xmrig | d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1

Analysis

max time kernel
117s
max time network
117s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25-01-2025 07:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
Size

1.5MB
MD5

03b8f1051bbd923d4b06e89d001a3432
SHA1

88027d1c684441b317b348b98b9961ffedf6c4e0
SHA256

d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1
SHA512

4b1fd5294d3fbea9cbfa1a03b41d888541ab2bb9ddd3ecd3ce9a23596f595988560fd3c3f6c9f478f4815b9898eaf54698c59df1c99957c39bfd09ca0532cef2
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYuI/:GemTLkNdfE0pZyS

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012267-2.dat	xmrig
behavioral1/files/0x0007000000015d81-9.dat	xmrig
behavioral1/files/0x0007000000015ec9-8.dat	xmrig
behavioral1/files/0x0007000000015f71-19.dat	xmrig
behavioral1/files/0x0009000000016101-28.dat	xmrig
behavioral1/files/0x0006000000016d36-43.dat	xmrig
behavioral1/files/0x0006000000016d47-51.dat	xmrig
behavioral1/files/0x0006000000016d6d-73.dat	xmrig
behavioral1/files/0x0006000000016eb4-98.dat	xmrig
behavioral1/files/0x0006000000017491-118.dat	xmrig
behavioral1/files/0x0005000000018731-158.dat	xmrig
behavioral1/files/0x00050000000186f8-152.dat	xmrig
behavioral1/files/0x00050000000186f2-148.dat	xmrig
behavioral1/files/0x000500000001868b-142.dat	xmrig
behavioral1/files/0x0011000000018682-138.dat	xmrig
behavioral1/files/0x001400000001866f-133.dat	xmrig
behavioral1/files/0x0006000000018669-128.dat	xmrig
behavioral1/files/0x000600000001743a-108.dat	xmrig
behavioral1/files/0x00060000000175e7-123.dat	xmrig
behavioral1/files/0x000600000001747d-113.dat	xmrig
behavioral1/files/0x0006000000017047-103.dat	xmrig
behavioral1/files/0x0006000000016dea-93.dat	xmrig
behavioral1/files/0x0006000000016de0-88.dat	xmrig
behavioral1/files/0x0006000000016dd9-83.dat	xmrig
behavioral1/files/0x0006000000016d72-78.dat	xmrig
behavioral1/files/0x0006000000016d69-68.dat	xmrig
behavioral1/files/0x0006000000016d63-63.dat	xmrig
behavioral1/files/0x0006000000016d4f-58.dat	xmrig
behavioral1/files/0x0006000000016d3f-48.dat	xmrig
behavioral1/files/0x0007000000016d2e-38.dat	xmrig
behavioral1/files/0x0009000000016241-34.dat	xmrig
behavioral1/files/0x0007000000015ff5-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
320	hsUiiTF.exe
2428	FHWmruU.exe
2296	ICiHjMi.exe
2192	mFlDqVJ.exe
484	GiUEiPG.exe
2200	SBuzKzR.exe
2720	KdqFmCn.exe
2832	rBSHZrU.exe
2816	zBZlhiC.exe
2924	wdvHzya.exe
2896	MupMoRt.exe
2644	aoEEIdD.exe
1624	AnfkuxW.exe
2728	aPDdAbi.exe
2628	RsBvRVK.exe
2680	NEulWfW.exe
2572	lbEaMIL.exe
2512	xCUZodH.exe
2852	mYrhCli.exe
1032	eKmvsix.exe
2964	eRAMoNB.exe
1152	vHLpBLE.exe
1240	VNEstMk.exe
1488	cpXvbag.exe
3016	haOpvAe.exe
2340	rdnfDdM.exe
540	SvhHEKM.exe
2396	VHGpDdD.exe
1700	FUHwlRI.exe
1536	WYVQgFG.exe
1876	uocUspV.exe
408	TfvSCfe.exe
1348	qypWNcS.exe
560	fyWjEQK.exe
1564	ZCWdmKS.exe
1320	NKbyxaU.exe
1204	eqnUgtf.exe
1048	FWZZaeG.exe
1656	JzCArDA.exe
2160	iVyRpdD.exe
1748	ruKEncM.exe
1908	gbMwJbQ.exe
1708	sTySQek.exe
1556	kptVjrD.exe
3068	NxUUzvA.exe
2252	HAeOWoU.exe
1312	YGoaufH.exe
1160	xuTwxzp.exe
2304	UZsnZgh.exe
1144	NIZeLsG.exe
2552	IXJPrjb.exe
2564	AbgkWSK.exe
2492	jEfiuMM.exe
1092	FdbHHVe.exe
1804	PBwqsKU.exe
1816	tYQidNR.exe
1184	JDZEWks.exe
1612	zuQalLD.exe
2064	rrxjnBs.exe
2424	RkJiyeK.exe
2420	gISNgAh.exe
2724	XgFAoWR.exe
2820	ZqKozeD.exe
2744	cWsPpIW.exe

Loads dropped DLL 64 IoCs

pid	Process
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gISNgAh.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\sNAwGAs.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\GAxiZHB.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\eoOwttN.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\expjLCH.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\VlChJpr.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\SJzygvQ.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\rBSHZrU.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\iidGOFY.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\iFFyctN.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\TMJEvlP.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\sAtvhQL.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\BBPCJFh.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\BhkysHw.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\SRWPWME.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\VxopQFy.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\PbjBwUD.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\RWoUNge.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\jzFMVNO.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\WkeTdZV.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\fHITSUa.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\RoHerHG.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\idmarAN.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\jluTxKg.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\hPSyRzE.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\AuPzYVQ.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\AstWvUo.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\WSFynsK.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\gQIEhux.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\PVntZPO.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\jYcphnK.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\CvZqpNu.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\uTJMpZC.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\IseEEVh.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\IhrwHMB.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\vFnjFkH.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\GdXprWy.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\prCVvBp.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\JyilflT.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\whcWOsm.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\rkMSxHq.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\eHBaQcT.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\tUfqsPX.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\JAoemAx.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\IQPjAda.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\ciggBkS.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\NuOXeTX.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\qCoTldz.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\plwRilk.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\SnLXLTn.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\aCUCesI.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\mqxPFfu.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\tbvyMpi.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\KwJiTte.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\bWfIdSM.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\jySlJsD.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\hQfSGmd.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\WrAvhds.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\ityccbi.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\weVWSuV.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\nSqzzXT.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\sRoPRTR.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\LgsFeZB.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\UxhETmU.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2168 wrote to memory of 320	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	31
PID 2168 wrote to memory of 320	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	31
PID 2168 wrote to memory of 320	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	31
PID 2168 wrote to memory of 2428	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	32
PID 2168 wrote to memory of 2428	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	32
PID 2168 wrote to memory of 2428	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	32
PID 2168 wrote to memory of 2296	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	33
PID 2168 wrote to memory of 2296	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	33
PID 2168 wrote to memory of 2296	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	33
PID 2168 wrote to memory of 2192	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	34
PID 2168 wrote to memory of 2192	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	34
PID 2168 wrote to memory of 2192	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	34
PID 2168 wrote to memory of 484	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	35
PID 2168 wrote to memory of 484	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	35
PID 2168 wrote to memory of 484	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	35
PID 2168 wrote to memory of 2200	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	36
PID 2168 wrote to memory of 2200	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	36
PID 2168 wrote to memory of 2200	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	36
PID 2168 wrote to memory of 2720	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	37
PID 2168 wrote to memory of 2720	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	37
PID 2168 wrote to memory of 2720	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	37
PID 2168 wrote to memory of 2832	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	38
PID 2168 wrote to memory of 2832	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	38
PID 2168 wrote to memory of 2832	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	38
PID 2168 wrote to memory of 2816	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	39
PID 2168 wrote to memory of 2816	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	39
PID 2168 wrote to memory of 2816	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	39
PID 2168 wrote to memory of 2924	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	40
PID 2168 wrote to memory of 2924	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	40
PID 2168 wrote to memory of 2924	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	40
PID 2168 wrote to memory of 2896	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	41
PID 2168 wrote to memory of 2896	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	41
PID 2168 wrote to memory of 2896	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	41
PID 2168 wrote to memory of 2644	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	42
PID 2168 wrote to memory of 2644	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	42
PID 2168 wrote to memory of 2644	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	42
PID 2168 wrote to memory of 1624	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	43
PID 2168 wrote to memory of 1624	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	43
PID 2168 wrote to memory of 1624	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	43
PID 2168 wrote to memory of 2728	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	44
PID 2168 wrote to memory of 2728	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	44
PID 2168 wrote to memory of 2728	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	44
PID 2168 wrote to memory of 2628	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	45
PID 2168 wrote to memory of 2628	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	45
PID 2168 wrote to memory of 2628	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	45
PID 2168 wrote to memory of 2680	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	46
PID 2168 wrote to memory of 2680	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	46
PID 2168 wrote to memory of 2680	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	46
PID 2168 wrote to memory of 2572	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	47
PID 2168 wrote to memory of 2572	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	47
PID 2168 wrote to memory of 2572	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	47
PID 2168 wrote to memory of 2512	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	48
PID 2168 wrote to memory of 2512	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	48
PID 2168 wrote to memory of 2512	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	48
PID 2168 wrote to memory of 2852	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	49
PID 2168 wrote to memory of 2852	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	49
PID 2168 wrote to memory of 2852	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	49
PID 2168 wrote to memory of 1032	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	50
PID 2168 wrote to memory of 1032	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	50
PID 2168 wrote to memory of 1032	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	50
PID 2168 wrote to memory of 2964	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	51
PID 2168 wrote to memory of 2964	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	51
PID 2168 wrote to memory of 2964	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	51
PID 2168 wrote to memory of 1152	2168	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	52

