xmrig | 004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
25-01-2025 19:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
Size

1.1MB
MD5

2d828e275d5bd05134c0135e33a52bfe
SHA1

5d0d9490b42957e261547bc189cf847adee1d422
SHA256

004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d
SHA512

bfcca5e0de218782b94062d583c50f79409636423c625bec67694340289394dd18efa508ddc66ca9c4e09f809ddebc79474937b46fff33cfc7c42eb1be719231
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrGFul:GezaTF8FcNkNdfE0pZ9ozttwIRQ8M

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001202c-2.dat	xmrig
behavioral1/files/0x0008000000015e8f-8.dat	xmrig
behavioral1/files/0x0008000000015ef6-13.dat	xmrig
behavioral1/files/0x0008000000015f4f-14.dat	xmrig
behavioral1/files/0x0008000000015fdb-21.dat	xmrig
behavioral1/files/0x0007000000016485-33.dat	xmrig
behavioral1/files/0x0008000000016621-36.dat	xmrig
behavioral1/files/0x0005000000019377-56.dat	xmrig
behavioral1/files/0x000500000001938e-64.dat	xmrig
behavioral1/files/0x0005000000019481-84.dat	xmrig
behavioral1/files/0x00050000000195c0-128.dat	xmrig
behavioral1/files/0x0005000000019581-124.dat	xmrig
behavioral1/files/0x000500000001955c-120.dat	xmrig
behavioral1/files/0x0005000000019551-116.dat	xmrig
behavioral1/files/0x00050000000194e6-112.dat	xmrig
behavioral1/files/0x00050000000194e4-109.dat	xmrig
behavioral1/files/0x00050000000194da-104.dat	xmrig
behavioral1/files/0x00050000000194d0-100.dat	xmrig
behavioral1/files/0x00050000000194c6-96.dat	xmrig
behavioral1/files/0x000500000001949d-92.dat	xmrig
behavioral1/files/0x0005000000019490-88.dat	xmrig
behavioral1/files/0x000500000001946b-80.dat	xmrig
behavioral1/files/0x0005000000019429-76.dat	xmrig
behavioral1/files/0x000500000001941b-72.dat	xmrig
behavioral1/files/0x000500000001939c-68.dat	xmrig
behavioral1/files/0x000500000001938a-60.dat	xmrig
behavioral1/files/0x000500000001932a-52.dat	xmrig
behavioral1/files/0x000500000001930d-48.dat	xmrig
behavioral1/files/0x000500000001925d-44.dat	xmrig
behavioral1/files/0x000500000001925b-40.dat	xmrig
behavioral1/files/0x0007000000016307-29.dat	xmrig
behavioral1/files/0x0007000000016239-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1900	YtGohhd.exe
2456	uPMIFmY.exe
2244	veOOLHd.exe
2228	zsShHnD.exe
792	rGPaJba.exe
1620	SDhIfxr.exe
2240	TMmaFTt.exe
2712	craxOoB.exe
2664	HDczHMQ.exe
2804	zvYTQbI.exe
2988	ndvzZsL.exe
1952	tabxcez.exe
2084	aBxGEVP.exe
2528	rzxccEY.exe
2972	fimSBCh.exe
2556	zrznJLl.exe
2740	NPUeqcK.exe
2660	pnmGcYW.exe
1008	iMZsHiT.exe
2532	hiSNCFm.exe
2600	pMnVZyG.exe
2128	ciNLaOJ.exe
2040	kKUuJXm.exe
1648	BBwJWBs.exe
2700	wjEAfmb.exe
320	VBVmHct.exe
2744	PJrEEkk.exe
752	atdDHib.exe
2716	ItnMOal.exe
2860	mZPFUsV.exe
1252	LXHNgwW.exe
2908	YwYaUJw.exe
2872	JBeYGPr.exe
2912	NeTqjxL.exe
1960	hbOJOCb.exe
2060	FRynPEU.exe
3032	bVTdNFk.exe
540	ihUwIoC.exe
2124	yRipcZu.exe
2940	lgLFjKi.exe
1848	nvZubVB.exe
2884	MsqRvvx.exe
864	wqkQsME.exe
1784	uLSBmvN.exe
2308	iOCiVnl.exe
1076	TAbvNrb.exe
1928	ndWyVsE.exe
2264	HZRSXos.exe
1700	eyWPGMd.exe
1852	HAWxmtj.exe
1304	ojDeqDY.exe
1796	wrSAZRy.exe
1376	ywhhdNt.exe
1312	HaCDmsx.exe
1480	sbBuODm.exe
2088	dNlCelM.exe
1712	AkQyCnW.exe
1736	GnogWQe.exe
772	rKBKrkA.exe
636	vrHepQr.exe
2292	PcpmGZv.exe
1508	sBKkvmn.exe
1876	GhiJPlF.exe
1888	tgFmMTX.exe

Loads dropped DLL 64 IoCs

pid	Process
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TbesZyQ.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\ZLWZUNb.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\OgkrOcx.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\eOazuNW.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\wyetbtl.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\DsGpeOI.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\TJTNCaD.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\AFUmsSI.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\PAdcFsD.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\YoomYSl.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\xMTPooN.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\AbMWTdw.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\SqnwKoi.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\PZOFzfp.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\unAPHPc.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\hzFWeaq.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\jntyEju.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\xuJfEHa.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\cAeeWvu.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\HMOWRKF.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\ogEljDr.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\DuSUtOZ.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\usOMhDi.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\KRPwYuP.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\YlmdoAe.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\EOmNHIi.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\SpvQkhr.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\jHpNlBw.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\yZkuFvS.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\hiSNCFm.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\xemAMua.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\PXpXfhX.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\uMuHOJQ.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\rPQJfNx.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\KpfGXMW.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\kXueXRw.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\TFjCKFW.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\mrOiBXg.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\uefnitw.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\JKCObJX.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\YwvzFWP.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\DQZrlUX.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\XVZTrrr.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\aXtnxOT.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\mvvFhhT.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\tFvApIM.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\pbXWIHa.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\tZJCdmZ.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\jNoduzr.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\eXPeCFg.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\zgtLvhO.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\LEMPSbh.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\JGPQApB.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\atWKEwE.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\LBVQumq.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\OHPlMdb.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\oZJflqg.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\ryVyWhV.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\YQctNlq.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\tQZhNVq.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\beupXsA.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\iUkjztX.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\eJNdWRH.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
File created	C:\Windows\System\ODZdZBe.exe	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1972 wrote to memory of 1900	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	29
PID 1972 wrote to memory of 1900	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	29
PID 1972 wrote to memory of 1900	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	29
PID 1972 wrote to memory of 2456	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	30
PID 1972 wrote to memory of 2456	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	30
PID 1972 wrote to memory of 2456	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	30
PID 1972 wrote to memory of 2244	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	31
PID 1972 wrote to memory of 2244	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	31
PID 1972 wrote to memory of 2244	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	31
PID 1972 wrote to memory of 2228	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	32
PID 1972 wrote to memory of 2228	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	32
PID 1972 wrote to memory of 2228	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	32
PID 1972 wrote to memory of 792	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	33
PID 1972 wrote to memory of 792	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	33
PID 1972 wrote to memory of 792	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	33
PID 1972 wrote to memory of 1620	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	34
PID 1972 wrote to memory of 1620	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	34
PID 1972 wrote to memory of 1620	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	34
PID 1972 wrote to memory of 2240	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	35
PID 1972 wrote to memory of 2240	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	35
PID 1972 wrote to memory of 2240	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	35
PID 1972 wrote to memory of 2712	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	36
PID 1972 wrote to memory of 2712	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	36
PID 1972 wrote to memory of 2712	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	36
PID 1972 wrote to memory of 2664	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	37
PID 1972 wrote to memory of 2664	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	37
PID 1972 wrote to memory of 2664	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	37
PID 1972 wrote to memory of 2804	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	38
PID 1972 wrote to memory of 2804	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	38
PID 1972 wrote to memory of 2804	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	38
PID 1972 wrote to memory of 2988	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	39
PID 1972 wrote to memory of 2988	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	39
PID 1972 wrote to memory of 2988	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	39
PID 1972 wrote to memory of 1952	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	40
PID 1972 wrote to memory of 1952	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	40
PID 1972 wrote to memory of 1952	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	40
PID 1972 wrote to memory of 2084	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	41
PID 1972 wrote to memory of 2084	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	41
PID 1972 wrote to memory of 2084	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	41
PID 1972 wrote to memory of 2528	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	42
PID 1972 wrote to memory of 2528	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	42
PID 1972 wrote to memory of 2528	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	42
PID 1972 wrote to memory of 2972	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	43
PID 1972 wrote to memory of 2972	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	43
PID 1972 wrote to memory of 2972	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	43
PID 1972 wrote to memory of 2556	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	44
PID 1972 wrote to memory of 2556	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	44
PID 1972 wrote to memory of 2556	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	44
PID 1972 wrote to memory of 2740	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	45
PID 1972 wrote to memory of 2740	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	45
PID 1972 wrote to memory of 2740	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	45
PID 1972 wrote to memory of 2660	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	46
PID 1972 wrote to memory of 2660	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	46
PID 1972 wrote to memory of 2660	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	46
PID 1972 wrote to memory of 1008	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	47
PID 1972 wrote to memory of 1008	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	47
PID 1972 wrote to memory of 1008	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	47
PID 1972 wrote to memory of 2532	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	48
PID 1972 wrote to memory of 2532	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	48
PID 1972 wrote to memory of 2532	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	48
PID 1972 wrote to memory of 2600	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	49
PID 1972 wrote to memory of 2600	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	49
PID 1972 wrote to memory of 2600	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	49
PID 1972 wrote to memory of 2128	1972	004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe	50

