xmrig | 8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7

Analysis

max time kernel
122s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
26/01/2025, 01:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
Size

1.4MB
MD5

17673fa68fe1aa313b80dba6b63d1ea5
SHA1

388d454d51ed7c5044ca1a5fcacb390a8dee2276
SHA256

8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7
SHA512

14e3938437d17fdc040ad1c70be8eb52ca97e76cb32aa5a03edcc349bbf3452732bdc051eda3cb52660de49d54b7f0111a35c2429b66f3bb4be7a40c8a824fe2
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6PbWJfxG:GezaTF8FcNkNdfE0pZ9ozttwIRx3QEYG

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012033-2.dat	xmrig
behavioral1/files/0x000c0000000145b3-9.dat	xmrig
behavioral1/files/0x00080000000146e1-12.dat	xmrig
behavioral1/files/0x0008000000014714-19.dat	xmrig
behavioral1/files/0x000800000001471c-23.dat	xmrig
behavioral1/files/0x0007000000014864-26.dat	xmrig
behavioral1/files/0x0007000000014a05-31.dat	xmrig
behavioral1/files/0x0007000000014ac1-37.dat	xmrig
behavioral1/files/0x0008000000014b38-43.dat	xmrig
behavioral1/files/0x0006000000016ccb-52.dat	xmrig
behavioral1/files/0x0006000000016d30-87.dat	xmrig
behavioral1/files/0x0006000000016da6-107.dat	xmrig
behavioral1/files/0x0006000000016dc1-117.dat	xmrig
behavioral1/files/0x0006000000016f97-126.dat	xmrig
behavioral1/files/0x000600000001746c-157.dat	xmrig
behavioral1/files/0x00060000000173f6-152.dat	xmrig
behavioral1/files/0x00060000000173ee-147.dat	xmrig
behavioral1/files/0x00060000000173b2-142.dat	xmrig
behavioral1/files/0x0006000000017390-130.dat	xmrig
behavioral1/files/0x000600000001739b-135.dat	xmrig
behavioral1/files/0x0006000000016e73-122.dat	xmrig
behavioral1/files/0x0006000000016daf-112.dat	xmrig
behavioral1/files/0x0006000000016d54-102.dat	xmrig
behavioral1/files/0x0006000000016d40-97.dat	xmrig
behavioral1/files/0x0006000000016d38-92.dat	xmrig
behavioral1/files/0x0006000000016d27-82.dat	xmrig
behavioral1/files/0x0006000000016d1f-77.dat	xmrig
behavioral1/files/0x0006000000016d15-72.dat	xmrig
behavioral1/files/0x0006000000016d0c-67.dat	xmrig
behavioral1/files/0x0006000000016d02-62.dat	xmrig
behavioral1/files/0x0006000000016cf6-57.dat	xmrig
behavioral1/files/0x0008000000014c00-47.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1936	HsiHAVT.exe
2656	qjAnNnP.exe
2796	IKJXKXt.exe
2628	QFkpjZW.exe
2072	XxRkZdm.exe
2232	dNYzHRX.exe
2528	UibPxDs.exe
3068	avOGXrU.exe
1532	vjXlNJa.exe
2516	LEtwIpo.exe
2620	VJRsPnU.exe
2992	yAuuQfb.exe
2544	xQqClqy.exe
536	hDNdBFU.exe
560	iXqJCBa.exe
580	hLiDITK.exe
588	BRxMHMy.exe
1860	ISuPNjh.exe
2864	IqBsVKU.exe
2900	rmfDOuq.exe
3008	XZlWxTI.exe
2024	XydCVFO.exe
1432	HneOiLD.exe
2328	TAeEwBt.exe
1280	IdXFSqO.exe
1992	wREFyZT.exe
1980	cxxWVOU.exe
2016	DASYglB.exe
2156	bqfEUSD.exe
2940	DqHtwTW.exe
2364	UrZKbpp.exe
2176	dLuMXEC.exe
2932	vSnbcYt.exe
2284	dWQPzWC.exe
2292	jnsEbYM.exe
960	ujBCcCM.exe
344	jhpuHcz.exe
2356	RWgpqNb.exe
2108	aKecnRw.exe
1636	GrHmEbC.exe
1360	EtIXfvn.exe
708	vOwyoIb.exe
1872	KvecDax.exe
1548	lgOBTVs.exe
2676	qGefYnI.exe
1564	VaVvmdq.exe
1536	OdMHIDU.exe
928	FNieTpg.exe
1968	iutuGcA.exe
1320	ySnxDpK.exe
2956	beKhKQm.exe
2288	jAQeEJq.exe
772	ftWTOrG.exe
1948	IycKBOO.exe
2408	NRpTpAg.exe
352	bWkKHou.exe
892	TWuZexV.exe
3052	asiKAMD.exe
3048	ugqaksU.exe
1616	mzLPLxQ.exe
1604	NtseOWI.exe
2644	gyeftni.exe
2632	oobFhkr.exe
2832	HUOaMLO.exe

Loads dropped DLL 64 IoCs

pid	Process
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\eTprEsf.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\imKMeqj.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\XfwJJvM.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\ppeekVy.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\vjXlNJa.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\VRCejtM.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\eaydvHp.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\GFdHzmk.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\MjXjjus.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\uguEXvT.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\sxiLcVu.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\qrmFtEO.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\ffceNGk.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\CrgPWUC.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\lhTwdKW.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\fbyNqFU.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\GByDeAT.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\QpacWNM.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\RdVdvJH.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\nmFSKYD.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\rQRAwKz.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\hcinoXt.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\hLiCGOh.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\DcabrIG.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\dJFVrRs.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\blAsFPk.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\GTsIBis.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\HkxNJYF.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\VlNkmhr.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\dEgLYmD.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\NQapKAT.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\YHQYWKw.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\VYbomNd.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\yiVuvBs.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\qXGqfnj.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\wvjzbrb.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\qTCaMiQ.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\ZdmDeYI.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\dfiWXfp.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\OWnbZED.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\kNqAhAs.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\zuXoEVh.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\qvFBCSi.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\omRNCQt.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\EtIXfvn.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\azINIHM.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\GvbsgNs.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\yFmprfS.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\UibPxDs.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\xQqClqy.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\RfKHAvw.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\jzskxYo.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\tvZBgIj.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\TzDWbcV.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\OTfamly.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\RAxGwhw.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\wNMtaTW.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\yNVpQAj.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\KyKkdYb.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\fzKyfTQ.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\emtltkR.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\DfiawZK.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\BBTWDyj.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
File created	C:\Windows\System\tkstxrR.exe	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2840 wrote to memory of 1936	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	29
PID 2840 wrote to memory of 1936	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	29
PID 2840 wrote to memory of 1936	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	29
PID 2840 wrote to memory of 2656	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	30
PID 2840 wrote to memory of 2656	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	30
PID 2840 wrote to memory of 2656	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	30
PID 2840 wrote to memory of 2796	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	31
PID 2840 wrote to memory of 2796	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	31
PID 2840 wrote to memory of 2796	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	31
PID 2840 wrote to memory of 2628	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	32
PID 2840 wrote to memory of 2628	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	32
PID 2840 wrote to memory of 2628	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	32
PID 2840 wrote to memory of 2072	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	33
PID 2840 wrote to memory of 2072	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	33
PID 2840 wrote to memory of 2072	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	33
PID 2840 wrote to memory of 2232	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	34
PID 2840 wrote to memory of 2232	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	34
PID 2840 wrote to memory of 2232	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	34
PID 2840 wrote to memory of 2528	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	35
PID 2840 wrote to memory of 2528	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	35
PID 2840 wrote to memory of 2528	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	35
PID 2840 wrote to memory of 3068	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	36
PID 2840 wrote to memory of 3068	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	36
PID 2840 wrote to memory of 3068	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	36
PID 2840 wrote to memory of 1532	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	37
PID 2840 wrote to memory of 1532	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	37
PID 2840 wrote to memory of 1532	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	37
PID 2840 wrote to memory of 2516	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	38
PID 2840 wrote to memory of 2516	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	38
PID 2840 wrote to memory of 2516	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	38
PID 2840 wrote to memory of 2620	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	39
PID 2840 wrote to memory of 2620	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	39
PID 2840 wrote to memory of 2620	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	39
PID 2840 wrote to memory of 2992	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	40
PID 2840 wrote to memory of 2992	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	40
PID 2840 wrote to memory of 2992	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	40
PID 2840 wrote to memory of 2544	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	41
PID 2840 wrote to memory of 2544	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	41
PID 2840 wrote to memory of 2544	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	41
PID 2840 wrote to memory of 536	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	42
PID 2840 wrote to memory of 536	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	42
PID 2840 wrote to memory of 536	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	42
PID 2840 wrote to memory of 560	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	43
PID 2840 wrote to memory of 560	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	43
PID 2840 wrote to memory of 560	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	43
PID 2840 wrote to memory of 580	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	44
PID 2840 wrote to memory of 580	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	44
PID 2840 wrote to memory of 580	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	44
PID 2840 wrote to memory of 588	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	45
PID 2840 wrote to memory of 588	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	45
PID 2840 wrote to memory of 588	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	45
PID 2840 wrote to memory of 1860	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	46
PID 2840 wrote to memory of 1860	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	46
PID 2840 wrote to memory of 1860	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	46
PID 2840 wrote to memory of 2864	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	47
PID 2840 wrote to memory of 2864	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	47
PID 2840 wrote to memory of 2864	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	47
PID 2840 wrote to memory of 2900	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	48
PID 2840 wrote to memory of 2900	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	48
PID 2840 wrote to memory of 2900	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	48
PID 2840 wrote to memory of 3008	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	49
PID 2840 wrote to memory of 3008	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	49
PID 2840 wrote to memory of 3008	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	49
PID 2840 wrote to memory of 2024	2840	8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe	50

