xmrig | 05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
02/02/2025, 19:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
Size

1.8MB
MD5

0cc8cae6f415883aa5ef9ae6b1034f73
SHA1

17cd64997a96cfa7052c0fbf4f3a8595c7696f24
SHA256

05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d
SHA512

87ea5eb8581e7b610528245e2d97a781542cdbe036102416036a7ac49904fb31558c3d5d50292ebcd7eee48e77d88458e0da17d21ee3f03147e862fb7a73d3c9
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRXRnn7ItK:GemTLkNdfE0pZyj

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000012257-2.dat	xmrig
behavioral1/files/0x0007000000019490-9.dat	xmrig
behavioral1/files/0x000700000001949d-8.dat	xmrig
behavioral1/files/0x00060000000194d0-17.dat	xmrig
behavioral1/files/0x00060000000194da-21.dat	xmrig
behavioral1/files/0x00080000000194e6-29.dat	xmrig
behavioral1/files/0x0007000000019551-33.dat	xmrig
behavioral1/files/0x000500000001a495-36.dat	xmrig
behavioral1/files/0x000500000001a4ad-46.dat	xmrig
behavioral1/files/0x000500000001a4b1-57.dat	xmrig
behavioral1/files/0x000500000001a4c5-97.dat	xmrig
behavioral1/files/0x000500000001a4c9-102.dat	xmrig
behavioral1/files/0x000500000001a4d6-128.dat	xmrig
behavioral1/files/0x000500000001a4d4-125.dat	xmrig
behavioral1/files/0x000500000001a4d1-120.dat	xmrig
behavioral1/files/0x000500000001a4cf-116.dat	xmrig
behavioral1/files/0x000500000001a4cd-113.dat	xmrig
behavioral1/files/0x000500000001a4cb-107.dat	xmrig
behavioral1/files/0x000500000001a4c1-89.dat	xmrig
behavioral1/files/0x000500000001a4c7-100.dat	xmrig
behavioral1/files/0x000500000001a4c3-92.dat	xmrig
behavioral1/files/0x000500000001a4bf-84.dat	xmrig
behavioral1/files/0x000500000001a4bd-81.dat	xmrig
behavioral1/files/0x000500000001a4bb-76.dat	xmrig
behavioral1/files/0x000500000001a4b9-73.dat	xmrig
behavioral1/files/0x000500000001a4b7-68.dat	xmrig
behavioral1/files/0x000500000001a4b5-65.dat	xmrig
behavioral1/files/0x000500000001a4b3-60.dat	xmrig
behavioral1/files/0x000500000001a4af-52.dat	xmrig
behavioral1/files/0x000500000001a4ab-44.dat	xmrig
behavioral1/files/0x000500000001a4a5-40.dat	xmrig
behavioral1/files/0x00060000000194e4-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2544	QQvqHBI.exe
1752	JaPgDpZ.exe
1228	PYdHkZP.exe
2932	JVJkmNb.exe
1796	YMvmjbj.exe
2752	VIspHIO.exe
2800	dLmaTPz.exe
2860	OeklWcf.exe
2796	QhZVVMX.exe
2604	nuvZeoq.exe
2920	LdWJeIx.exe
2988	UjAgdfU.exe
3008	cfwLOeW.exe
2684	RjJNvDt.exe
2816	fvMqHGQ.exe
2656	wPbrzBv.exe
2764	xJqBofj.exe
2916	envoeLw.exe
2504	UrMNbeY.exe
2952	mGjliut.exe
1296	LtYlSVm.exe
2036	zPBktqB.exe
2940	YLYtatl.exe
3064	RUXpoOz.exe
3004	zPejBFs.exe
1304	pJawXIV.exe
1784	bRTWDnf.exe
1828	gzSPPCL.exe
2480	tZKrYms.exe
2100	LAAZpEF.exe
2056	uRfjNvN.exe
668	tLXeLqq.exe
2112	miceZvH.exe
624	WZGskpW.exe
1100	nGFVDaf.exe
448	SnIJVPE.exe
2180	mMoMrte.exe
2200	wyyDtJA.exe
1760	EDHHTkh.exe
1200	NXERtYQ.exe
1344	meUXUKF.exe
1880	SMpwwYo.exe
496	lexUrfE.exe
1684	piHbXZT.exe
1000	fRarffi.exe
1032	ovgDmYi.exe
1012	dRwffwq.exe
1732	yhGLxUU.exe
1604	zNPKFzP.exe
784	bzGyWqL.exe
1504	hKaNSjc.exe
2156	EMzEzFw.exe
1368	hbuakQy.exe
1548	CIzQDIo.exe
1436	kANhSRw.exe
2592	vabTGtC.exe
2268	YLvCfMp.exe
2540	tpRHzaZ.exe
2412	eNQOlSt.exe
588	IGOkIyu.exe
2568	YLRRsGe.exe
1636	eQWHlcb.exe
1948	EaWyxKV.exe
1644	qEFprSM.exe

Loads dropped DLL 64 IoCs

pid	Process
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mEFBFfH.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\RdZvIXD.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\mGjliut.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\yhGLxUU.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\CiXHOwo.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\xRuWSsI.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\bddrbUK.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\EcjPlWt.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\BoeEeDK.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\IaKZCdP.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\BzMEJtg.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\QnoBBfU.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\IUfeOrw.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\WHKrcjH.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\meYJpXK.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\oJwSfXB.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\WZbkCzW.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\XCTLZdV.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\JNFAjyh.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\QTEVnXb.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\THLeEhb.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\kiMEuiv.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\jcnRIfz.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\JVJkmNb.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\GxakYcw.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\yTQeXog.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\uQBEajP.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\QVvWVae.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\VhCeHny.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\qWRNTWK.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\XTEnWnq.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\Vwjgist.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\nGFVDaf.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\aJCPoCj.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\USVabLW.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\VPMCJxE.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\brCOZBN.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\OWnvdjR.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\jcypcim.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\OeGQbWy.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\VCdbpry.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\BsOHmKR.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\RnVqXLr.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\qhIuDad.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\zGxaOzv.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\lHCadzj.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\cpqpEkj.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\jyxZhdO.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\CIzQDIo.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\vmQPFjh.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\GycvRoY.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\lVcmbzE.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\fmxRALi.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\gneBnFa.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\ldGOISX.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\hLNuXyl.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\dvdbhtY.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\UImnlCC.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\LufXdtm.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\qdSWhAM.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\yMmUrHV.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\RcrOBQR.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\bfAJZhf.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
File created	C:\Windows\System\THeFxGr.exe	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2292 wrote to memory of 2544	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	32
PID 2292 wrote to memory of 2544	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	32
PID 2292 wrote to memory of 2544	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	32
PID 2292 wrote to memory of 1752	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	33
PID 2292 wrote to memory of 1752	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	33
PID 2292 wrote to memory of 1752	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	33
PID 2292 wrote to memory of 1228	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	34
PID 2292 wrote to memory of 1228	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	34
PID 2292 wrote to memory of 1228	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	34
PID 2292 wrote to memory of 2932	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	35
PID 2292 wrote to memory of 2932	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	35
PID 2292 wrote to memory of 2932	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	35
PID 2292 wrote to memory of 1796	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	36
PID 2292 wrote to memory of 1796	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	36
PID 2292 wrote to memory of 1796	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	36
PID 2292 wrote to memory of 2752	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	37
PID 2292 wrote to memory of 2752	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	37
PID 2292 wrote to memory of 2752	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	37
PID 2292 wrote to memory of 2800	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	38
PID 2292 wrote to memory of 2800	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	38
PID 2292 wrote to memory of 2800	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	38
PID 2292 wrote to memory of 2860	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	39
PID 2292 wrote to memory of 2860	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	39
PID 2292 wrote to memory of 2860	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	39
PID 2292 wrote to memory of 2796	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	40
PID 2292 wrote to memory of 2796	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	40
PID 2292 wrote to memory of 2796	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	40
PID 2292 wrote to memory of 2604	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	41
PID 2292 wrote to memory of 2604	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	41
PID 2292 wrote to memory of 2604	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	41
PID 2292 wrote to memory of 2920	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	42
PID 2292 wrote to memory of 2920	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	42
PID 2292 wrote to memory of 2920	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	42
PID 2292 wrote to memory of 2988	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	43
PID 2292 wrote to memory of 2988	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	43
PID 2292 wrote to memory of 2988	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	43
PID 2292 wrote to memory of 3008	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	44
PID 2292 wrote to memory of 3008	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	44
PID 2292 wrote to memory of 3008	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	44
PID 2292 wrote to memory of 2684	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	45
PID 2292 wrote to memory of 2684	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	45
PID 2292 wrote to memory of 2684	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	45
PID 2292 wrote to memory of 2816	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	46
PID 2292 wrote to memory of 2816	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	46
PID 2292 wrote to memory of 2816	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	46
PID 2292 wrote to memory of 2656	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	47
PID 2292 wrote to memory of 2656	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	47
PID 2292 wrote to memory of 2656	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	47
PID 2292 wrote to memory of 2764	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	48
PID 2292 wrote to memory of 2764	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	48
PID 2292 wrote to memory of 2764	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	48
PID 2292 wrote to memory of 2916	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	49
PID 2292 wrote to memory of 2916	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	49
PID 2292 wrote to memory of 2916	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	49
PID 2292 wrote to memory of 2504	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	50
PID 2292 wrote to memory of 2504	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	50
PID 2292 wrote to memory of 2504	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	50
PID 2292 wrote to memory of 2952	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	51
PID 2292 wrote to memory of 2952	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	51
PID 2292 wrote to memory of 2952	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	51
PID 2292 wrote to memory of 1296	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	52
PID 2292 wrote to memory of 1296	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	52
PID 2292 wrote to memory of 1296	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	52
PID 2292 wrote to memory of 2036	2292	05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe	53