C:\Users\Admin\AppData\Local\Temp\004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe
"C:\Users\Admin\AppData\Local\Temp\004f2eacdfaa0242d5b22ed4b2e4cb33eb7fb995cbfda2262fab21d8a69e7b7d.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1972
- C:\Windows\System\YtGohhd.exe
  C:\Windows\System\YtGohhd.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\uPMIFmY.exe
  C:\Windows\System\uPMIFmY.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\veOOLHd.exe
  C:\Windows\System\veOOLHd.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\zsShHnD.exe
  C:\Windows\System\zsShHnD.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\rGPaJba.exe
  C:\Windows\System\rGPaJba.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\SDhIfxr.exe
  C:\Windows\System\SDhIfxr.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\TMmaFTt.exe
  C:\Windows\System\TMmaFTt.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\craxOoB.exe
  C:\Windows\System\craxOoB.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\HDczHMQ.exe
  C:\Windows\System\HDczHMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\zvYTQbI.exe
  C:\Windows\System\zvYTQbI.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\ndvzZsL.exe
  C:\Windows\System\ndvzZsL.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\tabxcez.exe
  C:\Windows\System\tabxcez.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\aBxGEVP.exe
  C:\Windows\System\aBxGEVP.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\rzxccEY.exe
  C:\Windows\System\rzxccEY.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\fimSBCh.exe
  C:\Windows\System\fimSBCh.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\zrznJLl.exe
  C:\Windows\System\zrznJLl.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\NPUeqcK.exe
  C:\Windows\System\NPUeqcK.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\pnmGcYW.exe
  C:\Windows\System\pnmGcYW.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\iMZsHiT.exe
  C:\Windows\System\iMZsHiT.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\hiSNCFm.exe
  C:\Windows\System\hiSNCFm.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\pMnVZyG.exe
  C:\Windows\System\pMnVZyG.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\ciNLaOJ.exe
  C:\Windows\System\ciNLaOJ.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\kKUuJXm.exe
  C:\Windows\System\kKUuJXm.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\BBwJWBs.exe
  C:\Windows\System\BBwJWBs.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\wjEAfmb.exe
  C:\Windows\System\wjEAfmb.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\VBVmHct.exe
  C:\Windows\System\VBVmHct.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\PJrEEkk.exe
  C:\Windows\System\PJrEEkk.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\atdDHib.exe
  C:\Windows\System\atdDHib.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\ItnMOal.exe
  C:\Windows\System\ItnMOal.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\mZPFUsV.exe
  C:\Windows\System\mZPFUsV.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\LXHNgwW.exe
  C:\Windows\System\LXHNgwW.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\YwYaUJw.exe
  C:\Windows\System\YwYaUJw.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\JBeYGPr.exe
  C:\Windows\System\JBeYGPr.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\NeTqjxL.exe
  C:\Windows\System\NeTqjxL.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\hbOJOCb.exe
  C:\Windows\System\hbOJOCb.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\FRynPEU.exe
  C:\Windows\System\FRynPEU.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\bVTdNFk.exe
  C:\Windows\System\bVTdNFk.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\ihUwIoC.exe
  C:\Windows\System\ihUwIoC.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\yRipcZu.exe
  C:\Windows\System\yRipcZu.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\lgLFjKi.exe
  C:\Windows\System\lgLFjKi.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\nvZubVB.exe
  C:\Windows\System\nvZubVB.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\MsqRvvx.exe
  C:\Windows\System\MsqRvvx.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\wqkQsME.exe
  C:\Windows\System\wqkQsME.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\uLSBmvN.exe
  C:\Windows\System\uLSBmvN.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\iOCiVnl.exe
  C:\Windows\System\iOCiVnl.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\TAbvNrb.exe
  C:\Windows\System\TAbvNrb.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\ndWyVsE.exe
  C:\Windows\System\ndWyVsE.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\HZRSXos.exe
  C:\Windows\System\HZRSXos.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\eyWPGMd.exe
  C:\Windows\System\eyWPGMd.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\HAWxmtj.exe
  C:\Windows\System\HAWxmtj.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\ojDeqDY.exe
  C:\Windows\System\ojDeqDY.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\wrSAZRy.exe
  C:\Windows\System\wrSAZRy.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\ywhhdNt.exe
  C:\Windows\System\ywhhdNt.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\HaCDmsx.exe
  C:\Windows\System\HaCDmsx.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\sbBuODm.exe
  C:\Windows\System\sbBuODm.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\dNlCelM.exe
  C:\Windows\System\dNlCelM.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\AkQyCnW.exe
  C:\Windows\System\AkQyCnW.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\GnogWQe.exe
  C:\Windows\System\GnogWQe.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\rKBKrkA.exe
  C:\Windows\System\rKBKrkA.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\vrHepQr.exe
  C:\Windows\System\vrHepQr.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\PcpmGZv.exe
  C:\Windows\System\PcpmGZv.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\sBKkvmn.exe
  C:\Windows\System\sBKkvmn.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\GhiJPlF.exe
  C:\Windows\System\GhiJPlF.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\tgFmMTX.exe
  C:\Windows\System\tgFmMTX.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\ZtzybCz.exe
  C:\Windows\System\ZtzybCz.exe
  2⤵
  PID:2408
- C:\Windows\System\vmdcukd.exe
  C:\Windows\System\vmdcukd.exe
  2⤵
  PID:292
- C:\Windows\System\WZJEopX.exe
  C:\Windows\System\WZJEopX.exe
  2⤵
  PID:3000
- C:\Windows\System\LEMPSbh.exe
  C:\Windows\System\LEMPSbh.exe
  2⤵
  PID:1548
- C:\Windows\System\CUMDXaJ.exe
  C:\Windows\System\CUMDXaJ.exe
  2⤵
  PID:1872
- C:\Windows\System\JRIiwaE.exe
  C:\Windows\System\JRIiwaE.exe
  2⤵
  PID:2964
- C:\Windows\System\DVcImvV.exe
  C:\Windows\System\DVcImvV.exe
  2⤵
  PID:2028
- C:\Windows\System\nJVCFDJ.exe
  C:\Windows\System\nJVCFDJ.exe
  2⤵
  PID:2360
- C:\Windows\System\HbdsbJJ.exe
  C:\Windows\System\HbdsbJJ.exe
  2⤵
  PID:1520
- C:\Windows\System\qJIsDvC.exe
  C:\Windows\System\qJIsDvC.exe
  2⤵
  PID:1524
- C:\Windows\System\fWbInLL.exe
  C:\Windows\System\fWbInLL.exe
  2⤵
  PID:352
- C:\Windows\System\FJONnIN.exe
  C:\Windows\System\FJONnIN.exe
  2⤵
  PID:2840
- C:\Windows\System\RoBOWYD.exe
  C:\Windows\System\RoBOWYD.exe
  2⤵
  PID:2232
- C:\Windows\System\ssAgOcS.exe
  C:\Windows\System\ssAgOcS.exe
  2⤵
  PID:2436
- C:\Windows\System\DRjqTuf.exe
  C:\Windows\System\DRjqTuf.exe
  2⤵
  PID:2356
- C:\Windows\System\syjieeL.exe
  C:\Windows\System\syjieeL.exe
  2⤵
  PID:2792
- C:\Windows\System\PWYvrgg.exe
  C:\Windows\System\PWYvrgg.exe
  2⤵
  PID:2012
- C:\Windows\System\qcvHRPO.exe
  C:\Windows\System\qcvHRPO.exe
  2⤵
  PID:2336
- C:\Windows\System\AHWlzHX.exe
  C:\Windows\System\AHWlzHX.exe
  2⤵
  PID:2708
- C:\Windows\System\XcFPzdK.exe
  C:\Windows\System\XcFPzdK.exe
  2⤵
  PID:376
- C:\Windows\System\kXueXRw.exe
  C:\Windows\System\kXueXRw.exe
  2⤵
  PID:2516
- C:\Windows\System\LcTXryK.exe
  C:\Windows\System\LcTXryK.exe
  2⤵
  PID:1776
- C:\Windows\System\dAmIjqz.exe
  C:\Windows\System\dAmIjqz.exe
  2⤵
  PID:1932
- C:\Windows\System\EvZLStc.exe
  C:\Windows\System\EvZLStc.exe
  2⤵
  PID:2752
- C:\Windows\System\RDNQQyt.exe
  C:\Windows\System\RDNQQyt.exe
  2⤵
  PID:1992
- C:\Windows\System\aOZZdeM.exe
  C:\Windows\System\aOZZdeM.exe
  2⤵
  PID:2256
- C:\Windows\System\cSDMciN.exe
  C:\Windows\System\cSDMciN.exe
  2⤵
  PID:2920
- C:\Windows\System\nxVHfsa.exe
  C:\Windows\System\nxVHfsa.exe
  2⤵
  PID:2896
- C:\Windows\System\zDzyAXx.exe
  C:\Windows\System\zDzyAXx.exe
  2⤵
  PID:2064
- C:\Windows\System\cPCwUYY.exe
  C:\Windows\System\cPCwUYY.exe
  2⤵
  PID:768
- C:\Windows\System\XrfWCLT.exe
  C:\Windows\System\XrfWCLT.exe
  2⤵
  PID:3052
- C:\Windows\System\pdbcqst.exe
  C:\Windows\System\pdbcqst.exe
  2⤵
  PID:1112
- C:\Windows\System\tHnJScT.exe
  C:\Windows\System\tHnJScT.exe
  2⤵
  PID:2192
- C:\Windows\System\IENeUrm.exe
  C:\Windows\System\IENeUrm.exe
  2⤵
  PID:380
- C:\Windows\System\rRXPzIH.exe
  C:\Windows\System\rRXPzIH.exe
  2⤵
  PID:1840
- C:\Windows\System\PfwVcbg.exe
  C:\Windows\System\PfwVcbg.exe
  2⤵
  PID:2096
- C:\Windows\System\cALRwyn.exe
  C:\Windows\System\cALRwyn.exe
  2⤵
  PID:2592
- C:\Windows\System\TdDdXGc.exe
  C:\Windows\System\TdDdXGc.exe
  2⤵
  PID:2032
- C:\Windows\System\qLvUlVq.exe
  C:\Windows\System\qLvUlVq.exe
  2⤵
  PID:684
- C:\Windows\System\bmbFpet.exe
  C:\Windows\System\bmbFpet.exe
  2⤵
  PID:1268
- C:\Windows\System\XKhsYzd.exe
  C:\Windows\System\XKhsYzd.exe
  2⤵
  PID:1372
- C:\Windows\System\kkVwpJD.exe
  C:\Windows\System\kkVwpJD.exe
  2⤵
  PID:1108
- C:\Windows\System\IwTAcOg.exe
  C:\Windows\System\IwTAcOg.exe
  2⤵
  PID:1244
- C:\Windows\System\OCczqLv.exe
  C:\Windows\System\OCczqLv.exe
  2⤵
  PID:2276
- C:\Windows\System\IRLfybT.exe
  C:\Windows\System\IRLfybT.exe
  2⤵
  PID:1868
- C:\Windows\System\MFcskgB.exe
  C:\Windows\System\MFcskgB.exe
  2⤵
  PID:2368
- C:\Windows\System\pPrcVcG.exe
  C:\Windows\System\pPrcVcG.exe
  2⤵
  PID:888
- C:\Windows\System\WewjWRZ.exe
  C:\Windows\System\WewjWRZ.exe
  2⤵
  PID:2380
- C:\Windows\System\hcqKCAh.exe
  C:\Windows\System\hcqKCAh.exe
  2⤵
  PID:1892
- C:\Windows\System\GxsnbUz.exe
  C:\Windows\System\GxsnbUz.exe
  2⤵
  PID:2448
- C:\Windows\System\tqCfSUC.exe
  C:\Windows\System\tqCfSUC.exe
  2⤵
  PID:2464
- C:\Windows\System\DfJiBhP.exe
  C:\Windows\System\DfJiBhP.exe
  2⤵
  PID:1920
- C:\Windows\System\utshlXz.exe
  C:\Windows\System\utshlXz.exe
  2⤵
  PID:2384
- C:\Windows\System\HXhWWYr.exe
  C:\Windows\System\HXhWWYr.exe
  2⤵
  PID:2764
- C:\Windows\System\NqaVsvD.exe
  C:\Windows\System\NqaVsvD.exe
  2⤵
  PID:2552
- C:\Windows\System\TSEwiqk.exe
  C:\Windows\System\TSEwiqk.exe
  2⤵
  PID:1880
- C:\Windows\System\RZDPBBT.exe
  C:\Windows\System\RZDPBBT.exe
  2⤵
  PID:1688
- C:\Windows\System\ECQBecJ.exe
  C:\Windows\System\ECQBecJ.exe
  2⤵
  PID:2944
- C:\Windows\System\lgNjFQa.exe
  C:\Windows\System\lgNjFQa.exe
  2⤵
  PID:2868
- C:\Windows\System\IAxjSHR.exe
  C:\Windows\System\IAxjSHR.exe
  2⤵
  PID:1948
- C:\Windows\System\VWOLcnd.exe
  C:\Windows\System\VWOLcnd.exe
  2⤵
  PID:2312
- C:\Windows\System\lAjVcHC.exe
  C:\Windows\System\lAjVcHC.exe
  2⤵
  PID:832
- C:\Windows\System\gDOZkXL.exe
  C:\Windows\System\gDOZkXL.exe
  2⤵
  PID:324
- C:\Windows\System\vyDeblI.exe
  C:\Windows\System\vyDeblI.exe
  2⤵
  PID:1540
- C:\Windows\System\HlBiFjl.exe
  C:\Windows\System\HlBiFjl.exe
  2⤵
  PID:1216
- C:\Windows\System\QQlNSTe.exe
  C:\Windows\System\QQlNSTe.exe
  2⤵
  PID:744
- C:\Windows\System\fekCpji.exe
  C:\Windows\System\fekCpji.exe
  2⤵
  PID:2480
- C:\Windows\System\KRWcCuR.exe
  C:\Windows\System\KRWcCuR.exe
  2⤵
  PID:3084
- C:\Windows\System\wpIthKg.exe
  C:\Windows\System\wpIthKg.exe
  2⤵
  PID:3100
- C:\Windows\System\sZgpyTP.exe
  C:\Windows\System\sZgpyTP.exe
  2⤵
  PID:3116
- C:\Windows\System\WcnsopF.exe
  C:\Windows\System\WcnsopF.exe
  2⤵
  PID:3132
- C:\Windows\System\UjSfcrL.exe
  C:\Windows\System\UjSfcrL.exe
  2⤵
  PID:3148
- C:\Windows\System\zLDvVwJ.exe
  C:\Windows\System\zLDvVwJ.exe
  2⤵
  PID:3164
- C:\Windows\System\beupXsA.exe
  C:\Windows\System\beupXsA.exe
  2⤵
  PID:3180
- C:\Windows\System\AaJSEkQ.exe
  C:\Windows\System\AaJSEkQ.exe
  2⤵
  PID:3196
- C:\Windows\System\xemAMua.exe
  C:\Windows\System\xemAMua.exe
  2⤵
  PID:3212
- C:\Windows\System\GHwzzBT.exe
  C:\Windows\System\GHwzzBT.exe
  2⤵
  PID:3228
- C:\Windows\System\wuvCbzL.exe
  C:\Windows\System\wuvCbzL.exe
  2⤵
  PID:3244
- C:\Windows\System\DqIXaGC.exe
  C:\Windows\System\DqIXaGC.exe
  2⤵
  PID:3260
- C:\Windows\System\rIuhTWk.exe
  C:\Windows\System\rIuhTWk.exe
  2⤵
  PID:3276
- C:\Windows\System\MjVtGgp.exe
  C:\Windows\System\MjVtGgp.exe
  2⤵
  PID:3292
- C:\Windows\System\cxuAnnA.exe
  C:\Windows\System\cxuAnnA.exe
  2⤵
  PID:3308
- C:\Windows\System\npGyGZb.exe
  C:\Windows\System\npGyGZb.exe
  2⤵
  PID:3324
- C:\Windows\System\wIlEFRh.exe
  C:\Windows\System\wIlEFRh.exe
  2⤵
  PID:3340
- C:\Windows\System\puZsYRf.exe
  C:\Windows\System\puZsYRf.exe
  2⤵
  PID:3356
- C:\Windows\System\ZIqxmhZ.exe
  C:\Windows\System\ZIqxmhZ.exe
  2⤵
  PID:3372
- C:\Windows\System\JkBYKov.exe
  C:\Windows\System\JkBYKov.exe
  2⤵
  PID:3388
- C:\Windows\System\dDeZqaG.exe
  C:\Windows\System\dDeZqaG.exe
  2⤵
  PID:3404
- C:\Windows\System\CtrDDNi.exe
  C:\Windows\System\CtrDDNi.exe
  2⤵
  PID:3420
- C:\Windows\System\IbwUyiP.exe
  C:\Windows\System\IbwUyiP.exe
  2⤵
  PID:3436
- C:\Windows\System\TSaETEr.exe
  C:\Windows\System\TSaETEr.exe
  2⤵
  PID:3452
- C:\Windows\System\QfFGdOU.exe
  C:\Windows\System\QfFGdOU.exe
  2⤵
  PID:3468
- C:\Windows\System\ENWzyZq.exe
  C:\Windows\System\ENWzyZq.exe
  2⤵
  PID:3484
- C:\Windows\System\hzFWeaq.exe
  C:\Windows\System\hzFWeaq.exe
  2⤵
  PID:3500
- C:\Windows\System\rnHaRVz.exe
  C:\Windows\System\rnHaRVz.exe
