xmrig | f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
28/12/2024, 04:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
Size

1.3MB
MD5

0b56664ef1cf9ae91085f00f318068f1
SHA1

d124380e8a62556ddfa4cef34f4ea25460f9dfb0
SHA256

f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0
SHA512

b38aca26df1cbf85f4d92ea1f09190b60ddf7b4757b507e6cbd3b2bc3e8e5762ad88a06ed591781b7309abee8b450753c14ee813c38d44bb1ee6562842089d64
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p84nesd8VC:GezaTF8FcNkNdfE0pZ9ozttwIRxA1sf

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120ff-2.dat	xmrig
behavioral1/files/0x000800000001925c-6.dat	xmrig
behavioral1/files/0x00070000000192f0-13.dat	xmrig
behavioral1/files/0x000600000001932a-17.dat	xmrig
behavioral1/files/0x000600000001933e-21.dat	xmrig
behavioral1/files/0x00060000000194f6-39.dat	xmrig
behavioral1/files/0x0005000000019501-44.dat	xmrig
behavioral1/files/0x000500000001961f-71.dat	xmrig
behavioral1/files/0x0005000000019aea-87.dat	xmrig
behavioral1/files/0x0005000000019aee-95.dat	xmrig
behavioral1/files/0x0005000000019c50-99.dat	xmrig
behavioral1/files/0x0005000000019f4e-145.dat	xmrig
behavioral1/files/0x000500000001a061-159.dat	xmrig
behavioral1/files/0x0005000000019c68-138.dat	xmrig
behavioral1/files/0x0005000000019d8b-135.dat	xmrig
behavioral1/files/0x000500000001a04e-152.dat	xmrig
behavioral1/files/0x0005000000019f4a-141.dat	xmrig
behavioral1/files/0x0005000000019cbf-132.dat	xmrig
behavioral1/files/0x0005000000019c66-103.dat	xmrig
behavioral1/files/0x0005000000019aec-92.dat	xmrig
behavioral1/files/0x00050000000197c1-83.dat	xmrig
behavioral1/files/0x0005000000019625-79.dat	xmrig
behavioral1/files/0x0005000000019624-76.dat	xmrig
behavioral1/files/0x000500000001961b-67.dat	xmrig
behavioral1/files/0x0005000000019589-63.dat	xmrig
behavioral1/files/0x000500000001957c-59.dat	xmrig
behavioral1/files/0x000500000001953a-55.dat	xmrig
behavioral1/files/0x0005000000019515-51.dat	xmrig
behavioral1/files/0x0005000000019503-47.dat	xmrig
behavioral1/files/0x00080000000193af-36.dat	xmrig
behavioral1/files/0x0006000000019384-35.dat	xmrig
behavioral1/files/0x0006000000019346-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2108	QQQrJKr.exe
2412	IZnNhvh.exe
2520	UgYbAYr.exe
2140	xpIILvH.exe
2004	cZNLAmC.exe
2440	liUaZcQ.exe
2724	IpmDSww.exe
2828	oNrspiS.exe
2752	UnSNaHM.exe
2568	JjftxTD.exe
2712	ootyKAC.exe
2964	vtclTZT.exe
2636	wXxBuzN.exe
2644	uMFRDkg.exe
2768	kCEgVlt.exe
2616	fImrQkh.exe
2716	aMGABeA.exe
2260	TMSRImk.exe
2296	MdPwWQF.exe
1936	ExsSTDJ.exe
1308	LQYdveT.exe
1792	qoyQUAV.exe
1388	eCTyTBL.exe
1244	nvjjBCU.exe
264	LnlgfrI.exe
2968	vgbixPf.exe
2940	ZZqIwps.exe
2056	qbXBtnJ.exe
2164	YSUsGEb.exe
1500	sjHBHjl.exe
2996	ehMbDAU.exe
404	JRwBouz.exe
2068	lRzpkSl.exe
2028	RuWkfmi.exe
1360	YsWePSR.exe
1596	khgMPwC.exe
1268	IDmlppB.exe
1728	oWHRPqh.exe
1532	iNKMyxA.exe
3024	tWEYCDD.exe
2452	HyZAMnC.exe
1524	yQyOXXt.exe
648	ReBJtam.exe
2268	BTfuwQP.exe
1328	SXbRSGS.exe
2200	fWFTcAB.exe
1436	KoEIjti.exe
3064	CAqVGWX.exe
2444	POsmQSU.exe
1624	FdTcRdq.exe
272	uLaVfNE.exe
2104	ZdRlkAo.exe
1296	NNGFSbw.exe
1848	haVLURF.exe
352	GZxGuuA.exe
1944	owxTZBc.exe
1584	FXvngXW.exe
1732	pjUegwa.exe
2152	DiiOVGI.exe
1952	BiSelHr.exe
2848	cnuGVgh.exe
3012	BUVXEFC.exe
2840	bwGphbo.exe
2652	DGNZOrm.exe

Loads dropped DLL 64 IoCs

pid	Process
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BOWpujV.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\DtwLxDI.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\ExZnolS.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\isMqdaL.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\qPJQxDI.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\hNhUTSh.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\prvENIr.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\PdZdYlK.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\ONmGBYk.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\ebrnOXE.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\yHcjFRa.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\uJtNWCh.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\NliMzkd.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\ljLUzVh.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\mByepTV.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\QSBAYqt.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\MsPAQWl.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\tmFEPaS.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\OhUQaJR.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\KVudHCa.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\otHNqDq.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\BmCrQKZ.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\ioRsoOd.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\VDgGkEv.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\sOwTdFS.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\SIxnTJy.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\SJDhsff.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\lmAqTyp.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\uUZCIwI.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\basJmMN.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\azYqbak.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\qHjtQze.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\kAAnqyi.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\IsbEVNj.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\XKCBFni.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\Szkyahk.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\KoEIjti.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\yyBucMH.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\nPbjPSh.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\jiirqiu.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\RoELOJI.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\uADKgaF.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\pinKYfY.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\lGamHdP.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\GrtLIJJ.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\lNnuKRc.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\opQGhOO.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\hvYQWzd.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\ZTJdfYP.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\BaZKiZd.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\uWMXwCc.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\SzOQWKH.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\cnoKOzN.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\HhIaGrB.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\aVfpmkc.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\eBnPHpd.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\GekDRCe.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\agmjkte.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\NySqXoY.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\EUaTsVl.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\qifVHWV.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\lChSanU.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\dQGRggM.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
File created	C:\Windows\System\jOXsbXh.exe	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2504 wrote to memory of 2108	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	31
PID 2504 wrote to memory of 2108	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	31
PID 2504 wrote to memory of 2108	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	31
PID 2504 wrote to memory of 2412	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	32
PID 2504 wrote to memory of 2412	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	32
PID 2504 wrote to memory of 2412	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	32
PID 2504 wrote to memory of 2520	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	33
PID 2504 wrote to memory of 2520	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	33
PID 2504 wrote to memory of 2520	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	33
PID 2504 wrote to memory of 2140	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	34
PID 2504 wrote to memory of 2140	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	34
PID 2504 wrote to memory of 2140	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	34
PID 2504 wrote to memory of 2004	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	35
PID 2504 wrote to memory of 2004	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	35
PID 2504 wrote to memory of 2004	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	35
PID 2504 wrote to memory of 2440	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	36
PID 2504 wrote to memory of 2440	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	36
PID 2504 wrote to memory of 2440	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	36
PID 2504 wrote to memory of 2724	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	37
PID 2504 wrote to memory of 2724	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	37
PID 2504 wrote to memory of 2724	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	37
PID 2504 wrote to memory of 2828	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	38
PID 2504 wrote to memory of 2828	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	38
PID 2504 wrote to memory of 2828	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	38
PID 2504 wrote to memory of 2752	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	39
PID 2504 wrote to memory of 2752	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	39
PID 2504 wrote to memory of 2752	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	39
PID 2504 wrote to memory of 2568	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	40
PID 2504 wrote to memory of 2568	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	40
PID 2504 wrote to memory of 2568	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	40
PID 2504 wrote to memory of 2712	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	41
PID 2504 wrote to memory of 2712	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	41
PID 2504 wrote to memory of 2712	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	41
PID 2504 wrote to memory of 2964	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	42
PID 2504 wrote to memory of 2964	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	42
PID 2504 wrote to memory of 2964	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	42
PID 2504 wrote to memory of 2636	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	43
PID 2504 wrote to memory of 2636	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	43
PID 2504 wrote to memory of 2636	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	43
PID 2504 wrote to memory of 2644	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	44
PID 2504 wrote to memory of 2644	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	44
PID 2504 wrote to memory of 2644	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	44
PID 2504 wrote to memory of 2768	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	45
PID 2504 wrote to memory of 2768	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	45
PID 2504 wrote to memory of 2768	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	45
PID 2504 wrote to memory of 2616	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	46
PID 2504 wrote to memory of 2616	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	46
PID 2504 wrote to memory of 2616	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	46
PID 2504 wrote to memory of 2716	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	47
PID 2504 wrote to memory of 2716	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	47
PID 2504 wrote to memory of 2716	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	47
PID 2504 wrote to memory of 2260	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	48
PID 2504 wrote to memory of 2260	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	48
PID 2504 wrote to memory of 2260	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	48
PID 2504 wrote to memory of 2296	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	49
PID 2504 wrote to memory of 2296	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	49
PID 2504 wrote to memory of 2296	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	49
PID 2504 wrote to memory of 1936	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	50
PID 2504 wrote to memory of 1936	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	50
PID 2504 wrote to memory of 1936	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	50
PID 2504 wrote to memory of 1308	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	51
PID 2504 wrote to memory of 1308	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	51
PID 2504 wrote to memory of 1308	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	51
PID 2504 wrote to memory of 1792	2504	f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe	52