C:\Users\Admin\AppData\Local\Temp\d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
"C:\Users\Admin\AppData\Local\Temp\d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2168
- C:\Windows\System\hsUiiTF.exe
  C:\Windows\System\hsUiiTF.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\FHWmruU.exe
  C:\Windows\System\FHWmruU.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\ICiHjMi.exe
  C:\Windows\System\ICiHjMi.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\mFlDqVJ.exe
  C:\Windows\System\mFlDqVJ.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\GiUEiPG.exe
  C:\Windows\System\GiUEiPG.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\SBuzKzR.exe
  C:\Windows\System\SBuzKzR.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\KdqFmCn.exe
  C:\Windows\System\KdqFmCn.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\rBSHZrU.exe
  C:\Windows\System\rBSHZrU.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\zBZlhiC.exe
  C:\Windows\System\zBZlhiC.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\wdvHzya.exe
  C:\Windows\System\wdvHzya.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\MupMoRt.exe
  C:\Windows\System\MupMoRt.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\aoEEIdD.exe
  C:\Windows\System\aoEEIdD.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\AnfkuxW.exe
  C:\Windows\System\AnfkuxW.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\aPDdAbi.exe
  C:\Windows\System\aPDdAbi.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\RsBvRVK.exe
  C:\Windows\System\RsBvRVK.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\NEulWfW.exe
  C:\Windows\System\NEulWfW.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\lbEaMIL.exe
  C:\Windows\System\lbEaMIL.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\xCUZodH.exe
  C:\Windows\System\xCUZodH.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\mYrhCli.exe
  C:\Windows\System\mYrhCli.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\eKmvsix.exe
  C:\Windows\System\eKmvsix.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\eRAMoNB.exe
  C:\Windows\System\eRAMoNB.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\vHLpBLE.exe
  C:\Windows\System\vHLpBLE.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\VNEstMk.exe
  C:\Windows\System\VNEstMk.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\cpXvbag.exe
  C:\Windows\System\cpXvbag.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\haOpvAe.exe
  C:\Windows\System\haOpvAe.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\rdnfDdM.exe
  C:\Windows\System\rdnfDdM.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\SvhHEKM.exe
  C:\Windows\System\SvhHEKM.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\VHGpDdD.exe
  C:\Windows\System\VHGpDdD.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\FUHwlRI.exe
  C:\Windows\System\FUHwlRI.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\WYVQgFG.exe
  C:\Windows\System\WYVQgFG.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\uocUspV.exe
  C:\Windows\System\uocUspV.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\TfvSCfe.exe
  C:\Windows\System\TfvSCfe.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\qypWNcS.exe
  C:\Windows\System\qypWNcS.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\fyWjEQK.exe
  C:\Windows\System\fyWjEQK.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\ZCWdmKS.exe
  C:\Windows\System\ZCWdmKS.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\NKbyxaU.exe
  C:\Windows\System\NKbyxaU.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\eqnUgtf.exe
  C:\Windows\System\eqnUgtf.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\FWZZaeG.exe
  C:\Windows\System\FWZZaeG.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\JzCArDA.exe
  C:\Windows\System\JzCArDA.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\iVyRpdD.exe
  C:\Windows\System\iVyRpdD.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\ruKEncM.exe
  C:\Windows\System\ruKEncM.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\gbMwJbQ.exe
  C:\Windows\System\gbMwJbQ.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\sTySQek.exe
  C:\Windows\System\sTySQek.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\kptVjrD.exe
  C:\Windows\System\kptVjrD.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\NxUUzvA.exe
  C:\Windows\System\NxUUzvA.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\HAeOWoU.exe
  C:\Windows\System\HAeOWoU.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\YGoaufH.exe
  C:\Windows\System\YGoaufH.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\xuTwxzp.exe
  C:\Windows\System\xuTwxzp.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\UZsnZgh.exe
  C:\Windows\System\UZsnZgh.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\IXJPrjb.exe
  C:\Windows\System\IXJPrjb.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\NIZeLsG.exe
  C:\Windows\System\NIZeLsG.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\AbgkWSK.exe
  C:\Windows\System\AbgkWSK.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\jEfiuMM.exe
  C:\Windows\System\jEfiuMM.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\FdbHHVe.exe
  C:\Windows\System\FdbHHVe.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\PBwqsKU.exe
  C:\Windows\System\PBwqsKU.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\tYQidNR.exe
  C:\Windows\System\tYQidNR.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\JDZEWks.exe
  C:\Windows\System\JDZEWks.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\zuQalLD.exe
  C:\Windows\System\zuQalLD.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\rrxjnBs.exe
  C:\Windows\System\rrxjnBs.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\RkJiyeK.exe
  C:\Windows\System\RkJiyeK.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\gISNgAh.exe
  C:\Windows\System\gISNgAh.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\XgFAoWR.exe
  C:\Windows\System\XgFAoWR.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\ZqKozeD.exe
  C:\Windows\System\ZqKozeD.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\cWsPpIW.exe
  C:\Windows\System\cWsPpIW.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\pZmxJER.exe
  C:\Windows\System\pZmxJER.exe
  2⤵
  PID:2776
- C:\Windows\System\FOFLFcG.exe
  C:\Windows\System\FOFLFcG.exe
  2⤵
  PID:2992
- C:\Windows\System\yjmnklE.exe
  C:\Windows\System\yjmnklE.exe
  2⤵
  PID:2588
- C:\Windows\System\GTgfAtT.exe
  C:\Windows\System\GTgfAtT.exe
  2⤵
  PID:2668
- C:\Windows\System\pKAtogZ.exe
  C:\Windows\System\pKAtogZ.exe
  2⤵
  PID:2088
- C:\Windows\System\ClKxqTG.exe
  C:\Windows\System\ClKxqTG.exe
  2⤵
  PID:1644
- C:\Windows\System\VIldqsA.exe
  C:\Windows\System\VIldqsA.exe
  2⤵
  PID:620
- C:\Windows\System\HGbsAsC.exe
  C:\Windows\System\HGbsAsC.exe
  2⤵
  PID:2716
- C:\Windows\System\usoBTkO.exe
  C:\Windows\System\usoBTkO.exe
  2⤵
  PID:2684
- C:\Windows\System\GseJvOp.exe
  C:\Windows\System\GseJvOp.exe
  2⤵
  PID:1404
- C:\Windows\System\YhcKuVU.exe
  C:\Windows\System\YhcKuVU.exe
  2⤵
  PID:2392
- C:\Windows\System\MtZjpKd.exe
  C:\Windows\System\MtZjpKd.exe
  2⤵
  PID:1744
- C:\Windows\System\UwlacwM.exe
  C:\Windows\System\UwlacwM.exe
  2⤵
  PID:2500
- C:\Windows\System\NEEzCDp.exe
  C:\Windows\System\NEEzCDp.exe
  2⤵
  PID:1828
- C:\Windows\System\szplqZC.exe
  C:\Windows\System\szplqZC.exe
  2⤵
  PID:824
- C:\Windows\System\iosXQGv.exe
  C:\Windows\System\iosXQGv.exe
  2⤵
  PID:2000
- C:\Windows\System\jySlJsD.exe
  C:\Windows\System\jySlJsD.exe
  2⤵
  PID:1632
- C:\Windows\System\CQHSfOj.exe
  C:\Windows\System\CQHSfOj.exe
  2⤵
  PID:1960
- C:\Windows\System\TTIndvl.exe
  C:\Windows\System\TTIndvl.exe
  2⤵
  PID:1952
- C:\Windows\System\zboVqql.exe
  C:\Windows\System\zboVqql.exe
  2⤵
  PID:1596
- C:\Windows\System\KLjctbJ.exe
  C:\Windows\System\KLjctbJ.exe
  2⤵
  PID:1356
- C:\Windows\System\HZZKziR.exe
  C:\Windows\System\HZZKziR.exe
  2⤵
  PID:1920
- C:\Windows\System\oHesYmz.exe
  C:\Windows\System\oHesYmz.exe
  2⤵
  PID:1332
- C:\Windows\System\TdssGWg.exe
  C:\Windows\System\TdssGWg.exe
  2⤵
  PID:796
- C:\Windows\System\UMYBIBn.exe
  C:\Windows\System\UMYBIBn.exe
  2⤵
  PID:1672
- C:\Windows\System\EYaPZRL.exe
  C:\Windows\System\EYaPZRL.exe
  2⤵
  PID:1372
- C:\Windows\System\RCVSnbu.exe
  C:\Windows\System\RCVSnbu.exe
  2⤵
  PID:1740
- C:\Windows\System\BHJEapW.exe
  C:\Windows\System\BHJEapW.exe
  2⤵
  PID:2344
- C:\Windows\System\DruiUEh.exe
  C:\Windows\System\DruiUEh.exe
  2⤵
  PID:2520
- C:\Windows\System\aQhGEgr.exe
  C:\Windows\System\aQhGEgr.exe
  2⤵
  PID:2376
- C:\Windows\System\ZZZevII.exe
  C:\Windows\System\ZZZevII.exe
  2⤵
  PID:2176
- C:\Windows\System\wBgaTzY.exe
  C:\Windows\System\wBgaTzY.exe
  2⤵
  PID:2812
- C:\Windows\System\iyTCNJc.exe
  C:\Windows\System\iyTCNJc.exe
  2⤵
  PID:2824
- C:\Windows\System\YALDaqT.exe
  C:\Windows\System\YALDaqT.exe
  2⤵
  PID:2652
- C:\Windows\System\QHUrxzv.exe
  C:\Windows\System\QHUrxzv.exe
  2⤵
  PID:2664
- C:\Windows\System\WFXXIxA.exe
  C:\Windows\System\WFXXIxA.exe
  2⤵
  PID:2736
- C:\Windows\System\tXHIncf.exe
  C:\Windows\System\tXHIncf.exe
  2⤵
  PID:2336
- C:\Windows\System\OQqgcmF.exe
  C:\Windows\System\OQqgcmF.exe
  2⤵
  PID:3004
- C:\Windows\System\KWwfyui.exe
  C:\Windows\System\KWwfyui.exe
  2⤵
  PID:1028
- C:\Windows\System\EhlwDGE.exe
  C:\Windows\System\EhlwDGE.exe
  2⤵
  PID:3052
- C:\Windows\System\UBYWITM.exe
  C:\Windows\System\UBYWITM.exe
  2⤵
  PID:2384
- C:\Windows\System\GYHGGhZ.exe
  C:\Windows\System\GYHGGhZ.exe
  2⤵
  PID:964
- C:\Windows\System\YAocuVk.exe
  C:\Windows\System\YAocuVk.exe
  2⤵
  PID:2600
- C:\Windows\System\iidGOFY.exe
  C:\Windows\System\iidGOFY.exe
  2⤵
  PID:1628
- C:\Windows\System\UlxkgnK.exe
  C:\Windows\System\UlxkgnK.exe
  2⤵
  PID:892
- C:\Windows\System\FhPTjtj.exe
  C:\Windows\System\FhPTjtj.exe
  2⤵
  PID:884
- C:\Windows\System\lTtNcHt.exe
  C:\Windows\System\lTtNcHt.exe
  2⤵
  PID:1544
- C:\Windows\System\hMehgUn.exe
  C:\Windows\System\hMehgUn.exe
  2⤵
  PID:1400
- C:\Windows\System\jTffTnL.exe
  C:\Windows\System\jTffTnL.exe
  2⤵
  PID:2544
- C:\Windows\System\rIqjZND.exe
  C:\Windows\System\rIqjZND.exe
  2⤵
  PID:3084
- C:\Windows\System\kxYFEWj.exe
  C:\Windows\System\kxYFEWj.exe
  2⤵
  PID:3100
- C:\Windows\System\ODDrhmU.exe
  C:\Windows\System\ODDrhmU.exe
  2⤵
  PID:3120
- C:\Windows\System\LfbeYJV.exe
  C:\Windows\System\LfbeYJV.exe
  2⤵
  PID:3136
- C:\Windows\System\BttSWsV.exe
  C:\Windows\System\BttSWsV.exe
  2⤵
  PID:3160
- C:\Windows\System\ccZJCFG.exe
  C:\Windows\System\ccZJCFG.exe
  2⤵
  PID:3176
- C:\Windows\System\pHDJvdl.exe
  C:\Windows\System\pHDJvdl.exe
  2⤵
  PID:3196
- C:\Windows\System\nlaPyjt.exe
  C:\Windows\System\nlaPyjt.exe
  2⤵
  PID:3212
- C:\Windows\System\sGvNLtT.exe
  C:\Windows\System\sGvNLtT.exe
  2⤵
  PID:3228
- C:\Windows\System\VLhOfoL.exe
  C:\Windows\System\VLhOfoL.exe
  2⤵
  PID:3244
- C:\Windows\System\jgLsdgR.exe
  C:\Windows\System\jgLsdgR.exe
  2⤵
  PID:3264
- C:\Windows\System\wunANDZ.exe
  C:\Windows\System\wunANDZ.exe
  2⤵
  PID:3280
- C:\Windows\System\VoYZEDC.exe
  C:\Windows\System\VoYZEDC.exe
  2⤵
  PID:3296
- C:\Windows\System\kxhvHYF.exe
  C:\Windows\System\kxhvHYF.exe
  2⤵
  PID:3312
- C:\Windows\System\QBWbEfm.exe
  C:\Windows\System\QBWbEfm.exe
  2⤵
  PID:3336
- C:\Windows\System\FTZebom.exe
  C:\Windows\System\FTZebom.exe
  2⤵
  PID:3364
- C:\Windows\System\fIYBtTS.exe
  C:\Windows\System\fIYBtTS.exe
  2⤵
  PID:3384
- C:\Windows\System\zglPKvs.exe
  C:\Windows\System\zglPKvs.exe
  2⤵
  PID:3404
- C:\Windows\System\sNVNluJ.exe
  C:\Windows\System\sNVNluJ.exe
  2⤵
  PID:3464
- C:\Windows\System\QNpJMVS.exe
  C:\Windows\System\QNpJMVS.exe
  2⤵
  PID:3480
- C:\Windows\System\sRfdurX.exe
  C:\Windows\System\sRfdurX.exe
  2⤵
  PID:3500
- C:\Windows\System\JIrDmFy.exe
  C:\Windows\System\JIrDmFy.exe
  2⤵
  PID:3520
- C:\Windows\System\TtcxYJG.exe
  C:\Windows\System\TtcxYJG.exe
  2⤵
  PID:3536
- C:\Windows\System\pwmGQsi.exe
  C:\Windows\System\pwmGQsi.exe
  2⤵
  PID:3560
- C:\Windows\System\PSIjJnu.exe
  C:\Windows\System\PSIjJnu.exe
  2⤵
  PID:3580
- C:\Windows\System\zjXMNbA.exe
  C:\Windows\System\zjXMNbA.exe
  2⤵
  PID:3600
- C:\Windows\System\obMrgpG.exe
  C:\Windows\System\obMrgpG.exe
  2⤵
  PID:3616
- C:\Windows\System\ArEkUgx.exe
  C:\Windows\System\ArEkUgx.exe
  2⤵
  PID:3640
- C:\Windows\System\xRTaLah.exe
  C:\Windows\System\xRTaLah.exe
  2⤵
  PID:3656
- C:\Windows\System\VTrSlUB.exe
  C:\Windows\System\VTrSlUB.exe
  2⤵
  PID:3676
- C:\Windows\System\FLnUwdZ.exe
  C:\Windows\System\FLnUwdZ.exe
  2⤵
  PID:3692
- C:\Windows\System\zGzBRSw.exe
  C:\Windows\System\zGzBRSw.exe
  2⤵
  PID:3720
- C:\Windows\System\moWAfXG.exe
  C:\Windows\System\moWAfXG.exe
  2⤵
  PID:3736
- C:\Windows\System\MkCMFOh.exe
  C:\Windows\System\MkCMFOh.exe
  2⤵
  PID:3756
- C:\Windows\System\Zhddfpp.exe
  C:\Windows\System\Zhddfpp.exe
  2⤵
  PID:3776
- C:\Windows\System\uTTvQjw.exe
  C:\Windows\System\uTTvQjw.exe
  2⤵
  PID:3796
- C:\Windows\System\EwUeUla.exe
  C:\Windows\System\EwUeUla.exe
  2⤵
  PID:3828
- C:\Windows\System\YWCSWCy.exe
  C:\Windows\System\YWCSWCy.exe
  2⤵
  PID:3844
- C:\Windows\System\gnCJzmL.exe
  C:\Windows\System\gnCJzmL.exe
  2⤵
  PID:3860
- C:\Windows\System\jrcmnJM.exe
  C:\Windows\System\jrcmnJM.exe
  2⤵
  PID:3884
- C:\Windows\System\MZOWoKg.exe
  C:\Windows\System\MZOWoKg.exe
  2⤵
  PID:3900
- C:\Windows\System\CHNprcb.exe
  C:\Windows\System\CHNprcb.exe
  2⤵
  PID:3920
- C:\Windows\System\hzrYJQs.exe
  C:\Windows\System\hzrYJQs.exe
  2⤵
  PID:3936
- C:\Windows\System\ttxIXbk.exe
  C:\Windows\System\ttxIXbk.exe
  2⤵
  PID:3952
- C:\Windows\System\ypPasiv.exe
  C:\Windows\System\ypPasiv.exe
  2⤵
  PID:3968
- C:\Windows\System\ObxSwmM.exe
  C:\Windows\System\ObxSwmM.exe
  2⤵
  PID:3988
- C:\Windows\System\pdKrOcc.exe