  2⤵
  PID:3516
- C:\Windows\System\DBtzfZV.exe
  C:\Windows\System\DBtzfZV.exe
  2⤵
  PID:3532
- C:\Windows\System\AyxoUQp.exe
  C:\Windows\System\AyxoUQp.exe
  2⤵
  PID:3548
- C:\Windows\System\EeCboyC.exe
  C:\Windows\System\EeCboyC.exe
  2⤵
  PID:3564
- C:\Windows\System\fmXhbfo.exe
  C:\Windows\System\fmXhbfo.exe
  2⤵
  PID:3580
- C:\Windows\System\EzDwvCe.exe
  C:\Windows\System\EzDwvCe.exe
  2⤵
  PID:3596
- C:\Windows\System\KjSYwQv.exe
  C:\Windows\System\KjSYwQv.exe
  2⤵
  PID:3612
- C:\Windows\System\oPXvQyd.exe
  C:\Windows\System\oPXvQyd.exe
  2⤵
  PID:3628
- C:\Windows\System\VigtkJF.exe
  C:\Windows\System\VigtkJF.exe
  2⤵
  PID:3644
- C:\Windows\System\eLtDgOR.exe
  C:\Windows\System\eLtDgOR.exe
  2⤵
  PID:3660
- C:\Windows\System\PvtMGgw.exe
  C:\Windows\System\PvtMGgw.exe
  2⤵
  PID:3676
- C:\Windows\System\avXDipd.exe
  C:\Windows\System\avXDipd.exe
  2⤵
  PID:3692
- C:\Windows\System\ratIjZy.exe
  C:\Windows\System\ratIjZy.exe
  2⤵
  PID:3708
- C:\Windows\System\SHGfceT.exe
  C:\Windows\System\SHGfceT.exe
  2⤵
  PID:3724
- C:\Windows\System\kzPnrQi.exe
  C:\Windows\System\kzPnrQi.exe
  2⤵
  PID:3740
- C:\Windows\System\YEqmNgB.exe
  C:\Windows\System\YEqmNgB.exe
  2⤵
  PID:3756
- C:\Windows\System\XalJnbP.exe
  C:\Windows\System\XalJnbP.exe
  2⤵
  PID:3772
- C:\Windows\System\hdXsZUn.exe
  C:\Windows\System\hdXsZUn.exe
  2⤵
  PID:3788
- C:\Windows\System\MHbUgrn.exe
  C:\Windows\System\MHbUgrn.exe
  2⤵
  PID:3804
- C:\Windows\System\rlZcwJK.exe
  C:\Windows\System\rlZcwJK.exe
  2⤵
  PID:3820
- C:\Windows\System\DYDQhLa.exe
  C:\Windows\System\DYDQhLa.exe
  2⤵
  PID:3836
- C:\Windows\System\SpVGTwv.exe
  C:\Windows\System\SpVGTwv.exe
  2⤵
  PID:3852
- C:\Windows\System\kOFxkVW.exe
  C:\Windows\System\kOFxkVW.exe
  2⤵
  PID:3868
- C:\Windows\System\QRkTPDs.exe
  C:\Windows\System\QRkTPDs.exe
  2⤵
  PID:3884
- C:\Windows\System\hnrNhTe.exe
  C:\Windows\System\hnrNhTe.exe
  2⤵
  PID:3900
- C:\Windows\System\PCyaVsn.exe
  C:\Windows\System\PCyaVsn.exe
  2⤵
  PID:3916
- C:\Windows\System\CrkXdCe.exe
  C:\Windows\System\CrkXdCe.exe
  2⤵
  PID:3932
- C:\Windows\System\vBCSdWg.exe
  C:\Windows\System\vBCSdWg.exe
  2⤵
  PID:3948
- C:\Windows\System\BuvZmSU.exe
  C:\Windows\System\BuvZmSU.exe
  2⤵
  PID:3964
- C:\Windows\System\MmYnpKW.exe
  C:\Windows\System\MmYnpKW.exe
  2⤵
  PID:3980
- C:\Windows\System\Nbuhqpo.exe
  C:\Windows\System\Nbuhqpo.exe
  2⤵
  PID:3996
- C:\Windows\System\TklPWvn.exe
  C:\Windows\System\TklPWvn.exe
  2⤵
  PID:4012
- C:\Windows\System\BrfoyZo.exe
  C:\Windows\System\BrfoyZo.exe
  2⤵
  PID:4028
- C:\Windows\System\OgkrOcx.exe
  C:\Windows\System\OgkrOcx.exe
  2⤵
  PID:4044
- C:\Windows\System\YGLYSSY.exe
  C:\Windows\System\YGLYSSY.exe
  2⤵
  PID:4060
- C:\Windows\System\gpDBWXg.exe
  C:\Windows\System\gpDBWXg.exe
  2⤵
  PID:4076
- C:\Windows\System\WHgsVHp.exe
  C:\Windows\System\WHgsVHp.exe
  2⤵
  PID:4092
- C:\Windows\System\JfZawkh.exe
  C:\Windows\System\JfZawkh.exe
  2⤵
  PID:1812
- C:\Windows\System\SpSLqmI.exe
  C:\Windows\System\SpSLqmI.exe
  2⤵
  PID:1440
- C:\Windows\System\SZNrGix.exe
  C:\Windows\System\SZNrGix.exe
  2⤵
  PID:1644
- C:\Windows\System\ZjemLbz.exe
  C:\Windows\System\ZjemLbz.exe
  2⤵
  PID:2452
- C:\Windows\System\ykpoqsl.exe
  C:\Windows\System\ykpoqsl.exe
  2⤵
  PID:2680
- C:\Windows\System\TkqsknL.exe
  C:\Windows\System\TkqsknL.exe
  2⤵
  PID:1864
- C:\Windows\System\JyfhCzT.exe
  C:\Windows\System\JyfhCzT.exe
  2⤵
  PID:1328
- C:\Windows\System\DuSUtOZ.exe
  C:\Windows\System\DuSUtOZ.exe
  2⤵
  PID:2444
- C:\Windows\System\UTLFynN.exe
  C:\Windows\System\UTLFynN.exe
  2⤵
  PID:1020
- C:\Windows\System\YwtvMbR.exe
  C:\Windows\System\YwtvMbR.exe
  2⤵
  PID:940
- C:\Windows\System\IGnmRkr.exe
  C:\Windows\System\IGnmRkr.exe
  2⤵
  PID:2220
- C:\Windows\System\rHxayBF.exe
  C:\Windows\System\rHxayBF.exe
  2⤵
  PID:3076
- C:\Windows\System\QpPQYzX.exe
  C:\Windows\System\QpPQYzX.exe
  2⤵
  PID:3108
- C:\Windows\System\pNCKXex.exe
  C:\Windows\System\pNCKXex.exe
  2⤵
  PID:2460
- C:\Windows\System\wNMiLQe.exe
  C:\Windows\System\wNMiLQe.exe
  2⤵
  PID:3156
- C:\Windows\System\YepzZQR.exe
  C:\Windows\System\YepzZQR.exe
  2⤵
  PID:3188
- C:\Windows\System\JwJMZwq.exe
  C:\Windows\System\JwJMZwq.exe
  2⤵
  PID:3220
- C:\Windows\System\fQaSFai.exe
  C:\Windows\System\fQaSFai.exe
  2⤵
  PID:3240
- C:\Windows\System\cYaJmYn.exe
  C:\Windows\System\cYaJmYn.exe
  2⤵
  PID:3268
- C:\Windows\System\pVUpvFd.exe
  C:\Windows\System\pVUpvFd.exe
  2⤵
  PID:3288
- C:\Windows\System\QOdLNpI.exe
  C:\Windows\System\QOdLNpI.exe
  2⤵
  PID:3332
- C:\Windows\System\nrargAl.exe
  C:\Windows\System\nrargAl.exe
  2⤵
  PID:3352
- C:\Windows\System\kfZDrOj.exe
  C:\Windows\System\kfZDrOj.exe
  2⤵
  PID:3396
- C:\Windows\System\PVEkOoe.exe
  C:\Windows\System\PVEkOoe.exe
  2⤵
  PID:3416
- C:\Windows\System\ICuadiQ.exe
  C:\Windows\System\ICuadiQ.exe
  2⤵
  PID:3448
- C:\Windows\System\vFTBYYk.exe
  C:\Windows\System\vFTBYYk.exe
  2⤵
  PID:3480
- C:\Windows\System\CftpZEK.exe
  C:\Windows\System\CftpZEK.exe
  2⤵
  PID:3524
- C:\Windows\System\vFkUurB.exe
  C:\Windows\System\vFkUurB.exe
  2⤵
  PID:3528
- C:\Windows\System\XsVOkOD.exe
  C:\Windows\System\XsVOkOD.exe
  2⤵
  PID:3560
- C:\Windows\System\HuPNbDi.exe
  C:\Windows\System\HuPNbDi.exe
  2⤵
  PID:2616
- C:\Windows\System\XiSXozC.exe
  C:\Windows\System\XiSXozC.exe
  2⤵
  PID:3620
- C:\Windows\System\waJPTXS.exe
  C:\Windows\System\waJPTXS.exe
  2⤵
  PID:3640
- C:\Windows\System\hfmuIvr.exe
  C:\Windows\System\hfmuIvr.exe
  2⤵
  PID:3672
- C:\Windows\System\lEwojoj.exe
  C:\Windows\System\lEwojoj.exe
  2⤵
  PID:3704
- C:\Windows\System\IiAwLVd.exe
  C:\Windows\System\IiAwLVd.exe
  2⤵
  PID:3736
- C:\Windows\System\PyhIhcS.exe
  C:\Windows\System\PyhIhcS.exe
  2⤵
  PID:3764
- C:\Windows\System\rYaMaYB.exe
  C:\Windows\System\rYaMaYB.exe
  2⤵
  PID:3796
- C:\Windows\System\bZSKTFi.exe
  C:\Windows\System\bZSKTFi.exe
  2⤵
  PID:3828
- C:\Windows\System\ZEbhjKs.exe
  C:\Windows\System\ZEbhjKs.exe
  2⤵
  PID:1884
- C:\Windows\System\PShDuVX.exe
  C:\Windows\System\PShDuVX.exe
  2⤵
  PID:3876
- C:\Windows\System\xOxFLYK.exe
  C:\Windows\System\xOxFLYK.exe
  2⤵
  PID:3896
- C:\Windows\System\xkGAwaa.exe
  C:\Windows\System\xkGAwaa.exe
  2⤵
  PID:3928
- C:\Windows\System\MgAXAIt.exe
  C:\Windows\System\MgAXAIt.exe
  2⤵
  PID:2340
- C:\Windows\System\oujvnKH.exe
  C:\Windows\System\oujvnKH.exe
  2⤵
  PID:4004
- C:\Windows\System\LUUxgna.exe
  C:\Windows\System\LUUxgna.exe
  2⤵
  PID:4020
- C:\Windows\System\jrFnXlj.exe
  C:\Windows\System\jrFnXlj.exe
  2⤵
  PID:4040
- C:\Windows\System\OBEiJOb.exe
  C:\Windows\System\OBEiJOb.exe
  2⤵
  PID:4068
- C:\Windows\System\rBHBgeB.exe
  C:\Windows\System\rBHBgeB.exe
  2⤵
  PID:4088
- C:\Windows\System\hItEqjR.exe
  C:\Windows\System\hItEqjR.exe
  2⤵
  PID:1744
- C:\Windows\System\TdyoXJR.exe
  C:\Windows\System\TdyoXJR.exe
  2⤵
  PID:2428
- C:\Windows\System\Mwsvalz.exe
  C:\Windows\System\Mwsvalz.exe
  2⤵
  PID:2424
- C:\Windows\System\ZkZEnyM.exe
  C:\Windows\System\ZkZEnyM.exe
  2⤵
  PID:2888
- C:\Windows\System\Edboonw.exe
  C:\Windows\System\Edboonw.exe
  2⤵
  PID:2640
- C:\Windows\System\aONBaCF.exe
  C:\Windows\System\aONBaCF.exe
  2⤵
  PID:556
- C:\Windows\System\TGDrcpQ.exe
  C:\Windows\System\TGDrcpQ.exe
  2⤵
  PID:2196
- C:\Windows\System\WSUbrsn.exe
  C:\Windows\System\WSUbrsn.exe
  2⤵
  PID:3160
- C:\Windows\System\ImPgtoN.exe
  C:\Windows\System\ImPgtoN.exe
  2⤵
  PID:2548
- C:\Windows\System\iHkncdQ.exe
  C:\Windows\System\iHkncdQ.exe
  2⤵
  PID:2000
- C:\Windows\System\blPoeGL.exe
  C:\Windows\System\blPoeGL.exe
  2⤵
  PID:3284
- C:\Windows\System\nvMZOCI.exe
  C:\Windows\System\nvMZOCI.exe
  2⤵
  PID:3368
- C:\Windows\System\fYLsoUv.exe
  C:\Windows\System\fYLsoUv.exe
  2⤵
  PID:3476
- C:\Windows\System\gBeYDpv.exe
  C:\Windows\System\gBeYDpv.exe
  2⤵
  PID:3608
- C:\Windows\System\JJgehIH.exe
  C:\Windows\System\JJgehIH.exe
  2⤵
  PID:2524
- C:\Windows\System\yCIyFIp.exe
  C:\Windows\System\yCIyFIp.exe
  2⤵
  PID:3716
- C:\Windows\System\oTxXXhn.exe
  C:\Windows\System\oTxXXhn.exe
  2⤵
  PID:3752
- C:\Windows\System\LozFHgx.exe
  C:\Windows\System\LozFHgx.exe
  2⤵
  PID:2644
- C:\Windows\System\kCuvgda.exe
  C:\Windows\System\kCuvgda.exe
  2⤵
  PID:2676
- C:\Windows\System\sEaDpbD.exe
  C:\Windows\System\sEaDpbD.exe
  2⤵
  PID:3908
- C:\Windows\System\SEftXKL.exe
  C:\Windows\System\SEftXKL.exe
  2⤵
  PID:3924
- C:\Windows\System\vjJPlVs.exe
  C:\Windows\System\vjJPlVs.exe
  2⤵
  PID:2692
- C:\Windows\System\FlPSVGO.exe
  C:\Windows\System\FlPSVGO.exe
  2⤵
  PID:4036
- C:\Windows\System\QsiKOAM.exe
  C:\Windows\System\QsiKOAM.exe
  2⤵
  PID:4056
- C:\Windows\System\zOppCCc.exe
  C:\Windows\System\zOppCCc.exe
  2⤵
  PID:2352
- C:\Windows\System\YlpgMuL.exe
  C:\Windows\System\YlpgMuL.exe
  2⤵
  PID:2772
- C:\Windows\System\oWUswhm.exe
  C:\Windows\System\oWUswhm.exe
  2⤵
  PID:2508
- C:\Windows\System\GeoLcCC.exe
  C:\Windows\System\GeoLcCC.exe
  2⤵
  PID:1664
- C:\Windows\System\OaPrFlJ.exe
  C:\Windows\System\OaPrFlJ.exe
  2⤵
  PID:1476
- C:\Windows\System\uXoQNzD.exe
  C:\Windows\System\uXoQNzD.exe
  2⤵
  PID:3256
- C:\Windows\System\KkRoIzJ.exe
  C:\Windows\System\KkRoIzJ.exe
  2⤵
  PID:3380
- C:\Windows\System\fnCBQAn.exe
  C:\Windows\System\fnCBQAn.exe
  2⤵
  PID:2656
- C:\Windows\System\qiiFrKx.exe
  C:\Windows\System\qiiFrKx.exe
  2⤵
  PID:3236
- C:\Windows\System\XxJECJl.exe
  C:\Windows\System\XxJECJl.exe
  2⤵
  PID:2936
- C:\Windows\System\FOecwBv.exe
  C:\Windows\System\FOecwBv.exe
  2⤵
  PID:3444
- C:\Windows\System\gfZNOCP.exe
  C:\Windows\System\gfZNOCP.exe
  2⤵
  PID:1220
- C:\Windows\System\QVLdDIb.exe
  C:\Windows\System\QVLdDIb.exe
  2⤵
  PID:1692
- C:\Windows\System\rXduOVu.exe
  C:\Windows\System\rXduOVu.exe
  2⤵
  PID:3768
- C:\Windows\System\lOOassc.exe
  C:\Windows\System\lOOassc.exe
  2⤵
  PID:3604
- C:\Windows\System\qbsIkph.exe
  C:\Windows\System\qbsIkph.exe
  2⤵
  PID:3956
- C:\Windows\System\QmnZyaC.exe
  C:\Windows\System\QmnZyaC.exe
  2⤵
  PID:3816
- C:\Windows\System\bdKqGkS.exe
  C:\Windows\System\bdKqGkS.exe
  2⤵
  PID:2976
- C:\Windows\System\DZOnqVh.exe
  C:\Windows\System\DZOnqVh.exe
  2⤵
  PID:3972
- C:\Windows\System\usOMhDi.exe
  C:\Windows\System\usOMhDi.exe
  2⤵
  PID:2112
- C:\Windows\System\lSEVYEJ.exe
  C:\Windows\System\lSEVYEJ.exe
  2⤵
  PID:3192
- C:\Windows\System\ZzGFgtG.exe
  C:\Windows\System\ZzGFgtG.exe
  2⤵
  PID:4008
- C:\Windows\System\XKgQbcT.exe
  C:\Windows\System\XKgQbcT.exe
  2⤵
  PID:2760
- C:\Windows\System\zFWxnBg.exe
  C:\Windows\System\zFWxnBg.exe
  2⤵
  PID:1668
- C:\Windows\System\KZqtuEy.exe
  C:\Windows\System\KZqtuEy.exe
  2⤵
  PID:2696
- C:\Windows\System\zZoQOMU.exe
  C:\Windows\System\zZoQOMU.exe
  2⤵
  PID:1896
- C:\Windows\System\MyOPQPv.exe
  C:\Windows\System\MyOPQPv.exe
  2⤵
  PID:2848
- C:\Windows\System\mYYyDPq.exe
  C:\Windows\System\mYYyDPq.exe
  2⤵
  PID:3992
- C:\Windows\System\SvBxzvS.exe
  C:\Windows\System\SvBxzvS.exe
  2⤵
  PID:2928
- C:\Windows\System\ecLiMIW.exe
  C:\Windows\System\ecLiMIW.exe
  2⤵
  PID:1224
- C:\Windows\System\GFqgXoI.exe
  C:\Windows\System\GFqgXoI.exe
  2⤵
  PID:3864
- C:\Windows\System\suIkszC.exe
  C:\Windows\System\suIkszC.exe
  2⤵
  PID:3320
- C:\Windows\System\IRBRPVj.exe
  C:\Windows\System\IRBRPVj.exe
  2⤵
  PID:2580
- C:\Windows\System\TILsQuu.exe
  C:\Windows\System\TILsQuu.exe
  2⤵
  PID:4100
- C:\Windows\System\kVHmseW.exe
  C:\Windows\System\kVHmseW.exe
  2⤵
  PID:4116
- C:\Windows\System\VrZTMLW.exe
  C:\Windows\System\VrZTMLW.exe
  2⤵
  PID:4132
- C:\Windows\System\WmjKWcF.exe
  C:\Windows\System\WmjKWcF.exe
  2⤵
  PID:4148
- C:\Windows\System\pFbJtKb.exe
  C:\Windows\System\pFbJtKb.exe
  2⤵
  PID:4164
- C:\Windows\System\iLyIhhw.exe
  C:\Windows\System\iLyIhhw.exe
  2⤵
  PID:4180
- C:\Windows\System\IFxiGju.exe
  C:\Windows\System\IFxiGju.exe
  2⤵
  PID:4196
- C:\Windows\System\kIKZSYK.exe
  C:\Windows\System\kIKZSYK.exe
  2⤵
  PID:4212
- C:\Windows\System\LcQEuSW.exe
  C:\Windows\System\LcQEuSW.exe
  2⤵
  PID:4228
- C:\Windows\System\MBZMDGZ.exe
  C:\Windows\System\MBZMDGZ.exe
  2⤵
  PID:4244
- C:\Windows\System\ovrliwd.exe
  C:\Windows\System\ovrliwd.exe
  2⤵
  PID:4260
- C:\Windows\System\zDOGGjt.exe
  C:\Windows\System\zDOGGjt.exe
  2⤵
  PID:4276
- C:\Windows\System\iSOkZVt.exe
  C:\Windows\System\iSOkZVt.exe
  2⤵
  PID:4292
- C:\Windows\System\uvyIWeJ.exe
  C:\Windows\System\uvyIWeJ.exe
  2⤵
  PID:4308
- C:\Windows\System\RWXBLIr.exe
  C:\Windows\System\RWXBLIr.exe
  2⤵
  PID:4324
- C:\Windows\System\YajMXav.exe
  C:\Windows\System\YajMXav.exe
  2⤵
  PID:4340
- C:\Windows\System\pStoJtx.exe
  C:\Windows\System\pStoJtx.exe
  2⤵
  PID:4356
- C:\Windows\System\YziWMgZ.exe
  C:\Windows\System\YziWMgZ.exe
  2⤵
  PID:4372
- C:\Windows\System\AhWgXWy.exe
  C:\Windows\System\AhWgXWy.exe
  2⤵
  PID:4388
- C:\Windows\System\hUhVitR.exe
  C:\Windows\System\hUhVitR.exe
  2⤵
  PID:4404
- C:\Windows\System\RptzzjM.exe
  C:\Windows\System\RptzzjM.exe
  2⤵
  PID:4420
- C:\Windows\System\IQPnYiW.exe
  C:\Windows\System\IQPnYiW.exe
  2⤵
  PID:4436
- C:\Windows\System\MJiQdiO.exe
  C:\Windows\System\MJiQdiO.exe
  2⤵
  PID:4452
- C:\Windows\System\GPxCFND.exe
  C:\Windows\System\GPxCFND.exe
  2⤵
  PID:4472
- C:\Windows\System\RDXTXTC.exe
  C:\Windows\System\RDXTXTC.exe
  2⤵
  PID:4488
- C:\Windows\System\uxYlTzy.exe
  C:\Windows\System\uxYlTzy.exe
  2⤵
  PID:4504
- C:\Windows\System\SGXlHDO.exe
  C:\Windows\System\SGXlHDO.exe
  2⤵
  PID:4520
- C:\Windows\System\AmInJSq.exe
  C:\Windows\System\AmInJSq.exe
  2⤵
  PID:4536
- C:\Windows\System\midggSv.exe
  C:\Windows\System\midggSv.exe
  2⤵
  PID:4552
- C:\Windows\System\jQdHTjm.exe
  C:\Windows\System\jQdHTjm.exe
  2⤵
  PID:4568
- C:\Windows\System\jlMcSsS.exe
  C:\Windows\System\jlMcSsS.exe
  2⤵
  PID:4584
- C:\Windows\System\aGLibZg.exe
  C:\Windows\System\aGLibZg.exe
