xmrig | b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
26/01/2025, 03:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
Size

1.9MB
MD5

279d34ae6bab63e0eddca9581f0b41ec
SHA1

89b99bb69a04c43b5f65388185e04633eec720b8
SHA256

b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60
SHA512

a938cc71b3bcf47f9d1536229a1be672016833b572140452924e9cf384397df432ef52c1cdcdd7b402925cff96132218df4f6a2cac8ac5edc52153ba34f0d603
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5y2PF6fRXzs+a+:GemTLkNdfE0pZyg

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012029-2.dat	xmrig
behavioral1/files/0x000500000001a4bd-130.dat	xmrig
behavioral1/files/0x000500000001a4bb-125.dat	xmrig
behavioral1/files/0x000500000001a4b9-122.dat	xmrig
behavioral1/files/0x000500000001a4b7-117.dat	xmrig
behavioral1/files/0x000500000001a4b5-114.dat	xmrig
behavioral1/files/0x000500000001a4b1-103.dat	xmrig
behavioral1/files/0x000500000001a4b3-108.dat	xmrig
behavioral1/files/0x000500000001a4ac-98.dat	xmrig
behavioral1/files/0x000500000001a4a8-90.dat	xmrig
behavioral1/files/0x000500000001a4af-101.dat	xmrig
behavioral1/files/0x000500000001a4aa-93.dat	xmrig
behavioral1/files/0x000500000001a4a2-85.dat	xmrig
behavioral1/files/0x000500000001a4a0-82.dat	xmrig
behavioral1/files/0x000500000001a497-77.dat	xmrig
behavioral1/files/0x000500000001a48a-73.dat	xmrig
behavioral1/files/0x000500000001a486-69.dat	xmrig
behavioral1/files/0x000500000001a478-65.dat	xmrig
behavioral1/files/0x000500000001a477-61.dat	xmrig
behavioral1/files/0x000500000001a455-57.dat	xmrig
behavioral1/files/0x000500000001a41e-53.dat	xmrig
behavioral1/files/0x000500000001a41d-50.dat	xmrig
behavioral1/files/0x000500000001a41c-46.dat	xmrig
behavioral1/files/0x000500000001a41b-41.dat	xmrig
behavioral1/files/0x000500000001a41a-38.dat	xmrig
behavioral1/files/0x00070000000194f6-33.dat	xmrig
behavioral1/files/0x0006000000019384-30.dat	xmrig
behavioral1/files/0x0006000000019346-25.dat	xmrig
behavioral1/files/0x000600000001933e-22.dat	xmrig
behavioral1/files/0x000600000001932a-18.dat	xmrig
behavioral1/files/0x00070000000192f0-14.dat	xmrig
behavioral1/files/0x0008000000019273-10.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2468	DBslNMV.exe
2528	cqxuWmG.exe
348	YQPfyzx.exe
2560	AaFXnKa.exe
2804	TqJKuRp.exe
2104	ShdCfme.exe
2764	QkLkfgo.exe
2872	sftIWdr.exe
2904	ywLZbTP.exe
2748	IEOZyGq.exe
2060	vmmTiFU.exe
2740	GKxSxZm.exe
2724	LPjDjqD.exe
2644	STzmCZu.exe
2796	iPDOeWj.exe
2372	lhxtCgA.exe
2652	UxeQQpK.exe
2744	MzOpAUf.exe
2088	gBNHJHf.exe
2624	uPZdwaw.exe
1592	UdMxGmC.exe
812	mIhIRQA.exe
2824	RZgvMob.exe
2968	BLzsnMk.exe
1412	PBYwzid.exe
996	PONlONz.exe
1220	cqYKHgq.exe
1480	tIKdqxt.exe
236	zfIBdec.exe
2200	QQavzmF.exe
2352	KdggkQk.exe
2288	ahYIozG.exe
2068	nmwLtec.exe
1660	RgEICRc.exe
2424	lEYVTkk.exe
2388	xjUWBFT.exe
2448	ypiuVhC.exe
2152	tetZjQK.exe
2236	qllYiEM.exe
708	uttOcxh.exe
3044	ChvYJIK.exe
2332	iDFygqs.exe
1984	dQEGugx.exe
956	GBKgBeA.exe
992	xoZjghq.exe
2216	nowVJlH.exe
848	FSzlxyQ.exe
1484	OyrGIDg.exe
1800	BrRWBnG.exe
2072	OomDtGM.exe
1016	vSgiekG.exe
1680	taUlcRv.exe
916	WojgEQA.exe
744	imInqJi.exe
2268	HzOnwdb.exe
764	cIcGYTR.exe
3056	FFHFfNE.exe
3016	VHMDryM.exe
1676	nrMEMxU.exe
1748	TiTmrIE.exe
1436	pzUuthf.exe
2436	ElliOha.exe
2324	LUmmBcb.exe
1872	udQZxwb.exe

Loads dropped DLL 64 IoCs

pid	Process
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vWNdteY.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\vrToizJ.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\CVeeugg.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\eDvunNe.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\LUYxJkb.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\KZPyNKK.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\SEeSMym.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\hKIcJmY.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\aNDrScr.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\AGoZfRz.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\neiuRwD.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\ellTNYu.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\OhZGWiT.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\TiTmrIE.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\QdYGuvu.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\gsXhgEy.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\dtKuSpF.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\CBvbJiu.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\ILIROUt.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\UGIpOyT.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\mQsuXFf.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\atfaXgz.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\zziKKEc.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\ApvpHER.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\xbCSRSD.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\MKXEmAt.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\HnrHegF.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\JkUnMra.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\gssOgor.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\uqYpPwJ.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\UimyuYS.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\jYjXEED.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\oqCOCpl.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\AxRqJmy.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\TytPKhB.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\BwjVyLo.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\EQslVtR.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\UCIpryx.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\JisifOr.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\GApIfFq.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\huMVGZY.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\hwrNyeD.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\KOXpgCs.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\VLkJwpk.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\DNRDNTQ.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\IRLZkJO.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\HnEIPiy.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\arBOPSv.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\GAShFSc.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\yldXXgn.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\kQaPaCY.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\iQTyUYG.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\gjmapVj.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\tVPgZiu.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\pTuijCM.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\EkKRdEr.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\MvHvsEp.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\RjfBbwi.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\tPIYRSq.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\ceiokms.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\TxlEzRy.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\vQvdBRJ.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\XYadGyR.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
File created	C:\Windows\System\luANnFM.exe	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2516 wrote to memory of 2468	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	31
PID 2516 wrote to memory of 2468	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	31
PID 2516 wrote to memory of 2468	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	31
PID 2516 wrote to memory of 2528	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	32
PID 2516 wrote to memory of 2528	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	32
PID 2516 wrote to memory of 2528	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	32
PID 2516 wrote to memory of 348	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	33
PID 2516 wrote to memory of 348	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	33
PID 2516 wrote to memory of 348	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	33
PID 2516 wrote to memory of 2560	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	34
PID 2516 wrote to memory of 2560	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	34
PID 2516 wrote to memory of 2560	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	34
PID 2516 wrote to memory of 2804	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	35
PID 2516 wrote to memory of 2804	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	35
PID 2516 wrote to memory of 2804	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	35
PID 2516 wrote to memory of 2104	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	36
PID 2516 wrote to memory of 2104	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	36
PID 2516 wrote to memory of 2104	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	36
PID 2516 wrote to memory of 2764	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	37
PID 2516 wrote to memory of 2764	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	37
PID 2516 wrote to memory of 2764	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	37
PID 2516 wrote to memory of 2872	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	38
PID 2516 wrote to memory of 2872	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	38
PID 2516 wrote to memory of 2872	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	38
PID 2516 wrote to memory of 2904	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	39
PID 2516 wrote to memory of 2904	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	39
PID 2516 wrote to memory of 2904	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	39
PID 2516 wrote to memory of 2748	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	40
PID 2516 wrote to memory of 2748	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	40
PID 2516 wrote to memory of 2748	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	40
PID 2516 wrote to memory of 2060	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	41
PID 2516 wrote to memory of 2060	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	41
PID 2516 wrote to memory of 2060	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	41
PID 2516 wrote to memory of 2740	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	42
PID 2516 wrote to memory of 2740	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	42
PID 2516 wrote to memory of 2740	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	42
PID 2516 wrote to memory of 2724	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	43
PID 2516 wrote to memory of 2724	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	43
PID 2516 wrote to memory of 2724	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	43
PID 2516 wrote to memory of 2644	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	44
PID 2516 wrote to memory of 2644	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	44
PID 2516 wrote to memory of 2644	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	44
PID 2516 wrote to memory of 2796	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	45
PID 2516 wrote to memory of 2796	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	45
PID 2516 wrote to memory of 2796	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	45
PID 2516 wrote to memory of 2372	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	46
PID 2516 wrote to memory of 2372	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	46
PID 2516 wrote to memory of 2372	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	46
PID 2516 wrote to memory of 2652	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	47
PID 2516 wrote to memory of 2652	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	47
PID 2516 wrote to memory of 2652	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	47
PID 2516 wrote to memory of 2744	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	48
PID 2516 wrote to memory of 2744	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	48
PID 2516 wrote to memory of 2744	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	48
PID 2516 wrote to memory of 2088	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	49
PID 2516 wrote to memory of 2088	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	49
PID 2516 wrote to memory of 2088	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	49
PID 2516 wrote to memory of 2624	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	50
PID 2516 wrote to memory of 2624	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	50
PID 2516 wrote to memory of 2624	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	50
PID 2516 wrote to memory of 1592	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	51
PID 2516 wrote to memory of 1592	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	51
PID 2516 wrote to memory of 1592	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	51
PID 2516 wrote to memory of 812	2516	b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe	52

