cobaltstrike | 8770fa75b477d39b27e532c316950952d9edd3e9442b2f8054156b5c78f5b216

Analysis

max time kernel
133s
max time network
126s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
30/03/2025, 18:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2025-03-30_52cbaca3179214cd46d4c6a643099f28_amadey_cobalt-strike_cobaltstrike_poet-rat_smoke-loader.exe
Size

6.0MB
MD5

52cbaca3179214cd46d4c6a643099f28
SHA1

cef06f2f070853df9ff89f292863f4fab7f41358
SHA256

8770fa75b477d39b27e532c316950952d9edd3e9442b2f8054156b5c78f5b216
SHA512

aff78a5d4e3623584b0a9f4609f5ecf409ff984e79c03e3b194c0dea7b75465504f59fb7a10bda615a771b2a4598d9e50236afdb36e948e9d1d205770aa8b8c1
SSDEEP

98304:BemTLkNdfE0pZrt56utgpPFotBER/mQ32lU/:Q+856utgpPF8u/7/

Score

10^/10

cobaltstrike xmrig 0 backdoor miner trojan upx

Malware Config

Extracted

Family

cobaltstrike

Botnet

http://ns7.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns8.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns9.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

Attributes

access_type
512
beacon_type
256
create_remote_thread
768
crypto_scheme
256
host
ns7.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns8.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns9.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books
http_header1
AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAUSG9zdDogd3d3LmFtYXpvbi5jb20AAAAHAAAAAAAAAAMAAAACAAAADnNlc3Npb24tdG9rZW49AAAAAgAAAAxza2luPW5vc2tpbjsAAAABAAAALGNzbS1oaXQ9cy0yNEtVMTFCQjgyUlpTWUdKM0JES3wxNDE5ODk5MDEyOTk2AAAABgAAAAZDb29raWUAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==
http_header2
AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAWQ29udGVudC1UeXBlOiB0ZXh0L3htbAAAAAoAAAAgWC1SZXF1ZXN0ZWQtV2l0aDogWE1MSHR0cFJlcXVlc3QAAAAKAAAAFEhvc3Q6IHd3dy5hbWF6b24uY29tAAAACQAAAApzej0xNjB4NjAwAAAACQAAABFvZT1vZT1JU08tODg1OS0xOwAAAAcAAAAAAAAABQAAAAJzbgAAAAkAAAAGcz0zNzE3AAAACQAAACJkY19yZWY9aHR0cCUzQSUyRiUyRnd3dy5hbWF6b24uY29tAAAABwAAAAEAAAADAAAABAAAAAAAAA==
http_method1
GET
http_method2
POST
maxdns
255
pipe_name
\\%s\pipe\msagent_%x
polling_time
5000
port_number
443
sc_process32
%windir%\syswow64\rundll32.exe
sc_process64
%windir%\sysnative\rundll32.exe
state_machine
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDI579oVVII0cYncGonU6vTWyFhqmq8w5QwvI8qsoWeV68Ngy+MjNPX2crcSVVWKQ3j09FII28KTmoE1XFVjEXF3WytRSlDe1OKfOAHX3XYkS9LcUAy0eRl2h4a73hrg1ir/rpisNT6hHtYaK3tmH8DgW/n1XfTfbWk1MZ7cXQHWQIDAQABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==
unknown1
4096
unknown2
AAAABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==
uri
/N4215/adj/amzn.us.sr.aps
user_agent
Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko
watermark
0

Signatures

Cobalt Strike reflective loader 13 IoCs

Detects the reflective loader used by Cobalt Strike.

resource	yara_rule
behavioral1/files/0x000a000000012262-5.dat	cobalt_reflective_dll
behavioral1/files/0x00090000000167e3-12.dat	cobalt_reflective_dll
behavioral1/files/0x000b000000016c1a-13.dat	cobalt_reflective_dll
behavioral1/files/0x0007000000016cab-26.dat	cobalt_reflective_dll
behavioral1/files/0x0007000000016cd8-38.dat	cobalt_reflective_dll
behavioral1/files/0x0009000000016ce0-48.dat	cobalt_reflective_dll
behavioral1/files/0x00050000000194eb-68.dat	cobalt_reflective_dll
behavioral1/files/0x0005000000019547-95.dat	cobalt_reflective_dll
behavioral1/files/0x00050000000195a7-104.dat	cobalt_reflective_dll
behavioral1/files/0x00050000000195ab-112.dat	cobalt_reflective_dll
behavioral1/files/0x00050000000195b1-122.dat	cobalt_reflective_dll
behavioral1/files/0x00050000000195bb-142.dat	cobalt_reflective_dll
behavioral1/files/0x00050000000195c5-156.dat	cobalt_reflective_dll

Cobaltstrike
Detected malicious payload which is part of Cobaltstrike.
trojan backdoor cobaltstrike
Cobaltstrike family
cobaltstrike
Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 40 IoCs

miner

resource	yara_rule
behavioral1/memory/1668-0-0x000000013F030000-0x000000013F384000-memory.dmp	xmrig
behavioral1/files/0x000a000000012262-5.dat	xmrig
behavioral1/memory/1636-9-0x000000013F120000-0x000000013F474000-memory.dmp	xmrig
behavioral1/files/0x00090000000167e3-12.dat	xmrig
behavioral1/memory/596-16-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig
behavioral1/files/0x000b000000016c1a-13.dat	xmrig
behavioral1/memory/2724-27-0x000000013F450000-0x000000013F7A4000-memory.dmp	xmrig
behavioral1/memory/2740-28-0x000000013F090000-0x000000013F3E4000-memory.dmp	xmrig
behavioral1/memory/1668-30-0x00000000022A0000-0x00000000025F4000-memory.dmp	xmrig
behavioral1/files/0x0007000000016cab-26.dat	xmrig
behavioral1/memory/2904-37-0x000000013F3E0000-0x000000013F734000-memory.dmp	xmrig
behavioral1/files/0x0007000000016cd8-38.dat	xmrig
behavioral1/files/0x0009000000016ce0-48.dat	xmrig
behavioral1/memory/2492-44-0x000000013F2B0000-0x000000013F604000-memory.dmp	xmrig
behavioral1/memory/2740-63-0x000000013F090000-0x000000013F3E4000-memory.dmp	xmrig
behavioral1/files/0x00050000000194eb-68.dat	xmrig
behavioral1/memory/1300-77-0x000000013F480000-0x000000013F7D4000-memory.dmp	xmrig
behavioral1/memory/1104-91-0x000000013F7D0000-0x000000013FB24000-memory.dmp	xmrig
behavioral1/files/0x0005000000019547-95.dat	xmrig
behavioral1/memory/1668-101-0x00000000022A0000-0x00000000025F4000-memory.dmp	xmrig
behavioral1/files/0x00050000000195a7-104.dat	xmrig
behavioral1/files/0x00050000000195ab-112.dat	xmrig
behavioral1/files/0x00050000000195b1-122.dat	xmrig
behavioral1/files/0x00050000000195bb-142.dat	xmrig
behavioral1/files/0x00050000000195c5-156.dat	xmrig
behavioral1/memory/1668-283-0x000000013F480000-0x000000013F7D4000-memory.dmp	xmrig
behavioral1/memory/1668-373-0x00000000022A0000-0x00000000025F4000-memory.dmp	xmrig
behavioral1/memory/1668-372-0x000000013FAB0000-0x000000013FE04000-memory.dmp	xmrig
behavioral1/memory/1636-1501-0x000000013F120000-0x000000013F474000-memory.dmp	xmrig
behavioral1/memory/2492-1576-0x000000013F2B0000-0x000000013F604000-memory.dmp	xmrig
behavioral1/memory/2876-1624-0x000000013F950000-0x000000013FCA4000-memory.dmp	xmrig
behavioral1/memory/2720-1623-0x000000013FC40000-0x000000013FF94000-memory.dmp	xmrig
behavioral1/memory/2904-1566-0x000000013F3E0000-0x000000013F734000-memory.dmp	xmrig
behavioral1/memory/2740-1529-0x000000013F090000-0x000000013F3E4000-memory.dmp	xmrig
behavioral1/memory/2724-1528-0x000000013F450000-0x000000013F7A4000-memory.dmp	xmrig
behavioral1/memory/596-1502-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig
behavioral1/memory/2232-2269-0x000000013FCE0000-0x0000000140034000-memory.dmp	xmrig
behavioral1/memory/2132-2271-0x000000013F9B0000-0x000000013FD04000-memory.dmp	xmrig
behavioral1/memory/1300-2489-0x000000013F480000-0x000000013F7D4000-memory.dmp	xmrig
behavioral1/memory/2824-2494-0x000000013FAB0000-0x000000013FE04000-memory.dmp	xmrig

UPX packed file 35 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1668-0-0x000000013F030000-0x000000013F384000-memory.dmp	upx
behavioral1/files/0x000a000000012262-5.dat	upx
behavioral1/memory/1636-9-0x000000013F120000-0x000000013F474000-memory.dmp	upx
behavioral1/files/0x00090000000167e3-12.dat	upx
behavioral1/memory/596-16-0x000000013FAC0000-0x000000013FE14000-memory.dmp	upx
behavioral1/files/0x000b000000016c1a-13.dat	upx
behavioral1/memory/2724-27-0x000000013F450000-0x000000013F7A4000-memory.dmp	upx
behavioral1/memory/2740-28-0x000000013F090000-0x000000013F3E4000-memory.dmp	upx
behavioral1/files/0x0007000000016cab-26.dat	upx
behavioral1/memory/2904-37-0x000000013F3E0000-0x000000013F734000-memory.dmp	upx
behavioral1/files/0x0007000000016cd8-38.dat	upx
behavioral1/files/0x0009000000016ce0-48.dat	upx
behavioral1/memory/2492-44-0x000000013F2B0000-0x000000013F604000-memory.dmp	upx
behavioral1/memory/2740-63-0x000000013F090000-0x000000013F3E4000-memory.dmp	upx
behavioral1/files/0x00050000000194eb-68.dat	upx
behavioral1/memory/1300-77-0x000000013F480000-0x000000013F7D4000-memory.dmp	upx
behavioral1/memory/1104-91-0x000000013F7D0000-0x000000013FB24000-memory.dmp	upx
behavioral1/files/0x0005000000019547-95.dat	upx
behavioral1/files/0x00050000000195a7-104.dat	upx
behavioral1/files/0x00050000000195ab-112.dat	upx
behavioral1/files/0x00050000000195b1-122.dat	upx
behavioral1/files/0x00050000000195bb-142.dat	upx
behavioral1/files/0x00050000000195c5-156.dat	upx
behavioral1/memory/1636-1501-0x000000013F120000-0x000000013F474000-memory.dmp	upx
behavioral1/memory/2492-1576-0x000000013F2B0000-0x000000013F604000-memory.dmp	upx
behavioral1/memory/2876-1624-0x000000013F950000-0x000000013FCA4000-memory.dmp	upx
behavioral1/memory/2720-1623-0x000000013FC40000-0x000000013FF94000-memory.dmp	upx
behavioral1/memory/2904-1566-0x000000013F3E0000-0x000000013F734000-memory.dmp	upx
behavioral1/memory/2740-1529-0x000000013F090000-0x000000013F3E4000-memory.dmp	upx
behavioral1/memory/2724-1528-0x000000013F450000-0x000000013F7A4000-memory.dmp	upx
behavioral1/memory/596-1502-0x000000013FAC0000-0x000000013FE14000-memory.dmp	upx
behavioral1/memory/2232-2269-0x000000013FCE0000-0x0000000140034000-memory.dmp	upx
behavioral1/memory/2132-2271-0x000000013F9B0000-0x000000013FD04000-memory.dmp	upx
behavioral1/memory/1300-2489-0x000000013F480000-0x000000013F7D4000-memory.dmp	upx
behavioral1/memory/2824-2494-0x000000013FAB0000-0x000000013FE04000-memory.dmp	upx