  2⤵
  PID:4600
- C:\Windows\System\aBkpEOJ.exe
  C:\Windows\System\aBkpEOJ.exe
  2⤵
  PID:4616
- C:\Windows\System\bvlENCj.exe
  C:\Windows\System\bvlENCj.exe
  2⤵
  PID:4632
- C:\Windows\System\dOTvgXG.exe
  C:\Windows\System\dOTvgXG.exe
  2⤵
  PID:4648
- C:\Windows\System\KtKSpAN.exe
  C:\Windows\System\KtKSpAN.exe
  2⤵
  PID:4664
- C:\Windows\System\OLChVgf.exe
  C:\Windows\System\OLChVgf.exe
  2⤵
  PID:4680
- C:\Windows\System\hSsSsOw.exe
  C:\Windows\System\hSsSsOw.exe
  2⤵
  PID:4696
- C:\Windows\System\DmhCvhB.exe
  C:\Windows\System\DmhCvhB.exe
  2⤵
  PID:4712
- C:\Windows\System\aovczbY.exe
  C:\Windows\System\aovczbY.exe
  2⤵
  PID:4728
- C:\Windows\System\odHuekG.exe
  C:\Windows\System\odHuekG.exe
  2⤵
  PID:4744
- C:\Windows\System\bZHMLyD.exe
  C:\Windows\System\bZHMLyD.exe
  2⤵
  PID:4760
- C:\Windows\System\fvVXWFH.exe
  C:\Windows\System\fvVXWFH.exe
  2⤵
  PID:4776
- C:\Windows\System\CnzgiJC.exe
  C:\Windows\System\CnzgiJC.exe
  2⤵
  PID:4792
- C:\Windows\System\nQpLemq.exe
  C:\Windows\System\nQpLemq.exe
  2⤵
  PID:4808
- C:\Windows\System\UQsFQzt.exe
  C:\Windows\System\UQsFQzt.exe
  2⤵
  PID:4824
- C:\Windows\System\dkeACsJ.exe
  C:\Windows\System\dkeACsJ.exe
  2⤵
  PID:4840
- C:\Windows\System\rPCONwc.exe
  C:\Windows\System\rPCONwc.exe
  2⤵
  PID:4856
- C:\Windows\System\ZIIgrVM.exe
  C:\Windows\System\ZIIgrVM.exe
  2⤵
  PID:4872
- C:\Windows\System\bQrGwRn.exe
  C:\Windows\System\bQrGwRn.exe
  2⤵
  PID:4888
- C:\Windows\System\BYouZLh.exe
  C:\Windows\System\BYouZLh.exe
  2⤵
  PID:4904
- C:\Windows\System\QLdcoQA.exe
  C:\Windows\System\QLdcoQA.exe
  2⤵
  PID:4920
- C:\Windows\System\DaSOeCY.exe
  C:\Windows\System\DaSOeCY.exe
  2⤵
  PID:4936
- C:\Windows\System\QVBByvI.exe
  C:\Windows\System\QVBByvI.exe
  2⤵
  PID:4952
- C:\Windows\System\YbpXSQL.exe
  C:\Windows\System\YbpXSQL.exe
  2⤵
  PID:4968
- C:\Windows\System\SgWPGkI.exe
  C:\Windows\System\SgWPGkI.exe
  2⤵
  PID:4984
- C:\Windows\System\GFrIoma.exe
  C:\Windows\System\GFrIoma.exe
  2⤵
  PID:5000
- C:\Windows\System\rjMVWJo.exe
  C:\Windows\System\rjMVWJo.exe
  2⤵
  PID:5016
- C:\Windows\System\gCnFbox.exe
  C:\Windows\System\gCnFbox.exe
  2⤵
  PID:5032
- C:\Windows\System\jyXvUPM.exe
  C:\Windows\System\jyXvUPM.exe
  2⤵
  PID:5048
- C:\Windows\System\RcNZweN.exe
  C:\Windows\System\RcNZweN.exe
  2⤵
  PID:5064
- C:\Windows\System\MRfUjfM.exe
  C:\Windows\System\MRfUjfM.exe
  2⤵
  PID:5080
- C:\Windows\System\fVtwShp.exe
  C:\Windows\System\fVtwShp.exe
  2⤵
  PID:5096
- C:\Windows\System\OhhTueX.exe
  C:\Windows\System\OhhTueX.exe
  2⤵
  PID:5112
- C:\Windows\System\IcbtcqT.exe
  C:\Windows\System\IcbtcqT.exe
  2⤵
  PID:3556
- C:\Windows\System\TnewCAf.exe
  C:\Windows\System\TnewCAf.exe
  2⤵
  PID:3412
- C:\Windows\System\GSJmCvb.exe
  C:\Windows\System\GSJmCvb.exe
  2⤵
  PID:4156
- C:\Windows\System\vDhjUGh.exe
  C:\Windows\System\vDhjUGh.exe
  2⤵
  PID:1924
- C:\Windows\System\rjGlTqh.exe
  C:\Windows\System\rjGlTqh.exe
  2⤵
  PID:4284
- C:\Windows\System\chWiVNF.exe
  C:\Windows\System\chWiVNF.exe
  2⤵
  PID:4256
- C:\Windows\System\bISAxJG.exe
  C:\Windows\System\bISAxJG.exe
  2⤵
  PID:4112
- C:\Windows\System\eOIjFxG.exe
  C:\Windows\System\eOIjFxG.exe
  2⤵
  PID:4176
- C:\Windows\System\CJqocEO.exe
  C:\Windows\System\CJqocEO.exe
  2⤵
  PID:4240
- C:\Windows\System\naKIFOJ.exe
  C:\Windows\System\naKIFOJ.exe
  2⤵
  PID:4304
- C:\Windows\System\jjKULFI.exe
  C:\Windows\System\jjKULFI.exe
  2⤵
  PID:4352
- C:\Windows\System\sgzxJkj.exe
  C:\Windows\System\sgzxJkj.exe
  2⤵
  PID:4416
- C:\Windows\System\aoYOyEt.exe
  C:\Windows\System\aoYOyEt.exe
  2⤵
  PID:4396
- C:\Windows\System\encREvH.exe
  C:\Windows\System\encREvH.exe
  2⤵
  PID:4364
- C:\Windows\System\OVtzrhT.exe
  C:\Windows\System\OVtzrhT.exe
  2⤵
  PID:4512
- C:\Windows\System\DosyfiI.exe
  C:\Windows\System\DosyfiI.exe
  2⤵
  PID:4516
- C:\Windows\System\OhwqqLi.exe
  C:\Windows\System\OhwqqLi.exe
  2⤵
  PID:4580
- C:\Windows\System\EuanvOu.exe
  C:\Windows\System\EuanvOu.exe
  2⤵
  PID:4676
- C:\Windows\System\AfQlbaH.exe
  C:\Windows\System\AfQlbaH.exe
  2⤵
  PID:4772
- C:\Windows\System\KPiDUTw.exe
  C:\Windows\System\KPiDUTw.exe
  2⤵
  PID:4816
- C:\Windows\System\RaBvkcz.exe
  C:\Windows\System\RaBvkcz.exe
  2⤵
  PID:4932
- C:\Windows\System\QzikPNG.exe
  C:\Windows\System\QzikPNG.exe
  2⤵
  PID:5028
- C:\Windows\System\HLrzcFj.exe
  C:\Windows\System\HLrzcFj.exe
  2⤵
  PID:5088
- C:\Windows\System\YNibTxX.exe
  C:\Windows\System\YNibTxX.exe
  2⤵
  PID:4128
- C:\Windows\System\tcRBTYU.exe
  C:\Windows\System\tcRBTYU.exe
  2⤵
  PID:4108
- C:\Windows\System\PhaJgso.exe
  C:\Windows\System\PhaJgso.exe
  2⤵
  PID:4348
- C:\Windows\System\AFUmsSI.exe
  C:\Windows\System\AFUmsSI.exe
  2⤵
  PID:4368
- C:\Windows\System\jUDUeaG.exe
  C:\Windows\System\jUDUeaG.exe
  2⤵
  PID:4976
- C:\Windows\System\UDpAIae.exe
  C:\Windows\System\UDpAIae.exe
  2⤵
  PID:5012
- C:\Windows\System\mdOlJMD.exe
  C:\Windows\System\mdOlJMD.exe
  2⤵
  PID:5104
- C:\Windows\System\jWcqOhm.exe
  C:\Windows\System\jWcqOhm.exe
  2⤵
  PID:4188
- C:\Windows\System\EPZxPvY.exe
  C:\Windows\System\EPZxPvY.exe
  2⤵
  PID:4144
- C:\Windows\System\NwFqofQ.exe
  C:\Windows\System\NwFqofQ.exe
  2⤵
  PID:4384
- C:\Windows\System\aGHiENm.exe
  C:\Windows\System\aGHiENm.exe
  2⤵
  PID:4612
- C:\Windows\System\oDqFiPI.exe
  C:\Windows\System\oDqFiPI.exe
  2⤵
  PID:4736
- C:\Windows\System\cUQtcBB.exe
  C:\Windows\System\cUQtcBB.exe
  2⤵
  PID:4864
- C:\Windows\System\StaYzoD.exe
  C:\Windows\System\StaYzoD.exe
  2⤵
  PID:4896
- C:\Windows\System\qTekMrc.exe
  C:\Windows\System\qTekMrc.exe
  2⤵
  PID:4528
- C:\Windows\System\BNMUpbN.exe
  C:\Windows\System\BNMUpbN.exe
  2⤵
  PID:4532
- C:\Windows\System\agdykPQ.exe
  C:\Windows\System\agdykPQ.exe
  2⤵
  PID:4596
- C:\Windows\System\bMkoSNT.exe
  C:\Windows\System\bMkoSNT.exe
  2⤵
  PID:4660
- C:\Windows\System\oZJflqg.exe
  C:\Windows\System\oZJflqg.exe
  2⤵
  PID:4756
- C:\Windows\System\yTjkMgx.exe
  C:\Windows\System\yTjkMgx.exe
  2⤵
  PID:4852
- C:\Windows\System\OIyuzXK.exe
  C:\Windows\System\OIyuzXK.exe
  2⤵
  PID:4916
- C:\Windows\System\SexuYCV.exe
  C:\Windows\System\SexuYCV.exe
  2⤵
  PID:4944
- C:\Windows\System\ROuQgjj.exe
  C:\Windows\System\ROuQgjj.exe
  2⤵
  PID:5060
- C:\Windows\System\nAEMYfm.exe
  C:\Windows\System\nAEMYfm.exe
  2⤵
  PID:4948
- C:\Windows\System\LJZtOWs.exe
  C:\Windows\System\LJZtOWs.exe
  2⤵
  PID:4480
- C:\Windows\System\hadKrno.exe
  C:\Windows\System\hadKrno.exe
  2⤵
  PID:4548
- C:\Windows\System\PAdcFsD.exe
  C:\Windows\System\PAdcFsD.exe
  2⤵
  PID:4300
- C:\Windows\System\TdnObqb.exe
  C:\Windows\System\TdnObqb.exe
  2⤵
  PID:4768
- C:\Windows\System\xQNsPZr.exe
  C:\Windows\System\xQNsPZr.exe
  2⤵
  PID:2756
- C:\Windows\System\dJKpSDZ.exe
  C:\Windows\System\dJKpSDZ.exe
  2⤵
  PID:4964
- C:\Windows\System\jntyEju.exe
  C:\Windows\System\jntyEju.exe
  2⤵
  PID:4496
- C:\Windows\System\adDWdLW.exe
  C:\Windows\System\adDWdLW.exe
  2⤵
  PID:5072
- C:\Windows\System\OkLPoTo.exe
  C:\Windows\System\OkLPoTo.exe
  2⤵
  PID:4752
- C:\Windows\System\ekUoCJw.exe
  C:\Windows\System\ekUoCJw.exe
  2⤵
  PID:4236
- C:\Windows\System\qBHIlqT.exe
  C:\Windows\System\qBHIlqT.exe
  2⤵
  PID:5008
- C:\Windows\System\tqqTcMi.exe
  C:\Windows\System\tqqTcMi.exe
  2⤵
  PID:4592
- C:\Windows\System\onQwJUi.exe
  C:\Windows\System\onQwJUi.exe
  2⤵
  PID:4272
- C:\Windows\System\zqcdksW.exe
  C:\Windows\System\zqcdksW.exe
  2⤵
  PID:4788
- C:\Windows\System\RUDvzHR.exe
  C:\Windows\System\RUDvzHR.exe
  2⤵
  PID:3128
- C:\Windows\System\kEZYoFZ.exe
  C:\Windows\System\kEZYoFZ.exe
  2⤵
  PID:4708
- C:\Windows\System\YjmwuSO.exe
  C:\Windows\System\YjmwuSO.exe
  2⤵
  PID:4688
- C:\Windows\System\aDKeQoB.exe
  C:\Windows\System\aDKeQoB.exe
  2⤵
  PID:5128
- C:\Windows\System\eOazuNW.exe
  C:\Windows\System\eOazuNW.exe
  2⤵
  PID:5144
- C:\Windows\System\StoTTfu.exe
  C:\Windows\System\StoTTfu.exe
  2⤵
  PID:5160
- C:\Windows\System\FEyYlVO.exe
  C:\Windows\System\FEyYlVO.exe
  2⤵
  PID:5176
- C:\Windows\System\NnhngpB.exe
  C:\Windows\System\NnhngpB.exe
  2⤵
  PID:5192
- C:\Windows\System\kWiAkSM.exe
  C:\Windows\System\kWiAkSM.exe
  2⤵
  PID:5208
- C:\Windows\System\gOWdvAk.exe
  C:\Windows\System\gOWdvAk.exe
  2⤵
  PID:5224
- C:\Windows\System\kgqQYFQ.exe
  C:\Windows\System\kgqQYFQ.exe
  2⤵
  PID:5240
- C:\Windows\System\lOyRGbM.exe
  C:\Windows\System\lOyRGbM.exe
  2⤵
  PID:5256
- C:\Windows\System\iNUiZis.exe
  C:\Windows\System\iNUiZis.exe
  2⤵
  PID:5272
- C:\Windows\System\tAaCWhO.exe
  C:\Windows\System\tAaCWhO.exe
  2⤵
  PID:5288
- C:\Windows\System\jFAnuaF.exe
  C:\Windows\System\jFAnuaF.exe
  2⤵
  PID:5304
- C:\Windows\System\lOHqgVH.exe
  C:\Windows\System\lOHqgVH.exe
  2⤵
  PID:5320
- C:\Windows\System\ryVyWhV.exe
  C:\Windows\System\ryVyWhV.exe
  2⤵
  PID:5336
- C:\Windows\System\IzGWCqQ.exe
  C:\Windows\System\IzGWCqQ.exe
  2⤵
  PID:5352
- C:\Windows\System\yfpOFNj.exe
  C:\Windows\System\yfpOFNj.exe
  2⤵
  PID:5368
- C:\Windows\System\ImPYHWT.exe
  C:\Windows\System\ImPYHWT.exe
  2⤵
  PID:5384
- C:\Windows\System\IPuWkKa.exe
  C:\Windows\System\IPuWkKa.exe
  2⤵
  PID:5400
- C:\Windows\System\lfHMXIG.exe
  C:\Windows\System\lfHMXIG.exe
  2⤵
  PID:5416
- C:\Windows\System\vlaMiKg.exe
  C:\Windows\System\vlaMiKg.exe
  2⤵
  PID:5432
- C:\Windows\System\UgeObYK.exe
  C:\Windows\System\UgeObYK.exe
  2⤵
  PID:5448
- C:\Windows\System\qQuteBS.exe
  C:\Windows\System\qQuteBS.exe
  2⤵
  PID:5464
- C:\Windows\System\UoShGRY.exe
  C:\Windows\System\UoShGRY.exe
  2⤵
  PID:5480
- C:\Windows\System\eLHGwvB.exe
  C:\Windows\System\eLHGwvB.exe
  2⤵
  PID:5496
- C:\Windows\System\mVpnrVy.exe
  C:\Windows\System\mVpnrVy.exe
  2⤵
  PID:5512
- C:\Windows\System\oZZoyBh.exe
  C:\Windows\System\oZZoyBh.exe
  2⤵
  PID:5528
- C:\Windows\System\pROpOUh.exe
  C:\Windows\System\pROpOUh.exe
  2⤵
  PID:5544
- C:\Windows\System\YyZiykz.exe
  C:\Windows\System\YyZiykz.exe
  2⤵
  PID:5560
- C:\Windows\System\yFSpyJm.exe
  C:\Windows\System\yFSpyJm.exe
  2⤵
  PID:5576
- C:\Windows\System\LCdCyzo.exe
  C:\Windows\System\LCdCyzo.exe
  2⤵
  PID:5592
- C:\Windows\System\oegtpnC.exe
  C:\Windows\System\oegtpnC.exe
  2⤵
  PID:5608
- C:\Windows\System\OBJzjtq.exe
  C:\Windows\System\OBJzjtq.exe
  2⤵
  PID:5624
- C:\Windows\System\mHxDIlM.exe
  C:\Windows\System\mHxDIlM.exe
  2⤵
  PID:5644
- C:\Windows\System\ZeVmAPN.exe
  C:\Windows\System\ZeVmAPN.exe
  2⤵
  PID:5664
- C:\Windows\System\SlfstWx.exe
  C:\Windows\System\SlfstWx.exe
  2⤵
  PID:5684
- C:\Windows\System\TisUcie.exe
  C:\Windows\System\TisUcie.exe
  2⤵
  PID:5700
- C:\Windows\System\pjttmnh.exe
  C:\Windows\System\pjttmnh.exe
  2⤵
  PID:5720
- C:\Windows\System\kYCOPgk.exe
  C:\Windows\System\kYCOPgk.exe
  2⤵
  PID:5736
- C:\Windows\System\VbFZiLB.exe
  C:\Windows\System\VbFZiLB.exe
  2⤵
  PID:5752
- C:\Windows\System\WZQtGms.exe
  C:\Windows\System\WZQtGms.exe
  2⤵
  PID:5772
- C:\Windows\System\wPDGWuE.exe
  C:\Windows\System\wPDGWuE.exe
  2⤵
  PID:5788
- C:\Windows\System\JGPQApB.exe
  C:\Windows\System\JGPQApB.exe
  2⤵
  PID:5804
- C:\Windows\System\YUpCcmq.exe
  C:\Windows\System\YUpCcmq.exe
  2⤵
  PID:5820
- C:\Windows\System\TochFuX.exe
  C:\Windows\System\TochFuX.exe
  2⤵
  PID:5836
- C:\Windows\System\mlWvTFn.exe
  C:\Windows\System\mlWvTFn.exe
  2⤵
  PID:5852
- C:\Windows\System\MSqfDYh.exe
  C:\Windows\System\MSqfDYh.exe
  2⤵
  PID:5868
- C:\Windows\System\ewgIBbP.exe
  C:\Windows\System\ewgIBbP.exe
  2⤵
  PID:5884
- C:\Windows\System\VlsCUzq.exe
  C:\Windows\System\VlsCUzq.exe
  2⤵
  PID:5900
- C:\Windows\System\yzFYkjs.exe
  C:\Windows\System\yzFYkjs.exe
  2⤵
  PID:5916
- C:\Windows\System\uJIgamK.exe
  C:\Windows\System\uJIgamK.exe
  2⤵
  PID:5932
- C:\Windows\System\tcisTcw.exe
  C:\Windows\System\tcisTcw.exe
  2⤵
  PID:5948
- C:\Windows\System\AzwHjbT.exe
  C:\Windows\System\AzwHjbT.exe
  2⤵
  PID:5964
- C:\Windows\System\KxDbfLN.exe
  C:\Windows\System\KxDbfLN.exe
  2⤵
  PID:5980
- C:\Windows\System\oUPzTsl.exe
  C:\Windows\System\oUPzTsl.exe
  2⤵
  PID:5996
- C:\Windows\System\SFURwcm.exe
  C:\Windows\System\SFURwcm.exe
  2⤵
  PID:6012
- C:\Windows\System\ReNFfNE.exe
  C:\Windows\System\ReNFfNE.exe
  2⤵
  PID:6028
- C:\Windows\System\QiYFLNf.exe
  C:\Windows\System\QiYFLNf.exe
  2⤵
  PID:6044
- C:\Windows\System\dFqNeaN.exe
  C:\Windows\System\dFqNeaN.exe
  2⤵
  PID:6060
- C:\Windows\System\PXvnbAN.exe
  C:\Windows\System\PXvnbAN.exe
  2⤵
  PID:6076
- C:\Windows\System\scDCyeR.exe
  C:\Windows\System\scDCyeR.exe
  2⤵
  PID:6092
- C:\Windows\System\JYfQTNu.exe
  C:\Windows\System\JYfQTNu.exe
  2⤵
  PID:6108
- C:\Windows\System\WPuSnEv.exe
  C:\Windows\System\WPuSnEv.exe
  2⤵
  PID:6124
- C:\Windows\System\vNgIFdt.exe
  C:\Windows\System\vNgIFdt.exe
  2⤵
  PID:6140
- C:\Windows\System\ilEXPcT.exe
  C:\Windows\System\ilEXPcT.exe
  2⤵
  PID:3700
- C:\Windows\System\hInDDzz.exe
  C:\Windows\System\hInDDzz.exe
  2⤵
  PID:5184
- C:\Windows\System\cCjAPRH.exe
  C:\Windows\System\cCjAPRH.exe
  2⤵
  PID:5248
- C:\Windows\System\eKtulax.exe
  C:\Windows\System\eKtulax.exe
  2⤵
  PID:5312
- C:\Windows\System\lnlSzpT.exe
  C:\Windows\System\lnlSzpT.exe
  2⤵
  PID:5376
- C:\Windows\System\CgaLCcs.exe
  C:\Windows\System\CgaLCcs.exe
  2⤵
  PID:5440
- C:\Windows\System\hqnuzBa.exe
  C:\Windows\System\hqnuzBa.exe
  2⤵
  PID:5200
- C:\Windows\System\ebALQgS.exe
  C:\Windows\System\ebALQgS.exe
  2⤵
  PID:4928
- C:\Windows\System\lctmiTB.exe
  C:\Windows\System\lctmiTB.exe
  2⤵
  PID:5232
- C:\Windows\System\zSBhnTp.exe
  C:\Windows\System\zSBhnTp.exe
  2⤵
  PID:2648
- C:\Windows\System\NwCGnIK.exe
  C:\Windows\System\NwCGnIK.exe
  2⤵
  PID:5540
- C:\Windows\System\TivhGJS.exe
  C:\Windows\System\TivhGJS.exe
  2⤵
  PID:5268
- C:\Windows\System\nUiioCs.exe
  C:\Windows\System\nUiioCs.exe
  2⤵
  PID:5332
- C:\Windows\System\UenFcuo.exe