C:\Users\Admin\AppData\Local\Temp\b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe
"C:\Users\Admin\AppData\Local\Temp\b31c5ff20a0e77d4b8b4cdf54fe146e99f3050dd2bfea0fec6fc88178d631e60.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2516
- C:\Windows\System\DBslNMV.exe
  C:\Windows\System\DBslNMV.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\cqxuWmG.exe
  C:\Windows\System\cqxuWmG.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\YQPfyzx.exe
  C:\Windows\System\YQPfyzx.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\AaFXnKa.exe
  C:\Windows\System\AaFXnKa.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\TqJKuRp.exe
  C:\Windows\System\TqJKuRp.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\ShdCfme.exe
  C:\Windows\System\ShdCfme.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\QkLkfgo.exe
  C:\Windows\System\QkLkfgo.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\sftIWdr.exe
  C:\Windows\System\sftIWdr.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\ywLZbTP.exe
  C:\Windows\System\ywLZbTP.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\IEOZyGq.exe
  C:\Windows\System\IEOZyGq.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\vmmTiFU.exe
  C:\Windows\System\vmmTiFU.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\GKxSxZm.exe
  C:\Windows\System\GKxSxZm.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\LPjDjqD.exe
  C:\Windows\System\LPjDjqD.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\STzmCZu.exe
  C:\Windows\System\STzmCZu.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\iPDOeWj.exe
  C:\Windows\System\iPDOeWj.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\lhxtCgA.exe
  C:\Windows\System\lhxtCgA.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\UxeQQpK.exe
  C:\Windows\System\UxeQQpK.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\MzOpAUf.exe
  C:\Windows\System\MzOpAUf.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\gBNHJHf.exe
  C:\Windows\System\gBNHJHf.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\uPZdwaw.exe
  C:\Windows\System\uPZdwaw.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\UdMxGmC.exe
  C:\Windows\System\UdMxGmC.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\mIhIRQA.exe
  C:\Windows\System\mIhIRQA.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\RZgvMob.exe
  C:\Windows\System\RZgvMob.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\BLzsnMk.exe
  C:\Windows\System\BLzsnMk.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\PBYwzid.exe
  C:\Windows\System\PBYwzid.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\cqYKHgq.exe
  C:\Windows\System\cqYKHgq.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\PONlONz.exe
  C:\Windows\System\PONlONz.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\tIKdqxt.exe
  C:\Windows\System\tIKdqxt.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\zfIBdec.exe
  C:\Windows\System\zfIBdec.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\QQavzmF.exe
  C:\Windows\System\QQavzmF.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\KdggkQk.exe
  C:\Windows\System\KdggkQk.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\ahYIozG.exe
  C:\Windows\System\ahYIozG.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\nmwLtec.exe
  C:\Windows\System\nmwLtec.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\RgEICRc.exe
  C:\Windows\System\RgEICRc.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\lEYVTkk.exe
  C:\Windows\System\lEYVTkk.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\xjUWBFT.exe
  C:\Windows\System\xjUWBFT.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\ypiuVhC.exe
  C:\Windows\System\ypiuVhC.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\tetZjQK.exe
  C:\Windows\System\tetZjQK.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\qllYiEM.exe
  C:\Windows\System\qllYiEM.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\uttOcxh.exe
  C:\Windows\System\uttOcxh.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\ChvYJIK.exe
  C:\Windows\System\ChvYJIK.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\iDFygqs.exe
  C:\Windows\System\iDFygqs.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\dQEGugx.exe
  C:\Windows\System\dQEGugx.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\GBKgBeA.exe
  C:\Windows\System\GBKgBeA.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\xoZjghq.exe
  C:\Windows\System\xoZjghq.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\nowVJlH.exe
  C:\Windows\System\nowVJlH.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\FSzlxyQ.exe
  C:\Windows\System\FSzlxyQ.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\OyrGIDg.exe
  C:\Windows\System\OyrGIDg.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\BrRWBnG.exe
  C:\Windows\System\BrRWBnG.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\OomDtGM.exe
  C:\Windows\System\OomDtGM.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\vSgiekG.exe
  C:\Windows\System\vSgiekG.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\taUlcRv.exe
  C:\Windows\System\taUlcRv.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\WojgEQA.exe
  C:\Windows\System\WojgEQA.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\imInqJi.exe
  C:\Windows\System\imInqJi.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\HzOnwdb.exe
  C:\Windows\System\HzOnwdb.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\cIcGYTR.exe
  C:\Windows\System\cIcGYTR.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\FFHFfNE.exe
  C:\Windows\System\FFHFfNE.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\VHMDryM.exe
  C:\Windows\System\VHMDryM.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\nrMEMxU.exe
  C:\Windows\System\nrMEMxU.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\TiTmrIE.exe
  C:\Windows\System\TiTmrIE.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\pzUuthf.exe
  C:\Windows\System\pzUuthf.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\ElliOha.exe
  C:\Windows\System\ElliOha.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\LUmmBcb.exe
  C:\Windows\System\LUmmBcb.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\udQZxwb.exe
  C:\Windows\System\udQZxwb.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\SlHhEtL.exe
  C:\Windows\System\SlHhEtL.exe
  2⤵
  PID:1440
- C:\Windows\System\RVPUyaN.exe
  C:\Windows\System\RVPUyaN.exe
  2⤵
  PID:276
- C:\Windows\System\JZUGaob.exe
  C:\Windows\System\JZUGaob.exe
  2⤵
  PID:1932
- C:\Windows\System\trDZnUL.exe
  C:\Windows\System\trDZnUL.exe
  2⤵
  PID:1956
- C:\Windows\System\oYlLLmm.exe
  C:\Windows\System\oYlLLmm.exe
  2⤵
  PID:1508
- C:\Windows\System\oBUcveu.exe
  C:\Windows\System\oBUcveu.exe
  2⤵
  PID:1528
- C:\Windows\System\WfgzUHb.exe
  C:\Windows\System\WfgzUHb.exe
  2⤵
  PID:2940
- C:\Windows\System\WwrMlKI.exe
  C:\Windows\System\WwrMlKI.exe
  2⤵
  PID:1960
- C:\Windows\System\SlXEjZs.exe
  C:\Windows\System\SlXEjZs.exe
  2⤵
  PID:2348
- C:\Windows\System\arrCfKf.exe
  C:\Windows\System\arrCfKf.exe
  2⤵
  PID:2772
- C:\Windows\System\fuUcFsg.exe
  C:\Windows\System\fuUcFsg.exe
  2⤵
  PID:2776
- C:\Windows\System\pcFKPyz.exe
  C:\Windows\System\pcFKPyz.exe
  2⤵
  PID:2852
- C:\Windows\System\ysyKecx.exe
  C:\Windows\System\ysyKecx.exe
  2⤵
  PID:2656
- C:\Windows\System\MXxZClp.exe
  C:\Windows\System\MXxZClp.exe
  2⤵
  PID:2844
- C:\Windows\System\atfaXgz.exe
  C:\Windows\System\atfaXgz.exe
  2⤵
  PID:2688
- C:\Windows\System\AkJifmp.exe
  C:\Windows\System\AkJifmp.exe
  2⤵
  PID:3036
- C:\Windows\System\DsFtTgg.exe
  C:\Windows\System\DsFtTgg.exe
  2⤵
  PID:3040
- C:\Windows\System\xnImhRv.exe
  C:\Windows\System\xnImhRv.exe
  2⤵
  PID:1552
- C:\Windows\System\UJQSNOv.exe
  C:\Windows\System\UJQSNOv.exe
  2⤵
  PID:2368
- C:\Windows\System\tFsKKTv.exe
  C:\Windows\System\tFsKKTv.exe
  2⤵
  PID:1712
- C:\Windows\System\lkTUgtL.exe
  C:\Windows\System\lkTUgtL.exe
  2⤵
  PID:1912
- C:\Windows\System\onMnVpx.exe
  C:\Windows\System\onMnVpx.exe
  2⤵
  PID:908
- C:\Windows\System\oglgkij.exe
  C:\Windows\System\oglgkij.exe
  2⤵
  PID:1028
- C:\Windows\System\DuIjdou.exe
  C:\Windows\System\DuIjdou.exe
  2⤵
  PID:3068
- C:\Windows\System\xyQltGK.exe
  C:\Windows\System\xyQltGK.exe
  2⤵
  PID:3060
- C:\Windows\System\gDqZSZI.exe
  C:\Windows\System\gDqZSZI.exe
  2⤵
  PID:1208
- C:\Windows\System\NNnqPtp.exe
  C:\Windows\System\NNnqPtp.exe
  2⤵
  PID:2024
- C:\Windows\System\dmDDqMP.exe
  C:\Windows\System\dmDDqMP.exe
  2⤵
  PID:1688
- C:\Windows\System\iNQjKJf.exe
  C:\Windows\System\iNQjKJf.exe
  2⤵
  PID:2780
- C:\Windows\System\OfOsxvR.exe
  C:\Windows\System\OfOsxvR.exe
  2⤵
  PID:2700
- C:\Windows\System\bSrACcE.exe
  C:\Windows\System\bSrACcE.exe
  2⤵
  PID:1884
- C:\Windows\System\xhGbhTD.exe
  C:\Windows\System\xhGbhTD.exe
  2⤵
  PID:2300
- C:\Windows\System\Mxojfsw.exe
  C:\Windows\System\Mxojfsw.exe
  2⤵
  PID:2492
- C:\Windows\System\lXsnmTr.exe
  C:\Windows\System\lXsnmTr.exe
  2⤵
  PID:844
- C:\Windows\System\uyHwsGl.exe
  C:\Windows\System\uyHwsGl.exe
  2⤵
  PID:552
- C:\Windows\System\UMTsAXy.exe
  C:\Windows\System\UMTsAXy.exe
  2⤵
  PID:1416
- C:\Windows\System\tyqplxY.exe
  C:\Windows\System\tyqplxY.exe
  2⤵
  PID:2000
- C:\Windows\System\WNuzapW.exe
  C:\Windows\System\WNuzapW.exe
  2⤵
  PID:2004
- C:\Windows\System\ZmZZimo.exe
  C:\Windows\System\ZmZZimo.exe
  2⤵
  PID:2308
- C:\Windows\System\UzJGJbd.exe
  C:\Windows\System\UzJGJbd.exe
  2⤵
  PID:2396
- C:\Windows\System\fgewKMy.exe
  C:\Windows\System\fgewKMy.exe
  2⤵
  PID:2412
- C:\Windows\System\esaSbCW.exe
  C:\Windows\System\esaSbCW.exe
  2⤵
  PID:2480
- C:\Windows\System\vrdXwfu.exe
  C:\Windows\System\vrdXwfu.exe
  2⤵
  PID:1732
- C:\Windows\System\mUuGIWd.exe
  C:\Windows\System\mUuGIWd.exe
  2⤵
  PID:444
- C:\Windows\System\nBabdGI.exe
  C:\Windows\System\nBabdGI.exe
  2⤵
  PID:1524
- C:\Windows\System\RFGmjDa.exe
  C:\Windows\System\RFGmjDa.exe
  2⤵
  PID:2892
- C:\Windows\System\lcPcCMz.exe
  C:\Windows\System\lcPcCMz.exe
  2⤵
  PID:2632
- C:\Windows\System\HETJoAz.exe
  C:\Windows\System\HETJoAz.exe
  2⤵
  PID:3080
- C:\Windows\System\bFxfMLe.exe
  C:\Windows\System\bFxfMLe.exe
  2⤵
  PID:3096
- C:\Windows\System\PEmeDAD.exe
  C:\Windows\System\PEmeDAD.exe
  2⤵
  PID:3112
- C:\Windows\System\TqFbqUm.exe
  C:\Windows\System\TqFbqUm.exe
  2⤵
  PID:3128
- C:\Windows\System\DIRGuXh.exe
  C:\Windows\System\DIRGuXh.exe
  2⤵
  PID:3144
- C:\Windows\System\YJzORbi.exe
  C:\Windows\System\YJzORbi.exe
  2⤵
  PID:3160
- C:\Windows\System\rnJmqLd.exe
  C:\Windows\System\rnJmqLd.exe
  2⤵
  PID:3176
- C:\Windows\System\HgDylBE.exe
  C:\Windows\System\HgDylBE.exe
  2⤵
  PID:3192
- C:\Windows\System\nQQiagW.exe
  C:\Windows\System\nQQiagW.exe
  2⤵
  PID:3208
- C:\Windows\System\jLijGUa.exe
  C:\Windows\System\jLijGUa.exe
  2⤵
  PID:3224
- C:\Windows\System\CzuIxOL.exe
  C:\Windows\System\CzuIxOL.exe
  2⤵
  PID:3240
- C:\Windows\System\DojwoRO.exe
  C:\Windows\System\DojwoRO.exe
  2⤵
  PID:3256
- C:\Windows\System\sdDGJiL.exe
  C:\Windows\System\sdDGJiL.exe
  2⤵
  PID:3272
- C:\Windows\System\hmqhWxN.exe
  C:\Windows\System\hmqhWxN.exe
  2⤵
  PID:3288
- C:\Windows\System\LOctOVy.exe
  C:\Windows\System\LOctOVy.exe
  2⤵
  PID:3304
- C:\Windows\System\rVKvPUF.exe
  C:\Windows\System\rVKvPUF.exe
  2⤵
  PID:3320
- C:\Windows\System\OLXCNLx.exe
  C:\Windows\System\OLXCNLx.exe
  2⤵
  PID:3336
- C:\Windows\System\ScQleoF.exe
  C:\Windows\System\ScQleoF.exe
  2⤵
  PID:3352
- C:\Windows\System\VFZIHmn.exe
  C:\Windows\System\VFZIHmn.exe
  2⤵
  PID:3368
- C:\Windows\System\evtGjzL.exe
  C:\Windows\System\evtGjzL.exe
  2⤵
  PID:3384
- C:\Windows\System\rHDDSWY.exe
  C:\Windows\System\rHDDSWY.exe
  2⤵
  PID:3400
- C:\Windows\System\sXFdOlt.exe
  C:\Windows\System\sXFdOlt.exe
  2⤵
  PID:3416
- C:\Windows\System\zziKKEc.exe
  C:\Windows\System\zziKKEc.exe
  2⤵
  PID:3432
- C:\Windows\System\OuDeaIX.exe
  C:\Windows\System\OuDeaIX.exe
  2⤵
  PID:3448
- C:\Windows\System\QnJRfts.exe
  C:\Windows\System\QnJRfts.exe
  2⤵
  PID:3464
- C:\Windows\System\IRdaKVt.exe
  C:\Windows\System\IRdaKVt.exe
  2⤵
  PID:3480
- C:\Windows\System\znAiyqq.exe
  C:\Windows\System\znAiyqq.exe
  2⤵
  PID:3496
- C:\Windows\System\GgZrqnX.exe
  C:\Windows\System\GgZrqnX.exe
  2⤵
  PID:3512
- C:\Windows\System\GxMCZxt.exe
  C:\Windows\System\GxMCZxt.exe
  2⤵
  PID:3528
- C:\Windows\System\wSKWLem.exe
  C:\Windows\System\wSKWLem.exe
  2⤵
  PID:3544
- C:\Windows\System\LGrclqQ.exe
  C:\Windows\System\LGrclqQ.exe
  2⤵
  PID:3560
- C:\Windows\System\RvQtfvj.exe
  C:\Windows\System\RvQtfvj.exe
  2⤵
  PID:3576
- C:\Windows\System\ihJYRSx.exe
  C:\Windows\System\ihJYRSx.exe
  2⤵
  PID:3592
- C:\Windows\System\UimyuYS.exe
  C:\Windows\System\UimyuYS.exe
  2⤵
  PID:3608
- C:\Windows\System\SUymsRx.exe
  C:\Windows\System\SUymsRx.exe
  2⤵
  PID:3624
- C:\Windows\System\IekEOjq.exe
  C:\Windows\System\IekEOjq.exe
  2⤵
  PID:3640
- C:\Windows\System\uezfsFf.exe
  C:\Windows\System\uezfsFf.exe
  2⤵
  PID:3656
- C:\Windows\System\RjfBbwi.exe
  C:\Windows\System\RjfBbwi.exe
  2⤵
  PID:3672
- C:\Windows\System\vUWmiYi.exe
  C:\Windows\System\vUWmiYi.exe
  2⤵
  PID:3688
- C:\Windows\System\luANnFM.exe
  C:\Windows\System\luANnFM.exe
  2⤵
  PID:3704
- C:\Windows\System\SCLwDra.exe
  C:\Windows\System\SCLwDra.exe
  2⤵
  PID:3720
- C:\Windows\System\vOfZqAQ.exe
  C:\Windows\System\vOfZqAQ.exe
  2⤵
  PID:3736
- C:\Windows\System\LKURnJV.exe
  C:\Windows\System\LKURnJV.exe
  2⤵
  PID:3752
- C:\Windows\System\KZGiSZV.exe
  C:\Windows\System\KZGiSZV.exe
  2⤵
  PID:3768
- C:\Windows\System\ozCFRFj.exe
  C:\Windows\System\ozCFRFj.exe
  2⤵
  PID:3784
- C:\Windows\System\txsPMaB.exe
  C:\Windows\System\txsPMaB.exe
  2⤵
  PID:3800
- C:\Windows\System\LGoBySB.exe
  C:\Windows\System\LGoBySB.exe
  2⤵
  PID:3816
- C:\Windows\System\OScdzQF.exe
  C:\Windows\System\OScdzQF.exe
