xmrig | 4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf

Analysis

max time kernel
150s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08/03/2024, 19:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
Size

1.1MB
MD5

de291d154edfae34c8489bc62fe5b455
SHA1

6f8137091abb07311cdeccc6354f6582b7663159
SHA256

4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf
SHA512

25610abe6938a57ce3ee37c2e57b3d85e9b4756c0af9a2b707e25782a57809876d1815122eea0ffa13e3aceb3da860d5f80cd9bf8f763efb194dd2d3657a0c85
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszbWKbVwUkddc6Im+32x7:GezaTF8FcNkNdfE0pZ9oztFwIRjVVC+Y

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral1/files/0x000800000001227d-2.dat	xmrig
behavioral1/files/0x000c000000015c16-7.dat	xmrig
behavioral1/files/0x002f000000015c73-12.dat	xmrig
behavioral1/files/0x0007000000015cc8-17.dat	xmrig
behavioral1/files/0x0007000000015cc8-20.dat	xmrig
behavioral1/files/0x0007000000015da0-24.dat	xmrig
behavioral1/files/0x0007000000015db3-27.dat	xmrig
behavioral1/files/0x002e000000015c7d-32.dat	xmrig
behavioral1/files/0x0006000000016c14-48.dat	xmrig
behavioral1/files/0x0009000000015df4-36.dat	xmrig
behavioral1/files/0x0008000000015e29-49.dat	xmrig
behavioral1/files/0x0009000000015df4-41.dat	xmrig
behavioral1/files/0x0006000000016c1e-55.dat	xmrig
behavioral1/files/0x0006000000016ca7-67.dat	xmrig
behavioral1/files/0x0006000000016cf4-110.dat	xmrig
behavioral1/files/0x0006000000016d60-114.dat	xmrig
behavioral1/files/0x0006000000016d60-107.dat	xmrig
behavioral1/files/0x0006000000016d4c-101.dat	xmrig
behavioral1/files/0x0006000000016d20-95.dat	xmrig
behavioral1/files/0x0006000000016cc8-90.dat	xmrig
behavioral1/files/0x0006000000016cf4-87.dat	xmrig
behavioral1/files/0x0006000000016ce9-81.dat	xmrig
behavioral1/files/0x0006000000016cd0-74.dat	xmrig
behavioral1/files/0x0006000000016cde-78.dat	xmrig
behavioral1/files/0x0006000000016c8c-65.dat	xmrig
behavioral1/files/0x0006000000016d10-119.dat	xmrig
behavioral1/files/0x0006000000016d56-121.dat	xmrig
behavioral1/files/0x0006000000016fcb-131.dat	xmrig
behavioral1/files/0x0006000000016d68-148.dat	xmrig
behavioral1/files/0x0006000000016fcb-150.dat	xmrig
behavioral1/files/0x0006000000016fd0-141.dat	xmrig
behavioral1/files/0x0006000000016d6d-126.dat	xmrig
behavioral1/files/0x0006000000016d34-120.dat	xmrig
behavioral1/files/0x000600000001754d-157.dat	xmrig
behavioral1/files/0x0007000000016c0e-44.dat	xmrig
behavioral1/files/0x002e000000015c7d-35.dat	xmrig
behavioral1/files/0x00060000000170e9-152.dat	xmrig

Executes dropped EXE 48 IoCs

pid	Process
2200	aJOZWcI.exe
2508	iZflfKq.exe
3028	evcjjDD.exe
2708	sNqrtPR.exe
2548	bUqLvmr.exe
2576	rzpfVWO.exe
2792	pNqEtIl.exe
1728	tMOQDJJ.exe
2464	mzkEtvS.exe
2612	YKYCieG.exe
2916	pvaXVKC.exe
2436	uNEigaI.exe
2928	HQgnaIy.exe
1964	TkYCgDv.exe
520	SKKNZSd.exe
2772	kvhcTHK.exe
2800	oRAfgwf.exe
2132	wUXclIM.exe
824	FThYoPz.exe
2484	ceEFPAx.exe
916	OndBAZh.exe
2732	SpGxZse.exe
2904	vhvWKPp.exe
1928	UFGdLSQ.exe
1540	IWeKCSA.exe
1652	ZlLxsIM.exe
1168	VwXxoHo.exe
512	IKBMGty.exe
436	ZlfRQyh.exe
2684	cppJJhx.exe
1884	BINogqt.exe
1892	OkpQHUn.exe
2876	prtkZhR.exe
2044	tVNBaOz.exe
1792	lwcrrhj.exe
744	fTtMLUp.exe
2872	cCCLjmq.exe
2036	EhkHLBD.exe
1772	OIorVYA.exe
1496	IFknkgq.exe
2976	pZqHkMJ.exe
672	meLpWaZ.exe
1908	udVdwPg.exe
1672	DDXNrEU.exe
1696	BJLdevG.exe
1076	UYniKll.exe
588	SiasLOc.exe
2288	dxmnEzL.exe

Loads dropped DLL 57 IoCs

pid	Process
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe

Drops file in Windows directory 57 IoCs

description	ioc	Process
File created	C:\Windows\System\bUqLvmr.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\IWeKCSA.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\OndBAZh.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\OIorVYA.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\dxmnEzL.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\UFGdLSQ.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\FThYoPz.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\ZlfRQyh.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\wFIoXuM.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\oKGTgPC.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\BJLdevG.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\mzkEtvS.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\HQgnaIy.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\VwXxoHo.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\OkpQHUn.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\fTtMLUp.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\EhkHLBD.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\uNEigaI.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\prtkZhR.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\SpGxZse.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\ceEFPAx.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\IKBMGty.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\UYniKll.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\dsCvshq.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\tMOQDJJ.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\kvhcTHK.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\oRAfgwf.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\meLpWaZ.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\KawSJxa.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\evcjjDD.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\YKYCieG.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\wUXclIM.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\cppJJhx.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\lwcrrhj.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\rAYqUQU.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\aJOZWcI.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\iZflfKq.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\pZqHkMJ.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\IeBdvka.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\rzpfVWO.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\pvaXVKC.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\ZlLxsIM.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\SKKNZSd.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\cCCLjmq.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\DDXNrEU.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\TkYCgDv.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\vhvWKPp.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\MytkfuR.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\udVdwPg.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\SiasLOc.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\wbrJuZS.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\pNqEtIl.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\BINogqt.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\IFknkgq.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\sNqrtPR.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\tVNBaOz.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
File created	C:\Windows\System\UxphouP.exe	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1976 wrote to memory of 2200	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	29
PID 1976 wrote to memory of 2200	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	29
PID 1976 wrote to memory of 2200	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	29
PID 1976 wrote to memory of 2508	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	30
PID 1976 wrote to memory of 2508	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	30
PID 1976 wrote to memory of 2508	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	30
PID 1976 wrote to memory of 3028	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	31
PID 1976 wrote to memory of 3028	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	31
PID 1976 wrote to memory of 3028	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	31
PID 1976 wrote to memory of 2708	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	32
PID 1976 wrote to memory of 2708	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	32
PID 1976 wrote to memory of 2708	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	32
PID 1976 wrote to memory of 2548	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	33
PID 1976 wrote to memory of 2548	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	33
PID 1976 wrote to memory of 2548	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	33
PID 1976 wrote to memory of 2576	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	34
PID 1976 wrote to memory of 2576	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	34
PID 1976 wrote to memory of 2576	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	34
PID 1976 wrote to memory of 2792	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	35
PID 1976 wrote to memory of 2792	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	35
PID 1976 wrote to memory of 2792	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	35
PID 1976 wrote to memory of 1728	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	36
PID 1976 wrote to memory of 1728	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	36
PID 1976 wrote to memory of 1728	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	36
PID 1976 wrote to memory of 2464	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	37
PID 1976 wrote to memory of 2464	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	37
PID 1976 wrote to memory of 2464	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	37
PID 1976 wrote to memory of 2612	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	38
PID 1976 wrote to memory of 2612	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	38
PID 1976 wrote to memory of 2612	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	38
PID 1976 wrote to memory of 2436	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	39
PID 1976 wrote to memory of 2436	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	39
PID 1976 wrote to memory of 2436	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	39
PID 1976 wrote to memory of 2916	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	40
PID 1976 wrote to memory of 2916	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	40
PID 1976 wrote to memory of 2916	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	40
PID 1976 wrote to memory of 2928	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	41
PID 1976 wrote to memory of 2928	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	41
PID 1976 wrote to memory of 2928	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	41
PID 1976 wrote to memory of 1964	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	42
PID 1976 wrote to memory of 1964	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	42
PID 1976 wrote to memory of 1964	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	42
PID 1976 wrote to memory of 520	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	43
PID 1976 wrote to memory of 520	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	43
PID 1976 wrote to memory of 520	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	43
PID 1976 wrote to memory of 2772	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	44
PID 1976 wrote to memory of 2772	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	44
PID 1976 wrote to memory of 2772	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	44
PID 1976 wrote to memory of 2732	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	45
PID 1976 wrote to memory of 2732	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	45
PID 1976 wrote to memory of 2732	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	45
PID 1976 wrote to memory of 2800	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	46
PID 1976 wrote to memory of 2800	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	46
PID 1976 wrote to memory of 2800	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	46
PID 1976 wrote to memory of 2904	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	47
PID 1976 wrote to memory of 2904	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	47
PID 1976 wrote to memory of 2904	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	47
PID 1976 wrote to memory of 2132	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	48
PID 1976 wrote to memory of 2132	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	48
PID 1976 wrote to memory of 2132	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	48
PID 1976 wrote to memory of 1928	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	49
PID 1976 wrote to memory of 1928	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	49
PID 1976 wrote to memory of 1928	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	49
PID 1976 wrote to memory of 824	1976	4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe	50

