xmrig | 61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
02/02/2025, 23:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
Size

1.7MB
MD5

22c693ef023ffe78428f74f9b0c5bf95
SHA1

ba291575793289ada8fe8257cd449ccc87b89b48
SHA256

61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4
SHA512

ab0e906733a14529b0c3c2f4e601312e96c8db905285b3b4c396ce2e4c18b915c687d95c688038d9953aae92560d51ac3a5338caeace0a412a6086ecf9d3bc06
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGNrNHeCL:GemTLkNdfE0pZym

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000012102-2.dat	xmrig
behavioral1/files/0x0007000000015d30-13.dat	xmrig
behavioral1/files/0x0008000000015d19-7.dat	xmrig
behavioral1/files/0x0007000000015d48-17.dat	xmrig
behavioral1/files/0x0007000000015d68-21.dat	xmrig
behavioral1/files/0x000a000000015da1-29.dat	xmrig
behavioral1/files/0x000600000001749c-36.dat	xmrig
behavioral1/files/0x00060000000174bf-40.dat	xmrig
behavioral1/files/0x0014000000018657-44.dat	xmrig
behavioral1/files/0x00050000000186c8-56.dat	xmrig
behavioral1/files/0x00050000000191f3-72.dat	xmrig
behavioral1/files/0x000500000001925d-96.dat	xmrig
behavioral1/files/0x00050000000193b7-143.dat	xmrig
behavioral1/files/0x00050000000193ec-160.dat	xmrig
behavioral1/files/0x00050000000193c8-152.dat	xmrig
behavioral1/files/0x000500000001938b-134.dat	xmrig
behavioral1/files/0x0005000000019278-129.dat	xmrig
behavioral1/files/0x00050000000193d4-158.dat	xmrig
behavioral1/files/0x00050000000193c1-150.dat	xmrig
behavioral1/files/0x0005000000019399-141.dat	xmrig
behavioral1/files/0x0005000000019280-132.dat	xmrig
behavioral1/files/0x0005000000019238-88.dat	xmrig
behavioral1/files/0x0005000000019263-100.dat	xmrig
behavioral1/files/0x0005000000019240-92.dat	xmrig
behavioral1/files/0x0005000000019220-84.dat	xmrig
behavioral1/files/0x0005000000019217-80.dat	xmrig
behavioral1/files/0x00050000000191fd-76.dat	xmrig
behavioral1/files/0x00060000000190c9-68.dat	xmrig
behavioral1/files/0x00060000000190c6-64.dat	xmrig
behavioral1/files/0x000500000001878d-60.dat	xmrig
behavioral1/files/0x000500000001867d-52.dat	xmrig
behavioral1/files/0x000d000000018662-48.dat	xmrig
behavioral1/files/0x0007000000016c47-32.dat	xmrig
behavioral1/files/0x0007000000015d70-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2056	iGEimwL.exe
1860	JWHgLbe.exe
2692	RCWOwPg.exe
2356	vEMVOti.exe
2408	ycjcNVu.exe
2204	EvygZjR.exe
2800	szFghYq.exe
2484	zcJEESW.exe
2324	EilWuxy.exe
2860	RGQgmLe.exe
2872	yYoaiHR.exe
2752	fdeHYKS.exe
2816	YaQyvhY.exe
2160	qpgkcLK.exe
2880	ltOyEMq.exe
2632	pDzvJFf.exe
2812	kseNuaH.exe
2664	ybLrEuZ.exe
2620	iyogqQv.exe
2684	gqpkbsz.exe
3048	AJEnIKk.exe
2508	imKhRkS.exe
1944	OysGDLs.exe
1980	GEGjeLR.exe
560	mGJKFxz.exe
568	ICgAHTb.exe
2908	GGECOit.exe
2460	shOYDYR.exe
2488	YfUePlZ.exe
688	ohuABze.exe
1700	FglGyoA.exe
2804	fGqOQPN.exe
1256	XLJhLUJ.exe
2480	ogvkcCm.exe
2568	cBjgpXP.exe
448	tvxXkjj.exe
752	DRazCwP.exe
968	ZWjFfkx.exe
1892	uBKtNQw.exe
2076	FgJbKij.exe
1260	rAaqyWe.exe
1612	ZBoxdmb.exe
916	ozIlcCB.exe
1688	jktYKKR.exe
2948	dQocZbj.exe
1576	LASqjAB.exe
2388	JyYgpme.exe
2232	xVIRIPk.exe
2492	hYxkmQv.exe
1000	LbNBBtt.exe
2328	uSaecZr.exe
376	odKESPK.exe
880	hiAUaOi.exe
532	RDOfaIp.exe
1952	QVxEYaP.exe
2220	NRRjfWb.exe
1956	VJJcAAL.exe
1564	nqdCjuC.exe
1524	VBeIlcm.exe
2144	BxjrzEy.exe
2168	xpAOPyG.exe
2856	owScicM.exe
2152	IvspXkW.exe
2904	hqLeXoY.exe

Loads dropped DLL 64 IoCs

pid	Process
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GpWQTWS.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\lxjipEB.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\NdLzPfv.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\hFnondN.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\fmBoNeR.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\VtEKSqj.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\nbiIJbd.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\ZXamRCO.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\ZmwbZGs.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\UqmpIxK.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\IXfFwpa.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\GsmHTEb.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\tmeuUuM.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\OckfaJH.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\CaphUOE.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\kCpOgrC.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\pDzvJFf.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\MfpRMMO.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\NNlsKfz.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\rFZYUqX.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\mFNZwRY.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\rCQexwB.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\DzkgMkV.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\qrfYRHN.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\pnaDcwj.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\sdKrWHz.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\QMbgUmi.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\cCzJbNw.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\PyydAQg.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\bzITHJc.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\iPVRUNp.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\QRcptFI.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\JtqLBDV.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\YaBCzCZ.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\SERqtQe.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\JqgLtpq.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\YSlpisc.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\HibOLlS.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\KTpNNrx.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\IvspXkW.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\bzyzTVw.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\BFzLwTR.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\iKhYhjy.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\amwisfI.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\ZPSnERB.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\hVLTutg.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\MfKdWtr.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\snOyGKW.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\dXErMPO.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\ZygEoYj.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\aqTrTgL.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\XlqNEut.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\aXoCwFS.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\OeIKhdG.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\onCSBea.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\wvEAUDk.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\SEHuKZD.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\DSrjfuX.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\aEVtCFk.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\BeDAqFE.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\LpjCewO.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\fMClFMw.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\WzxZUDv.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
File created	C:\Windows\System\YIZuqJF.exe	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2236 wrote to memory of 2056	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	31
PID 2236 wrote to memory of 2056	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	31
PID 2236 wrote to memory of 2056	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	31
PID 2236 wrote to memory of 1860	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	32
PID 2236 wrote to memory of 1860	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	32
PID 2236 wrote to memory of 1860	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	32
PID 2236 wrote to memory of 2692	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	33
PID 2236 wrote to memory of 2692	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	33
PID 2236 wrote to memory of 2692	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	33
PID 2236 wrote to memory of 2356	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	34
PID 2236 wrote to memory of 2356	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	34
PID 2236 wrote to memory of 2356	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	34
PID 2236 wrote to memory of 2408	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	35
PID 2236 wrote to memory of 2408	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	35
PID 2236 wrote to memory of 2408	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	35
PID 2236 wrote to memory of 2204	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	36
PID 2236 wrote to memory of 2204	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	36
PID 2236 wrote to memory of 2204	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	36
PID 2236 wrote to memory of 2800	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	37
PID 2236 wrote to memory of 2800	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	37
PID 2236 wrote to memory of 2800	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	37
PID 2236 wrote to memory of 2484	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	38
PID 2236 wrote to memory of 2484	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	38
PID 2236 wrote to memory of 2484	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	38
PID 2236 wrote to memory of 2324	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	39
PID 2236 wrote to memory of 2324	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	39
PID 2236 wrote to memory of 2324	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	39
PID 2236 wrote to memory of 2860	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	40
PID 2236 wrote to memory of 2860	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	40
PID 2236 wrote to memory of 2860	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	40
PID 2236 wrote to memory of 2872	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	41
PID 2236 wrote to memory of 2872	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	41
PID 2236 wrote to memory of 2872	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	41
PID 2236 wrote to memory of 2752	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	42
PID 2236 wrote to memory of 2752	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	42
PID 2236 wrote to memory of 2752	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	42
PID 2236 wrote to memory of 2816	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	43
PID 2236 wrote to memory of 2816	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	43
PID 2236 wrote to memory of 2816	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	43
PID 2236 wrote to memory of 2160	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	44
PID 2236 wrote to memory of 2160	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	44
PID 2236 wrote to memory of 2160	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	44
PID 2236 wrote to memory of 2880	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	45
PID 2236 wrote to memory of 2880	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	45
PID 2236 wrote to memory of 2880	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	45
PID 2236 wrote to memory of 2632	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	46
PID 2236 wrote to memory of 2632	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	46
PID 2236 wrote to memory of 2632	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	46
PID 2236 wrote to memory of 2812	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	47
PID 2236 wrote to memory of 2812	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	47
PID 2236 wrote to memory of 2812	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	47
PID 2236 wrote to memory of 2664	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	48
PID 2236 wrote to memory of 2664	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	48
PID 2236 wrote to memory of 2664	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	48
PID 2236 wrote to memory of 2620	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	49
PID 2236 wrote to memory of 2620	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	49
PID 2236 wrote to memory of 2620	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	49
PID 2236 wrote to memory of 2684	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	50
PID 2236 wrote to memory of 2684	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	50
PID 2236 wrote to memory of 2684	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	50
PID 2236 wrote to memory of 3048	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	51
PID 2236 wrote to memory of 3048	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	51
PID 2236 wrote to memory of 3048	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	51
PID 2236 wrote to memory of 2508	2236	61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe	52