C:\Users\Admin\AppData\Local\Temp\f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe
"C:\Users\Admin\AppData\Local\Temp\f15eeaebbb5b9f77fc4a2f7b98b077faefa4050c67eab87e2b11ef39a4a22ed0.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2504
- C:\Windows\System\QQQrJKr.exe
  C:\Windows\System\QQQrJKr.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\IZnNhvh.exe
  C:\Windows\System\IZnNhvh.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\UgYbAYr.exe
  C:\Windows\System\UgYbAYr.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\xpIILvH.exe
  C:\Windows\System\xpIILvH.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\cZNLAmC.exe
  C:\Windows\System\cZNLAmC.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\liUaZcQ.exe
  C:\Windows\System\liUaZcQ.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\IpmDSww.exe
  C:\Windows\System\IpmDSww.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\oNrspiS.exe
  C:\Windows\System\oNrspiS.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\UnSNaHM.exe
  C:\Windows\System\UnSNaHM.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\JjftxTD.exe
  C:\Windows\System\JjftxTD.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\ootyKAC.exe
  C:\Windows\System\ootyKAC.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\vtclTZT.exe
  C:\Windows\System\vtclTZT.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\wXxBuzN.exe
  C:\Windows\System\wXxBuzN.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\uMFRDkg.exe
  C:\Windows\System\uMFRDkg.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\kCEgVlt.exe
  C:\Windows\System\kCEgVlt.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\fImrQkh.exe
  C:\Windows\System\fImrQkh.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\aMGABeA.exe
  C:\Windows\System\aMGABeA.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\TMSRImk.exe
  C:\Windows\System\TMSRImk.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\MdPwWQF.exe
  C:\Windows\System\MdPwWQF.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\ExsSTDJ.exe
  C:\Windows\System\ExsSTDJ.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\LQYdveT.exe
  C:\Windows\System\LQYdveT.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\qoyQUAV.exe
  C:\Windows\System\qoyQUAV.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\eCTyTBL.exe
  C:\Windows\System\eCTyTBL.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\nvjjBCU.exe
  C:\Windows\System\nvjjBCU.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\LnlgfrI.exe
  C:\Windows\System\LnlgfrI.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\ZZqIwps.exe
  C:\Windows\System\ZZqIwps.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\vgbixPf.exe
  C:\Windows\System\vgbixPf.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\YSUsGEb.exe
  C:\Windows\System\YSUsGEb.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\qbXBtnJ.exe
  C:\Windows\System\qbXBtnJ.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\ehMbDAU.exe
  C:\Windows\System\ehMbDAU.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\sjHBHjl.exe
  C:\Windows\System\sjHBHjl.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\JRwBouz.exe
  C:\Windows\System\JRwBouz.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\lRzpkSl.exe
  C:\Windows\System\lRzpkSl.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\RuWkfmi.exe
  C:\Windows\System\RuWkfmi.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\YsWePSR.exe
  C:\Windows\System\YsWePSR.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\khgMPwC.exe
  C:\Windows\System\khgMPwC.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\IDmlppB.exe
  C:\Windows\System\IDmlppB.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\oWHRPqh.exe
  C:\Windows\System\oWHRPqh.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\iNKMyxA.exe
  C:\Windows\System\iNKMyxA.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\tWEYCDD.exe
  C:\Windows\System\tWEYCDD.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\HyZAMnC.exe
  C:\Windows\System\HyZAMnC.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\yQyOXXt.exe
  C:\Windows\System\yQyOXXt.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\ReBJtam.exe
  C:\Windows\System\ReBJtam.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\BTfuwQP.exe
  C:\Windows\System\BTfuwQP.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\SXbRSGS.exe
  C:\Windows\System\SXbRSGS.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\fWFTcAB.exe
  C:\Windows\System\fWFTcAB.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\KoEIjti.exe
  C:\Windows\System\KoEIjti.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\CAqVGWX.exe
  C:\Windows\System\CAqVGWX.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\POsmQSU.exe
  C:\Windows\System\POsmQSU.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\NNGFSbw.exe
  C:\Windows\System\NNGFSbw.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\FdTcRdq.exe
  C:\Windows\System\FdTcRdq.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\haVLURF.exe
  C:\Windows\System\haVLURF.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\uLaVfNE.exe
  C:\Windows\System\uLaVfNE.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\GZxGuuA.exe
  C:\Windows\System\GZxGuuA.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\ZdRlkAo.exe
  C:\Windows\System\ZdRlkAo.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\owxTZBc.exe
  C:\Windows\System\owxTZBc.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\FXvngXW.exe
  C:\Windows\System\FXvngXW.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\pjUegwa.exe
  C:\Windows\System\pjUegwa.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\DiiOVGI.exe
  C:\Windows\System\DiiOVGI.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\BiSelHr.exe
  C:\Windows\System\BiSelHr.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\cnuGVgh.exe
  C:\Windows\System\cnuGVgh.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\BUVXEFC.exe
  C:\Windows\System\BUVXEFC.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\bwGphbo.exe
  C:\Windows\System\bwGphbo.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\DGNZOrm.exe
  C:\Windows\System\DGNZOrm.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\hOukHif.exe
  C:\Windows\System\hOukHif.exe
  2⤵
  PID:2252
- C:\Windows\System\AQkShHe.exe
  C:\Windows\System\AQkShHe.exe
  2⤵
  PID:2460
- C:\Windows\System\OgDadtY.exe
  C:\Windows\System\OgDadtY.exe
  2⤵
  PID:1808
- C:\Windows\System\mYkBgpQ.exe
  C:\Windows\System\mYkBgpQ.exe
  2⤵
  PID:2664
- C:\Windows\System\TMKoWtO.exe
  C:\Windows\System\TMKoWtO.exe
  2⤵
  PID:2912
- C:\Windows\System\uaToaga.exe
  C:\Windows\System\uaToaga.exe
  2⤵
  PID:1188
- C:\Windows\System\VPjpeOq.exe
  C:\Windows\System\VPjpeOq.exe
  2⤵
  PID:1640
- C:\Windows\System\NWjjdLl.exe
  C:\Windows\System\NWjjdLl.exe
  2⤵
  PID:2960
- C:\Windows\System\WtqFNgs.exe
  C:\Windows\System\WtqFNgs.exe
  2⤵
  PID:2924
- C:\Windows\System\KfxSFGR.exe
  C:\Windows\System\KfxSFGR.exe
  2⤵
  PID:2484
- C:\Windows\System\nOvGqrg.exe
  C:\Windows\System\nOvGqrg.exe
  2⤵
  PID:2884
- C:\Windows\System\VESPByj.exe
  C:\Windows\System\VESPByj.exe
  2⤵
  PID:3068
- C:\Windows\System\CPkvRut.exe
  C:\Windows\System\CPkvRut.exe
  2⤵
  PID:1804
- C:\Windows\System\cOzqTJK.exe
  C:\Windows\System\cOzqTJK.exe
  2⤵
  PID:3036
- C:\Windows\System\xpTvwnB.exe
  C:\Windows\System\xpTvwnB.exe
  2⤵
  PID:2368
- C:\Windows\System\jObhVxX.exe
  C:\Windows\System\jObhVxX.exe
  2⤵
  PID:1976
- C:\Windows\System\KPtLuAF.exe
  C:\Windows\System\KPtLuAF.exe
  2⤵
  PID:1992
- C:\Windows\System\rVoAhjc.exe
  C:\Windows\System\rVoAhjc.exe
  2⤵
  PID:1092
- C:\Windows\System\GQxXaBf.exe
  C:\Windows\System\GQxXaBf.exe
  2⤵
  PID:1536
- C:\Windows\System\jOlbgcY.exe
  C:\Windows\System\jOlbgcY.exe
  2⤵
  PID:2316
- C:\Windows\System\fjsXoRt.exe
  C:\Windows\System\fjsXoRt.exe
  2⤵
  PID:3060
- C:\Windows\System\XAogfRw.exe
  C:\Windows\System\XAogfRw.exe
  2⤵
  PID:1632
- C:\Windows\System\kdwOCBq.exe
  C:\Windows\System\kdwOCBq.exe
  2⤵
  PID:2156
- C:\Windows\System\CJbceFX.exe
  C:\Windows\System\CJbceFX.exe
  2⤵
  PID:1780
- C:\Windows\System\WKIfZCe.exe
  C:\Windows\System\WKIfZCe.exe
  2⤵
  PID:328
- C:\Windows\System\GwFsnXW.exe
  C:\Windows\System\GwFsnXW.exe
  2⤵
  PID:540
- C:\Windows\System\ZgyZnkt.exe
  C:\Windows\System\ZgyZnkt.exe
  2⤵
  PID:848
- C:\Windows\System\rGdVPfo.exe
  C:\Windows\System\rGdVPfo.exe
  2⤵
  PID:2524
- C:\Windows\System\mBXlOTc.exe
  C:\Windows\System\mBXlOTc.exe
  2⤵
  PID:1580
- C:\Windows\System\JNdPyKL.exe
  C:\Windows\System\JNdPyKL.exe
  2⤵
  PID:2880
- C:\Windows\System\RHrGxau.exe
  C:\Windows\System\RHrGxau.exe
  2⤵
  PID:2864
- C:\Windows\System\GbFhSbP.exe
  C:\Windows\System\GbFhSbP.exe
  2⤵
  PID:2212
- C:\Windows\System\rjHUcSo.exe
  C:\Windows\System\rjHUcSo.exe
  2⤵
  PID:2796
- C:\Windows\System\tueczrT.exe
  C:\Windows\System\tueczrT.exe
  2⤵
  PID:2456
- C:\Windows\System\pLcbLkS.exe
  C:\Windows\System\pLcbLkS.exe
  2⤵
  PID:1468
- C:\Windows\System\zyiHDvR.exe
  C:\Windows\System\zyiHDvR.exe
  2⤵
  PID:2904
- C:\Windows\System\fkMTofI.exe
  C:\Windows\System\fkMTofI.exe
  2⤵
  PID:1812
- C:\Windows\System\gVlFiCz.exe
  C:\Windows\System\gVlFiCz.exe
  2⤵
  PID:1416
- C:\Windows\System\qgAZqWn.exe
  C:\Windows\System\qgAZqWn.exe
  2⤵
  PID:1080
- C:\Windows\System\JAbJRqX.exe
  C:\Windows\System\JAbJRqX.exe
  2⤵
  PID:1856
- C:\Windows\System\xwaIMrL.exe
  C:\Windows\System\xwaIMrL.exe
  2⤵
  PID:2772
- C:\Windows\System\UDYsRmV.exe
  C:\Windows\System\UDYsRmV.exe
  2⤵
  PID:1768
- C:\Windows\System\BCAKSfq.exe
  C:\Windows\System\BCAKSfq.exe
  2⤵
  PID:1620
- C:\Windows\System\SziwKAI.exe
  C:\Windows\System\SziwKAI.exe
  2⤵
  PID:2288
- C:\Windows\System\zExudGe.exe
  C:\Windows\System\zExudGe.exe
  2⤵
  PID:592
- C:\Windows\System\BaKMJbg.exe
  C:\Windows\System\BaKMJbg.exe
  2⤵
  PID:1928
- C:\Windows\System\RrVxIvJ.exe
  C:\Windows\System\RrVxIvJ.exe
  2⤵
  PID:888
- C:\Windows\System\yRgvNmn.exe
  C:\Windows\System\yRgvNmn.exe
  2⤵
  PID:1476
- C:\Windows\System\RVyyjIj.exe
  C:\Windows\System\RVyyjIj.exe
  2⤵
  PID:2280
- C:\Windows\System\fynXXaY.exe
  C:\Windows\System\fynXXaY.exe
  2⤵
  PID:1704
- C:\Windows\System\zMLlsbE.exe
  C:\Windows\System\zMLlsbE.exe
  2⤵
  PID:1692
- C:\Windows\System\ebnGMyP.exe
  C:\Windows\System\ebnGMyP.exe
  2⤵
  PID:2700
- C:\Windows\System\CIfwdoB.exe
  C:\Windows\System\CIfwdoB.exe
  2⤵
  PID:1860
- C:\Windows\System\tJJArfu.exe
  C:\Windows\System\tJJArfu.exe
  2⤵
  PID:2532
- C:\Windows\System\fWZlUDB.exe
  C:\Windows\System\fWZlUDB.exe
  2⤵
  PID:1916
- C:\Windows\System\KaEWeWb.exe
  C:\Windows\System\KaEWeWb.exe
  2⤵
  PID:2304
- C:\Windows\System\fbWHypg.exe
  C:\Windows\System\fbWHypg.exe
  2⤵
  PID:684
- C:\Windows\System\XYEPUJq.exe
  C:\Windows\System\XYEPUJq.exe
  2⤵
  PID:2516
- C:\Windows\System\yAbjJDc.exe
  C:\Windows\System\yAbjJDc.exe
  2⤵
  PID:2816
- C:\Windows\System\UMXnKJK.exe
  C:\Windows\System\UMXnKJK.exe
  2⤵
  PID:1600
- C:\Windows\System\bxVgxeU.exe
  C:\Windows\System\bxVgxeU.exe
  2⤵
  PID:1248
- C:\Windows\System\XpdLNDn.exe
  C:\Windows\System\XpdLNDn.exe
  2⤵
  PID:2852
- C:\Windows\System\OHJgNGD.exe
  C:\Windows\System\OHJgNGD.exe
  2⤵
  PID:2172
- C:\Windows\System\JffZBnc.exe
  C:\Windows\System\JffZBnc.exe
  2⤵
  PID:2216
- C:\Windows\System\ATANWLF.exe
  C:\Windows\System\ATANWLF.exe
  2⤵
  PID:1712
- C:\Windows\System\ukswxdX.exe
  C:\Windows\System\ukswxdX.exe
  2⤵
  PID:2548
- C:\Windows\System\qroackG.exe
  C:\Windows\System\qroackG.exe
  2⤵
  PID:2116
- C:\Windows\System\SlttWFa.exe
  C:\Windows\System\SlttWFa.exe
  2⤵
  PID:2824
- C:\Windows\System\HDIGKyG.exe
  C:\Windows\System\HDIGKyG.exe
  2⤵
  PID:2876
- C:\Windows\System\XEXKPRn.exe
  C:\Windows\System\XEXKPRn.exe
  2⤵
  PID:2620
- C:\Windows\System\ioluzNG.exe
  C:\Windows\System\ioluzNG.exe
  2⤵
  PID:520
- C:\Windows\System\gIdXETc.exe
  C:\Windows\System\gIdXETc.exe
  2⤵
  PID:3008
- C:\Windows\System\LsfBpuO.exe
  C:\Windows\System\LsfBpuO.exe
  2⤵
  PID:2436
- C:\Windows\System\ZhYkBTX.exe
  C:\Windows\System\ZhYkBTX.exe
  2⤵
  PID:2756
- C:\Windows\System\TpbvxfK.exe
  C:\Windows\System\TpbvxfK.exe
  2⤵
  PID:2248
- C:\Windows\System\ihBwLAU.exe
  C:\Windows\System\ihBwLAU.exe
  2⤵
  PID:2600
- C:\Windows\System\NAhCIjB.exe
  C:\Windows\System\NAhCIjB.exe
  2⤵
  PID:2512
- C:\Windows\System\GekDRCe.exe
  C:\Windows\System\GekDRCe.exe
  2⤵
  PID:2272
- C:\Windows\System\BbZSUVH.exe
  C:\Windows\System\BbZSUVH.exe
  2⤵
  PID:824
- C:\Windows\System\cBOkawd.exe
  C:\Windows\System\cBOkawd.exe
  2⤵
  PID:2860
- C:\Windows\System\VoZpDeX.exe
  C:\Windows\System\VoZpDeX.exe
  2⤵
  PID:3016
- C:\Windows\System\bqAtuvw.exe
  C:\Windows\System\bqAtuvw.exe
  2⤵
  PID:1096
- C:\Windows\System\GHgLYEG.exe
  C:\Windows\System\GHgLYEG.exe
  2⤵
  PID:2844
- C:\Windows\System\xmJffzw.exe
  C:\Windows\System\xmJffzw.exe
  2⤵
  PID:528
- C:\Windows\System\oOizEDb.exe
  C:\Windows\System\oOizEDb.exe
  2⤵
  PID:1588
- C:\Windows\System\IzuIGox.exe
  C:\Windows\System\IzuIGox.exe
  2⤵
  PID:2300
- C:\Windows\System\RExGPSQ.exe
  C:\Windows\System\RExGPSQ.exe
  2⤵
  PID:1744
- C:\Windows\System\XYBKpXx.exe
  C:\Windows\System\XYBKpXx.exe
  2⤵
  PID:1828
- C:\Windows\System\jDseMGe.exe
  C:\Windows\System\jDseMGe.exe
  2⤵
  PID:560
- C:\Windows\System\gfSSMLw.exe
  C:\Windows\System\gfSSMLw.exe
  2⤵
  PID:2832
- C:\Windows\System\ABoGcjL.exe
  C:\Windows\System\ABoGcjL.exe
  2⤵
  PID:2180
- C:\Windows\System\pinKYfY.exe
  C:\Windows\System\pinKYfY.exe
  2⤵
  PID:2908
- C:\Windows\System\jDwvOPb.exe
  C:\Windows\System\jDwvOPb.exe
  2⤵
  PID:2764
- C:\Windows\System\MjGLPSw.exe
  C:\Windows\System\MjGLPSw.exe
  2⤵
  PID:2372
- C:\Windows\System\dWQXTto.exe
  C:\Windows\System\dWQXTto.exe
