xmrig | 0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38

Analysis

max time kernel
117s
max time network
119s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
02/02/2025, 19:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
Size

1.3MB
MD5

19c54c65ced670dfa362cf8c18b0ffde
SHA1

17bb4df6a1767cfc6e4a2996cb77e7679dec4d5d
SHA256

0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38
SHA512

18dd639100672b39fcc2c2262d04e29fe9cadd045a729a1bbfee02bd67fa2a13d24f60c9273c5993f10aa98d687fa89b116b31efb4acb6d0e1fda41d487465e8
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6Pb8eE9N:GezaTF8FcNkNdfE0pZ9ozttwIRx3rA

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000012281-2.dat	xmrig
behavioral1/files/0x0008000000016c66-6.dat	xmrig
behavioral1/files/0x0007000000016c88-10.dat	xmrig
behavioral1/files/0x0007000000016cd7-16.dat	xmrig
behavioral1/files/0x0007000000016cf5-21.dat	xmrig
behavioral1/files/0x000a000000016d2a-26.dat	xmrig
behavioral1/files/0x0008000000016ecf-31.dat	xmrig
behavioral1/files/0x0009000000016650-37.dat	xmrig
behavioral1/files/0x0006000000017049-43.dat	xmrig
behavioral1/files/0x0006000000017497-48.dat	xmrig
behavioral1/files/0x000600000001749c-53.dat	xmrig
behavioral1/files/0x000600000001755b-58.dat	xmrig
behavioral1/files/0x00050000000186e7-68.dat	xmrig
behavioral1/files/0x00050000000186ed-73.dat	xmrig
behavioral1/files/0x0005000000018704-86.dat	xmrig
behavioral1/files/0x0005000000018739-93.dat	xmrig
behavioral1/files/0x0005000000019269-133.dat	xmrig
behavioral1/files/0x0005000000019360-158.dat	xmrig
behavioral1/files/0x000500000001933f-153.dat	xmrig
behavioral1/files/0x0005000000019297-148.dat	xmrig
behavioral1/files/0x0005000000019284-143.dat	xmrig
behavioral1/files/0x0005000000019278-138.dat	xmrig
behavioral1/files/0x0005000000019250-128.dat	xmrig
behavioral1/files/0x0005000000019246-123.dat	xmrig
behavioral1/files/0x0006000000018c16-118.dat	xmrig
behavioral1/files/0x0006000000018b4e-113.dat	xmrig
behavioral1/files/0x00050000000187a8-108.dat	xmrig
behavioral1/files/0x000500000001878e-103.dat	xmrig
behavioral1/files/0x0005000000018744-98.dat	xmrig
behavioral1/files/0x00050000000186f4-83.dat	xmrig
behavioral1/files/0x00050000000186f1-78.dat	xmrig
behavioral1/files/0x0005000000018686-63.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3000	nTBilIw.exe
2384	xetktba.exe
1864	pAkbaru.exe
2308	QRNsKNi.exe
2512	uhNBpgP.exe
2480	ecdEesp.exe
2520	nnhzAKy.exe
2776	bjgJEpr.exe
2656	nvHputh.exe
2768	uYSyUck.exe
2920	OrQFBwS.exe
2356	zlTdbdV.exe
2696	hKsWrib.exe
2660	HiivMuE.exe
2724	boOpgbN.exe
2120	bnjuKrI.exe
2280	NKaORGB.exe
1680	HPRHagq.exe
1924	xrOuJCb.exe
1784	TXrcsmx.exe
2548	UdFlgIe.exe
1700	hdMCMNj.exe
380	AwKQTzg.exe
1340	keQDBKA.exe
1144	gAeDWqE.exe
1904	FWPIMMO.exe
2196	lNwFgRI.exe
2708	PohHNGC.exe
1848	EwOWPTz.exe
2168	qcwJSQU.exe
2112	KDGOCiV.exe
572	dRRiMqC.exe
1488	aBgflWp.exe
2948	ktqzpjT.exe
444	ffMVVSM.exe
1568	sttVfVN.exe
2244	FrQlfCL.exe
1740	nRTmMzV.exe
952	dMcXSuI.exe
1080	FCrNiTd.exe
1640	xtINMAt.exe
1312	wDyOrLd.exe
2164	giMlWlB.exe
1748	lRXSRSL.exe
1984	YwQQiXW.exe
1804	QBiOMQy.exe
1772	vLavTpM.exe
948	oXnCbQc.exe
760	GKKcYTI.exe
1048	xYPfTDE.exe
2068	auIZtsm.exe
1388	aGCXdCX.exe
1500	ingbOFR.exe
2440	EpIqpjU.exe
2444	YWLJtIE.exe
2612	GPsPbyb.exe
984	fNDReXx.exe
2260	kYyVqCf.exe
2608	OwvmcRa.exe
2252	uLKOVtk.exe
2568	OosdGyu.exe
2004	FLmDaip.exe
2728	YdgaEjG.exe
2468	EpxecLz.exe

Loads dropped DLL 64 IoCs

pid	Process
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rpbmbWg.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\wteaZbM.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\kuJXXvG.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\hNmaIBb.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\HevDeNF.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\AOjHcCh.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\BoAdJPe.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\tTaRspo.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\dsQmZLu.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\YaSkCUf.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\dOoviWU.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\uckrCNk.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\rkWuhtU.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\MAgBNwU.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\UdFlgIe.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\RUPakwQ.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\YuPpKkF.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\OYBTAVq.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\zJaIxgy.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\aptWxsX.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\lkrxMov.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\HHBngiu.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\CGdpuEd.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\fqKFRZB.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\TpvfyeJ.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\ehOgAEC.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\smcfVbQ.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\nvHputh.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\SzQrUOi.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\vXEevOo.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\CVrEiBt.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\QBcJVme.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\bRvjPaC.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\oRJBJOf.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\ZzkEZZE.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\kaBmhlC.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\NCLhosu.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\jotLBuH.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\uQOJFPo.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\BaDShyE.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\cFYoYRg.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\eZzNCek.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\phKmTll.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\veghPbY.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\QXUmpML.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\ElzCZTn.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\jDGQBwI.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\iIHNEjL.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\EknoBAC.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\CaNMEGp.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\wBUnPbY.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\enYyvtp.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\ZARKqYr.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\EzScKku.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\AhlIAPK.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\nzTRdMs.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\OKZzdni.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\fGhcCoD.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\BnTwgBr.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\nLpdDOu.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\HNrJFUr.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\avJKcUv.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\oTmTlAx.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
File created	C:\Windows\System\zCNbHpH.exe	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2556 wrote to memory of 3000	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	31
PID 2556 wrote to memory of 3000	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	31
PID 2556 wrote to memory of 3000	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	31
PID 2556 wrote to memory of 2384	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	32
PID 2556 wrote to memory of 2384	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	32
PID 2556 wrote to memory of 2384	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	32
PID 2556 wrote to memory of 1864	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	33
PID 2556 wrote to memory of 1864	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	33
PID 2556 wrote to memory of 1864	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	33
PID 2556 wrote to memory of 2308	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	34
PID 2556 wrote to memory of 2308	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	34
PID 2556 wrote to memory of 2308	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	34
PID 2556 wrote to memory of 2512	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	35
PID 2556 wrote to memory of 2512	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	35
PID 2556 wrote to memory of 2512	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	35
PID 2556 wrote to memory of 2480	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	36
PID 2556 wrote to memory of 2480	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	36
PID 2556 wrote to memory of 2480	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	36
PID 2556 wrote to memory of 2520	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	37
PID 2556 wrote to memory of 2520	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	37
PID 2556 wrote to memory of 2520	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	37
PID 2556 wrote to memory of 2776	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	38
PID 2556 wrote to memory of 2776	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	38
PID 2556 wrote to memory of 2776	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	38
PID 2556 wrote to memory of 2656	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	39
PID 2556 wrote to memory of 2656	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	39
PID 2556 wrote to memory of 2656	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	39
PID 2556 wrote to memory of 2768	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	40
PID 2556 wrote to memory of 2768	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	40
PID 2556 wrote to memory of 2768	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	40
PID 2556 wrote to memory of 2920	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	41
PID 2556 wrote to memory of 2920	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	41
PID 2556 wrote to memory of 2920	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	41
PID 2556 wrote to memory of 2356	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	42
PID 2556 wrote to memory of 2356	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	42
PID 2556 wrote to memory of 2356	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	42
PID 2556 wrote to memory of 2696	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	43
PID 2556 wrote to memory of 2696	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	43
PID 2556 wrote to memory of 2696	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	43
PID 2556 wrote to memory of 2660	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	44
PID 2556 wrote to memory of 2660	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	44
PID 2556 wrote to memory of 2660	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	44
PID 2556 wrote to memory of 2724	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	45
PID 2556 wrote to memory of 2724	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	45
PID 2556 wrote to memory of 2724	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	45
PID 2556 wrote to memory of 2120	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	46
PID 2556 wrote to memory of 2120	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	46
PID 2556 wrote to memory of 2120	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	46
PID 2556 wrote to memory of 2280	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	47
PID 2556 wrote to memory of 2280	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	47
PID 2556 wrote to memory of 2280	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	47
PID 2556 wrote to memory of 1680	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	48
PID 2556 wrote to memory of 1680	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	48
PID 2556 wrote to memory of 1680	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	48
PID 2556 wrote to memory of 1924	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	49
PID 2556 wrote to memory of 1924	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	49
PID 2556 wrote to memory of 1924	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	49
PID 2556 wrote to memory of 1784	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	50
PID 2556 wrote to memory of 1784	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	50
PID 2556 wrote to memory of 1784	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	50
PID 2556 wrote to memory of 2548	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	51
PID 2556 wrote to memory of 2548	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	51
PID 2556 wrote to memory of 2548	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	51
PID 2556 wrote to memory of 1700	2556	0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe	52

