xmrig | ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc

Analysis

max time kernel
70s
max time network
16s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
27/12/2024, 04:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
Size

1.6MB
MD5

06c02d4625eb958649d34a78afad39b0
SHA1

f1974f35e0bd29adfd3c2c91f9d1a9e527ab0484
SHA256

ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc
SHA512

063a47a131130e8aca5102baa61ae583bd016d695073f7fdd9748fc7309ff40897b8c6f794bf541ccf14e56c2e52c46ed9887df84f67970748085dc28de7d3b2
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRegkvbAImz:GemTLkNdfE0pZyr

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120fe-2.dat	xmrig
behavioral1/files/0x00070000000195d6-9.dat	xmrig
behavioral1/files/0x0007000000019605-13.dat	xmrig
behavioral1/files/0x0006000000019608-18.dat	xmrig
behavioral1/files/0x000600000001960a-23.dat	xmrig
behavioral1/files/0x000500000001a4b9-43.dat	xmrig
behavioral1/files/0x000500000001a4bd-53.dat	xmrig
behavioral1/files/0x000500000001a4c3-67.dat	xmrig
behavioral1/files/0x000500000001a4cf-98.dat	xmrig
behavioral1/files/0x000500000001a4d3-107.dat	xmrig
behavioral1/files/0x000500000001a4d9-123.dat	xmrig
behavioral1/files/0x000500000001a4e8-158.dat	xmrig
behavioral1/files/0x000500000001a4e4-148.dat	xmrig
behavioral1/files/0x000500000001a4e6-151.dat	xmrig
behavioral1/files/0x000500000001a4e0-138.dat	xmrig
behavioral1/files/0x000500000001a4e2-142.dat	xmrig
behavioral1/files/0x000500000001a4de-132.dat	xmrig
behavioral1/files/0x000500000001a4db-127.dat	xmrig
behavioral1/files/0x000500000001a4d7-117.dat	xmrig
behavioral1/files/0x000500000001a4d5-113.dat	xmrig
behavioral1/files/0x000500000001a4d1-102.dat	xmrig
behavioral1/files/0x000500000001a4cd-93.dat	xmrig
behavioral1/files/0x000500000001a4cb-87.dat	xmrig
behavioral1/files/0x000500000001a4c9-83.dat	xmrig
behavioral1/files/0x000500000001a4c7-77.dat	xmrig
behavioral1/files/0x000500000001a4c5-73.dat	xmrig
behavioral1/files/0x000500000001a4c1-63.dat	xmrig
behavioral1/files/0x000500000001a4bf-57.dat	xmrig
behavioral1/files/0x000500000001a4bb-47.dat	xmrig
behavioral1/files/0x000700000001961e-37.dat	xmrig
behavioral1/files/0x000800000001961c-33.dat	xmrig
behavioral1/files/0x000600000001960c-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2372	XaRxsgx.exe
2980	ekzeoYJ.exe
2744	tBUjQMh.exe
2792	uvbgznl.exe
2928	OwQtVdy.exe
2912	ybyexOq.exe
3052	AjlUuGq.exe
3048	tnoZCpW.exe
2036	dMyLnvW.exe
2856	HcryMUk.exe
2788	sVkfgkQ.exe
2904	urhRjiw.exe
2672	kaZXIYc.exe
2772	JxYZfwS.exe
2352	GvQOybx.exe
1172	oxOpPZL.exe
1144	eyuyBky.exe
2108	jcaZhhB.exe
1356	EVMdjJh.exe
1452	lhHwZHL.exe
3016	VCgklNP.exe
1348	xNQzRta.exe
1072	QSalBHP.exe
944	YGueEhO.exe
2896	KLNpxXE.exe
968	tUHXTyk.exe
1508	FHnLUWE.exe
1912	hUMUQEU.exe
2040	mtHOOPl.exe
2132	rDwKRbB.exe
2608	FHdYPVZ.exe
2116	SmmPGzP.exe
1692	KwhigrB.exe
2332	xLWoMFD.exe
1044	VapGqrf.exe
552	skWrFhC.exe
2592	fkHnAZQ.exe
2012	razXVtG.exe
612	kZWRmTP.exe
304	nPTKhUC.exe
2000	iDIKNPQ.exe
2208	opFUvav.exe
2288	vKDqTKS.exe
2080	KSNiNfK.exe
2432	fSDxrTl.exe
1752	sffHZKI.exe
988	rgxLiIT.exe
1972	SJXPboY.exe
2448	qpcNeZF.exe
2476	mmJwoiv.exe
1372	OSuWWyt.exe
2596	tLhqhNd.exe
1632	unxxYzF.exe
2472	naTGhXB.exe
2200	vQtimpQ.exe
1100	PxdVzlE.exe
300	DOXujiw.exe
1608	JkfjMeC.exe
2228	vzAbANS.exe
2756	VgQCUlx.exe
2944	dzBVxQH.exe
1836	oMJrwuT.exe
2680	nxYWMpb.exe
2700	rmelGsp.exe

Loads dropped DLL 64 IoCs

pid	Process
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BpdMSrp.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\nnpbIns.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\ZXyXlBS.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\cRTQCoP.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\ameVImK.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\AKOZIaU.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\JtpTxLK.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\FlLBvSm.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\JYYaRZY.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\HXiiepN.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\FIMsFDg.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\LpAfVHc.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\EqBNcfS.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\WbORknu.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\gArqOWG.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\TcSBash.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\TPMgbad.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\SmplFOb.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\xBehMhm.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\djkuXnJ.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\hzyYXbE.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\yhgYyoU.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\nQTxIys.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\FXMdMzG.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\TspVBSo.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\PaCeHIl.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\IwMPBQC.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\LGUSWDi.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\fqfHwSh.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\MjztAMx.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\wTCKVPt.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\futJTWm.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\dosqsIB.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\ReyGjCr.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\EqrEIDP.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\aSqwHte.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\VXbftej.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\DvbHJqg.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\GbQwqcU.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\VPlXxum.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\xaQKuxM.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\RUOZmVC.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\IvTikfz.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\NiMtKDJ.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\zworcrR.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\ROcRJfN.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\FzZbiJS.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\vKDqTKS.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\STqMyWr.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\MdmKQVX.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\QeadEuP.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\ETEJCMY.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\wWlhJJN.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\AzSjDkI.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\riKpDij.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\NXWSULm.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\DLSMUAO.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\fUMzczt.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\ysZkzCr.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\exVhrMj.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\rVotDIN.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\pemyefe.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\aFCEiwT.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
File created	C:\Windows\System\BtoQCiH.exe	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2300 wrote to memory of 2372	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	31
PID 2300 wrote to memory of 2372	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	31
PID 2300 wrote to memory of 2372	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	31
PID 2300 wrote to memory of 2980	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	32
PID 2300 wrote to memory of 2980	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	32
PID 2300 wrote to memory of 2980	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	32
PID 2300 wrote to memory of 2744	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	33
PID 2300 wrote to memory of 2744	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	33
PID 2300 wrote to memory of 2744	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	33
PID 2300 wrote to memory of 2792	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	34
PID 2300 wrote to memory of 2792	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	34
PID 2300 wrote to memory of 2792	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	34
PID 2300 wrote to memory of 2928	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	35
PID 2300 wrote to memory of 2928	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	35
PID 2300 wrote to memory of 2928	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	35
PID 2300 wrote to memory of 2912	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	36
PID 2300 wrote to memory of 2912	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	36
PID 2300 wrote to memory of 2912	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	36
PID 2300 wrote to memory of 3052	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	37
PID 2300 wrote to memory of 3052	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	37
PID 2300 wrote to memory of 3052	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	37
PID 2300 wrote to memory of 3048	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	38
PID 2300 wrote to memory of 3048	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	38
PID 2300 wrote to memory of 3048	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	38
PID 2300 wrote to memory of 2036	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	39
PID 2300 wrote to memory of 2036	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	39
PID 2300 wrote to memory of 2036	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	39
PID 2300 wrote to memory of 2856	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	40
PID 2300 wrote to memory of 2856	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	40
PID 2300 wrote to memory of 2856	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	40
PID 2300 wrote to memory of 2788	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	41
PID 2300 wrote to memory of 2788	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	41
PID 2300 wrote to memory of 2788	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	41
PID 2300 wrote to memory of 2904	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	42
PID 2300 wrote to memory of 2904	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	42
PID 2300 wrote to memory of 2904	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	42
PID 2300 wrote to memory of 2672	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	43
PID 2300 wrote to memory of 2672	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	43
PID 2300 wrote to memory of 2672	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	43
PID 2300 wrote to memory of 2772	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	44
PID 2300 wrote to memory of 2772	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	44
PID 2300 wrote to memory of 2772	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	44
PID 2300 wrote to memory of 2352	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	45
PID 2300 wrote to memory of 2352	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	45
PID 2300 wrote to memory of 2352	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	45
PID 2300 wrote to memory of 1172	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	46
PID 2300 wrote to memory of 1172	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	46
PID 2300 wrote to memory of 1172	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	46
PID 2300 wrote to memory of 1144	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	47
PID 2300 wrote to memory of 1144	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	47
PID 2300 wrote to memory of 1144	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	47
PID 2300 wrote to memory of 2108	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	48
PID 2300 wrote to memory of 2108	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	48
PID 2300 wrote to memory of 2108	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	48
PID 2300 wrote to memory of 1356	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	49
PID 2300 wrote to memory of 1356	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	49
PID 2300 wrote to memory of 1356	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	49
PID 2300 wrote to memory of 1452	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	50
PID 2300 wrote to memory of 1452	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	50
PID 2300 wrote to memory of 1452	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	50
PID 2300 wrote to memory of 3016	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	51
PID 2300 wrote to memory of 3016	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	51
PID 2300 wrote to memory of 3016	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	51
PID 2300 wrote to memory of 1348	2300	ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe	52

