xmrig | 31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
02/02/2025, 21:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
Size

1.6MB
MD5

28bba4c782a982f21dd83f38965376f9
SHA1

46510964abefbb633c6d7c458c74725baa996f4e
SHA256

31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9
SHA512

ec864f3d870b2c22b151537f235ed497810af62456ffdacaafd12d7741d45c3881f4f18e06924a28831953ef4ae9cba822084cc5ed878e06b26c30ef4c191ea4
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxA1Mc2UVHz:GemTLkNdfE0pZyK

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b00000001226a-2.dat	xmrig
behavioral1/files/0x000800000001612f-7.dat	xmrig
behavioral1/files/0x00080000000161f6-11.dat	xmrig
behavioral1/files/0x000700000001658c-19.dat	xmrig
behavioral1/files/0x000700000001662e-24.dat	xmrig
behavioral1/files/0x0007000000016855-27.dat	xmrig
behavioral1/files/0x00060000000173f4-58.dat	xmrig
behavioral1/files/0x0014000000018663-86.dat	xmrig
behavioral1/files/0x00060000000190ce-128.dat	xmrig
behavioral1/files/0x000600000001903b-124.dat	xmrig
behavioral1/files/0x00060000000190e0-131.dat	xmrig
behavioral1/files/0x00050000000191ff-143.dat	xmrig
behavioral1/files/0x00050000000191d4-139.dat	xmrig
behavioral1/files/0x0006000000018c26-113.dat	xmrig
behavioral1/files/0x0006000000018f53-118.dat	xmrig
behavioral1/files/0x0006000000018c1a-108.dat	xmrig
behavioral1/files/0x0005000000018792-103.dat	xmrig
behavioral1/files/0x0005000000018687-98.dat	xmrig
behavioral1/files/0x000d00000001866e-93.dat	xmrig
behavioral1/files/0x0006000000017525-83.dat	xmrig
behavioral1/files/0x00060000000174a2-78.dat	xmrig
behavioral1/files/0x0006000000017487-73.dat	xmrig
behavioral1/files/0x0006000000017472-68.dat	xmrig
behavioral1/files/0x00060000000173fc-63.dat	xmrig
behavioral1/files/0x00060000000173f1-53.dat	xmrig
behavioral1/files/0x00060000000173da-48.dat	xmrig
behavioral1/files/0x000600000001706d-43.dat	xmrig
behavioral1/files/0x0008000000016c62-38.dat	xmrig
behavioral1/files/0x0008000000016aa9-34.dat	xmrig
behavioral1/files/0x000500000001922c-147.dat	xmrig
behavioral1/files/0x0009000000015e71-153.dat	xmrig
behavioral1/files/0x0005000000019244-158.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2244	ySjzHxE.exe
2216	DKgQUum.exe
2084	owRYNEU.exe
2628	XVeUqaP.exe
2108	Oasnmek.exe
2748	AAKngmT.exe
2920	wjLCWcg.exe
2668	TxdVtRo.exe
2652	vZRwwCW.exe
2896	AHrsVzn.exe
2336	PffaNmv.exe
2592	vUyOGTs.exe
2552	jVaFQsP.exe
2612	PSbKkIC.exe
2992	AqINpFO.exe
3008	ZLzofGb.exe
616	NTrRvfd.exe
592	UviAWYA.exe
2024	LSKwRdk.exe
1720	QOPBumV.exe
584	JtbwHbw.exe
2280	wPtjTwp.exe
2440	TIXmRyY.exe
1488	sLsneXN.exe
1336	VSkkOjF.exe
2984	CinWVUP.exe
1828	vbEpvOA.exe
2856	POCwhro.exe
2716	YXutKRe.exe
1228	IjdnrAL.exe
2384	qEgVRSB.exe
1944	zMXXagx.exe
1088	sEAqSQL.exe
2224	XzIaJkB.exe
1616	vKeXgly.exe
1740	ZCWuGCb.exe
1728	RdNLsyu.exe
2028	mCYwPOH.exe
1628	cELyljd.exe
2944	cDGoWlO.exe
1688	ublirjq.exe
1776	zxeMynG.exe
2112	rbIgObu.exe
1588	XbzqkpL.exe
1952	tSHtWJe.exe
2328	IjJbobn.exe
2360	rStiJbX.exe
2428	CtJMZNH.exe
2120	XamJeuL.exe
980	cEqYrGV.exe
308	qgLwkDR.exe
2620	YOBhyeU.exe
1096	NUNSfvF.exe
2956	nKBBypa.exe
2960	tLPPapj.exe
1612	hWEDHKt.exe
1608	pcCYRqG.exe
1532	KcuWWCw.exe
3068	sljCmNF.exe
2640	CcamFib.exe
2140	EdqEpSu.exe
2692	kyzcJje.exe
2772	RBeCFZy.exe
2576	BSekpCE.exe

Loads dropped DLL 64 IoCs

pid	Process
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vXsHtHH.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\VsBZdRE.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\fDjNoJU.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\WHpCVOh.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\gfHEMcb.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\ksrEcoY.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\khkBZaY.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\wEbeIZe.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\GHXnQHg.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\OKIMjlh.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\kyzcJje.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\XDcRbfv.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\zGBqtkD.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\QEfsEug.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\JhowENS.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\dRbwxSI.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\DKStorW.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\MgBTuHM.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\xNaGwHu.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\OzqzHtr.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\UIJpCOD.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\CHCPzyS.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\JbsZsBP.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\fQejxAO.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\eOultqS.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\SeJFPmk.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\oVVauFy.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\tXFAEkP.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\PvnTsUs.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\SxQLHSF.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\WhfthCk.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\JoYaBzg.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\CFzaYQy.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\hGlhoTD.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\lznYYpx.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\kthDqCA.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\OXdoZtl.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\SiuTlBr.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\NSjlqYo.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\TystdBv.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\AkgcxCr.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\zJRKkeG.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\fPFVQsk.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\IbiwYLh.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\AkKaUye.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\DjgoPlh.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\eDyOCfS.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\NiyTQmK.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\DYKTgYa.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\tiECoQJ.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\hJxfkws.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\VLIcYDH.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\Pjnvekm.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\TFuUaam.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\zMKGeVl.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\gelEqCd.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\WugrAzf.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\XhhfPLt.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\dkWbzdC.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\YjHzRkU.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\cwodkjV.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\StTBXrt.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\KNacndM.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
File created	C:\Windows\System\gCdnDTr.exe	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1916 wrote to memory of 2244	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	32
PID 1916 wrote to memory of 2244	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	32
PID 1916 wrote to memory of 2244	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	32
PID 1916 wrote to memory of 2216	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	33
PID 1916 wrote to memory of 2216	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	33
PID 1916 wrote to memory of 2216	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	33
PID 1916 wrote to memory of 2084	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	34
PID 1916 wrote to memory of 2084	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	34
PID 1916 wrote to memory of 2084	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	34
PID 1916 wrote to memory of 2628	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	35
PID 1916 wrote to memory of 2628	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	35
PID 1916 wrote to memory of 2628	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	35
PID 1916 wrote to memory of 2108	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	36
PID 1916 wrote to memory of 2108	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	36
PID 1916 wrote to memory of 2108	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	36
PID 1916 wrote to memory of 2748	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	37
PID 1916 wrote to memory of 2748	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	37
PID 1916 wrote to memory of 2748	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	37
PID 1916 wrote to memory of 2920	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	38
PID 1916 wrote to memory of 2920	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	38
PID 1916 wrote to memory of 2920	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	38
PID 1916 wrote to memory of 2668	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	39
PID 1916 wrote to memory of 2668	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	39
PID 1916 wrote to memory of 2668	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	39
PID 1916 wrote to memory of 2652	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	40
PID 1916 wrote to memory of 2652	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	40
PID 1916 wrote to memory of 2652	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	40
PID 1916 wrote to memory of 2896	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	41
PID 1916 wrote to memory of 2896	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	41
PID 1916 wrote to memory of 2896	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	41
PID 1916 wrote to memory of 2336	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	42
PID 1916 wrote to memory of 2336	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	42
PID 1916 wrote to memory of 2336	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	42
PID 1916 wrote to memory of 2592	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	43
PID 1916 wrote to memory of 2592	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	43
PID 1916 wrote to memory of 2592	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	43
PID 1916 wrote to memory of 2552	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	44
PID 1916 wrote to memory of 2552	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	44
PID 1916 wrote to memory of 2552	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	44
PID 1916 wrote to memory of 2612	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	45
PID 1916 wrote to memory of 2612	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	45
PID 1916 wrote to memory of 2612	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	45
PID 1916 wrote to memory of 2992	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	46
PID 1916 wrote to memory of 2992	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	46
PID 1916 wrote to memory of 2992	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	46
PID 1916 wrote to memory of 3008	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	47
PID 1916 wrote to memory of 3008	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	47
PID 1916 wrote to memory of 3008	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	47
PID 1916 wrote to memory of 616	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	48
PID 1916 wrote to memory of 616	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	48
PID 1916 wrote to memory of 616	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	48
PID 1916 wrote to memory of 592	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	49
PID 1916 wrote to memory of 592	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	49
PID 1916 wrote to memory of 592	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	49
PID 1916 wrote to memory of 2024	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	50
PID 1916 wrote to memory of 2024	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	50
PID 1916 wrote to memory of 2024	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	50
PID 1916 wrote to memory of 1720	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	51
PID 1916 wrote to memory of 1720	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	51
PID 1916 wrote to memory of 1720	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	51
PID 1916 wrote to memory of 584	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	52
PID 1916 wrote to memory of 584	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	52
PID 1916 wrote to memory of 584	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	52
PID 1916 wrote to memory of 2280	1916	31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe	53

