xmrig | 19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a

Analysis

max time kernel
71s
max time network
17s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
02/02/2025, 20:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
Size

1.6MB
MD5

37ecff23005952025ce1a6900cfd68f4
SHA1

90a3d0c71b0db4b3301e2fbf000580e48d26dc4a
SHA256

19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a
SHA512

74e5045240cefdb1e252444e4d2bb060c2ffc35cd691966498bf56fa6adbb0f7e0d91179ad27dceb6943bfc9ef3a3d4a4b51a8c348fa2ef5e376d873a9dbc7b7
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5y2PiiqL:GemTLkNdfE0pZy+

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120fd-2.dat	xmrig
behavioral1/files/0x00070000000186ca-9.dat	xmrig
behavioral1/files/0x00070000000186d9-13.dat	xmrig
behavioral1/files/0x0007000000018710-17.dat	xmrig
behavioral1/files/0x0006000000018780-24.dat	xmrig
behavioral1/files/0x0007000000018b62-29.dat	xmrig
behavioral1/files/0x0009000000018bf3-30.dat	xmrig
behavioral1/files/0x000700000001933b-36.dat	xmrig
behavioral1/files/0x0005000000019667-52.dat	xmrig
behavioral1/files/0x0005000000019c3c-69.dat	xmrig
behavioral1/files/0x0005000000019c3e-72.dat	xmrig
behavioral1/files/0x0005000000019c57-76.dat	xmrig
behavioral1/files/0x0005000000019d8e-88.dat	xmrig
behavioral1/files/0x000500000001a359-118.dat	xmrig
behavioral1/files/0x000500000001a41d-129.dat	xmrig
behavioral1/files/0x000500000001a41b-124.dat	xmrig
behavioral1/files/0x000500000001a307-116.dat	xmrig
behavioral1/files/0x000500000001a09e-112.dat	xmrig
behavioral1/files/0x000500000001a07e-108.dat	xmrig
behavioral1/files/0x000500000001a075-105.dat	xmrig
behavioral1/files/0x0005000000019f8a-96.dat	xmrig
behavioral1/files/0x0005000000019f94-100.dat	xmrig
behavioral1/files/0x0005000000019dbf-92.dat	xmrig
behavioral1/files/0x0005000000019cca-84.dat	xmrig
behavioral1/files/0x0005000000019cba-80.dat	xmrig
behavioral1/files/0x0005000000019c34-64.dat	xmrig
behavioral1/files/0x0005000000019926-60.dat	xmrig
behavioral1/files/0x00050000000196a1-56.dat	xmrig
behavioral1/files/0x000500000001961e-48.dat	xmrig
behavioral1/files/0x000500000001961c-45.dat	xmrig
behavioral1/files/0x000500000001960c-40.dat	xmrig
behavioral1/files/0x0006000000018766-21.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2152	GdnSHKk.exe
2132	ngjuGuZ.exe
2420	gKFunBX.exe
2240	PxNnerv.exe
2852	IrrIJbt.exe
2896	amzJQMJ.exe
2444	yAFYlwT.exe
2648	jXsTkHY.exe
2800	xffSdid.exe
2828	xAUJtCf.exe
2664	VgCbuEl.exe
2944	fvtfmWM.exe
2696	fiKRtwN.exe
2652	jQyhInU.exe
2716	ywkOidw.exe
784	eGncTcw.exe
380	jcxUhJL.exe
1956	tCpKqbi.exe
2052	UAlDWjO.exe
1632	kQZUhke.exe
2492	EMwbCyw.exe
956	bLUxfrP.exe
1480	aAdzUTs.exe
2996	yjZlimN.exe
1112	nRpJhNr.exe
3008	getUEmP.exe
2076	YyVcZLq.exe
1484	gKyolQZ.exe
1944	wGmvHTS.exe
1992	tMmsdaF.exe
1784	zdSicSn.exe
2092	eenuEoS.exe
1336	kkDkzJr.exe
2184	iADObMV.exe
2168	SLILtYk.exe
2284	fZXWLoE.exe
760	FoQWVkx.exe
1668	SzIpkdo.exe
1540	RxOfnEr.exe
2232	XrAXXZv.exe
788	kqHuXPv.exe
1648	CbDPcVb.exe
1644	lBYmTsl.exe
2592	cAyHddf.exe
2116	lvjRbjP.exe
1836	eyPtZtf.exe
1636	jPgFcCJ.exe
2324	mkuicBX.exe
2300	qDAwtJm.exe
2588	gmOYSVc.exe
2308	uHmrQpH.exe
1752	IvVtlcK.exe
2416	ZoPJDfh.exe
1912	SitDLdM.exe
888	uLCKmXR.exe
3060	uUSWfjP.exe
672	tsDkpQU.exe
1616	cavFoAo.exe
1376	fByWLnO.exe
2352	gDBqjTI.exe
2792	usQxvhq.exe
2920	FjsYTnF.exe
2924	MaymVwB.exe
2640	oPKEYGn.exe

Loads dropped DLL 64 IoCs

pid	Process
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JJpmSRU.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\lymssKe.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\XzscQkm.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\OmuATRT.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\hkMjGwc.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\gGlUbUh.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\HBFUWzM.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\IYBnrwL.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\MPoBiAF.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\LwogFti.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\mPQCgPY.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\YsUdXVK.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\tPeSsux.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\XUmnDGw.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\zGdOtew.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\OIUngax.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\eZunxvb.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\gvEegnC.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\UrDjvLR.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\KWcMReE.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\cmaVbsC.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\yQzrmoB.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\bgmDfof.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\ZrmUKZq.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\fZXWLoE.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\ozOkFiG.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\xigQdsG.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\qiehDVo.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\YBqbfyj.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\fvtfmWM.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\jFHDlQj.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\iPUYViu.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\EmeNUnS.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\YJNFAkp.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\cyepRAV.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\aFzPfjD.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\fByWLnO.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\cZmZcPl.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\Ylqmwme.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\hNfvKhR.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\OBzJCTk.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\BpvzoeT.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\lqQDeAi.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\jKXDwDK.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\qKlDwuD.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\ebPlgyP.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\tuJcSKL.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\mKtHSls.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\SDnRFYh.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\tFwIuBK.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\ntnpozb.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\mldaUsQ.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\auCkMPY.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\ZqHfNdl.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\RDNAfMj.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\rcEzGze.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\TnOBfrW.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\ApPNNbx.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\hItvblE.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\dOLPUpg.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\PQetZkB.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\lmEKjye.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\XtmRVUR.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
File created	C:\Windows\System\tOXwiop.exe	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1688 wrote to memory of 2152	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	30
PID 1688 wrote to memory of 2152	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	30
PID 1688 wrote to memory of 2152	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	30
PID 1688 wrote to memory of 2132	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	31
PID 1688 wrote to memory of 2132	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	31
PID 1688 wrote to memory of 2132	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	31
PID 1688 wrote to memory of 2420	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	32
PID 1688 wrote to memory of 2420	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	32
PID 1688 wrote to memory of 2420	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	32
PID 1688 wrote to memory of 2240	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	33
PID 1688 wrote to memory of 2240	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	33
PID 1688 wrote to memory of 2240	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	33
PID 1688 wrote to memory of 2852	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	34
PID 1688 wrote to memory of 2852	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	34
PID 1688 wrote to memory of 2852	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	34
PID 1688 wrote to memory of 2896	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	35
PID 1688 wrote to memory of 2896	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	35
PID 1688 wrote to memory of 2896	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	35
PID 1688 wrote to memory of 2444	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	36
PID 1688 wrote to memory of 2444	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	36
PID 1688 wrote to memory of 2444	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	36
PID 1688 wrote to memory of 2648	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	37
PID 1688 wrote to memory of 2648	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	37
PID 1688 wrote to memory of 2648	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	37
PID 1688 wrote to memory of 2800	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	38
PID 1688 wrote to memory of 2800	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	38
PID 1688 wrote to memory of 2800	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	38
PID 1688 wrote to memory of 2828	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	39
PID 1688 wrote to memory of 2828	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	39
PID 1688 wrote to memory of 2828	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	39
PID 1688 wrote to memory of 2664	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	40
PID 1688 wrote to memory of 2664	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	40
PID 1688 wrote to memory of 2664	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	40
PID 1688 wrote to memory of 2944	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	41
PID 1688 wrote to memory of 2944	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	41
PID 1688 wrote to memory of 2944	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	41
PID 1688 wrote to memory of 2696	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	42
PID 1688 wrote to memory of 2696	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	42
PID 1688 wrote to memory of 2696	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	42
PID 1688 wrote to memory of 2652	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	43
PID 1688 wrote to memory of 2652	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	43
PID 1688 wrote to memory of 2652	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	43
PID 1688 wrote to memory of 2716	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	44
PID 1688 wrote to memory of 2716	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	44
PID 1688 wrote to memory of 2716	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	44
PID 1688 wrote to memory of 784	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	45
PID 1688 wrote to memory of 784	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	45
PID 1688 wrote to memory of 784	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	45
PID 1688 wrote to memory of 380	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	46
PID 1688 wrote to memory of 380	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	46
PID 1688 wrote to memory of 380	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	46
PID 1688 wrote to memory of 1956	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	47
PID 1688 wrote to memory of 1956	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	47
PID 1688 wrote to memory of 1956	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	47
PID 1688 wrote to memory of 2052	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	48
PID 1688 wrote to memory of 2052	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	48
PID 1688 wrote to memory of 2052	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	48
PID 1688 wrote to memory of 1632	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	49
PID 1688 wrote to memory of 1632	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	49
PID 1688 wrote to memory of 1632	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	49
PID 1688 wrote to memory of 2492	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	50
PID 1688 wrote to memory of 2492	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	50
PID 1688 wrote to memory of 2492	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	50
PID 1688 wrote to memory of 956	1688	19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe	51

