xmrig | 11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
02/02/2025, 19:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
Size

1.0MB
MD5

0016d272b07dccfdec101d7d99d7ebb2
SHA1

88f99219f3821de71ebc0f30d6519592b4ed2c4b
SHA256

11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6
SHA512

a3685e482d60d0c7d63be569f4b7334a26ba14fb2f7cb9ea7373bfa276b8a5a5201c20a388e0cb72df9185549a6f1a86323b2d5dff58ee8859751305e806c99d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9Lbpwlben4s8irKidko9QZnM:GezaTF8FcNkNdfE0pZ9ozttwp28wdkoH

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-2.dat	xmrig
behavioral1/files/0x0008000000015fc4-7.dat	xmrig
behavioral1/files/0x0008000000016031-14.dat	xmrig
behavioral1/files/0x000800000001620e-18.dat	xmrig
behavioral1/files/0x000700000001650a-22.dat	xmrig
behavioral1/files/0x0007000000016593-25.dat	xmrig
behavioral1/files/0x00070000000167dc-30.dat	xmrig
behavioral1/files/0x0008000000016c3d-34.dat	xmrig
behavioral1/files/0x0007000000016d50-37.dat	xmrig
behavioral1/files/0x0006000000016dc8-49.dat	xmrig
behavioral1/files/0x000600000001739c-65.dat	xmrig
behavioral1/files/0x00060000000174ac-97.dat	xmrig
behavioral1/files/0x001500000001866d-103.dat	xmrig
behavioral1/files/0x00050000000191f3-129.dat	xmrig
behavioral1/files/0x00060000000190d6-125.dat	xmrig
behavioral1/files/0x00060000000190cd-121.dat	xmrig
behavioral1/files/0x000500000001879b-117.dat	xmrig
behavioral1/files/0x0005000000018690-113.dat	xmrig
behavioral1/files/0x0009000000018678-109.dat	xmrig
behavioral1/files/0x000600000001752f-101.dat	xmrig
behavioral1/files/0x000600000001748f-93.dat	xmrig
behavioral1/files/0x000600000001747b-89.dat	xmrig
behavioral1/files/0x0006000000017409-85.dat	xmrig
behavioral1/files/0x0006000000017403-81.dat	xmrig
behavioral1/files/0x00060000000173fb-77.dat	xmrig
behavioral1/files/0x00060000000173e4-73.dat	xmrig
behavioral1/files/0x00060000000173aa-69.dat	xmrig
behavioral1/files/0x000600000001739a-61.dat	xmrig
behavioral1/files/0x0006000000016f9c-57.dat	xmrig
behavioral1/files/0x0006000000016e74-53.dat	xmrig
behavioral1/files/0x0006000000016dad-45.dat	xmrig
behavioral1/files/0x0006000000016d9f-41.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2508	iDSFgzW.exe
2964	fJMDYxj.exe
2380	IbSqQzU.exe
316	KXdmqAO.exe
2104	YKtWpJG.exe
2208	JDsZxae.exe
2744	uRTYrHY.exe
2804	UDAkSql.exe
2836	aofjtdM.exe
2756	EoMXdAz.exe
2860	KwHCjEt.exe
2716	QGzUAsx.exe
2884	rpkSTrd.exe
2624	YoZbppj.exe
2644	AVpiWXB.exe
2772	CPwnsZn.exe
2616	crdPepp.exe
2720	lQjPwEV.exe
3064	xuEjoIJ.exe
2076	ttoTHoY.exe
556	caSTJYP.exe
628	wdvZKcE.exe
2388	SWRoyUs.exe
1052	ohGxovF.exe
2700	oPtiIyl.exe
2840	LZIgHCK.exe
1988	xlWAhYL.exe
1996	fUFcLZr.exe
2908	ipRGisp.exe
2912	Xnscegn.exe
2948	wwSlsfy.exe
2932	pmCJYuY.exe
2280	twsGxIE.exe
2252	oHNIlGw.exe
2140	bhBgBSL.exe
2232	tCVsJAo.exe
2188	IDsINku.exe
1856	wmxgzRM.exe
2456	zlzShxD.exe
1112	UaMPujz.exe
1048	TvpBNLs.exe
3008	IDykUnJ.exe
2916	uqlmIgl.exe
1312	PzDfbIN.exe
956	nPsBuDa.exe
1804	RXukVyG.exe
928	tByroAL.exe
1660	kHUUpPD.exe
2480	Rrftjpj.exe
2696	JQimtBA.exe
1744	ohIoHaX.exe
1524	WvZVOYG.exe
2172	XvUNJPR.exe
1540	lKYsbFt.exe
1840	CyxJfUW.exe
564	DKJqVTl.exe
1848	lyRRRve.exe
2428	DHYTwAU.exe
912	HXtSpMU.exe
3016	aJrQIRt.exe
1652	tGQEZbr.exe
1120	KvpIVKe.exe
3024	jrDStnz.exe
880	aGgGpJT.exe

Loads dropped DLL 64 IoCs

pid	Process
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WOdDUAI.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\RkTUBJH.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\MoOfpuV.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\OHERanr.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\qmDPXDA.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\LZHiAHA.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\OaCQOQb.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\eeQaYSn.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\meOVhpO.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\dSouMhO.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\gQHSVsp.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\nxRwEQG.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\WkwfAOX.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\Knesscl.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\aJQOWcy.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\EoMXdAz.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\XjthTkp.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\qiEQKqN.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\rkerClp.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\UVXWMup.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\Yzxubhd.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\ZmBmXjq.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\UoqRqrb.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\wwSlsfy.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\pocGJrZ.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\hVtgeHO.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\mZkDdtE.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\jkRwSCX.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\FfutPAp.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\itMuqLp.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\Rrftjpj.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\ckpSRbs.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\wVZzFHa.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\ArjZsqG.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\zpZqzAM.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\zLLxnYv.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\rKyRrQs.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\iTsIUlU.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\SPgrHZp.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\xiiSFxW.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\PZEazOv.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\RNyGhhz.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\tKQlyRo.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\BxdQAvY.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\JpSExpi.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\ydaAxCR.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\VTxPHDJ.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\SrkiROz.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\ubYptzg.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\tyViANB.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\EgzanwJ.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\hqWcUEE.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\GgRQVVe.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\DKZjbPL.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\PgdtrtJ.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\QAEolSv.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\PobQehD.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\KEZgqRv.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\jOcDVPE.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\chVXCvV.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\ngclcBx.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\jbURfcU.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\fJMDYxj.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
File created	C:\Windows\System\MJKmPwz.exe	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2684 wrote to memory of 2508	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	31
PID 2684 wrote to memory of 2508	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	31
PID 2684 wrote to memory of 2508	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	31
PID 2684 wrote to memory of 2964	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	32
PID 2684 wrote to memory of 2964	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	32
PID 2684 wrote to memory of 2964	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	32
PID 2684 wrote to memory of 2380	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	33
PID 2684 wrote to memory of 2380	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	33
PID 2684 wrote to memory of 2380	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	33
PID 2684 wrote to memory of 316	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	34
PID 2684 wrote to memory of 316	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	34
PID 2684 wrote to memory of 316	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	34
PID 2684 wrote to memory of 2104	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	35
PID 2684 wrote to memory of 2104	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	35
PID 2684 wrote to memory of 2104	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	35
PID 2684 wrote to memory of 2208	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	36
PID 2684 wrote to memory of 2208	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	36
PID 2684 wrote to memory of 2208	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	36
PID 2684 wrote to memory of 2744	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	37
PID 2684 wrote to memory of 2744	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	37
PID 2684 wrote to memory of 2744	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	37
PID 2684 wrote to memory of 2804	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	38
PID 2684 wrote to memory of 2804	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	38
PID 2684 wrote to memory of 2804	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	38
PID 2684 wrote to memory of 2836	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	39
PID 2684 wrote to memory of 2836	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	39
PID 2684 wrote to memory of 2836	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	39
PID 2684 wrote to memory of 2756	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	40
PID 2684 wrote to memory of 2756	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	40
PID 2684 wrote to memory of 2756	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	40
PID 2684 wrote to memory of 2860	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	41
PID 2684 wrote to memory of 2860	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	41
PID 2684 wrote to memory of 2860	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	41
PID 2684 wrote to memory of 2716	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	42
PID 2684 wrote to memory of 2716	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	42
PID 2684 wrote to memory of 2716	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	42
PID 2684 wrote to memory of 2884	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	43
PID 2684 wrote to memory of 2884	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	43
PID 2684 wrote to memory of 2884	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	43
PID 2684 wrote to memory of 2624	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	44
PID 2684 wrote to memory of 2624	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	44
PID 2684 wrote to memory of 2624	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	44
PID 2684 wrote to memory of 2644	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	45
PID 2684 wrote to memory of 2644	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	45
PID 2684 wrote to memory of 2644	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	45
PID 2684 wrote to memory of 2772	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	46
PID 2684 wrote to memory of 2772	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	46
PID 2684 wrote to memory of 2772	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	46
PID 2684 wrote to memory of 2616	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	47
PID 2684 wrote to memory of 2616	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	47
PID 2684 wrote to memory of 2616	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	47
PID 2684 wrote to memory of 2720	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	48
PID 2684 wrote to memory of 2720	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	48
PID 2684 wrote to memory of 2720	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	48
PID 2684 wrote to memory of 3064	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	49
PID 2684 wrote to memory of 3064	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	49
PID 2684 wrote to memory of 3064	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	49
PID 2684 wrote to memory of 2076	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	50
PID 2684 wrote to memory of 2076	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	50
PID 2684 wrote to memory of 2076	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	50
PID 2684 wrote to memory of 556	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	51
PID 2684 wrote to memory of 556	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	51
PID 2684 wrote to memory of 556	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	51
PID 2684 wrote to memory of 628	2684	11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe	52