C:\Users\Admin\AppData\Local\Temp\31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe
"C:\Users\Admin\AppData\Local\Temp\31868301d7eb9907c6c4bdcaa011d6f2a73e64a90f0ff4e2f8b3c0fceb5bb4c9.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1916
- C:\Windows\System\ySjzHxE.exe
  C:\Windows\System\ySjzHxE.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\DKgQUum.exe
  C:\Windows\System\DKgQUum.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\owRYNEU.exe
  C:\Windows\System\owRYNEU.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\XVeUqaP.exe
  C:\Windows\System\XVeUqaP.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\Oasnmek.exe
  C:\Windows\System\Oasnmek.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\AAKngmT.exe
  C:\Windows\System\AAKngmT.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\wjLCWcg.exe
  C:\Windows\System\wjLCWcg.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\TxdVtRo.exe
  C:\Windows\System\TxdVtRo.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\vZRwwCW.exe
  C:\Windows\System\vZRwwCW.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\AHrsVzn.exe
  C:\Windows\System\AHrsVzn.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\PffaNmv.exe
  C:\Windows\System\PffaNmv.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\vUyOGTs.exe
  C:\Windows\System\vUyOGTs.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\jVaFQsP.exe
  C:\Windows\System\jVaFQsP.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\PSbKkIC.exe
  C:\Windows\System\PSbKkIC.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\AqINpFO.exe
  C:\Windows\System\AqINpFO.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\ZLzofGb.exe
  C:\Windows\System\ZLzofGb.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\NTrRvfd.exe
  C:\Windows\System\NTrRvfd.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\UviAWYA.exe
  C:\Windows\System\UviAWYA.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\LSKwRdk.exe
  C:\Windows\System\LSKwRdk.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\QOPBumV.exe
  C:\Windows\System\QOPBumV.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\JtbwHbw.exe
  C:\Windows\System\JtbwHbw.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\wPtjTwp.exe
  C:\Windows\System\wPtjTwp.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\TIXmRyY.exe
  C:\Windows\System\TIXmRyY.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\sLsneXN.exe
  C:\Windows\System\sLsneXN.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\VSkkOjF.exe
  C:\Windows\System\VSkkOjF.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\CinWVUP.exe
  C:\Windows\System\CinWVUP.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\POCwhro.exe
  C:\Windows\System\POCwhro.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\vbEpvOA.exe
  C:\Windows\System\vbEpvOA.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\YXutKRe.exe
  C:\Windows\System\YXutKRe.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\IjdnrAL.exe
  C:\Windows\System\IjdnrAL.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\qEgVRSB.exe
  C:\Windows\System\qEgVRSB.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\zMXXagx.exe
  C:\Windows\System\zMXXagx.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\sEAqSQL.exe
  C:\Windows\System\sEAqSQL.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\XzIaJkB.exe
  C:\Windows\System\XzIaJkB.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\ZCWuGCb.exe
  C:\Windows\System\ZCWuGCb.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\vKeXgly.exe
  C:\Windows\System\vKeXgly.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\RdNLsyu.exe
  C:\Windows\System\RdNLsyu.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\mCYwPOH.exe
  C:\Windows\System\mCYwPOH.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\cELyljd.exe
  C:\Windows\System\cELyljd.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\cDGoWlO.exe
  C:\Windows\System\cDGoWlO.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\ublirjq.exe
  C:\Windows\System\ublirjq.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\zxeMynG.exe
  C:\Windows\System\zxeMynG.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\rbIgObu.exe
  C:\Windows\System\rbIgObu.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\XbzqkpL.exe
  C:\Windows\System\XbzqkpL.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\tSHtWJe.exe
  C:\Windows\System\tSHtWJe.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\IjJbobn.exe
  C:\Windows\System\IjJbobn.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\rStiJbX.exe
  C:\Windows\System\rStiJbX.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\CtJMZNH.exe
  C:\Windows\System\CtJMZNH.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\XamJeuL.exe
  C:\Windows\System\XamJeuL.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\cEqYrGV.exe
  C:\Windows\System\cEqYrGV.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\qgLwkDR.exe
  C:\Windows\System\qgLwkDR.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\YOBhyeU.exe
  C:\Windows\System\YOBhyeU.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\NUNSfvF.exe
  C:\Windows\System\NUNSfvF.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\nKBBypa.exe
  C:\Windows\System\nKBBypa.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\tLPPapj.exe
  C:\Windows\System\tLPPapj.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\hWEDHKt.exe
  C:\Windows\System\hWEDHKt.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\pcCYRqG.exe
  C:\Windows\System\pcCYRqG.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\KcuWWCw.exe
  C:\Windows\System\KcuWWCw.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\sljCmNF.exe
  C:\Windows\System\sljCmNF.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\EdqEpSu.exe
  C:\Windows\System\EdqEpSu.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\CcamFib.exe
  C:\Windows\System\CcamFib.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\kyzcJje.exe
  C:\Windows\System\kyzcJje.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\RBeCFZy.exe
  C:\Windows\System\RBeCFZy.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\BSekpCE.exe
  C:\Windows\System\BSekpCE.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\qlwCGkO.exe
  C:\Windows\System\qlwCGkO.exe
  2⤵
  PID:2648
- C:\Windows\System\gNpgXHl.exe
  C:\Windows\System\gNpgXHl.exe
  2⤵
  PID:2608
- C:\Windows\System\chLrpYi.exe
  C:\Windows\System\chLrpYi.exe
  2⤵
  PID:2300
- C:\Windows\System\KDRrwSw.exe
  C:\Windows\System\KDRrwSw.exe
  2⤵
  PID:1528
- C:\Windows\System\oNUTDmT.exe
  C:\Windows\System\oNUTDmT.exe
  2⤵
  PID:1484
- C:\Windows\System\tuhzPgU.exe
  C:\Windows\System\tuhzPgU.exe
  2⤵
  PID:704
- C:\Windows\System\fYeqjCd.exe
  C:\Windows\System\fYeqjCd.exe
  2⤵
  PID:1988
- C:\Windows\System\HBJVHCu.exe
  C:\Windows\System\HBJVHCu.exe
  2⤵
  PID:2624
- C:\Windows\System\DhZPvqw.exe
  C:\Windows\System\DhZPvqw.exe
  2⤵
  PID:1292
- C:\Windows\System\ROqBhQi.exe
  C:\Windows\System\ROqBhQi.exe
  2⤵
  PID:2524
- C:\Windows\System\ITYtzue.exe
  C:\Windows\System\ITYtzue.exe
  2⤵
  PID:2632
- C:\Windows\System\nIqvFcY.exe
  C:\Windows\System\nIqvFcY.exe
  2⤵
  PID:408
- C:\Windows\System\gIcMSGW.exe
  C:\Windows\System\gIcMSGW.exe
  2⤵
  PID:2680
- C:\Windows\System\zUEpyvl.exe
  C:\Windows\System\zUEpyvl.exe
  2⤵
  PID:2912
- C:\Windows\System\hPfqUFG.exe
  C:\Windows\System\hPfqUFG.exe
  2⤵
  PID:2564
- C:\Windows\System\MyThwBU.exe
  C:\Windows\System\MyThwBU.exe
  2⤵
  PID:2988
- C:\Windows\System\jGazEsk.exe
  C:\Windows\System\jGazEsk.exe
  2⤵
  PID:536
- C:\Windows\System\jokFoCg.exe
  C:\Windows\System\jokFoCg.exe
  2⤵
  PID:2568
- C:\Windows\System\rWveaAV.exe
  C:\Windows\System\rWveaAV.exe
  2⤵
  PID:2580
- C:\Windows\System\TWEoVOV.exe
  C:\Windows\System\TWEoVOV.exe
  2⤵
  PID:1492
- C:\Windows\System\rqosKPb.exe
  C:\Windows\System\rqosKPb.exe
  2⤵
  PID:1696
- C:\Windows\System\jNKqAVM.exe
  C:\Windows\System\jNKqAVM.exe
  2⤵
  PID:552
- C:\Windows\System\pajqcjz.exe
  C:\Windows\System\pajqcjz.exe
  2⤵
  PID:3004
- C:\Windows\System\iWNbOxJ.exe
  C:\Windows\System\iWNbOxJ.exe
  2⤵
  PID:1152
- C:\Windows\System\XgipkOu.exe
  C:\Windows\System\XgipkOu.exe
  2⤵
  PID:700
- C:\Windows\System\yhQgUrx.exe
  C:\Windows\System\yhQgUrx.exe
  2⤵
  PID:2844
- C:\Windows\System\fGhRCZF.exe
  C:\Windows\System\fGhRCZF.exe
  2⤵
  PID:2800
- C:\Windows\System\GDBRllS.exe
  C:\Windows\System\GDBRllS.exe
  2⤵
  PID:2180
- C:\Windows\System\MYBJnxG.exe
  C:\Windows\System\MYBJnxG.exe
  2⤵
  PID:1676
- C:\Windows\System\nqIZfSE.exe
  C:\Windows\System\nqIZfSE.exe
  2⤵
  PID:2220
- C:\Windows\System\kRIABKa.exe
  C:\Windows\System\kRIABKa.exe
  2⤵
  PID:1056
- C:\Windows\System\XMowVzT.exe
  C:\Windows\System\XMowVzT.exe
  2⤵
  PID:1760
- C:\Windows\System\hAFYrmx.exe
  C:\Windows\System\hAFYrmx.exe
  2⤵
  PID:1584
- C:\Windows\System\LQiObpO.exe
  C:\Windows\System\LQiObpO.exe
  2⤵
  PID:292
- C:\Windows\System\zNscNKy.exe
  C:\Windows\System\zNscNKy.exe
  2⤵
  PID:820
- C:\Windows\System\PuQMhYP.exe
  C:\Windows\System\PuQMhYP.exe
  2⤵
  PID:2172
- C:\Windows\System\LxDxfcT.exe
  C:\Windows\System\LxDxfcT.exe
  2⤵
  PID:884
- C:\Windows\System\dpXHwne.exe
  C:\Windows\System\dpXHwne.exe
  2⤵
  PID:3036
- C:\Windows\System\iNzHpFU.exe
  C:\Windows\System\iNzHpFU.exe
  2⤵
  PID:2188
- C:\Windows\System\BriTLBV.exe
  C:\Windows\System\BriTLBV.exe
  2⤵
  PID:2904
- C:\Windows\System\ZzrNxbY.exe
  C:\Windows\System\ZzrNxbY.exe
  2⤵
  PID:2064
- C:\Windows\System\oWySuJA.exe
  C:\Windows\System\oWySuJA.exe
  2⤵
  PID:2684
- C:\Windows\System\ksrEcoY.exe
  C:\Windows\System\ksrEcoY.exe
  2⤵
  PID:2784
- C:\Windows\System\qaArPbZ.exe
  C:\Windows\System\qaArPbZ.exe
  2⤵
  PID:2724
- C:\Windows\System\ZzVnLni.exe
  C:\Windows\System\ZzVnLni.exe
  2⤵
  PID:2600
- C:\Windows\System\TpwFCST.exe
  C:\Windows\System\TpwFCST.exe
  2⤵
  PID:1384
- C:\Windows\System\BoYxpjD.exe
  C:\Windows\System\BoYxpjD.exe
  2⤵
  PID:2644
- C:\Windows\System\IBgrLSf.exe
  C:\Windows\System\IBgrLSf.exe
  2⤵
  PID:984
- C:\Windows\System\WinxBqy.exe
  C:\Windows\System\WinxBqy.exe
  2⤵
  PID:1984
- C:\Windows\System\VLIcYDH.exe
  C:\Windows\System\VLIcYDH.exe
  2⤵
  PID:2720
- C:\Windows\System\MXJxryg.exe
  C:\Windows\System\MXJxryg.exe
  2⤵
  PID:2864
- C:\Windows\System\LDSCiNY.exe
  C:\Windows\System\LDSCiNY.exe
  2⤵
  PID:2740
- C:\Windows\System\DOLHPsX.exe
  C:\Windows\System\DOLHPsX.exe
  2⤵
  PID:1692
- C:\Windows\System\LpECRpd.exe
  C:\Windows\System\LpECRpd.exe
  2⤵
  PID:2584
- C:\Windows\System\OUUGdjM.exe
  C:\Windows\System\OUUGdjM.exe
  2⤵
  PID:2968
- C:\Windows\System\wsxDqYa.exe
  C:\Windows\System\wsxDqYa.exe
  2⤵
  PID:376
- C:\Windows\System\qxJOmGN.exe
  C:\Windows\System\qxJOmGN.exe
  2⤵
  PID:3000
- C:\Windows\System\WrpxuPx.exe
  C:\Windows\System\WrpxuPx.exe
  2⤵
  PID:2836
- C:\Windows\System\EJwQcxy.exe
  C:\Windows\System\EJwQcxy.exe
  2⤵
  PID:836
- C:\Windows\System\xsQggTz.exe
  C:\Windows\System\xsQggTz.exe
  2⤵
  PID:2232
- C:\Windows\System\MESBkxA.exe
  C:\Windows\System\MESBkxA.exe
  2⤵
  PID:2980
- C:\Windows\System\hBwyttd.exe
  C:\Windows\System\hBwyttd.exe
  2⤵
  PID:596
- C:\Windows\System\oPSDjnH.exe
  C:\Windows\System\oPSDjnH.exe
  2⤵
  PID:304
- C:\Windows\System\wuhOFrB.exe
  C:\Windows\System\wuhOFrB.exe
  2⤵
  PID:2760
- C:\Windows\System\ILkqBco.exe
  C:\Windows\System\ILkqBco.exe
  2⤵
  PID:2212
- C:\Windows\System\WRHXprP.exe
  C:\Windows\System\WRHXprP.exe
  2⤵
  PID:772
- C:\Windows\System\Lultmka.exe
  C:\Windows\System\Lultmka.exe
  2⤵
  PID:2852
- C:\Windows\System\rMzNKXe.exe
  C:\Windows\System\rMzNKXe.exe
  2⤵
  PID:2456
- C:\Windows\System\BillGRL.exe
  C:\Windows\System\BillGRL.exe
  2⤵
  PID:1564
- C:\Windows\System\JPLsSQf.exe
  C:\Windows\System\JPLsSQf.exe
  2⤵
  PID:2636
- C:\Windows\System\xAbDzdq.exe
  C:\Windows\System\xAbDzdq.exe
  2⤵
  PID:2004
- C:\Windows\System\GDOvjuX.exe
  C:\Windows\System\GDOvjuX.exe
  2⤵
  PID:1316
- C:\Windows\System\AZVVODQ.exe
  C:\Windows\System\AZVVODQ.exe
  2⤵
  PID:1520
- C:\Windows\System\GbwImYj.exe
  C:\Windows\System\GbwImYj.exe
  2⤵
  PID:2304
- C:\Windows\System\lRBSOJf.exe
  C:\Windows\System\lRBSOJf.exe
  2⤵
  PID:2752
- C:\Windows\System\ZWAnlhB.exe
  C:\Windows\System\ZWAnlhB.exe
  2⤵
  PID:2540
- C:\Windows\System\mcblKgO.exe
  C:\Windows\System\mcblKgO.exe
  2⤵
  PID:3076
- C:\Windows\System\xeVIXWf.exe
  C:\Windows\System\xeVIXWf.exe
  2⤵
  PID:3092
- C:\Windows\System\kvKISbu.exe
  C:\Windows\System\kvKISbu.exe
  2⤵
  PID:3108
- C:\Windows\System\PCtVgzI.exe
  C:\Windows\System\PCtVgzI.exe
  2⤵
  PID:3128
- C:\Windows\System\HXrJhbD.exe
  C:\Windows\System\HXrJhbD.exe
  2⤵
  PID:3152
- C:\Windows\System\SuzcbrQ.exe
  C:\Windows\System\SuzcbrQ.exe
  2⤵
  PID:3180
- C:\Windows\System\nEcWkex.exe
  C:\Windows\System\nEcWkex.exe
  2⤵
  PID:3200
- C:\Windows\System\LhhOCUW.exe
  C:\Windows\System\LhhOCUW.exe
  2⤵
  PID:3216
- C:\Windows\System\lcwGKKR.exe
  C:\Windows\System\lcwGKKR.exe
  2⤵
  PID:3232
- C:\Windows\System\MKxZYzQ.exe
  C:\Windows\System\MKxZYzQ.exe
  2⤵
  PID:3248
- C:\Windows\System\dPyNchy.exe
  C:\Windows\System\dPyNchy.exe
  2⤵
  PID:3272
- C:\Windows\System\zGiGwyH.exe
  C:\Windows\System\zGiGwyH.exe
  2⤵
  PID:3388
- C:\Windows\System\LgjnxSL.exe
  C:\Windows\System\LgjnxSL.exe
  2⤵
  PID:3408
- C:\Windows\System\qOxllpF.exe
  C:\Windows\System\qOxllpF.exe
  2⤵
  PID:3424
- C:\Windows\System\vTcnYqh.exe
  C:\Windows\System\vTcnYqh.exe
  2⤵
  PID:3440
- C:\Windows\System\OuVFgip.exe
  C:\Windows\System\OuVFgip.exe
  2⤵
  PID:3456
- C:\Windows\System\PCJeRjR.exe
  C:\Windows\System\PCJeRjR.exe
  2⤵
  PID:3472
- C:\Windows\System\vJqyYwh.exe
  C:\Windows\System\vJqyYwh.exe
  2⤵
  PID:3488
- C:\Windows\System\dRbwxSI.exe
  C:\Windows\System\dRbwxSI.exe
