xmrig | 6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
03/02/2025, 00:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
Size

1.7MB
MD5

0a29d069c663ae04c68a02faea52aa49
SHA1

913da452666c64e2deae3e65f0b12394af40271d
SHA256

6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d
SHA512

e20df529d33472d158fb0429f372cec483bb2456ac31942c25d3f770f376a6fadc804c20161c8b0cd3c75e5fc3f7df12c52b6557f0ef391f158a8ca2ef2f55aa
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxjaXdbxR9ED:GemTLkNdfE0pZy5

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000012102-2.dat	xmrig
behavioral1/files/0x0008000000014714-6.dat	xmrig
behavioral1/files/0x000800000001471c-10.dat	xmrig
behavioral1/files/0x0007000000014864-16.dat	xmrig
behavioral1/files/0x0007000000014a05-23.dat	xmrig
behavioral1/files/0x0007000000014ac1-26.dat	xmrig
behavioral1/files/0x0009000000014b38-31.dat	xmrig
behavioral1/files/0x0009000000014c00-34.dat	xmrig
behavioral1/files/0x0006000000016c53-38.dat	xmrig
behavioral1/files/0x0006000000016c9b-42.dat	xmrig
behavioral1/files/0x0006000000016cf6-50.dat	xmrig
behavioral1/files/0x0006000000016d15-62.dat	xmrig
behavioral1/files/0x0006000000016da6-90.dat	xmrig
behavioral1/files/0x0006000000016dc1-98.dat	xmrig
behavioral1/files/0x0006000000016e73-103.dat	xmrig
behavioral1/files/0x0006000000016f97-129.dat	xmrig
behavioral1/files/0x00060000000173ee-149.dat	xmrig
behavioral1/files/0x00060000000173f6-154.dat	xmrig
behavioral1/files/0x000600000001746c-159.dat	xmrig
behavioral1/files/0x00060000000173b2-144.dat	xmrig
behavioral1/files/0x0006000000017390-135.dat	xmrig
behavioral1/files/0x000600000001739b-138.dat	xmrig
behavioral1/files/0x0006000000016daf-94.dat	xmrig
behavioral1/files/0x0006000000016d54-86.dat	xmrig
behavioral1/files/0x0006000000016d40-82.dat	xmrig
behavioral1/files/0x0006000000016d38-79.dat	xmrig
behavioral1/files/0x0006000000016d30-74.dat	xmrig
behavioral1/files/0x0006000000016d27-70.dat	xmrig
behavioral1/files/0x0006000000016d1f-66.dat	xmrig
behavioral1/files/0x0006000000016d0c-58.dat	xmrig
behavioral1/files/0x0006000000016d02-54.dat	xmrig
behavioral1/files/0x0006000000016ccb-46.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2932	DqIapxu.exe
1052	ErUEEVQ.exe
2576	bNffYYR.exe
2684	sKIseNx.exe
3008	yUtYJrO.exe
2636	yeGDmQT.exe
2748	NIqIVTw.exe
2776	TrqoWjK.exe
2872	RMIJEgc.exe
3036	BpSlXDI.exe
2652	iwHvgmk.exe
2520	gJVNtOX.exe
2728	aNOFnhT.exe
2540	fKiXeWU.exe
2772	sKgGNIJ.exe
2508	GGsBlBc.exe
2564	jDChUom.exe
1032	eUpZqWZ.exe
2956	GLXgKLK.exe
1524	nPlBKoi.exe
568	MFLEzhs.exe
748	dMgmITr.exe
1492	qErayLi.exe
940	jOykuCE.exe
1844	WQnvRER.exe
2480	oizwXMf.exe
2316	OmVqhGh.exe
1948	vHhDyyZ.exe
1968	vQlYQRw.exe
2720	kLmWhFL.exe
2692	BQpQYIb.exe
2804	TqSolBD.exe
2132	ojhizcS.exe
1512	KMuJeTU.exe
2472	uJQXUZg.exe
2392	bXNeBmo.exe
1792	KOIxpBA.exe
1664	IZhuMQp.exe
1092	iZXeugK.exe
408	mPZlDJo.exe
3060	fODJWKh.exe
3040	sCYybpk.exe
696	zhqTCGa.exe
2688	qtKgxJy.exe
1856	IIgZTdc.exe
1324	YBblapY.exe
636	MCZnMwT.exe
1752	oNNYGYX.exe
1248	CELaOhW.exe
768	vGzmybt.exe
1768	SBtvkUK.exe
2100	ttSIqkl.exe
2320	RcREqCM.exe
3068	xnqpysl.exe
956	DtCyFKf.exe
2152	CoVpZHD.exe
1504	bxSRHzT.exe
1836	vHvjFqj.exe
1940	DEYEWAg.exe
2916	SKLQDdl.exe
1596	FEfYJYa.exe
2984	JLlIcJC.exe
2836	mMWJfom.exe
2056	PWMitOv.exe

Loads dropped DLL 64 IoCs

pid	Process
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gQRuaSj.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\HboztzG.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\Hjryzfg.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\gPbdbKr.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\FFrzsTy.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\hnoZJMA.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\mYiLTAi.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\XYoFhgD.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\oCpjBat.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\YRZOTtb.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\CAmZPuy.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\LJEJyjt.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\wQvcIev.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\zjKYWkF.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\yeGDmQT.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\IuCnBom.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\juNvYYd.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\EZnweeP.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\cFRlQgb.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\eyVNywm.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\lzkhTHq.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\LOKJJaq.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\RtoldTy.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\TlOrApF.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\LarIQdM.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\nWcQRVj.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\cRwRvHD.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\GdlJieM.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\vQlYQRw.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\LJNnpEj.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\QmJEVSc.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\wZVgesi.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\smjjybG.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\hFabqOC.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\dvklZrx.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\iBNdvgp.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\uQyLiCg.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\ecLxqwt.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\zLafIhC.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\iGywoCg.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\cxkdUpc.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\MCZnMwT.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\fXYBpah.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\ZXfLXAw.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\NkMOejv.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\QfwyaVk.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\wwLsBsy.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\ddahpsU.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\tlxmeOI.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\EDKmIRc.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\HkGZHrS.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\YvBxSTO.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\RcRiNOy.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\XcVZJFG.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\wjeDaRL.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\vevjtBq.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\badAmlh.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\vgxbrvr.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\jlQcgbO.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\ZHYVENj.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\cPZzmCx.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\rMCJLpL.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\lDSYUGq.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
File created	C:\Windows\System\IKcbstH.exe	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2416 wrote to memory of 2932	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	29
PID 2416 wrote to memory of 2932	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	29
PID 2416 wrote to memory of 2932	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	29
PID 2416 wrote to memory of 1052	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	30
PID 2416 wrote to memory of 1052	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	30
PID 2416 wrote to memory of 1052	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	30
PID 2416 wrote to memory of 2576	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	31
PID 2416 wrote to memory of 2576	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	31
PID 2416 wrote to memory of 2576	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	31
PID 2416 wrote to memory of 2684	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	32
PID 2416 wrote to memory of 2684	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	32
PID 2416 wrote to memory of 2684	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	32
PID 2416 wrote to memory of 3008	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	33
PID 2416 wrote to memory of 3008	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	33
PID 2416 wrote to memory of 3008	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	33
PID 2416 wrote to memory of 2636	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	34
PID 2416 wrote to memory of 2636	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	34
PID 2416 wrote to memory of 2636	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	34
PID 2416 wrote to memory of 2748	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	35
PID 2416 wrote to memory of 2748	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	35
PID 2416 wrote to memory of 2748	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	35
PID 2416 wrote to memory of 2776	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	36
PID 2416 wrote to memory of 2776	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	36
PID 2416 wrote to memory of 2776	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	36
PID 2416 wrote to memory of 2872	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	37
PID 2416 wrote to memory of 2872	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	37
PID 2416 wrote to memory of 2872	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	37
PID 2416 wrote to memory of 3036	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	38
PID 2416 wrote to memory of 3036	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	38
PID 2416 wrote to memory of 3036	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	38
PID 2416 wrote to memory of 2652	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	39
PID 2416 wrote to memory of 2652	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	39
PID 2416 wrote to memory of 2652	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	39
PID 2416 wrote to memory of 2520	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	40
PID 2416 wrote to memory of 2520	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	40
PID 2416 wrote to memory of 2520	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	40
PID 2416 wrote to memory of 2728	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	41
PID 2416 wrote to memory of 2728	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	41
PID 2416 wrote to memory of 2728	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	41
PID 2416 wrote to memory of 2540	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	42
PID 2416 wrote to memory of 2540	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	42
PID 2416 wrote to memory of 2540	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	42
PID 2416 wrote to memory of 2772	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	43
PID 2416 wrote to memory of 2772	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	43
PID 2416 wrote to memory of 2772	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	43
PID 2416 wrote to memory of 2508	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	44
PID 2416 wrote to memory of 2508	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	44
PID 2416 wrote to memory of 2508	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	44
PID 2416 wrote to memory of 2564	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	45
PID 2416 wrote to memory of 2564	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	45
PID 2416 wrote to memory of 2564	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	45
PID 2416 wrote to memory of 1032	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	46
PID 2416 wrote to memory of 1032	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	46
PID 2416 wrote to memory of 1032	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	46
PID 2416 wrote to memory of 2956	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	47
PID 2416 wrote to memory of 2956	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	47
PID 2416 wrote to memory of 2956	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	47
PID 2416 wrote to memory of 1524	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	48
PID 2416 wrote to memory of 1524	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	48
PID 2416 wrote to memory of 1524	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	48
PID 2416 wrote to memory of 568	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	49
PID 2416 wrote to memory of 568	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	49
PID 2416 wrote to memory of 568	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	49
PID 2416 wrote to memory of 748	2416	6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe	50