  C:\Windows\System\pdKrOcc.exe
  2⤵
  PID:4008
- C:\Windows\System\ySXEZlm.exe
  C:\Windows\System\ySXEZlm.exe
  2⤵
  PID:4032
- C:\Windows\System\sNoOsRz.exe
  C:\Windows\System\sNoOsRz.exe
  2⤵
  PID:4048
- C:\Windows\System\KOKpBVX.exe
  C:\Windows\System\KOKpBVX.exe
  2⤵
  PID:4068
- C:\Windows\System\QyhyvmM.exe
  C:\Windows\System\QyhyvmM.exe
  2⤵
  PID:4084
- C:\Windows\System\bPIBvje.exe
  C:\Windows\System\bPIBvje.exe
  2⤵
  PID:1516
- C:\Windows\System\sLlZwxM.exe
  C:\Windows\System\sLlZwxM.exe
  2⤵
  PID:2044
- C:\Windows\System\IWhgBAk.exe
  C:\Windows\System\IWhgBAk.exe
  2⤵
  PID:2084
- C:\Windows\System\VodbesL.exe
  C:\Windows\System\VodbesL.exe
  2⤵
  PID:2488
- C:\Windows\System\uVZSxIw.exe
  C:\Windows\System\uVZSxIw.exe
  2⤵
  PID:1248
- C:\Windows\System\CbxIAcT.exe
  C:\Windows\System\CbxIAcT.exe
  2⤵
  PID:2496
- C:\Windows\System\CbPWShZ.exe
  C:\Windows\System\CbPWShZ.exe
  2⤵
  PID:1844
- C:\Windows\System\cELhBmW.exe
  C:\Windows\System\cELhBmW.exe
  2⤵
  PID:1984
- C:\Windows\System\RfKHmfC.exe
  C:\Windows\System\RfKHmfC.exe
  2⤵
  PID:3112
- C:\Windows\System\YXhBMZT.exe
  C:\Windows\System\YXhBMZT.exe
  2⤵
  PID:3116
- C:\Windows\System\yJECFdi.exe
  C:\Windows\System\yJECFdi.exe
  2⤵
  PID:3152
- C:\Windows\System\QAUDwBj.exe
  C:\Windows\System\QAUDwBj.exe
  2⤵
  PID:3220
- C:\Windows\System\XNhABNN.exe
  C:\Windows\System\XNhABNN.exe
  2⤵
  PID:2480
- C:\Windows\System\pozWzyh.exe
  C:\Windows\System\pozWzyh.exe
  2⤵
  PID:3288
- C:\Windows\System\iSYtDNr.exe
  C:\Windows\System\iSYtDNr.exe
  2⤵
  PID:1284
- C:\Windows\System\dPVzkzv.exe
  C:\Windows\System\dPVzkzv.exe
  2⤵
  PID:2324
- C:\Windows\System\GlnVvnN.exe
  C:\Windows\System\GlnVvnN.exe
  2⤵
  PID:3332
- C:\Windows\System\vCBqBZY.exe
  C:\Windows\System\vCBqBZY.exe
  2⤵
  PID:2708
- C:\Windows\System\PvdasvB.exe
  C:\Windows\System\PvdasvB.exe
  2⤵
  PID:1140
- C:\Windows\System\rwnceVX.exe
  C:\Windows\System\rwnceVX.exe
  2⤵
  PID:3420
- C:\Windows\System\NkGrdoG.exe
  C:\Windows\System\NkGrdoG.exe
  2⤵
  PID:3436
- C:\Windows\System\IhrwHMB.exe
  C:\Windows\System\IhrwHMB.exe
  2⤵
  PID:3344
- C:\Windows\System\KexoUPU.exe
  C:\Windows\System\KexoUPU.exe
  2⤵
  PID:3392
- C:\Windows\System\yJgPqgv.exe
  C:\Windows\System\yJgPqgv.exe
  2⤵
  PID:3168
- C:\Windows\System\cLsYDyD.exe
  C:\Windows\System\cLsYDyD.exe
  2⤵
  PID:3092
- C:\Windows\System\cBtMYvn.exe
  C:\Windows\System\cBtMYvn.exe
  2⤵
  PID:3460
- C:\Windows\System\xByDyBW.exe
  C:\Windows\System\xByDyBW.exe
  2⤵
  PID:3496
- C:\Windows\System\UTwUbyr.exe
  C:\Windows\System\UTwUbyr.exe
  2⤵
  PID:3568
- C:\Windows\System\yeCsone.exe
  C:\Windows\System\yeCsone.exe
  2⤵
  PID:3608
- C:\Windows\System\hQfSGmd.exe
  C:\Windows\System\hQfSGmd.exe
  2⤵
  PID:3732
- C:\Windows\System\urxGIxn.exe
  C:\Windows\System\urxGIxn.exe
  2⤵
  PID:3768
- C:\Windows\System\mgZlmrf.exe
  C:\Windows\System\mgZlmrf.exe
  2⤵
  PID:3820
- C:\Windows\System\yyuyYHV.exe
  C:\Windows\System\yyuyYHV.exe
  2⤵
  PID:3516
- C:\Windows\System\GaDfspU.exe
  C:\Windows\System\GaDfspU.exe
  2⤵
  PID:3664
- C:\Windows\System\JIfSgBo.exe
  C:\Windows\System\JIfSgBo.exe
  2⤵
  PID:3960
- C:\Windows\System\hPSyRzE.exe
  C:\Windows\System\hPSyRzE.exe
  2⤵
  PID:2580
- C:\Windows\System\KkONory.exe
  C:\Windows\System\KkONory.exe
  2⤵
  PID:2772
- C:\Windows\System\AGfIQFG.exe
  C:\Windows\System\AGfIQFG.exe
  2⤵
  PID:3748
- C:\Windows\System\VDedlhj.exe
  C:\Windows\System\VDedlhj.exe
  2⤵
  PID:3700
- C:\Windows\System\GNqgDTg.exe
  C:\Windows\System\GNqgDTg.exe
  2⤵
  PID:3836
- C:\Windows\System\HVjBoBc.exe
  C:\Windows\System\HVjBoBc.exe
  2⤵
  PID:3876
- C:\Windows\System\CrJrnjN.exe
  C:\Windows\System\CrJrnjN.exe
  2⤵
  PID:2732
- C:\Windows\System\QXXDkyB.exe
  C:\Windows\System\QXXDkyB.exe
  2⤵
  PID:2484
- C:\Windows\System\UEyVMwC.exe
  C:\Windows\System\UEyVMwC.exe
  2⤵
  PID:308
- C:\Windows\System\ELSzgAM.exe
  C:\Windows\System\ELSzgAM.exe
  2⤵
  PID:2152
- C:\Windows\System\SLwcYWz.exe
  C:\Windows\System\SLwcYWz.exe
  2⤵
  PID:3080
- C:\Windows\System\rzoCORg.exe
  C:\Windows\System\rzoCORg.exe
  2⤵
  PID:2456
- C:\Windows\System\ZUcKwWF.exe
  C:\Windows\System\ZUcKwWF.exe
  2⤵
  PID:2788
- C:\Windows\System\syXqPGd.exe
  C:\Windows\System\syXqPGd.exe
  2⤵
  PID:2596
- C:\Windows\System\aIRLoNb.exe
  C:\Windows\System\aIRLoNb.exe
  2⤵
  PID:3416
- C:\Windows\System\ROsSfyx.exe
  C:\Windows\System\ROsSfyx.exe
  2⤵
  PID:1704
- C:\Windows\System\wvLSkfk.exe
  C:\Windows\System\wvLSkfk.exe
  2⤵
  PID:2272
- C:\Windows\System\IuPySTJ.exe
  C:\Windows\System\IuPySTJ.exe
  2⤵
  PID:2240
- C:\Windows\System\nxiEowy.exe
  C:\Windows\System\nxiEowy.exe
  2⤵
  PID:4060
- C:\Windows\System\fIhnxuN.exe
  C:\Windows\System\fIhnxuN.exe
  2⤵
  PID:3976
- C:\Windows\System\WcvqyaH.exe
  C:\Windows\System\WcvqyaH.exe
  2⤵
  PID:2328
- C:\Windows\System\VdMxYua.exe
  C:\Windows\System\VdMxYua.exe
  2⤵
  PID:3324
- C:\Windows\System\HarTHrM.exe
  C:\Windows\System\HarTHrM.exe
  2⤵
  PID:924
- C:\Windows\System\jlbLxGY.exe
  C:\Windows\System\jlbLxGY.exe
  2⤵
  PID:3360
- C:\Windows\System\oNYCSGy.exe
  C:\Windows\System\oNYCSGy.exe
  2⤵
  PID:3400
- C:\Windows\System\QvGjwrJ.exe
  C:\Windows\System\QvGjwrJ.exe
  2⤵
  PID:3096
- C:\Windows\System\vYVAnUE.exe
  C:\Windows\System\vYVAnUE.exe
  2⤵
  PID:2872
- C:\Windows\System\sNDqffM.exe
  C:\Windows\System\sNDqffM.exe
  2⤵
  PID:3648
- C:\Windows\System\ubtDttV.exe
  C:\Windows\System\ubtDttV.exe
  2⤵
  PID:3688
- C:\Windows\System\gttUzrm.exe
  C:\Windows\System\gttUzrm.exe
  2⤵
  PID:3544
- C:\Windows\System\vjyTcHj.exe
  C:\Windows\System\vjyTcHj.exe
  2⤵
  PID:3556
- C:\Windows\System\QDUaHBy.exe
  C:\Windows\System\QDUaHBy.exe
  2⤵
  PID:3764
- C:\Windows\System\NVcWReU.exe
  C:\Windows\System\NVcWReU.exe
  2⤵
  PID:3512
- C:\Windows\System\JNEskgo.exe
  C:\Windows\System\JNEskgo.exe
  2⤵
  PID:2360
- C:\Windows\System\CwYFEAT.exe
  C:\Windows\System\CwYFEAT.exe
  2⤵
  PID:2624
- C:\Windows\System\clfDKdx.exe
  C:\Windows\System\clfDKdx.exe
  2⤵
  PID:3928
- C:\Windows\System\YGnpfBY.exe
  C:\Windows\System\YGnpfBY.exe
  2⤵
  PID:2804
- C:\Windows\System\lYgyGko.exe
  C:\Windows\System\lYgyGko.exe
  2⤵
  PID:2692
- C:\Windows\System\npqhfcT.exe
  C:\Windows\System\npqhfcT.exe
  2⤵
  PID:3704
- C:\Windows\System\BjdVWqA.exe
  C:\Windows\System\BjdVWqA.exe
  2⤵
  PID:4076
- C:\Windows\System\evrTBrM.exe
  C:\Windows\System\evrTBrM.exe
  2⤵
  PID:2184
- C:\Windows\System\AQtCtik.exe
  C:\Windows\System\AQtCtik.exe
  2⤵
  PID:3708
- C:\Windows\System\KynsrBp.exe
  C:\Windows\System\KynsrBp.exe
  2⤵
  PID:816
- C:\Windows\System\DoAUqtd.exe
  C:\Windows\System\DoAUqtd.exe
  2⤵
  PID:1652
- C:\Windows\System\pNxRKUh.exe
  C:\Windows\System\pNxRKUh.exe
  2⤵
  PID:1540
- C:\Windows\System\AxXsnBf.exe
  C:\Windows\System\AxXsnBf.exe
  2⤵
  PID:848
- C:\Windows\System\pQMgHBP.exe
  C:\Windows\System\pQMgHBP.exe
  2⤵
  PID:2364
- C:\Windows\System\evGpkfw.exe
  C:\Windows\System\evGpkfw.exe
  2⤵
  PID:2444
- C:\Windows\System\FAPieSD.exe
  C:\Windows\System\FAPieSD.exe
  2⤵
  PID:1088
- C:\Windows\System\dsTSjMr.exe
  C:\Windows\System\dsTSjMr.exe
  2⤵
  PID:4028
- C:\Windows\System\GubybIp.exe
  C:\Windows\System\GubybIp.exe
  2⤵
  PID:3980
- C:\Windows\System\mUpayQY.exe
  C:\Windows\System\mUpayQY.exe
  2⤵
  PID:1832
- C:\Windows\System\yWzYbXm.exe
  C:\Windows\System\yWzYbXm.exe
  2⤵
  PID:2696
- C:\Windows\System\ijlrHio.exe
  C:\Windows\System\ijlrHio.exe
  2⤵
  PID:4024
- C:\Windows\System\szMsqps.exe
  C:\Windows\System\szMsqps.exe
  2⤵
  PID:1964
- C:\Windows\System\TGgdVBA.exe
  C:\Windows\System\TGgdVBA.exe
  2⤵
  PID:3032
- C:\Windows\System\PruPTum.exe
  C:\Windows\System\PruPTum.exe
  2⤵
  PID:860
- C:\Windows\System\VJOYIMG.exe
  C:\Windows\System\VJOYIMG.exe
  2⤵
  PID:3320
- C:\Windows\System\CXeSUhh.exe
  C:\Windows\System\CXeSUhh.exe
  2⤵
  PID:2792
- C:\Windows\System\VAlNATb.exe
  C:\Windows\System\VAlNATb.exe
  2⤵
  PID:1264
- C:\Windows\System\pbySJum.exe
  C:\Windows\System\pbySJum.exe
  2⤵
  PID:3492
- C:\Windows\System\befttVf.exe
  C:\Windows\System\befttVf.exe
  2⤵
  PID:1156
- C:\Windows\System\OYlWqSN.exe
  C:\Windows\System\OYlWqSN.exe
  2⤵
  PID:3596
- C:\Windows\System\fdIvFvy.exe
  C:\Windows\System\fdIvFvy.exe
  2⤵
  PID:3852
- C:\Windows\System\DPUbzNE.exe
  C:\Windows\System\DPUbzNE.exe
  2⤵
  PID:3672
- C:\Windows\System\kZEmroS.exe
  C:\Windows\System\kZEmroS.exe
  2⤵
  PID:3652
- C:\Windows\System\XFyWoHL.exe
  C:\Windows\System\XFyWoHL.exe
  2⤵
  PID:3716
- C:\Windows\System\WeBaGzY.exe
  C:\Windows\System\WeBaGzY.exe
  2⤵
  PID:3784
- C:\Windows\System\MjVEQUx.exe
  C:\Windows\System\MjVEQUx.exe
  2⤵
  PID:1004
- C:\Windows\System\BVHuuaR.exe
  C:\Windows\System\BVHuuaR.exe
  2⤵
  PID:2952
- C:\Windows\System\IGUKqnV.exe
  C:\Windows\System\IGUKqnV.exe
  2⤵
  PID:2232
- C:\Windows\System\fnqLqOM.exe
  C:\Windows\System\fnqLqOM.exe
  2⤵
  PID:612
- C:\Windows\System\aQByuwp.exe
  C:\Windows\System\aQByuwp.exe
  2⤵
  PID:1608
- C:\Windows\System\pMvqyAo.exe
  C:\Windows\System\pMvqyAo.exe
  2⤵
  PID:3944
- C:\Windows\System\kNQFnYi.exe
  C:\Windows\System\kNQFnYi.exe
  2⤵
  PID:3044
- C:\Windows\System\iFFyctN.exe
  C:\Windows\System\iFFyctN.exe
  2⤵
  PID:3432
- C:\Windows\System\KoFJztK.exe
  C:\Windows\System\KoFJztK.exe
  2⤵
  PID:2884
- C:\Windows\System\ObrBsDQ.exe
  C:\Windows\System\ObrBsDQ.exe
  2⤵
  PID:3744
- C:\Windows\System\hQFqYJc.exe
  C:\Windows\System\hQFqYJc.exe
  2⤵
  PID:3128
- C:\Windows\System\jupjHrw.exe
  C:\Windows\System\jupjHrw.exe
  2⤵
  PID:2700
- C:\Windows\System\HzRyzEb.exe
  C:\Windows\System\HzRyzEb.exe
  2⤵
  PID:1660
- C:\Windows\System\HKvvoQi.exe
  C:\Windows\System\HKvvoQi.exe
  2⤵
  PID:4104
- C:\Windows\System\ZQNaNGA.exe
  C:\Windows\System\ZQNaNGA.exe
  2⤵
  PID:4120
- C:\Windows\System\XCRxfBV.exe
  C:\Windows\System\XCRxfBV.exe
  2⤵
  PID:4136
- C:\Windows\System\NehCaid.exe
  C:\Windows\System\NehCaid.exe
  2⤵
  PID:4152
- C:\Windows\System\VUbuuzB.exe
  C:\Windows\System\VUbuuzB.exe
  2⤵
  PID:4168
- C:\Windows\System\GAxiZHB.exe
  C:\Windows\System\GAxiZHB.exe
  2⤵
  PID:4184
- C:\Windows\System\CcjWpBv.exe
  C:\Windows\System\CcjWpBv.exe
  2⤵
  PID:4200
- C:\Windows\System\zGuCPEn.exe
  C:\Windows\System\zGuCPEn.exe
  2⤵
  PID:4216
- C:\Windows\System\LYeMejL.exe
  C:\Windows\System\LYeMejL.exe
  2⤵
  PID:4232
- C:\Windows\System\WGevMko.exe
  C:\Windows\System\WGevMko.exe
  2⤵
  PID:4248
- C:\Windows\System\Yptipyb.exe
  C:\Windows\System\Yptipyb.exe
  2⤵
  PID:4264
- C:\Windows\System\CFspGUJ.exe
  C:\Windows\System\CFspGUJ.exe
  2⤵
  PID:4280
- C:\Windows\System\pPSEVMJ.exe
  C:\Windows\System\pPSEVMJ.exe
  2⤵
  PID:4296
- C:\Windows\System\QfVHcjK.exe
  C:\Windows\System\QfVHcjK.exe
  2⤵
  PID:4312
- C:\Windows\System\AApuUhc.exe
  C:\Windows\System\AApuUhc.exe
  2⤵
  PID:4328
- C:\Windows\System\sNAwGAs.exe
  C:\Windows\System\sNAwGAs.exe
  2⤵
  PID:4344
- C:\Windows\System\KmFzTLA.exe
  C:\Windows\System\KmFzTLA.exe
  2⤵
  PID:4360
- C:\Windows\System\qYLygoS.exe
  C:\Windows\System\qYLygoS.exe
  2⤵
  PID:4376
- C:\Windows\System\UhCAkyr.exe
  C:\Windows\System\UhCAkyr.exe
  2⤵
  PID:4392
- C:\Windows\System\RJmUxnd.exe
  C:\Windows\System\RJmUxnd.exe
  2⤵
  PID:4408
- C:\Windows\System\NUJdWWI.exe
  C:\Windows\System\NUJdWWI.exe
  2⤵
  PID:4424
- C:\Windows\System\scYWylz.exe
  C:\Windows\System\scYWylz.exe
  2⤵
  PID:4440
- C:\Windows\System\xatdqqm.exe
  C:\Windows\System\xatdqqm.exe
  2⤵
  PID:4456
- C:\Windows\System\LNKYfxA.exe
  C:\Windows\System\LNKYfxA.exe
  2⤵
  PID:4472
- C:\Windows\System\LLrjZVu.exe
  C:\Windows\System\LLrjZVu.exe
  2⤵
  PID:4488
- C:\Windows\System\eHBaQcT.exe
  C:\Windows\System\eHBaQcT.exe
  2⤵
  PID:4504
- C:\Windows\System\cSwqHJx.exe
  C:\Windows\System\cSwqHJx.exe
  2⤵
  PID:4520
- C:\Windows\System\aKXpPrM.exe
  C:\Windows\System\aKXpPrM.exe
  2⤵
  PID:4536
- C:\Windows\System\NsDeRwz.exe
  C:\Windows\System\NsDeRwz.exe
  2⤵
  PID:4552
- C:\Windows\System\Nahksoq.exe
  C:\Windows\System\Nahksoq.exe
  2⤵
  PID:4568
- C:\Windows\System\zvVtYqT.exe
  C:\Windows\System\zvVtYqT.exe
  2⤵
  PID:4584
- C:\Windows\System\CvuYzQh.exe
  C:\Windows\System\CvuYzQh.exe
  2⤵
  PID:4600
- C:\Windows\System\esPhQCw.exe
  C:\Windows\System\esPhQCw.exe
  2⤵
  PID:4616
- C:\Windows\System\MKCQZJX.exe
  C:\Windows\System\MKCQZJX.exe
  2⤵
  PID:4632
- C:\Windows\System\eoOwttN.exe
  C:\Windows\System\eoOwttN.exe
  2⤵
  PID:4648
- C:\Windows\System\nxkLPMB.exe
  C:\Windows\System\nxkLPMB.exe
  2⤵
  PID:4664
- C:\Windows\System\fZqdXnS.exe
  C:\Windows\System\fZqdXnS.exe
  2⤵
  PID:4680
- C:\Windows\System\BpBOAGF.exe
  C:\Windows\System\BpBOAGF.exe
  2⤵
  PID:4696
- C:\Windows\System\eTptinS.exe
  C:\Windows\System\eTptinS.exe
  2⤵
  PID:4712
- C:\Windows\System\RiEuZLg.exe
  C:\Windows\System\RiEuZLg.exe
  2⤵
  PID:4728
- C:\Windows\System\YITSYQj.exe
  C:\Windows\System\YITSYQj.exe
  2⤵
  PID:4744
- C:\Windows\System\OwNOXSA.exe
  C:\Windows\System\OwNOXSA.exe
  2⤵
  PID:4760
- C:\Windows\System\IANDpnd.exe
  C:\Windows\System\IANDpnd.exe
  2⤵
  PID:4776
- C:\Windows\System\efOpMPU.exe
  C:\Windows\System\efOpMPU.exe
  2⤵
  PID:4792
- C:\Windows\System\rcwxYgP.exe
  C:\Windows\System\rcwxYgP.exe
  2⤵
  PID:4808
- C:\Windows\System\PDerGZv.exe
  C:\Windows\System\PDerGZv.exe
  2⤵
  PID:4824
- C:\Windows\System\CbYuGkY.exe
  C:\Windows\System\CbYuGkY.exe
  2⤵
  PID:4840
- C:\Windows\System\QbFvXUP.exe
  C:\Windows\System\QbFvXUP.exe
  2⤵
  PID:4856
- C:\Windows\System\XqwUpAO.exe
  C:\Windows\System\XqwUpAO.exe
  2⤵
  PID:4872
- C:\Windows\System\qCoTldz.exe
  C:\Windows\System\qCoTldz.exe
  2⤵
  PID:4888
- C:\Windows\System\qQgPxOL.exe
  C:\Windows\System\qQgPxOL.exe
  2⤵
  PID:4904
- C:\Windows\System\rHKBJfb.exe
  C:\Windows\System\rHKBJfb.exe
  2⤵
  PID:4920