C:\Users\Admin\AppData\Local\Temp\61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe
"C:\Users\Admin\AppData\Local\Temp\61835fe900d76b4d4d1d11ac74bf3ca086c6ad48ecaa56b1b7410a6f94e42df4.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2236
- C:\Windows\System\iGEimwL.exe
  C:\Windows\System\iGEimwL.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\JWHgLbe.exe
  C:\Windows\System\JWHgLbe.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\RCWOwPg.exe
  C:\Windows\System\RCWOwPg.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\vEMVOti.exe
  C:\Windows\System\vEMVOti.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\ycjcNVu.exe
  C:\Windows\System\ycjcNVu.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\EvygZjR.exe
  C:\Windows\System\EvygZjR.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\szFghYq.exe
  C:\Windows\System\szFghYq.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\zcJEESW.exe
  C:\Windows\System\zcJEESW.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\EilWuxy.exe
  C:\Windows\System\EilWuxy.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\RGQgmLe.exe
  C:\Windows\System\RGQgmLe.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\yYoaiHR.exe
  C:\Windows\System\yYoaiHR.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\fdeHYKS.exe
  C:\Windows\System\fdeHYKS.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\YaQyvhY.exe
  C:\Windows\System\YaQyvhY.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\qpgkcLK.exe
  C:\Windows\System\qpgkcLK.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\ltOyEMq.exe
  C:\Windows\System\ltOyEMq.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\pDzvJFf.exe
  C:\Windows\System\pDzvJFf.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\kseNuaH.exe
  C:\Windows\System\kseNuaH.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\ybLrEuZ.exe
  C:\Windows\System\ybLrEuZ.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\iyogqQv.exe
  C:\Windows\System\iyogqQv.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\gqpkbsz.exe
  C:\Windows\System\gqpkbsz.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\AJEnIKk.exe
  C:\Windows\System\AJEnIKk.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\imKhRkS.exe
  C:\Windows\System\imKhRkS.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\OysGDLs.exe
  C:\Windows\System\OysGDLs.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\GEGjeLR.exe
  C:\Windows\System\GEGjeLR.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\mGJKFxz.exe
  C:\Windows\System\mGJKFxz.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\ICgAHTb.exe
  C:\Windows\System\ICgAHTb.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\GGECOit.exe
  C:\Windows\System\GGECOit.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\fGqOQPN.exe
  C:\Windows\System\fGqOQPN.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\shOYDYR.exe
  C:\Windows\System\shOYDYR.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\ogvkcCm.exe
  C:\Windows\System\ogvkcCm.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\YfUePlZ.exe
  C:\Windows\System\YfUePlZ.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\cBjgpXP.exe
  C:\Windows\System\cBjgpXP.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\ohuABze.exe
  C:\Windows\System\ohuABze.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\tvxXkjj.exe
  C:\Windows\System\tvxXkjj.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\FglGyoA.exe
  C:\Windows\System\FglGyoA.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\DRazCwP.exe
  C:\Windows\System\DRazCwP.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\XLJhLUJ.exe
  C:\Windows\System\XLJhLUJ.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\ZWjFfkx.exe
  C:\Windows\System\ZWjFfkx.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\uBKtNQw.exe
  C:\Windows\System\uBKtNQw.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\rAaqyWe.exe
  C:\Windows\System\rAaqyWe.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\FgJbKij.exe
  C:\Windows\System\FgJbKij.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\ZBoxdmb.exe
  C:\Windows\System\ZBoxdmb.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\ozIlcCB.exe
  C:\Windows\System\ozIlcCB.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\jktYKKR.exe
  C:\Windows\System\jktYKKR.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\dQocZbj.exe
  C:\Windows\System\dQocZbj.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\JyYgpme.exe
  C:\Windows\System\JyYgpme.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\LASqjAB.exe
  C:\Windows\System\LASqjAB.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\xVIRIPk.exe
  C:\Windows\System\xVIRIPk.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\hYxkmQv.exe
  C:\Windows\System\hYxkmQv.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\uSaecZr.exe
  C:\Windows\System\uSaecZr.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\LbNBBtt.exe
  C:\Windows\System\LbNBBtt.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\QVxEYaP.exe
  C:\Windows\System\QVxEYaP.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\odKESPK.exe
  C:\Windows\System\odKESPK.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\VJJcAAL.exe
  C:\Windows\System\VJJcAAL.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\hiAUaOi.exe
  C:\Windows\System\hiAUaOi.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\nqdCjuC.exe
  C:\Windows\System\nqdCjuC.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\RDOfaIp.exe
  C:\Windows\System\RDOfaIp.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\VBeIlcm.exe
  C:\Windows\System\VBeIlcm.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\NRRjfWb.exe
  C:\Windows\System\NRRjfWb.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\BxjrzEy.exe
  C:\Windows\System\BxjrzEy.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\xpAOPyG.exe
  C:\Windows\System\xpAOPyG.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\IvspXkW.exe
  C:\Windows\System\IvspXkW.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\owScicM.exe
  C:\Windows\System\owScicM.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\ixSmEYr.exe
  C:\Windows\System\ixSmEYr.exe
  2⤵
  PID:2616
- C:\Windows\System\hqLeXoY.exe
  C:\Windows\System\hqLeXoY.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\TxngEXI.exe
  C:\Windows\System\TxngEXI.exe
  2⤵
  PID:2656
- C:\Windows\System\bzyzTVw.exe
  C:\Windows\System\bzyzTVw.exe
  2⤵
  PID:2876
- C:\Windows\System\FGbsQRU.exe
  C:\Windows\System\FGbsQRU.exe
  2⤵
  PID:1144
- C:\Windows\System\ClOWeVf.exe
  C:\Windows\System\ClOWeVf.exe
  2⤵
  PID:1204
- C:\Windows\System\HbLuUPd.exe
  C:\Windows\System\HbLuUPd.exe
  2⤵
  PID:1884
- C:\Windows\System\VZFXWRl.exe
  C:\Windows\System\VZFXWRl.exe
  2⤵
  PID:2676
- C:\Windows\System\kAucBUg.exe
  C:\Windows\System\kAucBUg.exe
  2⤵
  PID:2544
- C:\Windows\System\TmBkNuM.exe
  C:\Windows\System\TmBkNuM.exe
  2⤵
  PID:572
- C:\Windows\System\kjcaTJR.exe
  C:\Windows\System\kjcaTJR.exe
  2⤵
  PID:1444
- C:\Windows\System\XiioXvI.exe
  C:\Windows\System\XiioXvI.exe
  2⤵
  PID:2008
- C:\Windows\System\rGvjxHP.exe
  C:\Windows\System\rGvjxHP.exe
  2⤵
  PID:1976
- C:\Windows\System\fnhslFC.exe
  C:\Windows\System\fnhslFC.exe
  2⤵
  PID:1556
- C:\Windows\System\cUlvgbe.exe
  C:\Windows\System\cUlvgbe.exe
  2⤵
  PID:2080
- C:\Windows\System\wBXVqoI.exe
  C:\Windows\System\wBXVqoI.exe
  2⤵
  PID:2172
- C:\Windows\System\caJOqii.exe
  C:\Windows\System\caJOqii.exe
  2⤵
  PID:2364
- C:\Windows\System\aEVtCFk.exe
  C:\Windows\System\aEVtCFk.exe
  2⤵
  PID:2308
- C:\Windows\System\aVvVhLz.exe
  C:\Windows\System\aVvVhLz.exe
  2⤵
  PID:1608
- C:\Windows\System\IXfFwpa.exe
  C:\Windows\System\IXfFwpa.exe
  2⤵
  PID:1540
- C:\Windows\System\vGalScQ.exe
  C:\Windows\System\vGalScQ.exe
  2⤵
  PID:1452
- C:\Windows\System\CfLzbWF.exe
  C:\Windows\System\CfLzbWF.exe
  2⤵
  PID:2520
- C:\Windows\System\neoffbO.exe
  C:\Windows\System\neoffbO.exe
  2⤵
  PID:904
- C:\Windows\System\KegfoYA.exe
  C:\Windows\System\KegfoYA.exe
  2⤵
  PID:908
- C:\Windows\System\OOwqzlU.exe
  C:\Windows\System\OOwqzlU.exe
  2⤵
  PID:3060
- C:\Windows\System\pOtydaS.exe
  C:\Windows\System\pOtydaS.exe
  2⤵
  PID:2560
- C:\Windows\System\oWWxRvb.exe
  C:\Windows\System\oWWxRvb.exe
  2⤵
  PID:700
- C:\Windows\System\rLjzoAi.exe
  C:\Windows\System\rLjzoAi.exe
  2⤵
  PID:2340
- C:\Windows\System\SUoURLA.exe
  C:\Windows\System\SUoURLA.exe
  2⤵
  PID:2936
- C:\Windows\System\GALAstN.exe
  C:\Windows\System\GALAstN.exe
  2⤵
  PID:1636
- C:\Windows\System\BgWBUaA.exe
  C:\Windows\System\BgWBUaA.exe
  2⤵
  PID:2744
- C:\Windows\System\aEmBwUz.exe
  C:\Windows\System\aEmBwUz.exe
  2⤵
  PID:2188
- C:\Windows\System\JhoVdcl.exe
  C:\Windows\System\JhoVdcl.exe
  2⤵
  PID:2068
- C:\Windows\System\XvOTLTx.exe
  C:\Windows\System\XvOTLTx.exe
  2⤵
  PID:2832
- C:\Windows\System\HFwvPXU.exe
  C:\Windows\System\HFwvPXU.exe
  2⤵
  PID:1248
- C:\Windows\System\qwvuHnY.exe
  C:\Windows\System\qwvuHnY.exe
  2⤵
  PID:2768
- C:\Windows\System\AyXIkjd.exe
  C:\Windows\System\AyXIkjd.exe
  2⤵
  PID:1672
- C:\Windows\System\ihGsDZg.exe
  C:\Windows\System\ihGsDZg.exe
  2⤵
  PID:1940
- C:\Windows\System\zEPGCnU.exe
  C:\Windows\System\zEPGCnU.exe
  2⤵
  PID:2604
- C:\Windows\System\gchIYSg.exe
  C:\Windows\System\gchIYSg.exe
  2⤵
  PID:3012
- C:\Windows\System\xTeKYDY.exe
  C:\Windows\System\xTeKYDY.exe
  2⤵
  PID:1040
- C:\Windows\System\NQkJUNC.exe
  C:\Windows\System\NQkJUNC.exe
  2⤵
  PID:864
- C:\Windows\System\LDlYaij.exe
  C:\Windows\System\LDlYaij.exe
  2⤵
  PID:2304
- C:\Windows\System\blXssMy.exe
  C:\Windows\System\blXssMy.exe
  2⤵
  PID:1516
- C:\Windows\System\bWGsJrb.exe
  C:\Windows\System\bWGsJrb.exe
  2⤵
  PID:2012
- C:\Windows\System\UfIKMPl.exe
  C:\Windows\System\UfIKMPl.exe
  2⤵
  PID:2256
- C:\Windows\System\gZWMzvr.exe
  C:\Windows\System\gZWMzvr.exe
  2⤵
  PID:2208
- C:\Windows\System\pemohsJ.exe
  C:\Windows\System\pemohsJ.exe
  2⤵
  PID:920
- C:\Windows\System\DBeKUuV.exe
  C:\Windows\System\DBeKUuV.exe
  2⤵
  PID:1424
- C:\Windows\System\WemAHyf.exe
  C:\Windows\System\WemAHyf.exe
  2⤵
  PID:2524
- C:\Windows\System\LLFVPzx.exe
  C:\Windows\System\LLFVPzx.exe
  2⤵
  PID:1468
- C:\Windows\System\eLemvah.exe
  C:\Windows\System\eLemvah.exe
  2⤵
  PID:2192
- C:\Windows\System\tswsrBX.exe
  C:\Windows\System\tswsrBX.exe
  2⤵
  PID:2148
- C:\Windows\System\UIFVIxp.exe
  C:\Windows\System\UIFVIxp.exe
  2⤵
  PID:564
- C:\Windows\System\JPoJeWn.exe
  C:\Windows\System\JPoJeWn.exe
  2⤵
  PID:1052
- C:\Windows\System\iJEBOgj.exe
  C:\Windows\System\iJEBOgj.exe
  2⤵
  PID:2920
- C:\Windows\System\bQNUJgN.exe
  C:\Windows\System\bQNUJgN.exe
  2⤵
  PID:2444
- C:\Windows\System\hwOjoKp.exe
  C:\Windows\System\hwOjoKp.exe
  2⤵
  PID:848
- C:\Windows\System\oWNHzmA.exe
  C:\Windows\System\oWNHzmA.exe
  2⤵
  PID:1960
- C:\Windows\System\ZXamRCO.exe
  C:\Windows\System\ZXamRCO.exe
  2⤵
  PID:332
- C:\Windows\System\JLtpLQK.exe
  C:\Windows\System\JLtpLQK.exe
  2⤵
  PID:1616
- C:\Windows\System\rTMqlPZ.exe
  C:\Windows\System\rTMqlPZ.exe
  2⤵
  PID:492
- C:\Windows\System\HPOSxdY.exe
  C:\Windows\System\HPOSxdY.exe
  2⤵
  PID:964
- C:\Windows\System\tCBynRt.exe
  C:\Windows\System\tCBynRt.exe
  2⤵
  PID:1456
- C:\Windows\System\hqYxzzv.exe
  C:\Windows\System\hqYxzzv.exe
  2⤵
  PID:2072
- C:\Windows\System\mCdfRby.exe
  C:\Windows\System\mCdfRby.exe
  2⤵
  PID:2596
- C:\Windows\System\hukbUfM.exe
  C:\Windows\System\hukbUfM.exe
  2⤵
  PID:352
- C:\Windows\System\UWIDVIo.exe
  C:\Windows\System\UWIDVIo.exe
  2⤵
  PID:1628
- C:\Windows\System\xwuoKHV.exe
  C:\Windows\System\xwuoKHV.exe
  2⤵
  PID:2156
- C:\Windows\System\KErfhor.exe
  C:\Windows\System\KErfhor.exe
  2⤵
  PID:1232
- C:\Windows\System\sPhSryX.exe
  C:\Windows\System\sPhSryX.exe
  2⤵
  PID:764
- C:\Windows\System\UUncEcZ.exe
  C:\Windows\System\UUncEcZ.exe
  2⤵
  PID:2640
- C:\Windows\System\GGonENK.exe
  C:\Windows\System\GGonENK.exe
  2⤵
  PID:1972
- C:\Windows\System\ZmwbZGs.exe
  C:\Windows\System\ZmwbZGs.exe
  2⤵
  PID:2276
- C:\Windows\System\lRXqMUH.exe
  C:\Windows\System\lRXqMUH.exe
  2⤵
  PID:3076
- C:\Windows\System\BJWNDbr.exe
  C:\Windows\System\BJWNDbr.exe
  2⤵
  PID:3092
- C:\Windows\System\JYvITtu.exe
  C:\Windows\System\JYvITtu.exe
  2⤵
  PID:3108
- C:\Windows\System\OpjVtlM.exe
  C:\Windows\System\OpjVtlM.exe
  2⤵
  PID:3124
- C:\Windows\System\gumwIOc.exe
  C:\Windows\System\gumwIOc.exe
  2⤵
  PID:3140
- C:\Windows\System\JZVhkHE.exe
  C:\Windows\System\JZVhkHE.exe
  2⤵
  PID:3168
- C:\Windows\System\wjUkurk.exe
  C:\Windows\System\wjUkurk.exe
  2⤵
  PID:3184
- C:\Windows\System\qxPvMOD.exe
  C:\Windows\System\qxPvMOD.exe
  2⤵
  PID:3200
- C:\Windows\System\IYlslMR.exe
  C:\Windows\System\IYlslMR.exe
  2⤵
  PID:3216
- C:\Windows\System\HvWOveB.exe
  C:\Windows\System\HvWOveB.exe
  2⤵
  PID:3232
- C:\Windows\System\kyeYRGD.exe
  C:\Windows\System\kyeYRGD.exe
  2⤵
  PID:3248
- C:\Windows\System\tkUmlhp.exe
  C:\Windows\System\tkUmlhp.exe
  2⤵
  PID:3264
- C:\Windows\System\DapnpEh.exe
  C:\Windows\System\DapnpEh.exe
  2⤵
  PID:3280
- C:\Windows\System\JpzIyTy.exe
  C:\Windows\System\JpzIyTy.exe
  2⤵
  PID:3296
- C:\Windows\System\XjfgSHK.exe
  C:\Windows\System\XjfgSHK.exe
  2⤵
  PID:3312
- C:\Windows\System\OTxWFBb.exe
  C:\Windows\System\OTxWFBb.exe
  2⤵
  PID:3328
- C:\Windows\System\ljqFOgb.exe
  C:\Windows\System\ljqFOgb.exe
  2⤵
  PID:3344
- C:\Windows\System\ViFIBGW.exe
  C:\Windows\System\ViFIBGW.exe
  2⤵
  PID:3360
- C:\Windows\System\vHGujFc.exe
  C:\Windows\System\vHGujFc.exe
  2⤵
  PID:3376
- C:\Windows\System\BRCkAnY.exe
  C:\Windows\System\BRCkAnY.exe
  2⤵
  PID:3392
- C:\Windows\System\JzcCgcn.exe
  C:\Windows\System\JzcCgcn.exe
  2⤵
  PID:3408
- C:\Windows\System\GIXuFZL.exe
  C:\Windows\System\GIXuFZL.exe