C:\Users\Admin\AppData\Local\Temp\6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe
"C:\Users\Admin\AppData\Local\Temp\6ad76a7463a3aa843fb7d75b1d5576b9fcbb0632e8389c5a60ee7a44edb3c05d.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2416
- C:\Windows\System\DqIapxu.exe
  C:\Windows\System\DqIapxu.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\ErUEEVQ.exe
  C:\Windows\System\ErUEEVQ.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\bNffYYR.exe
  C:\Windows\System\bNffYYR.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\sKIseNx.exe
  C:\Windows\System\sKIseNx.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\yUtYJrO.exe
  C:\Windows\System\yUtYJrO.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\yeGDmQT.exe
  C:\Windows\System\yeGDmQT.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\NIqIVTw.exe
  C:\Windows\System\NIqIVTw.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\TrqoWjK.exe
  C:\Windows\System\TrqoWjK.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\RMIJEgc.exe
  C:\Windows\System\RMIJEgc.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\BpSlXDI.exe
  C:\Windows\System\BpSlXDI.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\iwHvgmk.exe
  C:\Windows\System\iwHvgmk.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\gJVNtOX.exe
  C:\Windows\System\gJVNtOX.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\aNOFnhT.exe
  C:\Windows\System\aNOFnhT.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\fKiXeWU.exe
  C:\Windows\System\fKiXeWU.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\sKgGNIJ.exe
  C:\Windows\System\sKgGNIJ.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\GGsBlBc.exe
  C:\Windows\System\GGsBlBc.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\jDChUom.exe
  C:\Windows\System\jDChUom.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\eUpZqWZ.exe
  C:\Windows\System\eUpZqWZ.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\GLXgKLK.exe
  C:\Windows\System\GLXgKLK.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\nPlBKoi.exe
  C:\Windows\System\nPlBKoi.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\MFLEzhs.exe
  C:\Windows\System\MFLEzhs.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\dMgmITr.exe
  C:\Windows\System\dMgmITr.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\qErayLi.exe
  C:\Windows\System\qErayLi.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\jOykuCE.exe
  C:\Windows\System\jOykuCE.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\WQnvRER.exe
  C:\Windows\System\WQnvRER.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\oizwXMf.exe
  C:\Windows\System\oizwXMf.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\OmVqhGh.exe
  C:\Windows\System\OmVqhGh.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\vHhDyyZ.exe
  C:\Windows\System\vHhDyyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\vQlYQRw.exe
  C:\Windows\System\vQlYQRw.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\kLmWhFL.exe
  C:\Windows\System\kLmWhFL.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\BQpQYIb.exe
  C:\Windows\System\BQpQYIb.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\TqSolBD.exe
  C:\Windows\System\TqSolBD.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\ojhizcS.exe
  C:\Windows\System\ojhizcS.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\KMuJeTU.exe
  C:\Windows\System\KMuJeTU.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\uJQXUZg.exe
  C:\Windows\System\uJQXUZg.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\bXNeBmo.exe
  C:\Windows\System\bXNeBmo.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\KOIxpBA.exe
  C:\Windows\System\KOIxpBA.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\IZhuMQp.exe
  C:\Windows\System\IZhuMQp.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\iZXeugK.exe
  C:\Windows\System\iZXeugK.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\mPZlDJo.exe
  C:\Windows\System\mPZlDJo.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\fODJWKh.exe
  C:\Windows\System\fODJWKh.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\sCYybpk.exe
  C:\Windows\System\sCYybpk.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\zhqTCGa.exe
  C:\Windows\System\zhqTCGa.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\qtKgxJy.exe
  C:\Windows\System\qtKgxJy.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\IIgZTdc.exe
  C:\Windows\System\IIgZTdc.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\YBblapY.exe
  C:\Windows\System\YBblapY.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\MCZnMwT.exe
  C:\Windows\System\MCZnMwT.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\oNNYGYX.exe
  C:\Windows\System\oNNYGYX.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\CELaOhW.exe
  C:\Windows\System\CELaOhW.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\vGzmybt.exe
  C:\Windows\System\vGzmybt.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\SBtvkUK.exe
  C:\Windows\System\SBtvkUK.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\ttSIqkl.exe
  C:\Windows\System\ttSIqkl.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\RcREqCM.exe
  C:\Windows\System\RcREqCM.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\xnqpysl.exe
  C:\Windows\System\xnqpysl.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\DtCyFKf.exe
  C:\Windows\System\DtCyFKf.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\CoVpZHD.exe
  C:\Windows\System\CoVpZHD.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\bxSRHzT.exe
  C:\Windows\System\bxSRHzT.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\vHvjFqj.exe
  C:\Windows\System\vHvjFqj.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\DEYEWAg.exe
  C:\Windows\System\DEYEWAg.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\SKLQDdl.exe
  C:\Windows\System\SKLQDdl.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\FEfYJYa.exe
  C:\Windows\System\FEfYJYa.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\JLlIcJC.exe
  C:\Windows\System\JLlIcJC.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\mMWJfom.exe
  C:\Windows\System\mMWJfom.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\PWMitOv.exe
  C:\Windows\System\PWMitOv.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\aOPUFfv.exe
  C:\Windows\System\aOPUFfv.exe
  2⤵
  PID:2764
- C:\Windows\System\oVgTsSe.exe
  C:\Windows\System\oVgTsSe.exe
  2⤵
  PID:2352
- C:\Windows\System\dfeyMBR.exe
  C:\Windows\System\dfeyMBR.exe
  2⤵
  PID:2516
- C:\Windows\System\uQSKjnf.exe
  C:\Windows\System\uQSKjnf.exe
  2⤵
  PID:2812
- C:\Windows\System\WWlJsZj.exe
  C:\Windows\System\WWlJsZj.exe
  2⤵
  PID:2544
- C:\Windows\System\TKAyjPQ.exe
  C:\Windows\System\TKAyjPQ.exe
  2⤵
  PID:1428
- C:\Windows\System\mtsJGMh.exe
  C:\Windows\System\mtsJGMh.exe
  2⤵
  PID:1528
- C:\Windows\System\vRqgXEr.exe
  C:\Windows\System\vRqgXEr.exe
  2⤵
  PID:2032
- C:\Windows\System\TyHQeBN.exe
  C:\Windows\System\TyHQeBN.exe
  2⤵
  PID:1216
- C:\Windows\System\fDaYQhv.exe
  C:\Windows\System\fDaYQhv.exe
  2⤵
  PID:1300
- C:\Windows\System\bGoldDJ.exe
  C:\Windows\System\bGoldDJ.exe
  2⤵
  PID:620
- C:\Windows\System\uxEHNYG.exe
  C:\Windows\System\uxEHNYG.exe
  2⤵
  PID:2248
- C:\Windows\System\DCGcDXg.exe
  C:\Windows\System\DCGcDXg.exe
  2⤵
  PID:1808
- C:\Windows\System\WPSGjYz.exe
  C:\Windows\System\WPSGjYz.exe
  2⤵
  PID:1268
- C:\Windows\System\aUMThMM.exe
  C:\Windows\System\aUMThMM.exe
  2⤵
  PID:2284
- C:\Windows\System\XhLzpZs.exe
  C:\Windows\System\XhLzpZs.exe
  2⤵
  PID:2716
- C:\Windows\System\WxYGLWu.exe
  C:\Windows\System\WxYGLWu.exe
  2⤵
  PID:2192
- C:\Windows\System\vmEUYTS.exe
  C:\Windows\System\vmEUYTS.exe
  2⤵
  PID:2332
- C:\Windows\System\DwiZRhm.exe
  C:\Windows\System\DwiZRhm.exe
  2⤵
  PID:2532
- C:\Windows\System\YRvjnVQ.exe
  C:\Windows\System\YRvjnVQ.exe
  2⤵
  PID:2476
- C:\Windows\System\wzhJHpu.exe
  C:\Windows\System\wzhJHpu.exe
  2⤵
  PID:280
- C:\Windows\System\vGnnTme.exe
  C:\Windows\System\vGnnTme.exe
  2⤵
  PID:2980
- C:\Windows\System\BkQPxSn.exe
  C:\Windows\System\BkQPxSn.exe
  2⤵
  PID:2244
- C:\Windows\System\ZNFBVSM.exe
  C:\Windows\System\ZNFBVSM.exe
  2⤵
  PID:772
- C:\Windows\System\KidZJrJ.exe
  C:\Windows\System\KidZJrJ.exe
  2⤵
  PID:1340
- C:\Windows\System\UKLBCiR.exe
  C:\Windows\System\UKLBCiR.exe
  2⤵
  PID:1540
- C:\Windows\System\NOlCMQS.exe
  C:\Windows\System\NOlCMQS.exe
  2⤵
  PID:1404
- C:\Windows\System\LTHIFNI.exe
  C:\Windows\System\LTHIFNI.exe
  2⤵
  PID:920
- C:\Windows\System\eBkFZKo.exe
  C:\Windows\System\eBkFZKo.exe
  2⤵
  PID:1280
- C:\Windows\System\MIhjdcy.exe
  C:\Windows\System\MIhjdcy.exe
  2⤵
  PID:2184
- C:\Windows\System\cVHrGQh.exe
  C:\Windows\System\cVHrGQh.exe
  2⤵
  PID:3016
- C:\Windows\System\txXKpTh.exe
  C:\Windows\System\txXKpTh.exe
  2⤵
  PID:2092
- C:\Windows\System\yluroZK.exe
  C:\Windows\System\yluroZK.exe
  2⤵
  PID:2908
- C:\Windows\System\bFpcAgC.exe
  C:\Windows\System\bFpcAgC.exe
  2⤵
  PID:1604
- C:\Windows\System\pSKEBKj.exe
  C:\Windows\System\pSKEBKj.exe
  2⤵
  PID:2920
- C:\Windows\System\gfRCnox.exe
  C:\Windows\System\gfRCnox.exe
  2⤵
  PID:2964
- C:\Windows\System\wJBkwFL.exe
  C:\Windows\System\wJBkwFL.exe
  2⤵
  PID:2180
- C:\Windows\System\xXMXWSs.exe
  C:\Windows\System\xXMXWSs.exe
  2⤵
  PID:2800
- C:\Windows\System\keFtBzw.exe
  C:\Windows\System\keFtBzw.exe
  2⤵
  PID:2656
- C:\Windows\System\XMbxRDV.exe
  C:\Windows\System\XMbxRDV.exe
  2⤵
  PID:596
- C:\Windows\System\rYehDJX.exe
  C:\Windows\System\rYehDJX.exe
  2⤵
  PID:2044
- C:\Windows\System\gQBTqlQ.exe
  C:\Windows\System\gQBTqlQ.exe
  2⤵
  PID:1544
- C:\Windows\System\rgHuzKJ.exe
  C:\Windows\System\rgHuzKJ.exe
  2⤵
  PID:1296
- C:\Windows\System\VqFGkED.exe
  C:\Windows\System\VqFGkED.exe
  2⤵
  PID:1980
- C:\Windows\System\uAzcwjG.exe
  C:\Windows\System\uAzcwjG.exe
  2⤵
  PID:848
- C:\Windows\System\pXjgKkN.exe
  C:\Windows\System\pXjgKkN.exe
  2⤵
  PID:2304
- C:\Windows\System\Omvulqh.exe
  C:\Windows\System\Omvulqh.exe
  2⤵
  PID:1920
- C:\Windows\System\kapDJax.exe
  C:\Windows\System\kapDJax.exe
  2⤵
  PID:2892
- C:\Windows\System\tYvFZqR.exe
  C:\Windows\System\tYvFZqR.exe
  2⤵
  PID:808
- C:\Windows\System\mnEJBrS.exe
  C:\Windows\System\mnEJBrS.exe
  2⤵
  PID:888
- C:\Windows\System\DNPEVSa.exe
  C:\Windows\System\DNPEVSa.exe
  2⤵
  PID:2348
- C:\Windows\System\IhWMXgH.exe
  C:\Windows\System\IhWMXgH.exe
  2⤵
  PID:776
- C:\Windows\System\DDfXmoA.exe
  C:\Windows\System\DDfXmoA.exe
  2⤵
  PID:1536
- C:\Windows\System\uovclGe.exe
  C:\Windows\System\uovclGe.exe
  2⤵
  PID:1400
- C:\Windows\System\zFDXOup.exe
  C:\Windows\System\zFDXOup.exe
  2⤵
  PID:2376
- C:\Windows\System\wZqtVIH.exe
  C:\Windows\System\wZqtVIH.exe
  2⤵
  PID:1160
- C:\Windows\System\ELEQKPo.exe
  C:\Windows\System\ELEQKPo.exe
  2⤵
  PID:1228
- C:\Windows\System\pHDynXj.exe
  C:\Windows\System\pHDynXj.exe
  2⤵
  PID:1384
- C:\Windows\System\twVNVor.exe
  C:\Windows\System\twVNVor.exe
  2⤵
  PID:1568
- C:\Windows\System\AKZmAux.exe
  C:\Windows\System\AKZmAux.exe
  2⤵
  PID:2968
- C:\Windows\System\IEgsAoK.exe
  C:\Windows\System\IEgsAoK.exe
  2⤵
  PID:3020
- C:\Windows\System\rYpLmKC.exe
  C:\Windows\System\rYpLmKC.exe
  2⤵
  PID:2624
- C:\Windows\System\saiuJEu.exe
  C:\Windows\System\saiuJEu.exe
  2⤵
  PID:644
- C:\Windows\System\SythpmU.exe
  C:\Windows\System\SythpmU.exe
  2⤵
  PID:2660
- C:\Windows\System\vlWrLOO.exe
  C:\Windows\System\vlWrLOO.exe
  2⤵
  PID:588
- C:\Windows\System\uRWZwgo.exe
  C:\Windows\System\uRWZwgo.exe
  2⤵
  PID:1040
- C:\Windows\System\cULPKqQ.exe
  C:\Windows\System\cULPKqQ.exe
  2⤵
  PID:2616
- C:\Windows\System\KrAIKoj.exe
  C:\Windows\System\KrAIKoj.exe
  2⤵
  PID:2600
- C:\Windows\System\uayNKDz.exe
  C:\Windows\System\uayNKDz.exe
  2⤵
  PID:2852
- C:\Windows\System\zyZZdMK.exe
  C:\Windows\System\zyZZdMK.exe
  2⤵
  PID:2500
- C:\Windows\System\NTeULcg.exe
  C:\Windows\System\NTeULcg.exe
  2⤵
  PID:108
- C:\Windows\System\NZoTSac.exe
  C:\Windows\System\NZoTSac.exe
  2⤵
  PID:1148
- C:\Windows\System\HBmUBVI.exe
  C:\Windows\System\HBmUBVI.exe
  2⤵
  PID:988
- C:\Windows\System\WbcGnso.exe
  C:\Windows\System\WbcGnso.exe
  2⤵
  PID:332
- C:\Windows\System\JejuYBy.exe
  C:\Windows\System\JejuYBy.exe
  2⤵
  PID:896
- C:\Windows\System\HWHOyEU.exe
  C:\Windows\System\HWHOyEU.exe
  2⤵
  PID:1900
- C:\Windows\System\lJUPlVt.exe
  C:\Windows\System\lJUPlVt.exe
  2⤵
  PID:316
- C:\Windows\System\oRGRWUJ.exe
  C:\Windows\System\oRGRWUJ.exe
  2⤵
  PID:1708
- C:\Windows\System\zHQJayp.exe
  C:\Windows\System\zHQJayp.exe
  2⤵
  PID:2136
- C:\Windows\System\tXIUHSZ.exe
  C:\Windows\System\tXIUHSZ.exe
  2⤵
  PID:2788
- C:\Windows\System\tWxXVzT.exe
  C:\Windows\System\tWxXVzT.exe
  2⤵
  PID:2388
- C:\Windows\System\eScLVTC.exe
  C:\Windows\System\eScLVTC.exe
  2⤵
  PID:2272
- C:\Windows\System\lzkhTHq.exe
  C:\Windows\System\lzkhTHq.exe
  2⤵
  PID:324
- C:\Windows\System\vQwFlUR.exe
  C:\Windows\System\vQwFlUR.exe
  2⤵
  PID:1308
- C:\Windows\System\ELfFWpZ.exe
  C:\Windows\System\ELfFWpZ.exe
  2⤵
  PID:2824
- C:\Windows\System\ngKROof.exe
  C:\Windows\System\ngKROof.exe
  2⤵
  PID:2672
- C:\Windows\System\adtycrh.exe
  C:\Windows\System\adtycrh.exe
  2⤵
  PID:2596
- C:\Windows\System\LVkxCXL.exe
  C:\Windows\System\LVkxCXL.exe
  2⤵
  PID:2324
- C:\Windows\System\oTzEGZA.exe
  C:\Windows\System\oTzEGZA.exe
  2⤵
  PID:2820
- C:\Windows\System\ZHYVENj.exe
  C:\Windows\System\ZHYVENj.exe
  2⤵
  PID:2040
- C:\Windows\System\JjvxvCD.exe
  C:\Windows\System\JjvxvCD.exe
  2⤵
  PID:1612
- C:\Windows\System\pPhqwjJ.exe
  C:\Windows\System\pPhqwjJ.exe
  2⤵
  PID:704
- C:\Windows\System\ZJowtTs.exe
  C:\Windows\System\ZJowtTs.exe
  2⤵
  PID:1080
- C:\Windows\System\khQiiaG.exe
  C:\Windows\System\khQiiaG.exe
  2⤵
  PID:2492
- C:\Windows\System\dJlbQjN.exe
  C:\Windows\System\dJlbQjN.exe