C:\Users\Admin\AppData\Local\Temp\8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe
"C:\Users\Admin\AppData\Local\Temp\8cf6e7fd6f361b71163aba104266e5e4f089e30e1bd9232c8cfe11b3946b0ea7.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2840
- C:\Windows\System\HsiHAVT.exe
  C:\Windows\System\HsiHAVT.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\qjAnNnP.exe
  C:\Windows\System\qjAnNnP.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\IKJXKXt.exe
  C:\Windows\System\IKJXKXt.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\QFkpjZW.exe
  C:\Windows\System\QFkpjZW.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\XxRkZdm.exe
  C:\Windows\System\XxRkZdm.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\dNYzHRX.exe
  C:\Windows\System\dNYzHRX.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\UibPxDs.exe
  C:\Windows\System\UibPxDs.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\avOGXrU.exe
  C:\Windows\System\avOGXrU.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\vjXlNJa.exe
  C:\Windows\System\vjXlNJa.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\LEtwIpo.exe
  C:\Windows\System\LEtwIpo.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\VJRsPnU.exe
  C:\Windows\System\VJRsPnU.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\yAuuQfb.exe
  C:\Windows\System\yAuuQfb.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\xQqClqy.exe
  C:\Windows\System\xQqClqy.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\hDNdBFU.exe
  C:\Windows\System\hDNdBFU.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\iXqJCBa.exe
  C:\Windows\System\iXqJCBa.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\hLiDITK.exe
  C:\Windows\System\hLiDITK.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\BRxMHMy.exe
  C:\Windows\System\BRxMHMy.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\ISuPNjh.exe
  C:\Windows\System\ISuPNjh.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\IqBsVKU.exe
  C:\Windows\System\IqBsVKU.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\rmfDOuq.exe
  C:\Windows\System\rmfDOuq.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\XZlWxTI.exe
  C:\Windows\System\XZlWxTI.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\XydCVFO.exe
  C:\Windows\System\XydCVFO.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\HneOiLD.exe
  C:\Windows\System\HneOiLD.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\TAeEwBt.exe
  C:\Windows\System\TAeEwBt.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\IdXFSqO.exe
  C:\Windows\System\IdXFSqO.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\wREFyZT.exe
  C:\Windows\System\wREFyZT.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\DASYglB.exe
  C:\Windows\System\DASYglB.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\cxxWVOU.exe
  C:\Windows\System\cxxWVOU.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\bqfEUSD.exe
  C:\Windows\System\bqfEUSD.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\DqHtwTW.exe
  C:\Windows\System\DqHtwTW.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\UrZKbpp.exe
  C:\Windows\System\UrZKbpp.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\dLuMXEC.exe
  C:\Windows\System\dLuMXEC.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\vSnbcYt.exe
  C:\Windows\System\vSnbcYt.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\dWQPzWC.exe
  C:\Windows\System\dWQPzWC.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\jnsEbYM.exe
  C:\Windows\System\jnsEbYM.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\ujBCcCM.exe
  C:\Windows\System\ujBCcCM.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\jhpuHcz.exe
  C:\Windows\System\jhpuHcz.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\RWgpqNb.exe
  C:\Windows\System\RWgpqNb.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\aKecnRw.exe
  C:\Windows\System\aKecnRw.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\GrHmEbC.exe
  C:\Windows\System\GrHmEbC.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\EtIXfvn.exe
  C:\Windows\System\EtIXfvn.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\vOwyoIb.exe
  C:\Windows\System\vOwyoIb.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\KvecDax.exe
  C:\Windows\System\KvecDax.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\lgOBTVs.exe
  C:\Windows\System\lgOBTVs.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\qGefYnI.exe
  C:\Windows\System\qGefYnI.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\VaVvmdq.exe
  C:\Windows\System\VaVvmdq.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\OdMHIDU.exe
  C:\Windows\System\OdMHIDU.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\FNieTpg.exe
  C:\Windows\System\FNieTpg.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\iutuGcA.exe
  C:\Windows\System\iutuGcA.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\ySnxDpK.exe
  C:\Windows\System\ySnxDpK.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\beKhKQm.exe
  C:\Windows\System\beKhKQm.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\jAQeEJq.exe
  C:\Windows\System\jAQeEJq.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\ftWTOrG.exe
  C:\Windows\System\ftWTOrG.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\IycKBOO.exe
  C:\Windows\System\IycKBOO.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\NRpTpAg.exe
  C:\Windows\System\NRpTpAg.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\bWkKHou.exe
  C:\Windows\System\bWkKHou.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\TWuZexV.exe
  C:\Windows\System\TWuZexV.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\asiKAMD.exe
  C:\Windows\System\asiKAMD.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\ugqaksU.exe
  C:\Windows\System\ugqaksU.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\mzLPLxQ.exe
  C:\Windows\System\mzLPLxQ.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\NtseOWI.exe
  C:\Windows\System\NtseOWI.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\gyeftni.exe
  C:\Windows\System\gyeftni.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\oobFhkr.exe
  C:\Windows\System\oobFhkr.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\HUOaMLO.exe
  C:\Windows\System\HUOaMLO.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\NbrnNKk.exe
  C:\Windows\System\NbrnNKk.exe
  2⤵
  PID:2556
- C:\Windows\System\MMjzdRa.exe
  C:\Windows\System\MMjzdRa.exe
  2⤵
  PID:2500
- C:\Windows\System\pwOyLuk.exe
  C:\Windows\System\pwOyLuk.exe
  2⤵
  PID:2572
- C:\Windows\System\iHWzODJ.exe
  C:\Windows\System\iHWzODJ.exe
  2⤵
  PID:1644
- C:\Windows\System\XsWLQZQ.exe
  C:\Windows\System\XsWLQZQ.exe
  2⤵
  PID:824
- C:\Windows\System\nKDPeEu.exe
  C:\Windows\System\nKDPeEu.exe
  2⤵
  PID:1168
- C:\Windows\System\EUZdFgV.exe
  C:\Windows\System\EUZdFgV.exe
  2⤵
  PID:1864
- C:\Windows\System\xMVcJZA.exe
  C:\Windows\System\xMVcJZA.exe
  2⤵
  PID:2884
- C:\Windows\System\DqKeiVX.exe
  C:\Windows\System\DqKeiVX.exe
  2⤵
  PID:2888
- C:\Windows\System\hfPiEkU.exe
  C:\Windows\System\hfPiEkU.exe
  2⤵
  PID:1796
- C:\Windows\System\vUNfIQT.exe
  C:\Windows\System\vUNfIQT.exe
  2⤵
  PID:2008
- C:\Windows\System\FdpCepC.exe
  C:\Windows\System\FdpCepC.exe
  2⤵
  PID:2084
- C:\Windows\System\FLxUbIA.exe
  C:\Windows\System\FLxUbIA.exe
  2⤵
  PID:1704
- C:\Windows\System\EsiGcSk.exe
  C:\Windows\System\EsiGcSk.exe
  2⤵
  PID:2000
- C:\Windows\System\xQIGRvS.exe
  C:\Windows\System\xQIGRvS.exe
  2⤵
  PID:2244
- C:\Windows\System\mrxiLEN.exe
  C:\Windows\System\mrxiLEN.exe
  2⤵
  PID:1400
- C:\Windows\System\SHnVMZy.exe
  C:\Windows\System\SHnVMZy.exe
  2⤵
  PID:2120
- C:\Windows\System\nuUVhFq.exe
  C:\Windows\System\nuUVhFq.exe
  2⤵
  PID:1096
- C:\Windows\System\ZrHvIrz.exe
  C:\Windows\System\ZrHvIrz.exe
  2⤵
  PID:1696
- C:\Windows\System\PuEIgND.exe
  C:\Windows\System\PuEIgND.exe
  2⤵
  PID:2380
- C:\Windows\System\QMRJLbz.exe
  C:\Windows\System\QMRJLbz.exe
  2⤵
  PID:1292
- C:\Windows\System\Jzlzacv.exe
  C:\Windows\System\Jzlzacv.exe
  2⤵
  PID:972
- C:\Windows\System\bmuBpxx.exe
  C:\Windows\System\bmuBpxx.exe
  2⤵
  PID:2912
- C:\Windows\System\LWsLWfP.exe
  C:\Windows\System\LWsLWfP.exe
  2⤵
  PID:1568
- C:\Windows\System\DtYsuDr.exe
  C:\Windows\System\DtYsuDr.exe
  2⤵
  PID:1916
- C:\Windows\System\chPpnya.exe
  C:\Windows\System\chPpnya.exe
  2⤵
  PID:2248
- C:\Windows\System\DgahdMc.exe
  C:\Windows\System\DgahdMc.exe
  2⤵
  PID:2200
- C:\Windows\System\bNaAGNX.exe
  C:\Windows\System\bNaAGNX.exe
  2⤵
  PID:2952
- C:\Windows\System\MNyHVxf.exe
  C:\Windows\System\MNyHVxf.exe
  2⤵
  PID:856
- C:\Windows\System\mfNflmQ.exe
  C:\Windows\System\mfNflmQ.exe
  2⤵
  PID:2980
- C:\Windows\System\mwMQUDo.exe
  C:\Windows\System\mwMQUDo.exe
  2⤵
  PID:1492
- C:\Windows\System\RfoLAJm.exe
  C:\Windows\System\RfoLAJm.exe
  2⤵
  PID:1944
- C:\Windows\System\xWQXxnm.exe
  C:\Windows\System\xWQXxnm.exe
  2⤵
  PID:3056
- C:\Windows\System\rUogFjL.exe
  C:\Windows\System\rUogFjL.exe
  2⤵
  PID:2436
- C:\Windows\System\wYqtePy.exe
  C:\Windows\System\wYqtePy.exe
  2⤵
  PID:2228
- C:\Windows\System\IqeHXqB.exe
  C:\Windows\System\IqeHXqB.exe
  2⤵
  PID:2652
- C:\Windows\System\XFRYiSy.exe
  C:\Windows\System\XFRYiSy.exe
  2⤵
  PID:2636
- C:\Windows\System\vRDFWnX.exe
  C:\Windows\System\vRDFWnX.exe
  2⤵
  PID:2552
- C:\Windows\System\bLakKec.exe
  C:\Windows\System\bLakKec.exe
  2⤵
  PID:2996
- C:\Windows\System\ZTDQbQt.exe
  C:\Windows\System\ZTDQbQt.exe
  2⤵
  PID:776
- C:\Windows\System\RsFWGnC.exe
  C:\Windows\System\RsFWGnC.exe
  2⤵
  PID:1648
- C:\Windows\System\cBCmkAT.exe
  C:\Windows\System\cBCmkAT.exe
  2⤵
  PID:2708
- C:\Windows\System\uOFijBl.exe
  C:\Windows\System\uOFijBl.exe
  2⤵
  PID:2752
- C:\Windows\System\RzfLkTe.exe
  C:\Windows\System\RzfLkTe.exe
  2⤵
  PID:1808
- C:\Windows\System\bDSBfVk.exe
  C:\Windows\System\bDSBfVk.exe
  2⤵
  PID:1440
- C:\Windows\System\BmrRrrq.exe
  C:\Windows\System\BmrRrrq.exe
  2⤵
  PID:2484
- C:\Windows\System\RfKHAvw.exe
  C:\Windows\System\RfKHAvw.exe
  2⤵
  PID:2096
- C:\Windows\System\UdEAOMn.exe
  C:\Windows\System\UdEAOMn.exe
  2⤵
  PID:1760
- C:\Windows\System\PuCvFQB.exe
  C:\Windows\System\PuCvFQB.exe
  2⤵
  PID:468
- C:\Windows\System\WMHToaZ.exe
  C:\Windows\System\WMHToaZ.exe
  2⤵
  PID:1540
- C:\Windows\System\MJRlaNf.exe
  C:\Windows\System\MJRlaNf.exe
  2⤵
  PID:2720
- C:\Windows\System\qlNbHjo.exe
  C:\Windows\System\qlNbHjo.exe
  2⤵
  PID:1624
- C:\Windows\System\yMAdUcC.exe
  C:\Windows\System\yMAdUcC.exe
  2⤵
  PID:968
- C:\Windows\System\VVIyKMt.exe
  C:\Windows\System\VVIyKMt.exe
  2⤵
  PID:1628
- C:\Windows\System\PPjoemJ.exe
  C:\Windows\System\PPjoemJ.exe
  2⤵
  PID:320
- C:\Windows\System\gqrmuRi.exe
  C:\Windows\System\gqrmuRi.exe
  2⤵
  PID:2100
- C:\Windows\System\shVKkbV.exe
  C:\Windows\System\shVKkbV.exe
  2⤵
  PID:2300
- C:\Windows\System\ZBVYrSV.exe
  C:\Windows\System\ZBVYrSV.exe
  2⤵
  PID:2456
- C:\Windows\System\EYiuRli.exe
  C:\Windows\System\EYiuRli.exe
  2⤵
  PID:2344
- C:\Windows\System\DPuLKpu.exe
  C:\Windows\System\DPuLKpu.exe
  2⤵
  PID:596
- C:\Windows\System\GiUKlNS.exe
  C:\Windows\System\GiUKlNS.exe
  2⤵
  PID:1576
- C:\Windows\System\djPzZaH.exe
  C:\Windows\System\djPzZaH.exe
  2⤵
  PID:2660
- C:\Windows\System\SiqbWEP.exe
  C:\Windows\System\SiqbWEP.exe
  2⤵
  PID:2648
- C:\Windows\System\fvHEdOO.exe
  C:\Windows\System\fvHEdOO.exe
  2⤵
  PID:2896
- C:\Windows\System\TMUzSUr.exe
  C:\Windows\System\TMUzSUr.exe
  2⤵
  PID:1684
- C:\Windows\System\DwEtghB.exe
  C:\Windows\System\DwEtghB.exe
  2⤵
  PID:648
- C:\Windows\System\AbZQcHU.exe
  C:\Windows\System\AbZQcHU.exe
  2⤵
  PID:1480
- C:\Windows\System\AULAJZL.exe
  C:\Windows\System\AULAJZL.exe
  2⤵
  PID:2848
- C:\Windows\System\VlNkmhr.exe
  C:\Windows\System\VlNkmhr.exe
  2⤵
  PID:3028
- C:\Windows\System\tKrXnwq.exe
  C:\Windows\System\tKrXnwq.exe
  2⤵
  PID:2824
- C:\Windows\System\HxLdvyl.exe
  C:\Windows\System\HxLdvyl.exe
  2⤵
  PID:2092
- C:\Windows\System\cnerJQN.exe
  C:\Windows\System\cnerJQN.exe
  2⤵
  PID:692
- C:\Windows\System\GwZXcJB.exe
  C:\Windows\System\GwZXcJB.exe
  2⤵
  PID:2360
- C:\Windows\System\orUpfhj.exe
  C:\Windows\System\orUpfhj.exe
  2⤵
  PID:1656
- C:\Windows\System\Njrszpb.exe
  C:\Windows\System\Njrszpb.exe
  2⤵
  PID:1244
- C:\Windows\System\HjIaSLD.exe
  C:\Windows\System\HjIaSLD.exe
  2⤵
  PID:2496
- C:\Windows\System\JvSyHhm.exe
  C:\Windows\System\JvSyHhm.exe
  2⤵
  PID:2712
- C:\Windows\System\OMOJsTY.exe
  C:\Windows\System\OMOJsTY.exe
  2⤵
  PID:2464
- C:\Windows\System\svaiZtP.exe
  C:\Windows\System\svaiZtP.exe
  2⤵
  PID:908
- C:\Windows\System\jgrfgFv.exe
  C:\Windows\System\jgrfgFv.exe
  2⤵
  PID:2316
- C:\Windows\System\rUteDzw.exe
  C:\Windows\System\rUteDzw.exe
  2⤵
  PID:1160
- C:\Windows\System\DrxDoGn.exe
  C:\Windows\System\DrxDoGn.exe
  2⤵
  PID:1056
- C:\Windows\System\yQQgyoj.exe
  C:\Windows\System\yQQgyoj.exe
  2⤵
  PID:1512
- C:\Windows\System\tYgkLhe.exe
  C:\Windows\System\tYgkLhe.exe
  2⤵
  PID:1612
- C:\Windows\System\iUHycSn.exe
  C:\Windows\System\iUHycSn.exe
  2⤵
  PID:2852
- C:\Windows\System\eXVsAEw.exe
  C:\Windows\System\eXVsAEw.exe
  2⤵
  PID:2616
- C:\Windows\System\uAWwZoN.exe
  C:\Windows\System\uAWwZoN.exe
  2⤵
  PID:2412
- C:\Windows\System\wNMtaTW.exe
  C:\Windows\System\wNMtaTW.exe
  2⤵
  PID:1792
- C:\Windows\System\abNfeBN.exe
  C:\Windows\System\abNfeBN.exe
  2⤵
  PID:2392
- C:\Windows\System\qOUaipl.exe
  C:\Windows\System\qOUaipl.exe
  2⤵
  PID:2068
- C:\Windows\System\bdlwFeX.exe
  C:\Windows\System\bdlwFeX.exe
  2⤵
  PID:336
- C:\Windows\System\ptrOggs.exe
  C:\Windows\System\ptrOggs.exe
  2⤵
  PID:2524
- C:\Windows\System\PRnLtaH.exe
  C:\Windows\System\PRnLtaH.exe
  2⤵
  PID:2924
- C:\Windows\System\wEURbwD.exe
  C:\Windows\System\wEURbwD.exe
  2⤵
  PID:2320
- C:\Windows\System\PTcNNdB.exe
  C:\Windows\System\PTcNNdB.exe