  2⤵
  PID:3508
- C:\Windows\System\eBOnuRr.exe
  C:\Windows\System\eBOnuRr.exe
  2⤵
  PID:3524
- C:\Windows\System\YcUiMQr.exe
  C:\Windows\System\YcUiMQr.exe
  2⤵
  PID:3548
- C:\Windows\System\Ozscrgp.exe
  C:\Windows\System\Ozscrgp.exe
  2⤵
  PID:3568
- C:\Windows\System\ZdzVppn.exe
  C:\Windows\System\ZdzVppn.exe
  2⤵
  PID:3592
- C:\Windows\System\IBFQpAZ.exe
  C:\Windows\System\IBFQpAZ.exe
  2⤵
  PID:3608
- C:\Windows\System\MfqUzVr.exe
  C:\Windows\System\MfqUzVr.exe
  2⤵
  PID:3624
- C:\Windows\System\tUkeBBU.exe
  C:\Windows\System\tUkeBBU.exe
  2⤵
  PID:3668
- C:\Windows\System\fRSDqJk.exe
  C:\Windows\System\fRSDqJk.exe
  2⤵
  PID:3684
- C:\Windows\System\uDzYmlT.exe
  C:\Windows\System\uDzYmlT.exe
  2⤵
  PID:3704
- C:\Windows\System\lznYYpx.exe
  C:\Windows\System\lznYYpx.exe
  2⤵
  PID:3720
- C:\Windows\System\FTgWobk.exe
  C:\Windows\System\FTgWobk.exe
  2⤵
  PID:3748
- C:\Windows\System\FXmachx.exe
  C:\Windows\System\FXmachx.exe
  2⤵
  PID:3764
- C:\Windows\System\PofgqBU.exe
  C:\Windows\System\PofgqBU.exe
  2⤵
  PID:3784
- C:\Windows\System\AeULuRc.exe
  C:\Windows\System\AeULuRc.exe
  2⤵
  PID:3800
- C:\Windows\System\ITKgXmZ.exe
  C:\Windows\System\ITKgXmZ.exe
  2⤵
  PID:3816
- C:\Windows\System\diZJtnY.exe
  C:\Windows\System\diZJtnY.exe
  2⤵
  PID:3832
- C:\Windows\System\nNDbzRO.exe
  C:\Windows\System\nNDbzRO.exe
  2⤵
  PID:3852
- C:\Windows\System\GWbBUTC.exe
  C:\Windows\System\GWbBUTC.exe
  2⤵
  PID:3868
- C:\Windows\System\OcDiqkY.exe
  C:\Windows\System\OcDiqkY.exe
  2⤵
  PID:3888
- C:\Windows\System\RIKQMcZ.exe
  C:\Windows\System\RIKQMcZ.exe
  2⤵
  PID:3920
- C:\Windows\System\UEZWuuJ.exe
  C:\Windows\System\UEZWuuJ.exe
  2⤵
  PID:3936
- C:\Windows\System\dozOohI.exe
  C:\Windows\System\dozOohI.exe
  2⤵
  PID:3964
- C:\Windows\System\MserLdF.exe
  C:\Windows\System\MserLdF.exe
  2⤵
  PID:3984
- C:\Windows\System\ZllSQqS.exe
  C:\Windows\System\ZllSQqS.exe
  2⤵
  PID:4000
- C:\Windows\System\TyTQTxR.exe
  C:\Windows\System\TyTQTxR.exe
  2⤵
  PID:4016
- C:\Windows\System\xNkocvl.exe
  C:\Windows\System\xNkocvl.exe
  2⤵
  PID:4032
- C:\Windows\System\ykoPbys.exe
  C:\Windows\System\ykoPbys.exe
  2⤵
  PID:4048
- C:\Windows\System\YrFDXHV.exe
  C:\Windows\System\YrFDXHV.exe
  2⤵
  PID:4068
- C:\Windows\System\QLWEaoo.exe
  C:\Windows\System\QLWEaoo.exe
  2⤵
  PID:4084
- C:\Windows\System\NkKFRXA.exe
  C:\Windows\System\NkKFRXA.exe
  2⤵
  PID:568
- C:\Windows\System\YjHzRkU.exe
  C:\Windows\System\YjHzRkU.exe
  2⤵
  PID:2144
- C:\Windows\System\NZUlBCh.exe
  C:\Windows\System\NZUlBCh.exe
  2⤵
  PID:3136
- C:\Windows\System\gopyfid.exe
  C:\Windows\System\gopyfid.exe
  2⤵
  PID:3196
- C:\Windows\System\oEHyvqG.exe
  C:\Windows\System\oEHyvqG.exe
  2⤵
  PID:3260
- C:\Windows\System\WetgHab.exe
  C:\Windows\System\WetgHab.exe
  2⤵
  PID:2444
- C:\Windows\System\HBQgyCl.exe
  C:\Windows\System\HBQgyCl.exe
  2⤵
  PID:1512
- C:\Windows\System\ddPocJE.exe
  C:\Windows\System\ddPocJE.exe
  2⤵
  PID:2884
- C:\Windows\System\aQeuzrr.exe
  C:\Windows\System\aQeuzrr.exe
  2⤵
  PID:888
- C:\Windows\System\SYkFgwy.exe
  C:\Windows\System\SYkFgwy.exe
  2⤵
  PID:2256
- C:\Windows\System\UgvIoRo.exe
  C:\Windows\System\UgvIoRo.exe
  2⤵
  PID:1956
- C:\Windows\System\RqTfwmS.exe
  C:\Windows\System\RqTfwmS.exe
  2⤵
  PID:3124
- C:\Windows\System\UsLcgZg.exe
  C:\Windows\System\UsLcgZg.exe
  2⤵
  PID:3176
- C:\Windows\System\eRkkJzn.exe
  C:\Windows\System\eRkkJzn.exe
  2⤵
  PID:2560
- C:\Windows\System\hULtrsP.exe
  C:\Windows\System\hULtrsP.exe
  2⤵
  PID:2756
- C:\Windows\System\AUFcksa.exe
  C:\Windows\System\AUFcksa.exe
  2⤵
  PID:1664
- C:\Windows\System\vZqYvtO.exe
  C:\Windows\System\vZqYvtO.exe
  2⤵
  PID:3288
- C:\Windows\System\lPEXIXb.exe
  C:\Windows\System\lPEXIXb.exe
  2⤵
  PID:3320
- C:\Windows\System\dGLdYzn.exe
  C:\Windows\System\dGLdYzn.exe
  2⤵
  PID:3336
- C:\Windows\System\dHzKJEC.exe
  C:\Windows\System\dHzKJEC.exe
  2⤵
  PID:3352
- C:\Windows\System\ooizdOn.exe
  C:\Windows\System\ooizdOn.exe
  2⤵
  PID:3368
- C:\Windows\System\BVaipuO.exe
  C:\Windows\System\BVaipuO.exe
  2⤵
  PID:3384
- C:\Windows\System\OTqsIvr.exe
  C:\Windows\System\OTqsIvr.exe
  2⤵
  PID:3400
- C:\Windows\System\dfENonv.exe
  C:\Windows\System\dfENonv.exe
  2⤵
  PID:3436
- C:\Windows\System\LvqekIF.exe
  C:\Windows\System\LvqekIF.exe
  2⤵
  PID:3500
- C:\Windows\System\bWKYFWY.exe
  C:\Windows\System\bWKYFWY.exe
  2⤵
  PID:3540
- C:\Windows\System\SzUxnhe.exe
  C:\Windows\System\SzUxnhe.exe
  2⤵
  PID:3484
- C:\Windows\System\gblCQDc.exe
  C:\Windows\System\gblCQDc.exe
  2⤵
  PID:3616
- C:\Windows\System\FoftOcW.exe
  C:\Windows\System\FoftOcW.exe
  2⤵
  PID:3560
- C:\Windows\System\RXuTXOI.exe
  C:\Windows\System\RXuTXOI.exe
  2⤵
  PID:3516
- C:\Windows\System\HNowMKr.exe
  C:\Windows\System\HNowMKr.exe
  2⤵
  PID:3640
- C:\Windows\System\kUrJZAU.exe
  C:\Windows\System\kUrJZAU.exe
  2⤵
  PID:3692
- C:\Windows\System\KOpugxC.exe
  C:\Windows\System\KOpugxC.exe
  2⤵
  PID:3756
- C:\Windows\System\dijcHUW.exe
  C:\Windows\System\dijcHUW.exe
  2⤵
  PID:3792
- C:\Windows\System\aIhPZbG.exe
  C:\Windows\System\aIhPZbG.exe
  2⤵
  PID:3896
- C:\Windows\System\VwoMEmG.exe
  C:\Windows\System\VwoMEmG.exe
  2⤵
  PID:3880
- C:\Windows\System\orWMMcO.exe
  C:\Windows\System\orWMMcO.exe
  2⤵
  PID:3916
- C:\Windows\System\onOAxfe.exe
  C:\Windows\System\onOAxfe.exe
  2⤵
  PID:3848
- C:\Windows\System\COGsPzH.exe
  C:\Windows\System\COGsPzH.exe
  2⤵
  PID:3932
- C:\Windows\System\fPFVQsk.exe
  C:\Windows\System\fPFVQsk.exe
  2⤵
  PID:3996
- C:\Windows\System\FBSqUta.exe
  C:\Windows\System\FBSqUta.exe
  2⤵
  PID:4064
- C:\Windows\System\nOIqVNs.exe
  C:\Windows\System\nOIqVNs.exe
  2⤵
  PID:3140
- C:\Windows\System\wwrAZyI.exe
  C:\Windows\System\wwrAZyI.exe
  2⤵
  PID:2664
- C:\Windows\System\rERryEU.exe
  C:\Windows\System\rERryEU.exe
  2⤵
  PID:2816
- C:\Windows\System\jZHmiUg.exe
  C:\Windows\System\jZHmiUg.exe
  2⤵
  PID:1144
- C:\Windows\System\tyuAAMk.exe
  C:\Windows\System\tyuAAMk.exe
  2⤵
  PID:3972
- C:\Windows\System\NmCfeFY.exe
  C:\Windows\System\NmCfeFY.exe
  2⤵
  PID:3160
- C:\Windows\System\tZSVtEP.exe
  C:\Windows\System\tZSVtEP.exe
  2⤵
  PID:2768
- C:\Windows\System\rFkNauF.exe
  C:\Windows\System\rFkNauF.exe
  2⤵
  PID:1340
- C:\Windows\System\KXWnwHW.exe
  C:\Windows\System\KXWnwHW.exe
  2⤵
  PID:2776
- C:\Windows\System\uTmFRBl.exe
  C:\Windows\System\uTmFRBl.exe
  2⤵
  PID:2900
- C:\Windows\System\pXYChUg.exe
  C:\Windows\System\pXYChUg.exe
  2⤵
  PID:3084
- C:\Windows\System\coWVuNS.exe
  C:\Windows\System\coWVuNS.exe
  2⤵
  PID:3240
- C:\Windows\System\LqjPKDD.exe
  C:\Windows\System\LqjPKDD.exe
  2⤵
  PID:2876
- C:\Windows\System\KVROSFN.exe
  C:\Windows\System\KVROSFN.exe
  2⤵
  PID:3304
- C:\Windows\System\vXsHtHH.exe
  C:\Windows\System\vXsHtHH.exe
  2⤵
  PID:3316
- C:\Windows\System\TwuHncb.exe
  C:\Windows\System\TwuHncb.exe
  2⤵
  PID:3576
- C:\Windows\System\slvgpDq.exe
  C:\Windows\System\slvgpDq.exe
  2⤵
  PID:3604
- C:\Windows\System\JZIaPCg.exe
  C:\Windows\System\JZIaPCg.exe
  2⤵
  PID:3364
- C:\Windows\System\mWagyYU.exe
  C:\Windows\System\mWagyYU.exe
  2⤵
  PID:3452
- C:\Windows\System\Zkkagtt.exe
  C:\Windows\System\Zkkagtt.exe
  2⤵
  PID:3644
- C:\Windows\System\puASaEm.exe
  C:\Windows\System\puASaEm.exe
  2⤵
  PID:3744
- C:\Windows\System\PeQVEtv.exe
  C:\Windows\System\PeQVEtv.exe
  2⤵
  PID:3796
- C:\Windows\System\pBSwLHt.exe
  C:\Windows\System\pBSwLHt.exe
  2⤵
  PID:3912
- C:\Windows\System\OKmkDtP.exe
  C:\Windows\System\OKmkDtP.exe
  2⤵
  PID:3976
- C:\Windows\System\VsBZdRE.exe
  C:\Windows\System\VsBZdRE.exe
  2⤵
  PID:4080
- C:\Windows\System\kthDqCA.exe
  C:\Windows\System\kthDqCA.exe
  2⤵
  PID:4044
- C:\Windows\System\WfSNeQj.exe
  C:\Windows\System\WfSNeQj.exe
  2⤵
  PID:3712
- C:\Windows\System\xctylgm.exe
  C:\Windows\System\xctylgm.exe
  2⤵
  PID:3736
- C:\Windows\System\XUUPMEK.exe
  C:\Windows\System\XUUPMEK.exe
  2⤵
  PID:1604
- C:\Windows\System\GosGSMW.exe
  C:\Windows\System\GosGSMW.exe
  2⤵
  PID:3048
- C:\Windows\System\tIiLNhv.exe
  C:\Windows\System\tIiLNhv.exe
  2⤵
  PID:2996
- C:\Windows\System\zSopBFx.exe
  C:\Windows\System\zSopBFx.exe
  2⤵
  PID:3380
- C:\Windows\System\lvAfGqW.exe
  C:\Windows\System\lvAfGqW.exe
  2⤵
  PID:3420
- C:\Windows\System\USxJTbm.exe
  C:\Windows\System\USxJTbm.exe
  2⤵
  PID:3536
- C:\Windows\System\wGUBPAg.exe
  C:\Windows\System\wGUBPAg.exe
  2⤵
  PID:1800
- C:\Windows\System\YerTVYl.exe
  C:\Windows\System\YerTVYl.exe
  2⤵
  PID:1320
- C:\Windows\System\ekcXhxq.exe
  C:\Windows\System\ekcXhxq.exe
  2⤵
  PID:4028
- C:\Windows\System\NsxTNhZ.exe
  C:\Windows\System\NsxTNhZ.exe
  2⤵
  PID:3700
- C:\Windows\System\NQxBCsU.exe
  C:\Windows\System\NQxBCsU.exe
  2⤵
  PID:4040
- C:\Windows\System\UreNiZI.exe
  C:\Windows\System\UreNiZI.exe
  2⤵
  PID:3192
- C:\Windows\System\yvpuNxP.exe
  C:\Windows\System\yvpuNxP.exe
  2⤵
  PID:4116
- C:\Windows\System\XEGnFjR.exe
  C:\Windows\System\XEGnFjR.exe
  2⤵
  PID:4132
- C:\Windows\System\OVNmfIL.exe
  C:\Windows\System\OVNmfIL.exe
  2⤵
  PID:4148
- C:\Windows\System\XBwlNbk.exe
  C:\Windows\System\XBwlNbk.exe
  2⤵
  PID:4168
- C:\Windows\System\DeqJMdP.exe
  C:\Windows\System\DeqJMdP.exe
  2⤵
  PID:4184
- C:\Windows\System\ZXNxlYg.exe
  C:\Windows\System\ZXNxlYg.exe
  2⤵
  PID:4204
- C:\Windows\System\QMdglCZ.exe
  C:\Windows\System\QMdglCZ.exe
  2⤵
  PID:4220
- C:\Windows\System\JbsZsBP.exe
  C:\Windows\System\JbsZsBP.exe
  2⤵
  PID:4236
- C:\Windows\System\ndGXIiZ.exe
  C:\Windows\System\ndGXIiZ.exe
  2⤵
  PID:4252
- C:\Windows\System\BvUxRdD.exe
  C:\Windows\System\BvUxRdD.exe
  2⤵
  PID:4268
- C:\Windows\System\khkBZaY.exe
  C:\Windows\System\khkBZaY.exe
  2⤵
  PID:4288
- C:\Windows\System\APVLzOw.exe
  C:\Windows\System\APVLzOw.exe
  2⤵
  PID:4308
- C:\Windows\System\YJtYTuR.exe
  C:\Windows\System\YJtYTuR.exe
  2⤵
  PID:4324
- C:\Windows\System\GlsPWpY.exe
  C:\Windows\System\GlsPWpY.exe
  2⤵
  PID:4344
- C:\Windows\System\fOAVrkA.exe
  C:\Windows\System\fOAVrkA.exe
  2⤵
  PID:4360
- C:\Windows\System\xGeshuG.exe
  C:\Windows\System\xGeshuG.exe
  2⤵
  PID:4448
- C:\Windows\System\pDaCvyF.exe
  C:\Windows\System\pDaCvyF.exe
  2⤵
  PID:4468
- C:\Windows\System\uClrIyR.exe
  C:\Windows\System\uClrIyR.exe
  2⤵
  PID:4496
- C:\Windows\System\MjbHoKo.exe
  C:\Windows\System\MjbHoKo.exe
  2⤵
  PID:4516
- C:\Windows\System\fBfGcFq.exe
  C:\Windows\System\fBfGcFq.exe
  2⤵
  PID:4532
- C:\Windows\System\yDtGMQj.exe
  C:\Windows\System\yDtGMQj.exe
  2⤵
  PID:4552
- C:\Windows\System\ikOBfQq.exe
  C:\Windows\System\ikOBfQq.exe
  2⤵
  PID:4568
- C:\Windows\System\oYfhHPb.exe
  C:\Windows\System\oYfhHPb.exe
  2⤵
  PID:4584
- C:\Windows\System\hceiLAr.exe
  C:\Windows\System\hceiLAr.exe
  2⤵
  PID:4604
- C:\Windows\System\fDjNoJU.exe
  C:\Windows\System\fDjNoJU.exe
  2⤵
  PID:4620
- C:\Windows\System\seDVlUc.exe
  C:\Windows\System\seDVlUc.exe
  2⤵
  PID:4652
- C:\Windows\System\HzHxECT.exe
  C:\Windows\System\HzHxECT.exe
  2⤵
  PID:4676
- C:\Windows\System\XDcRbfv.exe
  C:\Windows\System\XDcRbfv.exe
  2⤵
  PID:4696
- C:\Windows\System\RlIwVzC.exe
  C:\Windows\System\RlIwVzC.exe
  2⤵
  PID:4712
- C:\Windows\System\BDnpVcK.exe
  C:\Windows\System\BDnpVcK.exe
  2⤵
  PID:4732
- C:\Windows\System\pRSKHhn.exe
  C:\Windows\System\pRSKHhn.exe
  2⤵
  PID:4748
- C:\Windows\System\SGgNrJs.exe
  C:\Windows\System\SGgNrJs.exe
  2⤵
  PID:4768
- C:\Windows\System\mnVWUFV.exe
  C:\Windows\System\mnVWUFV.exe
  2⤵
  PID:4788
- C:\Windows\System\tXFAEkP.exe
  C:\Windows\System\tXFAEkP.exe
  2⤵
  PID:4808
- C:\Windows\System\uKoTQBo.exe
  C:\Windows\System\uKoTQBo.exe
  2⤵
  PID:4824
- C:\Windows\System\wCQdUIP.exe
  C:\Windows\System\wCQdUIP.exe
  2⤵
  PID:4844
- C:\Windows\System\TBbJsCp.exe
  C:\Windows\System\TBbJsCp.exe
  2⤵
  PID:4860
- C:\Windows\System\LsgRvhL.exe
  C:\Windows\System\LsgRvhL.exe
  2⤵
  PID:4880
- C:\Windows\System\bSxEctW.exe
  C:\Windows\System\bSxEctW.exe
  2⤵
  PID:4900
- C:\Windows\System\UwDzTzd.exe
  C:\Windows\System\UwDzTzd.exe
  2⤵
  PID:4920
- C:\Windows\System\JOrujZr.exe
  C:\Windows\System\JOrujZr.exe
  2⤵
  PID:4936
- C:\Windows\System\DgNaejX.exe
  C:\Windows\System\DgNaejX.exe
  2⤵
  PID:4956
- C:\Windows\System\wWZWurQ.exe
  C:\Windows\System\wWZWurQ.exe
  2⤵
  PID:4984
- C:\Windows\System\HjUMRMn.exe
  C:\Windows\System\HjUMRMn.exe
  2⤵
  PID:5008
- C:\Windows\System\kFFMXar.exe
  C:\Windows\System\kFFMXar.exe
  2⤵
  PID:5024
- C:\Windows\System\iuOtHCD.exe
  C:\Windows\System\iuOtHCD.exe
  2⤵
  PID:5040
- C:\Windows\System\bywUwXE.exe
  C:\Windows\System\bywUwXE.exe
  2⤵
  PID:5064
- C:\Windows\System\HyjRjpA.exe
  C:\Windows\System\HyjRjpA.exe
  2⤵
  PID:5084
- C:\Windows\System\MourMDk.exe
  C:\Windows\System\MourMDk.exe
  2⤵
  PID:5104
- C:\Windows\System\QNxEPXr.exe
  C:\Windows\System\QNxEPXr.exe
  2⤵
  PID:3172
- C:\Windows\System\pfHdqKo.exe
  C:\Windows\System\pfHdqKo.exe
  2⤵
  PID:3660
- C:\Windows\System\UkZDPsm.exe
  C:\Windows\System\UkZDPsm.exe
  2⤵
  PID:3532
- C:\Windows\System\HsnoaJM.exe
  C:\Windows\System\HsnoaJM.exe
  2⤵
  PID:3016
- C:\Windows\System\QVQSRhW.exe
  C:\Windows\System\QVQSRhW.exe
  2⤵
  PID:388
- C:\Windows\System\DDwRuKb.exe
  C:\Windows\System\DDwRuKb.exe
  2⤵
  PID:4060
- C:\Windows\System\TWjBFul.exe
  C:\Windows\System\TWjBFul.exe
  2⤵
  PID:4124
- C:\Windows\System\xhekcda.exe
  C:\Windows\System\xhekcda.exe
  2⤵
  PID:4196
- C:\Windows\System\HoTGLVq.exe
  C:\Windows\System\HoTGLVq.exe
  2⤵
  PID:3676
- C:\Windows\System\KfLuIeY.exe
  C:\Windows\System\KfLuIeY.exe
  2⤵
  PID:4264
- C:\Windows\System\bLSyvdW.exe
  C:\Windows\System\bLSyvdW.exe
  2⤵
  PID:4332
- C:\Windows\System\StphvzP.exe
  C:\Windows\System\StphvzP.exe
  2⤵
  PID:4384
- C:\Windows\System\NdIipdS.exe
  C:\Windows\System\NdIipdS.exe
  2⤵
  PID:3656
- C:\Windows\System\wEbeIZe.exe
  C:\Windows\System\wEbeIZe.exe
