xmrig | ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25-01-2025 08:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
Size

1.4MB
MD5

1eb3ca6c9f8730186967c754ebcb1925
SHA1

31cb300623c5b22b54fea0c721dbaecf10677fc1
SHA256

ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036
SHA512

b2f215c255e7f092a78b8d6a29df92ac3411d0c00db3c2a89101bd0ba206ed3c0ec13224edf0521dc5404cf6e402b2917c95271f5c8bd2eeaef7b619e7204e7d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70VwyM9m:GezaTF8FcNkNdfE0pZ9ozttwIRx2VQ9m

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000015d64-6.dat	xmrig
behavioral1/files/0x0008000000015d75-15.dat	xmrig
behavioral1/files/0x0008000000015d7f-22.dat	xmrig
behavioral1/files/0x0007000000015e25-25.dat	xmrig
behavioral1/files/0x0007000000015e47-30.dat	xmrig
behavioral1/files/0x0007000000015f1b-34.dat	xmrig
behavioral1/files/0x000600000001903d-41.dat	xmrig
behavioral1/files/0x0005000000019228-49.dat	xmrig
behavioral1/files/0x0005000000019241-57.dat	xmrig
behavioral1/files/0x000500000001925c-61.dat	xmrig
behavioral1/files/0x0005000000019384-85.dat	xmrig
behavioral1/files/0x00050000000193c9-97.dat	xmrig
behavioral1/files/0x00050000000194da-129.dat	xmrig
behavioral1/files/0x00050000000194d4-125.dat	xmrig
behavioral1/files/0x00050000000194b4-121.dat	xmrig
behavioral1/files/0x00050000000194a7-117.dat	xmrig
behavioral1/files/0x0005000000019494-113.dat	xmrig
behavioral1/files/0x0005000000019408-109.dat	xmrig
behavioral1/files/0x00050000000193fa-105.dat	xmrig
behavioral1/files/0x00050000000193f8-102.dat	xmrig
behavioral1/files/0x00050000000193af-93.dat	xmrig
behavioral1/files/0x00050000000193a2-89.dat	xmrig
behavioral1/files/0x0005000000019346-81.dat	xmrig
behavioral1/files/0x000500000001933e-77.dat	xmrig
behavioral1/files/0x000500000001932a-73.dat	xmrig
behavioral1/files/0x00050000000192f0-69.dat	xmrig
behavioral1/files/0x0005000000019273-65.dat	xmrig
behavioral1/files/0x0005000000019234-53.dat	xmrig
behavioral1/files/0x000500000001920f-45.dat	xmrig
behavioral1/files/0x00090000000160ae-37.dat	xmrig
behavioral1/files/0x0008000000015d6d-14.dat	xmrig
behavioral1/files/0x000b000000012029-5.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2344	NFUZIIb.exe
1228	ZuKFZfc.exe
2492	fWKsHEd.exe
1668	MqFFcFZ.exe
756	DcehoTV.exe
2660	Cwtuids.exe
3008	EntkWKi.exe
2016	fgmsbLK.exe
2012	CGwklNt.exe
2800	KJHFirY.exe
2860	MkJvzFD.exe
2736	oEwnqyX.exe
2788	gbgFEdN.exe
2764	SwkKXhg.exe
2616	UPAYcHw.exe
2888	wLjlTHa.exe
2772	XianqQj.exe
2636	YHoNSkU.exe
2592	KGFKenZ.exe
2656	sdjjwyO.exe
3056	LlvbLbI.exe
2236	FAGIuSH.exe
2420	tIkvuJP.exe
1300	CJWrhvG.exe
1984	ZpJYDWN.exe
1880	VgxYCmT.exe
1312	GhQoOgb.exe
1936	GvimUsI.exe
1196	TFOqrPF.exe
1672	smrhRzz.exe
2828	AotyJpg.exe
2648	FyQQVmz.exe
2188	SADBkqd.exe
532	YYxwhAF.exe
2060	kotuVai.exe
2468	kJORgRh.exe
2316	UYOzMig.exe
1768	sZQmLpA.exe
916	QNvCbYI.exe
444	PZDCCIR.exe
1952	EXONQoZ.exe
1884	EHAWYKv.exe
2912	pQpKsnN.exe
1244	iaLYxZI.exe
1968	bPYutkk.exe
960	ZUBiuzq.exe
952	fRQyBcO.exe
2292	EYrVSgw.exe
1416	LEfoDDH.exe
2352	IBStnck.exe
1600	RlDlddS.exe
1832	cDuNjEi.exe
1252	sYygray.exe
1504	dPClRnp.exe
1644	kLMYZin.exe
2312	LzeWcXd.exe
904	DdDHxyR.exe
2452	jXPrwtg.exe
2288	mWpZShL.exe
1556	ogNhXoG.exe
1448	CJEcZgf.exe
996	IeCsOkz.exe
1500	coJQHjM.exe
1304	VhhUDor.exe

Loads dropped DLL 64 IoCs

pid	Process
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZpFVswq.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\rIudZus.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\IBStnck.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\jGyhZHz.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\YSTirTp.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\YcyJvfA.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\VKeujWC.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\sajEaHu.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\WRFRGyn.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\YHoNSkU.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\xLdxLmR.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\jcuvOKT.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\YCPdlti.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\vhLydum.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\AYRKiNP.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\NIdmhNs.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\JZOnjJA.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\AHznpcm.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\SodohQb.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\ziGqXia.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\mzMioCm.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\NyrInRm.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\oEwnqyX.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\KhULiOb.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\XEtvACd.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\nzhMzYj.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\ufCMzup.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\EymlcFu.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\KGFKenZ.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\MWkUJII.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\GUbaCRK.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\EAmMWzT.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\IQJfGyt.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\dfZNzKV.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\JMZxhEp.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\BWDMquW.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\VCMHYll.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\uxorHzn.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\TTinQrk.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\qOUzTDd.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\lPlrhxM.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\ZGJRZiC.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\wqwUuQE.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\ljXNIGM.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\bRwHblM.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\aTRGRRG.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\whYssyZ.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\AAjaRtY.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\UeYsYls.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\obcKhFQ.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\RunhHyt.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\vThvOuX.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\ZjMMFDV.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\kNEoIpw.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\zlqYgZf.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\ACJJGAn.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\VgxYCmT.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\JAReRhW.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\bazouOG.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\SSuXDbr.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\JXqrcIA.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\MHNlLfI.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\PMdofSS.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
File created	C:\Windows\System\oTMIerZ.exe	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 328 wrote to memory of 2344	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	31
PID 328 wrote to memory of 2344	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	31
PID 328 wrote to memory of 2344	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	31
PID 328 wrote to memory of 1228	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	32
PID 328 wrote to memory of 1228	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	32
PID 328 wrote to memory of 1228	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	32
PID 328 wrote to memory of 2492	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	33
PID 328 wrote to memory of 2492	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	33
PID 328 wrote to memory of 2492	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	33
PID 328 wrote to memory of 1668	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	34
PID 328 wrote to memory of 1668	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	34
PID 328 wrote to memory of 1668	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	34
PID 328 wrote to memory of 756	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	35
PID 328 wrote to memory of 756	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	35
PID 328 wrote to memory of 756	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	35
PID 328 wrote to memory of 2660	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	36
PID 328 wrote to memory of 2660	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	36
PID 328 wrote to memory of 2660	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	36
PID 328 wrote to memory of 3008	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	37
PID 328 wrote to memory of 3008	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	37
PID 328 wrote to memory of 3008	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	37
PID 328 wrote to memory of 2016	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	38
PID 328 wrote to memory of 2016	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	38
PID 328 wrote to memory of 2016	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	38
PID 328 wrote to memory of 2012	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	39
PID 328 wrote to memory of 2012	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	39
PID 328 wrote to memory of 2012	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	39
PID 328 wrote to memory of 2800	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	40
PID 328 wrote to memory of 2800	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	40
PID 328 wrote to memory of 2800	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	40
PID 328 wrote to memory of 2860	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	41
PID 328 wrote to memory of 2860	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	41
PID 328 wrote to memory of 2860	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	41
PID 328 wrote to memory of 2736	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	42
PID 328 wrote to memory of 2736	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	42
PID 328 wrote to memory of 2736	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	42
PID 328 wrote to memory of 2788	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	43
PID 328 wrote to memory of 2788	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	43
PID 328 wrote to memory of 2788	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	43
PID 328 wrote to memory of 2764	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	44
PID 328 wrote to memory of 2764	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	44
PID 328 wrote to memory of 2764	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	44
PID 328 wrote to memory of 2616	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	45
PID 328 wrote to memory of 2616	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	45
PID 328 wrote to memory of 2616	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	45
PID 328 wrote to memory of 2888	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	46
PID 328 wrote to memory of 2888	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	46
PID 328 wrote to memory of 2888	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	46
PID 328 wrote to memory of 2772	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	47
PID 328 wrote to memory of 2772	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	47
PID 328 wrote to memory of 2772	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	47
PID 328 wrote to memory of 2636	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	48
PID 328 wrote to memory of 2636	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	48
PID 328 wrote to memory of 2636	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	48
PID 328 wrote to memory of 2592	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	49
PID 328 wrote to memory of 2592	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	49
PID 328 wrote to memory of 2592	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	49
PID 328 wrote to memory of 2656	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	50
PID 328 wrote to memory of 2656	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	50
PID 328 wrote to memory of 2656	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	50
PID 328 wrote to memory of 3056	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	51
PID 328 wrote to memory of 3056	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	51
PID 328 wrote to memory of 3056	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	51
PID 328 wrote to memory of 2236	328	ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe	52