C:\Users\Admin\AppData\Local\Temp\2025-03-30_52cbaca3179214cd46d4c6a643099f28_amadey_cobalt-strike_cobaltstrike_poet-rat_smoke-loader.exe
"C:\Users\Admin\AppData\Local\Temp\2025-03-30_52cbaca3179214cd46d4c6a643099f28_amadey_cobalt-strike_cobaltstrike_poet-rat_smoke-loader.exe"
1⤵
PID:1668
- C:\Windows\System\XMAvOlm.exe
  C:\Windows\System\XMAvOlm.exe
  2⤵
  PID:1636
- C:\Windows\System\mhkVgne.exe
  C:\Windows\System\mhkVgne.exe
  2⤵
  PID:596
- C:\Windows\System\VArRxMl.exe
  C:\Windows\System\VArRxMl.exe
  2⤵
  PID:2904
- C:\Windows\System\ZcJGoRo.exe
  C:\Windows\System\ZcJGoRo.exe
  2⤵
  PID:2492
- C:\Windows\System\KsqQnAb.exe
  C:\Windows\System\KsqQnAb.exe
  2⤵
  PID:2132
- C:\Windows\System\oQZcrLD.exe
  C:\Windows\System\oQZcrLD.exe
  2⤵
  PID:1100
- C:\Windows\System\JDNqbov.exe
  C:\Windows\System\JDNqbov.exe
  2⤵
  PID:1240
- C:\Windows\System\LLSAUNr.exe
  C:\Windows\System\LLSAUNr.exe
  2⤵
  PID:2592
- C:\Windows\System\fMevduv.exe
  C:\Windows\System\fMevduv.exe
  2⤵
  PID:2128
- C:\Windows\System\jIUHdRn.exe
  C:\Windows\System\jIUHdRn.exe
  2⤵
  PID:2304
- C:\Windows\System\ZyxbHRU.exe
  C:\Windows\System\ZyxbHRU.exe
  2⤵
  PID:1724
- C:\Windows\System\HrZiZPU.exe
  C:\Windows\System\HrZiZPU.exe
  2⤵
  PID:2912
- C:\Windows\System\JPafJiE.exe
  C:\Windows\System\JPafJiE.exe
  2⤵
  PID:1064
- C:\Windows\System\cHBJnMi.exe
  C:\Windows\System\cHBJnMi.exe
  2⤵
  PID:2044
- C:\Windows\System\LxPzDgy.exe
  C:\Windows\System\LxPzDgy.exe
  2⤵
  PID:2464
- C:\Windows\System\NbBElYn.exe
  C:\Windows\System\NbBElYn.exe
  2⤵
  PID:1996
- C:\Windows\System\IcPUEod.exe
  C:\Windows\System\IcPUEod.exe
  2⤵
  PID:1068
- C:\Windows\System\NjuJWxG.exe
  C:\Windows\System\NjuJWxG.exe
  2⤵
  PID:1576
- C:\Windows\System\OOQbvKJ.exe
  C:\Windows\System\OOQbvKJ.exe
  2⤵
  PID:3004
- C:\Windows\System\WPTmfaO.exe
  C:\Windows\System\WPTmfaO.exe
  2⤵
  PID:2440
- C:\Windows\System\ewlTzaV.exe
  C:\Windows\System\ewlTzaV.exe
  2⤵
  PID:3104
- C:\Windows\System\joIElpX.exe
  C:\Windows\System\joIElpX.exe
  2⤵
  PID:3360
- C:\Windows\System\xKmUBWe.exe
  C:\Windows\System\xKmUBWe.exe
  2⤵
  PID:3448
- C:\Windows\System\MuFtNNY.exe
  C:\Windows\System\MuFtNNY.exe
  2⤵
  PID:3464
- C:\Windows\System\xblZByq.exe
  C:\Windows\System\xblZByq.exe
  2⤵
  PID:3480
- C:\Windows\System\srlLShm.exe
  C:\Windows\System\srlLShm.exe
  2⤵
  PID:3496
- C:\Windows\System\JwAlzRa.exe
  C:\Windows\System\JwAlzRa.exe
  2⤵
  PID:3512
- C:\Windows\System\ZzlQdmy.exe
  C:\Windows\System\ZzlQdmy.exe
  2⤵
  PID:3528
- C:\Windows\System\sjJWVad.exe
  C:\Windows\System\sjJWVad.exe
  2⤵
  PID:3544
- C:\Windows\System\ubpXWiI.exe
  C:\Windows\System\ubpXWiI.exe
  2⤵
  PID:3560
- C:\Windows\System\RnMLzJz.exe
  C:\Windows\System\RnMLzJz.exe
  2⤵
  PID:3576
- C:\Windows\System\TqKCtII.exe
  C:\Windows\System\TqKCtII.exe
  2⤵
  PID:3592
- C:\Windows\System\MNgJvmA.exe
  C:\Windows\System\MNgJvmA.exe
  2⤵
  PID:3608
- C:\Windows\System\TvlFNnV.exe
  C:\Windows\System\TvlFNnV.exe
  2⤵
  PID:3624
- C:\Windows\System\oqBrSjd.exe
  C:\Windows\System\oqBrSjd.exe
  2⤵
  PID:3640
- C:\Windows\System\cAHYCaF.exe
  C:\Windows\System\cAHYCaF.exe
  2⤵
  PID:3656
- C:\Windows\System\AevxIAD.exe
  C:\Windows\System\AevxIAD.exe
  2⤵
  PID:3672
- C:\Windows\System\NekJqEP.exe
  C:\Windows\System\NekJqEP.exe
  2⤵
  PID:3688
- C:\Windows\System\YHBSisu.exe
  C:\Windows\System\YHBSisu.exe
  2⤵
  PID:3704
- C:\Windows\System\iSlXGBn.exe
  C:\Windows\System\iSlXGBn.exe
  2⤵
  PID:3720
- C:\Windows\System\BPFwtRk.exe
  C:\Windows\System\BPFwtRk.exe
  2⤵
  PID:3736
- C:\Windows\System\fujDjsr.exe
  C:\Windows\System\fujDjsr.exe
  2⤵
  PID:3752
- C:\Windows\System\PSAMVGV.exe
  C:\Windows\System\PSAMVGV.exe
  2⤵
  PID:3776
- C:\Windows\System\uCJHAub.exe
  C:\Windows\System\uCJHAub.exe
  2⤵
  PID:3800
- C:\Windows\System\GKPTjfb.exe
  C:\Windows\System\GKPTjfb.exe
  2⤵
  PID:3816
- C:\Windows\System\QfeUfYr.exe
  C:\Windows\System\QfeUfYr.exe
  2⤵
  PID:3832
- C:\Windows\System\HnZgwPd.exe
  C:\Windows\System\HnZgwPd.exe
  2⤵
  PID:3848
- C:\Windows\System\JxeynjM.exe
  C:\Windows\System\JxeynjM.exe
  2⤵
  PID:3864
- C:\Windows\System\tRgOnGz.exe
  C:\Windows\System\tRgOnGz.exe
  2⤵
  PID:3880
- C:\Windows\System\oMiwYus.exe
  C:\Windows\System\oMiwYus.exe
  2⤵
  PID:3896
- C:\Windows\System\frTEJRu.exe
  C:\Windows\System\frTEJRu.exe
  2⤵
  PID:3912
- C:\Windows\System\iLfjpMk.exe
  C:\Windows\System\iLfjpMk.exe
  2⤵
  PID:3928
- C:\Windows\System\aGDgHdg.exe
  C:\Windows\System\aGDgHdg.exe
  2⤵
  PID:3944
- C:\Windows\System\qRwkfSe.exe
  C:\Windows\System\qRwkfSe.exe
  2⤵
  PID:3960
- C:\Windows\System\CYAKzId.exe
  C:\Windows\System\CYAKzId.exe
  2⤵
  PID:3976
- C:\Windows\System\heUHZmH.exe
  C:\Windows\System\heUHZmH.exe
  2⤵
  PID:3996
- C:\Windows\System\mCFbCnX.exe
  C:\Windows\System\mCFbCnX.exe
  2⤵
  PID:4012
- C:\Windows\System\LcFActj.exe
  C:\Windows\System\LcFActj.exe
  2⤵
  PID:4028
- C:\Windows\System\tYHnHdH.exe
  C:\Windows\System\tYHnHdH.exe
  2⤵
  PID:4044
- C:\Windows\System\lkMenIy.exe
  C:\Windows\System\lkMenIy.exe
  2⤵
  PID:4060
- C:\Windows\System\lpwuCmf.exe
  C:\Windows\System\lpwuCmf.exe
  2⤵
  PID:4076
- C:\Windows\System\eUSrAjw.exe
  C:\Windows\System\eUSrAjw.exe
  2⤵
  PID:4092
- C:\Windows\System\hnFzASf.exe
  C:\Windows\System\hnFzASf.exe
  2⤵
  PID:2640
- C:\Windows\System\fXXZXPJ.exe
  C:\Windows\System\fXXZXPJ.exe
  2⤵
  PID:2732
- C:\Windows\System\GOCRrmh.exe
  C:\Windows\System\GOCRrmh.exe
  2⤵
  PID:1084
- C:\Windows\System\fbHvlMT.exe
  C:\Windows\System\fbHvlMT.exe
  2⤵
  PID:608
- C:\Windows\System\VNHpiCI.exe
  C:\Windows\System\VNHpiCI.exe
  2⤵
  PID:3080
- C:\Windows\System\BIgLRld.exe
  C:\Windows\System\BIgLRld.exe
  2⤵
  PID:3144
- C:\Windows\System\JBJhEAs.exe
  C:\Windows\System\JBJhEAs.exe
  2⤵
  PID:3180
- C:\Windows\System\bKOvVYM.exe
  C:\Windows\System\bKOvVYM.exe
  2⤵
  PID:3244
- C:\Windows\System\CLbNuBY.exe
  C:\Windows\System\CLbNuBY.exe
  2⤵
  PID:956
- C:\Windows\System\lMfLqgA.exe
  C:\Windows\System\lMfLqgA.exe
  2⤵
  PID:1648
- C:\Windows\System\BtbPoRD.exe
  C:\Windows\System\BtbPoRD.exe
  2⤵
  PID:3340
- C:\Windows\System\zSyoPjm.exe
  C:\Windows\System\zSyoPjm.exe
  2⤵
  PID:3412
- C:\Windows\System\KxzNJgV.exe
  C:\Windows\System\KxzNJgV.exe
  2⤵
  PID:3504
- C:\Windows\System\hpwyqGS.exe
  C:\Windows\System\hpwyqGS.exe
  2⤵
  PID:3540
- C:\Windows\System\QFDsPga.exe
  C:\Windows\System\QFDsPga.exe
  2⤵
  PID:3604
- C:\Windows\System\VvEPLoU.exe
  C:\Windows\System\VvEPLoU.exe
  2⤵
  PID:3396
- C:\Windows\System\wWCCFdc.exe
  C:\Windows\System\wWCCFdc.exe
  2⤵
  PID:3460
- C:\Windows\System\jqNoQle.exe
  C:\Windows\System\jqNoQle.exe
  2⤵
  PID:3524
- C:\Windows\System\SaLjLiw.exe
  C:\Windows\System\SaLjLiw.exe
  2⤵
  PID:3588
- C:\Windows\System\ZeJWyHp.exe
  C:\Windows\System\ZeJWyHp.exe
  2⤵
  PID:3652
- C:\Windows\System\xpqMvba.exe
  C:\Windows\System\xpqMvba.exe
  2⤵
  PID:3716
- C:\Windows\System\wQQBoJA.exe
  C:\Windows\System\wQQBoJA.exe
  2⤵
  PID:3796
- C:\Windows\System\oLPLmFR.exe
  C:\Windows\System\oLPLmFR.exe
  2⤵
  PID:3840
- C:\Windows\System\dxzZTpO.exe
  C:\Windows\System\dxzZTpO.exe
  2⤵
  PID:2756
- C:\Windows\System\YTlhKPN.exe
  C:\Windows\System\YTlhKPN.exe
  2⤵
  PID:3876
- C:\Windows\System\IPeDbaX.exe
  C:\Windows\System\IPeDbaX.exe
  2⤵
  PID:3972
- C:\Windows\System\UgzYIvQ.exe
  C:\Windows\System\UgzYIvQ.exe
  2⤵
  PID:3888
- C:\Windows\System\yWZxVHH.exe
  C:\Windows\System\yWZxVHH.exe
  2⤵
  PID:3956
- C:\Windows\System\NhAlqel.exe
  C:\Windows\System\NhAlqel.exe
  2⤵
  PID:4348
- C:\Windows\System\HwBbIGJ.exe
  C:\Windows\System\HwBbIGJ.exe
  2⤵
  PID:4440
- C:\Windows\System\boDQgEq.exe
  C:\Windows\System\boDQgEq.exe
  2⤵
  PID:4456
- C:\Windows\System\iHFMdHm.exe
  C:\Windows\System\iHFMdHm.exe
  2⤵
  PID:4472
- C:\Windows\System\SUGmRdX.exe
  C:\Windows\System\SUGmRdX.exe
  2⤵
  PID:4492
- C:\Windows\System\rXLutgp.exe
  C:\Windows\System\rXLutgp.exe
  2⤵
  PID:4520
- C:\Windows\System\lOWGCdR.exe
  C:\Windows\System\lOWGCdR.exe
  2⤵
  PID:4584
- C:\Windows\System\WFGehXn.exe
  C:\Windows\System\WFGehXn.exe
  2⤵
  PID:4624
- C:\Windows\System\YtukDbG.exe
  C:\Windows\System\YtukDbG.exe
  2⤵
  PID:4640
- C:\Windows\System\PrtoPGf.exe
  C:\Windows\System\PrtoPGf.exe
  2⤵
  PID:4660
- C:\Windows\System\phlQwnj.exe
  C:\Windows\System\phlQwnj.exe
  2⤵
  PID:4692
- C:\Windows\System\odcrYyw.exe
  C:\Windows\System\odcrYyw.exe
  2⤵
  PID:4724
- C:\Windows\System\wDjYXVB.exe
  C:\Windows\System\wDjYXVB.exe
  2⤵
  PID:4744
- C:\Windows\System\WwXzOqg.exe
  C:\Windows\System\WwXzOqg.exe
  2⤵
  PID:4760
- C:\Windows\System\QBjSGNQ.exe
  C:\Windows\System\QBjSGNQ.exe
  2⤵
  PID:4776
- C:\Windows\System\TzkWQmZ.exe
  C:\Windows\System\TzkWQmZ.exe
  2⤵
  PID:4796
- C:\Windows\System\Ygbdlzb.exe
  C:\Windows\System\Ygbdlzb.exe
  2⤵
  PID:4812
- C:\Windows\System\juegpnK.exe
  C:\Windows\System\juegpnK.exe
  2⤵
  PID:4828
- C:\Windows\System\YPNvJfT.exe
  C:\Windows\System\YPNvJfT.exe
  2⤵
  PID:4844
- C:\Windows\System\cWzPXaa.exe
  C:\Windows\System\cWzPXaa.exe
  2⤵
  PID:4860
- C:\Windows\System\uxELhWa.exe
  C:\Windows\System\uxELhWa.exe
  2⤵
  PID:4876
- C:\Windows\System\vkotKhW.exe
  C:\Windows\System\vkotKhW.exe
  2⤵
  PID:4900
- C:\Windows\System\XGLItLx.exe
  C:\Windows\System\XGLItLx.exe
  2⤵
  PID:4916
- C:\Windows\System\NlpXnrR.exe
  C:\Windows\System\NlpXnrR.exe
  2⤵
  PID:4932
- C:\Windows\System\PvqXhsu.exe
  C:\Windows\System\PvqXhsu.exe
  2⤵
  PID:4948
- C:\Windows\System\MAUQivU.exe
  C:\Windows\System\MAUQivU.exe
  2⤵
  PID:4964
- C:\Windows\System\sWBuOAA.exe
  C:\Windows\System\sWBuOAA.exe
  2⤵
  PID:4980
- C:\Windows\System\TbOCMtF.exe
  C:\Windows\System\TbOCMtF.exe
  2⤵
  PID:4996
- C:\Windows\System\xMinocj.exe
  C:\Windows\System\xMinocj.exe
  2⤵
  PID:5012
- C:\Windows\System\kpbgnlg.exe
  C:\Windows\System\kpbgnlg.exe
  2⤵
  PID:5028
- C:\Windows\System\LhDUiCx.exe
  C:\Windows\System\LhDUiCx.exe
  2⤵
  PID:5044
- C:\Windows\System\qgdtqiy.exe
  C:\Windows\System\qgdtqiy.exe
  2⤵
  PID:5060
- C:\Windows\System\THlOqNc.exe
  C:\Windows\System\THlOqNc.exe
  2⤵
  PID:5080
- C:\Windows\System\KusCEKB.exe
  C:\Windows\System\KusCEKB.exe
  2⤵
  PID:5100
- C:\Windows\System\eBiCAmF.exe
  C:\Windows\System\eBiCAmF.exe
  2⤵
  PID:3620
- C:\Windows\System\pPVRjkr.exe
  C:\Windows\System\pPVRjkr.exe
  2⤵
  PID:3828
- C:\Windows\System\YQNMhvF.exe
  C:\Windows\System\YQNMhvF.exe
  2⤵
  PID:3924
- C:\Windows\System\QDHReEu.exe
  C:\Windows\System\QDHReEu.exe
  2⤵
  PID:4020
- C:\Windows\System\pKkPkma.exe
  C:\Windows\System\pKkPkma.exe
  2⤵
  PID:1564
- C:\Windows\System\IhiHUFs.exe
  C:\Windows\System\IhiHUFs.exe
  2⤵
  PID:3636
- C:\Windows\System\tqfnTGQ.exe
  C:\Windows\System\tqfnTGQ.exe
  2⤵
  PID:3160
- C:\Windows\System\cAmDApQ.exe
  C:\Windows\System\cAmDApQ.exe
  2⤵
  PID:3728
- C:\Windows\System\KnorUIH.exe
  C:\Windows\System\KnorUIH.exe
  2⤵
  PID:3224
- C:\Windows\System\GLwXklQ.exe
  C:\Windows\System\GLwXklQ.exe
  2⤵
  PID:3212
- C:\Windows\System\equbods.exe
  C:\Windows\System\equbods.exe
  2⤵
  PID:2292
- C:\Windows\System\cePMlfi.exe
  C:\Windows\System\cePMlfi.exe
  2⤵
  PID:3428
- C:\Windows\System\WIDcmfc.exe
  C:\Windows\System\WIDcmfc.exe
  2⤵
  PID:3892
- C:\Windows\System\VoJkNBe.exe
  C:\Windows\System\VoJkNBe.exe
  2⤵
  PID:4164
- C:\Windows\System\IZkACTJ.exe
  C:\Windows\System\IZkACTJ.exe
  2⤵
  PID:4200
- C:\Windows\System\ZdZrmJA.exe
  C:\Windows\System\ZdZrmJA.exe
  2⤵
  PID:4224
- C:\Windows\System\EdZABMh.exe
  C:\Windows\System\EdZABMh.exe
  2⤵
  PID:4244
- C:\Windows\System\KdYOprL.exe
  C:\Windows\System\KdYOprL.exe
  2⤵
  PID:4300
- C:\Windows\System\sHVgbwt.exe
  C:\Windows\System\sHVgbwt.exe
  2⤵
  PID:756
- C:\Windows\System\NdWzpMf.exe
  C:\Windows\System\NdWzpMf.exe
  2⤵
  PID:2748
- C:\Windows\System\LqIQDCB.exe
  C:\Windows\System\LqIQDCB.exe
  2⤵
  PID:2936
- C:\Windows\System\vMFNbMo.exe
  C:\Windows\System\vMFNbMo.exe
  2⤵
  PID:4408
- C:\Windows\System\BqsCSss.exe
  C:\Windows\System\BqsCSss.exe
  2⤵
  PID:4480
- C:\Windows\System\oSMTSKl.exe
  C:\Windows\System\oSMTSKl.exe
  2⤵
  PID:2472
- C:\Windows\System\sOgYiaQ.exe
  C:\Windows\System\sOgYiaQ.exe
  2⤵
  PID:4396
- C:\Windows\System\RZcuHGW.exe
  C:\Windows\System\RZcuHGW.exe
  2⤵
  PID:4544
- C:\Windows\System\DxQWCMS.exe
  C:\Windows\System\DxQWCMS.exe
  2⤵
  PID:4668
- C:\Windows\System\euOOokV.exe
  C:\Windows\System\euOOokV.exe
  2⤵
  PID:4648
- C:\Windows\System\YEQqkoY.exe
  C:\Windows\System\YEQqkoY.exe
  2⤵
  PID:4676
- C:\Windows\System\aPdkRmo.exe
  C:\Windows\System\aPdkRmo.exe
  2⤵
  PID:1672
- C:\Windows\System\PRQacvo.exe
  C:\Windows\System\PRQacvo.exe
  2⤵
  PID:1640
- C:\Windows\System\ttQZaJQ.exe
  C:\Windows\System\ttQZaJQ.exe
  2⤵
  PID:4824
- C:\Windows\System\lpqwxpf.exe
  C:\Windows\System\lpqwxpf.exe
  2⤵
  PID:4736
- C:\Windows\System\oeDlcPr.exe
  C:\Windows\System\oeDlcPr.exe
  2⤵
  PID:4804
- C:\Windows\System\rDKnQcZ.exe
  C:\Windows\System\rDKnQcZ.exe
  2⤵
  PID:4868
- C:\Windows\System\xeXuWhN.exe
  C:\Windows\System\xeXuWhN.exe
  2⤵
  PID:4928
- C:\Windows\System\ratGMyN.exe
  C:\Windows\System\ratGMyN.exe
  2⤵
  PID:2144
- C:\Windows\System\cCsPBUx.exe
  C:\Windows\System\cCsPBUx.exe
  2⤵
  PID:5052
- C:\Windows\System\mbXJBFv.exe
  C:\Windows\System\mbXJBFv.exe
  2⤵
  PID:4972
- C:\Windows\System\kHteEou.exe
  C:\Windows\System\kHteEou.exe
  2⤵
  PID:5036
- C:\Windows\System\qFrIkZI.exe
  C:\Windows\System\qFrIkZI.exe
  2⤵
  PID:5112
- C:\Windows\System\alqEMLf.exe
  C:\Windows\System\alqEMLf.exe
  2⤵
  PID:4004
- C:\Windows\System\sGtEGpi.exe
  C:\Windows\System\sGtEGpi.exe
  2⤵
  PID:4040
- C:\Windows\System\rjpgbeJ.exe
  C:\Windows\System\rjpgbeJ.exe
  2⤵
  PID:1128