C:\Users\Admin\AppData\Local\Temp\0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe
"C:\Users\Admin\AppData\Local\Temp\0f19811ca25e5e67852eae73ebf1019807cef5c0e6bfaa2b0eb3c3e177bc5a38.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2556
- C:\Windows\System\nTBilIw.exe
  C:\Windows\System\nTBilIw.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\xetktba.exe
  C:\Windows\System\xetktba.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\pAkbaru.exe
  C:\Windows\System\pAkbaru.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\QRNsKNi.exe
  C:\Windows\System\QRNsKNi.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\uhNBpgP.exe
  C:\Windows\System\uhNBpgP.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\ecdEesp.exe
  C:\Windows\System\ecdEesp.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\nnhzAKy.exe
  C:\Windows\System\nnhzAKy.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\bjgJEpr.exe
  C:\Windows\System\bjgJEpr.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\nvHputh.exe
  C:\Windows\System\nvHputh.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\uYSyUck.exe
  C:\Windows\System\uYSyUck.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\OrQFBwS.exe
  C:\Windows\System\OrQFBwS.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\zlTdbdV.exe
  C:\Windows\System\zlTdbdV.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\hKsWrib.exe
  C:\Windows\System\hKsWrib.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\HiivMuE.exe
  C:\Windows\System\HiivMuE.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\boOpgbN.exe
  C:\Windows\System\boOpgbN.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\bnjuKrI.exe
  C:\Windows\System\bnjuKrI.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\NKaORGB.exe
  C:\Windows\System\NKaORGB.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\HPRHagq.exe
  C:\Windows\System\HPRHagq.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\xrOuJCb.exe
  C:\Windows\System\xrOuJCb.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\TXrcsmx.exe
  C:\Windows\System\TXrcsmx.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\UdFlgIe.exe
  C:\Windows\System\UdFlgIe.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\hdMCMNj.exe
  C:\Windows\System\hdMCMNj.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\AwKQTzg.exe
  C:\Windows\System\AwKQTzg.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\keQDBKA.exe
  C:\Windows\System\keQDBKA.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\gAeDWqE.exe
  C:\Windows\System\gAeDWqE.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\FWPIMMO.exe
  C:\Windows\System\FWPIMMO.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\lNwFgRI.exe
  C:\Windows\System\lNwFgRI.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\PohHNGC.exe
  C:\Windows\System\PohHNGC.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\EwOWPTz.exe
  C:\Windows\System\EwOWPTz.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\qcwJSQU.exe
  C:\Windows\System\qcwJSQU.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\KDGOCiV.exe
  C:\Windows\System\KDGOCiV.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\dRRiMqC.exe
  C:\Windows\System\dRRiMqC.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\aBgflWp.exe
  C:\Windows\System\aBgflWp.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\ktqzpjT.exe
  C:\Windows\System\ktqzpjT.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\ffMVVSM.exe
  C:\Windows\System\ffMVVSM.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\sttVfVN.exe
  C:\Windows\System\sttVfVN.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\FrQlfCL.exe
  C:\Windows\System\FrQlfCL.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\nRTmMzV.exe
  C:\Windows\System\nRTmMzV.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\dMcXSuI.exe
  C:\Windows\System\dMcXSuI.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\FCrNiTd.exe
  C:\Windows\System\FCrNiTd.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\xtINMAt.exe
  C:\Windows\System\xtINMAt.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\wDyOrLd.exe
  C:\Windows\System\wDyOrLd.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\giMlWlB.exe
  C:\Windows\System\giMlWlB.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\lRXSRSL.exe
  C:\Windows\System\lRXSRSL.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\YwQQiXW.exe
  C:\Windows\System\YwQQiXW.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\QBiOMQy.exe
  C:\Windows\System\QBiOMQy.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\vLavTpM.exe
  C:\Windows\System\vLavTpM.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\oXnCbQc.exe
  C:\Windows\System\oXnCbQc.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\GKKcYTI.exe
  C:\Windows\System\GKKcYTI.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\xYPfTDE.exe
  C:\Windows\System\xYPfTDE.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\auIZtsm.exe
  C:\Windows\System\auIZtsm.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\aGCXdCX.exe
  C:\Windows\System\aGCXdCX.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\ingbOFR.exe
  C:\Windows\System\ingbOFR.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\EpIqpjU.exe
  C:\Windows\System\EpIqpjU.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\YWLJtIE.exe
  C:\Windows\System\YWLJtIE.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\GPsPbyb.exe
  C:\Windows\System\GPsPbyb.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\fNDReXx.exe
  C:\Windows\System\fNDReXx.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\kYyVqCf.exe
  C:\Windows\System\kYyVqCf.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\OwvmcRa.exe
  C:\Windows\System\OwvmcRa.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\uLKOVtk.exe
  C:\Windows\System\uLKOVtk.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\OosdGyu.exe
  C:\Windows\System\OosdGyu.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\FLmDaip.exe
  C:\Windows\System\FLmDaip.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\YdgaEjG.exe
  C:\Windows\System\YdgaEjG.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\EpxecLz.exe
  C:\Windows\System\EpxecLz.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\BIXcMGT.exe
  C:\Windows\System\BIXcMGT.exe
  2⤵
  PID:2400
- C:\Windows\System\ztzkjZz.exe
  C:\Windows\System\ztzkjZz.exe
  2⤵
  PID:1156
- C:\Windows\System\rEYXGWo.exe
  C:\Windows\System\rEYXGWo.exe
  2⤵
  PID:2944
- C:\Windows\System\RBSVoOM.exe
  C:\Windows\System\RBSVoOM.exe
  2⤵
  PID:2476
- C:\Windows\System\WlpIHcf.exe
  C:\Windows\System\WlpIHcf.exe
  2⤵
  PID:2912
- C:\Windows\System\FkSEVcO.exe
  C:\Windows\System\FkSEVcO.exe
  2⤵
  PID:2676
- C:\Windows\System\jhvrbed.exe
  C:\Windows\System\jhvrbed.exe
  2⤵
  PID:2832
- C:\Windows\System\igcEbBT.exe
  C:\Windows\System\igcEbBT.exe
  2⤵
  PID:2644
- C:\Windows\System\ZhImjdn.exe
  C:\Windows\System\ZhImjdn.exe
  2⤵
  PID:2060
- C:\Windows\System\WVKjJIu.exe
  C:\Windows\System\WVKjJIu.exe
  2⤵
  PID:1660
- C:\Windows\System\heBBPDV.exe
  C:\Windows\System\heBBPDV.exe
  2⤵
  PID:556
- C:\Windows\System\IpXmKTx.exe
  C:\Windows\System\IpXmKTx.exe
  2⤵
  PID:1824
- C:\Windows\System\JsYfStD.exe
  C:\Windows\System\JsYfStD.exe
  2⤵
  PID:1512
- C:\Windows\System\OWIypHe.exe
  C:\Windows\System\OWIypHe.exe
  2⤵
  PID:1688
- C:\Windows\System\iGlrILE.exe
  C:\Windows\System\iGlrILE.exe
  2⤵
  PID:2716
- C:\Windows\System\merSKwD.exe
  C:\Windows\System\merSKwD.exe
  2⤵
  PID:2968
- C:\Windows\System\tNixxud.exe
  C:\Windows\System\tNixxud.exe
  2⤵
  PID:1308
- C:\Windows\System\xIztXhG.exe
  C:\Windows\System\xIztXhG.exe
  2⤵
  PID:2744
- C:\Windows\System\JkYamae.exe
  C:\Windows\System\JkYamae.exe
  2⤵
  PID:1360
- C:\Windows\System\vEFELwC.exe
  C:\Windows\System\vEFELwC.exe
  2⤵
  PID:916
- C:\Windows\System\DDYiQmg.exe
  C:\Windows\System\DDYiQmg.exe
  2⤵
  PID:1412
- C:\Windows\System\zPTcDkA.exe
  C:\Windows\System\zPTcDkA.exe
  2⤵
  PID:2396
- C:\Windows\System\XZjXYvx.exe
  C:\Windows\System\XZjXYvx.exe
  2⤵
  PID:2348
- C:\Windows\System\blAnnYo.exe
  C:\Windows\System\blAnnYo.exe
  2⤵
  PID:2624
- C:\Windows\System\FJtmdRI.exe
  C:\Windows\System\FJtmdRI.exe
  2⤵
  PID:2240
- C:\Windows\System\ajFRhoR.exe
  C:\Windows\System\ajFRhoR.exe
  2⤵
  PID:1036
- C:\Windows\System\ucjTrsr.exe
  C:\Windows\System\ucjTrsr.exe
  2⤵
  PID:1368
- C:\Windows\System\TjVvZHz.exe
  C:\Windows\System\TjVvZHz.exe
  2⤵
  PID:880
- C:\Windows\System\ZRzmRRy.exe
  C:\Windows\System\ZRzmRRy.exe
  2⤵
  PID:2484
- C:\Windows\System\snttwUk.exe
  C:\Windows\System\snttwUk.exe
  2⤵
  PID:3028
- C:\Windows\System\HLjVydu.exe
  C:\Windows\System\HLjVydu.exe
  2⤵
  PID:2432
- C:\Windows\System\CRsKiFo.exe
  C:\Windows\System\CRsKiFo.exe
  2⤵
  PID:2072
- C:\Windows\System\qQoJPDQ.exe
  C:\Windows\System\qQoJPDQ.exe
  2⤵
  PID:1336
- C:\Windows\System\lLkBcJx.exe
  C:\Windows\System\lLkBcJx.exe
  2⤵
  PID:872
- C:\Windows\System\kaPOdZv.exe
  C:\Windows\System\kaPOdZv.exe
  2⤵
  PID:2448
- C:\Windows\System\iHhmIJb.exe
  C:\Windows\System\iHhmIJb.exe
  2⤵
  PID:756
- C:\Windows\System\pYJjkgR.exe
  C:\Windows\System\pYJjkgR.exe
  2⤵
  PID:1920
- C:\Windows\System\EfiuqCh.exe
  C:\Windows\System\EfiuqCh.exe
  2⤵
  PID:2324
- C:\Windows\System\RyyuznJ.exe
  C:\Windows\System\RyyuznJ.exe
  2⤵
  PID:2584
- C:\Windows\System\PKSVFDK.exe
  C:\Windows\System\PKSVFDK.exe
  2⤵
  PID:2320
- C:\Windows\System\AcJMqMM.exe
  C:\Windows\System\AcJMqMM.exe
  2⤵
  PID:2796
- C:\Windows\System\NNjTTRy.exe
  C:\Windows\System\NNjTTRy.exe
  2⤵
  PID:2808
- C:\Windows\System\xXSYamL.exe
  C:\Windows\System\xXSYamL.exe
  2⤵
  PID:2276
- C:\Windows\System\WMvCFkR.exe
  C:\Windows\System\WMvCFkR.exe
  2⤵
  PID:1192
- C:\Windows\System\XOcvJpC.exe
  C:\Windows\System\XOcvJpC.exe
  2⤵
  PID:2224
- C:\Windows\System\nNlXiZe.exe
  C:\Windows\System\nNlXiZe.exe
  2⤵
  PID:1980
- C:\Windows\System\EzwFGIj.exe
  C:\Windows\System\EzwFGIj.exe
  2⤵
  PID:1292
- C:\Windows\System\MeTJxrK.exe
  C:\Windows\System\MeTJxrK.exe
  2⤵
  PID:856
- C:\Windows\System\YvFInKg.exe
  C:\Windows\System\YvFInKg.exe
  2⤵
  PID:2748
- C:\Windows\System\zQpuIEU.exe
  C:\Windows\System\zQpuIEU.exe
  2⤵
  PID:1628
- C:\Windows\System\qxVaCAW.exe
  C:\Windows\System\qxVaCAW.exe
  2⤵
  PID:1300
- C:\Windows\System\glrPAPD.exe
  C:\Windows\System\glrPAPD.exe
  2⤵
  PID:1960
- C:\Windows\System\apFqdBC.exe
  C:\Windows\System\apFqdBC.exe
  2⤵
  PID:2964
- C:\Windows\System\UAdzMEl.exe
  C:\Windows\System\UAdzMEl.exe
  2⤵
  PID:492
- C:\Windows\System\bOVqDlP.exe
  C:\Windows\System\bOVqDlP.exe
  2⤵
  PID:2428
- C:\Windows\System\ohsZKgj.exe
  C:\Windows\System\ohsZKgj.exe
  2⤵
  PID:1560
- C:\Windows\System\YOgrCbZ.exe
  C:\Windows\System\YOgrCbZ.exe
  2⤵
  PID:2352
- C:\Windows\System\rOmpeAo.exe
  C:\Windows\System\rOmpeAo.exe
  2⤵
  PID:2264
- C:\Windows\System\QcXHRyT.exe
  C:\Windows\System\QcXHRyT.exe
  2⤵
  PID:956
- C:\Windows\System\JNmgqfH.exe
  C:\Windows\System\JNmgqfH.exe
  2⤵
  PID:2220
- C:\Windows\System\BoAdJPe.exe
  C:\Windows\System\BoAdJPe.exe
  2⤵
  PID:2564
- C:\Windows\System\LKVONjy.exe
  C:\Windows\System\LKVONjy.exe
  2⤵
  PID:2248
- C:\Windows\System\nmoNjRu.exe
  C:\Windows\System\nmoNjRu.exe
  2⤵
  PID:2852
- C:\Windows\System\HaCGFsP.exe
  C:\Windows\System\HaCGFsP.exe
  2⤵
  PID:2672
- C:\Windows\System\nJifNhh.exe
  C:\Windows\System\nJifNhh.exe
  2⤵
  PID:2996
- C:\Windows\System\jKkXCPR.exe
  C:\Windows\System\jKkXCPR.exe
  2⤵
  PID:2364
- C:\Windows\System\AyimuRk.exe
  C:\Windows\System\AyimuRk.exe
  2⤵
  PID:1716
- C:\Windows\System\dytPzip.exe
  C:\Windows\System\dytPzip.exe
  2⤵
  PID:2688
- C:\Windows\System\bnAOBwg.exe
  C:\Windows\System\bnAOBwg.exe
  2⤵
  PID:1496
- C:\Windows\System\YPzMCRp.exe
  C:\Windows\System\YPzMCRp.exe
  2⤵
  PID:2076
- C:\Windows\System\jDGQBwI.exe
  C:\Windows\System\jDGQBwI.exe
  2⤵
  PID:2176
- C:\Windows\System\CjKhTsJ.exe
  C:\Windows\System\CjKhTsJ.exe
  2⤵
  PID:3084
- C:\Windows\System\MAdQWKL.exe
  C:\Windows\System\MAdQWKL.exe
  2⤵
  PID:3104
- C:\Windows\System\MwNYbMa.exe
  C:\Windows\System\MwNYbMa.exe
  2⤵
  PID:3124
- C:\Windows\System\HQeCilJ.exe
  C:\Windows\System\HQeCilJ.exe
  2⤵
  PID:3144
- C:\Windows\System\MQYMvaf.exe
  C:\Windows\System\MQYMvaf.exe
  2⤵
  PID:3164
- C:\Windows\System\bhjYuws.exe
  C:\Windows\System\bhjYuws.exe
  2⤵
  PID:3184
- C:\Windows\System\BasVbxm.exe
  C:\Windows\System\BasVbxm.exe
  2⤵
  PID:3204
- C:\Windows\System\NPNJllb.exe
  C:\Windows\System\NPNJllb.exe
  2⤵
  PID:3224
- C:\Windows\System\GmJJLtI.exe
  C:\Windows\System\GmJJLtI.exe
  2⤵
  PID:3244
- C:\Windows\System\RsrFewM.exe
  C:\Windows\System\RsrFewM.exe
  2⤵
  PID:3264
- C:\Windows\System\WARORaz.exe
  C:\Windows\System\WARORaz.exe
  2⤵
  PID:3284
- C:\Windows\System\AeZhviz.exe
  C:\Windows\System\AeZhviz.exe
  2⤵
  PID:3304
- C:\Windows\System\QIEZhIq.exe
  C:\Windows\System\QIEZhIq.exe
  2⤵
  PID:3324
- C:\Windows\System\YSzUwcP.exe
  C:\Windows\System\YSzUwcP.exe
  2⤵
  PID:3344
- C:\Windows\System\YUXRBjM.exe
  C:\Windows\System\YUXRBjM.exe
  2⤵
  PID:3364
- C:\Windows\System\WOKGjMt.exe
  C:\Windows\System\WOKGjMt.exe
  2⤵
  PID:3380
- C:\Windows\System\QzjCOKl.exe
  C:\Windows\System\QzjCOKl.exe
  2⤵
  PID:3404
- C:\Windows\System\XzCSNtG.exe
  C:\Windows\System\XzCSNtG.exe
  2⤵
  PID:3424
- C:\Windows\System\WNZgvwo.exe
  C:\Windows\System\WNZgvwo.exe
  2⤵
  PID:3444
- C:\Windows\System\yxFoNKL.exe
  C:\Windows\System\yxFoNKL.exe
  2⤵
  PID:3464
- C:\Windows\System\WyBTwhY.exe
  C:\Windows\System\WyBTwhY.exe
  2⤵
  PID:3484
- C:\Windows\System\nLTzYGO.exe
  C:\Windows\System\nLTzYGO.exe
  2⤵
  PID:3504
- C:\Windows\System\WGgqMiC.exe
  C:\Windows\System\WGgqMiC.exe
  2⤵
  PID:3520
- C:\Windows\System\sOqNIhN.exe
  C:\Windows\System\sOqNIhN.exe