C:\Users\Admin\AppData\Local\Temp\ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe
"C:\Users\Admin\AppData\Local\Temp\ffe0c5799d2109427c3ecf7d7bee36d5aa9b19bca7c38d4431dc1187756b2edc.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2300
- C:\Windows\System\XaRxsgx.exe
  C:\Windows\System\XaRxsgx.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\ekzeoYJ.exe
  C:\Windows\System\ekzeoYJ.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\tBUjQMh.exe
  C:\Windows\System\tBUjQMh.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\uvbgznl.exe
  C:\Windows\System\uvbgznl.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\OwQtVdy.exe
  C:\Windows\System\OwQtVdy.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\ybyexOq.exe
  C:\Windows\System\ybyexOq.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\AjlUuGq.exe
  C:\Windows\System\AjlUuGq.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\tnoZCpW.exe
  C:\Windows\System\tnoZCpW.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\dMyLnvW.exe
  C:\Windows\System\dMyLnvW.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\HcryMUk.exe
  C:\Windows\System\HcryMUk.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\sVkfgkQ.exe
  C:\Windows\System\sVkfgkQ.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\urhRjiw.exe
  C:\Windows\System\urhRjiw.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\kaZXIYc.exe
  C:\Windows\System\kaZXIYc.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\JxYZfwS.exe
  C:\Windows\System\JxYZfwS.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\GvQOybx.exe
  C:\Windows\System\GvQOybx.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\oxOpPZL.exe
  C:\Windows\System\oxOpPZL.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\eyuyBky.exe
  C:\Windows\System\eyuyBky.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\jcaZhhB.exe
  C:\Windows\System\jcaZhhB.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\EVMdjJh.exe
  C:\Windows\System\EVMdjJh.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\lhHwZHL.exe
  C:\Windows\System\lhHwZHL.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\VCgklNP.exe
  C:\Windows\System\VCgklNP.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\xNQzRta.exe
  C:\Windows\System\xNQzRta.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\QSalBHP.exe
  C:\Windows\System\QSalBHP.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\YGueEhO.exe
  C:\Windows\System\YGueEhO.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\KLNpxXE.exe
  C:\Windows\System\KLNpxXE.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\tUHXTyk.exe
  C:\Windows\System\tUHXTyk.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\FHnLUWE.exe
  C:\Windows\System\FHnLUWE.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\hUMUQEU.exe
  C:\Windows\System\hUMUQEU.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\mtHOOPl.exe
  C:\Windows\System\mtHOOPl.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\rDwKRbB.exe
  C:\Windows\System\rDwKRbB.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\FHdYPVZ.exe
  C:\Windows\System\FHdYPVZ.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\SmmPGzP.exe
  C:\Windows\System\SmmPGzP.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\KwhigrB.exe
  C:\Windows\System\KwhigrB.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\xLWoMFD.exe
  C:\Windows\System\xLWoMFD.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\VapGqrf.exe
  C:\Windows\System\VapGqrf.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\skWrFhC.exe
  C:\Windows\System\skWrFhC.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\fkHnAZQ.exe
  C:\Windows\System\fkHnAZQ.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\razXVtG.exe
  C:\Windows\System\razXVtG.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\kZWRmTP.exe
  C:\Windows\System\kZWRmTP.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\nPTKhUC.exe
  C:\Windows\System\nPTKhUC.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\iDIKNPQ.exe
  C:\Windows\System\iDIKNPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\opFUvav.exe
  C:\Windows\System\opFUvav.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\vKDqTKS.exe
  C:\Windows\System\vKDqTKS.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\KSNiNfK.exe
  C:\Windows\System\KSNiNfK.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\fSDxrTl.exe
  C:\Windows\System\fSDxrTl.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\sffHZKI.exe
  C:\Windows\System\sffHZKI.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\rgxLiIT.exe
  C:\Windows\System\rgxLiIT.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\SJXPboY.exe
  C:\Windows\System\SJXPboY.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\qpcNeZF.exe
  C:\Windows\System\qpcNeZF.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\mmJwoiv.exe
  C:\Windows\System\mmJwoiv.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\OSuWWyt.exe
  C:\Windows\System\OSuWWyt.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\tLhqhNd.exe
  C:\Windows\System\tLhqhNd.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\unxxYzF.exe
  C:\Windows\System\unxxYzF.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\naTGhXB.exe
  C:\Windows\System\naTGhXB.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\vQtimpQ.exe
  C:\Windows\System\vQtimpQ.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\PxdVzlE.exe
  C:\Windows\System\PxdVzlE.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\DOXujiw.exe
  C:\Windows\System\DOXujiw.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\JkfjMeC.exe
  C:\Windows\System\JkfjMeC.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\vzAbANS.exe
  C:\Windows\System\vzAbANS.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\VgQCUlx.exe
  C:\Windows\System\VgQCUlx.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\dzBVxQH.exe
  C:\Windows\System\dzBVxQH.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\oMJrwuT.exe
  C:\Windows\System\oMJrwuT.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\nxYWMpb.exe
  C:\Windows\System\nxYWMpb.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\rmelGsp.exe
  C:\Windows\System\rmelGsp.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\whrXSzF.exe
  C:\Windows\System\whrXSzF.exe
  2⤵
  PID:2656
- C:\Windows\System\JQqmLVz.exe
  C:\Windows\System\JQqmLVz.exe
  2⤵
  PID:2240
- C:\Windows\System\HynEcGb.exe
  C:\Windows\System\HynEcGb.exe
  2⤵
  PID:2696
- C:\Windows\System\YDmyhJD.exe
  C:\Windows\System\YDmyhJD.exe
  2⤵
  PID:2024
- C:\Windows\System\tqNrzjA.exe
  C:\Windows\System\tqNrzjA.exe
  2⤵
  PID:2408
- C:\Windows\System\PcWVLDh.exe
  C:\Windows\System\PcWVLDh.exe
  2⤵
  PID:2628
- C:\Windows\System\ItAkvJX.exe
  C:\Windows\System\ItAkvJX.exe
  2⤵
  PID:628
- C:\Windows\System\pjEeXwz.exe
  C:\Windows\System\pjEeXwz.exe
  2⤵
  PID:2872
- C:\Windows\System\sRgaHLA.exe
  C:\Windows\System\sRgaHLA.exe
  2⤵
  PID:1840
- C:\Windows\System\ElFTPEF.exe
  C:\Windows\System\ElFTPEF.exe
  2⤵
  PID:1772
- C:\Windows\System\jsNYcae.exe
  C:\Windows\System\jsNYcae.exe
  2⤵
  PID:2176
- C:\Windows\System\hDYmjGc.exe
  C:\Windows\System\hDYmjGc.exe
  2⤵
  PID:2832
- C:\Windows\System\vROPeZc.exe
  C:\Windows\System\vROPeZc.exe
  2⤵
  PID:1924
- C:\Windows\System\soUZlsq.exe
  C:\Windows\System\soUZlsq.exe
  2⤵
  PID:2404
- C:\Windows\System\eRdFuZb.exe
  C:\Windows\System\eRdFuZb.exe
  2⤵
  PID:752
- C:\Windows\System\qlCzNHJ.exe
  C:\Windows\System\qlCzNHJ.exe
  2⤵
  PID:1048
- C:\Windows\System\ErKkCDb.exe
  C:\Windows\System\ErKkCDb.exe
  2⤵
  PID:468
- C:\Windows\System\MIGuVuq.exe
  C:\Windows\System\MIGuVuq.exe
  2⤵
  PID:1564
- C:\Windows\System\nPWtuVh.exe
  C:\Windows\System\nPWtuVh.exe
  2⤵
  PID:2068
- C:\Windows\System\VCvENzl.exe
  C:\Windows\System\VCvENzl.exe
  2⤵
  PID:536
- C:\Windows\System\iKAKQKD.exe
  C:\Windows\System\iKAKQKD.exe
  2⤵
  PID:2984
- C:\Windows\System\aCyTphG.exe
  C:\Windows\System\aCyTphG.exe
  2⤵
  PID:2392
- C:\Windows\System\tdfDavC.exe
  C:\Windows\System\tdfDavC.exe
  2⤵
  PID:2624
- C:\Windows\System\uGbgexD.exe
  C:\Windows\System\uGbgexD.exe
  2⤵
  PID:1036
- C:\Windows\System\ufzxpXw.exe
  C:\Windows\System\ufzxpXw.exe
  2⤵
  PID:2088
- C:\Windows\System\dSmOsjZ.exe
  C:\Windows\System\dSmOsjZ.exe
  2⤵
  PID:1776
- C:\Windows\System\kmJlqlX.exe
  C:\Windows\System\kmJlqlX.exe
  2⤵
  PID:1520
- C:\Windows\System\doutbRr.exe
  C:\Windows\System\doutbRr.exe
  2⤵
  PID:1592
- C:\Windows\System\vnByBBR.exe
  C:\Windows\System\vnByBBR.exe
  2⤵
  PID:2280
- C:\Windows\System\rKnXLPY.exe
  C:\Windows\System\rKnXLPY.exe
  2⤵
  PID:1748
- C:\Windows\System\pdRrujg.exe
  C:\Windows\System\pdRrujg.exe
  2⤵
  PID:2960
- C:\Windows\System\hMqNlcA.exe
  C:\Windows\System\hMqNlcA.exe
  2⤵
  PID:2900
- C:\Windows\System\uvavurw.exe
  C:\Windows\System\uvavurw.exe
  2⤵
  PID:2768
- C:\Windows\System\QoWgvst.exe
  C:\Windows\System\QoWgvst.exe
  2⤵
  PID:2664
- C:\Windows\System\qIEPfAT.exe
  C:\Windows\System\qIEPfAT.exe
  2⤵
  PID:1056
- C:\Windows\System\sxbULoN.exe
  C:\Windows\System\sxbULoN.exe
  2⤵
  PID:2420
- C:\Windows\System\EhdGOsi.exe
  C:\Windows\System\EhdGOsi.exe
  2⤵
  PID:2888
- C:\Windows\System\vcqCPbR.exe
  C:\Windows\System\vcqCPbR.exe
  2⤵
  PID:1660
- C:\Windows\System\VmCNtCL.exe
  C:\Windows\System\VmCNtCL.exe
  2⤵
  PID:1596
- C:\Windows\System\SgvzDGB.exe
  C:\Windows\System\SgvzDGB.exe
  2⤵
  PID:2376
- C:\Windows\System\uKDCvKA.exe
  C:\Windows\System\uKDCvKA.exe
  2⤵
  PID:2196
- C:\Windows\System\OZdXlKf.exe
  C:\Windows\System\OZdXlKf.exe
  2⤵
  PID:884
- C:\Windows\System\DYacZUv.exe
  C:\Windows\System\DYacZUv.exe
  2⤵
  PID:892
- C:\Windows\System\ulpHdCA.exe
  C:\Windows\System\ulpHdCA.exe
  2⤵
  PID:1604
- C:\Windows\System\hOUtJLi.exe
  C:\Windows\System\hOUtJLi.exe
  2⤵
  PID:740
- C:\Windows\System\fgrPsVa.exe
  C:\Windows\System\fgrPsVa.exe
  2⤵
  PID:2244
- C:\Windows\System\KPpxGTF.exe
  C:\Windows\System\KPpxGTF.exe
  2⤵
  PID:1956
- C:\Windows\System\xoJLByO.exe
  C:\Windows\System\xoJLByO.exe
  2⤵
  PID:1532
- C:\Windows\System\WqHGOZW.exe
  C:\Windows\System\WqHGOZW.exe
  2⤵
  PID:1844
- C:\Windows\System\LXZlNyt.exe
  C:\Windows\System\LXZlNyt.exe
  2⤵
  PID:2436
- C:\Windows\System\sxwqWAu.exe
  C:\Windows\System\sxwqWAu.exe
  2⤵
  PID:3100
- C:\Windows\System\vFYpIxW.exe
  C:\Windows\System\vFYpIxW.exe
  2⤵
  PID:3120
- C:\Windows\System\QGrsalt.exe
  C:\Windows\System\QGrsalt.exe
  2⤵
  PID:3140
- C:\Windows\System\beERBgN.exe
  C:\Windows\System\beERBgN.exe
  2⤵
  PID:3160
- C:\Windows\System\ZokIJhC.exe
  C:\Windows\System\ZokIJhC.exe
  2⤵
  PID:3180
- C:\Windows\System\IZSuiPe.exe
  C:\Windows\System\IZSuiPe.exe
  2⤵
  PID:3200
- C:\Windows\System\IGajUKa.exe
  C:\Windows\System\IGajUKa.exe
  2⤵
  PID:3220
- C:\Windows\System\SJZccrS.exe
  C:\Windows\System\SJZccrS.exe
  2⤵
  PID:3236
- C:\Windows\System\bmYLdxb.exe
  C:\Windows\System\bmYLdxb.exe
  2⤵
  PID:3256
- C:\Windows\System\WXvJhNh.exe
  C:\Windows\System\WXvJhNh.exe
  2⤵
  PID:3284
- C:\Windows\System\STXWUcP.exe
  C:\Windows\System\STXWUcP.exe
  2⤵
  PID:3300
- C:\Windows\System\UpdlfSs.exe
  C:\Windows\System\UpdlfSs.exe
  2⤵
  PID:3320
- C:\Windows\System\GHPYqge.exe
  C:\Windows\System\GHPYqge.exe
  2⤵
  PID:3340
- C:\Windows\System\EogQrxl.exe
  C:\Windows\System\EogQrxl.exe
  2⤵
  PID:3356
- C:\Windows\System\HorLkVY.exe
  C:\Windows\System\HorLkVY.exe
  2⤵
  PID:3376
- C:\Windows\System\MDVGrya.exe
  C:\Windows\System\MDVGrya.exe
  2⤵
  PID:3396
- C:\Windows\System\QByJCwQ.exe
  C:\Windows\System\QByJCwQ.exe
  2⤵
  PID:3416
- C:\Windows\System\HwvtLtW.exe
  C:\Windows\System\HwvtLtW.exe
  2⤵
  PID:3436
- C:\Windows\System\feVpHOI.exe
  C:\Windows\System\feVpHOI.exe
  2⤵
  PID:3460
- C:\Windows\System\myjugRd.exe
  C:\Windows\System\myjugRd.exe
  2⤵
  PID:3476
- C:\Windows\System\hEshPYV.exe
  C:\Windows\System\hEshPYV.exe
  2⤵
  PID:3496
- C:\Windows\System\vJdyhoT.exe
  C:\Windows\System\vJdyhoT.exe
  2⤵
  PID:3512
- C:\Windows\System\Ailqphy.exe
  C:\Windows\System\Ailqphy.exe
  2⤵
  PID:3532
- C:\Windows\System\bQqMEYk.exe
  C:\Windows\System\bQqMEYk.exe
  2⤵
  PID:3560
- C:\Windows\System\kFifVFu.exe
  C:\Windows\System\kFifVFu.exe
  2⤵
  PID:3580
- C:\Windows\System\dcKTtcA.exe
  C:\Windows\System\dcKTtcA.exe
  2⤵
  PID:3600
- C:\Windows\System\JmXmVMC.exe
  C:\Windows\System\JmXmVMC.exe
  2⤵
  PID:3616
- C:\Windows\System\fPtlWOj.exe
  C:\Windows\System\fPtlWOj.exe
  2⤵
  PID:3636
- C:\Windows\System\jAJmRKR.exe
  C:\Windows\System\jAJmRKR.exe
  2⤵
  PID:3660
- C:\Windows\System\zzScNZe.exe
  C:\Windows\System\zzScNZe.exe
  2⤵
  PID:3680
- C:\Windows\System\yhgYyoU.exe
  C:\Windows\System\yhgYyoU.exe
  2⤵
  PID:3696
- C:\Windows\System\yvmvnXR.exe
  C:\Windows\System\yvmvnXR.exe
  2⤵
  PID:3712
- C:\Windows\System\VsMJDdQ.exe
  C:\Windows\System\VsMJDdQ.exe
  2⤵
  PID:3728
- C:\Windows\System\qcwuzBm.exe
  C:\Windows\System\qcwuzBm.exe
  2⤵
  PID:3744
- C:\Windows\System\axYktAe.exe
  C:\Windows\System\axYktAe.exe
  2⤵
  PID:3768
- C:\Windows\System\NTKUBTG.exe
  C:\Windows\System\NTKUBTG.exe
  2⤵
  PID:3784
- C:\Windows\System\AXbtSSC.exe
  C:\Windows\System\AXbtSSC.exe
  2⤵
  PID:3804
- C:\Windows\System\UgRNNBL.exe
  C:\Windows\System\UgRNNBL.exe
  2⤵
  PID:3828
- C:\Windows\System\cVfrkiI.exe
  C:\Windows\System\cVfrkiI.exe
  2⤵
  PID:3856
- C:\Windows\System\QKaVzcZ.exe
  C:\Windows\System\QKaVzcZ.exe
  2⤵
  PID:3876
- C:\Windows\System\VIAmSBz.exe
  C:\Windows\System\VIAmSBz.exe
  2⤵
  PID:3892
- C:\Windows\System\ntbkRsR.exe
  C:\Windows\System\ntbkRsR.exe
  2⤵
  PID:3908
- C:\Windows\System\kfjnJXe.exe
  C:\Windows\System\kfjnJXe.exe
  2⤵
  PID:3932
- C:\Windows\System\vCcpMan.exe
  C:\Windows\System\vCcpMan.exe
  2⤵
  PID:3948
- C:\Windows\System\TLPMYcT.exe
  C:\Windows\System\TLPMYcT.exe