  2⤵
  PID:3832
- C:\Windows\System\HJaooCu.exe
  C:\Windows\System\HJaooCu.exe
  2⤵
  PID:3848
- C:\Windows\System\AUTbIkV.exe
  C:\Windows\System\AUTbIkV.exe
  2⤵
  PID:3864
- C:\Windows\System\lztsYMA.exe
  C:\Windows\System\lztsYMA.exe
  2⤵
  PID:3880
- C:\Windows\System\aMqKTvM.exe
  C:\Windows\System\aMqKTvM.exe
  2⤵
  PID:3896
- C:\Windows\System\pAhaTSW.exe
  C:\Windows\System\pAhaTSW.exe
  2⤵
  PID:3912
- C:\Windows\System\bkbjzwN.exe
  C:\Windows\System\bkbjzwN.exe
  2⤵
  PID:3928
- C:\Windows\System\PvhhGfh.exe
  C:\Windows\System\PvhhGfh.exe
  2⤵
  PID:3944
- C:\Windows\System\ZajCpOE.exe
  C:\Windows\System\ZajCpOE.exe
  2⤵
  PID:3960
- C:\Windows\System\RCNpzsk.exe
  C:\Windows\System\RCNpzsk.exe
  2⤵
  PID:3976
- C:\Windows\System\RZfNHeE.exe
  C:\Windows\System\RZfNHeE.exe
  2⤵
  PID:3992
- C:\Windows\System\NfPdltG.exe
  C:\Windows\System\NfPdltG.exe
  2⤵
  PID:4008
- C:\Windows\System\wHnRntS.exe
  C:\Windows\System\wHnRntS.exe
  2⤵
  PID:4024
- C:\Windows\System\kLnUYPA.exe
  C:\Windows\System\kLnUYPA.exe
  2⤵
  PID:4040
- C:\Windows\System\xsVZGdM.exe
  C:\Windows\System\xsVZGdM.exe
  2⤵
  PID:4056
- C:\Windows\System\thffRyq.exe
  C:\Windows\System\thffRyq.exe
  2⤵
  PID:4072
- C:\Windows\System\qZiUaAZ.exe
  C:\Windows\System\qZiUaAZ.exe
  2⤵
  PID:4088
- C:\Windows\System\DfUXhwc.exe
  C:\Windows\System\DfUXhwc.exe
  2⤵
  PID:3048
- C:\Windows\System\rKbcjgb.exe
  C:\Windows\System\rKbcjgb.exe
  2⤵
  PID:616
- C:\Windows\System\nqHiHGJ.exe
  C:\Windows\System\nqHiHGJ.exe
  2⤵
  PID:1472
- C:\Windows\System\TwLCojL.exe
  C:\Windows\System\TwLCojL.exe
  2⤵
  PID:2296
- C:\Windows\System\XNpLMVv.exe
  C:\Windows\System\XNpLMVv.exe
  2⤵
  PID:640
- C:\Windows\System\eDvunNe.exe
  C:\Windows\System\eDvunNe.exe
  2⤵
  PID:1652
- C:\Windows\System\NATJjXR.exe
  C:\Windows\System\NATJjXR.exe
  2⤵
  PID:2760
- C:\Windows\System\sXuRazR.exe
  C:\Windows\System\sXuRazR.exe
  2⤵
  PID:1804
- C:\Windows\System\dUBoptJ.exe
  C:\Windows\System\dUBoptJ.exe
  2⤵
  PID:2008
- C:\Windows\System\aVYWVwZ.exe
  C:\Windows\System\aVYWVwZ.exe
  2⤵
  PID:2680
- C:\Windows\System\fQEPBSx.exe
  C:\Windows\System\fQEPBSx.exe
  2⤵
  PID:2028
- C:\Windows\System\GbujOUU.exe
  C:\Windows\System\GbujOUU.exe
  2⤵
  PID:2996
- C:\Windows\System\PPFeSxK.exe
  C:\Windows\System\PPFeSxK.exe
  2⤵
  PID:2416
- C:\Windows\System\TOUWVQq.exe
  C:\Windows\System\TOUWVQq.exe
  2⤵
  PID:1152
- C:\Windows\System\RaxNJjf.exe
  C:\Windows\System\RaxNJjf.exe
  2⤵
  PID:1908
- C:\Windows\System\AdJzoRs.exe
  C:\Windows\System\AdJzoRs.exe
  2⤵
  PID:3076
- C:\Windows\System\yjryHOq.exe
  C:\Windows\System\yjryHOq.exe
  2⤵
  PID:3104
- C:\Windows\System\pugxTgI.exe
  C:\Windows\System\pugxTgI.exe
  2⤵
  PID:3140
- C:\Windows\System\QNMeKlY.exe
  C:\Windows\System\QNMeKlY.exe
  2⤵
  PID:3152
- C:\Windows\System\fJDQvid.exe
  C:\Windows\System\fJDQvid.exe
  2⤵
  PID:3188
- C:\Windows\System\jXyZESz.exe
  C:\Windows\System\jXyZESz.exe
  2⤵
  PID:3232
- C:\Windows\System\kUzKrAf.exe
  C:\Windows\System\kUzKrAf.exe
  2⤵
  PID:3268
- C:\Windows\System\vJKYhqa.exe
  C:\Windows\System\vJKYhqa.exe
  2⤵
  PID:3284
- C:\Windows\System\HLxhKCv.exe
  C:\Windows\System\HLxhKCv.exe
  2⤵
  PID:3332
- C:\Windows\System\BfjheHy.exe
  C:\Windows\System\BfjheHy.exe
  2⤵
  PID:3348
- C:\Windows\System\LktFtZS.exe
  C:\Windows\System\LktFtZS.exe
  2⤵
  PID:3380
- C:\Windows\System\AAmwKNv.exe
  C:\Windows\System\AAmwKNv.exe
  2⤵
  PID:3412
- C:\Windows\System\yKQoAJk.exe
  C:\Windows\System\yKQoAJk.exe
  2⤵
  PID:3444
- C:\Windows\System\AtFWuQc.exe
  C:\Windows\System\AtFWuQc.exe
  2⤵
  PID:3492
- C:\Windows\System\muPRObe.exe
  C:\Windows\System\muPRObe.exe
  2⤵
  PID:3524
- C:\Windows\System\TfDkNsI.exe
  C:\Windows\System\TfDkNsI.exe
  2⤵
  PID:3508
- C:\Windows\System\ZnxgDUV.exe
  C:\Windows\System\ZnxgDUV.exe
  2⤵
  PID:3572
- C:\Windows\System\ouitJuA.exe
  C:\Windows\System\ouitJuA.exe
  2⤵
  PID:3600
- C:\Windows\System\LjxcpJl.exe
  C:\Windows\System\LjxcpJl.exe
  2⤵
  PID:3636
- C:\Windows\System\ySaAMzj.exe
  C:\Windows\System\ySaAMzj.exe
  2⤵
  PID:3684
- C:\Windows\System\XUsggvz.exe
  C:\Windows\System\XUsggvz.exe
  2⤵
  PID:3716
- C:\Windows\System\NnrhJMc.exe
  C:\Windows\System\NnrhJMc.exe
  2⤵
  PID:3728
- C:\Windows\System\ZsPYQRU.exe
  C:\Windows\System\ZsPYQRU.exe
  2⤵
  PID:3760
- C:\Windows\System\EsmaFgt.exe
  C:\Windows\System\EsmaFgt.exe
  2⤵
  PID:3796
- C:\Windows\System\fnnbuae.exe
  C:\Windows\System\fnnbuae.exe
  2⤵
  PID:3844
- C:\Windows\System\ofCzolR.exe
  C:\Windows\System\ofCzolR.exe
  2⤵
  PID:3860
- C:\Windows\System\gBgeybn.exe
  C:\Windows\System\gBgeybn.exe
  2⤵
  PID:3892
- C:\Windows\System\mdzjCxU.exe
  C:\Windows\System\mdzjCxU.exe
  2⤵
  PID:3968
- C:\Windows\System\LiWgjTU.exe
  C:\Windows\System\LiWgjTU.exe
  2⤵
  PID:4032
- C:\Windows\System\bHkbIne.exe
  C:\Windows\System\bHkbIne.exe
  2⤵
  PID:3924
- C:\Windows\System\YxBRYrx.exe
  C:\Windows\System\YxBRYrx.exe
  2⤵
  PID:3988
- C:\Windows\System\RrQPTze.exe
  C:\Windows\System\RrQPTze.exe
  2⤵
  PID:4052
- C:\Windows\System\GGANkGm.exe
  C:\Windows\System\GGANkGm.exe
  2⤵
  PID:1972
- C:\Windows\System\ZnCjooh.exe
  C:\Windows\System\ZnCjooh.exe
  2⤵
  PID:2648
- C:\Windows\System\xZAsGgS.exe
  C:\Windows\System\xZAsGgS.exe
  2⤵
  PID:3184
- C:\Windows\System\sUSzkJQ.exe
  C:\Windows\System\sUSzkJQ.exe
  2⤵
  PID:3028
- C:\Windows\System\PHbtbvC.exe
  C:\Windows\System\PHbtbvC.exe
  2⤵
  PID:1636
- C:\Windows\System\oLGlpin.exe
  C:\Windows\System\oLGlpin.exe
  2⤵
  PID:3088
- C:\Windows\System\dDdHOKM.exe
  C:\Windows\System\dDdHOKM.exe
  2⤵
  PID:1496
- C:\Windows\System\rlOzsie.exe
  C:\Windows\System\rlOzsie.exe
  2⤵
  PID:3328
- C:\Windows\System\zdEjHOJ.exe
  C:\Windows\System\zdEjHOJ.exe
  2⤵
  PID:3264
- C:\Windows\System\WGWZPEV.exe
  C:\Windows\System\WGWZPEV.exe
  2⤵
  PID:2316
- C:\Windows\System\lmPxYRO.exe
  C:\Windows\System\lmPxYRO.exe
  2⤵
  PID:3424
- C:\Windows\System\nHZGQMd.exe
  C:\Windows\System\nHZGQMd.exe
  2⤵
  PID:3584
- C:\Windows\System\yFWVUeA.exe
  C:\Windows\System\yFWVUeA.exe
  2⤵
  PID:3680
- C:\Windows\System\HgEazZz.exe
  C:\Windows\System\HgEazZz.exe
  2⤵
  PID:3984
- C:\Windows\System\yAosWMr.exe
  C:\Windows\System\yAosWMr.exe
  2⤵
  PID:3840
- C:\Windows\System\qpStKeK.exe
  C:\Windows\System\qpStKeK.exe
  2⤵
  PID:3780
- C:\Windows\System\lGEbSpt.exe
  C:\Windows\System\lGEbSpt.exe
  2⤵
  PID:3648
- C:\Windows\System\bnRGbXc.exe
  C:\Windows\System\bnRGbXc.exe
  2⤵
  PID:3520
- C:\Windows\System\YrgxdFw.exe
  C:\Windows\System\YrgxdFw.exe
  2⤵
  PID:3792
- C:\Windows\System\LBldMGu.exe
  C:\Windows\System\LBldMGu.exe
  2⤵
  PID:3940
- C:\Windows\System\SnWbTpo.exe
  C:\Windows\System\SnWbTpo.exe
  2⤵
  PID:4020
- C:\Windows\System\kczQRRO.exe
  C:\Windows\System\kczQRRO.exe
  2⤵
  PID:1624
- C:\Windows\System\UCIpryx.exe
  C:\Windows\System\UCIpryx.exe
  2⤵
  PID:1920
- C:\Windows\System\FQhMePd.exe
  C:\Windows\System\FQhMePd.exe
  2⤵
  PID:2116
- C:\Windows\System\nGcFaCj.exe
  C:\Windows\System\nGcFaCj.exe
  2⤵
  PID:904
- C:\Windows\System\LBOIvBz.exe
  C:\Windows\System\LBOIvBz.exe
  2⤵
  PID:1728
- C:\Windows\System\EdhZHBE.exe
  C:\Windows\System\EdhZHBE.exe
  2⤵
  PID:2144
- C:\Windows\System\zqsIuRV.exe
  C:\Windows\System\zqsIuRV.exe
  2⤵
  PID:3216
- C:\Windows\System\NyCglaY.exe
  C:\Windows\System\NyCglaY.exe
  2⤵
  PID:1252
- C:\Windows\System\MhCKHan.exe
  C:\Windows\System\MhCKHan.exe
  2⤵
  PID:3904
- C:\Windows\System\KXDhGne.exe
  C:\Windows\System\KXDhGne.exe
  2⤵
  PID:3748
- C:\Windows\System\DNxQUOE.exe
  C:\Windows\System\DNxQUOE.exe
  2⤵
  PID:884
- C:\Windows\System\wgSwQfQ.exe
  C:\Windows\System\wgSwQfQ.exe
  2⤵
  PID:3764
- C:\Windows\System\GbrkKUy.exe
  C:\Windows\System\GbrkKUy.exe
  2⤵
  PID:2880
- C:\Windows\System\UfXuoxL.exe
  C:\Windows\System\UfXuoxL.exe
  2⤵
  PID:4048
- C:\Windows\System\TroiWTL.exe
  C:\Windows\System\TroiWTL.exe
  2⤵
  PID:1212
- C:\Windows\System\TJqVIHy.exe
  C:\Windows\System\TJqVIHy.exe
  2⤵
  PID:2084
- C:\Windows\System\VlEkWHu.exe
  C:\Windows\System\VlEkWHu.exe
  2⤵
  PID:3824
- C:\Windows\System\kplJxWY.exe
  C:\Windows\System\kplJxWY.exe
  2⤵
  PID:3488
- C:\Windows\System\iqhrYeI.exe
  C:\Windows\System\iqhrYeI.exe
  2⤵
  PID:3248
- C:\Windows\System\BQlULiU.exe
  C:\Windows\System\BQlULiU.exe
  2⤵
  PID:2668
- C:\Windows\System\OTTOSpa.exe
  C:\Windows\System\OTTOSpa.exe
  2⤵
  PID:2956
- C:\Windows\System\fPMTzyR.exe
  C:\Windows\System\fPMTzyR.exe
  2⤵
  PID:2860
- C:\Windows\System\UPNDoaM.exe
  C:\Windows\System\UPNDoaM.exe
  2⤵
  PID:4080
- C:\Windows\System\wKbMYCo.exe
  C:\Windows\System\wKbMYCo.exe
  2⤵
  PID:4004
- C:\Windows\System\UgxaXBL.exe
  C:\Windows\System\UgxaXBL.exe
  2⤵
  PID:3504
- C:\Windows\System\jWUGuDs.exe
  C:\Windows\System\jWUGuDs.exe
  2⤵
  PID:2768
- C:\Windows\System\hYJvDnw.exe
  C:\Windows\System\hYJvDnw.exe
  2⤵
  PID:2568
- C:\Windows\System\SfwcPdb.exe
  C:\Windows\System\SfwcPdb.exe
  2⤵
  PID:3872
- C:\Windows\System\mRcPLhB.exe
  C:\Windows\System\mRcPLhB.exe
  2⤵
  PID:3540
- C:\Windows\System\vjUlfwd.exe
  C:\Windows\System\vjUlfwd.exe
  2⤵
  PID:4112
- C:\Windows\System\iJZvCty.exe
  C:\Windows\System\iJZvCty.exe
  2⤵
  PID:4128
- C:\Windows\System\Dfdepnr.exe
  C:\Windows\System\Dfdepnr.exe
  2⤵
  PID:4144
- C:\Windows\System\BOvSnId.exe
  C:\Windows\System\BOvSnId.exe
  2⤵
  PID:4160
- C:\Windows\System\sOotniM.exe
  C:\Windows\System\sOotniM.exe
  2⤵
  PID:4176
- C:\Windows\System\LUYxJkb.exe
  C:\Windows\System\LUYxJkb.exe
  2⤵
  PID:4192
- C:\Windows\System\wUkkwjA.exe
  C:\Windows\System\wUkkwjA.exe
  2⤵
  PID:4208
- C:\Windows\System\udpgera.exe
  C:\Windows\System\udpgera.exe
  2⤵
  PID:4224
- C:\Windows\System\yfQivCb.exe
  C:\Windows\System\yfQivCb.exe
  2⤵
  PID:4240
- C:\Windows\System\gWrvibq.exe
  C:\Windows\System\gWrvibq.exe
  2⤵
  PID:4280
- C:\Windows\System\scSkVxR.exe
  C:\Windows\System\scSkVxR.exe
  2⤵
  PID:4336
- C:\Windows\System\JisifOr.exe
  C:\Windows\System\JisifOr.exe
  2⤵
  PID:4352
- C:\Windows\System\mbWNOPY.exe
  C:\Windows\System\mbWNOPY.exe
  2⤵
  PID:4368
- C:\Windows\System\AgwsYAY.exe
  C:\Windows\System\AgwsYAY.exe
  2⤵
  PID:4384
- C:\Windows\System\IYTqlRo.exe
  C:\Windows\System\IYTqlRo.exe
  2⤵
  PID:4400
- C:\Windows\System\amnUWOa.exe
  C:\Windows\System\amnUWOa.exe
  2⤵
  PID:4416
- C:\Windows\System\rmYIDKn.exe
  C:\Windows\System\rmYIDKn.exe
  2⤵
  PID:4432
- C:\Windows\System\TDkYVca.exe
  C:\Windows\System\TDkYVca.exe
  2⤵
  PID:4448
- C:\Windows\System\bQcHBbH.exe
  C:\Windows\System\bQcHBbH.exe
  2⤵
  PID:4464
- C:\Windows\System\tRRHrMM.exe
  C:\Windows\System\tRRHrMM.exe
  2⤵
  PID:4488
- C:\Windows\System\WvbUHYu.exe
  C:\Windows\System\WvbUHYu.exe
  2⤵
  PID:4508
- C:\Windows\System\cpDqfub.exe
  C:\Windows\System\cpDqfub.exe
  2⤵
  PID:4524
- C:\Windows\System\yMcZhky.exe
  C:\Windows\System\yMcZhky.exe
  2⤵
  PID:4540
- C:\Windows\System\jbUIQPx.exe
  C:\Windows\System\jbUIQPx.exe
  2⤵
  PID:4556
- C:\Windows\System\WqyyAxo.exe
  C:\Windows\System\WqyyAxo.exe
  2⤵
  PID:4572
- C:\Windows\System\RkEZdBn.exe
  C:\Windows\System\RkEZdBn.exe
  2⤵
  PID:4588
- C:\Windows\System\eDlwfzO.exe
  C:\Windows\System\eDlwfzO.exe
  2⤵
  PID:4604
- C:\Windows\System\IxLAaAi.exe
  C:\Windows\System\IxLAaAi.exe
  2⤵
  PID:4628
- C:\Windows\System\wdfyrxN.exe
  C:\Windows\System\wdfyrxN.exe
  2⤵
  PID:4644
- C:\Windows\System\FDISiwf.exe
  C:\Windows\System\FDISiwf.exe
  2⤵
  PID:4660
- C:\Windows\System\lJQDCzJ.exe
  C:\Windows\System\lJQDCzJ.exe
  2⤵
  PID:4676
- C:\Windows\System\qkfsAWD.exe
  C:\Windows\System\qkfsAWD.exe
  2⤵
  PID:4692
- C:\Windows\System\LCMPjUO.exe
  C:\Windows\System\LCMPjUO.exe
  2⤵
  PID:4708
- C:\Windows\System\HILOGVt.exe
  C:\Windows\System\HILOGVt.exe
  2⤵
  PID:4724
- C:\Windows\System\VuRmhCj.exe
  C:\Windows\System\VuRmhCj.exe
  2⤵
  PID:4740
- C:\Windows\System\vzPiSll.exe
  C:\Windows\System\vzPiSll.exe
  2⤵
  PID:4756
- C:\Windows\System\ajFVoOj.exe
  C:\Windows\System\ajFVoOj.exe
  2⤵
  PID:4772
- C:\Windows\System\CHtYScP.exe
  C:\Windows\System\CHtYScP.exe
  2⤵
  PID:4788
- C:\Windows\System\YwQcjWJ.exe
  C:\Windows\System\YwQcjWJ.exe
  2⤵
  PID:4804
- C:\Windows\System\NgvHqwo.exe
  C:\Windows\System\NgvHqwo.exe
  2⤵
  PID:4820
- C:\Windows\System\npwvlrc.exe
  C:\Windows\System\npwvlrc.exe
  2⤵
  PID:4836
- C:\Windows\System\npkMiXJ.exe
  C:\Windows\System\npkMiXJ.exe
  2⤵
  PID:4852
- C:\Windows\System\UDmPOjn.exe
  C:\Windows\System\UDmPOjn.exe
  2⤵
  PID:4868
- C:\Windows\System\uJKycrP.exe
  C:\Windows\System\uJKycrP.exe
  2⤵
  PID:4884
- C:\Windows\System\UdzakAk.exe
  C:\Windows\System\UdzakAk.exe
  2⤵
  PID:4900
- C:\Windows\System\MAoIzpS.exe
  C:\Windows\System\MAoIzpS.exe
  2⤵
  PID:4916
- C:\Windows\System\AqasRHY.exe
  C:\Windows\System\AqasRHY.exe
  2⤵
  PID:4932
- C:\Windows\System\ZwoVbZQ.exe
  C:\Windows\System\ZwoVbZQ.exe
  2⤵
  PID:4948
- C:\Windows\System\KnwaRrP.exe
  C:\Windows\System\KnwaRrP.exe
  2⤵
  PID:4964
- C:\Windows\System\yGItwoR.exe
  C:\Windows\System\yGItwoR.exe
  2⤵
  PID:4980
- C:\Windows\System\rOFrici.exe
  C:\Windows\System\rOFrici.exe
  2⤵
  PID:4996
- C:\Windows\System\UrIqcZp.exe
  C:\Windows\System\UrIqcZp.exe
  2⤵
  PID:5012
- C:\Windows\System\rAbGhbv.exe
  C:\Windows\System\rAbGhbv.exe
  2⤵
  PID:5028
- C:\Windows\System\pWbZiuM.exe
  C:\Windows\System\pWbZiuM.exe
  2⤵
  PID:5044
- C:\Windows\System\poIgrGe.exe
  C:\Windows\System\poIgrGe.exe
  2⤵
  PID:5060
- C:\Windows\System\KZPyNKK.exe
  C:\Windows\System\KZPyNKK.exe
  2⤵
  PID:5076
- C:\Windows\System\qUeSFFE.exe
  C:\Windows\System\qUeSFFE.exe
  2⤵
  PID:5092
- C:\Windows\System\cqAhTrC.exe
  C:\Windows\System\cqAhTrC.exe
  2⤵
  PID:5108
- C:\Windows\System\LTKSFaK.exe
  C:\Windows\System\LTKSFaK.exe
  2⤵
  PID:1704
- C:\Windows\System\GTXaoPr.exe
  C:\Windows\System\GTXaoPr.exe