C:\Users\Admin\AppData\Local\Temp\ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe
"C:\Users\Admin\AppData\Local\Temp\ee2f89a83f8d87bd1e5e8eb143ab0f73b7cb389ee64f3c730cf7418ae5176036.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:328
- C:\Windows\System\NFUZIIb.exe
  C:\Windows\System\NFUZIIb.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\ZuKFZfc.exe
  C:\Windows\System\ZuKFZfc.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\fWKsHEd.exe
  C:\Windows\System\fWKsHEd.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\MqFFcFZ.exe
  C:\Windows\System\MqFFcFZ.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\DcehoTV.exe
  C:\Windows\System\DcehoTV.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\Cwtuids.exe
  C:\Windows\System\Cwtuids.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\EntkWKi.exe
  C:\Windows\System\EntkWKi.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\fgmsbLK.exe
  C:\Windows\System\fgmsbLK.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\CGwklNt.exe
  C:\Windows\System\CGwklNt.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\KJHFirY.exe
  C:\Windows\System\KJHFirY.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\MkJvzFD.exe
  C:\Windows\System\MkJvzFD.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\oEwnqyX.exe
  C:\Windows\System\oEwnqyX.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\gbgFEdN.exe
  C:\Windows\System\gbgFEdN.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\SwkKXhg.exe
  C:\Windows\System\SwkKXhg.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\UPAYcHw.exe
  C:\Windows\System\UPAYcHw.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\wLjlTHa.exe
  C:\Windows\System\wLjlTHa.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\XianqQj.exe
  C:\Windows\System\XianqQj.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\YHoNSkU.exe
  C:\Windows\System\YHoNSkU.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\KGFKenZ.exe
  C:\Windows\System\KGFKenZ.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\sdjjwyO.exe
  C:\Windows\System\sdjjwyO.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\LlvbLbI.exe
  C:\Windows\System\LlvbLbI.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\FAGIuSH.exe
  C:\Windows\System\FAGIuSH.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\tIkvuJP.exe
  C:\Windows\System\tIkvuJP.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\CJWrhvG.exe
  C:\Windows\System\CJWrhvG.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\ZpJYDWN.exe
  C:\Windows\System\ZpJYDWN.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\VgxYCmT.exe
  C:\Windows\System\VgxYCmT.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\GhQoOgb.exe
  C:\Windows\System\GhQoOgb.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\GvimUsI.exe
  C:\Windows\System\GvimUsI.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\TFOqrPF.exe
  C:\Windows\System\TFOqrPF.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\smrhRzz.exe
  C:\Windows\System\smrhRzz.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\AotyJpg.exe
  C:\Windows\System\AotyJpg.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\FyQQVmz.exe
  C:\Windows\System\FyQQVmz.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\SADBkqd.exe
  C:\Windows\System\SADBkqd.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\YYxwhAF.exe
  C:\Windows\System\YYxwhAF.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\kotuVai.exe
  C:\Windows\System\kotuVai.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\kJORgRh.exe
  C:\Windows\System\kJORgRh.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\UYOzMig.exe
  C:\Windows\System\UYOzMig.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\sZQmLpA.exe
  C:\Windows\System\sZQmLpA.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\QNvCbYI.exe
  C:\Windows\System\QNvCbYI.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\PZDCCIR.exe
  C:\Windows\System\PZDCCIR.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\EXONQoZ.exe
  C:\Windows\System\EXONQoZ.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\EHAWYKv.exe
  C:\Windows\System\EHAWYKv.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\pQpKsnN.exe
  C:\Windows\System\pQpKsnN.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\iaLYxZI.exe
  C:\Windows\System\iaLYxZI.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\bPYutkk.exe
  C:\Windows\System\bPYutkk.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\ZUBiuzq.exe
  C:\Windows\System\ZUBiuzq.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\fRQyBcO.exe
  C:\Windows\System\fRQyBcO.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\EYrVSgw.exe
  C:\Windows\System\EYrVSgw.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\LEfoDDH.exe
  C:\Windows\System\LEfoDDH.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\IBStnck.exe
  C:\Windows\System\IBStnck.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\RlDlddS.exe
  C:\Windows\System\RlDlddS.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\cDuNjEi.exe
  C:\Windows\System\cDuNjEi.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\sYygray.exe
  C:\Windows\System\sYygray.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\dPClRnp.exe
  C:\Windows\System\dPClRnp.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\kLMYZin.exe
  C:\Windows\System\kLMYZin.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\LzeWcXd.exe
  C:\Windows\System\LzeWcXd.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\DdDHxyR.exe
  C:\Windows\System\DdDHxyR.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\jXPrwtg.exe
  C:\Windows\System\jXPrwtg.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\mWpZShL.exe
  C:\Windows\System\mWpZShL.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\ogNhXoG.exe
  C:\Windows\System\ogNhXoG.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\CJEcZgf.exe
  C:\Windows\System\CJEcZgf.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\IeCsOkz.exe
  C:\Windows\System\IeCsOkz.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\coJQHjM.exe
  C:\Windows\System\coJQHjM.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\VhhUDor.exe
  C:\Windows\System\VhhUDor.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\AylcYjx.exe
  C:\Windows\System\AylcYjx.exe
  2⤵
  PID:2244
- C:\Windows\System\eTafzAd.exe
  C:\Windows\System\eTafzAd.exe
  2⤵
  PID:1896
- C:\Windows\System\NPamhAP.exe
  C:\Windows\System\NPamhAP.exe
  2⤵
  PID:880
- C:\Windows\System\itSwTIr.exe
  C:\Windows\System\itSwTIr.exe
  2⤵
  PID:2436
- C:\Windows\System\XaEZVGi.exe
  C:\Windows\System\XaEZVGi.exe
  2⤵
  PID:2296
- C:\Windows\System\XXihfIp.exe
  C:\Windows\System\XXihfIp.exe
  2⤵
  PID:2096
- C:\Windows\System\nrXuCzi.exe
  C:\Windows\System\nrXuCzi.exe
  2⤵
  PID:1628
- C:\Windows\System\gjlFgiW.exe
  C:\Windows\System\gjlFgiW.exe
  2⤵
  PID:1512
- C:\Windows\System\gPlDXPb.exe
  C:\Windows\System\gPlDXPb.exe
  2⤵
  PID:2128
- C:\Windows\System\WZQoaBw.exe
  C:\Windows\System\WZQoaBw.exe
  2⤵
  PID:1728
- C:\Windows\System\EpKPqTW.exe
  C:\Windows\System\EpKPqTW.exe
  2⤵
  PID:2248
- C:\Windows\System\UBcYWVS.exe
  C:\Windows\System\UBcYWVS.exe
  2⤵
  PID:2672
- C:\Windows\System\JAReRhW.exe
  C:\Windows\System\JAReRhW.exe
  2⤵
  PID:2728
- C:\Windows\System\dGztRcS.exe
  C:\Windows\System\dGztRcS.exe
  2⤵
  PID:2732
- C:\Windows\System\UeYsYls.exe
  C:\Windows\System\UeYsYls.exe
  2⤵
  PID:2160
- C:\Windows\System\EkJajRW.exe
  C:\Windows\System\EkJajRW.exe
  2⤵
  PID:2852
- C:\Windows\System\kpwpquL.exe
  C:\Windows\System\kpwpquL.exe
  2⤵
  PID:2692
- C:\Windows\System\OsTzwha.exe
  C:\Windows\System\OsTzwha.exe
  2⤵
  PID:2652
- C:\Windows\System\WAiidEi.exe
  C:\Windows\System\WAiidEi.exe
  2⤵
  PID:1700
- C:\Windows\System\SFWQSOt.exe
  C:\Windows\System\SFWQSOt.exe
  2⤵
  PID:1532
- C:\Windows\System\WiXKeoZ.exe
  C:\Windows\System\WiXKeoZ.exe
  2⤵
  PID:352
- C:\Windows\System\MpTHccb.exe
  C:\Windows\System\MpTHccb.exe
  2⤵
  PID:1340
- C:\Windows\System\HFbxYnv.exe
  C:\Windows\System\HFbxYnv.exe
  2⤵
  PID:1072
- C:\Windows\System\nUIxJRf.exe
  C:\Windows\System\nUIxJRf.exe
  2⤵
  PID:2832
- C:\Windows\System\VJDQlMv.exe
  C:\Windows\System\VJDQlMv.exe
  2⤵
  PID:2464
- C:\Windows\System\yDWkqhA.exe
  C:\Windows\System\yDWkqhA.exe
  2⤵
  PID:604
- C:\Windows\System\eGkKVGw.exe
  C:\Windows\System\eGkKVGw.exe
  2⤵
  PID:1828
- C:\Windows\System\lEAQqDP.exe
  C:\Windows\System\lEAQqDP.exe
  2⤵
  PID:1956
- C:\Windows\System\wZervqP.exe
  C:\Windows\System\wZervqP.exe
  2⤵
  PID:872
- C:\Windows\System\prHpIfk.exe
  C:\Windows\System\prHpIfk.exe
  2⤵
  PID:2920
- C:\Windows\System\ZGJRZiC.exe
  C:\Windows\System\ZGJRZiC.exe
  2⤵
  PID:2520
- C:\Windows\System\EJLdCcu.exe
  C:\Windows\System\EJLdCcu.exe
  2⤵
  PID:1292
- C:\Windows\System\HxiGnOG.exe
  C:\Windows\System\HxiGnOG.exe
  2⤵
  PID:992
- C:\Windows\System\QdYIoGy.exe
  C:\Windows\System\QdYIoGy.exe
  2⤵
  PID:1616
- C:\Windows\System\pRxWrwf.exe
  C:\Windows\System\pRxWrwf.exe
  2⤵
  PID:1856
- C:\Windows\System\IPpuaUX.exe
  C:\Windows\System\IPpuaUX.exe
  2⤵
  PID:856
- C:\Windows\System\otygDwG.exe
  C:\Windows\System\otygDwG.exe
  2⤵
  PID:632
- C:\Windows\System\zCPTqYQ.exe
  C:\Windows\System\zCPTqYQ.exe
  2⤵
  PID:2412
- C:\Windows\System\mbpLAkJ.exe
  C:\Windows\System\mbpLAkJ.exe
  2⤵
  PID:2280
- C:\Windows\System\qlxtmch.exe
  C:\Windows\System\qlxtmch.exe
  2⤵
  PID:1552
- C:\Windows\System\hGzxCMo.exe
  C:\Windows\System\hGzxCMo.exe
  2⤵
  PID:2324
- C:\Windows\System\kNixyHl.exe
  C:\Windows\System\kNixyHl.exe
  2⤵
  PID:1888
- C:\Windows\System\AHznpcm.exe
  C:\Windows\System\AHznpcm.exe
  2⤵
  PID:1944
- C:\Windows\System\CVnFGuM.exe
  C:\Windows\System\CVnFGuM.exe
  2⤵
  PID:2972
- C:\Windows\System\qsViaNh.exe
  C:\Windows\System\qsViaNh.exe
  2⤵
  PID:1516
- C:\Windows\System\XmdVhoM.exe
  C:\Windows\System\XmdVhoM.exe
  2⤵
  PID:2136
- C:\Windows\System\kLFgMaB.exe
  C:\Windows\System\kLFgMaB.exe
  2⤵
  PID:956
- C:\Windows\System\gDRYzuF.exe
  C:\Windows\System\gDRYzuF.exe
  2⤵
  PID:2856
- C:\Windows\System\VfCQmCb.exe
  C:\Windows\System\VfCQmCb.exe
  2⤵
  PID:2824
- C:\Windows\System\EuvywiG.exe
  C:\Windows\System\EuvywiG.exe
  2⤵
  PID:2716
- C:\Windows\System\conFEgn.exe
  C:\Windows\System\conFEgn.exe
  2⤵
  PID:3028
- C:\Windows\System\nKrfvQo.exe
  C:\Windows\System\nKrfvQo.exe
  2⤵
  PID:2140
- C:\Windows\System\crXIUOB.exe
  C:\Windows\System\crXIUOB.exe
  2⤵
  PID:1652
- C:\Windows\System\afluQYc.exe
  C:\Windows\System\afluQYc.exe
  2⤵
  PID:2456
- C:\Windows\System\dpKqvyc.exe
  C:\Windows\System\dpKqvyc.exe
  2⤵
  PID:324
- C:\Windows\System\vGzezmi.exe
  C:\Windows\System\vGzezmi.exe
  2⤵
  PID:660
- C:\Windows\System\nnRDsPl.exe
  C:\Windows\System\nnRDsPl.exe
  2⤵
  PID:1392
- C:\Windows\System\wtJntuT.exe
  C:\Windows\System\wtJntuT.exe
  2⤵
  PID:1572
- C:\Windows\System\bGyUSXK.exe
  C:\Windows\System\bGyUSXK.exe
  2⤵
  PID:1812
- C:\Windows\System\Xuinyli.exe
  C:\Windows\System\Xuinyli.exe
  2⤵
  PID:2548
- C:\Windows\System\etrQAxG.exe
  C:\Windows\System\etrQAxG.exe
  2⤵
  PID:1648
- C:\Windows\System\KZiUqKJ.exe
  C:\Windows\System\KZiUqKJ.exe
  2⤵
  PID:2272
- C:\Windows\System\vlLyGgp.exe
  C:\Windows\System\vlLyGgp.exe
  2⤵
  PID:1396
- C:\Windows\System\hepBKZV.exe
  C:\Windows\System\hepBKZV.exe
  2⤵
  PID:2980
- C:\Windows\System\bOundAx.exe
  C:\Windows\System\bOundAx.exe
  2⤵
  PID:1868
- C:\Windows\System\VdEmJjO.exe
  C:\Windows\System\VdEmJjO.exe
  2⤵
  PID:2232
- C:\Windows\System\siReXaw.exe
  C:\Windows\System\siReXaw.exe
  2⤵
  PID:2880
- C:\Windows\System\vLrOUzU.exe
  C:\Windows\System\vLrOUzU.exe
  2⤵
  PID:2776
- C:\Windows\System\coYOCLe.exe
  C:\Windows\System\coYOCLe.exe
  2⤵
  PID:2576
- C:\Windows\System\PXfcFWR.exe
  C:\Windows\System\PXfcFWR.exe
  2⤵
  PID:844
- C:\Windows\System\JnBLstB.exe
  C:\Windows\System\JnBLstB.exe
  2⤵
  PID:592
- C:\Windows\System\yuqbIvm.exe
  C:\Windows\System\yuqbIvm.exe
  2⤵
  PID:1444
- C:\Windows\System\wTqTdFE.exe
  C:\Windows\System\wTqTdFE.exe
  2⤵
  PID:2916
- C:\Windows\System\GRbwdlr.exe
  C:\Windows\System\GRbwdlr.exe
  2⤵
  PID:1148
- C:\Windows\System\MTdmkvF.exe
  C:\Windows\System\MTdmkvF.exe
  2⤵
  PID:2120
- C:\Windows\System\zRUIoAD.exe
  C:\Windows\System\zRUIoAD.exe
  2⤵
  PID:3060
- C:\Windows\System\eOtlRMM.exe
  C:\Windows\System\eOtlRMM.exe
  2⤵
  PID:2952
- C:\Windows\System\HaLkhER.exe
  C:\Windows\System\HaLkhER.exe
  2⤵
  PID:2216
- C:\Windows\System\XITMuHF.exe
  C:\Windows\System\XITMuHF.exe
  2⤵
  PID:2724
- C:\Windows\System\xdUtKrm.exe
  C:\Windows\System\xdUtKrm.exe
  2⤵
  PID:2084
- C:\Windows\System\sgJczqy.exe
  C:\Windows\System\sgJczqy.exe
  2⤵
  PID:1520
- C:\Windows\System\kNnGkgU.exe
  C:\Windows\System\kNnGkgU.exe
  2⤵
  PID:392
- C:\Windows\System\LYMwLQi.exe
  C:\Windows\System\LYMwLQi.exe
  2⤵
  PID:1980
- C:\Windows\System\voNUljO.exe
  C:\Windows\System\voNUljO.exe
  2⤵
  PID:1480
- C:\Windows\System\jTJyIEG.exe
  C:\Windows\System\jTJyIEG.exe
  2⤵
  PID:2748
- C:\Windows\System\GUciemt.exe
  C:\Windows\System\GUciemt.exe
  2⤵
  PID:1972
- C:\Windows\System\ZUezLNh.exe
  C:\Windows\System\ZUezLNh.exe
  2⤵
  PID:3084
- C:\Windows\System\eWrgEaM.exe
  C:\Windows\System\eWrgEaM.exe
  2⤵
  PID:3100
- C:\Windows\System\lZBNdDD.exe
  C:\Windows\System\lZBNdDD.exe
  2⤵
  PID:3116
- C:\Windows\System\cQYtBNh.exe
  C:\Windows\System\cQYtBNh.exe
  2⤵
  PID:3132
- C:\Windows\System\rQaearh.exe
  C:\Windows\System\rQaearh.exe
  2⤵
  PID:3148
- C:\Windows\System\fXZuazf.exe
  C:\Windows\System\fXZuazf.exe
  2⤵
  PID:3164
- C:\Windows\System\hSAWupe.exe
  C:\Windows\System\hSAWupe.exe
  2⤵
  PID:3180
- C:\Windows\System\iXsNJbr.exe
  C:\Windows\System\iXsNJbr.exe
  2⤵
  PID:3196
- C:\Windows\System\Gaslvku.exe
  C:\Windows\System\Gaslvku.exe
