xmrig | 74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d

Analysis

max time kernel
70s
max time network
16s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
26/01/2025, 00:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
Size

1.4MB
MD5

18916c059bf3b944af88b9842eeade7d
SHA1

13774c5a86276777d09839d24e433b5497f20535
SHA256

74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d
SHA512

60eb26d639281d2409dd05aedfbc9a4fa8f0cc96c74c687d251efc174b6c79979364582696f3c771854a288fb4104d46f01a8d019bea0dc618a57d32d65b69a8
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPqZ6500DNxNE3Ik:GezaTF8FcNkNdfE0pZ9ozttwIRRed0J

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120fd-2.dat	xmrig
behavioral1/files/0x000700000001933b-6.dat	xmrig
behavioral1/files/0x000800000001939b-12.dat	xmrig
behavioral1/files/0x00070000000193b3-16.dat	xmrig
behavioral1/files/0x00060000000193e8-22.dat	xmrig
behavioral1/files/0x00060000000193f7-27.dat	xmrig
behavioral1/files/0x000600000001949e-32.dat	xmrig
behavioral1/files/0x00080000000194c4-36.dat	xmrig
behavioral1/files/0x00070000000194cd-42.dat	xmrig
behavioral1/files/0x003000000001926b-46.dat	xmrig
behavioral1/files/0x000500000001a09e-51.dat	xmrig
behavioral1/files/0x000500000001a307-58.dat	xmrig
behavioral1/files/0x000500000001a359-62.dat	xmrig
behavioral1/files/0x000500000001a41b-67.dat	xmrig
behavioral1/files/0x000500000001a41d-75.dat	xmrig
behavioral1/files/0x000500000001a427-84.dat	xmrig
behavioral1/files/0x000500000001a4b5-140.dat	xmrig
behavioral1/files/0x000500000001a4bd-160.dat	xmrig
behavioral1/files/0x000500000001a4bb-154.dat	xmrig
behavioral1/files/0x000500000001a4b9-150.dat	xmrig
behavioral1/files/0x000500000001a4b7-144.dat	xmrig
behavioral1/files/0x000500000001a4b3-134.dat	xmrig
behavioral1/files/0x000500000001a4b1-130.dat	xmrig
behavioral1/files/0x000500000001a4af-124.dat	xmrig
behavioral1/files/0x000500000001a49a-114.dat	xmrig
behavioral1/files/0x000500000001a4a9-119.dat	xmrig
behavioral1/files/0x000500000001a499-110.dat	xmrig
behavioral1/files/0x000500000001a48d-104.dat	xmrig
behavioral1/files/0x000500000001a48b-99.dat	xmrig
behavioral1/files/0x000500000001a46f-94.dat	xmrig
behavioral1/files/0x000500000001a42d-89.dat	xmrig
behavioral1/files/0x000500000001a41e-79.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2700	OoxDxPM.exe
2944	duublwq.exe
2224	JyHLbsh.exe
2760	tIVnTkS.exe
2836	JoibgEG.exe
2776	AaTWPln.exe
2744	iEYEpeZ.exe
2928	JitgVyJ.exe
2644	EHwiztT.exe
2640	CQygVWE.exe
2664	ErSJoup.exe
2632	wFnfRAn.exe
2692	DgDCfkt.exe
2084	ORCDZky.exe
2360	XwdFXyO.exe
2156	mOGOhsv.exe
2164	pQBMFFF.exe
2328	zHOvoTp.exe
1288	xJmBwvi.exe
1304	qnSFgyc.exe
1408	nYZBnrr.exe
2900	jzSRCCe.exe
2956	WEQWSQp.exe
2996	uIyFPkk.exe
2984	jkqixvY.exe
2508	xYigIiC.exe
1028	hGmgwYE.exe
908	jbCBwuL.exe
2468	hkDsPxa.exe
2040	WVwiVwM.exe
2272	VEXiIej.exe
2296	wnADcPQ.exe
2424	qOMwNRk.exe
2220	sOEeGGu.exe
1112	GWiNbrP.exe
632	InGwvmT.exe
2568	zEaCbVu.exe
1168	EYzQncX.exe
768	xbeOUlX.exe
2440	eFwWbrM.exe
2068	ObQXRsY.exe
316	dkAykLm.exe
292	wDNnQSW.exe
1004	zOQDIWI.exe
2580	EmAvrcq.exe
1992	KhbFjUI.exe
1860	iApUBkD.exe
1700	WpmRDnZ.exe
1692	oKWNmjY.exe
920	OzrMccD.exe
1948	IzIGpVT.exe
3068	pPBSyaY.exe
2808	cYJKPJy.exe
2208	ngLyDyQ.exe
1076	PfhQxgo.exe
3056	UTLiQvJ.exe
876	oSUdglf.exe
1080	iwvOaLH.exe
1660	bZrTwAn.exe
1652	amZQMTJ.exe
2704	UjNQeXS.exe
2712	fhaXLJW.exe
3024	KLcFfJR.exe
2724	bfQBcsy.exe

Loads dropped DLL 64 IoCs

pid	Process
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dzWhoIr.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\csQZkLU.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\OXZpsCp.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\SFiYkLn.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\RHEuyGB.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\sPctNaI.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\mrEkylJ.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\ffXsiFq.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\hjeuRpx.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\gAqTVUH.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\wbgtBZQ.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\BmjOiIL.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\PuMJdDb.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\KSPwjeY.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\OEGOyxc.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\KWENVtG.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\BJFTCwr.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\DbtiAqP.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\MFmfxzm.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\XmdMHgh.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\doSYKyg.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\zJpfaEl.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\iCunPFl.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\lhjSCng.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\PFPPkKf.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\IwnuyOT.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\oHRBdWg.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\hFUCegT.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\cZVzAgj.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\VEXiIej.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\FPDrXRD.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\xsheOwI.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\YqgPzTO.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\gtfrOaI.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\NQbtJBw.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\CmpNnxa.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\ryJLVQd.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\fyeGEdn.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\JNDzTkm.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\DNTvyuO.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\lGYVrkP.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\ngLyDyQ.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\JBbCKIQ.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\wINrXPw.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\OocpAcO.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\qxQDpxU.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\ORCDZky.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\VlJACmp.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\jYFGQmc.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\CfHSBtc.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\ddyQPWG.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\crtxGtx.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\aDFtdtX.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\mcuWfme.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\MGkAdwe.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\bYrDnpz.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\CSjPMLq.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\lZgCUhQ.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\FKUPsVM.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\XFRpgLB.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\GHHxDXh.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\hdjiCDh.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\rsnKnpM.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
File created	C:\Windows\System\jILzdBZ.exe	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1456 wrote to memory of 2700	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	30
PID 1456 wrote to memory of 2700	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	30
PID 1456 wrote to memory of 2700	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	30
PID 1456 wrote to memory of 2944	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	31
PID 1456 wrote to memory of 2944	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	31
PID 1456 wrote to memory of 2944	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	31
PID 1456 wrote to memory of 2224	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	32
PID 1456 wrote to memory of 2224	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	32
PID 1456 wrote to memory of 2224	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	32
PID 1456 wrote to memory of 2760	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	33
PID 1456 wrote to memory of 2760	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	33
PID 1456 wrote to memory of 2760	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	33
PID 1456 wrote to memory of 2836	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	34
PID 1456 wrote to memory of 2836	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	34
PID 1456 wrote to memory of 2836	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	34
PID 1456 wrote to memory of 2776	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	35
PID 1456 wrote to memory of 2776	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	35
PID 1456 wrote to memory of 2776	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	35
PID 1456 wrote to memory of 2744	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	36
PID 1456 wrote to memory of 2744	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	36
PID 1456 wrote to memory of 2744	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	36
PID 1456 wrote to memory of 2928	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	37
PID 1456 wrote to memory of 2928	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	37
PID 1456 wrote to memory of 2928	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	37
PID 1456 wrote to memory of 2644	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	38
PID 1456 wrote to memory of 2644	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	38
PID 1456 wrote to memory of 2644	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	38
PID 1456 wrote to memory of 2640	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	39
PID 1456 wrote to memory of 2640	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	39
PID 1456 wrote to memory of 2640	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	39
PID 1456 wrote to memory of 2664	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	40
PID 1456 wrote to memory of 2664	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	40
PID 1456 wrote to memory of 2664	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	40
PID 1456 wrote to memory of 2632	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	41
PID 1456 wrote to memory of 2632	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	41
PID 1456 wrote to memory of 2632	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	41
PID 1456 wrote to memory of 2692	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	42
PID 1456 wrote to memory of 2692	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	42
PID 1456 wrote to memory of 2692	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	42
PID 1456 wrote to memory of 2084	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	43
PID 1456 wrote to memory of 2084	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	43
PID 1456 wrote to memory of 2084	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	43
PID 1456 wrote to memory of 2360	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	44
PID 1456 wrote to memory of 2360	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	44
PID 1456 wrote to memory of 2360	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	44
PID 1456 wrote to memory of 2156	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	45
PID 1456 wrote to memory of 2156	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	45
PID 1456 wrote to memory of 2156	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	45
PID 1456 wrote to memory of 2164	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	46
PID 1456 wrote to memory of 2164	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	46
PID 1456 wrote to memory of 2164	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	46
PID 1456 wrote to memory of 2328	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	47
PID 1456 wrote to memory of 2328	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	47
PID 1456 wrote to memory of 2328	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	47
PID 1456 wrote to memory of 1288	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	48
PID 1456 wrote to memory of 1288	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	48
PID 1456 wrote to memory of 1288	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	48
PID 1456 wrote to memory of 1304	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	49
PID 1456 wrote to memory of 1304	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	49
PID 1456 wrote to memory of 1304	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	49
PID 1456 wrote to memory of 1408	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	50
PID 1456 wrote to memory of 1408	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	50
PID 1456 wrote to memory of 1408	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	50
PID 1456 wrote to memory of 2900	1456	74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe	51

