xmrig | 1bf4e9d831fcc6acb83afcde78cc69f4654ad4ed73e8d3e36924e525758ac4e4

Analysis

max time kernel
140s
max time network
145s
platform
windows10-2004_x64
resource
win10v2004-20230831-en
resource tags

arch:x64arch:x86image:win10v2004-20230831-enlocale:en-usos:windows10-2004-x64system
submitted
04/09/2023, 02:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7887ec41e55cc4a069fb7849ae385e2f.exe
Size

1.6MB
MD5

7887ec41e55cc4a069fb7849ae385e2f
SHA1

1f19e175e881f78d156529b3dce7085fabb7ec66
SHA256

1bf4e9d831fcc6acb83afcde78cc69f4654ad4ed73e8d3e36924e525758ac4e4
SHA512

16135015627ba2b972b3c8e52b4cbe65258dd0d8b025ff3fd7ed4d52b5d38c76a0af342a7757ae57526d33e948b683fb3672f170d9473ce2ef4cc66541c46609
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRfaTUYmC:GemTLkNdfE0pZau

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/files/0x000700000002316a-4.dat	xmrig
behavioral2/files/0x000700000002316a-5.dat	xmrig
behavioral2/files/0x000700000002316b-10.dat	xmrig
behavioral2/files/0x000700000002316b-9.dat	xmrig
behavioral2/files/0x000700000002316c-7.dat	xmrig
behavioral2/files/0x000700000002316c-14.dat	xmrig
behavioral2/files/0x000700000002316d-19.dat	xmrig
behavioral2/files/0x000700000002316d-20.dat	xmrig
behavioral2/files/0x000700000002316c-13.dat	xmrig
behavioral2/files/0x000700000002316e-24.dat	xmrig
behavioral2/files/0x000700000002316e-25.dat	xmrig
behavioral2/files/0x000700000002316f-33.dat	xmrig
behavioral2/files/0x0007000000023170-37.dat	xmrig
behavioral2/files/0x0007000000023172-45.dat	xmrig
behavioral2/files/0x0007000000023171-50.dat	xmrig
behavioral2/files/0x0007000000023172-52.dat	xmrig
behavioral2/files/0x0007000000023175-62.dat	xmrig
behavioral2/files/0x0007000000023173-64.dat	xmrig
behavioral2/files/0x0007000000023176-70.dat	xmrig
behavioral2/files/0x0007000000023178-80.dat	xmrig
behavioral2/files/0x000700000002317b-98.dat	xmrig
behavioral2/files/0x000700000002317e-110.dat	xmrig
behavioral2/files/0x000700000002317f-115.dat	xmrig
behavioral2/files/0x0006000000023182-124.dat	xmrig
behavioral2/files/0x0006000000023183-132.dat	xmrig
behavioral2/files/0x0006000000023185-142.dat	xmrig
behavioral2/files/0x0006000000023187-152.dat	xmrig
behavioral2/files/0x0006000000023189-162.dat	xmrig
behavioral2/files/0x0006000000023188-158.dat	xmrig
behavioral2/files/0x0006000000023189-157.dat	xmrig
behavioral2/files/0x0006000000023188-154.dat	xmrig
behavioral2/files/0x0006000000023186-148.dat	xmrig
behavioral2/files/0x0006000000023187-147.dat	xmrig
behavioral2/files/0x0006000000023186-144.dat	xmrig
behavioral2/files/0x0006000000023184-138.dat	xmrig
behavioral2/files/0x0006000000023185-137.dat	xmrig
behavioral2/files/0x0006000000023184-134.dat	xmrig
behavioral2/files/0x0006000000023182-128.dat	xmrig
behavioral2/files/0x0006000000023183-127.dat	xmrig
behavioral2/files/0x0006000000023181-122.dat	xmrig
behavioral2/files/0x0006000000023181-119.dat	xmrig
behavioral2/files/0x000700000002317f-114.dat	xmrig
behavioral2/files/0x000700000002317e-109.dat	xmrig
behavioral2/files/0x000700000002317d-105.dat	xmrig
behavioral2/files/0x000700000002317d-104.dat	xmrig
behavioral2/files/0x000700000002317c-100.dat	xmrig
behavioral2/files/0x000700000002317c-97.dat	xmrig
behavioral2/files/0x000700000002317b-94.dat	xmrig
behavioral2/files/0x000700000002317a-92.dat	xmrig
behavioral2/files/0x0007000000023179-88.dat	xmrig
behavioral2/files/0x000700000002317a-87.dat	xmrig
behavioral2/files/0x0007000000023179-84.dat	xmrig
behavioral2/files/0x0007000000023178-79.dat	xmrig
behavioral2/files/0x0007000000023177-75.dat	xmrig
behavioral2/files/0x0007000000023177-74.dat	xmrig
behavioral2/files/0x0007000000023173-68.dat	xmrig
behavioral2/files/0x0007000000023176-67.dat	xmrig
behavioral2/files/0x0007000000023175-61.dat	xmrig
behavioral2/files/0x0007000000023174-57.dat	xmrig
behavioral2/files/0x0007000000023174-56.dat	xmrig
behavioral2/files/0x0007000000023171-46.dat	xmrig
behavioral2/files/0x0008000000023165-42.dat	xmrig
behavioral2/files/0x0007000000023170-38.dat	xmrig
behavioral2/files/0x000700000002316f-32.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
952	RwZtxnv.exe
1172	HyYVhKf.exe
4032	EQJWvQa.exe
1300	leAzkTx.exe
2264	BtHUDXf.exe
1956	aorhDzQ.exe
2124	sUvWODk.exe
4324	kmmbjfd.exe
5088	eRAxLMI.exe
1652	VsZhVHk.exe
3372	OUmXIhk.exe
4184	JUxpYOo.exe
3180	BVQDlAv.exe
2852	BuwEFzk.exe
840	eUkkzPh.exe
4980	bXuAcJo.exe
4328	oqHvsUl.exe
1616	MmUSqiD.exe
1792	eCBOvji.exe
2212	fKwmDrv.exe
4860	aAHNGsd.exe
584	tXeewRq.exe
2808	armbXvJ.exe
4300	guOPlip.exe
3896	MrdLjUc.exe
1492	NVyxqPN.exe
3612	ywCKdsU.exe
3976	fyHOyVr.exe
2040	axpxNfR.exe
4176	yCEgipJ.exe
4956	pvMFDRE.exe
4004	jlyPNsw.exe
2120	BsHjUFJ.exe
5112	dNdBjtW.exe
1224	DqtUOmf.exe
828	KWtnoOt.exe
1236	FZrxtXI.exe
2632	hMzFVpl.exe
3868	qsWNoyK.exe
4424	GxVWXZY.exe
1672	hFawAsU.exe
1736	LPEEgBl.exe
4596	pScAjfl.exe
2568	EwvylSj.exe
4948	QKcnhTb.exe
4700	hVqruCw.exe
4784	SobqHHM.exe
1540	PXPbckd.exe
1960	VlYghLH.exe
3208	OHpWlYI.exe
2704	CNCxYmh.exe
4932	bmkiBMU.exe
4316	TrTvkEz.exe
1852	aixePpD.exe
4968	OJYEqKv.exe
5064	TKNGoYp.exe
4108	gdniOfD.exe
2904	etFtRQe.exe
4532	GQGDCLl.exe
2488	WOKDTbL.exe
2780	eHJtJqm.exe
4732	sPuBxwA.exe
3856	XuWPcDO.exe
3592	XULXgEF.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ezHrzKO.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\YlBUlga.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\ywCKdsU.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\qDNIzwd.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\bNlomft.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\dYikisy.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\FCugwdL.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\VnXpNrX.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\AwnRmgm.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\DAIyBqc.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\eetXDMa.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\EBEIywN.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\mGdlwPg.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\CNCxYmh.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\tGnwAEP.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\bScPQXK.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\GhnzKys.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\sVLpWqU.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\AcQajQV.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\pkquDnC.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\kSNdjmc.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\HujwMZH.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\hMzFVpl.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\fMxUdKu.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\IDBSepL.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\tTIaifZ.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\OvlgfuE.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\FFQXKNC.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\iJfSqBh.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\hYTcYOK.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\YfRMjyy.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\TfUWoYv.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\bzosTFe.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\AKzxpYw.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\YLuSigO.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\rmSCeKH.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\lNgrmbE.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\jYsmBVY.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\aELUTFg.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\guOPlip.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\WNWbprE.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\xCVJYdp.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\rHtfnIo.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\ZTmqBcB.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\xmFMRLi.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\vDKUwde.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\Ojfzgoo.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\KcCsfwU.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\VsKAxZc.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\fIvpfsY.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\VhRtCrc.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\bapaQdC.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\sqiMnMq.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\ECQyBMx.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\rmhzjHj.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\JzZNlmy.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\regXOOC.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\PJDFTqL.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\JsLoWIk.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\AnHhZKK.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\tbOffIi.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\YQGIMgx.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\UbdctZI.exe	7887ec41e55cc4a069fb7849ae385e2f.exe
File created	C:\Windows\System\GKUDHwL.exe	7887ec41e55cc4a069fb7849ae385e2f.exe

Program crash 3 IoCs

pid	pid_target	Process	procid_target
15624	3284	WerFault.exe	80
4928	16100	WerFault.exe	792
17012	2352	WerFault.exe	790

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3284 wrote to memory of 952	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	82
PID 3284 wrote to memory of 952	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	82
PID 3284 wrote to memory of 1172	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	83
PID 3284 wrote to memory of 1172	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	83
PID 3284 wrote to memory of 4032	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	86
PID 3284 wrote to memory of 4032	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	86
PID 3284 wrote to memory of 1300	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	84
PID 3284 wrote to memory of 1300	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	84
PID 3284 wrote to memory of 2264	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	85
PID 3284 wrote to memory of 2264	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	85
PID 3284 wrote to memory of 1956	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	87
PID 3284 wrote to memory of 1956	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	87
PID 3284 wrote to memory of 2124	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	89
PID 3284 wrote to memory of 2124	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	89
PID 3284 wrote to memory of 4324	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	88
PID 3284 wrote to memory of 4324	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	88
PID 3284 wrote to memory of 1652	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	90
PID 3284 wrote to memory of 1652	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	90
PID 3284 wrote to memory of 5088	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	91
PID 3284 wrote to memory of 5088	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	91
PID 3284 wrote to memory of 3372	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	92
PID 3284 wrote to memory of 3372	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	92
PID 3284 wrote to memory of 4184	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	93
PID 3284 wrote to memory of 4184	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	93
PID 3284 wrote to memory of 3180	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	151
PID 3284 wrote to memory of 3180	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	151
PID 3284 wrote to memory of 2852	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	94
PID 3284 wrote to memory of 2852	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	94
PID 3284 wrote to memory of 840	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	150
PID 3284 wrote to memory of 840	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	150
PID 3284 wrote to memory of 4980	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	149
PID 3284 wrote to memory of 4980	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	149
PID 3284 wrote to memory of 4328	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	95
PID 3284 wrote to memory of 4328	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	95
PID 3284 wrote to memory of 1616	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	148
PID 3284 wrote to memory of 1616	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	148
PID 3284 wrote to memory of 1792	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	147
PID 3284 wrote to memory of 1792	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	147
PID 3284 wrote to memory of 2212	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	96
PID 3284 wrote to memory of 2212	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	96
PID 3284 wrote to memory of 4860	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	97
PID 3284 wrote to memory of 4860	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	97
PID 3284 wrote to memory of 584	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	146
PID 3284 wrote to memory of 584	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	146
PID 3284 wrote to memory of 2808	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	98
PID 3284 wrote to memory of 2808	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	98
PID 3284 wrote to memory of 4300	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	144
PID 3284 wrote to memory of 4300	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	144
PID 3284 wrote to memory of 3896	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	143
PID 3284 wrote to memory of 3896	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	143
PID 3284 wrote to memory of 1492	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	142
PID 3284 wrote to memory of 1492	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	142
PID 3284 wrote to memory of 3612	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	141
PID 3284 wrote to memory of 3612	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	141
PID 3284 wrote to memory of 3976	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	140
PID 3284 wrote to memory of 3976	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	140
PID 3284 wrote to memory of 2040	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	139
PID 3284 wrote to memory of 2040	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	139
PID 3284 wrote to memory of 4176	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	138
PID 3284 wrote to memory of 4176	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	138
PID 3284 wrote to memory of 4956	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	137
PID 3284 wrote to memory of 4956	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	137
PID 3284 wrote to memory of 4004	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	136
PID 3284 wrote to memory of 4004	3284	7887ec41e55cc4a069fb7849ae385e2f.exe	136

