xmrig | f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
27/12/2024, 04:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
Size

1.2MB
MD5

25f2ed18028531f9dd0046f706b368d1
SHA1

9a322abfaac08f0cd9350a016fba416cf23122a1
SHA256

f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03
SHA512

aae4739b8873d8f2b5299320fc368ec81cbb75b033976aa0e9d4edc870337ea3e4c1c36013d72bea020e6b704b716cb9fa2dc85631c8b1b9153037fe1175ac02
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMru475Nwq:GezaTF8FcNkNdfE0pZ9ozttwIRQNdl

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00050000000193d9-157.dat	xmrig
behavioral1/files/0x00050000000193cc-152.dat	xmrig
behavioral1/files/0x00050000000193c4-147.dat	xmrig
behavioral1/files/0x00050000000193be-142.dat	xmrig
behavioral1/files/0x0005000000019389-137.dat	xmrig
behavioral1/files/0x0005000000019382-132.dat	xmrig
behavioral1/files/0x0005000000019277-127.dat	xmrig
behavioral1/files/0x0005000000019273-122.dat	xmrig
behavioral1/files/0x0005000000019271-118.dat	xmrig
behavioral1/files/0x000500000001926b-112.dat	xmrig
behavioral1/files/0x000500000001924c-107.dat	xmrig
behavioral1/files/0x0005000000019234-102.dat	xmrig
behavioral1/files/0x0005000000019229-97.dat	xmrig
behavioral1/files/0x0005000000019218-92.dat	xmrig
behavioral1/files/0x00050000000191f7-87.dat	xmrig
behavioral1/files/0x00050000000191f3-82.dat	xmrig
behavioral1/files/0x00060000000190d6-77.dat	xmrig
behavioral1/files/0x00060000000190cd-72.dat	xmrig
behavioral1/files/0x000500000001879b-67.dat	xmrig
behavioral1/files/0x0005000000018690-62.dat	xmrig
behavioral1/files/0x0033000000016ca2-58.dat	xmrig
behavioral1/files/0x0009000000018678-54.dat	xmrig
behavioral1/files/0x001500000001866d-48.dat	xmrig
behavioral1/files/0x0008000000016d9f-44.dat	xmrig
behavioral1/files/0x0009000000016d50-36.dat	xmrig
behavioral1/files/0x0007000000016d47-34.dat	xmrig
behavioral1/files/0x0007000000016d3f-29.dat	xmrig
behavioral1/files/0x0007000000016d36-25.dat	xmrig
behavioral1/files/0x0008000000016d24-20.dat	xmrig
behavioral1/files/0x0008000000016d13-13.dat	xmrig
behavioral1/files/0x0008000000016d0b-9.dat	xmrig
behavioral1/files/0x0007000000012117-4.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2432	uMRoGec.exe
2292	zoPjRew.exe
1624	FVHhaaZ.exe
3020	Ikjeton.exe
760	mbWgeBR.exe
2636	SlyEixG.exe
2728	xFGfFHr.exe
2644	AEZkjUa.exe
2576	cRoBHkb.exe
2300	ZNXLaUy.exe
2544	gseJSnB.exe
2504	OgFLBht.exe
2564	UWUOslJ.exe
2944	ejCdeyi.exe
2956	sNmnUlS.exe
1892	IPlMttq.exe
2732	YdACCfk.exe
2812	NNESfBf.exe
2840	wovEWMd.exe
2528	ssYOOkI.exe
2228	cmHJddR.exe
1320	qcLynIJ.exe
316	VCdaJEt.exe
2000	armtKkv.exe
1444	WaqgWWo.exe
1280	RzidmxG.exe
1156	bVeOQLU.exe
1612	jsyYzLv.exe
1936	hbFhPPn.exe
1932	aCwoBdF.exe
1768	SlrzbSx.exe
2388	DRrTafW.exe
1148	rimttpi.exe
900	DsktqeC.exe
1104	mHMCuLx.exe
2892	wqXZuML.exe
332	csYGpRm.exe
1816	QFGvZkW.exe
1324	DMZUEap.exe
408	cieslst.exe
2200	XoWjeqZ.exe
2340	sUsvqpc.exe
1188	lcqIddZ.exe
1336	yzeDbaY.exe
1756	rXliYky.exe
920	EyYLRDb.exe
1520	yAFSIlB.exe
1532	OkyncDh.exe
828	guNoPBm.exe
788	itlUsSp.exe
892	PvceGDD.exe
632	oOlnRMd.exe
684	dufXFaJ.exe
984	DzzdTPt.exe
2184	pkacAgZ.exe
2988	gRIhPNa.exe
500	crQZPtO.exe
2140	mQPweVE.exe
1720	DHyXcUp.exe
2348	SoPTmDq.exe
3000	NsOpCug.exe
824	FEgwgLw.exe
1588	TDazVus.exe
2460	oFuWuBq.exe

Loads dropped DLL 64 IoCs

pid	Process
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\eeFNloy.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\QSVVbbK.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\DudfSDO.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\cunEDbP.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\uMRoGec.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\wovEWMd.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\TqgjykL.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\ilARLST.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\xbEUVxl.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\ZDkgqSa.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\CtCkMSv.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\etIeZRp.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\DMZUEap.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\KWuYMob.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\DXYwcBu.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\WEKGrys.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\rFtRDpe.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\HLSQmcy.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\nVyHLKv.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\JTIaxge.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\UiNTQez.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\FkNfjHb.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\TgBVynp.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\QWgQmfs.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\YLrslNH.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\kzEClju.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\wIHfngu.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\cZfhGam.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\Kddbfly.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\WaIozwg.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\WmZPuoR.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\ottAviG.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\tWoBqER.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\qSlCVHb.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\fuiJnAM.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\eNFSUCM.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\ImwTkGY.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\lgVLnLY.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\AlOPyCX.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\wUcLSuK.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\mNqUBQE.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\eFHycIb.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\HazwXkE.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\liHeMRU.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\DRrTafW.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\cJQdsQQ.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\NYFKgLX.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\mNIfgHQ.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\RdMjzAG.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\fMMtCri.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\CdxEDuA.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\fJNZFCH.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\VNNYFLc.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\IgIRayv.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\AsWwJXy.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\QOHjEbM.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\EDWbUWJ.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\OplhaqE.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\JPijCqj.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\KvpculO.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\xFOyfJv.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\yrhMSbL.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\NDftUsu.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
File created	C:\Windows\System\lzCLSLS.exe	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2320 wrote to memory of 2432	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	29
PID 2320 wrote to memory of 2432	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	29
PID 2320 wrote to memory of 2432	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	29
PID 2320 wrote to memory of 2292	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	30
PID 2320 wrote to memory of 2292	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	30
PID 2320 wrote to memory of 2292	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	30
PID 2320 wrote to memory of 1624	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	31
PID 2320 wrote to memory of 1624	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	31
PID 2320 wrote to memory of 1624	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	31
PID 2320 wrote to memory of 3020	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	32
PID 2320 wrote to memory of 3020	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	32
PID 2320 wrote to memory of 3020	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	32
PID 2320 wrote to memory of 760	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	33
PID 2320 wrote to memory of 760	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	33
PID 2320 wrote to memory of 760	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	33
PID 2320 wrote to memory of 2636	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	34
PID 2320 wrote to memory of 2636	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	34
PID 2320 wrote to memory of 2636	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	34
PID 2320 wrote to memory of 2728	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	35
PID 2320 wrote to memory of 2728	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	35
PID 2320 wrote to memory of 2728	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	35
PID 2320 wrote to memory of 2644	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	36
PID 2320 wrote to memory of 2644	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	36
PID 2320 wrote to memory of 2644	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	36
PID 2320 wrote to memory of 2576	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	37
PID 2320 wrote to memory of 2576	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	37
PID 2320 wrote to memory of 2576	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	37
PID 2320 wrote to memory of 2300	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	38
PID 2320 wrote to memory of 2300	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	38
PID 2320 wrote to memory of 2300	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	38
PID 2320 wrote to memory of 2544	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	39
PID 2320 wrote to memory of 2544	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	39
PID 2320 wrote to memory of 2544	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	39
PID 2320 wrote to memory of 2504	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	40
PID 2320 wrote to memory of 2504	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	40
PID 2320 wrote to memory of 2504	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	40
PID 2320 wrote to memory of 2564	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	41
PID 2320 wrote to memory of 2564	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	41
PID 2320 wrote to memory of 2564	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	41
PID 2320 wrote to memory of 2944	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	42
PID 2320 wrote to memory of 2944	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	42
PID 2320 wrote to memory of 2944	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	42
PID 2320 wrote to memory of 2956	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	43
PID 2320 wrote to memory of 2956	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	43
PID 2320 wrote to memory of 2956	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	43
PID 2320 wrote to memory of 1892	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	44
PID 2320 wrote to memory of 1892	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	44
PID 2320 wrote to memory of 1892	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	44
PID 2320 wrote to memory of 2732	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	45
PID 2320 wrote to memory of 2732	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	45
PID 2320 wrote to memory of 2732	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	45
PID 2320 wrote to memory of 2812	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	46
PID 2320 wrote to memory of 2812	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	46
PID 2320 wrote to memory of 2812	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	46
PID 2320 wrote to memory of 2840	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	47
PID 2320 wrote to memory of 2840	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	47
PID 2320 wrote to memory of 2840	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	47
PID 2320 wrote to memory of 2528	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	48
PID 2320 wrote to memory of 2528	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	48
PID 2320 wrote to memory of 2528	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	48
PID 2320 wrote to memory of 2228	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	49
PID 2320 wrote to memory of 2228	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	49
PID 2320 wrote to memory of 2228	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	49
PID 2320 wrote to memory of 1320	2320	f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe	50