C:\Users\Admin\AppData\Local\Temp\05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe
"C:\Users\Admin\AppData\Local\Temp\05c2dfc1739fe5db3ce16ea5b5a881422ff6dbfb93f0c22d7ca1d624ad11281d.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2292
- C:\Windows\System\QQvqHBI.exe
  C:\Windows\System\QQvqHBI.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\JaPgDpZ.exe
  C:\Windows\System\JaPgDpZ.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\PYdHkZP.exe
  C:\Windows\System\PYdHkZP.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\JVJkmNb.exe
  C:\Windows\System\JVJkmNb.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\YMvmjbj.exe
  C:\Windows\System\YMvmjbj.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\VIspHIO.exe
  C:\Windows\System\VIspHIO.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\dLmaTPz.exe
  C:\Windows\System\dLmaTPz.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\OeklWcf.exe
  C:\Windows\System\OeklWcf.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\QhZVVMX.exe
  C:\Windows\System\QhZVVMX.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\nuvZeoq.exe
  C:\Windows\System\nuvZeoq.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\LdWJeIx.exe
  C:\Windows\System\LdWJeIx.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\UjAgdfU.exe
  C:\Windows\System\UjAgdfU.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\cfwLOeW.exe
  C:\Windows\System\cfwLOeW.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\RjJNvDt.exe
  C:\Windows\System\RjJNvDt.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\fvMqHGQ.exe
  C:\Windows\System\fvMqHGQ.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\wPbrzBv.exe
  C:\Windows\System\wPbrzBv.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\xJqBofj.exe
  C:\Windows\System\xJqBofj.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\envoeLw.exe
  C:\Windows\System\envoeLw.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\UrMNbeY.exe
  C:\Windows\System\UrMNbeY.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\mGjliut.exe
  C:\Windows\System\mGjliut.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\LtYlSVm.exe
  C:\Windows\System\LtYlSVm.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\zPBktqB.exe
  C:\Windows\System\zPBktqB.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\YLYtatl.exe
  C:\Windows\System\YLYtatl.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\RUXpoOz.exe
  C:\Windows\System\RUXpoOz.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\zPejBFs.exe
  C:\Windows\System\zPejBFs.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\bRTWDnf.exe
  C:\Windows\System\bRTWDnf.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\pJawXIV.exe
  C:\Windows\System\pJawXIV.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\gzSPPCL.exe
  C:\Windows\System\gzSPPCL.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\tZKrYms.exe
  C:\Windows\System\tZKrYms.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\LAAZpEF.exe
  C:\Windows\System\LAAZpEF.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\uRfjNvN.exe
  C:\Windows\System\uRfjNvN.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\tLXeLqq.exe
  C:\Windows\System\tLXeLqq.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\miceZvH.exe
  C:\Windows\System\miceZvH.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\WZGskpW.exe
  C:\Windows\System\WZGskpW.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\nGFVDaf.exe
  C:\Windows\System\nGFVDaf.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\SnIJVPE.exe
  C:\Windows\System\SnIJVPE.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\mMoMrte.exe
  C:\Windows\System\mMoMrte.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\wyyDtJA.exe
  C:\Windows\System\wyyDtJA.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\EDHHTkh.exe
  C:\Windows\System\EDHHTkh.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\NXERtYQ.exe
  C:\Windows\System\NXERtYQ.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\meUXUKF.exe
  C:\Windows\System\meUXUKF.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\SMpwwYo.exe
  C:\Windows\System\SMpwwYo.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\lexUrfE.exe
  C:\Windows\System\lexUrfE.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System\piHbXZT.exe
  C:\Windows\System\piHbXZT.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\fRarffi.exe
  C:\Windows\System\fRarffi.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\ovgDmYi.exe
  C:\Windows\System\ovgDmYi.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\dRwffwq.exe
  C:\Windows\System\dRwffwq.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\yhGLxUU.exe
  C:\Windows\System\yhGLxUU.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\zNPKFzP.exe
  C:\Windows\System\zNPKFzP.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\bzGyWqL.exe
  C:\Windows\System\bzGyWqL.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\hKaNSjc.exe
  C:\Windows\System\hKaNSjc.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\EMzEzFw.exe
  C:\Windows\System\EMzEzFw.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\hbuakQy.exe
  C:\Windows\System\hbuakQy.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\CIzQDIo.exe
  C:\Windows\System\CIzQDIo.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\kANhSRw.exe
  C:\Windows\System\kANhSRw.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\vabTGtC.exe
  C:\Windows\System\vabTGtC.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\YLvCfMp.exe
  C:\Windows\System\YLvCfMp.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\tpRHzaZ.exe
  C:\Windows\System\tpRHzaZ.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\eNQOlSt.exe
  C:\Windows\System\eNQOlSt.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\IGOkIyu.exe
  C:\Windows\System\IGOkIyu.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\YLRRsGe.exe
  C:\Windows\System\YLRRsGe.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\eQWHlcb.exe
  C:\Windows\System\eQWHlcb.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\EaWyxKV.exe
  C:\Windows\System\EaWyxKV.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\qEFprSM.exe
  C:\Windows\System\qEFprSM.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\CumVzpA.exe
  C:\Windows\System\CumVzpA.exe
  2⤵
  PID:1824
- C:\Windows\System\gbTRvgk.exe
  C:\Windows\System\gbTRvgk.exe
  2⤵
  PID:876
- C:\Windows\System\nWBKYft.exe
  C:\Windows\System\nWBKYft.exe
  2⤵
  PID:2308
- C:\Windows\System\pIjbtjb.exe
  C:\Windows\System\pIjbtjb.exe
  2⤵
  PID:2496
- C:\Windows\System\ULPQpzF.exe
  C:\Windows\System\ULPQpzF.exe
  2⤵
  PID:1576
- C:\Windows\System\lWUuAkJ.exe
  C:\Windows\System\lWUuAkJ.exe
  2⤵
  PID:288
- C:\Windows\System\QsvTrjE.exe
  C:\Windows\System\QsvTrjE.exe
  2⤵
  PID:2340
- C:\Windows\System\WZkYMCw.exe
  C:\Windows\System\WZkYMCw.exe
  2⤵
  PID:1528
- C:\Windows\System\brPxRjn.exe
  C:\Windows\System\brPxRjn.exe
  2⤵
  PID:2160
- C:\Windows\System\LajfjMf.exe
  C:\Windows\System\LajfjMf.exe
  2⤵
  PID:2748
- C:\Windows\System\nmNbxwb.exe
  C:\Windows\System\nmNbxwb.exe
  2⤵
  PID:948
- C:\Windows\System\UYwCVav.exe
  C:\Windows\System\UYwCVav.exe
  2⤵
  PID:648
- C:\Windows\System\OluHLLi.exe
  C:\Windows\System\OluHLLi.exe
  2⤵
  PID:3000
- C:\Windows\System\VRnmjBb.exe
  C:\Windows\System\VRnmjBb.exe
  2⤵
  PID:2880
- C:\Windows\System\OfBqZzK.exe
  C:\Windows\System\OfBqZzK.exe
  2⤵
  PID:2704
- C:\Windows\System\ZAEfvEK.exe
  C:\Windows\System\ZAEfvEK.exe
  2⤵
  PID:2088
- C:\Windows\System\xqbpxIf.exe
  C:\Windows\System\xqbpxIf.exe
  2⤵
  PID:1956
- C:\Windows\System\qMCanaW.exe
  C:\Windows\System\qMCanaW.exe
  2⤵
  PID:1812
- C:\Windows\System\zypnxOy.exe
  C:\Windows\System\zypnxOy.exe
  2⤵
  PID:1496
- C:\Windows\System\KbkatCY.exe
  C:\Windows\System\KbkatCY.exe
  2⤵
  PID:2972
- C:\Windows\System\nuHsXYw.exe
  C:\Windows\System\nuHsXYw.exe
  2⤵
  PID:2476
- C:\Windows\System\qhPpvXY.exe
  C:\Windows\System\qhPpvXY.exe
  2⤵
  PID:2524
- C:\Windows\System\HdPXjOO.exe
  C:\Windows\System\HdPXjOO.exe
  2⤵
  PID:1996
- C:\Windows\System\uLSyGtz.exe
  C:\Windows\System\uLSyGtz.exe
  2⤵
  PID:2580
- C:\Windows\System\KVyRjWL.exe
  C:\Windows\System\KVyRjWL.exe
  2⤵
  PID:2516
- C:\Windows\System\xXUXMgH.exe
  C:\Windows\System\xXUXMgH.exe
  2⤵
  PID:2132
- C:\Windows\System\EEhFnST.exe
  C:\Windows\System\EEhFnST.exe
  2⤵
  PID:688
- C:\Windows\System\HZcipCv.exe
  C:\Windows\System\HZcipCv.exe
  2⤵
  PID:1316
- C:\Windows\System\tTckgPz.exe
  C:\Windows\System\tTckgPz.exe
  2⤵
  PID:1668
- C:\Windows\System\GyAgrbH.exe
  C:\Windows\System\GyAgrbH.exe
  2⤵
  PID:1692
- C:\Windows\System\LdVsIsL.exe
  C:\Windows\System\LdVsIsL.exe
  2⤵
  PID:560
- C:\Windows\System\aTqaZFv.exe
  C:\Windows\System\aTqaZFv.exe
  2⤵
  PID:1160
- C:\Windows\System\fxQlxyL.exe
  C:\Windows\System\fxQlxyL.exe
  2⤵
  PID:2068
- C:\Windows\System\KlbOurg.exe
  C:\Windows\System\KlbOurg.exe
  2⤵
  PID:1740
- C:\Windows\System\UlKcYPA.exe
  C:\Windows\System\UlKcYPA.exe
  2⤵
  PID:2216
- C:\Windows\System\BrGEGft.exe
  C:\Windows\System\BrGEGft.exe
  2⤵
  PID:2016
- C:\Windows\System\VHzVBSE.exe
  C:\Windows\System\VHzVBSE.exe
  2⤵
  PID:1808
- C:\Windows\System\nVqQGPJ.exe
  C:\Windows\System\nVqQGPJ.exe
  2⤵
  PID:1992
- C:\Windows\System\IsuxZMN.exe
  C:\Windows\System\IsuxZMN.exe
  2⤵
  PID:996
- C:\Windows\System\BAEdZBD.exe
  C:\Windows\System\BAEdZBD.exe
  2⤵
  PID:572
- C:\Windows\System\eAMlvVn.exe
  C:\Windows\System\eAMlvVn.exe
  2⤵
  PID:2552
- C:\Windows\System\gEMNtRo.exe
  C:\Windows\System\gEMNtRo.exe
  2⤵
  PID:2348
- C:\Windows\System\cVrddVv.exe
  C:\Windows\System\cVrddVv.exe
  2⤵
  PID:1560
- C:\Windows\System\fPpvdgd.exe
  C:\Windows\System\fPpvdgd.exe
  2⤵
  PID:2440
- C:\Windows\System\WJtcZHQ.exe
  C:\Windows\System\WJtcZHQ.exe
  2⤵
  PID:2864
- C:\Windows\System\dcDmdOz.exe
  C:\Windows\System\dcDmdOz.exe
  2⤵
  PID:1240
- C:\Windows\System\uudOZvi.exe
  C:\Windows\System\uudOZvi.exe
  2⤵
  PID:2712
- C:\Windows\System\KLpxUYn.exe
  C:\Windows\System\KLpxUYn.exe
  2⤵
  PID:2900
- C:\Windows\System\HkUSLGL.exe
  C:\Windows\System\HkUSLGL.exe
  2⤵
  PID:2492
- C:\Windows\System\kDXVpUP.exe
  C:\Windows\System\kDXVpUP.exe
  2⤵
  PID:2284
- C:\Windows\System\VQNIZTg.exe
  C:\Windows\System\VQNIZTg.exe
  2⤵
  PID:3084
- C:\Windows\System\EyoWqgL.exe
  C:\Windows\System\EyoWqgL.exe
  2⤵
  PID:3100
- C:\Windows\System\XCTLZdV.exe
  C:\Windows\System\XCTLZdV.exe
  2⤵
  PID:3116
- C:\Windows\System\QnoBBfU.exe
  C:\Windows\System\QnoBBfU.exe
  2⤵
  PID:3132
- C:\Windows\System\VlhRymY.exe
  C:\Windows\System\VlhRymY.exe
  2⤵
  PID:3148
- C:\Windows\System\FzvpSnI.exe
  C:\Windows\System\FzvpSnI.exe
  2⤵
  PID:3164
- C:\Windows\System\MxFevZD.exe
  C:\Windows\System\MxFevZD.exe
  2⤵
  PID:3180
- C:\Windows\System\lSITcVt.exe
  C:\Windows\System\lSITcVt.exe
  2⤵
  PID:3196
- C:\Windows\System\jcypcim.exe
  C:\Windows\System\jcypcim.exe
  2⤵
  PID:3212
- C:\Windows\System\mHetkyF.exe
  C:\Windows\System\mHetkyF.exe
  2⤵
  PID:3228
- C:\Windows\System\ZoMDZrn.exe
  C:\Windows\System\ZoMDZrn.exe
  2⤵
  PID:3244
- C:\Windows\System\nCYApsh.exe
  C:\Windows\System\nCYApsh.exe
  2⤵
  PID:3260
- C:\Windows\System\wnceQxg.exe
  C:\Windows\System\wnceQxg.exe
  2⤵
  PID:3276
- C:\Windows\System\OFrsNmB.exe
  C:\Windows\System\OFrsNmB.exe
  2⤵
  PID:3292
- C:\Windows\System\OeGQbWy.exe
  C:\Windows\System\OeGQbWy.exe
  2⤵
  PID:3308
- C:\Windows\System\YZiHUJI.exe
  C:\Windows\System\YZiHUJI.exe
  2⤵
  PID:3324
- C:\Windows\System\xkDjjLD.exe
  C:\Windows\System\xkDjjLD.exe
  2⤵
  PID:3340
- C:\Windows\System\DKddKWO.exe
  C:\Windows\System\DKddKWO.exe
  2⤵
  PID:3356
- C:\Windows\System\ZGVIKte.exe
  C:\Windows\System\ZGVIKte.exe
  2⤵
  PID:3372
- C:\Windows\System\gPMKVxD.exe
  C:\Windows\System\gPMKVxD.exe
  2⤵
  PID:3388
- C:\Windows\System\awkvXsn.exe
  C:\Windows\System\awkvXsn.exe
  2⤵
  PID:3404
- C:\Windows\System\SEFoere.exe
  C:\Windows\System\SEFoere.exe
  2⤵
  PID:3420
- C:\Windows\System\xsWhmvo.exe
  C:\Windows\System\xsWhmvo.exe
  2⤵
  PID:3436
- C:\Windows\System\bfJbyeI.exe
  C:\Windows\System\bfJbyeI.exe
  2⤵
  PID:3452
- C:\Windows\System\cBuSAkW.exe
  C:\Windows\System\cBuSAkW.exe
  2⤵
  PID:3468
- C:\Windows\System\jfsaNZh.exe
  C:\Windows\System\jfsaNZh.exe
  2⤵
  PID:3484
- C:\Windows\System\GMmxyrT.exe
  C:\Windows\System\GMmxyrT.exe
  2⤵
  PID:3500
- C:\Windows\System\UeIfUcj.exe
  C:\Windows\System\UeIfUcj.exe
  2⤵
  PID:3516
- C:\Windows\System\PKKlYQm.exe
  C:\Windows\System\PKKlYQm.exe
  2⤵
  PID:3532
- C:\Windows\System\MxOpaVC.exe
  C:\Windows\System\MxOpaVC.exe
  2⤵
  PID:3548
- C:\Windows\System\dSgtnRk.exe
  C:\Windows\System\dSgtnRk.exe
  2⤵
  PID:3564
- C:\Windows\System\jigafQc.exe
  C:\Windows\System\jigafQc.exe
  2⤵
  PID:3580
- C:\Windows\System\cHpfamV.exe
  C:\Windows\System\cHpfamV.exe
  2⤵
  PID:3596
- C:\Windows\System\eqKLxnc.exe
  C:\Windows\System\eqKLxnc.exe
  2⤵
  PID:3612
- C:\Windows\System\VFoEDiX.exe
  C:\Windows\System\VFoEDiX.exe
  2⤵
  PID:3628
- C:\Windows\System\vmQPFjh.exe
  C:\Windows\System\vmQPFjh.exe
  2⤵
  PID:3644
- C:\Windows\System\ptNBura.exe
  C:\Windows\System\ptNBura.exe
  2⤵
  PID:3660
- C:\Windows\System\IujUEaO.exe
  C:\Windows\System\IujUEaO.exe
  2⤵
  PID:3676
- C:\Windows\System\AbzvneR.exe
  C:\Windows\System\AbzvneR.exe
  2⤵
  PID:3692
- C:\Windows\System\EAyhNMC.exe
  C:\Windows\System\EAyhNMC.exe
  2⤵
  PID:3708
- C:\Windows\System\IUfeOrw.exe
  C:\Windows\System\IUfeOrw.exe
  2⤵
  PID:3724
- C:\Windows\System\WNWdUSC.exe
  C:\Windows\System\WNWdUSC.exe
  2⤵
  PID:3740
- C:\Windows\System\GOsPXYq.exe
  C:\Windows\System\GOsPXYq.exe
  2⤵
  PID:3756
- C:\Windows\System\pMzbXrE.exe
  C:\Windows\System\pMzbXrE.exe
  2⤵
  PID:3772
- C:\Windows\System\PbLMFan.exe
  C:\Windows\System\PbLMFan.exe