  2⤵
  PID:3844
- C:\Windows\System\ILqlelp.exe
  C:\Windows\System\ILqlelp.exe
  2⤵
  PID:3328
- C:\Windows\System\FOlNdcc.exe
  C:\Windows\System\FOlNdcc.exe
  2⤵
  PID:3948
- C:\Windows\System\WeppCAY.exe
  C:\Windows\System\WeppCAY.exe
  2⤵
  PID:4104
- C:\Windows\System\IphIbIb.exe
  C:\Windows\System\IphIbIb.exe
  2⤵
  PID:4140
- C:\Windows\System\DUVYpwt.exe
  C:\Windows\System\DUVYpwt.exe
  2⤵
  PID:4244
- C:\Windows\System\FYnLory.exe
  C:\Windows\System\FYnLory.exe
  2⤵
  PID:4404
- C:\Windows\System\skEbQgk.exe
  C:\Windows\System\skEbQgk.exe
  2⤵
  PID:4424
- C:\Windows\System\hhKXyHU.exe
  C:\Windows\System\hhKXyHU.exe
  2⤵
  PID:4316
- C:\Windows\System\mgXtFuJ.exe
  C:\Windows\System\mgXtFuJ.exe
  2⤵
  PID:4440
- C:\Windows\System\BsZjAET.exe
  C:\Windows\System\BsZjAET.exe
  2⤵
  PID:4464
- C:\Windows\System\WNDJojE.exe
  C:\Windows\System\WNDJojE.exe
  2⤵
  PID:4524
- C:\Windows\System\oFHeIkC.exe
  C:\Windows\System\oFHeIkC.exe
  2⤵
  PID:4592
- C:\Windows\System\VECxLCs.exe
  C:\Windows\System\VECxLCs.exe
  2⤵
  PID:4636
- C:\Windows\System\bZoGkFl.exe
  C:\Windows\System\bZoGkFl.exe
  2⤵
  PID:4548
- C:\Windows\System\QlGIRXA.exe
  C:\Windows\System\QlGIRXA.exe
  2⤵
  PID:4660
- C:\Windows\System\wugVYII.exe
  C:\Windows\System\wugVYII.exe
  2⤵
  PID:4616
- C:\Windows\System\zkfwceA.exe
  C:\Windows\System\zkfwceA.exe
  2⤵
  PID:4692
- C:\Windows\System\SLAMaIr.exe
  C:\Windows\System\SLAMaIr.exe
  2⤵
  PID:4756
- C:\Windows\System\jPUHDFp.exe
  C:\Windows\System\jPUHDFp.exe
  2⤵
  PID:4800
- C:\Windows\System\qQGZtxs.exe
  C:\Windows\System\qQGZtxs.exe
  2⤵
  PID:4868
- C:\Windows\System\GySIXHu.exe
  C:\Windows\System\GySIXHu.exe
  2⤵
  PID:4916
- C:\Windows\System\IhBalFe.exe
  C:\Windows\System\IhBalFe.exe
  2⤵
  PID:4992
- C:\Windows\System\PDOMElr.exe
  C:\Windows\System\PDOMElr.exe
  2⤵
  PID:4996
- C:\Windows\System\SosOuCf.exe
  C:\Windows\System\SosOuCf.exe
  2⤵
  PID:4896
- C:\Windows\System\BVHkoqj.exe
  C:\Windows\System\BVHkoqj.exe
  2⤵
  PID:4784
- C:\Windows\System\IzsEsfx.exe
  C:\Windows\System\IzsEsfx.exe
  2⤵
  PID:3828
- C:\Windows\System\hUNOEzm.exe
  C:\Windows\System\hUNOEzm.exe
  2⤵
  PID:3864
- C:\Windows\System\fCFcrvR.exe
  C:\Windows\System\fCFcrvR.exe
  2⤵
  PID:3960
- C:\Windows\System\sTddQYD.exe
  C:\Windows\System\sTddQYD.exe
  2⤵
  PID:5092
- C:\Windows\System\xejqwCC.exe
  C:\Windows\System\xejqwCC.exe
  2⤵
  PID:4932
- C:\Windows\System\ZgUuuey.exe
  C:\Windows\System\ZgUuuey.exe
  2⤵
  PID:4304
- C:\Windows\System\yZqDlWo.exe
  C:\Windows\System\yZqDlWo.exe
  2⤵
  PID:4976
- C:\Windows\System\kgcoOEW.exe
  C:\Windows\System\kgcoOEW.exe
  2⤵
  PID:4100
- C:\Windows\System\QVGFgRY.exe
  C:\Windows\System\QVGFgRY.exe
  2⤵
  PID:4412
- C:\Windows\System\quuovQO.exe
  C:\Windows\System\quuovQO.exe
  2⤵
  PID:3308
- C:\Windows\System\jCOZpOH.exe
  C:\Windows\System\jCOZpOH.exe
  2⤵
  PID:4488
- C:\Windows\System\BDYBlId.exe
  C:\Windows\System\BDYBlId.exe
  2⤵
  PID:4640
- C:\Windows\System\LlQuvHS.exe
  C:\Windows\System\LlQuvHS.exe
  2⤵
  PID:4684
- C:\Windows\System\PvnTsUs.exe
  C:\Windows\System\PvnTsUs.exe
  2⤵
  PID:4796
- C:\Windows\System\VowNDRV.exe
  C:\Windows\System\VowNDRV.exe
  2⤵
  PID:4912
- C:\Windows\System\tigAWNS.exe
  C:\Windows\System\tigAWNS.exe
  2⤵
  PID:5072
- C:\Windows\System\TaVXkVt.exe
  C:\Windows\System\TaVXkVt.exe
  2⤵
  PID:2316
- C:\Windows\System\yKpaUJO.exe
  C:\Windows\System\yKpaUJO.exe
  2⤵
  PID:4192
- C:\Windows\System\uYVKEtM.exe
  C:\Windows\System\uYVKEtM.exe
  2⤵
  PID:4560
- C:\Windows\System\rEySBUR.exe
  C:\Windows\System\rEySBUR.exe
  2⤵
  PID:2436
- C:\Windows\System\ClCIBHC.exe
  C:\Windows\System\ClCIBHC.exe
  2⤵
  PID:3300
- C:\Windows\System\tfqXLVS.exe
  C:\Windows\System\tfqXLVS.exe
  2⤵
  PID:4340
- C:\Windows\System\TWlotLG.exe
  C:\Windows\System\TWlotLG.exe
  2⤵
  PID:4156
- C:\Windows\System\fWxktpb.exe
  C:\Windows\System\fWxktpb.exe
  2⤵
  PID:3360
- C:\Windows\System\sIpqbZy.exe
  C:\Windows\System\sIpqbZy.exe
  2⤵
  PID:4144
- C:\Windows\System\CcTasdT.exe
  C:\Windows\System\CcTasdT.exe
  2⤵
  PID:4228
- C:\Windows\System\jFcvluo.exe
  C:\Windows\System\jFcvluo.exe
  2⤵
  PID:4352
- C:\Windows\System\JPcTsQP.exe
  C:\Windows\System\JPcTsQP.exe
  2⤵
  PID:4484
- C:\Windows\System\PUDIahM.exe
  C:\Windows\System\PUDIahM.exe
  2⤵
  PID:4508
- C:\Windows\System\OXdoZtl.exe
  C:\Windows\System\OXdoZtl.exe
  2⤵
  PID:4832
- C:\Windows\System\KMMsTnz.exe
  C:\Windows\System\KMMsTnz.exe
  2⤵
  PID:4952
- C:\Windows\System\LLaMLVt.exe
  C:\Windows\System\LLaMLVt.exe
  2⤵
  PID:4820
- C:\Windows\System\LrSZdmr.exe
  C:\Windows\System\LrSZdmr.exe
  2⤵
  PID:5100
- C:\Windows\System\WVCzKZN.exe
  C:\Windows\System\WVCzKZN.exe
  2⤵
  PID:4392
- C:\Windows\System\wZaUSfI.exe
  C:\Windows\System\wZaUSfI.exe
  2⤵
  PID:4420
- C:\Windows\System\fPAtQqo.exe
  C:\Windows\System\fPAtQqo.exe
  2⤵
  PID:4632
- C:\Windows\System\VOegDvj.exe
  C:\Windows\System\VOegDvj.exe
  2⤵
  PID:4744
- C:\Windows\System\pgYgXtm.exe
  C:\Windows\System\pgYgXtm.exe
  2⤵
  PID:4216
- C:\Windows\System\kTQsqPJ.exe
  C:\Windows\System\kTQsqPJ.exe
  2⤵
  PID:5020
- C:\Windows\System\MXXGQrc.exe
  C:\Windows\System\MXXGQrc.exe
  2⤵
  PID:3348
- C:\Windows\System\BkcchAp.exe
  C:\Windows\System\BkcchAp.exe
  2⤵
  PID:3900
- C:\Windows\System\Yqhznjf.exe
  C:\Windows\System\Yqhznjf.exe
  2⤵
  PID:4648
- C:\Windows\System\BVpAdWB.exe
  C:\Windows\System\BVpAdWB.exe
  2⤵
  PID:5080
- C:\Windows\System\FqYCQnr.exe
  C:\Windows\System\FqYCQnr.exe
  2⤵
  PID:3812
- C:\Windows\System\LCsHGpE.exe
  C:\Windows\System\LCsHGpE.exe
  2⤵
  PID:4480
- C:\Windows\System\GKAogOO.exe
  C:\Windows\System\GKAogOO.exe
  2⤵
  PID:3928
- C:\Windows\System\UksanFf.exe
  C:\Windows\System\UksanFf.exe
  2⤵
  PID:4728
- C:\Windows\System\araswNx.exe
  C:\Windows\System\araswNx.exe
  2⤵
  PID:5036
- C:\Windows\System\EROmXKl.exe
  C:\Windows\System\EROmXKl.exe
  2⤵
  PID:4628
- C:\Windows\System\wPURBye.exe
  C:\Windows\System\wPURBye.exe
  2⤵
  PID:4980
- C:\Windows\System\wtrxRaz.exe
  C:\Windows\System\wtrxRaz.exe
  2⤵
  PID:4724
- C:\Windows\System\kdVzvjc.exe
  C:\Windows\System\kdVzvjc.exe
  2⤵
  PID:4436
- C:\Windows\System\dxzHHfT.exe
  C:\Windows\System\dxzHHfT.exe
  2⤵
  PID:1920
- C:\Windows\System\Pjnvekm.exe
  C:\Windows\System\Pjnvekm.exe
  2⤵
  PID:4232
- C:\Windows\System\zajBJRS.exe
  C:\Windows\System\zajBJRS.exe
  2⤵
  PID:4972
- C:\Windows\System\pjheNtR.exe
  C:\Windows\System\pjheNtR.exe
  2⤵
  PID:4356
- C:\Windows\System\BaYvdrz.exe
  C:\Windows\System\BaYvdrz.exe
  2⤵
  PID:4600
- C:\Windows\System\undbmGN.exe
  C:\Windows\System\undbmGN.exe
  2⤵
  PID:4260
- C:\Windows\System\UOOkgjr.exe
  C:\Windows\System\UOOkgjr.exe
  2⤵
  PID:4432
- C:\Windows\System\QisrGSz.exe
  C:\Windows\System\QisrGSz.exe
  2⤵
  PID:4908
- C:\Windows\System\GEhNAJz.exe
  C:\Windows\System\GEhNAJz.exe
  2⤵
  PID:5056
- C:\Windows\System\XIzFXYf.exe
  C:\Windows\System\XIzFXYf.exe
  2⤵
  PID:4580
- C:\Windows\System\XIDfEKH.exe
  C:\Windows\System\XIDfEKH.exe
  2⤵
  PID:5132
- C:\Windows\System\sekcCbe.exe
  C:\Windows\System\sekcCbe.exe
  2⤵
  PID:5148
- C:\Windows\System\TWEAHui.exe
  C:\Windows\System\TWEAHui.exe
  2⤵
  PID:5164
- C:\Windows\System\zgmrPfA.exe
  C:\Windows\System\zgmrPfA.exe
  2⤵
  PID:5180
- C:\Windows\System\PvphQQp.exe
  C:\Windows\System\PvphQQp.exe
  2⤵
  PID:5196
- C:\Windows\System\nrkgZen.exe
  C:\Windows\System\nrkgZen.exe
  2⤵
  PID:5212
- C:\Windows\System\wsbOclJ.exe
  C:\Windows\System\wsbOclJ.exe
  2⤵
  PID:5228
- C:\Windows\System\IbiwYLh.exe
  C:\Windows\System\IbiwYLh.exe
  2⤵
  PID:5244
- C:\Windows\System\Vfgkvxh.exe
  C:\Windows\System\Vfgkvxh.exe
  2⤵
  PID:5260
- C:\Windows\System\urWYjSz.exe
  C:\Windows\System\urWYjSz.exe
  2⤵
  PID:5276
- C:\Windows\System\znKhMZf.exe
  C:\Windows\System\znKhMZf.exe
  2⤵
  PID:5292
- C:\Windows\System\UAugdth.exe
  C:\Windows\System\UAugdth.exe
  2⤵
  PID:5308
- C:\Windows\System\cPsyzah.exe
  C:\Windows\System\cPsyzah.exe
  2⤵
  PID:5324
- C:\Windows\System\AbSOaqf.exe
  C:\Windows\System\AbSOaqf.exe
  2⤵
  PID:5340
- C:\Windows\System\ujOpgAV.exe
  C:\Windows\System\ujOpgAV.exe
  2⤵
  PID:5356
- C:\Windows\System\bAsiQyP.exe
  C:\Windows\System\bAsiQyP.exe
  2⤵
  PID:5372
- C:\Windows\System\hdOexBw.exe
  C:\Windows\System\hdOexBw.exe
  2⤵
  PID:5388
- C:\Windows\System\qtNApep.exe
  C:\Windows\System\qtNApep.exe
  2⤵
  PID:5404
- C:\Windows\System\rRFtBqn.exe
  C:\Windows\System\rRFtBqn.exe
  2⤵
  PID:5420
- C:\Windows\System\InATpRL.exe
  C:\Windows\System\InATpRL.exe
  2⤵
  PID:5436
- C:\Windows\System\XnmMgCO.exe
  C:\Windows\System\XnmMgCO.exe
  2⤵
  PID:5452
- C:\Windows\System\stTQhWL.exe
  C:\Windows\System\stTQhWL.exe
  2⤵
  PID:5468
- C:\Windows\System\QSAFBXY.exe
  C:\Windows\System\QSAFBXY.exe
  2⤵
  PID:5484
- C:\Windows\System\jpSzVso.exe
  C:\Windows\System\jpSzVso.exe
  2⤵
  PID:5500
- C:\Windows\System\oSRAytm.exe
  C:\Windows\System\oSRAytm.exe
  2⤵
  PID:5516
- C:\Windows\System\WrUBQQG.exe
  C:\Windows\System\WrUBQQG.exe
  2⤵
  PID:5532
- C:\Windows\System\tqWcqlX.exe
  C:\Windows\System\tqWcqlX.exe
  2⤵
  PID:5548
- C:\Windows\System\iFYEdAv.exe
  C:\Windows\System\iFYEdAv.exe
  2⤵
  PID:5564
- C:\Windows\System\NHLohaa.exe
  C:\Windows\System\NHLohaa.exe
  2⤵
  PID:5580
- C:\Windows\System\fEdIRCQ.exe
  C:\Windows\System\fEdIRCQ.exe
  2⤵
  PID:5596
- C:\Windows\System\yWURLVj.exe
  C:\Windows\System\yWURLVj.exe
  2⤵
  PID:5612
- C:\Windows\System\ImWZDwW.exe
  C:\Windows\System\ImWZDwW.exe
  2⤵
  PID:5628
- C:\Windows\System\DlvUHGs.exe
  C:\Windows\System\DlvUHGs.exe
  2⤵
  PID:5644
- C:\Windows\System\KKmCGQX.exe
  C:\Windows\System\KKmCGQX.exe
  2⤵
  PID:5660
- C:\Windows\System\LUarVbp.exe
  C:\Windows\System\LUarVbp.exe
  2⤵
  PID:5676
- C:\Windows\System\gVtUcpu.exe
  C:\Windows\System\gVtUcpu.exe
  2⤵
  PID:5692
- C:\Windows\System\ZcSpKXZ.exe
  C:\Windows\System\ZcSpKXZ.exe
  2⤵
  PID:5708
- C:\Windows\System\lTosgZj.exe
  C:\Windows\System\lTosgZj.exe
  2⤵
  PID:5724
- C:\Windows\System\cwodkjV.exe
  C:\Windows\System\cwodkjV.exe
  2⤵
  PID:5740
- C:\Windows\System\EXQcegQ.exe
  C:\Windows\System\EXQcegQ.exe
  2⤵
  PID:5756
- C:\Windows\System\StTBXrt.exe
  C:\Windows\System\StTBXrt.exe
  2⤵
  PID:5772
- C:\Windows\System\MtNyopS.exe
  C:\Windows\System\MtNyopS.exe
  2⤵
  PID:5792
- C:\Windows\System\PaFPIVT.exe
  C:\Windows\System\PaFPIVT.exe
  2⤵
  PID:5808
- C:\Windows\System\XKxJHqG.exe
  C:\Windows\System\XKxJHqG.exe
  2⤵
  PID:5824
- C:\Windows\System\ZDVGwfK.exe
  C:\Windows\System\ZDVGwfK.exe
  2⤵
  PID:5840
- C:\Windows\System\FoyVLLB.exe
  C:\Windows\System\FoyVLLB.exe
  2⤵
  PID:5856
- C:\Windows\System\kuSpelF.exe
  C:\Windows\System\kuSpelF.exe
  2⤵
  PID:5872
- C:\Windows\System\PxpHHwP.exe
  C:\Windows\System\PxpHHwP.exe
  2⤵
  PID:5888
- C:\Windows\System\gTelDgj.exe
  C:\Windows\System\gTelDgj.exe
  2⤵
  PID:5904
- C:\Windows\System\XKiYton.exe
  C:\Windows\System\XKiYton.exe
  2⤵
  PID:5920
- C:\Windows\System\ltqqpaM.exe
  C:\Windows\System\ltqqpaM.exe
  2⤵
  PID:5936
- C:\Windows\System\wkQqHOM.exe
  C:\Windows\System\wkQqHOM.exe
  2⤵
  PID:5952
- C:\Windows\System\zHESPGS.exe
  C:\Windows\System\zHESPGS.exe
  2⤵
  PID:5968
- C:\Windows\System\MKDtyhl.exe
  C:\Windows\System\MKDtyhl.exe
  2⤵
  PID:5984
- C:\Windows\System\PvXWERE.exe
  C:\Windows\System\PvXWERE.exe
  2⤵
  PID:6000
- C:\Windows\System\hZaoJtr.exe
  C:\Windows\System\hZaoJtr.exe
  2⤵
  PID:6016
- C:\Windows\System\XZoetMH.exe
  C:\Windows\System\XZoetMH.exe
  2⤵
  PID:6032
- C:\Windows\System\nrUObcZ.exe
  C:\Windows\System\nrUObcZ.exe
  2⤵
  PID:6048
- C:\Windows\System\NUXdjYf.exe
  C:\Windows\System\NUXdjYf.exe
  2⤵
  PID:6064
- C:\Windows\System\CTmrEwO.exe
  C:\Windows\System\CTmrEwO.exe
  2⤵
  PID:6080
- C:\Windows\System\BNjqBAd.exe
  C:\Windows\System\BNjqBAd.exe
  2⤵
  PID:6096
- C:\Windows\System\PpByNnB.exe
  C:\Windows\System\PpByNnB.exe
  2⤵
  PID:6112
- C:\Windows\System\rIalwYI.exe
  C:\Windows\System\rIalwYI.exe
  2⤵
  PID:6128
- C:\Windows\System\CxFcYPB.exe
  C:\Windows\System\CxFcYPB.exe
  2⤵
  PID:4892
- C:\Windows\System\YKpNqct.exe
  C:\Windows\System\YKpNqct.exe
  2⤵
  PID:4544
- C:\Windows\System\Utaiycz.exe
  C:\Windows\System\Utaiycz.exe
  2⤵
  PID:5128
- C:\Windows\System\jUrfJtI.exe
  C:\Windows\System\jUrfJtI.exe
  2⤵
  PID:5176
- C:\Windows\System\EYeBZMm.exe
  C:\Windows\System\EYeBZMm.exe
  2⤵
  PID:5240
- C:\Windows\System\WVZVvvk.exe
  C:\Windows\System\WVZVvvk.exe
  2⤵
  PID:5192
- C:\Windows\System\oqqTKqU.exe
  C:\Windows\System\oqqTKqU.exe
  2⤵
  PID:5288
- C:\Windows\System\PDXVCGv.exe
  C:\Windows\System\PDXVCGv.exe
  2⤵
  PID:5220
- C:\Windows\System\rXFhszn.exe
  C:\Windows\System\rXFhszn.exe
  2⤵
  PID:5352
- C:\Windows\System\SVdusZP.exe
  C:\Windows\System\SVdusZP.exe
  2⤵
  PID:5396
- C:\Windows\System\zfUPKLu.exe
  C:\Windows\System\zfUPKLu.exe
  2⤵
  PID:5384
- C:\Windows\System\skREzTo.exe
  C:\Windows\System\skREzTo.exe
  2⤵
  PID:5412
- C:\Windows\System\gdFkUjJ.exe
  C:\Windows\System\gdFkUjJ.exe
  2⤵
  PID:5480
- C:\Windows\System\AZbKHNV.exe
  C:\Windows\System\AZbKHNV.exe
  2⤵
  PID:5496
- C:\Windows\System\EWoLDIe.exe
  C:\Windows\System\EWoLDIe.exe
  2⤵
  PID:5512
- C:\Windows\System\lRwCzML.exe
  C:\Windows\System\lRwCzML.exe
  2⤵
  PID:5592
- C:\Windows\System\jKxsdUO.exe
  C:\Windows\System\jKxsdUO.exe
  2⤵
  PID:5620
- C:\Windows\System\OWXfzLB.exe
  C:\Windows\System\OWXfzLB.exe
  2⤵
  PID:5624
- C:\Windows\System\KFEJnqn.exe
  C:\Windows\System\KFEJnqn.exe
  2⤵
  PID:5640
- C:\Windows\System\djtmZsm.exe
  C:\Windows\System\djtmZsm.exe
  2⤵
  PID:5668
- C:\Windows\System\GQRrnpT.exe
  C:\Windows\System\GQRrnpT.exe
  2⤵
  PID:5720
- C:\Windows\System\YzXctvX.exe
  C:\Windows\System\YzXctvX.exe
  2⤵
  PID:5784
- C:\Windows\System\LwOLocS.exe