  2⤵
  PID:1084
- C:\Windows\System\gmMyGbr.exe
  C:\Windows\System\gmMyGbr.exe
  2⤵
  PID:2480
- C:\Windows\System\InLWaXe.exe
  C:\Windows\System\InLWaXe.exe
  2⤵
  PID:472
- C:\Windows\System\lChSanU.exe
  C:\Windows\System\lChSanU.exe
  2⤵
  PID:2036
- C:\Windows\System\fQXniBE.exe
  C:\Windows\System\fQXniBE.exe
  2⤵
  PID:2328
- C:\Windows\System\RPEFDaS.exe
  C:\Windows\System\RPEFDaS.exe
  2⤵
  PID:2220
- C:\Windows\System\bljOCAG.exe
  C:\Windows\System\bljOCAG.exe
  2⤵
  PID:2868
- C:\Windows\System\uHfhWsz.exe
  C:\Windows\System\uHfhWsz.exe
  2⤵
  PID:2984
- C:\Windows\System\TuOWQrE.exe
  C:\Windows\System\TuOWQrE.exe
  2⤵
  PID:3080
- C:\Windows\System\GeEgAbS.exe
  C:\Windows\System\GeEgAbS.exe
  2⤵
  PID:3096
- C:\Windows\System\ZpKQxHe.exe
  C:\Windows\System\ZpKQxHe.exe
  2⤵
  PID:3112
- C:\Windows\System\YnlXmbx.exe
  C:\Windows\System\YnlXmbx.exe
  2⤵
  PID:3128
- C:\Windows\System\lvNFjfL.exe
  C:\Windows\System\lvNFjfL.exe
  2⤵
  PID:3144
- C:\Windows\System\jOElJQf.exe
  C:\Windows\System\jOElJQf.exe
  2⤵
  PID:3160
- C:\Windows\System\YlVochO.exe
  C:\Windows\System\YlVochO.exe
  2⤵
  PID:3176
- C:\Windows\System\PfEQril.exe
  C:\Windows\System\PfEQril.exe
  2⤵
  PID:3192
- C:\Windows\System\jYpGjNK.exe
  C:\Windows\System\jYpGjNK.exe
  2⤵
  PID:3208
- C:\Windows\System\UqdsAMD.exe
  C:\Windows\System\UqdsAMD.exe
  2⤵
  PID:3224
- C:\Windows\System\dFkTfyl.exe
  C:\Windows\System\dFkTfyl.exe
  2⤵
  PID:3248
- C:\Windows\System\yIenvvo.exe
  C:\Windows\System\yIenvvo.exe
  2⤵
  PID:3264
- C:\Windows\System\NUWhyUv.exe
  C:\Windows\System\NUWhyUv.exe
  2⤵
  PID:3280
- C:\Windows\System\JGGUhlD.exe
  C:\Windows\System\JGGUhlD.exe
  2⤵
  PID:3300
- C:\Windows\System\Quepfxp.exe
  C:\Windows\System\Quepfxp.exe
  2⤵
  PID:3316
- C:\Windows\System\wXtatiC.exe
  C:\Windows\System\wXtatiC.exe
  2⤵
  PID:3332
- C:\Windows\System\PmKJdab.exe
  C:\Windows\System\PmKJdab.exe
  2⤵
  PID:3408
- C:\Windows\System\SymkNVx.exe
  C:\Windows\System\SymkNVx.exe
  2⤵
  PID:3428
- C:\Windows\System\BOWpujV.exe
  C:\Windows\System\BOWpujV.exe
  2⤵
  PID:3448
- C:\Windows\System\lGamHdP.exe
  C:\Windows\System\lGamHdP.exe
  2⤵
  PID:3464
- C:\Windows\System\BoitDJU.exe
  C:\Windows\System\BoitDJU.exe
  2⤵
  PID:3484
- C:\Windows\System\VMNbhbu.exe
  C:\Windows\System\VMNbhbu.exe
  2⤵
  PID:3500
- C:\Windows\System\HLehoaX.exe
  C:\Windows\System\HLehoaX.exe
  2⤵
  PID:3524
- C:\Windows\System\ZwGjywd.exe
  C:\Windows\System\ZwGjywd.exe
  2⤵
  PID:3540
- C:\Windows\System\HZraOlx.exe
  C:\Windows\System\HZraOlx.exe
  2⤵
  PID:3588
- C:\Windows\System\gsvHfWD.exe
  C:\Windows\System\gsvHfWD.exe
  2⤵
  PID:3604
- C:\Windows\System\aOeVngS.exe
  C:\Windows\System\aOeVngS.exe
  2⤵
  PID:3624
- C:\Windows\System\ZdOYQxs.exe
  C:\Windows\System\ZdOYQxs.exe
  2⤵
  PID:3640
- C:\Windows\System\mwPcvvb.exe
  C:\Windows\System\mwPcvvb.exe
  2⤵
  PID:3656
- C:\Windows\System\eEJNaUa.exe
  C:\Windows\System\eEJNaUa.exe
  2⤵
  PID:3676
- C:\Windows\System\YfxfhyT.exe
  C:\Windows\System\YfxfhyT.exe
  2⤵
  PID:3692
- C:\Windows\System\INfAOCu.exe
  C:\Windows\System\INfAOCu.exe
  2⤵
  PID:3708
- C:\Windows\System\FPbiCAI.exe
  C:\Windows\System\FPbiCAI.exe
  2⤵
  PID:3724
- C:\Windows\System\LPZVqSg.exe
  C:\Windows\System\LPZVqSg.exe
  2⤵
  PID:3744
- C:\Windows\System\PfAZSlb.exe
  C:\Windows\System\PfAZSlb.exe
  2⤵
  PID:3760
- C:\Windows\System\RmKdoQC.exe
  C:\Windows\System\RmKdoQC.exe
  2⤵
  PID:3776
- C:\Windows\System\IIybAXg.exe
  C:\Windows\System\IIybAXg.exe
  2⤵
  PID:3792
- C:\Windows\System\mOcuXDk.exe
  C:\Windows\System\mOcuXDk.exe
  2⤵
  PID:3812
- C:\Windows\System\tKMbPzV.exe
  C:\Windows\System\tKMbPzV.exe
  2⤵
  PID:3828
- C:\Windows\System\bhiXzEU.exe
  C:\Windows\System\bhiXzEU.exe
  2⤵
  PID:3844
- C:\Windows\System\dbMYBsr.exe
  C:\Windows\System\dbMYBsr.exe
  2⤵
  PID:3868
- C:\Windows\System\ukQSySM.exe
  C:\Windows\System\ukQSySM.exe
  2⤵
  PID:3884
- C:\Windows\System\vkCnqoY.exe
  C:\Windows\System\vkCnqoY.exe
  2⤵
  PID:3900
- C:\Windows\System\Qkmcqto.exe
  C:\Windows\System\Qkmcqto.exe
  2⤵
  PID:3928
- C:\Windows\System\fKtqlSQ.exe
  C:\Windows\System\fKtqlSQ.exe
  2⤵
  PID:3956
- C:\Windows\System\OgWrmdj.exe
  C:\Windows\System\OgWrmdj.exe
  2⤵
  PID:3996
- C:\Windows\System\ymrdXEO.exe
  C:\Windows\System\ymrdXEO.exe
  2⤵
  PID:4052
- C:\Windows\System\EZYvPal.exe
  C:\Windows\System\EZYvPal.exe
  2⤵
  PID:4068
- C:\Windows\System\ONmGBYk.exe
  C:\Windows\System\ONmGBYk.exe
  2⤵
  PID:4088
- C:\Windows\System\pAauAvn.exe
  C:\Windows\System\pAauAvn.exe
  2⤵
  PID:552
- C:\Windows\System\gvQZlnn.exe
  C:\Windows\System\gvQZlnn.exe
  2⤵
  PID:536
- C:\Windows\System\XfpuZuv.exe
  C:\Windows\System\XfpuZuv.exe
  2⤵
  PID:3092
- C:\Windows\System\ZPUBsZN.exe
  C:\Windows\System\ZPUBsZN.exe
  2⤵
  PID:3076
- C:\Windows\System\iYJWLQx.exe
  C:\Windows\System\iYJWLQx.exe
  2⤵
  PID:2424
- C:\Windows\System\mqoyZIv.exe
  C:\Windows\System\mqoyZIv.exe
  2⤵
  PID:3168
- C:\Windows\System\BQWuJiY.exe
  C:\Windows\System\BQWuJiY.exe
  2⤵
  PID:3288
- C:\Windows\System\EfgjXdd.exe
  C:\Windows\System\EfgjXdd.exe
  2⤵
  PID:3236
- C:\Windows\System\XNFoypP.exe
  C:\Windows\System\XNFoypP.exe
  2⤵
  PID:3340
- C:\Windows\System\bafYNtR.exe
  C:\Windows\System\bafYNtR.exe
  2⤵
  PID:3188
- C:\Windows\System\LzipNtd.exe
  C:\Windows\System\LzipNtd.exe
  2⤵
  PID:2696
- C:\Windows\System\zUZvMhJ.exe
  C:\Windows\System\zUZvMhJ.exe
  2⤵
  PID:3364
- C:\Windows\System\WKnPRSG.exe
  C:\Windows\System\WKnPRSG.exe
  2⤵
  PID:3380
- C:\Windows\System\IMdUPYh.exe
  C:\Windows\System\IMdUPYh.exe
  2⤵
  PID:1136
- C:\Windows\System\YvtQXpl.exe
  C:\Windows\System\YvtQXpl.exe
  2⤵
  PID:3404
- C:\Windows\System\insHjxf.exe
  C:\Windows\System\insHjxf.exe
  2⤵
  PID:3472
- C:\Windows\System\otHNqDq.exe
  C:\Windows\System\otHNqDq.exe
  2⤵
  PID:3516
- C:\Windows\System\tNfQasg.exe
  C:\Windows\System\tNfQasg.exe
  2⤵
  PID:3548
- C:\Windows\System\kHEAjOe.exe
  C:\Windows\System\kHEAjOe.exe
  2⤵
  PID:3420
- C:\Windows\System\TRVpXWv.exe
  C:\Windows\System\TRVpXWv.exe
  2⤵
  PID:3568
- C:\Windows\System\PMnSxhE.exe
  C:\Windows\System\PMnSxhE.exe
  2⤵
  PID:3584
- C:\Windows\System\rrPPhKG.exe
  C:\Windows\System\rrPPhKG.exe
  2⤵
  PID:3620
- C:\Windows\System\HYaEqac.exe
  C:\Windows\System\HYaEqac.exe
  2⤵
  PID:3688
- C:\Windows\System\MgiSXpB.exe
  C:\Windows\System\MgiSXpB.exe
  2⤵
  PID:3756
- C:\Windows\System\eTLiVJH.exe
  C:\Windows\System\eTLiVJH.exe
  2⤵
  PID:3856
- C:\Windows\System\tZeKIxp.exe
  C:\Windows\System\tZeKIxp.exe
  2⤵
  PID:3784
- C:\Windows\System\ZugImrU.exe
  C:\Windows\System\ZugImrU.exe
  2⤵
  PID:3876
- C:\Windows\System\EYaKnLK.exe
  C:\Windows\System\EYaKnLK.exe
  2⤵
  PID:3740
- C:\Windows\System\EAUmnYd.exe
  C:\Windows\System\EAUmnYd.exe
  2⤵
  PID:3840
- C:\Windows\System\agDLcpW.exe
  C:\Windows\System\agDLcpW.exe
  2⤵
  PID:3924
- C:\Windows\System\RVZnBFN.exe
  C:\Windows\System\RVZnBFN.exe
  2⤵
  PID:3948
- C:\Windows\System\LtvMrWo.exe
  C:\Windows\System\LtvMrWo.exe
  2⤵
  PID:4012
- C:\Windows\System\OCNfIec.exe
  C:\Windows\System\OCNfIec.exe
  2⤵
  PID:4036
- C:\Windows\System\xTOUQnI.exe
  C:\Windows\System\xTOUQnI.exe
  2⤵
  PID:3992
- C:\Windows\System\hoHeejf.exe
  C:\Windows\System\hoHeejf.exe
  2⤵
  PID:4080
- C:\Windows\System\aXfMNXJ.exe
  C:\Windows\System\aXfMNXJ.exe
  2⤵
  PID:3124
- C:\Windows\System\OUrzgGZ.exe
  C:\Windows\System\OUrzgGZ.exe
  2⤵
  PID:676
- C:\Windows\System\cOgPPtK.exe
  C:\Windows\System\cOgPPtK.exe
  2⤵
  PID:3136
- C:\Windows\System\PWnawXu.exe
  C:\Windows\System\PWnawXu.exe
  2⤵
  PID:2956
- C:\Windows\System\EhSYAhp.exe
  C:\Windows\System\EhSYAhp.exe
  2⤵
  PID:3296
- C:\Windows\System\POxKwYt.exe
  C:\Windows\System\POxKwYt.exe
  2⤵
  PID:3156
- C:\Windows\System\gQhQoig.exe
  C:\Windows\System\gQhQoig.exe
  2⤵
  PID:3216
- C:\Windows\System\BaZKiZd.exe
  C:\Windows\System\BaZKiZd.exe
  2⤵
  PID:3532
- C:\Windows\System\oZEIxkh.exe
  C:\Windows\System\oZEIxkh.exe
  2⤵
  PID:3444
- C:\Windows\System\IHGpiRB.exe
  C:\Windows\System\IHGpiRB.exe
  2⤵
  PID:3720
- C:\Windows\System\WzkVsJv.exe
  C:\Windows\System\WzkVsJv.exe
  2⤵
  PID:3864
- C:\Windows\System\vFjdWxz.exe
  C:\Windows\System\vFjdWxz.exe
  2⤵
  PID:3700
- C:\Windows\System\AOhrtYZ.exe
  C:\Windows\System\AOhrtYZ.exe
  2⤵
  PID:3664
- C:\Windows\System\cCfMjnv.exe
  C:\Windows\System\cCfMjnv.exe
  2⤵
  PID:2812
- C:\Windows\System\uUlIBJZ.exe
  C:\Windows\System\uUlIBJZ.exe
  2⤵
  PID:3140
- C:\Windows\System\GxOqyLY.exe
  C:\Windows\System\GxOqyLY.exe
  2⤵
  PID:4024
- C:\Windows\System\ugusJZD.exe
  C:\Windows\System\ugusJZD.exe
  2⤵
  PID:3104
- C:\Windows\System\ydPnAKG.exe
  C:\Windows\System\ydPnAKG.exe
  2⤵
  PID:3440
- C:\Windows\System\PcidkGd.exe
  C:\Windows\System\PcidkGd.exe
  2⤵
  PID:3732
- C:\Windows\System\bLgbLSw.exe
  C:\Windows\System\bLgbLSw.exe
  2⤵
  PID:3356
- C:\Windows\System\PLniUPV.exe
  C:\Windows\System\PLniUPV.exe
  2⤵
  PID:3260
- C:\Windows\System\ZILAFGq.exe
  C:\Windows\System\ZILAFGq.exe
  2⤵
  PID:2276
- C:\Windows\System\YDCtKMj.exe
  C:\Windows\System\YDCtKMj.exe
  2⤵
  PID:4028
- C:\Windows\System\qOPMwCc.exe
  C:\Windows\System\qOPMwCc.exe
  2⤵
  PID:3416
- C:\Windows\System\BTdaCrT.exe
  C:\Windows\System\BTdaCrT.exe
  2⤵
  PID:3636
- C:\Windows\System\iRibLNc.exe
  C:\Windows\System\iRibLNc.exe
  2⤵
  PID:2576
- C:\Windows\System\BfxcWvA.exe
  C:\Windows\System\BfxcWvA.exe
  2⤵
  PID:2932
- C:\Windows\System\vCumdRa.exe
  C:\Windows\System\vCumdRa.exe
  2⤵
  PID:3824
- C:\Windows\System\lBPRnCJ.exe
  C:\Windows\System\lBPRnCJ.exe
  2⤵
  PID:3804
- C:\Windows\System\UUEYrKm.exe
  C:\Windows\System\UUEYrKm.exe
  2⤵
  PID:3940
- C:\Windows\System\IOQzCxr.exe
  C:\Windows\System\IOQzCxr.exe
  2⤵
  PID:3496
- C:\Windows\System\HsrPhUR.exe
  C:\Windows\System\HsrPhUR.exe
  2⤵
  PID:3984
- C:\Windows\System\GtWKnCo.exe
  C:\Windows\System\GtWKnCo.exe
  2⤵
  PID:2240
- C:\Windows\System\OMXSnJp.exe
  C:\Windows\System\OMXSnJp.exe
  2⤵
  PID:3704
- C:\Windows\System\FJePvFu.exe
  C:\Windows\System\FJePvFu.exe
  2⤵
  PID:4048
- C:\Windows\System\uXnpUyi.exe
  C:\Windows\System\uXnpUyi.exe
  2⤵
  PID:3564
- C:\Windows\System\DjZzzGY.exe
  C:\Windows\System\DjZzzGY.exe
  2⤵
  PID:3520
- C:\Windows\System\AxwIJSw.exe
  C:\Windows\System\AxwIJSw.exe
  2⤵
  PID:3820
- C:\Windows\System\iznWZjS.exe
  C:\Windows\System\iznWZjS.exe
  2⤵
  PID:3808
- C:\Windows\System\JZZZTmv.exe
  C:\Windows\System\JZZZTmv.exe
  2⤵
  PID:4100
- C:\Windows\System\LWxiGTz.exe
  C:\Windows\System\LWxiGTz.exe
  2⤵
  PID:4120
- C:\Windows\System\qvdEcbr.exe
  C:\Windows\System\qvdEcbr.exe
  2⤵
  PID:4136
- C:\Windows\System\vqBmrOr.exe
  C:\Windows\System\vqBmrOr.exe
  2⤵
  PID:4152
- C:\Windows\System\ZzbTmgV.exe
  C:\Windows\System\ZzbTmgV.exe
  2⤵
  PID:4168
- C:\Windows\System\UfiLPrg.exe
  C:\Windows\System\UfiLPrg.exe
  2⤵
  PID:4184
- C:\Windows\System\kggrHyF.exe
  C:\Windows\System\kggrHyF.exe
  2⤵
  PID:4200
- C:\Windows\System\PEZjhGj.exe
  C:\Windows\System\PEZjhGj.exe
  2⤵
  PID:4220
- C:\Windows\System\SIxnTJy.exe
  C:\Windows\System\SIxnTJy.exe
  2⤵
  PID:4240
- C:\Windows\System\uvSbaTT.exe
  C:\Windows\System\uvSbaTT.exe
  2⤵
  PID:4256
- C:\Windows\System\yYOrvWf.exe
  C:\Windows\System\yYOrvWf.exe
  2⤵
  PID:4272
- C:\Windows\System\jyAESWT.exe
  C:\Windows\System\jyAESWT.exe
  2⤵
  PID:4288
- C:\Windows\System\qbMAuXR.exe
  C:\Windows\System\qbMAuXR.exe
  2⤵
  PID:4304
- C:\Windows\System\krDuYML.exe
  C:\Windows\System\krDuYML.exe
  2⤵
  PID:4396
- C:\Windows\System\iyopKBA.exe
  C:\Windows\System\iyopKBA.exe
  2⤵
  PID:4412
- C:\Windows\System\gnhSOQH.exe
  C:\Windows\System\gnhSOQH.exe
  2⤵
  PID:4428
- C:\Windows\System\mUHfpph.exe
  C:\Windows\System\mUHfpph.exe
  2⤵
  PID:4444
- C:\Windows\System\tIZNjFQ.exe
  C:\Windows\System\tIZNjFQ.exe
  2⤵
  PID:4460
- C:\Windows\System\tYzbmwR.exe
  C:\Windows\System\tYzbmwR.exe
  2⤵
  PID:4476
- C:\Windows\System\GjPwQku.exe
  C:\Windows\System\GjPwQku.exe
  2⤵
  PID:4492
- C:\Windows\System\KsJQRwa.exe
  C:\Windows\System\KsJQRwa.exe
  2⤵
  PID:4508
- C:\Windows\System\fykfqzv.exe
  C:\Windows\System\fykfqzv.exe
  2⤵
  PID:4524
- C:\Windows\System\kCfDZHy.exe
  C:\Windows\System\kCfDZHy.exe
  2⤵
  PID:4540
- C:\Windows\System\QbGWGaB.exe
  C:\Windows\System\QbGWGaB.exe
  2⤵
  PID:4556
- C:\Windows\System\ePFsnIo.exe
  C:\Windows\System\ePFsnIo.exe
  2⤵
  PID:4572
- C:\Windows\System\YQSxeLp.exe
  C:\Windows\System\YQSxeLp.exe
  2⤵
  PID:4592
- C:\Windows\System\qptfRud.exe
  C:\Windows\System\qptfRud.exe
  2⤵
  PID:4612
- C:\Windows\System\qCpSYLW.exe
  C:\Windows\System\qCpSYLW.exe
  2⤵
  PID:4628
- C:\Windows\System\nPMoAlQ.exe
  C:\Windows\System\nPMoAlQ.exe
  2⤵
  PID:4648
- C:\Windows\System\QFpSXar.exe
  C:\Windows\System\QFpSXar.exe
  2⤵
  PID:4664
- C:\Windows\System\VIxDBkP.exe
  C:\Windows\System\VIxDBkP.exe
  2⤵
  PID:4684
- C:\Windows\System\whDUvBo.exe
  C:\Windows\System\whDUvBo.exe
  2⤵
  PID:4700
- C:\Windows\System\qYryjfy.exe
  C:\Windows\System\qYryjfy.exe
  2⤵
  PID:4716
- C:\Windows\System\HHfRajz.exe
  C:\Windows\System\HHfRajz.exe
  2⤵
  PID:4736
- C:\Windows\System\eYuoQNp.exe
  C:\Windows\System\eYuoQNp.exe
  2⤵
  PID:4756
- C:\Windows\System\ZJlgGes.exe
  C:\Windows\System\ZJlgGes.exe
  2⤵
  PID:4772
- C:\Windows\System\NIQOLLS.exe
  C:\Windows\System\NIQOLLS.exe
  2⤵
  PID:4792
- C:\Windows\System\ayrDOBz.exe
  C:\Windows\System\ayrDOBz.exe
  2⤵
  PID:4812
- C:\Windows\System\SJDhsff.exe
  C:\Windows\System\SJDhsff.exe
  2⤵
  PID:4828
- C:\Windows\System\UcuHUZC.exe
  C:\Windows\System\UcuHUZC.exe
  2⤵
  PID:4848
- C:\Windows\System\QwYagMP.exe
  C:\Windows\System\QwYagMP.exe
  2⤵
  PID:4864
- C:\Windows\System\ldRmGhF.exe
  C:\Windows\System\ldRmGhF.exe
  2⤵
  PID:4884
- C:\Windows\System\xqGbCia.exe
  C:\Windows\System\xqGbCia.exe