- C:\Windows\System\alOrpkA.exe
  C:\Windows\System\alOrpkA.exe
  2⤵
  PID:4936
- C:\Windows\System\jFSyUFN.exe
  C:\Windows\System\jFSyUFN.exe
  2⤵
  PID:4952
- C:\Windows\System\TRywQtg.exe
  C:\Windows\System\TRywQtg.exe
  2⤵
  PID:4968
- C:\Windows\System\fDciBJe.exe
  C:\Windows\System\fDciBJe.exe
  2⤵
  PID:4984
- C:\Windows\System\Iaubfnl.exe
  C:\Windows\System\Iaubfnl.exe
  2⤵
  PID:5000
- C:\Windows\System\CJPBuQP.exe
  C:\Windows\System\CJPBuQP.exe
  2⤵
  PID:5016
- C:\Windows\System\AuPzYVQ.exe
  C:\Windows\System\AuPzYVQ.exe
  2⤵
  PID:5032
- C:\Windows\System\jckFtgy.exe
  C:\Windows\System\jckFtgy.exe
  2⤵
  PID:5048
- C:\Windows\System\vPfPmIB.exe
  C:\Windows\System\vPfPmIB.exe
  2⤵
  PID:5064
- C:\Windows\System\tobSmTW.exe
  C:\Windows\System\tobSmTW.exe
  2⤵
  PID:5080
- C:\Windows\System\OGjLrkz.exe
  C:\Windows\System\OGjLrkz.exe
  2⤵
  PID:5096
- C:\Windows\System\eMXWPyc.exe
  C:\Windows\System\eMXWPyc.exe
  2⤵
  PID:5112
- C:\Windows\System\CzCRJIk.exe
  C:\Windows\System\CzCRJIk.exe
  2⤵
  PID:3488
- C:\Windows\System\rtRYrdz.exe
  C:\Windows\System\rtRYrdz.exe
  2⤵
  PID:4160
- C:\Windows\System\eIubTMo.exe
  C:\Windows\System\eIubTMo.exe
  2⤵
  PID:1108
- C:\Windows\System\xVdnOxo.exe
  C:\Windows\System\xVdnOxo.exe
  2⤵
  PID:3256
- C:\Windows\System\wKWOGgP.exe
  C:\Windows\System\wKWOGgP.exe
  2⤵
  PID:3192
- C:\Windows\System\yedHWlW.exe
  C:\Windows\System\yedHWlW.exe
  2⤵
  PID:2648
- C:\Windows\System\FTpCMvL.exe
  C:\Windows\System\FTpCMvL.exe
  2⤵
  PID:2616
- C:\Windows\System\wzYZNvB.exe
  C:\Windows\System\wzYZNvB.exe
  2⤵
  PID:3984
- C:\Windows\System\EeZSPfq.exe
  C:\Windows\System\EeZSPfq.exe
  2⤵
  PID:3172
- C:\Windows\System\PjvZFhd.exe
  C:\Windows\System\PjvZFhd.exe
  2⤵
  PID:3552
- C:\Windows\System\clnvJCt.exe
  C:\Windows\System\clnvJCt.exe
  2⤵
  PID:3808
- C:\Windows\System\HLIJuBm.exe
  C:\Windows\System\HLIJuBm.exe
  2⤵
  PID:4112
- C:\Windows\System\EijPwtx.exe
  C:\Windows\System\EijPwtx.exe
  2⤵
  PID:4260
- C:\Windows\System\RbeZKZe.exe
  C:\Windows\System\RbeZKZe.exe
  2⤵
  PID:4148
- C:\Windows\System\qKUnkPK.exe
  C:\Windows\System\qKUnkPK.exe
  2⤵
  PID:4324
- C:\Windows\System\qkMigMx.exe
  C:\Windows\System\qkMigMx.exe
  2⤵
  PID:4388
- C:\Windows\System\XAwUFcp.exe
  C:\Windows\System\XAwUFcp.exe
  2⤵
  PID:4340
- C:\Windows\System\MnuThZf.exe
  C:\Windows\System\MnuThZf.exe
  2⤵
  PID:4484
- C:\Windows\System\QoZkfIn.exe
  C:\Windows\System\QoZkfIn.exe
  2⤵
  PID:4208
- C:\Windows\System\vFnjFkH.exe
  C:\Windows\System\vFnjFkH.exe
  2⤵
  PID:4400
- C:\Windows\System\MHKfPwW.exe
  C:\Windows\System\MHKfPwW.exe
  2⤵
  PID:4580
- C:\Windows\System\SEVaoFL.exe
  C:\Windows\System\SEVaoFL.exe
  2⤵
  PID:4544
- C:\Windows\System\OSmnkAU.exe
  C:\Windows\System\OSmnkAU.exe
  2⤵
  PID:4676
- C:\Windows\System\UJiAboS.exe
  C:\Windows\System\UJiAboS.exe
  2⤵
  PID:4304
- C:\Windows\System\ufYtsrB.exe
  C:\Windows\System\ufYtsrB.exe
  2⤵
  PID:4432
- C:\Windows\System\tieUZcL.exe
  C:\Windows\System\tieUZcL.exe
  2⤵
  PID:4720
- C:\Windows\System\vaUchGn.exe
  C:\Windows\System\vaUchGn.exe
  2⤵
  PID:4596
- C:\Windows\System\ZpnOzQW.exe
  C:\Windows\System\ZpnOzQW.exe
  2⤵
  PID:4692
- C:\Windows\System\aJzEHfF.exe
  C:\Windows\System\aJzEHfF.exe
  2⤵
  PID:4564
- C:\Windows\System\iNLxkxS.exe
  C:\Windows\System\iNLxkxS.exe
  2⤵
  PID:4500
- C:\Windows\System\RUbfTcW.exe
  C:\Windows\System\RUbfTcW.exe
  2⤵
  PID:4772
- C:\Windows\System\WsSKqnV.exe
  C:\Windows\System\WsSKqnV.exe
  2⤵
  PID:4788
- C:\Windows\System\sRoPRTR.exe
  C:\Windows\System\sRoPRTR.exe
  2⤵
  PID:4836
- C:\Windows\System\ZsqyAyT.exe
  C:\Windows\System\ZsqyAyT.exe
  2⤵
  PID:4852
- C:\Windows\System\ICWBJiR.exe
  C:\Windows\System\ICWBJiR.exe
  2⤵
  PID:4900
- C:\Windows\System\pjvfehM.exe
  C:\Windows\System\pjvfehM.exe
  2⤵
  PID:4964
- C:\Windows\System\gGwshoD.exe
  C:\Windows\System\gGwshoD.exe
  2⤵
  PID:5028
- C:\Windows\System\bDwGAla.exe
  C:\Windows\System\bDwGAla.exe
  2⤵
  PID:5092
- C:\Windows\System\aVcqfAk.exe
  C:\Windows\System\aVcqfAk.exe
  2⤵
  PID:3908
- C:\Windows\System\nsmNwYX.exe
  C:\Windows\System\nsmNwYX.exe
  2⤵
  PID:3636
- C:\Windows\System\lNDxPbP.exe
  C:\Windows\System\lNDxPbP.exe
  2⤵
  PID:4228
- C:\Windows\System\xQYqXbY.exe
  C:\Windows\System\xQYqXbY.exe
  2⤵
  PID:4420
- C:\Windows\System\FLxFUfW.exe
  C:\Windows\System\FLxFUfW.exe
  2⤵
  PID:4548
- C:\Windows\System\fMLuKob.exe
  C:\Windows\System\fMLuKob.exe
  2⤵
  PID:4704
- C:\Windows\System\aBlYzrM.exe
  C:\Windows\System\aBlYzrM.exe
  2⤵
  PID:4724
- C:\Windows\System\iacWKPc.exe
  C:\Windows\System\iacWKPc.exe
  2⤵
  PID:4756
- C:\Windows\System\eVGeCLe.exe
  C:\Windows\System\eVGeCLe.exe
  2⤵
  PID:4884
- C:\Windows\System\QwrKLIj.exe
  C:\Windows\System\QwrKLIj.exe
  2⤵
  PID:3916
- C:\Windows\System\fwaYGPX.exe
  C:\Windows\System\fwaYGPX.exe
  2⤵
  PID:4212
- C:\Windows\System\EnDPjox.exe
  C:\Windows\System\EnDPjox.exe
  2⤵
  PID:5136
- C:\Windows\System\SVMXYeE.exe
  C:\Windows\System\SVMXYeE.exe
  2⤵
  PID:5152
- C:\Windows\System\grGTBNF.exe
  C:\Windows\System\grGTBNF.exe
  2⤵
  PID:5168
- C:\Windows\System\iqNzhml.exe
  C:\Windows\System\iqNzhml.exe
  2⤵
  PID:5184
- C:\Windows\System\stmEODR.exe
  C:\Windows\System\stmEODR.exe
  2⤵
  PID:5200
- C:\Windows\System\RTdTIjA.exe
  C:\Windows\System\RTdTIjA.exe
  2⤵
  PID:5216
- C:\Windows\System\TJvmpHh.exe
  C:\Windows\System\TJvmpHh.exe
  2⤵
  PID:5232
- C:\Windows\System\AYPOzoq.exe
  C:\Windows\System\AYPOzoq.exe
  2⤵
  PID:5248
- C:\Windows\System\zXiNCEu.exe
  C:\Windows\System\zXiNCEu.exe
  2⤵
  PID:5264
- C:\Windows\System\NmenwWB.exe
  C:\Windows\System\NmenwWB.exe
  2⤵
  PID:5280
- C:\Windows\System\KZdnjdz.exe
  C:\Windows\System\KZdnjdz.exe
  2⤵
  PID:5296
- C:\Windows\System\nWbJgCE.exe
  C:\Windows\System\nWbJgCE.exe
  2⤵
  PID:5312
- C:\Windows\System\TtHcUMv.exe
  C:\Windows\System\TtHcUMv.exe
  2⤵
  PID:5328
- C:\Windows\System\DEMfVvm.exe
  C:\Windows\System\DEMfVvm.exe
  2⤵
  PID:5344
- C:\Windows\System\wdJFsFn.exe
  C:\Windows\System\wdJFsFn.exe
  2⤵
  PID:5360
- C:\Windows\System\mYCFVTB.exe
  C:\Windows\System\mYCFVTB.exe
  2⤵
  PID:5376
- C:\Windows\System\LpVRbkE.exe
  C:\Windows\System\LpVRbkE.exe
  2⤵
  PID:5392
- C:\Windows\System\UwiccId.exe
  C:\Windows\System\UwiccId.exe
  2⤵
  PID:5408
- C:\Windows\System\tUfqsPX.exe
  C:\Windows\System\tUfqsPX.exe
  2⤵
  PID:5424
- C:\Windows\System\KuOWGRH.exe
  C:\Windows\System\KuOWGRH.exe
  2⤵
  PID:5440
- C:\Windows\System\KRPWOOX.exe
  C:\Windows\System\KRPWOOX.exe
  2⤵
  PID:5460
- C:\Windows\System\OrFAuPD.exe
  C:\Windows\System\OrFAuPD.exe
  2⤵
  PID:5480
- C:\Windows\System\VyCUhvS.exe
  C:\Windows\System\VyCUhvS.exe
  2⤵
  PID:5496
- C:\Windows\System\FcCCvZI.exe
  C:\Windows\System\FcCCvZI.exe
  2⤵
  PID:5512
- C:\Windows\System\MPwKseZ.exe
  C:\Windows\System\MPwKseZ.exe
  2⤵
  PID:5528
- C:\Windows\System\nPSziKx.exe
  C:\Windows\System\nPSziKx.exe
  2⤵
  PID:5544
- C:\Windows\System\uGLCGUX.exe
  C:\Windows\System\uGLCGUX.exe
  2⤵
  PID:5560
- C:\Windows\System\jBgexXI.exe
  C:\Windows\System\jBgexXI.exe
  2⤵
  PID:5576
- C:\Windows\System\QhONfbZ.exe
  C:\Windows\System\QhONfbZ.exe
  2⤵
  PID:5592
- C:\Windows\System\AstWvUo.exe
  C:\Windows\System\AstWvUo.exe
  2⤵
  PID:5608
- C:\Windows\System\wBszIkR.exe
  C:\Windows\System\wBszIkR.exe
  2⤵
  PID:5624
- C:\Windows\System\CjenJcJ.exe
  C:\Windows\System\CjenJcJ.exe
  2⤵
  PID:5640
- C:\Windows\System\xlZrMfd.exe
  C:\Windows\System\xlZrMfd.exe
  2⤵
  PID:5656
- C:\Windows\System\buNUgOG.exe
  C:\Windows\System\buNUgOG.exe
  2⤵
  PID:5672
- C:\Windows\System\iJRdsLt.exe
  C:\Windows\System\iJRdsLt.exe
  2⤵
  PID:5688
- C:\Windows\System\KscdyuS.exe
  C:\Windows\System\KscdyuS.exe
  2⤵
  PID:5704
- C:\Windows\System\dEEKpvH.exe
  C:\Windows\System\dEEKpvH.exe
  2⤵
  PID:5720
- C:\Windows\System\kqynKZe.exe
  C:\Windows\System\kqynKZe.exe
  2⤵
  PID:5736
- C:\Windows\System\HDlXsMj.exe
  C:\Windows\System\HDlXsMj.exe
  2⤵
  PID:5752
- C:\Windows\System\vMOIisg.exe
  C:\Windows\System\vMOIisg.exe
  2⤵
  PID:5768
- C:\Windows\System\EofeJsF.exe
  C:\Windows\System\EofeJsF.exe
  2⤵
  PID:5784
- C:\Windows\System\GdAmknT.exe
  C:\Windows\System\GdAmknT.exe
  2⤵
  PID:5800
- C:\Windows\System\wEZhWdN.exe
  C:\Windows\System\wEZhWdN.exe
  2⤵
  PID:5816
- C:\Windows\System\FqbiCXK.exe
  C:\Windows\System\FqbiCXK.exe
  2⤵
  PID:5832
- C:\Windows\System\QNwsbdd.exe
  C:\Windows\System\QNwsbdd.exe
  2⤵
  PID:5848
- C:\Windows\System\gmWTRFO.exe
  C:\Windows\System\gmWTRFO.exe
  2⤵
  PID:5864
- C:\Windows\System\yIWbZKr.exe
  C:\Windows\System\yIWbZKr.exe
  2⤵
  PID:5880
- C:\Windows\System\XvkuUrb.exe
  C:\Windows\System\XvkuUrb.exe
  2⤵
  PID:5896
- C:\Windows\System\FtSronN.exe
  C:\Windows\System\FtSronN.exe
  2⤵
  PID:5912
- C:\Windows\System\aUWGDxX.exe
  C:\Windows\System\aUWGDxX.exe
  2⤵
  PID:5928
- C:\Windows\System\trsNkTf.exe
  C:\Windows\System\trsNkTf.exe
  2⤵
  PID:5944
- C:\Windows\System\jeBVciK.exe
  C:\Windows\System\jeBVciK.exe
  2⤵
  PID:5960
- C:\Windows\System\XbKzITf.exe
  C:\Windows\System\XbKzITf.exe
  2⤵
  PID:5976
- C:\Windows\System\ADadKgi.exe
  C:\Windows\System\ADadKgi.exe
  2⤵
  PID:5992
- C:\Windows\System\bdgwMOp.exe
  C:\Windows\System\bdgwMOp.exe
  2⤵
  PID:6008
- C:\Windows\System\DJNykAs.exe
  C:\Windows\System\DJNykAs.exe
  2⤵
  PID:6024
- C:\Windows\System\PbjBwUD.exe
  C:\Windows\System\PbjBwUD.exe
  2⤵
  PID:6040
- C:\Windows\System\FBRffPx.exe
  C:\Windows\System\FBRffPx.exe
  2⤵
  PID:6056
- C:\Windows\System\WFfImfi.exe
  C:\Windows\System\WFfImfi.exe
  2⤵
  PID:6072
- C:\Windows\System\EdqKoUc.exe
  C:\Windows\System\EdqKoUc.exe
  2⤵
  PID:6088
- C:\Windows\System\pZEyRgi.exe
  C:\Windows\System\pZEyRgi.exe
  2⤵
  PID:6104
- C:\Windows\System\PwPAddk.exe
  C:\Windows\System\PwPAddk.exe
  2⤵
  PID:4480
- C:\Windows\System\XhuhtUG.exe
  C:\Windows\System\XhuhtUG.exe
  2⤵
  PID:4528
- C:\Windows\System\YjPdHAH.exe
  C:\Windows\System\YjPdHAH.exe
  2⤵
  PID:2204
- C:\Windows\System\QhzHmYF.exe
  C:\Windows\System\QhzHmYF.exe
  2⤵
  PID:4592
- C:\Windows\System\cwXDdOL.exe
  C:\Windows\System\cwXDdOL.exe
  2⤵
  PID:5164
- C:\Windows\System\FHIfQuD.exe
  C:\Windows\System\FHIfQuD.exe
  2⤵
  PID:5228
- C:\Windows\System\KDxjCtB.exe
  C:\Windows\System\KDxjCtB.exe
  2⤵
  PID:4916
- C:\Windows\System\qtQoSSV.exe
  C:\Windows\System\qtQoSSV.exe
  2⤵
  PID:5044
- C:\Windows\System\XttbTDo.exe
  C:\Windows\System\XttbTDo.exe
  2⤵
  PID:4980
- C:\Windows\System\GlftuBL.exe
  C:\Windows\System\GlftuBL.exe
  2⤵
  PID:5308
- C:\Windows\System\mTLqnUf.exe
  C:\Windows\System\mTLqnUf.exe
  2⤵
  PID:5372
- C:\Windows\System\TxNQYZc.exe
  C:\Windows\System\TxNQYZc.exe
  2⤵
  PID:5356
- C:\Windows\System\JAoemAx.exe
  C:\Windows\System\JAoemAx.exe
  2⤵
  PID:5420
- C:\Windows\System\iykTPgU.exe
  C:\Windows\System\iykTPgU.exe
  2⤵
  PID:5400
- C:\Windows\System\mobjJAm.exe
  C:\Windows\System\mobjJAm.exe
  2⤵
  PID:5504
- C:\Windows\System\NjtEZjZ.exe
  C:\Windows\System\NjtEZjZ.exe
  2⤵
  PID:5572
- C:\Windows\System\cGDePZJ.exe
  C:\Windows\System\cGDePZJ.exe
  2⤵
  PID:5636
- C:\Windows\System\YIXBytA.exe
  C:\Windows\System\YIXBytA.exe
  2⤵
  PID:5700
- C:\Windows\System\UGNnIbL.exe
  C:\Windows\System\UGNnIbL.exe
  2⤵
  PID:5792
- C:\Windows\System\bLSOLAb.exe
  C:\Windows\System\bLSOLAb.exe
  2⤵
  PID:5492
- C:\Windows\System\SujBOhP.exe
  C:\Windows\System\SujBOhP.exe
  2⤵
  PID:5524
- C:\Windows\System\noPPWna.exe
  C:\Windows\System\noPPWna.exe
  2⤵
  PID:5616
- C:\Windows\System\zVheHvF.exe
  C:\Windows\System\zVheHvF.exe
  2⤵
  PID:5680
- C:\Windows\System\INAqipJ.exe
  C:\Windows\System\INAqipJ.exe
  2⤵
  PID:5744
- C:\Windows\System\wsncPKr.exe
  C:\Windows\System\wsncPKr.exe
  2⤵
  PID:5840
- C:\Windows\System\FQhqtXl.exe
  C:\Windows\System\FQhqtXl.exe
  2⤵
  PID:5824
- C:\Windows\System\bIVAyVD.exe
  C:\Windows\System\bIVAyVD.exe
  2⤵
  PID:5892
- C:\Windows\System\YFuIEoj.exe
  C:\Windows\System\YFuIEoj.exe
  2⤵
  PID:5952
- C:\Windows\System\ZAUycru.exe
  C:\Windows\System\ZAUycru.exe
  2⤵
  PID:6016
- C:\Windows\System\RpQZkvY.exe
  C:\Windows\System\RpQZkvY.exe
  2⤵
  PID:6080
- C:\Windows\System\hGqguJV.exe
  C:\Windows\System\hGqguJV.exe
  2⤵
  PID:5872
- C:\Windows\System\YfPGsTB.exe
  C:\Windows\System\YfPGsTB.exe
  2⤵
  PID:6036
- C:\Windows\System\EnkDmvj.exe
  C:\Windows\System\EnkDmvj.exe
  2⤵
  PID:6000
- C:\Windows\System\QVkQcoD.exe
  C:\Windows\System\QVkQcoD.exe
  2⤵
  PID:6100
- C:\Windows\System\mqxPFfu.exe
  C:\Windows\System\mqxPFfu.exe
  2⤵
  PID:6128
- C:\Windows\System\iZozsNa.exe
  C:\Windows\System\iZozsNa.exe
  2⤵
  PID:4404
- C:\Windows\System\RWoUNge.exe
  C:\Windows\System\RWoUNge.exe
  2⤵
  PID:904
- C:\Windows\System\KuiwHBj.exe
  C:\Windows\System\KuiwHBj.exe
  2⤵
  PID:5244
- C:\Windows\System\HftvueN.exe
  C:\Windows\System\HftvueN.exe
  2⤵
  PID:5176
- C:\Windows\System\tRBRxEE.exe
  C:\Windows\System\tRBRxEE.exe
  2⤵
  PID:4624
- C:\Windows\System\TPogbEY.exe
  C:\Windows\System\TPogbEY.exe
  2⤵
  PID:4292
- C:\Windows\System\udcPdhJ.exe
  C:\Windows\System\udcPdhJ.exe
  2⤵
  PID:4640
- C:\Windows\System\hZWBXrb.exe
  C:\Windows\System\hZWBXrb.exe
  2⤵
  PID:3188
- C:\Windows\System\JdBTZty.exe
  C:\Windows\System\JdBTZty.exe
  2⤵
  PID:5024
- C:\Windows\System\nyBAklq.exe
  C:\Windows\System\nyBAklq.exe
  2⤵
  PID:4192
- C:\Windows\System\hwKNQzo.exe
  C:\Windows\System\hwKNQzo.exe
  2⤵
  PID:1824
- C:\Windows\System\wMwjPkg.exe
  C:\Windows\System\wMwjPkg.exe
  2⤵
  PID:6116
- C:\Windows\System\rFLAxsl.exe
  C:\Windows\System\rFLAxsl.exe
  2⤵
  PID:4116
- C:\Windows\System\wEcAmAd.exe
  C:\Windows\System\wEcAmAd.exe
  2⤵
  PID:4656
- C:\Windows\System\kinwCuH.exe
  C:\Windows\System\kinwCuH.exe
  2⤵
  PID:5452
- C:\Windows\System\zhaeTRd.exe
  C:\Windows\System\zhaeTRd.exe
  2⤵
  PID:5732