  2⤵
  PID:3968
- C:\Windows\System\IpmeJVn.exe
  C:\Windows\System\IpmeJVn.exe
  2⤵
  PID:3984
- C:\Windows\System\jqtSzec.exe
  C:\Windows\System\jqtSzec.exe
  2⤵
  PID:4004
- C:\Windows\System\hgRbAzO.exe
  C:\Windows\System\hgRbAzO.exe
  2⤵
  PID:4020
- C:\Windows\System\zUsUBAZ.exe
  C:\Windows\System\zUsUBAZ.exe
  2⤵
  PID:4040
- C:\Windows\System\hSPilVv.exe
  C:\Windows\System\hSPilVv.exe
  2⤵
  PID:4056
- C:\Windows\System\fYQaIjV.exe
  C:\Windows\System\fYQaIjV.exe
  2⤵
  PID:4076
- C:\Windows\System\sOeBjvp.exe
  C:\Windows\System\sOeBjvp.exe
  2⤵
  PID:4092
- C:\Windows\System\PPncubj.exe
  C:\Windows\System\PPncubj.exe
  2⤵
  PID:2604
- C:\Windows\System\IwMPBQC.exe
  C:\Windows\System\IwMPBQC.exe
  2⤵
  PID:1696
- C:\Windows\System\vJRTbLV.exe
  C:\Windows\System\vJRTbLV.exe
  2⤵
  PID:2776
- C:\Windows\System\HrEOoKt.exe
  C:\Windows\System\HrEOoKt.exe
  2⤵
  PID:2676
- C:\Windows\System\CgtetDC.exe
  C:\Windows\System\CgtetDC.exe
  2⤵
  PID:2172
- C:\Windows\System\rAfCVAr.exe
  C:\Windows\System\rAfCVAr.exe
  2⤵
  PID:2892
- C:\Windows\System\yYxIVfx.exe
  C:\Windows\System\yYxIVfx.exe
  2⤵
  PID:2120
- C:\Windows\System\LaesHHd.exe
  C:\Windows\System\LaesHHd.exe
  2⤵
  PID:2496
- C:\Windows\System\uWvEcVT.exe
  C:\Windows\System\uWvEcVT.exe
  2⤵
  PID:1368
- C:\Windows\System\MuzWjoi.exe
  C:\Windows\System\MuzWjoi.exe
  2⤵
  PID:1488
- C:\Windows\System\oBFluUD.exe
  C:\Windows\System\oBFluUD.exe
  2⤵
  PID:2560
- C:\Windows\System\onlWfdl.exe
  C:\Windows\System\onlWfdl.exe
  2⤵
  PID:3116
- C:\Windows\System\hPPKHPi.exe
  C:\Windows\System\hPPKHPi.exe
  2⤵
  PID:1984
- C:\Windows\System\jbAtqhI.exe
  C:\Windows\System\jbAtqhI.exe
  2⤵
  PID:3148
- C:\Windows\System\KUOQpXH.exe
  C:\Windows\System\KUOQpXH.exe
  2⤵
  PID:3196
- C:\Windows\System\BMfxtAa.exe
  C:\Windows\System\BMfxtAa.exe
  2⤵
  PID:3092
- C:\Windows\System\IGRwKbc.exe
  C:\Windows\System\IGRwKbc.exe
  2⤵
  PID:3176
- C:\Windows\System\RpLgNGW.exe
  C:\Windows\System\RpLgNGW.exe
  2⤵
  PID:3272
- C:\Windows\System\GFcyYgl.exe
  C:\Windows\System\GFcyYgl.exe
  2⤵
  PID:3308
- C:\Windows\System\nsqNBMF.exe
  C:\Windows\System\nsqNBMF.exe
  2⤵
  PID:3208
- C:\Windows\System\abVLzJH.exe
  C:\Windows\System\abVLzJH.exe
  2⤵
  PID:3292
- C:\Windows\System\EqBNcfS.exe
  C:\Windows\System\EqBNcfS.exe
  2⤵
  PID:3392
- C:\Windows\System\KVFilkm.exe
  C:\Windows\System\KVFilkm.exe
  2⤵
  PID:3332
- C:\Windows\System\tDzgWAF.exe
  C:\Windows\System\tDzgWAF.exe
  2⤵
  PID:3372
- C:\Windows\System\GhQooWJ.exe
  C:\Windows\System\GhQooWJ.exe
  2⤵
  PID:3544
- C:\Windows\System\tAHfGHX.exe
  C:\Windows\System\tAHfGHX.exe
  2⤵
  PID:3624
- C:\Windows\System\qvAQUhw.exe
  C:\Windows\System\qvAQUhw.exe
  2⤵
  PID:3668
- C:\Windows\System\lYxhkoU.exe
  C:\Windows\System\lYxhkoU.exe
  2⤵
  PID:3404
- C:\Windows\System\cCxSAYz.exe
  C:\Windows\System\cCxSAYz.exe
  2⤵
  PID:3816
- C:\Windows\System\HWxeQQN.exe
  C:\Windows\System\HWxeQQN.exe
  2⤵
  PID:3868
- C:\Windows\System\MNFKICv.exe
  C:\Windows\System\MNFKICv.exe
  2⤵
  PID:3904
- C:\Windows\System\xFzwgTs.exe
  C:\Windows\System\xFzwgTs.exe
  2⤵
  PID:3492
- C:\Windows\System\TXqcKoH.exe
  C:\Windows\System\TXqcKoH.exe
  2⤵
  PID:3488
- C:\Windows\System\QiRaEtB.exe
  C:\Windows\System\QiRaEtB.exe
  2⤵
  PID:3528
- C:\Windows\System\yIAdvWs.exe
  C:\Windows\System\yIAdvWs.exe
  2⤵
  PID:4016
- C:\Windows\System\eyUBNRp.exe
  C:\Windows\System\eyUBNRp.exe
  2⤵
  PID:4048
- C:\Windows\System\hprzkYE.exe
  C:\Windows\System\hprzkYE.exe
  2⤵
  PID:4088
- C:\Windows\System\PVBruRR.exe
  C:\Windows\System\PVBruRR.exe
  2⤵
  PID:3764
- C:\Windows\System\GqshNyX.exe
  C:\Windows\System\GqshNyX.exe
  2⤵
  PID:3720
- C:\Windows\System\vrJkKno.exe
  C:\Windows\System\vrJkKno.exe
  2⤵
  PID:3004
- C:\Windows\System\CQissxT.exe
  C:\Windows\System\CQissxT.exe
  2⤵
  PID:2728
- C:\Windows\System\TcSBash.exe
  C:\Windows\System\TcSBash.exe
  2⤵
  PID:2920
- C:\Windows\System\OwVaOct.exe
  C:\Windows\System\OwVaOct.exe
  2⤵
  PID:2400
- C:\Windows\System\KQjXRZK.exe
  C:\Windows\System\KQjXRZK.exe
  2⤵
  PID:2204
- C:\Windows\System\iTjhxnM.exe
  C:\Windows\System\iTjhxnM.exe
  2⤵
  PID:2940
- C:\Windows\System\JrnphdE.exe
  C:\Windows\System\JrnphdE.exe
  2⤵
  PID:4000
- C:\Windows\System\BjZxCWH.exe
  C:\Windows\System\BjZxCWH.exe
  2⤵
  PID:4036
- C:\Windows\System\ZJQbAAP.exe
  C:\Windows\System\ZJQbAAP.exe
  2⤵
  PID:2748
- C:\Windows\System\MzpeJfy.exe
  C:\Windows\System\MzpeJfy.exe
  2⤵
  PID:1108
- C:\Windows\System\soquSdM.exe
  C:\Windows\System\soquSdM.exe
  2⤵
  PID:2028
- C:\Windows\System\HvFLNnE.exe
  C:\Windows\System\HvFLNnE.exe
  2⤵
  PID:4064
- C:\Windows\System\LAdMrKO.exe
  C:\Windows\System\LAdMrKO.exe
  2⤵
  PID:3992
- C:\Windows\System\ytDkGam.exe
  C:\Windows\System\ytDkGam.exe
  2⤵
  PID:2360
- C:\Windows\System\CuWVzqD.exe
  C:\Windows\System\CuWVzqD.exe
  2⤵
  PID:2964
- C:\Windows\System\EzxGPKK.exe
  C:\Windows\System\EzxGPKK.exe
  2⤵
  PID:1192
- C:\Windows\System\RyDRYIO.exe
  C:\Windows\System\RyDRYIO.exe
  2⤵
  PID:3232
- C:\Windows\System\RyLLRzK.exe
  C:\Windows\System\RyLLRzK.exe
  2⤵
  PID:2252
- C:\Windows\System\yNSHejp.exe
  C:\Windows\System\yNSHejp.exe
  2⤵
  PID:496
- C:\Windows\System\ByiewnA.exe
  C:\Windows\System\ByiewnA.exe
  2⤵
  PID:2924
- C:\Windows\System\qbALZgY.exe
  C:\Windows\System\qbALZgY.exe
  2⤵
  PID:3352
- C:\Windows\System\XTDEwaF.exe
  C:\Windows\System\XTDEwaF.exe
  2⤵
  PID:3412
- C:\Windows\System\IIBdNVe.exe
  C:\Windows\System\IIBdNVe.exe
  2⤵
  PID:3428
- C:\Windows\System\ameVImK.exe
  C:\Windows\System\ameVImK.exe
  2⤵
  PID:3156
- C:\Windows\System\iVNqHNE.exe
  C:\Windows\System\iVNqHNE.exe
  2⤵
  PID:3280
- C:\Windows\System\upugzvy.exe
  C:\Windows\System\upugzvy.exe
  2⤵
  PID:3596
- C:\Windows\System\VSIPVvR.exe
  C:\Windows\System\VSIPVvR.exe
  2⤵
  PID:3824
- C:\Windows\System\dRBKywl.exe
  C:\Windows\System\dRBKywl.exe
  2⤵
  PID:3980
- C:\Windows\System\DhcJQLN.exe
  C:\Windows\System\DhcJQLN.exe
  2⤵
  PID:1560
- C:\Windows\System\hjEbqHH.exe
  C:\Windows\System\hjEbqHH.exe
  2⤵
  PID:2660
- C:\Windows\System\dosqsIB.exe
  C:\Windows\System\dosqsIB.exe
  2⤵
  PID:3632
- C:\Windows\System\bRDiRcf.exe
  C:\Windows\System\bRDiRcf.exe
  2⤵
  PID:3612
- C:\Windows\System\ssrYFfQ.exe
  C:\Windows\System\ssrYFfQ.exe
  2⤵
  PID:928
- C:\Windows\System\zGEdCmh.exe
  C:\Windows\System\zGEdCmh.exe
  2⤵
  PID:3900
- C:\Windows\System\yihluQI.exe
  C:\Windows\System\yihluQI.exe
  2⤵
  PID:2164
- C:\Windows\System\GEsFZNE.exe
  C:\Windows\System\GEsFZNE.exe
  2⤵
  PID:2688
- C:\Windows\System\PdeOGGb.exe
  C:\Windows\System\PdeOGGb.exe
  2⤵
  PID:900
- C:\Windows\System\ygBSNTE.exe
  C:\Windows\System\ygBSNTE.exe
  2⤵
  PID:3608
- C:\Windows\System\kumvHGi.exe
  C:\Windows\System\kumvHGi.exe
  2⤵
  PID:1824
- C:\Windows\System\jZYOZmn.exe
  C:\Windows\System\jZYOZmn.exe
  2⤵
  PID:2632
- C:\Windows\System\reEjbGe.exe
  C:\Windows\System\reEjbGe.exe
  2⤵
  PID:3724
- C:\Windows\System\kjUBnku.exe
  C:\Windows\System\kjUBnku.exe
  2⤵
  PID:2704
- C:\Windows\System\JvdduNV.exe
  C:\Windows\System\JvdduNV.exe
  2⤵
  PID:2852
- C:\Windows\System\mqTWbVT.exe
  C:\Windows\System\mqTWbVT.exe
  2⤵
  PID:2232
- C:\Windows\System\TicqgiS.exe
  C:\Windows\System\TicqgiS.exe
  2⤵
  PID:2336
- C:\Windows\System\JGLOieU.exe
  C:\Windows\System\JGLOieU.exe
  2⤵
  PID:3032
- C:\Windows\System\jCFebwW.exe
  C:\Windows\System\jCFebwW.exe
  2⤵
  PID:3212
- C:\Windows\System\lGbhHND.exe
  C:\Windows\System\lGbhHND.exe
  2⤵
  PID:2460
- C:\Windows\System\HmXonNu.exe
  C:\Windows\System\HmXonNu.exe
  2⤵
  PID:3264
- C:\Windows\System\PkrxYTs.exe
  C:\Windows\System\PkrxYTs.exe
  2⤵
  PID:332
- C:\Windows\System\osJyBFg.exe
  C:\Windows\System\osJyBFg.exe
  2⤵
  PID:3368
- C:\Windows\System\Pbknwgc.exe
  C:\Windows\System\Pbknwgc.exe
  2⤵
  PID:3252
- C:\Windows\System\BcQYHDP.exe
  C:\Windows\System\BcQYHDP.exe
  2⤵
  PID:3228
- C:\Windows\System\LfxKwHB.exe
  C:\Windows\System\LfxKwHB.exe
  2⤵
  PID:1724
- C:\Windows\System\EEuUUGL.exe
  C:\Windows\System\EEuUUGL.exe
  2⤵
  PID:3864
- C:\Windows\System\ReyGjCr.exe
  C:\Windows\System\ReyGjCr.exe
  2⤵
  PID:3776
- C:\Windows\System\OIpkjHM.exe
  C:\Windows\System\OIpkjHM.exe
  2⤵
  PID:3752
- C:\Windows\System\PvHRxgh.exe
  C:\Windows\System\PvHRxgh.exe
  2⤵
  PID:1168
- C:\Windows\System\lmOSsSl.exe
  C:\Windows\System\lmOSsSl.exe
  2⤵
  PID:3692
- C:\Windows\System\xSYBgNf.exe
  C:\Windows\System\xSYBgNf.exe
  2⤵
  PID:940
- C:\Windows\System\bXNdMyA.exe
  C:\Windows\System\bXNdMyA.exe
  2⤵
  PID:1088
- C:\Windows\System\BvIebQg.exe
  C:\Windows\System\BvIebQg.exe
  2⤵
  PID:2160
- C:\Windows\System\FHfYrJN.exe
  C:\Windows\System\FHfYrJN.exe
  2⤵
  PID:3096
- C:\Windows\System\qEhrSeB.exe
  C:\Windows\System\qEhrSeB.exe
  2⤵
  PID:3468
- C:\Windows\System\BgvkWjh.exe
  C:\Windows\System\BgvkWjh.exe
  2⤵
  PID:2112
- C:\Windows\System\Bcaftcl.exe
  C:\Windows\System\Bcaftcl.exe
  2⤵
  PID:2652
- C:\Windows\System\zUSFQfC.exe
  C:\Windows\System\zUSFQfC.exe
  2⤵
  PID:3996
- C:\Windows\System\rkLdhbi.exe
  C:\Windows\System\rkLdhbi.exe
  2⤵
  PID:3132
- C:\Windows\System\tbHvVoZ.exe
  C:\Windows\System\tbHvVoZ.exe
  2⤵
  PID:3956
- C:\Windows\System\KptYABL.exe
  C:\Windows\System\KptYABL.exe
  2⤵
  PID:3588
- C:\Windows\System\smFqKky.exe
  C:\Windows\System\smFqKky.exe
  2⤵
  PID:3924
- C:\Windows\System\DqJtoaW.exe
  C:\Windows\System\DqJtoaW.exe
  2⤵
  PID:3976
- C:\Windows\System\GbQwqcU.exe
  C:\Windows\System\GbQwqcU.exe
  2⤵
  PID:2348
- C:\Windows\System\kbhEDoC.exe
  C:\Windows\System\kbhEDoC.exe
  2⤵
  PID:2168
- C:\Windows\System\bAUjXLs.exe
  C:\Windows\System\bAUjXLs.exe
  2⤵
  PID:3796
- C:\Windows\System\bOhsOTh.exe
  C:\Windows\System\bOhsOTh.exe
  2⤵
  PID:696
- C:\Windows\System\cKlOANa.exe
  C:\Windows\System\cKlOANa.exe
  2⤵
  PID:1812
- C:\Windows\System\WgDdUzG.exe
  C:\Windows\System\WgDdUzG.exe
  2⤵
  PID:4120
- C:\Windows\System\xVTojSO.exe
  C:\Windows\System\xVTojSO.exe
  2⤵
  PID:4144
- C:\Windows\System\GpEaFWs.exe
  C:\Windows\System\GpEaFWs.exe
  2⤵
  PID:4160
- C:\Windows\System\cboyfYp.exe
  C:\Windows\System\cboyfYp.exe
  2⤵
  PID:4176
- C:\Windows\System\ddFDxhy.exe
  C:\Windows\System\ddFDxhy.exe
  2⤵
  PID:4192
- C:\Windows\System\jArnwik.exe
  C:\Windows\System\jArnwik.exe
  2⤵
  PID:4208
- C:\Windows\System\cHsvrrk.exe
  C:\Windows\System\cHsvrrk.exe
  2⤵
  PID:4224
- C:\Windows\System\mEAhIZt.exe
  C:\Windows\System\mEAhIZt.exe
  2⤵
  PID:4280
- C:\Windows\System\WJKgcor.exe
  C:\Windows\System\WJKgcor.exe
  2⤵
  PID:4296
- C:\Windows\System\ACxHEgx.exe
  C:\Windows\System\ACxHEgx.exe
  2⤵
  PID:4312
- C:\Windows\System\kTpXZnK.exe
  C:\Windows\System\kTpXZnK.exe
  2⤵
  PID:4328
- C:\Windows\System\xdyxRSs.exe
  C:\Windows\System\xdyxRSs.exe
  2⤵
  PID:4344
- C:\Windows\System\ingNvia.exe
  C:\Windows\System\ingNvia.exe
  2⤵
  PID:4360
- C:\Windows\System\VPlXxum.exe
  C:\Windows\System\VPlXxum.exe
  2⤵
  PID:4380
- C:\Windows\System\kGfnlOd.exe
  C:\Windows\System\kGfnlOd.exe
  2⤵
  PID:4396
- C:\Windows\System\WZULVZP.exe
  C:\Windows\System\WZULVZP.exe
  2⤵
  PID:4416
- C:\Windows\System\apjgIcf.exe
  C:\Windows\System\apjgIcf.exe
  2⤵
  PID:4436
- C:\Windows\System\QcGILTE.exe
  C:\Windows\System\QcGILTE.exe
  2⤵
  PID:4456
- C:\Windows\System\qpMJDWO.exe
  C:\Windows\System\qpMJDWO.exe
  2⤵
  PID:4476
- C:\Windows\System\STqMyWr.exe
  C:\Windows\System\STqMyWr.exe
  2⤵
  PID:4492
- C:\Windows\System\BDDHHuv.exe
  C:\Windows\System\BDDHHuv.exe
  2⤵
  PID:4512
- C:\Windows\System\bxUHXbA.exe
  C:\Windows\System\bxUHXbA.exe
  2⤵
  PID:4528
- C:\Windows\System\SYhfsRZ.exe
  C:\Windows\System\SYhfsRZ.exe
  2⤵
  PID:4548
- C:\Windows\System\OiCOinb.exe
  C:\Windows\System\OiCOinb.exe
  2⤵
  PID:4564
- C:\Windows\System\KvbpcrT.exe
  C:\Windows\System\KvbpcrT.exe
  2⤵
  PID:4584
- C:\Windows\System\KiLvUXg.exe
  C:\Windows\System\KiLvUXg.exe
  2⤵
  PID:4600
- C:\Windows\System\ycrxqJd.exe
  C:\Windows\System\ycrxqJd.exe
  2⤵
  PID:4620
- C:\Windows\System\LNEuIPf.exe
  C:\Windows\System\LNEuIPf.exe
  2⤵
  PID:4636
- C:\Windows\System\ZiVUCnQ.exe
  C:\Windows\System\ZiVUCnQ.exe
  2⤵
  PID:4656
- C:\Windows\System\MrfdEIx.exe
  C:\Windows\System\MrfdEIx.exe
  2⤵
  PID:4672
- C:\Windows\System\efpYKsZ.exe
  C:\Windows\System\efpYKsZ.exe
  2⤵
  PID:4688
- C:\Windows\System\GjOlfJU.exe
  C:\Windows\System\GjOlfJU.exe
  2⤵
  PID:4704
- C:\Windows\System\SBIEHUs.exe
  C:\Windows\System\SBIEHUs.exe
  2⤵
  PID:4720
- C:\Windows\System\kKbVZjT.exe
  C:\Windows\System\kKbVZjT.exe
  2⤵
  PID:4736
- C:\Windows\System\IJyUiDS.exe
  C:\Windows\System\IJyUiDS.exe
  2⤵
  PID:4752
- C:\Windows\System\XhmjYlz.exe
  C:\Windows\System\XhmjYlz.exe
  2⤵
  PID:4768
- C:\Windows\System\qQcwQiv.exe
  C:\Windows\System\qQcwQiv.exe
  2⤵
  PID:4784
- C:\Windows\System\bZrIKEW.exe
  C:\Windows\System\bZrIKEW.exe
  2⤵
  PID:4800
- C:\Windows\System\JUeTbBd.exe
  C:\Windows\System\JUeTbBd.exe
  2⤵
  PID:4816
- C:\Windows\System\xzYLyWF.exe
  C:\Windows\System\xzYLyWF.exe
  2⤵
  PID:4832
- C:\Windows\System\WKIGoYI.exe
  C:\Windows\System\WKIGoYI.exe
  2⤵
  PID:4848
- C:\Windows\System\mnKYfaG.exe
  C:\Windows\System\mnKYfaG.exe
  2⤵
  PID:4864
- C:\Windows\System\YiHziCO.exe
  C:\Windows\System\YiHziCO.exe
  2⤵
  PID:4880
- C:\Windows\System\YIFitlY.exe
  C:\Windows\System\YIFitlY.exe
  2⤵
  PID:4896
- C:\Windows\System\nIOAWyr.exe
  C:\Windows\System\nIOAWyr.exe
  2⤵
  PID:4912
- C:\Windows\System\tUCNFEn.exe
  C:\Windows\System\tUCNFEn.exe
  2⤵
  PID:4928
- C:\Windows\System\Upnawft.exe
  C:\Windows\System\Upnawft.exe
  2⤵
  PID:4944
- C:\Windows\System\cCfRQsO.exe
  C:\Windows\System\cCfRQsO.exe
  2⤵
  PID:4960
- C:\Windows\System\IxRIQhO.exe
  C:\Windows\System\IxRIQhO.exe
  2⤵
  PID:4976
- C:\Windows\System\ZqqePDi.exe
  C:\Windows\System\ZqqePDi.exe