C:\Users\Admin\AppData\Local\Temp\4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe
"C:\Users\Admin\AppData\Local\Temp\4504c8a1a075c0b6685306eab58cd4b621ab7d60b0cced371d4db640b036cfbf.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1976
- C:\Windows\System\aJOZWcI.exe
  C:\Windows\System\aJOZWcI.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\iZflfKq.exe
  C:\Windows\System\iZflfKq.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\evcjjDD.exe
  C:\Windows\System\evcjjDD.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\sNqrtPR.exe
  C:\Windows\System\sNqrtPR.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\bUqLvmr.exe
  C:\Windows\System\bUqLvmr.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\rzpfVWO.exe
  C:\Windows\System\rzpfVWO.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\pNqEtIl.exe
  C:\Windows\System\pNqEtIl.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\tMOQDJJ.exe
  C:\Windows\System\tMOQDJJ.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\mzkEtvS.exe
  C:\Windows\System\mzkEtvS.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\YKYCieG.exe
  C:\Windows\System\YKYCieG.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\uNEigaI.exe
  C:\Windows\System\uNEigaI.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\pvaXVKC.exe
  C:\Windows\System\pvaXVKC.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\HQgnaIy.exe
  C:\Windows\System\HQgnaIy.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\TkYCgDv.exe
  C:\Windows\System\TkYCgDv.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\SKKNZSd.exe
  C:\Windows\System\SKKNZSd.exe
  2⤵
  - Executes dropped EXE
  PID:520
- C:\Windows\System\kvhcTHK.exe
  C:\Windows\System\kvhcTHK.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\SpGxZse.exe
  C:\Windows\System\SpGxZse.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\oRAfgwf.exe
  C:\Windows\System\oRAfgwf.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\vhvWKPp.exe
  C:\Windows\System\vhvWKPp.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\wUXclIM.exe
  C:\Windows\System\wUXclIM.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\UFGdLSQ.exe
  C:\Windows\System\UFGdLSQ.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\FThYoPz.exe
  C:\Windows\System\FThYoPz.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\IWeKCSA.exe
  C:\Windows\System\IWeKCSA.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\ceEFPAx.exe
  C:\Windows\System\ceEFPAx.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\ZlLxsIM.exe
  C:\Windows\System\ZlLxsIM.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\OndBAZh.exe
  C:\Windows\System\OndBAZh.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\ZlfRQyh.exe
  C:\Windows\System\ZlfRQyh.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\VwXxoHo.exe
  C:\Windows\System\VwXxoHo.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\cppJJhx.exe
  C:\Windows\System\cppJJhx.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\IKBMGty.exe
  C:\Windows\System\IKBMGty.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\OkpQHUn.exe
  C:\Windows\System\OkpQHUn.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\BINogqt.exe
  C:\Windows\System\BINogqt.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\tVNBaOz.exe
  C:\Windows\System\tVNBaOz.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\prtkZhR.exe
  C:\Windows\System\prtkZhR.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\lwcrrhj.exe
  C:\Windows\System\lwcrrhj.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\fTtMLUp.exe
  C:\Windows\System\fTtMLUp.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\EhkHLBD.exe
  C:\Windows\System\EhkHLBD.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\cCCLjmq.exe
  C:\Windows\System\cCCLjmq.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\OIorVYA.exe
  C:\Windows\System\OIorVYA.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\IFknkgq.exe
  C:\Windows\System\IFknkgq.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\MytkfuR.exe
  C:\Windows\System\MytkfuR.exe
  2⤵
  PID:2392
- C:\Windows\System\pZqHkMJ.exe
  C:\Windows\System\pZqHkMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\wFIoXuM.exe
  C:\Windows\System\wFIoXuM.exe
  2⤵
  PID:1036
- C:\Windows\System\meLpWaZ.exe
  C:\Windows\System\meLpWaZ.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\oKGTgPC.exe
  C:\Windows\System\oKGTgPC.exe
  2⤵
  PID:808
- C:\Windows\System\udVdwPg.exe
  C:\Windows\System\udVdwPg.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\KawSJxa.exe
  C:\Windows\System\KawSJxa.exe
  2⤵
  PID:1556
- C:\Windows\System\DDXNrEU.exe
  C:\Windows\System\DDXNrEU.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\IeBdvka.exe
  C:\Windows\System\IeBdvka.exe
  2⤵
  PID:1628
- C:\Windows\System\BJLdevG.exe
  C:\Windows\System\BJLdevG.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\UxphouP.exe
  C:\Windows\System\UxphouP.exe
  2⤵
  PID:2972
- C:\Windows\System\UYniKll.exe
  C:\Windows\System\UYniKll.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\dsCvshq.exe
  C:\Windows\System\dsCvshq.exe
  2⤵
  PID:884
- C:\Windows\System\SiasLOc.exe
  C:\Windows\System\SiasLOc.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\wbrJuZS.exe
  C:\Windows\System\wbrJuZS.exe
  2⤵
  PID:2496
- C:\Windows\System\dxmnEzL.exe
  C:\Windows\System\dxmnEzL.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\rAYqUQU.exe
  C:\Windows\System\rAYqUQU.exe
  2⤵
  PID:1100
- C:\Windows\System\BfsznJZ.exe
  C:\Windows\System\BfsznJZ.exe
  2⤵
  PID:2968
- C:\Windows\System\MKYccgu.exe
  C:\Windows\System\MKYccgu.exe
  2⤵
  PID:872
- C:\Windows\System\evgFKLw.exe
  C:\Windows\System\evgFKLw.exe
  2⤵
  PID:1940
- C:\Windows\System\TyMkUwp.exe
  C:\Windows\System\TyMkUwp.exe
  2⤵
  PID:2172
- C:\Windows\System\mdAYCEe.exe
  C:\Windows\System\mdAYCEe.exe
  2⤵
  PID:1620
- C:\Windows\System\ymDMlhE.exe
  C:\Windows\System\ymDMlhE.exe
  2⤵
  PID:1616
- C:\Windows\System\zSxMNXF.exe
  C:\Windows\System\zSxMNXF.exe
  2⤵
  PID:2936
- C:\Windows\System\jkBBvvI.exe
  C:\Windows\System\jkBBvvI.exe
  2⤵
  PID:1748
- C:\Windows\System\JDJCTVC.exe
  C:\Windows\System\JDJCTVC.exe
  2⤵
  PID:2640
- C:\Windows\System\wLnhBwe.exe
  C:\Windows\System\wLnhBwe.exe
  2⤵
  PID:2284
- C:\Windows\System\qLadhTq.exe
  C:\Windows\System\qLadhTq.exe
  2⤵
  PID:2984
- C:\Windows\System\qLwQLIM.exe
  C:\Windows\System\qLwQLIM.exe
  2⤵
  PID:2648
- C:\Windows\System\qzNMghg.exe
  C:\Windows\System\qzNMghg.exe
  2⤵
  PID:2580
- C:\Windows\System\vSLJZJE.exe
  C:\Windows\System\vSLJZJE.exe
  2⤵
  PID:2488
- C:\Windows\System\etCyApM.exe
  C:\Windows\System\etCyApM.exe
  2⤵
  PID:2472
- C:\Windows\System\kZLsKjP.exe
  C:\Windows\System\kZLsKjP.exe
  2⤵
  PID:2536
- C:\Windows\System\DCmyAEv.exe
  C:\Windows\System\DCmyAEv.exe
  2⤵
  PID:1648
- C:\Windows\System\dhhgGtF.exe
  C:\Windows\System\dhhgGtF.exe
  2⤵
  PID:2608
- C:\Windows\System\eQIdKjt.exe
  C:\Windows\System\eQIdKjt.exe
  2⤵
  PID:2324
- C:\Windows\System\yzHhgLE.exe
  C:\Windows\System\yzHhgLE.exe
  2⤵
  PID:1660
- C:\Windows\System\PDwySKM.exe
  C:\Windows\System\PDwySKM.exe
  2⤵
  PID:2452
- C:\Windows\System\AshgXvy.exe
  C:\Windows\System\AshgXvy.exe
  2⤵
  PID:3008
- C:\Windows\System\gGgmpsF.exe
  C:\Windows\System\gGgmpsF.exe
  2⤵
  PID:2140
- C:\Windows\System\IEYtTNp.exe
  C:\Windows\System\IEYtTNp.exe
  2⤵
  PID:1740
- C:\Windows\System\RmmXbpu.exe
  C:\Windows\System\RmmXbpu.exe
  2⤵
  PID:912
- C:\Windows\System\cqLKBkq.exe
  C:\Windows\System\cqLKBkq.exe
  2⤵
  PID:1120
- C:\Windows\System\BIsNhxK.exe
  C:\Windows\System\BIsNhxK.exe
  2⤵
  PID:2788
- C:\Windows\System\suCEbZX.exe
  C:\Windows\System\suCEbZX.exe
  2⤵
  PID:2504
- C:\Windows\System\ergVsdU.exe
  C:\Windows\System\ergVsdU.exe
  2⤵
  PID:1468
- C:\Windows\System\dkDAYnq.exe
  C:\Windows\System\dkDAYnq.exe
  2⤵
  PID:2080
- C:\Windows\System\fyCyeeA.exe
  C:\Windows\System\fyCyeeA.exe
  2⤵
  PID:820
- C:\Windows\System\ppdGvAk.exe
  C:\Windows\System\ppdGvAk.exe
  2⤵
  PID:2112
- C:\Windows\System\sbMuRpK.exe
  C:\Windows\System\sbMuRpK.exe
  2⤵
  PID:328
- C:\Windows\System\eGjjFkz.exe
  C:\Windows\System\eGjjFkz.exe
  2⤵
  PID:1372
- C:\Windows\System\QfMtTfv.exe
  C:\Windows\System\QfMtTfv.exe
  2⤵
  PID:2700
- C:\Windows\System\xjbDdqO.exe
  C:\Windows\System\xjbDdqO.exe
  2⤵
  PID:1000
- C:\Windows\System\nTEOeED.exe
  C:\Windows\System\nTEOeED.exe
  2⤵
  PID:2356
- C:\Windows\System\iHPceIb.exe
  C:\Windows\System\iHPceIb.exe
  2⤵
  PID:2240
- C:\Windows\System\lJqNfXP.exe
  C:\Windows\System\lJqNfXP.exe
  2⤵
  PID:2388
- C:\Windows\System\uqPgwJD.exe
  C:\Windows\System\uqPgwJD.exe
  2⤵
  PID:1416
- C:\Windows\System\lOLFbWO.exe
  C:\Windows\System\lOLFbWO.exe
  2⤵
  PID:2748
- C:\Windows\System\DMPyMnU.exe
  C:\Windows\System\DMPyMnU.exe
  2⤵
  PID:1064
- C:\Windows\System\hfphIcu.exe
  C:\Windows\System\hfphIcu.exe
  2⤵
  PID:1724
- C:\Windows\System\PZFGvue.exe
  C:\Windows\System\PZFGvue.exe
  2⤵
  PID:3000
- C:\Windows\System\gNCcjNI.exe
  C:\Windows\System\gNCcjNI.exe
  2⤵
  PID:2820
- C:\Windows\System\DSCdYYU.exe
  C:\Windows\System\DSCdYYU.exe
  2⤵
  PID:2060
- C:\Windows\System\uCfhkZm.exe
  C:\Windows\System\uCfhkZm.exe
  2⤵
  PID:1084
- C:\Windows\System\ldtRqvr.exe
  C:\Windows\System\ldtRqvr.exe
  2⤵
  PID:1160
- C:\Windows\System\vOyRuJM.exe
  C:\Windows\System\vOyRuJM.exe
  2⤵
  PID:364
- C:\Windows\System\mXTkRoU.exe
  C:\Windows\System\mXTkRoU.exe
  2⤵
  PID:1872
- C:\Windows\System\JsiMuRe.exe
  C:\Windows\System\JsiMuRe.exe
  2⤵
  PID:2280
- C:\Windows\System\pNhSVXo.exe
  C:\Windows\System\pNhSVXo.exe
  2⤵
  PID:1804
- C:\Windows\System\pSFnVkT.exe
  C:\Windows\System\pSFnVkT.exe
  2⤵
  PID:1092
- C:\Windows\System\VYaovdW.exe
  C:\Windows\System\VYaovdW.exe
  2⤵
  PID:1692
- C:\Windows\System\Kgoqmoa.exe
  C:\Windows\System\Kgoqmoa.exe
  2⤵
  PID:1980
- C:\Windows\System\igmYnil.exe
  C:\Windows\System\igmYnil.exe
  2⤵
  PID:2004
- C:\Windows\System\zHEJztX.exe
  C:\Windows\System\zHEJztX.exe
  2⤵
  PID:3056
- C:\Windows\System\beROZAZ.exe
  C:\Windows\System\beROZAZ.exe
  2⤵
  PID:1484
- C:\Windows\System\xjXGPuf.exe
  C:\Windows\System\xjXGPuf.exe
  2⤵
  PID:2000
- C:\Windows\System\ovFRJeg.exe
  C:\Windows\System\ovFRJeg.exe
  2⤵
  PID:2068
- C:\Windows\System\nWZlNQw.exe
  C:\Windows\System\nWZlNQw.exe
  2⤵
  PID:2204
- C:\Windows\System\HydNwgm.exe
  C:\Windows\System\HydNwgm.exe
  2⤵
  PID:2564
- C:\Windows\System\BtEUVqv.exe
  C:\Windows\System\BtEUVqv.exe
  2⤵
  PID:2624
- C:\Windows\System\utjNOtC.exe
  C:\Windows\System\utjNOtC.exe
  2⤵
  PID:776
- C:\Windows\System\ulAaEkg.exe
  C:\Windows\System\ulAaEkg.exe
  2⤵
  PID:3036
- C:\Windows\System\tlGgFJT.exe
  C:\Windows\System\tlGgFJT.exe
  2⤵
  PID:2560
- C:\Windows\System\nDOVpGt.exe
  C:\Windows\System\nDOVpGt.exe
  2⤵
  PID:2428
- C:\Windows\System\GUuKqGz.exe
  C:\Windows\System\GUuKqGz.exe
  2⤵
  PID:2920
- C:\Windows\System\erwTOhN.exe
  C:\Windows\System\erwTOhN.exe
  2⤵
  PID:2588
- C:\Windows\System\tcnDRVn.exe
  C:\Windows\System\tcnDRVn.exe
  2⤵
  PID:2420
- C:\Windows\System\LBwnxvi.exe
  C:\Windows\System\LBwnxvi.exe
  2⤵
  PID:2964
- C:\Windows\System\MkSDClY.exe
  C:\Windows\System\MkSDClY.exe
  2⤵
  PID:2808
- C:\Windows\System\iOnHcTk.exe
  C:\Windows\System\iOnHcTk.exe
  2⤵
  PID:2476
- C:\Windows\System\YLmZAbU.exe
  C:\Windows\System\YLmZAbU.exe
  2⤵
  PID:2308
- C:\Windows\System\ozlenTc.exe
  C:\Windows\System\ozlenTc.exe
  2⤵
  PID:2584
- C:\Windows\System\EZWyHoG.exe
  C:\Windows\System\EZWyHoG.exe
  2⤵
  PID:268
- C:\Windows\System\juUoiHF.exe
  C:\Windows\System\juUoiHF.exe
  2⤵
  PID:2796
- C:\Windows\System\boSVXja.exe
  C:\Windows\System\boSVXja.exe
  2⤵
  PID:2500
- C:\Windows\System\KKxAKMd.exe
  C:\Windows\System\KKxAKMd.exe
  2⤵
  PID:1128
- C:\Windows\System\jOkmlCS.exe
  C:\Windows\System\jOkmlCS.exe
  2⤵
  PID:920
- C:\Windows\System\cqZfaQd.exe
  C:\Windows\System\cqZfaQd.exe
  2⤵
  PID:1948
- C:\Windows\System\SmqWoGs.exe
  C:\Windows\System\SmqWoGs.exe
  2⤵
  PID:2252
- C:\Windows\System\PvsBakc.exe
  C:\Windows\System\PvsBakc.exe
  2⤵
  PID:1780
- C:\Windows\System\cpGByEH.exe
  C:\Windows\System\cpGByEH.exe
  2⤵
  PID:2316
- C:\Windows\System\AVZpihh.exe
  C:\Windows\System\AVZpihh.exe
  2⤵
  PID:572
- C:\Windows\System\rhCevYK.exe
  C:\Windows\System\rhCevYK.exe
  2⤵
  PID:2312
- C:\Windows\System\DyyecGS.exe
  C:\Windows\System\DyyecGS.exe
  2⤵
  PID:1396
- C:\Windows\System\HFbtdqE.exe
  C:\Windows\System\HFbtdqE.exe
  2⤵
  PID:2996
- C:\Windows\System\gwbUGnr.exe
  C:\Windows\System\gwbUGnr.exe
  2⤵
  PID:1080
- C:\Windows\System\ozjfsql.exe
  C:\Windows\System\ozjfsql.exe
  2⤵
  PID:1256
- C:\Windows\System\zbSRrLM.exe
  C:\Windows\System\zbSRrLM.exe
  2⤵
  PID:2528
- C:\Windows\System\ivSRZeY.exe
  C:\Windows\System\ivSRZeY.exe
  2⤵
  PID:1108
- C:\Windows\System\vCpScqo.exe
  C:\Windows\System\vCpScqo.exe
  2⤵
  PID:1848
- C:\Windows\System\WUNGdIM.exe
  C:\Windows\System\WUNGdIM.exe
  2⤵
  PID:2076
- C:\Windows\System\cakUyiZ.exe
  C:\Windows\System\cakUyiZ.exe
  2⤵
  PID:952
- C:\Windows\System\WQqClgg.exe
  C:\Windows\System\WQqClgg.exe
  2⤵
  PID:240
- C:\Windows\System\gHWnXbE.exe
  C:\Windows\System\gHWnXbE.exe
  2⤵
  PID:2860
- C:\Windows\System\uKoBbIq.exe
  C:\Windows\System\uKoBbIq.exe
  2⤵
  PID:2432
- C:\Windows\System\jEbvVgC.exe
  C:\Windows\System\jEbvVgC.exe
  2⤵
  PID:2764
- C:\Windows\System\BIJGSsI.exe
  C:\Windows\System\BIJGSsI.exe
  2⤵
  PID:2396
- C:\Windows\System\leRjxLQ.exe
  C:\Windows\System\leRjxLQ.exe
  2⤵
  PID:2492
- C:\Windows\System\tMCfQoG.exe
  C:\Windows\System\tMCfQoG.exe
  2⤵
  PID:1920
- C:\Windows\System\sbHrfjr.exe
  C:\Windows\System\sbHrfjr.exe
  2⤵
  PID:1924
- C:\Windows\System\binqpHX.exe
  C:\Windows\System\binqpHX.exe
  2⤵
  PID:1568