- C:\Windows\System\tNzQVGO.exe
  C:\Windows\System\tNzQVGO.exe
  2⤵
  PID:4320
- C:\Windows\System\rYPDBgv.exe
  C:\Windows\System\rYPDBgv.exe
  2⤵
  PID:5076
- C:\Windows\System\NHcAyBy.exe
  C:\Windows\System\NHcAyBy.exe
  2⤵
  PID:5324
- C:\Windows\System\monjYJj.exe
  C:\Windows\System\monjYJj.exe
  2⤵
  PID:5536
- C:\Windows\System\jfNKTwR.exe
  C:\Windows\System\jfNKTwR.exe
  2⤵
  PID:5600
- C:\Windows\System\OOxqpSM.exe
  C:\Windows\System\OOxqpSM.exe
  2⤵
  PID:5584
- C:\Windows\System\ncTWJpR.exe
  C:\Windows\System\ncTWJpR.exe
  2⤵
  PID:5780
- C:\Windows\System\uXZoBMV.exe
  C:\Windows\System\uXZoBMV.exe
  2⤵
  PID:5812
- C:\Windows\System\VorgrCU.exe
  C:\Windows\System\VorgrCU.exe
  2⤵
  PID:5924
- C:\Windows\System\xpewDxm.exe
  C:\Windows\System\xpewDxm.exe
  2⤵
  PID:6048
- C:\Windows\System\OTVEmMV.exe
  C:\Windows\System\OTVEmMV.exe
  2⤵
  PID:6112
- C:\Windows\System\tngEOMq.exe
  C:\Windows\System\tngEOMq.exe
  2⤵
  PID:5972
- C:\Windows\System\NyDEzvL.exe
  C:\Windows\System\NyDEzvL.exe
  2⤵
  PID:4880
- C:\Windows\System\KHBPyyD.exe
  C:\Windows\System\KHBPyyD.exe
  2⤵
  PID:6140
- C:\Windows\System\JMUEgZX.exe
  C:\Windows\System\JMUEgZX.exe
  2⤵
  PID:2140
- C:\Windows\System\nSZkico.exe
  C:\Windows\System\nSZkico.exe
  2⤵
  PID:4128
- C:\Windows\System\ATeDmlP.exe
  C:\Windows\System\ATeDmlP.exe
  2⤵
  PID:4736
- C:\Windows\System\ytvjzXl.exe
  C:\Windows\System\ytvjzXl.exe
  2⤵
  PID:4516
- C:\Windows\System\sgwdqRW.exe
  C:\Windows\System\sgwdqRW.exe
  2⤵
  PID:2640
- C:\Windows\System\ctJaBBe.exe
  C:\Windows\System\ctJaBBe.exe
  2⤵
  PID:4660
- C:\Windows\System\kbkhCJi.exe
  C:\Windows\System\kbkhCJi.exe
  2⤵
  PID:5088
- C:\Windows\System\LgsFeZB.exe
  C:\Windows\System\LgsFeZB.exe
  2⤵
  PID:4948
- C:\Windows\System\wziggDa.exe
  C:\Windows\System\wziggDa.exe
  2⤵
  PID:5340
- C:\Windows\System\IXQwaCs.exe
  C:\Windows\System\IXQwaCs.exe
  2⤵
  PID:5416
- C:\Windows\System\expjLCH.exe
  C:\Windows\System\expjLCH.exe
  2⤵
  PID:5224
- C:\Windows\System\UwCKMmC.exe
  C:\Windows\System\UwCKMmC.exe
  2⤵
  PID:5488
- C:\Windows\System\kkRQjaV.exe
  C:\Windows\System\kkRQjaV.exe
  2⤵
  PID:5716
- C:\Windows\System\MUEgmnR.exe
  C:\Windows\System\MUEgmnR.exe
  2⤵
  PID:5588
- C:\Windows\System\JCdRcpy.exe
  C:\Windows\System\JCdRcpy.exe
  2⤵
  PID:4932
- C:\Windows\System\XIPRIJt.exe
  C:\Windows\System\XIPRIJt.exe
  2⤵
  PID:5860
- C:\Windows\System\IKlXlJI.exe
  C:\Windows\System\IKlXlJI.exe
  2⤵
  PID:3532
- C:\Windows\System\zoWDyvt.exe
  C:\Windows\System\zoWDyvt.exe
  2⤵
  PID:6004
- C:\Windows\System\WkeTdZV.exe
  C:\Windows\System\WkeTdZV.exe
  2⤵
  PID:1768
- C:\Windows\System\eUTthyk.exe
  C:\Windows\System\eUTthyk.exe
  2⤵
  PID:5304
- C:\Windows\System\GcGxPuS.exe
  C:\Windows\System\GcGxPuS.exe
  2⤵
  PID:5476
- C:\Windows\System\cXdxCaB.exe
  C:\Windows\System\cXdxCaB.exe
  2⤵
  PID:6032
- C:\Windows\System\rVnfYjK.exe
  C:\Windows\System\rVnfYjK.exe
  2⤵
  PID:5012
- C:\Windows\System\TeXWsrQ.exe
  C:\Windows\System\TeXWsrQ.exe
  2⤵
  PID:5276
- C:\Windows\System\QofUmIi.exe
  C:\Windows\System\QofUmIi.exe
  2⤵
  PID:4452
- C:\Windows\System\PPiztMW.exe
  C:\Windows\System\PPiztMW.exe
  2⤵
  PID:5180
- C:\Windows\System\vNvYJXD.exe
  C:\Windows\System\vNvYJXD.exe
  2⤵
  PID:5292
- C:\Windows\System\KzGBLAa.exe
  C:\Windows\System\KzGBLAa.exe
  2⤵
  PID:5696
- C:\Windows\System\BejiWTd.exe
  C:\Windows\System\BejiWTd.exe
  2⤵
  PID:6096
- C:\Windows\System\alzCkdY.exe
  C:\Windows\System\alzCkdY.exe
  2⤵
  PID:6160
- C:\Windows\System\lFjQfxF.exe
  C:\Windows\System\lFjQfxF.exe
  2⤵
  PID:6176
- C:\Windows\System\FztRfNR.exe
  C:\Windows\System\FztRfNR.exe
  2⤵
  PID:6192
- C:\Windows\System\wDwhptf.exe
  C:\Windows\System\wDwhptf.exe
  2⤵
  PID:6208
- C:\Windows\System\fxvwsUi.exe
  C:\Windows\System\fxvwsUi.exe
  2⤵
  PID:6224
- C:\Windows\System\dsbDZEZ.exe
  C:\Windows\System\dsbDZEZ.exe
  2⤵
  PID:6240
- C:\Windows\System\utIErEA.exe
  C:\Windows\System\utIErEA.exe
  2⤵
  PID:6260
- C:\Windows\System\jzFMVNO.exe
  C:\Windows\System\jzFMVNO.exe
  2⤵
  PID:6276
- C:\Windows\System\HZvcPWB.exe
  C:\Windows\System\HZvcPWB.exe
  2⤵
  PID:6292
- C:\Windows\System\jSYhMcQ.exe
  C:\Windows\System\jSYhMcQ.exe
  2⤵
  PID:6308
- C:\Windows\System\DNczbum.exe
  C:\Windows\System\DNczbum.exe
  2⤵
  PID:6324
- C:\Windows\System\cpctYih.exe
  C:\Windows\System\cpctYih.exe
  2⤵
  PID:6340
- C:\Windows\System\nfREfZy.exe
  C:\Windows\System\nfREfZy.exe
  2⤵
  PID:6356
- C:\Windows\System\yEeMqfs.exe
  C:\Windows\System\yEeMqfs.exe
  2⤵
  PID:6372
- C:\Windows\System\AChhygC.exe
  C:\Windows\System\AChhygC.exe
  2⤵
  PID:6388
- C:\Windows\System\TsIvZdT.exe
  C:\Windows\System\TsIvZdT.exe
  2⤵
  PID:6404
- C:\Windows\System\aWsMlRR.exe
  C:\Windows\System\aWsMlRR.exe
  2⤵
  PID:6420
- C:\Windows\System\zCEufRF.exe
  C:\Windows\System\zCEufRF.exe
  2⤵
  PID:6436
- C:\Windows\System\tTofndN.exe
  C:\Windows\System\tTofndN.exe
  2⤵
  PID:6452
- C:\Windows\System\JXvdnGq.exe
  C:\Windows\System\JXvdnGq.exe
  2⤵
  PID:6468
- C:\Windows\System\kMmopOW.exe
  C:\Windows\System\kMmopOW.exe
  2⤵
  PID:6484
- C:\Windows\System\vkHQTNk.exe
  C:\Windows\System\vkHQTNk.exe
  2⤵
  PID:6500
- C:\Windows\System\DOojRfF.exe
  C:\Windows\System\DOojRfF.exe
  2⤵
  PID:6516
- C:\Windows\System\PjBNaNd.exe
  C:\Windows\System\PjBNaNd.exe
  2⤵
  PID:6536
- C:\Windows\System\ghNApsy.exe
  C:\Windows\System\ghNApsy.exe
  2⤵
  PID:6552
- C:\Windows\System\pbHKdrq.exe
  C:\Windows\System\pbHKdrq.exe
  2⤵
  PID:6568
- C:\Windows\System\yGOUXmi.exe
  C:\Windows\System\yGOUXmi.exe
  2⤵
  PID:6584
- C:\Windows\System\VNlEPkf.exe
  C:\Windows\System\VNlEPkf.exe
  2⤵
  PID:6600
- C:\Windows\System\GVDddqa.exe
  C:\Windows\System\GVDddqa.exe
  2⤵
  PID:6616
- C:\Windows\System\lsivmdL.exe
  C:\Windows\System\lsivmdL.exe
  2⤵
  PID:6632
- C:\Windows\System\nnGlVed.exe
  C:\Windows\System\nnGlVed.exe
  2⤵
  PID:6648
- C:\Windows\System\TZFqKQI.exe
  C:\Windows\System\TZFqKQI.exe
  2⤵
  PID:6664
- C:\Windows\System\WwpiJKa.exe
  C:\Windows\System\WwpiJKa.exe
  2⤵
  PID:6680
- C:\Windows\System\HPcDoBZ.exe
  C:\Windows\System\HPcDoBZ.exe
  2⤵
  PID:6696
- C:\Windows\System\NfNJoZx.exe
  C:\Windows\System\NfNJoZx.exe
  2⤵
  PID:6712
- C:\Windows\System\uuKbASC.exe
  C:\Windows\System\uuKbASC.exe
  2⤵
  PID:6728
- C:\Windows\System\GeWFJvZ.exe
  C:\Windows\System\GeWFJvZ.exe
  2⤵
  PID:6744
- C:\Windows\System\IvhqkeH.exe
  C:\Windows\System\IvhqkeH.exe
  2⤵
  PID:6760
- C:\Windows\System\ntjuCtY.exe
  C:\Windows\System\ntjuCtY.exe
  2⤵
  PID:6776
- C:\Windows\System\EeGJPmk.exe
  C:\Windows\System\EeGJPmk.exe
  2⤵
  PID:6792
- C:\Windows\System\WjQtsRq.exe
  C:\Windows\System\WjQtsRq.exe
  2⤵
  PID:6808
- C:\Windows\System\AgWotOm.exe
  C:\Windows\System\AgWotOm.exe
  2⤵
  PID:6824
- C:\Windows\System\MglpcDd.exe
  C:\Windows\System\MglpcDd.exe
  2⤵
  PID:6840
- C:\Windows\System\xtOfMfP.exe
  C:\Windows\System\xtOfMfP.exe
  2⤵
  PID:6856
- C:\Windows\System\jbUYjbp.exe
  C:\Windows\System\jbUYjbp.exe
  2⤵
  PID:6872
- C:\Windows\System\VPdNPQF.exe
  C:\Windows\System\VPdNPQF.exe
  2⤵
  PID:6888
- C:\Windows\System\HoJlsNq.exe
  C:\Windows\System\HoJlsNq.exe
  2⤵
  PID:6904
- C:\Windows\System\ujBDWLa.exe
  C:\Windows\System\ujBDWLa.exe
  2⤵
  PID:6920
- C:\Windows\System\tugpwDr.exe
  C:\Windows\System\tugpwDr.exe
  2⤵
  PID:6936
- C:\Windows\System\atDkfJY.exe
  C:\Windows\System\atDkfJY.exe
  2⤵
  PID:6952
- C:\Windows\System\vfqPzkF.exe
  C:\Windows\System\vfqPzkF.exe
  2⤵
  PID:6968
- C:\Windows\System\HiYKFJl.exe
  C:\Windows\System\HiYKFJl.exe
  2⤵
  PID:6984
- C:\Windows\System\KTeIcJS.exe
  C:\Windows\System\KTeIcJS.exe
  2⤵
  PID:7000
- C:\Windows\System\cUevrWV.exe
  C:\Windows\System\cUevrWV.exe
  2⤵
  PID:7016
- C:\Windows\System\ZoUFdkT.exe
  C:\Windows\System\ZoUFdkT.exe
  2⤵
  PID:7032
- C:\Windows\System\vtOpHTN.exe
  C:\Windows\System\vtOpHTN.exe
  2⤵
  PID:7056
- C:\Windows\System\HLJUmaz.exe
  C:\Windows\System\HLJUmaz.exe
  2⤵
  PID:7072
- C:\Windows\System\IiPXGoU.exe
  C:\Windows\System\IiPXGoU.exe
  2⤵
  PID:7088
- C:\Windows\System\fEexbTQ.exe
  C:\Windows\System\fEexbTQ.exe
  2⤵
  PID:7104
- C:\Windows\System\GbiaNZd.exe
  C:\Windows\System\GbiaNZd.exe
  2⤵
  PID:7120
- C:\Windows\System\IMpAyid.exe
  C:\Windows\System\IMpAyid.exe
  2⤵
  PID:7136
- C:\Windows\System\NZZNTSV.exe
  C:\Windows\System\NZZNTSV.exe
  2⤵
  PID:7152
- C:\Windows\System\uVdMnqd.exe
  C:\Windows\System\uVdMnqd.exe
  2⤵
  PID:5128
- C:\Windows\System\DCQkCrm.exe
  C:\Windows\System\DCQkCrm.exe
  2⤵
  PID:4832
- C:\Windows\System\ScZAcMp.exe
  C:\Windows\System\ScZAcMp.exe
  2⤵
  PID:5260
- C:\Windows\System\vdtMCPc.exe
  C:\Windows\System\vdtMCPc.exe
  2⤵
  PID:6068
- C:\Windows\System\zrxxIOE.exe
  C:\Windows\System\zrxxIOE.exe
  2⤵
  PID:6156
- C:\Windows\System\fodFIXd.exe
  C:\Windows\System\fodFIXd.exe
  2⤵
  PID:6220
- C:\Windows\System\VhucPET.exe
  C:\Windows\System\VhucPET.exe
  2⤵
  PID:6284
- C:\Windows\System\QhzabnL.exe
  C:\Windows\System\QhzabnL.exe
  2⤵
  PID:6320
- C:\Windows\System\XDgzjYt.exe
  C:\Windows\System\XDgzjYt.exe
  2⤵
  PID:6380
- C:\Windows\System\eJaaOUM.exe
  C:\Windows\System\eJaaOUM.exe
  2⤵
  PID:6492
- C:\Windows\System\SaRlBWs.exe
  C:\Windows\System\SaRlBWs.exe
  2⤵
  PID:6444
- C:\Windows\System\pElvLmp.exe
  C:\Windows\System\pElvLmp.exe
  2⤵
  PID:6412
- C:\Windows\System\dfenTPt.exe
  C:\Windows\System\dfenTPt.exe
  2⤵
  PID:6368
- C:\Windows\System\ZPTYETI.exe
  C:\Windows\System\ZPTYETI.exe
  2⤵
  PID:6508
- C:\Windows\System\buGcapp.exe
  C:\Windows\System\buGcapp.exe
  2⤵
  PID:6576
- C:\Windows\System\CGsAENh.exe
  C:\Windows\System\CGsAENh.exe
  2⤵
  PID:6612
- C:\Windows\System\whmxQvt.exe
  C:\Windows\System\whmxQvt.exe
  2⤵
  PID:6676
- C:\Windows\System\dJxniRi.exe
  C:\Windows\System\dJxniRi.exe
  2⤵
  PID:6740
- C:\Windows\System\SatBELk.exe
  C:\Windows\System\SatBELk.exe
  2⤵
  PID:6532
- C:\Windows\System\tLgyTxd.exe
  C:\Windows\System\tLgyTxd.exe
  2⤵
  PID:6596
- C:\Windows\System\seOTaCw.exe
  C:\Windows\System\seOTaCw.exe
  2⤵
  PID:6804
- C:\Windows\System\mPDRCnO.exe
  C:\Windows\System\mPDRCnO.exe
  2⤵
  PID:6868
- C:\Windows\System\CTsUCRw.exe
  C:\Windows\System\CTsUCRw.exe
  2⤵
  PID:6928
- C:\Windows\System\QJgMKwR.exe
  C:\Windows\System\QJgMKwR.exe
  2⤵
  PID:6692
- C:\Windows\System\KcZjGzd.exe
  C:\Windows\System\KcZjGzd.exe
  2⤵
  PID:6756
- C:\Windows\System\WttoKwp.exe
  C:\Windows\System\WttoKwp.exe
  2⤵
  PID:6944
- C:\Windows\System\xBTNzET.exe
  C:\Windows\System\xBTNzET.exe
  2⤵
  PID:6660
- C:\Windows\System\opDAOhw.exe
  C:\Windows\System\opDAOhw.exe
  2⤵
  PID:6852
- C:\Windows\System\TaGAMGl.exe
  C:\Windows\System\TaGAMGl.exe
  2⤵
  PID:6992
- C:\Windows\System\zlIZuYH.exe
  C:\Windows\System\zlIZuYH.exe
  2⤵
  PID:7008
- C:\Windows\System\LgjeoAn.exe
  C:\Windows\System\LgjeoAn.exe
  2⤵
  PID:7064
- C:\Windows\System\prCVvBp.exe
  C:\Windows\System\prCVvBp.exe
  2⤵
  PID:7068
- C:\Windows\System\VBDaIRa.exe
  C:\Windows\System\VBDaIRa.exe
  2⤵
  PID:7052
- C:\Windows\System\pUTBYTL.exe
  C:\Windows\System\pUTBYTL.exe
  2⤵
  PID:6172
- C:\Windows\System\dYvoFIV.exe
  C:\Windows\System\dYvoFIV.exe
  2⤵
  PID:6256
- C:\Windows\System\NwOExGL.exe
  C:\Windows\System\NwOExGL.exe
  2⤵
  PID:7148
- C:\Windows\System\qUIXcDE.exe
  C:\Windows\System\qUIXcDE.exe
  2⤵
  PID:7116
- C:\Windows\System\mqJVhIn.exe
  C:\Windows\System\mqJVhIn.exe
  2⤵
  PID:7144
- C:\Windows\System\fHITSUa.exe
  C:\Windows\System\fHITSUa.exe
  2⤵
  PID:6316
- C:\Windows\System\yudpKQl.exe
  C:\Windows\System\yudpKQl.exe
  2⤵
  PID:6300
- C:\Windows\System\LofFefS.exe
  C:\Windows\System\LofFefS.exe
  2⤵
  PID:6336
- C:\Windows\System\tZKCEDe.exe
  C:\Windows\System\tZKCEDe.exe
  2⤵
  PID:6644
- C:\Windows\System\PDEIVSE.exe
  C:\Windows\System\PDEIVSE.exe
  2⤵
  PID:6628
- C:\Windows\System\FPmhPJf.exe
  C:\Windows\System\FPmhPJf.exe
  2⤵
  PID:6900
- C:\Windows\System\mJQOpLN.exe
  C:\Windows\System\mJQOpLN.exe
  2⤵
  PID:6476
- C:\Windows\System\GVJFsPb.exe
  C:\Windows\System\GVJFsPb.exe
  2⤵
  PID:6496
- C:\Windows\System\UoyZYDm.exe
  C:\Windows\System\UoyZYDm.exe
  2⤵
  PID:6916
- C:\Windows\System\itIkErV.exe
  C:\Windows\System\itIkErV.exe
  2⤵
  PID:6564
- C:\Windows\System\gWwLBlr.exe
  C:\Windows\System\gWwLBlr.exe
  2⤵
  PID:6960
- C:\Windows\System\tKjHIDP.exe
  C:\Windows\System\tKjHIDP.exe
  2⤵
  PID:7028
- C:\Windows\System\tzhNjTP.exe
  C:\Windows\System\tzhNjTP.exe
  2⤵
  PID:7040
- C:\Windows\System\QkzcyhW.exe
  C:\Windows\System\QkzcyhW.exe
  2⤵
  PID:6152
- C:\Windows\System\kfMaWqQ.exe
  C:\Windows\System\kfMaWqQ.exe
  2⤵
  PID:7084
- C:\Windows\System\SxyInHF.exe
  C:\Windows\System\SxyInHF.exe
  2⤵
  PID:6348
- C:\Windows\System\nrfeEuA.exe
  C:\Windows\System\nrfeEuA.exe
  2⤵
  PID:6524
- C:\Windows\System\tqXbzsS.exe
  C:\Windows\System\tqXbzsS.exe
  2⤵
  PID:6416
- C:\Windows\System\AuxBvyh.exe
  C:\Windows\System\AuxBvyh.exe
  2⤵
  PID:6708
- C:\Windows\System\QbFCOjY.exe
  C:\Windows\System\QbFCOjY.exe
  2⤵
  PID:7048
- C:\Windows\System\miZvuqb.exe
  C:\Windows\System\miZvuqb.exe
  2⤵
  PID:6268
- C:\Windows\System\JXaAPzO.exe
  C:\Windows\System\JXaAPzO.exe
  2⤵
  PID:4896
- C:\Windows\System\cKWBqWM.exe
  C:\Windows\System\cKWBqWM.exe
  2⤵
  PID:6544
- C:\Windows\System\zNJzRri.exe
  C:\Windows\System\zNJzRri.exe
  2⤵
  PID:6948
- C:\Windows\System\JpeDbHd.exe
  C:\Windows\System\JpeDbHd.exe
  2⤵
  PID:6752
- C:\Windows\System\KfvRqdN.exe
  C:\Windows\System\KfvRqdN.exe
  2⤵
  PID:6592
- C:\Windows\System\pOUXgBV.exe
  C:\Windows\System\pOUXgBV.exe
  2⤵
  PID:7128
- C:\Windows\System\SIXUCdf.exe
  C:\Windows\System\SIXUCdf.exe
  2⤵
  PID:6464
- C:\Windows\System\VpfBZZB.exe
  C:\Windows\System\VpfBZZB.exe
  2⤵
  PID:6400
- C:\Windows\System\uhROIWo.exe
  C:\Windows\System\uhROIWo.exe