C:\Users\Admin\AppData\Local\Temp\19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe
"C:\Users\Admin\AppData\Local\Temp\19c4bc262b42f14cddf1fc00aa4f6c38df5523376c8c1b9de540dad38fb4ba4a.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1688
- C:\Windows\System\GdnSHKk.exe
  C:\Windows\System\GdnSHKk.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\ngjuGuZ.exe
  C:\Windows\System\ngjuGuZ.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\gKFunBX.exe
  C:\Windows\System\gKFunBX.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\PxNnerv.exe
  C:\Windows\System\PxNnerv.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\IrrIJbt.exe
  C:\Windows\System\IrrIJbt.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\amzJQMJ.exe
  C:\Windows\System\amzJQMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\yAFYlwT.exe
  C:\Windows\System\yAFYlwT.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\jXsTkHY.exe
  C:\Windows\System\jXsTkHY.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\xffSdid.exe
  C:\Windows\System\xffSdid.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\xAUJtCf.exe
  C:\Windows\System\xAUJtCf.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\VgCbuEl.exe
  C:\Windows\System\VgCbuEl.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\fvtfmWM.exe
  C:\Windows\System\fvtfmWM.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\fiKRtwN.exe
  C:\Windows\System\fiKRtwN.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\jQyhInU.exe
  C:\Windows\System\jQyhInU.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ywkOidw.exe
  C:\Windows\System\ywkOidw.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\eGncTcw.exe
  C:\Windows\System\eGncTcw.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\jcxUhJL.exe
  C:\Windows\System\jcxUhJL.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\tCpKqbi.exe
  C:\Windows\System\tCpKqbi.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\UAlDWjO.exe
  C:\Windows\System\UAlDWjO.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\kQZUhke.exe
  C:\Windows\System\kQZUhke.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\EMwbCyw.exe
  C:\Windows\System\EMwbCyw.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\bLUxfrP.exe
  C:\Windows\System\bLUxfrP.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\aAdzUTs.exe
  C:\Windows\System\aAdzUTs.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\yjZlimN.exe
  C:\Windows\System\yjZlimN.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\nRpJhNr.exe
  C:\Windows\System\nRpJhNr.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\getUEmP.exe
  C:\Windows\System\getUEmP.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\YyVcZLq.exe
  C:\Windows\System\YyVcZLq.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\gKyolQZ.exe
  C:\Windows\System\gKyolQZ.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\wGmvHTS.exe
  C:\Windows\System\wGmvHTS.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\tMmsdaF.exe
  C:\Windows\System\tMmsdaF.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\zdSicSn.exe
  C:\Windows\System\zdSicSn.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\eenuEoS.exe
  C:\Windows\System\eenuEoS.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\kkDkzJr.exe
  C:\Windows\System\kkDkzJr.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\iADObMV.exe
  C:\Windows\System\iADObMV.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\SLILtYk.exe
  C:\Windows\System\SLILtYk.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\fZXWLoE.exe
  C:\Windows\System\fZXWLoE.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\FoQWVkx.exe
  C:\Windows\System\FoQWVkx.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\SzIpkdo.exe
  C:\Windows\System\SzIpkdo.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\RxOfnEr.exe
  C:\Windows\System\RxOfnEr.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\XrAXXZv.exe
  C:\Windows\System\XrAXXZv.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\kqHuXPv.exe
  C:\Windows\System\kqHuXPv.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\CbDPcVb.exe
  C:\Windows\System\CbDPcVb.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\lBYmTsl.exe
  C:\Windows\System\lBYmTsl.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\cAyHddf.exe
  C:\Windows\System\cAyHddf.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\lvjRbjP.exe
  C:\Windows\System\lvjRbjP.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\eyPtZtf.exe
  C:\Windows\System\eyPtZtf.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\jPgFcCJ.exe
  C:\Windows\System\jPgFcCJ.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\mkuicBX.exe
  C:\Windows\System\mkuicBX.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\qDAwtJm.exe
  C:\Windows\System\qDAwtJm.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\gmOYSVc.exe
  C:\Windows\System\gmOYSVc.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\uHmrQpH.exe
  C:\Windows\System\uHmrQpH.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\ZoPJDfh.exe
  C:\Windows\System\ZoPJDfh.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\IvVtlcK.exe
  C:\Windows\System\IvVtlcK.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\SitDLdM.exe
  C:\Windows\System\SitDLdM.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\uLCKmXR.exe
  C:\Windows\System\uLCKmXR.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\uUSWfjP.exe
  C:\Windows\System\uUSWfjP.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\tsDkpQU.exe
  C:\Windows\System\tsDkpQU.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\cavFoAo.exe
  C:\Windows\System\cavFoAo.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\fByWLnO.exe
  C:\Windows\System\fByWLnO.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\gDBqjTI.exe
  C:\Windows\System\gDBqjTI.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\usQxvhq.exe
  C:\Windows\System\usQxvhq.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\FjsYTnF.exe
  C:\Windows\System\FjsYTnF.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\MaymVwB.exe
  C:\Windows\System\MaymVwB.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\oPKEYGn.exe
  C:\Windows\System\oPKEYGn.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\teSrALj.exe
  C:\Windows\System\teSrALj.exe
  2⤵
  PID:2704
- C:\Windows\System\yzKTDWb.exe
  C:\Windows\System\yzKTDWb.exe
  2⤵
  PID:600
- C:\Windows\System\QeGlbeO.exe
  C:\Windows\System\QeGlbeO.exe
  2⤵
  PID:1044
- C:\Windows\System\FEBEUZw.exe
  C:\Windows\System\FEBEUZw.exe
  2⤵
  PID:1544
- C:\Windows\System\tKLsoLe.exe
  C:\Windows\System\tKLsoLe.exe
  2⤵
  PID:1148
- C:\Windows\System\XGaSpWv.exe
  C:\Windows\System\XGaSpWv.exe
  2⤵
  PID:2524
- C:\Windows\System\dkToYCQ.exe
  C:\Windows\System\dkToYCQ.exe
  2⤵
  PID:2376
- C:\Windows\System\tFwIuBK.exe
  C:\Windows\System\tFwIuBK.exe
  2⤵
  PID:2624
- C:\Windows\System\NRpEWNw.exe
  C:\Windows\System\NRpEWNw.exe
  2⤵
  PID:2264
- C:\Windows\System\hSSnOcq.exe
  C:\Windows\System\hSSnOcq.exe
  2⤵
  PID:2124
- C:\Windows\System\FUSlxXR.exe
  C:\Windows\System\FUSlxXR.exe
  2⤵
  PID:2248
- C:\Windows\System\SIieEdI.exe
  C:\Windows\System\SIieEdI.exe
  2⤵
  PID:2064
- C:\Windows\System\DELXHBS.exe
  C:\Windows\System\DELXHBS.exe
  2⤵
  PID:2164
- C:\Windows\System\XMeiMil.exe
  C:\Windows\System\XMeiMil.exe
  2⤵
  PID:2280
- C:\Windows\System\UeiaIsH.exe
  C:\Windows\System\UeiaIsH.exe
  2⤵
  PID:2192
- C:\Windows\System\SjtqRrA.exe
  C:\Windows\System\SjtqRrA.exe
  2⤵
  PID:1816
- C:\Windows\System\pqCWneS.exe
  C:\Windows\System\pqCWneS.exe
  2⤵
  PID:1052
- C:\Windows\System\JlQYzAO.exe
  C:\Windows\System\JlQYzAO.exe
  2⤵
  PID:2332
- C:\Windows\System\zCjtXSK.exe
  C:\Windows\System\zCjtXSK.exe
  2⤵
  PID:992
- C:\Windows\System\rYTwDAR.exe
  C:\Windows\System\rYTwDAR.exe
  2⤵
  PID:2276
- C:\Windows\System\lymssKe.exe
  C:\Windows\System\lymssKe.exe
  2⤵
  PID:1492
- C:\Windows\System\mXwHlRZ.exe
  C:\Windows\System\mXwHlRZ.exe
  2⤵
  PID:1428
- C:\Windows\System\UIVqhOK.exe
  C:\Windows\System\UIVqhOK.exe
  2⤵
  PID:2068
- C:\Windows\System\ytNMTgO.exe
  C:\Windows\System\ytNMTgO.exe
  2⤵
  PID:2720
- C:\Windows\System\PgQhAhK.exe
  C:\Windows\System\PgQhAhK.exe
  2⤵
  PID:2396
- C:\Windows\System\yMwpWJJ.exe
  C:\Windows\System\yMwpWJJ.exe
  2⤵
  PID:2392
- C:\Windows\System\egiJYrp.exe
  C:\Windows\System\egiJYrp.exe
  2⤵
  PID:1088
- C:\Windows\System\PMBBSXm.exe
  C:\Windows\System\PMBBSXm.exe
  2⤵
  PID:1704
- C:\Windows\System\hEfSURQ.exe
  C:\Windows\System\hEfSURQ.exe
  2⤵
  PID:2208
- C:\Windows\System\ZMNTQrW.exe
  C:\Windows\System\ZMNTQrW.exe
  2⤵
  PID:1716
- C:\Windows\System\zXCuatS.exe
  C:\Windows\System\zXCuatS.exe
  2⤵
  PID:3012
- C:\Windows\System\CqfMFOg.exe
  C:\Windows\System\CqfMFOg.exe
  2⤵
  PID:2900
- C:\Windows\System\TfGBton.exe
  C:\Windows\System\TfGBton.exe
  2⤵
  PID:3024
- C:\Windows\System\SZrYWYu.exe
  C:\Windows\System\SZrYWYu.exe
  2⤵
  PID:2688
- C:\Windows\System\CxWfevq.exe
  C:\Windows\System\CxWfevq.exe
  2⤵
  PID:2672
- C:\Windows\System\ptmmiNP.exe
  C:\Windows\System\ptmmiNP.exe
  2⤵
  PID:2476
- C:\Windows\System\UbfNJBe.exe
  C:\Windows\System\UbfNJBe.exe
  2⤵
  PID:2960
- C:\Windows\System\uwbaGeo.exe
  C:\Windows\System\uwbaGeo.exe
  2⤵
  PID:964
- C:\Windows\System\BIOlgjk.exe
  C:\Windows\System\BIOlgjk.exe
  2⤵
  PID:1968
- C:\Windows\System\KMVYZub.exe
  C:\Windows\System\KMVYZub.exe
  2⤵
  PID:1496
- C:\Windows\System\ekfbjbM.exe
  C:\Windows\System\ekfbjbM.exe
  2⤵
  PID:2820
- C:\Windows\System\ZxRwgfj.exe
  C:\Windows\System\ZxRwgfj.exe
  2⤵
  PID:1936
- C:\Windows\System\nJrnFRp.exe
  C:\Windows\System\nJrnFRp.exe
  2⤵
  PID:1448
- C:\Windows\System\YpFkObS.exe
  C:\Windows\System\YpFkObS.exe
  2⤵
  PID:1672
- C:\Windows\System\KsSxGsR.exe
  C:\Windows\System\KsSxGsR.exe
  2⤵
  PID:2824
- C:\Windows\System\QhCkNYL.exe
  C:\Windows\System\QhCkNYL.exe
  2⤵
  PID:2952
- C:\Windows\System\QeysmLK.exe
  C:\Windows\System\QeysmLK.exe
  2⤵
  PID:2452
- C:\Windows\System\EhfnKpP.exe
  C:\Windows\System\EhfnKpP.exe
  2⤵
  PID:2788
- C:\Windows\System\zRNaYEG.exe
  C:\Windows\System\zRNaYEG.exe
  2⤵
  PID:1600
- C:\Windows\System\RIyPhVn.exe
  C:\Windows\System\RIyPhVn.exe
  2⤵
  PID:584
- C:\Windows\System\SvGinoA.exe
  C:\Windows\System\SvGinoA.exe
  2⤵
  PID:1532
- C:\Windows\System\IdhQdOV.exe
  C:\Windows\System\IdhQdOV.exe
  2⤵
  PID:2408
- C:\Windows\System\otekHAk.exe
  C:\Windows\System\otekHAk.exe
  2⤵
  PID:2368
- C:\Windows\System\hzNgqdS.exe
  C:\Windows\System\hzNgqdS.exe
  2⤵
  PID:1508
- C:\Windows\System\pepaGyL.exe
  C:\Windows\System\pepaGyL.exe
  2⤵
  PID:3000
- C:\Windows\System\iNChSxt.exe
  C:\Windows\System\iNChSxt.exe
  2⤵
  PID:3020
- C:\Windows\System\eqxOzBm.exe
  C:\Windows\System\eqxOzBm.exe
  2⤵
  PID:1152
- C:\Windows\System\YRCguRb.exe
  C:\Windows\System\YRCguRb.exe
  2⤵
  PID:2400
- C:\Windows\System\LidJaUp.exe
  C:\Windows\System\LidJaUp.exe
  2⤵
  PID:2188
- C:\Windows\System\JYCVCXY.exe
  C:\Windows\System\JYCVCXY.exe
  2⤵
  PID:3080
- C:\Windows\System\fpGWqWK.exe
  C:\Windows\System\fpGWqWK.exe
  2⤵
  PID:3100
- C:\Windows\System\GnQhlsF.exe
  C:\Windows\System\GnQhlsF.exe
  2⤵
  PID:3116
- C:\Windows\System\gBVvQmp.exe
  C:\Windows\System\gBVvQmp.exe
  2⤵
  PID:3136
- C:\Windows\System\HnVRpVh.exe
  C:\Windows\System\HnVRpVh.exe
  2⤵
  PID:3156
- C:\Windows\System\PLKoyMw.exe
  C:\Windows\System\PLKoyMw.exe
  2⤵
  PID:3176
- C:\Windows\System\jzLZoZy.exe
  C:\Windows\System\jzLZoZy.exe
  2⤵
  PID:3192
- C:\Windows\System\pHBJdNu.exe
  C:\Windows\System\pHBJdNu.exe
  2⤵
  PID:3212
- C:\Windows\System\XxUowYz.exe
  C:\Windows\System\XxUowYz.exe
  2⤵
  PID:3236
- C:\Windows\System\HusqTZv.exe
  C:\Windows\System\HusqTZv.exe
  2⤵
  PID:3256
- C:\Windows\System\ahNWXcH.exe
  C:\Windows\System\ahNWXcH.exe
  2⤵
  PID:3272
- C:\Windows\System\eittohF.exe
  C:\Windows\System\eittohF.exe
  2⤵
  PID:3292
- C:\Windows\System\AISXuZQ.exe
  C:\Windows\System\AISXuZQ.exe
  2⤵
  PID:3312
- C:\Windows\System\NWSWFtA.exe
  C:\Windows\System\NWSWFtA.exe
  2⤵
  PID:3336
- C:\Windows\System\ikDjbMh.exe
  C:\Windows\System\ikDjbMh.exe
  2⤵
  PID:3364
- C:\Windows\System\dxlkrFh.exe
  C:\Windows\System\dxlkrFh.exe
  2⤵
  PID:3380
- C:\Windows\System\UXDlAYq.exe
  C:\Windows\System\UXDlAYq.exe
  2⤵
  PID:3400
- C:\Windows\System\RLfPkSi.exe
  C:\Windows\System\RLfPkSi.exe
  2⤵
  PID:3420
- C:\Windows\System\zKKnSfY.exe
  C:\Windows\System\zKKnSfY.exe
  2⤵
  PID:3440
- C:\Windows\System\kDEdSUB.exe
  C:\Windows\System\kDEdSUB.exe
  2⤵
  PID:3456
- C:\Windows\System\AMsdHEZ.exe
  C:\Windows\System\AMsdHEZ.exe
  2⤵
  PID:3488
- C:\Windows\System\yyioaXm.exe
  C:\Windows\System\yyioaXm.exe
  2⤵
  PID:3504
- C:\Windows\System\HIAUYQH.exe
  C:\Windows\System\HIAUYQH.exe
  2⤵
  PID:3520
- C:\Windows\System\HFgecre.exe
  C:\Windows\System\HFgecre.exe
  2⤵
  PID:3548
- C:\Windows\System\FHJqqBW.exe
  C:\Windows\System\FHJqqBW.exe
  2⤵
  PID:3564
- C:\Windows\System\UJWKCYY.exe
  C:\Windows\System\UJWKCYY.exe
  2⤵
  PID:3584
- C:\Windows\System\QtsQpfw.exe
  C:\Windows\System\QtsQpfw.exe
  2⤵
  PID:3600
- C:\Windows\System\dbtoXGn.exe
  C:\Windows\System\dbtoXGn.exe
  2⤵
  PID:3620
- C:\Windows\System\GsrPXFa.exe
  C:\Windows\System\GsrPXFa.exe
  2⤵
  PID:3640
- C:\Windows\System\GWQZtiL.exe
  C:\Windows\System\GWQZtiL.exe
  2⤵
  PID:3664
- C:\Windows\System\OQZDzDM.exe
  C:\Windows\System\OQZDzDM.exe
  2⤵
  PID:3684
- C:\Windows\System\NSQHnCs.exe
  C:\Windows\System\NSQHnCs.exe
  2⤵
  PID:3704
- C:\Windows\System\pkAurvl.exe
  C:\Windows\System\pkAurvl.exe
  2⤵
  PID:3724
- C:\Windows\System\IPmIRuP.exe
  C:\Windows\System\IPmIRuP.exe
  2⤵
  PID:3740
- C:\Windows\System\dvXOUwW.exe
  C:\Windows\System\dvXOUwW.exe
  2⤵
  PID:3764
- C:\Windows\System\nTxjmNr.exe
  C:\Windows\System\nTxjmNr.exe