  2⤵
  PID:2196
- C:\Windows\System\rOVTQOA.exe
  C:\Windows\System\rOVTQOA.exe
  2⤵
  PID:892
- C:\Windows\System\LnbEOwo.exe
  C:\Windows\System\LnbEOwo.exe
  2⤵
  PID:2528
- C:\Windows\System\IgtJoJA.exe
  C:\Windows\System\IgtJoJA.exe
  2⤵
  PID:1576
- C:\Windows\System\gSiZNLe.exe
  C:\Windows\System\gSiZNLe.exe
  2⤵
  PID:2560
- C:\Windows\System\EIQrZUT.exe
  C:\Windows\System\EIQrZUT.exe
  2⤵
  PID:2164
- C:\Windows\System\OSbBxyB.exe
  C:\Windows\System\OSbBxyB.exe
  2⤵
  PID:2592
- C:\Windows\System\MVjtwOR.exe
  C:\Windows\System\MVjtwOR.exe
  2⤵
  PID:1028
- C:\Windows\System\ZcHAdIc.exe
  C:\Windows\System\ZcHAdIc.exe
  2⤵
  PID:2628
- C:\Windows\System\oXjoWNW.exe
  C:\Windows\System\oXjoWNW.exe
  2⤵
  PID:3084
- C:\Windows\System\NHpFUyz.exe
  C:\Windows\System\NHpFUyz.exe
  2⤵
  PID:3100
- C:\Windows\System\pFEKJKM.exe
  C:\Windows\System\pFEKJKM.exe
  2⤵
  PID:3116
- C:\Windows\System\KNjFBmc.exe
  C:\Windows\System\KNjFBmc.exe
  2⤵
  PID:3136
- C:\Windows\System\rrQWwqJ.exe
  C:\Windows\System\rrQWwqJ.exe
  2⤵
  PID:3156
- C:\Windows\System\oSfuvZn.exe
  C:\Windows\System\oSfuvZn.exe
  2⤵
  PID:3172
- C:\Windows\System\cBrFDhv.exe
  C:\Windows\System\cBrFDhv.exe
  2⤵
  PID:3192
- C:\Windows\System\eukKKPl.exe
  C:\Windows\System\eukKKPl.exe
  2⤵
  PID:3228
- C:\Windows\System\gAWmTgD.exe
  C:\Windows\System\gAWmTgD.exe
  2⤵
  PID:3244
- C:\Windows\System\qAlUMhR.exe
  C:\Windows\System\qAlUMhR.exe
  2⤵
  PID:3260
- C:\Windows\System\crEXIvP.exe
  C:\Windows\System\crEXIvP.exe
  2⤵
  PID:3276
- C:\Windows\System\dTMoMJC.exe
  C:\Windows\System\dTMoMJC.exe
  2⤵
  PID:3292
- C:\Windows\System\LOKJJaq.exe
  C:\Windows\System\LOKJJaq.exe
  2⤵
  PID:3308
- C:\Windows\System\Gkmcwyg.exe
  C:\Windows\System\Gkmcwyg.exe
  2⤵
  PID:3348
- C:\Windows\System\asIFtHe.exe
  C:\Windows\System\asIFtHe.exe
  2⤵
  PID:3372
- C:\Windows\System\CKEeAlE.exe
  C:\Windows\System\CKEeAlE.exe
  2⤵
  PID:3388
- C:\Windows\System\jhYlPQa.exe
  C:\Windows\System\jhYlPQa.exe
  2⤵
  PID:3404
- C:\Windows\System\rAagRNn.exe
  C:\Windows\System\rAagRNn.exe
  2⤵
  PID:3424
- C:\Windows\System\UqhHQnX.exe
  C:\Windows\System\UqhHQnX.exe
  2⤵
  PID:3440
- C:\Windows\System\zHLpecO.exe
  C:\Windows\System\zHLpecO.exe
  2⤵
  PID:3460
- C:\Windows\System\zOiBKgb.exe
  C:\Windows\System\zOiBKgb.exe
  2⤵
  PID:3500
- C:\Windows\System\XXLnJJS.exe
  C:\Windows\System\XXLnJJS.exe
  2⤵
  PID:3528
- C:\Windows\System\wBnmdEP.exe
  C:\Windows\System\wBnmdEP.exe
  2⤵
  PID:3544
- C:\Windows\System\hlhFHZE.exe
  C:\Windows\System\hlhFHZE.exe
  2⤵
  PID:3560
- C:\Windows\System\DMkTTnc.exe
  C:\Windows\System\DMkTTnc.exe
  2⤵
  PID:3576
- C:\Windows\System\LJNnpEj.exe
  C:\Windows\System\LJNnpEj.exe
  2⤵
  PID:3592
- C:\Windows\System\TDuWqld.exe
  C:\Windows\System\TDuWqld.exe
  2⤵
  PID:3608
- C:\Windows\System\XbuwjbT.exe
  C:\Windows\System\XbuwjbT.exe
  2⤵
  PID:3624
- C:\Windows\System\NCNARHx.exe
  C:\Windows\System\NCNARHx.exe
  2⤵
  PID:3640
- C:\Windows\System\uBBEblT.exe
  C:\Windows\System\uBBEblT.exe
  2⤵
  PID:3664
- C:\Windows\System\dqKOsEC.exe
  C:\Windows\System\dqKOsEC.exe
  2⤵
  PID:3680
- C:\Windows\System\EtnkxKR.exe
  C:\Windows\System\EtnkxKR.exe
  2⤵
  PID:3724
- C:\Windows\System\yLzGIXI.exe
  C:\Windows\System\yLzGIXI.exe
  2⤵
  PID:3740
- C:\Windows\System\nLBVwbI.exe
  C:\Windows\System\nLBVwbI.exe
  2⤵
  PID:3756
- C:\Windows\System\FFrzsTy.exe
  C:\Windows\System\FFrzsTy.exe
  2⤵
  PID:3772
- C:\Windows\System\TgDCCLe.exe
  C:\Windows\System\TgDCCLe.exe
  2⤵
  PID:3788
- C:\Windows\System\OrdCUKL.exe
  C:\Windows\System\OrdCUKL.exe
  2⤵
  PID:3804
- C:\Windows\System\PmMhWXy.exe
  C:\Windows\System\PmMhWXy.exe
  2⤵
  PID:3820
- C:\Windows\System\cnOeJmb.exe
  C:\Windows\System\cnOeJmb.exe
  2⤵
  PID:3876
- C:\Windows\System\GVfsUuE.exe
  C:\Windows\System\GVfsUuE.exe
  2⤵
  PID:3896
- C:\Windows\System\oDDAcSl.exe
  C:\Windows\System\oDDAcSl.exe
  2⤵
  PID:3912
- C:\Windows\System\lkFxNlm.exe
  C:\Windows\System\lkFxNlm.exe
  2⤵
  PID:3932
- C:\Windows\System\tJmZZPr.exe
  C:\Windows\System\tJmZZPr.exe
  2⤵
  PID:3964
- C:\Windows\System\zkrcMSG.exe
  C:\Windows\System\zkrcMSG.exe
  2⤵
  PID:3984
- C:\Windows\System\YXylTlS.exe
  C:\Windows\System\YXylTlS.exe
  2⤵
  PID:4000
- C:\Windows\System\xpYUvyf.exe
  C:\Windows\System\xpYUvyf.exe
  2⤵
  PID:4016
- C:\Windows\System\aylkCXl.exe
  C:\Windows\System\aylkCXl.exe
  2⤵
  PID:4032
- C:\Windows\System\Kthhhny.exe
  C:\Windows\System\Kthhhny.exe
  2⤵
  PID:4048
- C:\Windows\System\CsGVlMP.exe
  C:\Windows\System\CsGVlMP.exe
  2⤵
  PID:4068
- C:\Windows\System\RdkowcU.exe
  C:\Windows\System\RdkowcU.exe
  2⤵
  PID:4092
- C:\Windows\System\CbnEMPU.exe
  C:\Windows\System\CbnEMPU.exe
  2⤵
  PID:1608
- C:\Windows\System\VbyOvkf.exe
  C:\Windows\System\VbyOvkf.exe
  2⤵
  PID:3152
- C:\Windows\System\GLeZMKb.exe
  C:\Windows\System\GLeZMKb.exe
  2⤵
  PID:2708
- C:\Windows\System\cyObvIk.exe
  C:\Windows\System\cyObvIk.exe
  2⤵
  PID:2896
- C:\Windows\System\aWOeDKg.exe
  C:\Windows\System\aWOeDKg.exe
  2⤵
  PID:2604
- C:\Windows\System\NJmIfHy.exe
  C:\Windows\System\NJmIfHy.exe
  2⤵
  PID:3216
- C:\Windows\System\ShxvWsl.exe
  C:\Windows\System\ShxvWsl.exe
  2⤵
  PID:3080
- C:\Windows\System\bNkvYZf.exe
  C:\Windows\System\bNkvYZf.exe
  2⤵
  PID:3288
- C:\Windows\System\HxEOUbF.exe
  C:\Windows\System\HxEOUbF.exe
  2⤵
  PID:3340
- C:\Windows\System\DDQRHRt.exe
  C:\Windows\System\DDQRHRt.exe
  2⤵
  PID:3184
- C:\Windows\System\WBHdwpc.exe
  C:\Windows\System\WBHdwpc.exe
  2⤵
  PID:3304
- C:\Windows\System\VKTCdib.exe
  C:\Windows\System\VKTCdib.exe
  2⤵
  PID:3356
- C:\Windows\System\OMWpYVk.exe
  C:\Windows\System\OMWpYVk.exe
  2⤵
  PID:3384
- C:\Windows\System\VOcJBri.exe
  C:\Windows\System\VOcJBri.exe
  2⤵
  PID:3420
- C:\Windows\System\KVhKNyq.exe
  C:\Windows\System\KVhKNyq.exe
  2⤵
  PID:3400
- C:\Windows\System\xKnzipQ.exe
  C:\Windows\System\xKnzipQ.exe
  2⤵
  PID:3484
- C:\Windows\System\KNYVGKH.exe
  C:\Windows\System\KNYVGKH.exe
  2⤵
  PID:3436
- C:\Windows\System\bEDCLqi.exe
  C:\Windows\System\bEDCLqi.exe
  2⤵
  PID:3516
- C:\Windows\System\IcyqsBp.exe
  C:\Windows\System\IcyqsBp.exe
  2⤵
  PID:3700
- C:\Windows\System\vieIpfH.exe
  C:\Windows\System\vieIpfH.exe
  2⤵
  PID:3660
- C:\Windows\System\iDaSEEv.exe
  C:\Windows\System\iDaSEEv.exe
  2⤵
  PID:3616
- C:\Windows\System\lrRAQme.exe
  C:\Windows\System\lrRAQme.exe
  2⤵
  PID:2704
- C:\Windows\System\tJmYHLR.exe
  C:\Windows\System\tJmYHLR.exe
  2⤵
  PID:3784
- C:\Windows\System\CsEVvjP.exe
  C:\Windows\System\CsEVvjP.exe
  2⤵
  PID:3604
- C:\Windows\System\cFchhMT.exe
  C:\Windows\System\cFchhMT.exe
  2⤵
  PID:3672
- C:\Windows\System\oHqHKHp.exe
  C:\Windows\System\oHqHKHp.exe
  2⤵
  PID:3732
- C:\Windows\System\ffdkHuX.exe
  C:\Windows\System\ffdkHuX.exe
  2⤵
  PID:3768
- C:\Windows\System\hnoZJMA.exe
  C:\Windows\System\hnoZJMA.exe
  2⤵
  PID:3840
- C:\Windows\System\osZTluz.exe
  C:\Windows\System\osZTluz.exe
  2⤵
  PID:3888
- C:\Windows\System\zTsuPZd.exe
  C:\Windows\System\zTsuPZd.exe
  2⤵
  PID:3864
- C:\Windows\System\ebEskVt.exe
  C:\Windows\System\ebEskVt.exe
  2⤵
  PID:3908
- C:\Windows\System\lijFlus.exe
  C:\Windows\System\lijFlus.exe
  2⤵
  PID:3948
- C:\Windows\System\oKFIYcq.exe
  C:\Windows\System\oKFIYcq.exe
  2⤵
  PID:3972
- C:\Windows\System\BIEFGQs.exe
  C:\Windows\System\BIEFGQs.exe
  2⤵
  PID:3992
- C:\Windows\System\yOosgNm.exe
  C:\Windows\System\yOosgNm.exe
  2⤵
  PID:4060
- C:\Windows\System\fXYBpah.exe
  C:\Windows\System\fXYBpah.exe
  2⤵
  PID:4040
- C:\Windows\System\HqxDhRC.exe
  C:\Windows\System\HqxDhRC.exe
  2⤵
  PID:4084
- C:\Windows\System\VHYleFI.exe
  C:\Windows\System\VHYleFI.exe
  2⤵
  PID:3092
- C:\Windows\System\kElBIbU.exe
  C:\Windows\System\kElBIbU.exe
  2⤵
  PID:3200
- C:\Windows\System\KlAgIUR.exe
  C:\Windows\System\KlAgIUR.exe
  2⤵
  PID:2752
- C:\Windows\System\yLHCuSW.exe
  C:\Windows\System\yLHCuSW.exe
  2⤵
  PID:3212
- C:\Windows\System\jLuvbIJ.exe
  C:\Windows\System\jLuvbIJ.exe
  2⤵
  PID:1924
- C:\Windows\System\GZyIMXE.exe
  C:\Windows\System\GZyIMXE.exe
  2⤵
  PID:3320
- C:\Windows\System\MKujnPb.exe
  C:\Windows\System\MKujnPb.exe
  2⤵
  PID:3144
- C:\Windows\System\qiewnZT.exe
  C:\Windows\System\qiewnZT.exe
  2⤵
  PID:3364
- C:\Windows\System\EahisyT.exe
  C:\Windows\System\EahisyT.exe
  2⤵
  PID:3688
- C:\Windows\System\VwvIdJk.exe
  C:\Windows\System\VwvIdJk.exe
  2⤵
  PID:3456
- C:\Windows\System\EmvbZbe.exe
  C:\Windows\System\EmvbZbe.exe
  2⤵
  PID:2568
- C:\Windows\System\tRcoAZb.exe
  C:\Windows\System\tRcoAZb.exe
  2⤵
  PID:3480
- C:\Windows\System\WspRrJT.exe
  C:\Windows\System\WspRrJT.exe
  2⤵
  PID:3652
- C:\Windows\System\VYvzjyz.exe
  C:\Windows\System\VYvzjyz.exe
  2⤵
  PID:3332
- C:\Windows\System\XxxSNBS.exe
  C:\Windows\System\XxxSNBS.exe
  2⤵
  PID:2644
- C:\Windows\System\DddIFvc.exe
  C:\Windows\System\DddIFvc.exe
  2⤵
  PID:2364
- C:\Windows\System\oYekeMk.exe
  C:\Windows\System\oYekeMk.exe
  2⤵
  PID:3224
- C:\Windows\System\DQXMkbZ.exe
  C:\Windows\System\DQXMkbZ.exe
  2⤵
  PID:3536
- C:\Windows\System\FKyhVej.exe
  C:\Windows\System\FKyhVej.exe
  2⤵
  PID:2252
- C:\Windows\System\EeGynkH.exe
  C:\Windows\System\EeGynkH.exe
  2⤵
  PID:3780
- C:\Windows\System\ProDzQF.exe
  C:\Windows\System\ProDzQF.exe
  2⤵
  PID:3856
- C:\Windows\System\IuiuChq.exe
  C:\Windows\System\IuiuChq.exe
  2⤵
  PID:3180
- C:\Windows\System\OVqiUyU.exe
  C:\Windows\System\OVqiUyU.exe
  2⤵
  PID:3396
- C:\Windows\System\ohLMjhh.exe
  C:\Windows\System\ohLMjhh.exe
  2⤵
  PID:3720
- C:\Windows\System\peRxaUv.exe
  C:\Windows\System\peRxaUv.exe
  2⤵
  PID:3412
- C:\Windows\System\apNLDJG.exe
  C:\Windows\System\apNLDJG.exe
  2⤵
  PID:3860
- C:\Windows\System\pnxZaqZ.exe
  C:\Windows\System\pnxZaqZ.exe
  2⤵
  PID:4008
- C:\Windows\System\EgzObuB.exe
  C:\Windows\System\EgzObuB.exe
  2⤵
  PID:3552
- C:\Windows\System\aRjwPGf.exe
  C:\Windows\System\aRjwPGf.exe
  2⤵
  PID:3204
- C:\Windows\System\qjzaFoX.exe
  C:\Windows\System\qjzaFoX.exe
  2⤵
  PID:3848
- C:\Windows\System\FqShYVH.exe
  C:\Windows\System\FqShYVH.exe
  2⤵
  PID:3832
- C:\Windows\System\DjEAtzU.exe
  C:\Windows\System\DjEAtzU.exe
  2⤵
  PID:3380
- C:\Windows\System\kSqqWac.exe
  C:\Windows\System\kSqqWac.exe
  2⤵
  PID:3188
- C:\Windows\System\BSKiKvn.exe
  C:\Windows\System\BSKiKvn.exe
  2⤵
  PID:3892
- C:\Windows\System\tfULUEI.exe
  C:\Windows\System\tfULUEI.exe
  2⤵
  PID:3676
- C:\Windows\System\FRfuykO.exe
  C:\Windows\System\FRfuykO.exe
  2⤵
  PID:3076
- C:\Windows\System\jTzVgur.exe
  C:\Windows\System\jTzVgur.exe
  2⤵
  PID:3448
- C:\Windows\System\rJOAwBy.exe
  C:\Windows\System\rJOAwBy.exe
  2⤵
  PID:2952
- C:\Windows\System\tEdGcyw.exe
  C:\Windows\System\tEdGcyw.exe
  2⤵
  PID:4028
- C:\Windows\System\SOEVvtc.exe
  C:\Windows\System\SOEVvtc.exe
  2⤵
  PID:4100
- C:\Windows\System\HnJzWUl.exe
  C:\Windows\System\HnJzWUl.exe
  2⤵
  PID:4120
- C:\Windows\System\twFrroC.exe
  C:\Windows\System\twFrroC.exe
  2⤵
  PID:4136
- C:\Windows\System\IZpBoOr.exe
  C:\Windows\System\IZpBoOr.exe
  2⤵
  PID:4152
- C:\Windows\System\kSaHdDq.exe
  C:\Windows\System\kSaHdDq.exe
  2⤵
  PID:4168
- C:\Windows\System\IyaznqM.exe
  C:\Windows\System\IyaznqM.exe
  2⤵
  PID:4188
- C:\Windows\System\wZAwMSS.exe
  C:\Windows\System\wZAwMSS.exe
  2⤵
  PID:4204
- C:\Windows\System\CwWkWZL.exe
  C:\Windows\System\CwWkWZL.exe
  2⤵
  PID:4224
- C:\Windows\System\SFFMemc.exe
  C:\Windows\System\SFFMemc.exe
  2⤵
  PID:4244
- C:\Windows\System\ekVDCvp.exe
  C:\Windows\System\ekVDCvp.exe
  2⤵
  PID:4260
- C:\Windows\System\yUSBmav.exe
  C:\Windows\System\yUSBmav.exe
  2⤵
  PID:4280
- C:\Windows\System\lMWPUTG.exe
  C:\Windows\System\lMWPUTG.exe
  2⤵
  PID:4296
- C:\Windows\System\HEKRoIK.exe
  C:\Windows\System\HEKRoIK.exe
  2⤵
  PID:4316
- C:\Windows\System\DZxcPVB.exe
  C:\Windows\System\DZxcPVB.exe
  2⤵
  PID:4332
- C:\Windows\System\XMzbqMh.exe
  C:\Windows\System\XMzbqMh.exe
  2⤵
  PID:4352
- C:\Windows\System\BofwEjr.exe
  C:\Windows\System\BofwEjr.exe
  2⤵
  PID:4368
- C:\Windows\System\pkhRuPm.exe
  C:\Windows\System\pkhRuPm.exe
  2⤵
  PID:4388
- C:\Windows\System\nwInuIs.exe
  C:\Windows\System\nwInuIs.exe
  2⤵
  PID:4404
- C:\Windows\System\mHimHKE.exe
  C:\Windows\System\mHimHKE.exe
  2⤵
  PID:4424
- C:\Windows\System\SMcvSVr.exe
  C:\Windows\System\SMcvSVr.exe
  2⤵
  PID:4440
- C:\Windows\System\kBiIutt.exe
  C:\Windows\System\kBiIutt.exe
  2⤵
  PID:4472
- C:\Windows\System\IuCnBom.exe
  C:\Windows\System\IuCnBom.exe
  2⤵
  PID:4488
- C:\Windows\System\zyRRXQv.exe
  C:\Windows\System\zyRRXQv.exe
  2⤵
  PID:4512
- C:\Windows\System\gGuCfvM.exe
  C:\Windows\System\gGuCfvM.exe
  2⤵
  PID:4532
- C:\Windows\System\NLzVRYv.exe
  C:\Windows\System\NLzVRYv.exe
  2⤵
  PID:4548
- C:\Windows\System\iKuyauq.exe
  C:\Windows\System\iKuyauq.exe
  2⤵
  PID:4568
- C:\Windows\System\SjLhwYf.exe
  C:\Windows\System\SjLhwYf.exe
  2⤵
  PID:4592
- C:\Windows\System\MKODfzF.exe
  C:\Windows\System\MKODfzF.exe
  2⤵
  PID:4672
- C:\Windows\System\RlVxOkn.exe
  C:\Windows\System\RlVxOkn.exe
  2⤵
  PID:4688
- C:\Windows\System\gCACdSr.exe
  C:\Windows\System\gCACdSr.exe
  2⤵
  PID:4704
- C:\Windows\System\vPLOpGh.exe
  C:\Windows\System\vPLOpGh.exe
  2⤵
  PID:4720
- C:\Windows\System\ScscxyS.exe
  C:\Windows\System\ScscxyS.exe
  2⤵
  PID:4736
- C:\Windows\System\qTjzPYW.exe
  C:\Windows\System\qTjzPYW.exe
  2⤵
  PID:4756
- C:\Windows\System\kQZwskn.exe
  C:\Windows\System\kQZwskn.exe
  2⤵
  PID:4776
- C:\Windows\System\UahUgvv.exe
  C:\Windows\System\UahUgvv.exe
  2⤵
  PID:4792
- C:\Windows\System\BFVWpKy.exe
  C:\Windows\System\BFVWpKy.exe
  2⤵
  PID:4812
- C:\Windows\System\ZXfLXAw.exe
  C:\Windows\System\ZXfLXAw.exe
  2⤵
  PID:4832
- C:\Windows\System\haggLQa.exe
  C:\Windows\System\haggLQa.exe
  2⤵
  PID:4848
- C:\Windows\System\ZGFRyZq.exe
  C:\Windows\System\ZGFRyZq.exe