C:\Users\Admin\AppData\Local\Temp\f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe
"C:\Users\Admin\AppData\Local\Temp\f9ca695ed6ee35a9706e1466c1d5eedbeb57f9f2df4c8ddfa9dc419f5dbb3c03.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2320
- C:\Windows\System\uMRoGec.exe
  C:\Windows\System\uMRoGec.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\zoPjRew.exe
  C:\Windows\System\zoPjRew.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\FVHhaaZ.exe
  C:\Windows\System\FVHhaaZ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\Ikjeton.exe
  C:\Windows\System\Ikjeton.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\mbWgeBR.exe
  C:\Windows\System\mbWgeBR.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\SlyEixG.exe
  C:\Windows\System\SlyEixG.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\xFGfFHr.exe
  C:\Windows\System\xFGfFHr.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\AEZkjUa.exe
  C:\Windows\System\AEZkjUa.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\cRoBHkb.exe
  C:\Windows\System\cRoBHkb.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\ZNXLaUy.exe
  C:\Windows\System\ZNXLaUy.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\gseJSnB.exe
  C:\Windows\System\gseJSnB.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\OgFLBht.exe
  C:\Windows\System\OgFLBht.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\UWUOslJ.exe
  C:\Windows\System\UWUOslJ.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\ejCdeyi.exe
  C:\Windows\System\ejCdeyi.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\sNmnUlS.exe
  C:\Windows\System\sNmnUlS.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\IPlMttq.exe
  C:\Windows\System\IPlMttq.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\YdACCfk.exe
  C:\Windows\System\YdACCfk.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\NNESfBf.exe
  C:\Windows\System\NNESfBf.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\wovEWMd.exe
  C:\Windows\System\wovEWMd.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\ssYOOkI.exe
  C:\Windows\System\ssYOOkI.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\cmHJddR.exe
  C:\Windows\System\cmHJddR.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\qcLynIJ.exe
  C:\Windows\System\qcLynIJ.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\VCdaJEt.exe
  C:\Windows\System\VCdaJEt.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\armtKkv.exe
  C:\Windows\System\armtKkv.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\WaqgWWo.exe
  C:\Windows\System\WaqgWWo.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\RzidmxG.exe
  C:\Windows\System\RzidmxG.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\bVeOQLU.exe
  C:\Windows\System\bVeOQLU.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\jsyYzLv.exe
  C:\Windows\System\jsyYzLv.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\hbFhPPn.exe
  C:\Windows\System\hbFhPPn.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\aCwoBdF.exe
  C:\Windows\System\aCwoBdF.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\SlrzbSx.exe
  C:\Windows\System\SlrzbSx.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\DRrTafW.exe
  C:\Windows\System\DRrTafW.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\rimttpi.exe
  C:\Windows\System\rimttpi.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\DsktqeC.exe
  C:\Windows\System\DsktqeC.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\mHMCuLx.exe
  C:\Windows\System\mHMCuLx.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\wqXZuML.exe
  C:\Windows\System\wqXZuML.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\csYGpRm.exe
  C:\Windows\System\csYGpRm.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\QFGvZkW.exe
  C:\Windows\System\QFGvZkW.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\DMZUEap.exe
  C:\Windows\System\DMZUEap.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\cieslst.exe
  C:\Windows\System\cieslst.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\XoWjeqZ.exe
  C:\Windows\System\XoWjeqZ.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\sUsvqpc.exe
  C:\Windows\System\sUsvqpc.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\lcqIddZ.exe
  C:\Windows\System\lcqIddZ.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\yzeDbaY.exe
  C:\Windows\System\yzeDbaY.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\rXliYky.exe
  C:\Windows\System\rXliYky.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\EyYLRDb.exe
  C:\Windows\System\EyYLRDb.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\yAFSIlB.exe
  C:\Windows\System\yAFSIlB.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\OkyncDh.exe
  C:\Windows\System\OkyncDh.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\guNoPBm.exe
  C:\Windows\System\guNoPBm.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\itlUsSp.exe
  C:\Windows\System\itlUsSp.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\PvceGDD.exe
  C:\Windows\System\PvceGDD.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\oOlnRMd.exe
  C:\Windows\System\oOlnRMd.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\dufXFaJ.exe
  C:\Windows\System\dufXFaJ.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\DzzdTPt.exe
  C:\Windows\System\DzzdTPt.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\pkacAgZ.exe
  C:\Windows\System\pkacAgZ.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\gRIhPNa.exe
  C:\Windows\System\gRIhPNa.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\crQZPtO.exe
  C:\Windows\System\crQZPtO.exe
  2⤵
  - Executes dropped EXE
  PID:500
- C:\Windows\System\mQPweVE.exe
  C:\Windows\System\mQPweVE.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\DHyXcUp.exe
  C:\Windows\System\DHyXcUp.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\SoPTmDq.exe
  C:\Windows\System\SoPTmDq.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\NsOpCug.exe
  C:\Windows\System\NsOpCug.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\FEgwgLw.exe
  C:\Windows\System\FEgwgLw.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\TDazVus.exe
  C:\Windows\System\TDazVus.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\oFuWuBq.exe
  C:\Windows\System\oFuWuBq.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\GCnNNEV.exe
  C:\Windows\System\GCnNNEV.exe
  2⤵
  PID:2296
- C:\Windows\System\ilOAzBm.exe
  C:\Windows\System\ilOAzBm.exe
  2⤵
  PID:2568
- C:\Windows\System\qzBUeQH.exe
  C:\Windows\System\qzBUeQH.exe
  2⤵
  PID:2848
- C:\Windows\System\TqgjykL.exe
  C:\Windows\System\TqgjykL.exe
  2⤵
  PID:3064
- C:\Windows\System\gCtlIsw.exe
  C:\Windows\System\gCtlIsw.exe
  2⤵
  PID:3068
- C:\Windows\System\ygysQwT.exe
  C:\Windows\System\ygysQwT.exe
  2⤵
  PID:2704
- C:\Windows\System\PkYSKtW.exe
  C:\Windows\System\PkYSKtW.exe
  2⤵
  PID:2640
- C:\Windows\System\Kyynhlm.exe
  C:\Windows\System\Kyynhlm.exe
  2⤵
  PID:2612
- C:\Windows\System\tjKoiZE.exe
  C:\Windows\System\tjKoiZE.exe
  2⤵
  PID:2712
- C:\Windows\System\DAvdmnT.exe
  C:\Windows\System\DAvdmnT.exe
  2⤵
  PID:2536
- C:\Windows\System\BEpLMAJ.exe
  C:\Windows\System\BEpLMAJ.exe
  2⤵
  PID:2488
- C:\Windows\System\ofHRfPn.exe
  C:\Windows\System\ofHRfPn.exe
  2⤵
  PID:2484
- C:\Windows\System\JpoXcSd.exe
  C:\Windows\System\JpoXcSd.exe
  2⤵
  PID:2996
- C:\Windows\System\mPYhlGy.exe
  C:\Windows\System\mPYhlGy.exe
  2⤵
  PID:1700
- C:\Windows\System\gsNCVob.exe
  C:\Windows\System\gsNCVob.exe
  2⤵
  PID:1796
- C:\Windows\System\sKOdING.exe
  C:\Windows\System\sKOdING.exe
  2⤵
  PID:2824
- C:\Windows\System\gOkbuWP.exe
  C:\Windows\System\gOkbuWP.exe
  2⤵
  PID:3052
- C:\Windows\System\VURBDIn.exe
  C:\Windows\System\VURBDIn.exe
  2⤵
  PID:1424
- C:\Windows\System\UZVPhgQ.exe
  C:\Windows\System\UZVPhgQ.exe
  2⤵
  PID:756
- C:\Windows\System\RMFAOMw.exe
  C:\Windows\System\RMFAOMw.exe
  2⤵
  PID:2244
- C:\Windows\System\OpIwfTO.exe
  C:\Windows\System\OpIwfTO.exe
  2⤵
  PID:1208
- C:\Windows\System\quFWlxw.exe
  C:\Windows\System\quFWlxw.exe
  2⤵
  PID:1976
- C:\Windows\System\AulWjCT.exe
  C:\Windows\System\AulWjCT.exe
  2⤵
  PID:2264
- C:\Windows\System\Fomaxqm.exe
  C:\Windows\System\Fomaxqm.exe
  2⤵
  PID:1912
- C:\Windows\System\UGSMWJk.exe
  C:\Windows\System\UGSMWJk.exe
  2⤵
  PID:2112
- C:\Windows\System\elQmBdf.exe
  C:\Windows\System\elQmBdf.exe
  2⤵
  PID:264
- C:\Windows\System\HAEPIpf.exe
  C:\Windows\System\HAEPIpf.exe
  2⤵
  PID:740
- C:\Windows\System\BsSKWoP.exe
  C:\Windows\System\BsSKWoP.exe
  2⤵
  PID:584
- C:\Windows\System\rViwIIl.exe
  C:\Windows\System\rViwIIl.exe
  2⤵
  PID:1128
- C:\Windows\System\fHUqqJg.exe
  C:\Windows\System\fHUqqJg.exe
  2⤵
  PID:832
- C:\Windows\System\TjceCPs.exe
  C:\Windows\System\TjceCPs.exe
  2⤵
  PID:2128
- C:\Windows\System\fJNZFCH.exe
  C:\Windows\System\fJNZFCH.exe
  2⤵
  PID:944
- C:\Windows\System\dgNfwId.exe
  C:\Windows\System\dgNfwId.exe
  2⤵
  PID:572
- C:\Windows\System\KjVINwv.exe
  C:\Windows\System\KjVINwv.exe
  2⤵
  PID:1632
- C:\Windows\System\efEHqoq.exe
  C:\Windows\System\efEHqoq.exe
  2⤵
  PID:1380
- C:\Windows\System\duJPSqx.exe
  C:\Windows\System\duJPSqx.exe
  2⤵
  PID:1136
- C:\Windows\System\rvTMiVv.exe
  C:\Windows\System\rvTMiVv.exe
  2⤵
  PID:840
- C:\Windows\System\nlDEuxJ.exe
  C:\Windows\System\nlDEuxJ.exe
  2⤵
  PID:560
- C:\Windows\System\FSqfKIH.exe
  C:\Windows\System\FSqfKIH.exe
  2⤵
  PID:3008
- C:\Windows\System\dGWJHJQ.exe
  C:\Windows\System\dGWJHJQ.exe
  2⤵
  PID:2976
- C:\Windows\System\XSDlueJ.exe
  C:\Windows\System\XSDlueJ.exe
  2⤵
  PID:2060
- C:\Windows\System\obXtkJm.exe
  C:\Windows\System\obXtkJm.exe
  2⤵
  PID:2424
- C:\Windows\System\YUxHGvR.exe
  C:\Windows\System\YUxHGvR.exe
  2⤵
  PID:2144
- C:\Windows\System\fabgCNl.exe
  C:\Windows\System\fabgCNl.exe
  2⤵
  PID:2908
- C:\Windows\System\MpHlsjl.exe
  C:\Windows\System\MpHlsjl.exe
  2⤵
  PID:1696
- C:\Windows\System\YkBbSAi.exe
  C:\Windows\System\YkBbSAi.exe
  2⤵
  PID:2416
- C:\Windows\System\FYNDhur.exe
  C:\Windows\System\FYNDhur.exe
  2⤵
  PID:2280
- C:\Windows\System\cPvwhDV.exe
  C:\Windows\System\cPvwhDV.exe
  2⤵
  PID:2668
- C:\Windows\System\aXmGjDv.exe
  C:\Windows\System\aXmGjDv.exe
  2⤵
  PID:2804
- C:\Windows\System\eCsOIAw.exe
  C:\Windows\System\eCsOIAw.exe
  2⤵
  PID:2628
- C:\Windows\System\SXIPGSY.exe
  C:\Windows\System\SXIPGSY.exe
  2⤵
  PID:1988
- C:\Windows\System\XPWeAjz.exe
  C:\Windows\System\XPWeAjz.exe
  2⤵
  PID:2648
- C:\Windows\System\EyfOGMG.exe
  C:\Windows\System\EyfOGMG.exe
  2⤵
  PID:2516
- C:\Windows\System\SXhPUKq.exe
  C:\Windows\System\SXhPUKq.exe
  2⤵
  PID:2512
- C:\Windows\System\UjNPDGj.exe
  C:\Windows\System\UjNPDGj.exe
  2⤵
  PID:2752
- C:\Windows\System\xYBQHCv.exe
  C:\Windows\System\xYBQHCv.exe
  2⤵
  PID:1604
- C:\Windows\System\SWLIMBq.exe
  C:\Windows\System\SWLIMBq.exe
  2⤵
  PID:2540
- C:\Windows\System\QaBhLLC.exe
  C:\Windows\System\QaBhLLC.exe
  2⤵
  PID:2664
- C:\Windows\System\DeMeynY.exe
  C:\Windows\System\DeMeynY.exe
  2⤵
  PID:2672
- C:\Windows\System\YvytXUD.exe
  C:\Windows\System\YvytXUD.exe
  2⤵
  PID:1400
- C:\Windows\System\noeTQHJ.exe
  C:\Windows\System\noeTQHJ.exe
  2⤵
  PID:1792
- C:\Windows\System\jbAxaCH.exe
  C:\Windows\System\jbAxaCH.exe
  2⤵
  PID:2024
- C:\Windows\System\KWvHaWs.exe
  C:\Windows\System\KWvHaWs.exe
  2⤵
  PID:1328
- C:\Windows\System\lhkYblE.exe
  C:\Windows\System\lhkYblE.exe
  2⤵
  PID:2080
- C:\Windows\System\OVsFLeG.exe
  C:\Windows\System\OVsFLeG.exe
  2⤵
  PID:1644
- C:\Windows\System\FONunuB.exe
  C:\Windows\System\FONunuB.exe
  2⤵
  PID:1948
- C:\Windows\System\OwHTKbX.exe
  C:\Windows\System\OwHTKbX.exe
  2⤵
  PID:3012
- C:\Windows\System\SbniOFf.exe
  C:\Windows\System\SbniOFf.exe
  2⤵
  PID:2884
- C:\Windows\System\hoFEjUV.exe
  C:\Windows\System\hoFEjUV.exe
  2⤵
  PID:1680
- C:\Windows\System\bxkLkzn.exe
  C:\Windows\System\bxkLkzn.exe
  2⤵
  PID:3032
- C:\Windows\System\JxjlFQx.exe
  C:\Windows\System\JxjlFQx.exe
  2⤵
  PID:348
- C:\Windows\System\uNoOHRg.exe
  C:\Windows\System\uNoOHRg.exe
  2⤵
  PID:1540
- C:\Windows\System\eUqSXes.exe
  C:\Windows\System\eUqSXes.exe
  2⤵
  PID:3044
- C:\Windows\System\dUagPDr.exe
  C:\Windows\System\dUagPDr.exe
  2⤵
  PID:2472
- C:\Windows\System\GfkLjLK.exe
  C:\Windows\System\GfkLjLK.exe
  2⤵
  PID:2304
- C:\Windows\System\RpyFLew.exe
  C:\Windows\System\RpyFLew.exe
  2⤵
  PID:1780
- C:\Windows\System\edDxUNq.exe
  C:\Windows\System\edDxUNq.exe
  2⤵
  PID:1844
- C:\Windows\System\fRcJAfJ.exe
  C:\Windows\System\fRcJAfJ.exe
  2⤵
  PID:1284
- C:\Windows\System\iIakSDr.exe
  C:\Windows\System\iIakSDr.exe
  2⤵
  PID:2436
- C:\Windows\System\nVyHLKv.exe
  C:\Windows\System\nVyHLKv.exe
  2⤵
  PID:2968
- C:\Windows\System\VNmjtOC.exe
  C:\Windows\System\VNmjtOC.exe
  2⤵
  PID:1808
- C:\Windows\System\oTeisdc.exe
  C:\Windows\System\oTeisdc.exe
  2⤵
  PID:2748
- C:\Windows\System\uPqvAOY.exe
  C:\Windows\System\uPqvAOY.exe
  2⤵
  PID:2716
- C:\Windows\System\jerBgAo.exe
  C:\Windows\System\jerBgAo.exe
  2⤵
  PID:1984
- C:\Windows\System\uAEDejh.exe
  C:\Windows\System\uAEDejh.exe
  2⤵
  PID:376
- C:\Windows\System\LfnwemG.exe
  C:\Windows\System\LfnwemG.exe
  2⤵
  PID:1204
- C:\Windows\System\cjPxgwQ.exe
  C:\Windows\System\cjPxgwQ.exe
  2⤵
  PID:2836
- C:\Windows\System\OIRYpam.exe
  C:\Windows\System\OIRYpam.exe
  2⤵
  PID:2940
- C:\Windows\System\SfkmBJA.exe
  C:\Windows\System\SfkmBJA.exe
  2⤵
  PID:2756
- C:\Windows\System\lsmBMDW.exe
  C:\Windows\System\lsmBMDW.exe
  2⤵
  PID:1860
- C:\Windows\System\FDObSOA.exe
  C:\Windows\System\FDObSOA.exe
  2⤵
  PID:536
- C:\Windows\System\ImwTkGY.exe
  C:\Windows\System\ImwTkGY.exe
  2⤵
  PID:1952
- C:\Windows\System\MSQRyDx.exe
  C:\Windows\System\MSQRyDx.exe
  2⤵
  PID:936
- C:\Windows\System\VhjSKou.exe
  C:\Windows\System\VhjSKou.exe
  2⤵
  PID:1124
- C:\Windows\System\QHSHHBe.exe
  C:\Windows\System\QHSHHBe.exe