  2⤵
  PID:3780
- C:\Windows\System\QDVcGLB.exe
  C:\Windows\System\QDVcGLB.exe
  2⤵
  PID:3800
- C:\Windows\System\YppyzLl.exe
  C:\Windows\System\YppyzLl.exe
  2⤵
  PID:3824
- C:\Windows\System\YPSbBCP.exe
  C:\Windows\System\YPSbBCP.exe
  2⤵
  PID:3844
- C:\Windows\System\sojsjKz.exe
  C:\Windows\System\sojsjKz.exe
  2⤵
  PID:3860
- C:\Windows\System\CMBCKaT.exe
  C:\Windows\System\CMBCKaT.exe
  2⤵
  PID:3880
- C:\Windows\System\hzfmrdT.exe
  C:\Windows\System\hzfmrdT.exe
  2⤵
  PID:3904
- C:\Windows\System\pIWedSx.exe
  C:\Windows\System\pIWedSx.exe
  2⤵
  PID:3920
- C:\Windows\System\UBXPWSX.exe
  C:\Windows\System\UBXPWSX.exe
  2⤵
  PID:3944
- C:\Windows\System\aVEfLmE.exe
  C:\Windows\System\aVEfLmE.exe
  2⤵
  PID:3960
- C:\Windows\System\SMWXYPg.exe
  C:\Windows\System\SMWXYPg.exe
  2⤵
  PID:3980
- C:\Windows\System\sHwPpdO.exe
  C:\Windows\System\sHwPpdO.exe
  2⤵
  PID:4000
- C:\Windows\System\yikFart.exe
  C:\Windows\System\yikFart.exe
  2⤵
  PID:4016
- C:\Windows\System\ozoVMrQ.exe
  C:\Windows\System\ozoVMrQ.exe
  2⤵
  PID:4040
- C:\Windows\System\MlaJcvz.exe
  C:\Windows\System\MlaJcvz.exe
  2⤵
  PID:4060
- C:\Windows\System\FvcmtNl.exe
  C:\Windows\System\FvcmtNl.exe
  2⤵
  PID:4080
- C:\Windows\System\QcZcQFd.exe
  C:\Windows\System\QcZcQFd.exe
  2⤵
  PID:1060
- C:\Windows\System\sfZVzLo.exe
  C:\Windows\System\sfZVzLo.exe
  2⤵
  PID:1972
- C:\Windows\System\QDVAnYs.exe
  C:\Windows\System\QDVAnYs.exe
  2⤵
  PID:1940
- C:\Windows\System\MiTDDwu.exe
  C:\Windows\System\MiTDDwu.exe
  2⤵
  PID:3032
- C:\Windows\System\KIPPllG.exe
  C:\Windows\System\KIPPllG.exe
  2⤵
  PID:2172
- C:\Windows\System\lSbHcRT.exe
  C:\Windows\System\lSbHcRT.exe
  2⤵
  PID:1932
- C:\Windows\System\BtmKskC.exe
  C:\Windows\System\BtmKskC.exe
  2⤵
  PID:620
- C:\Windows\System\fPNtKGD.exe
  C:\Windows\System\fPNtKGD.exe
  2⤵
  PID:1320
- C:\Windows\System\EALSGfC.exe
  C:\Windows\System\EALSGfC.exe
  2⤵
  PID:2144
- C:\Windows\System\DrdyLBD.exe
  C:\Windows\System\DrdyLBD.exe
  2⤵
  PID:576
- C:\Windows\System\HPuwamW.exe
  C:\Windows\System\HPuwamW.exe
  2⤵
  PID:1624
- C:\Windows\System\OtihzMZ.exe
  C:\Windows\System\OtihzMZ.exe
  2⤵
  PID:1176
- C:\Windows\System\wZfiElM.exe
  C:\Windows\System\wZfiElM.exe
  2⤵
  PID:1360
- C:\Windows\System\cTrDioi.exe
  C:\Windows\System\cTrDioi.exe
  2⤵
  PID:3108
- C:\Windows\System\meGMAui.exe
  C:\Windows\System\meGMAui.exe
  2⤵
  PID:3148
- C:\Windows\System\gRdBneo.exe
  C:\Windows\System\gRdBneo.exe
  2⤵
  PID:1748
- C:\Windows\System\rfBLIov.exe
  C:\Windows\System\rfBLIov.exe
  2⤵
  PID:2180
- C:\Windows\System\LoebNzi.exe
  C:\Windows\System\LoebNzi.exe
  2⤵
  PID:3124
- C:\Windows\System\oSNwcSf.exe
  C:\Windows\System\oSNwcSf.exe
  2⤵
  PID:3352
- C:\Windows\System\tXWZoDR.exe
  C:\Windows\System\tXWZoDR.exe
  2⤵
  PID:3320
- C:\Windows\System\rQTkDma.exe
  C:\Windows\System\rQTkDma.exe
  2⤵
  PID:3284
- C:\Windows\System\PObTsfV.exe
  C:\Windows\System\PObTsfV.exe
  2⤵
  PID:3388
- C:\Windows\System\nScihSQ.exe
  C:\Windows\System\nScihSQ.exe
  2⤵
  PID:3432
- C:\Windows\System\RykGDDV.exe
  C:\Windows\System\RykGDDV.exe
  2⤵
  PID:3468
- C:\Windows\System\XPPcBNv.exe
  C:\Windows\System\XPPcBNv.exe
  2⤵
  PID:3480
- C:\Windows\System\FMPvdQm.exe
  C:\Windows\System\FMPvdQm.exe
  2⤵
  PID:3372
- C:\Windows\System\zewIMKf.exe
  C:\Windows\System\zewIMKf.exe
  2⤵
  PID:1640
- C:\Windows\System\IHVoCWB.exe
  C:\Windows\System\IHVoCWB.exe
  2⤵
  PID:3544
- C:\Windows\System\HiRmfld.exe
  C:\Windows\System\HiRmfld.exe
  2⤵
  PID:3632
- C:\Windows\System\tdYLUgj.exe
  C:\Windows\System\tdYLUgj.exe
  2⤵
  PID:3612
- C:\Windows\System\XzscQkm.exe
  C:\Windows\System\XzscQkm.exe
  2⤵
  PID:3680
- C:\Windows\System\KjXvdLt.exe
  C:\Windows\System\KjXvdLt.exe
  2⤵
  PID:3720
- C:\Windows\System\QKDoRwd.exe
  C:\Windows\System\QKDoRwd.exe
  2⤵
  PID:3652
- C:\Windows\System\OqyKPzN.exe
  C:\Windows\System\OqyKPzN.exe
  2⤵
  PID:3760
- C:\Windows\System\GJuCDZl.exe
  C:\Windows\System\GJuCDZl.exe
  2⤵
  PID:3796
- C:\Windows\System\uIPNcSQ.exe
  C:\Windows\System\uIPNcSQ.exe
  2⤵
  PID:3696
- C:\Windows\System\owbjTcp.exe
  C:\Windows\System\owbjTcp.exe
  2⤵
  PID:3876
- C:\Windows\System\SRwFuOV.exe
  C:\Windows\System\SRwFuOV.exe
  2⤵
  PID:2660
- C:\Windows\System\UEguupG.exe
  C:\Windows\System\UEguupG.exe
  2⤵
  PID:3808
- C:\Windows\System\SCddyCC.exe
  C:\Windows\System\SCddyCC.exe
  2⤵
  PID:3916
- C:\Windows\System\ChRtTHK.exe
  C:\Windows\System\ChRtTHK.exe
  2⤵
  PID:3820
- C:\Windows\System\UcXdSxy.exe
  C:\Windows\System\UcXdSxy.exe
  2⤵
  PID:1328
- C:\Windows\System\YCLdeYa.exe
  C:\Windows\System\YCLdeYa.exe
  2⤵
  PID:4024
- C:\Windows\System\KAYeITf.exe
  C:\Windows\System\KAYeITf.exe
  2⤵
  PID:3936
- C:\Windows\System\tcFGgEn.exe
  C:\Windows\System\tcFGgEn.exe
  2⤵
  PID:4068
- C:\Windows\System\uzvOWQC.exe
  C:\Windows\System\uzvOWQC.exe
  2⤵
  PID:2272
- C:\Windows\System\nHnTQtl.exe
  C:\Windows\System\nHnTQtl.exe
  2⤵
  PID:2844
- C:\Windows\System\XtJsBKf.exe
  C:\Windows\System\XtJsBKf.exe
  2⤵
  PID:3076
- C:\Windows\System\hmNziBq.exe
  C:\Windows\System\hmNziBq.exe
  2⤵
  PID:3888
- C:\Windows\System\iwZOdmP.exe
  C:\Windows\System\iwZOdmP.exe
  2⤵
  PID:3900
- C:\Windows\System\pltuCMF.exe
  C:\Windows\System\pltuCMF.exe
  2⤵
  PID:2108
- C:\Windows\System\GROTifc.exe
  C:\Windows\System\GROTifc.exe
  2⤵
  PID:3168
- C:\Windows\System\ybtvyel.exe
  C:\Windows\System\ybtvyel.exe
  2⤵
  PID:2596
- C:\Windows\System\qSFRrTR.exe
  C:\Windows\System\qSFRrTR.exe
  2⤵
  PID:2892
- C:\Windows\System\fUGgQjk.exe
  C:\Windows\System\fUGgQjk.exe
  2⤵
  PID:1692
- C:\Windows\System\THympoc.exe
  C:\Windows\System\THympoc.exe
  2⤵
  PID:2864
- C:\Windows\System\GKHVyNw.exe
  C:\Windows\System\GKHVyNw.exe
  2⤵
  PID:2572
- C:\Windows\System\nbGYoUg.exe
  C:\Windows\System\nbGYoUg.exe
  2⤵
  PID:3268
- C:\Windows\System\SXSyxcF.exe
  C:\Windows\System\SXSyxcF.exe
  2⤵
  PID:3304
- C:\Windows\System\RHujEtO.exe
  C:\Windows\System\RHujEtO.exe
  2⤵
  PID:4088
- C:\Windows\System\voUpmFJ.exe
  C:\Windows\System\voUpmFJ.exe
  2⤵
  PID:3344
- C:\Windows\System\ntnpozb.exe
  C:\Windows\System\ntnpozb.exe
  2⤵
  PID:3208
- C:\Windows\System\yrhQKpq.exe
  C:\Windows\System\yrhQKpq.exe
  2⤵
  PID:3448
- C:\Windows\System\aPPUKih.exe
  C:\Windows\System\aPPUKih.exe
  2⤵
  PID:3252
- C:\Windows\System\QJPeckF.exe
  C:\Windows\System\QJPeckF.exe
  2⤵
  PID:3376
- C:\Windows\System\ltalrAl.exe
  C:\Windows\System\ltalrAl.exe
  2⤵
  PID:3560
- C:\Windows\System\fLBpoIv.exe
  C:\Windows\System\fLBpoIv.exe
  2⤵
  PID:3628
- C:\Windows\System\LILqRFF.exe
  C:\Windows\System\LILqRFF.exe
  2⤵
  PID:3672
- C:\Windows\System\cZviWwE.exe
  C:\Windows\System\cZviWwE.exe
  2⤵
  PID:3660
- C:\Windows\System\yhmdNZn.exe
  C:\Windows\System\yhmdNZn.exe
  2⤵
  PID:3816
- C:\Windows\System\TkzEkOl.exe
  C:\Windows\System\TkzEkOl.exe
  2⤵
  PID:1760
- C:\Windows\System\MOumzQm.exe
  C:\Windows\System\MOumzQm.exe
  2⤵
  PID:1768
- C:\Windows\System\mldaUsQ.exe
  C:\Windows\System\mldaUsQ.exe
  2⤵
  PID:3608
- C:\Windows\System\ulmEsZu.exe
  C:\Windows\System\ulmEsZu.exe
  2⤵
  PID:3840
- C:\Windows\System\mDgRyUU.exe
  C:\Windows\System\mDgRyUU.exe
  2⤵
  PID:1504
- C:\Windows\System\RNEHbNI.exe
  C:\Windows\System\RNEHbNI.exe
  2⤵
  PID:2236
- C:\Windows\System\jorUBwb.exe
  C:\Windows\System\jorUBwb.exe
  2⤵
  PID:568
- C:\Windows\System\aiQdcBS.exe
  C:\Windows\System\aiQdcBS.exe
  2⤵
  PID:3940
- C:\Windows\System\HJssCFj.exe
  C:\Windows\System\HJssCFj.exe
  2⤵
  PID:3856
- C:\Windows\System\suFtTYc.exe
  C:\Windows\System\suFtTYc.exe
  2⤵
  PID:1840
- C:\Windows\System\RDcDlOc.exe
  C:\Windows\System\RDcDlOc.exe
  2⤵
  PID:780
- C:\Windows\System\FmZfQMw.exe
  C:\Windows\System\FmZfQMw.exe
  2⤵
  PID:2508
- C:\Windows\System\sAwIJUp.exe
  C:\Windows\System\sAwIJUp.exe
  2⤵
  PID:3132
- C:\Windows\System\HXcqnrE.exe
  C:\Windows\System\HXcqnrE.exe
  2⤵
  PID:3044
- C:\Windows\System\WxGUUWq.exe
  C:\Windows\System\WxGUUWq.exe
  2⤵
  PID:3264
- C:\Windows\System\jYqTaDt.exe
  C:\Windows\System\jYqTaDt.exe
  2⤵
  PID:2552
- C:\Windows\System\nzSvdmN.exe
  C:\Windows\System\nzSvdmN.exe
  2⤵
  PID:1628
- C:\Windows\System\zuPOjDS.exe
  C:\Windows\System\zuPOjDS.exe
  2⤵
  PID:3328
- C:\Windows\System\OmuATRT.exe
  C:\Windows\System\OmuATRT.exe
  2⤵
  PID:3412
- C:\Windows\System\nIuEcqB.exe
  C:\Windows\System\nIuEcqB.exe
  2⤵
  PID:3580
- C:\Windows\System\oMddwTc.exe
  C:\Windows\System\oMddwTc.exe
  2⤵
  PID:3772
- C:\Windows\System\zWSztgl.exe
  C:\Windows\System\zWSztgl.exe
  2⤵
  PID:3776
- C:\Windows\System\KEMUTsZ.exe
  C:\Windows\System\KEMUTsZ.exe
  2⤵
  PID:3996
- C:\Windows\System\FCJRaEx.exe
  C:\Windows\System\FCJRaEx.exe
  2⤵
  PID:3360
- C:\Windows\System\GrUbLiX.exe
  C:\Windows\System\GrUbLiX.exe
  2⤵
  PID:3648
- C:\Windows\System\oLPfxJw.exe
  C:\Windows\System\oLPfxJw.exe
  2⤵
  PID:912
- C:\Windows\System\LICXqlX.exe
  C:\Windows\System\LICXqlX.exe
  2⤵
  PID:2680
- C:\Windows\System\mJNZPay.exe
  C:\Windows\System\mJNZPay.exe
  2⤵
  PID:3592
- C:\Windows\System\dKvTMIS.exe
  C:\Windows\System\dKvTMIS.exe
  2⤵
  PID:2968
- C:\Windows\System\fhkonTB.exe
  C:\Windows\System\fhkonTB.exe
  2⤵
  PID:4104
- C:\Windows\System\OAIbmyl.exe
  C:\Windows\System\OAIbmyl.exe
  2⤵
  PID:4120
- C:\Windows\System\eJCXTYu.exe
  C:\Windows\System\eJCXTYu.exe
  2⤵
  PID:4136
- C:\Windows\System\wQpsOkF.exe
  C:\Windows\System\wQpsOkF.exe
  2⤵
  PID:4152
- C:\Windows\System\uONFkGC.exe
  C:\Windows\System\uONFkGC.exe
  2⤵
  PID:4172
- C:\Windows\System\dFeHbgC.exe
  C:\Windows\System\dFeHbgC.exe
  2⤵
  PID:4188
- C:\Windows\System\fFJoRQL.exe
  C:\Windows\System\fFJoRQL.exe
  2⤵
  PID:4204
- C:\Windows\System\NdnsdDY.exe
  C:\Windows\System\NdnsdDY.exe
  2⤵
  PID:4220
- C:\Windows\System\kNGAjyB.exe
  C:\Windows\System\kNGAjyB.exe
  2⤵
  PID:4236
- C:\Windows\System\ifBApBW.exe
  C:\Windows\System\ifBApBW.exe
  2⤵
  PID:4252
- C:\Windows\System\aoKiuWZ.exe
  C:\Windows\System\aoKiuWZ.exe
  2⤵
  PID:4272
- C:\Windows\System\UDqLTjY.exe
  C:\Windows\System\UDqLTjY.exe
  2⤵
  PID:4288
- C:\Windows\System\hpAFANL.exe
  C:\Windows\System\hpAFANL.exe
  2⤵
  PID:4304
- C:\Windows\System\rkQKcyI.exe
  C:\Windows\System\rkQKcyI.exe
  2⤵
  PID:4320
- C:\Windows\System\qOXJIMN.exe
  C:\Windows\System\qOXJIMN.exe
  2⤵
  PID:4336
- C:\Windows\System\pIIuPYb.exe
  C:\Windows\System\pIIuPYb.exe
  2⤵
  PID:4352
- C:\Windows\System\lQwWnTt.exe
  C:\Windows\System\lQwWnTt.exe
  2⤵
  PID:4368
- C:\Windows\System\BTuIkev.exe
  C:\Windows\System\BTuIkev.exe
  2⤵
  PID:4384
- C:\Windows\System\JCgseSy.exe
  C:\Windows\System\JCgseSy.exe
  2⤵
  PID:4404
- C:\Windows\System\GBDoZQO.exe
  C:\Windows\System\GBDoZQO.exe
  2⤵
  PID:4420
- C:\Windows\System\ogJZKGC.exe
  C:\Windows\System\ogJZKGC.exe
  2⤵
  PID:4440
- C:\Windows\System\LYfyPKE.exe
  C:\Windows\System\LYfyPKE.exe
  2⤵
  PID:4456
- C:\Windows\System\pWWzMxd.exe
  C:\Windows\System\pWWzMxd.exe
  2⤵
  PID:4472
- C:\Windows\System\RoyFYiJ.exe
  C:\Windows\System\RoyFYiJ.exe
  2⤵
  PID:4488
- C:\Windows\System\zmaQGbC.exe
  C:\Windows\System\zmaQGbC.exe
  2⤵
  PID:4504
- C:\Windows\System\EyVfKpN.exe
  C:\Windows\System\EyVfKpN.exe
  2⤵
  PID:4520
- C:\Windows\System\cZmZcPl.exe
  C:\Windows\System\cZmZcPl.exe
  2⤵
  PID:4536
- C:\Windows\System\GSecuSQ.exe
  C:\Windows\System\GSecuSQ.exe
  2⤵
  PID:4552
- C:\Windows\System\BCpClQD.exe
  C:\Windows\System\BCpClQD.exe
  2⤵
  PID:4568
- C:\Windows\System\SMSBxDw.exe
  C:\Windows\System\SMSBxDw.exe
  2⤵
  PID:4596
- C:\Windows\System\UsUKnop.exe
  C:\Windows\System\UsUKnop.exe
  2⤵
  PID:4612
- C:\Windows\System\GKeiSpx.exe
  C:\Windows\System\GKeiSpx.exe
  2⤵
  PID:4628
- C:\Windows\System\oXtNxhs.exe
  C:\Windows\System\oXtNxhs.exe
  2⤵
  PID:4644
- C:\Windows\System\zMeeSmG.exe
  C:\Windows\System\zMeeSmG.exe
  2⤵
  PID:4660
- C:\Windows\System\qiInLdV.exe
  C:\Windows\System\qiInLdV.exe
  2⤵
  PID:4676
- C:\Windows\System\rZiJozH.exe
  C:\Windows\System\rZiJozH.exe
  2⤵
  PID:4692
- C:\Windows\System\sryWqiz.exe
  C:\Windows\System\sryWqiz.exe
  2⤵
  PID:4708
- C:\Windows\System\rUHJHZI.exe
  C:\Windows\System\rUHJHZI.exe
  2⤵
  PID:4724
- C:\Windows\System\BEmIEus.exe
  C:\Windows\System\BEmIEus.exe
  2⤵
  PID:4744
- C:\Windows\System\RJKmTTh.exe
  C:\Windows\System\RJKmTTh.exe
  2⤵
  PID:4760
- C:\Windows\System\FSZvmOX.exe
  C:\Windows\System\FSZvmOX.exe
  2⤵
  PID:4776
- C:\Windows\System\DrZsZqn.exe
  C:\Windows\System\DrZsZqn.exe
  2⤵
  PID:4792
- C:\Windows\System\kyZvijM.exe
  C:\Windows\System\kyZvijM.exe
  2⤵
  PID:4808
- C:\Windows\System\MHdViev.exe
  C:\Windows\System\MHdViev.exe
  2⤵
  PID:4824
- C:\Windows\System\rKudAfP.exe
  C:\Windows\System\rKudAfP.exe
  2⤵
  PID:4840
- C:\Windows\System\aCIWbWC.exe
  C:\Windows\System\aCIWbWC.exe
  2⤵
  PID:4856
- C:\Windows\System\fEPRmTu.exe
  C:\Windows\System\fEPRmTu.exe
  2⤵
  PID:4872
- C:\Windows\System\wscYKLI.exe
  C:\Windows\System\wscYKLI.exe
  2⤵
  PID:4888
- C:\Windows\System\kNzNKqT.exe
  C:\Windows\System\kNzNKqT.exe
  2⤵
  PID:4904
- C:\Windows\System\qEYRXdy.exe
  C:\Windows\System\qEYRXdy.exe
  2⤵
  PID:4920
- C:\Windows\System\FKqtVgS.exe
  C:\Windows\System\FKqtVgS.exe
  2⤵
  PID:4936
- C:\Windows\System\xJBylVS.exe
  C:\Windows\System\xJBylVS.exe
  2⤵
  PID:4952
- C:\Windows\System\ApPNNbx.exe
  C:\Windows\System\ApPNNbx.exe
  2⤵
  PID:4968
- C:\Windows\System\NEcLiVK.exe
  C:\Windows\System\NEcLiVK.exe
  2⤵
  PID:5040
- C:\Windows\System\SRGXKiD.exe
  C:\Windows\System\SRGXKiD.exe
  2⤵
  PID:1064
- C:\Windows\System\NtfSWtG.exe
  C:\Windows\System\NtfSWtG.exe
  2⤵
  PID:4132
- C:\Windows\System\EjVjLfV.exe
  C:\Windows\System\EjVjLfV.exe
  2⤵
  PID:4196
- C:\Windows\System\iPsxGBF.exe
  C:\Windows\System\iPsxGBF.exe
  2⤵
  PID:4260
- C:\Windows\System\MGWTNFy.exe
  C:\Windows\System\MGWTNFy.exe