  2⤵
  PID:1640
- C:\Windows\System\byocUle.exe
  C:\Windows\System\byocUle.exe
  2⤵
  PID:3012
- C:\Windows\System\btdvHMa.exe
  C:\Windows\System\btdvHMa.exe
  2⤵
  PID:1740
- C:\Windows\System\nTrORPs.exe
  C:\Windows\System\nTrORPs.exe
  2⤵
  PID:2136
- C:\Windows\System\XCqvksT.exe
  C:\Windows\System\XCqvksT.exe
  2⤵
  PID:3036
- C:\Windows\System\JwQEgWY.exe
  C:\Windows\System\JwQEgWY.exe
  2⤵
  PID:1032
- C:\Windows\System\jKjkIOI.exe
  C:\Windows\System\jKjkIOI.exe
  2⤵
  PID:1560
- C:\Windows\System\VCOBogI.exe
  C:\Windows\System\VCOBogI.exe
  2⤵
  PID:2508
- C:\Windows\System\UsGGSwT.exe
  C:\Windows\System\UsGGSwT.exe
  2⤵
  PID:1984
- C:\Windows\System\uzRhhjT.exe
  C:\Windows\System\uzRhhjT.exe
  2⤵
  PID:2664
- C:\Windows\System\ududvYf.exe
  C:\Windows\System\ududvYf.exe
  2⤵
  PID:576
- C:\Windows\System\GtCouDC.exe
  C:\Windows\System\GtCouDC.exe
  2⤵
  PID:2892
- C:\Windows\System\LyGRGnZ.exe
  C:\Windows\System\LyGRGnZ.exe
  2⤵
  PID:1772
- C:\Windows\System\ptllvax.exe
  C:\Windows\System\ptllvax.exe
  2⤵
  PID:2624
- C:\Windows\System\UZtEChE.exe
  C:\Windows\System\UZtEChE.exe
  2⤵
  PID:2976
- C:\Windows\System\ZdmDeYI.exe
  C:\Windows\System\ZdmDeYI.exe
  2⤵
  PID:2532
- C:\Windows\System\zgsLgkq.exe
  C:\Windows\System\zgsLgkq.exe
  2⤵
  PID:2696
- C:\Windows\System\gWpDLCO.exe
  C:\Windows\System\gWpDLCO.exe
  2⤵
  PID:2332
- C:\Windows\System\foVrQYU.exe
  C:\Windows\System\foVrQYU.exe
  2⤵
  PID:592
- C:\Windows\System\ffceNGk.exe
  C:\Windows\System\ffceNGk.exe
  2⤵
  PID:3092
- C:\Windows\System\LFDmmAJ.exe
  C:\Windows\System\LFDmmAJ.exe
  2⤵
  PID:3112
- C:\Windows\System\cQtnaVU.exe
  C:\Windows\System\cQtnaVU.exe
  2⤵
  PID:3128
- C:\Windows\System\vstBxdG.exe
  C:\Windows\System\vstBxdG.exe
  2⤵
  PID:3144
- C:\Windows\System\FiArMqm.exe
  C:\Windows\System\FiArMqm.exe
  2⤵
  PID:3160
- C:\Windows\System\folNdxp.exe
  C:\Windows\System\folNdxp.exe
  2⤵
  PID:3196
- C:\Windows\System\tDQkUlv.exe
  C:\Windows\System\tDQkUlv.exe
  2⤵
  PID:3212
- C:\Windows\System\JzgDPZX.exe
  C:\Windows\System\JzgDPZX.exe
  2⤵
  PID:3244
- C:\Windows\System\ZeZATWc.exe
  C:\Windows\System\ZeZATWc.exe
  2⤵
  PID:3260
- C:\Windows\System\kNvzxst.exe
  C:\Windows\System\kNvzxst.exe
  2⤵
  PID:3280
- C:\Windows\System\KqVzvoK.exe
  C:\Windows\System\KqVzvoK.exe
  2⤵
  PID:3296
- C:\Windows\System\VRCejtM.exe
  C:\Windows\System\VRCejtM.exe
  2⤵
  PID:3316
- C:\Windows\System\EabyyFx.exe
  C:\Windows\System\EabyyFx.exe
  2⤵
  PID:3332
- C:\Windows\System\fmNnYht.exe
  C:\Windows\System\fmNnYht.exe
  2⤵
  PID:3356
- C:\Windows\System\Ljrklry.exe
  C:\Windows\System\Ljrklry.exe
  2⤵
  PID:3376
- C:\Windows\System\MIBqxWc.exe
  C:\Windows\System\MIBqxWc.exe
  2⤵
  PID:3392
- C:\Windows\System\DeIcKEw.exe
  C:\Windows\System\DeIcKEw.exe
  2⤵
  PID:3408
- C:\Windows\System\fLeXTsL.exe
  C:\Windows\System\fLeXTsL.exe
  2⤵
  PID:3424
- C:\Windows\System\VfZRijL.exe
  C:\Windows\System\VfZRijL.exe
  2⤵
  PID:3440
- C:\Windows\System\lezGEmG.exe
  C:\Windows\System\lezGEmG.exe
  2⤵
  PID:3456
- C:\Windows\System\mJeKBMd.exe
  C:\Windows\System\mJeKBMd.exe
  2⤵
  PID:3496
- C:\Windows\System\uQpeFsn.exe
  C:\Windows\System\uQpeFsn.exe
  2⤵
  PID:3512
- C:\Windows\System\FxkZNbV.exe
  C:\Windows\System\FxkZNbV.exe
  2⤵
  PID:3528
- C:\Windows\System\wpsYDXx.exe
  C:\Windows\System\wpsYDXx.exe
  2⤵
  PID:3544
- C:\Windows\System\tfHNFlD.exe
  C:\Windows\System\tfHNFlD.exe
  2⤵
  PID:3560
- C:\Windows\System\sjbJOgr.exe
  C:\Windows\System\sjbJOgr.exe
  2⤵
  PID:3604
- C:\Windows\System\YxYmDWx.exe
  C:\Windows\System\YxYmDWx.exe
  2⤵
  PID:3620
- C:\Windows\System\TbiOXYw.exe
  C:\Windows\System\TbiOXYw.exe
  2⤵
  PID:3636
- C:\Windows\System\TujBhip.exe
  C:\Windows\System\TujBhip.exe
  2⤵
  PID:3656
- C:\Windows\System\xlQuagf.exe
  C:\Windows\System\xlQuagf.exe
  2⤵
  PID:3676
- C:\Windows\System\KhXdVsK.exe
  C:\Windows\System\KhXdVsK.exe
  2⤵
  PID:3696
- C:\Windows\System\qgXOjix.exe
  C:\Windows\System\qgXOjix.exe
  2⤵
  PID:3712
- C:\Windows\System\YRcImBI.exe
  C:\Windows\System\YRcImBI.exe
  2⤵
  PID:3728
- C:\Windows\System\RqnPXPS.exe
  C:\Windows\System\RqnPXPS.exe
  2⤵
  PID:3752
- C:\Windows\System\ztJoUaH.exe
  C:\Windows\System\ztJoUaH.exe
  2⤵
  PID:3772
- C:\Windows\System\uoLJREL.exe
  C:\Windows\System\uoLJREL.exe
  2⤵
  PID:3788
- C:\Windows\System\ZpWEPJu.exe
  C:\Windows\System\ZpWEPJu.exe
  2⤵
  PID:3808
- C:\Windows\System\QAiCSzE.exe
  C:\Windows\System\QAiCSzE.exe
  2⤵
  PID:3824
- C:\Windows\System\jADjlKk.exe
  C:\Windows\System\jADjlKk.exe
  2⤵
  PID:3840
- C:\Windows\System\wEbdvgG.exe
  C:\Windows\System\wEbdvgG.exe
  2⤵
  PID:3856
- C:\Windows\System\IbwtJuM.exe
  C:\Windows\System\IbwtJuM.exe
  2⤵
  PID:3872
- C:\Windows\System\FGNoYvV.exe
  C:\Windows\System\FGNoYvV.exe
  2⤵
  PID:3900
- C:\Windows\System\abkEvwr.exe
  C:\Windows\System\abkEvwr.exe
  2⤵
  PID:3924
- C:\Windows\System\uRSRNqn.exe
  C:\Windows\System\uRSRNqn.exe
  2⤵
  PID:3944
- C:\Windows\System\dnmXbXJ.exe
  C:\Windows\System\dnmXbXJ.exe
  2⤵
  PID:3960
- C:\Windows\System\covGjEE.exe
  C:\Windows\System\covGjEE.exe
  2⤵
  PID:3976
- C:\Windows\System\qvPXQna.exe
  C:\Windows\System\qvPXQna.exe
  2⤵
  PID:3992
- C:\Windows\System\XCKKXIg.exe
  C:\Windows\System\XCKKXIg.exe
  2⤵
  PID:4008
- C:\Windows\System\TzLyhFx.exe
  C:\Windows\System\TzLyhFx.exe
  2⤵
  PID:4024
- C:\Windows\System\csYLhrB.exe
  C:\Windows\System\csYLhrB.exe
  2⤵
  PID:4040
- C:\Windows\System\qBtxNjo.exe
  C:\Windows\System\qBtxNjo.exe
  2⤵
  PID:3104
- C:\Windows\System\NMABhpD.exe
  C:\Windows\System\NMABhpD.exe
  2⤵
  PID:3140
- C:\Windows\System\ByuYqbc.exe
  C:\Windows\System\ByuYqbc.exe
  2⤵
  PID:1144
- C:\Windows\System\AeelwWs.exe
  C:\Windows\System\AeelwWs.exe
  2⤵
  PID:3124
- C:\Windows\System\fxETSMu.exe
  C:\Windows\System\fxETSMu.exe
  2⤵
  PID:3168
- C:\Windows\System\dEgLYmD.exe
  C:\Windows\System\dEgLYmD.exe
  2⤵
  PID:3180
- C:\Windows\System\ldsYTUW.exe
  C:\Windows\System\ldsYTUW.exe
  2⤵
  PID:3224
- C:\Windows\System\FLaiQHl.exe
  C:\Windows\System\FLaiQHl.exe
  2⤵
  PID:3256
- C:\Windows\System\QGmSSdb.exe
  C:\Windows\System\QGmSSdb.exe
  2⤵
  PID:3312
- C:\Windows\System\zohxfQo.exe
  C:\Windows\System\zohxfQo.exe
  2⤵
  PID:3352
- C:\Windows\System\EnhUCfZ.exe
  C:\Windows\System\EnhUCfZ.exe
  2⤵
  PID:3420
- C:\Windows\System\wTyvaZz.exe
  C:\Windows\System\wTyvaZz.exe
  2⤵
  PID:3292
- C:\Windows\System\NEYwDyx.exe
  C:\Windows\System\NEYwDyx.exe
  2⤵
  PID:3436
- C:\Windows\System\uAjPsdS.exe
  C:\Windows\System\uAjPsdS.exe
  2⤵
  PID:3476
- C:\Windows\System\YPRUclv.exe
  C:\Windows\System\YPRUclv.exe
  2⤵
  PID:3372
- C:\Windows\System\utnlBjG.exe
  C:\Windows\System\utnlBjG.exe
  2⤵
  PID:3504
- C:\Windows\System\tzOGrsG.exe
  C:\Windows\System\tzOGrsG.exe
  2⤵
  PID:3568
- C:\Windows\System\FQcWsgm.exe
  C:\Windows\System\FQcWsgm.exe
  2⤵
  PID:3576
- C:\Windows\System\BRRDkcC.exe
  C:\Windows\System\BRRDkcC.exe
  2⤵
  PID:3600
- C:\Windows\System\fDfZUlq.exe
  C:\Windows\System\fDfZUlq.exe
  2⤵
  PID:3552
- C:\Windows\System\ckbzZTT.exe
  C:\Windows\System\ckbzZTT.exe
  2⤵
  PID:3668
- C:\Windows\System\YroHvkb.exe
  C:\Windows\System\YroHvkb.exe
  2⤵
  PID:3684
- C:\Windows\System\jPsuhNr.exe
  C:\Windows\System\jPsuhNr.exe
  2⤵
  PID:3652
- C:\Windows\System\sDXXcmU.exe
  C:\Windows\System\sDXXcmU.exe
  2⤵
  PID:3820
- C:\Windows\System\JzoyMNM.exe
  C:\Windows\System\JzoyMNM.exe
  2⤵
  PID:3888
- C:\Windows\System\Bjqlwtm.exe
  C:\Windows\System\Bjqlwtm.exe
  2⤵
  PID:3940
- C:\Windows\System\qUEmLYq.exe
  C:\Windows\System\qUEmLYq.exe
  2⤵
  PID:3796
- C:\Windows\System\Thlgnrx.exe
  C:\Windows\System\Thlgnrx.exe
  2⤵
  PID:3836
- C:\Windows\System\tkstxrR.exe
  C:\Windows\System\tkstxrR.exe
  2⤵
  PID:4036
- C:\Windows\System\ImmRZiH.exe
  C:\Windows\System\ImmRZiH.exe
  2⤵
  PID:3984
- C:\Windows\System\wYZUndH.exe
  C:\Windows\System\wYZUndH.exe
  2⤵
  PID:4080
- C:\Windows\System\cDRoJPr.exe
  C:\Windows\System\cDRoJPr.exe
  2⤵
  PID:3920
- C:\Windows\System\gJKZQeZ.exe
  C:\Windows\System\gJKZQeZ.exe
  2⤵
  PID:4092
- C:\Windows\System\pLWaBzV.exe
  C:\Windows\System\pLWaBzV.exe
  2⤵
  PID:4056
- C:\Windows\System\aiOJbti.exe
  C:\Windows\System\aiOJbti.exe
  2⤵
  PID:3176
- C:\Windows\System\TujiRjD.exe
  C:\Windows\System\TujiRjD.exe
  2⤵
  PID:3184
- C:\Windows\System\HxJDwPi.exe
  C:\Windows\System\HxJDwPi.exe
  2⤵
  PID:3220
- C:\Windows\System\JggcjFQ.exe
  C:\Windows\System\JggcjFQ.exe
  2⤵
  PID:3452
- C:\Windows\System\iMcnqXr.exe
  C:\Windows\System\iMcnqXr.exe
  2⤵
  PID:3588
- C:\Windows\System\RsNlHdf.exe
  C:\Windows\System\RsNlHdf.exe
  2⤵
  PID:2948
- C:\Windows\System\hpvdlWC.exe
  C:\Windows\System\hpvdlWC.exe
  2⤵
  PID:3348
- C:\Windows\System\nAzsmqS.exe
  C:\Windows\System\nAzsmqS.exe
  2⤵
  PID:3592
- C:\Windows\System\rzosvAo.exe
  C:\Windows\System\rzosvAo.exe
  2⤵
  PID:3628
- C:\Windows\System\COzRAYs.exe
  C:\Windows\System\COzRAYs.exe
  2⤵
  PID:3648
- C:\Windows\System\ufZBNZp.exe
  C:\Windows\System\ufZBNZp.exe
  2⤵
  PID:3784
- C:\Windows\System\taVeIdP.exe
  C:\Windows\System\taVeIdP.exe
  2⤵
  PID:3804
- C:\Windows\System\XDpGHTh.exe
  C:\Windows\System\XDpGHTh.exe
  2⤵
  PID:3952
- C:\Windows\System\RtsfPsS.exe
  C:\Windows\System\RtsfPsS.exe
  2⤵
  PID:4020
- C:\Windows\System\LRlzdfW.exe
  C:\Windows\System\LRlzdfW.exe
  2⤵
  PID:3724
- C:\Windows\System\yNVpQAj.exe
  C:\Windows\System\yNVpQAj.exe
  2⤵
  PID:3156
- C:\Windows\System\EeejfKi.exe
  C:\Windows\System\EeejfKi.exe
  2⤵
  PID:2772
- C:\Windows\System\JfGQQrs.exe
  C:\Windows\System\JfGQQrs.exe
  2⤵
  PID:3768
- C:\Windows\System\KbHbEIL.exe
  C:\Windows\System\KbHbEIL.exe
  2⤵
  PID:3416
- C:\Windows\System\RMkTuvB.exe
  C:\Windows\System\RMkTuvB.exe
  2⤵
  PID:4060
- C:\Windows\System\wNRWHSD.exe
  C:\Windows\System\wNRWHSD.exe
  2⤵
  PID:3084
- C:\Windows\System\YoUyXSY.exe
  C:\Windows\System\YoUyXSY.exe
  2⤵
  PID:3304
- C:\Windows\System\TAixPRd.exe
  C:\Windows\System\TAixPRd.exe
  2⤵
  PID:3328
- C:\Windows\System\KjPgfRj.exe
  C:\Windows\System\KjPgfRj.exe
  2⤵
  PID:3704
- C:\Windows\System\lMRIjTF.exe
  C:\Windows\System\lMRIjTF.exe
  2⤵
  PID:3916
- C:\Windows\System\bVaSzYt.exe
  C:\Windows\System\bVaSzYt.exe
  2⤵
  PID:3572
- C:\Windows\System\KIrDTpF.exe
  C:\Windows\System\KIrDTpF.exe
  2⤵
  PID:3404
- C:\Windows\System\rpHQPSg.exe
  C:\Windows\System\rpHQPSg.exe
  2⤵
  PID:3632
- C:\Windows\System\hTCfkFq.exe
  C:\Windows\System\hTCfkFq.exe
  2⤵
  PID:3664
- C:\Windows\System\BitVlim.exe
  C:\Windows\System\BitVlim.exe
  2⤵
  PID:3524
- C:\Windows\System\JUntIFT.exe
  C:\Windows\System\JUntIFT.exe
  2⤵
  PID:3136
- C:\Windows\System\UWyfevG.exe
  C:\Windows\System\UWyfevG.exe
  2⤵
  PID:4108
- C:\Windows\System\txdCdGG.exe
  C:\Windows\System\txdCdGG.exe
  2⤵
  PID:4124
- C:\Windows\System\fMSnCxY.exe
  C:\Windows\System\fMSnCxY.exe
  2⤵
  PID:4144
- C:\Windows\System\CqSbrIl.exe
  C:\Windows\System\CqSbrIl.exe
  2⤵
  PID:4160
- C:\Windows\System\orxhDAY.exe
  C:\Windows\System\orxhDAY.exe
  2⤵
  PID:4176
- C:\Windows\System\ZKkoAcq.exe
  C:\Windows\System\ZKkoAcq.exe
  2⤵
  PID:4196
- C:\Windows\System\kULYlqd.exe
  C:\Windows\System\kULYlqd.exe
  2⤵
  PID:4212
- C:\Windows\System\yBHPrhb.exe
  C:\Windows\System\yBHPrhb.exe
  2⤵
  PID:4228
- C:\Windows\System\frooLRV.exe
  C:\Windows\System\frooLRV.exe
  2⤵
  PID:4244
- C:\Windows\System\dXsheaf.exe
  C:\Windows\System\dXsheaf.exe
  2⤵
  PID:4260
- C:\Windows\System\IBlyFXe.exe
  C:\Windows\System\IBlyFXe.exe
  2⤵
  PID:4280
- C:\Windows\System\MWxvndk.exe
  C:\Windows\System\MWxvndk.exe
  2⤵
  PID:4296
- C:\Windows\System\gcFrajF.exe
  C:\Windows\System\gcFrajF.exe
  2⤵
  PID:4312
- C:\Windows\System\XILvHLa.exe
  C:\Windows\System\XILvHLa.exe
  2⤵
  PID:4328
- C:\Windows\System\juFeuwY.exe
  C:\Windows\System\juFeuwY.exe
  2⤵
  PID:4344
- C:\Windows\System\ZQnBVEn.exe
  C:\Windows\System\ZQnBVEn.exe
  2⤵
  PID:4376
- C:\Windows\System\IGFiXJW.exe
  C:\Windows\System\IGFiXJW.exe
  2⤵
  PID:4416
- C:\Windows\System\rYtqNUX.exe
  C:\Windows\System\rYtqNUX.exe
  2⤵
  PID:4436
- C:\Windows\System\yGBpxVS.exe
  C:\Windows\System\yGBpxVS.exe
  2⤵
  PID:4452
- C:\Windows\System\EqVkqQk.exe
  C:\Windows\System\EqVkqQk.exe
  2⤵
  PID:4468
- C:\Windows\System\eajXofl.exe
  C:\Windows\System\eajXofl.exe
  2⤵
  PID:4484
- C:\Windows\System\BGJxGeO.exe
  C:\Windows\System\BGJxGeO.exe
  2⤵
  PID:4500
- C:\Windows\System\FNNoiur.exe
  C:\Windows\System\FNNoiur.exe
  2⤵
  PID:4516
- C:\Windows\System\TDEVHmJ.exe
  C:\Windows\System\TDEVHmJ.exe
  2⤵
  PID:4536
- C:\Windows\System\azINIHM.exe
  C:\Windows\System\azINIHM.exe
  2⤵
  PID:4568
- C:\Windows\System\YZpcjQR.exe
  C:\Windows\System\YZpcjQR.exe
  2⤵
  PID:4604
- C:\Windows\System\hDMcPlj.exe
  C:\Windows\System\hDMcPlj.exe
  2⤵
  PID:4620
- C:\Windows\System\PiYYvFG.exe
  C:\Windows\System\PiYYvFG.exe
  2⤵
  PID:4648
- C:\Windows\System\XDwIGVU.exe
  C:\Windows\System\XDwIGVU.exe
  2⤵
  PID:4664
- C:\Windows\System\CmRXAlK.exe
  C:\Windows\System\CmRXAlK.exe
  2⤵
  PID:4680
- C:\Windows\System\GtzOzwX.exe
  C:\Windows\System\GtzOzwX.exe
  2⤵
  PID:4696
- C:\Windows\System\fqYdUKF.exe
  C:\Windows\System\fqYdUKF.exe
  2⤵
  PID:4712
- C:\Windows\System\CqgoMmU.exe
  C:\Windows\System\CqgoMmU.exe
  2⤵
  PID:4732
- C:\Windows\System\pGZAfDY.exe
  C:\Windows\System\pGZAfDY.exe
  2⤵
  PID:4752
- C:\Windows\System\ArNmymd.exe
  C:\Windows\System\ArNmymd.exe
  2⤵
  PID:4768
- C:\Windows\System\WBwAiPH.exe
  C:\Windows\System\WBwAiPH.exe
  2⤵
  PID:4784
- C:\Windows\System\xFjXkrY.exe
  C:\Windows\System\xFjXkrY.exe
  2⤵
  PID:4816
- C:\Windows\System\RVDvmxP.exe
  C:\Windows\System\RVDvmxP.exe
  2⤵
  PID:4832
- C:\Windows\System\TKOKcpn.exe
  C:\Windows\System\TKOKcpn.exe
  2⤵
  PID:4848
- C:\Windows\System\UrzkAKV.exe
  C:\Windows\System\UrzkAKV.exe