  2⤵
  PID:1092
- C:\Windows\System\iZSIIre.exe
  C:\Windows\System\iZSIIre.exe
  2⤵
  PID:292
- C:\Windows\System\nJyBqMA.exe
  C:\Windows\System\nJyBqMA.exe
  2⤵
  PID:2972
- C:\Windows\System\PtuZZTh.exe
  C:\Windows\System\PtuZZTh.exe
  2⤵
  PID:2828
- C:\Windows\System\JrjtiOZ.exe
  C:\Windows\System\JrjtiOZ.exe
  2⤵
  PID:2288
- C:\Windows\System\nIsoJBX.exe
  C:\Windows\System\nIsoJBX.exe
  2⤵
  PID:2696
- C:\Windows\System\lNGMfCt.exe
  C:\Windows\System\lNGMfCt.exe
  2⤵
  PID:1452
- C:\Windows\System\GQxRKmz.exe
  C:\Windows\System\GQxRKmz.exe
  2⤵
  PID:2548
- C:\Windows\System\UOQlPHW.exe
  C:\Windows\System\UOQlPHW.exe
  2⤵
  PID:2660
- C:\Windows\System\snNrWws.exe
  C:\Windows\System\snNrWws.exe
  2⤵
  PID:2800
- C:\Windows\System\BeeeVTy.exe
  C:\Windows\System\BeeeVTy.exe
  2⤵
  PID:1980
- C:\Windows\System\uHmwrSS.exe
  C:\Windows\System\uHmwrSS.exe
  2⤵
  PID:2072
- C:\Windows\System\KzXHEDL.exe
  C:\Windows\System\KzXHEDL.exe
  2⤵
  PID:1996
- C:\Windows\System\GjxYjIv.exe
  C:\Windows\System\GjxYjIv.exe
  2⤵
  PID:2984
- C:\Windows\System\HaMGBKl.exe
  C:\Windows\System\HaMGBKl.exe
  2⤵
  PID:2896
- C:\Windows\System\FpcPeNp.exe
  C:\Windows\System\FpcPeNp.exe
  2⤵
  PID:1748
- C:\Windows\System\oZKWQIl.exe
  C:\Windows\System\oZKWQIl.exe
  2⤵
  PID:2108
- C:\Windows\System\smzzuuT.exe
  C:\Windows\System\smzzuuT.exe
  2⤵
  PID:2016
- C:\Windows\System\dwEQNBv.exe
  C:\Windows\System\dwEQNBv.exe
  2⤵
  PID:2468
- C:\Windows\System\MrntFYs.exe
  C:\Windows\System\MrntFYs.exe
  2⤵
  PID:1488
- C:\Windows\System\wKTlVvT.exe
  C:\Windows\System\wKTlVvT.exe
  2⤵
  PID:1920
- C:\Windows\System\HCVtGVd.exe
  C:\Windows\System\HCVtGVd.exe
  2⤵
  PID:2876
- C:\Windows\System\qZHbnSC.exe
  C:\Windows\System\qZHbnSC.exe
  2⤵
  PID:2916
- C:\Windows\System\FNBbJJm.exe
  C:\Windows\System\FNBbJJm.exe
  2⤵
  PID:2608
- C:\Windows\System\snCaucM.exe
  C:\Windows\System\snCaucM.exe
  2⤵
  PID:772
- C:\Windows\System\uGyVPuW.exe
  C:\Windows\System\uGyVPuW.exe
  2⤵
  PID:2344
- C:\Windows\System\JmoCFFd.exe
  C:\Windows\System\JmoCFFd.exe
  2⤵
  PID:2680
- C:\Windows\System\kZDkoyi.exe
  C:\Windows\System\kZDkoyi.exe
  2⤵
  PID:2964
- C:\Windows\System\uBSaaZe.exe
  C:\Windows\System\uBSaaZe.exe
  2⤵
  PID:1916
- C:\Windows\System\cpLeOCL.exe
  C:\Windows\System\cpLeOCL.exe
  2⤵
  PID:2740
- C:\Windows\System\voheKGQ.exe
  C:\Windows\System\voheKGQ.exe
  2⤵
  PID:1292
- C:\Windows\System\lthtMux.exe
  C:\Windows\System\lthtMux.exe
  2⤵
  PID:2096
- C:\Windows\System\aLaWTBU.exe
  C:\Windows\System\aLaWTBU.exe
  2⤵
  PID:980
- C:\Windows\System\VNNYFLc.exe
  C:\Windows\System\VNNYFLc.exe
  2⤵
  PID:3088
- C:\Windows\System\jjZUgwf.exe
  C:\Windows\System\jjZUgwf.exe
  2⤵
  PID:3112
- C:\Windows\System\ReMZzBe.exe
  C:\Windows\System\ReMZzBe.exe
  2⤵
  PID:3128
- C:\Windows\System\EicgrdU.exe
  C:\Windows\System\EicgrdU.exe
  2⤵
  PID:3152
- C:\Windows\System\eOXsABr.exe
  C:\Windows\System\eOXsABr.exe
  2⤵
  PID:3168
- C:\Windows\System\onMYmnI.exe
  C:\Windows\System\onMYmnI.exe
  2⤵
  PID:3188
- C:\Windows\System\wRndPmI.exe
  C:\Windows\System\wRndPmI.exe
  2⤵
  PID:3208
- C:\Windows\System\tUMePHv.exe
  C:\Windows\System\tUMePHv.exe
  2⤵
  PID:3232
- C:\Windows\System\lgVLnLY.exe
  C:\Windows\System\lgVLnLY.exe
  2⤵
  PID:3248
- C:\Windows\System\oULmrCZ.exe
  C:\Windows\System\oULmrCZ.exe
  2⤵
  PID:3272
- C:\Windows\System\ZHgAhiv.exe
  C:\Windows\System\ZHgAhiv.exe
  2⤵
  PID:3288
- C:\Windows\System\QLbwnZp.exe
  C:\Windows\System\QLbwnZp.exe
  2⤵
  PID:3312
- C:\Windows\System\ERItOJR.exe
  C:\Windows\System\ERItOJR.exe
  2⤵
  PID:3328
- C:\Windows\System\BpCkRaa.exe
  C:\Windows\System\BpCkRaa.exe
  2⤵
  PID:3352
- C:\Windows\System\IxiMYMY.exe
  C:\Windows\System\IxiMYMY.exe
  2⤵
  PID:3368
- C:\Windows\System\MzttBnT.exe
  C:\Windows\System\MzttBnT.exe
  2⤵
  PID:3388
- C:\Windows\System\VYmKDCu.exe
  C:\Windows\System\VYmKDCu.exe
  2⤵
  PID:3408
- C:\Windows\System\uWVCqCw.exe
  C:\Windows\System\uWVCqCw.exe
  2⤵
  PID:3432
- C:\Windows\System\qOfLpdE.exe
  C:\Windows\System\qOfLpdE.exe
  2⤵
  PID:3448
- C:\Windows\System\DdnjwOF.exe
  C:\Windows\System\DdnjwOF.exe
  2⤵
  PID:3468
- C:\Windows\System\BPStJlQ.exe
  C:\Windows\System\BPStJlQ.exe
  2⤵
  PID:3488
- C:\Windows\System\BYYgVBp.exe
  C:\Windows\System\BYYgVBp.exe
  2⤵
  PID:3512
- C:\Windows\System\kWgqdzV.exe
  C:\Windows\System\kWgqdzV.exe
  2⤵
  PID:3528
- C:\Windows\System\EDWbUWJ.exe
  C:\Windows\System\EDWbUWJ.exe
  2⤵
  PID:3552
- C:\Windows\System\ZhkjRZk.exe
  C:\Windows\System\ZhkjRZk.exe
  2⤵
  PID:3568
- C:\Windows\System\dnccvlL.exe
  C:\Windows\System\dnccvlL.exe
  2⤵
  PID:3592
- C:\Windows\System\GGcgEAW.exe
  C:\Windows\System\GGcgEAW.exe
  2⤵
  PID:3608
- C:\Windows\System\FuDHkZC.exe
  C:\Windows\System\FuDHkZC.exe
  2⤵
  PID:3632
- C:\Windows\System\IbsUlAX.exe
  C:\Windows\System\IbsUlAX.exe
  2⤵
  PID:3648
- C:\Windows\System\AwduQpP.exe
  C:\Windows\System\AwduQpP.exe
  2⤵
  PID:3668
- C:\Windows\System\XKjuYAA.exe
  C:\Windows\System\XKjuYAA.exe
  2⤵
  PID:3688
- C:\Windows\System\uimYOas.exe
  C:\Windows\System\uimYOas.exe
  2⤵
  PID:3708
- C:\Windows\System\fJrVEOC.exe
  C:\Windows\System\fJrVEOC.exe
  2⤵
  PID:3728
- C:\Windows\System\TjROuJG.exe
  C:\Windows\System\TjROuJG.exe
  2⤵
  PID:3752
- C:\Windows\System\jcnfuNk.exe
  C:\Windows\System\jcnfuNk.exe
  2⤵
  PID:3768
- C:\Windows\System\uGGsYXJ.exe
  C:\Windows\System\uGGsYXJ.exe
  2⤵
  PID:3792
- C:\Windows\System\NoOQjjM.exe
  C:\Windows\System\NoOQjjM.exe
  2⤵
  PID:3808
- C:\Windows\System\KsdoISI.exe
  C:\Windows\System\KsdoISI.exe
  2⤵
  PID:3832
- C:\Windows\System\VktxQfl.exe
  C:\Windows\System\VktxQfl.exe
  2⤵
  PID:3848
- C:\Windows\System\XYYiKSw.exe
  C:\Windows\System\XYYiKSw.exe
  2⤵
  PID:3872
- C:\Windows\System\jkDqhtK.exe
  C:\Windows\System\jkDqhtK.exe
  2⤵
  PID:3888
- C:\Windows\System\XIKzugN.exe
  C:\Windows\System\XIKzugN.exe
  2⤵
  PID:3904
- C:\Windows\System\wOsNfuP.exe
  C:\Windows\System\wOsNfuP.exe
  2⤵
  PID:3924
- C:\Windows\System\SIWZWlX.exe
  C:\Windows\System\SIWZWlX.exe
  2⤵
  PID:3944
- C:\Windows\System\oGmnIXP.exe
  C:\Windows\System\oGmnIXP.exe
  2⤵
  PID:3960
- C:\Windows\System\hcNPmCn.exe
  C:\Windows\System\hcNPmCn.exe
  2⤵
  PID:3976
- C:\Windows\System\HActIZk.exe
  C:\Windows\System\HActIZk.exe
  2⤵
  PID:3996
- C:\Windows\System\AlGtbdn.exe
  C:\Windows\System\AlGtbdn.exe
  2⤵
  PID:4020
- C:\Windows\System\OhTfFaj.exe
  C:\Windows\System\OhTfFaj.exe
  2⤵
  PID:4036
- C:\Windows\System\QWgQmfs.exe
  C:\Windows\System\QWgQmfs.exe
  2⤵
  PID:4052
- C:\Windows\System\tcaFjTC.exe
  C:\Windows\System\tcaFjTC.exe
  2⤵
  PID:4068
- C:\Windows\System\MKqNerb.exe
  C:\Windows\System\MKqNerb.exe
  2⤵
  PID:4092
- C:\Windows\System\AYSnuEq.exe
  C:\Windows\System\AYSnuEq.exe
  2⤵
  PID:3096
- C:\Windows\System\uRjIctm.exe
  C:\Windows\System\uRjIctm.exe
  2⤵
  PID:3124
- C:\Windows\System\NBWjbgW.exe
  C:\Windows\System\NBWjbgW.exe
  2⤵
  PID:3160
- C:\Windows\System\lCcYSGt.exe
  C:\Windows\System\lCcYSGt.exe
  2⤵
  PID:3204
- C:\Windows\System\gZfbbkT.exe
  C:\Windows\System\gZfbbkT.exe
  2⤵
  PID:3228
- C:\Windows\System\AtzTsFY.exe
  C:\Windows\System\AtzTsFY.exe
  2⤵
  PID:3268
- C:\Windows\System\jsMcmQn.exe
  C:\Windows\System\jsMcmQn.exe
  2⤵
  PID:3296
- C:\Windows\System\MEnOupl.exe
  C:\Windows\System\MEnOupl.exe
  2⤵
  PID:3344
- C:\Windows\System\IByCYgu.exe
  C:\Windows\System\IByCYgu.exe
  2⤵
  PID:3376
- C:\Windows\System\aEQSIaY.exe
  C:\Windows\System\aEQSIaY.exe
  2⤵
  PID:3416
- C:\Windows\System\LEgQQeS.exe
  C:\Windows\System\LEgQQeS.exe
  2⤵
  PID:3460
- C:\Windows\System\SKTBCpQ.exe
  C:\Windows\System\SKTBCpQ.exe
  2⤵
  PID:3520
- C:\Windows\System\LpaBLYx.exe
  C:\Windows\System\LpaBLYx.exe
  2⤵
  PID:3548
- C:\Windows\System\VuBaYen.exe
  C:\Windows\System\VuBaYen.exe
  2⤵
  PID:3580
- C:\Windows\System\hzzZEOM.exe
  C:\Windows\System\hzzZEOM.exe
  2⤵
  PID:3600
- C:\Windows\System\NcpZgxn.exe
  C:\Windows\System\NcpZgxn.exe
  2⤵
  PID:3628
- C:\Windows\System\HAtWNKK.exe
  C:\Windows\System\HAtWNKK.exe
  2⤵
  PID:3656
- C:\Windows\System\ehCkykM.exe
  C:\Windows\System\ehCkykM.exe
  2⤵
  PID:3704
- C:\Windows\System\OezXYJk.exe
  C:\Windows\System\OezXYJk.exe
  2⤵
  PID:3736
- C:\Windows\System\wennUOU.exe
  C:\Windows\System\wennUOU.exe
  2⤵
  PID:3780
- C:\Windows\System\qLBNCfh.exe
  C:\Windows\System\qLBNCfh.exe
  2⤵
  PID:3804
- C:\Windows\System\qxWSWfM.exe
  C:\Windows\System\qxWSWfM.exe
  2⤵
  PID:3820
- C:\Windows\System\brGdvXa.exe
  C:\Windows\System\brGdvXa.exe
  2⤵
  PID:3860
- C:\Windows\System\yAtqbkd.exe
  C:\Windows\System\yAtqbkd.exe
  2⤵
  PID:3884
- C:\Windows\System\jYHfQsp.exe
  C:\Windows\System\jYHfQsp.exe
  2⤵
  PID:3940
- C:\Windows\System\KNVcrdW.exe
  C:\Windows\System\KNVcrdW.exe
  2⤵
  PID:3920
- C:\Windows\System\SbZSMdq.exe
  C:\Windows\System\SbZSMdq.exe
  2⤵
  PID:4016
- C:\Windows\System\mYdCSju.exe
  C:\Windows\System\mYdCSju.exe
  2⤵
  PID:3108
- C:\Windows\System\dEiKMnC.exe
  C:\Windows\System\dEiKMnC.exe
  2⤵
  PID:3148
- C:\Windows\System\oCOcqTa.exe
  C:\Windows\System\oCOcqTa.exe
  2⤵
  PID:3080
- C:\Windows\System\ihvOnuI.exe
  C:\Windows\System\ihvOnuI.exe
  2⤵
  PID:4028
- C:\Windows\System\njIpxtN.exe
  C:\Windows\System\njIpxtN.exe
  2⤵
  PID:3196
- C:\Windows\System\siYZVGj.exe
  C:\Windows\System\siYZVGj.exe
  2⤵
  PID:3308
- C:\Windows\System\DwzvVhv.exe
  C:\Windows\System\DwzvVhv.exe
  2⤵
  PID:3380
- C:\Windows\System\ujmAbsm.exe
  C:\Windows\System\ujmAbsm.exe
  2⤵
  PID:3480
- C:\Windows\System\htbhOgW.exe
  C:\Windows\System\htbhOgW.exe
  2⤵
  PID:3444
- C:\Windows\System\fqWHuer.exe
  C:\Windows\System\fqWHuer.exe
  2⤵
  PID:3504
- C:\Windows\System\VNptTth.exe
  C:\Windows\System\VNptTth.exe
  2⤵
  PID:3616
- C:\Windows\System\nJxcgKg.exe
  C:\Windows\System\nJxcgKg.exe
  2⤵
  PID:3680
- C:\Windows\System\sFZwKey.exe
  C:\Windows\System\sFZwKey.exe
  2⤵
  PID:3464
- C:\Windows\System\kGhnsen.exe
  C:\Windows\System\kGhnsen.exe
  2⤵
  PID:3760
- C:\Windows\System\qadxvxW.exe
  C:\Windows\System\qadxvxW.exe
  2⤵
  PID:3828
- C:\Windows\System\SUYpFMl.exe
  C:\Windows\System\SUYpFMl.exe
  2⤵
  PID:3916
- C:\Windows\System\likMJgt.exe
  C:\Windows\System\likMJgt.exe
  2⤵
  PID:4088
- C:\Windows\System\zlAWVrQ.exe
  C:\Windows\System\zlAWVrQ.exe
  2⤵
  PID:3936
- C:\Windows\System\PEhiltA.exe
  C:\Windows\System\PEhiltA.exe
  2⤵
  PID:3912
- C:\Windows\System\SbLpbeK.exe
  C:\Windows\System\SbLpbeK.exe
  2⤵
  PID:4064
- C:\Windows\System\jGNERGK.exe
  C:\Windows\System\jGNERGK.exe
  2⤵
  PID:3104
- C:\Windows\System\ACkHXqN.exe
  C:\Windows\System\ACkHXqN.exe
  2⤵
  PID:3256
- C:\Windows\System\JfTtnMR.exe
  C:\Windows\System\JfTtnMR.exe
  2⤵
  PID:3360
- C:\Windows\System\eDmkoQT.exe
  C:\Windows\System\eDmkoQT.exe
  2⤵
  PID:3364
- C:\Windows\System\TxVaUdx.exe
  C:\Windows\System\TxVaUdx.exe
  2⤵
  PID:3560
- C:\Windows\System\fhCTWYq.exe
  C:\Windows\System\fhCTWYq.exe
  2⤵
  PID:3640
- C:\Windows\System\CVjmOlx.exe
  C:\Windows\System\CVjmOlx.exe
  2⤵
  PID:3496
- C:\Windows\System\EaibUxn.exe
  C:\Windows\System\EaibUxn.exe
  2⤵
  PID:4076
- C:\Windows\System\pMAYAao.exe
  C:\Windows\System\pMAYAao.exe
  2⤵
  PID:3800
- C:\Windows\System\cjLhOGY.exe
  C:\Windows\System\cjLhOGY.exe
  2⤵
  PID:3340
- C:\Windows\System\SqCisov.exe
  C:\Windows\System\SqCisov.exe
  2⤵
  PID:3220
- C:\Windows\System\xiOrJiP.exe
  C:\Windows\System\xiOrJiP.exe
  2⤵
  PID:3144
- C:\Windows\System\FPynYXs.exe
  C:\Windows\System\FPynYXs.exe
  2⤵
  PID:3404
- C:\Windows\System\QgbMEpQ.exe
  C:\Windows\System\QgbMEpQ.exe
  2⤵
  PID:3576
- C:\Windows\System\IeOIhVb.exe
  C:\Windows\System\IeOIhVb.exe
  2⤵
  PID:3536
- C:\Windows\System\cpMylfC.exe
  C:\Windows\System\cpMylfC.exe
  2⤵
  PID:3676
- C:\Windows\System\bSZhHwJ.exe
  C:\Windows\System\bSZhHwJ.exe
  2⤵
  PID:4084
- C:\Windows\System\xUcLJPb.exe
  C:\Windows\System\xUcLJPb.exe
  2⤵
  PID:3180
- C:\Windows\System\dAGHfaV.exe
  C:\Windows\System\dAGHfaV.exe
  2⤵
  PID:3284
- C:\Windows\System\xfllprC.exe
  C:\Windows\System\xfllprC.exe
  2⤵
  PID:4112
- C:\Windows\System\WfgpCwZ.exe
  C:\Windows\System\WfgpCwZ.exe
  2⤵
  PID:4128
- C:\Windows\System\qAjtVDB.exe
  C:\Windows\System\qAjtVDB.exe
  2⤵
  PID:4156
- C:\Windows\System\YGbMxRi.exe
  C:\Windows\System\YGbMxRi.exe
  2⤵
  PID:4172
- C:\Windows\System\RrBJdPF.exe
  C:\Windows\System\RrBJdPF.exe
  2⤵
  PID:4192
- C:\Windows\System\pccMLDd.exe
  C:\Windows\System\pccMLDd.exe
  2⤵
  PID:4212
- C:\Windows\System\EaShlCN.exe
  C:\Windows\System\EaShlCN.exe
  2⤵
  PID:4228
- C:\Windows\System\swuDPBC.exe
  C:\Windows\System\swuDPBC.exe
  2⤵
  PID:4244
- C:\Windows\System\HysjmaE.exe
  C:\Windows\System\HysjmaE.exe
  2⤵
  PID:4260
- C:\Windows\System\fsljTdj.exe
  C:\Windows\System\fsljTdj.exe
  2⤵
  PID:4316
- C:\Windows\System\MiGbeOv.exe
  C:\Windows\System\MiGbeOv.exe
  2⤵
  PID:4332
- C:\Windows\System\bcGMGgO.exe
  C:\Windows\System\bcGMGgO.exe
  2⤵
  PID:4348
- C:\Windows\System\DNRjGdQ.exe
  C:\Windows\System\DNRjGdQ.exe
  2⤵
  PID:4368
- C:\Windows\System\oOCgPHv.exe
  C:\Windows\System\oOCgPHv.exe
  2⤵
  PID:4388
- C:\Windows\System\VrYaATN.exe
  C:\Windows\System\VrYaATN.exe
  2⤵
  PID:4404
- C:\Windows\System\bAomCqa.exe
  C:\Windows\System\bAomCqa.exe
  2⤵
  PID:4428
- C:\Windows\System\lOejUsn.exe
  C:\Windows\System\lOejUsn.exe
  2⤵
  PID:4452
- C:\Windows\System\JpDfbti.exe
  C:\Windows\System\JpDfbti.exe
  2⤵
  PID:4468
- C:\Windows\System\emNITSj.exe
  C:\Windows\System\emNITSj.exe
  2⤵
  PID:4484
- C:\Windows\System\NcySXQc.exe
  C:\Windows\System\NcySXQc.exe
  2⤵
  PID:4512
- C:\Windows\System\ErwTmaC.exe
  C:\Windows\System\ErwTmaC.exe
  2⤵
  PID:4540
- C:\Windows\System\KgXdoWf.exe
  C:\Windows\System\KgXdoWf.exe
  2⤵
  PID:4556
- C:\Windows\System\PADRoHC.exe
  C:\Windows\System\PADRoHC.exe