  2⤵
  PID:3544
- C:\Windows\System\qfeNQcT.exe
  C:\Windows\System\qfeNQcT.exe
  2⤵
  PID:3564
- C:\Windows\System\GWtArtS.exe
  C:\Windows\System\GWtArtS.exe
  2⤵
  PID:3584
- C:\Windows\System\MfUtaHM.exe
  C:\Windows\System\MfUtaHM.exe
  2⤵
  PID:3604
- C:\Windows\System\XvZnNsT.exe
  C:\Windows\System\XvZnNsT.exe
  2⤵
  PID:3624
- C:\Windows\System\ZBesmwk.exe
  C:\Windows\System\ZBesmwk.exe
  2⤵
  PID:3644
- C:\Windows\System\orRRIll.exe
  C:\Windows\System\orRRIll.exe
  2⤵
  PID:3660
- C:\Windows\System\FUGvOuh.exe
  C:\Windows\System\FUGvOuh.exe
  2⤵
  PID:3680
- C:\Windows\System\JXuFBeZ.exe
  C:\Windows\System\JXuFBeZ.exe
  2⤵
  PID:3700
- C:\Windows\System\XIoIkuw.exe
  C:\Windows\System\XIoIkuw.exe
  2⤵
  PID:3724
- C:\Windows\System\aKTtGje.exe
  C:\Windows\System\aKTtGje.exe
  2⤵
  PID:3744
- C:\Windows\System\opcbzDQ.exe
  C:\Windows\System\opcbzDQ.exe
  2⤵
  PID:3764
- C:\Windows\System\AxgVDih.exe
  C:\Windows\System\AxgVDih.exe
  2⤵
  PID:3784
- C:\Windows\System\rkJOzMB.exe
  C:\Windows\System\rkJOzMB.exe
  2⤵
  PID:3804
- C:\Windows\System\gBjxScT.exe
  C:\Windows\System\gBjxScT.exe
  2⤵
  PID:3824
- C:\Windows\System\WZxMRAA.exe
  C:\Windows\System\WZxMRAA.exe
  2⤵
  PID:3844
- C:\Windows\System\JaGTqxx.exe
  C:\Windows\System\JaGTqxx.exe
  2⤵
  PID:3860
- C:\Windows\System\dMfenip.exe
  C:\Windows\System\dMfenip.exe
  2⤵
  PID:3884
- C:\Windows\System\WPIUTej.exe
  C:\Windows\System\WPIUTej.exe
  2⤵
  PID:3904
- C:\Windows\System\TuSYqYO.exe
  C:\Windows\System\TuSYqYO.exe
  2⤵
  PID:3920
- C:\Windows\System\kbOyLYr.exe
  C:\Windows\System\kbOyLYr.exe
  2⤵
  PID:3944
- C:\Windows\System\rawccNm.exe
  C:\Windows\System\rawccNm.exe
  2⤵
  PID:3964
- C:\Windows\System\QJtATtw.exe
  C:\Windows\System\QJtATtw.exe
  2⤵
  PID:3984
- C:\Windows\System\HPEOtOJ.exe
  C:\Windows\System\HPEOtOJ.exe
  2⤵
  PID:4004
- C:\Windows\System\bjcLLbZ.exe
  C:\Windows\System\bjcLLbZ.exe
  2⤵
  PID:4020
- C:\Windows\System\cNHNEmx.exe
  C:\Windows\System\cNHNEmx.exe
  2⤵
  PID:4040
- C:\Windows\System\GrBRgcd.exe
  C:\Windows\System\GrBRgcd.exe
  2⤵
  PID:4060
- C:\Windows\System\QpUraeW.exe
  C:\Windows\System\QpUraeW.exe
  2⤵
  PID:4084
- C:\Windows\System\MprvZCe.exe
  C:\Windows\System\MprvZCe.exe
  2⤵
  PID:1780
- C:\Windows\System\NQDHGaN.exe
  C:\Windows\System\NQDHGaN.exe
  2⤵
  PID:696
- C:\Windows\System\jSYEQZH.exe
  C:\Windows\System\jSYEQZH.exe
  2⤵
  PID:788
- C:\Windows\System\lxwuiRO.exe
  C:\Windows\System\lxwuiRO.exe
  2⤵
  PID:1604
- C:\Windows\System\urtohQZ.exe
  C:\Windows\System\urtohQZ.exe
  2⤵
  PID:2128
- C:\Windows\System\sMVgtAU.exe
  C:\Windows\System\sMVgtAU.exe
  2⤵
  PID:2976
- C:\Windows\System\ZdhyMmb.exe
  C:\Windows\System\ZdhyMmb.exe
  2⤵
  PID:2496
- C:\Windows\System\dNUwswk.exe
  C:\Windows\System\dNUwswk.exe
  2⤵
  PID:2036
- C:\Windows\System\iuwMOgY.exe
  C:\Windows\System\iuwMOgY.exe
  2⤵
  PID:2940
- C:\Windows\System\VGZtIbu.exe
  C:\Windows\System\VGZtIbu.exe
  2⤵
  PID:2600
- C:\Windows\System\LbWXojP.exe
  C:\Windows\System\LbWXojP.exe
  2⤵
  PID:2180
- C:\Windows\System\ESOyGAg.exe
  C:\Windows\System\ESOyGAg.exe
  2⤵
  PID:3100
- C:\Windows\System\kIuGkQl.exe
  C:\Windows\System\kIuGkQl.exe
  2⤵
  PID:3120
- C:\Windows\System\pwARSvc.exe
  C:\Windows\System\pwARSvc.exe
  2⤵
  PID:3152
- C:\Windows\System\viYKflj.exe
  C:\Windows\System\viYKflj.exe
  2⤵
  PID:3156
- C:\Windows\System\ZcnzREa.exe
  C:\Windows\System\ZcnzREa.exe
  2⤵
  PID:3216
- C:\Windows\System\jnBfxQO.exe
  C:\Windows\System\jnBfxQO.exe
  2⤵
  PID:3260
- C:\Windows\System\VHePiSt.exe
  C:\Windows\System\VHePiSt.exe
  2⤵
  PID:3272
- C:\Windows\System\wnyCbmS.exe
  C:\Windows\System\wnyCbmS.exe
  2⤵
  PID:3312
- C:\Windows\System\ZuQAQtm.exe
  C:\Windows\System\ZuQAQtm.exe
  2⤵
  PID:3340
- C:\Windows\System\kULAJdR.exe
  C:\Windows\System\kULAJdR.exe
  2⤵
  PID:3376
- C:\Windows\System\pUSeTeC.exe
  C:\Windows\System\pUSeTeC.exe
  2⤵
  PID:3396
- C:\Windows\System\VeVFasX.exe
  C:\Windows\System\VeVFasX.exe
  2⤵
  PID:3436
- C:\Windows\System\tpytnmi.exe
  C:\Windows\System\tpytnmi.exe
  2⤵
  PID:3480
- C:\Windows\System\ZiduEKk.exe
  C:\Windows\System\ZiduEKk.exe
  2⤵
  PID:3528
- C:\Windows\System\MkEmJyh.exe
  C:\Windows\System\MkEmJyh.exe
  2⤵
  PID:2492
- C:\Windows\System\oTRmxpE.exe
  C:\Windows\System\oTRmxpE.exe
  2⤵
  PID:3516
- C:\Windows\System\KJAgFRo.exe
  C:\Windows\System\KJAgFRo.exe
  2⤵
  PID:980
- C:\Windows\System\CalhgjR.exe
  C:\Windows\System\CalhgjR.exe
  2⤵
  PID:3600
- C:\Windows\System\sWGYQcb.exe
  C:\Windows\System\sWGYQcb.exe
  2⤵
  PID:3632
- C:\Windows\System\xvEboUT.exe
  C:\Windows\System\xvEboUT.exe
  2⤵
  PID:3636
- C:\Windows\System\oJtKloZ.exe
  C:\Windows\System\oJtKloZ.exe
  2⤵
  PID:3740
- C:\Windows\System\LAePMpJ.exe
  C:\Windows\System\LAePMpJ.exe
  2⤵
  PID:3668
- C:\Windows\System\uMuAIJk.exe
  C:\Windows\System\uMuAIJk.exe
  2⤵
  PID:3780
- C:\Windows\System\gInoIjf.exe
  C:\Windows\System\gInoIjf.exe
  2⤵
  PID:3792
- C:\Windows\System\YUkkyFs.exe
  C:\Windows\System\YUkkyFs.exe
  2⤵
  PID:3816
- C:\Windows\System\dNVpcPo.exe
  C:\Windows\System\dNVpcPo.exe
  2⤵
  PID:3836
- C:\Windows\System\seQnjKr.exe
  C:\Windows\System\seQnjKr.exe
  2⤵
  PID:3932
- C:\Windows\System\ekfTlNP.exe
  C:\Windows\System\ekfTlNP.exe
  2⤵
  PID:1860
- C:\Windows\System\iMIYdcP.exe
  C:\Windows\System\iMIYdcP.exe
  2⤵
  PID:3936
- C:\Windows\System\semVBaw.exe
  C:\Windows\System\semVBaw.exe
  2⤵
  PID:3960
- C:\Windows\System\rzdOKoD.exe
  C:\Windows\System\rzdOKoD.exe
  2⤵
  PID:4000
- C:\Windows\System\VrddciW.exe
  C:\Windows\System\VrddciW.exe
  2⤵
  PID:4056
- C:\Windows\System\HNrJFUr.exe
  C:\Windows\System\HNrJFUr.exe
  2⤵
  PID:4032
- C:\Windows\System\eZzNCek.exe
  C:\Windows\System\eZzNCek.exe
  2⤵
  PID:2044
- C:\Windows\System\tTaRspo.exe
  C:\Windows\System\tTaRspo.exe
  2⤵
  PID:1644
- C:\Windows\System\xLLRYOr.exe
  C:\Windows\System\xLLRYOr.exe
  2⤵
  PID:2504
- C:\Windows\System\uSjFnkg.exe
  C:\Windows\System\uSjFnkg.exe
  2⤵
  PID:1516
- C:\Windows\System\MdRFgGB.exe
  C:\Windows\System\MdRFgGB.exe
  2⤵
  PID:2816
- C:\Windows\System\IDXrHdQ.exe
  C:\Windows\System\IDXrHdQ.exe
  2⤵
  PID:828
- C:\Windows\System\XqJVmuG.exe
  C:\Windows\System\XqJVmuG.exe
  2⤵
  PID:2884
- C:\Windows\System\phKmTll.exe
  C:\Windows\System\phKmTll.exe
  2⤵
  PID:2040
- C:\Windows\System\SJGPtYC.exe
  C:\Windows\System\SJGPtYC.exe
  2⤵
  PID:1632
- C:\Windows\System\tLGjKVG.exe
  C:\Windows\System\tLGjKVG.exe
  2⤵
  PID:3096
- C:\Windows\System\cnpEqco.exe
  C:\Windows\System\cnpEqco.exe
  2⤵
  PID:3252
- C:\Windows\System\MGPxYUe.exe
  C:\Windows\System\MGPxYUe.exe
  2⤵
  PID:3280
- C:\Windows\System\cdasATO.exe
  C:\Windows\System\cdasATO.exe
  2⤵
  PID:3136
- C:\Windows\System\lQTCcSh.exe
  C:\Windows\System\lQTCcSh.exe
  2⤵
  PID:3212
- C:\Windows\System\wPBFxED.exe
  C:\Windows\System\wPBFxED.exe
  2⤵
  PID:2392
- C:\Windows\System\LqDssGM.exe
  C:\Windows\System\LqDssGM.exe
  2⤵
  PID:3232
- C:\Windows\System\SXMtdPm.exe
  C:\Windows\System\SXMtdPm.exe
  2⤵
  PID:2924
- C:\Windows\System\fXxMbYb.exe
  C:\Windows\System\fXxMbYb.exe
  2⤵
  PID:2056
- C:\Windows\System\oQUsrEM.exe
  C:\Windows\System\oQUsrEM.exe
  2⤵
  PID:3388
- C:\Windows\System\PqFkOLi.exe
  C:\Windows\System\PqFkOLi.exe
  2⤵
  PID:3432
- C:\Windows\System\ylBdKqT.exe
  C:\Windows\System\ylBdKqT.exe
  2⤵
  PID:3456
- C:\Windows\System\tpRSbnr.exe
  C:\Windows\System\tpRSbnr.exe
  2⤵
  PID:3496
- C:\Windows\System\rpbmbWg.exe
  C:\Windows\System\rpbmbWg.exe
  2⤵
  PID:3580
- C:\Windows\System\jHwmBxF.exe
  C:\Windows\System\jHwmBxF.exe
  2⤵
  PID:3532
- C:\Windows\System\lkrxMov.exe
  C:\Windows\System\lkrxMov.exe
  2⤵
  PID:3676
- C:\Windows\System\LgEdxtv.exe
  C:\Windows\System\LgEdxtv.exe
  2⤵
  PID:3856
- C:\Windows\System\UlOFyhH.exe
  C:\Windows\System\UlOFyhH.exe
  2⤵
  PID:3752
- C:\Windows\System\SZzdvJp.exe
  C:\Windows\System\SZzdvJp.exe
  2⤵
  PID:3928
- C:\Windows\System\GjdgujK.exe
  C:\Windows\System\GjdgujK.exe
  2⤵
  PID:3952
- C:\Windows\System\KtmLAmN.exe
  C:\Windows\System\KtmLAmN.exe
  2⤵
  PID:2460
- C:\Windows\System\JEbWiCO.exe
  C:\Windows\System\JEbWiCO.exe
  2⤵
  PID:2172
- C:\Windows\System\jUWsUZO.exe
  C:\Windows\System\jUWsUZO.exe
  2⤵
  PID:2452
- C:\Windows\System\sJQkeFu.exe
  C:\Windows\System\sJQkeFu.exe
  2⤵
  PID:2116
- C:\Windows\System\ruZwCqA.exe
  C:\Windows\System\ruZwCqA.exe
  2⤵
  PID:3092
- C:\Windows\System\CbclyuV.exe
  C:\Windows\System\CbclyuV.exe
  2⤵
  PID:2648
- C:\Windows\System\veghPbY.exe
  C:\Windows\System\veghPbY.exe
  2⤵
  PID:4072
- C:\Windows\System\xgfurqN.exe
  C:\Windows\System\xgfurqN.exe
  2⤵
  PID:1544
- C:\Windows\System\WixnTYK.exe
  C:\Windows\System\WixnTYK.exe
  2⤵
  PID:2188
- C:\Windows\System\CuUkrHp.exe
  C:\Windows\System\CuUkrHp.exe
  2⤵
  PID:1788
- C:\Windows\System\YFaJivp.exe
  C:\Windows\System\YFaJivp.exe
  2⤵
  PID:288
- C:\Windows\System\nhlTHWK.exe
  C:\Windows\System\nhlTHWK.exe
  2⤵
  PID:3296
- C:\Windows\System\NkHBzmx.exe
  C:\Windows\System\NkHBzmx.exe
  2⤵
  PID:3332
- C:\Windows\System\NwoGktk.exe
  C:\Windows\System\NwoGktk.exe
  2⤵
  PID:3540
- C:\Windows\System\mrBbxye.exe
  C:\Windows\System\mrBbxye.exe
  2⤵
  PID:3416
- C:\Windows\System\YIBuFVT.exe
  C:\Windows\System\YIBuFVT.exe
  2⤵
  PID:2296
- C:\Windows\System\xDhkLVP.exe
  C:\Windows\System\xDhkLVP.exe
  2⤵
  PID:3756
- C:\Windows\System\FNdShuR.exe
  C:\Windows\System\FNdShuR.exe
  2⤵
  PID:3596
- C:\Windows\System\vhejYEy.exe
  C:\Windows\System\vhejYEy.exe
  2⤵
  PID:3716
- C:\Windows\System\dSOGfoL.exe
  C:\Windows\System\dSOGfoL.exe
  2⤵
  PID:3976
- C:\Windows\System\SOIMLqi.exe
  C:\Windows\System\SOIMLqi.exe
  2⤵
  PID:3896
- C:\Windows\System\TUfwpgU.exe
  C:\Windows\System\TUfwpgU.exe
  2⤵
  PID:4092
- C:\Windows\System\MrkCDrL.exe
  C:\Windows\System\MrkCDrL.exe
  2⤵
  PID:2592
- C:\Windows\System\qACpLvf.exe
  C:\Windows\System\qACpLvf.exe
  2⤵
  PID:624
- C:\Windows\System\utpmvrO.exe
  C:\Windows\System\utpmvrO.exe
  2⤵
  PID:4036
- C:\Windows\System\XilXjwW.exe
  C:\Windows\System\XilXjwW.exe
  2⤵
  PID:3112
- C:\Windows\System\XLNbqKY.exe
  C:\Windows\System\XLNbqKY.exe
  2⤵
  PID:3400
- C:\Windows\System\KkGVHDp.exe
  C:\Windows\System\KkGVHDp.exe
  2⤵
  PID:3656
- C:\Windows\System\cbMLloU.exe
  C:\Windows\System\cbMLloU.exe
  2⤵
  PID:764
- C:\Windows\System\SWzgWWT.exe
  C:\Windows\System\SWzgWWT.exe
  2⤵
  PID:3240
- C:\Windows\System\FbOGAhg.exe
  C:\Windows\System\FbOGAhg.exe
  2⤵
  PID:3732
- C:\Windows\System\EePLBpm.exe
  C:\Windows\System\EePLBpm.exe
  2⤵
  PID:3672
- C:\Windows\System\Sggdhpa.exe
  C:\Windows\System\Sggdhpa.exe
  2⤵
  PID:3712
- C:\Windows\System\bJjbhvo.exe
  C:\Windows\System\bJjbhvo.exe
  2⤵
  PID:3172
- C:\Windows\System\lBCTWLA.exe
  C:\Windows\System\lBCTWLA.exe
  2⤵
  PID:3536
- C:\Windows\System\aptWxsX.exe
  C:\Windows\System\aptWxsX.exe
  2⤵
  PID:3352
- C:\Windows\System\FIilQrI.exe
  C:\Windows\System\FIilQrI.exe
  2⤵
  PID:4068
- C:\Windows\System\MNzvkAI.exe
  C:\Windows\System\MNzvkAI.exe
  2⤵
  PID:2704
- C:\Windows\System\FBiiTBw.exe
  C:\Windows\System\FBiiTBw.exe
  2⤵
  PID:608
- C:\Windows\System\HHBngiu.exe
  C:\Windows\System\HHBngiu.exe
  2⤵
  PID:3992
- C:\Windows\System\BVjRNkz.exe
  C:\Windows\System\BVjRNkz.exe
  2⤵
  PID:3300
- C:\Windows\System\UEmEObC.exe
  C:\Windows\System\UEmEObC.exe
  2⤵
  PID:1948
- C:\Windows\System\dIYxeHG.exe
  C:\Windows\System\dIYxeHG.exe
  2⤵
  PID:1820
- C:\Windows\System\PMbWeYv.exe
  C:\Windows\System\PMbWeYv.exe
  2⤵
  PID:3868
- C:\Windows\System\SPcOIjr.exe
  C:\Windows\System\SPcOIjr.exe
  2⤵
  PID:3200
- C:\Windows\System\GbTNvIN.exe
  C:\Windows\System\GbTNvIN.exe
  2⤵
  PID:3692
- C:\Windows\System\VHeoWoi.exe
  C:\Windows\System\VHeoWoi.exe
  2⤵
  PID:1396
- C:\Windows\System\KmxdhTF.exe
  C:\Windows\System\KmxdhTF.exe
  2⤵
  PID:4108
- C:\Windows\System\MFzEJQf.exe
  C:\Windows\System\MFzEJQf.exe
  2⤵
  PID:4128
- C:\Windows\System\iGrwcHX.exe
  C:\Windows\System\iGrwcHX.exe
  2⤵
  PID:4148
- C:\Windows\System\PcsoVQq.exe
  C:\Windows\System\PcsoVQq.exe
  2⤵
  PID:4164
- C:\Windows\System\SzCgtcG.exe
  C:\Windows\System\SzCgtcG.exe
  2⤵
  PID:4184
- C:\Windows\System\YrOONtP.exe
  C:\Windows\System\YrOONtP.exe
  2⤵
  PID:4204
- C:\Windows\System\ConIlQO.exe
  C:\Windows\System\ConIlQO.exe
  2⤵
  PID:4224
- C:\Windows\System\ckOMasK.exe
  C:\Windows\System\ckOMasK.exe
  2⤵
  PID:4244
- C:\Windows\System\bRPzTyY.exe
  C:\Windows\System\bRPzTyY.exe
  2⤵
  PID:4260
- C:\Windows\System\djUWDJv.exe
  C:\Windows\System\djUWDJv.exe
  2⤵
  PID:4276
- C:\Windows\System\pClaHSv.exe
  C:\Windows\System\pClaHSv.exe
  2⤵
  PID:4296
- C:\Windows\System\yZifajH.exe
  C:\Windows\System\yZifajH.exe
  2⤵
  PID:4316
- C:\Windows\System\wteaZbM.exe
  C:\Windows\System\wteaZbM.exe
  2⤵
  PID:4352
- C:\Windows\System\guiZmZD.exe
  C:\Windows\System\guiZmZD.exe
  2⤵
  PID:4376
- C:\Windows\System\aEcaNpj.exe
  C:\Windows\System\aEcaNpj.exe
  2⤵
  PID:4392
- C:\Windows\System\QzZsCey.exe
  C:\Windows\System\QzZsCey.exe
  2⤵
  PID:4408
- C:\Windows\System\dWxfyEQ.exe
  C:\Windows\System\dWxfyEQ.exe
  2⤵
  PID:4424
- C:\Windows\System\jQsjiKz.exe
  C:\Windows\System\jQsjiKz.exe
  2⤵
  PID:4444
- C:\Windows\System\ZGrElJS.exe
  C:\Windows\System\ZGrElJS.exe
  2⤵
  PID:4468
- C:\Windows\System\frzObTW.exe
  C:\Windows\System\frzObTW.exe
  2⤵
  PID:4488
- C:\Windows\System\dqCfawm.exe
  C:\Windows\System\dqCfawm.exe
  2⤵
  PID:4504
- C:\Windows\System\CGdpuEd.exe
  C:\Windows\System\CGdpuEd.exe
  2⤵
  PID:4520
- C:\Windows\System\VodZrMD.exe
  C:\Windows\System\VodZrMD.exe
  2⤵
  PID:4536
- C:\Windows\System\QeJFFeX.exe
  C:\Windows\System\QeJFFeX.exe
  2⤵
  PID:4560
- C:\Windows\System\ZaZYiQA.exe
  C:\Windows\System\ZaZYiQA.exe
  2⤵
  PID:4592
- C:\Windows\System\HIWXCIu.exe
  C:\Windows\System\HIWXCIu.exe