  2⤵
  PID:3424
- C:\Windows\System\TcCVTaD.exe
  C:\Windows\System\TcCVTaD.exe
  2⤵
  PID:3464
- C:\Windows\System\btLDZgT.exe
  C:\Windows\System\btLDZgT.exe
  2⤵
  PID:3480
- C:\Windows\System\dNcyYvZ.exe
  C:\Windows\System\dNcyYvZ.exe
  2⤵
  PID:3500
- C:\Windows\System\FusevpA.exe
  C:\Windows\System\FusevpA.exe
  2⤵
  PID:3516
- C:\Windows\System\YKHTqIU.exe
  C:\Windows\System\YKHTqIU.exe
  2⤵
  PID:3532
- C:\Windows\System\URgPhuW.exe
  C:\Windows\System\URgPhuW.exe
  2⤵
  PID:3548
- C:\Windows\System\PCSMRJx.exe
  C:\Windows\System\PCSMRJx.exe
  2⤵
  PID:3564
- C:\Windows\System\ZugVsXt.exe
  C:\Windows\System\ZugVsXt.exe
  2⤵
  PID:3580
- C:\Windows\System\PUARhBx.exe
  C:\Windows\System\PUARhBx.exe
  2⤵
  PID:3596
- C:\Windows\System\IoTZKBS.exe
  C:\Windows\System\IoTZKBS.exe
  2⤵
  PID:3612
- C:\Windows\System\WWAOJnT.exe
  C:\Windows\System\WWAOJnT.exe
  2⤵
  PID:3628
- C:\Windows\System\DKMqoSu.exe
  C:\Windows\System\DKMqoSu.exe
  2⤵
  PID:3644
- C:\Windows\System\bMLOprj.exe
  C:\Windows\System\bMLOprj.exe
  2⤵
  PID:3660
- C:\Windows\System\LduelLP.exe
  C:\Windows\System\LduelLP.exe
  2⤵
  PID:3676
- C:\Windows\System\CsfkpXy.exe
  C:\Windows\System\CsfkpXy.exe
  2⤵
  PID:3692
- C:\Windows\System\qtJLHNb.exe
  C:\Windows\System\qtJLHNb.exe
  2⤵
  PID:3708
- C:\Windows\System\ErGpDht.exe
  C:\Windows\System\ErGpDht.exe
  2⤵
  PID:3724
- C:\Windows\System\hMaQoOp.exe
  C:\Windows\System\hMaQoOp.exe
  2⤵
  PID:3740
- C:\Windows\System\cmGiPEv.exe
  C:\Windows\System\cmGiPEv.exe
  2⤵
  PID:3756
- C:\Windows\System\NGYKwIP.exe
  C:\Windows\System\NGYKwIP.exe
  2⤵
  PID:3772
- C:\Windows\System\yaehjfR.exe
  C:\Windows\System\yaehjfR.exe
  2⤵
  PID:3788
- C:\Windows\System\tmjNpKT.exe
  C:\Windows\System\tmjNpKT.exe
  2⤵
  PID:3804
- C:\Windows\System\EJXrEGo.exe
  C:\Windows\System\EJXrEGo.exe
  2⤵
  PID:3820
- C:\Windows\System\SNXgiwN.exe
  C:\Windows\System\SNXgiwN.exe
  2⤵
  PID:3836
- C:\Windows\System\JkziBuz.exe
  C:\Windows\System\JkziBuz.exe
  2⤵
  PID:3852
- C:\Windows\System\oxaMvyj.exe
  C:\Windows\System\oxaMvyj.exe
  2⤵
  PID:3868
- C:\Windows\System\PxJZHlh.exe
  C:\Windows\System\PxJZHlh.exe
  2⤵
  PID:3884
- C:\Windows\System\NHEwtKo.exe
  C:\Windows\System\NHEwtKo.exe
  2⤵
  PID:3900
- C:\Windows\System\gSDwfDj.exe
  C:\Windows\System\gSDwfDj.exe
  2⤵
  PID:3916
- C:\Windows\System\qXaxKUI.exe
  C:\Windows\System\qXaxKUI.exe
  2⤵
  PID:3932
- C:\Windows\System\AePlAUM.exe
  C:\Windows\System\AePlAUM.exe
  2⤵
  PID:3948
- C:\Windows\System\EtUFRlQ.exe
  C:\Windows\System\EtUFRlQ.exe
  2⤵
  PID:3964
- C:\Windows\System\xSbiwHj.exe
  C:\Windows\System\xSbiwHj.exe
  2⤵
  PID:3980
- C:\Windows\System\uXbScjT.exe
  C:\Windows\System\uXbScjT.exe
  2⤵
  PID:3996
- C:\Windows\System\ASXSqfZ.exe
  C:\Windows\System\ASXSqfZ.exe
  2⤵
  PID:4012
- C:\Windows\System\jbzjuOA.exe
  C:\Windows\System\jbzjuOA.exe
  2⤵
  PID:4028
- C:\Windows\System\YLEFISD.exe
  C:\Windows\System\YLEFISD.exe
  2⤵
  PID:4052
- C:\Windows\System\rCicXrE.exe
  C:\Windows\System\rCicXrE.exe
  2⤵
  PID:4080
- C:\Windows\System\snOyGKW.exe
  C:\Windows\System\snOyGKW.exe
  2⤵
  PID:2516
- C:\Windows\System\uLKZeyn.exe
  C:\Windows\System\uLKZeyn.exe
  2⤵
  PID:1632
- C:\Windows\System\EeBiayr.exe
  C:\Windows\System\EeBiayr.exe
  2⤵
  PID:892
- C:\Windows\System\lCXQicB.exe
  C:\Windows\System\lCXQicB.exe
  2⤵
  PID:2400
- C:\Windows\System\iCTpDiY.exe
  C:\Windows\System\iCTpDiY.exe
  2⤵
  PID:600
- C:\Windows\System\vTshGLN.exe
  C:\Windows\System\vTshGLN.exe
  2⤵
  PID:324
- C:\Windows\System\JqgLtpq.exe
  C:\Windows\System\JqgLtpq.exe
  2⤵
  PID:3132
- C:\Windows\System\qyHFsBu.exe
  C:\Windows\System\qyHFsBu.exe
  2⤵
  PID:3084
- C:\Windows\System\vtXZZqc.exe
  C:\Windows\System\vtXZZqc.exe
  2⤵
  PID:3120
- C:\Windows\System\BSiWWbV.exe
  C:\Windows\System\BSiWWbV.exe
  2⤵
  PID:2836
- C:\Windows\System\oqFdAEG.exe
  C:\Windows\System\oqFdAEG.exe
  2⤵
  PID:3244
- C:\Windows\System\lJNqFNg.exe
  C:\Windows\System\lJNqFNg.exe
  2⤵
  PID:3276
- C:\Windows\System\hecJzeG.exe
  C:\Windows\System\hecJzeG.exe
  2⤵
  PID:3228
- C:\Windows\System\bBcWebw.exe
  C:\Windows\System\bBcWebw.exe
  2⤵
  PID:3292
- C:\Windows\System\UrqXQbr.exe
  C:\Windows\System\UrqXQbr.exe
  2⤵
  PID:3352
- C:\Windows\System\cnqMpYt.exe
  C:\Windows\System\cnqMpYt.exe
  2⤵
  PID:2808
- C:\Windows\System\pCOsMIt.exe
  C:\Windows\System\pCOsMIt.exe
  2⤵
  PID:3340
- C:\Windows\System\LhHbNoF.exe
  C:\Windows\System\LhHbNoF.exe
  2⤵
  PID:3404
- C:\Windows\System\AyvubuQ.exe
  C:\Windows\System\AyvubuQ.exe
  2⤵
  PID:3448
- C:\Windows\System\mYMoCLm.exe
  C:\Windows\System\mYMoCLm.exe
  2⤵
  PID:3416
- C:\Windows\System\CzDVKpf.exe
  C:\Windows\System\CzDVKpf.exe
  2⤵
  PID:2772
- C:\Windows\System\AjcwZUn.exe
  C:\Windows\System\AjcwZUn.exe
  2⤵
  PID:2912
- C:\Windows\System\LpjCewO.exe
  C:\Windows\System\LpjCewO.exe
  2⤵
  PID:3508
- C:\Windows\System\MUvjCoK.exe
  C:\Windows\System\MUvjCoK.exe
  2⤵
  PID:3588
- C:\Windows\System\XvhJZVM.exe
  C:\Windows\System\XvhJZVM.exe
  2⤵
  PID:3624
- C:\Windows\System\IVcLbwB.exe
  C:\Windows\System\IVcLbwB.exe
  2⤵
  PID:3524
- C:\Windows\System\xMesEPB.exe
  C:\Windows\System\xMesEPB.exe
  2⤵
  PID:3604
- C:\Windows\System\DDCkQke.exe
  C:\Windows\System\DDCkQke.exe
  2⤵
  PID:3672
- C:\Windows\System\QgyQznR.exe
  C:\Windows\System\QgyQznR.exe
  2⤵
  PID:3700
- C:\Windows\System\HaJRRvQ.exe
  C:\Windows\System\HaJRRvQ.exe
  2⤵
  PID:1644
- C:\Windows\System\iCHSZHl.exe
  C:\Windows\System\iCHSZHl.exe
  2⤵
  PID:1116
- C:\Windows\System\APHxiAg.exe
  C:\Windows\System\APHxiAg.exe
  2⤵
  PID:3732
- C:\Windows\System\iglfRtP.exe
  C:\Windows\System\iglfRtP.exe
  2⤵
  PID:3752
- C:\Windows\System\gROHtBY.exe
  C:\Windows\System\gROHtBY.exe
  2⤵
  PID:3796
- C:\Windows\System\dIXPQOK.exe
  C:\Windows\System\dIXPQOK.exe
  2⤵
  PID:1504
- C:\Windows\System\doeyqUQ.exe
  C:\Windows\System\doeyqUQ.exe
  2⤵
  PID:3828
- C:\Windows\System\ZAhLMHn.exe
  C:\Windows\System\ZAhLMHn.exe
  2⤵
  PID:3860
- C:\Windows\System\kEuUmgH.exe
  C:\Windows\System\kEuUmgH.exe
  2⤵
  PID:2864
- C:\Windows\System\otjNWso.exe
  C:\Windows\System\otjNWso.exe
  2⤵
  PID:3896
- C:\Windows\System\nBBZRzN.exe
  C:\Windows\System\nBBZRzN.exe
  2⤵
  PID:1968
- C:\Windows\System\qfDvlRO.exe
  C:\Windows\System\qfDvlRO.exe
  2⤵
  PID:3912
- C:\Windows\System\pzUbWRz.exe
  C:\Windows\System\pzUbWRz.exe
  2⤵
  PID:3976
- C:\Windows\System\DLMwYYs.exe
  C:\Windows\System\DLMwYYs.exe
  2⤵
  PID:4020
- C:\Windows\System\YSlpisc.exe
  C:\Windows\System\YSlpisc.exe
  2⤵
  PID:4048
- C:\Windows\System\jncfDRE.exe
  C:\Windows\System\jncfDRE.exe
  2⤵
  PID:2468
- C:\Windows\System\RvNmYtq.exe
  C:\Windows\System\RvNmYtq.exe
  2⤵
  PID:2636
- C:\Windows\System\lJIyzqE.exe
  C:\Windows\System\lJIyzqE.exe
  2⤵
  PID:1824
- C:\Windows\System\nOGpJYx.exe
  C:\Windows\System\nOGpJYx.exe
  2⤵
  PID:3176
- C:\Windows\System\GsmHTEb.exe
  C:\Windows\System\GsmHTEb.exe
  2⤵
  PID:3308
- C:\Windows\System\FlSvvSa.exe
  C:\Windows\System\FlSvvSa.exe
  2⤵
  PID:2660
- C:\Windows\System\emHDANh.exe
  C:\Windows\System\emHDANh.exe
  2⤵
  PID:2320
- C:\Windows\System\VOxTPQH.exe
  C:\Windows\System\VOxTPQH.exe
  2⤵
  PID:3116
- C:\Windows\System\GqzCeDz.exe
  C:\Windows\System\GqzCeDz.exe
  2⤵
  PID:3260
- C:\Windows\System\yKwCIWy.exe
  C:\Windows\System\yKwCIWy.exe
  2⤵
  PID:2404
- C:\Windows\System\eJwkogd.exe
  C:\Windows\System\eJwkogd.exe
  2⤵
  PID:2884
- C:\Windows\System\OlJIuxj.exe
  C:\Windows\System\OlJIuxj.exe
  2⤵
  PID:2548
- C:\Windows\System\EqNgABK.exe
  C:\Windows\System\EqNgABK.exe
  2⤵
  PID:2580
- C:\Windows\System\aLHpfzo.exe
  C:\Windows\System\aLHpfzo.exe
  2⤵
  PID:3456
- C:\Windows\System\evwahyn.exe
  C:\Windows\System\evwahyn.exe
  2⤵
  PID:3556
- C:\Windows\System\pHVOLCF.exe
  C:\Windows\System\pHVOLCF.exe
  2⤵
  PID:3560
- C:\Windows\System\nrcfTwB.exe
  C:\Windows\System\nrcfTwB.exe
  2⤵
  PID:3636
- C:\Windows\System\OWTRasv.exe
  C:\Windows\System\OWTRasv.exe
  2⤵
  PID:3704
- C:\Windows\System\OlenPki.exe
  C:\Windows\System\OlenPki.exe
  2⤵
  PID:3784
- C:\Windows\System\tdaDDLT.exe
  C:\Windows\System\tdaDDLT.exe
  2⤵
  PID:1440
- C:\Windows\System\qsawaRH.exe
  C:\Windows\System\qsawaRH.exe
  2⤵
  PID:1552
- C:\Windows\System\OKgclZz.exe
  C:\Windows\System\OKgclZz.exe
  2⤵
  PID:3972
- C:\Windows\System\PVbLvcA.exe
  C:\Windows\System\PVbLvcA.exe
  2⤵
  PID:2088
- C:\Windows\System\cyRZIzU.exe
  C:\Windows\System\cyRZIzU.exe
  2⤵
  PID:3372
- C:\Windows\System\zsMwgRK.exe
  C:\Windows\System\zsMwgRK.exe
  2⤵
  PID:3356
- C:\Windows\System\CzXYoDX.exe
  C:\Windows\System\CzXYoDX.exe
  2⤵
  PID:3572
- C:\Windows\System\sXMGwEA.exe
  C:\Windows\System\sXMGwEA.exe
  2⤵
  PID:2628
- C:\Windows\System\LJRAhZI.exe
  C:\Windows\System\LJRAhZI.exe
  2⤵
  PID:2840
- C:\Windows\System\YkrUjhB.exe
  C:\Windows\System\YkrUjhB.exe
  2⤵
  PID:3908
- C:\Windows\System\oqnISuz.exe
  C:\Windows\System\oqnISuz.exe
  2⤵
  PID:2776
- C:\Windows\System\tzndQFv.exe
  C:\Windows\System\tzndQFv.exe
  2⤵
  PID:2020
- C:\Windows\System\uZbOsXy.exe
  C:\Windows\System\uZbOsXy.exe
  2⤵
  PID:4088
- C:\Windows\System\gnFZPjv.exe
  C:\Windows\System\gnFZPjv.exe
  2⤵
  PID:328
- C:\Windows\System\DYLWTFO.exe
  C:\Windows\System\DYLWTFO.exe
  2⤵
  PID:2240
- C:\Windows\System\SvSDJJZ.exe
  C:\Windows\System\SvSDJJZ.exe
  2⤵
  PID:2456
- C:\Windows\System\sDuRUUV.exe
  C:\Windows\System\sDuRUUV.exe
  2⤵
  PID:3960
- C:\Windows\System\eqfSnNW.exe
  C:\Windows\System\eqfSnNW.exe
  2⤵
  PID:3272
- C:\Windows\System\DJuHQXT.exe
  C:\Windows\System\DJuHQXT.exe
  2⤵
  PID:3436
- C:\Windows\System\nHSycYe.exe
  C:\Windows\System\nHSycYe.exe
  2⤵
  PID:3476
- C:\Windows\System\ZxIbkSe.exe
  C:\Windows\System\ZxIbkSe.exe
  2⤵
  PID:3892
- C:\Windows\System\HaezYJe.exe
  C:\Windows\System\HaezYJe.exe
  2⤵
  PID:2712
- C:\Windows\System\nPgqvqf.exe
  C:\Windows\System\nPgqvqf.exe
  2⤵
  PID:2116
- C:\Windows\System\ywQbtqx.exe
  C:\Windows\System\ywQbtqx.exe
  2⤵
  PID:2852
- C:\Windows\System\riFsDRR.exe
  C:\Windows\System\riFsDRR.exe
  2⤵
  PID:4104
- C:\Windows\System\IEGtrTv.exe
  C:\Windows\System\IEGtrTv.exe
  2⤵
  PID:4120
- C:\Windows\System\CNRCFdU.exe
  C:\Windows\System\CNRCFdU.exe
  2⤵
  PID:4136
- C:\Windows\System\UXYuDMn.exe
  C:\Windows\System\UXYuDMn.exe
  2⤵
  PID:4152
- C:\Windows\System\pqKnImf.exe
  C:\Windows\System\pqKnImf.exe
  2⤵
  PID:4168
- C:\Windows\System\UtOtqcx.exe
  C:\Windows\System\UtOtqcx.exe
  2⤵
  PID:4184
- C:\Windows\System\LUxDdeX.exe
  C:\Windows\System\LUxDdeX.exe
  2⤵
  PID:4200
- C:\Windows\System\HnrDUkb.exe
  C:\Windows\System\HnrDUkb.exe
  2⤵
  PID:4216
- C:\Windows\System\sEwKuJS.exe
  C:\Windows\System\sEwKuJS.exe
  2⤵
  PID:4232
- C:\Windows\System\MKzcaHj.exe
  C:\Windows\System\MKzcaHj.exe
  2⤵
  PID:4248
- C:\Windows\System\GYQquyk.exe
  C:\Windows\System\GYQquyk.exe
  2⤵
  PID:4264
- C:\Windows\System\JNwkukj.exe
  C:\Windows\System\JNwkukj.exe
  2⤵
  PID:4280
- C:\Windows\System\xIEpxRY.exe
  C:\Windows\System\xIEpxRY.exe
  2⤵
  PID:4296
- C:\Windows\System\hLkkNsm.exe
  C:\Windows\System\hLkkNsm.exe
  2⤵
  PID:4312
- C:\Windows\System\NFONnOS.exe
  C:\Windows\System\NFONnOS.exe
  2⤵
  PID:4328
- C:\Windows\System\JDPBvAr.exe
  C:\Windows\System\JDPBvAr.exe
  2⤵
  PID:4344
- C:\Windows\System\sTpwAgC.exe
  C:\Windows\System\sTpwAgC.exe
  2⤵
  PID:4360
- C:\Windows\System\VaLiUpE.exe
  C:\Windows\System\VaLiUpE.exe
  2⤵
  PID:4376
- C:\Windows\System\zSmoJKZ.exe
  C:\Windows\System\zSmoJKZ.exe
  2⤵
  PID:4392
- C:\Windows\System\yNzqQYo.exe
  C:\Windows\System\yNzqQYo.exe
  2⤵
  PID:4408
- C:\Windows\System\gxVYxpJ.exe
  C:\Windows\System\gxVYxpJ.exe
  2⤵
  PID:4424
- C:\Windows\System\BegbhnZ.exe
  C:\Windows\System\BegbhnZ.exe
  2⤵
  PID:4440
- C:\Windows\System\GunlSus.exe
  C:\Windows\System\GunlSus.exe
  2⤵
  PID:4456
- C:\Windows\System\CbtFnMc.exe
  C:\Windows\System\CbtFnMc.exe
  2⤵
  PID:4472
- C:\Windows\System\lEGEfFq.exe
  C:\Windows\System\lEGEfFq.exe
  2⤵
  PID:4488
- C:\Windows\System\KqYHLBj.exe
  C:\Windows\System\KqYHLBj.exe
  2⤵
  PID:4504
- C:\Windows\System\LhlHQeI.exe
  C:\Windows\System\LhlHQeI.exe
  2⤵
  PID:4520
- C:\Windows\System\VCAPOEa.exe
  C:\Windows\System\VCAPOEa.exe
  2⤵
  PID:4536
- C:\Windows\System\BjUifRU.exe
  C:\Windows\System\BjUifRU.exe
  2⤵
  PID:4552
- C:\Windows\System\WOTWMeE.exe
  C:\Windows\System\WOTWMeE.exe
  2⤵
  PID:4568
- C:\Windows\System\bihepvc.exe
  C:\Windows\System\bihepvc.exe
  2⤵
  PID:4584
- C:\Windows\System\mwltZbV.exe
  C:\Windows\System\mwltZbV.exe
  2⤵
  PID:4600
- C:\Windows\System\GmqxZDB.exe
  C:\Windows\System\GmqxZDB.exe
  2⤵
  PID:4616
- C:\Windows\System\KLWQEdd.exe
  C:\Windows\System\KLWQEdd.exe
  2⤵
  PID:4632
- C:\Windows\System\bqeCuse.exe
  C:\Windows\System\bqeCuse.exe
  2⤵
  PID:4648
- C:\Windows\System\LLDSzda.exe
  C:\Windows\System\LLDSzda.exe
  2⤵
  PID:4664
- C:\Windows\System\qnKrfjs.exe
  C:\Windows\System\qnKrfjs.exe
  2⤵
  PID:4680
- C:\Windows\System\DLewngZ.exe
  C:\Windows\System\DLewngZ.exe
  2⤵
  PID:4696
- C:\Windows\System\OMCzYfC.exe
  C:\Windows\System\OMCzYfC.exe
  2⤵
  PID:4712
- C:\Windows\System\OkLafpT.exe
  C:\Windows\System\OkLafpT.exe
  2⤵
  PID:4728
- C:\Windows\System\YToiOvP.exe
  C:\Windows\System\YToiOvP.exe
  2⤵
  PID:4744
- C:\Windows\System\bAfrzKu.exe
  C:\Windows\System\bAfrzKu.exe
  2⤵
  PID:4760
- C:\Windows\System\KQhnRng.exe
  C:\Windows\System\KQhnRng.exe
  2⤵
  PID:4776
- C:\Windows\System\bGKweiQ.exe
  C:\Windows\System\bGKweiQ.exe
  2⤵
  PID:4792
- C:\Windows\System\BeDAqFE.exe
  C:\Windows\System\BeDAqFE.exe
  2⤵
  PID:4808
- C:\Windows\System\eRIuUkf.exe
  C:\Windows\System\eRIuUkf.exe
  2⤵
  PID:4824
- C:\Windows\System\RUkKsoR.exe
  C:\Windows\System\RUkKsoR.exe
  2⤵
  PID:4840
- C:\Windows\System\SZLToEw.exe
  C:\Windows\System\SZLToEw.exe