  2⤵
  PID:4572
- C:\Windows\System\CljFtKp.exe
  C:\Windows\System\CljFtKp.exe
  2⤵
  PID:4592
- C:\Windows\System\kPWbCCN.exe
  C:\Windows\System\kPWbCCN.exe
  2⤵
  PID:4616
- C:\Windows\System\RfjFvmZ.exe
  C:\Windows\System\RfjFvmZ.exe
  2⤵
  PID:4632
- C:\Windows\System\UnevRDB.exe
  C:\Windows\System\UnevRDB.exe
  2⤵
  PID:4652
- C:\Windows\System\ubMFZrc.exe
  C:\Windows\System\ubMFZrc.exe
  2⤵
  PID:4676
- C:\Windows\System\JQrdOaf.exe
  C:\Windows\System\JQrdOaf.exe
  2⤵
  PID:4696
- C:\Windows\System\FxRweBi.exe
  C:\Windows\System\FxRweBi.exe
  2⤵
  PID:4712
- C:\Windows\System\MvfDLXW.exe
  C:\Windows\System\MvfDLXW.exe
  2⤵
  PID:4728
- C:\Windows\System\LjyWygG.exe
  C:\Windows\System\LjyWygG.exe
  2⤵
  PID:4748
- C:\Windows\System\BLCEkNo.exe
  C:\Windows\System\BLCEkNo.exe
  2⤵
  PID:4764
- C:\Windows\System\HpmRLWK.exe
  C:\Windows\System\HpmRLWK.exe
  2⤵
  PID:4780
- C:\Windows\System\Akwpsts.exe
  C:\Windows\System\Akwpsts.exe
  2⤵
  PID:4800
- C:\Windows\System\dkgoKpP.exe
  C:\Windows\System\dkgoKpP.exe
  2⤵
  PID:4816
- C:\Windows\System\ZcpSVzT.exe
  C:\Windows\System\ZcpSVzT.exe
  2⤵
  PID:4832
- C:\Windows\System\KwxvdJn.exe
  C:\Windows\System\KwxvdJn.exe
  2⤵
  PID:4856
- C:\Windows\System\FvMKyQu.exe
  C:\Windows\System\FvMKyQu.exe
  2⤵
  PID:4872
- C:\Windows\System\XIaMqPr.exe
  C:\Windows\System\XIaMqPr.exe
  2⤵
  PID:4892
- C:\Windows\System\apzPpAG.exe
  C:\Windows\System\apzPpAG.exe
  2⤵
  PID:4920
- C:\Windows\System\AATYxqC.exe
  C:\Windows\System\AATYxqC.exe
  2⤵
  PID:4936
- C:\Windows\System\xWwhfzH.exe
  C:\Windows\System\xWwhfzH.exe
  2⤵
  PID:4952
- C:\Windows\System\vnHBeBW.exe
  C:\Windows\System\vnHBeBW.exe
  2⤵
  PID:4968
- C:\Windows\System\gbPxpEE.exe
  C:\Windows\System\gbPxpEE.exe
  2⤵
  PID:4984
- C:\Windows\System\mCHpAfa.exe
  C:\Windows\System\mCHpAfa.exe
  2⤵
  PID:5008
- C:\Windows\System\kStJOpq.exe
  C:\Windows\System\kStJOpq.exe
  2⤵
  PID:5024
- C:\Windows\System\HptwZIM.exe
  C:\Windows\System\HptwZIM.exe
  2⤵
  PID:5048
- C:\Windows\System\zAiiclg.exe
  C:\Windows\System\zAiiclg.exe
  2⤵
  PID:5072
- C:\Windows\System\UnYxEgq.exe
  C:\Windows\System\UnYxEgq.exe
  2⤵
  PID:5088
- C:\Windows\System\zewheRY.exe
  C:\Windows\System\zewheRY.exe
  2⤵
  PID:5104
- C:\Windows\System\BjKNYqU.exe
  C:\Windows\System\BjKNYqU.exe
  2⤵
  PID:3740
- C:\Windows\System\CiQaVhn.exe
  C:\Windows\System\CiQaVhn.exe
  2⤵
  PID:3280
- C:\Windows\System\GwpXsIv.exe
  C:\Windows\System\GwpXsIv.exe
  2⤵
  PID:4164
- C:\Windows\System\gSLrcVw.exe
  C:\Windows\System\gSLrcVw.exe
  2⤵
  PID:4236
- C:\Windows\System\qEGKLEU.exe
  C:\Windows\System\qEGKLEU.exe
  2⤵
  PID:4284
- C:\Windows\System\kFWPQUZ.exe
  C:\Windows\System\kFWPQUZ.exe
  2⤵
  PID:4304
- C:\Windows\System\vPFMPZx.exe
  C:\Windows\System\vPFMPZx.exe
  2⤵
  PID:4224
- C:\Windows\System\wASuTuv.exe
  C:\Windows\System\wASuTuv.exe
  2⤵
  PID:4100
- C:\Windows\System\NUFzPAj.exe
  C:\Windows\System\NUFzPAj.exe
  2⤵
  PID:4136
- C:\Windows\System\SiesYOj.exe
  C:\Windows\System\SiesYOj.exe
  2⤵
  PID:4152
- C:\Windows\System\kurTYoZ.exe
  C:\Windows\System\kurTYoZ.exe
  2⤵
  PID:4256
- C:\Windows\System\vOQXiKk.exe
  C:\Windows\System\vOQXiKk.exe
  2⤵
  PID:4380
- C:\Windows\System\mMBfKCp.exe
  C:\Windows\System\mMBfKCp.exe
  2⤵
  PID:4356
- C:\Windows\System\yTBjRrd.exe
  C:\Windows\System\yTBjRrd.exe
  2⤵
  PID:4328
- C:\Windows\System\UOplkOZ.exe
  C:\Windows\System\UOplkOZ.exe
  2⤵
  PID:4444
- C:\Windows\System\OIXxPBB.exe
  C:\Windows\System\OIXxPBB.exe
  2⤵
  PID:4492
- C:\Windows\System\gVYjZRk.exe
  C:\Windows\System\gVYjZRk.exe
  2⤵
  PID:4508
- C:\Windows\System\dqGrMRd.exe
  C:\Windows\System\dqGrMRd.exe
  2⤵
  PID:4580
- C:\Windows\System\EnkLxPf.exe
  C:\Windows\System\EnkLxPf.exe
  2⤵
  PID:4624
- C:\Windows\System\lewvAos.exe
  C:\Windows\System\lewvAos.exe
  2⤵
  PID:4604
- C:\Windows\System\YkcJrCO.exe
  C:\Windows\System\YkcJrCO.exe
  2⤵
  PID:4888
- C:\Windows\System\XyGgfex.exe
  C:\Windows\System\XyGgfex.exe
  2⤵
  PID:4992
- C:\Windows\System\BjZfPIm.exe
  C:\Windows\System\BjZfPIm.exe
  2⤵
  PID:5032
- C:\Windows\System\gKGHeWs.exe
  C:\Windows\System\gKGHeWs.exe
  2⤵
  PID:5084
- C:\Windows\System\CMkoaTu.exe
  C:\Windows\System\CMkoaTu.exe
  2⤵
  PID:4124
- C:\Windows\System\cWehAaK.exe
  C:\Windows\System\cWehAaK.exe
  2⤵
  PID:4272
- C:\Windows\System\iQqIpfa.exe
  C:\Windows\System\iQqIpfa.exe
  2⤵
  PID:4276
- C:\Windows\System\vkKyHcw.exe
  C:\Windows\System\vkKyHcw.exe
  2⤵
  PID:4308
- C:\Windows\System\KTaOMvW.exe
  C:\Windows\System\KTaOMvW.exe
  2⤵
  PID:4220
- C:\Windows\System\gASfHUK.exe
  C:\Windows\System\gASfHUK.exe
  2⤵
  PID:4420
- C:\Windows\System\uLZqhYL.exe
  C:\Windows\System\uLZqhYL.exe
  2⤵
  PID:4500
- C:\Windows\System\hBtIUiP.exe
  C:\Windows\System\hBtIUiP.exe
  2⤵
  PID:4588
- C:\Windows\System\NCooHuP.exe
  C:\Windows\System\NCooHuP.exe
  2⤵
  PID:4568
- C:\Windows\System\cXBKxMn.exe
  C:\Windows\System\cXBKxMn.exe
  2⤵
  PID:5016
- C:\Windows\System\BoMOGpL.exe
  C:\Windows\System\BoMOGpL.exe
  2⤵
  PID:4792
- C:\Windows\System\DCRmHSZ.exe
  C:\Windows\System\DCRmHSZ.exe
  2⤵
  PID:4868
- C:\Windows\System\JpBEUmJ.exe
  C:\Windows\System\JpBEUmJ.exe
  2⤵
  PID:4916
- C:\Windows\System\rGknzHO.exe
  C:\Windows\System\rGknzHO.exe
  2⤵
  PID:4980
- C:\Windows\System\pAysxWo.exe
  C:\Windows\System\pAysxWo.exe
  2⤵
  PID:4520
- C:\Windows\System\VeRaTpU.exe
  C:\Windows\System\VeRaTpU.exe
  2⤵
  PID:4664
- C:\Windows\System\VGwxbnR.exe
  C:\Windows\System\VGwxbnR.exe
  2⤵
  PID:3724
- C:\Windows\System\iXnGBwD.exe
  C:\Windows\System\iXnGBwD.exe
  2⤵
  PID:4292
- C:\Windows\System\xTRtMYA.exe
  C:\Windows\System\xTRtMYA.exe
  2⤵
  PID:4148
- C:\Windows\System\cJQdsQQ.exe
  C:\Windows\System\cJQdsQQ.exe
  2⤵
  PID:4464
- C:\Windows\System\OTtiHIb.exe
  C:\Windows\System\OTtiHIb.exe
  2⤵
  PID:4844
- C:\Windows\System\kwfvfzJ.exe
  C:\Windows\System\kwfvfzJ.exe
  2⤵
  PID:5000
- C:\Windows\System\NfOlaca.exe
  C:\Windows\System\NfOlaca.exe
  2⤵
  PID:4612
- C:\Windows\System\AlOPyCX.exe
  C:\Windows\System\AlOPyCX.exe
  2⤵
  PID:4400
- C:\Windows\System\aasTPVN.exe
  C:\Windows\System\aasTPVN.exe
  2⤵
  PID:4564
- C:\Windows\System\HvaMSys.exe
  C:\Windows\System\HvaMSys.exe
  2⤵
  PID:4904
- C:\Windows\System\awCWhiK.exe
  C:\Windows\System\awCWhiK.exe
  2⤵
  PID:5044
- C:\Windows\System\iqpoCCF.exe
  C:\Windows\System\iqpoCCF.exe
  2⤵
  PID:4280
- C:\Windows\System\KOGhiHN.exe
  C:\Windows\System\KOGhiHN.exe
  2⤵
  PID:4536
- C:\Windows\System\SgsUIRr.exe
  C:\Windows\System\SgsUIRr.exe
  2⤵
  PID:4824
- C:\Windows\System\wVnGBkm.exe
  C:\Windows\System\wVnGBkm.exe
  2⤵
  PID:4828
- C:\Windows\System\iuMFRkE.exe
  C:\Windows\System\iuMFRkE.exe
  2⤵
  PID:3748
- C:\Windows\System\UQODqWT.exe
  C:\Windows\System\UQODqWT.exe
  2⤵
  PID:4476
- C:\Windows\System\AGuiXAB.exe
  C:\Windows\System\AGuiXAB.exe
  2⤵
  PID:4724
- C:\Windows\System\rzhEfqD.exe
  C:\Windows\System\rzhEfqD.exe
  2⤵
  PID:4964
- C:\Windows\System\QRrajof.exe
  C:\Windows\System\QRrajof.exe
  2⤵
  PID:5056
- C:\Windows\System\vwjEVuQ.exe
  C:\Windows\System\vwjEVuQ.exe
  2⤵
  PID:4204
- C:\Windows\System\UHaTyjt.exe
  C:\Windows\System\UHaTyjt.exe
  2⤵
  PID:4552
- C:\Windows\System\FsZsgvT.exe
  C:\Windows\System\FsZsgvT.exe
  2⤵
  PID:4188
- C:\Windows\System\BwhbMhv.exe
  C:\Windows\System\BwhbMhv.exe
  2⤵
  PID:5124
- C:\Windows\System\ZAXLRzv.exe
  C:\Windows\System\ZAXLRzv.exe
  2⤵
  PID:5140
- C:\Windows\System\DKJZfnK.exe
  C:\Windows\System\DKJZfnK.exe
  2⤵
  PID:5156
- C:\Windows\System\ucjMIhX.exe
  C:\Windows\System\ucjMIhX.exe
  2⤵
  PID:5176
- C:\Windows\System\dscHUkr.exe
  C:\Windows\System\dscHUkr.exe
  2⤵
  PID:5192
- C:\Windows\System\MaGzOTL.exe
  C:\Windows\System\MaGzOTL.exe
  2⤵
  PID:5216
- C:\Windows\System\XevfSRC.exe
  C:\Windows\System\XevfSRC.exe
  2⤵
  PID:5236
- C:\Windows\System\thRgxDZ.exe
  C:\Windows\System\thRgxDZ.exe
  2⤵
  PID:5252
- C:\Windows\System\bDpdnBU.exe
  C:\Windows\System\bDpdnBU.exe
  2⤵
  PID:5272
- C:\Windows\System\KRqhIiK.exe
  C:\Windows\System\KRqhIiK.exe
  2⤵
  PID:5296
- C:\Windows\System\DbTrgLK.exe
  C:\Windows\System\DbTrgLK.exe
  2⤵
  PID:5312
- C:\Windows\System\cKNqrqr.exe
  C:\Windows\System\cKNqrqr.exe
  2⤵
  PID:5332
- C:\Windows\System\eylHHdI.exe
  C:\Windows\System\eylHHdI.exe
  2⤵
  PID:5352
- C:\Windows\System\eUvIujj.exe
  C:\Windows\System\eUvIujj.exe
  2⤵
  PID:5376
- C:\Windows\System\IODQfGI.exe
  C:\Windows\System\IODQfGI.exe
  2⤵
  PID:5400
- C:\Windows\System\evpodsx.exe
  C:\Windows\System\evpodsx.exe
  2⤵
  PID:5416
- C:\Windows\System\NneipRe.exe
  C:\Windows\System\NneipRe.exe
  2⤵
  PID:5432
- C:\Windows\System\BeAqMda.exe
  C:\Windows\System\BeAqMda.exe
  2⤵
  PID:5452
- C:\Windows\System\AhGGwNX.exe
  C:\Windows\System\AhGGwNX.exe
  2⤵
  PID:5508
- C:\Windows\System\ZeZPrZL.exe
  C:\Windows\System\ZeZPrZL.exe
  2⤵
  PID:5524
- C:\Windows\System\nQfwZvP.exe
  C:\Windows\System\nQfwZvP.exe
  2⤵
  PID:5540
- C:\Windows\System\eIiwoxP.exe
  C:\Windows\System\eIiwoxP.exe
  2⤵
  PID:5556
- C:\Windows\System\vwCBvzp.exe
  C:\Windows\System\vwCBvzp.exe
  2⤵
  PID:5572
- C:\Windows\System\XxWvSVs.exe
  C:\Windows\System\XxWvSVs.exe
  2⤵
  PID:5588
- C:\Windows\System\mjiDqpy.exe
  C:\Windows\System\mjiDqpy.exe
  2⤵
  PID:5604
- C:\Windows\System\qGVoaBB.exe
  C:\Windows\System\qGVoaBB.exe
  2⤵
  PID:5620
- C:\Windows\System\zLYhyKZ.exe
  C:\Windows\System\zLYhyKZ.exe
  2⤵
  PID:5636
- C:\Windows\System\vGORBFt.exe
  C:\Windows\System\vGORBFt.exe
  2⤵
  PID:5656
- C:\Windows\System\pIFpTtq.exe
  C:\Windows\System\pIFpTtq.exe
  2⤵
  PID:5672
- C:\Windows\System\kGTWpXH.exe
  C:\Windows\System\kGTWpXH.exe
  2⤵
  PID:5696
- C:\Windows\System\kgHqcvN.exe
  C:\Windows\System\kgHqcvN.exe
  2⤵
  PID:5712
- C:\Windows\System\rCAkFHb.exe
  C:\Windows\System\rCAkFHb.exe
  2⤵
  PID:5728
- C:\Windows\System\Gppudpp.exe
  C:\Windows\System\Gppudpp.exe
  2⤵
  PID:5752
- C:\Windows\System\VJsJRfx.exe
  C:\Windows\System\VJsJRfx.exe
  2⤵
  PID:5768
- C:\Windows\System\zHuDlnH.exe
  C:\Windows\System\zHuDlnH.exe
  2⤵
  PID:5788
- C:\Windows\System\WxhbIzY.exe
  C:\Windows\System\WxhbIzY.exe
  2⤵
  PID:5804
- C:\Windows\System\oPdiIuZ.exe
  C:\Windows\System\oPdiIuZ.exe
  2⤵
  PID:5824
- C:\Windows\System\OFDwAoj.exe
  C:\Windows\System\OFDwAoj.exe
  2⤵
  PID:5844
- C:\Windows\System\PqUjSxg.exe
  C:\Windows\System\PqUjSxg.exe
  2⤵
  PID:5864
- C:\Windows\System\GPbFTea.exe
  C:\Windows\System\GPbFTea.exe
  2⤵
  PID:5884
- C:\Windows\System\dGLmthO.exe
  C:\Windows\System\dGLmthO.exe
  2⤵
  PID:5904
- C:\Windows\System\FkuVPoO.exe
  C:\Windows\System\FkuVPoO.exe
  2⤵
  PID:5920
- C:\Windows\System\aqqoFIt.exe
  C:\Windows\System\aqqoFIt.exe
  2⤵
  PID:5940
- C:\Windows\System\JlJmrFw.exe
  C:\Windows\System\JlJmrFw.exe
  2⤵
  PID:5960
- C:\Windows\System\JXqlrxi.exe
  C:\Windows\System\JXqlrxi.exe
  2⤵
  PID:5976
- C:\Windows\System\nXnkNLK.exe
  C:\Windows\System\nXnkNLK.exe
  2⤵
  PID:5996
- C:\Windows\System\AIuuBJN.exe
  C:\Windows\System\AIuuBJN.exe
  2⤵
  PID:6016
- C:\Windows\System\gPkgoaS.exe
  C:\Windows\System\gPkgoaS.exe
  2⤵
  PID:6036
- C:\Windows\System\umXHtJL.exe
  C:\Windows\System\umXHtJL.exe
  2⤵
  PID:6056
- C:\Windows\System\TzWWDVP.exe
  C:\Windows\System\TzWWDVP.exe
  2⤵
  PID:6076
- C:\Windows\System\PymMdDz.exe
  C:\Windows\System\PymMdDz.exe
  2⤵
  PID:5136
- C:\Windows\System\JfBXpxP.exe
  C:\Windows\System\JfBXpxP.exe
  2⤵
  PID:5200
- C:\Windows\System\YLrslNH.exe
  C:\Windows\System\YLrslNH.exe
  2⤵
  PID:4660
- C:\Windows\System\ohZvPph.exe
  C:\Windows\System\ohZvPph.exe
  2⤵
  PID:5116
- C:\Windows\System\zRjEdBP.exe
  C:\Windows\System\zRjEdBP.exe
  2⤵
  PID:4608
- C:\Windows\System\dQWrTqn.exe
  C:\Windows\System\dQWrTqn.exe
  2⤵
  PID:5328
- C:\Windows\System\RzoKPQr.exe
  C:\Windows\System\RzoKPQr.exe
  2⤵
  PID:5368
- C:\Windows\System\urboJeb.exe
  C:\Windows\System\urboJeb.exe
  2⤵
  PID:5412
- C:\Windows\System\SxKleXz.exe
  C:\Windows\System\SxKleXz.exe
  2⤵
  PID:4200
- C:\Windows\System\nDDfTkZ.exe
  C:\Windows\System\nDDfTkZ.exe
  2⤵
  PID:4460
- C:\Windows\System\BtnfLrj.exe
  C:\Windows\System\BtnfLrj.exe
  2⤵
  PID:4880
- C:\Windows\System\nXsEVeS.exe
  C:\Windows\System\nXsEVeS.exe
  2⤵
  PID:3716
- C:\Windows\System\KAxrShi.exe
  C:\Windows\System\KAxrShi.exe
  2⤵
  PID:5384
- C:\Windows\System\vCXZtDg.exe
  C:\Windows\System\vCXZtDg.exe
  2⤵
  PID:3484
- C:\Windows\System\iZffyir.exe
  C:\Windows\System\iZffyir.exe
  2⤵
  PID:4268
- C:\Windows\System\OeKstdp.exe
  C:\Windows\System\OeKstdp.exe
  2⤵
  PID:5184
- C:\Windows\System\vXOLRca.exe
  C:\Windows\System\vXOLRca.exe
  2⤵
  PID:5224
- C:\Windows\System\FNLygYF.exe
  C:\Windows\System\FNLygYF.exe
  2⤵
  PID:5548
- C:\Windows\System\SHuPLLC.exe
  C:\Windows\System\SHuPLLC.exe
  2⤵
  PID:5472
- C:\Windows\System\FBhBikT.exe
  C:\Windows\System\FBhBikT.exe
  2⤵
  PID:5268
- C:\Windows\System\DGqizWQ.exe
  C:\Windows\System\DGqizWQ.exe
  2⤵
  PID:5480
- C:\Windows\System\EJLbORF.exe
  C:\Windows\System\EJLbORF.exe
  2⤵
  PID:5648
- C:\Windows\System\UrjhUCW.exe
  C:\Windows\System\UrjhUCW.exe
  2⤵
  PID:5724
- C:\Windows\System\gEEiHhM.exe
  C:\Windows\System\gEEiHhM.exe
  2⤵
  PID:5796
- C:\Windows\System\XVMEMWX.exe
  C:\Windows\System\XVMEMWX.exe
  2⤵
  PID:5496
- C:\Windows\System\jHTtOpC.exe
  C:\Windows\System\jHTtOpC.exe
  2⤵
  PID:5876
- C:\Windows\System\hglNBMc.exe
  C:\Windows\System\hglNBMc.exe
  2⤵
  PID:6032
- C:\Windows\System\pkOamLe.exe
  C:\Windows\System\pkOamLe.exe
  2⤵
  PID:6072
- C:\Windows\System\OObcVSq.exe
  C:\Windows\System\OObcVSq.exe
  2⤵
  PID:5708
- C:\Windows\System\Fyprweg.exe
  C:\Windows\System\Fyprweg.exe
  2⤵
  PID:5932
- C:\Windows\System\ayFIgrV.exe
  C:\Windows\System\ayFIgrV.exe
  2⤵
  PID:6052
- C:\Windows\System\LVxLJNc.exe