- C:\Windows\System\QoVHSAY.exe
  C:\Windows\System\QoVHSAY.exe
  2⤵
  PID:1684
- C:\Windows\System\NsSeeIG.exe
  C:\Windows\System\NsSeeIG.exe
  2⤵
  PID:2864
- C:\Windows\System\sOmGoMz.exe
  C:\Windows\System\sOmGoMz.exe
  2⤵
  PID:2480
- C:\Windows\System\IyBXHlj.exe
  C:\Windows\System\IyBXHlj.exe
  2⤵
  PID:1124
- C:\Windows\System\VmPrSMx.exe
  C:\Windows\System\VmPrSMx.exe
  2⤵
  PID:1960
- C:\Windows\System\lxKXSPQ.exe
  C:\Windows\System\lxKXSPQ.exe
  2⤵
  PID:2016
- C:\Windows\System\zbaQbdA.exe
  C:\Windows\System\zbaQbdA.exe
  2⤵
  PID:816
- C:\Windows\System\mnapFht.exe
  C:\Windows\System\mnapFht.exe
  2⤵
  PID:896
- C:\Windows\System\HcSdZgZ.exe
  C:\Windows\System\HcSdZgZ.exe
  2⤵
  PID:1532
- C:\Windows\System\aCyqMwu.exe
  C:\Windows\System\aCyqMwu.exe
  2⤵
  PID:2844
- C:\Windows\System\lVyexAD.exe
  C:\Windows\System\lVyexAD.exe
  2⤵
  PID:2540
- C:\Windows\System\MIsfJBA.exe
  C:\Windows\System\MIsfJBA.exe
  2⤵
  PID:828
- C:\Windows\System\YssQspy.exe
  C:\Windows\System\YssQspy.exe
  2⤵
  PID:2412
- C:\Windows\System\sHmidqa.exe
  C:\Windows\System\sHmidqa.exe
  2⤵
  PID:3012
- C:\Windows\System\EeIEZGG.exe
  C:\Windows\System\EeIEZGG.exe
  2⤵
  PID:1704
- C:\Windows\System\xYUfdHD.exe
  C:\Windows\System\xYUfdHD.exe
  2⤵
  PID:340
- C:\Windows\System\osFvwdx.exe
  C:\Windows\System\osFvwdx.exe
  2⤵
  PID:3052
- C:\Windows\System\AzNoXDw.exe
  C:\Windows\System\AzNoXDw.exe
  2⤵
  PID:1888
- C:\Windows\System\XglJOXV.exe
  C:\Windows\System\XglJOXV.exe
  2⤵
  PID:1544
- C:\Windows\System\GGyUjaj.exe
  C:\Windows\System\GGyUjaj.exe
  2⤵
  PID:2692
- C:\Windows\System\hYoRpZo.exe
  C:\Windows\System\hYoRpZo.exe
  2⤵
  PID:3004
- C:\Windows\System\zHIcocq.exe
  C:\Windows\System\zHIcocq.exe
  2⤵
  PID:608
- C:\Windows\System\nlOuvTw.exe
  C:\Windows\System\nlOuvTw.exe
  2⤵
  PID:2688
- C:\Windows\System\BUAijHD.exe
  C:\Windows\System\BUAijHD.exe
  2⤵
  PID:2524
- C:\Windows\System\tqQlSCm.exe
  C:\Windows\System\tqQlSCm.exe
  2⤵
  PID:3080
- C:\Windows\System\MDdyfAZ.exe
  C:\Windows\System\MDdyfAZ.exe
  2⤵
  PID:3096
- C:\Windows\System\ZByxjty.exe
  C:\Windows\System\ZByxjty.exe
  2⤵
  PID:3112
- C:\Windows\System\PRQmthO.exe
  C:\Windows\System\PRQmthO.exe
  2⤵
  PID:3128
- C:\Windows\System\EPqCAmP.exe
  C:\Windows\System\EPqCAmP.exe
  2⤵
  PID:3144
- C:\Windows\System\ZgFGIon.exe
  C:\Windows\System\ZgFGIon.exe
  2⤵
  PID:3160
- C:\Windows\System\KVGoxOg.exe
  C:\Windows\System\KVGoxOg.exe
  2⤵
  PID:3176
- C:\Windows\System\yvlgwHL.exe
  C:\Windows\System\yvlgwHL.exe
  2⤵
  PID:3192
- C:\Windows\System\vlxCZGL.exe
  C:\Windows\System\vlxCZGL.exe
  2⤵
  PID:3208
- C:\Windows\System\HbomYte.exe
  C:\Windows\System\HbomYte.exe
  2⤵
  PID:3224
- C:\Windows\System\DRUyEnp.exe
  C:\Windows\System\DRUyEnp.exe
  2⤵
  PID:3240
- C:\Windows\System\Uswtwiy.exe
  C:\Windows\System\Uswtwiy.exe
  2⤵
  PID:3256
- C:\Windows\System\EKwvOeP.exe
  C:\Windows\System\EKwvOeP.exe
  2⤵
  PID:3272
- C:\Windows\System\eBmQQMU.exe
  C:\Windows\System\eBmQQMU.exe
  2⤵
  PID:3288
- C:\Windows\System\Ebnsktw.exe
  C:\Windows\System\Ebnsktw.exe
  2⤵
  PID:3304
- C:\Windows\System\WRGEKqa.exe
  C:\Windows\System\WRGEKqa.exe
  2⤵
  PID:3320
- C:\Windows\System\MWCpSZh.exe
  C:\Windows\System\MWCpSZh.exe
  2⤵
  PID:3336
- C:\Windows\System\CbCeDSF.exe
  C:\Windows\System\CbCeDSF.exe
  2⤵
  PID:3352
- C:\Windows\System\tZZZQtf.exe
  C:\Windows\System\tZZZQtf.exe
  2⤵
  PID:3368
- C:\Windows\System\ZgIzBbg.exe
  C:\Windows\System\ZgIzBbg.exe
  2⤵
  PID:3384
- C:\Windows\System\poIvkwJ.exe
  C:\Windows\System\poIvkwJ.exe
  2⤵
  PID:3400
- C:\Windows\System\eYdYxoC.exe
  C:\Windows\System\eYdYxoC.exe
  2⤵
  PID:3416
- C:\Windows\System\chxmsvh.exe
  C:\Windows\System\chxmsvh.exe
  2⤵
  PID:3432
- C:\Windows\System\egwHIIy.exe
  C:\Windows\System\egwHIIy.exe
  2⤵
  PID:3448
- C:\Windows\System\qZbSpwi.exe
  C:\Windows\System\qZbSpwi.exe
  2⤵
  PID:3464
- C:\Windows\System\fsChQPx.exe
  C:\Windows\System\fsChQPx.exe
  2⤵
  PID:3480
- C:\Windows\System\tLusQEW.exe
  C:\Windows\System\tLusQEW.exe
  2⤵
  PID:3496
- C:\Windows\System\PciaXES.exe
  C:\Windows\System\PciaXES.exe
  2⤵
  PID:3512
- C:\Windows\System\hDnGhww.exe
  C:\Windows\System\hDnGhww.exe
  2⤵
  PID:3528
- C:\Windows\System\USRTJei.exe
  C:\Windows\System\USRTJei.exe
  2⤵
  PID:3544
- C:\Windows\System\cuSHiNL.exe
  C:\Windows\System\cuSHiNL.exe
  2⤵
  PID:3560
- C:\Windows\System\bsfaxLX.exe
  C:\Windows\System\bsfaxLX.exe
  2⤵
  PID:3576
- C:\Windows\System\Kzjthot.exe
  C:\Windows\System\Kzjthot.exe
  2⤵
  PID:3592
- C:\Windows\System\QHgOtNL.exe
  C:\Windows\System\QHgOtNL.exe
  2⤵
  PID:3608
- C:\Windows\System\LncBKVo.exe
  C:\Windows\System\LncBKVo.exe
  2⤵
  PID:3624
- C:\Windows\System\XKKrPJA.exe
  C:\Windows\System\XKKrPJA.exe
  2⤵
  PID:3640
- C:\Windows\System\hPvXSSw.exe
  C:\Windows\System\hPvXSSw.exe
  2⤵
  PID:3656
- C:\Windows\System\urLpETt.exe
  C:\Windows\System\urLpETt.exe
  2⤵
  PID:3672
- C:\Windows\System\KVfegEM.exe
  C:\Windows\System\KVfegEM.exe
  2⤵
  PID:3688
- C:\Windows\System\tIwzcSe.exe
  C:\Windows\System\tIwzcSe.exe
  2⤵
  PID:3704
- C:\Windows\System\GvKfCoo.exe
  C:\Windows\System\GvKfCoo.exe
  2⤵
  PID:3720
- C:\Windows\System\dQQQsyN.exe
  C:\Windows\System\dQQQsyN.exe
  2⤵
  PID:3736
- C:\Windows\System\jbwyiUY.exe
  C:\Windows\System\jbwyiUY.exe
  2⤵
  PID:3752
- C:\Windows\System\IvQVoPG.exe
  C:\Windows\System\IvQVoPG.exe
  2⤵
  PID:3768
- C:\Windows\System\zuiSPDm.exe
  C:\Windows\System\zuiSPDm.exe
  2⤵
  PID:3784
- C:\Windows\System\jnvYOXU.exe
  C:\Windows\System\jnvYOXU.exe
  2⤵
  PID:3800
- C:\Windows\System\XkYsAHg.exe
  C:\Windows\System\XkYsAHg.exe
  2⤵
  PID:3820
- C:\Windows\System\HHdMaTS.exe
  C:\Windows\System\HHdMaTS.exe
  2⤵
  PID:3836
- C:\Windows\System\iKCpAJE.exe
  C:\Windows\System\iKCpAJE.exe
  2⤵
  PID:3852
- C:\Windows\System\BtEUjLt.exe
  C:\Windows\System\BtEUjLt.exe
  2⤵
  PID:3868
- C:\Windows\System\JPsPHrs.exe
  C:\Windows\System\JPsPHrs.exe
  2⤵
  PID:3884
- C:\Windows\System\amGlHeG.exe
  C:\Windows\System\amGlHeG.exe
  2⤵
  PID:3900
- C:\Windows\System\ApQDSqU.exe
  C:\Windows\System\ApQDSqU.exe
  2⤵
  PID:3916
- C:\Windows\System\TlTbobS.exe
  C:\Windows\System\TlTbobS.exe
  2⤵
  PID:3932
- C:\Windows\System\xkMUpuw.exe
  C:\Windows\System\xkMUpuw.exe
  2⤵
  PID:3948
- C:\Windows\System\genNCFB.exe
  C:\Windows\System\genNCFB.exe
  2⤵
  PID:3964
- C:\Windows\System\XCtxSfA.exe
  C:\Windows\System\XCtxSfA.exe
  2⤵
  PID:3980
- C:\Windows\System\wwgmNtZ.exe
  C:\Windows\System\wwgmNtZ.exe
  2⤵
  PID:3996
- C:\Windows\System\qgQQcQr.exe
  C:\Windows\System\qgQQcQr.exe
  2⤵
  PID:4012
- C:\Windows\System\mhkwpcQ.exe
  C:\Windows\System\mhkwpcQ.exe
  2⤵
  PID:4028
- C:\Windows\System\osGhIfk.exe
  C:\Windows\System\osGhIfk.exe
  2⤵
  PID:4044
- C:\Windows\System\jaYLjvt.exe
  C:\Windows\System\jaYLjvt.exe
  2⤵
  PID:4060
- C:\Windows\System\dRvCinb.exe
  C:\Windows\System\dRvCinb.exe
  2⤵
  PID:4076
- C:\Windows\System\JqvzfdY.exe
  C:\Windows\System\JqvzfdY.exe
  2⤵
  PID:4092
- C:\Windows\System\fgkeRZF.exe
  C:\Windows\System\fgkeRZF.exe
  2⤵
  PID:752
- C:\Windows\System\WeeVWNZ.exe
  C:\Windows\System\WeeVWNZ.exe
  2⤵
  PID:1580
- C:\Windows\System\bZEproG.exe
  C:\Windows\System\bZEproG.exe
  2⤵
  PID:3120
- C:\Windows\System\uDFHRzH.exe
  C:\Windows\System\uDFHRzH.exe
  2⤵
  PID:3188
- C:\Windows\System\dJZXFHt.exe
  C:\Windows\System\dJZXFHt.exe
  2⤵
  PID:3252
- C:\Windows\System\iSlvFcZ.exe
  C:\Windows\System\iSlvFcZ.exe
  2⤵
  PID:3316
- C:\Windows\System\jxAFuqw.exe
  C:\Windows\System\jxAFuqw.exe
  2⤵
  PID:3408
- C:\Windows\System\FEUtVqi.exe
  C:\Windows\System\FEUtVqi.exe
  2⤵
  PID:3444
- C:\Windows\System\RzGWnbs.exe
  C:\Windows\System\RzGWnbs.exe
  2⤵
  PID:3508
- C:\Windows\System\IDjMVUP.exe
  C:\Windows\System\IDjMVUP.exe
  2⤵
  PID:1480
- C:\Windows\System\fxCFwEx.exe
  C:\Windows\System\fxCFwEx.exe
  2⤵
  PID:1244
- C:\Windows\System\DjpqtDT.exe
  C:\Windows\System\DjpqtDT.exe
  2⤵
  PID:3104
- C:\Windows\System\BBiNNVj.exe
  C:\Windows\System\BBiNNVj.exe
  2⤵
  PID:3168
- C:\Windows\System\vQoeASV.exe
  C:\Windows\System\vQoeASV.exe
  2⤵
  PID:3232
- C:\Windows\System\dQuNrYc.exe
  C:\Windows\System\dQuNrYc.exe
  2⤵
  PID:3296
- C:\Windows\System\ulWBKyB.exe
  C:\Windows\System\ulWBKyB.exe
  2⤵
  PID:3396
- C:\Windows\System\eOwxpRS.exe
  C:\Windows\System\eOwxpRS.exe
  2⤵
  PID:3460
- C:\Windows\System\MIuDHnj.exe
  C:\Windows\System\MIuDHnj.exe
  2⤵
  PID:3524
- C:\Windows\System\EokAZCx.exe
  C:\Windows\System\EokAZCx.exe
  2⤵
  PID:3604
- C:\Windows\System\EjypZkG.exe
  C:\Windows\System\EjypZkG.exe
  2⤵
  PID:3696
- C:\Windows\System\DSBsOAZ.exe
  C:\Windows\System\DSBsOAZ.exe
  2⤵
  PID:3728
- C:\Windows\System\SAdsWZy.exe
  C:\Windows\System\SAdsWZy.exe
  2⤵
  PID:3792
- C:\Windows\System\klTcIGK.exe
  C:\Windows\System\klTcIGK.exe
  2⤵
  PID:3860
- C:\Windows\System\NqyYHFc.exe
  C:\Windows\System\NqyYHFc.exe
  2⤵
  PID:3816
- C:\Windows\System\bLHhRLP.exe
  C:\Windows\System\bLHhRLP.exe
  2⤵
  PID:3896
- C:\Windows\System\stmMdum.exe
  C:\Windows\System\stmMdum.exe
  2⤵
  PID:3924
- C:\Windows\System\EWoSLxE.exe
  C:\Windows\System\EWoSLxE.exe
  2⤵
  PID:3960
- C:\Windows\System\XlJxxhm.exe
  C:\Windows\System\XlJxxhm.exe
  2⤵
  PID:3992
- C:\Windows\System\USXBWGg.exe
  C:\Windows\System\USXBWGg.exe
  2⤵
  PID:3744
- C:\Windows\System\ryGTLsn.exe
  C:\Windows\System\ryGTLsn.exe
  2⤵
  PID:3808
- C:\Windows\System\yyvDPRT.exe
  C:\Windows\System\yyvDPRT.exe
  2⤵
  PID:4052
- C:\Windows\System\pOLEYHu.exe
  C:\Windows\System\pOLEYHu.exe
  2⤵
  PID:4088
- C:\Windows\System\jvptwaP.exe
  C:\Windows\System\jvptwaP.exe
  2⤵
  PID:4040
- C:\Windows\System\OswXINK.exe
  C:\Windows\System\OswXINK.exe
  2⤵
  PID:3440
- C:\Windows\System\wQWdSiO.exe
  C:\Windows\System\wQWdSiO.exe
  2⤵
  PID:3152
- C:\Windows\System\IAjcdQy.exe
  C:\Windows\System\IAjcdQy.exe
  2⤵
  PID:3076
- C:\Windows\System\RiseDhs.exe
  C:\Windows\System\RiseDhs.exe
  2⤵
  PID:3328
- C:\Windows\System\LRZCfDn.exe
  C:\Windows\System\LRZCfDn.exe
  2⤵
  PID:3664
- C:\Windows\System\DKDqdkf.exe
  C:\Windows\System\DKDqdkf.exe
  2⤵
  PID:3364
- C:\Windows\System\IgbDGIg.exe
  C:\Windows\System\IgbDGIg.exe
  2⤵
  PID:4068
- C:\Windows\System\KyfvWXG.exe
  C:\Windows\System\KyfvWXG.exe
  2⤵
  PID:3940
- C:\Windows\System\kEOOCae.exe
  C:\Windows\System\kEOOCae.exe
  2⤵
  PID:3376
- C:\Windows\System\LWtZbJI.exe
  C:\Windows\System\LWtZbJI.exe
  2⤵
  PID:1612
- C:\Windows\System\eQPwmqq.exe
  C:\Windows\System\eQPwmqq.exe
  2⤵
  PID:3124
- C:\Windows\System\AXTQMqe.exe
  C:\Windows\System\AXTQMqe.exe
  2⤵
  PID:3140
- C:\Windows\System\CDWPNun.exe
  C:\Windows\System\CDWPNun.exe
  2⤵
  PID:3636
- C:\Windows\System\RBvGFnl.exe
  C:\Windows\System\RBvGFnl.exe
  2⤵
  PID:3284
- C:\Windows\System\NFmytQP.exe
  C:\Windows\System\NFmytQP.exe
  2⤵
  PID:3668
- C:\Windows\System\EoVjFgU.exe
  C:\Windows\System\EoVjFgU.exe
  2⤵
  PID:3716
- C:\Windows\System\nMRrnLr.exe
  C:\Windows\System\nMRrnLr.exe
  2⤵
  PID:3864
- C:\Windows\System\mwcILKc.exe
  C:\Windows\System\mwcILKc.exe
  2⤵
  PID:3184
- C:\Windows\System\TdkDpQF.exe
  C:\Windows\System\TdkDpQF.exe
  2⤵
  PID:2568
- C:\Windows\System\ovlejUJ.exe
  C:\Windows\System\ovlejUJ.exe
  2⤵
  PID:3880
- C:\Windows\System\nBaDXwm.exe
  C:\Windows\System\nBaDXwm.exe
  2⤵
  PID:4004
- C:\Windows\System\UyMYlsX.exe
  C:\Windows\System\UyMYlsX.exe
  2⤵
  PID:3584
- C:\Windows\System\QLseCqP.exe
  C:\Windows\System\QLseCqP.exe
  2⤵
  PID:3988
- C:\Windows\System\VAFlAjh.exe
  C:\Windows\System\VAFlAjh.exe
  2⤵
  PID:3780
- C:\Windows\System\upfCwZo.exe
  C:\Windows\System\upfCwZo.exe
  2⤵
  PID:3572
- C:\Windows\System\ttwhRuw.exe
  C:\Windows\System\ttwhRuw.exe
  2⤵
  PID:3088
- C:\Windows\System\uIttUYP.exe
  C:\Windows\System\uIttUYP.exe
  2⤵
  PID:3956
- C:\Windows\System\HWtHuBf.exe
  C:\Windows\System\HWtHuBf.exe
  2⤵
  PID:4112
- C:\Windows\System\wLbAxzc.exe
  C:\Windows\System\wLbAxzc.exe
  2⤵
  PID:4128
- C:\Windows\System\cVonFcM.exe
  C:\Windows\System\cVonFcM.exe
  2⤵
  PID:4144
- C:\Windows\System\dNDstrZ.exe
  C:\Windows\System\dNDstrZ.exe
  2⤵
  PID:4160
- C:\Windows\System\zGrcEPi.exe
  C:\Windows\System\zGrcEPi.exe
  2⤵
  PID:4176
- C:\Windows\System\bZYshcz.exe
  C:\Windows\System\bZYshcz.exe
  2⤵
  PID:4192
- C:\Windows\System\GnjzaMu.exe
  C:\Windows\System\GnjzaMu.exe
  2⤵
  PID:4208
- C:\Windows\System\wRKJJXq.exe
  C:\Windows\System\wRKJJXq.exe
  2⤵
  PID:4224
- C:\Windows\System\sNqUQlr.exe
  C:\Windows\System\sNqUQlr.exe
  2⤵
  PID:4240
- C:\Windows\System\QHigRss.exe
  C:\Windows\System\QHigRss.exe
  2⤵
  PID:4256
- C:\Windows\System\bpqUYtO.exe
  C:\Windows\System\bpqUYtO.exe
  2⤵
  PID:4272
- C:\Windows\System\sfSpgkN.exe
  C:\Windows\System\sfSpgkN.exe
  2⤵
  PID:4288
- C:\Windows\System\rafLePD.exe
  C:\Windows\System\rafLePD.exe
  2⤵
  PID:4304
- C:\Windows\System\QbEXadJ.exe
  C:\Windows\System\QbEXadJ.exe
  2⤵
  PID:4320
- C:\Windows\System\QXFEegN.exe
  C:\Windows\System\QXFEegN.exe
  2⤵
  PID:4344
- C:\Windows\System\pWWzblu.exe
  C:\Windows\System\pWWzblu.exe
  2⤵
  PID:4360
- C:\Windows\System\wFlGDAD.exe
  C:\Windows\System\wFlGDAD.exe
  2⤵
  PID:4376
- C:\Windows\System\IlkbmMi.exe
  C:\Windows\System\IlkbmMi.exe
  2⤵
  PID:4392
- C:\Windows\System\oljXOxq.exe
  C:\Windows\System\oljXOxq.exe
  2⤵
  PID:4408
- C:\Windows\System\eAcldOw.exe
  C:\Windows\System\eAcldOw.exe
  2⤵
  PID:4424
- C:\Windows\System\futhmsF.exe
  C:\Windows\System\futhmsF.exe
  2⤵
  PID:4440
- C:\Windows\System\WNSNHmH.exe
  C:\Windows\System\WNSNHmH.exe
  2⤵
  PID:4456
- C:\Windows\System\PGQmgjv.exe
  C:\Windows\System\PGQmgjv.exe
  2⤵
  PID:4472
- C:\Windows\System\eiEwmEu.exe
  C:\Windows\System\eiEwmEu.exe
  2⤵
  PID:4488
- C:\Windows\System\yZYpSXg.exe