C:\Users\Admin\AppData\Local\Temp\7887ec41e55cc4a069fb7849ae385e2f.exe
"C:\Users\Admin\AppData\Local\Temp\7887ec41e55cc4a069fb7849ae385e2f.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3284
- C:\Windows\System\RwZtxnv.exe
  C:\Windows\System\RwZtxnv.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\HyYVhKf.exe
  C:\Windows\System\HyYVhKf.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\leAzkTx.exe
  C:\Windows\System\leAzkTx.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\BtHUDXf.exe
  C:\Windows\System\BtHUDXf.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\EQJWvQa.exe
  C:\Windows\System\EQJWvQa.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\aorhDzQ.exe
  C:\Windows\System\aorhDzQ.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\kmmbjfd.exe
  C:\Windows\System\kmmbjfd.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\sUvWODk.exe
  C:\Windows\System\sUvWODk.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\VsZhVHk.exe
  C:\Windows\System\VsZhVHk.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\eRAxLMI.exe
  C:\Windows\System\eRAxLMI.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\OUmXIhk.exe
  C:\Windows\System\OUmXIhk.exe
  2⤵
  - Executes dropped EXE
  PID:3372
- C:\Windows\System\JUxpYOo.exe
  C:\Windows\System\JUxpYOo.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\BuwEFzk.exe
  C:\Windows\System\BuwEFzk.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\oqHvsUl.exe
  C:\Windows\System\oqHvsUl.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\fKwmDrv.exe
  C:\Windows\System\fKwmDrv.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\aAHNGsd.exe
  C:\Windows\System\aAHNGsd.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\armbXvJ.exe
  C:\Windows\System\armbXvJ.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\FZrxtXI.exe
  C:\Windows\System\FZrxtXI.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\qsWNoyK.exe
  C:\Windows\System\qsWNoyK.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\hFawAsU.exe
  C:\Windows\System\hFawAsU.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\pScAjfl.exe
  C:\Windows\System\pScAjfl.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\hVqruCw.exe
  C:\Windows\System\hVqruCw.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\VlYghLH.exe
  C:\Windows\System\VlYghLH.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\CNCxYmh.exe
  C:\Windows\System\CNCxYmh.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\OJYEqKv.exe
  C:\Windows\System\OJYEqKv.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\gdniOfD.exe
  C:\Windows\System\gdniOfD.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\WOKDTbL.exe
  C:\Windows\System\WOKDTbL.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\sPuBxwA.exe
  C:\Windows\System\sPuBxwA.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\XULXgEF.exe
  C:\Windows\System\XULXgEF.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\JHIJKmf.exe
  C:\Windows\System\JHIJKmf.exe
  2⤵
  PID:2592
- C:\Windows\System\XuWPcDO.exe
  C:\Windows\System\XuWPcDO.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\eHJtJqm.exe
  C:\Windows\System\eHJtJqm.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\GQGDCLl.exe
  C:\Windows\System\GQGDCLl.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\AcQajQV.exe
  C:\Windows\System\AcQajQV.exe
  2⤵
  PID:3844
- C:\Windows\System\AHbznpo.exe
  C:\Windows\System\AHbznpo.exe
  2⤵
  PID:1940
- C:\Windows\System\ABtTUYT.exe
  C:\Windows\System\ABtTUYT.exe
  2⤵
  PID:708
- C:\Windows\System\etFtRQe.exe
  C:\Windows\System\etFtRQe.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\TKNGoYp.exe
  C:\Windows\System\TKNGoYp.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\aixePpD.exe
  C:\Windows\System\aixePpD.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\TrTvkEz.exe
  C:\Windows\System\TrTvkEz.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\bmkiBMU.exe
  C:\Windows\System\bmkiBMU.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\OHpWlYI.exe
  C:\Windows\System\OHpWlYI.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\PXPbckd.exe
  C:\Windows\System\PXPbckd.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\SobqHHM.exe
  C:\Windows\System\SobqHHM.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\QKcnhTb.exe
  C:\Windows\System\QKcnhTb.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\EwvylSj.exe
  C:\Windows\System\EwvylSj.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\LPEEgBl.exe
  C:\Windows\System\LPEEgBl.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\GxVWXZY.exe
  C:\Windows\System\GxVWXZY.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\hMzFVpl.exe
  C:\Windows\System\hMzFVpl.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\KWtnoOt.exe
  C:\Windows\System\KWtnoOt.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\DqtUOmf.exe
  C:\Windows\System\DqtUOmf.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\dNdBjtW.exe
  C:\Windows\System\dNdBjtW.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\BsHjUFJ.exe
  C:\Windows\System\BsHjUFJ.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\jlyPNsw.exe
  C:\Windows\System\jlyPNsw.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\pvMFDRE.exe
  C:\Windows\System\pvMFDRE.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\yCEgipJ.exe
  C:\Windows\System\yCEgipJ.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\axpxNfR.exe
  C:\Windows\System\axpxNfR.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\fyHOyVr.exe
  C:\Windows\System\fyHOyVr.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\ywCKdsU.exe
  C:\Windows\System\ywCKdsU.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\NVyxqPN.exe
  C:\Windows\System\NVyxqPN.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\MrdLjUc.exe
  C:\Windows\System\MrdLjUc.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\guOPlip.exe
  C:\Windows\System\guOPlip.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\TfghURn.exe
  C:\Windows\System\TfghURn.exe
  2⤵
  PID:1552
- C:\Windows\System\tXeewRq.exe
  C:\Windows\System\tXeewRq.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\eCBOvji.exe
  C:\Windows\System\eCBOvji.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\MmUSqiD.exe
  C:\Windows\System\MmUSqiD.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\bXuAcJo.exe
  C:\Windows\System\bXuAcJo.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\eUkkzPh.exe
  C:\Windows\System\eUkkzPh.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\BVQDlAv.exe
  C:\Windows\System\BVQDlAv.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\hfKFlzj.exe
  C:\Windows\System\hfKFlzj.exe
  2⤵
  PID:1136
- C:\Windows\System\DzvnItD.exe
  C:\Windows\System\DzvnItD.exe
  2⤵
  PID:3336
- C:\Windows\System\RJHPyeJ.exe
  C:\Windows\System\RJHPyeJ.exe
  2⤵
  PID:1368
- C:\Windows\System\vDKUwde.exe
  C:\Windows\System\vDKUwde.exe
  2⤵
  PID:4156
- C:\Windows\System\pWTVnvn.exe
  C:\Windows\System\pWTVnvn.exe
  2⤵
  PID:656
- C:\Windows\System\jrKRRcd.exe
  C:\Windows\System\jrKRRcd.exe
  2⤵
  PID:224
- C:\Windows\System\SiHqplN.exe
  C:\Windows\System\SiHqplN.exe
  2⤵
  PID:436
- C:\Windows\System\Oeesabq.exe
  C:\Windows\System\Oeesabq.exe
  2⤵
  PID:1720
- C:\Windows\System\KULjcFN.exe
  C:\Windows\System\KULjcFN.exe
  2⤵
  PID:3616
- C:\Windows\System\BCKjUed.exe
  C:\Windows\System\BCKjUed.exe
  2⤵
  PID:1916
- C:\Windows\System\XwuwlYh.exe
  C:\Windows\System\XwuwlYh.exe
  2⤵
  PID:1380
- C:\Windows\System\hRKIyIv.exe
  C:\Windows\System\hRKIyIv.exe
  2⤵
  PID:2888
- C:\Windows\System\pFyIfQS.exe
  C:\Windows\System\pFyIfQS.exe
  2⤵
  PID:1412
- C:\Windows\System\MLmkEXK.exe
  C:\Windows\System\MLmkEXK.exe
  2⤵
  PID:548
- C:\Windows\System\xcWtgDp.exe
  C:\Windows\System\xcWtgDp.exe
  2⤵
  PID:2964
- C:\Windows\System\nlhPlxt.exe
  C:\Windows\System\nlhPlxt.exe
  2⤵
  PID:2908
- C:\Windows\System\xChQCef.exe
  C:\Windows\System\xChQCef.exe
  2⤵
  PID:1504
- C:\Windows\System\XwKmBWT.exe
  C:\Windows\System\XwKmBWT.exe
  2⤵
  PID:2952
- C:\Windows\System\FZYWdSh.exe
  C:\Windows\System\FZYWdSh.exe
  2⤵
  PID:216
- C:\Windows\System\AwnRmgm.exe
  C:\Windows\System\AwnRmgm.exe
  2⤵
  PID:3068
- C:\Windows\System\cUccBwN.exe
  C:\Windows\System\cUccBwN.exe
  2⤵
  PID:3344
- C:\Windows\System\kkhHBey.exe
  C:\Windows\System\kkhHBey.exe
  2⤵
  PID:4204
- C:\Windows\System\TjdMIfB.exe
  C:\Windows\System\TjdMIfB.exe
  2⤵
  PID:212
- C:\Windows\System\SVFVDpu.exe
  C:\Windows\System\SVFVDpu.exe
  2⤵
  PID:1756
- C:\Windows\System\FWQFlNc.exe
  C:\Windows\System\FWQFlNc.exe
  2⤵
  PID:5084
- C:\Windows\System\pVCFYMR.exe
  C:\Windows\System\pVCFYMR.exe
  2⤵
  PID:4360
- C:\Windows\System\ymLEnvY.exe
  C:\Windows\System\ymLEnvY.exe
  2⤵
  PID:664
- C:\Windows\System\RdUDnPH.exe
  C:\Windows\System\RdUDnPH.exe
  2⤵
  PID:1304
- C:\Windows\System\nbwXcTP.exe
  C:\Windows\System\nbwXcTP.exe
  2⤵
  PID:4128
- C:\Windows\System\wjJTGcM.exe
  C:\Windows\System\wjJTGcM.exe
  2⤵
  PID:832
- C:\Windows\System\GQbfqnG.exe
  C:\Windows\System\GQbfqnG.exe
  2⤵
  PID:1928
- C:\Windows\System\CnwpASO.exe
  C:\Windows\System\CnwpASO.exe
  2⤵
  PID:2752
- C:\Windows\System\FZjysJy.exe
  C:\Windows\System\FZjysJy.exe
  2⤵
  PID:2980
- C:\Windows\System\rQgsBml.exe
  C:\Windows\System\rQgsBml.exe
  2⤵
  PID:2136
- C:\Windows\System\tGnwAEP.exe
  C:\Windows\System\tGnwAEP.exe
  2⤵
  PID:4884
- C:\Windows\System\COmSXDr.exe
  C:\Windows\System\COmSXDr.exe
  2⤵
  PID:4648
- C:\Windows\System\muTEMqZ.exe
  C:\Windows\System\muTEMqZ.exe
  2⤵
  PID:3964
- C:\Windows\System\GqISAJs.exe
  C:\Windows\System\GqISAJs.exe
  2⤵
  PID:1428
- C:\Windows\System\EyEiCOn.exe
  C:\Windows\System\EyEiCOn.exe
  2⤵
  PID:3636
- C:\Windows\System\MqwylzZ.exe
  C:\Windows\System\MqwylzZ.exe
  2⤵
  PID:4356
- C:\Windows\System\iMrieKJ.exe
  C:\Windows\System\iMrieKJ.exe
  2⤵
  PID:2360
- C:\Windows\System\LigybKv.exe
  C:\Windows\System\LigybKv.exe
  2⤵
  PID:4716
- C:\Windows\System\rhcuBWb.exe
  C:\Windows\System\rhcuBWb.exe
  2⤵
  PID:4556
- C:\Windows\System\YckIIBw.exe
  C:\Windows\System\YckIIBw.exe
  2⤵
  PID:4492
- C:\Windows\System\KmGYrDt.exe
  C:\Windows\System\KmGYrDt.exe
  2⤵
  PID:4792
- C:\Windows\System\EBuKQzy.exe
  C:\Windows\System\EBuKQzy.exe
  2⤵
  PID:3232
- C:\Windows\System\avAOkoR.exe
  C:\Windows\System\avAOkoR.exe
  2⤵
  PID:1356
- C:\Windows\System\XVYNwkg.exe
  C:\Windows\System\XVYNwkg.exe
  2⤵
  PID:3388
- C:\Windows\System\DnFESJy.exe
  C:\Windows\System\DnFESJy.exe
  2⤵
  PID:5148
- C:\Windows\System\tWfWwTF.exe
  C:\Windows\System\tWfWwTF.exe
  2⤵
  PID:5176
- C:\Windows\System\CQBWPcw.exe
  C:\Windows\System\CQBWPcw.exe
  2⤵
  PID:5212
- C:\Windows\System\ECQyBMx.exe
  C:\Windows\System\ECQyBMx.exe
  2⤵
  PID:5236
- C:\Windows\System\FqgQkLr.exe
  C:\Windows\System\FqgQkLr.exe
  2⤵
  PID:5260
- C:\Windows\System\TuJFqLR.exe
  C:\Windows\System\TuJFqLR.exe
  2⤵
  PID:5288
- C:\Windows\System\MhrBoMj.exe
  C:\Windows\System\MhrBoMj.exe
  2⤵
  PID:5316
- C:\Windows\System\RAvKPex.exe
  C:\Windows\System\RAvKPex.exe
  2⤵
  PID:5352
- C:\Windows\System\lLNhzZo.exe
  C:\Windows\System\lLNhzZo.exe
  2⤵
  PID:5372
- C:\Windows\System\YfRMjyy.exe
  C:\Windows\System\YfRMjyy.exe
  2⤵
  PID:5400
- C:\Windows\System\KCYsDma.exe
  C:\Windows\System\KCYsDma.exe
  2⤵
  PID:5428
- C:\Windows\System\qLuCLvL.exe
  C:\Windows\System\qLuCLvL.exe
  2⤵
  PID:5452
- C:\Windows\System\NxdmjjZ.exe
  C:\Windows\System\NxdmjjZ.exe
  2⤵
  PID:5484
- C:\Windows\System\TEsEVGQ.exe
  C:\Windows\System\TEsEVGQ.exe
  2⤵
  PID:5512
- C:\Windows\System\oankjBt.exe
  C:\Windows\System\oankjBt.exe
  2⤵
  PID:5528
- C:\Windows\System\vfcpnLy.exe
  C:\Windows\System\vfcpnLy.exe
  2⤵
  PID:5572
- C:\Windows\System\mXrfSaG.exe
  C:\Windows\System\mXrfSaG.exe
  2⤵
  PID:5600
- C:\Windows\System\iXQtspa.exe
  C:\Windows\System\iXQtspa.exe
  2⤵
  PID:5616
- C:\Windows\System\dGvXpBm.exe
  C:\Windows\System\dGvXpBm.exe
  2⤵
  PID:5656
- C:\Windows\System\KSGFnnX.exe
  C:\Windows\System\KSGFnnX.exe
  2⤵
  PID:5700
- C:\Windows\System\SotBSRd.exe
  C:\Windows\System\SotBSRd.exe
  2⤵
  PID:5684
- C:\Windows\System\zUCDDFl.exe
  C:\Windows\System\zUCDDFl.exe
  2⤵
  PID:5728
- C:\Windows\System\lYncBSV.exe
  C:\Windows\System\lYncBSV.exe
  2⤵
  PID:5760
- C:\Windows\System\LtIJRiP.exe
  C:\Windows\System\LtIJRiP.exe
  2⤵
  PID:5784
- C:\Windows\System\AohbVSF.exe
  C:\Windows\System\AohbVSF.exe
  2⤵
  PID:5824
- C:\Windows\System\xsbzgjx.exe
  C:\Windows\System\xsbzgjx.exe
  2⤵
  PID:5848
- C:\Windows\System\PLbnHEF.exe
  C:\Windows\System\PLbnHEF.exe
  2⤵
  PID:5880
- C:\Windows\System\DZjPGuN.exe
  C:\Windows\System\DZjPGuN.exe
  2⤵
  PID:5916
- C:\Windows\System\lrtuVEf.exe
  C:\Windows\System\lrtuVEf.exe
  2⤵
  PID:5940
- C:\Windows\System\JCYMKQB.exe
  C:\Windows\System\JCYMKQB.exe
  2⤵
  PID:5960
- C:\Windows\System\lCSOhyr.exe
  C:\Windows\System\lCSOhyr.exe
  2⤵
  PID:5980
- C:\Windows\System\vROUVDv.exe
  C:\Windows\System\vROUVDv.exe
  2⤵
  PID:6016
- C:\Windows\System\TZhzKCQ.exe
  C:\Windows\System\TZhzKCQ.exe
  2⤵
  PID:6052
- C:\Windows\System\kdofrsp.exe
  C:\Windows\System\kdofrsp.exe
  2⤵
  PID:5144
- C:\Windows\System\przMLLr.exe
  C:\Windows\System\przMLLr.exe
  2⤵
  PID:5228
- C:\Windows\System\GCPcRGo.exe
  C:\Windows\System\GCPcRGo.exe
  2⤵
  PID:5304
- C:\Windows\System\TGPvNGz.exe
  C:\Windows\System\TGPvNGz.exe
  2⤵
  PID:5364
- C:\Windows\System\uTMQmxL.exe
  C:\Windows\System\uTMQmxL.exe
  2⤵
  PID:5408
- C:\Windows\System\LBRKkUG.exe
  C:\Windows\System\LBRKkUG.exe
  2⤵
  PID:5496
- C:\Windows\System\EHUDpIj.exe
  C:\Windows\System\EHUDpIj.exe
  2⤵
  PID:5592
- C:\Windows\System\DEzzUrH.exe
  C:\Windows\System\DEzzUrH.exe
  2⤵
  PID:5716
- C:\Windows\System\NKWkwQr.exe
  C:\Windows\System\NKWkwQr.exe
  2⤵
  PID:5672