  2⤵
  PID:3172
- C:\Windows\System\IwCtsSZ.exe
  C:\Windows\System\IwCtsSZ.exe
  2⤵
  PID:2076
- C:\Windows\System\ZkTPSLJ.exe
  C:\Windows\System\ZkTPSLJ.exe
  2⤵
  PID:2676
- C:\Windows\System\ROhYyQZ.exe
  C:\Windows\System\ROhYyQZ.exe
  2⤵
  PID:4124
- C:\Windows\System\TNWkOqh.exe
  C:\Windows\System\TNWkOqh.exe
  2⤵
  PID:4140
- C:\Windows\System\xqxPIbp.exe
  C:\Windows\System\xqxPIbp.exe
  2⤵
  PID:4220
- C:\Windows\System\aGuZlCh.exe
  C:\Windows\System\aGuZlCh.exe
  2⤵
  PID:4200
- C:\Windows\System\hYqmrSV.exe
  C:\Windows\System\hYqmrSV.exe
  2⤵
  PID:4276
- C:\Windows\System\GApIfFq.exe
  C:\Windows\System\GApIfFq.exe
  2⤵
  PID:4300
- C:\Windows\System\IFCdLKr.exe
  C:\Windows\System\IFCdLKr.exe
  2⤵
  PID:4316
- C:\Windows\System\LbucojD.exe
  C:\Windows\System\LbucojD.exe
  2⤵
  PID:4332
- C:\Windows\System\NAExmOf.exe
  C:\Windows\System\NAExmOf.exe
  2⤵
  PID:4396
- C:\Windows\System\EUZveXe.exe
  C:\Windows\System\EUZveXe.exe
  2⤵
  PID:4348
- C:\Windows\System\eYmDibT.exe
  C:\Windows\System\eYmDibT.exe
  2⤵
  PID:2884
- C:\Windows\System\qvjWkNa.exe
  C:\Windows\System\qvjWkNa.exe
  2⤵
  PID:1880
- C:\Windows\System\lXzShWJ.exe
  C:\Windows\System\lXzShWJ.exe
  2⤵
  PID:4456
- C:\Windows\System\kIrAaWo.exe
  C:\Windows\System\kIrAaWo.exe
  2⤵
  PID:4504
- C:\Windows\System\YSwwROK.exe
  C:\Windows\System\YSwwROK.exe
  2⤵
  PID:4536
- C:\Windows\System\SEeSMym.exe
  C:\Windows\System\SEeSMym.exe
  2⤵
  PID:2628
- C:\Windows\System\gCkrVBf.exe
  C:\Windows\System\gCkrVBf.exe
  2⤵
  PID:4520
- C:\Windows\System\vWkbyjl.exe
  C:\Windows\System\vWkbyjl.exe
  2⤵
  PID:4584
- C:\Windows\System\TOrNfZq.exe
  C:\Windows\System\TOrNfZq.exe
  2⤵
  PID:4568
- C:\Windows\System\qCHgwjb.exe
  C:\Windows\System\qCHgwjb.exe
  2⤵
  PID:4616
- C:\Windows\System\mtVmQBy.exe
  C:\Windows\System\mtVmQBy.exe
  2⤵
  PID:4672
- C:\Windows\System\PXGONmi.exe
  C:\Windows\System\PXGONmi.exe
  2⤵
  PID:4736
- C:\Windows\System\LAGwOgj.exe
  C:\Windows\System\LAGwOgj.exe
  2⤵
  PID:2616
- C:\Windows\System\fEqUlzI.exe
  C:\Windows\System\fEqUlzI.exe
  2⤵
  PID:4656
- C:\Windows\System\HpKmTLQ.exe
  C:\Windows\System\HpKmTLQ.exe
  2⤵
  PID:4720
- C:\Windows\System\MJSlXJY.exe
  C:\Windows\System\MJSlXJY.exe
  2⤵
  PID:1568
- C:\Windows\System\BZbrQeH.exe
  C:\Windows\System\BZbrQeH.exe
  2⤵
  PID:4828
- C:\Windows\System\fSgOXxr.exe
  C:\Windows\System\fSgOXxr.exe
  2⤵
  PID:4864
- C:\Windows\System\zThFDHR.exe
  C:\Windows\System\zThFDHR.exe
  2⤵
  PID:4816
- C:\Windows\System\aJtrIVb.exe
  C:\Windows\System\aJtrIVb.exe
  2⤵
  PID:4880
- C:\Windows\System\ArHqBat.exe
  C:\Windows\System\ArHqBat.exe
  2⤵
  PID:4940
- C:\Windows\System\axlAzDs.exe
  C:\Windows\System\axlAzDs.exe
  2⤵
  PID:4956
- C:\Windows\System\HTDfFvy.exe
  C:\Windows\System\HTDfFvy.exe
  2⤵
  PID:4988
- C:\Windows\System\JSecuXw.exe
  C:\Windows\System\JSecuXw.exe
  2⤵
  PID:5052
- C:\Windows\System\MNapAIR.exe
  C:\Windows\System\MNapAIR.exe
  2⤵
  PID:5008
- C:\Windows\System\LpOZjwr.exe
  C:\Windows\System\LpOZjwr.exe
  2⤵
  PID:2988
- C:\Windows\System\bTwnzeV.exe
  C:\Windows\System\bTwnzeV.exe
  2⤵
  PID:5068
- C:\Windows\System\jRvUHzl.exe
  C:\Windows\System\jRvUHzl.exe
  2⤵
  PID:3620
- C:\Windows\System\HcTEzJc.exe
  C:\Windows\System\HcTEzJc.exe
  2⤵
  PID:4120
- C:\Windows\System\xWgDJPE.exe
  C:\Windows\System\xWgDJPE.exe
  2⤵
  PID:2732
- C:\Windows\System\HObMuTN.exe
  C:\Windows\System\HObMuTN.exe
  2⤵
  PID:5104
- C:\Windows\System\iIaLOCb.exe
  C:\Windows\System\iIaLOCb.exe
  2⤵
  PID:4308
- C:\Windows\System\nsmOnik.exe
  C:\Windows\System\nsmOnik.exe
  2⤵
  PID:3936
- C:\Windows\System\rdpVqpv.exe
  C:\Windows\System\rdpVqpv.exe
  2⤵
  PID:2488
- C:\Windows\System\iZrxpws.exe
  C:\Windows\System\iZrxpws.exe
  2⤵
  PID:4376
- C:\Windows\System\mdkjoGB.exe
  C:\Windows\System\mdkjoGB.exe
  2⤵
  PID:4444
- C:\Windows\System\uJrqMRd.exe
  C:\Windows\System\uJrqMRd.exe
  2⤵
  PID:1420
- C:\Windows\System\SRFDJuo.exe
  C:\Windows\System\SRFDJuo.exe
  2⤵
  PID:4248
- C:\Windows\System\fctRRvV.exe
  C:\Windows\System\fctRRvV.exe
  2⤵
  PID:4424
- C:\Windows\System\YTibZWR.exe
  C:\Windows\System\YTibZWR.exe
  2⤵
  PID:1556
- C:\Windows\System\BfUDpak.exe
  C:\Windows\System\BfUDpak.exe
  2⤵
  PID:4496
- C:\Windows\System\FjhicpB.exe
  C:\Windows\System\FjhicpB.exe
  2⤵
  PID:1124
- C:\Windows\System\iVhUOIB.exe
  C:\Windows\System\iVhUOIB.exe
  2⤵
  PID:4768
- C:\Windows\System\dQHZyUq.exe
  C:\Windows\System\dQHZyUq.exe
  2⤵
  PID:4748
- C:\Windows\System\eMupePh.exe
  C:\Windows\System\eMupePh.exe
  2⤵
  PID:4812
- C:\Windows\System\PlHUQYg.exe
  C:\Windows\System\PlHUQYg.exe
  2⤵
  PID:4912
- C:\Windows\System\PvOIfDg.exe
  C:\Windows\System\PvOIfDg.exe
  2⤵
  PID:4552
- C:\Windows\System\PUTsliM.exe
  C:\Windows\System\PUTsliM.exe
  2⤵
  PID:5056
- C:\Windows\System\yhrFPpb.exe
  C:\Windows\System\yhrFPpb.exe
  2⤵
  PID:2948
- C:\Windows\System\AnERYzM.exe
  C:\Windows\System\AnERYzM.exe
  2⤵
  PID:2248
- C:\Windows\System\BJWlMND.exe
  C:\Windows\System\BJWlMND.exe
  2⤵
  PID:3020
- C:\Windows\System\VwYfUeM.exe
  C:\Windows\System\VwYfUeM.exe
  2⤵
  PID:4624
- C:\Windows\System\VmQinoZ.exe
  C:\Windows\System\VmQinoZ.exe
  2⤵
  PID:2808
- C:\Windows\System\jYjXEED.exe
  C:\Windows\System\jYjXEED.exe
  2⤵
  PID:4328
- C:\Windows\System\acFwNoc.exe
  C:\Windows\System\acFwNoc.exe
  2⤵
  PID:4784
- C:\Windows\System\ARtzLPT.exe
  C:\Windows\System\ARtzLPT.exe
  2⤵
  PID:2520
- C:\Windows\System\QMIxGUS.exe
  C:\Windows\System\QMIxGUS.exe
  2⤵
  PID:476
- C:\Windows\System\SfzubGe.exe
  C:\Windows\System\SfzubGe.exe
  2⤵
  PID:1588
- C:\Windows\System\kdERKTy.exe
  C:\Windows\System\kdERKTy.exe
  2⤵
  PID:2504
- C:\Windows\System\eitxoXx.exe
  C:\Windows\System\eitxoXx.exe
  2⤵
  PID:1164
- C:\Windows\System\GFYqNRZ.exe
  C:\Windows\System\GFYqNRZ.exe
  2⤵
  PID:2140
- C:\Windows\System\dUyAruf.exe
  C:\Windows\System\dUyAruf.exe
  2⤵
  PID:4440
- C:\Windows\System\YiujIdS.exe
  C:\Windows\System\YiujIdS.exe
  2⤵
  PID:4324
- C:\Windows\System\xEuhfLQ.exe
  C:\Windows\System\xEuhfLQ.exe
  2⤵
  PID:4848
- C:\Windows\System\ztgsOJD.exe
  C:\Windows\System\ztgsOJD.exe
  2⤵
  PID:5072
- C:\Windows\System\nCIKYSt.exe
  C:\Windows\System\nCIKYSt.exe
  2⤵
  PID:5132
- C:\Windows\System\RwcLCOA.exe
  C:\Windows\System\RwcLCOA.exe
  2⤵
  PID:5148
- C:\Windows\System\BNxuorW.exe
  C:\Windows\System\BNxuorW.exe
  2⤵
  PID:5164
- C:\Windows\System\ViDYaYe.exe
  C:\Windows\System\ViDYaYe.exe
  2⤵
  PID:5180
- C:\Windows\System\cPyokuV.exe
  C:\Windows\System\cPyokuV.exe
  2⤵
  PID:5196
- C:\Windows\System\tPIYRSq.exe
  C:\Windows\System\tPIYRSq.exe
  2⤵
  PID:5212
- C:\Windows\System\QnipDSz.exe
  C:\Windows\System\QnipDSz.exe
  2⤵
  PID:5228
- C:\Windows\System\xdoSAkF.exe
  C:\Windows\System\xdoSAkF.exe
  2⤵
  PID:5244
- C:\Windows\System\gjmapVj.exe
  C:\Windows\System\gjmapVj.exe
  2⤵
  PID:5260
- C:\Windows\System\GMsIhnj.exe
  C:\Windows\System\GMsIhnj.exe
  2⤵
  PID:5276
- C:\Windows\System\SzqYCuE.exe
  C:\Windows\System\SzqYCuE.exe
  2⤵
  PID:5292
- C:\Windows\System\guVaqoG.exe
  C:\Windows\System\guVaqoG.exe
  2⤵
  PID:5308
- C:\Windows\System\bTXzfqi.exe
  C:\Windows\System\bTXzfqi.exe
  2⤵
  PID:5324
- C:\Windows\System\aJvQxLr.exe
  C:\Windows\System\aJvQxLr.exe
  2⤵
  PID:5340
- C:\Windows\System\AxREMjh.exe
  C:\Windows\System\AxREMjh.exe
  2⤵
  PID:5356
- C:\Windows\System\qfDAjEj.exe
  C:\Windows\System\qfDAjEj.exe
  2⤵
  PID:5372
- C:\Windows\System\hpwdvVq.exe
  C:\Windows\System\hpwdvVq.exe
  2⤵
  PID:5388
- C:\Windows\System\ePioVRg.exe
  C:\Windows\System\ePioVRg.exe
  2⤵
  PID:5404
- C:\Windows\System\KYJRKiP.exe
  C:\Windows\System\KYJRKiP.exe
  2⤵
  PID:5420
- C:\Windows\System\hKIcJmY.exe
  C:\Windows\System\hKIcJmY.exe
  2⤵
  PID:5436
- C:\Windows\System\QdYGuvu.exe
  C:\Windows\System\QdYGuvu.exe
  2⤵
  PID:5452
- C:\Windows\System\zNMHrzH.exe
  C:\Windows\System\zNMHrzH.exe
  2⤵
  PID:5468
- C:\Windows\System\seliKEc.exe
  C:\Windows\System\seliKEc.exe
  2⤵
  PID:5484
- C:\Windows\System\SjvmFNY.exe
  C:\Windows\System\SjvmFNY.exe
  2⤵
  PID:5500
- C:\Windows\System\OXZGZiX.exe
  C:\Windows\System\OXZGZiX.exe
  2⤵
  PID:5516
- C:\Windows\System\iNlHIpx.exe
  C:\Windows\System\iNlHIpx.exe
  2⤵
  PID:5532
- C:\Windows\System\dvEdXuu.exe
  C:\Windows\System\dvEdXuu.exe
  2⤵
  PID:5548
- C:\Windows\System\rvigAQL.exe
  C:\Windows\System\rvigAQL.exe
  2⤵
  PID:5564
- C:\Windows\System\SLhTrLL.exe
  C:\Windows\System\SLhTrLL.exe
  2⤵
  PID:5580
- C:\Windows\System\vSJbqBI.exe
  C:\Windows\System\vSJbqBI.exe
  2⤵
  PID:5596
- C:\Windows\System\fthVovx.exe
  C:\Windows\System\fthVovx.exe
  2⤵
  PID:5612
- C:\Windows\System\dqvZMLd.exe
  C:\Windows\System\dqvZMLd.exe
  2⤵
  PID:5628
- C:\Windows\System\ebaZJRz.exe
  C:\Windows\System\ebaZJRz.exe
  2⤵
  PID:5644
- C:\Windows\System\sohcFzc.exe
  C:\Windows\System\sohcFzc.exe
  2⤵
  PID:5660
- C:\Windows\System\YUZPouH.exe
  C:\Windows\System\YUZPouH.exe
  2⤵
  PID:5676
- C:\Windows\System\DlknyYp.exe
  C:\Windows\System\DlknyYp.exe
  2⤵
  PID:5692
- C:\Windows\System\BStfnxI.exe
  C:\Windows\System\BStfnxI.exe
  2⤵
  PID:5708
- C:\Windows\System\boKychz.exe
  C:\Windows\System\boKychz.exe
  2⤵
  PID:5724
- C:\Windows\System\HTtwppA.exe
  C:\Windows\System\HTtwppA.exe
  2⤵
  PID:5740
- C:\Windows\System\pSXEiLR.exe
  C:\Windows\System\pSXEiLR.exe
  2⤵
  PID:5756
- C:\Windows\System\jcPMREA.exe
  C:\Windows\System\jcPMREA.exe
  2⤵
  PID:5772
- C:\Windows\System\ZcFzgUq.exe
  C:\Windows\System\ZcFzgUq.exe
  2⤵
  PID:5788
- C:\Windows\System\nsVsXEy.exe
  C:\Windows\System\nsVsXEy.exe
  2⤵
  PID:5804
- C:\Windows\System\NRaiNTS.exe
  C:\Windows\System\NRaiNTS.exe
  2⤵
  PID:5820
- C:\Windows\System\mHmqpPI.exe
  C:\Windows\System\mHmqpPI.exe
  2⤵
  PID:5836
- C:\Windows\System\DFObSeX.exe
  C:\Windows\System\DFObSeX.exe
  2⤵
  PID:5852
- C:\Windows\System\mQoYiNo.exe
  C:\Windows\System\mQoYiNo.exe
  2⤵
  PID:5868
- C:\Windows\System\HBSQsNv.exe
  C:\Windows\System\HBSQsNv.exe
  2⤵
  PID:5884
- C:\Windows\System\bwoQPqo.exe
  C:\Windows\System\bwoQPqo.exe
  2⤵
  PID:5900
- C:\Windows\System\bIPXxDn.exe
  C:\Windows\System\bIPXxDn.exe
  2⤵
  PID:5916
- C:\Windows\System\CRYrTqV.exe
  C:\Windows\System\CRYrTqV.exe
  2⤵
  PID:5932
- C:\Windows\System\NijVAij.exe
  C:\Windows\System\NijVAij.exe
  2⤵
  PID:5948
- C:\Windows\System\iaFbGSq.exe
  C:\Windows\System\iaFbGSq.exe
  2⤵
  PID:5964
- C:\Windows\System\pakUAlA.exe
  C:\Windows\System\pakUAlA.exe
  2⤵
  PID:5980
- C:\Windows\System\FnFQRQh.exe
  C:\Windows\System\FnFQRQh.exe
  2⤵
  PID:5996
- C:\Windows\System\FGmWXJf.exe
  C:\Windows\System\FGmWXJf.exe
  2⤵
  PID:6012
- C:\Windows\System\xidANiy.exe
  C:\Windows\System\xidANiy.exe
  2⤵
  PID:6028
- C:\Windows\System\eobJbwe.exe
  C:\Windows\System\eobJbwe.exe
  2⤵
  PID:6044
- C:\Windows\System\Cncrwzk.exe
  C:\Windows\System\Cncrwzk.exe
  2⤵
  PID:6060
- C:\Windows\System\VGbakDt.exe
  C:\Windows\System\VGbakDt.exe
  2⤵
  PID:6076
- C:\Windows\System\IJwMFuw.exe
  C:\Windows\System\IJwMFuw.exe
  2⤵
  PID:6092
- C:\Windows\System\BEbhtqC.exe
  C:\Windows\System\BEbhtqC.exe
  2⤵
  PID:6108
- C:\Windows\System\ZFfcieu.exe
  C:\Windows\System\ZFfcieu.exe
  2⤵
  PID:6124
- C:\Windows\System\WEvZlwB.exe
  C:\Windows\System\WEvZlwB.exe
  2⤵
  PID:6140
- C:\Windows\System\EmmVBuP.exe
  C:\Windows\System\EmmVBuP.exe
  2⤵
  PID:5084
- C:\Windows\System\sJqZeJx.exe
  C:\Windows\System\sJqZeJx.exe
  2⤵
  PID:4732
- C:\Windows\System\vWNdteY.exe
  C:\Windows\System\vWNdteY.exe
  2⤵
  PID:4960
- C:\Windows\System\PzWnMxd.exe
  C:\Windows\System\PzWnMxd.exe
  2⤵
  PID:4232
- C:\Windows\System\NJNaADU.exe
  C:\Windows\System\NJNaADU.exe
  2⤵
  PID:5024
- C:\Windows\System\kXLdcYq.exe
  C:\Windows\System\kXLdcYq.exe
  2⤵
  PID:4392
- C:\Windows\System\BCZYWhA.exe
  C:\Windows\System\BCZYWhA.exe
  2⤵
  PID:5124
- C:\Windows\System\RQAmXxk.exe
  C:\Windows\System\RQAmXxk.exe
  2⤵
  PID:5172
- C:\Windows\System\KpORHil.exe
  C:\Windows\System\KpORHil.exe
  2⤵
  PID:5236
- C:\Windows\System\VQaEQfI.exe
  C:\Windows\System\VQaEQfI.exe
  2⤵
  PID:5300
- C:\Windows\System\EXBnvLU.exe
  C:\Windows\System\EXBnvLU.exe
  2⤵
  PID:5364
- C:\Windows\System\IKtfcbI.exe
  C:\Windows\System\IKtfcbI.exe
  2⤵
  PID:5220
- C:\Windows\System\lRUqQZF.exe
  C:\Windows\System\lRUqQZF.exe
  2⤵
  PID:5396
- C:\Windows\System\OhjGyIS.exe
  C:\Windows\System\OhjGyIS.exe
  2⤵
  PID:5460
- C:\Windows\System\vehdyPl.exe
  C:\Windows\System\vehdyPl.exe
  2⤵
  PID:5524
- C:\Windows\System\hhFleQj.exe
  C:\Windows\System\hhFleQj.exe
  2⤵
  PID:5588
- C:\Windows\System\utduZIj.exe
  C:\Windows\System\utduZIj.exe
  2⤵
  PID:5224
- C:\Windows\System\yxXFAHR.exe
  C:\Windows\System\yxXFAHR.exe
  2⤵
  PID:5348
- C:\Windows\System\gSoAkRF.exe
  C:\Windows\System\gSoAkRF.exe
  2⤵
  PID:5412
- C:\Windows\System\FKasnFi.exe
  C:\Windows\System\FKasnFi.exe
  2⤵
  PID:5444
- C:\Windows\System\ItyUSrN.exe
  C:\Windows\System\ItyUSrN.exe
  2⤵
  PID:5508
- C:\Windows\System\MOVTisG.exe
  C:\Windows\System\MOVTisG.exe
  2⤵
  PID:5576
- C:\Windows\System\qGdibfG.exe
  C:\Windows\System\qGdibfG.exe
  2⤵
  PID:5700
- C:\Windows\System\SMbwuwD.exe
  C:\Windows\System\SMbwuwD.exe
  2⤵
  PID:5656
- C:\Windows\System\tOBaoGG.exe
  C:\Windows\System\tOBaoGG.exe
  2⤵
  PID:5720
- C:\Windows\System\XQakeII.exe
  C:\Windows\System\XQakeII.exe
  2⤵
  PID:5784
- C:\Windows\System\xXZDfaP.exe
  C:\Windows\System\xXZDfaP.exe
  2⤵
  PID:5848
- C:\Windows\System\XDpLOKM.exe
  C:\Windows\System\XDpLOKM.exe
  2⤵
  PID:5800
- C:\Windows\System\owBDFrW.exe
  C:\Windows\System\owBDFrW.exe
  2⤵
  PID:6020
- C:\Windows\System\oRdfBcR.exe
  C:\Windows\System\oRdfBcR.exe
  2⤵
  PID:6084
- C:\Windows\System\AfgOkzq.exe
  C:\Windows\System\AfgOkzq.exe
  2⤵
  PID:2916
- C:\Windows\System\treodZm.exe