  2⤵
  PID:2412
- C:\Windows\System\PAGkByH.exe
  C:\Windows\System\PAGkByH.exe
  2⤵
  PID:4212
- C:\Windows\System\dpsGCzR.exe
  C:\Windows\System\dpsGCzR.exe
  2⤵
  PID:3736
- C:\Windows\System\dZQVXSf.exe
  C:\Windows\System\dZQVXSf.exe
  2⤵
  PID:4184
- C:\Windows\System\HwTFCKj.exe
  C:\Windows\System\HwTFCKj.exe
  2⤵
  PID:4284
- C:\Windows\System\fGPruDp.exe
  C:\Windows\System\fGPruDp.exe
  2⤵
  PID:4348
- C:\Windows\System\sLDFJqq.exe
  C:\Windows\System\sLDFJqq.exe
  2⤵
  PID:4300
- C:\Windows\System\KoXXvca.exe
  C:\Windows\System\KoXXvca.exe
  2⤵
  PID:4392
- C:\Windows\System\aodhpvV.exe
  C:\Windows\System\aodhpvV.exe
  2⤵
  PID:4700
- C:\Windows\System\ClDPRyn.exe
  C:\Windows\System\ClDPRyn.exe
  2⤵
  PID:4464
- C:\Windows\System\aoFBLnN.exe
  C:\Windows\System\aoFBLnN.exe
  2⤵
  PID:4500
- C:\Windows\System\ozOkFiG.exe
  C:\Windows\System\ozOkFiG.exe
  2⤵
  PID:4636
- C:\Windows\System\jShZqkD.exe
  C:\Windows\System\jShZqkD.exe
  2⤵
  PID:4704
- C:\Windows\System\muDzlCb.exe
  C:\Windows\System\muDzlCb.exe
  2⤵
  PID:4768
- C:\Windows\System\CypTeMg.exe
  C:\Windows\System\CypTeMg.exe
  2⤵
  PID:4864
- C:\Windows\System\YvKiRYN.exe
  C:\Windows\System\YvKiRYN.exe
  2⤵
  PID:4932
- C:\Windows\System\NUVdPoD.exe
  C:\Windows\System\NUVdPoD.exe
  2⤵
  PID:4452
- C:\Windows\System\KEEFtEa.exe
  C:\Windows\System\KEEFtEa.exe
  2⤵
  PID:4960
- C:\Windows\System\WQLbPAk.exe
  C:\Windows\System\WQLbPAk.exe
  2⤵
  PID:4624
- C:\Windows\System\YYwBvov.exe
  C:\Windows\System\YYwBvov.exe
  2⤵
  PID:4788
- C:\Windows\System\fQPRJZm.exe
  C:\Windows\System\fQPRJZm.exe
  2⤵
  PID:4976
- C:\Windows\System\YKIqFOU.exe
  C:\Windows\System\YKIqFOU.exe
  2⤵
  PID:4588
- C:\Windows\System\aIheXxG.exe
  C:\Windows\System\aIheXxG.exe
  2⤵
  PID:4684
- C:\Windows\System\KrYSaYx.exe
  C:\Windows\System\KrYSaYx.exe
  2⤵
  PID:4852
- C:\Windows\System\vsobxJx.exe
  C:\Windows\System\vsobxJx.exe
  2⤵
  PID:4948
- C:\Windows\System\OfKeggP.exe
  C:\Windows\System\OfKeggP.exe
  2⤵
  PID:5000
- C:\Windows\System\hwwUBwy.exe
  C:\Windows\System\hwwUBwy.exe
  2⤵
  PID:5020
- C:\Windows\System\QKIDhPZ.exe
  C:\Windows\System\QKIDhPZ.exe
  2⤵
  PID:5036
- C:\Windows\System\sBDbYdp.exe
  C:\Windows\System\sBDbYdp.exe
  2⤵
  PID:5064
- C:\Windows\System\fJGwAAf.exe
  C:\Windows\System\fJGwAAf.exe
  2⤵
  PID:5084
- C:\Windows\System\uzUwnsy.exe
  C:\Windows\System\uzUwnsy.exe
  2⤵
  PID:5100
- C:\Windows\System\rVtKwsO.exe
  C:\Windows\System\rVtKwsO.exe
  2⤵
  PID:2856
- C:\Windows\System\JsiYlFZ.exe
  C:\Windows\System\JsiYlFZ.exe
  2⤵
  PID:2736
- C:\Windows\System\kRpdONL.exe
  C:\Windows\System\kRpdONL.exe
  2⤵
  PID:1708
- C:\Windows\System\sksXBaz.exe
  C:\Windows\System\sksXBaz.exe
  2⤵
  PID:3872
- C:\Windows\System\selzkvZ.exe
  C:\Windows\System\selzkvZ.exe
  2⤵
  PID:3188
- C:\Windows\System\DwFVJau.exe
  C:\Windows\System\DwFVJau.exe
  2⤵
  PID:1732
- C:\Windows\System\wfXXJyZ.exe
  C:\Windows\System\wfXXJyZ.exe
  2⤵
  PID:3348
- C:\Windows\System\mPhXlUv.exe
  C:\Windows\System\mPhXlUv.exe
  2⤵
  PID:3512
- C:\Windows\System\LqakZXY.exe
  C:\Windows\System\LqakZXY.exe
  2⤵
  PID:1896
- C:\Windows\System\BfHUZCd.exe
  C:\Windows\System\BfHUZCd.exe
  2⤵
  PID:4232
- C:\Windows\System\jyMHuOZ.exe
  C:\Windows\System\jyMHuOZ.exe
  2⤵
  PID:4144
- C:\Windows\System\LiPCuwz.exe
  C:\Windows\System\LiPCuwz.exe
  2⤵
  PID:4332
- C:\Windows\System\PqiIvDy.exe
  C:\Windows\System\PqiIvDy.exe
  2⤵
  PID:4432
- C:\Windows\System\GPThbWj.exe
  C:\Windows\System\GPThbWj.exe
  2⤵
  PID:4564
- C:\Windows\System\rCPDuSv.exe
  C:\Windows\System\rCPDuSv.exe
  2⤵
  PID:4896
- C:\Windows\System\vsfpcwW.exe
  C:\Windows\System\vsfpcwW.exe
  2⤵
  PID:4512
- C:\Windows\System\LrGeYOO.exe
  C:\Windows\System\LrGeYOO.exe
  2⤵
  PID:4784
- C:\Windows\System\lqPYmth.exe
  C:\Windows\System\lqPYmth.exe
  2⤵
  PID:4720
- C:\Windows\System\evHAduc.exe
  C:\Windows\System\evHAduc.exe
  2⤵
  PID:5024
- C:\Windows\System\RMTAeLL.exe
  C:\Windows\System\RMTAeLL.exe
  2⤵
  PID:5080
- C:\Windows\System\fEMNHGj.exe
  C:\Windows\System\fEMNHGj.exe
  2⤵
  PID:3792
- C:\Windows\System\brGNbtP.exe
  C:\Windows\System\brGNbtP.exe
  2⤵
  PID:4268
- C:\Windows\System\CLAYkXa.exe
  C:\Windows\System\CLAYkXa.exe
  2⤵
  PID:4244
- C:\Windows\System\RLVyTrO.exe
  C:\Windows\System\RLVyTrO.exe
  2⤵
  PID:4400
- C:\Windows\System\vSHMebW.exe
  C:\Windows\System\vSHMebW.exe
  2⤵
  PID:4668
- C:\Windows\System\XZmYVtG.exe
  C:\Windows\System\XZmYVtG.exe
  2⤵
  PID:4416
- C:\Windows\System\DLDqpCo.exe
  C:\Windows\System\DLDqpCo.exe
  2⤵
  PID:4820
- C:\Windows\System\MGmgwEl.exe
  C:\Windows\System\MGmgwEl.exe
  2⤵
  PID:4912
- C:\Windows\System\zZHuqre.exe
  C:\Windows\System\zZHuqre.exe
  2⤵
  PID:4048
- C:\Windows\System\ajdQrpy.exe
  C:\Windows\System\ajdQrpy.exe
  2⤵
  PID:5012
- C:\Windows\System\lcpXwXL.exe
  C:\Windows\System\lcpXwXL.exe
  2⤵
  PID:5112
- C:\Windows\System\tPeSsux.exe
  C:\Windows\System\tPeSsux.exe
  2⤵
  PID:3308
- C:\Windows\System\zabbcRm.exe
  C:\Windows\System\zabbcRm.exe
  2⤵
  PID:4116
- C:\Windows\System\HwUsVKp.exe
  C:\Windows\System\HwUsVKp.exe
  2⤵
  PID:2008
- C:\Windows\System\ptWzqEE.exe
  C:\Windows\System\ptWzqEE.exe
  2⤵
  PID:4752
- C:\Windows\System\BiBJkqI.exe
  C:\Windows\System\BiBJkqI.exe
  2⤵
  PID:5092
- C:\Windows\System\yQzrmoB.exe
  C:\Windows\System\yQzrmoB.exe
  2⤵
  PID:5136
- C:\Windows\System\lgvTkik.exe
  C:\Windows\System\lgvTkik.exe
  2⤵
  PID:5152
- C:\Windows\System\UQwkeHG.exe
  C:\Windows\System\UQwkeHG.exe
  2⤵
  PID:5168
- C:\Windows\System\WhkXWYb.exe
  C:\Windows\System\WhkXWYb.exe
  2⤵
  PID:5184
- C:\Windows\System\yVZSgAe.exe
  C:\Windows\System\yVZSgAe.exe
  2⤵
  PID:5200
- C:\Windows\System\pCvyEuW.exe
  C:\Windows\System\pCvyEuW.exe
  2⤵
  PID:5216
- C:\Windows\System\hagoPDK.exe
  C:\Windows\System\hagoPDK.exe
  2⤵
  PID:5232
- C:\Windows\System\JlqFXMh.exe
  C:\Windows\System\JlqFXMh.exe
  2⤵
  PID:5248
- C:\Windows\System\BhHwjED.exe
  C:\Windows\System\BhHwjED.exe
  2⤵
  PID:5264
- C:\Windows\System\JLDLfoo.exe
  C:\Windows\System\JLDLfoo.exe
  2⤵
  PID:5280
- C:\Windows\System\RvbeORh.exe
  C:\Windows\System\RvbeORh.exe
  2⤵
  PID:5296
- C:\Windows\System\OgbzUsn.exe
  C:\Windows\System\OgbzUsn.exe
  2⤵
  PID:5312
- C:\Windows\System\QTNPkJx.exe
  C:\Windows\System\QTNPkJx.exe
  2⤵
  PID:5328
- C:\Windows\System\PfdMOui.exe
  C:\Windows\System\PfdMOui.exe
  2⤵
  PID:5344
- C:\Windows\System\xebJivt.exe
  C:\Windows\System\xebJivt.exe
  2⤵
  PID:5360
- C:\Windows\System\maxwogw.exe
  C:\Windows\System\maxwogw.exe
  2⤵
  PID:5376
- C:\Windows\System\PfUsfuB.exe
  C:\Windows\System\PfUsfuB.exe
  2⤵
  PID:5392
- C:\Windows\System\ejSfCgA.exe
  C:\Windows\System\ejSfCgA.exe
  2⤵
  PID:5408
- C:\Windows\System\OSMpUMi.exe
  C:\Windows\System\OSMpUMi.exe
  2⤵
  PID:5424
- C:\Windows\System\YEPvepX.exe
  C:\Windows\System\YEPvepX.exe
  2⤵
  PID:5440
- C:\Windows\System\sFVeKNL.exe
  C:\Windows\System\sFVeKNL.exe
  2⤵
  PID:5456
- C:\Windows\System\hNEZiwu.exe
  C:\Windows\System\hNEZiwu.exe
  2⤵
  PID:5472
- C:\Windows\System\QRPRXOt.exe
  C:\Windows\System\QRPRXOt.exe
  2⤵
  PID:5488
- C:\Windows\System\BbErMbc.exe
  C:\Windows\System\BbErMbc.exe
  2⤵
  PID:5504
- C:\Windows\System\PBYHssJ.exe
  C:\Windows\System\PBYHssJ.exe
  2⤵
  PID:5520
- C:\Windows\System\ppjoKLO.exe
  C:\Windows\System\ppjoKLO.exe
  2⤵
  PID:5536
- C:\Windows\System\ZjGamnb.exe
  C:\Windows\System\ZjGamnb.exe
  2⤵
  PID:5552
- C:\Windows\System\uMglUkK.exe
  C:\Windows\System\uMglUkK.exe
  2⤵
  PID:5568
- C:\Windows\System\OxnDGpS.exe
  C:\Windows\System\OxnDGpS.exe
  2⤵
  PID:5584
- C:\Windows\System\pxlHsOj.exe
  C:\Windows\System\pxlHsOj.exe
  2⤵
  PID:5600
- C:\Windows\System\mlycRfe.exe
  C:\Windows\System\mlycRfe.exe
  2⤵
  PID:5616
- C:\Windows\System\ekDAJdV.exe
  C:\Windows\System\ekDAJdV.exe
  2⤵
  PID:5632
- C:\Windows\System\gzUBLzF.exe
  C:\Windows\System\gzUBLzF.exe
  2⤵
  PID:5648
- C:\Windows\System\XUwqjnL.exe
  C:\Windows\System\XUwqjnL.exe
  2⤵
  PID:5664
- C:\Windows\System\UnnrxEj.exe
  C:\Windows\System\UnnrxEj.exe
  2⤵
  PID:5680
- C:\Windows\System\JIzxXCS.exe
  C:\Windows\System\JIzxXCS.exe
  2⤵
  PID:5696
- C:\Windows\System\oOwjEvq.exe
  C:\Windows\System\oOwjEvq.exe
  2⤵
  PID:5712
- C:\Windows\System\DmeOJcw.exe
  C:\Windows\System\DmeOJcw.exe
  2⤵
  PID:5728
- C:\Windows\System\JHjTbQM.exe
  C:\Windows\System\JHjTbQM.exe
  2⤵
  PID:5744
- C:\Windows\System\eFPCekM.exe
  C:\Windows\System\eFPCekM.exe
  2⤵
  PID:5760
- C:\Windows\System\ajRCVCT.exe
  C:\Windows\System\ajRCVCT.exe
  2⤵
  PID:5776
- C:\Windows\System\wzSRtpW.exe
  C:\Windows\System\wzSRtpW.exe
  2⤵
  PID:5792
- C:\Windows\System\ARuzRaw.exe
  C:\Windows\System\ARuzRaw.exe
  2⤵
  PID:5808
- C:\Windows\System\xesNxqp.exe
  C:\Windows\System\xesNxqp.exe
  2⤵
  PID:5824
- C:\Windows\System\FoctnpW.exe
  C:\Windows\System\FoctnpW.exe
  2⤵
  PID:5840
- C:\Windows\System\tEcJXkf.exe
  C:\Windows\System\tEcJXkf.exe
  2⤵
  PID:5856
- C:\Windows\System\ibcdExN.exe
  C:\Windows\System\ibcdExN.exe
  2⤵
  PID:5872
- C:\Windows\System\fpDHJLq.exe
  C:\Windows\System\fpDHJLq.exe
  2⤵
  PID:5888
- C:\Windows\System\eYkUcaV.exe
  C:\Windows\System\eYkUcaV.exe
  2⤵
  PID:5904
- C:\Windows\System\EKHCHeh.exe
  C:\Windows\System\EKHCHeh.exe
  2⤵
  PID:5920
- C:\Windows\System\gsIfvjh.exe
  C:\Windows\System\gsIfvjh.exe
  2⤵
  PID:5936
- C:\Windows\System\zxtsbHJ.exe
  C:\Windows\System\zxtsbHJ.exe
  2⤵
  PID:5952
- C:\Windows\System\laNBZDG.exe
  C:\Windows\System\laNBZDG.exe
  2⤵
  PID:5968
- C:\Windows\System\MwFmDTQ.exe
  C:\Windows\System\MwFmDTQ.exe
  2⤵
  PID:5984
- C:\Windows\System\XGUwjBa.exe
  C:\Windows\System\XGUwjBa.exe
  2⤵
  PID:6000
- C:\Windows\System\zOamcmY.exe
  C:\Windows\System\zOamcmY.exe
  2⤵
  PID:6016
- C:\Windows\System\ccJsYQJ.exe
  C:\Windows\System\ccJsYQJ.exe
  2⤵
  PID:6032
- C:\Windows\System\XBCvjrZ.exe
  C:\Windows\System\XBCvjrZ.exe
  2⤵
  PID:6048
- C:\Windows\System\PaHHESz.exe
  C:\Windows\System\PaHHESz.exe
  2⤵
  PID:6064
- C:\Windows\System\UNuJgHR.exe
  C:\Windows\System\UNuJgHR.exe
  2⤵
  PID:6080
- C:\Windows\System\lqQDeAi.exe
  C:\Windows\System\lqQDeAi.exe
  2⤵
  PID:6096
- C:\Windows\System\xoxJmVe.exe
  C:\Windows\System\xoxJmVe.exe
  2⤵
  PID:6112
- C:\Windows\System\nYwfuNp.exe
  C:\Windows\System\nYwfuNp.exe
  2⤵
  PID:6128
- C:\Windows\System\hxaEEtm.exe
  C:\Windows\System\hxaEEtm.exe
  2⤵
  PID:5116
- C:\Windows\System\SuyMyXl.exe
  C:\Windows\System\SuyMyXl.exe
  2⤵
  PID:4772
- C:\Windows\System\wghGJMZ.exe
  C:\Windows\System\wghGJMZ.exe
  2⤵
  PID:4944
- C:\Windows\System\FaVgzvB.exe
  C:\Windows\System\FaVgzvB.exe
  2⤵
  PID:3040
- C:\Windows\System\KMDzCxw.exe
  C:\Windows\System\KMDzCxw.exe
  2⤵
  PID:5128
- C:\Windows\System\gvEegnC.exe
  C:\Windows\System\gvEegnC.exe
  2⤵
  PID:5192
- C:\Windows\System\qaiPRau.exe
  C:\Windows\System\qaiPRau.exe
  2⤵
  PID:5256
- C:\Windows\System\WYeGQao.exe
  C:\Windows\System\WYeGQao.exe
  2⤵
  PID:5320
- C:\Windows\System\TBXFUZP.exe
  C:\Windows\System\TBXFUZP.exe
  2⤵
  PID:5096
- C:\Windows\System\uFotTAm.exe
  C:\Windows\System\uFotTAm.exe
  2⤵
  PID:4128
- C:\Windows\System\jaorbqd.exe
  C:\Windows\System\jaorbqd.exe
  2⤵
  PID:5176
- C:\Windows\System\sVPAsSM.exe
  C:\Windows\System\sVPAsSM.exe
  2⤵
  PID:5212
- C:\Windows\System\PrmxJTG.exe
  C:\Windows\System\PrmxJTG.exe
  2⤵
  PID:4228
- C:\Windows\System\wwnRWGg.exe
  C:\Windows\System\wwnRWGg.exe
  2⤵
  PID:4928
- C:\Windows\System\VAIHVGA.exe
  C:\Windows\System\VAIHVGA.exe
  2⤵
  PID:5072
- C:\Windows\System\hItvblE.exe
  C:\Windows\System\hItvblE.exe
  2⤵
  PID:4380
- C:\Windows\System\xigQdsG.exe
  C:\Windows\System\xigQdsG.exe
  2⤵
  PID:4652
- C:\Windows\System\XIMfgVJ.exe
  C:\Windows\System\XIMfgVJ.exe
  2⤵
  PID:5416
- C:\Windows\System\VbmjmCn.exe
  C:\Windows\System\VbmjmCn.exe
  2⤵
  PID:588
- C:\Windows\System\DZsQTOP.exe
  C:\Windows\System\DZsQTOP.exe
  2⤵
  PID:5144
- C:\Windows\System\ftQuctA.exe
  C:\Windows\System\ftQuctA.exe
  2⤵
  PID:5304
- C:\Windows\System\vKwISEK.exe
  C:\Windows\System\vKwISEK.exe
  2⤵
  PID:5276
- C:\Windows\System\ZtbzMQJ.exe
  C:\Windows\System\ZtbzMQJ.exe
  2⤵
  PID:5368
- C:\Windows\System\ykiqNDC.exe
  C:\Windows\System\ykiqNDC.exe
  2⤵
  PID:5432
- C:\Windows\System\XMUBJzM.exe
  C:\Windows\System\XMUBJzM.exe
  2⤵
  PID:5356
- C:\Windows\System\OIpzMnT.exe
  C:\Windows\System\OIpzMnT.exe
  2⤵
  PID:5484
- C:\Windows\System\DWtEAkn.exe
  C:\Windows\System\DWtEAkn.exe
  2⤵
  PID:5500
- C:\Windows\System\FtSdYSm.exe
  C:\Windows\System\FtSdYSm.exe
  2⤵
  PID:5580
- C:\Windows\System\jKXDwDK.exe
  C:\Windows\System\jKXDwDK.exe
  2⤵
  PID:5644
- C:\Windows\System\jtDuPlP.exe
  C:\Windows\System\jtDuPlP.exe
  2⤵
  PID:5532
- C:\Windows\System\wddWXpX.exe
  C:\Windows\System\wddWXpX.exe
  2⤵
  PID:5596
- C:\Windows\System\VRNFbTh.exe
  C:\Windows\System\VRNFbTh.exe
  2⤵
  PID:5660
- C:\Windows\System\GXGRnZO.exe
  C:\Windows\System\GXGRnZO.exe
  2⤵
  PID:5772
- C:\Windows\System\kqXGQsq.exe
  C:\Windows\System\kqXGQsq.exe
  2⤵
  PID:5724
- C:\Windows\System\RFpkTWY.exe
  C:\Windows\System\RFpkTWY.exe
  2⤵
  PID:5784
- C:\Windows\System\YtgeCbD.exe
  C:\Windows\System\YtgeCbD.exe
  2⤵
  PID:5836
- C:\Windows\System\lRcCJqu.exe
  C:\Windows\System\lRcCJqu.exe
  2⤵
  PID:5900
- C:\Windows\System\GmtstVZ.exe
  C:\Windows\System\GmtstVZ.exe
  2⤵
  PID:5964
- C:\Windows\System\NrZqSOw.exe
  C:\Windows\System\NrZqSOw.exe
  2⤵
  PID:6028
- C:\Windows\System\gGtQcJL.exe
  C:\Windows\System\gGtQcJL.exe
  2⤵
  PID:6060
- C:\Windows\System\XyAZwEb.exe
  C:\Windows\System\XyAZwEb.exe
  2⤵
  PID:5880
- C:\Windows\System\ZeQYDhh.exe
  C:\Windows\System\ZeQYDhh.exe
  2⤵
  PID:6072
- C:\Windows\System\fQMVHvZ.exe
  C:\Windows\System\fQMVHvZ.exe
  2⤵
  PID:5884
- C:\Windows\System\YTIDmXz.exe