C:\Users\Admin\AppData\Local\Temp\74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe
"C:\Users\Admin\AppData\Local\Temp\74ae88e0f7912c688bcb8b0f4b48195a5bdd67fdab6da1c46127bfd6683f2b1d.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1456
- C:\Windows\System\OoxDxPM.exe
  C:\Windows\System\OoxDxPM.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\duublwq.exe
  C:\Windows\System\duublwq.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\JyHLbsh.exe
  C:\Windows\System\JyHLbsh.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\tIVnTkS.exe
  C:\Windows\System\tIVnTkS.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\JoibgEG.exe
  C:\Windows\System\JoibgEG.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\AaTWPln.exe
  C:\Windows\System\AaTWPln.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\iEYEpeZ.exe
  C:\Windows\System\iEYEpeZ.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\JitgVyJ.exe
  C:\Windows\System\JitgVyJ.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\EHwiztT.exe
  C:\Windows\System\EHwiztT.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\CQygVWE.exe
  C:\Windows\System\CQygVWE.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\ErSJoup.exe
  C:\Windows\System\ErSJoup.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\wFnfRAn.exe
  C:\Windows\System\wFnfRAn.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\DgDCfkt.exe
  C:\Windows\System\DgDCfkt.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\ORCDZky.exe
  C:\Windows\System\ORCDZky.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\XwdFXyO.exe
  C:\Windows\System\XwdFXyO.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\mOGOhsv.exe
  C:\Windows\System\mOGOhsv.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\pQBMFFF.exe
  C:\Windows\System\pQBMFFF.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\zHOvoTp.exe
  C:\Windows\System\zHOvoTp.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\xJmBwvi.exe
  C:\Windows\System\xJmBwvi.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\qnSFgyc.exe
  C:\Windows\System\qnSFgyc.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\nYZBnrr.exe
  C:\Windows\System\nYZBnrr.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\jzSRCCe.exe
  C:\Windows\System\jzSRCCe.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\WEQWSQp.exe
  C:\Windows\System\WEQWSQp.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\uIyFPkk.exe
  C:\Windows\System\uIyFPkk.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\jkqixvY.exe
  C:\Windows\System\jkqixvY.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\xYigIiC.exe
  C:\Windows\System\xYigIiC.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\hGmgwYE.exe
  C:\Windows\System\hGmgwYE.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\jbCBwuL.exe
  C:\Windows\System\jbCBwuL.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\hkDsPxa.exe
  C:\Windows\System\hkDsPxa.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\WVwiVwM.exe
  C:\Windows\System\WVwiVwM.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\VEXiIej.exe
  C:\Windows\System\VEXiIej.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\wnADcPQ.exe
  C:\Windows\System\wnADcPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\qOMwNRk.exe
  C:\Windows\System\qOMwNRk.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\sOEeGGu.exe
  C:\Windows\System\sOEeGGu.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\GWiNbrP.exe
  C:\Windows\System\GWiNbrP.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\InGwvmT.exe
  C:\Windows\System\InGwvmT.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\zEaCbVu.exe
  C:\Windows\System\zEaCbVu.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\EYzQncX.exe
  C:\Windows\System\EYzQncX.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\xbeOUlX.exe
  C:\Windows\System\xbeOUlX.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\eFwWbrM.exe
  C:\Windows\System\eFwWbrM.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\ObQXRsY.exe
  C:\Windows\System\ObQXRsY.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\dkAykLm.exe
  C:\Windows\System\dkAykLm.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\wDNnQSW.exe
  C:\Windows\System\wDNnQSW.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\zOQDIWI.exe
  C:\Windows\System\zOQDIWI.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\EmAvrcq.exe
  C:\Windows\System\EmAvrcq.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\KhbFjUI.exe
  C:\Windows\System\KhbFjUI.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\iApUBkD.exe
  C:\Windows\System\iApUBkD.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\WpmRDnZ.exe
  C:\Windows\System\WpmRDnZ.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\oKWNmjY.exe
  C:\Windows\System\oKWNmjY.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\OzrMccD.exe
  C:\Windows\System\OzrMccD.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\IzIGpVT.exe
  C:\Windows\System\IzIGpVT.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\pPBSyaY.exe
  C:\Windows\System\pPBSyaY.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\cYJKPJy.exe
  C:\Windows\System\cYJKPJy.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\ngLyDyQ.exe
  C:\Windows\System\ngLyDyQ.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\PfhQxgo.exe
  C:\Windows\System\PfhQxgo.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\UTLiQvJ.exe
  C:\Windows\System\UTLiQvJ.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\oSUdglf.exe
  C:\Windows\System\oSUdglf.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\iwvOaLH.exe
  C:\Windows\System\iwvOaLH.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\bZrTwAn.exe
  C:\Windows\System\bZrTwAn.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\amZQMTJ.exe
  C:\Windows\System\amZQMTJ.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\UjNQeXS.exe
  C:\Windows\System\UjNQeXS.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\fhaXLJW.exe
  C:\Windows\System\fhaXLJW.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\KLcFfJR.exe
  C:\Windows\System\KLcFfJR.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\bfQBcsy.exe
  C:\Windows\System\bfQBcsy.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\pAglkpG.exe
  C:\Windows\System\pAglkpG.exe
  2⤵
  PID:2832
- C:\Windows\System\SEbzimC.exe
  C:\Windows\System\SEbzimC.exe
  2⤵
  PID:2816
- C:\Windows\System\PVutPjy.exe
  C:\Windows\System\PVutPjy.exe
  2⤵
  PID:2924
- C:\Windows\System\WPPEiCc.exe
  C:\Windows\System\WPPEiCc.exe
  2⤵
  PID:2780
- C:\Windows\System\HquCRuJ.exe
  C:\Windows\System\HquCRuJ.exe
  2⤵
  PID:2980
- C:\Windows\System\MCPOjlv.exe
  C:\Windows\System\MCPOjlv.exe
  2⤵
  PID:2960
- C:\Windows\System\yNqfdOs.exe
  C:\Windows\System\yNqfdOs.exe
  2⤵
  PID:2672
- C:\Windows\System\UYSmuIm.exe
  C:\Windows\System\UYSmuIm.exe
  2⤵
  PID:2648
- C:\Windows\System\oFdZSWm.exe
  C:\Windows\System\oFdZSWm.exe
  2⤵
  PID:1528
- C:\Windows\System\VNwvHOK.exe
  C:\Windows\System\VNwvHOK.exe
  2⤵
  PID:1052
- C:\Windows\System\qdnSfRe.exe
  C:\Windows\System\qdnSfRe.exe
  2⤵
  PID:2532
- C:\Windows\System\YWgLNFU.exe
  C:\Windows\System\YWgLNFU.exe
  2⤵
  PID:2992
- C:\Windows\System\AEOfGlt.exe
  C:\Windows\System\AEOfGlt.exe
  2⤵
  PID:476
- C:\Windows\System\ORNsyHf.exe
  C:\Windows\System\ORNsyHf.exe
  2⤵
  PID:2688
- C:\Windows\System\pGKyZDy.exe
  C:\Windows\System\pGKyZDy.exe
  2⤵
  PID:2896
- C:\Windows\System\DooFqEh.exe
  C:\Windows\System\DooFqEh.exe
  2⤵
  PID:332
- C:\Windows\System\whRsNGp.exe
  C:\Windows\System\whRsNGp.exe
  2⤵
  PID:2504
- C:\Windows\System\DINupUj.exe
  C:\Windows\System\DINupUj.exe
  2⤵
  PID:1132
- C:\Windows\System\ZiIpbWb.exe
  C:\Windows\System\ZiIpbWb.exe
  2⤵
  PID:2012
- C:\Windows\System\ZhPdley.exe
  C:\Windows\System\ZhPdley.exe
  2⤵
  PID:2396
- C:\Windows\System\wYKvkRe.exe
  C:\Windows\System\wYKvkRe.exe
  2⤵
  PID:2380
- C:\Windows\System\bHqfOmY.exe
  C:\Windows\System\bHqfOmY.exe
  2⤵
  PID:1044
- C:\Windows\System\jjcUkgE.exe
  C:\Windows\System\jjcUkgE.exe
  2⤵
  PID:2572
- C:\Windows\System\WJEKwLn.exe
  C:\Windows\System\WJEKwLn.exe
  2⤵
  PID:1804
- C:\Windows\System\PwhrhYW.exe
  C:\Windows\System\PwhrhYW.exe
  2⤵
  PID:2300
- C:\Windows\System\pWHvHZX.exe
  C:\Windows\System\pWHvHZX.exe
  2⤵
  PID:1048
- C:\Windows\System\IcqCQSn.exe
  C:\Windows\System\IcqCQSn.exe
  2⤵
  PID:2660
- C:\Windows\System\EptUQIy.exe
  C:\Windows\System\EptUQIy.exe
  2⤵
  PID:1108
- C:\Windows\System\PvidPUk.exe
  C:\Windows\System\PvidPUk.exe
  2⤵
  PID:1960
- C:\Windows\System\icKAcEL.exe
  C:\Windows\System\icKAcEL.exe
  2⤵
  PID:2000
- C:\Windows\System\rrMdFPw.exe
  C:\Windows\System\rrMdFPw.exe
  2⤵
  PID:2408
- C:\Windows\System\tMClJof.exe
  C:\Windows\System\tMClJof.exe
  2⤵
  PID:928
- C:\Windows\System\emEHPzX.exe
  C:\Windows\System\emEHPzX.exe
  2⤵
  PID:2128
- C:\Windows\System\TUHSRQM.exe
  C:\Windows\System\TUHSRQM.exe
  2⤵
  PID:2544
- C:\Windows\System\fiFILcK.exe
  C:\Windows\System\fiFILcK.exe
  2⤵
  PID:1464
- C:\Windows\System\nCwRUZO.exe
  C:\Windows\System\nCwRUZO.exe
  2⤵
  PID:1492
- C:\Windows\System\JNSNZKj.exe
  C:\Windows\System\JNSNZKj.exe
  2⤵
  PID:1392
- C:\Windows\System\irbxZGn.exe
  C:\Windows\System\irbxZGn.exe
  2⤵
  PID:1600
- C:\Windows\System\cTVIIQx.exe
  C:\Windows\System\cTVIIQx.exe
  2⤵
  PID:1556
- C:\Windows\System\YLmlzDD.exe
  C:\Windows\System\YLmlzDD.exe
  2⤵
  PID:2728
- C:\Windows\System\xriYPQe.exe
  C:\Windows\System\xriYPQe.exe
  2⤵
  PID:2840
- C:\Windows\System\xEWYmXI.exe
  C:\Windows\System\xEWYmXI.exe
  2⤵
  PID:3036
- C:\Windows\System\DEBgBti.exe
  C:\Windows\System\DEBgBti.exe
  2⤵
  PID:2436
- C:\Windows\System\DIzXsLb.exe
  C:\Windows\System\DIzXsLb.exe
  2⤵
  PID:2968
- C:\Windows\System\wEUaxrk.exe
  C:\Windows\System\wEUaxrk.exe
  2⤵
  PID:2180
- C:\Windows\System\BnJXxOD.exe
  C:\Windows\System\BnJXxOD.exe
  2⤵
  PID:1096
- C:\Windows\System\tqmnlSX.exe
  C:\Windows\System\tqmnlSX.exe
  2⤵
  PID:1708
- C:\Windows\System\QzTINOv.exe
  C:\Windows\System\QzTINOv.exe
  2⤵
  PID:2140
- C:\Windows\System\ImGlQFo.exe
  C:\Windows\System\ImGlQFo.exe
  2⤵
  PID:2988
- C:\Windows\System\SFiYkLn.exe
  C:\Windows\System\SFiYkLn.exe
  2⤵
  PID:2868
- C:\Windows\System\WNawvHy.exe
  C:\Windows\System\WNawvHy.exe
  2⤵
  PID:276
- C:\Windows\System\itCDhDa.exe
  C:\Windows\System\itCDhDa.exe
  2⤵
  PID:2384
- C:\Windows\System\ZYNjlgV.exe
  C:\Windows\System\ZYNjlgV.exe
  2⤵
  PID:1748
- C:\Windows\System\YdUlFnG.exe
  C:\Windows\System\YdUlFnG.exe
  2⤵
  PID:2444
- C:\Windows\System\OdfhWvd.exe
  C:\Windows\System\OdfhWvd.exe
  2⤵
  PID:2908
- C:\Windows\System\OtSFYom.exe
  C:\Windows\System\OtSFYom.exe
  2⤵
  PID:2404
- C:\Windows\System\YsEZMFo.exe
  C:\Windows\System\YsEZMFo.exe
  2⤵
  PID:2364
- C:\Windows\System\LVfujKg.exe
  C:\Windows\System\LVfujKg.exe
  2⤵
  PID:2232
- C:\Windows\System\efCEeaC.exe
  C:\Windows\System\efCEeaC.exe
  2⤵
  PID:1608
- C:\Windows\System\uqxeBMX.exe
  C:\Windows\System\uqxeBMX.exe
  2⤵
  PID:2904
- C:\Windows\System\XEKTFAe.exe
  C:\Windows\System\XEKTFAe.exe
  2⤵
  PID:1536
- C:\Windows\System\vSpIaMb.exe
  C:\Windows\System\vSpIaMb.exe
  2⤵
  PID:2172
- C:\Windows\System\pKpFjzG.exe
  C:\Windows\System\pKpFjzG.exe
  2⤵
  PID:2432
- C:\Windows\System\tPIqKYB.exe
  C:\Windows\System\tPIqKYB.exe
  2⤵
  PID:1924
- C:\Windows\System\PMLIwcx.exe
  C:\Windows\System\PMLIwcx.exe
  2⤵
  PID:2884
- C:\Windows\System\njKFMuf.exe
  C:\Windows\System\njKFMuf.exe
  2⤵
  PID:1888
- C:\Windows\System\ZVtyWWL.exe
  C:\Windows\System\ZVtyWWL.exe
  2⤵
  PID:2024
- C:\Windows\System\LBVmGTX.exe
  C:\Windows\System\LBVmGTX.exe
  2⤵
  PID:1680
- C:\Windows\System\dikZQLq.exe
  C:\Windows\System\dikZQLq.exe
  2⤵
  PID:1496
- C:\Windows\System\mVasjws.exe
  C:\Windows\System\mVasjws.exe
  2⤵
  PID:2768
- C:\Windows\System\UjHEioO.exe
  C:\Windows\System\UjHEioO.exe
  2⤵
  PID:2236
- C:\Windows\System\gosSJtP.exe
  C:\Windows\System\gosSJtP.exe
  2⤵
  PID:2052
- C:\Windows\System\aDFtdtX.exe
  C:\Windows\System\aDFtdtX.exe
  2⤵
  PID:1508
- C:\Windows\System\hUhJXOo.exe
  C:\Windows\System\hUhJXOo.exe
  2⤵
  PID:2772
- C:\Windows\System\RJGzVVt.exe
  C:\Windows\System\RJGzVVt.exe
  2⤵
  PID:2764
- C:\Windows\System\vSJpxhK.exe
  C:\Windows\System\vSJpxhK.exe
  2⤵
  PID:2936
- C:\Windows\System\iCunPFl.exe
  C:\Windows\System\iCunPFl.exe
  2⤵
  PID:2612
- C:\Windows\System\kSNNsAF.exe
  C:\Windows\System\kSNNsAF.exe
  2⤵
  PID:2332
- C:\Windows\System\GgzFyeS.exe
  C:\Windows\System\GgzFyeS.exe
  2⤵
  PID:1160
- C:\Windows\System\NNziCzX.exe
  C:\Windows\System\NNziCzX.exe
  2⤵
  PID:2920
- C:\Windows\System\ZChRRVC.exe
  C:\Windows\System\ZChRRVC.exe
  2⤵
  PID:1036
- C:\Windows\System\ZnSohJt.exe
  C:\Windows\System\ZnSohJt.exe
  2⤵
  PID:1124
- C:\Windows\System\xYPcJGv.exe
  C:\Windows\System\xYPcJGv.exe
  2⤵
  PID:1016
- C:\Windows\System\PycLTAQ.exe
  C:\Windows\System\PycLTAQ.exe
  2⤵
  PID:2256
- C:\Windows\System\GLdkXIh.exe
  C:\Windows\System\GLdkXIh.exe
  2⤵
  PID:1932
- C:\Windows\System\WQHGKoX.exe
  C:\Windows\System\WQHGKoX.exe
  2⤵
  PID:2340
- C:\Windows\System\iPvXaCD.exe
  C:\Windows\System\iPvXaCD.exe
  2⤵
  PID:2096
- C:\Windows\System\uMEbwjO.exe
  C:\Windows\System\uMEbwjO.exe
  2⤵
  PID:984
- C:\Windows\System\KgHlBct.exe
  C:\Windows\System\KgHlBct.exe
  2⤵
  PID:1592
- C:\Windows\System\zVWuJMc.exe
  C:\Windows\System\zVWuJMc.exe
  2⤵
  PID:3040
- C:\Windows\System\AtHDwBi.exe
  C:\Windows\System\AtHDwBi.exe
  2⤵
  PID:2820
- C:\Windows\System\zEzcNoW.exe
  C:\Windows\System\zEzcNoW.exe
  2⤵
  PID:1056
- C:\Windows\System\pRsVpLC.exe
  C:\Windows\System\pRsVpLC.exe
  2⤵
  PID:2260
- C:\Windows\System\FPDrXRD.exe
  C:\Windows\System\FPDrXRD.exe
  2⤵
  PID:2116
- C:\Windows\System\DqWJPpu.exe
  C:\Windows\System\DqWJPpu.exe