  C:\Windows\System\LVxLJNc.exe
  2⤵
  PID:6084
- C:\Windows\System\NYFKgLX.exe
  C:\Windows\System\NYFKgLX.exe
  2⤵
  PID:5172
- C:\Windows\System\emUFROl.exe
  C:\Windows\System\emUFROl.exe
  2⤵
  PID:5324
- C:\Windows\System\KlkwqFt.exe
  C:\Windows\System\KlkwqFt.exe
  2⤵
  PID:4760
- C:\Windows\System\MMzRhGO.exe
  C:\Windows\System\MMzRhGO.exe
  2⤵
  PID:5348
- C:\Windows\System\wwDZdvt.exe
  C:\Windows\System\wwDZdvt.exe
  2⤵
  PID:5812
- C:\Windows\System\KxamIly.exe
  C:\Windows\System\KxamIly.exe
  2⤵
  PID:5892
- C:\Windows\System\rHZJPRd.exe
  C:\Windows\System\rHZJPRd.exe
  2⤵
  PID:5972
- C:\Windows\System\OqnrwQz.exe
  C:\Windows\System\OqnrwQz.exe
  2⤵
  PID:6132
- C:\Windows\System\JZEKafy.exe
  C:\Windows\System\JZEKafy.exe
  2⤵
  PID:5208
- C:\Windows\System\nhRDJuL.exe
  C:\Windows\System\nhRDJuL.exe
  2⤵
  PID:5428
- C:\Windows\System\dGBjTCY.exe
  C:\Windows\System\dGBjTCY.exe
  2⤵
  PID:5464
- C:\Windows\System\Mhcvwku.exe
  C:\Windows\System\Mhcvwku.exe
  2⤵
  PID:5264
- C:\Windows\System\AyibUPf.exe
  C:\Windows\System\AyibUPf.exe
  2⤵
  PID:5760
- C:\Windows\System\lMSdcaA.exe
  C:\Windows\System\lMSdcaA.exe
  2⤵
  PID:5344
- C:\Windows\System\eMAckxx.exe
  C:\Windows\System\eMAckxx.exe
  2⤵
  PID:5880
- C:\Windows\System\STtySQM.exe
  C:\Windows\System\STtySQM.exe
  2⤵
  PID:5748
- C:\Windows\System\YkLQCVM.exe
  C:\Windows\System\YkLQCVM.exe
  2⤵
  PID:4948
- C:\Windows\System\OlauTnT.exe
  C:\Windows\System\OlauTnT.exe
  2⤵
  PID:4644
- C:\Windows\System\qKDZUtk.exe
  C:\Windows\System\qKDZUtk.exe
  2⤵
  PID:4312
- C:\Windows\System\mycAkHa.exe
  C:\Windows\System\mycAkHa.exe
  2⤵
  PID:5992
- C:\Windows\System\TReRMah.exe
  C:\Windows\System\TReRMah.exe
  2⤵
  PID:5688
- C:\Windows\System\LQxeHPA.exe
  C:\Windows\System\LQxeHPA.exe
  2⤵
  PID:6028
- C:\Windows\System\PGRWgzR.exe
  C:\Windows\System\PGRWgzR.exe
  2⤵
  PID:5668
- C:\Windows\System\tQZcFVe.exe
  C:\Windows\System\tQZcFVe.exe
  2⤵
  PID:5928
- C:\Windows\System\lSxHBKc.exe
  C:\Windows\System\lSxHBKc.exe
  2⤵
  PID:5628
- C:\Windows\System\HDYUeUq.exe
  C:\Windows\System\HDYUeUq.exe
  2⤵
  PID:6048
- C:\Windows\System\WieRJas.exe
  C:\Windows\System\WieRJas.exe
  2⤵
  PID:5068
- C:\Windows\System\EEliIja.exe
  C:\Windows\System\EEliIja.exe
  2⤵
  PID:5408
- C:\Windows\System\ptjPaKe.exe
  C:\Windows\System\ptjPaKe.exe
  2⤵
  PID:4736
- C:\Windows\System\flMKBpl.exe
  C:\Windows\System\flMKBpl.exe
  2⤵
  PID:5292
- C:\Windows\System\mwYroKp.exe
  C:\Windows\System\mwYroKp.exe
  2⤵
  PID:5444
- C:\Windows\System\dZybSWU.exe
  C:\Windows\System\dZybSWU.exe
  2⤵
  PID:5580
- C:\Windows\System\WaVRvqX.exe
  C:\Windows\System\WaVRvqX.exe
  2⤵
  PID:5520
- C:\Windows\System\fnRNXLZ.exe
  C:\Windows\System\fnRNXLZ.exe
  2⤵
  PID:5968
- C:\Windows\System\XOfMvHd.exe
  C:\Windows\System\XOfMvHd.exe
  2⤵
  PID:5644
- C:\Windows\System\VzIWxVb.exe
  C:\Windows\System\VzIWxVb.exe
  2⤵
  PID:4684
- C:\Windows\System\UgDHIiz.exe
  C:\Windows\System\UgDHIiz.exe
  2⤵
  PID:5780
- C:\Windows\System\CBKAMEO.exe
  C:\Windows\System\CBKAMEO.exe
  2⤵
  PID:5532
- C:\Windows\System\YsTUric.exe
  C:\Windows\System\YsTUric.exe
  2⤵
  PID:5632
- C:\Windows\System\soGkCjU.exe
  C:\Windows\System\soGkCjU.exe
  2⤵
  PID:6012
- C:\Windows\System\cxoYiTP.exe
  C:\Windows\System\cxoYiTP.exe
  2⤵
  PID:6120
- C:\Windows\System\yPEMzfi.exe
  C:\Windows\System\yPEMzfi.exe
  2⤵
  PID:5492
- C:\Windows\System\PQoSmbS.exe
  C:\Windows\System\PQoSmbS.exe
  2⤵
  PID:5948
- C:\Windows\System\MbpqWkW.exe
  C:\Windows\System\MbpqWkW.exe
  2⤵
  PID:5856
- C:\Windows\System\dzdDyCC.exe
  C:\Windows\System\dzdDyCC.exe
  2⤵
  PID:5936
- C:\Windows\System\qnLiKCc.exe
  C:\Windows\System\qnLiKCc.exe
  2⤵
  PID:5872
- C:\Windows\System\BbnwwWG.exe
  C:\Windows\System\BbnwwWG.exe
  2⤵
  PID:6064
- C:\Windows\System\DHeUMGQ.exe
  C:\Windows\System\DHeUMGQ.exe
  2⤵
  PID:5740
- C:\Windows\System\xfatwKc.exe
  C:\Windows\System\xfatwKc.exe
  2⤵
  PID:5896
- C:\Windows\System\eGAJphR.exe
  C:\Windows\System\eGAJphR.exe
  2⤵
  PID:4708
- C:\Windows\System\IRDhULF.exe
  C:\Windows\System\IRDhULF.exe
  2⤵
  PID:6092
- C:\Windows\System\UfoxnWa.exe
  C:\Windows\System\UfoxnWa.exe
  2⤵
  PID:5504
- C:\Windows\System\IbDkqgk.exe
  C:\Windows\System\IbDkqgk.exe
  2⤵
  PID:5308
- C:\Windows\System\zgWCuPN.exe
  C:\Windows\System\zgWCuPN.exe
  2⤵
  PID:5840
- C:\Windows\System\cftOiRO.exe
  C:\Windows\System\cftOiRO.exe
  2⤵
  PID:5168
- C:\Windows\System\nwkehvj.exe
  C:\Windows\System\nwkehvj.exe
  2⤵
  PID:6156
- C:\Windows\System\EGVxtLR.exe
  C:\Windows\System\EGVxtLR.exe
  2⤵
  PID:6176
- C:\Windows\System\kzEClju.exe
  C:\Windows\System\kzEClju.exe
  2⤵
  PID:6192
- C:\Windows\System\NgNCfbH.exe
  C:\Windows\System\NgNCfbH.exe
  2⤵
  PID:6208
- C:\Windows\System\PVLFDVE.exe
  C:\Windows\System\PVLFDVE.exe
  2⤵
  PID:6224
- C:\Windows\System\dpFflaE.exe
  C:\Windows\System\dpFflaE.exe
  2⤵
  PID:6240
- C:\Windows\System\pEEISxH.exe
  C:\Windows\System\pEEISxH.exe
  2⤵
  PID:6256
- C:\Windows\System\uiIUQcK.exe
  C:\Windows\System\uiIUQcK.exe
  2⤵
  PID:6276
- C:\Windows\System\SebkJWR.exe
  C:\Windows\System\SebkJWR.exe
  2⤵
  PID:6296
- C:\Windows\System\pDVQKrc.exe
  C:\Windows\System\pDVQKrc.exe
  2⤵
  PID:6316
- C:\Windows\System\NyUXpkA.exe
  C:\Windows\System\NyUXpkA.exe
  2⤵
  PID:6336
- C:\Windows\System\ZLnkJYH.exe
  C:\Windows\System\ZLnkJYH.exe
  2⤵
  PID:6364
- C:\Windows\System\ctkebar.exe
  C:\Windows\System\ctkebar.exe
  2⤵
  PID:6380
- C:\Windows\System\OeqfOQd.exe
  C:\Windows\System\OeqfOQd.exe
  2⤵
  PID:6396
- C:\Windows\System\pTGEEpk.exe
  C:\Windows\System\pTGEEpk.exe
  2⤵
  PID:6424
- C:\Windows\System\vkcTNMq.exe
  C:\Windows\System\vkcTNMq.exe
  2⤵
  PID:6444
- C:\Windows\System\StylMPJ.exe
  C:\Windows\System\StylMPJ.exe
  2⤵
  PID:6460
- C:\Windows\System\WSdXaXp.exe
  C:\Windows\System\WSdXaXp.exe
  2⤵
  PID:6480
- C:\Windows\System\JTIaxge.exe
  C:\Windows\System\JTIaxge.exe
  2⤵
  PID:6500
- C:\Windows\System\ExbIZMF.exe
  C:\Windows\System\ExbIZMF.exe
  2⤵
  PID:6528
- C:\Windows\System\zAZubzv.exe
  C:\Windows\System\zAZubzv.exe
  2⤵
  PID:6544
- C:\Windows\System\FaHIjHR.exe
  C:\Windows\System\FaHIjHR.exe
  2⤵
  PID:6564
- C:\Windows\System\IgIRayv.exe
  C:\Windows\System\IgIRayv.exe
  2⤵
  PID:6580
- C:\Windows\System\FwSzHEa.exe
  C:\Windows\System\FwSzHEa.exe
  2⤵
  PID:6596
- C:\Windows\System\YnwRqut.exe
  C:\Windows\System\YnwRqut.exe
  2⤵
  PID:6612
- C:\Windows\System\wIHfngu.exe
  C:\Windows\System\wIHfngu.exe
  2⤵
  PID:6628
- C:\Windows\System\xKutvJj.exe
  C:\Windows\System\xKutvJj.exe
  2⤵
  PID:6644
- C:\Windows\System\UOKvLNv.exe
  C:\Windows\System\UOKvLNv.exe
  2⤵
  PID:6684
- C:\Windows\System\titalJT.exe
  C:\Windows\System\titalJT.exe
  2⤵
  PID:6704
- C:\Windows\System\QGBHRsm.exe
  C:\Windows\System\QGBHRsm.exe
  2⤵
  PID:6724
- C:\Windows\System\QAmuSHd.exe
  C:\Windows\System\QAmuSHd.exe
  2⤵
  PID:6740
- C:\Windows\System\RiXMwMV.exe
  C:\Windows\System\RiXMwMV.exe
  2⤵
  PID:6760
- C:\Windows\System\GyuZWVe.exe
  C:\Windows\System\GyuZWVe.exe
  2⤵
  PID:6780
- C:\Windows\System\iWHjuiN.exe
  C:\Windows\System\iWHjuiN.exe
  2⤵
  PID:6800
- C:\Windows\System\kyvoWty.exe
  C:\Windows\System\kyvoWty.exe
  2⤵
  PID:6820
- C:\Windows\System\gPPkKnG.exe
  C:\Windows\System\gPPkKnG.exe
  2⤵
  PID:6848
- C:\Windows\System\yUfavKY.exe
  C:\Windows\System\yUfavKY.exe
  2⤵
  PID:6864
- C:\Windows\System\WJVoRcy.exe
  C:\Windows\System\WJVoRcy.exe
  2⤵
  PID:6884
- C:\Windows\System\biNnkrI.exe
  C:\Windows\System\biNnkrI.exe
  2⤵
  PID:6900
- C:\Windows\System\apFlERF.exe
  C:\Windows\System\apFlERF.exe
  2⤵
  PID:6920
- C:\Windows\System\AlsfHGx.exe
  C:\Windows\System\AlsfHGx.exe
  2⤵
  PID:6936
- C:\Windows\System\HFwXLvR.exe
  C:\Windows\System\HFwXLvR.exe
  2⤵
  PID:6968
- C:\Windows\System\jbMEwWh.exe
  C:\Windows\System\jbMEwWh.exe
  2⤵
  PID:6984
- C:\Windows\System\PTMrjCm.exe
  C:\Windows\System\PTMrjCm.exe
  2⤵
  PID:7008
- C:\Windows\System\MOzyLIm.exe
  C:\Windows\System\MOzyLIm.exe
  2⤵
  PID:7024
- C:\Windows\System\ilARLST.exe
  C:\Windows\System\ilARLST.exe
  2⤵
  PID:7048
- C:\Windows\System\IwXcPzy.exe
  C:\Windows\System\IwXcPzy.exe
  2⤵
  PID:7064
- C:\Windows\System\RZCvSlp.exe
  C:\Windows\System\RZCvSlp.exe
  2⤵
  PID:7084
- C:\Windows\System\TwyMqEU.exe
  C:\Windows\System\TwyMqEU.exe
  2⤵
  PID:7104
- C:\Windows\System\ohLYWGo.exe
  C:\Windows\System\ohLYWGo.exe
  2⤵
  PID:7120
- C:\Windows\System\DIJmAVz.exe
  C:\Windows\System\DIJmAVz.exe
  2⤵
  PID:7140
- C:\Windows\System\ZVrFzmp.exe
  C:\Windows\System\ZVrFzmp.exe
  2⤵
  PID:7164
- C:\Windows\System\dGRtPVD.exe
  C:\Windows\System\dGRtPVD.exe
  2⤵
  PID:6148
- C:\Windows\System\tcqpMge.exe
  C:\Windows\System\tcqpMge.exe
  2⤵
  PID:6216
- C:\Windows\System\BuZGJWb.exe
  C:\Windows\System\BuZGJWb.exe
  2⤵
  PID:6284
- C:\Windows\System\rUAmTwe.exe
  C:\Windows\System\rUAmTwe.exe
  2⤵
  PID:6328
- C:\Windows\System\ZeYnYUJ.exe
  C:\Windows\System\ZeYnYUJ.exe
  2⤵
  PID:6200
- C:\Windows\System\yDugfvX.exe
  C:\Windows\System\yDugfvX.exe
  2⤵
  PID:6412
- C:\Windows\System\mKQpnQC.exe
  C:\Windows\System\mKQpnQC.exe
  2⤵
  PID:6456
- C:\Windows\System\mNIfgHQ.exe
  C:\Windows\System\mNIfgHQ.exe
  2⤵
  PID:6536
- C:\Windows\System\SWnlgbZ.exe
  C:\Windows\System\SWnlgbZ.exe
  2⤵
  PID:5396
- C:\Windows\System\dnlxwed.exe
  C:\Windows\System\dnlxwed.exe
  2⤵
  PID:6636
- C:\Windows\System\TcjjgSF.exe
  C:\Windows\System\TcjjgSF.exe
  2⤵
  PID:6264
- C:\Windows\System\iDjdgHb.exe
  C:\Windows\System\iDjdgHb.exe
  2⤵
  PID:6552
- C:\Windows\System\OPqxRmN.exe
  C:\Windows\System\OPqxRmN.exe
  2⤵
  PID:6140
- C:\Windows\System\RgZkWSd.exe
  C:\Windows\System\RgZkWSd.exe
  2⤵
  PID:6588
- C:\Windows\System\McdBNrV.exe
  C:\Windows\System\McdBNrV.exe
  2⤵
  PID:6432
- C:\Windows\System\RHETLHr.exe
  C:\Windows\System\RHETLHr.exe
  2⤵
  PID:6556
- C:\Windows\System\LdlZstO.exe
  C:\Windows\System\LdlZstO.exe
  2⤵
  PID:6700
- C:\Windows\System\ZmsSfyq.exe
  C:\Windows\System\ZmsSfyq.exe
  2⤵
  PID:6768
- C:\Windows\System\lnkVbge.exe
  C:\Windows\System\lnkVbge.exe
  2⤵
  PID:6816
- C:\Windows\System\FarAQeU.exe
  C:\Windows\System\FarAQeU.exe
  2⤵
  PID:6668
- C:\Windows\System\tevsUzF.exe
  C:\Windows\System\tevsUzF.exe
  2⤵
  PID:6928
- C:\Windows\System\ELEKzBH.exe
  C:\Windows\System\ELEKzBH.exe
  2⤵
  PID:6748
- C:\Windows\System\mtzWRBF.exe
  C:\Windows\System\mtzWRBF.exe
  2⤵
  PID:6980
- C:\Windows\System\NjHPGaI.exe
  C:\Windows\System\NjHPGaI.exe
  2⤵
  PID:6880
- C:\Windows\System\OhZVdHt.exe
  C:\Windows\System\OhZVdHt.exe
  2⤵
  PID:7128
- C:\Windows\System\AmehahM.exe
  C:\Windows\System\AmehahM.exe
  2⤵
  PID:6656
- C:\Windows\System\efpeelN.exe
  C:\Windows\System\efpeelN.exe
  2⤵
  PID:6792
- C:\Windows\System\FFLbftZ.exe
  C:\Windows\System\FFLbftZ.exe
  2⤵
  PID:6844
- C:\Windows\System\AtjWLib.exe
  C:\Windows\System\AtjWLib.exe
  2⤵
  PID:6952
- C:\Windows\System\RgJOWQB.exe
  C:\Windows\System\RgJOWQB.exe
  2⤵
  PID:6996
- C:\Windows\System\NCbTfRz.exe
  C:\Windows\System\NCbTfRz.exe
  2⤵
  PID:7036
- C:\Windows\System\ZzbhOhK.exe
  C:\Windows\System\ZzbhOhK.exe
  2⤵
  PID:7076
- C:\Windows\System\pINNbRt.exe
  C:\Windows\System\pINNbRt.exe
  2⤵
  PID:7160
- C:\Windows\System\fcWdknj.exe
  C:\Windows\System\fcWdknj.exe
  2⤵
  PID:5680
- C:\Windows\System\smJNGmL.exe
  C:\Windows\System\smJNGmL.exe
  2⤵
  PID:6332
- C:\Windows\System\aEAYyFt.exe
  C:\Windows\System\aEAYyFt.exe
  2⤵
  PID:5516
- C:\Windows\System\OtBwQzb.exe
  C:\Windows\System\OtBwQzb.exe
  2⤵
  PID:5988
- C:\Windows\System\ONTDFaS.exe
  C:\Windows\System\ONTDFaS.exe
  2⤵
  PID:5260
- C:\Windows\System\OfiyLZN.exe
  C:\Windows\System\OfiyLZN.exe
  2⤵
  PID:6496
- C:\Windows\System\bBuJoBV.exe
  C:\Windows\System\bBuJoBV.exe
  2⤵
  PID:6304
- C:\Windows\System\yLWprtd.exe
  C:\Windows\System\yLWprtd.exe
  2⤵
  PID:6492
- C:\Windows\System\GsiospG.exe
  C:\Windows\System\GsiospG.exe
  2⤵
  PID:6360
- C:\Windows\System\LxXRPHb.exe
  C:\Windows\System\LxXRPHb.exe
  2⤵
  PID:6808
- C:\Windows\System\UiNTQez.exe
  C:\Windows\System\UiNTQez.exe
  2⤵
  PID:6896
- C:\Windows\System\jOMuCKq.exe
  C:\Windows\System\jOMuCKq.exe
  2⤵
  PID:6932
- C:\Windows\System\mmKEggM.exe
  C:\Windows\System\mmKEggM.exe
  2⤵
  PID:6516
- C:\Windows\System\DNyRywf.exe
  C:\Windows\System\DNyRywf.exe
  2⤵
  PID:6736
- C:\Windows\System\bLCWZtn.exe
  C:\Windows\System\bLCWZtn.exe
  2⤵
  PID:6716
- C:\Windows\System\QUULrLL.exe
  C:\Windows\System\QUULrLL.exe
  2⤵
  PID:6944
- C:\Windows\System\QbVMviF.exe
  C:\Windows\System\QbVMviF.exe
  2⤵
  PID:7112
- C:\Windows\System\wUcLSuK.exe
  C:\Windows\System\wUcLSuK.exe
  2⤵
  PID:7116
- C:\Windows\System\HTNAxTy.exe
  C:\Windows\System\HTNAxTy.exe
  2⤵
  PID:6252
- C:\Windows\System\jEfHTzl.exe
  C:\Windows\System\jEfHTzl.exe
  2⤵
  PID:6512
- C:\Windows\System\fBDCvSB.exe
  C:\Windows\System\fBDCvSB.exe
  2⤵
  PID:6696
- C:\Windows\System\aGTQSMv.exe
  C:\Windows\System\aGTQSMv.exe
  2⤵
  PID:5500
- C:\Windows\System\zjYmmBQ.exe
  C:\Windows\System\zjYmmBQ.exe
  2⤵
  PID:6576
- C:\Windows\System\GwFnVkP.exe
  C:\Windows\System\GwFnVkP.exe
  2⤵
  PID:6916
- C:\Windows\System\RdILsPW.exe
  C:\Windows\System\RdILsPW.exe
  2⤵
  PID:7004
- C:\Windows\System\WpvXJJd.exe
  C:\Windows\System\WpvXJJd.exe
  2⤵
  PID:6188
- C:\Windows\System\IecDrvV.exe
  C:\Windows\System\IecDrvV.exe
  2⤵
  PID:6292
- C:\Windows\System\rVMngFv.exe
  C:\Windows\System\rVMngFv.exe
  2⤵
  PID:6308
- C:\Windows\System\mtxuTzX.exe
  C:\Windows\System\mtxuTzX.exe
  2⤵
  PID:7096
- C:\Windows\System\TkWVaUv.exe
  C:\Windows\System\TkWVaUv.exe
  2⤵
  PID:6680
- C:\Windows\System\kAbXnBo.exe
  C:\Windows\System\kAbXnBo.exe
  2⤵
  PID:6788
- C:\Windows\System\oNZxFjy.exe
  C:\Windows\System\oNZxFjy.exe
  2⤵
  PID:6348
- C:\Windows\System\xTCzoGB.exe