  C:\Windows\System\YTIDmXz.exe
  2⤵
  PID:5948
- C:\Windows\System\RpXqiyc.exe
  C:\Windows\System\RpXqiyc.exe
  2⤵
  PID:6120
- C:\Windows\System\oZxqFPJ.exe
  C:\Windows\System\oZxqFPJ.exe
  2⤵
  PID:2992
- C:\Windows\System\Ykmuhcg.exe
  C:\Windows\System\Ykmuhcg.exe
  2⤵
  PID:5288
- C:\Windows\System\SPjneem.exe
  C:\Windows\System\SPjneem.exe
  2⤵
  PID:3356
- C:\Windows\System\scEtRkv.exe
  C:\Windows\System\scEtRkv.exe
  2⤵
  PID:4560
- C:\Windows\System\pXseJMG.exe
  C:\Windows\System\pXseJMG.exe
  2⤵
  PID:5388
- C:\Windows\System\JqTkXtU.exe
  C:\Windows\System\JqTkXtU.exe
  2⤵
  PID:4580
- C:\Windows\System\UtwdgIn.exe
  C:\Windows\System\UtwdgIn.exe
  2⤵
  PID:5272
- C:\Windows\System\ycuYvWZ.exe
  C:\Windows\System\ycuYvWZ.exe
  2⤵
  PID:5400
- C:\Windows\System\huRbKNy.exe
  C:\Windows\System\huRbKNy.exe
  2⤵
  PID:5548
- C:\Windows\System\kBlIdpc.exe
  C:\Windows\System\kBlIdpc.exe
  2⤵
  PID:5676
- C:\Windows\System\AhGEUIr.exe
  C:\Windows\System\AhGEUIr.exe
  2⤵
  PID:6108
- C:\Windows\System\tFeclwZ.exe
  C:\Windows\System\tFeclwZ.exe
  2⤵
  PID:4688
- C:\Windows\System\YGgaHTq.exe
  C:\Windows\System\YGgaHTq.exe
  2⤵
  PID:5060
- C:\Windows\System\RENHuHM.exe
  C:\Windows\System\RENHuHM.exe
  2⤵
  PID:5720
- C:\Windows\System\JnVPFOg.exe
  C:\Windows\System\JnVPFOg.exe
  2⤵
  PID:5960
- C:\Windows\System\UrDjvLR.exe
  C:\Windows\System\UrDjvLR.exe
  2⤵
  PID:6044
- C:\Windows\System\oyfcaxH.exe
  C:\Windows\System\oyfcaxH.exe
  2⤵
  PID:5612
- C:\Windows\System\RfzhUzx.exe
  C:\Windows\System\RfzhUzx.exe
  2⤵
  PID:4428
- C:\Windows\System\DmUMKlK.exe
  C:\Windows\System\DmUMKlK.exe
  2⤵
  PID:5740
- C:\Windows\System\XIzKwZl.exe
  C:\Windows\System\XIzKwZl.exe
  2⤵
  PID:5768
- C:\Windows\System\GuNibPX.exe
  C:\Windows\System\GuNibPX.exe
  2⤵
  PID:6104
- C:\Windows\System\kNlXRVa.exe
  C:\Windows\System\kNlXRVa.exe
  2⤵
  PID:6148
- C:\Windows\System\cyGXQwG.exe
  C:\Windows\System\cyGXQwG.exe
  2⤵
  PID:6164
- C:\Windows\System\LPVgdkS.exe
  C:\Windows\System\LPVgdkS.exe
  2⤵
  PID:6180
- C:\Windows\System\SVOsbcO.exe
  C:\Windows\System\SVOsbcO.exe
  2⤵
  PID:6196
- C:\Windows\System\HBFUWzM.exe
  C:\Windows\System\HBFUWzM.exe
  2⤵
  PID:6212
- C:\Windows\System\zfjzgMP.exe
  C:\Windows\System\zfjzgMP.exe
  2⤵
  PID:6228
- C:\Windows\System\kbXouMc.exe
  C:\Windows\System\kbXouMc.exe
  2⤵
  PID:6244
- C:\Windows\System\iTZkkDf.exe
  C:\Windows\System\iTZkkDf.exe
  2⤵
  PID:6260
- C:\Windows\System\XdTwijy.exe
  C:\Windows\System\XdTwijy.exe
  2⤵
  PID:6276
- C:\Windows\System\BnHibey.exe
  C:\Windows\System\BnHibey.exe
  2⤵
  PID:6292
- C:\Windows\System\lKwxpku.exe
  C:\Windows\System\lKwxpku.exe
  2⤵
  PID:6308
- C:\Windows\System\qiehDVo.exe
  C:\Windows\System\qiehDVo.exe
  2⤵
  PID:6324
- C:\Windows\System\VAExamj.exe
  C:\Windows\System\VAExamj.exe
  2⤵
  PID:6340
- C:\Windows\System\erNCOVz.exe
  C:\Windows\System\erNCOVz.exe
  2⤵
  PID:6356
- C:\Windows\System\XtzVoum.exe
  C:\Windows\System\XtzVoum.exe
  2⤵
  PID:6372
- C:\Windows\System\FsUpnxv.exe
  C:\Windows\System\FsUpnxv.exe
  2⤵
  PID:6388
- C:\Windows\System\JvBBZqJ.exe
  C:\Windows\System\JvBBZqJ.exe
  2⤵
  PID:6404
- C:\Windows\System\svMGBxe.exe
  C:\Windows\System\svMGBxe.exe
  2⤵
  PID:6420
- C:\Windows\System\rPvXZHu.exe
  C:\Windows\System\rPvXZHu.exe
  2⤵
  PID:6436
- C:\Windows\System\TBlHVis.exe
  C:\Windows\System\TBlHVis.exe
  2⤵
  PID:6452
- C:\Windows\System\FYLMCJG.exe
  C:\Windows\System\FYLMCJG.exe
  2⤵
  PID:6468
- C:\Windows\System\icfhOfE.exe
  C:\Windows\System\icfhOfE.exe
  2⤵
  PID:6484
- C:\Windows\System\pcQDWYK.exe
  C:\Windows\System\pcQDWYK.exe
  2⤵
  PID:6500
- C:\Windows\System\ohWDxOr.exe
  C:\Windows\System\ohWDxOr.exe
  2⤵
  PID:6516
- C:\Windows\System\hPGlYXs.exe
  C:\Windows\System\hPGlYXs.exe
  2⤵
  PID:6532
- C:\Windows\System\Ylqmwme.exe
  C:\Windows\System\Ylqmwme.exe
  2⤵
  PID:6548
- C:\Windows\System\CErEDge.exe
  C:\Windows\System\CErEDge.exe
  2⤵
  PID:6564
- C:\Windows\System\xmdyjbI.exe
  C:\Windows\System\xmdyjbI.exe
  2⤵
  PID:6580
- C:\Windows\System\fQNYMYJ.exe
  C:\Windows\System\fQNYMYJ.exe
  2⤵
  PID:6596
- C:\Windows\System\auCkMPY.exe
  C:\Windows\System\auCkMPY.exe
  2⤵
  PID:6612
- C:\Windows\System\WUxJXlA.exe
  C:\Windows\System\WUxJXlA.exe
  2⤵
  PID:6628
- C:\Windows\System\rUGjRqV.exe
  C:\Windows\System\rUGjRqV.exe
  2⤵
  PID:6644
- C:\Windows\System\MWkAzse.exe
  C:\Windows\System\MWkAzse.exe
  2⤵
  PID:6660
- C:\Windows\System\ECtutWq.exe
  C:\Windows\System\ECtutWq.exe
  2⤵
  PID:6676
- C:\Windows\System\LGiISMR.exe
  C:\Windows\System\LGiISMR.exe
  2⤵
  PID:6692
- C:\Windows\System\VCffuZv.exe
  C:\Windows\System\VCffuZv.exe
  2⤵
  PID:6708
- C:\Windows\System\BrYnxpX.exe
  C:\Windows\System\BrYnxpX.exe
  2⤵
  PID:6724
- C:\Windows\System\EwhXMgN.exe
  C:\Windows\System\EwhXMgN.exe
  2⤵
  PID:6740
- C:\Windows\System\kFJkDgJ.exe
  C:\Windows\System\kFJkDgJ.exe
  2⤵
  PID:6756
- C:\Windows\System\KonuKtJ.exe
  C:\Windows\System\KonuKtJ.exe
  2⤵
  PID:6772
- C:\Windows\System\npcYjvw.exe
  C:\Windows\System\npcYjvw.exe
  2⤵
  PID:6788
- C:\Windows\System\bgmDfof.exe
  C:\Windows\System\bgmDfof.exe
  2⤵
  PID:6804
- C:\Windows\System\JtUodhr.exe
  C:\Windows\System\JtUodhr.exe
  2⤵
  PID:6820
- C:\Windows\System\FzDlRvR.exe
  C:\Windows\System\FzDlRvR.exe
  2⤵
  PID:6836
- C:\Windows\System\qUUOUwe.exe
  C:\Windows\System\qUUOUwe.exe
  2⤵
  PID:6852
- C:\Windows\System\sEQfDSb.exe
  C:\Windows\System\sEQfDSb.exe
  2⤵
  PID:6868
- C:\Windows\System\vzuruxn.exe
  C:\Windows\System\vzuruxn.exe
  2⤵
  PID:6884
- C:\Windows\System\qIUMsxl.exe
  C:\Windows\System\qIUMsxl.exe
  2⤵
  PID:6900
- C:\Windows\System\oyhBlCa.exe
  C:\Windows\System\oyhBlCa.exe
  2⤵
  PID:6916
- C:\Windows\System\QfkYueb.exe
  C:\Windows\System\QfkYueb.exe
  2⤵
  PID:6932
- C:\Windows\System\PoCWSDY.exe
  C:\Windows\System\PoCWSDY.exe
  2⤵
  PID:6948
- C:\Windows\System\lLEvCvz.exe
  C:\Windows\System\lLEvCvz.exe
  2⤵
  PID:6964
- C:\Windows\System\LNpxgIi.exe
  C:\Windows\System\LNpxgIi.exe
  2⤵
  PID:6980
- C:\Windows\System\XtmRVUR.exe
  C:\Windows\System\XtmRVUR.exe
  2⤵
  PID:6996
- C:\Windows\System\riuOLLJ.exe
  C:\Windows\System\riuOLLJ.exe
  2⤵
  PID:7012
- C:\Windows\System\YyXTaWJ.exe
  C:\Windows\System\YyXTaWJ.exe
  2⤵
  PID:7028
- C:\Windows\System\MfXBUOH.exe
  C:\Windows\System\MfXBUOH.exe
  2⤵
  PID:7044
- C:\Windows\System\KGIqHuP.exe
  C:\Windows\System\KGIqHuP.exe
  2⤵
  PID:7060
- C:\Windows\System\pSDmipl.exe
  C:\Windows\System\pSDmipl.exe
  2⤵
  PID:7076
- C:\Windows\System\xnMfCVE.exe
  C:\Windows\System\xnMfCVE.exe
  2⤵
  PID:7092
- C:\Windows\System\tBNNQvu.exe
  C:\Windows\System\tBNNQvu.exe
  2⤵
  PID:7108
- C:\Windows\System\kqnvlob.exe
  C:\Windows\System\kqnvlob.exe
  2⤵
  PID:7124
- C:\Windows\System\tUwcSWL.exe
  C:\Windows\System\tUwcSWL.exe
  2⤵
  PID:7140
- C:\Windows\System\wOcGZHk.exe
  C:\Windows\System\wOcGZHk.exe
  2⤵
  PID:7156
- C:\Windows\System\JjnWxIv.exe
  C:\Windows\System\JjnWxIv.exe
  2⤵
  PID:5832
- C:\Windows\System\fQjyHaO.exe
  C:\Windows\System\fQjyHaO.exe
  2⤵
  PID:4168
- C:\Windows\System\NHwvQuI.exe
  C:\Windows\System\NHwvQuI.exe
  2⤵
  PID:6156
- C:\Windows\System\GoRntIr.exe
  C:\Windows\System\GoRntIr.exe
  2⤵
  PID:6140
- C:\Windows\System\jCQkJID.exe
  C:\Windows\System\jCQkJID.exe
  2⤵
  PID:5756
- C:\Windows\System\BOmwnlq.exe
  C:\Windows\System\BOmwnlq.exe
  2⤵
  PID:5468
- C:\Windows\System\MAsWeTj.exe
  C:\Windows\System\MAsWeTj.exe
  2⤵
  PID:5164
- C:\Windows\System\RMiISoH.exe
  C:\Windows\System\RMiISoH.exe
  2⤵
  PID:3976
- C:\Windows\System\nwXPczf.exe
  C:\Windows\System\nwXPczf.exe
  2⤵
  PID:6136
- C:\Windows\System\CrwrvMi.exe
  C:\Windows\System\CrwrvMi.exe
  2⤵
  PID:3992
- C:\Windows\System\dmYDMUp.exe
  C:\Windows\System\dmYDMUp.exe
  2⤵
  PID:3464
- C:\Windows\System\hAESniY.exe
  C:\Windows\System\hAESniY.exe
  2⤵
  PID:5340
- C:\Windows\System\hXMvjiF.exe
  C:\Windows\System\hXMvjiF.exe
  2⤵
  PID:6024
- C:\Windows\System\gPvaUsi.exe
  C:\Windows\System\gPvaUsi.exe
  2⤵
  PID:6192
- C:\Windows\System\cyDkIzo.exe
  C:\Windows\System\cyDkIzo.exe
  2⤵
  PID:6224
- C:\Windows\System\WHQSCNr.exe
  C:\Windows\System\WHQSCNr.exe
  2⤵
  PID:6288
- C:\Windows\System\XoKMzFT.exe
  C:\Windows\System\XoKMzFT.exe
  2⤵
  PID:6348
- C:\Windows\System\XTUpnpz.exe
  C:\Windows\System\XTUpnpz.exe
  2⤵
  PID:6416
- C:\Windows\System\gFctdvI.exe
  C:\Windows\System\gFctdvI.exe
  2⤵
  PID:6480
- C:\Windows\System\oookjrP.exe
  C:\Windows\System\oookjrP.exe
  2⤵
  PID:6300
- C:\Windows\System\gVIOLjx.exe
  C:\Windows\System\gVIOLjx.exe
  2⤵
  PID:6208
- C:\Windows\System\TEXRadW.exe
  C:\Windows\System\TEXRadW.exe
  2⤵
  PID:6336
- C:\Windows\System\CHMBFtS.exe
  C:\Windows\System\CHMBFtS.exe
  2⤵
  PID:6400
- C:\Windows\System\xhbrLpN.exe
  C:\Windows\System\xhbrLpN.exe
  2⤵
  PID:6464
- C:\Windows\System\lksfIiJ.exe
  C:\Windows\System\lksfIiJ.exe
  2⤵
  PID:6576
- C:\Windows\System\XkmjojA.exe
  C:\Windows\System\XkmjojA.exe
  2⤵
  PID:6608
- C:\Windows\System\FXyxgvf.exe
  C:\Windows\System\FXyxgvf.exe
  2⤵
  PID:6672
- C:\Windows\System\ETBMWtY.exe
  C:\Windows\System\ETBMWtY.exe
  2⤵
  PID:6736
- C:\Windows\System\IlEiWIB.exe
  C:\Windows\System\IlEiWIB.exe
  2⤵
  PID:6800
- C:\Windows\System\rsCsoUz.exe
  C:\Windows\System\rsCsoUz.exe
  2⤵
  PID:6864
- C:\Windows\System\KoAJbiR.exe
  C:\Windows\System\KoAJbiR.exe
  2⤵
  PID:6892
- C:\Windows\System\hMNUcMD.exe
  C:\Windows\System\hMNUcMD.exe
  2⤵
  PID:6924
- C:\Windows\System\nsyGKdD.exe
  C:\Windows\System\nsyGKdD.exe
  2⤵
  PID:6956
- C:\Windows\System\yOOVgGi.exe
  C:\Windows\System\yOOVgGi.exe
  2⤵
  PID:6844
- C:\Windows\System\BlvkWeB.exe
  C:\Windows\System\BlvkWeB.exe
  2⤵
  PID:6972
- C:\Windows\System\uEgvitu.exe
  C:\Windows\System\uEgvitu.exe
  2⤵
  PID:6684
- C:\Windows\System\dOLPUpg.exe
  C:\Windows\System\dOLPUpg.exe
  2⤵
  PID:6752
- C:\Windows\System\VYjjrqU.exe
  C:\Windows\System\VYjjrqU.exe
  2⤵
  PID:6848
- C:\Windows\System\gvePnSl.exe
  C:\Windows\System\gvePnSl.exe
  2⤵
  PID:6976
- C:\Windows\System\XUmnDGw.exe
  C:\Windows\System\XUmnDGw.exe
  2⤵
  PID:7024
- C:\Windows\System\UTagrar.exe
  C:\Windows\System\UTagrar.exe
  2⤵
  PID:7088
- C:\Windows\System\qrsGiCy.exe
  C:\Windows\System\qrsGiCy.exe
  2⤵
  PID:7068
- C:\Windows\System\DRrdsKf.exe
  C:\Windows\System\DRrdsKf.exe
  2⤵
  PID:7004
- C:\Windows\System\eqAJVGp.exe
  C:\Windows\System\eqAJVGp.exe
  2⤵
  PID:7008
- C:\Windows\System\npqOMBT.exe
  C:\Windows\System\npqOMBT.exe
  2⤵
  PID:7104
- C:\Windows\System\LGnUfQs.exe
  C:\Windows\System\LGnUfQs.exe
  2⤵
  PID:5464
- C:\Windows\System\OXPhZDE.exe
  C:\Windows\System\OXPhZDE.exe
  2⤵
  PID:5008
- C:\Windows\System\nkMFoIq.exe
  C:\Windows\System\nkMFoIq.exe
  2⤵
  PID:6188
- C:\Windows\System\IwZnbHQ.exe
  C:\Windows\System\IwZnbHQ.exe
  2⤵
  PID:6412
- C:\Windows\System\HFMdIgp.exe
  C:\Windows\System\HFMdIgp.exe
  2⤵
  PID:6272
- C:\Windows\System\lNpNkHQ.exe
  C:\Windows\System\lNpNkHQ.exe
  2⤵
  PID:4532
- C:\Windows\System\HUotmnA.exe
  C:\Windows\System\HUotmnA.exe
  2⤵
  PID:6432
- C:\Windows\System\CwqSJEX.exe
  C:\Windows\System\CwqSJEX.exe
  2⤵
  PID:3556
- C:\Windows\System\iSNEVAH.exe
  C:\Windows\System\iSNEVAH.exe
  2⤵
  PID:5516
- C:\Windows\System\LyesHmm.exe
  C:\Windows\System\LyesHmm.exe
  2⤵
  PID:6448
- C:\Windows\System\iJKlnie.exe
  C:\Windows\System\iJKlnie.exe
  2⤵
  PID:5528
- C:\Windows\System\JnGctTS.exe
  C:\Windows\System\JnGctTS.exe
  2⤵
  PID:6624
- C:\Windows\System\SMyROrp.exe
  C:\Windows\System\SMyROrp.exe
  2⤵
  PID:6220
- C:\Windows\System\XxESzeu.exe
  C:\Windows\System\XxESzeu.exe
  2⤵
  PID:6572
- C:\Windows\System\epEwUrR.exe
  C:\Windows\System\epEwUrR.exe
  2⤵
  PID:6656
- C:\Windows\System\wCHNQLm.exe
  C:\Windows\System\wCHNQLm.exe
  2⤵
  PID:6784
- C:\Windows\System\CGHMDxM.exe
  C:\Windows\System\CGHMDxM.exe
  2⤵
  PID:6796
- C:\Windows\System\tIxadbz.exe
  C:\Windows\System\tIxadbz.exe
  2⤵
  PID:6944
- C:\Windows\System\yrQblfP.exe
  C:\Windows\System\yrQblfP.exe
  2⤵
  PID:7148
- C:\Windows\System\PqgWbmt.exe
  C:\Windows\System\PqgWbmt.exe
  2⤵
  PID:6908
- C:\Windows\System\FJIZTMn.exe
  C:\Windows\System\FJIZTMn.exe
  2⤵
  PID:7132
- C:\Windows\System\IgiwOrl.exe
  C:\Windows\System\IgiwOrl.exe
  2⤵
  PID:5496
- C:\Windows\System\vkLJnLs.exe
  C:\Windows\System\vkLJnLs.exe
  2⤵
  PID:6012
- C:\Windows\System\yDfMJud.exe
  C:\Windows\System\yDfMJud.exe
  2⤵
  PID:6268
- C:\Windows\System\tOXwiop.exe
  C:\Windows\System\tOXwiop.exe
  2⤵
  PID:6320
- C:\Windows\System\TzdlLGn.exe
  C:\Windows\System\TzdlLGn.exe
  2⤵
  PID:6384
- C:\Windows\System\AUTPhhs.exe
  C:\Windows\System\AUTPhhs.exe
  2⤵
  PID:5052
- C:\Windows\System\tFCApRk.exe
  C:\Windows\System\tFCApRk.exe
  2⤵
  PID:6204
- C:\Windows\System\KWcMReE.exe
  C:\Windows\System\KWcMReE.exe
  2⤵
  PID:6396
- C:\Windows\System\BuWqGLY.exe
  C:\Windows\System\BuWqGLY.exe
  2⤵
  PID:6720
- C:\Windows\System\hnEJrCg.exe
  C:\Windows\System\hnEJrCg.exe
  2⤵
  PID:6592
- C:\Windows\System\EIgpOzl.exe
  C:\Windows\System\EIgpOzl.exe
  2⤵
  PID:6652
- C:\Windows\System\EPbteup.exe
  C:\Windows\System\EPbteup.exe
  2⤵
  PID:7072
- C:\Windows\System\VCSoduh.exe
  C:\Windows\System\VCSoduh.exe
  2⤵
  PID:5944
- C:\Windows\System\WcdEfSF.exe
  C:\Windows\System\WcdEfSF.exe
  2⤵
  PID:2832
- C:\Windows\System\FOxVIne.exe
  C:\Windows\System\FOxVIne.exe
  2⤵
  PID:3868
- C:\Windows\System\OhUaayS.exe
  C:\Windows\System\OhUaayS.exe
  2⤵
  PID:7120
- C:\Windows\System\iwLxJjZ.exe
  C:\Windows\System\iwLxJjZ.exe
  2⤵
  PID:5592
- C:\Windows\System\ScWXcGe.exe
  C:\Windows\System\ScWXcGe.exe
  2⤵
  PID:7172
- C:\Windows\System\KlwmEVj.exe
  C:\Windows\System\KlwmEVj.exe
  2⤵
  PID:7188
- C:\Windows\System\YFQXBuA.exe
  C:\Windows\System\YFQXBuA.exe
  2⤵
  PID:7204
- C:\Windows\System\yIUiduY.exe