  2⤵
  PID:3212
- C:\Windows\System\BEkXLHW.exe
  C:\Windows\System\BEkXLHW.exe
  2⤵
  PID:3232
- C:\Windows\System\vIGmizh.exe
  C:\Windows\System\vIGmizh.exe
  2⤵
  PID:3248
- C:\Windows\System\RrRuZTL.exe
  C:\Windows\System\RrRuZTL.exe
  2⤵
  PID:3264
- C:\Windows\System\KkyhcbV.exe
  C:\Windows\System\KkyhcbV.exe
  2⤵
  PID:3280
- C:\Windows\System\elkWdAe.exe
  C:\Windows\System\elkWdAe.exe
  2⤵
  PID:3296
- C:\Windows\System\KmXaZpF.exe
  C:\Windows\System\KmXaZpF.exe
  2⤵
  PID:3332
- C:\Windows\System\EqyYPzu.exe
  C:\Windows\System\EqyYPzu.exe
  2⤵
  PID:3372
- C:\Windows\System\wgPsiwl.exe
  C:\Windows\System\wgPsiwl.exe
  2⤵
  PID:3428
- C:\Windows\System\LwlzKWp.exe
  C:\Windows\System\LwlzKWp.exe
  2⤵
  PID:3444
- C:\Windows\System\GzMgRpW.exe
  C:\Windows\System\GzMgRpW.exe
  2⤵
  PID:3464
- C:\Windows\System\VYyCnSO.exe
  C:\Windows\System\VYyCnSO.exe
  2⤵
  PID:3480
- C:\Windows\System\hoLeAAv.exe
  C:\Windows\System\hoLeAAv.exe
  2⤵
  PID:3496
- C:\Windows\System\oWPZlny.exe
  C:\Windows\System\oWPZlny.exe
  2⤵
  PID:3512
- C:\Windows\System\umzEZlu.exe
  C:\Windows\System\umzEZlu.exe
  2⤵
  PID:3532
- C:\Windows\System\kYgzNfc.exe
  C:\Windows\System\kYgzNfc.exe
  2⤵
  PID:3548
- C:\Windows\System\VETRwJh.exe
  C:\Windows\System\VETRwJh.exe
  2⤵
  PID:3568
- C:\Windows\System\CbqXHnb.exe
  C:\Windows\System\CbqXHnb.exe
  2⤵
  PID:3588
- C:\Windows\System\LEplWOs.exe
  C:\Windows\System\LEplWOs.exe
  2⤵
  PID:3604
- C:\Windows\System\uvHsgzg.exe
  C:\Windows\System\uvHsgzg.exe
  2⤵
  PID:3620
- C:\Windows\System\ssJFyVP.exe
  C:\Windows\System\ssJFyVP.exe
  2⤵
  PID:3656
- C:\Windows\System\ZwQBkVo.exe
  C:\Windows\System\ZwQBkVo.exe
  2⤵
  PID:3672
- C:\Windows\System\dWGhTqL.exe
  C:\Windows\System\dWGhTqL.exe
  2⤵
  PID:3688
- C:\Windows\System\xSMfqfJ.exe
  C:\Windows\System\xSMfqfJ.exe
  2⤵
  PID:3704
- C:\Windows\System\yyxojzE.exe
  C:\Windows\System\yyxojzE.exe
  2⤵
  PID:3720
- C:\Windows\System\ANZgioP.exe
  C:\Windows\System\ANZgioP.exe
  2⤵
  PID:3736
- C:\Windows\System\LgXvFgu.exe
  C:\Windows\System\LgXvFgu.exe
  2⤵
  PID:3752
- C:\Windows\System\GvMCGiW.exe
  C:\Windows\System\GvMCGiW.exe
  2⤵
  PID:3768
- C:\Windows\System\pilgKXd.exe
  C:\Windows\System\pilgKXd.exe
  2⤵
  PID:3784
- C:\Windows\System\IHUoOHT.exe
  C:\Windows\System\IHUoOHT.exe
  2⤵
  PID:3800
- C:\Windows\System\OuhSfFc.exe
  C:\Windows\System\OuhSfFc.exe
  2⤵
  PID:3816
- C:\Windows\System\aFDwydV.exe
  C:\Windows\System\aFDwydV.exe
  2⤵
  PID:3832
- C:\Windows\System\JtBLPOF.exe
  C:\Windows\System\JtBLPOF.exe
  2⤵
  PID:3848
- C:\Windows\System\rITAgoz.exe
  C:\Windows\System\rITAgoz.exe
  2⤵
  PID:3868
- C:\Windows\System\kYoNGQX.exe
  C:\Windows\System\kYoNGQX.exe
  2⤵
  PID:3900
- C:\Windows\System\gkEKHdD.exe
  C:\Windows\System\gkEKHdD.exe
  2⤵
  PID:4056
- C:\Windows\System\swdffTB.exe
  C:\Windows\System\swdffTB.exe
  2⤵
  PID:2092
- C:\Windows\System\noRYmQH.exe
  C:\Windows\System\noRYmQH.exe
  2⤵
  PID:2072
- C:\Windows\System\KIbNRfn.exe
  C:\Windows\System\KIbNRfn.exe
  2⤵
  PID:3076
- C:\Windows\System\OzIDEym.exe
  C:\Windows\System\OzIDEym.exe
  2⤵
  PID:3144
- C:\Windows\System\zJDjSwS.exe
  C:\Windows\System\zJDjSwS.exe
  2⤵
  PID:2000
- C:\Windows\System\VTFjsHn.exe
  C:\Windows\System\VTFjsHn.exe
  2⤵
  PID:3192
- C:\Windows\System\QNTBFAj.exe
  C:\Windows\System\QNTBFAj.exe
  2⤵
  PID:3220
- C:\Windows\System\EOYJrny.exe
  C:\Windows\System\EOYJrny.exe
  2⤵
  PID:2696
- C:\Windows\System\RdhtVWM.exe
  C:\Windows\System\RdhtVWM.exe
  2⤵
  PID:3272
- C:\Windows\System\mXxEcIu.exe
  C:\Windows\System\mXxEcIu.exe
  2⤵
  PID:3312
- C:\Windows\System\pcLGgJt.exe
  C:\Windows\System\pcLGgJt.exe
  2⤵
  PID:3288
- C:\Windows\System\IAWKBZm.exe
  C:\Windows\System\IAWKBZm.exe
  2⤵
  PID:3348
- C:\Windows\System\RovjQmB.exe
  C:\Windows\System\RovjQmB.exe
  2⤵
  PID:3360
- C:\Windows\System\sPymDGi.exe
  C:\Windows\System\sPymDGi.exe
  2⤵
  PID:3368
- C:\Windows\System\sVymNyu.exe
  C:\Windows\System\sVymNyu.exe
  2⤵
  PID:3308
- C:\Windows\System\kuuUAeW.exe
  C:\Windows\System\kuuUAeW.exe
  2⤵
  PID:3408
- C:\Windows\System\hQZQoXX.exe
  C:\Windows\System\hQZQoXX.exe
  2⤵
  PID:3388
- C:\Windows\System\bJsgZEp.exe
  C:\Windows\System\bJsgZEp.exe
  2⤵
  PID:3452
- C:\Windows\System\cIplFXW.exe
  C:\Windows\System\cIplFXW.exe
  2⤵
  PID:3492
- C:\Windows\System\rPxZOIl.exe
  C:\Windows\System\rPxZOIl.exe
  2⤵
  PID:3556
- C:\Windows\System\tOFdLcx.exe
  C:\Windows\System\tOFdLcx.exe
  2⤵
  PID:3600
- C:\Windows\System\tZdwChi.exe
  C:\Windows\System\tZdwChi.exe
  2⤵
  PID:3628
- C:\Windows\System\wXDIayK.exe
  C:\Windows\System\wXDIayK.exe
  2⤵
  PID:3544
- C:\Windows\System\DElkbFi.exe
  C:\Windows\System\DElkbFi.exe
  2⤵
  PID:3576
- C:\Windows\System\qzDbjnX.exe
  C:\Windows\System\qzDbjnX.exe
  2⤵
  PID:3612
- C:\Windows\System\IJqTKTK.exe
  C:\Windows\System\IJqTKTK.exe
  2⤵
  PID:3436
- C:\Windows\System\FfNrIxc.exe
  C:\Windows\System\FfNrIxc.exe
  2⤵
  PID:3712
- C:\Windows\System\JtIwiwE.exe
  C:\Windows\System\JtIwiwE.exe
  2⤵
  PID:3808
- C:\Windows\System\KtoYeqA.exe
  C:\Windows\System\KtoYeqA.exe
  2⤵
  PID:3840
- C:\Windows\System\HBbzCyq.exe
  C:\Windows\System\HBbzCyq.exe
  2⤵
  PID:3700
- C:\Windows\System\KCdiiYe.exe
  C:\Windows\System\KCdiiYe.exe
  2⤵
  PID:2644
- C:\Windows\System\bqtamWY.exe
  C:\Windows\System\bqtamWY.exe
  2⤵
  PID:1192
- C:\Windows\System\ZHBFYBO.exe
  C:\Windows\System\ZHBFYBO.exe
  2⤵
  PID:3792
- C:\Windows\System\ABUlihQ.exe
  C:\Windows\System\ABUlihQ.exe
  2⤵
  PID:2904
- C:\Windows\System\xHjCmIc.exe
  C:\Windows\System\xHjCmIc.exe
  2⤵
  PID:1840
- C:\Windows\System\dNdRlrf.exe
  C:\Windows\System\dNdRlrf.exe
  2⤵
  PID:1492
- C:\Windows\System\NnBAVdH.exe
  C:\Windows\System\NnBAVdH.exe
  2⤵
  PID:1688
- C:\Windows\System\xVUydMm.exe
  C:\Windows\System\xVUydMm.exe
  2⤵
  PID:1852
- C:\Windows\System\hfuPNru.exe
  C:\Windows\System\hfuPNru.exe
  2⤵
  PID:3908
- C:\Windows\System\bLsxCsj.exe
  C:\Windows\System\bLsxCsj.exe
  2⤵
  PID:3936
- C:\Windows\System\jMFrDbE.exe
  C:\Windows\System\jMFrDbE.exe
  2⤵
  PID:3948
- C:\Windows\System\uKsNJmW.exe
  C:\Windows\System\uKsNJmW.exe
  2⤵
  PID:3964
- C:\Windows\System\LYlHALU.exe
  C:\Windows\System\LYlHALU.exe
  2⤵
  PID:3980
- C:\Windows\System\RAkVhOL.exe
  C:\Windows\System\RAkVhOL.exe
  2⤵
  PID:3992
- C:\Windows\System\IsBmVcs.exe
  C:\Windows\System\IsBmVcs.exe
  2⤵
  PID:4008
- C:\Windows\System\xLdxLmR.exe
  C:\Windows\System\xLdxLmR.exe
  2⤵
  PID:4024
- C:\Windows\System\HxdgSqU.exe
  C:\Windows\System\HxdgSqU.exe
  2⤵
  PID:4040
- C:\Windows\System\kZFwsaq.exe
  C:\Windows\System\kZFwsaq.exe
  2⤵
  PID:4048
- C:\Windows\System\EYFQGVs.exe
  C:\Windows\System\EYFQGVs.exe
  2⤵
  PID:4068
- C:\Windows\System\TpuzbXu.exe
  C:\Windows\System\TpuzbXu.exe
  2⤵
  PID:4084
- C:\Windows\System\zKDVKnS.exe
  C:\Windows\System\zKDVKnS.exe
  2⤵
  PID:576
- C:\Windows\System\MXjPYmg.exe
  C:\Windows\System\MXjPYmg.exe
  2⤵
  PID:1540
- C:\Windows\System\SJUJvAV.exe
  C:\Windows\System\SJUJvAV.exe
  2⤵
  PID:3156
- C:\Windows\System\OUGHTVg.exe
  C:\Windows\System\OUGHTVg.exe
  2⤵
  PID:3108
- C:\Windows\System\xTKzili.exe
  C:\Windows\System\xTKzili.exe
  2⤵
  PID:3172
- C:\Windows\System\RjaKFtK.exe
  C:\Windows\System\RjaKFtK.exe
  2⤵
  PID:3228
- C:\Windows\System\ADPqUSV.exe
  C:\Windows\System\ADPqUSV.exe
  2⤵
  PID:3352
- C:\Windows\System\JyJhLOb.exe
  C:\Windows\System\JyJhLOb.exe
  2⤵
  PID:3420
- C:\Windows\System\YAVygGT.exe
  C:\Windows\System\YAVygGT.exe
  2⤵
  PID:3328
- C:\Windows\System\lRsrhEP.exe
  C:\Windows\System\lRsrhEP.exe
  2⤵
  PID:3020
- C:\Windows\System\vLaQEwq.exe
  C:\Windows\System\vLaQEwq.exe
  2⤵
  PID:3528
- C:\Windows\System\pWQBJGt.exe
  C:\Windows\System\pWQBJGt.exe
  2⤵
  PID:3520
- C:\Windows\System\BdNXlCj.exe
  C:\Windows\System\BdNXlCj.exe
  2⤵
  PID:3540
- C:\Windows\System\RrzhzOZ.exe
  C:\Windows\System\RrzhzOZ.exe
  2⤵
  PID:3364
- C:\Windows\System\FQniXLD.exe
  C:\Windows\System\FQniXLD.exe
  2⤵
  PID:3340
- C:\Windows\System\ODSexsr.exe
  C:\Windows\System\ODSexsr.exe
  2⤵
  PID:3780
- C:\Windows\System\CIHdEOU.exe
  C:\Windows\System\CIHdEOU.exe
  2⤵
  PID:3744
- C:\Windows\System\JZJZhmO.exe
  C:\Windows\System\JZJZhmO.exe
  2⤵
  PID:3764
- C:\Windows\System\LmdXmHx.exe
  C:\Windows\System\LmdXmHx.exe
  2⤵
  PID:3892
- C:\Windows\System\pTKNeJr.exe
  C:\Windows\System\pTKNeJr.exe
  2⤵
  PID:3944
- C:\Windows\System\wqwUuQE.exe
  C:\Windows\System\wqwUuQE.exe
  2⤵
  PID:3968
- C:\Windows\System\ejHxllm.exe
  C:\Windows\System\ejHxllm.exe
  2⤵
  PID:3856
- C:\Windows\System\bVJLOss.exe
  C:\Windows\System\bVJLOss.exe
  2⤵
  PID:3956
- C:\Windows\System\zQNMEFD.exe
  C:\Windows\System\zQNMEFD.exe
  2⤵
  PID:1452
- C:\Windows\System\RvnQaUH.exe
  C:\Windows\System\RvnQaUH.exe
  2⤵
  PID:2568
- C:\Windows\System\kqqgauG.exe
  C:\Windows\System\kqqgauG.exe
  2⤵
  PID:4080
- C:\Windows\System\ubDaMKf.exe
  C:\Windows\System\ubDaMKf.exe
  2⤵
  PID:2032
- C:\Windows\System\zumwMZG.exe
  C:\Windows\System\zumwMZG.exe
  2⤵
  PID:2816
- C:\Windows\System\ygwslOx.exe
  C:\Windows\System\ygwslOx.exe
  2⤵
  PID:3988
- C:\Windows\System\agjajOQ.exe
  C:\Windows\System\agjajOQ.exe
  2⤵
  PID:852
- C:\Windows\System\pEItAsL.exe
  C:\Windows\System\pEItAsL.exe
  2⤵
  PID:2584
- C:\Windows\System\KhULiOb.exe
  C:\Windows\System\KhULiOb.exe
  2⤵
  PID:3596
- C:\Windows\System\XmLtCkr.exe
  C:\Windows\System\XmLtCkr.exe
  2⤵
  PID:3256
- C:\Windows\System\DzOLfXr.exe
  C:\Windows\System\DzOLfXr.exe
  2⤵
  PID:3684
- C:\Windows\System\MOMOULj.exe
  C:\Windows\System\MOMOULj.exe
  2⤵
  PID:2740
- C:\Windows\System\iNhCbLz.exe
  C:\Windows\System\iNhCbLz.exe
  2⤵
  PID:3304
- C:\Windows\System\mYakZiq.exe
  C:\Windows\System\mYakZiq.exe
  2⤵
  PID:3728
- C:\Windows\System\HOsJsPw.exe
  C:\Windows\System\HOsJsPw.exe
  2⤵
  PID:3928
- C:\Windows\System\yadGndo.exe
  C:\Windows\System\yadGndo.exe
  2⤵
  PID:4064
- C:\Windows\System\YeQbMcD.exe
  C:\Windows\System\YeQbMcD.exe
  2⤵
  PID:3204
- C:\Windows\System\pNsGdIb.exe
  C:\Windows\System\pNsGdIb.exe
  2⤵
  PID:1844
- C:\Windows\System\QSljBlr.exe
  C:\Windows\System\QSljBlr.exe
  2⤵
  PID:3440
- C:\Windows\System\RbwbelJ.exe
  C:\Windows\System\RbwbelJ.exe
  2⤵
  PID:3400
- C:\Windows\System\ehIZFrG.exe
  C:\Windows\System\ehIZFrG.exe
  2⤵
  PID:4032
- C:\Windows\System\kyVCQOl.exe
  C:\Windows\System\kyVCQOl.exe
  2⤵
  PID:2640
- C:\Windows\System\eNajiBh.exe
  C:\Windows\System\eNajiBh.exe
  2⤵
  PID:4112
- C:\Windows\System\EqrDXyY.exe
  C:\Windows\System\EqrDXyY.exe
  2⤵
  PID:4132
- C:\Windows\System\xcbpvWE.exe
  C:\Windows\System\xcbpvWE.exe
  2⤵
  PID:4148
- C:\Windows\System\FdMTauD.exe
  C:\Windows\System\FdMTauD.exe
  2⤵
  PID:4164
- C:\Windows\System\pXkFYbi.exe
  C:\Windows\System\pXkFYbi.exe
  2⤵
  PID:4180
- C:\Windows\System\hxbgRDb.exe
  C:\Windows\System\hxbgRDb.exe
  2⤵
  PID:4228
- C:\Windows\System\EqYWLDa.exe
  C:\Windows\System\EqYWLDa.exe
  2⤵
  PID:4316
- C:\Windows\System\chjxXtN.exe
  C:\Windows\System\chjxXtN.exe
  2⤵
  PID:4332
- C:\Windows\System\CiVZdBJ.exe
  C:\Windows\System\CiVZdBJ.exe
  2⤵
  PID:4348
- C:\Windows\System\yiBVtAu.exe
  C:\Windows\System\yiBVtAu.exe
  2⤵
  PID:4364
- C:\Windows\System\EotxxNJ.exe
  C:\Windows\System\EotxxNJ.exe
  2⤵
  PID:4384
- C:\Windows\System\uLQYaYu.exe
  C:\Windows\System\uLQYaYu.exe
  2⤵
  PID:4400
- C:\Windows\System\BuwXvVs.exe
  C:\Windows\System\BuwXvVs.exe
  2⤵
  PID:4416
- C:\Windows\System\nSiXzUJ.exe
  C:\Windows\System\nSiXzUJ.exe
  2⤵
  PID:4432
- C:\Windows\System\SodohQb.exe
  C:\Windows\System\SodohQb.exe
  2⤵
  PID:4448
- C:\Windows\System\nAcAQfV.exe
  C:\Windows\System\nAcAQfV.exe
  2⤵
  PID:4464
- C:\Windows\System\EYtSyno.exe
  C:\Windows\System\EYtSyno.exe
  2⤵
  PID:4480
- C:\Windows\System\qhnQSUt.exe
  C:\Windows\System\qhnQSUt.exe
  2⤵
  PID:4496
- C:\Windows\System\QRPgjan.exe
  C:\Windows\System\QRPgjan.exe
  2⤵
  PID:4512
- C:\Windows\System\bWiCAkN.exe
  C:\Windows\System\bWiCAkN.exe
  2⤵
  PID:4528
- C:\Windows\System\yDaDPJp.exe
  C:\Windows\System\yDaDPJp.exe
  2⤵
  PID:4544
- C:\Windows\System\obcKhFQ.exe
  C:\Windows\System\obcKhFQ.exe
  2⤵
  PID:4596
- C:\Windows\System\FFNEMsO.exe
  C:\Windows\System\FFNEMsO.exe
  2⤵
  PID:4636
- C:\Windows\System\SFseVEI.exe
  C:\Windows\System\SFseVEI.exe
  2⤵
  PID:4656
- C:\Windows\System\mLWzIyh.exe
  C:\Windows\System\mLWzIyh.exe
  2⤵
  PID:4672
- C:\Windows\System\QZGieAg.exe
  C:\Windows\System\QZGieAg.exe
  2⤵
  PID:4688
- C:\Windows\System\VADhlxB.exe
  C:\Windows\System\VADhlxB.exe
  2⤵
  PID:4704
- C:\Windows\System\juWftbt.exe
  C:\Windows\System\juWftbt.exe
  2⤵
  PID:4720
- C:\Windows\System\LnRRoIz.exe
  C:\Windows\System\LnRRoIz.exe
  2⤵
  PID:4736
- C:\Windows\System\vMkRnjV.exe
  C:\Windows\System\vMkRnjV.exe
  2⤵
  PID:4752
- C:\Windows\System\lJmzSqn.exe
  C:\Windows\System\lJmzSqn.exe
  2⤵
  PID:4772
- C:\Windows\System\ogLMeAV.exe
  C:\Windows\System\ogLMeAV.exe
  2⤵
  PID:4788
- C:\Windows\System\rKbFuma.exe
  C:\Windows\System\rKbFuma.exe
  2⤵
  PID:4804
- C:\Windows\System\PoQLpRZ.exe
  C:\Windows\System\PoQLpRZ.exe
  2⤵
  PID:4820
- C:\Windows\System\xxLjJGK.exe
  C:\Windows\System\xxLjJGK.exe
  2⤵
  PID:4864
- C:\Windows\System\vsyMavB.exe
  C:\Windows\System\vsyMavB.exe
  2⤵
  PID:4884
- C:\Windows\System\eiKzXqH.exe
  C:\Windows\System\eiKzXqH.exe
  2⤵
  PID:4900
- C:\Windows\System\XFDTXHK.exe
  C:\Windows\System\XFDTXHK.exe
  2⤵
  PID:4916
- C:\Windows\System\DplMoyP.exe
  C:\Windows\System\DplMoyP.exe
  2⤵
  PID:4932
- C:\Windows\System\mmaqYxk.exe
  C:\Windows\System\mmaqYxk.exe
  2⤵
  PID:4948
- C:\Windows\System\KZRiFNR.exe
  C:\Windows\System\KZRiFNR.exe
  2⤵
  PID:4964
- C:\Windows\System\DsOOpcz.exe
  C:\Windows\System\DsOOpcz.exe
  2⤵
  PID:4980
- C:\Windows\System\YIizpGv.exe
  C:\Windows\System\YIizpGv.exe