  C:\Windows\System\LwOLocS.exe
  2⤵
  PID:5736
- C:\Windows\System\CBqNjys.exe
  C:\Windows\System\CBqNjys.exe
  2⤵
  PID:5800
- C:\Windows\System\wEbOQeg.exe
  C:\Windows\System\wEbOQeg.exe
  2⤵
  PID:5880
- C:\Windows\System\bETxSFm.exe
  C:\Windows\System\bETxSFm.exe
  2⤵
  PID:5864
- C:\Windows\System\CSzkhVv.exe
  C:\Windows\System\CSzkhVv.exe
  2⤵
  PID:5944
- C:\Windows\System\wUDmgWu.exe
  C:\Windows\System\wUDmgWu.exe
  2⤵
  PID:5900
- C:\Windows\System\DGjXZdU.exe
  C:\Windows\System\DGjXZdU.exe
  2⤵
  PID:5964
- C:\Windows\System\WvyqmRj.exe
  C:\Windows\System\WvyqmRj.exe
  2⤵
  PID:6044
- C:\Windows\System\TBdMudu.exe
  C:\Windows\System\TBdMudu.exe
  2⤵
  PID:6108
- C:\Windows\System\hIRQKEt.exe
  C:\Windows\System\hIRQKEt.exe
  2⤵
  PID:5124
- C:\Windows\System\CuQjKue.exe
  C:\Windows\System\CuQjKue.exe
  2⤵
  PID:6024
- C:\Windows\System\itsHDCh.exe
  C:\Windows\System\itsHDCh.exe
  2⤵
  PID:6088
- C:\Windows\System\plalnaf.exe
  C:\Windows\System\plalnaf.exe
  2⤵
  PID:4380
- C:\Windows\System\YEYdixj.exe
  C:\Windows\System\YEYdixj.exe
  2⤵
  PID:5992
- C:\Windows\System\TUyquni.exe
  C:\Windows\System\TUyquni.exe
  2⤵
  PID:5348
- C:\Windows\System\OdmPHOS.exe
  C:\Windows\System\OdmPHOS.exe
  2⤵
  PID:5252
- C:\Windows\System\UZjIlZK.exe
  C:\Windows\System\UZjIlZK.exe
  2⤵
  PID:5368
- C:\Windows\System\PUbZfKr.exe
  C:\Windows\System\PUbZfKr.exe
  2⤵
  PID:5416
- C:\Windows\System\GoRBDah.exe
  C:\Windows\System\GoRBDah.exe
  2⤵
  PID:5540
- C:\Windows\System\lWFyIPZ.exe
  C:\Windows\System\lWFyIPZ.exe
  2⤵
  PID:5700
- C:\Windows\System\vzDUJdT.exe
  C:\Windows\System\vzDUJdT.exe
  2⤵
  PID:5912
- C:\Windows\System\rChXrXi.exe
  C:\Windows\System\rChXrXi.exe
  2⤵
  PID:5980
- C:\Windows\System\rtPfTTa.exe
  C:\Windows\System\rtPfTTa.exe
  2⤵
  PID:5464
- C:\Windows\System\KWOmJEC.exe
  C:\Windows\System\KWOmJEC.exe
  2⤵
  PID:5608
- C:\Windows\System\OAvDdcM.exe
  C:\Windows\System\OAvDdcM.exe
  2⤵
  PID:5836
- C:\Windows\System\hvgZbgQ.exe
  C:\Windows\System\hvgZbgQ.exe
  2⤵
  PID:5780
- C:\Windows\System\RqiMSFj.exe
  C:\Windows\System\RqiMSFj.exe
  2⤵
  PID:6120
- C:\Windows\System\qNCcfhM.exe
  C:\Windows\System\qNCcfhM.exe
  2⤵
  PID:6140
- C:\Windows\System\fnXbHiQ.exe
  C:\Windows\System\fnXbHiQ.exe
  2⤵
  PID:6056
- C:\Windows\System\cxxOgWT.exe
  C:\Windows\System\cxxOgWT.exe
  2⤵
  PID:5284
- C:\Windows\System\yYjSoLb.exe
  C:\Windows\System\yYjSoLb.exe
  2⤵
  PID:5528
- C:\Windows\System\WtetrOg.exe
  C:\Windows\System\WtetrOg.exe
  2⤵
  PID:5656
- C:\Windows\System\KBccOga.exe
  C:\Windows\System\KBccOga.exe
  2⤵
  PID:5732
- C:\Windows\System\pSwLKlY.exe
  C:\Windows\System\pSwLKlY.exe
  2⤵
  PID:5832
- C:\Windows\System\WRtglFP.exe
  C:\Windows\System\WRtglFP.exe
  2⤵
  PID:5916
- C:\Windows\System\FfjeVgi.exe
  C:\Windows\System\FfjeVgi.exe
  2⤵
  PID:5752
- C:\Windows\System\EkEACVb.exe
  C:\Windows\System\EkEACVb.exe
  2⤵
  PID:5364
- C:\Windows\System\raFYRZk.exe
  C:\Windows\System\raFYRZk.exe
  2⤵
  PID:5524
- C:\Windows\System\ItozuXf.exe
  C:\Windows\System\ItozuXf.exe
  2⤵
  PID:5852
- C:\Windows\System\DlgqDpN.exe
  C:\Windows\System\DlgqDpN.exe
  2⤵
  PID:5336
- C:\Windows\System\IoMcQcL.exe
  C:\Windows\System\IoMcQcL.exe
  2⤵
  PID:5588
- C:\Windows\System\EWcwxPm.exe
  C:\Windows\System\EWcwxPm.exe
  2⤵
  PID:6040
- C:\Windows\System\SIsVyFC.exe
  C:\Windows\System\SIsVyFC.exe
  2⤵
  PID:5236
- C:\Windows\System\AkKaUye.exe
  C:\Windows\System\AkKaUye.exe
  2⤵
  PID:5820
- C:\Windows\System\zVJCofD.exe
  C:\Windows\System\zVJCofD.exe
  2⤵
  PID:5172
- C:\Windows\System\BCYLTeP.exe
  C:\Windows\System\BCYLTeP.exe
  2⤵
  PID:6164
- C:\Windows\System\mbgabjO.exe
  C:\Windows\System\mbgabjO.exe
  2⤵
  PID:6180
- C:\Windows\System\lYRHPSS.exe
  C:\Windows\System\lYRHPSS.exe
  2⤵
  PID:6196
- C:\Windows\System\Kcaviyd.exe
  C:\Windows\System\Kcaviyd.exe
  2⤵
  PID:6212
- C:\Windows\System\NfcdiSM.exe
  C:\Windows\System\NfcdiSM.exe
  2⤵
  PID:6228
- C:\Windows\System\lUEcarr.exe
  C:\Windows\System\lUEcarr.exe
  2⤵
  PID:6244
- C:\Windows\System\sFYPhai.exe
  C:\Windows\System\sFYPhai.exe
  2⤵
  PID:6260
- C:\Windows\System\olGgOPw.exe
  C:\Windows\System\olGgOPw.exe
  2⤵
  PID:6276
- C:\Windows\System\rYyDCWZ.exe
  C:\Windows\System\rYyDCWZ.exe
  2⤵
  PID:6292
- C:\Windows\System\thyRFiu.exe
  C:\Windows\System\thyRFiu.exe
  2⤵
  PID:6308
- C:\Windows\System\xZyrFos.exe
  C:\Windows\System\xZyrFos.exe
  2⤵
  PID:6328
- C:\Windows\System\KAEXLQV.exe
  C:\Windows\System\KAEXLQV.exe
  2⤵
  PID:6344
- C:\Windows\System\UFTxXvH.exe
  C:\Windows\System\UFTxXvH.exe
  2⤵
  PID:6364
- C:\Windows\System\qpGILsC.exe
  C:\Windows\System\qpGILsC.exe
  2⤵
  PID:6380
- C:\Windows\System\IJyEZOW.exe
  C:\Windows\System\IJyEZOW.exe
  2⤵
  PID:6396
- C:\Windows\System\ZHTBGuX.exe
  C:\Windows\System\ZHTBGuX.exe
  2⤵
  PID:6412
- C:\Windows\System\wgiMpYi.exe
  C:\Windows\System\wgiMpYi.exe
  2⤵
  PID:6428
- C:\Windows\System\Hrtjrrt.exe
  C:\Windows\System\Hrtjrrt.exe
  2⤵
  PID:6448
- C:\Windows\System\VNEOzWa.exe
  C:\Windows\System\VNEOzWa.exe
  2⤵
  PID:6464
- C:\Windows\System\kvkJzMG.exe
  C:\Windows\System\kvkJzMG.exe
  2⤵
  PID:6480
- C:\Windows\System\LERMOEj.exe
  C:\Windows\System\LERMOEj.exe
  2⤵
  PID:6500
- C:\Windows\System\WJYSlUv.exe
  C:\Windows\System\WJYSlUv.exe
  2⤵
  PID:6520
- C:\Windows\System\AdwhupX.exe
  C:\Windows\System\AdwhupX.exe
  2⤵
  PID:6536
- C:\Windows\System\xBTpHOe.exe
  C:\Windows\System\xBTpHOe.exe
  2⤵
  PID:6552
- C:\Windows\System\JZutSYl.exe
  C:\Windows\System\JZutSYl.exe
  2⤵
  PID:6568
- C:\Windows\System\uXdNUny.exe
  C:\Windows\System\uXdNUny.exe
  2⤵
  PID:6584
- C:\Windows\System\zHRTJPK.exe
  C:\Windows\System\zHRTJPK.exe
  2⤵
  PID:6600
- C:\Windows\System\BVrduNU.exe
  C:\Windows\System\BVrduNU.exe
  2⤵
  PID:6616
- C:\Windows\System\bwjyGhN.exe
  C:\Windows\System\bwjyGhN.exe
  2⤵
  PID:6632
- C:\Windows\System\nDnnPrA.exe
  C:\Windows\System\nDnnPrA.exe
  2⤵
  PID:6648
- C:\Windows\System\idYeCHj.exe
  C:\Windows\System\idYeCHj.exe
  2⤵
  PID:6664
- C:\Windows\System\YGnWJHC.exe
  C:\Windows\System\YGnWJHC.exe
  2⤵
  PID:6680
- C:\Windows\System\jfMPiJe.exe
  C:\Windows\System\jfMPiJe.exe
  2⤵
  PID:6696
- C:\Windows\System\cHJLICE.exe
  C:\Windows\System\cHJLICE.exe
  2⤵
  PID:6712
- C:\Windows\System\XGjAXAR.exe
  C:\Windows\System\XGjAXAR.exe
  2⤵
  PID:6728
- C:\Windows\System\lvRDZdW.exe
  C:\Windows\System\lvRDZdW.exe
  2⤵
  PID:6744
- C:\Windows\System\xNaGwHu.exe
  C:\Windows\System\xNaGwHu.exe
  2⤵
  PID:6760
- C:\Windows\System\tFqJpTM.exe
  C:\Windows\System\tFqJpTM.exe
  2⤵
  PID:6776
- C:\Windows\System\iGuMRFS.exe
  C:\Windows\System\iGuMRFS.exe
  2⤵
  PID:6792
- C:\Windows\System\arGjcFy.exe
  C:\Windows\System\arGjcFy.exe
  2⤵
  PID:6808
- C:\Windows\System\MeAymHh.exe
  C:\Windows\System\MeAymHh.exe
  2⤵
  PID:6824
- C:\Windows\System\VzglKxr.exe
  C:\Windows\System\VzglKxr.exe
  2⤵
  PID:6840
- C:\Windows\System\JGkUIAg.exe
  C:\Windows\System\JGkUIAg.exe
  2⤵
  PID:6856
- C:\Windows\System\FAuazbU.exe
  C:\Windows\System\FAuazbU.exe
  2⤵
  PID:6872
- C:\Windows\System\lNnjOnC.exe
  C:\Windows\System\lNnjOnC.exe
  2⤵
  PID:6888
- C:\Windows\System\mrkfgtZ.exe
  C:\Windows\System\mrkfgtZ.exe
  2⤵
  PID:6904
- C:\Windows\System\hydnWat.exe
  C:\Windows\System\hydnWat.exe
  2⤵
  PID:6924
- C:\Windows\System\ylwonbk.exe
  C:\Windows\System\ylwonbk.exe
  2⤵
  PID:6940
- C:\Windows\System\Ikytmgj.exe
  C:\Windows\System\Ikytmgj.exe
  2⤵
  PID:6956
- C:\Windows\System\xDwzplr.exe
  C:\Windows\System\xDwzplr.exe
  2⤵
  PID:6972
- C:\Windows\System\VxEWtth.exe
  C:\Windows\System\VxEWtth.exe
  2⤵
  PID:6988
- C:\Windows\System\dbPSQgU.exe
  C:\Windows\System\dbPSQgU.exe
  2⤵
  PID:7004
- C:\Windows\System\OCSiWhP.exe
  C:\Windows\System\OCSiWhP.exe
  2⤵
  PID:7020
- C:\Windows\System\rmwVnnF.exe
  C:\Windows\System\rmwVnnF.exe
  2⤵
  PID:7036
- C:\Windows\System\UwqDkYN.exe
  C:\Windows\System\UwqDkYN.exe
  2⤵
  PID:7056
- C:\Windows\System\ougocqo.exe
  C:\Windows\System\ougocqo.exe
  2⤵
  PID:7072
- C:\Windows\System\nepKjIJ.exe
  C:\Windows\System\nepKjIJ.exe
  2⤵
  PID:7088
- C:\Windows\System\YrWQLbZ.exe
  C:\Windows\System\YrWQLbZ.exe
  2⤵
  PID:7108
- C:\Windows\System\XuOTTQT.exe
  C:\Windows\System\XuOTTQT.exe
  2⤵
  PID:7124
- C:\Windows\System\GVmPmPO.exe
  C:\Windows\System\GVmPmPO.exe
  2⤵
  PID:7140
- C:\Windows\System\cECkpIk.exe
  C:\Windows\System\cECkpIk.exe
  2⤵
  PID:7156
- C:\Windows\System\xcDNOKW.exe
  C:\Windows\System\xcDNOKW.exe
  2⤵
  PID:6148
- C:\Windows\System\UMejpih.exe
  C:\Windows\System\UMejpih.exe
  2⤵
  PID:6176
- C:\Windows\System\JicRjOJ.exe
  C:\Windows\System\JicRjOJ.exe
  2⤵
  PID:6268
- C:\Windows\System\lGsbhZq.exe
  C:\Windows\System\lGsbhZq.exe
  2⤵
  PID:6336
- C:\Windows\System\RsFIxqq.exe
  C:\Windows\System\RsFIxqq.exe
  2⤵
  PID:6252
- C:\Windows\System\fQejxAO.exe
  C:\Windows\System\fQejxAO.exe
  2⤵
  PID:6284
- C:\Windows\System\mFNuhDo.exe
  C:\Windows\System\mFNuhDo.exe
  2⤵
  PID:6324
- C:\Windows\System\TheoHKP.exe
  C:\Windows\System\TheoHKP.exe
  2⤵
  PID:6376
- C:\Windows\System\YzsFRlW.exe
  C:\Windows\System\YzsFRlW.exe
  2⤵
  PID:6436
- C:\Windows\System\EduVtAV.exe
  C:\Windows\System\EduVtAV.exe
  2⤵
  PID:6424
- C:\Windows\System\xrdbHrd.exe
  C:\Windows\System\xrdbHrd.exe
  2⤵
  PID:6476
- C:\Windows\System\jPaXkCS.exe
  C:\Windows\System\jPaXkCS.exe
  2⤵
  PID:6544
- C:\Windows\System\kpbNnvD.exe
  C:\Windows\System\kpbNnvD.exe
  2⤵
  PID:6608
- C:\Windows\System\gZyGANB.exe
  C:\Windows\System\gZyGANB.exe
  2⤵
  PID:6672
- C:\Windows\System\axGYnJh.exe
  C:\Windows\System\axGYnJh.exe
  2⤵
  PID:6736
- C:\Windows\System\uBiWBVO.exe
  C:\Windows\System\uBiWBVO.exe
  2⤵
  PID:6592
- C:\Windows\System\pZIiAQK.exe
  C:\Windows\System\pZIiAQK.exe
  2⤵
  PID:6532
- C:\Windows\System\tDwOOyv.exe
  C:\Windows\System\tDwOOyv.exe
  2⤵
  PID:6772
- C:\Windows\System\hJyXvgy.exe
  C:\Windows\System\hJyXvgy.exe
  2⤵
  PID:6656
- C:\Windows\System\SIXmpUe.exe
  C:\Windows\System\SIXmpUe.exe
  2⤵
  PID:6756
- C:\Windows\System\NGwYsmT.exe
  C:\Windows\System\NGwYsmT.exe
  2⤵
  PID:6804
- C:\Windows\System\CTzOIAM.exe
  C:\Windows\System\CTzOIAM.exe
  2⤵
  PID:6836
- C:\Windows\System\uNxQKkK.exe
  C:\Windows\System\uNxQKkK.exe
  2⤵
  PID:6848
- C:\Windows\System\wZVoDxl.exe
  C:\Windows\System\wZVoDxl.exe
  2⤵
  PID:6852
- C:\Windows\System\rOiRoMY.exe
  C:\Windows\System\rOiRoMY.exe
  2⤵
  PID:6916
- C:\Windows\System\OmUiJSI.exe
  C:\Windows\System\OmUiJSI.exe
  2⤵
  PID:6964
- C:\Windows\System\PmzNwqE.exe
  C:\Windows\System\PmzNwqE.exe
  2⤵
  PID:7032
- C:\Windows\System\MJzULsB.exe
  C:\Windows\System\MJzULsB.exe
  2⤵
  PID:7100
- C:\Windows\System\WiWPENU.exe
  C:\Windows\System\WiWPENU.exe
  2⤵
  PID:6984
- C:\Windows\System\YdFqmcU.exe
  C:\Windows\System\YdFqmcU.exe
  2⤵
  PID:7116
- C:\Windows\System\kkRqOik.exe
  C:\Windows\System\kkRqOik.exe
  2⤵
  PID:7164
- C:\Windows\System\qtuWFSk.exe
  C:\Windows\System\qtuWFSk.exe
  2⤵
  PID:6236
- C:\Windows\System\DyyCCYV.exe
  C:\Windows\System\DyyCCYV.exe
  2⤵
  PID:6156
- C:\Windows\System\sHPqtuO.exe
  C:\Windows\System\sHPqtuO.exe
  2⤵
  PID:6300
- C:\Windows\System\GPVSWQI.exe
  C:\Windows\System\GPVSWQI.exe
  2⤵
  PID:6320
- C:\Windows\System\DhPhJGa.exe
  C:\Windows\System\DhPhJGa.exe
  2⤵
  PID:6444
- C:\Windows\System\SkcdyGy.exe
  C:\Windows\System\SkcdyGy.exe
  2⤵
  PID:6516
- C:\Windows\System\PlobPZC.exe
  C:\Windows\System\PlobPZC.exe
  2⤵
  PID:6704
- C:\Windows\System\AcprcjS.exe
  C:\Windows\System\AcprcjS.exe
  2⤵
  PID:6640
- C:\Windows\System\DjOmeFh.exe
  C:\Windows\System\DjOmeFh.exe
  2⤵
  PID:6768
- C:\Windows\System\GwwcRzT.exe
  C:\Windows\System\GwwcRzT.exe
  2⤵
  PID:6692
- C:\Windows\System\xitKxHL.exe
  C:\Windows\System\xitKxHL.exe
  2⤵
  PID:6868
- C:\Windows\System\kYRdsww.exe
  C:\Windows\System\kYRdsww.exe
  2⤵
  PID:7000
- C:\Windows\System\fhFeEnd.exe
  C:\Windows\System\fhFeEnd.exe
  2⤵
  PID:6980
- C:\Windows\System\hQDUawF.exe
  C:\Windows\System\hQDUawF.exe
  2⤵
  PID:7152
- C:\Windows\System\JjKRQnk.exe
  C:\Windows\System\JjKRQnk.exe
  2⤵
  PID:6932
- C:\Windows\System\eTkVlKI.exe
  C:\Windows\System\eTkVlKI.exe
  2⤵
  PID:7096
- C:\Windows\System\txrPvlG.exe
  C:\Windows\System\txrPvlG.exe
  2⤵
  PID:6172
- C:\Windows\System\ySSoHlK.exe
  C:\Windows\System\ySSoHlK.exe
  2⤵
  PID:7052
- C:\Windows\System\SiuTlBr.exe
  C:\Windows\System\SiuTlBr.exe
  2⤵
  PID:6420
- C:\Windows\System\VnmbBXb.exe
  C:\Windows\System\VnmbBXb.exe
  2⤵
  PID:6488
- C:\Windows\System\mKOhrfI.exe
  C:\Windows\System\mKOhrfI.exe
  2⤵
  PID:6564
- C:\Windows\System\GdgTltY.exe
  C:\Windows\System\GdgTltY.exe
  2⤵
  PID:6580
- C:\Windows\System\PuSGwPQ.exe
  C:\Windows\System\PuSGwPQ.exe
  2⤵
  PID:7068
- C:\Windows\System\WJhxnRP.exe
  C:\Windows\System\WJhxnRP.exe
  2⤵
  PID:6208
- C:\Windows\System\bnAYAQs.exe
  C:\Windows\System\bnAYAQs.exe
  2⤵
  PID:6912
- C:\Windows\System\wgxpnRG.exe
  C:\Windows\System\wgxpnRG.exe
  2⤵
  PID:6788
- C:\Windows\System\BErTsip.exe
  C:\Windows\System\BErTsip.exe
  2⤵
  PID:6832
- C:\Windows\System\JZknHNv.exe
  C:\Windows\System\JZknHNv.exe
  2⤵
  PID:6408
- C:\Windows\System\YJMpIkn.exe
  C:\Windows\System\YJMpIkn.exe
  2⤵
  PID:7148
- C:\Windows\System\ZEeYskE.exe
  C:\Windows\System\ZEeYskE.exe
  2⤵
  PID:6512
- C:\Windows\System\swIblzF.exe
  C:\Windows\System\swIblzF.exe
  2⤵
  PID:7120
- C:\Windows\System\KqjCvSJ.exe
  C:\Windows\System\KqjCvSJ.exe
  2⤵
  PID:6752
- C:\Windows\System\cgpzeIE.exe
  C:\Windows\System\cgpzeIE.exe
  2⤵
  PID:6528
- C:\Windows\System\nVaLweF.exe
  C:\Windows\System\nVaLweF.exe
  2⤵
  PID:6720
- C:\Windows\System\HAshyTw.exe
  C:\Windows\System\HAshyTw.exe
  2⤵
  PID:7016
- C:\Windows\System\PIAJsIG.exe
  C:\Windows\System\PIAJsIG.exe
  2⤵
  PID:7184
- C:\Windows\System\CWCXDQq.exe