  2⤵
  PID:4864
- C:\Windows\System\ryTEcrY.exe
  C:\Windows\System\ryTEcrY.exe
  2⤵
  PID:4880
- C:\Windows\System\mvlvXwB.exe
  C:\Windows\System\mvlvXwB.exe
  2⤵
  PID:4900
- C:\Windows\System\Ktdowow.exe
  C:\Windows\System\Ktdowow.exe
  2⤵
  PID:4928
- C:\Windows\System\XBpWIdU.exe
  C:\Windows\System\XBpWIdU.exe
  2⤵
  PID:4948
- C:\Windows\System\LvfpydE.exe
  C:\Windows\System\LvfpydE.exe
  2⤵
  PID:4964
- C:\Windows\System\WmpCPQb.exe
  C:\Windows\System\WmpCPQb.exe
  2⤵
  PID:4984
- C:\Windows\System\GsmcmpK.exe
  C:\Windows\System\GsmcmpK.exe
  2⤵
  PID:5004
- C:\Windows\System\TbmSLJo.exe
  C:\Windows\System\TbmSLJo.exe
  2⤵
  PID:5020
- C:\Windows\System\IWZznHf.exe
  C:\Windows\System\IWZznHf.exe
  2⤵
  PID:5036
- C:\Windows\System\OqHjMHo.exe
  C:\Windows\System\OqHjMHo.exe
  2⤵
  PID:5064
- C:\Windows\System\ZguqfPz.exe
  C:\Windows\System\ZguqfPz.exe
  2⤵
  PID:5080
- C:\Windows\System\SIhdqcO.exe
  C:\Windows\System\SIhdqcO.exe
  2⤵
  PID:5096
- C:\Windows\System\dGKtxWD.exe
  C:\Windows\System\dGKtxWD.exe
  2⤵
  PID:5116
- C:\Windows\System\RIFQXZu.exe
  C:\Windows\System\RIFQXZu.exe
  2⤵
  PID:3780
- C:\Windows\System\AiRqIgv.exe
  C:\Windows\System\AiRqIgv.exe
  2⤵
  PID:2112
- C:\Windows\System\mLHSQyw.exe
  C:\Windows\System\mLHSQyw.exe
  2⤵
  PID:3720
- C:\Windows\System\IUStNmA.exe
  C:\Windows\System\IUStNmA.exe
  2⤵
  PID:3208
- C:\Windows\System\wwskpAv.exe
  C:\Windows\System\wwskpAv.exe
  2⤵
  PID:4104
- C:\Windows\System\awKeYAc.exe
  C:\Windows\System\awKeYAc.exe
  2⤵
  PID:3936
- C:\Windows\System\MJiNxgC.exe
  C:\Windows\System\MJiNxgC.exe
  2⤵
  PID:4172
- C:\Windows\System\BAobBQi.exe
  C:\Windows\System\BAobBQi.exe
  2⤵
  PID:4240
- C:\Windows\System\EkreCBM.exe
  C:\Windows\System\EkreCBM.exe
  2⤵
  PID:4188
- C:\Windows\System\zOjkQSs.exe
  C:\Windows\System\zOjkQSs.exe
  2⤵
  PID:4192
- C:\Windows\System\ryZBEbQ.exe
  C:\Windows\System\ryZBEbQ.exe
  2⤵
  PID:4340
- C:\Windows\System\gUPUpci.exe
  C:\Windows\System\gUPUpci.exe
  2⤵
  PID:4288
- C:\Windows\System\oCdFqea.exe
  C:\Windows\System\oCdFqea.exe
  2⤵
  PID:4360
- C:\Windows\System\VYbomNd.exe
  C:\Windows\System\VYbomNd.exe
  2⤵
  PID:4384
- C:\Windows\System\lpqUyTk.exe
  C:\Windows\System\lpqUyTk.exe
  2⤵
  PID:4400
- C:\Windows\System\uoLzfnk.exe
  C:\Windows\System\uoLzfnk.exe
  2⤵
  PID:4364
- C:\Windows\System\WUOrcWq.exe
  C:\Windows\System\WUOrcWq.exe
  2⤵
  PID:4448
- C:\Windows\System\klmURDV.exe
  C:\Windows\System\klmURDV.exe
  2⤵
  PID:4512
- C:\Windows\System\rbpIMxR.exe
  C:\Windows\System\rbpIMxR.exe
  2⤵
  PID:4432
- C:\Windows\System\gHQYvRN.exe
  C:\Windows\System\gHQYvRN.exe
  2⤵
  PID:4460
- C:\Windows\System\CyTxwqv.exe
  C:\Windows\System\CyTxwqv.exe
  2⤵
  PID:4720
- C:\Windows\System\zKvhhKH.exe
  C:\Windows\System\zKvhhKH.exe
  2⤵
  PID:4764
- C:\Windows\System\bZMnauz.exe
  C:\Windows\System\bZMnauz.exe
  2⤵
  PID:4596
- C:\Windows\System\OezaBhf.exe
  C:\Windows\System\OezaBhf.exe
  2⤵
  PID:4812
- C:\Windows\System\YtHfdLK.exe
  C:\Windows\System\YtHfdLK.exe
  2⤵
  PID:4824
- C:\Windows\System\QTNlXza.exe
  C:\Windows\System\QTNlXza.exe
  2⤵
  PID:4896
- C:\Windows\System\ELcoUgV.exe
  C:\Windows\System\ELcoUgV.exe
  2⤵
  PID:4924
- C:\Windows\System\ZfwGKZW.exe
  C:\Windows\System\ZfwGKZW.exe
  2⤵
  PID:5032
- C:\Windows\System\NQapKAT.exe
  C:\Windows\System\NQapKAT.exe
  2⤵
  PID:5112
- C:\Windows\System\AWgszqk.exe
  C:\Windows\System\AWgszqk.exe
  2⤵
  PID:4976
- C:\Windows\System\lllLtYR.exe
  C:\Windows\System\lllLtYR.exe
  2⤵
  PID:3736
- C:\Windows\System\cIHqqId.exe
  C:\Windows\System\cIHqqId.exe
  2⤵
  PID:5088
- C:\Windows\System\Zxrqbuu.exe
  C:\Windows\System\Zxrqbuu.exe
  2⤵
  PID:3760
- C:\Windows\System\UMxWvSS.exe
  C:\Windows\System\UMxWvSS.exe
  2⤵
  PID:4088
- C:\Windows\System\gWIfjfj.exe
  C:\Windows\System\gWIfjfj.exe
  2⤵
  PID:5060
- C:\Windows\System\QzEnHIL.exe
  C:\Windows\System\QzEnHIL.exe
  2⤵
  PID:3228
- C:\Windows\System\UtKXPNa.exe
  C:\Windows\System\UtKXPNa.exe
  2⤵
  PID:4116
- C:\Windows\System\wXIQIPU.exe
  C:\Windows\System\wXIQIPU.exe
  2⤵
  PID:4276
- C:\Windows\System\DQtFkSq.exe
  C:\Windows\System\DQtFkSq.exe
  2⤵
  PID:4292
- C:\Windows\System\dbVOAGz.exe
  C:\Windows\System\dbVOAGz.exe
  2⤵
  PID:4508
- C:\Windows\System\uVjnzYG.exe
  C:\Windows\System\uVjnzYG.exe
  2⤵
  PID:4392
- C:\Windows\System\JSauAof.exe
  C:\Windows\System\JSauAof.exe
  2⤵
  PID:4168
- C:\Windows\System\xZyBILT.exe
  C:\Windows\System\xZyBILT.exe
  2⤵
  PID:4612
- C:\Windows\System\hlwjzMP.exe
  C:\Windows\System\hlwjzMP.exe
  2⤵
  PID:4692
- C:\Windows\System\MFFGthR.exe
  C:\Windows\System\MFFGthR.exe
  2⤵
  PID:4588
- C:\Windows\System\PCveVeO.exe
  C:\Windows\System\PCveVeO.exe
  2⤵
  PID:4744
- C:\Windows\System\SCVirZs.exe
  C:\Windows\System\SCVirZs.exe
  2⤵
  PID:4636
- C:\Windows\System\xOLLrLv.exe
  C:\Windows\System\xOLLrLv.exe
  2⤵
  PID:4856
- C:\Windows\System\xjhMdMM.exe
  C:\Windows\System\xjhMdMM.exe
  2⤵
  PID:4992
- C:\Windows\System\SzMNwoT.exe
  C:\Windows\System\SzMNwoT.exe
  2⤵
  PID:4676
- C:\Windows\System\ztemwba.exe
  C:\Windows\System\ztemwba.exe
  2⤵
  PID:4912
- C:\Windows\System\UkFpBen.exe
  C:\Windows\System\UkFpBen.exe
  2⤵
  PID:4208
- C:\Windows\System\RpSFrYl.exe
  C:\Windows\System\RpSFrYl.exe
  2⤵
  PID:3740
- C:\Windows\System\MncHQBu.exe
  C:\Windows\System\MncHQBu.exe
  2⤵
  PID:4480
- C:\Windows\System\BlDtTkr.exe
  C:\Windows\System\BlDtTkr.exe
  2⤵
  PID:5048
- C:\Windows\System\EOqwCaP.exe
  C:\Windows\System\EOqwCaP.exe
  2⤵
  PID:4220
- C:\Windows\System\jtWLfLA.exe
  C:\Windows\System\jtWLfLA.exe
  2⤵
  PID:4532
- C:\Windows\System\dAYUdLW.exe
  C:\Windows\System\dAYUdLW.exe
  2⤵
  PID:3308
- C:\Windows\System\KoDxTok.exe
  C:\Windows\System\KoDxTok.exe
  2⤵
  PID:4956
- C:\Windows\System\zozLwkP.exe
  C:\Windows\System\zozLwkP.exe
  2⤵
  PID:4308
- C:\Windows\System\jksCTGJ.exe
  C:\Windows\System\jksCTGJ.exe
  2⤵
  PID:4688
- C:\Windows\System\VgPHohs.exe
  C:\Windows\System\VgPHohs.exe
  2⤵
  PID:4564
- C:\Windows\System\oBGlDTR.exe
  C:\Windows\System\oBGlDTR.exe
  2⤵
  PID:4552
- C:\Windows\System\QbPWGTi.exe
  C:\Windows\System\QbPWGTi.exe
  2⤵
  PID:4580
- C:\Windows\System\PDHwfuR.exe
  C:\Windows\System\PDHwfuR.exe
  2⤵
  PID:4644
- C:\Windows\System\RyovlUj.exe
  C:\Windows\System\RyovlUj.exe
  2⤵
  PID:3912
- C:\Windows\System\JJNWzoq.exe
  C:\Windows\System\JJNWzoq.exe
  2⤵
  PID:4412
- C:\Windows\System\nrnHGyY.exe
  C:\Windows\System\nrnHGyY.exe
  2⤵
  PID:4908
- C:\Windows\System\uXLAgVr.exe
  C:\Windows\System\uXLAgVr.exe
  2⤵
  PID:4708
- C:\Windows\System\HlJFBdi.exe
  C:\Windows\System\HlJFBdi.exe
  2⤵
  PID:4844
- C:\Windows\System\uUqoKLC.exe
  C:\Windows\System\uUqoKLC.exe
  2⤵
  PID:4940
- C:\Windows\System\HNeVfPH.exe
  C:\Windows\System\HNeVfPH.exe
  2⤵
  PID:5136
- C:\Windows\System\MGVTfTN.exe
  C:\Windows\System\MGVTfTN.exe
  2⤵
  PID:5156
- C:\Windows\System\fegciCG.exe
  C:\Windows\System\fegciCG.exe
  2⤵
  PID:5176
- C:\Windows\System\RGLBhyA.exe
  C:\Windows\System\RGLBhyA.exe
  2⤵
  PID:5196
- C:\Windows\System\dfiWXfp.exe
  C:\Windows\System\dfiWXfp.exe
  2⤵
  PID:5212
- C:\Windows\System\mGRDIXA.exe
  C:\Windows\System\mGRDIXA.exe
  2⤵
  PID:5228
- C:\Windows\System\OXzqLRE.exe
  C:\Windows\System\OXzqLRE.exe
  2⤵
  PID:5260
- C:\Windows\System\uERnZxr.exe
  C:\Windows\System\uERnZxr.exe
  2⤵
  PID:5276
- C:\Windows\System\PvxoQLq.exe
  C:\Windows\System\PvxoQLq.exe
  2⤵
  PID:5292
- C:\Windows\System\ZDnfOHT.exe
  C:\Windows\System\ZDnfOHT.exe
  2⤵
  PID:5308
- C:\Windows\System\KQkGVDR.exe
  C:\Windows\System\KQkGVDR.exe
  2⤵
  PID:5328
- C:\Windows\System\AkzcTil.exe
  C:\Windows\System\AkzcTil.exe
  2⤵
  PID:5344
- C:\Windows\System\tMTGNIy.exe
  C:\Windows\System\tMTGNIy.exe
  2⤵
  PID:5380
- C:\Windows\System\uAeJDaC.exe
  C:\Windows\System\uAeJDaC.exe
  2⤵
  PID:5404
- C:\Windows\System\SVijiNd.exe
  C:\Windows\System\SVijiNd.exe
  2⤵
  PID:5420
- C:\Windows\System\MgttDee.exe
  C:\Windows\System\MgttDee.exe
  2⤵
  PID:5440
- C:\Windows\System\armxBwv.exe
  C:\Windows\System\armxBwv.exe
  2⤵
  PID:5460
- C:\Windows\System\ZihRCRV.exe
  C:\Windows\System\ZihRCRV.exe
  2⤵
  PID:5488
- C:\Windows\System\PlbtjhA.exe
  C:\Windows\System\PlbtjhA.exe
  2⤵
  PID:5504
- C:\Windows\System\TFhjwtm.exe
  C:\Windows\System\TFhjwtm.exe
  2⤵
  PID:5524
- C:\Windows\System\aCyhnoy.exe
  C:\Windows\System\aCyhnoy.exe
  2⤵
  PID:5540
- C:\Windows\System\NwfItkE.exe
  C:\Windows\System\NwfItkE.exe
  2⤵
  PID:5556
- C:\Windows\System\tqSTOHs.exe
  C:\Windows\System\tqSTOHs.exe
  2⤵
  PID:5572
- C:\Windows\System\fMCTPem.exe
  C:\Windows\System\fMCTPem.exe
  2⤵
  PID:5592
- C:\Windows\System\BkjBFMk.exe
  C:\Windows\System\BkjBFMk.exe
  2⤵
  PID:5612
- C:\Windows\System\ZEQJSxd.exe
  C:\Windows\System\ZEQJSxd.exe
  2⤵
  PID:5628
- C:\Windows\System\InXiPnJ.exe
  C:\Windows\System\InXiPnJ.exe
  2⤵
  PID:5664
- C:\Windows\System\AfnVIuo.exe
  C:\Windows\System\AfnVIuo.exe
  2⤵
  PID:5684
- C:\Windows\System\jcXixXt.exe
  C:\Windows\System\jcXixXt.exe
  2⤵
  PID:5708
- C:\Windows\System\wvfNErJ.exe
  C:\Windows\System\wvfNErJ.exe
  2⤵
  PID:5724
- C:\Windows\System\NKfvzTG.exe
  C:\Windows\System\NKfvzTG.exe
  2⤵
  PID:5744
- C:\Windows\System\EyRbBKy.exe
  C:\Windows\System\EyRbBKy.exe
  2⤵
  PID:5780
- C:\Windows\System\bpHnfXd.exe
  C:\Windows\System\bpHnfXd.exe
  2⤵
  PID:5796
- C:\Windows\System\mpbASNt.exe
  C:\Windows\System\mpbASNt.exe
  2⤵
  PID:5812
- C:\Windows\System\pIoHsrH.exe
  C:\Windows\System\pIoHsrH.exe
  2⤵
  PID:5828
- C:\Windows\System\PjYkWwL.exe
  C:\Windows\System\PjYkWwL.exe
  2⤵
  PID:5844
- C:\Windows\System\ZcCgNgD.exe
  C:\Windows\System\ZcCgNgD.exe
  2⤵
  PID:5860
- C:\Windows\System\BeRjbEx.exe
  C:\Windows\System\BeRjbEx.exe
  2⤵
  PID:5876
- C:\Windows\System\OUypoDA.exe
  C:\Windows\System\OUypoDA.exe
  2⤵
  PID:5896
- C:\Windows\System\wvlKfOZ.exe
  C:\Windows\System\wvlKfOZ.exe
  2⤵
  PID:5916
- C:\Windows\System\LUHKSjA.exe
  C:\Windows\System\LUHKSjA.exe
  2⤵
  PID:5936
- C:\Windows\System\muQoTPs.exe
  C:\Windows\System\muQoTPs.exe
  2⤵
  PID:5956
- C:\Windows\System\COtSfhr.exe
  C:\Windows\System\COtSfhr.exe
  2⤵
  PID:5972
- C:\Windows\System\JNesKQO.exe
  C:\Windows\System\JNesKQO.exe
  2⤵
  PID:5992
- C:\Windows\System\zPAYNkJ.exe
  C:\Windows\System\zPAYNkJ.exe
  2⤵
  PID:6008
- C:\Windows\System\OWnbZED.exe
  C:\Windows\System\OWnbZED.exe
  2⤵
  PID:6028
- C:\Windows\System\CwXRuGi.exe
  C:\Windows\System\CwXRuGi.exe
  2⤵
  PID:6044
- C:\Windows\System\IozmcJT.exe
  C:\Windows\System\IozmcJT.exe
  2⤵
  PID:6060
- C:\Windows\System\kUkvqrc.exe
  C:\Windows\System\kUkvqrc.exe
  2⤵
  PID:6080
- C:\Windows\System\FJdmppS.exe
  C:\Windows\System\FJdmppS.exe
  2⤵
  PID:6100
- C:\Windows\System\MUnxfJu.exe
  C:\Windows\System\MUnxfJu.exe
  2⤵
  PID:6120
- C:\Windows\System\sTsbILJ.exe
  C:\Windows\System\sTsbILJ.exe
  2⤵
  PID:6140
- C:\Windows\System\jzskxYo.exe
  C:\Windows\System\jzskxYo.exe
  2⤵
  PID:4268
- C:\Windows\System\jFtheNs.exe
  C:\Windows\System\jFtheNs.exe
  2⤵
  PID:5172
- C:\Windows\System\kfPEFSn.exe
  C:\Windows\System\kfPEFSn.exe
  2⤵
  PID:5016
- C:\Windows\System\yiVuvBs.exe
  C:\Windows\System\yiVuvBs.exe
  2⤵
  PID:5244
- C:\Windows\System\eTprEsf.exe
  C:\Windows\System\eTprEsf.exe
  2⤵
  PID:4660
- C:\Windows\System\ibrxnKB.exe
  C:\Windows\System\ibrxnKB.exe
  2⤵
  PID:4888
- C:\Windows\System\fhtGBbi.exe
  C:\Windows\System\fhtGBbi.exe
  2⤵
  PID:4876
- C:\Windows\System\KVXurjy.exe
  C:\Windows\System\KVXurjy.exe
  2⤵
  PID:5316
- C:\Windows\System\mqPbuhd.exe
  C:\Windows\System\mqPbuhd.exe
  2⤵
  PID:5352
- C:\Windows\System\LcCAkXl.exe
  C:\Windows\System\LcCAkXl.exe
  2⤵
  PID:5372
- C:\Windows\System\YSNFoHV.exe
  C:\Windows\System\YSNFoHV.exe
  2⤵
  PID:3472
- C:\Windows\System\OrVVSIW.exe
  C:\Windows\System\OrVVSIW.exe
  2⤵
  PID:5148
- C:\Windows\System\cgDyLeB.exe
  C:\Windows\System\cgDyLeB.exe
  2⤵
  PID:4224
- C:\Windows\System\lgGKczX.exe
  C:\Windows\System\lgGKczX.exe
  2⤵
  PID:5500
- C:\Windows\System\zuzTowg.exe
  C:\Windows\System\zuzTowg.exe
  2⤵
  PID:5568
- C:\Windows\System\CNJoXtt.exe
  C:\Windows\System\CNJoXtt.exe
  2⤵
  PID:5636
- C:\Windows\System\nHnVNwk.exe
  C:\Windows\System\nHnVNwk.exe
  2⤵
  PID:5652
- C:\Windows\System\ThtEGss.exe
  C:\Windows\System\ThtEGss.exe
  2⤵
  PID:5516
- C:\Windows\System\rcoTMSS.exe
  C:\Windows\System\rcoTMSS.exe
  2⤵
  PID:5736
- C:\Windows\System\Moljztq.exe
  C:\Windows\System\Moljztq.exe
  2⤵
  PID:5820
- C:\Windows\System\vBeNqfi.exe
  C:\Windows\System\vBeNqfi.exe
  2⤵
  PID:5892
- C:\Windows\System\MSVdwfr.exe
  C:\Windows\System\MSVdwfr.exe
  2⤵
  PID:5964
- C:\Windows\System\IDYxjGJ.exe
  C:\Windows\System\IDYxjGJ.exe
  2⤵
  PID:6036
- C:\Windows\System\LDVQjow.exe
  C:\Windows\System\LDVQjow.exe
  2⤵
  PID:6072
- C:\Windows\System\hJkGrRa.exe
  C:\Windows\System\hJkGrRa.exe
  2⤵
  PID:4672
- C:\Windows\System\FINRYDz.exe
  C:\Windows\System\FINRYDz.exe
  2⤵
  PID:4780
- C:\Windows\System\XXVtkdT.exe
  C:\Windows\System\XXVtkdT.exe
  2⤵
  PID:4728
- C:\Windows\System\mgEYsZi.exe
  C:\Windows\System\mgEYsZi.exe
  2⤵
  PID:5584
- C:\Windows\System\qyJryrZ.exe
  C:\Windows\System\qyJryrZ.exe
  2⤵
  PID:5676
- C:\Windows\System\LNeVKDZ.exe
  C:\Windows\System\LNeVKDZ.exe
  2⤵
  PID:5772
- C:\Windows\System\HszfnGK.exe
  C:\Windows\System\HszfnGK.exe
  2⤵
  PID:5948
- C:\Windows\System\diqpCPd.exe
  C:\Windows\System\diqpCPd.exe
  2⤵
  PID:4760
- C:\Windows\System\RdVdvJH.exe
  C:\Windows\System\RdVdvJH.exe
  2⤵
  PID:5904
- C:\Windows\System\hOEXJCQ.exe
  C:\Windows\System\hOEXJCQ.exe
  2⤵
  PID:5752
- C:\Windows\System\hohCCme.exe
  C:\Windows\System\hohCCme.exe
  2⤵
  PID:5776
- C:\Windows\System\aYSZZbD.exe
  C:\Windows\System\aYSZZbD.exe
  2⤵
  PID:5912
- C:\Windows\System\dTDsdWo.exe