  2⤵
  PID:4996
- C:\Windows\System\ySKrMSw.exe
  C:\Windows\System\ySKrMSw.exe
  2⤵
  PID:5016
- C:\Windows\System\fRmSNMc.exe
  C:\Windows\System\fRmSNMc.exe
  2⤵
  PID:5032
- C:\Windows\System\rlvRwif.exe
  C:\Windows\System\rlvRwif.exe
  2⤵
  PID:5048
- C:\Windows\System\slsgdCC.exe
  C:\Windows\System\slsgdCC.exe
  2⤵
  PID:3092
- C:\Windows\System\bDOVNQa.exe
  C:\Windows\System\bDOVNQa.exe
  2⤵
  PID:3732
- C:\Windows\System\wraTpJb.exe
  C:\Windows\System\wraTpJb.exe
  2⤵
  PID:4108
- C:\Windows\System\hZxQUEc.exe
  C:\Windows\System\hZxQUEc.exe
  2⤵
  PID:4140
- C:\Windows\System\YMvqshG.exe
  C:\Windows\System\YMvqshG.exe
  2⤵
  PID:4216
- C:\Windows\System\ztjLpYc.exe
  C:\Windows\System\ztjLpYc.exe
  2⤵
  PID:4224
- C:\Windows\System\TrvhBjb.exe
  C:\Windows\System\TrvhBjb.exe
  2⤵
  PID:4252
- C:\Windows\System\jZrDOzc.exe
  C:\Windows\System\jZrDOzc.exe
  2⤵
  PID:4268
- C:\Windows\System\rOHGDUk.exe
  C:\Windows\System\rOHGDUk.exe
  2⤵
  PID:4284
- C:\Windows\System\bnkbEjV.exe
  C:\Windows\System\bnkbEjV.exe
  2⤵
  PID:4300
- C:\Windows\System\wQFchbW.exe
  C:\Windows\System\wQFchbW.exe
  2⤵
  PID:4312
- C:\Windows\System\ziGqXia.exe
  C:\Windows\System\ziGqXia.exe
  2⤵
  PID:4356
- C:\Windows\System\ndawCeG.exe
  C:\Windows\System\ndawCeG.exe
  2⤵
  PID:4396
- C:\Windows\System\qrIyJiq.exe
  C:\Windows\System\qrIyJiq.exe
  2⤵
  PID:4376
- C:\Windows\System\OlaqhPI.exe
  C:\Windows\System\OlaqhPI.exe
  2⤵
  PID:4372
- C:\Windows\System\fTEqzcz.exe
  C:\Windows\System\fTEqzcz.exe
  2⤵
  PID:4508
- C:\Windows\System\GTMkDvP.exe
  C:\Windows\System\GTMkDvP.exe
  2⤵
  PID:4472
- C:\Windows\System\hFhlrMv.exe
  C:\Windows\System\hFhlrMv.exe
  2⤵
  PID:4524
- C:\Windows\System\XViaRhH.exe
  C:\Windows\System\XViaRhH.exe
  2⤵
  PID:4564
- C:\Windows\System\BfLiSmi.exe
  C:\Windows\System\BfLiSmi.exe
  2⤵
  PID:4580
- C:\Windows\System\NhLAdoy.exe
  C:\Windows\System\NhLAdoy.exe
  2⤵
  PID:4604
- C:\Windows\System\ysgqCCi.exe
  C:\Windows\System\ysgqCCi.exe
  2⤵
  PID:4620
- C:\Windows\System\wbTxkka.exe
  C:\Windows\System\wbTxkka.exe
  2⤵
  PID:4680
- C:\Windows\System\xOBYzpt.exe
  C:\Windows\System\xOBYzpt.exe
  2⤵
  PID:4696
- C:\Windows\System\DkaoAiv.exe
  C:\Windows\System\DkaoAiv.exe
  2⤵
  PID:4664
- C:\Windows\System\aWIbhwh.exe
  C:\Windows\System\aWIbhwh.exe
  2⤵
  PID:4748
- C:\Windows\System\TrfXzUf.exe
  C:\Windows\System\TrfXzUf.exe
  2⤵
  PID:4796
- C:\Windows\System\WovRmrv.exe
  C:\Windows\System\WovRmrv.exe
  2⤵
  PID:4764
- C:\Windows\System\cdBwLdF.exe
  C:\Windows\System\cdBwLdF.exe
  2⤵
  PID:4828
- C:\Windows\System\BzxqjkX.exe
  C:\Windows\System\BzxqjkX.exe
  2⤵
  PID:4876
- C:\Windows\System\fzMpfOq.exe
  C:\Windows\System\fzMpfOq.exe
  2⤵
  PID:4860
- C:\Windows\System\xTAnXcM.exe
  C:\Windows\System\xTAnXcM.exe
  2⤵
  PID:4908
- C:\Windows\System\jRsEzgi.exe
  C:\Windows\System\jRsEzgi.exe
  2⤵
  PID:4924
- C:\Windows\System\OxgPTYB.exe
  C:\Windows\System\OxgPTYB.exe
  2⤵
  PID:4956
- C:\Windows\System\pDzRoQv.exe
  C:\Windows\System\pDzRoQv.exe
  2⤵
  PID:5012
- C:\Windows\System\pWrSRZO.exe
  C:\Windows\System\pWrSRZO.exe
  2⤵
  PID:4976
- C:\Windows\System\wzNtHxt.exe
  C:\Windows\System\wzNtHxt.exe
  2⤵
  PID:5044
- C:\Windows\System\vrbQtvM.exe
  C:\Windows\System\vrbQtvM.exe
  2⤵
  PID:5068
- C:\Windows\System\SalDwNM.exe
  C:\Windows\System\SalDwNM.exe
  2⤵
  PID:5084
- C:\Windows\System\SXfTnQG.exe
  C:\Windows\System\SXfTnQG.exe
  2⤵
  PID:5100
- C:\Windows\System\pFmzEeT.exe
  C:\Windows\System\pFmzEeT.exe
  2⤵
  PID:5116
- C:\Windows\System\PiDFtnz.exe
  C:\Windows\System\PiDFtnz.exe
  2⤵
  PID:3824
- C:\Windows\System\AvwySiF.exe
  C:\Windows\System\AvwySiF.exe
  2⤵
  PID:4128
- C:\Windows\System\xnkDKoo.exe
  C:\Windows\System\xnkDKoo.exe
  2⤵
  PID:3416
- C:\Windows\System\wJpKYhp.exe
  C:\Windows\System\wJpKYhp.exe
  2⤵
  PID:2804
- C:\Windows\System\LpKKdWM.exe
  C:\Windows\System\LpKKdWM.exe
  2⤵
  PID:4236
- C:\Windows\System\VgKcQoB.exe
  C:\Windows\System\VgKcQoB.exe
  2⤵
  PID:4324
- C:\Windows\System\TQeBSbD.exe
  C:\Windows\System\TQeBSbD.exe
  2⤵
  PID:4504
- C:\Windows\System\FpOTpNR.exe
  C:\Windows\System\FpOTpNR.exe
  2⤵
  PID:4308
- C:\Windows\System\PfxxDbe.exe
  C:\Windows\System\PfxxDbe.exe
  2⤵
  PID:4248
- C:\Windows\System\ifGThUv.exe
  C:\Windows\System\ifGThUv.exe
  2⤵
  PID:4428
- C:\Windows\System\mYrFDSL.exe
  C:\Windows\System\mYrFDSL.exe
  2⤵
  PID:4556
- C:\Windows\System\amRgiYr.exe
  C:\Windows\System\amRgiYr.exe
  2⤵
  PID:4540
- C:\Windows\System\EmPsDfW.exe
  C:\Windows\System\EmPsDfW.exe
  2⤵
  PID:4440
- C:\Windows\System\npjNhDT.exe
  C:\Windows\System\npjNhDT.exe
  2⤵
  PID:4592
- C:\Windows\System\aYJzxoJ.exe
  C:\Windows\System\aYJzxoJ.exe
  2⤵
  PID:4624
- C:\Windows\System\ljXNIGM.exe
  C:\Windows\System\ljXNIGM.exe
  2⤵
  PID:4760
- C:\Windows\System\fYPEjqN.exe
  C:\Windows\System\fYPEjqN.exe
  2⤵
  PID:4972
- C:\Windows\System\HowcJXh.exe
  C:\Windows\System\HowcJXh.exe
  2⤵
  PID:4848
- C:\Windows\System\chlTMPf.exe
  C:\Windows\System\chlTMPf.exe
  2⤵
  PID:4716
- C:\Windows\System\biDewUY.exe
  C:\Windows\System\biDewUY.exe
  2⤵
  PID:5064
- C:\Windows\System\weeVwnu.exe
  C:\Windows\System\weeVwnu.exe
  2⤵
  PID:3112
- C:\Windows\System\KgWPAbH.exe
  C:\Windows\System\KgWPAbH.exe
  2⤵
  PID:4488
- C:\Windows\System\elvXaTh.exe
  C:\Windows\System\elvXaTh.exe
  2⤵
  PID:4712
- C:\Windows\System\SVAFwqK.exe
  C:\Windows\System\SVAFwqK.exe
  2⤵
  PID:4744
- C:\Windows\System\AEYialR.exe
  C:\Windows\System\AEYialR.exe
  2⤵
  PID:4944
- C:\Windows\System\bDTFrvR.exe
  C:\Windows\System\bDTFrvR.exe
  2⤵
  PID:1964
- C:\Windows\System\nvdlHad.exe
  C:\Windows\System\nvdlHad.exe
  2⤵
  PID:5108
- C:\Windows\System\uJfNwAk.exe
  C:\Windows\System\uJfNwAk.exe
  2⤵
  PID:4188
- C:\Windows\System\EAGykSh.exe
  C:\Windows\System\EAGykSh.exe
  2⤵
  PID:4492
- C:\Windows\System\RlICsHZ.exe
  C:\Windows\System\RlICsHZ.exe
  2⤵
  PID:4276
- C:\Windows\System\kPzjdIH.exe
  C:\Windows\System\kPzjdIH.exe
  2⤵
  PID:4244
- C:\Windows\System\OjDfiDq.exe
  C:\Windows\System\OjDfiDq.exe
  2⤵
  PID:4576
- C:\Windows\System\rRHmwYK.exe
  C:\Windows\System\rRHmwYK.exe
  2⤵
  PID:4632
- C:\Windows\System\iDogsrf.exe
  C:\Windows\System\iDogsrf.exe
  2⤵
  PID:3664
- C:\Windows\System\pDVUZer.exe
  C:\Windows\System\pDVUZer.exe
  2⤵
  PID:4264
- C:\Windows\System\ibcLqAD.exe
  C:\Windows\System\ibcLqAD.exe
  2⤵
  PID:5096
- C:\Windows\System\sXfkcvl.exe
  C:\Windows\System\sXfkcvl.exe
  2⤵
  PID:4380
- C:\Windows\System\vvfgKmv.exe
  C:\Windows\System\vvfgKmv.exe
  2⤵
  PID:4648
- C:\Windows\System\MWkUJII.exe
  C:\Windows\System\MWkUJII.exe
  2⤵
  PID:5136
- C:\Windows\System\fpJVQFn.exe
  C:\Windows\System\fpJVQFn.exe
  2⤵
  PID:5152
- C:\Windows\System\NeYQmHu.exe
  C:\Windows\System\NeYQmHu.exe
  2⤵
  PID:5168
- C:\Windows\System\lCTbzBQ.exe
  C:\Windows\System\lCTbzBQ.exe
  2⤵
  PID:5184
- C:\Windows\System\jYZrncs.exe
  C:\Windows\System\jYZrncs.exe
  2⤵
  PID:5200
- C:\Windows\System\YdGOhmy.exe
  C:\Windows\System\YdGOhmy.exe
  2⤵
  PID:5216
- C:\Windows\System\RMOzsdR.exe
  C:\Windows\System\RMOzsdR.exe
  2⤵
  PID:5232
- C:\Windows\System\PFycOlR.exe
  C:\Windows\System\PFycOlR.exe
  2⤵
  PID:5248
- C:\Windows\System\zWkHZgl.exe
  C:\Windows\System\zWkHZgl.exe
  2⤵
  PID:5264
- C:\Windows\System\tGvsITL.exe
  C:\Windows\System\tGvsITL.exe
  2⤵
  PID:5280
- C:\Windows\System\jGyhZHz.exe
  C:\Windows\System\jGyhZHz.exe
  2⤵
  PID:5296
- C:\Windows\System\EsYiVKw.exe
  C:\Windows\System\EsYiVKw.exe
  2⤵
  PID:5312
- C:\Windows\System\kbnKaZl.exe
  C:\Windows\System\kbnKaZl.exe
  2⤵
  PID:5328
- C:\Windows\System\zcyrOJY.exe
  C:\Windows\System\zcyrOJY.exe
  2⤵
  PID:5344
- C:\Windows\System\WHFHPKV.exe
  C:\Windows\System\WHFHPKV.exe
  2⤵
  PID:5360
- C:\Windows\System\VrcubPL.exe
  C:\Windows\System\VrcubPL.exe
  2⤵
  PID:5376
- C:\Windows\System\eefrrZZ.exe
  C:\Windows\System\eefrrZZ.exe
  2⤵
  PID:5392
- C:\Windows\System\hINaEDk.exe
  C:\Windows\System\hINaEDk.exe
  2⤵
  PID:5408
- C:\Windows\System\wdcSrXD.exe
  C:\Windows\System\wdcSrXD.exe
  2⤵
  PID:5424
- C:\Windows\System\zrneljt.exe
  C:\Windows\System\zrneljt.exe
  2⤵
  PID:5440
- C:\Windows\System\aUClQJH.exe
  C:\Windows\System\aUClQJH.exe
  2⤵
  PID:5456
- C:\Windows\System\qDCiFwG.exe
  C:\Windows\System\qDCiFwG.exe
  2⤵
  PID:5472
- C:\Windows\System\BRvgydH.exe
  C:\Windows\System\BRvgydH.exe
  2⤵
  PID:5488
- C:\Windows\System\qnMuFaa.exe
  C:\Windows\System\qnMuFaa.exe
  2⤵
  PID:5504
- C:\Windows\System\oCaTLTu.exe
  C:\Windows\System\oCaTLTu.exe
  2⤵
  PID:5520
- C:\Windows\System\ufhbbnp.exe
  C:\Windows\System\ufhbbnp.exe
  2⤵
  PID:5536
- C:\Windows\System\jBhYWGt.exe
  C:\Windows\System\jBhYWGt.exe
  2⤵
  PID:5552
- C:\Windows\System\CUFffpB.exe
  C:\Windows\System\CUFffpB.exe
  2⤵
  PID:5568
- C:\Windows\System\sWgOSDk.exe
  C:\Windows\System\sWgOSDk.exe
  2⤵
  PID:5584
- C:\Windows\System\iALRUaP.exe
  C:\Windows\System\iALRUaP.exe
  2⤵
  PID:5600
- C:\Windows\System\IIkqrwn.exe
  C:\Windows\System\IIkqrwn.exe
  2⤵
  PID:5616
- C:\Windows\System\GUbaCRK.exe
  C:\Windows\System\GUbaCRK.exe
  2⤵
  PID:5632
- C:\Windows\System\ueNJvDX.exe
  C:\Windows\System\ueNJvDX.exe
  2⤵
  PID:5648
- C:\Windows\System\HxNVsDg.exe
  C:\Windows\System\HxNVsDg.exe
  2⤵
  PID:5664
- C:\Windows\System\tAzOFKg.exe
  C:\Windows\System\tAzOFKg.exe
  2⤵
  PID:5680
- C:\Windows\System\uvOCyUJ.exe
  C:\Windows\System\uvOCyUJ.exe
  2⤵
  PID:5696
- C:\Windows\System\fNYpkNZ.exe
  C:\Windows\System\fNYpkNZ.exe
  2⤵
  PID:5712
- C:\Windows\System\PBrwMPG.exe
  C:\Windows\System\PBrwMPG.exe
  2⤵
  PID:5728
- C:\Windows\System\HveJHhb.exe
  C:\Windows\System\HveJHhb.exe
  2⤵
  PID:5744
- C:\Windows\System\TXpWldh.exe
  C:\Windows\System\TXpWldh.exe
  2⤵
  PID:5760
- C:\Windows\System\cQMGgZC.exe
  C:\Windows\System\cQMGgZC.exe
  2⤵
  PID:5776
- C:\Windows\System\NpTEIQp.exe
  C:\Windows\System\NpTEIQp.exe
  2⤵
  PID:5792
- C:\Windows\System\cpRJvXJ.exe
  C:\Windows\System\cpRJvXJ.exe
  2⤵
  PID:5820
- C:\Windows\System\VfCxftN.exe
  C:\Windows\System\VfCxftN.exe
  2⤵
  PID:5836
- C:\Windows\System\GeOlltL.exe
  C:\Windows\System\GeOlltL.exe
  2⤵
  PID:5852
- C:\Windows\System\mzYJjjg.exe
  C:\Windows\System\mzYJjjg.exe
  2⤵
  PID:5868
- C:\Windows\System\zTJoUjg.exe
  C:\Windows\System\zTJoUjg.exe
  2⤵
  PID:5884
- C:\Windows\System\fFKctah.exe
  C:\Windows\System\fFKctah.exe
  2⤵
  PID:5900
- C:\Windows\System\hTLBRQd.exe
  C:\Windows\System\hTLBRQd.exe
  2⤵
  PID:5916
- C:\Windows\System\hNCAucL.exe
  C:\Windows\System\hNCAucL.exe
  2⤵
  PID:5932
- C:\Windows\System\UDeDNAa.exe
  C:\Windows\System\UDeDNAa.exe
  2⤵
  PID:5948
- C:\Windows\System\cTWVfvk.exe
  C:\Windows\System\cTWVfvk.exe
  2⤵
  PID:5964
- C:\Windows\System\udqnQMW.exe
  C:\Windows\System\udqnQMW.exe
  2⤵
  PID:5980
- C:\Windows\System\qRDvAUv.exe
  C:\Windows\System\qRDvAUv.exe
  2⤵
  PID:5996
- C:\Windows\System\usObWvm.exe
  C:\Windows\System\usObWvm.exe
  2⤵
  PID:6012
- C:\Windows\System\fyCDIoS.exe
  C:\Windows\System\fyCDIoS.exe
  2⤵
  PID:6028
- C:\Windows\System\tIynmxf.exe
  C:\Windows\System\tIynmxf.exe
  2⤵
  PID:6044
- C:\Windows\System\mZJWVRQ.exe
  C:\Windows\System\mZJWVRQ.exe
  2⤵
  PID:6060
- C:\Windows\System\uamwaiR.exe
  C:\Windows\System\uamwaiR.exe
  2⤵
  PID:6076
- C:\Windows\System\FKJRvsV.exe
  C:\Windows\System\FKJRvsV.exe
  2⤵
  PID:6092
- C:\Windows\System\AgeACkF.exe
  C:\Windows\System\AgeACkF.exe
  2⤵
  PID:6108
- C:\Windows\System\EzinTaa.exe
  C:\Windows\System\EzinTaa.exe
  2⤵
  PID:6124
- C:\Windows\System\UCMfnCv.exe
  C:\Windows\System\UCMfnCv.exe
  2⤵
  PID:6140
- C:\Windows\System\EopqkFp.exe
  C:\Windows\System\EopqkFp.exe
  2⤵
  PID:5008
- C:\Windows\System\wPgeQcD.exe
  C:\Windows\System\wPgeQcD.exe
  2⤵
  PID:4124
- C:\Windows\System\xftzUmX.exe
  C:\Windows\System\xftzUmX.exe
  2⤵
  PID:5208
- C:\Windows\System\ZKoHjfc.exe
  C:\Windows\System\ZKoHjfc.exe
  2⤵
  PID:5272
- C:\Windows\System\vvjRoKS.exe
  C:\Windows\System\vvjRoKS.exe
  2⤵
  PID:5308
- C:\Windows\System\yFceQpq.exe
  C:\Windows\System\yFceQpq.exe
  2⤵
  PID:5336
- C:\Windows\System\rHmpKCA.exe
  C:\Windows\System\rHmpKCA.exe
  2⤵
  PID:3488
- C:\Windows\System\sQaFmPE.exe
  C:\Windows\System\sQaFmPE.exe
  2⤵
  PID:5192
- C:\Windows\System\oDGvEfK.exe
  C:\Windows\System\oDGvEfK.exe
  2⤵
  PID:5260
- C:\Windows\System\cIaOBvP.exe
  C:\Windows\System\cIaOBvP.exe
  2⤵
  PID:5352
- C:\Windows\System\PFKhLaE.exe
  C:\Windows\System\PFKhLaE.exe
  2⤵
  PID:5388
- C:\Windows\System\XwYyOfQ.exe
  C:\Windows\System\XwYyOfQ.exe
  2⤵
  PID:5516
- C:\Windows\System\TVffhja.exe
  C:\Windows\System\TVffhja.exe
  2⤵
  PID:5404
- C:\Windows\System\WKemxCj.exe
  C:\Windows\System\WKemxCj.exe
  2⤵
  PID:5468
- C:\Windows\System\RunhHyt.exe
  C:\Windows\System\RunhHyt.exe
  2⤵
  PID:5560
- C:\Windows\System\EAmMWzT.exe
  C:\Windows\System\EAmMWzT.exe
  2⤵
  PID:5596
- C:\Windows\System\CGsXAka.exe
  C:\Windows\System\CGsXAka.exe
  2⤵
  PID:5688
- C:\Windows\System\KIlHlvJ.exe
  C:\Windows\System\KIlHlvJ.exe
  2⤵
  PID:5576
- C:\Windows\System\dyJGIVL.exe
  C:\Windows\System\dyJGIVL.exe
  2⤵
  PID:5788
- C:\Windows\System\qQsUYpX.exe
  C:\Windows\System\qQsUYpX.exe
  2⤵
  PID:5676
- C:\Windows\System\SrZJJws.exe
  C:\Windows\System\SrZJJws.exe
  2⤵
  PID:5800
- C:\Windows\System\HvqiBfI.exe
  C:\Windows\System\HvqiBfI.exe
  2⤵
  PID:5804
- C:\Windows\System\BaEqUgs.exe
  C:\Windows\System\BaEqUgs.exe
  2⤵
  PID:5864
- C:\Windows\System\IbUiJBz.exe
  C:\Windows\System\IbUiJBz.exe
  2⤵
  PID:5928
- C:\Windows\System\KzslojB.exe
  C:\Windows\System\KzslojB.exe
  2⤵
  PID:6020
- C:\Windows\System\IIWncGb.exe
  C:\Windows\System\IIWncGb.exe
  2⤵
  PID:5704
- C:\Windows\System\NNatxmb.exe
  C:\Windows\System\NNatxmb.exe
  2⤵
  PID:5808
- C:\Windows\System\mzMioCm.exe