- C:\Windows\System\EOLKDxU.exe
  C:\Windows\System\EOLKDxU.exe
  2⤵
  PID:2792
- C:\Windows\System\zJNjgdH.exe
  C:\Windows\System\zJNjgdH.exe
  2⤵
  PID:4084
- C:\Windows\System\MloNMbC.exe
  C:\Windows\System\MloNMbC.exe
  2⤵
  PID:4052
- C:\Windows\System\RbWsbhm.exe
  C:\Windows\System\RbWsbhm.exe
  2⤵
  PID:1744
- C:\Windows\System\uSfVcZG.exe
  C:\Windows\System\uSfVcZG.exe
  2⤵
  PID:3536
- C:\Windows\System\eCPSCAY.exe
  C:\Windows\System\eCPSCAY.exe
  2⤵
  PID:2052
- C:\Windows\System\WLuzpDd.exe
  C:\Windows\System\WLuzpDd.exe
  2⤵
  PID:3700
- C:\Windows\System\WePygKk.exe
  C:\Windows\System\WePygKk.exe
  2⤵
  PID:3292
- C:\Windows\System\zPUDGDp.exe
  C:\Windows\System\zPUDGDp.exe
  2⤵
  PID:3320
- C:\Windows\System\RCdTCyh.exe
  C:\Windows\System\RCdTCyh.exe
  2⤵
  PID:2372
- C:\Windows\System\kJkdiBD.exe
  C:\Windows\System\kJkdiBD.exe
  2⤵
  PID:3940
- C:\Windows\System\lFWLeec.exe
  C:\Windows\System\lFWLeec.exe
  2⤵
  PID:4124
- C:\Windows\System\QaMvfEp.exe
  C:\Windows\System\QaMvfEp.exe
  2⤵
  PID:4240
- C:\Windows\System\fKVCZtx.exe
  C:\Windows\System\fKVCZtx.exe
  2⤵
  PID:3872
- C:\Windows\System\tmFGzpH.exe
  C:\Windows\System\tmFGzpH.exe
  2⤵
  PID:4108
- C:\Windows\System\NiSEapB.exe
  C:\Windows\System\NiSEapB.exe
  2⤵
  PID:4176
- C:\Windows\System\BUQbjeh.exe
  C:\Windows\System\BUQbjeh.exe
  2⤵
  PID:4252
- C:\Windows\System\SAxRlfw.exe
  C:\Windows\System\SAxRlfw.exe
  2⤵
  PID:4256
- C:\Windows\System\LpVemnq.exe
  C:\Windows\System\LpVemnq.exe
  2⤵
  PID:4308
- C:\Windows\System\qkbpefx.exe
  C:\Windows\System\qkbpefx.exe
  2⤵
  PID:2656
- C:\Windows\System\iOMnbjE.exe
  C:\Windows\System\iOMnbjE.exe
  2⤵
  PID:2932
- C:\Windows\System\bWSwqqY.exe
  C:\Windows\System\bWSwqqY.exe
  2⤵
  PID:2084
- C:\Windows\System\zcOaGpg.exe
  C:\Windows\System\zcOaGpg.exe
  2⤵
  PID:2776
- C:\Windows\System\ZfSqJUH.exe
  C:\Windows\System\ZfSqJUH.exe
  2⤵
  PID:836
- C:\Windows\System\vrIjeHe.exe
  C:\Windows\System\vrIjeHe.exe
  2⤵
  PID:4448
- C:\Windows\System\cCjxEJs.exe
  C:\Windows\System\cCjxEJs.exe
  2⤵
  PID:4376
- C:\Windows\System\tqPTnyZ.exe
  C:\Windows\System\tqPTnyZ.exe
  2⤵
  PID:4452
- C:\Windows\System\oZeWwyh.exe
  C:\Windows\System\oZeWwyh.exe
  2⤵
  PID:948
- C:\Windows\System\THHyRRJ.exe
  C:\Windows\System\THHyRRJ.exe
  2⤵
  PID:4508
- C:\Windows\System\GOxVLRd.exe
  C:\Windows\System\GOxVLRd.exe
  2⤵
  PID:4564
- C:\Windows\System\FMZMfgI.exe
  C:\Windows\System\FMZMfgI.exe
  2⤵
  PID:320
- C:\Windows\System\ZRYENPa.exe
  C:\Windows\System\ZRYENPa.exe
  2⤵
  PID:4680
- C:\Windows\System\BmQpbAa.exe
  C:\Windows\System\BmQpbAa.exe
  2⤵
  PID:4620
- C:\Windows\System\cwZQKQn.exe
  C:\Windows\System\cwZQKQn.exe
  2⤵
  PID:4700
- C:\Windows\System\eepXapM.exe
  C:\Windows\System\eepXapM.exe
  2⤵
  PID:4772
- C:\Windows\System\hYFDbUW.exe
  C:\Windows\System\hYFDbUW.exe
  2⤵
  PID:4836
- C:\Windows\System\MLOoMgT.exe
  C:\Windows\System\MLOoMgT.exe
  2⤵
  PID:4896
- C:\Windows\System\ZfgXllh.exe
  C:\Windows\System\ZfgXllh.exe
  2⤵
  PID:5024
- C:\Windows\System\lyxFTTP.exe
  C:\Windows\System\lyxFTTP.exe
  2⤵
  PID:5004
- C:\Windows\System\xgdKjBM.exe
  C:\Windows\System\xgdKjBM.exe
  2⤵
  PID:5092
- C:\Windows\System\GSsBROr.exe
  C:\Windows\System\GSsBROr.exe
  2⤵
  PID:4072
- C:\Windows\System\JMfeRcb.exe
  C:\Windows\System\JMfeRcb.exe
  2⤵
  PID:1736
- C:\Windows\System\QWnylYn.exe
  C:\Windows\System\QWnylYn.exe
  2⤵
  PID:4036
- C:\Windows\System\pMQhndt.exe
  C:\Windows\System\pMQhndt.exe
  2⤵
  PID:1056
- C:\Windows\System\MNLtUqd.exe
  C:\Windows\System\MNLtUqd.exe
  2⤵
  PID:3192
- C:\Windows\System\vWFTeiM.exe
  C:\Windows\System\vWFTeiM.exe
  2⤵
  PID:2992
- C:\Windows\System\WCdzEZB.exe
  C:\Windows\System\WCdzEZB.exe
  2⤵
  PID:2320
- C:\Windows\System\QWjLAzE.exe
  C:\Windows\System\QWjLAzE.exe
  2⤵
  PID:3352
- C:\Windows\System\wsizXdk.exe
  C:\Windows\System\wsizXdk.exe
  2⤵
  PID:2864
- C:\Windows\System\RlLoToB.exe
  C:\Windows\System\RlLoToB.exe
  2⤵
  PID:2920
- C:\Windows\System\NYskYnd.exe
  C:\Windows\System\NYskYnd.exe
  2⤵
  PID:4232
- C:\Windows\System\mZGVNDk.exe
  C:\Windows\System\mZGVNDk.exe
  2⤵
  PID:4196
- C:\Windows\System\UYseQbY.exe
  C:\Windows\System\UYseQbY.exe
  2⤵
  PID:4172
- C:\Windows\System\WhKgfZT.exe
  C:\Windows\System\WhKgfZT.exe
  2⤵
  PID:4220
- C:\Windows\System\aPFYkNp.exe
  C:\Windows\System\aPFYkNp.exe
  2⤵
  PID:4276
- C:\Windows\System\SwVyLrc.exe
  C:\Windows\System\SwVyLrc.exe
  2⤵
  PID:2900
- C:\Windows\System\DHorwkg.exe
  C:\Windows\System\DHorwkg.exe
  2⤵
  PID:3040
- C:\Windows\System\tParOiG.exe
  C:\Windows\System\tParOiG.exe
  2⤵
  PID:1144
- C:\Windows\System\zJaFBMx.exe
  C:\Windows\System\zJaFBMx.exe
  2⤵
  PID:3052
- C:\Windows\System\zDtJOpT.exe
  C:\Windows\System\zDtJOpT.exe
  2⤵
  PID:2072
- C:\Windows\System\VuTCoKm.exe
  C:\Windows\System\VuTCoKm.exe
  2⤵
  PID:4516
- C:\Windows\System\wKBBnYq.exe
  C:\Windows\System\wKBBnYq.exe
  2⤵
  PID:4500
- C:\Windows\System\eZxfeLi.exe
  C:\Windows\System\eZxfeLi.exe
  2⤵
  PID:4636
- C:\Windows\System\VnOrVmO.exe
  C:\Windows\System\VnOrVmO.exe
  2⤵
  PID:3008
- C:\Windows\System\yJHyyOr.exe
  C:\Windows\System\yJHyyOr.exe
  2⤵
  PID:4720
- C:\Windows\System\aLjKEgb.exe
  C:\Windows\System\aLjKEgb.exe
  2⤵
  PID:4788
- C:\Windows\System\Qpyitsc.exe
  C:\Windows\System\Qpyitsc.exe
  2⤵
  PID:4856
- C:\Windows\System\eZPdHjj.exe
  C:\Windows\System\eZPdHjj.exe
  2⤵
  PID:2160
- C:\Windows\System\pQwOpzm.exe
  C:\Windows\System\pQwOpzm.exe
  2⤵
  PID:4888
- C:\Windows\System\CBLYVbo.exe
  C:\Windows\System\CBLYVbo.exe
  2⤵
  PID:4976
- C:\Windows\System\pjhncsk.exe
  C:\Windows\System\pjhncsk.exe
  2⤵
  PID:1556
- C:\Windows\System\mbhQKPA.exe
  C:\Windows\System\mbhQKPA.exe
  2⤵
  PID:5076
- C:\Windows\System\gOfCFwf.exe
  C:\Windows\System\gOfCFwf.exe
  2⤵
  PID:5108
- C:\Windows\System\fgsHStl.exe
  C:\Windows\System\fgsHStl.exe
  2⤵
  PID:3308
- C:\Windows\System\hmTWLmE.exe
  C:\Windows\System\hmTWLmE.exe
  2⤵
  PID:1184
- C:\Windows\System\WJHNfXN.exe
  C:\Windows\System\WJHNfXN.exe
  2⤵
  PID:3472
- C:\Windows\System\eCrgRpp.exe
  C:\Windows\System\eCrgRpp.exe
  2⤵
  PID:4140
- C:\Windows\System\LfNyFKy.exe
  C:\Windows\System\LfNyFKy.exe
  2⤵
  PID:4156
- C:\Windows\System\YrOpmIf.exe
  C:\Windows\System\YrOpmIf.exe
  2⤵
  PID:2980
- C:\Windows\System\VrBxdnS.exe
  C:\Windows\System\VrBxdnS.exe
  2⤵
  PID:1048
- C:\Windows\System\CNEAIpP.exe
  C:\Windows\System\CNEAIpP.exe
  2⤵
  PID:2840
- C:\Windows\System\XgthWsp.exe
  C:\Windows\System\XgthWsp.exe
  2⤵
  PID:2788
- C:\Windows\System\wTRBJjr.exe
  C:\Windows\System\wTRBJjr.exe
  2⤵
  PID:1752
- C:\Windows\System\bEcrFAy.exe
  C:\Windows\System\bEcrFAy.exe
  2⤵
  PID:4840
- C:\Windows\System\XiUtkso.exe
  C:\Windows\System\XiUtkso.exe
  2⤵
  PID:1884
- C:\Windows\System\eeuCPbi.exe
  C:\Windows\System\eeuCPbi.exe
  2⤵
  PID:2800
- C:\Windows\System\sCwYVlj.exe
  C:\Windows\System\sCwYVlj.exe
  2⤵
  PID:4056
- C:\Windows\System\zBJdXzr.exe
  C:\Windows\System\zBJdXzr.exe
  2⤵
  PID:3260
- C:\Windows\System\ayOCWZB.exe
  C:\Windows\System\ayOCWZB.exe
  2⤵
  PID:3808
- C:\Windows\System\dnqgWLi.exe
  C:\Windows\System\dnqgWLi.exe
  2⤵
  PID:1688
- C:\Windows\System\zVUagXf.exe
  C:\Windows\System\zVUagXf.exe
  2⤵
  PID:4332
- C:\Windows\System\JGDFINd.exe
  C:\Windows\System\JGDFINd.exe
  2⤵
  PID:4268
- C:\Windows\System\SkfCeId.exe
  C:\Windows\System\SkfCeId.exe
  2⤵
  PID:2796
- C:\Windows\System\XByjLCk.exe
  C:\Windows\System\XByjLCk.exe
  2⤵
  PID:4388
- C:\Windows\System\TjJZUym.exe
  C:\Windows\System\TjJZUym.exe
  2⤵
  PID:4784
- C:\Windows\System\BDDoCZv.exe
  C:\Windows\System\BDDoCZv.exe
  2⤵
  PID:5096
- C:\Windows\System\ELKEkDY.exe
  C:\Windows\System\ELKEkDY.exe
  2⤵
  PID:3132
- C:\Windows\System\ahgWyZW.exe
  C:\Windows\System\ahgWyZW.exe
  2⤵
  PID:4160
- C:\Windows\System\UQuhvac.exe
  C:\Windows\System\UQuhvac.exe
  2⤵
  PID:2924
- C:\Windows\System\FLuhYqW.exe
  C:\Windows\System\FLuhYqW.exe
  2⤵
  PID:2820
- C:\Windows\System\GXlwyKY.exe
  C:\Windows\System\GXlwyKY.exe
  2⤵
  PID:4312
- C:\Windows\System\WEjWRLt.exe
  C:\Windows\System\WEjWRLt.exe
  2⤵
  PID:3060
- C:\Windows\System\GHrBMnd.exe
  C:\Windows\System\GHrBMnd.exe
  2⤵
  PID:4656
- C:\Windows\System\fGPpCcJ.exe
  C:\Windows\System\fGPpCcJ.exe
  2⤵
  PID:3324
- C:\Windows\System\erbWVyj.exe
  C:\Windows\System\erbWVyj.exe
  2⤵
  PID:4120
- C:\Windows\System\TkvyjER.exe
  C:\Windows\System\TkvyjER.exe
  2⤵
  PID:2096
- C:\Windows\System\KBiACEq.exe
  C:\Windows\System\KBiACEq.exe
  2⤵
  PID:2184
- C:\Windows\System\FWmMdZe.exe
  C:\Windows\System\FWmMdZe.exe
  2⤵
  PID:5088
- C:\Windows\System\jGtUCYt.exe
  C:\Windows\System\jGtUCYt.exe
  2⤵
  PID:4940
- C:\Windows\System\HuwAdiQ.exe
  C:\Windows\System\HuwAdiQ.exe
  2⤵
  PID:2808
- C:\Windows\System\acvswsO.exe
  C:\Windows\System\acvswsO.exe
  2⤵
  PID:1368
- C:\Windows\System\GFyUsXk.exe
  C:\Windows\System\GFyUsXk.exe
  2⤵
  PID:5136
- C:\Windows\System\WoqDsZL.exe
  C:\Windows\System\WoqDsZL.exe
  2⤵
  PID:5216
- C:\Windows\System\uShsJzF.exe
  C:\Windows\System\uShsJzF.exe
  2⤵
  PID:5264
- C:\Windows\System\hlMIMOt.exe
  C:\Windows\System\hlMIMOt.exe
  2⤵
  PID:5280
- C:\Windows\System\fjAeWGD.exe
  C:\Windows\System\fjAeWGD.exe
  2⤵
  PID:5296
- C:\Windows\System\ogOUigz.exe
  C:\Windows\System\ogOUigz.exe
  2⤵
  PID:5324
- C:\Windows\System\RtnpCIe.exe
  C:\Windows\System\RtnpCIe.exe
  2⤵
  PID:5400
- C:\Windows\System\ErFktUF.exe
  C:\Windows\System\ErFktUF.exe
  2⤵
  PID:5496
- C:\Windows\System\voTLOGY.exe
  C:\Windows\System\voTLOGY.exe
  2⤵
  PID:5512
- C:\Windows\System\KWlgenz.exe
  C:\Windows\System\KWlgenz.exe
  2⤵
  PID:5624
- C:\Windows\System\jEnyVuZ.exe
  C:\Windows\System\jEnyVuZ.exe
  2⤵
  PID:5732
- C:\Windows\System\TNhcITP.exe
  C:\Windows\System\TNhcITP.exe
  2⤵
  PID:5772
- C:\Windows\System\AAxMrrW.exe
  C:\Windows\System\AAxMrrW.exe
  2⤵
  PID:5788
- C:\Windows\System\wjsnuae.exe
  C:\Windows\System\wjsnuae.exe
  2⤵
  PID:5860
- C:\Windows\System\SvZvZXv.exe
  C:\Windows\System\SvZvZXv.exe
  2⤵
  PID:5876
- C:\Windows\System\fZHKozS.exe
  C:\Windows\System\fZHKozS.exe
  2⤵
  PID:5916
- C:\Windows\System\lRAglQI.exe
  C:\Windows\System\lRAglQI.exe
  2⤵
  PID:5956
- C:\Windows\System\SXnfSeN.exe
  C:\Windows\System\SXnfSeN.exe
  2⤵
  PID:5980
- C:\Windows\System\lPWSnmO.exe
  C:\Windows\System\lPWSnmO.exe
  2⤵
  PID:5996
- C:\Windows\System\hgEUGtT.exe
  C:\Windows\System\hgEUGtT.exe
  2⤵
  PID:6012
- C:\Windows\System\tRTbhmY.exe
  C:\Windows\System\tRTbhmY.exe
  2⤵
  PID:6040
- C:\Windows\System\aTtDmoG.exe
  C:\Windows\System\aTtDmoG.exe
  2⤵
  PID:6056
- C:\Windows\System\rSdLyFq.exe
  C:\Windows\System\rSdLyFq.exe
  2⤵
  PID:6076
- C:\Windows\System\CqltrMP.exe
  C:\Windows\System\CqltrMP.exe
  2⤵
  PID:6104
- C:\Windows\System\tbTvmhg.exe
  C:\Windows\System\tbTvmhg.exe
  2⤵
  PID:6132
- C:\Windows\System\JgCwzWg.exe
  C:\Windows\System\JgCwzWg.exe
  2⤵
  PID:5144
- C:\Windows\System\LiVfUaO.exe
  C:\Windows\System\LiVfUaO.exe
  2⤵
  PID:5164
- C:\Windows\System\GJecTvP.exe
  C:\Windows\System\GJecTvP.exe
  2⤵
  PID:5132
- C:\Windows\System\oWdjXzh.exe
  C:\Windows\System\oWdjXzh.exe
  2⤵
  PID:5224
- C:\Windows\System\lvkIBtK.exe
  C:\Windows\System\lvkIBtK.exe
  2⤵
  PID:5276
- C:\Windows\System\VuDxsBw.exe
  C:\Windows\System\VuDxsBw.exe
  2⤵
  PID:5252
- C:\Windows\System\jOtvPeu.exe
  C:\Windows\System\jOtvPeu.exe
  2⤵
  PID:5292
- C:\Windows\System\jZHDDDD.exe
  C:\Windows\System\jZHDDDD.exe
  2⤵
  PID:5368
- C:\Windows\System\AjBVjkL.exe
  C:\Windows\System\AjBVjkL.exe
  2⤵
  PID:5372
- C:\Windows\System\sbxhoqe.exe
  C:\Windows\System\sbxhoqe.exe
  2⤵
  PID:5396
- C:\Windows\System\xZIBiXa.exe
  C:\Windows\System\xZIBiXa.exe
  2⤵
  PID:5444
- C:\Windows\System\oqxmMTu.exe
  C:\Windows\System\oqxmMTu.exe
  2⤵
  PID:5560
- C:\Windows\System\zQrdweG.exe
  C:\Windows\System\zQrdweG.exe
  2⤵
  PID:5536
- C:\Windows\System\bFWvDpF.exe
  C:\Windows\System\bFWvDpF.exe
  2⤵
  PID:5584
- C:\Windows\System\FcDiDMA.exe
  C:\Windows\System\FcDiDMA.exe
  2⤵
  PID:5572
- C:\Windows\System\RzdbrQz.exe
  C:\Windows\System\RzdbrQz.exe
  2⤵
  PID:5640
- C:\Windows\System\BtUXUOb.exe
  C:\Windows\System\BtUXUOb.exe
  2⤵
  PID:5672
- C:\Windows\System\ESSYXVR.exe
  C:\Windows\System\ESSYXVR.exe
  2⤵
  PID:5620
- C:\Windows\System\prlMREb.exe
  C:\Windows\System\prlMREb.exe
  2⤵
  PID:5744
- C:\Windows\System\bwjRMCw.exe
  C:\Windows\System\bwjRMCw.exe
  2⤵
  PID:5708
- C:\Windows\System\GvidZVE.exe
  C:\Windows\System\GvidZVE.exe
  2⤵
  PID:5768
- C:\Windows\System\bQeZYZm.exe
  C:\Windows\System\bQeZYZm.exe
  2⤵
  PID:5836
- C:\Windows\System\AxigKGE.exe
  C:\Windows\System\AxigKGE.exe
  2⤵
  PID:5840
- C:\Windows\System\OrNFGXo.exe
  C:\Windows\System\OrNFGXo.exe
  2⤵
  PID:5852
- C:\Windows\System\WYupyzg.exe
  C:\Windows\System\WYupyzg.exe
  2⤵
  PID:5892
- C:\Windows\System\iMTqJmP.exe
  C:\Windows\System\iMTqJmP.exe
  2⤵
  PID:5936
- C:\Windows\System\yJzocvh.exe
  C:\Windows\System\yJzocvh.exe
  2⤵
  PID:5972
- C:\Windows\System\oalyAPy.exe
  C:\Windows\System\oalyAPy.exe
  2⤵
  PID:5976
- C:\Windows\System\EiYlSip.exe
  C:\Windows\System\EiYlSip.exe
  2⤵
  PID:828
- C:\Windows\System\TvJUigD.exe
  C:\Windows\System\TvJUigD.exe
  2⤵
  PID:6064
- C:\Windows\System\Zoyhgnt.exe
  C:\Windows\System\Zoyhgnt.exe
  2⤵
  PID:5240
- C:\Windows\System\uLntOCW.exe
  C:\Windows\System\uLntOCW.exe
  2⤵
  PID:5380
- C:\Windows\System\UnVwPzo.exe
  C:\Windows\System\UnVwPzo.exe
  2⤵
  PID:5464
- C:\Windows\System\fqbSUBC.exe
  C:\Windows\System\fqbSUBC.exe
  2⤵
  PID:5232
- C:\Windows\System\MUvKUyD.exe
  C:\Windows\System\MUvKUyD.exe
  2⤵
  PID:5208
- C:\Windows\System\ZgMoMvG.exe
  C:\Windows\System\ZgMoMvG.exe
  2⤵