  2⤵
  PID:4992
- C:\Windows\System\lNTOQOu.exe
  C:\Windows\System\lNTOQOu.exe
  2⤵
  PID:5008
- C:\Windows\System\shDuIVC.exe
  C:\Windows\System\shDuIVC.exe
  2⤵
  PID:5024
- C:\Windows\System\JNzdSwz.exe
  C:\Windows\System\JNzdSwz.exe
  2⤵
  PID:5040
- C:\Windows\System\lenNXst.exe
  C:\Windows\System\lenNXst.exe
  2⤵
  PID:5056
- C:\Windows\System\qUbivQD.exe
  C:\Windows\System\qUbivQD.exe
  2⤵
  PID:5072
- C:\Windows\System\zqwndHe.exe
  C:\Windows\System\zqwndHe.exe
  2⤵
  PID:5088
- C:\Windows\System\NWYzEPE.exe
  C:\Windows\System\NWYzEPE.exe
  2⤵
  PID:5104
- C:\Windows\System\NmBJGiU.exe
  C:\Windows\System\NmBJGiU.exe
  2⤵
  PID:2908
- C:\Windows\System\MdmKQVX.exe
  C:\Windows\System\MdmKQVX.exe
  2⤵
  PID:4232
- C:\Windows\System\MePSLWx.exe
  C:\Windows\System\MePSLWx.exe
  2⤵
  PID:4240
- C:\Windows\System\usUIUKm.exe
  C:\Windows\System\usUIUKm.exe
  2⤵
  PID:3928
- C:\Windows\System\CSWfqFV.exe
  C:\Windows\System\CSWfqFV.exe
  2⤵
  PID:1948
- C:\Windows\System\clofCGZ.exe
  C:\Windows\System\clofCGZ.exe
  2⤵
  PID:4128
- C:\Windows\System\thBQasE.exe
  C:\Windows\System\thBQasE.exe
  2⤵
  PID:4168
- C:\Windows\System\NKOlLJF.exe
  C:\Windows\System\NKOlLJF.exe
  2⤵
  PID:4244
- C:\Windows\System\WjSMiNp.exe
  C:\Windows\System\WjSMiNp.exe
  2⤵
  PID:4268
- C:\Windows\System\AKOZIaU.exe
  C:\Windows\System\AKOZIaU.exe
  2⤵
  PID:2952
- C:\Windows\System\kYcJpPY.exe
  C:\Windows\System\kYcJpPY.exe
  2⤵
  PID:3248
- C:\Windows\System\CVRJxtJ.exe
  C:\Windows\System\CVRJxtJ.exe
  2⤵
  PID:1628
- C:\Windows\System\DxHnrBe.exe
  C:\Windows\System\DxHnrBe.exe
  2⤵
  PID:4104
- C:\Windows\System\dEefGOZ.exe
  C:\Windows\System\dEefGOZ.exe
  2⤵
  PID:4152
- C:\Windows\System\CovMYKo.exe
  C:\Windows\System\CovMYKo.exe
  2⤵
  PID:4216
- C:\Windows\System\cpukZXv.exe
  C:\Windows\System\cpukZXv.exe
  2⤵
  PID:4292
- C:\Windows\System\wlLKXSM.exe
  C:\Windows\System\wlLKXSM.exe
  2⤵
  PID:4356
- C:\Windows\System\RaApewj.exe
  C:\Windows\System\RaApewj.exe
  2⤵
  PID:2272
- C:\Windows\System\aNVaXmg.exe
  C:\Windows\System\aNVaXmg.exe
  2⤵
  PID:4468
- C:\Windows\System\DKAYWUL.exe
  C:\Windows\System\DKAYWUL.exe
  2⤵
  PID:4508
- C:\Windows\System\EbeinGR.exe
  C:\Windows\System\EbeinGR.exe
  2⤵
  PID:4696
- C:\Windows\System\tgHpPgm.exe
  C:\Windows\System\tgHpPgm.exe
  2⤵
  PID:4372
- C:\Windows\System\djUMDTY.exe
  C:\Windows\System\djUMDTY.exe
  2⤵
  PID:4412
- C:\Windows\System\LGaYztU.exe
  C:\Windows\System\LGaYztU.exe
  2⤵
  PID:4488
- C:\Windows\System\ghHHUxn.exe
  C:\Windows\System\ghHHUxn.exe
  2⤵
  PID:4592
- C:\Windows\System\pjSyNAc.exe
  C:\Windows\System\pjSyNAc.exe
  2⤵
  PID:4664
- C:\Windows\System\SSzLWbW.exe
  C:\Windows\System\SSzLWbW.exe
  2⤵
  PID:4544
- C:\Windows\System\cIMfsAO.exe
  C:\Windows\System\cIMfsAO.exe
  2⤵
  PID:4540
- C:\Windows\System\KjyFBAW.exe
  C:\Windows\System\KjyFBAW.exe
  2⤵
  PID:4616
- C:\Windows\System\HgRvlXD.exe
  C:\Windows\System\HgRvlXD.exe
  2⤵
  PID:4684
- C:\Windows\System\cSPJnhG.exe
  C:\Windows\System\cSPJnhG.exe
  2⤵
  PID:4728
- C:\Windows\System\VNiHhoN.exe
  C:\Windows\System\VNiHhoN.exe
  2⤵
  PID:4824
- C:\Windows\System\VOmQnCi.exe
  C:\Windows\System\VOmQnCi.exe
  2⤵
  PID:4748
- C:\Windows\System\dWWDYqN.exe
  C:\Windows\System\dWWDYqN.exe
  2⤵
  PID:4840
- C:\Windows\System\bwZjxeI.exe
  C:\Windows\System\bwZjxeI.exe
  2⤵
  PID:4876
- C:\Windows\System\Exgohpy.exe
  C:\Windows\System\Exgohpy.exe
  2⤵
  PID:4940
- C:\Windows\System\ePcxnsM.exe
  C:\Windows\System\ePcxnsM.exe
  2⤵
  PID:4892
- C:\Windows\System\oowUvug.exe
  C:\Windows\System\oowUvug.exe
  2⤵
  PID:4952
- C:\Windows\System\IqUBkJF.exe
  C:\Windows\System\IqUBkJF.exe
  2⤵
  PID:4988
- C:\Windows\System\HytHUmq.exe
  C:\Windows\System\HytHUmq.exe
  2⤵
  PID:5000
- C:\Windows\System\VUwGqqk.exe
  C:\Windows\System\VUwGqqk.exe
  2⤵
  PID:5036
- C:\Windows\System\NjYTKSv.exe
  C:\Windows\System\NjYTKSv.exe
  2⤵
  PID:5100
- C:\Windows\System\XQeDsvo.exe
  C:\Windows\System\XQeDsvo.exe
  2⤵
  PID:4136
- C:\Windows\System\hlkRXPj.exe
  C:\Windows\System\hlkRXPj.exe
  2⤵
  PID:3456
- C:\Windows\System\sWmKccL.exe
  C:\Windows\System\sWmKccL.exe
  2⤵
  PID:4200
- C:\Windows\System\gCiVqdl.exe
  C:\Windows\System\gCiVqdl.exe
  2⤵
  PID:4256
- C:\Windows\System\gAvVHSx.exe
  C:\Windows\System\gAvVHSx.exe
  2⤵
  PID:1728
- C:\Windows\System\HLoWalh.exe
  C:\Windows\System\HLoWalh.exe
  2⤵
  PID:4112
- C:\Windows\System\uWTuFJt.exe
  C:\Windows\System\uWTuFJt.exe
  2⤵
  PID:4392
- C:\Windows\System\vIXXuwK.exe
  C:\Windows\System\vIXXuwK.exe
  2⤵
  PID:3448
- C:\Windows\System\XsHxfGI.exe
  C:\Windows\System\XsHxfGI.exe
  2⤵
  PID:4260
- C:\Windows\System\hpLAnHR.exe
  C:\Windows\System\hpLAnHR.exe
  2⤵
  PID:4184
- C:\Windows\System\ARbRfWf.exe
  C:\Windows\System\ARbRfWf.exe
  2⤵
  PID:4464
- C:\Windows\System\xxNVkYI.exe
  C:\Windows\System\xxNVkYI.exe
  2⤵
  PID:4408
- C:\Windows\System\cMZdZHF.exe
  C:\Windows\System\cMZdZHF.exe
  2⤵
  PID:4612
- C:\Windows\System\TUSfyqH.exe
  C:\Windows\System\TUSfyqH.exe
  2⤵
  PID:4368
- C:\Windows\System\dhsuegH.exe
  C:\Windows\System\dhsuegH.exe
  2⤵
  PID:4632
- C:\Windows\System\nFArDKQ.exe
  C:\Windows\System\nFArDKQ.exe
  2⤵
  PID:5136
- C:\Windows\System\cjlVWlH.exe
  C:\Windows\System\cjlVWlH.exe
  2⤵
  PID:5152
- C:\Windows\System\TXbUJom.exe
  C:\Windows\System\TXbUJom.exe
  2⤵
  PID:5168
- C:\Windows\System\XLrNvkb.exe
  C:\Windows\System\XLrNvkb.exe
  2⤵
  PID:5184
- C:\Windows\System\lECJnrY.exe
  C:\Windows\System\lECJnrY.exe
  2⤵
  PID:5200
- C:\Windows\System\FqlaznS.exe
  C:\Windows\System\FqlaznS.exe
  2⤵
  PID:5216
- C:\Windows\System\QdSxxCT.exe
  C:\Windows\System\QdSxxCT.exe
  2⤵
  PID:5232
- C:\Windows\System\OXKRVzm.exe
  C:\Windows\System\OXKRVzm.exe
  2⤵
  PID:5248
- C:\Windows\System\FyPeNOe.exe
  C:\Windows\System\FyPeNOe.exe
  2⤵
  PID:5264
- C:\Windows\System\suzinTR.exe
  C:\Windows\System\suzinTR.exe
  2⤵
  PID:5280
- C:\Windows\System\tJklBIm.exe
  C:\Windows\System\tJklBIm.exe
  2⤵
  PID:5296
- C:\Windows\System\XGrfdvR.exe
  C:\Windows\System\XGrfdvR.exe
  2⤵
  PID:5312
- C:\Windows\System\eZpbtDm.exe
  C:\Windows\System\eZpbtDm.exe
  2⤵
  PID:5328
- C:\Windows\System\UAJBdIc.exe
  C:\Windows\System\UAJBdIc.exe
  2⤵
  PID:5344
- C:\Windows\System\XmhtXnm.exe
  C:\Windows\System\XmhtXnm.exe
  2⤵
  PID:5360
- C:\Windows\System\AvHZleM.exe
  C:\Windows\System\AvHZleM.exe
  2⤵
  PID:5376
- C:\Windows\System\JtpTxLK.exe
  C:\Windows\System\JtpTxLK.exe
  2⤵
  PID:5392
- C:\Windows\System\ladWLcj.exe
  C:\Windows\System\ladWLcj.exe
  2⤵
  PID:5408
- C:\Windows\System\UycMjQZ.exe
  C:\Windows\System\UycMjQZ.exe
  2⤵
  PID:5424
- C:\Windows\System\OwkLAtu.exe
  C:\Windows\System\OwkLAtu.exe
  2⤵
  PID:5440
- C:\Windows\System\KaRUnHl.exe
  C:\Windows\System\KaRUnHl.exe
  2⤵
  PID:5456
- C:\Windows\System\UTDqVMR.exe
  C:\Windows\System\UTDqVMR.exe
  2⤵
  PID:5472
- C:\Windows\System\ZkSDgSe.exe
  C:\Windows\System\ZkSDgSe.exe
  2⤵
  PID:5488
- C:\Windows\System\epwSVaz.exe
  C:\Windows\System\epwSVaz.exe
  2⤵
  PID:5504
- C:\Windows\System\tsOrVBr.exe
  C:\Windows\System\tsOrVBr.exe
  2⤵
  PID:5520
- C:\Windows\System\bqSsMlY.exe
  C:\Windows\System\bqSsMlY.exe
  2⤵
  PID:5536
- C:\Windows\System\CZidEUL.exe
  C:\Windows\System\CZidEUL.exe
  2⤵
  PID:5552
- C:\Windows\System\fBPBeDa.exe
  C:\Windows\System\fBPBeDa.exe
  2⤵
  PID:5568
- C:\Windows\System\mKZRkkC.exe
  C:\Windows\System\mKZRkkC.exe
  2⤵
  PID:5584
- C:\Windows\System\WkQKPqC.exe
  C:\Windows\System\WkQKPqC.exe
  2⤵
  PID:5600
- C:\Windows\System\TZCAfmz.exe
  C:\Windows\System\TZCAfmz.exe
  2⤵
  PID:5616
- C:\Windows\System\VaKUkZa.exe
  C:\Windows\System\VaKUkZa.exe
  2⤵
  PID:5632
- C:\Windows\System\jkvgVfv.exe
  C:\Windows\System\jkvgVfv.exe
  2⤵
  PID:5648
- C:\Windows\System\mKabJDx.exe
  C:\Windows\System\mKabJDx.exe
  2⤵
  PID:5664
- C:\Windows\System\sGyVXII.exe
  C:\Windows\System\sGyVXII.exe
  2⤵
  PID:5680
- C:\Windows\System\GPBeXpi.exe
  C:\Windows\System\GPBeXpi.exe
  2⤵
  PID:5696
- C:\Windows\System\QpzMuYY.exe
  C:\Windows\System\QpzMuYY.exe
  2⤵
  PID:5712
- C:\Windows\System\ZMUAmvP.exe
  C:\Windows\System\ZMUAmvP.exe
  2⤵
  PID:5728
- C:\Windows\System\fudyLal.exe
  C:\Windows\System\fudyLal.exe
  2⤵
  PID:5744
- C:\Windows\System\NjivKsY.exe
  C:\Windows\System\NjivKsY.exe
  2⤵
  PID:5760
- C:\Windows\System\DuRdjGb.exe
  C:\Windows\System\DuRdjGb.exe
  2⤵
  PID:5776
- C:\Windows\System\ZUhOhIN.exe
  C:\Windows\System\ZUhOhIN.exe
  2⤵
  PID:5792
- C:\Windows\System\nNKrbGM.exe
  C:\Windows\System\nNKrbGM.exe
  2⤵
  PID:5808
- C:\Windows\System\nQapfVd.exe
  C:\Windows\System\nQapfVd.exe
  2⤵
  PID:5824
- C:\Windows\System\WbORknu.exe
  C:\Windows\System\WbORknu.exe
  2⤵
  PID:5840
- C:\Windows\System\RAWwadc.exe
  C:\Windows\System\RAWwadc.exe
  2⤵
  PID:5856
- C:\Windows\System\GGrpfdW.exe
  C:\Windows\System\GGrpfdW.exe
  2⤵
  PID:5872
- C:\Windows\System\sFStHTd.exe
  C:\Windows\System\sFStHTd.exe
  2⤵
  PID:5888
- C:\Windows\System\ygXKXVC.exe
  C:\Windows\System\ygXKXVC.exe
  2⤵
  PID:5904
- C:\Windows\System\BpdMSrp.exe
  C:\Windows\System\BpdMSrp.exe
  2⤵
  PID:5920
- C:\Windows\System\tWdnRMS.exe
  C:\Windows\System\tWdnRMS.exe
  2⤵
  PID:5936
- C:\Windows\System\tJhfTsu.exe
  C:\Windows\System\tJhfTsu.exe
  2⤵
  PID:5952
- C:\Windows\System\gsZJTcV.exe
  C:\Windows\System\gsZJTcV.exe
  2⤵
  PID:5968
- C:\Windows\System\mQTbUWH.exe
  C:\Windows\System\mQTbUWH.exe
  2⤵
  PID:5984
- C:\Windows\System\wwEBBvJ.exe
  C:\Windows\System\wwEBBvJ.exe
  2⤵
  PID:6000
- C:\Windows\System\qmKWuqF.exe
  C:\Windows\System\qmKWuqF.exe
  2⤵
  PID:6016
- C:\Windows\System\pawzotp.exe
  C:\Windows\System\pawzotp.exe
  2⤵
  PID:6032
- C:\Windows\System\fNTuTyA.exe
  C:\Windows\System\fNTuTyA.exe
  2⤵
  PID:6048
- C:\Windows\System\wjShXaI.exe
  C:\Windows\System\wjShXaI.exe
  2⤵
  PID:6064
- C:\Windows\System\uREnLBO.exe
  C:\Windows\System\uREnLBO.exe
  2⤵
  PID:6080
- C:\Windows\System\LGUSWDi.exe
  C:\Windows\System\LGUSWDi.exe
  2⤵
  PID:6096
- C:\Windows\System\PQHkzyv.exe
  C:\Windows\System\PQHkzyv.exe
  2⤵
  PID:6112
- C:\Windows\System\kPsgYkd.exe
  C:\Windows\System\kPsgYkd.exe
  2⤵
  PID:6128
- C:\Windows\System\bZgoIYw.exe
  C:\Windows\System\bZgoIYw.exe
  2⤵
  PID:4580
- C:\Windows\System\wfqhoch.exe
  C:\Windows\System\wfqhoch.exe
  2⤵
  PID:4760
- C:\Windows\System\pdhOKBQ.exe
  C:\Windows\System\pdhOKBQ.exe
  2⤵
  PID:4908
- C:\Windows\System\CRtoomZ.exe
  C:\Windows\System\CRtoomZ.exe
  2⤵
  PID:5020
- C:\Windows\System\XHsJhuu.exe
  C:\Windows\System\XHsJhuu.exe
  2⤵
  PID:856
- C:\Windows\System\FlLBvSm.exe
  C:\Windows\System\FlLBvSm.exe
  2⤵
  PID:4028
- C:\Windows\System\yqZJeoo.exe
  C:\Windows\System\yqZJeoo.exe
  2⤵
  PID:4504
- C:\Windows\System\RTNMTKM.exe
  C:\Windows\System\RTNMTKM.exe
  2⤵
  PID:4404
- C:\Windows\System\tEePDqs.exe
  C:\Windows\System\tEePDqs.exe
  2⤵
  PID:5132
- C:\Windows\System\EqsRqLb.exe
  C:\Windows\System\EqsRqLb.exe
  2⤵
  PID:5192
- C:\Windows\System\gGOzWyv.exe
  C:\Windows\System\gGOzWyv.exe
  2⤵
  PID:5256
- C:\Windows\System\ezqMwsn.exe
  C:\Windows\System\ezqMwsn.exe
  2⤵
  PID:4744
- C:\Windows\System\oltPifb.exe
  C:\Windows\System\oltPifb.exe
  2⤵
  PID:5116
- C:\Windows\System\JxoVvfe.exe
  C:\Windows\System\JxoVvfe.exe
  2⤵
  PID:5032
- C:\Windows\System\PRlmiYm.exe
  C:\Windows\System\PRlmiYm.exe
  2⤵
  PID:4264
- C:\Windows\System\ElFxgGl.exe
  C:\Windows\System\ElFxgGl.exe
  2⤵
  PID:4140
- C:\Windows\System\nzXYnmf.exe
  C:\Windows\System\nzXYnmf.exe
  2⤵
  PID:4452
- C:\Windows\System\injGbAr.exe
  C:\Windows\System\injGbAr.exe
  2⤵
  PID:5176
- C:\Windows\System\bNJZnoS.exe
  C:\Windows\System\bNJZnoS.exe
  2⤵
  PID:5240
- C:\Windows\System\bXQpdSs.exe
  C:\Windows\System\bXQpdSs.exe
  2⤵
  PID:5340
- C:\Windows\System\xaQKuxM.exe
  C:\Windows\System\xaQKuxM.exe
  2⤵
  PID:5368
- C:\Windows\System\ZwuWAzq.exe
  C:\Windows\System\ZwuWAzq.exe
  2⤵
  PID:5384
- C:\Windows\System\JAjgEDQ.exe
  C:\Windows\System\JAjgEDQ.exe
  2⤵
  PID:5448
- C:\Windows\System\pKpWHyi.exe
  C:\Windows\System\pKpWHyi.exe
  2⤵
  PID:5512
- C:\Windows\System\VmmUuBy.exe
  C:\Windows\System\VmmUuBy.exe
  2⤵
  PID:5372
- C:\Windows\System\JhVhFwh.exe
  C:\Windows\System\JhVhFwh.exe
  2⤵
  PID:5400
- C:\Windows\System\eXNwYKk.exe
  C:\Windows\System\eXNwYKk.exe
  2⤵
  PID:5468
- C:\Windows\System\xResmOT.exe
  C:\Windows\System\xResmOT.exe
  2⤵
  PID:5560
- C:\Windows\System\kiMLaRa.exe
  C:\Windows\System\kiMLaRa.exe
  2⤵
  PID:5516
- C:\Windows\System\lVdvYWf.exe
  C:\Windows\System\lVdvYWf.exe
  2⤵
  PID:5580
- C:\Windows\System\PksXkKz.exe
  C:\Windows\System\PksXkKz.exe
  2⤵
  PID:5656
- C:\Windows\System\GmtUJZl.exe
  C:\Windows\System\GmtUJZl.exe
  2⤵
  PID:5640
- C:\Windows\System\wxrvQwp.exe
  C:\Windows\System\wxrvQwp.exe
  2⤵
  PID:5756
- C:\Windows\System\EYhRCnh.exe
  C:\Windows\System\EYhRCnh.exe
  2⤵
  PID:5752
- C:\Windows\System\oDnBzGp.exe
  C:\Windows\System\oDnBzGp.exe
  2⤵
  PID:5820
- C:\Windows\System\FEfQVjf.exe
  C:\Windows\System\FEfQVjf.exe
  2⤵
  PID:5912
- C:\Windows\System\cqIwXTh.exe
  C:\Windows\System\cqIwXTh.exe
  2⤵
  PID:5948
- C:\Windows\System\PKfvhIK.exe
  C:\Windows\System\PKfvhIK.exe
  2⤵
  PID:6012
- C:\Windows\System\WZNLBOR.exe
  C:\Windows\System\WZNLBOR.exe
  2⤵
  PID:6044
- C:\Windows\System\YJALZoD.exe
  C:\Windows\System\YJALZoD.exe
  2⤵
  PID:6108
- C:\Windows\System\iFBEnwK.exe
  C:\Windows\System\iFBEnwK.exe
  2⤵
  PID:5740
- C:\Windows\System\gWIyrEn.exe
  C:\Windows\System\gWIyrEn.exe
  2⤵
  PID:5800
- C:\Windows\System\UtLeApq.exe
  C:\Windows\System\UtLeApq.exe
  2⤵
  PID:5864
- C:\Windows\System\sZFGsZL.exe
  C:\Windows\System\sZFGsZL.exe
  2⤵
  PID:5896
- C:\Windows\System\TNUApfE.exe
  C:\Windows\System\TNUApfE.exe
  2⤵
  PID:5128
- C:\Windows\System\CtaUjOV.exe