- C:\Windows\System\ctpAKsz.exe
  C:\Windows\System\ctpAKsz.exe
  2⤵
  PID:5812
- C:\Windows\System\HjvytwF.exe
  C:\Windows\System\HjvytwF.exe
  2⤵
  PID:5836
- C:\Windows\System\FTbZDSb.exe
  C:\Windows\System\FTbZDSb.exe
  2⤵
  PID:5932
- C:\Windows\System\PhFanyx.exe
  C:\Windows\System\PhFanyx.exe
  2⤵
  PID:5160
- C:\Windows\System\bWfiqPC.exe
  C:\Windows\System\bWfiqPC.exe
  2⤵
  PID:6048
- C:\Windows\System\xzRuWtP.exe
  C:\Windows\System\xzRuWtP.exe
  2⤵
  PID:5992
- C:\Windows\System\breRqXP.exe
  C:\Windows\System\breRqXP.exe
  2⤵
  PID:5328
- C:\Windows\System\lgRCBTE.exe
  C:\Windows\System\lgRCBTE.exe
  2⤵
  PID:5468
- C:\Windows\System\rvCyOEc.exe
  C:\Windows\System\rvCyOEc.exe
  2⤵
  PID:5596
- C:\Windows\System\oWElQNm.exe
  C:\Windows\System\oWElQNm.exe
  2⤵
  PID:5736
- C:\Windows\System\PHXwNUm.exe
  C:\Windows\System\PHXwNUm.exe
  2⤵
  PID:5896
- C:\Windows\System\hhXTSEc.exe
  C:\Windows\System\hhXTSEc.exe
  2⤵
  PID:5276
- C:\Windows\System\eBMsfkU.exe
  C:\Windows\System\eBMsfkU.exe
  2⤵
  PID:5996
- C:\Windows\System\WJIJSTh.exe
  C:\Windows\System\WJIJSTh.exe
  2⤵
  PID:5976
- C:\Windows\System\tHRYVoh.exe
  C:\Windows\System\tHRYVoh.exe
  2⤵
  PID:6160
- C:\Windows\System\ihULgjL.exe
  C:\Windows\System\ihULgjL.exe
  2⤵
  PID:6196
- C:\Windows\System\WykhrQP.exe
  C:\Windows\System\WykhrQP.exe
  2⤵
  PID:6216
- C:\Windows\System\aQSWtnP.exe
  C:\Windows\System\aQSWtnP.exe
  2⤵
  PID:6240
- C:\Windows\System\qCPJVfi.exe
  C:\Windows\System\qCPJVfi.exe
  2⤵
  PID:6260
- C:\Windows\System\UZSXwcy.exe
  C:\Windows\System\UZSXwcy.exe
  2⤵
  PID:6284
- C:\Windows\System\uzFwHTF.exe
  C:\Windows\System\uzFwHTF.exe
  2⤵
  PID:6352
- C:\Windows\System\GReJQYV.exe
  C:\Windows\System\GReJQYV.exe
  2⤵
  PID:6392
- C:\Windows\System\XpKqIhh.exe
  C:\Windows\System\XpKqIhh.exe
  2⤵
  PID:6424
- C:\Windows\System\YofhHzL.exe
  C:\Windows\System\YofhHzL.exe
  2⤵
  PID:6448
- C:\Windows\System\pfQSdKz.exe
  C:\Windows\System\pfQSdKz.exe
  2⤵
  PID:6408
- C:\Windows\System\bhKGNMW.exe
  C:\Windows\System\bhKGNMW.exe
  2⤵
  PID:6500
- C:\Windows\System\oGNyMEa.exe
  C:\Windows\System\oGNyMEa.exe
  2⤵
  PID:6540
- C:\Windows\System\fxDYMEW.exe
  C:\Windows\System\fxDYMEW.exe
  2⤵
  PID:6568
- C:\Windows\System\imWagcD.exe
  C:\Windows\System\imWagcD.exe
  2⤵
  PID:6376
- C:\Windows\System\gkibFVj.exe
  C:\Windows\System\gkibFVj.exe
  2⤵
  PID:6628
- C:\Windows\System\oXpPKrK.exe
  C:\Windows\System\oXpPKrK.exe
  2⤵
  PID:6612
- C:\Windows\System\WgfewPi.exe
  C:\Windows\System\WgfewPi.exe
  2⤵
  PID:6644
- C:\Windows\System\WLadgVO.exe
  C:\Windows\System\WLadgVO.exe
  2⤵
  PID:6728
- C:\Windows\System\ERFBcdg.exe
  C:\Windows\System\ERFBcdg.exe
  2⤵
  PID:6708
- C:\Windows\System\TFlWHxL.exe
  C:\Windows\System\TFlWHxL.exe
  2⤵
  PID:6772
- C:\Windows\System\OSwHpAY.exe
  C:\Windows\System\OSwHpAY.exe
  2⤵
  PID:6748
- C:\Windows\System\szmJWcw.exe
  C:\Windows\System\szmJWcw.exe
  2⤵
  PID:6684
- C:\Windows\System\bjGEWhO.exe
  C:\Windows\System\bjGEWhO.exe
  2⤵
  PID:6668
- C:\Windows\System\vDDKMEZ.exe
  C:\Windows\System\vDDKMEZ.exe
  2⤵
  PID:6828
- C:\Windows\System\sTejywR.exe
  C:\Windows\System\sTejywR.exe
  2⤵
  PID:6804
- C:\Windows\System\FFQXKNC.exe
  C:\Windows\System\FFQXKNC.exe
  2⤵
  PID:6888
- C:\Windows\System\rFrDfdw.exe
  C:\Windows\System\rFrDfdw.exe
  2⤵
  PID:6948
- C:\Windows\System\jBVQpPi.exe
  C:\Windows\System\jBVQpPi.exe
  2⤵
  PID:6964
- C:\Windows\System\DQWNimO.exe
  C:\Windows\System\DQWNimO.exe
  2⤵
  PID:7008
- C:\Windows\System\UkkZchS.exe
  C:\Windows\System\UkkZchS.exe
  2⤵
  PID:7036
- C:\Windows\System\YASBAXL.exe
  C:\Windows\System\YASBAXL.exe
  2⤵
  PID:7068
- C:\Windows\System\OLaxgMI.exe
  C:\Windows\System\OLaxgMI.exe
  2⤵
  PID:7108
- C:\Windows\System\bvcOumK.exe
  C:\Windows\System\bvcOumK.exe
  2⤵
  PID:7092
- C:\Windows\System\NqkCWxu.exe
  C:\Windows\System\NqkCWxu.exe
  2⤵
  PID:7128
- C:\Windows\System\WNWbprE.exe
  C:\Windows\System\WNWbprE.exe
  2⤵
  PID:7152
- C:\Windows\System\KFQVFQa.exe
  C:\Windows\System\KFQVFQa.exe
  2⤵
  PID:6252
- C:\Windows\System\lgSpFJF.exe
  C:\Windows\System\lgSpFJF.exe
  2⤵
  PID:6184
- C:\Windows\System\czvTQsm.exe
  C:\Windows\System\czvTQsm.exe
  2⤵
  PID:5724
- C:\Windows\System\tTEBGCI.exe
  C:\Windows\System\tTEBGCI.exe
  2⤵
  PID:6332
- C:\Windows\System\OWQpisR.exe
  C:\Windows\System\OWQpisR.exe
  2⤵
  PID:6368
- C:\Windows\System\jmICDZL.exe
  C:\Windows\System\jmICDZL.exe
  2⤵
  PID:6440
- C:\Windows\System\JmtNugD.exe
  C:\Windows\System\JmtNugD.exe
  2⤵
  PID:6604
- C:\Windows\System\ZAApDjC.exe
  C:\Windows\System\ZAApDjC.exe
  2⤵
  PID:6536
- C:\Windows\System\kPCxSoP.exe
  C:\Windows\System\kPCxSoP.exe
  2⤵
  PID:6488
- C:\Windows\System\kFgUwRZ.exe
  C:\Windows\System\kFgUwRZ.exe
  2⤵
  PID:6656
- C:\Windows\System\YOptGRP.exe
  C:\Windows\System\YOptGRP.exe
  2⤵
  PID:6792
- C:\Windows\System\ulvtBAm.exe
  C:\Windows\System\ulvtBAm.exe
  2⤵
  PID:6676
- C:\Windows\System\BjJGjXN.exe
  C:\Windows\System\BjJGjXN.exe
  2⤵
  PID:6940
- C:\Windows\System\bHHdFlX.exe
  C:\Windows\System\bHHdFlX.exe
  2⤵
  PID:6880
- C:\Windows\System\RmYtyXz.exe
  C:\Windows\System\RmYtyXz.exe
  2⤵
  PID:7100
- C:\Windows\System\tvTXjlA.exe
  C:\Windows\System\tvTXjlA.exe
  2⤵
  PID:7052
- C:\Windows\System\lKtxnsU.exe
  C:\Windows\System\lKtxnsU.exe
  2⤵
  PID:6228
- C:\Windows\System\aCxaSxR.exe
  C:\Windows\System\aCxaSxR.exe
  2⤵
  PID:6060
- C:\Windows\System\ucSaQvL.exe
  C:\Windows\System\ucSaQvL.exe
  2⤵
  PID:6580
- C:\Windows\System\JaklyFe.exe
  C:\Windows\System\JaklyFe.exe
  2⤵
  PID:6520
- C:\Windows\System\pSuasoQ.exe
  C:\Windows\System\pSuasoQ.exe
  2⤵
  PID:6720
- C:\Windows\System\gkfRhcX.exe
  C:\Windows\System\gkfRhcX.exe
  2⤵
  PID:6788
- C:\Windows\System\AeRXZQC.exe
  C:\Windows\System\AeRXZQC.exe
  2⤵
  PID:6820
- C:\Windows\System\LABbFpZ.exe
  C:\Windows\System\LABbFpZ.exe
  2⤵
  PID:6960
- C:\Windows\System\FKgqGbf.exe
  C:\Windows\System\FKgqGbf.exe
  2⤵
  PID:7164
- C:\Windows\System\jYsmBVY.exe
  C:\Windows\System\jYsmBVY.exe
  2⤵
  PID:7200
- C:\Windows\System\LrmfnDy.exe
  C:\Windows\System\LrmfnDy.exe
  2⤵
  PID:6664
- C:\Windows\System\iwMZyZx.exe
  C:\Windows\System\iwMZyZx.exe
  2⤵
  PID:7260
- C:\Windows\System\YOUbMTE.exe
  C:\Windows\System\YOUbMTE.exe
  2⤵
  PID:7236
- C:\Windows\System\gvwlVGB.exe
  C:\Windows\System\gvwlVGB.exe
  2⤵
  PID:7288
- C:\Windows\System\SSTdbDg.exe
  C:\Windows\System\SSTdbDg.exe
  2⤵
  PID:7360
- C:\Windows\System\CrfvCbD.exe
  C:\Windows\System\CrfvCbD.exe
  2⤵
  PID:7336
- C:\Windows\System\AWJsDDN.exe
  C:\Windows\System\AWJsDDN.exe
  2⤵
  PID:7316
- C:\Windows\System\SyWtJpG.exe
  C:\Windows\System\SyWtJpG.exe
  2⤵
  PID:7384
- C:\Windows\System\AlQbuFp.exe
  C:\Windows\System\AlQbuFp.exe
  2⤵
  PID:7452
- C:\Windows\System\xTGfZFc.exe
  C:\Windows\System\xTGfZFc.exe
  2⤵
  PID:7472
- C:\Windows\System\kxkKHpX.exe
  C:\Windows\System\kxkKHpX.exe
  2⤵
  PID:7568
- C:\Windows\System\tKPvexd.exe
  C:\Windows\System\tKPvexd.exe
  2⤵
  PID:7608
- C:\Windows\System\YmofPIw.exe
  C:\Windows\System\YmofPIw.exe
  2⤵
  PID:7672
- C:\Windows\System\LWCtQEi.exe
  C:\Windows\System\LWCtQEi.exe
  2⤵
  PID:7780
- C:\Windows\System\FLIOPUX.exe
  C:\Windows\System\FLIOPUX.exe
  2⤵
  PID:7940
- C:\Windows\System\TYeGNxm.exe
  C:\Windows\System\TYeGNxm.exe
  2⤵
  PID:8124
- C:\Windows\System\UNdNQxg.exe
  C:\Windows\System\UNdNQxg.exe
  2⤵
  PID:8100
- C:\Windows\System\URIZtbE.exe
  C:\Windows\System\URIZtbE.exe
  2⤵
  PID:8080
- C:\Windows\System\SqmMgdv.exe
  C:\Windows\System\SqmMgdv.exe
  2⤵
  PID:8064
- C:\Windows\System\zWwhHSe.exe
  C:\Windows\System\zWwhHSe.exe
  2⤵
  PID:8040
- C:\Windows\System\TStMiaN.exe
  C:\Windows\System\TStMiaN.exe
  2⤵
  PID:8020
- C:\Windows\System\wfbkCSs.exe
  C:\Windows\System\wfbkCSs.exe
  2⤵
  PID:8000
- C:\Windows\System\naJAFVe.exe
  C:\Windows\System\naJAFVe.exe
  2⤵
  PID:8144
- C:\Windows\System\HkOSVUr.exe
  C:\Windows\System\HkOSVUr.exe
  2⤵
  PID:7984
- C:\Windows\System\zMsBocU.exe
  C:\Windows\System\zMsBocU.exe
  2⤵
  PID:7964
- C:\Windows\System\lzKPLHO.exe
  C:\Windows\System\lzKPLHO.exe
  2⤵
  PID:7916
- C:\Windows\System\XeVHgwD.exe
  C:\Windows\System\XeVHgwD.exe
  2⤵
  PID:7900
- C:\Windows\System\YDqgHCf.exe
  C:\Windows\System\YDqgHCf.exe
  2⤵
  PID:7872
- C:\Windows\System\vEFSfGU.exe
  C:\Windows\System\vEFSfGU.exe
  2⤵
  PID:7852
- C:\Windows\System\ZUZUPmA.exe
  C:\Windows\System\ZUZUPmA.exe
  2⤵
  PID:7832
- C:\Windows\System\uIEVJUU.exe
  C:\Windows\System\uIEVJUU.exe
  2⤵
  PID:7804
- C:\Windows\System\owjUquu.exe
  C:\Windows\System\owjUquu.exe
  2⤵
  PID:7760
- C:\Windows\System\PxxBkzm.exe
  C:\Windows\System\PxxBkzm.exe
  2⤵
  PID:7744
- C:\Windows\System\YtUghgl.exe
  C:\Windows\System\YtUghgl.exe
  2⤵
  PID:7624
- C:\Windows\System\lrLtBhn.exe
  C:\Windows\System\lrLtBhn.exe
  2⤵
  PID:7548
- C:\Windows\System\AicLdmj.exe
  C:\Windows\System\AicLdmj.exe
  2⤵
  PID:7580
- C:\Windows\System\MIBXKTH.exe
  C:\Windows\System\MIBXKTH.exe
  2⤵
  PID:7508
- C:\Windows\System\GocrjhF.exe
  C:\Windows\System\GocrjhF.exe
  2⤵
  PID:7540
- C:\Windows\System\dtnDOZi.exe
  C:\Windows\System\dtnDOZi.exe
  2⤵
  PID:7436
- C:\Windows\System\RrZbIaL.exe
  C:\Windows\System\RrZbIaL.exe
  2⤵
  PID:7420
- C:\Windows\System\gfSnGDX.exe
  C:\Windows\System\gfSnGDX.exe
  2⤵
  PID:7324
- C:\Windows\System\NpFjNRr.exe
  C:\Windows\System\NpFjNRr.exe
  2⤵
  PID:7308
- C:\Windows\System\rjtvdDN.exe
  C:\Windows\System\rjtvdDN.exe
  2⤵
  PID:7248
- C:\Windows\System\jWwpMxx.exe
  C:\Windows\System\jWwpMxx.exe
  2⤵
  PID:7224
- C:\Windows\System\BSbdkkn.exe
  C:\Windows\System\BSbdkkn.exe
  2⤵
  PID:6764
- C:\Windows\System\xVALYfW.exe
  C:\Windows\System\xVALYfW.exe
  2⤵
  PID:7104
- C:\Windows\System\VXkfEak.exe
  C:\Windows\System\VXkfEak.exe
  2⤵
  PID:6716
- C:\Windows\System\vqQeCVS.exe
  C:\Windows\System\vqQeCVS.exe
  2⤵
  PID:8184
- C:\Windows\System\EkWyXlx.exe
  C:\Windows\System\EkWyXlx.exe
  2⤵
  PID:8160
- C:\Windows\System\OzKcKRl.exe
  C:\Windows\System\OzKcKRl.exe
  2⤵
  PID:7720
- C:\Windows\System\DAIyBqc.exe
  C:\Windows\System\DAIyBqc.exe
  2⤵
  PID:7696
- C:\Windows\System\xxCitvi.exe
  C:\Windows\System\xxCitvi.exe
  2⤵
  PID:7656
- C:\Windows\System\INtiGcj.exe
  C:\Windows\System\INtiGcj.exe
  2⤵
  PID:7632
- C:\Windows\System\XmMycbu.exe
  C:\Windows\System\XmMycbu.exe
  2⤵
  PID:7592
- C:\Windows\System\USVciAD.exe
  C:\Windows\System\USVciAD.exe
  2⤵
  PID:7552
- C:\Windows\System\ZygApxR.exe
  C:\Windows\System\ZygApxR.exe
  2⤵
  PID:7532
- C:\Windows\System\wpXRdOh.exe
  C:\Windows\System\wpXRdOh.exe
  2⤵
  PID:7512
- C:\Windows\System\bRTnhsR.exe
  C:\Windows\System\bRTnhsR.exe
  2⤵
  PID:7496
- C:\Windows\System\HNsncox.exe
  C:\Windows\System\HNsncox.exe
  2⤵
  PID:7428
- C:\Windows\System\TyJuGGw.exe
  C:\Windows\System\TyJuGGw.exe
  2⤵
  PID:8336
- C:\Windows\System\kJveNaH.exe
  C:\Windows\System\kJveNaH.exe
  2⤵
  PID:8500
- C:\Windows\System\VhRtCrc.exe
  C:\Windows\System\VhRtCrc.exe
  2⤵
  PID:8816
- C:\Windows\System\MNETJjI.exe
  C:\Windows\System\MNETJjI.exe
  2⤵
  PID:8800
- C:\Windows\System\ABKxdoH.exe
  C:\Windows\System\ABKxdoH.exe
  2⤵
  PID:7304
- C:\Windows\System\MwwSwyH.exe
  C:\Windows\System\MwwSwyH.exe
  2⤵
  PID:8456
- C:\Windows\System\HIblBiW.exe
  C:\Windows\System\HIblBiW.exe
  2⤵
  PID:9852
- C:\Windows\System\BNreFMZ.exe
  C:\Windows\System\BNreFMZ.exe
  2⤵
  PID:9916
- C:\Windows\System\PDqonzr.exe
  C:\Windows\System\PDqonzr.exe
  2⤵
  PID:8384
- C:\Windows\System\odfLwdP.exe
  C:\Windows\System\odfLwdP.exe
  2⤵
  PID:9684
- C:\Windows\System\vUKkaXH.exe
  C:\Windows\System\vUKkaXH.exe
  2⤵
  PID:9596
- C:\Windows\System\IiNnyEe.exe
  C:\Windows\System\IiNnyEe.exe
  2⤵
  PID:10840
- C:\Windows\System\HhIzEnT.exe
  C:\Windows\System\HhIzEnT.exe
  2⤵
  PID:10816
- C:\Windows\System\oEOxRDy.exe
  C:\Windows\System\oEOxRDy.exe
  2⤵
  PID:10800
- C:\Windows\System\fwZzyiG.exe
  C:\Windows\System\fwZzyiG.exe
  2⤵
  PID:10772
- C:\Windows\System\yabBrVg.exe
  C:\Windows\System\yabBrVg.exe
  2⤵
  PID:10744
- C:\Windows\System\vnhQSeE.exe
  C:\Windows\System\vnhQSeE.exe
  2⤵
  PID:10724
- C:\Windows\System\UyXxATA.exe
  C:\Windows\System\UyXxATA.exe
  2⤵
  PID:10704
- C:\Windows\System\VjZhAOE.exe
  C:\Windows\System\VjZhAOE.exe
  2⤵
  PID:10680
- C:\Windows\System\mGdlwPg.exe
  C:\Windows\System\mGdlwPg.exe
  2⤵
  PID:10664
- C:\Windows\System\vbCHUOV.exe
  C:\Windows\System\vbCHUOV.exe
  2⤵
  PID:10640
- C:\Windows\System\OAyvyAe.exe
  C:\Windows\System\OAyvyAe.exe
  2⤵
  PID:10620
- C:\Windows\System\qVfbriX.exe
  C:\Windows\System\qVfbriX.exe
  2⤵
  PID:10596
- C:\Windows\System\iubiVyV.exe
  C:\Windows\System\iubiVyV.exe
  2⤵
  PID:10576
- C:\Windows\System\XACEWcQ.exe
  C:\Windows\System\XACEWcQ.exe
  2⤵
  PID:10552
- C:\Windows\System\gDtkLPp.exe
  C:\Windows\System\gDtkLPp.exe
  2⤵
  PID:10528
- C:\Windows\System\psRKsUV.exe
  C:\Windows\System\psRKsUV.exe
  2⤵
  PID:10512
- C:\Windows\System\IDBSepL.exe
  C:\Windows\System\IDBSepL.exe
  2⤵
  PID:10480
- C:\Windows\System\GslqhrY.exe
  C:\Windows\System\GslqhrY.exe
  2⤵
  PID:10460
- C:\Windows\System\EORncVg.exe
  C:\Windows\System\EORncVg.exe
  2⤵
  PID:10424
- C:\Windows\System\TbvwckP.exe
  C:\Windows\System\TbvwckP.exe
  2⤵
  PID:10404
- C:\Windows\System\FCugwdL.exe
  C:\Windows\System\FCugwdL.exe
  2⤵
  PID:10388
- C:\Windows\System\wDdiRau.exe
  C:\Windows\System\wDdiRau.exe
  2⤵
  PID:10368
- C:\Windows\System\fPXMmaX.exe
  C:\Windows\System\fPXMmaX.exe
  2⤵
  PID:10348
- C:\Windows\System\ZGNFVhs.exe
  C:\Windows\System\ZGNFVhs.exe
  2⤵
  PID:10324
- C:\Windows\System\xKfMFJh.exe
  C:\Windows\System\xKfMFJh.exe
  2⤵
  PID:10304
- C:\Windows\System\PJDFTqL.exe
  C:\Windows\System\PJDFTqL.exe
  2⤵
  PID:10288
- C:\Windows\System\XcNrcWm.exe