  C:\Windows\System\yIUiduY.exe
  2⤵
  PID:7220
- C:\Windows\System\NEIOHZZ.exe
  C:\Windows\System\NEIOHZZ.exe
  2⤵
  PID:7236
- C:\Windows\System\qjUzDCK.exe
  C:\Windows\System\qjUzDCK.exe
  2⤵
  PID:7252
- C:\Windows\System\tFHcOAF.exe
  C:\Windows\System\tFHcOAF.exe
  2⤵
  PID:7268
- C:\Windows\System\mLOJOif.exe
  C:\Windows\System\mLOJOif.exe
  2⤵
  PID:7284
- C:\Windows\System\YRsHcpx.exe
  C:\Windows\System\YRsHcpx.exe
  2⤵
  PID:7300
- C:\Windows\System\BZADNIM.exe
  C:\Windows\System\BZADNIM.exe
  2⤵
  PID:7316
- C:\Windows\System\uavFcJy.exe
  C:\Windows\System\uavFcJy.exe
  2⤵
  PID:7332
- C:\Windows\System\cXQggYg.exe
  C:\Windows\System\cXQggYg.exe
  2⤵
  PID:7348
- C:\Windows\System\iTdYEXz.exe
  C:\Windows\System\iTdYEXz.exe
  2⤵
  PID:7364
- C:\Windows\System\QTllMYc.exe
  C:\Windows\System\QTllMYc.exe
  2⤵
  PID:7380
- C:\Windows\System\fdcDVLp.exe
  C:\Windows\System\fdcDVLp.exe
  2⤵
  PID:7396
- C:\Windows\System\gENpxmd.exe
  C:\Windows\System\gENpxmd.exe
  2⤵
  PID:7412
- C:\Windows\System\XZzJoSp.exe
  C:\Windows\System\XZzJoSp.exe
  2⤵
  PID:7428
- C:\Windows\System\ssSnYdr.exe
  C:\Windows\System\ssSnYdr.exe
  2⤵
  PID:7444
- C:\Windows\System\jMjFhGH.exe
  C:\Windows\System\jMjFhGH.exe
  2⤵
  PID:7460
- C:\Windows\System\zUDdoIL.exe
  C:\Windows\System\zUDdoIL.exe
  2⤵
  PID:7476
- C:\Windows\System\zrtMBDB.exe
  C:\Windows\System\zrtMBDB.exe
  2⤵
  PID:7492
- C:\Windows\System\qJaBKnG.exe
  C:\Windows\System\qJaBKnG.exe
  2⤵
  PID:7508
- C:\Windows\System\PdbhWgI.exe
  C:\Windows\System\PdbhWgI.exe
  2⤵
  PID:7524
- C:\Windows\System\uycGSOu.exe
  C:\Windows\System\uycGSOu.exe
  2⤵
  PID:7540
- C:\Windows\System\ARHLMvV.exe
  C:\Windows\System\ARHLMvV.exe
  2⤵
  PID:7556
- C:\Windows\System\PWUJNyu.exe
  C:\Windows\System\PWUJNyu.exe
  2⤵
  PID:7572
- C:\Windows\System\HtYnKZF.exe
  C:\Windows\System\HtYnKZF.exe
  2⤵
  PID:7588
- C:\Windows\System\MPceMCD.exe
  C:\Windows\System\MPceMCD.exe
  2⤵
  PID:7604
- C:\Windows\System\jntGRLy.exe
  C:\Windows\System\jntGRLy.exe
  2⤵
  PID:7620
- C:\Windows\System\eWfGkir.exe
  C:\Windows\System\eWfGkir.exe
  2⤵
  PID:7636
- C:\Windows\System\SRwnEnF.exe
  C:\Windows\System\SRwnEnF.exe
  2⤵
  PID:7652
- C:\Windows\System\zGdOtew.exe
  C:\Windows\System\zGdOtew.exe
  2⤵
  PID:7668
- C:\Windows\System\eiucgFQ.exe
  C:\Windows\System\eiucgFQ.exe
  2⤵
  PID:7684
- C:\Windows\System\DxGbHQN.exe
  C:\Windows\System\DxGbHQN.exe
  2⤵
  PID:7700
- C:\Windows\System\ufhRbuZ.exe
  C:\Windows\System\ufhRbuZ.exe
  2⤵
  PID:7716
- C:\Windows\System\vgaJPCJ.exe
  C:\Windows\System\vgaJPCJ.exe
  2⤵
  PID:7732
- C:\Windows\System\sbFlBaR.exe
  C:\Windows\System\sbFlBaR.exe
  2⤵
  PID:7748
- C:\Windows\System\uELBOfR.exe
  C:\Windows\System\uELBOfR.exe
  2⤵
  PID:7764
- C:\Windows\System\SJNkblN.exe
  C:\Windows\System\SJNkblN.exe
  2⤵
  PID:7780
- C:\Windows\System\WxIJQqa.exe
  C:\Windows\System\WxIJQqa.exe
  2⤵
  PID:7796
- C:\Windows\System\FjBOmAu.exe
  C:\Windows\System\FjBOmAu.exe
  2⤵
  PID:7812
- C:\Windows\System\KJVEuPP.exe
  C:\Windows\System\KJVEuPP.exe
  2⤵
  PID:7828
- C:\Windows\System\yaSjvYV.exe
  C:\Windows\System\yaSjvYV.exe
  2⤵
  PID:7844
- C:\Windows\System\ZqHfNdl.exe
  C:\Windows\System\ZqHfNdl.exe
  2⤵
  PID:7860
- C:\Windows\System\aEHvZUH.exe
  C:\Windows\System\aEHvZUH.exe
  2⤵
  PID:7876
- C:\Windows\System\vdeYVvC.exe
  C:\Windows\System\vdeYVvC.exe
  2⤵
  PID:7892
- C:\Windows\System\VNlkNnz.exe
  C:\Windows\System\VNlkNnz.exe
  2⤵
  PID:7908
- C:\Windows\System\QBWCqSv.exe
  C:\Windows\System\QBWCqSv.exe
  2⤵
  PID:7924
- C:\Windows\System\FkHbvIp.exe
  C:\Windows\System\FkHbvIp.exe
  2⤵
  PID:7940
- C:\Windows\System\hNfvKhR.exe
  C:\Windows\System\hNfvKhR.exe
  2⤵
  PID:7956
- C:\Windows\System\muSZrRA.exe
  C:\Windows\System\muSZrRA.exe
  2⤵
  PID:7972
- C:\Windows\System\OxTvsOW.exe
  C:\Windows\System\OxTvsOW.exe
  2⤵
  PID:7988
- C:\Windows\System\lOoKuyc.exe
  C:\Windows\System\lOoKuyc.exe
  2⤵
  PID:8004
- C:\Windows\System\otXfhVB.exe
  C:\Windows\System\otXfhVB.exe
  2⤵
  PID:8020
- C:\Windows\System\xTVVTlw.exe
  C:\Windows\System\xTVVTlw.exe
  2⤵
  PID:8036
- C:\Windows\System\ejriLMY.exe
  C:\Windows\System\ejriLMY.exe
  2⤵
  PID:8052
- C:\Windows\System\OTSOJlE.exe
  C:\Windows\System\OTSOJlE.exe
  2⤵
  PID:8068
- C:\Windows\System\dwkOWdf.exe
  C:\Windows\System\dwkOWdf.exe
  2⤵
  PID:8084
- C:\Windows\System\BARNHOR.exe
  C:\Windows\System\BARNHOR.exe
  2⤵
  PID:8100
- C:\Windows\System\xhqHbBD.exe
  C:\Windows\System\xhqHbBD.exe
  2⤵
  PID:8116
- C:\Windows\System\mMJlMPV.exe
  C:\Windows\System\mMJlMPV.exe
  2⤵
  PID:8132
- C:\Windows\System\VoiDdbc.exe
  C:\Windows\System\VoiDdbc.exe
  2⤵
  PID:8148
- C:\Windows\System\HPwofvP.exe
  C:\Windows\System\HPwofvP.exe
  2⤵
  PID:8164
- C:\Windows\System\RvtbfFv.exe
  C:\Windows\System\RvtbfFv.exe
  2⤵
  PID:8180
- C:\Windows\System\FUdDgEU.exe
  C:\Windows\System\FUdDgEU.exe
  2⤵
  PID:6284
- C:\Windows\System\jTUnWXS.exe
  C:\Windows\System\jTUnWXS.exe
  2⤵
  PID:5852
- C:\Windows\System\rfMGbJW.exe
  C:\Windows\System\rfMGbJW.exe
  2⤵
  PID:6380
- C:\Windows\System\KsEniJd.exe
  C:\Windows\System\KsEniJd.exe
  2⤵
  PID:7180
- C:\Windows\System\IpGsTWz.exe
  C:\Windows\System\IpGsTWz.exe
  2⤵
  PID:7292
- C:\Windows\System\FendVWv.exe
  C:\Windows\System\FendVWv.exe
  2⤵
  PID:7356
- C:\Windows\System\WRgtFeQ.exe
  C:\Windows\System\WRgtFeQ.exe
  2⤵
  PID:7420
- C:\Windows\System\kflyGDg.exe
  C:\Windows\System\kflyGDg.exe
  2⤵
  PID:7484
- C:\Windows\System\BskQynv.exe
  C:\Windows\System\BskQynv.exe
  2⤵
  PID:7548
- C:\Windows\System\kPBIpFY.exe
  C:\Windows\System\kPBIpFY.exe
  2⤵
  PID:7552
- C:\Windows\System\KdnZaQK.exe
  C:\Windows\System\KdnZaQK.exe
  2⤵
  PID:7340
- C:\Windows\System\pYDHaSR.exe
  C:\Windows\System\pYDHaSR.exe
  2⤵
  PID:7372
- C:\Windows\System\WtwINLM.exe
  C:\Windows\System\WtwINLM.exe
  2⤵
  PID:7436
- C:\Windows\System\uKzpxKO.exe
  C:\Windows\System\uKzpxKO.exe
  2⤵
  PID:7708
- C:\Windows\System\gaNKHoq.exe
  C:\Windows\System\gaNKHoq.exe
  2⤵
  PID:7532
- C:\Windows\System\JDuMswJ.exe
  C:\Windows\System\JDuMswJ.exe
  2⤵
  PID:7804
- C:\Windows\System\GkwEeLP.exe
  C:\Windows\System\GkwEeLP.exe
  2⤵
  PID:7724
- C:\Windows\System\tAFyamM.exe
  C:\Windows\System\tAFyamM.exe
  2⤵
  PID:7756
- C:\Windows\System\eJtdmRL.exe
  C:\Windows\System\eJtdmRL.exe
  2⤵
  PID:7276
- C:\Windows\System\dfsqjCz.exe
  C:\Windows\System\dfsqjCz.exe
  2⤵
  PID:7404
- C:\Windows\System\SFQQgZH.exe
  C:\Windows\System\SFQQgZH.exe
  2⤵
  PID:7504
- C:\Windows\System\eFgYvHV.exe
  C:\Windows\System\eFgYvHV.exe
  2⤵
  PID:7596
- C:\Windows\System\QKybAjP.exe
  C:\Windows\System\QKybAjP.exe
  2⤵
  PID:7664
- C:\Windows\System\yzXeHFO.exe
  C:\Windows\System\yzXeHFO.exe
  2⤵
  PID:7836
- C:\Windows\System\cFIOigd.exe
  C:\Windows\System\cFIOigd.exe
  2⤵
  PID:7936
- C:\Windows\System\PdOUksb.exe
  C:\Windows\System\PdOUksb.exe
  2⤵
  PID:7932
- C:\Windows\System\UIDogVb.exe
  C:\Windows\System\UIDogVb.exe
  2⤵
  PID:8000
- C:\Windows\System\udGPlxp.exe
  C:\Windows\System\udGPlxp.exe
  2⤵
  PID:8060
- C:\Windows\System\mEyvUfj.exe
  C:\Windows\System\mEyvUfj.exe
  2⤵
  PID:8124
- C:\Windows\System\kwTroDm.exe
  C:\Windows\System\kwTroDm.exe
  2⤵
  PID:8188
- C:\Windows\System\bwpMNWH.exe
  C:\Windows\System\bwpMNWH.exe
  2⤵
  PID:6716
- C:\Windows\System\zIHkBfU.exe
  C:\Windows\System\zIHkBfU.exe
  2⤵
  PID:7388
- C:\Windows\System\qNbJCed.exe
  C:\Windows\System\qNbJCed.exe
  2⤵
  PID:8048
- C:\Windows\System\EseHmxW.exe
  C:\Windows\System\EseHmxW.exe
  2⤵
  PID:7580
- C:\Windows\System\oNELRLL.exe
  C:\Windows\System\oNELRLL.exe
  2⤵
  PID:8076
- C:\Windows\System\CZuddzb.exe
  C:\Windows\System\CZuddzb.exe
  2⤵
  PID:7952
- C:\Windows\System\hwJacTz.exe
  C:\Windows\System\hwJacTz.exe
  2⤵
  PID:8012
- C:\Windows\System\xpzUxCN.exe
  C:\Windows\System\xpzUxCN.exe
  2⤵
  PID:8144
- C:\Windows\System\csIHQnO.exe
  C:\Windows\System\csIHQnO.exe
  2⤵
  PID:7324
- C:\Windows\System\iByJbsf.exe
  C:\Windows\System\iByJbsf.exe
  2⤵
  PID:6512
- C:\Windows\System\FmdmDcL.exe
  C:\Windows\System\FmdmDcL.exe
  2⤵
  PID:7648
- C:\Windows\System\nfHvARn.exe
  C:\Windows\System\nfHvARn.exe
  2⤵
  PID:7692
- C:\Windows\System\SLTfojj.exe
  C:\Windows\System\SLTfojj.exe
  2⤵
  PID:7676
- C:\Windows\System\QqkouDh.exe
  C:\Windows\System\QqkouDh.exe
  2⤵
  PID:7776
- C:\Windows\System\ibXazyC.exe
  C:\Windows\System\ibXazyC.exe
  2⤵
  PID:7500
- C:\Windows\System\XwTcqig.exe
  C:\Windows\System\XwTcqig.exe
  2⤵
  PID:7632
- C:\Windows\System\yvPabXx.exe
  C:\Windows\System\yvPabXx.exe
  2⤵
  PID:7564
- C:\Windows\System\ZvzeegB.exe
  C:\Windows\System\ZvzeegB.exe
  2⤵
  PID:7820
- C:\Windows\System\ZZZEDgV.exe
  C:\Windows\System\ZZZEDgV.exe
  2⤵
  PID:8096
- C:\Windows\System\mnOLMQD.exe
  C:\Windows\System\mnOLMQD.exe
  2⤵
  PID:7852
- C:\Windows\System\vbkXwCn.exe
  C:\Windows\System\vbkXwCn.exe
  2⤵
  PID:7984
- C:\Windows\System\nOEsLvr.exe
  C:\Windows\System\nOEsLvr.exe
  2⤵
  PID:7888
- C:\Windows\System\tfdEHQi.exe
  C:\Windows\System\tfdEHQi.exe
  2⤵
  PID:7260
- C:\Windows\System\UrjvkRT.exe
  C:\Windows\System\UrjvkRT.exe
  2⤵
  PID:7920
- C:\Windows\System\zDGhLcb.exe
  C:\Windows\System\zDGhLcb.exe
  2⤵
  PID:8140
- C:\Windows\System\VxxRwEQ.exe
  C:\Windows\System\VxxRwEQ.exe
  2⤵
  PID:7472
- C:\Windows\System\czyknjk.exe
  C:\Windows\System\czyknjk.exe
  2⤵
  PID:8092
- C:\Windows\System\rKIvHMv.exe
  C:\Windows\System\rKIvHMv.exe
  2⤵
  PID:8200
- C:\Windows\System\exliPZg.exe
  C:\Windows\System\exliPZg.exe
  2⤵
  PID:8216
- C:\Windows\System\LaluagM.exe
  C:\Windows\System\LaluagM.exe
  2⤵
  PID:8232
- C:\Windows\System\EfqBHZL.exe
  C:\Windows\System\EfqBHZL.exe
  2⤵
  PID:8248
- C:\Windows\System\qKlDwuD.exe
  C:\Windows\System\qKlDwuD.exe
  2⤵
  PID:8264
- C:\Windows\System\YzpdYdC.exe
  C:\Windows\System\YzpdYdC.exe
  2⤵
  PID:8284
- C:\Windows\System\GjcKRJd.exe
  C:\Windows\System\GjcKRJd.exe
  2⤵
  PID:8300
- C:\Windows\System\udHQbxP.exe
  C:\Windows\System\udHQbxP.exe
  2⤵
  PID:8316
- C:\Windows\System\vkBfJSk.exe
  C:\Windows\System\vkBfJSk.exe
  2⤵
  PID:8332
- C:\Windows\System\LpCjxPA.exe
  C:\Windows\System\LpCjxPA.exe
  2⤵
  PID:8348
- C:\Windows\System\UKQDUMH.exe
  C:\Windows\System\UKQDUMH.exe
  2⤵
  PID:8364
- C:\Windows\System\uMDOxfE.exe
  C:\Windows\System\uMDOxfE.exe
  2⤵
  PID:8380
- C:\Windows\System\otwJSop.exe
  C:\Windows\System\otwJSop.exe
  2⤵
  PID:8396
- C:\Windows\System\agAlRdk.exe
  C:\Windows\System\agAlRdk.exe
  2⤵
  PID:8412
- C:\Windows\System\WMaZBSp.exe
  C:\Windows\System\WMaZBSp.exe
  2⤵
  PID:8428
- C:\Windows\System\wffvOMw.exe
  C:\Windows\System\wffvOMw.exe
  2⤵
  PID:8444
- C:\Windows\System\HwtJHLj.exe
  C:\Windows\System\HwtJHLj.exe
  2⤵
  PID:8460
- C:\Windows\System\DxpGYtN.exe
  C:\Windows\System\DxpGYtN.exe
  2⤵
  PID:8476
- C:\Windows\System\mcfumRQ.exe
  C:\Windows\System\mcfumRQ.exe
  2⤵
  PID:8492
- C:\Windows\System\GdkbjrA.exe
  C:\Windows\System\GdkbjrA.exe
  2⤵
  PID:8508
- C:\Windows\System\eGmsGHs.exe
  C:\Windows\System\eGmsGHs.exe
  2⤵
  PID:8524
- C:\Windows\System\XdzguKV.exe
  C:\Windows\System\XdzguKV.exe
  2⤵
  PID:8540
- C:\Windows\System\LbtBlxN.exe
  C:\Windows\System\LbtBlxN.exe
  2⤵
  PID:8556
- C:\Windows\System\ebPlgyP.exe
  C:\Windows\System\ebPlgyP.exe
  2⤵
  PID:8572
- C:\Windows\System\aKhRxTD.exe
  C:\Windows\System\aKhRxTD.exe
  2⤵
  PID:8588
- C:\Windows\System\eWxvqni.exe
  C:\Windows\System\eWxvqni.exe
  2⤵
  PID:8604
- C:\Windows\System\uyewGpl.exe
  C:\Windows\System\uyewGpl.exe
  2⤵
  PID:8624
- C:\Windows\System\EpABIMM.exe
  C:\Windows\System\EpABIMM.exe
  2⤵
  PID:8640
- C:\Windows\System\GsgBoSZ.exe
  C:\Windows\System\GsgBoSZ.exe
  2⤵
  PID:8656
- C:\Windows\System\sBJNubQ.exe
  C:\Windows\System\sBJNubQ.exe
  2⤵
  PID:8672
- C:\Windows\System\HJFfTyO.exe
  C:\Windows\System\HJFfTyO.exe
  2⤵
  PID:8688
- C:\Windows\System\BZLDMCd.exe
  C:\Windows\System\BZLDMCd.exe
  2⤵
  PID:8704
- C:\Windows\System\VXMPXfC.exe
  C:\Windows\System\VXMPXfC.exe
  2⤵
  PID:8720
- C:\Windows\System\aLUymXI.exe
  C:\Windows\System\aLUymXI.exe
  2⤵
  PID:8736
- C:\Windows\System\WVzgzJI.exe
  C:\Windows\System\WVzgzJI.exe
  2⤵
  PID:8752
- C:\Windows\System\gcmvbLG.exe
  C:\Windows\System\gcmvbLG.exe
  2⤵
  PID:8768
- C:\Windows\System\YjRmXks.exe
  C:\Windows\System\YjRmXks.exe
  2⤵
  PID:8784
- C:\Windows\System\rxRhjCA.exe
  C:\Windows\System\rxRhjCA.exe
  2⤵
  PID:8800
- C:\Windows\System\wSwlIzM.exe
  C:\Windows\System\wSwlIzM.exe
  2⤵
  PID:8816
- C:\Windows\System\fotozay.exe
  C:\Windows\System\fotozay.exe
  2⤵
  PID:8832
- C:\Windows\System\ILXXljZ.exe
  C:\Windows\System\ILXXljZ.exe
  2⤵
  PID:8848
- C:\Windows\System\aXNbyaW.exe
  C:\Windows\System\aXNbyaW.exe
  2⤵
  PID:8864
- C:\Windows\System\wtDxMoi.exe
  C:\Windows\System\wtDxMoi.exe
  2⤵
  PID:8880
- C:\Windows\System\cjMqFlG.exe
  C:\Windows\System\cjMqFlG.exe
  2⤵
  PID:8896
- C:\Windows\System\xLZkcPU.exe
  C:\Windows\System\xLZkcPU.exe
  2⤵
  PID:8912
- C:\Windows\System\ayuNzKW.exe
  C:\Windows\System\ayuNzKW.exe
  2⤵
  PID:8928
- C:\Windows\System\ITWqyxo.exe
  C:\Windows\System\ITWqyxo.exe
  2⤵
  PID:8944
- C:\Windows\System\OGKfXnw.exe
  C:\Windows\System\OGKfXnw.exe
  2⤵
  PID:8960
- C:\Windows\System\sLhqcHZ.exe
  C:\Windows\System\sLhqcHZ.exe
  2⤵
  PID:8976
- C:\Windows\System\MtadHcQ.exe
  C:\Windows\System\MtadHcQ.exe
  2⤵
  PID:8992
- C:\Windows\System\GWikoaT.exe
  C:\Windows\System\GWikoaT.exe
  2⤵
  PID:9008
- C:\Windows\System\hYPONtj.exe
  C:\Windows\System\hYPONtj.exe
  2⤵
  PID:9024
- C:\Windows\System\pQyNRcG.exe
  C:\Windows\System\pQyNRcG.exe
  2⤵
  PID:9040
- C:\Windows\System\NItTyrB.exe
  C:\Windows\System\NItTyrB.exe
  2⤵
  PID:9056
- C:\Windows\System\jFHDlQj.exe
  C:\Windows\System\jFHDlQj.exe
  2⤵
  PID:9072
- C:\Windows\System\ZOFOdeH.exe