  2⤵
  PID:3788
- C:\Windows\System\FczgHCI.exe
  C:\Windows\System\FczgHCI.exe
  2⤵
  PID:3804
- C:\Windows\System\jiEvuhi.exe
  C:\Windows\System\jiEvuhi.exe
  2⤵
  PID:3820
- C:\Windows\System\WlHpUvu.exe
  C:\Windows\System\WlHpUvu.exe
  2⤵
  PID:3836
- C:\Windows\System\GqqdFjs.exe
  C:\Windows\System\GqqdFjs.exe
  2⤵
  PID:3852
- C:\Windows\System\HyVKLNp.exe
  C:\Windows\System\HyVKLNp.exe
  2⤵
  PID:3868
- C:\Windows\System\wrJjmKp.exe
  C:\Windows\System\wrJjmKp.exe
  2⤵
  PID:3884
- C:\Windows\System\SEukMOf.exe
  C:\Windows\System\SEukMOf.exe
  2⤵
  PID:3900
- C:\Windows\System\Qrlrdtv.exe
  C:\Windows\System\Qrlrdtv.exe
  2⤵
  PID:3916
- C:\Windows\System\mtzKsxL.exe
  C:\Windows\System\mtzKsxL.exe
  2⤵
  PID:3932
- C:\Windows\System\CAsyOVo.exe
  C:\Windows\System\CAsyOVo.exe
  2⤵
  PID:3948
- C:\Windows\System\PpZvkUB.exe
  C:\Windows\System\PpZvkUB.exe
  2⤵
  PID:3964
- C:\Windows\System\UbTfTZB.exe
  C:\Windows\System\UbTfTZB.exe
  2⤵
  PID:3980
- C:\Windows\System\QCvRxoG.exe
  C:\Windows\System\QCvRxoG.exe
  2⤵
  PID:3996
- C:\Windows\System\PyWiaqf.exe
  C:\Windows\System\PyWiaqf.exe
  2⤵
  PID:4012
- C:\Windows\System\RYnlYde.exe
  C:\Windows\System\RYnlYde.exe
  2⤵
  PID:4028
- C:\Windows\System\PeyZxSb.exe
  C:\Windows\System\PeyZxSb.exe
  2⤵
  PID:4044
- C:\Windows\System\zMbObbf.exe
  C:\Windows\System\zMbObbf.exe
  2⤵
  PID:4060
- C:\Windows\System\OJtBRRB.exe
  C:\Windows\System\OJtBRRB.exe
  2⤵
  PID:4076
- C:\Windows\System\JzKSGhz.exe
  C:\Windows\System\JzKSGhz.exe
  2⤵
  PID:4092
- C:\Windows\System\aHxsYiN.exe
  C:\Windows\System\aHxsYiN.exe
  2⤵
  PID:388
- C:\Windows\System\HnRbnwl.exe
  C:\Windows\System\HnRbnwl.exe
  2⤵
  PID:1128
- C:\Windows\System\HlDGJUM.exe
  C:\Windows\System\HlDGJUM.exe
  2⤵
  PID:1044
- C:\Windows\System\aJCPoCj.exe
  C:\Windows\System\aJCPoCj.exe
  2⤵
  PID:2876
- C:\Windows\System\cpqpEkj.exe
  C:\Windows\System\cpqpEkj.exe
  2⤵
  PID:108
- C:\Windows\System\PxOUJYR.exe
  C:\Windows\System\PxOUJYR.exe
  2⤵
  PID:1632
- C:\Windows\System\EerKNGU.exe
  C:\Windows\System\EerKNGU.exe
  2⤵
  PID:2120
- C:\Windows\System\qIRIQSQ.exe
  C:\Windows\System\qIRIQSQ.exe
  2⤵
  PID:1052
- C:\Windows\System\ZcHxrcg.exe
  C:\Windows\System\ZcHxrcg.exe
  2⤵
  PID:1728
- C:\Windows\System\ODTmGvG.exe
  C:\Windows\System\ODTmGvG.exe
  2⤵
  PID:2260
- C:\Windows\System\ydZHmzQ.exe
  C:\Windows\System\ydZHmzQ.exe
  2⤵
  PID:2300
- C:\Windows\System\gbtMHsE.exe
  C:\Windows\System\gbtMHsE.exe
  2⤵
  PID:2644
- C:\Windows\System\AWyWhZN.exe
  C:\Windows\System\AWyWhZN.exe
  2⤵
  PID:2696
- C:\Windows\System\QCMxCsq.exe
  C:\Windows\System\QCMxCsq.exe
  2⤵
  PID:3056
- C:\Windows\System\qtmCNTN.exe
  C:\Windows\System\qtmCNTN.exe
  2⤵
  PID:3080
- C:\Windows\System\JjubjVg.exe
  C:\Windows\System\JjubjVg.exe
  2⤵
  PID:3112
- C:\Windows\System\DjXdWzK.exe
  C:\Windows\System\DjXdWzK.exe
  2⤵
  PID:3156
- C:\Windows\System\pewHoWO.exe
  C:\Windows\System\pewHoWO.exe
  2⤵
  PID:3192
- C:\Windows\System\HCOxDyA.exe
  C:\Windows\System\HCOxDyA.exe
  2⤵
  PID:3220
- C:\Windows\System\qLNagGK.exe
  C:\Windows\System\qLNagGK.exe
  2⤵
  PID:3240
- C:\Windows\System\ffBSlVI.exe
  C:\Windows\System\ffBSlVI.exe
  2⤵
  PID:3272
- C:\Windows\System\IwJzver.exe
  C:\Windows\System\IwJzver.exe
  2⤵
  PID:3304
- C:\Windows\System\yPUIUTL.exe
  C:\Windows\System\yPUIUTL.exe
  2⤵
  PID:3336
- C:\Windows\System\UYEltjJ.exe
  C:\Windows\System\UYEltjJ.exe
  2⤵
  PID:3368
- C:\Windows\System\zAZXRKh.exe
  C:\Windows\System\zAZXRKh.exe
  2⤵
  PID:3400
- C:\Windows\System\JiVjHVN.exe
  C:\Windows\System\JiVjHVN.exe
  2⤵
  PID:3432
- C:\Windows\System\nrhMdZZ.exe
  C:\Windows\System\nrhMdZZ.exe
  2⤵
  PID:3464
- C:\Windows\System\OpOvujJ.exe
  C:\Windows\System\OpOvujJ.exe
  2⤵
  PID:3496
- C:\Windows\System\rPowMyJ.exe
  C:\Windows\System\rPowMyJ.exe
  2⤵
  PID:3528
- C:\Windows\System\sEzMLxu.exe
  C:\Windows\System\sEzMLxu.exe
  2⤵
  PID:3572
- C:\Windows\System\QsVwGKT.exe
  C:\Windows\System\QsVwGKT.exe
  2⤵
  PID:3592
- C:\Windows\System\WBogSgq.exe
  C:\Windows\System\WBogSgq.exe
  2⤵
  PID:3624
- C:\Windows\System\usWMqsL.exe
  C:\Windows\System\usWMqsL.exe
  2⤵
  PID:3656
- C:\Windows\System\oEvwjZS.exe
  C:\Windows\System\oEvwjZS.exe
  2⤵
  PID:3688
- C:\Windows\System\vgnyCnm.exe
  C:\Windows\System\vgnyCnm.exe
  2⤵
  PID:3720
- C:\Windows\System\IBlgtBQ.exe
  C:\Windows\System\IBlgtBQ.exe
  2⤵
  PID:3752
- C:\Windows\System\awUaemz.exe
  C:\Windows\System\awUaemz.exe
  2⤵
  PID:3784
- C:\Windows\System\HGCgICa.exe
  C:\Windows\System\HGCgICa.exe
  2⤵
  PID:3816
- C:\Windows\System\AHzYrUB.exe
  C:\Windows\System\AHzYrUB.exe
  2⤵
  PID:3848
- C:\Windows\System\zDGpVbe.exe
  C:\Windows\System\zDGpVbe.exe
  2⤵
  PID:3880
- C:\Windows\System\gMyWUeq.exe
  C:\Windows\System\gMyWUeq.exe
  2⤵
  PID:3912
- C:\Windows\System\toQzMki.exe
  C:\Windows\System\toQzMki.exe
  2⤵
  PID:3944
- C:\Windows\System\lhiYOHd.exe
  C:\Windows\System\lhiYOHd.exe
  2⤵
  PID:3976
- C:\Windows\System\rYftPPa.exe
  C:\Windows\System\rYftPPa.exe
  2⤵
  PID:4020
- C:\Windows\System\fkFDOol.exe
  C:\Windows\System\fkFDOol.exe
  2⤵
  PID:4040
- C:\Windows\System\lOqoIlg.exe
  C:\Windows\System\lOqoIlg.exe
  2⤵
  PID:4072
- C:\Windows\System\bSUJoNv.exe
  C:\Windows\System\bSUJoNv.exe
  2⤵
  PID:1716
- C:\Windows\System\UhcGpCM.exe
  C:\Windows\System\UhcGpCM.exe
  2⤵
  PID:952
- C:\Windows\System\NXTYdSd.exe
  C:\Windows\System\NXTYdSd.exe
  2⤵
  PID:1748
- C:\Windows\System\cIjYSGn.exe
  C:\Windows\System\cIjYSGn.exe
  2⤵
  PID:2020
- C:\Windows\System\RXIvysb.exe
  C:\Windows\System\RXIvysb.exe
  2⤵
  PID:2368
- C:\Windows\System\ftTsguI.exe
  C:\Windows\System\ftTsguI.exe
  2⤵
  PID:1940
- C:\Windows\System\PtUoVjL.exe
  C:\Windows\System\PtUoVjL.exe
  2⤵
  PID:2472
- C:\Windows\System\loopuAK.exe
  C:\Windows\System\loopuAK.exe
  2⤵
  PID:3092
- C:\Windows\System\gbtofCe.exe
  C:\Windows\System\gbtofCe.exe
  2⤵
  PID:1356
- C:\Windows\System\HfYYOTC.exe
  C:\Windows\System\HfYYOTC.exe
  2⤵
  PID:3188
- C:\Windows\System\JLFPgoo.exe
  C:\Windows\System\JLFPgoo.exe
  2⤵
  PID:3252
- C:\Windows\System\AvZApAB.exe
  C:\Windows\System\AvZApAB.exe
  2⤵
  PID:3316
- C:\Windows\System\kEmLrgr.exe
  C:\Windows\System\kEmLrgr.exe
  2⤵
  PID:3348
- C:\Windows\System\NeCHVdD.exe
  C:\Windows\System\NeCHVdD.exe
  2⤵
  PID:3444
- C:\Windows\System\fQDoNTv.exe
  C:\Windows\System\fQDoNTv.exe
  2⤵
  PID:3508
- C:\Windows\System\SHXgIsr.exe
  C:\Windows\System\SHXgIsr.exe
  2⤵
  PID:3560
- C:\Windows\System\JZScclq.exe
  C:\Windows\System\JZScclq.exe
  2⤵
  PID:3620
- C:\Windows\System\YwjUThM.exe
  C:\Windows\System\YwjUThM.exe
  2⤵
  PID:3700
- C:\Windows\System\ESIuevp.exe
  C:\Windows\System\ESIuevp.exe
  2⤵
  PID:3732
- C:\Windows\System\VuvLdgk.exe
  C:\Windows\System\VuvLdgk.exe
  2⤵
  PID:3796
- C:\Windows\System\cYZLAmq.exe
  C:\Windows\System\cYZLAmq.exe
  2⤵
  PID:3860
- C:\Windows\System\iSrMlJn.exe
  C:\Windows\System\iSrMlJn.exe
  2⤵
  PID:4108
- C:\Windows\System\bToAKHT.exe
  C:\Windows\System\bToAKHT.exe
  2⤵
  PID:4124
- C:\Windows\System\nnqwnHb.exe
  C:\Windows\System\nnqwnHb.exe
  2⤵
  PID:4140
- C:\Windows\System\qZKpsIn.exe
  C:\Windows\System\qZKpsIn.exe
  2⤵
  PID:4156
- C:\Windows\System\gPpPbWM.exe
  C:\Windows\System\gPpPbWM.exe
  2⤵
  PID:4172
- C:\Windows\System\JpRjBJK.exe
  C:\Windows\System\JpRjBJK.exe
  2⤵
  PID:4188
- C:\Windows\System\ahnqgUh.exe
  C:\Windows\System\ahnqgUh.exe
  2⤵
  PID:4204
- C:\Windows\System\dfcoaNJ.exe
  C:\Windows\System\dfcoaNJ.exe
  2⤵
  PID:4220
- C:\Windows\System\DyHRaoe.exe
  C:\Windows\System\DyHRaoe.exe
  2⤵
  PID:4236
- C:\Windows\System\HIcNDys.exe
  C:\Windows\System\HIcNDys.exe
  2⤵
  PID:4252
- C:\Windows\System\eUGfXhf.exe
  C:\Windows\System\eUGfXhf.exe
  2⤵
  PID:4268
- C:\Windows\System\FKvsfFf.exe
  C:\Windows\System\FKvsfFf.exe
  2⤵
  PID:4284
- C:\Windows\System\fmtlxbB.exe
  C:\Windows\System\fmtlxbB.exe
  2⤵
  PID:4300
- C:\Windows\System\bGpUPZl.exe
  C:\Windows\System\bGpUPZl.exe
  2⤵
  PID:4316
- C:\Windows\System\CdDEbuB.exe
  C:\Windows\System\CdDEbuB.exe
  2⤵
  PID:4332
- C:\Windows\System\GnAACdu.exe
  C:\Windows\System\GnAACdu.exe
  2⤵
  PID:4348
- C:\Windows\System\ftZWEUQ.exe
  C:\Windows\System\ftZWEUQ.exe
  2⤵
  PID:4364
- C:\Windows\System\UUShcDr.exe
  C:\Windows\System\UUShcDr.exe
  2⤵
  PID:4380
- C:\Windows\System\TErrDct.exe
  C:\Windows\System\TErrDct.exe
  2⤵
  PID:4396
- C:\Windows\System\edLoXYt.exe
  C:\Windows\System\edLoXYt.exe
  2⤵
  PID:4412
- C:\Windows\System\HGnIXfa.exe
  C:\Windows\System\HGnIXfa.exe
  2⤵
  PID:4428
- C:\Windows\System\SAHKaug.exe
  C:\Windows\System\SAHKaug.exe
  2⤵
  PID:4444
- C:\Windows\System\fDxbSyD.exe
  C:\Windows\System\fDxbSyD.exe
  2⤵
  PID:4460
- C:\Windows\System\ODJNHbO.exe
  C:\Windows\System\ODJNHbO.exe
  2⤵
  PID:4476
- C:\Windows\System\jHcTRjV.exe
  C:\Windows\System\jHcTRjV.exe
  2⤵
  PID:4492
- C:\Windows\System\HXdiNNx.exe
  C:\Windows\System\HXdiNNx.exe
  2⤵
  PID:4508
- C:\Windows\System\xLCNgkG.exe
  C:\Windows\System\xLCNgkG.exe
  2⤵
  PID:4524
- C:\Windows\System\dRqDGtp.exe
  C:\Windows\System\dRqDGtp.exe
  2⤵
  PID:4540
- C:\Windows\System\hIGHoPk.exe
  C:\Windows\System\hIGHoPk.exe
  2⤵
  PID:4556
- C:\Windows\System\hhOveoS.exe
  C:\Windows\System\hhOveoS.exe
  2⤵
  PID:4572
- C:\Windows\System\mdlERzG.exe
  C:\Windows\System\mdlERzG.exe
  2⤵
  PID:4588
- C:\Windows\System\vQgRdaN.exe
  C:\Windows\System\vQgRdaN.exe
  2⤵
  PID:4604
- C:\Windows\System\svbhnjK.exe
  C:\Windows\System\svbhnjK.exe
  2⤵
  PID:4620
- C:\Windows\System\rGcPcJT.exe
  C:\Windows\System\rGcPcJT.exe
  2⤵
  PID:4636
- C:\Windows\System\vXIZcNd.exe
  C:\Windows\System\vXIZcNd.exe
  2⤵
  PID:4652
- C:\Windows\System\oFopEuX.exe
  C:\Windows\System\oFopEuX.exe
  2⤵
  PID:4668
- C:\Windows\System\UmBHbMW.exe
  C:\Windows\System\UmBHbMW.exe
  2⤵
  PID:4684
- C:\Windows\System\KNsHeZA.exe
  C:\Windows\System\KNsHeZA.exe
  2⤵
  PID:4700
- C:\Windows\System\eqDJSJE.exe
  C:\Windows\System\eqDJSJE.exe
  2⤵
  PID:4716
- C:\Windows\System\wBuiHxQ.exe
  C:\Windows\System\wBuiHxQ.exe
  2⤵
  PID:4732
- C:\Windows\System\YOPntIP.exe
  C:\Windows\System\YOPntIP.exe
  2⤵
  PID:4748
- C:\Windows\System\RPTbJLl.exe
  C:\Windows\System\RPTbJLl.exe
  2⤵
  PID:4764
- C:\Windows\System\GQkZbnF.exe
  C:\Windows\System\GQkZbnF.exe
  2⤵
  PID:4780
- C:\Windows\System\ZtJrDlS.exe
  C:\Windows\System\ZtJrDlS.exe
  2⤵
  PID:4796
- C:\Windows\System\bzssFEO.exe
  C:\Windows\System\bzssFEO.exe
  2⤵
  PID:4812
- C:\Windows\System\hlOtATG.exe
  C:\Windows\System\hlOtATG.exe
  2⤵
  PID:4828
- C:\Windows\System\NIeRlpm.exe
  C:\Windows\System\NIeRlpm.exe
  2⤵
  PID:4844
- C:\Windows\System\TEilRRd.exe
  C:\Windows\System\TEilRRd.exe
  2⤵
  PID:4860
- C:\Windows\System\gMDckiT.exe
  C:\Windows\System\gMDckiT.exe
  2⤵
  PID:4876
- C:\Windows\System\JdvxChh.exe
  C:\Windows\System\JdvxChh.exe
  2⤵
  PID:4892
- C:\Windows\System\AyOaoBK.exe
  C:\Windows\System\AyOaoBK.exe
  2⤵
  PID:4908
- C:\Windows\System\mEFBFfH.exe
  C:\Windows\System\mEFBFfH.exe
  2⤵
  PID:4924
- C:\Windows\System\gNVmgPH.exe
  C:\Windows\System\gNVmgPH.exe
  2⤵
  PID:4940
- C:\Windows\System\DzKgpWX.exe
  C:\Windows\System\DzKgpWX.exe
  2⤵
  PID:4956
- C:\Windows\System\DMQeDNK.exe
  C:\Windows\System\DMQeDNK.exe
  2⤵
  PID:4972
- C:\Windows\System\HmjYShm.exe
  C:\Windows\System\HmjYShm.exe
  2⤵
  PID:4988
- C:\Windows\System\EwOZnFX.exe
  C:\Windows\System\EwOZnFX.exe
  2⤵
  PID:5004
- C:\Windows\System\iFJuTwM.exe
  C:\Windows\System\iFJuTwM.exe
  2⤵
  PID:5020
- C:\Windows\System\RiFQxAT.exe
  C:\Windows\System\RiFQxAT.exe
  2⤵
  PID:5036
- C:\Windows\System\GTUXhqw.exe
  C:\Windows\System\GTUXhqw.exe
  2⤵
  PID:5052
- C:\Windows\System\YVisrHk.exe
  C:\Windows\System\YVisrHk.exe
  2⤵
  PID:5068
- C:\Windows\System\USVabLW.exe
  C:\Windows\System\USVabLW.exe
  2⤵
  PID:5084
- C:\Windows\System\eAxfUYN.exe
  C:\Windows\System\eAxfUYN.exe
  2⤵
  PID:5100
- C:\Windows\System\yQtJyfm.exe
  C:\Windows\System\yQtJyfm.exe
  2⤵
  PID:5116
- C:\Windows\System\JNFAjyh.exe
  C:\Windows\System\JNFAjyh.exe
  2⤵
  PID:3956
- C:\Windows\System\BUlHiei.exe
  C:\Windows\System\BUlHiei.exe
  2⤵
  PID:4008
- C:\Windows\System\waQacpR.exe
  C:\Windows\System\waQacpR.exe
  2⤵
  PID:4068
- C:\Windows\System\fzscwmx.exe
  C:\Windows\System\fzscwmx.exe
  2⤵
  PID:1592
- C:\Windows\System\raDfZMQ.exe
  C:\Windows\System\raDfZMQ.exe
  2⤵
  PID:780
- C:\Windows\System\VaubClo.exe
  C:\Windows\System\VaubClo.exe
  2⤵
  PID:2788
- C:\Windows\System\NikKAyP.exe
  C:\Windows\System\NikKAyP.exe
  2⤵
  PID:3076
- C:\Windows\System\pFdTRem.exe
  C:\Windows\System\pFdTRem.exe
  2⤵
  PID:3144
- C:\Windows\System\KUVEWKe.exe
  C:\Windows\System\KUVEWKe.exe
  2⤵
  PID:3208
- C:\Windows\System\RhTsmnl.exe
  C:\Windows\System\RhTsmnl.exe
  2⤵
  PID:3380
- C:\Windows\System\CiXHOwo.exe
  C:\Windows\System\CiXHOwo.exe
  2⤵
  PID:3540
- C:\Windows\System\PabKLsE.exe
  C:\Windows\System\PabKLsE.exe
  2⤵
  PID:2388
- C:\Windows\System\GiGkDIB.exe
  C:\Windows\System\GiGkDIB.exe
  2⤵
  PID:3716
- C:\Windows\System\YGquQlH.exe
  C:\Windows\System\YGquQlH.exe
  2⤵
  PID:3844
- C:\Windows\System\mytRTLm.exe
  C:\Windows\System\mytRTLm.exe
  2⤵
  PID:4132
- C:\Windows\System\bMJxBvY.exe
  C:\Windows\System\bMJxBvY.exe
  2⤵
  PID:4164
- C:\Windows\System\HuWepbY.exe
  C:\Windows\System\HuWepbY.exe
  2⤵
  PID:4196
- C:\Windows\System\TIDAsFc.exe
  C:\Windows\System\TIDAsFc.exe
  2⤵
  PID:4216
- C:\Windows\System\fuHkKgr.exe
  C:\Windows\System\fuHkKgr.exe
  2⤵
  PID:4260
- C:\Windows\System\tKNCLWM.exe
  C:\Windows\System\tKNCLWM.exe
  2⤵
  PID:2244
- C:\Windows\System\DMPZsVv.exe
  C:\Windows\System\DMPZsVv.exe
  2⤵
  PID:4280
- C:\Windows\System\jYuelVz.exe
  C:\Windows\System\jYuelVz.exe
  2⤵
  PID:4312
- C:\Windows\System\jWiXeXP.exe