C:\Users\Admin\AppData\Local\Temp\11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe
"C:\Users\Admin\AppData\Local\Temp\11d4d4ebb493fa87b6b65e5fc2e011028122bf0c59cb3027063ef3e2b1c327f6.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2684
- C:\Windows\System\iDSFgzW.exe
  C:\Windows\System\iDSFgzW.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\fJMDYxj.exe
  C:\Windows\System\fJMDYxj.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\IbSqQzU.exe
  C:\Windows\System\IbSqQzU.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\KXdmqAO.exe
  C:\Windows\System\KXdmqAO.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\YKtWpJG.exe
  C:\Windows\System\YKtWpJG.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\JDsZxae.exe
  C:\Windows\System\JDsZxae.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\uRTYrHY.exe
  C:\Windows\System\uRTYrHY.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\UDAkSql.exe
  C:\Windows\System\UDAkSql.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\aofjtdM.exe
  C:\Windows\System\aofjtdM.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\EoMXdAz.exe
  C:\Windows\System\EoMXdAz.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\KwHCjEt.exe
  C:\Windows\System\KwHCjEt.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\QGzUAsx.exe
  C:\Windows\System\QGzUAsx.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\rpkSTrd.exe
  C:\Windows\System\rpkSTrd.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\YoZbppj.exe
  C:\Windows\System\YoZbppj.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\AVpiWXB.exe
  C:\Windows\System\AVpiWXB.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\CPwnsZn.exe
  C:\Windows\System\CPwnsZn.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\crdPepp.exe
  C:\Windows\System\crdPepp.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\lQjPwEV.exe
  C:\Windows\System\lQjPwEV.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\xuEjoIJ.exe
  C:\Windows\System\xuEjoIJ.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\ttoTHoY.exe
  C:\Windows\System\ttoTHoY.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\caSTJYP.exe
  C:\Windows\System\caSTJYP.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\wdvZKcE.exe
  C:\Windows\System\wdvZKcE.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\SWRoyUs.exe
  C:\Windows\System\SWRoyUs.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\ohGxovF.exe
  C:\Windows\System\ohGxovF.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\oPtiIyl.exe
  C:\Windows\System\oPtiIyl.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\LZIgHCK.exe
  C:\Windows\System\LZIgHCK.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\xlWAhYL.exe
  C:\Windows\System\xlWAhYL.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\fUFcLZr.exe
  C:\Windows\System\fUFcLZr.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\ipRGisp.exe
  C:\Windows\System\ipRGisp.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\Xnscegn.exe
  C:\Windows\System\Xnscegn.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\wwSlsfy.exe
  C:\Windows\System\wwSlsfy.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\pmCJYuY.exe
  C:\Windows\System\pmCJYuY.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\twsGxIE.exe
  C:\Windows\System\twsGxIE.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\oHNIlGw.exe
  C:\Windows\System\oHNIlGw.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\bhBgBSL.exe
  C:\Windows\System\bhBgBSL.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\tCVsJAo.exe
  C:\Windows\System\tCVsJAo.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\IDsINku.exe
  C:\Windows\System\IDsINku.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\wmxgzRM.exe
  C:\Windows\System\wmxgzRM.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\zlzShxD.exe
  C:\Windows\System\zlzShxD.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\UaMPujz.exe
  C:\Windows\System\UaMPujz.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\TvpBNLs.exe
  C:\Windows\System\TvpBNLs.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\IDykUnJ.exe
  C:\Windows\System\IDykUnJ.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\uqlmIgl.exe
  C:\Windows\System\uqlmIgl.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\PzDfbIN.exe
  C:\Windows\System\PzDfbIN.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\nPsBuDa.exe
  C:\Windows\System\nPsBuDa.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\RXukVyG.exe
  C:\Windows\System\RXukVyG.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\tByroAL.exe
  C:\Windows\System\tByroAL.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\kHUUpPD.exe
  C:\Windows\System\kHUUpPD.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\Rrftjpj.exe
  C:\Windows\System\Rrftjpj.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\JQimtBA.exe
  C:\Windows\System\JQimtBA.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\ohIoHaX.exe
  C:\Windows\System\ohIoHaX.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\WvZVOYG.exe
  C:\Windows\System\WvZVOYG.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\XvUNJPR.exe
  C:\Windows\System\XvUNJPR.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\lKYsbFt.exe
  C:\Windows\System\lKYsbFt.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\CyxJfUW.exe
  C:\Windows\System\CyxJfUW.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\DKJqVTl.exe
  C:\Windows\System\DKJqVTl.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\lyRRRve.exe
  C:\Windows\System\lyRRRve.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\DHYTwAU.exe
  C:\Windows\System\DHYTwAU.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\HXtSpMU.exe
  C:\Windows\System\HXtSpMU.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\aJrQIRt.exe
  C:\Windows\System\aJrQIRt.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\tGQEZbr.exe
  C:\Windows\System\tGQEZbr.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\KvpIVKe.exe
  C:\Windows\System\KvpIVKe.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\jrDStnz.exe
  C:\Windows\System\jrDStnz.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\aGgGpJT.exe
  C:\Windows\System\aGgGpJT.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\QjaxuzS.exe
  C:\Windows\System\QjaxuzS.exe
  2⤵
  PID:1700
- C:\Windows\System\oPdDAMK.exe
  C:\Windows\System\oPdDAMK.exe
  2⤵
  PID:1348
- C:\Windows\System\FuUFkkP.exe
  C:\Windows\System\FuUFkkP.exe
  2⤵
  PID:3040
- C:\Windows\System\sTaqCal.exe
  C:\Windows\System\sTaqCal.exe
  2⤵
  PID:1448
- C:\Windows\System\CdNzLpr.exe
  C:\Windows\System\CdNzLpr.exe
  2⤵
  PID:3028
- C:\Windows\System\ArjZsqG.exe
  C:\Windows\System\ArjZsqG.exe
  2⤵
  PID:2148
- C:\Windows\System\guyRgqI.exe
  C:\Windows\System\guyRgqI.exe
  2⤵
  PID:1692
- C:\Windows\System\hdCKLJV.exe
  C:\Windows\System\hdCKLJV.exe
  2⤵
  PID:1588
- C:\Windows\System\ZaNWpQA.exe
  C:\Windows\System\ZaNWpQA.exe
  2⤵
  PID:2876
- C:\Windows\System\nZpIYWZ.exe
  C:\Windows\System\nZpIYWZ.exe
  2⤵
  PID:2556
- C:\Windows\System\gfdDSmh.exe
  C:\Windows\System\gfdDSmh.exe
  2⤵
  PID:2340
- C:\Windows\System\qeYDRSo.exe
  C:\Windows\System\qeYDRSo.exe
  2⤵
  PID:2740
- C:\Windows\System\mDrXTrk.exe
  C:\Windows\System\mDrXTrk.exe
  2⤵
  PID:2988
- C:\Windows\System\jJYMNnq.exe
  C:\Windows\System\jJYMNnq.exe
  2⤵
  PID:2852
- C:\Windows\System\xuWfDDK.exe
  C:\Windows\System\xuWfDDK.exe
  2⤵
  PID:2796
- C:\Windows\System\inwxhWT.exe
  C:\Windows\System\inwxhWT.exe
  2⤵
  PID:2800
- C:\Windows\System\ULbOwxS.exe
  C:\Windows\System\ULbOwxS.exe
  2⤵
  PID:2612
- C:\Windows\System\amnCaoX.exe
  C:\Windows\System\amnCaoX.exe
  2⤵
  PID:2088
- C:\Windows\System\ckpSRbs.exe
  C:\Windows\System\ckpSRbs.exe
  2⤵
  PID:548
- C:\Windows\System\WmkIxst.exe
  C:\Windows\System\WmkIxst.exe
  2⤵
  PID:592
- C:\Windows\System\xEiqcfu.exe
  C:\Windows\System\xEiqcfu.exe
  2⤵
  PID:1816
- C:\Windows\System\IEwbRwQ.exe
  C:\Windows\System\IEwbRwQ.exe
  2⤵
  PID:1256
- C:\Windows\System\LDDRdId.exe
  C:\Windows\System\LDDRdId.exe
  2⤵
  PID:2004
- C:\Windows\System\eeQaYSn.exe
  C:\Windows\System\eeQaYSn.exe
  2⤵
  PID:2944
- C:\Windows\System\iyxBFFC.exe
  C:\Windows\System\iyxBFFC.exe
  2⤵
  PID:3056
- C:\Windows\System\KTiUhZs.exe
  C:\Windows\System\KTiUhZs.exe
  2⤵
  PID:2376
- C:\Windows\System\BxdQAvY.exe
  C:\Windows\System\BxdQAvY.exe
  2⤵
  PID:2164
- C:\Windows\System\bkkPhkv.exe
  C:\Windows\System\bkkPhkv.exe
  2⤵
  PID:1776
- C:\Windows\System\JDJTMbK.exe
  C:\Windows\System\JDJTMbK.exe
  2⤵
  PID:2144
- C:\Windows\System\IlGVnWw.exe
  C:\Windows\System\IlGVnWw.exe
  2⤵
  PID:2996
- C:\Windows\System\iRVxtfg.exe
  C:\Windows\System\iRVxtfg.exe
  2⤵
  PID:2036
- C:\Windows\System\EtVRLSq.exe
  C:\Windows\System\EtVRLSq.exe
  2⤵
  PID:1820
- C:\Windows\System\QhuWGqD.exe
  C:\Windows\System\QhuWGqD.exe
  2⤵
  PID:948
- C:\Windows\System\HjgMMga.exe
  C:\Windows\System\HjgMMga.exe
  2⤵
  PID:1740
- C:\Windows\System\uufbZxo.exe
  C:\Windows\System\uufbZxo.exe
  2⤵
  PID:1728
- C:\Windows\System\YGTHvbi.exe
  C:\Windows\System\YGTHvbi.exe
  2⤵
  PID:884
- C:\Windows\System\TlFTpdw.exe
  C:\Windows\System\TlFTpdw.exe
  2⤵
  PID:2260
- C:\Windows\System\gLSPUSj.exe
  C:\Windows\System\gLSPUSj.exe
  2⤵
  PID:484
- C:\Windows\System\EwuEyET.exe
  C:\Windows\System\EwuEyET.exe
  2⤵
  PID:2200
- C:\Windows\System\vlVVusC.exe
  C:\Windows\System\vlVVusC.exe
  2⤵
  PID:332
- C:\Windows\System\UUOtdhE.exe
  C:\Windows\System\UUOtdhE.exe
  2⤵
  PID:292
- C:\Windows\System\ycDTDFM.exe
  C:\Windows\System\ycDTDFM.exe
  2⤵
  PID:2116
- C:\Windows\System\oeIxxSf.exe
  C:\Windows\System\oeIxxSf.exe
  2⤵
  PID:876
- C:\Windows\System\ICMwRNE.exe
  C:\Windows\System\ICMwRNE.exe
  2⤵
  PID:868
- C:\Windows\System\UqJPhdI.exe
  C:\Windows\System\UqJPhdI.exe
  2⤵
  PID:1560
- C:\Windows\System\rnwzBjK.exe
  C:\Windows\System\rnwzBjK.exe
  2⤵
  PID:2532
- C:\Windows\System\nThTDOO.exe
  C:\Windows\System\nThTDOO.exe
  2⤵
  PID:2320
- C:\Windows\System\JfUBcBd.exe
  C:\Windows\System\JfUBcBd.exe
  2⤵
  PID:576
- C:\Windows\System\yfLYzPS.exe
  C:\Windows\System\yfLYzPS.exe
  2⤵
  PID:2732
- C:\Windows\System\EQKlqLJ.exe
  C:\Windows\System\EQKlqLJ.exe
  2⤵
  PID:2872
- C:\Windows\System\BAAZvsu.exe
  C:\Windows\System\BAAZvsu.exe
  2⤵
  PID:2664
- C:\Windows\System\tFipKti.exe
  C:\Windows\System\tFipKti.exe
  2⤵
  PID:664
- C:\Windows\System\IxJnqPt.exe
  C:\Windows\System\IxJnqPt.exe
  2⤵
  PID:2096
- C:\Windows\System\WXPmoLY.exe
  C:\Windows\System\WXPmoLY.exe
  2⤵
  PID:1824
- C:\Windows\System\pSbHCIz.exe
  C:\Windows\System\pSbHCIz.exe
  2⤵
  PID:2180
- C:\Windows\System\fhfwMFL.exe
  C:\Windows\System\fhfwMFL.exe
  2⤵
  PID:2196
- C:\Windows\System\CsUNquY.exe
  C:\Windows\System\CsUNquY.exe
  2⤵
  PID:2060
- C:\Windows\System\zlWyTYU.exe
  C:\Windows\System\zlWyTYU.exe
  2⤵
  PID:3004
- C:\Windows\System\KnRhNPW.exe
  C:\Windows\System\KnRhNPW.exe
  2⤵
  PID:1756
- C:\Windows\System\qQSUrDZ.exe
  C:\Windows\System\qQSUrDZ.exe
  2⤵
  PID:344
- C:\Windows\System\qNGNqZk.exe
  C:\Windows\System\qNGNqZk.exe
  2⤵
  PID:1736
- C:\Windows\System\KoCqiIX.exe
  C:\Windows\System\KoCqiIX.exe
  2⤵
  PID:1528
- C:\Windows\System\yAohkVP.exe
  C:\Windows\System\yAohkVP.exe
  2⤵
  PID:1644
- C:\Windows\System\dFsxZKy.exe
  C:\Windows\System\dFsxZKy.exe
  2⤵
  PID:2460
- C:\Windows\System\dVeZIXL.exe
  C:\Windows\System\dVeZIXL.exe
  2⤵
  PID:2708
- C:\Windows\System\FxGMCEE.exe
  C:\Windows\System\FxGMCEE.exe
  2⤵
  PID:2348
- C:\Windows\System\uJIILGc.exe
  C:\Windows\System\uJIILGc.exe
  2⤵
  PID:1676
- C:\Windows\System\AghZKTm.exe
  C:\Windows\System\AghZKTm.exe
  2⤵
  PID:2632
- C:\Windows\System\xTjBfrb.exe
  C:\Windows\System\xTjBfrb.exe
  2⤵
  PID:3052
- C:\Windows\System\VhWwfpj.exe
  C:\Windows\System\VhWwfpj.exe
  2⤵
  PID:2736
- C:\Windows\System\EENRNAQ.exe
  C:\Windows\System\EENRNAQ.exe
  2⤵
  PID:2364
- C:\Windows\System\SyKtmhj.exe
  C:\Windows\System\SyKtmhj.exe
  2⤵
  PID:2824
- C:\Windows\System\CSdDRiV.exe
  C:\Windows\System\CSdDRiV.exe
  2⤵
  PID:1640
- C:\Windows\System\meOVhpO.exe
  C:\Windows\System\meOVhpO.exe
  2⤵
  PID:1388
- C:\Windows\System\KepcHkR.exe
  C:\Windows\System\KepcHkR.exe
  2⤵
  PID:2012
- C:\Windows\System\OHERanr.exe
  C:\Windows\System\OHERanr.exe
  2⤵
  PID:2608
- C:\Windows\System\RhPSVsJ.exe
  C:\Windows\System\RhPSVsJ.exe
  2⤵
  PID:2272
- C:\Windows\System\kcygZsG.exe
  C:\Windows\System\kcygZsG.exe
  2⤵
  PID:2672
- C:\Windows\System\kUzTYSY.exe
  C:\Windows\System\kUzTYSY.exe
  2⤵
  PID:1200
- C:\Windows\System\fitstxa.exe
  C:\Windows\System\fitstxa.exe
  2⤵
  PID:2768
- C:\Windows\System\KEZgqRv.exe
  C:\Windows\System\KEZgqRv.exe
  2⤵
  PID:3068
- C:\Windows\System\bItpmMX.exe
  C:\Windows\System\bItpmMX.exe
  2⤵
  PID:2408
- C:\Windows\System\XEfzIwH.exe
  C:\Windows\System\XEfzIwH.exe
  2⤵
  PID:2216
- C:\Windows\System\iZErLnU.exe
  C:\Windows\System\iZErLnU.exe
  2⤵
  PID:2656
- C:\Windows\System\bZjCuoH.exe
  C:\Windows\System\bZjCuoH.exe
  2⤵
  PID:580
- C:\Windows\System\jRkRErm.exe
  C:\Windows\System\jRkRErm.exe
  2⤵
  PID:2880
- C:\Windows\System\tdoEDcO.exe
  C:\Windows\System\tdoEDcO.exe
  2⤵
  PID:1220
- C:\Windows\System\nTsIJDR.exe
  C:\Windows\System\nTsIJDR.exe
  2⤵
  PID:2648
- C:\Windows\System\JWkqutU.exe
  C:\Windows\System\JWkqutU.exe
  2⤵
  PID:848
- C:\Windows\System\qtwNRed.exe
  C:\Windows\System\qtwNRed.exe
  2⤵
  PID:2832
- C:\Windows\System\ENSCYzQ.exe
  C:\Windows\System\ENSCYzQ.exe
  2⤵
  PID:1244
- C:\Windows\System\aSDNAaH.exe
  C:\Windows\System\aSDNAaH.exe
  2⤵
  PID:2940
- C:\Windows\System\gEZkYdu.exe
  C:\Windows\System\gEZkYdu.exe
  2⤵
  PID:2960
- C:\Windows\System\rJOsQwZ.exe
  C:\Windows\System\rJOsQwZ.exe
  2⤵
  PID:2296
- C:\Windows\System\WPUXmaq.exe
  C:\Windows\System\WPUXmaq.exe