  C:\Windows\System\UenFcuo.exe
  2⤵
  PID:5488
- C:\Windows\System\iUkjztX.exe
  C:\Windows\System\iUkjztX.exe
  2⤵
  PID:5460
- C:\Windows\System\cMxghtG.exe
  C:\Windows\System\cMxghtG.exe
  2⤵
  PID:5584
- C:\Windows\System\BbikogR.exe
  C:\Windows\System\BbikogR.exe
  2⤵
  PID:5556
- C:\Windows\System\AbDizqJ.exe
  C:\Windows\System\AbDizqJ.exe
  2⤵
  PID:5520
- C:\Windows\System\HATDjSI.exe
  C:\Windows\System\HATDjSI.exe
  2⤵
  PID:5652
- C:\Windows\System\BIniiRk.exe
  C:\Windows\System\BIniiRk.exe
  2⤵
  PID:5708
- C:\Windows\System\bOQJjmA.exe
  C:\Windows\System\bOQJjmA.exe
  2⤵
  PID:5748
- C:\Windows\System\vTvyHzG.exe
  C:\Windows\System\vTvyHzG.exe
  2⤵
  PID:5784
- C:\Windows\System\WRiaEXH.exe
  C:\Windows\System\WRiaEXH.exe
  2⤵
  PID:5848
- C:\Windows\System\fQYAhvz.exe
  C:\Windows\System\fQYAhvz.exe
  2⤵
  PID:5880
- C:\Windows\System\ffRnJVN.exe
  C:\Windows\System\ffRnJVN.exe
  2⤵
  PID:5828
- C:\Windows\System\lNVyCDJ.exe
  C:\Windows\System\lNVyCDJ.exe
  2⤵
  PID:5896
- C:\Windows\System\tvxISsk.exe
  C:\Windows\System\tvxISsk.exe
  2⤵
  PID:5940
- C:\Windows\System\OfYqqJw.exe
  C:\Windows\System\OfYqqJw.exe
  2⤵
  PID:5972
- C:\Windows\System\CaqMnrY.exe
  C:\Windows\System\CaqMnrY.exe
  2⤵
  PID:6008
- C:\Windows\System\YkkttjK.exe
  C:\Windows\System\YkkttjK.exe
  2⤵
  PID:6068
- C:\Windows\System\ySHXcHe.exe
  C:\Windows\System\ySHXcHe.exe
  2⤵
  PID:6104
- C:\Windows\System\TZObgHH.exe
  C:\Windows\System\TZObgHH.exe
  2⤵
  PID:5988
- C:\Windows\System\Hktjqta.exe
  C:\Windows\System\Hktjqta.exe
  2⤵
  PID:5284
- C:\Windows\System\cEjojMw.exe
  C:\Windows\System\cEjojMw.exe
  2⤵
  PID:5412
- C:\Windows\System\nnoZiZO.exe
  C:\Windows\System\nnoZiZO.exe
  2⤵
  PID:6084
- C:\Windows\System\gIEqetZ.exe
  C:\Windows\System\gIEqetZ.exe
  2⤵
  PID:6024
- C:\Windows\System\ETegjxv.exe
  C:\Windows\System\ETegjxv.exe
  2⤵
  PID:4428
- C:\Windows\System\wyetbtl.exe
  C:\Windows\System\wyetbtl.exe
  2⤵
  PID:4724
- C:\Windows\System\MbBQyLy.exe
  C:\Windows\System\MbBQyLy.exe
  2⤵
  PID:5172
- C:\Windows\System\KIkfoEV.exe
  C:\Windows\System\KIkfoEV.exe
  2⤵
  PID:5424
- C:\Windows\System\VLrbHFa.exe
  C:\Windows\System\VLrbHFa.exe
  2⤵
  PID:5300
- C:\Windows\System\igJpBRD.exe
  C:\Windows\System\igJpBRD.exe
  2⤵
  PID:5692
- C:\Windows\System\dUCXALM.exe
  C:\Windows\System\dUCXALM.exe
  2⤵
  PID:5876
- C:\Windows\System\mHMWJLG.exe
  C:\Windows\System\mHMWJLG.exe
  2⤵
  PID:5760
- C:\Windows\System\mrcEeyI.exe
  C:\Windows\System\mrcEeyI.exe
  2⤵
  PID:6036
- C:\Windows\System\oVEuAzb.exe
  C:\Windows\System\oVEuAzb.exe
  2⤵
  PID:5732
- C:\Windows\System\bKxLmGg.exe
  C:\Windows\System\bKxLmGg.exe
  2⤵
  PID:6136
- C:\Windows\System\uHzNepN.exe
  C:\Windows\System\uHzNepN.exe
  2⤵
  PID:5712
- C:\Windows\System\cBkpMfY.exe
  C:\Windows\System\cBkpMfY.exe
  2⤵
  PID:5912
- C:\Windows\System\MvrCcIo.exe
  C:\Windows\System\MvrCcIo.exe
  2⤵
  PID:5956
- C:\Windows\System\BTXuGfM.exe
  C:\Windows\System\BTXuGfM.exe
  2⤵
  PID:5348
- C:\Windows\System\PvuZglT.exe
  C:\Windows\System\PvuZglT.exe
  2⤵
  PID:5360
- C:\Windows\System\YylzaGk.exe
  C:\Windows\System\YylzaGk.exe
  2⤵
  PID:5156
- C:\Windows\System\PXpXfhX.exe
  C:\Windows\System\PXpXfhX.exe
  2⤵
  PID:6156
- C:\Windows\System\vcAMYao.exe
  C:\Windows\System\vcAMYao.exe
  2⤵
  PID:6172
- C:\Windows\System\AlLbKyH.exe
  C:\Windows\System\AlLbKyH.exe
  2⤵
  PID:6188
- C:\Windows\System\YoomYSl.exe
  C:\Windows\System\YoomYSl.exe
  2⤵
  PID:6204
- C:\Windows\System\MQzVoeq.exe
  C:\Windows\System\MQzVoeq.exe
  2⤵
  PID:6220
- C:\Windows\System\fdSdJYi.exe
  C:\Windows\System\fdSdJYi.exe
  2⤵
  PID:6236
- C:\Windows\System\gpPFbTk.exe
  C:\Windows\System\gpPFbTk.exe
  2⤵
  PID:6252
- C:\Windows\System\pABYGRA.exe
  C:\Windows\System\pABYGRA.exe
  2⤵
  PID:6268
- C:\Windows\System\vkPJjFt.exe
  C:\Windows\System\vkPJjFt.exe
  2⤵
  PID:6284
- C:\Windows\System\CMwKObl.exe
  C:\Windows\System\CMwKObl.exe
  2⤵
  PID:6300
- C:\Windows\System\DVhJuLO.exe
  C:\Windows\System\DVhJuLO.exe
  2⤵
  PID:6316
- C:\Windows\System\nxaXref.exe
  C:\Windows\System\nxaXref.exe
  2⤵
  PID:6332
- C:\Windows\System\yhGUWWF.exe
  C:\Windows\System\yhGUWWF.exe
  2⤵
  PID:6348
- C:\Windows\System\yXEYmAs.exe
  C:\Windows\System\yXEYmAs.exe
  2⤵
  PID:6364
- C:\Windows\System\GMKXgbi.exe
  C:\Windows\System\GMKXgbi.exe
  2⤵
  PID:6380
- C:\Windows\System\zZLvzWI.exe
  C:\Windows\System\zZLvzWI.exe
  2⤵
  PID:6396
- C:\Windows\System\PmmRJNm.exe
  C:\Windows\System\PmmRJNm.exe
  2⤵
  PID:6412
- C:\Windows\System\AdggqEq.exe
  C:\Windows\System\AdggqEq.exe
  2⤵
  PID:6428
- C:\Windows\System\yEBNtBl.exe
  C:\Windows\System\yEBNtBl.exe
  2⤵
  PID:6444
- C:\Windows\System\GABHthM.exe
  C:\Windows\System\GABHthM.exe
  2⤵
  PID:6460
- C:\Windows\System\atWKEwE.exe
  C:\Windows\System\atWKEwE.exe
  2⤵
  PID:6476
- C:\Windows\System\LBVQumq.exe
  C:\Windows\System\LBVQumq.exe
  2⤵
  PID:6492
- C:\Windows\System\llAWsnZ.exe
  C:\Windows\System\llAWsnZ.exe
  2⤵
  PID:6508
- C:\Windows\System\kDMddbI.exe
  C:\Windows\System\kDMddbI.exe
  2⤵
  PID:6524
- C:\Windows\System\bPTtCVn.exe
  C:\Windows\System\bPTtCVn.exe
  2⤵
  PID:6540
- C:\Windows\System\zNudUCv.exe
  C:\Windows\System\zNudUCv.exe
  2⤵
  PID:6556
- C:\Windows\System\BwbjsiU.exe
  C:\Windows\System\BwbjsiU.exe
  2⤵
  PID:6572
- C:\Windows\System\rgNNINW.exe
  C:\Windows\System\rgNNINW.exe
  2⤵
  PID:6588
- C:\Windows\System\SmHBTno.exe
  C:\Windows\System\SmHBTno.exe
  2⤵
  PID:6604
- C:\Windows\System\irUOvhh.exe
  C:\Windows\System\irUOvhh.exe
  2⤵
  PID:6620
- C:\Windows\System\cqDJqWt.exe
  C:\Windows\System\cqDJqWt.exe
  2⤵
  PID:6636
- C:\Windows\System\ITELXkp.exe
  C:\Windows\System\ITELXkp.exe
  2⤵
  PID:6652
- C:\Windows\System\ODZdZBe.exe
  C:\Windows\System\ODZdZBe.exe
  2⤵
  PID:6668
- C:\Windows\System\jhIjxpZ.exe
  C:\Windows\System\jhIjxpZ.exe
  2⤵
  PID:6684
- C:\Windows\System\IMMTPFS.exe
  C:\Windows\System\IMMTPFS.exe
  2⤵
  PID:6700
- C:\Windows\System\EEgqtSE.exe
  C:\Windows\System\EEgqtSE.exe
  2⤵
  PID:6716
- C:\Windows\System\ZDvQtjx.exe
  C:\Windows\System\ZDvQtjx.exe
  2⤵
  PID:6732
- C:\Windows\System\xuJfEHa.exe
  C:\Windows\System\xuJfEHa.exe
  2⤵
  PID:6748
- C:\Windows\System\XxwxTZZ.exe
  C:\Windows\System\XxwxTZZ.exe
  2⤵
  PID:6764
- C:\Windows\System\yxxSyfK.exe
  C:\Windows\System\yxxSyfK.exe
  2⤵
  PID:6780
- C:\Windows\System\uMuHOJQ.exe
  C:\Windows\System\uMuHOJQ.exe
  2⤵
  PID:6796
- C:\Windows\System\WZslcoQ.exe
  C:\Windows\System\WZslcoQ.exe
  2⤵
  PID:6812
- C:\Windows\System\gLaWbvU.exe
  C:\Windows\System\gLaWbvU.exe
  2⤵
  PID:6828
- C:\Windows\System\kMJAiYF.exe
  C:\Windows\System\kMJAiYF.exe
  2⤵
  PID:6844
- C:\Windows\System\YQctNlq.exe
  C:\Windows\System\YQctNlq.exe
  2⤵
  PID:6860
- C:\Windows\System\xEcqiVx.exe
  C:\Windows\System\xEcqiVx.exe
  2⤵
  PID:6876
- C:\Windows\System\tgxqMKv.exe
  C:\Windows\System\tgxqMKv.exe
  2⤵
  PID:6892
- C:\Windows\System\iXkEthu.exe
  C:\Windows\System\iXkEthu.exe
  2⤵
  PID:6908
- C:\Windows\System\nvPadyA.exe
  C:\Windows\System\nvPadyA.exe
  2⤵
  PID:6924
- C:\Windows\System\OCXKwTj.exe
  C:\Windows\System\OCXKwTj.exe
  2⤵
  PID:6944
- C:\Windows\System\tASpxVm.exe
  C:\Windows\System\tASpxVm.exe
  2⤵
  PID:6960
- C:\Windows\System\czHHZGb.exe
  C:\Windows\System\czHHZGb.exe
  2⤵
  PID:6976
- C:\Windows\System\mVKzIha.exe
  C:\Windows\System\mVKzIha.exe
  2⤵
  PID:6992
- C:\Windows\System\pnJYKNK.exe
  C:\Windows\System\pnJYKNK.exe
  2⤵
  PID:7008
- C:\Windows\System\UnTtsXo.exe
  C:\Windows\System\UnTtsXo.exe
  2⤵
  PID:7024
- C:\Windows\System\ahzHjXW.exe
  C:\Windows\System\ahzHjXW.exe
  2⤵
  PID:7040
- C:\Windows\System\TzDUeAe.exe
  C:\Windows\System\TzDUeAe.exe
  2⤵
  PID:7056
- C:\Windows\System\ZpWKZhA.exe
  C:\Windows\System\ZpWKZhA.exe
  2⤵
  PID:7072
- C:\Windows\System\xAIuLMH.exe
  C:\Windows\System\xAIuLMH.exe
  2⤵
  PID:7088
- C:\Windows\System\aXtnxOT.exe
  C:\Windows\System\aXtnxOT.exe
  2⤵
  PID:7104
- C:\Windows\System\VaUVrxe.exe
  C:\Windows\System\VaUVrxe.exe
  2⤵
  PID:7120
- C:\Windows\System\MGTOzAg.exe
  C:\Windows\System\MGTOzAg.exe
  2⤵
  PID:7136
- C:\Windows\System\UMvTnpJ.exe
  C:\Windows\System\UMvTnpJ.exe
  2⤵
  PID:7152
- C:\Windows\System\qYtKQeV.exe
  C:\Windows\System\qYtKQeV.exe
  2⤵
  PID:5680
- C:\Windows\System\kOzhwLg.exe
  C:\Windows\System\kOzhwLg.exe
  2⤵
  PID:6020
- C:\Windows\System\PHHKmdo.exe
  C:\Windows\System\PHHKmdo.exe
  2⤵
  PID:6120
- C:\Windows\System\TwlOwJw.exe
  C:\Windows\System\TwlOwJw.exe
  2⤵
  PID:6184
- C:\Windows\System\rjPwujC.exe
  C:\Windows\System\rjPwujC.exe
  2⤵
  PID:6248
- C:\Windows\System\RckSZkq.exe
  C:\Windows\System\RckSZkq.exe
  2⤵
  PID:6280
- C:\Windows\System\JnObePF.exe
  C:\Windows\System\JnObePF.exe
  2⤵
  PID:6164
- C:\Windows\System\YQpRqxZ.exe
  C:\Windows\System\YQpRqxZ.exe
  2⤵
  PID:6404
- C:\Windows\System\cLdCJmI.exe
  C:\Windows\System\cLdCJmI.exe
  2⤵
  PID:6436
- C:\Windows\System\UQgkhcn.exe
  C:\Windows\System\UQgkhcn.exe
  2⤵
  PID:6532
- C:\Windows\System\DRzZguU.exe
  C:\Windows\System\DRzZguU.exe
  2⤵
  PID:6536
- C:\Windows\System\wllWqKQ.exe
  C:\Windows\System\wllWqKQ.exe
  2⤵
  PID:6628
- C:\Windows\System\YSlWLjx.exe
  C:\Windows\System\YSlWLjx.exe
  2⤵
  PID:6692
- C:\Windows\System\xRhiRLJ.exe
  C:\Windows\System\xRhiRLJ.exe
  2⤵
  PID:6756
- C:\Windows\System\MKSKamf.exe
  C:\Windows\System\MKSKamf.exe
  2⤵
  PID:6820
- C:\Windows\System\FiQmhcF.exe
  C:\Windows\System\FiQmhcF.exe
  2⤵
  PID:6884
- C:\Windows\System\uXYpwlr.exe
  C:\Windows\System\uXYpwlr.exe
  2⤵
  PID:5236
- C:\Windows\System\npkeHmn.exe
  C:\Windows\System\npkeHmn.exe
  2⤵
  PID:6916
- C:\Windows\System\sbvysMK.exe
  C:\Windows\System\sbvysMK.exe
  2⤵
  PID:5640
- C:\Windows\System\gotHeAU.exe
  C:\Windows\System\gotHeAU.exe
  2⤵
  PID:6200
- C:\Windows\System\uutemvG.exe
  C:\Windows\System\uutemvG.exe
  2⤵
  PID:5780
- C:\Windows\System\XLKGBXT.exe
  C:\Windows\System\XLKGBXT.exe
  2⤵
  PID:6420
- C:\Windows\System\VPRUzDx.exe
  C:\Windows\System\VPRUzDx.exe
  2⤵
  PID:6228
- C:\Windows\System\flpaYhb.exe
  C:\Windows\System\flpaYhb.exe
  2⤵
  PID:6584
- C:\Windows\System\DtAkZkg.exe
  C:\Windows\System\DtAkZkg.exe
  2⤵
  PID:6952
- C:\Windows\System\FRDfxYN.exe
  C:\Windows\System\FRDfxYN.exe
  2⤵
  PID:6740
- C:\Windows\System\ZZzPBAT.exe
  C:\Windows\System\ZZzPBAT.exe
  2⤵
  PID:6424
- C:\Windows\System\kvQxzbf.exe
  C:\Windows\System\kvQxzbf.exe
  2⤵
  PID:6328
- C:\Windows\System\AyQzuSd.exe
  C:\Windows\System\AyQzuSd.exe
  2⤵
  PID:6296
- C:\Windows\System\RxlrCec.exe
  C:\Windows\System\RxlrCec.exe
  2⤵
  PID:6648
- C:\Windows\System\ATanJfZ.exe
  C:\Windows\System\ATanJfZ.exe
  2⤵
  PID:6744
- C:\Windows\System\LtonPGM.exe
  C:\Windows\System\LtonPGM.exe
  2⤵
  PID:6836
- C:\Windows\System\fOnFgPD.exe
  C:\Windows\System\fOnFgPD.exe
  2⤵
  PID:6932
- C:\Windows\System\oYfiljg.exe
  C:\Windows\System\oYfiljg.exe
  2⤵
  PID:7020
- C:\Windows\System\KABMORT.exe
  C:\Windows\System\KABMORT.exe
  2⤵
  PID:7084
- C:\Windows\System\aeEiwFV.exe
  C:\Windows\System\aeEiwFV.exe
  2⤵
  PID:7000
- C:\Windows\System\ouPYuiu.exe
  C:\Windows\System\ouPYuiu.exe
  2⤵
  PID:7064
- C:\Windows\System\gJfDAMN.exe
  C:\Windows\System\gJfDAMN.exe
  2⤵
  PID:7112
- C:\Windows\System\FfOcnAv.exe
  C:\Windows\System\FfOcnAv.exe
  2⤵
  PID:5676
- C:\Windows\System\TFjCKFW.exe
  C:\Windows\System\TFjCKFW.exe
  2⤵
  PID:5076
- C:\Windows\System\kEDkiwQ.exe
  C:\Windows\System\kEDkiwQ.exe
  2⤵
  PID:6500
- C:\Windows\System\zJRfpyx.exe
  C:\Windows\System\zJRfpyx.exe
  2⤵
  PID:7164
- C:\Windows\System\QHTvhmL.exe
  C:\Windows\System\QHTvhmL.exe
  2⤵
  PID:6216
- C:\Windows\System\XkuYlhK.exe
  C:\Windows\System\XkuYlhK.exe
  2⤵
  PID:6372
- C:\Windows\System\puKovfv.exe
  C:\Windows\System\puKovfv.exe
  2⤵
  PID:6728
- C:\Windows\System\mAEPAef.exe
  C:\Windows\System\mAEPAef.exe
  2⤵
  PID:6564
- C:\Windows\System\SkwQHBE.exe
  C:\Windows\System\SkwQHBE.exe
  2⤵
  PID:5328
- C:\Windows\System\yqXxYTE.exe
  C:\Windows\System\yqXxYTE.exe
  2⤵
  PID:5924
- C:\Windows\System\zGkPjOc.exe
  C:\Windows\System\zGkPjOc.exe
  2⤵
  PID:5636
- C:\Windows\System\hYJRpSi.exe
  C:\Windows\System\hYJRpSi.exe
  2⤵
  PID:6856
- C:\Windows\System\lrvpqcW.exe
  C:\Windows\System\lrvpqcW.exe
  2⤵
  PID:6644
- C:\Windows\System\FPvLpwg.exe
  C:\Windows\System\FPvLpwg.exe
  2⤵
  PID:6548
- C:\Windows\System\efjhgnG.exe
  C:\Windows\System\efjhgnG.exe
  2⤵
  PID:6988
- C:\Windows\System\gNhybKh.exe
  C:\Windows\System\gNhybKh.exe
  2⤵
  PID:7096
- C:\Windows\System\lIpUCZu.exe
  C:\Windows\System\lIpUCZu.exe
  2⤵
  PID:7100
- C:\Windows\System\tkLuoit.exe
  C:\Windows\System\tkLuoit.exe
  2⤵
  PID:5796
- C:\Windows\System\AyoenSd.exe
  C:\Windows\System\AyoenSd.exe
  2⤵
  PID:6788
- C:\Windows\System\BNqHWFT.exe
  C:\Windows\System\BNqHWFT.exe
  2⤵
  PID:5816
- C:\Windows\System\ULWWDeY.exe
  C:\Windows\System\ULWWDeY.exe
  2⤵
  PID:6392
- C:\Windows\System\NJgOXPS.exe
  C:\Windows\System\NJgOXPS.exe
  2⤵
  PID:6232
- C:\Windows\System\HZaOwVK.exe
  C:\Windows\System\HZaOwVK.exe
  2⤵
  PID:6792
- C:\Windows\System\jofzSgz.exe
  C:\Windows\System\jofzSgz.exe
  2⤵
  PID:6516
- C:\Windows\System\feDMlPX.exe
  C:\Windows\System\feDMlPX.exe
  2⤵
  PID:7184
- C:\Windows\System\pOgsLkW.exe
  C:\Windows\System\pOgsLkW.exe
  2⤵
  PID:7200
- C:\Windows\System\qlYKKXT.exe
  C:\Windows\System\qlYKKXT.exe
  2⤵
  PID:7216
- C:\Windows\System\guyNuMT.exe
  C:\Windows\System\guyNuMT.exe
  2⤵
  PID:7232
- C:\Windows\System\guNfbBd.exe
  C:\Windows\System\guNfbBd.exe
  2⤵
  PID:7248
- C:\Windows\System\IKtVdZG.exe
  C:\Windows\System\IKtVdZG.exe
  2⤵
  PID:7264
- C:\Windows\System\pUOdaCJ.exe
  C:\Windows\System\pUOdaCJ.exe
  2⤵
  PID:7280
- C:\Windows\System\YjYvWDj.exe
  C:\Windows\System\YjYvWDj.exe
  2⤵
  PID:7296
- C:\Windows\System\TyUeQYD.exe