  2⤵
  PID:652
- C:\Windows\System\GfiRNtW.exe
  C:\Windows\System\GfiRNtW.exe
  2⤵
  PID:264
- C:\Windows\System\tiqLpQo.exe
  C:\Windows\System\tiqLpQo.exe
  2⤵
  PID:1792
- C:\Windows\System\epfavxm.exe
  C:\Windows\System\epfavxm.exe
  2⤵
  PID:2880
- C:\Windows\System\vwSzNlR.exe
  C:\Windows\System\vwSzNlR.exe
  2⤵
  PID:2060
- C:\Windows\System\FkdziPm.exe
  C:\Windows\System\FkdziPm.exe
  2⤵
  PID:2376
- C:\Windows\System\AlCzGwJ.exe
  C:\Windows\System\AlCzGwJ.exe
  2⤵
  PID:1312
- C:\Windows\System\uLerYNS.exe
  C:\Windows\System\uLerYNS.exe
  2⤵
  PID:2852
- C:\Windows\System\mihbVpJ.exe
  C:\Windows\System\mihbVpJ.exe
  2⤵
  PID:2460
- C:\Windows\System\yENcJiG.exe
  C:\Windows\System\yENcJiG.exe
  2⤵
  PID:792
- C:\Windows\System\rfQPTme.exe
  C:\Windows\System\rfQPTme.exe
  2⤵
  PID:2336
- C:\Windows\System\qmZpDXO.exe
  C:\Windows\System\qmZpDXO.exe
  2⤵
  PID:1196
- C:\Windows\System\ijmIolx.exe
  C:\Windows\System\ijmIolx.exe
  2⤵
  PID:2216
- C:\Windows\System\czijIVJ.exe
  C:\Windows\System\czijIVJ.exe
  2⤵
  PID:2520
- C:\Windows\System\QfAMRdq.exe
  C:\Windows\System\QfAMRdq.exe
  2⤵
  PID:2824
- C:\Windows\System\Oaijceo.exe
  C:\Windows\System\Oaijceo.exe
  2⤵
  PID:992
- C:\Windows\System\AMGSVWo.exe
  C:\Windows\System\AMGSVWo.exe
  2⤵
  PID:1596
- C:\Windows\System\HXtRvuB.exe
  C:\Windows\System\HXtRvuB.exe
  2⤵
  PID:1548
- C:\Windows\System\aTGvjFW.exe
  C:\Windows\System\aTGvjFW.exe
  2⤵
  PID:2604
- C:\Windows\System\txoETGX.exe
  C:\Windows\System\txoETGX.exe
  2⤵
  PID:1988
- C:\Windows\System\NEiUcIU.exe
  C:\Windows\System\NEiUcIU.exe
  2⤵
  PID:1616
- C:\Windows\System\lSrlBaV.exe
  C:\Windows\System\lSrlBaV.exe
  2⤵
  PID:3088
- C:\Windows\System\nqScCiP.exe
  C:\Windows\System\nqScCiP.exe
  2⤵
  PID:3172
- C:\Windows\System\YdkkUSa.exe
  C:\Windows\System\YdkkUSa.exe
  2⤵
  PID:3188
- C:\Windows\System\NuQGpVn.exe
  C:\Windows\System\NuQGpVn.exe
  2⤵
  PID:3208
- C:\Windows\System\UmybYGf.exe
  C:\Windows\System\UmybYGf.exe
  2⤵
  PID:3232
- C:\Windows\System\GuslRAO.exe
  C:\Windows\System\GuslRAO.exe
  2⤵
  PID:3248
- C:\Windows\System\xrlsVxB.exe
  C:\Windows\System\xrlsVxB.exe
  2⤵
  PID:3268
- C:\Windows\System\TyehyBU.exe
  C:\Windows\System\TyehyBU.exe
  2⤵
  PID:3284
- C:\Windows\System\AaSMekr.exe
  C:\Windows\System\AaSMekr.exe
  2⤵
  PID:3300
- C:\Windows\System\gmgtGlF.exe
  C:\Windows\System\gmgtGlF.exe
  2⤵
  PID:3316
- C:\Windows\System\ZOZGmUv.exe
  C:\Windows\System\ZOZGmUv.exe
  2⤵
  PID:3332
- C:\Windows\System\XhOyvDt.exe
  C:\Windows\System\XhOyvDt.exe
  2⤵
  PID:3368
- C:\Windows\System\WZHKDBz.exe
  C:\Windows\System\WZHKDBz.exe
  2⤵
  PID:3384
- C:\Windows\System\jYKZlyq.exe
  C:\Windows\System\jYKZlyq.exe
  2⤵
  PID:3404
- C:\Windows\System\dZHWClW.exe
  C:\Windows\System\dZHWClW.exe
  2⤵
  PID:3420
- C:\Windows\System\VJrGUaH.exe
  C:\Windows\System\VJrGUaH.exe
  2⤵
  PID:3440
- C:\Windows\System\iQWJCWQ.exe
  C:\Windows\System\iQWJCWQ.exe
  2⤵
  PID:3456
- C:\Windows\System\JxUuyNg.exe
  C:\Windows\System\JxUuyNg.exe
  2⤵
  PID:3476
- C:\Windows\System\MFVXAxz.exe
  C:\Windows\System\MFVXAxz.exe
  2⤵
  PID:3492
- C:\Windows\System\FhMRTno.exe
  C:\Windows\System\FhMRTno.exe
  2⤵
  PID:3508
- C:\Windows\System\xRUijzI.exe
  C:\Windows\System\xRUijzI.exe
  2⤵
  PID:3528
- C:\Windows\System\jBBuBiG.exe
  C:\Windows\System\jBBuBiG.exe
  2⤵
  PID:3544
- C:\Windows\System\KtPWRmu.exe
  C:\Windows\System\KtPWRmu.exe
  2⤵
  PID:3564
- C:\Windows\System\hjeuRpx.exe
  C:\Windows\System\hjeuRpx.exe
  2⤵
  PID:3580
- C:\Windows\System\oCNkZby.exe
  C:\Windows\System\oCNkZby.exe
  2⤵
  PID:3600
- C:\Windows\System\ZWXzjOk.exe
  C:\Windows\System\ZWXzjOk.exe
  2⤵
  PID:3616
- C:\Windows\System\djAPTfU.exe
  C:\Windows\System\djAPTfU.exe
  2⤵
  PID:3632
- C:\Windows\System\WGbRtzh.exe
  C:\Windows\System\WGbRtzh.exe
  2⤵
  PID:3648
- C:\Windows\System\gUYHgjR.exe
  C:\Windows\System\gUYHgjR.exe
  2⤵
  PID:3664
- C:\Windows\System\JzpLuyQ.exe
  C:\Windows\System\JzpLuyQ.exe
  2⤵
  PID:3684
- C:\Windows\System\jkcFLKP.exe
  C:\Windows\System\jkcFLKP.exe
  2⤵
  PID:3704
- C:\Windows\System\fVAWJZA.exe
  C:\Windows\System\fVAWJZA.exe
  2⤵
  PID:3720
- C:\Windows\System\sUcldNd.exe
  C:\Windows\System\sUcldNd.exe
  2⤵
  PID:3736
- C:\Windows\System\xslctDf.exe
  C:\Windows\System\xslctDf.exe
  2⤵
  PID:3760
- C:\Windows\System\XcCenkr.exe
  C:\Windows\System\XcCenkr.exe
  2⤵
  PID:3776
- C:\Windows\System\bfSfgDV.exe
  C:\Windows\System\bfSfgDV.exe
  2⤵
  PID:3792
- C:\Windows\System\iKlqrSI.exe
  C:\Windows\System\iKlqrSI.exe
  2⤵
  PID:3816
- C:\Windows\System\DglxSyj.exe
  C:\Windows\System\DglxSyj.exe
  2⤵
  PID:3832
- C:\Windows\System\FDngRfh.exe
  C:\Windows\System\FDngRfh.exe
  2⤵
  PID:3852
- C:\Windows\System\BTWnejU.exe
  C:\Windows\System\BTWnejU.exe
  2⤵
  PID:3868
- C:\Windows\System\NaxKjjZ.exe
  C:\Windows\System\NaxKjjZ.exe
  2⤵
  PID:3884
- C:\Windows\System\YxLBJqA.exe
  C:\Windows\System\YxLBJqA.exe
  2⤵
  PID:3908
- C:\Windows\System\TBUonFF.exe
  C:\Windows\System\TBUonFF.exe
  2⤵
  PID:3924
- C:\Windows\System\qhPuKCp.exe
  C:\Windows\System\qhPuKCp.exe
  2⤵
  PID:3944
- C:\Windows\System\oxntLeN.exe
  C:\Windows\System\oxntLeN.exe
  2⤵
  PID:3964
- C:\Windows\System\rKlMlLW.exe
  C:\Windows\System\rKlMlLW.exe
  2⤵
  PID:3988
- C:\Windows\System\HjYVIqA.exe
  C:\Windows\System\HjYVIqA.exe
  2⤵
  PID:4012
- C:\Windows\System\lcgteHf.exe
  C:\Windows\System\lcgteHf.exe
  2⤵
  PID:4028
- C:\Windows\System\lHrLBPL.exe
  C:\Windows\System\lHrLBPL.exe
  2⤵
  PID:4044
- C:\Windows\System\wupkKiG.exe
  C:\Windows\System\wupkKiG.exe
  2⤵
  PID:4064
- C:\Windows\System\QSUXfni.exe
  C:\Windows\System\QSUXfni.exe
  2⤵
  PID:4080
- C:\Windows\System\KWffngL.exe
  C:\Windows\System\KWffngL.exe
  2⤵
  PID:2516
- C:\Windows\System\tLmZOas.exe
  C:\Windows\System\tLmZOas.exe
  2⤵
  PID:1644
- C:\Windows\System\XcOmHuP.exe
  C:\Windows\System\XcOmHuP.exe
  2⤵
  PID:3084
- C:\Windows\System\jTCmTjs.exe
  C:\Windows\System\jTCmTjs.exe
  2⤵
  PID:3116
- C:\Windows\System\yoCHdkc.exe
  C:\Windows\System\yoCHdkc.exe
  2⤵
  PID:3132
- C:\Windows\System\ZxHdNWv.exe
  C:\Windows\System\ZxHdNWv.exe
  2⤵
  PID:3152
- C:\Windows\System\NQbtJBw.exe
  C:\Windows\System\NQbtJBw.exe
  2⤵
  PID:3168
- C:\Windows\System\jlLAPMC.exe
  C:\Windows\System\jlLAPMC.exe
  2⤵
  PID:3196
- C:\Windows\System\YWmvuxH.exe
  C:\Windows\System\YWmvuxH.exe
  2⤵
  PID:3220
- C:\Windows\System\aloWiuv.exe
  C:\Windows\System\aloWiuv.exe
  2⤵
  PID:3264
- C:\Windows\System\oIRBLgd.exe
  C:\Windows\System\oIRBLgd.exe
  2⤵
  PID:3280
- C:\Windows\System\afbXEhi.exe
  C:\Windows\System\afbXEhi.exe
  2⤵
  PID:3348
- C:\Windows\System\lesMgee.exe
  C:\Windows\System\lesMgee.exe
  2⤵
  PID:3324
- C:\Windows\System\jMvXqce.exe
  C:\Windows\System\jMvXqce.exe
  2⤵
  PID:3296
- C:\Windows\System\WSpohJR.exe
  C:\Windows\System\WSpohJR.exe
  2⤵
  PID:3396
- C:\Windows\System\WCvZMbr.exe
  C:\Windows\System\WCvZMbr.exe
  2⤵
  PID:3572
- C:\Windows\System\dIhQQIz.exe
  C:\Windows\System\dIhQQIz.exe
  2⤵
  PID:3612
- C:\Windows\System\rUUYWUz.exe
  C:\Windows\System\rUUYWUz.exe
  2⤵
  PID:3680
- C:\Windows\System\DBwzaRW.exe
  C:\Windows\System\DBwzaRW.exe
  2⤵
  PID:3748
- C:\Windows\System\jwYBHQZ.exe
  C:\Windows\System\jwYBHQZ.exe
  2⤵
  PID:3788
- C:\Windows\System\YknligG.exe
  C:\Windows\System\YknligG.exe
  2⤵
  PID:3904
- C:\Windows\System\RbKwwxg.exe
  C:\Windows\System\RbKwwxg.exe
  2⤵
  PID:3376
- C:\Windows\System\RHEuyGB.exe
  C:\Windows\System\RHEuyGB.exe
  2⤵
  PID:3976
- C:\Windows\System\mrHJWjb.exe
  C:\Windows\System\mrHJWjb.exe
  2⤵
  PID:4052
- C:\Windows\System\QorMIJu.exe
  C:\Windows\System\QorMIJu.exe
  2⤵
  PID:3412
- C:\Windows\System\FGzqOmm.exe
  C:\Windows\System\FGzqOmm.exe
  2⤵
  PID:3484
- C:\Windows\System\CYUfzaJ.exe
  C:\Windows\System\CYUfzaJ.exe
  2⤵
  PID:3552
- C:\Windows\System\rQlnegq.exe
  C:\Windows\System\rQlnegq.exe
  2⤵
  PID:3596
- C:\Windows\System\YGiakRr.exe
  C:\Windows\System\YGiakRr.exe
  2⤵
  PID:3660
- C:\Windows\System\jbvBvDH.exe
  C:\Windows\System\jbvBvDH.exe
  2⤵
  PID:3732
- C:\Windows\System\RNtrvHd.exe
  C:\Windows\System\RNtrvHd.exe
  2⤵
  PID:3808
- C:\Windows\System\cgETNUs.exe
  C:\Windows\System\cgETNUs.exe
  2⤵
  PID:3876
- C:\Windows\System\VzlApBh.exe
  C:\Windows\System\VzlApBh.exe
  2⤵
  PID:3996
- C:\Windows\System\qhVtARU.exe
  C:\Windows\System\qhVtARU.exe
  2⤵
  PID:4008
- C:\Windows\System\GfIIFuK.exe
  C:\Windows\System\GfIIFuK.exe
  2⤵
  PID:4072
- C:\Windows\System\sILKiyH.exe
  C:\Windows\System\sILKiyH.exe
  2⤵
  PID:3956
- C:\Windows\System\dLwZUIE.exe
  C:\Windows\System\dLwZUIE.exe
  2⤵
  PID:4040
- C:\Windows\System\nHVoWvA.exe
  C:\Windows\System\nHVoWvA.exe
  2⤵
  PID:3344
- C:\Windows\System\JBbCKIQ.exe
  C:\Windows\System\JBbCKIQ.exe
  2⤵
  PID:3360
- C:\Windows\System\oUDeipN.exe
  C:\Windows\System\oUDeipN.exe
  2⤵
  PID:3148
- C:\Windows\System\okfaQPp.exe
  C:\Windows\System\okfaQPp.exe
  2⤵
  PID:3432
- C:\Windows\System\UdeHFrG.exe
  C:\Windows\System\UdeHFrG.exe
  2⤵
  PID:3472
- C:\Windows\System\HAgtgWg.exe
  C:\Windows\System\HAgtgWg.exe
  2⤵
  PID:3892
- C:\Windows\System\qfgVjDh.exe
  C:\Windows\System\qfgVjDh.exe
  2⤵
  PID:3940
- C:\Windows\System\RTLjURj.exe
  C:\Windows\System\RTLjURj.exe
  2⤵
  PID:4088
- C:\Windows\System\vGYMYTn.exe
  C:\Windows\System\vGYMYTn.exe
  2⤵
  PID:3628
- C:\Windows\System\UvqTtWd.exe
  C:\Windows\System\UvqTtWd.exe
  2⤵
  PID:3588
- C:\Windows\System\GZCHhrF.exe
  C:\Windows\System\GZCHhrF.exe
  2⤵
  PID:3916
- C:\Windows\System\LrAQARk.exe
  C:\Windows\System\LrAQARk.exe
  2⤵
  PID:3140
- C:\Windows\System\kVcxwWq.exe
  C:\Windows\System\kVcxwWq.exe
  2⤵
  PID:3700
- C:\Windows\System\UImVIiB.exe
  C:\Windows\System\UImVIiB.exe
  2⤵
  PID:3240
- C:\Windows\System\XjFEACV.exe
  C:\Windows\System\XjFEACV.exe
  2⤵
  PID:3200
- C:\Windows\System\CMGOqua.exe
  C:\Windows\System\CMGOqua.exe
  2⤵
  PID:3292
- C:\Windows\System\RBbkxDY.exe
  C:\Windows\System\RBbkxDY.exe
  2⤵
  PID:3108
- C:\Windows\System\ofMLUBp.exe
  C:\Windows\System\ofMLUBp.exe
  2⤵
  PID:3468
- C:\Windows\System\LktGgrh.exe
  C:\Windows\System\LktGgrh.exe
  2⤵
  PID:3744
- C:\Windows\System\sYsVBRf.exe
  C:\Windows\System\sYsVBRf.exe
  2⤵
  PID:3784
- C:\Windows\System\HImgETH.exe
  C:\Windows\System\HImgETH.exe
  2⤵
  PID:3448
- C:\Windows\System\fmDyUkl.exe
  C:\Windows\System\fmDyUkl.exe
  2⤵
  PID:3800
- C:\Windows\System\wwHjbjd.exe
  C:\Windows\System\wwHjbjd.exe
  2⤵
  PID:3592
- C:\Windows\System\fGEiOQc.exe
  C:\Windows\System\fGEiOQc.exe
  2⤵
  PID:3136
- C:\Windows\System\gKMYcJn.exe
  C:\Windows\System\gKMYcJn.exe
  2⤵
  PID:3080
- C:\Windows\System\wNpQIQX.exe
  C:\Windows\System\wNpQIQX.exe
  2⤵
  PID:3640
- C:\Windows\System\eeDLDHz.exe
  C:\Windows\System\eeDLDHz.exe
  2⤵
  PID:3520
- C:\Windows\System\hauEWRq.exe
  C:\Windows\System\hauEWRq.exe
  2⤵
  PID:3276
- C:\Windows\System\QIcGiOS.exe
  C:\Windows\System\QIcGiOS.exe
  2⤵
  PID:3164
- C:\Windows\System\xQDrUZi.exe
  C:\Windows\System\xQDrUZi.exe
  2⤵
  PID:4112
- C:\Windows\System\pZtOSnl.exe
  C:\Windows\System\pZtOSnl.exe
  2⤵
  PID:4128
- C:\Windows\System\WLqNesr.exe
  C:\Windows\System\WLqNesr.exe
  2⤵
  PID:4144
- C:\Windows\System\UctTedk.exe
  C:\Windows\System\UctTedk.exe
  2⤵
  PID:4160
- C:\Windows\System\PwrhOUp.exe
  C:\Windows\System\PwrhOUp.exe
  2⤵
  PID:4176
- C:\Windows\System\KYHOilq.exe
  C:\Windows\System\KYHOilq.exe
  2⤵
  PID:4192
- C:\Windows\System\sNKkLlg.exe
  C:\Windows\System\sNKkLlg.exe
  2⤵
  PID:4208
- C:\Windows\System\mRGdxfY.exe
  C:\Windows\System\mRGdxfY.exe
  2⤵
  PID:4232
- C:\Windows\System\XNogvEC.exe
  C:\Windows\System\XNogvEC.exe
  2⤵
  PID:4248
- C:\Windows\System\DILZEpW.exe
  C:\Windows\System\DILZEpW.exe
  2⤵
  PID:4264
- C:\Windows\System\lhjSCng.exe
  C:\Windows\System\lhjSCng.exe
  2⤵
  PID:4280
- C:\Windows\System\cansvfB.exe
  C:\Windows\System\cansvfB.exe
  2⤵
  PID:4296
- C:\Windows\System\OoBbzIr.exe
  C:\Windows\System\OoBbzIr.exe
  2⤵
  PID:4312
- C:\Windows\System\TSajAXS.exe
  C:\Windows\System\TSajAXS.exe
  2⤵
  PID:4328
- C:\Windows\System\tOhgEiB.exe
  C:\Windows\System\tOhgEiB.exe
  2⤵
  PID:4344
- C:\Windows\System\DZwpWen.exe
  C:\Windows\System\DZwpWen.exe
  2⤵
  PID:4376
- C:\Windows\System\mbLyUIM.exe
  C:\Windows\System\mbLyUIM.exe
  2⤵
  PID:4392
- C:\Windows\System\iThCvDp.exe
  C:\Windows\System\iThCvDp.exe
  2⤵
  PID:4416
- C:\Windows\System\hgbEAHA.exe
  C:\Windows\System\hgbEAHA.exe
  2⤵
  PID:4432
- C:\Windows\System\BQpxzBy.exe
  C:\Windows\System\BQpxzBy.exe
  2⤵
  PID:4448
- C:\Windows\System\PKdesnk.exe
  C:\Windows\System\PKdesnk.exe
  2⤵
  PID:4464
- C:\Windows\System\VQeBnIm.exe
  C:\Windows\System\VQeBnIm.exe
  2⤵
  PID:4480
- C:\Windows\System\fMontZs.exe
  C:\Windows\System\fMontZs.exe
  2⤵
  PID:4500
- C:\Windows\System\gwlAksc.exe
  C:\Windows\System\gwlAksc.exe
  2⤵
  PID:4516
- C:\Windows\System\nweNVkC.exe
  C:\Windows\System\nweNVkC.exe
  2⤵
  PID:4540
- C:\Windows\System\LelaFoV.exe
  C:\Windows\System\LelaFoV.exe
  2⤵
  PID:4568
- C:\Windows\System\RBmQTdn.exe
  C:\Windows\System\RBmQTdn.exe
  2⤵
  PID:4592
- C:\Windows\System\TNAXwKD.exe
  C:\Windows\System\TNAXwKD.exe
  2⤵
  PID:4608
- C:\Windows\System\SvECHdx.exe
  C:\Windows\System\SvECHdx.exe
  2⤵
  PID:4628
- C:\Windows\System\mwucAZT.exe
  C:\Windows\System\mwucAZT.exe
  2⤵
  PID:4644
- C:\Windows\System\PxtcgCn.exe
  C:\Windows\System\PxtcgCn.exe
  2⤵
  PID:4664
- C:\Windows\System\wINrXPw.exe
  C:\Windows\System\wINrXPw.exe
  2⤵
  PID:4680
- C:\Windows\System\sSfXqrk.exe
  C:\Windows\System\sSfXqrk.exe
  2⤵
  PID:4696
- C:\Windows\System\mRYNyKQ.exe
  C:\Windows\System\mRYNyKQ.exe
  2⤵
  PID:4712
- C:\Windows\System\xlISeAT.exe
  C:\Windows\System\xlISeAT.exe
  2⤵
  PID:4728
- C:\Windows\System\CYcFYVP.exe
  C:\Windows\System\CYcFYVP.exe