  PID:5336
- C:\Windows\System\TqatsLb.exe
  C:\Windows\System\TqatsLb.exe
  2⤵
  PID:5460
- C:\Windows\System\UbmLLOB.exe
  C:\Windows\System\UbmLLOB.exe
  2⤵
  PID:5504
- C:\Windows\System\mBYZngM.exe
  C:\Windows\System\mBYZngM.exe
  2⤵
  PID:5548
- C:\Windows\System\SaIbiZa.exe
  C:\Windows\System\SaIbiZa.exe
  2⤵
  PID:5652
- C:\Windows\System\SucCmAq.exe
  C:\Windows\System\SucCmAq.exe
  2⤵
  PID:5760
- C:\Windows\System\iQwwUqP.exe
  C:\Windows\System\iQwwUqP.exe
  2⤵
  PID:5704
- C:\Windows\System\yeDQVQs.exe
  C:\Windows\System\yeDQVQs.exe
  2⤵
  PID:5808
- C:\Windows\System\EUCJlPy.exe
  C:\Windows\System\EUCJlPy.exe
  2⤵
  PID:5924
- C:\Windows\System\xfOfpMY.exe
  C:\Windows\System\xfOfpMY.exe
  2⤵
  PID:6092
- C:\Windows\System\hldKMNQ.exe
  C:\Windows\System\hldKMNQ.exe
  2⤵
  PID:6084
- C:\Windows\System\HstScxL.exe
  C:\Windows\System\HstScxL.exe
  2⤵
  PID:6024
- C:\Windows\System\gdHPOvC.exe
  C:\Windows\System\gdHPOvC.exe
  2⤵
  PID:6116
- C:\Windows\System\nYXbQnf.exe
  C:\Windows\System\nYXbQnf.exe
  2⤵
  PID:5312
- C:\Windows\System\KBahVCr.exe
  C:\Windows\System\KBahVCr.exe
  2⤵
  PID:5432
- C:\Windows\System\msZbLBy.exe
  C:\Windows\System\msZbLBy.exe
  2⤵
  PID:5180
- C:\Windows\System\vdMuOiT.exe
  C:\Windows\System\vdMuOiT.exe
  2⤵
  PID:5508
- C:\Windows\System\wxLyAGI.exe
  C:\Windows\System\wxLyAGI.exe
  2⤵
  PID:5644
- C:\Windows\System\cFHqeRL.exe
  C:\Windows\System\cFHqeRL.exe
  2⤵
  PID:5800
- C:\Windows\System\XGJoAra.exe
  C:\Windows\System\XGJoAra.exe
  2⤵
  PID:6008
- C:\Windows\System\uRCRfnG.exe
  C:\Windows\System\uRCRfnG.exe
  2⤵
  PID:5156
- C:\Windows\System\ncGqLlK.exe
  C:\Windows\System\ncGqLlK.exe
  2⤵
  PID:5636
- C:\Windows\System\aGCGHWd.exe
  C:\Windows\System\aGCGHWd.exe
  2⤵
  PID:5820
- C:\Windows\System\wvhpGlm.exe
  C:\Windows\System\wvhpGlm.exe
  2⤵
  PID:5288
- C:\Windows\System\TeSqILW.exe
  C:\Windows\System\TeSqILW.exe
  2⤵
  PID:6180
- C:\Windows\System\FGvdvFs.exe
  C:\Windows\System\FGvdvFs.exe
  2⤵
  PID:6196
- C:\Windows\System\KIwMWoz.exe
  C:\Windows\System\KIwMWoz.exe
  2⤵
  PID:6216
- C:\Windows\System\IekDkFS.exe
  C:\Windows\System\IekDkFS.exe
  2⤵
  PID:6240
- C:\Windows\System\jzlndVt.exe
  C:\Windows\System\jzlndVt.exe
  2⤵
  PID:6268
- C:\Windows\System\kYIHUzx.exe
  C:\Windows\System\kYIHUzx.exe
  2⤵
  PID:6284
- C:\Windows\System\Glxvkhs.exe
  C:\Windows\System\Glxvkhs.exe
  2⤵
  PID:6328
- C:\Windows\System\zezYmQg.exe
  C:\Windows\System\zezYmQg.exe
  2⤵
  PID:6348
- C:\Windows\System\VqSPTZY.exe
  C:\Windows\System\VqSPTZY.exe
  2⤵
  PID:6364
- C:\Windows\System\gaobBHq.exe
  C:\Windows\System\gaobBHq.exe
  2⤵
  PID:6424
- C:\Windows\System\nTjHYgG.exe
  C:\Windows\System\nTjHYgG.exe
  2⤵
  PID:6484
- C:\Windows\System\eQrdErY.exe
  C:\Windows\System\eQrdErY.exe
  2⤵
  PID:6500
- C:\Windows\System\WKfIouV.exe
  C:\Windows\System\WKfIouV.exe
  2⤵
  PID:6516
- C:\Windows\System\ePkKEZP.exe
  C:\Windows\System\ePkKEZP.exe
  2⤵
  PID:6536
- C:\Windows\System\YfeqDUo.exe
  C:\Windows\System\YfeqDUo.exe
  2⤵
  PID:6588
- C:\Windows\System\NAIxYTk.exe
  C:\Windows\System\NAIxYTk.exe
  2⤵
  PID:6608
- C:\Windows\System\wmTinAJ.exe
  C:\Windows\System\wmTinAJ.exe
  2⤵
  PID:6624
- C:\Windows\System\fvGyoyK.exe
  C:\Windows\System\fvGyoyK.exe
  2⤵
  PID:6652
- C:\Windows\System\ajmlmBo.exe
  C:\Windows\System\ajmlmBo.exe
  2⤵
  PID:6716
- C:\Windows\System\XxlYNXm.exe
  C:\Windows\System\XxlYNXm.exe
  2⤵
  PID:6736
- C:\Windows\System\csEfogd.exe
  C:\Windows\System\csEfogd.exe
  2⤵
  PID:6756
- C:\Windows\System\kzFmHXc.exe
  C:\Windows\System\kzFmHXc.exe
  2⤵
  PID:6780
- C:\Windows\System\FvJHarp.exe
  C:\Windows\System\FvJHarp.exe
  2⤵
  PID:6808
- C:\Windows\System\DEOvxCx.exe
  C:\Windows\System\DEOvxCx.exe
  2⤵
  PID:6828
- C:\Windows\System\hVabuwE.exe
  C:\Windows\System\hVabuwE.exe
  2⤵
  PID:6852
- C:\Windows\System\MNnuOvQ.exe
  C:\Windows\System\MNnuOvQ.exe
  2⤵
  PID:6868
- C:\Windows\System\RUHefMV.exe
  C:\Windows\System\RUHefMV.exe
  2⤵
  PID:6884
- C:\Windows\System\eXYIiqU.exe
  C:\Windows\System\eXYIiqU.exe
  2⤵
  PID:6900
- C:\Windows\System\nGaGmXz.exe
  C:\Windows\System\nGaGmXz.exe
  2⤵
  PID:6920
- C:\Windows\System\AGXuLpQ.exe
  C:\Windows\System\AGXuLpQ.exe
  2⤵
  PID:6936
- C:\Windows\System\eWDhYuu.exe
  C:\Windows\System\eWDhYuu.exe
  2⤵
  PID:6972
- C:\Windows\System\EdiIIHx.exe
  C:\Windows\System\EdiIIHx.exe
  2⤵
  PID:6992
- C:\Windows\System\KJMIzKL.exe
  C:\Windows\System\KJMIzKL.exe
  2⤵
  PID:7012
- C:\Windows\System\drurRNT.exe
  C:\Windows\System\drurRNT.exe
  2⤵
  PID:7028
- C:\Windows\System\FZFudfF.exe
  C:\Windows\System\FZFudfF.exe
  2⤵
  PID:7044
- C:\Windows\System\khicfnI.exe
  C:\Windows\System\khicfnI.exe
  2⤵
  PID:7064
- C:\Windows\System\AkXwPlQ.exe
  C:\Windows\System\AkXwPlQ.exe
  2⤵
  PID:7084
- C:\Windows\System\pxsNLLS.exe
  C:\Windows\System\pxsNLLS.exe
  2⤵
  PID:7100
- C:\Windows\System\EadnnDH.exe
  C:\Windows\System\EadnnDH.exe
  2⤵
  PID:7120
- C:\Windows\System\uKdsCLN.exe
  C:\Windows\System\uKdsCLN.exe
  2⤵
  PID:7140
- C:\Windows\System\zDNJEoH.exe
  C:\Windows\System\zDNJEoH.exe
  2⤵
  PID:7156
- C:\Windows\System\ThSdhNn.exe
  C:\Windows\System\ThSdhNn.exe
  2⤵
  PID:5904
- C:\Windows\System\rOCsaAC.exe
  C:\Windows\System\rOCsaAC.exe
  2⤵
  PID:6028
- C:\Windows\System\NwgvIml.exe
  C:\Windows\System\NwgvIml.exe
  2⤵
  PID:5348
- C:\Windows\System\LKxfvHI.exe
  C:\Windows\System\LKxfvHI.exe
  2⤵
  PID:6204
- C:\Windows\System\FqPvPqW.exe
  C:\Windows\System\FqPvPqW.exe
  2⤵
  PID:6148
- C:\Windows\System\ckQJrMR.exe
  C:\Windows\System\ckQJrMR.exe
  2⤵
  PID:6232
- C:\Windows\System\dsFckwk.exe
  C:\Windows\System\dsFckwk.exe
  2⤵
  PID:6252
- C:\Windows\System\YKahcPp.exe
  C:\Windows\System\YKahcPp.exe
  2⤵
  PID:6324
- C:\Windows\System\TclVpkK.exe
  C:\Windows\System\TclVpkK.exe
  2⤵
  PID:6296
- C:\Windows\System\NLFYBFY.exe
  C:\Windows\System\NLFYBFY.exe
  2⤵
  PID:6336
- C:\Windows\System\SEevOXq.exe
  C:\Windows\System\SEevOXq.exe
  2⤵
  PID:6404
- C:\Windows\System\MBnUjTk.exe
  C:\Windows\System\MBnUjTk.exe
  2⤵
  PID:6436
- C:\Windows\System\rhbxqhE.exe
  C:\Windows\System\rhbxqhE.exe
  2⤵
  PID:6416
- C:\Windows\System\xcuIeAp.exe
  C:\Windows\System\xcuIeAp.exe
  2⤵
  PID:6548
- C:\Windows\System\LAfKAgY.exe
  C:\Windows\System\LAfKAgY.exe
  2⤵
  PID:6496
- C:\Windows\System\SXfbrKE.exe
  C:\Windows\System\SXfbrKE.exe
  2⤵
  PID:6596
- C:\Windows\System\UnfpCvq.exe
  C:\Windows\System\UnfpCvq.exe
  2⤵
  PID:6604
- C:\Windows\System\GXdAYZz.exe
  C:\Windows\System\GXdAYZz.exe
  2⤵
  PID:6644
- C:\Windows\System\OuKusto.exe
  C:\Windows\System\OuKusto.exe
  2⤵
  PID:6712
- C:\Windows\System\qyxiYdc.exe
  C:\Windows\System\qyxiYdc.exe
  2⤵
  PID:6796
- C:\Windows\System\nugczzI.exe
  C:\Windows\System\nugczzI.exe
  2⤵
  PID:6764
- C:\Windows\System\xVshieC.exe
  C:\Windows\System\xVshieC.exe
  2⤵
  PID:2200
- C:\Windows\System\OYDYKeN.exe
  C:\Windows\System\OYDYKeN.exe
  2⤵
  PID:6772
- C:\Windows\System\PtZWixU.exe
  C:\Windows\System\PtZWixU.exe
  2⤵
  PID:6880
- C:\Windows\System\PUMfDMO.exe
  C:\Windows\System\PUMfDMO.exe
  2⤵
  PID:6908
- C:\Windows\System\VbvUmdj.exe
  C:\Windows\System\VbvUmdj.exe
  2⤵
  PID:6948
- C:\Windows\System\DAEXWbX.exe
  C:\Windows\System\DAEXWbX.exe
  2⤵
  PID:6864
- C:\Windows\System\ttNEtLD.exe
  C:\Windows\System\ttNEtLD.exe
  2⤵
  PID:6964
- C:\Windows\System\ecuaFje.exe
  C:\Windows\System\ecuaFje.exe
  2⤵
  PID:7000
- C:\Windows\System\MKGJsPT.exe
  C:\Windows\System\MKGJsPT.exe
  2⤵
  PID:7004
- C:\Windows\System\wZuzoAf.exe
  C:\Windows\System\wZuzoAf.exe
  2⤵
  PID:7024
- C:\Windows\System\ecDCGCG.exe
  C:\Windows\System\ecDCGCG.exe
  2⤵
  PID:7052
- C:\Windows\System\tTlzBWG.exe
  C:\Windows\System\tTlzBWG.exe
  2⤵
  PID:5816
- C:\Windows\System\dVMYqSW.exe
  C:\Windows\System\dVMYqSW.exe
  2⤵
  PID:6088
- C:\Windows\System\PdaDAQY.exe
  C:\Windows\System\PdaDAQY.exe
  2⤵
  PID:7148
- C:\Windows\System\YydXPmZ.exe
  C:\Windows\System\YydXPmZ.exe
  2⤵
  PID:6188
- C:\Windows\System\zEcxKPx.exe
  C:\Windows\System\zEcxKPx.exe
  2⤵
  PID:6320
- C:\Windows\System\ivlctrX.exe
  C:\Windows\System\ivlctrX.exe
  2⤵
  PID:6156
- C:\Windows\System\XqNBLra.exe
  C:\Windows\System\XqNBLra.exe
  2⤵
  PID:6376
- C:\Windows\System\VuhnNtw.exe
  C:\Windows\System\VuhnNtw.exe
  2⤵
  PID:6480
- C:\Windows\System\cwCnGnH.exe
  C:\Windows\System\cwCnGnH.exe
  2⤵
  PID:6280
- C:\Windows\System\HwrClGd.exe
  C:\Windows\System\HwrClGd.exe
  2⤵
  PID:6344
- C:\Windows\System\KwlfIDB.exe
  C:\Windows\System\KwlfIDB.exe
  2⤵
  PID:6564
- C:\Windows\System\xnRXKMn.exe
  C:\Windows\System\xnRXKMn.exe
  2⤵
  PID:6560
- C:\Windows\System\VUtUHya.exe
  C:\Windows\System\VUtUHya.exe
  2⤵
  PID:6532
- C:\Windows\System\XXlqrgm.exe
  C:\Windows\System\XXlqrgm.exe
  2⤵
  PID:6640
- C:\Windows\System\QfOivtT.exe
  C:\Windows\System\QfOivtT.exe
  2⤵
  PID:6876
- C:\Windows\System\vwYsYgG.exe
  C:\Windows\System\vwYsYgG.exe
  2⤵
  PID:6800
- C:\Windows\System\OzmlYGQ.exe
  C:\Windows\System\OzmlYGQ.exe
  2⤵
  PID:6732
- C:\Windows\System\ywEAcAm.exe
  C:\Windows\System\ywEAcAm.exe
  2⤵
  PID:6984
- C:\Windows\System\DjSKGgl.exe
  C:\Windows\System\DjSKGgl.exe
  2⤵
  PID:6928
- C:\Windows\System\GqAeYWK.exe
  C:\Windows\System\GqAeYWK.exe
  2⤵
  PID:7040
- C:\Windows\System\PgIvlhQ.exe
  C:\Windows\System\PgIvlhQ.exe
  2⤵
  PID:7060
- C:\Windows\System\dvZPeGg.exe
  C:\Windows\System\dvZPeGg.exe
  2⤵
  PID:6452
- C:\Windows\System\ypHUByN.exe
  C:\Windows\System\ypHUByN.exe
  2⤵
  PID:6508
- C:\Windows\System\YQquYKf.exe
  C:\Windows\System\YQquYKf.exe
  2⤵
  PID:6840
- C:\Windows\System\PpLEfmM.exe
  C:\Windows\System\PpLEfmM.exe
  2⤵
  PID:6932
- C:\Windows\System\ZNpZZYc.exe
  C:\Windows\System\ZNpZZYc.exe
  2⤵
  PID:6176
- C:\Windows\System\hTKqOQh.exe
  C:\Windows\System\hTKqOQh.exe
  2⤵
  PID:6388
- C:\Windows\System\EXWwhsF.exe
  C:\Windows\System\EXWwhsF.exe
  2⤵
  PID:5564
- C:\Windows\System\LtsgisM.exe
  C:\Windows\System\LtsgisM.exe
  2⤵
  PID:6340
- C:\Windows\System\lgWLKsy.exe
  C:\Windows\System\lgWLKsy.exe
  2⤵
  PID:6676
- C:\Windows\System\nhqvFkv.exe
  C:\Windows\System\nhqvFkv.exe
  2⤵
  PID:7020
- C:\Windows\System\DAqREGf.exe
  C:\Windows\System\DAqREGf.exe
  2⤵
  PID:4088
- C:\Windows\System\VsYwENp.exe
  C:\Windows\System\VsYwENp.exe
  2⤵
  PID:7200
- C:\Windows\System\ueWvOLp.exe
  C:\Windows\System\ueWvOLp.exe
  2⤵
  PID:7312
- C:\Windows\System\iwvaKQH.exe
  C:\Windows\System\iwvaKQH.exe
  2⤵
  PID:7356
- C:\Windows\System\SulYZmN.exe
  C:\Windows\System\SulYZmN.exe
  2⤵
  PID:7404
- C:\Windows\System\vPczZwy.exe
  C:\Windows\System\vPczZwy.exe
  2⤵
  PID:7424
- C:\Windows\System\PJRkYBN.exe
  C:\Windows\System\PJRkYBN.exe
  2⤵
  PID:7444
- C:\Windows\System\JIZcCaK.exe
  C:\Windows\System\JIZcCaK.exe
  2⤵
  PID:7468
- C:\Windows\System\tVeZjlr.exe
  C:\Windows\System\tVeZjlr.exe
  2⤵
  PID:7508
- C:\Windows\System\UZWbQpd.exe
  C:\Windows\System\UZWbQpd.exe
  2⤵
  PID:7540
- C:\Windows\System\QXKgHIc.exe
  C:\Windows\System\QXKgHIc.exe
  2⤵
  PID:7560
- C:\Windows\System\FWKCWYb.exe
  C:\Windows\System\FWKCWYb.exe
  2⤵
  PID:7580
- C:\Windows\System\pYkIeJU.exe
  C:\Windows\System\pYkIeJU.exe
  2⤵
  PID:7600
- C:\Windows\System\yQoGUxa.exe
  C:\Windows\System\yQoGUxa.exe
  2⤵
  PID:7616
- C:\Windows\System\LYQmSDX.exe
  C:\Windows\System\LYQmSDX.exe
  2⤵
  PID:7648
- C:\Windows\System\qnpuTCH.exe
  C:\Windows\System\qnpuTCH.exe
  2⤵
  PID:7664
- C:\Windows\System\azrfUql.exe
  C:\Windows\System\azrfUql.exe
  2⤵
  PID:7680
- C:\Windows\System\YPilZBn.exe
  C:\Windows\System\YPilZBn.exe
  2⤵
  PID:7700
- C:\Windows\System\XQJzSla.exe
  C:\Windows\System\XQJzSla.exe
  2⤵
  PID:7716
- C:\Windows\System\KmVulFD.exe
  C:\Windows\System\KmVulFD.exe
  2⤵
  PID:7764
- C:\Windows\System\hvEkCIG.exe
  C:\Windows\System\hvEkCIG.exe
  2⤵
  PID:7800
- C:\Windows\System\DfscJUl.exe
  C:\Windows\System\DfscJUl.exe
  2⤵
  PID:7844
- C:\Windows\System\FhYhFTI.exe
  C:\Windows\System\FhYhFTI.exe
  2⤵
  PID:7896
- C:\Windows\System\erYgtYS.exe
  C:\Windows\System\erYgtYS.exe
  2⤵
  PID:7952
- C:\Windows\System\reTLXJP.exe
  C:\Windows\System\reTLXJP.exe
  2⤵
  PID:8000
- C:\Windows\System\ToJPocp.exe
  C:\Windows\System\ToJPocp.exe
  2⤵
  PID:8036
- C:\Windows\System\TajEUae.exe
  C:\Windows\System\TajEUae.exe
  2⤵
  PID:8052
- C:\Windows\System\EtnOZxZ.exe
  C:\Windows\System\EtnOZxZ.exe
  2⤵
  PID:8068
- C:\Windows\System\XBlBcyz.exe
  C:\Windows\System\XBlBcyz.exe
  2⤵
  PID:8088
- C:\Windows\System\OUQJFaz.exe
  C:\Windows\System\OUQJFaz.exe
  2⤵
  PID:8108
- C:\Windows\System\xkfyyFu.exe
  C:\Windows\System\xkfyyFu.exe
  2⤵
  PID:8128
- C:\Windows\System\nMEyBWw.exe
  C:\Windows\System\nMEyBWw.exe
  2⤵
  PID:8144
- C:\Windows\System\aoFweNf.exe
  C:\Windows\System\aoFweNf.exe
  2⤵
  PID:8180
- C:\Windows\System\YERjCiD.exe
  C:\Windows\System\YERjCiD.exe
  2⤵
  PID:6844
- C:\Windows\System\qwvCpgM.exe
  C:\Windows\System\qwvCpgM.exe
  2⤵
  PID:4672
- C:\Windows\System\weGMRnB.exe
  C:\Windows\System\weGMRnB.exe
  2⤵
  PID:5908
- C:\Windows\System\WqLGmRQ.exe
  C:\Windows\System\WqLGmRQ.exe
  2⤵
  PID:5472
- C:\Windows\System\DFttMNx.exe
  C:\Windows\System\DFttMNx.exe
  2⤵
  PID:6820
- C:\Windows\System\bRiRWqG.exe
  C:\Windows\System\bRiRWqG.exe
  2⤵
  PID:6980
- C:\Windows\System\WFSvuUP.exe
  C:\Windows\System\WFSvuUP.exe
  2⤵
  PID:7184
- C:\Windows\System\lhshcSo.exe
  C:\Windows\System\lhshcSo.exe
  2⤵
  PID:7220
- C:\Windows\System\OxZKHHY.exe
  C:\Windows\System\OxZKHHY.exe
  2⤵
  PID:7240
- C:\Windows\System\SosKZeK.exe
  C:\Windows\System\SosKZeK.exe
  2⤵
  PID:7292
- C:\Windows\System\indjMaw.exe
  C:\Windows\System\indjMaw.exe
  2⤵
  PID:7364
- C:\Windows\System\mzdlxfb.exe