  2⤵
  PID:4612
- C:\Windows\System\GwFMfJR.exe
  C:\Windows\System\GwFMfJR.exe
  2⤵
  PID:4632
- C:\Windows\System\cAhaTWz.exe
  C:\Windows\System\cAhaTWz.exe
  2⤵
  PID:4652
- C:\Windows\System\CNUQmVq.exe
  C:\Windows\System\CNUQmVq.exe
  2⤵
  PID:4668
- C:\Windows\System\YVrcESB.exe
  C:\Windows\System\YVrcESB.exe
  2⤵
  PID:4688
- C:\Windows\System\iNIPcLE.exe
  C:\Windows\System\iNIPcLE.exe
  2⤵
  PID:4708
- C:\Windows\System\hrwXfOC.exe
  C:\Windows\System\hrwXfOC.exe
  2⤵
  PID:4728
- C:\Windows\System\hLscOUX.exe
  C:\Windows\System\hLscOUX.exe
  2⤵
  PID:4744
- C:\Windows\System\yuDGcis.exe
  C:\Windows\System\yuDGcis.exe
  2⤵
  PID:4760
- C:\Windows\System\QCxoujs.exe
  C:\Windows\System\QCxoujs.exe
  2⤵
  PID:4788
- C:\Windows\System\hpJjssA.exe
  C:\Windows\System\hpJjssA.exe
  2⤵
  PID:4808
- C:\Windows\System\BegHISV.exe
  C:\Windows\System\BegHISV.exe
  2⤵
  PID:4824
- C:\Windows\System\VcxzWDb.exe
  C:\Windows\System\VcxzWDb.exe
  2⤵
  PID:4840
- C:\Windows\System\VIXGMpT.exe
  C:\Windows\System\VIXGMpT.exe
  2⤵
  PID:4856
- C:\Windows\System\yCGBWeX.exe
  C:\Windows\System\yCGBWeX.exe
  2⤵
  PID:4872
- C:\Windows\System\AKRyGoH.exe
  C:\Windows\System\AKRyGoH.exe
  2⤵
  PID:4892
- C:\Windows\System\SyxYnCI.exe
  C:\Windows\System\SyxYnCI.exe
  2⤵
  PID:4912
- C:\Windows\System\YuPpKkF.exe
  C:\Windows\System\YuPpKkF.exe
  2⤵
  PID:4928
- C:\Windows\System\JIPaEho.exe
  C:\Windows\System\JIPaEho.exe
  2⤵
  PID:4944
- C:\Windows\System\nGYXfYa.exe
  C:\Windows\System\nGYXfYa.exe
  2⤵
  PID:4964
- C:\Windows\System\nKjSYOe.exe
  C:\Windows\System\nKjSYOe.exe
  2⤵
  PID:4984
- C:\Windows\System\XzboIdq.exe
  C:\Windows\System\XzboIdq.exe
  2⤵
  PID:5012
- C:\Windows\System\DcoePdC.exe
  C:\Windows\System\DcoePdC.exe
  2⤵
  PID:5032
- C:\Windows\System\lbiXded.exe
  C:\Windows\System\lbiXded.exe
  2⤵
  PID:5052
- C:\Windows\System\dJRsmws.exe
  C:\Windows\System\dJRsmws.exe
  2⤵
  PID:5076
- C:\Windows\System\UMpxqUr.exe
  C:\Windows\System\UMpxqUr.exe
  2⤵
  PID:5096
- C:\Windows\System\fplepMF.exe
  C:\Windows\System\fplepMF.exe
  2⤵
  PID:3708
- C:\Windows\System\vWAXSYo.exe
  C:\Windows\System\vWAXSYo.exe
  2⤵
  PID:4100
- C:\Windows\System\AfqEIVq.exe
  C:\Windows\System\AfqEIVq.exe
  2⤵
  PID:3772
- C:\Windows\System\kGUdPfr.exe
  C:\Windows\System\kGUdPfr.exe
  2⤵
  PID:4172
- C:\Windows\System\naUWHCt.exe
  C:\Windows\System\naUWHCt.exe
  2⤵
  PID:4252
- C:\Windows\System\hughVmA.exe
  C:\Windows\System\hughVmA.exe
  2⤵
  PID:4292
- C:\Windows\System\iDwQSls.exe
  C:\Windows\System\iDwQSls.exe
  2⤵
  PID:4160
- C:\Windows\System\oMzVewr.exe
  C:\Windows\System\oMzVewr.exe
  2⤵
  PID:4324
- C:\Windows\System\xywokrV.exe
  C:\Windows\System\xywokrV.exe
  2⤵
  PID:4344
- C:\Windows\System\FWFDpFO.exe
  C:\Windows\System\FWFDpFO.exe
  2⤵
  PID:4304
- C:\Windows\System\OFOTvkm.exe
  C:\Windows\System\OFOTvkm.exe
  2⤵
  PID:4364
- C:\Windows\System\VeGTySF.exe
  C:\Windows\System\VeGTySF.exe
  2⤵
  PID:4452
- C:\Windows\System\nuJWYXz.exe
  C:\Windows\System\nuJWYXz.exe
  2⤵
  PID:4440
- C:\Windows\System\qcYpTFd.exe
  C:\Windows\System\qcYpTFd.exe
  2⤵
  PID:4568
- C:\Windows\System\zOfPQHX.exe
  C:\Windows\System\zOfPQHX.exe
  2⤵
  PID:4480
- C:\Windows\System\LHEWnVA.exe
  C:\Windows\System\LHEWnVA.exe
  2⤵
  PID:4552
- C:\Windows\System\qSWUgcz.exe
  C:\Windows\System\qSWUgcz.exe
  2⤵
  PID:4608
- C:\Windows\System\uaoLYjZ.exe
  C:\Windows\System\uaoLYjZ.exe
  2⤵
  PID:4660
- C:\Windows\System\yYLWQeI.exe
  C:\Windows\System\yYLWQeI.exe
  2⤵
  PID:4736
- C:\Windows\System\scMIpfX.exe
  C:\Windows\System\scMIpfX.exe
  2⤵
  PID:4776
- C:\Windows\System\fMiGipE.exe
  C:\Windows\System\fMiGipE.exe
  2⤵
  PID:4848
- C:\Windows\System\uMkyExu.exe
  C:\Windows\System\uMkyExu.exe
  2⤵
  PID:4648
- C:\Windows\System\xkUjpty.exe
  C:\Windows\System\xkUjpty.exe
  2⤵
  PID:4952
- C:\Windows\System\BgCZOyw.exe
  C:\Windows\System\BgCZOyw.exe
  2⤵
  PID:4800
- C:\Windows\System\EThAZSc.exe
  C:\Windows\System\EThAZSc.exe
  2⤵
  PID:4936
- C:\Windows\System\ItaAZbc.exe
  C:\Windows\System\ItaAZbc.exe
  2⤵
  PID:4864
- C:\Windows\System\gWrHioX.exe
  C:\Windows\System\gWrHioX.exe
  2⤵
  PID:4796
- C:\Windows\System\kHkTnTW.exe
  C:\Windows\System\kHkTnTW.exe
  2⤵
  PID:4976
- C:\Windows\System\FCfJpel.exe
  C:\Windows\System\FCfJpel.exe
  2⤵
  PID:5008
- C:\Windows\System\takUKOs.exe
  C:\Windows\System\takUKOs.exe
  2⤵
  PID:5088
- C:\Windows\System\sfLSaUd.exe
  C:\Windows\System\sfLSaUd.exe
  2⤵
  PID:4144
- C:\Windows\System\rbSpnvM.exe
  C:\Windows\System\rbSpnvM.exe
  2⤵
  PID:4272
- C:\Windows\System\LAplZXW.exe
  C:\Windows\System\LAplZXW.exe
  2⤵
  PID:5020
- C:\Windows\System\lWqOUAR.exe
  C:\Windows\System\lWqOUAR.exe
  2⤵
  PID:5064
- C:\Windows\System\nvoJyOP.exe
  C:\Windows\System\nvoJyOP.exe
  2⤵
  PID:5112
- C:\Windows\System\MNflHQg.exe
  C:\Windows\System\MNflHQg.exe
  2⤵
  PID:4136
- C:\Windows\System\DToREgf.exe
  C:\Windows\System\DToREgf.exe
  2⤵
  PID:4500
- C:\Windows\System\fqKFRZB.exe
  C:\Windows\System\fqKFRZB.exe
  2⤵
  PID:4516
- C:\Windows\System\QGHAIep.exe
  C:\Windows\System\QGHAIep.exe
  2⤵
  PID:4620
- C:\Windows\System\dOAnQqL.exe
  C:\Windows\System\dOAnQqL.exe
  2⤵
  PID:4340
- C:\Windows\System\frFvmzI.exe
  C:\Windows\System\frFvmzI.exe
  2⤵
  PID:4432
- C:\Windows\System\GJZckth.exe
  C:\Windows\System\GJZckth.exe
  2⤵
  PID:4600
- C:\Windows\System\ZYChRVK.exe
  C:\Windows\System\ZYChRVK.exe
  2⤵
  PID:4768
- C:\Windows\System\GiiVewk.exe
  C:\Windows\System\GiiVewk.exe
  2⤵
  PID:4704
- C:\Windows\System\yFnDdxA.exe
  C:\Windows\System\yFnDdxA.exe
  2⤵
  PID:4700
- C:\Windows\System\ggyBLWo.exe
  C:\Windows\System\ggyBLWo.exe
  2⤵
  PID:5084
- C:\Windows\System\vRnhSko.exe
  C:\Windows\System\vRnhSko.exe
  2⤵
  PID:5028
- C:\Windows\System\WHwiiXc.exe
  C:\Windows\System\WHwiiXc.exe
  2⤵
  PID:4888
- C:\Windows\System\nZmfuGt.exe
  C:\Windows\System\nZmfuGt.exe
  2⤵
  PID:4804
- C:\Windows\System\YJbRESW.exe
  C:\Windows\System\YJbRESW.exe
  2⤵
  PID:4240
- C:\Windows\System\bcBVNTU.exe
  C:\Windows\System\bcBVNTU.exe
  2⤵
  PID:4456
- C:\Windows\System\sEhNhRq.exe
  C:\Windows\System\sEhNhRq.exe
  2⤵
  PID:3900
- C:\Windows\System\Wmcjscb.exe
  C:\Windows\System\Wmcjscb.exe
  2⤵
  PID:4372
- C:\Windows\System\sBAJReI.exe
  C:\Windows\System\sBAJReI.exe
  2⤵
  PID:2960
- C:\Windows\System\yryvGjh.exe
  C:\Windows\System\yryvGjh.exe
  2⤵
  PID:4220
- C:\Windows\System\vHEZmcG.exe
  C:\Windows\System\vHEZmcG.exe
  2⤵
  PID:4476
- C:\Windows\System\oemhxlL.exe
  C:\Windows\System\oemhxlL.exe
  2⤵
  PID:4904
- C:\Windows\System\xMqpmXC.exe
  C:\Windows\System\xMqpmXC.exe
  2⤵
  PID:4388
- C:\Windows\System\remgmPa.exe
  C:\Windows\System\remgmPa.exe
  2⤵
  PID:4156
- C:\Windows\System\rIFFxKd.exe
  C:\Windows\System\rIFFxKd.exe
  2⤵
  PID:5048
- C:\Windows\System\HqtJqVi.exe
  C:\Windows\System\HqtJqVi.exe
  2⤵
  PID:4124
- C:\Windows\System\lTReFYR.exe
  C:\Windows\System\lTReFYR.exe
  2⤵
  PID:4416
- C:\Windows\System\omvhFRp.exe
  C:\Windows\System\omvhFRp.exe
  2⤵
  PID:4588
- C:\Windows\System\LKOtqgn.exe
  C:\Windows\System\LKOtqgn.exe
  2⤵
  PID:4268
- C:\Windows\System\xFeRqjY.exe
  C:\Windows\System\xFeRqjY.exe
  2⤵
  PID:4960
- C:\Windows\System\kGoFhBN.exe
  C:\Windows\System\kGoFhBN.exe
  2⤵
  PID:4716
- C:\Windows\System\EDhxsaR.exe
  C:\Windows\System\EDhxsaR.exe
  2⤵
  PID:5000
- C:\Windows\System\vKfXYEu.exe
  C:\Windows\System\vKfXYEu.exe
  2⤵
  PID:4992
- C:\Windows\System\HEBhTCY.exe
  C:\Windows\System\HEBhTCY.exe
  2⤵
  PID:5124
- C:\Windows\System\MregDlT.exe
  C:\Windows\System\MregDlT.exe
  2⤵
  PID:5144
- C:\Windows\System\vtjzgbN.exe
  C:\Windows\System\vtjzgbN.exe
  2⤵
  PID:5160
- C:\Windows\System\dqOVPNx.exe
  C:\Windows\System\dqOVPNx.exe
  2⤵
  PID:5176
- C:\Windows\System\cFYoYRg.exe
  C:\Windows\System\cFYoYRg.exe
  2⤵
  PID:5196
- C:\Windows\System\uAMYuct.exe
  C:\Windows\System\uAMYuct.exe
  2⤵
  PID:5216
- C:\Windows\System\UJmwBCB.exe
  C:\Windows\System\UJmwBCB.exe
  2⤵
  PID:5236
- C:\Windows\System\bhqiTpQ.exe
  C:\Windows\System\bhqiTpQ.exe
  2⤵
  PID:5252
- C:\Windows\System\jLqKium.exe
  C:\Windows\System\jLqKium.exe
  2⤵
  PID:5268
- C:\Windows\System\AIhwIMH.exe
  C:\Windows\System\AIhwIMH.exe
  2⤵
  PID:5288
- C:\Windows\System\unymlMD.exe
  C:\Windows\System\unymlMD.exe
  2⤵
  PID:5304
- C:\Windows\System\WyxvpHP.exe
  C:\Windows\System\WyxvpHP.exe
  2⤵
  PID:5324
- C:\Windows\System\qDlcSRQ.exe
  C:\Windows\System\qDlcSRQ.exe
  2⤵
  PID:5340
- C:\Windows\System\llgvtMz.exe
  C:\Windows\System\llgvtMz.exe
  2⤵
  PID:5360
- C:\Windows\System\beWZHPi.exe
  C:\Windows\System\beWZHPi.exe
  2⤵
  PID:5384
- C:\Windows\System\bHuwvvc.exe
  C:\Windows\System\bHuwvvc.exe
  2⤵
  PID:5400
- C:\Windows\System\kJMLzpT.exe
  C:\Windows\System\kJMLzpT.exe
  2⤵
  PID:5416
- C:\Windows\System\asMplYK.exe
  C:\Windows\System\asMplYK.exe
  2⤵
  PID:5432
- C:\Windows\System\GJCcdPZ.exe
  C:\Windows\System\GJCcdPZ.exe
  2⤵
  PID:5452
- C:\Windows\System\TpvfyeJ.exe
  C:\Windows\System\TpvfyeJ.exe
  2⤵
  PID:5468
- C:\Windows\System\HIcOXzp.exe
  C:\Windows\System\HIcOXzp.exe
  2⤵
  PID:5484
- C:\Windows\System\jEgmGNM.exe
  C:\Windows\System\jEgmGNM.exe
  2⤵
  PID:5508
- C:\Windows\System\lvMQznB.exe
  C:\Windows\System\lvMQznB.exe
  2⤵
  PID:5536
- C:\Windows\System\vOkUynU.exe
  C:\Windows\System\vOkUynU.exe
  2⤵
  PID:5552
- C:\Windows\System\gnDFZml.exe
  C:\Windows\System\gnDFZml.exe
  2⤵
  PID:5568
- C:\Windows\System\IsOkPTB.exe
  C:\Windows\System\IsOkPTB.exe
  2⤵
  PID:5584
- C:\Windows\System\hVvnUAC.exe
  C:\Windows\System\hVvnUAC.exe
  2⤵
  PID:5600
- C:\Windows\System\XdJQylL.exe
  C:\Windows\System\XdJQylL.exe
  2⤵
  PID:5616
- C:\Windows\System\XSINBAC.exe
  C:\Windows\System\XSINBAC.exe
  2⤵
  PID:5636
- C:\Windows\System\aODjkGT.exe
  C:\Windows\System\aODjkGT.exe
  2⤵
  PID:5656
- C:\Windows\System\nevTuTC.exe
  C:\Windows\System\nevTuTC.exe
  2⤵
  PID:5672
- C:\Windows\System\AumqdlE.exe
  C:\Windows\System\AumqdlE.exe
  2⤵
  PID:5688
- C:\Windows\System\jCjiyro.exe
  C:\Windows\System\jCjiyro.exe
  2⤵
  PID:5704
- C:\Windows\System\vzpsxOP.exe
  C:\Windows\System\vzpsxOP.exe
  2⤵
  PID:5720
- C:\Windows\System\SwiJTxU.exe
  C:\Windows\System\SwiJTxU.exe
  2⤵
  PID:5740
- C:\Windows\System\GnsscrF.exe
  C:\Windows\System\GnsscrF.exe
  2⤵
  PID:5760
- C:\Windows\System\rFutPpQ.exe
  C:\Windows\System\rFutPpQ.exe
  2⤵
  PID:5776
- C:\Windows\System\CRTixDH.exe
  C:\Windows\System\CRTixDH.exe
  2⤵
  PID:5796
- C:\Windows\System\EcgwlBg.exe
  C:\Windows\System\EcgwlBg.exe
  2⤵
  PID:5816
- C:\Windows\System\XXIkmqX.exe
  C:\Windows\System\XXIkmqX.exe
  2⤵
  PID:5836
- C:\Windows\System\VsYszMb.exe
  C:\Windows\System\VsYszMb.exe
  2⤵
  PID:5856
- C:\Windows\System\tDGpBRO.exe
  C:\Windows\System\tDGpBRO.exe
  2⤵
  PID:5872
- C:\Windows\System\QvTpGYA.exe
  C:\Windows\System\QvTpGYA.exe
  2⤵
  PID:5888
- C:\Windows\System\qjvxrrl.exe
  C:\Windows\System\qjvxrrl.exe
  2⤵
  PID:5904
- C:\Windows\System\tUjQfao.exe
  C:\Windows\System\tUjQfao.exe
  2⤵
  PID:5920
- C:\Windows\System\kojzaQe.exe
  C:\Windows\System\kojzaQe.exe
  2⤵
  PID:5936
- C:\Windows\System\PmkJkgb.exe
  C:\Windows\System\PmkJkgb.exe
  2⤵
  PID:5956
- C:\Windows\System\KbHwYqQ.exe
  C:\Windows\System\KbHwYqQ.exe
  2⤵
  PID:5976
- C:\Windows\System\FZsjWKc.exe
  C:\Windows\System\FZsjWKc.exe
  2⤵
  PID:5992
- C:\Windows\System\KWxHUKC.exe
  C:\Windows\System\KWxHUKC.exe
  2⤵
  PID:6008
- C:\Windows\System\rYouHhh.exe
  C:\Windows\System\rYouHhh.exe
  2⤵
  PID:6032
- C:\Windows\System\AafENMM.exe
  C:\Windows\System\AafENMM.exe
  2⤵
  PID:6052
- C:\Windows\System\zvbmvzF.exe
  C:\Windows\System\zvbmvzF.exe
  2⤵
  PID:6076
- C:\Windows\System\bGaPyUB.exe
  C:\Windows\System\bGaPyUB.exe
  2⤵
  PID:6136
- C:\Windows\System\CkEQVQi.exe
  C:\Windows\System\CkEQVQi.exe
  2⤵
  PID:4996
- C:\Windows\System\EFwPrVq.exe
  C:\Windows\System\EFwPrVq.exe
  2⤵
  PID:5152
- C:\Windows\System\kaBmhlC.exe
  C:\Windows\System\kaBmhlC.exe
  2⤵
  PID:5224
- C:\Windows\System\PMHvCRn.exe
  C:\Windows\System\PMHvCRn.exe
  2⤵
  PID:5296
- C:\Windows\System\LmFpGUC.exe
  C:\Windows\System\LmFpGUC.exe
  2⤵
  PID:4140
- C:\Windows\System\dpmfPQQ.exe
  C:\Windows\System\dpmfPQQ.exe
  2⤵
  PID:5408
- C:\Windows\System\XAUNxLH.exe
  C:\Windows\System\XAUNxLH.exe
  2⤵
  PID:5480
- C:\Windows\System\VmVDKYs.exe
  C:\Windows\System\VmVDKYs.exe
  2⤵
  PID:5528
- C:\Windows\System\nxbVIIx.exe
  C:\Windows\System\nxbVIIx.exe
  2⤵
  PID:5560
- C:\Windows\System\mHPLaif.exe
  C:\Windows\System\mHPLaif.exe
  2⤵
  PID:4288
- C:\Windows\System\RfVasuE.exe
  C:\Windows\System\RfVasuE.exe
  2⤵
  PID:5664
- C:\Windows\System\hVPjggT.exe
  C:\Windows\System\hVPjggT.exe
  2⤵
  PID:5728
- C:\Windows\System\suyiNzB.exe
  C:\Windows\System\suyiNzB.exe
  2⤵
  PID:5848
- C:\Windows\System\FhpQUeg.exe
  C:\Windows\System\FhpQUeg.exe
  2⤵
  PID:5944
- C:\Windows\System\EzScKku.exe
  C:\Windows\System\EzScKku.exe
  2⤵
  PID:6028
- C:\Windows\System\cdYmhxL.exe
  C:\Windows\System\cdYmhxL.exe
  2⤵
  PID:4820
- C:\Windows\System\YmuTQaS.exe
  C:\Windows\System\YmuTQaS.exe
  2⤵
  PID:5968
- C:\Windows\System\WvjBWCv.exe
  C:\Windows\System\WvjBWCv.exe
  2⤵
  PID:6044
- C:\Windows\System\JlTNcpF.exe
  C:\Windows\System\JlTNcpF.exe
  2⤵
  PID:5208
- C:\Windows\System\cFyJBFa.exe
  C:\Windows\System\cFyJBFa.exe
  2⤵
  PID:5648
- C:\Windows\System\pbdyNji.exe
  C:\Windows\System\pbdyNji.exe
  2⤵
  PID:5868
- C:\Windows\System\qitCIJu.exe
  C:\Windows\System\qitCIJu.exe
  2⤵
  PID:5964
- C:\Windows\System\rVhuNvf.exe
  C:\Windows\System\rVhuNvf.exe
  2⤵
  PID:6004
- C:\Windows\System\RUIQHOx.exe
  C:\Windows\System\RUIQHOx.exe
  2⤵
  PID:5756
- C:\Windows\System\jLdGejd.exe
  C:\Windows\System\jLdGejd.exe
  2⤵
  PID:5792
- C:\Windows\System\xzRSABr.exe