  2⤵
  PID:4864
- C:\Windows\System\euQerXa.exe
  C:\Windows\System\euQerXa.exe
  2⤵
  PID:4884
- C:\Windows\System\xrIHdJS.exe
  C:\Windows\System\xrIHdJS.exe
  2⤵
  PID:4908
- C:\Windows\System\ZecxIQG.exe
  C:\Windows\System\ZecxIQG.exe
  2⤵
  PID:4928
- C:\Windows\System\nIIKyXk.exe
  C:\Windows\System\nIIKyXk.exe
  2⤵
  PID:4944
- C:\Windows\System\ThupJFp.exe
  C:\Windows\System\ThupJFp.exe
  2⤵
  PID:4964
- C:\Windows\System\NwnygJm.exe
  C:\Windows\System\NwnygJm.exe
  2⤵
  PID:4988
- C:\Windows\System\SxqodnQ.exe
  C:\Windows\System\SxqodnQ.exe
  2⤵
  PID:5004
- C:\Windows\System\PlrcJaP.exe
  C:\Windows\System\PlrcJaP.exe
  2⤵
  PID:5024
- C:\Windows\System\EvOsqqp.exe
  C:\Windows\System\EvOsqqp.exe
  2⤵
  PID:5044
- C:\Windows\System\EHZyIpW.exe
  C:\Windows\System\EHZyIpW.exe
  2⤵
  PID:5064
- C:\Windows\System\ujpjjYz.exe
  C:\Windows\System\ujpjjYz.exe
  2⤵
  PID:5088
- C:\Windows\System\qItIoKA.exe
  C:\Windows\System\qItIoKA.exe
  2⤵
  PID:5108
- C:\Windows\System\TVmAdqA.exe
  C:\Windows\System\TVmAdqA.exe
  2⤵
  PID:3512
- C:\Windows\System\PMuwIFu.exe
  C:\Windows\System\PMuwIFu.exe
  2⤵
  PID:4144
- C:\Windows\System\kNOMtZP.exe
  C:\Windows\System\kNOMtZP.exe
  2⤵
  PID:4184
- C:\Windows\System\UrwHmEt.exe
  C:\Windows\System\UrwHmEt.exe
  2⤵
  PID:4256
- C:\Windows\System\igDiMGq.exe
  C:\Windows\System\igDiMGq.exe
  2⤵
  PID:4328
- C:\Windows\System\aEGCoDS.exe
  C:\Windows\System\aEGCoDS.exe
  2⤵
  PID:3944
- C:\Windows\System\dPDCaOp.exe
  C:\Windows\System\dPDCaOp.exe
  2⤵
  PID:4436
- C:\Windows\System\BqpwNWQ.exe
  C:\Windows\System\BqpwNWQ.exe
  2⤵
  PID:4528
- C:\Windows\System\uFsIvlf.exe
  C:\Windows\System\uFsIvlf.exe
  2⤵
  PID:4556
- C:\Windows\System\ZaNhiGi.exe
  C:\Windows\System\ZaNhiGi.exe
  2⤵
  PID:4612
- C:\Windows\System\khzPYYl.exe
  C:\Windows\System\khzPYYl.exe
  2⤵
  PID:4620
- C:\Windows\System\eXdhxPd.exe
  C:\Windows\System\eXdhxPd.exe
  2⤵
  PID:4308
- C:\Windows\System\dvklZrx.exe
  C:\Windows\System\dvklZrx.exe
  2⤵
  PID:4376
- C:\Windows\System\lAaHknK.exe
  C:\Windows\System\lAaHknK.exe
  2⤵
  PID:4012
- C:\Windows\System\oVVaAPm.exe
  C:\Windows\System\oVVaAPm.exe
  2⤵
  PID:4464
- C:\Windows\System\ACKnAWd.exe
  C:\Windows\System\ACKnAWd.exe
  2⤵
  PID:4508
- C:\Windows\System\ugmBXic.exe
  C:\Windows\System\ugmBXic.exe
  2⤵
  PID:4240
- C:\Windows\System\HRmEnkx.exe
  C:\Windows\System\HRmEnkx.exe
  2⤵
  PID:4644
- C:\Windows\System\SBavKWt.exe
  C:\Windows\System\SBavKWt.exe
  2⤵
  PID:4660
- C:\Windows\System\yOSXiSF.exe
  C:\Windows\System\yOSXiSF.exe
  2⤵
  PID:4728
- C:\Windows\System\uIHsCXf.exe
  C:\Windows\System\uIHsCXf.exe
  2⤵
  PID:4460
- C:\Windows\System\NEAwVxP.exe
  C:\Windows\System\NEAwVxP.exe
  2⤵
  PID:4768
- C:\Windows\System\mUyelru.exe
  C:\Windows\System\mUyelru.exe
  2⤵
  PID:4584
- C:\Windows\System\cBZxUsM.exe
  C:\Windows\System\cBZxUsM.exe
  2⤵
  PID:4808
- C:\Windows\System\XAEvFoH.exe
  C:\Windows\System\XAEvFoH.exe
  2⤵
  PID:4872
- C:\Windows\System\UiGVvxa.exe
  C:\Windows\System\UiGVvxa.exe
  2⤵
  PID:4924
- C:\Windows\System\vySiKgj.exe
  C:\Windows\System\vySiKgj.exe
  2⤵
  PID:4996
- C:\Windows\System\VduwGhJ.exe
  C:\Windows\System\VduwGhJ.exe
  2⤵
  PID:4744
- C:\Windows\System\tPPrKBi.exe
  C:\Windows\System\tPPrKBi.exe
  2⤵
  PID:5040
- C:\Windows\System\FtVBUGq.exe
  C:\Windows\System\FtVBUGq.exe
  2⤵
  PID:5116
- C:\Windows\System\RlnRyJk.exe
  C:\Windows\System\RlnRyJk.exe
  2⤵
  PID:4324
- C:\Windows\System\uJKPiPe.exe
  C:\Windows\System\uJKPiPe.exe
  2⤵
  PID:4716
- C:\Windows\System\OmEmzhr.exe
  C:\Windows\System\OmEmzhr.exe
  2⤵
  PID:5012
- C:\Windows\System\pGhSHGX.exe
  C:\Windows\System\pGhSHGX.exe
  2⤵
  PID:5104
- C:\Windows\System\kDNpyUj.exe
  C:\Windows\System\kDNpyUj.exe
  2⤵
  PID:4820
- C:\Windows\System\nKdjGxF.exe
  C:\Windows\System\nKdjGxF.exe
  2⤵
  PID:4900
- C:\Windows\System\lXqjgFf.exe
  C:\Windows\System\lXqjgFf.exe
  2⤵
  PID:4976
- C:\Windows\System\yxBcylh.exe
  C:\Windows\System\yxBcylh.exe
  2⤵
  PID:5100
- C:\Windows\System\fFksyGV.exe
  C:\Windows\System\fFksyGV.exe
  2⤵
  PID:4252
- C:\Windows\System\wbrFypG.exe
  C:\Windows\System\wbrFypG.exe
  2⤵
  PID:3620
- C:\Windows\System\QKnaLDG.exe
  C:\Windows\System\QKnaLDG.exe
  2⤵
  PID:4340
- C:\Windows\System\BqWoQaz.exe
  C:\Windows\System\BqWoQaz.exe
  2⤵
  PID:4456
- C:\Windows\System\pHcQabl.exe
  C:\Windows\System\pHcQabl.exe
  2⤵
  PID:3828
- C:\Windows\System\NvfxdDL.exe
  C:\Windows\System\NvfxdDL.exe
  2⤵
  PID:4304
- C:\Windows\System\YtcNxwZ.exe
  C:\Windows\System\YtcNxwZ.exe
  2⤵
  PID:4500
- C:\Windows\System\ozeIkav.exe
  C:\Windows\System\ozeIkav.exe
  2⤵
  PID:1952
- C:\Windows\System\CSOkQZh.exe
  C:\Windows\System\CSOkQZh.exe
  2⤵
  PID:4652
- C:\Windows\System\jvdcSdX.exe
  C:\Windows\System\jvdcSdX.exe
  2⤵
  PID:4416
- C:\Windows\System\MYmyzuU.exe
  C:\Windows\System\MYmyzuU.exe
  2⤵
  PID:4772
- C:\Windows\System\Worqxrw.exe
  C:\Windows\System\Worqxrw.exe
  2⤵
  PID:4540
- C:\Windows\System\JzVRtmS.exe
  C:\Windows\System\JzVRtmS.exe
  2⤵
  PID:4580
- C:\Windows\System\VvfAtlZ.exe
  C:\Windows\System\VvfAtlZ.exe
  2⤵
  PID:4276
- C:\Windows\System\XiUhsRi.exe
  C:\Windows\System\XiUhsRi.exe
  2⤵
  PID:4956
- C:\Windows\System\KKSnOmW.exe
  C:\Windows\System\KKSnOmW.exe
  2⤵
  PID:4856
- C:\Windows\System\wpirQHF.exe
  C:\Windows\System\wpirQHF.exe
  2⤵
  PID:4784
- C:\Windows\System\jGkIrIT.exe
  C:\Windows\System\jGkIrIT.exe
  2⤵
  PID:3432
- C:\Windows\System\cPZzmCx.exe
  C:\Windows\System\cPZzmCx.exe
  2⤵
  PID:4752
- C:\Windows\System\hNxKIJx.exe
  C:\Windows\System\hNxKIJx.exe
  2⤵
  PID:4828
- C:\Windows\System\zUCheRD.exe
  C:\Windows\System\zUCheRD.exe
  2⤵
  PID:5060
- C:\Windows\System\poDnROq.exe
  C:\Windows\System\poDnROq.exe
  2⤵
  PID:4520
- C:\Windows\System\vkLUovW.exe
  C:\Windows\System\vkLUovW.exe
  2⤵
  PID:4200
- C:\Windows\System\fmHsBTZ.exe
  C:\Windows\System\fmHsBTZ.exe
  2⤵
  PID:3648
- C:\Windows\System\KkUCaKE.exe
  C:\Windows\System\KkUCaKE.exe
  2⤵
  PID:4628
- C:\Windows\System\HtshwfW.exe
  C:\Windows\System\HtshwfW.exe
  2⤵
  PID:4668
- C:\Windows\System\QDCMwkd.exe
  C:\Windows\System\QDCMwkd.exe
  2⤵
  PID:4804
- C:\Windows\System\KetIAYu.exe
  C:\Windows\System\KetIAYu.exe
  2⤵
  PID:4180
- C:\Windows\System\CDTziTG.exe
  C:\Windows\System\CDTziTG.exe
  2⤵
  PID:4396
- C:\Windows\System\NwIOIuY.exe
  C:\Windows\System\NwIOIuY.exe
  2⤵
  PID:4504
- C:\Windows\System\PQaSjzA.exe
  C:\Windows\System\PQaSjzA.exe
  2⤵
  PID:1776
- C:\Windows\System\oVQJjWx.exe
  C:\Windows\System\oVQJjWx.exe
  2⤵
  PID:4840
- C:\Windows\System\pkDjqlz.exe
  C:\Windows\System\pkDjqlz.exe
  2⤵
  PID:4220
- C:\Windows\System\uHaFedF.exe
  C:\Windows\System\uHaFedF.exe
  2⤵
  PID:4496
- C:\Windows\System\hsUKAJP.exe
  C:\Windows\System\hsUKAJP.exe
  2⤵
  PID:4576
- C:\Windows\System\xRETyge.exe
  C:\Windows\System\xRETyge.exe
  2⤵
  PID:3940
- C:\Windows\System\aRukOBa.exe
  C:\Windows\System\aRukOBa.exe
  2⤵
  PID:4788
- C:\Windows\System\oILKWPr.exe
  C:\Windows\System\oILKWPr.exe
  2⤵
  PID:4164
- C:\Windows\System\qplbNru.exe
  C:\Windows\System\qplbNru.exe
  2⤵
  PID:4972
- C:\Windows\System\LXsqdUq.exe
  C:\Windows\System\LXsqdUq.exe
  2⤵
  PID:5128
- C:\Windows\System\rAGyvdA.exe
  C:\Windows\System\rAGyvdA.exe
  2⤵
  PID:5144
- C:\Windows\System\cdcnjAo.exe
  C:\Windows\System\cdcnjAo.exe
  2⤵
  PID:5160
- C:\Windows\System\zfcmbvW.exe
  C:\Windows\System\zfcmbvW.exe
  2⤵
  PID:5176
- C:\Windows\System\CXXZgRj.exe
  C:\Windows\System\CXXZgRj.exe
  2⤵
  PID:5196
- C:\Windows\System\IvESvrP.exe
  C:\Windows\System\IvESvrP.exe
  2⤵
  PID:5212
- C:\Windows\System\WAjqMXG.exe
  C:\Windows\System\WAjqMXG.exe
  2⤵
  PID:5228
- C:\Windows\System\zTDjMxi.exe
  C:\Windows\System\zTDjMxi.exe
  2⤵
  PID:5244
- C:\Windows\System\XGWtITP.exe
  C:\Windows\System\XGWtITP.exe
  2⤵
  PID:5328
- C:\Windows\System\glWrJIc.exe
  C:\Windows\System\glWrJIc.exe
  2⤵
  PID:5344
- C:\Windows\System\LQdAULp.exe
  C:\Windows\System\LQdAULp.exe
  2⤵
  PID:5360
- C:\Windows\System\PFVviwK.exe
  C:\Windows\System\PFVviwK.exe
  2⤵
  PID:5380
- C:\Windows\System\FikMsmd.exe
  C:\Windows\System\FikMsmd.exe
  2⤵
  PID:5396
- C:\Windows\System\MMhmgzO.exe
  C:\Windows\System\MMhmgzO.exe
  2⤵
  PID:5412
- C:\Windows\System\KmXqWUX.exe
  C:\Windows\System\KmXqWUX.exe
  2⤵
  PID:5432
- C:\Windows\System\iBNdvgp.exe
  C:\Windows\System\iBNdvgp.exe
  2⤵
  PID:5448
- C:\Windows\System\nSMnqDc.exe
  C:\Windows\System\nSMnqDc.exe
  2⤵
  PID:5468
- C:\Windows\System\yqGxGTm.exe
  C:\Windows\System\yqGxGTm.exe
  2⤵
  PID:5488
- C:\Windows\System\MpfjSss.exe
  C:\Windows\System\MpfjSss.exe
  2⤵
  PID:5504
- C:\Windows\System\AokGtUM.exe
  C:\Windows\System\AokGtUM.exe
  2⤵
  PID:5520
- C:\Windows\System\ipysezu.exe
  C:\Windows\System\ipysezu.exe
  2⤵
  PID:5548
- C:\Windows\System\pvSeGxU.exe
  C:\Windows\System\pvSeGxU.exe
  2⤵
  PID:5568
- C:\Windows\System\hPpyuEN.exe
  C:\Windows\System\hPpyuEN.exe
  2⤵
  PID:5584
- C:\Windows\System\rWUjUuh.exe
  C:\Windows\System\rWUjUuh.exe
  2⤵
  PID:5628
- C:\Windows\System\dOCYncB.exe
  C:\Windows\System\dOCYncB.exe
  2⤵
  PID:5644
- C:\Windows\System\mYiLTAi.exe
  C:\Windows\System\mYiLTAi.exe
  2⤵
  PID:5660
- C:\Windows\System\PShQzWd.exe
  C:\Windows\System\PShQzWd.exe
  2⤵
  PID:5680
- C:\Windows\System\WelzwGR.exe
  C:\Windows\System\WelzwGR.exe
  2⤵
  PID:5696
- C:\Windows\System\VYEmwcv.exe
  C:\Windows\System\VYEmwcv.exe
  2⤵
  PID:5724
- C:\Windows\System\XyNVCNW.exe
  C:\Windows\System\XyNVCNW.exe
  2⤵
  PID:5740
- C:\Windows\System\DOzZbKj.exe
  C:\Windows\System\DOzZbKj.exe
  2⤵
  PID:5756
- C:\Windows\System\zcKtRLY.exe
  C:\Windows\System\zcKtRLY.exe
  2⤵
  PID:5776
- C:\Windows\System\JQaFxKl.exe
  C:\Windows\System\JQaFxKl.exe
  2⤵
  PID:5792
- C:\Windows\System\LxWUsLQ.exe
  C:\Windows\System\LxWUsLQ.exe
  2⤵
  PID:5812
- C:\Windows\System\wlTjmEp.exe
  C:\Windows\System\wlTjmEp.exe
  2⤵
  PID:5832
- C:\Windows\System\CnzkFcH.exe
  C:\Windows\System\CnzkFcH.exe
  2⤵
  PID:5848
- C:\Windows\System\QmJEVSc.exe
  C:\Windows\System\QmJEVSc.exe
  2⤵
  PID:5864
- C:\Windows\System\SxoydZZ.exe
  C:\Windows\System\SxoydZZ.exe
  2⤵
  PID:5880
- C:\Windows\System\XYoFhgD.exe
  C:\Windows\System\XYoFhgD.exe
  2⤵
  PID:5900
- C:\Windows\System\wzecscJ.exe
  C:\Windows\System\wzecscJ.exe
  2⤵
  PID:5928
- C:\Windows\System\dYQtQpX.exe
  C:\Windows\System\dYQtQpX.exe
  2⤵
  PID:5964
- C:\Windows\System\KYEvovz.exe
  C:\Windows\System\KYEvovz.exe
  2⤵
  PID:5980
- C:\Windows\System\oORwWhB.exe
  C:\Windows\System\oORwWhB.exe
  2⤵
  PID:5996
- C:\Windows\System\ndoCIxr.exe
  C:\Windows\System\ndoCIxr.exe
  2⤵
  PID:6016
- C:\Windows\System\rAicGqU.exe
  C:\Windows\System\rAicGqU.exe
  2⤵
  PID:6036
- C:\Windows\System\wSfBZcl.exe
  C:\Windows\System\wSfBZcl.exe
  2⤵
  PID:6052
- C:\Windows\System\VrnPdPu.exe
  C:\Windows\System\VrnPdPu.exe
  2⤵
  PID:6068
- C:\Windows\System\iWSTzEr.exe
  C:\Windows\System\iWSTzEr.exe
  2⤵
  PID:6100
- C:\Windows\System\VBYsQwS.exe
  C:\Windows\System\VBYsQwS.exe
  2⤵
  PID:6116
- C:\Windows\System\sNreICS.exe
  C:\Windows\System\sNreICS.exe
  2⤵
  PID:6136
- C:\Windows\System\YckVOsI.exe
  C:\Windows\System\YckVOsI.exe
  2⤵
  PID:4904
- C:\Windows\System\ntyYxAY.exe
  C:\Windows\System\ntyYxAY.exe
  2⤵
  PID:5136
- C:\Windows\System\SCikHHa.exe
  C:\Windows\System\SCikHHa.exe
  2⤵
  PID:4364
- C:\Windows\System\hbRRJeR.exe
  C:\Windows\System\hbRRJeR.exe
  2⤵
  PID:4420
- C:\Windows\System\losBKep.exe
  C:\Windows\System\losBKep.exe
  2⤵
  PID:5208
- C:\Windows\System\ZqChEtq.exe
  C:\Windows\System\ZqChEtq.exe
  2⤵
  PID:5188
- C:\Windows\System\lHACGyy.exe
  C:\Windows\System\lHACGyy.exe
  2⤵
  PID:5276
- C:\Windows\System\vpOInOe.exe
  C:\Windows\System\vpOInOe.exe
  2⤵
  PID:5312
- C:\Windows\System\LfcSXIF.exe
  C:\Windows\System\LfcSXIF.exe
  2⤵
  PID:3704
- C:\Windows\System\TyHZBWt.exe
  C:\Windows\System\TyHZBWt.exe
  2⤵
  PID:5296
- C:\Windows\System\tblgTSu.exe
  C:\Windows\System\tblgTSu.exe
  2⤵
  PID:5280
- C:\Windows\System\QDytjvH.exe
  C:\Windows\System\QDytjvH.exe
  2⤵
  PID:5336
- C:\Windows\System\JFsdoxN.exe
  C:\Windows\System\JFsdoxN.exe
  2⤵
  PID:5404
- C:\Windows\System\YxbdoYu.exe
  C:\Windows\System\YxbdoYu.exe
  2⤵
  PID:5444
- C:\Windows\System\nGxeeDr.exe
  C:\Windows\System\nGxeeDr.exe
  2⤵
  PID:5420
- C:\Windows\System\FqZvmcM.exe
  C:\Windows\System\FqZvmcM.exe
  2⤵
  PID:5592
- C:\Windows\System\RDFmQPv.exe
  C:\Windows\System\RDFmQPv.exe
  2⤵
  PID:5456
- C:\Windows\System\CeogfrO.exe
  C:\Windows\System\CeogfrO.exe
  2⤵
  PID:5428
- C:\Windows\System\yKBQvaV.exe
  C:\Windows\System\yKBQvaV.exe
  2⤵
  PID:5528
- C:\Windows\System\jqPMrXf.exe
  C:\Windows\System\jqPMrXf.exe
  2⤵
  PID:5600
- C:\Windows\System\GFUfync.exe
  C:\Windows\System\GFUfync.exe
  2⤵
  PID:5620
- C:\Windows\System\MLnRAsx.exe
  C:\Windows\System\MLnRAsx.exe
  2⤵
  PID:5636
- C:\Windows\System\vxIrozV.exe
  C:\Windows\System\vxIrozV.exe
  2⤵
  PID:5676
- C:\Windows\System\ZihxdbA.exe
  C:\Windows\System\ZihxdbA.exe
  2⤵
  PID:5712
- C:\Windows\System\bJTeHax.exe
  C:\Windows\System\bJTeHax.exe
  2⤵
  PID:5764
- C:\Windows\System\pRCIsuS.exe
  C:\Windows\System\pRCIsuS.exe
  2⤵
  PID:5804
- C:\Windows\System\HsLefbf.exe
  C:\Windows\System\HsLefbf.exe
  2⤵
  PID:5872
- C:\Windows\System\hZRJFug.exe
  C:\Windows\System\hZRJFug.exe
  2⤵
  PID:5824
- C:\Windows\System\VPtxXMa.exe
  C:\Windows\System\VPtxXMa.exe
  2⤵
  PID:5920
- C:\Windows\System\gQRuaSj.exe
  C:\Windows\System\gQRuaSj.exe
  2⤵
  PID:5892
- C:\Windows\System\ICXNsiM.exe
  C:\Windows\System\ICXNsiM.exe
  2⤵
  PID:5820
- C:\Windows\System\SjlhwAN.exe
  C:\Windows\System\SjlhwAN.exe
  2⤵
  PID:5936
- C:\Windows\System\FTqzaaG.exe
  C:\Windows\System\FTqzaaG.exe
  2⤵
  PID:6076
- C:\Windows\System\taIfTRI.exe
  C:\Windows\System\taIfTRI.exe