  C:\Windows\System\CtaUjOV.exe
  2⤵
  PID:5960
- C:\Windows\System\ukkzhmS.exe
  C:\Windows\System\ukkzhmS.exe
  2⤵
  PID:6024
- C:\Windows\System\RokaqAY.exe
  C:\Windows\System\RokaqAY.exe
  2⤵
  PID:6088
- C:\Windows\System\HcyZSSK.exe
  C:\Windows\System\HcyZSSK.exe
  2⤵
  PID:4652
- C:\Windows\System\VriwZVU.exe
  C:\Windows\System\VriwZVU.exe
  2⤵
  PID:4276
- C:\Windows\System\YqKrwva.exe
  C:\Windows\System\YqKrwva.exe
  2⤵
  PID:5164
- C:\Windows\System\fTJaeye.exe
  C:\Windows\System\fTJaeye.exe
  2⤵
  PID:5228
- C:\Windows\System\ByzIXln.exe
  C:\Windows\System\ByzIXln.exe
  2⤵
  PID:5308
- C:\Windows\System\ZrtjjVy.exe
  C:\Windows\System\ZrtjjVy.exe
  2⤵
  PID:4288
- C:\Windows\System\DzHFPzv.exe
  C:\Windows\System\DzHFPzv.exe
  2⤵
  PID:5272
- C:\Windows\System\ATjMJBW.exe
  C:\Windows\System\ATjMJBW.exe
  2⤵
  PID:5480
- C:\Windows\System\IXgDzuc.exe
  C:\Windows\System\IXgDzuc.exe
  2⤵
  PID:5528
- C:\Windows\System\SVmmmsC.exe
  C:\Windows\System\SVmmmsC.exe
  2⤵
  PID:5688
- C:\Windows\System\orFBjxw.exe
  C:\Windows\System\orFBjxw.exe
  2⤵
  PID:5880
- C:\Windows\System\ENHgZEi.exe
  C:\Windows\System\ENHgZEi.exe
  2⤵
  PID:5208
- C:\Windows\System\XTFVblu.exe
  C:\Windows\System\XTFVblu.exe
  2⤵
  PID:5416
- C:\Windows\System\aLdYkht.exe
  C:\Windows\System\aLdYkht.exe
  2⤵
  PID:5884
- C:\Windows\System\pPOamSz.exe
  C:\Windows\System\pPOamSz.exe
  2⤵
  PID:5608
- C:\Windows\System\NXWSULm.exe
  C:\Windows\System\NXWSULm.exe
  2⤵
  PID:5788
- C:\Windows\System\SJqsRGh.exe
  C:\Windows\System\SJqsRGh.exe
  2⤵
  PID:6040
- C:\Windows\System\JYYaRZY.exe
  C:\Windows\System\JYYaRZY.exe
  2⤵
  PID:5832
- C:\Windows\System\LEzAGni.exe
  C:\Windows\System\LEzAGni.exe
  2⤵
  PID:5932
- C:\Windows\System\igJqOGj.exe
  C:\Windows\System\igJqOGj.exe
  2⤵
  PID:6076
- C:\Windows\System\fBZUHYv.exe
  C:\Windows\System\fBZUHYv.exe
  2⤵
  PID:5068
- C:\Windows\System\jHGTnjD.exe
  C:\Windows\System\jHGTnjD.exe
  2⤵
  PID:6124
- C:\Windows\System\JIWHWlX.exe
  C:\Windows\System\JIWHWlX.exe
  2⤵
  PID:4872
- C:\Windows\System\eIkluDP.exe
  C:\Windows\System\eIkluDP.exe
  2⤵
  PID:5496
- C:\Windows\System\xCUmEYS.exe
  C:\Windows\System\xCUmEYS.exe
  2⤵
  PID:5320
- C:\Windows\System\XVFEBZj.exe
  C:\Windows\System\XVFEBZj.exe
  2⤵
  PID:5704
- C:\Windows\System\uLbSNZw.exe
  C:\Windows\System\uLbSNZw.exe
  2⤵
  PID:4304
- C:\Windows\System\rKDJfmL.exe
  C:\Windows\System\rKDJfmL.exe
  2⤵
  PID:5548
- C:\Windows\System\MbHSEWD.exe
  C:\Windows\System\MbHSEWD.exe
  2⤵
  PID:5304
- C:\Windows\System\mHcFJmr.exe
  C:\Windows\System\mHcFJmr.exe
  2⤵
  PID:6056
- C:\Windows\System\lpyjvRi.exe
  C:\Windows\System\lpyjvRi.exe
  2⤵
  PID:4920
- C:\Windows\System\oXtgiaC.exe
  C:\Windows\System\oXtgiaC.exe
  2⤵
  PID:5724
- C:\Windows\System\QzkhkdK.exe
  C:\Windows\System\QzkhkdK.exe
  2⤵
  PID:6160
- C:\Windows\System\lPmECGJ.exe
  C:\Windows\System\lPmECGJ.exe
  2⤵
  PID:6176
- C:\Windows\System\HwbQjvq.exe
  C:\Windows\System\HwbQjvq.exe
  2⤵
  PID:6192
- C:\Windows\System\jBvLeqA.exe
  C:\Windows\System\jBvLeqA.exe
  2⤵
  PID:6208
- C:\Windows\System\CXVNArw.exe
  C:\Windows\System\CXVNArw.exe
  2⤵
  PID:6224
- C:\Windows\System\VrhOcSi.exe
  C:\Windows\System\VrhOcSi.exe
  2⤵
  PID:6240
- C:\Windows\System\ukHRDGx.exe
  C:\Windows\System\ukHRDGx.exe
  2⤵
  PID:6256
- C:\Windows\System\xGVpAzJ.exe
  C:\Windows\System\xGVpAzJ.exe
  2⤵
  PID:6272
- C:\Windows\System\dnnsqem.exe
  C:\Windows\System\dnnsqem.exe
  2⤵
  PID:6288
- C:\Windows\System\jARuXGx.exe
  C:\Windows\System\jARuXGx.exe
  2⤵
  PID:6304
- C:\Windows\System\iJrhcaI.exe
  C:\Windows\System\iJrhcaI.exe
  2⤵
  PID:6320
- C:\Windows\System\ayAACwg.exe
  C:\Windows\System\ayAACwg.exe
  2⤵
  PID:6336
- C:\Windows\System\FtxGbfL.exe
  C:\Windows\System\FtxGbfL.exe
  2⤵
  PID:6352
- C:\Windows\System\IcMOHTE.exe
  C:\Windows\System\IcMOHTE.exe
  2⤵
  PID:6368
- C:\Windows\System\uakntOi.exe
  C:\Windows\System\uakntOi.exe
  2⤵
  PID:6384
- C:\Windows\System\kexbfbx.exe
  C:\Windows\System\kexbfbx.exe
  2⤵
  PID:6400
- C:\Windows\System\vPKfqqo.exe
  C:\Windows\System\vPKfqqo.exe
  2⤵
  PID:6416
- C:\Windows\System\MOvGgTF.exe
  C:\Windows\System\MOvGgTF.exe
  2⤵
  PID:6432
- C:\Windows\System\GJaUILc.exe
  C:\Windows\System\GJaUILc.exe
  2⤵
  PID:6448
- C:\Windows\System\knPJzJq.exe
  C:\Windows\System\knPJzJq.exe
  2⤵
  PID:6464
- C:\Windows\System\NIrksNF.exe
  C:\Windows\System\NIrksNF.exe
  2⤵
  PID:6480
- C:\Windows\System\YchEYOn.exe
  C:\Windows\System\YchEYOn.exe
  2⤵
  PID:6496
- C:\Windows\System\RUOZmVC.exe
  C:\Windows\System\RUOZmVC.exe
  2⤵
  PID:6512
- C:\Windows\System\EDnRFDw.exe
  C:\Windows\System\EDnRFDw.exe
  2⤵
  PID:6528
- C:\Windows\System\NTnCUzV.exe
  C:\Windows\System\NTnCUzV.exe
  2⤵
  PID:6544
- C:\Windows\System\srrHdqK.exe
  C:\Windows\System\srrHdqK.exe
  2⤵
  PID:6560
- C:\Windows\System\kqHcmZn.exe
  C:\Windows\System\kqHcmZn.exe
  2⤵
  PID:6576
- C:\Windows\System\GKXIcDR.exe
  C:\Windows\System\GKXIcDR.exe
  2⤵
  PID:6592
- C:\Windows\System\roHXrNp.exe
  C:\Windows\System\roHXrNp.exe
  2⤵
  PID:6608
- C:\Windows\System\DxwJCQs.exe
  C:\Windows\System\DxwJCQs.exe
  2⤵
  PID:6624
- C:\Windows\System\FTaOhHB.exe
  C:\Windows\System\FTaOhHB.exe
  2⤵
  PID:6640
- C:\Windows\System\rFmEjUQ.exe
  C:\Windows\System\rFmEjUQ.exe
  2⤵
  PID:6656
- C:\Windows\System\IrdCMQX.exe
  C:\Windows\System\IrdCMQX.exe
  2⤵
  PID:6672
- C:\Windows\System\kVBNcNv.exe
  C:\Windows\System\kVBNcNv.exe
  2⤵
  PID:6688
- C:\Windows\System\kLpsGFw.exe
  C:\Windows\System\kLpsGFw.exe
  2⤵
  PID:6704
- C:\Windows\System\CFmEPQq.exe
  C:\Windows\System\CFmEPQq.exe
  2⤵
  PID:6720
- C:\Windows\System\UWWZpWG.exe
  C:\Windows\System\UWWZpWG.exe
  2⤵
  PID:6736
- C:\Windows\System\oWoyDFX.exe
  C:\Windows\System\oWoyDFX.exe
  2⤵
  PID:6752
- C:\Windows\System\vMzWbJa.exe
  C:\Windows\System\vMzWbJa.exe
  2⤵
  PID:6768
- C:\Windows\System\bYbiTEC.exe
  C:\Windows\System\bYbiTEC.exe
  2⤵
  PID:6784
- C:\Windows\System\CwLJLBT.exe
  C:\Windows\System\CwLJLBT.exe
  2⤵
  PID:6800
- C:\Windows\System\WwDpKjZ.exe
  C:\Windows\System\WwDpKjZ.exe
  2⤵
  PID:6816
- C:\Windows\System\HVWhiic.exe
  C:\Windows\System\HVWhiic.exe
  2⤵
  PID:6832
- C:\Windows\System\JYeFLNR.exe
  C:\Windows\System\JYeFLNR.exe
  2⤵
  PID:6848
- C:\Windows\System\zIGXVth.exe
  C:\Windows\System\zIGXVth.exe
  2⤵
  PID:6864
- C:\Windows\System\HgxQQls.exe
  C:\Windows\System\HgxQQls.exe
  2⤵
  PID:6880
- C:\Windows\System\GRkRezw.exe
  C:\Windows\System\GRkRezw.exe
  2⤵
  PID:6896
- C:\Windows\System\AXfbpCh.exe
  C:\Windows\System\AXfbpCh.exe
  2⤵
  PID:6912
- C:\Windows\System\CTSxFHK.exe
  C:\Windows\System\CTSxFHK.exe
  2⤵
  PID:6928
- C:\Windows\System\BXKeYch.exe
  C:\Windows\System\BXKeYch.exe
  2⤵
  PID:6944
- C:\Windows\System\mYQhNIP.exe
  C:\Windows\System\mYQhNIP.exe
  2⤵
  PID:6960
- C:\Windows\System\XTQCbRS.exe
  C:\Windows\System\XTQCbRS.exe
  2⤵
  PID:6976
- C:\Windows\System\KiGmveT.exe
  C:\Windows\System\KiGmveT.exe
  2⤵
  PID:6992
- C:\Windows\System\iCvuZiJ.exe
  C:\Windows\System\iCvuZiJ.exe
  2⤵
  PID:7008
- C:\Windows\System\ApYFcXR.exe
  C:\Windows\System\ApYFcXR.exe
  2⤵
  PID:7024
- C:\Windows\System\qfrrDEY.exe
  C:\Windows\System\qfrrDEY.exe
  2⤵
  PID:7040
- C:\Windows\System\GQMHAcN.exe
  C:\Windows\System\GQMHAcN.exe
  2⤵
  PID:7056
- C:\Windows\System\hqevFPE.exe
  C:\Windows\System\hqevFPE.exe
  2⤵
  PID:7072
- C:\Windows\System\ktiPyJh.exe
  C:\Windows\System\ktiPyJh.exe
  2⤵
  PID:7088
- C:\Windows\System\hNezNUI.exe
  C:\Windows\System\hNezNUI.exe
  2⤵
  PID:7104
- C:\Windows\System\jsmJfPB.exe
  C:\Windows\System\jsmJfPB.exe
  2⤵
  PID:7120
- C:\Windows\System\XoLypfc.exe
  C:\Windows\System\XoLypfc.exe
  2⤵
  PID:7136
- C:\Windows\System\eHaPmvN.exe
  C:\Windows\System\eHaPmvN.exe
  2⤵
  PID:7152
- C:\Windows\System\kfFTuPu.exe
  C:\Windows\System\kfFTuPu.exe
  2⤵
  PID:4984
- C:\Windows\System\thYssLd.exe
  C:\Windows\System\thYssLd.exe
  2⤵
  PID:4520
- C:\Windows\System\vLlpdpi.exe
  C:\Windows\System\vLlpdpi.exe
  2⤵
  PID:4536
- C:\Windows\System\DkjOJId.exe
  C:\Windows\System\DkjOJId.exe
  2⤵
  PID:6156
- C:\Windows\System\coMgKFU.exe
  C:\Windows\System\coMgKFU.exe
  2⤵
  PID:5144
- C:\Windows\System\DLSMUAO.exe
  C:\Windows\System\DLSMUAO.exe
  2⤵
  PID:5352
- C:\Windows\System\ybvsfbr.exe
  C:\Windows\System\ybvsfbr.exe
  2⤵
  PID:5836
- C:\Windows\System\auHeMWZ.exe
  C:\Windows\System\auHeMWZ.exe
  2⤵
  PID:6184
- C:\Windows\System\vZSzCUe.exe
  C:\Windows\System\vZSzCUe.exe
  2⤵
  PID:6248
- C:\Windows\System\LURqpul.exe
  C:\Windows\System\LURqpul.exe
  2⤵
  PID:6200
- C:\Windows\System\pyYnNOP.exe
  C:\Windows\System\pyYnNOP.exe
  2⤵
  PID:6264
- C:\Windows\System\LMygGcE.exe
  C:\Windows\System\LMygGcE.exe
  2⤵
  PID:6328
- C:\Windows\System\roktxYN.exe
  C:\Windows\System\roktxYN.exe
  2⤵
  PID:6312
- C:\Windows\System\VHiHuhX.exe
  C:\Windows\System\VHiHuhX.exe
  2⤵
  PID:6376
- C:\Windows\System\JwwnFTp.exe
  C:\Windows\System\JwwnFTp.exe
  2⤵
  PID:6440
- C:\Windows\System\xQJbcjf.exe
  C:\Windows\System\xQJbcjf.exe
  2⤵
  PID:6504
- C:\Windows\System\JNpOjDD.exe
  C:\Windows\System\JNpOjDD.exe
  2⤵
  PID:6392
- C:\Windows\System\IHbdwyv.exe
  C:\Windows\System\IHbdwyv.exe
  2⤵
  PID:6456
- C:\Windows\System\HjhOMgL.exe
  C:\Windows\System\HjhOMgL.exe
  2⤵
  PID:6520
- C:\Windows\System\qTgRNHw.exe
  C:\Windows\System\qTgRNHw.exe
  2⤵
  PID:6572
- C:\Windows\System\TPMgbad.exe
  C:\Windows\System\TPMgbad.exe
  2⤵
  PID:6632
- C:\Windows\System\GwStncA.exe
  C:\Windows\System\GwStncA.exe
  2⤵
  PID:6668
- C:\Windows\System\JPpqivZ.exe
  C:\Windows\System\JPpqivZ.exe
  2⤵
  PID:6616
- C:\Windows\System\fqfHwSh.exe
  C:\Windows\System\fqfHwSh.exe
  2⤵
  PID:6760
- C:\Windows\System\nXKOeiS.exe
  C:\Windows\System\nXKOeiS.exe
  2⤵
  PID:6828
- C:\Windows\System\ESiGUBv.exe
  C:\Windows\System\ESiGUBv.exe
  2⤵
  PID:6892
- C:\Windows\System\QMyEbAK.exe
  C:\Windows\System\QMyEbAK.exe
  2⤵
  PID:6840
- C:\Windows\System\RQBvTjF.exe
  C:\Windows\System\RQBvTjF.exe
  2⤵
  PID:6716
- C:\Windows\System\hrzDcYI.exe
  C:\Windows\System\hrzDcYI.exe
  2⤵
  PID:6812
- C:\Windows\System\dyRivEU.exe
  C:\Windows\System\dyRivEU.exe
  2⤵
  PID:6652
- C:\Windows\System\RVEHYQP.exe
  C:\Windows\System\RVEHYQP.exe
  2⤵
  PID:6952
- C:\Windows\System\AhZImtO.exe
  C:\Windows\System\AhZImtO.exe
  2⤵
  PID:6904
- C:\Windows\System\cEMotBL.exe
  C:\Windows\System\cEMotBL.exe
  2⤵
  PID:6972
- C:\Windows\System\euOCGBU.exe
  C:\Windows\System\euOCGBU.exe
  2⤵
  PID:7048
- C:\Windows\System\ahQnNCp.exe
  C:\Windows\System\ahQnNCp.exe
  2⤵
  PID:7084
- C:\Windows\System\hxaOOJG.exe
  C:\Windows\System\hxaOOJG.exe
  2⤵
  PID:4100
- C:\Windows\System\KEmXGoW.exe
  C:\Windows\System\KEmXGoW.exe
  2⤵
  PID:4812
- C:\Windows\System\HVFZrsP.exe
  C:\Windows\System\HVFZrsP.exe
  2⤵
  PID:7036
- C:\Windows\System\fOAipAj.exe
  C:\Windows\System\fOAipAj.exe
  2⤵
  PID:7100
- C:\Windows\System\yAcPUPW.exe
  C:\Windows\System\yAcPUPW.exe
  2⤵
  PID:7160
- C:\Windows\System\JQQIRvY.exe
  C:\Windows\System\JQQIRvY.exe
  2⤵
  PID:5996
- C:\Windows\System\SmplFOb.exe
  C:\Windows\System\SmplFOb.exe
  2⤵
  PID:6172
- C:\Windows\System\xlwTHvy.exe
  C:\Windows\System\xlwTHvy.exe
  2⤵
  PID:6280
- C:\Windows\System\GIMzURl.exe
  C:\Windows\System\GIMzURl.exe
  2⤵
  PID:6232
- C:\Windows\System\YwToMAX.exe
  C:\Windows\System\YwToMAX.exe
  2⤵
  PID:6348
- C:\Windows\System\efwZsOC.exe
  C:\Windows\System\efwZsOC.exe
  2⤵
  PID:6552
- C:\Windows\System\wveyMRf.exe
  C:\Windows\System\wveyMRf.exe
  2⤵
  PID:6236
- C:\Windows\System\LFCvEkM.exe
  C:\Windows\System\LFCvEkM.exe
  2⤵
  PID:6700
- C:\Windows\System\ThhMsyC.exe
  C:\Windows\System\ThhMsyC.exe
  2⤵
  PID:6408
- C:\Windows\System\AggPoKv.exe
  C:\Windows\System\AggPoKv.exe
  2⤵
  PID:6488
- C:\Windows\System\DtMCojI.exe
  C:\Windows\System\DtMCojI.exe
  2⤵
  PID:6876
- C:\Windows\System\XYCijTF.exe
  C:\Windows\System\XYCijTF.exe
  2⤵
  PID:6808
- C:\Windows\System\xHsTXjt.exe
  C:\Windows\System\xHsTXjt.exe
  2⤵
  PID:6924
- C:\Windows\System\QSzUgWt.exe
  C:\Windows\System\QSzUgWt.exe
  2⤵
  PID:6872
- C:\Windows\System\FlqLaoz.exe
  C:\Windows\System\FlqLaoz.exe
  2⤵
  PID:7032
- C:\Windows\System\iwRrWah.exe
  C:\Windows\System\iwRrWah.exe
  2⤵
  PID:7132
- C:\Windows\System\BlOAIVA.exe
  C:\Windows\System\BlOAIVA.exe
  2⤵
  PID:5772
- C:\Windows\System\IvTikfz.exe
  C:\Windows\System\IvTikfz.exe
  2⤵
  PID:5676
- C:\Windows\System\WxICnqI.exe
  C:\Windows\System\WxICnqI.exe
  2⤵
  PID:6476
- C:\Windows\System\szbpTBa.exe
  C:\Windows\System\szbpTBa.exe
  2⤵
  PID:6604
- C:\Windows\System\JhPzpgx.exe
  C:\Windows\System\JhPzpgx.exe
  2⤵
  PID:6568
- C:\Windows\System\dTwLnwB.exe
  C:\Windows\System\dTwLnwB.exe
  2⤵
  PID:6536
- C:\Windows\System\OLZpRrJ.exe
  C:\Windows\System\OLZpRrJ.exe
  2⤵
  PID:6748
- C:\Windows\System\akebtdF.exe
  C:\Windows\System\akebtdF.exe
  2⤵
  PID:6824
- C:\Windows\System\uagCycH.exe
  C:\Windows\System\uagCycH.exe
  2⤵
  PID:6780
- C:\Windows\System\wfuQrPA.exe
  C:\Windows\System\wfuQrPA.exe
  2⤵
  PID:7080
- C:\Windows\System\VccWzQA.exe
  C:\Windows\System\VccWzQA.exe
  2⤵
  PID:6216
- C:\Windows\System\hoVJPkl.exe
  C:\Windows\System\hoVJPkl.exe
  2⤵
  PID:7096
- C:\Windows\System\PTmRtCg.exe
  C:\Windows\System\PTmRtCg.exe
  2⤵
  PID:6664
- C:\Windows\System\bBbWNzW.exe
  C:\Windows\System\bBbWNzW.exe
  2⤵
  PID:7180
- C:\Windows\System\cvDYNrw.exe
  C:\Windows\System\cvDYNrw.exe
  2⤵
  PID:7196
- C:\Windows\System\cPsDxHC.exe
  C:\Windows\System\cPsDxHC.exe
  2⤵
  PID:7212
- C:\Windows\System\NyClgmx.exe
  C:\Windows\System\NyClgmx.exe
  2⤵
  PID:7228
- C:\Windows\System\hKGdfNJ.exe
  C:\Windows\System\hKGdfNJ.exe
  2⤵
  PID:7244
- C:\Windows\System\xWXjIib.exe
  C:\Windows\System\xWXjIib.exe
  2⤵
  PID:7260
- C:\Windows\System\lPQhEBx.exe