  C:\Windows\System\jWiXeXP.exe
  2⤵
  PID:4344
- C:\Windows\System\ZUMkMub.exe
  C:\Windows\System\ZUMkMub.exe
  2⤵
  PID:4392
- C:\Windows\System\bIenKHs.exe
  C:\Windows\System\bIenKHs.exe
  2⤵
  PID:4424
- C:\Windows\System\GxakYcw.exe
  C:\Windows\System\GxakYcw.exe
  2⤵
  PID:4580
- C:\Windows\System\LufXdtm.exe
  C:\Windows\System\LufXdtm.exe
  2⤵
  PID:4600
- C:\Windows\System\uhjVbIA.exe
  C:\Windows\System\uhjVbIA.exe
  2⤵
  PID:4632
- C:\Windows\System\agPQuBz.exe
  C:\Windows\System\agPQuBz.exe
  2⤵
  PID:4664
- C:\Windows\System\NvIwAjt.exe
  C:\Windows\System\NvIwAjt.exe
  2⤵
  PID:4696
- C:\Windows\System\TETkMSZ.exe
  C:\Windows\System\TETkMSZ.exe
  2⤵
  PID:4728
- C:\Windows\System\HpXSOgY.exe
  C:\Windows\System\HpXSOgY.exe
  2⤵
  PID:4760
- C:\Windows\System\XkxZdqx.exe
  C:\Windows\System\XkxZdqx.exe
  2⤵
  PID:4792
- C:\Windows\System\mmnAOYR.exe
  C:\Windows\System\mmnAOYR.exe
  2⤵
  PID:4836
- C:\Windows\System\BYzQXup.exe
  C:\Windows\System\BYzQXup.exe
  2⤵
  PID:4868
- C:\Windows\System\fvUubpH.exe
  C:\Windows\System\fvUubpH.exe
  2⤵
  PID:4872
- C:\Windows\System\qdOGdAe.exe
  C:\Windows\System\qdOGdAe.exe
  2⤵
  PID:4904
- C:\Windows\System\VfQVqhi.exe
  C:\Windows\System\VfQVqhi.exe
  2⤵
  PID:4936
- C:\Windows\System\yeFvcsx.exe
  C:\Windows\System\yeFvcsx.exe
  2⤵
  PID:4980
- C:\Windows\System\dKwSMNz.exe
  C:\Windows\System\dKwSMNz.exe
  2⤵
  PID:5028
- C:\Windows\System\MLfVXtO.exe
  C:\Windows\System\MLfVXtO.exe
  2⤵
  PID:5044
- C:\Windows\System\XJKSEeD.exe
  C:\Windows\System\XJKSEeD.exe
  2⤵
  PID:5076
- C:\Windows\System\NGjEGkK.exe
  C:\Windows\System\NGjEGkK.exe
  2⤵
  PID:2776
- C:\Windows\System\rCxwEWf.exe
  C:\Windows\System\rCxwEWf.exe
  2⤵
  PID:5112
- C:\Windows\System\rkWdAkZ.exe
  C:\Windows\System\rkWdAkZ.exe
  2⤵
  PID:3988
- C:\Windows\System\LTwHXHq.exe
  C:\Windows\System\LTwHXHq.exe
  2⤵
  PID:868
- C:\Windows\System\gfhiyoV.exe
  C:\Windows\System\gfhiyoV.exe
  2⤵
  PID:1004
- C:\Windows\System\uqikTkL.exe
  C:\Windows\System\uqikTkL.exe
  2⤵
  PID:3268
- C:\Windows\System\UzUDyvs.exe
  C:\Windows\System\UzUDyvs.exe
  2⤵
  PID:3492
- C:\Windows\System\SYaKhTV.exe
  C:\Windows\System\SYaKhTV.exe
  2⤵
  PID:3684
- C:\Windows\System\pykhUVu.exe
  C:\Windows\System\pykhUVu.exe
  2⤵
  PID:4100
- C:\Windows\System\vcKBHlm.exe
  C:\Windows\System\vcKBHlm.exe
  2⤵
  PID:4136
- C:\Windows\System\ecIxRPE.exe
  C:\Windows\System\ecIxRPE.exe
  2⤵
  PID:4212
- C:\Windows\System\eowLkDG.exe
  C:\Windows\System\eowLkDG.exe
  2⤵
  PID:4264
- C:\Windows\System\VDDHZvJ.exe
  C:\Windows\System\VDDHZvJ.exe
  2⤵
  PID:4328
- C:\Windows\System\bxjExYh.exe
  C:\Windows\System\bxjExYh.exe
  2⤵
  PID:4408
- C:\Windows\System\CvmeCFw.exe
  C:\Windows\System\CvmeCFw.exe
  2⤵
  PID:2760
- C:\Windows\System\NlqoKxw.exe
  C:\Windows\System\NlqoKxw.exe
  2⤵
  PID:2400
- C:\Windows\System\GqRxcSj.exe
  C:\Windows\System\GqRxcSj.exe
  2⤵
  PID:2640
- C:\Windows\System\OwFFbXJ.exe
  C:\Windows\System\OwFFbXJ.exe
  2⤵
  PID:2884
- C:\Windows\System\VPMCJxE.exe
  C:\Windows\System\VPMCJxE.exe
  2⤵
  PID:2716
- C:\Windows\System\hSsEDGf.exe
  C:\Windows\System\hSsEDGf.exe
  2⤵
  PID:3048
- C:\Windows\System\TBTfcCF.exe
  C:\Windows\System\TBTfcCF.exe
  2⤵
  PID:2968
- C:\Windows\System\GFQhjiJ.exe
  C:\Windows\System\GFQhjiJ.exe
  2⤵
  PID:2484
- C:\Windows\System\wLjgpDO.exe
  C:\Windows\System\wLjgpDO.exe
  2⤵
  PID:3060
- C:\Windows\System\Ckeuvij.exe
  C:\Windows\System\Ckeuvij.exe
  2⤵
  PID:4612
- C:\Windows\System\ualaMaD.exe
  C:\Windows\System\ualaMaD.exe
  2⤵
  PID:4484
- C:\Windows\System\IMvPlxw.exe
  C:\Windows\System\IMvPlxw.exe
  2⤵
  PID:4472
- C:\Windows\System\UmrBDNB.exe
  C:\Windows\System\UmrBDNB.exe
  2⤵
  PID:4548
- C:\Windows\System\zoNpiji.exe
  C:\Windows\System\zoNpiji.exe
  2⤵
  PID:4440
- C:\Windows\System\viIJJtO.exe
  C:\Windows\System\viIJJtO.exe
  2⤵
  PID:4644
- C:\Windows\System\GscokWg.exe
  C:\Windows\System\GscokWg.exe
  2⤵
  PID:2460
- C:\Windows\System\rcnsnjU.exe
  C:\Windows\System\rcnsnjU.exe
  2⤵
  PID:2736
- C:\Windows\System\KYBLXtk.exe
  C:\Windows\System\KYBLXtk.exe
  2⤵
  PID:2564
- C:\Windows\System\ThdlQfJ.exe
  C:\Windows\System\ThdlQfJ.exe
  2⤵
  PID:4756
- C:\Windows\System\tJfTwAa.exe
  C:\Windows\System\tJfTwAa.exe
  2⤵
  PID:4820
- C:\Windows\System\TeAdDEZ.exe
  C:\Windows\System\TeAdDEZ.exe
  2⤵
  PID:4852
- C:\Windows\System\ePsEUAe.exe
  C:\Windows\System\ePsEUAe.exe
  2⤵
  PID:4900
- C:\Windows\System\JbMKxkd.exe
  C:\Windows\System\JbMKxkd.exe
  2⤵
  PID:4984
- C:\Windows\System\gKgjDMz.exe
  C:\Windows\System\gKgjDMz.exe
  2⤵
  PID:5060
- C:\Windows\System\iivVbaG.exe
  C:\Windows\System\iivVbaG.exe
  2⤵
  PID:4084
- C:\Windows\System\GycvRoY.exe
  C:\Windows\System\GycvRoY.exe
  2⤵
  PID:2872
- C:\Windows\System\Nztzskl.exe
  C:\Windows\System\Nztzskl.exe
  2⤵
  PID:2836
- C:\Windows\System\UJUBdMq.exe
  C:\Windows\System\UJUBdMq.exe
  2⤵
  PID:4152
- C:\Windows\System\TbxnxaA.exe
  C:\Windows\System\TbxnxaA.exe
  2⤵
  PID:4232
- C:\Windows\System\RNgAovG.exe
  C:\Windows\System\RNgAovG.exe
  2⤵
  PID:4116
- C:\Windows\System\rdmCsYx.exe
  C:\Windows\System\rdmCsYx.exe
  2⤵
  PID:1700
- C:\Windows\System\BpFEQtd.exe
  C:\Windows\System\BpFEQtd.exe
  2⤵
  PID:3040
- C:\Windows\System\DrEWTYg.exe
  C:\Windows\System\DrEWTYg.exe
  2⤵
  PID:4500
- C:\Windows\System\YuwGDIZ.exe
  C:\Windows\System\YuwGDIZ.exe
  2⤵
  PID:4324
- C:\Windows\System\ymugMdO.exe
  C:\Windows\System\ymugMdO.exe
  2⤵
  PID:1952
- C:\Windows\System\SEpzpnK.exe
  C:\Windows\System\SEpzpnK.exe
  2⤵
  PID:4964
- C:\Windows\System\jUpOSqN.exe
  C:\Windows\System\jUpOSqN.exe
  2⤵
  PID:1144
- C:\Windows\System\ymcautY.exe
  C:\Windows\System\ymcautY.exe
  2⤵
  PID:4456
- C:\Windows\System\yyNIVWp.exe
  C:\Windows\System\yyNIVWp.exe
  2⤵
  PID:4360
- C:\Windows\System\ZSghLYj.exe
  C:\Windows\System\ZSghLYj.exe
  2⤵
  PID:4276
- C:\Windows\System\tPnBoZT.exe
  C:\Windows\System\tPnBoZT.exe
  2⤵
  PID:4536
- C:\Windows\System\MCScRUh.exe
  C:\Windows\System\MCScRUh.exe
  2⤵
  PID:4436
- C:\Windows\System\TSVssix.exe
  C:\Windows\System\TSVssix.exe
  2⤵
  PID:5128
- C:\Windows\System\KjRqXwO.exe
  C:\Windows\System\KjRqXwO.exe
  2⤵
  PID:5144
- C:\Windows\System\BVpjOWj.exe
  C:\Windows\System\BVpjOWj.exe
  2⤵
  PID:5160
- C:\Windows\System\dVaKqZs.exe
  C:\Windows\System\dVaKqZs.exe
  2⤵
  PID:5176
- C:\Windows\System\mZcQknL.exe
  C:\Windows\System\mZcQknL.exe
  2⤵
  PID:5192
- C:\Windows\System\mgcYgIb.exe
  C:\Windows\System\mgcYgIb.exe
  2⤵
  PID:5208
- C:\Windows\System\zXfeXUD.exe
  C:\Windows\System\zXfeXUD.exe
  2⤵
  PID:5224
- C:\Windows\System\vWRsxOY.exe
  C:\Windows\System\vWRsxOY.exe
  2⤵
  PID:5240
- C:\Windows\System\cGtBEoc.exe
  C:\Windows\System\cGtBEoc.exe
  2⤵
  PID:5256
- C:\Windows\System\oqCFpoX.exe
  C:\Windows\System\oqCFpoX.exe
  2⤵
  PID:5272
- C:\Windows\System\kHWqynD.exe
  C:\Windows\System\kHWqynD.exe
  2⤵
  PID:5288
- C:\Windows\System\dCHXQuP.exe
  C:\Windows\System\dCHXQuP.exe
  2⤵
  PID:5304
- C:\Windows\System\jtkakMN.exe
  C:\Windows\System\jtkakMN.exe
  2⤵
  PID:5320
- C:\Windows\System\aYjNlmq.exe
  C:\Windows\System\aYjNlmq.exe
  2⤵
  PID:5336
- C:\Windows\System\mvhuQAn.exe
  C:\Windows\System\mvhuQAn.exe
  2⤵
  PID:5352
- C:\Windows\System\rCFKNng.exe
  C:\Windows\System\rCFKNng.exe
  2⤵
  PID:5368
- C:\Windows\System\bqjoYge.exe
  C:\Windows\System\bqjoYge.exe
  2⤵
  PID:5384
- C:\Windows\System\LuThbYG.exe
  C:\Windows\System\LuThbYG.exe
  2⤵
  PID:5400
- C:\Windows\System\qDmzANq.exe
  C:\Windows\System\qDmzANq.exe
  2⤵
  PID:5416
- C:\Windows\System\rxNofiR.exe
  C:\Windows\System\rxNofiR.exe
  2⤵
  PID:5436
- C:\Windows\System\yIJIBpe.exe
  C:\Windows\System\yIJIBpe.exe
  2⤵
  PID:5452
- C:\Windows\System\IcZVKxB.exe
  C:\Windows\System\IcZVKxB.exe
  2⤵
  PID:5468
- C:\Windows\System\bOafeXI.exe
  C:\Windows\System\bOafeXI.exe
  2⤵
  PID:5484
- C:\Windows\System\ijEiOrC.exe
  C:\Windows\System\ijEiOrC.exe
  2⤵
  PID:5500
- C:\Windows\System\XGzwfDb.exe
  C:\Windows\System\XGzwfDb.exe
  2⤵
  PID:5516
- C:\Windows\System\ysnjiho.exe
  C:\Windows\System\ysnjiho.exe
  2⤵
  PID:5536
- C:\Windows\System\Iyvxrod.exe
  C:\Windows\System\Iyvxrod.exe
  2⤵
  PID:5552
- C:\Windows\System\yfxTabw.exe
  C:\Windows\System\yfxTabw.exe
  2⤵
  PID:5568
- C:\Windows\System\WAJnBIH.exe
  C:\Windows\System\WAJnBIH.exe
  2⤵
  PID:5588
- C:\Windows\System\OmISrjM.exe
  C:\Windows\System\OmISrjM.exe
  2⤵
  PID:5604
- C:\Windows\System\tEEwVoM.exe
  C:\Windows\System\tEEwVoM.exe
  2⤵
  PID:5624
- C:\Windows\System\CfLEdnO.exe
  C:\Windows\System\CfLEdnO.exe
  2⤵
  PID:5644
- C:\Windows\System\xmovYtR.exe
  C:\Windows\System\xmovYtR.exe
  2⤵
  PID:5660
- C:\Windows\System\QHmxrtJ.exe
  C:\Windows\System\QHmxrtJ.exe
  2⤵
  PID:5676
- C:\Windows\System\uXEFYNh.exe
  C:\Windows\System\uXEFYNh.exe
  2⤵
  PID:5692
- C:\Windows\System\JiTsKoF.exe
  C:\Windows\System\JiTsKoF.exe
  2⤵
  PID:5708
- C:\Windows\System\AYpgvEw.exe
  C:\Windows\System\AYpgvEw.exe
  2⤵
  PID:5724
- C:\Windows\System\xkZyNYl.exe
  C:\Windows\System\xkZyNYl.exe
  2⤵
  PID:5740
- C:\Windows\System\AYFfqqc.exe
  C:\Windows\System\AYFfqqc.exe
  2⤵
  PID:5756
- C:\Windows\System\auMFwvS.exe
  C:\Windows\System\auMFwvS.exe
  2⤵
  PID:5772
- C:\Windows\System\BoeEeDK.exe
  C:\Windows\System\BoeEeDK.exe
  2⤵
  PID:5788
- C:\Windows\System\puUQvUK.exe
  C:\Windows\System\puUQvUK.exe
  2⤵
  PID:5804
- C:\Windows\System\IblAXum.exe
  C:\Windows\System\IblAXum.exe
  2⤵
  PID:5820
- C:\Windows\System\FUNtfaB.exe
  C:\Windows\System\FUNtfaB.exe
  2⤵
  PID:5836
- C:\Windows\System\HxnqjTX.exe
  C:\Windows\System\HxnqjTX.exe
  2⤵
  PID:5852
- C:\Windows\System\TNlfIjp.exe
  C:\Windows\System\TNlfIjp.exe
  2⤵
  PID:5868
- C:\Windows\System\NIHMayy.exe
  C:\Windows\System\NIHMayy.exe
  2⤵
  PID:5884
- C:\Windows\System\grGFAMV.exe
  C:\Windows\System\grGFAMV.exe
  2⤵
  PID:5900
- C:\Windows\System\XapkJxT.exe
  C:\Windows\System\XapkJxT.exe
  2⤵
  PID:5916
- C:\Windows\System\RzbDXDG.exe
  C:\Windows\System\RzbDXDG.exe
  2⤵
  PID:5932
- C:\Windows\System\JrinQZB.exe
  C:\Windows\System\JrinQZB.exe
  2⤵
  PID:5948
- C:\Windows\System\EbzXaTV.exe
  C:\Windows\System\EbzXaTV.exe
  2⤵
  PID:5964
- C:\Windows\System\aqvhazF.exe
  C:\Windows\System\aqvhazF.exe
  2⤵
  PID:5980
- C:\Windows\System\XbYKHui.exe
  C:\Windows\System\XbYKHui.exe
  2⤵
  PID:5996
- C:\Windows\System\FFiBGiH.exe
  C:\Windows\System\FFiBGiH.exe
  2⤵
  PID:6012
- C:\Windows\System\JVijgIE.exe
  C:\Windows\System\JVijgIE.exe
  2⤵
  PID:6028
- C:\Windows\System\eDnVinG.exe
  C:\Windows\System\eDnVinG.exe
  2⤵
  PID:6044
- C:\Windows\System\ukitdXy.exe
  C:\Windows\System\ukitdXy.exe
  2⤵
  PID:6060
- C:\Windows\System\qdSWhAM.exe
  C:\Windows\System\qdSWhAM.exe
  2⤵
  PID:6076
- C:\Windows\System\BaCaKaH.exe
  C:\Windows\System\BaCaKaH.exe
  2⤵
  PID:6092
- C:\Windows\System\JbHnzmM.exe
  C:\Windows\System\JbHnzmM.exe
  2⤵
  PID:6108
- C:\Windows\System\sjENXjn.exe
  C:\Windows\System\sjENXjn.exe
  2⤵
  PID:6124
- C:\Windows\System\ilEFtte.exe
  C:\Windows\System\ilEFtte.exe
  2⤵
  PID:6140
- C:\Windows\System\OrKcmxD.exe
  C:\Windows\System\OrKcmxD.exe
  2⤵
  PID:4200
- C:\Windows\System\LRxutoB.exe
  C:\Windows\System\LRxutoB.exe
  2⤵
  PID:5168
- C:\Windows\System\Lhaacgu.exe
  C:\Windows\System\Lhaacgu.exe
  2⤵
  PID:5268
- C:\Windows\System\BqqFKrH.exe
  C:\Windows\System\BqqFKrH.exe
  2⤵
  PID:5300
- C:\Windows\System\zUGQBHb.exe
  C:\Windows\System\zUGQBHb.exe
  2⤵
  PID:5364
- C:\Windows\System\ojbpQis.exe
  C:\Windows\System\ojbpQis.exe
  2⤵
  PID:4804
- C:\Windows\System\xGrjHOj.exe
  C:\Windows\System\xGrjHOj.exe
  2⤵
  PID:5428
- C:\Windows\System\CSfboay.exe
  C:\Windows\System\CSfboay.exe
  2⤵
  PID:5492
- C:\Windows\System\ntjKrfi.exe
  C:\Windows\System\ntjKrfi.exe
  2⤵
  PID:1780
- C:\Windows\System\pZhbZeV.exe
  C:\Windows\System\pZhbZeV.exe
  2⤵
  PID:2976
- C:\Windows\System\UpyKMmI.exe
  C:\Windows\System\UpyKMmI.exe
  2⤵
  PID:4676
- C:\Windows\System\eysePhO.exe
  C:\Windows\System\eysePhO.exe
  2⤵
  PID:4740
- C:\Windows\System\NaVYULg.exe
  C:\Windows\System\NaVYULg.exe
  2⤵
  PID:5152
- C:\Windows\System\ZZPSTwv.exe
  C:\Windows\System\ZZPSTwv.exe
  2⤵
  PID:4004
- C:\Windows\System\nnHodPQ.exe
  C:\Windows\System\nnHodPQ.exe
  2⤵
  PID:2688
- C:\Windows\System\IjqRAGo.exe
  C:\Windows\System\IjqRAGo.exe
  2⤵
  PID:5048
- C:\Windows\System\ualiyLc.exe
  C:\Windows\System\ualiyLc.exe
  2⤵
  PID:3812
- C:\Windows\System\SPoSfxy.exe
  C:\Windows\System\SPoSfxy.exe
  2⤵
  PID:5220
- C:\Windows\System\KEMhJLB.exe
  C:\Windows\System\KEMhJLB.exe
  2⤵
  PID:5284
- C:\Windows\System\KfNVLOr.exe
  C:\Windows\System\KfNVLOr.exe
  2⤵
  PID:5348
- C:\Windows\System\EHLeMUZ.exe
  C:\Windows\System\EHLeMUZ.exe
  2⤵
  PID:5412
- C:\Windows\System\rNwZGDp.exe
  C:\Windows\System\rNwZGDp.exe
  2⤵
  PID:5480
- C:\Windows\System\GZBbzJB.exe
  C:\Windows\System\GZBbzJB.exe
  2⤵
  PID:5560
- C:\Windows\System\TPbUrlN.exe
  C:\Windows\System\TPbUrlN.exe
  2⤵
  PID:5576
- C:\Windows\System\XoezQKC.exe
  C:\Windows\System\XoezQKC.exe
  2⤵
  PID:5612
- C:\Windows\System\CcPgRXw.exe
  C:\Windows\System\CcPgRXw.exe
  2⤵
  PID:5668
- C:\Windows\System\BGQJaPB.exe
  C:\Windows\System\BGQJaPB.exe
  2⤵
  PID:5732
- C:\Windows\System\ThVuMqd.exe
  C:\Windows\System\ThVuMqd.exe
  2⤵
  PID:5828
- C:\Windows\System\FJogkSh.exe
  C:\Windows\System\FJogkSh.exe
  2⤵
  PID:5860
- C:\Windows\System\tGfmriC.exe
  C:\Windows\System\tGfmriC.exe
  2⤵
  PID:5652
- C:\Windows\System\jUDNCQH.exe
  C:\Windows\System\jUDNCQH.exe
  2⤵
  PID:5988
- C:\Windows\System\iHqYebV.exe
  C:\Windows\System\iHqYebV.exe
  2⤵
  PID:5688
- C:\Windows\System\xvJOIIb.exe
  C:\Windows\System\xvJOIIb.exe
  2⤵
  PID:6056
- C:\Windows\System\BHwmWnH.exe
  C:\Windows\System\BHwmWnH.exe
  2⤵
  PID:6024
- C:\Windows\System\nxxqbuN.exe