  2⤵
  PID:5988
- C:\Windows\System\oigqYgz.exe
  C:\Windows\System\oigqYgz.exe
  2⤵
  PID:6096
- C:\Windows\System\WsRClZp.exe
  C:\Windows\System\WsRClZp.exe
  2⤵
  PID:5052
- C:\Windows\System\OvVzrtT.exe
  C:\Windows\System\OvVzrtT.exe
  2⤵
  PID:5956
- C:\Windows\System\qnTBasf.exe
  C:\Windows\System\qnTBasf.exe
  2⤵
  PID:6060
- C:\Windows\System\XcLBlqb.exe
  C:\Windows\System\XcLBlqb.exe
  2⤵
  PID:4712
- C:\Windows\System\ozLjQcY.exe
  C:\Windows\System\ozLjQcY.exe
  2⤵
  PID:4940
- C:\Windows\System\PjIiCXH.exe
  C:\Windows\System\PjIiCXH.exe
  2⤵
  PID:5224
- C:\Windows\System\ETupdSK.exe
  C:\Windows\System\ETupdSK.exe
  2⤵
  PID:5300
- C:\Windows\System\ulvKvKr.exe
  C:\Windows\System\ulvKvKr.exe
  2⤵
  PID:5476
- C:\Windows\System\RAkxknL.exe
  C:\Windows\System\RAkxknL.exe
  2⤵
  PID:5376
- C:\Windows\System\vJWKlsl.exe
  C:\Windows\System\vJWKlsl.exe
  2⤵
  PID:3764
- C:\Windows\System\LBBvzCi.exe
  C:\Windows\System\LBBvzCi.exe
  2⤵
  PID:5692
- C:\Windows\System\dZNgjwG.exe
  C:\Windows\System\dZNgjwG.exe
  2⤵
  PID:5752
- C:\Windows\System\aDNymoZ.exe
  C:\Windows\System\aDNymoZ.exe
  2⤵
  PID:5828
- C:\Windows\System\xmKStKU.exe
  C:\Windows\System\xmKStKU.exe
  2⤵
  PID:5944
- C:\Windows\System\SHAHbND.exe
  C:\Windows\System\SHAHbND.exe
  2⤵
  PID:6064
- C:\Windows\System\ezINoWU.exe
  C:\Windows\System\ezINoWU.exe
  2⤵
  PID:5500
- C:\Windows\System\rmEBlfL.exe
  C:\Windows\System\rmEBlfL.exe
  2⤵
  PID:5576
- C:\Windows\System\jiAaidG.exe
  C:\Windows\System\jiAaidG.exe
  2⤵
  PID:5072
- C:\Windows\System\ZjmNWaE.exe
  C:\Windows\System\ZjmNWaE.exe
  2⤵
  PID:5840
- C:\Windows\System\WTuXaFm.exe
  C:\Windows\System\WTuXaFm.exe
  2⤵
  PID:5736
- C:\Windows\System\HLpPdGB.exe
  C:\Windows\System\HLpPdGB.exe
  2⤵
  PID:5916
- C:\Windows\System\KVXYBuP.exe
  C:\Windows\System\KVXYBuP.exe
  2⤵
  PID:6048
- C:\Windows\System\hgXaTOK.exe
  C:\Windows\System\hgXaTOK.exe
  2⤵
  PID:5156
- C:\Windows\System\pikannm.exe
  C:\Windows\System\pikannm.exe
  2⤵
  PID:4960
- C:\Windows\System\hyPXvrP.exe
  C:\Windows\System\hyPXvrP.exe
  2⤵
  PID:5268
- C:\Windows\System\rWOpDLt.exe
  C:\Windows\System\rWOpDLt.exe
  2⤵
  PID:5152
- C:\Windows\System\STjiicr.exe
  C:\Windows\System\STjiicr.exe
  2⤵
  PID:5256
- C:\Windows\System\pjxlvah.exe
  C:\Windows\System\pjxlvah.exe
  2⤵
  PID:5464
- C:\Windows\System\NrRXcse.exe
  C:\Windows\System\NrRXcse.exe
  2⤵
  PID:5652
- C:\Windows\System\mplsaFV.exe
  C:\Windows\System\mplsaFV.exe
  2⤵
  PID:5888
- C:\Windows\System\tLySBeM.exe
  C:\Windows\System\tLySBeM.exe
  2⤵
  PID:5080
- C:\Windows\System\OgdOxPa.exe
  C:\Windows\System\OgdOxPa.exe
  2⤵
  PID:5640
- C:\Windows\System\UtIjzYw.exe
  C:\Windows\System\UtIjzYw.exe
  2⤵
  PID:4880
- C:\Windows\System\nREOppn.exe
  C:\Windows\System\nREOppn.exe
  2⤵
  PID:6112
- C:\Windows\System\weArrGw.exe
  C:\Windows\System\weArrGw.exe
  2⤵
  PID:5860
- C:\Windows\System\MpBAfQc.exe
  C:\Windows\System\MpBAfQc.exe
  2⤵
  PID:6092
- C:\Windows\System\cmSzBxn.exe
  C:\Windows\System\cmSzBxn.exe
  2⤵
  PID:4484
- C:\Windows\System\RtoldTy.exe
  C:\Windows\System\RtoldTy.exe
  2⤵
  PID:6132
- C:\Windows\System\wNZJyqg.exe
  C:\Windows\System\wNZJyqg.exe
  2⤵
  PID:6192
- C:\Windows\System\TjnAwot.exe
  C:\Windows\System\TjnAwot.exe
  2⤵
  PID:6212
- C:\Windows\System\DfPEylY.exe
  C:\Windows\System\DfPEylY.exe
  2⤵
  PID:6228
- C:\Windows\System\gSKRKiG.exe
  C:\Windows\System\gSKRKiG.exe
  2⤵
  PID:6252
- C:\Windows\System\OrHJpBC.exe
  C:\Windows\System\OrHJpBC.exe
  2⤵
  PID:6268
- C:\Windows\System\KZqLEAG.exe
  C:\Windows\System\KZqLEAG.exe
  2⤵
  PID:6288
- C:\Windows\System\yUxpZuW.exe
  C:\Windows\System\yUxpZuW.exe
  2⤵
  PID:6308
- C:\Windows\System\uTLrhJp.exe
  C:\Windows\System\uTLrhJp.exe
  2⤵
  PID:6324
- C:\Windows\System\zFRHQkr.exe
  C:\Windows\System\zFRHQkr.exe
  2⤵
  PID:6344
- C:\Windows\System\zgSmOEW.exe
  C:\Windows\System\zgSmOEW.exe
  2⤵
  PID:6360
- C:\Windows\System\qsBJCcc.exe
  C:\Windows\System\qsBJCcc.exe
  2⤵
  PID:6384
- C:\Windows\System\obVxaNE.exe
  C:\Windows\System\obVxaNE.exe
  2⤵
  PID:6404
- C:\Windows\System\SeSWYPY.exe
  C:\Windows\System\SeSWYPY.exe
  2⤵
  PID:6420
- C:\Windows\System\uXNStJZ.exe
  C:\Windows\System\uXNStJZ.exe
  2⤵
  PID:6440
- C:\Windows\System\pfgFGdS.exe
  C:\Windows\System\pfgFGdS.exe
  2⤵
  PID:6456
- C:\Windows\System\TlOrApF.exe
  C:\Windows\System\TlOrApF.exe
  2⤵
  PID:6484
- C:\Windows\System\bKHDTbE.exe
  C:\Windows\System\bKHDTbE.exe
  2⤵
  PID:6512
- C:\Windows\System\JJEPtEp.exe
  C:\Windows\System\JJEPtEp.exe
  2⤵
  PID:6532
- C:\Windows\System\XQvnsBR.exe
  C:\Windows\System\XQvnsBR.exe
  2⤵
  PID:6548
- C:\Windows\System\LxOpJLr.exe
  C:\Windows\System\LxOpJLr.exe
  2⤵
  PID:6568
- C:\Windows\System\qOrDsNV.exe
  C:\Windows\System\qOrDsNV.exe
  2⤵
  PID:6592
- C:\Windows\System\wnSEsbl.exe
  C:\Windows\System\wnSEsbl.exe
  2⤵
  PID:6608
- C:\Windows\System\FZjbxkm.exe
  C:\Windows\System\FZjbxkm.exe
  2⤵
  PID:6624
- C:\Windows\System\QfClcTf.exe
  C:\Windows\System\QfClcTf.exe
  2⤵
  PID:6644
- C:\Windows\System\QNvmDNs.exe
  C:\Windows\System\QNvmDNs.exe
  2⤵
  PID:6660
- C:\Windows\System\PxUuBqF.exe
  C:\Windows\System\PxUuBqF.exe
  2⤵
  PID:6676
- C:\Windows\System\PTiJWWF.exe
  C:\Windows\System\PTiJWWF.exe
  2⤵
  PID:6700
- C:\Windows\System\qMoYpxy.exe
  C:\Windows\System\qMoYpxy.exe
  2⤵
  PID:6720
- C:\Windows\System\JyALPZt.exe
  C:\Windows\System\JyALPZt.exe
  2⤵
  PID:6736
- C:\Windows\System\opbTgdO.exe
  C:\Windows\System\opbTgdO.exe
  2⤵
  PID:6756
- C:\Windows\System\wultaeM.exe
  C:\Windows\System\wultaeM.exe
  2⤵
  PID:6780
- C:\Windows\System\juNvYYd.exe
  C:\Windows\System\juNvYYd.exe
  2⤵
  PID:6800
- C:\Windows\System\ALGvzhc.exe
  C:\Windows\System\ALGvzhc.exe
  2⤵
  PID:6816
- C:\Windows\System\cAcSJQS.exe
  C:\Windows\System\cAcSJQS.exe
  2⤵
  PID:6832
- C:\Windows\System\kfgMlBb.exe
  C:\Windows\System\kfgMlBb.exe
  2⤵
  PID:6848
- C:\Windows\System\OZuEADo.exe
  C:\Windows\System\OZuEADo.exe
  2⤵
  PID:6868
- C:\Windows\System\rMCJLpL.exe
  C:\Windows\System\rMCJLpL.exe
  2⤵
  PID:6896
- C:\Windows\System\vubPWwr.exe
  C:\Windows\System\vubPWwr.exe
  2⤵
  PID:6912
- C:\Windows\System\kxwpMqr.exe
  C:\Windows\System\kxwpMqr.exe
  2⤵
  PID:6928
- C:\Windows\System\qVjzvka.exe
  C:\Windows\System\qVjzvka.exe
  2⤵
  PID:6944
- C:\Windows\System\xKgiPYO.exe
  C:\Windows\System\xKgiPYO.exe
  2⤵
  PID:6964
- C:\Windows\System\dmNpZtz.exe
  C:\Windows\System\dmNpZtz.exe
  2⤵
  PID:6988
- C:\Windows\System\ZpioKCB.exe
  C:\Windows\System\ZpioKCB.exe
  2⤵
  PID:7004
- C:\Windows\System\vghtoQH.exe
  C:\Windows\System\vghtoQH.exe
  2⤵
  PID:7028
- C:\Windows\System\ARPaWpK.exe
  C:\Windows\System\ARPaWpK.exe
  2⤵
  PID:7044
- C:\Windows\System\HKDzRcz.exe
  C:\Windows\System\HKDzRcz.exe
  2⤵
  PID:7068
- C:\Windows\System\KKiZOeO.exe
  C:\Windows\System\KKiZOeO.exe
  2⤵
  PID:7088
- C:\Windows\System\odQfRgh.exe
  C:\Windows\System\odQfRgh.exe
  2⤵
  PID:7108
- C:\Windows\System\OaGvKFC.exe
  C:\Windows\System\OaGvKFC.exe
  2⤵
  PID:7124
- C:\Windows\System\Mdrmaco.exe
  C:\Windows\System\Mdrmaco.exe
  2⤵
  PID:7152
- C:\Windows\System\fAMNPOk.exe
  C:\Windows\System\fAMNPOk.exe
  2⤵
  PID:5184
- C:\Windows\System\pKxzxFQ.exe
  C:\Windows\System\pKxzxFQ.exe
  2⤵
  PID:4148
- C:\Windows\System\rdhAXlW.exe
  C:\Windows\System\rdhAXlW.exe
  2⤵
  PID:6156
- C:\Windows\System\UGmrrOV.exe
  C:\Windows\System\UGmrrOV.exe
  2⤵
  PID:5992
- C:\Windows\System\VwPpkAg.exe
  C:\Windows\System\VwPpkAg.exe
  2⤵
  PID:5596
- C:\Windows\System\lFcyKju.exe
  C:\Windows\System\lFcyKju.exe
  2⤵
  PID:5440
- C:\Windows\System\WyBJPix.exe
  C:\Windows\System\WyBJPix.exe
  2⤵
  PID:5672
- C:\Windows\System\vRqMRqd.exe
  C:\Windows\System\vRqMRqd.exe
  2⤵
  PID:4632
- C:\Windows\System\EiGvfvy.exe
  C:\Windows\System\EiGvfvy.exe
  2⤵
  PID:6204
- C:\Windows\System\YWvUddc.exe
  C:\Windows\System\YWvUddc.exe
  2⤵
  PID:6260
- C:\Windows\System\jUUBtIt.exe
  C:\Windows\System\jUUBtIt.exe
  2⤵
  PID:6244
- C:\Windows\System\uWNXQZI.exe
  C:\Windows\System\uWNXQZI.exe
  2⤵
  PID:6336
- C:\Windows\System\orcTsHi.exe
  C:\Windows\System\orcTsHi.exe
  2⤵
  PID:6372
- C:\Windows\System\gJCUzmN.exe
  C:\Windows\System\gJCUzmN.exe
  2⤵
  PID:6284
- C:\Windows\System\HboztzG.exe
  C:\Windows\System\HboztzG.exe
  2⤵
  PID:6396
- C:\Windows\System\hEbkPqo.exe
  C:\Windows\System\hEbkPqo.exe
  2⤵
  PID:6448
- C:\Windows\System\aSDborM.exe
  C:\Windows\System\aSDborM.exe
  2⤵
  PID:6504
- C:\Windows\System\yMmJdIs.exe
  C:\Windows\System\yMmJdIs.exe
  2⤵
  PID:6540
- C:\Windows\System\AUNNJyW.exe
  C:\Windows\System\AUNNJyW.exe
  2⤵
  PID:6556
- C:\Windows\System\HkGZHrS.exe
  C:\Windows\System\HkGZHrS.exe
  2⤵
  PID:6564
- C:\Windows\System\ljsphmN.exe
  C:\Windows\System\ljsphmN.exe
  2⤵
  PID:6652
- C:\Windows\System\QlWIkIv.exe
  C:\Windows\System\QlWIkIv.exe
  2⤵
  PID:6692
- C:\Windows\System\wZVgesi.exe
  C:\Windows\System\wZVgesi.exe
  2⤵
  PID:6632
- C:\Windows\System\YsYcOZj.exe
  C:\Windows\System\YsYcOZj.exe
  2⤵
  PID:6768
- C:\Windows\System\LszWfBw.exe
  C:\Windows\System\LszWfBw.exe
  2⤵
  PID:6840
- C:\Windows\System\wVlNtRq.exe
  C:\Windows\System\wVlNtRq.exe
  2⤵
  PID:6888
- C:\Windows\System\RrKyZFq.exe
  C:\Windows\System\RrKyZFq.exe
  2⤵
  PID:6748
- C:\Windows\System\EWbqKlb.exe
  C:\Windows\System\EWbqKlb.exe
  2⤵
  PID:6796
- C:\Windows\System\QJDtIph.exe
  C:\Windows\System\QJDtIph.exe
  2⤵
  PID:7000
- C:\Windows\System\LarIQdM.exe
  C:\Windows\System\LarIQdM.exe
  2⤵
  PID:7084
- C:\Windows\System\uSLzmVM.exe
  C:\Windows\System\uSLzmVM.exe
  2⤵
  PID:7016
- C:\Windows\System\wjeDaRL.exe
  C:\Windows\System\wjeDaRL.exe
  2⤵
  PID:6824
- C:\Windows\System\OhXxOsj.exe
  C:\Windows\System\OhXxOsj.exe
  2⤵
  PID:6976
- C:\Windows\System\AuXGDwV.exe
  C:\Windows\System\AuXGDwV.exe
  2⤵
  PID:7100
- C:\Windows\System\dOKSYgK.exe
  C:\Windows\System\dOKSYgK.exe
  2⤵
  PID:7060
- C:\Windows\System\OYMZIbs.exe
  C:\Windows\System\OYMZIbs.exe
  2⤵
  PID:7104
- C:\Windows\System\mWRxYFR.exe
  C:\Windows\System\mWRxYFR.exe
  2⤵
  PID:5912
- C:\Windows\System\zuYjgRQ.exe
  C:\Windows\System\zuYjgRQ.exe
  2⤵
  PID:6184
- C:\Windows\System\yTSlSKv.exe
  C:\Windows\System\yTSlSKv.exe
  2⤵
  PID:7148
- C:\Windows\System\iLxtQHO.exe
  C:\Windows\System\iLxtQHO.exe
  2⤵
  PID:5460
- C:\Windows\System\Oxsjivx.exe
  C:\Windows\System\Oxsjivx.exe
  2⤵
  PID:5512
- C:\Windows\System\YRLCvOz.exe
  C:\Windows\System\YRLCvOz.exe
  2⤵
  PID:5516
- C:\Windows\System\knjoPvm.exe
  C:\Windows\System\knjoPvm.exe
  2⤵
  PID:6200
- C:\Windows\System\frbefff.exe
  C:\Windows\System\frbefff.exe
  2⤵
  PID:6412
- C:\Windows\System\opNPFnu.exe
  C:\Windows\System\opNPFnu.exe
  2⤵
  PID:6296
- C:\Windows\System\gLDYFNq.exe
  C:\Windows\System\gLDYFNq.exe
  2⤵
  PID:6496
- C:\Windows\System\uQyLiCg.exe
  C:\Windows\System\uQyLiCg.exe
  2⤵
  PID:6588
- C:\Windows\System\WNTJSuY.exe
  C:\Windows\System\WNTJSuY.exe
  2⤵
  PID:6300
- C:\Windows\System\QIeqRTQ.exe
  C:\Windows\System\QIeqRTQ.exe
  2⤵
  PID:6428
- C:\Windows\System\TwAQTtJ.exe
  C:\Windows\System\TwAQTtJ.exe
  2⤵
  PID:6432
- C:\Windows\System\xqMCOcZ.exe
  C:\Windows\System\xqMCOcZ.exe
  2⤵
  PID:6808
- C:\Windows\System\YHuUFSy.exe
  C:\Windows\System\YHuUFSy.exe
  2⤵
  PID:6688
- C:\Windows\System\hUnVOjL.exe
  C:\Windows\System\hUnVOjL.exe
  2⤵
  PID:6924
- C:\Windows\System\sCVHzDQ.exe
  C:\Windows\System\sCVHzDQ.exe
  2⤵
  PID:6996
- C:\Windows\System\bpYbiVK.exe
  C:\Windows\System\bpYbiVK.exe
  2⤵
  PID:7012
- C:\Windows\System\MiAcJZy.exe
  C:\Windows\System\MiAcJZy.exe
  2⤵
  PID:7096
- C:\Windows\System\zClSrJf.exe
  C:\Windows\System\zClSrJf.exe
  2⤵
  PID:5976
- C:\Windows\System\xKRpGNp.exe
  C:\Windows\System\xKRpGNp.exe
  2⤵
  PID:6128
- C:\Windows\System\aMeONUY.exe
  C:\Windows\System\aMeONUY.exe
  2⤵
  PID:6188
- C:\Windows\System\RMULYql.exe
  C:\Windows\System\RMULYql.exe
  2⤵
  PID:6356
- C:\Windows\System\DibUYtk.exe
  C:\Windows\System\DibUYtk.exe
  2⤵
  PID:6576
- C:\Windows\System\fclxlRP.exe
  C:\Windows\System\fclxlRP.exe
  2⤵
  PID:6980
- C:\Windows\System\tFMhZmF.exe
  C:\Windows\System\tFMhZmF.exe
  2⤵
  PID:6776
- C:\Windows\System\TyhaISu.exe
  C:\Windows\System\TyhaISu.exe
  2⤵
  PID:7136
- C:\Windows\System\ykmXbNp.exe
  C:\Windows\System\ykmXbNp.exe
  2⤵
  PID:7052
- C:\Windows\System\VagLjNa.exe
  C:\Windows\System\VagLjNa.exe
  2⤵
  PID:6368
- C:\Windows\System\AOtNHiy.exe
  C:\Windows\System\AOtNHiy.exe
  2⤵
  PID:6812
- C:\Windows\System\JyqKrNe.exe
  C:\Windows\System\JyqKrNe.exe
  2⤵
  PID:6224
- C:\Windows\System\baZcRqw.exe
  C:\Windows\System\baZcRqw.exe
  2⤵
  PID:6668
- C:\Windows\System\wmFzgUf.exe
  C:\Windows\System\wmFzgUf.exe
  2⤵
  PID:6880
- C:\Windows\System\RAMOFEx.exe
  C:\Windows\System\RAMOFEx.exe
  2⤵
  PID:6164
- C:\Windows\System\hDcNTig.exe
  C:\Windows\System\hDcNTig.exe
  2⤵
  PID:7140
- C:\Windows\System\ZItLXmI.exe
  C:\Windows\System\ZItLXmI.exe
  2⤵
  PID:7024
- C:\Windows\System\oaSTlMZ.exe
  C:\Windows\System\oaSTlMZ.exe
  2⤵
  PID:5372
- C:\Windows\System\UkFJSKq.exe
  C:\Windows\System\UkFJSKq.exe
  2⤵
  PID:6620
- C:\Windows\System\PkJTtjG.exe
  C:\Windows\System\PkJTtjG.exe
  2⤵
  PID:7160
- C:\Windows\System\DIvdvOH.exe
  C:\Windows\System\DIvdvOH.exe
  2⤵
  PID:6728
- C:\Windows\System\PnpGTxF.exe
  C:\Windows\System\PnpGTxF.exe
  2⤵
  PID:6860
- C:\Windows\System\hWWBPPM.exe
  C:\Windows\System\hWWBPPM.exe
  2⤵
  PID:6416
- C:\Windows\System\nApLJkv.exe
  C:\Windows\System\nApLJkv.exe
  2⤵
  PID:6876
- C:\Windows\System\eyzVxZs.exe
  C:\Windows\System\eyzVxZs.exe
  2⤵
  PID:6716
- C:\Windows\System\bqHXRlI.exe
  C:\Windows\System\bqHXRlI.exe
  2⤵
  PID:7080
- C:\Windows\System\UuYrPPd.exe
  C:\Windows\System\UuYrPPd.exe
  2⤵
  PID:6604
- C:\Windows\System\rPGwnkk.exe