  2⤵
  PID:4744
- C:\Windows\System\xdEvPxm.exe
  C:\Windows\System\xdEvPxm.exe
  2⤵
  PID:4760
- C:\Windows\System\mVVTiYQ.exe
  C:\Windows\System\mVVTiYQ.exe
  2⤵
  PID:4776
- C:\Windows\System\sriFDAa.exe
  C:\Windows\System\sriFDAa.exe
  2⤵
  PID:4792
- C:\Windows\System\gAqTVUH.exe
  C:\Windows\System\gAqTVUH.exe
  2⤵
  PID:4816
- C:\Windows\System\AVveiXK.exe
  C:\Windows\System\AVveiXK.exe
  2⤵
  PID:4832
- C:\Windows\System\RRlBTta.exe
  C:\Windows\System\RRlBTta.exe
  2⤵
  PID:4848
- C:\Windows\System\DwnDaNz.exe
  C:\Windows\System\DwnDaNz.exe
  2⤵
  PID:4864
- C:\Windows\System\tQkZAcm.exe
  C:\Windows\System\tQkZAcm.exe
  2⤵
  PID:4884
- C:\Windows\System\AcqCxtv.exe
  C:\Windows\System\AcqCxtv.exe
  2⤵
  PID:4908
- C:\Windows\System\UilFfPd.exe
  C:\Windows\System\UilFfPd.exe
  2⤵
  PID:4924
- C:\Windows\System\eXaaAOM.exe
  C:\Windows\System\eXaaAOM.exe
  2⤵
  PID:4948
- C:\Windows\System\yXVbMuM.exe
  C:\Windows\System\yXVbMuM.exe
  2⤵
  PID:4964
- C:\Windows\System\upbmmYV.exe
  C:\Windows\System\upbmmYV.exe
  2⤵
  PID:4984
- C:\Windows\System\bhFIdtJ.exe
  C:\Windows\System\bhFIdtJ.exe
  2⤵
  PID:5000
- C:\Windows\System\wbgtBZQ.exe
  C:\Windows\System\wbgtBZQ.exe
  2⤵
  PID:5016
- C:\Windows\System\kfsYMmm.exe
  C:\Windows\System\kfsYMmm.exe
  2⤵
  PID:5032
- C:\Windows\System\EzGZeUN.exe
  C:\Windows\System\EzGZeUN.exe
  2⤵
  PID:5048
- C:\Windows\System\hPJMZbi.exe
  C:\Windows\System\hPJMZbi.exe
  2⤵
  PID:5068
- C:\Windows\System\kTMcxiC.exe
  C:\Windows\System\kTMcxiC.exe
  2⤵
  PID:5088
- C:\Windows\System\KKHSDMp.exe
  C:\Windows\System\KKHSDMp.exe
  2⤵
  PID:5112
- C:\Windows\System\yWdJlbL.exe
  C:\Windows\System\yWdJlbL.exe
  2⤵
  PID:4136
- C:\Windows\System\lLgARZm.exe
  C:\Windows\System\lLgARZm.exe
  2⤵
  PID:3392
- C:\Windows\System\muheoGG.exe
  C:\Windows\System\muheoGG.exe
  2⤵
  PID:3936
- C:\Windows\System\NpQuQps.exe
  C:\Windows\System\NpQuQps.exe
  2⤵
  PID:4172
- C:\Windows\System\NrPPtir.exe
  C:\Windows\System\NrPPtir.exe
  2⤵
  PID:1640
- C:\Windows\System\CmpNnxa.exe
  C:\Windows\System\CmpNnxa.exe
  2⤵
  PID:4188
- C:\Windows\System\eSAjtAT.exe
  C:\Windows\System\eSAjtAT.exe
  2⤵
  PID:4240
- C:\Windows\System\sPctNaI.exe
  C:\Windows\System\sPctNaI.exe
  2⤵
  PID:4272
- C:\Windows\System\TZQpJFz.exe
  C:\Windows\System\TZQpJFz.exe
  2⤵
  PID:4308
- C:\Windows\System\jVRwjnR.exe
  C:\Windows\System\jVRwjnR.exe
  2⤵
  PID:4324
- C:\Windows\System\rslKgge.exe
  C:\Windows\System\rslKgge.exe
  2⤵
  PID:4288
- C:\Windows\System\liOXUvx.exe
  C:\Windows\System\liOXUvx.exe
  2⤵
  PID:4360
- C:\Windows\System\JpBAXXR.exe
  C:\Windows\System\JpBAXXR.exe
  2⤵
  PID:4456
- C:\Windows\System\LLTxDzU.exe
  C:\Windows\System\LLTxDzU.exe
  2⤵
  PID:4428
- C:\Windows\System\GDpDBkr.exe
  C:\Windows\System\GDpDBkr.exe
  2⤵
  PID:4472
- C:\Windows\System\SLBsKHU.exe
  C:\Windows\System\SLBsKHU.exe
  2⤵
  PID:4512
- C:\Windows\System\GHHxDXh.exe
  C:\Windows\System\GHHxDXh.exe
  2⤵
  PID:4580
- C:\Windows\System\JGVSvsF.exe
  C:\Windows\System\JGVSvsF.exe
  2⤵
  PID:4620
- C:\Windows\System\CHMMflF.exe
  C:\Windows\System\CHMMflF.exe
  2⤵
  PID:4660
- C:\Windows\System\noitxNe.exe
  C:\Windows\System\noitxNe.exe
  2⤵
  PID:4724
- C:\Windows\System\eEAJTXU.exe
  C:\Windows\System\eEAJTXU.exe
  2⤵
  PID:4788
- C:\Windows\System\iHFesoX.exe
  C:\Windows\System\iHFesoX.exe
  2⤵
  PID:4804
- C:\Windows\System\LNtBMlB.exe
  C:\Windows\System\LNtBMlB.exe
  2⤵
  PID:4564
- C:\Windows\System\LHiANcm.exe
  C:\Windows\System\LHiANcm.exe
  2⤵
  PID:4808
- C:\Windows\System\Mymaapv.exe
  C:\Windows\System\Mymaapv.exe
  2⤵
  PID:4896
- C:\Windows\System\FYIZybE.exe
  C:\Windows\System\FYIZybE.exe
  2⤵
  PID:4812
- C:\Windows\System\rmrCUeu.exe
  C:\Windows\System\rmrCUeu.exe
  2⤵
  PID:4708
- C:\Windows\System\HMAfqrH.exe
  C:\Windows\System\HMAfqrH.exe
  2⤵
  PID:4844
- C:\Windows\System\mTdJtIi.exe
  C:\Windows\System\mTdJtIi.exe
  2⤵
  PID:4944
- C:\Windows\System\fecHooS.exe
  C:\Windows\System\fecHooS.exe
  2⤵
  PID:4916
- C:\Windows\System\QzoTvLg.exe
  C:\Windows\System\QzoTvLg.exe
  2⤵
  PID:5008
- C:\Windows\System\XlsWFdC.exe
  C:\Windows\System\XlsWFdC.exe
  2⤵
  PID:4876
- C:\Windows\System\jQLVksg.exe
  C:\Windows\System\jQLVksg.exe
  2⤵
  PID:4956
- C:\Windows\System\PmTFqfQ.exe
  C:\Windows\System\PmTFqfQ.exe
  2⤵
  PID:4996
- C:\Windows\System\GGdaFEi.exe
  C:\Windows\System\GGdaFEi.exe
  2⤵
  PID:5064
- C:\Windows\System\Oxslibt.exe
  C:\Windows\System\Oxslibt.exe
  2⤵
  PID:4108
- C:\Windows\System\LodFJLl.exe
  C:\Windows\System\LodFJLl.exe
  2⤵
  PID:4304
- C:\Windows\System\sQXKSQD.exe
  C:\Windows\System\sQXKSQD.exe
  2⤵
  PID:4120
- C:\Windows\System\wHJBggv.exe
  C:\Windows\System\wHJBggv.exe
  2⤵
  PID:4092
- C:\Windows\System\qQNYVVX.exe
  C:\Windows\System\qQNYVVX.exe
  2⤵
  PID:4256
- C:\Windows\System\ZAiToHL.exe
  C:\Windows\System\ZAiToHL.exe
  2⤵
  PID:4320
- C:\Windows\System\ApDXwjs.exe
  C:\Windows\System\ApDXwjs.exe
  2⤵
  PID:4292
- C:\Windows\System\bNlregF.exe
  C:\Windows\System\bNlregF.exe
  2⤵
  PID:4440
- C:\Windows\System\ugrMXdw.exe
  C:\Windows\System\ugrMXdw.exe
  2⤵
  PID:4532
- C:\Windows\System\NceUaON.exe
  C:\Windows\System\NceUaON.exe
  2⤵
  PID:4756
- C:\Windows\System\bCPsLOt.exe
  C:\Windows\System\bCPsLOt.exe
  2⤵
  PID:4772
- C:\Windows\System\YhJssoa.exe
  C:\Windows\System\YhJssoa.exe
  2⤵
  PID:4860
- C:\Windows\System\hxYVAcI.exe
  C:\Windows\System\hxYVAcI.exe
  2⤵
  PID:4936
- C:\Windows\System\kexbZTi.exe
  C:\Windows\System\kexbZTi.exe
  2⤵
  PID:4692
- C:\Windows\System\FUIvdGe.exe
  C:\Windows\System\FUIvdGe.exe
  2⤵
  PID:5076
- C:\Windows\System\WnEmKAq.exe
  C:\Windows\System\WnEmKAq.exe
  2⤵
  PID:5044
- C:\Windows\System\NCzrEbv.exe
  C:\Windows\System\NCzrEbv.exe
  2⤵
  PID:4932
- C:\Windows\System\UHXXmIg.exe
  C:\Windows\System\UHXXmIg.exe
  2⤵
  PID:5040
- C:\Windows\System\pXUVKKL.exe
  C:\Windows\System\pXUVKKL.exe
  2⤵
  PID:4200
- C:\Windows\System\LXAFEJa.exe
  C:\Windows\System\LXAFEJa.exe
  2⤵
  PID:3160
- C:\Windows\System\QaPUOud.exe
  C:\Windows\System\QaPUOud.exe
  2⤵
  PID:4184
- C:\Windows\System\rdwddAr.exe
  C:\Windows\System\rdwddAr.exe
  2⤵
  PID:4408
- C:\Windows\System\WRWghAI.exe
  C:\Windows\System\WRWghAI.exe
  2⤵
  PID:4652
- C:\Windows\System\LQcmPgJ.exe
  C:\Windows\System\LQcmPgJ.exe
  2⤵
  PID:4124
- C:\Windows\System\lCZscvd.exe
  C:\Windows\System\lCZscvd.exe
  2⤵
  PID:4476
- C:\Windows\System\BRWaGrO.exe
  C:\Windows\System\BRWaGrO.exe
  2⤵
  PID:4736
- C:\Windows\System\fLtkudR.exe
  C:\Windows\System\fLtkudR.exe
  2⤵
  PID:4828
- C:\Windows\System\jPQhtqn.exe
  C:\Windows\System\jPQhtqn.exe
  2⤵
  PID:4768
- C:\Windows\System\mSNvhiu.exe
  C:\Windows\System\mSNvhiu.exe
  2⤵
  PID:4940
- C:\Windows\System\rCOaiMp.exe
  C:\Windows\System\rCOaiMp.exe
  2⤵
  PID:4104
- C:\Windows\System\zAapeLv.exe
  C:\Windows\System\zAapeLv.exe
  2⤵
  PID:3984
- C:\Windows\System\VxIplcj.exe
  C:\Windows\System\VxIplcj.exe
  2⤵
  PID:3260
- C:\Windows\System\OocpAcO.exe
  C:\Windows\System\OocpAcO.exe
  2⤵
  PID:4740
- C:\Windows\System\TvyNEYP.exe
  C:\Windows\System\TvyNEYP.exe
  2⤵
  PID:4576
- C:\Windows\System\AmKwUhT.exe
  C:\Windows\System\AmKwUhT.exe
  2⤵
  PID:4372
- C:\Windows\System\eftqJxK.exe
  C:\Windows\System\eftqJxK.exe
  2⤵
  PID:4584
- C:\Windows\System\VlJACmp.exe
  C:\Windows\System\VlJACmp.exe
  2⤵
  PID:4904
- C:\Windows\System\flRXvAN.exe
  C:\Windows\System\flRXvAN.exe
  2⤵
  PID:3676
- C:\Windows\System\OgvamMF.exe
  C:\Windows\System\OgvamMF.exe
  2⤵
  PID:4556
- C:\Windows\System\xsheOwI.exe
  C:\Windows\System\xsheOwI.exe
  2⤵
  PID:4388
- C:\Windows\System\xZDEnml.exe
  C:\Windows\System\xZDEnml.exe
  2⤵
  PID:4340
- C:\Windows\System\whoLWyd.exe
  C:\Windows\System\whoLWyd.exe
  2⤵
  PID:4508
- C:\Windows\System\niLZnAb.exe
  C:\Windows\System\niLZnAb.exe
  2⤵
  PID:5132
- C:\Windows\System\qKALThT.exe
  C:\Windows\System\qKALThT.exe
  2⤵
  PID:5152
- C:\Windows\System\PnVOebd.exe
  C:\Windows\System\PnVOebd.exe
  2⤵
  PID:5168
- C:\Windows\System\voZDYcZ.exe
  C:\Windows\System\voZDYcZ.exe
  2⤵
  PID:5184
- C:\Windows\System\bbxuQgb.exe
  C:\Windows\System\bbxuQgb.exe
  2⤵
  PID:5204
- C:\Windows\System\YDbtffO.exe
  C:\Windows\System\YDbtffO.exe
  2⤵
  PID:5224
- C:\Windows\System\FWBvIpY.exe
  C:\Windows\System\FWBvIpY.exe
  2⤵
  PID:5244
- C:\Windows\System\fiDuCmx.exe
  C:\Windows\System\fiDuCmx.exe
  2⤵
  PID:5260
- C:\Windows\System\JwsOdgt.exe
  C:\Windows\System\JwsOdgt.exe
  2⤵
  PID:5276
- C:\Windows\System\onczdnO.exe
  C:\Windows\System\onczdnO.exe
  2⤵
  PID:5296
- C:\Windows\System\MkFrveN.exe
  C:\Windows\System\MkFrveN.exe
  2⤵
  PID:5312
- C:\Windows\System\ZIIrNYD.exe
  C:\Windows\System\ZIIrNYD.exe
  2⤵
  PID:5328
- C:\Windows\System\FrIwTuj.exe
  C:\Windows\System\FrIwTuj.exe
  2⤵
  PID:5344
- C:\Windows\System\SSaHDNb.exe
  C:\Windows\System\SSaHDNb.exe
  2⤵
  PID:5368
- C:\Windows\System\wZLKaKl.exe
  C:\Windows\System\wZLKaKl.exe
  2⤵
  PID:5408
- C:\Windows\System\FzZTJWU.exe
  C:\Windows\System\FzZTJWU.exe
  2⤵
  PID:5464
- C:\Windows\System\wjBxjJc.exe
  C:\Windows\System\wjBxjJc.exe
  2⤵
  PID:5504
- C:\Windows\System\NfAsWPe.exe
  C:\Windows\System\NfAsWPe.exe
  2⤵
  PID:5524
- C:\Windows\System\fMlzoiX.exe
  C:\Windows\System\fMlzoiX.exe
  2⤵
  PID:5540
- C:\Windows\System\yBRSXmb.exe
  C:\Windows\System\yBRSXmb.exe
  2⤵
  PID:5556
- C:\Windows\System\bMWfynC.exe
  C:\Windows\System\bMWfynC.exe
  2⤵
  PID:5572
- C:\Windows\System\ryJLVQd.exe
  C:\Windows\System\ryJLVQd.exe
  2⤵
  PID:5588
- C:\Windows\System\UkstpSI.exe
  C:\Windows\System\UkstpSI.exe
  2⤵
  PID:5604
- C:\Windows\System\ZHHPiFh.exe
  C:\Windows\System\ZHHPiFh.exe
  2⤵
  PID:5620
- C:\Windows\System\XgdmeRs.exe
  C:\Windows\System\XgdmeRs.exe
  2⤵
  PID:5636
- C:\Windows\System\rVozgkA.exe
  C:\Windows\System\rVozgkA.exe
  2⤵
  PID:5652
- C:\Windows\System\xGsRhLy.exe
  C:\Windows\System\xGsRhLy.exe
  2⤵
  PID:5668
- C:\Windows\System\ojRNOFd.exe
  C:\Windows\System\ojRNOFd.exe
  2⤵
  PID:5684
- C:\Windows\System\sKghxDc.exe
  C:\Windows\System\sKghxDc.exe
  2⤵
  PID:5704
- C:\Windows\System\ZMQHFdD.exe
  C:\Windows\System\ZMQHFdD.exe
  2⤵
  PID:5720
- C:\Windows\System\GJqLOAS.exe
  C:\Windows\System\GJqLOAS.exe
  2⤵
  PID:5736
- C:\Windows\System\qVqAFwj.exe
  C:\Windows\System\qVqAFwj.exe
  2⤵
  PID:5752
- C:\Windows\System\TbUnECj.exe
  C:\Windows\System\TbUnECj.exe
  2⤵
  PID:5768
- C:\Windows\System\OwYtUuW.exe
  C:\Windows\System\OwYtUuW.exe
  2⤵
  PID:5784
- C:\Windows\System\yZPrNUc.exe
  C:\Windows\System\yZPrNUc.exe
  2⤵
  PID:5808
- C:\Windows\System\WcXhBdr.exe
  C:\Windows\System\WcXhBdr.exe
  2⤵
  PID:5828
- C:\Windows\System\GypZNkL.exe
  C:\Windows\System\GypZNkL.exe
  2⤵
  PID:5848
- C:\Windows\System\KsoNBYd.exe
  C:\Windows\System\KsoNBYd.exe
  2⤵
  PID:5864
- C:\Windows\System\MYaOFAK.exe
  C:\Windows\System\MYaOFAK.exe
  2⤵
  PID:5880
- C:\Windows\System\tUdATvk.exe
  C:\Windows\System\tUdATvk.exe
  2⤵
  PID:5896
- C:\Windows\System\xYSOmHK.exe
  C:\Windows\System\xYSOmHK.exe
  2⤵
  PID:5920
- C:\Windows\System\sEpqxJa.exe
  C:\Windows\System\sEpqxJa.exe
  2⤵
  PID:5936
- C:\Windows\System\bsjkbyO.exe
  C:\Windows\System\bsjkbyO.exe
  2⤵
  PID:5952
- C:\Windows\System\PuIBEGT.exe
  C:\Windows\System\PuIBEGT.exe
  2⤵
  PID:5968
- C:\Windows\System\LXlCYkj.exe
  C:\Windows\System\LXlCYkj.exe
  2⤵
  PID:5988
- C:\Windows\System\OHFDsDO.exe
  C:\Windows\System\OHFDsDO.exe
  2⤵
  PID:6012
- C:\Windows\System\aJiyYuK.exe
  C:\Windows\System\aJiyYuK.exe
  2⤵
  PID:6028
- C:\Windows\System\CJzVNDG.exe
  C:\Windows\System\CJzVNDG.exe
  2⤵
  PID:6044
- C:\Windows\System\fSRBZmK.exe
  C:\Windows\System\fSRBZmK.exe
  2⤵
  PID:6060
- C:\Windows\System\RDnXabJ.exe
  C:\Windows\System\RDnXabJ.exe
  2⤵
  PID:6076
- C:\Windows\System\TMUoGHf.exe
  C:\Windows\System\TMUoGHf.exe
  2⤵
  PID:6096
- C:\Windows\System\ffrbkfy.exe
  C:\Windows\System\ffrbkfy.exe
  2⤵
  PID:6112
- C:\Windows\System\CLyoVcD.exe
  C:\Windows\System\CLyoVcD.exe
  2⤵
  PID:6136
- C:\Windows\System\hNVXlKb.exe
  C:\Windows\System\hNVXlKb.exe
  2⤵
  PID:5144
- C:\Windows\System\knEtpEL.exe
  C:\Windows\System\knEtpEL.exe
  2⤵
  PID:4356
- C:\Windows\System\dRrTear.exe
  C:\Windows\System\dRrTear.exe
  2⤵
  PID:5212
- C:\Windows\System\tCDMecW.exe
  C:\Windows\System\tCDMecW.exe
  2⤵
  PID:5196
- C:\Windows\System\lXvzZBK.exe
  C:\Windows\System\lXvzZBK.exe
  2⤵
  PID:5160
- C:\Windows\System\OopamCe.exe
  C:\Windows\System\OopamCe.exe
  2⤵
  PID:5252
- C:\Windows\System\dqhvlhV.exe
  C:\Windows\System\dqhvlhV.exe
  2⤵
  PID:5288
- C:\Windows\System\hBqHFIp.exe
  C:\Windows\System\hBqHFIp.exe
  2⤵
  PID:5360
- C:\Windows\System\DGfmKtK.exe
  C:\Windows\System\DGfmKtK.exe
  2⤵
  PID:5364
- C:\Windows\System\YowOSrC.exe
  C:\Windows\System\YowOSrC.exe
  2⤵
  PID:5388
- C:\Windows\System\UrFNfmB.exe
  C:\Windows\System\UrFNfmB.exe
  2⤵
  PID:5420
- C:\Windows\System\mRzqlbE.exe
  C:\Windows\System\mRzqlbE.exe
  2⤵
  PID:5432
- C:\Windows\System\agGMPEs.exe
  C:\Windows\System\agGMPEs.exe
  2⤵
  PID:5456
- C:\Windows\System\BuvvYgd.exe
  C:\Windows\System\BuvvYgd.exe
  2⤵
  PID:5516
- C:\Windows\System\OiHuSOf.exe
  C:\Windows\System\OiHuSOf.exe
  2⤵
  PID:5500
- C:\Windows\System\GputUAZ.exe
  C:\Windows\System\GputUAZ.exe
  2⤵
  PID:5532
- C:\Windows\System\WdXJpJG.exe
  C:\Windows\System\WdXJpJG.exe
  2⤵
  PID:5480
- C:\Windows\System\xwoiDPz.exe
  C:\Windows\System\xwoiDPz.exe
  2⤵
  PID:5644
- C:\Windows\System\MCpmwWu.exe
  C:\Windows\System\MCpmwWu.exe
  2⤵
  PID:5564
- C:\Windows\System\xNCPPGt.exe
  C:\Windows\System\xNCPPGt.exe
  2⤵
  PID:5596
- C:\Windows\System\ftnGuTw.exe
  C:\Windows\System\ftnGuTw.exe
  2⤵
  PID:5628
- C:\Windows\System\CHhInEE.exe
  C:\Windows\System\CHhInEE.exe
  2⤵
  PID:5660
- C:\Windows\System\YTGRpKm.exe