  2⤵
  PID:3036
- C:\Windows\System\IztacRT.exe
  C:\Windows\System\IztacRT.exe
  2⤵
  PID:704
- C:\Windows\System\OrzlOHq.exe
  C:\Windows\System\OrzlOHq.exe
  2⤵
  PID:1800
- C:\Windows\System\unQtRbg.exe
  C:\Windows\System\unQtRbg.exe
  2⤵
  PID:1316
- C:\Windows\System\JDhXbOh.exe
  C:\Windows\System\JDhXbOh.exe
  2⤵
  PID:1532
- C:\Windows\System\pAgslSB.exe
  C:\Windows\System\pAgslSB.exe
  2⤵
  PID:3096
- C:\Windows\System\VjLPirO.exe
  C:\Windows\System\VjLPirO.exe
  2⤵
  PID:3112
- C:\Windows\System\uFCZqTP.exe
  C:\Windows\System\uFCZqTP.exe
  2⤵
  PID:3128
- C:\Windows\System\LFHqTHc.exe
  C:\Windows\System\LFHqTHc.exe
  2⤵
  PID:3144
- C:\Windows\System\zAvdYHc.exe
  C:\Windows\System\zAvdYHc.exe
  2⤵
  PID:3160
- C:\Windows\System\QHuwhUW.exe
  C:\Windows\System\QHuwhUW.exe
  2⤵
  PID:3176
- C:\Windows\System\BQliBVz.exe
  C:\Windows\System\BQliBVz.exe
  2⤵
  PID:3192
- C:\Windows\System\PJQMfBh.exe
  C:\Windows\System\PJQMfBh.exe
  2⤵
  PID:3208
- C:\Windows\System\kKnvqyV.exe
  C:\Windows\System\kKnvqyV.exe
  2⤵
  PID:3224
- C:\Windows\System\hacCyhV.exe
  C:\Windows\System\hacCyhV.exe
  2⤵
  PID:3240
- C:\Windows\System\HNKEdYj.exe
  C:\Windows\System\HNKEdYj.exe
  2⤵
  PID:3256
- C:\Windows\System\LeEKirL.exe
  C:\Windows\System\LeEKirL.exe
  2⤵
  PID:3272
- C:\Windows\System\xGyCQtK.exe
  C:\Windows\System\xGyCQtK.exe
  2⤵
  PID:3296
- C:\Windows\System\YZeRPsW.exe
  C:\Windows\System\YZeRPsW.exe
  2⤵
  PID:3312
- C:\Windows\System\jEaqOPt.exe
  C:\Windows\System\jEaqOPt.exe
  2⤵
  PID:3328
- C:\Windows\System\Cacphcb.exe
  C:\Windows\System\Cacphcb.exe
  2⤵
  PID:3344
- C:\Windows\System\ddbwWKH.exe
  C:\Windows\System\ddbwWKH.exe
  2⤵
  PID:3360
- C:\Windows\System\uaiktRs.exe
  C:\Windows\System\uaiktRs.exe
  2⤵
  PID:3376
- C:\Windows\System\GlRLKsJ.exe
  C:\Windows\System\GlRLKsJ.exe
  2⤵
  PID:3392
- C:\Windows\System\fPwcUoq.exe
  C:\Windows\System\fPwcUoq.exe
  2⤵
  PID:3412
- C:\Windows\System\SwBOcRk.exe
  C:\Windows\System\SwBOcRk.exe
  2⤵
  PID:3432
- C:\Windows\System\gnbLbxr.exe
  C:\Windows\System\gnbLbxr.exe
  2⤵
  PID:3456
- C:\Windows\System\PnVtkGe.exe
  C:\Windows\System\PnVtkGe.exe
  2⤵
  PID:3480
- C:\Windows\System\SnipnYg.exe
  C:\Windows\System\SnipnYg.exe
  2⤵
  PID:3520
- C:\Windows\System\PcxLRli.exe
  C:\Windows\System\PcxLRli.exe
  2⤵
  PID:3944
- C:\Windows\System\LltbOeo.exe
  C:\Windows\System\LltbOeo.exe
  2⤵
  PID:3976
- C:\Windows\System\EeCXvWx.exe
  C:\Windows\System\EeCXvWx.exe
  2⤵
  PID:3992
- C:\Windows\System\XTRXQet.exe
  C:\Windows\System\XTRXQet.exe
  2⤵
  PID:4008
- C:\Windows\System\VjZgrpJ.exe
  C:\Windows\System\VjZgrpJ.exe
  2⤵
  PID:4024
- C:\Windows\System\PIZnfmd.exe
  C:\Windows\System\PIZnfmd.exe
  2⤵
  PID:4040
- C:\Windows\System\aHxJBmV.exe
  C:\Windows\System\aHxJBmV.exe
  2⤵
  PID:4056
- C:\Windows\System\PkNooyw.exe
  C:\Windows\System\PkNooyw.exe
  2⤵
  PID:4072
- C:\Windows\System\KHoenkH.exe
  C:\Windows\System\KHoenkH.exe
  2⤵
  PID:4088
- C:\Windows\System\wdKPqiN.exe
  C:\Windows\System\wdKPqiN.exe
  2⤵
  PID:1896
- C:\Windows\System\EEXNLMe.exe
  C:\Windows\System\EEXNLMe.exe
  2⤵
  PID:2816
- C:\Windows\System\GcWrrnO.exe
  C:\Windows\System\GcWrrnO.exe
  2⤵
  PID:3136
- C:\Windows\System\UHWYXXJ.exe
  C:\Windows\System\UHWYXXJ.exe
  2⤵
  PID:3168
- C:\Windows\System\gsILxxn.exe
  C:\Windows\System\gsILxxn.exe
  2⤵
  PID:3216
- C:\Windows\System\ZaZqMOb.exe
  C:\Windows\System\ZaZqMOb.exe
  2⤵
  PID:2660
- C:\Windows\System\RZxVHZk.exe
  C:\Windows\System\RZxVHZk.exe
  2⤵
  PID:3188
- C:\Windows\System\ZiKmAYM.exe
  C:\Windows\System\ZiKmAYM.exe
  2⤵
  PID:3280
- C:\Windows\System\sOEkdGq.exe
  C:\Windows\System\sOEkdGq.exe
  2⤵
  PID:3324
- C:\Windows\System\jFHvZFT.exe
  C:\Windows\System\jFHvZFT.exe
  2⤵
  PID:3388
- C:\Windows\System\UtzFtZY.exe
  C:\Windows\System\UtzFtZY.exe
  2⤵
  PID:3464
- C:\Windows\System\YCHvnFx.exe
  C:\Windows\System\YCHvnFx.exe
  2⤵
  PID:2192
- C:\Windows\System\CmZBNMC.exe
  C:\Windows\System\CmZBNMC.exe
  2⤵
  PID:1044
- C:\Windows\System\wRcadfD.exe
  C:\Windows\System\wRcadfD.exe
  2⤵
  PID:3156
- C:\Windows\System\HFCAeeU.exe
  C:\Windows\System\HFCAeeU.exe
  2⤵
  PID:3120
- C:\Windows\System\fhuYCFY.exe
  C:\Windows\System\fhuYCFY.exe
  2⤵
  PID:544
- C:\Windows\System\NmNqGHI.exe
  C:\Windows\System\NmNqGHI.exe
  2⤵
  PID:3232
- C:\Windows\System\wYUFAKF.exe
  C:\Windows\System\wYUFAKF.exe
  2⤵
  PID:3336
- C:\Windows\System\qNcqRXN.exe
  C:\Windows\System\qNcqRXN.exe
  2⤵
  PID:3444
- C:\Windows\System\FwtvhNF.exe
  C:\Windows\System\FwtvhNF.exe
  2⤵
  PID:3172
- C:\Windows\System\qRGCLkA.exe
  C:\Windows\System\qRGCLkA.exe
  2⤵
  PID:3548
- C:\Windows\System\vaUDAoZ.exe
  C:\Windows\System\vaUDAoZ.exe
  2⤵
  PID:3564
- C:\Windows\System\EZTjbxS.exe
  C:\Windows\System\EZTjbxS.exe
  2⤵
  PID:3588
- C:\Windows\System\rVwZiol.exe
  C:\Windows\System\rVwZiol.exe
  2⤵
  PID:3612
- C:\Windows\System\LFvCHsZ.exe
  C:\Windows\System\LFvCHsZ.exe
  2⤵
  PID:3604
- C:\Windows\System\deaTdmY.exe
  C:\Windows\System\deaTdmY.exe
  2⤵
  PID:3636
- C:\Windows\System\MaCRkNa.exe
  C:\Windows\System\MaCRkNa.exe
  2⤵
  PID:3656
- C:\Windows\System\cBWjjYb.exe
  C:\Windows\System\cBWjjYb.exe
  2⤵
  PID:3672
- C:\Windows\System\ZPHOCtD.exe
  C:\Windows\System\ZPHOCtD.exe
  2⤵
  PID:3692
- C:\Windows\System\uqNbgAI.exe
  C:\Windows\System\uqNbgAI.exe
  2⤵
  PID:3712
- C:\Windows\System\wLwnDdV.exe
  C:\Windows\System\wLwnDdV.exe
  2⤵
  PID:3728
- C:\Windows\System\UYJpjsk.exe
  C:\Windows\System\UYJpjsk.exe
  2⤵
  PID:3744
- C:\Windows\System\IxvHCbC.exe
  C:\Windows\System\IxvHCbC.exe
  2⤵
  PID:3760
- C:\Windows\System\zpZqzAM.exe
  C:\Windows\System\zpZqzAM.exe
  2⤵
  PID:3776
- C:\Windows\System\lsAdptO.exe
  C:\Windows\System\lsAdptO.exe
  2⤵
  PID:3792
- C:\Windows\System\OLrIVkO.exe
  C:\Windows\System\OLrIVkO.exe
  2⤵
  PID:3808
- C:\Windows\System\CYphFxF.exe
  C:\Windows\System\CYphFxF.exe
  2⤵
  PID:3824
- C:\Windows\System\pocGJrZ.exe
  C:\Windows\System\pocGJrZ.exe
  2⤵
  PID:3840
- C:\Windows\System\xPkgnXJ.exe
  C:\Windows\System\xPkgnXJ.exe
  2⤵
  PID:3856
- C:\Windows\System\xwCNkja.exe
  C:\Windows\System\xwCNkja.exe
  2⤵
  PID:3872
- C:\Windows\System\uxIpVHZ.exe
  C:\Windows\System\uxIpVHZ.exe
  2⤵
  PID:3888
- C:\Windows\System\BBqodhM.exe
  C:\Windows\System\BBqodhM.exe
  2⤵
  PID:3904
- C:\Windows\System\ZLiENAp.exe
  C:\Windows\System\ZLiENAp.exe
  2⤵
  PID:3920
- C:\Windows\System\mNgTDCG.exe
  C:\Windows\System\mNgTDCG.exe
  2⤵
  PID:3936
- C:\Windows\System\JYkNwdH.exe
  C:\Windows\System\JYkNwdH.exe
  2⤵
  PID:3964
- C:\Windows\System\XjgenAF.exe
  C:\Windows\System\XjgenAF.exe
  2⤵
  PID:4000
- C:\Windows\System\UpiLqlY.exe
  C:\Windows\System\UpiLqlY.exe
  2⤵
  PID:4064
- C:\Windows\System\sSspaqd.exe
  C:\Windows\System\sSspaqd.exe
  2⤵
  PID:2844
- C:\Windows\System\UilTysm.exe
  C:\Windows\System\UilTysm.exe
  2⤵
  PID:4020
- C:\Windows\System\owpiDFm.exe
  C:\Windows\System\owpiDFm.exe
  2⤵
  PID:4080
- C:\Windows\System\jGbTvvh.exe
  C:\Windows\System\jGbTvvh.exe
  2⤵
  PID:1480
- C:\Windows\System\qjBdHaw.exe
  C:\Windows\System\qjBdHaw.exe
  2⤵
  PID:3356
- C:\Windows\System\cwBNswr.exe
  C:\Windows\System\cwBNswr.exe
  2⤵
  PID:2020
- C:\Windows\System\gQqVEBg.exe
  C:\Windows\System\gQqVEBg.exe
  2⤵
  PID:2360
- C:\Windows\System\JigtiPI.exe
  C:\Windows\System\JigtiPI.exe
  2⤵
  PID:1920
- C:\Windows\System\feilYPh.exe
  C:\Windows\System\feilYPh.exe
  2⤵
  PID:2920
- C:\Windows\System\orNpHDb.exe
  C:\Windows\System\orNpHDb.exe
  2⤵
  PID:3124
- C:\Windows\System\VjGDZjQ.exe
  C:\Windows\System\VjGDZjQ.exe
  2⤵
  PID:3292
- C:\Windows\System\qsAYLvf.exe
  C:\Windows\System\qsAYLvf.exe
  2⤵
  PID:3368
- C:\Windows\System\RZzLMGX.exe
  C:\Windows\System\RZzLMGX.exe
  2⤵
  PID:3452
- C:\Windows\System\cNHXVhd.exe
  C:\Windows\System\cNHXVhd.exe
  2⤵
  PID:3536
- C:\Windows\System\oENTnuG.exe
  C:\Windows\System\oENTnuG.exe
  2⤵
  PID:3720
- C:\Windows\System\pGLAPAo.exe
  C:\Windows\System\pGLAPAo.exe
  2⤵
  PID:3724
- C:\Windows\System\LUiWDQp.exe
  C:\Windows\System\LUiWDQp.exe
  2⤵
  PID:3756
- C:\Windows\System\viqpyfo.exe
  C:\Windows\System\viqpyfo.exe
  2⤵
  PID:3852
- C:\Windows\System\GVXFfXF.exe
  C:\Windows\System\GVXFfXF.exe
  2⤵
  PID:3556
- C:\Windows\System\rJbYUtw.exe
  C:\Windows\System\rJbYUtw.exe
  2⤵
  PID:3912
- C:\Windows\System\lsMsuGW.exe
  C:\Windows\System\lsMsuGW.exe
  2⤵
  PID:3956
- C:\Windows\System\OTTqZCL.exe
  C:\Windows\System\OTTqZCL.exe
  2⤵
  PID:3488
- C:\Windows\System\MCQAkRC.exe
  C:\Windows\System\MCQAkRC.exe
  2⤵
  PID:3664
- C:\Windows\System\EbuYIPn.exe
  C:\Windows\System\EbuYIPn.exe
  2⤵
  PID:3768
- C:\Windows\System\hHNheUS.exe
  C:\Windows\System\hHNheUS.exe
  2⤵
  PID:3772
- C:\Windows\System\LmGQfuG.exe
  C:\Windows\System\LmGQfuG.exe
  2⤵
  PID:3836
- C:\Windows\System\YMnUiti.exe
  C:\Windows\System\YMnUiti.exe
  2⤵
  PID:3928
- C:\Windows\System\rmCKuEE.exe
  C:\Windows\System\rmCKuEE.exe
  2⤵
  PID:2092
- C:\Windows\System\lgmrmXS.exe
  C:\Windows\System\lgmrmXS.exe
  2⤵
  PID:3264
- C:\Windows\System\MvRAHDp.exe
  C:\Windows\System\MvRAHDp.exe
  2⤵
  PID:4016
- C:\Windows\System\WqtDZjG.exe
  C:\Windows\System\WqtDZjG.exe
  2⤵
  PID:2808
- C:\Windows\System\aFXmRCo.exe
  C:\Windows\System\aFXmRCo.exe
  2⤵
  PID:3304
- C:\Windows\System\rrkZUoM.exe
  C:\Windows\System\rrkZUoM.exe
  2⤵
  PID:4084
- C:\Windows\System\HGBrMPE.exe
  C:\Windows\System\HGBrMPE.exe
  2⤵
  PID:3540
- C:\Windows\System\rJCDAMY.exe
  C:\Windows\System\rJCDAMY.exe
  2⤵
  PID:3816
- C:\Windows\System\RPoLIiR.exe
  C:\Windows\System\RPoLIiR.exe
  2⤵
  PID:3596
- C:\Windows\System\eJzOLZZ.exe
  C:\Windows\System\eJzOLZZ.exe
  2⤵
  PID:3848
- C:\Windows\System\yoDQsOE.exe
  C:\Windows\System\yoDQsOE.exe
  2⤵
  PID:4032
- C:\Windows\System\DfxtYoY.exe
  C:\Windows\System\DfxtYoY.exe
  2⤵
  PID:3804
- C:\Windows\System\vMqWohQ.exe
  C:\Windows\System\vMqWohQ.exe
  2⤵
  PID:3476
- C:\Windows\System\lCdwpBF.exe
  C:\Windows\System\lCdwpBF.exe
  2⤵
  PID:1092
- C:\Windows\System\qiRtHUE.exe
  C:\Windows\System\qiRtHUE.exe
  2⤵
  PID:4112
- C:\Windows\System\glhXbXH.exe
  C:\Windows\System\glhXbXH.exe
  2⤵
  PID:4128
- C:\Windows\System\prfMtnb.exe
  C:\Windows\System\prfMtnb.exe
  2⤵
  PID:4144
- C:\Windows\System\YzBltqz.exe
  C:\Windows\System\YzBltqz.exe
  2⤵
  PID:4160
- C:\Windows\System\LJDCHhh.exe
  C:\Windows\System\LJDCHhh.exe
  2⤵
  PID:4176
- C:\Windows\System\NNIRJfg.exe
  C:\Windows\System\NNIRJfg.exe
  2⤵
  PID:4192
- C:\Windows\System\QDxEZyw.exe
  C:\Windows\System\QDxEZyw.exe
  2⤵
  PID:4208
- C:\Windows\System\qiEQKqN.exe
  C:\Windows\System\qiEQKqN.exe
  2⤵
  PID:4224
- C:\Windows\System\nyXknxq.exe
  C:\Windows\System\nyXknxq.exe
  2⤵
  PID:4240
- C:\Windows\System\pXfZhdW.exe
  C:\Windows\System\pXfZhdW.exe
  2⤵
  PID:4256
- C:\Windows\System\MEEMqCV.exe
  C:\Windows\System\MEEMqCV.exe
  2⤵
  PID:4272
- C:\Windows\System\iNHFzGK.exe
  C:\Windows\System\iNHFzGK.exe
  2⤵
  PID:4288
- C:\Windows\System\mafNdfJ.exe
  C:\Windows\System\mafNdfJ.exe
  2⤵
  PID:4304
- C:\Windows\System\YsBOTnC.exe
  C:\Windows\System\YsBOTnC.exe
  2⤵
  PID:4320
- C:\Windows\System\QBKhmWl.exe
  C:\Windows\System\QBKhmWl.exe
  2⤵
  PID:4336
- C:\Windows\System\wrfaOkc.exe
  C:\Windows\System\wrfaOkc.exe
  2⤵
  PID:4352
- C:\Windows\System\wjoRGyU.exe
  C:\Windows\System\wjoRGyU.exe
  2⤵
  PID:4368
- C:\Windows\System\FWuuWFb.exe
  C:\Windows\System\FWuuWFb.exe
  2⤵
  PID:4384
- C:\Windows\System\hqWcUEE.exe
  C:\Windows\System\hqWcUEE.exe
  2⤵
  PID:4400
- C:\Windows\System\nsQScNV.exe
  C:\Windows\System\nsQScNV.exe
  2⤵
  PID:4416
- C:\Windows\System\hNFIMel.exe
  C:\Windows\System\hNFIMel.exe
  2⤵
  PID:4432
- C:\Windows\System\CWTQTfk.exe
  C:\Windows\System\CWTQTfk.exe
  2⤵
  PID:4448
- C:\Windows\System\RSdJIws.exe
  C:\Windows\System\RSdJIws.exe
  2⤵
  PID:4464
- C:\Windows\System\xxDsDKE.exe
  C:\Windows\System\xxDsDKE.exe
  2⤵
  PID:4480
- C:\Windows\System\eOtKNhM.exe
  C:\Windows\System\eOtKNhM.exe
  2⤵
  PID:4496
- C:\Windows\System\IdBENlk.exe
  C:\Windows\System\IdBENlk.exe
  2⤵
  PID:4512
- C:\Windows\System\ZjKdRde.exe
  C:\Windows\System\ZjKdRde.exe
  2⤵
  PID:4528
- C:\Windows\System\OVdBQcf.exe
  C:\Windows\System\OVdBQcf.exe
  2⤵
  PID:4544
- C:\Windows\System\LOOwGDY.exe
  C:\Windows\System\LOOwGDY.exe
  2⤵
  PID:4560
- C:\Windows\System\UwvSNKp.exe
  C:\Windows\System\UwvSNKp.exe
  2⤵
  PID:4576
- C:\Windows\System\FZfSBLk.exe
  C:\Windows\System\FZfSBLk.exe
  2⤵
  PID:4592
- C:\Windows\System\VaeNmUY.exe
  C:\Windows\System\VaeNmUY.exe
  2⤵
  PID:4608
- C:\Windows\System\CaCwjfp.exe
  C:\Windows\System\CaCwjfp.exe
  2⤵
  PID:4624
- C:\Windows\System\TgUNuQp.exe
  C:\Windows\System\TgUNuQp.exe
  2⤵
  PID:4640
- C:\Windows\System\QeWzqPa.exe
  C:\Windows\System\QeWzqPa.exe
  2⤵
  PID:4656
- C:\Windows\System\xWmoCQH.exe
  C:\Windows\System\xWmoCQH.exe
  2⤵
  PID:4672
- C:\Windows\System\ubAvgQV.exe
  C:\Windows\System\ubAvgQV.exe
  2⤵
  PID:4688
- C:\Windows\System\dZSpPHB.exe
  C:\Windows\System\dZSpPHB.exe
  2⤵
  PID:4704
- C:\Windows\System\mgyxgXf.exe
  C:\Windows\System\mgyxgXf.exe
  2⤵
  PID:4720
- C:\Windows\System\FKXYPwp.exe
  C:\Windows\System\FKXYPwp.exe
  2⤵
  PID:4736
- C:\Windows\System\iMXppxx.exe
  C:\Windows\System\iMXppxx.exe
  2⤵
  PID:4752
- C:\Windows\System\ywPQalS.exe
  C:\Windows\System\ywPQalS.exe
  2⤵
  PID:4768
- C:\Windows\System\ZYigyuU.exe
  C:\Windows\System\ZYigyuU.exe
  2⤵
  PID:4784
- C:\Windows\System\vkHtQTm.exe
  C:\Windows\System\vkHtQTm.exe
  2⤵
  PID:4800
- C:\Windows\System\FUZfGon.exe
  C:\Windows\System\FUZfGon.exe
  2⤵
  PID:4816
- C:\Windows\System\DiRPspx.exe
  C:\Windows\System\DiRPspx.exe
  2⤵
  PID:4832
- C:\Windows\System\mBlPwXk.exe
  C:\Windows\System\mBlPwXk.exe
  2⤵
  PID:4848
- C:\Windows\System\LBmLLtN.exe
  C:\Windows\System\LBmLLtN.exe