  C:\Windows\System\XcNrcWm.exe
  2⤵
  PID:10264
- C:\Windows\System\Ojfzgoo.exe
  C:\Windows\System\Ojfzgoo.exe
  2⤵
  PID:10248
- C:\Windows\System\zPedGfw.exe
  C:\Windows\System\zPedGfw.exe
  2⤵
  PID:8724
- C:\Windows\System\jlhREuj.exe
  C:\Windows\System\jlhREuj.exe
  2⤵
  PID:7284
- C:\Windows\System\CqMpklv.exe
  C:\Windows\System\CqMpklv.exe
  2⤵
  PID:9456
- C:\Windows\System\rmSCeKH.exe
  C:\Windows\System\rmSCeKH.exe
  2⤵
  PID:7252
- C:\Windows\System\cmLWDlh.exe
  C:\Windows\System\cmLWDlh.exe
  2⤵
  PID:9368
- C:\Windows\System\tKOZbts.exe
  C:\Windows\System\tKOZbts.exe
  2⤵
  PID:9312
- C:\Windows\System\lHldbTB.exe
  C:\Windows\System\lHldbTB.exe
  2⤵
  PID:9248
- C:\Windows\System\YGnZHVV.exe
  C:\Windows\System\YGnZHVV.exe
  2⤵
  PID:8344
- C:\Windows\System\gQSYdDZ.exe
  C:\Windows\System\gQSYdDZ.exe
  2⤵
  PID:9048
- C:\Windows\System\bScPQXK.exe
  C:\Windows\System\bScPQXK.exe
  2⤵
  PID:8232
- C:\Windows\System\GaZCUOc.exe
  C:\Windows\System\GaZCUOc.exe
  2⤵
  PID:8900
- C:\Windows\System\IimGpWt.exe
  C:\Windows\System\IimGpWt.exe
  2⤵
  PID:8136
- C:\Windows\System\biAmPNB.exe
  C:\Windows\System\biAmPNB.exe
  2⤵
  PID:8832
- C:\Windows\System\UbdctZI.exe
  C:\Windows\System\UbdctZI.exe
  2⤵
  PID:9128
- C:\Windows\System\MgkyUgM.exe
  C:\Windows\System\MgkyUgM.exe
  2⤵
  PID:9108
- C:\Windows\System\PSpOFxf.exe
  C:\Windows\System\PSpOFxf.exe
  2⤵
  PID:9028
- C:\Windows\System\DcnAJvi.exe
  C:\Windows\System\DcnAJvi.exe
  2⤵
  PID:8752
- C:\Windows\System\MtMvZYR.exe
  C:\Windows\System\MtMvZYR.exe
  2⤵
  PID:8940
- C:\Windows\System\vjMuSEA.exe
  C:\Windows\System\vjMuSEA.exe
  2⤵
  PID:8648
- C:\Windows\System\zeBwdkW.exe
  C:\Windows\System\zeBwdkW.exe
  2⤵
  PID:8876
- C:\Windows\System\gsTEvdH.exe
  C:\Windows\System\gsTEvdH.exe
  2⤵
  PID:9896
- C:\Windows\System\plAExLj.exe
  C:\Windows\System\plAExLj.exe
  2⤵
  PID:9872
- C:\Windows\System\dYikisy.exe
  C:\Windows\System\dYikisy.exe
  2⤵
  PID:9832
- C:\Windows\System\YwyUqmb.exe
  C:\Windows\System\YwyUqmb.exe
  2⤵
  PID:9808
- C:\Windows\System\UTRQUgq.exe
  C:\Windows\System\UTRQUgq.exe
  2⤵
  PID:9792
- C:\Windows\System\mtYsady.exe
  C:\Windows\System\mtYsady.exe
  2⤵
  PID:9764
- C:\Windows\System\hxTaSFX.exe
  C:\Windows\System\hxTaSFX.exe
  2⤵
  PID:9740
- C:\Windows\System\LJZcXvR.exe
  C:\Windows\System\LJZcXvR.exe
  2⤵
  PID:9712
- C:\Windows\System\dsAShul.exe
  C:\Windows\System\dsAShul.exe
  2⤵
  PID:9692
- C:\Windows\System\RTqgHIN.exe
  C:\Windows\System\RTqgHIN.exe
  2⤵
  PID:9672
- C:\Windows\System\rMMloIG.exe
  C:\Windows\System\rMMloIG.exe
  2⤵
  PID:9648
- C:\Windows\System\OnzrEEq.exe
  C:\Windows\System\OnzrEEq.exe
  2⤵
  PID:9632
- C:\Windows\System\oSyGORH.exe
  C:\Windows\System\oSyGORH.exe
  2⤵
  PID:9604
- C:\Windows\System\eOUGubZ.exe
  C:\Windows\System\eOUGubZ.exe
  2⤵
  PID:9588
- C:\Windows\System\vRRZBIK.exe
  C:\Windows\System\vRRZBIK.exe
  2⤵
  PID:9568
- C:\Windows\System\ljTKZSZ.exe
  C:\Windows\System\ljTKZSZ.exe
  2⤵
  PID:9544
- C:\Windows\System\QhWHlcg.exe
  C:\Windows\System\QhWHlcg.exe
  2⤵
  PID:9528
- C:\Windows\System\HVIYlZq.exe
  C:\Windows\System\HVIYlZq.exe
  2⤵
  PID:9504
- C:\Windows\System\HcoXXry.exe
  C:\Windows\System\HcoXXry.exe
  2⤵
  PID:9488
- C:\Windows\System\BvDzfNe.exe
  C:\Windows\System\BvDzfNe.exe
  2⤵
  PID:9464
- C:\Windows\System\UisMhMW.exe
  C:\Windows\System\UisMhMW.exe
  2⤵
  PID:9444
- C:\Windows\System\WUcjRNy.exe
  C:\Windows\System\WUcjRNy.exe
  2⤵
  PID:9420
- C:\Windows\System\OhFXYJj.exe
  C:\Windows\System\OhFXYJj.exe
  2⤵
  PID:9396
- C:\Windows\System\fRKZAKj.exe
  C:\Windows\System\fRKZAKj.exe
  2⤵
  PID:9372
- C:\Windows\System\dVBKpiz.exe
  C:\Windows\System\dVBKpiz.exe
  2⤵
  PID:9352
- C:\Windows\System\NyKmtvY.exe
  C:\Windows\System\NyKmtvY.exe
  2⤵
  PID:9332
- C:\Windows\System\NVkgZbc.exe
  C:\Windows\System\NVkgZbc.exe
  2⤵
  PID:9316
- C:\Windows\System\TbjTIhh.exe
  C:\Windows\System\TbjTIhh.exe
  2⤵
  PID:9292
- C:\Windows\System\linwrOL.exe
  C:\Windows\System\linwrOL.exe
  2⤵
  PID:9276
- C:\Windows\System\NpxmHjX.exe
  C:\Windows\System\NpxmHjX.exe
  2⤵
  PID:9256
- C:\Windows\System\aBMgkfu.exe
  C:\Windows\System\aBMgkfu.exe
  2⤵
  PID:9236
- C:\Windows\System\YlBUlga.exe
  C:\Windows\System\YlBUlga.exe
  2⤵
  PID:8516
- C:\Windows\System\OvlgfuE.exe
  C:\Windows\System\OvlgfuE.exe
  2⤵
  PID:8808
- C:\Windows\System\jvmJeDm.exe
  C:\Windows\System\jvmJeDm.exe
  2⤵
  PID:8432
- C:\Windows\System\SEvsVJJ.exe
  C:\Windows\System\SEvsVJJ.exe
  2⤵
  PID:8688
- C:\Windows\System\NsxcQqW.exe
  C:\Windows\System\NsxcQqW.exe
  2⤵
  PID:8872
- C:\Windows\System\jsUkEDV.exe
  C:\Windows\System\jsUkEDV.exe
  2⤵
  PID:8276
- C:\Windows\System\JaPeXJo.exe
  C:\Windows\System\JaPeXJo.exe
  2⤵
  PID:8212
- C:\Windows\System\msFUBTF.exe
  C:\Windows\System\msFUBTF.exe
  2⤵
  PID:7652
- C:\Windows\System\hYTcYOK.exe
  C:\Windows\System\hYTcYOK.exe
  2⤵
  PID:8388
- C:\Windows\System\GVUadys.exe
  C:\Windows\System\GVUadys.exe
  2⤵
  PID:8348
- C:\Windows\System\FSjueos.exe
  C:\Windows\System\FSjueos.exe
  2⤵
  PID:8256
- C:\Windows\System\xQUpXld.exe
  C:\Windows\System\xQUpXld.exe
  2⤵
  PID:8196
- C:\Windows\System\RfintwH.exe
  C:\Windows\System\RfintwH.exe
  2⤵
  PID:6492
- C:\Windows\System\dTFVhaV.exe
  C:\Windows\System\dTFVhaV.exe
  2⤵
  PID:8108
- C:\Windows\System\rMvCmIB.exe
  C:\Windows\System\rMvCmIB.exe
  2⤵
  PID:7600
- C:\Windows\System\NzHcPbG.exe
  C:\Windows\System\NzHcPbG.exe
  2⤵
  PID:2884
- C:\Windows\System\SGnjUYr.exe
  C:\Windows\System\SGnjUYr.exe
  2⤵
  PID:9196
- C:\Windows\System\MkvrPYe.exe
  C:\Windows\System\MkvrPYe.exe
  2⤵
  PID:9172
- C:\Windows\System\tzusirc.exe
  C:\Windows\System\tzusirc.exe
  2⤵
  PID:9156
- C:\Windows\System\sEAYbMT.exe
  C:\Windows\System\sEAYbMT.exe
  2⤵
  PID:9136
- C:\Windows\System\sgoeUVz.exe
  C:\Windows\System\sgoeUVz.exe
  2⤵
  PID:9116
- C:\Windows\System\fRbDWbj.exe
  C:\Windows\System\fRbDWbj.exe
  2⤵
  PID:9096
- C:\Windows\System\GxrVHyN.exe
  C:\Windows\System\GxrVHyN.exe
  2⤵
  PID:9076
- C:\Windows\System\PTNdSir.exe
  C:\Windows\System\PTNdSir.exe
  2⤵
  PID:9052
- C:\Windows\System\hgLRtgp.exe
  C:\Windows\System\hgLRtgp.exe
  2⤵
  PID:9036
- C:\Windows\System\jGSqrYz.exe
  C:\Windows\System\jGSqrYz.exe
  2⤵
  PID:9012
- C:\Windows\System\woCVgcI.exe
  C:\Windows\System\woCVgcI.exe
  2⤵
  PID:8976
- C:\Windows\System\dlqLoJk.exe
  C:\Windows\System\dlqLoJk.exe
  2⤵
  PID:8956
- C:\Windows\System\NEaZCdM.exe
  C:\Windows\System\NEaZCdM.exe
  2⤵
  PID:8932
- C:\Windows\System\SAKmIoQ.exe
  C:\Windows\System\SAKmIoQ.exe
  2⤵
  PID:8908
- C:\Windows\System\nYrwgKH.exe
  C:\Windows\System\nYrwgKH.exe
  2⤵
  PID:8892
- C:\Windows\System\riBeUty.exe
  C:\Windows\System\riBeUty.exe
  2⤵
  PID:8860
- C:\Windows\System\ntkNmzH.exe
  C:\Windows\System\ntkNmzH.exe
  2⤵
  PID:8836
- C:\Windows\System\nlncnPf.exe
  C:\Windows\System\nlncnPf.exe
  2⤵
  PID:8784
- C:\Windows\System\xOHhPMj.exe
  C:\Windows\System\xOHhPMj.exe
  2⤵
  PID:8760
- C:\Windows\System\EKoSzGB.exe
  C:\Windows\System\EKoSzGB.exe
  2⤵
  PID:8740
- C:\Windows\System\cSntRbY.exe
  C:\Windows\System\cSntRbY.exe
  2⤵
  PID:8712
- C:\Windows\System\cornZFY.exe
  C:\Windows\System\cornZFY.exe
  2⤵
  PID:8696
- C:\Windows\System\EBEIywN.exe
  C:\Windows\System\EBEIywN.exe
  2⤵
  PID:8676
- C:\Windows\System\oMCuxMk.exe
  C:\Windows\System\oMCuxMk.exe
  2⤵
  PID:8660
- C:\Windows\System\FUwXtum.exe
  C:\Windows\System\FUwXtum.exe
  2⤵
  PID:8636
- C:\Windows\System\qXvwSdT.exe
  C:\Windows\System\qXvwSdT.exe
  2⤵
  PID:8620
- C:\Windows\System\eetXDMa.exe
  C:\Windows\System\eetXDMa.exe
  2⤵
  PID:8592
- C:\Windows\System\UHctzsa.exe
  C:\Windows\System\UHctzsa.exe
  2⤵
  PID:8568
- C:\Windows\System\brjqvTV.exe
  C:\Windows\System\brjqvTV.exe
  2⤵
  PID:8544
- C:\Windows\System\RHTylif.exe
  C:\Windows\System\RHTylif.exe
  2⤵
  PID:8520
- C:\Windows\System\AjrIPMO.exe
  C:\Windows\System\AjrIPMO.exe
  2⤵
  PID:8480
- C:\Windows\System\qAIWQhj.exe
  C:\Windows\System\qAIWQhj.exe
  2⤵
  PID:8460
- C:\Windows\System\yronqav.exe
  C:\Windows\System\yronqav.exe
  2⤵
  PID:8444
- C:\Windows\System\uIWHtLw.exe
  C:\Windows\System\uIWHtLw.exe
  2⤵
  PID:8424
- C:\Windows\System\OTSgBPu.exe
  C:\Windows\System\OTSgBPu.exe
  2⤵
  PID:8392
- C:\Windows\System\fSCTYIg.exe
  C:\Windows\System\fSCTYIg.exe
  2⤵
  PID:8368
- C:\Windows\System\iMATtQA.exe
  C:\Windows\System\iMATtQA.exe
  2⤵
  PID:8352
- C:\Windows\System\pkquDnC.exe
  C:\Windows\System\pkquDnC.exe
  2⤵
  PID:8312
- C:\Windows\System\vlLVdsP.exe
  C:\Windows\System\vlLVdsP.exe
  2⤵
  PID:8288
- C:\Windows\System\hBwcVAe.exe
  C:\Windows\System\hBwcVAe.exe
  2⤵
  PID:8264
- C:\Windows\System\RiYpbxE.exe
  C:\Windows\System\RiYpbxE.exe
  2⤵
  PID:8248
- C:\Windows\System\iJfSqBh.exe
  C:\Windows\System\iJfSqBh.exe
  2⤵
  PID:8224
- C:\Windows\System\rmhzjHj.exe
  C:\Windows\System\rmhzjHj.exe
  2⤵
  PID:8204
- C:\Windows\System\bOWNLGU.exe
  C:\Windows\System\bOWNLGU.exe
  2⤵
  PID:7644
- C:\Windows\System\vavWtkc.exe
  C:\Windows\System\vavWtkc.exe
  2⤵
  PID:7216
- C:\Windows\System\AzkgxRT.exe
  C:\Windows\System\AzkgxRT.exe
  2⤵
  PID:7484
- C:\Windows\System\ZWkqrna.exe
  C:\Windows\System\ZWkqrna.exe
  2⤵
  PID:7256
- C:\Windows\System\zqZfaeM.exe
  C:\Windows\System\zqZfaeM.exe
  2⤵
  PID:10612
- C:\Windows\System\nBlNdEu.exe
  C:\Windows\System\nBlNdEu.exe
  2⤵
  PID:10356
- C:\Windows\System\apKbMYB.exe
  C:\Windows\System\apKbMYB.exe
  2⤵
  PID:11268
- C:\Windows\System\eSykyfM.exe
  C:\Windows\System\eSykyfM.exe
  2⤵
  PID:9928
- C:\Windows\System\XeAudIx.exe
  C:\Windows\System\XeAudIx.exe
  2⤵
  PID:9780
- C:\Windows\System\DPxACwE.exe
  C:\Windows\System\DPxACwE.exe
  2⤵
  PID:10540
- C:\Windows\System\ovNEcGu.exe
  C:\Windows\System\ovNEcGu.exe
  2⤵
  PID:10848
- C:\Windows\System\zihotvx.exe
  C:\Windows\System\zihotvx.exe
  2⤵
  PID:10188
- C:\Windows\System\eFQeRLl.exe
  C:\Windows\System\eFQeRLl.exe
  2⤵
  PID:9704
- C:\Windows\System\YKBmubW.exe
  C:\Windows\System\YKBmubW.exe
  2⤵
  PID:9576
- C:\Windows\System\AsHzglA.exe
  C:\Windows\System\AsHzglA.exe
  2⤵
  PID:10004
- C:\Windows\System\sjwzJNB.exe
  C:\Windows\System\sjwzJNB.exe
  2⤵
  PID:7504
- C:\Windows\System\DGfZcvo.exe
  C:\Windows\System\DGfZcvo.exe
  2⤵
  PID:9776
- C:\Windows\System\ypFBNGM.exe
  C:\Windows\System\ypFBNGM.exe
  2⤵
  PID:10604
- C:\Windows\System\uqPExPN.exe
  C:\Windows\System\uqPExPN.exe
  2⤵
  PID:10440
- C:\Windows\System\jtRrjTG.exe
  C:\Windows\System\jtRrjTG.exe
  2⤵
  PID:10276
- C:\Windows\System\XqfnlfJ.exe
  C:\Windows\System\XqfnlfJ.exe
  2⤵
  PID:10568
- C:\Windows\System\JzZNlmy.exe
  C:\Windows\System\JzZNlmy.exe
  2⤵
  PID:10752
- C:\Windows\System\sDMNeoR.exe
  C:\Windows\System\sDMNeoR.exe
  2⤵
  PID:10784
- C:\Windows\System\emwiLKW.exe
  C:\Windows\System\emwiLKW.exe
  2⤵
  PID:10712
- C:\Windows\System\ofVCWrK.exe
  C:\Windows\System\ofVCWrK.exe
  2⤵
  PID:10636
- C:\Windows\System\ZtRxoFB.exe
  C:\Windows\System\ZtRxoFB.exe
  2⤵
  PID:11424
- C:\Windows\System\eKScTUf.exe
  C:\Windows\System\eKScTUf.exe
  2⤵
  PID:11716
- C:\Windows\System\BrMwcut.exe
  C:\Windows\System\BrMwcut.exe
  2⤵
  PID:12004
- C:\Windows\System\LvmhlSx.exe
  C:\Windows\System\LvmhlSx.exe
  2⤵
  PID:12248
- C:\Windows\System\SBtFgXP.exe
  C:\Windows\System\SBtFgXP.exe
  2⤵
  PID:8684
- C:\Windows\System\WAHBZqq.exe
  C:\Windows\System\WAHBZqq.exe
  2⤵
  PID:11724
- C:\Windows\System\oPuGoMy.exe
  C:\Windows\System\oPuGoMy.exe
  2⤵
  PID:12460
- C:\Windows\System\fsvzXet.exe
  C:\Windows\System\fsvzXet.exe
  2⤵
  PID:12444
- C:\Windows\System\ZIhcIvl.exe
  C:\Windows\System\ZIhcIvl.exe
  2⤵
  PID:12420
- C:\Windows\System\UMMhOTF.exe
  C:\Windows\System\UMMhOTF.exe
  2⤵
  PID:12404
- C:\Windows\System\yzXRBmk.exe
  C:\Windows\System\yzXRBmk.exe
  2⤵
  PID:12376
- C:\Windows\System\ahZaSbc.exe
  C:\Windows\System\ahZaSbc.exe
  2⤵
  PID:12356
- C:\Windows\System\HGQNTHX.exe
  C:\Windows\System\HGQNTHX.exe
  2⤵
  PID:12336
- C:\Windows\System\ezHrzKO.exe
  C:\Windows\System\ezHrzKO.exe
  2⤵
  PID:12308
- C:\Windows\System\itLRUzh.exe
  C:\Windows\System\itLRUzh.exe
  2⤵
  PID:8612
- C:\Windows\System\iZKnONJ.exe
  C:\Windows\System\iZKnONJ.exe
  2⤵
  PID:9948
- C:\Windows\System\szTasmM.exe
  C:\Windows\System\szTasmM.exe
  2⤵
  PID:11400
- C:\Windows\System\PQapvia.exe
  C:\Windows\System\PQapvia.exe
  2⤵
  PID:11360
- C:\Windows\System\zotnleN.exe
  C:\Windows\System\zotnleN.exe
  2⤵
  PID:11296
- C:\Windows\System\HLXfdYf.exe
  C:\Windows\System\HLXfdYf.exe
  2⤵
  PID:9908
- C:\Windows\System\bgOfkab.exe
  C:\Windows\System\bgOfkab.exe
  2⤵
  PID:9868
- C:\Windows\System\yerdZJZ.exe
  C:\Windows\System\yerdZJZ.exe
  2⤵
  PID:10520
- C:\Windows\System\fGsaLsj.exe
  C:\Windows\System\fGsaLsj.exe
  2⤵
  PID:12012
- C:\Windows\System\gTSOhlk.exe
  C:\Windows\System\gTSOhlk.exe
  2⤵
  PID:11856
- C:\Windows\System\gwrFoGN.exe
  C:\Windows\System\gwrFoGN.exe
  2⤵
  PID:11668
- C:\Windows\System\EwaexOs.exe
  C:\Windows\System\EwaexOs.exe
  2⤵
  PID:12148
- C:\Windows\System\wZJlMUN.exe
  C:\Windows\System\wZJlMUN.exe
  2⤵
  PID:11508
- C:\Windows\System\wADugPr.exe
  C:\Windows\System\wADugPr.exe
  2⤵
  PID:11920
- C:\Windows\System\nyyiyCn.exe
  C:\Windows\System\nyyiyCn.exe
  2⤵
  PID:11836
- C:\Windows\System\jspIfMV.exe
  C:\Windows\System\jspIfMV.exe
  2⤵
  PID:10084
- C:\Windows\System\zugfbeP.exe
  C:\Windows\System\zugfbeP.exe
  2⤵
  PID:9556
- C:\Windows\System\qDNIzwd.exe
  C:\Windows\System\qDNIzwd.exe
  2⤵
  PID:9072
- C:\Windows\System\sjtYJGp.exe
  C:\Windows\System\sjtYJGp.exe
  2⤵
  PID:10400
- C:\Windows\System\nWkvyYq.exe
  C:\Windows\System\nWkvyYq.exe
  2⤵
  PID:10904
- C:\Windows\System\FdqXBLd.exe
  C:\Windows\System\FdqXBLd.exe
  2⤵
  PID:10444
- C:\Windows\System\SxTpgLb.exe
  C:\Windows\System\SxTpgLb.exe