  C:\Windows\System\mzdlxfb.exe
  2⤵
  PID:7432
- C:\Windows\System\NYonfSp.exe
  C:\Windows\System\NYonfSp.exe
  2⤵
  PID:7476
- C:\Windows\System\JlFCBSG.exe
  C:\Windows\System\JlFCBSG.exe
  2⤵
  PID:7496
- C:\Windows\System\dvdFAxq.exe
  C:\Windows\System\dvdFAxq.exe
  2⤵
  PID:7340
- C:\Windows\System\ZkwoDuV.exe
  C:\Windows\System\ZkwoDuV.exe
  2⤵
  PID:7272
- C:\Windows\System\cqGTmYj.exe
  C:\Windows\System\cqGTmYj.exe
  2⤵
  PID:7516
- C:\Windows\System\lwDOEaH.exe
  C:\Windows\System\lwDOEaH.exe
  2⤵
  PID:7384
- C:\Windows\System\YevJLuX.exe
  C:\Windows\System\YevJLuX.exe
  2⤵
  PID:7460
- C:\Windows\System\PwkgWyX.exe
  C:\Windows\System\PwkgWyX.exe
  2⤵
  PID:7632
- C:\Windows\System\QpwHYQn.exe
  C:\Windows\System\QpwHYQn.exe
  2⤵
  PID:7772
- C:\Windows\System\JJGnOZK.exe
  C:\Windows\System\JJGnOZK.exe
  2⤵
  PID:7812
- C:\Windows\System\KonvKLV.exe
  C:\Windows\System\KonvKLV.exe
  2⤵
  PID:7852
- C:\Windows\System\ZwTZPnt.exe
  C:\Windows\System\ZwTZPnt.exe
  2⤵
  PID:7928
- C:\Windows\System\hLGLpCk.exe
  C:\Windows\System\hLGLpCk.exe
  2⤵
  PID:7960
- C:\Windows\System\XZGUlbI.exe
  C:\Windows\System\XZGUlbI.exe
  2⤵
  PID:7872
- C:\Windows\System\FByXlBf.exe
  C:\Windows\System\FByXlBf.exe
  2⤵
  PID:8008
- C:\Windows\System\neqJSaI.exe
  C:\Windows\System\neqJSaI.exe
  2⤵
  PID:7992
- C:\Windows\System\PDToJIG.exe
  C:\Windows\System\PDToJIG.exe
  2⤵
  PID:8048
- C:\Windows\System\VQvwJCt.exe
  C:\Windows\System\VQvwJCt.exe
  2⤵
  PID:8080
- C:\Windows\System\wvpeXgp.exe
  C:\Windows\System\wvpeXgp.exe
  2⤵
  PID:8028
- C:\Windows\System\kekDIXV.exe
  C:\Windows\System\kekDIXV.exe
  2⤵
  PID:8140
- C:\Windows\System\gdGGuno.exe
  C:\Windows\System\gdGGuno.exe
  2⤵
  PID:6696
- C:\Windows\System\ERmDXwT.exe
  C:\Windows\System\ERmDXwT.exe
  2⤵
  PID:7192
- C:\Windows\System\JSgFTna.exe
  C:\Windows\System\JSgFTna.exe
  2⤵
  PID:7324
- C:\Windows\System\yWrmBmd.exe
  C:\Windows\System\yWrmBmd.exe
  2⤵
  PID:7504
- C:\Windows\System\JbKwUOe.exe
  C:\Windows\System\JbKwUOe.exe
  2⤵
  PID:7308
- C:\Windows\System\ztNgBAp.exe
  C:\Windows\System\ztNgBAp.exe
  2⤵
  PID:7212
- C:\Windows\System\FqRBqGg.exe
  C:\Windows\System\FqRBqGg.exe
  2⤵
  PID:7492
- C:\Windows\System\GIdUwSw.exe
  C:\Windows\System\GIdUwSw.exe
  2⤵
  PID:7456
- C:\Windows\System\aXWDbra.exe
  C:\Windows\System\aXWDbra.exe
  2⤵
  PID:7612
- C:\Windows\System\qwXmcpQ.exe
  C:\Windows\System\qwXmcpQ.exe
  2⤵
  PID:7656
- C:\Windows\System\cxpjhUG.exe
  C:\Windows\System\cxpjhUG.exe
  2⤵
  PID:7552
- C:\Windows\System\fYmCCvL.exe
  C:\Windows\System\fYmCCvL.exe
  2⤵
  PID:7724
- C:\Windows\System\XaYFCrB.exe
  C:\Windows\System\XaYFCrB.exe
  2⤵
  PID:7636
- C:\Windows\System\cxuhHPt.exe
  C:\Windows\System\cxuhHPt.exe
  2⤵
  PID:7728
- C:\Windows\System\MVyRBJt.exe
  C:\Windows\System\MVyRBJt.exe
  2⤵
  PID:7816
- C:\Windows\System\sMsFlii.exe
  C:\Windows\System\sMsFlii.exe
  2⤵
  PID:8044
- C:\Windows\System\xaxuiuP.exe
  C:\Windows\System\xaxuiuP.exe
  2⤵
  PID:8124
- C:\Windows\System\cOTwrJW.exe
  C:\Windows\System\cOTwrJW.exe
  2⤵
  PID:8116
- C:\Windows\System\otXKuxT.exe
  C:\Windows\System\otXKuxT.exe
  2⤵
  PID:7440
- C:\Windows\System\lWvqowc.exe
  C:\Windows\System\lWvqowc.exe
  2⤵
  PID:7576
- C:\Windows\System\UyGgFBF.exe
  C:\Windows\System\UyGgFBF.exe
  2⤵
  PID:7692
- C:\Windows\System\jLGbDuw.exe
  C:\Windows\System\jLGbDuw.exe
  2⤵
  PID:7712
- C:\Windows\System\OddwWIq.exe
  C:\Windows\System\OddwWIq.exe
  2⤵
  PID:1960
- C:\Windows\System\ZhEMHbd.exe
  C:\Windows\System\ZhEMHbd.exe
  2⤵
  PID:8064
- C:\Windows\System\CgQlEuR.exe
  C:\Windows\System\CgQlEuR.exe
  2⤵
  PID:7236
- C:\Windows\System\hKpYMtr.exe
  C:\Windows\System\hKpYMtr.exe
  2⤵
  PID:7488
- C:\Windows\System\TmeDjOR.exe
  C:\Windows\System\TmeDjOR.exe
  2⤵
  PID:8136
- C:\Windows\System\wznBlHh.exe
  C:\Windows\System\wznBlHh.exe
  2⤵
  PID:8160
- C:\Windows\System\scFAQvi.exe
  C:\Windows\System\scFAQvi.exe
  2⤵
  PID:8216
- C:\Windows\System\dnPeyYv.exe
  C:\Windows\System\dnPeyYv.exe
  2⤵
  PID:8240
- C:\Windows\System\nvwaGEL.exe
  C:\Windows\System\nvwaGEL.exe
  2⤵
  PID:8260
- C:\Windows\System\DUcwhUz.exe
  C:\Windows\System\DUcwhUz.exe
  2⤵
  PID:8276
- C:\Windows\System\EpbnQiH.exe
  C:\Windows\System\EpbnQiH.exe
  2⤵
  PID:8292
- C:\Windows\System\eFcLySa.exe
  C:\Windows\System\eFcLySa.exe
  2⤵
  PID:8332
- C:\Windows\System\PdriOuF.exe
  C:\Windows\System\PdriOuF.exe
  2⤵
  PID:8348
- C:\Windows\System\VIMrMQo.exe
  C:\Windows\System\VIMrMQo.exe
  2⤵
  PID:8376
- C:\Windows\System\OSaRsCM.exe
  C:\Windows\System\OSaRsCM.exe
  2⤵
  PID:8396
- C:\Windows\System\osIkEqI.exe
  C:\Windows\System\osIkEqI.exe
  2⤵
  PID:8432
- C:\Windows\System\NWsyFSM.exe
  C:\Windows\System\NWsyFSM.exe
  2⤵
  PID:8484
- C:\Windows\System\ZViVetv.exe
  C:\Windows\System\ZViVetv.exe
  2⤵
  PID:8544
- C:\Windows\System\ZSgvLxE.exe
  C:\Windows\System\ZSgvLxE.exe
  2⤵
  PID:8608
- C:\Windows\System\jQmnaez.exe
  C:\Windows\System\jQmnaez.exe
  2⤵
  PID:8652
- C:\Windows\System\OTrdvwt.exe
  C:\Windows\System\OTrdvwt.exe
  2⤵
  PID:8688
- C:\Windows\System\GuEEGod.exe
  C:\Windows\System\GuEEGod.exe
  2⤵
  PID:8752
- C:\Windows\System\PsfMydm.exe
  C:\Windows\System\PsfMydm.exe
  2⤵
  PID:8784
- C:\Windows\System\ttfmSbN.exe
  C:\Windows\System\ttfmSbN.exe
  2⤵
  PID:8816
- C:\Windows\System\JdkuXcE.exe
  C:\Windows\System\JdkuXcE.exe
  2⤵
  PID:9024
- C:\Windows\System\OjmvByR.exe
  C:\Windows\System\OjmvByR.exe
  2⤵
  PID:9152
- C:\Windows\System\IqEEcLe.exe
  C:\Windows\System\IqEEcLe.exe
  2⤵
  PID:9184
- C:\Windows\System\JsIoBve.exe
  C:\Windows\System\JsIoBve.exe
  2⤵
  PID:8252
- C:\Windows\System\OfUXBOv.exe
  C:\Windows\System\OfUXBOv.exe
  2⤵
  PID:7888
- C:\Windows\System\mWHUBqR.exe
  C:\Windows\System\mWHUBqR.exe
  2⤵
  PID:7644
- C:\Windows\System\ggKMJCD.exe
  C:\Windows\System\ggKMJCD.exe
  2⤵
  PID:7796
- C:\Windows\System\pNsruJg.exe
  C:\Windows\System\pNsruJg.exe
  2⤵
  PID:8060
- C:\Windows\System\avmSbrh.exe
  C:\Windows\System\avmSbrh.exe
  2⤵
  PID:8232
- C:\Windows\System\vbwEtlH.exe
  C:\Windows\System\vbwEtlH.exe
  2⤵
  PID:8300
- C:\Windows\System\BhQopSC.exe
  C:\Windows\System\BhQopSC.exe
  2⤵
  PID:8320
- C:\Windows\System\OceraFj.exe
  C:\Windows\System\OceraFj.exe
  2⤵
  PID:8340
- C:\Windows\System\MBUvJzb.exe
  C:\Windows\System\MBUvJzb.exe
  2⤵
  PID:8368
- C:\Windows\System\AUSYyih.exe
  C:\Windows\System\AUSYyih.exe
  2⤵
  PID:8392
- C:\Windows\System\xtdKGno.exe
  C:\Windows\System\xtdKGno.exe
  2⤵
  PID:8412
- C:\Windows\System\qPecihC.exe
  C:\Windows\System\qPecihC.exe
  2⤵
  PID:8444
- C:\Windows\System\EDSSMkC.exe
  C:\Windows\System\EDSSMkC.exe
  2⤵
  PID:8500
- C:\Windows\System\GOFdUud.exe
  C:\Windows\System\GOFdUud.exe
  2⤵
  PID:8476
- C:\Windows\System\jIosNiH.exe
  C:\Windows\System\jIosNiH.exe
  2⤵
  PID:8520
- C:\Windows\System\qfvFNpY.exe
  C:\Windows\System\qfvFNpY.exe
  2⤵
  PID:8624
- C:\Windows\System\XHzXkve.exe
  C:\Windows\System\XHzXkve.exe
  2⤵
  PID:8636
- C:\Windows\System\KDkWJHS.exe
  C:\Windows\System\KDkWJHS.exe
  2⤵
  PID:8600
- C:\Windows\System\KGEfWys.exe
  C:\Windows\System\KGEfWys.exe
  2⤵
  PID:8660
- C:\Windows\System\HszksVM.exe
  C:\Windows\System\HszksVM.exe
  2⤵
  PID:8680
- C:\Windows\System\PrVdMPx.exe
  C:\Windows\System\PrVdMPx.exe
  2⤵
  PID:8760
- C:\Windows\System\gnZqWmT.exe
  C:\Windows\System\gnZqWmT.exe
  2⤵
  PID:8712
- C:\Windows\System\pAeRvPF.exe
  C:\Windows\System\pAeRvPF.exe
  2⤵
  PID:8776
- C:\Windows\System\YUeRHLT.exe
  C:\Windows\System\YUeRHLT.exe
  2⤵
  PID:8808
- C:\Windows\System\yZHSxLN.exe
  C:\Windows\System\yZHSxLN.exe
  2⤵
  PID:8876
- C:\Windows\System\dZYTEYx.exe
  C:\Windows\System\dZYTEYx.exe
  2⤵
  PID:8940
- C:\Windows\System\oiFVUoV.exe
  C:\Windows\System\oiFVUoV.exe
  2⤵
  PID:8920
- C:\Windows\System\CViIclT.exe
  C:\Windows\System\CViIclT.exe
  2⤵
  PID:8892
- C:\Windows\System\JedrZYa.exe
  C:\Windows\System\JedrZYa.exe
  2⤵
  PID:9020
- C:\Windows\System\OVNaGnY.exe
  C:\Windows\System\OVNaGnY.exe
  2⤵
  PID:9080
- C:\Windows\System\CmSYVEY.exe
  C:\Windows\System\CmSYVEY.exe
  2⤵
  PID:9144
- C:\Windows\System\nqEplvH.exe
  C:\Windows\System\nqEplvH.exe
  2⤵
  PID:9212
- C:\Windows\System\QJwviek.exe
  C:\Windows\System\QJwviek.exe
  2⤵
  PID:7532
- C:\Windows\System\IAwXZhE.exe
  C:\Windows\System\IAwXZhE.exe
  2⤵
  PID:9004
- C:\Windows\System\hCPNgfg.exe
  C:\Windows\System\hCPNgfg.exe
  2⤵
  PID:9068
- C:\Windows\System\eRjpved.exe
  C:\Windows\System\eRjpved.exe
  2⤵
  PID:9132
- C:\Windows\System\MuvoJpq.exe
  C:\Windows\System\MuvoJpq.exe
  2⤵
  PID:8208
- C:\Windows\System\bvggRcd.exe
  C:\Windows\System\bvggRcd.exe
  2⤵
  PID:2064
- C:\Windows\System\gsnokvA.exe
  C:\Windows\System\gsnokvA.exe
  2⤵
  PID:8268
- C:\Windows\System\MkEAULK.exe
  C:\Windows\System\MkEAULK.exe
  2⤵
  PID:8308
- C:\Windows\System\HsClylj.exe
  C:\Windows\System\HsClylj.exe
  2⤵
  PID:8492
- C:\Windows\System\WigkeEF.exe
  C:\Windows\System\WigkeEF.exe
  2⤵
  PID:8312
- C:\Windows\System\UHWNgtX.exe
  C:\Windows\System\UHWNgtX.exe
  2⤵
  PID:8536
- C:\Windows\System\DQJLjhA.exe
  C:\Windows\System\DQJLjhA.exe
  2⤵
  PID:8156
- C:\Windows\System\LwrwtHe.exe
  C:\Windows\System\LwrwtHe.exe
  2⤵
  PID:7260
- C:\Windows\System\WyOWIGh.exe
  C:\Windows\System\WyOWIGh.exe
  2⤵
  PID:2236
- C:\Windows\System\GUHGKku.exe
  C:\Windows\System\GUHGKku.exe
  2⤵
  PID:776
- C:\Windows\System\MnriNTc.exe
  C:\Windows\System\MnriNTc.exe
  2⤵
  PID:8568
- C:\Windows\System\ylBQTOx.exe
  C:\Windows\System\ylBQTOx.exe
  2⤵
  PID:8648
- C:\Windows\System\buoVWjb.exe
  C:\Windows\System\buoVWjb.exe
  2⤵
  PID:8676
- C:\Windows\System\LhSDqHR.exe
  C:\Windows\System\LhSDqHR.exe
  2⤵
  PID:8780
- C:\Windows\System\ZhpGrvr.exe
  C:\Windows\System\ZhpGrvr.exe
  2⤵
  PID:8728
- C:\Windows\System\JwNAufc.exe
  C:\Windows\System\JwNAufc.exe
  2⤵
  PID:968
- C:\Windows\System\HNnzaba.exe
  C:\Windows\System\HNnzaba.exe
  2⤵
  PID:2316
- C:\Windows\System\TEjFuJa.exe
  C:\Windows\System\TEjFuJa.exe
  2⤵
  PID:9048
- C:\Windows\System\ovAQxlN.exe
  C:\Windows\System\ovAQxlN.exe
  2⤵
  PID:8972
- C:\Windows\System\spnjzKK.exe
  C:\Windows\System\spnjzKK.exe
  2⤵
  PID:6552
- C:\Windows\System\UYAPJol.exe
  C:\Windows\System\UYAPJol.exe
  2⤵
  PID:9036
- C:\Windows\System\KQfrxbE.exe
  C:\Windows\System\KQfrxbE.exe
  2⤵
  PID:9016
- C:\Windows\System\VnRXJSx.exe
  C:\Windows\System\VnRXJSx.exe
  2⤵
  PID:8228
- C:\Windows\System\GETVRhm.exe
  C:\Windows\System\GETVRhm.exe
  2⤵
  PID:9064
- C:\Windows\System\uyYVoQl.exe
  C:\Windows\System\uyYVoQl.exe
  2⤵
  PID:8572
- C:\Windows\System\YeAJbKm.exe
  C:\Windows\System\YeAJbKm.exe
  2⤵
  PID:8384
- C:\Windows\System\OyHiFaB.exe
  C:\Windows\System\OyHiFaB.exe
  2⤵
  PID:2308
- C:\Windows\System\XlYkpon.exe
  C:\Windows\System\XlYkpon.exe
  2⤵
  PID:8632
- C:\Windows\System\hQgTTWs.exe
  C:\Windows\System\hQgTTWs.exe
  2⤵
  PID:8700
- C:\Windows\System\WSodKyg.exe
  C:\Windows\System\WSodKyg.exe
  2⤵
  PID:8744
- C:\Windows\System\YjcxehF.exe
  C:\Windows\System\YjcxehF.exe
  2⤵
  PID:8844
- C:\Windows\System\tUTGjaw.exe
  C:\Windows\System\tUTGjaw.exe
  2⤵
  PID:8860
- C:\Windows\System\TgpOmYt.exe
  C:\Windows\System\TgpOmYt.exe
  2⤵
  PID:8288
- C:\Windows\System\dCzWfvc.exe
  C:\Windows\System\dCzWfvc.exe
  2⤵
  PID:8988
- C:\Windows\System\CEgVtvN.exe
  C:\Windows\System\CEgVtvN.exe
  2⤵
  PID:8328
- C:\Windows\System\YUnsFhh.exe
  C:\Windows\System\YUnsFhh.exe
  2⤵
  PID:8584
- C:\Windows\System\IHyVXLf.exe
  C:\Windows\System\IHyVXLf.exe
  2⤵
  PID:9256
- C:\Windows\System\iwpLToi.exe
  C:\Windows\System\iwpLToi.exe
  2⤵
  PID:9272
- C:\Windows\System\PSEEKfF.exe
  C:\Windows\System\PSEEKfF.exe
  2⤵
  PID:9288
- C:\Windows\System\oxuFRZe.exe
  C:\Windows\System\oxuFRZe.exe
  2⤵
  PID:9304
- C:\Windows\System\PYkUPJH.exe
  C:\Windows\System\PYkUPJH.exe
  2⤵
  PID:9320
- C:\Windows\System\XUNGVyn.exe
  C:\Windows\System\XUNGVyn.exe
  2⤵
  PID:9336
- C:\Windows\System\ZmzrQNv.exe
  C:\Windows\System\ZmzrQNv.exe
  2⤵
  PID:9360
- C:\Windows\System\HaOAxtb.exe
  C:\Windows\System\HaOAxtb.exe
  2⤵
  PID:9380
- C:\Windows\System\jhMYRTX.exe
  C:\Windows\System\jhMYRTX.exe
  2⤵
  PID:9432
- C:\Windows\System\FiLabrk.exe
  C:\Windows\System\FiLabrk.exe
  2⤵
  PID:9584
- C:\Windows\System\nIGqNpg.exe
  C:\Windows\System\nIGqNpg.exe
  2⤵
  PID:9628
- C:\Windows\System\hAFYzCB.exe
  C:\Windows\System\hAFYzCB.exe
  2⤵
  PID:9740
- C:\Windows\System\FZOsdov.exe
  C:\Windows\System\FZOsdov.exe
  2⤵
  PID:9780
- C:\Windows\System\VhxWVRp.exe
  C:\Windows\System\VhxWVRp.exe
  2⤵
  PID:9800
- C:\Windows\System\dDlIWaL.exe
  C:\Windows\System\dDlIWaL.exe
  2⤵
  PID:9820
- C:\Windows\System\iPvyzVP.exe
  C:\Windows\System\iPvyzVP.exe
  2⤵
  PID:9836
- C:\Windows\System\sEyuvMj.exe
  C:\Windows\System\sEyuvMj.exe
  2⤵
  PID:9932
- C:\Windows\System\nTNsWOT.exe
  C:\Windows\System\nTNsWOT.exe
  2⤵
  PID:9996
- C:\Windows\System\MyaYbtI.exe
  C:\Windows\System\MyaYbtI.exe
  2⤵
  PID:10016
- C:\Windows\System\AMGLNqy.exe
  C:\Windows\System\AMGLNqy.exe
  2⤵
  PID:10084
- C:\Windows\System\udvyOot.exe
  C:\Windows\System\udvyOot.exe
  2⤵
  PID:10196
- C:\Windows\System\ITZVKXu.exe
  C:\Windows\System\ITZVKXu.exe
  2⤵
  PID:10228
- C:\Windows\System\QvHOYBp.exe
  C:\Windows\System\QvHOYBp.exe
  2⤵
  PID:928
- C:\Windows\System\UdfxoXZ.exe
  C:\Windows\System\UdfxoXZ.exe
  2⤵
  PID:9224
- C:\Windows\System\hBMuWMY.exe
  C:\Windows\System\hBMuWMY.exe
  2⤵
  PID:9252
- C:\Windows\System\wfpUbUD.exe
  C:\Windows\System\wfpUbUD.exe
  2⤵
  PID:8316
- C:\Windows\System\WQKwatP.exe
  C:\Windows\System\WQKwatP.exe
  2⤵
  PID:8540
- C:\Windows\System\WwZTpuH.exe
  C:\Windows\System\WwZTpuH.exe
  2⤵
  PID:9280
- C:\Windows\System\eZvUPFB.exe