  C:\Windows\System\dTDsdWo.exe
  2⤵
  PID:5988
- C:\Windows\System\vQvZpmw.exe
  C:\Windows\System\vQvZpmw.exe
  2⤵
  PID:6132
- C:\Windows\System\wnzoakV.exe
  C:\Windows\System\wnzoakV.exe
  2⤵
  PID:5256
- C:\Windows\System\LnXnacz.exe
  C:\Windows\System\LnXnacz.exe
  2⤵
  PID:5288
- C:\Windows\System\oRDPLdc.exe
  C:\Windows\System\oRDPLdc.exe
  2⤵
  PID:4740
- C:\Windows\System\TcRrjRG.exe
  C:\Windows\System\TcRrjRG.exe
  2⤵
  PID:4100
- C:\Windows\System\dYriWDj.exe
  C:\Windows\System\dYriWDj.exe
  2⤵
  PID:5300
- C:\Windows\System\eZfjREy.exe
  C:\Windows\System\eZfjREy.exe
  2⤵
  PID:5304
- C:\Windows\System\HuEVXVY.exe
  C:\Windows\System\HuEVXVY.exe
  2⤵
  PID:5452
- C:\Windows\System\kWBzold.exe
  C:\Windows\System\kWBzold.exe
  2⤵
  PID:5644
- C:\Windows\System\WvUyjVD.exe
  C:\Windows\System\WvUyjVD.exe
  2⤵
  PID:5692
- C:\Windows\System\nPirYFh.exe
  C:\Windows\System\nPirYFh.exe
  2⤵
  PID:5852
- C:\Windows\System\lwSOqXm.exe
  C:\Windows\System\lwSOqXm.exe
  2⤵
  PID:6108
- C:\Windows\System\KyhByLi.exe
  C:\Windows\System\KyhByLi.exe
  2⤵
  PID:4872
- C:\Windows\System\UZEHMUd.exe
  C:\Windows\System\UZEHMUd.exe
  2⤵
  PID:5888
- C:\Windows\System\iFGnDNC.exe
  C:\Windows\System\iFGnDNC.exe
  2⤵
  PID:6112
- C:\Windows\System\tOzAzjv.exe
  C:\Windows\System\tOzAzjv.exe
  2⤵
  PID:5484
- C:\Windows\System\kNqAhAs.exe
  C:\Windows\System\kNqAhAs.exe
  2⤵
  PID:5836
- C:\Windows\System\PtwEhVQ.exe
  C:\Windows\System\PtwEhVQ.exe
  2⤵
  PID:5220
- C:\Windows\System\uzCOIGL.exe
  C:\Windows\System\uzCOIGL.exe
  2⤵
  PID:5720
- C:\Windows\System\vaiccBE.exe
  C:\Windows\System\vaiccBE.exe
  2⤵
  PID:5132
- C:\Windows\System\XxEwMly.exe
  C:\Windows\System\XxEwMly.exe
  2⤵
  PID:6056
- C:\Windows\System\vPZrhEM.exe
  C:\Windows\System\vPZrhEM.exe
  2⤵
  PID:5164
- C:\Windows\System\BhpcgVS.exe
  C:\Windows\System\BhpcgVS.exe
  2⤵
  PID:5144
- C:\Windows\System\sgnRgZr.exe
  C:\Windows\System\sgnRgZr.exe
  2⤵
  PID:5056
- C:\Windows\System\AmLXLeL.exe
  C:\Windows\System\AmLXLeL.exe
  2⤵
  PID:5188
- C:\Windows\System\oFsXUhC.exe
  C:\Windows\System\oFsXUhC.exe
  2⤵
  PID:5268
- C:\Windows\System\FWiNOrh.exe
  C:\Windows\System\FWiNOrh.exe
  2⤵
  PID:5496
- C:\Windows\System\gyibpPA.exe
  C:\Windows\System\gyibpPA.exe
  2⤵
  PID:6004
- C:\Windows\System\PEerzIZ.exe
  C:\Windows\System\PEerzIZ.exe
  2⤵
  PID:5480
- C:\Windows\System\VYAFEVU.exe
  C:\Windows\System\VYAFEVU.exe
  2⤵
  PID:5236
- C:\Windows\System\OsCRmpr.exe
  C:\Windows\System\OsCRmpr.exe
  2⤵
  PID:5980
- C:\Windows\System\gtzEjaD.exe
  C:\Windows\System\gtzEjaD.exe
  2⤵
  PID:5868
- C:\Windows\System\HDlhpVQ.exe
  C:\Windows\System\HDlhpVQ.exe
  2⤵
  PID:5400
- C:\Windows\System\vexDUVV.exe
  C:\Windows\System\vexDUVV.exe
  2⤵
  PID:5884
- C:\Windows\System\vdhJbSo.exe
  C:\Windows\System\vdhJbSo.exe
  2⤵
  PID:5604
- C:\Windows\System\jFkBZOK.exe
  C:\Windows\System\jFkBZOK.exe
  2⤵
  PID:5536
- C:\Windows\System\UluglBV.exe
  C:\Windows\System\UluglBV.exe
  2⤵
  PID:5416
- C:\Windows\System\EVFrcFz.exe
  C:\Windows\System\EVFrcFz.exe
  2⤵
  PID:5700
- C:\Windows\System\KyKkdYb.exe
  C:\Windows\System\KyKkdYb.exe
  2⤵
  PID:6152
- C:\Windows\System\kLNfkSG.exe
  C:\Windows\System\kLNfkSG.exe
  2⤵
  PID:6168
- C:\Windows\System\bnWKDzZ.exe
  C:\Windows\System\bnWKDzZ.exe
  2⤵
  PID:6200
- C:\Windows\System\FAbzghf.exe
  C:\Windows\System\FAbzghf.exe
  2⤵
  PID:6216
- C:\Windows\System\ijbziRQ.exe
  C:\Windows\System\ijbziRQ.exe
  2⤵
  PID:6232
- C:\Windows\System\bMaLCpM.exe
  C:\Windows\System\bMaLCpM.exe
  2⤵
  PID:6276
- C:\Windows\System\HWVZOlO.exe
  C:\Windows\System\HWVZOlO.exe
  2⤵
  PID:6292
- C:\Windows\System\KEUrbIC.exe
  C:\Windows\System\KEUrbIC.exe
  2⤵
  PID:6312
- C:\Windows\System\LsDmAcZ.exe
  C:\Windows\System\LsDmAcZ.exe
  2⤵
  PID:6328
- C:\Windows\System\GmMlJos.exe
  C:\Windows\System\GmMlJos.exe
  2⤵
  PID:6356
- C:\Windows\System\VBullVE.exe
  C:\Windows\System\VBullVE.exe
  2⤵
  PID:6372
- C:\Windows\System\oemOtvG.exe
  C:\Windows\System\oemOtvG.exe
  2⤵
  PID:6400
- C:\Windows\System\OhLbwuM.exe
  C:\Windows\System\OhLbwuM.exe
  2⤵
  PID:6420
- C:\Windows\System\dXvPEBv.exe
  C:\Windows\System\dXvPEBv.exe
  2⤵
  PID:6436
- C:\Windows\System\saUxBAW.exe
  C:\Windows\System\saUxBAW.exe
  2⤵
  PID:6456
- C:\Windows\System\kkkrDRK.exe
  C:\Windows\System\kkkrDRK.exe
  2⤵
  PID:6472
- C:\Windows\System\pxemAiZ.exe
  C:\Windows\System\pxemAiZ.exe
  2⤵
  PID:6492
- C:\Windows\System\loTdAfV.exe
  C:\Windows\System\loTdAfV.exe
  2⤵
  PID:6512
- C:\Windows\System\PsNLtiZ.exe
  C:\Windows\System\PsNLtiZ.exe
  2⤵
  PID:6532
- C:\Windows\System\wcluNCg.exe
  C:\Windows\System\wcluNCg.exe
  2⤵
  PID:6556
- C:\Windows\System\BmDCUJK.exe
  C:\Windows\System\BmDCUJK.exe
  2⤵
  PID:6580
- C:\Windows\System\MsvyDVj.exe
  C:\Windows\System\MsvyDVj.exe
  2⤵
  PID:6596
- C:\Windows\System\IvxRTIe.exe
  C:\Windows\System\IvxRTIe.exe
  2⤵
  PID:6616
- C:\Windows\System\MgcNzoi.exe
  C:\Windows\System\MgcNzoi.exe
  2⤵
  PID:6644
- C:\Windows\System\OsoBeSY.exe
  C:\Windows\System\OsoBeSY.exe
  2⤵
  PID:6660
- C:\Windows\System\kcbijkH.exe
  C:\Windows\System\kcbijkH.exe
  2⤵
  PID:6680
- C:\Windows\System\GFdHzmk.exe
  C:\Windows\System\GFdHzmk.exe
  2⤵
  PID:6696
- C:\Windows\System\qIGjJjs.exe
  C:\Windows\System\qIGjJjs.exe
  2⤵
  PID:6712
- C:\Windows\System\CirVCks.exe
  C:\Windows\System\CirVCks.exe
  2⤵
  PID:6744
- C:\Windows\System\xriukZz.exe
  C:\Windows\System\xriukZz.exe
  2⤵
  PID:6764
- C:\Windows\System\hHmAqIi.exe
  C:\Windows\System\hHmAqIi.exe
  2⤵
  PID:6780
- C:\Windows\System\sgXlLbu.exe
  C:\Windows\System\sgXlLbu.exe
  2⤵
  PID:6800
- C:\Windows\System\uxfNQVv.exe
  C:\Windows\System\uxfNQVv.exe
  2⤵
  PID:6820
- C:\Windows\System\XGeadvS.exe
  C:\Windows\System\XGeadvS.exe
  2⤵
  PID:6836
- C:\Windows\System\jHFUhAp.exe
  C:\Windows\System\jHFUhAp.exe
  2⤵
  PID:6852
- C:\Windows\System\wDyvltH.exe
  C:\Windows\System\wDyvltH.exe
  2⤵
  PID:6872
- C:\Windows\System\qOBmosW.exe
  C:\Windows\System\qOBmosW.exe
  2⤵
  PID:6888
- C:\Windows\System\HFMyDpW.exe
  C:\Windows\System\HFMyDpW.exe
  2⤵
  PID:6908
- C:\Windows\System\NEJOvbx.exe
  C:\Windows\System\NEJOvbx.exe
  2⤵
  PID:6928
- C:\Windows\System\dQjyeWM.exe
  C:\Windows\System\dQjyeWM.exe
  2⤵
  PID:6944
- C:\Windows\System\egNGBwv.exe
  C:\Windows\System\egNGBwv.exe
  2⤵
  PID:6964
- C:\Windows\System\qyjrNQs.exe
  C:\Windows\System\qyjrNQs.exe
  2⤵
  PID:6980
- C:\Windows\System\LRyruzF.exe
  C:\Windows\System\LRyruzF.exe
  2⤵
  PID:6996
- C:\Windows\System\ZZtQrww.exe
  C:\Windows\System\ZZtQrww.exe
  2⤵
  PID:7012
- C:\Windows\System\eoiLUhe.exe
  C:\Windows\System\eoiLUhe.exe
  2⤵
  PID:7032
- C:\Windows\System\javGbEP.exe
  C:\Windows\System\javGbEP.exe
  2⤵
  PID:7052
- C:\Windows\System\fzKyfTQ.exe
  C:\Windows\System\fzKyfTQ.exe
  2⤵
  PID:7072
- C:\Windows\System\oBIVArk.exe
  C:\Windows\System\oBIVArk.exe
  2⤵
  PID:7096
- C:\Windows\System\aSuYYYu.exe
  C:\Windows\System\aSuYYYu.exe
  2⤵
  PID:7148
- C:\Windows\System\OMSLuTg.exe
  C:\Windows\System\OMSLuTg.exe
  2⤵
  PID:5788
- C:\Windows\System\onjNEhp.exe
  C:\Windows\System\onjNEhp.exe
  2⤵
  PID:5284
- C:\Windows\System\mvzPjIS.exe
  C:\Windows\System\mvzPjIS.exe
  2⤵
  PID:5808
- C:\Windows\System\xGfKdUn.exe
  C:\Windows\System\xGfKdUn.exe
  2⤵
  PID:5716
- C:\Windows\System\WSjTcct.exe
  C:\Windows\System\WSjTcct.exe
  2⤵
  PID:5564
- C:\Windows\System\JKnRNcs.exe
  C:\Windows\System\JKnRNcs.exe
  2⤵
  PID:5552
- C:\Windows\System\qwsZIQA.exe
  C:\Windows\System\qwsZIQA.exe
  2⤵
  PID:5872
- C:\Windows\System\vnNtgjX.exe
  C:\Windows\System\vnNtgjX.exe
  2⤵
  PID:6180
- C:\Windows\System\wuhkncp.exe
  C:\Windows\System\wuhkncp.exe
  2⤵
  PID:6192
- C:\Windows\System\ohGZaqg.exe
  C:\Windows\System\ohGZaqg.exe
  2⤵
  PID:6244
- C:\Windows\System\PXCNSVp.exe
  C:\Windows\System\PXCNSVp.exe
  2⤵
  PID:6212
- C:\Windows\System\bCrhJSs.exe
  C:\Windows\System\bCrhJSs.exe
  2⤵
  PID:6288
- C:\Windows\System\KaghPOr.exe
  C:\Windows\System\KaghPOr.exe
  2⤵
  PID:6340
- C:\Windows\System\PrpHrss.exe
  C:\Windows\System\PrpHrss.exe
  2⤵
  PID:6380
- C:\Windows\System\nmFSKYD.exe
  C:\Windows\System\nmFSKYD.exe
  2⤵
  PID:6396
- C:\Windows\System\QSNQYSf.exe
  C:\Windows\System\QSNQYSf.exe
  2⤵
  PID:6432
- C:\Windows\System\jkLEebM.exe
  C:\Windows\System\jkLEebM.exe
  2⤵
  PID:6500
- C:\Windows\System\TKbPWki.exe
  C:\Windows\System\TKbPWki.exe
  2⤵
  PID:6544
- C:\Windows\System\ctKYQEt.exe
  C:\Windows\System\ctKYQEt.exe
  2⤵
  PID:6448
- C:\Windows\System\FUCBmea.exe
  C:\Windows\System\FUCBmea.exe
  2⤵
  PID:6528
- C:\Windows\System\LBXGKET.exe
  C:\Windows\System\LBXGKET.exe
  2⤵
  PID:6564
- C:\Windows\System\WydGfwP.exe
  C:\Windows\System\WydGfwP.exe
  2⤵
  PID:6624
- C:\Windows\System\hqhnvmD.exe
  C:\Windows\System\hqhnvmD.exe
  2⤵
  PID:6668
- C:\Windows\System\TtMlIlE.exe
  C:\Windows\System\TtMlIlE.exe
  2⤵
  PID:6688
- C:\Windows\System\UevBdto.exe
  C:\Windows\System\UevBdto.exe
  2⤵
  PID:6752
- C:\Windows\System\SFlKGSE.exe
  C:\Windows\System\SFlKGSE.exe
  2⤵
  PID:6760
- C:\Windows\System\pyCViPW.exe
  C:\Windows\System\pyCViPW.exe
  2⤵
  PID:6828
- C:\Windows\System\flZqGxD.exe
  C:\Windows\System\flZqGxD.exe
  2⤵
  PID:6772
- C:\Windows\System\WtoyUjQ.exe
  C:\Windows\System\WtoyUjQ.exe
  2⤵
  PID:6936
- C:\Windows\System\lMkkryz.exe
  C:\Windows\System\lMkkryz.exe
  2⤵
  PID:7044
- C:\Windows\System\vHDsUmz.exe
  C:\Windows\System\vHDsUmz.exe
  2⤵
  PID:7092
- C:\Windows\System\pyVwoCV.exe
  C:\Windows\System\pyVwoCV.exe
  2⤵
  PID:6956
- C:\Windows\System\LkCfnQj.exe
  C:\Windows\System\LkCfnQj.exe
  2⤵
  PID:6844
- C:\Windows\System\PTGKHhZ.exe
  C:\Windows\System\PTGKHhZ.exe
  2⤵
  PID:6848
- C:\Windows\System\GsWHrQz.exe
  C:\Windows\System\GsWHrQz.exe
  2⤵
  PID:7160
- C:\Windows\System\JEtQsYR.exe
  C:\Windows\System\JEtQsYR.exe
  2⤵
  PID:7060
- C:\Windows\System\BJDKRkc.exe
  C:\Windows\System\BJDKRkc.exe
  2⤵
  PID:7104
- C:\Windows\System\CqnDNOa.exe
  C:\Windows\System\CqnDNOa.exe
  2⤵
  PID:7132
- C:\Windows\System\bfKTyYw.exe
  C:\Windows\System\bfKTyYw.exe
  2⤵
  PID:6164
- C:\Windows\System\kVwCpAy.exe
  C:\Windows\System\kVwCpAy.exe
  2⤵
  PID:4656
- C:\Windows\System\yFbsKCs.exe
  C:\Windows\System\yFbsKCs.exe
  2⤵
  PID:5984
- C:\Windows\System\WOYPApM.exe
  C:\Windows\System\WOYPApM.exe
  2⤵
  PID:6256
- C:\Windows\System\NeGUeoc.exe
  C:\Windows\System\NeGUeoc.exe
  2⤵
  PID:5768
- C:\Windows\System\jnICuwn.exe
  C:\Windows\System\jnICuwn.exe
  2⤵
  PID:6308
- C:\Windows\System\wJvarVa.exe
  C:\Windows\System\wJvarVa.exe
  2⤵
  PID:6240
- C:\Windows\System\yRgRDPP.exe
  C:\Windows\System\yRgRDPP.exe
  2⤵
  PID:6148
- C:\Windows\System\rTXnZoW.exe
  C:\Windows\System\rTXnZoW.exe
  2⤵
  PID:6408
- C:\Windows\System\CaxwFFI.exe
  C:\Windows\System\CaxwFFI.exe
  2⤵
  PID:6352
- C:\Windows\System\ycQHfeW.exe
  C:\Windows\System\ycQHfeW.exe
  2⤵
  PID:6428
- C:\Windows\System\jhHbNNN.exe
  C:\Windows\System\jhHbNNN.exe
  2⤵
  PID:6636
- C:\Windows\System\cfmOmDY.exe
  C:\Windows\System\cfmOmDY.exe
  2⤵
  PID:6652
- C:\Windows\System\hIvcRjE.exe
  C:\Windows\System\hIvcRjE.exe
  2⤵
  PID:6704
- C:\Windows\System\WHwAuNl.exe
  C:\Windows\System\WHwAuNl.exe
  2⤵
  PID:6788
- C:\Windows\System\AtRGoMz.exe
  C:\Windows\System\AtRGoMz.exe
  2⤵
  PID:6776
- C:\Windows\System\tuCcsoA.exe
  C:\Windows\System\tuCcsoA.exe
  2⤵
  PID:6724
- C:\Windows\System\XbPLfYh.exe
  C:\Windows\System\XbPLfYh.exe
  2⤵
  PID:6864
- C:\Windows\System\GJXIsyk.exe
  C:\Windows\System\GJXIsyk.exe
  2⤵
  PID:7004
- C:\Windows\System\bSTOZuu.exe
  C:\Windows\System\bSTOZuu.exe
  2⤵
  PID:6952
- C:\Windows\System\kqEhHBR.exe
  C:\Windows\System\kqEhHBR.exe
  2⤵
  PID:6884
- C:\Windows\System\tUucwsg.exe
  C:\Windows\System\tUucwsg.exe
  2⤵
  PID:7164
- C:\Windows\System\ZrNmAay.exe
  C:\Windows\System\ZrNmAay.exe
  2⤵
  PID:7128
- C:\Windows\System\SwPLcyo.exe
  C:\Windows\System\SwPLcyo.exe
  2⤵
  PID:5436
- C:\Windows\System\TVXSqLG.exe
  C:\Windows\System\TVXSqLG.exe
  2⤵
  PID:6264
- C:\Windows\System\ZLZGThK.exe
  C:\Windows\System\ZLZGThK.exe
  2⤵
  PID:6348
- C:\Windows\System\oZZhqCX.exe
  C:\Windows\System\oZZhqCX.exe
  2⤵
  PID:6572
- C:\Windows\System\hRttoLb.exe
  C:\Windows\System\hRttoLb.exe
  2⤵
  PID:6224
- C:\Windows\System\RdtNSVD.exe
  C:\Windows\System\RdtNSVD.exe
  2⤵
  PID:6252
- C:\Windows\System\lCoXtpf.exe
  C:\Windows\System\lCoXtpf.exe
  2⤵
  PID:6972
- C:\Windows\System\ZbCdeAJ.exe
  C:\Windows\System\ZbCdeAJ.exe
  2⤵
  PID:6412
- C:\Windows\System\HDkaoJV.exe
  C:\Windows\System\HDkaoJV.exe
  2⤵
  PID:6052
- C:\Windows\System\emtltkR.exe
  C:\Windows\System\emtltkR.exe
  2⤵
  PID:6900
- C:\Windows\System\RvWrpNi.exe
  C:\Windows\System\RvWrpNi.exe
  2⤵
  PID:4892
- C:\Windows\System\wVQQcLY.exe
  C:\Windows\System\wVQQcLY.exe
  2⤵
  PID:6552
- C:\Windows\System\fmQYDev.exe
  C:\Windows\System\fmQYDev.exe
  2⤵
  PID:5224
- C:\Windows\System\hoOBboF.exe
  C:\Windows\System\hoOBboF.exe
  2⤵
  PID:6868
- C:\Windows\System\qzhDIGe.exe
  C:\Windows\System\qzhDIGe.exe
  2⤵
  PID:7084
- C:\Windows\System\ZjiyENg.exe
  C:\Windows\System\ZjiyENg.exe
  2⤵
  PID:7068
- C:\Windows\System\ahVKSMQ.exe
  C:\Windows\System\ahVKSMQ.exe
  2⤵
  PID:6632
- C:\Windows\System\daBYsQB.exe
  C:\Windows\System\daBYsQB.exe
  2⤵
  PID:6468
- C:\Windows\System\XTuGJPc.exe
  C:\Windows\System\XTuGJPc.exe
  2⤵
  PID:7124
- C:\Windows\System\GLFVtsJ.exe
  C:\Windows\System\GLFVtsJ.exe
  2⤵
  PID:5364
- C:\Windows\System\riajnVY.exe
  C:\Windows\System\riajnVY.exe
  2⤵
  PID:6992
- C:\Windows\System\YATjHmf.exe
  C:\Windows\System\YATjHmf.exe
  2⤵
  PID:6740
- C:\Windows\System\XXcTkHR.exe
  C:\Windows\System\XXcTkHR.exe
  2⤵
  PID:7184
- C:\Windows\System\lKiucpj.exe
  C:\Windows\System\lKiucpj.exe
  2⤵
  PID:7200
- C:\Windows\System\wQazVTl.exe