  C:\Windows\System\yZYpSXg.exe
  2⤵
  PID:4504
- C:\Windows\System\XzuAyWV.exe
  C:\Windows\System\XzuAyWV.exe
  2⤵
  PID:4520
- C:\Windows\System\yVUbJTA.exe
  C:\Windows\System\yVUbJTA.exe
  2⤵
  PID:4536
- C:\Windows\System\OViNjzd.exe
  C:\Windows\System\OViNjzd.exe
  2⤵
  PID:4552
- C:\Windows\System\uhTxaJp.exe
  C:\Windows\System\uhTxaJp.exe
  2⤵
  PID:4568
- C:\Windows\System\bSYRCHG.exe
  C:\Windows\System\bSYRCHG.exe
  2⤵
  PID:4584
- C:\Windows\System\IuUnZrJ.exe
  C:\Windows\System\IuUnZrJ.exe
  2⤵
  PID:4600
- C:\Windows\System\KuotQcL.exe
  C:\Windows\System\KuotQcL.exe
  2⤵
  PID:4616
- C:\Windows\System\cwtrdcf.exe
  C:\Windows\System\cwtrdcf.exe
  2⤵
  PID:4636
- C:\Windows\System\SBZuMmg.exe
  C:\Windows\System\SBZuMmg.exe
  2⤵
  PID:4652
- C:\Windows\System\fWIpIYk.exe
  C:\Windows\System\fWIpIYk.exe
  2⤵
  PID:4668
- C:\Windows\System\ALvWtHB.exe
  C:\Windows\System\ALvWtHB.exe
  2⤵
  PID:4684
- C:\Windows\System\TTilIvm.exe
  C:\Windows\System\TTilIvm.exe
  2⤵
  PID:4700
- C:\Windows\System\ZVzRkrq.exe
  C:\Windows\System\ZVzRkrq.exe
  2⤵
  PID:4716
- C:\Windows\System\GjmREQU.exe
  C:\Windows\System\GjmREQU.exe
  2⤵
  PID:4732
- C:\Windows\System\YKkHsZC.exe
  C:\Windows\System\YKkHsZC.exe
  2⤵
  PID:4748
- C:\Windows\System\eLpARxj.exe
  C:\Windows\System\eLpARxj.exe
  2⤵
  PID:4764
- C:\Windows\System\AoNWBvi.exe
  C:\Windows\System\AoNWBvi.exe
  2⤵
  PID:4780
- C:\Windows\System\qQqnThn.exe
  C:\Windows\System\qQqnThn.exe
  2⤵
  PID:4796
- C:\Windows\System\EqfyfDj.exe
  C:\Windows\System\EqfyfDj.exe
  2⤵
  PID:4812
- C:\Windows\System\FxURXIK.exe
  C:\Windows\System\FxURXIK.exe
  2⤵
  PID:4828
- C:\Windows\System\hpcuutR.exe
  C:\Windows\System\hpcuutR.exe
  2⤵
  PID:4844
- C:\Windows\System\kziiDJo.exe
  C:\Windows\System\kziiDJo.exe
  2⤵
  PID:4860
- C:\Windows\System\kCukIEI.exe
  C:\Windows\System\kCukIEI.exe
  2⤵
  PID:4876
- C:\Windows\System\znNlupm.exe
  C:\Windows\System\znNlupm.exe
  2⤵
  PID:4892
- C:\Windows\System\GdqeDmu.exe
  C:\Windows\System\GdqeDmu.exe
  2⤵
  PID:4908
- C:\Windows\System\WKQJDOU.exe
  C:\Windows\System\WKQJDOU.exe
  2⤵
  PID:4924
- C:\Windows\System\cpcsvGD.exe
  C:\Windows\System\cpcsvGD.exe
  2⤵
  PID:4940
- C:\Windows\System\wHMyxJe.exe
  C:\Windows\System\wHMyxJe.exe
  2⤵
  PID:4956
- C:\Windows\System\IDXccmV.exe
  C:\Windows\System\IDXccmV.exe
  2⤵
  PID:4976
- C:\Windows\System\smhfRpH.exe
  C:\Windows\System\smhfRpH.exe
  2⤵
  PID:4992
- C:\Windows\System\GsezDhN.exe
  C:\Windows\System\GsezDhN.exe
  2⤵
  PID:5008
- C:\Windows\System\lkQQCpT.exe
  C:\Windows\System\lkQQCpT.exe
  2⤵
  PID:5024
- C:\Windows\System\cHOmwhh.exe
  C:\Windows\System\cHOmwhh.exe
  2⤵
  PID:5040
- C:\Windows\System\OkTJuoI.exe
  C:\Windows\System\OkTJuoI.exe
  2⤵
  PID:5056
- C:\Windows\System\lpDGIwM.exe
  C:\Windows\System\lpDGIwM.exe
  2⤵
  PID:5072
- C:\Windows\System\CCNSrZg.exe
  C:\Windows\System\CCNSrZg.exe
  2⤵
  PID:5088
- C:\Windows\System\rPFvvXQ.exe
  C:\Windows\System\rPFvvXQ.exe
  2⤵
  PID:5104
- C:\Windows\System\ZBHKYvR.exe
  C:\Windows\System\ZBHKYvR.exe
  2⤵
  PID:3892
- C:\Windows\System\XjGfrOT.exe
  C:\Windows\System\XjGfrOT.exe
  2⤵
  PID:4036
- C:\Windows\System\jvNtPHy.exe
  C:\Windows\System\jvNtPHy.exe
  2⤵
  PID:3588
- C:\Windows\System\irrlpTj.exe
  C:\Windows\System\irrlpTj.exe
  2⤵
  PID:3944
- C:\Windows\System\HqFJpsm.exe
  C:\Windows\System\HqFJpsm.exe
  2⤵
  PID:3136
- C:\Windows\System\CblbGNC.exe
  C:\Windows\System\CblbGNC.exe
  2⤵
  PID:4156
- C:\Windows\System\SxqIciM.exe
  C:\Windows\System\SxqIciM.exe
  2⤵
  PID:4220
- C:\Windows\System\OstZJpS.exe
  C:\Windows\System\OstZJpS.exe
  2⤵
  PID:4300
- C:\Windows\System\ynLYnjh.exe
  C:\Windows\System\ynLYnjh.exe
  2⤵
  PID:4372
- C:\Windows\System\RDWVaRq.exe
  C:\Windows\System\RDWVaRq.exe
  2⤵
  PID:4024
- C:\Windows\System\rbhQuys.exe
  C:\Windows\System\rbhQuys.exe
  2⤵
  PID:4104
- C:\Windows\System\WVFUYxa.exe
  C:\Windows\System\WVFUYxa.exe
  2⤵
  PID:4280
- C:\Windows\System\pNDQKOB.exe
  C:\Windows\System\pNDQKOB.exe
  2⤵
  PID:4464
- C:\Windows\System\EMhMmXP.exe
  C:\Windows\System\EMhMmXP.exe
  2⤵
  PID:4528
- C:\Windows\System\rhvVZtn.exe
  C:\Windows\System\rhvVZtn.exe
  2⤵
  PID:4596
- C:\Windows\System\LQqTfhY.exe
  C:\Windows\System\LQqTfhY.exe
  2⤵
  PID:4172
- C:\Windows\System\lLNFHpt.exe
  C:\Windows\System\lLNFHpt.exe
  2⤵
  PID:4252
- C:\Windows\System\iCrmGWv.exe
  C:\Windows\System\iCrmGWv.exe
  2⤵
  PID:4352
- C:\Windows\System\fQmnfXr.exe
  C:\Windows\System\fQmnfXr.exe
  2⤵
  PID:4512
- C:\Windows\System\yclYzyT.exe
  C:\Windows\System\yclYzyT.exe
  2⤵
  PID:4612
- C:\Windows\System\ynJuOpu.exe
  C:\Windows\System\ynJuOpu.exe
  2⤵
  PID:4692
- C:\Windows\System\DyXAHWy.exe
  C:\Windows\System\DyXAHWy.exe
  2⤵
  PID:4756
- C:\Windows\System\POCuroi.exe
  C:\Windows\System\POCuroi.exe
  2⤵
  PID:4788
- C:\Windows\System\tmhgMgJ.exe
  C:\Windows\System\tmhgMgJ.exe
  2⤵
  PID:4448
- C:\Windows\System\LOWHaQs.exe
  C:\Windows\System\LOWHaQs.exe
  2⤵
  PID:4548
- C:\Windows\System\KphlSqY.exe
  C:\Windows\System\KphlSqY.exe
  2⤵
  PID:4884
- C:\Windows\System\VPrJlyE.exe
  C:\Windows\System\VPrJlyE.exe
  2⤵
  PID:4836
- C:\Windows\System\oQFONAk.exe
  C:\Windows\System\oQFONAk.exe
  2⤵
  PID:4416
- C:\Windows\System\vxpzGHj.exe
  C:\Windows\System\vxpzGHj.exe
  2⤵
  PID:4648
- C:\Windows\System\zrwwLJu.exe
  C:\Windows\System\zrwwLJu.exe
  2⤵
  PID:4712
- C:\Windows\System\EHOaMwo.exe
  C:\Windows\System\EHOaMwo.exe
  2⤵
  PID:4840
- C:\Windows\System\KLSWoWH.exe
  C:\Windows\System\KLSWoWH.exe
  2⤵
  PID:4744
- C:\Windows\System\cJxHugh.exe
  C:\Windows\System\cJxHugh.exe
  2⤵
  PID:4936
- C:\Windows\System\rHOOcNL.exe
  C:\Windows\System\rHOOcNL.exe
  2⤵
  PID:4988
- C:\Windows\System\ErZorLK.exe
  C:\Windows\System\ErZorLK.exe
  2⤵
  PID:5080
- C:\Windows\System\CZytAUZ.exe
  C:\Windows\System\CZytAUZ.exe
  2⤵
  PID:5084
- C:\Windows\System\njwrThH.exe
  C:\Windows\System\njwrThH.exe
  2⤵
  PID:4188
- C:\Windows\System\DlmzhDP.exe
  C:\Windows\System\DlmzhDP.exe
  2⤵
  PID:4368
- C:\Windows\System\lrezQeT.exe
  C:\Windows\System\lrezQeT.exe
  2⤵
  PID:4560
- C:\Windows\System\oaSxQHg.exe
  C:\Windows\System\oaSxQHg.exe
  2⤵
  PID:4248
- C:\Windows\System\kUjUgtu.exe
  C:\Windows\System\kUjUgtu.exe
  2⤵
  PID:4388
- C:\Windows\System\KsEjDoz.exe
  C:\Windows\System\KsEjDoz.exe
  2⤵
  PID:5004
- C:\Windows\System\LWhargC.exe
  C:\Windows\System\LWhargC.exe
  2⤵
  PID:5096
- C:\Windows\System\rCLiloL.exe
  C:\Windows\System\rCLiloL.exe
  2⤵
  PID:3520
- C:\Windows\System\crpVuNd.exe
  C:\Windows\System\crpVuNd.exe
  2⤵
  PID:4168
- C:\Windows\System\gmRhyqp.exe
  C:\Windows\System\gmRhyqp.exe
  2⤵
  PID:4888
- C:\Windows\System\ewMvZSP.exe
  C:\Windows\System\ewMvZSP.exe
  2⤵
  PID:4964
- C:\Windows\System\xJJDmOa.exe
  C:\Windows\System\xJJDmOa.exe
  2⤵
  PID:4268
- C:\Windows\System\xPmUNGU.exe
  C:\Windows\System\xPmUNGU.exe
  2⤵
  PID:4140
- C:\Windows\System\LXthDrH.exe
  C:\Windows\System\LXthDrH.exe
  2⤵
  PID:4200
- C:\Windows\System\WRFdcky.exe
  C:\Windows\System\WRFdcky.exe
  2⤵
  PID:4608
- C:\Windows\System\itZwjmx.exe
  C:\Windows\System\itZwjmx.exe
  2⤵
  PID:3652
- C:\Windows\System\lbBcxal.exe
  C:\Windows\System\lbBcxal.exe
  2⤵
  PID:4772
- C:\Windows\System\EHgswVY.exe
  C:\Windows\System\EHgswVY.exe
  2⤵
  PID:4420
- C:\Windows\System\cdmCLke.exe
  C:\Windows\System\cdmCLke.exe
  2⤵
  PID:4920
- C:\Windows\System\TWISFqG.exe
  C:\Windows\System\TWISFqG.exe
  2⤵
  PID:4776
- C:\Windows\System\WXkyvtC.exe
  C:\Windows\System\WXkyvtC.exe
  2⤵
  PID:4216
- C:\Windows\System\QrDkXXc.exe
  C:\Windows\System\QrDkXXc.exe
  2⤵
  PID:5124
- C:\Windows\System\uTRmgXf.exe
  C:\Windows\System\uTRmgXf.exe
  2⤵
  PID:5140
- C:\Windows\System\KjYQMab.exe
  C:\Windows\System\KjYQMab.exe
  2⤵
  PID:5156
- C:\Windows\System\quaYsrK.exe
  C:\Windows\System\quaYsrK.exe
  2⤵
  PID:5172
- C:\Windows\System\CGItBeR.exe
  C:\Windows\System\CGItBeR.exe
  2⤵
  PID:5188
- C:\Windows\System\xwAkPlh.exe
  C:\Windows\System\xwAkPlh.exe
  2⤵
  PID:5204
- C:\Windows\System\bckxLXe.exe
  C:\Windows\System\bckxLXe.exe
  2⤵
  PID:5220
- C:\Windows\System\qrSyGpt.exe
  C:\Windows\System\qrSyGpt.exe
  2⤵
  PID:5236
- C:\Windows\System\YXifXWN.exe
  C:\Windows\System\YXifXWN.exe
  2⤵
  PID:5252
- C:\Windows\System\vJzyeWN.exe
  C:\Windows\System\vJzyeWN.exe
  2⤵
  PID:5268
- C:\Windows\System\kxwlwvl.exe
  C:\Windows\System\kxwlwvl.exe
  2⤵
  PID:5284
- C:\Windows\System\UetMGqS.exe
  C:\Windows\System\UetMGqS.exe
  2⤵
  PID:5300
- C:\Windows\System\gfQhVLO.exe
  C:\Windows\System\gfQhVLO.exe
  2⤵
  PID:5316
- C:\Windows\System\QbAYZYY.exe
  C:\Windows\System\QbAYZYY.exe
  2⤵
  PID:5332
- C:\Windows\System\YruHFMf.exe
  C:\Windows\System\YruHFMf.exe
  2⤵
  PID:5348
- C:\Windows\System\vyWtXCJ.exe
  C:\Windows\System\vyWtXCJ.exe
  2⤵
  PID:5364
- C:\Windows\System\dtSNvZk.exe
  C:\Windows\System\dtSNvZk.exe
  2⤵
  PID:5380
- C:\Windows\System\zcZffkZ.exe
  C:\Windows\System\zcZffkZ.exe
  2⤵
  PID:5400
- C:\Windows\System\ouiPidH.exe
  C:\Windows\System\ouiPidH.exe
  2⤵
  PID:5416
- C:\Windows\System\OJgIdAi.exe
  C:\Windows\System\OJgIdAi.exe
  2⤵
  PID:5432
- C:\Windows\System\MDOuyWJ.exe
  C:\Windows\System\MDOuyWJ.exe
  2⤵
  PID:5448
- C:\Windows\System\ScnkNlx.exe
  C:\Windows\System\ScnkNlx.exe
  2⤵
  PID:5464
- C:\Windows\System\YADtxHW.exe
  C:\Windows\System\YADtxHW.exe
  2⤵
  PID:5480
- C:\Windows\System\yeYqjVY.exe
  C:\Windows\System\yeYqjVY.exe
  2⤵
  PID:5496
- C:\Windows\System\FFHWxEV.exe
  C:\Windows\System\FFHWxEV.exe
  2⤵
  PID:5512
- C:\Windows\System\GllStLf.exe
  C:\Windows\System\GllStLf.exe
  2⤵
  PID:5532
- C:\Windows\System\kRwgqsn.exe
  C:\Windows\System\kRwgqsn.exe
  2⤵
  PID:5548
- C:\Windows\System\vEaiPmv.exe
  C:\Windows\System\vEaiPmv.exe
  2⤵
  PID:5564
- C:\Windows\System\hFUujmw.exe
  C:\Windows\System\hFUujmw.exe
  2⤵
  PID:5580
- C:\Windows\System\avKVFeM.exe
  C:\Windows\System\avKVFeM.exe
  2⤵
  PID:5596
- C:\Windows\System\oHnROcA.exe
  C:\Windows\System\oHnROcA.exe
  2⤵
  PID:5612
- C:\Windows\System\ADibTWt.exe
  C:\Windows\System\ADibTWt.exe
  2⤵
  PID:5632
- C:\Windows\System\yQyOUtr.exe
  C:\Windows\System\yQyOUtr.exe
  2⤵
  PID:5648
- C:\Windows\System\VDxnCiW.exe
  C:\Windows\System\VDxnCiW.exe
  2⤵
  PID:5664
- C:\Windows\System\Ssecehz.exe
  C:\Windows\System\Ssecehz.exe
  2⤵
  PID:5680
- C:\Windows\System\fOSIQAk.exe
  C:\Windows\System\fOSIQAk.exe
  2⤵
  PID:5696
- C:\Windows\System\MqDPtHf.exe
  C:\Windows\System\MqDPtHf.exe
  2⤵
  PID:5712
- C:\Windows\System\wBdpyRS.exe
  C:\Windows\System\wBdpyRS.exe
  2⤵
  PID:5728
- C:\Windows\System\jdkNmDq.exe
  C:\Windows\System\jdkNmDq.exe
  2⤵
  PID:5744
- C:\Windows\System\VmfXpKO.exe
  C:\Windows\System\VmfXpKO.exe
  2⤵
  PID:5760
- C:\Windows\System\KhBEshD.exe
  C:\Windows\System\KhBEshD.exe
  2⤵
  PID:5776
- C:\Windows\System\UseFnRA.exe
  C:\Windows\System\UseFnRA.exe
  2⤵
  PID:5792
- C:\Windows\System\TExymaV.exe
  C:\Windows\System\TExymaV.exe
  2⤵
  PID:5808
- C:\Windows\System\pDoiGwM.exe
  C:\Windows\System\pDoiGwM.exe
  2⤵
  PID:5824
- C:\Windows\System\vGuuAjV.exe
  C:\Windows\System\vGuuAjV.exe
  2⤵
  PID:5840
- C:\Windows\System\SEyOpPW.exe
  C:\Windows\System\SEyOpPW.exe
  2⤵
  PID:5856
- C:\Windows\System\tsBhsqM.exe
  C:\Windows\System\tsBhsqM.exe
  2⤵
  PID:5872
- C:\Windows\System\uwfKAPD.exe
  C:\Windows\System\uwfKAPD.exe
  2⤵
  PID:5888
- C:\Windows\System\eWsPaNt.exe
  C:\Windows\System\eWsPaNt.exe
  2⤵
  PID:5904
- C:\Windows\System\toeebsd.exe
  C:\Windows\System\toeebsd.exe
  2⤵
  PID:5920
- C:\Windows\System\qqmczAJ.exe
  C:\Windows\System\qqmczAJ.exe
  2⤵
  PID:5936
- C:\Windows\System\kpglZDR.exe
  C:\Windows\System\kpglZDR.exe
  2⤵
  PID:5952
- C:\Windows\System\NIlawVy.exe
  C:\Windows\System\NIlawVy.exe
  2⤵
  PID:5968
- C:\Windows\System\mzoHfzx.exe
  C:\Windows\System\mzoHfzx.exe
  2⤵
  PID:5984
- C:\Windows\System\QqKpGUg.exe
  C:\Windows\System\QqKpGUg.exe
  2⤵
  PID:6000
- C:\Windows\System\zsbgefX.exe
  C:\Windows\System\zsbgefX.exe
  2⤵
  PID:6020
- C:\Windows\System\aUvPblo.exe
  C:\Windows\System\aUvPblo.exe
  2⤵
  PID:6036
- C:\Windows\System\iFWYgXS.exe
  C:\Windows\System\iFWYgXS.exe
  2⤵
  PID:6052
- C:\Windows\System\qnAOmmn.exe
  C:\Windows\System\qnAOmmn.exe
  2⤵
  PID:6068
- C:\Windows\System\XlStgkD.exe
  C:\Windows\System\XlStgkD.exe
  2⤵
  PID:6084
- C:\Windows\System\MXysrPf.exe
  C:\Windows\System\MXysrPf.exe
  2⤵
  PID:6100
- C:\Windows\System\dTMPZCL.exe
  C:\Windows\System\dTMPZCL.exe
  2⤵
  PID:6116
- C:\Windows\System\ktkVDBA.exe
  C:\Windows\System\ktkVDBA.exe
  2⤵
  PID:6132
- C:\Windows\System\duVMPwl.exe
  C:\Windows\System\duVMPwl.exe
  2⤵
  PID:4124
- C:\Windows\System\sngbPss.exe
  C:\Windows\System\sngbPss.exe
  2⤵
  PID:4676
- C:\Windows\System\EQjuREA.exe
  C:\Windows\System\EQjuREA.exe
  2⤵
  PID:5048
- C:\Windows\System\MiMeOoO.exe
  C:\Windows\System\MiMeOoO.exe
  2⤵
  PID:4680
- C:\Windows\System\pkhkGnq.exe
  C:\Windows\System\pkhkGnq.exe
  2⤵
  PID:5136
- C:\Windows\System\YRGTcMd.exe
  C:\Windows\System\YRGTcMd.exe
  2⤵
  PID:4724
- C:\Windows\System\bKLzHQX.exe
  C:\Windows\System\bKLzHQX.exe
  2⤵
  PID:1008
- C:\Windows\System\NuNZcyy.exe
  C:\Windows\System\NuNZcyy.exe
  2⤵
  PID:5196
- C:\Windows\System\fXopDbi.exe
  C:\Windows\System\fXopDbi.exe
  2⤵
  PID:5260
- C:\Windows\System\PGCTUxh.exe
  C:\Windows\System\PGCTUxh.exe
  2⤵
  PID:5324
- C:\Windows\System\gmjKfkn.exe
  C:\Windows\System\gmjKfkn.exe
  2⤵
  PID:5360
- C:\Windows\System\jsTklPb.exe
  C:\Windows\System\jsTklPb.exe
  2⤵
  PID:4660
- C:\Windows\System\PHxoTKc.exe
  C:\Windows\System\PHxoTKc.exe
  2⤵
  PID:4824
- C:\Windows\System\ewtLrlV.exe
  C:\Windows\System\ewtLrlV.exe
  2⤵
  PID:4204
- C:\Windows\System\sGCFSsJ.exe
  C:\Windows\System\sGCFSsJ.exe
  2⤵