  C:\Windows\System\rPGwnkk.exe
  2⤵
  PID:6984
- C:\Windows\System\fpqhmfO.exe
  C:\Windows\System\fpqhmfO.exe
  2⤵
  PID:6492
- C:\Windows\System\fZvUFic.exe
  C:\Windows\System\fZvUFic.exe
  2⤵
  PID:6236
- C:\Windows\System\jgZRwGz.exe
  C:\Windows\System\jgZRwGz.exe
  2⤵
  PID:6280
- C:\Windows\System\iyDhWLA.exe
  C:\Windows\System\iyDhWLA.exe
  2⤵
  PID:7180
- C:\Windows\System\XywZPeA.exe
  C:\Windows\System\XywZPeA.exe
  2⤵
  PID:7200
- C:\Windows\System\HTsJabB.exe
  C:\Windows\System\HTsJabB.exe
  2⤵
  PID:7216
- C:\Windows\System\gSAVOIY.exe
  C:\Windows\System\gSAVOIY.exe
  2⤵
  PID:7236
- C:\Windows\System\UNjTwfu.exe
  C:\Windows\System\UNjTwfu.exe
  2⤵
  PID:7256
- C:\Windows\System\RapSWHy.exe
  C:\Windows\System\RapSWHy.exe
  2⤵
  PID:7272
- C:\Windows\System\xSubnUc.exe
  C:\Windows\System\xSubnUc.exe
  2⤵
  PID:7288
- C:\Windows\System\VzTXONJ.exe
  C:\Windows\System\VzTXONJ.exe
  2⤵
  PID:7304
- C:\Windows\System\gLibBil.exe
  C:\Windows\System\gLibBil.exe
  2⤵
  PID:7320
- C:\Windows\System\NkMOejv.exe
  C:\Windows\System\NkMOejv.exe
  2⤵
  PID:7344
- C:\Windows\System\HsPMmvJ.exe
  C:\Windows\System\HsPMmvJ.exe
  2⤵
  PID:7376
- C:\Windows\System\UMSsjgo.exe
  C:\Windows\System\UMSsjgo.exe
  2⤵
  PID:7392
- C:\Windows\System\TOyWwRQ.exe
  C:\Windows\System\TOyWwRQ.exe
  2⤵
  PID:7408
- C:\Windows\System\BAjxnot.exe
  C:\Windows\System\BAjxnot.exe
  2⤵
  PID:7428
- C:\Windows\System\yXnbsaU.exe
  C:\Windows\System\yXnbsaU.exe
  2⤵
  PID:7444
- C:\Windows\System\LaVivxb.exe
  C:\Windows\System\LaVivxb.exe
  2⤵
  PID:7460
- C:\Windows\System\myocGJq.exe
  C:\Windows\System\myocGJq.exe
  2⤵
  PID:7476
- C:\Windows\System\tEMYhwd.exe
  C:\Windows\System\tEMYhwd.exe
  2⤵
  PID:7496
- C:\Windows\System\hamShKe.exe
  C:\Windows\System\hamShKe.exe
  2⤵
  PID:7516
- C:\Windows\System\tTTsVhL.exe
  C:\Windows\System\tTTsVhL.exe
  2⤵
  PID:7540
- C:\Windows\System\xxvfHuh.exe
  C:\Windows\System\xxvfHuh.exe
  2⤵
  PID:7556
- C:\Windows\System\BURbZpZ.exe
  C:\Windows\System\BURbZpZ.exe
  2⤵
  PID:7592
- C:\Windows\System\puLXIXE.exe
  C:\Windows\System\puLXIXE.exe
  2⤵
  PID:7608
- C:\Windows\System\zlCcRVC.exe
  C:\Windows\System\zlCcRVC.exe
  2⤵
  PID:7628
- C:\Windows\System\ZckntVj.exe
  C:\Windows\System\ZckntVj.exe
  2⤵
  PID:7648
- C:\Windows\System\okmondj.exe
  C:\Windows\System\okmondj.exe
  2⤵
  PID:7680
- C:\Windows\System\nETcHAg.exe
  C:\Windows\System\nETcHAg.exe
  2⤵
  PID:7704
- C:\Windows\System\yJMzcjS.exe
  C:\Windows\System\yJMzcjS.exe
  2⤵
  PID:7720
- C:\Windows\System\vkrOpKH.exe
  C:\Windows\System\vkrOpKH.exe
  2⤵
  PID:7740
- C:\Windows\System\wLmqtyJ.exe
  C:\Windows\System\wLmqtyJ.exe
  2⤵
  PID:7756
- C:\Windows\System\TxprCel.exe
  C:\Windows\System\TxprCel.exe
  2⤵
  PID:7772
- C:\Windows\System\fVHpPwz.exe
  C:\Windows\System\fVHpPwz.exe
  2⤵
  PID:7796
- C:\Windows\System\pRdeIIl.exe
  C:\Windows\System\pRdeIIl.exe
  2⤵
  PID:7812
- C:\Windows\System\CtOfSAN.exe
  C:\Windows\System\CtOfSAN.exe
  2⤵
  PID:7828
- C:\Windows\System\hMQuRkJ.exe
  C:\Windows\System\hMQuRkJ.exe
  2⤵
  PID:7856
- C:\Windows\System\qujhzza.exe
  C:\Windows\System\qujhzza.exe
  2⤵
  PID:7880
- C:\Windows\System\vvdVMZp.exe
  C:\Windows\System\vvdVMZp.exe
  2⤵
  PID:7896
- C:\Windows\System\EZnweeP.exe
  C:\Windows\System\EZnweeP.exe
  2⤵
  PID:7912
- C:\Windows\System\HotuTmo.exe
  C:\Windows\System\HotuTmo.exe
  2⤵
  PID:7928
- C:\Windows\System\HQJpeGN.exe
  C:\Windows\System\HQJpeGN.exe
  2⤵
  PID:7952
- C:\Windows\System\vmkFBnT.exe
  C:\Windows\System\vmkFBnT.exe
  2⤵
  PID:7972
- C:\Windows\System\KOiLsYS.exe
  C:\Windows\System\KOiLsYS.exe
  2⤵
  PID:7988
- C:\Windows\System\XZiwanR.exe
  C:\Windows\System\XZiwanR.exe
  2⤵
  PID:8004
- C:\Windows\System\CVmlJYg.exe
  C:\Windows\System\CVmlJYg.exe
  2⤵
  PID:8044
- C:\Windows\System\pRSiYKi.exe
  C:\Windows\System\pRSiYKi.exe
  2⤵
  PID:8072
- C:\Windows\System\QsypKnJ.exe
  C:\Windows\System\QsypKnJ.exe
  2⤵
  PID:8092
- C:\Windows\System\wCnvEOz.exe
  C:\Windows\System\wCnvEOz.exe
  2⤵
  PID:8112
- C:\Windows\System\zLafIhC.exe
  C:\Windows\System\zLafIhC.exe
  2⤵
  PID:8128
- C:\Windows\System\LocdtRK.exe
  C:\Windows\System\LocdtRK.exe
  2⤵
  PID:8144
- C:\Windows\System\ulRGdVN.exe
  C:\Windows\System\ulRGdVN.exe
  2⤵
  PID:8172
- C:\Windows\System\KPoPOkt.exe
  C:\Windows\System\KPoPOkt.exe
  2⤵
  PID:6936
- C:\Windows\System\AjExqgT.exe
  C:\Windows\System\AjExqgT.exe
  2⤵
  PID:6352
- C:\Windows\System\qOdEEcF.exe
  C:\Windows\System\qOdEEcF.exe
  2⤵
  PID:7224
- C:\Windows\System\galTijR.exe
  C:\Windows\System\galTijR.exe
  2⤵
  PID:7268
- C:\Windows\System\SbiXSVP.exe
  C:\Windows\System\SbiXSVP.exe
  2⤵
  PID:7164
- C:\Windows\System\BZjlDFJ.exe
  C:\Windows\System\BZjlDFJ.exe
  2⤵
  PID:7336
- C:\Windows\System\SyEQpHR.exe
  C:\Windows\System\SyEQpHR.exe
  2⤵
  PID:7416
- C:\Windows\System\vhyShkw.exe
  C:\Windows\System\vhyShkw.exe
  2⤵
  PID:7424
- C:\Windows\System\uLbahfV.exe
  C:\Windows\System\uLbahfV.exe
  2⤵
  PID:7244
- C:\Windows\System\gzNZYAg.exe
  C:\Windows\System\gzNZYAg.exe
  2⤵
  PID:6392
- C:\Windows\System\CSiFrzk.exe
  C:\Windows\System\CSiFrzk.exe
  2⤵
  PID:7252
- C:\Windows\System\woNvMXI.exe
  C:\Windows\System\woNvMXI.exe
  2⤵
  PID:7468
- C:\Windows\System\WvyHuJq.exe
  C:\Windows\System\WvyHuJq.exe
  2⤵
  PID:7564
- C:\Windows\System\EssILyd.exe
  C:\Windows\System\EssILyd.exe
  2⤵
  PID:7616
- C:\Windows\System\QmEdzhR.exe
  C:\Windows\System\QmEdzhR.exe
  2⤵
  PID:7660
- C:\Windows\System\RiNcdTX.exe
  C:\Windows\System\RiNcdTX.exe
  2⤵
  PID:7676
- C:\Windows\System\dNgGLnW.exe
  C:\Windows\System\dNgGLnW.exe
  2⤵
  PID:7368
- C:\Windows\System\cbDYBza.exe
  C:\Windows\System\cbDYBza.exe
  2⤵
  PID:7752
- C:\Windows\System\LQEZqTG.exe
  C:\Windows\System\LQEZqTG.exe
  2⤵
  PID:7600
- C:\Windows\System\QHLpxvE.exe
  C:\Windows\System\QHLpxvE.exe
  2⤵
  PID:7864
- C:\Windows\System\fsCucwn.exe
  C:\Windows\System\fsCucwn.exe
  2⤵
  PID:7876
- C:\Windows\System\yYnVXcU.exe
  C:\Windows\System\yYnVXcU.exe
  2⤵
  PID:7936
- C:\Windows\System\wiQFjoK.exe
  C:\Windows\System\wiQFjoK.exe
  2⤵
  PID:7980
- C:\Windows\System\VJDilmQ.exe
  C:\Windows\System\VJDilmQ.exe
  2⤵
  PID:8020
- C:\Windows\System\JeTPlxv.exe
  C:\Windows\System\JeTPlxv.exe
  2⤵
  PID:7688
- C:\Windows\System\dwtehTw.exe
  C:\Windows\System\dwtehTw.exe
  2⤵
  PID:8032
- C:\Windows\System\eDUNOcy.exe
  C:\Windows\System\eDUNOcy.exe
  2⤵
  PID:7804
- C:\Windows\System\vRcymSb.exe
  C:\Windows\System\vRcymSb.exe
  2⤵
  PID:7840
- C:\Windows\System\vRtXOoQ.exe
  C:\Windows\System\vRtXOoQ.exe
  2⤵
  PID:7964
- C:\Windows\System\esbYQPB.exe
  C:\Windows\System\esbYQPB.exe
  2⤵
  PID:8088
- C:\Windows\System\bcMNLXj.exe
  C:\Windows\System\bcMNLXj.exe
  2⤵
  PID:8104
- C:\Windows\System\gSBlWNw.exe
  C:\Windows\System\gSBlWNw.exe
  2⤵
  PID:8108
- C:\Windows\System\kbMjgUO.exe
  C:\Windows\System\kbMjgUO.exe
  2⤵
  PID:8156
- C:\Windows\System\usNzynT.exe
  C:\Windows\System\usNzynT.exe
  2⤵
  PID:5784
- C:\Windows\System\mbKpwcN.exe
  C:\Windows\System\mbKpwcN.exe
  2⤵
  PID:7232
- C:\Windows\System\WchMZFq.exe
  C:\Windows\System\WchMZFq.exe
  2⤵
  PID:7300
- C:\Windows\System\zzZFyQM.exe
  C:\Windows\System\zzZFyQM.exe
  2⤵
  PID:7492
- C:\Windows\System\XOaXxKh.exe
  C:\Windows\System\XOaXxKh.exe
  2⤵
  PID:7388
- C:\Windows\System\gledKfZ.exe
  C:\Windows\System\gledKfZ.exe
  2⤵
  PID:7212
- C:\Windows\System\tSXUDcX.exe
  C:\Windows\System\tSXUDcX.exe
  2⤵
  PID:7528
- C:\Windows\System\FEliLKk.exe
  C:\Windows\System\FEliLKk.exe
  2⤵
  PID:7248
- C:\Windows\System\FryuIqu.exe
  C:\Windows\System\FryuIqu.exe
  2⤵
  PID:7576
- C:\Windows\System\RphFpUy.exe
  C:\Windows\System\RphFpUy.exe
  2⤵
  PID:7580
- C:\Windows\System\GpcYpDw.exe
  C:\Windows\System\GpcYpDw.exe
  2⤵
  PID:7624
- C:\Windows\System\WObVslq.exe
  C:\Windows\System\WObVslq.exe
  2⤵
  PID:7312
- C:\Windows\System\idKUMxm.exe
  C:\Windows\System\idKUMxm.exe
  2⤵
  PID:8024
- C:\Windows\System\BTHcdsT.exe
  C:\Windows\System\BTHcdsT.exe
  2⤵
  PID:8040
- C:\Windows\System\uyVgUji.exe
  C:\Windows\System\uyVgUji.exe
  2⤵
  PID:7736
- C:\Windows\System\IODQItn.exe
  C:\Windows\System\IODQItn.exe
  2⤵
  PID:8000
- C:\Windows\System\mXFfYyr.exe
  C:\Windows\System\mXFfYyr.exe
  2⤵
  PID:7644
- C:\Windows\System\vPFMtuW.exe
  C:\Windows\System\vPFMtuW.exe
  2⤵
  PID:7552
- C:\Windows\System\XBDxttx.exe
  C:\Windows\System\XBDxttx.exe
  2⤵
  PID:8060
- C:\Windows\System\LnKnTEg.exe
  C:\Windows\System\LnKnTEg.exe
  2⤵
  PID:8140
- C:\Windows\System\TjDdLLq.exe
  C:\Windows\System\TjDdLLq.exe
  2⤵
  PID:8184
- C:\Windows\System\oIUjktQ.exe
  C:\Windows\System\oIUjktQ.exe
  2⤵
  PID:6436
- C:\Windows\System\OuQaJMu.exe
  C:\Windows\System\OuQaJMu.exe
  2⤵
  PID:6744
- C:\Windows\System\sdcWiQF.exe
  C:\Windows\System\sdcWiQF.exe
  2⤵
  PID:7328
- C:\Windows\System\wnZEPJT.exe
  C:\Windows\System\wnZEPJT.exe
  2⤵
  PID:7716
- C:\Windows\System\oYtrJtT.exe
  C:\Windows\System\oYtrJtT.exe
  2⤵
  PID:7904
- C:\Windows\System\kpjuslU.exe
  C:\Windows\System\kpjuslU.exe
  2⤵
  PID:7604
- C:\Windows\System\JILbAAb.exe
  C:\Windows\System\JILbAAb.exe
  2⤵
  PID:7712
- C:\Windows\System\USkBfkI.exe
  C:\Windows\System\USkBfkI.exe
  2⤵
  PID:7732
- C:\Windows\System\mixQdtg.exe
  C:\Windows\System\mixQdtg.exe
  2⤵
  PID:7700
- C:\Windows\System\wwLsBsy.exe
  C:\Windows\System\wwLsBsy.exe
  2⤵
  PID:8168
- C:\Windows\System\nxOtEra.exe
  C:\Windows\System\nxOtEra.exe
  2⤵
  PID:8124
- C:\Windows\System\hYtIgKX.exe
  C:\Windows\System\hYtIgKX.exe
  2⤵
  PID:7768
- C:\Windows\System\YUsKDDG.exe
  C:\Windows\System\YUsKDDG.exe
  2⤵
  PID:7280
- C:\Windows\System\Hjryzfg.exe
  C:\Windows\System\Hjryzfg.exe
  2⤵
  PID:8136
- C:\Windows\System\rmAHLZW.exe
  C:\Windows\System\rmAHLZW.exe
  2⤵
  PID:7672
- C:\Windows\System\tAZujOf.exe
  C:\Windows\System\tAZujOf.exe
  2⤵
  PID:7824
- C:\Windows\System\KjJJcFn.exe
  C:\Windows\System\KjJJcFn.exe
  2⤵
  PID:7852
- C:\Windows\System\EqeKjej.exe
  C:\Windows\System\EqeKjej.exe
  2⤵
  PID:7948
- C:\Windows\System\IFPTuwM.exe
  C:\Windows\System\IFPTuwM.exe
  2⤵
  PID:8016
- C:\Windows\System\IpAGIFm.exe
  C:\Windows\System\IpAGIFm.exe
  2⤵
  PID:7784
- C:\Windows\System\smhGvhl.exe
  C:\Windows\System\smhGvhl.exe
  2⤵
  PID:7668
- C:\Windows\System\XbnySGs.exe
  C:\Windows\System\XbnySGs.exe
  2⤵
  PID:8164
- C:\Windows\System\lvbNwku.exe
  C:\Windows\System\lvbNwku.exe
  2⤵
  PID:7960
- C:\Windows\System\hofDugN.exe
  C:\Windows\System\hofDugN.exe
  2⤵
  PID:8204
- C:\Windows\System\UsvsIyR.exe
  C:\Windows\System\UsvsIyR.exe
  2⤵
  PID:8224
- C:\Windows\System\ztVWKkS.exe
  C:\Windows\System\ztVWKkS.exe
  2⤵
  PID:8244
- C:\Windows\System\ibPRtdU.exe
  C:\Windows\System\ibPRtdU.exe
  2⤵
  PID:8260
- C:\Windows\System\oOsVryn.exe
  C:\Windows\System\oOsVryn.exe
  2⤵
  PID:8296
- C:\Windows\System\QDQhdGp.exe
  C:\Windows\System\QDQhdGp.exe
  2⤵
  PID:8312
- C:\Windows\System\XBttQFo.exe
  C:\Windows\System\XBttQFo.exe
  2⤵
  PID:8328
- C:\Windows\System\hPoEYPh.exe
  C:\Windows\System\hPoEYPh.exe
  2⤵
  PID:8348
- C:\Windows\System\ihuwAZA.exe
  C:\Windows\System\ihuwAZA.exe
  2⤵
  PID:8364
- C:\Windows\System\hXPDAyK.exe
  C:\Windows\System\hXPDAyK.exe
  2⤵
  PID:8380
- C:\Windows\System\tNEdfyA.exe
  C:\Windows\System\tNEdfyA.exe
  2⤵
  PID:8396
- C:\Windows\System\WYLoNEW.exe
  C:\Windows\System\WYLoNEW.exe
  2⤵
  PID:8416
- C:\Windows\System\JONPuWZ.exe
  C:\Windows\System\JONPuWZ.exe
  2⤵
  PID:8432
- C:\Windows\System\gAZlHSC.exe
  C:\Windows\System\gAZlHSC.exe
  2⤵
  PID:8448
- C:\Windows\System\srhYnpH.exe
  C:\Windows\System\srhYnpH.exe
  2⤵
  PID:8464
- C:\Windows\System\LqTyeiI.exe
  C:\Windows\System\LqTyeiI.exe
  2⤵
  PID:8480
- C:\Windows\System\EPVTNjM.exe
  C:\Windows\System\EPVTNjM.exe
  2⤵
  PID:8500
- C:\Windows\System\kcrOSxr.exe
  C:\Windows\System\kcrOSxr.exe
  2⤵
  PID:8524
- C:\Windows\System\pmUEGqH.exe
  C:\Windows\System\pmUEGqH.exe
  2⤵
  PID:8540
- C:\Windows\System\yUaRUzI.exe
  C:\Windows\System\yUaRUzI.exe
  2⤵
  PID:8556
- C:\Windows\System\zoEChBz.exe
  C:\Windows\System\zoEChBz.exe
  2⤵
  PID:8580
- C:\Windows\System\hRpPFgf.exe
  C:\Windows\System\hRpPFgf.exe
  2⤵
  PID:8604
- C:\Windows\System\FURCJEY.exe
  C:\Windows\System\FURCJEY.exe
  2⤵
  PID:8620
- C:\Windows\System\yPUXbSN.exe
  C:\Windows\System\yPUXbSN.exe
  2⤵
  PID:8644
- C:\Windows\System\evlWBNy.exe
  C:\Windows\System\evlWBNy.exe
  2⤵
  PID:8664
- C:\Windows\System\IgClbmK.exe
  C:\Windows\System\IgClbmK.exe
  2⤵
  PID:8680
- C:\Windows\System\vumMnqW.exe
  C:\Windows\System\vumMnqW.exe
  2⤵
  PID:8696
- C:\Windows\System\ugKRdCu.exe
  C:\Windows\System\ugKRdCu.exe
  2⤵
  PID:8712
- C:\Windows\System\TmpNzub.exe
  C:\Windows\System\TmpNzub.exe
  2⤵
  PID:8728
- C:\Windows\System\Ojqtalm.exe
  C:\Windows\System\Ojqtalm.exe
  2⤵
  PID:8768
- C:\Windows\System\jwBHumt.exe
  C:\Windows\System\jwBHumt.exe
  2⤵
  PID:8784
- C:\Windows\System\qCenMYP.exe
  C:\Windows\System\qCenMYP.exe
  2⤵
  PID:8812
- C:\Windows\System\IVdMuYv.exe
  C:\Windows\System\IVdMuYv.exe
  2⤵
  PID:8852
- C:\Windows\System\rSeclcB.exe
  C:\Windows\System\rSeclcB.exe
  2⤵
  PID:8868
- C:\Windows\System\DSxzMir.exe
  C:\Windows\System\DSxzMir.exe
  2⤵
  PID:8916
- C:\Windows\System\WImTIoS.exe
  C:\Windows\System\WImTIoS.exe
  2⤵
  PID:8932
- C:\Windows\System\bJNELBI.exe
  C:\Windows\System\bJNELBI.exe
  2⤵
  PID:8948
- C:\Windows\System\aKNUieB.exe
  C:\Windows\System\aKNUieB.exe
  2⤵
  PID:8968
- C:\Windows\System\YYaHhyz.exe
  C:\Windows\System\YYaHhyz.exe
  2⤵
  PID:8984
- C:\Windows\System\EwpCnuR.exe
  C:\Windows\System\EwpCnuR.exe
  2⤵
  PID:9000
- C:\Windows\System\uyIvQra.exe
  C:\Windows\System\uyIvQra.exe
  2⤵
  PID:9016
- C:\Windows\System\ZruICuJ.exe
  C:\Windows\System\ZruICuJ.exe
  2⤵
  PID:9032
- C:\Windows\System\ukvJYrC.exe