  C:\Windows\System\mzMioCm.exe
  2⤵
  PID:6120
- C:\Windows\System\aeXODup.exe
  C:\Windows\System\aeXODup.exe
  2⤵
  PID:5812
- C:\Windows\System\AJGfVFk.exe
  C:\Windows\System\AJGfVFk.exe
  2⤵
  PID:5944
- C:\Windows\System\TShdevX.exe
  C:\Windows\System\TShdevX.exe
  2⤵
  PID:6008
- C:\Windows\System\aJcRppG.exe
  C:\Windows\System\aJcRppG.exe
  2⤵
  PID:6104
- C:\Windows\System\qOYHYbo.exe
  C:\Windows\System\qOYHYbo.exe
  2⤵
  PID:5912
- C:\Windows\System\UezVVQA.exe
  C:\Windows\System\UezVVQA.exe
  2⤵
  PID:4652
- C:\Windows\System\CGawCTy.exe
  C:\Windows\System\CGawCTy.exe
  2⤵
  PID:5304
- C:\Windows\System\arxyFyh.exe
  C:\Windows\System\arxyFyh.exe
  2⤵
  PID:5244
- C:\Windows\System\AhtfnLr.exe
  C:\Windows\System\AhtfnLr.exe
  2⤵
  PID:5160
- C:\Windows\System\MbHikLz.exe
  C:\Windows\System\MbHikLz.exe
  2⤵
  PID:5164
- C:\Windows\System\vnokzWc.exe
  C:\Windows\System\vnokzWc.exe
  2⤵
  PID:5256
- C:\Windows\System\LaHoWmU.exe
  C:\Windows\System\LaHoWmU.exe
  2⤵
  PID:5484
- C:\Windows\System\GouLGcJ.exe
  C:\Windows\System\GouLGcJ.exe
  2⤵
  PID:5436
- C:\Windows\System\ZjXJAqh.exe
  C:\Windows\System\ZjXJAqh.exe
  2⤵
  PID:5544
- C:\Windows\System\KtwEvpl.exe
  C:\Windows\System\KtwEvpl.exe
  2⤵
  PID:5532
- C:\Windows\System\vhLydum.exe
  C:\Windows\System\vhLydum.exe
  2⤵
  PID:5720
- C:\Windows\System\JfafJUZ.exe
  C:\Windows\System\JfafJUZ.exe
  2⤵
  PID:5736
- C:\Windows\System\RDKRGRa.exe
  C:\Windows\System\RDKRGRa.exe
  2⤵
  PID:5832
- C:\Windows\System\APZPsuG.exe
  C:\Windows\System\APZPsuG.exe
  2⤵
  PID:6036
- C:\Windows\System\EARMfle.exe
  C:\Windows\System\EARMfle.exe
  2⤵
  PID:5908
- C:\Windows\System\wJnBTeN.exe
  C:\Windows\System\wJnBTeN.exe
  2⤵
  PID:4560
- C:\Windows\System\LhEKyeg.exe
  C:\Windows\System\LhEKyeg.exe
  2⤵
  PID:5452
- C:\Windows\System\Raitwtj.exe
  C:\Windows\System\Raitwtj.exe
  2⤵
  PID:5368
- C:\Windows\System\iJwXhfh.exe
  C:\Windows\System\iJwXhfh.exe
  2⤵
  PID:5772
- C:\Windows\System\xzIOjKG.exe
  C:\Windows\System\xzIOjKG.exe
  2⤵
  PID:5640
- C:\Windows\System\hsSnNXL.exe
  C:\Windows\System\hsSnNXL.exe
  2⤵
  PID:6068
- C:\Windows\System\ijOliVx.exe
  C:\Windows\System\ijOliVx.exe
  2⤵
  PID:4288
- C:\Windows\System\hhxtHLw.exe
  C:\Windows\System\hhxtHLw.exe
  2⤵
  PID:5416
- C:\Windows\System\DRfcZes.exe
  C:\Windows\System\DRfcZes.exe
  2⤵
  PID:5592
- C:\Windows\System\hmyfTbS.exe
  C:\Windows\System\hmyfTbS.exe
  2⤵
  PID:5176
- C:\Windows\System\fvRHfuC.exe
  C:\Windows\System\fvRHfuC.exe
  2⤵
  PID:5924
- C:\Windows\System\hBoqFQm.exe
  C:\Windows\System\hBoqFQm.exe
  2⤵
  PID:5512
- C:\Windows\System\GuxdkJD.exe
  C:\Windows\System\GuxdkJD.exe
  2⤵
  PID:5844
- C:\Windows\System\QqpNrFn.exe
  C:\Windows\System\QqpNrFn.exe
  2⤵
  PID:5960
- C:\Windows\System\ozkaBWH.exe
  C:\Windows\System\ozkaBWH.exe
  2⤵
  PID:5608
- C:\Windows\System\xTQQAYf.exe
  C:\Windows\System\xTQQAYf.exe
  2⤵
  PID:5768
- C:\Windows\System\bwSLDBk.exe
  C:\Windows\System\bwSLDBk.exe
  2⤵
  PID:6116
- C:\Windows\System\IbxPVys.exe
  C:\Windows\System\IbxPVys.exe
  2⤵
  PID:5848
- C:\Windows\System\VKfYMqk.exe
  C:\Windows\System\VKfYMqk.exe
  2⤵
  PID:5076
- C:\Windows\System\bBJBtrz.exe
  C:\Windows\System\bBJBtrz.exe
  2⤵
  PID:6160
- C:\Windows\System\PhdYMXk.exe
  C:\Windows\System\PhdYMXk.exe
  2⤵
  PID:6176
- C:\Windows\System\mTLiLUI.exe
  C:\Windows\System\mTLiLUI.exe
  2⤵
  PID:6192
- C:\Windows\System\sleDopo.exe
  C:\Windows\System\sleDopo.exe
  2⤵
  PID:6208
- C:\Windows\System\ZpYlDnX.exe
  C:\Windows\System\ZpYlDnX.exe
  2⤵
  PID:6224
- C:\Windows\System\JHFmomB.exe
  C:\Windows\System\JHFmomB.exe
  2⤵
  PID:6240
- C:\Windows\System\NQdRSLo.exe
  C:\Windows\System\NQdRSLo.exe
  2⤵
  PID:6256
- C:\Windows\System\OQPYGMp.exe
  C:\Windows\System\OQPYGMp.exe
  2⤵
  PID:6272
- C:\Windows\System\axyvYwL.exe
  C:\Windows\System\axyvYwL.exe
  2⤵
  PID:6288
- C:\Windows\System\XLgqsuM.exe
  C:\Windows\System\XLgqsuM.exe
  2⤵
  PID:6304
- C:\Windows\System\lmySsGF.exe
  C:\Windows\System\lmySsGF.exe
  2⤵
  PID:6320
- C:\Windows\System\HLkngLL.exe
  C:\Windows\System\HLkngLL.exe
  2⤵
  PID:6336
- C:\Windows\System\XmKsdGh.exe
  C:\Windows\System\XmKsdGh.exe
  2⤵
  PID:6356
- C:\Windows\System\fndHjiT.exe
  C:\Windows\System\fndHjiT.exe
  2⤵
  PID:6372
- C:\Windows\System\OpbiwGS.exe
  C:\Windows\System\OpbiwGS.exe
  2⤵
  PID:6388
- C:\Windows\System\iGWQLFd.exe
  C:\Windows\System\iGWQLFd.exe
  2⤵
  PID:6404
- C:\Windows\System\imAmfZu.exe
  C:\Windows\System\imAmfZu.exe
  2⤵
  PID:6420
- C:\Windows\System\yAqZEZP.exe
  C:\Windows\System\yAqZEZP.exe
  2⤵
  PID:6436
- C:\Windows\System\xmhBRYJ.exe
  C:\Windows\System\xmhBRYJ.exe
  2⤵
  PID:6452
- C:\Windows\System\GcSulpF.exe
  C:\Windows\System\GcSulpF.exe
  2⤵
  PID:6468
- C:\Windows\System\AGglDEe.exe
  C:\Windows\System\AGglDEe.exe
  2⤵
  PID:6488
- C:\Windows\System\oeUkoBH.exe
  C:\Windows\System\oeUkoBH.exe
  2⤵
  PID:6504
- C:\Windows\System\jcuvOKT.exe
  C:\Windows\System\jcuvOKT.exe
  2⤵
  PID:6584
- C:\Windows\System\EAWgGAd.exe
  C:\Windows\System\EAWgGAd.exe
  2⤵
  PID:6600
- C:\Windows\System\kzLUzrY.exe
  C:\Windows\System\kzLUzrY.exe
  2⤵
  PID:6616
- C:\Windows\System\vMHqyiZ.exe
  C:\Windows\System\vMHqyiZ.exe
  2⤵
  PID:6632
- C:\Windows\System\wduVbxU.exe
  C:\Windows\System\wduVbxU.exe
  2⤵
  PID:6648
- C:\Windows\System\cSnMoEW.exe
  C:\Windows\System\cSnMoEW.exe
  2⤵
  PID:6664
- C:\Windows\System\BBOcfAR.exe
  C:\Windows\System\BBOcfAR.exe
  2⤵
  PID:6680
- C:\Windows\System\oOCFINR.exe
  C:\Windows\System\oOCFINR.exe
  2⤵
  PID:6696
- C:\Windows\System\FCpQIlU.exe
  C:\Windows\System\FCpQIlU.exe
  2⤵
  PID:6712
- C:\Windows\System\yIRhKmx.exe
  C:\Windows\System\yIRhKmx.exe
  2⤵
  PID:6728
- C:\Windows\System\CVfiZKQ.exe
  C:\Windows\System\CVfiZKQ.exe
  2⤵
  PID:6744
- C:\Windows\System\ybipLBN.exe
  C:\Windows\System\ybipLBN.exe
  2⤵
  PID:6760
- C:\Windows\System\nOUlQUl.exe
  C:\Windows\System\nOUlQUl.exe
  2⤵
  PID:6776
- C:\Windows\System\KQCwQKz.exe
  C:\Windows\System\KQCwQKz.exe
  2⤵
  PID:6792
- C:\Windows\System\UFyBQya.exe
  C:\Windows\System\UFyBQya.exe
  2⤵
  PID:6808
- C:\Windows\System\YjoHUvz.exe
  C:\Windows\System\YjoHUvz.exe
  2⤵
  PID:6824
- C:\Windows\System\xptjqFn.exe
  C:\Windows\System\xptjqFn.exe
  2⤵
  PID:6840
- C:\Windows\System\UUIqZAC.exe
  C:\Windows\System\UUIqZAC.exe
  2⤵
  PID:6868
- C:\Windows\System\OThDzVC.exe
  C:\Windows\System\OThDzVC.exe
  2⤵
  PID:6884
- C:\Windows\System\JTIiKPV.exe
  C:\Windows\System\JTIiKPV.exe
  2⤵
  PID:6900
- C:\Windows\System\FqYOisr.exe
  C:\Windows\System\FqYOisr.exe
  2⤵
  PID:6916
- C:\Windows\System\dZyJSWq.exe
  C:\Windows\System\dZyJSWq.exe
  2⤵
  PID:6932
- C:\Windows\System\ZSkTIuF.exe
  C:\Windows\System\ZSkTIuF.exe
  2⤵
  PID:6948
- C:\Windows\System\THzJSiQ.exe
  C:\Windows\System\THzJSiQ.exe
  2⤵
  PID:6964
- C:\Windows\System\bRwHblM.exe
  C:\Windows\System\bRwHblM.exe
  2⤵
  PID:6980
- C:\Windows\System\OEEvUpE.exe
  C:\Windows\System\OEEvUpE.exe
  2⤵
  PID:6996
- C:\Windows\System\suyDOPq.exe
  C:\Windows\System\suyDOPq.exe
  2⤵
  PID:7012
- C:\Windows\System\YtfxRwB.exe
  C:\Windows\System\YtfxRwB.exe
  2⤵
  PID:7028
- C:\Windows\System\WcDVhyt.exe
  C:\Windows\System\WcDVhyt.exe
  2⤵
  PID:7044
- C:\Windows\System\hdubtih.exe
  C:\Windows\System\hdubtih.exe
  2⤵
  PID:7060
- C:\Windows\System\mamRLlx.exe
  C:\Windows\System\mamRLlx.exe
  2⤵
  PID:7076
- C:\Windows\System\HjhpUId.exe
  C:\Windows\System\HjhpUId.exe
  2⤵
  PID:7092
- C:\Windows\System\YMtiOFX.exe
  C:\Windows\System\YMtiOFX.exe
  2⤵
  PID:7108
- C:\Windows\System\hmAVjNA.exe
  C:\Windows\System\hmAVjNA.exe
  2⤵
  PID:7124
- C:\Windows\System\OjDnAbW.exe
  C:\Windows\System\OjDnAbW.exe
  2⤵
  PID:7140
- C:\Windows\System\TTOdVQF.exe
  C:\Windows\System\TTOdVQF.exe
  2⤵
  PID:7156
- C:\Windows\System\xwysnBV.exe
  C:\Windows\System\xwysnBV.exe
  2⤵
  PID:5548
- C:\Windows\System\MoeJQCX.exe
  C:\Windows\System\MoeJQCX.exe
  2⤵
  PID:6200
- C:\Windows\System\rgdSpoe.exe
  C:\Windows\System\rgdSpoe.exe
  2⤵
  PID:6204
- C:\Windows\System\mCTkvmq.exe
  C:\Windows\System\mCTkvmq.exe
  2⤵
  PID:6328
- C:\Windows\System\DmNkKbr.exe
  C:\Windows\System\DmNkKbr.exe
  2⤵
  PID:6312
- C:\Windows\System\VSLpScp.exe
  C:\Windows\System\VSLpScp.exe
  2⤵
  PID:6188
- C:\Windows\System\JfZDFMx.exe
  C:\Windows\System\JfZDFMx.exe
  2⤵
  PID:6156
- C:\Windows\System\QbxOQqy.exe
  C:\Windows\System\QbxOQqy.exe
  2⤵
  PID:6428
- C:\Windows\System\bazouOG.exe
  C:\Windows\System\bazouOG.exe
  2⤵
  PID:6252
- C:\Windows\System\ZcOsXiv.exe
  C:\Windows\System\ZcOsXiv.exe
  2⤵
  PID:6344
- C:\Windows\System\eKRbeeH.exe
  C:\Windows\System\eKRbeeH.exe
  2⤵
  PID:6384
- C:\Windows\System\QlRcAyj.exe
  C:\Windows\System\QlRcAyj.exe
  2⤵
  PID:6432
- C:\Windows\System\JDgfcYy.exe
  C:\Windows\System\JDgfcYy.exe
  2⤵
  PID:6464
- C:\Windows\System\StdNLRa.exe
  C:\Windows\System\StdNLRa.exe
  2⤵
  PID:6500
- C:\Windows\System\UkUDvxM.exe
  C:\Windows\System\UkUDvxM.exe
  2⤵
  PID:6524
- C:\Windows\System\Lyvejgb.exe
  C:\Windows\System\Lyvejgb.exe
  2⤵
  PID:6544
- C:\Windows\System\KHlplIP.exe
  C:\Windows\System\KHlplIP.exe
  2⤵
  PID:6560
- C:\Windows\System\AXCpeWA.exe
  C:\Windows\System\AXCpeWA.exe
  2⤵
  PID:6572
- C:\Windows\System\LkIVmMc.exe
  C:\Windows\System\LkIVmMc.exe
  2⤵
  PID:6612
- C:\Windows\System\eeNrexn.exe
  C:\Windows\System\eeNrexn.exe
  2⤵
  PID:6628
- C:\Windows\System\EYOFfQK.exe
  C:\Windows\System\EYOFfQK.exe
  2⤵
  PID:6720
- C:\Windows\System\TyVftUA.exe
  C:\Windows\System\TyVftUA.exe
  2⤵
  PID:6756
- C:\Windows\System\lCUUaVq.exe
  C:\Windows\System\lCUUaVq.exe
  2⤵
  PID:6820
- C:\Windows\System\HeEOmLG.exe
  C:\Windows\System\HeEOmLG.exe
  2⤵
  PID:6676
- C:\Windows\System\NOmlpEi.exe
  C:\Windows\System\NOmlpEi.exe
  2⤵
  PID:6740
- C:\Windows\System\ytMhuTY.exe
  C:\Windows\System\ytMhuTY.exe
  2⤵
  PID:6804
- C:\Windows\System\cJKyVmK.exe
  C:\Windows\System\cJKyVmK.exe
  2⤵
  PID:6852
- C:\Windows\System\BzTqxUD.exe
  C:\Windows\System\BzTqxUD.exe
  2⤵
  PID:6892
- C:\Windows\System\WvpSuzx.exe
  C:\Windows\System\WvpSuzx.exe
  2⤵
  PID:6956
- C:\Windows\System\NzXlGtX.exe
  C:\Windows\System\NzXlGtX.exe
  2⤵
  PID:7020
- C:\Windows\System\ZWCdQws.exe
  C:\Windows\System\ZWCdQws.exe
  2⤵
  PID:7008
- C:\Windows\System\arKfVQx.exe
  C:\Windows\System\arKfVQx.exe
  2⤵
  PID:6940
- C:\Windows\System\eqwsFsc.exe
  C:\Windows\System\eqwsFsc.exe
  2⤵
  PID:6876
- C:\Windows\System\fZdmofy.exe
  C:\Windows\System\fZdmofy.exe
  2⤵
  PID:7088
- C:\Windows\System\lbvyzGF.exe
  C:\Windows\System\lbvyzGF.exe
  2⤵
  PID:6168
- C:\Windows\System\WaHGVMo.exe
  C:\Windows\System\WaHGVMo.exe
  2⤵
  PID:6300
- C:\Windows\System\lIoLEsG.exe
  C:\Windows\System\lIoLEsG.exe
  2⤵
  PID:7072
- C:\Windows\System\TeesWMg.exe
  C:\Windows\System\TeesWMg.exe
  2⤵
  PID:6264
- C:\Windows\System\JCNuTgc.exe
  C:\Windows\System\JCNuTgc.exe
  2⤵
  PID:7132
- C:\Windows\System\uuxSOiX.exe
  C:\Windows\System\uuxSOiX.exe
  2⤵
  PID:6396
- C:\Windows\System\zdXKOXI.exe
  C:\Windows\System\zdXKOXI.exe
  2⤵
  PID:6416
- C:\Windows\System\gbUPNTw.exe
  C:\Windows\System\gbUPNTw.exe
  2⤵
  PID:5080
- C:\Windows\System\rlETRof.exe
  C:\Windows\System\rlETRof.exe
  2⤵
  PID:6532
- C:\Windows\System\JJmvovL.exe
  C:\Windows\System\JJmvovL.exe
  2⤵
  PID:6248
- C:\Windows\System\YSkdYcy.exe
  C:\Windows\System\YSkdYcy.exe
  2⤵
  PID:6660
- C:\Windows\System\TlSOKHD.exe
  C:\Windows\System\TlSOKHD.exe
  2⤵
  PID:6568
- C:\Windows\System\IsTvzgE.exe
  C:\Windows\System\IsTvzgE.exe
  2⤵
  PID:6548
- C:\Windows\System\CkgfjAV.exe
  C:\Windows\System\CkgfjAV.exe
  2⤵
  PID:6816
- C:\Windows\System\etnNhRn.exe
  C:\Windows\System\etnNhRn.exe
  2⤵
  PID:6736
- C:\Windows\System\SpTPFWA.exe
  C:\Windows\System\SpTPFWA.exe
  2⤵
  PID:6856
- C:\Windows\System\AYRKiNP.exe
  C:\Windows\System\AYRKiNP.exe
  2⤵
  PID:6836
- C:\Windows\System\aMcxqzg.exe
  C:\Windows\System\aMcxqzg.exe
  2⤵
  PID:6848
- C:\Windows\System\XDFUZgX.exe
  C:\Windows\System\XDFUZgX.exe
  2⤵
  PID:7056
- C:\Windows\System\FGBPgbV.exe
  C:\Windows\System\FGBPgbV.exe
  2⤵
  PID:7116
- C:\Windows\System\ZhAaQft.exe
  C:\Windows\System\ZhAaQft.exe
  2⤵
  PID:6284
- C:\Windows\System\QDJdnEk.exe
  C:\Windows\System\QDJdnEk.exe
  2⤵
  PID:7164
- C:\Windows\System\QcDAVru.exe
  C:\Windows\System\QcDAVru.exe
  2⤵
  PID:6316
- C:\Windows\System\qAPAJkz.exe
  C:\Windows\System\qAPAJkz.exe
  2⤵
  PID:5128
- C:\Windows\System\TgxbaOz.exe
  C:\Windows\System\TgxbaOz.exe
  2⤵
  PID:6788
- C:\Windows\System\ifPhzDk.exe
  C:\Windows\System\ifPhzDk.exe
  2⤵
  PID:6908
- C:\Windows\System\WcZNycC.exe
  C:\Windows\System\WcZNycC.exe
  2⤵
  PID:7084
- C:\Windows\System\wisNrLe.exe
  C:\Windows\System\wisNrLe.exe
  2⤵
  PID:6516
- C:\Windows\System\fzXdNXz.exe
  C:\Windows\System\fzXdNXz.exe
  2⤵
  PID:6644
- C:\Windows\System\qYeMViU.exe
  C:\Windows\System\qYeMViU.exe
  2⤵
  PID:6236
- C:\Windows\System\UPJdNLP.exe
  C:\Windows\System\UPJdNLP.exe
  2⤵
  PID:6864
- C:\Windows\System\nRITwPY.exe
  C:\Windows\System\nRITwPY.exe
  2⤵
  PID:7172
- C:\Windows\System\NGoHRHN.exe
  C:\Windows\System\NGoHRHN.exe
  2⤵
  PID:7188
- C:\Windows\System\LGphpLq.exe
  C:\Windows\System\LGphpLq.exe
  2⤵
  PID:7204
- C:\Windows\System\kXOUxuM.exe
  C:\Windows\System\kXOUxuM.exe
  2⤵
  PID:7220
- C:\Windows\System\bDlZEdC.exe
  C:\Windows\System\bDlZEdC.exe
  2⤵
  PID:7236
- C:\Windows\System\KfBkFyN.exe
  C:\Windows\System\KfBkFyN.exe
  2⤵
  PID:7252
- C:\Windows\System\qLPFWUc.exe
  C:\Windows\System\qLPFWUc.exe
  2⤵
  PID:7268
- C:\Windows\System\NJlUgLV.exe
  C:\Windows\System\NJlUgLV.exe
  2⤵
  PID:7284
- C:\Windows\System\ofexPDv.exe
  C:\Windows\System\ofexPDv.exe
  2⤵
  PID:7300
- C:\Windows\System\hIvyNMr.exe
  C:\Windows\System\hIvyNMr.exe
  2⤵
  PID:7316
- C:\Windows\System\DHdeSCq.exe