  PID:5212
- C:\Windows\System\sHvmCVp.exe
  C:\Windows\System\sHvmCVp.exe
  2⤵
  PID:5280
- C:\Windows\System\MGKEOSP.exe
  C:\Windows\System\MGKEOSP.exe
  2⤵
  PID:5344
- C:\Windows\System\PjOydEv.exe
  C:\Windows\System\PjOydEv.exe
  2⤵
  PID:5424
- C:\Windows\System\LKnhSBN.exe
  C:\Windows\System\LKnhSBN.exe
  2⤵
  PID:5460
- C:\Windows\System\nxYFKtY.exe
  C:\Windows\System\nxYFKtY.exe
  2⤵
  PID:5444
- C:\Windows\System\GuYStFR.exe
  C:\Windows\System\GuYStFR.exe
  2⤵
  PID:5504
- C:\Windows\System\pNhXGNi.exe
  C:\Windows\System\pNhXGNi.exe
  2⤵
  PID:5528
- C:\Windows\System\LUbQGDU.exe
  C:\Windows\System\LUbQGDU.exe
  2⤵
  PID:5620
- C:\Windows\System\spXbEfg.exe
  C:\Windows\System\spXbEfg.exe
  2⤵
  PID:5572
- C:\Windows\System\FuIOJmz.exe
  C:\Windows\System\FuIOJmz.exe
  2⤵
  PID:5660
- C:\Windows\System\GxHutBB.exe
  C:\Windows\System\GxHutBB.exe
  2⤵
  PID:5724
- C:\Windows\System\CMphTyW.exe
  C:\Windows\System\CMphTyW.exe
  2⤵
  PID:5540
- C:\Windows\System\kQFDcen.exe
  C:\Windows\System\kQFDcen.exe
  2⤵
  PID:5788
- C:\Windows\System\emPoANi.exe
  C:\Windows\System\emPoANi.exe
  2⤵
  PID:5852
- C:\Windows\System\wuODqma.exe
  C:\Windows\System\wuODqma.exe
  2⤵
  PID:5916
- C:\Windows\System\DTKpvrY.exe
  C:\Windows\System\DTKpvrY.exe
  2⤵
  PID:5976
- C:\Windows\System\VsamoWB.exe
  C:\Windows\System\VsamoWB.exe
  2⤵
  PID:5768
- C:\Windows\System\pPADmvW.exe
  C:\Windows\System\pPADmvW.exe
  2⤵
  PID:5704
- C:\Windows\System\bHrhKzQ.exe
  C:\Windows\System\bHrhKzQ.exe
  2⤵
  PID:5868
- C:\Windows\System\dRAhaGJ.exe
  C:\Windows\System\dRAhaGJ.exe
  2⤵
  PID:6044
- C:\Windows\System\EdVxRaN.exe
  C:\Windows\System\EdVxRaN.exe
  2⤵
  PID:6108
- C:\Windows\System\JOWuvIP.exe
  C:\Windows\System\JOWuvIP.exe
  2⤵
  PID:4312
- C:\Windows\System\SowxipX.exe
  C:\Windows\System\SowxipX.exe
  2⤵
  PID:3248
- C:\Windows\System\XnAhIRg.exe
  C:\Windows\System\XnAhIRg.exe
  2⤵
  PID:5832
- C:\Windows\System\CTeVpTm.exe
  C:\Windows\System\CTeVpTm.exe
  2⤵
  PID:5900
- C:\Windows\System\jNUVLId.exe
  C:\Windows\System\jNUVLId.exe
  2⤵
  PID:5992
- C:\Windows\System\dGmzCyG.exe
  C:\Windows\System\dGmzCyG.exe
  2⤵
  PID:6032
- C:\Windows\System\asAoqTK.exe
  C:\Windows\System\asAoqTK.exe
  2⤵
  PID:5232
- C:\Windows\System\EdxLDQJ.exe
  C:\Windows\System\EdxLDQJ.exe
  2⤵
  PID:4852
- C:\Windows\System\isPbNJi.exe
  C:\Windows\System\isPbNJi.exe
  2⤵
  PID:5340
- C:\Windows\System\cpAaKkm.exe
  C:\Windows\System\cpAaKkm.exe
  2⤵
  PID:6128
- C:\Windows\System\OoSuXeu.exe
  C:\Windows\System\OoSuXeu.exe
  2⤵
  PID:4708
- C:\Windows\System\VBLLKWJ.exe
  C:\Windows\System\VBLLKWJ.exe
  2⤵
  PID:5148
- C:\Windows\System\yxPbKgn.exe
  C:\Windows\System\yxPbKgn.exe
  2⤵
  PID:6096
- C:\Windows\System\qlXaDdq.exe
  C:\Windows\System\qlXaDdq.exe
  2⤵
  PID:5152
- C:\Windows\System\wXQGRYT.exe
  C:\Windows\System\wXQGRYT.exe
  2⤵
  PID:5492
- C:\Windows\System\lAnexdC.exe
  C:\Windows\System\lAnexdC.exe
  2⤵
  PID:5592
- C:\Windows\System\rryJFvi.exe
  C:\Windows\System\rryJFvi.exe
  2⤵
  PID:5784
- C:\Windows\System\mhyTwwf.exe
  C:\Windows\System\mhyTwwf.exe
  2⤵
  PID:5980
- C:\Windows\System\ZiUUeOa.exe
  C:\Windows\System\ZiUUeOa.exe
  2⤵
  PID:5720
- C:\Windows\System\xSDofNL.exe
  C:\Windows\System\xSDofNL.exe
  2⤵
  PID:5960
- C:\Windows\System\GYSLxAa.exe
  C:\Windows\System\GYSLxAa.exe
  2⤵
  PID:4152
- C:\Windows\System\vysHzBj.exe
  C:\Windows\System\vysHzBj.exe
  2⤵
  PID:6064
- C:\Windows\System\vTBaKjh.exe
  C:\Windows\System\vTBaKjh.exe
  2⤵
  PID:5312
- C:\Windows\System\UgiWnPI.exe
  C:\Windows\System\UgiWnPI.exe
  2⤵
  PID:5588
- C:\Windows\System\kfLrwNG.exe
  C:\Windows\System\kfLrwNG.exe
  2⤵
  PID:5604
- C:\Windows\System\dSFLWdL.exe
  C:\Windows\System\dSFLWdL.exe
  2⤵
  PID:6076
- C:\Windows\System\maGCTpd.exe
  C:\Windows\System\maGCTpd.exe
  2⤵
  PID:5864
- C:\Windows\System\RNUhRab.exe
  C:\Windows\System\RNUhRab.exe
  2⤵
  PID:5456
- C:\Windows\System\wfDlJgQ.exe
  C:\Windows\System\wfDlJgQ.exe
  2⤵
  PID:5376
- C:\Windows\System\DiQKrfu.exe
  C:\Windows\System\DiQKrfu.exe
  2⤵
  PID:5656
- C:\Windows\System\DjXJQCU.exe
  C:\Windows\System\DjXJQCU.exe
  2⤵
  PID:6112
- C:\Windows\System\iylKnBI.exe
  C:\Windows\System\iylKnBI.exe
  2⤵
  PID:5912
- C:\Windows\System\LrTZBWE.exe
  C:\Windows\System\LrTZBWE.exe
  2⤵
  PID:5388
- C:\Windows\System\XKZBeeZ.exe
  C:\Windows\System\XKZBeeZ.exe
  2⤵
  PID:6148
- C:\Windows\System\LFVrcsf.exe
  C:\Windows\System\LFVrcsf.exe
  2⤵
  PID:6164
- C:\Windows\System\aLTdtWf.exe
  C:\Windows\System\aLTdtWf.exe
  2⤵
  PID:6180
- C:\Windows\System\FhvLKZN.exe
  C:\Windows\System\FhvLKZN.exe
  2⤵
  PID:6200
- C:\Windows\System\AGOxtpa.exe
  C:\Windows\System\AGOxtpa.exe
  2⤵
  PID:6216
- C:\Windows\System\BodhQLx.exe
  C:\Windows\System\BodhQLx.exe
  2⤵
  PID:6232
- C:\Windows\System\yOUiVsp.exe
  C:\Windows\System\yOUiVsp.exe
  2⤵
  PID:6248
- C:\Windows\System\ejoddQb.exe
  C:\Windows\System\ejoddQb.exe
  2⤵
  PID:6264
- C:\Windows\System\tUgbMzl.exe
  C:\Windows\System\tUgbMzl.exe
  2⤵
  PID:6280
- C:\Windows\System\XUQooOd.exe
  C:\Windows\System\XUQooOd.exe
  2⤵
  PID:6296
- C:\Windows\System\naTDwZp.exe
  C:\Windows\System\naTDwZp.exe
  2⤵
  PID:6312
- C:\Windows\System\tFPXrae.exe
  C:\Windows\System\tFPXrae.exe
  2⤵
  PID:6328
- C:\Windows\System\waptsow.exe
  C:\Windows\System\waptsow.exe
  2⤵
  PID:6344
- C:\Windows\System\cjqmgjN.exe
  C:\Windows\System\cjqmgjN.exe
  2⤵
  PID:6360
- C:\Windows\System\rCrbget.exe
  C:\Windows\System\rCrbget.exe
  2⤵
  PID:6376
- C:\Windows\System\kmdKRFN.exe
  C:\Windows\System\kmdKRFN.exe
  2⤵
  PID:6392
- C:\Windows\System\rsZPzAD.exe
  C:\Windows\System\rsZPzAD.exe
  2⤵
  PID:6408
- C:\Windows\System\HDCWrXF.exe
  C:\Windows\System\HDCWrXF.exe
  2⤵
  PID:6424
- C:\Windows\System\TuMrMZp.exe
  C:\Windows\System\TuMrMZp.exe
  2⤵
  PID:6440
- C:\Windows\System\stJwifK.exe
  C:\Windows\System\stJwifK.exe
  2⤵
  PID:6456
- C:\Windows\System\zsnUFkK.exe
  C:\Windows\System\zsnUFkK.exe
  2⤵
  PID:6472
- C:\Windows\System\Xezvvix.exe
  C:\Windows\System\Xezvvix.exe
  2⤵
  PID:6488
- C:\Windows\System\PizYFUr.exe
  C:\Windows\System\PizYFUr.exe
  2⤵
  PID:6504
- C:\Windows\System\UTfOqbL.exe
  C:\Windows\System\UTfOqbL.exe
  2⤵
  PID:6520
- C:\Windows\System\jeGvvfD.exe
  C:\Windows\System\jeGvvfD.exe
  2⤵
  PID:6536
- C:\Windows\System\SwhKqBW.exe
  C:\Windows\System\SwhKqBW.exe
  2⤵
  PID:6552
- C:\Windows\System\ZKkhfKH.exe
  C:\Windows\System\ZKkhfKH.exe
  2⤵
  PID:6568
- C:\Windows\System\jarloFK.exe
  C:\Windows\System\jarloFK.exe
  2⤵
  PID:6584
- C:\Windows\System\ITfxVPS.exe
  C:\Windows\System\ITfxVPS.exe
  2⤵
  PID:6600
- C:\Windows\System\mSpSoJf.exe
  C:\Windows\System\mSpSoJf.exe
  2⤵
  PID:6616
- C:\Windows\System\bEpNskS.exe
  C:\Windows\System\bEpNskS.exe
  2⤵
  PID:6636
- C:\Windows\System\inmOGlA.exe
  C:\Windows\System\inmOGlA.exe
  2⤵
  PID:6652
- C:\Windows\System\hsmaZzf.exe
  C:\Windows\System\hsmaZzf.exe
  2⤵
  PID:6668
- C:\Windows\System\RqGFIyN.exe
  C:\Windows\System\RqGFIyN.exe
  2⤵
  PID:6684
- C:\Windows\System\BQzupwg.exe
  C:\Windows\System\BQzupwg.exe
  2⤵
  PID:6700
- C:\Windows\System\lmSbzSN.exe
  C:\Windows\System\lmSbzSN.exe
  2⤵
  PID:6716
- C:\Windows\System\aoknvyS.exe
  C:\Windows\System\aoknvyS.exe
  2⤵
  PID:6732
- C:\Windows\System\IKxzcKw.exe
  C:\Windows\System\IKxzcKw.exe
  2⤵
  PID:6748
- C:\Windows\System\SMCeuGk.exe
  C:\Windows\System\SMCeuGk.exe
  2⤵
  PID:6764
- C:\Windows\System\qNrVhYe.exe
  C:\Windows\System\qNrVhYe.exe
  2⤵
  PID:6780
- C:\Windows\System\hWvgSco.exe
  C:\Windows\System\hWvgSco.exe
  2⤵
  PID:6796
- C:\Windows\System\gZqLhHs.exe
  C:\Windows\System\gZqLhHs.exe
  2⤵
  PID:6812
- C:\Windows\System\jjpqsVw.exe
  C:\Windows\System\jjpqsVw.exe
  2⤵
  PID:6828
- C:\Windows\System\CZusyKD.exe
  C:\Windows\System\CZusyKD.exe
  2⤵
  PID:6844
- C:\Windows\System\AjbFgmn.exe
  C:\Windows\System\AjbFgmn.exe
  2⤵
  PID:6860
- C:\Windows\System\rlxxaAF.exe
  C:\Windows\System\rlxxaAF.exe
  2⤵
  PID:6876
- C:\Windows\System\dwpLNlK.exe
  C:\Windows\System\dwpLNlK.exe
  2⤵
  PID:6892
- C:\Windows\System\Bmkfdhh.exe
  C:\Windows\System\Bmkfdhh.exe
  2⤵
  PID:6908
- C:\Windows\System\QnVTvng.exe
  C:\Windows\System\QnVTvng.exe
  2⤵
  PID:6924
- C:\Windows\System\OqbCRoI.exe
  C:\Windows\System\OqbCRoI.exe
  2⤵
  PID:6940
- C:\Windows\System\NzvoFAd.exe
  C:\Windows\System\NzvoFAd.exe
  2⤵
  PID:6956
- C:\Windows\System\VheWghw.exe
  C:\Windows\System\VheWghw.exe
  2⤵
  PID:6972
- C:\Windows\System\SkmjYTn.exe
  C:\Windows\System\SkmjYTn.exe
  2⤵
  PID:6988
- C:\Windows\System\YzynYuP.exe
  C:\Windows\System\YzynYuP.exe
  2⤵
  PID:7004
- C:\Windows\System\mityDHC.exe
  C:\Windows\System\mityDHC.exe
  2⤵
  PID:7024
- C:\Windows\System\Pcjegcc.exe
  C:\Windows\System\Pcjegcc.exe
  2⤵
  PID:7040
- C:\Windows\System\KiqpKEC.exe
  C:\Windows\System\KiqpKEC.exe
  2⤵
  PID:7056
- C:\Windows\System\chLNTfu.exe
  C:\Windows\System\chLNTfu.exe
  2⤵
  PID:7072
- C:\Windows\System\osYiMNp.exe
  C:\Windows\System\osYiMNp.exe
  2⤵
  PID:7088
- C:\Windows\System\kHrNngK.exe
  C:\Windows\System\kHrNngK.exe
  2⤵
  PID:7104
- C:\Windows\System\pJkmcYJ.exe
  C:\Windows\System\pJkmcYJ.exe
  2⤵
  PID:7120
- C:\Windows\System\HJFIKAc.exe
  C:\Windows\System\HJFIKAc.exe
  2⤵
  PID:7136
- C:\Windows\System\ucEmPft.exe
  C:\Windows\System\ucEmPft.exe
  2⤵
  PID:7152
- C:\Windows\System\fxZDtGj.exe
  C:\Windows\System\fxZDtGj.exe
  2⤵
  PID:4436
- C:\Windows\System\mdLZjwV.exe
  C:\Windows\System\mdLZjwV.exe
  2⤵
  PID:4872
- C:\Windows\System\qvfwqfM.exe
  C:\Windows\System\qvfwqfM.exe
  2⤵
  PID:5672
- C:\Windows\System\ehIHDpd.exe
  C:\Windows\System\ehIHDpd.exe
  2⤵
  PID:6196
- C:\Windows\System\TFcogjt.exe
  C:\Windows\System\TFcogjt.exe
  2⤵
  PID:5560
- C:\Windows\System\xiZcrkZ.exe
  C:\Windows\System\xiZcrkZ.exe
  2⤵
  PID:5676
- C:\Windows\System\gtcbjlb.exe
  C:\Windows\System\gtcbjlb.exe
  2⤵
  PID:4952
- C:\Windows\System\DyLTEsS.exe
  C:\Windows\System\DyLTEsS.exe
  2⤵
  PID:6256
- C:\Windows\System\HYHHDQU.exe
  C:\Windows\System\HYHHDQU.exe
  2⤵
  PID:6292
- C:\Windows\System\kOQXXuQ.exe
  C:\Windows\System\kOQXXuQ.exe
  2⤵
  PID:6384
- C:\Windows\System\pTxkKjN.exe
  C:\Windows\System\pTxkKjN.exe
  2⤵
  PID:5996
- C:\Windows\System\pmyYCub.exe
  C:\Windows\System\pmyYCub.exe
  2⤵
  PID:6172
- C:\Windows\System\niXdnRg.exe
  C:\Windows\System\niXdnRg.exe
  2⤵
  PID:6388
- C:\Windows\System\nEABbPj.exe
  C:\Windows\System\nEABbPj.exe
  2⤵
  PID:6420
- C:\Windows\System\dSDuIdt.exe
  C:\Windows\System\dSDuIdt.exe
  2⤵
  PID:6516
- C:\Windows\System\cRpTWPm.exe
  C:\Windows\System\cRpTWPm.exe
  2⤵
  PID:6548
- C:\Windows\System\ZngWuia.exe
  C:\Windows\System\ZngWuia.exe
  2⤵
  PID:6212
- C:\Windows\System\duOqYAg.exe
  C:\Windows\System\duOqYAg.exe
  2⤵
  PID:6276
- C:\Windows\System\ySpsBNU.exe
  C:\Windows\System\ySpsBNU.exe
  2⤵
  PID:6372
- C:\Windows\System\gSUIgNn.exe
  C:\Windows\System\gSUIgNn.exe
  2⤵
  PID:6400
- C:\Windows\System\PugWOYg.exe
  C:\Windows\System\PugWOYg.exe
  2⤵
  PID:6464
- C:\Windows\System\xISQOVS.exe
  C:\Windows\System\xISQOVS.exe
  2⤵
  PID:6532
- C:\Windows\System\cNzYxBn.exe
  C:\Windows\System\cNzYxBn.exe
  2⤵
  PID:6628
- C:\Windows\System\URTBRXC.exe
  C:\Windows\System\URTBRXC.exe
  2⤵
  PID:6648
- C:\Windows\System\UVzuJrp.exe
  C:\Windows\System\UVzuJrp.exe
  2⤵
  PID:6744
- C:\Windows\System\GPYHjTw.exe
  C:\Windows\System\GPYHjTw.exe
  2⤵
  PID:6692
- C:\Windows\System\MFwIJCF.exe
  C:\Windows\System\MFwIJCF.exe
  2⤵
  PID:6756
- C:\Windows\System\zXxIycn.exe
  C:\Windows\System\zXxIycn.exe
  2⤵
  PID:6836
- C:\Windows\System\lGfTpnO.exe
  C:\Windows\System\lGfTpnO.exe
  2⤵
  PID:6900
- C:\Windows\System\zmjeRJK.exe
  C:\Windows\System\zmjeRJK.exe
  2⤵
  PID:7000
- C:\Windows\System\McwuCNk.exe
  C:\Windows\System\McwuCNk.exe
  2⤵
  PID:6660
- C:\Windows\System\HCzUJGQ.exe
  C:\Windows\System\HCzUJGQ.exe
  2⤵
  PID:6884
- C:\Windows\System\yPWyWta.exe
  C:\Windows\System\yPWyWta.exe
  2⤵
  PID:6820
- C:\Windows\System\RGOyIyP.exe
  C:\Windows\System\RGOyIyP.exe
  2⤵
  PID:6920
- C:\Windows\System\FkczLaT.exe
  C:\Windows\System\FkczLaT.exe
  2⤵
  PID:7012
- C:\Windows\System\ausUFQn.exe
  C:\Windows\System\ausUFQn.exe
  2⤵
  PID:7064
- C:\Windows\System\vmxMvwo.exe
  C:\Windows\System\vmxMvwo.exe
  2⤵
  PID:7128
- C:\Windows\System\BmNwBXb.exe
  C:\Windows\System\BmNwBXb.exe
  2⤵
  PID:5804
- C:\Windows\System\KivJwZJ.exe
  C:\Windows\System\KivJwZJ.exe
  2⤵
  PID:5408
- C:\Windows\System\gpZtUhX.exe
  C:\Windows\System\gpZtUhX.exe
  2⤵
  PID:7084
- C:\Windows\System\gSecuBg.exe
  C:\Windows\System\gSecuBg.exe
  2⤵
  PID:4432
- C:\Windows\System\rFJdgZY.exe
  C:\Windows\System\rFJdgZY.exe
  2⤵
  PID:6188
- C:\Windows\System\VStJfqA.exe
  C:\Windows\System\VStJfqA.exe
  2⤵
  PID:6228
- C:\Windows\System\AcbqSFV.exe
  C:\Windows\System\AcbqSFV.exe
  2⤵
  PID:6304
- C:\Windows\System\WfGfFcP.exe
  C:\Windows\System\WfGfFcP.exe
  2⤵
  PID:6512
- C:\Windows\System\MyVdhOv.exe
  C:\Windows\System\MyVdhOv.exe
  2⤵
  PID:6368
- C:\Windows\System\rdiriEm.exe
  C:\Windows\System\rdiriEm.exe
  2⤵
  PID:5276
- C:\Windows\System\OOabzCn.exe
  C:\Windows\System\OOabzCn.exe
  2⤵
  PID:6576
- C:\Windows\System\tMqaWip.exe
  C:\Windows\System\tMqaWip.exe
  2⤵
  PID:6468
- C:\Windows\System\TgByxqZ.exe
  C:\Windows\System\TgByxqZ.exe
  2⤵
  PID:6740
- C:\Windows\System\ulGNZXf.exe
  C:\Windows\System\ulGNZXf.exe
  2⤵
  PID:6352
- C:\Windows\System\YACWsmA.exe
  C:\Windows\System\YACWsmA.exe
  2⤵
  PID:6680
- C:\Windows\System\xdIvMeC.exe
  C:\Windows\System\xdIvMeC.exe
  2⤵
  PID:6808
- C:\Windows\System\ISPFBvV.exe
  C:\Windows\System\ISPFBvV.exe
  2⤵
  PID:6984
- C:\Windows\System\xmsEYSp.exe
  C:\Windows\System\xmsEYSp.exe
  2⤵
  PID:6980
- C:\Windows\System\YTNQCIv.exe