  C:\Windows\System\CWCXDQq.exe
  2⤵
  PID:7204
- C:\Windows\System\etVeWDS.exe
  C:\Windows\System\etVeWDS.exe
  2⤵
  PID:7224
- C:\Windows\System\VdIlRQV.exe
  C:\Windows\System\VdIlRQV.exe
  2⤵
  PID:7244
- C:\Windows\System\XWXqRiu.exe
  C:\Windows\System\XWXqRiu.exe
  2⤵
  PID:7260
- C:\Windows\System\dHsJmgE.exe
  C:\Windows\System\dHsJmgE.exe
  2⤵
  PID:7280
- C:\Windows\System\NiYoqTn.exe
  C:\Windows\System\NiYoqTn.exe
  2⤵
  PID:7296
- C:\Windows\System\lcOXdPV.exe
  C:\Windows\System\lcOXdPV.exe
  2⤵
  PID:7312
- C:\Windows\System\BfBgnxA.exe
  C:\Windows\System\BfBgnxA.exe
  2⤵
  PID:7332
- C:\Windows\System\QSNXOXw.exe
  C:\Windows\System\QSNXOXw.exe
  2⤵
  PID:7348
- C:\Windows\System\ZjlVYoV.exe
  C:\Windows\System\ZjlVYoV.exe
  2⤵
  PID:7368
- C:\Windows\System\zTrAJhN.exe
  C:\Windows\System\zTrAJhN.exe
  2⤵
  PID:7384
- C:\Windows\System\jSndObi.exe
  C:\Windows\System\jSndObi.exe
  2⤵
  PID:7400
- C:\Windows\System\oPuWAms.exe
  C:\Windows\System\oPuWAms.exe
  2⤵
  PID:7420
- C:\Windows\System\zSzbqnU.exe
  C:\Windows\System\zSzbqnU.exe
  2⤵
  PID:7436
- C:\Windows\System\XhhfPLt.exe
  C:\Windows\System\XhhfPLt.exe
  2⤵
  PID:7452
- C:\Windows\System\kcGfdaI.exe
  C:\Windows\System\kcGfdaI.exe
  2⤵
  PID:7472
- C:\Windows\System\QQuAASv.exe
  C:\Windows\System\QQuAASv.exe
  2⤵
  PID:7488
- C:\Windows\System\UEFVMqh.exe
  C:\Windows\System\UEFVMqh.exe
  2⤵
  PID:7508
- C:\Windows\System\ereVyqZ.exe
  C:\Windows\System\ereVyqZ.exe
  2⤵
  PID:7532
- C:\Windows\System\iWoOIOX.exe
  C:\Windows\System\iWoOIOX.exe
  2⤵
  PID:7552
- C:\Windows\System\RCVOBmO.exe
  C:\Windows\System\RCVOBmO.exe
  2⤵
  PID:7592
- C:\Windows\System\PJFKMTJ.exe
  C:\Windows\System\PJFKMTJ.exe
  2⤵
  PID:7612
- C:\Windows\System\yCWXklG.exe
  C:\Windows\System\yCWXklG.exe
  2⤵
  PID:7628
- C:\Windows\System\VEkqRCB.exe
  C:\Windows\System\VEkqRCB.exe
  2⤵
  PID:7648
- C:\Windows\System\wIYyYQN.exe
  C:\Windows\System\wIYyYQN.exe
  2⤵
  PID:7668
- C:\Windows\System\AAZSONT.exe
  C:\Windows\System\AAZSONT.exe
  2⤵
  PID:7688
- C:\Windows\System\kwGzYUp.exe
  C:\Windows\System\kwGzYUp.exe
  2⤵
  PID:7708
- C:\Windows\System\UKEfJsD.exe
  C:\Windows\System\UKEfJsD.exe
  2⤵
  PID:7724
- C:\Windows\System\LnVooqZ.exe
  C:\Windows\System\LnVooqZ.exe
  2⤵
  PID:7740
- C:\Windows\System\sRSjSfZ.exe
  C:\Windows\System\sRSjSfZ.exe
  2⤵
  PID:7756
- C:\Windows\System\TAIpElh.exe
  C:\Windows\System\TAIpElh.exe
  2⤵
  PID:7772
- C:\Windows\System\AWHXPjE.exe
  C:\Windows\System\AWHXPjE.exe
  2⤵
  PID:7788
- C:\Windows\System\JSBzhbi.exe
  C:\Windows\System\JSBzhbi.exe
  2⤵
  PID:7804
- C:\Windows\System\iFFPfIZ.exe
  C:\Windows\System\iFFPfIZ.exe
  2⤵
  PID:7820
- C:\Windows\System\XhyoeiL.exe
  C:\Windows\System\XhyoeiL.exe
  2⤵
  PID:7840
- C:\Windows\System\wXQfXXQ.exe
  C:\Windows\System\wXQfXXQ.exe
  2⤵
  PID:7856
- C:\Windows\System\hKbUWhC.exe
  C:\Windows\System\hKbUWhC.exe
  2⤵
  PID:7928
- C:\Windows\System\cMjoPiT.exe
  C:\Windows\System\cMjoPiT.exe
  2⤵
  PID:7952
- C:\Windows\System\lwbwljC.exe
  C:\Windows\System\lwbwljC.exe
  2⤵
  PID:7968
- C:\Windows\System\bKVuXis.exe
  C:\Windows\System\bKVuXis.exe
  2⤵
  PID:7984
- C:\Windows\System\TbRSGxN.exe
  C:\Windows\System\TbRSGxN.exe
  2⤵
  PID:8000
- C:\Windows\System\jgNGcAL.exe
  C:\Windows\System\jgNGcAL.exe
  2⤵
  PID:8024
- C:\Windows\System\sVlXGBQ.exe
  C:\Windows\System\sVlXGBQ.exe
  2⤵
  PID:8040
- C:\Windows\System\oFUEODN.exe
  C:\Windows\System\oFUEODN.exe
  2⤵
  PID:8060
- C:\Windows\System\hlgudhB.exe
  C:\Windows\System\hlgudhB.exe
  2⤵
  PID:8080
- C:\Windows\System\fCefoXd.exe
  C:\Windows\System\fCefoXd.exe
  2⤵
  PID:8096
- C:\Windows\System\dFGyHwa.exe
  C:\Windows\System\dFGyHwa.exe
  2⤵
  PID:8116
- C:\Windows\System\UbkccWQ.exe
  C:\Windows\System\UbkccWQ.exe
  2⤵
  PID:8132
- C:\Windows\System\djkOInJ.exe
  C:\Windows\System\djkOInJ.exe
  2⤵
  PID:8152
- C:\Windows\System\MuDQxZo.exe
  C:\Windows\System\MuDQxZo.exe
  2⤵
  PID:8168
- C:\Windows\System\BcqTBIW.exe
  C:\Windows\System\BcqTBIW.exe
  2⤵
  PID:8188
- C:\Windows\System\NNSMlIW.exe
  C:\Windows\System\NNSMlIW.exe
  2⤵
  PID:7212
- C:\Windows\System\vCqTjKf.exe
  C:\Windows\System\vCqTjKf.exe
  2⤵
  PID:7196
- C:\Windows\System\dPyrwGt.exe
  C:\Windows\System\dPyrwGt.exe
  2⤵
  PID:7236
- C:\Windows\System\MzWUahN.exe
  C:\Windows\System\MzWUahN.exe
  2⤵
  PID:7288
- C:\Windows\System\lquffES.exe
  C:\Windows\System\lquffES.exe
  2⤵
  PID:7292
- C:\Windows\System\zsiYhFC.exe
  C:\Windows\System\zsiYhFC.exe
  2⤵
  PID:7304
- C:\Windows\System\gYotFfn.exe
  C:\Windows\System\gYotFfn.exe
  2⤵
  PID:7360
- C:\Windows\System\IEDZYxh.exe
  C:\Windows\System\IEDZYxh.exe
  2⤵
  PID:7428
- C:\Windows\System\DKStorW.exe
  C:\Windows\System\DKStorW.exe
  2⤵
  PID:7408
- C:\Windows\System\YAxUkYz.exe
  C:\Windows\System\YAxUkYz.exe
  2⤵
  PID:7496
- C:\Windows\System\VPmCLRK.exe
  C:\Windows\System\VPmCLRK.exe
  2⤵
  PID:7468
- C:\Windows\System\DXMrrNL.exe
  C:\Windows\System\DXMrrNL.exe
  2⤵
  PID:7516
- C:\Windows\System\pUJgPJu.exe
  C:\Windows\System\pUJgPJu.exe
  2⤵
  PID:7540
- C:\Windows\System\RZMPkYC.exe
  C:\Windows\System\RZMPkYC.exe
  2⤵
  PID:7564
- C:\Windows\System\BeHwLxb.exe
  C:\Windows\System\BeHwLxb.exe
  2⤵
  PID:7636
- C:\Windows\System\DXDFKUT.exe
  C:\Windows\System\DXDFKUT.exe
  2⤵
  PID:7584
- C:\Windows\System\iVXaMOS.exe
  C:\Windows\System\iVXaMOS.exe
  2⤵
  PID:7656
- C:\Windows\System\aDHUfCJ.exe
  C:\Windows\System\aDHUfCJ.exe
  2⤵
  PID:7748
- C:\Windows\System\zGBqtkD.exe
  C:\Windows\System\zGBqtkD.exe
  2⤵
  PID:7836
- C:\Windows\System\UeGdxvp.exe
  C:\Windows\System\UeGdxvp.exe
  2⤵
  PID:7716
- C:\Windows\System\ZLazoXa.exe
  C:\Windows\System\ZLazoXa.exe
  2⤵
  PID:7732
- C:\Windows\System\EvGjopb.exe
  C:\Windows\System\EvGjopb.exe
  2⤵
  PID:7664
- C:\Windows\System\fhOicXL.exe
  C:\Windows\System\fhOicXL.exe
  2⤵
  PID:7852
- C:\Windows\System\yCMrkRM.exe
  C:\Windows\System\yCMrkRM.exe
  2⤵
  PID:7880
- C:\Windows\System\adXKhyf.exe
  C:\Windows\System\adXKhyf.exe
  2⤵
  PID:7944
- C:\Windows\System\BujfFnh.exe
  C:\Windows\System\BujfFnh.exe
  2⤵
  PID:7888
- C:\Windows\System\pACttlJ.exe
  C:\Windows\System\pACttlJ.exe
  2⤵
  PID:7964
- C:\Windows\System\CyERrpA.exe
  C:\Windows\System\CyERrpA.exe
  2⤵
  PID:8052
- C:\Windows\System\bRPNtCl.exe
  C:\Windows\System\bRPNtCl.exe
  2⤵
  PID:8104
- C:\Windows\System\pagKbAN.exe
  C:\Windows\System\pagKbAN.exe
  2⤵
  PID:8112
- C:\Windows\System\hUdyYzd.exe
  C:\Windows\System\hUdyYzd.exe
  2⤵
  PID:8160
- C:\Windows\System\NHFRZXI.exe
  C:\Windows\System\NHFRZXI.exe
  2⤵
  PID:7200
- C:\Windows\System\LuOtWdh.exe
  C:\Windows\System\LuOtWdh.exe
  2⤵
  PID:7380
- C:\Windows\System\BhmfxZh.exe
  C:\Windows\System\BhmfxZh.exe
  2⤵
  PID:7444
- C:\Windows\System\UAgoyuT.exe
  C:\Windows\System\UAgoyuT.exe
  2⤵
  PID:7240
- C:\Windows\System\gVbcPod.exe
  C:\Windows\System\gVbcPod.exe
  2⤵
  PID:7320
- C:\Windows\System\LvWeNcF.exe
  C:\Windows\System\LvWeNcF.exe
  2⤵
  PID:7524
- C:\Windows\System\eOultqS.exe
  C:\Windows\System\eOultqS.exe
  2⤵
  PID:7600
- C:\Windows\System\EWnwZCb.exe
  C:\Windows\System\EWnwZCb.exe
  2⤵
  PID:7580
- C:\Windows\System\sgEWoAY.exe
  C:\Windows\System\sgEWoAY.exe
  2⤵
  PID:6360
- C:\Windows\System\TMbQYLI.exe
  C:\Windows\System\TMbQYLI.exe
  2⤵
  PID:7832
- C:\Windows\System\ZbdwyJZ.exe
  C:\Windows\System\ZbdwyJZ.exe
  2⤵
  PID:7684
- C:\Windows\System\kireEmf.exe
  C:\Windows\System\kireEmf.exe
  2⤵
  PID:7936
- C:\Windows\System\wNchKyl.exe
  C:\Windows\System\wNchKyl.exe
  2⤵
  PID:7904
- C:\Windows\System\GWiXHJz.exe
  C:\Windows\System\GWiXHJz.exe
  2⤵
  PID:8124
- C:\Windows\System\pSudYyW.exe
  C:\Windows\System\pSudYyW.exe
  2⤵
  PID:8140
- C:\Windows\System\csQVjKI.exe
  C:\Windows\System\csQVjKI.exe
  2⤵
  PID:7868
- C:\Windows\System\GZhTGBe.exe
  C:\Windows\System\GZhTGBe.exe
  2⤵
  PID:7960
- C:\Windows\System\eOePmHV.exe
  C:\Windows\System\eOePmHV.exe
  2⤵
  PID:8092
- C:\Windows\System\eegEvop.exe
  C:\Windows\System\eegEvop.exe
  2⤵
  PID:8108
- C:\Windows\System\pNvCCwT.exe
  C:\Windows\System\pNvCCwT.exe
  2⤵
  PID:7272
- C:\Windows\System\rCXGtQQ.exe
  C:\Windows\System\rCXGtQQ.exe
  2⤵
  PID:7416
- C:\Windows\System\UiCgSrP.exe
  C:\Windows\System\UiCgSrP.exe
  2⤵
  PID:8180
- C:\Windows\System\CkgeooS.exe
  C:\Windows\System\CkgeooS.exe
  2⤵
  PID:7464
- C:\Windows\System\yfSdLJK.exe
  C:\Windows\System\yfSdLJK.exe
  2⤵
  PID:7608
- C:\Windows\System\jUdspmi.exe
  C:\Windows\System\jUdspmi.exe
  2⤵
  PID:7644
- C:\Windows\System\XSsXrAr.exe
  C:\Windows\System\XSsXrAr.exe
  2⤵
  PID:7696
- C:\Windows\System\oCBytpH.exe
  C:\Windows\System\oCBytpH.exe
  2⤵
  PID:7780
- C:\Windows\System\uHxceIv.exe
  C:\Windows\System\uHxceIv.exe
  2⤵
  PID:7920
- C:\Windows\System\GzoWyJt.exe
  C:\Windows\System\GzoWyJt.exe
  2⤵
  PID:6952
- C:\Windows\System\rlvHUUX.exe
  C:\Windows\System\rlvHUUX.exe
  2⤵
  PID:8016
- C:\Windows\System\qzhaFEf.exe
  C:\Windows\System\qzhaFEf.exe
  2⤵
  PID:7504
- C:\Windows\System\UnopBPa.exe
  C:\Windows\System\UnopBPa.exe
  2⤵
  PID:7816
- C:\Windows\System\OzqzHtr.exe
  C:\Windows\System\OzqzHtr.exe
  2⤵
  PID:7736
- C:\Windows\System\BNFrvva.exe
  C:\Windows\System\BNFrvva.exe
  2⤵
  PID:7896
- C:\Windows\System\fNyRsPl.exe
  C:\Windows\System\fNyRsPl.exe
  2⤵
  PID:8008
- C:\Windows\System\ZgnXfiL.exe
  C:\Windows\System\ZgnXfiL.exe
  2⤵
  PID:7908
- C:\Windows\System\QyMBViO.exe
  C:\Windows\System\QyMBViO.exe
  2⤵
  PID:7900
- C:\Windows\System\RDEClaK.exe
  C:\Windows\System\RDEClaK.exe
  2⤵
  PID:8048
- C:\Windows\System\YmerFTd.exe
  C:\Windows\System\YmerFTd.exe
  2⤵
  PID:7680
- C:\Windows\System\wfaxWqT.exe
  C:\Windows\System\wfaxWqT.exe
  2⤵
  PID:7624
- C:\Windows\System\vIHqBWo.exe
  C:\Windows\System\vIHqBWo.exe
  2⤵
  PID:8032
- C:\Windows\System\rpcgpxu.exe
  C:\Windows\System\rpcgpxu.exe
  2⤵
  PID:8020
- C:\Windows\System\fSpPBvI.exe
  C:\Windows\System\fSpPBvI.exe
  2⤵
  PID:8200
- C:\Windows\System\bGbcLnZ.exe
  C:\Windows\System\bGbcLnZ.exe
  2⤵
  PID:8216
- C:\Windows\System\ddHYLYM.exe
  C:\Windows\System\ddHYLYM.exe
  2⤵
  PID:8232
- C:\Windows\System\mkShnpQ.exe
  C:\Windows\System\mkShnpQ.exe
  2⤵
  PID:8248
- C:\Windows\System\VzrwQSX.exe
  C:\Windows\System\VzrwQSX.exe
  2⤵
  PID:8264
- C:\Windows\System\exAmkgZ.exe
  C:\Windows\System\exAmkgZ.exe
  2⤵
  PID:8280
- C:\Windows\System\pPaTxTr.exe
  C:\Windows\System\pPaTxTr.exe
  2⤵
  PID:8296
- C:\Windows\System\DkGyyWi.exe
  C:\Windows\System\DkGyyWi.exe
  2⤵
  PID:8312
- C:\Windows\System\bHeZxLc.exe
  C:\Windows\System\bHeZxLc.exe
  2⤵
  PID:8328
- C:\Windows\System\sQPVZAG.exe
  C:\Windows\System\sQPVZAG.exe
  2⤵
  PID:8344
- C:\Windows\System\lYXzEtL.exe
  C:\Windows\System\lYXzEtL.exe
  2⤵
  PID:8360
- C:\Windows\System\hBvEafK.exe
  C:\Windows\System\hBvEafK.exe
  2⤵
  PID:8376
- C:\Windows\System\dgOXBNT.exe
  C:\Windows\System\dgOXBNT.exe
  2⤵
  PID:8392
- C:\Windows\System\HOKTknm.exe
  C:\Windows\System\HOKTknm.exe
  2⤵
  PID:8408
- C:\Windows\System\xtOVgYt.exe
  C:\Windows\System\xtOVgYt.exe
  2⤵
  PID:8424
- C:\Windows\System\PkyEgGp.exe
  C:\Windows\System\PkyEgGp.exe
  2⤵
  PID:8440
- C:\Windows\System\WmwzYSU.exe
  C:\Windows\System\WmwzYSU.exe
  2⤵
  PID:8456
- C:\Windows\System\XAqtiGw.exe
  C:\Windows\System\XAqtiGw.exe
  2⤵
  PID:8472
- C:\Windows\System\DOCXnZP.exe
  C:\Windows\System\DOCXnZP.exe
  2⤵
  PID:8488
- C:\Windows\System\FjYWKmU.exe
  C:\Windows\System\FjYWKmU.exe
  2⤵
  PID:8504
- C:\Windows\System\ycAJCcP.exe
  C:\Windows\System\ycAJCcP.exe
  2⤵
  PID:8520
- C:\Windows\System\YgnHrZN.exe
  C:\Windows\System\YgnHrZN.exe
  2⤵
  PID:8536
- C:\Windows\System\ExSYGDK.exe
  C:\Windows\System\ExSYGDK.exe
  2⤵
  PID:8552
- C:\Windows\System\KiqoLJT.exe
  C:\Windows\System\KiqoLJT.exe
  2⤵
  PID:8568
- C:\Windows\System\ttwdzAq.exe
  C:\Windows\System\ttwdzAq.exe
  2⤵
  PID:8584
- C:\Windows\System\UtMlWop.exe
  C:\Windows\System\UtMlWop.exe
  2⤵
  PID:8600
- C:\Windows\System\XzGNlJQ.exe
  C:\Windows\System\XzGNlJQ.exe
  2⤵
  PID:8616
- C:\Windows\System\pjgsiCb.exe
  C:\Windows\System\pjgsiCb.exe
  2⤵
  PID:8632
- C:\Windows\System\tjUghsH.exe
  C:\Windows\System\tjUghsH.exe
  2⤵
  PID:8648
- C:\Windows\System\huAfrcL.exe
  C:\Windows\System\huAfrcL.exe
  2⤵
  PID:8664
- C:\Windows\System\TFuUaam.exe
  C:\Windows\System\TFuUaam.exe
  2⤵
  PID:8680
- C:\Windows\System\TYoNvcB.exe
  C:\Windows\System\TYoNvcB.exe
  2⤵
  PID:8696
- C:\Windows\System\irZWBkU.exe
  C:\Windows\System\irZWBkU.exe
  2⤵
  PID:8712
- C:\Windows\System\rgYrkYI.exe
  C:\Windows\System\rgYrkYI.exe
  2⤵
  PID:8736
- C:\Windows\System\OELBsfS.exe
  C:\Windows\System\OELBsfS.exe
  2⤵
  PID:8752
- C:\Windows\System\PzWRATp.exe
  C:\Windows\System\PzWRATp.exe
  2⤵
  PID:8768
- C:\Windows\System\OexjmGo.exe
  C:\Windows\System\OexjmGo.exe
  2⤵
  PID:8784
- C:\Windows\System\TfizMZJ.exe
  C:\Windows\System\TfizMZJ.exe
  2⤵
  PID:8800
- C:\Windows\System\mjBorEv.exe
  C:\Windows\System\mjBorEv.exe
  2⤵
  PID:8816
- C:\Windows\System\VwencMw.exe
  C:\Windows\System\VwencMw.exe
  2⤵
  PID:8836
- C:\Windows\System\LzqyeKQ.exe
  C:\Windows\System\LzqyeKQ.exe
  2⤵
  PID:8856
- C:\Windows\System\CnnHLCN.exe
  C:\Windows\System\CnnHLCN.exe
  2⤵
  PID:8916
- C:\Windows\System\DLCEkqw.exe
  C:\Windows\System\DLCEkqw.exe
  2⤵
  PID:9008
- C:\Windows\System\yazAknJ.exe
  C:\Windows\System\yazAknJ.exe
  2⤵
  PID:9024
- C:\Windows\System\BwJqpgc.exe
  C:\Windows\System\BwJqpgc.exe
  2⤵
  PID:9048
- C:\Windows\System\SypkZEh.exe
  C:\Windows\System\SypkZEh.exe
  2⤵
  PID:9072
- C:\Windows\System\Fxdfeua.exe
  C:\Windows\System\Fxdfeua.exe
  2⤵
  PID:9088
- C:\Windows\System\hOBjMLZ.exe
  C:\Windows\System\hOBjMLZ.exe
  2⤵
  PID:9104
- C:\Windows\System\TpalqoX.exe
  C:\Windows\System\TpalqoX.exe
  2⤵
  PID:9120
- C:\Windows\System\qNiUWhc.exe