  2⤵
  PID:4864
- C:\Windows\System\TnOwXIc.exe
  C:\Windows\System\TnOwXIc.exe
  2⤵
  PID:4880
- C:\Windows\System\rkerClp.exe
  C:\Windows\System\rkerClp.exe
  2⤵
  PID:4896
- C:\Windows\System\oiZiUGm.exe
  C:\Windows\System\oiZiUGm.exe
  2⤵
  PID:4912
- C:\Windows\System\iTvjEjT.exe
  C:\Windows\System\iTvjEjT.exe
  2⤵
  PID:4928
- C:\Windows\System\cpYmCuW.exe
  C:\Windows\System\cpYmCuW.exe
  2⤵
  PID:4944
- C:\Windows\System\fLOMMdR.exe
  C:\Windows\System\fLOMMdR.exe
  2⤵
  PID:4960
- C:\Windows\System\yFoYbEg.exe
  C:\Windows\System\yFoYbEg.exe
  2⤵
  PID:4976
- C:\Windows\System\FblMLOO.exe
  C:\Windows\System\FblMLOO.exe
  2⤵
  PID:4992
- C:\Windows\System\lehQBRz.exe
  C:\Windows\System\lehQBRz.exe
  2⤵
  PID:5008
- C:\Windows\System\grfAjfd.exe
  C:\Windows\System\grfAjfd.exe
  2⤵
  PID:5024
- C:\Windows\System\SqWeGoy.exe
  C:\Windows\System\SqWeGoy.exe
  2⤵
  PID:5040
- C:\Windows\System\kZCKPnQ.exe
  C:\Windows\System\kZCKPnQ.exe
  2⤵
  PID:5056
- C:\Windows\System\wKcFade.exe
  C:\Windows\System\wKcFade.exe
  2⤵
  PID:5072
- C:\Windows\System\TTocfmG.exe
  C:\Windows\System\TTocfmG.exe
  2⤵
  PID:5088
- C:\Windows\System\PDuhzye.exe
  C:\Windows\System\PDuhzye.exe
  2⤵
  PID:5104
- C:\Windows\System\SxdNYfF.exe
  C:\Windows\System\SxdNYfF.exe
  2⤵
  PID:3896
- C:\Windows\System\iepsGnx.exe
  C:\Windows\System\iepsGnx.exe
  2⤵
  PID:3404
- C:\Windows\System\uBfHUcI.exe
  C:\Windows\System\uBfHUcI.exe
  2⤵
  PID:3632
- C:\Windows\System\jaLHyZd.exe
  C:\Windows\System\jaLHyZd.exe
  2⤵
  PID:3736
- C:\Windows\System\YAJcgZp.exe
  C:\Windows\System\YAJcgZp.exe
  2⤵
  PID:4140
- C:\Windows\System\WAWNkOE.exe
  C:\Windows\System\WAWNkOE.exe
  2⤵
  PID:4204
- C:\Windows\System\ZcTwMHj.exe
  C:\Windows\System\ZcTwMHj.exe
  2⤵
  PID:4268
- C:\Windows\System\fjTRRwf.exe
  C:\Windows\System\fjTRRwf.exe
  2⤵
  PID:4332
- C:\Windows\System\FMDWAUw.exe
  C:\Windows\System\FMDWAUw.exe
  2⤵
  PID:4364
- C:\Windows\System\frVGbkd.exe
  C:\Windows\System\frVGbkd.exe
  2⤵
  PID:4392
- C:\Windows\System\SPgrHZp.exe
  C:\Windows\System\SPgrHZp.exe
  2⤵
  PID:3248
- C:\Windows\System\SNUcAAO.exe
  C:\Windows\System\SNUcAAO.exe
  2⤵
  PID:3424
- C:\Windows\System\yvxeciW.exe
  C:\Windows\System\yvxeciW.exe
  2⤵
  PID:4312
- C:\Windows\System\RaQICQW.exe
  C:\Windows\System\RaQICQW.exe
  2⤵
  PID:4380
- C:\Windows\System\fvSTXIa.exe
  C:\Windows\System\fvSTXIa.exe
  2⤵
  PID:4156
- C:\Windows\System\bDNOCek.exe
  C:\Windows\System\bDNOCek.exe
  2⤵
  PID:4220
- C:\Windows\System\OIcNDYk.exe
  C:\Windows\System\OIcNDYk.exe
  2⤵
  PID:4316
- C:\Windows\System\ZxahSKv.exe
  C:\Windows\System\ZxahSKv.exe
  2⤵
  PID:4424
- C:\Windows\System\nFRffBI.exe
  C:\Windows\System\nFRffBI.exe
  2⤵
  PID:4488
- C:\Windows\System\jueLUdh.exe
  C:\Windows\System\jueLUdh.exe
  2⤵
  PID:4552
- C:\Windows\System\UuxwTRT.exe
  C:\Windows\System\UuxwTRT.exe
  2⤵
  PID:4616
- C:\Windows\System\egRNFfx.exe
  C:\Windows\System\egRNFfx.exe
  2⤵
  PID:4680
- C:\Windows\System\CFyeUUl.exe
  C:\Windows\System\CFyeUUl.exe
  2⤵
  PID:4444
- C:\Windows\System\TktjVBL.exe
  C:\Windows\System\TktjVBL.exe
  2⤵
  PID:4780
- C:\Windows\System\sJZLQil.exe
  C:\Windows\System\sJZLQil.exe
  2⤵
  PID:4844
- C:\Windows\System\MKyKKEY.exe
  C:\Windows\System\MKyKKEY.exe
  2⤵
  PID:4908
- C:\Windows\System\ucIdbhg.exe
  C:\Windows\System\ucIdbhg.exe
  2⤵
  PID:5000
- C:\Windows\System\RNgWAAr.exe
  C:\Windows\System\RNgWAAr.exe
  2⤵
  PID:5064
- C:\Windows\System\lbDVTNK.exe
  C:\Windows\System\lbDVTNK.exe
  2⤵
  PID:1892
- C:\Windows\System\kiWTLNm.exe
  C:\Windows\System\kiWTLNm.exe
  2⤵
  PID:1492
- C:\Windows\System\kkmjZdp.exe
  C:\Windows\System\kkmjZdp.exe
  2⤵
  PID:4328
- C:\Windows\System\xIszxpC.exe
  C:\Windows\System\xIszxpC.exe
  2⤵
  PID:4152
- C:\Windows\System\RfCkphV.exe
  C:\Windows\System\RfCkphV.exe
  2⤵
  PID:4536
- C:\Windows\System\vkZQBcK.exe
  C:\Windows\System\vkZQBcK.exe
  2⤵
  PID:4412
- C:\Windows\System\gDiBElS.exe
  C:\Windows\System\gDiBElS.exe
  2⤵
  PID:4648
- C:\Windows\System\cJUwObX.exe
  C:\Windows\System\cJUwObX.exe
  2⤵
  PID:4876
- C:\Windows\System\NomxLkf.exe
  C:\Windows\System\NomxLkf.exe
  2⤵
  PID:4476
- C:\Windows\System\DLkFqGz.exe
  C:\Windows\System\DLkFqGz.exe
  2⤵
  PID:4572
- C:\Windows\System\XxUECuc.exe
  C:\Windows\System\XxUECuc.exe
  2⤵
  PID:4248
- C:\Windows\System\sVGvXwY.exe
  C:\Windows\System\sVGvXwY.exe
  2⤵
  PID:4732
- C:\Windows\System\ayfxUIq.exe
  C:\Windows\System\ayfxUIq.exe
  2⤵
  PID:4796
- C:\Windows\System\pUpAOhJ.exe
  C:\Windows\System\pUpAOhJ.exe
  2⤵
  PID:4860
- C:\Windows\System\PMepqjc.exe
  C:\Windows\System\PMepqjc.exe
  2⤵
  PID:4924
- C:\Windows\System\GshGwLB.exe
  C:\Windows\System\GshGwLB.exe
  2⤵
  PID:4988
- C:\Windows\System\pEXOLiZ.exe
  C:\Windows\System\pEXOLiZ.exe
  2⤵
  PID:5052
- C:\Windows\System\aDhXaNN.exe
  C:\Windows\System\aDhXaNN.exe
  2⤵
  PID:5116
- C:\Windows\System\jFDrlHa.exe
  C:\Windows\System\jFDrlHa.exe
  2⤵
  PID:4236
- C:\Windows\System\ZTsimsg.exe
  C:\Windows\System\ZTsimsg.exe
  2⤵
  PID:3708
- C:\Windows\System\goewlkt.exe
  C:\Windows\System\goewlkt.exe
  2⤵
  PID:4280
- C:\Windows\System\CrOFWMS.exe
  C:\Windows\System\CrOFWMS.exe
  2⤵
  PID:4588
- C:\Windows\System\MVJejBa.exe
  C:\Windows\System\MVJejBa.exe
  2⤵
  PID:4840
- C:\Windows\System\EviElEx.exe
  C:\Windows\System\EviElEx.exe
  2⤵
  PID:4728
- C:\Windows\System\XpAwEwj.exe
  C:\Windows\System\XpAwEwj.exe
  2⤵
  PID:4972
- C:\Windows\System\qsardAs.exe
  C:\Windows\System\qsardAs.exe
  2⤵
  PID:5100
- C:\Windows\System\dvYrowy.exe
  C:\Windows\System\dvYrowy.exe
  2⤵
  PID:4344
- C:\Windows\System\JsHbjTG.exe
  C:\Windows\System\JsHbjTG.exe
  2⤵
  PID:5032
- C:\Windows\System\pERJJLt.exe
  C:\Windows\System\pERJJLt.exe
  2⤵
  PID:4568
- C:\Windows\System\kSeuXgN.exe
  C:\Windows\System\kSeuXgN.exe
  2⤵
  PID:4760
- C:\Windows\System\HOoQfAD.exe
  C:\Windows\System\HOoQfAD.exe
  2⤵
  PID:4472
- C:\Windows\System\pjcgFHh.exe
  C:\Windows\System\pjcgFHh.exe
  2⤵
  PID:4956
- C:\Windows\System\OkjyFKq.exe
  C:\Windows\System\OkjyFKq.exe
  2⤵
  PID:4440
- C:\Windows\System\YRopvyF.exe
  C:\Windows\System\YRopvyF.exe
  2⤵
  PID:4856
- C:\Windows\System\wzbATuw.exe
  C:\Windows\System\wzbATuw.exe
  2⤵
  PID:5020
- C:\Windows\System\vVqBBpm.exe
  C:\Windows\System\vVqBBpm.exe
  2⤵
  PID:5084
- C:\Windows\System\ihcirXm.exe
  C:\Windows\System\ihcirXm.exe
  2⤵
  PID:4456
- C:\Windows\System\paiMjTK.exe
  C:\Windows\System\paiMjTK.exe
  2⤵
  PID:3648
- C:\Windows\System\mrAoaQm.exe
  C:\Windows\System\mrAoaQm.exe
  2⤵
  PID:5096
- C:\Windows\System\MnekUTw.exe
  C:\Windows\System\MnekUTw.exe
  2⤵
  PID:3628
- C:\Windows\System\gNhHmdb.exe
  C:\Windows\System\gNhHmdb.exe
  2⤵
  PID:4892
- C:\Windows\System\UVXWMup.exe
  C:\Windows\System\UVXWMup.exe
  2⤵
  PID:4792
- C:\Windows\System\oWUzZlN.exe
  C:\Windows\System\oWUzZlN.exe
  2⤵
  PID:3972
- C:\Windows\System\nWVHvnA.exe
  C:\Windows\System\nWVHvnA.exe
  2⤵
  PID:4600
- C:\Windows\System\zBJOjOL.exe
  C:\Windows\System\zBJOjOL.exe
  2⤵
  PID:4764
- C:\Windows\System\agggJlK.exe
  C:\Windows\System\agggJlK.exe
  2⤵
  PID:5136
- C:\Windows\System\RAMwxxu.exe
  C:\Windows\System\RAMwxxu.exe
  2⤵
  PID:5152
- C:\Windows\System\JtqwmRf.exe
  C:\Windows\System\JtqwmRf.exe
  2⤵
  PID:5168
- C:\Windows\System\WtvLKcZ.exe
  C:\Windows\System\WtvLKcZ.exe
  2⤵
  PID:5184
- C:\Windows\System\ZvFlWFo.exe
  C:\Windows\System\ZvFlWFo.exe
  2⤵
  PID:5200
- C:\Windows\System\DOhplHx.exe
  C:\Windows\System\DOhplHx.exe
  2⤵
  PID:5216
- C:\Windows\System\CtKoxgK.exe
  C:\Windows\System\CtKoxgK.exe
  2⤵
  PID:5240
- C:\Windows\System\yGwrFvo.exe
  C:\Windows\System\yGwrFvo.exe
  2⤵
  PID:5256
- C:\Windows\System\bDaGvxs.exe
  C:\Windows\System\bDaGvxs.exe
  2⤵
  PID:5272
- C:\Windows\System\LxjfnkZ.exe
  C:\Windows\System\LxjfnkZ.exe
  2⤵
  PID:5288
- C:\Windows\System\PcNRUEO.exe
  C:\Windows\System\PcNRUEO.exe
  2⤵
  PID:5304
- C:\Windows\System\mQHEQnp.exe
  C:\Windows\System\mQHEQnp.exe
  2⤵
  PID:5320
- C:\Windows\System\pcFFuaB.exe
  C:\Windows\System\pcFFuaB.exe
  2⤵
  PID:5336
- C:\Windows\System\Obvksma.exe
  C:\Windows\System\Obvksma.exe
  2⤵
  PID:5352
- C:\Windows\System\dJWCoLh.exe
  C:\Windows\System\dJWCoLh.exe
  2⤵
  PID:5368
- C:\Windows\System\hXXwcVq.exe
  C:\Windows\System\hXXwcVq.exe
  2⤵
  PID:5384
- C:\Windows\System\juweqUA.exe
  C:\Windows\System\juweqUA.exe
  2⤵
  PID:5400
- C:\Windows\System\zBywhhY.exe
  C:\Windows\System\zBywhhY.exe
  2⤵
  PID:5416
- C:\Windows\System\PlNVXlW.exe
  C:\Windows\System\PlNVXlW.exe
  2⤵
  PID:5432
- C:\Windows\System\JJSOYfL.exe
  C:\Windows\System\JJSOYfL.exe
  2⤵
  PID:5448
- C:\Windows\System\LodwRaK.exe
  C:\Windows\System\LodwRaK.exe
  2⤵
  PID:5464
- C:\Windows\System\FsalrZk.exe
  C:\Windows\System\FsalrZk.exe
  2⤵
  PID:5480
- C:\Windows\System\liFNDBg.exe
  C:\Windows\System\liFNDBg.exe
  2⤵
  PID:5496
- C:\Windows\System\fuwSAeD.exe
  C:\Windows\System\fuwSAeD.exe
  2⤵
  PID:5512
- C:\Windows\System\pKIANXW.exe
  C:\Windows\System\pKIANXW.exe
  2⤵
  PID:5528
- C:\Windows\System\rIPsCNR.exe
  C:\Windows\System\rIPsCNR.exe
  2⤵
  PID:5544
- C:\Windows\System\JiNhdmJ.exe
  C:\Windows\System\JiNhdmJ.exe
  2⤵
  PID:5560
- C:\Windows\System\dIDqpZD.exe
  C:\Windows\System\dIDqpZD.exe
  2⤵
  PID:5576
- C:\Windows\System\ihjxtIS.exe
  C:\Windows\System\ihjxtIS.exe
  2⤵
  PID:5592
- C:\Windows\System\lJfwyvl.exe
  C:\Windows\System\lJfwyvl.exe
  2⤵
  PID:5612
- C:\Windows\System\GacqESd.exe
  C:\Windows\System\GacqESd.exe
  2⤵
  PID:5628
- C:\Windows\System\IHPwZfv.exe
  C:\Windows\System\IHPwZfv.exe
  2⤵
  PID:5644
- C:\Windows\System\pZZphfF.exe
  C:\Windows\System\pZZphfF.exe
  2⤵
  PID:5660
- C:\Windows\System\jqMxuBT.exe
  C:\Windows\System\jqMxuBT.exe
  2⤵
  PID:5676
- C:\Windows\System\xrLLSUz.exe
  C:\Windows\System\xrLLSUz.exe
  2⤵
  PID:5692
- C:\Windows\System\fTccdXk.exe
  C:\Windows\System\fTccdXk.exe
  2⤵
  PID:5708
- C:\Windows\System\xXtSbtT.exe
  C:\Windows\System\xXtSbtT.exe
  2⤵
  PID:5724
- C:\Windows\System\TErDAnn.exe
  C:\Windows\System\TErDAnn.exe
  2⤵
  PID:5740
- C:\Windows\System\pURvZjU.exe
  C:\Windows\System\pURvZjU.exe
  2⤵
  PID:5756
- C:\Windows\System\jGKTvsy.exe
  C:\Windows\System\jGKTvsy.exe
  2⤵
  PID:5772
- C:\Windows\System\mGsCGlz.exe
  C:\Windows\System\mGsCGlz.exe
  2⤵
  PID:5788
- C:\Windows\System\cRKCEAU.exe
  C:\Windows\System\cRKCEAU.exe
  2⤵
  PID:5804
- C:\Windows\System\xajhTZt.exe
  C:\Windows\System\xajhTZt.exe
  2⤵
  PID:5824
- C:\Windows\System\MeHWLze.exe
  C:\Windows\System\MeHWLze.exe
  2⤵
  PID:5840
- C:\Windows\System\zpvuEOz.exe
  C:\Windows\System\zpvuEOz.exe
  2⤵
  PID:5856
- C:\Windows\System\LLkGfNi.exe
  C:\Windows\System\LLkGfNi.exe
  2⤵
  PID:5872
- C:\Windows\System\JTWugMw.exe
  C:\Windows\System\JTWugMw.exe
  2⤵
  PID:5952
- C:\Windows\System\MXoaEgV.exe
  C:\Windows\System\MXoaEgV.exe
  2⤵
  PID:5984
- C:\Windows\System\WpNVbtG.exe
  C:\Windows\System\WpNVbtG.exe
  2⤵
  PID:6000
- C:\Windows\System\FgTHHGH.exe
  C:\Windows\System\FgTHHGH.exe
  2⤵
  PID:6024
- C:\Windows\System\jmsZQIU.exe
  C:\Windows\System\jmsZQIU.exe
  2⤵
  PID:6072
- C:\Windows\System\QAEPlvr.exe
  C:\Windows\System\QAEPlvr.exe
  2⤵
  PID:6096
- C:\Windows\System\mRenJMl.exe
  C:\Windows\System\mRenJMl.exe
  2⤵
  PID:6112
- C:\Windows\System\cbHQmSc.exe
  C:\Windows\System\cbHQmSc.exe
  2⤵
  PID:6128
- C:\Windows\System\vbYxMtZ.exe
  C:\Windows\System\vbYxMtZ.exe
  2⤵
  PID:5128
- C:\Windows\System\XHOUqQt.exe
  C:\Windows\System\XHOUqQt.exe
  2⤵
  PID:5196
- C:\Windows\System\ZCQYOAi.exe
  C:\Windows\System\ZCQYOAi.exe
  2⤵
  PID:4904
- C:\Windows\System\gPNNAEx.exe
  C:\Windows\System\gPNNAEx.exe
  2⤵
  PID:5284
- C:\Windows\System\HpYDedU.exe
  C:\Windows\System\HpYDedU.exe
  2⤵
  PID:5348
- C:\Windows\System\sybbWIv.exe
  C:\Windows\System\sybbWIv.exe
  2⤵
  PID:5408
- C:\Windows\System\wkcWpCG.exe
  C:\Windows\System\wkcWpCG.exe
  2⤵
  PID:5472
- C:\Windows\System\MMKroAH.exe
  C:\Windows\System\MMKroAH.exe
  2⤵
  PID:4360
- C:\Windows\System\rxdybhA.exe
  C:\Windows\System\rxdybhA.exe
  2⤵
  PID:5036
- C:\Windows\System\mPpRaLL.exe
  C:\Windows\System\mPpRaLL.exe
  2⤵
  PID:5636
- C:\Windows\System\lIYPFTv.exe
  C:\Windows\System\lIYPFTv.exe
  2⤵
  PID:5768
- C:\Windows\System\SiQvDwj.exe
  C:\Windows\System\SiQvDwj.exe
  2⤵
  PID:5600
- C:\Windows\System\vufyYRa.exe
  C:\Windows\System\vufyYRa.exe
  2⤵
  PID:5640
- C:\Windows\System\eqjKHfq.exe
  C:\Windows\System\eqjKHfq.exe
  2⤵
  PID:5832
- C:\Windows\System\zuwdHtr.exe
  C:\Windows\System\zuwdHtr.exe
  2⤵
  PID:5868
- C:\Windows\System\GRJXGLA.exe
  C:\Windows\System\GRJXGLA.exe
  2⤵
  PID:4540
- C:\Windows\System\pGjaWkP.exe
  C:\Windows\System\pGjaWkP.exe
  2⤵
  PID:5208
- C:\Windows\System\HuHQXya.exe
  C:\Windows\System\HuHQXya.exe
  2⤵
  PID:5620
- C:\Windows\System\QAyAKRB.exe
  C:\Windows\System\QAyAKRB.exe
  2⤵
  PID:5752
- C:\Windows\System\qgEtYXn.exe
  C:\Windows\System\qgEtYXn.exe
  2⤵
  PID:5392
- C:\Windows\System\NzvBnsR.exe
  C:\Windows\System\NzvBnsR.exe
  2⤵
  PID:5424
- C:\Windows\System\rlyUkHZ.exe
  C:\Windows\System\rlyUkHZ.exe
  2⤵
  PID:5488
- C:\Windows\System\nmQzzyf.exe
  C:\Windows\System\nmQzzyf.exe
  2⤵
  PID:5552
- C:\Windows\System\ZhmXaaC.exe
  C:\Windows\System\ZhmXaaC.exe
  2⤵
  PID:5624
- C:\Windows\System\rygGdSW.exe
  C:\Windows\System\rygGdSW.exe
  2⤵
  PID:5688
- C:\Windows\System\sTvrlMV.exe
  C:\Windows\System\sTvrlMV.exe
  2⤵
  PID:5848
- C:\Windows\System\RxXHDuj.exe
  C:\Windows\System\RxXHDuj.exe
  2⤵
  PID:5912
- C:\Windows\System\RPjyPsm.exe
  C:\Windows\System\RPjyPsm.exe
  2⤵
  PID:5928
- C:\Windows\System\IeBbWrS.exe
  C:\Windows\System\IeBbWrS.exe
  2⤵
  PID:5948
- C:\Windows\System\iiSPYGA.exe
  C:\Windows\System\iiSPYGA.exe
  2⤵
  PID:5972
- C:\Windows\System\MUTHDUi.exe