  2⤵
  PID:10096
- C:\Windows\System\GoYLTPp.exe
  C:\Windows\System\GoYLTPp.exe
  2⤵
  PID:10812
- C:\Windows\System\AUCSzJg.exe
  C:\Windows\System\AUCSzJg.exe
  2⤵
  PID:12268
- C:\Windows\System\TxNliHX.exe
  C:\Windows\System\TxNliHX.exe
  2⤵
  PID:12228
- C:\Windows\System\OhBqtPF.exe
  C:\Windows\System\OhBqtPF.exe
  2⤵
  PID:12212
- C:\Windows\System\MiFGXee.exe
  C:\Windows\System\MiFGXee.exe
  2⤵
  PID:12192
- C:\Windows\System\ExQtBlT.exe
  C:\Windows\System\ExQtBlT.exe
  2⤵
  PID:12172
- C:\Windows\System\WcxTqXG.exe
  C:\Windows\System\WcxTqXG.exe
  2⤵
  PID:12156
- C:\Windows\System\frvXiLS.exe
  C:\Windows\System\frvXiLS.exe
  2⤵
  PID:12136
- C:\Windows\System\aELUTFg.exe
  C:\Windows\System\aELUTFg.exe
  2⤵
  PID:12112
- C:\Windows\System\KnRnqYn.exe
  C:\Windows\System\KnRnqYn.exe
  2⤵
  PID:11976
- C:\Windows\System\GhnzKys.exe
  C:\Windows\System\GhnzKys.exe
  2⤵
  PID:11948
- C:\Windows\System\orYNVrr.exe
  C:\Windows\System\orYNVrr.exe
  2⤵
  PID:11928
- C:\Windows\System\jMXvKCl.exe
  C:\Windows\System\jMXvKCl.exe
  2⤵
  PID:11908
- C:\Windows\System\dOJDlIo.exe
  C:\Windows\System\dOJDlIo.exe
  2⤵
  PID:11888
- C:\Windows\System\okTllek.exe
  C:\Windows\System\okTllek.exe
  2⤵
  PID:11868
- C:\Windows\System\IevXbmZ.exe
  C:\Windows\System\IevXbmZ.exe
  2⤵
  PID:11848
- C:\Windows\System\EekWlfm.exe
  C:\Windows\System\EekWlfm.exe
  2⤵
  PID:11828
- C:\Windows\System\FEGMwOS.exe
  C:\Windows\System\FEGMwOS.exe
  2⤵
  PID:11808
- C:\Windows\System\TuiTIVM.exe
  C:\Windows\System\TuiTIVM.exe
  2⤵
  PID:11784
- C:\Windows\System\mHazUvW.exe
  C:\Windows\System\mHazUvW.exe
  2⤵
  PID:11760
- C:\Windows\System\tTIaifZ.exe
  C:\Windows\System\tTIaifZ.exe
  2⤵
  PID:11736
- C:\Windows\System\CdIdrXM.exe
  C:\Windows\System\CdIdrXM.exe
  2⤵
  PID:11692
- C:\Windows\System\AifddPG.exe
  C:\Windows\System\AifddPG.exe
  2⤵
  PID:11676
- C:\Windows\System\plpXAjy.exe
  C:\Windows\System\plpXAjy.exe
  2⤵
  PID:11648
- C:\Windows\System\mbQonFT.exe
  C:\Windows\System\mbQonFT.exe
  2⤵
  PID:11628
- C:\Windows\System\iIdlInX.exe
  C:\Windows\System\iIdlInX.exe
  2⤵
  PID:11592
- C:\Windows\System\xNCBRos.exe
  C:\Windows\System\xNCBRos.exe
  2⤵
  PID:11568
- C:\Windows\System\SxUJluo.exe
  C:\Windows\System\SxUJluo.exe
  2⤵
  PID:11552
- C:\Windows\System\jCCGVlw.exe
  C:\Windows\System\jCCGVlw.exe
  2⤵
  PID:11528
- C:\Windows\System\IACiUsi.exe
  C:\Windows\System\IACiUsi.exe
  2⤵
  PID:11404
- C:\Windows\System\MYdIDgV.exe
  C:\Windows\System\MYdIDgV.exe
  2⤵
  PID:11384
- C:\Windows\System\TOsFxze.exe
  C:\Windows\System\TOsFxze.exe
  2⤵
  PID:11364
- C:\Windows\System\xwEfTqI.exe
  C:\Windows\System\xwEfTqI.exe
  2⤵
  PID:11348
- C:\Windows\System\iHEyTRm.exe
  C:\Windows\System\iHEyTRm.exe
  2⤵
  PID:11332
- C:\Windows\System\AeNAGZD.exe
  C:\Windows\System\AeNAGZD.exe
  2⤵
  PID:11304
- C:\Windows\System\rLmzoCj.exe
  C:\Windows\System\rLmzoCj.exe
  2⤵
  PID:11288
- C:\Windows\System\ZikyzLj.exe
  C:\Windows\System\ZikyzLj.exe
  2⤵
  PID:10452
- C:\Windows\System\xDOLObX.exe
  C:\Windows\System\xDOLObX.exe
  2⤵
  PID:10376
- C:\Windows\System\qBtbRQN.exe
  C:\Windows\System\qBtbRQN.exe
  2⤵
  PID:9748
- C:\Windows\System\fMxUdKu.exe
  C:\Windows\System\fMxUdKu.exe
  2⤵
  PID:10500
- C:\Windows\System\qTczqvz.exe
  C:\Windows\System\qTczqvz.exe
  2⤵
  PID:8644
- C:\Windows\System\gCRYOkg.exe
  C:\Windows\System\gCRYOkg.exe
  2⤵
  PID:8948
- C:\Windows\System\AGzCbqe.exe
  C:\Windows\System\AGzCbqe.exe
  2⤵
  PID:10300
- C:\Windows\System\NTbYoZO.exe
  C:\Windows\System\NTbYoZO.exe
  2⤵
  PID:10216
- C:\Windows\System\jUUxVTx.exe
  C:\Windows\System\jUUxVTx.exe
  2⤵
  PID:13004
- C:\Windows\System\pRkBoCg.exe
  C:\Windows\System\pRkBoCg.exe
  2⤵
  PID:12980
- C:\Windows\System\uXLxWYS.exe
  C:\Windows\System\uXLxWYS.exe
  2⤵
  PID:12948
- C:\Windows\System\vvQAXZV.exe
  C:\Windows\System\vvQAXZV.exe
  2⤵
  PID:12912
- C:\Windows\System\DcfKPHm.exe
  C:\Windows\System\DcfKPHm.exe
  2⤵
  PID:13020
- C:\Windows\System\xHwoxEZ.exe
  C:\Windows\System\xHwoxEZ.exe
  2⤵
  PID:13272
- C:\Windows\System\CagtBDC.exe
  C:\Windows\System\CagtBDC.exe
  2⤵
  PID:11664
- C:\Windows\System\TVovElR.exe
  C:\Windows\System\TVovElR.exe
  2⤵
  PID:11704
- C:\Windows\System\rAVYbGr.exe
  C:\Windows\System\rAVYbGr.exe
  2⤵
  PID:12784
- C:\Windows\System\ZvitvIh.exe
  C:\Windows\System\ZvitvIh.exe
  2⤵
  PID:10676
- C:\Windows\System\BXjurwx.exe
  C:\Windows\System\BXjurwx.exe
  2⤵
  PID:9244
- C:\Windows\System\laggYrR.exe
  C:\Windows\System\laggYrR.exe
  2⤵
  PID:13284
- C:\Windows\System\wYwLWPW.exe
  C:\Windows\System\wYwLWPW.exe
  2⤵
  PID:13240
- C:\Windows\System\lUIEwJW.exe
  C:\Windows\System\lUIEwJW.exe
  2⤵
  PID:13200
- C:\Windows\System\lURaukh.exe
  C:\Windows\System\lURaukh.exe
  2⤵
  PID:9964
- C:\Windows\System\rYGMlbm.exe
  C:\Windows\System\rYGMlbm.exe
  2⤵
  PID:13180
- C:\Windows\System\qljKiCC.exe
  C:\Windows\System\qljKiCC.exe
  2⤵
  PID:12988
- C:\Windows\System\PlBQfXR.exe
  C:\Windows\System\PlBQfXR.exe
  2⤵
  PID:12940
- C:\Windows\System\AUOgmam.exe
  C:\Windows\System\AUOgmam.exe
  2⤵
  PID:12908
- C:\Windows\System\iFvUWeM.exe
  C:\Windows\System\iFvUWeM.exe
  2⤵
  PID:12864
- C:\Windows\System\tuAzzOy.exe
  C:\Windows\System\tuAzzOy.exe
  2⤵
  PID:12792
- C:\Windows\System\YIAVewe.exe
  C:\Windows\System\YIAVewe.exe
  2⤵
  PID:13032
- C:\Windows\System\mojCnTU.exe
  C:\Windows\System\mojCnTU.exe
  2⤵
  PID:12672
- C:\Windows\System\SkBMUSM.exe
  C:\Windows\System\SkBMUSM.exe
  2⤵
  PID:12960
- C:\Windows\System\gIgfOOI.exe
  C:\Windows\System\gIgfOOI.exe
  2⤵
  PID:12924
- C:\Windows\System\KVeNKsm.exe
  C:\Windows\System\KVeNKsm.exe
  2⤵
  PID:12552
- C:\Windows\System\VsKAxZc.exe
  C:\Windows\System\VsKAxZc.exe
  2⤵
  PID:12840
- C:\Windows\System\pcHozPx.exe
  C:\Windows\System\pcHozPx.exe
  2⤵
  PID:12436
- C:\Windows\System\WaaxYKa.exe
  C:\Windows\System\WaaxYKa.exe
  2⤵
  PID:4160
- C:\Windows\System\XuYFsOm.exe
  C:\Windows\System\XuYFsOm.exe
  2⤵
  PID:11584
- C:\Windows\System\KcCsfwU.exe
  C:\Windows\System\KcCsfwU.exe
  2⤵
  PID:12680
- C:\Windows\System\FkMPLqN.exe
  C:\Windows\System\FkMPLqN.exe
  2⤵
  PID:12324
- C:\Windows\System\bFGYbhM.exe
  C:\Windows\System\bFGYbhM.exe
  2⤵
  PID:12416
- C:\Windows\System\BHJkIHG.exe
  C:\Windows\System\BHJkIHG.exe
  2⤵
  PID:9520
- C:\Windows\System\dGYLJUZ.exe
  C:\Windows\System\dGYLJUZ.exe
  2⤵
  PID:12220
- C:\Windows\System\gNWNFjU.exe
  C:\Windows\System\gNWNFjU.exe
  2⤵
  PID:11876
- C:\Windows\System\IxuScoh.exe
  C:\Windows\System\IxuScoh.exe
  2⤵
  PID:13848
- C:\Windows\System\oOvphPQ.exe
  C:\Windows\System\oOvphPQ.exe
  2⤵
  PID:13936
- C:\Windows\System\OIfxHoE.exe
  C:\Windows\System\OIfxHoE.exe
  2⤵
  PID:14156
- C:\Windows\System\pkGrmtW.exe
  C:\Windows\System\pkGrmtW.exe
  2⤵
  PID:13572
- C:\Windows\System\AoHqPTi.exe
  C:\Windows\System\AoHqPTi.exe
  2⤵
  PID:13052
- C:\Windows\System\EAxfzAa.exe
  C:\Windows\System\EAxfzAa.exe
  2⤵
  PID:12208
- C:\Windows\System\uinbQeA.exe
  C:\Windows\System\uinbQeA.exe
  2⤵
  PID:13280
- C:\Windows\System\hFldZWQ.exe
  C:\Windows\System\hFldZWQ.exe
  2⤵
  PID:11688
- C:\Windows\System\BycOewh.exe
  C:\Windows\System\BycOewh.exe
  2⤵
  PID:12932
- C:\Windows\System\vUwqleg.exe
  C:\Windows\System\vUwqleg.exe
  2⤵
  PID:11392
- C:\Windows\System\BTSSbzX.exe
  C:\Windows\System\BTSSbzX.exe
  2⤵
  PID:13656
- C:\Windows\System\bMIhOiw.exe
  C:\Windows\System\bMIhOiw.exe
  2⤵
  PID:14396
- C:\Windows\System\sJdeZIb.exe
  C:\Windows\System\sJdeZIb.exe
  2⤵
  PID:14376
- C:\Windows\System\JVUToQF.exe
  C:\Windows\System\JVUToQF.exe
  2⤵
  PID:14356
- C:\Windows\System\VYCJxTd.exe
  C:\Windows\System\VYCJxTd.exe
  2⤵
  PID:14172
- C:\Windows\System\xcYXOQE.exe
  C:\Windows\System\xcYXOQE.exe
  2⤵
  PID:14124
- C:\Windows\System\bfVLxid.exe
  C:\Windows\System\bfVLxid.exe
  2⤵
  PID:13944
- C:\Windows\System\MKTDkcW.exe
  C:\Windows\System\MKTDkcW.exe
  2⤵
  PID:13904
- C:\Windows\System\rnavBfP.exe
  C:\Windows\System\rnavBfP.exe
  2⤵
  PID:13836
- C:\Windows\System\EiuegPs.exe
  C:\Windows\System\EiuegPs.exe
  2⤵
  PID:10832
- C:\Windows\System\IhJgEqo.exe
  C:\Windows\System\IhJgEqo.exe
  2⤵
  PID:13756
- C:\Windows\System\pTMWloN.exe
  C:\Windows\System\pTMWloN.exe
  2⤵
  PID:13696
- C:\Windows\System\cSrCbYd.exe
  C:\Windows\System\cSrCbYd.exe
  2⤵
  PID:13652
- C:\Windows\System\EBTzoxO.exe
  C:\Windows\System\EBTzoxO.exe
  2⤵
  PID:13612
- C:\Windows\System\IoMGSHm.exe
  C:\Windows\System\IoMGSHm.exe
  2⤵
  PID:13552
- C:\Windows\System\TYUwIyC.exe
  C:\Windows\System\TYUwIyC.exe
  2⤵
  PID:13480
- C:\Windows\System\lRsaGMs.exe
  C:\Windows\System\lRsaGMs.exe
  2⤵
  PID:13412
- C:\Windows\System\BmGzhqc.exe
  C:\Windows\System\BmGzhqc.exe
  2⤵
  PID:13352
- C:\Windows\System\CdxHnJP.exe
  C:\Windows\System\CdxHnJP.exe
  2⤵
  PID:13892
- C:\Windows\System\mbOjaou.exe
  C:\Windows\System\mbOjaou.exe
  2⤵
  PID:12372
- C:\Windows\System\jnLVGEK.exe
  C:\Windows\System\jnLVGEK.exe
  2⤵
  PID:11964
- C:\Windows\System\glpMBII.exe
  C:\Windows\System\glpMBII.exe
  2⤵
  PID:13044
- C:\Windows\System\nZOwHlY.exe
  C:\Windows\System\nZOwHlY.exe
  2⤵
  PID:4444
- C:\Windows\System\YadrLnU.exe
  C:\Windows\System\YadrLnU.exe
  2⤵
  PID:11956
- C:\Windows\System\RhsmzxX.exe
  C:\Windows\System\RhsmzxX.exe
  2⤵
  PID:11944
- C:\Windows\System\mMBwdUm.exe
  C:\Windows\System\mMBwdUm.exe
  2⤵
  PID:3472
- C:\Windows\System\WiAECqJ.exe
  C:\Windows\System\WiAECqJ.exe
  2⤵
  PID:14324
- C:\Windows\System\eVYwzII.exe
  C:\Windows\System\eVYwzII.exe
  2⤵
  PID:14132
- C:\Windows\System\MbamCHM.exe
  C:\Windows\System\MbamCHM.exe
  2⤵
  PID:14112
- C:\Windows\System\QZncrur.exe
  C:\Windows\System\QZncrur.exe
  2⤵
  PID:14096
- C:\Windows\System\sTdsgpP.exe
  C:\Windows\System\sTdsgpP.exe
  2⤵
  PID:14068
- C:\Windows\System\BvuUsqf.exe
  C:\Windows\System\BvuUsqf.exe
  2⤵
  PID:13916
- C:\Windows\System\pjqEvtd.exe
  C:\Windows\System\pjqEvtd.exe
  2⤵
  PID:13896
- C:\Windows\System\JltqxEu.exe
  C:\Windows\System\JltqxEu.exe
  2⤵
  PID:13880
- C:\Windows\System\XcSdLig.exe
  C:\Windows\System\XcSdLig.exe
  2⤵
  PID:13828
- C:\Windows\System\UauMFgq.exe
  C:\Windows\System\UauMFgq.exe
  2⤵
  PID:13804
- C:\Windows\System\DedGHhr.exe
  C:\Windows\System\DedGHhr.exe
  2⤵
  PID:13788
- C:\Windows\System\qOJDrsY.exe
  C:\Windows\System\qOJDrsY.exe
  2⤵
  PID:13768
- C:\Windows\System\wOCMYDO.exe
  C:\Windows\System\wOCMYDO.exe
  2⤵
  PID:13744
- C:\Windows\System\xgCQQLM.exe
  C:\Windows\System\xgCQQLM.exe
  2⤵
  PID:13728
- C:\Windows\System\aSmwvSQ.exe
  C:\Windows\System\aSmwvSQ.exe
  2⤵
  PID:13704
- C:\Windows\System\ClNOIDf.exe
  C:\Windows\System\ClNOIDf.exe
  2⤵
  PID:13680
- C:\Windows\System\BidSMRk.exe
  C:\Windows\System\BidSMRk.exe
  2⤵
  PID:13660
- C:\Windows\System\oujsjpD.exe
  C:\Windows\System\oujsjpD.exe
  2⤵
  PID:13644
- C:\Windows\System\WHdpvyX.exe
  C:\Windows\System\WHdpvyX.exe
  2⤵
  PID:13620
- C:\Windows\System\JCloUoj.exe
  C:\Windows\System\JCloUoj.exe
  2⤵
  PID:13604
- C:\Windows\System\ImeldrF.exe
  C:\Windows\System\ImeldrF.exe
  2⤵
  PID:13584
- C:\Windows\System\JdAFLXa.exe
  C:\Windows\System\JdAFLXa.exe
  2⤵
  PID:13564
- C:\Windows\System\eXnsvnE.exe
  C:\Windows\System\eXnsvnE.exe
  2⤵
  PID:13540
- C:\Windows\System\sVLpWqU.exe
  C:\Windows\System\sVLpWqU.exe
  2⤵
  PID:13520
- C:\Windows\System\fFwQTYc.exe
  C:\Windows\System\fFwQTYc.exe
  2⤵
  PID:13500
- C:\Windows\System\NLpOLyT.exe
  C:\Windows\System\NLpOLyT.exe
  2⤵
  PID:13484
- C:\Windows\System\ROwfqef.exe
  C:\Windows\System\ROwfqef.exe
  2⤵
  PID:13460
- C:\Windows\System\GKUDHwL.exe
  C:\Windows\System\GKUDHwL.exe
  2⤵
  PID:13440
- C:\Windows\System\FfgbCSI.exe
  C:\Windows\System\FfgbCSI.exe
  2⤵
  PID:13416
- C:\Windows\System\ZWuiSbA.exe
  C:\Windows\System\ZWuiSbA.exe
  2⤵
  PID:13400
- C:\Windows\System\aRRyQHp.exe
  C:\Windows\System\aRRyQHp.exe
  2⤵
  PID:13376
- C:\Windows\System\jogbowb.exe
  C:\Windows\System\jogbowb.exe
  2⤵
  PID:13356
- C:\Windows\System\rHtfnIo.exe
  C:\Windows\System\rHtfnIo.exe
  2⤵
  PID:13324
- C:\Windows\System\teMDgUr.exe
  C:\Windows\System\teMDgUr.exe
  2⤵
  PID:4516
- C:\Windows\System\gDYOgoX.exe
  C:\Windows\System\gDYOgoX.exe
  2⤵
  PID:12564
- C:\Windows\System\dpGYywP.exe
  C:\Windows\System\dpGYywP.exe
  2⤵
  PID:12540
- C:\Windows\System\HQcuAcD.exe
  C:\Windows\System\HQcuAcD.exe
  2⤵
  PID:12524
- C:\Windows\System\VnXpNrX.exe
  C:\Windows\System\VnXpNrX.exe
  2⤵
  PID:11752
- C:\Windows\System\OMjrPib.exe
  C:\Windows\System\OMjrPib.exe
  2⤵
  PID:11320
- C:\Windows\System\ZWfUnBl.exe
  C:\Windows\System\ZWfUnBl.exe
  2⤵
  PID:10700
- C:\Windows\System\pskvzrO.exe
  C:\Windows\System\pskvzrO.exe
  2⤵
  PID:12392
- C:\Windows\System\goCnxSe.exe
  C:\Windows\System\goCnxSe.exe
  2⤵
  PID:11612
- C:\Windows\System\IGhKLIM.exe
  C:\Windows\System\IGhKLIM.exe
  2⤵
  PID:10740
- C:\Windows\System\fSHaEcU.exe
  C:\Windows\System\fSHaEcU.exe
  2⤵
  PID:12260
- C:\Windows\System\jZlFCEx.exe
  C:\Windows\System\jZlFCEx.exe
  2⤵
  PID:544
- C:\Windows\System\lNgrmbE.exe
  C:\Windows\System\lNgrmbE.exe
  2⤵
  PID:12152
- C:\Windows\System\pzJjUjr.exe
  C:\Windows\System\pzJjUjr.exe
  2⤵
  PID:13308
- C:\Windows\System\WaBBZzL.exe
  C:\Windows\System\WaBBZzL.exe
  2⤵
  PID:13292
- C:\Windows\System\RXMKkrI.exe
  C:\Windows\System\RXMKkrI.exe
  2⤵
  PID:13252
- C:\Windows\System\gKljBxy.exe
  C:\Windows\System\gKljBxy.exe
  2⤵
  PID:13232
- C:\Windows\System\nhDEeMk.exe
  C:\Windows\System\nhDEeMk.exe
  2⤵
  PID:13212
- C:\Windows\System\SckcKJa.exe
  C:\Windows\System\SckcKJa.exe
  2⤵
  PID:13192
- C:\Windows\System\DBIYCNH.exe
  C:\Windows\System\DBIYCNH.exe
  2⤵
  PID:13168
- C:\Windows\System\xCVJYdp.exe
  C:\Windows\System\xCVJYdp.exe
  2⤵
  PID:13140
- C:\Windows\System\GNXHXzw.exe