  C:\Windows\System\eZvUPFB.exe
  2⤵
  PID:9420
- C:\Windows\System\fqesuZt.exe
  C:\Windows\System\fqesuZt.exe
  2⤵
  PID:9388
- C:\Windows\System\TluoURy.exe
  C:\Windows\System\TluoURy.exe
  2⤵
  PID:9264
- C:\Windows\System\uZzEtAz.exe
  C:\Windows\System\uZzEtAz.exe
  2⤵
  PID:9460
- C:\Windows\System\YeWbDpu.exe
  C:\Windows\System\YeWbDpu.exe
  2⤵
  PID:9476
- C:\Windows\System\YsYfQex.exe
  C:\Windows\System\YsYfQex.exe
  2⤵
  PID:9548
- C:\Windows\System\ajuzwdU.exe
  C:\Windows\System\ajuzwdU.exe
  2⤵
  PID:9608
- C:\Windows\System\FVYcOCX.exe
  C:\Windows\System\FVYcOCX.exe
  2⤵
  PID:9736
- C:\Windows\System\pBVYReX.exe
  C:\Windows\System\pBVYReX.exe
  2⤵
  PID:9808
- C:\Windows\System\EFgfFFf.exe
  C:\Windows\System\EFgfFFf.exe
  2⤵
  PID:9644
- C:\Windows\System\dIcOHwq.exe
  C:\Windows\System\dIcOHwq.exe
  2⤵
  PID:9656
- C:\Windows\System\fsGRtTm.exe
  C:\Windows\System\fsGRtTm.exe
  2⤵
  PID:9692
- C:\Windows\System\DsqKjUr.exe
  C:\Windows\System\DsqKjUr.exe
  2⤵
  PID:9712
- C:\Windows\System\lOOKawL.exe
  C:\Windows\System\lOOKawL.exe
  2⤵
  PID:9868
- C:\Windows\System\DaNKEVJ.exe
  C:\Windows\System\DaNKEVJ.exe
  2⤵
  PID:10060
- C:\Windows\System\kbVRvcD.exe
  C:\Windows\System\kbVRvcD.exe
  2⤵
  PID:10096
- C:\Windows\System\FJehfiG.exe
  C:\Windows\System\FJehfiG.exe
  2⤵
  PID:9220
- C:\Windows\System\HameLek.exe
  C:\Windows\System\HameLek.exe
  2⤵
  PID:8100
- C:\Windows\System\HgStXnB.exe
  C:\Windows\System\HgStXnB.exe
  2⤵
  PID:8272
- C:\Windows\System\CZxFExs.exe
  C:\Windows\System\CZxFExs.exe
  2⤵
  PID:9232
- C:\Windows\System\XxzHKkd.exe
  C:\Windows\System\XxzHKkd.exe
  2⤵
  PID:9416
- C:\Windows\System\KwErqho.exe
  C:\Windows\System\KwErqho.exe
  2⤵
  PID:9268
- C:\Windows\System\utckmlr.exe
  C:\Windows\System\utckmlr.exe
  2⤵
  PID:2644
- C:\Windows\System\MTWLNdF.exe
  C:\Windows\System\MTWLNdF.exe
  2⤵
  PID:2632
- C:\Windows\System\KQKFQOp.exe
  C:\Windows\System\KQKFQOp.exe
  2⤵
  PID:9520
- C:\Windows\System\IoBisbb.exe
  C:\Windows\System\IoBisbb.exe
  2⤵
  PID:9480
- C:\Windows\System\AzqxzIP.exe
  C:\Windows\System\AzqxzIP.exe
  2⤵
  PID:9576
- C:\Windows\System\PQAJmqd.exe
  C:\Windows\System\PQAJmqd.exe
  2⤵
  PID:9620
- C:\Windows\System\GROdKZk.exe
  C:\Windows\System\GROdKZk.exe
  2⤵
  PID:9768
- C:\Windows\System\OHngzOe.exe
  C:\Windows\System\OHngzOe.exe
  2⤵
  PID:9900
- C:\Windows\System\vnBcVhC.exe
  C:\Windows\System\vnBcVhC.exe
  2⤵
  PID:9672
- C:\Windows\System\VOgdvcb.exe
  C:\Windows\System\VOgdvcb.exe
  2⤵
  PID:9688
- C:\Windows\System\DosAMAO.exe
  C:\Windows\System\DosAMAO.exe
  2⤵
  PID:9948
- C:\Windows\System\tFOFccT.exe
  C:\Windows\System\tFOFccT.exe
  2⤵
  PID:9848
- C:\Windows\System\uRbRBrQ.exe
  C:\Windows\System\uRbRBrQ.exe
  2⤵
  PID:9908
- C:\Windows\System\BQpzEzE.exe
  C:\Windows\System\BQpzEzE.exe
  2⤵
  PID:9988
- C:\Windows\System\qmVbNuR.exe
  C:\Windows\System\qmVbNuR.exe
  2⤵
  PID:10148
- C:\Windows\System\ecbSpmL.exe
  C:\Windows\System\ecbSpmL.exe
  2⤵
  PID:10128
- C:\Windows\System\ojXMzKl.exe
  C:\Windows\System\ojXMzKl.exe
  2⤵
  PID:10220
- C:\Windows\System\qyXGNWz.exe
  C:\Windows\System\qyXGNWz.exe
  2⤵
  PID:8588
- C:\Windows\System\dzTNwHH.exe
  C:\Windows\System\dzTNwHH.exe
  2⤵
  PID:9236
- C:\Windows\System\qXukoMO.exe
  C:\Windows\System\qXukoMO.exe
  2⤵
  PID:9428
- C:\Windows\System\BQNbwIY.exe
  C:\Windows\System\BQNbwIY.exe
  2⤵
  PID:8496
- C:\Windows\System\PfdYAZp.exe
  C:\Windows\System\PfdYAZp.exe
  2⤵
  PID:9352
- C:\Windows\System\KZKgbVI.exe
  C:\Windows\System\KZKgbVI.exe
  2⤵
  PID:9408
- C:\Windows\System\EVfKYmo.exe
  C:\Windows\System\EVfKYmo.exe
  2⤵
  PID:8516
- C:\Windows\System\xpvqkpe.exe
  C:\Windows\System\xpvqkpe.exe
  2⤵
  PID:9452
- C:\Windows\System\IuZEjXX.exe
  C:\Windows\System\IuZEjXX.exe
  2⤵
  PID:9732
- C:\Windows\System\VtJbxWk.exe
  C:\Windows\System\VtJbxWk.exe
  2⤵
  PID:9708
- C:\Windows\System\McrxDWU.exe
  C:\Windows\System\McrxDWU.exe
  2⤵
  PID:9960
- C:\Windows\System\wvpWGqN.exe
  C:\Windows\System\wvpWGqN.exe
  2⤵
  PID:10004
- C:\Windows\System\WcAzzlh.exe
  C:\Windows\System\WcAzzlh.exe
  2⤵
  PID:10172
- C:\Windows\System\SHgOccR.exe
  C:\Windows\System\SHgOccR.exe
  2⤵
  PID:10040
- C:\Windows\System\YrRWFMm.exe
  C:\Windows\System\YrRWFMm.exe
  2⤵
  PID:2652
- C:\Windows\System\azdPyTI.exe
  C:\Windows\System\azdPyTI.exe
  2⤵
  PID:9448
- C:\Windows\System\DKaouid.exe
  C:\Windows\System\DKaouid.exe
  2⤵
  PID:9984
- C:\Windows\System\ARaStKE.exe
  C:\Windows\System\ARaStKE.exe
  2⤵
  PID:10092
- C:\Windows\System\imzwtvO.exe
  C:\Windows\System\imzwtvO.exe
  2⤵
  PID:9196
- C:\Windows\System\tJHeWBd.exe
  C:\Windows\System\tJHeWBd.exe
  2⤵
  PID:9404
- C:\Windows\System\jnZDvNd.exe
  C:\Windows\System\jnZDvNd.exe
  2⤵
  PID:10248
- C:\Windows\System\JaJaUki.exe
  C:\Windows\System\JaJaUki.exe
  2⤵
  PID:10264
- C:\Windows\System\xQBLLdz.exe
  C:\Windows\System\xQBLLdz.exe
  2⤵
  PID:10328
- C:\Windows\System\ZDwjsGE.exe
  C:\Windows\System\ZDwjsGE.exe
  2⤵
  PID:10344
- C:\Windows\System\RlUMQwe.exe
  C:\Windows\System\RlUMQwe.exe
  2⤵
  PID:10376
- C:\Windows\System\FSrzuEr.exe
  C:\Windows\System\FSrzuEr.exe
  2⤵
  PID:10392
- C:\Windows\System\sWaOiML.exe
  C:\Windows\System\sWaOiML.exe
  2⤵
  PID:10424
- C:\Windows\System\TeRnzkr.exe
  C:\Windows\System\TeRnzkr.exe
  2⤵
  PID:10440
- C:\Windows\System\VuISlqn.exe
  C:\Windows\System\VuISlqn.exe
  2⤵
  PID:10456
- C:\Windows\System\YZNPwqH.exe
  C:\Windows\System\YZNPwqH.exe
  2⤵
  PID:10488
- C:\Windows\System\IoNbRQv.exe
  C:\Windows\System\IoNbRQv.exe
  2⤵
  PID:10520
- C:\Windows\System\wcPLmUd.exe
  C:\Windows\System\wcPLmUd.exe
  2⤵
  PID:10536
- C:\Windows\System\kWENkeN.exe
  C:\Windows\System\kWENkeN.exe
  2⤵
  PID:10552
- C:\Windows\System\fMrgqtb.exe
  C:\Windows\System\fMrgqtb.exe
  2⤵
  PID:10600
- C:\Windows\System\dHUkMZE.exe
  C:\Windows\System\dHUkMZE.exe
  2⤵
  PID:10616
- C:\Windows\System\VEUIxPs.exe
  C:\Windows\System\VEUIxPs.exe
  2⤵
  PID:10632
- C:\Windows\System\lfhBTtt.exe
  C:\Windows\System\lfhBTtt.exe
  2⤵
  PID:10664
- C:\Windows\System\MpBMFbn.exe
  C:\Windows\System\MpBMFbn.exe
  2⤵
  PID:10680
- C:\Windows\System\FXGSnvc.exe
  C:\Windows\System\FXGSnvc.exe
  2⤵
  PID:10696
- C:\Windows\System\otePOmz.exe
  C:\Windows\System\otePOmz.exe
  2⤵
  PID:10712
- C:\Windows\System\JoaIqWf.exe
  C:\Windows\System\JoaIqWf.exe
  2⤵
  PID:10728
- C:\Windows\System\yZvSnhP.exe
  C:\Windows\System\yZvSnhP.exe
  2⤵
  PID:10744
- C:\Windows\System\pUAJFTK.exe
  C:\Windows\System\pUAJFTK.exe
  2⤵
  PID:10760
- C:\Windows\System\OouTMIa.exe
  C:\Windows\System\OouTMIa.exe
  2⤵
  PID:10776
- C:\Windows\System\oECrFrM.exe
  C:\Windows\System\oECrFrM.exe
  2⤵
  PID:10792
- C:\Windows\System\gIBCtdg.exe
  C:\Windows\System\gIBCtdg.exe
  2⤵
  PID:10808
- C:\Windows\System\hoaBVwL.exe
  C:\Windows\System\hoaBVwL.exe
  2⤵
  PID:10824
- C:\Windows\System\LgFUyWG.exe
  C:\Windows\System\LgFUyWG.exe
  2⤵
  PID:10840
- C:\Windows\System\EqARyxM.exe
  C:\Windows\System\EqARyxM.exe
  2⤵
  PID:10856
- C:\Windows\System\HcYeJdF.exe
  C:\Windows\System\HcYeJdF.exe
  2⤵
  PID:10872
- C:\Windows\System\jsCXwex.exe
  C:\Windows\System\jsCXwex.exe
  2⤵
  PID:10888
- C:\Windows\System\dxHoljM.exe
  C:\Windows\System\dxHoljM.exe
  2⤵
  PID:10904
- C:\Windows\System\fFbKbYW.exe
  C:\Windows\System\fFbKbYW.exe
  2⤵
  PID:10920
- C:\Windows\System\AdnuFNt.exe
  C:\Windows\System\AdnuFNt.exe
  2⤵
  PID:10936
- C:\Windows\System\SinTaFI.exe
  C:\Windows\System\SinTaFI.exe
  2⤵
  PID:10952
- C:\Windows\System\hlFZRaf.exe
  C:\Windows\System\hlFZRaf.exe
  2⤵
  PID:10968
- C:\Windows\System\vGHPxnk.exe
  C:\Windows\System\vGHPxnk.exe
  2⤵
  PID:10984
- C:\Windows\System\lpmhSrT.exe
  C:\Windows\System\lpmhSrT.exe
  2⤵
  PID:11000
- C:\Windows\System\CtfqekW.exe
  C:\Windows\System\CtfqekW.exe
  2⤵
  PID:11016
- C:\Windows\System\ZJktrod.exe
  C:\Windows\System\ZJktrod.exe
  2⤵
  PID:11032
- C:\Windows\System\VZpvdSR.exe
  C:\Windows\System\VZpvdSR.exe
  2⤵
  PID:11048
- C:\Windows\System\JkQTGXT.exe
  C:\Windows\System\JkQTGXT.exe
  2⤵
  PID:11064
- C:\Windows\System\byebRpA.exe
  C:\Windows\System\byebRpA.exe
  2⤵
  PID:11080
- C:\Windows\System\olGNhDC.exe
  C:\Windows\System\olGNhDC.exe
  2⤵
  PID:11096
- C:\Windows\System\dpceBKQ.exe
  C:\Windows\System\dpceBKQ.exe
  2⤵
  PID:11112
- C:\Windows\System\HqJwnbO.exe
  C:\Windows\System\HqJwnbO.exe
  2⤵
  PID:11128
- C:\Windows\System\fDSPKxT.exe
  C:\Windows\System\fDSPKxT.exe
  2⤵
  PID:11144
- C:\Windows\System\kMWdbNh.exe
  C:\Windows\System\kMWdbNh.exe
  2⤵
  PID:11160
- C:\Windows\System\JBymLHh.exe
  C:\Windows\System\JBymLHh.exe
  2⤵
  PID:11176
- C:\Windows\System\VMqUfsf.exe
  C:\Windows\System\VMqUfsf.exe
  2⤵
  PID:11192
- C:\Windows\System\ukRKhCZ.exe
  C:\Windows\System\ukRKhCZ.exe
  2⤵
  PID:11208
- C:\Windows\System\xvUIokc.exe
  C:\Windows\System\xvUIokc.exe
  2⤵
  PID:11224
- C:\Windows\System\DxcmJqO.exe
  C:\Windows\System\DxcmJqO.exe
  2⤵
  PID:11240
- C:\Windows\System\OxZVVBL.exe
  C:\Windows\System\OxZVVBL.exe
  2⤵
  PID:11256
- C:\Windows\System\zkWBtWd.exe
  C:\Windows\System\zkWBtWd.exe
  2⤵
  PID:2628
- C:\Windows\System\BmxKdsb.exe
  C:\Windows\System\BmxKdsb.exe
  2⤵
  PID:10288
- C:\Windows\System\SIAlNMU.exe
  C:\Windows\System\SIAlNMU.exe
  2⤵
  PID:9816
- C:\Windows\System\mbONGmz.exe
  C:\Windows\System\mbONGmz.exe
  2⤵
  PID:10292
- C:\Windows\System\vwQqRcz.exe
  C:\Windows\System\vwQqRcz.exe
  2⤵
  PID:10308
- C:\Windows\System\huhdAYN.exe
  C:\Windows\System\huhdAYN.exe
  2⤵
  PID:10352
- C:\Windows\System\fDokqej.exe
  C:\Windows\System\fDokqej.exe
  2⤵
  PID:10368
- C:\Windows\System\BGwvmGR.exe
  C:\Windows\System\BGwvmGR.exe
  2⤵
  PID:10420
- C:\Windows\System\NaXZeLe.exe
  C:\Windows\System\NaXZeLe.exe
  2⤵
  PID:10436
- C:\Windows\System\zxNMaCt.exe
  C:\Windows\System\zxNMaCt.exe
  2⤵
  PID:10484
- C:\Windows\System\IXKgZbq.exe
  C:\Windows\System\IXKgZbq.exe
  2⤵
  PID:10496
- C:\Windows\System\KyBkxxJ.exe
  C:\Windows\System\KyBkxxJ.exe
  2⤵
  PID:10528
- C:\Windows\System\NoyJDUP.exe
  C:\Windows\System\NoyJDUP.exe
  2⤵
  PID:10592
- C:\Windows\System\IPFyeoF.exe
  C:\Windows\System\IPFyeoF.exe
  2⤵
  PID:10596
- C:\Windows\System\AnKyYmP.exe
  C:\Windows\System\AnKyYmP.exe
  2⤵
  PID:10628
- C:\Windows\System\DcgQbSO.exe
  C:\Windows\System\DcgQbSO.exe
  2⤵
  PID:10704
- C:\Windows\System\VveJMqh.exe
  C:\Windows\System\VveJMqh.exe
  2⤵
  PID:10692
- C:\Windows\System\qMfHjZV.exe
  C:\Windows\System\qMfHjZV.exe
  2⤵
  PID:10724
- C:\Windows\System\NoKtouW.exe
  C:\Windows\System\NoKtouW.exe
  2⤵
  PID:10784
- C:\Windows\System\CPhJswB.exe
  C:\Windows\System\CPhJswB.exe
  2⤵
  PID:10800
- C:\Windows\System\WhGDraq.exe
  C:\Windows\System\WhGDraq.exe
  2⤵
  PID:10864
- C:\Windows\System\HSTqJFs.exe
  C:\Windows\System\HSTqJFs.exe
  2⤵
  PID:10848
- C:\Windows\System\pmUyrEi.exe
  C:\Windows\System\pmUyrEi.exe
  2⤵
  PID:10900
- C:\Windows\System\QWLRkSD.exe
  C:\Windows\System\QWLRkSD.exe
  2⤵
  PID:10884
- C:\Windows\System\rnGycMS.exe
  C:\Windows\System\rnGycMS.exe
  2⤵
  PID:10948
- C:\Windows\System\tTBjAdf.exe
  C:\Windows\System\tTBjAdf.exe
  2⤵
  PID:11024
- C:\Windows\System\DBfSkNq.exe
  C:\Windows\System\DBfSkNq.exe
  2⤵
  PID:11008
- C:\Windows\System\jTNCUit.exe
  C:\Windows\System\jTNCUit.exe
  2⤵
  PID:11040
- C:\Windows\System\eRCIAIN.exe
  C:\Windows\System\eRCIAIN.exe
  2⤵
  PID:11104
- C:\Windows\System\KpKhZnj.exe
  C:\Windows\System\KpKhZnj.exe
  2⤵
  PID:11092
- C:\Windows\System\oMVkZMT.exe
  C:\Windows\System\oMVkZMT.exe
  2⤵
  PID:11252
- C:\Windows\System\JUOoTbb.exe
  C:\Windows\System\JUOoTbb.exe
  2⤵
  PID:10384
- C:\Windows\System\twDOCnY.exe
  C:\Windows\System\twDOCnY.exe
  2⤵
  PID:10404
- C:\Windows\System\BZcXYFo.exe
  C:\Windows\System\BZcXYFo.exe
  2⤵
  PID:10516
- C:\Windows\System\sEqrObk.exe
  C:\Windows\System\sEqrObk.exe
  2⤵
  PID:10580
- C:\Windows\System\HsScYnk.exe
  C:\Windows\System\HsScYnk.exe
  2⤵
  PID:10640
- C:\Windows\System\wPELSVM.exe
  C:\Windows\System\wPELSVM.exe
  2⤵
  PID:10932
- C:\Windows\System\JZzSbRY.exe
  C:\Windows\System\JZzSbRY.exe
  2⤵
  PID:11012
- C:\Windows\System\yNcgvRM.exe
  C:\Windows\System\yNcgvRM.exe
  2⤵
  PID:11236
- C:\Windows\System\KpJWcXQ.exe
  C:\Windows\System\KpJWcXQ.exe
  2⤵
  PID:11072
- C:\Windows\System\FwsUTWF.exe
  C:\Windows\System\FwsUTWF.exe
  2⤵
  PID:11120
- C:\Windows\System\aORNjaa.exe
  C:\Windows\System\aORNjaa.exe
  2⤵
  PID:10432
- C:\Windows\System\ghUwKIT.exe
  C:\Windows\System\ghUwKIT.exe
  2⤵
  PID:10672
- C:\Windows\System\ZThDkOr.exe
  C:\Windows\System\ZThDkOr.exe
  2⤵
  PID:11124
- C:\Windows\System\etOEmYc.exe
  C:\Windows\System\etOEmYc.exe
  2⤵
  PID:11380
- C:\Windows\System\JiTQTed.exe
  C:\Windows\System\JiTQTed.exe
  2⤵
  PID:11396
- C:\Windows\System\EatWuHS.exe
  C:\Windows\System\EatWuHS.exe
  2⤵
  PID:11412
- C:\Windows\System\WUCScUo.exe
  C:\Windows\System\WUCScUo.exe
  2⤵
  PID:11428
- C:\Windows\System\gcRdLez.exe
  C:\Windows\System\gcRdLez.exe
  2⤵
  PID:11460
- C:\Windows\System\LdGJjXO.exe
  C:\Windows\System\LdGJjXO.exe
  2⤵
  PID:11476
- C:\Windows\System\QnIOFMm.exe
  C:\Windows\System\QnIOFMm.exe
  2⤵
  PID:11492
- C:\Windows\System\mHEdRig.exe
  C:\Windows\System\mHEdRig.exe
  2⤵
  PID:11508
- C:\Windows\System\dsBgzWi.exe
  C:\Windows\System\dsBgzWi.exe
  2⤵
  PID:11524
- C:\Windows\System\EsDBToj.exe
  C:\Windows\System\EsDBToj.exe
  2⤵
  PID:11540
- C:\Windows\System\rDzaZVL.exe
  C:\Windows\System\rDzaZVL.exe
  2⤵
  PID:11556
- C:\Windows\System\hFqmRUC.exe
  C:\Windows\System\hFqmRUC.exe
  2⤵
  PID:11572
- C:\Windows\System\aFYrgOB.exe
  C:\Windows\System\aFYrgOB.exe
  2⤵
  PID:11588
- C:\Windows\System\gjJFlmK.exe