  C:\Windows\System\treodZm.exe
  2⤵
  PID:5556
- C:\Windows\System\RdUXNgq.exe
  C:\Windows\System\RdUXNgq.exe
  2⤵
  PID:5604
- C:\Windows\System\yUrWniX.exe
  C:\Windows\System\yUrWniX.exe
  2⤵
  PID:5540
- C:\Windows\System\naZQsjl.exe
  C:\Windows\System\naZQsjl.exe
  2⤵
  PID:4516
- C:\Windows\System\QPuzNTb.exe
  C:\Windows\System\QPuzNTb.exe
  2⤵
  PID:5688
- C:\Windows\System\TVfzoIb.exe
  C:\Windows\System\TVfzoIb.exe
  2⤵
  PID:5492
- C:\Windows\System\gsOTUDF.exe
  C:\Windows\System\gsOTUDF.exe
  2⤵
  PID:5384
- C:\Windows\System\ZkAefPW.exe
  C:\Windows\System\ZkAefPW.exe
  2⤵
  PID:5716
- C:\Windows\System\rnQhdsX.exe
  C:\Windows\System\rnQhdsX.exe
  2⤵
  PID:5672
- C:\Windows\System\lKltsPq.exe
  C:\Windows\System\lKltsPq.exe
  2⤵
  PID:5972
- C:\Windows\System\kELIjWF.exe
  C:\Windows\System\kELIjWF.exe
  2⤵
  PID:6068
- C:\Windows\System\sbxDzFQ.exe
  C:\Windows\System\sbxDzFQ.exe
  2⤵
  PID:6040
- C:\Windows\System\DLfJWlJ.exe
  C:\Windows\System\DLfJWlJ.exe
  2⤵
  PID:6132
- C:\Windows\System\XQYRazR.exe
  C:\Windows\System\XQYRazR.exe
  2⤵
  PID:5896
- C:\Windows\System\geVjZlT.exe
  C:\Windows\System\geVjZlT.exe
  2⤵
  PID:4704
- C:\Windows\System\SdmSZPj.exe
  C:\Windows\System\SdmSZPj.exe
  2⤵
  PID:5864
- C:\Windows\System\yssnhzw.exe
  C:\Windows\System\yssnhzw.exe
  2⤵
  PID:5140
- C:\Windows\System\yntQIlj.exe
  C:\Windows\System\yntQIlj.exe
  2⤵
  PID:4184
- C:\Windows\System\gVdvvVJ.exe
  C:\Windows\System\gVdvvVJ.exe
  2⤵
  PID:6116
- C:\Windows\System\JUCwbXb.exe
  C:\Windows\System\JUCwbXb.exe
  2⤵
  PID:4908
- C:\Windows\System\BvjuPms.exe
  C:\Windows\System\BvjuPms.exe
  2⤵
  PID:5428
- C:\Windows\System\eneDPGl.exe
  C:\Windows\System\eneDPGl.exe
  2⤵
  PID:5652
- C:\Windows\System\NKGQmDY.exe
  C:\Windows\System\NKGQmDY.exe
  2⤵
  PID:5636
- C:\Windows\System\dflXejk.exe
  C:\Windows\System\dflXejk.exe
  2⤵
  PID:5880
- C:\Windows\System\MOzQrQV.exe
  C:\Windows\System\MOzQrQV.exe
  2⤵
  PID:5192
- C:\Windows\System\jJfYKAc.exe
  C:\Windows\System\jJfYKAc.exe
  2⤵
  PID:5668
- C:\Windows\System\XPyIyQA.exe
  C:\Windows\System\XPyIyQA.exe
  2⤵
  PID:5284
- C:\Windows\System\RTqNPgX.exe
  C:\Windows\System\RTqNPgX.exe
  2⤵
  PID:6136
- C:\Windows\System\voTgBYw.exe
  C:\Windows\System\voTgBYw.exe
  2⤵
  PID:5928
- C:\Windows\System\JiSsLzt.exe
  C:\Windows\System\JiSsLzt.exe
  2⤵
  PID:5732
- C:\Windows\System\oNqHWcb.exe
  C:\Windows\System\oNqHWcb.exe
  2⤵
  PID:5892
- C:\Windows\System\ykZqKsx.exe
  C:\Windows\System\ykZqKsx.exe
  2⤵
  PID:5160
- C:\Windows\System\LvyfwUu.exe
  C:\Windows\System\LvyfwUu.exe
  2⤵
  PID:6036
- C:\Windows\System\xnAyUBQ.exe
  C:\Windows\System\xnAyUBQ.exe
  2⤵
  PID:6056
- C:\Windows\System\kcdWeTx.exe
  C:\Windows\System\kcdWeTx.exe
  2⤵
  PID:6160
- C:\Windows\System\LZIAjhj.exe
  C:\Windows\System\LZIAjhj.exe
  2⤵
  PID:6176
- C:\Windows\System\nFKYQOK.exe
  C:\Windows\System\nFKYQOK.exe
  2⤵
  PID:6192
- C:\Windows\System\bmTQbMd.exe
  C:\Windows\System\bmTQbMd.exe
  2⤵
  PID:6208
- C:\Windows\System\smkmPzf.exe
  C:\Windows\System\smkmPzf.exe
  2⤵
  PID:6224
- C:\Windows\System\VtkWbPj.exe
  C:\Windows\System\VtkWbPj.exe
  2⤵
  PID:6240
- C:\Windows\System\SZzzPst.exe
  C:\Windows\System\SZzzPst.exe
  2⤵
  PID:6256
- C:\Windows\System\HIjbKKy.exe
  C:\Windows\System\HIjbKKy.exe
  2⤵
  PID:6272
- C:\Windows\System\vxymUjT.exe
  C:\Windows\System\vxymUjT.exe
  2⤵
  PID:6288
- C:\Windows\System\bFjCYED.exe
  C:\Windows\System\bFjCYED.exe
  2⤵
  PID:6304
- C:\Windows\System\QGaZExN.exe
  C:\Windows\System\QGaZExN.exe
  2⤵
  PID:6320
- C:\Windows\System\kabAVyh.exe
  C:\Windows\System\kabAVyh.exe
  2⤵
  PID:6336
- C:\Windows\System\IAlwDSC.exe
  C:\Windows\System\IAlwDSC.exe
  2⤵
  PID:6352
- C:\Windows\System\aXBwGrz.exe
  C:\Windows\System\aXBwGrz.exe
  2⤵
  PID:6368
- C:\Windows\System\JNiPFEx.exe
  C:\Windows\System\JNiPFEx.exe
  2⤵
  PID:6384
- C:\Windows\System\PSuiERH.exe
  C:\Windows\System\PSuiERH.exe
  2⤵
  PID:6400
- C:\Windows\System\dEtsagE.exe
  C:\Windows\System\dEtsagE.exe
  2⤵
  PID:6416
- C:\Windows\System\cjWvZpf.exe
  C:\Windows\System\cjWvZpf.exe
  2⤵
  PID:6432
- C:\Windows\System\cEsXjzq.exe
  C:\Windows\System\cEsXjzq.exe
  2⤵
  PID:6448
- C:\Windows\System\BMauxmc.exe
  C:\Windows\System\BMauxmc.exe
  2⤵
  PID:6464
- C:\Windows\System\nebvUnY.exe
  C:\Windows\System\nebvUnY.exe
  2⤵
  PID:6480
- C:\Windows\System\wchIyWj.exe
  C:\Windows\System\wchIyWj.exe
  2⤵
  PID:6496
- C:\Windows\System\rslaajQ.exe
  C:\Windows\System\rslaajQ.exe
  2⤵
  PID:6512
- C:\Windows\System\rXaPRGU.exe
  C:\Windows\System\rXaPRGU.exe
  2⤵
  PID:6528
- C:\Windows\System\tVPgZiu.exe
  C:\Windows\System\tVPgZiu.exe
  2⤵
  PID:6544
- C:\Windows\System\WyQhWnh.exe
  C:\Windows\System\WyQhWnh.exe
  2⤵
  PID:6560
- C:\Windows\System\XvFcGOM.exe
  C:\Windows\System\XvFcGOM.exe
  2⤵
  PID:6576
- C:\Windows\System\gjTKXhh.exe
  C:\Windows\System\gjTKXhh.exe
  2⤵
  PID:6592
- C:\Windows\System\wEEXAdu.exe
  C:\Windows\System\wEEXAdu.exe
  2⤵
  PID:6608
- C:\Windows\System\gOtBdTd.exe
  C:\Windows\System\gOtBdTd.exe
  2⤵
  PID:6624
- C:\Windows\System\vrToizJ.exe
  C:\Windows\System\vrToizJ.exe
  2⤵
  PID:6640
- C:\Windows\System\YlyjKfo.exe
  C:\Windows\System\YlyjKfo.exe
  2⤵
  PID:6656
- C:\Windows\System\PZOJnos.exe
  C:\Windows\System\PZOJnos.exe
  2⤵
  PID:6672
- C:\Windows\System\obTFLJZ.exe
  C:\Windows\System\obTFLJZ.exe
  2⤵
  PID:6688
- C:\Windows\System\huMVGZY.exe
  C:\Windows\System\huMVGZY.exe
  2⤵
  PID:6708
- C:\Windows\System\ycpclsU.exe
  C:\Windows\System\ycpclsU.exe
  2⤵
  PID:6724
- C:\Windows\System\wKcwnjI.exe
  C:\Windows\System\wKcwnjI.exe
  2⤵
  PID:6740
- C:\Windows\System\rODbSVT.exe
  C:\Windows\System\rODbSVT.exe
  2⤵
  PID:6756
- C:\Windows\System\rwMGgLV.exe
  C:\Windows\System\rwMGgLV.exe
  2⤵
  PID:6772
- C:\Windows\System\ySscltq.exe
  C:\Windows\System\ySscltq.exe
  2⤵
  PID:6788
- C:\Windows\System\mGAngns.exe
  C:\Windows\System\mGAngns.exe
  2⤵
  PID:6804
- C:\Windows\System\dtoqYkq.exe
  C:\Windows\System\dtoqYkq.exe
  2⤵
  PID:6820
- C:\Windows\System\dCoqAzf.exe
  C:\Windows\System\dCoqAzf.exe
  2⤵
  PID:6836
- C:\Windows\System\lBUALRr.exe
  C:\Windows\System\lBUALRr.exe
  2⤵
  PID:6852
- C:\Windows\System\SSenkSH.exe
  C:\Windows\System\SSenkSH.exe
  2⤵
  PID:6868
- C:\Windows\System\FMQuukB.exe
  C:\Windows\System\FMQuukB.exe
  2⤵
  PID:6884
- C:\Windows\System\XqQPVuN.exe
  C:\Windows\System\XqQPVuN.exe
  2⤵
  PID:6900
- C:\Windows\System\YjTXGeQ.exe
  C:\Windows\System\YjTXGeQ.exe
  2⤵
  PID:6916
- C:\Windows\System\RSHqLpW.exe
  C:\Windows\System\RSHqLpW.exe
  2⤵
  PID:6932
- C:\Windows\System\JjXZSxh.exe
  C:\Windows\System\JjXZSxh.exe
  2⤵
  PID:6948
- C:\Windows\System\QxbmnuY.exe
  C:\Windows\System\QxbmnuY.exe
  2⤵
  PID:6964
- C:\Windows\System\hoibYzc.exe
  C:\Windows\System\hoibYzc.exe
  2⤵
  PID:6980
- C:\Windows\System\ahOozKF.exe
  C:\Windows\System\ahOozKF.exe
  2⤵
  PID:6996
- C:\Windows\System\pzmcjlv.exe
  C:\Windows\System\pzmcjlv.exe
  2⤵
  PID:7012
- C:\Windows\System\cmTeLIo.exe
  C:\Windows\System\cmTeLIo.exe
  2⤵
  PID:7028
- C:\Windows\System\RyezsqZ.exe
  C:\Windows\System\RyezsqZ.exe
  2⤵
  PID:7044
- C:\Windows\System\UMWsHUJ.exe
  C:\Windows\System\UMWsHUJ.exe
  2⤵
  PID:7060
- C:\Windows\System\dCjfLVw.exe
  C:\Windows\System\dCjfLVw.exe
  2⤵
  PID:7076
- C:\Windows\System\RgTrsUG.exe
  C:\Windows\System\RgTrsUG.exe
  2⤵
  PID:7092
- C:\Windows\System\wBFjhSL.exe
  C:\Windows\System\wBFjhSL.exe
  2⤵
  PID:7108
- C:\Windows\System\cZVdKPM.exe
  C:\Windows\System\cZVdKPM.exe
  2⤵
  PID:7124
- C:\Windows\System\WIgSsBg.exe
  C:\Windows\System\WIgSsBg.exe
  2⤵
  PID:7140
- C:\Windows\System\RpbAaKt.exe
  C:\Windows\System\RpbAaKt.exe
  2⤵
  PID:7156
- C:\Windows\System\iyPxAPj.exe
  C:\Windows\System\iyPxAPj.exe
  2⤵
  PID:5496
- C:\Windows\System\rbsAlQI.exe
  C:\Windows\System\rbsAlQI.exe
  2⤵
  PID:5768
- C:\Windows\System\RwCHcqq.exe
  C:\Windows\System\RwCHcqq.exe
  2⤵
  PID:5944
- C:\Windows\System\sUfPqJi.exe
  C:\Windows\System\sUfPqJi.exe
  2⤵
  PID:5908
- C:\Windows\System\zjYSGjh.exe
  C:\Windows\System\zjYSGjh.exe
  2⤵
  PID:6188
- C:\Windows\System\OALnisU.exe
  C:\Windows\System\OALnisU.exe
  2⤵
  PID:5116
- C:\Windows\System\kFwaxYS.exe
  C:\Windows\System\kFwaxYS.exe
  2⤵
  PID:2876
- C:\Windows\System\UFIxSXV.exe
  C:\Windows\System\UFIxSXV.exe
  2⤵
  PID:5320
- C:\Windows\System\UUcTAue.exe
  C:\Windows\System\UUcTAue.exe
  2⤵
  PID:6252
- C:\Windows\System\NHOXCys.exe
  C:\Windows\System\NHOXCys.exe
  2⤵
  PID:6232
- C:\Windows\System\PHHhIfY.exe
  C:\Windows\System\PHHhIfY.exe
  2⤵
  PID:6344
- C:\Windows\System\kIbZxKE.exe
  C:\Windows\System\kIbZxKE.exe
  2⤵
  PID:6300
- C:\Windows\System\lSwPRIJ.exe
  C:\Windows\System\lSwPRIJ.exe
  2⤵
  PID:6440
- C:\Windows\System\bqKWTlW.exe
  C:\Windows\System\bqKWTlW.exe
  2⤵
  PID:6504
- C:\Windows\System\pSFRYSR.exe
  C:\Windows\System\pSFRYSR.exe
  2⤵
  PID:6568
- C:\Windows\System\upKgHya.exe
  C:\Windows\System\upKgHya.exe
  2⤵
  PID:6492
- C:\Windows\System\jVAXFKm.exe
  C:\Windows\System\jVAXFKm.exe
  2⤵
  PID:6392
- C:\Windows\System\gsXhgEy.exe
  C:\Windows\System\gsXhgEy.exe
  2⤵
  PID:6456
- C:\Windows\System\FAaSWWq.exe
  C:\Windows\System\FAaSWWq.exe
  2⤵
  PID:6424
- C:\Windows\System\wSirsst.exe
  C:\Windows\System\wSirsst.exe
  2⤵
  PID:6556
- C:\Windows\System\EKJMglA.exe
  C:\Windows\System\EKJMglA.exe
  2⤵
  PID:6664
- C:\Windows\System\DNRDNTQ.exe
  C:\Windows\System\DNRDNTQ.exe
  2⤵
  PID:6696
- C:\Windows\System\yXWIecv.exe
  C:\Windows\System\yXWIecv.exe
  2⤵
  PID:6736
- C:\Windows\System\SHJNafR.exe
  C:\Windows\System\SHJNafR.exe
  2⤵
  PID:6800
- C:\Windows\System\FInnEOQ.exe
  C:\Windows\System\FInnEOQ.exe
  2⤵
  PID:6684
- C:\Windows\System\GKyaDGq.exe
  C:\Windows\System\GKyaDGq.exe
  2⤵
  PID:6892
- C:\Windows\System\lpqzBOg.exe
  C:\Windows\System\lpqzBOg.exe
  2⤵
  PID:6780
- C:\Windows\System\XhlXXyL.exe
  C:\Windows\System\XhlXXyL.exe
  2⤵
  PID:6648
- C:\Windows\System\GigeRFK.exe
  C:\Windows\System\GigeRFK.exe
  2⤵
  PID:6928
- C:\Windows\System\JSBXCzv.exe
  C:\Windows\System\JSBXCzv.exe
  2⤵
  PID:6956
- C:\Windows\System\zeORcJn.exe
  C:\Windows\System\zeORcJn.exe
  2⤵
  PID:7056
- C:\Windows\System\GrErSfv.exe
  C:\Windows\System\GrErSfv.exe
  2⤵
  PID:6812
- C:\Windows\System\yqJpOdo.exe
  C:\Windows\System\yqJpOdo.exe
  2⤵
  PID:6876
- C:\Windows\System\jXivkVE.exe
  C:\Windows\System\jXivkVE.exe
  2⤵
  PID:6944
- C:\Windows\System\iHsOqQV.exe
  C:\Windows\System\iHsOqQV.exe
  2⤵
  PID:7120
- C:\Windows\System\ZmrRtmL.exe
  C:\Windows\System\ZmrRtmL.exe
  2⤵
  PID:7152
- C:\Windows\System\emEEKCp.exe
  C:\Windows\System\emEEKCp.exe
  2⤵
  PID:5956
- C:\Windows\System\xoxmdsv.exe
  C:\Windows\System\xoxmdsv.exe
  2⤵
  PID:7040
- C:\Windows\System\odnOzab.exe
  C:\Windows\System\odnOzab.exe
  2⤵
  PID:7072
- C:\Windows\System\BgKXHvN.exe
  C:\Windows\System\BgKXHvN.exe
  2⤵
  PID:7132
- C:\Windows\System\HvPNXSF.exe
  C:\Windows\System\HvPNXSF.exe
  2⤵
  PID:5332
- C:\Windows\System\ApvpHER.exe
  C:\Windows\System\ApvpHER.exe
  2⤵
  PID:6284
- C:\Windows\System\VzhdgLp.exe
  C:\Windows\System\VzhdgLp.exe
  2⤵
  PID:6376
- C:\Windows\System\GOBWsjs.exe
  C:\Windows\System\GOBWsjs.exe
  2⤵
  PID:6488
- C:\Windows\System\BoTzITi.exe
  C:\Windows\System\BoTzITi.exe
  2⤵
  PID:6200
- C:\Windows\System\jOSPCgQ.exe
  C:\Windows\System\jOSPCgQ.exe
  2⤵
  PID:6552
- C:\Windows\System\AzsZkIO.exe
  C:\Windows\System\AzsZkIO.exe
  2⤵
  PID:6584
- C:\Windows\System\GvbKFWj.exe
  C:\Windows\System\GvbKFWj.exe
  2⤵
  PID:6536
- C:\Windows\System\eclnBec.exe
  C:\Windows\System\eclnBec.exe
  2⤵
  PID:6364
- C:\Windows\System\OliGFZx.exe
  C:\Windows\System\OliGFZx.exe
  2⤵
  PID:6716
- C:\Windows\System\rduSFZk.exe
  C:\Windows\System\rduSFZk.exe
  2⤵
  PID:7020
- C:\Windows\System\nssTdBK.exe
  C:\Windows\System\nssTdBK.exe
  2⤵
  PID:6700
- C:\Windows\System\FUMTtYA.exe
  C:\Windows\System\FUMTtYA.exe
  2⤵
  PID:7036
- C:\Windows\System\KksAJyb.exe
  C:\Windows\System\KksAJyb.exe
  2⤵
  PID:5912
- C:\Windows\System\YkDobPI.exe
  C:\Windows\System\YkDobPI.exe
  2⤵
  PID:6680
- C:\Windows\System\mtpxvpP.exe
  C:\Windows\System\mtpxvpP.exe
  2⤵
  PID:6752
- C:\Windows\System\zASLHmx.exe
  C:\Windows\System\zASLHmx.exe
  2⤵
  PID:6848
- C:\Windows\System\VWXDlCl.exe
  C:\Windows\System\VWXDlCl.exe
  2⤵
  PID:6156
- C:\Windows\System\fsCmRcN.exe
  C:\Windows\System\fsCmRcN.exe
  2⤵
  PID:6008
- C:\Windows\System\SMYuUgG.exe
  C:\Windows\System\SMYuUgG.exe
  2⤵
  PID:6412
- C:\Windows\System\dbgkqBZ.exe
  C:\Windows\System\dbgkqBZ.exe
  2⤵
  PID:6832
- C:\Windows\System\KlNrWTm.exe
  C:\Windows\System\KlNrWTm.exe
  2⤵
  PID:6296
- C:\Windows\System\dcfAsdt.exe
  C:\Windows\System\dcfAsdt.exe
  2⤵
  PID:6572
- C:\Windows\System\tuapAEM.exe
  C:\Windows\System\tuapAEM.exe
  2⤵
  PID:6360
- C:\Windows\System\CVeeugg.exe
  C:\Windows\System\CVeeugg.exe
  2⤵
  PID:6620
- C:\Windows\System\RcAVZtt.exe
  C:\Windows\System\RcAVZtt.exe
  2⤵
  PID:6748
- C:\Windows\System\keSqoMz.exe
  C:\Windows\System\keSqoMz.exe
  2⤵
  PID:6408
- C:\Windows\System\QRkgNEZ.exe
  C:\Windows\System\QRkgNEZ.exe
  2⤵
  PID:6248
- C:\Windows\System\EeHBRfD.exe
  C:\Windows\System\EeHBRfD.exe
  2⤵
  PID:6844
- C:\Windows\System\emKtcVK.exe
  C:\Windows\System\emKtcVK.exe
  2⤵
  PID:5764
- C:\Windows\System\oTRDxpi.exe
  C:\Windows\System\oTRDxpi.exe
  2⤵
  PID:6976
- C:\Windows\System\VdgalLT.exe
  C:\Windows\System\VdgalLT.exe
  2⤵
  PID:5544
- C:\Windows\System\FRaCXEA.exe
  C:\Windows\System\FRaCXEA.exe
  2⤵
  PID:6972
- C:\Windows\System\HarZlsR.exe
  C:\Windows\System\HarZlsR.exe
  2⤵
  PID:7004
- C:\Windows\System\dkGBcAZ.exe
  C:\Windows\System\dkGBcAZ.exe
  2⤵
  PID:7184
- C:\Windows\System\vLVgsKm.exe
  C:\Windows\System\vLVgsKm.exe
  2⤵
  PID:7200
- C:\Windows\System\AJUnaPd.exe