  C:\Windows\System\wQazVTl.exe
  2⤵
  PID:7220
- C:\Windows\System\bwyLlZv.exe
  C:\Windows\System\bwyLlZv.exe
  2⤵
  PID:7236
- C:\Windows\System\AnHzTdY.exe
  C:\Windows\System\AnHzTdY.exe
  2⤵
  PID:7252
- C:\Windows\System\qEhNvbD.exe
  C:\Windows\System\qEhNvbD.exe
  2⤵
  PID:7316
- C:\Windows\System\luGspuZ.exe
  C:\Windows\System\luGspuZ.exe
  2⤵
  PID:7332
- C:\Windows\System\zTANiOv.exe
  C:\Windows\System\zTANiOv.exe
  2⤵
  PID:7348
- C:\Windows\System\koLBmRL.exe
  C:\Windows\System\koLBmRL.exe
  2⤵
  PID:7364
- C:\Windows\System\xcomvcN.exe
  C:\Windows\System\xcomvcN.exe
  2⤵
  PID:7380
- C:\Windows\System\qUfGftq.exe
  C:\Windows\System\qUfGftq.exe
  2⤵
  PID:7400
- C:\Windows\System\eJiddQS.exe
  C:\Windows\System\eJiddQS.exe
  2⤵
  PID:7420
- C:\Windows\System\KojdGRM.exe
  C:\Windows\System\KojdGRM.exe
  2⤵
  PID:7436
- C:\Windows\System\krpxDhM.exe
  C:\Windows\System\krpxDhM.exe
  2⤵
  PID:7456
- C:\Windows\System\pDEOxyZ.exe
  C:\Windows\System\pDEOxyZ.exe
  2⤵
  PID:7472
- C:\Windows\System\VMxaPUl.exe
  C:\Windows\System\VMxaPUl.exe
  2⤵
  PID:7492
- C:\Windows\System\gYeNwLG.exe
  C:\Windows\System\gYeNwLG.exe
  2⤵
  PID:7508
- C:\Windows\System\jygLHJR.exe
  C:\Windows\System\jygLHJR.exe
  2⤵
  PID:7528
- C:\Windows\System\zMUQUVo.exe
  C:\Windows\System\zMUQUVo.exe
  2⤵
  PID:7548
- C:\Windows\System\QBJYVcZ.exe
  C:\Windows\System\QBJYVcZ.exe
  2⤵
  PID:7564
- C:\Windows\System\WTqpAZb.exe
  C:\Windows\System\WTqpAZb.exe
  2⤵
  PID:7584
- C:\Windows\System\PXzuVNT.exe
  C:\Windows\System\PXzuVNT.exe
  2⤵
  PID:7600
- C:\Windows\System\rQRAwKz.exe
  C:\Windows\System\rQRAwKz.exe
  2⤵
  PID:7620
- C:\Windows\System\OXJjfUw.exe
  C:\Windows\System\OXJjfUw.exe
  2⤵
  PID:7648
- C:\Windows\System\MmsCkxE.exe
  C:\Windows\System\MmsCkxE.exe
  2⤵
  PID:7668
- C:\Windows\System\YFuAWaV.exe
  C:\Windows\System\YFuAWaV.exe
  2⤵
  PID:7688
- C:\Windows\System\nKNJxjH.exe
  C:\Windows\System\nKNJxjH.exe
  2⤵
  PID:7716
- C:\Windows\System\FoLxkqF.exe
  C:\Windows\System\FoLxkqF.exe
  2⤵
  PID:7736
- C:\Windows\System\bHNRzfg.exe
  C:\Windows\System\bHNRzfg.exe
  2⤵
  PID:7772
- C:\Windows\System\cVeLzxb.exe
  C:\Windows\System\cVeLzxb.exe
  2⤵
  PID:7788
- C:\Windows\System\UPUvwhZ.exe
  C:\Windows\System\UPUvwhZ.exe
  2⤵
  PID:7804
- C:\Windows\System\AAUODdM.exe
  C:\Windows\System\AAUODdM.exe
  2⤵
  PID:7824
- C:\Windows\System\LMZiXGF.exe
  C:\Windows\System\LMZiXGF.exe
  2⤵
  PID:7844
- C:\Windows\System\uRKXVUN.exe
  C:\Windows\System\uRKXVUN.exe
  2⤵
  PID:7860
- C:\Windows\System\uJmXLhj.exe
  C:\Windows\System\uJmXLhj.exe
  2⤵
  PID:7876
- C:\Windows\System\tvZBgIj.exe
  C:\Windows\System\tvZBgIj.exe
  2⤵
  PID:7892
- C:\Windows\System\FfbVQse.exe
  C:\Windows\System\FfbVQse.exe
  2⤵
  PID:7908
- C:\Windows\System\FWwqIAZ.exe
  C:\Windows\System\FWwqIAZ.exe
  2⤵
  PID:7928
- C:\Windows\System\hLbMwqz.exe
  C:\Windows\System\hLbMwqz.exe
  2⤵
  PID:7944
- C:\Windows\System\xThoGVe.exe
  C:\Windows\System\xThoGVe.exe
  2⤵
  PID:7960
- C:\Windows\System\EWPNSUw.exe
  C:\Windows\System\EWPNSUw.exe
  2⤵
  PID:7976
- C:\Windows\System\EMFDhPZ.exe
  C:\Windows\System\EMFDhPZ.exe
  2⤵
  PID:7992
- C:\Windows\System\ojBrTJH.exe
  C:\Windows\System\ojBrTJH.exe
  2⤵
  PID:8044
- C:\Windows\System\WQPzwbj.exe
  C:\Windows\System\WQPzwbj.exe
  2⤵
  PID:8064
- C:\Windows\System\tqZNthR.exe
  C:\Windows\System\tqZNthR.exe
  2⤵
  PID:8088
- C:\Windows\System\wOcSLSZ.exe
  C:\Windows\System\wOcSLSZ.exe
  2⤵
  PID:8108
- C:\Windows\System\obtmPTZ.exe
  C:\Windows\System\obtmPTZ.exe
  2⤵
  PID:8128
- C:\Windows\System\tkxtFFj.exe
  C:\Windows\System\tkxtFFj.exe
  2⤵
  PID:8148
- C:\Windows\System\LQKIWfm.exe
  C:\Windows\System\LQKIWfm.exe
  2⤵
  PID:8164
- C:\Windows\System\yAjVkrS.exe
  C:\Windows\System\yAjVkrS.exe
  2⤵
  PID:8188
- C:\Windows\System\vKqfAPc.exe
  C:\Windows\System\vKqfAPc.exe
  2⤵
  PID:7080
- C:\Windows\System\JgOxXgM.exe
  C:\Windows\System\JgOxXgM.exe
  2⤵
  PID:6388
- C:\Windows\System\IbpjCNK.exe
  C:\Windows\System\IbpjCNK.exe
  2⤵
  PID:7228
- C:\Windows\System\rvuTeae.exe
  C:\Windows\System\rvuTeae.exe
  2⤵
  PID:7272
- C:\Windows\System\PZEvTNT.exe
  C:\Windows\System\PZEvTNT.exe
  2⤵
  PID:7292
- C:\Windows\System\gzIWbmx.exe
  C:\Windows\System\gzIWbmx.exe
  2⤵
  PID:6732
- C:\Windows\System\suEGsAG.exe
  C:\Windows\System\suEGsAG.exe
  2⤵
  PID:7300
- C:\Windows\System\BsyoFut.exe
  C:\Windows\System\BsyoFut.exe
  2⤵
  PID:6508
- C:\Windows\System\kkdMTsb.exe
  C:\Windows\System\kkdMTsb.exe
  2⤵
  PID:7376
- C:\Windows\System\CNCufQB.exe
  C:\Windows\System\CNCufQB.exe
  2⤵
  PID:7448
- C:\Windows\System\DQlmKeR.exe
  C:\Windows\System\DQlmKeR.exe
  2⤵
  PID:7516
- C:\Windows\System\XxbNhKY.exe
  C:\Windows\System\XxbNhKY.exe
  2⤵
  PID:7560
- C:\Windows\System\FjUnosz.exe
  C:\Windows\System\FjUnosz.exe
  2⤵
  PID:7628
- C:\Windows\System\pLnUxDe.exe
  C:\Windows\System\pLnUxDe.exe
  2⤵
  PID:7640
- C:\Windows\System\wgjBSBH.exe
  C:\Windows\System\wgjBSBH.exe
  2⤵
  PID:7468
- C:\Windows\System\TdEQDRr.exe
  C:\Windows\System\TdEQDRr.exe
  2⤵
  PID:7732
- C:\Windows\System\SpefpmS.exe
  C:\Windows\System\SpefpmS.exe
  2⤵
  PID:7248
- C:\Windows\System\TzDWbcV.exe
  C:\Windows\System\TzDWbcV.exe
  2⤵
  PID:7572
- C:\Windows\System\bpzGxwb.exe
  C:\Windows\System\bpzGxwb.exe
  2⤵
  PID:7612
- C:\Windows\System\ycPASav.exe
  C:\Windows\System\ycPASav.exe
  2⤵
  PID:7780
- C:\Windows\System\ZUFdHQK.exe
  C:\Windows\System\ZUFdHQK.exe
  2⤵
  PID:7428
- C:\Windows\System\udErJLw.exe
  C:\Windows\System\udErJLw.exe
  2⤵
  PID:7708
- C:\Windows\System\sCZbudq.exe
  C:\Windows\System\sCZbudq.exe
  2⤵
  PID:7812
- C:\Windows\System\UEJUlUm.exe
  C:\Windows\System\UEJUlUm.exe
  2⤵
  PID:7660
- C:\Windows\System\RGfZIJf.exe
  C:\Windows\System\RGfZIJf.exe
  2⤵
  PID:7884
- C:\Windows\System\QxhysmA.exe
  C:\Windows\System\QxhysmA.exe
  2⤵
  PID:7832
- C:\Windows\System\MjXjjus.exe
  C:\Windows\System\MjXjjus.exe
  2⤵
  PID:7924
- C:\Windows\System\stZqpvu.exe
  C:\Windows\System\stZqpvu.exe
  2⤵
  PID:7872
- C:\Windows\System\skmhxaR.exe
  C:\Windows\System\skmhxaR.exe
  2⤵
  PID:7968
- C:\Windows\System\uZlmnoQ.exe
  C:\Windows\System\uZlmnoQ.exe
  2⤵
  PID:8056
- C:\Windows\System\mAspKHi.exe
  C:\Windows\System\mAspKHi.exe
  2⤵
  PID:8012
- C:\Windows\System\iDEpQBi.exe
  C:\Windows\System\iDEpQBi.exe
  2⤵
  PID:8100
- C:\Windows\System\zBJtdZw.exe
  C:\Windows\System\zBJtdZw.exe
  2⤵
  PID:8020
- C:\Windows\System\xqUqysL.exe
  C:\Windows\System\xqUqysL.exe
  2⤵
  PID:8120
- C:\Windows\System\qSfFGIl.exe
  C:\Windows\System\qSfFGIl.exe
  2⤵
  PID:8184
- C:\Windows\System\wNEfqVY.exe
  C:\Windows\System\wNEfqVY.exe
  2⤵
  PID:6816
- C:\Windows\System\tDJXPaH.exe
  C:\Windows\System\tDJXPaH.exe
  2⤵
  PID:7196
- C:\Windows\System\nOKLrfo.exe
  C:\Windows\System\nOKLrfo.exe
  2⤵
  PID:6188
- C:\Windows\System\HBsCyen.exe
  C:\Windows\System\HBsCyen.exe
  2⤵
  PID:6588
- C:\Windows\System\dZPLIPk.exe
  C:\Windows\System\dZPLIPk.exe
  2⤵
  PID:7684
- C:\Windows\System\GlDpgPh.exe
  C:\Windows\System\GlDpgPh.exe
  2⤵
  PID:7340
- C:\Windows\System\OccqwJv.exe
  C:\Windows\System\OccqwJv.exe
  2⤵
  PID:7544
- C:\Windows\System\qEznDox.exe
  C:\Windows\System\qEznDox.exe
  2⤵
  PID:7488
- C:\Windows\System\dwwLTdn.exe
  C:\Windows\System\dwwLTdn.exe
  2⤵
  PID:7704
- C:\Windows\System\eaydvHp.exe
  C:\Windows\System\eaydvHp.exe
  2⤵
  PID:7800
- C:\Windows\System\SxoLClJ.exe
  C:\Windows\System\SxoLClJ.exe
  2⤵
  PID:7956
- C:\Windows\System\UTsjirs.exe
  C:\Windows\System\UTsjirs.exe
  2⤵
  PID:7344
- C:\Windows\System\ULHMuWh.exe
  C:\Windows\System\ULHMuWh.exe
  2⤵
  PID:7608
- C:\Windows\System\HXaDzjE.exe
  C:\Windows\System\HXaDzjE.exe
  2⤵
  PID:7540
- C:\Windows\System\bSEWdHB.exe
  C:\Windows\System\bSEWdHB.exe
  2⤵
  PID:8096
- C:\Windows\System\IsxtnZs.exe
  C:\Windows\System\IsxtnZs.exe
  2⤵
  PID:7208
- C:\Windows\System\jSIvdvh.exe
  C:\Windows\System\jSIvdvh.exe
  2⤵
  PID:8060
- C:\Windows\System\bBiHueQ.exe
  C:\Windows\System\bBiHueQ.exe
  2⤵
  PID:7764
- C:\Windows\System\mVstdgC.exe
  C:\Windows\System\mVstdgC.exe
  2⤵
  PID:8136
- C:\Windows\System\ZXzFVAC.exe
  C:\Windows\System\ZXzFVAC.exe
  2⤵
  PID:8080
- C:\Windows\System\hCsOxyk.exe
  C:\Windows\System\hCsOxyk.exe
  2⤵
  PID:8116
- C:\Windows\System\dRDXWZr.exe
  C:\Windows\System\dRDXWZr.exe
  2⤵
  PID:6808
- C:\Windows\System\nKeXDfm.exe
  C:\Windows\System\nKeXDfm.exe
  2⤵
  PID:7192
- C:\Windows\System\JIAOWcx.exe
  C:\Windows\System\JIAOWcx.exe
  2⤵
  PID:7524
- C:\Windows\System\MhbTNmE.exe
  C:\Windows\System\MhbTNmE.exe
  2⤵
  PID:7632
- C:\Windows\System\zyDVZCg.exe
  C:\Windows\System\zyDVZCg.exe
  2⤵
  PID:7500
- C:\Windows\System\KobWiYo.exe
  C:\Windows\System\KobWiYo.exe
  2⤵
  PID:7176
- C:\Windows\System\RMYkohu.exe
  C:\Windows\System\RMYkohu.exe
  2⤵
  PID:7596
- C:\Windows\System\LOmjccD.exe
  C:\Windows\System\LOmjccD.exe
  2⤵
  PID:7296
- C:\Windows\System\nwPsdRh.exe
  C:\Windows\System\nwPsdRh.exe
  2⤵
  PID:7888
- C:\Windows\System\nzjACdy.exe
  C:\Windows\System\nzjACdy.exe
  2⤵
  PID:8004
- C:\Windows\System\cfPIObl.exe
  C:\Windows\System\cfPIObl.exe
  2⤵
  PID:8084
- C:\Windows\System\VQhOGWq.exe
  C:\Windows\System\VQhOGWq.exe
  2⤵
  PID:8040
- C:\Windows\System\vgrRhqf.exe
  C:\Windows\System\vgrRhqf.exe
  2⤵
  PID:7396
- C:\Windows\System\HmrxvKM.exe
  C:\Windows\System\HmrxvKM.exe
  2⤵
  PID:8008
- C:\Windows\System\NnWUuRc.exe
  C:\Windows\System\NnWUuRc.exe
  2⤵
  PID:7616
- C:\Windows\System\uisZYde.exe
  C:\Windows\System\uisZYde.exe
  2⤵
  PID:7216
- C:\Windows\System\Bvgewtc.exe
  C:\Windows\System\Bvgewtc.exe
  2⤵
  PID:8172
- C:\Windows\System\TyaPUNL.exe
  C:\Windows\System\TyaPUNL.exe
  2⤵
  PID:7852
- C:\Windows\System\UDLvuZi.exe
  C:\Windows\System\UDLvuZi.exe
  2⤵
  PID:8244
- C:\Windows\System\IiRNmMd.exe
  C:\Windows\System\IiRNmMd.exe
  2⤵
  PID:8260
- C:\Windows\System\AIzecGd.exe
  C:\Windows\System\AIzecGd.exe
  2⤵
  PID:8276
- C:\Windows\System\XrgzGiV.exe
  C:\Windows\System\XrgzGiV.exe
  2⤵
  PID:8296
- C:\Windows\System\BoyaujT.exe
  C:\Windows\System\BoyaujT.exe
  2⤵
  PID:8312
- C:\Windows\System\vkXMUoL.exe
  C:\Windows\System\vkXMUoL.exe
  2⤵
  PID:8332
- C:\Windows\System\yZfihTp.exe
  C:\Windows\System\yZfihTp.exe
  2⤵
  PID:8352
- C:\Windows\System\cucZWdp.exe
  C:\Windows\System\cucZWdp.exe
  2⤵
  PID:8368
- C:\Windows\System\CcmDrVb.exe
  C:\Windows\System\CcmDrVb.exe
  2⤵
  PID:8388
- C:\Windows\System\KISPJJS.exe
  C:\Windows\System\KISPJJS.exe
  2⤵
  PID:8404
- C:\Windows\System\ueybZxX.exe
  C:\Windows\System\ueybZxX.exe
  2⤵
  PID:8420
- C:\Windows\System\ujiuXjB.exe
  C:\Windows\System\ujiuXjB.exe
  2⤵
  PID:8436
- C:\Windows\System\LmAxQqj.exe
  C:\Windows\System\LmAxQqj.exe
  2⤵
  PID:8452
- C:\Windows\System\ZQJYrTA.exe
  C:\Windows\System\ZQJYrTA.exe
  2⤵
  PID:8468
- C:\Windows\System\ADTyxhG.exe
  C:\Windows\System\ADTyxhG.exe
  2⤵
  PID:8484
- C:\Windows\System\KwVKENQ.exe
  C:\Windows\System\KwVKENQ.exe
  2⤵
  PID:8508
- C:\Windows\System\oKZygqM.exe
  C:\Windows\System\oKZygqM.exe
  2⤵
  PID:8524
- C:\Windows\System\ESMGEOH.exe
  C:\Windows\System\ESMGEOH.exe
  2⤵
  PID:8556
- C:\Windows\System\oCVtlEZ.exe
  C:\Windows\System\oCVtlEZ.exe
  2⤵
  PID:8592
- C:\Windows\System\Hncsqlr.exe
  C:\Windows\System\Hncsqlr.exe
  2⤵
  PID:8608
- C:\Windows\System\HRtptUv.exe
  C:\Windows\System\HRtptUv.exe
  2⤵
  PID:8640
- C:\Windows\System\qlftEHr.exe
  C:\Windows\System\qlftEHr.exe
  2⤵
  PID:8656
- C:\Windows\System\jojNTBn.exe
  C:\Windows\System\jojNTBn.exe
  2⤵
  PID:8676
- C:\Windows\System\BpQPsCs.exe
  C:\Windows\System\BpQPsCs.exe
  2⤵
  PID:8692
- C:\Windows\System\DRNAsiT.exe
  C:\Windows\System\DRNAsiT.exe
  2⤵
  PID:8708
- C:\Windows\System\DVkMcmz.exe
  C:\Windows\System\DVkMcmz.exe
  2⤵
  PID:8728
- C:\Windows\System\BaPbxdn.exe
  C:\Windows\System\BaPbxdn.exe
  2⤵
  PID:8752
- C:\Windows\System\ZRNhmRQ.exe
  C:\Windows\System\ZRNhmRQ.exe
  2⤵
  PID:8772
- C:\Windows\System\SWJCKkJ.exe
  C:\Windows\System\SWJCKkJ.exe
  2⤵
  PID:8788
- C:\Windows\System\bZKxpuj.exe
  C:\Windows\System\bZKxpuj.exe
  2⤵
  PID:8816
- C:\Windows\System\NPFVMph.exe
  C:\Windows\System\NPFVMph.exe
  2⤵
  PID:8836
- C:\Windows\System\dPcvNAS.exe
  C:\Windows\System\dPcvNAS.exe
  2⤵
  PID:8860
- C:\Windows\System\CrgPWUC.exe
  C:\Windows\System\CrgPWUC.exe
  2⤵
  PID:8876
- C:\Windows\System\VWLKJWG.exe
  C:\Windows\System\VWLKJWG.exe
  2⤵
  PID:8892
- C:\Windows\System\VZLsogi.exe
  C:\Windows\System\VZLsogi.exe
  2⤵
  PID:8908
- C:\Windows\System\hfTDpvW.exe
  C:\Windows\System\hfTDpvW.exe
  2⤵
  PID:8936
- C:\Windows\System\AZzgGDp.exe
  C:\Windows\System\AZzgGDp.exe
  2⤵
  PID:8968
- C:\Windows\System\uLaLnyB.exe
  C:\Windows\System\uLaLnyB.exe
  2⤵
  PID:8984
- C:\Windows\System\PMDSYhM.exe
  C:\Windows\System\PMDSYhM.exe
  2⤵
  PID:9000
- C:\Windows\System\JYXvzIk.exe
  C:\Windows\System\JYXvzIk.exe
  2⤵
  PID:9016
- C:\Windows\System\QRlXaqi.exe
  C:\Windows\System\QRlXaqi.exe
  2⤵
  PID:9032
- C:\Windows\System\INRQzzC.exe
  C:\Windows\System\INRQzzC.exe
  2⤵
  PID:9056
- C:\Windows\System\zjOAvsV.exe
  C:\Windows\System\zjOAvsV.exe
  2⤵
  PID:9080
- C:\Windows\System\BPmPfBg.exe
  C:\Windows\System\BPmPfBg.exe
  2⤵
  PID:9100
- C:\Windows\System\OjcVBGy.exe
  C:\Windows\System\OjcVBGy.exe
  2⤵
  PID:9116
- C:\Windows\System\mxUrLPI.exe
  C:\Windows\System\mxUrLPI.exe
  2⤵
  PID:9132
- C:\Windows\System\eKoDOVN.exe
  C:\Windows\System\eKoDOVN.exe
  2⤵
  PID:9168
- C:\Windows\System\kPCnDgC.exe
  C:\Windows\System\kPCnDgC.exe
  2⤵
  PID:9184
- C:\Windows\System\DghUGhp.exe
  C:\Windows\System\DghUGhp.exe
  2⤵
  PID:9204
- C:\Windows\System\zTLLYrG.exe
  C:\Windows\System\zTLLYrG.exe
  2⤵
  PID:7464
- C:\Windows\System\UefCWAm.exe
  C:\Windows\System\UefCWAm.exe
  2⤵
  PID:7444
- C:\Windows\System\kMaQatp.exe