  C:\Windows\System\GNXHXzw.exe
  2⤵
  PID:14632
- C:\Windows\System\nRfoDAW.exe
  C:\Windows\System\nRfoDAW.exe
  2⤵
  PID:15280
- C:\Windows\System\vgvKqQu.exe
  C:\Windows\System\vgvKqQu.exe
  2⤵
  PID:15688
- C:\Windows\System\tdNekzR.exe
  C:\Windows\System\tdNekzR.exe
  2⤵
  PID:16132
- C:\Windows\System\GLTiffI.exe
  C:\Windows\System\GLTiffI.exe
  2⤵
  PID:16520
- C:\Windows\System\otjNAsK.exe
  C:\Windows\System\otjNAsK.exe
  2⤵
  PID:16496
- C:\Windows\System\NIkRAfs.exe
  C:\Windows\System\NIkRAfs.exe
  2⤵
  PID:17376
- C:\Windows\System\wDSDCWM.exe
  C:\Windows\System\wDSDCWM.exe
  2⤵
  PID:17352
- C:\Windows\System\WZcpjga.exe
  C:\Windows\System\WZcpjga.exe
  2⤵
  PID:17400
- C:\Windows\System\vnjnRLG.exe
  C:\Windows\System\vnjnRLG.exe
  2⤵
  PID:17328
- C:\Windows\System\icshewn.exe
  C:\Windows\System\icshewn.exe
  2⤵
  PID:17312
- C:\Windows\System\ZCAskTx.exe
  C:\Windows\System\ZCAskTx.exe
  2⤵
  PID:17288
- C:\Windows\System\EpHyoSJ.exe
  C:\Windows\System\EpHyoSJ.exe
  2⤵
  PID:17268
- C:\Windows\System\fIvpfsY.exe
  C:\Windows\System\fIvpfsY.exe
  2⤵
  PID:17248
- C:\Windows\System\FJEbLxh.exe
  C:\Windows\System\FJEbLxh.exe
  2⤵
  PID:17228
- C:\Windows\System\BZLmvSL.exe
  C:\Windows\System\BZLmvSL.exe
  2⤵
  PID:17208
- C:\Windows\System\hoAPkHG.exe
  C:\Windows\System\hoAPkHG.exe
  2⤵
  PID:17184
- C:\Windows\System\ECionug.exe
  C:\Windows\System\ECionug.exe
  2⤵
  PID:17164
- C:\Windows\System\kSNdjmc.exe
  C:\Windows\System\kSNdjmc.exe
  2⤵
  PID:17148
- C:\Windows\System\Bfchaid.exe
  C:\Windows\System\Bfchaid.exe
  2⤵
  PID:17124
- C:\Windows\System\OBGLGjb.exe
  C:\Windows\System\OBGLGjb.exe
  2⤵
  PID:14956
- C:\Windows\System\iOhDZGJ.exe
  C:\Windows\System\iOhDZGJ.exe
  2⤵
  PID:16356
- C:\Windows\System\LixmewM.exe
  C:\Windows\System\LixmewM.exe
  2⤵
  PID:16528
- C:\Windows\System\oRKhGQG.exe
  C:\Windows\System\oRKhGQG.exe
  2⤵
  PID:16484
- C:\Windows\System\rWQPpUk.exe
  C:\Windows\System\rWQPpUk.exe
  2⤵
  PID:16444
- C:\Windows\System\bPszlZU.exe
  C:\Windows\System\bPszlZU.exe
  2⤵
  PID:15824
- C:\Windows\System\jyhcWri.exe
  C:\Windows\System\jyhcWri.exe
  2⤵
  PID:15640
- C:\Windows\System\JfdaNtT.exe
  C:\Windows\System\JfdaNtT.exe
  2⤵
  PID:16240
- C:\Windows\System\ViXUKNj.exe
  C:\Windows\System\ViXUKNj.exe
  2⤵
  PID:1416
- C:\Windows\System\HEdZthV.exe
  C:\Windows\System\HEdZthV.exe
  2⤵
  PID:2352
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 2352 -s 248
    3⤵
    - Program crash
    PID:17012
- C:\Windows\System\UYgOBFF.exe
  C:\Windows\System\UYgOBFF.exe
  2⤵
  PID:1828
- C:\Windows\System\agVixDK.exe
  C:\Windows\System\agVixDK.exe
  2⤵
  PID:16100
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16100 -s 28
    3⤵
    - Program crash
    PID:4928
- C:\Windows\System\vmbrkVy.exe
  C:\Windows\System\vmbrkVy.exe
  2⤵
  PID:16064
- C:\Windows\System\TbYjvOP.exe
  C:\Windows\System\TbYjvOP.exe
  2⤵
  PID:1308
- C:\Windows\System\MUQvpgt.exe
  C:\Windows\System\MUQvpgt.exe
  2⤵
  PID:16020
- C:\Windows\System\jbouhKX.exe
  C:\Windows\System\jbouhKX.exe
  2⤵
  PID:15984
- C:\Windows\System\YfNxHHW.exe
  C:\Windows\System\YfNxHHW.exe
  2⤵
  PID:15644
- C:\Windows\System\QdYeafC.exe
  C:\Windows\System\QdYeafC.exe
  2⤵
  PID:15564
- C:\Windows\System\eHvfsLT.exe
  C:\Windows\System\eHvfsLT.exe
  2⤵
  PID:15548
- C:\Windows\System\nGGlnye.exe
  C:\Windows\System\nGGlnye.exe
  2⤵
  PID:15476
- C:\Windows\System\FjQXSpI.exe
  C:\Windows\System\FjQXSpI.exe
  2⤵
  PID:15424
- C:\Windows\System\SLOiJTx.exe
  C:\Windows\System\SLOiJTx.exe
  2⤵
  PID:15384
- C:\Windows\System\TCvlrvs.exe
  C:\Windows\System\TCvlrvs.exe
  2⤵
  PID:17104
- C:\Windows\System\KfRewAc.exe
  C:\Windows\System\KfRewAc.exe
  2⤵
  PID:17084
- C:\Windows\System\VGzJeWN.exe
  C:\Windows\System\VGzJeWN.exe
  2⤵
  PID:17056
- C:\Windows\System\UWmYrNP.exe
  C:\Windows\System\UWmYrNP.exe
  2⤵
  PID:16476
- C:\Windows\System\dVvHFOX.exe
  C:\Windows\System\dVvHFOX.exe
  2⤵
  PID:16448
- C:\Windows\System\bNlomft.exe
  C:\Windows\System\bNlomft.exe
  2⤵
  PID:16428
- C:\Windows\System\ANXtgTF.exe
  C:\Windows\System\ANXtgTF.exe
  2⤵
  PID:16408
- C:\Windows\System\yFksCjg.exe
  C:\Windows\System\yFksCjg.exe
  2⤵
  PID:13580
- C:\Windows\System\ZTmqBcB.exe
  C:\Windows\System\ZTmqBcB.exe
  2⤵
  PID:15968
- C:\Windows\System\ZrlghaR.exe
  C:\Windows\System\ZrlghaR.exe
  2⤵
  PID:12352
- C:\Windows\System\IYdmlsG.exe
  C:\Windows\System\IYdmlsG.exe
  2⤵
  PID:12452
- C:\Windows\System\xcLSqxi.exe
  C:\Windows\System\xcLSqxi.exe
  2⤵
  PID:12892
- C:\Windows\System\pQzPBqY.exe
  C:\Windows\System\pQzPBqY.exe
  2⤵
  PID:15340
- C:\Windows\System\ZUghVOe.exe
  C:\Windows\System\ZUghVOe.exe
  2⤵
  PID:15660
- C:\Windows\System\XpSykrf.exe
  C:\Windows\System\XpSykrf.exe
  2⤵
  PID:15232
- C:\Windows\System\YlFoJql.exe
  C:\Windows\System\YlFoJql.exe
  2⤵
  PID:15196
- C:\Windows\System\GCuEnCG.exe
  C:\Windows\System\GCuEnCG.exe
  2⤵
  PID:15540
- C:\Windows\System\EwZkrJy.exe
  C:\Windows\System\EwZkrJy.exe
  2⤵
  PID:15084
- C:\Windows\System\HFUIbXy.exe
  C:\Windows\System\HFUIbXy.exe
  2⤵
  PID:15040
- C:\Windows\System\sABrvsR.exe
  C:\Windows\System\sABrvsR.exe
  2⤵
  PID:15364
- C:\Windows\System\ncItjwo.exe
  C:\Windows\System\ncItjwo.exe
  2⤵
  PID:14920
- C:\Windows\System\GLyHopN.exe
  C:\Windows\System\GLyHopN.exe
  2⤵
  PID:13448
- C:\Windows\System\VxSkBuB.exe
  C:\Windows\System\VxSkBuB.exe
  2⤵
  PID:14848
- C:\Windows\System\mpYaCYB.exe
  C:\Windows\System\mpYaCYB.exe
  2⤵
  PID:14784
- C:\Windows\System\fHKAiTz.exe
  C:\Windows\System\fHKAiTz.exe
  2⤵
  PID:14744
- C:\Windows\System\kLyxPtu.exe
  C:\Windows\System\kLyxPtu.exe
  2⤵
  PID:1696
- C:\Windows\System\qOWLRft.exe
  C:\Windows\System\qOWLRft.exe
  2⤵
  PID:14640
- C:\Windows\System\nIDLhEw.exe
  C:\Windows\System\nIDLhEw.exe
  2⤵
  PID:14584
- C:\Windows\System\EOetjzW.exe
  C:\Windows\System\EOetjzW.exe
  2⤵
  PID:15108
- C:\Windows\System\yQPPOgg.exe
  C:\Windows\System\yQPPOgg.exe
  2⤵
  PID:14960
- C:\Windows\System\YLuSigO.exe
  C:\Windows\System\YLuSigO.exe
  2⤵
  PID:14896
- C:\Windows\System\WLHgJpO.exe
  C:\Windows\System\WLHgJpO.exe
  2⤵
  PID:14828
- C:\Windows\System\DtWdXUD.exe
  C:\Windows\System\DtWdXUD.exe
  2⤵
  PID:14696
- C:\Windows\System\OwZkSIb.exe
  C:\Windows\System\OwZkSIb.exe
  2⤵
  PID:14452
- C:\Windows\System\dVQFSis.exe
  C:\Windows\System\dVQFSis.exe
  2⤵
  PID:14424
- C:\Windows\System\HCcuGQE.exe
  C:\Windows\System\HCcuGQE.exe
  2⤵
  PID:14364
- C:\Windows\System\FhrQcnZ.exe
  C:\Windows\System\FhrQcnZ.exe
  2⤵
  PID:13924
- C:\Windows\System\xbQdnfp.exe
  C:\Windows\System\xbQdnfp.exe
  2⤵
  PID:16368
- C:\Windows\System\aSMTSqE.exe
  C:\Windows\System\aSMTSqE.exe
  2⤵
  PID:16112
- C:\Windows\System\fInccHc.exe
  C:\Windows\System\fInccHc.exe
  2⤵
  PID:16092
- C:\Windows\System\bapaQdC.exe
  C:\Windows\System\bapaQdC.exe
  2⤵
  PID:16072
- C:\Windows\System\EdAAtBH.exe
  C:\Windows\System\EdAAtBH.exe
  2⤵
  PID:16048
- C:\Windows\System\ykdzwEs.exe
  C:\Windows\System\ykdzwEs.exe
  2⤵
  PID:16028
- C:\Windows\System\cGoVvoz.exe
  C:\Windows\System\cGoVvoz.exe
  2⤵
  PID:16012
- C:\Windows\System\zKByMUE.exe
  C:\Windows\System\zKByMUE.exe
  2⤵
  PID:15992
- C:\Windows\System\vMsUFUt.exe
  C:\Windows\System\vMsUFUt.exe
  2⤵
  PID:15976
- C:\Windows\System\LuYJxCV.exe
  C:\Windows\System\LuYJxCV.exe
  2⤵
  PID:15956
- C:\Windows\System\YIfqHBT.exe
  C:\Windows\System\YIfqHBT.exe
  2⤵
  PID:15928
- C:\Windows\System\IlOFRRe.exe
  C:\Windows\System\IlOFRRe.exe
  2⤵
  PID:15912
- C:\Windows\System\CPrLxqb.exe
  C:\Windows\System\CPrLxqb.exe
  2⤵
  PID:15892
- C:\Windows\System\UUhoXGp.exe
  C:\Windows\System\UUhoXGp.exe
  2⤵
  PID:15860
- C:\Windows\System\yFNwdNs.exe
  C:\Windows\System\yFNwdNs.exe
  2⤵
  PID:15844
- C:\Windows\System\dQiQgTP.exe
  C:\Windows\System\dQiQgTP.exe
  2⤵
  PID:15816
- C:\Windows\System\isuvAbc.exe
  C:\Windows\System\isuvAbc.exe
  2⤵
  PID:15796
- C:\Windows\System\XrjLcXm.exe
  C:\Windows\System\XrjLcXm.exe
  2⤵
  PID:15772
- C:\Windows\System\mQfJJgk.exe
  C:\Windows\System\mQfJJgk.exe
  2⤵
  PID:15756
- C:\Windows\System\gWqWSOY.exe
  C:\Windows\System\gWqWSOY.exe
  2⤵
  PID:15732
- C:\Windows\System\AxkDHrO.exe
  C:\Windows\System\AxkDHrO.exe
  2⤵
  PID:15712
- C:\Windows\System\rkooUmA.exe
  C:\Windows\System\rkooUmA.exe
  2⤵
  PID:15664
- C:\Windows\System\sTNZlSz.exe
  C:\Windows\System\sTNZlSz.exe
  2⤵
  PID:15648
- C:\Windows\System\buRAclr.exe
  C:\Windows\System\buRAclr.exe
  2⤵
  PID:15632
- C:\Windows\System\OWAHMeC.exe
  C:\Windows\System\OWAHMeC.exe
  2⤵
  PID:15612
- C:\Windows\System\pjyCuSh.exe
  C:\Windows\System\pjyCuSh.exe
  2⤵
  PID:15592
- C:\Windows\System\pUfMmuL.exe
  C:\Windows\System\pUfMmuL.exe
  2⤵
  PID:15576
- C:\Windows\System\zNPizla.exe
  C:\Windows\System\zNPizla.exe
  2⤵
  PID:15552
- C:\Windows\System\TETUNWD.exe
  C:\Windows\System\TETUNWD.exe
  2⤵
  PID:15532
- C:\Windows\System\EENFNhk.exe
  C:\Windows\System\EENFNhk.exe
  2⤵
  PID:15504
- C:\Windows\System\PKttBed.exe
  C:\Windows\System\PKttBed.exe
  2⤵
  PID:15480
- C:\Windows\System\ATaqMQy.exe
  C:\Windows\System\ATaqMQy.exe
  2⤵
  PID:15460
- C:\Windows\System\avXnVyr.exe
  C:\Windows\System\avXnVyr.exe
  2⤵
  PID:15440
- C:\Windows\System\keuxtYz.exe
  C:\Windows\System\keuxtYz.exe
  2⤵
  PID:15412
- C:\Windows\System\fTZBGSp.exe
  C:\Windows\System\fTZBGSp.exe
  2⤵
  PID:15392
- C:\Windows\System\XowSzoX.exe
  C:\Windows\System\XowSzoX.exe
  2⤵
  PID:15372
- C:\Windows\System\poDcxjW.exe
  C:\Windows\System\poDcxjW.exe
  2⤵
  PID:14548
- C:\Windows\System\ERcZgeI.exe
  C:\Windows\System\ERcZgeI.exe
  2⤵
  PID:13740
- C:\Windows\System\AKzxpYw.exe
  C:\Windows\System\AKzxpYw.exe
  2⤵
  PID:14516
- C:\Windows\System\oAjRFur.exe
  C:\Windows\System\oAjRFur.exe
  2⤵
  PID:14476
- C:\Windows\System\JkTbVoZ.exe
  C:\Windows\System\JkTbVoZ.exe
  2⤵
  PID:13516
- C:\Windows\System\GUvPGzC.exe
  C:\Windows\System\GUvPGzC.exe
  2⤵
  PID:13364
- C:\Windows\System\Fcluins.exe
  C:\Windows\System\Fcluins.exe
  2⤵
  PID:13532
- C:\Windows\System\KXOdHTr.exe
  C:\Windows\System\KXOdHTr.exe
  2⤵
  PID:13372
- C:\Windows\System\hKHXCth.exe
  C:\Windows\System\hKHXCth.exe
  2⤵
  PID:13156
- C:\Windows\System\PnyFEUr.exe
  C:\Windows\System\PnyFEUr.exe
  2⤵
  PID:14104
- C:\Windows\System\FZTHfFv.exe
  C:\Windows\System\FZTHfFv.exe
  2⤵
  PID:13868
- C:\Windows\System\tbOffIi.exe
  C:\Windows\System\tbOffIi.exe
  2⤵
  PID:12872
- C:\Windows\System\YEHQnJP.exe
  C:\Windows\System\YEHQnJP.exe
  2⤵
  PID:14332
- C:\Windows\System\TfUWoYv.exe
  C:\Windows\System\TfUWoYv.exe
  2⤵
  PID:14284
- C:\Windows\System\LdZFjQE.exe
  C:\Windows\System\LdZFjQE.exe
  2⤵
  PID:13228
- C:\Windows\System\nEKWQIl.exe
  C:\Windows\System\nEKWQIl.exe
  2⤵
  PID:9620
- C:\Windows\System\YxFvqbt.exe
  C:\Windows\System\YxFvqbt.exe
  2⤵
  PID:12556
- C:\Windows\System\hUXOTsu.exe
  C:\Windows\System\hUXOTsu.exe
  2⤵
  PID:14084
- C:\Windows\System\KaZkSTY.exe
  C:\Windows\System\KaZkSTY.exe
  2⤵
  PID:13800
- C:\Windows\System\EgICoQO.exe
  C:\Windows\System\EgICoQO.exe
  2⤵
  PID:15344
- C:\Windows\System\rgrrDjX.exe
  C:\Windows\System\rgrrDjX.exe
  2⤵
  PID:15324
- C:\Windows\System\xaHMPEq.exe
  C:\Windows\System\xaHMPEq.exe
  2⤵
  PID:15300
- C:\Windows\System\xPJwKza.exe
  C:\Windows\System\xPJwKza.exe
  2⤵
  PID:15264
- C:\Windows\System\RRRygcp.exe
  C:\Windows\System\RRRygcp.exe
  2⤵
  PID:15244
- C:\Windows\System\JbiHemM.exe
  C:\Windows\System\JbiHemM.exe
  2⤵
  PID:15224
- C:\Windows\System\sQoIlYg.exe
  C:\Windows\System\sQoIlYg.exe
  2⤵
  PID:15200
- C:\Windows\System\niqtHwV.exe
  C:\Windows\System\niqtHwV.exe
  2⤵
  PID:15184
- C:\Windows\System\wkFAVCY.exe
  C:\Windows\System\wkFAVCY.exe
  2⤵
  PID:15164
- C:\Windows\System\ewDzEFD.exe
  C:\Windows\System\ewDzEFD.exe
  2⤵
  PID:15140
- C:\Windows\System\djWHtrr.exe
  C:\Windows\System\djWHtrr.exe
  2⤵
  PID:15120
- C:\Windows\System\yJGDGOM.exe
  C:\Windows\System\yJGDGOM.exe
  2⤵
  PID:15096
- C:\Windows\System\QzzyiNs.exe
  C:\Windows\System\QzzyiNs.exe
  2⤵
  PID:15072
- C:\Windows\System\JrAvCxQ.exe
  C:\Windows\System\JrAvCxQ.exe
  2⤵
  PID:15052
- C:\Windows\System\WzwDWGU.exe
  C:\Windows\System\WzwDWGU.exe
  2⤵
  PID:15028
- C:\Windows\System\wYdPWmu.exe
  C:\Windows\System\wYdPWmu.exe
  2⤵
  PID:15008
- C:\Windows\System\JsLoWIk.exe
  C:\Windows\System\JsLoWIk.exe
  2⤵
  PID:14988
- C:\Windows\System\humHouW.exe
  C:\Windows\System\humHouW.exe
  2⤵
  PID:14968
- C:\Windows\System\OIQVKgT.exe
  C:\Windows\System\OIQVKgT.exe
  2⤵
  PID:14944
- C:\Windows\System\FTNtfBZ.exe
  C:\Windows\System\FTNtfBZ.exe
  2⤵
  PID:14928
- C:\Windows\System\pEHcHSJ.exe
  C:\Windows\System\pEHcHSJ.exe
  2⤵
  PID:14904
- C:\Windows\System\bzosTFe.exe
  C:\Windows\System\bzosTFe.exe
  2⤵
  PID:14880
- C:\Windows\System\yfvCSlx.exe
  C:\Windows\System\yfvCSlx.exe
  2⤵
  PID:14856
- C:\Windows\System\PiQoRmU.exe
  C:\Windows\System\PiQoRmU.exe
  2⤵
  PID:14836
- C:\Windows\System\gbhDQtV.exe
  C:\Windows\System\gbhDQtV.exe
  2⤵
  PID:14812
- C:\Windows\System\GCufssM.exe
  C:\Windows\System\GCufssM.exe
  2⤵
  PID:14796
- C:\Windows\System\epSanmI.exe
  C:\Windows\System\epSanmI.exe
  2⤵
  PID:14772
- C:\Windows\System\AnHhZKK.exe
  C:\Windows\System\AnHhZKK.exe
  2⤵
  PID:14756
- C:\Windows\System\VAzzufq.exe
  C:\Windows\System\VAzzufq.exe
  2⤵
  PID:14724
- C:\Windows\System\XfkAntI.exe
  C:\Windows\System\XfkAntI.exe
  2⤵
  PID:14708
- C:\Windows\System\tkfYSMR.exe
  C:\Windows\System\tkfYSMR.exe
  2⤵
  PID:14660
- C:\Windows\System\rGVygzV.exe
  C:\Windows\System\rGVygzV.exe
  2⤵
  PID:14608
- C:\Windows\System\AQhDsbv.exe
  C:\Windows\System\AQhDsbv.exe
  2⤵
  PID:14592
- C:\Windows\system32\WerFault.exe
  C:\Windows\system32\WerFault.exe -u -p 3284 -s 7028
  2⤵
  - Program crash
  PID:15624