  C:\Windows\System\MUTHDUi.exe
  2⤵
  PID:6008
- C:\Windows\System\eAjgWfa.exe
  C:\Windows\System\eAjgWfa.exe
  2⤵
  PID:6036
- C:\Windows\System\lgwYPyt.exe
  C:\Windows\System\lgwYPyt.exe
  2⤵
  PID:6052
- C:\Windows\System\kXmijOS.exe
  C:\Windows\System\kXmijOS.exe
  2⤵
  PID:6068
- C:\Windows\System\mnRJvra.exe
  C:\Windows\System\mnRJvra.exe
  2⤵
  PID:6092
- C:\Windows\System\cvaGgtI.exe
  C:\Windows\System\cvaGgtI.exe
  2⤵
  PID:6120
- C:\Windows\System\pRlzpmX.exe
  C:\Windows\System\pRlzpmX.exe
  2⤵
  PID:6140
- C:\Windows\System\mhVlmwZ.exe
  C:\Windows\System\mhVlmwZ.exe
  2⤵
  PID:5344
- C:\Windows\System\nwOcMWC.exe
  C:\Windows\System\nwOcMWC.exe
  2⤵
  PID:5376
- C:\Windows\System\jZoYMFW.exe
  C:\Windows\System\jZoYMFW.exe
  2⤵
  PID:5504
- C:\Windows\System\kzGxIDl.exe
  C:\Windows\System\kzGxIDl.exe
  2⤵
  PID:4828
- C:\Windows\System\NehXCaS.exe
  C:\Windows\System\NehXCaS.exe
  2⤵
  PID:5572
- C:\Windows\System\MdJamav.exe
  C:\Windows\System\MdJamav.exe
  2⤵
  PID:5300
- C:\Windows\System\VpJLKur.exe
  C:\Windows\System\VpJLKur.exe
  2⤵
  PID:5864
- C:\Windows\System\dSouMhO.exe
  C:\Windows\System\dSouMhO.exe
  2⤵
  PID:5360
- C:\Windows\System\lePDVhV.exe
  C:\Windows\System\lePDVhV.exe
  2⤵
  PID:5588
- C:\Windows\System\LZBXUNr.exe
  C:\Windows\System\LZBXUNr.exe
  2⤵
  PID:5920
- C:\Windows\System\OSnjWwn.exe
  C:\Windows\System\OSnjWwn.exe
  2⤵
  PID:5936
- C:\Windows\System\sJLPzcb.exe
  C:\Windows\System\sJLPzcb.exe
  2⤵
  PID:5520
- C:\Windows\System\fxQpxfg.exe
  C:\Windows\System\fxQpxfg.exe
  2⤵
  PID:5892
- C:\Windows\System\CGPUtUM.exe
  C:\Windows\System\CGPUtUM.exe
  2⤵
  PID:5940
- C:\Windows\System\purGYnv.exe
  C:\Windows\System\purGYnv.exe
  2⤵
  PID:5996
- C:\Windows\System\Amahhby.exe
  C:\Windows\System\Amahhby.exe
  2⤵
  PID:6060
- C:\Windows\System\CoqVvPI.exe
  C:\Windows\System\CoqVvPI.exe
  2⤵
  PID:6064
- C:\Windows\System\VIjQvXY.exe
  C:\Windows\System\VIjQvXY.exe
  2⤵
  PID:5316
- C:\Windows\System\VLUdYUa.exe
  C:\Windows\System\VLUdYUa.exe
  2⤵
  PID:6088
- C:\Windows\System\VGjekuB.exe
  C:\Windows\System\VGjekuB.exe
  2⤵
  PID:5668
- C:\Windows\System\gDGMPJm.exe
  C:\Windows\System\gDGMPJm.exe
  2⤵
  PID:5584
- C:\Windows\System\ZEpcOMj.exe
  C:\Windows\System\ZEpcOMj.exe
  2⤵
  PID:5444
- C:\Windows\System\UKesgbj.exe
  C:\Windows\System\UKesgbj.exe
  2⤵
  PID:5736
- C:\Windows\System\aiIETCY.exe
  C:\Windows\System\aiIETCY.exe
  2⤵
  PID:5236
- C:\Windows\System\izvxwhr.exe
  C:\Windows\System\izvxwhr.exe
  2⤵
  PID:6048
- C:\Windows\System\anEAndm.exe
  C:\Windows\System\anEAndm.exe
  2⤵
  PID:5252
- C:\Windows\System\FqxtXVw.exe
  C:\Windows\System\FqxtXVw.exe
  2⤵
  PID:5992
- C:\Windows\System\MVcqync.exe
  C:\Windows\System\MVcqync.exe
  2⤵
  PID:6148
- C:\Windows\System\SewOxoI.exe
  C:\Windows\System\SewOxoI.exe
  2⤵
  PID:6164
- C:\Windows\System\hNjeDfx.exe
  C:\Windows\System\hNjeDfx.exe
  2⤵
  PID:6180
- C:\Windows\System\ckIgNky.exe
  C:\Windows\System\ckIgNky.exe
  2⤵
  PID:6196
- C:\Windows\System\QkqxTSu.exe
  C:\Windows\System\QkqxTSu.exe
  2⤵
  PID:6212
- C:\Windows\System\FKWfHfT.exe
  C:\Windows\System\FKWfHfT.exe
  2⤵
  PID:6228
- C:\Windows\System\ycMsOhJ.exe
  C:\Windows\System\ycMsOhJ.exe
  2⤵
  PID:6244
- C:\Windows\System\sdRIuxr.exe
  C:\Windows\System\sdRIuxr.exe
  2⤵
  PID:6260
- C:\Windows\System\bgiNycQ.exe
  C:\Windows\System\bgiNycQ.exe
  2⤵
  PID:6276
- C:\Windows\System\EflalrB.exe
  C:\Windows\System\EflalrB.exe
  2⤵
  PID:6292
- C:\Windows\System\hQhyrUQ.exe
  C:\Windows\System\hQhyrUQ.exe
  2⤵
  PID:6308
- C:\Windows\System\BrOdtXC.exe
  C:\Windows\System\BrOdtXC.exe
  2⤵
  PID:6328
- C:\Windows\System\fpIDSKR.exe
  C:\Windows\System\fpIDSKR.exe
  2⤵
  PID:6344
- C:\Windows\System\qvwUSIH.exe
  C:\Windows\System\qvwUSIH.exe
  2⤵
  PID:6360
- C:\Windows\System\UjjsoNU.exe
  C:\Windows\System\UjjsoNU.exe
  2⤵
  PID:6376
- C:\Windows\System\WDhWcRZ.exe
  C:\Windows\System\WDhWcRZ.exe
  2⤵
  PID:6392
- C:\Windows\System\syRuhCz.exe
  C:\Windows\System\syRuhCz.exe
  2⤵
  PID:6408
- C:\Windows\System\bIhvOhl.exe
  C:\Windows\System\bIhvOhl.exe
  2⤵
  PID:6428
- C:\Windows\System\adfGQah.exe
  C:\Windows\System\adfGQah.exe
  2⤵
  PID:6444
- C:\Windows\System\SrkiROz.exe
  C:\Windows\System\SrkiROz.exe
  2⤵
  PID:6460
- C:\Windows\System\CJoczTU.exe
  C:\Windows\System\CJoczTU.exe
  2⤵
  PID:6476
- C:\Windows\System\YiPthkN.exe
  C:\Windows\System\YiPthkN.exe
  2⤵
  PID:6492
- C:\Windows\System\aGZEYZO.exe
  C:\Windows\System\aGZEYZO.exe
  2⤵
  PID:6508
- C:\Windows\System\RyxHOfW.exe
  C:\Windows\System\RyxHOfW.exe
  2⤵
  PID:6528
- C:\Windows\System\BOLvEEX.exe
  C:\Windows\System\BOLvEEX.exe
  2⤵
  PID:6548
- C:\Windows\System\OoDxqPB.exe
  C:\Windows\System\OoDxqPB.exe
  2⤵
  PID:6564
- C:\Windows\System\kgXlzmd.exe
  C:\Windows\System\kgXlzmd.exe
  2⤵
  PID:6580
- C:\Windows\System\uicClDZ.exe
  C:\Windows\System\uicClDZ.exe
  2⤵
  PID:6600
- C:\Windows\System\KdBDNkL.exe
  C:\Windows\System\KdBDNkL.exe
  2⤵
  PID:6616
- C:\Windows\System\ifvFhIg.exe
  C:\Windows\System\ifvFhIg.exe
  2⤵
  PID:6632
- C:\Windows\System\zhNJUZk.exe
  C:\Windows\System\zhNJUZk.exe
  2⤵
  PID:6648
- C:\Windows\System\OTlDYWT.exe
  C:\Windows\System\OTlDYWT.exe
  2⤵
  PID:6668
- C:\Windows\System\mWknuxx.exe
  C:\Windows\System\mWknuxx.exe
  2⤵
  PID:6684
- C:\Windows\System\itfdLJu.exe
  C:\Windows\System\itfdLJu.exe
  2⤵
  PID:6700
- C:\Windows\System\cgyKLRw.exe
  C:\Windows\System\cgyKLRw.exe
  2⤵
  PID:6716
- C:\Windows\System\TfZPlpx.exe
  C:\Windows\System\TfZPlpx.exe
  2⤵
  PID:6732
- C:\Windows\System\zColdRT.exe
  C:\Windows\System\zColdRT.exe
  2⤵
  PID:6752
- C:\Windows\System\mhtXxdq.exe
  C:\Windows\System\mhtXxdq.exe
  2⤵
  PID:6768
- C:\Windows\System\iRXefnz.exe
  C:\Windows\System\iRXefnz.exe
  2⤵
  PID:6784
- C:\Windows\System\VMtNZpS.exe
  C:\Windows\System\VMtNZpS.exe
  2⤵
  PID:6800
- C:\Windows\System\abigdwB.exe
  C:\Windows\System\abigdwB.exe
  2⤵
  PID:6816
- C:\Windows\System\krrPDMC.exe
  C:\Windows\System\krrPDMC.exe
  2⤵
  PID:6836
- C:\Windows\System\QsvwpTF.exe
  C:\Windows\System\QsvwpTF.exe
  2⤵
  PID:6852
- C:\Windows\System\ZaFADHM.exe
  C:\Windows\System\ZaFADHM.exe
  2⤵
  PID:6868
- C:\Windows\System\soIoWtr.exe
  C:\Windows\System\soIoWtr.exe
  2⤵
  PID:6884
- C:\Windows\System\cRuCboa.exe
  C:\Windows\System\cRuCboa.exe
  2⤵
  PID:6900
- C:\Windows\System\fIDTwtI.exe
  C:\Windows\System\fIDTwtI.exe
  2⤵
  PID:6916
- C:\Windows\System\SYMtNfO.exe
  C:\Windows\System\SYMtNfO.exe
  2⤵
  PID:6932
- C:\Windows\System\DOGJoOx.exe
  C:\Windows\System\DOGJoOx.exe
  2⤵
  PID:6952
- C:\Windows\System\OlmtcyA.exe
  C:\Windows\System\OlmtcyA.exe
  2⤵
  PID:6968
- C:\Windows\System\OsHHxgL.exe
  C:\Windows\System\OsHHxgL.exe
  2⤵
  PID:6984
- C:\Windows\System\RkTUBJH.exe
  C:\Windows\System\RkTUBJH.exe
  2⤵
  PID:7000
- C:\Windows\System\OQRvvrA.exe
  C:\Windows\System\OQRvvrA.exe
  2⤵
  PID:7016
- C:\Windows\System\jxbQadl.exe
  C:\Windows\System\jxbQadl.exe
  2⤵
  PID:7032
- C:\Windows\System\WUPgOQt.exe
  C:\Windows\System\WUPgOQt.exe
  2⤵
  PID:7052
- C:\Windows\System\zCWZnQl.exe
  C:\Windows\System\zCWZnQl.exe
  2⤵
  PID:7080
- C:\Windows\System\pgxHLrp.exe
  C:\Windows\System\pgxHLrp.exe
  2⤵
  PID:7096
- C:\Windows\System\OZHSOhF.exe
  C:\Windows\System\OZHSOhF.exe
  2⤵
  PID:7124
- C:\Windows\System\vLOobYi.exe
  C:\Windows\System\vLOobYi.exe
  2⤵
  PID:7140
- C:\Windows\System\SHQQsLY.exe
  C:\Windows\System\SHQQsLY.exe
  2⤵
  PID:7156
- C:\Windows\System\wsrmOvm.exe
  C:\Windows\System\wsrmOvm.exe
  2⤵
  PID:6160
- C:\Windows\System\IdDbwxi.exe
  C:\Windows\System\IdDbwxi.exe
  2⤵
  PID:6220
- C:\Windows\System\YbhrkOo.exe
  C:\Windows\System\YbhrkOo.exe
  2⤵
  PID:5880
- C:\Windows\System\KpfGCVj.exe
  C:\Windows\System\KpfGCVj.exe
  2⤵
  PID:5964
- C:\Windows\System\oHwUhnZ.exe
  C:\Windows\System\oHwUhnZ.exe
  2⤵
  PID:5280
- C:\Windows\System\EDoSAzJ.exe
  C:\Windows\System\EDoSAzJ.exe
  2⤵
  PID:5540
- C:\Windows\System\BcHnasD.exe
  C:\Windows\System\BcHnasD.exe
  2⤵
  PID:6208
- C:\Windows\System\uvvegPf.exe
  C:\Windows\System\uvvegPf.exe
  2⤵
  PID:6268
- C:\Windows\System\LWiaBKw.exe
  C:\Windows\System\LWiaBKw.exe
  2⤵
  PID:6388
- C:\Windows\System\VZWtzxK.exe
  C:\Windows\System\VZWtzxK.exe
  2⤵
  PID:6340
- C:\Windows\System\DuPKkIA.exe
  C:\Windows\System\DuPKkIA.exe
  2⤵
  PID:6420
- C:\Windows\System\QWdpVwv.exe
  C:\Windows\System\QWdpVwv.exe
  2⤵
  PID:6436
- C:\Windows\System\bWxJXgb.exe
  C:\Windows\System\bWxJXgb.exe
  2⤵
  PID:6516
- C:\Windows\System\QJBCQUb.exe
  C:\Windows\System\QJBCQUb.exe
  2⤵
  PID:6560
- C:\Windows\System\ZbDjftD.exe
  C:\Windows\System\ZbDjftD.exe
  2⤵
  PID:6624
- C:\Windows\System\eNwlHRB.exe
  C:\Windows\System\eNwlHRB.exe
  2⤵
  PID:6544
- C:\Windows\System\JVgSQty.exe
  C:\Windows\System\JVgSQty.exe
  2⤵
  PID:6656
- C:\Windows\System\KgGETig.exe
  C:\Windows\System\KgGETig.exe
  2⤵
  PID:6724
- C:\Windows\System\zJBhlFd.exe
  C:\Windows\System\zJBhlFd.exe
  2⤵
  PID:6796
- C:\Windows\System\uVzaVBi.exe
  C:\Windows\System\uVzaVBi.exe
  2⤵
  PID:6748
- C:\Windows\System\ozhxKFH.exe
  C:\Windows\System\ozhxKFH.exe
  2⤵
  PID:6612
- C:\Windows\System\VAaYQgp.exe
  C:\Windows\System\VAaYQgp.exe
  2⤵
  PID:6644
- C:\Windows\System\MySRYhP.exe
  C:\Windows\System\MySRYhP.exe
  2⤵
  PID:6992
- C:\Windows\System\NFHxKsP.exe
  C:\Windows\System\NFHxKsP.exe
  2⤵
  PID:6940
- C:\Windows\System\Yzxubhd.exe
  C:\Windows\System\Yzxubhd.exe
  2⤵
  PID:6844
- C:\Windows\System\ejQmZrg.exe
  C:\Windows\System\ejQmZrg.exe
  2⤵
  PID:7060
- C:\Windows\System\gzeQtYh.exe
  C:\Windows\System\gzeQtYh.exe
  2⤵
  PID:6908
- C:\Windows\System\CjJocCE.exe
  C:\Windows\System\CjJocCE.exe
  2⤵
  PID:6948
- C:\Windows\System\zyUENDm.exe
  C:\Windows\System\zyUENDm.exe
  2⤵
  PID:6980
- C:\Windows\System\VLeWfNu.exe
  C:\Windows\System\VLeWfNu.exe
  2⤵
  PID:7088
- C:\Windows\System\nOIrVbi.exe
  C:\Windows\System\nOIrVbi.exe
  2⤵
  PID:7120
- C:\Windows\System\ZATpTNZ.exe
  C:\Windows\System\ZATpTNZ.exe
  2⤵
  PID:6192
- C:\Windows\System\rKneoNF.exe
  C:\Windows\System\rKneoNF.exe
  2⤵
  PID:7136
- C:\Windows\System\CTZkVeD.exe
  C:\Windows\System\CTZkVeD.exe
  2⤵
  PID:6156
- C:\Windows\System\gLFiyFb.exe
  C:\Windows\System\gLFiyFb.exe
  2⤵
  PID:6236
- C:\Windows\System\jOcDVPE.exe
  C:\Windows\System\jOcDVPE.exe
  2⤵
  PID:6224
- C:\Windows\System\GrBPjdU.exe
  C:\Windows\System\GrBPjdU.exe
  2⤵
  PID:6284
- C:\Windows\System\bBzWORI.exe
  C:\Windows\System\bBzWORI.exe
  2⤵
  PID:6320
- C:\Windows\System\GgRQVVe.exe
  C:\Windows\System\GgRQVVe.exe
  2⤵
  PID:6336
- C:\Windows\System\IxMWkoD.exe
  C:\Windows\System\IxMWkoD.exe
  2⤵
  PID:6368
- C:\Windows\System\fgCdBHg.exe
  C:\Windows\System\fgCdBHg.exe
  2⤵
  PID:6488
- C:\Windows\System\HEqzmjn.exe
  C:\Windows\System\HEqzmjn.exe
  2⤵
  PID:6556
- C:\Windows\System\fYUnHwN.exe
  C:\Windows\System\fYUnHwN.exe
  2⤵
  PID:6692
- C:\Windows\System\HfQPoCN.exe
  C:\Windows\System\HfQPoCN.exe
  2⤵
  PID:6832
- C:\Windows\System\gvHJtkv.exe
  C:\Windows\System\gvHJtkv.exe
  2⤵
  PID:6924
- C:\Windows\System\JhLPsyn.exe
  C:\Windows\System\JhLPsyn.exe
  2⤵
  PID:6596
- C:\Windows\System\AgJiuaW.exe
  C:\Windows\System\AgJiuaW.exe
  2⤵
  PID:6944
- C:\Windows\System\IpsQbfa.exe
  C:\Windows\System\IpsQbfa.exe
  2⤵
  PID:6188
- C:\Windows\System\SnbdsQU.exe
  C:\Windows\System\SnbdsQU.exe
  2⤵
  PID:5732
- C:\Windows\System\yvDyret.exe
  C:\Windows\System\yvDyret.exe
  2⤵
  PID:6712
- C:\Windows\System\dtMSFxe.exe
  C:\Windows\System\dtMSFxe.exe
  2⤵
  PID:6680
- C:\Windows\System\qmDPXDA.exe
  C:\Windows\System\qmDPXDA.exe
  2⤵
  PID:6780
- C:\Windows\System\HmCTiaG.exe
  C:\Windows\System\HmCTiaG.exe
  2⤵
  PID:6896
- C:\Windows\System\QHTQiAs.exe
  C:\Windows\System\QHTQiAs.exe
  2⤵
  PID:6316
- C:\Windows\System\uXcSMWe.exe
  C:\Windows\System\uXcSMWe.exe
  2⤵
  PID:7076
- C:\Windows\System\PEmFXLg.exe
  C:\Windows\System\PEmFXLg.exe
  2⤵
  PID:5784
- C:\Windows\System\NLXgxIL.exe
  C:\Windows\System\NLXgxIL.exe
  2⤵
  PID:5704
- C:\Windows\System\lJZPyRJ.exe
  C:\Windows\System\lJZPyRJ.exe
  2⤵
  PID:6524
- C:\Windows\System\laVAJlj.exe
  C:\Windows\System\laVAJlj.exe
  2⤵
  PID:6740
- C:\Windows\System\NZRCAeP.exe
  C:\Windows\System\NZRCAeP.exe
  2⤵
  PID:6760
- C:\Windows\System\WaYVTwQ.exe
  C:\Windows\System\WaYVTwQ.exe
  2⤵
  PID:6812
- C:\Windows\System\rpwiNBs.exe
  C:\Windows\System\rpwiNBs.exe
  2⤵
  PID:7116
- C:\Windows\System\qFcFyCJ.exe
  C:\Windows\System\qFcFyCJ.exe
  2⤵
  PID:7152
- C:\Windows\System\iRRWMkD.exe
  C:\Windows\System\iRRWMkD.exe
  2⤵
  PID:6416
- C:\Windows\System\LzlCOfJ.exe
  C:\Windows\System\LzlCOfJ.exe
  2⤵
  PID:6828
- C:\Windows\System\DArmLrp.exe
  C:\Windows\System\DArmLrp.exe
  2⤵
  PID:6976
- C:\Windows\System\MxRmKSI.exe
  C:\Windows\System\MxRmKSI.exe
  2⤵
  PID:6628
- C:\Windows\System\XkLAMXZ.exe
  C:\Windows\System\XkLAMXZ.exe
  2⤵
  PID:7072
- C:\Windows\System\gkxKTES.exe
  C:\Windows\System\gkxKTES.exe
  2⤵
  PID:6384
- C:\Windows\System\DSQJUaX.exe
  C:\Windows\System\DSQJUaX.exe
  2⤵
  PID:6456
- C:\Windows\System\duZiQPZ.exe
  C:\Windows\System\duZiQPZ.exe
  2⤵
  PID:7176
- C:\Windows\System\Oognaeh.exe
  C:\Windows\System\Oognaeh.exe
  2⤵
  PID:7192
- C:\Windows\System\UdmiQHM.exe
  C:\Windows\System\UdmiQHM.exe
  2⤵
  PID:7208
- C:\Windows\System\OtjGWQg.exe
  C:\Windows\System\OtjGWQg.exe
  2⤵
  PID:7224
- C:\Windows\System\hBqZxyl.exe
  C:\Windows\System\hBqZxyl.exe
  2⤵
  PID:7240
- C:\Windows\System\VPuHXch.exe
  C:\Windows\System\VPuHXch.exe
  2⤵
  PID:7256
- C:\Windows\System\HvAuhHp.exe
  C:\Windows\System\HvAuhHp.exe
  2⤵
  PID:7272
- C:\Windows\System\iYXpTUj.exe
  C:\Windows\System\iYXpTUj.exe
  2⤵
  PID:7288
- C:\Windows\System\QmeriRp.exe
  C:\Windows\System\QmeriRp.exe
  2⤵
  PID:7304
- C:\Windows\System\VIRAuAG.exe