  C:\Windows\System\nxxqbuN.exe
  2⤵
  PID:5136
- C:\Windows\System\QEhOHTV.exe
  C:\Windows\System\QEhOHTV.exe
  2⤵
  PID:5332
- C:\Windows\System\lFWlArH.exe
  C:\Windows\System\lFWlArH.exe
  2⤵
  PID:4932
- C:\Windows\System\wxOfjEQ.exe
  C:\Windows\System\wxOfjEQ.exe
  2⤵
  PID:2324
- C:\Windows\System\UIFmKpj.exe
  C:\Windows\System\UIFmKpj.exe
  2⤵
  PID:5252
- C:\Windows\System\QdYClBq.exe
  C:\Windows\System\QdYClBq.exe
  2⤵
  PID:5656
- C:\Windows\System\hLbbvCN.exe
  C:\Windows\System\hLbbvCN.exe
  2⤵
  PID:5512
- C:\Windows\System\UhVZbjM.exe
  C:\Windows\System\UhVZbjM.exe
  2⤵
  PID:5876
- C:\Windows\System\FiNoGAt.exe
  C:\Windows\System\FiNoGAt.exe
  2⤵
  PID:6040
- C:\Windows\System\DYtwuvL.exe
  C:\Windows\System\DYtwuvL.exe
  2⤵
  PID:5844
- C:\Windows\System\ZuQjhvp.exe
  C:\Windows\System\ZuQjhvp.exe
  2⤵
  PID:5912
- C:\Windows\System\EDPGDxK.exe
  C:\Windows\System\EDPGDxK.exe
  2⤵
  PID:5972
- C:\Windows\System\nkIcwxj.exe
  C:\Windows\System\nkIcwxj.exe
  2⤵
  PID:6036
- C:\Windows\System\WpoCyeU.exe
  C:\Windows\System\WpoCyeU.exe
  2⤵
  PID:5600
- C:\Windows\System\ZLXSPUB.exe
  C:\Windows\System\ZLXSPUB.exe
  2⤵
  PID:5800
- C:\Windows\System\fBMyVaZ.exe
  C:\Windows\System\fBMyVaZ.exe
  2⤵
  PID:6052
- C:\Windows\System\iMawnbI.exe
  C:\Windows\System\iMawnbI.exe
  2⤵
  PID:660
- C:\Windows\System\QTEVnXb.exe
  C:\Windows\System\QTEVnXb.exe
  2⤵
  PID:6100
- C:\Windows\System\gNhkQGt.exe
  C:\Windows\System\gNhkQGt.exe
  2⤵
  PID:5908
- C:\Windows\System\oBMgVan.exe
  C:\Windows\System\oBMgVan.exe
  2⤵
  PID:5200
- C:\Windows\System\CZJRtxk.exe
  C:\Windows\System\CZJRtxk.exe
  2⤵
  PID:5396
- C:\Windows\System\jxEYNEA.exe
  C:\Windows\System\jxEYNEA.exe
  2⤵
  PID:2984
- C:\Windows\System\dYgAOlt.exe
  C:\Windows\System\dYgAOlt.exe
  2⤵
  PID:760
- C:\Windows\System\DMfVgIb.exe
  C:\Windows\System\DMfVgIb.exe
  2⤵
  PID:5316
- C:\Windows\System\cgwiVsI.exe
  C:\Windows\System\cgwiVsI.exe
  2⤵
  PID:5544
- C:\Windows\System\CbgQEuW.exe
  C:\Windows\System\CbgQEuW.exe
  2⤵
  PID:5768
- C:\Windows\System\cyfAKFC.exe
  C:\Windows\System\cyfAKFC.exe
  2⤵
  PID:5684
- C:\Windows\System\gqFyinB.exe
  C:\Windows\System\gqFyinB.exe
  2⤵
  PID:5236
- C:\Windows\System\wCdPOVq.exe
  C:\Windows\System\wCdPOVq.exe
  2⤵
  PID:5280
- C:\Windows\System\StLUKVI.exe
  C:\Windows\System\StLUKVI.exe
  2⤵
  PID:6008
- C:\Windows\System\nbZYEnH.exe
  C:\Windows\System\nbZYEnH.exe
  2⤵
  PID:2936
- C:\Windows\System\AgPyKBZ.exe
  C:\Windows\System\AgPyKBZ.exe
  2⤵
  PID:6132
- C:\Windows\System\DKDqhZl.exe
  C:\Windows\System\DKDqhZl.exe
  2⤵
  PID:5960
- C:\Windows\System\jIJCubU.exe
  C:\Windows\System\jIJCubU.exe
  2⤵
  PID:6136
- C:\Windows\System\tjpLvcJ.exe
  C:\Windows\System\tjpLvcJ.exe
  2⤵
  PID:5188
- C:\Windows\System\qXWGyWD.exe
  C:\Windows\System\qXWGyWD.exe
  2⤵
  PID:5360
- C:\Windows\System\JYbcVOm.exe
  C:\Windows\System\JYbcVOm.exe
  2⤵
  PID:5892
- C:\Windows\System\zvPjWKk.exe
  C:\Windows\System\zvPjWKk.exe
  2⤵
  PID:5832
- C:\Windows\System\WHGsWoP.exe
  C:\Windows\System\WHGsWoP.exe
  2⤵
  PID:6160
- C:\Windows\System\qWebaqO.exe
  C:\Windows\System\qWebaqO.exe
  2⤵
  PID:6176
- C:\Windows\System\XKnuUxk.exe
  C:\Windows\System\XKnuUxk.exe
  2⤵
  PID:6192
- C:\Windows\System\pCYPblN.exe
  C:\Windows\System\pCYPblN.exe
  2⤵
  PID:6208
- C:\Windows\System\aCJvMSK.exe
  C:\Windows\System\aCJvMSK.exe
  2⤵
  PID:6224
- C:\Windows\System\eYWCPhX.exe
  C:\Windows\System\eYWCPhX.exe
  2⤵
  PID:6240
- C:\Windows\System\qXVMFmf.exe
  C:\Windows\System\qXVMFmf.exe
  2⤵
  PID:6256
- C:\Windows\System\WxPbdJb.exe
  C:\Windows\System\WxPbdJb.exe
  2⤵
  PID:6272
- C:\Windows\System\sBByIPn.exe
  C:\Windows\System\sBByIPn.exe
  2⤵
  PID:6288
- C:\Windows\System\esbdZpW.exe
  C:\Windows\System\esbdZpW.exe
  2⤵
  PID:6304
- C:\Windows\System\YblgrrL.exe
  C:\Windows\System\YblgrrL.exe
  2⤵
  PID:6320
- C:\Windows\System\QIryBFc.exe
  C:\Windows\System\QIryBFc.exe
  2⤵
  PID:6336
- C:\Windows\System\DNcCZMs.exe
  C:\Windows\System\DNcCZMs.exe
  2⤵
  PID:6352
- C:\Windows\System\WXvCUbP.exe
  C:\Windows\System\WXvCUbP.exe
  2⤵
  PID:6368
- C:\Windows\System\FRDfPEg.exe
  C:\Windows\System\FRDfPEg.exe
  2⤵
  PID:6384
- C:\Windows\System\uTfZVXh.exe
  C:\Windows\System\uTfZVXh.exe
  2⤵
  PID:6400
- C:\Windows\System\yEATWmQ.exe
  C:\Windows\System\yEATWmQ.exe
  2⤵
  PID:6416
- C:\Windows\System\aBiKKNY.exe
  C:\Windows\System\aBiKKNY.exe
  2⤵
  PID:6432
- C:\Windows\System\PLuybuA.exe
  C:\Windows\System\PLuybuA.exe
  2⤵
  PID:6448
- C:\Windows\System\AtAMFrK.exe
  C:\Windows\System\AtAMFrK.exe
  2⤵
  PID:6464
- C:\Windows\System\pAOOddG.exe
  C:\Windows\System\pAOOddG.exe
  2⤵
  PID:6480
- C:\Windows\System\KCBIrJY.exe
  C:\Windows\System\KCBIrJY.exe
  2⤵
  PID:6496
- C:\Windows\System\KDDKtDj.exe
  C:\Windows\System\KDDKtDj.exe
  2⤵
  PID:6512
- C:\Windows\System\ChRvVms.exe
  C:\Windows\System\ChRvVms.exe
  2⤵
  PID:6528
- C:\Windows\System\zzbrEyK.exe
  C:\Windows\System\zzbrEyK.exe
  2⤵
  PID:6544
- C:\Windows\System\iQznYbp.exe
  C:\Windows\System\iQznYbp.exe
  2⤵
  PID:6560
- C:\Windows\System\ltEoLqe.exe
  C:\Windows\System\ltEoLqe.exe
  2⤵
  PID:6576
- C:\Windows\System\YODpGwm.exe
  C:\Windows\System\YODpGwm.exe
  2⤵
  PID:6592
- C:\Windows\System\ytHnBxh.exe
  C:\Windows\System\ytHnBxh.exe
  2⤵
  PID:6608
- C:\Windows\System\fsLevJm.exe
  C:\Windows\System\fsLevJm.exe
  2⤵
  PID:6624
- C:\Windows\System\dtKsdtx.exe
  C:\Windows\System\dtKsdtx.exe
  2⤵
  PID:6640
- C:\Windows\System\TeCsmVj.exe
  C:\Windows\System\TeCsmVj.exe
  2⤵
  PID:6656
- C:\Windows\System\IaKZCdP.exe
  C:\Windows\System\IaKZCdP.exe
  2⤵
  PID:6672
- C:\Windows\System\EVqYaFh.exe
  C:\Windows\System\EVqYaFh.exe
  2⤵
  PID:6688
- C:\Windows\System\XFFwOax.exe
  C:\Windows\System\XFFwOax.exe
  2⤵
  PID:6704
- C:\Windows\System\jzCuwnQ.exe
  C:\Windows\System\jzCuwnQ.exe
  2⤵
  PID:6720
- C:\Windows\System\fNoLKKY.exe
  C:\Windows\System\fNoLKKY.exe
  2⤵
  PID:6736
- C:\Windows\System\Bnymcln.exe
  C:\Windows\System\Bnymcln.exe
  2⤵
  PID:6752
- C:\Windows\System\kDtbMym.exe
  C:\Windows\System\kDtbMym.exe
  2⤵
  PID:6768
- C:\Windows\System\bcyIErt.exe
  C:\Windows\System\bcyIErt.exe
  2⤵
  PID:6784
- C:\Windows\System\RxxsjVu.exe
  C:\Windows\System\RxxsjVu.exe
  2⤵
  PID:6800
- C:\Windows\System\jNomNJf.exe
  C:\Windows\System\jNomNJf.exe
  2⤵
  PID:6816
- C:\Windows\System\WHpiAbQ.exe
  C:\Windows\System\WHpiAbQ.exe
  2⤵
  PID:6832
- C:\Windows\System\ZcNswAY.exe
  C:\Windows\System\ZcNswAY.exe
  2⤵
  PID:6848
- C:\Windows\System\hsRfosg.exe
  C:\Windows\System\hsRfosg.exe
  2⤵
  PID:6864
- C:\Windows\System\FLVmqmc.exe
  C:\Windows\System\FLVmqmc.exe
  2⤵
  PID:6880
- C:\Windows\System\JtwefPy.exe
  C:\Windows\System\JtwefPy.exe
  2⤵
  PID:6896
- C:\Windows\System\EALaaXS.exe
  C:\Windows\System\EALaaXS.exe
  2⤵
  PID:6912
- C:\Windows\System\UAWtRXM.exe
  C:\Windows\System\UAWtRXM.exe
  2⤵
  PID:6928
- C:\Windows\System\aKYmocz.exe
  C:\Windows\System\aKYmocz.exe
  2⤵
  PID:6944
- C:\Windows\System\NKyLbCU.exe
  C:\Windows\System\NKyLbCU.exe
  2⤵
  PID:6960
- C:\Windows\System\LZVzayB.exe
  C:\Windows\System\LZVzayB.exe
  2⤵
  PID:6976
- C:\Windows\System\VCdbpry.exe
  C:\Windows\System\VCdbpry.exe
  2⤵
  PID:6992
- C:\Windows\System\FvXseNA.exe
  C:\Windows\System\FvXseNA.exe
  2⤵
  PID:7008
- C:\Windows\System\JdBmYlu.exe
  C:\Windows\System\JdBmYlu.exe
  2⤵
  PID:7028
- C:\Windows\System\OYJPtHs.exe
  C:\Windows\System\OYJPtHs.exe
  2⤵
  PID:7044
- C:\Windows\System\vadnyZN.exe
  C:\Windows\System\vadnyZN.exe
  2⤵
  PID:7060
- C:\Windows\System\xwrwVFK.exe
  C:\Windows\System\xwrwVFK.exe
  2⤵
  PID:7076
- C:\Windows\System\XCgVRmx.exe
  C:\Windows\System\XCgVRmx.exe
  2⤵
  PID:7092
- C:\Windows\System\dquXgho.exe
  C:\Windows\System\dquXgho.exe
  2⤵
  PID:7108
- C:\Windows\System\AzVYkbk.exe
  C:\Windows\System\AzVYkbk.exe
  2⤵
  PID:7124
- C:\Windows\System\nWpeJXY.exe
  C:\Windows\System\nWpeJXY.exe
  2⤵
  PID:7140
- C:\Windows\System\eYGKONi.exe
  C:\Windows\System\eYGKONi.exe
  2⤵
  PID:7156
- C:\Windows\System\wKwjVGr.exe
  C:\Windows\System\wKwjVGr.exe
  2⤵
  PID:5944
- C:\Windows\System\cnBauyC.exe
  C:\Windows\System\cnBauyC.exe
  2⤵
  PID:5448
- C:\Windows\System\dnbAtuI.exe
  C:\Windows\System\dnbAtuI.exe
  2⤵
  PID:6184
- C:\Windows\System\Bugqxlm.exe
  C:\Windows\System\Bugqxlm.exe
  2⤵
  PID:6188
- C:\Windows\System\lCKlfUA.exe
  C:\Windows\System\lCKlfUA.exe
  2⤵
  PID:6312
- C:\Windows\System\Ezbrnxr.exe
  C:\Windows\System\Ezbrnxr.exe
  2⤵
  PID:6376
- C:\Windows\System\KFCywXC.exe
  C:\Windows\System\KFCywXC.exe
  2⤵
  PID:6168
- C:\Windows\System\JrmGckp.exe
  C:\Windows\System\JrmGckp.exe
  2⤵
  PID:6088
- C:\Windows\System\uCcJPIZ.exe
  C:\Windows\System\uCcJPIZ.exe
  2⤵
  PID:6072
- C:\Windows\System\GjghrZY.exe
  C:\Windows\System\GjghrZY.exe
  2⤵
  PID:4532
- C:\Windows\System\vuROODr.exe
  C:\Windows\System\vuROODr.exe
  2⤵
  PID:6412
- C:\Windows\System\GyyQGXS.exe
  C:\Windows\System\GyyQGXS.exe
  2⤵
  PID:6472
- C:\Windows\System\jZbUvDW.exe
  C:\Windows\System\jZbUvDW.exe
  2⤵
  PID:6204
- C:\Windows\System\zEvQtDw.exe
  C:\Windows\System\zEvQtDw.exe
  2⤵
  PID:6268
- C:\Windows\System\VhCeHny.exe
  C:\Windows\System\VhCeHny.exe
  2⤵
  PID:6332
- C:\Windows\System\urLpyik.exe
  C:\Windows\System\urLpyik.exe
  2⤵
  PID:6396
- C:\Windows\System\dhXllyD.exe
  C:\Windows\System\dhXllyD.exe
  2⤵
  PID:6604
- C:\Windows\System\FKWQVeF.exe
  C:\Windows\System\FKWQVeF.exe
  2⤵
  PID:6668
- C:\Windows\System\LQOiGeJ.exe
  C:\Windows\System\LQOiGeJ.exe
  2⤵
  PID:6732
- C:\Windows\System\omITtOt.exe
  C:\Windows\System\omITtOt.exe
  2⤵
  PID:6856
- C:\Windows\System\JmKQojj.exe
  C:\Windows\System\JmKQojj.exe
  2⤵
  PID:6828
- C:\Windows\System\rrFeemU.exe
  C:\Windows\System\rrFeemU.exe
  2⤵
  PID:6888
- C:\Windows\System\jdMDjhg.exe
  C:\Windows\System\jdMDjhg.exe
  2⤵
  PID:6984
- C:\Windows\System\KiysfAn.exe
  C:\Windows\System\KiysfAn.exe
  2⤵
  PID:6488
- C:\Windows\System\dlzqkZJ.exe
  C:\Windows\System\dlzqkZJ.exe
  2⤵
  PID:7024
- C:\Windows\System\dtNIaYk.exe
  C:\Windows\System\dtNIaYk.exe
  2⤵
  PID:7116
- C:\Windows\System\xHxtZqQ.exe
  C:\Windows\System\xHxtZqQ.exe
  2⤵
  PID:7152
- C:\Windows\System\uFXtdAO.exe
  C:\Windows\System\uFXtdAO.exe
  2⤵
  PID:6252
- C:\Windows\System\NsnFgwH.exe
  C:\Windows\System\NsnFgwH.exe
  2⤵
  PID:6492
- C:\Windows\System\wlbbWhY.exe
  C:\Windows\System\wlbbWhY.exe
  2⤵
  PID:6588
- C:\Windows\System\GrkkEey.exe
  C:\Windows\System\GrkkEey.exe
  2⤵
  PID:6652
- C:\Windows\System\WHKrcjH.exe
  C:\Windows\System\WHKrcjH.exe
  2⤵
  PID:6744
- C:\Windows\System\dpxeEFp.exe
  C:\Windows\System\dpxeEFp.exe
  2⤵
  PID:6808
- C:\Windows\System\JodybSH.exe
  C:\Windows\System\JodybSH.exe
  2⤵
  PID:6872
- C:\Windows\System\BXlkBNT.exe
  C:\Windows\System\BXlkBNT.exe
  2⤵
  PID:6936
- C:\Windows\System\tqKQUoU.exe
  C:\Windows\System\tqKQUoU.exe
  2⤵
  PID:7000
- C:\Windows\System\QdRJtNF.exe
  C:\Windows\System\QdRJtNF.exe
  2⤵
  PID:7068
- C:\Windows\System\hoDomvz.exe
  C:\Windows\System\hoDomvz.exe
  2⤵
  PID:7132
- C:\Windows\System\MmZpFtj.exe
  C:\Windows\System\MmZpFtj.exe
  2⤵
  PID:6152
- C:\Windows\System\eIUAaJl.exe
  C:\Windows\System\eIUAaJl.exe
  2⤵
  PID:6344
- C:\Windows\System\bCnOjFT.exe
  C:\Windows\System\bCnOjFT.exe
  2⤵
  PID:5816
- C:\Windows\System\UKDBNfe.exe
  C:\Windows\System\UKDBNfe.exe
  2⤵
  PID:6264
- C:\Windows\System\hVnwfjN.exe
  C:\Windows\System\hVnwfjN.exe
  2⤵
  PID:6636
- C:\Windows\System\cNEmCYH.exe
  C:\Windows\System\cNEmCYH.exe
  2⤵
  PID:6892
- C:\Windows\System\meYJpXK.exe
  C:\Windows\System\meYJpXK.exe
  2⤵
  PID:7056
- C:\Windows\System\oPznvcQ.exe
  C:\Windows\System\oPznvcQ.exe
  2⤵
  PID:6524
- C:\Windows\System\NAuQEiy.exe
  C:\Windows\System\NAuQEiy.exe
  2⤵
  PID:6840
- C:\Windows\System\KAFZrAI.exe
  C:\Windows\System\KAFZrAI.exe
  2⤵
  PID:6968
- C:\Windows\System\EypgQqn.exe
  C:\Windows\System\EypgQqn.exe
  2⤵
  PID:6248
- C:\Windows\System\ekwVdRy.exe
  C:\Windows\System\ekwVdRy.exe
  2⤵
  PID:6792
- C:\Windows\System\uVwkgSI.exe
  C:\Windows\System\uVwkgSI.exe
  2⤵
  PID:5380
- C:\Windows\System\ifwgucv.exe
  C:\Windows\System\ifwgucv.exe
  2⤵
  PID:5080
- C:\Windows\System\OkQsTZY.exe
  C:\Windows\System\OkQsTZY.exe
  2⤵
  PID:6380
- C:\Windows\System\rcysrDp.exe
  C:\Windows\System\rcysrDp.exe
  2⤵
  PID:6456
- C:\Windows\System\FcGbHPF.exe
  C:\Windows\System\FcGbHPF.exe
  2⤵
  PID:6600
- C:\Windows\System\AEDXdcS.exe
  C:\Windows\System\AEDXdcS.exe
  2⤵
  PID:6952
- C:\Windows\System\cGzKtYG.exe
  C:\Windows\System\cGzKtYG.exe
  2⤵
  PID:6504
- C:\Windows\System\mkdmigB.exe
  C:\Windows\System\mkdmigB.exe
  2⤵
  PID:7148
- C:\Windows\System\cMhnDjG.exe
  C:\Windows\System\cMhnDjG.exe
  2⤵
  PID:6648
- C:\Windows\System\WBJvNoA.exe
  C:\Windows\System\WBJvNoA.exe
  2⤵
  PID:7036
- C:\Windows\System\BsOHmKR.exe
  C:\Windows\System\BsOHmKR.exe
  2⤵
  PID:5632
- C:\Windows\System\lsETgBK.exe
  C:\Windows\System\lsETgBK.exe
  2⤵
  PID:6424
- C:\Windows\System\TjsmBRX.exe
  C:\Windows\System\TjsmBRX.exe
  2⤵
  PID:7100
- C:\Windows\System\sfLGvyO.exe
  C:\Windows\System\sfLGvyO.exe
  2⤵
  PID:6824
- C:\Windows\System\DxoPJeJ.exe
  C:\Windows\System\DxoPJeJ.exe
  2⤵
  PID:6908
- C:\Windows\System\ZKAHMxr.exe
  C:\Windows\System\ZKAHMxr.exe
  2⤵
  PID:7176
- C:\Windows\System\dlJzYUK.exe
  C:\Windows\System\dlJzYUK.exe
  2⤵
  PID:7192
- C:\Windows\System\XkdxfdB.exe
  C:\Windows\System\XkdxfdB.exe
  2⤵
  PID:7208
- C:\Windows\System\HbXCieH.exe
  C:\Windows\System\HbXCieH.exe
  2⤵
  PID:7224
- C:\Windows\System\jgrGcek.exe
  C:\Windows\System\jgrGcek.exe
  2⤵
  PID:7240
- C:\Windows\System\VJhdPJD.exe
  C:\Windows\System\VJhdPJD.exe
  2⤵
  PID:7256
- C:\Windows\System\mfQmmZQ.exe
  C:\Windows\System\mfQmmZQ.exe
  2⤵
  PID:7272
- C:\Windows\System\xRuWSsI.exe