  C:\Windows\System\ZOFOdeH.exe
  2⤵
  PID:9088
- C:\Windows\System\ubWVvzE.exe
  C:\Windows\System\ubWVvzE.exe
  2⤵
  PID:9104
- C:\Windows\System\SFrHQtj.exe
  C:\Windows\System\SFrHQtj.exe
  2⤵
  PID:9120
- C:\Windows\System\gOFtHRT.exe
  C:\Windows\System\gOFtHRT.exe
  2⤵
  PID:9136
- C:\Windows\System\ZbruiTm.exe
  C:\Windows\System\ZbruiTm.exe
  2⤵
  PID:9152
- C:\Windows\System\VVcMvTA.exe
  C:\Windows\System\VVcMvTA.exe
  2⤵
  PID:9168
- C:\Windows\System\hFCxIoD.exe
  C:\Windows\System\hFCxIoD.exe
  2⤵
  PID:9184
- C:\Windows\System\tbGpgaA.exe
  C:\Windows\System\tbGpgaA.exe
  2⤵
  PID:9200
- C:\Windows\System\bEAQUnx.exe
  C:\Windows\System\bEAQUnx.exe
  2⤵
  PID:7916
- C:\Windows\System\TLZPNPl.exe
  C:\Windows\System\TLZPNPl.exe
  2⤵
  PID:7868
- C:\Windows\System\BLolBDY.exe
  C:\Windows\System\BLolBDY.exe
  2⤵
  PID:8244
- C:\Windows\System\pmZMzBS.exe
  C:\Windows\System\pmZMzBS.exe
  2⤵
  PID:8208
- C:\Windows\System\CYHRnsI.exe
  C:\Windows\System\CYHRnsI.exe
  2⤵
  PID:7612
- C:\Windows\System\cmaVbsC.exe
  C:\Windows\System\cmaVbsC.exe
  2⤵
  PID:7312
- C:\Windows\System\QthpPzw.exe
  C:\Windows\System\QthpPzw.exe
  2⤵
  PID:8156
- C:\Windows\System\HMqTWgU.exe
  C:\Windows\System\HMqTWgU.exe
  2⤵
  PID:7616
- C:\Windows\System\gbzoiEu.exe
  C:\Windows\System\gbzoiEu.exe
  2⤵
  PID:8224
- C:\Windows\System\eoJGGig.exe
  C:\Windows\System\eoJGGig.exe
  2⤵
  PID:8308
- C:\Windows\System\pYOChQD.exe
  C:\Windows\System\pYOChQD.exe
  2⤵
  PID:8312
- C:\Windows\System\FHJvTjk.exe
  C:\Windows\System\FHJvTjk.exe
  2⤵
  PID:8404
- C:\Windows\System\HHlcQpO.exe
  C:\Windows\System\HHlcQpO.exe
  2⤵
  PID:8468
- C:\Windows\System\suuOjYr.exe
  C:\Windows\System\suuOjYr.exe
  2⤵
  PID:8532
- C:\Windows\System\ZxpNKkX.exe
  C:\Windows\System\ZxpNKkX.exe
  2⤵
  PID:8356
- C:\Windows\System\qJRpnol.exe
  C:\Windows\System\qJRpnol.exe
  2⤵
  PID:8360
- C:\Windows\System\zTzTSUx.exe
  C:\Windows\System\zTzTSUx.exe
  2⤵
  PID:8456
- C:\Windows\System\lsFhBtc.exe
  C:\Windows\System\lsFhBtc.exe
  2⤵
  PID:8520
- C:\Windows\System\lhNEUiZ.exe
  C:\Windows\System\lhNEUiZ.exe
  2⤵
  PID:8568
- C:\Windows\System\NXKkjQF.exe
  C:\Windows\System\NXKkjQF.exe
  2⤵
  PID:8600
- C:\Windows\System\sMcqWoi.exe
  C:\Windows\System\sMcqWoi.exe
  2⤵
  PID:8636
- C:\Windows\System\iPUYViu.exe
  C:\Windows\System\iPUYViu.exe
  2⤵
  PID:8680
- C:\Windows\System\GYkNGZJ.exe
  C:\Windows\System\GYkNGZJ.exe
  2⤵
  PID:8700
- C:\Windows\System\SAyvOVZ.exe
  C:\Windows\System\SAyvOVZ.exe
  2⤵
  PID:8732
- C:\Windows\System\mnEYocC.exe
  C:\Windows\System\mnEYocC.exe
  2⤵
  PID:8748
- C:\Windows\System\OUZPElt.exe
  C:\Windows\System\OUZPElt.exe
  2⤵
  PID:8828
- C:\Windows\System\MkkmFvJ.exe
  C:\Windows\System\MkkmFvJ.exe
  2⤵
  PID:8892
- C:\Windows\System\qaTBPxZ.exe
  C:\Windows\System\qaTBPxZ.exe
  2⤵
  PID:8780
- C:\Windows\System\RwzIxfv.exe
  C:\Windows\System\RwzIxfv.exe
  2⤵
  PID:8840
- C:\Windows\System\cFeEAfp.exe
  C:\Windows\System\cFeEAfp.exe
  2⤵
  PID:8924
- C:\Windows\System\eLfLtvw.exe
  C:\Windows\System\eLfLtvw.exe
  2⤵
  PID:8936
- C:\Windows\System\aQAyKia.exe
  C:\Windows\System\aQAyKia.exe
  2⤵
  PID:8940
- C:\Windows\System\CewKMEC.exe
  C:\Windows\System\CewKMEC.exe
  2⤵
  PID:9020
- C:\Windows\System\DXOtQvk.exe
  C:\Windows\System\DXOtQvk.exe
  2⤵
  PID:9084
- C:\Windows\System\yAgCigi.exe
  C:\Windows\System\yAgCigi.exe
  2⤵
  PID:9036
- C:\Windows\System\dgNsCia.exe
  C:\Windows\System\dgNsCia.exe
  2⤵
  PID:9176
- C:\Windows\System\OPrvEMY.exe
  C:\Windows\System\OPrvEMY.exe
  2⤵
  PID:7948
- C:\Windows\System\cndXhvn.exe
  C:\Windows\System\cndXhvn.exe
  2⤵
  PID:7456
- C:\Windows\System\nhOprjK.exe
  C:\Windows\System\nhOprjK.exe
  2⤵
  PID:7980
- C:\Windows\System\PBmCKRQ.exe
  C:\Windows\System\PBmCKRQ.exe
  2⤵
  PID:8340
- C:\Windows\System\JIiEjBE.exe
  C:\Windows\System\JIiEjBE.exe
  2⤵
  PID:8112
- C:\Windows\System\nAMefZN.exe
  C:\Windows\System\nAMefZN.exe
  2⤵
  PID:9064
- C:\Windows\System\WfsAKso.exe
  C:\Windows\System\WfsAKso.exe
  2⤵
  PID:9160
- C:\Windows\System\hQrhEyE.exe
  C:\Windows\System\hQrhEyE.exe
  2⤵
  PID:8452
- C:\Windows\System\HcUmivM.exe
  C:\Windows\System\HcUmivM.exe
  2⤵
  PID:8552
- C:\Windows\System\OtJiObY.exe
  C:\Windows\System\OtJiObY.exe
  2⤵
  PID:6732
- C:\Windows\System\mjZuSCI.exe
  C:\Windows\System\mjZuSCI.exe
  2⤵
  PID:8296
- C:\Windows\System\OQAhIJp.exe
  C:\Windows\System\OQAhIJp.exe
  2⤵
  PID:8324
- C:\Windows\System\AySPiwO.exe
  C:\Windows\System\AySPiwO.exe
  2⤵
  PID:8584
- C:\Windows\System\TiAsJhZ.exe
  C:\Windows\System\TiAsJhZ.exe
  2⤵
  PID:8760
- C:\Windows\System\CYnUJPq.exe
  C:\Windows\System\CYnUJPq.exe
  2⤵
  PID:8908
- C:\Windows\System\XosArOv.exe
  C:\Windows\System\XosArOv.exe
  2⤵
  PID:8664
- C:\Windows\System\jAHNlEW.exe
  C:\Windows\System\jAHNlEW.exe
  2⤵
  PID:9000
- C:\Windows\System\wRDsgJE.exe
  C:\Windows\System\wRDsgJE.exe
  2⤵
  PID:9208
- C:\Windows\System\TgCJTMD.exe
  C:\Windows\System\TgCJTMD.exe
  2⤵
  PID:8972
- C:\Windows\System\XIOafzq.exe
  C:\Windows\System\XIOafzq.exe
  2⤵
  PID:8344
- C:\Windows\System\aIYBnLI.exe
  C:\Windows\System\aIYBnLI.exe
  2⤵
  PID:8536
- C:\Windows\System\uleYEMm.exe
  C:\Windows\System\uleYEMm.exe
  2⤵
  PID:9164
- C:\Windows\System\CvtBzvu.exe
  C:\Windows\System\CvtBzvu.exe
  2⤵
  PID:8808
- C:\Windows\System\wzDqwfw.exe
  C:\Windows\System\wzDqwfw.exe
  2⤵
  PID:9196
- C:\Windows\System\sNsMNLA.exe
  C:\Windows\System\sNsMNLA.exe
  2⤵
  PID:8516
- C:\Windows\System\XovUNje.exe
  C:\Windows\System\XovUNje.exe
  2⤵
  PID:8436
- C:\Windows\System\NyTcuVC.exe
  C:\Windows\System\NyTcuVC.exe
  2⤵
  PID:8388
- C:\Windows\System\uGcOeAA.exe
  C:\Windows\System\uGcOeAA.exe
  2⤵
  PID:8860
- C:\Windows\System\zhQKohd.exe
  C:\Windows\System\zhQKohd.exe
  2⤵
  PID:7968
- C:\Windows\System\mrlXgae.exe
  C:\Windows\System\mrlXgae.exe
  2⤵
  PID:9052
- C:\Windows\System\JyciQDo.exe
  C:\Windows\System\JyciQDo.exe
  2⤵
  PID:7248
- C:\Windows\System\aFZGsFT.exe
  C:\Windows\System\aFZGsFT.exe
  2⤵
  PID:8956
- C:\Windows\System\PocNsfX.exe
  C:\Windows\System\PocNsfX.exe
  2⤵
  PID:9224
- C:\Windows\System\vKGsZQh.exe
  C:\Windows\System\vKGsZQh.exe
  2⤵
  PID:9240
- C:\Windows\System\vXqVTCP.exe
  C:\Windows\System\vXqVTCP.exe
  2⤵
  PID:9256
- C:\Windows\System\SdRiqOG.exe
  C:\Windows\System\SdRiqOG.exe
  2⤵
  PID:9272
- C:\Windows\System\mJgVvdq.exe
  C:\Windows\System\mJgVvdq.exe
  2⤵
  PID:9288
- C:\Windows\System\ViKOsja.exe
  C:\Windows\System\ViKOsja.exe
  2⤵
  PID:9304
- C:\Windows\System\jvoOFzB.exe
  C:\Windows\System\jvoOFzB.exe
  2⤵
  PID:9320
- C:\Windows\System\SjFfcgj.exe
  C:\Windows\System\SjFfcgj.exe
  2⤵
  PID:9336
- C:\Windows\System\YwiaMsT.exe
  C:\Windows\System\YwiaMsT.exe
  2⤵
  PID:9352
- C:\Windows\System\yqToCAs.exe
  C:\Windows\System\yqToCAs.exe
  2⤵
  PID:9368
- C:\Windows\System\vRaIYwR.exe
  C:\Windows\System\vRaIYwR.exe
  2⤵
  PID:9384
- C:\Windows\System\oDSnhNj.exe
  C:\Windows\System\oDSnhNj.exe
  2⤵
  PID:9400
- C:\Windows\System\AcqNUqL.exe
  C:\Windows\System\AcqNUqL.exe
  2⤵
  PID:9416
- C:\Windows\System\KWSdNoj.exe
  C:\Windows\System\KWSdNoj.exe
  2⤵
  PID:9432
- C:\Windows\System\QiDJEJJ.exe
  C:\Windows\System\QiDJEJJ.exe
  2⤵
  PID:9448
- C:\Windows\System\wkGupAJ.exe
  C:\Windows\System\wkGupAJ.exe
  2⤵
  PID:9464
- C:\Windows\System\edUZCtX.exe
  C:\Windows\System\edUZCtX.exe
  2⤵
  PID:9480
- C:\Windows\System\fEouIMA.exe
  C:\Windows\System\fEouIMA.exe
  2⤵
  PID:9496
- C:\Windows\System\EcymXoV.exe
  C:\Windows\System\EcymXoV.exe
  2⤵
  PID:9512
- C:\Windows\System\mKlXeDJ.exe
  C:\Windows\System\mKlXeDJ.exe
  2⤵
  PID:9528
- C:\Windows\System\pvwwbIh.exe
  C:\Windows\System\pvwwbIh.exe
  2⤵
  PID:9544
- C:\Windows\System\uvImpgk.exe
  C:\Windows\System\uvImpgk.exe
  2⤵
  PID:9560
- C:\Windows\System\ivZismt.exe
  C:\Windows\System\ivZismt.exe
  2⤵
  PID:9576
- C:\Windows\System\aZRpoFv.exe
  C:\Windows\System\aZRpoFv.exe
  2⤵
  PID:9592
- C:\Windows\System\dyPgvPl.exe
  C:\Windows\System\dyPgvPl.exe
  2⤵
  PID:9608
- C:\Windows\System\zSHgcbY.exe
  C:\Windows\System\zSHgcbY.exe
  2⤵
  PID:9624
- C:\Windows\System\ckGhKwd.exe
  C:\Windows\System\ckGhKwd.exe
  2⤵
  PID:9640
- C:\Windows\System\RHSadoO.exe
  C:\Windows\System\RHSadoO.exe
  2⤵
  PID:9656
- C:\Windows\System\FYMfHMm.exe
  C:\Windows\System\FYMfHMm.exe
  2⤵
  PID:9672
- C:\Windows\System\oOBPufn.exe
  C:\Windows\System\oOBPufn.exe
  2⤵
  PID:9688
- C:\Windows\System\GJlQGoE.exe
  C:\Windows\System\GJlQGoE.exe
  2⤵
  PID:9704
- C:\Windows\System\gCzACfK.exe
  C:\Windows\System\gCzACfK.exe
  2⤵
  PID:9720
- C:\Windows\System\OAoDNWw.exe
  C:\Windows\System\OAoDNWw.exe
  2⤵
  PID:9736
- C:\Windows\System\eXAdKYG.exe
  C:\Windows\System\eXAdKYG.exe
  2⤵
  PID:9752
- C:\Windows\System\NjjFbYb.exe
  C:\Windows\System\NjjFbYb.exe
  2⤵
  PID:9768
- C:\Windows\System\SsXmoOw.exe
  C:\Windows\System\SsXmoOw.exe
  2⤵
  PID:9784
- C:\Windows\System\EBBOmyl.exe
  C:\Windows\System\EBBOmyl.exe
  2⤵
  PID:9800
- C:\Windows\System\YrAlxcA.exe
  C:\Windows\System\YrAlxcA.exe
  2⤵
  PID:9816
- C:\Windows\System\fWVDCFD.exe
  C:\Windows\System\fWVDCFD.exe
  2⤵
  PID:9832
- C:\Windows\System\NogpJYg.exe
  C:\Windows\System\NogpJYg.exe
  2⤵
  PID:9848
- C:\Windows\System\VlEtxGr.exe
  C:\Windows\System\VlEtxGr.exe
  2⤵
  PID:9864
- C:\Windows\System\UBzxPGY.exe
  C:\Windows\System\UBzxPGY.exe
  2⤵
  PID:9880
- C:\Windows\System\KGkffWs.exe
  C:\Windows\System\KGkffWs.exe
  2⤵
  PID:9896
- C:\Windows\System\ynMiRXe.exe
  C:\Windows\System\ynMiRXe.exe
  2⤵
  PID:9912
- C:\Windows\System\DPIXcLn.exe
  C:\Windows\System\DPIXcLn.exe
  2⤵
  PID:9928
- C:\Windows\System\OYKCnoj.exe
  C:\Windows\System\OYKCnoj.exe
  2⤵
  PID:9944
- C:\Windows\System\aLyVGOY.exe
  C:\Windows\System\aLyVGOY.exe
  2⤵
  PID:9960
- C:\Windows\System\koSoPbq.exe
  C:\Windows\System\koSoPbq.exe
  2⤵
  PID:9980
- C:\Windows\System\NXbLmAD.exe
  C:\Windows\System\NXbLmAD.exe
  2⤵
  PID:9996
- C:\Windows\System\cPCUrsC.exe
  C:\Windows\System\cPCUrsC.exe
  2⤵
  PID:10012
- C:\Windows\System\UCcyJpr.exe
  C:\Windows\System\UCcyJpr.exe
  2⤵
  PID:10028
- C:\Windows\System\jYuzJZo.exe
  C:\Windows\System\jYuzJZo.exe
  2⤵
  PID:10044
- C:\Windows\System\hbQawrh.exe
  C:\Windows\System\hbQawrh.exe
  2⤵
  PID:10060
- C:\Windows\System\JqBGBtT.exe
  C:\Windows\System\JqBGBtT.exe
  2⤵
  PID:10080
- C:\Windows\System\YikBRnW.exe
  C:\Windows\System\YikBRnW.exe
  2⤵
  PID:10096
- C:\Windows\System\nIFSLlb.exe
  C:\Windows\System\nIFSLlb.exe
  2⤵
  PID:10112
- C:\Windows\System\Wyalqrx.exe
  C:\Windows\System\Wyalqrx.exe
  2⤵
  PID:10128
- C:\Windows\System\DXZNpTU.exe
  C:\Windows\System\DXZNpTU.exe
  2⤵
  PID:10144
- C:\Windows\System\teJUdeK.exe
  C:\Windows\System\teJUdeK.exe
  2⤵
  PID:10160
- C:\Windows\System\QORykzE.exe
  C:\Windows\System\QORykzE.exe
  2⤵
  PID:10176
- C:\Windows\System\xjDBTLi.exe
  C:\Windows\System\xjDBTLi.exe
  2⤵
  PID:10192
- C:\Windows\System\QlSvpzc.exe
  C:\Windows\System\QlSvpzc.exe
  2⤵
  PID:10208
- C:\Windows\System\iBrlNyH.exe
  C:\Windows\System\iBrlNyH.exe
  2⤵
  PID:10224
- C:\Windows\System\aalYjve.exe
  C:\Windows\System\aalYjve.exe
  2⤵
  PID:9080
- C:\Windows\System\jbRpqDX.exe
  C:\Windows\System\jbRpqDX.exe
  2⤵
  PID:9280
- C:\Windows\System\kTXRSng.exe
  C:\Windows\System\kTXRSng.exe
  2⤵
  PID:9344
- C:\Windows\System\ZnbNklJ.exe
  C:\Windows\System\ZnbNklJ.exe
  2⤵
  PID:8260
- C:\Windows\System\ijfOhSg.exe
  C:\Windows\System\ijfOhSg.exe
  2⤵
  PID:8240
- C:\Windows\System\OIUngax.exe
  C:\Windows\System\OIUngax.exe
  2⤵
  PID:8796
- C:\Windows\System\mLPhqsq.exe
  C:\Windows\System\mLPhqsq.exe
  2⤵
  PID:9332
- C:\Windows\System\mboEsJg.exe
  C:\Windows\System\mboEsJg.exe
  2⤵
  PID:9100
- C:\Windows\System\WNyeFQQ.exe
  C:\Windows\System\WNyeFQQ.exe
  2⤵
  PID:8684
- C:\Windows\System\IjMbpDq.exe
  C:\Windows\System\IjMbpDq.exe
  2⤵
  PID:9472
- C:\Windows\System\FYuZNZe.exe
  C:\Windows\System\FYuZNZe.exe
  2⤵
  PID:9268
- C:\Windows\System\cTXjLoI.exe
  C:\Windows\System\cTXjLoI.exe
  2⤵
  PID:8728
- C:\Windows\System\mKtHSls.exe
  C:\Windows\System\mKtHSls.exe
  2⤵
  PID:9492
- C:\Windows\System\OBzJCTk.exe
  C:\Windows\System\OBzJCTk.exe
  2⤵
  PID:9428
- C:\Windows\System\SLqxNLQ.exe
  C:\Windows\System\SLqxNLQ.exe
  2⤵
  PID:9540
- C:\Windows\System\xvzCvyZ.exe
  C:\Windows\System\xvzCvyZ.exe
  2⤵
  PID:9552
- C:\Windows\System\eoyPTJi.exe
  C:\Windows\System\eoyPTJi.exe
  2⤵
  PID:9636
- C:\Windows\System\jKsXMnZ.exe
  C:\Windows\System\jKsXMnZ.exe
  2⤵
  PID:9700
- C:\Windows\System\WWWxlkS.exe
  C:\Windows\System\WWWxlkS.exe
  2⤵
  PID:9556
- C:\Windows\System\JsYvZca.exe
  C:\Windows\System\JsYvZca.exe
  2⤵
  PID:1744
- C:\Windows\System\DIzNEUi.exe
  C:\Windows\System\DIzNEUi.exe
  2⤵
  PID:9716
- C:\Windows\System\MwdqOnA.exe
  C:\Windows\System\MwdqOnA.exe
  2⤵
  PID:9684
- C:\Windows\System\kSwPDDO.exe
  C:\Windows\System\kSwPDDO.exe
  2⤵
  PID:9648
- C:\Windows\System\WKDxycY.exe
  C:\Windows\System\WKDxycY.exe
  2⤵
  PID:9828
- C:\Windows\System\MbbFDak.exe
  C:\Windows\System\MbbFDak.exe
  2⤵
  PID:9892
- C:\Windows\System\lmXnWPs.exe
  C:\Windows\System\lmXnWPs.exe
  2⤵
  PID:9780
- C:\Windows\System\LrtqWqI.exe
  C:\Windows\System\LrtqWqI.exe
  2⤵
  PID:9992
- C:\Windows\System\ybSpXOx.exe
  C:\Windows\System\ybSpXOx.exe
  2⤵
  PID:10052
- C:\Windows\System\ZrmUKZq.exe
  C:\Windows\System\ZrmUKZq.exe
  2⤵
  PID:9812
- C:\Windows\System\tuJcSKL.exe
  C:\Windows\System\tuJcSKL.exe
  2⤵
  PID:9940
- C:\Windows\System\oEQQpzh.exe
  C:\Windows\System\oEQQpzh.exe
  2⤵
  PID:10040
- C:\Windows\System\IGdTVGC.exe
  C:\Windows\System\IGdTVGC.exe
  2⤵
  PID:10092
- C:\Windows\System\lPBfXhI.exe
  C:\Windows\System\lPBfXhI.exe
  2⤵
  PID:10120
- C:\Windows\System\CsFaYoO.exe
  C:\Windows\System\CsFaYoO.exe
  2⤵
  PID:10136