  C:\Windows\System\VIRAuAG.exe
  2⤵
  PID:7320
- C:\Windows\System\RfOEWdc.exe
  C:\Windows\System\RfOEWdc.exe
  2⤵
  PID:7336
- C:\Windows\System\jkRwSCX.exe
  C:\Windows\System\jkRwSCX.exe
  2⤵
  PID:7352
- C:\Windows\System\QdZBOYk.exe
  C:\Windows\System\QdZBOYk.exe
  2⤵
  PID:7368
- C:\Windows\System\uSqWjeG.exe
  C:\Windows\System\uSqWjeG.exe
  2⤵
  PID:7384
- C:\Windows\System\rzOiKhR.exe
  C:\Windows\System\rzOiKhR.exe
  2⤵
  PID:7400
- C:\Windows\System\tBDJWiO.exe
  C:\Windows\System\tBDJWiO.exe
  2⤵
  PID:7416
- C:\Windows\System\qWtduGN.exe
  C:\Windows\System\qWtduGN.exe
  2⤵
  PID:7432
- C:\Windows\System\qUabnSh.exe
  C:\Windows\System\qUabnSh.exe
  2⤵
  PID:7448
- C:\Windows\System\ZMEinvv.exe
  C:\Windows\System\ZMEinvv.exe
  2⤵
  PID:7464
- C:\Windows\System\oveYKUu.exe
  C:\Windows\System\oveYKUu.exe
  2⤵
  PID:7480
- C:\Windows\System\QuaDqLT.exe
  C:\Windows\System\QuaDqLT.exe
  2⤵
  PID:7496
- C:\Windows\System\yYHZQPJ.exe
  C:\Windows\System\yYHZQPJ.exe
  2⤵
  PID:7512
- C:\Windows\System\RyRKAvp.exe
  C:\Windows\System\RyRKAvp.exe
  2⤵
  PID:7528
- C:\Windows\System\nXQKwvM.exe
  C:\Windows\System\nXQKwvM.exe
  2⤵
  PID:7544
- C:\Windows\System\hwDGliW.exe
  C:\Windows\System\hwDGliW.exe
  2⤵
  PID:7560
- C:\Windows\System\RfifWne.exe
  C:\Windows\System\RfifWne.exe
  2⤵
  PID:7576
- C:\Windows\System\xsFcnVF.exe
  C:\Windows\System\xsFcnVF.exe
  2⤵
  PID:7592
- C:\Windows\System\LLxfeLd.exe
  C:\Windows\System\LLxfeLd.exe
  2⤵
  PID:7608
- C:\Windows\System\EEJKBpj.exe
  C:\Windows\System\EEJKBpj.exe
  2⤵
  PID:7624
- C:\Windows\System\koNPHGT.exe
  C:\Windows\System\koNPHGT.exe
  2⤵
  PID:7640
- C:\Windows\System\PwCMqjr.exe
  C:\Windows\System\PwCMqjr.exe
  2⤵
  PID:7656
- C:\Windows\System\JGmyOgW.exe
  C:\Windows\System\JGmyOgW.exe
  2⤵
  PID:7672
- C:\Windows\System\wpFjVyj.exe
  C:\Windows\System\wpFjVyj.exe
  2⤵
  PID:7688
- C:\Windows\System\YwZkaXC.exe
  C:\Windows\System\YwZkaXC.exe
  2⤵
  PID:7704
- C:\Windows\System\SoHwNlC.exe
  C:\Windows\System\SoHwNlC.exe
  2⤵
  PID:7720
- C:\Windows\System\nvsvBnD.exe
  C:\Windows\System\nvsvBnD.exe
  2⤵
  PID:7736
- C:\Windows\System\fIwSKco.exe
  C:\Windows\System\fIwSKco.exe
  2⤵
  PID:7752
- C:\Windows\System\VaHpQln.exe
  C:\Windows\System\VaHpQln.exe
  2⤵
  PID:7768
- C:\Windows\System\WjgVfNM.exe
  C:\Windows\System\WjgVfNM.exe
  2⤵
  PID:7784
- C:\Windows\System\YtzBxUW.exe
  C:\Windows\System\YtzBxUW.exe
  2⤵
  PID:7804
- C:\Windows\System\XHJxWSC.exe
  C:\Windows\System\XHJxWSC.exe
  2⤵
  PID:7820
- C:\Windows\System\QiDajrm.exe
  C:\Windows\System\QiDajrm.exe
  2⤵
  PID:7836
- C:\Windows\System\ZYKszgb.exe
  C:\Windows\System\ZYKszgb.exe
  2⤵
  PID:7852
- C:\Windows\System\ElkaxIE.exe
  C:\Windows\System\ElkaxIE.exe
  2⤵
  PID:7868
- C:\Windows\System\McdvXkR.exe
  C:\Windows\System\McdvXkR.exe
  2⤵
  PID:7884
- C:\Windows\System\KjChnFi.exe
  C:\Windows\System\KjChnFi.exe
  2⤵
  PID:7900
- C:\Windows\System\SpLCqfW.exe
  C:\Windows\System\SpLCqfW.exe
  2⤵
  PID:7928
- C:\Windows\System\bXbetKa.exe
  C:\Windows\System\bXbetKa.exe
  2⤵
  PID:7948
- C:\Windows\System\mdeyBaP.exe
  C:\Windows\System\mdeyBaP.exe
  2⤵
  PID:7964
- C:\Windows\System\mKQkwhL.exe
  C:\Windows\System\mKQkwhL.exe
  2⤵
  PID:7980
- C:\Windows\System\fIEHnkI.exe
  C:\Windows\System\fIEHnkI.exe
  2⤵
  PID:7996
- C:\Windows\System\rVIoRfV.exe
  C:\Windows\System\rVIoRfV.exe
  2⤵
  PID:8012
- C:\Windows\System\OuDddlT.exe
  C:\Windows\System\OuDddlT.exe
  2⤵
  PID:8028
- C:\Windows\System\IUdLEKw.exe
  C:\Windows\System\IUdLEKw.exe
  2⤵
  PID:8048
- C:\Windows\System\yrwDdEe.exe
  C:\Windows\System\yrwDdEe.exe
  2⤵
  PID:8064
- C:\Windows\System\WenBNJV.exe
  C:\Windows\System\WenBNJV.exe
  2⤵
  PID:8080
- C:\Windows\System\VrjSOia.exe
  C:\Windows\System\VrjSOia.exe
  2⤵
  PID:8096
- C:\Windows\System\MlJDVwz.exe
  C:\Windows\System\MlJDVwz.exe
  2⤵
  PID:8112
- C:\Windows\System\FJqBFHV.exe
  C:\Windows\System\FJqBFHV.exe
  2⤵
  PID:8128
- C:\Windows\System\BFJqbOe.exe
  C:\Windows\System\BFJqbOe.exe
  2⤵
  PID:8144
- C:\Windows\System\LkMCJKA.exe
  C:\Windows\System\LkMCJKA.exe
  2⤵
  PID:8164
- C:\Windows\System\EWMHHDW.exe
  C:\Windows\System\EWMHHDW.exe
  2⤵
  PID:8180
- C:\Windows\System\xkYtLLi.exe
  C:\Windows\System\xkYtLLi.exe
  2⤵
  PID:6808
- C:\Windows\System\dOLeTFS.exe
  C:\Windows\System\dOLeTFS.exe
  2⤵
  PID:6892
- C:\Windows\System\dYnNnLV.exe
  C:\Windows\System\dYnNnLV.exe
  2⤵
  PID:7220
- C:\Windows\System\tyViANB.exe
  C:\Windows\System\tyViANB.exe
  2⤵
  PID:6504
- C:\Windows\System\DBtkCro.exe
  C:\Windows\System\DBtkCro.exe
  2⤵
  PID:7200
- C:\Windows\System\PoyZmRq.exe
  C:\Windows\System\PoyZmRq.exe
  2⤵
  PID:6272
- C:\Windows\System\VajQWZD.exe
  C:\Windows\System\VajQWZD.exe
  2⤵
  PID:7312
- C:\Windows\System\tkkCjKL.exe
  C:\Windows\System\tkkCjKL.exe
  2⤵
  PID:7296
- C:\Windows\System\QpAbWai.exe
  C:\Windows\System\QpAbWai.exe
  2⤵
  PID:7332
- C:\Windows\System\zsgfmzw.exe
  C:\Windows\System\zsgfmzw.exe
  2⤵
  PID:7364
- C:\Windows\System\EtSNCqn.exe
  C:\Windows\System\EtSNCqn.exe
  2⤵
  PID:7444
- C:\Windows\System\jJBqoNA.exe
  C:\Windows\System\jJBqoNA.exe
  2⤵
  PID:7456
- C:\Windows\System\oSgFlgr.exe
  C:\Windows\System\oSgFlgr.exe
  2⤵
  PID:7540
- C:\Windows\System\XjthTkp.exe
  C:\Windows\System\XjthTkp.exe
  2⤵
  PID:7428
- C:\Windows\System\DKZjbPL.exe
  C:\Windows\System\DKZjbPL.exe
  2⤵
  PID:7604
- C:\Windows\System\WcrrklB.exe
  C:\Windows\System\WcrrklB.exe
  2⤵
  PID:7492
- C:\Windows\System\vuPvzcL.exe
  C:\Windows\System\vuPvzcL.exe
  2⤵
  PID:7552
- C:\Windows\System\wvKYpwU.exe
  C:\Windows\System\wvKYpwU.exe
  2⤵
  PID:7668
- C:\Windows\System\MyiNKtj.exe
  C:\Windows\System\MyiNKtj.exe
  2⤵
  PID:7712
- C:\Windows\System\BIPEhAo.exe
  C:\Windows\System\BIPEhAo.exe
  2⤵
  PID:7732
- C:\Windows\System\cajdXle.exe
  C:\Windows\System\cajdXle.exe
  2⤵
  PID:7764
- C:\Windows\System\arCSqif.exe
  C:\Windows\System\arCSqif.exe
  2⤵
  PID:7828
- C:\Windows\System\qKKUUlV.exe
  C:\Windows\System\qKKUUlV.exe
  2⤵
  PID:7748
- C:\Windows\System\OYROfBy.exe
  C:\Windows\System\OYROfBy.exe
  2⤵
  PID:7892
- C:\Windows\System\sxIoKuX.exe
  C:\Windows\System\sxIoKuX.exe
  2⤵
  PID:7780
- C:\Windows\System\jRxYOkP.exe
  C:\Windows\System\jRxYOkP.exe
  2⤵
  PID:7916
- C:\Windows\System\MmbBfSt.exe
  C:\Windows\System\MmbBfSt.exe
  2⤵
  PID:7944
- C:\Windows\System\UrkfFVh.exe
  C:\Windows\System\UrkfFVh.exe
  2⤵
  PID:8008
- C:\Windows\System\uoJAjxB.exe
  C:\Windows\System\uoJAjxB.exe
  2⤵
  PID:7924
- C:\Windows\System\bHVXmVa.exe
  C:\Windows\System\bHVXmVa.exe
  2⤵
  PID:8104
- C:\Windows\System\RpMIrhw.exe
  C:\Windows\System\RpMIrhw.exe
  2⤵
  PID:8024
- C:\Windows\System\BmyIDKG.exe
  C:\Windows\System\BmyIDKG.exe
  2⤵
  PID:8060
- C:\Windows\System\TJCFenc.exe
  C:\Windows\System\TJCFenc.exe
  2⤵
  PID:8136
- C:\Windows\System\axBJdrK.exe
  C:\Windows\System\axBJdrK.exe
  2⤵
  PID:6256
- C:\Windows\System\fMKGAdv.exe
  C:\Windows\System\fMKGAdv.exe
  2⤵
  PID:7284
- C:\Windows\System\BFJIwlK.exe
  C:\Windows\System\BFJIwlK.exe
  2⤵
  PID:7232
- C:\Windows\System\yRPdBTO.exe
  C:\Windows\System\yRPdBTO.exe
  2⤵
  PID:7652
- C:\Windows\System\AiKErVF.exe
  C:\Windows\System\AiKErVF.exe
  2⤵
  PID:7864
- C:\Windows\System\cGvHiQR.exe
  C:\Windows\System\cGvHiQR.exe
  2⤵
  PID:8152
- C:\Windows\System\cMMQzWF.exe
  C:\Windows\System\cMMQzWF.exe
  2⤵
  PID:5764
- C:\Windows\System\pGvjLPN.exe
  C:\Windows\System\pGvjLPN.exe
  2⤵
  PID:7268
- C:\Windows\System\yKaualh.exe
  C:\Windows\System\yKaualh.exe
  2⤵
  PID:7412
- C:\Windows\System\bdiBHIl.exe
  C:\Windows\System\bdiBHIl.exe
  2⤵
  PID:7348
- C:\Windows\System\ywAPkTW.exe
  C:\Windows\System\ywAPkTW.exe
  2⤵
  PID:7572
- C:\Windows\System\eWLCRru.exe
  C:\Windows\System\eWLCRru.exe
  2⤵
  PID:7508
- C:\Windows\System\jHLvJBe.exe
  C:\Windows\System\jHLvJBe.exe
  2⤵
  PID:7664
- C:\Windows\System\rIEWkGq.exe
  C:\Windows\System\rIEWkGq.exe
  2⤵
  PID:7912
- C:\Windows\System\aQDYlVa.exe
  C:\Windows\System\aQDYlVa.exe
  2⤵
  PID:7976
- C:\Windows\System\Cxmttux.exe
  C:\Windows\System\Cxmttux.exe
  2⤵
  PID:8088
- C:\Windows\System\EFqOrjF.exe
  C:\Windows\System\EFqOrjF.exe
  2⤵
  PID:8092
- C:\Windows\System\yLOqAfk.exe
  C:\Windows\System\yLOqAfk.exe
  2⤵
  PID:8040
- C:\Windows\System\QSZOpuC.exe
  C:\Windows\System\QSZOpuC.exe
  2⤵
  PID:7812
- C:\Windows\System\XjQaJrh.exe
  C:\Windows\System\XjQaJrh.exe
  2⤵
  PID:8156
- C:\Windows\System\dZQIWiP.exe
  C:\Windows\System\dZQIWiP.exe
  2⤵
  PID:7360
- C:\Windows\System\RPDGExE.exe
  C:\Windows\System\RPDGExE.exe
  2⤵
  PID:8160
- C:\Windows\System\mSOtNDs.exe
  C:\Windows\System\mSOtNDs.exe
  2⤵
  PID:7328
- C:\Windows\System\GoRJSJP.exe
  C:\Windows\System\GoRJSJP.exe
  2⤵
  PID:7556
- C:\Windows\System\rVemYAi.exe
  C:\Windows\System\rVemYAi.exe
  2⤵
  PID:7616
- C:\Windows\System\QgTAujn.exe
  C:\Windows\System\QgTAujn.exe
  2⤵
  PID:7392
- C:\Windows\System\cCdzZvU.exe
  C:\Windows\System\cCdzZvU.exe
  2⤵
  PID:7908
- C:\Windows\System\JnfPpLK.exe
  C:\Windows\System\JnfPpLK.exe
  2⤵
  PID:7816
- C:\Windows\System\QnpuCDL.exe
  C:\Windows\System\QnpuCDL.exe
  2⤵
  PID:8056
- C:\Windows\System\jsHuPOS.exe
  C:\Windows\System\jsHuPOS.exe
  2⤵
  PID:8188
- C:\Windows\System\hMiyMkO.exe
  C:\Windows\System\hMiyMkO.exe
  2⤵
  PID:7300
- C:\Windows\System\eBUItvR.exe
  C:\Windows\System\eBUItvR.exe
  2⤵
  PID:7636
- C:\Windows\System\BUhubEq.exe
  C:\Windows\System\BUhubEq.exe
  2⤵
  PID:7876
- C:\Windows\System\pCPwdEQ.exe
  C:\Windows\System\pCPwdEQ.exe
  2⤵
  PID:7936
- C:\Windows\System\BKRnSrq.exe
  C:\Windows\System\BKRnSrq.exe
  2⤵
  PID:6608
- C:\Windows\System\tPrVgWa.exe
  C:\Windows\System\tPrVgWa.exe
  2⤵
  PID:7800
- C:\Windows\System\orNcUDi.exe
  C:\Windows\System\orNcUDi.exe
  2⤵
  PID:8108
- C:\Windows\System\ctcZoyi.exe
  C:\Windows\System\ctcZoyi.exe
  2⤵
  PID:8208
- C:\Windows\System\qEMVFuA.exe
  C:\Windows\System\qEMVFuA.exe
  2⤵
  PID:8224
- C:\Windows\System\oGCxFUC.exe
  C:\Windows\System\oGCxFUC.exe
  2⤵
  PID:8240
- C:\Windows\System\ZDBDKCu.exe
  C:\Windows\System\ZDBDKCu.exe
  2⤵
  PID:8256
- C:\Windows\System\cXMPdML.exe
  C:\Windows\System\cXMPdML.exe
  2⤵
  PID:8276
- C:\Windows\System\KMseXbT.exe
  C:\Windows\System\KMseXbT.exe
  2⤵
  PID:8292
- C:\Windows\System\ELlQTLg.exe
  C:\Windows\System\ELlQTLg.exe
  2⤵
  PID:8308
- C:\Windows\System\sHryHHf.exe
  C:\Windows\System\sHryHHf.exe
  2⤵
  PID:8324
- C:\Windows\System\oJdgZGs.exe
  C:\Windows\System\oJdgZGs.exe
  2⤵
  PID:8340
- C:\Windows\System\SYMJvFn.exe
  C:\Windows\System\SYMJvFn.exe
  2⤵
  PID:8356
- C:\Windows\System\LtuYPjI.exe
  C:\Windows\System\LtuYPjI.exe
  2⤵
  PID:8372
- C:\Windows\System\owxxUFU.exe
  C:\Windows\System\owxxUFU.exe
  2⤵
  PID:8388
- C:\Windows\System\beMyQlP.exe
  C:\Windows\System\beMyQlP.exe
  2⤵
  PID:8404
- C:\Windows\System\OXMbqpM.exe
  C:\Windows\System\OXMbqpM.exe
  2⤵
  PID:8420
- C:\Windows\System\RNsawXW.exe
  C:\Windows\System\RNsawXW.exe
  2⤵
  PID:8436
- C:\Windows\System\MTvaIGn.exe
  C:\Windows\System\MTvaIGn.exe
  2⤵
  PID:8452
- C:\Windows\System\uFMfBTw.exe
  C:\Windows\System\uFMfBTw.exe
  2⤵
  PID:8468
- C:\Windows\System\PgdtrtJ.exe
  C:\Windows\System\PgdtrtJ.exe
  2⤵
  PID:8484
- C:\Windows\System\OcADZOw.exe
  C:\Windows\System\OcADZOw.exe
  2⤵
  PID:8500
- C:\Windows\System\BlugHBP.exe
  C:\Windows\System\BlugHBP.exe
  2⤵
  PID:8516
- C:\Windows\System\TPjxPYI.exe
  C:\Windows\System\TPjxPYI.exe
  2⤵
  PID:8532
- C:\Windows\System\pekCzSw.exe
  C:\Windows\System\pekCzSw.exe
  2⤵
  PID:8548
- C:\Windows\System\JCxzThm.exe
  C:\Windows\System\JCxzThm.exe
  2⤵
  PID:8564
- C:\Windows\System\UWHjMJq.exe
  C:\Windows\System\UWHjMJq.exe
  2⤵
  PID:8580
- C:\Windows\System\JpSExpi.exe
  C:\Windows\System\JpSExpi.exe
  2⤵
  PID:8596
- C:\Windows\System\DMxSmYM.exe
  C:\Windows\System\DMxSmYM.exe
  2⤵
  PID:8616
- C:\Windows\System\URmnyQx.exe
  C:\Windows\System\URmnyQx.exe
  2⤵
  PID:8632
- C:\Windows\System\xiiSFxW.exe
  C:\Windows\System\xiiSFxW.exe
  2⤵
  PID:8648
- C:\Windows\System\dEIextC.exe
  C:\Windows\System\dEIextC.exe
  2⤵
  PID:8664
- C:\Windows\System\tAtTnvA.exe
  C:\Windows\System\tAtTnvA.exe
  2⤵
  PID:8680
- C:\Windows\System\gcLVaYm.exe
  C:\Windows\System\gcLVaYm.exe
  2⤵
  PID:8696
- C:\Windows\System\FZKlesb.exe
  C:\Windows\System\FZKlesb.exe
  2⤵
  PID:8712
- C:\Windows\System\sGBwdIS.exe
  C:\Windows\System\sGBwdIS.exe
  2⤵
  PID:8728
- C:\Windows\System\aOOMwJh.exe
  C:\Windows\System\aOOMwJh.exe
  2⤵
  PID:8744
- C:\Windows\System\zpIZBAN.exe
  C:\Windows\System\zpIZBAN.exe
  2⤵
  PID:8760
- C:\Windows\System\FVIVweu.exe
  C:\Windows\System\FVIVweu.exe
  2⤵
  PID:8776
- C:\Windows\System\wbgJzXH.exe
  C:\Windows\System\wbgJzXH.exe
  2⤵
  PID:8792
- C:\Windows\System\bzxnxWg.exe
  C:\Windows\System\bzxnxWg.exe
  2⤵
  PID:8808
- C:\Windows\System\CKkXQNj.exe
  C:\Windows\System\CKkXQNj.exe
  2⤵
  PID:8824
- C:\Windows\System\asTZADv.exe
  C:\Windows\System\asTZADv.exe
  2⤵
  PID:8840
- C:\Windows\System\HeLdNFf.exe
  C:\Windows\System\HeLdNFf.exe
  2⤵
  PID:8856
- C:\Windows\System\vllAJeu.exe
  C:\Windows\System\vllAJeu.exe
  2⤵
  PID:8872
- C:\Windows\System\OcVdlfz.exe
  C:\Windows\System\OcVdlfz.exe
  2⤵
  PID:8892
- C:\Windows\System\kwUJidx.exe
  C:\Windows\System\kwUJidx.exe
  2⤵
  PID:8908
- C:\Windows\System\WkaXlaY.exe
  C:\Windows\System\WkaXlaY.exe
  2⤵
  PID:8924
- C:\Windows\System\BbVzDfn.exe
  C:\Windows\System\BbVzDfn.exe
  2⤵
  PID:8940
- C:\Windows\System\ZQrurzI.exe
  C:\Windows\System\ZQrurzI.exe
  2⤵
  PID:8956
- C:\Windows\System\zMOixeN.exe
  C:\Windows\System\zMOixeN.exe
  2⤵
  PID:8972
- C:\Windows\System\euzkkNq.exe
  C:\Windows\System\euzkkNq.exe
  2⤵
  PID:8988
- C:\Windows\System\dDtkZBD.exe
  C:\Windows\System\dDtkZBD.exe
  2⤵
  PID:9004
- C:\Windows\System\jdIRAwE.exe