  C:\Windows\System\gjJFlmK.exe
  2⤵
  PID:11604
- C:\Windows\System\ZygEpev.exe
  C:\Windows\System\ZygEpev.exe
  2⤵
  PID:11620
- C:\Windows\System\KWDgrmq.exe
  C:\Windows\System\KWDgrmq.exe
  2⤵
  PID:11652
- C:\Windows\System\ekyhFlu.exe
  C:\Windows\System\ekyhFlu.exe
  2⤵
  PID:11668
- C:\Windows\System\mwwWAdP.exe
  C:\Windows\System\mwwWAdP.exe
  2⤵
  PID:11748
- C:\Windows\System\xczMurO.exe
  C:\Windows\System\xczMurO.exe
  2⤵
  PID:11764
- C:\Windows\System\XqGYQcR.exe
  C:\Windows\System\XqGYQcR.exe
  2⤵
  PID:11780
- C:\Windows\System\zJjzMYZ.exe
  C:\Windows\System\zJjzMYZ.exe
  2⤵
  PID:11860
- C:\Windows\System\baOpyxR.exe
  C:\Windows\System\baOpyxR.exe
  2⤵
  PID:11876
- C:\Windows\System\cXizsaI.exe
  C:\Windows\System\cXizsaI.exe
  2⤵
  PID:11908
- C:\Windows\System\kHqeFSp.exe
  C:\Windows\System\kHqeFSp.exe
  2⤵
  PID:11956
- C:\Windows\System\bMSNjrQ.exe
  C:\Windows\System\bMSNjrQ.exe
  2⤵
  PID:11972
- C:\Windows\System\anjRpPD.exe
  C:\Windows\System\anjRpPD.exe
  2⤵
  PID:11992
- C:\Windows\System\NjWoQJc.exe
  C:\Windows\System\NjWoQJc.exe
  2⤵
  PID:12008
- C:\Windows\System\Iiwczpk.exe
  C:\Windows\System\Iiwczpk.exe
  2⤵
  PID:12056
- C:\Windows\System\FffJGFx.exe
  C:\Windows\System\FffJGFx.exe
  2⤵
  PID:12072
- C:\Windows\System\tHFxJcJ.exe
  C:\Windows\System\tHFxJcJ.exe
  2⤵
  PID:12088
- C:\Windows\System\wxPLFdZ.exe
  C:\Windows\System\wxPLFdZ.exe
  2⤵
  PID:12136
- C:\Windows\System\PnDeEpk.exe
  C:\Windows\System\PnDeEpk.exe
  2⤵
  PID:12152
- C:\Windows\System\CrymZqt.exe
  C:\Windows\System\CrymZqt.exe
  2⤵
  PID:12192
- C:\Windows\System\IehtlUh.exe
  C:\Windows\System\IehtlUh.exe
  2⤵
  PID:12176
- C:\Windows\System\UVXXhDg.exe
  C:\Windows\System\UVXXhDg.exe
  2⤵
  PID:11156
- C:\Windows\System\iKaVeXh.exe
  C:\Windows\System\iKaVeXh.exe
  2⤵
  PID:11356
- C:\Windows\System\iGgXgiU.exe
  C:\Windows\System\iGgXgiU.exe
  2⤵
  PID:11660
- C:\Windows\System\IoEfyZe.exe
  C:\Windows\System\IoEfyZe.exe
  2⤵
  PID:11760
- C:\Windows\System\eotCrDX.exe
  C:\Windows\System\eotCrDX.exe
  2⤵
  PID:12200
- C:\Windows\System\SxCZLeF.exe
  C:\Windows\System\SxCZLeF.exe
  2⤵
  PID:11280
- C:\Windows\System\YopRmZF.exe
  C:\Windows\System\YopRmZF.exe
  2⤵
  PID:11408
- C:\Windows\System\tfWhSpd.exe
  C:\Windows\System\tfWhSpd.exe
  2⤵
  PID:11584
- C:\Windows\System\EiWXbxM.exe
  C:\Windows\System\EiWXbxM.exe
  2⤵
  PID:11772
- C:\Windows\System\lZqFEKL.exe
  C:\Windows\System\lZqFEKL.exe
  2⤵
  PID:11820
- C:\Windows\System\ptFuYDR.exe
  C:\Windows\System\ptFuYDR.exe
  2⤵
  PID:11900
- C:\Windows\System\jwqrsZe.exe
  C:\Windows\System\jwqrsZe.exe
  2⤵
  PID:11964
- C:\Windows\System\yzISSeU.exe
  C:\Windows\System\yzISSeU.exe
  2⤵
  PID:12032
- C:\Windows\System\SLMMuuP.exe
  C:\Windows\System\SLMMuuP.exe
  2⤵
  PID:12052
- C:\Windows\System\uoSvArS.exe
  C:\Windows\System\uoSvArS.exe
  2⤵
  PID:12184
- C:\Windows\System\jcSupQg.exe
  C:\Windows\System\jcSupQg.exe
  2⤵
  PID:11296
- C:\Windows\System\eKeYMOD.exe
  C:\Windows\System\eKeYMOD.exe
  2⤵
  PID:10836
- C:\Windows\System\SoIBjXG.exe
  C:\Windows\System\SoIBjXG.exe
  2⤵
  PID:11452
- C:\Windows\System\orxerPR.exe
  C:\Windows\System\orxerPR.exe
  2⤵
  PID:11616
- C:\Windows\System\WLcSMgg.exe
  C:\Windows\System\WLcSMgg.exe
  2⤵
  PID:11884
- C:\Windows\System\dRKSsTV.exe
  C:\Windows\System\dRKSsTV.exe
  2⤵
  PID:11788
- C:\Windows\System\SFQWyaL.exe
  C:\Windows\System\SFQWyaL.exe
  2⤵
  PID:11936
- C:\Windows\System\evxbMEH.exe
  C:\Windows\System\evxbMEH.exe
  2⤵
  PID:12004
- C:\Windows\System\gsPJWRD.exe
  C:\Windows\System\gsPJWRD.exe
  2⤵
  PID:11980
- C:\Windows\System\ituDfSc.exe
  C:\Windows\System\ituDfSc.exe
  2⤵
  PID:12116
- C:\Windows\System\mbSGIVA.exe
  C:\Windows\System\mbSGIVA.exe
  2⤵
  PID:12112
- C:\Windows\System\nAwgTJq.exe
  C:\Windows\System\nAwgTJq.exe
  2⤵
  PID:12240
- C:\Windows\System\KlFoEHi.exe
  C:\Windows\System\KlFoEHi.exe
  2⤵
  PID:12228
- C:\Windows\System\xaSqwvc.exe
  C:\Windows\System\xaSqwvc.exe
  2⤵
  PID:11360
- C:\Windows\System\rbtlPUH.exe
  C:\Windows\System\rbtlPUH.exe
  2⤵
  PID:11388
- C:\Windows\System\KUetMYD.exe
  C:\Windows\System\KUetMYD.exe
  2⤵
  PID:11372
- C:\Windows\System\WChEmte.exe
  C:\Windows\System\WChEmte.exe
  2⤵
  PID:11312
- C:\Windows\System\wWBTsyl.exe
  C:\Windows\System\wWBTsyl.exe
  2⤵
  PID:11440
- C:\Windows\System\vZDvCdA.exe
  C:\Windows\System\vZDvCdA.exe
  2⤵
  PID:11596
- C:\Windows\System\DwiiqoT.exe
  C:\Windows\System\DwiiqoT.exe
  2⤵
  PID:11904
- C:\Windows\System\sUdqXld.exe
  C:\Windows\System\sUdqXld.exe
  2⤵
  PID:12048
- C:\Windows\System\JEZqiJF.exe
  C:\Windows\System\JEZqiJF.exe
  2⤵
  PID:11836
- C:\Windows\System\yPsSSDx.exe
  C:\Windows\System\yPsSSDx.exe
  2⤵
  PID:12016
- C:\Windows\System\UxcIsyR.exe
  C:\Windows\System\UxcIsyR.exe
  2⤵
  PID:12160
- C:\Windows\System\GxHgpze.exe
  C:\Windows\System\GxHgpze.exe
  2⤵
  PID:12276
- C:\Windows\System\smaeTsI.exe
  C:\Windows\System\smaeTsI.exe
  2⤵
  PID:12252
- C:\Windows\System\lmhpYuF.exe
  C:\Windows\System\lmhpYuF.exe
  2⤵
  PID:11376
- C:\Windows\System\HSSAlfj.exe
  C:\Windows\System\HSSAlfj.exe
  2⤵
  PID:11580
- C:\Windows\System\jHsKZyv.exe
  C:\Windows\System\jHsKZyv.exe
  2⤵
  PID:11948
- C:\Windows\System\PWBINXN.exe
  C:\Windows\System\PWBINXN.exe
  2⤵
  PID:11552
- C:\Windows\System\nJqtsqz.exe
  C:\Windows\System\nJqtsqz.exe
  2⤵
  PID:11708
- C:\Windows\System\mTIJlCF.exe
  C:\Windows\System\mTIJlCF.exe
  2⤵
  PID:12308
- C:\Windows\System\PsskNgZ.exe
  C:\Windows\System\PsskNgZ.exe
  2⤵
  PID:12340
- C:\Windows\System\GgcpEEX.exe
  C:\Windows\System\GgcpEEX.exe
  2⤵
  PID:12356
- C:\Windows\System\ZFbSqXw.exe
  C:\Windows\System\ZFbSqXw.exe
  2⤵
  PID:12388
- C:\Windows\System\PtJovCG.exe
  C:\Windows\System\PtJovCG.exe
  2⤵
  PID:12404
- C:\Windows\System\JyZtbpG.exe
  C:\Windows\System\JyZtbpG.exe
  2⤵
  PID:12436
- C:\Windows\System\mkPRDZJ.exe
  C:\Windows\System\mkPRDZJ.exe
  2⤵
  PID:12468
- C:\Windows\System\aDyuqFa.exe
  C:\Windows\System\aDyuqFa.exe
  2⤵
  PID:12484
- C:\Windows\System\fbAtuat.exe
  C:\Windows\System\fbAtuat.exe
  2⤵
  PID:12500
- C:\Windows\System\PUSFliR.exe
  C:\Windows\System\PUSFliR.exe
  2⤵
  PID:12516
- C:\Windows\System\FsRlqii.exe
  C:\Windows\System\FsRlqii.exe
  2⤵
  PID:12532
- C:\Windows\System\KqaIqDo.exe
  C:\Windows\System\KqaIqDo.exe
  2⤵
  PID:12612
- C:\Windows\System\kTnFTpf.exe
  C:\Windows\System\kTnFTpf.exe
  2⤵
  PID:12680
- C:\Windows\System\hDIOGoW.exe
  C:\Windows\System\hDIOGoW.exe
  2⤵
  PID:12712
- C:\Windows\System\HpMDZsT.exe
  C:\Windows\System\HpMDZsT.exe
  2⤵
  PID:12760
- C:\Windows\System\XEZSftW.exe
  C:\Windows\System\XEZSftW.exe
  2⤵
  PID:12776
- C:\Windows\System\dvZLlVZ.exe
  C:\Windows\System\dvZLlVZ.exe
  2⤵
  PID:12792
- C:\Windows\System\rzHjAfK.exe
  C:\Windows\System\rzHjAfK.exe
  2⤵
  PID:12808
- C:\Windows\System\YjEDZTw.exe
  C:\Windows\System\YjEDZTw.exe
  2⤵
  PID:12824
- C:\Windows\System\ctvNnQN.exe
  C:\Windows\System\ctvNnQN.exe
  2⤵
  PID:12840
- C:\Windows\System\ZXaOVUG.exe
  C:\Windows\System\ZXaOVUG.exe
  2⤵
  PID:12856
- C:\Windows\System\dSScybq.exe
  C:\Windows\System\dSScybq.exe
  2⤵
  PID:12872
- C:\Windows\System\UQGWIWG.exe
  C:\Windows\System\UQGWIWG.exe
  2⤵
  PID:12888
- C:\Windows\System\wHHKncG.exe
  C:\Windows\System\wHHKncG.exe
  2⤵
  PID:12904
- C:\Windows\System\vrSizYA.exe
  C:\Windows\System\vrSizYA.exe
  2⤵
  PID:12920
- C:\Windows\System\upiGdSL.exe
  C:\Windows\System\upiGdSL.exe
  2⤵
  PID:12936
- C:\Windows\System\pgbWjJv.exe
  C:\Windows\System\pgbWjJv.exe
  2⤵
  PID:12952
- C:\Windows\System\RggyJmH.exe
  C:\Windows\System\RggyJmH.exe
  2⤵
  PID:12968
- C:\Windows\System\TPyFwMo.exe
  C:\Windows\System\TPyFwMo.exe
  2⤵
  PID:12988
- C:\Windows\System\PZWBSlk.exe
  C:\Windows\System\PZWBSlk.exe
  2⤵
  PID:13004
- C:\Windows\System\oLztIOj.exe
  C:\Windows\System\oLztIOj.exe
  2⤵
  PID:13020
- C:\Windows\System\woWMjkB.exe
  C:\Windows\System\woWMjkB.exe
  2⤵
  PID:13036
- C:\Windows\System\aZusQJy.exe
  C:\Windows\System\aZusQJy.exe
  2⤵
  PID:13052
- C:\Windows\System\UrYpKTj.exe
  C:\Windows\System\UrYpKTj.exe
  2⤵
  PID:13068
- C:\Windows\System\ZykIYGC.exe
  C:\Windows\System\ZykIYGC.exe
  2⤵
  PID:13088
- C:\Windows\System\wOlKPMT.exe
  C:\Windows\System\wOlKPMT.exe
  2⤵
  PID:13104
- C:\Windows\System\fHNkynx.exe
  C:\Windows\System\fHNkynx.exe
  2⤵
  PID:13120
- C:\Windows\System\gzWftrX.exe
  C:\Windows\System\gzWftrX.exe
  2⤵
  PID:13136
- C:\Windows\System\ykfeail.exe
  C:\Windows\System\ykfeail.exe
  2⤵
  PID:13152
- C:\Windows\System\MyRObEn.exe
  C:\Windows\System\MyRObEn.exe
  2⤵
  PID:13168
- C:\Windows\System\tspmJrz.exe
  C:\Windows\System\tspmJrz.exe
  2⤵
  PID:13184
- C:\Windows\System\UEnjzWt.exe
  C:\Windows\System\UEnjzWt.exe
  2⤵
  PID:13204
- C:\Windows\System\evkYzKw.exe
  C:\Windows\System\evkYzKw.exe
  2⤵
  PID:13224
- C:\Windows\System\rryPJqd.exe
  C:\Windows\System\rryPJqd.exe
  2⤵
  PID:13240
- C:\Windows\System\nUqRtIT.exe
  C:\Windows\System\nUqRtIT.exe
  2⤵
  PID:13256
- C:\Windows\System\KrmOWUC.exe
  C:\Windows\System\KrmOWUC.exe
  2⤵
  PID:13272
- C:\Windows\System\XBwULMx.exe
  C:\Windows\System\XBwULMx.exe
  2⤵
  PID:13288
- C:\Windows\System\drKQcbj.exe
  C:\Windows\System\drKQcbj.exe
  2⤵
  PID:13304
- C:\Windows\System\TgOExUk.exe
  C:\Windows\System\TgOExUk.exe
  2⤵
  PID:12300
- C:\Windows\System\VeojojI.exe
  C:\Windows\System\VeojojI.exe
  2⤵
  PID:12336
- C:\Windows\System\WxzbKsc.exe
  C:\Windows\System\WxzbKsc.exe
  2⤵
  PID:12400
- C:\Windows\System\GNzDTHD.exe
  C:\Windows\System\GNzDTHD.exe
  2⤵
  PID:11680
- C:\Windows\System\UIZFrdv.exe
  C:\Windows\System\UIZFrdv.exe
  2⤵
  PID:12464
- C:\Windows\System\UGgsiLb.exe
  C:\Windows\System\UGgsiLb.exe
  2⤵
  PID:12352
- C:\Windows\System\COMIZak.exe
  C:\Windows\System\COMIZak.exe
  2⤵
  PID:12412
- C:\Windows\System\OhGINMB.exe
  C:\Windows\System\OhGINMB.exe
  2⤵
  PID:12492
- C:\Windows\System\VyvokPM.exe
  C:\Windows\System\VyvokPM.exe
  2⤵
  PID:12508
- C:\Windows\System\MSPdDcx.exe
  C:\Windows\System\MSPdDcx.exe
  2⤵
  PID:12592
- C:\Windows\System\jBQJrwR.exe
  C:\Windows\System\jBQJrwR.exe
  2⤵
  PID:12572
- C:\Windows\System\RxxlGsQ.exe
  C:\Windows\System\RxxlGsQ.exe
  2⤵
  PID:12624
- C:\Windows\System\iAUHRlL.exe
  C:\Windows\System\iAUHRlL.exe
  2⤵
  PID:12672
- C:\Windows\System\hmHtFQt.exe
  C:\Windows\System\hmHtFQt.exe
  2⤵
  PID:12688
- C:\Windows\System\GdjhqFw.exe
  C:\Windows\System\GdjhqFw.exe
  2⤵
  PID:12752
- C:\Windows\System\TCnsNZr.exe
  C:\Windows\System\TCnsNZr.exe
  2⤵
  PID:12784
- C:\Windows\System\frzjMFI.exe
  C:\Windows\System\frzjMFI.exe
  2⤵
  PID:12772
- C:\Windows\System\HOXItrG.exe
  C:\Windows\System\HOXItrG.exe
  2⤵
  PID:12804
- C:\Windows\System\SYvHaXN.exe
  C:\Windows\System\SYvHaXN.exe
  2⤵
  PID:12880
- C:\Windows\System\rIQLJRb.exe
  C:\Windows\System\rIQLJRb.exe
  2⤵
  PID:12900
- C:\Windows\System\ewoGOox.exe
  C:\Windows\System\ewoGOox.exe
  2⤵
  PID:12928
- C:\Windows\System\BHLZLgG.exe
  C:\Windows\System\BHLZLgG.exe
  2⤵
  PID:12964
- C:\Windows\System\XjesURj.exe
  C:\Windows\System\XjesURj.exe
  2⤵
  PID:13000
- C:\Windows\System\AFKCRLg.exe
  C:\Windows\System\AFKCRLg.exe
  2⤵
  PID:13048
- C:\Windows\System\COqdyKX.exe
  C:\Windows\System\COqdyKX.exe
  2⤵
  PID:13112
- C:\Windows\System\nzKwwPx.exe
  C:\Windows\System\nzKwwPx.exe
  2⤵
  PID:13064
- C:\Windows\System\UNlwQeN.exe
  C:\Windows\System\UNlwQeN.exe
  2⤵
  PID:13132
- C:\Windows\System\vIhmkQI.exe
  C:\Windows\System\vIhmkQI.exe
  2⤵
  PID:13220
- C:\Windows\System\gVGCeeV.exe
  C:\Windows\System\gVGCeeV.exe
  2⤵
  PID:13216
- C:\Windows\System\DkhUTkU.exe
  C:\Windows\System\DkhUTkU.exe
  2⤵
  PID:13280
- C:\Windows\System\NYPAjhh.exe
  C:\Windows\System\NYPAjhh.exe
  2⤵
  PID:13268
- C:\Windows\System\EDUhSys.exe
  C:\Windows\System\EDUhSys.exe
  2⤵
  PID:12304
- C:\Windows\System\YYprOPv.exe
  C:\Windows\System\YYprOPv.exe
  2⤵
  PID:1524
- C:\Windows\System\HcaWbPe.exe
  C:\Windows\System\HcaWbPe.exe
  2⤵
  PID:12480
- C:\Windows\System\XSiBcsT.exe
  C:\Windows\System\XSiBcsT.exe
  2⤵
  PID:12544
- C:\Windows\System\xkfCqFl.exe
  C:\Windows\System\xkfCqFl.exe
  2⤵
  PID:12348
- C:\Windows\System\cJpnKsM.exe
  C:\Windows\System\cJpnKsM.exe
  2⤵
  PID:12588
- C:\Windows\System\OLWplRi.exe
  C:\Windows\System\OLWplRi.exe
  2⤵
  PID:12644
- C:\Windows\System\hWYdmaS.exe
  C:\Windows\System\hWYdmaS.exe
  2⤵
  PID:12704
- C:\Windows\System\XVJxFDP.exe
  C:\Windows\System\XVJxFDP.exe
  2⤵
  PID:12768
- C:\Windows\System\iBWeVnN.exe
  C:\Windows\System\iBWeVnN.exe
  2⤵
  PID:12836
- C:\Windows\System\CsCFYkz.exe
  C:\Windows\System\CsCFYkz.exe
  2⤵
  PID:12944
- C:\Windows\System\zTnlMtA.exe
  C:\Windows\System\zTnlMtA.exe
  2⤵
  PID:13084
- C:\Windows\System\njqAukU.exe
  C:\Windows\System\njqAukU.exe
  2⤵
  PID:13176
- C:\Windows\System\PLcaPZQ.exe
  C:\Windows\System\PLcaPZQ.exe
  2⤵
  PID:13044
- C:\Windows\System\vUMrfuR.exe
  C:\Windows\System\vUMrfuR.exe
  2⤵
  PID:13116
- C:\Windows\System\QlQAWrd.exe
  C:\Windows\System\QlQAWrd.exe
  2⤵
  PID:13180
- C:\Windows\System\IynlvoB.exe
  C:\Windows\System\IynlvoB.exe
  2⤵
  PID:12428
- C:\Windows\System\wXFPuUM.exe
  C:\Windows\System\wXFPuUM.exe
  2⤵
  PID:12316
- C:\Windows\System\dqgINJy.exe
  C:\Windows\System\dqgINJy.exe
  2⤵
  PID:12692
- C:\Windows\System\hfknspR.exe
  C:\Windows\System\hfknspR.exe
  2⤵
  PID:12864
- C:\Windows\System\YaVsAzt.exe
  C:\Windows\System\YaVsAzt.exe
  2⤵
  PID:12912
- C:\Windows\System\QrumLpj.exe
  C:\Windows\System\QrumLpj.exe
  2⤵
  PID:11628
- C:\Windows\System\qGnlOZG.exe
  C:\Windows\System\qGnlOZG.exe
  2⤵
  PID:13236
- C:\Windows\System\UAWbXuk.exe
  C:\Windows\System\UAWbXuk.exe
  2⤵
  PID:13296