  2⤵
  PID:6884
- C:\Windows\System\eUjvPtO.exe
  C:\Windows\System\eUjvPtO.exe
  2⤵
  PID:6460
- C:\Windows\System\pcFZoKd.exe
  C:\Windows\System\pcFZoKd.exe
  2⤵
  PID:7184
- C:\Windows\System\gKgRMOQ.exe
  C:\Windows\System\gKgRMOQ.exe
  2⤵
  PID:7200
- C:\Windows\System\uJqEeXG.exe
  C:\Windows\System\uJqEeXG.exe
  2⤵
  PID:7216
- C:\Windows\System\WXsRzgw.exe
  C:\Windows\System\WXsRzgw.exe
  2⤵
  PID:7232
- C:\Windows\System\lspqJSH.exe
  C:\Windows\System\lspqJSH.exe
  2⤵
  PID:7252
- C:\Windows\System\USbGAcB.exe
  C:\Windows\System\USbGAcB.exe
  2⤵
  PID:7272
- C:\Windows\System\NXZeIvO.exe
  C:\Windows\System\NXZeIvO.exe
  2⤵
  PID:7288
- C:\Windows\System\DiuFJCX.exe
  C:\Windows\System\DiuFJCX.exe
  2⤵
  PID:7304
- C:\Windows\System\BBPCJFh.exe
  C:\Windows\System\BBPCJFh.exe
  2⤵
  PID:7320
- C:\Windows\System\QZsaVMg.exe
  C:\Windows\System\QZsaVMg.exe
  2⤵
  PID:7336
- C:\Windows\System\pPiQgEI.exe
  C:\Windows\System\pPiQgEI.exe
  2⤵
  PID:7352
- C:\Windows\System\PuOqADl.exe
  C:\Windows\System\PuOqADl.exe
  2⤵
  PID:7368
- C:\Windows\System\lbjIJsR.exe
  C:\Windows\System\lbjIJsR.exe
  2⤵
  PID:7384
- C:\Windows\System\WAKREGI.exe
  C:\Windows\System\WAKREGI.exe
  2⤵
  PID:7400
- C:\Windows\System\XJVDzMR.exe
  C:\Windows\System\XJVDzMR.exe
  2⤵
  PID:7416
- C:\Windows\System\raCdhcQ.exe
  C:\Windows\System\raCdhcQ.exe
  2⤵
  PID:7432
- C:\Windows\System\utkhSAJ.exe
  C:\Windows\System\utkhSAJ.exe
  2⤵
  PID:7448
- C:\Windows\System\qTFmScm.exe
  C:\Windows\System\qTFmScm.exe
  2⤵
  PID:7464
- C:\Windows\System\JMgMHNc.exe
  C:\Windows\System\JMgMHNc.exe
  2⤵
  PID:7480
- C:\Windows\System\ofynUMr.exe
  C:\Windows\System\ofynUMr.exe
  2⤵
  PID:7496
- C:\Windows\System\RTrUBpk.exe
  C:\Windows\System\RTrUBpk.exe
  2⤵
  PID:7512
- C:\Windows\System\NPxtHYD.exe
  C:\Windows\System\NPxtHYD.exe
  2⤵
  PID:7528
- C:\Windows\System\wOhgbaW.exe
  C:\Windows\System\wOhgbaW.exe
  2⤵
  PID:7544
- C:\Windows\System\VLgtcAb.exe
  C:\Windows\System\VLgtcAb.exe
  2⤵
  PID:7560
- C:\Windows\System\AAzWCkB.exe
  C:\Windows\System\AAzWCkB.exe
  2⤵
  PID:7576
- C:\Windows\System\OnSyrHd.exe
  C:\Windows\System\OnSyrHd.exe
  2⤵
  PID:7592
- C:\Windows\System\AQqXlBo.exe
  C:\Windows\System\AQqXlBo.exe
  2⤵
  PID:7608
- C:\Windows\System\iQPeLwx.exe
  C:\Windows\System\iQPeLwx.exe
  2⤵
  PID:7624
- C:\Windows\System\YATRxoi.exe
  C:\Windows\System\YATRxoi.exe
  2⤵
  PID:7640
- C:\Windows\System\cOBdGjh.exe
  C:\Windows\System\cOBdGjh.exe
  2⤵
  PID:7656
- C:\Windows\System\FWPfItV.exe
  C:\Windows\System\FWPfItV.exe
  2⤵
  PID:7672
- C:\Windows\System\odxcjQj.exe
  C:\Windows\System\odxcjQj.exe
  2⤵
  PID:7688
- C:\Windows\System\yxzjDXr.exe
  C:\Windows\System\yxzjDXr.exe
  2⤵
  PID:7704
- C:\Windows\System\dctrvgb.exe
  C:\Windows\System\dctrvgb.exe
  2⤵
  PID:7720
- C:\Windows\System\vrQouiF.exe
  C:\Windows\System\vrQouiF.exe
  2⤵
  PID:7740
- C:\Windows\System\emLfryC.exe
  C:\Windows\System\emLfryC.exe
  2⤵
  PID:7760
- C:\Windows\System\PMcIPCJ.exe
  C:\Windows\System\PMcIPCJ.exe
  2⤵
  PID:7776
- C:\Windows\System\LatCizf.exe
  C:\Windows\System\LatCizf.exe
  2⤵
  PID:7796
- C:\Windows\System\wSNjYjc.exe
  C:\Windows\System\wSNjYjc.exe
  2⤵
  PID:7812
- C:\Windows\System\FGKpsmm.exe
  C:\Windows\System\FGKpsmm.exe
  2⤵
  PID:7828
- C:\Windows\System\GTlTWLF.exe
  C:\Windows\System\GTlTWLF.exe
  2⤵
  PID:7844
- C:\Windows\System\ZhagAJv.exe
  C:\Windows\System\ZhagAJv.exe
  2⤵
  PID:7860
- C:\Windows\System\DRcdqiC.exe
  C:\Windows\System\DRcdqiC.exe
  2⤵
  PID:7892
- C:\Windows\System\JyilflT.exe
  C:\Windows\System\JyilflT.exe
  2⤵
  PID:7908
- C:\Windows\System\GSjpBpF.exe
  C:\Windows\System\GSjpBpF.exe
  2⤵
  PID:7924
- C:\Windows\System\lLOxIUZ.exe
  C:\Windows\System\lLOxIUZ.exe
  2⤵
  PID:7944
- C:\Windows\System\nRyqDes.exe
  C:\Windows\System\nRyqDes.exe
  2⤵
  PID:7960
- C:\Windows\System\ekHLMCw.exe
  C:\Windows\System\ekHLMCw.exe
  2⤵
  PID:7976
- C:\Windows\System\fTdtZFj.exe
  C:\Windows\System\fTdtZFj.exe
  2⤵
  PID:7992
- C:\Windows\System\BjSWsau.exe
  C:\Windows\System\BjSWsau.exe
  2⤵
  PID:8008
- C:\Windows\System\Fbkvwmu.exe
  C:\Windows\System\Fbkvwmu.exe
  2⤵
  PID:8024
- C:\Windows\System\yHWIRRk.exe
  C:\Windows\System\yHWIRRk.exe
  2⤵
  PID:8040
- C:\Windows\System\eFqZVOI.exe
  C:\Windows\System\eFqZVOI.exe
  2⤵
  PID:8056
- C:\Windows\System\foRxIum.exe
  C:\Windows\System\foRxIum.exe
  2⤵
  PID:8072
- C:\Windows\System\XanWyJP.exe
  C:\Windows\System\XanWyJP.exe
  2⤵
  PID:8088
- C:\Windows\System\PdBzfjt.exe
  C:\Windows\System\PdBzfjt.exe
  2⤵
  PID:8104
- C:\Windows\System\sdbAaGR.exe
  C:\Windows\System\sdbAaGR.exe
  2⤵
  PID:8120
- C:\Windows\System\kzlnfOM.exe
  C:\Windows\System\kzlnfOM.exe
  2⤵
  PID:8136
- C:\Windows\System\SPlZTmg.exe
  C:\Windows\System\SPlZTmg.exe
  2⤵
  PID:8152
- C:\Windows\System\rVKVaVn.exe
  C:\Windows\System\rVKVaVn.exe
  2⤵
  PID:8168
- C:\Windows\System\pWYhlSA.exe
  C:\Windows\System\pWYhlSA.exe
  2⤵
  PID:8184
- C:\Windows\System\XEgKDuG.exe
  C:\Windows\System\XEgKDuG.exe
  2⤵
  PID:6232
- C:\Windows\System\WNnSJxV.exe
  C:\Windows\System\WNnSJxV.exe
  2⤵
  PID:7196
- C:\Windows\System\DaCWend.exe
  C:\Windows\System\DaCWend.exe
  2⤵
  PID:7228
- C:\Windows\System\CmWlUZn.exe
  C:\Windows\System\CmWlUZn.exe
  2⤵
  PID:7260
- C:\Windows\System\sMcUcgu.exe
  C:\Windows\System\sMcUcgu.exe
  2⤵
  PID:7296
- C:\Windows\System\jfuHiAL.exe
  C:\Windows\System\jfuHiAL.exe
  2⤵
  PID:7312
- C:\Windows\System\tuIblOE.exe
  C:\Windows\System\tuIblOE.exe
  2⤵
  PID:7344
- C:\Windows\System\WHzoRKN.exe
  C:\Windows\System\WHzoRKN.exe
  2⤵
  PID:7380
- C:\Windows\System\GgtCMZk.exe
  C:\Windows\System\GgtCMZk.exe
  2⤵
  PID:7424
- C:\Windows\System\qDOPBnu.exe
  C:\Windows\System\qDOPBnu.exe
  2⤵
  PID:7440
- C:\Windows\System\fBchDcu.exe
  C:\Windows\System\fBchDcu.exe
  2⤵
  PID:7412
- C:\Windows\System\cwbgrcc.exe
  C:\Windows\System\cwbgrcc.exe
  2⤵
  PID:7536
- C:\Windows\System\DJVOLWz.exe
  C:\Windows\System\DJVOLWz.exe
  2⤵
  PID:7556
- C:\Windows\System\faIkpYB.exe
  C:\Windows\System\faIkpYB.exe
  2⤵
  PID:7600
- C:\Windows\System\FanigMQ.exe
  C:\Windows\System\FanigMQ.exe
  2⤵
  PID:7616
- C:\Windows\System\OxIDYpd.exe
  C:\Windows\System\OxIDYpd.exe
  2⤵
  PID:7632
- C:\Windows\System\VlChJpr.exe
  C:\Windows\System\VlChJpr.exe
  2⤵
  PID:7668
- C:\Windows\System\XghaOhB.exe
  C:\Windows\System\XghaOhB.exe
  2⤵
  PID:7716
- C:\Windows\System\kzlMKmg.exe
  C:\Windows\System\kzlMKmg.exe
  2⤵
  PID:7752
- C:\Windows\System\pWpBfba.exe
  C:\Windows\System\pWpBfba.exe
  2⤵
  PID:7792
- C:\Windows\System\OsfRFgh.exe
  C:\Windows\System\OsfRFgh.exe
  2⤵
  PID:7852
- C:\Windows\System\hHljQFt.exe
  C:\Windows\System\hHljQFt.exe
  2⤵
  PID:7772
- C:\Windows\System\dKnyvNL.exe
  C:\Windows\System\dKnyvNL.exe
  2⤵
  PID:7856
- C:\Windows\System\KROaaRk.exe
  C:\Windows\System\KROaaRk.exe
  2⤵
  PID:7884
- C:\Windows\System\AMHRDtQ.exe
  C:\Windows\System\AMHRDtQ.exe
  2⤵
  PID:7936
- C:\Windows\System\tJBCexn.exe
  C:\Windows\System\tJBCexn.exe
  2⤵
  PID:8000
- C:\Windows\System\PlfcjUa.exe
  C:\Windows\System\PlfcjUa.exe
  2⤵
  PID:8036
- C:\Windows\System\MuSPMxS.exe
  C:\Windows\System\MuSPMxS.exe
  2⤵
  PID:8052
- C:\Windows\System\lXOPcOa.exe
  C:\Windows\System\lXOPcOa.exe
  2⤵
  PID:8020
- C:\Windows\System\iwGVgJB.exe
  C:\Windows\System\iwGVgJB.exe
  2⤵
  PID:8016
- C:\Windows\System\OXcCUIv.exe
  C:\Windows\System\OXcCUIv.exe
  2⤵
  PID:8128
- C:\Windows\System\BJaEKci.exe
  C:\Windows\System\BJaEKci.exe
  2⤵
  PID:8164
- C:\Windows\System\KrKplGc.exe
  C:\Windows\System\KrKplGc.exe
  2⤵
  PID:8148
- C:\Windows\System\GxaPPHP.exe
  C:\Windows\System\GxaPPHP.exe
  2⤵
  PID:8144
- C:\Windows\System\TfbGtHK.exe
  C:\Windows\System\TfbGtHK.exe
  2⤵
  PID:7280
- C:\Windows\System\NPacnGQ.exe
  C:\Windows\System\NPacnGQ.exe
  2⤵
  PID:7364
- C:\Windows\System\UaAkbqY.exe
  C:\Windows\System\UaAkbqY.exe
  2⤵
  PID:7180
- C:\Windows\System\QLEOfdI.exe
  C:\Windows\System\QLEOfdI.exe
  2⤵
  PID:7316
- C:\Windows\System\Qmrhxus.exe
  C:\Windows\System\Qmrhxus.exe
  2⤵
  PID:7460
- C:\Windows\System\OvRheTQ.exe
  C:\Windows\System\OvRheTQ.exe
  2⤵
  PID:7508
- C:\Windows\System\ablIJeS.exe
  C:\Windows\System\ablIJeS.exe
  2⤵
  PID:7568
- C:\Windows\System\fdhTYAV.exe
  C:\Windows\System\fdhTYAV.exe
  2⤵
  PID:7748
- C:\Windows\System\RYVBoff.exe
  C:\Windows\System\RYVBoff.exe
  2⤵
  PID:7648
- C:\Windows\System\sgBhhtR.exe
  C:\Windows\System\sgBhhtR.exe
  2⤵
  PID:7652
- C:\Windows\System\MEUIICZ.exe
  C:\Windows\System\MEUIICZ.exe
  2⤵
  PID:7784
- C:\Windows\System\KDELhCq.exe
  C:\Windows\System\KDELhCq.exe
  2⤵
  PID:7932
- C:\Windows\System\ZtFXyOp.exe
  C:\Windows\System\ZtFXyOp.exe
  2⤵
  PID:7952
- C:\Windows\System\nDwpqZK.exe
  C:\Windows\System\nDwpqZK.exe
  2⤵
  PID:7888
- C:\Windows\System\YujkWRB.exe
  C:\Windows\System\YujkWRB.exe
  2⤵
  PID:7112
- C:\Windows\System\jyaeHjy.exe
  C:\Windows\System\jyaeHjy.exe
  2⤵
  PID:8160
- C:\Windows\System\plwRilk.exe
  C:\Windows\System\plwRilk.exe
  2⤵
  PID:7360
- C:\Windows\System\jDvLxTj.exe
  C:\Windows\System\jDvLxTj.exe
  2⤵
  PID:7492
- C:\Windows\System\VoAkvoJ.exe
  C:\Windows\System\VoAkvoJ.exe
  2⤵
  PID:7572
- C:\Windows\System\AnAGiag.exe
  C:\Windows\System\AnAGiag.exe
  2⤵
  PID:7664
- C:\Windows\System\TDzHhJp.exe
  C:\Windows\System\TDzHhJp.exe
  2⤵
  PID:7540
- C:\Windows\System\SQFWCTU.exe
  C:\Windows\System\SQFWCTU.exe
  2⤵
  PID:7788
- C:\Windows\System\MoNXnQq.exe
  C:\Windows\System\MoNXnQq.exe
  2⤵
  PID:7972
- C:\Windows\System\jEiepxh.exe
  C:\Windows\System\jEiepxh.exe
  2⤵
  PID:8084
- C:\Windows\System\KlOzkDa.exe
  C:\Windows\System\KlOzkDa.exe
  2⤵
  PID:7988
- C:\Windows\System\TEyscib.exe
  C:\Windows\System\TEyscib.exe
  2⤵
  PID:7268
- C:\Windows\System\QVjdWPL.exe
  C:\Windows\System\QVjdWPL.exe
  2⤵
  PID:7456
- C:\Windows\System\CGHUEXQ.exe
  C:\Windows\System\CGHUEXQ.exe
  2⤵
  PID:7732
- C:\Windows\System\Bjpialg.exe
  C:\Windows\System\Bjpialg.exe
  2⤵
  PID:7248
- C:\Windows\System\CkYAbdO.exe
  C:\Windows\System\CkYAbdO.exe
  2⤵
  PID:7956
- C:\Windows\System\lWeTJPW.exe
  C:\Windows\System\lWeTJPW.exe
  2⤵
  PID:8208
- C:\Windows\System\AGDTlel.exe
  C:\Windows\System\AGDTlel.exe
  2⤵
  PID:8224
- C:\Windows\System\UMoDsbU.exe
  C:\Windows\System\UMoDsbU.exe
  2⤵
  PID:8240
- C:\Windows\System\yXLIuoQ.exe
  C:\Windows\System\yXLIuoQ.exe
  2⤵
  PID:8256
- C:\Windows\System\WSukofb.exe
  C:\Windows\System\WSukofb.exe
  2⤵
  PID:8272
- C:\Windows\System\PZiNQFn.exe
  C:\Windows\System\PZiNQFn.exe
  2⤵
  PID:8288
- C:\Windows\System\ODsZInD.exe
  C:\Windows\System\ODsZInD.exe
  2⤵
  PID:8304
- C:\Windows\System\MbaLrhk.exe
  C:\Windows\System\MbaLrhk.exe
  2⤵
  PID:8320
- C:\Windows\System\qpPhJQB.exe
  C:\Windows\System\qpPhJQB.exe
  2⤵
  PID:8336
- C:\Windows\System\TyWSlZv.exe
  C:\Windows\System\TyWSlZv.exe
  2⤵
  PID:8352
- C:\Windows\System\stASTNF.exe
  C:\Windows\System\stASTNF.exe
  2⤵
  PID:8368
- C:\Windows\System\CDXpjwh.exe
  C:\Windows\System\CDXpjwh.exe
  2⤵
  PID:8384
- C:\Windows\System\itdbHmj.exe
  C:\Windows\System\itdbHmj.exe
  2⤵
  PID:8400
- C:\Windows\System\wwyXqYk.exe
  C:\Windows\System\wwyXqYk.exe
  2⤵
  PID:8416
- C:\Windows\System\vRUtCVR.exe
  C:\Windows\System\vRUtCVR.exe
  2⤵
  PID:8432
- C:\Windows\System\VkbvuhU.exe
  C:\Windows\System\VkbvuhU.exe
  2⤵
  PID:8448
- C:\Windows\System\wNMknxR.exe
  C:\Windows\System\wNMknxR.exe
  2⤵
  PID:8464
- C:\Windows\System\HPaGLdZ.exe
  C:\Windows\System\HPaGLdZ.exe
  2⤵
  PID:8480
- C:\Windows\System\BIlKfuI.exe
  C:\Windows\System\BIlKfuI.exe
  2⤵
  PID:8496
- C:\Windows\System\buZYpGl.exe
  C:\Windows\System\buZYpGl.exe
  2⤵
  PID:8516
- C:\Windows\System\olQFEEr.exe
  C:\Windows\System\olQFEEr.exe
  2⤵
  PID:8532
- C:\Windows\System\MTCenHI.exe
  C:\Windows\System\MTCenHI.exe
  2⤵
  PID:8548
- C:\Windows\System\uTIJfLS.exe
  C:\Windows\System\uTIJfLS.exe
  2⤵
  PID:8564
- C:\Windows\System\tUsJTnM.exe
  C:\Windows\System\tUsJTnM.exe
  2⤵
  PID:8580
- C:\Windows\System\XrJttjI.exe
  C:\Windows\System\XrJttjI.exe
  2⤵
  PID:8600
- C:\Windows\System\rMXFFrh.exe
  C:\Windows\System\rMXFFrh.exe
  2⤵
  PID:8616
- C:\Windows\System\wDlNaMV.exe
  C:\Windows\System\wDlNaMV.exe
  2⤵
  PID:8632
- C:\Windows\System\vClfKzY.exe
  C:\Windows\System\vClfKzY.exe
  2⤵
  PID:8652
- C:\Windows\System\CIRmEjU.exe
  C:\Windows\System\CIRmEjU.exe
  2⤵
  PID:8668
- C:\Windows\System\XymyQPJ.exe
  C:\Windows\System\XymyQPJ.exe
  2⤵
  PID:8688
- C:\Windows\System\hQxBKYi.exe
  C:\Windows\System\hQxBKYi.exe
  2⤵
  PID:8704
- C:\Windows\System\aeuoNPF.exe
  C:\Windows\System\aeuoNPF.exe
  2⤵
  PID:8728
- C:\Windows\System\PidOEGE.exe
  C:\Windows\System\PidOEGE.exe
  2⤵
  PID:8744
- C:\Windows\System\MdIJgHx.exe
  C:\Windows\System\MdIJgHx.exe
  2⤵
  PID:8760
- C:\Windows\System\HBUVzlZ.exe
  C:\Windows\System\HBUVzlZ.exe
  2⤵
  PID:8776
- C:\Windows\System\ibxVfSf.exe
  C:\Windows\System\ibxVfSf.exe
  2⤵
  PID:8792
- C:\Windows\System\YAdvvLJ.exe
  C:\Windows\System\YAdvvLJ.exe
  2⤵
  PID:8808
- C:\Windows\System\UVYQFZk.exe
  C:\Windows\System\UVYQFZk.exe
  2⤵
  PID:8836
- C:\Windows\System\tZTLFak.exe
  C:\Windows\System\tZTLFak.exe
  2⤵
  PID:8852
- C:\Windows\System\nUnLgfW.exe
  C:\Windows\System\nUnLgfW.exe
  2⤵
  PID:8868
- C:\Windows\System\EEtypoa.exe
  C:\Windows\System\EEtypoa.exe
  2⤵
  PID:8888
- C:\Windows\System\PSIsTgG.exe
  C:\Windows\System\PSIsTgG.exe
  2⤵
  PID:8904
- C:\Windows\System\nmGvqnM.exe
  C:\Windows\System\nmGvqnM.exe
  2⤵
  PID:8920
- C:\Windows\System\mcxuVuz.exe
  C:\Windows\System\mcxuVuz.exe
  2⤵
  PID:8936
- C:\Windows\System\MOwKCyS.exe
  C:\Windows\System\MOwKCyS.exe
  2⤵
  PID:8952
- C:\Windows\System\VggEFCh.exe
  C:\Windows\System\VggEFCh.exe
  2⤵
  PID:8968
- C:\Windows\System\fDMofcx.exe