  2⤵
  PID:4860
- C:\Windows\System\UmBmpah.exe
  C:\Windows\System\UmBmpah.exe
  2⤵
  PID:4876
- C:\Windows\System\IsTAtmz.exe
  C:\Windows\System\IsTAtmz.exe
  2⤵
  PID:4896
- C:\Windows\System\pfbMyKk.exe
  C:\Windows\System\pfbMyKk.exe
  2⤵
  PID:4912
- C:\Windows\System\aOfhEvV.exe
  C:\Windows\System\aOfhEvV.exe
  2⤵
  PID:4928
- C:\Windows\System\uusPnmO.exe
  C:\Windows\System\uusPnmO.exe
  2⤵
  PID:4944
- C:\Windows\System\rdIoTpQ.exe
  C:\Windows\System\rdIoTpQ.exe
  2⤵
  PID:4960
- C:\Windows\System\EuMYmeM.exe
  C:\Windows\System\EuMYmeM.exe
  2⤵
  PID:4976
- C:\Windows\System\fcBlKeN.exe
  C:\Windows\System\fcBlKeN.exe
  2⤵
  PID:4992
- C:\Windows\System\hiXZSMg.exe
  C:\Windows\System\hiXZSMg.exe
  2⤵
  PID:5008
- C:\Windows\System\iPfxLwh.exe
  C:\Windows\System\iPfxLwh.exe
  2⤵
  PID:5024
- C:\Windows\System\eZEQwAh.exe
  C:\Windows\System\eZEQwAh.exe
  2⤵
  PID:5040
- C:\Windows\System\heORyzz.exe
  C:\Windows\System\heORyzz.exe
  2⤵
  PID:5056
- C:\Windows\System\yOWjyAg.exe
  C:\Windows\System\yOWjyAg.exe
  2⤵
  PID:5072
- C:\Windows\System\GiTltCF.exe
  C:\Windows\System\GiTltCF.exe
  2⤵
  PID:5088
- C:\Windows\System\ioOIDkK.exe
  C:\Windows\System\ioOIDkK.exe
  2⤵
  PID:5104
- C:\Windows\System\szhdVnC.exe
  C:\Windows\System\szhdVnC.exe
  2⤵
  PID:4076
- C:\Windows\System\YdNFLjr.exe
  C:\Windows\System\YdNFLjr.exe
  2⤵
  PID:2728
- C:\Windows\System\EUTONHb.exe
  C:\Windows\System\EUTONHb.exe
  2⤵
  PID:3748
- C:\Windows\System\emhSwEs.exe
  C:\Windows\System\emhSwEs.exe
  2⤵
  PID:2668
- C:\Windows\System\HbUvFuk.exe
  C:\Windows\System\HbUvFuk.exe
  2⤵
  PID:4132
- C:\Windows\System\asNaEah.exe
  C:\Windows\System\asNaEah.exe
  2⤵
  PID:4192
- C:\Windows\System\wHHNLts.exe
  C:\Windows\System\wHHNLts.exe
  2⤵
  PID:4256
- C:\Windows\System\TZSUVcO.exe
  C:\Windows\System\TZSUVcO.exe
  2⤵
  PID:536
- C:\Windows\System\CsaNcHb.exe
  C:\Windows\System\CsaNcHb.exe
  2⤵
  PID:3440
- C:\Windows\System\cSTegjD.exe
  C:\Windows\System\cSTegjD.exe
  2⤵
  PID:3816
- C:\Windows\System\EtlFTTZ.exe
  C:\Windows\System\EtlFTTZ.exe
  2⤵
  PID:4288
- C:\Windows\System\GXtuMZC.exe
  C:\Windows\System\GXtuMZC.exe
  2⤵
  PID:4112
- C:\Windows\System\NJmQHFH.exe
  C:\Windows\System\NJmQHFH.exe
  2⤵
  PID:4176
- C:\Windows\System\ccuYWMV.exe
  C:\Windows\System\ccuYWMV.exe
  2⤵
  PID:4244
- C:\Windows\System\FlArcpI.exe
  C:\Windows\System\FlArcpI.exe
  2⤵
  PID:4384
- C:\Windows\System\vAYEqYe.exe
  C:\Windows\System\vAYEqYe.exe
  2⤵
  PID:4356
- C:\Windows\System\IVSyViD.exe
  C:\Windows\System\IVSyViD.exe
  2⤵
  PID:4480
- C:\Windows\System\OzMSdof.exe
  C:\Windows\System\OzMSdof.exe
  2⤵
  PID:4544
- C:\Windows\System\ClXmRXb.exe
  C:\Windows\System\ClXmRXb.exe
  2⤵
  PID:4404
- C:\Windows\System\ntoySCo.exe
  C:\Windows\System\ntoySCo.exe
  2⤵
  PID:4496
- C:\Windows\System\mdYvbTj.exe
  C:\Windows\System\mdYvbTj.exe
  2⤵
  PID:4308
- C:\Windows\System\wvEAUDk.exe
  C:\Windows\System\wvEAUDk.exe
  2⤵
  PID:4608
- C:\Windows\System\NjhWJxt.exe
  C:\Windows\System\NjhWJxt.exe
  2⤵
  PID:4336
- C:\Windows\System\LjyLrUt.exe
  C:\Windows\System\LjyLrUt.exe
  2⤵
  PID:4592
- C:\Windows\System\LKmxYzb.exe
  C:\Windows\System\LKmxYzb.exe
  2⤵
  PID:4660
- C:\Windows\System\EIVmgDn.exe
  C:\Windows\System\EIVmgDn.exe
  2⤵
  PID:4724
- C:\Windows\System\tluVPrJ.exe
  C:\Windows\System\tluVPrJ.exe
  2⤵
  PID:4756
- C:\Windows\System\vJzBitP.exe
  C:\Windows\System\vJzBitP.exe
  2⤵
  PID:4708
- C:\Windows\System\QMnGiWE.exe
  C:\Windows\System\QMnGiWE.exe
  2⤵
  PID:4772
- C:\Windows\System\TQPnzru.exe
  C:\Windows\System\TQPnzru.exe
  2⤵
  PID:4836
- C:\Windows\System\bPxVspE.exe
  C:\Windows\System\bPxVspE.exe
  2⤵
  PID:4788
- C:\Windows\System\tFwpNLx.exe
  C:\Windows\System\tFwpNLx.exe
  2⤵
  PID:4872
- C:\Windows\System\NPtQrNX.exe
  C:\Windows\System\NPtQrNX.exe
  2⤵
  PID:4968
- C:\Windows\System\SsFqmEj.exe
  C:\Windows\System\SsFqmEj.exe
  2⤵
  PID:5032
- C:\Windows\System\jbySYOa.exe
  C:\Windows\System\jbySYOa.exe
  2⤵
  PID:5096
- C:\Windows\System\excBpaq.exe
  C:\Windows\System\excBpaq.exe
  2⤵
  PID:4024
- C:\Windows\System\hhfhRdZ.exe
  C:\Windows\System\hhfhRdZ.exe
  2⤵
  PID:3540
- C:\Windows\System\OsPJvKl.exe
  C:\Windows\System\OsPJvKl.exe
  2⤵
  PID:4036
- C:\Windows\System\fhigJVc.exe
  C:\Windows\System\fhigJVc.exe
  2⤵
  PID:4100
- C:\Windows\System\mrenQJV.exe
  C:\Windows\System\mrenQJV.exe
  2⤵
  PID:4892
- C:\Windows\System\dXErMPO.exe
  C:\Windows\System\dXErMPO.exe
  2⤵
  PID:4988
- C:\Windows\System\qisTnva.exe
  C:\Windows\System\qisTnva.exe
  2⤵
  PID:5080
- C:\Windows\System\ThOvhJr.exe
  C:\Windows\System\ThOvhJr.exe
  2⤵
  PID:3576
- C:\Windows\System\HoLARnr.exe
  C:\Windows\System\HoLARnr.exe
  2⤵
  PID:4228
- C:\Windows\System\nMvIwzk.exe
  C:\Windows\System\nMvIwzk.exe
  2⤵
  PID:1436
- C:\Windows\System\VKYYhWa.exe
  C:\Windows\System\VKYYhWa.exe
  2⤵
  PID:4368
- C:\Windows\System\kYcvjjL.exe
  C:\Windows\System\kYcvjjL.exe
  2⤵
  PID:4448
- C:\Windows\System\mAyriom.exe
  C:\Windows\System\mAyriom.exe
  2⤵
  PID:4528
- C:\Windows\System\PDfEQjl.exe
  C:\Windows\System\PDfEQjl.exe
  2⤵
  PID:4628
- C:\Windows\System\OFqDwCG.exe
  C:\Windows\System\OFqDwCG.exe
  2⤵
  PID:4512
- C:\Windows\System\fXLBsJg.exe
  C:\Windows\System\fXLBsJg.exe
  2⤵
  PID:4576
- C:\Windows\System\NcvpOBK.exe
  C:\Windows\System\NcvpOBK.exe
  2⤵
  PID:4416
- C:\Windows\System\cPtnKQJ.exe
  C:\Windows\System\cPtnKQJ.exe
  2⤵
  PID:4676
- C:\Windows\System\JCMWecn.exe
  C:\Windows\System\JCMWecn.exe
  2⤵
  PID:4848
- C:\Windows\System\PhwfUnc.exe
  C:\Windows\System\PhwfUnc.exe
  2⤵
  PID:4908
- C:\Windows\System\KmWBREt.exe
  C:\Windows\System\KmWBREt.exe
  2⤵
  PID:3924
- C:\Windows\System\WRYHPte.exe
  C:\Windows\System\WRYHPte.exe
  2⤵
  PID:4784
- C:\Windows\System\WUaNCIj.exe
  C:\Windows\System\WUaNCIj.exe
  2⤵
  PID:5068
- C:\Windows\System\IjiCsaa.exe
  C:\Windows\System\IjiCsaa.exe
  2⤵
  PID:5132
- C:\Windows\System\LdWqQse.exe
  C:\Windows\System\LdWqQse.exe
  2⤵
  PID:5148
- C:\Windows\System\djLEQiY.exe
  C:\Windows\System\djLEQiY.exe
  2⤵
  PID:5164
- C:\Windows\System\xkNgNPT.exe
  C:\Windows\System\xkNgNPT.exe
  2⤵
  PID:5180
- C:\Windows\System\BsRhRfr.exe
  C:\Windows\System\BsRhRfr.exe
  2⤵
  PID:5196
- C:\Windows\System\PoahPrV.exe
  C:\Windows\System\PoahPrV.exe
  2⤵
  PID:5212
- C:\Windows\System\QCFUhJN.exe
  C:\Windows\System\QCFUhJN.exe
  2⤵
  PID:5228
- C:\Windows\System\FXWZBsY.exe
  C:\Windows\System\FXWZBsY.exe
  2⤵
  PID:5244
- C:\Windows\System\LAAIYGk.exe
  C:\Windows\System\LAAIYGk.exe
  2⤵
  PID:5260
- C:\Windows\System\kTRvoFH.exe
  C:\Windows\System\kTRvoFH.exe
  2⤵
  PID:5276
- C:\Windows\System\gmRfKDY.exe
  C:\Windows\System\gmRfKDY.exe
  2⤵
  PID:5292
- C:\Windows\System\ljDHhsp.exe
  C:\Windows\System\ljDHhsp.exe
  2⤵
  PID:5308
- C:\Windows\System\poJQqJw.exe
  C:\Windows\System\poJQqJw.exe
  2⤵
  PID:5324
- C:\Windows\System\LPdAynU.exe
  C:\Windows\System\LPdAynU.exe
  2⤵
  PID:5340
- C:\Windows\System\tVtMxMg.exe
  C:\Windows\System\tVtMxMg.exe
  2⤵
  PID:5356
- C:\Windows\System\eTsBdFs.exe
  C:\Windows\System\eTsBdFs.exe
  2⤵
  PID:5372
- C:\Windows\System\DEbUNhw.exe
  C:\Windows\System\DEbUNhw.exe
  2⤵
  PID:5388
- C:\Windows\System\ViSQrBa.exe
  C:\Windows\System\ViSQrBa.exe
  2⤵
  PID:5404
- C:\Windows\System\pbSISDz.exe
  C:\Windows\System\pbSISDz.exe
  2⤵
  PID:5420
- C:\Windows\System\lRbcXpI.exe
  C:\Windows\System\lRbcXpI.exe
  2⤵
  PID:5436
- C:\Windows\System\jlBheCH.exe
  C:\Windows\System\jlBheCH.exe
  2⤵
  PID:5452
- C:\Windows\System\BFzLwTR.exe
  C:\Windows\System\BFzLwTR.exe
  2⤵
  PID:5468
- C:\Windows\System\iPVRUNp.exe
  C:\Windows\System\iPVRUNp.exe
  2⤵
  PID:5484
- C:\Windows\System\INHXdJk.exe
  C:\Windows\System\INHXdJk.exe
  2⤵
  PID:5500
- C:\Windows\System\mNawuPh.exe
  C:\Windows\System\mNawuPh.exe
  2⤵
  PID:5516
- C:\Windows\System\nkmFXgJ.exe
  C:\Windows\System\nkmFXgJ.exe
  2⤵
  PID:5532
- C:\Windows\System\iUKPkzt.exe
  C:\Windows\System\iUKPkzt.exe
  2⤵
  PID:5548
- C:\Windows\System\BGaFogs.exe
  C:\Windows\System\BGaFogs.exe
  2⤵
  PID:5564
- C:\Windows\System\ZPMEYSN.exe
  C:\Windows\System\ZPMEYSN.exe
  2⤵
  PID:5580
- C:\Windows\System\FufEHKP.exe
  C:\Windows\System\FufEHKP.exe
  2⤵
  PID:5596
- C:\Windows\System\WdfvShP.exe
  C:\Windows\System\WdfvShP.exe
  2⤵
  PID:5612
- C:\Windows\System\HScLQNk.exe
  C:\Windows\System\HScLQNk.exe
  2⤵
  PID:5628
- C:\Windows\System\DzkgMkV.exe
  C:\Windows\System\DzkgMkV.exe
  2⤵
  PID:5644
- C:\Windows\System\SJFjphU.exe
  C:\Windows\System\SJFjphU.exe
  2⤵
  PID:5660
- C:\Windows\System\UgHcxVw.exe
  C:\Windows\System\UgHcxVw.exe
  2⤵
  PID:5676
- C:\Windows\System\MqhMoYj.exe
  C:\Windows\System\MqhMoYj.exe
  2⤵
  PID:5692
- C:\Windows\System\ECEbTwN.exe
  C:\Windows\System\ECEbTwN.exe
  2⤵
  PID:5708
- C:\Windows\System\YJNIAIe.exe
  C:\Windows\System\YJNIAIe.exe
  2⤵
  PID:5724
- C:\Windows\System\WulYasr.exe
  C:\Windows\System\WulYasr.exe
  2⤵
  PID:5740
- C:\Windows\System\rRJpFyM.exe
  C:\Windows\System\rRJpFyM.exe
  2⤵
  PID:5756
- C:\Windows\System\vfvtaKh.exe
  C:\Windows\System\vfvtaKh.exe
  2⤵
  PID:5772
- C:\Windows\System\wwdgZOv.exe
  C:\Windows\System\wwdgZOv.exe
  2⤵
  PID:5788
- C:\Windows\System\IUlnodb.exe
  C:\Windows\System\IUlnodb.exe
  2⤵
  PID:5804
- C:\Windows\System\ptzYUkQ.exe
  C:\Windows\System\ptzYUkQ.exe
  2⤵
  PID:5820
- C:\Windows\System\VtEKSqj.exe
  C:\Windows\System\VtEKSqj.exe
  2⤵
  PID:5836
- C:\Windows\System\fxTDPMb.exe
  C:\Windows\System\fxTDPMb.exe
  2⤵
  PID:5852
- C:\Windows\System\iKhYhjy.exe
  C:\Windows\System\iKhYhjy.exe
  2⤵
  PID:5868
- C:\Windows\System\CslkMSB.exe
  C:\Windows\System\CslkMSB.exe
  2⤵
  PID:5884
- C:\Windows\System\RFiczux.exe
  C:\Windows\System\RFiczux.exe
  2⤵
  PID:5908
- C:\Windows\System\YPveGlE.exe
  C:\Windows\System\YPveGlE.exe
  2⤵
  PID:5924
- C:\Windows\System\kJKjcFk.exe
  C:\Windows\System\kJKjcFk.exe
  2⤵
  PID:5940
- C:\Windows\System\MfpRMMO.exe
  C:\Windows\System\MfpRMMO.exe
  2⤵
  PID:5956
- C:\Windows\System\MdbnxiD.exe
  C:\Windows\System\MdbnxiD.exe
  2⤵
  PID:5972
- C:\Windows\System\yrWooFz.exe
  C:\Windows\System\yrWooFz.exe
  2⤵
  PID:5988
- C:\Windows\System\mGefdEI.exe
  C:\Windows\System\mGefdEI.exe
  2⤵
  PID:6004
- C:\Windows\System\UOUIRbG.exe
  C:\Windows\System\UOUIRbG.exe
  2⤵
  PID:6020
- C:\Windows\System\ImCfPDu.exe
  C:\Windows\System\ImCfPDu.exe
  2⤵
  PID:6036
- C:\Windows\System\MdWqbyB.exe
  C:\Windows\System\MdWqbyB.exe
  2⤵
  PID:6052
- C:\Windows\System\DGUNiCS.exe
  C:\Windows\System\DGUNiCS.exe
  2⤵
  PID:6068
- C:\Windows\System\SHVhmQa.exe
  C:\Windows\System\SHVhmQa.exe
  2⤵
  PID:6084
- C:\Windows\System\fMClFMw.exe
  C:\Windows\System\fMClFMw.exe
  2⤵
  PID:6100
- C:\Windows\System\cVeyyGu.exe
  C:\Windows\System\cVeyyGu.exe
  2⤵
  PID:6116
- C:\Windows\System\gWPXVap.exe
  C:\Windows\System\gWPXVap.exe
  2⤵
  PID:6132
- C:\Windows\System\rLbTFQe.exe
  C:\Windows\System\rLbTFQe.exe
  2⤵
  PID:5016
- C:\Windows\System\BwKfpOQ.exe
  C:\Windows\System\BwKfpOQ.exe
  2⤵
  PID:4128
- C:\Windows\System\rhgBhZo.exe
  C:\Windows\System\rhgBhZo.exe
  2⤵
  PID:4464
- C:\Windows\System\xHLSwdx.exe
  C:\Windows\System\xHLSwdx.exe
  2⤵
  PID:4692
- C:\Windows\System\ARHvxZI.exe
  C:\Windows\System\ARHvxZI.exe
  2⤵
  PID:5004
- C:\Windows\System\hJRFXsF.exe
  C:\Windows\System\hJRFXsF.exe
  2⤵
  PID:5140
- C:\Windows\System\QRcptFI.exe
  C:\Windows\System\QRcptFI.exe
  2⤵
  PID:4888
- C:\Windows\System\rONwaFh.exe
  C:\Windows\System\rONwaFh.exe
  2⤵
  PID:5204
- C:\Windows\System\qXCdWyC.exe
  C:\Windows\System\qXCdWyC.exe
  2⤵
  PID:5268
- C:\Windows\System\QhUwEnw.exe
  C:\Windows\System\QhUwEnw.exe
  2⤵
  PID:5304
- C:\Windows\System\FoFZkxn.exe
  C:\Windows\System\FoFZkxn.exe
  2⤵
  PID:5368
- C:\Windows\System\lXfvtZR.exe
  C:\Windows\System\lXfvtZR.exe
  2⤵
  PID:5432
- C:\Windows\System\zBCoaNu.exe
  C:\Windows\System\zBCoaNu.exe
  2⤵
  PID:5464
- C:\Windows\System\abOPEeK.exe
  C:\Windows\System\abOPEeK.exe
  2⤵
  PID:5496
- C:\Windows\System\lMRfPma.exe
  C:\Windows\System\lMRfPma.exe
  2⤵
  PID:5524
- C:\Windows\System\KiHgiAY.exe
  C:\Windows\System\KiHgiAY.exe
  2⤵
  PID:5688
- C:\Windows\System\QayMwrE.exe
  C:\Windows\System\QayMwrE.exe
  2⤵
  PID:4984
- C:\Windows\System\xaQvbFp.exe
  C:\Windows\System\xaQvbFp.exe
  2⤵
  PID:4320
- C:\Windows\System\jBfWGoc.exe
  C:\Windows\System\jBfWGoc.exe
  2⤵
  PID:4468
- C:\Windows\System\CXAOwxm.exe
  C:\Windows\System\CXAOwxm.exe
  2⤵
  PID:5752
- C:\Windows\System\ZFweBxM.exe
  C:\Windows\System\ZFweBxM.exe
  2⤵
  PID:5816
- C:\Windows\System\MfhjbrB.exe
  C:\Windows\System\MfhjbrB.exe
  2⤵
  PID:5880
- C:\Windows\System\hpoxplY.exe
  C:\Windows\System\hpoxplY.exe
  2⤵
  PID:5572
- C:\Windows\System\mKkInTB.exe
  C:\Windows\System\mKkInTB.exe
  2⤵
  PID:5128
- C:\Windows\System\LNZTwRI.exe
  C:\Windows\System\LNZTwRI.exe
  2⤵
  PID:5192
- C:\Windows\System\lsZeMlL.exe
  C:\Windows\System\lsZeMlL.exe
  2⤵
  PID:5224
- C:\Windows\System\gjshwkP.exe
  C:\Windows\System\gjshwkP.exe
  2⤵
  PID:5288
- C:\Windows\System\XASGcnT.exe
  C:\Windows\System\XASGcnT.exe
  2⤵
  PID:5352
- C:\Windows\System\itsPpfO.exe
  C:\Windows\System\itsPpfO.exe
  2⤵
  PID:5416
- C:\Windows\System\tgNdaEF.exe
  C:\Windows\System\tgNdaEF.exe
  2⤵
  PID:5508
- C:\Windows\System\vDSQZEU.exe
  C:\Windows\System\vDSQZEU.exe
  2⤵
  PID:5576
- C:\Windows\System\jwclZBU.exe
  C:\Windows\System\jwclZBU.exe
  2⤵
  PID:5640
- C:\Windows\System\HSKrGnA.exe
  C:\Windows\System\HSKrGnA.exe
  2⤵
  PID:5704
- C:\Windows\System\zCxwePG.exe
  C:\Windows\System\zCxwePG.exe
  2⤵
  PID:5800
- C:\Windows\System\XBbfgYL.exe
  C:\Windows\System\XBbfgYL.exe
  2⤵
  PID:5904
- C:\Windows\System\UbdlewZ.exe
  C:\Windows\System\UbdlewZ.exe
  2⤵
  PID:5968
- C:\Windows\System\YjjXmvw.exe