  C:\Windows\System\TyUeQYD.exe
  2⤵
  PID:7312
- C:\Windows\System\QgTfGGU.exe
  C:\Windows\System\QgTfGGU.exe
  2⤵
  PID:7328
- C:\Windows\System\hlpsJwR.exe
  C:\Windows\System\hlpsJwR.exe
  2⤵
  PID:7344
- C:\Windows\System\dKZtZmr.exe
  C:\Windows\System\dKZtZmr.exe
  2⤵
  PID:7360
- C:\Windows\System\ZUiRzLL.exe
  C:\Windows\System\ZUiRzLL.exe
  2⤵
  PID:7376
- C:\Windows\System\fjMiHeW.exe
  C:\Windows\System\fjMiHeW.exe
  2⤵
  PID:7392
- C:\Windows\System\YEBnqDn.exe
  C:\Windows\System\YEBnqDn.exe
  2⤵
  PID:7408
- C:\Windows\System\mROnHKx.exe
  C:\Windows\System\mROnHKx.exe
  2⤵
  PID:7424
- C:\Windows\System\leBWwDk.exe
  C:\Windows\System\leBWwDk.exe
  2⤵
  PID:7440
- C:\Windows\System\kaSjAlI.exe
  C:\Windows\System\kaSjAlI.exe
  2⤵
  PID:7456
- C:\Windows\System\DMbfkoK.exe
  C:\Windows\System\DMbfkoK.exe
  2⤵
  PID:7472
- C:\Windows\System\YpaIKuy.exe
  C:\Windows\System\YpaIKuy.exe
  2⤵
  PID:7488
- C:\Windows\System\bUYdaWL.exe
  C:\Windows\System\bUYdaWL.exe
  2⤵
  PID:7504
- C:\Windows\System\fSXpiPt.exe
  C:\Windows\System\fSXpiPt.exe
  2⤵
  PID:7520
- C:\Windows\System\ftmDczH.exe
  C:\Windows\System\ftmDczH.exe
  2⤵
  PID:7536
- C:\Windows\System\dlVnxCT.exe
  C:\Windows\System\dlVnxCT.exe
  2⤵
  PID:7552
- C:\Windows\System\aaeCmrv.exe
  C:\Windows\System\aaeCmrv.exe
  2⤵
  PID:7568
- C:\Windows\System\ELnABZb.exe
  C:\Windows\System\ELnABZb.exe
  2⤵
  PID:7584
- C:\Windows\System\EujbFrV.exe
  C:\Windows\System\EujbFrV.exe
  2⤵
  PID:7600
- C:\Windows\System\LolwSqm.exe
  C:\Windows\System\LolwSqm.exe
  2⤵
  PID:7616
- C:\Windows\System\xhOstzH.exe
  C:\Windows\System\xhOstzH.exe
  2⤵
  PID:7632
- C:\Windows\System\JeHkNpu.exe
  C:\Windows\System\JeHkNpu.exe
  2⤵
  PID:7648
- C:\Windows\System\GJUEyWj.exe
  C:\Windows\System\GJUEyWj.exe
  2⤵
  PID:7664
- C:\Windows\System\enWVpBc.exe
  C:\Windows\System\enWVpBc.exe
  2⤵
  PID:7680
- C:\Windows\System\bABWMEX.exe
  C:\Windows\System\bABWMEX.exe
  2⤵
  PID:7696
- C:\Windows\System\KhSbSda.exe
  C:\Windows\System\KhSbSda.exe
  2⤵
  PID:7712
- C:\Windows\System\fFFHoSd.exe
  C:\Windows\System\fFFHoSd.exe
  2⤵
  PID:7728
- C:\Windows\System\WnDhqjh.exe
  C:\Windows\System\WnDhqjh.exe
  2⤵
  PID:7744
- C:\Windows\System\SGASXqS.exe
  C:\Windows\System\SGASXqS.exe
  2⤵
  PID:7764
- C:\Windows\System\lkthiGK.exe
  C:\Windows\System\lkthiGK.exe
  2⤵
  PID:7780
- C:\Windows\System\INTvtNS.exe
  C:\Windows\System\INTvtNS.exe
  2⤵
  PID:7796
- C:\Windows\System\bOvNCSy.exe
  C:\Windows\System\bOvNCSy.exe
  2⤵
  PID:7812
- C:\Windows\System\cwMzklG.exe
  C:\Windows\System\cwMzklG.exe
  2⤵
  PID:7828
- C:\Windows\System\nlctDLB.exe
  C:\Windows\System\nlctDLB.exe
  2⤵
  PID:7844
- C:\Windows\System\jSrapCD.exe
  C:\Windows\System\jSrapCD.exe
  2⤵
  PID:7860
- C:\Windows\System\TXAlVlE.exe
  C:\Windows\System\TXAlVlE.exe
  2⤵
  PID:7876
- C:\Windows\System\nwNkRtr.exe
  C:\Windows\System\nwNkRtr.exe
  2⤵
  PID:7892
- C:\Windows\System\HEMfrDg.exe
  C:\Windows\System\HEMfrDg.exe
  2⤵
  PID:7908
- C:\Windows\System\RMIijpk.exe
  C:\Windows\System\RMIijpk.exe
  2⤵
  PID:7928
- C:\Windows\System\tjGweFS.exe
  C:\Windows\System\tjGweFS.exe
  2⤵
  PID:7944
- C:\Windows\System\YgpJOAY.exe
  C:\Windows\System\YgpJOAY.exe
  2⤵
  PID:7960
- C:\Windows\System\DsGpeOI.exe
  C:\Windows\System\DsGpeOI.exe
  2⤵
  PID:7976
- C:\Windows\System\wsSrxgD.exe
  C:\Windows\System\wsSrxgD.exe
  2⤵
  PID:7992
- C:\Windows\System\TLjPvVO.exe
  C:\Windows\System\TLjPvVO.exe
  2⤵
  PID:8008
- C:\Windows\System\GsKDAGN.exe
  C:\Windows\System\GsKDAGN.exe
  2⤵
  PID:8024
- C:\Windows\System\LybltIS.exe
  C:\Windows\System\LybltIS.exe
  2⤵
  PID:8040
- C:\Windows\System\kodNWvI.exe
  C:\Windows\System\kodNWvI.exe
  2⤵
  PID:8056
- C:\Windows\System\vzfFBgx.exe
  C:\Windows\System\vzfFBgx.exe
  2⤵
  PID:8072
- C:\Windows\System\cySNjJp.exe
  C:\Windows\System\cySNjJp.exe
  2⤵
  PID:8088
- C:\Windows\System\aCrMist.exe
  C:\Windows\System\aCrMist.exe
  2⤵
  PID:8104
- C:\Windows\System\sjMRLVE.exe
  C:\Windows\System\sjMRLVE.exe
  2⤵
  PID:8120
- C:\Windows\System\ShNNUUb.exe
  C:\Windows\System\ShNNUUb.exe
  2⤵
  PID:8136
- C:\Windows\System\ZLECRrx.exe
  C:\Windows\System\ZLECRrx.exe
  2⤵
  PID:8152
- C:\Windows\System\mZSPvYG.exe
  C:\Windows\System\mZSPvYG.exe
  2⤵
  PID:8168
- C:\Windows\System\sRwsxyH.exe
  C:\Windows\System\sRwsxyH.exe
  2⤵
  PID:8184
- C:\Windows\System\nqdGJgi.exe
  C:\Windows\System\nqdGJgi.exe
  2⤵
  PID:6612
- C:\Windows\System\hEAhGid.exe
  C:\Windows\System\hEAhGid.exe
  2⤵
  PID:7260
- C:\Windows\System\yRSLBzF.exe
  C:\Windows\System\yRSLBzF.exe
  2⤵
  PID:7324
- C:\Windows\System\bphKYBh.exe
  C:\Windows\System\bphKYBh.exe
  2⤵
  PID:7052
- C:\Windows\System\cfxveMR.exe
  C:\Windows\System\cfxveMR.exe
  2⤵
  PID:7144
- C:\Windows\System\sguBIPy.exe
  C:\Windows\System\sguBIPy.exe
  2⤵
  PID:6004
- C:\Windows\System\GrcMSLM.exe
  C:\Windows\System\GrcMSLM.exe
  2⤵
  PID:6808
- C:\Windows\System\XWnLQJD.exe
  C:\Windows\System\XWnLQJD.exe
  2⤵
  PID:6852
- C:\Windows\System\xabTWnk.exe
  C:\Windows\System\xabTWnk.exe
  2⤵
  PID:7356
- C:\Windows\System\cNuQoQE.exe
  C:\Windows\System\cNuQoQE.exe
  2⤵
  PID:7176
- C:\Windows\System\IpqwbyH.exe
  C:\Windows\System\IpqwbyH.exe
  2⤵
  PID:7240
- C:\Windows\System\nOyGLye.exe
  C:\Windows\System\nOyGLye.exe
  2⤵
  PID:7388
- C:\Windows\System\OtjEqTx.exe
  C:\Windows\System\OtjEqTx.exe
  2⤵
  PID:7452
- C:\Windows\System\OHPlMdb.exe
  C:\Windows\System\OHPlMdb.exe
  2⤵
  PID:7308
- C:\Windows\System\AxtfaAZ.exe
  C:\Windows\System\AxtfaAZ.exe
  2⤵
  PID:7512
- C:\Windows\System\EbBGOrm.exe
  C:\Windows\System\EbBGOrm.exe
  2⤵
  PID:6116
- C:\Windows\System\ErqRkxx.exe
  C:\Windows\System\ErqRkxx.exe
  2⤵
  PID:5604
- C:\Windows\System\iuknAUc.exe
  C:\Windows\System\iuknAUc.exe
  2⤵
  PID:7576
- C:\Windows\System\eglOwIk.exe
  C:\Windows\System\eglOwIk.exe
  2⤵
  PID:7400
- C:\Windows\System\GABZLdR.exe
  C:\Windows\System\GABZLdR.exe
  2⤵
  PID:7464
- C:\Windows\System\vmgxKhc.exe
  C:\Windows\System\vmgxKhc.exe
  2⤵
  PID:7528
- C:\Windows\System\uwtDgxw.exe
  C:\Windows\System\uwtDgxw.exe
  2⤵
  PID:7592
- C:\Windows\System\wIjfOgN.exe
  C:\Windows\System\wIjfOgN.exe
  2⤵
  PID:7628
- C:\Windows\System\qpzaUeS.exe
  C:\Windows\System\qpzaUeS.exe
  2⤵
  PID:7672
- C:\Windows\System\pdqMNbI.exe
  C:\Windows\System\pdqMNbI.exe
  2⤵
  PID:7736
- C:\Windows\System\vSzDKiD.exe
  C:\Windows\System\vSzDKiD.exe
  2⤵
  PID:7688
- C:\Windows\System\kZWQERK.exe
  C:\Windows\System\kZWQERK.exe
  2⤵
  PID:7776
- C:\Windows\System\nmQGVDu.exe
  C:\Windows\System\nmQGVDu.exe
  2⤵
  PID:7788
- C:\Windows\System\AwXqAfF.exe
  C:\Windows\System\AwXqAfF.exe
  2⤵
  PID:7836
- C:\Windows\System\nTQOZXc.exe
  C:\Windows\System\nTQOZXc.exe
  2⤵
  PID:7872
- C:\Windows\System\LLRLahe.exe
  C:\Windows\System\LLRLahe.exe
  2⤵
  PID:7820
- C:\Windows\System\TSsOMtH.exe
  C:\Windows\System\TSsOMtH.exe
  2⤵
  PID:8000
- C:\Windows\System\tUFMQWh.exe
  C:\Windows\System\tUFMQWh.exe
  2⤵
  PID:8032
- C:\Windows\System\QGIwmMg.exe
  C:\Windows\System\QGIwmMg.exe
  2⤵
  PID:7916
- C:\Windows\System\MDYJLLO.exe
  C:\Windows\System\MDYJLLO.exe
  2⤵
  PID:7956
- C:\Windows\System\lqqprTQ.exe
  C:\Windows\System\lqqprTQ.exe
  2⤵
  PID:8064
- C:\Windows\System\YKKylrQ.exe
  C:\Windows\System\YKKylrQ.exe
  2⤵
  PID:8100
- C:\Windows\System\YvWIUUN.exe
  C:\Windows\System\YvWIUUN.exe
  2⤵
  PID:7196
- C:\Windows\System\zMWszES.exe
  C:\Windows\System\zMWszES.exe
  2⤵
  PID:8016
- C:\Windows\System\gWYZSfZ.exe
  C:\Windows\System\gWYZSfZ.exe
  2⤵
  PID:7032
- C:\Windows\System\dbBIgtk.exe
  C:\Windows\System\dbBIgtk.exe
  2⤵
  PID:8144
- C:\Windows\System\LaGAKps.exe
  C:\Windows\System\LaGAKps.exe
  2⤵
  PID:7228
- C:\Windows\System\bHNCtlK.exe
  C:\Windows\System\bHNCtlK.exe
  2⤵
  PID:6376
- C:\Windows\System\IiuAslT.exe
  C:\Windows\System\IiuAslT.exe
  2⤵
  PID:7160
- C:\Windows\System\ojoBbYK.exe
  C:\Windows\System\ojoBbYK.exe
  2⤵
  PID:7304
- C:\Windows\System\QJlypyL.exe
  C:\Windows\System\QJlypyL.exe
  2⤵
  PID:7352
- C:\Windows\System\InwixjD.exe
  C:\Windows\System\InwixjD.exe
  2⤵
  PID:7420
- C:\Windows\System\FELHwhD.exe
  C:\Windows\System\FELHwhD.exe
  2⤵
  PID:6056
- C:\Windows\System\CBzerVk.exe
  C:\Windows\System\CBzerVk.exe
  2⤵
  PID:7496
- C:\Windows\System\ElSQLCY.exe
  C:\Windows\System\ElSQLCY.exe
  2⤵
  PID:7676
- C:\Windows\System\zEtTVhS.exe
  C:\Windows\System\zEtTVhS.exe
  2⤵
  PID:7432
- C:\Windows\System\Aurvjvf.exe
  C:\Windows\System\Aurvjvf.exe
  2⤵
  PID:7436
- C:\Windows\System\wPWfeIp.exe
  C:\Windows\System\wPWfeIp.exe
  2⤵
  PID:7500
- C:\Windows\System\wcgqqJN.exe
  C:\Windows\System\wcgqqJN.exe
  2⤵
  PID:7772
- C:\Windows\System\frtDpWV.exe
  C:\Windows\System\frtDpWV.exe
  2⤵
  PID:7868
- C:\Windows\System\WDqHwKh.exe
  C:\Windows\System\WDqHwKh.exe
  2⤵
  PID:7808
- C:\Windows\System\AFMIPXG.exe
  C:\Windows\System\AFMIPXG.exe
  2⤵
  PID:8128
- C:\Windows\System\HkDkWrm.exe
  C:\Windows\System\HkDkWrm.exe
  2⤵
  PID:7852
- C:\Windows\System\eJNdWRH.exe
  C:\Windows\System\eJNdWRH.exe
  2⤵
  PID:7988
- C:\Windows\System\FiTAbKT.exe
  C:\Windows\System\FiTAbKT.exe
  2⤵
  PID:8020
- C:\Windows\System\cyZRrbF.exe
  C:\Windows\System\cyZRrbF.exe
  2⤵
  PID:6180
- C:\Windows\System\gAySvmy.exe
  C:\Windows\System\gAySvmy.exe
  2⤵
  PID:7036
- C:\Windows\System\pYEEzWa.exe
  C:\Windows\System\pYEEzWa.exe
  2⤵
  PID:7724
- C:\Windows\System\ViTrHDv.exe
  C:\Windows\System\ViTrHDv.exe
  2⤵
  PID:7752
- C:\Windows\System\oyBoshN.exe
  C:\Windows\System\oyBoshN.exe
  2⤵
  PID:7952
- C:\Windows\System\ySuTgUl.exe
  C:\Windows\System\ySuTgUl.exe
  2⤵
  PID:8080
- C:\Windows\System\ChkUZAP.exe
  C:\Windows\System\ChkUZAP.exe
  2⤵
  PID:6664
- C:\Windows\System\awxeFNI.exe
  C:\Windows\System\awxeFNI.exe
  2⤵
  PID:8208
- C:\Windows\System\XlZfwoO.exe
  C:\Windows\System\XlZfwoO.exe
  2⤵
  PID:8228
- C:\Windows\System\oEdzUFU.exe
  C:\Windows\System\oEdzUFU.exe
  2⤵
  PID:8244
- C:\Windows\System\qvucfdQ.exe
  C:\Windows\System\qvucfdQ.exe
  2⤵
  PID:8260
- C:\Windows\System\MlwYzeL.exe
  C:\Windows\System\MlwYzeL.exe
  2⤵
  PID:8276
- C:\Windows\System\bsYoRxO.exe
  C:\Windows\System\bsYoRxO.exe
  2⤵
  PID:8292
- C:\Windows\System\JXMYBXf.exe
  C:\Windows\System\JXMYBXf.exe
  2⤵
  PID:8308
- C:\Windows\System\XThKihA.exe
  C:\Windows\System\XThKihA.exe
  2⤵
  PID:8324
- C:\Windows\System\CHbEWmU.exe
  C:\Windows\System\CHbEWmU.exe
  2⤵
  PID:8340
- C:\Windows\System\SBdtwYK.exe
  C:\Windows\System\SBdtwYK.exe
  2⤵
  PID:8356
- C:\Windows\System\vZHZOkY.exe
  C:\Windows\System\vZHZOkY.exe
  2⤵
  PID:8372
- C:\Windows\System\DyJgeWo.exe
  C:\Windows\System\DyJgeWo.exe
  2⤵
  PID:8388
- C:\Windows\System\wjiwctR.exe
  C:\Windows\System\wjiwctR.exe
  2⤵
  PID:8404
- C:\Windows\System\LgkHCRf.exe
  C:\Windows\System\LgkHCRf.exe
  2⤵
  PID:8420
- C:\Windows\System\iEgMtrz.exe
  C:\Windows\System\iEgMtrz.exe
  2⤵
  PID:8436
- C:\Windows\System\oCVMbqQ.exe
  C:\Windows\System\oCVMbqQ.exe
  2⤵
  PID:8452
- C:\Windows\System\GLpnfme.exe
  C:\Windows\System\GLpnfme.exe
  2⤵
  PID:8468
- C:\Windows\System\nBIIEfI.exe
  C:\Windows\System\nBIIEfI.exe
  2⤵
  PID:8484
- C:\Windows\System\IIQCpQO.exe
  C:\Windows\System\IIQCpQO.exe
  2⤵
  PID:8500
- C:\Windows\System\TJTNCaD.exe
  C:\Windows\System\TJTNCaD.exe
  2⤵
  PID:8516
- C:\Windows\System\uCtfKNI.exe
  C:\Windows\System\uCtfKNI.exe
  2⤵
  PID:8532
- C:\Windows\System\LhWdVtJ.exe
  C:\Windows\System\LhWdVtJ.exe
  2⤵
  PID:8548
- C:\Windows\System\IkAmYsO.exe
  C:\Windows\System\IkAmYsO.exe
  2⤵
  PID:8564
- C:\Windows\System\dByiloI.exe
  C:\Windows\System\dByiloI.exe
  2⤵
  PID:8580
- C:\Windows\System\LZUilYk.exe
  C:\Windows\System\LZUilYk.exe
  2⤵
  PID:8596
- C:\Windows\System\hVVvgzf.exe
  C:\Windows\System\hVVvgzf.exe
  2⤵
  PID:8612
- C:\Windows\System\aRNYcce.exe
  C:\Windows\System\aRNYcce.exe
  2⤵
  PID:8628
- C:\Windows\System\zQeikFj.exe
  C:\Windows\System\zQeikFj.exe
  2⤵
  PID:8644
- C:\Windows\System\EvJPHTq.exe
  C:\Windows\System\EvJPHTq.exe
  2⤵
  PID:8660
- C:\Windows\System\VQHHyLS.exe
  C:\Windows\System\VQHHyLS.exe
  2⤵
  PID:8676
- C:\Windows\System\WBoDEcX.exe
  C:\Windows\System\WBoDEcX.exe
  2⤵
  PID:8692
- C:\Windows\System\SRPpyAh.exe
  C:\Windows\System\SRPpyAh.exe
  2⤵
  PID:8708
- C:\Windows\System\QbFDiBL.exe
  C:\Windows\System\QbFDiBL.exe
  2⤵
  PID:8724
- C:\Windows\System\RznWueG.exe
  C:\Windows\System\RznWueG.exe
  2⤵
  PID:8740
- C:\Windows\System\gPvtQXS.exe
  C:\Windows\System\gPvtQXS.exe
  2⤵
  PID:8760
- C:\Windows\System\RQZzjro.exe
  C:\Windows\System\RQZzjro.exe
  2⤵
  PID:8776
- C:\Windows\System\MPhpcQf.exe
  C:\Windows\System\MPhpcQf.exe
  2⤵
  PID:8792
- C:\Windows\System\oONjFVC.exe
  C:\Windows\System\oONjFVC.exe
  2⤵
  PID:8808
- C:\Windows\System\uChLHgA.exe
  C:\Windows\System\uChLHgA.exe
  2⤵
  PID:8824
- C:\Windows\System\CyGOFWj.exe
  C:\Windows\System\CyGOFWj.exe
  2⤵
  PID:8840
- C:\Windows\System\KusyCuv.exe
  C:\Windows\System\KusyCuv.exe
  2⤵
  PID:8856
- C:\Windows\System\UPVAmuT.exe
  C:\Windows\System\UPVAmuT.exe
  2⤵
  PID:8872
- C:\Windows\System\zMBkcPY.exe
  C:\Windows\System\zMBkcPY.exe
  2⤵
  PID:8888
- C:\Windows\System\UiLhKIX.exe
  C:\Windows\System\UiLhKIX.exe
  2⤵
  PID:8904
- C:\Windows\System\ZJKtaVk.exe
  C:\Windows\System\ZJKtaVk.exe
  2⤵
  PID:8920
- C:\Windows\System\UOXbEeY.exe
  C:\Windows\System\UOXbEeY.exe
  2⤵
  PID:8936
- C:\Windows\System\NIAppPu.exe
  C:\Windows\System\NIAppPu.exe
  2⤵
  PID:8952
- C:\Windows\System\fdNwGfr.exe
  C:\Windows\System\fdNwGfr.exe
  2⤵
  PID:8968
- C:\Windows\System\tazfgfw.exe
  C:\Windows\System\tazfgfw.exe
  2⤵
  PID:8984
- C:\Windows\System\mwxtfGf.exe
  C:\Windows\System\mwxtfGf.exe
  2⤵
  PID:9004
- C:\Windows\System\cDgxfCZ.exe
  C:\Windows\System\cDgxfCZ.exe
  2⤵
  PID:9020
- C:\Windows\System\cYitwsh.exe