  C:\Windows\System\xTCzoGB.exe
  2⤵
  PID:5984
- C:\Windows\System\dXYlaGO.exe
  C:\Windows\System\dXYlaGO.exe
  2⤵
  PID:6912
- C:\Windows\System\rKEZDAH.exe
  C:\Windows\System\rKEZDAH.exe
  2⤵
  PID:6184
- C:\Windows\System\PXfJcNX.exe
  C:\Windows\System\PXfJcNX.exe
  2⤵
  PID:6572
- C:\Windows\System\ecKYciw.exe
  C:\Windows\System\ecKYciw.exe
  2⤵
  PID:6520
- C:\Windows\System\EDUHexl.exe
  C:\Windows\System\EDUHexl.exe
  2⤵
  PID:6860
- C:\Windows\System\JzwcSbq.exe
  C:\Windows\System\JzwcSbq.exe
  2⤵
  PID:4640
- C:\Windows\System\eplbmuf.exe
  C:\Windows\System\eplbmuf.exe
  2⤵
  PID:7044
- C:\Windows\System\nVMehbB.exe
  C:\Windows\System\nVMehbB.exe
  2⤵
  PID:6840
- C:\Windows\System\UPCYgow.exe
  C:\Windows\System\UPCYgow.exe
  2⤵
  PID:7176
- C:\Windows\System\LDsYeaK.exe
  C:\Windows\System\LDsYeaK.exe
  2⤵
  PID:7192
- C:\Windows\System\KApAFxm.exe
  C:\Windows\System\KApAFxm.exe
  2⤵
  PID:7208
- C:\Windows\System\oalgsEW.exe
  C:\Windows\System\oalgsEW.exe
  2⤵
  PID:7264
- C:\Windows\System\fktsaGs.exe
  C:\Windows\System\fktsaGs.exe
  2⤵
  PID:7280
- C:\Windows\System\iLweJKZ.exe
  C:\Windows\System\iLweJKZ.exe
  2⤵
  PID:7300
- C:\Windows\System\VyGrKTi.exe
  C:\Windows\System\VyGrKTi.exe
  2⤵
  PID:7316
- C:\Windows\System\VNYvgiL.exe
  C:\Windows\System\VNYvgiL.exe
  2⤵
  PID:7332
- C:\Windows\System\OplhaqE.exe
  C:\Windows\System\OplhaqE.exe
  2⤵
  PID:7352
- C:\Windows\System\uStpFbY.exe
  C:\Windows\System\uStpFbY.exe
  2⤵
  PID:7372
- C:\Windows\System\knVrlDJ.exe
  C:\Windows\System\knVrlDJ.exe
  2⤵
  PID:7392
- C:\Windows\System\FXGKuKL.exe
  C:\Windows\System\FXGKuKL.exe
  2⤵
  PID:7412
- C:\Windows\System\qtZzNDD.exe
  C:\Windows\System\qtZzNDD.exe
  2⤵
  PID:7428
- C:\Windows\System\lmtILtN.exe
  C:\Windows\System\lmtILtN.exe
  2⤵
  PID:7444
- C:\Windows\System\ECxloHx.exe
  C:\Windows\System\ECxloHx.exe
  2⤵
  PID:7464
- C:\Windows\System\fpVywNH.exe
  C:\Windows\System\fpVywNH.exe
  2⤵
  PID:7488
- C:\Windows\System\WFxGoyy.exe
  C:\Windows\System\WFxGoyy.exe
  2⤵
  PID:7508
- C:\Windows\System\CGZMaMi.exe
  C:\Windows\System\CGZMaMi.exe
  2⤵
  PID:7528
- C:\Windows\System\mMmmFlQ.exe
  C:\Windows\System\mMmmFlQ.exe
  2⤵
  PID:7552
- C:\Windows\System\LKtDnkL.exe
  C:\Windows\System\LKtDnkL.exe
  2⤵
  PID:7568
- C:\Windows\System\cgxURXR.exe
  C:\Windows\System\cgxURXR.exe
  2⤵
  PID:7584
- C:\Windows\System\OfIgtPf.exe
  C:\Windows\System\OfIgtPf.exe
  2⤵
  PID:7604
- C:\Windows\System\VzFSnko.exe
  C:\Windows\System\VzFSnko.exe
  2⤵
  PID:7620
- C:\Windows\System\JxOkAzU.exe
  C:\Windows\System\JxOkAzU.exe
  2⤵
  PID:7636
- C:\Windows\System\EavzpWK.exe
  C:\Windows\System\EavzpWK.exe
  2⤵
  PID:7656
- C:\Windows\System\yfuqqot.exe
  C:\Windows\System\yfuqqot.exe
  2⤵
  PID:7672
- C:\Windows\System\pdHydRA.exe
  C:\Windows\System\pdHydRA.exe
  2⤵
  PID:7716
- C:\Windows\System\HpnMDWA.exe
  C:\Windows\System\HpnMDWA.exe
  2⤵
  PID:7736
- C:\Windows\System\SoNIHjV.exe
  C:\Windows\System\SoNIHjV.exe
  2⤵
  PID:7752
- C:\Windows\System\SiZRUov.exe
  C:\Windows\System\SiZRUov.exe
  2⤵
  PID:7768
- C:\Windows\System\GgaVBvN.exe
  C:\Windows\System\GgaVBvN.exe
  2⤵
  PID:7792
- C:\Windows\System\shwUCPC.exe
  C:\Windows\System\shwUCPC.exe
  2⤵
  PID:7812
- C:\Windows\System\OJPzfUz.exe
  C:\Windows\System\OJPzfUz.exe
  2⤵
  PID:7828
- C:\Windows\System\HumYtHb.exe
  C:\Windows\System\HumYtHb.exe
  2⤵
  PID:7848
- C:\Windows\System\dgZmRDZ.exe
  C:\Windows\System\dgZmRDZ.exe
  2⤵
  PID:7864
- C:\Windows\System\QVnHHJY.exe
  C:\Windows\System\QVnHHJY.exe
  2⤵
  PID:7880
- C:\Windows\System\ZvQmIlu.exe
  C:\Windows\System\ZvQmIlu.exe
  2⤵
  PID:7896
- C:\Windows\System\SkfzHfP.exe
  C:\Windows\System\SkfzHfP.exe
  2⤵
  PID:7920
- C:\Windows\System\YpdNvSc.exe
  C:\Windows\System\YpdNvSc.exe
  2⤵
  PID:7936
- C:\Windows\System\TDGnToM.exe
  C:\Windows\System\TDGnToM.exe
  2⤵
  PID:7956
- C:\Windows\System\hhQiXlc.exe
  C:\Windows\System\hhQiXlc.exe
  2⤵
  PID:7976
- C:\Windows\System\MBBkCCo.exe
  C:\Windows\System\MBBkCCo.exe
  2⤵
  PID:7996
- C:\Windows\System\PwjNaEt.exe
  C:\Windows\System\PwjNaEt.exe
  2⤵
  PID:8020
- C:\Windows\System\Gotygwy.exe
  C:\Windows\System\Gotygwy.exe
  2⤵
  PID:8040
- C:\Windows\System\rytxxMi.exe
  C:\Windows\System\rytxxMi.exe
  2⤵
  PID:8056
- C:\Windows\System\zwgLMMU.exe
  C:\Windows\System\zwgLMMU.exe
  2⤵
  PID:8080
- C:\Windows\System\XXPqhLy.exe
  C:\Windows\System\XXPqhLy.exe
  2⤵
  PID:8096
- C:\Windows\System\YiRQjkZ.exe
  C:\Windows\System\YiRQjkZ.exe
  2⤵
  PID:8112
- C:\Windows\System\hEXkuEk.exe
  C:\Windows\System\hEXkuEk.exe
  2⤵
  PID:8128
- C:\Windows\System\uzqxYve.exe
  C:\Windows\System\uzqxYve.exe
  2⤵
  PID:8144
- C:\Windows\System\ntYYaiD.exe
  C:\Windows\System\ntYYaiD.exe
  2⤵
  PID:8160
- C:\Windows\System\bxakouc.exe
  C:\Windows\System\bxakouc.exe
  2⤵
  PID:8176
- C:\Windows\System\CJGhcCk.exe
  C:\Windows\System\CJGhcCk.exe
  2⤵
  PID:6472
- C:\Windows\System\nlmcyBL.exe
  C:\Windows\System\nlmcyBL.exe
  2⤵
  PID:6164
- C:\Windows\System\hptboUf.exe
  C:\Windows\System\hptboUf.exe
  2⤵
  PID:7216
- C:\Windows\System\lBTAfAY.exe
  C:\Windows\System\lBTAfAY.exe
  2⤵
  PID:6452
- C:\Windows\System\BHtrGFR.exe
  C:\Windows\System\BHtrGFR.exe
  2⤵
  PID:6420
- C:\Windows\System\TAomACW.exe
  C:\Windows\System\TAomACW.exe
  2⤵
  PID:7148
- C:\Windows\System\magWyHf.exe
  C:\Windows\System\magWyHf.exe
  2⤵
  PID:7188
- C:\Windows\System\cBpaYDr.exe
  C:\Windows\System\cBpaYDr.exe
  2⤵
  PID:7256
- C:\Windows\System\CsLtRwG.exe
  C:\Windows\System\CsLtRwG.exe
  2⤵
  PID:7308
- C:\Windows\System\tvFcwas.exe
  C:\Windows\System\tvFcwas.exe
  2⤵
  PID:7340
- C:\Windows\System\GcjBgQa.exe
  C:\Windows\System\GcjBgQa.exe
  2⤵
  PID:7384
- C:\Windows\System\FJOtQNN.exe
  C:\Windows\System\FJOtQNN.exe
  2⤵
  PID:7456
- C:\Windows\System\hTKTYnu.exe
  C:\Windows\System\hTKTYnu.exe
  2⤵
  PID:7536
- C:\Windows\System\THRhykb.exe
  C:\Windows\System\THRhykb.exe
  2⤵
  PID:7576
- C:\Windows\System\aYuFaAb.exe
  C:\Windows\System\aYuFaAb.exe
  2⤵
  PID:7440
- C:\Windows\System\eQwVDvp.exe
  C:\Windows\System\eQwVDvp.exe
  2⤵
  PID:7692
- C:\Windows\System\ottAviG.exe
  C:\Windows\System\ottAviG.exe
  2⤵
  PID:7328
- C:\Windows\System\guxhTyY.exe
  C:\Windows\System\guxhTyY.exe
  2⤵
  PID:7712
- C:\Windows\System\ziySdDA.exe
  C:\Windows\System\ziySdDA.exe
  2⤵
  PID:7516
- C:\Windows\System\SKvgcuI.exe
  C:\Windows\System\SKvgcuI.exe
  2⤵
  PID:7408
- C:\Windows\System\EpELIJO.exe
  C:\Windows\System\EpELIJO.exe
  2⤵
  PID:7628
- C:\Windows\System\OWGAnJa.exe
  C:\Windows\System\OWGAnJa.exe
  2⤵
  PID:7776
- C:\Windows\System\NXpNNAd.exe
  C:\Windows\System\NXpNNAd.exe
  2⤵
  PID:7820
- C:\Windows\System\BWQjNAl.exe
  C:\Windows\System\BWQjNAl.exe
  2⤵
  PID:7856
- C:\Windows\System\dJYxPsf.exe
  C:\Windows\System\dJYxPsf.exe
  2⤵
  PID:7932
- C:\Windows\System\eeFNloy.exe
  C:\Windows\System\eeFNloy.exe
  2⤵
  PID:8012
- C:\Windows\System\oblCvwe.exe
  C:\Windows\System\oblCvwe.exe
  2⤵
  PID:7764
- C:\Windows\System\PJMfdWC.exe
  C:\Windows\System\PJMfdWC.exe
  2⤵
  PID:7840
- C:\Windows\System\clmGgLO.exe
  C:\Windows\System\clmGgLO.exe
  2⤵
  PID:8120
- C:\Windows\System\hUTCJlc.exe
  C:\Windows\System\hUTCJlc.exe
  2⤵
  PID:8184
- C:\Windows\System\sESaGQG.exe
  C:\Windows\System\sESaGQG.exe
  2⤵
  PID:6836
- C:\Windows\System\TgQEhqG.exe
  C:\Windows\System\TgQEhqG.exe
  2⤵
  PID:7380
- C:\Windows\System\GfLvTgJ.exe
  C:\Windows\System\GfLvTgJ.exe
  2⤵
  PID:7612
- C:\Windows\System\YpzKPEb.exe
  C:\Windows\System\YpzKPEb.exe
  2⤵
  PID:7632
- C:\Windows\System\QXtwgGy.exe
  C:\Windows\System\QXtwgGy.exe
  2⤵
  PID:7592
- C:\Windows\System\AQUSund.exe
  C:\Windows\System\AQUSund.exe
  2⤵
  PID:8072
- C:\Windows\System\xFWVKtR.exe
  C:\Windows\System\xFWVKtR.exe
  2⤵
  PID:7600
- C:\Windows\System\xXEhDdj.exe
  C:\Windows\System\xXEhDdj.exe
  2⤵
  PID:7404
- C:\Windows\System\IDLLwzV.exe
  C:\Windows\System\IDLLwzV.exe
  2⤵
  PID:7344
- C:\Windows\System\GOaCvUo.exe
  C:\Windows\System\GOaCvUo.exe
  2⤵
  PID:7680
- C:\Windows\System\ktVrlor.exe
  C:\Windows\System\ktVrlor.exe
  2⤵
  PID:6992
- C:\Windows\System\iShhGUY.exe
  C:\Windows\System\iShhGUY.exe
  2⤵
  PID:8168
- C:\Windows\System\FkNfjHb.exe
  C:\Windows\System\FkNfjHb.exe
  2⤵
  PID:8076
- C:\Windows\System\LxZPiZO.exe
  C:\Windows\System\LxZPiZO.exe
  2⤵
  PID:7888
- C:\Windows\System\ZnccGpA.exe
  C:\Windows\System\ZnccGpA.exe
  2⤵
  PID:8048
- C:\Windows\System\UivVnpF.exe
  C:\Windows\System\UivVnpF.exe
  2⤵
  PID:7904
- C:\Windows\System\coiZqME.exe
  C:\Windows\System\coiZqME.exe
  2⤵
  PID:8092
- C:\Windows\System\aqReSXe.exe
  C:\Windows\System\aqReSXe.exe
  2⤵
  PID:6272
- C:\Windows\System\JeyNNUW.exe
  C:\Windows\System\JeyNNUW.exe
  2⤵
  PID:7368
- C:\Windows\System\iQyMsQz.exe
  C:\Windows\System\iQyMsQz.exe
  2⤵
  PID:8028
- C:\Windows\System\KWuYMob.exe
  C:\Windows\System\KWuYMob.exe
  2⤵
  PID:7728
- C:\Windows\System\OtWBiHn.exe
  C:\Windows\System\OtWBiHn.exe
  2⤵
  PID:8064
- C:\Windows\System\ngCxKoW.exe
  C:\Windows\System\ngCxKoW.exe
  2⤵
  PID:7808
- C:\Windows\System\bHMtosJ.exe
  C:\Windows\System\bHMtosJ.exe
  2⤵
  PID:8152
- C:\Windows\System\oTxHDdx.exe
  C:\Windows\System\oTxHDdx.exe
  2⤵
  PID:7436
- C:\Windows\System\TMzYhLd.exe
  C:\Windows\System\TMzYhLd.exe
  2⤵
  PID:7292
- C:\Windows\System\ofbjRFK.exe
  C:\Windows\System\ofbjRFK.exe
  2⤵
  PID:7400
- C:\Windows\System\pIvLQXV.exe
  C:\Windows\System\pIvLQXV.exe
  2⤵
  PID:7988
- C:\Windows\System\iORRgLa.exe
  C:\Windows\System\iORRgLa.exe
  2⤵
  PID:7228
- C:\Windows\System\IejnlRL.exe
  C:\Windows\System\IejnlRL.exe
  2⤵
  PID:8140
- C:\Windows\System\JJiydyq.exe
  C:\Windows\System\JJiydyq.exe
  2⤵
  PID:7484
- C:\Windows\System\TwMTWWB.exe
  C:\Windows\System\TwMTWWB.exe
  2⤵
  PID:7204
- C:\Windows\System\gHtZZfx.exe
  C:\Windows\System\gHtZZfx.exe
  2⤵
  PID:7948
- C:\Windows\System\LZLIyTS.exe
  C:\Windows\System\LZLIyTS.exe
  2⤵
  PID:7476
- C:\Windows\System\TOCaTOf.exe
  C:\Windows\System\TOCaTOf.exe
  2⤵
  PID:7276
- C:\Windows\System\AUpcPxp.exe
  C:\Windows\System\AUpcPxp.exe
  2⤵
  PID:7244
- C:\Windows\System\SdNpPbd.exe
  C:\Windows\System\SdNpPbd.exe
  2⤵
  PID:6068
- C:\Windows\System\DxxjZHj.exe
  C:\Windows\System\DxxjZHj.exe
  2⤵
  PID:7876
- C:\Windows\System\OsnoFxo.exe
  C:\Windows\System\OsnoFxo.exe
  2⤵
  PID:7220
- C:\Windows\System\MeXPtCz.exe
  C:\Windows\System\MeXPtCz.exe
  2⤵
  PID:7324
- C:\Windows\System\KzDznRY.exe
  C:\Windows\System\KzDznRY.exe
  2⤵
  PID:7984
- C:\Windows\System\ROQRmKb.exe
  C:\Windows\System\ROQRmKb.exe
  2⤵
  PID:8200
- C:\Windows\System\xmCxwSU.exe
  C:\Windows\System\xmCxwSU.exe
  2⤵
  PID:8220
- C:\Windows\System\ihIkjDJ.exe
  C:\Windows\System\ihIkjDJ.exe
  2⤵
  PID:8272
- C:\Windows\System\QSVVbbK.exe
  C:\Windows\System\QSVVbbK.exe
  2⤵
  PID:8288
- C:\Windows\System\wPNYinw.exe
  C:\Windows\System\wPNYinw.exe
  2⤵
  PID:8308
- C:\Windows\System\zuoCOic.exe
  C:\Windows\System\zuoCOic.exe
  2⤵
  PID:8324
- C:\Windows\System\irinFgd.exe
  C:\Windows\System\irinFgd.exe
  2⤵
  PID:8356
- C:\Windows\System\PRNKLwA.exe
  C:\Windows\System\PRNKLwA.exe
  2⤵
  PID:8372
- C:\Windows\System\neMHali.exe
  C:\Windows\System\neMHali.exe
  2⤵
  PID:8392
- C:\Windows\System\wmJSNwZ.exe
  C:\Windows\System\wmJSNwZ.exe
  2⤵
  PID:8412
- C:\Windows\System\CeAvbem.exe
  C:\Windows\System\CeAvbem.exe
  2⤵
  PID:8432
- C:\Windows\System\TzHBxFc.exe
  C:\Windows\System\TzHBxFc.exe
  2⤵
  PID:8452
- C:\Windows\System\LRTTmCd.exe
  C:\Windows\System\LRTTmCd.exe
  2⤵
  PID:8472
- C:\Windows\System\iXNlMcP.exe
  C:\Windows\System\iXNlMcP.exe
  2⤵
  PID:8492
- C:\Windows\System\oOPURGB.exe
  C:\Windows\System\oOPURGB.exe
  2⤵
  PID:8512
- C:\Windows\System\tlyPchR.exe
  C:\Windows\System\tlyPchR.exe
  2⤵
  PID:8532
- C:\Windows\System\zKSdQZR.exe
  C:\Windows\System\zKSdQZR.exe
  2⤵
  PID:8548
- C:\Windows\System\XyBkcrA.exe
  C:\Windows\System\XyBkcrA.exe
  2⤵
  PID:8572
- C:\Windows\System\bdutPra.exe
  C:\Windows\System\bdutPra.exe
  2⤵
  PID:8588
- C:\Windows\System\eUIAoIN.exe
  C:\Windows\System\eUIAoIN.exe
  2⤵
  PID:8604
- C:\Windows\System\fwGioPs.exe
  C:\Windows\System\fwGioPs.exe
  2⤵
  PID:8624
- C:\Windows\System\qsKEKrr.exe
  C:\Windows\System\qsKEKrr.exe
  2⤵
  PID:8648
- C:\Windows\System\XRYFllP.exe
  C:\Windows\System\XRYFllP.exe
  2⤵
  PID:8664
- C:\Windows\System\LbQkdfq.exe
  C:\Windows\System\LbQkdfq.exe
  2⤵
  PID:8684
- C:\Windows\System\ieHaUSP.exe
  C:\Windows\System\ieHaUSP.exe
  2⤵
  PID:8700
- C:\Windows\System\DudfSDO.exe
  C:\Windows\System\DudfSDO.exe
  2⤵
  PID:8736
- C:\Windows\System\aiEYnun.exe
  C:\Windows\System\aiEYnun.exe
  2⤵
  PID:8756
- C:\Windows\System\azcjtOZ.exe
  C:\Windows\System\azcjtOZ.exe
  2⤵
  PID:8772
- C:\Windows\System\QwLQXbh.exe
  C:\Windows\System\QwLQXbh.exe
  2⤵
  PID:8788
- C:\Windows\System\uBPqfRn.exe
  C:\Windows\System\uBPqfRn.exe
  2⤵
  PID:8804
- C:\Windows\System\KspZVNn.exe
  C:\Windows\System\KspZVNn.exe
  2⤵
  PID:8840
- C:\Windows\System\QvkHnhJ.exe
  C:\Windows\System\QvkHnhJ.exe
  2⤵
  PID:8860
- C:\Windows\System\dHYZqUB.exe
  C:\Windows\System\dHYZqUB.exe
  2⤵
  PID:8876
- C:\Windows\System\Vabnnaq.exe
  C:\Windows\System\Vabnnaq.exe
  2⤵
  PID:8892
- C:\Windows\System\TzOAnJV.exe
  C:\Windows\System\TzOAnJV.exe
  2⤵
  PID:8912
- C:\Windows\System\Cahtfyf.exe
  C:\Windows\System\Cahtfyf.exe
  2⤵
  PID:8936
- C:\Windows\System\ymedOTl.exe
  C:\Windows\System\ymedOTl.exe
  2⤵
  PID:8952
- C:\Windows\System\NXLdfJU.exe
  C:\Windows\System\NXLdfJU.exe
  2⤵
  PID:8968
- C:\Windows\System\MXjbpiE.exe
  C:\Windows\System\MXjbpiE.exe
  2⤵
  PID:8988
- C:\Windows\System\MySASeX.exe
  C:\Windows\System\MySASeX.exe
  2⤵
  PID:9016
- C:\Windows\System\ZGGzdAl.exe
  C:\Windows\System\ZGGzdAl.exe
  2⤵
  PID:9032
- C:\Windows\System\NRHZEuU.exe