  C:\Windows\System\xRuWSsI.exe
  2⤵
  PID:7288
- C:\Windows\System\nXAgHjr.exe
  C:\Windows\System\nXAgHjr.exe
  2⤵
  PID:7304
- C:\Windows\System\hJVESob.exe
  C:\Windows\System\hJVESob.exe
  2⤵
  PID:7320
- C:\Windows\System\CvvmTcf.exe
  C:\Windows\System\CvvmTcf.exe
  2⤵
  PID:7336
- C:\Windows\System\fPlorDw.exe
  C:\Windows\System\fPlorDw.exe
  2⤵
  PID:7352
- C:\Windows\System\IMwfAcY.exe
  C:\Windows\System\IMwfAcY.exe
  2⤵
  PID:7368
- C:\Windows\System\TtayTPI.exe
  C:\Windows\System\TtayTPI.exe
  2⤵
  PID:7384
- C:\Windows\System\zBqlsGM.exe
  C:\Windows\System\zBqlsGM.exe
  2⤵
  PID:7400
- C:\Windows\System\WCsYFir.exe
  C:\Windows\System\WCsYFir.exe
  2⤵
  PID:7416
- C:\Windows\System\HDYMuqz.exe
  C:\Windows\System\HDYMuqz.exe
  2⤵
  PID:7432
- C:\Windows\System\pWVoGGC.exe
  C:\Windows\System\pWVoGGC.exe
  2⤵
  PID:7448
- C:\Windows\System\spmTkiV.exe
  C:\Windows\System\spmTkiV.exe
  2⤵
  PID:7464
- C:\Windows\System\oHKKuhk.exe
  C:\Windows\System\oHKKuhk.exe
  2⤵
  PID:7480
- C:\Windows\System\lOPcVil.exe
  C:\Windows\System\lOPcVil.exe
  2⤵
  PID:7496
- C:\Windows\System\THeFxGr.exe
  C:\Windows\System\THeFxGr.exe
  2⤵
  PID:7512
- C:\Windows\System\LivcHZz.exe
  C:\Windows\System\LivcHZz.exe
  2⤵
  PID:7528
- C:\Windows\System\nYdUIZc.exe
  C:\Windows\System\nYdUIZc.exe
  2⤵
  PID:7544
- C:\Windows\System\pCuhkPj.exe
  C:\Windows\System\pCuhkPj.exe
  2⤵
  PID:7560
- C:\Windows\System\EpMRpga.exe
  C:\Windows\System\EpMRpga.exe
  2⤵
  PID:7576
- C:\Windows\System\SuylICY.exe
  C:\Windows\System\SuylICY.exe
  2⤵
  PID:7592
- C:\Windows\System\cXWHNSn.exe
  C:\Windows\System\cXWHNSn.exe
  2⤵
  PID:7608
- C:\Windows\System\nGAMmJL.exe
  C:\Windows\System\nGAMmJL.exe
  2⤵
  PID:7624
- C:\Windows\System\bTJtDsc.exe
  C:\Windows\System\bTJtDsc.exe
  2⤵
  PID:7640
- C:\Windows\System\pZoMCYN.exe
  C:\Windows\System\pZoMCYN.exe
  2⤵
  PID:7656
- C:\Windows\System\WWHvWCy.exe
  C:\Windows\System\WWHvWCy.exe
  2⤵
  PID:7672
- C:\Windows\System\mwAzpbV.exe
  C:\Windows\System\mwAzpbV.exe
  2⤵
  PID:7688
- C:\Windows\System\UVWiIZZ.exe
  C:\Windows\System\UVWiIZZ.exe
  2⤵
  PID:7704
- C:\Windows\System\mCPTiKh.exe
  C:\Windows\System\mCPTiKh.exe
  2⤵
  PID:7720
- C:\Windows\System\aFfSlme.exe
  C:\Windows\System\aFfSlme.exe
  2⤵
  PID:7736
- C:\Windows\System\VQdneof.exe
  C:\Windows\System\VQdneof.exe
  2⤵
  PID:7752
- C:\Windows\System\vztMwVV.exe
  C:\Windows\System\vztMwVV.exe
  2⤵
  PID:7768
- C:\Windows\System\RdZvIXD.exe
  C:\Windows\System\RdZvIXD.exe
  2⤵
  PID:7784
- C:\Windows\System\SXETibQ.exe
  C:\Windows\System\SXETibQ.exe
  2⤵
  PID:7800
- C:\Windows\System\KhpBkxQ.exe
  C:\Windows\System\KhpBkxQ.exe
  2⤵
  PID:7816
- C:\Windows\System\IOXDRns.exe
  C:\Windows\System\IOXDRns.exe
  2⤵
  PID:7832
- C:\Windows\System\aNbHFJr.exe
  C:\Windows\System\aNbHFJr.exe
  2⤵
  PID:7848
- C:\Windows\System\McZwNdQ.exe
  C:\Windows\System\McZwNdQ.exe
  2⤵
  PID:7864
- C:\Windows\System\PrHtOfI.exe
  C:\Windows\System\PrHtOfI.exe
  2⤵
  PID:7880
- C:\Windows\System\NzMCPvr.exe
  C:\Windows\System\NzMCPvr.exe
  2⤵
  PID:7896
- C:\Windows\System\slVtToG.exe
  C:\Windows\System\slVtToG.exe
  2⤵
  PID:7912
- C:\Windows\System\vWgFfmz.exe
  C:\Windows\System\vWgFfmz.exe
  2⤵
  PID:7928
- C:\Windows\System\ACSxKsB.exe
  C:\Windows\System\ACSxKsB.exe
  2⤵
  PID:7944
- C:\Windows\System\yMmUrHV.exe
  C:\Windows\System\yMmUrHV.exe
  2⤵
  PID:7960
- C:\Windows\System\KzmwiSP.exe
  C:\Windows\System\KzmwiSP.exe
  2⤵
  PID:7976
- C:\Windows\System\RnVqXLr.exe
  C:\Windows\System\RnVqXLr.exe
  2⤵
  PID:7992
- C:\Windows\System\xuwSASV.exe
  C:\Windows\System\xuwSASV.exe
  2⤵
  PID:8008
- C:\Windows\System\RrMotGB.exe
  C:\Windows\System\RrMotGB.exe
  2⤵
  PID:8024
- C:\Windows\System\jsyuRCB.exe
  C:\Windows\System\jsyuRCB.exe
  2⤵
  PID:8040
- C:\Windows\System\OKJYSzi.exe
  C:\Windows\System\OKJYSzi.exe
  2⤵
  PID:8056
- C:\Windows\System\MgdcjbI.exe
  C:\Windows\System\MgdcjbI.exe
  2⤵
  PID:8072
- C:\Windows\System\VJFDpUP.exe
  C:\Windows\System\VJFDpUP.exe
  2⤵
  PID:8088
- C:\Windows\System\LuCqiXZ.exe
  C:\Windows\System\LuCqiXZ.exe
  2⤵
  PID:8104
- C:\Windows\System\mcLQWJS.exe
  C:\Windows\System\mcLQWJS.exe
  2⤵
  PID:8120
- C:\Windows\System\LZQPrVh.exe
  C:\Windows\System\LZQPrVh.exe
  2⤵
  PID:8136
- C:\Windows\System\ufshebR.exe
  C:\Windows\System\ufshebR.exe
  2⤵
  PID:8152
- C:\Windows\System\IQOMqHK.exe
  C:\Windows\System\IQOMqHK.exe
  2⤵
  PID:8168
- C:\Windows\System\OmBrrQE.exe
  C:\Windows\System\OmBrrQE.exe
  2⤵
  PID:8184
- C:\Windows\System\pkMXSsW.exe
  C:\Windows\System\pkMXSsW.exe
  2⤵
  PID:6300
- C:\Windows\System\OXtoBYU.exe
  C:\Windows\System\OXtoBYU.exe
  2⤵
  PID:7204
- C:\Windows\System\XGSsmmz.exe
  C:\Windows\System\XGSsmmz.exe
  2⤵
  PID:6956
- C:\Windows\System\RBtsbae.exe
  C:\Windows\System\RBtsbae.exe
  2⤵
  PID:6572
- C:\Windows\System\jyxZhdO.exe
  C:\Windows\System\jyxZhdO.exe
  2⤵
  PID:6508
- C:\Windows\System\HwRrSAR.exe
  C:\Windows\System\HwRrSAR.exe
  2⤵
  PID:7328
- C:\Windows\System\jdwXfQr.exe
  C:\Windows\System\jdwXfQr.exe
  2⤵
  PID:6620
- C:\Windows\System\gHbzrFi.exe
  C:\Windows\System\gHbzrFi.exe
  2⤵
  PID:7016
- C:\Windows\System\fycWsBs.exe
  C:\Windows\System\fycWsBs.exe
  2⤵
  PID:7216
- C:\Windows\System\BQrJtgg.exe
  C:\Windows\System\BQrJtgg.exe
  2⤵
  PID:7392
- C:\Windows\System\ebckIuT.exe
  C:\Windows\System\ebckIuT.exe
  2⤵
  PID:7428
- C:\Windows\System\MBdVuHq.exe
  C:\Windows\System\MBdVuHq.exe
  2⤵
  PID:7344
- C:\Windows\System\mBMgKVk.exe
  C:\Windows\System\mBMgKVk.exe
  2⤵
  PID:7460
- C:\Windows\System\QoBddtg.exe
  C:\Windows\System\QoBddtg.exe
  2⤵
  PID:7524
- C:\Windows\System\CkGGBNo.exe
  C:\Windows\System\CkGGBNo.exe
  2⤵
  PID:7408
- C:\Windows\System\vuxznja.exe
  C:\Windows\System\vuxznja.exe
  2⤵
  PID:7472
- C:\Windows\System\sqGPcgc.exe
  C:\Windows\System\sqGPcgc.exe
  2⤵
  PID:7616
- C:\Windows\System\BeyfEMC.exe
  C:\Windows\System\BeyfEMC.exe
  2⤵
  PID:7680
- C:\Windows\System\LlQbtbe.exe
  C:\Windows\System\LlQbtbe.exe
  2⤵
  PID:7568
- C:\Windows\System\kBEtYeN.exe
  C:\Windows\System\kBEtYeN.exe
  2⤵
  PID:7712
- C:\Windows\System\sGODYYf.exe
  C:\Windows\System\sGODYYf.exe
  2⤵
  PID:7748
- C:\Windows\System\CPluQXP.exe
  C:\Windows\System\CPluQXP.exe
  2⤵
  PID:7872
- C:\Windows\System\BDqtrXq.exe
  C:\Windows\System\BDqtrXq.exe
  2⤵
  PID:7936
- C:\Windows\System\hucCWGR.exe
  C:\Windows\System\hucCWGR.exe
  2⤵
  PID:8000
- C:\Windows\System\BGlBQXh.exe
  C:\Windows\System\BGlBQXh.exe
  2⤵
  PID:8032
- C:\Windows\System\tFtyAQF.exe
  C:\Windows\System\tFtyAQF.exe
  2⤵
  PID:8096
- C:\Windows\System\KvyJIBU.exe
  C:\Windows\System\KvyJIBU.exe
  2⤵
  PID:8164
- C:\Windows\System\jnuvRDE.exe
  C:\Windows\System\jnuvRDE.exe
  2⤵
  PID:7668
- C:\Windows\System\UUUItPi.exe
  C:\Windows\System\UUUItPi.exe
  2⤵
  PID:7164
- C:\Windows\System\YDvCPaU.exe
  C:\Windows\System\YDvCPaU.exe
  2⤵
  PID:7188
- C:\Windows\System\ZcALvjf.exe
  C:\Windows\System\ZcALvjf.exe
  2⤵
  PID:7380
- C:\Windows\System\zjapqTh.exe
  C:\Windows\System\zjapqTh.exe
  2⤵
  PID:7536
- C:\Windows\System\CjzwoYN.exe
  C:\Windows\System\CjzwoYN.exe
  2⤵
  PID:7972
- C:\Windows\System\DsdxJen.exe
  C:\Windows\System\DsdxJen.exe
  2⤵
  PID:7776
- C:\Windows\System\mYZmiZQ.exe
  C:\Windows\System\mYZmiZQ.exe
  2⤵
  PID:8160
- C:\Windows\System\thaVJBn.exe
  C:\Windows\System\thaVJBn.exe
  2⤵
  PID:7376
- C:\Windows\System\lIUIMzG.exe
  C:\Windows\System\lIUIMzG.exe
  2⤵
  PID:7904
- C:\Windows\System\lrIGsaZ.exe
  C:\Windows\System\lrIGsaZ.exe
  2⤵
  PID:8208
- C:\Windows\System\JjNWYAO.exe
  C:\Windows\System\JjNWYAO.exe
  2⤵
  PID:8224
- C:\Windows\System\ECyAzKP.exe
  C:\Windows\System\ECyAzKP.exe
  2⤵
  PID:8240
- C:\Windows\System\oYTBkwc.exe
  C:\Windows\System\oYTBkwc.exe
  2⤵
  PID:8256
- C:\Windows\System\Ajmsmmf.exe
  C:\Windows\System\Ajmsmmf.exe
  2⤵
  PID:8272
- C:\Windows\System\EgjzVby.exe
  C:\Windows\System\EgjzVby.exe
  2⤵
  PID:8288
- C:\Windows\System\cbcAsZC.exe
  C:\Windows\System\cbcAsZC.exe
  2⤵
  PID:8304
- C:\Windows\System\oIpFnlU.exe
  C:\Windows\System\oIpFnlU.exe
  2⤵
  PID:8320
- C:\Windows\System\bddrbUK.exe
  C:\Windows\System\bddrbUK.exe
  2⤵
  PID:8336
- C:\Windows\System\PWufeGc.exe
  C:\Windows\System\PWufeGc.exe
  2⤵
  PID:8352
- C:\Windows\System\NRjOYrY.exe
  C:\Windows\System\NRjOYrY.exe
  2⤵
  PID:8368
- C:\Windows\System\AbQoYUH.exe
  C:\Windows\System\AbQoYUH.exe
  2⤵
  PID:8384
- C:\Windows\System\QwxCVGS.exe
  C:\Windows\System\QwxCVGS.exe
  2⤵
  PID:8400
- C:\Windows\System\Qxsszaa.exe
  C:\Windows\System\Qxsszaa.exe
  2⤵
  PID:8416
- C:\Windows\System\NvMOGLD.exe
  C:\Windows\System\NvMOGLD.exe
  2⤵
  PID:8432
- C:\Windows\System\hspaNEI.exe
  C:\Windows\System\hspaNEI.exe
  2⤵
  PID:8448
- C:\Windows\System\nEXSIdS.exe
  C:\Windows\System\nEXSIdS.exe
  2⤵
  PID:8464
- C:\Windows\System\QRVGZeZ.exe
  C:\Windows\System\QRVGZeZ.exe
  2⤵
  PID:8480
- C:\Windows\System\bRAKoqd.exe
  C:\Windows\System\bRAKoqd.exe
  2⤵
  PID:8496
- C:\Windows\System\BnRLCLJ.exe
  C:\Windows\System\BnRLCLJ.exe
  2⤵
  PID:8512
- C:\Windows\System\aTIqpEE.exe
  C:\Windows\System\aTIqpEE.exe
  2⤵
  PID:8528
- C:\Windows\System\EVwYFmw.exe
  C:\Windows\System\EVwYFmw.exe
  2⤵
  PID:8544
- C:\Windows\System\fgHmaQX.exe
  C:\Windows\System\fgHmaQX.exe
  2⤵
  PID:8560
- C:\Windows\System\enPNCZg.exe
  C:\Windows\System\enPNCZg.exe
  2⤵
  PID:8576
- C:\Windows\System\pCjQExs.exe
  C:\Windows\System\pCjQExs.exe
  2⤵
  PID:8592
- C:\Windows\System\UJPnRNP.exe
  C:\Windows\System\UJPnRNP.exe
  2⤵
  PID:8608
- C:\Windows\System\sVmONdq.exe
  C:\Windows\System\sVmONdq.exe
  2⤵
  PID:8624
- C:\Windows\System\ZdDISHT.exe
  C:\Windows\System\ZdDISHT.exe
  2⤵
  PID:8640
- C:\Windows\System\EOLOybO.exe
  C:\Windows\System\EOLOybO.exe
  2⤵
  PID:8656
- C:\Windows\System\TtjfnML.exe
  C:\Windows\System\TtjfnML.exe
  2⤵
  PID:8672
- C:\Windows\System\lfirQwt.exe
  C:\Windows\System\lfirQwt.exe
  2⤵
  PID:8688
- C:\Windows\System\sBlbxcg.exe
  C:\Windows\System\sBlbxcg.exe
  2⤵
  PID:8704
- C:\Windows\System\JdISrwa.exe
  C:\Windows\System\JdISrwa.exe
  2⤵
  PID:8720
- C:\Windows\System\mXjarOu.exe
  C:\Windows\System\mXjarOu.exe
  2⤵
  PID:8736
- C:\Windows\System\JMNUYCO.exe
  C:\Windows\System\JMNUYCO.exe
  2⤵
  PID:8752
- C:\Windows\System\ivhkvgX.exe
  C:\Windows\System\ivhkvgX.exe
  2⤵
  PID:8768
- C:\Windows\System\BkiuwaR.exe
  C:\Windows\System\BkiuwaR.exe
  2⤵
  PID:8784
- C:\Windows\System\YxSCjAo.exe
  C:\Windows\System\YxSCjAo.exe
  2⤵
  PID:8800
- C:\Windows\System\yMLcdkY.exe
  C:\Windows\System\yMLcdkY.exe
  2⤵
  PID:8816
- C:\Windows\System\hmdWjzI.exe
  C:\Windows\System\hmdWjzI.exe
  2⤵
  PID:8832
- C:\Windows\System\sJYsTOK.exe
  C:\Windows\System\sJYsTOK.exe
  2⤵
  PID:8848
- C:\Windows\System\NbhkhSB.exe
  C:\Windows\System\NbhkhSB.exe
  2⤵
  PID:8864
- C:\Windows\System\qYWiyEy.exe
  C:\Windows\System\qYWiyEy.exe
  2⤵
  PID:8880
- C:\Windows\System\IMhinuO.exe
  C:\Windows\System\IMhinuO.exe
  2⤵
  PID:8896
- C:\Windows\System\Zelbutn.exe
  C:\Windows\System\Zelbutn.exe
  2⤵
  PID:8912
- C:\Windows\System\FlKXLJm.exe
  C:\Windows\System\FlKXLJm.exe
  2⤵
  PID:8928
- C:\Windows\System\NPcGthz.exe
  C:\Windows\System\NPcGthz.exe
  2⤵
  PID:8944
- C:\Windows\System\VbcACpF.exe
  C:\Windows\System\VbcACpF.exe
  2⤵
  PID:8960
- C:\Windows\System\gesnsYB.exe
  C:\Windows\System\gesnsYB.exe
  2⤵
  PID:8976
- C:\Windows\System\IwjxWJn.exe
  C:\Windows\System\IwjxWJn.exe
  2⤵
  PID:8992
- C:\Windows\System\ZmWbNnB.exe
  C:\Windows\System\ZmWbNnB.exe
  2⤵
  PID:9008
- C:\Windows\System\sUrddTk.exe
  C:\Windows\System\sUrddTk.exe
  2⤵
  PID:9024
- C:\Windows\System\Tltpyrn.exe
  C:\Windows\System\Tltpyrn.exe
  2⤵
  PID:9040
- C:\Windows\System\YuBZtJm.exe
  C:\Windows\System\YuBZtJm.exe
  2⤵
  PID:9056
- C:\Windows\System\XfhZFnB.exe
  C:\Windows\System\XfhZFnB.exe
  2⤵
  PID:9072
- C:\Windows\System\lyuAXTt.exe
  C:\Windows\System\lyuAXTt.exe
  2⤵
  PID:9088
- C:\Windows\System\klUDflD.exe
  C:\Windows\System\klUDflD.exe
  2⤵
  PID:9104
- C:\Windows\System\qvGDfZJ.exe
  C:\Windows\System\qvGDfZJ.exe
  2⤵
  PID:9120
- C:\Windows\System\SdZlcep.exe
  C:\Windows\System\SdZlcep.exe
  2⤵
  PID:9136
- C:\Windows\System\thzgsKb.exe
  C:\Windows\System\thzgsKb.exe
  2⤵
  PID:9152
- C:\Windows\System\wDfStTx.exe
  C:\Windows\System\wDfStTx.exe
  2⤵
  PID:9168
- C:\Windows\System\xFmgvRl.exe
  C:\Windows\System\xFmgvRl.exe
  2⤵
  PID:9184
- C:\Windows\System\lVcmbzE.exe
  C:\Windows\System\lVcmbzE.exe
  2⤵
  PID:9200
- C:\Windows\System\zJlKiwe.exe
  C:\Windows\System\zJlKiwe.exe
  2⤵
  PID:7780
- C:\Windows\System\alcJmoD.exe
  C:\Windows\System\alcJmoD.exe
  2⤵
  PID:7760
- C:\Windows\System\XtPQcPG.exe
  C:\Windows\System\XtPQcPG.exe
  2⤵
  PID:8216
- C:\Windows\System\VcwklGQ.exe
  C:\Windows\System\VcwklGQ.exe
  2⤵
  PID:8252
- C:\Windows\System\UcdlVvH.exe
  C:\Windows\System\UcdlVvH.exe
  2⤵
  PID:8316
- C:\Windows\System\lBnXaPW.exe
  C:\Windows\System\lBnXaPW.exe
  2⤵
  PID:8380
- C:\Windows\System\cqSrSyO.exe
  C:\Windows\System\cqSrSyO.exe
  2⤵
  PID:8472
- C:\Windows\System\BOlyyUg.exe
  C:\Windows\System\BOlyyUg.exe
  2⤵
  PID:8444
- C:\Windows\System\xKGiUVs.exe
  C:\Windows\System\xKGiUVs.exe
  2⤵
  PID:8536
- C:\Windows\System\VWXIsTT.exe
  C:\Windows\System\VWXIsTT.exe
  2⤵
  PID:7924
- C:\Windows\System\Qjiewyi.exe
  C:\Windows\System\Qjiewyi.exe
  2⤵
  PID:8604
- C:\Windows\System\rWCPNYn.exe
  C:\Windows\System\rWCPNYn.exe
  2⤵
  PID:8664
- C:\Windows\System\MarvTcL.exe
  C:\Windows\System\MarvTcL.exe
  2⤵
  PID:8728
- C:\Windows\System\jhTCmgn.exe
  C:\Windows\System\jhTCmgn.exe
  2⤵
  PID:8176
- C:\Windows\System\alnvNuq.exe
  C:\Windows\System\alnvNuq.exe
  2⤵
  PID:8760
- C:\Windows\System\PgpMgNG.exe
  C:\Windows\System\PgpMgNG.exe
  2⤵
  PID:8824
- C:\Windows\System\Wfgkkgc.exe