  C:\Windows\System\fDMofcx.exe
  2⤵
  PID:9024
- C:\Windows\System\yAUyRVg.exe
  C:\Windows\System\yAUyRVg.exe
  2⤵
  PID:9112
- C:\Windows\System\xPskQbj.exe
  C:\Windows\System\xPskQbj.exe
  2⤵
  PID:9132
- C:\Windows\System\sDlnXeV.exe
  C:\Windows\System\sDlnXeV.exe
  2⤵
  PID:9152
- C:\Windows\System\JmsZKCw.exe
  C:\Windows\System\JmsZKCw.exe
  2⤵
  PID:9168
- C:\Windows\System\zWSIhSR.exe
  C:\Windows\System\zWSIhSR.exe
  2⤵
  PID:9184
- C:\Windows\System\VOTUZgn.exe
  C:\Windows\System\VOTUZgn.exe
  2⤵
  PID:9200
- C:\Windows\System\nBdMexo.exe
  C:\Windows\System\nBdMexo.exe
  2⤵
  PID:8200
- C:\Windows\System\jlZKpJx.exe
  C:\Windows\System\jlZKpJx.exe
  2⤵
  PID:8264
- C:\Windows\System\bjCEvDs.exe
  C:\Windows\System\bjCEvDs.exe
  2⤵
  PID:8300
- C:\Windows\System\omGYQyd.exe
  C:\Windows\System\omGYQyd.exe
  2⤵
  PID:8392
- C:\Windows\System\IobAUtk.exe
  C:\Windows\System\IobAUtk.exe
  2⤵
  PID:8424
- C:\Windows\System\HOFRwyb.exe
  C:\Windows\System\HOFRwyb.exe
  2⤵
  PID:7328
- C:\Windows\System\qJOYjGO.exe
  C:\Windows\System\qJOYjGO.exe
  2⤵
  PID:7872
- C:\Windows\System\aAzJYYT.exe
  C:\Windows\System\aAzJYYT.exe
  2⤵
  PID:8220
- C:\Windows\System\oItTnIH.exe
  C:\Windows\System\oItTnIH.exe
  2⤵
  PID:8312
- C:\Windows\System\uXMsCVe.exe
  C:\Windows\System\uXMsCVe.exe
  2⤵
  PID:8412
- C:\Windows\System\sspBYfg.exe
  C:\Windows\System\sspBYfg.exe
  2⤵
  PID:8492
- C:\Windows\System\RLZjWOD.exe
  C:\Windows\System\RLZjWOD.exe
  2⤵
  PID:8508
- C:\Windows\System\qkdWomx.exe
  C:\Windows\System\qkdWomx.exe
  2⤵
  PID:8572
- C:\Windows\System\rzoBFeI.exe
  C:\Windows\System\rzoBFeI.exe
  2⤵
  PID:8876
- C:\Windows\System\hbUjBNS.exe
  C:\Windows\System\hbUjBNS.exe
  2⤵
  PID:8788
- C:\Windows\System\gFiiPqI.exe
  C:\Windows\System\gFiiPqI.exe
  2⤵
  PID:8928
- C:\Windows\System\mpCPGPx.exe
  C:\Windows\System\mpCPGPx.exe
  2⤵
  PID:8960
- C:\Windows\System\Xzkfcal.exe
  C:\Windows\System\Xzkfcal.exe
  2⤵
  PID:8984
- C:\Windows\System\HoMkcbf.exe
  C:\Windows\System\HoMkcbf.exe
  2⤵
  PID:9012
- C:\Windows\System\SUKBcbs.exe
  C:\Windows\System\SUKBcbs.exe
  2⤵
  PID:9036
- C:\Windows\System\SDomgaN.exe
  C:\Windows\System\SDomgaN.exe
  2⤵
  PID:9064
- C:\Windows\System\eqflTUk.exe
  C:\Windows\System\eqflTUk.exe
  2⤵
  PID:9088
- C:\Windows\System\gAzifsM.exe
  C:\Windows\System\gAzifsM.exe
  2⤵
  PID:9104
- C:\Windows\System\CHqKjln.exe
  C:\Windows\System\CHqKjln.exe
  2⤵
  PID:9120
- C:\Windows\System\pIAitsl.exe
  C:\Windows\System\pIAitsl.exe
  2⤵
  PID:9176
- C:\Windows\System\PuFYpvY.exe
  C:\Windows\System\PuFYpvY.exe
  2⤵
  PID:9164
- C:\Windows\System\EXUyTAI.exe
  C:\Windows\System\EXUyTAI.exe
  2⤵
  PID:8328
- C:\Windows\System\ZIxvOZw.exe
  C:\Windows\System\ZIxvOZw.exe
  2⤵
  PID:9196
- C:\Windows\System\hTqphHF.exe
  C:\Windows\System\hTqphHF.exe
  2⤵
  PID:8376
- C:\Windows\System\guwJbRE.exe
  C:\Windows\System\guwJbRE.exe
  2⤵
  PID:8428
- C:\Windows\System\MESOBJi.exe
  C:\Windows\System\MESOBJi.exe
  2⤵
  PID:8280
- C:\Windows\System\fbDcZWx.exe
  C:\Windows\System\fbDcZWx.exe
  2⤵
  PID:8460
- C:\Windows\System\uDntTpl.exe
  C:\Windows\System\uDntTpl.exe
  2⤵
  PID:8512
- C:\Windows\System\ObRHAeO.exe
  C:\Windows\System\ObRHAeO.exe
  2⤵
  PID:8380
- C:\Windows\System\AQpWIxk.exe
  C:\Windows\System\AQpWIxk.exe
  2⤵
  PID:8540
- C:\Windows\System\kpvkEhO.exe
  C:\Windows\System\kpvkEhO.exe
  2⤵
  PID:8740
- C:\Windows\System\uQrRqDQ.exe
  C:\Windows\System\uQrRqDQ.exe
  2⤵
  PID:8696
- C:\Windows\System\FqdDDpc.exe
  C:\Windows\System\FqdDDpc.exe
  2⤵
  PID:8768
- C:\Windows\System\BJgbqdt.exe
  C:\Windows\System\BJgbqdt.exe
  2⤵
  PID:8804
- C:\Windows\System\UxdiIyh.exe
  C:\Windows\System\UxdiIyh.exe
  2⤵
  PID:8724
- C:\Windows\System\vnmTtgj.exe
  C:\Windows\System\vnmTtgj.exe
  2⤵
  PID:8896
- C:\Windows\System\HMiZuRs.exe
  C:\Windows\System\HMiZuRs.exe
  2⤵
  PID:8844
- C:\Windows\System\FrZZMYt.exe
  C:\Windows\System\FrZZMYt.exe
  2⤵
  PID:8680
- C:\Windows\System\TlHSFrX.exe
  C:\Windows\System\TlHSFrX.exe
  2⤵
  PID:8916
- C:\Windows\System\zFvFpuU.exe
  C:\Windows\System\zFvFpuU.exe
  2⤵
  PID:9056
- C:\Windows\System\EkobYFo.exe
  C:\Windows\System\EkobYFo.exe
  2⤵
  PID:8948
- C:\Windows\System\vOkWFzh.exe
  C:\Windows\System\vOkWFzh.exe
  2⤵
  PID:9144
- C:\Windows\System\BjJoFrz.exe
  C:\Windows\System\BjJoFrz.exe
  2⤵
  PID:8268
- C:\Windows\System\CWUNIJT.exe
  C:\Windows\System\CWUNIJT.exe
  2⤵
  PID:7880
- C:\Windows\System\RinMJXa.exe
  C:\Windows\System\RinMJXa.exe
  2⤵
  PID:8408
- C:\Windows\System\IZsuUCN.exe
  C:\Windows\System\IZsuUCN.exe
  2⤵
  PID:7376
- C:\Windows\System\pOVTmkk.exe
  C:\Windows\System\pOVTmkk.exe
  2⤵
  PID:9180
- C:\Windows\System\JPdXueP.exe
  C:\Windows\System\JPdXueP.exe
  2⤵
  PID:8348
- C:\Windows\System\ppCbDdt.exe
  C:\Windows\System\ppCbDdt.exe
  2⤵
  PID:8664
- C:\Windows\System\LfxzOtT.exe
  C:\Windows\System\LfxzOtT.exe
  2⤵
  PID:8800
- C:\Windows\System\dyCaTkE.exe
  C:\Windows\System\dyCaTkE.exe
  2⤵
  PID:8624
- C:\Windows\System\LMBsXXl.exe
  C:\Windows\System\LMBsXXl.exe
  2⤵
  PID:8700
- C:\Windows\System\KAjhoKz.exe
  C:\Windows\System\KAjhoKz.exe
  2⤵
  PID:8848
- C:\Windows\System\uCTlfih.exe
  C:\Windows\System\uCTlfih.exe
  2⤵
  PID:9004
- C:\Windows\System\GjhLYyn.exe
  C:\Windows\System\GjhLYyn.exe
  2⤵
  PID:8912
- C:\Windows\System\DuuyxUH.exe
  C:\Windows\System\DuuyxUH.exe
  2⤵
  PID:9128
- C:\Windows\System\npRftSA.exe
  C:\Windows\System\npRftSA.exe
  2⤵
  PID:9192
- C:\Windows\System\xMdQfWV.exe
  C:\Windows\System\xMdQfWV.exe
  2⤵
  PID:8216
- C:\Windows\System\yghNKYS.exe
  C:\Windows\System\yghNKYS.exe
  2⤵
  PID:8612
- C:\Windows\System\AOynmqn.exe
  C:\Windows\System\AOynmqn.exe
  2⤵
  PID:8992
- C:\Windows\System\aTqQjOP.exe
  C:\Windows\System\aTqQjOP.exe
  2⤵
  PID:8816
- C:\Windows\System\kTJcKRQ.exe
  C:\Windows\System\kTJcKRQ.exe
  2⤵
  PID:8596
- C:\Windows\System\TcOttQu.exe
  C:\Windows\System\TcOttQu.exe
  2⤵
  PID:8396
- C:\Windows\System\hcnkxSS.exe
  C:\Windows\System\hcnkxSS.exe
  2⤵
  PID:8752
- C:\Windows\System\VXSArbs.exe
  C:\Windows\System\VXSArbs.exe
  2⤵
  PID:8560
- C:\Windows\System\UxhETmU.exe
  C:\Windows\System\UxhETmU.exe
  2⤵
  PID:8252
- C:\Windows\System\UjpihmH.exe
  C:\Windows\System\UjpihmH.exe
  2⤵
  PID:9220
- C:\Windows\System\SETpvTA.exe
  C:\Windows\System\SETpvTA.exe
  2⤵
  PID:9244
- C:\Windows\System\CWMQQrX.exe
  C:\Windows\System\CWMQQrX.exe
  2⤵
  PID:9264
- C:\Windows\System\kYxQdXZ.exe
  C:\Windows\System\kYxQdXZ.exe
  2⤵
  PID:9280
- C:\Windows\System\VDzeDFv.exe
  C:\Windows\System\VDzeDFv.exe
  2⤵
  PID:9296
- C:\Windows\System\WSFynsK.exe
  C:\Windows\System\WSFynsK.exe
  2⤵
  PID:9312
- C:\Windows\System\GaKVGMv.exe
  C:\Windows\System\GaKVGMv.exe
  2⤵
  PID:9328
- C:\Windows\System\MppdSGn.exe
  C:\Windows\System\MppdSGn.exe
  2⤵
  PID:9348
- C:\Windows\System\YAFRZDq.exe
  C:\Windows\System\YAFRZDq.exe
  2⤵
  PID:9364
- C:\Windows\System\kDysWGA.exe
  C:\Windows\System\kDysWGA.exe
  2⤵
  PID:9380
- C:\Windows\System\TCFQxtQ.exe
  C:\Windows\System\TCFQxtQ.exe
  2⤵
  PID:9396
- C:\Windows\System\TFHipPC.exe
  C:\Windows\System\TFHipPC.exe
  2⤵
  PID:9412
- C:\Windows\System\taQEffB.exe
  C:\Windows\System\taQEffB.exe
  2⤵
  PID:9428
- C:\Windows\System\OUsoedu.exe
  C:\Windows\System\OUsoedu.exe
  2⤵
  PID:9444
- C:\Windows\System\VLMmKqL.exe
  C:\Windows\System\VLMmKqL.exe
  2⤵
  PID:9460
- C:\Windows\System\NUwXhJh.exe
  C:\Windows\System\NUwXhJh.exe
  2⤵
  PID:9476
- C:\Windows\System\IwxDmLi.exe
  C:\Windows\System\IwxDmLi.exe
  2⤵
  PID:9492
- C:\Windows\System\ELSYpmI.exe
  C:\Windows\System\ELSYpmI.exe
  2⤵
  PID:9508
- C:\Windows\System\nVfjRNS.exe
  C:\Windows\System\nVfjRNS.exe
  2⤵
  PID:9524
- C:\Windows\System\Zbgdrxg.exe
  C:\Windows\System\Zbgdrxg.exe
  2⤵
  PID:9540
- C:\Windows\System\FRqqjKF.exe
  C:\Windows\System\FRqqjKF.exe
  2⤵
  PID:9556
- C:\Windows\System\sHcANgi.exe
  C:\Windows\System\sHcANgi.exe
  2⤵
  PID:9572
- C:\Windows\System\sBUpGuh.exe
  C:\Windows\System\sBUpGuh.exe
  2⤵
  PID:9588
- C:\Windows\System\cdbNxZR.exe
  C:\Windows\System\cdbNxZR.exe
  2⤵
  PID:9604
- C:\Windows\System\vynQyCE.exe
  C:\Windows\System\vynQyCE.exe
  2⤵
  PID:9620
- C:\Windows\System\nVoTocR.exe
  C:\Windows\System\nVoTocR.exe
  2⤵
  PID:9636
- C:\Windows\System\glLVjhF.exe
  C:\Windows\System\glLVjhF.exe
  2⤵
  PID:9652
- C:\Windows\System\AhDpDcw.exe
  C:\Windows\System\AhDpDcw.exe
  2⤵
  PID:9668
- C:\Windows\System\BmWrgoZ.exe
  C:\Windows\System\BmWrgoZ.exe
  2⤵
  PID:9684
- C:\Windows\System\CkKPXiK.exe
  C:\Windows\System\CkKPXiK.exe
  2⤵
  PID:9700
- C:\Windows\System\PJUnQeX.exe
  C:\Windows\System\PJUnQeX.exe
  2⤵
  PID:9716
- C:\Windows\System\zeLbzEg.exe
  C:\Windows\System\zeLbzEg.exe
  2⤵
  PID:9732
- C:\Windows\System\CTkkPwD.exe
  C:\Windows\System\CTkkPwD.exe
  2⤵
  PID:9748
- C:\Windows\System\SnLXLTn.exe
  C:\Windows\System\SnLXLTn.exe
  2⤵
  PID:9764
- C:\Windows\System\VqYLCCL.exe
  C:\Windows\System\VqYLCCL.exe
  2⤵
  PID:9780
- C:\Windows\System\VVOcKQV.exe
  C:\Windows\System\VVOcKQV.exe
  2⤵
  PID:9800
- C:\Windows\System\KdVlbQQ.exe
  C:\Windows\System\KdVlbQQ.exe
  2⤵
  PID:9816
- C:\Windows\System\nhQeBAO.exe
  C:\Windows\System\nhQeBAO.exe
  2⤵
  PID:9832
- C:\Windows\System\Sktqwsr.exe
  C:\Windows\System\Sktqwsr.exe
  2⤵
  PID:9848
- C:\Windows\System\PzzmAER.exe
  C:\Windows\System\PzzmAER.exe
  2⤵
  PID:9864
- C:\Windows\System\zHKiipc.exe
  C:\Windows\System\zHKiipc.exe
  2⤵
  PID:9880
- C:\Windows\System\IiwyYqo.exe
  C:\Windows\System\IiwyYqo.exe
  2⤵
  PID:9896
- C:\Windows\System\pqMVHka.exe
  C:\Windows\System\pqMVHka.exe
  2⤵
  PID:9916
- C:\Windows\System\HibDwAx.exe
  C:\Windows\System\HibDwAx.exe
  2⤵
  PID:9932
- C:\Windows\System\dIyncok.exe
  C:\Windows\System\dIyncok.exe
  2⤵
  PID:9952
- C:\Windows\System\PgsIzvh.exe
  C:\Windows\System\PgsIzvh.exe
  2⤵
  PID:9972
- C:\Windows\System\VtwoYiy.exe
  C:\Windows\System\VtwoYiy.exe
  2⤵
  PID:9992
- C:\Windows\System\jwWbkEZ.exe
  C:\Windows\System\jwWbkEZ.exe
  2⤵
  PID:10012
- C:\Windows\System\jynTcJe.exe
  C:\Windows\System\jynTcJe.exe
  2⤵
  PID:10032
- C:\Windows\System\kGJRxJv.exe
  C:\Windows\System\kGJRxJv.exe
  2⤵
  PID:10052
- C:\Windows\System\LzDWnUk.exe
  C:\Windows\System\LzDWnUk.exe
  2⤵
  PID:10072
- C:\Windows\System\TgDaxPj.exe
  C:\Windows\System\TgDaxPj.exe
  2⤵
  PID:10096
- C:\Windows\System\qpfBVme.exe
  C:\Windows\System\qpfBVme.exe
  2⤵
  PID:10112
- C:\Windows\System\qUtzbQe.exe
  C:\Windows\System\qUtzbQe.exe
  2⤵
  PID:10128
- C:\Windows\System\pPNGsVJ.exe
  C:\Windows\System\pPNGsVJ.exe
  2⤵
  PID:10144
- C:\Windows\System\rQUoSmr.exe
  C:\Windows\System\rQUoSmr.exe
  2⤵
  PID:10160
- C:\Windows\System\JntwqGk.exe
  C:\Windows\System\JntwqGk.exe
  2⤵
  PID:10180
- C:\Windows\System\tlzJHzT.exe
  C:\Windows\System\tlzJHzT.exe
  2⤵
  PID:10200
- C:\Windows\System\UuoeCAy.exe
  C:\Windows\System\UuoeCAy.exe
  2⤵
  PID:10216
- C:\Windows\System\LsGqRKg.exe
  C:\Windows\System\LsGqRKg.exe
  2⤵
  PID:10232
- C:\Windows\System\tAzaXLN.exe
  C:\Windows\System\tAzaXLN.exe
  2⤵
  PID:9240
- C:\Windows\System\wRwlJbg.exe
  C:\Windows\System\wRwlJbg.exe
  2⤵
  PID:9304
- C:\Windows\System\gVdtCPp.exe
  C:\Windows\System\gVdtCPp.exe
  2⤵
  PID:9340
- C:\Windows\System\tskLljg.exe
  C:\Windows\System\tskLljg.exe
  2⤵
  PID:8592
- C:\Windows\System\HQYgdID.exe
  C:\Windows\System\HQYgdID.exe
  2⤵
  PID:9256
- C:\Windows\System\DrOIvKz.exe
  C:\Windows\System\DrOIvKz.exe
  2⤵
  PID:9320
- C:\Windows\System\osXNDUO.exe
  C:\Windows\System\osXNDUO.exe
  2⤵
  PID:9388
- C:\Windows\System\sgHkoXr.exe
  C:\Windows\System\sgHkoXr.exe
  2⤵
  PID:9440
- C:\Windows\System\EFxKZMh.exe
  C:\Windows\System\EFxKZMh.exe
  2⤵
  PID:9532
- C:\Windows\System\jVwgMJe.exe
  C:\Windows\System\jVwgMJe.exe
  2⤵
  PID:9564
- C:\Windows\System\zKnXhBy.exe
  C:\Windows\System\zKnXhBy.exe
  2⤵
  PID:9596
- C:\Windows\System\hJCzHzS.exe
  C:\Windows\System\hJCzHzS.exe
  2⤵
  PID:9584
- C:\Windows\System\xEBvWyT.exe
  C:\Windows\System\xEBvWyT.exe
  2⤵
  PID:9644
- C:\Windows\System\qsyRvpO.exe
  C:\Windows\System\qsyRvpO.exe
  2⤵
  PID:9696
- C:\Windows\System\enVdbpJ.exe
  C:\Windows\System\enVdbpJ.exe
  2⤵
  PID:9756
- C:\Windows\System\wDFWoel.exe
  C:\Windows\System\wDFWoel.exe
  2⤵
  PID:9740
- C:\Windows\System\XfXiojx.exe
  C:\Windows\System\XfXiojx.exe
  2⤵
  PID:9772
- C:\Windows\System\QaOHnLb.exe
  C:\Windows\System\QaOHnLb.exe
  2⤵
  PID:9680
- C:\Windows\System\ddqwQmu.exe
  C:\Windows\System\ddqwQmu.exe
  2⤵
  PID:9840
- C:\Windows\System\UuIrzGs.exe
  C:\Windows\System\UuIrzGs.exe
  2⤵
  PID:9928
- C:\Windows\System\PHKZoTS.exe
  C:\Windows\System\PHKZoTS.exe
  2⤵
  PID:9912
- C:\Windows\System\nVByacS.exe
  C:\Windows\System\nVByacS.exe
  2⤵
  PID:9876
- C:\Windows\System\hgAayQt.exe
  C:\Windows\System\hgAayQt.exe
  2⤵
  PID:9968
- C:\Windows\System\GUZDalg.exe
  C:\Windows\System\GUZDalg.exe
  2⤵
  PID:10040
- C:\Windows\System\JcnMEwR.exe
  C:\Windows\System\JcnMEwR.exe
  2⤵
  PID:9944
- C:\Windows\System\QJUaorz.exe
  C:\Windows\System\QJUaorz.exe
  2⤵
  PID:10088
- C:\Windows\System\NEfTAmN.exe
  C:\Windows\System\NEfTAmN.exe
  2⤵
  PID:10028
- C:\Windows\System\PEUfLuX.exe
  C:\Windows\System\PEUfLuX.exe
  2⤵
  PID:10188
- C:\Windows\System\cJyZOyK.exe
  C:\Windows\System\cJyZOyK.exe
  2⤵
  PID:9344
- C:\Windows\System\raBlqru.exe
  C:\Windows\System\raBlqru.exe
  2⤵
  PID:9252
- C:\Windows\System\WmsXCVq.exe
  C:\Windows\System\WmsXCVq.exe
  2⤵
  PID:9376
- C:\Windows\System\emnKZDY.exe
  C:\Windows\System\emnKZDY.exe
  2⤵
  PID:9516
- C:\Windows\System\EFVNtXb.exe
  C:\Windows\System\EFVNtXb.exe
  2⤵
  PID:9612
- C:\Windows\System\YNKbbMI.exe
  C:\Windows\System\YNKbbMI.exe
  2⤵
  PID:9488
- C:\Windows\System\XVkdodC.exe
  C:\Windows\System\XVkdodC.exe
  2⤵
  PID:9776