  C:\Windows\System\AJUnaPd.exe
  2⤵
  PID:7216
- C:\Windows\System\ZrtsTib.exe
  C:\Windows\System\ZrtsTib.exe
  2⤵
  PID:7232
- C:\Windows\System\givMTIw.exe
  C:\Windows\System\givMTIw.exe
  2⤵
  PID:7248
- C:\Windows\System\poAmBgw.exe
  C:\Windows\System\poAmBgw.exe
  2⤵
  PID:7264
- C:\Windows\System\rlPfrqz.exe
  C:\Windows\System\rlPfrqz.exe
  2⤵
  PID:7280
- C:\Windows\System\fpCAlTf.exe
  C:\Windows\System\fpCAlTf.exe
  2⤵
  PID:7296
- C:\Windows\System\jjlVGgt.exe
  C:\Windows\System\jjlVGgt.exe
  2⤵
  PID:7312
- C:\Windows\System\PiWmOwe.exe
  C:\Windows\System\PiWmOwe.exe
  2⤵
  PID:7328
- C:\Windows\System\ZgHzaVF.exe
  C:\Windows\System\ZgHzaVF.exe
  2⤵
  PID:7344
- C:\Windows\System\BjpMycv.exe
  C:\Windows\System\BjpMycv.exe
  2⤵
  PID:7360
- C:\Windows\System\jvorEBt.exe
  C:\Windows\System\jvorEBt.exe
  2⤵
  PID:7376
- C:\Windows\System\zuFryxm.exe
  C:\Windows\System\zuFryxm.exe
  2⤵
  PID:7392
- C:\Windows\System\bDpAZoz.exe
  C:\Windows\System\bDpAZoz.exe
  2⤵
  PID:7408
- C:\Windows\System\rRBVZuh.exe
  C:\Windows\System\rRBVZuh.exe
  2⤵
  PID:7424
- C:\Windows\System\SvyWkhb.exe
  C:\Windows\System\SvyWkhb.exe
  2⤵
  PID:7440
- C:\Windows\System\aBSQjNt.exe
  C:\Windows\System\aBSQjNt.exe
  2⤵
  PID:7456
- C:\Windows\System\RYwvKVy.exe
  C:\Windows\System\RYwvKVy.exe
  2⤵
  PID:7472
- C:\Windows\System\vChwYJO.exe
  C:\Windows\System\vChwYJO.exe
  2⤵
  PID:7488
- C:\Windows\System\HHHIpbf.exe
  C:\Windows\System\HHHIpbf.exe
  2⤵
  PID:7504
- C:\Windows\System\aNDrScr.exe
  C:\Windows\System\aNDrScr.exe
  2⤵
  PID:7520
- C:\Windows\System\EgVNnRn.exe
  C:\Windows\System\EgVNnRn.exe
  2⤵
  PID:7536
- C:\Windows\System\QTaznJW.exe
  C:\Windows\System\QTaznJW.exe
  2⤵
  PID:7552
- C:\Windows\System\qTMvEgF.exe
  C:\Windows\System\qTMvEgF.exe
  2⤵
  PID:7568
- C:\Windows\System\ZTGLNGF.exe
  C:\Windows\System\ZTGLNGF.exe
  2⤵
  PID:7584
- C:\Windows\System\cfbsagf.exe
  C:\Windows\System\cfbsagf.exe
  2⤵
  PID:7600
- C:\Windows\System\LNRTnzn.exe
  C:\Windows\System\LNRTnzn.exe
  2⤵
  PID:7616
- C:\Windows\System\GZcTulN.exe
  C:\Windows\System\GZcTulN.exe
  2⤵
  PID:7632
- C:\Windows\System\kHLcGcM.exe
  C:\Windows\System\kHLcGcM.exe
  2⤵
  PID:7648
- C:\Windows\System\bobgTin.exe
  C:\Windows\System\bobgTin.exe
  2⤵
  PID:7664
- C:\Windows\System\aoGITXY.exe
  C:\Windows\System\aoGITXY.exe
  2⤵
  PID:7680
- C:\Windows\System\evJMngI.exe
  C:\Windows\System\evJMngI.exe
  2⤵
  PID:7696
- C:\Windows\System\LPYQaPj.exe
  C:\Windows\System\LPYQaPj.exe
  2⤵
  PID:7712
- C:\Windows\System\DPIGoqR.exe
  C:\Windows\System\DPIGoqR.exe
  2⤵
  PID:7728
- C:\Windows\System\pElLorp.exe
  C:\Windows\System\pElLorp.exe
  2⤵
  PID:7744
- C:\Windows\System\SwbZkgd.exe
  C:\Windows\System\SwbZkgd.exe
  2⤵
  PID:7760
- C:\Windows\System\erNCNEa.exe
  C:\Windows\System\erNCNEa.exe
  2⤵
  PID:7776
- C:\Windows\System\gmwGrGf.exe
  C:\Windows\System\gmwGrGf.exe
  2⤵
  PID:7792
- C:\Windows\System\yldgYok.exe
  C:\Windows\System\yldgYok.exe
  2⤵
  PID:7808
- C:\Windows\System\WmcrjSM.exe
  C:\Windows\System\WmcrjSM.exe
  2⤵
  PID:7824
- C:\Windows\System\CpSfgry.exe
  C:\Windows\System\CpSfgry.exe
  2⤵
  PID:7840
- C:\Windows\System\iferBXJ.exe
  C:\Windows\System\iferBXJ.exe
  2⤵
  PID:7856
- C:\Windows\System\nyiBiTV.exe
  C:\Windows\System\nyiBiTV.exe
  2⤵
  PID:7872
- C:\Windows\System\nfhFgrT.exe
  C:\Windows\System\nfhFgrT.exe
  2⤵
  PID:7888
- C:\Windows\System\ebiLXHn.exe
  C:\Windows\System\ebiLXHn.exe
  2⤵
  PID:7904
- C:\Windows\System\xbCSRSD.exe
  C:\Windows\System\xbCSRSD.exe
  2⤵
  PID:7920
- C:\Windows\System\WNksJvv.exe
  C:\Windows\System\WNksJvv.exe
  2⤵
  PID:7936
- C:\Windows\System\Klskwwe.exe
  C:\Windows\System\Klskwwe.exe
  2⤵
  PID:7952
- C:\Windows\System\XeZOuiI.exe
  C:\Windows\System\XeZOuiI.exe
  2⤵
  PID:7968
- C:\Windows\System\TJhoDyB.exe
  C:\Windows\System\TJhoDyB.exe
  2⤵
  PID:7984
- C:\Windows\System\FztNKVZ.exe
  C:\Windows\System\FztNKVZ.exe
  2⤵
  PID:8000
- C:\Windows\System\MKXEmAt.exe
  C:\Windows\System\MKXEmAt.exe
  2⤵
  PID:8016
- C:\Windows\System\eaZLyMo.exe
  C:\Windows\System\eaZLyMo.exe
  2⤵
  PID:8032
- C:\Windows\System\dtKuSpF.exe
  C:\Windows\System\dtKuSpF.exe
  2⤵
  PID:8048
- C:\Windows\System\nCgMmcN.exe
  C:\Windows\System\nCgMmcN.exe
  2⤵
  PID:8064
- C:\Windows\System\ZOVhluA.exe
  C:\Windows\System\ZOVhluA.exe
  2⤵
  PID:8080
- C:\Windows\System\DHizaVn.exe
  C:\Windows\System\DHizaVn.exe
  2⤵
  PID:8096
- C:\Windows\System\HFMLTIN.exe
  C:\Windows\System\HFMLTIN.exe
  2⤵
  PID:8112
- C:\Windows\System\DCvWWUw.exe
  C:\Windows\System\DCvWWUw.exe
  2⤵
  PID:8128
- C:\Windows\System\eKWsmwW.exe
  C:\Windows\System\eKWsmwW.exe
  2⤵
  PID:8144
- C:\Windows\System\TcmbjhJ.exe
  C:\Windows\System\TcmbjhJ.exe
  2⤵
  PID:8160
- C:\Windows\System\JEsGUOx.exe
  C:\Windows\System\JEsGUOx.exe
  2⤵
  PID:8176
- C:\Windows\System\QTkZWFY.exe
  C:\Windows\System\QTkZWFY.exe
  2⤵
  PID:6940
- C:\Windows\System\VwnsjRu.exe
  C:\Windows\System\VwnsjRu.exe
  2⤵
  PID:7228
- C:\Windows\System\iPYtgyi.exe
  C:\Windows\System\iPYtgyi.exe
  2⤵
  PID:6784
- C:\Windows\System\RLjiJbP.exe
  C:\Windows\System\RLjiJbP.exe
  2⤵
  PID:7292
- C:\Windows\System\Dbnyvkd.exe
  C:\Windows\System\Dbnyvkd.exe
  2⤵
  PID:7176
- C:\Windows\System\uUhaMhP.exe
  C:\Windows\System\uUhaMhP.exe
  2⤵
  PID:7240
- C:\Windows\System\emZbyAL.exe
  C:\Windows\System\emZbyAL.exe
  2⤵
  PID:7352
- C:\Windows\System\eJqtrSX.exe
  C:\Windows\System\eJqtrSX.exe
  2⤵
  PID:7336
- C:\Windows\System\FrCirWn.exe
  C:\Windows\System\FrCirWn.exe
  2⤵
  PID:7452
- C:\Windows\System\UOCwKPd.exe
  C:\Windows\System\UOCwKPd.exe
  2⤵
  PID:7480
- C:\Windows\System\JbiSjMa.exe
  C:\Windows\System\JbiSjMa.exe
  2⤵
  PID:7432
- C:\Windows\System\DEQpEuu.exe
  C:\Windows\System\DEQpEuu.exe
  2⤵
  PID:7516
- C:\Windows\System\lUzQPeU.exe
  C:\Windows\System\lUzQPeU.exe
  2⤵
  PID:7544
- C:\Windows\System\IMKHglm.exe
  C:\Windows\System\IMKHglm.exe
  2⤵
  PID:7580
- C:\Windows\System\ZbvlBYx.exe
  C:\Windows\System\ZbvlBYx.exe
  2⤵
  PID:7644
- C:\Windows\System\cGoUHtg.exe
  C:\Windows\System\cGoUHtg.exe
  2⤵
  PID:7500
- C:\Windows\System\LwInadn.exe
  C:\Windows\System\LwInadn.exe
  2⤵
  PID:7708
- C:\Windows\System\wXxYeSr.exe
  C:\Windows\System\wXxYeSr.exe
  2⤵
  PID:7736
- C:\Windows\System\BlgjPbh.exe
  C:\Windows\System\BlgjPbh.exe
  2⤵
  PID:7768
- C:\Windows\System\SRLbDqA.exe
  C:\Windows\System\SRLbDqA.exe
  2⤵
  PID:7720
- C:\Windows\System\reoANBt.exe
  C:\Windows\System\reoANBt.exe
  2⤵
  PID:7800
- C:\Windows\System\uKBuDMO.exe
  C:\Windows\System\uKBuDMO.exe
  2⤵
  PID:7836
- C:\Windows\System\ZPAGdKf.exe
  C:\Windows\System\ZPAGdKf.exe
  2⤵
  PID:7784
- C:\Windows\System\afdHVth.exe
  C:\Windows\System\afdHVth.exe
  2⤵
  PID:7896
- C:\Windows\System\kLLFbED.exe
  C:\Windows\System\kLLFbED.exe
  2⤵
  PID:7932
- C:\Windows\System\sJOIWCC.exe
  C:\Windows\System\sJOIWCC.exe
  2⤵
  PID:7964
- C:\Windows\System\slOcKVi.exe
  C:\Windows\System\slOcKVi.exe
  2⤵
  PID:7992
- C:\Windows\System\ILIROUt.exe
  C:\Windows\System\ILIROUt.exe
  2⤵
  PID:7912
- C:\Windows\System\PJPNxus.exe
  C:\Windows\System\PJPNxus.exe
  2⤵
  PID:8060
- C:\Windows\System\aCuaWIZ.exe
  C:\Windows\System\aCuaWIZ.exe
  2⤵
  PID:8092
- C:\Windows\System\lGLCYet.exe
  C:\Windows\System\lGLCYet.exe
  2⤵
  PID:8152
- C:\Windows\System\cTsmlFj.exe
  C:\Windows\System\cTsmlFj.exe
  2⤵
  PID:8188
- C:\Windows\System\PtdZdaf.exe
  C:\Windows\System\PtdZdaf.exe
  2⤵
  PID:8072
- C:\Windows\System\gXoQnqA.exe
  C:\Windows\System\gXoQnqA.exe
  2⤵
  PID:7224
- C:\Windows\System\IuGHVCV.exe
  C:\Windows\System\IuGHVCV.exe
  2⤵
  PID:8172
- C:\Windows\System\GlYZzrk.exe
  C:\Windows\System\GlYZzrk.exe
  2⤵
  PID:7304
- C:\Windows\System\YmLsFDH.exe
  C:\Windows\System\YmLsFDH.exe
  2⤵
  PID:7324
- C:\Windows\System\wencaOy.exe
  C:\Windows\System\wencaOy.exe
  2⤵
  PID:7548
- C:\Windows\System\zHlyFGx.exe
  C:\Windows\System\zHlyFGx.exe
  2⤵
  PID:7640
- C:\Windows\System\auIbKFs.exe
  C:\Windows\System\auIbKFs.exe
  2⤵
  PID:7308
- C:\Windows\System\KpJFdiw.exe
  C:\Windows\System\KpJFdiw.exe
  2⤵
  PID:7388
- C:\Windows\System\bHVQxTE.exe
  C:\Windows\System\bHVQxTE.exe
  2⤵
  PID:7752
- C:\Windows\System\kaENKgW.exe
  C:\Windows\System\kaENKgW.exe
  2⤵
  PID:7868
- C:\Windows\System\RAFARDX.exe
  C:\Windows\System\RAFARDX.exe
  2⤵
  PID:7756
- C:\Windows\System\pTuijCM.exe
  C:\Windows\System\pTuijCM.exe
  2⤵
  PID:7676
- C:\Windows\System\qeQdWfe.exe
  C:\Windows\System\qeQdWfe.exe
  2⤵
  PID:7900
- C:\Windows\System\DERSuXc.exe
  C:\Windows\System\DERSuXc.exe
  2⤵
  PID:8028
- C:\Windows\System\WPTrHNc.exe
  C:\Windows\System\WPTrHNc.exe
  2⤵
  PID:8012
- C:\Windows\System\yqmnusU.exe
  C:\Windows\System\yqmnusU.exe
  2⤵
  PID:8140
- C:\Windows\System\reQKWtA.exe
  C:\Windows\System\reQKWtA.exe
  2⤵
  PID:7212
- C:\Windows\System\DxPMSIm.exe
  C:\Windows\System\DxPMSIm.exe
  2⤵
  PID:7372
- C:\Windows\System\CFVocAQ.exe
  C:\Windows\System\CFVocAQ.exe
  2⤵
  PID:7276
- C:\Windows\System\GsXclHc.exe
  C:\Windows\System\GsXclHc.exe
  2⤵
  PID:6216
- C:\Windows\System\DlbmRSb.exe
  C:\Windows\System\DlbmRSb.exe
  2⤵
  PID:7532
- C:\Windows\System\ZhWtrEk.exe
  C:\Windows\System\ZhWtrEk.exe
  2⤵
  PID:7196
- C:\Windows\System\ZbrrDAs.exe
  C:\Windows\System\ZbrrDAs.exe
  2⤵
  PID:6912
- C:\Windows\System\JtCduzH.exe
  C:\Windows\System\JtCduzH.exe
  2⤵
  PID:7916
- C:\Windows\System\LmqQMyd.exe
  C:\Windows\System\LmqQMyd.exe
  2⤵
  PID:7960
- C:\Windows\System\DFAgtOX.exe
  C:\Windows\System\DFAgtOX.exe
  2⤵
  PID:7260
- C:\Windows\System\gWVOgTf.exe
  C:\Windows\System\gWVOgTf.exe
  2⤵
  PID:7340
- C:\Windows\System\KKWwMoz.exe
  C:\Windows\System\KKWwMoz.exe
  2⤵
  PID:7724
- C:\Windows\System\xuASRTT.exe
  C:\Windows\System\xuASRTT.exe
  2⤵
  PID:7496
- C:\Windows\System\yVTxVHo.exe
  C:\Windows\System\yVTxVHo.exe
  2⤵
  PID:7512
- C:\Windows\System\ZTvIWeV.exe
  C:\Windows\System\ZTvIWeV.exe
  2⤵
  PID:7484
- C:\Windows\System\tkqspKR.exe
  C:\Windows\System\tkqspKR.exe
  2⤵
  PID:8208
- C:\Windows\System\vTjvuLF.exe
  C:\Windows\System\vTjvuLF.exe
  2⤵
  PID:8228
- C:\Windows\System\QQvMuwl.exe
  C:\Windows\System\QQvMuwl.exe
  2⤵
  PID:8244
- C:\Windows\System\ncEtJct.exe
  C:\Windows\System\ncEtJct.exe
  2⤵
  PID:8260
- C:\Windows\System\UGIpOyT.exe
  C:\Windows\System\UGIpOyT.exe
  2⤵
  PID:8276
- C:\Windows\System\UmDeShc.exe
  C:\Windows\System\UmDeShc.exe
  2⤵
  PID:8292
- C:\Windows\System\tSBlMpb.exe
  C:\Windows\System\tSBlMpb.exe
  2⤵
  PID:8308
- C:\Windows\System\WHKwxIC.exe
  C:\Windows\System\WHKwxIC.exe
  2⤵
  PID:8324
- C:\Windows\System\WziVjHd.exe
  C:\Windows\System\WziVjHd.exe
  2⤵
  PID:8340
- C:\Windows\System\RkyjKbq.exe
  C:\Windows\System\RkyjKbq.exe
  2⤵
  PID:8356
- C:\Windows\System\PNGxZjl.exe
  C:\Windows\System\PNGxZjl.exe
  2⤵
  PID:8372
- C:\Windows\System\bESsaVU.exe
  C:\Windows\System\bESsaVU.exe
  2⤵
  PID:8388
- C:\Windows\System\qVhhoNl.exe
  C:\Windows\System\qVhhoNl.exe
  2⤵
  PID:8404
- C:\Windows\System\UiZyiVS.exe
  C:\Windows\System\UiZyiVS.exe
  2⤵
  PID:8420
- C:\Windows\System\lccYkMA.exe
  C:\Windows\System\lccYkMA.exe
  2⤵
  PID:8436
- C:\Windows\System\BvLaKts.exe
  C:\Windows\System\BvLaKts.exe
  2⤵
  PID:8452
- C:\Windows\System\PloEITb.exe
  C:\Windows\System\PloEITb.exe
  2⤵
  PID:8468
- C:\Windows\System\YzTXgjn.exe
  C:\Windows\System\YzTXgjn.exe
  2⤵
  PID:8484
- C:\Windows\System\jSrwSRA.exe
  C:\Windows\System\jSrwSRA.exe
  2⤵
  PID:8500
- C:\Windows\System\wRQvLBu.exe
  C:\Windows\System\wRQvLBu.exe
  2⤵
  PID:8516
- C:\Windows\System\RZRwOSM.exe
  C:\Windows\System\RZRwOSM.exe
  2⤵
  PID:8532
- C:\Windows\System\ARINPwg.exe
  C:\Windows\System\ARINPwg.exe
  2⤵
  PID:8548
- C:\Windows\System\QopOIys.exe
  C:\Windows\System\QopOIys.exe
  2⤵
  PID:8564
- C:\Windows\System\HXekNZB.exe
  C:\Windows\System\HXekNZB.exe
  2⤵
  PID:8580
- C:\Windows\System\jdAdVij.exe
  C:\Windows\System\jdAdVij.exe
  2⤵
  PID:8596
- C:\Windows\System\DHmxEYg.exe
  C:\Windows\System\DHmxEYg.exe
  2⤵
  PID:8612
- C:\Windows\System\zILWWIF.exe
  C:\Windows\System\zILWWIF.exe
  2⤵
  PID:8628
- C:\Windows\System\lyPhitI.exe
  C:\Windows\System\lyPhitI.exe
  2⤵
  PID:8644
- C:\Windows\System\NkknmKV.exe
  C:\Windows\System\NkknmKV.exe
  2⤵
  PID:8660
- C:\Windows\System\TBInwrE.exe
  C:\Windows\System\TBInwrE.exe
  2⤵
  PID:8676
- C:\Windows\System\PzpAyRa.exe
  C:\Windows\System\PzpAyRa.exe
  2⤵
  PID:8692
- C:\Windows\System\XTVhgTq.exe
  C:\Windows\System\XTVhgTq.exe
  2⤵
  PID:8708
- C:\Windows\System\EkKRdEr.exe
  C:\Windows\System\EkKRdEr.exe
  2⤵
  PID:8724
- C:\Windows\System\dRNTRdJ.exe
  C:\Windows\System\dRNTRdJ.exe
  2⤵
  PID:8740
- C:\Windows\System\AOmxCwV.exe
  C:\Windows\System\AOmxCwV.exe
  2⤵
  PID:8756
- C:\Windows\System\viflOVB.exe
  C:\Windows\System\viflOVB.exe
  2⤵
  PID:8772
- C:\Windows\System\qXzsiNa.exe
  C:\Windows\System\qXzsiNa.exe
  2⤵
  PID:8788
- C:\Windows\System\xUkAJwz.exe
  C:\Windows\System\xUkAJwz.exe
  2⤵
  PID:8804
- C:\Windows\System\vJYBcel.exe
  C:\Windows\System\vJYBcel.exe
  2⤵
  PID:8820
- C:\Windows\System\TywmezU.exe
  C:\Windows\System\TywmezU.exe
  2⤵
  PID:8836
- C:\Windows\System\CHqgcLQ.exe
  C:\Windows\System\CHqgcLQ.exe
  2⤵
  PID:8852
- C:\Windows\System\KGNxGmd.exe
  C:\Windows\System\KGNxGmd.exe
  2⤵
  PID:8868
- C:\Windows\System\msHhowU.exe
  C:\Windows\System\msHhowU.exe
  2⤵
  PID:8884
- C:\Windows\System\qmLJsgF.exe
  C:\Windows\System\qmLJsgF.exe
  2⤵
  PID:8900
- C:\Windows\System\ZzAaHmU.exe
  C:\Windows\System\ZzAaHmU.exe
  2⤵
  PID:8916
- C:\Windows\System\snnzWmP.exe
  C:\Windows\System\snnzWmP.exe
  2⤵
  PID:8932
- C:\Windows\System\moPYcHR.exe
  C:\Windows\System\moPYcHR.exe
  2⤵
  PID:8952
- C:\Windows\System\GhImsXT.exe
  C:\Windows\System\GhImsXT.exe
  2⤵
  PID:8968
- C:\Windows\System\pDwoJDY.exe