  C:\Windows\System\DHdeSCq.exe
  2⤵
  PID:7332
- C:\Windows\System\AxTNHRz.exe
  C:\Windows\System\AxTNHRz.exe
  2⤵
  PID:7348
- C:\Windows\System\QBjLQtb.exe
  C:\Windows\System\QBjLQtb.exe
  2⤵
  PID:7364
- C:\Windows\System\SSuXDbr.exe
  C:\Windows\System\SSuXDbr.exe
  2⤵
  PID:7380
- C:\Windows\System\CKAAlwd.exe
  C:\Windows\System\CKAAlwd.exe
  2⤵
  PID:7396
- C:\Windows\System\ksCtyht.exe
  C:\Windows\System\ksCtyht.exe
  2⤵
  PID:7412
- C:\Windows\System\IxfCuor.exe
  C:\Windows\System\IxfCuor.exe
  2⤵
  PID:7428
- C:\Windows\System\kbQTrRK.exe
  C:\Windows\System\kbQTrRK.exe
  2⤵
  PID:7444
- C:\Windows\System\cFWCzcU.exe
  C:\Windows\System\cFWCzcU.exe
  2⤵
  PID:7460
- C:\Windows\System\BOtYkcL.exe
  C:\Windows\System\BOtYkcL.exe
  2⤵
  PID:7476
- C:\Windows\System\SWLIGJv.exe
  C:\Windows\System\SWLIGJv.exe
  2⤵
  PID:7492
- C:\Windows\System\QNRlbOw.exe
  C:\Windows\System\QNRlbOw.exe
  2⤵
  PID:7508
- C:\Windows\System\WQdyAFV.exe
  C:\Windows\System\WQdyAFV.exe
  2⤵
  PID:7524
- C:\Windows\System\dyQfAyE.exe
  C:\Windows\System\dyQfAyE.exe
  2⤵
  PID:7540
- C:\Windows\System\mYeEQtp.exe
  C:\Windows\System\mYeEQtp.exe
  2⤵
  PID:7556
- C:\Windows\System\LSWZeih.exe
  C:\Windows\System\LSWZeih.exe
  2⤵
  PID:7572
- C:\Windows\System\CHHEfPc.exe
  C:\Windows\System\CHHEfPc.exe
  2⤵
  PID:7588
- C:\Windows\System\IARsqxC.exe
  C:\Windows\System\IARsqxC.exe
  2⤵
  PID:7604
- C:\Windows\System\bDTMGsl.exe
  C:\Windows\System\bDTMGsl.exe
  2⤵
  PID:7620
- C:\Windows\System\lspipOr.exe
  C:\Windows\System\lspipOr.exe
  2⤵
  PID:7636
- C:\Windows\System\trjbiNZ.exe
  C:\Windows\System\trjbiNZ.exe
  2⤵
  PID:7652
- C:\Windows\System\NIdmhNs.exe
  C:\Windows\System\NIdmhNs.exe
  2⤵
  PID:7668
- C:\Windows\System\CrgURmp.exe
  C:\Windows\System\CrgURmp.exe
  2⤵
  PID:7684
- C:\Windows\System\DhNRiuw.exe
  C:\Windows\System\DhNRiuw.exe
  2⤵
  PID:7700
- C:\Windows\System\soNibnV.exe
  C:\Windows\System\soNibnV.exe
  2⤵
  PID:7716
- C:\Windows\System\UgbVdqz.exe
  C:\Windows\System\UgbVdqz.exe
  2⤵
  PID:7732
- C:\Windows\System\VJxYmAT.exe
  C:\Windows\System\VJxYmAT.exe
  2⤵
  PID:7748
- C:\Windows\System\oFAtKSM.exe
  C:\Windows\System\oFAtKSM.exe
  2⤵
  PID:7764
- C:\Windows\System\KBHzgFt.exe
  C:\Windows\System\KBHzgFt.exe
  2⤵
  PID:7780
- C:\Windows\System\gEpEoNC.exe
  C:\Windows\System\gEpEoNC.exe
  2⤵
  PID:7796
- C:\Windows\System\tNjCwkA.exe
  C:\Windows\System\tNjCwkA.exe
  2⤵
  PID:7812
- C:\Windows\System\OtPrWJB.exe
  C:\Windows\System\OtPrWJB.exe
  2⤵
  PID:7828
- C:\Windows\System\CKIXMri.exe
  C:\Windows\System\CKIXMri.exe
  2⤵
  PID:7844
- C:\Windows\System\nVfLgHA.exe
  C:\Windows\System\nVfLgHA.exe
  2⤵
  PID:7860
- C:\Windows\System\rGuniTp.exe
  C:\Windows\System\rGuniTp.exe
  2⤵
  PID:7876
- C:\Windows\System\pThLwgw.exe
  C:\Windows\System\pThLwgw.exe
  2⤵
  PID:7892
- C:\Windows\System\pmiOaoS.exe
  C:\Windows\System\pmiOaoS.exe
  2⤵
  PID:7908
- C:\Windows\System\QYtCDqD.exe
  C:\Windows\System\QYtCDqD.exe
  2⤵
  PID:7924
- C:\Windows\System\FhFQVoU.exe
  C:\Windows\System\FhFQVoU.exe
  2⤵
  PID:7940
- C:\Windows\System\gcsoaXJ.exe
  C:\Windows\System\gcsoaXJ.exe
  2⤵
  PID:7956
- C:\Windows\System\QYMgUlO.exe
  C:\Windows\System\QYMgUlO.exe
  2⤵
  PID:7972
- C:\Windows\System\ONpwZsX.exe
  C:\Windows\System\ONpwZsX.exe
  2⤵
  PID:7988
- C:\Windows\System\IRUJjcq.exe
  C:\Windows\System\IRUJjcq.exe
  2⤵
  PID:8004
- C:\Windows\System\VjTZvMn.exe
  C:\Windows\System\VjTZvMn.exe
  2⤵
  PID:8020
- C:\Windows\System\hJdoQjP.exe
  C:\Windows\System\hJdoQjP.exe
  2⤵
  PID:8036
- C:\Windows\System\oxBgHaQ.exe
  C:\Windows\System\oxBgHaQ.exe
  2⤵
  PID:8052
- C:\Windows\System\zHvpyuT.exe
  C:\Windows\System\zHvpyuT.exe
  2⤵
  PID:8068
- C:\Windows\System\iKCTwGp.exe
  C:\Windows\System\iKCTwGp.exe
  2⤵
  PID:8084
- C:\Windows\System\ojpwEDd.exe
  C:\Windows\System\ojpwEDd.exe
  2⤵
  PID:8100
- C:\Windows\System\nzhMzYj.exe
  C:\Windows\System\nzhMzYj.exe
  2⤵
  PID:8116
- C:\Windows\System\havHKDQ.exe
  C:\Windows\System\havHKDQ.exe
  2⤵
  PID:8132
- C:\Windows\System\LqaBjnH.exe
  C:\Windows\System\LqaBjnH.exe
  2⤵
  PID:8148
- C:\Windows\System\OOAkoOa.exe
  C:\Windows\System\OOAkoOa.exe
  2⤵
  PID:8164
- C:\Windows\System\vLzfvfG.exe
  C:\Windows\System\vLzfvfG.exe
  2⤵
  PID:8180
- C:\Windows\System\ykvFmcU.exe
  C:\Windows\System\ykvFmcU.exe
  2⤵
  PID:6924
- C:\Windows\System\OcuhEFR.exe
  C:\Windows\System\OcuhEFR.exe
  2⤵
  PID:7196
- C:\Windows\System\UtvdLdw.exe
  C:\Windows\System\UtvdLdw.exe
  2⤵
  PID:7260
- C:\Windows\System\JbTVlBb.exe
  C:\Windows\System\JbTVlBb.exe
  2⤵
  PID:7324
- C:\Windows\System\ukhVwkn.exe
  C:\Windows\System\ukhVwkn.exe
  2⤵
  PID:7356
- C:\Windows\System\CJaZKIX.exe
  C:\Windows\System\CJaZKIX.exe
  2⤵
  PID:6596
- C:\Windows\System\KiQhIxi.exe
  C:\Windows\System\KiQhIxi.exe
  2⤵
  PID:6496
- C:\Windows\System\NRmtFyz.exe
  C:\Windows\System\NRmtFyz.exe
  2⤵
  PID:7184
- C:\Windows\System\bUyeMcO.exe
  C:\Windows\System\bUyeMcO.exe
  2⤵
  PID:7248
- C:\Windows\System\BrEbLwu.exe
  C:\Windows\System\BrEbLwu.exe
  2⤵
  PID:7312
- C:\Windows\System\VmFTpiD.exe
  C:\Windows\System\VmFTpiD.exe
  2⤵
  PID:7456
- C:\Windows\System\eGSWrPG.exe
  C:\Windows\System\eGSWrPG.exe
  2⤵
  PID:7392
- C:\Windows\System\TTinQrk.exe
  C:\Windows\System\TTinQrk.exe
  2⤵
  PID:7404
- C:\Windows\System\eDUPhZc.exe
  C:\Windows\System\eDUPhZc.exe
  2⤵
  PID:7628
- C:\Windows\System\FyvMiPb.exe
  C:\Windows\System\FyvMiPb.exe
  2⤵
  PID:7536
- C:\Windows\System\fChyJAM.exe
  C:\Windows\System\fChyJAM.exe
  2⤵
  PID:7600
- C:\Windows\System\DVRnncB.exe
  C:\Windows\System\DVRnncB.exe
  2⤵
  PID:7548
- C:\Windows\System\PaaACgh.exe
  C:\Windows\System\PaaACgh.exe
  2⤵
  PID:7616
- C:\Windows\System\qxPCtEz.exe
  C:\Windows\System\qxPCtEz.exe
  2⤵
  PID:7644
- C:\Windows\System\CTPOqsr.exe
  C:\Windows\System\CTPOqsr.exe
  2⤵
  PID:7708
- C:\Windows\System\vsLePGS.exe
  C:\Windows\System\vsLePGS.exe
  2⤵
  PID:7772
- C:\Windows\System\KqlKRvV.exe
  C:\Windows\System\KqlKRvV.exe
  2⤵
  PID:7836
- C:\Windows\System\BrUroBs.exe
  C:\Windows\System\BrUroBs.exe
  2⤵
  PID:7904
- C:\Windows\System\PoVPyrh.exe
  C:\Windows\System\PoVPyrh.exe
  2⤵
  PID:7664
- C:\Windows\System\MqADcAs.exe
  C:\Windows\System\MqADcAs.exe
  2⤵
  PID:7692
- C:\Windows\System\iegJCpB.exe
  C:\Windows\System\iegJCpB.exe
  2⤵
  PID:7756
- C:\Windows\System\KCHJSXw.exe
  C:\Windows\System\KCHJSXw.exe
  2⤵
  PID:7916
- C:\Windows\System\kFJbzHM.exe
  C:\Windows\System\kFJbzHM.exe
  2⤵
  PID:8000
- C:\Windows\System\WQFsIlv.exe
  C:\Windows\System\WQFsIlv.exe
  2⤵
  PID:8060
- C:\Windows\System\IVoDEFj.exe
  C:\Windows\System\IVoDEFj.exe
  2⤵
  PID:8124
- C:\Windows\System\lbSIHle.exe
  C:\Windows\System\lbSIHle.exe
  2⤵
  PID:7228
- C:\Windows\System\aqTJIVA.exe
  C:\Windows\System\aqTJIVA.exe
  2⤵
  PID:6724
- C:\Windows\System\znmCvxR.exe
  C:\Windows\System\znmCvxR.exe
  2⤵
  PID:7216
- C:\Windows\System\lvCmVZU.exe
  C:\Windows\System\lvCmVZU.exe
  2⤵
  PID:7980
- C:\Windows\System\AkbCWcE.exe
  C:\Windows\System\AkbCWcE.exe
  2⤵
  PID:7280
- C:\Windows\System\XEtvACd.exe
  C:\Windows\System\XEtvACd.exe
  2⤵
  PID:7296
- C:\Windows\System\cwGOAfG.exe
  C:\Windows\System\cwGOAfG.exe
  2⤵
  PID:7372
- C:\Windows\System\JrSEesh.exe
  C:\Windows\System\JrSEesh.exe
  2⤵
  PID:7472
- C:\Windows\System\wNeHxLH.exe
  C:\Windows\System\wNeHxLH.exe
  2⤵
  PID:7532
- C:\Windows\System\epUIQSh.exe
  C:\Windows\System\epUIQSh.exe
  2⤵
  PID:7520
- C:\Windows\System\qNJJEuK.exe
  C:\Windows\System\qNJJEuK.exe
  2⤵
  PID:7740
- C:\Windows\System\XCRZGND.exe
  C:\Windows\System\XCRZGND.exe
  2⤵
  PID:7804
- C:\Windows\System\lNyXFoC.exe
  C:\Windows\System\lNyXFoC.exe
  2⤵
  PID:7872
- C:\Windows\System\wLacJzE.exe
  C:\Windows\System\wLacJzE.exe
  2⤵
  PID:7820
- C:\Windows\System\kAFJdTK.exe
  C:\Windows\System\kAFJdTK.exe
  2⤵
  PID:7724
- C:\Windows\System\NdDDWpO.exe
  C:\Windows\System\NdDDWpO.exe
  2⤵
  PID:7856
- C:\Windows\System\RwLGAmK.exe
  C:\Windows\System\RwLGAmK.exe
  2⤵
  PID:7964
- C:\Windows\System\UsNRIcX.exe
  C:\Windows\System\UsNRIcX.exe
  2⤵
  PID:8096
- C:\Windows\System\gHOQuJG.exe
  C:\Windows\System\gHOQuJG.exe
  2⤵
  PID:6944
- C:\Windows\System\xbtTNoo.exe
  C:\Windows\System\xbtTNoo.exe
  2⤵
  PID:8112
- C:\Windows\System\FmJjOLv.exe
  C:\Windows\System\FmJjOLv.exe
  2⤵
  PID:6352
- C:\Windows\System\RZyItdK.exe
  C:\Windows\System\RZyItdK.exe
  2⤵
  PID:7420
- C:\Windows\System\xhcIdrf.exe
  C:\Windows\System\xhcIdrf.exe
  2⤵
  PID:6640
- C:\Windows\System\BclkvKX.exe
  C:\Windows\System\BclkvKX.exe
  2⤵
  PID:6688
- C:\Windows\System\XtnTgMv.exe
  C:\Windows\System\XtnTgMv.exe
  2⤵
  PID:7596
- C:\Windows\System\YKFPkhN.exe
  C:\Windows\System\YKFPkhN.exe
  2⤵
  PID:7660
- C:\Windows\System\wgzJgVh.exe
  C:\Windows\System\wgzJgVh.exe
  2⤵
  PID:7744
- C:\Windows\System\aeJMakS.exe
  C:\Windows\System\aeJMakS.exe
  2⤵
  PID:7888
- C:\Windows\System\yQnbGTI.exe
  C:\Windows\System\yQnbGTI.exe
  2⤵
  PID:7984
- C:\Windows\System\HJlmplX.exe
  C:\Windows\System\HJlmplX.exe
  2⤵
  PID:8140
- C:\Windows\System\GfkygKe.exe
  C:\Windows\System\GfkygKe.exe
  2⤵
  PID:7680
- C:\Windows\System\uQpeXUY.exe
  C:\Windows\System\uQpeXUY.exe
  2⤵
  PID:7440
- C:\Windows\System\fJcSyVF.exe
  C:\Windows\System\fJcSyVF.exe
  2⤵
  PID:7612
- C:\Windows\System\YbSHwjk.exe
  C:\Windows\System\YbSHwjk.exe
  2⤵
  PID:8200
- C:\Windows\System\bNRLwaO.exe
  C:\Windows\System\bNRLwaO.exe
  2⤵
  PID:8216
- C:\Windows\System\nzSIqVI.exe
  C:\Windows\System\nzSIqVI.exe
  2⤵
  PID:8232
- C:\Windows\System\MHNlLfI.exe
  C:\Windows\System\MHNlLfI.exe
  2⤵
  PID:8248
- C:\Windows\System\RaPladA.exe
  C:\Windows\System\RaPladA.exe
  2⤵
  PID:8264
- C:\Windows\System\WCbsETg.exe
  C:\Windows\System\WCbsETg.exe
  2⤵
  PID:8280
- C:\Windows\System\JHuqBWL.exe
  C:\Windows\System\JHuqBWL.exe
  2⤵
  PID:8296
- C:\Windows\System\uLaQtMY.exe
  C:\Windows\System\uLaQtMY.exe
  2⤵
  PID:8316
- C:\Windows\System\KaYkdAK.exe
  C:\Windows\System\KaYkdAK.exe
  2⤵
  PID:8340
- C:\Windows\System\pYLyDaL.exe
  C:\Windows\System\pYLyDaL.exe
  2⤵
  PID:8356
- C:\Windows\System\CWKNtnW.exe
  C:\Windows\System\CWKNtnW.exe
  2⤵
  PID:8372
- C:\Windows\System\GlZBxov.exe
  C:\Windows\System\GlZBxov.exe
  2⤵
  PID:8388
- C:\Windows\System\LhJzpdT.exe
  C:\Windows\System\LhJzpdT.exe
  2⤵
  PID:8404
- C:\Windows\System\rFzBrPu.exe
  C:\Windows\System\rFzBrPu.exe
  2⤵
  PID:8420
- C:\Windows\System\SueKXwb.exe
  C:\Windows\System\SueKXwb.exe
  2⤵
  PID:8436
- C:\Windows\System\hqxReZm.exe
  C:\Windows\System\hqxReZm.exe
  2⤵
  PID:8452
- C:\Windows\System\jcaFMym.exe
  C:\Windows\System\jcaFMym.exe
  2⤵
  PID:8468
- C:\Windows\System\ZBmAkcs.exe
  C:\Windows\System\ZBmAkcs.exe
  2⤵
  PID:8484
- C:\Windows\System\GCOZxub.exe
  C:\Windows\System\GCOZxub.exe
  2⤵
  PID:8500
- C:\Windows\System\GRwRMFx.exe
  C:\Windows\System\GRwRMFx.exe
  2⤵
  PID:8516
- C:\Windows\System\GSGEiNB.exe
  C:\Windows\System\GSGEiNB.exe
  2⤵
  PID:8532
- C:\Windows\System\YuZiucN.exe
  C:\Windows\System\YuZiucN.exe
  2⤵
  PID:8548
- C:\Windows\System\jKuzLZg.exe
  C:\Windows\System\jKuzLZg.exe
  2⤵
  PID:8564
- C:\Windows\System\WetFcYf.exe
  C:\Windows\System\WetFcYf.exe
  2⤵
  PID:8588
- C:\Windows\System\eVIITLn.exe
  C:\Windows\System\eVIITLn.exe
  2⤵
  PID:8604
- C:\Windows\System\KabJhDu.exe
  C:\Windows\System\KabJhDu.exe
  2⤵
  PID:8624
- C:\Windows\System\OAwDJHl.exe
  C:\Windows\System\OAwDJHl.exe
  2⤵
  PID:8640
- C:\Windows\System\AXfqWfn.exe
  C:\Windows\System\AXfqWfn.exe
  2⤵
  PID:8656
- C:\Windows\System\ofVditw.exe
  C:\Windows\System\ofVditw.exe
  2⤵
  PID:8672
- C:\Windows\System\eJMmOiW.exe
  C:\Windows\System\eJMmOiW.exe
  2⤵
  PID:8688
- C:\Windows\System\XEoPMMC.exe
  C:\Windows\System\XEoPMMC.exe
  2⤵
  PID:8704
- C:\Windows\System\fMnSuXG.exe
  C:\Windows\System\fMnSuXG.exe
  2⤵
  PID:8720
- C:\Windows\System\Tcghbgt.exe
  C:\Windows\System\Tcghbgt.exe
  2⤵
  PID:8736
- C:\Windows\System\gitoqtQ.exe
  C:\Windows\System\gitoqtQ.exe
  2⤵
  PID:8752
- C:\Windows\System\tHZkWWj.exe
  C:\Windows\System\tHZkWWj.exe
  2⤵
  PID:8772
- C:\Windows\System\vrteSkl.exe
  C:\Windows\System\vrteSkl.exe
  2⤵
  PID:8788
- C:\Windows\System\oBUBTaV.exe
  C:\Windows\System\oBUBTaV.exe
  2⤵
  PID:8804
- C:\Windows\System\JMZxhEp.exe
  C:\Windows\System\JMZxhEp.exe
  2⤵
  PID:8820
- C:\Windows\System\ywNarDI.exe
  C:\Windows\System\ywNarDI.exe
  2⤵
  PID:8836
- C:\Windows\System\XWHUmTJ.exe
  C:\Windows\System\XWHUmTJ.exe
  2⤵
  PID:8852
- C:\Windows\System\RmKGcFY.exe
  C:\Windows\System\RmKGcFY.exe
  2⤵
  PID:8868
- C:\Windows\System\NIXrhZO.exe
  C:\Windows\System\NIXrhZO.exe
  2⤵
  PID:8884
- C:\Windows\System\EjBUkfB.exe
  C:\Windows\System\EjBUkfB.exe
  2⤵
  PID:8900
- C:\Windows\System\EzYpAuN.exe
  C:\Windows\System\EzYpAuN.exe
  2⤵
  PID:8916
- C:\Windows\System\ZjtZjgi.exe
  C:\Windows\System\ZjtZjgi.exe
  2⤵
  PID:8932
- C:\Windows\System\qGBaANr.exe
  C:\Windows\System\qGBaANr.exe
  2⤵
  PID:8948
- C:\Windows\System\hCWeNqu.exe
  C:\Windows\System\hCWeNqu.exe
  2⤵
  PID:8964
- C:\Windows\System\dPFcSrf.exe
  C:\Windows\System\dPFcSrf.exe
  2⤵
  PID:8980
- C:\Windows\System\EpPVlmQ.exe
  C:\Windows\System\EpPVlmQ.exe
  2⤵
  PID:8996
- C:\Windows\System\ZHQFtYW.exe
  C:\Windows\System\ZHQFtYW.exe
  2⤵
  PID:9012
- C:\Windows\System\jcsYnXv.exe
  C:\Windows\System\jcsYnXv.exe
  2⤵
  PID:9028
- C:\Windows\System\hnOGWKa.exe
  C:\Windows\System\hnOGWKa.exe
  2⤵
  PID:9052
- C:\Windows\System\izvoTWj.exe
  C:\Windows\System\izvoTWj.exe
  2⤵
  PID:9068
- C:\Windows\System\bZPRKxY.exe
  C:\Windows\System\bZPRKxY.exe
  2⤵
  PID:9088
- C:\Windows\System\rDcnRwM.exe
  C:\Windows\System\rDcnRwM.exe
  2⤵
  PID:9116
- C:\Windows\System\ikLBHge.exe
  C:\Windows\System\ikLBHge.exe
  2⤵
  PID:9140
- C:\Windows\System\ZxPDBqT.exe