  C:\Windows\System\jdIRAwE.exe
  2⤵
  PID:9024
- C:\Windows\System\Wikenrl.exe
  C:\Windows\System\Wikenrl.exe
  2⤵
  PID:9040
- C:\Windows\System\PZEazOv.exe
  C:\Windows\System\PZEazOv.exe
  2⤵
  PID:9056
- C:\Windows\System\WxfdeSC.exe
  C:\Windows\System\WxfdeSC.exe
  2⤵
  PID:9072
- C:\Windows\System\DkiDILo.exe
  C:\Windows\System\DkiDILo.exe
  2⤵
  PID:9088
- C:\Windows\System\HcVPbyv.exe
  C:\Windows\System\HcVPbyv.exe
  2⤵
  PID:9104
- C:\Windows\System\CnoEJlR.exe
  C:\Windows\System\CnoEJlR.exe
  2⤵
  PID:9124
- C:\Windows\System\yVVyYeu.exe
  C:\Windows\System\yVVyYeu.exe
  2⤵
  PID:9140
- C:\Windows\System\zxItZRb.exe
  C:\Windows\System\zxItZRb.exe
  2⤵
  PID:9156
- C:\Windows\System\LHFdjOD.exe
  C:\Windows\System\LHFdjOD.exe
  2⤵
  PID:9172
- C:\Windows\System\WLzZMIP.exe
  C:\Windows\System\WLzZMIP.exe
  2⤵
  PID:9188
- C:\Windows\System\srwIVBA.exe
  C:\Windows\System\srwIVBA.exe
  2⤵
  PID:9204
- C:\Windows\System\YjwQGRt.exe
  C:\Windows\System\YjwQGRt.exe
  2⤵
  PID:7424
- C:\Windows\System\JFKQdDJ.exe
  C:\Windows\System\JFKQdDJ.exe
  2⤵
  PID:8216
- C:\Windows\System\NFzIZIG.exe
  C:\Windows\System\NFzIZIG.exe
  2⤵
  PID:8236
- C:\Windows\System\ubYptzg.exe
  C:\Windows\System\ubYptzg.exe
  2⤵
  PID:8288
- C:\Windows\System\FWBzWvN.exe
  C:\Windows\System\FWBzWvN.exe
  2⤵
  PID:8348
- C:\Windows\System\mLExNpB.exe
  C:\Windows\System\mLExNpB.exe
  2⤵
  PID:8272
- C:\Windows\System\hZLJFQf.exe
  C:\Windows\System\hZLJFQf.exe
  2⤵
  PID:8364
- C:\Windows\System\EhydSAE.exe
  C:\Windows\System\EhydSAE.exe
  2⤵
  PID:8412
- C:\Windows\System\fmGWSdV.exe
  C:\Windows\System\fmGWSdV.exe
  2⤵
  PID:8448
- C:\Windows\System\xCJMscj.exe
  C:\Windows\System\xCJMscj.exe
  2⤵
  PID:8460
- C:\Windows\System\zanIuou.exe
  C:\Windows\System\zanIuou.exe
  2⤵
  PID:8492
- C:\Windows\System\PxafMPw.exe
  C:\Windows\System\PxafMPw.exe
  2⤵
  PID:8540
- C:\Windows\System\TcCzEpb.exe
  C:\Windows\System\TcCzEpb.exe
  2⤵
  PID:8608
- C:\Windows\System\rinCLGI.exe
  C:\Windows\System\rinCLGI.exe
  2⤵
  PID:8592
- C:\Windows\System\RBnDsqO.exe
  C:\Windows\System\RBnDsqO.exe
  2⤵
  PID:8624
- C:\Windows\System\BKYFIqd.exe
  C:\Windows\System\BKYFIqd.exe
  2⤵
  PID:8676
- C:\Windows\System\UGVmkAD.exe
  C:\Windows\System\UGVmkAD.exe
  2⤵
  PID:8688
- C:\Windows\System\GWhxgze.exe
  C:\Windows\System\GWhxgze.exe
  2⤵
  PID:8660
- C:\Windows\System\xUFtjoE.exe
  C:\Windows\System\xUFtjoE.exe
  2⤵
  PID:8772
- C:\Windows\System\fEyEyns.exe
  C:\Windows\System\fEyEyns.exe
  2⤵
  PID:8804
- C:\Windows\System\ZHNfLHA.exe
  C:\Windows\System\ZHNfLHA.exe
  2⤵
  PID:8864
- C:\Windows\System\JSZklyl.exe
  C:\Windows\System\JSZklyl.exe
  2⤵
  PID:8900
- C:\Windows\System\nchiJQx.exe
  C:\Windows\System\nchiJQx.exe
  2⤵
  PID:8936
- C:\Windows\System\pZwgOHN.exe
  C:\Windows\System\pZwgOHN.exe
  2⤵
  PID:8964
- C:\Windows\System\mdIdCot.exe
  C:\Windows\System\mdIdCot.exe
  2⤵
  PID:8980
- C:\Windows\System\llOlQSC.exe
  C:\Windows\System\llOlQSC.exe
  2⤵
  PID:9000
- C:\Windows\System\HOzAUEh.exe
  C:\Windows\System\HOzAUEh.exe
  2⤵
  PID:9036
- C:\Windows\System\EhUwfXp.exe
  C:\Windows\System\EhUwfXp.exe
  2⤵
  PID:9100
- C:\Windows\System\NkPtHzE.exe
  C:\Windows\System\NkPtHzE.exe
  2⤵
  PID:9052
- C:\Windows\System\KYTeVDQ.exe
  C:\Windows\System\KYTeVDQ.exe
  2⤵
  PID:9200
- C:\Windows\System\HTgbADg.exe
  C:\Windows\System\HTgbADg.exe
  2⤵
  PID:9152
- C:\Windows\System\qALVhZK.exe
  C:\Windows\System\qALVhZK.exe
  2⤵
  PID:9112
- C:\Windows\System\lxlwKBs.exe
  C:\Windows\System\lxlwKBs.exe
  2⤵
  PID:9116
- C:\Windows\System\ebEXgxU.exe
  C:\Windows\System\ebEXgxU.exe
  2⤵
  PID:8368
- C:\Windows\System\ezqThrh.exe
  C:\Windows\System\ezqThrh.exe
  2⤵
  PID:7648
- C:\Windows\System\VPRgYNc.exe
  C:\Windows\System\VPRgYNc.exe
  2⤵
  PID:8336
- C:\Windows\System\arlkxuj.exe
  C:\Windows\System\arlkxuj.exe
  2⤵
  PID:8480
- C:\Windows\System\ziZfCjX.exe
  C:\Windows\System\ziZfCjX.exe
  2⤵
  PID:8524
- C:\Windows\System\YVjGdoE.exe
  C:\Windows\System\YVjGdoE.exe
  2⤵
  PID:8576
- C:\Windows\System\mkMNaNX.exe
  C:\Windows\System\mkMNaNX.exe
  2⤵
  PID:8672
- C:\Windows\System\nYHGKjZ.exe
  C:\Windows\System\nYHGKjZ.exe
  2⤵
  PID:8800
- C:\Windows\System\JRMbkTL.exe
  C:\Windows\System\JRMbkTL.exe
  2⤵
  PID:8788
- C:\Windows\System\ZmBmXjq.exe
  C:\Windows\System\ZmBmXjq.exe
  2⤵
  PID:8736
- C:\Windows\System\PlQpHRQ.exe
  C:\Windows\System\PlQpHRQ.exe
  2⤵
  PID:8816
- C:\Windows\System\GmiigtV.exe
  C:\Windows\System\GmiigtV.exe
  2⤵
  PID:8920
- C:\Windows\System\ZJlHBdm.exe
  C:\Windows\System\ZJlHBdm.exe
  2⤵
  PID:9096
- C:\Windows\System\rxspBWn.exe
  C:\Windows\System\rxspBWn.exe
  2⤵
  PID:9016
- C:\Windows\System\TWVmwEE.exe
  C:\Windows\System\TWVmwEE.exe
  2⤵
  PID:7744
- C:\Windows\System\RGqKKKQ.exe
  C:\Windows\System\RGqKKKQ.exe
  2⤵
  PID:9020
- C:\Windows\System\ZPYoeYu.exe
  C:\Windows\System\ZPYoeYu.exe
  2⤵
  PID:8284
- C:\Windows\System\FDSCvQl.exe
  C:\Windows\System\FDSCvQl.exe
  2⤵
  PID:8496
- C:\Windows\System\PlwbjKl.exe
  C:\Windows\System\PlwbjKl.exe
  2⤵
  PID:8396
- C:\Windows\System\otzltob.exe
  C:\Windows\System\otzltob.exe
  2⤵
  PID:8604
- C:\Windows\System\jwVhnaJ.exe
  C:\Windows\System\jwVhnaJ.exe
  2⤵
  PID:8752
- C:\Windows\System\GWTVqme.exe
  C:\Windows\System\GWTVqme.exe
  2⤵
  PID:8768
- C:\Windows\System\GuFOfFV.exe
  C:\Windows\System\GuFOfFV.exe
  2⤵
  PID:8708
- C:\Windows\System\PCcGcqz.exe
  C:\Windows\System\PCcGcqz.exe
  2⤵
  PID:8220
- C:\Windows\System\WFmEqaa.exe
  C:\Windows\System\WFmEqaa.exe
  2⤵
  PID:8444
- C:\Windows\System\zTpwUwg.exe
  C:\Windows\System\zTpwUwg.exe
  2⤵
  PID:8640
- C:\Windows\System\cCOPCLQ.exe
  C:\Windows\System\cCOPCLQ.exe
  2⤵
  PID:8836
- C:\Windows\System\MAiVLFo.exe
  C:\Windows\System\MAiVLFo.exe
  2⤵
  PID:8320
- C:\Windows\System\PsiqvYB.exe
  C:\Windows\System\PsiqvYB.exe
  2⤵
  PID:8268
- C:\Windows\System\ekJKaYZ.exe
  C:\Windows\System\ekJKaYZ.exe
  2⤵
  PID:9184
- C:\Windows\System\RPSPsnP.exe
  C:\Windows\System\RPSPsnP.exe
  2⤵
  PID:9224
- C:\Windows\System\yZkSNUd.exe
  C:\Windows\System\yZkSNUd.exe
  2⤵
  PID:9240
- C:\Windows\System\aPQsTls.exe
  C:\Windows\System\aPQsTls.exe
  2⤵
  PID:9256
- C:\Windows\System\UTayfVv.exe
  C:\Windows\System\UTayfVv.exe
  2⤵
  PID:9272
- C:\Windows\System\HKGNnKL.exe
  C:\Windows\System\HKGNnKL.exe
  2⤵
  PID:9288
- C:\Windows\System\ybwCaAr.exe
  C:\Windows\System\ybwCaAr.exe
  2⤵
  PID:9304
- C:\Windows\System\gQHSVsp.exe
  C:\Windows\System\gQHSVsp.exe
  2⤵
  PID:9320
- C:\Windows\System\hPqUQKm.exe
  C:\Windows\System\hPqUQKm.exe
  2⤵
  PID:9336
- C:\Windows\System\EHIDtxt.exe
  C:\Windows\System\EHIDtxt.exe
  2⤵
  PID:9352
- C:\Windows\System\rHZDpLg.exe
  C:\Windows\System\rHZDpLg.exe
  2⤵
  PID:9368
- C:\Windows\System\CsVzwTr.exe
  C:\Windows\System\CsVzwTr.exe
  2⤵
  PID:9388
- C:\Windows\System\pAIKoem.exe
  C:\Windows\System\pAIKoem.exe
  2⤵
  PID:9404
- C:\Windows\System\zBieMzs.exe
  C:\Windows\System\zBieMzs.exe
  2⤵
  PID:9420
- C:\Windows\System\LPAuIIi.exe
  C:\Windows\System\LPAuIIi.exe
  2⤵
  PID:9436
- C:\Windows\System\HFnUZXi.exe
  C:\Windows\System\HFnUZXi.exe
  2⤵
  PID:9452
- C:\Windows\System\cEXlXKV.exe
  C:\Windows\System\cEXlXKV.exe
  2⤵
  PID:9468
- C:\Windows\System\mIfGVWE.exe
  C:\Windows\System\mIfGVWE.exe
  2⤵
  PID:9484
- C:\Windows\System\BFtdBoO.exe
  C:\Windows\System\BFtdBoO.exe
  2⤵
  PID:9500
- C:\Windows\System\QlguKSo.exe
  C:\Windows\System\QlguKSo.exe
  2⤵
  PID:9516
- C:\Windows\System\Faeqhpu.exe
  C:\Windows\System\Faeqhpu.exe
  2⤵
  PID:9532
- C:\Windows\System\IfofLGS.exe
  C:\Windows\System\IfofLGS.exe
  2⤵
  PID:9552
- C:\Windows\System\QJHPHib.exe
  C:\Windows\System\QJHPHib.exe
  2⤵
  PID:9568
- C:\Windows\System\rNzqTGn.exe
  C:\Windows\System\rNzqTGn.exe
  2⤵
  PID:9584
- C:\Windows\System\mAEgaRO.exe
  C:\Windows\System\mAEgaRO.exe
  2⤵
  PID:9600
- C:\Windows\System\WrwUZYa.exe
  C:\Windows\System\WrwUZYa.exe
  2⤵
  PID:9616
- C:\Windows\System\CWSdKrJ.exe
  C:\Windows\System\CWSdKrJ.exe
  2⤵
  PID:9636
- C:\Windows\System\enCeKlY.exe
  C:\Windows\System\enCeKlY.exe
  2⤵
  PID:9652
- C:\Windows\System\jtfCuWa.exe
  C:\Windows\System\jtfCuWa.exe
  2⤵
  PID:9668
- C:\Windows\System\eeZPhFR.exe
  C:\Windows\System\eeZPhFR.exe
  2⤵
  PID:9684
- C:\Windows\System\uoOkacH.exe
  C:\Windows\System\uoOkacH.exe
  2⤵
  PID:9708
- C:\Windows\System\lIiEpEb.exe
  C:\Windows\System\lIiEpEb.exe
  2⤵
  PID:9724
- C:\Windows\System\SiowgnV.exe
  C:\Windows\System\SiowgnV.exe
  2⤵
  PID:9744
- C:\Windows\System\aaVZAeC.exe
  C:\Windows\System\aaVZAeC.exe
  2⤵
  PID:9764
- C:\Windows\System\QfPBnOi.exe
  C:\Windows\System\QfPBnOi.exe
  2⤵
  PID:9784
- C:\Windows\System\MVqWfLA.exe
  C:\Windows\System\MVqWfLA.exe
  2⤵
  PID:9828
- C:\Windows\System\ydaAxCR.exe
  C:\Windows\System\ydaAxCR.exe
  2⤵
  PID:9848
- C:\Windows\System\QMechCr.exe
  C:\Windows\System\QMechCr.exe
  2⤵
  PID:9864
- C:\Windows\System\dJTrEFZ.exe
  C:\Windows\System\dJTrEFZ.exe
  2⤵
  PID:9880
- C:\Windows\System\CpewnTa.exe
  C:\Windows\System\CpewnTa.exe
  2⤵
  PID:9896
- C:\Windows\System\cesEpXp.exe
  C:\Windows\System\cesEpXp.exe
  2⤵
  PID:9912
- C:\Windows\System\vHvWbLb.exe
  C:\Windows\System\vHvWbLb.exe
  2⤵
  PID:9928
- C:\Windows\System\nPuMtNE.exe
  C:\Windows\System\nPuMtNE.exe
  2⤵
  PID:9944
- C:\Windows\System\ABGyXgf.exe
  C:\Windows\System\ABGyXgf.exe
  2⤵
  PID:9960
- C:\Windows\System\qnelQIC.exe
  C:\Windows\System\qnelQIC.exe
  2⤵
  PID:9976
- C:\Windows\System\gEkuLyW.exe
  C:\Windows\System\gEkuLyW.exe
  2⤵
  PID:9992
- C:\Windows\System\WhcrFZV.exe
  C:\Windows\System\WhcrFZV.exe
  2⤵
  PID:10008
- C:\Windows\System\VnibcuY.exe
  C:\Windows\System\VnibcuY.exe
  2⤵
  PID:10024
- C:\Windows\System\ACKjOxp.exe
  C:\Windows\System\ACKjOxp.exe
  2⤵
  PID:10044
- C:\Windows\System\rCDMuQf.exe
  C:\Windows\System\rCDMuQf.exe
  2⤵
  PID:10064
- C:\Windows\System\YhTHFUJ.exe
  C:\Windows\System\YhTHFUJ.exe
  2⤵
  PID:10080
- C:\Windows\System\POEXtkm.exe
  C:\Windows\System\POEXtkm.exe
  2⤵
  PID:10096
- C:\Windows\System\ftcivXZ.exe
  C:\Windows\System\ftcivXZ.exe
  2⤵
  PID:10112
- C:\Windows\System\OqxnSof.exe
  C:\Windows\System\OqxnSof.exe
  2⤵
  PID:10128
- C:\Windows\System\xhMNsOK.exe
  C:\Windows\System\xhMNsOK.exe
  2⤵
  PID:10144
- C:\Windows\System\GwlOPwy.exe
  C:\Windows\System\GwlOPwy.exe
  2⤵
  PID:10164
- C:\Windows\System\GCahYsZ.exe
  C:\Windows\System\GCahYsZ.exe
  2⤵
  PID:10184
- C:\Windows\System\wQhRssJ.exe
  C:\Windows\System\wQhRssJ.exe
  2⤵
  PID:10204
- C:\Windows\System\yViTcMT.exe
  C:\Windows\System\yViTcMT.exe
  2⤵
  PID:9412
- C:\Windows\System\VpFuMMw.exe
  C:\Windows\System\VpFuMMw.exe
  2⤵
  PID:9540
- C:\Windows\System\mghobax.exe
  C:\Windows\System\mghobax.exe
  2⤵
  PID:9580
- C:\Windows\System\pHLEhZi.exe
  C:\Windows\System\pHLEhZi.exe
  2⤵
  PID:9492
- C:\Windows\System\VTxPHDJ.exe
  C:\Windows\System\VTxPHDJ.exe
  2⤵
  PID:9648
- C:\Windows\System\JDZCDFh.exe
  C:\Windows\System\JDZCDFh.exe
  2⤵
  PID:9632
- C:\Windows\System\fAIPmnq.exe
  C:\Windows\System\fAIPmnq.exe
  2⤵
  PID:9692
- C:\Windows\System\IngwWcX.exe
  C:\Windows\System\IngwWcX.exe
  2⤵
  PID:9696
- C:\Windows\System\WATmszr.exe
  C:\Windows\System\WATmszr.exe
  2⤵
  PID:9704
- C:\Windows\System\DwDFsgS.exe
  C:\Windows\System\DwDFsgS.exe
  2⤵
  PID:9760
- C:\Windows\System\JmcjZCS.exe
  C:\Windows\System\JmcjZCS.exe
  2⤵
  PID:9792
- C:\Windows\System\sJNmkWJ.exe
  C:\Windows\System\sJNmkWJ.exe
  2⤵
  PID:9808
- C:\Windows\System\juZqjut.exe
  C:\Windows\System\juZqjut.exe
  2⤵
  PID:9816
- C:\Windows\System\lfRyBCL.exe
  C:\Windows\System\lfRyBCL.exe
  2⤵
  PID:9888
- C:\Windows\System\RYngpKU.exe
  C:\Windows\System\RYngpKU.exe
  2⤵
  PID:9844
- C:\Windows\System\mmYjENU.exe
  C:\Windows\System\mmYjENU.exe
  2⤵
  PID:9940
- C:\Windows\System\WxHeUdb.exe
  C:\Windows\System\WxHeUdb.exe
  2⤵
  PID:10040
- C:\Windows\System\fThOGbW.exe
  C:\Windows\System\fThOGbW.exe
  2⤵
  PID:10088
- C:\Windows\System\kotrdzS.exe
  C:\Windows\System\kotrdzS.exe
  2⤵
  PID:10108
- C:\Windows\System\AADFVED.exe
  C:\Windows\System\AADFVED.exe
  2⤵
  PID:10156
- C:\Windows\System\PBKhGRV.exe
  C:\Windows\System\PBKhGRV.exe
  2⤵
  PID:10172
- C:\Windows\System\GSzmVnp.exe
  C:\Windows\System\GSzmVnp.exe
  2⤵
  PID:10196
- C:\Windows\System\aGZETDD.exe
  C:\Windows\System\aGZETDD.exe
  2⤵
  PID:10224
- C:\Windows\System\azdFnmT.exe
  C:\Windows\System\azdFnmT.exe
  2⤵
  PID:10236
- C:\Windows\System\MaoKuVV.exe
  C:\Windows\System\MaoKuVV.exe
  2⤵
  PID:9068
- C:\Windows\System\yTAbqLW.exe
  C:\Windows\System\yTAbqLW.exe
  2⤵
  PID:9248
- C:\Windows\System\flhiTxB.exe
  C:\Windows\System\flhiTxB.exe
  2⤵
  PID:9280
- C:\Windows\System\ZuvbWvf.exe
  C:\Windows\System\ZuvbWvf.exe
  2⤵
  PID:9316
- C:\Windows\System\umqEJft.exe
  C:\Windows\System\umqEJft.exe
  2⤵
  PID:9264
- C:\Windows\System\nWZeEKv.exe
  C:\Windows\System\nWZeEKv.exe
  2⤵
  PID:9380
- C:\Windows\System\BUxaIgS.exe
  C:\Windows\System\BUxaIgS.exe
  2⤵
  PID:9328
- C:\Windows\System\lyGKUAN.exe
  C:\Windows\System\lyGKUAN.exe
  2⤵
  PID:9448
- C:\Windows\System\vMMYqGm.exe
  C:\Windows\System\vMMYqGm.exe
  2⤵
  PID:9432
- C:\Windows\System\vGHhrKa.exe
  C:\Windows\System\vGHhrKa.exe
  2⤵
  PID:9460
- C:\Windows\System\RNyGhhz.exe
  C:\Windows\System\RNyGhhz.exe
  2⤵
  PID:9528
- C:\Windows\System\HmnTyvc.exe
  C:\Windows\System\HmnTyvc.exe
  2⤵
  PID:9548
- C:\Windows\System\rbVoTep.exe
  C:\Windows\System\rbVoTep.exe
  2⤵
  PID:9592
- C:\Windows\System\fKNFhJn.exe
  C:\Windows\System\fKNFhJn.exe
  2⤵
  PID:9700
- C:\Windows\System\RwyCzcS.exe
  C:\Windows\System\RwyCzcS.exe
  2⤵
  PID:9800
- C:\Windows\System\UeuMXbK.exe
  C:\Windows\System\UeuMXbK.exe
  2⤵
  PID:9836
- C:\Windows\System\dfUlQeS.exe
  C:\Windows\System\dfUlQeS.exe
  2⤵
  PID:9840