  C:\Windows\System\cYitwsh.exe
  2⤵
  PID:9036
- C:\Windows\System\brBjZoQ.exe
  C:\Windows\System\brBjZoQ.exe
  2⤵
  PID:9052
- C:\Windows\System\GzLTcjT.exe
  C:\Windows\System\GzLTcjT.exe
  2⤵
  PID:9068
- C:\Windows\System\mMhmPJK.exe
  C:\Windows\System\mMhmPJK.exe
  2⤵
  PID:9084
- C:\Windows\System\PpKEXmU.exe
  C:\Windows\System\PpKEXmU.exe
  2⤵
  PID:9100
- C:\Windows\System\QZMDGXg.exe
  C:\Windows\System\QZMDGXg.exe
  2⤵
  PID:9116
- C:\Windows\System\EfKGMRr.exe
  C:\Windows\System\EfKGMRr.exe
  2⤵
  PID:9132
- C:\Windows\System\cvtWAxY.exe
  C:\Windows\System\cvtWAxY.exe
  2⤵
  PID:9148
- C:\Windows\System\mmvNGFX.exe
  C:\Windows\System\mmvNGFX.exe
  2⤵
  PID:9164
- C:\Windows\System\ysuFLSJ.exe
  C:\Windows\System\ysuFLSJ.exe
  2⤵
  PID:9180
- C:\Windows\System\LStHSkR.exe
  C:\Windows\System\LStHSkR.exe
  2⤵
  PID:9196
- C:\Windows\System\ziQUjVn.exe
  C:\Windows\System\ziQUjVn.exe
  2⤵
  PID:9212
- C:\Windows\System\aWcHWFr.exe
  C:\Windows\System\aWcHWFr.exe
  2⤵
  PID:8224
- C:\Windows\System\eXPeCFg.exe
  C:\Windows\System\eXPeCFg.exe
  2⤵
  PID:7368
- C:\Windows\System\eEGpLit.exe
  C:\Windows\System\eEGpLit.exe
  2⤵
  PID:7132
- C:\Windows\System\vYbYcxS.exe
  C:\Windows\System\vYbYcxS.exe
  2⤵
  PID:7924
- C:\Windows\System\cTGDThb.exe
  C:\Windows\System\cTGDThb.exe
  2⤵
  PID:8164
- C:\Windows\System\eJlnIzC.exe
  C:\Windows\System\eJlnIzC.exe
  2⤵
  PID:7884
- C:\Windows\System\XJYxRkZ.exe
  C:\Windows\System\XJYxRkZ.exe
  2⤵
  PID:8236
- C:\Windows\System\ZZjiAqd.exe
  C:\Windows\System\ZZjiAqd.exe
  2⤵
  PID:8320
- C:\Windows\System\KLhvzXD.exe
  C:\Windows\System\KLhvzXD.exe
  2⤵
  PID:8380
- C:\Windows\System\Imajcrf.exe
  C:\Windows\System\Imajcrf.exe
  2⤵
  PID:8412
- C:\Windows\System\WCsgNTS.exe
  C:\Windows\System\WCsgNTS.exe
  2⤵
  PID:8476
- C:\Windows\System\DeWNbYJ.exe
  C:\Windows\System\DeWNbYJ.exe
  2⤵
  PID:8540
- C:\Windows\System\vODJBNI.exe
  C:\Windows\System\vODJBNI.exe
  2⤵
  PID:8332
- C:\Windows\System\EFXrDGm.exe
  C:\Windows\System\EFXrDGm.exe
  2⤵
  PID:8544
- C:\Windows\System\lFxgnjI.exe
  C:\Windows\System\lFxgnjI.exe
  2⤵
  PID:8576
- C:\Windows\System\HbwKcmE.exe
  C:\Windows\System\HbwKcmE.exe
  2⤵
  PID:8588
- C:\Windows\System\qVhnioe.exe
  C:\Windows\System\qVhnioe.exe
  2⤵
  PID:8636
- C:\Windows\System\YdMVxNv.exe
  C:\Windows\System\YdMVxNv.exe
  2⤵
  PID:8668
- C:\Windows\System\GIfhYEf.exe
  C:\Windows\System\GIfhYEf.exe
  2⤵
  PID:8704
- C:\Windows\System\vvJpupJ.exe
  C:\Windows\System\vvJpupJ.exe
  2⤵
  PID:8716
- C:\Windows\System\PSFoFcw.exe
  C:\Windows\System\PSFoFcw.exe
  2⤵
  PID:8752
- C:\Windows\System\RAMzVSF.exe
  C:\Windows\System\RAMzVSF.exe
  2⤵
  PID:8832
- C:\Windows\System\qjYeckW.exe
  C:\Windows\System\qjYeckW.exe
  2⤵
  PID:8820
- C:\Windows\System\ZaLufhY.exe
  C:\Windows\System\ZaLufhY.exe
  2⤵
  PID:8848
- C:\Windows\System\kCuCzew.exe
  C:\Windows\System\kCuCzew.exe
  2⤵
  PID:8960
- C:\Windows\System\VPvtYDz.exe
  C:\Windows\System\VPvtYDz.exe
  2⤵
  PID:8948
- C:\Windows\System\KskmeXE.exe
  C:\Windows\System\KskmeXE.exe
  2⤵
  PID:9028
- C:\Windows\System\XiYSzSV.exe
  C:\Windows\System\XiYSzSV.exe
  2⤵
  PID:9012
- C:\Windows\System\VEdxpPA.exe
  C:\Windows\System\VEdxpPA.exe
  2⤵
  PID:9064
- C:\Windows\System\MSieIBk.exe
  C:\Windows\System\MSieIBk.exe
  2⤵
  PID:9128
- C:\Windows\System\CQzOEWo.exe
  C:\Windows\System\CQzOEWo.exe
  2⤵
  PID:9160
- C:\Windows\System\jBFxpKJ.exe
  C:\Windows\System\jBFxpKJ.exe
  2⤵
  PID:9076
- C:\Windows\System\kBCjSID.exe
  C:\Windows\System\kBCjSID.exe
  2⤵
  PID:9140
- C:\Windows\System\mvvFhhT.exe
  C:\Windows\System\mvvFhhT.exe
  2⤵
  PID:9176
- C:\Windows\System\SFUXIcb.exe
  C:\Windows\System\SFUXIcb.exe
  2⤵
  PID:6968
- C:\Windows\System\prWXsDG.exe
  C:\Windows\System\prWXsDG.exe
  2⤵
  PID:6152
- C:\Windows\System\aTjTPLq.exe
  C:\Windows\System\aTjTPLq.exe
  2⤵
  PID:7644
- C:\Windows\System\XqPzDsn.exe
  C:\Windows\System\XqPzDsn.exe
  2⤵
  PID:8116
- C:\Windows\System\VcImnKd.exe
  C:\Windows\System\VcImnKd.exe
  2⤵
  PID:8348
- C:\Windows\System\gTUogaI.exe
  C:\Windows\System\gTUogaI.exe
  2⤵
  PID:8300
- C:\Windows\System\NOFoTxR.exe
  C:\Windows\System\NOFoTxR.exe
  2⤵
  PID:8396
- C:\Windows\System\qxUhQzc.exe
  C:\Windows\System\qxUhQzc.exe
  2⤵
  PID:8448
- C:\Windows\System\jpiAbbq.exe
  C:\Windows\System\jpiAbbq.exe
  2⤵
  PID:8428
- C:\Windows\System\jbSrfei.exe
  C:\Windows\System\jbSrfei.exe
  2⤵
  PID:8460
- C:\Windows\System\dDRlbWk.exe
  C:\Windows\System\dDRlbWk.exe
  2⤵
  PID:8652
- C:\Windows\System\srBBicJ.exe
  C:\Windows\System\srBBicJ.exe
  2⤵
  PID:8748
- C:\Windows\System\kOFNNgo.exe
  C:\Windows\System\kOFNNgo.exe
  2⤵
  PID:8816
- C:\Windows\System\pTbRALv.exe
  C:\Windows\System\pTbRALv.exe
  2⤵
  PID:9000
- C:\Windows\System\ODWKkQS.exe
  C:\Windows\System\ODWKkQS.exe
  2⤵
  PID:9112
- C:\Windows\System\DadAchh.exe
  C:\Windows\System\DadAchh.exe
  2⤵
  PID:9208
- C:\Windows\System\qyiROiL.exe
  C:\Windows\System\qyiROiL.exe
  2⤵
  PID:7972
- C:\Windows\System\GabkTTe.exe
  C:\Windows\System\GabkTTe.exe
  2⤵
  PID:8492
- C:\Windows\System\zXdUPbB.exe
  C:\Windows\System\zXdUPbB.exe
  2⤵
  PID:8592
- C:\Windows\System\QfQuLVy.exe
  C:\Windows\System\QfQuLVy.exe
  2⤵
  PID:8980
- C:\Windows\System\WDpSZlJ.exe
  C:\Windows\System\WDpSZlJ.exe
  2⤵
  PID:8656
- C:\Windows\System\UJIuNaV.exe
  C:\Windows\System\UJIuNaV.exe
  2⤵
  PID:8788
- C:\Windows\System\OCVCayz.exe
  C:\Windows\System\OCVCayz.exe
  2⤵
  PID:9108
- C:\Windows\System\RfQjhWh.exe
  C:\Windows\System\RfQjhWh.exe
  2⤵
  PID:8964
- C:\Windows\System\xycyfxL.exe
  C:\Windows\System\xycyfxL.exe
  2⤵
  PID:7192
- C:\Windows\System\NlcKFWT.exe
  C:\Windows\System\NlcKFWT.exe
  2⤵
  PID:8604
- C:\Windows\System\EYWncyt.exe
  C:\Windows\System\EYWncyt.exe
  2⤵
  PID:7940
- C:\Windows\System\KYSBpxe.exe
  C:\Windows\System\KYSBpxe.exe
  2⤵
  PID:8528
- C:\Windows\System\jRfKAzB.exe
  C:\Windows\System\jRfKAzB.exe
  2⤵
  PID:6804
- C:\Windows\System\IbbLYhR.exe
  C:\Windows\System\IbbLYhR.exe
  2⤵
  PID:7708
- C:\Windows\System\BkfotdK.exe
  C:\Windows\System\BkfotdK.exe
  2⤵
  PID:8368
- C:\Windows\System\EcIrLjc.exe
  C:\Windows\System\EcIrLjc.exe
  2⤵
  PID:8804
- C:\Windows\System\tlHKkIb.exe
  C:\Windows\System\tlHKkIb.exe
  2⤵
  PID:9032
- C:\Windows\System\nXzqDCy.exe
  C:\Windows\System\nXzqDCy.exe
  2⤵
  PID:7656
- C:\Windows\System\jJFDjNo.exe
  C:\Windows\System\jJFDjNo.exe
  2⤵
  PID:8688
- C:\Windows\System\qmzIOXT.exe
  C:\Windows\System\qmzIOXT.exe
  2⤵
  PID:8852
- C:\Windows\System\ERufXzo.exe
  C:\Windows\System\ERufXzo.exe
  2⤵
  PID:8304
- C:\Windows\System\xMTPooN.exe
  C:\Windows\System\xMTPooN.exe
  2⤵
  PID:8996
- C:\Windows\System\VQuBFlx.exe
  C:\Windows\System\VQuBFlx.exe
  2⤵
  PID:8216
- C:\Windows\System\zJTpOxG.exe
  C:\Windows\System\zJTpOxG.exe
  2⤵
  PID:9172
- C:\Windows\System\pIkebqx.exe
  C:\Windows\System\pIkebqx.exe
  2⤵
  PID:8608
- C:\Windows\System\EGTpkVT.exe
  C:\Windows\System\EGTpkVT.exe
  2⤵
  PID:9228
- C:\Windows\System\phEfHOZ.exe
  C:\Windows\System\phEfHOZ.exe
  2⤵
  PID:9248
- C:\Windows\System\frFgkLx.exe
  C:\Windows\System\frFgkLx.exe
  2⤵
  PID:9264
- C:\Windows\System\cUoGfSr.exe
  C:\Windows\System\cUoGfSr.exe
  2⤵
  PID:9280
- C:\Windows\System\ivteVkk.exe
  C:\Windows\System\ivteVkk.exe
  2⤵
  PID:9296
- C:\Windows\System\LWGJHkv.exe
  C:\Windows\System\LWGJHkv.exe
  2⤵
  PID:9312
- C:\Windows\System\zSyXQZU.exe
  C:\Windows\System\zSyXQZU.exe
  2⤵
  PID:9328
- C:\Windows\System\ktksRkg.exe
  C:\Windows\System\ktksRkg.exe
  2⤵
  PID:9344
- C:\Windows\System\zwtgKbU.exe
  C:\Windows\System\zwtgKbU.exe
  2⤵
  PID:9360
- C:\Windows\System\ZNSewgD.exe
  C:\Windows\System\ZNSewgD.exe
  2⤵
  PID:9376
- C:\Windows\System\EELAOPQ.exe
  C:\Windows\System\EELAOPQ.exe
  2⤵
  PID:9392
- C:\Windows\System\fltzfkB.exe
  C:\Windows\System\fltzfkB.exe
  2⤵
  PID:9408
- C:\Windows\System\FWtRcWQ.exe
  C:\Windows\System\FWtRcWQ.exe
  2⤵
  PID:9424
- C:\Windows\System\wXLQzAr.exe
  C:\Windows\System\wXLQzAr.exe
  2⤵
  PID:9440
- C:\Windows\System\EooxueW.exe
  C:\Windows\System\EooxueW.exe
  2⤵
  PID:9456
- C:\Windows\System\GLUvahT.exe
  C:\Windows\System\GLUvahT.exe
  2⤵
  PID:9472
- C:\Windows\System\mmZRqqs.exe
  C:\Windows\System\mmZRqqs.exe
  2⤵
  PID:9488
- C:\Windows\System\APGJNuW.exe
  C:\Windows\System\APGJNuW.exe
  2⤵
  PID:9504
- C:\Windows\System\wGMrqBU.exe
  C:\Windows\System\wGMrqBU.exe
  2⤵
  PID:9520
- C:\Windows\System\iayRFaL.exe
  C:\Windows\System\iayRFaL.exe
  2⤵
  PID:9536
- C:\Windows\System\ofiRrQi.exe
  C:\Windows\System\ofiRrQi.exe
  2⤵
  PID:9552
- C:\Windows\System\NyCbXTg.exe
  C:\Windows\System\NyCbXTg.exe
  2⤵
  PID:9568
- C:\Windows\System\VmDnTtg.exe
  C:\Windows\System\VmDnTtg.exe
  2⤵
  PID:9584
- C:\Windows\System\fclzwBW.exe
  C:\Windows\System\fclzwBW.exe
  2⤵
  PID:9600
- C:\Windows\System\EBYdLNk.exe
  C:\Windows\System\EBYdLNk.exe
  2⤵
  PID:9616
- C:\Windows\System\UNXWzsl.exe
  C:\Windows\System\UNXWzsl.exe
  2⤵
  PID:9632
- C:\Windows\System\plObpMu.exe
  C:\Windows\System\plObpMu.exe
  2⤵
  PID:9648
- C:\Windows\System\HOyqjkZ.exe
  C:\Windows\System\HOyqjkZ.exe
  2⤵
  PID:9664
- C:\Windows\System\mQwDcDt.exe
  C:\Windows\System\mQwDcDt.exe
  2⤵
  PID:9680
- C:\Windows\System\DfAzGwn.exe
  C:\Windows\System\DfAzGwn.exe
  2⤵
  PID:9696
- C:\Windows\System\AMPXayB.exe
  C:\Windows\System\AMPXayB.exe
  2⤵
  PID:9712
- C:\Windows\System\jQoDyvw.exe
  C:\Windows\System\jQoDyvw.exe
  2⤵
  PID:9728
- C:\Windows\System\dAjNmtc.exe
  C:\Windows\System\dAjNmtc.exe
  2⤵
  PID:9744
- C:\Windows\System\nkZgvpV.exe
  C:\Windows\System\nkZgvpV.exe
  2⤵
  PID:9760
- C:\Windows\System\jaSkkzg.exe
  C:\Windows\System\jaSkkzg.exe
  2⤵
  PID:9776
- C:\Windows\System\KZqLGPR.exe
  C:\Windows\System\KZqLGPR.exe
  2⤵
  PID:9792
- C:\Windows\System\cAeeWvu.exe
  C:\Windows\System\cAeeWvu.exe
  2⤵
  PID:9808
- C:\Windows\System\deDLkcE.exe
  C:\Windows\System\deDLkcE.exe
  2⤵
  PID:9824
- C:\Windows\System\XlCsBzv.exe
  C:\Windows\System\XlCsBzv.exe
  2⤵
  PID:9840
- C:\Windows\System\TRSzqCi.exe
  C:\Windows\System\TRSzqCi.exe
  2⤵
  PID:9856
- C:\Windows\System\BfQfEOP.exe
  C:\Windows\System\BfQfEOP.exe
  2⤵
  PID:9872
- C:\Windows\System\vOzXOce.exe
  C:\Windows\System\vOzXOce.exe
  2⤵
  PID:9888
- C:\Windows\System\IZziTFj.exe
  C:\Windows\System\IZziTFj.exe
  2⤵
  PID:9904
- C:\Windows\System\EWVtGcc.exe
  C:\Windows\System\EWVtGcc.exe
  2⤵
  PID:9920
- C:\Windows\System\SHPgBWb.exe
  C:\Windows\System\SHPgBWb.exe
  2⤵
  PID:9936
- C:\Windows\System\mNIljcZ.exe
  C:\Windows\System\mNIljcZ.exe
  2⤵
  PID:9952
- C:\Windows\System\PUfXgOq.exe
  C:\Windows\System\PUfXgOq.exe
  2⤵
  PID:9968
- C:\Windows\System\NHiZXVl.exe
  C:\Windows\System\NHiZXVl.exe
  2⤵
  PID:9984
- C:\Windows\System\FnJaeYX.exe
  C:\Windows\System\FnJaeYX.exe
  2⤵
  PID:10000
- C:\Windows\System\AAHoHbT.exe
  C:\Windows\System\AAHoHbT.exe
  2⤵
  PID:10016
- C:\Windows\System\msWXYve.exe
  C:\Windows\System\msWXYve.exe
  2⤵
  PID:10032
- C:\Windows\System\mTzZVca.exe
  C:\Windows\System\mTzZVca.exe
  2⤵
  PID:10048
- C:\Windows\System\dxqMXoh.exe
  C:\Windows\System\dxqMXoh.exe
  2⤵
  PID:10064
- C:\Windows\System\wXQTRQE.exe
  C:\Windows\System\wXQTRQE.exe
  2⤵
  PID:10108
- C:\Windows\System\odMbril.exe
  C:\Windows\System\odMbril.exe
  2⤵
  PID:10132
- C:\Windows\System\HWJpXYk.exe
  C:\Windows\System\HWJpXYk.exe
  2⤵
  PID:10168
- C:\Windows\System\ZpKwrgd.exe
  C:\Windows\System\ZpKwrgd.exe
  2⤵
  PID:9048
- C:\Windows\System\MLDiHPN.exe
  C:\Windows\System\MLDiHPN.exe
  2⤵
  PID:9240
- C:\Windows\System\HsWzmKA.exe
  C:\Windows\System\HsWzmKA.exe
  2⤵
  PID:9260
- C:\Windows\System\QYbcaQr.exe
  C:\Windows\System\QYbcaQr.exe
  2⤵
  PID:9292
- C:\Windows\System\BALlzkY.exe
  C:\Windows\System\BALlzkY.exe
  2⤵
  PID:9320
- C:\Windows\System\nVraRhO.exe
  C:\Windows\System\nVraRhO.exe
  2⤵
  PID:9404
- C:\Windows\System\vmAwHdm.exe
  C:\Windows\System\vmAwHdm.exe
  2⤵
  PID:9464
- C:\Windows\System\AoUiuIy.exe
  C:\Windows\System\AoUiuIy.exe
  2⤵
  PID:9352
- C:\Windows\System\fJeKEzt.exe
  C:\Windows\System\fJeKEzt.exe
  2⤵
  PID:9420
- C:\Windows\System\UTswSYe.exe
  C:\Windows\System\UTswSYe.exe
  2⤵
  PID:9452
- C:\Windows\System\ZfoATnY.exe
  C:\Windows\System\ZfoATnY.exe
  2⤵
  PID:9560
- C:\Windows\System\kfiwAZq.exe
  C:\Windows\System\kfiwAZq.exe
  2⤵
  PID:9516
- C:\Windows\System\uxPMXFP.exe
  C:\Windows\System\uxPMXFP.exe
  2⤵
  PID:9624
- C:\Windows\System\cfgJmQO.exe
  C:\Windows\System\cfgJmQO.exe
  2⤵
  PID:9640
- C:\Windows\System\IHyeyKq.exe
  C:\Windows\System\IHyeyKq.exe
  2⤵
  PID:9612
- C:\Windows\System\OLdZgYZ.exe
  C:\Windows\System\OLdZgYZ.exe
  2⤵
  PID:9676
- C:\Windows\System\tlAXXbk.exe
  C:\Windows\System\tlAXXbk.exe
  2⤵
  PID:9708
- C:\Windows\System\IfdhKFO.exe
  C:\Windows\System\IfdhKFO.exe
  2⤵
  PID:9740
- C:\Windows\System\GQXItHW.exe
  C:\Windows\System\GQXItHW.exe
  2⤵
  PID:9816
- C:\Windows\System\CKpQhRk.exe
  C:\Windows\System\CKpQhRk.exe
  2⤵
  PID:9852
- C:\Windows\System\oSFivum.exe
  C:\Windows\System\oSFivum.exe
  2⤵
  PID:9880
- C:\Windows\System\HGkcQcM.exe
  C:\Windows\System\HGkcQcM.exe
  2⤵
  PID:9800
- C:\Windows\System\pFwJdui.exe
  C:\Windows\System\pFwJdui.exe
  2⤵
  PID:9944
- C:\Windows\System\ektibfx.exe
  C:\Windows\System\ektibfx.exe
  2⤵
  PID:9980
- C:\Windows\System\WhuLYuf.exe
  C:\Windows\System\WhuLYuf.exe
  2⤵
  PID:10040
- C:\Windows\System\dFjsZeY.exe
  C:\Windows\System\dFjsZeY.exe
  2⤵
  PID:10056
- C:\Windows\System\fazKCYj.exe
  C:\Windows\System\fazKCYj.exe
  2⤵
  PID:9992
- C:\Windows\System\bsYAqzC.exe
  C:\Windows\System\bsYAqzC.exe
  2⤵
  PID:10088
- C:\Windows\System\cFMDScp.exe
  C:\Windows\System\cFMDScp.exe
  2⤵
  PID:10104
- C:\Windows\System\CovVfaP.exe
  C:\Windows\System\CovVfaP.exe
  2⤵
  PID:10124