  C:\Windows\System\xzRSABr.exe
  2⤵
  PID:5644
- C:\Windows\System\AJevblH.exe
  C:\Windows\System\AJevblH.exe
  2⤵
  PID:5544
- C:\Windows\System\JCXqWrG.exe
  C:\Windows\System\JCXqWrG.exe
  2⤵
  PID:5396
- C:\Windows\System\KRkWzWD.exe
  C:\Windows\System\KRkWzWD.exe
  2⤵
  PID:5316
- C:\Windows\System\ziyjtZX.exe
  C:\Windows\System\ziyjtZX.exe
  2⤵
  PID:5248
- C:\Windows\System\GVlpjGg.exe
  C:\Windows\System\GVlpjGg.exe
  2⤵
  PID:5168
- C:\Windows\System\DoCVGUG.exe
  C:\Windows\System\DoCVGUG.exe
  2⤵
  PID:4724
- C:\Windows\System\JqTkIGw.exe
  C:\Windows\System\JqTkIGw.exe
  2⤵
  PID:6116
- C:\Windows\System\yNZHMMN.exe
  C:\Windows\System\yNZHMMN.exe
  2⤵
  PID:5376
- C:\Windows\System\VqLUkKK.exe
  C:\Windows\System\VqLUkKK.exe
  2⤵
  PID:5628
- C:\Windows\System\pkLfjgP.exe
  C:\Windows\System\pkLfjgP.exe
  2⤵
  PID:6124
- C:\Windows\System\mbtEcNd.exe
  C:\Windows\System\mbtEcNd.exe
  2⤵
  PID:5520
- C:\Windows\System\NBWilra.exe
  C:\Windows\System\NBWilra.exe
  2⤵
  PID:5592
- C:\Windows\System\nvturbA.exe
  C:\Windows\System\nvturbA.exe
  2⤵
  PID:5700
- C:\Windows\System\nVNvOmI.exe
  C:\Windows\System\nVNvOmI.exe
  2⤵
  PID:5808
- C:\Windows\System\QDAVysv.exe
  C:\Windows\System\QDAVysv.exe
  2⤵
  PID:6016
- C:\Windows\System\vGOQkRf.exe
  C:\Windows\System\vGOQkRf.exe
  2⤵
  PID:5916
- C:\Windows\System\KXsulEu.exe
  C:\Windows\System\KXsulEu.exe
  2⤵
  PID:5496
- C:\Windows\System\KPohsSm.exe
  C:\Windows\System\KPohsSm.exe
  2⤵
  PID:6072
- C:\Windows\System\bBaLJBB.exe
  C:\Windows\System\bBaLJBB.exe
  2⤵
  PID:5864
- C:\Windows\System\INaMhXx.exe
  C:\Windows\System\INaMhXx.exe
  2⤵
  PID:5320
- C:\Windows\System\nvQQqNo.exe
  C:\Windows\System\nvQQqNo.exe
  2⤵
  PID:5972
- C:\Windows\System\FQtMnnM.exe
  C:\Windows\System\FQtMnnM.exe
  2⤵
  PID:5716
- C:\Windows\System\BCRmqDn.exe
  C:\Windows\System\BCRmqDn.exe
  2⤵
  PID:5608
- C:\Windows\System\sXoUcpF.exe
  C:\Windows\System\sXoUcpF.exe
  2⤵
  PID:5680
- C:\Windows\System\jNwhpGX.exe
  C:\Windows\System\jNwhpGX.exe
  2⤵
  PID:5356
- C:\Windows\System\pfDzCuV.exe
  C:\Windows\System\pfDzCuV.exe
  2⤵
  PID:5192
- C:\Windows\System\hdRpxeq.exe
  C:\Windows\System\hdRpxeq.exe
  2⤵
  PID:5428
- C:\Windows\System\YkAMwmX.exe
  C:\Windows\System\YkAMwmX.exe
  2⤵
  PID:5184
- C:\Windows\System\PLeitAU.exe
  C:\Windows\System\PLeitAU.exe
  2⤵
  PID:5244
- C:\Windows\System\cKgeNPp.exe
  C:\Windows\System\cKgeNPp.exe
  2⤵
  PID:6120
- C:\Windows\System\tBugvYm.exe
  C:\Windows\System\tBugvYm.exe
  2⤵
  PID:5440
- C:\Windows\System\oWTDGoJ.exe
  C:\Windows\System\oWTDGoJ.exe
  2⤵
  PID:5880
- C:\Windows\System\JJMetgz.exe
  C:\Windows\System\JJMetgz.exe
  2⤵
  PID:5804
- C:\Windows\System\uESDQTN.exe
  C:\Windows\System\uESDQTN.exe
  2⤵
  PID:6060
- C:\Windows\System\PojvCtJ.exe
  C:\Windows\System\PojvCtJ.exe
  2⤵
  PID:4180
- C:\Windows\System\UuKRZvn.exe
  C:\Windows\System\UuKRZvn.exe
  2⤵
  PID:5900
- C:\Windows\System\aPIXYGq.exe
  C:\Windows\System\aPIXYGq.exe
  2⤵
  PID:6088
- C:\Windows\System\ozjntKj.exe
  C:\Windows\System\ozjntKj.exe
  2⤵
  PID:5424
- C:\Windows\System\mkxrstU.exe
  C:\Windows\System\mkxrstU.exe
  2⤵
  PID:5260
- C:\Windows\System\JRUSsoD.exe
  C:\Windows\System\JRUSsoD.exe
  2⤵
  PID:5276
- C:\Windows\System\QXUmpML.exe
  C:\Windows\System\QXUmpML.exe
  2⤵
  PID:6068
- C:\Windows\System\PCPvmlJ.exe
  C:\Windows\System\PCPvmlJ.exe
  2⤵
  PID:5784
- C:\Windows\System\KeJXVkp.exe
  C:\Windows\System\KeJXVkp.exe
  2⤵
  PID:5824
- C:\Windows\System\AhlIAPK.exe
  C:\Windows\System\AhlIAPK.exe
  2⤵
  PID:5532
- C:\Windows\System\JfvCexN.exe
  C:\Windows\System\JfvCexN.exe
  2⤵
  PID:5368
- C:\Windows\System\eVoqRNf.exe
  C:\Windows\System\eVoqRNf.exe
  2⤵
  PID:6132
- C:\Windows\System\TcsDcwy.exe
  C:\Windows\System\TcsDcwy.exe
  2⤵
  PID:5844
- C:\Windows\System\qTQmbyk.exe
  C:\Windows\System\qTQmbyk.exe
  2⤵
  PID:6160
- C:\Windows\System\NFQhpuh.exe
  C:\Windows\System\NFQhpuh.exe
  2⤵
  PID:6180
- C:\Windows\System\BZIcxaF.exe
  C:\Windows\System\BZIcxaF.exe
  2⤵
  PID:6204
- C:\Windows\System\afGjjYA.exe
  C:\Windows\System\afGjjYA.exe
  2⤵
  PID:6220
- C:\Windows\System\vCmdYOI.exe
  C:\Windows\System\vCmdYOI.exe
  2⤵
  PID:6236
- C:\Windows\System\woxpXBz.exe
  C:\Windows\System\woxpXBz.exe
  2⤵
  PID:6256
- C:\Windows\System\OuysmIg.exe
  C:\Windows\System\OuysmIg.exe
  2⤵
  PID:6272
- C:\Windows\System\GFAUTHg.exe
  C:\Windows\System\GFAUTHg.exe
  2⤵
  PID:6288
- C:\Windows\System\FdRIEsk.exe
  C:\Windows\System\FdRIEsk.exe
  2⤵
  PID:6304
- C:\Windows\System\GFLnqXS.exe
  C:\Windows\System\GFLnqXS.exe
  2⤵
  PID:6320
- C:\Windows\System\rUpgnDl.exe
  C:\Windows\System\rUpgnDl.exe
  2⤵
  PID:6336
- C:\Windows\System\gHhjbQw.exe
  C:\Windows\System\gHhjbQw.exe
  2⤵
  PID:6352
- C:\Windows\System\FgkUniT.exe
  C:\Windows\System\FgkUniT.exe
  2⤵
  PID:6368
- C:\Windows\System\nleUXkK.exe
  C:\Windows\System\nleUXkK.exe
  2⤵
  PID:6384
- C:\Windows\System\VuKRQmN.exe
  C:\Windows\System\VuKRQmN.exe
  2⤵
  PID:6400
- C:\Windows\System\gQHCiuG.exe
  C:\Windows\System\gQHCiuG.exe
  2⤵
  PID:6416
- C:\Windows\System\ARBcCsh.exe
  C:\Windows\System\ARBcCsh.exe
  2⤵
  PID:6432
- C:\Windows\System\hFXlQAE.exe
  C:\Windows\System\hFXlQAE.exe
  2⤵
  PID:6448
- C:\Windows\System\OxOeMVs.exe
  C:\Windows\System\OxOeMVs.exe
  2⤵
  PID:6464
- C:\Windows\System\WFMkfTr.exe
  C:\Windows\System\WFMkfTr.exe
  2⤵
  PID:6480
- C:\Windows\System\mmROBgH.exe
  C:\Windows\System\mmROBgH.exe
  2⤵
  PID:6496
- C:\Windows\System\luvkcWH.exe
  C:\Windows\System\luvkcWH.exe
  2⤵
  PID:6512
- C:\Windows\System\TzWAsNk.exe
  C:\Windows\System\TzWAsNk.exe
  2⤵
  PID:6528
- C:\Windows\System\CWFShRN.exe
  C:\Windows\System\CWFShRN.exe
  2⤵
  PID:6544
- C:\Windows\System\ITgtMXl.exe
  C:\Windows\System\ITgtMXl.exe
  2⤵
  PID:6560
- C:\Windows\System\AGlNbBE.exe
  C:\Windows\System\AGlNbBE.exe
  2⤵
  PID:6576
- C:\Windows\System\oafIABq.exe
  C:\Windows\System\oafIABq.exe
  2⤵
  PID:6592
- C:\Windows\System\Xlzeaoo.exe
  C:\Windows\System\Xlzeaoo.exe
  2⤵
  PID:6608
- C:\Windows\System\SqnSsIf.exe
  C:\Windows\System\SqnSsIf.exe
  2⤵
  PID:6624
- C:\Windows\System\kgqbQAB.exe
  C:\Windows\System\kgqbQAB.exe
  2⤵
  PID:6640
- C:\Windows\System\MxgFLfl.exe
  C:\Windows\System\MxgFLfl.exe
  2⤵
  PID:6656
- C:\Windows\System\gddYyZM.exe
  C:\Windows\System\gddYyZM.exe
  2⤵
  PID:6672
- C:\Windows\System\rpQaOhC.exe
  C:\Windows\System\rpQaOhC.exe
  2⤵
  PID:6688
- C:\Windows\System\LZRxbWW.exe
  C:\Windows\System\LZRxbWW.exe
  2⤵
  PID:6704
- C:\Windows\System\yjqOnDq.exe
  C:\Windows\System\yjqOnDq.exe
  2⤵
  PID:6720
- C:\Windows\System\NCLhosu.exe
  C:\Windows\System\NCLhosu.exe
  2⤵
  PID:6736
- C:\Windows\System\JZbWeDO.exe
  C:\Windows\System\JZbWeDO.exe
  2⤵
  PID:6752
- C:\Windows\System\XYHvoHW.exe
  C:\Windows\System\XYHvoHW.exe
  2⤵
  PID:6768
- C:\Windows\System\JnBzrIR.exe
  C:\Windows\System\JnBzrIR.exe
  2⤵
  PID:6784
- C:\Windows\System\wWVPHyg.exe
  C:\Windows\System\wWVPHyg.exe
  2⤵
  PID:6800
- C:\Windows\System\hXxQpaV.exe
  C:\Windows\System\hXxQpaV.exe
  2⤵
  PID:6816
- C:\Windows\System\LMEYEMZ.exe
  C:\Windows\System\LMEYEMZ.exe
  2⤵
  PID:6832
- C:\Windows\System\ehOgAEC.exe
  C:\Windows\System\ehOgAEC.exe
  2⤵
  PID:6848
- C:\Windows\System\HHIqqBc.exe
  C:\Windows\System\HHIqqBc.exe
  2⤵
  PID:6864
- C:\Windows\System\XvYNile.exe
  C:\Windows\System\XvYNile.exe
  2⤵
  PID:6884
- C:\Windows\System\eKqAavS.exe
  C:\Windows\System\eKqAavS.exe
  2⤵
  PID:6900
- C:\Windows\System\NYaxPMr.exe
  C:\Windows\System\NYaxPMr.exe
  2⤵
  PID:6916
- C:\Windows\System\eqntebz.exe
  C:\Windows\System\eqntebz.exe
  2⤵
  PID:6936
- C:\Windows\System\HpIgBgt.exe
  C:\Windows\System\HpIgBgt.exe
  2⤵
  PID:6952
- C:\Windows\System\UCCosxj.exe
  C:\Windows\System\UCCosxj.exe
  2⤵
  PID:6968
- C:\Windows\System\UNuCrzq.exe
  C:\Windows\System\UNuCrzq.exe
  2⤵
  PID:6984
- C:\Windows\System\AMPLsDb.exe
  C:\Windows\System\AMPLsDb.exe
  2⤵
  PID:7000
- C:\Windows\System\FAUOxyX.exe
  C:\Windows\System\FAUOxyX.exe
  2⤵
  PID:7016
- C:\Windows\System\lwLcDrf.exe
  C:\Windows\System\lwLcDrf.exe
  2⤵
  PID:7032
- C:\Windows\System\ODOyahc.exe
  C:\Windows\System\ODOyahc.exe
  2⤵
  PID:7048
- C:\Windows\System\tZtwnJT.exe
  C:\Windows\System\tZtwnJT.exe
  2⤵
  PID:7064
- C:\Windows\System\RFdlXmv.exe
  C:\Windows\System\RFdlXmv.exe
  2⤵
  PID:7080
- C:\Windows\System\raKBMbe.exe
  C:\Windows\System\raKBMbe.exe
  2⤵
  PID:7096
- C:\Windows\System\laXGLyN.exe
  C:\Windows\System\laXGLyN.exe
  2⤵
  PID:7112
- C:\Windows\System\ShvFCto.exe
  C:\Windows\System\ShvFCto.exe
  2⤵
  PID:7128
- C:\Windows\System\izLgVKK.exe
  C:\Windows\System\izLgVKK.exe
  2⤵
  PID:7144
- C:\Windows\System\PpLspFO.exe
  C:\Windows\System\PpLspFO.exe
  2⤵
  PID:7160
- C:\Windows\System\rAHmvzF.exe
  C:\Windows\System\rAHmvzF.exe
  2⤵
  PID:5912
- C:\Windows\System\KRkoQxY.exe
  C:\Windows\System\KRkoQxY.exe
  2⤵
  PID:5188
- C:\Windows\System\hGKfSPA.exe
  C:\Windows\System\hGKfSPA.exe
  2⤵
  PID:6152
- C:\Windows\System\foTHtNr.exe
  C:\Windows\System\foTHtNr.exe
  2⤵
  PID:6216
- C:\Windows\System\qbQHvUb.exe
  C:\Windows\System\qbQHvUb.exe
  2⤵
  PID:6248
- C:\Windows\System\PsgfEnm.exe
  C:\Windows\System\PsgfEnm.exe
  2⤵
  PID:6264
- C:\Windows\System\zhHBdeq.exe
  C:\Windows\System\zhHBdeq.exe
  2⤵
  PID:6344
- C:\Windows\System\kZFbNbj.exe
  C:\Windows\System\kZFbNbj.exe
  2⤵
  PID:6376
- C:\Windows\System\UXsnuAc.exe
  C:\Windows\System\UXsnuAc.exe
  2⤵
  PID:6412
- C:\Windows\System\HWCUizH.exe
  C:\Windows\System\HWCUizH.exe
  2⤵
  PID:6392
- C:\Windows\System\QXUNPMF.exe
  C:\Windows\System\QXUNPMF.exe
  2⤵
  PID:6504
- C:\Windows\System\NjGbxFI.exe
  C:\Windows\System\NjGbxFI.exe
  2⤵
  PID:6536
- C:\Windows\System\UxMSNIW.exe
  C:\Windows\System\UxMSNIW.exe
  2⤵
  PID:6604
- C:\Windows\System\EaeADyG.exe
  C:\Windows\System\EaeADyG.exe
  2⤵
  PID:6664
- C:\Windows\System\asuwnLJ.exe
  C:\Windows\System\asuwnLJ.exe
  2⤵
  PID:6428
- C:\Windows\System\nWUSvek.exe
  C:\Windows\System\nWUSvek.exe
  2⤵
  PID:6732
- C:\Windows\System\CkNPTcJ.exe
  C:\Windows\System\CkNPTcJ.exe
  2⤵
  PID:6524
- C:\Windows\System\fcgtJmv.exe
  C:\Windows\System\fcgtJmv.exe
  2⤵
  PID:6648
- C:\Windows\System\OwurjNX.exe
  C:\Windows\System\OwurjNX.exe
  2⤵
  PID:6588
- C:\Windows\System\dsQmZLu.exe
  C:\Windows\System\dsQmZLu.exe
  2⤵
  PID:6652
- C:\Windows\System\KqzslDD.exe
  C:\Windows\System\KqzslDD.exe
  2⤵
  PID:6792
- C:\Windows\System\jotLBuH.exe
  C:\Windows\System\jotLBuH.exe
  2⤵
  PID:6828
- C:\Windows\System\OmiQhLc.exe
  C:\Windows\System\OmiQhLc.exe
  2⤵
  PID:6844
- C:\Windows\System\AinEAYJ.exe
  C:\Windows\System\AinEAYJ.exe
  2⤵
  PID:6876
- C:\Windows\System\npjhMLV.exe
  C:\Windows\System\npjhMLV.exe
  2⤵
  PID:6924
- C:\Windows\System\WsHnCza.exe
  C:\Windows\System\WsHnCza.exe
  2⤵
  PID:6944
- C:\Windows\System\LQANqXY.exe
  C:\Windows\System\LQANqXY.exe
  2⤵
  PID:6976
- C:\Windows\System\lUjZvML.exe
  C:\Windows\System\lUjZvML.exe
  2⤵
  PID:7008
- C:\Windows\System\VZXYJRq.exe
  C:\Windows\System\VZXYJRq.exe
  2⤵
  PID:7056
- C:\Windows\System\RSvMCMy.exe
  C:\Windows\System\RSvMCMy.exe
  2⤵
  PID:7092
- C:\Windows\System\gRHJYlF.exe
  C:\Windows\System\gRHJYlF.exe
  2⤵
  PID:7104
- C:\Windows\System\QMNACma.exe
  C:\Windows\System\QMNACma.exe
  2⤵
  PID:7156
- C:\Windows\System\efMDxuM.exe
  C:\Windows\System\efMDxuM.exe
  2⤵
  PID:5772
- C:\Windows\System\qppvuRj.exe
  C:\Windows\System\qppvuRj.exe
  2⤵
  PID:6024
- C:\Windows\System\yByBeYv.exe
  C:\Windows\System\yByBeYv.exe
  2⤵
  PID:6200
- C:\Windows\System\TtJnWPK.exe
  C:\Windows\System\TtJnWPK.exe
  2⤵
  PID:6232
- C:\Windows\System\pyABHer.exe
  C:\Windows\System\pyABHer.exe
  2⤵
  PID:6196
- C:\Windows\System\qKJRKvZ.exe
  C:\Windows\System\qKJRKvZ.exe
  2⤵
  PID:6540
- C:\Windows\System\EyLwbas.exe
  C:\Windows\System\EyLwbas.exe
  2⤵
  PID:6472
- C:\Windows\System\DlYwraM.exe
  C:\Windows\System\DlYwraM.exe
  2⤵
  PID:6636
- C:\Windows\System\ZOemWnF.exe
  C:\Windows\System\ZOemWnF.exe
  2⤵
  PID:6492
- C:\Windows\System\WHYbEkR.exe
  C:\Windows\System\WHYbEkR.exe
  2⤵
  PID:6744
- C:\Windows\System\KSPwbpC.exe
  C:\Windows\System\KSPwbpC.exe
  2⤵
  PID:6680
- C:\Windows\System\owSNuWT.exe
  C:\Windows\System\owSNuWT.exe
  2⤵
  PID:6840
- C:\Windows\System\OYUsuNb.exe
  C:\Windows\System\OYUsuNb.exe
  2⤵
  PID:6928
- C:\Windows\System\wgwQhmh.exe
  C:\Windows\System\wgwQhmh.exe
  2⤵
  PID:7012
- C:\Windows\System\SXsJTIu.exe
  C:\Windows\System\SXsJTIu.exe
  2⤵
  PID:6948
- C:\Windows\System\QkaTZMb.exe
  C:\Windows\System\QkaTZMb.exe
  2⤵
  PID:6172
- C:\Windows\System\teidnCM.exe
  C:\Windows\System\teidnCM.exe
  2⤵
  PID:6280
- C:\Windows\System\koEReeN.exe
  C:\Windows\System\koEReeN.exe
  2⤵
  PID:6148
- C:\Windows\System\GPtdHyc.exe
  C:\Windows\System\GPtdHyc.exe
  2⤵
  PID:6360
- C:\Windows\System\VecIHyj.exe
  C:\Windows\System\VecIHyj.exe
  2⤵
  PID:6712
- C:\Windows\System\YHZQXXf.exe
  C:\Windows\System\YHZQXXf.exe
  2⤵
  PID:6880
- C:\Windows\System\QzoFXeA.exe
  C:\Windows\System\QzoFXeA.exe
  2⤵
  PID:6520
- C:\Windows\System\hsKcZgA.exe
  C:\Windows\System\hsKcZgA.exe
  2⤵
  PID:6992
- C:\Windows\System\cgHeEKy.exe
  C:\Windows\System\cgHeEKy.exe
  2⤵
  PID:6964
- C:\Windows\System\MIRPRbJ.exe
  C:\Windows\System\MIRPRbJ.exe
  2⤵
  PID:5696
- C:\Windows\System\aIgwaNf.exe
  C:\Windows\System\aIgwaNf.exe
  2⤵
  PID:6316
- C:\Windows\System\GUrRYpN.exe
  C:\Windows\System\GUrRYpN.exe
  2⤵
  PID:6268
- C:\Windows\System\bnMOYCe.exe
  C:\Windows\System\bnMOYCe.exe
  2⤵
  PID:6700
- C:\Windows\System\BMmrQWG.exe
  C:\Windows\System\BMmrQWG.exe
  2⤵
  PID:6808
- C:\Windows\System\pEloKRt.exe
  C:\Windows\System\pEloKRt.exe
  2⤵
  PID:6824
- C:\Windows\System\VbhOzxq.exe
  C:\Windows\System\VbhOzxq.exe
  2⤵
  PID:6212
- C:\Windows\System\iTIuveG.exe