  2⤵
  PID:4900
- C:\Windows\System\pXtBQXC.exe
  C:\Windows\System\pXtBQXC.exe
  2⤵
  PID:4916
- C:\Windows\System\agmjkte.exe
  C:\Windows\System\agmjkte.exe
  2⤵
  PID:4932
- C:\Windows\System\ZtmgPLy.exe
  C:\Windows\System\ZtmgPLy.exe
  2⤵
  PID:4948
- C:\Windows\System\tpZpHVs.exe
  C:\Windows\System\tpZpHVs.exe
  2⤵
  PID:4964
- C:\Windows\System\UQyeHHA.exe
  C:\Windows\System\UQyeHHA.exe
  2⤵
  PID:4980
- C:\Windows\System\SxNOiWx.exe
  C:\Windows\System\SxNOiWx.exe
  2⤵
  PID:4996
- C:\Windows\System\UoqjOSm.exe
  C:\Windows\System\UoqjOSm.exe
  2⤵
  PID:5012
- C:\Windows\System\aovyBJY.exe
  C:\Windows\System\aovyBJY.exe
  2⤵
  PID:5028
- C:\Windows\System\Jwpxzhr.exe
  C:\Windows\System\Jwpxzhr.exe
  2⤵
  PID:5044
- C:\Windows\System\dxwRthS.exe
  C:\Windows\System\dxwRthS.exe
  2⤵
  PID:5060
- C:\Windows\System\wvUcTVd.exe
  C:\Windows\System\wvUcTVd.exe
  2⤵
  PID:5076
- C:\Windows\System\ghhwwod.exe
  C:\Windows\System\ghhwwod.exe
  2⤵
  PID:5092
- C:\Windows\System\ffUhxXV.exe
  C:\Windows\System\ffUhxXV.exe
  2⤵
  PID:5108
- C:\Windows\System\xpyCkAM.exe
  C:\Windows\System\xpyCkAM.exe
  2⤵
  PID:4328
- C:\Windows\System\VwOwWNq.exe
  C:\Windows\System\VwOwWNq.exe
  2⤵
  PID:3400
- C:\Windows\System\iXpFRTu.exe
  C:\Windows\System\iXpFRTu.exe
  2⤵
  PID:3896
- C:\Windows\System\eFCdsUN.exe
  C:\Windows\System\eFCdsUN.exe
  2⤵
  PID:3232
- C:\Windows\System\BSsMAMl.exe
  C:\Windows\System\BSsMAMl.exe
  2⤵
  PID:4132
- C:\Windows\System\gWeDprd.exe
  C:\Windows\System\gWeDprd.exe
  2⤵
  PID:4236
- C:\Windows\System\VeRqPuw.exe
  C:\Windows\System\VeRqPuw.exe
  2⤵
  PID:4332
- C:\Windows\System\FDwHemW.exe
  C:\Windows\System\FDwHemW.exe
  2⤵
  PID:4348
- C:\Windows\System\dPerTVs.exe
  C:\Windows\System\dPerTVs.exe
  2⤵
  PID:4364
- C:\Windows\System\QUfiSEF.exe
  C:\Windows\System\QUfiSEF.exe
  2⤵
  PID:4380
- C:\Windows\System\JkMVwMj.exe
  C:\Windows\System\JkMVwMj.exe
  2⤵
  PID:4420
- C:\Windows\System\raTvjiW.exe
  C:\Windows\System\raTvjiW.exe
  2⤵
  PID:4484
- C:\Windows\System\tQVKlLv.exe
  C:\Windows\System\tQVKlLv.exe
  2⤵
  PID:4548
- C:\Windows\System\mxAnYik.exe
  C:\Windows\System\mxAnYik.exe
  2⤵
  PID:4588
- C:\Windows\System\QJfefrd.exe
  C:\Windows\System\QJfefrd.exe
  2⤵
  PID:4660
- C:\Windows\System\BliuJUF.exe
  C:\Windows\System\BliuJUF.exe
  2⤵
  PID:4408
- C:\Windows\System\cdAXeKj.exe
  C:\Windows\System\cdAXeKj.exe
  2⤵
  PID:4732
- C:\Windows\System\qiKewnc.exe
  C:\Windows\System\qiKewnc.exe
  2⤵
  PID:4800
- C:\Windows\System\BvBrVIQ.exe
  C:\Windows\System\BvBrVIQ.exe
  2⤵
  PID:4988
- C:\Windows\System\sJGvCpj.exe
  C:\Windows\System\sJGvCpj.exe
  2⤵
  PID:4892
- C:\Windows\System\tRyTPNE.exe
  C:\Windows\System\tRyTPNE.exe
  2⤵
  PID:4532
- C:\Windows\System\rkAxmJG.exe
  C:\Windows\System\rkAxmJG.exe
  2⤵
  PID:4604
- C:\Windows\System\nFqbNnE.exe
  C:\Windows\System\nFqbNnE.exe
  2⤵
  PID:4672
- C:\Windows\System\KXflCRL.exe
  C:\Windows\System\KXflCRL.exe
  2⤵
  PID:4780
- C:\Windows\System\oExQiCx.exe
  C:\Windows\System\oExQiCx.exe
  2⤵
  PID:4860
- C:\Windows\System\DZxdWaH.exe
  C:\Windows\System\DZxdWaH.exe
  2⤵
  PID:4960
- C:\Windows\System\SrScmEb.exe
  C:\Windows\System\SrScmEb.exe
  2⤵
  PID:5056
- C:\Windows\System\TnUJXNn.exe
  C:\Windows\System\TnUJXNn.exe
  2⤵
  PID:3952
- C:\Windows\System\ZnSBfxQ.exe
  C:\Windows\System\ZnSBfxQ.exe
  2⤵
  PID:4112
- C:\Windows\System\NySqXoY.exe
  C:\Windows\System\NySqXoY.exe
  2⤵
  PID:4180
- C:\Windows\System\akjRWex.exe
  C:\Windows\System\akjRWex.exe
  2⤵
  PID:4248
- C:\Windows\System\XSnINjg.exe
  C:\Windows\System\XSnINjg.exe
  2⤵
  PID:4944
- C:\Windows\System\YTioQoN.exe
  C:\Windows\System\YTioQoN.exe
  2⤵
  PID:5008
- C:\Windows\System\LdLwyxq.exe
  C:\Windows\System\LdLwyxq.exe
  2⤵
  PID:5072
- C:\Windows\System\JiHavqw.exe
  C:\Windows\System\JiHavqw.exe
  2⤵
  PID:4300
- C:\Windows\System\yrsgVfB.exe
  C:\Windows\System\yrsgVfB.exe
  2⤵
  PID:4636
- C:\Windows\System\GrtLIJJ.exe
  C:\Windows\System\GrtLIJJ.exe
  2⤵
  PID:4192
- C:\Windows\System\LvsskYj.exe
  C:\Windows\System\LvsskYj.exe
  2⤵
  PID:4520
- C:\Windows\System\TDTWEbS.exe
  C:\Windows\System\TDTWEbS.exe
  2⤵
  PID:4728
- C:\Windows\System\oIVbbcH.exe
  C:\Windows\System\oIVbbcH.exe
  2⤵
  PID:4504
- C:\Windows\System\tuYrfQQ.exe
  C:\Windows\System\tuYrfQQ.exe
  2⤵
  PID:4824
- C:\Windows\System\PBEAihV.exe
  C:\Windows\System\PBEAihV.exe
  2⤵
  PID:4064
- C:\Windows\System\ebrnOXE.exe
  C:\Windows\System\ebrnOXE.exe
  2⤵
  PID:4196
- C:\Windows\System\lmAqTyp.exe
  C:\Windows\System\lmAqTyp.exe
  2⤵
  PID:5132
- C:\Windows\System\DtwLxDI.exe
  C:\Windows\System\DtwLxDI.exe
  2⤵
  PID:5152
- C:\Windows\System\XqWCPes.exe
  C:\Windows\System\XqWCPes.exe
  2⤵
  PID:5172
- C:\Windows\System\pedUMGr.exe
  C:\Windows\System\pedUMGr.exe
  2⤵
  PID:5188
- C:\Windows\System\WGveVho.exe
  C:\Windows\System\WGveVho.exe
  2⤵
  PID:5204
- C:\Windows\System\TMkjwVi.exe
  C:\Windows\System\TMkjwVi.exe
  2⤵
  PID:5220
- C:\Windows\System\SClzapk.exe
  C:\Windows\System\SClzapk.exe
  2⤵
  PID:5236
- C:\Windows\System\qOFPtyp.exe
  C:\Windows\System\qOFPtyp.exe
  2⤵
  PID:5256
- C:\Windows\System\ZjDnkDK.exe
  C:\Windows\System\ZjDnkDK.exe
  2⤵
  PID:5280
- C:\Windows\System\IHsyCtX.exe
  C:\Windows\System\IHsyCtX.exe
  2⤵
  PID:5300
- C:\Windows\System\pNxFMcc.exe
  C:\Windows\System\pNxFMcc.exe
  2⤵
  PID:5316
- C:\Windows\System\jCFfMnP.exe
  C:\Windows\System\jCFfMnP.exe
  2⤵
  PID:5332
- C:\Windows\System\QUTXdoH.exe
  C:\Windows\System\QUTXdoH.exe
  2⤵
  PID:5348
- C:\Windows\System\mZWufYh.exe
  C:\Windows\System\mZWufYh.exe
  2⤵
  PID:5364
- C:\Windows\System\NNOjxgZ.exe
  C:\Windows\System\NNOjxgZ.exe
  2⤵
  PID:5380
- C:\Windows\System\IHENIKx.exe
  C:\Windows\System\IHENIKx.exe
  2⤵
  PID:5396
- C:\Windows\System\HSIwkuC.exe
  C:\Windows\System\HSIwkuC.exe
  2⤵
  PID:5416
- C:\Windows\System\qWeMNeQ.exe
  C:\Windows\System\qWeMNeQ.exe
  2⤵
  PID:5436
- C:\Windows\System\uUZCIwI.exe
  C:\Windows\System\uUZCIwI.exe
  2⤵
  PID:5456
- C:\Windows\System\qPAlEwY.exe
  C:\Windows\System\qPAlEwY.exe
  2⤵
  PID:5472
- C:\Windows\System\lUBKFCd.exe
  C:\Windows\System\lUBKFCd.exe
  2⤵
  PID:5488
- C:\Windows\System\HTcyvTL.exe
  C:\Windows\System\HTcyvTL.exe
  2⤵
  PID:5504
- C:\Windows\System\IvQnrDx.exe
  C:\Windows\System\IvQnrDx.exe
  2⤵
  PID:5520
- C:\Windows\System\gdDMziq.exe
  C:\Windows\System\gdDMziq.exe
  2⤵
  PID:5536
- C:\Windows\System\MeQxslx.exe
  C:\Windows\System\MeQxslx.exe
  2⤵
  PID:5552
- C:\Windows\System\cqNSNOv.exe
  C:\Windows\System\cqNSNOv.exe
  2⤵
  PID:5568
- C:\Windows\System\kjTuoxs.exe
  C:\Windows\System\kjTuoxs.exe
  2⤵
  PID:5584
- C:\Windows\System\EoMOoYV.exe
  C:\Windows\System\EoMOoYV.exe
  2⤵
  PID:5600
- C:\Windows\System\uWMXwCc.exe
  C:\Windows\System\uWMXwCc.exe
  2⤵
  PID:5620
- C:\Windows\System\ymFPLrK.exe
  C:\Windows\System\ymFPLrK.exe
  2⤵
  PID:5636
- C:\Windows\System\jvkLCQX.exe
  C:\Windows\System\jvkLCQX.exe
  2⤵
  PID:5656
- C:\Windows\System\vaTOSKN.exe
  C:\Windows\System\vaTOSKN.exe
  2⤵
  PID:5676
- C:\Windows\System\HaXlxVx.exe
  C:\Windows\System\HaXlxVx.exe
  2⤵
  PID:5700
- C:\Windows\System\MJYsKjE.exe
  C:\Windows\System\MJYsKjE.exe
  2⤵
  PID:5880
- C:\Windows\System\ydDuLSC.exe
  C:\Windows\System\ydDuLSC.exe
  2⤵
  PID:5904
- C:\Windows\System\CZtMWTt.exe
  C:\Windows\System\CZtMWTt.exe
  2⤵
  PID:5920
- C:\Windows\System\yUfUzfo.exe
  C:\Windows\System\yUfUzfo.exe
  2⤵
  PID:5936
- C:\Windows\System\QAdJIJs.exe
  C:\Windows\System\QAdJIJs.exe
  2⤵
  PID:5956
- C:\Windows\System\iCgDSKR.exe
  C:\Windows\System\iCgDSKR.exe
  2⤵
  PID:5972
- C:\Windows\System\egQPNfw.exe
  C:\Windows\System\egQPNfw.exe
  2⤵
  PID:5988
- C:\Windows\System\ipvAdqA.exe
  C:\Windows\System\ipvAdqA.exe
  2⤵
  PID:6004
- C:\Windows\System\GBMSWPS.exe
  C:\Windows\System\GBMSWPS.exe
  2⤵
  PID:6020
- C:\Windows\System\NwJElCM.exe
  C:\Windows\System\NwJElCM.exe
  2⤵
  PID:6040
- C:\Windows\System\hIbSIgV.exe
  C:\Windows\System\hIbSIgV.exe
  2⤵
  PID:6056
- C:\Windows\System\HvinLRp.exe
  C:\Windows\System\HvinLRp.exe
  2⤵
  PID:6072
- C:\Windows\System\EcNSray.exe
  C:\Windows\System\EcNSray.exe
  2⤵
  PID:6092
- C:\Windows\System\yHcjFRa.exe
  C:\Windows\System\yHcjFRa.exe
  2⤵
  PID:6108
- C:\Windows\System\aIthYxM.exe
  C:\Windows\System\aIthYxM.exe
  2⤵
  PID:6132
- C:\Windows\System\tLIRtps.exe
  C:\Windows\System\tLIRtps.exe
  2⤵
  PID:4344
- C:\Windows\System\EouNSpx.exe
  C:\Windows\System\EouNSpx.exe
  2⤵
  PID:4472
- C:\Windows\System\KAPcMqL.exe
  C:\Windows\System\KAPcMqL.exe
  2⤵
  PID:4436
- C:\Windows\System\WKFFCrA.exe
  C:\Windows\System\WKFFCrA.exe
  2⤵
  PID:4680
- C:\Windows\System\xYPtKMN.exe
  C:\Windows\System\xYPtKMN.exe
  2⤵
  PID:5116
- C:\Windows\System\XTIZwqq.exe
  C:\Windows\System\XTIZwqq.exe
  2⤵
  PID:4148
- C:\Windows\System\QPGBlnn.exe
  C:\Windows\System\QPGBlnn.exe
  2⤵
  PID:4312
- C:\Windows\System\DBJxJnt.exe
  C:\Windows\System\DBJxJnt.exe
  2⤵
  PID:4324
- C:\Windows\System\WYCfpah.exe
  C:\Windows\System\WYCfpah.exe
  2⤵
  PID:4872
- C:\Windows\System\hlSdSFs.exe
  C:\Windows\System\hlSdSFs.exe
  2⤵
  PID:4912
- C:\Windows\System\xbLxZGJ.exe
  C:\Windows\System\xbLxZGJ.exe
  2⤵
  PID:4656
- C:\Windows\System\uLAWjdR.exe
  C:\Windows\System\uLAWjdR.exe
  2⤵
  PID:4856
- C:\Windows\System\fqQBzcw.exe
  C:\Windows\System\fqQBzcw.exe
  2⤵
  PID:4696
- C:\Windows\System\wNGZLnu.exe
  C:\Windows\System\wNGZLnu.exe
  2⤵
  PID:4208
- C:\Windows\System\EQfAlSn.exe
  C:\Windows\System\EQfAlSn.exe
  2⤵
  PID:5184
- C:\Windows\System\CVsSitR.exe
  C:\Windows\System\CVsSitR.exe
  2⤵
  PID:5252
- C:\Windows\System\GBlUPwK.exe
  C:\Windows\System\GBlUPwK.exe
  2⤵
  PID:5356
- C:\Windows\System\PwMXsDf.exe
  C:\Windows\System\PwMXsDf.exe
  2⤵
  PID:4392
- C:\Windows\System\vEYKiUm.exe
  C:\Windows\System\vEYKiUm.exe
  2⤵
  PID:5084
- C:\Windows\System\pnqwavf.exe
  C:\Windows\System\pnqwavf.exe
  2⤵
  PID:5428
- C:\Windows\System\KbhYjbN.exe
  C:\Windows\System\KbhYjbN.exe
  2⤵
  PID:5500
- C:\Windows\System\bcbtscl.exe
  C:\Windows\System\bcbtscl.exe
  2⤵
  PID:5164
- C:\Windows\System\rQAFljK.exe
  C:\Windows\System\rQAFljK.exe
  2⤵
  PID:5200
- C:\Windows\System\vRwrJXx.exe
  C:\Windows\System\vRwrJXx.exe
  2⤵
  PID:5268
- C:\Windows\System\JLvaeyz.exe
  C:\Windows\System\JLvaeyz.exe
  2⤵
  PID:5344
- C:\Windows\System\pxmpdRp.exe
  C:\Windows\System\pxmpdRp.exe
  2⤵
  PID:5408
- C:\Windows\System\VUkaqFZ.exe
  C:\Windows\System\VUkaqFZ.exe
  2⤵
  PID:5480
- C:\Windows\System\xwTXhDC.exe
  C:\Windows\System\xwTXhDC.exe
  2⤵
  PID:5560
- C:\Windows\System\SbcjUxc.exe
  C:\Windows\System\SbcjUxc.exe
  2⤵
  PID:5632
- C:\Windows\System\ExZnolS.exe
  C:\Windows\System\ExZnolS.exe
  2⤵
  PID:5696
- C:\Windows\System\SMAbzRs.exe
  C:\Windows\System\SMAbzRs.exe
  2⤵
  PID:5720
- C:\Windows\System\KvtHgvo.exe
  C:\Windows\System\KvtHgvo.exe
  2⤵
  PID:5740
- C:\Windows\System\ilJMcRV.exe
  C:\Windows\System\ilJMcRV.exe
  2⤵
  PID:5760
- C:\Windows\System\nrlyeLI.exe
  C:\Windows\System\nrlyeLI.exe
  2⤵
  PID:5780
- C:\Windows\System\fsnZmoQ.exe
  C:\Windows\System\fsnZmoQ.exe
  2⤵
  PID:5796
- C:\Windows\System\kpBnsTz.exe
  C:\Windows\System\kpBnsTz.exe
  2⤵
  PID:5816
- C:\Windows\System\yKVkSpo.exe
  C:\Windows\System\yKVkSpo.exe
  2⤵
  PID:5900
- C:\Windows\System\nuAUkpS.exe
  C:\Windows\System\nuAUkpS.exe
  2⤵
  PID:5836
- C:\Windows\System\xbVBwEI.exe
  C:\Windows\System\xbVBwEI.exe
  2⤵
  PID:5856
- C:\Windows\System\uhhzqNQ.exe
  C:\Windows\System\uhhzqNQ.exe
  2⤵
  PID:5952
- C:\Windows\System\TsNLMSd.exe
  C:\Windows\System\TsNLMSd.exe
  2⤵
  PID:6012
- C:\Windows\System\WyjXQcv.exe
  C:\Windows\System\WyjXQcv.exe
  2⤵
  PID:6036
- C:\Windows\System\UDQlInB.exe
  C:\Windows\System\UDQlInB.exe
  2⤵
  PID:6104
- C:\Windows\System\sKGHsFW.exe
  C:\Windows\System\sKGHsFW.exe
  2⤵
  PID:4976
- C:\Windows\System\WbxQYCX.exe
  C:\Windows\System\WbxQYCX.exe
  2⤵
  PID:4280
- C:\Windows\System\UNOFSUs.exe
  C:\Windows\System\UNOFSUs.exe
  2⤵
  PID:5040
- C:\Windows\System\nyueRmN.exe
  C:\Windows\System\nyueRmN.exe
  2⤵
  PID:6016
- C:\Windows\System\EUaTsVl.exe
  C:\Windows\System\EUaTsVl.exe
  2⤵
  PID:6088
- C:\Windows\System\ZXWQDrE.exe
  C:\Windows\System\ZXWQDrE.exe
  2⤵
  PID:4452
- C:\Windows\System\OMyybfi.exe
  C:\Windows\System\OMyybfi.exe
  2⤵
  PID:5180
- C:\Windows\System\uJtNWCh.exe
  C:\Windows\System\uJtNWCh.exe
  2⤵
  PID:4516
- C:\Windows\System\YbsPwOB.exe
  C:\Windows\System\YbsPwOB.exe
  2⤵
  PID:5496
- C:\Windows\System\CjBOdHu.exe
  C:\Windows\System\CjBOdHu.exe
  2⤵
  PID:5308
- C:\Windows\System\tuMMZHV.exe
  C:\Windows\System\tuMMZHV.exe
  2⤵
  PID:5340
- C:\Windows\System\xmoGubN.exe
  C:\Windows\System\xmoGubN.exe
  2⤵
  PID:4144
- C:\Windows\System\yIcjRyV.exe
  C:\Windows\System\yIcjRyV.exe
  2⤵
  PID:5104
- C:\Windows\System\qaqKPWk.exe
  C:\Windows\System\qaqKPWk.exe
  2⤵
  PID:5248
- C:\Windows\System\vlixGtZ.exe
  C:\Windows\System\vlixGtZ.exe
  2⤵
  PID:3348
- C:\Windows\System\SaivZTc.exe
  C:\Windows\System\SaivZTc.exe
  2⤵
  PID:5592
- C:\Windows\System\QweyCUq.exe
  C:\Windows\System\QweyCUq.exe
  2⤵
  PID:5668
- C:\Windows\System\bVdKUjJ.exe
  C:\Windows\System\bVdKUjJ.exe
  2⤵
  PID:5684
- C:\Windows\System\IsfqGEK.exe
  C:\Windows\System\IsfqGEK.exe
  2⤵
  PID:5544
- C:\Windows\System\yqZLOvt.exe
  C:\Windows\System\yqZLOvt.exe
  2⤵
  PID:5644
- C:\Windows\System\pckRnXe.exe
  C:\Windows\System\pckRnXe.exe
  2⤵
  PID:5732
- C:\Windows\System\ccuOzrV.exe
  C:\Windows\System\ccuOzrV.exe
  2⤵
  PID:5776
- C:\Windows\System\mbrdWzM.exe
  C:\Windows\System\mbrdWzM.exe
  2⤵
  PID:5808
- C:\Windows\System\ntpCDUJ.exe
  C:\Windows\System\ntpCDUJ.exe
  2⤵
  PID:5756
- C:\Windows\System\nkpTJvL.exe
  C:\Windows\System\nkpTJvL.exe
  2⤵
  PID:5932
- C:\Windows\System\yoMWjaF.exe