  C:\Windows\System\YjjXmvw.exe
  2⤵
  PID:5920
- C:\Windows\System\GAxAUXV.exe
  C:\Windows\System\GAxAUXV.exe
  2⤵
  PID:6000
- C:\Windows\System\LMHqJof.exe
  C:\Windows\System\LMHqJof.exe
  2⤵
  PID:5984
- C:\Windows\System\SVQIZZU.exe
  C:\Windows\System\SVQIZZU.exe
  2⤵
  PID:6048
- C:\Windows\System\RMzEHwx.exe
  C:\Windows\System\RMzEHwx.exe
  2⤵
  PID:2724
- C:\Windows\System\BADBocd.exe
  C:\Windows\System\BADBocd.exe
  2⤵
  PID:6060
- C:\Windows\System\sHjpeJK.exe
  C:\Windows\System\sHjpeJK.exe
  2⤵
  PID:4884
- C:\Windows\System\HeIAHYN.exe
  C:\Windows\System\HeIAHYN.exe
  2⤵
  PID:5052
- C:\Windows\System\GJXkSHQ.exe
  C:\Windows\System\GJXkSHQ.exe
  2⤵
  PID:4740
- C:\Windows\System\qrfYRHN.exe
  C:\Windows\System\qrfYRHN.exe
  2⤵
  PID:5400
- C:\Windows\System\RNvGZDx.exe
  C:\Windows\System\RNvGZDx.exe
  2⤵
  PID:5656
- C:\Windows\System\uxdXeKo.exe
  C:\Windows\System\uxdXeKo.exe
  2⤵
  PID:3848
- C:\Windows\System\OYkkGHf.exe
  C:\Windows\System\OYkkGHf.exe
  2⤵
  PID:4564
- C:\Windows\System\GWRWyRc.exe
  C:\Windows\System\GWRWyRc.exe
  2⤵
  PID:5832
- C:\Windows\System\DiMxHVu.exe
  C:\Windows\System\DiMxHVu.exe
  2⤵
  PID:5592
- C:\Windows\System\FATVwbz.exe
  C:\Windows\System\FATVwbz.exe
  2⤵
  PID:5240
- C:\Windows\System\pnaDcwj.exe
  C:\Windows\System\pnaDcwj.exe
  2⤵
  PID:5556
- C:\Windows\System\sEDOtJb.exe
  C:\Windows\System\sEDOtJb.exe
  2⤵
  PID:5784
- C:\Windows\System\czAvIpv.exe
  C:\Windows\System\czAvIpv.exe
  2⤵
  PID:5732
- C:\Windows\System\MQofajA.exe
  C:\Windows\System\MQofajA.exe
  2⤵
  PID:5412
- C:\Windows\System\PeRfVQK.exe
  C:\Windows\System\PeRfVQK.exe
  2⤵
  PID:5480
- C:\Windows\System\YaBCzCZ.exe
  C:\Windows\System\YaBCzCZ.exe
  2⤵
  PID:6092
- C:\Windows\System\VyCNVRO.exe
  C:\Windows\System\VyCNVRO.exe
  2⤵
  PID:6012
- C:\Windows\System\SERqtQe.exe
  C:\Windows\System\SERqtQe.exe
  2⤵
  PID:5892
- C:\Windows\System\KwFBnOb.exe
  C:\Windows\System\KwFBnOb.exe
  2⤵
  PID:6044
- C:\Windows\System\gAedUeT.exe
  C:\Windows\System\gAedUeT.exe
  2⤵
  PID:6128
- C:\Windows\System\fNEppUD.exe
  C:\Windows\System\fNEppUD.exe
  2⤵
  PID:4352
- C:\Windows\System\VfBcEJF.exe
  C:\Windows\System\VfBcEJF.exe
  2⤵
  PID:5236
- C:\Windows\System\uslpiEM.exe
  C:\Windows\System\uslpiEM.exe
  2⤵
  PID:5384
- C:\Windows\System\VRVGjXw.exe
  C:\Windows\System\VRVGjXw.exe
  2⤵
  PID:6096
- C:\Windows\System\exJRXNr.exe
  C:\Windows\System\exJRXNr.exe
  2⤵
  PID:5636
- C:\Windows\System\NsjLLQh.exe
  C:\Windows\System\NsjLLQh.exe
  2⤵
  PID:5348
- C:\Windows\System\hPBuJVP.exe
  C:\Windows\System\hPBuJVP.exe
  2⤵
  PID:6112
- C:\Windows\System\lQPwryX.exe
  C:\Windows\System\lQPwryX.exe
  2⤵
  PID:5620
- C:\Windows\System\VlvxxwH.exe
  C:\Windows\System\VlvxxwH.exe
  2⤵
  PID:5768
- C:\Windows\System\gtIVEAT.exe
  C:\Windows\System\gtIVEAT.exe
  2⤵
  PID:5700
- C:\Windows\System\UlCfBEn.exe
  C:\Windows\System\UlCfBEn.exe
  2⤵
  PID:5916
- C:\Windows\System\DZHwQlJ.exe
  C:\Windows\System\DZHwQlJ.exe
  2⤵
  PID:5476
- C:\Windows\System\dNYYBzw.exe
  C:\Windows\System\dNYYBzw.exe
  2⤵
  PID:5160
- C:\Windows\System\mmIZvbp.exe
  C:\Windows\System\mmIZvbp.exe
  2⤵
  PID:5796
- C:\Windows\System\XgoPsLq.exe
  C:\Windows\System\XgoPsLq.exe
  2⤵
  PID:6148
- C:\Windows\System\wpkotPd.exe
  C:\Windows\System\wpkotPd.exe
  2⤵
  PID:6164
- C:\Windows\System\ffbaqZw.exe
  C:\Windows\System\ffbaqZw.exe
  2⤵
  PID:6180
- C:\Windows\System\VTGlgBM.exe
  C:\Windows\System\VTGlgBM.exe
  2⤵
  PID:6196
- C:\Windows\System\qrlpmJY.exe
  C:\Windows\System\qrlpmJY.exe
  2⤵
  PID:6212
- C:\Windows\System\NNlsKfz.exe
  C:\Windows\System\NNlsKfz.exe
  2⤵
  PID:6228
- C:\Windows\System\bljyeyj.exe
  C:\Windows\System\bljyeyj.exe
  2⤵
  PID:6244
- C:\Windows\System\YNLEgPW.exe
  C:\Windows\System\YNLEgPW.exe
  2⤵
  PID:6260
- C:\Windows\System\IqMpHaW.exe
  C:\Windows\System\IqMpHaW.exe
  2⤵
  PID:6276
- C:\Windows\System\XTGMaRe.exe
  C:\Windows\System\XTGMaRe.exe
  2⤵
  PID:6292
- C:\Windows\System\weCiMYu.exe
  C:\Windows\System\weCiMYu.exe
  2⤵
  PID:6308
- C:\Windows\System\NIKNfHq.exe
  C:\Windows\System\NIKNfHq.exe
  2⤵
  PID:6324
- C:\Windows\System\awsipak.exe
  C:\Windows\System\awsipak.exe
  2⤵
  PID:6340
- C:\Windows\System\aAIOWZA.exe
  C:\Windows\System\aAIOWZA.exe
  2⤵
  PID:6356
- C:\Windows\System\leBbKGX.exe
  C:\Windows\System\leBbKGX.exe
  2⤵
  PID:6372
- C:\Windows\System\ZLEIPOp.exe
  C:\Windows\System\ZLEIPOp.exe
  2⤵
  PID:6388
- C:\Windows\System\xAayyYy.exe
  C:\Windows\System\xAayyYy.exe
  2⤵
  PID:6404
- C:\Windows\System\vcgVfqE.exe
  C:\Windows\System\vcgVfqE.exe
  2⤵
  PID:6420
- C:\Windows\System\imXjiGM.exe
  C:\Windows\System\imXjiGM.exe
  2⤵
  PID:6436
- C:\Windows\System\PbkAcLM.exe
  C:\Windows\System\PbkAcLM.exe
  2⤵
  PID:6452
- C:\Windows\System\AJNCfRk.exe
  C:\Windows\System\AJNCfRk.exe
  2⤵
  PID:6468
- C:\Windows\System\OxCxYsN.exe
  C:\Windows\System\OxCxYsN.exe
  2⤵
  PID:6484
- C:\Windows\System\vucUckw.exe
  C:\Windows\System\vucUckw.exe
  2⤵
  PID:6500
- C:\Windows\System\RDNaWvF.exe
  C:\Windows\System\RDNaWvF.exe
  2⤵
  PID:6516
- C:\Windows\System\mVkjFYY.exe
  C:\Windows\System\mVkjFYY.exe
  2⤵
  PID:6532
- C:\Windows\System\JUvJcjI.exe
  C:\Windows\System\JUvJcjI.exe
  2⤵
  PID:6548
- C:\Windows\System\PlXrFFT.exe
  C:\Windows\System\PlXrFFT.exe
  2⤵
  PID:6564
- C:\Windows\System\xBYGFFK.exe
  C:\Windows\System\xBYGFFK.exe
  2⤵
  PID:6580
- C:\Windows\System\IZXmweC.exe
  C:\Windows\System\IZXmweC.exe
  2⤵
  PID:6596
- C:\Windows\System\OJOeGwH.exe
  C:\Windows\System\OJOeGwH.exe
  2⤵
  PID:6612
- C:\Windows\System\XSwDfOy.exe
  C:\Windows\System\XSwDfOy.exe
  2⤵
  PID:6628
- C:\Windows\System\qPtYAQP.exe
  C:\Windows\System\qPtYAQP.exe
  2⤵
  PID:6644
- C:\Windows\System\aqDmEZy.exe
  C:\Windows\System\aqDmEZy.exe
  2⤵
  PID:6660
- C:\Windows\System\tvcuMIg.exe
  C:\Windows\System\tvcuMIg.exe
  2⤵
  PID:6676
- C:\Windows\System\jDLEquu.exe
  C:\Windows\System\jDLEquu.exe
  2⤵
  PID:6692
- C:\Windows\System\NgdShGw.exe
  C:\Windows\System\NgdShGw.exe
  2⤵
  PID:6708
- C:\Windows\System\TOVLonB.exe
  C:\Windows\System\TOVLonB.exe
  2⤵
  PID:6724
- C:\Windows\System\VvwmpDB.exe
  C:\Windows\System\VvwmpDB.exe
  2⤵
  PID:6740
- C:\Windows\System\NmQtpbe.exe
  C:\Windows\System\NmQtpbe.exe
  2⤵
  PID:6756
- C:\Windows\System\PxBiVKe.exe
  C:\Windows\System\PxBiVKe.exe
  2⤵
  PID:6772
- C:\Windows\System\VIfjprG.exe
  C:\Windows\System\VIfjprG.exe
  2⤵
  PID:6788
- C:\Windows\System\NNFkwNO.exe
  C:\Windows\System\NNFkwNO.exe
  2⤵
  PID:6804
- C:\Windows\System\mdrGKOb.exe
  C:\Windows\System\mdrGKOb.exe
  2⤵
  PID:6820
- C:\Windows\System\YWSEYcW.exe
  C:\Windows\System\YWSEYcW.exe
  2⤵
  PID:6836
- C:\Windows\System\frnOMxa.exe
  C:\Windows\System\frnOMxa.exe
  2⤵
  PID:6852
- C:\Windows\System\vujOYjG.exe
  C:\Windows\System\vujOYjG.exe
  2⤵
  PID:6868
- C:\Windows\System\lHoBrrh.exe
  C:\Windows\System\lHoBrrh.exe
  2⤵
  PID:6884
- C:\Windows\System\ewXlvqV.exe
  C:\Windows\System\ewXlvqV.exe
  2⤵
  PID:6900
- C:\Windows\System\UdQzZeS.exe
  C:\Windows\System\UdQzZeS.exe
  2⤵
  PID:6916
- C:\Windows\System\ZzrlaVC.exe
  C:\Windows\System\ZzrlaVC.exe
  2⤵
  PID:6932
- C:\Windows\System\CHbIzCv.exe
  C:\Windows\System\CHbIzCv.exe
  2⤵
  PID:6948
- C:\Windows\System\tcvCQCP.exe
  C:\Windows\System\tcvCQCP.exe
  2⤵
  PID:6964
- C:\Windows\System\NkByGgO.exe
  C:\Windows\System\NkByGgO.exe
  2⤵
  PID:6980
- C:\Windows\System\veLJZjK.exe
  C:\Windows\System\veLJZjK.exe
  2⤵
  PID:6996
- C:\Windows\System\jSKDVrF.exe
  C:\Windows\System\jSKDVrF.exe
  2⤵
  PID:7012
- C:\Windows\System\TEGbYzV.exe
  C:\Windows\System\TEGbYzV.exe
  2⤵
  PID:7028
- C:\Windows\System\sdKrWHz.exe
  C:\Windows\System\sdKrWHz.exe
  2⤵
  PID:7044
- C:\Windows\System\ukeKzbk.exe
  C:\Windows\System\ukeKzbk.exe
  2⤵
  PID:7060
- C:\Windows\System\zvULlPx.exe
  C:\Windows\System\zvULlPx.exe
  2⤵
  PID:7076
- C:\Windows\System\oVPPmFe.exe
  C:\Windows\System\oVPPmFe.exe
  2⤵
  PID:7092
- C:\Windows\System\rFZYUqX.exe
  C:\Windows\System\rFZYUqX.exe
  2⤵
  PID:7108
- C:\Windows\System\xuvKRen.exe
  C:\Windows\System\xuvKRen.exe
  2⤵
  PID:7124
- C:\Windows\System\PCqMbOD.exe
  C:\Windows\System\PCqMbOD.exe
  2⤵
  PID:7140
- C:\Windows\System\UTCHXdk.exe
  C:\Windows\System\UTCHXdk.exe
  2⤵
  PID:7156
- C:\Windows\System\WDNjXMG.exe
  C:\Windows\System\WDNjXMG.exe
  2⤵
  PID:5964
- C:\Windows\System\XorhZRX.exe
  C:\Windows\System\XorhZRX.exe
  2⤵
  PID:5624
- C:\Windows\System\JsnrEIt.exe
  C:\Windows\System\JsnrEIt.exe
  2⤵
  PID:4436
- C:\Windows\System\DoXjTRb.exe
  C:\Windows\System\DoXjTRb.exe
  2⤵
  PID:6172
- C:\Windows\System\VeTqHLA.exe
  C:\Windows\System\VeTqHLA.exe
  2⤵
  PID:6080
- C:\Windows\System\YoRSKMf.exe
  C:\Windows\System\YoRSKMf.exe
  2⤵
  PID:6192
- C:\Windows\System\SEHuKZD.exe
  C:\Windows\System\SEHuKZD.exe
  2⤵
  PID:6256
- C:\Windows\System\LFcJvCI.exe
  C:\Windows\System\LFcJvCI.exe
  2⤵
  PID:6316
- C:\Windows\System\RDBNOGC.exe
  C:\Windows\System\RDBNOGC.exe
  2⤵
  PID:6380
- C:\Windows\System\CCkXMSM.exe
  C:\Windows\System\CCkXMSM.exe
  2⤵
  PID:6300
- C:\Windows\System\ZJWGazQ.exe
  C:\Windows\System\ZJWGazQ.exe
  2⤵
  PID:6240
- C:\Windows\System\DTwSniF.exe
  C:\Windows\System\DTwSniF.exe
  2⤵
  PID:6444
- C:\Windows\System\CYhIlDf.exe
  C:\Windows\System\CYhIlDf.exe
  2⤵
  PID:6332
- C:\Windows\System\KcyHZgi.exe
  C:\Windows\System\KcyHZgi.exe
  2⤵
  PID:6480
- C:\Windows\System\wlJxVGp.exe
  C:\Windows\System\wlJxVGp.exe
  2⤵
  PID:6432
- C:\Windows\System\LXPeUvL.exe
  C:\Windows\System\LXPeUvL.exe
  2⤵
  PID:6464
- C:\Windows\System\bjcagnH.exe
  C:\Windows\System\bjcagnH.exe
  2⤵
  PID:6460
- C:\Windows\System\ESkJuVT.exe
  C:\Windows\System\ESkJuVT.exe
  2⤵
  PID:6608
- C:\Windows\System\iElhBUI.exe
  C:\Windows\System\iElhBUI.exe
  2⤵
  PID:6672
- C:\Windows\System\CTLdcEE.exe
  C:\Windows\System\CTLdcEE.exe
  2⤵
  PID:6684
- C:\Windows\System\ltWkGQo.exe
  C:\Windows\System\ltWkGQo.exe
  2⤵
  PID:6688
- C:\Windows\System\kAefHbl.exe
  C:\Windows\System\kAefHbl.exe
  2⤵
  PID:6732
- C:\Windows\System\aChGJzG.exe
  C:\Windows\System\aChGJzG.exe
  2⤵
  PID:6716
- C:\Windows\System\XWSmNHo.exe
  C:\Windows\System\XWSmNHo.exe
  2⤵
  PID:6832
- C:\Windows\System\TbtEcbF.exe
  C:\Windows\System\TbtEcbF.exe
  2⤵
  PID:6864
- C:\Windows\System\wGzIHKL.exe
  C:\Windows\System\wGzIHKL.exe
  2⤵
  PID:6752
- C:\Windows\System\HskzYqf.exe
  C:\Windows\System\HskzYqf.exe
  2⤵
  PID:6816
- C:\Windows\System\uUHZObn.exe
  C:\Windows\System\uUHZObn.exe
  2⤵
  PID:6956
- C:\Windows\System\PIwfwka.exe
  C:\Windows\System\PIwfwka.exe
  2⤵
  PID:7052
- C:\Windows\System\adFoRKi.exe
  C:\Windows\System\adFoRKi.exe
  2⤵
  PID:6908
- C:\Windows\System\VtINtYU.exe
  C:\Windows\System\VtINtYU.exe
  2⤵
  PID:7120
- C:\Windows\System\jVwPccc.exe
  C:\Windows\System\jVwPccc.exe
  2⤵
  PID:6188
- C:\Windows\System\pHeUTku.exe
  C:\Windows\System\pHeUTku.exe
  2⤵
  PID:5492
- C:\Windows\System\YqSqMZq.exe
  C:\Windows\System\YqSqMZq.exe
  2⤵
  PID:6272
- C:\Windows\System\yzapRNv.exe
  C:\Windows\System\yzapRNv.exe
  2⤵
  PID:7164
- C:\Windows\System\rDoDHdJ.exe
  C:\Windows\System\rDoDHdJ.exe
  2⤵
  PID:6972
- C:\Windows\System\FSDRUna.exe
  C:\Windows\System\FSDRUna.exe
  2⤵
  PID:4832
- C:\Windows\System\QQCuFaU.exe
  C:\Windows\System\QQCuFaU.exe
  2⤵
  PID:7072
- C:\Windows\System\pdomMvr.exe
  C:\Windows\System\pdomMvr.exe
  2⤵
  PID:4144
- C:\Windows\System\GFVTGgV.exe
  C:\Windows\System\GFVTGgV.exe
  2⤵
  PID:6352
- C:\Windows\System\AZPXijb.exe
  C:\Windows\System\AZPXijb.exe
  2⤵
  PID:6336
- C:\Windows\System\qRQqhIV.exe
  C:\Windows\System\qRQqhIV.exe
  2⤵
  PID:6604
- C:\Windows\System\AKsEXnT.exe
  C:\Windows\System\AKsEXnT.exe
  2⤵
  PID:6396
- C:\Windows\System\ftkvbDS.exe
  C:\Windows\System\ftkvbDS.exe
  2⤵
  PID:6700
- C:\Windows\System\XvGopSZ.exe
  C:\Windows\System\XvGopSZ.exe
  2⤵
  PID:6496
- C:\Windows\System\YGlUBDZ.exe
  C:\Windows\System\YGlUBDZ.exe
  2⤵
  PID:6656
- C:\Windows\System\rgXqbKu.exe
  C:\Windows\System\rgXqbKu.exe
  2⤵
  PID:6748
- C:\Windows\System\bpUUwoB.exe
  C:\Windows\System\bpUUwoB.exe
  2⤵
  PID:6896
- C:\Windows\System\RqwCTQC.exe
  C:\Windows\System\RqwCTQC.exe
  2⤵
  PID:6988
- C:\Windows\System\MQeEavt.exe
  C:\Windows\System\MQeEavt.exe
  2⤵
  PID:7056
- C:\Windows\System\uMIuMcD.exe
  C:\Windows\System\uMIuMcD.exe
  2⤵
  PID:6160
- C:\Windows\System\HWUdEhT.exe
  C:\Windows\System\HWUdEhT.exe
  2⤵
  PID:5064
- C:\Windows\System\kWHyVAT.exe
  C:\Windows\System\kWHyVAT.exe
  2⤵
  PID:6944
- C:\Windows\System\MfmCtGh.exe
  C:\Windows\System\MfmCtGh.exe
  2⤵
  PID:6252
- C:\Windows\System\XjvJovr.exe
  C:\Windows\System\XjvJovr.exe
  2⤵
  PID:6592
- C:\Windows\System\tmeuUuM.exe
  C:\Windows\System\tmeuUuM.exe
  2⤵
  PID:7132
- C:\Windows\System\GeDgPTt.exe
  C:\Windows\System\GeDgPTt.exe
  2⤵
  PID:6652
- C:\Windows\System\fjyjRZV.exe
  C:\Windows\System\fjyjRZV.exe
  2⤵
  PID:6880
- C:\Windows\System\GvatyKq.exe
  C:\Windows\System\GvatyKq.exe
  2⤵
  PID:7184
- C:\Windows\System\HoKjhrL.exe
  C:\Windows\System\HoKjhrL.exe
  2⤵
  PID:7200
- C:\Windows\System\bXFJkoH.exe
  C:\Windows\System\bXFJkoH.exe
  2⤵
  PID:7216
- C:\Windows\System\ajWsTqr.exe
  C:\Windows\System\ajWsTqr.exe
  2⤵
  PID:7232
- C:\Windows\System\xUlGRAM.exe
  C:\Windows\System\xUlGRAM.exe
  2⤵
  PID:7248
- C:\Windows\System\vPhESrb.exe
  C:\Windows\System\vPhESrb.exe
  2⤵
  PID:7264
- C:\Windows\System\ACCQuSR.exe
  C:\Windows\System\ACCQuSR.exe
  2⤵
  PID:7280
- C:\Windows\System\XpBVnqc.exe
  C:\Windows\System\XpBVnqc.exe
  2⤵
  PID:7296
- C:\Windows\System\EfkAELq.exe
  C:\Windows\System\EfkAELq.exe
  2⤵
  PID:7312
- C:\Windows\System\sBdbWDf.exe
  C:\Windows\System\sBdbWDf.exe
  2⤵
  PID:7328
- C:\Windows\System\hbxtCGH.exe
  C:\Windows\System\hbxtCGH.exe
  2⤵
  PID:7344
- C:\Windows\System\NvhJSOx.exe