  C:\Windows\System\kMaQatp.exe
  2⤵
  PID:7748
- C:\Windows\System\mnVAQwY.exe
  C:\Windows\System\mnVAQwY.exe
  2⤵
  PID:8208
- C:\Windows\System\GIbmQEc.exe
  C:\Windows\System\GIbmQEc.exe
  2⤵
  PID:7904
- C:\Windows\System\CZRJLTt.exe
  C:\Windows\System\CZRJLTt.exe
  2⤵
  PID:7264
- C:\Windows\System\dyNuqfG.exe
  C:\Windows\System\dyNuqfG.exe
  2⤵
  PID:8224
- C:\Windows\System\GBqjwox.exe
  C:\Windows\System\GBqjwox.exe
  2⤵
  PID:8284
- C:\Windows\System\urrFSnR.exe
  C:\Windows\System\urrFSnR.exe
  2⤵
  PID:8324
- C:\Windows\System\xvowfGz.exe
  C:\Windows\System\xvowfGz.exe
  2⤵
  PID:8360
- C:\Windows\System\MpZKlxd.exe
  C:\Windows\System\MpZKlxd.exe
  2⤵
  PID:8432
- C:\Windows\System\aYFOQMl.exe
  C:\Windows\System\aYFOQMl.exe
  2⤵
  PID:8496
- C:\Windows\System\FxgfXEn.exe
  C:\Windows\System\FxgfXEn.exe
  2⤵
  PID:8536
- C:\Windows\System\xcwMnar.exe
  C:\Windows\System\xcwMnar.exe
  2⤵
  PID:8344
- C:\Windows\System\imKMeqj.exe
  C:\Windows\System\imKMeqj.exe
  2⤵
  PID:8448
- C:\Windows\System\uxiuAtb.exe
  C:\Windows\System\uxiuAtb.exe
  2⤵
  PID:8564
- C:\Windows\System\blAsFPk.exe
  C:\Windows\System\blAsFPk.exe
  2⤵
  PID:8604
- C:\Windows\System\HiFWbyn.exe
  C:\Windows\System\HiFWbyn.exe
  2⤵
  PID:8580
- C:\Windows\System\XLQLGcY.exe
  C:\Windows\System\XLQLGcY.exe
  2⤵
  PID:8616
- C:\Windows\System\gXsXzDB.exe
  C:\Windows\System\gXsXzDB.exe
  2⤵
  PID:8632
- C:\Windows\System\wPlJAGL.exe
  C:\Windows\System\wPlJAGL.exe
  2⤵
  PID:8760
- C:\Windows\System\mTrmbvm.exe
  C:\Windows\System\mTrmbvm.exe
  2⤵
  PID:8800
- C:\Windows\System\XDJArhU.exe
  C:\Windows\System\XDJArhU.exe
  2⤵
  PID:8668
- C:\Windows\System\LLXJHhb.exe
  C:\Windows\System\LLXJHhb.exe
  2⤵
  PID:8784
- C:\Windows\System\NygRWFe.exe
  C:\Windows\System\NygRWFe.exe
  2⤵
  PID:8744
- C:\Windows\System\lBRuGwo.exe
  C:\Windows\System\lBRuGwo.exe
  2⤵
  PID:8852
- C:\Windows\System\ntrXUBK.exe
  C:\Windows\System\ntrXUBK.exe
  2⤵
  PID:8884
- C:\Windows\System\FlLXGbO.exe
  C:\Windows\System\FlLXGbO.exe
  2⤵
  PID:8924
- C:\Windows\System\DpnhHAd.exe
  C:\Windows\System\DpnhHAd.exe
  2⤵
  PID:8944
- C:\Windows\System\GvbsgNs.exe
  C:\Windows\System\GvbsgNs.exe
  2⤵
  PID:8992
- C:\Windows\System\WWUOFdm.exe
  C:\Windows\System\WWUOFdm.exe
  2⤵
  PID:9052
- C:\Windows\System\AmlsMww.exe
  C:\Windows\System\AmlsMww.exe
  2⤵
  PID:9028
- C:\Windows\System\etPufpi.exe
  C:\Windows\System\etPufpi.exe
  2⤵
  PID:9092
- C:\Windows\System\VkWyIlm.exe
  C:\Windows\System\VkWyIlm.exe
  2⤵
  PID:9128
- C:\Windows\System\KaZPYeq.exe
  C:\Windows\System\KaZPYeq.exe
  2⤵
  PID:9152
- C:\Windows\System\YSjNJNH.exe
  C:\Windows\System\YSjNJNH.exe
  2⤵
  PID:9200
- C:\Windows\System\fUXzrJI.exe
  C:\Windows\System\fUXzrJI.exe
  2⤵
  PID:7728
- C:\Windows\System\ZSxGuqD.exe
  C:\Windows\System\ZSxGuqD.exe
  2⤵
  PID:7820
- C:\Windows\System\wfXrfgv.exe
  C:\Windows\System\wfXrfgv.exe
  2⤵
  PID:7752
- C:\Windows\System\hcinoXt.exe
  C:\Windows\System\hcinoXt.exe
  2⤵
  PID:7756
- C:\Windows\System\KPlUnDs.exe
  C:\Windows\System\KPlUnDs.exe
  2⤵
  PID:8200
- C:\Windows\System\dKXhbCw.exe
  C:\Windows\System\dKXhbCw.exe
  2⤵
  PID:8236
- C:\Windows\System\RhuIIJw.exe
  C:\Windows\System\RhuIIJw.exe
  2⤵
  PID:8400
- C:\Windows\System\IllWvvo.exe
  C:\Windows\System\IllWvvo.exe
  2⤵
  PID:8504
- C:\Windows\System\uqbnmbD.exe
  C:\Windows\System\uqbnmbD.exe
  2⤵
  PID:8444
- C:\Windows\System\ufjNtqD.exe
  C:\Windows\System\ufjNtqD.exe
  2⤵
  PID:8480
- C:\Windows\System\NUhobMj.exe
  C:\Windows\System\NUhobMj.exe
  2⤵
  PID:8380
- C:\Windows\System\iKHRpKj.exe
  C:\Windows\System\iKHRpKj.exe
  2⤵
  PID:8684
- C:\Windows\System\ADZdIAS.exe
  C:\Windows\System\ADZdIAS.exe
  2⤵
  PID:8688
- C:\Windows\System\mSeRtgy.exe
  C:\Windows\System\mSeRtgy.exe
  2⤵
  PID:8768
- C:\Windows\System\xifoOMW.exe
  C:\Windows\System\xifoOMW.exe
  2⤵
  PID:8828
- C:\Windows\System\fhqtTxs.exe
  C:\Windows\System\fhqtTxs.exe
  2⤵
  PID:8704
- C:\Windows\System\iWuTrsB.exe
  C:\Windows\System\iWuTrsB.exe
  2⤵
  PID:8848
- C:\Windows\System\DAYtaJa.exe
  C:\Windows\System\DAYtaJa.exe
  2⤵
  PID:8964
- C:\Windows\System\NMvASJx.exe
  C:\Windows\System\NMvASJx.exe
  2⤵
  PID:9040
- C:\Windows\System\BzLmktn.exe
  C:\Windows\System\BzLmktn.exe
  2⤵
  PID:8720
- C:\Windows\System\tSZwrHy.exe
  C:\Windows\System\tSZwrHy.exe
  2⤵
  PID:9096
- C:\Windows\System\giEygFG.exe
  C:\Windows\System\giEygFG.exe
  2⤵
  PID:9164
- C:\Windows\System\FGtDwlN.exe
  C:\Windows\System\FGtDwlN.exe
  2⤵
  PID:8180
- C:\Windows\System\ONoAHTw.exe
  C:\Windows\System\ONoAHTw.exe
  2⤵
  PID:7388
- C:\Windows\System\UsrxugD.exe
  C:\Windows\System\UsrxugD.exe
  2⤵
  PID:7700
- C:\Windows\System\FRzioOa.exe
  C:\Windows\System\FRzioOa.exe
  2⤵
  PID:8240
- C:\Windows\System\cuRvFyF.exe
  C:\Windows\System\cuRvFyF.exe
  2⤵
  PID:8268
- C:\Windows\System\vAIwppS.exe
  C:\Windows\System\vAIwppS.exe
  2⤵
  PID:8540
- C:\Windows\System\JrOblVq.exe
  C:\Windows\System\JrOblVq.exe
  2⤵
  PID:8308
- C:\Windows\System\NqiBWsl.exe
  C:\Windows\System\NqiBWsl.exe
  2⤵
  PID:8652
- C:\Windows\System\rNZdCVS.exe
  C:\Windows\System\rNZdCVS.exe
  2⤵
  PID:8812
- C:\Windows\System\NhjUxDx.exe
  C:\Windows\System\NhjUxDx.exe
  2⤵
  PID:8868
- C:\Windows\System\mwKGKeC.exe
  C:\Windows\System\mwKGKeC.exe
  2⤵
  PID:8948
- C:\Windows\System\EAnhKfK.exe
  C:\Windows\System\EAnhKfK.exe
  2⤵
  PID:9048
- C:\Windows\System\ZzSRclA.exe
  C:\Windows\System\ZzSRclA.exe
  2⤵
  PID:2420
- C:\Windows\System\kjIwygN.exe
  C:\Windows\System\kjIwygN.exe
  2⤵
  PID:9124
- C:\Windows\System\mBCzUVJ.exe
  C:\Windows\System\mBCzUVJ.exe
  2⤵
  PID:9192
- C:\Windows\System\FHLBEMg.exe
  C:\Windows\System\FHLBEMg.exe
  2⤵
  PID:7312
- C:\Windows\System\vllQPuV.exe
  C:\Windows\System\vllQPuV.exe
  2⤵
  PID:9076
- C:\Windows\System\RfjHwak.exe
  C:\Windows\System\RfjHwak.exe
  2⤵
  PID:8600
- C:\Windows\System\dMGOtVV.exe
  C:\Windows\System\dMGOtVV.exe
  2⤵
  PID:8872
- C:\Windows\System\UAoJjpU.exe
  C:\Windows\System\UAoJjpU.exe
  2⤵
  PID:9088
- C:\Windows\System\ldPwJQC.exe
  C:\Windows\System\ldPwJQC.exe
  2⤵
  PID:9144
- C:\Windows\System\aYETahI.exe
  C:\Windows\System\aYETahI.exe
  2⤵
  PID:9180
- C:\Windows\System\mTKnwrC.exe
  C:\Windows\System\mTKnwrC.exe
  2⤵
  PID:8544
- C:\Windows\System\AwZkNtm.exe
  C:\Windows\System\AwZkNtm.exe
  2⤵
  PID:9008
- C:\Windows\System\PUlRysW.exe
  C:\Windows\System\PUlRysW.exe
  2⤵
  PID:8832
- C:\Windows\System\TxnHICV.exe
  C:\Windows\System\TxnHICV.exe
  2⤵
  PID:8460
- C:\Windows\System\OYRQYCw.exe
  C:\Windows\System\OYRQYCw.exe
  2⤵
  PID:8808
- C:\Windows\System\dEkJVdN.exe
  C:\Windows\System\dEkJVdN.exe
  2⤵
  PID:8724
- C:\Windows\System\tvbuNXI.exe
  C:\Windows\System\tvbuNXI.exe
  2⤵
  PID:8956
- C:\Windows\System\RPfJTzX.exe
  C:\Windows\System\RPfJTzX.exe
  2⤵
  PID:8900
- C:\Windows\System\zuXoEVh.exe
  C:\Windows\System\zuXoEVh.exe
  2⤵
  PID:9240
- C:\Windows\System\McXYxGK.exe
  C:\Windows\System\McXYxGK.exe
  2⤵
  PID:9260
- C:\Windows\System\KRdiZTn.exe
  C:\Windows\System\KRdiZTn.exe
  2⤵
  PID:9276
- C:\Windows\System\LPxMuSP.exe
  C:\Windows\System\LPxMuSP.exe
  2⤵
  PID:9300
- C:\Windows\System\SrCEDDy.exe
  C:\Windows\System\SrCEDDy.exe
  2⤵
  PID:9320
- C:\Windows\System\zGrBEzX.exe
  C:\Windows\System\zGrBEzX.exe
  2⤵
  PID:9336
- C:\Windows\System\teoJjFF.exe
  C:\Windows\System\teoJjFF.exe
  2⤵
  PID:9352
- C:\Windows\System\qeXnKiZ.exe
  C:\Windows\System\qeXnKiZ.exe
  2⤵
  PID:9368
- C:\Windows\System\QmHaolm.exe
  C:\Windows\System\QmHaolm.exe
  2⤵
  PID:9396
- C:\Windows\System\sWNdyxW.exe
  C:\Windows\System\sWNdyxW.exe
  2⤵
  PID:9412
- C:\Windows\System\OBwpxRh.exe
  C:\Windows\System\OBwpxRh.exe
  2⤵
  PID:9428
- C:\Windows\System\PZZxKLs.exe
  C:\Windows\System\PZZxKLs.exe
  2⤵
  PID:9452
- C:\Windows\System\GLprhMx.exe
  C:\Windows\System\GLprhMx.exe
  2⤵
  PID:9468
- C:\Windows\System\rTPSiUm.exe
  C:\Windows\System\rTPSiUm.exe
  2⤵
  PID:9488
- C:\Windows\System\uLKDvCI.exe
  C:\Windows\System\uLKDvCI.exe
  2⤵
  PID:9504
- C:\Windows\System\YEYhfuf.exe
  C:\Windows\System\YEYhfuf.exe
  2⤵
  PID:9520
- C:\Windows\System\TwmNYUf.exe
  C:\Windows\System\TwmNYUf.exe
  2⤵
  PID:9540
- C:\Windows\System\nzsdPJI.exe
  C:\Windows\System\nzsdPJI.exe
  2⤵
  PID:9560
- C:\Windows\System\haxNJEo.exe
  C:\Windows\System\haxNJEo.exe
  2⤵
  PID:9588
- C:\Windows\System\JUKFpWq.exe
  C:\Windows\System\JUKFpWq.exe
  2⤵
  PID:9612
- C:\Windows\System\yUSwlIa.exe
  C:\Windows\System\yUSwlIa.exe
  2⤵
  PID:9632
- C:\Windows\System\PWREftj.exe
  C:\Windows\System\PWREftj.exe
  2⤵
  PID:9660
- C:\Windows\System\fYBhmkv.exe
  C:\Windows\System\fYBhmkv.exe
  2⤵
  PID:9684
- C:\Windows\System\cljkumB.exe
  C:\Windows\System\cljkumB.exe
  2⤵
  PID:9700
- C:\Windows\System\ueoQtCs.exe
  C:\Windows\System\ueoQtCs.exe
  2⤵
  PID:9716
- C:\Windows\System\XGXLUyz.exe
  C:\Windows\System\XGXLUyz.exe
  2⤵
  PID:9732
- C:\Windows\System\GhuyToI.exe
  C:\Windows\System\GhuyToI.exe
  2⤵
  PID:9752
- C:\Windows\System\tEtSGjJ.exe
  C:\Windows\System\tEtSGjJ.exe
  2⤵
  PID:9772
- C:\Windows\System\qvFBCSi.exe
  C:\Windows\System\qvFBCSi.exe
  2⤵
  PID:9792
- C:\Windows\System\tylsFwi.exe
  C:\Windows\System\tylsFwi.exe
  2⤵
  PID:9808
- C:\Windows\System\BXiknnV.exe
  C:\Windows\System\BXiknnV.exe
  2⤵
  PID:9828
- C:\Windows\System\TxXqmPW.exe
  C:\Windows\System\TxXqmPW.exe
  2⤵
  PID:9848
- C:\Windows\System\wuaErYs.exe
  C:\Windows\System\wuaErYs.exe
  2⤵
  PID:9880
- C:\Windows\System\GmVOrIf.exe
  C:\Windows\System\GmVOrIf.exe
  2⤵
  PID:9896
- C:\Windows\System\axbcYLW.exe
  C:\Windows\System\axbcYLW.exe
  2⤵
  PID:9912
- C:\Windows\System\gipzJiw.exe
  C:\Windows\System\gipzJiw.exe
  2⤵
  PID:9944
- C:\Windows\System\owMcDXr.exe
  C:\Windows\System\owMcDXr.exe
  2⤵
  PID:9960
- C:\Windows\System\omRNCQt.exe
  C:\Windows\System\omRNCQt.exe
  2⤵
  PID:9976
- C:\Windows\System\Tvxewhe.exe
  C:\Windows\System\Tvxewhe.exe
  2⤵
  PID:9992
- C:\Windows\System\zVKCrLK.exe
  C:\Windows\System\zVKCrLK.exe
  2⤵
  PID:10008
- C:\Windows\System\GKSfazA.exe
  C:\Windows\System\GKSfazA.exe
  2⤵
  PID:10024
- C:\Windows\System\oHiJSTz.exe
  C:\Windows\System\oHiJSTz.exe
  2⤵
  PID:10048
- C:\Windows\System\fqpLRHD.exe
  C:\Windows\System\fqpLRHD.exe
  2⤵
  PID:10068
- C:\Windows\System\QuZjuAU.exe
  C:\Windows\System\QuZjuAU.exe
  2⤵
  PID:10108
- C:\Windows\System\fPokcfn.exe
  C:\Windows\System\fPokcfn.exe
  2⤵
  PID:10124
- C:\Windows\System\uWRkbme.exe
  C:\Windows\System\uWRkbme.exe
  2⤵
  PID:10144
- C:\Windows\System\dzgHOcs.exe
  C:\Windows\System\dzgHOcs.exe
  2⤵
  PID:10160
- C:\Windows\System\gREmLbB.exe
  C:\Windows\System\gREmLbB.exe
  2⤵
  PID:10184
- C:\Windows\System\BuxxrXj.exe
  C:\Windows\System\BuxxrXj.exe
  2⤵
  PID:10200
- C:\Windows\System\VwQckBY.exe
  C:\Windows\System\VwQckBY.exe
  2⤵
  PID:10216
- C:\Windows\System\uGwwgiF.exe
  C:\Windows\System\uGwwgiF.exe
  2⤵
  PID:10232
- C:\Windows\System\wMGQICA.exe
  C:\Windows\System\wMGQICA.exe
  2⤵
  PID:9224
- C:\Windows\System\qILbqEL.exe
  C:\Windows\System\qILbqEL.exe
  2⤵
  PID:9236
- C:\Windows\System\nWVOInP.exe
  C:\Windows\System\nWVOInP.exe
  2⤵
  PID:9252
- C:\Windows\System\XKgxQPO.exe
  C:\Windows\System\XKgxQPO.exe
  2⤵
  PID:9288
- C:\Windows\System\KogBsfF.exe
  C:\Windows\System\KogBsfF.exe
  2⤵
  PID:9316
- C:\Windows\System\goxlRDh.exe
  C:\Windows\System\goxlRDh.exe
  2⤵
  PID:9376
- C:\Windows\System\OELjGfw.exe
  C:\Windows\System\OELjGfw.exe
  2⤵
  PID:9364
- C:\Windows\System\hCNYsgS.exe
  C:\Windows\System\hCNYsgS.exe
  2⤵
  PID:9460
- C:\Windows\System\lBjsrLE.exe
  C:\Windows\System\lBjsrLE.exe
  2⤵
  PID:9408
- C:\Windows\System\NovNKhc.exe
  C:\Windows\System\NovNKhc.exe
  2⤵
  PID:9444
- C:\Windows\System\rfFLZbq.exe
  C:\Windows\System\rfFLZbq.exe
  2⤵
  PID:9528
- C:\Windows\System\ClgoIRT.exe
  C:\Windows\System\ClgoIRT.exe
  2⤵
  PID:9568
- C:\Windows\System\sQESSsD.exe
  C:\Windows\System\sQESSsD.exe
  2⤵
  PID:9584
- C:\Windows\System\shKlPXy.exe
  C:\Windows\System\shKlPXy.exe
  2⤵
  PID:9640
- C:\Windows\System\tcSDEbH.exe
  C:\Windows\System\tcSDEbH.exe
  2⤵
  PID:9668
- C:\Windows\System\lBuSNmR.exe
  C:\Windows\System\lBuSNmR.exe
  2⤵
  PID:9696
- C:\Windows\System\bvcNPoK.exe
  C:\Windows\System\bvcNPoK.exe
  2⤵
  PID:9724
- C:\Windows\System\atwFRCA.exe
  C:\Windows\System\atwFRCA.exe
  2⤵
  PID:9784
- C:\Windows\System\bLjOCJB.exe
  C:\Windows\System\bLjOCJB.exe
  2⤵
  PID:9824
- C:\Windows\System\kNwYOuI.exe
  C:\Windows\System\kNwYOuI.exe
  2⤵
  PID:888
- C:\Windows\System\pfYHsJF.exe
  C:\Windows\System\pfYHsJF.exe
  2⤵
  PID:9840
- C:\Windows\System\hLiCGOh.exe
  C:\Windows\System\hLiCGOh.exe
  2⤵
  PID:9908
- C:\Windows\System\rOruHzr.exe
  C:\Windows\System\rOruHzr.exe
  2⤵
  PID:9928
- C:\Windows\System\rBuftrw.exe
  C:\Windows\System\rBuftrw.exe
  2⤵
  PID:9956
- C:\Windows\System\GTsIBis.exe
  C:\Windows\System\GTsIBis.exe
  2⤵
  PID:10016
- C:\Windows\System\pXScDXD.exe
  C:\Windows\System\pXScDXD.exe
  2⤵
  PID:10076
- C:\Windows\System\MudljCa.exe
  C:\Windows\System\MudljCa.exe
  2⤵
  PID:10032
- C:\Windows\System\fquXEdf.exe
  C:\Windows\System\fquXEdf.exe
  2⤵
  PID:10088
- C:\Windows\System\cxVUSwp.exe
  C:\Windows\System\cxVUSwp.exe
  2⤵
  PID:10120
- C:\Windows\System\EQPIJTt.exe
  C:\Windows\System\EQPIJTt.exe
  2⤵
  PID:10152
- C:\Windows\System\iEFyjcg.exe
  C:\Windows\System\iEFyjcg.exe
  2⤵
  PID:10192
- C:\Windows\System\DfuAOZA.exe
  C:\Windows\System\DfuAOZA.exe
  2⤵
  PID:10208
- C:\Windows\System\lhTwdKW.exe
  C:\Windows\System\lhTwdKW.exe
  2⤵
  PID:8628
- C:\Windows\System\ziYyknC.exe
  C:\Windows\System\ziYyknC.exe
  2⤵
  PID:8780
- C:\Windows\System\jYPqrYJ.exe
  C:\Windows\System\jYPqrYJ.exe
  2⤵
  PID:9272
- C:\Windows\System\YXmlLJk.exe
  C:\Windows\System\YXmlLJk.exe
  2⤵
  PID:9308