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EMwbCyw.exe

Filesize
1.6MB

MD5
ee9f6b4f46a4c7da0e1c3c5610a99037

SHA1
70a614dd8feabe2ccb83efa0f9463771595af247

SHA256
1e38bb2cc9358fe2cbb5b6fbc466d0faa3563a325471be659b37038f51586ba6

SHA512
7e8e4e8500f583c39816b1850375ee44cbd02f16af11139cf029bea904ddac5b144b96413e0c8cb4bf87669fe51c8c409ac6fb2fe663dbbcaf3d0907a76d2533

Download Submit
C:\Windows\system\IrrIJbt.exe

Filesize
1.6MB

MD5
dca10addbb63c2e3b212de1271864545

SHA1
f5a11d43ea1de459bf59fb379a322914bd45bf96

SHA256
960b020ce24301dfcac7e702286ddb3cfc01af7a4ad956cb8ef7a59e43b4ddf7

SHA512
0789d8fae483042ff7cb6e1f14904f9d76aa3a7ce39553a1a84f446d109f300e9ac8740c8d52761fb6e6d081da504014912174a4b0ec8f86c0b0e05290a1fe7b

Download Submit
C:\Windows\system\PxNnerv.exe

Filesize
1.6MB

MD5
8c8780eee90c2ec513ccb32cffb3c643

SHA1
c29378e5661a75e1fd14c377b2282906a47123b0

SHA256
303909555e22ca44d98bad0393ab6ff3d6a41c0d3438a6c25ba8efa170f200d5

SHA512
b22f559f321e0e720800fdf4e8f2834852412083a30a6b22af49a72428217bd69a8684d45f1bba7a8355913a2d78c39746a389531878a606f57eb52cb42113dd

Download Submit
C:\Windows\system\UAlDWjO.exe

Filesize
1.6MB

MD5
ec3e1e872242f1618caf300ed57ff312

SHA1
badcbda3f4cf1a465c595a1fe10cabedbbbc4958

SHA256
2198a8e9dc57ddbbadf4877af0fa4070f9495cd1f02328e425f331059c2c8f20

SHA512
24804bb37ae6e3a74c3caf3a86284e82c260cb8bef35c9117a3d7770c63884b19c7358a0aa287d477c119c3324057b2f430a87351b1fab0f4c0089f15b4d9f74

Download Submit
C:\Windows\system\VgCbuEl.exe

Filesize
1.6MB

MD5
36e305ae2d52682ad3f3e583c8b373f8

SHA1
6942a0c0690cf4ca5837b0ad4ffa13c90bb896b5

SHA256
673a002967eeab3c99e32e2cba93ce761befa7249faae85868cc0ad1afa4ff02

SHA512
5756a3988fbf65e3617dd21ba507da10e11dc06eb1fb2e6c233f4547d7236f8d546d34123057c44c97d3eaff15e3c32fb9eebab07e36a8f9c0b67f8a964e1362

Download Submit
C:\Windows\system\YyVcZLq.exe

Filesize
1.6MB

MD5
fb48c39affee5a5b00566ad93c7c94c7

SHA1
1ef6544914016aea382700bd2e0d00111c451a49

SHA256
093d84110989ff91dd0e51ea3066dcbd6306446fcd4aa95d15ef9ee39790c8f6

SHA512
0c8d6c891a7a7c41ec0ba4dc96da47d4169b108b4ef0eb5123a26fb5eb48dce7a8e69ec64013e36a4c3696c32a0cb1c358be89d4132b56cda5ebf31b5d5672e6

Download Submit
C:\Windows\system\aAdzUTs.exe

Filesize
1.6MB

MD5
1162da34424089fc57588dae735ec3da

SHA1
5fa8859c32678aeff8b09f342a37e0706c8b9df6

SHA256
835dd265e486153464c7f6c99a2b00531b519bec4014ba12dae615913a1dc3ff

SHA512
0dce2a5acc479afc9de6fb3c7078cb6d666635ec265549ec388c3ca2551c49e4b85eb93457b401b27671242ae7cf3f1f5c8c23ac2d48626d84d660c40889915a

Download Submit
C:\Windows\system\amzJQMJ.exe

Filesize
1.6MB

MD5
d496612906b7f8c78e8c409bf750608c

SHA1
04228be0bea12a3aa199a703571a94fa303fb8d0

SHA256
268f181dad2b6cc6a9ce4b97666c6088baa10a75b74a20d3747defc494b7c377

SHA512
7ff9e52841edabb1b2245dcbe5e037c24395fc67dc09ca5232be0a9e069b2034400a3e72d1fa72c63cf278cb3c3e51959669103125ca5a449f60f26de4131614

Download Submit
C:\Windows\system\bLUxfrP.exe

Filesize
1.6MB

MD5
53e7df8ffab7c5b72370e55435a14bc5

SHA1
32025ff779819d7db14f0a795be31b1a4761a0ff

SHA256
49b8027c77fad1eeba12cc49d442ef35b3df0ec6e34e38de7d42046108ecbf1c

SHA512
5bff3983fda47b372cb955e177243b4513f027efd5d46546b349dcab21860c2c730a24d11073997164c27f4378abba1595842874631344350507dccb2e3b6b42

Download Submit
C:\Windows\system\eGncTcw.exe

Filesize
1.6MB

MD5
b9593d59f43bed2340c7aa82a957f52f

SHA1
837acb12bf5a305c6c619edac96b0228eefd7103

SHA256
cc84b6dba4f84702d3f2e813c893f1602f29126c56deec511ce6e8d3de06dbad

SHA512
382bc2e06da33c6c7b63f9ae5a32845ca9a1a41956c7fd2905371150e3c2919e5a4b7619a5173480ce1209de7a8349dcd380aae3bf994ed0d0ff4e3cbc11548f

Download Submit
C:\Windows\system\eenuEoS.exe

Filesize
1.6MB

MD5
6b0fab1a2c08d01417c88dcd82284ccc

SHA1
bdc55fc514bd0266b37c291b67497ff55a8fc2aa

SHA256
63b171cb53d553966d31c81bd115fca57005ef3006901eff6932c83ba81b39d0

SHA512
a77ac077eb67f3095968f20863709e3b92af1cec8a0f43181fc769a713f43efe014c5cae0dc17ea322613380db5c3f55a31528ff5ac66d908c61917ba1e5ab57

Download Submit
C:\Windows\system\fiKRtwN.exe

Filesize
1.6MB

MD5
831e4f95576b033b8449a8ef951eeb0d

SHA1
e2c6ef9273c7da82a49f3dcd3aa1a0c56129c1aa

SHA256
413c66ff6eeafc32077696b6808908548eb81c5d1e1ec3e83428a095ec3f6049

SHA512
35e8faa3616c266dbbe672be55e6ce149ff48c0ace9f97b4f5697e6e5dc46894b18f0fb24b41bd402236ccbc10c8dff1d0229cbb9e14b33d4a8b39853df59b01

Download Submit
C:\Windows\system\fvtfmWM.exe

Filesize
1.6MB

MD5
83c4f9a73b3f79ee6deeffeb1771618b

SHA1
0115ab2fd6881cd8b0231af106ab7b27e034c3c1

SHA256
8199beb7603f351ecb4e8b267ed55dda454eaff7abf8b5bfaed6b18ea47686ab

SHA512
9e1fd361a33ace5b5353bb9e683a35b4e3a39558a978e60f96e4b533828ef6e882bdec40327232f8a7cafc278e93da3dc0aea46a7b1e936d99662bcc680721eb

Download Submit
C:\Windows\system\gKFunBX.exe

Filesize
1.6MB

MD5
8d57f844c7d04d8035c9df30ef8067b5

SHA1
f4c00d98b3c826ac1659b18399d2750ed2fc3811

SHA256
bd1fe0559d9a81bbf2137c51e7402e27d7325ac9cb89ec6ef72313ac4bffdd37

SHA512
4938d0d7065e4d928d8e9e0393a21c2e7aa1f35b80912c12f163c1bc63dc2b1e61be1ae00588a8cbff6eb0e394767f6f9d7dd4074595944162c3448f64f5090b

Download Submit
C:\Windows\system\gKyolQZ.exe

Filesize
1.6MB

MD5
1431e84c108eab86612c57b87c2aec5b

SHA1
20dd11c2087ceb68d12718c5d157d356562da148

SHA256
f1255b8482550ea0e8c8a9245f584d7235ce763ec180a6290fd478058d9358a4

SHA512
9670566c99316a0ec6870edb4b5bee54f47648bc107f421d95406a87d25c6847803882116ac204a5678b7b5ac62cb306dc3b8598bffe16b00944ef0dd0233126

Download Submit
C:\Windows\system\getUEmP.exe

Filesize
1.6MB

MD5
2090b96e6b4dfe5ba82ed3e681cf3e4d

SHA1
5938d2b25ab2ed5c63a6fbf4bd2ba25185b2f07b

SHA256
e5cf50be56f64daf327d6f42299d51e0268f52c0c30a38df4d62ef496d1ecf12

SHA512
93d085aaed6212a68c7c9b14bd29e568cd3c92cca007cfe410449b1b2bebca67c1f907f239d338bd6008981390c1449bbf55604d763797e7cb790d21ace67ddb

Download Submit
C:\Windows\system\jQyhInU.exe

Filesize
1.6MB

MD5
0024023301b0575481cbb5f2742348a0

SHA1
0e3a9c01e34ce2f6705db50d36720029311934d9

SHA256
ccca208c17c8218e594befd0871d08fa3e33c78d5df562032710eb3090964081

SHA512
f31ded3d559a98d39b3d6902ac6df218cbed68ef21c43b1a5e9d63e5ec7189b43dddc71507d32fb98ed0576ea391caeff163a94a0a8bc9ad9db7f60c584dac01

Download Submit
C:\Windows\system\jcxUhJL.exe

Filesize
1.6MB

MD5
b06a2898101e9775b0fb2150873cd81b

SHA1
a094623a8a26fc126b592b99e2f8e6f02341b014

SHA256
c59ab657b3a45b2727b70c878748ec26a9c3a12781af65896aaba4bb67c46296

SHA512
6a56a3b220e4fefe6be58362adec130ba103baa54298a3d5a222894e118da216b5acb352a75ce68a7059cc203734e5976d22a3f804ae4d0a90b406070ea6d86f

Download Submit
C:\Windows\system\kQZUhke.exe

Filesize
1.6MB

MD5
e470e46c26f8c3eb68fec643d613a3f9

SHA1
0453a8d6cf78e325987a40411ebc5bd56e92ec64

SHA256
505fddacbfdc58f5eede5da96068357a4eb0469e8f3bc8c03e8d26a9e18521aa

SHA512
8ea0fd4e16a985e8c9c08fc4097834d0cb0620844344d949e7eafa8730f2ffa2e24469a00802fe85c474b25393180bc1fc5539b7bfb93a95fd5564156eedfcfa

Download Submit
C:\Windows\system\nRpJhNr.exe

Filesize
1.6MB

MD5
cb784c881bab5e3d679b0faf897f68f7

SHA1
486b20adb38a0bb7525de6caf5bdc56e32365e96

SHA256
e40cb1800baa7bf92ac14d9eab6a8c2f5e059155a91311c3cfa17afd7068d0a1

SHA512
f12c14d5cd56e14fdbe4227671d1a6f900f8977810256cb36d5d5d8dd0d84a1d4de990d85d1de63ae8ba21492f9da29d466a7e57034d4b9395c1188440956fca

Download Submit
C:\Windows\system\ngjuGuZ.exe

Filesize
1.6MB

MD5
a9018b4ead21ecbb72785bb50916b322

SHA1
cbe2fb6c5251e908b53d7a5dc575619da84cbc08

SHA256
b8f98047ad07e30669268d0e80939bea52466b07ec7f322603c3bf124a2e8739

SHA512
18237ea8806c86fd6d64e85cf6807349affbb73e6b588b1865c34629a0da7d5f1b4a0ac2b8e87c53370a03dd1f8f60f479b84e433f6e78e41638336c214d86f0

Download Submit
C:\Windows\system\tCpKqbi.exe

Filesize
1.6MB

MD5
dc30569c7e6bdad5b6d4973e258ef5a6

SHA1
fc0efd1b099cd22dcc6bc94e0b8e22744af2852c

SHA256
d552de612f563b07ab1df1c73d2f40a903ae44dc43ac86616a60406f146e44f9

SHA512
4ebdccfe4df1f72fa194e53485a1de42e0601af2fa4925ef23204122404d7a7c0af0c03676e347c1f239ceaf5ec951df5d9d6d6af97cac30350d0d983439dd16

Download Submit
C:\Windows\system\wGmvHTS.exe

Filesize
1.6MB

MD5
5f64c3b6286eb97d79c13388cbc1faf3

SHA1
2087dabf9ca00efabd6e1668a872ed397c0cb561

SHA256
2adf18e169128e856bb0e593e8a4685a78f4666d3f44252036ae963b7717ebbf

SHA512
fe1b2b7ffe58335a1fc036f6275e31f8595dd3950459276703c957f3d98102eccffef5b9a00479776915855c02c857b3a00c0b77f8eb674df22978c68aea6267

Download Submit
C:\Windows\system\xAUJtCf.exe

Filesize
1.6MB

MD5
93d8979b7e8f93a94405ce2b9626fa9e

SHA1
0a0b00a382fc802373c02b24ab1d18e141e74c30

SHA256
80670d0f467d37e61786031ce75411262378e78f3bc8d566740a4d86f5c5e30f

SHA512
17f3d113f08525879e4751fc12390bfccd9d27fed0b75f3f6249e1d512f66339d29f3800a94b89dd4d732f2e5a99f1d62dc940afb0de0b28d11818d251bdbb27

Download Submit
C:\Windows\system\xffSdid.exe

Filesize
1.6MB

MD5
2c215e43beaaf0fc339ea08241bb4cad

SHA1
1ed0cfe965915ba4746561c72369e08a37221177

SHA256
867a77a99225a665ff2d1c6510996af1a2399264b17de2e6f97c7f29a5a5c39d

SHA512
ff3b7a6441dbd1e5f6a3eba6c9fa1d3fe0575761562c6d05fd1966cc7f4e2538f716eadcfc54413eb13501881662b5dcb6f3b3d970ad212bf455226b00c7c5c1

Download Submit
C:\Windows\system\yAFYlwT.exe

Filesize
1.6MB

MD5
f31b554c33afd529803a12da4f51ecaf

SHA1
b841f1d209823f2f41886f0de76730edf8d85544

SHA256
852dc4b7bb65bc9bfd7480771005c96ac10bf0c63d9ff1bb8663767323cf0400

SHA512
ecb485d0678d0645a98e37f976df85236a91e1a8c0a39c8a126ed63228c94f743a10b3bfdea671a454ce41d140d11acf7693e1b4ccf23001b4bb7bc820196b44

Download Submit
C:\Windows\system\yjZlimN.exe

Filesize
1.6MB

MD5
f68c1df3b480b2ff813a9126be6a78eb

SHA1
0952f6df9c14956b18aa53b7ca5b02e1cd730407

SHA256
960fd61d593059763880432b804d6e5201d2f5ae586dc558e07f7f8433e2ef11

SHA512
9cf48088dd7c4346486509e43352f9c121a5ab4fdcee549eedb847194a060bd2163a6c678256f8935b4df401cb02bc9d15d770d93a1f3f3a86c0cf12f2bbe798

Download Submit
C:\Windows\system\ywkOidw.exe

Filesize
1.6MB

MD5
1e1f159fb155b3f78864ebf847a2c7ee

SHA1
53f86a09b4e775096ff75f612b80fde7d23e869c

SHA256
38f7cec8793af90302f595d6ae1b2a8fa1534e6912e848b344a66bd0a92f0b5f

SHA512
3d1398098e448510165f3920bacad6c2709618f84b7b0b220c178ddb4e5ac5c547b965022c9ec8dcb2e74129ba5ea308c00cdacf5eb2a2955d0923107fab2516

Download Submit
C:\Windows\system\zdSicSn.exe

Filesize
1.6MB

MD5
1085ce759a9a6550ba8c6abe58b4be54

SHA1
7c639e02741a86da1a6badb7d0afb0fb84744e62

SHA256
e8a04ad9a210162d48b5509d2821519d9691f22e673fbcb9b7c93ddf81225a0c

SHA512
a9a144afe97310e012b7b630094f06014e428936a83af6f59c0e11c861076c867a7df25661973e94d8c913de1e40dd9f91bc596d2fe23e7f5af3bfc1ee6d8105

Download Submit
\Windows\system\GdnSHKk.exe

Filesize
1.6MB

MD5
984d896b5955fd36fa72e5faeefdd49c

SHA1
2925ad8f96d6d007932b7a5c9ed36dfe79193ee9

SHA256
09ac7645fddc4283e67f705e605b8a79e5bd9ee5fdc5b4ee7969d5f5b96806a8

SHA512
3a7e30fc06904b3080c9b2eb6f9f100b2d8beffb724d47cc6bdca123c7cafdad0a45b67083ea38f3fe1cd2975574dccd2362f7be38c31708ea4970c36121f271

Download Submit
\Windows\system\jXsTkHY.exe

Filesize
1.6MB

MD5
a874386038f2d75ffc4b33b8cf2628f0

SHA1
087464262515bb13d2ee340082c6edffa78d47ef

SHA256
e65e3d1f5b1609b60e90ad1c15e7f399437e988df829aab65c9a474f894557d2

SHA512
8929d37b985c0d390c491a744243361c18a04b747977a5d971b380872f57f4c15c3072397ba2fdbd5bf7e8d3580c6efdbd84c909cc8b998e365e6509e6d5e198

Download Submit
\Windows\system\tMmsdaF.exe

Filesize
1.6MB

MD5
df1dccde62ecc75b36b6ec63f538fe32

SHA1
18893d8345fe7dd32f5b61beebe9ead5769b9cd3

SHA256
ea6df95ffa439400c4438e44b8286c30b88e4f8f7f6fb5738d8d3876b0f37250

SHA512
95de83804c7d36d8275f1ef913048a6af5a85a2779cd9838eae821fea8634fd8d79ec8637c4d0f7413ebf4dd79a4a9c469ae405b08baeb5b85a5e09eaa1b597a

Download Submit
memory/1688-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download