  C:\Windows\System\NRHZEuU.exe
  2⤵
  PID:9060
- C:\Windows\System\PCKXHqP.exe
  C:\Windows\System\PCKXHqP.exe
  2⤵
  PID:9076
- C:\Windows\System\kyWIevT.exe
  C:\Windows\System\kyWIevT.exe
  2⤵
  PID:9092
- C:\Windows\System\KlWSwlB.exe
  C:\Windows\System\KlWSwlB.exe
  2⤵
  PID:9116
- C:\Windows\System\xhqmgXv.exe
  C:\Windows\System\xhqmgXv.exe
  2⤵
  PID:9132
- C:\Windows\System\RFDUWUX.exe
  C:\Windows\System\RFDUWUX.exe
  2⤵
  PID:9148
- C:\Windows\System\VopMfik.exe
  C:\Windows\System\VopMfik.exe
  2⤵
  PID:9168
- C:\Windows\System\bkRGPhF.exe
  C:\Windows\System\bkRGPhF.exe
  2⤵
  PID:9184
- C:\Windows\System\eXtvVFR.exe
  C:\Windows\System\eXtvVFR.exe
  2⤵
  PID:9204
- C:\Windows\System\myXvvSx.exe
  C:\Windows\System\myXvvSx.exe
  2⤵
  PID:8208
- C:\Windows\System\gVmKtOY.exe
  C:\Windows\System\gVmKtOY.exe
  2⤵
  PID:7944
- C:\Windows\System\RwvCWKh.exe
  C:\Windows\System\RwvCWKh.exe
  2⤵
  PID:7928
- C:\Windows\System\SJOyflE.exe
  C:\Windows\System\SJOyflE.exe
  2⤵
  PID:6508
- C:\Windows\System\WGZPwam.exe
  C:\Windows\System\WGZPwam.exe
  2⤵
  PID:8196
- C:\Windows\System\eiglccY.exe
  C:\Windows\System\eiglccY.exe
  2⤵
  PID:7788
- C:\Windows\System\uFsBxyq.exe
  C:\Windows\System\uFsBxyq.exe
  2⤵
  PID:8252
- C:\Windows\System\TrJhmgX.exe
  C:\Windows\System\TrJhmgX.exe
  2⤵
  PID:8264
- C:\Windows\System\kKLXfxv.exe
  C:\Windows\System\kKLXfxv.exe
  2⤵
  PID:8320
- C:\Windows\System\UpAxLnh.exe
  C:\Windows\System\UpAxLnh.exe
  2⤵
  PID:8344
- C:\Windows\System\cGhKFNV.exe
  C:\Windows\System\cGhKFNV.exe
  2⤵
  PID:8368
- C:\Windows\System\onbJDuG.exe
  C:\Windows\System\onbJDuG.exe
  2⤵
  PID:8388
- C:\Windows\System\dAaWOFa.exe
  C:\Windows\System\dAaWOFa.exe
  2⤵
  PID:8444
- C:\Windows\System\jLPnvDY.exe
  C:\Windows\System\jLPnvDY.exe
  2⤵
  PID:8500
- C:\Windows\System\NCHoQXl.exe
  C:\Windows\System\NCHoQXl.exe
  2⤵
  PID:8524
- C:\Windows\System\gfdqJtA.exe
  C:\Windows\System\gfdqJtA.exe
  2⤵
  PID:8560
- C:\Windows\System\rmoeePG.exe
  C:\Windows\System\rmoeePG.exe
  2⤵
  PID:8600
- C:\Windows\System\EGaCvsI.exe
  C:\Windows\System\EGaCvsI.exe
  2⤵
  PID:8640
- C:\Windows\System\YURVeND.exe
  C:\Windows\System\YURVeND.exe
  2⤵
  PID:8680
- C:\Windows\System\BHQcGMC.exe
  C:\Windows\System\BHQcGMC.exe
  2⤵
  PID:8620
- C:\Windows\System\zkiWCtt.exe
  C:\Windows\System\zkiWCtt.exe
  2⤵
  PID:8712
- C:\Windows\System\ZcdKero.exe
  C:\Windows\System\ZcdKero.exe
  2⤵
  PID:8352
- C:\Windows\System\WQeOGhM.exe
  C:\Windows\System\WQeOGhM.exe
  2⤵
  PID:8784
- C:\Windows\System\DXYwcBu.exe
  C:\Windows\System\DXYwcBu.exe
  2⤵
  PID:8816
- C:\Windows\System\xZtItyM.exe
  C:\Windows\System\xZtItyM.exe
  2⤵
  PID:8828
- C:\Windows\System\FkKqdyx.exe
  C:\Windows\System\FkKqdyx.exe
  2⤵
  PID:8868
- C:\Windows\System\JGgWTLh.exe
  C:\Windows\System\JGgWTLh.exe
  2⤵
  PID:8920
- C:\Windows\System\BzQfPHQ.exe
  C:\Windows\System\BzQfPHQ.exe
  2⤵
  PID:8904
- C:\Windows\System\Ryctsde.exe
  C:\Windows\System\Ryctsde.exe
  2⤵
  PID:8948
- C:\Windows\System\ndwnFWw.exe
  C:\Windows\System\ndwnFWw.exe
  2⤵
  PID:9012
- C:\Windows\System\dKsIZvq.exe
  C:\Windows\System\dKsIZvq.exe
  2⤵
  PID:9004
- C:\Windows\System\DaHAXoI.exe
  C:\Windows\System\DaHAXoI.exe
  2⤵
  PID:9048
- C:\Windows\System\umdYrGS.exe
  C:\Windows\System\umdYrGS.exe
  2⤵
  PID:9128
- C:\Windows\System\HpjzteG.exe
  C:\Windows\System\HpjzteG.exe
  2⤵
  PID:8216
- C:\Windows\System\wltwmla.exe
  C:\Windows\System\wltwmla.exe
  2⤵
  PID:7916
- C:\Windows\System\wMfSLYu.exe
  C:\Windows\System\wMfSLYu.exe
  2⤵
  PID:9100
- C:\Windows\System\kWdxWWo.exe
  C:\Windows\System\kWdxWWo.exe
  2⤵
  PID:7724
- C:\Windows\System\nkYaOiC.exe
  C:\Windows\System\nkYaOiC.exe
  2⤵
  PID:9104
- C:\Windows\System\MNCeztK.exe
  C:\Windows\System\MNCeztK.exe
  2⤵
  PID:9176
- C:\Windows\System\OlWcaQt.exe
  C:\Windows\System\OlWcaQt.exe
  2⤵
  PID:8248
- C:\Windows\System\tImRuQP.exe
  C:\Windows\System\tImRuQP.exe
  2⤵
  PID:8260
- C:\Windows\System\uLfLscN.exe
  C:\Windows\System\uLfLscN.exe
  2⤵
  PID:8300
- C:\Windows\System\ErIEzIm.exe
  C:\Windows\System\ErIEzIm.exe
  2⤵
  PID:8428
- C:\Windows\System\kcONhOh.exe
  C:\Windows\System\kcONhOh.exe
  2⤵
  PID:8440
- C:\Windows\System\WEKGrys.exe
  C:\Windows\System\WEKGrys.exe
  2⤵
  PID:8488
- C:\Windows\System\RCfaHLZ.exe
  C:\Windows\System\RCfaHLZ.exe
  2⤵
  PID:8544
- C:\Windows\System\loXevuL.exe
  C:\Windows\System\loXevuL.exe
  2⤵
  PID:8596
- C:\Windows\System\dYuoxrW.exe
  C:\Windows\System\dYuoxrW.exe
  2⤵
  PID:8612
- C:\Windows\System\kWuCHpm.exe
  C:\Windows\System\kWuCHpm.exe
  2⤵
  PID:8888
- C:\Windows\System\aTksDKA.exe
  C:\Windows\System\aTksDKA.exe
  2⤵
  PID:8768
- C:\Windows\System\qNmOrmI.exe
  C:\Windows\System\qNmOrmI.exe
  2⤵
  PID:8964
- C:\Windows\System\eNPIfGk.exe
  C:\Windows\System\eNPIfGk.exe
  2⤵
  PID:8908
- C:\Windows\System\OrrvERY.exe
  C:\Windows\System\OrrvERY.exe
  2⤵
  PID:9072
- C:\Windows\System\sLTxcHh.exe
  C:\Windows\System\sLTxcHh.exe
  2⤵
  PID:9164
- C:\Windows\System\EOmclnK.exe
  C:\Windows\System\EOmclnK.exe
  2⤵
  PID:6168
- C:\Windows\System\OUsHXGL.exe
  C:\Windows\System\OUsHXGL.exe
  2⤵
  PID:9212
- C:\Windows\System\kGDaRQD.exe
  C:\Windows\System\kGDaRQD.exe
  2⤵
  PID:8232
- C:\Windows\System\Xjtmwhx.exe
  C:\Windows\System\Xjtmwhx.exe
  2⤵
  PID:8268
- C:\Windows\System\aYBnoLz.exe
  C:\Windows\System\aYBnoLz.exe
  2⤵
  PID:8408
- C:\Windows\System\JUvbwqM.exe
  C:\Windows\System\JUvbwqM.exe
  2⤵
  PID:8340
- C:\Windows\System\JPijCqj.exe
  C:\Windows\System\JPijCqj.exe
  2⤵
  PID:8568
- C:\Windows\System\nfrUFLf.exe
  C:\Windows\System\nfrUFLf.exe
  2⤵
  PID:8584
- C:\Windows\System\VoCyllj.exe
  C:\Windows\System\VoCyllj.exe
  2⤵
  PID:9040
- C:\Windows\System\wjafqkJ.exe
  C:\Windows\System\wjafqkJ.exe
  2⤵
  PID:8872
- C:\Windows\System\FCIewdJ.exe
  C:\Windows\System\FCIewdJ.exe
  2⤵
  PID:9056
- C:\Windows\System\kIDYevT.exe
  C:\Windows\System\kIDYevT.exe
  2⤵
  PID:9196
- C:\Windows\System\uztwhjX.exe
  C:\Windows\System\uztwhjX.exe
  2⤵
  PID:7524
- C:\Windows\System\aaUFYky.exe
  C:\Windows\System\aaUFYky.exe
  2⤵
  PID:8280
- C:\Windows\System\svmMLUI.exe
  C:\Windows\System\svmMLUI.exe
  2⤵
  PID:8364
- C:\Windows\System\ctUNBaa.exe
  C:\Windows\System\ctUNBaa.exe
  2⤵
  PID:8556
- C:\Windows\System\XZtHtjg.exe
  C:\Windows\System\XZtHtjg.exe
  2⤵
  PID:9008
- C:\Windows\System\lgQUWYR.exe
  C:\Windows\System\lgQUWYR.exe
  2⤵
  PID:9028
- C:\Windows\System\yhOVSNI.exe
  C:\Windows\System\yhOVSNI.exe
  2⤵
  PID:8824
- C:\Windows\System\eJqBHTS.exe
  C:\Windows\System\eJqBHTS.exe
  2⤵
  PID:8068
- C:\Windows\System\vGftwQz.exe
  C:\Windows\System\vGftwQz.exe
  2⤵
  PID:8036
- C:\Windows\System\CdxEDuA.exe
  C:\Windows\System\CdxEDuA.exe
  2⤵
  PID:9112
- C:\Windows\System\oeVFllq.exe
  C:\Windows\System\oeVFllq.exe
  2⤵
  PID:8380
- C:\Windows\System\QUpuJhA.exe
  C:\Windows\System\QUpuJhA.exe
  2⤵
  PID:7060
- C:\Windows\System\fYdFbSY.exe
  C:\Windows\System\fYdFbSY.exe
  2⤵
  PID:9220
- C:\Windows\System\FMbParx.exe
  C:\Windows\System\FMbParx.exe
  2⤵
  PID:9264
- C:\Windows\System\sYCPfzu.exe
  C:\Windows\System\sYCPfzu.exe
  2⤵
  PID:9280
- C:\Windows\System\XJbofwI.exe
  C:\Windows\System\XJbofwI.exe
  2⤵
  PID:9300
- C:\Windows\System\UOAGxsK.exe
  C:\Windows\System\UOAGxsK.exe
  2⤵
  PID:9316
- C:\Windows\System\AiNNBbw.exe
  C:\Windows\System\AiNNBbw.exe
  2⤵
  PID:9336
- C:\Windows\System\awaCvNW.exe
  C:\Windows\System\awaCvNW.exe
  2⤵
  PID:9352
- C:\Windows\System\XavBAOc.exe
  C:\Windows\System\XavBAOc.exe
  2⤵
  PID:9368
- C:\Windows\System\PHZiDWk.exe
  C:\Windows\System\PHZiDWk.exe
  2⤵
  PID:9384
- C:\Windows\System\IZLcTIw.exe
  C:\Windows\System\IZLcTIw.exe
  2⤵
  PID:9400
- C:\Windows\System\oeIgayl.exe
  C:\Windows\System\oeIgayl.exe
  2⤵
  PID:9420
- C:\Windows\System\mNqUBQE.exe
  C:\Windows\System\mNqUBQE.exe
  2⤵
  PID:9440
- C:\Windows\System\sGfQzjZ.exe
  C:\Windows\System\sGfQzjZ.exe
  2⤵
  PID:9464
- C:\Windows\System\klUPhfR.exe
  C:\Windows\System\klUPhfR.exe
  2⤵
  PID:9484
- C:\Windows\System\VuhnzuY.exe
  C:\Windows\System\VuhnzuY.exe
  2⤵
  PID:9500
- C:\Windows\System\JvpjUga.exe
  C:\Windows\System\JvpjUga.exe
  2⤵
  PID:9524
- C:\Windows\System\kaJIZcl.exe
  C:\Windows\System\kaJIZcl.exe
  2⤵
  PID:9540
- C:\Windows\System\tWoBqER.exe
  C:\Windows\System\tWoBqER.exe
  2⤵
  PID:9560
- C:\Windows\System\cVVDmaJ.exe
  C:\Windows\System\cVVDmaJ.exe
  2⤵
  PID:9580
- C:\Windows\System\ffGAeSU.exe
  C:\Windows\System\ffGAeSU.exe
  2⤵
  PID:9628
- C:\Windows\System\iIBaTmY.exe
  C:\Windows\System\iIBaTmY.exe
  2⤵
  PID:9644
- C:\Windows\System\sfRDXpS.exe
  C:\Windows\System\sfRDXpS.exe
  2⤵
  PID:9660
- C:\Windows\System\zkKfjxv.exe
  C:\Windows\System\zkKfjxv.exe
  2⤵
  PID:9684
- C:\Windows\System\UTReLqS.exe
  C:\Windows\System\UTReLqS.exe
  2⤵
  PID:9700
- C:\Windows\System\xDQuOhu.exe
  C:\Windows\System\xDQuOhu.exe
  2⤵
  PID:9716
- C:\Windows\System\UoDSPMm.exe
  C:\Windows\System\UoDSPMm.exe
  2⤵
  PID:9732
- C:\Windows\System\xpilcuS.exe
  C:\Windows\System\xpilcuS.exe
  2⤵
  PID:9748
- C:\Windows\System\NXxEmgH.exe
  C:\Windows\System\NXxEmgH.exe
  2⤵
  PID:9772
- C:\Windows\System\dwiMNcp.exe
  C:\Windows\System\dwiMNcp.exe
  2⤵
  PID:9788
- C:\Windows\System\TgfdzyH.exe
  C:\Windows\System\TgfdzyH.exe
  2⤵
  PID:9812
- C:\Windows\System\kEGohCL.exe
  C:\Windows\System\kEGohCL.exe
  2⤵
  PID:9852
- C:\Windows\System\eysZLOV.exe
  C:\Windows\System\eysZLOV.exe
  2⤵
  PID:9868
- C:\Windows\System\FVNvUzX.exe
  C:\Windows\System\FVNvUzX.exe
  2⤵
  PID:9888
- C:\Windows\System\DFgntxs.exe
  C:\Windows\System\DFgntxs.exe
  2⤵
  PID:9904
- C:\Windows\System\qYOrGNb.exe
  C:\Windows\System\qYOrGNb.exe
  2⤵
  PID:9920
- C:\Windows\System\wsqNfxm.exe
  C:\Windows\System\wsqNfxm.exe
  2⤵
  PID:9936
- C:\Windows\System\DHnyoIC.exe
  C:\Windows\System\DHnyoIC.exe
  2⤵
  PID:9972
- C:\Windows\System\EdhzVTf.exe
  C:\Windows\System\EdhzVTf.exe
  2⤵
  PID:9988
- C:\Windows\System\bsmEveP.exe
  C:\Windows\System\bsmEveP.exe
  2⤵
  PID:10004
- C:\Windows\System\UtCZBpX.exe
  C:\Windows\System\UtCZBpX.exe
  2⤵
  PID:10024
- C:\Windows\System\BGGnqQd.exe
  C:\Windows\System\BGGnqQd.exe
  2⤵
  PID:10048
- C:\Windows\System\TgBVynp.exe
  C:\Windows\System\TgBVynp.exe
  2⤵
  PID:10064
- C:\Windows\System\akmDBGS.exe
  C:\Windows\System\akmDBGS.exe
  2⤵
  PID:10084
- C:\Windows\System\OMFQTwV.exe
  C:\Windows\System\OMFQTwV.exe
  2⤵
  PID:10120
- C:\Windows\System\bwlOvml.exe
  C:\Windows\System\bwlOvml.exe
  2⤵
  PID:10136
- C:\Windows\System\wNqvzJQ.exe
  C:\Windows\System\wNqvzJQ.exe
  2⤵
  PID:10152
- C:\Windows\System\AaEgpeM.exe
  C:\Windows\System\AaEgpeM.exe
  2⤵
  PID:10168
- C:\Windows\System\JECXCAC.exe
  C:\Windows\System\JECXCAC.exe
  2⤵
  PID:10184
- C:\Windows\System\WlvDxfP.exe
  C:\Windows\System\WlvDxfP.exe
  2⤵
  PID:10200
- C:\Windows\System\MMrFHsb.exe
  C:\Windows\System\MMrFHsb.exe
  2⤵
  PID:10220
- C:\Windows\System\skzTEpo.exe
  C:\Windows\System\skzTEpo.exe
  2⤵
  PID:8932
- C:\Windows\System\bUYbkLU.exe
  C:\Windows\System\bUYbkLU.exe
  2⤵
  PID:9232
- C:\Windows\System\IBxiTlB.exe
  C:\Windows\System\IBxiTlB.exe
  2⤵
  PID:9252
- C:\Windows\System\cunEDbP.exe
  C:\Windows\System\cunEDbP.exe
  2⤵
  PID:9272
- C:\Windows\System\xFOyfJv.exe
  C:\Windows\System\xFOyfJv.exe
  2⤵
  PID:9324
- C:\Windows\System\vBObonk.exe
  C:\Windows\System\vBObonk.exe
  2⤵
  PID:9392
- C:\Windows\System\qSlCVHb.exe
  C:\Windows\System\qSlCVHb.exe
  2⤵
  PID:9312
- C:\Windows\System\GGHJDGF.exe
  C:\Windows\System\GGHJDGF.exe
  2⤵
  PID:9476
- C:\Windows\System\svLrztt.exe
  C:\Windows\System\svLrztt.exe
  2⤵
  PID:9568
- C:\Windows\System\KFkvcAV.exe
  C:\Windows\System\KFkvcAV.exe
  2⤵
  PID:9616
- C:\Windows\System\OcKeSqB.exe
  C:\Windows\System\OcKeSqB.exe
  2⤵
  PID:9656
- C:\Windows\System\VJwXNqh.exe
  C:\Windows\System\VJwXNqh.exe
  2⤵
  PID:9680
- C:\Windows\System\eFHycIb.exe
  C:\Windows\System\eFHycIb.exe
  2⤵
  PID:9724
- C:\Windows\System\BcNzZsH.exe
  C:\Windows\System\BcNzZsH.exe
  2⤵
  PID:9760
- C:\Windows\System\cZbTKMJ.exe
  C:\Windows\System\cZbTKMJ.exe
  2⤵
  PID:9804
- C:\Windows\System\QaZibjU.exe
  C:\Windows\System\QaZibjU.exe
  2⤵
  PID:9820
- C:\Windows\System\bxWYnrX.exe
  C:\Windows\System\bxWYnrX.exe
  2⤵
  PID:1544
- C:\Windows\System\FMzTsmW.exe
  C:\Windows\System\FMzTsmW.exe
  2⤵
  PID:9880
- C:\Windows\System\xTLOTaA.exe
  C:\Windows\System\xTLOTaA.exe
  2⤵
  PID:9900
- C:\Windows\System\MkbmnDl.exe
  C:\Windows\System\MkbmnDl.exe
  2⤵
  PID:9948
- C:\Windows\System\wZpvZUl.exe
  C:\Windows\System\wZpvZUl.exe
  2⤵
  PID:9968
- C:\Windows\System\KymPQWc.exe
  C:\Windows\System\KymPQWc.exe
  2⤵
  PID:10000
- C:\Windows\System\MhfcoKy.exe
  C:\Windows\System\MhfcoKy.exe
  2⤵
  PID:10044
- C:\Windows\System\fuiJnAM.exe
  C:\Windows\System\fuiJnAM.exe
  2⤵
  PID:10076
- C:\Windows\System\YmUfOKu.exe
  C:\Windows\System\YmUfOKu.exe
  2⤵
  PID:10100
- C:\Windows\System\mqBbiRM.exe
  C:\Windows\System\mqBbiRM.exe
  2⤵
  PID:10144
- C:\Windows\System\njwBdAs.exe
  C:\Windows\System\njwBdAs.exe
  2⤵
  PID:10192
- C:\Windows\System\UZpeiCZ.exe
  C:\Windows\System\UZpeiCZ.exe
  2⤵
  PID:10196
- C:\Windows\System\bzRGkJR.exe
  C:\Windows\System\bzRGkJR.exe
  2⤵
  PID:9144
- C:\Windows\System\wXXuDZR.exe
  C:\Windows\System\wXXuDZR.exe
  2⤵
  PID:8820
- C:\Windows\System\rDiaXHZ.exe
  C:\Windows\System\rDiaXHZ.exe
  2⤵
  PID:9260
- C:\Windows\System\TzBPCNf.exe
  C:\Windows\System\TzBPCNf.exe
  2⤵
  PID:9308
- C:\Windows\System\IKbwTJU.exe
  C:\Windows\System\IKbwTJU.exe
  2⤵
  PID:9472
- C:\Windows\System\BwwdcoA.exe
  C:\Windows\System\BwwdcoA.exe
  2⤵
  PID:9520
- C:\Windows\System\UVQXSzR.exe
  C:\Windows\System\UVQXSzR.exe
  2⤵
  PID:9604
- C:\Windows\System\godHOSJ.exe
  C:\Windows\System\godHOSJ.exe
  2⤵
  PID:9640