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 488 -p 2352 -ip 2352
1⤵
PID:5628

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 424 -p 16100 -ip 16100
1⤵
PID:5664

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 468 -p 3284 -ip 3284
1⤵
PID:5740

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BVQDlAv.exe

Filesize
1.6MB

MD5
c7719b8051909708aa3893d269791c23

SHA1
ce7667f29fe534884c8a651f712400bfd5ea0a29

SHA256
d2faae7805df501552f7d622123cca1bc7a21f52c9804bfbe6a51690f8cbc1ec

SHA512
f1f829cf2e53d0c4a0ffbc8c98a57132d5f3a62473988e2eac7813342351ee7f0fb7ff7e69a23c7616900e279a6602945f05b35f790d9ac27d51b5358c375819

Download Submit
C:\Windows\System\BVQDlAv.exe

Filesize
1.6MB

MD5
c7719b8051909708aa3893d269791c23

SHA1
ce7667f29fe534884c8a651f712400bfd5ea0a29

SHA256
d2faae7805df501552f7d622123cca1bc7a21f52c9804bfbe6a51690f8cbc1ec

SHA512
f1f829cf2e53d0c4a0ffbc8c98a57132d5f3a62473988e2eac7813342351ee7f0fb7ff7e69a23c7616900e279a6602945f05b35f790d9ac27d51b5358c375819

Download Submit
C:\Windows\System\BtHUDXf.exe

Filesize
1.6MB

MD5
1ae31e4951855efb99bcaa5d2ee86cb5

SHA1
2e52bd61128846dc6a0ecf9d42068f5f0cedb9e2

SHA256
c4b09494555d8bbe9d815debc0dad57e4b4741ce7e51df1868b0636b2dcf490b

SHA512
ab733aa1b4f0424bcda27314651ea48f3afbeb25c026afef7f0948795a99dfcdf4b3b92f535a99341821cac9b5fd1029dcc3944264cad59825366df40695f48e

Download Submit
C:\Windows\System\BtHUDXf.exe

Filesize
1.6MB

MD5
1ae31e4951855efb99bcaa5d2ee86cb5

SHA1
2e52bd61128846dc6a0ecf9d42068f5f0cedb9e2

SHA256
c4b09494555d8bbe9d815debc0dad57e4b4741ce7e51df1868b0636b2dcf490b

SHA512
ab733aa1b4f0424bcda27314651ea48f3afbeb25c026afef7f0948795a99dfcdf4b3b92f535a99341821cac9b5fd1029dcc3944264cad59825366df40695f48e

Download Submit
C:\Windows\System\BuwEFzk.exe

Filesize
1.6MB

MD5
13107372fbd41bf1280d8e883335f1d8

SHA1
3d16293b02fcce67b60a93dd774fd351449f51e7

SHA256
36011e3e6787515c3e48a2fa315a0e09262b07a373cd1201a67cb656bca434c9

SHA512
563bd296277c135b949d7df67600799c8cf3ce6f8bbd0ad80368f45023e739d860f43cc369280097bdc87b73cbfd8d697673940ed63a0e68845cfbf870e2217b

Download Submit
C:\Windows\System\BuwEFzk.exe

Filesize
1.6MB

MD5
13107372fbd41bf1280d8e883335f1d8

SHA1
3d16293b02fcce67b60a93dd774fd351449f51e7

SHA256
36011e3e6787515c3e48a2fa315a0e09262b07a373cd1201a67cb656bca434c9

SHA512
563bd296277c135b949d7df67600799c8cf3ce6f8bbd0ad80368f45023e739d860f43cc369280097bdc87b73cbfd8d697673940ed63a0e68845cfbf870e2217b

Download Submit
C:\Windows\System\EQJWvQa.exe

Filesize
1.6MB

MD5
54ecdc0288991b864f4b38f72e649dc4

SHA1
3d284362f5c9b0a67d21109632288775c90b31ec

SHA256
bb84dbb28a31679ccc3e48c680f1ac8b8947a7c1acbe51586a4711d08ab8cf4e

SHA512
fd20e2f7838d576410b606b9a17bc1e49692e8226849c9b986305e00577e067f46fddfe1fdf47ff4ffb7dbd2efaf85e7552cd6cbf184471c9da58856b916317e

Download Submit
C:\Windows\System\EQJWvQa.exe

Filesize
1.6MB

MD5
54ecdc0288991b864f4b38f72e649dc4

SHA1
3d284362f5c9b0a67d21109632288775c90b31ec

SHA256
bb84dbb28a31679ccc3e48c680f1ac8b8947a7c1acbe51586a4711d08ab8cf4e

SHA512
fd20e2f7838d576410b606b9a17bc1e49692e8226849c9b986305e00577e067f46fddfe1fdf47ff4ffb7dbd2efaf85e7552cd6cbf184471c9da58856b916317e

Download Submit
C:\Windows\System\EQJWvQa.exe

Filesize
1.6MB

MD5
54ecdc0288991b864f4b38f72e649dc4

SHA1
3d284362f5c9b0a67d21109632288775c90b31ec

SHA256
bb84dbb28a31679ccc3e48c680f1ac8b8947a7c1acbe51586a4711d08ab8cf4e

SHA512
fd20e2f7838d576410b606b9a17bc1e49692e8226849c9b986305e00577e067f46fddfe1fdf47ff4ffb7dbd2efaf85e7552cd6cbf184471c9da58856b916317e

Download Submit
C:\Windows\System\HyYVhKf.exe

Filesize
1.6MB

MD5
fc5b2f605274f25cff932c3c0fb13cfe

SHA1
c9bfe2848772d175c1623ba5c94de2d185b33a58

SHA256
0558c287b12419ad755a04f1fd60c91a0758e8ea226dd84e2251f802bf15eba2

SHA512
17ed3017bdfecfdabc4b11c16688a07beeb1c3313bc435ee0fc2e9d2a0f8af6582c6a94577eef312b1963ce9b56cfba633bbfedc2ca765911f86379a829d9f3a

Download Submit
C:\Windows\System\HyYVhKf.exe

Filesize
1.6MB

MD5
fc5b2f605274f25cff932c3c0fb13cfe

SHA1
c9bfe2848772d175c1623ba5c94de2d185b33a58

SHA256
0558c287b12419ad755a04f1fd60c91a0758e8ea226dd84e2251f802bf15eba2

SHA512
17ed3017bdfecfdabc4b11c16688a07beeb1c3313bc435ee0fc2e9d2a0f8af6582c6a94577eef312b1963ce9b56cfba633bbfedc2ca765911f86379a829d9f3a

Download Submit
C:\Windows\System\JUxpYOo.exe

Filesize
1.6MB

MD5
b35206b37d21d64d59386d14dce80cac

SHA1
575420f3de52d7b219445ea8547d0611666b8ae6

SHA256
b83b11e5e4d343b49f68c6bb413102a85c9f1ee58afe60e7072e13ef265d3e77

SHA512
0e11c7cf20a97aa6b4946605728a44753008e46c57ecbd7a40e67d8a48d99f21282fb9e5f470a86e65a488fceb25dad919d191d0d5c4255ef0259eb3f8cfd668

Download Submit
C:\Windows\System\JUxpYOo.exe

Filesize
1.6MB

MD5
b35206b37d21d64d59386d14dce80cac

SHA1
575420f3de52d7b219445ea8547d0611666b8ae6

SHA256
b83b11e5e4d343b49f68c6bb413102a85c9f1ee58afe60e7072e13ef265d3e77

SHA512
0e11c7cf20a97aa6b4946605728a44753008e46c57ecbd7a40e67d8a48d99f21282fb9e5f470a86e65a488fceb25dad919d191d0d5c4255ef0259eb3f8cfd668

Download Submit
C:\Windows\System\MmUSqiD.exe

Filesize
1.6MB

MD5
835dceee7df9d307190f39bb0fbf64f1

SHA1
100c6c0bdea324e707b6426a436741cc60253706

SHA256
68568b1500da52b688b0fc21ee1322cd0546dacdea2e71b4e287459f0c8bd562

SHA512
5f3d7a2264f528e0cc201344e1d0693fd939accdde9320a2921824b6b69aef9f6562ad2d0fa3923621207ce74ef1a3488a8b587a8060e1dc744ca3795ad5e78f

Download Submit
C:\Windows\System\MmUSqiD.exe

Filesize
1.6MB

MD5
835dceee7df9d307190f39bb0fbf64f1

SHA1
100c6c0bdea324e707b6426a436741cc60253706

SHA256
68568b1500da52b688b0fc21ee1322cd0546dacdea2e71b4e287459f0c8bd562

SHA512
5f3d7a2264f528e0cc201344e1d0693fd939accdde9320a2921824b6b69aef9f6562ad2d0fa3923621207ce74ef1a3488a8b587a8060e1dc744ca3795ad5e78f

Download Submit
C:\Windows\System\MrdLjUc.exe

Filesize
1.6MB

MD5
d0445d3a05f63adff01128b6fbba6a6a

SHA1
f4f9b786725cff54d75d52e2d54e45521b28c021

SHA256
17017373e56ce631fb83ba83481993d62aea5a31fcc1fafbabcf81e7cac0860b

SHA512
dcd7a9c4f8ed0a6d097c8d30c23b3a9617141633a6bd2944303503cd92a8ee2fca002e9803cdaea2779b8cd3cd92f68c1605197cb01c20e041473d9f958786ab

Download Submit
C:\Windows\System\MrdLjUc.exe

Filesize
1.6MB

MD5
d0445d3a05f63adff01128b6fbba6a6a

SHA1
f4f9b786725cff54d75d52e2d54e45521b28c021

SHA256
17017373e56ce631fb83ba83481993d62aea5a31fcc1fafbabcf81e7cac0860b

SHA512
dcd7a9c4f8ed0a6d097c8d30c23b3a9617141633a6bd2944303503cd92a8ee2fca002e9803cdaea2779b8cd3cd92f68c1605197cb01c20e041473d9f958786ab

Download Submit
C:\Windows\System\NVyxqPN.exe

Filesize
1.6MB

MD5
a24182d0d42049ca2fe5c3aa20b8d2f5

SHA1
a2684fb6a86075faa475f8a4a675061da23ebfe6

SHA256
71eeeb12c5b7c376f6a6d7478580ee54dbe2b598dbad7ede5e81a9a9fa7ca629

SHA512
48515ea485b525621f2ce9c5c7aba2c68e1cc0a7ecb9c0b47ce5aa2b10d277e8f8005f9a4a909b5cceb16470bad1b274c45995410290994517e5fd10001693dc

Download Submit
C:\Windows\System\NVyxqPN.exe

Filesize
1.6MB

MD5
a24182d0d42049ca2fe5c3aa20b8d2f5

SHA1
a2684fb6a86075faa475f8a4a675061da23ebfe6

SHA256
71eeeb12c5b7c376f6a6d7478580ee54dbe2b598dbad7ede5e81a9a9fa7ca629

SHA512
48515ea485b525621f2ce9c5c7aba2c68e1cc0a7ecb9c0b47ce5aa2b10d277e8f8005f9a4a909b5cceb16470bad1b274c45995410290994517e5fd10001693dc

Download Submit
C:\Windows\System\OUmXIhk.exe

Filesize
1.6MB

MD5
e425c7594980b6d8712621713b936110

SHA1
638205ab64a627736bee3b7907ff745082c79ae0

SHA256
1cf17c20dc5248b3f24e141efda6eef0f942163d15fb21016f21ba33e29ba54b

SHA512
bab820c3a7376eb10955c7ed9d9d2316c04894d918e36122039accbfddfe55ea94428298b83fc78bfd1730243365426041787ba12d1c645892c32592ccfbb9be

Download Submit
C:\Windows\System\OUmXIhk.exe

Filesize
1.6MB

MD5
e425c7594980b6d8712621713b936110

SHA1
638205ab64a627736bee3b7907ff745082c79ae0

SHA256
1cf17c20dc5248b3f24e141efda6eef0f942163d15fb21016f21ba33e29ba54b

SHA512
bab820c3a7376eb10955c7ed9d9d2316c04894d918e36122039accbfddfe55ea94428298b83fc78bfd1730243365426041787ba12d1c645892c32592ccfbb9be

Download Submit
C:\Windows\System\RwZtxnv.exe

Filesize
1.6MB

MD5
f3a706479a829cb6662f7944444f8e4c

SHA1
42ed34839cf3de75e76f01fed0fc8b587bc01f03

SHA256
8d507522a69bc875ce9b2db25361701e8cb5db1a5969cfbf442d08e7b6c56347

SHA512
8507a7a2d8c39db0798b30c1c2153f1f91a9eb8853874b5f7534031a572658c0a47fba75ec4891310231bd62d6b282fc8fce11c69178c713cee1bf5494cd3000

Download Submit
C:\Windows\System\RwZtxnv.exe

Filesize
1.6MB

MD5
f3a706479a829cb6662f7944444f8e4c

SHA1
42ed34839cf3de75e76f01fed0fc8b587bc01f03

SHA256
8d507522a69bc875ce9b2db25361701e8cb5db1a5969cfbf442d08e7b6c56347

SHA512
8507a7a2d8c39db0798b30c1c2153f1f91a9eb8853874b5f7534031a572658c0a47fba75ec4891310231bd62d6b282fc8fce11c69178c713cee1bf5494cd3000

Download Submit
C:\Windows\System\VsZhVHk.exe

Filesize
1.6MB

MD5
b58a9a7cc5d42bc3ae9dcc3f1c99b85a

SHA1
54e061470be215f03386b556826dc7aba9c5e246

SHA256
6a562da19c7963c8003de1611b6bcbdc3d235bbfdb8cdb28c8f1f1da11800997

SHA512
e2cd0d43fcf294e48d495c43c1bac9946d8a5e5aeac64f98dc71fbca4657973e9e978991ee5556c8524394e55a250ed1f19a4a610e0abb4f4aceb58e23858a73

Download Submit
C:\Windows\System\VsZhVHk.exe

Filesize
1.6MB

MD5
b58a9a7cc5d42bc3ae9dcc3f1c99b85a

SHA1
54e061470be215f03386b556826dc7aba9c5e246

SHA256
6a562da19c7963c8003de1611b6bcbdc3d235bbfdb8cdb28c8f1f1da11800997

SHA512
e2cd0d43fcf294e48d495c43c1bac9946d8a5e5aeac64f98dc71fbca4657973e9e978991ee5556c8524394e55a250ed1f19a4a610e0abb4f4aceb58e23858a73

Download Submit
C:\Windows\System\aAHNGsd.exe

Filesize
1.6MB

MD5
4d8a276985528aeda735612d06eee894

SHA1
fae62dee401736295fa144be56848e5871401a97

SHA256
9d6da49c79ffb04cb4af1138a794b5f8b0d97f8d30a26e3fa4acec4648f32935

SHA512
9d1614f07d0973069166846d94de50cbd8c092479124b707a3e419a4282c5c5ce4980b51b26d41f3047364de3a023d6ae02321ecab4903003b242ed6fbfaca22

Download Submit
C:\Windows\System\aAHNGsd.exe

Filesize
1.6MB

MD5
4d8a276985528aeda735612d06eee894

SHA1
fae62dee401736295fa144be56848e5871401a97

SHA256
9d6da49c79ffb04cb4af1138a794b5f8b0d97f8d30a26e3fa4acec4648f32935

SHA512
9d1614f07d0973069166846d94de50cbd8c092479124b707a3e419a4282c5c5ce4980b51b26d41f3047364de3a023d6ae02321ecab4903003b242ed6fbfaca22

Download Submit
C:\Windows\System\aorhDzQ.exe

Filesize
1.6MB

MD5
8ac44b4af4f81a4da34f303b75f0371c

SHA1
ec008eb69f9b1977ff4926238d11f377d4becd6b

SHA256
7bd21b6d0d32ddf53acce6f9b1fa6dbcdd1c010a8014ebe455a105e192a968cc

SHA512
c5dc4ad8bcff6a2e47e3255877294694518eecde8ab7c8a1a40388e60140efc3e5659907399ebef37721afd61c062d0ef08fbe5875399fdd2272d2c184c1b23f

Download Submit
C:\Windows\System\aorhDzQ.exe

Filesize
1.6MB

MD5
8ac44b4af4f81a4da34f303b75f0371c

SHA1
ec008eb69f9b1977ff4926238d11f377d4becd6b

SHA256
7bd21b6d0d32ddf53acce6f9b1fa6dbcdd1c010a8014ebe455a105e192a968cc

SHA512
c5dc4ad8bcff6a2e47e3255877294694518eecde8ab7c8a1a40388e60140efc3e5659907399ebef37721afd61c062d0ef08fbe5875399fdd2272d2c184c1b23f

Download Submit
C:\Windows\System\armbXvJ.exe

Filesize
1.6MB

MD5
d26ffbbeafce57071ede1290c185a7f3

SHA1
34c02380fc1aea5eba00e5b1645dba51a5403742

SHA256
26554764bce3baf6f3591b826abca99238dffbb97a4b1f7aa10688ffdb3343b0

SHA512
87377a720b32aed074807a85b024e8ce70cb0c9809375b15b713430ac6caadd938f9bc5320c81661a982d9dec9ac2eeb8a5f46692b7e626296102add31a81985