  C:\Windows\System\pDwoJDY.exe
  2⤵
  PID:8984
- C:\Windows\System\SBXBAcX.exe
  C:\Windows\System\SBXBAcX.exe
  2⤵
  PID:9000
- C:\Windows\System\IViIvRa.exe
  C:\Windows\System\IViIvRa.exe
  2⤵
  PID:9016
- C:\Windows\System\XxDwErd.exe
  C:\Windows\System\XxDwErd.exe
  2⤵
  PID:9032
- C:\Windows\System\RJnmoHE.exe
  C:\Windows\System\RJnmoHE.exe
  2⤵
  PID:9052
- C:\Windows\System\ixQqxAQ.exe
  C:\Windows\System\ixQqxAQ.exe
  2⤵
  PID:9072
- C:\Windows\System\qHZHYil.exe
  C:\Windows\System\qHZHYil.exe
  2⤵
  PID:9092
- C:\Windows\System\wWYKCrZ.exe
  C:\Windows\System\wWYKCrZ.exe
  2⤵
  PID:9108
- C:\Windows\System\qOTYvBk.exe
  C:\Windows\System\qOTYvBk.exe
  2⤵
  PID:9124
- C:\Windows\System\biGHQQP.exe
  C:\Windows\System\biGHQQP.exe
  2⤵
  PID:9140
- C:\Windows\System\WBjYFqN.exe
  C:\Windows\System\WBjYFqN.exe
  2⤵
  PID:9164
- C:\Windows\System\izAkKqP.exe
  C:\Windows\System\izAkKqP.exe
  2⤵
  PID:7832
- C:\Windows\System\HVxtVJH.exe
  C:\Windows\System\HVxtVJH.exe
  2⤵
  PID:8044
- C:\Windows\System\fjSaCow.exe
  C:\Windows\System\fjSaCow.exe
  2⤵
  PID:7660
- C:\Windows\System\zebGzvb.exe
  C:\Windows\System\zebGzvb.exe
  2⤵
  PID:8252
- C:\Windows\System\hwrNyeD.exe
  C:\Windows\System\hwrNyeD.exe
  2⤵
  PID:8256
- C:\Windows\System\WHxpBZR.exe
  C:\Windows\System\WHxpBZR.exe
  2⤵
  PID:8364
- C:\Windows\System\mmaXBnw.exe
  C:\Windows\System\mmaXBnw.exe
  2⤵
  PID:8352
- C:\Windows\System\SGTMWqz.exe
  C:\Windows\System\SGTMWqz.exe
  2⤵
  PID:8428
- C:\Windows\System\CtcpEOv.exe
  C:\Windows\System\CtcpEOv.exe
  2⤵
  PID:8464
- C:\Windows\System\CBvbJiu.exe
  C:\Windows\System\CBvbJiu.exe
  2⤵
  PID:8380
- C:\Windows\System\ZlLsvwv.exe
  C:\Windows\System\ZlLsvwv.exe
  2⤵
  PID:8480
- C:\Windows\System\xDPfwvf.exe
  C:\Windows\System\xDPfwvf.exe
  2⤵
  PID:8416
- C:\Windows\System\keaLVZH.exe
  C:\Windows\System\keaLVZH.exe
  2⤵
  PID:8544
- C:\Windows\System\MvHvsEp.exe
  C:\Windows\System\MvHvsEp.exe
  2⤵
  PID:8624
- C:\Windows\System\VJFKCMP.exe
  C:\Windows\System\VJFKCMP.exe
  2⤵
  PID:8640
- C:\Windows\System\FMPWYMq.exe
  C:\Windows\System\FMPWYMq.exe
  2⤵
  PID:8576
- C:\Windows\System\dqEPDha.exe
  C:\Windows\System\dqEPDha.exe
  2⤵
  PID:8716
- C:\Windows\System\VIpCIhb.exe
  C:\Windows\System\VIpCIhb.exe
  2⤵
  PID:8672
- C:\Windows\System\EBRHhfo.exe
  C:\Windows\System\EBRHhfo.exe
  2⤵
  PID:8764
- C:\Windows\System\fEDTntD.exe
  C:\Windows\System\fEDTntD.exe
  2⤵
  PID:8844
- C:\Windows\System\GJzeQZX.exe
  C:\Windows\System\GJzeQZX.exe
  2⤵
  PID:8848
- C:\Windows\System\WPFaIUC.exe
  C:\Windows\System\WPFaIUC.exe
  2⤵
  PID:8908
- C:\Windows\System\ZSzNeyU.exe
  C:\Windows\System\ZSzNeyU.exe
  2⤵
  PID:8860
- C:\Windows\System\xZiIOlZ.exe
  C:\Windows\System\xZiIOlZ.exe
  2⤵
  PID:8924
- C:\Windows\System\sYjMjQR.exe
  C:\Windows\System\sYjMjQR.exe
  2⤵
  PID:8980
- C:\Windows\System\xDJZjws.exe
  C:\Windows\System\xDJZjws.exe
  2⤵
  PID:9008
- C:\Windows\System\XibCQPA.exe
  C:\Windows\System\XibCQPA.exe
  2⤵
  PID:9048
- C:\Windows\System\acrSreR.exe
  C:\Windows\System\acrSreR.exe
  2⤵
  PID:9116
- C:\Windows\System\bEEvDHk.exe
  C:\Windows\System\bEEvDHk.exe
  2⤵
  PID:8992
- C:\Windows\System\TYHjtTG.exe
  C:\Windows\System\TYHjtTG.exe
  2⤵
  PID:9060
- C:\Windows\System\sfKWRkS.exe
  C:\Windows\System\sfKWRkS.exe
  2⤵
  PID:9132
- C:\Windows\System\mQsuXFf.exe
  C:\Windows\System\mQsuXFf.exe
  2⤵
  PID:9172
- C:\Windows\System\UNlmZvM.exe
  C:\Windows\System\UNlmZvM.exe
  2⤵
  PID:9192
- C:\Windows\System\YPsYfMX.exe
  C:\Windows\System\YPsYfMX.exe
  2⤵
  PID:9208
- C:\Windows\System\zEOSbgm.exe
  C:\Windows\System\zEOSbgm.exe
  2⤵
  PID:7820
- C:\Windows\System\LwSNXFT.exe
  C:\Windows\System\LwSNXFT.exe
  2⤵
  PID:8220
- C:\Windows\System\TMbLskv.exe
  C:\Windows\System\TMbLskv.exe
  2⤵
  PID:8368
- C:\Windows\System\wnnTedj.exe
  C:\Windows\System\wnnTedj.exe
  2⤵
  PID:8304
- C:\Windows\System\abhfQha.exe
  C:\Windows\System\abhfQha.exe
  2⤵
  PID:8560
- C:\Windows\System\sWyVQJg.exe
  C:\Windows\System\sWyVQJg.exe
  2⤵
  PID:8592
- C:\Windows\System\NmwYFgx.exe
  C:\Windows\System\NmwYFgx.exe
  2⤵
  PID:8460
- C:\Windows\System\UvhJbvN.exe
  C:\Windows\System\UvhJbvN.exe
  2⤵
  PID:8816
- C:\Windows\System\ywCbWpu.exe
  C:\Windows\System\ywCbWpu.exe
  2⤵
  PID:8656
- C:\Windows\System\UbhVGmJ.exe
  C:\Windows\System\UbhVGmJ.exe
  2⤵
  PID:8964
- C:\Windows\System\rcFLkIW.exe
  C:\Windows\System\rcFLkIW.exe
  2⤵
  PID:8752
- C:\Windows\System\pqXAgDG.exe
  C:\Windows\System\pqXAgDG.exe
  2⤵
  PID:8912
- C:\Windows\System\WhrrAGP.exe
  C:\Windows\System\WhrrAGP.exe
  2⤵
  PID:8940
- C:\Windows\System\oYDvFvw.exe
  C:\Windows\System\oYDvFvw.exe
  2⤵
  PID:9156
- C:\Windows\System\YioCbLs.exe
  C:\Windows\System\YioCbLs.exe
  2⤵
  PID:9204
- C:\Windows\System\raOTrqI.exe
  C:\Windows\System\raOTrqI.exe
  2⤵
  PID:8224
- C:\Windows\System\ilXucYy.exe
  C:\Windows\System\ilXucYy.exe
  2⤵
  PID:8976
- C:\Windows\System\qzjDXBz.exe
  C:\Windows\System\qzjDXBz.exe
  2⤵
  PID:9100
- C:\Windows\System\HnrHegF.exe
  C:\Windows\System\HnrHegF.exe
  2⤵
  PID:8476
- C:\Windows\System\JlbEFKG.exe
  C:\Windows\System\JlbEFKG.exe
  2⤵
  PID:8400
- C:\Windows\System\qsUklLe.exe
  C:\Windows\System\qsUklLe.exe
  2⤵
  PID:9180
- C:\Windows\System\TytPKhB.exe
  C:\Windows\System\TytPKhB.exe
  2⤵
  PID:8944
- C:\Windows\System\OgsBsvi.exe
  C:\Windows\System\OgsBsvi.exe
  2⤵
  PID:8512
- C:\Windows\System\NNfBznI.exe
  C:\Windows\System\NNfBznI.exe
  2⤵
  PID:9028
- C:\Windows\System\wjGtUww.exe
  C:\Windows\System\wjGtUww.exe
  2⤵
  PID:9196
- C:\Windows\System\YtHJFxb.exe
  C:\Windows\System\YtHJFxb.exe
  2⤵
  PID:9040
- C:\Windows\System\yiqwjVZ.exe
  C:\Windows\System\yiqwjVZ.exe
  2⤵
  PID:8668
- C:\Windows\System\YzqqdKY.exe
  C:\Windows\System\YzqqdKY.exe
  2⤵
  PID:8812
- C:\Windows\System\lUdbvei.exe
  C:\Windows\System\lUdbvei.exe
  2⤵
  PID:8540
- C:\Windows\System\suzlrFe.exe
  C:\Windows\System\suzlrFe.exe
  2⤵
  PID:9084
- C:\Windows\System\OvRfHnT.exe
  C:\Windows\System\OvRfHnT.exe
  2⤵
  PID:8396
- C:\Windows\System\BTRrOTD.exe
  C:\Windows\System\BTRrOTD.exe
  2⤵
  PID:8348
- C:\Windows\System\FtJkAJX.exe
  C:\Windows\System\FtJkAJX.exe
  2⤵
  PID:9224
- C:\Windows\System\uzpcAMr.exe
  C:\Windows\System\uzpcAMr.exe
  2⤵
  PID:9240
- C:\Windows\System\QNnTfln.exe
  C:\Windows\System\QNnTfln.exe
  2⤵
  PID:9260
- C:\Windows\System\CXsYnwc.exe
  C:\Windows\System\CXsYnwc.exe
  2⤵
  PID:9276
- C:\Windows\System\frnnzUb.exe
  C:\Windows\System\frnnzUb.exe
  2⤵
  PID:9292
- C:\Windows\System\wSPgPCT.exe
  C:\Windows\System\wSPgPCT.exe
  2⤵
  PID:9308
- C:\Windows\System\sRvcLSj.exe
  C:\Windows\System\sRvcLSj.exe
  2⤵
  PID:9328
- C:\Windows\System\FSZyXji.exe
  C:\Windows\System\FSZyXji.exe
  2⤵
  PID:9344
- C:\Windows\System\CGWPgbu.exe
  C:\Windows\System\CGWPgbu.exe
  2⤵
  PID:9360
- C:\Windows\System\bCgtpPc.exe
  C:\Windows\System\bCgtpPc.exe
  2⤵
  PID:9376
- C:\Windows\System\nWLjtij.exe
  C:\Windows\System\nWLjtij.exe
  2⤵
  PID:9392
- C:\Windows\System\JlVnDYR.exe
  C:\Windows\System\JlVnDYR.exe
  2⤵
  PID:9408
- C:\Windows\System\KhiOQvl.exe
  C:\Windows\System\KhiOQvl.exe
  2⤵
  PID:9424
- C:\Windows\System\LQlBeVq.exe
  C:\Windows\System\LQlBeVq.exe
  2⤵
  PID:9440
- C:\Windows\System\csARYmx.exe
  C:\Windows\System\csARYmx.exe
  2⤵
  PID:9456
- C:\Windows\System\WfrXUyh.exe
  C:\Windows\System\WfrXUyh.exe
  2⤵
  PID:9472
- C:\Windows\System\sOdCFxp.exe
  C:\Windows\System\sOdCFxp.exe
  2⤵
  PID:9488
- C:\Windows\System\CORZxzH.exe
  C:\Windows\System\CORZxzH.exe
  2⤵
  PID:9504
- C:\Windows\System\CEPAzwB.exe
  C:\Windows\System\CEPAzwB.exe
  2⤵
  PID:9520
- C:\Windows\System\JySipxb.exe
  C:\Windows\System\JySipxb.exe
  2⤵
  PID:9536
- C:\Windows\System\hxSMXSm.exe
  C:\Windows\System\hxSMXSm.exe
  2⤵
  PID:9552
- C:\Windows\System\HMBWrUt.exe
  C:\Windows\System\HMBWrUt.exe
  2⤵
  PID:9568
- C:\Windows\System\mnCsyBo.exe
  C:\Windows\System\mnCsyBo.exe
  2⤵
  PID:9584
- C:\Windows\System\eZoqAUV.exe
  C:\Windows\System\eZoqAUV.exe
  2⤵
  PID:9600
- C:\Windows\System\VQPKbpn.exe
  C:\Windows\System\VQPKbpn.exe
  2⤵
  PID:9616
- C:\Windows\System\NXxChQz.exe
  C:\Windows\System\NXxChQz.exe
  2⤵
  PID:9632
- C:\Windows\System\IGifSEF.exe
  C:\Windows\System\IGifSEF.exe
  2⤵
  PID:9648
- C:\Windows\System\tEhcOUT.exe
  C:\Windows\System\tEhcOUT.exe
  2⤵
  PID:9664
- C:\Windows\System\HHYwChF.exe
  C:\Windows\System\HHYwChF.exe
  2⤵
  PID:9680
- C:\Windows\System\MWKpdaA.exe
  C:\Windows\System\MWKpdaA.exe
  2⤵
  PID:9696
- C:\Windows\System\BaGjwiY.exe
  C:\Windows\System\BaGjwiY.exe
  2⤵
  PID:9712
- C:\Windows\System\tsOGsKu.exe
  C:\Windows\System\tsOGsKu.exe
  2⤵
  PID:9732
- C:\Windows\System\qtekAEL.exe
  C:\Windows\System\qtekAEL.exe
  2⤵
  PID:9748
- C:\Windows\System\JvmvQnS.exe
  C:\Windows\System\JvmvQnS.exe
  2⤵
  PID:9764
- C:\Windows\System\WrCPPdP.exe
  C:\Windows\System\WrCPPdP.exe
  2⤵
  PID:9780
- C:\Windows\System\EXAXBVp.exe
  C:\Windows\System\EXAXBVp.exe
  2⤵
  PID:9796
- C:\Windows\System\OIMXSaQ.exe
  C:\Windows\System\OIMXSaQ.exe
  2⤵
  PID:9812
- C:\Windows\System\bgXvxhS.exe
  C:\Windows\System\bgXvxhS.exe
  2⤵
  PID:9828
- C:\Windows\System\VREIoMP.exe
  C:\Windows\System\VREIoMP.exe
  2⤵
  PID:9844
- C:\Windows\System\JOTePSd.exe
  C:\Windows\System\JOTePSd.exe
  2⤵
  PID:9860
- C:\Windows\System\jSAkNBv.exe
  C:\Windows\System\jSAkNBv.exe
  2⤵
  PID:9880
- C:\Windows\System\WMWBcYz.exe
  C:\Windows\System\WMWBcYz.exe
  2⤵
  PID:9896
- C:\Windows\System\vaKackw.exe
  C:\Windows\System\vaKackw.exe
  2⤵
  PID:9912
- C:\Windows\System\jXVzpKK.exe
  C:\Windows\System\jXVzpKK.exe
  2⤵
  PID:9928
- C:\Windows\System\MebEsDJ.exe
  C:\Windows\System\MebEsDJ.exe
  2⤵
  PID:9944
- C:\Windows\System\VBbnfyr.exe
  C:\Windows\System\VBbnfyr.exe
  2⤵
  PID:9960
- C:\Windows\System\BxsSWCb.exe
  C:\Windows\System\BxsSWCb.exe
  2⤵
  PID:9980
- C:\Windows\System\zoZoqkY.exe
  C:\Windows\System\zoZoqkY.exe
  2⤵
  PID:9996
- C:\Windows\System\LsbAQZM.exe
  C:\Windows\System\LsbAQZM.exe
  2⤵
  PID:10012
- C:\Windows\System\YZPqhjx.exe
  C:\Windows\System\YZPqhjx.exe
  2⤵
  PID:10028
- C:\Windows\System\zXteOMW.exe
  C:\Windows\System\zXteOMW.exe
  2⤵
  PID:10048
- C:\Windows\System\slfVkMS.exe
  C:\Windows\System\slfVkMS.exe
  2⤵
  PID:10064
- C:\Windows\System\kRZqKvO.exe
  C:\Windows\System\kRZqKvO.exe
  2⤵
  PID:10080
- C:\Windows\System\HEhUGAm.exe
  C:\Windows\System\HEhUGAm.exe
  2⤵
  PID:10096
- C:\Windows\System\DigCTtg.exe
  C:\Windows\System\DigCTtg.exe
  2⤵
  PID:10112
- C:\Windows\System\jkNTVJa.exe
  C:\Windows\System\jkNTVJa.exe
  2⤵
  PID:10128
- C:\Windows\System\lNIBUEu.exe
  C:\Windows\System\lNIBUEu.exe
  2⤵
  PID:10144
- C:\Windows\System\QhQLpxl.exe
  C:\Windows\System\QhQLpxl.exe
  2⤵
  PID:10160
- C:\Windows\System\oTNMxtY.exe
  C:\Windows\System\oTNMxtY.exe
  2⤵
  PID:10176
- C:\Windows\System\ItRldOG.exe
  C:\Windows\System\ItRldOG.exe
  2⤵
  PID:10192
- C:\Windows\System\RZOWeZB.exe
  C:\Windows\System\RZOWeZB.exe
  2⤵
  PID:10208
- C:\Windows\System\yYnJmze.exe
  C:\Windows\System\yYnJmze.exe
  2⤵
  PID:10224
- C:\Windows\System\HKpOLMj.exe
  C:\Windows\System\HKpOLMj.exe
  2⤵
  PID:9068
- C:\Windows\System\tMZNGmg.exe
  C:\Windows\System\tMZNGmg.exe
  2⤵
  PID:9268
- C:\Windows\System\iUNtgpd.exe
  C:\Windows\System\iUNtgpd.exe
  2⤵
  PID:8880
- C:\Windows\System\DqGehGk.exe
  C:\Windows\System\DqGehGk.exe
  2⤵
  PID:9324
- C:\Windows\System\jscsWXv.exe
  C:\Windows\System\jscsWXv.exe
  2⤵
  PID:9372
- C:\Windows\System\mQIBDxB.exe
  C:\Windows\System\mQIBDxB.exe
  2⤵
  PID:9432
- C:\Windows\System\NDjvddT.exe
  C:\Windows\System\NDjvddT.exe
  2⤵
  PID:9220
- C:\Windows\System\yKptKKm.exe
  C:\Windows\System\yKptKKm.exe
  2⤵
  PID:9320
- C:\Windows\System\nTgQlGO.exe
  C:\Windows\System\nTgQlGO.exe
  2⤵
  PID:9248
- C:\Windows\System\vzqVaNW.exe
  C:\Windows\System\vzqVaNW.exe
  2⤵
  PID:9532
- C:\Windows\System\vobioAv.exe
  C:\Windows\System\vobioAv.exe
  2⤵
  PID:9560
- C:\Windows\System\KcXjlzd.exe
  C:\Windows\System\KcXjlzd.exe
  2⤵
  PID:8216
- C:\Windows\System\hIxpICd.exe
  C:\Windows\System\hIxpICd.exe
  2⤵
  PID:9564
- C:\Windows\System\lcbZnKX.exe
  C:\Windows\System\lcbZnKX.exe
  2⤵
  PID:9548
- C:\Windows\System\ZsSGnPT.exe
  C:\Windows\System\ZsSGnPT.exe
  2⤵
  PID:9596
- C:\Windows\System\cmfbYtp.exe
  C:\Windows\System\cmfbYtp.exe
  2⤵
  PID:9612
- C:\Windows\System\BBfwtAZ.exe
  C:\Windows\System\BBfwtAZ.exe
  2⤵
  PID:9644
- C:\Windows\System\whUQDNd.exe
  C:\Windows\System\whUQDNd.exe
  2⤵
  PID:9720
- C:\Windows\System\PDyTXho.exe
  C:\Windows\System\PDyTXho.exe
  2⤵
  PID:9708
- C:\Windows\System\vIBsrCA.exe
  C:\Windows\System\vIBsrCA.exe
  2⤵
  PID:9760
- C:\Windows\System\OIkZziB.exe
  C:\Windows\System\OIkZziB.exe
  2⤵
  PID:9772
- C:\Windows\System\YegJgcn.exe
  C:\Windows\System\YegJgcn.exe
  2⤵
  PID:9820
- C:\Windows\System\ZOIzYbo.exe
  C:\Windows\System\ZOIzYbo.exe
  2⤵
  PID:9836
- C:\Windows\System\QBNpHjo.exe
  C:\Windows\System\QBNpHjo.exe
  2⤵
  PID:9888
- C:\Windows\System\BwjVyLo.exe
  C:\Windows\System\BwjVyLo.exe
  2⤵
  PID:9924
- C:\Windows\System\QxxWoMC.exe
  C:\Windows\System\QxxWoMC.exe
  2⤵
  PID:9956
- C:\Windows\System\mDMPcql.exe
  C:\Windows\System\mDMPcql.exe
  2⤵
  PID:9976
- C:\Windows\System\SJZivuS.exe
  C:\Windows\System\SJZivuS.exe
  2⤵
  PID:10004
- C:\Windows\System\cOFeXZV.exe
  C:\Windows\System\cOFeXZV.exe
  2⤵
  PID:10056
- C:\Windows\System\cNRSpTa.exe
  C:\Windows\System\cNRSpTa.exe
  2⤵
  PID:10120
- C:\Windows\System\DGUWGnJ.exe
  C:\Windows\System\DGUWGnJ.exe
  2⤵
  PID:10156
- C:\Windows\System\OhZGWiT.exe
  C:\Windows\System\OhZGWiT.exe
  2⤵
  PID:10040
- C:\Windows\System\fnOQaeR.exe
  C:\Windows\System\fnOQaeR.exe
  2⤵
  PID:10220
- C:\Windows\System\UhzwgSV.exe
  C:\Windows\System\UhzwgSV.exe
  2⤵
  PID:10072