  C:\Windows\System\NvhJSOx.exe
  2⤵
  PID:7360
- C:\Windows\System\oULsXCO.exe
  C:\Windows\System\oULsXCO.exe
  2⤵
  PID:7376
- C:\Windows\System\icPNRcn.exe
  C:\Windows\System\icPNRcn.exe
  2⤵
  PID:7392
- C:\Windows\System\pPYCKzg.exe
  C:\Windows\System\pPYCKzg.exe
  2⤵
  PID:7408
- C:\Windows\System\aSsmdkE.exe
  C:\Windows\System\aSsmdkE.exe
  2⤵
  PID:7424
- C:\Windows\System\SDAaOOh.exe
  C:\Windows\System\SDAaOOh.exe
  2⤵
  PID:7440
- C:\Windows\System\XlqNEut.exe
  C:\Windows\System\XlqNEut.exe
  2⤵
  PID:7456
- C:\Windows\System\yTTFfxi.exe
  C:\Windows\System\yTTFfxi.exe
  2⤵
  PID:7472
- C:\Windows\System\JcsRJol.exe
  C:\Windows\System\JcsRJol.exe
  2⤵
  PID:7488
- C:\Windows\System\mFNZwRY.exe
  C:\Windows\System\mFNZwRY.exe
  2⤵
  PID:7504
- C:\Windows\System\amwisfI.exe
  C:\Windows\System\amwisfI.exe
  2⤵
  PID:7528
- C:\Windows\System\QGNzKEO.exe
  C:\Windows\System\QGNzKEO.exe
  2⤵
  PID:7544
- C:\Windows\System\XSxXEzh.exe
  C:\Windows\System\XSxXEzh.exe
  2⤵
  PID:7560
- C:\Windows\System\OTwvveg.exe
  C:\Windows\System\OTwvveg.exe
  2⤵
  PID:7576
- C:\Windows\System\jivzEKj.exe
  C:\Windows\System\jivzEKj.exe
  2⤵
  PID:7592
- C:\Windows\System\zAUGAOz.exe
  C:\Windows\System\zAUGAOz.exe
  2⤵
  PID:7608
- C:\Windows\System\kvqOmQr.exe
  C:\Windows\System\kvqOmQr.exe
  2⤵
  PID:7624
- C:\Windows\System\vfppmAh.exe
  C:\Windows\System\vfppmAh.exe
  2⤵
  PID:7640
- C:\Windows\System\RPJwjms.exe
  C:\Windows\System\RPJwjms.exe
  2⤵
  PID:7656
- C:\Windows\System\jAerwMc.exe
  C:\Windows\System\jAerwMc.exe
  2⤵
  PID:7672
- C:\Windows\System\gJEnYOC.exe
  C:\Windows\System\gJEnYOC.exe
  2⤵
  PID:7688
- C:\Windows\System\MlgGVTa.exe
  C:\Windows\System\MlgGVTa.exe
  2⤵
  PID:7704
- C:\Windows\System\CcthnbB.exe
  C:\Windows\System\CcthnbB.exe
  2⤵
  PID:7720
- C:\Windows\System\bBzHqui.exe
  C:\Windows\System\bBzHqui.exe
  2⤵
  PID:7736
- C:\Windows\System\YWEzxmz.exe
  C:\Windows\System\YWEzxmz.exe
  2⤵
  PID:7752
- C:\Windows\System\iNQlDZg.exe
  C:\Windows\System\iNQlDZg.exe
  2⤵
  PID:7768
- C:\Windows\System\ElRNjZt.exe
  C:\Windows\System\ElRNjZt.exe
  2⤵
  PID:7784
- C:\Windows\System\iBBUHOD.exe
  C:\Windows\System\iBBUHOD.exe
  2⤵
  PID:7800
- C:\Windows\System\PamhIrj.exe
  C:\Windows\System\PamhIrj.exe
  2⤵
  PID:7816
- C:\Windows\System\ZFqRbdo.exe
  C:\Windows\System\ZFqRbdo.exe
  2⤵
  PID:7840
- C:\Windows\System\TvklPSk.exe
  C:\Windows\System\TvklPSk.exe
  2⤵
  PID:7856
- C:\Windows\System\ngnWDsn.exe
  C:\Windows\System\ngnWDsn.exe
  2⤵
  PID:7872
- C:\Windows\System\gNssGAJ.exe
  C:\Windows\System\gNssGAJ.exe
  2⤵
  PID:7904
- C:\Windows\System\cxXNbCK.exe
  C:\Windows\System\cxXNbCK.exe
  2⤵
  PID:7920
- C:\Windows\System\aSeaJev.exe
  C:\Windows\System\aSeaJev.exe
  2⤵
  PID:7936
- C:\Windows\System\ZCSUIaB.exe
  C:\Windows\System\ZCSUIaB.exe
  2⤵
  PID:7952
- C:\Windows\System\MORmtsg.exe
  C:\Windows\System\MORmtsg.exe
  2⤵
  PID:7972
- C:\Windows\System\kVWkPUX.exe
  C:\Windows\System\kVWkPUX.exe
  2⤵
  PID:7988
- C:\Windows\System\MwdOXdr.exe
  C:\Windows\System\MwdOXdr.exe
  2⤵
  PID:8004
- C:\Windows\System\EZLZwnw.exe
  C:\Windows\System\EZLZwnw.exe
  2⤵
  PID:8020
- C:\Windows\System\MNjCDBy.exe
  C:\Windows\System\MNjCDBy.exe
  2⤵
  PID:8036
- C:\Windows\System\EWpJuvM.exe
  C:\Windows\System\EWpJuvM.exe
  2⤵
  PID:8052
- C:\Windows\System\EBRjXOP.exe
  C:\Windows\System\EBRjXOP.exe
  2⤵
  PID:8068
- C:\Windows\System\RTqyCQv.exe
  C:\Windows\System\RTqyCQv.exe
  2⤵
  PID:8084
- C:\Windows\System\TvqGJZL.exe
  C:\Windows\System\TvqGJZL.exe
  2⤵
  PID:8100
- C:\Windows\System\GOGjMqv.exe
  C:\Windows\System\GOGjMqv.exe
  2⤵
  PID:8116
- C:\Windows\System\TDKeRGA.exe
  C:\Windows\System\TDKeRGA.exe
  2⤵
  PID:8140
- C:\Windows\System\NNSZixE.exe
  C:\Windows\System\NNSZixE.exe
  2⤵
  PID:8164
- C:\Windows\System\zsjMIOy.exe
  C:\Windows\System\zsjMIOy.exe
  2⤵
  PID:8188
- C:\Windows\System\qrjpvoM.exe
  C:\Windows\System\qrjpvoM.exe
  2⤵
  PID:6892
- C:\Windows\System\TmwALiv.exe
  C:\Windows\System\TmwALiv.exe
  2⤵
  PID:7224
- C:\Windows\System\DUrLteF.exe
  C:\Windows\System\DUrLteF.exe
  2⤵
  PID:7292
- C:\Windows\System\ZAVEBSG.exe
  C:\Windows\System\ZAVEBSG.exe
  2⤵
  PID:7356
- C:\Windows\System\KRmpnNU.exe
  C:\Windows\System\KRmpnNU.exe
  2⤵
  PID:7416
- C:\Windows\System\AcMswIC.exe
  C:\Windows\System\AcMswIC.exe
  2⤵
  PID:7484
- C:\Windows\System\LXixQeH.exe
  C:\Windows\System\LXixQeH.exe
  2⤵
  PID:7556
- C:\Windows\System\mEAsVbN.exe
  C:\Windows\System\mEAsVbN.exe
  2⤵
  PID:7588
- C:\Windows\System\kVLcMsL.exe
  C:\Windows\System\kVLcMsL.exe
  2⤵
  PID:6368
- C:\Windows\System\WUywMdu.exe
  C:\Windows\System\WUywMdu.exe
  2⤵
  PID:7024
- C:\Windows\System\NmvCevF.exe
  C:\Windows\System\NmvCevF.exe
  2⤵
  PID:7744
- C:\Windows\System\ztHcjDS.exe
  C:\Windows\System\ztHcjDS.exe
  2⤵
  PID:7536
- C:\Windows\System\QMbgUmi.exe
  C:\Windows\System\QMbgUmi.exe
  2⤵
  PID:6492
- C:\Windows\System\TTCLWnR.exe
  C:\Windows\System\TTCLWnR.exe
  2⤵
  PID:7400
- C:\Windows\System\deCEEQi.exe
  C:\Windows\System\deCEEQi.exe
  2⤵
  PID:7212
- C:\Windows\System\hCxdXvg.exe
  C:\Windows\System\hCxdXvg.exe
  2⤵
  PID:7276
- C:\Windows\System\kgqftay.exe
  C:\Windows\System\kgqftay.exe
  2⤵
  PID:7464
- C:\Windows\System\NsDYpfV.exe
  C:\Windows\System\NsDYpfV.exe
  2⤵
  PID:7636
- C:\Windows\System\EsoMGnv.exe
  C:\Windows\System\EsoMGnv.exe
  2⤵
  PID:7728
- C:\Windows\System\yFasYNV.exe
  C:\Windows\System\yFasYNV.exe
  2⤵
  PID:7792
- C:\Windows\System\vbLgqJX.exe
  C:\Windows\System\vbLgqJX.exe
  2⤵
  PID:7832
- C:\Windows\System\KMXVCwL.exe
  C:\Windows\System\KMXVCwL.exe
  2⤵
  PID:7848
- C:\Windows\System\UUTKwSh.exe
  C:\Windows\System\UUTKwSh.exe
  2⤵
  PID:7888
- C:\Windows\System\CgpoRfe.exe
  C:\Windows\System\CgpoRfe.exe
  2⤵
  PID:7928
- C:\Windows\System\mgtWYlZ.exe
  C:\Windows\System\mgtWYlZ.exe
  2⤵
  PID:7968
- C:\Windows\System\ejjOCjI.exe
  C:\Windows\System\ejjOCjI.exe
  2⤵
  PID:8028
- C:\Windows\System\bhBSZkS.exe
  C:\Windows\System\bhBSZkS.exe
  2⤵
  PID:8092
- C:\Windows\System\aYgVIJg.exe
  C:\Windows\System\aYgVIJg.exe
  2⤵
  PID:8132
- C:\Windows\System\jdqbEsv.exe
  C:\Windows\System\jdqbEsv.exe
  2⤵
  PID:8180
- C:\Windows\System\npZWpWT.exe
  C:\Windows\System\npZWpWT.exe
  2⤵
  PID:7944
- C:\Windows\System\lxYjFly.exe
  C:\Windows\System\lxYjFly.exe
  2⤵
  PID:8148
- C:\Windows\System\LeajCPT.exe
  C:\Windows\System\LeajCPT.exe
  2⤵
  PID:7324
- C:\Windows\System\XIBxcXr.exe
  C:\Windows\System\XIBxcXr.exe
  2⤵
  PID:7480
- C:\Windows\System\IiCyiiD.exe
  C:\Windows\System\IiCyiiD.exe
  2⤵
  PID:7620
- C:\Windows\System\ByPeUsU.exe
  C:\Windows\System\ByPeUsU.exe
  2⤵
  PID:7340
- C:\Windows\System\oYwBkeI.exe
  C:\Windows\System\oYwBkeI.exe
  2⤵
  PID:7020
- C:\Windows\System\OAEwZUq.exe
  C:\Windows\System\OAEwZUq.exe
  2⤵
  PID:6768
- C:\Windows\System\tUXOFZE.exe
  C:\Windows\System\tUXOFZE.exe
  2⤵
  PID:7244
- C:\Windows\System\PVDSzgy.exe
  C:\Windows\System\PVDSzgy.exe
  2⤵
  PID:8044
- C:\Windows\System\JjeDVIG.exe
  C:\Windows\System\JjeDVIG.exe
  2⤵
  PID:6912
- C:\Windows\System\BcgvLkZ.exe
  C:\Windows\System\BcgvLkZ.exe
  2⤵
  PID:8112
- C:\Windows\System\WkDLIxq.exe
  C:\Windows\System\WkDLIxq.exe
  2⤵
  PID:7604
- C:\Windows\System\lSEwDmm.exe
  C:\Windows\System\lSEwDmm.exe
  2⤵
  PID:7008
- C:\Windows\System\QpQcmcY.exe
  C:\Windows\System\QpQcmcY.exe
  2⤵
  PID:7260
- C:\Windows\System\lpsJHUs.exe
  C:\Windows\System\lpsJHUs.exe
  2⤵
  PID:7864
- C:\Windows\System\daKITNB.exe
  C:\Windows\System\daKITNB.exe
  2⤵
  PID:7900
- C:\Windows\System\ZlgPoEo.exe
  C:\Windows\System\ZlgPoEo.exe
  2⤵
  PID:7984
- C:\Windows\System\AnhHzEn.exe
  C:\Windows\System\AnhHzEn.exe
  2⤵
  PID:7524
- C:\Windows\System\FtSMbKL.exe
  C:\Windows\System\FtSMbKL.exe
  2⤵
  PID:7104
- C:\Windows\System\uRVteJo.exe
  C:\Windows\System\uRVteJo.exe
  2⤵
  PID:7684
- C:\Windows\System\lTiTnLh.exe
  C:\Windows\System\lTiTnLh.exe
  2⤵
  PID:7780
- C:\Windows\System\fGkuPMS.exe
  C:\Windows\System\fGkuPMS.exe
  2⤵
  PID:7572
- C:\Windows\System\gJbIyZi.exe
  C:\Windows\System\gJbIyZi.exe
  2⤵
  PID:6576
- C:\Windows\System\JHGLLcm.exe
  C:\Windows\System\JHGLLcm.exe
  2⤵
  PID:6720
- C:\Windows\System\ONWdfFu.exe
  C:\Windows\System\ONWdfFu.exe
  2⤵
  PID:7824
- C:\Windows\System\KagOeMo.exe
  C:\Windows\System\KagOeMo.exe
  2⤵
  PID:7256
- C:\Windows\System\ITfUijX.exe
  C:\Windows\System\ITfUijX.exe
  2⤵
  PID:7884
- C:\Windows\System\GfRodNC.exe
  C:\Windows\System\GfRodNC.exe
  2⤵
  PID:7960
- C:\Windows\System\skJrVTb.exe
  C:\Windows\System\skJrVTb.exe
  2⤵
  PID:7452
- C:\Windows\System\mkYcPst.exe
  C:\Windows\System\mkYcPst.exe
  2⤵
  PID:7776
- C:\Windows\System\QDaPiNW.exe
  C:\Windows\System\QDaPiNW.exe
  2⤵
  PID:7404
- C:\Windows\System\DZibiWz.exe
  C:\Windows\System\DZibiWz.exe
  2⤵
  PID:8064
- C:\Windows\System\lPjXWhd.exe
  C:\Windows\System\lPjXWhd.exe
  2⤵
  PID:7896
- C:\Windows\System\VCtXtEd.exe
  C:\Windows\System\VCtXtEd.exe
  2⤵
  PID:7196
- C:\Windows\System\fIHqvZy.exe
  C:\Windows\System\fIHqvZy.exe
  2⤵
  PID:8124
- C:\Windows\System\ecbSUuC.exe
  C:\Windows\System\ecbSUuC.exe
  2⤵
  PID:7368
- C:\Windows\System\DXsrkeS.exe
  C:\Windows\System\DXsrkeS.exe
  2⤵
  PID:7288
- C:\Windows\System\cLZvFsu.exe
  C:\Windows\System\cLZvFsu.exe
  2⤵
  PID:8060
- C:\Windows\System\GyHtWck.exe
  C:\Windows\System\GyHtWck.exe
  2⤵
  PID:8196
- C:\Windows\System\cQmVNTn.exe
  C:\Windows\System\cQmVNTn.exe
  2⤵
  PID:8212
- C:\Windows\System\widnSdS.exe
  C:\Windows\System\widnSdS.exe
  2⤵
  PID:8228
- C:\Windows\System\AlGxTGl.exe
  C:\Windows\System\AlGxTGl.exe
  2⤵
  PID:8244
- C:\Windows\System\WjUAfCD.exe
  C:\Windows\System\WjUAfCD.exe
  2⤵
  PID:8260
- C:\Windows\System\ysRflcs.exe
  C:\Windows\System\ysRflcs.exe
  2⤵
  PID:8276
- C:\Windows\System\khzOSiL.exe
  C:\Windows\System\khzOSiL.exe
  2⤵
  PID:8292
- C:\Windows\System\XmMarJK.exe
  C:\Windows\System\XmMarJK.exe
  2⤵
  PID:8308
- C:\Windows\System\IHoHhGW.exe
  C:\Windows\System\IHoHhGW.exe
  2⤵
  PID:8324
- C:\Windows\System\FpKZjlw.exe
  C:\Windows\System\FpKZjlw.exe
  2⤵
  PID:8340
- C:\Windows\System\yMoONHx.exe
  C:\Windows\System\yMoONHx.exe
  2⤵
  PID:8356
- C:\Windows\System\kaNnJuF.exe
  C:\Windows\System\kaNnJuF.exe
  2⤵
  PID:8372
- C:\Windows\System\XgBLDfT.exe
  C:\Windows\System\XgBLDfT.exe
  2⤵
  PID:8388
- C:\Windows\System\aXoCwFS.exe
  C:\Windows\System\aXoCwFS.exe
  2⤵
  PID:8408
- C:\Windows\System\tSffnZb.exe
  C:\Windows\System\tSffnZb.exe
  2⤵
  PID:8424
- C:\Windows\System\nxaGKPJ.exe
  C:\Windows\System\nxaGKPJ.exe
  2⤵
  PID:8440
- C:\Windows\System\xokOHQr.exe
  C:\Windows\System\xokOHQr.exe
  2⤵
  PID:8456
- C:\Windows\System\MTkWMJL.exe
  C:\Windows\System\MTkWMJL.exe
  2⤵
  PID:8472
- C:\Windows\System\WzxZUDv.exe
  C:\Windows\System\WzxZUDv.exe
  2⤵
  PID:8488
- C:\Windows\System\CgWcOkZ.exe
  C:\Windows\System\CgWcOkZ.exe
  2⤵
  PID:8504
- C:\Windows\System\FoZoFkT.exe
  C:\Windows\System\FoZoFkT.exe
  2⤵
  PID:8520
- C:\Windows\System\KqLlXHd.exe
  C:\Windows\System\KqLlXHd.exe
  2⤵
  PID:8536
- C:\Windows\System\kBOpttw.exe
  C:\Windows\System\kBOpttw.exe
  2⤵
  PID:8552
- C:\Windows\System\GwJWjEh.exe
  C:\Windows\System\GwJWjEh.exe
  2⤵
  PID:8568
- C:\Windows\System\NdhPIrL.exe
  C:\Windows\System\NdhPIrL.exe
  2⤵
  PID:8584
- C:\Windows\System\ytsavFZ.exe
  C:\Windows\System\ytsavFZ.exe
  2⤵
  PID:8600
- C:\Windows\System\FoGqwfN.exe
  C:\Windows\System\FoGqwfN.exe
  2⤵
  PID:8616
- C:\Windows\System\EqFgDFY.exe
  C:\Windows\System\EqFgDFY.exe
  2⤵
  PID:8636
- C:\Windows\System\StRuqga.exe
  C:\Windows\System\StRuqga.exe
  2⤵
  PID:8652
- C:\Windows\System\PDQnRtJ.exe
  C:\Windows\System\PDQnRtJ.exe
  2⤵
  PID:8668
- C:\Windows\System\RdPLtBq.exe
  C:\Windows\System\RdPLtBq.exe
  2⤵
  PID:8684
- C:\Windows\System\ZcNqrpm.exe
  C:\Windows\System\ZcNqrpm.exe
  2⤵
  PID:8700
- C:\Windows\System\cCzJbNw.exe
  C:\Windows\System\cCzJbNw.exe
  2⤵
  PID:8720
- C:\Windows\System\qEJZPJd.exe
  C:\Windows\System\qEJZPJd.exe
  2⤵
  PID:8736
- C:\Windows\System\oCZdmLZ.exe
  C:\Windows\System\oCZdmLZ.exe
  2⤵
  PID:8752
- C:\Windows\System\ogARype.exe
  C:\Windows\System\ogARype.exe
  2⤵
  PID:8772
- C:\Windows\System\qoItaCs.exe
  C:\Windows\System\qoItaCs.exe
  2⤵
  PID:8788
- C:\Windows\System\IEWvHxi.exe
  C:\Windows\System\IEWvHxi.exe
  2⤵
  PID:8804
- C:\Windows\System\obamsci.exe
  C:\Windows\System\obamsci.exe
  2⤵
  PID:8832
- C:\Windows\System\dOXZeGd.exe
  C:\Windows\System\dOXZeGd.exe
  2⤵
  PID:8848
- C:\Windows\System\avTziDg.exe
  C:\Windows\System\avTziDg.exe
  2⤵
  PID:8864
- C:\Windows\System\PaVFQGL.exe
  C:\Windows\System\PaVFQGL.exe
  2⤵
  PID:8892
- C:\Windows\System\FTjOUtB.exe
  C:\Windows\System\FTjOUtB.exe
  2⤵
  PID:8908
- C:\Windows\System\GAnGxab.exe
  C:\Windows\System\GAnGxab.exe
  2⤵
  PID:8928
- C:\Windows\System\CdhJQxV.exe
  C:\Windows\System\CdhJQxV.exe
  2⤵
  PID:8952
- C:\Windows\System\ybBzHIO.exe
  C:\Windows\System\ybBzHIO.exe
  2⤵
  PID:8968
- C:\Windows\System\bgkDKSy.exe
  C:\Windows\System\bgkDKSy.exe
  2⤵
  PID:8984
- C:\Windows\System\OXsIZIQ.exe
  C:\Windows\System\OXsIZIQ.exe
  2⤵
  PID:9000
- C:\Windows\System\okQQbis.exe
  C:\Windows\System\okQQbis.exe
  2⤵
  PID:9016
- C:\Windows\System\fZDgbKf.exe
  C:\Windows\System\fZDgbKf.exe
  2⤵
  PID:9032
- C:\Windows\System\YfHcMGM.exe
  C:\Windows\System\YfHcMGM.exe
  2⤵
  PID:9048
- C:\Windows\System\ASFShiP.exe
  C:\Windows\System\ASFShiP.exe
  2⤵
  PID:9072
- C:\Windows\System\KtAxrVR.exe
  C:\Windows\System\KtAxrVR.exe
  2⤵
  PID:9088
- C:\Windows\System\AkKclfQ.exe
  C:\Windows\System\AkKclfQ.exe
  2⤵
  PID:9104
- C:\Windows\System\hSrdRzD.exe
  C:\Windows\System\hSrdRzD.exe
  2⤵
  PID:9120
- C:\Windows\System\mEocPOT.exe
  C:\Windows\System\mEocPOT.exe
  2⤵
  PID:9140
- C:\Windows\System\yyQnmDl.exe