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BBwJWBs.exe

Filesize
1.1MB

MD5
be8c68cb5f50131cba7048f6de294823

SHA1
2b8aa5f541b11cb99c37f097660af1176d484ac4

SHA256
836de530d0f9b23116e32e48d07915ebb114dc1ebfd2d530f42586ac802f5d8b

SHA512
ea802885fed78eb233a8d900918d3cd44e3478a69f060cf693aebb32d071a251ba4b364a0ed754d807ab81210e12aea070d056936bd1ad2020761aa7ef866c01

Download Submit
C:\Windows\system\HDczHMQ.exe

Filesize
1.1MB

MD5
95dd4a1d45d3131d130dca477dc58af1

SHA1
d21e44d01e3f0a92f49c7a3bf3fce11852ddca33

SHA256
bae5847e044229e67e2d4ef9f736d4ad7327842ebbaa83318dc48df14b95c7ef

SHA512
ab902e069360410f750b816e0c3c56e18c67ad5a0c4411d8385a418dc10f76cd8ad7a442b69150d3640ac927dcc9828662fef9f75c9dc6343ee8475c09f0bed3

Download Submit
C:\Windows\system\ItnMOal.exe

Filesize
1.1MB

MD5
2939653953bc529b9e39dbd8b5222c09

SHA1
78eda840b85d383279636ccf626e95fd57c936cf

SHA256
7a8875c80199ad6333fca3ff6767da8d80c4201e063ab9c43c03fd3097475b34

SHA512
b2baab83c9be04d509850c779a1785885092a363aa63361229377a0d36628a5a51dbdf00934b27a4b3c2bce0d2a2d3e9c909338150024b30e1bc69e33fb05751

Download Submit
C:\Windows\system\LXHNgwW.exe

Filesize
1.1MB

MD5
88c7276296b5ce3634e39c02164efa90

SHA1
f5708dacf9f11bf5f83cfea50dfb0cdf910168dd

SHA256
c3b3b2a918ded01e819ef591b99bede11cd1815a64bb3626c0c26a08e96e741d

SHA512
1e98fcbf77140ad230acbfea8c7e63d6e02dea51f61eef4afb615e117f839f6a6f34f61f6bc535b5f1e3108416e30ce0f10d80509f06a78b25aa286d7771b450

Download Submit
C:\Windows\system\NPUeqcK.exe

Filesize
1.1MB

MD5
b3f442a905183ea5be82f2a030add3e1

SHA1
77baaef1f294f430a04a49a39937a1e5ce5f438e

SHA256
10c43e046e8d6131bba346cf20bab9f8fef2aecebffa2f88fb978b597a2b2977

SHA512
791345bdbd58d363c039a919acc68cb6b481c87a622339914fe557ab823a0c406f1bdf70b432b5828d12e9f1d72282d2d950dbbc9b49ceb6e4cf43e07f636c80

Download Submit
C:\Windows\system\PJrEEkk.exe

Filesize
1.1MB

MD5
ad71d3f3b1f87018db6c2887f16778b4

SHA1
d2611963e94deeb1fb5375015656424ae5aef45b

SHA256
00eda047a351942c0e81042d8485cec3c35df0bf7bb7641a739732018eeb0104

SHA512
f9b4e7dd9609377adea767a9e5aa53f0b118843a1246fe8098ce6a36cad6c1da5f9da08df2491faee0ceda21f6e6508f1527b2f415720fe4d335e1e0eb1b07cb

Download Submit
C:\Windows\system\SDhIfxr.exe

Filesize
1.1MB

MD5
c85b1a6239a11ef826e088968c1efb17

SHA1
3f8af79590e5d6aeefc07208485de7f96f471c85

SHA256
fc5382776a8b66fcf0a8dd6619acfbf045e484fceeaa000188b10d1f28f195ff

SHA512
89ad0212252b8b153959e14466112c11af900bb90163f77ae0c2e0eac9d0e6b8bcfc0214b6ad378be8493a9859470f7998d501ff43067291978e568c8ef95365

Download Submit
C:\Windows\system\TMmaFTt.exe

Filesize
1.1MB

MD5
aff36b5660e4937c72ce26561d6bea9f

SHA1
427bb0887cbe7e23cdd71f5cb36e28f974cf555b

SHA256
53c7825e1608bf2eec5834a820865880225ab324c28695696232915337e63179

SHA512
5ab65f27487112b84dfc4ec9758c432cef077b9fd27c3686fbc24aa7e4fbf96ecb8b3684718d22071aecc4653e1cfd0fd1b30feddcffc54139970e3ad704b938

Download Submit
C:\Windows\system\VBVmHct.exe

Filesize
1.1MB

MD5
d31a276340acce706c897a3badee13e5

SHA1
ca79f3b199d012d43182d25c73501aaaa9d000e3

SHA256
252e0a1adb2692ff4ed35a21eb3476a136846a4524dda03c1f9eddfdf794580b

SHA512
90b396b45816c4f076cb1271e8bf10224faceebbf36cc6940f1bf411c5cf475c47aa35c8bcaa46c71ea316a048c09803676f5478cc8d333851692dae2468ca99

Download Submit
C:\Windows\system\YwYaUJw.exe

Filesize
1.1MB

MD5
468bc3a8fc70b3b736d48cdd669ba032

SHA1
e3b0065d648377d3ed30315b545845b6a41eeb7b

SHA256
e086caa740ebfb2aa7d1b85979416b463079d227b268c803cd751c4a9714558b

SHA512
208caac5c807967cb4963cf8cb9bc21c4f3b08105ba498d18c2f871cf0e0dba113d36865ff48baf4e03a7691edda495fec9bd63ada1d0579b9190deda37e62d7

Download Submit
C:\Windows\system\aBxGEVP.exe

Filesize
1.1MB

MD5
9f380bfd9577113de2834d95f3099014

SHA1
149fe21d2acfb88a5ff11f433e3dbc0511140b9f

SHA256
9fc8b339e136debf66f6b61501f8f55c81440efe6baf96d5403a362f41848092

SHA512
ffd67b064e520bc08df0e56f566fe434c26fe7d19b064283aaa2bdbcf2bc457e62159b759ea2c7a59dba66c9c26982ebefa0d75dbe7a34850af73f033520357c

Download Submit
C:\Windows\system\atdDHib.exe

Filesize
1.1MB

MD5
9e2c73f451805286fea5120555acd786

SHA1
b6c6a3e514fead6e58dbb41c408cc85753d7997a

SHA256
ba5bf33b93880f6ee44d8f086f9bd61d072fbff4b582c664a77ca6ba5cac4ec6

SHA512
05f5bb3ef15861ffd348730a366968297fe4111aaa31e1fe87a25cb72e4aee1c15aaa9affe5e9e7343cc02bba549775628782287a76b1fc696b30db93e4d8675

Download Submit
C:\Windows\system\ciNLaOJ.exe

Filesize
1.1MB

MD5
c8a096ef6e66f24530138c62ef6fdc76

SHA1
d9c9877e252bd276bcb5af3aec8f3b8a40946b38

SHA256
62ace01b2b06e790e8b4d6a9ecd28cbe9435c86d8b373ca915d78b184a13895a

SHA512
f072690267d59b5d5f721f7699cea83f8ded19d8c912f7a474d135dd3c4ffcb5202777b792ac759cc266302c305076e160aca2193c48038188d6f0aee264204e

Download Submit
C:\Windows\system\craxOoB.exe

Filesize
1.1MB

MD5
ee82eaab65ec68ad31462a2961fb79d9

SHA1
08bf597d78aea8d58c94accdc1c4613f6684af7a

SHA256
4032e4fff8bfa8ad0f70d0d3e43f9503fad91ee27aa68f70c8b7ec076d9ca94d

SHA512
3894a38fbbaece33c9e0601a90cc277460bf887681ec41b2fc0ea2971feab992267ecb8e4517589c097d9beec40e928a027cdd1862fd59bfad0bd57553efe29d

Download Submit
C:\Windows\system\fimSBCh.exe

Filesize
1.1MB

MD5
ad743a1fca3c6a15a988792c4b3a41a9

SHA1
b000d4cda3150ec8d1f29be8837eddb4f22b6a15

SHA256
db92a06a62b8a6421c957f9a013e963a0bae7e33721f4f0d3f85957f6e110fea

SHA512
e1d8734f968876ae568536a6bd36e9527a13839f8f83a01c07df515240b957c8db9d2858eb9faa53a9211eab3a8cd87264076faf582e9fa9a79bb506ace59337

Download Submit
C:\Windows\system\hiSNCFm.exe

Filesize
1.1MB

MD5
ccac22442363f1c9265559c36f1ea539

SHA1
d2383cc5128e4571ac57b3479306fc640e6b0a5f

SHA256
d9adf95933f2eca29f97658a208d7f807fc6e29301ee024aebaf6b3b8d5b9597

SHA512
f70ab1e869155a7d4b9eecbe56593d677a6a896ce20192d026af91ab83596583090e02137bcf686e6ae4d15f0e22f507af5e41caa5f87a791d4efef62ff408e1

Download Submit
C:\Windows\system\iMZsHiT.exe

Filesize
1.1MB

MD5
26aed3d373ec29d4ba1e0dddb2a658d9

SHA1
547d204aec0174d9b50d2eba1bb41d51481af052

SHA256
88c3f6df7db3a3d1b22f3f8cce2a74aac1a7bf2f13a253d087e4c3b734b53f7c

SHA512
924516d24b6fa7b665e4669335722b17ad9ec39fc83ce28050444e3b8f2e84a2368ee4b89d783e9829552ab7291c675f7f27e91021cf9163e3fb13768f92c80b

Download Submit
C:\Windows\system\kKUuJXm.exe

Filesize
1.1MB

MD5
6dd0fbfc2217d7fd9cd92b6a8bae5b14

SHA1
a133502711efb19068eb96334b3a085df99f6696

SHA256
2f79ece66f650abbdd8616249b478cefbff8612ca8983b321f8227bef4e19347

SHA512
cf8b7ce77761bf91917e14ca85b957b3e45ee0d58481219f21d4d1dd03d7a0606a624a73b6cb63ea44321f4bf0cd0aafb34479cb3a4ba4d9e5f720be6e8e7bcf

Download Submit
C:\Windows\system\mZPFUsV.exe

Filesize
1.1MB

MD5
efd29d6400ac4d560cde975bff94b0f4

SHA1
ca38f42b0e82f24d2f4dd9d0480ca031f80c432d

SHA256
03262004db9101819bf2dd1f3779e594ad8d95677bfe153f17b3668f62fd9f55

SHA512
be7beb9bae4916fbc0ef08fda6be3ce197d90a266278b368cb6db8eba5b70327797600eebd1e8b774f54fcfeda84b0d740d268f00771978b9ab1ebc685395791

Download Submit
C:\Windows\system\ndvzZsL.exe

Filesize
1.1MB

MD5
81bf610661b2de73bb8fe22aaad00722

SHA1
603a111501a0ac3a3ad8ca40ed24e1b306f5395c

SHA256
0b94e99d91b93f7c7dd068e2be7cc55d0d22184b0f0d1bef9a0d476b3898e8ee

SHA512
bc7aa41cc5dc9e9304fcc88991aec77d1381506a4c5aeb5263d8c508f90d8b72019bcb014d2f9d400dbec42760eab6c1bd4a95a0c611fad76004fdac496a47f4

Download Submit
C:\Windows\system\pMnVZyG.exe

Filesize
1.1MB

MD5
3cf746e0a1c6dd09cea67b6d44fe1970

SHA1
71bf47008cfba02969e7adbb4e894ca410f31eba

SHA256
32030fde3e11d9d16e8e47d064b5f778100804fa842f92a6f1bf8a6357d32582

SHA512
9cc77bbbf40b5f221e957edd498e38d8e7b77bb4a1da428562bde98dab35a7782b30119b0b7be82191a3449d1101cadbb876c6edc7078b85e8b1c996314be247

Download Submit
C:\Windows\system\pnmGcYW.exe

Filesize
1.1MB

MD5
f1615d75ce2bf210924253efbcc01a58

SHA1
7e5858490be13221eeafcf408b3ae75b0be2d0d5

SHA256
5b43f2e08d5dca34c6b2408828ad329d7d0af5bf588edb115819e99d6fb0186d

SHA512
a36260f28ee3550d9e68abcddb47e163cb109c0b0d3f5d40f32293097faa91ca25272e4a87dda0a712f3831cc4b580261dffe697836d56edb6e9aa9540475b47

Download Submit
C:\Windows\system\rGPaJba.exe

Filesize
1.1MB

MD5
012285010108711516bc95fe138afedd

SHA1
320ed2d811198a87dd94efd419753fcc70e4330d

SHA256
56ea907d28b521a2ad1e929292a3f917fad8fb0a280bb3f75cfece8406fb1a39

SHA512
1f182fae6a085b8e270014ab6b58e09dd97f9313b37ab8073fe2b213e3b3043341528e1817e44aeda0ea55ad8fd0df70c89859d0ce774d62272eedc774389e61

Download Submit
C:\Windows\system\rzxccEY.exe

Filesize
1.1MB

MD5
2b080bf920f30f3273542110dd53f8c1

SHA1
7c6ce64c34d1ef7c74461a5c3e8ed4c031e7fcaa

SHA256
839db393cd443acda9bea8d97afa9f270afcfab38f010c42fe81bc3a413ccf94

SHA512
60293821cfc2735a680626dacef8cb962a51bd5eec9cab0b149c893e58359b0171bc1ed000c1ca22a59aadfaac4f195e01da1c7c3812284fbdc8d5d5cf8ab4ba

Download Submit
C:\Windows\system\tabxcez.exe

Filesize
1.1MB

MD5
e43f5d371241d4670c02834cf81d64f7

SHA1
2694a983728db8d9d0ffba0a9dbf71767f934ca1

SHA256
b7aa0280f5cc555172fbb229d384bf9cb3df5ffbb336107ee91ce211c9669821

SHA512
02ed3ba13abc776908e8cb6f550f1f1d3a945d198451d122f34fac63edbc016ea58d58c32cbb8115f9fb6ff196432bf1ac37c189a32379f80cf0c5e1d04e1c42

Download Submit
C:\Windows\system\uPMIFmY.exe

Filesize
1.1MB

MD5
609942c937487bbaaf1c6055b3f50028

SHA1
21a33ee943e3af4bea865b037e2d60fa01aed33d

SHA256
55a1957f558589fd74c3f1fb9d20e29eb083b19e5b760b75dfb9908c0fa677b3

SHA512
f9912c993c24f334bc2378535615c76dc32af083fa45e70a8163874efbe999a5ac1964197ae1d1f748851e144196beae9a316c3e384215bb3cef047d0b20cc03

Download Submit
C:\Windows\system\veOOLHd.exe

Filesize
1.1MB

MD5
4b216a199142d128539a24764fc835a2

SHA1
73391e6af82838848ba8aa66152b01d060c9b3c9

SHA256
b8ea5c1992dab6546cd4697f3ab416c07c1ba8d57d0023e95790c022f6e57762

SHA512
f99216ba4752f2ca2b6f8ed15ffeaaa6a45fd3d85781c3ec8b4516c188b2cfa0ca501a2799974013a830150fbad3e2dbdeba78b738a5c3308031a911ed06e593

Download Submit
C:\Windows\system\wjEAfmb.exe

Filesize
1.1MB

MD5
27d1230eb1a7d66ca40d4345daa410fa

SHA1
79af4b3ccff164abcdad8d9464f2a6a3329937a2

SHA256
bdc228eca149c34a553f0ad966c5c85d681ff280dc612782b961c05abb508a73

SHA512
f5ec242982a437e5c8ebdc063650045edc4cc670f9caf4c85ce34ad560b29641fb4eb04a743f157fe7eb91f030177ca5373ad5f14f59ef7bda6652e094e72b1d

Download Submit
C:\Windows\system\zrznJLl.exe

Filesize
1.1MB

MD5
8fa1d896a93e6c7326aa70b54b5cf31b

SHA1
a06f821b91a7423932db7f53ca5d83f3c086f2d7

SHA256
e249949f803b4866853065342ee6d446334c83a636005306ef30075f88e95b90

SHA512
652b6845b3bb275ecaae90b27b394233f43147664b13517ba115e9f640ad8bfb07e8ba135fd414dfdbe03eae29afb9609fe9bf44b3abbcb265622eb5aa85fcb8

Download Submit
C:\Windows\system\zvYTQbI.exe

Filesize
1.1MB

MD5
bd845ed382a2b7dad5d44543010bec8e

SHA1
f1051529f8d5f2c329bd2943786841b0efe03074

SHA256
111e26b58ade9e0dd228edefc02757dcd30c827e4ee3cc85c353e1825c245ee8

SHA512
da386d405f40cc2fb897c0e416b85f6162f3d7baf396b980bd93ef4ee7ca1a08218f65ded82a542a79e73419d98008043e4ae20f34d12f17fe7c90bfdbe2e1c0

Download Submit
\Windows\system\YtGohhd.exe

Filesize
1.1MB

MD5
6fb93dd2bef33987b30520a57137d642

SHA1
322884f5def8f99fe9c4b06a172a93941dca13ee

SHA256
9565794b855a7fbd114b759e1da84b2e7698e584ede0137750227162d2a5306b

SHA512
0c577c4f00f0d9277cc711a4d6a40c413d1b50067a34172af1422f2a9f2856ebff68be456e406b212e748e220e3e8b23dd2d37792cffa65e11aca45d8173963b

Download Submit
\Windows\system\zsShHnD.exe

Filesize
1.1MB

MD5
f09922a4887f0a1375f0546cc9818334

SHA1
9883e7f3464aada8e3c162efbbb116e3fa4e7f92

SHA256
6aa579f562c0abc91c4e7ee6563e5a9e6e571e555f3fd657afb1a103d85a2afa

SHA512
3f0eff17c18021284eaf78564eb13c267a6039019ac8dcf1d7f3f2e7bb06c46b080515ddba041444c65ed885fcb8fe03d9cf803e99c6fd52477561c205db78b4

Download Submit
memory/1972-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download