  C:\Windows\System\ukvJYrC.exe
  2⤵
  PID:9048
- C:\Windows\System\sVNVqqT.exe
  C:\Windows\System\sVNVqqT.exe
  2⤵
  PID:9072
- C:\Windows\System\fCOaSWB.exe
  C:\Windows\System\fCOaSWB.exe
  2⤵
  PID:9100
- C:\Windows\System\VIcikGt.exe
  C:\Windows\System\VIcikGt.exe
  2⤵
  PID:9136
- C:\Windows\System\KPUtfqU.exe
  C:\Windows\System\KPUtfqU.exe
  2⤵
  PID:9160
- C:\Windows\System\qwZhFGe.exe
  C:\Windows\System\qwZhFGe.exe
  2⤵
  PID:9180
- C:\Windows\System\ThKdDIo.exe
  C:\Windows\System\ThKdDIo.exe
  2⤵
  PID:9196
- C:\Windows\System\ynMbDNW.exe
  C:\Windows\System\ynMbDNW.exe
  2⤵
  PID:7548
- C:\Windows\System\uIHdoHX.exe
  C:\Windows\System\uIHdoHX.exe
  2⤵
  PID:8236
- C:\Windows\System\eiIrWcU.exe
  C:\Windows\System\eiIrWcU.exe
  2⤵
  PID:7892
- C:\Windows\System\DKPGhAP.exe
  C:\Windows\System\DKPGhAP.exe
  2⤵
  PID:8284
- C:\Windows\System\oTKheoI.exe
  C:\Windows\System\oTKheoI.exe
  2⤵
  PID:8388
- C:\Windows\System\lFMzsxu.exe
  C:\Windows\System\lFMzsxu.exe
  2⤵
  PID:7820
- C:\Windows\System\YyEmbcE.exe
  C:\Windows\System\YyEmbcE.exe
  2⤵
  PID:8536
- C:\Windows\System\aTyokse.exe
  C:\Windows\System\aTyokse.exe
  2⤵
  PID:8568
- C:\Windows\System\CNfZiEU.exe
  C:\Windows\System\CNfZiEU.exe
  2⤵
  PID:7356
- C:\Windows\System\OFUiDpO.exe
  C:\Windows\System\OFUiDpO.exe
  2⤵
  PID:8052
- C:\Windows\System\tPCUzrZ.exe
  C:\Windows\System\tPCUzrZ.exe
  2⤵
  PID:8652
- C:\Windows\System\CawyeHk.exe
  C:\Windows\System\CawyeHk.exe
  2⤵
  PID:8516
- C:\Windows\System\UNYhxgI.exe
  C:\Windows\System\UNYhxgI.exe
  2⤵
  PID:8588
- C:\Windows\System\BawhNeC.exe
  C:\Windows\System\BawhNeC.exe
  2⤵
  PID:8632
- C:\Windows\System\qepDKbj.exe
  C:\Windows\System\qepDKbj.exe
  2⤵
  PID:8520
- C:\Windows\System\DMZwGMX.exe
  C:\Windows\System\DMZwGMX.exe
  2⤵
  PID:8472
- C:\Windows\System\fIIGvMY.exe
  C:\Windows\System\fIIGvMY.exe
  2⤵
  PID:8344
- C:\Windows\System\epibSZU.exe
  C:\Windows\System\epibSZU.exe
  2⤵
  PID:8372
- C:\Windows\System\RtVJLWM.exe
  C:\Windows\System\RtVJLWM.exe
  2⤵
  PID:8776
- C:\Windows\System\VzPajiw.exe
  C:\Windows\System\VzPajiw.exe
  2⤵
  PID:8832
- C:\Windows\System\oSbRpiw.exe
  C:\Windows\System\oSbRpiw.exe
  2⤵
  PID:8736
- C:\Windows\System\sHyBUpa.exe
  C:\Windows\System\sHyBUpa.exe
  2⤵
  PID:8748
- C:\Windows\System\EBQlDrv.exe
  C:\Windows\System\EBQlDrv.exe
  2⤵
  PID:8764
- C:\Windows\System\YvBxSTO.exe
  C:\Windows\System\YvBxSTO.exe
  2⤵
  PID:8876
- C:\Windows\System\HaQgvTL.exe
  C:\Windows\System\HaQgvTL.exe
  2⤵
  PID:8864
- C:\Windows\System\aCmjzZg.exe
  C:\Windows\System\aCmjzZg.exe
  2⤵
  PID:8992
- C:\Windows\System\ROWRSpz.exe
  C:\Windows\System\ROWRSpz.exe
  2⤵
  PID:8940
- C:\Windows\System\PuiytiB.exe
  C:\Windows\System\PuiytiB.exe
  2⤵
  PID:9044
- C:\Windows\System\dKiuSWD.exe
  C:\Windows\System\dKiuSWD.exe
  2⤵
  PID:9024
- C:\Windows\System\oNhjUjM.exe
  C:\Windows\System\oNhjUjM.exe
  2⤵
  PID:9084
- C:\Windows\System\hhsMhkz.exe
  C:\Windows\System\hhsMhkz.exe
  2⤵
  PID:9108
- C:\Windows\System\AuyjHlN.exe
  C:\Windows\System\AuyjHlN.exe
  2⤵
  PID:9132
- C:\Windows\System\OCfCAHC.exe
  C:\Windows\System\OCfCAHC.exe
  2⤵
  PID:9152
- C:\Windows\System\lUNjYAJ.exe
  C:\Windows\System\lUNjYAJ.exe
  2⤵
  PID:7568
- C:\Windows\System\nWcQRVj.exe
  C:\Windows\System\nWcQRVj.exe
  2⤵
  PID:8232
- C:\Windows\System\ampDTTn.exe
  C:\Windows\System\ampDTTn.exe
  2⤵
  PID:8276
- C:\Windows\System\GsoHLqC.exe
  C:\Windows\System\GsoHLqC.exe
  2⤵
  PID:8424
- C:\Windows\System\mTwlWBw.exe
  C:\Windows\System\mTwlWBw.exe
  2⤵
  PID:8492
- C:\Windows\System\FcZcCUx.exe
  C:\Windows\System\FcZcCUx.exe
  2⤵
  PID:8064
- C:\Windows\System\PRvnemY.exe
  C:\Windows\System\PRvnemY.exe
  2⤵
  PID:7404
- C:\Windows\System\BlHRxQM.exe
  C:\Windows\System\BlHRxQM.exe
  2⤵
  PID:8688
- C:\Windows\System\JEbjBxM.exe
  C:\Windows\System\JEbjBxM.exe
  2⤵
  PID:8640
- C:\Windows\System\ecLxqwt.exe
  C:\Windows\System\ecLxqwt.exe
  2⤵
  PID:8708
- C:\Windows\System\XEOixpT.exe
  C:\Windows\System\XEOixpT.exe
  2⤵
  PID:2084
- C:\Windows\System\ZQXSojE.exe
  C:\Windows\System\ZQXSojE.exe
  2⤵
  PID:8256
- C:\Windows\System\qnnofYE.exe
  C:\Windows\System\qnnofYE.exe
  2⤵
  PID:8304
- C:\Windows\System\bvHwfzr.exe
  C:\Windows\System\bvHwfzr.exe
  2⤵
  PID:8760
- C:\Windows\System\ARsOwxp.exe
  C:\Windows\System\ARsOwxp.exe
  2⤵
  PID:8808
- C:\Windows\System\lLAkXEq.exe
  C:\Windows\System\lLAkXEq.exe
  2⤵
  PID:8860
- C:\Windows\System\gPbdbKr.exe
  C:\Windows\System\gPbdbKr.exe
  2⤵
  PID:8904
- C:\Windows\System\KiULtKL.exe
  C:\Windows\System\KiULtKL.exe
  2⤵
  PID:8924
- C:\Windows\System\opWgRUZ.exe
  C:\Windows\System\opWgRUZ.exe
  2⤵
  PID:9060
- C:\Windows\System\HZUZUXq.exe
  C:\Windows\System\HZUZUXq.exe
  2⤵
  PID:9012
- C:\Windows\System\FwhzqGI.exe
  C:\Windows\System\FwhzqGI.exe
  2⤵
  PID:9080
- C:\Windows\System\SftoRwJ.exe
  C:\Windows\System\SftoRwJ.exe
  2⤵
  PID:9176
- C:\Windows\System\gWIeeZT.exe
  C:\Windows\System\gWIeeZT.exe
  2⤵
  PID:9088
- C:\Windows\System\rlWZbUl.exe
  C:\Windows\System\rlWZbUl.exe
  2⤵
  PID:9204
- C:\Windows\System\wJwmNTt.exe
  C:\Windows\System\wJwmNTt.exe
  2⤵
  PID:8460
- C:\Windows\System\HFKJHHL.exe
  C:\Windows\System\HFKJHHL.exe
  2⤵
  PID:8324
- C:\Windows\System\jnNMBsX.exe
  C:\Windows\System\jnNMBsX.exe
  2⤵
  PID:8612
- C:\Windows\System\FTfJqBp.exe
  C:\Windows\System\FTfJqBp.exe
  2⤵
  PID:8628
- C:\Windows\System\OFckiBe.exe
  C:\Windows\System\OFckiBe.exe
  2⤵
  PID:9068
- C:\Windows\System\EKIveQe.exe
  C:\Windows\System\EKIveQe.exe
  2⤵
  PID:8268
- C:\Windows\System\lsntHzC.exe
  C:\Windows\System\lsntHzC.exe
  2⤵
  PID:8476
- C:\Windows\System\SCNMsNf.exe
  C:\Windows\System\SCNMsNf.exe
  2⤵
  PID:8896
- C:\Windows\System\irQymrT.exe
  C:\Windows\System\irQymrT.exe
  2⤵
  PID:8912
- C:\Windows\System\QnxfNTh.exe
  C:\Windows\System\QnxfNTh.exe
  2⤵
  PID:8676
- C:\Windows\System\GvTbAre.exe
  C:\Windows\System\GvTbAre.exe
  2⤵
  PID:9188
- C:\Windows\System\fZFGaPo.exe
  C:\Windows\System\fZFGaPo.exe
  2⤵
  PID:8320
- C:\Windows\System\CjRIxlZ.exe
  C:\Windows\System\CjRIxlZ.exe
  2⤵
  PID:8340
- C:\Windows\System\lJuURcm.exe
  C:\Windows\System\lJuURcm.exe
  2⤵
  PID:8804
- C:\Windows\System\rnanFsg.exe
  C:\Windows\System\rnanFsg.exe
  2⤵
  PID:8956
- C:\Windows\System\LJcQSrh.exe
  C:\Windows\System\LJcQSrh.exe
  2⤵
  PID:9112
- C:\Windows\System\wuzQbLp.exe
  C:\Windows\System\wuzQbLp.exe
  2⤵
  PID:5544
- C:\Windows\System\cVNGyEb.exe
  C:\Windows\System\cVNGyEb.exe
  2⤵
  PID:8596
- C:\Windows\System\XVJpTFe.exe
  C:\Windows\System\XVJpTFe.exe
  2⤵
  PID:8844
- C:\Windows\System\mtKNzqV.exe
  C:\Windows\System\mtKNzqV.exe
  2⤵
  PID:8564
- C:\Windows\System\dVVfAgS.exe
  C:\Windows\System\dVVfAgS.exe
  2⤵
  PID:9144
- C:\Windows\System\bjIniaP.exe
  C:\Windows\System\bjIniaP.exe
  2⤵
  PID:7536
- C:\Windows\System\RskWPLm.exe
  C:\Windows\System\RskWPLm.exe
  2⤵
  PID:8820
- C:\Windows\System\YruLVWH.exe
  C:\Windows\System\YruLVWH.exe
  2⤵
  PID:8744
- C:\Windows\System\dAFHgjv.exe
  C:\Windows\System\dAFHgjv.exe
  2⤵
  PID:8928
- C:\Windows\System\qQDWKly.exe
  C:\Windows\System\qQDWKly.exe
  2⤵
  PID:9008
- C:\Windows\System\nHfuOFQ.exe
  C:\Windows\System\nHfuOFQ.exe
  2⤵
  PID:9240
- C:\Windows\System\vevjtBq.exe
  C:\Windows\System\vevjtBq.exe
  2⤵
  PID:9260
- C:\Windows\System\LRffZYd.exe
  C:\Windows\System\LRffZYd.exe
  2⤵
  PID:9276
- C:\Windows\System\ISBZAjF.exe
  C:\Windows\System\ISBZAjF.exe
  2⤵
  PID:9296
- C:\Windows\System\NwXSBIG.exe
  C:\Windows\System\NwXSBIG.exe
  2⤵
  PID:9316
- C:\Windows\System\JnzwhFn.exe
  C:\Windows\System\JnzwhFn.exe
  2⤵
  PID:9332
- C:\Windows\System\siCESBH.exe
  C:\Windows\System\siCESBH.exe
  2⤵
  PID:9352
- C:\Windows\System\qEBAPtS.exe
  C:\Windows\System\qEBAPtS.exe
  2⤵
  PID:9372
- C:\Windows\System\xNdFmlg.exe
  C:\Windows\System\xNdFmlg.exe
  2⤵
  PID:9388
- C:\Windows\System\wseAddG.exe
  C:\Windows\System\wseAddG.exe
  2⤵
  PID:9408
- C:\Windows\System\iwNsRvS.exe
  C:\Windows\System\iwNsRvS.exe
  2⤵
  PID:9424
- C:\Windows\System\TeiCLWq.exe
  C:\Windows\System\TeiCLWq.exe
  2⤵
  PID:9468
- C:\Windows\System\HasYGVk.exe
  C:\Windows\System\HasYGVk.exe
  2⤵
  PID:9484
- C:\Windows\System\Zycdopl.exe
  C:\Windows\System\Zycdopl.exe
  2⤵
  PID:9504
- C:\Windows\System\TMfFNZj.exe
  C:\Windows\System\TMfFNZj.exe
  2⤵
  PID:9524
- C:\Windows\System\qfdweiU.exe
  C:\Windows\System\qfdweiU.exe
  2⤵
  PID:9540
- C:\Windows\System\wqgEoWS.exe
  C:\Windows\System\wqgEoWS.exe
  2⤵
  PID:9556
- C:\Windows\System\neiwVyP.exe
  C:\Windows\System\neiwVyP.exe
  2⤵
  PID:9580
- C:\Windows\System\KvHBAwi.exe
  C:\Windows\System\KvHBAwi.exe
  2⤵
  PID:9596
- C:\Windows\System\pUowYuk.exe
  C:\Windows\System\pUowYuk.exe
  2⤵
  PID:9612
- C:\Windows\System\iGywoCg.exe
  C:\Windows\System\iGywoCg.exe
  2⤵
  PID:9648
- C:\Windows\System\ahezjbc.exe
  C:\Windows\System\ahezjbc.exe
  2⤵
  PID:9668
- C:\Windows\System\AYhtBUP.exe
  C:\Windows\System\AYhtBUP.exe
  2⤵
  PID:9684
- C:\Windows\System\NwsulQe.exe
  C:\Windows\System\NwsulQe.exe
  2⤵
  PID:9712
- C:\Windows\System\PAVPZlW.exe
  C:\Windows\System\PAVPZlW.exe
  2⤵
  PID:9728
- C:\Windows\System\DePhasr.exe
  C:\Windows\System\DePhasr.exe
  2⤵
  PID:9752
- C:\Windows\System\srUJYng.exe
  C:\Windows\System\srUJYng.exe
  2⤵
  PID:9768
- C:\Windows\System\oDFgcOn.exe
  C:\Windows\System\oDFgcOn.exe
  2⤵
  PID:9788
- C:\Windows\System\XRmobFp.exe
  C:\Windows\System\XRmobFp.exe
  2⤵
  PID:9804
- C:\Windows\System\UbCvooT.exe
  C:\Windows\System\UbCvooT.exe
  2⤵
  PID:9820
- C:\Windows\System\hvjfVRr.exe
  C:\Windows\System\hvjfVRr.exe
  2⤵
  PID:9852
- C:\Windows\System\tpqsWOx.exe
  C:\Windows\System\tpqsWOx.exe
  2⤵
  PID:9868
- C:\Windows\System\iIFzxIN.exe
  C:\Windows\System\iIFzxIN.exe
  2⤵
  PID:9892
- C:\Windows\System\rxXHLrs.exe
  C:\Windows\System\rxXHLrs.exe
  2⤵
  PID:9908
- C:\Windows\System\HsUDTzi.exe
  C:\Windows\System\HsUDTzi.exe
  2⤵
  PID:9928
- C:\Windows\System\soHCBeU.exe
  C:\Windows\System\soHCBeU.exe
  2⤵
  PID:9948
- C:\Windows\System\oRIadpt.exe
  C:\Windows\System\oRIadpt.exe
  2⤵
  PID:9968
- C:\Windows\System\dBrYyah.exe
  C:\Windows\System\dBrYyah.exe
  2⤵
  PID:9988
- C:\Windows\System\KUHzOvt.exe
  C:\Windows\System\KUHzOvt.exe
  2⤵
  PID:10004
- C:\Windows\System\ASzeNVF.exe
  C:\Windows\System\ASzeNVF.exe
  2⤵
  PID:10036
- C:\Windows\System\rbtUxKE.exe
  C:\Windows\System\rbtUxKE.exe
  2⤵
  PID:10052
- C:\Windows\System\AzdOyKP.exe
  C:\Windows\System\AzdOyKP.exe
  2⤵
  PID:10068
- C:\Windows\System\aogRaup.exe
  C:\Windows\System\aogRaup.exe
  2⤵
  PID:10084
- C:\Windows\System\uqtkFiQ.exe
  C:\Windows\System\uqtkFiQ.exe
  2⤵
  PID:10104
- C:\Windows\System\JvcTUou.exe
  C:\Windows\System\JvcTUou.exe
  2⤵
  PID:10120
- C:\Windows\System\bzPxEhU.exe
  C:\Windows\System\bzPxEhU.exe
  2⤵
  PID:10140
- C:\Windows\System\hpLNaun.exe
  C:\Windows\System\hpLNaun.exe
  2⤵
  PID:10156
- C:\Windows\System\tJeDgwb.exe
  C:\Windows\System\tJeDgwb.exe
  2⤵
  PID:10172
- C:\Windows\System\ZOkbiNa.exe
  C:\Windows\System\ZOkbiNa.exe
  2⤵
  PID:10188
- C:\Windows\System\trTPXoS.exe
  C:\Windows\System\trTPXoS.exe
  2⤵
  PID:10220
- C:\Windows\System\mdpnHnh.exe
  C:\Windows\System\mdpnHnh.exe
  2⤵
  PID:9220
- C:\Windows\System\ghmaqkf.exe
  C:\Windows\System\ghmaqkf.exe
  2⤵
  PID:9228
- C:\Windows\System\OCKDTvL.exe
  C:\Windows\System\OCKDTvL.exe
  2⤵
  PID:9308
- C:\Windows\System\RcRiNOy.exe
  C:\Windows\System\RcRiNOy.exe
  2⤵
  PID:9348
- C:\Windows\System\DdQSNWT.exe
  C:\Windows\System\DdQSNWT.exe
  2⤵
  PID:9288
- C:\Windows\System\hAYqocP.exe
  C:\Windows\System\hAYqocP.exe
  2⤵
  PID:9400
- C:\Windows\System\SCpbzKv.exe
  C:\Windows\System\SCpbzKv.exe
  2⤵
  PID:9360
- C:\Windows\System\fthKhyj.exe
  C:\Windows\System\fthKhyj.exe
  2⤵
  PID:9436
- C:\Windows\System\YYaFQlz.exe
  C:\Windows\System\YYaFQlz.exe
  2⤵
  PID:9464
- C:\Windows\System\wpijViC.exe
  C:\Windows\System\wpijViC.exe
  2⤵
  PID:9496
- C:\Windows\System\FIlxYTH.exe
  C:\Windows\System\FIlxYTH.exe
  2⤵
  PID:9532
- C:\Windows\System\VPejJJq.exe
  C:\Windows\System\VPejJJq.exe
  2⤵
  PID:9572
- C:\Windows\System\hYuWtEM.exe
  C:\Windows\System\hYuWtEM.exe
  2⤵
  PID:9604
- C:\Windows\System\badAmlh.exe
  C:\Windows\System\badAmlh.exe
  2⤵
  PID:9632
- C:\Windows\System\RwhhckU.exe
  C:\Windows\System\RwhhckU.exe
  2⤵
  PID:9680
- C:\Windows\System\ERlyOGR.exe
  C:\Windows\System\ERlyOGR.exe
  2⤵
  PID:9460
- C:\Windows\System\tbrSyEe.exe
  C:\Windows\System\tbrSyEe.exe
  2⤵
  PID:9740
- C:\Windows\System\hEvsobS.exe
  C:\Windows\System\hEvsobS.exe
  2⤵
  PID:9764
- C:\Windows\System\RRBgQzb.exe
  C:\Windows\System\RRBgQzb.exe
  2⤵
  PID:9828
- C:\Windows\System\smjjybG.exe
  C:\Windows\System\smjjybG.exe
  2⤵
  PID:9836
- C:\Windows\System\ezHMYRK.exe
  C:\Windows\System\ezHMYRK.exe
  2⤵
  PID:9848
- C:\Windows\System\HKUgtfi.exe
  C:\Windows\System\HKUgtfi.exe
  2⤵
  PID:9916
- C:\Windows\System\fhmESJH.exe
  C:\Windows\System\fhmESJH.exe
  2⤵
  PID:9900
- C:\Windows\System\SpjDVJX.exe
  C:\Windows\System\SpjDVJX.exe
  2⤵
  PID:9944
- C:\Windows\System\PKlpTRv.exe
  C:\Windows\System\PKlpTRv.exe
  2⤵
  PID:9980
- C:\Windows\System\eOyiXFQ.exe
  C:\Windows\System\eOyiXFQ.exe
  2⤵
  PID:10032
- C:\Windows\System\dBkCiTU.exe
  C:\Windows\System\dBkCiTU.exe
  2⤵
  PID:10112
- C:\Windows\System\sQnvbHo.exe
  C:\Windows\System\sQnvbHo.exe
  2⤵
  PID:10152
- C:\Windows\System\hKDmNXR.exe
  C:\Windows\System\hKDmNXR.exe
  2⤵
  PID:10060
- C:\Windows\System\cFRlQgb.exe
  C:\Windows\System\cFRlQgb.exe
  2⤵
  PID:10136
- C:\Windows\System\coccbEN.exe
  C:\Windows\System\coccbEN.exe
  2⤵
  PID:10216
- C:\Windows\System\qhEmglu.exe
  C:\Windows\System\qhEmglu.exe
  2⤵
  PID:10236
- C:\Windows\System\lfZqXtx.exe
  C:\Windows\System\lfZqXtx.exe
  2⤵
  PID:9268