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BUHeErq.exe

Filesize
6.0MB

MD5
0f50f09e677f897ff68184a868e59e02

SHA1
21ffa95251e29a9443b86744be0fc742a82d423f

SHA256
fc098a678d610687a704f844bcaac8b608ff9128ee806e2a92861a29d02c237f

SHA512
dca6881b55455a2c206a23208f884a814ee683e3f0147007422939c21542c6dfeade6646fdfb9702b3eed7b0498216b88e31be3396dc0d529591c66a96c3975e

Download Submit
C:\Windows\system\BvGrpue.exe

Filesize
6.0MB

MD5
8efc9c77f91433e502526c8ef9bc680f

SHA1
7921b93b1f45d2b18831bb982dd68d6f3dc194f4

SHA256
5e17ce22d4e37799ff6507c357c6553781f4fafe136ebf9a77d09a8450ef44c3

SHA512
68c1006c930a2b799b09b66222b24140660eb58e0f7181b09894e27ca0cb47280a9ff8d9e288d563130f524754485dc8276d09d82e3d2be620fc809fa9ab66ec

Download Submit
C:\Windows\system\JDNqbov.exe

Filesize
6.0MB

MD5
1902fbbeed174119a5f302eef0254042

SHA1
28e7ebf1d43f7a56e76eb94e4a61d3d214bb482e

SHA256
0253ea290df6e5647cc4a38838eb9396a6dc729f0f759629b0b4f81597072240

SHA512
fd2d3fdbd3ff7cf0af76ddc63ce752a596dfaf1cf7f7a26e587bd7ee69c692651d4d6769386473adc5d3b62bc153c56a8443f5b1a0d938a66f36f8ee148fd1d9

Download Submit
C:\Windows\system\KsqQnAb.exe

Filesize
6.0MB

MD5
e79c6f2caa1e46e435f551812a6fdf20

SHA1
1aee640a0859b6d3708ec7ea627e4377b6fe0da5

SHA256
44b931d1ead5d78b8b0ceb6413043c7b04226c80028584cd775ae0cfe00ef5db

SHA512
a1e499fd22000b98824fd1433f1c5754ddd7f299a27535a0cafd4ca1b850ff808e8b2ce456095a38ed8c8d420c0c9226e6420141f61f5e535d4b1a931d2cd1aa

Download Submit
C:\Windows\system\NESxcnk.exe

Filesize
6.0MB

MD5
5c6dbf0a3f60bcdb04eed7e49fb5df71

SHA1
c46acc906533b2c7a435418c9d548f8c1bb4a96f

SHA256
4e3b28e9f06a88b53d2fb0d02f79b3f743e872707040de507e54994bcceb2603

SHA512
deb574091547746f2a1c6bbb86d4c1831f43a0956796d08f4633145159a88ef8ae99a8172dc8ff2a540a33bd8653e56ca95a035a1ab7a149f4fd8da2e8678d0a

Download Submit
C:\Windows\system\PcqaBFA.exe

Filesize
6.0MB

MD5
906ea08de48b1e2ba307d4bbc5b1ba02

SHA1
db21578f979f306005362468f84faf3c5a87af87

SHA256
1f1d41e07a6660907dfadcc1615467f5072bd9b7436c306a7a7ca2ebbced7765

SHA512
e9c1e63a74a0b413f5aa9b87e33235995e79bd9fdb572d8ca56923b5567303afdd054f33f7c772a238bacf15e89a12cd3d1c31b9db1ab2119ce2ad309e22a7bd

Download Submit
C:\Windows\system\XMAvOlm.exe

Filesize
6.0MB

MD5
561a31ec18f45c4f11b1e0196fb080a9

SHA1
b7529c2c528e08bf79d159ed64f13eaa9293e8f4

SHA256
ba4e24d31b5c0892d9bded93f752ec9e6fa99e05f9f52bd53eb96188a2bb4f22

SHA512
3e26019daa027d5f3d9d952eaf3420ce7fb94643835ef2e5dbfcd9e0a7fc2b1b3c3f4118389b3526e40b2b03fbf28635d04f937a2da2062a93a31a84e76e3a1e

Download Submit
C:\Windows\system\mhkVgne.exe

Filesize
6.0MB

MD5
65e31a461c5b64abdca54a8c88aa9c78

SHA1
0b910c7ea6c3fd18c2b532222d9e598a877e811d

SHA256
2f1e2eb230423a98ce6262967502747fe75e99d443fcb99f91ab017df3f6bae2

SHA512
308a5a90ec5ff099730172288ba93848855c8b84ec9e41f64251c4181c83f122c12d2f6c0df1d838e25eb399c7452dd9c24c37e30ab3ec44200328eb1176beb7

Download Submit
C:\Windows\system\rgowadq.exe

Filesize
6.0MB

MD5
edf2dc3bb9cb1bcd129be4e2c46d9da1

SHA1
f6f432a699e337c6b4be4699d5b0a776af07719d

SHA256
dff96092fe900f756d96436cc3c44314d4a75d76c3f6d236d5aa801e6125b85f

SHA512
f8b2c5f8b9e7aa5f8cb994afe74cdf40a55d00fda5bd1972ea073b4d3d2f6b2e1e4d6c4c63db4be71fe970dd6938de693239d42953a1083676bd4cb2177cefad

Download Submit
C:\Windows\system\wzGHKXm.exe

Filesize
6.0MB

MD5
89fe931216c7fef7fb0c53342ad8cce2

SHA1
a9bbffe2110897098e80ee287d3dfbdf57022df1

SHA256
9d35b8478ac6322f72d1d0778a317a72533b224ff2bb76d5c278692d58944ea2

SHA512
c896a53c3ead7baf74069bfa3aa7590644e1dd2385de26f577eb4b4a26f828ae3ed1877c0c5dadb3bca8e839b35f1b509d13c3b60b77fd8ee0afcf2261ec6b0f

Download Submit
\Windows\system\YVywkpD.exe

Filesize
6.0MB

MD5
6da17591fa061d8721f71efcd6d7c223

SHA1
57decb06bde05250868b7f0143fd305338185689

SHA256
3546e798369ac37480319f1937487bff939f9f0a52d9f0f1b5388cfaa2b3ce9b

SHA512
96a04412ec530928d9328bbec6d2b0f247a41e90ba63943c843bd5ee0cd081f5e99de38d893af02b393299636307f30c7fb3d730d3cfbddc98c7d90e11838111

Download Submit
\Windows\system\ZcJGoRo.exe

Filesize
6.0MB

MD5
9e6a0eee5658ecabd5a8b052f6cb2f8b

SHA1
ce24e6f0675e13ce92a8def8c64f5deeba24a758

SHA256
739c25e3ccbe501958b31d5d44b1cce945f61fc5a00eb9ea624f8506d8aa9bfc

SHA512
6932cf0f000af7e7630643343548c945bb78cabc20699102f6f49cd1fb9cdea7fb9a166ab9d484796a4f95a9c31330987f5df708750f8562de7ddfeaaeca6203

Download Submit
\Windows\system\hobQQOc.exe

Filesize
6.0MB

MD5
2606c2c381bdbd1a4f3e0cc11aecaae1

SHA1
115447bbe4c0b29403ed90bb75fb4f4aa7ff53a3

SHA256
db32e010f24a53a38b1f0335baa62c7eee923016f75843a451f3e2b730f8e6c5

SHA512
8e2240f61a0815ca373043a4574cf4bf2e77c93bdd23b5954e27d6b4c2d75a58935c71aec75d1fec1b32e6d8dbf38d54e75a91c7f269e2664c84104911879ad3

Download Submit
memory/596-16-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/596-1502-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/1104-91-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download
memory/1300-77-0x000000013F480000-0x000000013F7D4000-memory.dmp

Filesize
3.3MB

Download
memory/1300-2489-0x000000013F480000-0x000000013F7D4000-memory.dmp

Filesize
3.3MB

Download
memory/1636-1501-0x000000013F120000-0x000000013F474000-memory.dmp

Filesize
3.3MB

Download
memory/1636-9-0x000000013F120000-0x000000013F474000-memory.dmp

Filesize
3.3MB

Download
memory/1668-283-0x000000013F480000-0x000000013F7D4000-memory.dmp

Filesize
3.3MB

Download
memory/1668-8-0x00000000022A0000-0x00000000025F4000-memory.dmp

Filesize
3.3MB

Download
memory/1668-0-0x000000013F030000-0x000000013F384000-memory.dmp

Filesize
3.3MB

Download
memory/1668-35-0x000000013F3E0000-0x000000013F734000-memory.dmp

Filesize
3.3MB

Download
memory/1668-101-0x00000000022A0000-0x00000000025F4000-memory.dmp

Filesize
3.3MB

Download
memory/1668-30-0x00000000022A0000-0x00000000025F4000-memory.dmp

Filesize
3.3MB

Download
memory/1668-61-0x000000013FC40000-0x000000013FF94000-memory.dmp

Filesize
3.3MB

Download
memory/1668-86-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download
memory/1668-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1668-372-0x000000013FAB0000-0x000000013FE04000-memory.dmp

Filesize
3.3MB

Download
memory/1668-373-0x00000000022A0000-0x00000000025F4000-memory.dmp

Filesize
3.3MB

Download
memory/1668-450-0x00000000022A0000-0x00000000025F4000-memory.dmp

Filesize
3.3MB

Download
memory/2132-2271-0x000000013F9B0000-0x000000013FD04000-memory.dmp

Filesize
3.3MB

Download
memory/2232-2269-0x000000013FCE0000-0x0000000140034000-memory.dmp

Filesize
3.3MB

Download
memory/2492-44-0x000000013F2B0000-0x000000013F604000-memory.dmp

Filesize
3.3MB

Download
memory/2492-1576-0x000000013F2B0000-0x000000013F604000-memory.dmp

Filesize
3.3MB

Download
memory/2720-1623-0x000000013FC40000-0x000000013FF94000-memory.dmp

Filesize
3.3MB

Download
memory/2724-27-0x000000013F450000-0x000000013F7A4000-memory.dmp

Filesize
3.3MB

Download
memory/2724-1528-0x000000013F450000-0x000000013F7A4000-memory.dmp

Filesize
3.3MB

Download
memory/2740-1529-0x000000013F090000-0x000000013F3E4000-memory.dmp

Filesize
3.3MB

Download
memory/2740-63-0x000000013F090000-0x000000013F3E4000-memory.dmp

Filesize
3.3MB

Download
memory/2740-28-0x000000013F090000-0x000000013F3E4000-memory.dmp

Filesize
3.3MB

Download
memory/2824-2494-0x000000013FAB0000-0x000000013FE04000-memory.dmp

Filesize
3.3MB

Download
memory/2876-1624-0x000000013F950000-0x000000013FCA4000-memory.dmp

Filesize
3.3MB

Download
memory/2904-1566-0x000000013F3E0000-0x000000013F734000-memory.dmp

Filesize
3.3MB

Download
memory/2904-37-0x000000013F3E0000-0x000000013F734000-memory.dmp

Filesize
3.3MB

Download