  C:\Windows\System\YTGRpKm.exe
  2⤵
  PID:5776
- C:\Windows\System\mcuWfme.exe
  C:\Windows\System\mcuWfme.exe
  2⤵
  PID:5800
- C:\Windows\System\iUKPFMf.exe
  C:\Windows\System\iUKPFMf.exe
  2⤵
  PID:5892
- C:\Windows\System\DOtvKgs.exe
  C:\Windows\System\DOtvKgs.exe
  2⤵
  PID:5960
- C:\Windows\System\UggEPvS.exe
  C:\Windows\System\UggEPvS.exe
  2⤵
  PID:5908
- C:\Windows\System\PUrlBEz.exe
  C:\Windows\System\PUrlBEz.exe
  2⤵
  PID:5844
- C:\Windows\System\MqrGhmd.exe
  C:\Windows\System\MqrGhmd.exe
  2⤵
  PID:6000
- C:\Windows\System\AhDyeMI.exe
  C:\Windows\System\AhDyeMI.exe
  2⤵
  PID:6040
- C:\Windows\System\LJFlPjx.exe
  C:\Windows\System\LJFlPjx.exe
  2⤵
  PID:5872
- C:\Windows\System\MBjIQfM.exe
  C:\Windows\System\MBjIQfM.exe
  2⤵
  PID:5980
- C:\Windows\System\icCrcwT.exe
  C:\Windows\System\icCrcwT.exe
  2⤵
  PID:6052
- C:\Windows\System\sfYmgEh.exe
  C:\Windows\System\sfYmgEh.exe
  2⤵
  PID:5104
- C:\Windows\System\fsHAlXN.exe
  C:\Windows\System\fsHAlXN.exe
  2⤵
  PID:6120
- C:\Windows\System\OEGOyxc.exe
  C:\Windows\System\OEGOyxc.exe
  2⤵
  PID:6132
- C:\Windows\System\JIkOwnL.exe
  C:\Windows\System\JIkOwnL.exe
  2⤵
  PID:5236
- C:\Windows\System\JvkIohw.exe
  C:\Windows\System\JvkIohw.exe
  2⤵
  PID:5304
- C:\Windows\System\GyjTlBT.exe
  C:\Windows\System\GyjTlBT.exe
  2⤵
  PID:5124
- C:\Windows\System\UmyeNUE.exe
  C:\Windows\System\UmyeNUE.exe
  2⤵
  PID:5352
- C:\Windows\System\bhFCilF.exe
  C:\Windows\System\bhFCilF.exe
  2⤵
  PID:5396
- C:\Windows\System\MGkAdwe.exe
  C:\Windows\System\MGkAdwe.exe
  2⤵
  PID:5444
- C:\Windows\System\AQsUahJ.exe
  C:\Windows\System\AQsUahJ.exe
  2⤵
  PID:5552
- C:\Windows\System\lxiTiAf.exe
  C:\Windows\System\lxiTiAf.exe
  2⤵
  PID:5680
- C:\Windows\System\efiiOml.exe
  C:\Windows\System\efiiOml.exe
  2⤵
  PID:5700
- C:\Windows\System\kasncdU.exe
  C:\Windows\System\kasncdU.exe
  2⤵
  PID:5616
- C:\Windows\System\vSRIhRO.exe
  C:\Windows\System\vSRIhRO.exe
  2⤵
  PID:5496
- C:\Windows\System\ThvSQCm.exe
  C:\Windows\System\ThvSQCm.exe
  2⤵
  PID:5748
- C:\Windows\System\rHFLSIr.exe
  C:\Windows\System\rHFLSIr.exe
  2⤵
  PID:5732
- C:\Windows\System\yLguunv.exe
  C:\Windows\System\yLguunv.exe
  2⤵
  PID:5820
- C:\Windows\System\zUeYOeh.exe
  C:\Windows\System\zUeYOeh.exe
  2⤵
  PID:5904
- C:\Windows\System\vdwDuWC.exe
  C:\Windows\System\vdwDuWC.exe
  2⤵
  PID:5948
- C:\Windows\System\mwuXXkc.exe
  C:\Windows\System\mwuXXkc.exe
  2⤵
  PID:5232
- C:\Windows\System\DUorXzP.exe
  C:\Windows\System\DUorXzP.exe
  2⤵
  PID:5340
- C:\Windows\System\WLsdszE.exe
  C:\Windows\System\WLsdszE.exe
  2⤵
  PID:5448
- C:\Windows\System\kPSzpni.exe
  C:\Windows\System\kPSzpni.exe
  2⤵
  PID:6084
- C:\Windows\System\aIQTffb.exe
  C:\Windows\System\aIQTffb.exe
  2⤵
  PID:5476
- C:\Windows\System\AYStFfM.exe
  C:\Windows\System\AYStFfM.exe
  2⤵
  PID:5272
- C:\Windows\System\kgGgzzd.exe
  C:\Windows\System\kgGgzzd.exe
  2⤵
  PID:5380
- C:\Windows\System\WJosQsM.exe
  C:\Windows\System\WJosQsM.exe
  2⤵
  PID:5860
- C:\Windows\System\ZSPKobx.exe
  C:\Windows\System\ZSPKobx.exe
  2⤵
  PID:5944
- C:\Windows\System\EYanldk.exe
  C:\Windows\System\EYanldk.exe
  2⤵
  PID:5932
- C:\Windows\System\ybweeBM.exe
  C:\Windows\System\ybweeBM.exe
  2⤵
  PID:5728
- C:\Windows\System\RgYrjqO.exe
  C:\Windows\System\RgYrjqO.exe
  2⤵
  PID:6108
- C:\Windows\System\OswZLAv.exe
  C:\Windows\System\OswZLAv.exe
  2⤵
  PID:6024
- C:\Windows\System\OPHOzSA.exe
  C:\Windows\System\OPHOzSA.exe
  2⤵
  PID:6124
- C:\Windows\System\wFSDDpS.exe
  C:\Windows\System\wFSDDpS.exe
  2⤵
  PID:5780
- C:\Windows\System\ZSIBIca.exe
  C:\Windows\System\ZSIBIca.exe
  2⤵
  PID:5996
- C:\Windows\System\SQrNuOk.exe
  C:\Windows\System\SQrNuOk.exe
  2⤵
  PID:5356
- C:\Windows\System\IOlnMjy.exe
  C:\Windows\System\IOlnMjy.exe
  2⤵
  PID:5128
- C:\Windows\System\qfJkxMv.exe
  C:\Windows\System\qfJkxMv.exe
  2⤵
  PID:6104
- C:\Windows\System\mrEkylJ.exe
  C:\Windows\System\mrEkylJ.exe
  2⤵
  PID:6148
- C:\Windows\System\aVSsxxf.exe
  C:\Windows\System\aVSsxxf.exe
  2⤵
  PID:6164
- C:\Windows\System\SbIRSDd.exe
  C:\Windows\System\SbIRSDd.exe
  2⤵
  PID:6180
- C:\Windows\System\QPIBMSR.exe
  C:\Windows\System\QPIBMSR.exe
  2⤵
  PID:6204
- C:\Windows\System\zVyJLUj.exe
  C:\Windows\System\zVyJLUj.exe
  2⤵
  PID:6224
- C:\Windows\System\cnIzqVY.exe
  C:\Windows\System\cnIzqVY.exe
  2⤵
  PID:6240
- C:\Windows\System\LSTPZMk.exe
  C:\Windows\System\LSTPZMk.exe
  2⤵
  PID:6264
- C:\Windows\System\JHhSpDv.exe
  C:\Windows\System\JHhSpDv.exe
  2⤵
  PID:6280
- C:\Windows\System\hWOvLcr.exe
  C:\Windows\System\hWOvLcr.exe
  2⤵
  PID:6296
- C:\Windows\System\VWtpSTe.exe
  C:\Windows\System\VWtpSTe.exe
  2⤵
  PID:6320
- C:\Windows\System\kbCLznQ.exe
  C:\Windows\System\kbCLznQ.exe
  2⤵
  PID:6340
- C:\Windows\System\iZIlIBC.exe
  C:\Windows\System\iZIlIBC.exe
  2⤵
  PID:6360
- C:\Windows\System\dnkKaGC.exe
  C:\Windows\System\dnkKaGC.exe
  2⤵
  PID:6392
- C:\Windows\System\doWiIdA.exe
  C:\Windows\System\doWiIdA.exe
  2⤵
  PID:6416
- C:\Windows\System\YgflmvW.exe
  C:\Windows\System\YgflmvW.exe
  2⤵
  PID:6436
- C:\Windows\System\KWENVtG.exe
  C:\Windows\System\KWENVtG.exe
  2⤵
  PID:6452
- C:\Windows\System\wAuPmlx.exe
  C:\Windows\System\wAuPmlx.exe
  2⤵
  PID:6472
- C:\Windows\System\uoMyNfQ.exe
  C:\Windows\System\uoMyNfQ.exe
  2⤵
  PID:6488
- C:\Windows\System\NfPUnoq.exe
  C:\Windows\System\NfPUnoq.exe
  2⤵
  PID:6504
- C:\Windows\System\lIIBQdQ.exe
  C:\Windows\System\lIIBQdQ.exe
  2⤵
  PID:6520
- C:\Windows\System\lWwqlOM.exe
  C:\Windows\System\lWwqlOM.exe
  2⤵
  PID:6536
- C:\Windows\System\liGWBSZ.exe
  C:\Windows\System\liGWBSZ.exe
  2⤵
  PID:6552
- C:\Windows\System\eUsRftk.exe
  C:\Windows\System\eUsRftk.exe
  2⤵
  PID:6568
- C:\Windows\System\bKuoANM.exe
  C:\Windows\System\bKuoANM.exe
  2⤵
  PID:6584
- C:\Windows\System\uPeohTO.exe
  C:\Windows\System\uPeohTO.exe
  2⤵
  PID:6604
- C:\Windows\System\dzFOBFh.exe
  C:\Windows\System\dzFOBFh.exe
  2⤵
  PID:6620
- C:\Windows\System\eizPgIk.exe
  C:\Windows\System\eizPgIk.exe
  2⤵
  PID:6636
- C:\Windows\System\mnAcLic.exe
  C:\Windows\System\mnAcLic.exe
  2⤵
  PID:6652
- C:\Windows\System\nteQWas.exe
  C:\Windows\System\nteQWas.exe
  2⤵
  PID:6668
- C:\Windows\System\CzuDynY.exe
  C:\Windows\System\CzuDynY.exe
  2⤵
  PID:6684
- C:\Windows\System\BJFTCwr.exe
  C:\Windows\System\BJFTCwr.exe
  2⤵
  PID:6700
- C:\Windows\System\uhgLYnw.exe
  C:\Windows\System\uhgLYnw.exe
  2⤵
  PID:6716
- C:\Windows\System\IkmdLEL.exe
  C:\Windows\System\IkmdLEL.exe
  2⤵
  PID:6732
- C:\Windows\System\ffXsiFq.exe
  C:\Windows\System\ffXsiFq.exe
  2⤵
  PID:6748
- C:\Windows\System\hAiqejk.exe
  C:\Windows\System\hAiqejk.exe
  2⤵
  PID:6768
- C:\Windows\System\XdTuVDK.exe
  C:\Windows\System\XdTuVDK.exe
  2⤵
  PID:6788
- C:\Windows\System\heeQdoE.exe
  C:\Windows\System\heeQdoE.exe
  2⤵
  PID:6804
- C:\Windows\System\yioFgUl.exe
  C:\Windows\System\yioFgUl.exe
  2⤵
  PID:6820
- C:\Windows\System\PqTXCiz.exe
  C:\Windows\System\PqTXCiz.exe
  2⤵
  PID:6844
- C:\Windows\System\PrCVmfe.exe
  C:\Windows\System\PrCVmfe.exe
  2⤵
  PID:6868
- C:\Windows\System\VLvheYK.exe
  C:\Windows\System\VLvheYK.exe
  2⤵
  PID:6884
- C:\Windows\System\YNfLXVJ.exe
  C:\Windows\System\YNfLXVJ.exe
  2⤵
  PID:6900
- C:\Windows\System\axevYAV.exe
  C:\Windows\System\axevYAV.exe
  2⤵
  PID:6928
- C:\Windows\System\hpEvYih.exe
  C:\Windows\System\hpEvYih.exe
  2⤵
  PID:6952
- C:\Windows\System\QGxqbPx.exe
  C:\Windows\System\QGxqbPx.exe
  2⤵
  PID:6972
- C:\Windows\System\PJHaqCP.exe
  C:\Windows\System\PJHaqCP.exe
  2⤵
  PID:6988
- C:\Windows\System\YDbqNfz.exe
  C:\Windows\System\YDbqNfz.exe
  2⤵
  PID:7004
- C:\Windows\System\TErTVxj.exe
  C:\Windows\System\TErTVxj.exe
  2⤵
  PID:7024
- C:\Windows\System\CZgcFLw.exe
  C:\Windows\System\CZgcFLw.exe
  2⤵
  PID:7040
- C:\Windows\System\OjFCguv.exe
  C:\Windows\System\OjFCguv.exe
  2⤵
  PID:7056
- C:\Windows\System\WIWJaCA.exe
  C:\Windows\System\WIWJaCA.exe
  2⤵
  PID:7072
- C:\Windows\System\nAfGzSl.exe
  C:\Windows\System\nAfGzSl.exe
  2⤵
  PID:7088
- C:\Windows\System\fFHfjhz.exe
  C:\Windows\System\fFHfjhz.exe
  2⤵
  PID:7104
- C:\Windows\System\cqVGKAK.exe
  C:\Windows\System\cqVGKAK.exe
  2⤵
  PID:7136
- C:\Windows\System\GKhKTmM.exe
  C:\Windows\System\GKhKTmM.exe
  2⤵
  PID:7152
- C:\Windows\System\DsEqtos.exe
  C:\Windows\System\DsEqtos.exe
  2⤵
  PID:6160
- C:\Windows\System\BEjYMwW.exe
  C:\Windows\System\BEjYMwW.exe
  2⤵
  PID:6020
- C:\Windows\System\XJHhLSH.exe
  C:\Windows\System\XJHhLSH.exe
  2⤵
  PID:5928
- C:\Windows\System\ayidRLg.exe
  C:\Windows\System\ayidRLg.exe
  2⤵
  PID:6176
- C:\Windows\System\TnODmDh.exe
  C:\Windows\System\TnODmDh.exe
  2⤵
  PID:6200
- C:\Windows\System\vvpvHvg.exe
  C:\Windows\System\vvpvHvg.exe
  2⤵
  PID:6308
- C:\Windows\System\OYoAEaY.exe
  C:\Windows\System\OYoAEaY.exe
  2⤵
  PID:6404
- C:\Windows\System\zFwPtjC.exe
  C:\Windows\System\zFwPtjC.exe
  2⤵
  PID:6448
- C:\Windows\System\CcMfAZu.exe
  C:\Windows\System\CcMfAZu.exe
  2⤵
  PID:6216
- C:\Windows\System\XwunVak.exe
  C:\Windows\System\XwunVak.exe
  2⤵
  PID:6332
- C:\Windows\System\WffCuak.exe
  C:\Windows\System\WffCuak.exe
  2⤵
  PID:6380
- C:\Windows\System\eTEhDBO.exe
  C:\Windows\System\eTEhDBO.exe
  2⤵
  PID:6516
- C:\Windows\System\BVsVvFw.exe
  C:\Windows\System\BVsVvFw.exe
  2⤵
  PID:6612
- C:\Windows\System\zJQUCzP.exe
  C:\Windows\System\zJQUCzP.exe
  2⤵
  PID:6468
- C:\Windows\System\QKGWjEp.exe
  C:\Windows\System\QKGWjEp.exe
  2⤵
  PID:6496
- C:\Windows\System\qxQDpxU.exe
  C:\Windows\System\qxQDpxU.exe
  2⤵
  PID:6528
- C:\Windows\System\iVKDobk.exe
  C:\Windows\System\iVKDobk.exe
  2⤵
  PID:6596
- C:\Windows\System\qhidMwA.exe
  C:\Windows\System\qhidMwA.exe
  2⤵
  PID:6744
- C:\Windows\System\kscjVdi.exe
  C:\Windows\System\kscjVdi.exe
  2⤵
  PID:6724
- C:\Windows\System\SRMxvFT.exe
  C:\Windows\System\SRMxvFT.exe
  2⤵
  PID:6764
- C:\Windows\System\lJZgXpW.exe
  C:\Windows\System\lJZgXpW.exe
  2⤵
  PID:6816
- C:\Windows\System\vUpNJsJ.exe
  C:\Windows\System\vUpNJsJ.exe
  2⤵
  PID:6828
- C:\Windows\System\WXRzXdK.exe
  C:\Windows\System\WXRzXdK.exe
  2⤵
  PID:6876
- C:\Windows\System\vrXNsNc.exe
  C:\Windows\System\vrXNsNc.exe
  2⤵
  PID:6880
- C:\Windows\System\qNlhuDz.exe
  C:\Windows\System\qNlhuDz.exe
  2⤵
  PID:6940
- C:\Windows\System\WtvbLRz.exe
  C:\Windows\System\WtvbLRz.exe
  2⤵
  PID:6984
- C:\Windows\System\aKXlYnI.exe
  C:\Windows\System\aKXlYnI.exe
  2⤵
  PID:6960
- C:\Windows\System\ONljxHY.exe
  C:\Windows\System\ONljxHY.exe
  2⤵
  PID:7036
- C:\Windows\System\ytNhcPp.exe
  C:\Windows\System\ytNhcPp.exe
  2⤵
  PID:7144
- C:\Windows\System\OPQDRly.exe
  C:\Windows\System\OPQDRly.exe
  2⤵
  PID:5692
- C:\Windows\System\ViFOSpo.exe
  C:\Windows\System\ViFOSpo.exe
  2⤵
  PID:5964
- C:\Windows\System\shVnGLU.exe
  C:\Windows\System\shVnGLU.exe
  2⤵
  PID:6192
- C:\Windows\System\GvicVaA.exe
  C:\Windows\System\GvicVaA.exe
  2⤵
  PID:6356
- C:\Windows\System\QvmbtLX.exe
  C:\Windows\System\QvmbtLX.exe
  2⤵
  PID:6304
- C:\Windows\System\ENKsxNH.exe
  C:\Windows\System\ENKsxNH.exe
  2⤵
  PID:6412
- C:\Windows\System\UqiylZw.exe
  C:\Windows\System\UqiylZw.exe
  2⤵
  PID:6428
- C:\Windows\System\OczcgEb.exe
  C:\Windows\System\OczcgEb.exe
  2⤵
  PID:6212
- C:\Windows\System\PFPPkKf.exe
  C:\Windows\System\PFPPkKf.exe
  2⤵
  PID:6256
- C:\Windows\System\dBFwIqu.exe
  C:\Windows\System\dBFwIqu.exe
  2⤵
  PID:6576
- C:\Windows\System\OGdNqGt.exe
  C:\Windows\System\OGdNqGt.exe
  2⤵
  PID:6648
- C:\Windows\System\OAtYUnq.exe
  C:\Windows\System\OAtYUnq.exe
  2⤵
  PID:6592
- C:\Windows\System\BIQIgFi.exe
  C:\Windows\System\BIQIgFi.exe
  2⤵
  PID:6500
- C:\Windows\System\DwaORuv.exe
  C:\Windows\System\DwaORuv.exe
  2⤵
  PID:6760
- C:\Windows\System\YpcFyYX.exe
  C:\Windows\System\YpcFyYX.exe
  2⤵
  PID:6712
- C:\Windows\System\GAMjDJb.exe
  C:\Windows\System\GAMjDJb.exe
  2⤵
  PID:6920
- C:\Windows\System\ZIHCAar.exe
  C:\Windows\System\ZIHCAar.exe
  2⤵
  PID:6916
- C:\Windows\System\LJqZrsb.exe
  C:\Windows\System\LJqZrsb.exe
  2⤵
  PID:7016
- C:\Windows\System\WIzCneS.exe
  C:\Windows\System\WIzCneS.exe
  2⤵
  PID:7052
- C:\Windows\System\lhXXXbE.exe
  C:\Windows\System\lhXXXbE.exe
  2⤵
  PID:7000
- C:\Windows\System\vDoonCh.exe
  C:\Windows\System\vDoonCh.exe
  2⤵
  PID:7068
- C:\Windows\System\lcHjRpu.exe
  C:\Windows\System\lcHjRpu.exe
  2⤵
  PID:7132
- C:\Windows\System\pQMlnLg.exe
  C:\Windows\System\pQMlnLg.exe
  2⤵
  PID:6316
- C:\Windows\System\AVTpINp.exe
  C:\Windows\System\AVTpINp.exe
  2⤵
  PID:6288
- C:\Windows\System\noWyAaF.exe
  C:\Windows\System\noWyAaF.exe
  2⤵
  PID:6376
- C:\Windows\System\jCLWBhf.exe
  C:\Windows\System\jCLWBhf.exe
  2⤵
  PID:5712
- C:\Windows\System\xfozmED.exe
  C:\Windows\System\xfozmED.exe
  2⤵
  PID:6328
- C:\Windows\System\nZbOWSj.exe
  C:\Windows\System\nZbOWSj.exe
  2⤵
  PID:6460
- C:\Windows\System\YqgPzTO.exe
  C:\Windows\System\YqgPzTO.exe
  2⤵
  PID:6660
- C:\Windows\System\bJPEdSL.exe
  C:\Windows\System\bJPEdSL.exe
  2⤵
  PID:6856
- C:\Windows\System\SrxykHu.exe
  C:\Windows\System\SrxykHu.exe
  2⤵
  PID:6860
- C:\Windows\System\iPCAiOD.exe
  C:\Windows\System\iPCAiOD.exe
  2⤵
  PID:7084
- C:\Windows\System\HJpDkzt.exe
  C:\Windows\System\HJpDkzt.exe
  2⤵
  PID:6948
- C:\Windows\System\SmUTFoF.exe
  C:\Windows\System\SmUTFoF.exe
  2⤵
  PID:7120
- C:\Windows\System\wWRHEMI.exe
  C:\Windows\System\wWRHEMI.exe
  2⤵
  PID:7164
- C:\Windows\System\jdobpqN.exe
  C:\Windows\System\jdobpqN.exe
  2⤵
  PID:6740
- C:\Windows\System\GFoZXqN.exe
  C:\Windows\System\GFoZXqN.exe
  2⤵
  PID:6560
- C:\Windows\System\lQZxDpz.exe
  C:\Windows\System\lQZxDpz.exe
  2⤵
  PID:6464
- C:\Windows\System\AmhUEyh.exe
  C:\Windows\System\AmhUEyh.exe
  2⤵
  PID:6776
- C:\Windows\System\DHsyUSM.exe
  C:\Windows\System\DHsyUSM.exe
  2⤵
  PID:7128
- C:\Windows\System\sHdyDPz.exe