  C:\Windows\System\lPQhEBx.exe
  2⤵
  PID:7276
- C:\Windows\System\OqzZEmx.exe
  C:\Windows\System\OqzZEmx.exe
  2⤵
  PID:7292
- C:\Windows\System\AIPFFMF.exe
  C:\Windows\System\AIPFFMF.exe
  2⤵
  PID:7308
- C:\Windows\System\jQDleWW.exe
  C:\Windows\System\jQDleWW.exe
  2⤵
  PID:7324
- C:\Windows\System\HvlvoJy.exe
  C:\Windows\System\HvlvoJy.exe
  2⤵
  PID:7340
- C:\Windows\System\dfxFUDn.exe
  C:\Windows\System\dfxFUDn.exe
  2⤵
  PID:7356
- C:\Windows\System\efiYhcm.exe
  C:\Windows\System\efiYhcm.exe
  2⤵
  PID:7372
- C:\Windows\System\umTOIRM.exe
  C:\Windows\System\umTOIRM.exe
  2⤵
  PID:7388
- C:\Windows\System\HdwUQWX.exe
  C:\Windows\System\HdwUQWX.exe
  2⤵
  PID:7404
- C:\Windows\System\IfvYfVk.exe
  C:\Windows\System\IfvYfVk.exe
  2⤵
  PID:7420
- C:\Windows\System\lHBxyrp.exe
  C:\Windows\System\lHBxyrp.exe
  2⤵
  PID:7436
- C:\Windows\System\bfbmTvX.exe
  C:\Windows\System\bfbmTvX.exe
  2⤵
  PID:7452
- C:\Windows\System\tvNVWOS.exe
  C:\Windows\System\tvNVWOS.exe
  2⤵
  PID:7468
- C:\Windows\System\KyBrZeK.exe
  C:\Windows\System\KyBrZeK.exe
  2⤵
  PID:7484
- C:\Windows\System\JhjPjBq.exe
  C:\Windows\System\JhjPjBq.exe
  2⤵
  PID:7500
- C:\Windows\System\eLucDYl.exe
  C:\Windows\System\eLucDYl.exe
  2⤵
  PID:7516
- C:\Windows\System\kadQTvC.exe
  C:\Windows\System\kadQTvC.exe
  2⤵
  PID:7532
- C:\Windows\System\FqVQSLv.exe
  C:\Windows\System\FqVQSLv.exe
  2⤵
  PID:7548
- C:\Windows\System\bOXUDbl.exe
  C:\Windows\System\bOXUDbl.exe
  2⤵
  PID:7564
- C:\Windows\System\JyyLyDG.exe
  C:\Windows\System\JyyLyDG.exe
  2⤵
  PID:7580
- C:\Windows\System\ppzWUUW.exe
  C:\Windows\System\ppzWUUW.exe
  2⤵
  PID:7596
- C:\Windows\System\QeadEuP.exe
  C:\Windows\System\QeadEuP.exe
  2⤵
  PID:7612
- C:\Windows\System\FiVHfwV.exe
  C:\Windows\System\FiVHfwV.exe
  2⤵
  PID:7628
- C:\Windows\System\vUrszXs.exe
  C:\Windows\System\vUrszXs.exe
  2⤵
  PID:7644
- C:\Windows\System\zMdWlBz.exe
  C:\Windows\System\zMdWlBz.exe
  2⤵
  PID:7660
- C:\Windows\System\LcQnpjS.exe
  C:\Windows\System\LcQnpjS.exe
  2⤵
  PID:7676
- C:\Windows\System\IHJlPbH.exe
  C:\Windows\System\IHJlPbH.exe
  2⤵
  PID:7692
- C:\Windows\System\MWTovpw.exe
  C:\Windows\System\MWTovpw.exe
  2⤵
  PID:7708
- C:\Windows\System\IKQzuKt.exe
  C:\Windows\System\IKQzuKt.exe
  2⤵
  PID:7724
- C:\Windows\System\CTUSEvw.exe
  C:\Windows\System\CTUSEvw.exe
  2⤵
  PID:7740
- C:\Windows\System\bBRjDCa.exe
  C:\Windows\System\bBRjDCa.exe
  2⤵
  PID:7756
- C:\Windows\System\fVdJxXB.exe
  C:\Windows\System\fVdJxXB.exe
  2⤵
  PID:7772
- C:\Windows\System\rQtCFIZ.exe
  C:\Windows\System\rQtCFIZ.exe
  2⤵
  PID:7788
- C:\Windows\System\fczQhyW.exe
  C:\Windows\System\fczQhyW.exe
  2⤵
  PID:7804
- C:\Windows\System\FJtGUEo.exe
  C:\Windows\System\FJtGUEo.exe
  2⤵
  PID:7820
- C:\Windows\System\LJKVzmu.exe
  C:\Windows\System\LJKVzmu.exe
  2⤵
  PID:7836
- C:\Windows\System\CgppquX.exe
  C:\Windows\System\CgppquX.exe
  2⤵
  PID:7852
- C:\Windows\System\VerYLLt.exe
  C:\Windows\System\VerYLLt.exe
  2⤵
  PID:7868
- C:\Windows\System\CbFsvwl.exe
  C:\Windows\System\CbFsvwl.exe
  2⤵
  PID:7884
- C:\Windows\System\lOaGFPK.exe
  C:\Windows\System\lOaGFPK.exe
  2⤵
  PID:7900
- C:\Windows\System\sBjSMJr.exe
  C:\Windows\System\sBjSMJr.exe
  2⤵
  PID:7916
- C:\Windows\System\kcWvjMA.exe
  C:\Windows\System\kcWvjMA.exe
  2⤵
  PID:7932
- C:\Windows\System\FgIqGtJ.exe
  C:\Windows\System\FgIqGtJ.exe
  2⤵
  PID:7948
- C:\Windows\System\WFjyfpt.exe
  C:\Windows\System\WFjyfpt.exe
  2⤵
  PID:7964
- C:\Windows\System\PKeYtVv.exe
  C:\Windows\System\PKeYtVv.exe
  2⤵
  PID:7980
- C:\Windows\System\nBqgLMd.exe
  C:\Windows\System\nBqgLMd.exe
  2⤵
  PID:7996
- C:\Windows\System\Tnvqasq.exe
  C:\Windows\System\Tnvqasq.exe
  2⤵
  PID:8012
- C:\Windows\System\qQtIBmi.exe
  C:\Windows\System\qQtIBmi.exe
  2⤵
  PID:8028
- C:\Windows\System\JpiVHHA.exe
  C:\Windows\System\JpiVHHA.exe
  2⤵
  PID:8044
- C:\Windows\System\RZGJFya.exe
  C:\Windows\System\RZGJFya.exe
  2⤵
  PID:8060
- C:\Windows\System\nQTxIys.exe
  C:\Windows\System\nQTxIys.exe
  2⤵
  PID:8076
- C:\Windows\System\OiEmfRj.exe
  C:\Windows\System\OiEmfRj.exe
  2⤵
  PID:8092
- C:\Windows\System\agHTiIo.exe
  C:\Windows\System\agHTiIo.exe
  2⤵
  PID:8108
- C:\Windows\System\QrVYkJv.exe
  C:\Windows\System\QrVYkJv.exe
  2⤵
  PID:8124
- C:\Windows\System\DJCSxlo.exe
  C:\Windows\System\DJCSxlo.exe
  2⤵
  PID:8140
- C:\Windows\System\epUPJMZ.exe
  C:\Windows\System\epUPJMZ.exe
  2⤵
  PID:8156
- C:\Windows\System\oJlKQLd.exe
  C:\Windows\System\oJlKQLd.exe
  2⤵
  PID:8172
- C:\Windows\System\CvzBrWw.exe
  C:\Windows\System\CvzBrWw.exe
  2⤵
  PID:8188
- C:\Windows\System\eGtggeV.exe
  C:\Windows\System\eGtggeV.exe
  2⤵
  PID:6888
- C:\Windows\System\rcFhfSB.exe
  C:\Windows\System\rcFhfSB.exe
  2⤵
  PID:4560
- C:\Windows\System\ansDAEq.exe
  C:\Windows\System\ansDAEq.exe
  2⤵
  PID:7224
- C:\Windows\System\eeWbska.exe
  C:\Windows\System\eeWbska.exe
  2⤵
  PID:7288
- C:\Windows\System\dhRNdGM.exe
  C:\Windows\System\dhRNdGM.exe
  2⤵
  PID:7016
- C:\Windows\System\xJnfdbB.exe
  C:\Windows\System\xJnfdbB.exe
  2⤵
  PID:7396
- C:\Windows\System\UzjPItt.exe
  C:\Windows\System\UzjPItt.exe
  2⤵
  PID:7348
- C:\Windows\System\eQvBqny.exe
  C:\Windows\System\eQvBqny.exe
  2⤵
  PID:7412
- C:\Windows\System\KzxmNop.exe
  C:\Windows\System\KzxmNop.exe
  2⤵
  PID:7476
- C:\Windows\System\uOENrHI.exe
  C:\Windows\System\uOENrHI.exe
  2⤵
  PID:7208
- C:\Windows\System\MtWPBTD.exe
  C:\Windows\System\MtWPBTD.exe
  2⤵
  PID:7272
- C:\Windows\System\VblrycR.exe
  C:\Windows\System\VblrycR.exe
  2⤵
  PID:7364
- C:\Windows\System\Zscuxum.exe
  C:\Windows\System\Zscuxum.exe
  2⤵
  PID:7460
- C:\Windows\System\XglKJXe.exe
  C:\Windows\System\XglKJXe.exe
  2⤵
  PID:7512
- C:\Windows\System\tYBobjn.exe
  C:\Windows\System\tYBobjn.exe
  2⤵
  PID:7556
- C:\Windows\System\mAZmqPv.exe
  C:\Windows\System\mAZmqPv.exe
  2⤵
  PID:7524
- C:\Windows\System\oAAZGsw.exe
  C:\Windows\System\oAAZGsw.exe
  2⤵
  PID:7604
- C:\Windows\System\nbLrXFp.exe
  C:\Windows\System\nbLrXFp.exe
  2⤵
  PID:7620
- C:\Windows\System\OSqWHgB.exe
  C:\Windows\System\OSqWHgB.exe
  2⤵
  PID:7668
- C:\Windows\System\fUMzczt.exe
  C:\Windows\System\fUMzczt.exe
  2⤵
  PID:7732
- C:\Windows\System\PtLidEF.exe
  C:\Windows\System\PtLidEF.exe
  2⤵
  PID:7796
- C:\Windows\System\EQJQEoq.exe
  C:\Windows\System\EQJQEoq.exe
  2⤵
  PID:836
- C:\Windows\System\fJzDvrU.exe
  C:\Windows\System\fJzDvrU.exe
  2⤵
  PID:7844
- C:\Windows\System\aMNmsFC.exe
  C:\Windows\System\aMNmsFC.exe
  2⤵
  PID:7752
- C:\Windows\System\slyyJnZ.exe
  C:\Windows\System\slyyJnZ.exe
  2⤵
  PID:7848
- C:\Windows\System\NDiYmpy.exe
  C:\Windows\System\NDiYmpy.exe
  2⤵
  PID:7912
- C:\Windows\System\ysWPQHo.exe
  C:\Windows\System\ysWPQHo.exe
  2⤵
  PID:7896
- C:\Windows\System\jPIxosm.exe
  C:\Windows\System\jPIxosm.exe
  2⤵
  PID:7960
- C:\Windows\System\OjqtrWX.exe
  C:\Windows\System\OjqtrWX.exe
  2⤵
  PID:8036
- C:\Windows\System\IuSAlCy.exe
  C:\Windows\System\IuSAlCy.exe
  2⤵
  PID:7976
- C:\Windows\System\PjeAoKd.exe
  C:\Windows\System\PjeAoKd.exe
  2⤵
  PID:8040
- C:\Windows\System\lokueEm.exe
  C:\Windows\System\lokueEm.exe
  2⤵
  PID:8084
- C:\Windows\System\AToJYvo.exe
  C:\Windows\System\AToJYvo.exe
  2⤵
  PID:8148
- C:\Windows\System\SYMcUZl.exe
  C:\Windows\System\SYMcUZl.exe
  2⤵
  PID:8164
- C:\Windows\System\GnAXeuO.exe
  C:\Windows\System\GnAXeuO.exe
  2⤵
  PID:6796
- C:\Windows\System\nUUnRwi.exe
  C:\Windows\System\nUUnRwi.exe
  2⤵
  PID:8132
- C:\Windows\System\xEffgJG.exe
  C:\Windows\System\xEffgJG.exe
  2⤵
  PID:7284
- C:\Windows\System\AXLDQQD.exe
  C:\Windows\System\AXLDQQD.exe
  2⤵
  PID:7384
- C:\Windows\System\JIcEZZq.exe
  C:\Windows\System\JIcEZZq.exe
  2⤵
  PID:7332
- C:\Windows\System\XJsFoGt.exe
  C:\Windows\System\XJsFoGt.exe
  2⤵
  PID:7508
- C:\Windows\System\GWnDJid.exe
  C:\Windows\System\GWnDJid.exe
  2⤵
  PID:6988
- C:\Windows\System\ipkSRne.exe
  C:\Windows\System\ipkSRne.exe
  2⤵
  PID:7240
- C:\Windows\System\BGQuOMD.exe
  C:\Windows\System\BGQuOMD.exe
  2⤵
  PID:7636
- C:\Windows\System\OKKQzka.exe
  C:\Windows\System\OKKQzka.exe
  2⤵
  PID:7560
- C:\Windows\System\eGHegxW.exe
  C:\Windows\System\eGHegxW.exe
  2⤵
  PID:7832
- C:\Windows\System\euFefPV.exe
  C:\Windows\System\euFefPV.exe
  2⤵
  PID:7656
- C:\Windows\System\zfmLplF.exe
  C:\Windows\System\zfmLplF.exe
  2⤵
  PID:7908
- C:\Windows\System\Bpfbtro.exe
  C:\Windows\System\Bpfbtro.exe
  2⤵
  PID:7496
- C:\Windows\System\pctMxWf.exe
  C:\Windows\System\pctMxWf.exe
  2⤵
  PID:7944
- C:\Windows\System\UFzizxf.exe
  C:\Windows\System\UFzizxf.exe
  2⤵
  PID:7864
- C:\Windows\System\ETEJCMY.exe
  C:\Windows\System\ETEJCMY.exe
  2⤵
  PID:8020
- C:\Windows\System\oUhInTR.exe
  C:\Windows\System\oUhInTR.exe
  2⤵
  PID:8180
- C:\Windows\System\MfqkkJR.exe
  C:\Windows\System\MfqkkJR.exe
  2⤵
  PID:8104
- C:\Windows\System\lxPdQyi.exe
  C:\Windows\System\lxPdQyi.exe
  2⤵
  PID:7380
- C:\Windows\System\LpIKaPK.exe
  C:\Windows\System\LpIKaPK.exe
  2⤵
  PID:7444
- C:\Windows\System\DHvkAzr.exe
  C:\Windows\System\DHvkAzr.exe
  2⤵
  PID:6908
- C:\Windows\System\jJRzDME.exe
  C:\Windows\System\jJRzDME.exe
  2⤵
  PID:7576
- C:\Windows\System\LqNIJSI.exe
  C:\Windows\System\LqNIJSI.exe
  2⤵
  PID:7624
- C:\Windows\System\oCIeQEp.exe
  C:\Windows\System\oCIeQEp.exe
  2⤵
  PID:7880
- C:\Windows\System\xPBKiIU.exe
  C:\Windows\System\xPBKiIU.exe
  2⤵
  PID:7828
- C:\Windows\System\oIEFjvj.exe
  C:\Windows\System\oIEFjvj.exe
  2⤵
  PID:8024
- C:\Windows\System\OwzPcoc.exe
  C:\Windows\System\OwzPcoc.exe
  2⤵
  PID:7172
- C:\Windows\System\MjztAMx.exe
  C:\Windows\System\MjztAMx.exe
  2⤵
  PID:7816
- C:\Windows\System\vvDmYxc.exe
  C:\Windows\System\vvDmYxc.exe
  2⤵
  PID:8056
- C:\Windows\System\opWlTZB.exe
  C:\Windows\System\opWlTZB.exe
  2⤵
  PID:8120
- C:\Windows\System\TpEXbPW.exe
  C:\Windows\System\TpEXbPW.exe
  2⤵
  PID:7320
- C:\Windows\System\bFFrUyM.exe
  C:\Windows\System\bFFrUyM.exe
  2⤵
  PID:7956
- C:\Windows\System\SdLwejx.exe
  C:\Windows\System\SdLwejx.exe
  2⤵
  PID:8068
- C:\Windows\System\xJWAxmA.exe
  C:\Windows\System\xJWAxmA.exe
  2⤵
  PID:7220
- C:\Windows\System\MCaWnwK.exe
  C:\Windows\System\MCaWnwK.exe
  2⤵
  PID:7704
- C:\Windows\System\pAJnAXq.exe
  C:\Windows\System\pAJnAXq.exe
  2⤵
  PID:8196
- C:\Windows\System\PgeMjnn.exe
  C:\Windows\System\PgeMjnn.exe
  2⤵
  PID:8212
- C:\Windows\System\TpTunpr.exe
  C:\Windows\System\TpTunpr.exe
  2⤵
  PID:8228
- C:\Windows\System\PATjueJ.exe
  C:\Windows\System\PATjueJ.exe
  2⤵
  PID:8244
- C:\Windows\System\MmTiIdq.exe
  C:\Windows\System\MmTiIdq.exe
  2⤵
  PID:8260
- C:\Windows\System\wWlhJJN.exe
  C:\Windows\System\wWlhJJN.exe
  2⤵
  PID:8276
- C:\Windows\System\RpzUcCy.exe
  C:\Windows\System\RpzUcCy.exe
  2⤵
  PID:8292
- C:\Windows\System\YJwVIWK.exe
  C:\Windows\System\YJwVIWK.exe
  2⤵
  PID:8308
- C:\Windows\System\NcVCtzH.exe
  C:\Windows\System\NcVCtzH.exe
  2⤵
  PID:8324
- C:\Windows\System\lOJGIfy.exe
  C:\Windows\System\lOJGIfy.exe
  2⤵
  PID:8340
- C:\Windows\System\mQsooot.exe
  C:\Windows\System\mQsooot.exe
  2⤵
  PID:8356
- C:\Windows\System\XPCaCxP.exe
  C:\Windows\System\XPCaCxP.exe
  2⤵
  PID:8372
- C:\Windows\System\KscXgmz.exe
  C:\Windows\System\KscXgmz.exe
  2⤵
  PID:8388
- C:\Windows\System\QJYLYkq.exe
  C:\Windows\System\QJYLYkq.exe
  2⤵
  PID:8404
- C:\Windows\System\mWsjLGT.exe
  C:\Windows\System\mWsjLGT.exe
  2⤵
  PID:8420
- C:\Windows\System\xNtfCQF.exe
  C:\Windows\System\xNtfCQF.exe
  2⤵
  PID:8436
- C:\Windows\System\oZgfBZW.exe
  C:\Windows\System\oZgfBZW.exe
  2⤵
  PID:8452
- C:\Windows\System\tUHSIRV.exe
  C:\Windows\System\tUHSIRV.exe
  2⤵
  PID:8468
- C:\Windows\System\YTQgQgu.exe
  C:\Windows\System\YTQgQgu.exe
  2⤵
  PID:8484
- C:\Windows\System\fRJDhBR.exe
  C:\Windows\System\fRJDhBR.exe
  2⤵
  PID:8500
- C:\Windows\System\iqhEknL.exe
  C:\Windows\System\iqhEknL.exe
  2⤵
  PID:8516
- C:\Windows\System\NDOlOnH.exe
  C:\Windows\System\NDOlOnH.exe
  2⤵
  PID:8532
- C:\Windows\System\PhxtFvt.exe
  C:\Windows\System\PhxtFvt.exe
  2⤵
  PID:8548
- C:\Windows\System\rmKQlUq.exe
  C:\Windows\System\rmKQlUq.exe
  2⤵
  PID:8564
- C:\Windows\System\HTBbaPD.exe
  C:\Windows\System\HTBbaPD.exe
  2⤵
  PID:8580
- C:\Windows\System\otqiPZP.exe
  C:\Windows\System\otqiPZP.exe
  2⤵
  PID:8596
- C:\Windows\System\gFnAtGE.exe
  C:\Windows\System\gFnAtGE.exe
  2⤵
  PID:8612
- C:\Windows\System\QRDuEjr.exe
  C:\Windows\System\QRDuEjr.exe
  2⤵
  PID:8628
- C:\Windows\System\bzpDKuU.exe
  C:\Windows\System\bzpDKuU.exe
  2⤵
  PID:8644
- C:\Windows\System\ysZkzCr.exe
  C:\Windows\System\ysZkzCr.exe
  2⤵
  PID:8660
- C:\Windows\System\pkfcIqm.exe
  C:\Windows\System\pkfcIqm.exe
  2⤵
  PID:8676
- C:\Windows\System\dMNhBCO.exe
  C:\Windows\System\dMNhBCO.exe
  2⤵
  PID:8692
- C:\Windows\System\IpJWUIb.exe
  C:\Windows\System\IpJWUIb.exe
  2⤵
  PID:8708
- C:\Windows\System\ZvMlaqM.exe
  C:\Windows\System\ZvMlaqM.exe
  2⤵
  PID:8724
- C:\Windows\System\bVIjPxp.exe
  C:\Windows\System\bVIjPxp.exe
  2⤵
  PID:8740
- C:\Windows\System\HZwsamN.exe
  C:\Windows\System\HZwsamN.exe
  2⤵
  PID:8756
- C:\Windows\System\LezXjHF.exe
  C:\Windows\System\LezXjHF.exe
  2⤵
  PID:8772
- C:\Windows\System\isgoZth.exe
  C:\Windows\System\isgoZth.exe
  2⤵
  PID:8788
- C:\Windows\System\GtwtJYk.exe
  C:\Windows\System\GtwtJYk.exe
  2⤵
  PID:8804
- C:\Windows\System\fAnNika.exe
  C:\Windows\System\fAnNika.exe
  2⤵
  PID:8820
- C:\Windows\System\HxzJwgf.exe
  C:\Windows\System\HxzJwgf.exe
  2⤵
  PID:8836
- C:\Windows\System\abWCfUj.exe
  C:\Windows\System\abWCfUj.exe
  2⤵
  PID:8852
- C:\Windows\System\FgvtFLX.exe
  C:\Windows\System\FgvtFLX.exe
  2⤵
  PID:8868
- C:\Windows\System\vOkUNvN.exe
  C:\Windows\System\vOkUNvN.exe
  2⤵
  PID:8884
- C:\Windows\System\nKxaodO.exe
  C:\Windows\System\nKxaodO.exe
  2⤵
  PID:8900
- C:\Windows\System\ECZUUyX.exe