  C:\Windows\System\yoMWjaF.exe
  2⤵
  PID:5864
- C:\Windows\System\nsBoHXj.exe
  C:\Windows\System\nsBoHXj.exe
  2⤵
  PID:5896
- C:\Windows\System\hdszzCD.exe
  C:\Windows\System\hdszzCD.exe
  2⤵
  PID:5996
- C:\Windows\System\kzPjRsY.exe
  C:\Windows\System\kzPjRsY.exe
  2⤵
  PID:6068
- C:\Windows\System\MupzcoB.exe
  C:\Windows\System\MupzcoB.exe
  2⤵
  PID:4160
- C:\Windows\System\WFXuRWx.exe
  C:\Windows\System\WFXuRWx.exe
  2⤵
  PID:4376
- C:\Windows\System\imjlUJV.exe
  C:\Windows\System\imjlUJV.exe
  2⤵
  PID:4440
- C:\Windows\System\WDWcchw.exe
  C:\Windows\System\WDWcchw.exe
  2⤵
  PID:4600
- C:\Windows\System\VHPXNRW.exe
  C:\Windows\System\VHPXNRW.exe
  2⤵
  PID:5916
- C:\Windows\System\Flumhhz.exe
  C:\Windows\System\Flumhhz.exe
  2⤵
  PID:5876
- C:\Windows\System\CQJGkGp.exe
  C:\Windows\System\CQJGkGp.exe
  2⤵
  PID:4216
- C:\Windows\System\dKxsrsg.exe
  C:\Windows\System\dKxsrsg.exe
  2⤵
  PID:4108
- C:\Windows\System\ZEddiaj.exe
  C:\Windows\System\ZEddiaj.exe
  2⤵
  PID:5264
- C:\Windows\System\fbJfQTR.exe
  C:\Windows\System\fbJfQTR.exe
  2⤵
  PID:5580
- C:\Windows\System\acLIKnn.exe
  C:\Windows\System\acLIKnn.exe
  2⤵
  PID:5772
- C:\Windows\System\DZgiQPP.exe
  C:\Windows\System\DZgiQPP.exe
  2⤵
  PID:5532
- C:\Windows\System\SXGCZAw.exe
  C:\Windows\System\SXGCZAw.exe
  2⤵
  PID:4360
- C:\Windows\System\lNnuKRc.exe
  C:\Windows\System\lNnuKRc.exe
  2⤵
  PID:5832
- C:\Windows\System\SPFUbrZ.exe
  C:\Windows\System\SPFUbrZ.exe
  2⤵
  PID:5792
- C:\Windows\System\LqLOGVQ.exe
  C:\Windows\System\LqLOGVQ.exe
  2⤵
  PID:5872
- C:\Windows\System\zgFDMzg.exe
  C:\Windows\System\zgFDMzg.exe
  2⤵
  PID:5980
- C:\Windows\System\lRknpmS.exe
  C:\Windows\System\lRknpmS.exe
  2⤵
  PID:4928
- C:\Windows\System\gCjvNrA.exe
  C:\Windows\System\gCjvNrA.exe
  2⤵
  PID:4924
- C:\Windows\System\JqPQsGR.exe
  C:\Windows\System\JqPQsGR.exe
  2⤵
  PID:5244
- C:\Windows\System\kMknwHo.exe
  C:\Windows\System\kMknwHo.exe
  2⤵
  PID:6032
- C:\Windows\System\bqiFbZj.exe
  C:\Windows\System\bqiFbZj.exe
  2⤵
  PID:4564
- C:\Windows\System\laUyckT.exe
  C:\Windows\System\laUyckT.exe
  2⤵
  PID:5768
- C:\Windows\System\aDuyxFC.exe
  C:\Windows\System\aDuyxFC.exe
  2⤵
  PID:5464
- C:\Windows\System\NEYqOLM.exe
  C:\Windows\System\NEYqOLM.exe
  2⤵
  PID:5452
- C:\Windows\System\SKvvdlm.exe
  C:\Windows\System\SKvvdlm.exe
  2⤵
  PID:5692
- C:\Windows\System\rmEGCtq.exe
  C:\Windows\System\rmEGCtq.exe
  2⤵
  PID:6028
- C:\Windows\System\ggMHTsS.exe
  C:\Windows\System\ggMHTsS.exe
  2⤵
  PID:6160
- C:\Windows\System\LomoodE.exe
  C:\Windows\System\LomoodE.exe
  2⤵
  PID:6180
- C:\Windows\System\zxGsEdB.exe
  C:\Windows\System\zxGsEdB.exe
  2⤵
  PID:6200
- C:\Windows\System\LwrvIDm.exe
  C:\Windows\System\LwrvIDm.exe
  2⤵
  PID:6220
- C:\Windows\System\rFEZXtg.exe
  C:\Windows\System\rFEZXtg.exe
  2⤵
  PID:6236
- C:\Windows\System\viTGCkl.exe
  C:\Windows\System\viTGCkl.exe
  2⤵
  PID:6252
- C:\Windows\System\UQcFzfd.exe
  C:\Windows\System\UQcFzfd.exe
  2⤵
  PID:6268
- C:\Windows\System\LFiDZKt.exe
  C:\Windows\System\LFiDZKt.exe
  2⤵
  PID:6288
- C:\Windows\System\xMVtcxn.exe
  C:\Windows\System\xMVtcxn.exe
  2⤵
  PID:6308
- C:\Windows\System\qzescbl.exe
  C:\Windows\System\qzescbl.exe
  2⤵
  PID:6324
- C:\Windows\System\vtSMgTh.exe
  C:\Windows\System\vtSMgTh.exe
  2⤵
  PID:6340
- C:\Windows\System\ceDDemb.exe
  C:\Windows\System\ceDDemb.exe
  2⤵
  PID:6360
- C:\Windows\System\NwxfjYL.exe
  C:\Windows\System\NwxfjYL.exe
  2⤵
  PID:6380
- C:\Windows\System\EgqazYL.exe
  C:\Windows\System\EgqazYL.exe
  2⤵
  PID:6396
- C:\Windows\System\bNhoOEH.exe
  C:\Windows\System\bNhoOEH.exe
  2⤵
  PID:6416
- C:\Windows\System\tLoIDLT.exe
  C:\Windows\System\tLoIDLT.exe
  2⤵
  PID:6432
- C:\Windows\System\UtacKHl.exe
  C:\Windows\System\UtacKHl.exe
  2⤵
  PID:6448
- C:\Windows\System\lUSoIrK.exe
  C:\Windows\System\lUSoIrK.exe
  2⤵
  PID:6464
- C:\Windows\System\beGmhgy.exe
  C:\Windows\System\beGmhgy.exe
  2⤵
  PID:6480
- C:\Windows\System\wniSaDa.exe
  C:\Windows\System\wniSaDa.exe
  2⤵
  PID:6500
- C:\Windows\System\Cjjqnyt.exe
  C:\Windows\System\Cjjqnyt.exe
  2⤵
  PID:6516
- C:\Windows\System\eTvapxl.exe
  C:\Windows\System\eTvapxl.exe
  2⤵
  PID:6532
- C:\Windows\System\zSFziNb.exe
  C:\Windows\System\zSFziNb.exe
  2⤵
  PID:6548
- C:\Windows\System\jrgZzJy.exe
  C:\Windows\System\jrgZzJy.exe
  2⤵
  PID:6564
- C:\Windows\System\ENXkfKP.exe
  C:\Windows\System\ENXkfKP.exe
  2⤵
  PID:6580
- C:\Windows\System\WdjELZs.exe
  C:\Windows\System\WdjELZs.exe
  2⤵
  PID:6596
- C:\Windows\System\FZjIZdL.exe
  C:\Windows\System\FZjIZdL.exe
  2⤵
  PID:6612
- C:\Windows\System\zlYkjjI.exe
  C:\Windows\System\zlYkjjI.exe
  2⤵
  PID:6628
- C:\Windows\System\MrDVOZL.exe
  C:\Windows\System\MrDVOZL.exe
  2⤵
  PID:6644
- C:\Windows\System\dVuFDAy.exe
  C:\Windows\System\dVuFDAy.exe
  2⤵
  PID:6660
- C:\Windows\System\vezIrJK.exe
  C:\Windows\System\vezIrJK.exe
  2⤵
  PID:6816
- C:\Windows\System\iNukvLI.exe
  C:\Windows\System\iNukvLI.exe
  2⤵
  PID:6832
- C:\Windows\System\BTDeoaq.exe
  C:\Windows\System\BTDeoaq.exe
  2⤵
  PID:6848
- C:\Windows\System\qyUDucG.exe
  C:\Windows\System\qyUDucG.exe
  2⤵
  PID:6864
- C:\Windows\System\gBchNyM.exe
  C:\Windows\System\gBchNyM.exe
  2⤵
  PID:6880
- C:\Windows\System\kIvTdRw.exe
  C:\Windows\System\kIvTdRw.exe
  2⤵
  PID:6896
- C:\Windows\System\xLClDCV.exe
  C:\Windows\System\xLClDCV.exe
  2⤵
  PID:6920
- C:\Windows\System\acuFKQh.exe
  C:\Windows\System\acuFKQh.exe
  2⤵
  PID:6940
- C:\Windows\System\jVpHhzE.exe
  C:\Windows\System\jVpHhzE.exe
  2⤵
  PID:6956
- C:\Windows\System\OsamUoA.exe
  C:\Windows\System\OsamUoA.exe
  2⤵
  PID:6972
- C:\Windows\System\cYzbFYz.exe
  C:\Windows\System\cYzbFYz.exe
  2⤵
  PID:6988
- C:\Windows\System\SOillOn.exe
  C:\Windows\System\SOillOn.exe
  2⤵
  PID:7004
- C:\Windows\System\vVRoHpF.exe
  C:\Windows\System\vVRoHpF.exe
  2⤵
  PID:7020
- C:\Windows\System\qsouhUX.exe
  C:\Windows\System\qsouhUX.exe
  2⤵
  PID:7036
- C:\Windows\System\HuuGtAF.exe
  C:\Windows\System\HuuGtAF.exe
  2⤵
  PID:7052
- C:\Windows\System\oASDIdU.exe
  C:\Windows\System\oASDIdU.exe
  2⤵
  PID:7068
- C:\Windows\System\KkKmCZJ.exe
  C:\Windows\System\KkKmCZJ.exe
  2⤵
  PID:7084
- C:\Windows\System\pMhnDuS.exe
  C:\Windows\System\pMhnDuS.exe
  2⤵
  PID:7104
- C:\Windows\System\JDVhJZD.exe
  C:\Windows\System\JDVhJZD.exe
  2⤵
  PID:7124
- C:\Windows\System\glMoZnt.exe
  C:\Windows\System\glMoZnt.exe
  2⤵
  PID:7144
- C:\Windows\System\MfNEkhD.exe
  C:\Windows\System\MfNEkhD.exe
  2⤵
  PID:7164
- C:\Windows\System\mmsVgmU.exe
  C:\Windows\System\mmsVgmU.exe
  2⤵
  PID:6080
- C:\Windows\System\vejtNnk.exe
  C:\Windows\System\vejtNnk.exe
  2⤵
  PID:5888
- C:\Windows\System\eaJaFLB.exe
  C:\Windows\System\eaJaFLB.exe
  2⤵
  PID:6168
- C:\Windows\System\tkfFqwI.exe
  C:\Windows\System\tkfFqwI.exe
  2⤵
  PID:6216
- C:\Windows\System\SuzvhWR.exe
  C:\Windows\System\SuzvhWR.exe
  2⤵
  PID:6524
- C:\Windows\System\ORdbrPg.exe
  C:\Windows\System\ORdbrPg.exe
  2⤵
  PID:6588
- C:\Windows\System\Jclbhhp.exe
  C:\Windows\System\Jclbhhp.exe
  2⤵
  PID:6652
- C:\Windows\System\vHdapHc.exe
  C:\Windows\System\vHdapHc.exe
  2⤵
  PID:6404
- C:\Windows\System\ASGCANu.exe
  C:\Windows\System\ASGCANu.exe
  2⤵
  PID:5652
- C:\Windows\System\SJjDjAS.exe
  C:\Windows\System\SJjDjAS.exe
  2⤵
  PID:5612
- C:\Windows\System\eMBBoHz.exe
  C:\Windows\System\eMBBoHz.exe
  2⤵
  PID:6828
- C:\Windows\System\RLaBxre.exe
  C:\Windows\System\RLaBxre.exe
  2⤵
  PID:6892
- C:\Windows\System\SzOQWKH.exe
  C:\Windows\System\SzOQWKH.exe
  2⤵
  PID:5168
- C:\Windows\System\IzBdAcp.exe
  C:\Windows\System\IzBdAcp.exe
  2⤵
  PID:4840
- C:\Windows\System\uXvVwSj.exe
  C:\Windows\System\uXvVwSj.exe
  2⤵
  PID:5448
- C:\Windows\System\JVWZIbw.exe
  C:\Windows\System\JVWZIbw.exe
  2⤵
  PID:6188
- C:\Windows\System\OhUQaJR.exe
  C:\Windows\System\OhUQaJR.exe
  2⤵
  PID:5748
- C:\Windows\System\zmWfpJC.exe
  C:\Windows\System\zmWfpJC.exe
  2⤵
  PID:6332
- C:\Windows\System\JQLDQad.exe
  C:\Windows\System\JQLDQad.exe
  2⤵
  PID:6412
- C:\Windows\System\IgCWwvi.exe
  C:\Windows\System\IgCWwvi.exe
  2⤵
  PID:6512
- C:\Windows\System\syXRvOi.exe
  C:\Windows\System\syXRvOi.exe
  2⤵
  PID:6604
- C:\Windows\System\vMXeufQ.exe
  C:\Windows\System\vMXeufQ.exe
  2⤵
  PID:6812
- C:\Windows\System\xtLnGVp.exe
  C:\Windows\System\xtLnGVp.exe
  2⤵
  PID:6928
- C:\Windows\System\PCzpptH.exe
  C:\Windows\System\PCzpptH.exe
  2⤵
  PID:6996
- C:\Windows\System\VfZefeN.exe
  C:\Windows\System\VfZefeN.exe
  2⤵
  PID:7060
- C:\Windows\System\ADxOwHf.exe
  C:\Windows\System\ADxOwHf.exe
  2⤵
  PID:7132
- C:\Windows\System\NWhBrDW.exe
  C:\Windows\System\NWhBrDW.exe
  2⤵
  PID:5968
- C:\Windows\System\PxkdWWC.exe
  C:\Windows\System\PxkdWWC.exe
  2⤵
  PID:5628
- C:\Windows\System\HDDmgcX.exe
  C:\Windows\System\HDDmgcX.exe
  2⤵
  PID:6316
- C:\Windows\System\NLFODHZ.exe
  C:\Windows\System\NLFODHZ.exe
  2⤵
  PID:6704
- C:\Windows\System\njktRkM.exe
  C:\Windows\System\njktRkM.exe
  2⤵
  PID:6720
- C:\Windows\System\eKOgQID.exe
  C:\Windows\System\eKOgQID.exe
  2⤵
  PID:6740
- C:\Windows\System\swSoMZD.exe
  C:\Windows\System\swSoMZD.exe
  2⤵
  PID:6760
- C:\Windows\System\pQjZqff.exe
  C:\Windows\System\pQjZqff.exe
  2⤵
  PID:6784
- C:\Windows\System\wBSTxCy.exe
  C:\Windows\System\wBSTxCy.exe
  2⤵
  PID:6800
- C:\Windows\System\OvDRsdP.exe
  C:\Windows\System\OvDRsdP.exe
  2⤵
  PID:6840
- C:\Windows\System\KDBnBse.exe
  C:\Windows\System\KDBnBse.exe
  2⤵
  PID:6456
- C:\Windows\System\pjTQkPU.exe
  C:\Windows\System\pjTQkPU.exe
  2⤵
  PID:6488
- C:\Windows\System\xoiJzjo.exe
  C:\Windows\System\xoiJzjo.exe
  2⤵
  PID:5312
- C:\Windows\System\cDxfLkA.exe
  C:\Windows\System\cDxfLkA.exe
  2⤵
  PID:6912
- C:\Windows\System\JdKzjGY.exe
  C:\Windows\System\JdKzjGY.exe
  2⤵
  PID:7016
- C:\Windows\System\xtisXYG.exe
  C:\Windows\System\xtisXYG.exe
  2⤵
  PID:7120
- C:\Windows\System\iTQRbof.exe
  C:\Windows\System\iTQRbof.exe
  2⤵
  PID:6176
- C:\Windows\System\ILQIRct.exe
  C:\Windows\System\ILQIRct.exe
  2⤵
  PID:6556
- C:\Windows\System\Bfwlcfy.exe
  C:\Windows\System\Bfwlcfy.exe
  2⤵
  PID:6624
- C:\Windows\System\dHbaRbC.exe
  C:\Windows\System\dHbaRbC.exe
  2⤵
  PID:5608
- C:\Windows\System\ZvxTGPi.exe
  C:\Windows\System\ZvxTGPi.exe
  2⤵
  PID:5716
- C:\Windows\System\DQBbOUh.exe
  C:\Windows\System\DQBbOUh.exe
  2⤵
  PID:6768
- C:\Windows\System\PsRgJCO.exe
  C:\Windows\System\PsRgJCO.exe
  2⤵
  PID:6576
- C:\Windows\System\IWUXlNQ.exe
  C:\Windows\System\IWUXlNQ.exe
  2⤵
  PID:7032
- C:\Windows\System\yPiFDDh.exe
  C:\Windows\System\yPiFDDh.exe
  2⤵
  PID:6320
- C:\Windows\System\zfCMqua.exe
  C:\Windows\System\zfCMqua.exe
  2⤵
  PID:6712
- C:\Windows\System\dQGRggM.exe
  C:\Windows\System\dQGRggM.exe
  2⤵
  PID:6756
- C:\Windows\System\aqqZpiS.exe
  C:\Windows\System\aqqZpiS.exe
  2⤵
  PID:6948
- C:\Windows\System\OMhXpYn.exe
  C:\Windows\System\OMhXpYn.exe
  2⤵
  PID:5616
- C:\Windows\System\BiVTYFX.exe
  C:\Windows\System\BiVTYFX.exe
  2⤵
  PID:6120
- C:\Windows\System\KhCvSRx.exe
  C:\Windows\System\KhCvSRx.exe
  2⤵
  PID:6408
- C:\Windows\System\ggMvkMt.exe
  C:\Windows\System\ggMvkMt.exe
  2⤵
  PID:6748
- C:\Windows\System\RYqPNwZ.exe
  C:\Windows\System\RYqPNwZ.exe
  2⤵
  PID:6152
- C:\Windows\System\AnyJQvi.exe
  C:\Windows\System\AnyJQvi.exe
  2⤵
  PID:6984
- C:\Windows\System\WugZCyD.exe
  C:\Windows\System\WugZCyD.exe
  2⤵
  PID:6428
- C:\Windows\System\dmkKdWA.exe
  C:\Windows\System\dmkKdWA.exe
  2⤵
  PID:7184
- C:\Windows\System\SyeZrGc.exe
  C:\Windows\System\SyeZrGc.exe
  2⤵
  PID:7200
- C:\Windows\System\fpyDxkq.exe
  C:\Windows\System\fpyDxkq.exe
  2⤵
  PID:7216
- C:\Windows\System\DNGIcwb.exe
  C:\Windows\System\DNGIcwb.exe
  2⤵
  PID:7232
- C:\Windows\System\ZdXkMef.exe
  C:\Windows\System\ZdXkMef.exe
  2⤵
  PID:7248
- C:\Windows\System\WIraVpq.exe
  C:\Windows\System\WIraVpq.exe
  2⤵
  PID:7264
- C:\Windows\System\YaZPhSd.exe
  C:\Windows\System\YaZPhSd.exe
  2⤵
  PID:7280
- C:\Windows\System\bVuPGRo.exe
  C:\Windows\System\bVuPGRo.exe
  2⤵
  PID:7296
- C:\Windows\System\UZBrFjr.exe
  C:\Windows\System\UZBrFjr.exe
  2⤵
  PID:7312
- C:\Windows\System\xuiCIUB.exe
  C:\Windows\System\xuiCIUB.exe
  2⤵
  PID:7328
- C:\Windows\System\gFKkXcB.exe
  C:\Windows\System\gFKkXcB.exe
  2⤵
  PID:7344
- C:\Windows\System\JOKQPGJ.exe
  C:\Windows\System\JOKQPGJ.exe
  2⤵
  PID:7360
- C:\Windows\System\halFaXf.exe
  C:\Windows\System\halFaXf.exe
  2⤵
  PID:7376
- C:\Windows\System\kAAnqyi.exe
  C:\Windows\System\kAAnqyi.exe
  2⤵
  PID:7392
- C:\Windows\System\XAJpJWR.exe
  C:\Windows\System\XAJpJWR.exe
  2⤵
  PID:7408
- C:\Windows\System\sfIBgkp.exe
  C:\Windows\System\sfIBgkp.exe
  2⤵
  PID:7424
- C:\Windows\System\KzpBxXF.exe
  C:\Windows\System\KzpBxXF.exe
  2⤵
  PID:7440
- C:\Windows\System\lODlIPH.exe
  C:\Windows\System\lODlIPH.exe
  2⤵
  PID:7456
- C:\Windows\System\gtIMrBv.exe
  C:\Windows\System\gtIMrBv.exe
  2⤵
  PID:7472
- C:\Windows\System\ajzGEtB.exe
  C:\Windows\System\ajzGEtB.exe
  2⤵
  PID:7488
- C:\Windows\System\eexdHar.exe
  C:\Windows\System\eexdHar.exe
  2⤵
  PID:7504
- C:\Windows\System\fUSmFOd.exe
  C:\Windows\System\fUSmFOd.exe
  2⤵
  PID:7520
- C:\Windows\System\bgbyBbg.exe
  C:\Windows\System\bgbyBbg.exe
  2⤵
  PID:7536
- C:\Windows\System\xKtnneG.exe
  C:\Windows\System\xKtnneG.exe
  2⤵
  PID:7552
- C:\Windows\System\iPTggAV.exe
  C:\Windows\System\iPTggAV.exe
  2⤵
  PID:7568
- C:\Windows\System\mmMPpjD.exe
  C:\Windows\System\mmMPpjD.exe
  2⤵
  PID:7584
- C:\Windows\System\VfLXiRx.exe
  C:\Windows\System\VfLXiRx.exe
  2⤵
  PID:7600
- C:\Windows\System\BAyGAYn.exe
  C:\Windows\System\BAyGAYn.exe
  2⤵
  PID:7616
- C:\Windows\System\XIgGSkK.exe
  C:\Windows\System\XIgGSkK.exe
  2⤵
  PID:7632
- C:\Windows\System\CZNVewx.exe
  C:\Windows\System\CZNVewx.exe
  2⤵
  PID:7648
- C:\Windows\System\vweyHUf.exe