  C:\Windows\System\YTNQCIv.exe
  2⤵
  PID:7116
- C:\Windows\System\pOXaBhn.exe
  C:\Windows\System\pOXaBhn.exe
  2⤵
  PID:6500
- C:\Windows\System\otMiJGU.exe
  C:\Windows\System\otMiJGU.exe
  2⤵
  PID:7164
- C:\Windows\System\eHYCmjw.exe
  C:\Windows\System\eHYCmjw.exe
  2⤵
  PID:6340
- C:\Windows\System\BQvAUKo.exe
  C:\Windows\System\BQvAUKo.exe
  2⤵
  PID:6436
- C:\Windows\System\JkEkXTI.exe
  C:\Windows\System\JkEkXTI.exe
  2⤵
  PID:6792
- C:\Windows\System\xNYoGvC.exe
  C:\Windows\System\xNYoGvC.exe
  2⤵
  PID:7080
- C:\Windows\System\LIUFrer.exe
  C:\Windows\System\LIUFrer.exe
  2⤵
  PID:6804
- C:\Windows\System\mVRZdlG.exe
  C:\Windows\System\mVRZdlG.exe
  2⤵
  PID:6932
- C:\Windows\System\uoamdtw.exe
  C:\Windows\System\uoamdtw.exe
  2⤵
  PID:6788
- C:\Windows\System\WmetHbo.exe
  C:\Windows\System\WmetHbo.exe
  2⤵
  PID:6160
- C:\Windows\System\wyVrMEn.exe
  C:\Windows\System\wyVrMEn.exe
  2⤵
  PID:6208
- C:\Windows\System\grIRKem.exe
  C:\Windows\System\grIRKem.exe
  2⤵
  PID:6244
- C:\Windows\System\WYqBQlc.exe
  C:\Windows\System\WYqBQlc.exe
  2⤵
  PID:7100
- C:\Windows\System\fpYAGQZ.exe
  C:\Windows\System\fpYAGQZ.exe
  2⤵
  PID:7160
- C:\Windows\System\fANkQEo.exe
  C:\Windows\System\fANkQEo.exe
  2⤵
  PID:7172
- C:\Windows\System\zMvQxtn.exe
  C:\Windows\System\zMvQxtn.exe
  2⤵
  PID:7188
- C:\Windows\System\WNGzKTq.exe
  C:\Windows\System\WNGzKTq.exe
  2⤵
  PID:7204
- C:\Windows\System\gzyyxJm.exe
  C:\Windows\System\gzyyxJm.exe
  2⤵
  PID:7220
- C:\Windows\System\BuSYpFQ.exe
  C:\Windows\System\BuSYpFQ.exe
  2⤵
  PID:7240
- C:\Windows\System\xKmbtOi.exe
  C:\Windows\System\xKmbtOi.exe
  2⤵
  PID:7256
- C:\Windows\System\WRreGRm.exe
  C:\Windows\System\WRreGRm.exe
  2⤵
  PID:7272
- C:\Windows\System\xXHOnIb.exe
  C:\Windows\System\xXHOnIb.exe
  2⤵
  PID:7288
- C:\Windows\System\QfWuArI.exe
  C:\Windows\System\QfWuArI.exe
  2⤵
  PID:7304
- C:\Windows\System\tKQzhXO.exe
  C:\Windows\System\tKQzhXO.exe
  2⤵
  PID:7320
- C:\Windows\System\FHMLjBq.exe
  C:\Windows\System\FHMLjBq.exe
  2⤵
  PID:7336
- C:\Windows\System\kFWNzzk.exe
  C:\Windows\System\kFWNzzk.exe
  2⤵
  PID:7352
- C:\Windows\System\vGgkXFh.exe
  C:\Windows\System\vGgkXFh.exe
  2⤵
  PID:7368
- C:\Windows\System\QvHeJrD.exe
  C:\Windows\System\QvHeJrD.exe
  2⤵
  PID:7384
- C:\Windows\System\bZFEwJi.exe
  C:\Windows\System\bZFEwJi.exe
  2⤵
  PID:7400
- C:\Windows\System\TAokERi.exe
  C:\Windows\System\TAokERi.exe
  2⤵
  PID:7416
- C:\Windows\System\qCoMnhB.exe
  C:\Windows\System\qCoMnhB.exe
  2⤵
  PID:7432
- C:\Windows\System\sXcCzll.exe
  C:\Windows\System\sXcCzll.exe
  2⤵
  PID:7448
- C:\Windows\System\YTyTMRV.exe
  C:\Windows\System\YTyTMRV.exe
  2⤵
  PID:7468
- C:\Windows\System\GHTpGUU.exe
  C:\Windows\System\GHTpGUU.exe
  2⤵
  PID:7484
- C:\Windows\System\plTnORe.exe
  C:\Windows\System\plTnORe.exe
  2⤵
  PID:7500
- C:\Windows\System\oljBeIR.exe
  C:\Windows\System\oljBeIR.exe
  2⤵
  PID:7516
- C:\Windows\System\YMpsMBG.exe
  C:\Windows\System\YMpsMBG.exe
  2⤵
  PID:7532
- C:\Windows\System\ACKkJKM.exe
  C:\Windows\System\ACKkJKM.exe
  2⤵
  PID:7548
- C:\Windows\System\egslRxi.exe
  C:\Windows\System\egslRxi.exe
  2⤵
  PID:7564
- C:\Windows\System\fyWfQwh.exe
  C:\Windows\System\fyWfQwh.exe
  2⤵
  PID:7580
- C:\Windows\System\kUpozXG.exe
  C:\Windows\System\kUpozXG.exe
  2⤵
  PID:7596
- C:\Windows\System\hvEiYMW.exe
  C:\Windows\System\hvEiYMW.exe
  2⤵
  PID:7612
- C:\Windows\System\QraOMof.exe
  C:\Windows\System\QraOMof.exe
  2⤵
  PID:7628
- C:\Windows\System\lAsTOms.exe
  C:\Windows\System\lAsTOms.exe
  2⤵
  PID:7644
- C:\Windows\System\fnCHkOH.exe
  C:\Windows\System\fnCHkOH.exe
  2⤵
  PID:7660
- C:\Windows\System\LAOrIzu.exe
  C:\Windows\System\LAOrIzu.exe
  2⤵
  PID:7676
- C:\Windows\System\NUmeLky.exe
  C:\Windows\System\NUmeLky.exe
  2⤵
  PID:7692
- C:\Windows\System\vASzZvC.exe
  C:\Windows\System\vASzZvC.exe
  2⤵
  PID:7708
- C:\Windows\System\Znognpb.exe
  C:\Windows\System\Znognpb.exe
  2⤵
  PID:7724
- C:\Windows\System\laTtapN.exe
  C:\Windows\System\laTtapN.exe
  2⤵
  PID:7740
- C:\Windows\System\RjQFfTx.exe
  C:\Windows\System\RjQFfTx.exe
  2⤵
  PID:7756
- C:\Windows\System\jaUHqcD.exe
  C:\Windows\System\jaUHqcD.exe
  2⤵
  PID:7772
- C:\Windows\System\ffjqzSP.exe
  C:\Windows\System\ffjqzSP.exe
  2⤵
  PID:7788
- C:\Windows\System\QcUGAgc.exe
  C:\Windows\System\QcUGAgc.exe
  2⤵
  PID:7804
- C:\Windows\System\DrecBUH.exe
  C:\Windows\System\DrecBUH.exe
  2⤵
  PID:7824
- C:\Windows\System\UynKkPD.exe
  C:\Windows\System\UynKkPD.exe
  2⤵
  PID:7840
- C:\Windows\System\MrvKoQz.exe
  C:\Windows\System\MrvKoQz.exe
  2⤵
  PID:7856
- C:\Windows\System\CrLQVSd.exe
  C:\Windows\System\CrLQVSd.exe
  2⤵
  PID:7872
- C:\Windows\System\ptYBioM.exe
  C:\Windows\System\ptYBioM.exe
  2⤵
  PID:7888
- C:\Windows\System\hZCwnRQ.exe
  C:\Windows\System\hZCwnRQ.exe
  2⤵
  PID:7904
- C:\Windows\System\WnMEkrk.exe
  C:\Windows\System\WnMEkrk.exe
  2⤵
  PID:7920
- C:\Windows\System\BQXYXiJ.exe
  C:\Windows\System\BQXYXiJ.exe
  2⤵
  PID:7936
- C:\Windows\System\cSYgeqn.exe
  C:\Windows\System\cSYgeqn.exe
  2⤵
  PID:7952
- C:\Windows\System\AmQGrIP.exe
  C:\Windows\System\AmQGrIP.exe
  2⤵
  PID:7968
- C:\Windows\System\FAigrgb.exe
  C:\Windows\System\FAigrgb.exe
  2⤵
  PID:7984
- C:\Windows\System\uaMSLVz.exe
  C:\Windows\System\uaMSLVz.exe
  2⤵
  PID:8000
- C:\Windows\System\uCtHTdw.exe
  C:\Windows\System\uCtHTdw.exe
  2⤵
  PID:8016
- C:\Windows\System\qkrLFWE.exe
  C:\Windows\System\qkrLFWE.exe
  2⤵
  PID:8032
- C:\Windows\System\GrfmRzZ.exe
  C:\Windows\System\GrfmRzZ.exe
  2⤵
  PID:8048
- C:\Windows\System\IZXzolM.exe
  C:\Windows\System\IZXzolM.exe
  2⤵
  PID:8064
- C:\Windows\System\PxxaicK.exe
  C:\Windows\System\PxxaicK.exe
  2⤵
  PID:8080
- C:\Windows\System\GwHuuPf.exe
  C:\Windows\System\GwHuuPf.exe
  2⤵
  PID:8096
- C:\Windows\System\wjjmCar.exe
  C:\Windows\System\wjjmCar.exe
  2⤵
  PID:8112
- C:\Windows\System\CVyMlpz.exe
  C:\Windows\System\CVyMlpz.exe
  2⤵
  PID:8128
- C:\Windows\System\ssqyjPH.exe
  C:\Windows\System\ssqyjPH.exe
  2⤵
  PID:8144
- C:\Windows\System\ZpUdFQA.exe
  C:\Windows\System\ZpUdFQA.exe
  2⤵
  PID:8160
- C:\Windows\System\WUOQPnK.exe
  C:\Windows\System\WUOQPnK.exe
  2⤵
  PID:8180
- C:\Windows\System\xZWNVbn.exe
  C:\Windows\System\xZWNVbn.exe
  2⤵
  PID:5772
- C:\Windows\System\qRXRgrV.exe
  C:\Windows\System\qRXRgrV.exe
  2⤵
  PID:6964
- C:\Windows\System\xpMrhhU.exe
  C:\Windows\System\xpMrhhU.exe
  2⤵
  PID:7200
- C:\Windows\System\AqcXOPO.exe
  C:\Windows\System\AqcXOPO.exe
  2⤵
  PID:7144
- C:\Windows\System\ZhFgibE.exe
  C:\Windows\System\ZhFgibE.exe
  2⤵
  PID:7300
- C:\Windows\System\AJSGdVw.exe
  C:\Windows\System\AJSGdVw.exe
  2⤵
  PID:7328
- C:\Windows\System\UNtilsr.exe
  C:\Windows\System\UNtilsr.exe
  2⤵
  PID:7392
- C:\Windows\System\eeOqftP.exe
  C:\Windows\System\eeOqftP.exe
  2⤵
  PID:6952
- C:\Windows\System\detcvmB.exe
  C:\Windows\System\detcvmB.exe
  2⤵
  PID:7032
- C:\Windows\System\CWywtRD.exe
  C:\Windows\System\CWywtRD.exe
  2⤵
  PID:7316
- C:\Windows\System\DNwxgoV.exe
  C:\Windows\System\DNwxgoV.exe
  2⤵
  PID:7380
- C:\Windows\System\fgnSNvP.exe
  C:\Windows\System\fgnSNvP.exe
  2⤵
  PID:7252
- C:\Windows\System\cLriIPQ.exe
  C:\Windows\System\cLriIPQ.exe
  2⤵
  PID:7280
- C:\Windows\System\buqdeQf.exe
  C:\Windows\System\buqdeQf.exe
  2⤵
  PID:7492
- C:\Windows\System\mlKVqXc.exe
  C:\Windows\System\mlKVqXc.exe
  2⤵
  PID:7528
- C:\Windows\System\kWYIALf.exe
  C:\Windows\System\kWYIALf.exe
  2⤵
  PID:7588
- C:\Windows\System\PELpKeJ.exe
  C:\Windows\System\PELpKeJ.exe
  2⤵
  PID:7656
- C:\Windows\System\ZGmfuBT.exe
  C:\Windows\System\ZGmfuBT.exe
  2⤵
  PID:7512
- C:\Windows\System\mXPVXQX.exe
  C:\Windows\System\mXPVXQX.exe
  2⤵
  PID:7576
- C:\Windows\System\VZCFMlK.exe
  C:\Windows\System\VZCFMlK.exe
  2⤵
  PID:7668
- C:\Windows\System\jFsXTNk.exe
  C:\Windows\System\jFsXTNk.exe
  2⤵
  PID:7716
- C:\Windows\System\dySHyic.exe
  C:\Windows\System\dySHyic.exe
  2⤵
  PID:7780
- C:\Windows\System\LvPzjTE.exe
  C:\Windows\System\LvPzjTE.exe
  2⤵
  PID:7672
- C:\Windows\System\wRZcaTd.exe
  C:\Windows\System\wRZcaTd.exe
  2⤵
  PID:7700
- C:\Windows\System\IeRTBsH.exe
  C:\Windows\System\IeRTBsH.exe
  2⤵
  PID:7800
- C:\Windows\System\FrJIsOO.exe
  C:\Windows\System\FrJIsOO.exe
  2⤵
  PID:7884
- C:\Windows\System\EoTkuSl.exe
  C:\Windows\System\EoTkuSl.exe
  2⤵
  PID:7976
- C:\Windows\System\lhgvIPX.exe
  C:\Windows\System\lhgvIPX.exe
  2⤵
  PID:7868
- C:\Windows\System\NpkkrPB.exe
  C:\Windows\System\NpkkrPB.exe
  2⤵
  PID:7928
- C:\Windows\System\SKPCRoY.exe
  C:\Windows\System\SKPCRoY.exe
  2⤵
  PID:7964
- C:\Windows\System\feYXrCD.exe
  C:\Windows\System\feYXrCD.exe
  2⤵
  PID:8072
- C:\Windows\System\nLtOhlt.exe
  C:\Windows\System\nLtOhlt.exe
  2⤵
  PID:8136
- C:\Windows\System\AeCjgNr.exe
  C:\Windows\System\AeCjgNr.exe
  2⤵
  PID:8176
- C:\Windows\System\tozVVrH.exe
  C:\Windows\System\tozVVrH.exe
  2⤵
  PID:8028
- C:\Windows\System\jaNgAmw.exe
  C:\Windows\System\jaNgAmw.exe
  2⤵
  PID:8092
- C:\Windows\System\cUGdhik.exe
  C:\Windows\System\cUGdhik.exe
  2⤵
  PID:8156
- C:\Windows\System\UOkNtWd.exe
  C:\Windows\System\UOkNtWd.exe
  2⤵
  PID:6872
- C:\Windows\System\LcShbPU.exe
  C:\Windows\System\LcShbPU.exe
  2⤵
  PID:7264
- C:\Windows\System\mEkNmRi.exe
  C:\Windows\System\mEkNmRi.exe
  2⤵
  PID:8188
- C:\Windows\System\hNzfQkO.exe
  C:\Windows\System\hNzfQkO.exe
  2⤵
  PID:7236
- C:\Windows\System\CfmNCMv.exe
  C:\Windows\System\CfmNCMv.exe
  2⤵
  PID:7180
- C:\Windows\System\ZXfYCYQ.exe
  C:\Windows\System\ZXfYCYQ.exe
  2⤵
  PID:7360
- C:\Windows\System\agbwswC.exe
  C:\Windows\System\agbwswC.exe
  2⤵
  PID:7496
- C:\Windows\System\CqwDetT.exe
  C:\Windows\System\CqwDetT.exe
  2⤵
  PID:7592
- C:\Windows\System\aPXNIho.exe
  C:\Windows\System\aPXNIho.exe
  2⤵
  PID:7608
- C:\Windows\System\OhSfHUX.exe
  C:\Windows\System\OhSfHUX.exe
  2⤵
  PID:7764
- C:\Windows\System\daBseSC.exe
  C:\Windows\System\daBseSC.exe
  2⤵
  PID:7348
- C:\Windows\System\bLZAOYN.exe
  C:\Windows\System\bLZAOYN.exe
  2⤵
  PID:7544
- C:\Windows\System\JSXoeeK.exe
  C:\Windows\System\JSXoeeK.exe
  2⤵
  PID:7768
- C:\Windows\System\rdWaDyJ.exe
  C:\Windows\System\rdWaDyJ.exe
  2⤵
  PID:7912
- C:\Windows\System\gjQHTxg.exe
  C:\Windows\System\gjQHTxg.exe
  2⤵
  PID:8008
- C:\Windows\System\cGRyxNm.exe
  C:\Windows\System\cGRyxNm.exe
  2⤵
  PID:8124
- C:\Windows\System\yBWpMEs.exe
  C:\Windows\System\yBWpMEs.exe
  2⤵
  PID:7948
- C:\Windows\System\tGlekNR.exe
  C:\Windows\System\tGlekNR.exe
  2⤵
  PID:5736
- C:\Windows\System\hcloSHW.exe
  C:\Windows\System\hcloSHW.exe
  2⤵
  PID:7720
- C:\Windows\System\YRcwigm.exe
  C:\Windows\System\YRcwigm.exe
  2⤵
  PID:7624
- C:\Windows\System\ORejHsl.exe
  C:\Windows\System\ORejHsl.exe
  2⤵
  PID:8060
- C:\Windows\System\tdEGEOV.exe
  C:\Windows\System\tdEGEOV.exe
  2⤵
  PID:8040
- C:\Windows\System\olTvZRk.exe
  C:\Windows\System\olTvZRk.exe
  2⤵
  PID:6632
- C:\Windows\System\UuQfYlf.exe
  C:\Windows\System\UuQfYlf.exe
  2⤵
  PID:6624
- C:\Windows\System\XnoiRci.exe
  C:\Windows\System\XnoiRci.exe
  2⤵
  PID:8204
- C:\Windows\System\vzXbGki.exe
  C:\Windows\System\vzXbGki.exe
  2⤵
  PID:8220
- C:\Windows\System\QjwutRD.exe
  C:\Windows\System\QjwutRD.exe
  2⤵
  PID:8236
- C:\Windows\System\qDsnBGs.exe
  C:\Windows\System\qDsnBGs.exe
  2⤵
  PID:8252
- C:\Windows\System\ViYHZUz.exe
  C:\Windows\System\ViYHZUz.exe
  2⤵
  PID:8268
- C:\Windows\System\aoXIDmx.exe
  C:\Windows\System\aoXIDmx.exe
  2⤵
  PID:8284
- C:\Windows\System\zrQaESo.exe
  C:\Windows\System\zrQaESo.exe
  2⤵
  PID:8300
- C:\Windows\System\NvOdaGo.exe
  C:\Windows\System\NvOdaGo.exe
  2⤵
  PID:8316
- C:\Windows\System\mJKNZWq.exe
  C:\Windows\System\mJKNZWq.exe
  2⤵
  PID:8332
- C:\Windows\System\FkuBhgx.exe
  C:\Windows\System\FkuBhgx.exe
  2⤵
  PID:8348
- C:\Windows\System\NFbvlAN.exe
  C:\Windows\System\NFbvlAN.exe
  2⤵
  PID:8364
- C:\Windows\System\qpeFCeM.exe
  C:\Windows\System\qpeFCeM.exe
  2⤵
  PID:8380
- C:\Windows\System\VhbbFfZ.exe
  C:\Windows\System\VhbbFfZ.exe
  2⤵
  PID:8396
- C:\Windows\System\KjYOaAK.exe
  C:\Windows\System\KjYOaAK.exe
  2⤵
  PID:8412
- C:\Windows\System\FjbDNBF.exe
  C:\Windows\System\FjbDNBF.exe
  2⤵
  PID:8428
- C:\Windows\System\MVhZcKx.exe
  C:\Windows\System\MVhZcKx.exe
  2⤵
  PID:8444
- C:\Windows\System\cjFHFSH.exe
  C:\Windows\System\cjFHFSH.exe
  2⤵
  PID:8460
- C:\Windows\System\CGEHmxC.exe
  C:\Windows\System\CGEHmxC.exe
  2⤵
  PID:8476
- C:\Windows\System\fKJZQGP.exe
  C:\Windows\System\fKJZQGP.exe
  2⤵
  PID:8492
- C:\Windows\System\qVwzooh.exe
  C:\Windows\System\qVwzooh.exe
  2⤵
  PID:8512
- C:\Windows\System\iUFUFCB.exe
  C:\Windows\System\iUFUFCB.exe
  2⤵
  PID:8528
- C:\Windows\System\AAPFJZg.exe
  C:\Windows\System\AAPFJZg.exe
  2⤵
  PID:8544
- C:\Windows\System\oRYTazV.exe
  C:\Windows\System\oRYTazV.exe
  2⤵
  PID:8560
- C:\Windows\System\CsQkEzp.exe
  C:\Windows\System\CsQkEzp.exe
  2⤵
  PID:8576
- C:\Windows\System\xhfATqY.exe
  C:\Windows\System\xhfATqY.exe
  2⤵
  PID:8592
- C:\Windows\System\PgAAUxx.exe
  C:\Windows\System\PgAAUxx.exe
  2⤵
  PID:8608
- C:\Windows\System\ttwSAnJ.exe
  C:\Windows\System\ttwSAnJ.exe
  2⤵
  PID:8624
- C:\Windows\System\UQnPyRA.exe
  C:\Windows\System\UQnPyRA.exe
  2⤵
  PID:8640
- C:\Windows\System\DysYDUM.exe
  C:\Windows\System\DysYDUM.exe
  2⤵
  PID:8656
- C:\Windows\System\toNVBWX.exe
  C:\Windows\System\toNVBWX.exe
  2⤵
  PID:8672
- C:\Windows\System\pLytvgW.exe
  C:\Windows\System\pLytvgW.exe
  2⤵
  PID:8688
- C:\Windows\System\NCXHuxe.exe
  C:\Windows\System\NCXHuxe.exe
  2⤵
  PID:8704
- C:\Windows\System\Lqlxdxn.exe
  C:\Windows\System\Lqlxdxn.exe
  2⤵
  PID:8720
- C:\Windows\System\WxrULOP.exe
  C:\Windows\System\WxrULOP.exe
  2⤵
  PID:8736
- C:\Windows\System\EJMtCsQ.exe
  C:\Windows\System\EJMtCsQ.exe