  C:\Windows\System\sHdyDPz.exe
  2⤵
  PID:7112
- C:\Windows\System\lZYwiUR.exe
  C:\Windows\System\lZYwiUR.exe
  2⤵
  PID:6644
- C:\Windows\System\KLcDZsm.exe
  C:\Windows\System\KLcDZsm.exe
  2⤵
  PID:6400
- C:\Windows\System\dJTqBgX.exe
  C:\Windows\System\dJTqBgX.exe
  2⤵
  PID:7176
- C:\Windows\System\MPzxcnH.exe
  C:\Windows\System\MPzxcnH.exe
  2⤵
  PID:7196
- C:\Windows\System\qDFfyad.exe
  C:\Windows\System\qDFfyad.exe
  2⤵
  PID:7212
- C:\Windows\System\IavTcMU.exe
  C:\Windows\System\IavTcMU.exe
  2⤵
  PID:7228
- C:\Windows\System\KxGIgZD.exe
  C:\Windows\System\KxGIgZD.exe
  2⤵
  PID:7244
- C:\Windows\System\esvZBoh.exe
  C:\Windows\System\esvZBoh.exe
  2⤵
  PID:7260
- C:\Windows\System\nxrCYFb.exe
  C:\Windows\System\nxrCYFb.exe
  2⤵
  PID:7276
- C:\Windows\System\WOvtvWq.exe
  C:\Windows\System\WOvtvWq.exe
  2⤵
  PID:7292
- C:\Windows\System\dzWhoIr.exe
  C:\Windows\System\dzWhoIr.exe
  2⤵
  PID:7308
- C:\Windows\System\GqhJEQd.exe
  C:\Windows\System\GqhJEQd.exe
  2⤵
  PID:7324
- C:\Windows\System\YNBNHgp.exe
  C:\Windows\System\YNBNHgp.exe
  2⤵
  PID:7340
- C:\Windows\System\SYmooJE.exe
  C:\Windows\System\SYmooJE.exe
  2⤵
  PID:7356
- C:\Windows\System\AUrxdwZ.exe
  C:\Windows\System\AUrxdwZ.exe
  2⤵
  PID:7372
- C:\Windows\System\UWKqZZe.exe
  C:\Windows\System\UWKqZZe.exe
  2⤵
  PID:7388
- C:\Windows\System\tiTFbIS.exe
  C:\Windows\System\tiTFbIS.exe
  2⤵
  PID:7404
- C:\Windows\System\GhxQgsm.exe
  C:\Windows\System\GhxQgsm.exe
  2⤵
  PID:7420
- C:\Windows\System\NUqXQjb.exe
  C:\Windows\System\NUqXQjb.exe
  2⤵
  PID:7436
- C:\Windows\System\kRpCTBQ.exe
  C:\Windows\System\kRpCTBQ.exe
  2⤵
  PID:7452
- C:\Windows\System\UbsuarX.exe
  C:\Windows\System\UbsuarX.exe
  2⤵
  PID:7468
- C:\Windows\System\luuXcfB.exe
  C:\Windows\System\luuXcfB.exe
  2⤵
  PID:7484
- C:\Windows\System\rhxXqtJ.exe
  C:\Windows\System\rhxXqtJ.exe
  2⤵
  PID:7500
- C:\Windows\System\ZZIiVzf.exe
  C:\Windows\System\ZZIiVzf.exe
  2⤵
  PID:7516
- C:\Windows\System\gmPAXag.exe
  C:\Windows\System\gmPAXag.exe
  2⤵
  PID:7532
- C:\Windows\System\TdZJAtA.exe
  C:\Windows\System\TdZJAtA.exe
  2⤵
  PID:7548
- C:\Windows\System\bUqSvte.exe
  C:\Windows\System\bUqSvte.exe
  2⤵
  PID:7564
- C:\Windows\System\juPmQPA.exe
  C:\Windows\System\juPmQPA.exe
  2⤵
  PID:7580
- C:\Windows\System\ENMVMJM.exe
  C:\Windows\System\ENMVMJM.exe
  2⤵
  PID:7596
- C:\Windows\System\omUeeNK.exe
  C:\Windows\System\omUeeNK.exe
  2⤵
  PID:7616
- C:\Windows\System\HfQGbzp.exe
  C:\Windows\System\HfQGbzp.exe
  2⤵
  PID:7632
- C:\Windows\System\BmjOiIL.exe
  C:\Windows\System\BmjOiIL.exe
  2⤵
  PID:7648
- C:\Windows\System\TczzWbi.exe
  C:\Windows\System\TczzWbi.exe
  2⤵
  PID:7668
- C:\Windows\System\oNyBFte.exe
  C:\Windows\System\oNyBFte.exe
  2⤵
  PID:7684
- C:\Windows\System\jjyGhNt.exe
  C:\Windows\System\jjyGhNt.exe
  2⤵
  PID:7700
- C:\Windows\System\jKzekaV.exe
  C:\Windows\System\jKzekaV.exe
  2⤵
  PID:7716
- C:\Windows\System\rbUCCab.exe
  C:\Windows\System\rbUCCab.exe
  2⤵
  PID:7736
- C:\Windows\System\mWVpwHs.exe
  C:\Windows\System\mWVpwHs.exe
  2⤵
  PID:7752
- C:\Windows\System\WhnAMXb.exe
  C:\Windows\System\WhnAMXb.exe
  2⤵
  PID:7768
- C:\Windows\System\GWDNPOI.exe
  C:\Windows\System\GWDNPOI.exe
  2⤵
  PID:7792
- C:\Windows\System\wMXOCzK.exe
  C:\Windows\System\wMXOCzK.exe
  2⤵
  PID:7808
- C:\Windows\System\KABQnjN.exe
  C:\Windows\System\KABQnjN.exe
  2⤵
  PID:7824
- C:\Windows\System\OfYeNlI.exe
  C:\Windows\System\OfYeNlI.exe
  2⤵
  PID:7840
- C:\Windows\System\PtnbSIE.exe
  C:\Windows\System\PtnbSIE.exe
  2⤵
  PID:7860
- C:\Windows\System\YmpiPNv.exe
  C:\Windows\System\YmpiPNv.exe
  2⤵
  PID:7876
- C:\Windows\System\TqmMTgC.exe
  C:\Windows\System\TqmMTgC.exe
  2⤵
  PID:7892
- C:\Windows\System\oXkKzdo.exe
  C:\Windows\System\oXkKzdo.exe
  2⤵
  PID:7912
- C:\Windows\System\dpDzuTS.exe
  C:\Windows\System\dpDzuTS.exe
  2⤵
  PID:7928
- C:\Windows\System\yWzWAmS.exe
  C:\Windows\System\yWzWAmS.exe
  2⤵
  PID:7944
- C:\Windows\System\qhaESpa.exe
  C:\Windows\System\qhaESpa.exe
  2⤵
  PID:7964
- C:\Windows\System\RiZXUFt.exe
  C:\Windows\System\RiZXUFt.exe
  2⤵
  PID:7980
- C:\Windows\System\zpiGxzT.exe
  C:\Windows\System\zpiGxzT.exe
  2⤵
  PID:7996
- C:\Windows\System\JIyhANq.exe
  C:\Windows\System\JIyhANq.exe
  2⤵
  PID:8012
- C:\Windows\System\lecsrWp.exe
  C:\Windows\System\lecsrWp.exe
  2⤵
  PID:8028
- C:\Windows\System\OMGEISS.exe
  C:\Windows\System\OMGEISS.exe
  2⤵
  PID:8044
- C:\Windows\System\dtTxRoM.exe
  C:\Windows\System\dtTxRoM.exe
  2⤵
  PID:8064
- C:\Windows\System\aqeqBiy.exe
  C:\Windows\System\aqeqBiy.exe
  2⤵
  PID:8080
- C:\Windows\System\bRgETOg.exe
  C:\Windows\System\bRgETOg.exe
  2⤵
  PID:8096
- C:\Windows\System\VSrdheQ.exe
  C:\Windows\System\VSrdheQ.exe
  2⤵
  PID:8112
- C:\Windows\System\XJHBItQ.exe
  C:\Windows\System\XJHBItQ.exe
  2⤵
  PID:8128
- C:\Windows\System\XZMgdXe.exe
  C:\Windows\System\XZMgdXe.exe
  2⤵
  PID:8144
- C:\Windows\System\GCXRXHQ.exe
  C:\Windows\System\GCXRXHQ.exe
  2⤵
  PID:8160
- C:\Windows\System\UZXslhq.exe
  C:\Windows\System\UZXslhq.exe
  2⤵
  PID:8176
- C:\Windows\System\MMQPDmI.exe
  C:\Windows\System\MMQPDmI.exe
  2⤵
  PID:6628
- C:\Windows\System\GeMRRIn.exe
  C:\Windows\System\GeMRRIn.exe
  2⤵
  PID:6424
- C:\Windows\System\iLOdrFB.exe
  C:\Windows\System\iLOdrFB.exe
  2⤵
  PID:5792
- C:\Windows\System\qqiPSSJ.exe
  C:\Windows\System\qqiPSSJ.exe
  2⤵
  PID:7048
- C:\Windows\System\mENrEcZ.exe
  C:\Windows\System\mENrEcZ.exe
  2⤵
  PID:7184
- C:\Windows\System\qNGvdnl.exe
  C:\Windows\System\qNGvdnl.exe
  2⤵
  PID:7252
- C:\Windows\System\mmetmKj.exe
  C:\Windows\System\mmetmKj.exe
  2⤵
  PID:7300
- C:\Windows\System\wzhqYhF.exe
  C:\Windows\System\wzhqYhF.exe
  2⤵
  PID:7316
- C:\Windows\System\DMkvhEs.exe
  C:\Windows\System\DMkvhEs.exe
  2⤵
  PID:7352
- C:\Windows\System\VcAgutH.exe
  C:\Windows\System\VcAgutH.exe
  2⤵
  PID:7384
- C:\Windows\System\upougnB.exe
  C:\Windows\System\upougnB.exe
  2⤵
  PID:7428
- C:\Windows\System\ndvkwHj.exe
  C:\Windows\System\ndvkwHj.exe
  2⤵
  PID:7464
- C:\Windows\System\ApoxaQi.exe
  C:\Windows\System\ApoxaQi.exe
  2⤵
  PID:7480
- C:\Windows\System\tXgxkaA.exe
  C:\Windows\System\tXgxkaA.exe
  2⤵
  PID:7508
- C:\Windows\System\RfjwioW.exe
  C:\Windows\System\RfjwioW.exe
  2⤵
  PID:7544
- C:\Windows\System\QtHipcI.exe
  C:\Windows\System\QtHipcI.exe
  2⤵
  PID:7588
- C:\Windows\System\fnmvFHB.exe
  C:\Windows\System\fnmvFHB.exe
  2⤵
  PID:7612
- C:\Windows\System\TAsJfgP.exe
  C:\Windows\System\TAsJfgP.exe
  2⤵
  PID:7640
- C:\Windows\System\OcQuHmr.exe
  C:\Windows\System\OcQuHmr.exe
  2⤵
  PID:7692
- C:\Windows\System\nPzeKwM.exe
  C:\Windows\System\nPzeKwM.exe
  2⤵
  PID:7728
- C:\Windows\System\Uqmgple.exe
  C:\Windows\System\Uqmgple.exe
  2⤵
  PID:7744
- C:\Windows\System\SBiriGy.exe
  C:\Windows\System\SBiriGy.exe
  2⤵
  PID:7764
- C:\Windows\System\bYrDnpz.exe
  C:\Windows\System\bYrDnpz.exe
  2⤵
  PID:7784
- C:\Windows\System\BPhhDvq.exe
  C:\Windows\System\BPhhDvq.exe
  2⤵
  PID:7820
- C:\Windows\System\HHAuOzQ.exe
  C:\Windows\System\HHAuOzQ.exe
  2⤵
  PID:7872
- C:\Windows\System\eDhnVJx.exe
  C:\Windows\System\eDhnVJx.exe
  2⤵
  PID:7884
- C:\Windows\System\mGSFpzH.exe
  C:\Windows\System\mGSFpzH.exe
  2⤵
  PID:7904
- C:\Windows\System\CRFAqua.exe
  C:\Windows\System\CRFAqua.exe
  2⤵
  PID:7940
- C:\Windows\System\rbvLlLw.exe
  C:\Windows\System\rbvLlLw.exe
  2⤵
  PID:7972
- C:\Windows\System\xbheFOF.exe
  C:\Windows\System\xbheFOF.exe
  2⤵
  PID:8004
- C:\Windows\System\eBScYTu.exe
  C:\Windows\System\eBScYTu.exe
  2⤵
  PID:8072
- C:\Windows\System\YZiMZGf.exe
  C:\Windows\System\YZiMZGf.exe
  2⤵
  PID:8056
- C:\Windows\System\SiuzkQJ.exe
  C:\Windows\System\SiuzkQJ.exe
  2⤵
  PID:8092
- C:\Windows\System\XfMHpuw.exe
  C:\Windows\System\XfMHpuw.exe
  2⤵
  PID:8104
- C:\Windows\System\KOclDEj.exe
  C:\Windows\System\KOclDEj.exe
  2⤵
  PID:8168
- C:\Windows\System\oiTBrej.exe
  C:\Windows\System\oiTBrej.exe
  2⤵
  PID:7204
- C:\Windows\System\ZSAzKrH.exe
  C:\Windows\System\ZSAzKrH.exe
  2⤵
  PID:8188
- C:\Windows\System\khnZeDL.exe
  C:\Windows\System\khnZeDL.exe
  2⤵
  PID:7224
- C:\Windows\System\bomKegO.exe
  C:\Windows\System\bomKegO.exe
  2⤵
  PID:7236
- C:\Windows\System\yQbsoBo.exe
  C:\Windows\System\yQbsoBo.exe
  2⤵
  PID:864
- C:\Windows\System\PIPSUJO.exe
  C:\Windows\System\PIPSUJO.exe
  2⤵
  PID:7368
- C:\Windows\System\nrTkCrr.exe
  C:\Windows\System\nrTkCrr.exe
  2⤵
  PID:7496
- C:\Windows\System\SiNNhEX.exe
  C:\Windows\System\SiNNhEX.exe
  2⤵
  PID:7628
- C:\Windows\System\BtsVwCl.exe
  C:\Windows\System\BtsVwCl.exe
  2⤵
  PID:7400
- C:\Windows\System\masIojO.exe
  C:\Windows\System\masIojO.exe
  2⤵
  PID:7664
- C:\Windows\System\bpVZvCU.exe
  C:\Windows\System\bpVZvCU.exe
  2⤵
  PID:7540
- C:\Windows\System\LpjNjUJ.exe
  C:\Windows\System\LpjNjUJ.exe
  2⤵
  PID:7724
- C:\Windows\System\ArHGEVn.exe
  C:\Windows\System\ArHGEVn.exe
  2⤵
  PID:7680
- C:\Windows\System\hPcGNXp.exe
  C:\Windows\System\hPcGNXp.exe
  2⤵
  PID:7776
- C:\Windows\System\HbjpRGu.exe
  C:\Windows\System\HbjpRGu.exe
  2⤵
  PID:7924
- C:\Windows\System\xyKAgph.exe
  C:\Windows\System\xyKAgph.exe
  2⤵
  PID:7900
- C:\Windows\System\qYwUuSV.exe
  C:\Windows\System\qYwUuSV.exe
  2⤵
  PID:7992
- C:\Windows\System\ipRMMXk.exe
  C:\Windows\System\ipRMMXk.exe
  2⤵
  PID:8052
- C:\Windows\System\HeUhVFh.exe
  C:\Windows\System\HeUhVFh.exe
  2⤵
  PID:8152
- C:\Windows\System\mWnICsC.exe
  C:\Windows\System\mWnICsC.exe
  2⤵
  PID:8140
- C:\Windows\System\SnbzISA.exe
  C:\Windows\System\SnbzISA.exe
  2⤵
  PID:7256
- C:\Windows\System\nlonCrR.exe
  C:\Windows\System\nlonCrR.exe
  2⤵
  PID:7288
- C:\Windows\System\ArMRxCR.exe
  C:\Windows\System\ArMRxCR.exe
  2⤵
  PID:7460
- C:\Windows\System\XlwoRMf.exe
  C:\Windows\System\XlwoRMf.exe
  2⤵
  PID:7556
- C:\Windows\System\aLyEmkF.exe
  C:\Windows\System\aLyEmkF.exe
  2⤵
  PID:7604
- C:\Windows\System\BvvgZLK.exe
  C:\Windows\System\BvvgZLK.exe
  2⤵
  PID:7708
- C:\Windows\System\aEROdaV.exe
  C:\Windows\System\aEROdaV.exe
  2⤵
  PID:7780
- C:\Windows\System\txJnoKA.exe
  C:\Windows\System\txJnoKA.exe
  2⤵
  PID:7272
- C:\Windows\System\VaNBMvk.exe
  C:\Windows\System\VaNBMvk.exe
  2⤵
  PID:8036
- C:\Windows\System\ONccMja.exe
  C:\Windows\System\ONccMja.exe
  2⤵
  PID:7080
- C:\Windows\System\eTzkcmg.exe
  C:\Windows\System\eTzkcmg.exe
  2⤵
  PID:6832
- C:\Windows\System\fVBXkJo.exe
  C:\Windows\System\fVBXkJo.exe
  2⤵
  PID:7444
- C:\Windows\System\lckYzNN.exe
  C:\Windows\System\lckYzNN.exe
  2⤵
  PID:7476
- C:\Windows\System\VUUYklT.exe
  C:\Windows\System\VUUYklT.exe
  2⤵
  PID:7956
- C:\Windows\System\IZvKeYF.exe
  C:\Windows\System\IZvKeYF.exe
  2⤵
  PID:8184
- C:\Windows\System\CFMdROR.exe
  C:\Windows\System\CFMdROR.exe
  2⤵
  PID:7660
- C:\Windows\System\jAGsLWv.exe
  C:\Windows\System\jAGsLWv.exe
  2⤵
  PID:8196
- C:\Windows\System\jQOWeNR.exe
  C:\Windows\System\jQOWeNR.exe
  2⤵
  PID:8212
- C:\Windows\System\VgRTUyJ.exe
  C:\Windows\System\VgRTUyJ.exe
  2⤵
  PID:8228
- C:\Windows\System\XyyjTgH.exe
  C:\Windows\System\XyyjTgH.exe
  2⤵
  PID:8244
- C:\Windows\System\kTzVRll.exe
  C:\Windows\System\kTzVRll.exe
  2⤵
  PID:8260
- C:\Windows\System\iviAbBq.exe
  C:\Windows\System\iviAbBq.exe
  2⤵
  PID:8276
- C:\Windows\System\eokFXtP.exe
  C:\Windows\System\eokFXtP.exe
  2⤵
  PID:8292
- C:\Windows\System\SqgBEMa.exe
  C:\Windows\System\SqgBEMa.exe
  2⤵
  PID:8308
- C:\Windows\System\AUwqIUr.exe
  C:\Windows\System\AUwqIUr.exe
  2⤵
  PID:8324
- C:\Windows\System\hdjiCDh.exe
  C:\Windows\System\hdjiCDh.exe
  2⤵
  PID:8340
- C:\Windows\System\PUWhjTG.exe
  C:\Windows\System\PUWhjTG.exe
  2⤵
  PID:8356
- C:\Windows\System\vGEcdBg.exe
  C:\Windows\System\vGEcdBg.exe
  2⤵
  PID:8372
- C:\Windows\System\jbviVQu.exe
  C:\Windows\System\jbviVQu.exe
  2⤵
  PID:8388
- C:\Windows\System\nOUOixD.exe
  C:\Windows\System\nOUOixD.exe
  2⤵
  PID:8404
- C:\Windows\System\MSDTlGt.exe
  C:\Windows\System\MSDTlGt.exe
  2⤵
  PID:8420
- C:\Windows\System\UBUNWSX.exe
  C:\Windows\System\UBUNWSX.exe
  2⤵
  PID:8436
- C:\Windows\System\ATYWCBp.exe
  C:\Windows\System\ATYWCBp.exe
  2⤵
  PID:8452
- C:\Windows\System\wpkAIJU.exe
  C:\Windows\System\wpkAIJU.exe
  2⤵
  PID:8468
- C:\Windows\System\WXaXgml.exe
  C:\Windows\System\WXaXgml.exe
  2⤵
  PID:8484
- C:\Windows\System\GCZsgtK.exe
  C:\Windows\System\GCZsgtK.exe
  2⤵
  PID:8500
- C:\Windows\System\BKUUlBk.exe
  C:\Windows\System\BKUUlBk.exe
  2⤵
  PID:8516
- C:\Windows\System\PmEUMEQ.exe
  C:\Windows\System\PmEUMEQ.exe
  2⤵
  PID:8532
- C:\Windows\System\LwGFBDF.exe
  C:\Windows\System\LwGFBDF.exe
  2⤵
  PID:8548
- C:\Windows\System\zFMuiTn.exe
  C:\Windows\System\zFMuiTn.exe
  2⤵
  PID:8564
- C:\Windows\System\pcKMdVt.exe
  C:\Windows\System\pcKMdVt.exe
  2⤵
  PID:8580
- C:\Windows\System\NnxOfWg.exe
  C:\Windows\System\NnxOfWg.exe
  2⤵
  PID:8596
- C:\Windows\System\GSFcRPj.exe
  C:\Windows\System\GSFcRPj.exe
  2⤵
  PID:8612
- C:\Windows\System\RdQUXKY.exe
  C:\Windows\System\RdQUXKY.exe
  2⤵
  PID:8628
- C:\Windows\System\nWbBBoi.exe
  C:\Windows\System\nWbBBoi.exe
  2⤵
  PID:8644
- C:\Windows\System\lpaMeFt.exe
  C:\Windows\System\lpaMeFt.exe
  2⤵
  PID:8660
- C:\Windows\System\mEjYAYz.exe
  C:\Windows\System\mEjYAYz.exe
  2⤵
  PID:8676
- C:\Windows\System\mWSotfi.exe
  C:\Windows\System\mWSotfi.exe
  2⤵
  PID:8692
- C:\Windows\System\vehyuvT.exe
  C:\Windows\System\vehyuvT.exe
  2⤵
  PID:8708
- C:\Windows\System\CmWXdJS.exe
  C:\Windows\System\CmWXdJS.exe
  2⤵
  PID:8728
- C:\Windows\System\ZSIAzeC.exe
  C:\Windows\System\ZSIAzeC.exe
  2⤵
  PID:8864
- C:\Windows\System\femZWGp.exe
  C:\Windows\System\femZWGp.exe
  2⤵
  PID:9024
- C:\Windows\System\THgzTww.exe
  C:\Windows\System\THgzTww.exe
  2⤵
  PID:9056
- C:\Windows\System\bUiMUdg.exe
  C:\Windows\System\bUiMUdg.exe
  2⤵
  PID:9076
- C:\Windows\System\KLuyFrN.exe