  C:\Windows\System\vweyHUf.exe
  2⤵
  PID:7668
- C:\Windows\System\svpIrqB.exe
  C:\Windows\System\svpIrqB.exe
  2⤵
  PID:7684
- C:\Windows\System\jqzuepu.exe
  C:\Windows\System\jqzuepu.exe
  2⤵
  PID:7700
- C:\Windows\System\hSKWHRw.exe
  C:\Windows\System\hSKWHRw.exe
  2⤵
  PID:7716
- C:\Windows\System\zurlTWE.exe
  C:\Windows\System\zurlTWE.exe
  2⤵
  PID:7732
- C:\Windows\System\aqoAyjl.exe
  C:\Windows\System\aqoAyjl.exe
  2⤵
  PID:7748
- C:\Windows\System\vASXOIK.exe
  C:\Windows\System\vASXOIK.exe
  2⤵
  PID:7764
- C:\Windows\System\yPnWZyD.exe
  C:\Windows\System\yPnWZyD.exe
  2⤵
  PID:7784
- C:\Windows\System\QCKjflA.exe
  C:\Windows\System\QCKjflA.exe
  2⤵
  PID:7800
- C:\Windows\System\NFzRhEE.exe
  C:\Windows\System\NFzRhEE.exe
  2⤵
  PID:7820
- C:\Windows\System\gxYdbep.exe
  C:\Windows\System\gxYdbep.exe
  2⤵
  PID:7836
- C:\Windows\System\aeuKsLX.exe
  C:\Windows\System\aeuKsLX.exe
  2⤵
  PID:7852
- C:\Windows\System\QSBAYqt.exe
  C:\Windows\System\QSBAYqt.exe
  2⤵
  PID:7872
- C:\Windows\System\wVxYuEX.exe
  C:\Windows\System\wVxYuEX.exe
  2⤵
  PID:7888
- C:\Windows\System\iFeUpUf.exe
  C:\Windows\System\iFeUpUf.exe
  2⤵
  PID:7904
- C:\Windows\System\tCIPRqd.exe
  C:\Windows\System\tCIPRqd.exe
  2⤵
  PID:7920
- C:\Windows\System\zapWtPW.exe
  C:\Windows\System\zapWtPW.exe
  2⤵
  PID:7936
- C:\Windows\System\bYWuent.exe
  C:\Windows\System\bYWuent.exe
  2⤵
  PID:7952
- C:\Windows\System\VfRNafZ.exe
  C:\Windows\System\VfRNafZ.exe
  2⤵
  PID:7976
- C:\Windows\System\zfeLbXv.exe
  C:\Windows\System\zfeLbXv.exe
  2⤵
  PID:7992
- C:\Windows\System\uWdGmdu.exe
  C:\Windows\System\uWdGmdu.exe
  2⤵
  PID:8008
- C:\Windows\System\cMNXdaX.exe
  C:\Windows\System\cMNXdaX.exe
  2⤵
  PID:8028
- C:\Windows\System\PMfxIJC.exe
  C:\Windows\System\PMfxIJC.exe
  2⤵
  PID:8044
- C:\Windows\System\nbkKskZ.exe
  C:\Windows\System\nbkKskZ.exe
  2⤵
  PID:8060
- C:\Windows\System\OfQYBgV.exe
  C:\Windows\System\OfQYBgV.exe
  2⤵
  PID:8076
- C:\Windows\System\ErVZelD.exe
  C:\Windows\System\ErVZelD.exe
  2⤵
  PID:8096
- C:\Windows\System\GkKDASN.exe
  C:\Windows\System\GkKDASN.exe
  2⤵
  PID:8112
- C:\Windows\System\toMIWuI.exe
  C:\Windows\System\toMIWuI.exe
  2⤵
  PID:8128
- C:\Windows\System\pIIgwed.exe
  C:\Windows\System\pIIgwed.exe
  2⤵
  PID:8144
- C:\Windows\System\wbmWZMI.exe
  C:\Windows\System\wbmWZMI.exe
  2⤵
  PID:8160
- C:\Windows\System\AkdlMMW.exe
  C:\Windows\System\AkdlMMW.exe
  2⤵
  PID:8176
- C:\Windows\System\rZHgKdX.exe
  C:\Windows\System\rZHgKdX.exe
  2⤵
  PID:6156
- C:\Windows\System\thvbYFe.exe
  C:\Windows\System\thvbYFe.exe
  2⤵
  PID:6476
- C:\Windows\System\XSDPBuW.exe
  C:\Windows\System\XSDPBuW.exe
  2⤵
  PID:6936
- C:\Windows\System\hlVRdOw.exe
  C:\Windows\System\hlVRdOw.exe
  2⤵
  PID:7096
- C:\Windows\System\HGkdZit.exe
  C:\Windows\System\HGkdZit.exe
  2⤵
  PID:6248
- C:\Windows\System\woZwNBi.exe
  C:\Windows\System\woZwNBi.exe
  2⤵
  PID:6732
- C:\Windows\System\xaBsLNj.exe
  C:\Windows\System\xaBsLNj.exe
  2⤵
  PID:6780
- C:\Windows\System\qauehVE.exe
  C:\Windows\System\qauehVE.exe
  2⤵
  PID:6460
- C:\Windows\System\MyPEAmD.exe
  C:\Windows\System\MyPEAmD.exe
  2⤵
  PID:7076
- C:\Windows\System\JqswUVU.exe
  C:\Windows\System\JqswUVU.exe
  2⤵
  PID:6492
- C:\Windows\System\sHWicFB.exe
  C:\Windows\System\sHWicFB.exe
  2⤵
  PID:6196
- C:\Windows\System\HxMaOCG.exe
  C:\Windows\System\HxMaOCG.exe
  2⤵
  PID:6348
- C:\Windows\System\cwUFYDP.exe
  C:\Windows\System\cwUFYDP.exe
  2⤵
  PID:7048
- C:\Windows\System\qIhvIDi.exe
  C:\Windows\System\qIhvIDi.exe
  2⤵
  PID:6276
- C:\Windows\System\TDFTCZl.exe
  C:\Windows\System\TDFTCZl.exe
  2⤵
  PID:6888
- C:\Windows\System\HlCijHz.exe
  C:\Windows\System\HlCijHz.exe
  2⤵
  PID:7208
- C:\Windows\System\DpVxuEW.exe
  C:\Windows\System\DpVxuEW.exe
  2⤵
  PID:6084
- C:\Windows\System\IusmTGx.exe
  C:\Windows\System\IusmTGx.exe
  2⤵
  PID:7224
- C:\Windows\System\ehONmnm.exe
  C:\Windows\System\ehONmnm.exe
  2⤵
  PID:7292
- C:\Windows\System\BwuixQY.exe
  C:\Windows\System\BwuixQY.exe
  2⤵
  PID:7356
- C:\Windows\System\rrsNORa.exe
  C:\Windows\System\rrsNORa.exe
  2⤵
  PID:7416
- C:\Windows\System\VuoVEdv.exe
  C:\Windows\System\VuoVEdv.exe
  2⤵
  PID:7304
- C:\Windows\System\cOAaaQQ.exe
  C:\Windows\System\cOAaaQQ.exe
  2⤵
  PID:7372
- C:\Windows\System\sFTiHgp.exe
  C:\Windows\System\sFTiHgp.exe
  2⤵
  PID:7400
- C:\Windows\System\DgHGFRt.exe
  C:\Windows\System\DgHGFRt.exe
  2⤵
  PID:7436
- C:\Windows\System\eWpWsgl.exe
  C:\Windows\System\eWpWsgl.exe
  2⤵
  PID:7544
- C:\Windows\System\pgfMvzQ.exe
  C:\Windows\System\pgfMvzQ.exe
  2⤵
  PID:7564
- C:\Windows\System\fkZbgjq.exe
  C:\Windows\System\fkZbgjq.exe
  2⤵
  PID:7628
- C:\Windows\System\zWVlRtk.exe
  C:\Windows\System\zWVlRtk.exe
  2⤵
  PID:7608
- C:\Windows\System\fNRztMc.exe
  C:\Windows\System\fNRztMc.exe
  2⤵
  PID:7676
- C:\Windows\System\pCdYPZG.exe
  C:\Windows\System\pCdYPZG.exe
  2⤵
  PID:7740
- C:\Windows\System\RowIApK.exe
  C:\Windows\System\RowIApK.exe
  2⤵
  PID:7724
- C:\Windows\System\IEwbAxl.exe
  C:\Windows\System\IEwbAxl.exe
  2⤵
  PID:7776
- C:\Windows\System\OWBeSrO.exe
  C:\Windows\System\OWBeSrO.exe
  2⤵
  PID:7816
- C:\Windows\System\QwoFHFW.exe
  C:\Windows\System\QwoFHFW.exe
  2⤵
  PID:7792
- C:\Windows\System\bWHXJCG.exe
  C:\Windows\System\bWHXJCG.exe
  2⤵
  PID:7860
- C:\Windows\System\hOoDZLa.exe
  C:\Windows\System\hOoDZLa.exe
  2⤵
  PID:7916
- C:\Windows\System\YjbjkSa.exe
  C:\Windows\System\YjbjkSa.exe
  2⤵
  PID:7988
- C:\Windows\System\IphdLGS.exe
  C:\Windows\System\IphdLGS.exe
  2⤵
  PID:7960
- C:\Windows\System\MjSdgeU.exe
  C:\Windows\System\MjSdgeU.exe
  2⤵
  PID:7972
- C:\Windows\System\iWOnrAh.exe
  C:\Windows\System\iWOnrAh.exe
  2⤵
  PID:8036
- C:\Windows\System\qTxkPeI.exe
  C:\Windows\System\qTxkPeI.exe
  2⤵
  PID:8072
- C:\Windows\System\figaGEA.exe
  C:\Windows\System\figaGEA.exe
  2⤵
  PID:8120
- C:\Windows\System\EDIsFMC.exe
  C:\Windows\System\EDIsFMC.exe
  2⤵
  PID:8152
- C:\Windows\System\LrZbOuU.exe
  C:\Windows\System\LrZbOuU.exe
  2⤵
  PID:4060
- C:\Windows\System\YJrWJjf.exe
  C:\Windows\System\YJrWJjf.exe
  2⤵
  PID:8104
- C:\Windows\System\hSaOIkH.exe
  C:\Windows\System\hSaOIkH.exe
  2⤵
  PID:8108
- C:\Windows\System\JPRukMS.exe
  C:\Windows\System\JPRukMS.exe
  2⤵
  PID:6304
- C:\Windows\System\YWOqfvm.exe
  C:\Windows\System\YWOqfvm.exe
  2⤵
  PID:6904
- C:\Windows\System\NweFhXm.exe
  C:\Windows\System\NweFhXm.exe
  2⤵
  PID:8136
- C:\Windows\System\APYWdkf.exe
  C:\Windows\System\APYWdkf.exe
  2⤵
  PID:7152
- C:\Windows\System\fwiRhOV.exe
  C:\Windows\System\fwiRhOV.exe
  2⤵
  PID:6424
- C:\Windows\System\syPyNrL.exe
  C:\Windows\System\syPyNrL.exe
  2⤵
  PID:7244
- C:\Windows\System\DiuoVIo.exe
  C:\Windows\System\DiuoVIo.exe
  2⤵
  PID:7176
- C:\Windows\System\uhHjLkI.exe
  C:\Windows\System\uhHjLkI.exe
  2⤵
  PID:7384
- C:\Windows\System\dESKhRt.exe
  C:\Windows\System\dESKhRt.exe
  2⤵
  PID:7288
- C:\Windows\System\pbIRbYB.exe
  C:\Windows\System\pbIRbYB.exe
  2⤵
  PID:7340
- C:\Windows\System\MPCgskz.exe
  C:\Windows\System\MPCgskz.exe
  2⤵
  PID:7404
- C:\Windows\System\iJBUZGc.exe
  C:\Windows\System\iJBUZGc.exe
  2⤵
  PID:7368
- C:\Windows\System\jzKQvEU.exe
  C:\Windows\System\jzKQvEU.exe
  2⤵
  PID:7664
- C:\Windows\System\IsbEVNj.exe
  C:\Windows\System\IsbEVNj.exe
  2⤵
  PID:7712
- C:\Windows\System\amJjDHI.exe
  C:\Windows\System\amJjDHI.exe
  2⤵
  PID:7452
- C:\Windows\System\nJEfoqm.exe
  C:\Windows\System\nJEfoqm.exe
  2⤵
  PID:7868
- C:\Windows\System\AEXRWWl.exe
  C:\Windows\System\AEXRWWl.exe
  2⤵
  PID:7596
- C:\Windows\System\mavDFso.exe
  C:\Windows\System\mavDFso.exe
  2⤵
  PID:8000
- C:\Windows\System\pCYGlQE.exe
  C:\Windows\System\pCYGlQE.exe
  2⤵
  PID:8024
- C:\Windows\System\fFWodTo.exe
  C:\Windows\System\fFWodTo.exe
  2⤵
  PID:8088
- C:\Windows\System\jJwhfkp.exe
  C:\Windows\System\jJwhfkp.exe
  2⤵
  PID:6728
- C:\Windows\System\HwCqgik.exe
  C:\Windows\System\HwCqgik.exe
  2⤵
  PID:8056
- C:\Windows\System\agKzQtt.exe
  C:\Windows\System\agKzQtt.exe
  2⤵
  PID:7968
- C:\Windows\System\wvTaaMC.exe
  C:\Windows\System\wvTaaMC.exe
  2⤵
  PID:8052
- C:\Windows\System\XiKMbOf.exe
  C:\Windows\System\XiKMbOf.exe
  2⤵
  PID:6352
- C:\Windows\System\GKpbGGE.exe
  C:\Windows\System\GKpbGGE.exe
  2⤵
  PID:5528
- C:\Windows\System\mpbhlVB.exe
  C:\Windows\System\mpbhlVB.exe
  2⤵
  PID:7116
- C:\Windows\System\HDihztI.exe
  C:\Windows\System\HDihztI.exe
  2⤵
  PID:7256
- C:\Windows\System\basJmMN.exe
  C:\Windows\System\basJmMN.exe
  2⤵
  PID:7324
- C:\Windows\System\ijZckwa.exe
  C:\Windows\System\ijZckwa.exe
  2⤵
  PID:7580
- C:\Windows\System\qnzpjFX.exe
  C:\Windows\System\qnzpjFX.exe
  2⤵
  PID:7884
- C:\Windows\System\GElggGl.exe
  C:\Windows\System\GElggGl.exe
  2⤵
  PID:8004
- C:\Windows\System\QbAyNbV.exe
  C:\Windows\System\QbAyNbV.exe
  2⤵
  PID:6776
- C:\Windows\System\oLwWZEF.exe
  C:\Windows\System\oLwWZEF.exe
  2⤵
  PID:7708
- C:\Windows\System\kczCSOA.exe
  C:\Windows\System\kczCSOA.exe
  2⤵
  PID:7468
- C:\Windows\System\yiEtOGV.exe
  C:\Windows\System\yiEtOGV.exe
  2⤵
  PID:7984
- C:\Windows\System\ZJOVBgM.exe
  C:\Windows\System\ZJOVBgM.exe
  2⤵
  PID:7180
- C:\Windows\System\wnxEQcL.exe
  C:\Windows\System\wnxEQcL.exe
  2⤵
  PID:7644
- C:\Windows\System\OoPnRIS.exe
  C:\Windows\System\OoPnRIS.exe
  2⤵
  PID:6796
- C:\Windows\System\qpPnuaD.exe
  C:\Windows\System\qpPnuaD.exe
  2⤵
  PID:6968
- C:\Windows\System\lTGLEWC.exe
  C:\Windows\System\lTGLEWC.exe
  2⤵
  PID:7576
- C:\Windows\System\PQaswqR.exe
  C:\Windows\System\PQaswqR.exe
  2⤵
  PID:6496
- C:\Windows\System\zWHKgOX.exe
  C:\Windows\System\zWHKgOX.exe
  2⤵
  PID:7808
- C:\Windows\System\ZZktZpj.exe
  C:\Windows\System\ZZktZpj.exe
  2⤵
  PID:6284
- C:\Windows\System\IthpQBr.exe
  C:\Windows\System\IthpQBr.exe
  2⤵
  PID:7760
- C:\Windows\System\PFGwaZC.exe
  C:\Windows\System\PFGwaZC.exe
  2⤵
  PID:7828
- C:\Windows\System\zzVFkuy.exe
  C:\Windows\System\zzVFkuy.exe
  2⤵
  PID:8184
- C:\Windows\System\ykaHNcV.exe
  C:\Windows\System\ykaHNcV.exe
  2⤵
  PID:7844
- C:\Windows\System\Wvbvczx.exe
  C:\Windows\System\Wvbvczx.exe
  2⤵
  PID:5964
- C:\Windows\System\kwJLhso.exe
  C:\Windows\System\kwJLhso.exe
  2⤵
  PID:8092
- C:\Windows\System\feVeFin.exe
  C:\Windows\System\feVeFin.exe
  2⤵
  PID:8196
- C:\Windows\System\ztAeAkU.exe
  C:\Windows\System\ztAeAkU.exe
  2⤵
  PID:8216
- C:\Windows\System\bvtzXBn.exe
  C:\Windows\System\bvtzXBn.exe
  2⤵
  PID:8240
- C:\Windows\System\xueTZuf.exe
  C:\Windows\System\xueTZuf.exe
  2⤵
  PID:8260
- C:\Windows\System\LVxORaX.exe
  C:\Windows\System\LVxORaX.exe
  2⤵
  PID:8280
- C:\Windows\System\Mcfonlb.exe
  C:\Windows\System\Mcfonlb.exe
  2⤵
  PID:8296
- C:\Windows\System\sAavqow.exe
  C:\Windows\System\sAavqow.exe
  2⤵
  PID:8312
- C:\Windows\System\ruMJVBW.exe
  C:\Windows\System\ruMJVBW.exe
  2⤵
  PID:8332
- C:\Windows\System\uPcYpoX.exe
  C:\Windows\System\uPcYpoX.exe
  2⤵
  PID:8348
- C:\Windows\System\IiODMUG.exe
  C:\Windows\System\IiODMUG.exe
  2⤵
  PID:8364
- C:\Windows\System\QnhtLpM.exe
  C:\Windows\System\QnhtLpM.exe
  2⤵
  PID:8380
- C:\Windows\System\TqcfOXn.exe
  C:\Windows\System\TqcfOXn.exe
  2⤵
  PID:8396
- C:\Windows\System\qIwuwWM.exe
  C:\Windows\System\qIwuwWM.exe
  2⤵
  PID:8412
- C:\Windows\System\OYquBri.exe
  C:\Windows\System\OYquBri.exe
  2⤵
  PID:8428
- C:\Windows\System\MkddEhj.exe
  C:\Windows\System\MkddEhj.exe
  2⤵
  PID:8444
- C:\Windows\System\RubHAbE.exe
  C:\Windows\System\RubHAbE.exe
  2⤵
  PID:8468
- C:\Windows\System\PFPvTEH.exe
  C:\Windows\System\PFPvTEH.exe
  2⤵
  PID:8484
- C:\Windows\System\gBaqJaT.exe
  C:\Windows\System\gBaqJaT.exe
  2⤵
  PID:8500
- C:\Windows\System\BKZmEXN.exe
  C:\Windows\System\BKZmEXN.exe
  2⤵
  PID:8516
- C:\Windows\System\FfIVIwZ.exe
  C:\Windows\System\FfIVIwZ.exe
  2⤵
  PID:8532
- C:\Windows\System\BmCrQKZ.exe
  C:\Windows\System\BmCrQKZ.exe
  2⤵
  PID:8552
- C:\Windows\System\JaDeppG.exe
  C:\Windows\System\JaDeppG.exe
  2⤵
  PID:8568
- C:\Windows\System\CLlmSRL.exe
  C:\Windows\System\CLlmSRL.exe
  2⤵
  PID:8584
- C:\Windows\System\cYKaSPN.exe
  C:\Windows\System\cYKaSPN.exe
  2⤵
  PID:8604
- C:\Windows\System\VUEAEfC.exe
  C:\Windows\System\VUEAEfC.exe
  2⤵
  PID:8624
- C:\Windows\System\elZjWAb.exe
  C:\Windows\System\elZjWAb.exe
  2⤵
  PID:8644
- C:\Windows\System\xCfaUqA.exe
  C:\Windows\System\xCfaUqA.exe
  2⤵
  PID:8660
- C:\Windows\System\JpLdsZx.exe
  C:\Windows\System\JpLdsZx.exe
  2⤵
  PID:8676
- C:\Windows\System\dFkgZia.exe
  C:\Windows\System\dFkgZia.exe
  2⤵
  PID:8692
- C:\Windows\System\jkwhaKR.exe
  C:\Windows\System\jkwhaKR.exe
  2⤵
  PID:8716
- C:\Windows\System\yyBucMH.exe
  C:\Windows\System\yyBucMH.exe
  2⤵
  PID:8732
- C:\Windows\System\yBJwUXa.exe
  C:\Windows\System\yBJwUXa.exe
  2⤵
  PID:8748
- C:\Windows\System\NliMzkd.exe
  C:\Windows\System\NliMzkd.exe
  2⤵
  PID:8768
- C:\Windows\System\abNtLJv.exe
  C:\Windows\System\abNtLJv.exe
  2⤵
  PID:8788
- C:\Windows\System\qqJTZZp.exe
  C:\Windows\System\qqJTZZp.exe
  2⤵
  PID:8804
- C:\Windows\System\bVIuFPq.exe
  C:\Windows\System\bVIuFPq.exe
  2⤵
  PID:8824
- C:\Windows\System\BopAvIF.exe
  C:\Windows\System\BopAvIF.exe
  2⤵
  PID:8844
- C:\Windows\System\cwKuDNK.exe
  C:\Windows\System\cwKuDNK.exe
  2⤵
  PID:8864
- C:\Windows\System\ulWmVew.exe
  C:\Windows\System\ulWmVew.exe
  2⤵
  PID:8880
- C:\Windows\System\aqOgYVS.exe
  C:\Windows\System\aqOgYVS.exe
  2⤵
  PID:8896
- C:\Windows\System\mKmebdo.exe
  C:\Windows\System\mKmebdo.exe
  2⤵
  PID:8912
- C:\Windows\System\umKUwCa.exe
  C:\Windows\System\umKUwCa.exe
  2⤵
  PID:8932
- C:\Windows\System\sQzXZIF.exe
  C:\Windows\System\sQzXZIF.exe
  2⤵
  PID:8948
- C:\Windows\System\kmauuVk.exe
  C:\Windows\System\kmauuVk.exe
  2⤵
  PID:8964
- C:\Windows\System\ivCbSmd.exe
  C:\Windows\System\ivCbSmd.exe
  2⤵
  PID:8980
- C:\Windows\System\qOYTEzk.exe