  C:\Windows\System\iTIuveG.exe
  2⤵
  PID:6584
- C:\Windows\System\QbAyGjW.exe
  C:\Windows\System\QbAyGjW.exe
  2⤵
  PID:6716
- C:\Windows\System\HwXopVf.exe
  C:\Windows\System\HwXopVf.exe
  2⤵
  PID:7072
- C:\Windows\System\lJJIDmD.exe
  C:\Windows\System\lJJIDmD.exe
  2⤵
  PID:6932
- C:\Windows\System\bxEYqQi.exe
  C:\Windows\System\bxEYqQi.exe
  2⤵
  PID:7152
- C:\Windows\System\qCuiECb.exe
  C:\Windows\System\qCuiECb.exe
  2⤵
  PID:6600
- C:\Windows\System\xselvAE.exe
  C:\Windows\System\xselvAE.exe
  2⤵
  PID:7180
- C:\Windows\System\BZnTipU.exe
  C:\Windows\System\BZnTipU.exe
  2⤵
  PID:7196
- C:\Windows\System\cGOFxra.exe
  C:\Windows\System\cGOFxra.exe
  2⤵
  PID:7212
- C:\Windows\System\mjwPjSD.exe
  C:\Windows\System\mjwPjSD.exe
  2⤵
  PID:7232
- C:\Windows\System\pYjrSrr.exe
  C:\Windows\System\pYjrSrr.exe
  2⤵
  PID:7248
- C:\Windows\System\XoZeBmg.exe
  C:\Windows\System\XoZeBmg.exe
  2⤵
  PID:7264
- C:\Windows\System\JiwOULL.exe
  C:\Windows\System\JiwOULL.exe
  2⤵
  PID:7288
- C:\Windows\System\afmPnVY.exe
  C:\Windows\System\afmPnVY.exe
  2⤵
  PID:7304
- C:\Windows\System\fFheAVW.exe
  C:\Windows\System\fFheAVW.exe
  2⤵
  PID:7320
- C:\Windows\System\VZjregM.exe
  C:\Windows\System\VZjregM.exe
  2⤵
  PID:7336
- C:\Windows\System\UuMZZhQ.exe
  C:\Windows\System\UuMZZhQ.exe
  2⤵
  PID:7352
- C:\Windows\System\SBlNMnM.exe
  C:\Windows\System\SBlNMnM.exe
  2⤵
  PID:7368
- C:\Windows\System\VhUetpu.exe
  C:\Windows\System\VhUetpu.exe
  2⤵
  PID:7384
- C:\Windows\System\ZGFGVQM.exe
  C:\Windows\System\ZGFGVQM.exe
  2⤵
  PID:7404
- C:\Windows\System\bIbKiqS.exe
  C:\Windows\System\bIbKiqS.exe
  2⤵
  PID:7420
- C:\Windows\System\vpPtHJb.exe
  C:\Windows\System\vpPtHJb.exe
  2⤵
  PID:7436
- C:\Windows\System\kojHaqq.exe
  C:\Windows\System\kojHaqq.exe
  2⤵
  PID:7456
- C:\Windows\System\RhXgVpt.exe
  C:\Windows\System\RhXgVpt.exe
  2⤵
  PID:7472
- C:\Windows\System\YpvwCYW.exe
  C:\Windows\System\YpvwCYW.exe
  2⤵
  PID:7488
- C:\Windows\System\vHRNOQR.exe
  C:\Windows\System\vHRNOQR.exe
  2⤵
  PID:7508
- C:\Windows\System\MYAucQo.exe
  C:\Windows\System\MYAucQo.exe
  2⤵
  PID:7524
- C:\Windows\System\XJsZCRD.exe
  C:\Windows\System\XJsZCRD.exe
  2⤵
  PID:7544
- C:\Windows\System\sDcAzmz.exe
  C:\Windows\System\sDcAzmz.exe
  2⤵
  PID:7560
- C:\Windows\System\RpmOmMD.exe
  C:\Windows\System\RpmOmMD.exe
  2⤵
  PID:7576
- C:\Windows\System\ircvtCI.exe
  C:\Windows\System\ircvtCI.exe
  2⤵
  PID:7592
- C:\Windows\System\ldtfLJZ.exe
  C:\Windows\System\ldtfLJZ.exe
  2⤵
  PID:7612
- C:\Windows\System\wkQrDet.exe
  C:\Windows\System\wkQrDet.exe
  2⤵
  PID:7628
- C:\Windows\System\PCNNaDj.exe
  C:\Windows\System\PCNNaDj.exe
  2⤵
  PID:7644
- C:\Windows\System\unTsvFn.exe
  C:\Windows\System\unTsvFn.exe
  2⤵
  PID:7668
- C:\Windows\System\uUuYtow.exe
  C:\Windows\System\uUuYtow.exe
  2⤵
  PID:7684
- C:\Windows\System\smcfVbQ.exe
  C:\Windows\System\smcfVbQ.exe
  2⤵
  PID:7700
- C:\Windows\System\iOwiXel.exe
  C:\Windows\System\iOwiXel.exe
  2⤵
  PID:7716
- C:\Windows\System\AegcqBM.exe
  C:\Windows\System\AegcqBM.exe
  2⤵
  PID:7732
- C:\Windows\System\SRHrYpv.exe
  C:\Windows\System\SRHrYpv.exe
  2⤵
  PID:7748
- C:\Windows\System\gWqcwPJ.exe
  C:\Windows\System\gWqcwPJ.exe
  2⤵
  PID:7768
- C:\Windows\System\ZARKqYr.exe
  C:\Windows\System\ZARKqYr.exe
  2⤵
  PID:7784
- C:\Windows\System\hyntCNg.exe
  C:\Windows\System\hyntCNg.exe
  2⤵
  PID:7800
- C:\Windows\System\TeWVMeN.exe
  C:\Windows\System\TeWVMeN.exe
  2⤵
  PID:7816
- C:\Windows\System\QiYiVHP.exe
  C:\Windows\System\QiYiVHP.exe
  2⤵
  PID:7832
- C:\Windows\System\AZVagBK.exe
  C:\Windows\System\AZVagBK.exe
  2⤵
  PID:7848
- C:\Windows\System\yplCOgF.exe
  C:\Windows\System\yplCOgF.exe
  2⤵
  PID:7864
- C:\Windows\System\KZTjQiE.exe
  C:\Windows\System\KZTjQiE.exe
  2⤵
  PID:7880
- C:\Windows\System\GGAaKGD.exe
  C:\Windows\System\GGAaKGD.exe
  2⤵
  PID:7896
- C:\Windows\System\NvOqpak.exe
  C:\Windows\System\NvOqpak.exe
  2⤵
  PID:7920
- C:\Windows\System\xEjwdVs.exe
  C:\Windows\System\xEjwdVs.exe
  2⤵
  PID:7944
- C:\Windows\System\xdoeWhK.exe
  C:\Windows\System\xdoeWhK.exe
  2⤵
  PID:7960
- C:\Windows\System\brlPCrZ.exe
  C:\Windows\System\brlPCrZ.exe
  2⤵
  PID:7976
- C:\Windows\System\SiXgaSm.exe
  C:\Windows\System\SiXgaSm.exe
  2⤵
  PID:7992
- C:\Windows\System\VGfDdDR.exe
  C:\Windows\System\VGfDdDR.exe
  2⤵
  PID:8012
- C:\Windows\System\mliqJuL.exe
  C:\Windows\System\mliqJuL.exe
  2⤵
  PID:8032
- C:\Windows\System\jLMlXuV.exe
  C:\Windows\System\jLMlXuV.exe
  2⤵
  PID:8048
- C:\Windows\System\rIVMKWA.exe
  C:\Windows\System\rIVMKWA.exe
  2⤵
  PID:8064
- C:\Windows\System\NMOTKdQ.exe
  C:\Windows\System\NMOTKdQ.exe
  2⤵
  PID:8080
- C:\Windows\System\gvrFTOH.exe
  C:\Windows\System\gvrFTOH.exe
  2⤵
  PID:8096
- C:\Windows\System\JZYKbIb.exe
  C:\Windows\System\JZYKbIb.exe
  2⤵
  PID:8112
- C:\Windows\System\AwdnFVH.exe
  C:\Windows\System\AwdnFVH.exe
  2⤵
  PID:8128
- C:\Windows\System\BnUvDFS.exe
  C:\Windows\System\BnUvDFS.exe
  2⤵
  PID:8144
- C:\Windows\System\nMxXAfM.exe
  C:\Windows\System\nMxXAfM.exe
  2⤵
  PID:8160
- C:\Windows\System\QFeIWYJ.exe
  C:\Windows\System\QFeIWYJ.exe
  2⤵
  PID:8176
- C:\Windows\System\OhOngwG.exe
  C:\Windows\System\OhOngwG.exe
  2⤵
  PID:7172
- C:\Windows\System\GcdipBr.exe
  C:\Windows\System\GcdipBr.exe
  2⤵
  PID:6296
- C:\Windows\System\FAhmTbd.exe
  C:\Windows\System\FAhmTbd.exe
  2⤵
  PID:7240
- C:\Windows\System\JTtULye.exe
  C:\Windows\System\JTtULye.exe
  2⤵
  PID:7280
- C:\Windows\System\UDsjyPs.exe
  C:\Windows\System\UDsjyPs.exe
  2⤵
  PID:7316
- C:\Windows\System\vUajcmU.exe
  C:\Windows\System\vUajcmU.exe
  2⤵
  PID:7328
- C:\Windows\System\dzfwoMk.exe
  C:\Windows\System\dzfwoMk.exe
  2⤵
  PID:7348
- C:\Windows\System\lTwkMtA.exe
  C:\Windows\System\lTwkMtA.exe
  2⤵
  PID:7364
- C:\Windows\System\kndnPdN.exe
  C:\Windows\System\kndnPdN.exe
  2⤵
  PID:7400
- C:\Windows\System\WQjctCc.exe
  C:\Windows\System\WQjctCc.exe
  2⤵
  PID:7448
- C:\Windows\System\OBDvxNr.exe
  C:\Windows\System\OBDvxNr.exe
  2⤵
  PID:7480
- C:\Windows\System\YaSkCUf.exe
  C:\Windows\System\YaSkCUf.exe
  2⤵
  PID:7520
- C:\Windows\System\TPzDxlE.exe
  C:\Windows\System\TPzDxlE.exe
  2⤵
  PID:7556
- C:\Windows\System\nPlIpzq.exe
  C:\Windows\System\nPlIpzq.exe
  2⤵
  PID:7620
- C:\Windows\System\nzTRdMs.exe
  C:\Windows\System\nzTRdMs.exe
  2⤵
  PID:7600
- C:\Windows\System\cRspFyI.exe
  C:\Windows\System\cRspFyI.exe
  2⤵
  PID:7656
- C:\Windows\System\KLuoTsW.exe
  C:\Windows\System\KLuoTsW.exe
  2⤵
  PID:7680
- C:\Windows\System\MAfmMnR.exe
  C:\Windows\System\MAfmMnR.exe
  2⤵
  PID:7676
- C:\Windows\System\MUoSuoA.exe
  C:\Windows\System\MUoSuoA.exe
  2⤵
  PID:7844
- C:\Windows\System\LmRIfAm.exe
  C:\Windows\System\LmRIfAm.exe
  2⤵
  PID:7872
- C:\Windows\System\CpHcdWs.exe
  C:\Windows\System\CpHcdWs.exe
  2⤵
  PID:7904
- C:\Windows\System\RyKLQcB.exe
  C:\Windows\System\RyKLQcB.exe
  2⤵
  PID:7940
- C:\Windows\System\NNTLlLI.exe
  C:\Windows\System\NNTLlLI.exe
  2⤵
  PID:8008
- C:\Windows\System\fxwBahS.exe
  C:\Windows\System\fxwBahS.exe
  2⤵
  PID:8072
- C:\Windows\System\Lpojats.exe
  C:\Windows\System\Lpojats.exe
  2⤵
  PID:7956
- C:\Windows\System\EpvAVuI.exe
  C:\Windows\System\EpvAVuI.exe
  2⤵
  PID:8140
- C:\Windows\System\uyyawFk.exe
  C:\Windows\System\uyyawFk.exe
  2⤵
  PID:6476
- C:\Windows\System\aksNeMI.exe
  C:\Windows\System\aksNeMI.exe
  2⤵
  PID:8152
- C:\Windows\System\WLbcbku.exe
  C:\Windows\System\WLbcbku.exe
  2⤵
  PID:8092
- C:\Windows\System\cYKTVyY.exe
  C:\Windows\System\cYKTVyY.exe
  2⤵
  PID:8184
- C:\Windows\System\TjkzKBB.exe
  C:\Windows\System\TjkzKBB.exe
  2⤵
  PID:7208
- C:\Windows\System\dXtqlUQ.exe
  C:\Windows\System\dXtqlUQ.exe
  2⤵
  PID:7300
- C:\Windows\System\hIbVNFd.exe
  C:\Windows\System\hIbVNFd.exe
  2⤵
  PID:7296
- C:\Windows\System\sudjQYg.exe
  C:\Windows\System\sudjQYg.exe
  2⤵
  PID:7392
- C:\Windows\System\amDcVNX.exe
  C:\Windows\System\amDcVNX.exe
  2⤵
  PID:7452
- C:\Windows\System\LqfWwYT.exe
  C:\Windows\System\LqfWwYT.exe
  2⤵
  PID:7540
- C:\Windows\System\BMPbepU.exe
  C:\Windows\System\BMPbepU.exe
  2⤵
  PID:7584
- C:\Windows\System\qSpFYQa.exe
  C:\Windows\System\qSpFYQa.exe
  2⤵
  PID:7652
- C:\Windows\System\duOeFsn.exe
  C:\Windows\System\duOeFsn.exe
  2⤵
  PID:7728
- C:\Windows\System\ASsVcGp.exe
  C:\Windows\System\ASsVcGp.exe
  2⤵
  PID:7796
- C:\Windows\System\KNoDtWl.exe
  C:\Windows\System\KNoDtWl.exe
  2⤵
  PID:7812
- C:\Windows\System\vXEevOo.exe
  C:\Windows\System\vXEevOo.exe
  2⤵
  PID:7744
- C:\Windows\System\MYizHgb.exe
  C:\Windows\System\MYizHgb.exe
  2⤵
  PID:7936
- C:\Windows\System\aWZUgEn.exe
  C:\Windows\System\aWZUgEn.exe
  2⤵
  PID:8000
- C:\Windows\System\UAuziqK.exe
  C:\Windows\System\UAuziqK.exe
  2⤵
  PID:7204
- C:\Windows\System\DFfpZlw.exe
  C:\Windows\System\DFfpZlw.exe
  2⤵
  PID:7988
- C:\Windows\System\MEdceMf.exe
  C:\Windows\System\MEdceMf.exe
  2⤵
  PID:7952
- C:\Windows\System\dUEONGf.exe
  C:\Windows\System\dUEONGf.exe
  2⤵
  PID:7276
- C:\Windows\System\qQQIKEM.exe
  C:\Windows\System\qQQIKEM.exe
  2⤵
  PID:8156
- C:\Windows\System\PJuhFzZ.exe
  C:\Windows\System\PJuhFzZ.exe
  2⤵
  PID:7312
- C:\Windows\System\gKMQsSk.exe
  C:\Windows\System\gKMQsSk.exe
  2⤵
  PID:7484
- C:\Windows\System\UNVgxrw.exe
  C:\Windows\System\UNVgxrw.exe
  2⤵
  PID:7516
- C:\Windows\System\XDgvext.exe
  C:\Windows\System\XDgvext.exe
  2⤵
  PID:7696
- C:\Windows\System\SVnhEaR.exe
  C:\Windows\System\SVnhEaR.exe
  2⤵
  PID:7760
- C:\Windows\System\uEqaWge.exe
  C:\Windows\System\uEqaWge.exe
  2⤵
  PID:7776
- C:\Windows\System\jOeRYkT.exe
  C:\Windows\System\jOeRYkT.exe
  2⤵
  PID:7912
- C:\Windows\System\BrjyKiT.exe
  C:\Windows\System\BrjyKiT.exe
  2⤵
  PID:7792
- C:\Windows\System\CefIBcS.exe
  C:\Windows\System\CefIBcS.exe
  2⤵
  PID:7828
- C:\Windows\System\RuXmNJJ.exe
  C:\Windows\System\RuXmNJJ.exe
  2⤵
  PID:7984
- C:\Windows\System\mJYhbCh.exe
  C:\Windows\System\mJYhbCh.exe
  2⤵
  PID:7220
- C:\Windows\System\stadKsH.exe
  C:\Windows\System\stadKsH.exe
  2⤵
  PID:7972
- C:\Windows\System\sBVHLUG.exe
  C:\Windows\System\sBVHLUG.exe
  2⤵
  PID:7840
- C:\Windows\System\XXxDalj.exe
  C:\Windows\System\XXxDalj.exe
  2⤵
  PID:7932
- C:\Windows\System\vWiDgVH.exe
  C:\Windows\System\vWiDgVH.exe
  2⤵
  PID:7444
- C:\Windows\System\nfZNUfe.exe
  C:\Windows\System\nfZNUfe.exe
  2⤵
  PID:8020
- C:\Windows\System\LuPfaER.exe
  C:\Windows\System\LuPfaER.exe
  2⤵
  PID:7396
- C:\Windows\System\xyqokiu.exe
  C:\Windows\System\xyqokiu.exe
  2⤵
  PID:8124
- C:\Windows\System\avJKcUv.exe
  C:\Windows\System\avJKcUv.exe
  2⤵
  PID:7532
- C:\Windows\System\ExxawQy.exe
  C:\Windows\System\ExxawQy.exe
  2⤵
  PID:8200
- C:\Windows\System\VILCXuv.exe
  C:\Windows\System\VILCXuv.exe
  2⤵
  PID:8220
- C:\Windows\System\syFINik.exe
  C:\Windows\System\syFINik.exe
  2⤵
  PID:8236
- C:\Windows\System\FDHEZMa.exe
  C:\Windows\System\FDHEZMa.exe
  2⤵
  PID:8392
- C:\Windows\System\mzysNKr.exe
  C:\Windows\System\mzysNKr.exe
  2⤵
  PID:8408
- C:\Windows\System\IZeEEZD.exe
  C:\Windows\System\IZeEEZD.exe
  2⤵
  PID:8424
- C:\Windows\System\tKNSbGx.exe
  C:\Windows\System\tKNSbGx.exe
  2⤵
  PID:8440
- C:\Windows\System\hByghoQ.exe
  C:\Windows\System\hByghoQ.exe
  2⤵
  PID:8456
- C:\Windows\System\ukDdzFA.exe
  C:\Windows\System\ukDdzFA.exe
  2⤵
  PID:8472
- C:\Windows\System\zSlPTSQ.exe
  C:\Windows\System\zSlPTSQ.exe
  2⤵
  PID:8488
- C:\Windows\System\ugTBtwx.exe
  C:\Windows\System\ugTBtwx.exe
  2⤵
  PID:8504
- C:\Windows\System\ddCqTtU.exe
  C:\Windows\System\ddCqTtU.exe
  2⤵
  PID:8520
- C:\Windows\System\zrEoZWv.exe
  C:\Windows\System\zrEoZWv.exe
  2⤵
  PID:8536
- C:\Windows\System\mQJNsCC.exe
  C:\Windows\System\mQJNsCC.exe
  2⤵
  PID:8552
- C:\Windows\System\ftVSByf.exe
  C:\Windows\System\ftVSByf.exe
  2⤵
  PID:8568
- C:\Windows\System\RRvdcGY.exe
  C:\Windows\System\RRvdcGY.exe
  2⤵
  PID:8584
- C:\Windows\System\wrGTznW.exe
  C:\Windows\System\wrGTznW.exe
  2⤵
  PID:8604
- C:\Windows\System\uBCEdrO.exe
  C:\Windows\System\uBCEdrO.exe
  2⤵
  PID:8624
- C:\Windows\System\oHmcaMY.exe
  C:\Windows\System\oHmcaMY.exe
  2⤵
  PID:8640
- C:\Windows\System\asHvRMm.exe
  C:\Windows\System\asHvRMm.exe
  2⤵
  PID:8656
- C:\Windows\System\kLYlkRi.exe
  C:\Windows\System\kLYlkRi.exe
  2⤵
  PID:8672
- C:\Windows\System\nseliTd.exe
  C:\Windows\System\nseliTd.exe
  2⤵
  PID:8688
- C:\Windows\System\lrFXVep.exe
  C:\Windows\System\lrFXVep.exe
  2⤵
  PID:8704
- C:\Windows\System\dPItSan.exe
  C:\Windows\System\dPItSan.exe
  2⤵
  PID:8720
- C:\Windows\System\GnIbkvZ.exe
  C:\Windows\System\GnIbkvZ.exe
  2⤵
  PID:8736
- C:\Windows\System\OMJTorf.exe
  C:\Windows\System\OMJTorf.exe
  2⤵
  PID:8752
- C:\Windows\System\oHlWSJm.exe
  C:\Windows\System\oHlWSJm.exe
  2⤵
  PID:8768
- C:\Windows\System\OObFyrC.exe
  C:\Windows\System\OObFyrC.exe
  2⤵
  PID:8784
- C:\Windows\System\CVrEiBt.exe
  C:\Windows\System\CVrEiBt.exe
  2⤵
  PID:8800
- C:\Windows\System\Ujutgwa.exe
  C:\Windows\System\Ujutgwa.exe
  2⤵
  PID:8816
- C:\Windows\System\KYpZPkC.exe
  C:\Windows\System\KYpZPkC.exe
  2⤵
  PID:8832
- C:\Windows\System\RSULEfL.exe
  C:\Windows\System\RSULEfL.exe
  2⤵
  PID:8848
- C:\Windows\System\qLidGTl.exe
  C:\Windows\System\qLidGTl.exe
  2⤵
  PID:8864
- C:\Windows\System\AROKpZj.exe
  C:\Windows\System\AROKpZj.exe
  2⤵
  PID:8884
- C:\Windows\System\CcsnPPg.exe
  C:\Windows\System\CcsnPPg.exe
  2⤵
  PID:8900
- C:\Windows\System\dOoviWU.exe
  C:\Windows\System\dOoviWU.exe
  2⤵
  PID:8916
- C:\Windows\System\yLYMqOi.exe
  C:\Windows\System\yLYMqOi.exe
  2⤵
  PID:8932
- C:\Windows\System\SFtBprl.exe
  C:\Windows\System\SFtBprl.exe
  2⤵
  PID:8948
- C:\Windows\System\ZrICEvt.exe
  C:\Windows\System\ZrICEvt.exe
  2⤵
  PID:8964
- C:\Windows\System\ubBqHdB.exe
  C:\Windows\System\ubBqHdB.exe
  2⤵
  PID:8980
- C:\Windows\System\aEWGcdv.exe