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DRrTafW.exe

Filesize
1.2MB

MD5
386289e7394ee424efec978be0c7f1a0

SHA1
47b309065822a1226a30dc0890afb61751799f48

SHA256
29719a212fc48b79c2ebcc2e0f126a82cede2eae67fa79b939708c78552c3ec1

SHA512
527f3b7ea7ae48259ebccf80fc7e6373d9873d0b9887d9aa948ebd66fd8598a4f7f1f4be416edcaef2d87bc0998fc5b3a736f5eede9ec211def43b2cbe80c5c6

Download Submit
C:\Windows\system\FVHhaaZ.exe

Filesize
1.2MB

MD5
697a9afda033f234e74604cc7faca10f

SHA1
b10da0c0bc628d1cbc98dbfac8abaf958cf64be8

SHA256
4e5ba46a9f1f50acf968a18e27c60f08b6b88291a7d485770ffda42cc43fc0e1

SHA512
77f9244fb95a97d807c1d0944c2583050dc8cf346677b3974390c4aff0eb538f552d913f8f5c99612ee52e79a2bc555c83a64db376a764157b118ea799452245

Download Submit
C:\Windows\system\IPlMttq.exe

Filesize
1.2MB

MD5
a118ed39bbb3127b998c3222797a3153

SHA1
c372b704206d0bbf1e82a39f770deb79b69fa93a

SHA256
684cd263d44e4f19bbf45496bbb373b83ab954d997167603e7e681620362426d

SHA512
ff57f6fe5ece0b85fd0b22ae3e224842cc5f422347b079b5026540886b18b399473a5dc11781bc8b4c004d0d93af6db8621a185d3ef95292c8e42c59ce8a325c

Download Submit
C:\Windows\system\Ikjeton.exe

Filesize
1.2MB

MD5
edec0ee29b73ffaf8ba84c4312e09fce

SHA1
7fb42112a083f5ced6c47d2324a575a169c52712

SHA256
a86d10b71259256f76c54450131238b98631da52a77f6903048ee5608420020c

SHA512
451ed3c22ea6aa0ab048842a6a174512d410b7a26dbabf45ea5508334b3c94fa788ac493aa00fa778386c71b6910a5afb3388ef26778852d28906fe6f6703644

Download Submit
C:\Windows\system\NNESfBf.exe

Filesize
1.2MB

MD5
381d54fc79f1b7a64cb12cb362147966

SHA1
befd2677f795c4eb36ab3dd525968dcf6a151cd7

SHA256
6c83950f8599ac35453e19df3ce2ebe6dc73a4912d0cae63acc358cc26bc0d41

SHA512
5710650d01c12c0f464f9092bbd3e0f95d26e5378bddb1b57dfb694dfe028bcba2e727913ac861779514c4cdb5135b1cd002ef2cf6616349c4f51144b63b8962

Download Submit
C:\Windows\system\OgFLBht.exe

Filesize
1.2MB

MD5
2a1ec400d03e650f0814dab3ea1a9cb6

SHA1
5d68e38456eb8a06da394df95a83ce66c17edc96

SHA256
c2ca3a1cfbbe297417a5be56874b50bea0ba1d5f4eab61d2a68e4a316299a451

SHA512
bae9b3ba733aede9748a125d7d3a1d79e3e70a39091ddab9a272a7855ff9fcf4569ba1c68b829647f4fbcd1bea263f291cb1b4b81e218f2b4290e5256dcd94c0

Download Submit
C:\Windows\system\RzidmxG.exe

Filesize
1.2MB

MD5
86cad6f0f1bbabd673ae215b4d05804d

SHA1
5a613877b7138d8392825c4a672a24a05b064b71

SHA256
3f51ad032bfb3b2e1e82eb567e02d9c60498afc832df8fa9e435f60dac9924da

SHA512
953b40116131240342d61bcde864232527cb6f52437e10e8dba0a9ac0185661e4f65af7a517bfc7f49bea493eda3663c350a5d25d298514f6998db7bc342c8b7

Download Submit
C:\Windows\system\SlrzbSx.exe

Filesize
1.2MB

MD5
28138efecb644e2a5e636b208c408974

SHA1
7207082b967104b3ac50a5aa17769a0f29dcdd61

SHA256
9740f4ad220f37ca5cc497b46e990d40eb363322a7de7eb714a29eb37a9ba6a1

SHA512
59aadbe6b296f3467313516181380e37d0eba19e1f26c6571c6787f182be78735324b1685b12022f72236274a977c0abe21f45f7c4669e6ea1546d32539fdcaf

Download Submit
C:\Windows\system\SlyEixG.exe

Filesize
1.2MB

MD5
22718f4d45c8a5de3a3bc5b56314ed14

SHA1
4d946b7ef093ca2bfc8284ee64d4cdc595606816

SHA256
2af2b69b55f986d26b1d82b6c47a0bc42a330e6892af135676e6e9c330866a9d

SHA512
483e78ed46922ce14e96c5441c2d7092a634f8e066d1946e1a341a06c594faf5f34e7118fea22c796463988bc8693a72474328b01b0e39a13931043538ef5f07

Download Submit
C:\Windows\system\UWUOslJ.exe

Filesize
1.2MB

MD5
9ab29c9fd8b0c32f72c7320baeb9445d

SHA1
1fb7c25002cb6995ba1681749e3e712de54cfb38

SHA256
dada59ce6337c5812bdd7824a15e343d82e9a8394d758f8941e5134a96c4d5b5

SHA512
d84c662078fc5b697d45859207e380bd94ea0a65dcb6ae03b14fc47b8e652a8e4615a22b24e5e53ba3ca4701ff59a46dc3913fd1e95ae7dd5203caea594a08ea

Download Submit
C:\Windows\system\VCdaJEt.exe

Filesize
1.2MB

MD5
e8de17c096dc7ceb216dae43db04ca63

SHA1
7a1e33a17e9eb38d328edde1eb8be53c83dae887

SHA256
9856e762aca63ed053120f9063dc5c7938e7c609cf8d2399d2c585c7580c331c

SHA512
4a68b988069da16987fecd9bde7bd77cbbc3c593e40de6f21798920aa0a1f95101d02edcdd1f3bc8552746547739fc2bdc9a28d64b8da5f8dad3524e10230c4e

Download Submit
C:\Windows\system\WaqgWWo.exe

Filesize
1.2MB

MD5
1d6575a609bf7c2477531b464bf7f2a4

SHA1
eda06943301e780ffffd76cd6fd3a9fcf657a281

SHA256
5e925c55c65e84160e237873afec0b666629a0b1c64a06ce9cc2a56d008ea42d

SHA512
50a36f3ce175a40227a3e1ff8dca2895eadf21cb4678e86daaecad326e73b9f6bd685e74d20ec7f55393129e3f5d2d18251fa83f2b2be771dc02dcbd054cb07c

Download Submit
C:\Windows\system\YdACCfk.exe

Filesize
1.2MB

MD5
dc24a32d43e8624fada5f95d6f3f61c5

SHA1
ccc883519a988bd15190b501c5c36c6d4fff8719

SHA256
df0c748a70d4308bb361e509b35d252e89d289e3c5e515b8345fbf94227350e0

SHA512
bb32d2ae2c646b216a00b779d9a4829fe8fee4aa4d7a2972373ab8d9a6badf45fe1251652ea438fa3f0076b83616005786dfcb5c8fa9178196b7979f6a2ea1ba

Download Submit
C:\Windows\system\ZNXLaUy.exe

Filesize
1.2MB

MD5
eb5c1db0d2a2a8be069bf39eecda095f

SHA1
d58d8dc54a3eab98815c073d9be6b934bb3a62bb

SHA256
fc833c8200152d3886c00434968d409b2722043377b27499f81bce7bdb38840f

SHA512
6137bd3748028ac53ac296208a3b647a1610e1386026a936c7d9bd6a7bff9fcb078a437d0e6c91c28c737562530770dbd23dbed27656c8c1fd69649b89db6f51

Download Submit
C:\Windows\system\aCwoBdF.exe

Filesize
1.2MB

MD5
04170d595c7c67ccabf440fbdacb9d0a

SHA1
d3700ac1c82a56c83cb55e20904d03874b4d6667

SHA256
943c5f4529555f2b23845b120af4d6eec7a20a3da1d8d6c47fcb17b27e34a9c8

SHA512
4e9585389dbc616faa5cff80f99cd854340b7be4374c9ef6d9c807f3d96765cd6c76a0b9d1e07ec64129f44f3661abd25cb66d11377a3e7a7730c680f09fc765

Download Submit
C:\Windows\system\armtKkv.exe

Filesize
1.2MB

MD5
a22f38f650126f0380736eee863e1f8a

SHA1
0917d62b4b890df0bc41e98f8d1e2a20e30dee54

SHA256
ff721db3dd579aada5bad3b921bf54c4a2dc43984438b7d4051275d47a518885

SHA512
ab57c746065158bb7bce190879ac3459b78b719f6414edb5ba902ec87e60f033b5e15dfdbd0abfdf6bfd7f936c28394587e1c8f1ddda123c797c1d039c302bb4

Download Submit
C:\Windows\system\bVeOQLU.exe

Filesize
1.2MB

MD5
85eb54f40e153d44651f435f5ea51e05

SHA1
82f03a79dcef6d4044afd62f317cbdf7e5b47102

SHA256
ab1348a0c6194328614bd16b2a6c7e723d60a13c824c5f65539afe3e4087051b

SHA512
ace5b87e932257bc04d311f7e4b00b0ceab7e832caad28c994794a4c774fdbf382bbcb432e751f4f36aa37d165963eaa7ee29683df6a0726d036c48cb559b330

Download Submit
C:\Windows\system\cRoBHkb.exe

Filesize
1.2MB

MD5
4630099972d06c96e3a70f6e41a282f4

SHA1
402f3ca9e672c69805c2aedc42ce27d9a40faa5c

SHA256
30aa4d6d2dfe687e415e12797437cded68be16490c0ef3d4c773b1e93cbcd316

SHA512
6e54e7bd5a613a2d5be57ca6929aad7817dc088be227bdc4cfa35746ef20fa968b8b7d1a3c08ffd429a5a578d43b51e0b70491d2e21d7101d6f531d45c6c195d

Download Submit
C:\Windows\system\cmHJddR.exe

Filesize
1.2MB

MD5
ae85c8afe402f5a9bfdc26bd09667b7a

SHA1
d1e1e1a34ed2e5881ee49c8d44596349f6851c86

SHA256
db62281a22472bbd6a4d6305813c09a42da6a1530714328002720f9986f7186e

SHA512
a3571d209a7e01c87773768f9ecfe13419d91a853ed86a062ad66d186d5c722d764f5ce46273020b4aa563383e3350daca3fd4e35dfb59d9687ba5b1b8e0af6d

Download Submit
C:\Windows\system\ejCdeyi.exe

Filesize
1.2MB

MD5
7c1de5fa9c8f25cbaf989aca041a3dee

SHA1
7ee8540257d51bb78cd4729e0dee0016f019c2c4

SHA256
493c06773b3acc6dd7860f996a5c5b3a3689cc91a9f3d1ae0212634fa3e67e19

SHA512
c8c92f50217eda804b09d34b39fc2f2addf54c08f511494b8ebd1bacd6fcfffcd70a55f95de9d302b85efc9a89122f0d0129bb93092af66a5f8a8188e796d41c

Download Submit
C:\Windows\system\gseJSnB.exe

Filesize
1.2MB

MD5
2941a96e3f2fd44eb982c3266e7a9d4e

SHA1
6d768c547892e813941c2b36bd46c68c6ff03e0c

SHA256
4333e53cbc3fc8a6e07e22c95c2c827461110ac931597e3bde25e7b5cc0a12f7

SHA512
f8f90cd4b30e60eb6a7d553f326d3808d6b65d9ab71dcdfc0af8f8147bed214d9aa599ecde8e9f23101c4ff7848cafd7a26eb784f5d0610ef1c59201abeec608

Download Submit
C:\Windows\system\hbFhPPn.exe

Filesize
1.2MB

MD5
6e86013b7c59483ccd5e953caaaad0e0

SHA1
672db337f73554de2b0e9ed6d6888660b7dda0be

SHA256
bfd4f4a0e55f4f1291eb4fce61d47cde30ba4378539d1c80a00cc589afdf7136

SHA512
bfa6bc6a4ca519a39dd47c90cf82594a4740c9a6374e8ad35227765eebc0eca44b18271e506d2b08ef2aa8f41ff0e08195a6a3dc97aca62729b9fa1703d58b62

Download Submit
C:\Windows\system\jsyYzLv.exe

Filesize
1.2MB

MD5
556fe16bc6b67175d71a42040aa50dfb

SHA1
55c426c924648f07523b89ed49e2117422f0735d

SHA256
ede3c0c00a0bb311f6be3e9ca397a27cba9c50fbe12ad1e8d260120226620cd2

SHA512
7a3744fccfb1055cb6c9d850bfa4b19e22f6c9e5dca8877be4784da7a61560bb25244a0fa79c3d62021fffccc020bfea76ce9a7644f6fa6dee4882593b18fa07

Download Submit
C:\Windows\system\mbWgeBR.exe

Filesize
1.2MB

MD5
b279d5965add20d603b70eda071dd280

SHA1
c278624ad60f1a8cdf9606a26af904a38334b17b

SHA256
7106d9c6c047fe90c5ed818e76fd9110337a8a4a73023ac352df3379dbc77a93

SHA512
2acb9eace6c8b577492976451342b227168390f8dcfc000e9094fccf6f8e6d0109532ab59ca32d170776de95cff3b850dca9d10b24948c75ff91bd3cc7a3ae81

Download Submit
C:\Windows\system\qcLynIJ.exe

Filesize
1.2MB

MD5
4cc51c9ee3e9491556b4a8bda202cd2a

SHA1
b7e1cbf0d0cc75a707c5904353c4c1fea1cba5c7

SHA256
b31335d7fba0c49aa19871cdd8519b84944769021c2ca29043c67e42b85c7b1c

SHA512
c636bca820dad493ac5012cca778b76bfbc4e248072562f144027cba0cdd34190c1ac9c5617e0b8619f61a6268f02fb22566b293c14a6f938b66acc174471d13

Download Submit
C:\Windows\system\sNmnUlS.exe

Filesize
1.2MB

MD5
d61cba30eb9b19cfc5012e19cdad2349

SHA1
76c6d7c7c7653761fe6db1d7788231675e3b0d61

SHA256
7367ce666454d1565fe651129f11353ac2bf8ba52a0e2d07a29a53a6d8b468c7

SHA512
e0c9846c1bffd90d8dec187888107128eba41d19238050e31c75e11da37c5e339696dabec0cba49a41f45283145bce150d96b40b42e65697f18000cd90cc2e4b

Download Submit
C:\Windows\system\ssYOOkI.exe

Filesize
1.2MB

MD5
765d2e8e2d3ef7cdd685144a3dcd0788

SHA1
525a4c10c56523093e5c3c7985ad49a68b30a47c

SHA256
033d76cf793dedd82e4740c8707adbf9242273f71018462c780c4705507b9e8f

SHA512
c99447510d185a55c52a68dcb4d43221ba366cd0ca021f4fefd3732c04acec3d63b2d672dbd9ea0ad19e5a9d6a6e80ccbe7b9fdae3c7f61b575f700b7b390d2b

Download Submit
C:\Windows\system\uMRoGec.exe

Filesize
1.2MB

MD5
004615514790dd7164c054f304301d69

SHA1
9ef4051fd80ae2cb5cd97aa2b15975a48300109e

SHA256
74df7b81507d0523c48eaf1eb4fad86a6ac80202fdeee4e0382a2f04c2f442b6

SHA512
c24541c769f103d208195f6a0ca3356cce25d9f1def38f7e69743af97c8b577d75cda3dcbf2e57d9a16f69b8364d48c8ab05867a121477257affa3266fefd5cc

Download Submit
C:\Windows\system\wovEWMd.exe

Filesize
1.2MB

MD5
abe39f6e523334a301bc530c5e148178

SHA1
c00ff5f41923a85229f8ff37fbb155b6339271bb

SHA256
76c411a918e3a0f098b9d0e5bbcf8485c79074bd8cc65997e4b81dca685eaef5

SHA512
8b888d581f453e02a5a491595bd5ed05c676f336a3117833f5387f65f7bbc31f5c407c79c7902600f9ae7e987705310ea93188962a08a623a3fbb812759a2b58

Download Submit
C:\Windows\system\xFGfFHr.exe

Filesize
1.2MB

MD5
aead5a8ccd60080a573c90a8d961cb7a

SHA1
c479600cdaad72b21641ad214893d57992788e65

SHA256
f47eea5cb934af272584e31f120bbe2c275f544fd2ad038fa4484066b20a107b

SHA512
12b21a2e44458dfc9ddf3a3d47d57dc7e669e33260ac2a22c6f35c1d9e9035bfe2c8b2533614ed8ef9b57d1f3b47037ad8408691e3ca77ad1296bfb9f41f65d6

Download Submit
C:\Windows\system\zoPjRew.exe

Filesize
1.2MB

MD5
ceb7ed828419a676363c992099ccc269

SHA1
cd23baa25f6b3a7925665ea5e66037fe808a402e

SHA256
24cc91d6758caf36aff6fb85ec22b2b344a74a7238365c6f64683c3254d84a44

SHA512
03630d90bbc9af748aa09e1f37fbda9e6e5c6b4fae9471ca9be1cb382c81cc0f9fc90ca7d33b4b9abe6ade0f3d667f7467ec98ee21cf0c86d68e5f46ddd3f5b7

Download Submit
\Windows\system\AEZkjUa.exe

Filesize
1.2MB

MD5
35e589b986941e5000fbe8a361b20878

SHA1
0fcf5860d920458caa38589ba1741fa1ee4348f6

SHA256
551a3e1e326b1bb359547d01032de53cea15d4e62300b73b8e598ca8de78ee86

SHA512
01b2716fcde9f6c169d02a71090e376c73f0a6be9a4644e023b9b5fddc5cd733f0158c30e46b17c2b8f154a7a666b6928df743fd7330e6b2ba73f12e835cd78b

Download Submit
memory/2320-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download