  C:\Windows\System\ZxPDBqT.exe
  2⤵
  PID:9160
- C:\Windows\System\bQktLVm.exe
  C:\Windows\System\bQktLVm.exe
  2⤵
  PID:9180
- C:\Windows\System\rBSGqBI.exe
  C:\Windows\System\rBSGqBI.exe
  2⤵
  PID:9196
- C:\Windows\System\GphqhId.exe
  C:\Windows\System\GphqhId.exe
  2⤵
  PID:9212
- C:\Windows\System\nxafcug.exe
  C:\Windows\System\nxafcug.exe
  2⤵
  PID:6552
- C:\Windows\System\FVDqWkh.exe
  C:\Windows\System\FVDqWkh.exe
  2⤵
  PID:7788
- C:\Windows\System\EopGvqM.exe
  C:\Windows\System\EopGvqM.exe
  2⤵
  PID:7484
- C:\Windows\System\tMyBMzL.exe
  C:\Windows\System\tMyBMzL.exe
  2⤵
  PID:7952
- C:\Windows\System\yMgkpRT.exe
  C:\Windows\System\yMgkpRT.exe
  2⤵
  PID:8272
- C:\Windows\System\vuoQwIG.exe
  C:\Windows\System\vuoQwIG.exe
  2⤵
  PID:8304
- C:\Windows\System\lKXRjUI.exe
  C:\Windows\System\lKXRjUI.exe
  2⤵
  PID:8228
- C:\Windows\System\LAnZMyi.exe
  C:\Windows\System\LAnZMyi.exe
  2⤵
  PID:8292
- C:\Windows\System\ADogYBw.exe
  C:\Windows\System\ADogYBw.exe
  2⤵
  PID:8384
- C:\Windows\System\HcEYfHZ.exe
  C:\Windows\System\HcEYfHZ.exe
  2⤵
  PID:8448
- C:\Windows\System\LLXOtua.exe
  C:\Windows\System\LLXOtua.exe
  2⤵
  PID:8256
- C:\Windows\System\Lkufldy.exe
  C:\Windows\System\Lkufldy.exe
  2⤵
  PID:8460
- C:\Windows\System\rXtoZpp.exe
  C:\Windows\System\rXtoZpp.exe
  2⤵
  PID:8524
- C:\Windows\System\KyPmaxu.exe
  C:\Windows\System\KyPmaxu.exe
  2⤵
  PID:8540
- C:\Windows\System\YCPdlti.exe
  C:\Windows\System\YCPdlti.exe
  2⤵
  PID:8400
- C:\Windows\System\OypdeWd.exe
  C:\Windows\System\OypdeWd.exe
  2⤵
  PID:8560
- C:\Windows\System\jjsgnhy.exe
  C:\Windows\System\jjsgnhy.exe
  2⤵
  PID:8584
- C:\Windows\System\vsPAhLn.exe
  C:\Windows\System\vsPAhLn.exe
  2⤵
  PID:8648
- C:\Windows\System\NoFhTQk.exe
  C:\Windows\System\NoFhTQk.exe
  2⤵
  PID:8712
- C:\Windows\System\qcsAFpp.exe
  C:\Windows\System\qcsAFpp.exe
  2⤵
  PID:8744
- C:\Windows\System\gTxKSzN.exe
  C:\Windows\System\gTxKSzN.exe
  2⤵
  PID:8600
- C:\Windows\System\CDYwzpR.exe
  C:\Windows\System\CDYwzpR.exe
  2⤵
  PID:8700
- C:\Windows\System\PDslHPu.exe
  C:\Windows\System\PDslHPu.exe
  2⤵
  PID:8760
- C:\Windows\System\yfZrcKt.exe
  C:\Windows\System\yfZrcKt.exe
  2⤵
  PID:8828
- C:\Windows\System\NwFVuTh.exe
  C:\Windows\System\NwFVuTh.exe
  2⤵
  PID:8784
- C:\Windows\System\mYpgFmM.exe
  C:\Windows\System\mYpgFmM.exe
  2⤵
  PID:8844
- C:\Windows\System\CYXXnnV.exe
  C:\Windows\System\CYXXnnV.exe
  2⤵
  PID:8912
- C:\Windows\System\YTQqGJr.exe
  C:\Windows\System\YTQqGJr.exe
  2⤵
  PID:8976
- C:\Windows\System\WEubHZV.exe
  C:\Windows\System\WEubHZV.exe
  2⤵
  PID:8908
- C:\Windows\System\PxdvrjR.exe
  C:\Windows\System\PxdvrjR.exe
  2⤵
  PID:9036
- C:\Windows\System\YSTirTp.exe
  C:\Windows\System\YSTirTp.exe
  2⤵
  PID:8956
- C:\Windows\System\iKYTEgn.exe
  C:\Windows\System\iKYTEgn.exe
  2⤵
  PID:8988
- C:\Windows\System\jpiWaxT.exe
  C:\Windows\System\jpiWaxT.exe
  2⤵
  PID:9080
- C:\Windows\System\LbWSLRI.exe
  C:\Windows\System\LbWSLRI.exe
  2⤵
  PID:9132
- C:\Windows\System\sxfTskv.exe
  C:\Windows\System\sxfTskv.exe
  2⤵
  PID:9096
- C:\Windows\System\ypefVkT.exe
  C:\Windows\System\ypefVkT.exe
  2⤵
  PID:9152
- C:\Windows\System\RPjAFZK.exe
  C:\Windows\System\RPjAFZK.exe
  2⤵
  PID:9204
- C:\Windows\System\wAsZaCt.exe
  C:\Windows\System\wAsZaCt.exe
  2⤵
  PID:8224
- C:\Windows\System\CWGMTjL.exe
  C:\Windows\System\CWGMTjL.exe
  2⤵
  PID:8012
- C:\Windows\System\KpLVsaw.exe
  C:\Windows\System\KpLVsaw.exe
  2⤵
  PID:8444
- C:\Windows\System\hGjOIGo.exe
  C:\Windows\System\hGjOIGo.exe
  2⤵
  PID:8512
- C:\Windows\System\vRfKOEQ.exe
  C:\Windows\System\vRfKOEQ.exe
  2⤵
  PID:8620
- C:\Windows\System\ZjMMFDV.exe
  C:\Windows\System\ZjMMFDV.exe
  2⤵
  PID:8768
- C:\Windows\System\bbHqdWk.exe
  C:\Windows\System\bbHqdWk.exe
  2⤵
  PID:8848
- C:\Windows\System\NzNlnLK.exe
  C:\Windows\System\NzNlnLK.exe
  2⤵
  PID:8896
- C:\Windows\System\oSqpvoY.exe
  C:\Windows\System\oSqpvoY.exe
  2⤵
  PID:9008
- C:\Windows\System\fCXFmMD.exe
  C:\Windows\System\fCXFmMD.exe
  2⤵
  PID:9148
- C:\Windows\System\FvSgAEa.exe
  C:\Windows\System\FvSgAEa.exe
  2⤵
  PID:7676
- C:\Windows\System\RKVhiGe.exe
  C:\Windows\System\RKVhiGe.exe
  2⤵
  PID:8616
- C:\Windows\System\qhkMCdd.exe
  C:\Windows\System\qhkMCdd.exe
  2⤵
  PID:7968
- C:\Windows\System\rRIxJtJ.exe
  C:\Windows\System\rRIxJtJ.exe
  2⤵
  PID:8244
- C:\Windows\System\TzCsWLP.exe
  C:\Windows\System\TzCsWLP.exe
  2⤵
  PID:8324
- C:\Windows\System\GLciUKx.exe
  C:\Windows\System\GLciUKx.exe
  2⤵
  PID:8576
- C:\Windows\System\CmCRgzR.exe
  C:\Windows\System\CmCRgzR.exe
  2⤵
  PID:8716
- C:\Windows\System\WRGOVFF.exe
  C:\Windows\System\WRGOVFF.exe
  2⤵
  PID:8960
- C:\Windows\System\BWDMquW.exe
  C:\Windows\System\BWDMquW.exe
  2⤵
  PID:8092
- C:\Windows\System\aoszaYG.exe
  C:\Windows\System\aoszaYG.exe
  2⤵
  PID:9100
- C:\Windows\System\COcDOaO.exe
  C:\Windows\System\COcDOaO.exe
  2⤵
  PID:9020
- C:\Windows\System\pVDgjLA.exe
  C:\Windows\System\pVDgjLA.exe
  2⤵
  PID:8880
- C:\Windows\System\CJlExDu.exe
  C:\Windows\System\CJlExDu.exe
  2⤵
  PID:8728
- C:\Windows\System\gfcosJd.exe
  C:\Windows\System\gfcosJd.exe
  2⤵
  PID:8972
- C:\Windows\System\NaEpzpg.exe
  C:\Windows\System\NaEpzpg.exe
  2⤵
  PID:8800
- C:\Windows\System\NimvOQC.exe
  C:\Windows\System\NimvOQC.exe
  2⤵
  PID:8684
- C:\Windows\System\hMjRJpc.exe
  C:\Windows\System\hMjRJpc.exe
  2⤵
  PID:8556
- C:\Windows\System\BDGVQDE.exe
  C:\Windows\System\BDGVQDE.exe
  2⤵
  PID:7504
- C:\Windows\System\ZHMVicj.exe
  C:\Windows\System\ZHMVicj.exe
  2⤵
  PID:8332
- C:\Windows\System\FXciwcm.exe
  C:\Windows\System\FXciwcm.exe
  2⤵
  PID:8860
- C:\Windows\System\EcKyEnO.exe
  C:\Windows\System\EcKyEnO.exe
  2⤵
  PID:9168
- C:\Windows\System\VCMHYll.exe
  C:\Windows\System\VCMHYll.exe
  2⤵
  PID:8876
- C:\Windows\System\rAnlxzc.exe
  C:\Windows\System\rAnlxzc.exe
  2⤵
  PID:9128
- C:\Windows\System\gvjMHmM.exe
  C:\Windows\System\gvjMHmM.exe
  2⤵
  PID:8508
- C:\Windows\System\pfdoCaS.exe
  C:\Windows\System\pfdoCaS.exe
  2⤵
  PID:9024
- C:\Windows\System\iHabDmC.exe
  C:\Windows\System\iHabDmC.exe
  2⤵
  PID:8928
- C:\Windows\System\pXSOZTS.exe
  C:\Windows\System\pXSOZTS.exe
  2⤵
  PID:9228
- C:\Windows\System\JxImCKG.exe
  C:\Windows\System\JxImCKG.exe
  2⤵
  PID:9244
- C:\Windows\System\GFxZsmF.exe
  C:\Windows\System\GFxZsmF.exe
  2⤵
  PID:9260
- C:\Windows\System\iFIWjgk.exe
  C:\Windows\System\iFIWjgk.exe
  2⤵
  PID:9276
- C:\Windows\System\uDAWDRL.exe
  C:\Windows\System\uDAWDRL.exe
  2⤵
  PID:9292
- C:\Windows\System\QrWzkFa.exe
  C:\Windows\System\QrWzkFa.exe
  2⤵
  PID:9308
- C:\Windows\System\FSSyFMN.exe
  C:\Windows\System\FSSyFMN.exe
  2⤵
  PID:9324
- C:\Windows\System\urnIjcT.exe
  C:\Windows\System\urnIjcT.exe
  2⤵
  PID:9340
- C:\Windows\System\qHIpmlB.exe
  C:\Windows\System\qHIpmlB.exe
  2⤵
  PID:9356
- C:\Windows\System\bFYsfYU.exe
  C:\Windows\System\bFYsfYU.exe
  2⤵
  PID:9372
- C:\Windows\System\RSmsLcn.exe
  C:\Windows\System\RSmsLcn.exe
  2⤵
  PID:9388
- C:\Windows\System\ODnxXuL.exe
  C:\Windows\System\ODnxXuL.exe
  2⤵
  PID:9404
- C:\Windows\System\ufCMzup.exe
  C:\Windows\System\ufCMzup.exe
  2⤵
  PID:9420
- C:\Windows\System\glhqQKN.exe
  C:\Windows\System\glhqQKN.exe
  2⤵
  PID:9436
- C:\Windows\System\Bwihlgf.exe
  C:\Windows\System\Bwihlgf.exe
  2⤵
  PID:9452
- C:\Windows\System\vAUabtD.exe
  C:\Windows\System\vAUabtD.exe
  2⤵
  PID:9468
- C:\Windows\System\aLvHXGU.exe
  C:\Windows\System\aLvHXGU.exe
  2⤵
  PID:9484
- C:\Windows\System\qKMThqs.exe
  C:\Windows\System\qKMThqs.exe
  2⤵
  PID:9500
- C:\Windows\System\THFsoZO.exe
  C:\Windows\System\THFsoZO.exe
  2⤵
  PID:9516
- C:\Windows\System\vThvOuX.exe
  C:\Windows\System\vThvOuX.exe
  2⤵
  PID:9532
- C:\Windows\System\DTcoKYf.exe
  C:\Windows\System\DTcoKYf.exe
  2⤵
  PID:9564
- C:\Windows\System\ypnfEmR.exe
  C:\Windows\System\ypnfEmR.exe
  2⤵
  PID:9616
- C:\Windows\System\nxsbHGV.exe
  C:\Windows\System\nxsbHGV.exe
  2⤵
  PID:9736
- C:\Windows\System\JZOnjJA.exe
  C:\Windows\System\JZOnjJA.exe
  2⤵
  PID:9756
- C:\Windows\System\yVqHbib.exe
  C:\Windows\System\yVqHbib.exe
  2⤵
  PID:9996
- C:\Windows\System\tyLOOxC.exe
  C:\Windows\System\tyLOOxC.exe
  2⤵
  PID:10112
- C:\Windows\System\pLPULEA.exe
  C:\Windows\System\pLPULEA.exe
  2⤵
  PID:10132
- C:\Windows\System\xzUcKRm.exe
  C:\Windows\System\xzUcKRm.exe
  2⤵
  PID:10148
- C:\Windows\System\fwWmssU.exe
  C:\Windows\System\fwWmssU.exe
  2⤵
  PID:10164
- C:\Windows\System\EbIRPiv.exe
  C:\Windows\System\EbIRPiv.exe
  2⤵
  PID:10180
- C:\Windows\System\gqNkCEd.exe
  C:\Windows\System\gqNkCEd.exe
  2⤵
  PID:10196
- C:\Windows\System\ddnbFwF.exe
  C:\Windows\System\ddnbFwF.exe
  2⤵
  PID:10216
- C:\Windows\System\pKrRVHI.exe
  C:\Windows\System\pKrRVHI.exe
  2⤵
  PID:10232
- C:\Windows\System\cVnClbR.exe
  C:\Windows\System\cVnClbR.exe
  2⤵
  PID:8496
- C:\Windows\System\ANJncYa.exe
  C:\Windows\System\ANJncYa.exe
  2⤵
  PID:9224
- C:\Windows\System\fZHKhga.exe
  C:\Windows\System\fZHKhga.exe
  2⤵
  PID:9272
- C:\Windows\System\maRiiEc.exe
  C:\Windows\System\maRiiEc.exe
  2⤵
  PID:9320
- C:\Windows\System\PJPgTbt.exe
  C:\Windows\System\PJPgTbt.exe
  2⤵
  PID:9332
- C:\Windows\System\WStaZDd.exe
  C:\Windows\System\WStaZDd.exe
  2⤵
  PID:9412
- C:\Windows\System\cwQhWkU.exe
  C:\Windows\System\cwQhWkU.exe
  2⤵
  PID:9476
- C:\Windows\System\uxITOxv.exe
  C:\Windows\System\uxITOxv.exe
  2⤵
  PID:9432
- C:\Windows\System\YHvDabV.exe
  C:\Windows\System\YHvDabV.exe
  2⤵
  PID:9540
- C:\Windows\System\HrZFuBc.exe
  C:\Windows\System\HrZFuBc.exe
  2⤵
  PID:9556
- C:\Windows\System\ddyODEh.exe
  C:\Windows\System\ddyODEh.exe
  2⤵
  PID:9572
- C:\Windows\System\esUcReu.exe
  C:\Windows\System\esUcReu.exe
  2⤵
  PID:9592
- C:\Windows\System\OexmuJE.exe
  C:\Windows\System\OexmuJE.exe
  2⤵
  PID:9624
- C:\Windows\System\nQMuYyJ.exe
  C:\Windows\System\nQMuYyJ.exe
  2⤵
  PID:9628
- C:\Windows\System\Wwuuumo.exe
  C:\Windows\System\Wwuuumo.exe
  2⤵
  PID:9644
- C:\Windows\System\eTLTWpb.exe
  C:\Windows\System\eTLTWpb.exe
  2⤵
  PID:9660
- C:\Windows\System\VKeujWC.exe
  C:\Windows\System\VKeujWC.exe
  2⤵
  PID:9728
- C:\Windows\System\YOpJPwh.exe
  C:\Windows\System\YOpJPwh.exe
  2⤵
  PID:9712
- C:\Windows\System\cTuEDLb.exe
  C:\Windows\System\cTuEDLb.exe
  2⤵
  PID:9720
- C:\Windows\System\fzBMtip.exe
  C:\Windows\System\fzBMtip.exe
  2⤵
  PID:9764
- C:\Windows\System\cTrQhbJ.exe
  C:\Windows\System\cTrQhbJ.exe
  2⤵
  PID:9852
- C:\Windows\System\MmGXmHy.exe
  C:\Windows\System\MmGXmHy.exe
  2⤵
  PID:9868
- C:\Windows\System\nxyqJtC.exe
  C:\Windows\System\nxyqJtC.exe
  2⤵
  PID:9784
- C:\Windows\System\yCndani.exe
  C:\Windows\System\yCndani.exe
  2⤵
  PID:9816
- C:\Windows\System\NVcdnHC.exe
  C:\Windows\System\NVcdnHC.exe
  2⤵
  PID:9836
- C:\Windows\System\FAotkaN.exe
  C:\Windows\System\FAotkaN.exe
  2⤵
  PID:9916
- C:\Windows\System\JoOUuRA.exe
  C:\Windows\System\JoOUuRA.exe
  2⤵
  PID:9876
- C:\Windows\System\GOyyvfM.exe
  C:\Windows\System\GOyyvfM.exe
  2⤵
  PID:10004
- C:\Windows\System\RXBcLSg.exe
  C:\Windows\System\RXBcLSg.exe
  2⤵
  PID:10016
- C:\Windows\System\CVbbtbB.exe
  C:\Windows\System\CVbbtbB.exe
  2⤵
  PID:10024
- C:\Windows\System\EdLWLwp.exe
  C:\Windows\System\EdLWLwp.exe
  2⤵
  PID:9892
- C:\Windows\System\MrveiNo.exe
  C:\Windows\System\MrveiNo.exe
  2⤵
  PID:9960
- C:\Windows\System\BuFdTnd.exe
  C:\Windows\System\BuFdTnd.exe
  2⤵
  PID:9992
- C:\Windows\System\qAWYSto.exe
  C:\Windows\System\qAWYSto.exe
  2⤵
  PID:9956
- C:\Windows\System\SMROdin.exe
  C:\Windows\System\SMROdin.exe
  2⤵
  PID:9976
- C:\Windows\System\irkNJNC.exe
  C:\Windows\System\irkNJNC.exe
  2⤵
  PID:10044
- C:\Windows\System\YIzqTUD.exe
  C:\Windows\System\YIzqTUD.exe
  2⤵
  PID:10052
- C:\Windows\System\YgyGsPP.exe
  C:\Windows\System\YgyGsPP.exe
  2⤵
  PID:10064
- C:\Windows\System\NyrInRm.exe
  C:\Windows\System\NyrInRm.exe
  2⤵
  PID:10080
- C:\Windows\System\FbozKRD.exe
  C:\Windows\System\FbozKRD.exe
  2⤵
  PID:10108
- C:\Windows\System\gAyulpB.exe
  C:\Windows\System\gAyulpB.exe
  2⤵
  PID:10160
- C:\Windows\System\MsymAtC.exe
  C:\Windows\System\MsymAtC.exe
  2⤵
  PID:10144
- C:\Windows\System\FfyxTMG.exe
  C:\Windows\System\FfyxTMG.exe
  2⤵
  PID:10212
- C:\Windows\System\amwrhgf.exe
  C:\Windows\System\amwrhgf.exe
  2⤵
  PID:9112
- C:\Windows\System\vjjdpcA.exe
  C:\Windows\System\vjjdpcA.exe
  2⤵
  PID:9240
- C:\Windows\System\jDjrHbj.exe
  C:\Windows\System\jDjrHbj.exe
  2⤵
  PID:9268
- C:\Windows\System\AjAfCEg.exe
  C:\Windows\System\AjAfCEg.exe
  2⤵
  PID:9364
- C:\Windows\System\ybnwgMz.exe
  C:\Windows\System\ybnwgMz.exe
  2⤵
  PID:9384
- C:\Windows\System\gBtCbmx.exe
  C:\Windows\System\gBtCbmx.exe
  2⤵
  PID:9444
- C:\Windows\System\nVYDFcK.exe
  C:\Windows\System\nVYDFcK.exe
  2⤵
  PID:9580
- C:\Windows\System\qfrRghp.exe
  C:\Windows\System\qfrRghp.exe
  2⤵
  PID:9588
- C:\Windows\System\mvntixT.exe
  C:\Windows\System\mvntixT.exe
  2⤵
  PID:9656
- C:\Windows\System\ScqaoTF.exe
  C:\Windows\System\ScqaoTF.exe
  2⤵
  PID:9640
- C:\Windows\System\wCRLCQO.exe
  C:\Windows\System\wCRLCQO.exe
  2⤵
  PID:9496
- C:\Windows\System\LvjQZZa.exe
  C:\Windows\System\LvjQZZa.exe
  2⤵
  PID:9676
- C:\Windows\System\dYBiyHG.exe
  C:\Windows\System\dYBiyHG.exe
  2⤵
  PID:9688
- C:\Windows\System\ZZHVGer.exe
  C:\Windows\System\ZZHVGer.exe
  2⤵
  PID:9748
- C:\Windows\System\aSSokKJ.exe
  C:\Windows\System\aSSokKJ.exe
  2⤵
  PID:9800
- C:\Windows\System\VwvhyYn.exe
  C:\Windows\System\VwvhyYn.exe
  2⤵
  PID:9844
- C:\Windows\System\iTCKyOm.exe
  C:\Windows\System\iTCKyOm.exe
  2⤵
  PID:9704
- C:\Windows\System\LQmoKnz.exe
  C:\Windows\System\LQmoKnz.exe
  2⤵
  PID:9908
- C:\Windows\System\UBbzGKt.exe
  C:\Windows\System\UBbzGKt.exe
  2⤵
  PID:10120
- C:\Windows\System\UTOgAaU.exe
  C:\Windows\System\UTOgAaU.exe
  2⤵
  PID:10092