  C:\Windows\System\qNiUWhc.exe
  2⤵
  PID:9140
- C:\Windows\System\UpeKgLw.exe
  C:\Windows\System\UpeKgLw.exe
  2⤵
  PID:9156
- C:\Windows\System\pnzRrRe.exe
  C:\Windows\System\pnzRrRe.exe
  2⤵
  PID:9172
- C:\Windows\System\RqxatLa.exe
  C:\Windows\System\RqxatLa.exe
  2⤵
  PID:9188
- C:\Windows\System\CyoiAuk.exe
  C:\Windows\System\CyoiAuk.exe
  2⤵
  PID:9204
- C:\Windows\System\TEiVvkm.exe
  C:\Windows\System\TEiVvkm.exe
  2⤵
  PID:7660
- C:\Windows\System\zAPSwcT.exe
  C:\Windows\System\zAPSwcT.exe
  2⤵
  PID:7848
- C:\Windows\System\rteUarS.exe
  C:\Windows\System\rteUarS.exe
  2⤵
  PID:8012
- C:\Windows\System\UZVhjeU.exe
  C:\Windows\System\UZVhjeU.exe
  2⤵
  PID:8256
- C:\Windows\System\WfBrzrv.exe
  C:\Windows\System\WfBrzrv.exe
  2⤵
  PID:8288
- C:\Windows\System\UyGftTi.exe
  C:\Windows\System\UyGftTi.exe
  2⤵
  PID:8336
- C:\Windows\System\WHpCVOh.exe
  C:\Windows\System\WHpCVOh.exe
  2⤵
  PID:8372
- C:\Windows\System\aVFeNPA.exe
  C:\Windows\System\aVFeNPA.exe
  2⤵
  PID:8432
- C:\Windows\System\jGwskOh.exe
  C:\Windows\System\jGwskOh.exe
  2⤵
  PID:8416
- C:\Windows\System\XbAMaYc.exe
  C:\Windows\System\XbAMaYc.exe
  2⤵
  PID:8468
- C:\Windows\System\KNacndM.exe
  C:\Windows\System\KNacndM.exe
  2⤵
  PID:8452
- C:\Windows\System\waxMyJA.exe
  C:\Windows\System\waxMyJA.exe
  2⤵
  PID:8516
- C:\Windows\System\MidCLIo.exe
  C:\Windows\System\MidCLIo.exe
  2⤵
  PID:8548
- C:\Windows\System\DWgfBoB.exe
  C:\Windows\System\DWgfBoB.exe
  2⤵
  PID:8596
- C:\Windows\System\fEeMlER.exe
  C:\Windows\System\fEeMlER.exe
  2⤵
  PID:8624
- C:\Windows\System\gfHEMcb.exe
  C:\Windows\System\gfHEMcb.exe
  2⤵
  PID:8644
- C:\Windows\System\VrmnNSm.exe
  C:\Windows\System\VrmnNSm.exe
  2⤵
  PID:8676
- C:\Windows\System\BtnmAUP.exe
  C:\Windows\System\BtnmAUP.exe
  2⤵
  PID:8708
- C:\Windows\System\ANacZHl.exe
  C:\Windows\System\ANacZHl.exe
  2⤵
  PID:8760
- C:\Windows\System\kbJPHzH.exe
  C:\Windows\System\kbJPHzH.exe
  2⤵
  PID:8796
- C:\Windows\System\UMUlrrk.exe
  C:\Windows\System\UMUlrrk.exe
  2⤵
  PID:8748
- C:\Windows\System\kUkcHvF.exe
  C:\Windows\System\kUkcHvF.exe
  2⤵
  PID:8832
- C:\Windows\System\DbYruVX.exe
  C:\Windows\System\DbYruVX.exe
  2⤵
  PID:8852
- C:\Windows\System\IalQogG.exe
  C:\Windows\System\IalQogG.exe
  2⤵
  PID:8880
- C:\Windows\System\niNhaWp.exe
  C:\Windows\System\niNhaWp.exe
  2⤵
  PID:8896
- C:\Windows\System\liThHPr.exe
  C:\Windows\System\liThHPr.exe
  2⤵
  PID:8912
- C:\Windows\System\HPGdYJt.exe
  C:\Windows\System\HPGdYJt.exe
  2⤵
  PID:8932
- C:\Windows\System\ItnwdGu.exe
  C:\Windows\System\ItnwdGu.exe
  2⤵
  PID:8948
- C:\Windows\System\uhXtPlM.exe
  C:\Windows\System\uhXtPlM.exe
  2⤵
  PID:8964
- C:\Windows\System\fZmUGhZ.exe
  C:\Windows\System\fZmUGhZ.exe
  2⤵
  PID:8980
- C:\Windows\System\qhbjQlC.exe
  C:\Windows\System\qhbjQlC.exe
  2⤵
  PID:8996
- C:\Windows\System\pwVIbdF.exe
  C:\Windows\System\pwVIbdF.exe
  2⤵
  PID:9004
- C:\Windows\System\LInRdyX.exe
  C:\Windows\System\LInRdyX.exe
  2⤵
  PID:9044
- C:\Windows\System\nsOPQym.exe
  C:\Windows\System\nsOPQym.exe
  2⤵
  PID:9068
- C:\Windows\System\QKuqWGy.exe
  C:\Windows\System\QKuqWGy.exe
  2⤵
  PID:9084
- C:\Windows\System\DjgoPlh.exe
  C:\Windows\System\DjgoPlh.exe
  2⤵
  PID:9116
- C:\Windows\System\EUAqnjM.exe
  C:\Windows\System\EUAqnjM.exe
  2⤵
  PID:9152
- C:\Windows\System\ioPUQyv.exe
  C:\Windows\System\ioPUQyv.exe
  2⤵
  PID:9196
- C:\Windows\System\qIwkNAW.exe
  C:\Windows\System\qIwkNAW.exe
  2⤵
  PID:8240
- C:\Windows\System\kGTqxzw.exe
  C:\Windows\System\kGTqxzw.exe
  2⤵
  PID:8228
- C:\Windows\System\KXkLxgf.exe
  C:\Windows\System\KXkLxgf.exe
  2⤵
  PID:8320
- C:\Windows\System\VEAjxtn.exe
  C:\Windows\System\VEAjxtn.exe
  2⤵
  PID:8272
- C:\Windows\System\zMKGeVl.exe
  C:\Windows\System\zMKGeVl.exe
  2⤵
  PID:8420
- C:\Windows\System\mzCydBc.exe
  C:\Windows\System\mzCydBc.exe
  2⤵
  PID:8532
- C:\Windows\System\DXUlmib.exe
  C:\Windows\System\DXUlmib.exe
  2⤵
  PID:8576
- C:\Windows\System\IdmhycN.exe
  C:\Windows\System\IdmhycN.exe
  2⤵
  PID:8660
- C:\Windows\System\NUSKwPC.exe
  C:\Windows\System\NUSKwPC.exe
  2⤵
  PID:8732
- C:\Windows\System\MFHxceV.exe
  C:\Windows\System\MFHxceV.exe
  2⤵
  PID:8780
- C:\Windows\System\EztYLZv.exe
  C:\Windows\System\EztYLZv.exe
  2⤵
  PID:8848
- C:\Windows\System\OepfuDv.exe
  C:\Windows\System\OepfuDv.exe
  2⤵
  PID:8888
- C:\Windows\System\zNIbDcc.exe
  C:\Windows\System\zNIbDcc.exe
  2⤵
  PID:8928
- C:\Windows\System\qDfhmyp.exe
  C:\Windows\System\qDfhmyp.exe
  2⤵
  PID:8960
- C:\Windows\System\AvkSDxA.exe
  C:\Windows\System\AvkSDxA.exe
  2⤵
  PID:8992
- C:\Windows\System\XkVnHbp.exe
  C:\Windows\System\XkVnHbp.exe
  2⤵
  PID:9060
- C:\Windows\System\jXQOGhW.exe
  C:\Windows\System\jXQOGhW.exe
  2⤵
  PID:9040
- C:\Windows\System\tjHnDXx.exe
  C:\Windows\System\tjHnDXx.exe
  2⤵
  PID:9148
- C:\Windows\System\DyiIRqK.exe
  C:\Windows\System\DyiIRqK.exe
  2⤵
  PID:8196
- C:\Windows\System\UeGiAHQ.exe
  C:\Windows\System\UeGiAHQ.exe
  2⤵
  PID:8368
- C:\Windows\System\CBkeuDa.exe
  C:\Windows\System\CBkeuDa.exe
  2⤵
  PID:8640
- C:\Windows\System\hEzBEVn.exe
  C:\Windows\System\hEzBEVn.exe
  2⤵
  PID:8324
- C:\Windows\System\zJiaxaZ.exe
  C:\Windows\System\zJiaxaZ.exe
  2⤵
  PID:8872
- C:\Windows\System\rCvMjmS.exe
  C:\Windows\System\rCvMjmS.exe
  2⤵
  PID:8704
- C:\Windows\System\NxLHlmV.exe
  C:\Windows\System\NxLHlmV.exe
  2⤵
  PID:7340
- C:\Windows\System\pJqszmL.exe
  C:\Windows\System\pJqszmL.exe
  2⤵
  PID:9016
- C:\Windows\System\gVbpVXw.exe
  C:\Windows\System\gVbpVXw.exe
  2⤵
  PID:9128
- C:\Windows\System\uqvFNdY.exe
  C:\Windows\System\uqvFNdY.exe
  2⤵
  PID:9100
- C:\Windows\System\eDyOCfS.exe
  C:\Windows\System\eDyOCfS.exe
  2⤵
  PID:8764
- C:\Windows\System\ocMNBQf.exe
  C:\Windows\System\ocMNBQf.exe
  2⤵
  PID:8692
- C:\Windows\System\aEssdlG.exe
  C:\Windows\System\aEssdlG.exe
  2⤵
  PID:8464
- C:\Windows\System\nVlqnng.exe
  C:\Windows\System\nVlqnng.exe
  2⤵
  PID:9184
- C:\Windows\System\uHqhNWZ.exe
  C:\Windows\System\uHqhNWZ.exe
  2⤵
  PID:2132
- C:\Windows\System\GOwzpVR.exe
  C:\Windows\System\GOwzpVR.exe
  2⤵
  PID:8944
- C:\Windows\System\mRRAoVZ.exe
  C:\Windows\System\mRRAoVZ.exe
  2⤵
  PID:8212
- C:\Windows\System\yQfTGQK.exe
  C:\Windows\System\yQfTGQK.exe
  2⤵
  PID:9228
- C:\Windows\System\MBDAeuz.exe
  C:\Windows\System\MBDAeuz.exe
  2⤵
  PID:9248
- C:\Windows\System\lAfbaZI.exe
  C:\Windows\System\lAfbaZI.exe
  2⤵
  PID:9264
- C:\Windows\System\NPyQmRu.exe
  C:\Windows\System\NPyQmRu.exe
  2⤵
  PID:9280
- C:\Windows\System\oQDNoOZ.exe
  C:\Windows\System\oQDNoOZ.exe
  2⤵
  PID:9296
- C:\Windows\System\XMDAJAX.exe
  C:\Windows\System\XMDAJAX.exe
  2⤵
  PID:9316
- C:\Windows\System\LZxOghS.exe
  C:\Windows\System\LZxOghS.exe
  2⤵
  PID:9336
- C:\Windows\System\qNuyPrs.exe
  C:\Windows\System\qNuyPrs.exe
  2⤵
  PID:9352
- C:\Windows\System\lWziuTU.exe
  C:\Windows\System\lWziuTU.exe
  2⤵
  PID:9368
- C:\Windows\System\MgveHix.exe
  C:\Windows\System\MgveHix.exe
  2⤵
  PID:9384
- C:\Windows\System\InIeqtn.exe
  C:\Windows\System\InIeqtn.exe
  2⤵
  PID:9400
- C:\Windows\System\QTvTmTj.exe
  C:\Windows\System\QTvTmTj.exe
  2⤵
  PID:9416
- C:\Windows\System\nQnhdur.exe
  C:\Windows\System\nQnhdur.exe
  2⤵
  PID:9432
- C:\Windows\System\gCdnDTr.exe
  C:\Windows\System\gCdnDTr.exe
  2⤵
  PID:9448
- C:\Windows\System\XlihYyO.exe
  C:\Windows\System\XlihYyO.exe
  2⤵
  PID:9464
- C:\Windows\System\lgAzaLk.exe
  C:\Windows\System\lgAzaLk.exe
  2⤵
  PID:9480
- C:\Windows\System\BDaWBqO.exe
  C:\Windows\System\BDaWBqO.exe
  2⤵
  PID:9496
- C:\Windows\System\gelEqCd.exe
  C:\Windows\System\gelEqCd.exe
  2⤵
  PID:9512
- C:\Windows\System\VuIxVVO.exe
  C:\Windows\System\VuIxVVO.exe
  2⤵
  PID:9528
- C:\Windows\System\jrqXurU.exe
  C:\Windows\System\jrqXurU.exe
  2⤵
  PID:9548
- C:\Windows\System\ohBBODl.exe
  C:\Windows\System\ohBBODl.exe
  2⤵
  PID:9564
- C:\Windows\System\DZNBeHC.exe
  C:\Windows\System\DZNBeHC.exe
  2⤵
  PID:9580
- C:\Windows\System\vmwhRRe.exe
  C:\Windows\System\vmwhRRe.exe
  2⤵
  PID:9596
- C:\Windows\System\WMcIGAO.exe
  C:\Windows\System\WMcIGAO.exe
  2⤵
  PID:9624
- C:\Windows\System\xSDzddd.exe
  C:\Windows\System\xSDzddd.exe
  2⤵
  PID:9644
- C:\Windows\System\oQtFHKF.exe
  C:\Windows\System\oQtFHKF.exe
  2⤵
  PID:9660
- C:\Windows\System\meZKmYX.exe
  C:\Windows\System\meZKmYX.exe
  2⤵
  PID:9676
- C:\Windows\System\aolLEuE.exe
  C:\Windows\System\aolLEuE.exe
  2⤵
  PID:9696
- C:\Windows\System\rSSSleH.exe
  C:\Windows\System\rSSSleH.exe
  2⤵
  PID:9712
- C:\Windows\System\xgfHZNI.exe
  C:\Windows\System\xgfHZNI.exe
  2⤵
  PID:9728
- C:\Windows\System\wBJNqEm.exe
  C:\Windows\System\wBJNqEm.exe
  2⤵
  PID:9748
- C:\Windows\System\lzEAWZy.exe
  C:\Windows\System\lzEAWZy.exe
  2⤵
  PID:9768
- C:\Windows\System\AvikPkR.exe
  C:\Windows\System\AvikPkR.exe
  2⤵
  PID:9788
- C:\Windows\System\DLkJkKJ.exe
  C:\Windows\System\DLkJkKJ.exe
  2⤵
  PID:9808
- C:\Windows\System\ZbQrQZq.exe
  C:\Windows\System\ZbQrQZq.exe
  2⤵
  PID:9876
- C:\Windows\System\pFHxbyd.exe
  C:\Windows\System\pFHxbyd.exe
  2⤵
  PID:9892
- C:\Windows\System\YAHneMU.exe
  C:\Windows\System\YAHneMU.exe
  2⤵
  PID:9912
- C:\Windows\System\qSvQiqt.exe
  C:\Windows\System\qSvQiqt.exe
  2⤵
  PID:9928
- C:\Windows\System\CWazfgD.exe
  C:\Windows\System\CWazfgD.exe
  2⤵
  PID:9948
- C:\Windows\System\TXtdnGq.exe
  C:\Windows\System\TXtdnGq.exe
  2⤵
  PID:9968
- C:\Windows\System\NiyTQmK.exe
  C:\Windows\System\NiyTQmK.exe
  2⤵
  PID:9984
- C:\Windows\System\fRnhNFY.exe
  C:\Windows\System\fRnhNFY.exe
  2⤵
  PID:10000
- C:\Windows\System\OTIGmup.exe
  C:\Windows\System\OTIGmup.exe
  2⤵
  PID:10016
- C:\Windows\System\TCUEBtA.exe
  C:\Windows\System\TCUEBtA.exe
  2⤵
  PID:10036
- C:\Windows\System\TOsLcVI.exe
  C:\Windows\System\TOsLcVI.exe
  2⤵
  PID:10052
- C:\Windows\System\yxPXKjd.exe
  C:\Windows\System\yxPXKjd.exe
  2⤵
  PID:10068
- C:\Windows\System\RcjqYUm.exe
  C:\Windows\System\RcjqYUm.exe
  2⤵
  PID:10084
- C:\Windows\System\NRXHJQw.exe
  C:\Windows\System\NRXHJQw.exe
  2⤵
  PID:10100
- C:\Windows\System\xMBWYET.exe
  C:\Windows\System\xMBWYET.exe
  2⤵
  PID:10116
- C:\Windows\System\kSvZmAk.exe
  C:\Windows\System\kSvZmAk.exe
  2⤵
  PID:10132
- C:\Windows\System\IIUJvIl.exe
  C:\Windows\System\IIUJvIl.exe
  2⤵
  PID:10148
- C:\Windows\System\FBoiKSe.exe
  C:\Windows\System\FBoiKSe.exe
  2⤵
  PID:10164
- C:\Windows\System\onMuMGS.exe
  C:\Windows\System\onMuMGS.exe
  2⤵
  PID:10184
- C:\Windows\System\HqQPVnx.exe
  C:\Windows\System\HqQPVnx.exe
  2⤵
  PID:10200
- C:\Windows\System\GrLZtLj.exe
  C:\Windows\System\GrLZtLj.exe
  2⤵
  PID:10216
- C:\Windows\System\wkZfscU.exe
  C:\Windows\System\wkZfscU.exe
  2⤵
  PID:10232
- C:\Windows\System\vLWcVoe.exe
  C:\Windows\System\vLWcVoe.exe
  2⤵
  PID:8988
- C:\Windows\System\puzyIVc.exe
  C:\Windows\System\puzyIVc.exe
  2⤵
  PID:8224
- C:\Windows\System\zXAflWN.exe
  C:\Windows\System\zXAflWN.exe
  2⤵
  PID:9240
- C:\Windows\System\PkGJiVs.exe
  C:\Windows\System\PkGJiVs.exe
  2⤵
  PID:9324
- C:\Windows\System\VOpvaaA.exe
  C:\Windows\System\VOpvaaA.exe
  2⤵
  PID:9276
- C:\Windows\System\LiyFQUP.exe
  C:\Windows\System\LiyFQUP.exe
  2⤵
  PID:9312
- C:\Windows\System\jfJoIAz.exe
  C:\Windows\System\jfJoIAz.exe
  2⤵
  PID:9376
- C:\Windows\System\UliDtTT.exe
  C:\Windows\System\UliDtTT.exe
  2⤵
  PID:9424
- C:\Windows\System\OoBTyNc.exe
  C:\Windows\System\OoBTyNc.exe
  2⤵
  PID:9412
- C:\Windows\System\SeJFPmk.exe
  C:\Windows\System\SeJFPmk.exe
  2⤵
  PID:9488
- C:\Windows\System\OjOjThA.exe
  C:\Windows\System\OjOjThA.exe
  2⤵
  PID:9524
- C:\Windows\System\kWhepcQ.exe
  C:\Windows\System\kWhepcQ.exe
  2⤵
  PID:9556
- C:\Windows\System\kUywdoT.exe
  C:\Windows\System\kUywdoT.exe
  2⤵
  PID:9632
- C:\Windows\System\pTapQlq.exe
  C:\Windows\System\pTapQlq.exe
  2⤵
  PID:9604
- C:\Windows\System\JpWsvHO.exe
  C:\Windows\System\JpWsvHO.exe
  2⤵
  PID:9620
- C:\Windows\System\OQTubnA.exe
  C:\Windows\System\OQTubnA.exe
  2⤵
  PID:9704
- C:\Windows\System\OamGkQu.exe
  C:\Windows\System\OamGkQu.exe
  2⤵
  PID:9740
- C:\Windows\System\QIoVmUg.exe
  C:\Windows\System\QIoVmUg.exe
  2⤵
  PID:9720
- C:\Windows\System\EMswjqe.exe
  C:\Windows\System\EMswjqe.exe
  2⤵
  PID:9656
- C:\Windows\System\FqBqksq.exe
  C:\Windows\System\FqBqksq.exe
  2⤵
  PID:9780
- C:\Windows\System\hdWtsYP.exe
  C:\Windows\System\hdWtsYP.exe
  2⤵
  PID:9804
- C:\Windows\System\ZsJUvZN.exe
  C:\Windows\System\ZsJUvZN.exe
  2⤵
  PID:9828
- C:\Windows\System\ofGmHJL.exe
  C:\Windows\System\ofGmHJL.exe
  2⤵
  PID:9844
- C:\Windows\System\OMYLnfp.exe
  C:\Windows\System\OMYLnfp.exe
  2⤵
  PID:9864
- C:\Windows\System\TzFYSxS.exe
  C:\Windows\System\TzFYSxS.exe
  2⤵
  PID:9904
- C:\Windows\System\khAimDw.exe
  C:\Windows\System\khAimDw.exe
  2⤵
  PID:9976
- C:\Windows\System\mNunfwC.exe
  C:\Windows\System\mNunfwC.exe
  2⤵
  PID:9924
- C:\Windows\System\NgkpdNS.exe
  C:\Windows\System\NgkpdNS.exe
  2⤵
  PID:9964
- C:\Windows\System\BWIPZxs.exe
  C:\Windows\System\BWIPZxs.exe
  2⤵
  PID:9888
- C:\Windows\System\KwZwfKy.exe
  C:\Windows\System\KwZwfKy.exe
  2⤵
  PID:9996
- C:\Windows\System\GHXnQHg.exe
  C:\Windows\System\GHXnQHg.exe
  2⤵
  PID:10064
- C:\Windows\System\oFyJMZY.exe
  C:\Windows\System\oFyJMZY.exe
  2⤵
  PID:9736
- C:\Windows\System\drUyRgd.exe
  C:\Windows\System\drUyRgd.exe
  2⤵
  PID:10076
- C:\Windows\System\qApiNCn.exe
  C:\Windows\System\qApiNCn.exe
  2⤵
  PID:10112
- C:\Windows\System\tzDhGUB.exe
  C:\Windows\System\tzDhGUB.exe
  2⤵
  PID:10128
- C:\Windows\System\yQwVxyZ.exe
  C:\Windows\System\yQwVxyZ.exe
  2⤵
  PID:10180
- C:\Windows\System\XimCSJV.exe
  C:\Windows\System\XimCSJV.exe
  2⤵
  PID:10224
- C:\Windows\System\peMOoTc.exe
  C:\Windows\System\peMOoTc.exe
  2⤵
  PID:9332
- C:\Windows\System\TDNgPZo.exe
  C:\Windows\System\TDNgPZo.exe
  2⤵
  PID:9456