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AaFXnKa.exe

Filesize
1.9MB

MD5
e685d9f013c05078021240cb19c1847f

SHA1
00e00591918f70d84ad7191e3b589153f77f7b04

SHA256
e39fec98ded709e12c1eddcd29c12d5532f38907fca7203b9e02f6623a3eec4c

SHA512
72db1e30f4a4557080da80d09f25869d95147dc895cec439ae429df8ab4005d2709addf2fe705789ad0420d7b4788e58f6d04727dcf0a25335d8384944b960f8

Download Submit
C:\Windows\system\BLzsnMk.exe

Filesize
1.9MB

MD5
e1b99ae7c6ecb22f21f93ec46f8b9ccb

SHA1
0155ee0acef40cbaaeb446905a222b9c81b03315

SHA256
de10ed957df6c5de9e0c553a9222b823f1ef47f5dc0a516d20cd831df0b3ee1f

SHA512
78123ab0be31bb05a7ea143148948093f7fb32a2f24af7d26a1bc03fc81f1d1e662bb8df6cbede286492bb901107d68e88a12a3f998e317e04b5e5d31139b5f0

Download Submit
C:\Windows\system\GKxSxZm.exe

Filesize
1.9MB

MD5
6c3933241e34c8ba4a6f2b14fe8ff3f1

SHA1
3d3ad1c30f4459f5a2163fce6c09fb9364cd274f

SHA256
6ec02bbe284f53aca6dcd9e47577c4a64233e015dd79a642734b16279adfd635

SHA512
60779cd4bfe659e393b23dcef3626157c47b7fdccc05ea735a8288edc71d9bed2e8ae89a0acd137097c27ce4bce685604ce7db343341eab733a4b8d87fefdce7

Download Submit
C:\Windows\system\IEOZyGq.exe

Filesize
1.9MB

MD5
10d2a85059b0841bdd20d49897839574

SHA1
5b25ef00cc6d17c215acf4628aed6114d9eb150e

SHA256
49f023a0ac4feae7336c1772b0bb5f4ecebc624c75a0a2d0a7164455b59a74ab

SHA512
acd4d1d0a622993efd581fa34670ebb096bc8c46e02ffe0a57e4e202cc2dfa1299d3b5be3744695bd26fb3e860e1dc99277f30c089daab0578e0f41a1c637a58

Download Submit
C:\Windows\system\KdggkQk.exe

Filesize
1.9MB

MD5
098d5f4971d091c788a867d695647405

SHA1
485ae7b6d0245ddd2a1eb318c191627217dad1a7

SHA256
58e6f41c7bc9d81a84998b657c485ea4efbbb41fed6cbd5e35a5a35f4c1382f4

SHA512
c6c5e316439fde71560f0cb18d2f16b4441284410d4b3bc7c8ce18251ce7447b3eb999643e325c45f2a6d169582231973290ba6ce390506d3b9ac3fa2bf3cf58

Download Submit
C:\Windows\system\LPjDjqD.exe

Filesize
1.9MB

MD5
2502f8a8b78888b41a2f14eae2eaa6d4

SHA1
e5a354e6cfe30205eddc97b11ceca6efa5bf5aff

SHA256
277aa983488a42b947103856573d491f1c2aece9ef96fc5d7947436001f46015

SHA512
a0599b8380cf62388d32487851dcb2fe425391443f1d1a4239aa0b400d37de238fcf2a1f2d67f471beaf28da4674bdb8e9645496ac768d5520bae7705012f7c0

Download Submit
C:\Windows\system\MzOpAUf.exe

Filesize
1.9MB

MD5
b42bb52597597971db03805d422bb194

SHA1
c4bcdfb4c6c6e60e7ced92634ddb02e25de1df52

SHA256
d9d668bc362f4c057ec7c44851079f3cc5ca772a568fd07b12c6f8f617ce5cb2

SHA512
c22f705c3cb524427f062ebb75fb749ac890f93dc13fc6bac1576b92f305b3911ef7c5e02cb9dcb02fb33b74486a769a0b22fe1cdde52260342f63d366790c4f

Download Submit
C:\Windows\system\PBYwzid.exe

Filesize
1.9MB

MD5
4014d7ed6e3c003a51034b31ae63c8e7

SHA1
916e2285532f7d1777c6e55adffd92575fa7e27c

SHA256
37aff83a62ff51b5f0d6873ba6acb1cf985fe6984239cb58b9b0a780b937ffdc

SHA512
276c9f20f394591ff5d7be27fc2cabfbf741e6dd805a65ef678eaad70618dbfec35973b932937ba31b2aaf7db0679c361ecaae522ba16a62b5a71311e4b84a68

Download Submit
C:\Windows\system\PONlONz.exe

Filesize
1.9MB

MD5
e499fdbd71996273a604b26746541b09

SHA1
61cb17c536f47b27b4d8d91b2a369c21b71d75cf

SHA256
7ea6eb5e755a0e7fa642afd967b3c0f2b88637a2646e095e2a20e0a3b10ac3d0

SHA512
2ffe1e87e7897312ac6c01bbe506b23b1169c543f1c939762d4fb6346fdacb54831e1f9524c663a4e90d097f1645ec56107effb42c62954b6631edad741a54db

Download Submit
C:\Windows\system\QQavzmF.exe

Filesize
1.9MB

MD5
b3ad3f5d1de36c5285343454ec10689a

SHA1
a4a0fe62a077635105ca34bb84e391d236cfb2da

SHA256
ab0007d3c2181edf2b8ae426a37bb07ee9e4f82b198e9e9740a79ad23c16de47

SHA512
a019ea75e9d2f2948eae22d6afd81570a4b2f726a70a8e1479ddc5ba1c479487d70e53b238bd8cf17f51ace3fd8e033e3bb515b347a257c3b5d4fb24c21abf2e

Download Submit
C:\Windows\system\QkLkfgo.exe

Filesize
1.9MB

MD5
7dcb6d0a2324dd8e476f9a34a2d2c0ec

SHA1
541c6dac496d2118e2d2110c2816d96f6b0217bb

SHA256
7c88c1c5b8f77ba8f1e372d05a472355353aa7b531a1f1f0bba9125f6c065980

SHA512
2ec27e048241fda812260ee04f93ae4b50a0055fd3287c0047e0dac006929eb89d7d60a0260a6f0b40b77e4ea90b24a3b548acf3d4c1c25c0a1a896e58733a38

Download Submit
C:\Windows\system\RZgvMob.exe

Filesize
1.9MB

MD5
113d6dc2f32ed941146848001fade654

SHA1
2786a7a27e831fc42e7b685665fccf8093cc5318

SHA256
6d8efab2380daa327b31393a054c04263f3697b1707960e4d6b89f9f9df589be

SHA512
e5596ce9ef0686895046ddfa3b1c856db10eb456353d376c46217af655b65d0d82870dd508f320d1fdbaa85225e9d2f43cf3b5c3dac3fff70d3b14d88a8533e2

Download Submit
C:\Windows\system\STzmCZu.exe

Filesize
1.9MB

MD5
4e53a5c54a62130a8960e462abf51d85

SHA1
63c1f84228e43fa61e6cb8409bcdca76f89bf15c

SHA256
6237d73c2ed185032b756790a6c086fb9910287373a9381cdbae9a1cdf647ef2

SHA512
c0fd365604cf2bbcff8b7cbf73e8d524181304a733c1827e5c705e2a7bd99c483359c665bfbd446c25def41aa72a5a5b1bcc48d299257b0cbbd21e823059f534

Download Submit
C:\Windows\system\ShdCfme.exe

Filesize
1.9MB

MD5
55a1daf61c3e8c93471f9f97850b0906

SHA1
6dbb85012651bb874b3b3fe2a0e9b9474caecd8b

SHA256
d4cd800251117dd87baa8c3741ce25407020f9a54ae3f29a8a3f6ce831b7b9cc

SHA512
0b3053be8cd93b1096b2bb8ec6124c941e982020905527565f5edc0b1bd3857e3d8a90ac652037c5f835d08e853e66624870f47cbcc89a4e21498889601f626d

Download Submit
C:\Windows\system\TqJKuRp.exe

Filesize
1.9MB

MD5
ea7deab92f20bc61b2247003dda216a8

SHA1
d1563a572bcfd7bb10422882739229b296a7574b

SHA256
9a730a056e75322245d302dabe18d14e70faddfd5c3132c7a14f5042b9dfbc7b

SHA512
f74a45995158194faa71c17e6170a0a55c6b1c1ba633abbd56991267783dcf49a612642a97526dc4416dc98daa66d742634d9eb98cdd95fecadda4da831592dc

Download Submit
C:\Windows\system\UdMxGmC.exe

Filesize
1.9MB

MD5
4aedba1d340557c2597f87d597703a35

SHA1
a90e7448b25318e39d755b9e4d38495efff84097

SHA256
ac0a0c3c348d471e5ac32b18c0fd13a7681569e2aaa6ee64c9ade27565ad4888

SHA512
04ff8656aad230969865879a9f4bf9dd98dc30d3ac9e17a0f7199496e67e0c2d5091ae6de50c14183efefb00e089579fe0c8dd21e1dd8eb8377fc1236ab0a79c

Download Submit
C:\Windows\system\UxeQQpK.exe

Filesize
1.9MB

MD5
72e4f1638f4bc87a80b96d368bc3aa24

SHA1
09540c9269363fe261a05ab12056934fe564b907

SHA256
fafd0cb5afad7624e42fb77f4d532448c53233ea2b96cbbe7898eb95a4282d12

SHA512
5859478cb8d5acf0d352b8824b0a97040a893e3a47e3c4dfda37bb48921041cf70869bce6f92eeed19838b495f5faf299d77e21ed344af9a69b28e5ae4c67ada

Download Submit
C:\Windows\system\YQPfyzx.exe

Filesize
1.9MB

MD5
e84247ef2e7096595c7ab6d25bac38aa

SHA1
7ff03f91b6255b75713f9bb10500edfd7d613ffa

SHA256
eabb005fae063611d823851e74d941fb88d11f0962107149479b3ba5b8b830c2

SHA512
1d44947f8f2cf8ef4ccbe24a12d2ffffa7df7a65cf97ba72efe24e7c8dc5da3232210ce32f3ae85167c6097567c6ab65b82ae0f54ac6f2678b69a8c05fe8d961

Download Submit
C:\Windows\system\ahYIozG.exe

Filesize
1.9MB

MD5
a6ea8d38e7e72a1a1bcc94ff49f3ab58

SHA1
80da3106bb4288704ec842ae904862fbcb022b04

SHA256
d9220c0e364ee5af4c5ce6b7241e1c66defe23be212795a71cb953dff601dbcc

SHA512
0a91b7bf005aa7dc378430673afb65f6c17ab3c7066babd6469bd310064f9004c644bb377df93408aae11c8682647ff13a31de7bce6befb4e48a14ba90ab5035

Download Submit
C:\Windows\system\cqxuWmG.exe

Filesize
1.9MB

MD5
3e49c9345a0a624f36a121baf986ae93

SHA1
ea1e234cc3be90aeb43540be15f03adf88104536

SHA256
be2f013d6a11da06bd2c590949bb230b745fe72e7c04195716cbbfd7b40df805

SHA512
d79e18ce0f58916c6468395376b86760e871f3a755a9f5383c8974c8f9f4261e8b1bb7a0cfa7a05ab01918530379ab71035ca4959a55a50f5ff8f6491d339d15

Download Submit
C:\Windows\system\gBNHJHf.exe

Filesize
1.9MB

MD5
3e56590047582598774a606d5d5cbb9b

SHA1
c221b4777e97bf211858e98f73241dbb4d0ae8d6

SHA256
5c359807b537d2a00865b8cdc09713ad71eaccab493fc1488d69d72f3b0acd3f

SHA512
02001a74291260ffad1b0c5a8a4c7fee7940b05600acd24279d0a5851d4fd3880b3505700e81bfcda8c5921d0911d5b71da97942f603c2eb57a69b0396700006

Download Submit
C:\Windows\system\iPDOeWj.exe

Filesize
1.9MB

MD5
16dd0f1f2e157f1498125009d6eefa64

SHA1
d2262017dd974fbecf781751ecd90d6f73a21e6d

SHA256
a2fa44896f660ab96ba2758905904bd48feb40d235633426fd356f0b66229236

SHA512
7be7422f344d20d514eac5326380e797f810d5c0bb8137dd03df8c1ba22b5dad342446c9b50b4ccef3c56de5692774605edd950817ddf1358278fd8f601c6228

Download Submit
C:\Windows\system\lhxtCgA.exe

Filesize
1.9MB

MD5
cb2ef213a67ad44266825e63401c0e17

SHA1
b4f8df2798508ac582db68713eba8a54c2a3742c

SHA256
fa082069bd43b64b0e933df48ac3ffa8b379b47f2ba14d78de6655d6b0c5ea2c

SHA512
65698afb853dd1c3f80a93b279571233aa4674c4788641a5550041b1613cd779bea21d9c384e51bd62114efbcd3c3e1c03fae6a58fd69042ca6901d32391d165

Download Submit
C:\Windows\system\mIhIRQA.exe

Filesize
1.9MB

MD5
77760fe6d7b3f20aa821639ec5cf7caa

SHA1
38ebe257240a288f8fdcd7571805265af8fd9dfe

SHA256
fcc3b68ab4e1420ed3ec440d7265c1c1460052a3e4a6e634eb8c4a7f2e50d4c0

SHA512
762f9b3bbbca69c15685da6f6a12965c2be595f5454f74a185c574664ae6e55e929f4e9bbebe3ea3c168c742fb14ea945a90c629670892a7b3d998a92fb0eb89

Download Submit
C:\Windows\system\sftIWdr.exe

Filesize
1.9MB

MD5
2329d4bfddb0a8ee451b62e86a4c38b8

SHA1
3f77b26fc7e3a4535ac997addac4194439c72b82

SHA256
39a401e4101df554784c3c2d38367ea39c35cfa6e7fdcc6ccb62ab16902bfb40

SHA512
44a5ebdc304347dd6e351028640d5865adc9e18c846361bf1e8f17d8fe9e82dc9384dbd751089f12234e6dbbf02d45923acded7ebec54060cda5855efe767644

Download Submit
C:\Windows\system\tIKdqxt.exe

Filesize
1.9MB

MD5
c4e4a241a0ad9ecc50d0ad224ee09b51

SHA1
b00070c5b0e73369a94d6696f763015314e8ed6f

SHA256
be39032b155a7016ea69bfa18cbb40ec013c4c946c75905b70995c8a896260b3

SHA512
fdc40167a5fcfa81f9a49f69f541d49a39bb75a62d1c93e6689cf919a133e26a1ffd17cdd659a0e2a51d5a81713e1e2c0ab7bcd12fccfb4aca18aa4e4aee9f1b

Download Submit
C:\Windows\system\uPZdwaw.exe

Filesize
1.9MB

MD5
2e94fdfc18c9bc55ab880aa90b6cc17c

SHA1
a4f81f6b2151b2d01017577afc5cba385c7f1bf5

SHA256
0d008b81503ad44d2fecde48b23f6145b440806bb17eca0dfa741c0e7e1e906d

SHA512
14f344864b8a35b2b6f4347635f3188df5f2fc28bbd5161aea4ab20982f54c6d69458a1d88fe8cba1c32bc4dad16f44d6c1aabecfd9ce1fd9419ff47d6d21f43

Download Submit
C:\Windows\system\vmmTiFU.exe

Filesize
1.9MB

MD5
d87bb6869c7c130f28bf2dedfc61f654

SHA1
1db3d8eaa426b39fbec78ae07c4ad9fbeaf90750

SHA256
805f075e2d1516e0a87e98495a22be741d17a614e7104c18bba0322554c8b95b

SHA512
a4e47a99652a9b9b45d3564f06dd1d61387cd8c610362da2358af0b70fd633907a68482a3e620e7ff8a41c1be953ce8a6ed1ab8bb5d9a72d3d7d79a9eae07d42

Download Submit
C:\Windows\system\ywLZbTP.exe

Filesize
1.9MB

MD5
22091e9f0987e2e28b79f99f157c9eba

SHA1
1c6f37f87c4caf7b57a119883116ff915968db9e

SHA256
9ea96dc1cfd8a5695c700adfc989ed4d21add8e2c8cba936d4a81e38b6d1fd39

SHA512
fd0bcf30a795c710ce1be968b872b059cf3ea9c81dea6b2da09045b8caead3c5f677be998081c9cc6f9fa7be402e9a44eb7f7479e93f3da739a1de1972ce575f

Download Submit
C:\Windows\system\zfIBdec.exe

Filesize
1.9MB

MD5
3c99c39e3a32b2aca99f527823f437e4

SHA1
f5aa6031e20c9ffa4bfa2eb34b8c573153bbcfe6

SHA256
0bafe414f474f38e8c1ee53d1a1b5588b762df5e2173f7384b1677c61ca35542

SHA512
24e305c8047bcef3e10610575b090b0bed98dd38de49b510b8f8ae94a962c909b5528838e401a9ab53866235b598b667795c7ae4b4787e6ba6dba18010a7d6e2

Download Submit
\Windows\system\DBslNMV.exe

Filesize
1.9MB

MD5
37872d6566833ad6b89fb3c428ec6a17

SHA1
1f1f5610d2d8fb1f4aeda63a901aaf85abdcfbba

SHA256
e8054aaa2c4c4137acf02787ded367731ad0cce48bb66cd67c61a01b0abfbe7e

SHA512
e152aa429155748c7e8ce2ea8097aa14d74f5e00db97743bf25fb4267719f7f3d642d61bce1d6934dde6bfda7a40447f5795d2045321aecacb8898028c52a611

Download Submit
\Windows\system\cqYKHgq.exe

Filesize
1.9MB

MD5
5ae1c9e9746723e575972097234e0342

SHA1
79f2d85df4a02a2b7e205dd821c480e41ac3ae5b

SHA256
cf41585ce1b6ba1789659b3678a8c8547007394239cced66b6f7dc6a1ab03210

SHA512
ff443c26fb960c19e79132e4e059566dc29a3bae2789615fdd2b19cbe624c814025dc6d4d2ea7795b88d9e45b803cb342dd5c48bb06f2c494562bf54373733f8

Download Submit
memory/2516-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download