  C:\Windows\System\yyQnmDl.exe
  2⤵
  PID:9156
- C:\Windows\System\NnXVgcg.exe
  C:\Windows\System\NnXVgcg.exe
  2⤵
  PID:9172
- C:\Windows\System\LnJcZKN.exe
  C:\Windows\System\LnJcZKN.exe
  2⤵
  PID:9188
- C:\Windows\System\yLmHKch.exe
  C:\Windows\System\yLmHKch.exe
  2⤵
  PID:9204
- C:\Windows\System\fRToIbK.exe
  C:\Windows\System\fRToIbK.exe
  2⤵
  PID:6476
- C:\Windows\System\mEsWwVA.exe
  C:\Windows\System\mEsWwVA.exe
  2⤵
  PID:8172
- C:\Windows\System\hFnondN.exe
  C:\Windows\System\hFnondN.exe
  2⤵
  PID:7668
- C:\Windows\System\wlPiaqO.exe
  C:\Windows\System\wlPiaqO.exe
  2⤵
  PID:8304
- C:\Windows\System\qILwsHp.exe
  C:\Windows\System\qILwsHp.exe
  2⤵
  PID:8432
- C:\Windows\System\yQkchEl.exe
  C:\Windows\System\yQkchEl.exe
  2⤵
  PID:8220
- C:\Windows\System\ZeSlnHl.exe
  C:\Windows\System\ZeSlnHl.exe
  2⤵
  PID:8464
- C:\Windows\System\ROgrrUC.exe
  C:\Windows\System\ROgrrUC.exe
  2⤵
  PID:8256
- C:\Windows\System\bNKtTnc.exe
  C:\Windows\System\bNKtTnc.exe
  2⤵
  PID:7448
- C:\Windows\System\fdSVQqi.exe
  C:\Windows\System\fdSVQqi.exe
  2⤵
  PID:7980
- C:\Windows\System\JpzKDnW.exe
  C:\Windows\System\JpzKDnW.exe
  2⤵
  PID:7868
- C:\Windows\System\gaKTtSH.exe
  C:\Windows\System\gaKTtSH.exe
  2⤵
  PID:7600
- C:\Windows\System\hZOxOJm.exe
  C:\Windows\System\hZOxOJm.exe
  2⤵
  PID:8284
- C:\Windows\System\GCOIMtt.exe
  C:\Windows\System\GCOIMtt.exe
  2⤵
  PID:8288
- C:\Windows\System\MLYboub.exe
  C:\Windows\System\MLYboub.exe
  2⤵
  PID:8564
- C:\Windows\System\ddklzHk.exe
  C:\Windows\System\ddklzHk.exe
  2⤵
  PID:8632
- C:\Windows\System\xgXUyTK.exe
  C:\Windows\System\xgXUyTK.exe
  2⤵
  PID:8660
- C:\Windows\System\XrkzOsn.exe
  C:\Windows\System\XrkzOsn.exe
  2⤵
  PID:8692
- C:\Windows\System\ZPSnERB.exe
  C:\Windows\System\ZPSnERB.exe
  2⤵
  PID:8676
- C:\Windows\System\AQvmPZZ.exe
  C:\Windows\System\AQvmPZZ.exe
  2⤵
  PID:8760
- C:\Windows\System\UMfeUgU.exe
  C:\Windows\System\UMfeUgU.exe
  2⤵
  PID:8796
- C:\Windows\System\UyoYvcB.exe
  C:\Windows\System\UyoYvcB.exe
  2⤵
  PID:8708
- C:\Windows\System\MgsUulR.exe
  C:\Windows\System\MgsUulR.exe
  2⤵
  PID:8716
- C:\Windows\System\YonJrPi.exe
  C:\Windows\System\YonJrPi.exe
  2⤵
  PID:8812
- C:\Windows\System\OckfaJH.exe
  C:\Windows\System\OckfaJH.exe
  2⤵
  PID:8880
- C:\Windows\System\SXlLTch.exe
  C:\Windows\System\SXlLTch.exe
  2⤵
  PID:8960
- C:\Windows\System\JMFqtdo.exe
  C:\Windows\System\JMFqtdo.exe
  2⤵
  PID:8828
- C:\Windows\System\ieUOIvX.exe
  C:\Windows\System\ieUOIvX.exe
  2⤵
  PID:8904
- C:\Windows\System\jLxmVFR.exe
  C:\Windows\System\jLxmVFR.exe
  2⤵
  PID:8936
- C:\Windows\System\fNKDFeI.exe
  C:\Windows\System\fNKDFeI.exe
  2⤵
  PID:9068
- C:\Windows\System\oVVRqWb.exe
  C:\Windows\System\oVVRqWb.exe
  2⤵
  PID:9040
- C:\Windows\System\wFMvccf.exe
  C:\Windows\System\wFMvccf.exe
  2⤵
  PID:9136
- C:\Windows\System\DyUdNsa.exe
  C:\Windows\System\DyUdNsa.exe
  2⤵
  PID:9084
- C:\Windows\System\jCEPWlD.exe
  C:\Windows\System\jCEPWlD.exe
  2⤵
  PID:9200
- C:\Windows\System\hbqUPla.exe
  C:\Windows\System\hbqUPla.exe
  2⤵
  PID:9152
- C:\Windows\System\rKfSsVs.exe
  C:\Windows\System\rKfSsVs.exe
  2⤵
  PID:9184
- C:\Windows\System\fNnmwTf.exe
  C:\Windows\System\fNnmwTf.exe
  2⤵
  PID:8272
- C:\Windows\System\OMWoarY.exe
  C:\Windows\System\OMWoarY.exe
  2⤵
  PID:8336
- C:\Windows\System\mOJyMFY.exe
  C:\Windows\System\mOJyMFY.exe
  2⤵
  PID:8396
- C:\Windows\System\GyGUozM.exe
  C:\Windows\System\GyGUozM.exe
  2⤵
  PID:8076
- C:\Windows\System\mEjsjZM.exe
  C:\Windows\System\mEjsjZM.exe
  2⤵
  PID:8420
- C:\Windows\System\HLTnCSC.exe
  C:\Windows\System\HLTnCSC.exe
  2⤵
  PID:6224
- C:\Windows\System\tZYtpMJ.exe
  C:\Windows\System\tZYtpMJ.exe
  2⤵
  PID:8596
- C:\Windows\System\GYQWSbl.exe
  C:\Windows\System\GYQWSbl.exe
  2⤵
  PID:8320
- C:\Windows\System\rQEBUbQ.exe
  C:\Windows\System\rQEBUbQ.exe
  2⤵
  PID:8580
- C:\Windows\System\qOPKJVX.exe
  C:\Windows\System\qOPKJVX.exe
  2⤵
  PID:8732
- C:\Windows\System\JEUBqOF.exe
  C:\Windows\System\JEUBqOF.exe
  2⤵
  PID:8768
- C:\Windows\System\Oysrbmc.exe
  C:\Windows\System\Oysrbmc.exe
  2⤵
  PID:8712
- C:\Windows\System\oxjzNCt.exe
  C:\Windows\System\oxjzNCt.exe
  2⤵
  PID:8824
- C:\Windows\System\zrwQOyj.exe
  C:\Windows\System\zrwQOyj.exe
  2⤵
  PID:8856
- C:\Windows\System\EmPAeTh.exe
  C:\Windows\System\EmPAeTh.exe
  2⤵
  PID:9024
- C:\Windows\System\uLKmgIi.exe
  C:\Windows\System\uLKmgIi.exe
  2⤵
  PID:9060
- C:\Windows\System\BNImmIz.exe
  C:\Windows\System\BNImmIz.exe
  2⤵
  PID:8980
- C:\Windows\System\VFHvsWR.exe
  C:\Windows\System\VFHvsWR.exe
  2⤵
  PID:9196
- C:\Windows\System\CDhOcYq.exe
  C:\Windows\System\CDhOcYq.exe
  2⤵
  PID:9096
- C:\Windows\System\fmBoNeR.exe
  C:\Windows\System\fmBoNeR.exe
  2⤵
  PID:8468
- C:\Windows\System\HThuptf.exe
  C:\Windows\System\HThuptf.exe
  2⤵
  PID:8452
- C:\Windows\System\cGVoYOO.exe
  C:\Windows\System\cGVoYOO.exe
  2⤵
  PID:8480
- C:\Windows\System\EfBwSyu.exe
  C:\Windows\System\EfBwSyu.exe
  2⤵
  PID:8612
- C:\Windows\System\nJZgyNA.exe
  C:\Windows\System\nJZgyNA.exe
  2⤵
  PID:8080
- C:\Windows\System\gzYlBmD.exe
  C:\Windows\System\gzYlBmD.exe
  2⤵
  PID:8744
- C:\Windows\System\JASVCLe.exe
  C:\Windows\System\JASVCLe.exe
  2⤵
  PID:8820
- C:\Windows\System\ldxVWrF.exe
  C:\Windows\System\ldxVWrF.exe
  2⤵
  PID:8924
- C:\Windows\System\lJDoPbX.exe
  C:\Windows\System\lJDoPbX.exe
  2⤵
  PID:8996
- C:\Windows\System\ZWGbxbf.exe
  C:\Windows\System\ZWGbxbf.exe
  2⤵
  PID:8876
- C:\Windows\System\HibOLlS.exe
  C:\Windows\System\HibOLlS.exe
  2⤵
  PID:7500
- C:\Windows\System\ajziLlF.exe
  C:\Windows\System\ajziLlF.exe
  2⤵
  PID:8352
- C:\Windows\System\ggaXHAB.exe
  C:\Windows\System\ggaXHAB.exe
  2⤵
  PID:9128
- C:\Windows\System\EhzWMvl.exe
  C:\Windows\System\EhzWMvl.exe
  2⤵
  PID:8872
- C:\Windows\System\TsZcbQk.exe
  C:\Windows\System\TsZcbQk.exe
  2⤵
  PID:8108
- C:\Windows\System\bRZaWSE.exe
  C:\Windows\System\bRZaWSE.exe
  2⤵
  PID:9168
- C:\Windows\System\YPyCbXh.exe
  C:\Windows\System\YPyCbXh.exe
  2⤵
  PID:8840
- C:\Windows\System\beSjgxA.exe
  C:\Windows\System\beSjgxA.exe
  2⤵
  PID:9232
- C:\Windows\System\wVoGNBI.exe
  C:\Windows\System\wVoGNBI.exe
  2⤵
  PID:9248
- C:\Windows\System\SEjwJiH.exe
  C:\Windows\System\SEjwJiH.exe
  2⤵
  PID:9264
- C:\Windows\System\WcmTBIL.exe
  C:\Windows\System\WcmTBIL.exe
  2⤵
  PID:9280
- C:\Windows\System\fcWqYpd.exe
  C:\Windows\System\fcWqYpd.exe
  2⤵
  PID:9296
- C:\Windows\System\xsCoZTP.exe
  C:\Windows\System\xsCoZTP.exe
  2⤵
  PID:9312
- C:\Windows\System\uttbOVV.exe
  C:\Windows\System\uttbOVV.exe
  2⤵
  PID:9328
- C:\Windows\System\JROhyaU.exe
  C:\Windows\System\JROhyaU.exe
  2⤵
  PID:9344
- C:\Windows\System\BolHBhb.exe
  C:\Windows\System\BolHBhb.exe
  2⤵
  PID:9360
- C:\Windows\System\QmZUCPg.exe
  C:\Windows\System\QmZUCPg.exe
  2⤵
  PID:9376
- C:\Windows\System\DQIROMZ.exe
  C:\Windows\System\DQIROMZ.exe
  2⤵
  PID:9392
- C:\Windows\System\nZNpyzA.exe
  C:\Windows\System\nZNpyzA.exe
  2⤵
  PID:9412
- C:\Windows\System\IfbePXE.exe
  C:\Windows\System\IfbePXE.exe
  2⤵
  PID:9428
- C:\Windows\System\LRQcnUA.exe
  C:\Windows\System\LRQcnUA.exe
  2⤵
  PID:9444
- C:\Windows\System\DnJSDKL.exe
  C:\Windows\System\DnJSDKL.exe
  2⤵
  PID:9460
- C:\Windows\System\dsncCgs.exe
  C:\Windows\System\dsncCgs.exe
  2⤵
  PID:9476
- C:\Windows\System\zAbrQIJ.exe
  C:\Windows\System\zAbrQIJ.exe
  2⤵
  PID:9492
- C:\Windows\System\QPEMJkY.exe
  C:\Windows\System\QPEMJkY.exe
  2⤵
  PID:9508
- C:\Windows\System\MwVIiut.exe
  C:\Windows\System\MwVIiut.exe
  2⤵
  PID:9524
- C:\Windows\System\TPMNJaw.exe
  C:\Windows\System\TPMNJaw.exe
  2⤵
  PID:9540
- C:\Windows\System\CLvMSon.exe
  C:\Windows\System\CLvMSon.exe
  2⤵
  PID:9556
- C:\Windows\System\zVQVEBp.exe
  C:\Windows\System\zVQVEBp.exe
  2⤵
  PID:9572
- C:\Windows\System\tombCth.exe
  C:\Windows\System\tombCth.exe
  2⤵
  PID:9588
- C:\Windows\System\XtTzmCg.exe
  C:\Windows\System\XtTzmCg.exe
  2⤵
  PID:9604
- C:\Windows\System\abvlxZc.exe
  C:\Windows\System\abvlxZc.exe
  2⤵
  PID:9624
- C:\Windows\System\YIZuqJF.exe
  C:\Windows\System\YIZuqJF.exe
  2⤵
  PID:9644
- C:\Windows\System\vlxbBeL.exe
  C:\Windows\System\vlxbBeL.exe
  2⤵
  PID:9660
- C:\Windows\System\ljPdYBp.exe
  C:\Windows\System\ljPdYBp.exe
  2⤵
  PID:9676
- C:\Windows\System\XPwdwcx.exe
  C:\Windows\System\XPwdwcx.exe
  2⤵
  PID:9692
- C:\Windows\System\QkXNSXJ.exe
  C:\Windows\System\QkXNSXJ.exe
  2⤵
  PID:9708
- C:\Windows\System\MMSDkAm.exe
  C:\Windows\System\MMSDkAm.exe
  2⤵
  PID:9724
- C:\Windows\System\TfPHCcQ.exe
  C:\Windows\System\TfPHCcQ.exe
  2⤵
  PID:9740
- C:\Windows\System\pExdoeL.exe
  C:\Windows\System\pExdoeL.exe
  2⤵
  PID:9756
- C:\Windows\System\eUGSXjB.exe
  C:\Windows\System\eUGSXjB.exe
  2⤵
  PID:9772
- C:\Windows\System\UepVbiQ.exe
  C:\Windows\System\UepVbiQ.exe
  2⤵
  PID:9788
- C:\Windows\System\ghPGHBh.exe
  C:\Windows\System\ghPGHBh.exe
  2⤵
  PID:9804
- C:\Windows\System\dnPJgHv.exe
  C:\Windows\System\dnPJgHv.exe
  2⤵
  PID:9820
- C:\Windows\System\hiVsTjM.exe
  C:\Windows\System\hiVsTjM.exe
  2⤵
  PID:9836
- C:\Windows\System\lyyXMDU.exe
  C:\Windows\System\lyyXMDU.exe
  2⤵
  PID:9852
- C:\Windows\System\uHEuqIL.exe
  C:\Windows\System\uHEuqIL.exe
  2⤵
  PID:9868
- C:\Windows\System\eJRVPxz.exe
  C:\Windows\System\eJRVPxz.exe
  2⤵
  PID:9884
- C:\Windows\System\VVrbzVQ.exe
  C:\Windows\System\VVrbzVQ.exe
  2⤵
  PID:9900
- C:\Windows\System\QrdueqK.exe
  C:\Windows\System\QrdueqK.exe
  2⤵
  PID:9916
- C:\Windows\System\ihdHzcn.exe
  C:\Windows\System\ihdHzcn.exe
  2⤵
  PID:9932
- C:\Windows\System\DwVLtZU.exe
  C:\Windows\System\DwVLtZU.exe
  2⤵
  PID:9948
- C:\Windows\System\dorHiMx.exe
  C:\Windows\System\dorHiMx.exe
  2⤵
  PID:9964
- C:\Windows\System\ydxjutn.exe
  C:\Windows\System\ydxjutn.exe
  2⤵
  PID:9980
- C:\Windows\System\SHSvJlM.exe
  C:\Windows\System\SHSvJlM.exe
  2⤵
  PID:9996
- C:\Windows\System\WtZhbfg.exe
  C:\Windows\System\WtZhbfg.exe
  2⤵
  PID:10012
- C:\Windows\System\bWlyKkf.exe
  C:\Windows\System\bWlyKkf.exe
  2⤵
  PID:10028
- C:\Windows\System\nVCVnaq.exe
  C:\Windows\System\nVCVnaq.exe
  2⤵
  PID:10048
- C:\Windows\System\IsAeQkB.exe
  C:\Windows\System\IsAeQkB.exe
  2⤵
  PID:10064
- C:\Windows\System\TqRHfVx.exe
  C:\Windows\System\TqRHfVx.exe
  2⤵
  PID:10080
- C:\Windows\System\cKqiyJi.exe
  C:\Windows\System\cKqiyJi.exe
  2⤵
  PID:10096
- C:\Windows\System\MaTUyQZ.exe
  C:\Windows\System\MaTUyQZ.exe
  2⤵
  PID:10112
- C:\Windows\System\rerXGwC.exe
  C:\Windows\System\rerXGwC.exe
  2⤵
  PID:10128
- C:\Windows\System\mElTjiu.exe
  C:\Windows\System\mElTjiu.exe
  2⤵
  PID:10144
- C:\Windows\System\wnPFkhE.exe
  C:\Windows\System\wnPFkhE.exe
  2⤵
  PID:10160
- C:\Windows\System\xOqGcMY.exe
  C:\Windows\System\xOqGcMY.exe
  2⤵
  PID:10176
- C:\Windows\System\gOTsqCU.exe
  C:\Windows\System\gOTsqCU.exe
  2⤵
  PID:10192
- C:\Windows\System\aTCrHqR.exe
  C:\Windows\System\aTCrHqR.exe
  2⤵
  PID:10208
- C:\Windows\System\XAdWlhd.exe
  C:\Windows\System\XAdWlhd.exe
  2⤵
  PID:10224
- C:\Windows\System\ZOxvEQy.exe
  C:\Windows\System\ZOxvEQy.exe
  2⤵
  PID:8920
- C:\Windows\System\ONzvzlt.exe
  C:\Windows\System\ONzvzlt.exe
  2⤵
  PID:8560
- C:\Windows\System\RUrOilJ.exe
  C:\Windows\System\RUrOilJ.exe
  2⤵
  PID:8548
- C:\Windows\System\yzPvtnh.exe
  C:\Windows\System\yzPvtnh.exe
  2⤵
  PID:8208
- C:\Windows\System\hkaqYMl.exe
  C:\Windows\System\hkaqYMl.exe
  2⤵
  PID:9308
- C:\Windows\System\hkPbAmX.exe
  C:\Windows\System\hkPbAmX.exe
  2⤵
  PID:9256
- C:\Windows\System\tyvLadM.exe
  C:\Windows\System\tyvLadM.exe
  2⤵
  PID:9288
- C:\Windows\System\PyydAQg.exe
  C:\Windows\System\PyydAQg.exe
  2⤵
  PID:9356
- C:\Windows\System\NZFDvUm.exe
  C:\Windows\System\NZFDvUm.exe
  2⤵
  PID:9404
- C:\Windows\System\EtlOlLR.exe
  C:\Windows\System\EtlOlLR.exe
  2⤵
  PID:9388
- C:\Windows\System\YEnmCRN.exe
  C:\Windows\System\YEnmCRN.exe
  2⤵
  PID:9452
- C:\Windows\System\GLPDlCd.exe
  C:\Windows\System\GLPDlCd.exe
  2⤵
  PID:9424
- C:\Windows\System\sqCfFIT.exe
  C:\Windows\System\sqCfFIT.exe
  2⤵
  PID:9568
- C:\Windows\System\hoKggNb.exe
  C:\Windows\System\hoKggNb.exe
  2⤵
  PID:9600
- C:\Windows\System\krRJoTI.exe
  C:\Windows\System\krRJoTI.exe
  2⤵
  PID:9520
- C:\Windows\System\AsIwPDw.exe
  C:\Windows\System\AsIwPDw.exe
  2⤵
  PID:9584
- C:\Windows\System\TMXDnsk.exe
  C:\Windows\System\TMXDnsk.exe
  2⤵
  PID:9652
- C:\Windows\System\BtXDEHI.exe
  C:\Windows\System\BtXDEHI.exe
  2⤵
  PID:9700
- C:\Windows\System\hwNAuRI.exe
  C:\Windows\System\hwNAuRI.exe
  2⤵
  PID:9764
- C:\Windows\System\GAycaRP.exe
  C:\Windows\System\GAycaRP.exe
  2⤵
  PID:9800
- C:\Windows\System\hnMfUag.exe
  C:\Windows\System\hnMfUag.exe
  2⤵
  PID:9684
- C:\Windows\System\RZanoAg.exe
  C:\Windows\System\RZanoAg.exe
  2⤵
  PID:9860
- C:\Windows\System\ttfVprd.exe
  C:\Windows\System\ttfVprd.exe
  2⤵
  PID:9812
- C:\Windows\System\JlBEHqs.exe
  C:\Windows\System\JlBEHqs.exe
  2⤵
  PID:9844
- C:\Windows\System\qqgImoK.exe
  C:\Windows\System\qqgImoK.exe
  2⤵
  PID:9908
- C:\Windows\System\wdhMVJq.exe
  C:\Windows\System\wdhMVJq.exe
  2⤵
  PID:9956
- C:\Windows\System\dUeBdRI.exe
  C:\Windows\System\dUeBdRI.exe
  2⤵
  PID:9988
- C:\Windows\System\JXUdlNu.exe
  C:\Windows\System\JXUdlNu.exe
  2⤵
  PID:10020
- C:\Windows\System\gYkHEOO.exe
  C:\Windows\System\gYkHEOO.exe
  2⤵
  PID:10056
- C:\Windows\System\wZtYKmC.exe
  C:\Windows\System\wZtYKmC.exe
  2⤵
  PID:10088
- C:\Windows\System\fSAICyi.exe
  C:\Windows\System\fSAICyi.exe
  2⤵
  PID:10124
- C:\Windows\System\FwUrmWX.exe
  C:\Windows\System\FwUrmWX.exe
  2⤵
  PID:10156
- C:\Windows\System\rLlmoDQ.exe
  C:\Windows\System\rLlmoDQ.exe
  2⤵
  PID:10172
- C:\Windows\System\mtQAZnR.exe
  C:\Windows\System\mtQAZnR.exe
  2⤵
  PID:10108
- C:\Windows\System\bkoORyO.exe
  C:\Windows\System\bkoORyO.exe
  2⤵
  PID:9240