  C:\Windows\System\qOYTEzk.exe
  2⤵
  PID:9000
- C:\Windows\System\EchGXUm.exe
  C:\Windows\System\EchGXUm.exe
  2⤵
  PID:9024
- C:\Windows\System\hlWwsHV.exe
  C:\Windows\System\hlWwsHV.exe
  2⤵
  PID:9040
- C:\Windows\System\nYWSjTd.exe
  C:\Windows\System\nYWSjTd.exe
  2⤵
  PID:9056
- C:\Windows\System\KVudHCa.exe
  C:\Windows\System\KVudHCa.exe
  2⤵
  PID:9072
- C:\Windows\System\errRDLP.exe
  C:\Windows\System\errRDLP.exe
  2⤵
  PID:9096
- C:\Windows\System\cNzrEXq.exe
  C:\Windows\System\cNzrEXq.exe
  2⤵
  PID:9116
- C:\Windows\System\UufrZBi.exe
  C:\Windows\System\UufrZBi.exe
  2⤵
  PID:9132
- C:\Windows\System\upAeReH.exe
  C:\Windows\System\upAeReH.exe
  2⤵
  PID:9148
- C:\Windows\System\OPJzHRM.exe
  C:\Windows\System\OPJzHRM.exe
  2⤵
  PID:9168
- C:\Windows\System\VBrjWGO.exe
  C:\Windows\System\VBrjWGO.exe
  2⤵
  PID:9184
- C:\Windows\System\ghFShQs.exe
  C:\Windows\System\ghFShQs.exe
  2⤵
  PID:9200
- C:\Windows\System\TYSWAbF.exe
  C:\Windows\System\TYSWAbF.exe
  2⤵
  PID:8204
- C:\Windows\System\nPbjPSh.exe
  C:\Windows\System\nPbjPSh.exe
  2⤵
  PID:8256
- C:\Windows\System\qKUGYFz.exe
  C:\Windows\System\qKUGYFz.exe
  2⤵
  PID:8320
- C:\Windows\System\MKTEmWg.exe
  C:\Windows\System\MKTEmWg.exe
  2⤵
  PID:8360
- C:\Windows\System\ZvxojWQ.exe
  C:\Windows\System\ZvxojWQ.exe
  2⤵
  PID:7260
- C:\Windows\System\CIbBNBB.exe
  C:\Windows\System\CIbBNBB.exe
  2⤵
  PID:8424
- C:\Windows\System\JwEEONw.exe
  C:\Windows\System\JwEEONw.exe
  2⤵
  PID:8464
- C:\Windows\System\opQGhOO.exe
  C:\Windows\System\opQGhOO.exe
  2⤵
  PID:7240
- C:\Windows\System\GwzHSAs.exe
  C:\Windows\System\GwzHSAs.exe
  2⤵
  PID:8276
- C:\Windows\System\EgKnEYU.exe
  C:\Windows\System\EgKnEYU.exe
  2⤵
  PID:8376
- C:\Windows\System\ksEDCtF.exe
  C:\Windows\System\ksEDCtF.exe
  2⤵
  PID:8540
- C:\Windows\System\egBfFot.exe
  C:\Windows\System\egBfFot.exe
  2⤵
  PID:8404
- C:\Windows\System\hAAsuax.exe
  C:\Windows\System\hAAsuax.exe
  2⤵
  PID:8596
- C:\Windows\System\fcyERXT.exe
  C:\Windows\System\fcyERXT.exe
  2⤵
  PID:8476
- C:\Windows\System\FqXdaNY.exe
  C:\Windows\System\FqXdaNY.exe
  2⤵
  PID:8636
- C:\Windows\System\KWDVDyT.exe
  C:\Windows\System\KWDVDyT.exe
  2⤵
  PID:8616
- C:\Windows\System\gYsADaX.exe
  C:\Windows\System\gYsADaX.exe
  2⤵
  PID:8652
- C:\Windows\System\GnZvUIl.exe
  C:\Windows\System\GnZvUIl.exe
  2⤵
  PID:8688
- C:\Windows\System\ePMvaAE.exe
  C:\Windows\System\ePMvaAE.exe
  2⤵
  PID:8784
- C:\Windows\System\JJyknEJ.exe
  C:\Windows\System\JJyknEJ.exe
  2⤵
  PID:8820
- C:\Windows\System\dacXFRq.exe
  C:\Windows\System\dacXFRq.exe
  2⤵
  PID:8888
- C:\Windows\System\CchDKaq.exe
  C:\Windows\System\CchDKaq.exe
  2⤵
  PID:8956
- C:\Windows\System\fSVughJ.exe
  C:\Windows\System\fSVughJ.exe
  2⤵
  PID:9032
- C:\Windows\System\sAtYCtz.exe
  C:\Windows\System\sAtYCtz.exe
  2⤵
  PID:9112
- C:\Windows\System\zyEqXAZ.exe
  C:\Windows\System\zyEqXAZ.exe
  2⤵
  PID:9124
- C:\Windows\System\VIxiCDY.exe
  C:\Windows\System\VIxiCDY.exe
  2⤵
  PID:8800
- C:\Windows\System\EDRcwRl.exe
  C:\Windows\System\EDRcwRl.exe
  2⤵
  PID:8876
- C:\Windows\System\YGbXqnH.exe
  C:\Windows\System\YGbXqnH.exe
  2⤵
  PID:8940
- C:\Windows\System\pIVGOZn.exe
  C:\Windows\System\pIVGOZn.exe
  2⤵
  PID:9008
- C:\Windows\System\isMqdaL.exe
  C:\Windows\System\isMqdaL.exe
  2⤵
  PID:9020
- C:\Windows\System\ZlicIAK.exe
  C:\Windows\System\ZlicIAK.exe
  2⤵
  PID:9084
- C:\Windows\System\pZqnqkc.exe
  C:\Windows\System\pZqnqkc.exe
  2⤵
  PID:9164
- C:\Windows\System\KgtVLyk.exe
  C:\Windows\System\KgtVLyk.exe
  2⤵
  PID:8252
- C:\Windows\System\oiGGRiH.exe
  C:\Windows\System\oiGGRiH.exe
  2⤵
  PID:9196
- C:\Windows\System\qaKkdJQ.exe
  C:\Windows\System\qaKkdJQ.exe
  2⤵
  PID:8388
- C:\Windows\System\soxOybF.exe
  C:\Windows\System\soxOybF.exe
  2⤵
  PID:8456
- C:\Windows\System\cvGdHys.exe
  C:\Windows\System\cvGdHys.exe
  2⤵
  PID:8232
- C:\Windows\System\guahUyP.exe
  C:\Windows\System\guahUyP.exe
  2⤵
  PID:8592
- C:\Windows\System\zjJqmQQ.exe
  C:\Windows\System\zjJqmQQ.exe
  2⤵
  PID:7880
- C:\Windows\System\HMbBOYD.exe
  C:\Windows\System\HMbBOYD.exe
  2⤵
  PID:8620
- C:\Windows\System\cnoKOzN.exe
  C:\Windows\System\cnoKOzN.exe
  2⤵
  PID:8856
- C:\Windows\System\ycEfJFK.exe
  C:\Windows\System\ycEfJFK.exe
  2⤵
  PID:8684
- C:\Windows\System\NMuhWRC.exe
  C:\Windows\System\NMuhWRC.exe
  2⤵
  PID:8640
- C:\Windows\System\lROGYNM.exe
  C:\Windows\System\lROGYNM.exe
  2⤵
  PID:9092
- C:\Windows\System\OXEjsuF.exe
  C:\Windows\System\OXEjsuF.exe
  2⤵
  PID:8972
- C:\Windows\System\ViWDNkE.exe
  C:\Windows\System\ViWDNkE.exe
  2⤵
  PID:9212
- C:\Windows\System\SjwXoWz.exe
  C:\Windows\System\SjwXoWz.exe
  2⤵
  PID:8908
- C:\Windows\System\xuxKBli.exe
  C:\Windows\System\xuxKBli.exe
  2⤵
  PID:9128
- C:\Windows\System\TjmStYB.exe
  C:\Windows\System\TjmStYB.exe
  2⤵
  PID:9160
- C:\Windows\System\ruACDmN.exe
  C:\Windows\System\ruACDmN.exe
  2⤵
  PID:9016
- C:\Windows\System\QDogBiJ.exe
  C:\Windows\System\QDogBiJ.exe
  2⤵
  PID:8392
- C:\Windows\System\IYUIsRm.exe
  C:\Windows\System\IYUIsRm.exe
  2⤵
  PID:8708
- C:\Windows\System\YMlzEic.exe
  C:\Windows\System\YMlzEic.exe
  2⤵
  PID:8668
- C:\Windows\System\oLbeLqU.exe
  C:\Windows\System\oLbeLqU.exe
  2⤵
  PID:8996
- C:\Windows\System\YUOjNhJ.exe
  C:\Windows\System\YUOjNhJ.exe
  2⤵
  PID:8524
- C:\Windows\System\BrGxgpf.exe
  C:\Windows\System\BrGxgpf.exe
  2⤵
  PID:8840
- C:\Windows\System\RXFtdyN.exe
  C:\Windows\System\RXFtdyN.exe
  2⤵
  PID:8248
- C:\Windows\System\lajjQQP.exe
  C:\Windows\System\lajjQQP.exe
  2⤵
  PID:8580
- C:\Windows\System\DvIBRvn.exe
  C:\Windows\System\DvIBRvn.exe
  2⤵
  PID:9068
- C:\Windows\System\QxqUdBa.exe
  C:\Windows\System\QxqUdBa.exe
  2⤵
  PID:8712
- C:\Windows\System\aRfPwFX.exe
  C:\Windows\System\aRfPwFX.exe
  2⤵
  PID:9156
- C:\Windows\System\FuxvWJB.exe
  C:\Windows\System\FuxvWJB.exe
  2⤵
  PID:9064
- C:\Windows\System\szmkfBC.exe
  C:\Windows\System\szmkfBC.exe
  2⤵
  PID:8512
- C:\Windows\System\wPXVTbv.exe
  C:\Windows\System\wPXVTbv.exe
  2⤵
  PID:8988
- C:\Windows\System\QSliYai.exe
  C:\Windows\System\QSliYai.exe
  2⤵
  PID:9224
- C:\Windows\System\iBzQpxL.exe
  C:\Windows\System\iBzQpxL.exe
  2⤵
  PID:9244
- C:\Windows\System\RpdojpN.exe
  C:\Windows\System\RpdojpN.exe
  2⤵
  PID:9264
- C:\Windows\System\KWDZGBL.exe
  C:\Windows\System\KWDZGBL.exe
  2⤵
  PID:9280
- C:\Windows\System\YTvnEmq.exe
  C:\Windows\System\YTvnEmq.exe
  2⤵
  PID:9296
- C:\Windows\System\hIPvwco.exe
  C:\Windows\System\hIPvwco.exe
  2⤵
  PID:9316
- C:\Windows\System\KGtvxug.exe
  C:\Windows\System\KGtvxug.exe
  2⤵
  PID:9336
- C:\Windows\System\YCfRHPX.exe
  C:\Windows\System\YCfRHPX.exe
  2⤵
  PID:9352
- C:\Windows\System\Daagelb.exe
  C:\Windows\System\Daagelb.exe
  2⤵
  PID:9368
- C:\Windows\System\zSgGUVV.exe
  C:\Windows\System\zSgGUVV.exe
  2⤵
  PID:9384
- C:\Windows\System\mRGKZJK.exe
  C:\Windows\System\mRGKZJK.exe
  2⤵
  PID:9400
- C:\Windows\System\bHrOEwz.exe
  C:\Windows\System\bHrOEwz.exe
  2⤵
  PID:9416
- C:\Windows\System\rVXGBBn.exe
  C:\Windows\System\rVXGBBn.exe
  2⤵
  PID:9432
- C:\Windows\System\VmWVCPz.exe
  C:\Windows\System\VmWVCPz.exe
  2⤵
  PID:9448
- C:\Windows\System\AfxCKPJ.exe
  C:\Windows\System\AfxCKPJ.exe
  2⤵
  PID:9468
- C:\Windows\System\gsqtehV.exe
  C:\Windows\System\gsqtehV.exe
  2⤵
  PID:9484
- C:\Windows\System\rlGgPMh.exe
  C:\Windows\System\rlGgPMh.exe
  2⤵
  PID:9500
- C:\Windows\System\ZTnPUqf.exe
  C:\Windows\System\ZTnPUqf.exe
  2⤵
  PID:9516
- C:\Windows\System\IEXTsaD.exe
  C:\Windows\System\IEXTsaD.exe
  2⤵
  PID:9536
- C:\Windows\System\yKPjsxf.exe
  C:\Windows\System\yKPjsxf.exe
  2⤵
  PID:9552
- C:\Windows\System\tVDOlla.exe
  C:\Windows\System\tVDOlla.exe
  2⤵
  PID:9568
- C:\Windows\System\PHthgMn.exe
  C:\Windows\System\PHthgMn.exe
  2⤵
  PID:9588
- C:\Windows\System\qkanjCr.exe
  C:\Windows\System\qkanjCr.exe
  2⤵
  PID:9608
- C:\Windows\System\HWqNNfV.exe
  C:\Windows\System\HWqNNfV.exe
  2⤵
  PID:9624
- C:\Windows\System\StnBhyh.exe
  C:\Windows\System\StnBhyh.exe
  2⤵
  PID:9640
- C:\Windows\System\azYqbak.exe
  C:\Windows\System\azYqbak.exe
  2⤵
  PID:9660
- C:\Windows\System\TBfmGHz.exe
  C:\Windows\System\TBfmGHz.exe
  2⤵
  PID:9676
- C:\Windows\System\ggzeyil.exe
  C:\Windows\System\ggzeyil.exe
  2⤵
  PID:9692
- C:\Windows\System\SfmLCfB.exe
  C:\Windows\System\SfmLCfB.exe
  2⤵
  PID:9708
- C:\Windows\System\tATWJww.exe
  C:\Windows\System\tATWJww.exe
  2⤵
  PID:9728
- C:\Windows\System\encgsIb.exe
  C:\Windows\System\encgsIb.exe
  2⤵
  PID:9752
- C:\Windows\System\RssCtBM.exe
  C:\Windows\System\RssCtBM.exe
  2⤵
  PID:9768
- C:\Windows\System\lNZDBtr.exe
  C:\Windows\System\lNZDBtr.exe
  2⤵
  PID:9784
- C:\Windows\System\hHfboYD.exe
  C:\Windows\System\hHfboYD.exe
  2⤵
  PID:9800
- C:\Windows\System\yEugjeO.exe
  C:\Windows\System\yEugjeO.exe
  2⤵
  PID:9816
- C:\Windows\System\VIgdmcz.exe
  C:\Windows\System\VIgdmcz.exe
  2⤵
  PID:9840
- C:\Windows\System\yfHywnL.exe
  C:\Windows\System\yfHywnL.exe
  2⤵
  PID:9856
- C:\Windows\System\BBwpFdV.exe
  C:\Windows\System\BBwpFdV.exe
  2⤵
  PID:9872
- C:\Windows\System\ePzqLHm.exe
  C:\Windows\System\ePzqLHm.exe
  2⤵
  PID:9892
- C:\Windows\System\dAtaORn.exe
  C:\Windows\System\dAtaORn.exe
  2⤵
  PID:9908
- C:\Windows\System\FKYKKGc.exe
  C:\Windows\System\FKYKKGc.exe
  2⤵
  PID:9932
- C:\Windows\System\zyNIZDn.exe
  C:\Windows\System\zyNIZDn.exe
  2⤵
  PID:9948
- C:\Windows\System\SuZdZHj.exe
  C:\Windows\System\SuZdZHj.exe
  2⤵
  PID:10016
- C:\Windows\System\DWNpdhs.exe
  C:\Windows\System\DWNpdhs.exe
  2⤵
  PID:10032
- C:\Windows\System\EmcSsQN.exe
  C:\Windows\System\EmcSsQN.exe
  2⤵
  PID:10052
- C:\Windows\System\DpyMHGF.exe
  C:\Windows\System\DpyMHGF.exe
  2⤵
  PID:10068
- C:\Windows\System\gsdbgdh.exe
  C:\Windows\System\gsdbgdh.exe
  2⤵
  PID:10084
- C:\Windows\System\HhIaGrB.exe
  C:\Windows\System\HhIaGrB.exe
  2⤵
  PID:10100
- C:\Windows\System\APqUUKz.exe
  C:\Windows\System\APqUUKz.exe
  2⤵
  PID:10116
- C:\Windows\System\mRHHJzU.exe
  C:\Windows\System\mRHHJzU.exe
  2⤵
  PID:10132
- C:\Windows\System\giqtZon.exe
  C:\Windows\System\giqtZon.exe
  2⤵
  PID:10148
- C:\Windows\System\PdouGbM.exe
  C:\Windows\System\PdouGbM.exe
  2⤵
  PID:10164
- C:\Windows\System\KoYRPvU.exe
  C:\Windows\System\KoYRPvU.exe
  2⤵
  PID:10184
- C:\Windows\System\apluYQM.exe
  C:\Windows\System\apluYQM.exe
  2⤵
  PID:10208
- C:\Windows\System\LIHVaZx.exe
  C:\Windows\System\LIHVaZx.exe
  2⤵
  PID:10224
- C:\Windows\System\yspgybs.exe
  C:\Windows\System\yspgybs.exe
  2⤵
  PID:8356
- C:\Windows\System\XEfQEAG.exe
  C:\Windows\System\XEfQEAG.exe
  2⤵
  PID:9108
- C:\Windows\System\AlNXdUL.exe
  C:\Windows\System\AlNXdUL.exe
  2⤵
  PID:8548
- C:\Windows\System\BaFnrDO.exe
  C:\Windows\System\BaFnrDO.exe
  2⤵
  PID:9232
- C:\Windows\System\YhXzDLm.exe
  C:\Windows\System\YhXzDLm.exe
  2⤵
  PID:9236
- C:\Windows\System\ISBVRDm.exe
  C:\Windows\System\ISBVRDm.exe
  2⤵
  PID:9288
- C:\Windows\System\IzEzqNw.exe
  C:\Windows\System\IzEzqNw.exe
  2⤵
  PID:9272
- C:\Windows\System\AZPXzaT.exe
  C:\Windows\System\AZPXzaT.exe
  2⤵
  PID:9332
- C:\Windows\System\bMpQfPk.exe
  C:\Windows\System\bMpQfPk.exe
  2⤵
  PID:9376
- C:\Windows\System\RzbCBpo.exe
  C:\Windows\System\RzbCBpo.exe
  2⤵
  PID:9424
- C:\Windows\System\jIWmGDs.exe
  C:\Windows\System\jIWmGDs.exe
  2⤵
  PID:9464
- C:\Windows\System\qHjtQze.exe
  C:\Windows\System\qHjtQze.exe
  2⤵
  PID:9412
- C:\Windows\System\ZDBPybu.exe
  C:\Windows\System\ZDBPybu.exe
  2⤵
  PID:9560
- C:\Windows\System\pAqTjFN.exe
  C:\Windows\System\pAqTjFN.exe
  2⤵
  PID:9444
- C:\Windows\System\jOXsbXh.exe
  C:\Windows\System\jOXsbXh.exe
  2⤵
  PID:9668
- C:\Windows\System\JfIMIoQ.exe
  C:\Windows\System\JfIMIoQ.exe
  2⤵
  PID:9736
- C:\Windows\System\QyrMewP.exe
  C:\Windows\System\QyrMewP.exe
  2⤵
  PID:9544
- C:\Windows\System\kamESuE.exe
  C:\Windows\System\kamESuE.exe
  2⤵
  PID:9780
- C:\Windows\System\HEAGQIW.exe
  C:\Windows\System\HEAGQIW.exe
  2⤵
  PID:9548
- C:\Windows\System\DwJNkyF.exe
  C:\Windows\System\DwJNkyF.exe
  2⤵
  PID:9616
- C:\Windows\System\tKETWDR.exe
  C:\Windows\System\tKETWDR.exe
  2⤵
  PID:9792
- C:\Windows\System\SqsaKLc.exe
  C:\Windows\System\SqsaKLc.exe
  2⤵
  PID:9716
- C:\Windows\System\bDnqEfu.exe
  C:\Windows\System\bDnqEfu.exe
  2⤵
  PID:9648
- C:\Windows\System\BBdVZAn.exe
  C:\Windows\System\BBdVZAn.exe
  2⤵
  PID:9848
- C:\Windows\System\WcJgXBe.exe
  C:\Windows\System\WcJgXBe.exe
  2⤵
  PID:9924
- C:\Windows\System\yoxvgmi.exe
  C:\Windows\System\yoxvgmi.exe
  2⤵
  PID:9940
- C:\Windows\System\RYjpfHp.exe
  C:\Windows\System\RYjpfHp.exe
  2⤵
  PID:9960
- C:\Windows\System\FrnCGkw.exe
  C:\Windows\System\FrnCGkw.exe
  2⤵
  PID:9976
- C:\Windows\System\vDCIJkh.exe
  C:\Windows\System\vDCIJkh.exe
  2⤵
  PID:9992
- C:\Windows\System\aYtDDke.exe
  C:\Windows\System\aYtDDke.exe
  2⤵
  PID:10008
- C:\Windows\System\DYhWYLf.exe
  C:\Windows\System\DYhWYLf.exe
  2⤵
  PID:10076
- C:\Windows\System\ytJdGaR.exe
  C:\Windows\System\ytJdGaR.exe
  2⤵
  PID:10140
- C:\Windows\System\enMmipZ.exe
  C:\Windows\System\enMmipZ.exe
  2⤵
  PID:10180
- C:\Windows\System\vfpolqT.exe
  C:\Windows\System\vfpolqT.exe
  2⤵
  PID:10092
- C:\Windows\System\sLBJfPM.exe
  C:\Windows\System\sLBJfPM.exe
  2⤵
  PID:10216
- C:\Windows\System\JagEcmc.exe
  C:\Windows\System\JagEcmc.exe
  2⤵
  PID:9104
- C:\Windows\System\xZBSysT.exe
  C:\Windows\System\xZBSysT.exe
  2⤵
  PID:9256
- C:\Windows\System\tiQeBsz.exe
  C:\Windows\System\tiQeBsz.exe
  2⤵
  PID:9396
- C:\Windows\System\XjieyrU.exe
  C:\Windows\System\XjieyrU.exe
  2⤵
  PID:9508
- C:\Windows\System\ZukqQjn.exe
  C:\Windows\System\ZukqQjn.exe
  2⤵
  PID:10200
- C:\Windows\System\XKCBFni.exe
  C:\Windows\System\XKCBFni.exe
  2⤵
  PID:9720
- C:\Windows\System\LhZFRRM.exe
  C:\Windows\System\LhZFRRM.exe
  2⤵
  PID:9836