  C:\Windows\System\ECZUUyX.exe
  2⤵
  PID:8916
- C:\Windows\System\tsKIhAg.exe
  C:\Windows\System\tsKIhAg.exe
  2⤵
  PID:8932
- C:\Windows\System\jMgnNzw.exe
  C:\Windows\System\jMgnNzw.exe
  2⤵
  PID:8948
- C:\Windows\System\WJztEKI.exe
  C:\Windows\System\WJztEKI.exe
  2⤵
  PID:8964
- C:\Windows\System\KcCEzfg.exe
  C:\Windows\System\KcCEzfg.exe
  2⤵
  PID:8980
- C:\Windows\System\mEQsurv.exe
  C:\Windows\System\mEQsurv.exe
  2⤵
  PID:8996
- C:\Windows\System\tShAWuN.exe
  C:\Windows\System\tShAWuN.exe
  2⤵
  PID:9012
- C:\Windows\System\FrhtvcY.exe
  C:\Windows\System\FrhtvcY.exe
  2⤵
  PID:9028
- C:\Windows\System\RWtMeCg.exe
  C:\Windows\System\RWtMeCg.exe
  2⤵
  PID:9044
- C:\Windows\System\SgwqjTz.exe
  C:\Windows\System\SgwqjTz.exe
  2⤵
  PID:9060
- C:\Windows\System\cJSbtWp.exe
  C:\Windows\System\cJSbtWp.exe
  2⤵
  PID:9076
- C:\Windows\System\lFIBIIp.exe
  C:\Windows\System\lFIBIIp.exe
  2⤵
  PID:9092
- C:\Windows\System\hsUFgDh.exe
  C:\Windows\System\hsUFgDh.exe
  2⤵
  PID:9108
- C:\Windows\System\xfAGLKI.exe
  C:\Windows\System\xfAGLKI.exe
  2⤵
  PID:9124
- C:\Windows\System\VsvcjLT.exe
  C:\Windows\System\VsvcjLT.exe
  2⤵
  PID:9140
- C:\Windows\System\IuhqZhc.exe
  C:\Windows\System\IuhqZhc.exe
  2⤵
  PID:9156
- C:\Windows\System\hOnBgDz.exe
  C:\Windows\System\hOnBgDz.exe
  2⤵
  PID:9172
- C:\Windows\System\TtZUFQQ.exe
  C:\Windows\System\TtZUFQQ.exe
  2⤵
  PID:9188
- C:\Windows\System\WPuKOKE.exe
  C:\Windows\System\WPuKOKE.exe
  2⤵
  PID:9204
- C:\Windows\System\exVhrMj.exe
  C:\Windows\System\exVhrMj.exe
  2⤵
  PID:8208
- C:\Windows\System\pDPQbmQ.exe
  C:\Windows\System\pDPQbmQ.exe
  2⤵
  PID:8272
- C:\Windows\System\TWQOKer.exe
  C:\Windows\System\TWQOKer.exe
  2⤵
  PID:8336
- C:\Windows\System\wioidBi.exe
  C:\Windows\System\wioidBi.exe
  2⤵
  PID:8400
- C:\Windows\System\sCUpbFY.exe
  C:\Windows\System\sCUpbFY.exe
  2⤵
  PID:8464
- C:\Windows\System\NLmCJzX.exe
  C:\Windows\System\NLmCJzX.exe
  2⤵
  PID:8528
- C:\Windows\System\ObZZrUt.exe
  C:\Windows\System\ObZZrUt.exe
  2⤵
  PID:8592
- C:\Windows\System\nZWoANl.exe
  C:\Windows\System\nZWoANl.exe
  2⤵
  PID:8656
- C:\Windows\System\pRXxGZr.exe
  C:\Windows\System\pRXxGZr.exe
  2⤵
  PID:8720
- C:\Windows\System\twCfBeu.exe
  C:\Windows\System\twCfBeu.exe
  2⤵
  PID:8752
- C:\Windows\System\rDrPjOw.exe
  C:\Windows\System\rDrPjOw.exe
  2⤵
  PID:8444
- C:\Windows\System\lZCjdFx.exe
  C:\Windows\System\lZCjdFx.exe
  2⤵
  PID:8508
- C:\Windows\System\cpZHSlq.exe
  C:\Windows\System\cpZHSlq.exe
  2⤵
  PID:8576
- C:\Windows\System\YnQLymp.exe
  C:\Windows\System\YnQLymp.exe
  2⤵
  PID:8816
- C:\Windows\System\SjASDiS.exe
  C:\Windows\System\SjASDiS.exe
  2⤵
  PID:8704
- C:\Windows\System\dQFXlhi.exe
  C:\Windows\System\dQFXlhi.exe
  2⤵
  PID:8768
- C:\Windows\System\ytmVHJc.exe
  C:\Windows\System\ytmVHJc.exe
  2⤵
  PID:8288
- C:\Windows\System\MMDzoFE.exe
  C:\Windows\System\MMDzoFE.exe
  2⤵
  PID:8800
- C:\Windows\System\LzjlAdS.exe
  C:\Windows\System\LzjlAdS.exe
  2⤵
  PID:8908
- C:\Windows\System\dsWcogd.exe
  C:\Windows\System\dsWcogd.exe
  2⤵
  PID:8384
- C:\Windows\System\NiMtKDJ.exe
  C:\Windows\System\NiMtKDJ.exe
  2⤵
  PID:8608
- C:\Windows\System\TFdUgGe.exe
  C:\Windows\System\TFdUgGe.exe
  2⤵
  PID:8672
- C:\Windows\System\lHKrQKG.exe
  C:\Windows\System\lHKrQKG.exe
  2⤵
  PID:8796
- C:\Windows\System\ShZAysw.exe
  C:\Windows\System\ShZAysw.exe
  2⤵
  PID:8972
- C:\Windows\System\twzsqml.exe
  C:\Windows\System\twzsqml.exe
  2⤵
  PID:8960
- C:\Windows\System\gibfjfD.exe
  C:\Windows\System\gibfjfD.exe
  2⤵
  PID:8988
- C:\Windows\System\Lfzrkfl.exe
  C:\Windows\System\Lfzrkfl.exe
  2⤵
  PID:9024
- C:\Windows\System\UEMprIo.exe
  C:\Windows\System\UEMprIo.exe
  2⤵
  PID:9104
- C:\Windows\System\WpqmovR.exe
  C:\Windows\System\WpqmovR.exe
  2⤵
  PID:9168
- C:\Windows\System\xLtdBgV.exe
  C:\Windows\System\xLtdBgV.exe
  2⤵
  PID:8268
- C:\Windows\System\VwZjnWq.exe
  C:\Windows\System\VwZjnWq.exe
  2⤵
  PID:8524
- C:\Windows\System\lrniCsE.exe
  C:\Windows\System\lrniCsE.exe
  2⤵
  PID:9200
- C:\Windows\System\oDMTHGs.exe
  C:\Windows\System\oDMTHGs.exe
  2⤵
  PID:8780
- C:\Windows\System\YFSSAjw.exe
  C:\Windows\System\YFSSAjw.exe
  2⤵
  PID:9116
- C:\Windows\System\fnCzfEq.exe
  C:\Windows\System\fnCzfEq.exe
  2⤵
  PID:8764
- C:\Windows\System\JaCMHnZ.exe
  C:\Windows\System\JaCMHnZ.exe
  2⤵
  PID:8784
- C:\Windows\System\fxqvNjm.exe
  C:\Windows\System\fxqvNjm.exe
  2⤵
  PID:9152
- C:\Windows\System\ZQKXkkX.exe
  C:\Windows\System\ZQKXkkX.exe
  2⤵
  PID:8844
- C:\Windows\System\ghTjNmK.exe
  C:\Windows\System\ghTjNmK.exe
  2⤵
  PID:8480
- C:\Windows\System\uQGAWmu.exe
  C:\Windows\System\uQGAWmu.exe
  2⤵
  PID:8688
- C:\Windows\System\DECiXWV.exe
  C:\Windows\System\DECiXWV.exe
  2⤵
  PID:8880
- C:\Windows\System\NqTBIhi.exe
  C:\Windows\System\NqTBIhi.exe
  2⤵
  PID:8912
- C:\Windows\System\nKsOKJt.exe
  C:\Windows\System\nKsOKJt.exe
  2⤵
  PID:8544
- C:\Windows\System\oYQYTUQ.exe
  C:\Windows\System\oYQYTUQ.exe
  2⤵
  PID:7336
- C:\Windows\System\yAjCqOe.exe
  C:\Windows\System\yAjCqOe.exe
  2⤵
  PID:9008
- C:\Windows\System\bSYQGez.exe
  C:\Windows\System\bSYQGez.exe
  2⤵
  PID:8992
- C:\Windows\System\QStJdpr.exe
  C:\Windows\System\QStJdpr.exe
  2⤵
  PID:9196
- C:\Windows\System\RTiYLow.exe
  C:\Windows\System\RTiYLow.exe
  2⤵
  PID:8652
- C:\Windows\System\WGlatgu.exe
  C:\Windows\System\WGlatgu.exe
  2⤵
  PID:8252
- C:\Windows\System\GnPbwih.exe
  C:\Windows\System\GnPbwih.exe
  2⤵
  PID:9180
- C:\Windows\System\FxPxvao.exe
  C:\Windows\System\FxPxvao.exe
  2⤵
  PID:9184
- C:\Windows\System\kXPWeoz.exe
  C:\Windows\System\kXPWeoz.exe
  2⤵
  PID:9120
- C:\Windows\System\SyCrghx.exe
  C:\Windows\System\SyCrghx.exe
  2⤵
  PID:8220
- C:\Windows\System\UfqZbau.exe
  C:\Windows\System\UfqZbau.exe
  2⤵
  PID:8832
- C:\Windows\System\xxONPNL.exe
  C:\Windows\System\xxONPNL.exe
  2⤵
  PID:9100
- C:\Windows\System\HCiTSzs.exe
  C:\Windows\System\HCiTSzs.exe
  2⤵
  PID:9020
- C:\Windows\System\nwDKOit.exe
  C:\Windows\System\nwDKOit.exe
  2⤵
  PID:7492
- C:\Windows\System\LGjtYPt.exe
  C:\Windows\System\LGjtYPt.exe
  2⤵
  PID:8848
- C:\Windows\System\BoZrpzR.exe
  C:\Windows\System\BoZrpzR.exe
  2⤵
  PID:8352
- C:\Windows\System\HGHOxNd.exe
  C:\Windows\System\HGHOxNd.exe
  2⤵
  PID:9072
- C:\Windows\System\PSSyDgy.exe
  C:\Windows\System\PSSyDgy.exe
  2⤵
  PID:9088
- C:\Windows\System\jOcRvvS.exe
  C:\Windows\System\jOcRvvS.exe
  2⤵
  PID:8736
- C:\Windows\System\SybVAeE.exe
  C:\Windows\System\SybVAeE.exe
  2⤵
  PID:8876
- C:\Windows\System\ciuVylF.exe
  C:\Windows\System\ciuVylF.exe
  2⤵
  PID:8940
- C:\Windows\System\NvTgJfQ.exe
  C:\Windows\System\NvTgJfQ.exe
  2⤵
  PID:9224
- C:\Windows\System\xAWaynm.exe
  C:\Windows\System\xAWaynm.exe
  2⤵
  PID:9240
- C:\Windows\System\PxWCqIp.exe
  C:\Windows\System\PxWCqIp.exe
  2⤵
  PID:9256
- C:\Windows\System\ydTPnyc.exe
  C:\Windows\System\ydTPnyc.exe
  2⤵
  PID:9272
- C:\Windows\System\iIhjfxL.exe
  C:\Windows\System\iIhjfxL.exe
  2⤵
  PID:9288
- C:\Windows\System\yryDaKI.exe
  C:\Windows\System\yryDaKI.exe
  2⤵
  PID:9304
- C:\Windows\System\oVdLQRV.exe
  C:\Windows\System\oVdLQRV.exe
  2⤵
  PID:9320
- C:\Windows\System\ayBXNle.exe
  C:\Windows\System\ayBXNle.exe
  2⤵
  PID:9336
- C:\Windows\System\KOTvSXo.exe
  C:\Windows\System\KOTvSXo.exe
  2⤵
  PID:9352
- C:\Windows\System\GvyeScR.exe
  C:\Windows\System\GvyeScR.exe
  2⤵
  PID:9368
- C:\Windows\System\LoTxuQy.exe
  C:\Windows\System\LoTxuQy.exe
  2⤵
  PID:9384
- C:\Windows\System\ATNJynU.exe
  C:\Windows\System\ATNJynU.exe
  2⤵
  PID:9400
- C:\Windows\System\TkbXtYY.exe
  C:\Windows\System\TkbXtYY.exe
  2⤵
  PID:9416
- C:\Windows\System\HRHOhgW.exe
  C:\Windows\System\HRHOhgW.exe
  2⤵
  PID:9432
- C:\Windows\System\XhiCzVi.exe
  C:\Windows\System\XhiCzVi.exe
  2⤵
  PID:9448
- C:\Windows\System\YhBhpvh.exe
  C:\Windows\System\YhBhpvh.exe
  2⤵
  PID:9464
- C:\Windows\System\ouPJosi.exe
  C:\Windows\System\ouPJosi.exe
  2⤵
  PID:9480
- C:\Windows\System\NVWLvmr.exe
  C:\Windows\System\NVWLvmr.exe
  2⤵
  PID:9496
- C:\Windows\System\lOCOuDM.exe
  C:\Windows\System\lOCOuDM.exe
  2⤵
  PID:9512
- C:\Windows\System\lHwihmc.exe
  C:\Windows\System\lHwihmc.exe
  2⤵
  PID:9528
- C:\Windows\System\UFbhpdK.exe
  C:\Windows\System\UFbhpdK.exe
  2⤵
  PID:9544
- C:\Windows\System\cxrPwaX.exe
  C:\Windows\System\cxrPwaX.exe
  2⤵
  PID:9560
- C:\Windows\System\ZRdPdYQ.exe
  C:\Windows\System\ZRdPdYQ.exe
  2⤵
  PID:9576
- C:\Windows\System\zHNwEwl.exe
  C:\Windows\System\zHNwEwl.exe
  2⤵
  PID:9592
- C:\Windows\System\cxbbWgU.exe
  C:\Windows\System\cxbbWgU.exe
  2⤵
  PID:9608
- C:\Windows\System\yMZWOQU.exe
  C:\Windows\System\yMZWOQU.exe
  2⤵
  PID:9624
- C:\Windows\System\dvHdkUN.exe
  C:\Windows\System\dvHdkUN.exe
  2⤵
  PID:9640
- C:\Windows\System\iPniBIt.exe
  C:\Windows\System\iPniBIt.exe
  2⤵
  PID:9656
- C:\Windows\System\ZKPBqQo.exe
  C:\Windows\System\ZKPBqQo.exe
  2⤵
  PID:9672
- C:\Windows\System\XYiJJCu.exe
  C:\Windows\System\XYiJJCu.exe
  2⤵
  PID:9688
- C:\Windows\System\bRGbSEW.exe
  C:\Windows\System\bRGbSEW.exe
  2⤵
  PID:9728
- C:\Windows\System\beZCcnU.exe
  C:\Windows\System\beZCcnU.exe
  2⤵
  PID:9744
- C:\Windows\System\JlNxoLd.exe
  C:\Windows\System\JlNxoLd.exe
  2⤵
  PID:9764
- C:\Windows\System\gcKMlEz.exe
  C:\Windows\System\gcKMlEz.exe
  2⤵
  PID:9784
- C:\Windows\System\CzsXzgl.exe
  C:\Windows\System\CzsXzgl.exe
  2⤵
  PID:9804
- C:\Windows\System\QLnaGAl.exe
  C:\Windows\System\QLnaGAl.exe
  2⤵
  PID:9820
- C:\Windows\System\nnpbIns.exe
  C:\Windows\System\nnpbIns.exe
  2⤵
  PID:9836
- C:\Windows\System\McRmcXa.exe
  C:\Windows\System\McRmcXa.exe
  2⤵
  PID:9852
- C:\Windows\System\PaXxMmU.exe
  C:\Windows\System\PaXxMmU.exe
  2⤵
  PID:9872
- C:\Windows\System\UDoOAow.exe
  C:\Windows\System\UDoOAow.exe
  2⤵
  PID:9888
- C:\Windows\System\tnPUVnP.exe
  C:\Windows\System\tnPUVnP.exe
  2⤵
  PID:9904
- C:\Windows\System\JZWzjIC.exe
  C:\Windows\System\JZWzjIC.exe
  2⤵
  PID:9920
- C:\Windows\System\RqimUTC.exe
  C:\Windows\System\RqimUTC.exe
  2⤵
  PID:9936
- C:\Windows\System\ViKBgjq.exe
  C:\Windows\System\ViKBgjq.exe
  2⤵
  PID:9956
- C:\Windows\System\bNZmaPB.exe
  C:\Windows\System\bNZmaPB.exe
  2⤵
  PID:9972
- C:\Windows\System\mdozZnB.exe
  C:\Windows\System\mdozZnB.exe
  2⤵
  PID:9988
- C:\Windows\System\kEKcMpu.exe
  C:\Windows\System\kEKcMpu.exe
  2⤵
  PID:10004
- C:\Windows\System\JzYwhOO.exe
  C:\Windows\System\JzYwhOO.exe
  2⤵
  PID:10020
- C:\Windows\System\IjctGpM.exe
  C:\Windows\System\IjctGpM.exe
  2⤵
  PID:10036
- C:\Windows\System\XGrTpfS.exe
  C:\Windows\System\XGrTpfS.exe
  2⤵
  PID:10132
- C:\Windows\System\rtOWpHj.exe
  C:\Windows\System\rtOWpHj.exe
  2⤵
  PID:10148
- C:\Windows\System\YAaFBhh.exe
  C:\Windows\System\YAaFBhh.exe
  2⤵
  PID:10164
- C:\Windows\System\KAPBNeI.exe
  C:\Windows\System\KAPBNeI.exe
  2⤵
  PID:10180
- C:\Windows\System\OLiixGi.exe
  C:\Windows\System\OLiixGi.exe
  2⤵
  PID:10196
- C:\Windows\System\linNSuH.exe
  C:\Windows\System\linNSuH.exe
  2⤵
  PID:10212
- C:\Windows\System\oZKyReC.exe
  C:\Windows\System\oZKyReC.exe
  2⤵
  PID:10228
- C:\Windows\System\isTiDTl.exe
  C:\Windows\System\isTiDTl.exe
  2⤵
  PID:8460
- C:\Windows\System\MIRTXxa.exe
  C:\Windows\System\MIRTXxa.exe
  2⤵
  PID:9268
- C:\Windows\System\BnTjfUM.exe
  C:\Windows\System\BnTjfUM.exe
  2⤵
  PID:9280
- C:\Windows\System\behJrmC.exe
  C:\Windows\System\behJrmC.exe
  2⤵
  PID:9312
- C:\Windows\System\FADEeIK.exe
  C:\Windows\System\FADEeIK.exe
  2⤵
  PID:9348
- C:\Windows\System\opdZYgc.exe
  C:\Windows\System\opdZYgc.exe
  2⤵
  PID:9392
- C:\Windows\System\WzWQqht.exe
  C:\Windows\System\WzWQqht.exe
  2⤵
  PID:9376
- C:\Windows\System\AzSjDkI.exe
  C:\Windows\System\AzSjDkI.exe
  2⤵
  PID:9408
- C:\Windows\System\ERQJumV.exe
  C:\Windows\System\ERQJumV.exe
  2⤵
  PID:9472
- C:\Windows\System\JJLBgif.exe
  C:\Windows\System\JJLBgif.exe
  2⤵
  PID:9524
- C:\Windows\System\xzIivuC.exe
  C:\Windows\System\xzIivuC.exe
  2⤵
  PID:9552
- C:\Windows\System\KZsBwla.exe
  C:\Windows\System\KZsBwla.exe
  2⤵
  PID:9568
- C:\Windows\System\QJWpVVF.exe
  C:\Windows\System\QJWpVVF.exe
  2⤵
  PID:9600
- C:\Windows\System\WCPowRS.exe
  C:\Windows\System\WCPowRS.exe
  2⤵
  PID:9648
- C:\Windows\System\shjqNJN.exe
  C:\Windows\System\shjqNJN.exe
  2⤵
  PID:9664
- C:\Windows\System\cTIdTux.exe
  C:\Windows\System\cTIdTux.exe
  2⤵
  PID:9696
- C:\Windows\System\xQaZiiM.exe
  C:\Windows\System\xQaZiiM.exe
  2⤵
  PID:9752
- C:\Windows\System\AXgWFMF.exe
  C:\Windows\System\AXgWFMF.exe
  2⤵
  PID:9776
- C:\Windows\System\yEOAnHN.exe
  C:\Windows\System\yEOAnHN.exe
  2⤵
  PID:9816
- C:\Windows\System\wxedbIG.exe
  C:\Windows\System\wxedbIG.exe
  2⤵
  PID:9832
- C:\Windows\System\YyxvWEH.exe
  C:\Windows\System\YyxvWEH.exe
  2⤵
  PID:9884
- C:\Windows\System\xJThgnN.exe
  C:\Windows\System\xJThgnN.exe
  2⤵
  PID:9912
- C:\Windows\System\mXKbyih.exe
  C:\Windows\System\mXKbyih.exe
  2⤵
  PID:9952
- C:\Windows\System\uZRcTxj.exe
  C:\Windows\System\uZRcTxj.exe
  2⤵
  PID:10016
- C:\Windows\System\YIJSESE.exe
  C:\Windows\System\YIJSESE.exe
  2⤵
  PID:9968
- C:\Windows\System\euGjpHb.exe
  C:\Windows\System\euGjpHb.exe
  2⤵
  PID:9900
- C:\Windows\System\avNGQpg.exe
  C:\Windows\System\avNGQpg.exe
  2⤵
  PID:10048
- C:\Windows\System\mvRuCGg.exe
  C:\Windows\System\mvRuCGg.exe
  2⤵
  PID:10060
- C:\Windows\System\RyuZtCM.exe
  C:\Windows\System\RyuZtCM.exe
  2⤵
  PID:10076
- C:\Windows\System\jBOqYee.exe
  C:\Windows\System\jBOqYee.exe
  2⤵
  PID:10096
- C:\Windows\System\aZXAVgm.exe
  C:\Windows\System\aZXAVgm.exe
  2⤵
  PID:10112
- C:\Windows\System\krhDwdj.exe
  C:\Windows\System\krhDwdj.exe
  2⤵
  PID:10128
- C:\Windows\System\jfofJUe.exe
  C:\Windows\System\jfofJUe.exe
  2⤵
  PID:10144
- C:\Windows\System\xHiTocE.exe
  C:\Windows\System\xHiTocE.exe
  2⤵
  PID:10220