Download Submit
C:\Windows\System\armbXvJ.exe

Filesize
1.6MB

MD5
d26ffbbeafce57071ede1290c185a7f3

SHA1
34c02380fc1aea5eba00e5b1645dba51a5403742

SHA256
26554764bce3baf6f3591b826abca99238dffbb97a4b1f7aa10688ffdb3343b0

SHA512
87377a720b32aed074807a85b024e8ce70cb0c9809375b15b713430ac6caadd938f9bc5320c81661a982d9dec9ac2eeb8a5f46692b7e626296102add31a81985

Download Submit
C:\Windows\System\axpxNfR.exe

Filesize
1.6MB

MD5
1a4e4292ef229a8756ef6e92fe8882a9

SHA1
7093130f50aea7072ae36285ce7021f5971a44e2

SHA256
efe042ed3a0aa212a27ebefc6819f8eccfdf705d2244b9d2fbf1d5acc2eb0900

SHA512
11d35dab07a308652e8cf4a077a9902b4451962a2377c6b87281d8b6e3aec84379a26603a5c856d54ff1c0c9db46d1f049490cdee6675d2c32d9aace3d811f9f

Download Submit
C:\Windows\System\axpxNfR.exe

Filesize
1.6MB

MD5
1a4e4292ef229a8756ef6e92fe8882a9

SHA1
7093130f50aea7072ae36285ce7021f5971a44e2

SHA256
efe042ed3a0aa212a27ebefc6819f8eccfdf705d2244b9d2fbf1d5acc2eb0900

SHA512
11d35dab07a308652e8cf4a077a9902b4451962a2377c6b87281d8b6e3aec84379a26603a5c856d54ff1c0c9db46d1f049490cdee6675d2c32d9aace3d811f9f

Download Submit
C:\Windows\System\bXuAcJo.exe

Filesize
1.6MB

MD5
a873536e6234ea39966ad1793bfa9fff

SHA1
0ab3eced9a5a00436242ff9dec57c35556faefe7

SHA256
fb1d1b0b067d8306111605dcbb4b644b8d3873b4e83f483fab2194cf7087f219

SHA512
a8fe29875061203246e5bc002c584cc408acd4a0df6c8d5f1a3e1b044719603c9c66a0b97eb0439dbdf1eb053af2a00e1834885b61eac5bae80f3edbcd9df237

Download Submit
C:\Windows\System\bXuAcJo.exe

Filesize
1.6MB

MD5
a873536e6234ea39966ad1793bfa9fff

SHA1
0ab3eced9a5a00436242ff9dec57c35556faefe7

SHA256
fb1d1b0b067d8306111605dcbb4b644b8d3873b4e83f483fab2194cf7087f219

SHA512
a8fe29875061203246e5bc002c584cc408acd4a0df6c8d5f1a3e1b044719603c9c66a0b97eb0439dbdf1eb053af2a00e1834885b61eac5bae80f3edbcd9df237

Download Submit
C:\Windows\System\eCBOvji.exe

Filesize
1.6MB

MD5
ed3e9b57d037693dae9da239bd7c8795

SHA1
93a01e0c5dea25e58982755944518d206b8c63b4

SHA256
98528aa329a529780753a9c11d21b991f4f6be94e7e57f480cc6b40ab0499ac9

SHA512
91a4e421d1984b1b725ce2b65a2d5accb1a541b3a1294738b2ed2e1a92e83c6914e3f037b581a13a1df80cf1146782984a6de8114141cca9f18b29fd77f76af9

Download Submit
C:\Windows\System\eCBOvji.exe

Filesize
1.6MB

MD5
ed3e9b57d037693dae9da239bd7c8795

SHA1
93a01e0c5dea25e58982755944518d206b8c63b4

SHA256
98528aa329a529780753a9c11d21b991f4f6be94e7e57f480cc6b40ab0499ac9

SHA512
91a4e421d1984b1b725ce2b65a2d5accb1a541b3a1294738b2ed2e1a92e83c6914e3f037b581a13a1df80cf1146782984a6de8114141cca9f18b29fd77f76af9

Download Submit
C:\Windows\System\eRAxLMI.exe

Filesize
1.6MB

MD5
d978d36a20e0ceffaa250c1d0bc8f311

SHA1
b339d6250e297dd550eb89857924478bd5cb6a95

SHA256
375200acb147fee54410896c0ccdb8e4e8c10421c987d93b53887d105f7c857a

SHA512
ba312b4889d74220fc17262626dc5c9ea323b5e0c3278d95f8c58f7ceb521758b977d8760a0442b3e3de47ce26b59f0be3cbbde5ee3216bee4a200819f193f2b

Download Submit
C:\Windows\System\eRAxLMI.exe

Filesize
1.6MB

MD5
d978d36a20e0ceffaa250c1d0bc8f311

SHA1
b339d6250e297dd550eb89857924478bd5cb6a95

SHA256
375200acb147fee54410896c0ccdb8e4e8c10421c987d93b53887d105f7c857a

SHA512
ba312b4889d74220fc17262626dc5c9ea323b5e0c3278d95f8c58f7ceb521758b977d8760a0442b3e3de47ce26b59f0be3cbbde5ee3216bee4a200819f193f2b

Download Submit
C:\Windows\System\eUkkzPh.exe

Filesize
1.6MB

MD5
179de409c72fa9d13461f870c97de458

SHA1
a35c408378f95ffe9dd958f745a51bb0205122ea

SHA256
a2e6f1bc63410c7d3c4f05ee0c5c5685d87cf01cae1e09070b6534f7c25a7ec0

SHA512
5e2e3d33bc199e7ccfc77ad5ccf8466185001a99ac7b393aeb0b6d288cb504fd055c222880b7e8cd7e0fcb1e3ece9588fc12dad96d5e9ff9484fc803bca82ac3

Download Submit
C:\Windows\System\eUkkzPh.exe

Filesize
1.6MB

MD5
179de409c72fa9d13461f870c97de458

SHA1
a35c408378f95ffe9dd958f745a51bb0205122ea

SHA256
a2e6f1bc63410c7d3c4f05ee0c5c5685d87cf01cae1e09070b6534f7c25a7ec0

SHA512
5e2e3d33bc199e7ccfc77ad5ccf8466185001a99ac7b393aeb0b6d288cb504fd055c222880b7e8cd7e0fcb1e3ece9588fc12dad96d5e9ff9484fc803bca82ac3

Download Submit
C:\Windows\System\fKwmDrv.exe

Filesize
1.6MB

MD5
fb49e046d38f0d15047487c0cc11a5fb

SHA1
47c48687360a69a1b64066d229827fc299b493c1

SHA256
8bdec061fcb66904a79f27081a3445b0b1f0bc2514b614f5edffaf4c5ba851cd

SHA512
90552466f87a518d12ce638addecc5fdc8d58d1cb4bee60792ca8bfa207071f7b50e589b982908d164fd4cccfa268b787adc5f790d8d752a2b6fc2af7fc97ec2

Download Submit
C:\Windows\System\fKwmDrv.exe

Filesize
1.6MB

MD5
fb49e046d38f0d15047487c0cc11a5fb

SHA1
47c48687360a69a1b64066d229827fc299b493c1

SHA256
8bdec061fcb66904a79f27081a3445b0b1f0bc2514b614f5edffaf4c5ba851cd

SHA512
90552466f87a518d12ce638addecc5fdc8d58d1cb4bee60792ca8bfa207071f7b50e589b982908d164fd4cccfa268b787adc5f790d8d752a2b6fc2af7fc97ec2

Download Submit
C:\Windows\System\fyHOyVr.exe

Filesize
1.6MB

MD5
c3b96cc72c6095ac781e3eb5ba079505

SHA1
cd4ce109be8c3038305741b38a45e68e0a721328

SHA256
f83e4c886411560b919738a792f3896d335b663c1b340e9309c0a812c3304471

SHA512
216417cdba8b5c1e542c91fe8eccbd9449e095f90b338b9756f762575c6676f3f30125799dd17f0c371569b44af428715facfbb9f8d6567138279676997d8c44

Download Submit
C:\Windows\System\fyHOyVr.exe

Filesize
1.6MB

MD5
c3b96cc72c6095ac781e3eb5ba079505

SHA1
cd4ce109be8c3038305741b38a45e68e0a721328

SHA256
f83e4c886411560b919738a792f3896d335b663c1b340e9309c0a812c3304471

SHA512
216417cdba8b5c1e542c91fe8eccbd9449e095f90b338b9756f762575c6676f3f30125799dd17f0c371569b44af428715facfbb9f8d6567138279676997d8c44

Download Submit
C:\Windows\System\guOPlip.exe

Filesize
1.6MB

MD5
0fdcaf49cff064c56afc3964fed9d855

SHA1
27ff8096f403d1b34c139034790ab11317291678

SHA256
dcea2ba390a0fd70b9d10f732c1baa6f93c5da9279e1a84b5d034b16dd6eed24

SHA512
be46906cda697856d3258b941bb7f5d0108832d36c297c1b532d3a26feef1f18cca6e3a2499d399cfd2af30fb3c001b79c7a263a8631643e843d55537154f1c9

Download Submit
C:\Windows\System\guOPlip.exe

Filesize
1.6MB

MD5
0fdcaf49cff064c56afc3964fed9d855

SHA1
27ff8096f403d1b34c139034790ab11317291678

SHA256
dcea2ba390a0fd70b9d10f732c1baa6f93c5da9279e1a84b5d034b16dd6eed24

SHA512
be46906cda697856d3258b941bb7f5d0108832d36c297c1b532d3a26feef1f18cca6e3a2499d399cfd2af30fb3c001b79c7a263a8631643e843d55537154f1c9

Download Submit
C:\Windows\System\jlyPNsw.exe

Filesize
1.6MB

MD5
c6a178c65b1f2894a6a2c1b9655c89a4

SHA1
369e8c6aa5950554408376267e511edb51635948

SHA256
40dd09ca96ae32fc4a3edbdfd9bf4cea7f21898c67a0b9e00bbe30f592c91cc6

SHA512
b68913cc437179823c11dcdaae51aff27a6e572bbafe0be97343d0ca582a68aaacbfd93158d89fd1a22d3f28e073aed56c539b562a0d9e1c94114919f86a61e6

Download Submit
C:\Windows\System\jlyPNsw.exe

Filesize
1.6MB

MD5
c6a178c65b1f2894a6a2c1b9655c89a4

SHA1
369e8c6aa5950554408376267e511edb51635948

SHA256
40dd09ca96ae32fc4a3edbdfd9bf4cea7f21898c67a0b9e00bbe30f592c91cc6

SHA512
b68913cc437179823c11dcdaae51aff27a6e572bbafe0be97343d0ca582a68aaacbfd93158d89fd1a22d3f28e073aed56c539b562a0d9e1c94114919f86a61e6

Download Submit
C:\Windows\System\kmmbjfd.exe

Filesize
1.6MB

MD5
ec7bce8fc74c22c967968898d73e04a0

SHA1
1f960836d5a3f545b63c63456cb2fd0a064c095d

SHA256
d82e35fb5d5f59fb9ae6bbe0c614286632cffde42c42cc2b0eb0de26ca143c74

SHA512
f5ece83448aaae898a5ae7f18537738685d64999f327e329cc399473062405df248adc7b3e5caff502245b37166773e1ebcc4e1b59273e89f09f947d8bf1770d

Download Submit
C:\Windows\System\kmmbjfd.exe

Filesize
1.6MB

MD5
ec7bce8fc74c22c967968898d73e04a0

SHA1
1f960836d5a3f545b63c63456cb2fd0a064c095d

SHA256
d82e35fb5d5f59fb9ae6bbe0c614286632cffde42c42cc2b0eb0de26ca143c74

SHA512
f5ece83448aaae898a5ae7f18537738685d64999f327e329cc399473062405df248adc7b3e5caff502245b37166773e1ebcc4e1b59273e89f09f947d8bf1770d

Download Submit
C:\Windows\System\leAzkTx.exe

Filesize
1.6MB

MD5
74e21c04a66966f369270b681371458e

SHA1
9a6989d31bca4fb1474535dda4ac5dd368666037

SHA256
dc6059dc1e7dc0700d24a2ece0348430459ccc7b4859c931559c7740a52c4213

SHA512
624b49a6869758ecd383bd79f2157cb2072b285cdfddd06e7fa5d8a90006e3e5ddb1a36b1415cdc1ce4493d881a9b0aa9bde76e723c67f84c095e3ea99666cca

Download Submit
C:\Windows\System\leAzkTx.exe

Filesize
1.6MB

MD5
74e21c04a66966f369270b681371458e

SHA1
9a6989d31bca4fb1474535dda4ac5dd368666037

SHA256
dc6059dc1e7dc0700d24a2ece0348430459ccc7b4859c931559c7740a52c4213

SHA512
624b49a6869758ecd383bd79f2157cb2072b285cdfddd06e7fa5d8a90006e3e5ddb1a36b1415cdc1ce4493d881a9b0aa9bde76e723c67f84c095e3ea99666cca

Download Submit
C:\Windows\System\oqHvsUl.exe

Filesize
1.6MB

MD5
29f01e6b7d8f2b08a4b6ab7480803eeb

SHA1
10aa9ace7bf9f0d8f0d6c7b8f49c5458ed9fe592

SHA256
cf83d0732043b1a19bcfee9fc0385edf24bae43b8d8ea096bd0d9a3a4a46a207

SHA512
3b3ae621c0b1333501fccaff337f886c3518a2239776671aa4868f8f769f1827fed430501e0fad8f557dc1a411f6f13848f382187b85b1ffe19576f2c0e67854

Download Submit
C:\Windows\System\oqHvsUl.exe

Filesize
1.6MB

MD5
29f01e6b7d8f2b08a4b6ab7480803eeb

SHA1
10aa9ace7bf9f0d8f0d6c7b8f49c5458ed9fe592

SHA256
cf83d0732043b1a19bcfee9fc0385edf24bae43b8d8ea096bd0d9a3a4a46a207

SHA512
3b3ae621c0b1333501fccaff337f886c3518a2239776671aa4868f8f769f1827fed430501e0fad8f557dc1a411f6f13848f382187b85b1ffe19576f2c0e67854

Download Submit
C:\Windows\System\pvMFDRE.exe

Filesize
1.6MB

MD5
b0c11f84a012ddbef2c6d2f348ebb2c9

SHA1
2cdb7fce93a1e91b26458c563ae6d4c177809eda

SHA256
0b6ed40870ee6741bb86e5ce424689b5be21af6a7e59d7e690cbbfaf724060dc

SHA512
c5967a6c7251cd2604992c2c8436df6b1b6446e65ceed431ac0f5e208a3c51d66fa598620495c311cfbd151db3c5574a7285af7bed5d416090b652a073e4da44

Download Submit
C:\Windows\System\pvMFDRE.exe

Filesize
1.6MB

MD5
b0c11f84a012ddbef2c6d2f348ebb2c9

SHA1
2cdb7fce93a1e91b26458c563ae6d4c177809eda

SHA256
0b6ed40870ee6741bb86e5ce424689b5be21af6a7e59d7e690cbbfaf724060dc

SHA512
c5967a6c7251cd2604992c2c8436df6b1b6446e65ceed431ac0f5e208a3c51d66fa598620495c311cfbd151db3c5574a7285af7bed5d416090b652a073e4da44

Download Submit
C:\Windows\System\sUvWODk.exe

Filesize
1.6MB

MD5
818f407ae87c4f9fb8f1061dbe4bc70e

SHA1
f984d4761f7e1c012cbef38ea075814ca826bd4d

SHA256
39d05b78bf24f748699e3a48a7f1b7e7b8e7798d1ec3cfd36b7e6906355c6f24

SHA512
3b7f97efd654a905b1f920f1e8b28da7e2c16a7d8eba9db39997e0d660e0c0e7f8c1c59242151d7287f86da19c98df9df2fbae8ecd4f95c4aa9c77515e2cde2b

Download Submit
C:\Windows\System\sUvWODk.exe

Filesize
1.6MB

MD5
818f407ae87c4f9fb8f1061dbe4bc70e

SHA1
f984d4761f7e1c012cbef38ea075814ca826bd4d

SHA256
39d05b78bf24f748699e3a48a7f1b7e7b8e7798d1ec3cfd36b7e6906355c6f24

SHA512
3b7f97efd654a905b1f920f1e8b28da7e2c16a7d8eba9db39997e0d660e0c0e7f8c1c59242151d7287f86da19c98df9df2fbae8ecd4f95c4aa9c77515e2cde2b

Download Submit
C:\Windows\System\tXeewRq.exe

Filesize
1.6MB

MD5
a93bde47bd4fdc158d60589af0da3068

SHA1
b2da630b2c51dc8693db2558c198794e414f24ba

SHA256
93b14e8a3a9454ee530f5d20546628284ed0815b3a5eabbd79648497ac71ed1c

SHA512
7d926d51a8108e75348c63f786eb1079b7713c523b254c62b1bb669f7a216f3c74b54f0088ed91fc44b2ce882ac370aee24e0f9f6072c11cad11dd603f65e74e

Download Submit
C:\Windows\System\tXeewRq.exe

Filesize
1.6MB

MD5
a93bde47bd4fdc158d60589af0da3068

SHA1
b2da630b2c51dc8693db2558c198794e414f24ba

SHA256
93b14e8a3a9454ee530f5d20546628284ed0815b3a5eabbd79648497ac71ed1c

SHA512
7d926d51a8108e75348c63f786eb1079b7713c523b254c62b1bb669f7a216f3c74b54f0088ed91fc44b2ce882ac370aee24e0f9f6072c11cad11dd603f65e74e

Download Submit
C:\Windows\System\yCEgipJ.exe

Filesize
1.6MB

MD5
4dd877f09cecb1e19822ff77092cd186

SHA1
53332497a3ea07be9034bdbc2910f83a8ad1f64a

SHA256
60c69e5e219d69d1965ce1e73b2c683133e81fd76c17dacd841d3fe8680780a6

SHA512
0d1731eea57f40d70334d6a55678d141dce46d445493e4cfac8cdfe94723cb2b2b53e82484b6e05cea5617da33951a69381274e9a4621d4d84d5d54473a70d0b

Download Submit
C:\Windows\System\yCEgipJ.exe

Filesize
1.6MB

MD5
4dd877f09cecb1e19822ff77092cd186

SHA1
53332497a3ea07be9034bdbc2910f83a8ad1f64a

SHA256
60c69e5e219d69d1965ce1e73b2c683133e81fd76c17dacd841d3fe8680780a6

SHA512
0d1731eea57f40d70334d6a55678d141dce46d445493e4cfac8cdfe94723cb2b2b53e82484b6e05cea5617da33951a69381274e9a4621d4d84d5d54473a70d0b

Download Submit
C:\Windows\System\ywCKdsU.exe

Filesize
1.6MB

MD5
dd61df424eedf5a19c749b5efd3f67d6

SHA1
9ff4e650a6f73b8114b09d3627f9c184d62062ad

SHA256
1641efdef4c6e073e8c15ba86dd53015b5afa6bfb37fce856630cea9a2cdd691

SHA512
12bc4bca1044ae2487dbb216d5596f2bf5b11651efc55a081db53dda02466d5a03807fbcfb3999744343cac2d35b0998e04105f9493bd4bccad839354efcf87b

Download Submit
C:\Windows\System\ywCKdsU.exe

Filesize
1.6MB

MD5
dd61df424eedf5a19c749b5efd3f67d6

SHA1
9ff4e650a6f73b8114b09d3627f9c184d62062ad

SHA256
1641efdef4c6e073e8c15ba86dd53015b5afa6bfb37fce856630cea9a2cdd691

SHA512
12bc4bca1044ae2487dbb216d5596f2bf5b11651efc55a081db53dda02466d5a03807fbcfb3999744343cac2d35b0998e04105f9493bd4bccad839354efcf87b

Download Submit
memory/3284-0-0x000002923DC30000-0x000002923DC40000-memory.dmp

Filesize
64KB

Download