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AAKngmT.exe

Filesize
1.6MB

MD5
74347f6525b52eaa553c6ff089652ef1

SHA1
7192e104a235c120ac99e23874e3704f21cd0c68

SHA256
dd58c021361e6f8c0793cb2796029ae9a32d99866334b8e3919ff0e6bee0866b

SHA512
fe60f987b6096756d19366026300b34c403af6a15103c3481422ee36ed2ef0013b20c4302e1bb5d5960c761d3bd30b89810ef20585c4d1de79e065556b4119bb

Download Submit
C:\Windows\system\AHrsVzn.exe

Filesize
1.6MB

MD5
6fe55e13f567bf167ce1705f1b230440

SHA1
0e2ceacd7adf0c1df461b3b950d2cdf261d08c94

SHA256
46431da6d4379066710bd7d4cad2e027df53cd129eeb13411803d24a5dd52f3d

SHA512
1e5fcbd9580166a07243b94e964e996267f0e87dce899e3c3e7fcb0dcb7f6b1102bb8fc969b6d651df047bc56931440065f3ef697ff521d543b676d9158d7464

Download Submit
C:\Windows\system\AqINpFO.exe

Filesize
1.6MB

MD5
db594a1577221c3f8c115883cc850456

SHA1
8b0cdf91aee85a2988115e28f3cd36222554a512

SHA256
597774351b1415f431b6ad6264bbfeaf9a8ec16ee9e2063e25ada0a13639886a

SHA512
cab82b7f13a3c63f6553f13a4221db832575eac0d6ef136770b0c07e91abdcdcdf577fb0f370610889c557ee0e45019a2017d4a6a483c4900fe8d2366e133c3f

Download Submit
C:\Windows\system\CinWVUP.exe

Filesize
1.6MB

MD5
eab52f4692c4ed92077520b079dbbf69

SHA1
1855cf5de423769199a849e5c8cdfea498914dae

SHA256
feb1a06b1e82fdab1ca93595d6c8752eed87a55f4e92b1751800ca0029243d65

SHA512
4a2bd7cea32bb1a979eee65130ca9871939a6e574cc8c8b27f9ab877038c7ec41cf78b8c23f999fa2d2802e48d281f88ef0952dce370447a6981b11246a78179

Download Submit
C:\Windows\system\JtbwHbw.exe

Filesize
1.6MB

MD5
7137e710d1ad97053102721b9dcc527d

SHA1
32593b0e68f1ce2a28fbb94d738cf945cbc04147

SHA256
6c71704466024e34b7eb511ec118b3c6ec92f528825e32c45ab00536e2b758e5

SHA512
e5abe5a44572bbb9370dfff2019de9ff90bb70d56e7e24d90b2497016a34a586420f058c3b64fe830fb6b1bf7d35629b52798fe3bf1dc4c039125e4695232e9a

Download Submit
C:\Windows\system\LSKwRdk.exe

Filesize
1.6MB

MD5
439ecac79cebe2c27244c2daa9c5e4b0

SHA1
405257c1ee8c023c60ff6d5f198be52f66286240

SHA256
ad999588d73083eed6e5f541314f112ce982aa73747da86487fa34f3dbd97e7a

SHA512
1dbcb4f8e0c8a3d3b0b91fea1347ee455d38159aca005f035db9b412cffee89ea05fe4b2e75e8b78860f509048b6498ec5a1d864117fa2e4fceba2046942b1cd

Download Submit
C:\Windows\system\NTrRvfd.exe

Filesize
1.6MB

MD5
0df11a6a237fa627927a1fea4d3e72f5

SHA1
b9287ba340c421419a96dc73d89761e64b483848

SHA256
3d9906f47e3e36620e67ee469a56c1c3364cb3b6610f448051fe27cec40e46e6

SHA512
0f48ad7cbf5d12680713b83cda907fc792f79571a25f2e7b28f6fd0d767b9787779f613653cbebea2b74e2853dd5cf56eb66775c218367764e8e6f5026139beb

Download Submit
C:\Windows\system\Oasnmek.exe

Filesize
1.6MB

MD5
b4329ebcb8ae2aac66df0686e45d35b9

SHA1
3ddd553d72215990987b12f56b9f66b14531178c

SHA256
e287adf648c72b6b8f48baa106aa48a50e7ddb85daf0e8ccae19912cf99cced6

SHA512
cab01dec03fcb12cb2ef426ca119e0227a3827b2c638a93af48951c3d012c6c3e1aa4dfa396e8b78f52898504b9ca9a9b8ca0734387fd2f3fe046cd5c40a7774

Download Submit
C:\Windows\system\PSbKkIC.exe

Filesize
1.6MB

MD5
9d26363c27e2c666f351cada0866a0bf

SHA1
df2d77564fa94bc31d6c6bb8eeb8393c4fe65366

SHA256
4bbad93a12179fd1b7bcb274eff36d6b2ee2248e5ae69e1c8cf6b44a2bacc4a2

SHA512
b36cc60f6dfe69979d5012c61f2d1db1df5f53c219ad6445945218a4fa2d9a9a4734c178af37f6d27bf4c2016e89825dfc06487cf3faf3745ef2c9c7e9f2ba67

Download Submit
C:\Windows\system\PffaNmv.exe

Filesize
1.6MB

MD5
14b5f5dee439a784e42b515044140948

SHA1
661cefe23e0efe94dd9236160a0b3f59fa0a38a7

SHA256
36d2f79a2d98f14fc9f6ad8778b882091af90724940d88a3ba06da65320d57e0

SHA512
ad850933eedb32754245de1bd0eeb2e5714fdb02a5a6ecb397fbe50f9ac6d5bb189d2937a457b2c1964f845049ac0848462f9f0bb6875557fc50e5e87a16e41e

Download Submit
C:\Windows\system\QOPBumV.exe

Filesize
1.6MB

MD5
c7afe7e9d3bbe4591764cc80b01c236d

SHA1
6b7ad7d75390be7023ede2cfbc9b14262a2af1c4

SHA256
66158e79d0d506dba3b0e338840012b6132354cfc8f68b68bba5f458cf93ff47

SHA512
fd1331bd36d06fca624f3190821ff1c29fc98f28919b788c9fc3363182b05435eb5d274e5f706c1ed8e59205109fcfbaaa6521734cc18155a742befc9b992ca8

Download Submit
C:\Windows\system\TIXmRyY.exe

Filesize
1.6MB

MD5
6663cf2999a798edb61bc37d19adc48c

SHA1
220cdf6716c00fedd4aea06e953f98e2643f3011

SHA256
b012e6670e61f0545d1a4e386bcecb1e5007fa6983cc0cb9e36e92368b6cef3a

SHA512
16ead00ff60d946de684621cd47f31d78fbe291dd0ad694672a8e89eccb2a25fa7b00a24e4aa343116e3afd19ddba2b4b0f60970b20170dfaca4b6916a40f26b

Download Submit
C:\Windows\system\TxdVtRo.exe

Filesize
1.6MB

MD5
8abec79c79958fc7665417f4f1601b22

SHA1
b0de624e56d16e5ae13196d7771eb352ba283379

SHA256
3057a1849e4f4061764871a08359b892d1dd6ecd7749091912d66084be1e1064

SHA512
533821810dd4939f21bc1f6de0e9f8e7dd3b3e9c886a1c903e0692f0c03480e32d8d6d49aba8f0f6bbc6ac18bc805e12f27d6a874ead745fb2c9d61120232873

Download Submit
C:\Windows\system\VSkkOjF.exe

Filesize
1.6MB

MD5
5dbbcfd0de159b0e7163c2a54562d4e3

SHA1
8f4480701ae7614452bbd393fc717c2519296e45

SHA256
c9b5bdd4bed311a8e976176c23a572d4efd3606a073349f0c90eea1cc7c39b39

SHA512
800b45f5b0b004716f7e454d362b0b9d15ec650ed676cd6ffcd849eefbe9e164391ddbbf8f2994ddf65ccfe7188721851924d9790a1f766117d1733a26e348cc

Download Submit
C:\Windows\system\XVeUqaP.exe

Filesize
1.6MB

MD5
569d91a245f1f77c44c5ada5287e18d1

SHA1
7dd340f76ff4c141cd0dfb5c053ea4ce1632d4ee

SHA256
e4071a765cc02fc54b8b81dc7645324a91829f6f29f4f87f1a55019fdaa3b20a

SHA512
d318442d5c00a5ec4331bf7456d90746ee9ca772f86712e3c9a9b35af99d0e133444aed81ecb553e844cbc1a75221b16a25508a260659bcc1a8e13e792cdbec7

Download Submit
C:\Windows\system\YXutKRe.exe

Filesize
1.6MB

MD5
ae3a96e2552acc3969296b6541787016

SHA1
19252de69a8826840fca3f9abc16cc613044fa2a

SHA256
d004b3953b8b972377d21a328c4c2dff2ae47637ce1bd418cb112e7b4e35c5ae

SHA512
657813a575093e2041cb6f27d42c36f34971d7b5b5ad5c3630da88e1ca7ce88fddeeaad0cffb1d57a068f2d6abe825cbb1d58d99e51f948fce54320465132ced

Download Submit
C:\Windows\system\ZLzofGb.exe

Filesize
1.6MB

MD5
8950e6984d6707a2b9f5b4b665daeb46

SHA1
4f3d6fdd4891921499a7d8a11076cc6b9068a0c6

SHA256
975fb27c96bd77797c0dd786266c3aa0870f9438443cdc45d731fcecd47d1ea2

SHA512
8580022b046bc872ece357fd7c2c2297b65720f2e829065e3b106811f69595ecbea3a81e6eb9f41ed84adbe08eaeaaeedc1140246a652e8c3c11e4912ec573c9

Download Submit
C:\Windows\system\jVaFQsP.exe

Filesize
1.6MB

MD5
ead5e3ec72e03679ba5d9a99a6bef0ca

SHA1
7236546277877ad1791110f6e0287768f874e5a3

SHA256
c94b86fb86c13f22b6eb07217b0ff16f499a657200f5ff0768bde8437e89ed06

SHA512
2e9318cced3772883bd7ace41aca582dfdada29c847ebf09072419ba694c2847a4319b5c9a6832d5d87c1032d083a9d899cd21de1b6576fba57f9b5c775548f5

Download Submit
C:\Windows\system\qEgVRSB.exe

Filesize
1.6MB

MD5
6777aab045b95159aa326067559eca7a

SHA1
81732c44beac5441746ab4a980da411556bbc8fd

SHA256
0fd1f69537ceb20545175ec79273155143af088807a73a3c22242effc0a28fc5

SHA512
c07c33167f0f7ffc93a3b544505c56fe6c8a97118c124ce630b75993942010dd8c2785b2343f196356b026aa8894e06575f713534822fd6fe930b24fca6cc84c

Download Submit
C:\Windows\system\sLsneXN.exe

Filesize
1.6MB

MD5
3568f779c4c0d4a857d8d2d027b74c67

SHA1
167eaf638b9cf622756f07b3aad3de90a433dbeb

SHA256
e855633d0167fa15aba9d24901a99aa544f1f643188a5d1257451adddfa87bdf

SHA512
eba6fb16fc47b4d2a5b925b1bed89510115cd6f77768b3862f32f3274421f30de0e2127cdebc416e94b146850243b41f795051f2b3ff4a0561d59590d66bec87

Download Submit
C:\Windows\system\vUyOGTs.exe

Filesize
1.6MB

MD5
568fc27abbf0d1d9646cada69aa7e815

SHA1
fa3c024ae6fec53fa0da77aec5462d973193e6a4

SHA256
245097c8b41de18a9e0d5b8a99749bfe32ee532e962c7ce87e32161749baba88

SHA512
982145c33183bf236fad980da313d3c785454cfa1ef460f1d4f91cfaa792a3c4b795078949e5bfa962b3bf656a93c178edf8b667eee461fc128f44efbb9ff98e

Download Submit
C:\Windows\system\vZRwwCW.exe

Filesize
1.6MB

MD5
713e50f52c534833c4a2b66afc1143ef

SHA1
5dbaf12acc3f4a87f7280cef3f24e0ccb2f6b236

SHA256
274321bdff192e3b47789e1e25d596c54b530d9935e8fb0ca2129dd514fd902f

SHA512
b756e265fd0241d8e16c40c3f1cb1c75ae7829bb3ce510344ae207ead3db737934f274eb11acc593a6027e00ea81c58d446764fad51cdcbc3b9bed353f468880

Download Submit
C:\Windows\system\vbEpvOA.exe

Filesize
1.6MB

MD5
d7c2335a8395778da083a4b9a4ea591a

SHA1
c09f3b7c006c4c342d2ace4b5a91ea37addaa2fc

SHA256
824fdeef51fbc85cdf0ccb2077bbb9f2aaf28862fe60520a946415479d986863

SHA512
b278c7b224ed28cbf52026113526b562e6c5375fa83fda60cc2d9b744c57252ccb8ca672f53c048fc3335e726690f6b9ab3ac20de8c2a72c09751f44afb08474

Download Submit
C:\Windows\system\wPtjTwp.exe

Filesize
1.6MB

MD5
1ae4a6bfa92dbab3913fc8c4a43ee1df

SHA1
a80f0b6169cb457b9062a6d65a8289f774720b40

SHA256
12676041e1807ef362af74f5fc2562ed78dc9e574020de147d23806eba2d96fb

SHA512
702243bc20c9629c5e0fe8cd40a4cc2e1a0682f7269c480506f21194ab192f235f1e7dc28c28573a8a1b18c498895bea9e05a60637974bdd2337cd500bb15023

Download Submit
C:\Windows\system\wjLCWcg.exe

Filesize
1.6MB

MD5
e8a8bc92de36b36e5a706b76edbc0117

SHA1
6a894b4097e691f0a9c82ec61a87f84c7b2eeed3

SHA256
ff5ed2ca588e588aa70119b6734e033d23fe8fb5f3d7b277254bd8eedcdeb9cc

SHA512
e92ae1989feadf86a969c2b7fcf053c69670bd169dadf4134d4ccbb4f435eb8378c8abbbfb4c5e8673eaccbadfdce691fd9cfe3a82fc80c856d293ddf96a4ead

Download Submit
C:\Windows\system\zMXXagx.exe

Filesize
1.6MB

MD5
330c394d4d47d4a004406e7ab1f30551

SHA1
93ba3adaf87ade20b50827f3de042953dcd505d2

SHA256
5bdf5655c69e5428d6d4c0cd8264934fa1fd37c578bb03592f86431d1086e6b3

SHA512
a2368d3bc0d4e510935f097f6b622d0967202ce5b1581770d03bd74c5161e68236f1e2ca264f45d6fe32d888da78b5aa44665acabdbba04979700f6e0a28f13c

Download Submit
\Windows\system\DKgQUum.exe

Filesize
1.6MB

MD5
2c3c76e350ea5bf6c4a66c34fbcdbdd2

SHA1
120cf134ee551c61cefe93426b634f1a45471650

SHA256
e0b09c523c0acbdcb0f9634097033edead6a87cf9f3b75f66a5e843b8ff15ee3

SHA512
94048cbae2d15408673254fcd60bf9682e9637baa581c3b31a59ec57e7945499ae8db511ed01c8e26aabe8be622f69508b9232c1c2e5b1e3abe96e06d61e3dd6

Download Submit
\Windows\system\IjdnrAL.exe

Filesize
1.6MB

MD5
364719813dafb3ca110273e741c7ae82

SHA1
b869dcc0e236a1832a49c3acb1229088d4d292ed

SHA256
91a2fabc1eaafb8cd9b29a269f0e652cac8245f9cf7152d414526674ec8d2ad5

SHA512
4392407ae15b613ad72ba19c52728415cf80d087371e4cf25d56bf7f310507219839db9ea29df232fd325a2459f6343729530bce948224b59196c2830a7d7600

Download Submit
\Windows\system\POCwhro.exe

Filesize
1.6MB

MD5
19906899bcb994454b0f9c99f33a7056

SHA1
c71420a306244799822397d27f201d0839ef8123

SHA256
49061f16bb16603dbfce4b97647e476f1270014b05a2396ce644ac4a1b8efa87

SHA512
85a9541e3bec1d28fe952ce11e6b8e014350572d98fd75c7bc09f3b4319b165f25a59a3307411188f988ba837a82bea7cb30b067fd0bc758d9488fc00e368f54

Download Submit
\Windows\system\UviAWYA.exe

Filesize
1.6MB

MD5
3bf037a9e17ef148ee8cf80dd5fa72b7

SHA1
be2f3872c39b22954984a95579d422728171810e

SHA256
1d1406961df041daa3c64aab3a4a04e6f508ba968def99e437eb32365ec282d9

SHA512
c50d132da9fe0fab16e950d1322e08fe6cf9d455af3736d107c20f6b22928ae0f2e8d1cae3634047d6aba0493aaa941725bbc291ab6788f292e1e4064fa8e2b4

Download Submit
\Windows\system\owRYNEU.exe

Filesize
1.6MB

MD5
9baf9a879e3913fbbb21983e57234392

SHA1
2d335caf9917d7414143835d4bbb4b881f3b4b67

SHA256
1bb09125422480c139255725c6046ffeb4db7b0e4ef4428f0e04d5531c5a89c3

SHA512
638ed5ac293bfe60dcb74d2f7fe516b0b8d0760a8340f92ca47ff05fbaff02a04bb9cf63c5685706b2fe114fc85a65d5a84f4f26acb4f16bac36541d6b9022cc

Download Submit
\Windows\system\ySjzHxE.exe

Filesize
1.6MB

MD5
03d2d595a84a5697cdce896ff0d0071e

SHA1
7da37eedf9cff205e2b79ec4c60095b62166ba4e

SHA256
91ff0792f534a262761e313592e6a3576d5ce52cf391be1ce77fde782cf28fae

SHA512
0adf20dd0e3d338ec0471b87dad77722e3aae7b137b1b9cc108a32922495156e6c7614da266ff9b6d4b3c84b96db666ed13caf6739cc4956d3397a892354c2a6

Download Submit
memory/1916-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download