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BRxMHMy.exe

Filesize
1.4MB

MD5
faa94580d80a8926b07d0f87325042ec

SHA1
40ee390e4163c32f0397b1b66b9f82f31c33e7a8

SHA256
ec2199bd5b7646856472da496467b46db9e8a5d4c6f736e4bc61be404069261e

SHA512
6c09f4f1be7927ccedf895ad4a398d18b4295e4e4495d0ed85019c6f6e74a04e6084546a9181ebc59aa523fbf4aa01966dad3a11d113fb32a87b4837056722e9

Download Submit
C:\Windows\system\DqHtwTW.exe

Filesize
1.4MB

MD5
1f4fe538a544087b02694cdec62890bb

SHA1
8131d1979fc34c38711d632d46e6d08b112eab37

SHA256
dd816bbff4cf0ee243f0bc1ab8db623d159ad61019e242b5957d61d16732ab5f

SHA512
49f3d2ebe2c27bead50188cf473e912ee029c40d2a733272d079a16bbff83322955a995bb485ac47c787529c3072f47ef98243396a5bb182e98d03d9dfa01e37

Download Submit
C:\Windows\system\HneOiLD.exe

Filesize
1.4MB

MD5
efedbf116273938c459e2d2330338e78

SHA1
e8c5ea5685e5b9db6923945aee5d87ccc80f1216

SHA256
eca1592e8d10a25ec3abd1a0bfcd9cf2fedfb41b090a69d0debf555bd2bb2f39

SHA512
35802c252a4242be794faf0ff65ebb79865a50908b1e5e517323f170da1f7f9890a8955f2a53d4024417fa68cec29971f70c4a4a6a3ae32e2cd92d8ab01807df

Download Submit
C:\Windows\system\ISuPNjh.exe

Filesize
1.4MB

MD5
c98b4e940fe48504e2323710d45346e4

SHA1
5998faf124f90298a727ef8fcdbbf8383b391a3e

SHA256
79e26b1a5998b7a7c3c63702a371967afb3ccfe41d5f34e647ec0521ae7607d3

SHA512
9c2dae842099d9a8b7b4c92e32ce8574c379e0f64374f8f793db373085da18c2364c79b99238471340059d76e83d1712d2f3782ef3ddf76c50b73c3d06efc0f0

Download Submit
C:\Windows\system\IdXFSqO.exe

Filesize
1.4MB

MD5
9cedd7a78a57a2c2163c7ce61ae11eb6

SHA1
5327ee1302c65e69877c50b65f57dc6758ad0fa2

SHA256
cd503676632aed7c82b4cbdc1930acbe6501940bbadd965aa34b5163de89544b

SHA512
381d1f0fefc88786ee908736fd873e04d0a7119861ddce0a0be92db83f2fcd8476b4e07cf715d7d9b1a8a55f8a13d5e2b170032c071362bf5d54432d5b3baf10

Download Submit
C:\Windows\system\IqBsVKU.exe

Filesize
1.4MB

MD5
64b81d7c95f6ba0dba180893d250af3c

SHA1
ff60e88b887f0cb0c4bc5570893b8939e9d9246f

SHA256
176d4806b52a4b53aeafdcc124b9aa61c1872babdedc950ca9168e44d5ead692

SHA512
6136147d9b7b6c02f5bf403f8eeab137d594b762a38a354e633cdc80e988962b84f8ae840a2266b4f500e11158e6ffe70a5aa30308aadcf8190a47599ada3421

Download Submit
C:\Windows\system\LEtwIpo.exe

Filesize
1.4MB

MD5
00f2720d2c4766e3cfb19a3cae3432f9

SHA1
3a805c59f1a78be70003779f34c864b013ff1fa9

SHA256
899830ba948484dbdfa6210eef269e37cb586904198f9042ec9c4c70a6891ffd

SHA512
d5729e64289bf1aa483ffe491b8bfa5ebd7b1a9edf0a6f945166f6caed01113cf0123313cbe3338f21b405e5b62d756d86384353d44147a5309a924a34ce4cf4

Download Submit
C:\Windows\system\QFkpjZW.exe

Filesize
1.4MB

MD5
9bd402b1a86b6c1f3f1847d1eb2a576b

SHA1
201596893084bf6e69ab9caa9341a1cf673b135b

SHA256
ed0356a998f77ed6fffce8a6b25c91ea018c7bc1813d40ba389a75489d6e41db

SHA512
1a9131b1a2282c9327da38e436af3dc33773fae40a018c22932f268d0721544d995eb4c1efe0e261ccc018f8674b44283e7d70a1d5f73ed662cdfcd0d035d53d

Download Submit
C:\Windows\system\TAeEwBt.exe

Filesize
1.4MB

MD5
1c49022df6c352c73d14a960aefbe61d

SHA1
64217979efa49cb3ff812ecfee108665568691b8

SHA256
0ccad22900370c1f944fcf6c02a520982e092e606097fcfeed888cd18f4e41d1

SHA512
5a81964641b1a7e32aeb0261442411876a176e97501e6cd316cee605b807dda9e861fbd9e6ff66dcc89d1b0d8a3c58e59dc251be4c1ac5b85ec8f56da8987654

Download Submit
C:\Windows\system\UibPxDs.exe

Filesize
1.4MB

MD5
15105afb8fb1b63e5a58927fbe990f07

SHA1
1def7232444e66f28c0275201693a940db668d12

SHA256
95c70d1a14a8e07f6283dc59d62c5c6664cec7fde7beb99673c13ccf049ab031

SHA512
464883ba6842d8b6da57f540a1ae495502748d9448e4747a99d566a00edf1cbff11bd8a12ec2bfef6b533a132ab52897abfe09e39817ac835b983cbc4de44506

Download Submit
C:\Windows\system\UrZKbpp.exe

Filesize
1.4MB

MD5
0a8fc37179077053ff43a2a49c33e9e0

SHA1
f81ef25ee6edca6d5c4fab1198b4facbc7827e64

SHA256
bb162928ec3b521734d2078c88107c4e76804fdeeef54e3bcfa75c9e8f12514c

SHA512
dc80a380da9f55112d86dd173c9bd9a7739fcbc1fa204d8b28db5238b44df9c9578cc3e3fa5af58a23ff99717a3d5580695714ce394cd639bc0d00cd6d72dd81

Download Submit
C:\Windows\system\VJRsPnU.exe

Filesize
1.4MB

MD5
c57ff386c56fbff2e3edb7a4faa03071

SHA1
bb5a2e1b16f112a22b326467557d67ca1d66b4c7

SHA256
03a8bbb44872c810fd00657a89f5a8746a519eeb43ea0cc8631c6e96b982c2c5

SHA512
6d297385dbb3c96db9a3c0affe355bbb5743a1296a5b84b864ba451054759c010dea41c060ff69569b84842b5325b6b6457d6c0a0e59aec0af9e6de2ae8aed3e

Download Submit
C:\Windows\system\XZlWxTI.exe

Filesize
1.4MB

MD5
18be55923bff93b22d56a4e038f82c4e

SHA1
b8c5dd5e8b71f518047daa317e250731c7ddd30a

SHA256
d3c16f2cbea6b39ed5c005610267c14035a4cbf7466ef94d53001462767ec4f9

SHA512
d7e6729692930d59e70dad05aefd86e2afe91896e3b966788260bdce55bfedda73434e67dda9b69d9c8985db0fc2b0a5f41a9c8cc8d3a88bddf1c61fb7e07318

Download Submit
C:\Windows\system\XxRkZdm.exe

Filesize
1.4MB

MD5
b3ff80dae876c59af840451f42be6b8c

SHA1
35f105345654023815fce1aa07cbe3f2293e731d

SHA256
abc4bbe8758240da985f238599e6891ccf8cfb3b3a908224b2ea0de598762cc6

SHA512
a61970339d8ba951168376070b98ef53233204f77027b5aa43f76cfbdf572662e41bba9eedea14d66bb4204dad4871b706a49b2ab04fb42b4c69885fdf6bf549

Download Submit
C:\Windows\system\XydCVFO.exe

Filesize
1.4MB

MD5
3be532d5fc632acc7ec71ddb270a3534

SHA1
c9d7b040ad679bbdcfb7627e33c229386c9a30ec

SHA256
2d461bd9b4148a8848050e9e3b1e132e0b0e5a1b7d1f8fc78a1bc8054f609a8b

SHA512
3e3ec9d32818832f01c8fb9d8bdcb6d04e3d8767e792b2d876acaffa57f97f81ed26f25f40ef4abe9a027454a33c50198b8faa39cd445eba1e4f72d50dc6b8b0

Download Submit
C:\Windows\system\avOGXrU.exe

Filesize
1.4MB

MD5
b1f94d4657ca53ec9aadc99c4cc8fa48

SHA1
8d8160866f453f044d7b7543aefa755c669c193a

SHA256
ae559bc6b6cd1f7e7a98a16a8b7bb43255b15413ecfa6cb2bb8c11232e01f148

SHA512
92dcec131b6eefa98d684a438fe4bae0b3388485e5a3093d95dbab115484aee6fed9a8a4a02828c516bc8b137caceb0cd9d9521362aacc3cf53ed86eb5fdc269

Download Submit
C:\Windows\system\bqfEUSD.exe

Filesize
1.4MB

MD5
3231fa895a0cd84df8f32ff5d04168ec

SHA1
e33d2e2fe8eeaa0bdf2252f1046a4e573e7c4a44

SHA256
91ba5011ceb785135aed2708e1a546f31127b8c945e1f57d9848c220b9545b2f

SHA512
8248bc2eb9d7a772d317a293f701c2154e9b8bd7280468887d7a1a566805c8bdca53c5177ab35a0001c65b67fd43eeaf0aa0c3a96ccab0af6e2918d3ba792dd3

Download Submit
C:\Windows\system\cxxWVOU.exe

Filesize
1.4MB

MD5
0bcc7f0a90c7da6570f2288fd65942e3

SHA1
900dc1509e7a307efd6aa01818bb2c204bde588e

SHA256
bb81b58a25b2f4a9121598450bf38796ef9b89339c18312fa142d0370ae3abcc

SHA512
a435c4714662ffd3737aa947fc41112746e1f57916164a1a8946a9c0376efdd3cf4722e53c511517a1f8535046201deff3b37e7148ff3e163050faca55388959

Download Submit
C:\Windows\system\dLuMXEC.exe

Filesize
1.4MB

MD5
ec8b8ba5f176a475c8c31f7bdbeeeabe

SHA1
2bf89aa63fc18fc63f68bc78575eae0808992cb2

SHA256
01cad8bf4c0d53e94f2807190096e02f1eed6f4c2b71cdec1bf47ba49a643c6d

SHA512
55f11967ae56a8e62def8e7430759d99aa5982a72e458921ee4b5053526ad13657992a88103a8859e688eb8b82f8a7c3ad40b0242b9a9af0a2e493acb54d0b8b

Download Submit
C:\Windows\system\dNYzHRX.exe

Filesize
1.4MB

MD5
3f9e7a79546c315649818f588a8fc466

SHA1
2218b0598f403fbe1e3b6e98683d0d87f9351e2a

SHA256
7b70e511882216262aeccbbc0f7c655b6f95d2ef9b581e4aeb472921342be307

SHA512
22c4c658cb67a5c2aeb5f45d186b6a2e1f78de3e42fc6eda676c6548a2f3dd63b57a2bf59d5bdf6c79a507bc04e224a755cda5780d6c89547ea9aec2f9ae85c0

Download Submit
C:\Windows\system\hDNdBFU.exe

Filesize
1.4MB

MD5
93ef57ae5e99ce650e91fa50b3f13019

SHA1
a4cb61c1b3d45b4c04dc46f725230eb74129260e

SHA256
d3d4571f0d606dbddaa919217a1035969ab56054dad8961c622d31f59567f052

SHA512
4a9bd964c00e83ed590171045f8a80dd54ea858d484d400a7a0b8741ee3c90ce97ce51010a180bde16eee29e128770ae51266c33fd20ddea9c0bb1f10b749084

Download Submit
C:\Windows\system\hLiDITK.exe

Filesize
1.4MB

MD5
1f66fd5bf551d50f1c0a935b78faa85b

SHA1
0146bb79be0f76409fa63214067771f9aaa694e0

SHA256
9feed40526a5e71ca8c08948c80ca905d53cd79c27800190e90f04dc8d8e3e2c

SHA512
fd7169dc062678af05d1ef445d2912e261b340e262c85e835ca3c79ddf638429f31040b4a0acdf41f88add57a78482c910b7d062d08c2f68cb67113309d6116f

Download Submit
C:\Windows\system\iXqJCBa.exe

Filesize
1.4MB

MD5
f6db692a5fa6e1988aa009f5ba65a5b1

SHA1
06dfe38ca3c6432812bf9d4653ed4ebe93d130a2

SHA256
82b5c66f0c0fa6af28371461bfb90de668df70286f6418440b364821691b6284

SHA512
254983078ee292b02f0221d47f9a9b916d328832c47f217c40497a966fbbf38c70b2a2dde1db27ef1ebaa185f23ab4463a4cb8c82d8c41272f3c8afb901673db

Download Submit
C:\Windows\system\qjAnNnP.exe

Filesize
1.4MB

MD5
ac38cb952a209fa5e8861077ba71beef

SHA1
04f860f5bb22b0abc821122a4b1b3af0cfeb3a67

SHA256
3791c139589a67704d7b3d9940b23b3bdff3f8faf3bc246d5b8ee77b20a2fc36

SHA512
a7b185176dfb4a755edb97211e2fc33cbf39ed0c380d15bc8099eb4b586701663ec0527ce2e594e3b39f8e34919a108705b66ef8498e04a9026ff982dceae6bf

Download Submit
C:\Windows\system\rmfDOuq.exe

Filesize
1.4MB

MD5
60d45fa2dd03230e050722634d2d7ceb

SHA1
e3853a0c3cdc86a93559a3cdac9e473171faa18a

SHA256
0eafdf2702574ab18ebe22b74ad24eb54a6021384da6158e460a01468bbf24ec

SHA512
be86b6e887a1ddfb26c159ec198c76a6eee3bbcbedd20a385ac6be53319273a19c1330105bdfa597714cc5f75e11b68d36d60ecc6137c3334bb78540e6dcfcff

Download Submit
C:\Windows\system\vjXlNJa.exe

Filesize
1.4MB

MD5
455f910671b76076e2f08f230bffc7f5

SHA1
f6dbf4599df2f88e401642fee0d207d3544dc0a0

SHA256
5303f36a42c38010dd5628eb61ccf07ce68264302cc231d39c714193d49738e3

SHA512
edd222d7d3f6401a42837e20bfb97cd340d37027689031150a40f5989cc0e8c77f1504806f73569bf02adb72387c65733a2cbc797b05f98b72d3c582d42bde15

Download Submit
C:\Windows\system\wREFyZT.exe

Filesize
1.4MB

MD5
325e34904faea043da73376a80316a7a

SHA1
52aca50f06016403b1af67ac5f854c41c37035ff

SHA256
0f06243030722e63732412a86435ad82205ac9624879e60736dad8fb6e4d9da6

SHA512
ccd8e2df85e5d87957dde8cb6e3dea502a3f168ed8ab15ea8dfea33fd481837efcf70a6009392ec9d3a445bb77c4b4f22db8398b339bdd89124f8d507383b054

Download Submit
C:\Windows\system\xQqClqy.exe

Filesize
1.4MB

MD5
d5675ff9aea88ac3d538fb84ef47e8fe

SHA1
1db7ebeb13e8a231d7dfcf032b3d899da45623ee

SHA256
7ce7b5280b91675baf9d270480fe24624ae75c9d441c9103a4f31a031a605645

SHA512
6a5de9b0c1cb6899b0b942699bc88682a586ec95ae6bf042cbaa86dd992af7d943a44e150a305bb7621583eef871fc54e68f633c5bd59e7af0e138da9a2507df

Download Submit
C:\Windows\system\yAuuQfb.exe

Filesize
1.4MB

MD5
ef77374bd0fe467249f88b6cce7585ba

SHA1
a8a218a6e8e59981506d807ef5d0a33879a06b86

SHA256
ac451b26389521628a3aa3cc6ccc5e30f85d66f79731d0f8e4fec76088c05336

SHA512
ebd488a3aacd3d0f8639d9f3353d1b35137a996e6916e3b9d46d4e27fddd25bd66542195b4ab459483d09fe1c240927ac1c6adef1f4ec47c6cdfd2b897a0b942

Download Submit
\Windows\system\DASYglB.exe

Filesize
1.4MB

MD5
04654a714d9e361d424321ddca53d3b8

SHA1
e8e43ccfe52245489941aba4e5702a4551da8f34

SHA256
c2bbe911d071736a5fd110ea66be07937821863931436ff81c5a2adfc99ada2a

SHA512
e5f8531201d5ac13f3114723a8ec4d76e58d8cb161467637c54f9b50f9e46c9e2c1d71ad25ed2f8fb112481a3914da6c83396a08b99dfaa9dc4e4aed06dfae04

Download Submit
\Windows\system\HsiHAVT.exe

Filesize
1.4MB

MD5
47983d2afedb4b8cd383e8e72c183b5f

SHA1
bd86eadcecb5ac540c99d46c2d3a9c3ff071685c

SHA256
e00d0e4fcc1b403fb5fd068ab9e8d19819548f8ba0132173fa287965eaa7f783

SHA512
04e492103bdf585fac210491474665ebb3f71b6852b701817b82a547c38c9e7c21e0db3cbee5198530ccd44b161b02af4cc1090147d89ff3323595c96a4ed575

Download Submit
\Windows\system\IKJXKXt.exe

Filesize
1.4MB

MD5
c3750092dae1234ecc3675e4db3f06c4

SHA1
19150cd84bd5b8139fd8af99042cf9dd782cd918

SHA256
68136d6c9e8388b1bcae446566fa4baba7d11507bdd28434c7144bd43884bcbb

SHA512
62ce343808271cd96912d04c2f6a53a059948fda730d1669e8e0e7d17bc7544b770db19cbe5f3702fc5081cd09d43a51e6b2e3d6d160742d8ca5f02c8ad43965

Download Submit
memory/2840-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download