  C:\Windows\System\Wfgkkgc.exe
  2⤵
  PID:8732
- C:\Windows\System\NxeHdph.exe
  C:\Windows\System\NxeHdph.exe
  2⤵
  PID:7828
- C:\Windows\System\tbhMzNq.exe
  C:\Windows\System\tbhMzNq.exe
  2⤵
  PID:7892
- C:\Windows\System\HXffMKx.exe
  C:\Windows\System\HXffMKx.exe
  2⤵
  PID:7620
- C:\Windows\System\tQtUBDj.exe
  C:\Windows\System\tQtUBDj.exe
  2⤵
  PID:7956
- C:\Windows\System\oRsCFeI.exe
  C:\Windows\System\oRsCFeI.exe
  2⤵
  PID:8020
- C:\Windows\System\okGpQWh.exe
  C:\Windows\System\okGpQWh.exe
  2⤵
  PID:8084
- C:\Windows\System\OAMaxEk.exe
  C:\Windows\System\OAMaxEk.exe
  2⤵
  PID:8180
- C:\Windows\System\yVQJHOr.exe
  C:\Windows\System\yVQJHOr.exe
  2⤵
  PID:8888
- C:\Windows\System\qPfnQBR.exe
  C:\Windows\System\qPfnQBR.exe
  2⤵
  PID:7312
- C:\Windows\System\uLWcarj.exe
  C:\Windows\System\uLWcarj.exe
  2⤵
  PID:7440
- C:\Windows\System\xPbERQq.exe
  C:\Windows\System\xPbERQq.exe
  2⤵
  PID:8956
- C:\Windows\System\jsPwmcK.exe
  C:\Windows\System\jsPwmcK.exe
  2⤵
  PID:9020
- C:\Windows\System\PGcumJk.exe
  C:\Windows\System\PGcumJk.exe
  2⤵
  PID:8648
- C:\Windows\System\ZEBKACG.exe
  C:\Windows\System\ZEBKACG.exe
  2⤵
  PID:7268
- C:\Windows\System\SiNYIiU.exe
  C:\Windows\System\SiNYIiU.exe
  2⤵
  PID:8776
- C:\Windows\System\KgwqNhq.exe
  C:\Windows\System\KgwqNhq.exe
  2⤵
  PID:8200
- C:\Windows\System\VNwrtAV.exe
  C:\Windows\System\VNwrtAV.exe
  2⤵
  PID:8268
- C:\Windows\System\qhIuDad.exe
  C:\Windows\System\qhIuDad.exe
  2⤵
  PID:8332
- C:\Windows\System\OvSIHUs.exe
  C:\Windows\System\OvSIHUs.exe
  2⤵
  PID:8396
- C:\Windows\System\cvNiiIU.exe
  C:\Windows\System\cvNiiIU.exe
  2⤵
  PID:8460
- C:\Windows\System\nUtSRft.exe
  C:\Windows\System\nUtSRft.exe
  2⤵
  PID:9080
- C:\Windows\System\CWAAvXw.exe
  C:\Windows\System\CWAAvXw.exe
  2⤵
  PID:9148
- C:\Windows\System\VoXJHpW.exe
  C:\Windows\System\VoXJHpW.exe
  2⤵
  PID:9208
- C:\Windows\System\Zbgmjls.exe
  C:\Windows\System\Zbgmjls.exe
  2⤵
  PID:8284
- C:\Windows\System\jZYHrRi.exe
  C:\Windows\System\jZYHrRi.exe
  2⤵
  PID:8620
- C:\Windows\System\GDRBRqR.exe
  C:\Windows\System\GDRBRqR.exe
  2⤵
  PID:8748
- C:\Windows\System\BxLdKVU.exe
  C:\Windows\System\BxLdKVU.exe
  2⤵
  PID:8840
- C:\Windows\System\gJnRrYb.exe
  C:\Windows\System\gJnRrYb.exe
  2⤵
  PID:8908
- C:\Windows\System\jTeVysJ.exe
  C:\Windows\System\jTeVysJ.exe
  2⤵
  PID:7728
- C:\Windows\System\vvpGlLk.exe
  C:\Windows\System\vvpGlLk.exe
  2⤵
  PID:8696
- C:\Windows\System\XOvxsLY.exe
  C:\Windows\System\XOvxsLY.exe
  2⤵
  PID:7456
- C:\Windows\System\ixYyPgn.exe
  C:\Windows\System\ixYyPgn.exe
  2⤵
  PID:7888
- C:\Windows\System\mkyMpbG.exe
  C:\Windows\System\mkyMpbG.exe
  2⤵
  PID:8876
- C:\Windows\System\UBqFwFL.exe
  C:\Windows\System\UBqFwFL.exe
  2⤵
  PID:8940
- C:\Windows\System\NVRFdJu.exe
  C:\Windows\System\NVRFdJu.exe
  2⤵
  PID:8220
- C:\Windows\System\SIxtywy.exe
  C:\Windows\System\SIxtywy.exe
  2⤵
  PID:9064
- C:\Windows\System\CZCOHJC.exe
  C:\Windows\System\CZCOHJC.exe
  2⤵
  PID:9128
- C:\Windows\System\yjJNPRW.exe
  C:\Windows\System\yjJNPRW.exe
  2⤵
  PID:9160
- C:\Windows\System\lsWMPxj.exe
  C:\Windows\System\lsWMPxj.exe
  2⤵
  PID:9196
- C:\Windows\System\YtmTIuc.exe
  C:\Windows\System\YtmTIuc.exe
  2⤵
  PID:8348
- C:\Windows\System\rpCYdNk.exe
  C:\Windows\System\rpCYdNk.exe
  2⤵
  PID:8572
- C:\Windows\System\YILkqGA.exe
  C:\Windows\System\YILkqGA.exe
  2⤵
  PID:8796
- C:\Windows\System\RzsiiQU.exe
  C:\Windows\System\RzsiiQU.exe
  2⤵
  PID:7984
- C:\Windows\System\nRaPdxs.exe
  C:\Windows\System\nRaPdxs.exe
  2⤵
  PID:8116
- C:\Windows\System\evTdNer.exe
  C:\Windows\System\evTdNer.exe
  2⤵
  PID:8492
- C:\Windows\System\nFXzRhJ.exe
  C:\Windows\System\nFXzRhJ.exe
  2⤵
  PID:8924
- C:\Windows\System\vaIAFQi.exe
  C:\Windows\System\vaIAFQi.exe
  2⤵
  PID:8068
- C:\Windows\System\yDRmyBm.exe
  C:\Windows\System\yDRmyBm.exe
  2⤵
  PID:7508
- C:\Windows\System\qvoKUHL.exe
  C:\Windows\System\qvoKUHL.exe
  2⤵
  PID:8456
- C:\Windows\System\ZQaTbBV.exe
  C:\Windows\System\ZQaTbBV.exe
  2⤵
  PID:8364
- C:\Windows\System\tNlAsKv.exe
  C:\Windows\System\tNlAsKv.exe
  2⤵
  PID:8684
- C:\Windows\System\kMUFfvH.exe
  C:\Windows\System\kMUFfvH.exe
  2⤵
  PID:8232
- C:\Windows\System\nECXxUc.exe
  C:\Windows\System\nECXxUc.exe
  2⤵
  PID:8904
- C:\Windows\System\buqmldB.exe
  C:\Windows\System\buqmldB.exe
  2⤵
  PID:8588
- C:\Windows\System\qWRNTWK.exe
  C:\Windows\System\qWRNTWK.exe
  2⤵
  PID:8936
- C:\Windows\System\QHstsok.exe
  C:\Windows\System\QHstsok.exe
  2⤵
  PID:7300
- C:\Windows\System\eNscmRe.exe
  C:\Windows\System\eNscmRe.exe
  2⤵
  PID:7200
- C:\Windows\System\VWwYpiJ.exe
  C:\Windows\System\VWwYpiJ.exe
  2⤵
  PID:9100
- C:\Windows\System\vbZXIOp.exe
  C:\Windows\System\vbZXIOp.exe
  2⤵
  PID:8680
- C:\Windows\System\zQGKUVU.exe
  C:\Windows\System\zQGKUVU.exe
  2⤵
  PID:7796
- C:\Windows\System\HSYbqZE.exe
  C:\Windows\System\HSYbqZE.exe
  2⤵
  PID:9144
- C:\Windows\System\vdNuQWJ.exe
  C:\Windows\System\vdNuQWJ.exe
  2⤵
  PID:9192
- C:\Windows\System\mRNLOHd.exe
  C:\Windows\System\mRNLOHd.exe
  2⤵
  PID:7252
- C:\Windows\System\hPhnvDA.exe
  C:\Windows\System\hPhnvDA.exe
  2⤵
  PID:8428
- C:\Windows\System\SnFXreD.exe
  C:\Windows\System\SnFXreD.exe
  2⤵
  PID:9048
- C:\Windows\System\ghjgNCa.exe
  C:\Windows\System\ghjgNCa.exe
  2⤵
  PID:7952
- C:\Windows\System\ijaIEOA.exe
  C:\Windows\System\ijaIEOA.exe
  2⤵
  PID:8476
- C:\Windows\System\JgmOFFk.exe
  C:\Windows\System\JgmOFFk.exe
  2⤵
  PID:9116
- C:\Windows\System\oIjnwbF.exe
  C:\Windows\System\oIjnwbF.exe
  2⤵
  PID:9096
- C:\Windows\System\EcjPlWt.exe
  C:\Windows\System\EcjPlWt.exe
  2⤵
  PID:8812
- C:\Windows\System\WRkoPUZ.exe
  C:\Windows\System\WRkoPUZ.exe
  2⤵
  PID:9004
- C:\Windows\System\DlrCoXr.exe
  C:\Windows\System\DlrCoXr.exe
  2⤵
  PID:8132
- C:\Windows\System\PrCBAVV.exe
  C:\Windows\System\PrCBAVV.exe
  2⤵
  PID:8636
- C:\Windows\System\cZrPLzD.exe
  C:\Windows\System\cZrPLzD.exe
  2⤵
  PID:8920
- C:\Windows\System\qocGurw.exe
  C:\Windows\System\qocGurw.exe
  2⤵
  PID:8440
- C:\Windows\System\BNSrERU.exe
  C:\Windows\System\BNSrERU.exe
  2⤵
  PID:8952
- C:\Windows\System\ImjrdeS.exe
  C:\Windows\System\ImjrdeS.exe
  2⤵
  PID:8412
- C:\Windows\System\zNCPfEa.exe
  C:\Windows\System\zNCPfEa.exe
  2⤵
  PID:9256
- C:\Windows\System\cyVXwWY.exe
  C:\Windows\System\cyVXwWY.exe
  2⤵
  PID:9380
- C:\Windows\System\GYYXTAk.exe
  C:\Windows\System\GYYXTAk.exe
  2⤵
  PID:9396
- C:\Windows\System\JzsJkJj.exe
  C:\Windows\System\JzsJkJj.exe
  2⤵
  PID:9412
- C:\Windows\System\PczgheU.exe
  C:\Windows\System\PczgheU.exe
  2⤵
  PID:9428
- C:\Windows\System\yhMkaXY.exe
  C:\Windows\System\yhMkaXY.exe
  2⤵
  PID:9444
- C:\Windows\System\JaVfHUb.exe
  C:\Windows\System\JaVfHUb.exe
  2⤵
  PID:9460
- C:\Windows\System\CBBTmuu.exe
  C:\Windows\System\CBBTmuu.exe
  2⤵
  PID:9476
- C:\Windows\System\fmxRALi.exe
  C:\Windows\System\fmxRALi.exe
  2⤵
  PID:9492
- C:\Windows\System\tYCDbck.exe
  C:\Windows\System\tYCDbck.exe
  2⤵
  PID:9508
- C:\Windows\System\XmOALpE.exe
  C:\Windows\System\XmOALpE.exe
  2⤵
  PID:9524
- C:\Windows\System\xIkpggU.exe
  C:\Windows\System\xIkpggU.exe
  2⤵
  PID:9540
- C:\Windows\System\UnEDwly.exe
  C:\Windows\System\UnEDwly.exe
  2⤵
  PID:9556
- C:\Windows\System\zYgXrwp.exe
  C:\Windows\System\zYgXrwp.exe
  2⤵
  PID:9572
- C:\Windows\System\uMSAEzO.exe
  C:\Windows\System\uMSAEzO.exe
  2⤵
  PID:9588
- C:\Windows\System\tcBNuDa.exe
  C:\Windows\System\tcBNuDa.exe
  2⤵
  PID:9604
- C:\Windows\System\cnLFhKf.exe
  C:\Windows\System\cnLFhKf.exe
  2⤵
  PID:9620
- C:\Windows\System\SmXpXAy.exe
  C:\Windows\System\SmXpXAy.exe
  2⤵
  PID:9636
- C:\Windows\System\dTWifHF.exe
  C:\Windows\System\dTWifHF.exe
  2⤵
  PID:9652
- C:\Windows\System\qMBVbSF.exe
  C:\Windows\System\qMBVbSF.exe
  2⤵
  PID:9668
- C:\Windows\System\hMTEyED.exe
  C:\Windows\System\hMTEyED.exe
  2⤵
  PID:9684
- C:\Windows\System\HqcSCoa.exe
  C:\Windows\System\HqcSCoa.exe
  2⤵
  PID:9700
- C:\Windows\System\DYQsVNS.exe
  C:\Windows\System\DYQsVNS.exe
  2⤵
  PID:9716
- C:\Windows\System\inGQMBJ.exe
  C:\Windows\System\inGQMBJ.exe
  2⤵
  PID:9732
- C:\Windows\System\WjBgWZt.exe
  C:\Windows\System\WjBgWZt.exe
  2⤵
  PID:9748
- C:\Windows\System\HJZEVRs.exe
  C:\Windows\System\HJZEVRs.exe
  2⤵
  PID:9764
- C:\Windows\System\rEELogj.exe
  C:\Windows\System\rEELogj.exe
  2⤵
  PID:9780
- C:\Windows\System\JEMsQtq.exe
  C:\Windows\System\JEMsQtq.exe
  2⤵
  PID:9796
- C:\Windows\System\fAJUBZm.exe
  C:\Windows\System\fAJUBZm.exe
  2⤵
  PID:9812
- C:\Windows\System\zrzSFEC.exe
  C:\Windows\System\zrzSFEC.exe
  2⤵
  PID:9828
- C:\Windows\System\kEKbEca.exe
  C:\Windows\System\kEKbEca.exe
  2⤵
  PID:9844
- C:\Windows\System\lwIFvwl.exe
  C:\Windows\System\lwIFvwl.exe
  2⤵
  PID:9860
- C:\Windows\System\NLJUAui.exe
  C:\Windows\System\NLJUAui.exe
  2⤵
  PID:9876
- C:\Windows\System\RIeHNjj.exe
  C:\Windows\System\RIeHNjj.exe
  2⤵
  PID:9892
- C:\Windows\System\qZGUCrC.exe
  C:\Windows\System\qZGUCrC.exe
  2⤵
  PID:9908
- C:\Windows\System\ZmkkEyF.exe
  C:\Windows\System\ZmkkEyF.exe
  2⤵
  PID:9924
- C:\Windows\System\BzMEJtg.exe
  C:\Windows\System\BzMEJtg.exe
  2⤵
  PID:9940
- C:\Windows\System\wUrQUHA.exe
  C:\Windows\System\wUrQUHA.exe
  2⤵
  PID:9956
- C:\Windows\System\fySsCYR.exe
  C:\Windows\System\fySsCYR.exe
  2⤵
  PID:9972
- C:\Windows\System\SsYpHWg.exe
  C:\Windows\System\SsYpHWg.exe
  2⤵
  PID:9988
- C:\Windows\System\uNmJkVi.exe
  C:\Windows\System\uNmJkVi.exe
  2⤵
  PID:10004
- C:\Windows\System\xnKGwfh.exe
  C:\Windows\System\xnKGwfh.exe
  2⤵
  PID:10020
- C:\Windows\System\cGhqLtU.exe
  C:\Windows\System\cGhqLtU.exe
  2⤵
  PID:10036
- C:\Windows\System\BbeMFZr.exe
  C:\Windows\System\BbeMFZr.exe
  2⤵
  PID:10052
- C:\Windows\System\MwYeBUA.exe
  C:\Windows\System\MwYeBUA.exe
  2⤵
  PID:10068
- C:\Windows\System\XlAPHJt.exe
  C:\Windows\System\XlAPHJt.exe
  2⤵
  PID:10088
- C:\Windows\System\ZtEYqPU.exe
  C:\Windows\System\ZtEYqPU.exe
  2⤵
  PID:10104
- C:\Windows\System\RPGpepx.exe
  C:\Windows\System\RPGpepx.exe
  2⤵
  PID:10120
- C:\Windows\System\bXAptbO.exe
  C:\Windows\System\bXAptbO.exe
  2⤵
  PID:10136
- C:\Windows\System\VrKECHJ.exe
  C:\Windows\System\VrKECHJ.exe
  2⤵
  PID:10152
- C:\Windows\System\MUkowYY.exe
  C:\Windows\System\MUkowYY.exe
  2⤵
  PID:10168
- C:\Windows\System\exksJbH.exe
  C:\Windows\System\exksJbH.exe
  2⤵
  PID:10184
- C:\Windows\System\wXbdeqa.exe
  C:\Windows\System\wXbdeqa.exe
  2⤵
  PID:10200
- C:\Windows\System\sOFFtrY.exe
  C:\Windows\System\sOFFtrY.exe
  2⤵
  PID:10216
- C:\Windows\System\XnaLbun.exe
  C:\Windows\System\XnaLbun.exe
  2⤵
  PID:10232
- C:\Windows\System\wQciGSG.exe
  C:\Windows\System\wQciGSG.exe
  2⤵
  PID:9232
- C:\Windows\System\mkxYvrW.exe
  C:\Windows\System\mkxYvrW.exe
  2⤵
  PID:9052
- C:\Windows\System\ILqoYWj.exe
  C:\Windows\System\ILqoYWj.exe
  2⤵
  PID:9236
- C:\Windows\System\pkMhYmm.exe
  C:\Windows\System\pkMhYmm.exe
  2⤵
  PID:9240
- C:\Windows\System\qWGXqNv.exe
  C:\Windows\System\qWGXqNv.exe
  2⤵
  PID:9272
- C:\Windows\System\oETXTNQ.exe
  C:\Windows\System\oETXTNQ.exe
  2⤵
  PID:9280
- C:\Windows\System\ZABMMDU.exe
  C:\Windows\System\ZABMMDU.exe
  2⤵
  PID:9304
- C:\Windows\System\ttaOzDv.exe
  C:\Windows\System\ttaOzDv.exe
  2⤵
  PID:9324
- C:\Windows\System\RzvOfVQ.exe
  C:\Windows\System\RzvOfVQ.exe
  2⤵
  PID:9336
- C:\Windows\System\AUEBWIo.exe
  C:\Windows\System\AUEBWIo.exe
  2⤵
  PID:9352
- C:\Windows\System\zmkfycc.exe
  C:\Windows\System\zmkfycc.exe
  2⤵
  PID:9364
- C:\Windows\System\TFPtsaG.exe
  C:\Windows\System\TFPtsaG.exe
  2⤵
  PID:9392
- C:\Windows\System\EcEKAOi.exe
  C:\Windows\System\EcEKAOi.exe
  2⤵
  PID:9452
- C:\Windows\System\ygfIDbI.exe
  C:\Windows\System\ygfIDbI.exe
  2⤵
  PID:9516
- C:\Windows\System\xWyEDOm.exe
  C:\Windows\System\xWyEDOm.exe
  2⤵
  PID:9548
- C:\Windows\System\ijCgJlF.exe
  C:\Windows\System\ijCgJlF.exe
  2⤵
  PID:9612
- C:\Windows\System\iHvFyQY.exe
  C:\Windows\System\iHvFyQY.exe
  2⤵
  PID:2360
- C:\Windows\System\HkPuqnu.exe
  C:\Windows\System\HkPuqnu.exe
  2⤵
  PID:9680
- C:\Windows\System\fliLrif.exe
  C:\Windows\System\fliLrif.exe
  2⤵
  PID:9532
- C:\Windows\System\ltanxIg.exe
  C:\Windows\System\ltanxIg.exe
  2⤵
  PID:9772
- C:\Windows\System\TZQXWMA.exe
  C:\Windows\System\TZQXWMA.exe
  2⤵
  PID:9836
- C:\Windows\System\TxtWBCG.exe
  C:\Windows\System\TxtWBCG.exe
  2⤵
  PID:9500
- C:\Windows\System\xmRdFyw.exe
  C:\Windows\System\xmRdFyw.exe
  2⤵
  PID:9904
- C:\Windows\System\zGxaOzv.exe
  C:\Windows\System\zGxaOzv.exe
  2⤵
  PID:9564
- C:\Windows\System\VyirNDH.exe
  C:\Windows\System\VyirNDH.exe
  2⤵
  PID:9596
- C:\Windows\System\LTWHiat.exe
  C:\Windows\System\LTWHiat.exe
  2⤵
  PID:9632
- C:\Windows\System\XyGLRjz.exe
  C:\Windows\System\XyGLRjz.exe
  2⤵
  PID:9728
- C:\Windows\System\BGPUOPP.exe
  C:\Windows\System\BGPUOPP.exe
  2⤵
  PID:9820
- C:\Windows\System\irJliBt.exe
  C:\Windows\System\irJliBt.exe
  2⤵
  PID:9884
- C:\Windows\System\cnLIChf.exe
  C:\Windows\System\cnLIChf.exe
  2⤵
  PID:9964
- C:\Windows\System\dLnKUHY.exe
  C:\Windows\System\dLnKUHY.exe
  2⤵
  PID:10028
- C:\Windows\System\jeKzCgs.exe
  C:\Windows\System\jeKzCgs.exe
  2⤵
  PID:9952
- C:\Windows\System\bxgIbQd.exe
  C:\Windows\System\bxgIbQd.exe
  2⤵
  PID:10132
- C:\Windows\System\iSNqGXh.exe
  C:\Windows\System\iSNqGXh.exe
  2⤵
  PID:10192
- C:\Windows\System\brCOZBN.exe
  C:\Windows\System\brCOZBN.exe
  2⤵
  PID:10224
- C:\Windows\System\woEFLIP.exe
  C:\Windows\System\woEFLIP.exe
  2⤵
  PID:9220
- C:\Windows\System\CquUFqf.exe
  C:\Windows\System\CquUFqf.exe
  2⤵
  PID:9288
- C:\Windows\System\YOphWXx.exe
  C:\Windows\System\YOphWXx.exe
  2⤵
  PID:10016
- C:\Windows\System\kaGCWMl.exe
  C:\Windows\System\kaGCWMl.exe
  2⤵
  PID:10112
- C:\Windows\System\AOaSjoT.exe
  C:\Windows\System\AOaSjoT.exe
  2⤵
  PID:10148