  C:\Windows\System\KLuyFrN.exe
  2⤵
  PID:9104
- C:\Windows\System\iQrrTWF.exe
  C:\Windows\System\iQrrTWF.exe
  2⤵
  PID:9156
- C:\Windows\System\JJTScpJ.exe
  C:\Windows\System\JJTScpJ.exe
  2⤵
  PID:9204
- C:\Windows\System\VZMloYq.exe
  C:\Windows\System\VZMloYq.exe
  2⤵
  PID:8220
- C:\Windows\System\HtyYuLn.exe
  C:\Windows\System\HtyYuLn.exe
  2⤵
  PID:7856
- C:\Windows\System\ckXPZac.exe
  C:\Windows\System\ckXPZac.exe
  2⤵
  PID:8320
- C:\Windows\System\exSyJdy.exe
  C:\Windows\System\exSyJdy.exe
  2⤵
  PID:8352
- C:\Windows\System\DQiNvzp.exe
  C:\Windows\System\DQiNvzp.exe
  2⤵
  PID:8364
- C:\Windows\System\KmHtNxg.exe
  C:\Windows\System\KmHtNxg.exe
  2⤵
  PID:8460
- C:\Windows\System\OOxQWYt.exe
  C:\Windows\System\OOxQWYt.exe
  2⤵
  PID:8496
- C:\Windows\System\jQXWKXa.exe
  C:\Windows\System\jQXWKXa.exe
  2⤵
  PID:8544
- C:\Windows\System\mxajsMT.exe
  C:\Windows\System\mxajsMT.exe
  2⤵
  PID:8528
- C:\Windows\System\CDFmNkJ.exe
  C:\Windows\System\CDFmNkJ.exe
  2⤵
  PID:8592
- C:\Windows\System\HQlTxaW.exe
  C:\Windows\System\HQlTxaW.exe
  2⤵
  PID:8624
- C:\Windows\System\qVhYbIT.exe
  C:\Windows\System\qVhYbIT.exe
  2⤵
  PID:8656
- C:\Windows\System\MDRKomQ.exe
  C:\Windows\System\MDRKomQ.exe
  2⤵
  PID:8688
- C:\Windows\System\qWoLxAP.exe
  C:\Windows\System\qWoLxAP.exe
  2⤵
  PID:8740
- C:\Windows\System\kJzmsLu.exe
  C:\Windows\System\kJzmsLu.exe
  2⤵
  PID:8756
- C:\Windows\System\HEblmLJ.exe
  C:\Windows\System\HEblmLJ.exe
  2⤵
  PID:8780
- C:\Windows\System\nxLvOeP.exe
  C:\Windows\System\nxLvOeP.exe
  2⤵
  PID:8788
- C:\Windows\System\Mcmncyu.exe
  C:\Windows\System\Mcmncyu.exe
  2⤵
  PID:8812
- C:\Windows\System\QNWDnOX.exe
  C:\Windows\System\QNWDnOX.exe
  2⤵
  PID:8832
- C:\Windows\System\kZCPqDv.exe
  C:\Windows\System\kZCPqDv.exe
  2⤵
  PID:8848
- C:\Windows\System\UNmXOWZ.exe
  C:\Windows\System\UNmXOWZ.exe
  2⤵
  PID:9032
- C:\Windows\System\aAvoqtV.exe
  C:\Windows\System\aAvoqtV.exe
  2⤵
  PID:8940
- C:\Windows\System\gxXyIpc.exe
  C:\Windows\System\gxXyIpc.exe
  2⤵
  PID:8880
- C:\Windows\System\GetYkGh.exe
  C:\Windows\System\GetYkGh.exe
  2⤵
  PID:8964
- C:\Windows\System\dgPWPFo.exe
  C:\Windows\System\dgPWPFo.exe
  2⤵
  PID:8900
- C:\Windows\System\IfRrLeh.exe
  C:\Windows\System\IfRrLeh.exe
  2⤵
  PID:8920
- C:\Windows\System\cxeDdph.exe
  C:\Windows\System\cxeDdph.exe
  2⤵
  PID:8948
- C:\Windows\System\ryGKbsp.exe
  C:\Windows\System\ryGKbsp.exe
  2⤵
  PID:8972
- C:\Windows\System\JeFefZC.exe
  C:\Windows\System\JeFefZC.exe
  2⤵
  PID:8988
- C:\Windows\System\gjewdXZ.exe
  C:\Windows\System\gjewdXZ.exe
  2⤵
  PID:9008
- C:\Windows\System\zRwrnDL.exe
  C:\Windows\System\zRwrnDL.exe
  2⤵
  PID:9088
- C:\Windows\System\KtDtOUt.exe
  C:\Windows\System\KtDtOUt.exe
  2⤵
  PID:7816
- C:\Windows\System\hLrmcee.exe
  C:\Windows\System\hLrmcee.exe
  2⤵
  PID:9176
- C:\Windows\System\yHbnAQa.exe
  C:\Windows\System\yHbnAQa.exe
  2⤵
  PID:9200
- C:\Windows\System\wWPUdwI.exe
  C:\Windows\System\wWPUdwI.exe
  2⤵
  PID:9072
- C:\Windows\System\CSjPMLq.exe
  C:\Windows\System\CSjPMLq.exe
  2⤵
  PID:8040
- C:\Windows\System\IwnuyOT.exe
  C:\Windows\System\IwnuyOT.exe
  2⤵
  PID:9124
- C:\Windows\System\wVpuqCE.exe
  C:\Windows\System\wVpuqCE.exe
  2⤵
  PID:8208
- C:\Windows\System\PTIMfdU.exe
  C:\Windows\System\PTIMfdU.exe
  2⤵
  PID:7192
- C:\Windows\System\MloqYbF.exe
  C:\Windows\System\MloqYbF.exe
  2⤵
  PID:8236
- C:\Windows\System\zDvCTxt.exe
  C:\Windows\System\zDvCTxt.exe
  2⤵
  PID:8348
- C:\Windows\System\EzbIbhR.exe
  C:\Windows\System\EzbIbhR.exe
  2⤵
  PID:8416
- C:\Windows\System\mHhHpst.exe
  C:\Windows\System\mHhHpst.exe
  2⤵
  PID:8396
- C:\Windows\System\SjSBdKP.exe
  C:\Windows\System\SjSBdKP.exe
  2⤵
  PID:8444
- C:\Windows\System\weGjDMs.exe
  C:\Windows\System\weGjDMs.exe
  2⤵
  PID:8540
- C:\Windows\System\pWFcwTN.exe
  C:\Windows\System\pWFcwTN.exe
  2⤵
  PID:8652
- C:\Windows\System\XVpBpBy.exe
  C:\Windows\System\XVpBpBy.exe
  2⤵
  PID:8556
- C:\Windows\System\EmcoNoe.exe
  C:\Windows\System\EmcoNoe.exe
  2⤵
  PID:8764
- C:\Windows\System\UUkFPSl.exe
  C:\Windows\System\UUkFPSl.exe
  2⤵
  PID:8808
- C:\Windows\System\EJGCmag.exe
  C:\Windows\System\EJGCmag.exe
  2⤵
  PID:8804
- C:\Windows\System\YSyvCmU.exe
  C:\Windows\System\YSyvCmU.exe
  2⤵
  PID:8752
- C:\Windows\System\AirSXty.exe
  C:\Windows\System\AirSXty.exe
  2⤵
  PID:8888
- C:\Windows\System\khObimi.exe
  C:\Windows\System\khObimi.exe
  2⤵
  PID:8960
- C:\Windows\System\EBeuxlC.exe
  C:\Windows\System\EBeuxlC.exe
  2⤵
  PID:8968
- C:\Windows\System\wLaHkss.exe
  C:\Windows\System\wLaHkss.exe
  2⤵
  PID:8892
- C:\Windows\System\pyRUTxb.exe
  C:\Windows\System\pyRUTxb.exe
  2⤵
  PID:9012
- C:\Windows\System\okxCOkX.exe
  C:\Windows\System\okxCOkX.exe
  2⤵
  PID:9000
- C:\Windows\System\FmQsYDm.exe
  C:\Windows\System\FmQsYDm.exe
  2⤵
  PID:9196
- C:\Windows\System\RwAdJDa.exe
  C:\Windows\System\RwAdJDa.exe
  2⤵
  PID:9132
- C:\Windows\System\YejdPFQ.exe
  C:\Windows\System\YejdPFQ.exe
  2⤵
  PID:9068
- C:\Windows\System\sZukHQC.exe
  C:\Windows\System\sZukHQC.exe
  2⤵
  PID:9120
- C:\Windows\System\mfgCivR.exe
  C:\Windows\System\mfgCivR.exe
  2⤵
  PID:8304
- C:\Windows\System\ATfNYdY.exe
  C:\Windows\System\ATfNYdY.exe
  2⤵
  PID:7528
- C:\Windows\System\yFlsPNj.exe
  C:\Windows\System\yFlsPNj.exe
  2⤵
  PID:8332
- C:\Windows\System\nLraEwZ.exe
  C:\Windows\System\nLraEwZ.exe
  2⤵
  PID:8684
- C:\Windows\System\ZKEgnPK.exe
  C:\Windows\System\ZKEgnPK.exe
  2⤵
  PID:8724
- C:\Windows\System\LRTVNbO.exe
  C:\Windows\System\LRTVNbO.exe
  2⤵
  PID:8840
- C:\Windows\System\wjbeZuR.exe
  C:\Windows\System\wjbeZuR.exe
  2⤵
  PID:8736
- C:\Windows\System\LZEJwoh.exe
  C:\Windows\System\LZEJwoh.exe
  2⤵
  PID:8796
- C:\Windows\System\xggzsla.exe
  C:\Windows\System\xggzsla.exe
  2⤵
  PID:9048
- C:\Windows\System\QGfiDtp.exe
  C:\Windows\System\QGfiDtp.exe
  2⤵
  PID:8984
- C:\Windows\System\xTQsgLn.exe
  C:\Windows\System\xTQsgLn.exe
  2⤵
  PID:9192
- C:\Windows\System\VJHILAH.exe
  C:\Windows\System\VJHILAH.exe
  2⤵
  PID:9064
- C:\Windows\System\WUOTjgC.exe
  C:\Windows\System\WUOTjgC.exe
  2⤵
  PID:8428
- C:\Windows\System\ExUZElI.exe
  C:\Windows\System\ExUZElI.exe
  2⤵
  PID:8288
- C:\Windows\System\ReHeVez.exe
  C:\Windows\System\ReHeVez.exe
  2⤵
  PID:9140
- C:\Windows\System\nRwDNIh.exe
  C:\Windows\System\nRwDNIh.exe
  2⤵
  PID:8604
- C:\Windows\System\uhgrLDd.exe
  C:\Windows\System\uhgrLDd.exe
  2⤵
  PID:8560
- C:\Windows\System\NikiiKq.exe
  C:\Windows\System\NikiiKq.exe
  2⤵
  PID:8824
- C:\Windows\System\WZopKCS.exe
  C:\Windows\System\WZopKCS.exe
  2⤵
  PID:8872
- C:\Windows\System\natjMIk.exe
  C:\Windows\System\natjMIk.exe
  2⤵
  PID:8480
- C:\Windows\System\taxEhMN.exe
  C:\Windows\System\taxEhMN.exe
  2⤵
  PID:8512
- C:\Windows\System\xwsnFIh.exe
  C:\Windows\System\xwsnFIh.exe
  2⤵
  PID:8668
- C:\Windows\System\VfEvVuC.exe
  C:\Windows\System\VfEvVuC.exe
  2⤵
  PID:9152
- C:\Windows\System\sFoaPQO.exe
  C:\Windows\System\sFoaPQO.exe
  2⤵
  PID:8620
- C:\Windows\System\VsEZAGw.exe
  C:\Windows\System\VsEZAGw.exe
  2⤵
  PID:9228
- C:\Windows\System\BBFQjRU.exe
  C:\Windows\System\BBFQjRU.exe
  2⤵
  PID:9244
- C:\Windows\System\STZzYGm.exe
  C:\Windows\System\STZzYGm.exe
  2⤵
  PID:9260
- C:\Windows\System\yFQPtnk.exe
  C:\Windows\System\yFQPtnk.exe
  2⤵
  PID:9280
- C:\Windows\System\ynFAaEC.exe
  C:\Windows\System\ynFAaEC.exe
  2⤵
  PID:9296
- C:\Windows\System\KvIGObe.exe
  C:\Windows\System\KvIGObe.exe
  2⤵
  PID:9312
- C:\Windows\System\eEixBSO.exe
  C:\Windows\System\eEixBSO.exe
  2⤵
  PID:9328
- C:\Windows\System\owiPleF.exe
  C:\Windows\System\owiPleF.exe
  2⤵
  PID:9344
- C:\Windows\System\iMJKOiP.exe
  C:\Windows\System\iMJKOiP.exe
  2⤵
  PID:9364
- C:\Windows\System\lEwqHYu.exe
  C:\Windows\System\lEwqHYu.exe
  2⤵
  PID:9380
- C:\Windows\System\foADCIP.exe
  C:\Windows\System\foADCIP.exe
  2⤵
  PID:9396
- C:\Windows\System\kpOHezB.exe
  C:\Windows\System\kpOHezB.exe
  2⤵
  PID:9412
- C:\Windows\System\QeHmWec.exe
  C:\Windows\System\QeHmWec.exe
  2⤵
  PID:9432
- C:\Windows\System\azTMUEc.exe
  C:\Windows\System\azTMUEc.exe
  2⤵
  PID:9448
- C:\Windows\System\IuuxQnc.exe
  C:\Windows\System\IuuxQnc.exe
  2⤵
  PID:9464
- C:\Windows\System\lYFekqT.exe
  C:\Windows\System\lYFekqT.exe
  2⤵
  PID:9480
- C:\Windows\System\fuskHOG.exe
  C:\Windows\System\fuskHOG.exe
  2⤵
  PID:9500
- C:\Windows\System\NdgNbmr.exe
  C:\Windows\System\NdgNbmr.exe
  2⤵
  PID:9516
- C:\Windows\System\EVGuduw.exe
  C:\Windows\System\EVGuduw.exe
  2⤵
  PID:9532
- C:\Windows\System\dVtuabc.exe
  C:\Windows\System\dVtuabc.exe
  2⤵
  PID:9552
- C:\Windows\System\WkoXqug.exe
  C:\Windows\System\WkoXqug.exe
  2⤵
  PID:9568
- C:\Windows\System\czLpWeH.exe
  C:\Windows\System\czLpWeH.exe
  2⤵
  PID:9588
- C:\Windows\System\ONYfdtA.exe
  C:\Windows\System\ONYfdtA.exe
  2⤵
  PID:9608
- C:\Windows\System\FimGIVI.exe
  C:\Windows\System\FimGIVI.exe
  2⤵
  PID:9712
- C:\Windows\System\LruNNkR.exe
  C:\Windows\System\LruNNkR.exe
  2⤵
  PID:9832
- C:\Windows\System\CKSCRum.exe
  C:\Windows\System\CKSCRum.exe
  2⤵
  PID:9868
- C:\Windows\System\nOPLCjn.exe
  C:\Windows\System\nOPLCjn.exe
  2⤵
  PID:9896
- C:\Windows\System\cRGFTYg.exe
  C:\Windows\System\cRGFTYg.exe
  2⤵
  PID:10012
- C:\Windows\System\YJLNXUm.exe
  C:\Windows\System\YJLNXUm.exe
  2⤵
  PID:10040
- C:\Windows\System\IuFkjNc.exe
  C:\Windows\System\IuFkjNc.exe
  2⤵
  PID:10176
- C:\Windows\System\VZulqgI.exe
  C:\Windows\System\VZulqgI.exe
  2⤵
  PID:10200
- C:\Windows\System\csQZkLU.exe
  C:\Windows\System\csQZkLU.exe
  2⤵
  PID:10220
- C:\Windows\System\jFBLJiN.exe
  C:\Windows\System\jFBLJiN.exe
  2⤵
  PID:10236
- C:\Windows\System\pZyAofb.exe
  C:\Windows\System\pZyAofb.exe
  2⤵
  PID:9172
- C:\Windows\System\bzmlasO.exe
  C:\Windows\System\bzmlasO.exe
  2⤵
  PID:9252
- C:\Windows\System\ESYeVhG.exe
  C:\Windows\System\ESYeVhG.exe
  2⤵
  PID:9320
- C:\Windows\System\wFweCaU.exe
  C:\Windows\System\wFweCaU.exe
  2⤵
  PID:9304
- C:\Windows\System\AkxvjgE.exe
  C:\Windows\System\AkxvjgE.exe
  2⤵
  PID:9356
- C:\Windows\System\gEyQckO.exe
  C:\Windows\System\gEyQckO.exe
  2⤵
  PID:9376
- C:\Windows\System\ZjQqUzf.exe
  C:\Windows\System\ZjQqUzf.exe
  2⤵
  PID:9404
- C:\Windows\System\HZVSuYE.exe
  C:\Windows\System\HZVSuYE.exe
  2⤵
  PID:9444
- C:\Windows\System\gKbRWfv.exe
  C:\Windows\System\gKbRWfv.exe
  2⤵
  PID:9488
- C:\Windows\System\gLhyZhZ.exe
  C:\Windows\System\gLhyZhZ.exe
  2⤵
  PID:9508
- C:\Windows\System\vRPvVSl.exe
  C:\Windows\System\vRPvVSl.exe
  2⤵
  PID:9544
- C:\Windows\System\qzzddVX.exe
  C:\Windows\System\qzzddVX.exe
  2⤵
  PID:9584
- C:\Windows\System\rsnKnpM.exe
  C:\Windows\System\rsnKnpM.exe
  2⤵
  PID:9624
- C:\Windows\System\JNZfiZq.exe
  C:\Windows\System\JNZfiZq.exe
  2⤵
  PID:9644
- C:\Windows\System\NEYVYEh.exe
  C:\Windows\System\NEYVYEh.exe
  2⤵
  PID:9636
- C:\Windows\System\mkyVKGE.exe
  C:\Windows\System\mkyVKGE.exe
  2⤵
  PID:9668
- C:\Windows\System\JWtRoJj.exe
  C:\Windows\System\JWtRoJj.exe
  2⤵
  PID:9676
- C:\Windows\System\UUuhMjI.exe
  C:\Windows\System\UUuhMjI.exe
  2⤵
  PID:9688
- C:\Windows\System\SFzyaNk.exe
  C:\Windows\System\SFzyaNk.exe
  2⤵
  PID:9708
- C:\Windows\System\QsaGFbi.exe
  C:\Windows\System\QsaGFbi.exe
  2⤵
  PID:9960
- C:\Windows\System\hABqqLu.exe
  C:\Windows\System\hABqqLu.exe
  2⤵
  PID:9972
- C:\Windows\System\JztpoSI.exe
  C:\Windows\System\JztpoSI.exe
  2⤵
  PID:10028
- C:\Windows\System\HFpoCXf.exe
  C:\Windows\System\HFpoCXf.exe
  2⤵
  PID:10064
- C:\Windows\System\jjNvvKm.exe
  C:\Windows\System\jjNvvKm.exe
  2⤵
  PID:10080
- C:\Windows\System\tuxPEMz.exe
  C:\Windows\System\tuxPEMz.exe
  2⤵
  PID:10096
- C:\Windows\System\BgKHBxX.exe
  C:\Windows\System\BgKHBxX.exe
  2⤵
  PID:10132
- C:\Windows\System\dzbgaHU.exe
  C:\Windows\System\dzbgaHU.exe
  2⤵
  PID:10168
- C:\Windows\System\JrfBmZf.exe
  C:\Windows\System\JrfBmZf.exe
  2⤵
  PID:10148
- C:\Windows\System\gkteaxm.exe
  C:\Windows\System\gkteaxm.exe
  2⤵
  PID:9224
- C:\Windows\System\AlNEsQj.exe
  C:\Windows\System\AlNEsQj.exe
  2⤵
  PID:9220
- C:\Windows\System\xClAmFz.exe
  C:\Windows\System\xClAmFz.exe
  2⤵
  PID:9336
- C:\Windows\System\UnTOpLL.exe
  C:\Windows\System\UnTOpLL.exe
  2⤵
  PID:9560
- C:\Windows\System\NZajcLu.exe
  C:\Windows\System\NZajcLu.exe
  2⤵
  PID:9632
- C:\Windows\System\PivaPXX.exe
  C:\Windows\System\PivaPXX.exe
  2⤵
  PID:9652
- C:\Windows\System\mlcKYuS.exe
  C:\Windows\System\mlcKYuS.exe
  2⤵
  PID:9512
- C:\Windows\System\eGIKTMo.exe
  C:\Windows\System\eGIKTMo.exe
  2⤵
  PID:9700
- C:\Windows\System\pqHkxcL.exe
  C:\Windows\System\pqHkxcL.exe
  2⤵
  PID:9732
- C:\Windows\System\OXZpsCp.exe
  C:\Windows\System\OXZpsCp.exe
  2⤵
  PID:9820
- C:\Windows\System\EPAzuHA.exe
  C:\Windows\System\EPAzuHA.exe
  2⤵
  PID:9864
- C:\Windows\System\FraTNJN.exe
  C:\Windows\System\FraTNJN.exe
  2⤵
  PID:9904
- C:\Windows\System\LHYnjnn.exe
  C:\Windows\System\LHYnjnn.exe
  2⤵
  PID:9920
- C:\Windows\System\yWDNsRl.exe
  C:\Windows\System\yWDNsRl.exe
  2⤵
  PID:9936
- C:\Windows\System\qXVJxai.exe
  C:\Windows\System\qXVJxai.exe
  2⤵
  PID:9944
- C:\Windows\System\glXWtDY.exe
  C:\Windows\System\glXWtDY.exe
  2⤵
  PID:10092
- C:\Windows\System\QnoCBTw.exe
  C:\Windows\System\QnoCBTw.exe
  2⤵
  PID:10128
- C:\Windows\System\gGWwdlz.exe
  C:\Windows\System\gGWwdlz.exe
  2⤵
  PID:10156
- C:\Windows\System\PuMJdDb.exe
  C:\Windows\System\PuMJdDb.exe
  2⤵
  PID:9272
- C:\Windows\System\sRlFpjX.exe
  C:\Windows\System\sRlFpjX.exe
  2⤵
  PID:9980
- C:\Windows\System\CfHSBtc.exe
  C:\Windows\System\CfHSBtc.exe
  2⤵
  PID:10008
- C:\Windows\System\ZIhQwwj.exe
  C:\Windows\System\ZIhQwwj.exe
  2⤵
  PID:10172
- C:\Windows\System\FEAalMI.exe
  C:\Windows\System\FEAalMI.exe
  2⤵
  PID:9240
- C:\Windows\System\KllOjWI.exe
  C:\Windows\System\KllOjWI.exe
  2⤵
  PID:9268