  C:\Windows\System\aEWGcdv.exe
  2⤵
  PID:9000
- C:\Windows\System\JNLUiCy.exe
  C:\Windows\System\JNLUiCy.exe
  2⤵
  PID:9016
- C:\Windows\System\MKuMTGy.exe
  C:\Windows\System\MKuMTGy.exe
  2⤵
  PID:9032
- C:\Windows\System\UdwHrEC.exe
  C:\Windows\System\UdwHrEC.exe
  2⤵
  PID:9056
- C:\Windows\System\eJfakbf.exe
  C:\Windows\System\eJfakbf.exe
  2⤵
  PID:9072
- C:\Windows\System\QBcJVme.exe
  C:\Windows\System\QBcJVme.exe
  2⤵
  PID:9088
- C:\Windows\System\nXKTMVB.exe
  C:\Windows\System\nXKTMVB.exe
  2⤵
  PID:9108
- C:\Windows\System\EZcVMqV.exe
  C:\Windows\System\EZcVMqV.exe
  2⤵
  PID:9184
- C:\Windows\System\liEoaTW.exe
  C:\Windows\System\liEoaTW.exe
  2⤵
  PID:8312
- C:\Windows\System\HrvBOWA.exe
  C:\Windows\System\HrvBOWA.exe
  2⤵
  PID:8324
- C:\Windows\System\ERUBWdX.exe
  C:\Windows\System\ERUBWdX.exe
  2⤵
  PID:8344
- C:\Windows\System\ehNVrAf.exe
  C:\Windows\System\ehNVrAf.exe
  2⤵
  PID:8360
- C:\Windows\System\nbGcvtR.exe
  C:\Windows\System\nbGcvtR.exe
  2⤵
  PID:8376
- C:\Windows\System\ZacgxPx.exe
  C:\Windows\System\ZacgxPx.exe
  2⤵
  PID:8404
- C:\Windows\System\ugREkdJ.exe
  C:\Windows\System\ugREkdJ.exe
  2⤵
  PID:8484
- C:\Windows\System\crHqPoA.exe
  C:\Windows\System\crHqPoA.exe
  2⤵
  PID:8500
- C:\Windows\System\HPDqHnT.exe
  C:\Windows\System\HPDqHnT.exe
  2⤵
  PID:8548
- C:\Windows\System\oTmTlAx.exe
  C:\Windows\System\oTmTlAx.exe
  2⤵
  PID:8564
- C:\Windows\System\hEfBXWf.exe
  C:\Windows\System\hEfBXWf.exe
  2⤵
  PID:8716
- C:\Windows\System\GrWzwzB.exe
  C:\Windows\System\GrWzwzB.exe
  2⤵
  PID:8732
- C:\Windows\System\xMJDikE.exe
  C:\Windows\System\xMJDikE.exe
  2⤵
  PID:8808
- C:\Windows\System\viMzvnU.exe
  C:\Windows\System\viMzvnU.exe
  2⤵
  PID:8844
- C:\Windows\System\RQpDnqH.exe
  C:\Windows\System\RQpDnqH.exe
  2⤵
  PID:8908
- C:\Windows\System\NQsTuCa.exe
  C:\Windows\System\NQsTuCa.exe
  2⤵
  PID:8972
- C:\Windows\System\CdBIawd.exe
  C:\Windows\System\CdBIawd.exe
  2⤵
  PID:9040
- C:\Windows\System\vrdNBgm.exe
  C:\Windows\System\vrdNBgm.exe
  2⤵
  PID:9044
- C:\Windows\System\MfqGGJu.exe
  C:\Windows\System\MfqGGJu.exe
  2⤵
  PID:8956
- C:\Windows\System\mWHEAdX.exe
  C:\Windows\System\mWHEAdX.exe
  2⤵
  PID:8996
- C:\Windows\System\BaJCZhn.exe
  C:\Windows\System\BaJCZhn.exe
  2⤵
  PID:9068
- C:\Windows\System\BstnIIm.exe
  C:\Windows\System\BstnIIm.exe
  2⤵
  PID:9116
- C:\Windows\System\lSNcPku.exe
  C:\Windows\System\lSNcPku.exe
  2⤵
  PID:9064
- C:\Windows\System\lRyzcJT.exe
  C:\Windows\System\lRyzcJT.exe
  2⤵
  PID:9148
- C:\Windows\System\HzWGJtV.exe
  C:\Windows\System\HzWGJtV.exe
  2⤵
  PID:9164
- C:\Windows\System\LUXbrme.exe
  C:\Windows\System\LUXbrme.exe
  2⤵
  PID:9192
- C:\Windows\System\POJwJbT.exe
  C:\Windows\System\POJwJbT.exe
  2⤵
  PID:8320
- C:\Windows\System\OYBTAVq.exe
  C:\Windows\System\OYBTAVq.exe
  2⤵
  PID:8400
- C:\Windows\System\IUEwwqf.exe
  C:\Windows\System\IUEwwqf.exe
  2⤵
  PID:8244
- C:\Windows\System\iWPOwfs.exe
  C:\Windows\System\iWPOwfs.exe
  2⤵
  PID:8284
- C:\Windows\System\CirzWxl.exe
  C:\Windows\System\CirzWxl.exe
  2⤵
  PID:8560
- C:\Windows\System\BCEIRwf.exe
  C:\Windows\System\BCEIRwf.exe
  2⤵
  PID:8300
- C:\Windows\System\vbwLNbZ.exe
  C:\Windows\System\vbwLNbZ.exe
  2⤵
  PID:8340
- C:\Windows\System\DPXeEsW.exe
  C:\Windows\System\DPXeEsW.exe
  2⤵
  PID:8448
- C:\Windows\System\hngMGKa.exe
  C:\Windows\System\hngMGKa.exe
  2⤵
  PID:8544
- C:\Windows\System\yqrKhIY.exe
  C:\Windows\System\yqrKhIY.exe
  2⤵
  PID:8696
- C:\Windows\System\gIdsJCv.exe
  C:\Windows\System\gIdsJCv.exe
  2⤵
  PID:8596
- C:\Windows\System\jUoIIDu.exe
  C:\Windows\System\jUoIIDu.exe
  2⤵
  PID:8276
- C:\Windows\System\BjlJzdN.exe
  C:\Windows\System\BjlJzdN.exe
  2⤵
  PID:8824
- C:\Windows\System\DMeHunX.exe
  C:\Windows\System\DMeHunX.exe
  2⤵
  PID:8652
- C:\Windows\System\TBYCdZy.exe
  C:\Windows\System\TBYCdZy.exe
  2⤵
  PID:8764
- C:\Windows\System\YUxIVSe.exe
  C:\Windows\System\YUxIVSe.exe
  2⤵
  PID:8828
- C:\Windows\System\jtJEukN.exe
  C:\Windows\System\jtJEukN.exe
  2⤵
  PID:9052
- C:\Windows\System\bJKGhgz.exe
  C:\Windows\System\bJKGhgz.exe
  2⤵
  PID:9012
- C:\Windows\System\czoNtzF.exe
  C:\Windows\System\czoNtzF.exe
  2⤵
  PID:9132
- C:\Windows\System\DRHeBCV.exe
  C:\Windows\System\DRHeBCV.exe
  2⤵
  PID:8892
- C:\Windows\System\fKwmMVg.exe
  C:\Windows\System\fKwmMVg.exe
  2⤵
  PID:8668
- C:\Windows\System\ZJUPvzU.exe
  C:\Windows\System\ZJUPvzU.exe
  2⤵
  PID:9084
- C:\Windows\System\FsXHWGC.exe
  C:\Windows\System\FsXHWGC.exe
  2⤵
  PID:8252
- C:\Windows\System\OYRwnXs.exe
  C:\Windows\System\OYRwnXs.exe
  2⤵
  PID:7636
- C:\Windows\System\yAdiUZj.exe
  C:\Windows\System\yAdiUZj.exe
  2⤵
  PID:8232
- C:\Windows\System\VRJaKru.exe
  C:\Windows\System\VRJaKru.exe
  2⤵
  PID:8216
- C:\Windows\System\OsWmFPC.exe
  C:\Windows\System\OsWmFPC.exe
  2⤵
  PID:8436
- C:\Windows\System\AxpbeIf.exe
  C:\Windows\System\AxpbeIf.exe
  2⤵
  PID:8496
- C:\Windows\System\vZCFHdd.exe
  C:\Windows\System\vZCFHdd.exe
  2⤵
  PID:8272
- C:\Windows\System\wSoauZM.exe
  C:\Windows\System\wSoauZM.exe
  2⤵
  PID:8268
- C:\Windows\System\mWRYidx.exe
  C:\Windows\System\mWRYidx.exe
  2⤵
  PID:8796
- C:\Windows\System\zJXcFmE.exe
  C:\Windows\System\zJXcFmE.exe
  2⤵
  PID:8776
- C:\Windows\System\HQuWhTT.exe
  C:\Windows\System\HQuWhTT.exe
  2⤵
  PID:8684
- C:\Windows\System\TVpoWTo.exe
  C:\Windows\System\TVpoWTo.exe
  2⤵
  PID:9144
- C:\Windows\System\flrIBsk.exe
  C:\Windows\System\flrIBsk.exe
  2⤵
  PID:8264
- C:\Windows\System\rZxPlLM.exe
  C:\Windows\System\rZxPlLM.exe
  2⤵
  PID:9208
- C:\Windows\System\uckrCNk.exe
  C:\Windows\System\uckrCNk.exe
  2⤵
  PID:9096
- C:\Windows\System\pbmLnGi.exe
  C:\Windows\System\pbmLnGi.exe
  2⤵
  PID:9200
- C:\Windows\System\aaIsmuQ.exe
  C:\Windows\System\aaIsmuQ.exe
  2⤵
  PID:8196
- C:\Windows\System\thNwegm.exe
  C:\Windows\System\thNwegm.exe
  2⤵
  PID:8620
- C:\Windows\System\ojyeHiJ.exe
  C:\Windows\System\ojyeHiJ.exe
  2⤵
  PID:9008
- C:\Windows\System\ObNBZdb.exe
  C:\Windows\System\ObNBZdb.exe
  2⤵
  PID:8712
- C:\Windows\System\iySPKJG.exe
  C:\Windows\System\iySPKJG.exe
  2⤵
  PID:8896
- C:\Windows\System\vfUflRZ.exe
  C:\Windows\System\vfUflRZ.exe
  2⤵
  PID:8292
- C:\Windows\System\cyLWqaY.exe
  C:\Windows\System\cyLWqaY.exe
  2⤵
  PID:8296
- C:\Windows\System\pmhGrJY.exe
  C:\Windows\System\pmhGrJY.exe
  2⤵
  PID:8636
- C:\Windows\System\rkWuhtU.exe
  C:\Windows\System\rkWuhtU.exe
  2⤵
  PID:8876
- C:\Windows\System\AptZxCn.exe
  C:\Windows\System\AptZxCn.exe
  2⤵
  PID:8944
- C:\Windows\System\xCVKtvg.exe
  C:\Windows\System\xCVKtvg.exe
  2⤵
  PID:9160
- C:\Windows\System\JgksKyN.exe
  C:\Windows\System\JgksKyN.exe
  2⤵
  PID:8872
- C:\Windows\System\LZaCSKO.exe
  C:\Windows\System\LZaCSKO.exe
  2⤵
  PID:8260
- C:\Windows\System\oXzNUOj.exe
  C:\Windows\System\oXzNUOj.exe
  2⤵
  PID:8336
- C:\Windows\System\OKZzdni.exe
  C:\Windows\System\OKZzdni.exe
  2⤵
  PID:9268
- C:\Windows\System\NzGmnnF.exe
  C:\Windows\System\NzGmnnF.exe
  2⤵
  PID:9352
- C:\Windows\System\OrQpcIl.exe
  C:\Windows\System\OrQpcIl.exe
  2⤵
  PID:9420
- C:\Windows\System\RucpEfM.exe
  C:\Windows\System\RucpEfM.exe
  2⤵
  PID:9468
- C:\Windows\System\raLvoOh.exe
  C:\Windows\System\raLvoOh.exe
  2⤵
  PID:9488
- C:\Windows\System\PKxhhAe.exe
  C:\Windows\System\PKxhhAe.exe
  2⤵
  PID:9512
- C:\Windows\System\nBSUPxj.exe
  C:\Windows\System\nBSUPxj.exe
  2⤵
  PID:9536
- C:\Windows\System\IdmAoiT.exe
  C:\Windows\System\IdmAoiT.exe
  2⤵
  PID:9560
- C:\Windows\System\kWSMdUu.exe
  C:\Windows\System\kWSMdUu.exe
  2⤵
  PID:9600
- C:\Windows\System\GCIYMFa.exe
  C:\Windows\System\GCIYMFa.exe
  2⤵
  PID:9632
- C:\Windows\System\rsFBgsU.exe
  C:\Windows\System\rsFBgsU.exe
  2⤵
  PID:9660
- C:\Windows\System\ndazBZb.exe
  C:\Windows\System\ndazBZb.exe
  2⤵
  PID:9688
- C:\Windows\System\DFDWgam.exe
  C:\Windows\System\DFDWgam.exe
  2⤵
  PID:9704
- C:\Windows\System\fGhcCoD.exe
  C:\Windows\System\fGhcCoD.exe
  2⤵
  PID:9744
- C:\Windows\System\VIwdKgW.exe
  C:\Windows\System\VIwdKgW.exe
  2⤵
  PID:9768
- C:\Windows\System\QyTScNj.exe
  C:\Windows\System\QyTScNj.exe
  2⤵
  PID:9800
- C:\Windows\System\aaudtiC.exe
  C:\Windows\System\aaudtiC.exe
  2⤵
  PID:9816
- C:\Windows\System\DQEezVe.exe
  C:\Windows\System\DQEezVe.exe
  2⤵
  PID:9832
- C:\Windows\System\NchXHTa.exe
  C:\Windows\System\NchXHTa.exe
  2⤵
  PID:9852
- C:\Windows\System\ABuwpzC.exe
  C:\Windows\System\ABuwpzC.exe
  2⤵
  PID:9876
- C:\Windows\System\UcJzbWA.exe
  C:\Windows\System\UcJzbWA.exe
  2⤵
  PID:9896
- C:\Windows\System\iRoVXKF.exe
  C:\Windows\System\iRoVXKF.exe
  2⤵
  PID:9916
- C:\Windows\System\pozfYNE.exe
  C:\Windows\System\pozfYNE.exe
  2⤵
  PID:9940
- C:\Windows\System\RCmmmfh.exe
  C:\Windows\System\RCmmmfh.exe
  2⤵
  PID:9960
- C:\Windows\System\QHnIIZA.exe
  C:\Windows\System\QHnIIZA.exe
  2⤵
  PID:9976
- C:\Windows\System\jaPUfgH.exe
  C:\Windows\System\jaPUfgH.exe
  2⤵
  PID:9996
- C:\Windows\System\vksLSUQ.exe
  C:\Windows\System\vksLSUQ.exe
  2⤵
  PID:10016
- C:\Windows\System\ybSWMzw.exe
  C:\Windows\System\ybSWMzw.exe
  2⤵
  PID:10036
- C:\Windows\System\FEUwWHh.exe
  C:\Windows\System\FEUwWHh.exe
  2⤵
  PID:10052
- C:\Windows\System\QgPGWyz.exe
  C:\Windows\System\QgPGWyz.exe
  2⤵
  PID:10076
- C:\Windows\System\KIlaOid.exe
  C:\Windows\System\KIlaOid.exe
  2⤵
  PID:10092
- C:\Windows\System\bVqSupW.exe
  C:\Windows\System\bVqSupW.exe
  2⤵
  PID:10120
- C:\Windows\System\nwYQHwV.exe
  C:\Windows\System\nwYQHwV.exe
  2⤵
  PID:10140
- C:\Windows\System\XlwyyyS.exe
  C:\Windows\System\XlwyyyS.exe
  2⤵
  PID:10160
- C:\Windows\System\WbsDzAZ.exe
  C:\Windows\System\WbsDzAZ.exe
  2⤵
  PID:10180
- C:\Windows\System\FLUWbkD.exe
  C:\Windows\System\FLUWbkD.exe
  2⤵
  PID:10196
- C:\Windows\System\PhhlyGi.exe
  C:\Windows\System\PhhlyGi.exe
  2⤵
  PID:10212
- C:\Windows\System\iIHNEjL.exe
  C:\Windows\System\iIHNEjL.exe
  2⤵
  PID:10228
- C:\Windows\System\XANIuaW.exe
  C:\Windows\System\XANIuaW.exe
  2⤵
  PID:8280
- C:\Windows\System\cfYfMoa.exe
  C:\Windows\System\cfYfMoa.exe
  2⤵
  PID:9240
- C:\Windows\System\siaJsQZ.exe
  C:\Windows\System\siaJsQZ.exe
  2⤵
  PID:9260
- C:\Windows\System\NSORFRM.exe
  C:\Windows\System\NSORFRM.exe
  2⤵
  PID:9292
- C:\Windows\System\hFOFJwQ.exe
  C:\Windows\System\hFOFJwQ.exe
  2⤵
  PID:9300
- C:\Windows\System\hYpdTng.exe
  C:\Windows\System\hYpdTng.exe
  2⤵
  PID:9316
- C:\Windows\System\kRlDHcB.exe
  C:\Windows\System\kRlDHcB.exe
  2⤵
  PID:9344
- C:\Windows\System\CmsiAkg.exe
  C:\Windows\System\CmsiAkg.exe
  2⤵
  PID:9360
- C:\Windows\System\kRgoTjZ.exe
  C:\Windows\System\kRgoTjZ.exe
  2⤵
  PID:9432
- C:\Windows\System\MYJZNoo.exe
  C:\Windows\System\MYJZNoo.exe
  2⤵
  PID:9400
- C:\Windows\System\ywcTyHP.exe
  C:\Windows\System\ywcTyHP.exe
  2⤵
  PID:9372
- C:\Windows\System\cGklrFU.exe
  C:\Windows\System\cGklrFU.exe
  2⤵
  PID:9480
- C:\Windows\System\NwyfnXb.exe
  C:\Windows\System\NwyfnXb.exe
  2⤵
  PID:9520
- C:\Windows\System\CmQRMML.exe
  C:\Windows\System\CmQRMML.exe
  2⤵
  PID:9532
- C:\Windows\System\yzHSfzf.exe
  C:\Windows\System\yzHSfzf.exe
  2⤵
  PID:9568
- C:\Windows\System\WaWDszi.exe
  C:\Windows\System\WaWDszi.exe
  2⤵
  PID:9592
- C:\Windows\System\kQfzYme.exe
  C:\Windows\System\kQfzYme.exe
  2⤵
  PID:9624
- C:\Windows\System\eqCIMTv.exe
  C:\Windows\System\eqCIMTv.exe
  2⤵
  PID:9640
- C:\Windows\System\dAXdOen.exe
  C:\Windows\System\dAXdOen.exe
  2⤵
  PID:9672
- C:\Windows\System\IfigQBt.exe
  C:\Windows\System\IfigQBt.exe
  2⤵
  PID:9712
- C:\Windows\System\OidAiDy.exe
  C:\Windows\System\OidAiDy.exe
  2⤵
  PID:9732
- C:\Windows\System\saxrjFs.exe
  C:\Windows\System\saxrjFs.exe
  2⤵
  PID:9780
- C:\Windows\System\LmuOXwu.exe
  C:\Windows\System\LmuOXwu.exe
  2⤵
  PID:9796
- C:\Windows\System\sEHRaUh.exe
  C:\Windows\System\sEHRaUh.exe
  2⤵
  PID:9828
- C:\Windows\System\hupxYam.exe
  C:\Windows\System\hupxYam.exe
  2⤵
  PID:9860
- C:\Windows\System\IemupUc.exe
  C:\Windows\System\IemupUc.exe
  2⤵
  PID:9892
- C:\Windows\System\KXZnhrV.exe
  C:\Windows\System\KXZnhrV.exe
  2⤵
  PID:9908
- C:\Windows\System\EknoBAC.exe
  C:\Windows\System\EknoBAC.exe
  2⤵
  PID:9928
- C:\Windows\System\BenVSMC.exe
  C:\Windows\System\BenVSMC.exe
  2⤵
  PID:10012
- C:\Windows\System\kgluuwJ.exe
  C:\Windows\System\kgluuwJ.exe
  2⤵
  PID:10028
- C:\Windows\System\sOarWsW.exe
  C:\Windows\System\sOarWsW.exe
  2⤵
  PID:10064
- C:\Windows\System\bVkOosB.exe
  C:\Windows\System\bVkOosB.exe
  2⤵
  PID:10104
- C:\Windows\System\mTLCLLK.exe
  C:\Windows\System\mTLCLLK.exe
  2⤵
  PID:10112
- C:\Windows\System\FTbwgwJ.exe
  C:\Windows\System\FTbwgwJ.exe
  2⤵
  PID:10136
- C:\Windows\System\ANEklKt.exe
  C:\Windows\System\ANEklKt.exe
  2⤵
  PID:10188
- C:\Windows\System\hCSIrRL.exe
  C:\Windows\System\hCSIrRL.exe
  2⤵
  PID:9224
- C:\Windows\System\gWGvKTs.exe
  C:\Windows\System\gWGvKTs.exe
  2⤵
  PID:9284
- C:\Windows\System\TqbAeMX.exe
  C:\Windows\System\TqbAeMX.exe
  2⤵
  PID:9280
- C:\Windows\System\prcGwpn.exe
  C:\Windows\System\prcGwpn.exe
  2⤵
  PID:9324
- C:\Windows\System\AsuDPTE.exe
  C:\Windows\System\AsuDPTE.exe
  2⤵
  PID:9440
- C:\Windows\System\GHaDNkx.exe
  C:\Windows\System\GHaDNkx.exe
  2⤵
  PID:9428
- C:\Windows\System\YbXcwWv.exe
  C:\Windows\System\YbXcwWv.exe
  2⤵
  PID:9388
- C:\Windows\System\FWWkaNH.exe
  C:\Windows\System\FWWkaNH.exe
  2⤵
  PID:9464
- C:\Windows\System\MVDPoKr.exe
  C:\Windows\System\MVDPoKr.exe
  2⤵
  PID:9508
- C:\Windows\System\FLthNrH.exe
  C:\Windows\System\FLthNrH.exe
  2⤵
  PID:9556
- C:\Windows\System\qiFfUPQ.exe
  C:\Windows\System\qiFfUPQ.exe
  2⤵
  PID:9504
- C:\Windows\System\qmacYLb.exe
  C:\Windows\System\qmacYLb.exe
  2⤵
  PID:9652
- C:\Windows\System\qaakcGa.exe
  C:\Windows\System\qaakcGa.exe
  2⤵
  PID:9676
- C:\Windows\System\FdHXYlE.exe
  C:\Windows\System\FdHXYlE.exe
  2⤵
  PID:9736