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AVpiWXB.exe

Filesize
1.0MB

MD5
26533c0caf37c6a28087fd2f52ceaeff

SHA1
b653d1fba95cbfacd28941cb1680859c75397eb7

SHA256
a31342460537cd675835555490cf095ebf0c8b2448cfbdafc4e13d3451d7e025

SHA512
90f02f872d4c9c69ef3db3b50eb1d944defc671b522b9cdc72baa1f1af791c56fc1fac6ecbdabed5b7abeaa9e209c2c0b4034cb2eb8b2d31aca054bd3b025318

Download Submit
C:\Windows\system\CPwnsZn.exe

Filesize
1.0MB

MD5
4cd5c9eaf61b3aa16412584b1182b099

SHA1
063d2b224102319040625e21c3519f14ea7ffa4e

SHA256
b3962b61cea0cd24d14b7dd5351fa4c4dfb53e88557f5df079adac8e79b4ce69

SHA512
f455c37f4284f10649668c9b925c28a3e9614af5934148a3699c80be1854cac2fd47d9927f0213dcee6016c0321c54477f7334d1fbe7efc1f0e4edc1df49308f

Download Submit
C:\Windows\system\EoMXdAz.exe

Filesize
1.0MB

MD5
efe32406daf3db3424f74c78e8c06815

SHA1
6f02f7107e16e515cf006d75cdbbc49663a3d8a1

SHA256
7d7e3cb254287471d2f4bd2c6514aff13fa49ad1b6a5469f098b55f3c905c534

SHA512
44dc43d799868fcd42adc178c68b90a4bbb96354585b3550d2ea120012722aafba2ebe07c630b2f585fb70adb053cd9bb74c07916af28f975fab879f82946505

Download Submit
C:\Windows\system\IbSqQzU.exe

Filesize
1.0MB

MD5
5286d4eb6e2edf1fc5e7f9f45418c7a7

SHA1
588ff5082d7119dc4202d1981097aff681eba6d9

SHA256
c2a373285c90f015f012505065eac6abc976946bdc8a7a06d8da9d687c1f6d39

SHA512
5f2e73a3395cc8f59620a3aeab1329b1beb94c767e2bab3572b8e8da5ebaf17ded6621f47a85acc32312ac2d498a46bef3f14e864252942026d3bd50a69c5a91

Download Submit
C:\Windows\system\JDsZxae.exe

Filesize
1.0MB

MD5
4650ccad71c78c3c0f57546cdb746b6c

SHA1
1019e6204f0d16c6c7512c8d2aefea2162660fd9

SHA256
eadadffc2561ddf6026000208d691d2d42f29ee31ce21b01f82e5234ea398ce6

SHA512
e7cc623838d3d03c43282d5cfb9738513390849425560e6ef8ecdc35d233b93a337c8ae73a9b20b0b284faa79c48897d8a43436fff88b5fc20804c11b8131639

Download Submit
C:\Windows\system\KXdmqAO.exe

Filesize
1.0MB

MD5
77d1eb294f5c7cee2e55a387ad521e0d

SHA1
f6b21824c8d7249b704f8accd50fcb715ad43a42

SHA256
f30dac727e38bd954647b4315b85e9e87ffc5cc7834bc191d6f0239bb86abcda

SHA512
bd71682237cdb57584929085df61f1b01603d1353210ca3a18d6b4a221801df17770bf5b170418e91ad31850f37bc78b0025b4c8519d55e103306eece4e21a30

Download Submit
C:\Windows\system\KwHCjEt.exe

Filesize
1.0MB

MD5
97e0c4d3552c7346e0940e417de748a0

SHA1
ce23d1615eac4ca0683971040fc78c5623782913

SHA256
bf11188841e34a70e46a1ccbc00b8c31b94be11314cd8fed2ec2f3558208d896

SHA512
37145a027c803efcfa414d1d4c7d550cd8d9f4baf0c2ef00efe69cb677fd8906ca1098a58f10f4e210e1267fce7e9371fdce7fcd985903e31b2d93b7282fd060

Download Submit
C:\Windows\system\QGzUAsx.exe

Filesize
1.0MB

MD5
8463ddc31e44ec52f33cbf7a935d8c0c

SHA1
6fa9ab24d4fa10f13a292db887d9e9ee890ed28d

SHA256
dac1a789aa75140cfe51087bacbcab21723ea1b5b0f4f70403be17cdff78e331

SHA512
a684333cee012e82ed372ae3440baae3a8f5c706b2779c62e0b2b8db65fa5fe7532cba964b4dff01d4280dd014a30a7297cc096213f72e6f1f7cfd1c799bc3d2

Download Submit
C:\Windows\system\SWRoyUs.exe

Filesize
1.0MB

MD5
c9a81eafb087d9f828c70ef51dacf569

SHA1
7dc72436a575995267bb21ba4f0ebd66f3343204

SHA256
ec3820184e3018e941a45e00194543756000f2ccec04545901ba3582779fe587

SHA512
0d039d9aa83550feb65d09f3f2e5a2aba4257d008ce16c8913c37c9372e8de3324d9ff9214c5f12b577cc8204a21234c6ea6fe36911c57c02369100b4c0b9128

Download Submit
C:\Windows\system\UDAkSql.exe

Filesize
1.0MB

MD5
979dce77e478ef02b2942391893767a7

SHA1
206c086bb68d25739b2409dc4083c6d5bbcea212

SHA256
21879f60b1cf5f0a949effd00346272d4476035212103dd3d6468802ce60d517

SHA512
23ee7c53cb0c99d3e3c7fe95b5742b49e6512c62c9f9b0d6f8e79c1f3e8b0dccff982dc59161f8ff7a00e31c57adaa192f221d3cea9c3a4a9c2b93550c50f1a2

Download Submit
C:\Windows\system\Xnscegn.exe

Filesize
1.0MB

MD5
b1633ef0b7bd43ae9f37d3c8934139bd

SHA1
5234d00c0cf8f22be807b22fa93048c1da68aa3c

SHA256
0dd20c5e3f0857308acf773d07d9456b5ec2b9f09356df966b03df9c30ab8240

SHA512
9a25c0702ad0030bbd727044f54b5b733e6f52876c36d313c9a3a46b789e75f3c3b4f7b8c5e0129b3e4759d1b6713e11e57000ff18a386b94ce04798e871f4c7

Download Submit
C:\Windows\system\YKtWpJG.exe

Filesize
1.0MB

MD5
ff46567c465096565330ea107073c4ed

SHA1
c53810888332f99aaf3635edc6917c6d9a943e69

SHA256
531b33fcf54b7a5b8686595442814ebd53daf84efd33a4949b6592bda7ddb943

SHA512
8d82ca3484df6a605d6892c1a17e4f51a348650ba3999e8441a8a11a7365690dd29bf895f2fe2c576d4d1500ed66213a42bc99899f180de8a4b8b144b119c5b4

Download Submit
C:\Windows\system\YoZbppj.exe

Filesize
1.0MB

MD5
3c84495b855cc9fff04611183de35744

SHA1
e47cccd2a7e9760f0f7dd418d0dd3d6983f49fbd

SHA256
fbd964dcace6bdafb762b03fa3452ea15fa7525895598ddef3d3fca58bbab498

SHA512
97117b0b7f8ffb4840417684644726f7f9874e75aee0919806a26ddd7a4723f39c145b7bebda5b3ffd77f23272769bc0047470d3595c22f240f0f43788567aab

Download Submit
C:\Windows\system\aofjtdM.exe

Filesize
1.0MB

MD5
89fa99c5ad8938300563364e8c84f7c7

SHA1
d1ea86334ef4f4caf3c07e46976cc1f0f221d104

SHA256
29ba3713f80a0e0188bed10fe788d2d1198d6ec05a15c7ab3dad8aaff4337c3c

SHA512
1db5b1a51d55e84333ec212ad49fab9c7d73fad907023bbe434e15398f36e6a4a86078bbcaf8e94eb8a0b5ce2178de590cc2281e072dd6be62d95730fcd6769c

Download Submit
C:\Windows\system\caSTJYP.exe

Filesize
1.0MB

MD5
3e4b55e201ab31ee5924ed10122bd37f

SHA1
f5407e1ae90539bbc0d7fa65def474221c4d8d0a

SHA256
cfa7cc51ea233fc3a84722e0fd9e9a23a60ecc1b07c73c242e33098156f94e44

SHA512
4080b3f836ecf8a7252bf8fa52769fc48bd4bc9c3f12097fabf89e1c5504d1c649c0c9afaa96af5281c8afbf743779322feb162148ce5763e40beefd5758747e

Download Submit
C:\Windows\system\crdPepp.exe

Filesize
1.0MB

MD5
0f24241ee57aeeb42b02f8875a0893b8

SHA1
247384b242d697b73731960b3f1ebcaaab79f8fd

SHA256
6e295f55cb849d31b046c2f917b72ff78d340b296047a1589b7eba6fe478001d

SHA512
f2aba43780563c872cdcdb820b7c8b6243b6f638f899e6d3a506c75ff63702a536cd67b444efa262a5fbfc934f3aa48e56c2b41bfb9f39fda8a9a81ce7783065

Download Submit
C:\Windows\system\fUFcLZr.exe

Filesize
1.0MB

MD5
7aa5263d336aeb18da7e2855f63fbb3d

SHA1
54507d50f4b9a96a45a594092654ef3b9a56287f

SHA256
110200820d4b47bc184f4ea3b396d8e82441c325088c003640e62e191c717fbd

SHA512
0238f8478bd7284ed0adec219694896fd54ba7585da8480ee9f4f6de0b72438e5c8e207af6633b37a6bc1c994dfd688e21f0a506f2fc878d2118393e67892cc1

Download Submit
C:\Windows\system\ipRGisp.exe

Filesize
1.0MB

MD5
7b9b1a718de5e68324a1a09cb033ed31

SHA1
3c6db367de2324ba937b2c3908f601a7bef10a28

SHA256
8bd88c8030196dea11137fae9d02903bf02704c4a9507fa03cd59d6d1ecdf9e3

SHA512
42e2ee4eb8ca5c9ae34d29c1ecb1c34990042f56201cd74d9513b5bb0c86a990ad2fa585a9680ca91705556aace076da99c09410086a31f9ce04dae2d10aebcb

Download Submit
C:\Windows\system\lQjPwEV.exe

Filesize
1.0MB

MD5
ee089f4a0044b8d26117e7de86f62581

SHA1
ba248adf6fefa15ba9298a5252b0064f110776b2

SHA256
f0e1b083c7a040b0bdba466a4de5e4621d2be3e697d90457f55a801186cc9e93

SHA512
7a2d49c56f2c12ffbcca201effde6a78836f38ba6c187a41518f4dfe6b523d68757f81ba26bd8ccd8b07c6543bf041b3407e5abc814395dd137dc22d2504d68e

Download Submit
C:\Windows\system\oPtiIyl.exe

Filesize
1.0MB

MD5
0dcb900903b0a4d3b9cc1cdf572d3d4a

SHA1
bf54861d52487dcc4d0c8f9b1692258581cfd8f5

SHA256
4e0e3d6463c365cfa5248f65e110a5a8271b4385e9b9eab5fe776474cc118418

SHA512
ed694043ebc427c3bc65b1c6ed679b47c6b347e9b623a56a6b5331faf880e6b59c053cb8301139654af1299447840e9146c2d97cbe7945d5f52d9767eceb9536

Download Submit
C:\Windows\system\ohGxovF.exe

Filesize
1.0MB

MD5
cf146f4de23386840049bee8050e2084

SHA1
8238c4fcb20337dc78690dfd50797ab40ede9a2f

SHA256
4ce4bfe62022a7350fead846e93cde589725df9bda9af8596743483a6e153c33

SHA512
71af4fa104a183a5ed7dfeab972b6d3b4509e86ec2f3d05d8fd902fd4f1aeccfb686a1105307644ea923506fe85757fbcaf8f8b83372e24767be30fe5d30ea2f

Download Submit
C:\Windows\system\pmCJYuY.exe

Filesize
1.0MB

MD5
875493ccd2f9af76e1066306175e4045

SHA1
ec8ac1395b37411f10bb479123b66abff964a1b7

SHA256
bc7292fcff9625696fcc92503cc3a09d2d460b51f61b123cfabffabcb55356e8

SHA512
fc1442314cf9ad011e93993aaa1345b6856af8dc6c841cc1ece3482b9d1937767d54d5696bef313ab05547158aa4a2381a956121bd1208b8ecf1f4c7a2d00fe1

Download Submit
C:\Windows\system\rpkSTrd.exe

Filesize
1.0MB

MD5
1e4d2fec400ca9400ac2e0f9407baa4f

SHA1
d181e494df5c5cea696edf072458b0240f2f8fe9

SHA256
8454cbf11130b4794161d8bf13d94a9eead7e9807b4da8945e715e614b47ef8b

SHA512
125289997d090d9e951ae3520cbcafe6bdd34e18ca88ab24fc1f575045a1980dce18e2448efdfc6bd0d2f0f6764a682a7eb2d182f3c216fa7a953efc0ef0266e

Download Submit
C:\Windows\system\ttoTHoY.exe

Filesize
1.0MB

MD5
774924e12d098c13bf617d1c2caab010

SHA1
68ac72100f30e6ca544ad1c46ed8bcee0b2c7c5c

SHA256
d633de1aefdc72acb757ffb5cf1f218c3b455070e0492345db744af8e5cb3cf1

SHA512
c90b5a099a4e212561c1326def82e5f067ee908439798ddd0182bfe390faf9e25eb5c785ca56cdd95a6a0bbe4dc2a59689fe3748a5967932d7d731088ec8177a

Download Submit
C:\Windows\system\uRTYrHY.exe

Filesize
1.0MB

MD5
277da6d1f81d0d2d9f4bb23ce921adce

SHA1
e1b53c684702c4d758ca59786665a34b21939ec1

SHA256
2867193f493275266bbf81c1e5b7b2383b008935c5ed520691759b6f583e8a13

SHA512
3e58b72166e9768696448d0a4337eb5518fc565009f3d81ede98aa3c24ff8319dd4389b5818b490c7702205dab42333edea433e4fedaf9e6ff0e9751c307e6b4

Download Submit
C:\Windows\system\wdvZKcE.exe

Filesize
1.0MB

MD5
54727c7ae25c5a0bf5730243be3f9fad

SHA1
f8d35c5bfba41109606e41039767790fbeb9bfb8

SHA256
d9a38ee3badae6c53fcd236c14d6bb5a0f74d5b1c4fe7e2f35663f70cb2f0304

SHA512
e919df67c6ca0a5b5749cf03c3425ac0f67730ac235de62584345dcf6efd50b55ee995c3ca76ec96a23547fc9544b439a67c19f68d58d251d5aa65f18daa771f

Download Submit
C:\Windows\system\wwSlsfy.exe

Filesize
1.0MB

MD5
d6153796ec810a445703c44647617846

SHA1
947523c77cd59d6dff8559a6028ba101934f4b2f

SHA256
c449ee14034529a68b5150ed81f1d6b328f35dcbc3d66eae4b246628f44fd236

SHA512
ed8d5b547fb5f4fac20b1698e6bd55703b02fbef8f045fdf510a24c0356163191c3bae69cd8a38e1efe2ee28070afcd884849a29ec6df424e18acb882486ec6c

Download Submit
C:\Windows\system\xlWAhYL.exe

Filesize
1.0MB

MD5
bc16c231282189b6065165f000a22285

SHA1
78289140e5bee59bdf6b31074f17c40c439a841f

SHA256
e8a7ab8556f80c065fb01409447e761a1eb6ff737f33d02ac642f0d20d440078

SHA512
1c789cc8ad134536bd2b89ac75130027347eafdbc07c1424e1e5bdeeb2e5217a620c8c4ba30e54d3344f5d0a0b5a94afb293b8ed2129288415070ca866927e6f

Download Submit
C:\Windows\system\xuEjoIJ.exe

Filesize
1.0MB

MD5
1dcc4872edc0ebc9843e46c5b4b7ec42

SHA1
9aea6d8283d6d5c12c853625df44853d20b2ad58

SHA256
309a1cf6b4dec2113c5ef6f3e1661731bf6d46927274606504b592994a3f30bc

SHA512
1c17f1b7f81401d507e3dca52cab66876bd3b4015434cd1df28bfd051d18570f4ddaa3af7eef1120021220f3e8d558ca4684488f7733d762d7e24964037adc57

Download Submit
\Windows\system\LZIgHCK.exe

Filesize
1.0MB

MD5
83621f99bf9e961206dc7a28ae32974f

SHA1
e49e8c5ba565ea5104c14ad2f552f03c9bdb6113

SHA256
a1868af11c7af11db2d4f81b0bc03b3e88df56cdd620416565c73c1ab2e31154

SHA512
33e692a7e48472a16d1ce39862ddcded50544405957bb9cf5d6e9e892804ffaa55c8bd8e2817c569c8b985c54d359a91832a3941947330b77d86e60ca5a952d7

Download Submit
\Windows\system\fJMDYxj.exe

Filesize
1.0MB

MD5
1ea36de44377fd76511be060ed01bd9f

SHA1
0de6901972a38100d8c7fab16c2c9aa5d83814b4

SHA256
b096c9a37cad3e849020638105eb9160a505a152b5fcbcb77019b9f94e4e3138

SHA512
c98d46fb46129f49151b309c230f126a8ab2121169fc8d75f13860b4e5136bfccd065ea3d2d129febb99af63795aae97f5a81d5ad69262f0fbdb66901fd01a42

Download Submit
\Windows\system\iDSFgzW.exe

Filesize
1.0MB

MD5
5232facfd15cfe184a15588ca0328a42

SHA1
a32d5b2152f1f006d3a7b869382117111c4da74b

SHA256
a0da9510fb42c6f36857273b52aa562f7e5efd97d4fa65054043954159266bd3

SHA512
e63b38ab7607e38ba5172dbf179e1c01d4b90e5aa5401233ccec78b970afdb39e809d34b3a4575bd8c9d009fc8759642d511ecedf3a6b8d5067d4c0c3707a463

Download Submit
memory/2684-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download