  2⤵
  PID:8752
- C:\Windows\System\XgCxcPf.exe
  C:\Windows\System\XgCxcPf.exe
  2⤵
  PID:8768
- C:\Windows\System\UIKngZC.exe
  C:\Windows\System\UIKngZC.exe
  2⤵
  PID:8784
- C:\Windows\System\JeCdNev.exe
  C:\Windows\System\JeCdNev.exe
  2⤵
  PID:8800
- C:\Windows\System\IxNIuxW.exe
  C:\Windows\System\IxNIuxW.exe
  2⤵
  PID:8816
- C:\Windows\System\itwvgea.exe
  C:\Windows\System\itwvgea.exe
  2⤵
  PID:8832
- C:\Windows\System\cvaMQjk.exe
  C:\Windows\System\cvaMQjk.exe
  2⤵
  PID:8848
- C:\Windows\System\oJgnXxg.exe
  C:\Windows\System\oJgnXxg.exe
  2⤵
  PID:8864
- C:\Windows\System\GWBcCoM.exe
  C:\Windows\System\GWBcCoM.exe
  2⤵
  PID:8880
- C:\Windows\System\MVoIDOB.exe
  C:\Windows\System\MVoIDOB.exe
  2⤵
  PID:8896
- C:\Windows\System\yyPBGOn.exe
  C:\Windows\System\yyPBGOn.exe
  2⤵
  PID:8916
- C:\Windows\System\utaHhEx.exe
  C:\Windows\System\utaHhEx.exe
  2⤵
  PID:8932
- C:\Windows\System\spMmHph.exe
  C:\Windows\System\spMmHph.exe
  2⤵
  PID:8948
- C:\Windows\System\KZExdUV.exe
  C:\Windows\System\KZExdUV.exe
  2⤵
  PID:8964
- C:\Windows\System\SutFqxo.exe
  C:\Windows\System\SutFqxo.exe
  2⤵
  PID:8980
- C:\Windows\System\SFoVNaA.exe
  C:\Windows\System\SFoVNaA.exe
  2⤵
  PID:8996
- C:\Windows\System\zfTRHiS.exe
  C:\Windows\System\zfTRHiS.exe
  2⤵
  PID:9012
- C:\Windows\System\tuknCSS.exe
  C:\Windows\System\tuknCSS.exe
  2⤵
  PID:9028
- C:\Windows\System\fMHFxlp.exe
  C:\Windows\System\fMHFxlp.exe
  2⤵
  PID:9044
- C:\Windows\System\SelkzKS.exe
  C:\Windows\System\SelkzKS.exe
  2⤵
  PID:9060
- C:\Windows\System\cGdvpaD.exe
  C:\Windows\System\cGdvpaD.exe
  2⤵
  PID:9076
- C:\Windows\System\qVMOzQd.exe
  C:\Windows\System\qVMOzQd.exe
  2⤵
  PID:9092
- C:\Windows\System\ZaWMrTS.exe
  C:\Windows\System\ZaWMrTS.exe
  2⤵
  PID:9108
- C:\Windows\System\WxteOvM.exe
  C:\Windows\System\WxteOvM.exe
  2⤵
  PID:9128
- C:\Windows\System\mUbhXLm.exe
  C:\Windows\System\mUbhXLm.exe
  2⤵
  PID:9144
- C:\Windows\System\vdOgyYr.exe
  C:\Windows\System\vdOgyYr.exe
  2⤵
  PID:9160
- C:\Windows\System\KFYbDqi.exe
  C:\Windows\System\KFYbDqi.exe
  2⤵
  PID:9176
- C:\Windows\System\eDoJUBL.exe
  C:\Windows\System\eDoJUBL.exe
  2⤵
  PID:9192
- C:\Windows\System\Nwcokbo.exe
  C:\Windows\System\Nwcokbo.exe
  2⤵
  PID:9208
- C:\Windows\System\TpkeKLB.exe
  C:\Windows\System\TpkeKLB.exe
  2⤵
  PID:7736
- C:\Windows\System\pGADMnU.exe
  C:\Windows\System\pGADMnU.exe
  2⤵
  PID:7212
- C:\Windows\System\UWklPny.exe
  C:\Windows\System\UWklPny.exe
  2⤵
  PID:7796
- C:\Windows\System\qOoYtwV.exe
  C:\Windows\System\qOoYtwV.exe
  2⤵
  PID:7684
- C:\Windows\System\jkzUFYC.exe
  C:\Windows\System\jkzUFYC.exe
  2⤵
  PID:7196
- C:\Windows\System\kumzhfI.exe
  C:\Windows\System\kumzhfI.exe
  2⤵
  PID:8196
- C:\Windows\System\LxdjBhN.exe
  C:\Windows\System\LxdjBhN.exe
  2⤵
  PID:8248
- C:\Windows\System\pkcQlbA.exe
  C:\Windows\System\pkcQlbA.exe
  2⤵
  PID:8280
- C:\Windows\System\QJYcjaT.exe
  C:\Windows\System\QJYcjaT.exe
  2⤵
  PID:8376
- C:\Windows\System\solNHVf.exe
  C:\Windows\System\solNHVf.exe
  2⤵
  PID:7268
- C:\Windows\System\CPqiCBZ.exe
  C:\Windows\System\CPqiCBZ.exe
  2⤵
  PID:8292
- C:\Windows\System\VCRRuuO.exe
  C:\Windows\System\VCRRuuO.exe
  2⤵
  PID:8356
- C:\Windows\System\POAYhis.exe
  C:\Windows\System\POAYhis.exe
  2⤵
  PID:8404
- C:\Windows\System\mYMrOrK.exe
  C:\Windows\System\mYMrOrK.exe
  2⤵
  PID:8440
- C:\Windows\System\SWkvJWY.exe
  C:\Windows\System\SWkvJWY.exe
  2⤵
  PID:8508
- C:\Windows\System\gqfAVrU.exe
  C:\Windows\System\gqfAVrU.exe
  2⤵
  PID:8536
- C:\Windows\System\HmMOrIt.exe
  C:\Windows\System\HmMOrIt.exe
  2⤵
  PID:8456
- C:\Windows\System\ZBpPImW.exe
  C:\Windows\System\ZBpPImW.exe
  2⤵
  PID:8568
- C:\Windows\System\bGWyKDP.exe
  C:\Windows\System\bGWyKDP.exe
  2⤵
  PID:8632
- C:\Windows\System\nrDuXjk.exe
  C:\Windows\System\nrDuXjk.exe
  2⤵
  PID:8484
- C:\Windows\System\QeNOSKx.exe
  C:\Windows\System\QeNOSKx.exe
  2⤵
  PID:8728
- C:\Windows\System\XhSbxbz.exe
  C:\Windows\System\XhSbxbz.exe
  2⤵
  PID:8792
- C:\Windows\System\AXpnmRN.exe
  C:\Windows\System\AXpnmRN.exe
  2⤵
  PID:8860
- C:\Windows\System\LRaJMWv.exe
  C:\Windows\System\LRaJMWv.exe
  2⤵
  PID:8504
- C:\Windows\System\pivUajy.exe
  C:\Windows\System\pivUajy.exe
  2⤵
  PID:8620
- C:\Windows\System\znrMJjz.exe
  C:\Windows\System\znrMJjz.exe
  2⤵
  PID:8684
- C:\Windows\System\MlFfWmy.exe
  C:\Windows\System\MlFfWmy.exe
  2⤵
  PID:1876
- C:\Windows\System\GXsqyWc.exe
  C:\Windows\System\GXsqyWc.exe
  2⤵
  PID:804
- C:\Windows\System\hIeJZku.exe
  C:\Windows\System\hIeJZku.exe
  2⤵
  PID:8744
- C:\Windows\System\dailxDr.exe
  C:\Windows\System\dailxDr.exe
  2⤵
  PID:8808
- C:\Windows\System\tPKCBbr.exe
  C:\Windows\System\tPKCBbr.exe
  2⤵
  PID:8876
- C:\Windows\System\oCGMjmZ.exe
  C:\Windows\System\oCGMjmZ.exe
  2⤵
  PID:8928
- C:\Windows\System\vvZcIOf.exe
  C:\Windows\System\vvZcIOf.exe
  2⤵
  PID:2056
- C:\Windows\System\FUXWOMV.exe
  C:\Windows\System\FUXWOMV.exe
  2⤵
  PID:2212
- C:\Windows\System\ZsQGlDY.exe
  C:\Windows\System\ZsQGlDY.exe
  2⤵
  PID:9084
- C:\Windows\System\nnXrgou.exe
  C:\Windows\System\nnXrgou.exe
  2⤵
  PID:9008
- C:\Windows\System\hokGFmh.exe
  C:\Windows\System\hokGFmh.exe
  2⤵
  PID:9104
- C:\Windows\System\mfhBVDy.exe
  C:\Windows\System\mfhBVDy.exe
  2⤵
  PID:9156
- C:\Windows\System\nOPjXdP.exe
  C:\Windows\System\nOPjXdP.exe
  2⤵
  PID:8216
- C:\Windows\System\oPiESoc.exe
  C:\Windows\System\oPiESoc.exe
  2⤵
  PID:8232
- C:\Windows\System\DiZPHAW.exe
  C:\Windows\System\DiZPHAW.exe
  2⤵
  PID:8972
- C:\Windows\System\svtRZIM.exe
  C:\Windows\System\svtRZIM.exe
  2⤵
  PID:9100
- C:\Windows\System\LyBmRBD.exe
  C:\Windows\System\LyBmRBD.exe
  2⤵
  PID:7836
- C:\Windows\System\mQhNrNT.exe
  C:\Windows\System\mQhNrNT.exe
  2⤵
  PID:8392
- C:\Windows\System\nbCItBL.exe
  C:\Windows\System\nbCItBL.exe
  2⤵
  PID:8420
- C:\Windows\System\dRJVSCF.exe
  C:\Windows\System\dRJVSCF.exe
  2⤵
  PID:9136
- C:\Windows\System\FqCdkVt.exe
  C:\Windows\System\FqCdkVt.exe
  2⤵
  PID:9172
- C:\Windows\System\wzLakiY.exe
  C:\Windows\System\wzLakiY.exe
  2⤵
  PID:8044
- C:\Windows\System\dkEExMI.exe
  C:\Windows\System\dkEExMI.exe
  2⤵
  PID:8308
- C:\Windows\System\rkkNadL.exe
  C:\Windows\System\rkkNadL.exe
  2⤵
  PID:8828
- C:\Windows\System\RFJZIaW.exe
  C:\Windows\System\RFJZIaW.exe
  2⤵
  PID:8616
- C:\Windows\System\sxxCAkY.exe
  C:\Windows\System\sxxCAkY.exe
  2⤵
  PID:8328
- C:\Windows\System\DmQVqwr.exe
  C:\Windows\System\DmQVqwr.exe
  2⤵
  PID:8524
- C:\Windows\System\PWbrRdu.exe
  C:\Windows\System\PWbrRdu.exe
  2⤵
  PID:2088
- C:\Windows\System\etGdGHy.exe
  C:\Windows\System\etGdGHy.exe
  2⤵
  PID:8840
- C:\Windows\System\ZnMGvrn.exe
  C:\Windows\System\ZnMGvrn.exe
  2⤵
  PID:9020
- C:\Windows\System\qDeWjVb.exe
  C:\Windows\System\qDeWjVb.exe
  2⤵
  PID:8668
- C:\Windows\System\aFeddWX.exe
  C:\Windows\System\aFeddWX.exe
  2⤵
  PID:8652
- C:\Windows\System\ighvEHY.exe
  C:\Windows\System\ighvEHY.exe
  2⤵
  PID:8776
- C:\Windows\System\icZMOwD.exe
  C:\Windows\System\icZMOwD.exe
  2⤵
  PID:7900
- C:\Windows\System\WzuUUMn.exe
  C:\Windows\System\WzuUUMn.exe
  2⤵
  PID:9168
- C:\Windows\System\sFbendy.exe
  C:\Windows\System\sFbendy.exe
  2⤵
  PID:2352
- C:\Windows\System\pDiTrLN.exe
  C:\Windows\System\pDiTrLN.exe
  2⤵
  PID:8924
- C:\Windows\System\IVvPMhD.exe
  C:\Windows\System\IVvPMhD.exe
  2⤵
  PID:8424
- C:\Windows\System\sYgRASw.exe
  C:\Windows\System\sYgRASw.exe
  2⤵
  PID:9184
- C:\Windows\System\zcaDGKW.exe
  C:\Windows\System\zcaDGKW.exe
  2⤵
  PID:8540
- C:\Windows\System\QRQfjlr.exe
  C:\Windows\System\QRQfjlr.exe
  2⤵
  PID:7560
- C:\Windows\System\bgjHuuT.exe
  C:\Windows\System\bgjHuuT.exe
  2⤵
  PID:8552
- C:\Windows\System\MWMJEHc.exe
  C:\Windows\System\MWMJEHc.exe
  2⤵
  PID:9040
- C:\Windows\System\ByDXOEn.exe
  C:\Windows\System\ByDXOEn.exe
  2⤵
  PID:1460
- C:\Windows\System\slMVZVl.exe
  C:\Windows\System\slMVZVl.exe
  2⤵
  PID:8436
- C:\Windows\System\JCfdZUP.exe
  C:\Windows\System\JCfdZUP.exe
  2⤵
  PID:8908
- C:\Windows\System\SutUwBQ.exe
  C:\Windows\System\SutUwBQ.exe
  2⤵
  PID:9232
- C:\Windows\System\LJJIXgd.exe
  C:\Windows\System\LJJIXgd.exe
  2⤵
  PID:9248
- C:\Windows\System\IjePHMC.exe
  C:\Windows\System\IjePHMC.exe
  2⤵
  PID:9264
- C:\Windows\System\UqPADiL.exe
  C:\Windows\System\UqPADiL.exe
  2⤵
  PID:9280
- C:\Windows\System\MpflyGk.exe
  C:\Windows\System\MpflyGk.exe
  2⤵
  PID:9296
- C:\Windows\System\bfFsZQx.exe
  C:\Windows\System\bfFsZQx.exe
  2⤵
  PID:9312
- C:\Windows\System\PAFzeRa.exe
  C:\Windows\System\PAFzeRa.exe
  2⤵
  PID:9332
- C:\Windows\System\gokYrsm.exe
  C:\Windows\System\gokYrsm.exe
  2⤵
  PID:9348
- C:\Windows\System\BTVEzkH.exe
  C:\Windows\System\BTVEzkH.exe
  2⤵
  PID:9364
- C:\Windows\System\WdzCJSZ.exe
  C:\Windows\System\WdzCJSZ.exe
  2⤵
  PID:9380
- C:\Windows\System\LyDSzkO.exe
  C:\Windows\System\LyDSzkO.exe
  2⤵
  PID:9396
- C:\Windows\System\mJBNSdq.exe
  C:\Windows\System\mJBNSdq.exe
  2⤵
  PID:9412
- C:\Windows\System\GhZHCbS.exe
  C:\Windows\System\GhZHCbS.exe
  2⤵
  PID:9428
- C:\Windows\System\LRMUFfq.exe
  C:\Windows\System\LRMUFfq.exe
  2⤵
  PID:9444
- C:\Windows\System\hxhraiy.exe
  C:\Windows\System\hxhraiy.exe
  2⤵
  PID:9460
- C:\Windows\System\qLWGFBw.exe
  C:\Windows\System\qLWGFBw.exe
  2⤵
  PID:9476
- C:\Windows\System\TkJJPaE.exe
  C:\Windows\System\TkJJPaE.exe
  2⤵
  PID:9492
- C:\Windows\System\mvlTSMi.exe
  C:\Windows\System\mvlTSMi.exe
  2⤵
  PID:9508
- C:\Windows\System\PSbClCW.exe
  C:\Windows\System\PSbClCW.exe
  2⤵
  PID:9524
- C:\Windows\System\KyAXRfI.exe
  C:\Windows\System\KyAXRfI.exe
  2⤵
  PID:9540
- C:\Windows\System\ebrmLSN.exe
  C:\Windows\System\ebrmLSN.exe
  2⤵
  PID:9556
- C:\Windows\System\BSYAfgz.exe
  C:\Windows\System\BSYAfgz.exe
  2⤵
  PID:9576
- C:\Windows\System\CoAePjz.exe
  C:\Windows\System\CoAePjz.exe
  2⤵
  PID:9592
- C:\Windows\System\CWAvtUZ.exe
  C:\Windows\System\CWAvtUZ.exe
  2⤵
  PID:9608
- C:\Windows\System\kEnWTQZ.exe
  C:\Windows\System\kEnWTQZ.exe
  2⤵
  PID:9624
- C:\Windows\System\bFzatjP.exe
  C:\Windows\System\bFzatjP.exe
  2⤵
  PID:9640
- C:\Windows\System\mHYpUZO.exe
  C:\Windows\System\mHYpUZO.exe
  2⤵
  PID:9656
- C:\Windows\System\FaabAeV.exe
  C:\Windows\System\FaabAeV.exe
  2⤵
  PID:9672
- C:\Windows\System\jCEayES.exe
  C:\Windows\System\jCEayES.exe
  2⤵
  PID:9688
- C:\Windows\System\yNwYyDD.exe
  C:\Windows\System\yNwYyDD.exe
  2⤵
  PID:9704
- C:\Windows\System\cVpkpES.exe
  C:\Windows\System\cVpkpES.exe
  2⤵
  PID:9720
- C:\Windows\System\iOGitzN.exe
  C:\Windows\System\iOGitzN.exe
  2⤵
  PID:9736
- C:\Windows\System\KMmDLkY.exe
  C:\Windows\System\KMmDLkY.exe
  2⤵
  PID:9752
- C:\Windows\System\hRqqNme.exe
  C:\Windows\System\hRqqNme.exe
  2⤵
  PID:9768
- C:\Windows\System\FEneeCi.exe
  C:\Windows\System\FEneeCi.exe
  2⤵
  PID:9784
- C:\Windows\System\EaoatJn.exe
  C:\Windows\System\EaoatJn.exe
  2⤵
  PID:9804
- C:\Windows\System\iQCPRHV.exe
  C:\Windows\System\iQCPRHV.exe
  2⤵
  PID:9820
- C:\Windows\System\HUFTzUx.exe
  C:\Windows\System\HUFTzUx.exe
  2⤵
  PID:9836
- C:\Windows\System\gYUDNpQ.exe
  C:\Windows\System\gYUDNpQ.exe
  2⤵
  PID:9852
- C:\Windows\System\gcLuoQH.exe
  C:\Windows\System\gcLuoQH.exe
  2⤵
  PID:9868
- C:\Windows\System\SowRlvA.exe
  C:\Windows\System\SowRlvA.exe
  2⤵
  PID:9884
- C:\Windows\System\JTAbhNJ.exe
  C:\Windows\System\JTAbhNJ.exe
  2⤵
  PID:9900
- C:\Windows\System\KxGKzLJ.exe
  C:\Windows\System\KxGKzLJ.exe
  2⤵
  PID:9920
- C:\Windows\System\gqzdZDj.exe
  C:\Windows\System\gqzdZDj.exe
  2⤵
  PID:9936
- C:\Windows\System\CkKmElT.exe
  C:\Windows\System\CkKmElT.exe
  2⤵
  PID:9952
- C:\Windows\System\jlCumsk.exe
  C:\Windows\System\jlCumsk.exe
  2⤵
  PID:9968
- C:\Windows\System\DeQRjvL.exe
  C:\Windows\System\DeQRjvL.exe
  2⤵
  PID:9984
- C:\Windows\System\jyBwCkm.exe
  C:\Windows\System\jyBwCkm.exe
  2⤵
  PID:10000
- C:\Windows\System\tuwADBC.exe
  C:\Windows\System\tuwADBC.exe
  2⤵
  PID:10016
- C:\Windows\System\PmROxBM.exe
  C:\Windows\System\PmROxBM.exe
  2⤵
  PID:10032
- C:\Windows\System\RAUljKG.exe
  C:\Windows\System\RAUljKG.exe
  2⤵
  PID:10048
- C:\Windows\System\RQTQgoC.exe
  C:\Windows\System\RQTQgoC.exe
  2⤵
  PID:10064
- C:\Windows\System\ujkPVtj.exe
  C:\Windows\System\ujkPVtj.exe
  2⤵
  PID:10080
- C:\Windows\System\GhMtIzf.exe
  C:\Windows\System\GhMtIzf.exe
  2⤵
  PID:10096
- C:\Windows\System\IlNldmz.exe
  C:\Windows\System\IlNldmz.exe
  2⤵
  PID:10112
- C:\Windows\System\vgIRQHr.exe
  C:\Windows\System\vgIRQHr.exe
  2⤵
  PID:10128
- C:\Windows\System\sjISMcB.exe
  C:\Windows\System\sjISMcB.exe
  2⤵
  PID:10144
- C:\Windows\System\qEZePlr.exe
  C:\Windows\System\qEZePlr.exe
  2⤵
  PID:10160
- C:\Windows\System\TtMEJEy.exe
  C:\Windows\System\TtMEJEy.exe
  2⤵
  PID:10176
- C:\Windows\System\yPKjAlg.exe
  C:\Windows\System\yPKjAlg.exe
  2⤵
  PID:10192
- C:\Windows\System\DLitSSh.exe
  C:\Windows\System\DLitSSh.exe
  2⤵
  PID:10212
- C:\Windows\System\tTMlYET.exe
  C:\Windows\System\tTMlYET.exe
  2⤵
  PID:10228
- C:\Windows\System\qehCjwk.exe
  C:\Windows\System\qehCjwk.exe
  2⤵
  PID:8872
- C:\Windows\System\xPvBDFW.exe
  C:\Windows\System\xPvBDFW.exe
  2⤵
  PID:8824
- C:\Windows\System\XcmtrKG.exe
  C:\Windows\System\XcmtrKG.exe
  2⤵
  PID:8764
- C:\Windows\System\uvMvmQN.exe
  C:\Windows\System\uvMvmQN.exe
  2⤵
  PID:8888
- C:\Windows\System\mqlRyhM.exe
  C:\Windows\System\mqlRyhM.exe
  2⤵
  PID:9260
- C:\Windows\System\KatoNxr.exe
  C:\Windows\System\KatoNxr.exe
  2⤵
  PID:9328
- C:\Windows\System\ujMeGDA.exe
  C:\Windows\System\ujMeGDA.exe
  2⤵
  PID:9424
- C:\Windows\System\ymKvgHx.exe
  C:\Windows\System\ymKvgHx.exe
  2⤵
  PID:7312
- C:\Windows\System\YbYGvnf.exe
  C:\Windows\System\YbYGvnf.exe
  2⤵
  PID:8472
- C:\Windows\System\ccnXMJp.exe
  C:\Windows\System\ccnXMJp.exe
  2⤵
  PID:9240