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AnfkuxW.exe

Filesize
1.5MB

MD5
64bd5542ec98d6525d9698a8d0f90a8e

SHA1
382f88b577f5849dabfac3cacc5580eee9055bd3

SHA256
3e5e4913b2b48dffbf15bf17f3709d803803e2b097053803e4e3d18f8fdae246

SHA512
63f353444ea6bac7c47d53e95cef5dff331b5bc4905af9bab0ac353f1b42e7aad3eb89ce26fe9d87894aad5c4e94a3ca24e8a685ca27568a6d72dbb81c31e232

Download Submit
C:\Windows\system\FHWmruU.exe

Filesize
1.5MB

MD5
8506c9e355a1f568d68faceeefa8e42a

SHA1
2743c2fe3c432f12fe7c305a891b3ddc2f092893

SHA256
ca46282428de55c5b1d3e407ae321cd6653620c385c9eae713337d1e34c50a57

SHA512
9f7b86f8f30a766ec1feebcc4e472f53e0ccd454dffbf6a041c1429ed6f724a6a4ba0a38438a447ae55b98771620fbfa39948451827167c203f9df6f10787217

Download Submit
C:\Windows\system\FUHwlRI.exe

Filesize
1.5MB

MD5
6b9fc7e6b0d3e0921ab12eee1b979c53

SHA1
3c61ee89e64eb72af7bed1eac0f9f96e53ec1bf4

SHA256
f6db69ba92d72ff7ade8ed0605b64f46cc9dc0f15d7b6e79e6f70edeb1c9f761

SHA512
310c12f635c39ecb282f2e4770b6af8a7e1ec09bd20d2f8190c1782f78055d0196e69b394f698a6583fb5ad78bc5db0da7050b40c1cbccf74595e10285ab02c2

Download Submit
C:\Windows\system\GiUEiPG.exe

Filesize
1.5MB

MD5
bb598d935f5af6be684228ceb0366e25

SHA1
942d1f35e2d2c2cbb3dca6d0b835ef5832c0ae9e

SHA256
9fafc25aeecefd2858d508894237bea5a7ce13414e9b17c1e35312183684c90c

SHA512
977f1e3bd8a46aca7009dc0c215b14e3a3becd2edb4c0174a2bbb5d76f2f903095b3cd67abc04ddc4f6d768b061878f9d18e40b8cbcb96a777cbcb88b430f28b

Download Submit
C:\Windows\system\ICiHjMi.exe

Filesize
1.5MB

MD5
72c0f98ed6c4c98c4661d13716bbb44d

SHA1
0bd95597ebc368952f988048f2821dcc584104b3

SHA256
7b9296623855e66b2df9813883893c2c877fd6d0a356911c73da7660eb7fc6f4

SHA512
f8a48acdf2aa7fbee5a420870fecfd1b39ffec3bc72b3cde77a429d4d84bb16d0d71157385c5e23654d7c902b669f4139bec4389673cffff124b696843caa340

Download Submit
C:\Windows\system\KdqFmCn.exe

Filesize
1.5MB

MD5
a8a81200bda40096ad7052dde73f689d

SHA1
9b03879aea2083d2b7787224fb2b46195aeca980

SHA256
7efe7af96970fd253cd0eb863e96082441120c69fa51f873172229f0224dbf0a

SHA512
af498f2ff8701dfc286aa88958064540e4c53a5e8ef5600c28976fc07adf4b558e745c9eae85e54b4318ff8fb8932d6819993dca9f58662c88d1970ac467db84

Download Submit
C:\Windows\system\NEulWfW.exe

Filesize
1.5MB

MD5
2a2bf7af3d3b52d1343aeec77458b730

SHA1
34c782c1afd5d7a5ed52c7e71653530e81c0bc9b

SHA256
ccaf0501865a2940f499884b19980bae24801ce1878eea33336c369fddd4f4d2

SHA512
8d48996723cc91596653e019d186335e9677987392870cd8d090f4024b5a7e99139d9983799b82d97104b38da0b90ec4f4866dc02af25e4c342280821bae36a1

Download Submit
C:\Windows\system\RsBvRVK.exe

Filesize
1.5MB

MD5
6a8957196cde72443edc25c515c79906

SHA1
6f74d06572b9dbdb4eed1f6e1a59e429077950b5

SHA256
8f2f30560de5f36cd0544401a9bd8c0f2586587b631a56a4ff7795290e704670

SHA512
7368f01c19a572c7a62e5201902cf320c3711cae4ace165cd783042e1be7aefcbf49c7dcb62ed49338cecbe67e13333030e9ad1f4699354960f9aa839817bb34

Download Submit
C:\Windows\system\SBuzKzR.exe

Filesize
1.5MB

MD5
394dba2d88ad8fb3efff5cf92fe49948

SHA1
3df5ae19e38899731b81263caed7a306574ed01c

SHA256
d8e8fb660f6e96f716e800be130aaf90e1aae676cd1b7e979595bb7593336501

SHA512
4d3cf250bf410a3d1db03e0291c150bb6e743db6eba10837e3a56cd0a245ce85df7dcaa16c6cfd4e9dad71a06f98572b99abfd97f448ffacc8d33d22fcbae6c3

Download Submit
C:\Windows\system\SvhHEKM.exe

Filesize
1.5MB

MD5
7639140e59d141573d9c3d3107e3182f

SHA1
41ae6d5e7e8dbe11c69c484e248427e5aa168c75

SHA256
650522e18e0cdd4e6a7fa90de283f9132ffe1c09efe528c6dc40b947cbfa5a7d

SHA512
ab3728cbd170abb9a3c2d270f96f4e4c2d0ef0a2dae8a72e589c8c190c0128295546fbc1c910400d1884f06d5ea0e83f7c22ac4436ebf276647843bef4636a9e

Download Submit
C:\Windows\system\TfvSCfe.exe

Filesize
1.5MB

MD5
49ba77a6507b1980743e4e3cf5e30569

SHA1
e6facb8495bf1fb1d55cc8fa68d3610c3b2e058a

SHA256
b1654b512b363230541566640b88001f8daea94d93f6dc20990d788fccc84617

SHA512
94e119721254e4dabe300e9c9bc5510b96a7adabcc7c71ad1f0c2ef091d632fba92cf16509976ec3a6159c0c293f56cffccb387744aae5ff213e2f530a10d36a

Download Submit
C:\Windows\system\VHGpDdD.exe

Filesize
1.5MB

MD5
cd4bf4968e034e3fb5230f1f7c053dfa

SHA1
8b9028a65ff51de549e6a82e063861faa68879c3

SHA256
127c12ef884aaaf695a84a77d39a93c5b7618d1f10bd54362759af2d88cdc36c

SHA512
a284eab164b0759769537fedaf3784b65c5999a3c072d10386a0c5ea75278f2ad5e68a45576f156337cb0349e70d1d8387202149edeca7bdd3774b6117a44e9b

Download Submit
C:\Windows\system\VNEstMk.exe

Filesize
1.5MB

MD5
ce94af1c00fcc9153771553535badcb6

SHA1
f050dfbf9ccbb5ab1654ea37db86b4d40a516a48

SHA256
1d6a98b245119787c9b7d0b23755435a3544a59fa6007abb32f08627369ca4fa

SHA512
afcd809d2bffd55c1fd65396407a26ad6325734a9b937d0d6bc380c22401dec9698ba293717108b1a2943d05549b555a4ad572335d159fbc6beb9d3a3e0240ec

Download Submit
C:\Windows\system\WYVQgFG.exe

Filesize
1.5MB

MD5
72d64d16a07c6a827e3cf1f6e0b1c3fd

SHA1
5f08b51cdd25663a9b185a12cebc56fc3ba86562

SHA256
d1479aaaec6f2a4ff1c145f5fe788aef16269975bd20d5f38fd0b187f301db41

SHA512
ba26f4eb7a51fd18532c4b6e94ecb2cf49364ed8217e76d3feb5cd5966164b3b9d225e697e2c97c370d4487d2ee2e892110266ca39b7b824e0d8ba1566d85976

Download Submit
C:\Windows\system\aPDdAbi.exe

Filesize
1.5MB

MD5
e1e2a80729cbb104d73c0ea8c5b11e34

SHA1
47540e356ae0deaca3b39010caef727886a8b6e1

SHA256
d07addbaadda9039b9c87d05af6dbbca57a55e07bff52575736f2f4df9050d4b

SHA512
7b5c92f22acf51706d36049bd5e92bbc4a69b12af7d8d3fea63d072988aaf2be0e20469918b6d2c0c6f122d954b2cbb5d009f6ddcb28a751dfd239685becec55

Download Submit
C:\Windows\system\aoEEIdD.exe

Filesize
1.5MB

MD5
bed973f3c02c6e709073e82281ff34cb

SHA1
b99f1963980e4341edcc16c79ed51571f2e0b17a

SHA256
69684711870cfc292cf35f6a6c326f76ab943eaccb9b0da3d769074dd9b68995

SHA512
824da4369ccd70901adc5f8b38b29769e781f527a5b2f0e531578710370ab5fc4e6728b6a0f006bd671d123e7df968f11b97db6d946eb15d023733ca192de7ff

Download Submit
C:\Windows\system\cpXvbag.exe

Filesize
1.5MB

MD5
029d92652edcba0340e2cda3a960ecdc

SHA1
78b4d430dc8a5ad8e829a50e37df7369f250a9e6

SHA256
af5f94cd1732aea0fc762553266b7d252caccf18e27b6c0cc2b137002d517cdf

SHA512
61658220ec7d4e2ccb9694fa7e89c9819be7ebb74d171f6a4a5f85fba48e4659d06bc8983f603a12f4c5d506ce312af595ca566a6319541454076c2a71f83f6c

Download Submit
C:\Windows\system\eKmvsix.exe

Filesize
1.5MB

MD5
b9eda92940187bdb179639693eb63ad6

SHA1
19d02f00f70e2e66d4789ba77dca71aa0e58d234

SHA256
b343bc8c70a2a62ff4d7de5261ff4bec59f537da8892c20b2b1076cf67383ba4

SHA512
5c7a3e654ac707cfab7468ac2eec3035a54a11c52f8c3df8bb4004cbfa97c6298835b343dbf24a5a41346ee9acf524a0f3ba7bb0239d1e846d20b7910253c4ab

Download Submit
C:\Windows\system\eRAMoNB.exe

Filesize
1.5MB

MD5
0e83a010953e9b24d979dd244d093e2c

SHA1
51bb0499cd9c59b27cdac7540c625e62cea976d9

SHA256
2e9f3b07d4c226bb69ff6ec211b6983c09e8937cd396d73c6c54be4682fdc360

SHA512
ad74862e8cf1ea1ce9dd6f1f8be47a8e18520dc95973fe6447004115d7200bcb62ec8f4f094d09755b06f067c67f3b5e51dc06474f20cb2e3fc4098d9be0313c

Download Submit
C:\Windows\system\haOpvAe.exe

Filesize
1.5MB

MD5
1c0f22013cdc91cd27655824c0e9eea7

SHA1
4123b5a1c93893b098756366ff8ec2ff3054b772

SHA256
d66ede46bc07f3f6817cbf53ee648545c69afe313abe7d870a1850ab84c04347

SHA512
263b46274023de26969beff8c8b711b55d3dbbb911e3f3f9f6be65547cc16ebbffa847199a1e2d77a0c4a80e58d39832e6c228d77a34768346a322faa9da392b

Download Submit
C:\Windows\system\lbEaMIL.exe

Filesize
1.5MB

MD5
8bd189f14a8337c202b80f4a7be43907

SHA1
d727bec04a871febe4fc9e0de880d27cf44f4383

SHA256
80a3d747881eb9184fba97f40253b659a090525ad54a4d38a02298c7e7f6d155

SHA512
5eb3be270bce787e2e1b5363e3391aba912f1b68f144244a5b153aea9a8b9032312d445d593dbf94e5fd115afb7f926c730fd8507883980f0fb63ca9fbbe07e9

Download Submit
C:\Windows\system\mFlDqVJ.exe

Filesize
1.5MB

MD5
d6ac03ce8e9aed549fbdab9745f41117

SHA1
c1550a3af36632c2cf7ffab291153a748605cff9

SHA256
981c9e10c98eb7965829d9fdcff267ff6161df8ac05dd665c0fa2fe556ba64c8

SHA512
f64e004956a6a86124a7b72df49076b5a473c93343fa6a87e046438afd52bdbb2fe67c16b99e32e54f7f689dd10536648dc19a2b9837a3244d6e60e2b3167c06

Download Submit
C:\Windows\system\mYrhCli.exe

Filesize
1.5MB

MD5
49d4569dce0c9293ef71db45b879c14d

SHA1
b4c9efaa9364298ee2abfdbe35f5ee70c7463183

SHA256
9f4f36af861ea556b9fa339840fab89fa4f1f7145f2a1f39c4192841419505dd

SHA512
7c80282b6e089fd2f4e78357482d544ca5598faa673f4c0bc3e15fc009410be871e38bba2dac1ce4a8f0bf62fc9c807b2d80b4273eff4f84a9a476f36367b4a7

Download Submit
C:\Windows\system\rBSHZrU.exe

Filesize
1.5MB

MD5
554f7880939ed026cb7617a23522bbef

SHA1
4da246c757fe33457e965e8505bea2bf16b4bff7

SHA256
912fab78f980bfe1e29ca740a777e1c90b73e9aec11d1b73f501d2c3deb0244c

SHA512
8a47680d6a3fd7ede8883e7eb1b8a2f683034de43af93d868b6959575e52d36191b2d2fbdfe6b1b13c052c66f030ad8a39d9410a6885157a962a493230ffaf9f

Download Submit
C:\Windows\system\rdnfDdM.exe

Filesize
1.5MB

MD5
7191ec52140152c219a15da119103800

SHA1
5b1941f712aa30e81e2bf3555a5fed83d37930fd

SHA256
eabb06c4ba94caf3f798dd9e9efd12bcf3b8a7d740d3255f03ac1bf9fda92811

SHA512
742e76a123445e81dd8ff7ce02c4adee75bbb2dd6e417c2768f7bace2b45c95eef82a7425aff7746f05a7365068c081da9a1ed28e01beffd9740481ece20de5e

Download Submit
C:\Windows\system\uocUspV.exe

Filesize
1.5MB

MD5
9b86fb85fa6c7fd23dfb794fffa1e64e

SHA1
41f3ac59ebade72852bc872e2420bebe9a553873

SHA256
3c7c4eecc77fa1b43b6830c994cf7e92312c386e67c9d0f98a124beba13552f5

SHA512
c4980e99b46bbc3fae451baf11e5add4a1ad406f7f6264d9a801958c02ecf2d41cc39ae08a10badd5792b95e3869848cac18b5e0645ef8b7c839d7982ceb63c2

Download Submit
C:\Windows\system\vHLpBLE.exe

Filesize
1.5MB

MD5
e8a84aa009c2830042019e2e203fe693

SHA1
8358d2c787e30fbfdd3ed83fde814b3cebe8e762

SHA256
56db42cebca1c15a5d7b85671196da712b0008f8efd07b52d8f92acf3c3d99f2

SHA512
1403511910333bc17d16d9cb4ea600b243b14aa8840103bd655e43ad19a19c9b1e5eefacd46e39cea311c7ca05c6b7efff4ac8806f84f94a8b6d14e957fb4866

Download Submit
C:\Windows\system\wdvHzya.exe

Filesize
1.5MB

MD5
723471af3a16aeee1a271ea504443d3c

SHA1
fa6f45225267c1804af051ef5991e043a34c87ef

SHA256
0c48bffdf6521a4aa08773751a393b70b5fd691bd76eea63bf1f3b64ea765b5c

SHA512
bd0dff21341c792bc70aacec543593644683acc35bb2e66d49c07ca81845772f34d5b3c7c1e3d1cbea0018d46b357ec0a16cb184fbef9a4ec12d77a6b894e34b

Download Submit
C:\Windows\system\xCUZodH.exe

Filesize
1.5MB

MD5
3c8b7b479a077070b70f5fca69644db8

SHA1
3f17244ff3db2e5de0678222ec2c00b7350714df

SHA256
caca32030ae01c7ded074dd62cb574046b541304666927178593f763aab5a0c2

SHA512
7ca225759c23fb7a9b9bcd772bcb5c7078627586907af9f22738143c3945c9da60d0954d4eda18ba83676b9a3e4521af71230b322c8ff91aa3df3de1b548f6d0

Download Submit
C:\Windows\system\zBZlhiC.exe

Filesize
1.5MB

MD5
3b6f7e6dd3d9b5ba1fdd64e5dd576aa4

SHA1
ff0686e49389be327a3a53eb9a4dc4565ce0c691

SHA256
b71b94de437df8f329c7ea2010b76d27daa01d760412728cecde8a04000a9da1

SHA512
1e2d827103573348ca0f27bffb302de30b82b5a89a94f274375d642dca2224fb473b4d4c9fefc4772276cba3abbcb00937b8da47f82b6a27880d568d771eb1eb

Download Submit
\Windows\system\MupMoRt.exe

Filesize
1.5MB

MD5
9ad8478fa0df418bfb1edd2598dad3a0

SHA1
dc27f4dfbc1bbbe082a1ca9c1278ab2c75d11029

SHA256
b1390de41dc5a03839dea77072d9fc80fb8cf34585c22de5d49f79c137201182

SHA512
bbb5e4cbb94b1b0d1fc990d8f5db6d005b4c99d4a764743852ab6f13b3a221a4103ec7f28808d52b69bdf92876c0d53fe6509e0582577d992c87cda9eb45ca78

Download Submit
\Windows\system\hsUiiTF.exe

Filesize
1.5MB

MD5
cca209230cd53b56c56c822b8f71f5c8

SHA1
2b6c57d0799b5d503327b74a2f2291b6d6564e16

SHA256
cd30674104ea80cfc89758870167e94a27a5b279e1b90bf38ec5f412af2548ce

SHA512
389feb989745f48e58a71e1f8c2c4aa4291c3b2d3a7c3cdec4271d1e6e46b2aa7b62840fbfb00625bf1baad63a1379eeee311716bb9ff4f954a9f248c7a5fb68

Download Submit
memory/2168-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download