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AjlUuGq.exe

Filesize
1.6MB

MD5
b665ca1283968ae93082c34112e16173

SHA1
cfc66ef1a8b4b787a69335cf004da6568dee3b0b

SHA256
be5f0627cc866a8aad2aeb19c00e84e4c69c2e1c3cb623d0c06772a13dd2a008

SHA512
41b64b4e10e51ea38405207493a3ee640a6d4a2034561f2bde4676222e88f6f6aa82f19959260a34bc008100ee1ee89b2d5e9eafe747163a2829072007623883

Download Submit
C:\Windows\system\EVMdjJh.exe

Filesize
1.6MB

MD5
5a38063bb43816c59d097371cde3cac3

SHA1
e40786873a2c92316b70258aacd0e79da51d644d

SHA256
896be9289b3598fac27a44ba2921e2437666ec94a0dac90179eb3323b3d73a3c

SHA512
6e1856f8847cad24b5d7eaaa5037f99b9ae49308632a7ae829958a2bfd97514b324fcc13337cdecd824a5788013aed010082c631840f4182e088937f375ec27b

Download Submit
C:\Windows\system\FHdYPVZ.exe

Filesize
1.6MB

MD5
081d8cfe358d1591c16171d1c5f4f79d

SHA1
ddb205e05cb428690a4bf4bf156908247a2afaef

SHA256
9c074bfedc2c3923613e8943aa939b5cc64dae0c6a07a84237188e717950cca4

SHA512
c83bc802a154991df3e2d66dd597e09fe2f95a6a9270920c951dd1c4f2f3433b3021d140a51939b31a49957867716418186de4fb5390ef5ef87566ddf3fce366

Download Submit
C:\Windows\system\FHnLUWE.exe

Filesize
1.6MB

MD5
dce1c9e3abb6ccde29e9a2bd39d5fb8b

SHA1
758e47a81cab773c17e242ac22b505e9a28b67ea

SHA256
b359388d80ed0f9f4840cf16feedae2ca0db3b0459a6c5b5e21c6328dfa85f97

SHA512
12e41378d507273a651c05cf4a1ca12a5ed1bd982ceb6e5f6ee958f96440917c373e7ff30e8aca98e0d62b148a2387e933bcadca5b9026f37029e3a39ee624f5

Download Submit
C:\Windows\system\GvQOybx.exe

Filesize
1.6MB

MD5
a4eef0a093266b1d08c4c5bc683a8848

SHA1
4eb5d2a9c05f9113553032f99fa2370513d9fac3

SHA256
1fd902044af389577a6de9788c1dbeda7357d10ea5c8d7c1773bfcfbd1426bd4

SHA512
c96df47857da2fe011dbb17bb91e7d68b351a5dfd83632b588461800e291b54f97dd424db155444400d47563bfebd71a9039e16d3b03f04f21fd18f5ed841ada

Download Submit
C:\Windows\system\HcryMUk.exe

Filesize
1.6MB

MD5
1fa83c82634de2695df874fdeb84bf58

SHA1
4daba10943347fdcce86f5d828e4f3d3f04f5f8b

SHA256
c2f0b0cdaad830051c2a07c973dfc5acd7fc80977adf11d9dfbb274db0354826

SHA512
da2cc8ddbe0b17f4efe3a0ae6b1c6a1ccb444e6444a14627fc53b167aea230f59e325fe0cb39588478c6317aea36734d451d4bd53c4e67e942d56adf6afa485c

Download Submit
C:\Windows\system\JxYZfwS.exe

Filesize
1.6MB

MD5
58ad9559d4b6696eeab4e61c61732bf8

SHA1
65730aed61f2ad001b0eb48d73f35e3ec9738b9d

SHA256
14bb16974eabf707cfc4b65771eacda4a4861133818c13604f540df7610aac1a

SHA512
300d6ba45e4b821951ed36706bff2436921527588db9035a40426b840bc8496639130dd8a38efc5e912a75611f32b3f480416f6794b63e641b047579532a585e

Download Submit
C:\Windows\system\KLNpxXE.exe

Filesize
1.6MB

MD5
5188145bc270ce4a085d45dac978a063

SHA1
05dea5e889bf93e6120a608a8d374e9c8b8d0391

SHA256
c000b7ce471e4819806d32810e2120feacb8186bdc07f01d0d3fbdc8dc8956a9

SHA512
548a3c24fe6e245fbdae61980cdc55dca309b8bf327081d8c45fa7509e3df0acf6c8cbee770c85089b1eff024c7696806e65734803a040e9796ce4094248f6c8

Download Submit
C:\Windows\system\OwQtVdy.exe

Filesize
1.6MB

MD5
4d2993b1db474b204d0f2dadf21fec8e

SHA1
aec25b079329ba170d3550719f9adf7da9d5adcb

SHA256
c8b244dd2ac81eb3277154db9ec1b9c6715b8827460263c77696fa33a9e04af3

SHA512
76133ceb8d16f73dfd3182cb6a5e4a8844e13947b0e6c6a5e8aef7d969aabc3240b8b2d115dccdcdd55fec1fdcc4af0625d5a3b8c61625074f1ecf720dc5da73

Download Submit
C:\Windows\system\QSalBHP.exe

Filesize
1.6MB

MD5
477b8f77621bea45ced0dd827990ad2c

SHA1
b93a8fe8724d13557a7281009196a4fe9b665864

SHA256
2d913517544aec47af8895e00fa6f7f390dd8720293acd3b0c923bb54d8e67f4

SHA512
e844662b628fa90b6768b68f7fc468abbc67db33bcc52e8150a5af9f87a02fdc763f11c9438c577ce2424cfaa31ed1dbff5f7838169e0b7f15b1bdb4a5a1cc6c

Download Submit
C:\Windows\system\SmmPGzP.exe

Filesize
1.6MB

MD5
647f981a2d03503f549b83592f4eb804

SHA1
7423a7df15dc24cfc47113781a911f983c391ac4

SHA256
4d2f00608f04d9cd6d866180ec3710f06a436d9b3715a447a5a830a0dae14097

SHA512
451bedfbf8956379f01164700981851c4655557e4f40b0bb7edcea8097b7559e4d5633ce52e2f5e1b5f18496561ae68dd5316c9c18b112c99917a4771808001e

Download Submit
C:\Windows\system\VCgklNP.exe

Filesize
1.6MB

MD5
1fedc0932e7894e6712e6d3a22a2fa93

SHA1
f5270e061d9653acf6076a5c9e92d6a9bb5c874e

SHA256
0dab71bd3534b166251252404fcb1e58f3ed982142743b3c5608ee758d714d24

SHA512
7b8452b1be782eee30bb601452c1f4209899f4859f4d7ff9ac4d94308fedd08c5c845c69a0aa40f3eea5b69b9cb98e4a0b35eee7e47f7857211803b29db29457

Download Submit
C:\Windows\system\YGueEhO.exe

Filesize
1.6MB

MD5
1b1c3ecb4ca31481840ad891baea7213

SHA1
28de6b8b4e3fb80385779831e2a23f7f3f6f10d0

SHA256
e5b90d783a8d7238ab5ffac78e34b275e2fa5119bd6fe79f56a26a36bda5139f

SHA512
51f2f7afca4cac135b70dc232ec67a97b12a11a97b7492ebd244952fea004af4055829ee3bbd756b3e38e9233494ec079e8227d241c135ac73a9b80578600b73

Download Submit
C:\Windows\system\dMyLnvW.exe

Filesize
1.6MB

MD5
ef8f1beab79d77375c406e6556210962

SHA1
0b1d0b74e96e7c6e4ab287658ee6d62776d6a661

SHA256
fe96b6add5d120a258e70ad87095d60bc30b48b1742eb9f75fc265ba9e984ab8

SHA512
50b979d21a6db79feeae4c4a3d2a342e4b8063d98cbbb776e8219421872ff3b5c91baf45f60804873180a9a60180c2d31a66dedb67bfcd928693fb5645470398

Download Submit
C:\Windows\system\ekzeoYJ.exe

Filesize
1.6MB

MD5
a556a104b590b6587e2c9cc7c20f3701

SHA1
a7c7fb9b7ce82d9b2af3506f95a693b0ccc4e547

SHA256
8696208f69e0f14a4986316129e5faaa281df21578e32618eda4fcdcd5f0844a

SHA512
23bc9841e896720aeda5856ff9144f85a37aa10e7ee149e1e29460fce338cb1937c56e848f6d67522a6cf40d7b9ef20682e4656eeaa521614091206c3d88cd6b

Download Submit
C:\Windows\system\eyuyBky.exe

Filesize
1.6MB

MD5
9dbcc75116c9fc8fe4c8b852cc783549

SHA1
280e7193207cb9ca159a2eadb2b1267b96f9f63f

SHA256
d9c72b99f8885b172bdeca6a3ff172440721c1bd61349df2c99985294a0ee7a5

SHA512
f16d68bb91addfa3defa702a6fe6da3f1d650c3fcc849c8f4a0778f1a6c25c20a61ee81cefddc65c439b5d3c2f32532f2c16ad7dd0de450b47d2071ded905fa3

Download Submit
C:\Windows\system\hUMUQEU.exe

Filesize
1.6MB

MD5
146c30ad601c667976f877d2ad18f406

SHA1
54478c90330b42043a2b64737b892eac826cf496

SHA256
6ed360b1de46d64c9a778e7b29397a007ede672c470084885b45e179e12565b6

SHA512
8913d3998f59d3d1831b22a80278164c37d6d1676412f20ba7a7aea542b8c82ddccbf133e2f4237dfa401fc420764b07a8b936639cf583bf5037591b7b650a9f

Download Submit
C:\Windows\system\jcaZhhB.exe

Filesize
1.6MB

MD5
eda9ecedeaded386bf40b281a1cc3851

SHA1
c591728336166ed367171ec4979be5d86d0e219a

SHA256
a0f0d1aa366df27bf67c3e418ab622a22785c75b73f4359f4a398df8adc02718

SHA512
f709c5c26c4d373d5107c482a9608a0c2b9cf7e99e19a5a0acd6ed6c0b43f669eefe7d18f623c62f1e9835e859b2ea87128fa79e55b673f7a135c55f0bc6282f

Download Submit
C:\Windows\system\kaZXIYc.exe

Filesize
1.6MB

MD5
5079208bd776c0d8ac8ac82c8edd7c0a

SHA1
0e713c91c27feac0161c4ca50973dbd09d863890

SHA256
e58c4f29d0d383af14aeb788e55ad95b94fd5d970f53f044c94c8a9a9e8045e3

SHA512
4be69b5169cbfe17455340e04c2c21998f25ca2acf9ce82c5f7a75cea2b53f3a0943fc581cd3f99ae546c4d6b65073cd3c8bbe9bd25297de7b3158568544f09a

Download Submit
C:\Windows\system\lhHwZHL.exe

Filesize
1.6MB

MD5
2f7125b3bced20702616acd2d2abbb90

SHA1
5323d8beb3565f9449385a656dfccf939c1f500b

SHA256
be729355d10b9a4933d9f532539bd1890589112a140c12422475cb46ecc77f77

SHA512
8e495b25df72ded250182bc06b04ab395327170d98a4130032830399bf2567828d80f9a9350bc4b6ccdcaaca18014ce420d7dab33b6761d7f9c000dbe27eca1a

Download Submit
C:\Windows\system\mtHOOPl.exe

Filesize
1.6MB

MD5
2ccd4d3671c0ec4239a11633d8f59662

SHA1
4e89c628a667bdf18413752c2dd180d4d54a1059

SHA256
179b39d0a02ee0c5b9f34fced340c5195690d9bccc3082e887ad6c1a4ace43c5

SHA512
13dca0b380d60dfb30df1e8cca1bb6d19d77d4461ca5e380643ca890d9c116cbd8686c11a7f9b4ec78362801bdee45c1cea933b093ab6ba9fc94d873add6923c

Download Submit
C:\Windows\system\oxOpPZL.exe

Filesize
1.6MB

MD5
8dbddb7ce0b535220f34c69a3f8371cd

SHA1
b65a2873242e50ee92c8bd7e9a71864464be82b4

SHA256
d5060bb88169e3b0091318803c5c75adf2d7c4993fdbed71a6c7a59a7de12ff3

SHA512
0bae7be8bb32cc965d8012a616994526c8637277ba7d0a91f183d345de3dc08d3b3e72fa632028efa9cf5d029772308d40592ef06c7fa54f5e9b132a1600b9bd

Download Submit
C:\Windows\system\rDwKRbB.exe

Filesize
1.6MB

MD5
cbc83790f246f864f5922f83f8bb5c95

SHA1
437980fad3a5698840345ab3ba2e31f24c730d77

SHA256
fe527910f7c57fe0b172a1b043919aacea9b1daf42e7f77af21523e1a20824d9

SHA512
2f61f120993d8f966534c25b735eb40c271b547d2d3e6d86ac553204a19b19754c10849928633f5f73122638887378e6a2e9f091f0c812b1490e2257fa0e099b

Download Submit
C:\Windows\system\sVkfgkQ.exe

Filesize
1.6MB

MD5
33ccd435c5bcdec86629c8fea19ba83e

SHA1
ac97be70ffcbdcd9d595c11a262214417c9ae9a1

SHA256
2b2ae1a671a81c1361ab8481894cc21cbe23619ee4615c6534edb71a040734fd

SHA512
a60c0e97c040608277faf7c3d0f48577a26b5c99fea5befe1cc0d03f2b4d767f1420e8b0458ff7c7507f98edf1266c677886f7483a14199c7a5c52fc9c33e0db

Download Submit
C:\Windows\system\tBUjQMh.exe

Filesize
1.6MB

MD5
98bfb5b1d9845f685609fb5b5a559c20

SHA1
826b36806dbea63fcf5b37c6c9367d27d1f0f867

SHA256
3c1ef6251e33fb92080829928933dd8dbb09ed81493319e50599b343fa16a612

SHA512
24849fd71f8960a93432c04b228007e3bd8b9d5decb440f801799f0f4dc97b04d842fd59efb7d8b02abaed5b697799deb3f01247b8e65510a6702e776a5ad4bc

Download Submit
C:\Windows\system\tUHXTyk.exe

Filesize
1.6MB

MD5
be2cb39c1055c56cb1df41815ed275f6

SHA1
4ca2f48685e607964b6a291a7fbc1fe95629692b

SHA256
025ddefe3f05551f34f2893041978f1634675aa89a7fc82c4a88b89dc0269932

SHA512
7ae839afa1353fd51262e23b3618d3bcaa8614e4aff72cbb861e890103bc03f74e47655be10159613ca188e324da0f57d8e2a046c522967df2ba619e0aae4de1

Download Submit
C:\Windows\system\tnoZCpW.exe

Filesize
1.6MB

MD5
948e5ba0978913b28f46fce4d5b4c5a6

SHA1
028cd2f174d2413bd3bd7092db109d4222f895dd

SHA256
6e0d3dbe41cac674c350a999df1c6fd8f9de418e0cae7c95facda010e087e849

SHA512
840995a60471a4bf9898000ce0834c5ef5a5f397fe1dda41822cf05d5ee35ff254662a2d39956c33dcf631ae6da861ba0d946dcc2cdac8ed76ad8f3ea2a059a8

Download Submit
C:\Windows\system\urhRjiw.exe

Filesize
1.6MB

MD5
6a48c255ade4e8e47355a841abf2a357

SHA1
208c73033f203d754cdb1a9fff6e16a576a481c2

SHA256
6fc1d85403d750065bddd690029dab44243893764173f1bc59a820b6cb8dbd61

SHA512
c042e3adb2886f023920ec707bf809c2253fd9878f8fe73db820e695d9d05aab0c30f954c53a9b091d0489545366f31147013a083a1987c3da8fa2d3e2d5d26e

Download Submit
C:\Windows\system\uvbgznl.exe

Filesize
1.6MB

MD5
2b154ca5241620aff87e25715e9f4e8e

SHA1
3be088bef48d86fe5f3daa4bb070c22268213b53

SHA256
6b9943a9e3c548ba7baa5bf8b74b02ed64b5792ad5308ded733aaf7733fa27b4

SHA512
7d5fb5ff0f7814efc4cc05c483e0b8d3284dbd7c8b48036228980218f1f1e51aebf876adc2a92ca72899be7e25bfa2d658437883e139ac4e03c432942f7f9b01

Download Submit
C:\Windows\system\xNQzRta.exe

Filesize
1.6MB

MD5
d043ac9bba1fd9c8b445cd74e5e200e6

SHA1
00f106a13ce08e787a12d2ce167f8a686862e86e

SHA256
cbbbdb6f6ea78e5d0261d47fc60c113f481bdc21115c3dfc28e28d68b72be183

SHA512
7fb784338a5b44827c0facbae89715c07ec954d4870c7dbf95330846f7955998f4a12c92667f4e12f52995ade99b9287fbf589f08e719533839c90a0a7bc5ba5

Download Submit
C:\Windows\system\ybyexOq.exe

Filesize
1.6MB

MD5
b1f253e9bc9145cca5f83a1f8206607e

SHA1
57d3e8658101decec950b49d627fd36f96430efb

SHA256
e24b741bc74d0965c5240f1977b0192cba3647e82bb66c69b53de286df0c78b3

SHA512
f3c47b227bc24a7939f8130f3249dc0338a07807304d1b272cfa3a968c3ac492fcd51eaefe0894febae0e5e22f0c51f713567bbde6af174218f8df3eb483e653

Download Submit
\Windows\system\XaRxsgx.exe

Filesize
1.6MB

MD5
da2b448c2a3882de706ca0eae2d7157a

SHA1
28514616de8990f2bb722013daf7b2874753d4c8

SHA256
abd457caa75518653523c6c4fcdef40d5e3cfa44de3192a4c83ce23ee169ff2d

SHA512
b4552247010eed097a83239e8790fe5cf50317fc65092c382589cbbb6247ccd937c7b34ab4ebe0fbfd91f53e0df72222f4097e4cdf47f12c4319d85da86de688

Download Submit
memory/2300-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download