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AotyJpg.exe

Filesize
1.4MB

MD5
76d4554c5baf7cb97f5493eaa557f155

SHA1
51d631b74ff30cf90e296ea391a72fdef6a78faa

SHA256
b2d92b06cd78ec2b0172cbb08a1dda4e410c851b039bebad148b1a276fd7dd3a

SHA512
7f461f4b2010fb28e2fa617a7503748bd53137f5ebd983c77bc148c9c6c8a53522a6062b4fdcb6d3a51d69e41d4d558ea2d719dc9fc3838f8173052327879fee

Download Submit
C:\Windows\system\CGwklNt.exe

Filesize
1.4MB

MD5
edd976bab8b8cc2f871653eccdd33760

SHA1
9b0dfde5fa99996c3e03587fc139c8e729aedbab

SHA256
d7b28a17519bb6ba5df503416026ef70dee4b487eb0a624a5de7d5fb7d995051

SHA512
73c63d467536f3a8ee1d6b11e93a3c0689e629e0ee34d1c4ccdbc9111d28bacf646ad5df4d9bf985ef5568f7ec11f01764a5b6e52a4eb10f602999ecec7882b1

Download Submit
C:\Windows\system\CJWrhvG.exe

Filesize
1.4MB

MD5
dd89712916abcc8546f7a93db01af941

SHA1
73013d7925fa2bb63c7539e2bdcb60a4d181a371

SHA256
532eec690f9a2c326d3e6f0fb51de2abc44b20176a937de1a7dd5726e0195ed1

SHA512
7c942ee3723564117d5d9de314970d679e22f2f2ccf8fb7b07b387182f33c90948bcc507b1be5f37ebfa512105f616d819e981f0733a65322a6a9df776a3d720

Download Submit
C:\Windows\system\Cwtuids.exe

Filesize
1.4MB

MD5
87f3668564527d1f4b2b030cd7ce8d15

SHA1
2b12a6526c8ba79f885275338dfdfb83dc04e737

SHA256
4b54c21a1b241a9f34f234c80cb64f102c535e6331619452ab4d99a480730ec8

SHA512
38e6d2787e074840a8175c1b661235ec7037657584c38351739b278f1f6e21988b077a2aecfaba56447ee8340451b7ac7b902339e32c1aaaadd85f657f37f202

Download Submit
C:\Windows\system\DcehoTV.exe

Filesize
1.4MB

MD5
faae9969edc374342a85dd622065bcf5

SHA1
baa5db64bfe7469e159ab871d2de0308f16b2f4f

SHA256
7212b37110f1fb5e0cdf9027aed464a00578bd0e88183170b2dabebcfdd3d179

SHA512
860d3c1989950c05c39590e1723e78251eb79434147778971147bc5613b5e2e6dde29e34b7a3808c9f6a4966b3e6c5a70e60bb295d42ebf1686d9964bb36b311

Download Submit
C:\Windows\system\EntkWKi.exe

Filesize
1.4MB

MD5
f16de31eabde62e3a31869a81e8bd31e

SHA1
a80c5da043ccc86869f3a782ff319ba29f1effb6

SHA256
658f694e2eba8cc00a823aa6641af2ea3c7bb4036c94b456a9342575ef3ad922

SHA512
08e6e041727d44a27a34a24b29dea58867286564a0f420acb783085e474387148784780781f6f5ba677bc723d6b2fbd2264aeda171846f1597ae6fccd2caafda

Download Submit
C:\Windows\system\FAGIuSH.exe

Filesize
1.4MB

MD5
8314af1fa9c6efd527a06c69a84cf796

SHA1
b7938bddcc625a72399d99d32691036f05bd18ee

SHA256
59741811c6cde51fc3abeca761fe248168a8c6e027da9f9f865aaad16e3cd06a

SHA512
fdeb53ccca0d0c42d744e2f14e33e23c11ecc1daebbb23787d27b09404e95cf9234ec7d2f522778c411ae487159a307d2cc725574a9dfd495f6394f90ad1c1ea

Download Submit
C:\Windows\system\FyQQVmz.exe

Filesize
1.4MB

MD5
6519d152591ba25ad81d5662b4ec3eba

SHA1
2ae2bd6444355037f06641870b8948b76fdda81d

SHA256
cb26dd5ece4449cf3824c0d163842c72ddf9373a2d643c132f6fbb395b4c3f3a

SHA512
cb04d4b96719f3b1c362731010ec3e0f94a989615e4848398b2421565868afdd87aea530163bfb77974178b8fb226fe2844d84e31394e2b5b7d210845535d689

Download Submit
C:\Windows\system\GhQoOgb.exe

Filesize
1.4MB

MD5
5759014c9194bff59807f4ab2a0cc78c

SHA1
130330f9aba40561f2304aed7b1713ed38cfb310

SHA256
40b24e629d540ae61a6f2d60403c87a7393b0a5ba289c78cf6b350515184a99d

SHA512
3dec90a888aa53cb181797c46a4190e869c18822237f932a76d24449dcedd7141ef6dac532464a9051a62696a9433af81b5df2424957ae1a926dd693537af83e

Download Submit
C:\Windows\system\GvimUsI.exe

Filesize
1.4MB

MD5
74e66eb74859363caf4321149402d0ab

SHA1
50b1e84ca765c2266b4e90d5aef3e501ac3f461a

SHA256
c901683fd5ac5f6a6da3d5797af1a3e1aaef3be57a8fee1500eaf82c553b30cc

SHA512
273d8a3adf567b46443e7d149ac04d48820ac341e7fe9ef7b1501db2864b1f7d1eff33c077a9e0ad766a324dcbd71def8e40130cbcb837e2d79a767f023fcf0f

Download Submit
C:\Windows\system\KGFKenZ.exe

Filesize
1.4MB

MD5
59925f0eb9846e98ff339ea23ee4fffb

SHA1
caac246fc3a6fb875537d577cd797387325f4688

SHA256
c8b9341e7a2eb9e211e3ca2d12e0c2fa90617f11f96f2fc22a0f579f18ddcb87

SHA512
e9c6cdbded766a666e63709b5b0681364255c6e49892235d066b7a339e001c4dc8b3583fb1e51f2c726516219af69e85cc5940686fca24680aaca215834bb49e

Download Submit
C:\Windows\system\KJHFirY.exe

Filesize
1.4MB

MD5
4fdd35df31edd8e6bb98c2f27b50b8c8

SHA1
e0f317381b72f3ff01ece8813959b84873e882d5

SHA256
43dc629928d1c8a9c42c42c67bf3a240fe1232343d5b148a6f16f6f8c09f3f4d

SHA512
99e0fabcc5184d89906d5dab3b8525afde01c10697ebc77281d34b756d4373185edd6cb0f2e96bd6ce36637744b3e5b4b4172b2a53f283c8ba0501db95a8efc2

Download Submit
C:\Windows\system\LlvbLbI.exe

Filesize
1.4MB

MD5
9827675160ddea2d27ba0c387377fb17

SHA1
d52f2fbe2462364cb3d550b199165c5de481dbdd

SHA256
55ef38c142d9cc5ad0debcf10b234e8fdcfb753093c919d912afecf63ccc0bdb

SHA512
8bc41401d9e2c375b22baea6a7721638b78072b37a105bdc4a8b6573097117ee70d723e67d8d96497d1e778c9de99551908ea8a470f1643a473e33b13f7bc399

Download Submit
C:\Windows\system\MkJvzFD.exe

Filesize
1.4MB

MD5
013597dbf6aeb2b1aadde9aea92e44a8

SHA1
b12d4713756af69324c546d569da49cc9465144b

SHA256
1b274078d144f5edd8ce9273ed8037668fd04d24ef693030ecfd59c165448f21

SHA512
3d0f68fc0b3d6954cb6c975d135dfdd182ee9c67aba1bee9d3d554800edb5e63cd9b1e96c55fc6c3aff47772d895a3f651464d182c205377723df991d546ea18

Download Submit
C:\Windows\system\NFUZIIb.exe

Filesize
1.4MB

MD5
13ae4065c141c607ac1a3d09f22b77bd

SHA1
1cf8e852b9866cb72a5f89d71357aa2b42ac524b

SHA256
c0a095c0dfbfcba8db4289a5635f9c4da8e7efd41b0a57c4b3d9244f7b47f4c8

SHA512
533b3d272f30a6fdde398ce6806bcbb42e68267280c602ff2f62ae3e0bcdda14d3c3fff072ca870c30fe1dd92575ada51e894d24065014dd5ef1dc3c6cb191a7

Download Submit
C:\Windows\system\SwkKXhg.exe

Filesize
1.4MB

MD5
dca4dea00a228a25febe5dc6665f601d

SHA1
51bc97175216105c4a048ffc761cd3f293268321

SHA256
a6fd4dfe9b83b6f5c1e5f74c1c73dedca80669b814a39a2dc5859dacc3c48c76

SHA512
d14669e0c2bc84610e8faf08d87e9277f6cc76824842a0e99450cf63663a8051f0f961f2b580e54f8267f6a1725aae7881f11960a1b5e198cfb5c3bce5625591

Download Submit
C:\Windows\system\TFOqrPF.exe

Filesize
1.4MB

MD5
48155aba97c3a8cb1ca259f121f19159

SHA1
5bb77eac71e169b94df959a23ac179e06298d21f

SHA256
1e83d1d621a8ccd836cee54c852f7ceeb437818e4c5d3a43086bb9d457f93321

SHA512
f3bec7092aaf60c175884da96338a58a01f9f2ffb34b8011c68fe20864723d6c82eb8fcecae494decc61819a7c5b5c0499b8b5fd233ea95dd1d724c8d13c787d

Download Submit
C:\Windows\system\UPAYcHw.exe

Filesize
1.4MB

MD5
12d4d89882678b372ad9225c6f0b0948

SHA1
1c0ddcf45fc7f6cd561417169db277981e00e4f5

SHA256
553aea1829d11b8a8fbb74dbd19c3bf101002a2b93b32d52d20e8bd49d8279e2

SHA512
61d3a1da7b37b4a457e9654d66942e55af99358e365890c567be71cc29b998034b45508db9222cda92751ebc439afffd07e4d7bc96e1724ef49f771a072c8844

Download Submit
C:\Windows\system\VgxYCmT.exe

Filesize
1.4MB

MD5
66c6b1fc6fdff84b5864ac1c0c89da15

SHA1
50a1f11c390af0ed7bee9867598d241fb9312c55

SHA256
3122f8019fd99a267a51a8b6fb6f8a1ba5f68e8090454c49a6837679a467a89c

SHA512
6a4ba20635d8c2699695909a2da2a731bef18edfe6f3d05e4550c66f1080f9f7ac02cfe75800a723b3e49b499d0e7a6d32cf1964d06688a5257fe42fa54e9e9d

Download Submit
C:\Windows\system\XianqQj.exe

Filesize
1.4MB

MD5
3375ee4961a7827942556875b2887d11

SHA1
b78424d9281ad1a29eda87e19b49f1e7cefc580b

SHA256
eea2707f1a149fef0a87a916646ae35c112ecdebf5c21ebd7565004ae6d656b2

SHA512
8ce6c207d27a971206c34a2f2480b77e047e271b9546e713240bd86aa7b2b130697c47e937213a7675db28ca25c1b91b7390b9cdce0a25aa589932988c62e37d

Download Submit
C:\Windows\system\YHoNSkU.exe

Filesize
1.4MB

MD5
f711bb5d95adf3a6c7b0036e3fc94fee

SHA1
700945bc13bb2d7d1b93d26090a657517cef90be

SHA256
738c060017756ebcf0d424cd48ab37915f748b236d1a1b8d5ec20d83c5028d51

SHA512
90e2d0a911266963ac6bb2de1606a175f0b8f4e352bfdd6ed899706d4a62387e183d3ab65a5151fce262d9dd1f87efedff0759cf682c78d64de71ddbacf74547

Download Submit
C:\Windows\system\ZpJYDWN.exe

Filesize
1.4MB

MD5
2f8814eed95d25afa6de8fc2757bd30f

SHA1
ea62baa2bf7ec2d539f73bc369caab2c78e9271a

SHA256
c9b4611cdb976fd1feeb5873de916c0918fc550853305f053a3e5d6abd767864

SHA512
88dba5cbb2d0d869f2aa5d967727694f1e5ba167f4302b2738fbd3e32353990c56cf1cf331e326a7bdb8c806cca9ea05af8c47a9e52008c2dace502cfc8616ea

Download Submit
C:\Windows\system\fWKsHEd.exe

Filesize
1.4MB

MD5
70c4376fb4b9b02bf62de89146d1491e

SHA1
23e43d8670cbb7bceb8b9093d13be9096f294227

SHA256
5a4548b513298adecc943abee9749853616c933b23a8e60cb1ebcf1c785e05a9

SHA512
3e5a132f8522ec26b34e7e7d7b24b6e5040e136d8957a93643f89c799f71df58ed3b3995b76e4971979184ac1c1afccfeb200924c91b5b7a6e4f192b9cd07087

Download Submit
C:\Windows\system\fgmsbLK.exe

Filesize
1.4MB

MD5
86eb2748c7c8e4ed1455a711f56babb6

SHA1
03cc946ba1897365d173d7bf9acd7f89b8b7a37d

SHA256
7ce5c2beaf69af559cb94cb806d6cc6bf10582a60a425e37561b5a49103ade0d

SHA512
38265309e7c4e21b278973fd56fd37f81961f41907051bc56cd27df91869322b1f05dd6da807166522bedf85caef15f1bec274dda0e601988e08f10605513776

Download Submit
C:\Windows\system\gbgFEdN.exe

Filesize
1.4MB

MD5
d74bb0e3114dc44b1b6081a4f923de6a

SHA1
6d0f0073fb9b1d35294fffb527a80710f227b332

SHA256
69172bb79ba9051db67df9ba967bb38f147b222551b1ace737498737d89c2ee2

SHA512
b22bcbca4e23328ba5be0f3525b7846a2ffa63889e9d812bffb9d164feda29ab249ca5b63d0b405dfaf4481c308b9cc9b88d42b1329c6749a6e85fc52119ee8e

Download Submit
C:\Windows\system\oEwnqyX.exe

Filesize
1.4MB

MD5
7bd2d734d949ec28262789dd97598a0f

SHA1
83e60addd44bcc6a00dba3243872f4b37cd10d6e

SHA256
183631f113eb51dd424d1dbb57837e9182abbce507a000216ec8a3efdead54a9

SHA512
03da95a6b7f5bb3ad87c2cb01076c1b68728588a8a23978d09ba582c1e8ebfaf96bb1e90f8607672e1d92141b63e1eb59ff85e97118ebc3428e32a85850a9c53

Download Submit
C:\Windows\system\sdjjwyO.exe

Filesize
1.4MB

MD5
c4a93a68831379d25ad7febd7442d198

SHA1
4857ed4e8820414dbd1be60d33a1bfe634cf211e

SHA256
b1a9a875b4aeedaaee5da0c4540737c97dc30efe5ec66b19262a0c1943bdd29a

SHA512
667eb39da951a4bbb19f71e0bcfbb21dd43b5166860c39a26c13e628e89b7bfe504531e26973da23f1db382f2cd41a8924aa8910c44ebd0cdd9ebcafc60d64d1

Download Submit
C:\Windows\system\smrhRzz.exe

Filesize
1.4MB

MD5
1a6687380e4185a86cdbd1a853d6f459

SHA1
71110c3e767c5ba3b87a8670745da2838aee6777

SHA256
453acff9c2d7ca37d0576ce1445c2d293e1803334592090fa32b9e6f8799cc1c

SHA512
7588f4ad5ab13f34fc09eb36984205a2c9de578052aa506ef90f9c86b0326052c3bfa5cdbe7a20b6442b3ae2d50de8214b326552fa30df9aee3c79a2bcb6e18e

Download Submit
C:\Windows\system\tIkvuJP.exe

Filesize
1.4MB

MD5
628a735d39e2cb817f00be6af340b93e

SHA1
72e616b37e4321f1f3fbacf5ce3b19725568c620

SHA256
3ac00ed569a2baeb95b0c726eb6cec8fb724d418088171baa2d0c6b028b850cd

SHA512
73aad6112dcf565ed286c24948faa9f63efd5117e6dc41de1ac061aabaaf96752e403a2951771f1cee5d4fc3fcd65c2302097feb772b6390d66a9f2947458da5

Download Submit
C:\Windows\system\wLjlTHa.exe

Filesize
1.4MB

MD5
34ab26dd215624269283c8b061027575

SHA1
643de2af321febed4d0875d4da856a1eceab630d

SHA256
fdec21e7420d59869422bb3d31f468a8460af1624453354d1e56161fd9fb8075

SHA512
a9e4d76afb55bb5d52028ca03dd30cd3315497bd9dad9c13267fdd09e2a6b8eb19c0f54faa49e04f3af47b544082a4991e35fea136ca824f0a12d041ca2646ee

Download Submit
\Windows\system\MqFFcFZ.exe

Filesize
1.4MB

MD5
3c15a87c8ae306caf6a5ec54045f5b90

SHA1
8d8d8d11f0509af45f6b185e2acecbe8d546bc94

SHA256
e2227734c4fd39649a4cf11fc2af5b3e69c8b8eaec8bec04df6aaa2352608ffb

SHA512
d0db9c86b63f0d259f7cd4d4f352f7d9ebb3e75ca3ad620a222536758acdbdd3724dbe8dbf11ba3fafad45876a7d101852b60b2668d2c60f2f1dad3fa7491db8

Download Submit
\Windows\system\ZuKFZfc.exe

Filesize
1.4MB

MD5
c091b47f8c1634b580072e663e118ac9

SHA1
4e333aa2cd002f68a18f1e1bb07dd5c7794d48f5

SHA256
fd04a0f31f0bc9440b97c7c4c2f20d9cd9d1e107651a9abde0e5091f54113876

SHA512
70a6f00f769565c4c53c813900d32b5b498e607183fe42a30d54f155187c0b4dc6a225ff6cc3eb70f1c9b01cfd0cb311027991eeeffc27530067e0bf0b0271cf

Download Submit
memory/328-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download