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ExsSTDJ.exe

Filesize
1.3MB

MD5
77bef4131afb209065288f9d0a4a3736

SHA1
2006309e799635773954228036f57ba7242b2741

SHA256
dd0764eaf8545b16f18a336e1bf97f9a0f4ce8113adc8822bd6dcd7c02d9e91f

SHA512
1d0c08ae6109185dadba5dd155fe84fad1ab74077c9167b754a4506794e6e0bc46ba1affa7aeb082df4ec466b285a83ebe0f9a81ab0d9c9d5b2bae9a31f649c8

Download Submit
C:\Windows\system\IpmDSww.exe

Filesize
1.3MB

MD5
fe348bf4831ae229501866b58ab1363a

SHA1
0fc0d2eb9dbbb759b5e013609f581699bf8baad4

SHA256
02ee618b2775768c3b5201edc9c9955904b513207fa96823b2e9d6b0d753c383

SHA512
e44a7ffc28269c264f19d439bf66d198ede5b2a4aeb7eafecda783cbd151d44c658e70d1aefd2c4d2fbdb7b0c6ac00febd7ea1f4c00dd06d10abf1d305a2b08c

Download Submit
C:\Windows\system\JRwBouz.exe

Filesize
1.3MB

MD5
ba7174dd3c25e1be22b1dfc0ac23d519

SHA1
de52bda7bdfcf1d59c918e8101fd9dc65acb866a

SHA256
9a4ff94fc5d2e010a3379942a226302e2c1dc7aa5f1827ff4b9723ced68ae7c8

SHA512
2797bae269778621b30e758daffa8685075a08371f785dc427b1b5356f7ba363212ce9c04d1afeedc1723c90d093e8c8c613d9c0b84f3bc62f4b14a348dda5fd

Download Submit
C:\Windows\system\JjftxTD.exe

Filesize
1.3MB

MD5
33c935e14b014a81793ff2f34eb18c06

SHA1
f2584f7fa97c2e00e00260df5e4b1828f6767487

SHA256
ab93236f7bef0f546db92e3883616be085d990fb813fd4bda57b84d0ade96a1c

SHA512
83e95cffa7a155960b1d25dbf3eb644793542727e882e2fe883eda4fe444ebe4ff208118a2203e9143111f37225ab2ec7ce87fa11ad78280f6b9eafbb3b173e8

Download Submit
C:\Windows\system\LQYdveT.exe

Filesize
1.3MB

MD5
23466a0fcd54cd3c58d21c7dddb1fbaf

SHA1
e2cd798d8206a3deb891fa6808121a13189becca

SHA256
f0ee61b28b602302332991b0f01db8eee1aa4ca498ae14dd795cbb5f451155d9

SHA512
bb7949de739ed9ad64e55d2cd496e65a0f02aaf75b84b6e3ff9c37ffdcd15a116da3178657aa58ea41988a404b0a2d198aa8288217ffb78a8702026b42505e5d

Download Submit
C:\Windows\system\LnlgfrI.exe

Filesize
1.3MB

MD5
c5d7f9dfa804943ead23fe4010952c8d

SHA1
490729bc4d7e14b0837e322dde49a29b63872c8d

SHA256
18b3410f3514b0d26cacf7d6cdd51cdeca1821c0466e70d27c052ed9f868ae75

SHA512
e690c57fea5407fc3a213e73b13865d5fb3f15f2512e45b6cced8f675c96abdf8f7286d0b1f0ca92d304154e7f1369580f76413f2b43ae23d0736580479ac727

Download Submit
C:\Windows\system\MdPwWQF.exe

Filesize
1.3MB

MD5
5bec569b0294733a77368eb8122722f6

SHA1
22636ce26f73c7efaf0c4aa79487eb2946e0d647

SHA256
09db9fe9f4eba7a356e26480e906c93a21518565ab6f32b8b84ed9b95266023c

SHA512
673ec7a1efbd5e4d7362f5758d35f574cdbfa243f4db2570b01e06636278b5057dd6a7c146b91769c598284d82f6c6ad56d690df425c10f2e225f5f260fdb1d4

Download Submit
C:\Windows\system\TMSRImk.exe

Filesize
1.3MB

MD5
a0bdeecbdf35d03a09375b98b291a1eb

SHA1
1f7509858347eabf0996bc34a2763513599ac4b0

SHA256
4a33b5bc9ad98554fbf03b99f604def5c7b76fad9cfb2e5ceb21faa379b8f04f

SHA512
1df5c8b990d5611cbd47202dc897c54571dd773219b59e0db100ab49f5d08ac58ce0cd2c3609b3e057512f5d2c31e9e2519b5a72b138224e9c0855cdf59ce83b

Download Submit
C:\Windows\system\UgYbAYr.exe

Filesize
1.3MB

MD5
b169233ae048005cf1907fe3d11838e1

SHA1
604993de3dbe9ed20150de853a38ee43e07f7c06

SHA256
dce299165f7a8ca1993305e3ed0fc3b90ab5dddb3b57b97efe7378ea2c00e63c

SHA512
e0e14356291fa9252e53147b3280e6f428d9d517d0a8d3ef4ace0902932af9786bbfa8d2ff34653fa9e68c0e021e4d0bdf62cd09265a5bf01c6c6df95c5c258e

Download Submit
C:\Windows\system\UnSNaHM.exe

Filesize
1.3MB

MD5
f40d3760ef29658422ab61868c0ea238

SHA1
a579ff02dccb084c4ad5ad60dcae61a2fb510d72

SHA256
0edce01a3cd8afb53af42df9a5e52222bebb80f618b8ab11615c4fa63b38cb57

SHA512
0189e3658600270093874440d29f59a921e1ee91062047074c000fd24d236c42bdd2ebc4d7b59310404a510cee723b2e5017d36fd741d59d3dca8755bc76c017

Download Submit
C:\Windows\system\ZZqIwps.exe

Filesize
1.3MB

MD5
018c8e52b0c59dc9d5ee83cf7c498225

SHA1
d94db7aafcd046ea4b49e4699a96b362f3cea74c

SHA256
a38a7724d9a51f828a9a50c8ac418dc8f37b5fd1c07fbd37c94245662bee2ea6

SHA512
be97be5a00af0fe7d439bdada9800718dd2fba1c67eee549878d7dc0dc9e165d0f92309426832f8eddfacd3f959a18ce62c3197b4cc08f31fa5318fcfac45888

Download Submit
C:\Windows\system\aMGABeA.exe

Filesize
1.3MB

MD5
1533b4f8e7d25c7308c2d2fbec191b86

SHA1
1e23af2b37236113c784823a6e56b7a0c2e8e9ac

SHA256
154b8eb511156e0b0f612308f5896f2e1f13505c4cbe5aa806dbd49f9562f221

SHA512
dd288518441982214af10eed21e2aaa250be42f9cb3a13b7753298aeb77a6def02ce62be8c9db84afc6ec0d6ecf98b34a98bd6f4cc59f9658205151292cd882d

Download Submit
C:\Windows\system\cZNLAmC.exe

Filesize
1.3MB

MD5
f24cfdd576488200d65ea2a0e90e4690

SHA1
ed68fe9b32f436f42c0feb5dd03e6a51c5a30255

SHA256
0a51a54dc8a2f4379be4b329d6f328935408236ba41fd24e98ba11b476c45dc4

SHA512
c0e69d81a1123caf37f43752b5e6a5230075ab88c8b1d61ac658fc1e98b6632d84b3ffa46d04a921f8698bb10f86d4fbc0bd497bfde29c8e59a4532ae9056100

Download Submit
C:\Windows\system\eCTyTBL.exe

Filesize
1.3MB

MD5
763c8b9dc7c8466bb232e5177c64cd72

SHA1
b5b3b25e43c54dca4ddb3091597cd3f5961531bb

SHA256
1509e88d38f8396e314906dea690b7b107eecc0ae9cb535e971a806443a68c5c

SHA512
f741bdbb91c54a17c613b06a86c4dc5466a32a5b069f5595d0b67f5728f893b9b3af5cd06854970746f1ac4ecbfafb5dba2b631b71fee20b0ddbe2d81a5f7a21

Download Submit
C:\Windows\system\fImrQkh.exe

Filesize
1.3MB

MD5
34c6b57586fe7d2c2364acaf3f69423c

SHA1
b7ccd5359cd6dd74caa611ba2cf64dfcdcabcdc8

SHA256
480256fe52d6fb52e9abf4eccc6ab0851ba6864ed2e00392f0c3386066d44e11

SHA512
3f4856d48cde18ba7c2430b9d91f156468d18ecd981d75f7bc1865bf60d7a19071109da07c2ecdc1b38fc4c4ff7dbdd829df6c9ef8696bdf29160cea10cc68d8

Download Submit
C:\Windows\system\kCEgVlt.exe

Filesize
1.3MB

MD5
2fffa547ddf52c8bea6d6c6f9b3cc9af

SHA1
d7188522290e2e40c06d1013924bb29661904512

SHA256
db38837dcb33de55a4eb4293f4db3ed20cb7846109a17eafe6a364ebdd3a9cbc

SHA512
4f4da1de3345369dcc1f1c11a799f22162d7a08219fcf704a76be19304c046420a7aed5b8a7c662dadb4f8c311205f4d5c5382ef3936e1effc0e7821f791e823

Download Submit
C:\Windows\system\liUaZcQ.exe

Filesize
1.3MB

MD5
4195018046c547b92495a1648e35964a

SHA1
e4403b6b9772b68664a1fa2df082a543e4d6284f

SHA256
8d13723f0e357ac1740036d3c8016ca281354e24d6e654b6026d422f8ac5166f

SHA512
d24de04d2afbae4ab92137f07a6d0c21d9dcd05a2b039edcddfca88a3d8e9c6acdbaecd217697cb5c6ca4640544d5ae920c6e93a9563a4c7108946030359ca79

Download Submit
C:\Windows\system\nvjjBCU.exe

Filesize
1.3MB

MD5
e7eed1a2d3a1803fafe729f5c5cf3582

SHA1
87ff4dd62e9f284a0c39424324cbddff6d23d8db

SHA256
a4550dc97deba3de5c706437c7e969a914e4994bb693b5f249c72d3ed2bcc72b

SHA512
c56a7bd7f0219b31cf6a5e0463dd08b79ff87ec8073ab411bb0e50dc38dbc0e9f3063d9e236ef7226e451a98bcc255e3c384f257f277f58be7d976c9fc40f751

Download Submit
C:\Windows\system\oNrspiS.exe

Filesize
1.3MB

MD5
16679b65190b5ebc12fca1404580c23e

SHA1
4167b68e75d356ae16e980226038e1f481573f67

SHA256
a7fbb601e623d30608de3df10af30cb9e7294a8ff6d654a5260f300a706d51a2

SHA512
40eb45f755178c7998356154eb2458184708a559483c5a4655baac49fe75d73d528fbeed32a2fffc21f45c4b5f26c9bbc6bbbe465cdfb622a2a05346122af854

Download Submit
C:\Windows\system\ootyKAC.exe

Filesize
1.3MB

MD5
2192af2b22b5589994a9585f8293372f

SHA1
3cfd5fb931a1f85e577225be4cec2cafdd754093

SHA256
f2f5737de4dad47170e1ef7526374ec62d7cc627c720b2a96e3c418f93a45996

SHA512
aca36bf82ecaa94d73061e796e4d7959cd2e051f95c9bb1515951a51057217e34abbf0b0d1e51f17dc0c0607ef0f046e2728c66bdd4e2db7aba96e0bd40d0a3a

Download Submit
C:\Windows\system\qbXBtnJ.exe

Filesize
1.3MB

MD5
e2b4341fbb776570d260402de7cfd540

SHA1
bde38242382904b2bbaa2aa90a0093e919c67642

SHA256
a910889420598ee5288b6d8ef90b43e0c59ef9c8c45fe43e1a6de8e17813ab0b

SHA512
32d09507594a3cfa94fd9d230d7d87daafaf667d401b0078ef6d099ad643bc4f058aeae2e16ade08065bc9c2f070ff683fc45299714f61acc7197675c4d1e166

Download Submit
C:\Windows\system\qoyQUAV.exe

Filesize
1.3MB

MD5
a299de2344ee02c32ebac5363d494027

SHA1
d1157442985299f3ba7fa24e37726b73cbec68ed

SHA256
da3417d83f14e7856cb50d18656eb67477ef0b02ac9207da3bde80ff60f5d03c

SHA512
f0d005141133563eea6f510875b96c24ac87f76bbd7afdaf2223a1c85c6921316f04471c9af84d0e10fb1c18b814ebc6a5220a74157aa8162eb3a8b8684356c8

Download Submit
C:\Windows\system\sjHBHjl.exe

Filesize
1.3MB

MD5
1a09b860b1e47e799163ade0ceb1860f

SHA1
4992556b7c612c542bf0748faa436cf1fa45ba1d

SHA256
87b5ac38957dd2d788c16b5387d370beab8b6a4d2a00342a86e3dab63f43bd7c

SHA512
e72cf5344a3bd1d0b0a9e03441faf88a4c4704b78e0be1f2d1bb2fd8f2300080e3fe426bd3039dcd17f47af5e2d228631fa01b1f9660f9ba3d90ce3be007c65b

Download Submit
C:\Windows\system\uMFRDkg.exe

Filesize
1.3MB

MD5
dc8c919f39f314755921163d905b0a10

SHA1
cb7667f148df01543f6a092a6fe95b34002b65be

SHA256
7763aca46758afb20e7e62695db3e5b2f8b469f03d4127112854ab405dd8e3b7

SHA512
35a3727d20138d9c5e4755579f1d96ebb09d6fc9a23545d6ebe35a0f0dabda6e54ca0ae21d2cffc84cea01a4524c609716b1f898e8ba0dbcf117da87287c7e99

Download Submit
C:\Windows\system\vgbixPf.exe

Filesize
1.3MB

MD5
60c2898baccae3fb6c3ef7d6ebf78f18

SHA1
970b2034839717c1218fda092b326818fcf1a117

SHA256
a26c389d553a9dc7a20035bed70ddfd8f5fae3ed6240e248b0df613ebba1d3f2

SHA512
2298dc466daec3da50ba37b4d96b8c6ea63e031c8917b65678dc50839090320c5ed912076c96b0dc81f4de88d6b651622891df1f1e4f3bbfd71c9f650ae9c3d2

Download Submit
C:\Windows\system\vtclTZT.exe

Filesize
1.3MB

MD5
b6f5f36f42081c043ebc5e55f019d223

SHA1
93d67c4567631cac4167a337614204fa8502a191

SHA256
efc6742115484356a615209a029ea41408f97d346816112b7c5f6d29c3f73eaa

SHA512
080a5e017075168fc3f1b67d750d3305446b4c5cdf78cef702e44e7b2f144e3aa71b354da77c16b89140a6494f6d4c6a5ccc539a58a8f63976f9c5b01a32faa4

Download Submit
C:\Windows\system\wXxBuzN.exe

Filesize
1.3MB

MD5
84b51335211f9f3ef2c1e86e395d5bad

SHA1
305acc173ba6bf07e6bebfb81cf8a00a05b41193

SHA256
115dec10d06e67b6314b55b32ce29e3515cf05ce5cc4e7ecfbf6e6871c339349

SHA512
83eabb13bd822201f4d3819d9a42a5e714cb29bc1125404cef230b5246286d833f1aced15389bf46a72a302d2a1bd6a99ad09be5809c968e0dae13d2f71e627c

Download Submit
C:\Windows\system\xpIILvH.exe

Filesize
1.3MB

MD5
c98e7b10e0a29da3e79838bd4b337252

SHA1
5d116ca62b643b2dac17b1b138f84e0a97ff837b

SHA256
e0547775e5d14a2cf5336df8219a781789397f11928814c54b4e34a979d39e76

SHA512
6a6665e05a312838629952ffdd12227ab403d6fcff3e920f956047a6a539b046030557e976bf8ab75f2a1d75184d1bec8af11cb4133d095f3232b303ebd1b46a

Download Submit
\Windows\system\IZnNhvh.exe

Filesize
1.3MB

MD5
83987facf06794cf6917f84112383bb4

SHA1
45f2cd814d57f49ffd94167fd1431cb37c7a1a12

SHA256
402a53e0eff48d247977ff196d1558b5bc5363bb9d2423a4fd95d703d1100fbd

SHA512
1c47216b5a3c79789a300e6311e388b86a8e1d73f724ac82fd73901070d36018e6be06b6ae26f1b57d60bc4b82cfb6fe76295d87a57f33407a841caa6b5855d8

Download Submit
\Windows\system\QQQrJKr.exe

Filesize
1.3MB

MD5
73fb98f8179e691f8f1a1035590e1ec6

SHA1
034d3add7ca4e19bd5582886222a89488361fb02

SHA256
c1d19a1ea41a6724f29c08da308dbb575145690fc803f6c063505f86cd57127c

SHA512
f3db83119f0970d80fe3623b9ea10a87c00a76e9e863ab8f98994e728b05be9fbd0eb09982007ca09c9402c1f86d5711c7e6d4d5c02ac3e17509624aa027373a

Download Submit
\Windows\system\YSUsGEb.exe

Filesize
1.3MB

MD5
ecbfce85b79f9c78102297a83a2f50c0

SHA1
ef8a789694beec9945fd3e9f892b9bfe78b0807e

SHA256
ad4a0615703a7dff7598042cc02386ad15092f3a0d524ed864ab03cb013a784e

SHA512
ea5ca141a9c8fa19efc0147a656c3976f34403f06dce49c6f63dea4f76a765eecd13910342380d9fa8dcdee2cca0c18068461ae7dff5eb8bd0a1fc03937333da

Download Submit
\Windows\system\ehMbDAU.exe

Filesize
1.3MB

MD5
8bab39ea24dc9d21b54081211e9f66cd

SHA1
e229696e54ed2b89c161c222975f3138f1de5ffd

SHA256
275d8b473f342efc3694c2d8fe9bde428013838b92b43be813917e12a81b68c6

SHA512
d07e2c04b79f2fb0d081b7115fe8eafc59c09a7cecd618fb5f67d3751e7a4ae889679a32b3b82d2dc8a96f629296074fbb6feb1c925a2ea1d7739e1b380ed57d

Download Submit
memory/2504-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download