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AwKQTzg.exe

Filesize
1.3MB

MD5
6e57cc07abaa2e05696fcedea825397a

SHA1
23073d8be95d94e58424da446f686ac2d02095d1

SHA256
ac55d8948c8997bb8de6bf9f069882658a05a72baf534fd4af86c4b130ac212f

SHA512
f99fa089c73236061a224eaff3fcf857a82e94ff05617e58a696afabbb8a8493efe293f32e512d82d6f0c76a2b45cfbe7fdf5b20b2734e409fc14f40927bea1b

Download Submit
C:\Windows\system\EwOWPTz.exe

Filesize
1.3MB

MD5
9b13461d7d6b937b5ea07c50a7a191cf

SHA1
fe65163ccd52417c2e76c7ba97ed3796b917198e

SHA256
28d306227771e7ae40fa42ea401e9213f432da57c33ab83b547858e312d56606

SHA512
b7f7e1fa889ca73cb3cf9b56a21542f590a444c48af3f8f2a0c5051a44f3c655bbf46e537dc2d8ff8fe8655e2b98a8dab8b667231ed59d773a5d76a78987aa3f

Download Submit
C:\Windows\system\FWPIMMO.exe

Filesize
1.3MB

MD5
27c5f7e579843a48f490b68c613a9c9c

SHA1
5921cd981db1b089b920f0f6fe47a858fdf0acb4

SHA256
fced3de3fa58cb64f4f901036445c95b085854c77c8336a9c0331730bb41a06e

SHA512
2658dcc9259912aeb8ba14c2c5ece0b756883b89d73ee77ecdb502c9eea8b016c4a088f2612e269c839642e5fac8f147ff4af534c8fd9562b91922b0034550a3

Download Submit
C:\Windows\system\HiivMuE.exe

Filesize
1.3MB

MD5
0499a99a2d6b96a4195b4b8487923d16

SHA1
f7077580bc8395e700ae51dfb4f1970231f23aea

SHA256
0147a42661b13adf8a6ba97c4b2c4b0bbd3a141cf250ccaaf4013cbba78c5fd3

SHA512
de71ffe52b16d1ac2a5c3fa6c64dff0796608c5e70458d4113ecc9c7bc12801e7a30f77eaf1c6c89bc52461a99fe30a3b481a94e2a26413fc352416275f18dbc

Download Submit
C:\Windows\system\KDGOCiV.exe

Filesize
1.3MB

MD5
cf358c7bffa8defe121b7dcadb95eec6

SHA1
6b3b50e1d286c72f3e2b5c65c46de79442fc6cec

SHA256
dd2e6dd23ed2435d42975fb60895ac5c5264d1b741d2b5cfe89ff4476abf6fc7

SHA512
c238793217021bf43b2bd136ecf76813ce1727aca74d3feaa37e80a2e8b82a17b06a0f94b2274fddc2e449d0e2b202f1e2ba56df14ca7f1e38fcfd9295742107

Download Submit
C:\Windows\system\NKaORGB.exe

Filesize
1.3MB

MD5
2c45d22ba1b573a5ad91a17bc4db0f6f

SHA1
ff7a4d90a57050d337564dab60ce4c8f1a2991e5

SHA256
b9ce76ce135695d3dbf169556e170dd8821bece7ab7f9cd5dda1a6fe3971e8f6

SHA512
77ba809b38fb24274b076e2da6e45ae25c0c898a9afb665a8845fff7957660f651d60c71f7f3fa6a4a01998d9029892ea9e09e281c28e2833b2fc2b568e6ec64

Download Submit
C:\Windows\system\OrQFBwS.exe

Filesize
1.3MB

MD5
5d6fbd6c8d7749ead2d95c40be38f837

SHA1
daafc0f1d7ba5a23903a3235266d5eee708ab90f

SHA256
a0fc86f843791303c59471ec75ad167f8bdebf9f97851775e077de04f6db2080

SHA512
02856dbc0f75bc13ab4bf278e4177800a45374e5b7f5687236abf90fb467ec01cb3a280aa3fd03a22a57ef7bb233b644e38b0cbd0d2f35831532b9cc8c5a1df6

Download Submit
C:\Windows\system\PohHNGC.exe

Filesize
1.3MB

MD5
f8ca9960141bef4ff5cfd34365210815

SHA1
3715e988f0cb7952dc6810fbb6e532e96c76324c

SHA256
3c0eeca26494948eb819b72512a7b7936d50d7dd19f5fe28851f9ae63024121e

SHA512
6b8af0e4ebb7aa6495d5bda360b3a321dc005a3f42bfd3bb3c8c54afd344fa0c57b2e766ec64f5efed449d59755e328d5bd0b6703786e8c904a05e890d9a5671

Download Submit
C:\Windows\system\TXrcsmx.exe

Filesize
1.3MB

MD5
057af489a34773425a26eb9840eade18

SHA1
649ac0aa93db5ebff489baeb04b2a46a1968763e

SHA256
299cdaa058760b3ec3df1d4a90113f5f39f42149026c16cb1140feb4421bc972

SHA512
dbb220b8397235126e55180304e82082c93e998e6a6b7f4f5e08be97cda2e675e40f187bf5e9544244e017d547422fa76462829730cadddc5364bef2fce54506

Download Submit
C:\Windows\system\UdFlgIe.exe

Filesize
1.3MB

MD5
92ed703833c048bb40ef023f5a37f45d

SHA1
7fc53376f522a87fe92581d14649f92b18d113a9

SHA256
f67dda694cbcdd2d25bbbaaa437f59f39ca719f7dcd40881466b3a2ae06534d5

SHA512
be0bf0618ead5160904ece341092cd8224602b09fb39cef9a61c106ec81a4ee4e157487d44bf1140c29e53486c053d993708f4814187a2de8fdd5716b87d04e6

Download Submit
C:\Windows\system\bnjuKrI.exe

Filesize
1.3MB

MD5
6d4277d9a92ad303e336aa905884565b

SHA1
81e579c56e94491803a64fc6104d7494a9a5bb9f

SHA256
5aa8b1ee4c09739ff26d34d728cafb439dc6a0d0b8af3e7093a0ffcb92a64673

SHA512
6aaaab9e20dc6f639dd5a1e1a21bfffd690bf0af7ba1eaf8ff880444bf9d9ce13917ec0f6d89f65423f5ddfdb3527478d109f3ff01e9b32e59581e92f6d38ba1

Download Submit
C:\Windows\system\boOpgbN.exe

Filesize
1.3MB

MD5
783b32cdebc016b0cf4c4b96178e98b5

SHA1
c563778eece953ce27c13425fbe8086b09d3f040

SHA256
efffebda7562c76bbdd5be85ebf7d1039ad728b156fbfcdd4066d7d8e7466fbf

SHA512
dc4e86145a5b96c9bf1d12a4272e2a3551808570f5bb4d8a46485614863240aa4b5d2a0208f91327de857962f2dd7d15bfbdbc2fb993e4b151b0466e5d478a35

Download Submit
C:\Windows\system\dRRiMqC.exe

Filesize
1.3MB

MD5
cb5ee3e4bcdf6460039e5994d76b6594

SHA1
902a9e266e783b0af7db70e048d3e871a1d792e5

SHA256
af4be3973ef98d752d5f9617f4521ea2bc8089de1250e78f507bc358a2ffb17b

SHA512
8318566886c62a38096de6a2329df385db3fb67283246f3832c58df76a1202206d8a6a94757dd06f7bf68b470158fa536f038df063c277e148ce405d56cdc44c

Download Submit
C:\Windows\system\gAeDWqE.exe

Filesize
1.3MB

MD5
bfcb9060ac3be9b6e8793ecae8e635ca

SHA1
d4d54b31627e27dccf0f21e107e6beced740d110

SHA256
8b74add426370731bf9ed77d53c00014d4588d136404f4388c683220929ff4c2

SHA512
a3d7388a665a99cb765217a4f074197bc50868e406988d13a1a5a278c8ccd725872116f768e9167c96c9b826f8f055a1f13a5b4629a1cbeae75e2a4137e7b46a

Download Submit
C:\Windows\system\hKsWrib.exe

Filesize
1.3MB

MD5
94be7ae2f81d6920e459eb99fdfb1d95

SHA1
b1ef0b8644dad71aedced746876bcd5e414c084f

SHA256
f5a2c0b00ee6a2f6cdb9bb4c90c3864b120bba8de0f97bbf1bb437e53fa95a9f

SHA512
8165cd5201f18b64e5631578f6ef1fc8779a9a5380705a852375af68c6bd0950fee42eb0508d90d6e7665118736a5002070562b17680560a465835048b955744

Download Submit
C:\Windows\system\hdMCMNj.exe

Filesize
1.3MB

MD5
a869f1e93b2443f637613cd1ff6480a0

SHA1
777421e0f62b2395d9c954b474553aaf90c86901

SHA256
e1cfa39563b72dd68a0a753d10421ba5ff99624da9a5831b3f6d8144bf0c851d

SHA512
8bc648c4f308a3f07de23914e4ea9d971f9441266d23973afd204fcf33182d8a1199cd923cad1315724fbe4934cb794de2b5fbb6a065c5f94c137b56b3b508ed

Download Submit
C:\Windows\system\keQDBKA.exe

Filesize
1.3MB

MD5
3c7b54013bd44bd7eaa71f7d47d6c69e

SHA1
a055c156dda37f09445bd2f62aae6e986d4726bf

SHA256
961305c14190ad10b709194a7aab4745f50ae8b6376103fddb031fc4e5164165

SHA512
b2495200e9490f2b270e69fe937f0613934e8cce0fcf285df08b14946d4d8dabba8609a653a0499003df68f977143290fc2509971663928bec458ec0f85bae89

Download Submit
C:\Windows\system\lNwFgRI.exe

Filesize
1.3MB

MD5
64b206c3fcd5095f97ec9dda05f97577

SHA1
642f50233551a7d783388ffe67b679820e50e5e2

SHA256
af01f887a1ffaa1e9615a180cb3a2bd60c807301fe9b0da9d3eb52bf760fd212

SHA512
2b3dd923055d686dd9d73a58bcae9a7e2e0af75474b62aa1f8e86576c041a92e0ae6286b0546b5685f2d5791eb9ddf6bcf1152f4691a452d8a6ac3055157a30e

Download Submit
C:\Windows\system\nvHputh.exe

Filesize
1.3MB

MD5
442f96e4e6b5175f45ed3abb0ce4216a

SHA1
34851a2088777e198733bb5269e6cb96e85a0313

SHA256
108ef30bdbc9c8c203a5a20da65c5de689a080e75fc362d7fe41f80afa770d3e

SHA512
cc732022ee247f2f156f3cc012856113d48a5c2e4729170ddd0e304923174d7fdce4be5d731ded05716db32a870f94294e6bf33fbbea56116437264e7c6c6e48

Download Submit
C:\Windows\system\pAkbaru.exe

Filesize
1.3MB

MD5
ddf9bfda0ea671348699bdcc7f9dfbaf

SHA1
bb44c62481123c2c6fd5e93359890c06a3d9d71a

SHA256
e3ffc6a99535b387a304d104b74eba92c7856d2b60e13513675a74af2629e1eb

SHA512
ba534f2b247f02d689b86b52f15a7408e0cc1a1a3ee305adb458b9c277bdbea6d1b3c5d0182ac1b28a85784bb5edaea6b5907866dc8e60c74d1f71d1da72a5e6

Download Submit
C:\Windows\system\qcwJSQU.exe

Filesize
1.3MB

MD5
bb9a62398685ce33eda54bd310480eb8

SHA1
cc5cff053c8a112f77e2e50734f6d94cf12b15f3

SHA256
30116d62a045b3514fa38df3b5b561b846869707b80a3bf5f5f5597f07c465e5

SHA512
ab6f5713ba780f9edbcfed2621b3876fccc5e89a64cda03ddf704a7d571ac32d06a373496d0163187a418d319cc98cd2f8a053546632a7574c3f48eff8e10e8c

Download Submit
C:\Windows\system\uYSyUck.exe

Filesize
1.3MB

MD5
3416bcc9008fee0c9a62340e4f502b6a

SHA1
13658f05068b6b4a81b91348e9182cd608906629

SHA256
7a53365b84ef3d4bd8e37e5fe97dd165b522b1c7deb6f88629ebb784e7856c02

SHA512
4d76c6c429289800e7864d2399fbd16fd210cf900501a28b92d8a3a0ee16242c5f4a4f79cf08ccfa9dccf11e27c055f6cc1ab723434ccb90f436f98888ce899c

Download Submit
C:\Windows\system\xrOuJCb.exe

Filesize
1.3MB

MD5
943c5cd18ec986841802745f8ff7f4bf

SHA1
5a460b63b7f10b1dc66b53ea659c318ac31c6374

SHA256
569002116ff9ec6556b3daae0948660ef75fccd97768145e226bca40361e781a

SHA512
ce6daccbf8c9c2d1238ee170de48032501fad132f57fe6b8e2eb91defee55664bf8f5f07f820fa79858ea9ea28087c40b8d55f18af1a056a883fdf3fbba84f04

Download Submit
C:\Windows\system\zlTdbdV.exe

Filesize
1.3MB

MD5
0682b36c1828b604bcd825ef21df6b88

SHA1
dc11deb0ea440ead4645ca357903dc079e3c2879

SHA256
1971dbf37feb1cbb956c97476d431b83fc330a05804c3d31913447881fbcca17

SHA512
e4074990a623780234d9d9c0396a1437a3e20c9f533aa68da696450f7144b4363df2dd5d015ef9d96b2eba2ae07ce430dbd25b24728e5a6091c12b99ff7d0dc1

Download Submit
\Windows\system\HPRHagq.exe

Filesize
1.3MB

MD5
19a585243c5d934cc39df29a2c84858b

SHA1
526b90e9527d9a30d8dfb96d49fd78b29dc3a77b

SHA256
a026375889cd74dbe01b1a5ff8c322d252557b3e90157f09a9fc369ca903944f

SHA512
aa70c1e9e5098ceaaf822bf049ae39827e9aafb897ba5e26bb4406ac3c1a4d73b681c75bc8ebe80a1f185a3288012aae0c6e360ff7e352eb0062c9097417a158

Download Submit
\Windows\system\QRNsKNi.exe

Filesize
1.3MB

MD5
55714d7affbed1ef469aa63a4248a3af

SHA1
6b5279dcb7f55323efd2cda0624a1b40aa2f8abe

SHA256
42d2132c3541df81685bdf5fd7c1d2bfb09db82cc1aad692eeea33d952021995

SHA512
ed9801ead1cf6e3f5bc08036d0a3499c9b697068c450a1384507e72b253f924da574c1904892365db711999053960cb4cb7057857e3055354753c41d714ea2ea

Download Submit
\Windows\system\bjgJEpr.exe

Filesize
1.3MB

MD5
77545c7c610f28b6afcde50e078ba9d8

SHA1
b82a7481d7d428c83e556d5cb10c49baf99952ac

SHA256
c214682523193dceed2d1a01aa39c710ebce130dc90c39675c6f8e012f66a14a

SHA512
235c9d7777a8d8863d3d46edf8ea2c13d52f2f3e7ca21f59f27e9835b08215e172fe7bb62caf90954dcf52b76c69ba6ab8f1014f306921523d4de6814991092b

Download Submit
\Windows\system\ecdEesp.exe

Filesize
1.3MB

MD5
54cdf873e3f3a11504143aa3452205b8

SHA1
1a85531b12a660ba157768712fcf6a279e1c2983

SHA256
70156c889bde00ff6e6b1a2b26b5e739adec514a91ccb5f1812482db6af3eecb

SHA512
12769ded8b37defe81eb6b151e68fdc7f63dc1f6dda00988679f4f8ba226b2bab40600e4772593eddfdd1f3bee2eb96ba395d8d758cab53907293b3558f34345

Download Submit
\Windows\system\nTBilIw.exe

Filesize
1.3MB

MD5
c73c2758b0540301a49aee9b0ea4f2d1

SHA1
98108703b7d484b83a35e43a40f89a233013159f

SHA256
9c0335692f1633f91fff0b17603059b931699c7584a25b8eba53e47289ad2a6c

SHA512
3881f232cd10555872c5f69511152c729fff378c09b9c9572d0a778235276216aa8f307505bdca26fd9bfb1e1a3f8eb5589c95edb6e216d23183a2123131acd0

Download Submit
\Windows\system\nnhzAKy.exe

Filesize
1.3MB

MD5
33d61f3c927f6da825363d08b0175995

SHA1
fb843087f21365886cba55243be769a203dae190

SHA256
0eb7a0890c67db091ed2adf09f7868e6a6ea489b232bcf332ff72f9c7eaba502

SHA512
cde79cd96e07f64f114199fad2c56f5294dab10c9ed32a100927c7a31d238ee0483c6277e02aee6ea9ac838ff8bc4163786bc7695c5d889c6acd252da8bd1c83

Download Submit
\Windows\system\uhNBpgP.exe

Filesize
1.3MB

MD5
a6777972cedf4ae16f59b743aded1775

SHA1
0fe6168202704305b3192c2762c09a62ea9e2f19

SHA256
40194b29df784d0273f56823d77fc2f878a4bc90575b40c9509d7720a58b1779

SHA512
c62783335466c824086fff1c7546b140597505ea26c7015fb3207c55c7859851e39886a11a8dfa8138ee78d8db50ba91380dc33312a0306e2e35004138651ee4

Download Submit
\Windows\system\xetktba.exe

Filesize
1.3MB

MD5
dc435f711205897641eb4d922b73b238

SHA1
50288e321d0cefb4ad72a89fac93067977df17cb

SHA256
9ca51d9caf4a3e2a24e132544be2d1812c7600098c97445d2a9a9a7bef049ae8

SHA512
111c08118c0c420ae8027995123da30ffda385fa2f397b5a9169187fbe74a194b5da49577e322e611fc68702241b2d78b460d9c1c4e4d5a9ac9ee5327284b7bb

Download Submit
memory/2556-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download