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\JVJkmNb.exe

Filesize
1.8MB

MD5
750fa1853e6d85602e1650cf9cb83489

SHA1
a80aae20b07ae6be67377e868a60849238adf6dd

SHA256
9be60701b750be02b2c0c4e6c4d49d41dde46fb652633be0bab9fca20f1af731

SHA512
2b08ad602b3c325ba735d7252c86b42f1a1063420adcc91e10adaa1888501b6a44be430920c7151a9ac8b142477b0fe9c75a8345eba90601cc02cc346a9f9039

Download Submit
C:\Windows\system\JaPgDpZ.exe

Filesize
1.8MB

MD5
25b631d411124e006603dc24fa8b8a1d

SHA1
280d8b6ceedec4066f51be99fb09018533a84029

SHA256
05799dc0ffb40edbe4c6ba671257afe0a53b5d80e2bf82bc951da4f5124ff5f2

SHA512
a79f6f88a3a2be21564bda9ecc3e90be02b48874502975fe3f250c922ebbfc7160960286859941f9fea3e2191a632c4c81119a53969b84172bad5b874e70eea8

Download Submit
C:\Windows\system\LAAZpEF.exe

Filesize
1.8MB

MD5
d04b2624b68dfcf31c76dba46e8750e6

SHA1
692227fead99fa6051367c56dfd0b973a45860d5

SHA256
fd125a0c83b254110462a06bbbd6cad818e4aae4da11498edc76a89f538c49d8

SHA512
2139aa9e27682100c58ba881706a91fd15652e96edb38fd3903d07b01d717b96f7008f44de43420a3379372aa383e6ad28d520d10493fe056c9b933219a99d27

Download Submit
C:\Windows\system\LdWJeIx.exe

Filesize
1.8MB

MD5
305225c84c804dc8a7bd41ec05b9361a

SHA1
36138d9fb13d1be621b5fbfd392803d3c7eb3b55

SHA256
22c499121142a0e6af4905b445214c9e437a7d50460835c945f4821065061d44

SHA512
52fcd5b83a8deba4f1c628323318cc6d45429fd676efbfa86b28aaffe988a76b54e66c1fe917f4bad5e8a938a05d16cd722ba9b1aba4f1f6c808ceb5077f008b

Download Submit
C:\Windows\system\LtYlSVm.exe

Filesize
1.8MB

MD5
2559f7b4acf6b8f538f5d5f1aa56bd84

SHA1
f047ee182c3dc703c8344baa239e76e0a67ab1b4

SHA256
40b083fe31d786c55a445e0ff0ec3598276b908ca4e5339031c02c93dd29b17b

SHA512
3bf927f041b2918465dfa2512ffddb3780a1174eda5f6b1f582ad9ba2386007dcf678774d3ca9059b910f15b0405e1a060e95e142d320e73c8f4b115e7a3ac3c

Download Submit
C:\Windows\system\OeklWcf.exe

Filesize
1.8MB

MD5
d1451619a2687006a53764022dddbeba

SHA1
ff7c4d68e0f57246c687664bc25b403cf0e79a99

SHA256
b63af5ebad3d65befa8b681b62acea94b7efcbeabdeb6cec26fbd060a9cfd3b0

SHA512
35e49616e738d00195991b0be4be007fecdf52803940233c851ff1eb2973d1cea6b005ff75e11423f8c172451c4773eeb9774a755ac7641df50509579894e206

Download Submit
C:\Windows\system\PYdHkZP.exe

Filesize
1.8MB

MD5
8ada39dd0df301f2f51dfdd8e982e003

SHA1
7925d56b62f35d1fe6b2876c522fd1de070dcfba

SHA256
bf8489e70949c55f9b381bd6c77fb4e65d11bc22d5c831d0f6d4759d9f67a09d

SHA512
1aa5236c788f862c428aa28da899cb9bcf8b47c13bf39c69ad44acd476c98901e1f339af941e1e8aadad20212501bd13a2ba9424c3fc7bd628f19453183d5414

Download Submit
C:\Windows\system\QhZVVMX.exe

Filesize
1.8MB

MD5
39e36edb6d1f5bed01875f3f76b51160

SHA1
a4e3641a64eb1c563a233e45c2e7139d3ce28b1f

SHA256
faf107fcc9c4e0e436588421868ae71928d6c3bd481c1080fa8e2699b50ff747

SHA512
109a7fd689992c4262f49bb0882b042e52a38478210405bbf8df41b67fbff6d2ce0fae2f301078c182b4f2d5732c67a75409b94b7729e73bd26dd8e0cebf884e

Download Submit
C:\Windows\system\RUXpoOz.exe

Filesize
1.8MB

MD5
90d698908c28152a14fddce9afe9fc03

SHA1
ccd72bd9f399fe5f6812bd41d3cdad730427ea91

SHA256
6a501807ade7734b8daac0517d1ddc3e90459578543193f050018b46b1f8c66a

SHA512
c95daba1f459240e1685a0e283a9db9192a2049599c56811a725d1a7889bbf218ad025faf3d02bc41274a74027c2fce37723a5b62a0518ca070ea3f9d27c7a46

Download Submit
C:\Windows\system\RjJNvDt.exe

Filesize
1.8MB

MD5
4f018d427d2661b8f15000fb4ddb48d6

SHA1
675acf76cda81a379a4a59c1671fb5077ca94ea0

SHA256
9ba8140d5e9baf4a03420dd8c2124d8316dca4c969b2d8d75a08e772e085bb8a

SHA512
9756c92abf9aabb54d3a229a05d996785a3c4c4eb95faef670760eae32b8c8227f7f919a5c68958fc5ced55edbac9c1e505384ae29c3fc68b5ec0cca25be4ac4

Download Submit
C:\Windows\system\UrMNbeY.exe

Filesize
1.8MB

MD5
351e5a1d730ff2dbff3fe6a84761933f

SHA1
1078798645b1a1a2c10836020d9f881396d78f25

SHA256
c0fefa9f4546d0b980470090d71417f6c606b25f253678f26f73702b27b3b951

SHA512
4b8b618d9c4d59ca9b563172046f851124964354b563cdadc7fee1c4b28c47ce2e02fd4cc7c2bba7f62422224b4c26bea0d76ec24aca4629881ab10a1fc52110

Download Submit
C:\Windows\system\VIspHIO.exe

Filesize
1.8MB

MD5
f0cca146bd9e2632c1ad3d37cd76c954

SHA1
98960fce8dcf43206585e67d0ff674ed707fe629

SHA256
dd83e7f7debed09e698bdcd27585d2f5d790d8d63b7a2e593b96138e7e62bff3

SHA512
cccde04b8de7116f60d8e9fb8521ed48873ecf75d6f852ce71bd1d53c678fa9c726c4f77f38541c4d89d5093b358684fe4baf43f21f4f631a3eba0487c6a4081

Download Submit
C:\Windows\system\YLYtatl.exe

Filesize
1.8MB

MD5
f18e7c38a58d100d19cb87d8e9bb9e94

SHA1
36d12f7fbc3c203949bc4dd39da370b4293f5549

SHA256
e667deb0dc68ce00b05e91569984e11109dc823aa602f8a326463d5b8e369236

SHA512
ea47262de39c304e88e5d57aa7cc5f4b29608bae103de0d1e0e8127cedbbe76d663939c64efc266d4e3a6a8e2f9602f47d6ca5c61e460ce602de2036d6ce854c

Download Submit
C:\Windows\system\YMvmjbj.exe

Filesize
1.8MB

MD5
7dbed2fc152cb4511645064c5b0d680a

SHA1
c65919001363c8d3ad91aa8755e4c2aedaae2f6e

SHA256
b17d7e3741b8b29a31108d4ccbf71473656225b7d43e088f9f70a2bb78eed26c

SHA512
61339dd3d4c537b5520cb3b51431e895b181915f582325846da6736557d20195cae2edf57b7fbf6ee06c2be1752d05270f74287333cea33413ce8eff9c8297c5

Download Submit
C:\Windows\system\cfwLOeW.exe

Filesize
1.8MB

MD5
c819f1878459d1f834f16c19f1f05f91

SHA1
48f28b0cc832b6bf3e95d31cc00cbeeb56476b9c

SHA256
78907f639bc80f3528140643a22e778589d71458d8a6162d71acd1ae202c51de

SHA512
ad60bca3a41d1399824fea99234e9a489aaf069ceb94c367795ddec7cbff3971be51f9bc813627fe898e3454cbd577f51de247c98811e556258bb37962bc8d44

Download Submit
C:\Windows\system\dLmaTPz.exe

Filesize
1.8MB

MD5
2b64b994801fa4c728906b059ba6d432

SHA1
195ea7c8e578014f136269835a1642bbed5a1c68

SHA256
1e3bd894c46e319a42d76ac02d7a958aa3d9e7ca6a4c93890030f93de2d759a5

SHA512
1440abeef7457875283e166dfd3b9a999b193507620aed2eec05aef5404e91d94c2fa75dcba4aa75823192e0dfbb745f38b1ee67de7df730659832d9ca65fcf2

Download Submit
C:\Windows\system\envoeLw.exe

Filesize
1.8MB

MD5
ae4cfb7442ec34e3a96d4d538461ef86

SHA1
081eef57391ee8f03faefbd93c047348e9cfb143

SHA256
a83bb9e60e29feb8f185677a56a61491a38ab06db846d8e455608366778041b1

SHA512
7e8ece1f672d4b44f946fc32bc9cd8c6b88f20fbc286ac9a6b0fe219b1251f04f500c8e14a199ded63092a65ee1e68161ba42fcd34083b27c9b3bde597006b0f

Download Submit
C:\Windows\system\fvMqHGQ.exe

Filesize
1.8MB

MD5
a05a5da3818e924916cd0a6cce95769e

SHA1
08c2ceaa99ff89c6fbfaf20caeca7c0addcfc8fa

SHA256
f337ed7951eb05c16f0a3d618f4cc95b38053070664a319dad2dda9d067f7415

SHA512
260f9f5828b6332b8bd8ebef2cc93865d74f91e260386589f70e355f049b177d6b049e7ede901b904c20bf309f743812cd20aefd7f27ba1b9ec473c4d5df0caa

Download Submit
C:\Windows\system\gzSPPCL.exe

Filesize
1.8MB

MD5
7d9ba5cfc015f943c2610b3f5575513f

SHA1
e4a4c7fc05eeddfb12f19aa4f808d5a71db07a45

SHA256
35ebba1967c6037155d528a4420389eb0ee52e61260ac86c04d73621fc7d2bcf

SHA512
6129e63862b923c7b37064b828aceab0178e2d02ef181985c2875b49f537b864e6f15ffcc5d471e9590f8bc6395abcfd23cc9229102d25fae6719697a6734e29

Download Submit
C:\Windows\system\mGjliut.exe

Filesize
1.8MB

MD5
6c86706f487e752d3089280b24e5ae51

SHA1
27d4d804b55dd4f52f56857c4655e311808ab99b

SHA256
f81c3c64e9db735a3cf1a424bb238ec87ec7b5bc308bc102bd077925e89d5e38

SHA512
eb201a243e523c294aed94fc6ec1839126a5c727d82b66c41a6c3e7fac4138d5b925bb7bbec64056eb866d3460097075fc839894b481ebeaa8f77c7d1f366fa3

Download Submit
C:\Windows\system\nuvZeoq.exe

Filesize
1.8MB

MD5
c2b43484f9b758c0a04bc27a612db5d1

SHA1
62ec680973e516cf3d21bdc5d3f0b7cb330726a7

SHA256
38b45fb60ac77e5db6c8b104ce30e69d6f022f29fca0baa9e1c75e64984aaaed

SHA512
40936f4ebaff15b3ab914246574cc59a4d84156615b4ff0e5e27370e566c830ef6559b7070436b599481105971f9fd5e6182621df4cf3ff6fe8e9f53c637c9b5

Download Submit
C:\Windows\system\pJawXIV.exe

Filesize
1.8MB

MD5
6d288bb64fe278829e9b7d1414fd614b

SHA1
0fe725494b585e543cab90dadf4f78f9c906e19e

SHA256
0fea70bdc2ac24e37ff93144169dc512e247e32e2e87fcd03f4def931fc27a41

SHA512
13608604a6ab8f149e76c86913c22d7f1063b79806334f17cd131c051a58c4dae78b1198c3c488ec673f8daca040d4b88e3e74fe394a6a6d2cc0495d7061b115

Download Submit
C:\Windows\system\tLXeLqq.exe

Filesize
1.8MB

MD5
82d47740bbc90dd4ff09002e7b6df640

SHA1
cdc204e4cc8f4cab776a15346173cca7fca25d49

SHA256
b430016de140938ff6eff5a87eccde04481e07569310881b9772f2aa1fb265fc

SHA512
80b009c36a27a618149d7a8293923b34c4f4c882bbf70f8549fbc277565a0d87297a58cc79e0743b0e3644aaff90886cb2ce21980365324d453a54d6ee4fea86

Download Submit
C:\Windows\system\tZKrYms.exe

Filesize
1.8MB

MD5
e1e23772af13c209b9440ca7b2fce916

SHA1
c243b5fdd920c7850763bd251861c8e15aef67b7

SHA256
0c3324ef2ba90cb748efd58cf055795b27c9b81c9b06a22f981af543e29bb6c6

SHA512
9b774862b578e0b6eead5fab62ddc81727e98f7ee6c4fc489730873f0bdaf20210bd32e170b114f48f4227a222cba01c185e7e474f8c56967dc5d80328791e40

Download Submit
C:\Windows\system\uRfjNvN.exe

Filesize
1.8MB

MD5
7d8338840c2fda11c9ec5c2d65e0c0ee

SHA1
079c989ed634e9dfb892ec1855417409f31937bc

SHA256
d379dc71081a9fbeeb7e42bb4ab38a9d5b3a76a827eb5b5dcf6cd2fe9a166de0

SHA512
ad133f75a2bdd7ace584b13bfb2a65b9fbb7e5254b4a5b3279875bdf37de6e93a592a0326c81d83fc5fda8b5ec71ea7a31294a2736b5002d28a0fdc73a200d70

Download Submit
C:\Windows\system\wPbrzBv.exe

Filesize
1.8MB

MD5
9ea3a9f25d97185d95828b30db3fe168

SHA1
6b6b6705e09c5ce51114bc6d10f0db1b8c1ee5c2

SHA256
25e4d48102410fd384d261a603b686fc32c6626321a97095b2612ff39601f398

SHA512
9de26524076085675321120cf54436fdcefcc982de295b61a30e0efb2fd4e415e59fd8ed376637f44adfd824b4eb6a1eddfebadf40e8dfb49456120c0107051c

Download Submit
C:\Windows\system\xJqBofj.exe

Filesize
1.8MB

MD5
3c9ac241cc7b1a4fe4bf72061eab3b52

SHA1
63e5d773534ffa491b4a523c18da5ab65599b21e

SHA256
1083376964357bb9fd24cf3c433ea2b2682b2f4e17f2f0f7e803d4837d363792

SHA512
00f4d8aae27b459be59f7d4bb23800e1310a81ee8f6580283ed8f777e475526539cde6d49929429bf368f13aa04a2d5f768381fe8eae73e46ccc7d70572ffe29

Download Submit
C:\Windows\system\zPBktqB.exe

Filesize
1.8MB

MD5
cae1fc939ea1e66c23d268e1e9b10150

SHA1
5b79839d19e59e71ebc0908e019d49c95f94f962

SHA256
7664ed19c3ed020d3325969e3ad5a4a555f537b558bfd269d5b414ce794c6d5b

SHA512
d2b574d1991c269737b5819ee8e778a193318e3b506242e49527fb044644c8a3d8920e5747611a90fe5e549d290197b4aa93b8d5fb5e750b02d8d25aa00e0f21

Download Submit
C:\Windows\system\zPejBFs.exe

Filesize
1.8MB

MD5
3d277cb54cd37561abb28425277aab91

SHA1
f5d15cbd22da252fc1b801fb496229dc4af25726

SHA256
74fb0e1ad6c383d8776520b1ce551a6decb70ea6c1207a788e9ebd47aa46447c

SHA512
f6459c6b74bf34d1946956f37aa22be37bdbd4141ae2f569f24485fae7e924d285ab020331434245d387e9102bd7d4d4a0e7fb32d0a0a52e949cc58b308df9ac

Download Submit
\Windows\system\QQvqHBI.exe

Filesize
1.8MB

MD5
5218058b26dece1fd24740d19472e5b1

SHA1
1b12f0f7a0549eb2b2a04a61b0dacdf651c7bccf

SHA256
931f215cc4585e5e6a582b0f99baaed77f482c605b3fcca3699609a26001cf4f

SHA512
97584952da4bcc3bd4e303ddb97f48b9dbf806d88a2ec6ecd43ef288666567478e9a6b7206a97cc3ee9701b632d3dec6c50cbe38808e3c52b7c26a9626aae7ae

Download Submit
\Windows\system\UjAgdfU.exe

Filesize
1.8MB

MD5
5714c7583b5ac3be88212a3fb2a50125

SHA1
35c4747e2f06803d5aa3cf144199348b4d427b05

SHA256
2be9fe2321bfc4688d5844e6425301981f73f86975635741e193b31b976c5696

SHA512
9d335ec1b3f7a9d1ee8877b41114de6856d61d4b1a883441e4f90cbb3468cd671869b1022257ce12d89e60fb5f7f008dfffafe3cd22b5e2308b130c4216574b2

Download Submit
\Windows\system\bRTWDnf.exe

Filesize
1.8MB

MD5
e8bc054a696e379a9625e4eb09da1d5d

SHA1
0f51352bf87fe2b495da764ba1a5c8b2e313dceb

SHA256
78a0c166023ac53da3924750dab00932c0af217f00d6f3e3b3bfdf2ebe20de0f

SHA512
3022a1748121430bc0ed6cd688decfb68b2c6b86a415617321277d53ba41167e315eba44ba7fe968b660548726d8e74a443b4b7da4c8196afb8687ca2f46e61f

Download Submit
memory/2292-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download