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BQpQYIb.exe

Filesize
1.7MB

MD5
36d81aba8a68e31b79ec178ccfbeee33

SHA1
ffe2fe0f88c1e8da2f39d8d42e2e05b4408f8625

SHA256
2fe89187365b74cdca5d26f74b0b2da07996ad370dd13844f33555e96c030b3d

SHA512
75d0c4d88d1cebd2f6710ef82f92f7bd40c4481c6d38ddd5c96b3ac18464ebaaab54fafb5082f72adc4cf5bfae8d6066b8a26713dfb4d6a22c1c321d8a07c8a8

Download Submit
C:\Windows\system\BpSlXDI.exe

Filesize
1.7MB

MD5
78af00ba5fc807019ef3ca5a424445b0

SHA1
938e1d7e2ab94bb9d95cbc3294d4a09a50044b76

SHA256
3c138cec01a28c904163f41934a784a88d1d4e1a27b4b4cf3daf82e8b01685a5

SHA512
b8c2d978c86f82e6e205192711de0e2224d2b13827d737f4df9eee2f4408d6ff485c9e915ab60b003a8fcd2e15e0322cf15b0a4e5c8083b365daac3eb9a562e6

Download Submit
C:\Windows\system\GGsBlBc.exe

Filesize
1.7MB

MD5
b1088f712e2759ab5845b6adf6e21789

SHA1
ce458953ab59c9879e9f2f9f4b91569f2c704329

SHA256
de8594b507a99f405a0bb7aadef31849a7a40c0e33237e12a0e9ec2f27f643cc

SHA512
95ee2b09516ec0fd23d7a84fdd7ca57270bf5e7c1d65f40469751ade0aecf5b8a834798cf8e3ec19e395b0713abe53f672d53ebf13ba73475c60e1eecaf61dea

Download Submit
C:\Windows\system\GLXgKLK.exe

Filesize
1.7MB

MD5
4d7951b9e271c2de2abd46e7a0c19816

SHA1
a30e4a61dbed5d698904d3f9553c31bef2d86430

SHA256
4f384052ee193abbb1dc983511ddc9488d5aecb27bdfde312e73628fb8708649

SHA512
bf09c7e1830d5b5993ae3f4e1f9e0a9afd6885a9bb2b5465242a82028beacef78e878c0ca577d5151d8237118c1b32d22a7a4ab1765d3c6419dd167b1a9bb671

Download Submit
C:\Windows\system\MFLEzhs.exe

Filesize
1.7MB

MD5
81b5765cbae4c8b7d36cf8c0ba2240be

SHA1
c3989c3150cc7ebe773df5f04d2485e992259af7

SHA256
33794ea9983d76a29cefe1fb014e520ad4bb9cc6fd382a1d1e6d5cd7bbe5129b

SHA512
c99666b13a8913d8d156f7d617abb005a3ab0679f8a1797e5aac5864a83812711ae1c80ad2dc96bf9c77ba30d8c31c2d56fdae60825ead4a453b77716f1b0579

Download Submit
C:\Windows\system\NIqIVTw.exe

Filesize
1.7MB

MD5
34a9d70ea7a3ceab1ccef19f4107e254

SHA1
d9a9ded5a9e4070343920fe6becb1caad8545962

SHA256
214479ed2d4b88f7dd509f0cdbfdf4dadd604c93dc33a6cde5a2f125c743ea50

SHA512
58895f1e0f688bb534cb566ea2bbaee4aa6069b1d78e3b819562f42aaae07e4df7c26950a35bedf09cccebaedca4db63ea1850b40a075c0d65978182da8fece9

Download Submit
C:\Windows\system\OmVqhGh.exe

Filesize
1.7MB

MD5
52e5821489ba19585342179dee039423

SHA1
f83df7647cf9610409a5e6bfcec6c28b1b39b392

SHA256
243a9fc68b1d8d7991eebf453121b8a052f1c0933400d3a090e63422737a9ec8

SHA512
8bd5d7790fef3351235b5fa1b4d426f8e63281887285cbc93dc9f2bc3766ff81370b1b0e9f37283de7c3c27a5115aa993458d8821542d6636b7019f55e6236c5

Download Submit
C:\Windows\system\RMIJEgc.exe

Filesize
1.7MB

MD5
82b120ddcf7435785633147a9c494634

SHA1
3339638adf1bd1ba53fcbe58ab7887dae636c767

SHA256
5f960a2ee04deedc02b1788f80c2c5c49a198c64fbf2c21c34838e2c7a18cbc9

SHA512
182881fcf8b2f2424e9015f951d2e436256db3fb33ef5292082a03d2f8ddc97a090fa27dd3215ff717615740bd341415baa4c1e7d1d3f2985d8432cb1863886a

Download Submit
C:\Windows\system\TqSolBD.exe

Filesize
1.7MB

MD5
1c0ddafe2457774aaf09ec65c448116d

SHA1
e33b6943b0ac37e39fe6b0da53e457e771a77961

SHA256
34b185a59de22336404c79cbda8c7468731eb51ca44d09826a3f9cfdb986360d

SHA512
554e30a4b24c41c4e0a876ee488d59a6f039b3823d431adc5b6abaa4af7a4ef880e0795ebdd5c41816b40132f0bf666dc9bb74bfa39590fc697dc8b27a0dba72

Download Submit
C:\Windows\system\TrqoWjK.exe

Filesize
1.7MB

MD5
8348fe7e3e9b87522beb2b337ac44d32

SHA1
bb36fea0da6a112f9566988818802c2f5f6b433f

SHA256
f31f09834aa87f5ce65e0d581a7a3b7e166aabd4d0ef44f6b696b3720bf1a9f0

SHA512
b5c94b4c2afc556941a110792979145c17a23aea093f3b3e7062496b5435b3f7f74b908baa18139b4e482b4842fdd131ebc2d6670696256123e1786b2cca7f5d

Download Submit
C:\Windows\system\WQnvRER.exe

Filesize
1.7MB

MD5
9df2aa766be8916264264841d98f8df9

SHA1
ab3af061bbb2c9acb209970c96318afa4faa5d9a

SHA256
ff254fad2e4ad945f1178d77ea23ba62338daa8aedd0f5b1a5b342816068a41d

SHA512
e5f7fe60cb60a8910cb721d2b0fb525615c665823bcc5ea2981cc313cffbf8702bd68989673dc4090e3dd7d7c5e52a6a66e06b3426fc16c45a35048fe2c82942

Download Submit
C:\Windows\system\aNOFnhT.exe

Filesize
1.7MB

MD5
db7e2d9a9084e4c463e9a77489ce353b

SHA1
e7b8178f643020067830e068e89222c9ca835cac

SHA256
52e16ae985275fd20c5fda89c06468e4017f69258116a5a88112cd5a40ccdca2

SHA512
b933d7c46714a25d2e44a4ea8e58e94ec1c6a7346944877123ce7eef3c54ee1ac6f4766fcf37e1cb81713ef706f6ee233107a4e4f083233c5315ed0ca5f9be5b

Download Submit
C:\Windows\system\bNffYYR.exe

Filesize
1.7MB

MD5
301d1a458eafcc49bc42de60f98e4c02

SHA1
311ba2fa809e045d12c93257ae558fc951e98a61

SHA256
33705b1a6cac744053252e82370ec31b2b01dfef54e712e3d87c0863823bb876

SHA512
2fbd5bc54effc1d00e39d1aaaceddea614609d2f00439623c33f1f82512e7282e9186cebd5dee837a5d614585dd8b471885b93208034130b22bf35f64771d551

Download Submit
C:\Windows\system\dMgmITr.exe

Filesize
1.7MB

MD5
fbb6d5ad5b4c62c5987cf8effb11b30a

SHA1
bf15c661356b1b928bf28f49d13c433ca93f7308

SHA256
7854a375c95cbfd4d13b6f9bff02c0a55cdea6998eb3a0f7a17e68eb1f4c60ca

SHA512
db61a6352377d959f15c7ddfdc91b07161caaacba5841a80759b2a4351cdc01e767aaa492f7887b98deee837d78fddf060fa668717a1c0c2cf2f6e87f1c89874

Download Submit
C:\Windows\system\eUpZqWZ.exe

Filesize
1.7MB

MD5
21dcc5ad782affa5bce559943dbeacda

SHA1
9c33c03bce3c36589c52605a4211f8679dd2970b

SHA256
8303b8ca716cd2fcb5cb69485095ac6552dc38852f99d3642169b1d116f18158

SHA512
0bb3134e730a940d2f9ee791aa03509464854b3b84fa75fc7eac1a265ecbf1fee82725bb9e274b90a2d181a53bf123f82bc19ba4c39d7c83141ddaa2e5803cf1

Download Submit
C:\Windows\system\fKiXeWU.exe

Filesize
1.7MB

MD5
494bc1cdb652b46eb9c0e42cfee46168

SHA1
938043fe71f4b98e1c768e2a1c3e1b219c6dbcd7

SHA256
ac1300a1c77891a0e0b37eea84da8309c86613022a4e06a9549275eb9f2e6d31

SHA512
a41ad679ac7bc85f967bc0c6ee8cc6812f8f61e340bb1df3bb5f381298722cb09055f69ceb378f02a87b7b3490b82834e7a37edce921c00c782efdd8ccefdbf0

Download Submit
C:\Windows\system\gJVNtOX.exe

Filesize
1.7MB

MD5
5500fcd5637fdda4b21a7231d8529f24

SHA1
bbace7fe04f2ce1f8785278e536a63b78f80c188

SHA256
abab8e3cc8e2e26baa37ef72215be69d3b789e5a1835e9fbd03fcd6a80719fc9

SHA512
d07ce9dc95df42d0539641afb6c91ae9c5d2ef6c8654eb5db377567dadfdd33b64011a48febcf29413316b85ec8d264841ad643122476dbe9ba1e86ac23b093e

Download Submit
C:\Windows\system\iwHvgmk.exe

Filesize
1.7MB

MD5
f9c22c0cf7af5e2feda0800af74d2286

SHA1
b79a66269c8eb023cee8b48bad355fce29956a9c

SHA256
2767d8ca3a81c6ee3e7cef649fb642414d76425770d05f63ab7562712527f788

SHA512
ca10d77564c498cc9524ef3819ae76a58672ee1700529010af984b36fefc093050b92b8a19aff3066a24ea5f08851f02119b10550f2184e9ff30d76ab689eb72

Download Submit
C:\Windows\system\jDChUom.exe

Filesize
1.7MB

MD5
27f440d8db8d8af8fe7baa1bf43fd46b

SHA1
4f25a9c56edafc3ec0e912971508aa0e332ef422

SHA256
d4b909897cec226a05d679f054d6101061292e29f43435b22de6a1950b59e133

SHA512
fd40a3be7ebf17d58de6547bcc9be027e5e02fc4710d6f5a471ec944725277ab01eed6646df7c472854ed25007d166d2e7a3ed2baae54734ddb5b1800c64a381

Download Submit
C:\Windows\system\jOykuCE.exe

Filesize
1.7MB

MD5
5174257b28c4cae4f4c624182a4b9961

SHA1
9bdd5b02e6f23932b11b05f1ecfb4a258cb0a5b1

SHA256
3e3c708de4fac492625091e0f4bc7c93944d05b6f06b2819f47d93b3f2dfccba

SHA512
a672dae61d0af09fdd72f5e72dffa9dbbf695ce9e46360a78c6a082b6303e7353e6bad3cb59fc86b2467981a60e827e44662e00abb521e1e4274845576159399

Download Submit
C:\Windows\system\kLmWhFL.exe

Filesize
1.7MB

MD5
8f988b3cb0697a23f4163a3b65073da9

SHA1
1c906baa5afdb61516bf2349049df2bbedc3ed0f

SHA256
93058bd1bc29cf682dbf7c5bf3ccbbd97bf2f45a81d1dd349c7a4fa4f1669eb4

SHA512
94aac9d2ffce57f92bd21cb6fd0292ef5ea836c51f5426015379f28db626e0dd83a3733cd5042aa2b95a8a16d263f7ab22e34038fade2e0865c5b57a3e1df923

Download Submit
C:\Windows\system\nPlBKoi.exe

Filesize
1.7MB

MD5
c3bd57cc243f75e30f85fa66d6733f77

SHA1
55d35c8e8244d4830dac4588c644130a2817a8ae

SHA256
2fda42bc434567c66d43cb6f89bd75d6110d52e9be4e6ceef122d717d9fc5fb2

SHA512
2518ac95c7c1967e90d443d2aa80f538126bbc5a6bf904501d9f759fff0fec0930658171768fce81a634fd14ddebe43fc4e689526b2a3ab01bd4475d4cfca1f2

Download Submit
C:\Windows\system\oizwXMf.exe

Filesize
1.7MB

MD5
b6fc4042d9e56b6b2ea28e2b83610bf0

SHA1
3032cb55fdf5b17843d2030f1962ab773809214e

SHA256
6a4da5b33115f02cc91f401da017394b3869bfecc3487f97215190e932acde1d

SHA512
0ae9dd39b1a218eb33e668c2cb6461e552ebea3cec8be473463c149a6a96fe353d2e04f344b59806abbd764b7ee75a506b42f09cdb7ed1a24bfc81bcca08a8e6

Download Submit
C:\Windows\system\qErayLi.exe

Filesize
1.7MB

MD5
8c1cc01ac03f3b6f1d968c785a500a53

SHA1
d1182b1719ac41882f08edb3f1843d032a60f082

SHA256
57f25a3a687f70d2b1ccb5773d685fce47897018e60d78cd85b4298e75c505a0

SHA512
ff6e909b412de9b8f09d001113e35326daed2e6b149a8d823147230b70eae903ce713c377ca53eb698c57fd6e137d19a465954c42835d48e83d785f6e23dcc86

Download Submit
C:\Windows\system\sKgGNIJ.exe

Filesize
1.7MB

MD5
92875ee490ebbd9c06d4fe4980542fdf

SHA1
184546950f5dc9e78d13657467cd2c80c1ed7c9d

SHA256
d2276f9007cd5ffa292b1fade912eda6249696f4800778865fc42666d14fd999

SHA512
2671e1066f3238bec008ace2bfcfd0399a2ea9c175909c7c366cb5fcfff30352364151b098b3614af12e95a976e685c47f5bedfacc49495e463e6f979e60f5e0

Download Submit
C:\Windows\system\vHhDyyZ.exe

Filesize
1.7MB

MD5
a5e98d2432e4ac357785cd369ddc1b08

SHA1
7eef5ac1ce213b47e09432747d4349ace660a769

SHA256
49e0be1dd776f973db72a3e126a0cc63bddd0fee005d6042105fd17882193616

SHA512
019cf9f02dd5a1be6ff82d1ce070756a14cb2016caade9a51de542e5a61c46a4b26ed7cdd16181b22bc9bc3edd21a79d85e825efe4e7e04dc3c1630467239fad

Download Submit
C:\Windows\system\vQlYQRw.exe

Filesize
1.7MB

MD5
031858b68ac40670f267a2353194df27

SHA1
7bc81fb2f2e3cd07c53d04b2163e26d487faa763

SHA256
28d3e32ebd50f7f97c7d3e5b1b2a0f6dd8e30aa1277810b27072c87d19aa0dbe

SHA512
d94dc2fe67c0b3d582c25da6088be4bfbb227474d27a4c4fa7c3b413ecbf529d8541374079c17a420ea64aae45efe7e465c23b38638efd280a975847e7467bbd

Download Submit
C:\Windows\system\yUtYJrO.exe

Filesize
1.7MB

MD5
8e92d452d523bcec4d9914d5f4c8352f

SHA1
38dd6cd10a1ec2f219c3e8f5c3fe9cac2565a8a6

SHA256
2e1af73e39b4e4523aec1f9de61f346cc0afd4ad0fbe65bd66f93ec39983e197

SHA512
28bdb5ea963295507b2435b8c4aed8b1a105de3550904b5f69d63d53a6b1fd80e72cfbc14ef006a332cd1ac2ef6072cd2f99e883191e926cb33dbfe76621e2d9

Download Submit
C:\Windows\system\yeGDmQT.exe

Filesize
1.7MB

MD5
ff32c3ff2ad4e68928b1962debea6f08

SHA1
0faf1bcb6fa1da796047f477ba9bd2c38ad31dfd

SHA256
36ab4fd19ee090dfeff0f6f8548a68bc13dabb107abe11b12e36f2274ee652c7

SHA512
e448d41fb26116ef0cbdc95d3b87cf665c6832c115b7a3678cd5c6f18e0eaa7da7ecd56bf96ebb6e6cf358987505ae90ee3922d92c6418a0f814c674a2519654

Download Submit
\Windows\system\DqIapxu.exe

Filesize
1.7MB

MD5
9f6af088cce3671a70dc81b1308d9727

SHA1
6e83c5fc2e690e1e0ace7d407a3c69b07f9148ae

SHA256
1e1e54ccf360e5d42592fb4422a5feb7dc5f6cdc78d5a827a5c2d9c38b86ac1e

SHA512
b5fd56d36f3acdab149ed9c764b1f6848a8dbd564c69dcdfd8c563e5bc4028f7740e2aa266dbf69e839117aacbcd51a9568f6969362f31481f3248576ad5bb98

Download Submit
\Windows\system\ErUEEVQ.exe

Filesize
1.7MB

MD5
61b6e32b683b3299fa5d5caea4424480

SHA1
b81367023fa7f776d75af73cb64f73c59d4e4ff6

SHA256
f7b83236142c99d7e0aaea3e44322c05d54b31351c9ef03a75bfc353cc1ef0a0

SHA512
b6b4b0c6890acd115e369f177eeac404ad588ffbb1e8011512b9a61b733888f67ced872dccb31f2759dc22cdffd68174a31339a3ecbc516a7d0f0165cffaf658

Download Submit
\Windows\system\sKIseNx.exe

Filesize
1.7MB

MD5
6e17b7d3c7913b4b61534e8d5a674c76

SHA1
d2793606ce00e1010e94d84a41983d6c1440d5d3

SHA256
720f4c5310920cc223157d51b6a4e8ac2ab042395b01c773bf0a6a5e0f25aed8

SHA512
1b6b735f8aaaee8ba6dd23f180e816e6543f8d4a777e53539120174210c2c767f431fd6165614f013bf468ea6d78d01ed0e089580c4a5d03159203743f77719c

Download Submit
memory/2416-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download