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AJEnIKk.exe

Filesize
1.7MB

MD5
6e8e138f82377c4052ecb46ff87c3c4c

SHA1
367c00f8587937b4689d4a52eff8602da6d6c784

SHA256
ab0d8ad0314d021692701d2625b40f63b3011da16c88b90bdccde8683f19f111

SHA512
ca2551023a12855ed44132ee6d4c0f6f0efe4e369e39a24d8e7702921dffd7d4c3ebfdb99b7e6cb20fd7a08dc67d90513a826b52cbd12276e230cf78000e44ad

Download Submit
C:\Windows\system\EilWuxy.exe

Filesize
1.7MB

MD5
483e56da5ba4e23552164187e3bacd87

SHA1
98f7d3d63ddfd408dda6eceac4d77693d49cfdc5

SHA256
13844193767b8b64a839b8e512f23a763b7993f6d27969d633e092cc019837a7

SHA512
d40c04f7c1ce66ce11683fa4ea2517b8edaa44d566e58ff56aa0495f06b64dbb3b57e04610d1dd7ee88e22e0fc7bb9a44f832ba26eeefa7db1f0848fe1fbdcaf

Download Submit
C:\Windows\system\EvygZjR.exe

Filesize
1.7MB

MD5
8f9fcfb5155f7216476ae865e35a927b

SHA1
9706fe740907efd9fcb77ecc86a578aaa863139b

SHA256
451927e4475f95b229f3c383e218ff7af1dcd9bf4985ea5ef18db2f74432fd59

SHA512
b4d822f1f3a7e34f644c4a54c0e4445605808f424a2f5240906062e8947073a49b23d2466ef06aceb71ad239e0fb583a0683f703cfe4330a0941c30199f99763

Download Submit
C:\Windows\system\GEGjeLR.exe

Filesize
1.7MB

MD5
9199f1ad3bc3c4b84569038375f6d8bf

SHA1
5d162e1b559cf14d9c14c9f233ce76770d267d8f

SHA256
7e8cc275102cb13c4b6bc736759fae0a32bcee6aa21bac4e64b9333ef8040de9

SHA512
1377e53b0eaa0851641fbae6cc77d9591cf75be08b96d94cb71570644e2634043fa1ae574b90adcc977466d77aee0da9db1585ae1e9985203477249a966bc7cb

Download Submit
C:\Windows\system\GGECOit.exe

Filesize
1.7MB

MD5
ba25d2b1118caac3da95e88142a3c7b7

SHA1
d2331a37f9454247290ce22eca51d847bb13a9ab

SHA256
10efca33b9245e1e4f09f9cf7d2574564b2f1fb80b24d84b878e088ae71a3026

SHA512
f6c2adeccc3d7c0459b84294d65aed57b4bbb6a6e572762333f1399cbb9310c5a600faa80514c5a2a00bf5c6374fdb46cce984ca5f41da3493b73696f8006066

Download Submit
C:\Windows\system\ICgAHTb.exe

Filesize
1.7MB

MD5
14603383d5e2ef19b9eeec5fc337c65b

SHA1
27970f87d92b8e1fef4bdf49cfd8d1c00331bdd8

SHA256
276e1cf8d83af52be5b47662f53f433f31345ef4b425ebde30131dbd7b42a374

SHA512
13054db0fb4ac7e81ef65ee8befe852ebd27a7e89e2a332dfe816de5b171442279ab5bb306bb2fb5f6ae65c44b73aa20277b3c09a6d00a2ca7040de301e62f14

Download Submit
C:\Windows\system\JWHgLbe.exe

Filesize
1.7MB

MD5
bc08987e68dfa3635d2b3081ca0da09d

SHA1
84d688ce10b66ba386e060c90edd7d784e799f8d

SHA256
c362fd76565bcd0e478a53dc5edfc3e53c64b7c66e100447ba379c9d750e9f1e

SHA512
f036dfdc406bf3475c44d0322e7d43694e99cb2b1ad281c803b515a77c7d7939211b26ae09c419223e20f6b8adcc31ec889c4159e60880a9e103e879078bad27

Download Submit
C:\Windows\system\OysGDLs.exe

Filesize
1.7MB

MD5
3d9974b9cb60513664c78bebb5564d3e

SHA1
def7b1b2e0659ca5252f54c1093722fe1255fbd5

SHA256
d659f9d1d2dc0cf140a8b943d00621ea54609e63f90c358f21ad15dcc5b364bc

SHA512
5a81ea3e3c99cf51a021be54763d9982af5f10a19afdee51a440ab90134002391dcce5f677d9fc93330e352268160a2f3968de2d259c8e6eab45351b3cbb4ca8

Download Submit
C:\Windows\system\RCWOwPg.exe

Filesize
1.7MB

MD5
5ba80e65d6838d4de6f30edbab8d7219

SHA1
3911076e45f258205f0206a838eb2b535d34b16d

SHA256
2724123cb8e6d3fd9131e2dcd810ae4dc8651bd2d5e1cb78004cbc575c020fe1

SHA512
916f339f897971e212a98129cc6a9fbcea36d3d79100ba65ced8d5a81971c930a6bc2a4d25ffefa50fd5d11660c14759ca1892a4b591d4a18c7f7142f3594a1e

Download Submit
C:\Windows\system\RGQgmLe.exe

Filesize
1.7MB

MD5
388155aa8f1b6c8cca000a859da89202

SHA1
b20e92e47cb8cb3ea2b50ebe0bfac1ea878f0da6

SHA256
a84b8ea344c6f675a7957f0341d3bbf123899c8d8505fefd366c1c216efd95d4

SHA512
f7294bd1d581ae9c7ab8befae89214fd8c0d5a506bdb7b9dedbe11aed4865967cbec441a5618ced2d3815dd00cc851501922a2abad19ac6f4a198779e037735e

Download Submit
C:\Windows\system\YaQyvhY.exe

Filesize
1.7MB

MD5
0f9994683541610c2a2aaf057ee0df4d

SHA1
42bce91f820400e121f39799b713cf49391f191c

SHA256
30b6bf75cf6f11857b95b304da8aac36ad7cf278a55427895e0bcc4b3d5fe689

SHA512
6c49a1f926b7c6bb5d67a393b1c48d2435f6708c7b2b646fc300950a9dd1d3f750d3b31e60b4f71946dce311f088ce36bb1af55fd2164b4a99437914c94924fb

Download Submit
C:\Windows\system\YfUePlZ.exe

Filesize
1.7MB

MD5
1444e23b02fc7dbec4e9b2122187affb

SHA1
4b924368d8c0858e7b441a556c6eb823db0533d7

SHA256
0663448457a611bbb8040924774b3825bfbd5b170b7076160000d2f417e5d25b

SHA512
d49be9b97616cf058ea105207435f86820b0f85286d818aa5f07a6e2b4f4fa6d288ab0d723b8374110fc816259d561a36d26ade438036c23f834189d7955fae5

Download Submit
C:\Windows\system\fdeHYKS.exe

Filesize
1.7MB

MD5
551414008d8c56f049ab3266563d687e

SHA1
29c5232a01a5a07e2d9588f95741746ea6cda98b

SHA256
839b45a20480f52969d23b566891048a10f938febd5a762aea710bc794fce809

SHA512
65288afdd2730207cfb47765c2f39e7eff7ab5e77b3a83a9dc13b1d04789fa1275b0438b9fe6adfd92907e13380e98a2940bb140f0ce481d38fe8f011a425144

Download Submit
C:\Windows\system\gqpkbsz.exe

Filesize
1.7MB

MD5
8d6f3d89303682c187213ef3f768708c

SHA1
3f4122a5964b0445021a43a82a8e4537f9424524

SHA256
56e6a05e22ff5e36907d549242f14ec34220c72aadee78d82a976950c9478f98

SHA512
e8f9283bdaca17b340f5ad99fdf899d13885db520ac85a060e654337917e4f9018eef56b1a75091d70892f3be1eacfb8534e60025f21815cb49893dacbdfee54

Download Submit
C:\Windows\system\imKhRkS.exe

Filesize
1.7MB

MD5
18419c684defb061e79318c11041709c

SHA1
accbef22915fb67db819ebb24573cf9edc0c1d6a

SHA256
5bb997b4f02dac28c0c85439b8b254bf32abb69dfd33de98e387917698bb9d41

SHA512
be9a64c3a997110eca2d02fe5286ec4d0e1ac21cc30a6d09eed148d41f7c6a22e5434de2256c5aa70d9df4d036011e00da50cbbea6430a0ce0692db10a3e8eb6

Download Submit
C:\Windows\system\iyogqQv.exe

Filesize
1.7MB

MD5
62d4aaae5d972467ec9fa5f57c31b6ef

SHA1
77b8c5cf25ee4b44701f496b56573d74b7ebc13b

SHA256
0f6e7911842ed99b7eaee780727c880c7a088971637e3b500b6b84b0b6b11aab

SHA512
206581a8994ec0aa6d347557b899b57d90ac6819795a66f1597baaf469adede0ffde48cc5568083f8629848a3155ef6ac12bb16ccd0e9e5f2549ac0b83122141

Download Submit
C:\Windows\system\kseNuaH.exe

Filesize
1.7MB

MD5
d5f7b90d7d253a45744211c638d1f021

SHA1
9dfb8c3c0b500081199fb1d764c2525e7b4c1a28

SHA256
8c53ffe28b9a67617302deda14bcba288a20827481daa4f64999389510a9ca6b

SHA512
feef5efe8fdba713c359ad9da9795318b1557905af12f35a0b991155794d0cfb10c48df323e69cb18f8d23af5416c5f6c122ae68abe3af61baad3240d278fa11

Download Submit
C:\Windows\system\ltOyEMq.exe

Filesize
1.7MB

MD5
ec20611cc29f01f9caed2677b9b72ef6

SHA1
032c4c3a130408d3eadf88ce07f6c272c7db9376

SHA256
476de9d2c7814f9fa8055f47ab5a605b50dfaf5f2263598d38b298964646dcb8

SHA512
7f9d2fbe121e4264dcc2db2498cbe290eed8a3ee6edf773ae094577602b18e0dfad83fb5fee7b342263a4939ac8a87382e57048978f467edcd3c1983b5148430

Download Submit
C:\Windows\system\mGJKFxz.exe

Filesize
1.7MB

MD5
2de7bfc5b70f8bf5d990305806626170

SHA1
2c62362d437e4a8df724a5bc7e02b664f2c52e92

SHA256
40165b1711260010391ca752d8e3dcf79f9bb36ce6db9f116eeed62f654596ab

SHA512
94660504f62e628ca47f0d5ddb2e9f9fb98571023f4d4984ac6c4eedafb9bcb3794608a88fd5767d5579f27e7f2a144e8fcb4a5a3689429b4cfcf17668700b2b

Download Submit
C:\Windows\system\ohuABze.exe

Filesize
1.7MB

MD5
e7ac1de61aedf2dc70c19e619484a54a

SHA1
d68acb3007d3b7a4007f15658a879b14081a095b

SHA256
ac7f4f4647d09e1cee6099a757b1bb9ffe4771d691b82a6a23f1338a304e3a72

SHA512
bbba5453eb65a0b48489fcc53dea8b557a6cc1a378f20157d9ef04b51afedf344fdaaf1a57d9de6b70eab6555289fe76239bb32f5a274c8d73d9466d7f5bcde1

Download Submit
C:\Windows\system\pDzvJFf.exe

Filesize
1.7MB

MD5
4f4c55406801cc09b492be547b904965

SHA1
f41dfbd2f1045d2f0b8da29d43b1b15e08247161

SHA256
031a6eb9415157faa529527497330cdd86bc938f20374afd86e282e811394756

SHA512
b75a6dc73464a09b4dffbd1fdb6bf79ebb835f56a315df7c87dcb601e96525bd3d3681924bafbbb01c25b139bee84808e00cfda9fbd32d539d2508b89abef040

Download Submit
C:\Windows\system\qpgkcLK.exe

Filesize
1.7MB

MD5
76c64baffbd637c2c2f45581fd926bd9

SHA1
c4db220ec77f8dad787a777df1bf4428836f26d8

SHA256
3a58bed8f11350ead64139e62d5c211f5f458763b7e5a067e23c03f67133c377

SHA512
fe9760e6420bebe8657fa72aa5ff999451e4a244ae103124acc4b55f363eaecadba9c07f1c81b5a5e8967b66be37898f1de1e5b07f5eb2a215a220e08d7a42ae

Download Submit
C:\Windows\system\shOYDYR.exe

Filesize
1.7MB

MD5
41971e2c31201be635c2362a155cf713

SHA1
cb7a11316b03ca42388bc0e35674c8435cbddd30

SHA256
b3add1593092bd09aca32bcd7e5647efdc4704ce6a8c9c8a19ee0b1ea5743f7d

SHA512
a0dac890af7456e08fb8e352b1f66770a8eb14be26b7aef684962df89ff6b79950464af677eb59e029eccead48708239743a0a8020269c94387a3630003e45c0

Download Submit
C:\Windows\system\szFghYq.exe

Filesize
1.7MB

MD5
05dbaaa91a2d711dac1d2b9101e5cbe3

SHA1
c92b21a57ca451e88609b3970c0ec0dd42230579

SHA256
617c4bd0cd4791f798c8118eae552e12107aa1ce98aa51077e993377695ee361

SHA512
a6f29426301a907aba69e01ad7b00bdeecb3ba02bf74dc0a9a728516093caac377f7907b53524e34272ff7d987f97463280da99c615d64d15228c5345a5a022e

Download Submit
C:\Windows\system\vEMVOti.exe

Filesize
1.7MB

MD5
c4fd4b1ddea3dafabf2c56e83746f57f

SHA1
e760da1dc0f1cf23e83049fb10c1395a3e61a6a1

SHA256
b1c6933dee97bfd6fce03408223fae18856b0ba87d791c705840fc953d5c41a8

SHA512
6a380bcfde0498d24fb9fad8de04ee2425ab0d37caa71c946885b5c2f93293bc54482d38b6da49dca7c960183afab92b776c05d73b1c77949e0f827c74e6bb2b

Download Submit
C:\Windows\system\yYoaiHR.exe

Filesize
1.7MB

MD5
7c5715e5e026ac241a2d2b40d5ed2193

SHA1
7c270f9db89d0061e91695d55a06e5fc320370e0

SHA256
541eea9c6cd41da3eedd32b4fe7e036d9a14220cdeeed86bec002a9c1057a67e

SHA512
c5b3daed0b051469e772de9560068916aacedc30826f10cadfb00f4b3a007c1cfc3bc57415b9b0c28ac226ab839b85f6f1ce13a9a61faad1a3bf3538478c6937

Download Submit
C:\Windows\system\ybLrEuZ.exe

Filesize
1.7MB

MD5
fca520a7dc721e50f39ac1022f5fbd62

SHA1
58e248434b3551d2f64f7b6363b821df9a333257

SHA256
6a5fe09a80ec2587cc64337c95523be0f3eebdf50fcd63924721360bef2fd988

SHA512
aa797bd43382555791aebbf28d8a5445b69ff9087b07bb85e186ddd45d2c29d1a4afc49b275a6d1cc645d3dc198c290fcf4890f42a33aba9be51e27e21071de8

Download Submit
C:\Windows\system\ycjcNVu.exe

Filesize
1.7MB

MD5
65e93b70209d5928a53b557ba7fe5b7c

SHA1
7422350fcdcb2fc91694f046f8eb68d27d7a6045

SHA256
ef96d06c485c4b25504cc9961defdbcd782fbe3b8ca4c0b46b971b8c8735d815

SHA512
ed6baa9473dc0e72d921f8178ba01171e24455e6caa82cf5ff3d4129f1e3d6153345b264482de5130b6dd4469439da73b0b3a57dc1d4c6af9bf7487fcd72570f

Download Submit
C:\Windows\system\zcJEESW.exe

Filesize
1.7MB

MD5
004ebf5ecdd26333499bb67934dd26f1

SHA1
0018177062b2c4a1c8b7393c0e0731e4767509c3

SHA256
248de76468d3aa872dbf1d732e370395eab265e635a590fc1114ae36fcb6ec2f

SHA512
d7c19d8b86b281b35d78363ba470d8aadb6fab1b429a3019f209ced21a9b3b550815e1f1b2eb51dd7f1649c33e88b1560bd636119023109f3bfbf22943ad5861

Download Submit
\Windows\system\cBjgpXP.exe

Filesize
1.7MB

MD5
7b6dd4d686052c0e64d1e5087e93b777

SHA1
94c2726652dfa0c42a5b7c06f04f4fea037f96c4

SHA256
dba0d48efe77c49c74ec368a45abad3dafd3120e7dc48e085e7cc8b019e736ae

SHA512
a527a7574faf6da5d7d58b9f9d1a817e9b218ffb441b843a403b636c6579bc4ea3c98c520043c0ea878c9bdcefe6573dbf3cd9729af878844e45bdf98fdd6078

Download Submit
\Windows\system\fGqOQPN.exe

Filesize
1.7MB

MD5
06b2831c4ef740e62797ae24cbf6d127

SHA1
0e91de9b33920f56875ee7da75b26c7a45e61113

SHA256
1f8a11fee686329ee8c41720e0cea55d54a17ae4118c09e45b4fd0eecff704dc

SHA512
2bad976b5d7477556bdc372cb879a4f4f5f80088e8bc6ef8cdce6786405109bc88a0d279c319a2921723bd963225a0d909c7b9ad17af6d3ee3a96068864bb8ff

Download Submit
\Windows\system\iGEimwL.exe

Filesize
1.7MB

MD5
c142d67090d4bafbf0a78d51a6f2effa

SHA1
ee8a0bc1e523179e29c375c99b5c9d4a4bfb1ed8

SHA256
c6f0586336ba3d23a711b236e0069406d73e57be59657f13a8cb2fe1d327692e

SHA512
59fc85da66427a26fcb4872535ea0655409b72fcf98d8a357acffa9597ceb8b19775a525256179cfed43bb66f34ec82b24798bee3ffcce959c36293933f645b6

Download Submit
\Windows\system\ogvkcCm.exe

Filesize
1.7MB

MD5
7bddad8516b2b66bfbce8d22d32067bc

SHA1
471ce85a8e3646f0ebb20672782769806d6c7406

SHA256
bf3e09aa04a602a465ac1d7e45b8a8a407b14f0224ff78c344c53155c19542f1

SHA512
51d4c2488a92b1ed4799845fb22c4db96bf8902dc8ea2e8df28c3d9f01c5612b9eb4cb95db044f3c59076f582c40091bbd631ad82e50d5eda4a9daeb1cdc4b05

Download Submit
\Windows\system\tvxXkjj.exe

Filesize
1.7MB

MD5
1f38dd5a899701cad65b3d1f6e10c4c6

SHA1
eafe99df71321edf234c8bdfe937244193c7d275

SHA256
306a32802224dc58fe134c9090eaad2c0e1a8e6e78e950ea1e6f83a8d6181370

SHA512
2350a6de2f8965118aa464aa6a854fe488b162803c0397a579edaa2dd7727587c4efc3025e4c93e7772a602db203fffdba12b091f5e9db9eb2eb74873e154239

Download Submit
memory/2236-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download