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DgDCfkt.exe

Filesize
1.4MB

MD5
2d782e2899ade4986babe85717af8e40

SHA1
8fe6a99a8a206d874c9294c9c5459b4760e39baf

SHA256
73a50f57080bb4d350ddedecbd05a60f533096490727f3edc6dd897108f206ef

SHA512
5ea10c421a610d554589f719c6b484dce9a22380e27914f5cf41b07cf36d4271385cd3740a3d643a716e2d5b23935aef96229c23eb381951fbcaa349ff1ad671

Download Submit
C:\Windows\system\ORCDZky.exe

Filesize
1.4MB

MD5
c7df95729fc5a086d08007d5159e0a35

SHA1
e3ebd7bc8716d50655069b695dc881ca61b0516e

SHA256
0103196d1c6585fdb192b5a82f93f08f8cbc73401d625b4b97842db99781a98c

SHA512
0d4344f4f815ae7a7113968cfbcb118a25ab03f837e07ef96a4769120cbeffebbae7431e2403ff79ab2a33a7b564f85df549bb45dccf19b787742d996629a512

Download Submit
C:\Windows\system\VEXiIej.exe

Filesize
1.5MB

MD5
d7d89b6f1752e08d36657d4d1a42dce8

SHA1
bd2a2d074abd2c1fbd3f9bcf615d8a814b19ad97

SHA256
a244dd2f9fabd1c05f9818bf9c9cc108c1bf929773f79b2783a80ad400988101

SHA512
6d1f3531f5e81059b438af03c50db0a02ddc192440f67fabfb5e4c50159b33369f4ca28b67e6445cfeae48c5802b645057dfc6f1d51edfde3cd061a53e874b9a

Download Submit
C:\Windows\system\WEQWSQp.exe

Filesize
1.5MB

MD5
b91632ec370380deb52ab52a6788e977

SHA1
d654cdffe3cbcc41bc63f1534c4f703df9a28e97

SHA256
90a50f6d3809f236909e0bcfda4d543bc2f9cbe275d47b598483fcc9ebb6426b

SHA512
8016530a6315f8484bd9d3df68777373c5ce4d3389a95d3dba0e09fe5b22949c3799bce49dd608af79ec7cafe2c94ba8686db1660f4d652c8ced09562e3bfb0a

Download Submit
C:\Windows\system\WVwiVwM.exe

Filesize
1.5MB

MD5
7a59a0259f619ce344b6480a7cb43603

SHA1
0503d7d63e0d87208961dae9eff268ad562d2a89

SHA256
e121f38976f197ffa3b9fb98f2062ab5ded9d3dfa7e01000632af7649abc539c

SHA512
ab782aa9c68fb74b62914c80c9bc7275ac881e3e3f78170bc324795fd638adb70d5389a118fd0d52e04355895b63ac88795ea41e3cbc47e8c64b33b2f447dc1d

Download Submit
C:\Windows\system\XwdFXyO.exe

Filesize
1.4MB

MD5
32426edb1293600d745ff16de4857227

SHA1
62c6d87c9abaa8f43543030e8e188c9a0999b5af

SHA256
d05ea1ab5d6e4d02b47940acd23e0401c09799206c03455dbf418d0057ade279

SHA512
cd91ae6dd578cb3da816f15628c7f837ad1c526ddc6d103292c4629ad908fd4c2019caca60bc2b17dd8040a7ca8005bb7fbb29caa92fce10728224023e3817bf

Download Submit
C:\Windows\system\hGmgwYE.exe

Filesize
1.5MB

MD5
a842dee4024f498df1b4e75a3fb5a6a4

SHA1
39a0729fa68e0f23a7bd8559b58a4bb772bb8517

SHA256
dc8664b2a64a3679ce63ba87f5b6f9b2fe8ea7810c6a86444e487dbc1c7899d3

SHA512
73787a863672cdb3d8b21efb6b855b68a75fcb21468996b1f3908151310278caec18090deba03413f75a4c1640725f8a62e167bb8e5a476195b5a398db086929

Download Submit
C:\Windows\system\hkDsPxa.exe

Filesize
1.5MB

MD5
aaef6769e52205e3ea27e36246b4ba78

SHA1
475939167559a6a42235bfbd6e026da971bb2146

SHA256
98a85704ff502ed465a716aa2cea8c77eac24cbef42d7cfd2c419be393c4763e

SHA512
a7d0cc92e1b5c537b607c6be30eb2915ce56e3f229589682eff37d65d23570c40335ca773627c23ffa544e23c660513f2549497d3b1b68d99a2a0266b6940d59

Download Submit
C:\Windows\system\jbCBwuL.exe

Filesize
1.5MB

MD5
639bf329f0c53e5860d1ed2de14fc106

SHA1
bcf0053e5544a3ea1aa9049cabf7534a29007d9e

SHA256
bceacbe131039598bf489d3c6af88368c50a349bffee287b624de8a64e3c540d

SHA512
93c9a5e5385f1b93062cd6a22ff802af259afeb58761e75bc86ddc02aa27680cb3b0f89f522caba8f05cfe9e51d226e13e3e3eab020fc2a1b637e627129357e0

Download Submit
C:\Windows\system\jkqixvY.exe

Filesize
1.5MB

MD5
5f2879371498c56a84a7db8e6fa2784f

SHA1
085f9050f88eac3c2d3eb524336cb6aa94816913

SHA256
88643866402c78986590bd6467e6f5207e0126b2d036a3f697a0662da9b25240

SHA512
96147177ee9a84eb59143e214f5682559c3f4fc0aaa9e8e1b03c3af653be5ddd9a47d5ea50245126c914308131f6c8c0366f8fd80b0a338382b96c7bc3bd734c

Download Submit
C:\Windows\system\jzSRCCe.exe

Filesize
1.5MB

MD5
c88c3d29b4a9e00bdcec23bb40fe1722

SHA1
10cfad93b58baa695be1e75fa4c20b5ffe3873db

SHA256
6b4d867f79a6738f19c26a427f497fb6a0249f81b4e7589ebfc4de51215c3f19

SHA512
5caca888233ae5aa3a926aa1249220319e3eba9c179a111e526190e2e32be85b7366b0e6395613e617a42c9629caf9ccc8d25b31434dc47247199867d5cff4dd

Download Submit
C:\Windows\system\mOGOhsv.exe

Filesize
1.4MB

MD5
d812546c5aa61d91d29fe7fa56c2eb4c

SHA1
f91d6045d8b52a98897fb40fc8b5030771dbaceb

SHA256
2e0741f0052b3447299f729c4f4f4785e6f401022584fc9012f96356865faf18

SHA512
b3f65d8bea6767746cdf9aea10f7fe21852d062fc5657c0da7ef5aa521d793d124341f7a1a74903929a2b41275aeefd00285fb9b964c558eb79764cee8c8fae4

Download Submit
C:\Windows\system\nYZBnrr.exe

Filesize
1.5MB

MD5
f590584205864b821fdfb562b4e8e84a

SHA1
57efbd7cfb960c6bab07b08fa88a3f8bf2beb867

SHA256
5d4eaa5fa33b93a47e9d91df0ea1544fe71e4bd17795243604d772e463fc8e6e

SHA512
fc494bd57402c34795feed33edae901633db110617cc4d7dbf22beb62df93438f884354ba280129b50857f684d5d89e0e29a1cd1a8c7e1831cf6df75a0bc4f4d

Download Submit
C:\Windows\system\pQBMFFF.exe

Filesize
1.4MB

MD5
8afef22b10acc3c4342f03e5700169e5

SHA1
4524974fc80f1b91d5e026945194a0914503aa2b

SHA256
a56d96cf6cb9262ceefd5207a612e127d7f6b7dd24930981ab2ca632e550e8d0

SHA512
64cf170e989283f2a7dd4a696e7b17a1cbe6d1579100f854c43c3bfd3d5efb040ddffa34ffbe601ef2ff00667dd6d29207ddf7eadbf9b0c2bef41724ae8bc5c5

Download Submit
C:\Windows\system\qnSFgyc.exe

Filesize
1.5MB

MD5
c3aa7654949e4fa144309aff01bf9f8c

SHA1
00a20f921524888020a8f15d9e80068a6f089c43

SHA256
c13ccc1808e7e762c3088b5cd433bc9382c08a6c484fdd4eb4ebd78bba0fde97

SHA512
f8279debb1ab0bd48745f58224e70a2ff85c4e4c29859fdd3af60a009d49790d53b5e6b6cfd2f490cc18df9e7c698ee6f4aaa0abcb771b4ae410865cbe6c8a23

Download Submit
C:\Windows\system\uIyFPkk.exe

Filesize
1.5MB

MD5
b585cf8e84e6f3ca50831422df443f09

SHA1
5426dabda60b9bc5341716187564936072aeab0b

SHA256
3957b054116914c7b5041c3f3bba03e9ba29493eac429dd7a08ac49b6e96916d

SHA512
113b659c637d3c658139195a1a1fbea2c6d27eb34809a8455c2d60571aaa1cd37452fd1711adf2e44bd3094c9b961521094638eeadba82e98ed505ff1e6e0f13

Download Submit
C:\Windows\system\wFnfRAn.exe

Filesize
1.4MB

MD5
6dce60a584bc898ca6ea384ae05ffe04

SHA1
025529a99dc754f590ec22e39d4b28d28995e411

SHA256
d9bdcd0dcdfe9cbe39d1fb2cd11b494f53d8590855744b6a0a4425b33690e891

SHA512
96a06d88eb493ee029efbd3f260c5bcb937e70686e49c3e1cf1ba0123cc2545567ed49eedf1f8d854239f664b50c687117595d7182cde038ae892fb02e524aae

Download Submit
C:\Windows\system\wnADcPQ.exe

Filesize
1.5MB

MD5
65659e2c048edf6933940062411ee932

SHA1
6aa3720d161555779afdec8822ca814574c4255c

SHA256
0b1762a58377755da603ef0e6155c402c575ea8c0e186e44128703eaa5575f50

SHA512
42cd5acc20382b4845ca1ec6a6eaffdbedb8bec5532aa2ba3ee5b77ec5cfc82a2228bee0bcb9ff6a0fa63b06801b51ee2912995d5e75eaabc2cef07250bbe8f0

Download Submit
C:\Windows\system\xJmBwvi.exe

Filesize
1.5MB

MD5
cbbf280992d0839b39ea3f3b44e31436

SHA1
5a3d07e062f83460b15bfa0947720295eed5a1ca

SHA256
61b0dd7e9dd0f10f5caece096c37af08644e5e686c5c7509b7c7bdd07a01d4ef

SHA512
4f4b6e99dc0a454e8ec3b40023c88d0064e3ece947c79e681f40f6d5d4486788dc3e15ab26e2349551750145efb5417a61d60924d3a5a14fdbdb94a28aa0cb88

Download Submit
C:\Windows\system\xYigIiC.exe

Filesize
1.5MB

MD5
59b8a1deb19dbd39f446093515413b27

SHA1
9aaba34b59bb241fc257ae9658ec0918ca178afc

SHA256
8a59b7c84c13cb4dedaabe09c0a2670eddd0117a80f8f59f10fde3d6fbc17b1c

SHA512
850d01ad5b55f2db3db11463c112d118d45fa9d167016c5ec0521dc3610c3693a04539e99294fe1ecdfdbe3fa4e5301b689f771cbd795d482f9ba233caf99e03

Download Submit
C:\Windows\system\zHOvoTp.exe

Filesize
1.5MB

MD5
35ae1e7c29e48d44ee3076b23c399b8c

SHA1
cb18597bb520780cf84b4ee122e55efae995a1f9

SHA256
9276ef0b4e008df5c73b2f63df4a81ab105183dc0f667146aaf3fc8b7c3bfd01

SHA512
6038c66712f89771b0e98af00929e1b544f42e346158dff23b441590123b73ed6ba3cefe7156aace9182463a510d08e93e1c175e0c59c04649bb77c67a635bb3

Download Submit
\Windows\system\AaTWPln.exe

Filesize
1.4MB

MD5
81ca1c616cfa63577f599d4da13c0c96

SHA1
27200166eb772b521bace3e52d14bff7bd1c6f51

SHA256
8cfaa8de3bc35c91c8bdb94f6067f460a91b1248ed16c78392a0ad0ea88333b7

SHA512
37719be5051bd0c80aba46a457315c5aa902230ccb60e5525e424d82671e52db47859add81cfbc62ce74d1cf86dfc61764d087e9c9afb05aa5bb7aa3ad18b03a

Download Submit
\Windows\system\CQygVWE.exe

Filesize
1.4MB

MD5
f9b4431f136282b2b9b810b0d800a5e2

SHA1
0a1b8dd67425d4ce26edd2568794b217d8e4df09

SHA256
b03340f20c267a3a10657f9544842bab823a1332c257b5a197ce5c0823cd12de

SHA512
4e7bed91b8cedaca6c7dd89d4c1c4112e715419f373bf3fbdf82dd2ec6560559d021794b77b5bcd4ddf0537702b79159d6812c80bb87c4e7f12ae0d02e33ce91

Download Submit
\Windows\system\EHwiztT.exe

Filesize
1.4MB

MD5
768dea8070cc4659fe600de1fe771bcb

SHA1
f458645f70a79c24d4e8d521e280de8ff6c31bf9

SHA256
a0e48017581b7f21fb2914732e64e9a854c3311838eb5e34e4dcb845f42de87b

SHA512
243a9a99116d79fccb34786ed1eb41a2b8d02d4f59c885bf8b9828bdbfd20a63b511c823faf168920b25aa2dd8ae8268bd6a468fa9578bee03324f7dea8faaab

Download Submit
\Windows\system\ErSJoup.exe

Filesize
1.4MB

MD5
2b014babf887941e703f868cb67ccf5f

SHA1
5cad5589854dafbb4227775af876f4a42e9d4e38

SHA256
37f3355033b3b4b5fc5854b445da1d243669f967d09e7faff31ea3eb940ae0ca

SHA512
c0709c9007366da1ec89bc38eba92b06a2999b8cf47422326fce2a5f1b717dc5e274cf385760d9385d200969ef22b850d6cb468ee49c234729f35bac0a4c088e

Download Submit
\Windows\system\JitgVyJ.exe

Filesize
1.4MB

MD5
d13720b60bb5b520b068a115727ec83f

SHA1
25432fa525f78cea45ddd9419eb11e21e37cd297

SHA256
214c51452fd9638c7901486bb1b0c8739cd9ce77522ac507c47ab2b0e4fa9868

SHA512
1e30b40290d1760dea181fe1dc97f977f6f4a16ce4d91a095a699803836c12840ed7dffc5613882bc040a95a7ba48d7a762d95a1ae17a648b7cc475d4f7b5fc0

Download Submit
\Windows\system\JoibgEG.exe

Filesize
1.4MB

MD5
bf165f7c203219746190ec98a3434ce7

SHA1
1312d057cbe40565f86c740687ab670d6a28baa9

SHA256
4697706d3115b8aad06061faf57f0ada33bb69b7f6f6f601687de3ffce72881a

SHA512
8b43429bd0ba13ec76c2de8a0f657efbc2e52d1630e7d2a2a0942e9d01b3df6f8b71b053ab598edcce1a8569e43ba5825db3ccb641c64473a4899d20ffa53918

Download Submit
\Windows\system\JyHLbsh.exe

Filesize
1.4MB

MD5
1ca4a97b9f74469b88e97f83605dd1e5

SHA1
2d3028abf63d300458d3f6ce4eb3ddc76ffa1d9e

SHA256
7d5bd5c334e11a419c25fd699fe897a96ce502f9be376fd568f40f815ee9ce87

SHA512
18533b323e708107d4525911f1b6a15c7286da26117b2eb647839abdac147ee5fc2fa2b20569bea37576c1eec4205cf30ff2c4ab62fc0b35e9e65ed8f4b59856

Download Submit
\Windows\system\OoxDxPM.exe

Filesize
1.4MB

MD5
89bf92f11bd4ba9389573b34ea0c20da

SHA1
6c65c34ea3d20d9118c7c8ce40bfb7b454dae3ab

SHA256
afecfad7f17683831ad504c29a1ba72e52678299435556cf4bda8621ab473e1d

SHA512
fb5724766c869d97db65a1782637f12d07d4062f984937fb10fa42bcf4e6a84b8f8cc4454c3229c78f6f8d271bb4009da66c1aaf95cf83d3cac25e526037debb

Download Submit
\Windows\system\duublwq.exe

Filesize
1.4MB

MD5
78cf80627d23ab9fe6d311ca886d3e1f

SHA1
6e3dce40ef20fb9ca38c06769685bd3adaeddb1c

SHA256
856bf8e0c43ac6c1eead0b0e11aa306d62a8896dae25e51c147b11ce820580c2

SHA512
bacac8026441c06ad8ca5b165587fc9574da7a306d808ffcc531a93b5d62f7dc6f24307bfefddde8b2b62eb912fd1bbf2f2771ec9923b229897009c67d99d50f

Download Submit
\Windows\system\iEYEpeZ.exe

Filesize
1.4MB

MD5
5af67ffdd5b06f5ddfd2b81119b5fc76

SHA1
97cf86cb311256de8ac599fe593ed7c86bfa7513

SHA256
a314fa76ddb30e30dcf3fbbf8b98468a8209b1021a35b6260034c2e4822aec59

SHA512
c09b995bd8474a6ec2377738dfe84baf40e7bec7fad4e98a5c5df7d68ebcc197dc0951a5f53cbcbc36f78319084fb8e6e901f2c34908e2a6f1204c6ecb4647c3

Download Submit
\Windows\system\tIVnTkS.exe

Filesize
1.4MB

MD5
7163188218058d201b3bcfce87bfe8de

SHA1
22f4b6520f9915ce2387b8f301800000cd1c0752

SHA256
4f638b3cd49d4e627e1f51c41b857d21bb3c647a56a6af824643fe1535a42278

SHA512
807da6d460fe384756de8a10880db069773550a9db3596bdc44a96724ed1e095261cb62597a390ff983a877dbc5c7c64f4eea977c5758a1c982fd3c16a8b3dc1

Download Submit
memory/1456-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download