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BINogqt.exe

Filesize
1.1MB

MD5
8d2849f4523538265330fdd9fe2c5a25

SHA1
81a55f6960309a2e68ff4330996ef6f02b1a24df

SHA256
6008525ef25ea62cad0be2f18399c243795fb4a391dfc71480f7e647b2aebb86

SHA512
e3da058d8d3455c9346e079eccbda30e9b27d84578ac84bf718f863c38e7d26131a4100c115150fd9cd32e113be62b6ee06fdf9fdc7dc6eae7152622fe19ba3d

Download Submit
C:\Windows\system\HQgnaIy.exe

Filesize
1.1MB

MD5
77c6e4f558dd24595903c040da0b4cb6

SHA1
0a2e6b993b7566d0e499cdf6e90d9a705a101c4b

SHA256
7e8e18383c601d317a2d5eaf0700626027811fe09ce23c9ce1174ba3ee6230b5

SHA512
e5888e2ac2516d1f1e0032a2a1c1be5a143b87d93d3f7cec404d8ad197f0f3cc414cad8614def31b2b576552e0ff5fdb5e927ce47179d82dd6d5d87c3d07ac33

Download Submit
C:\Windows\system\IKBMGty.exe

Filesize
1.1MB

MD5
9fc363842489ff6ffc8ae21a593f5213

SHA1
83450c0c82ff7418241bfde836728351361a79c8

SHA256
1000d37b00a5c31c1dcdf7655e982cbe02db85805095c3c4874f8f88320a7737

SHA512
24afc01adb1e97843325b1b7175b0f1f568cb73f8b0ad4ab0876f596aff5c7d7d4264daaa6a02ae585f2f796ee6b9da137233f6be3719f908197474fa5dbd5b9

Download Submit
C:\Windows\system\IWeKCSA.exe

Filesize
1.1MB

MD5
275eb19d9aef421859457d48cd545eda

SHA1
1d32ca9f8c5530fca8b98d6e351587c748d0f186

SHA256
ce47724e91426d26d9ec600ff3bb8adbd0fd1a4e6b3aec416ea939defad64bfd

SHA512
f3c3c2b54618cf6f27953cb4680b5fca186d4f464696e981bae80fb14f707a7bb77f087be2db3b258a50ad421e66713b90689b0945636a8c048ee96dd161ee45

Download Submit
C:\Windows\system\OndBAZh.exe

Filesize
128KB

MD5
a1307cf3385032ad126c6d0b477066b0

SHA1
cd75e7594dab159031b0dd1cf66a9bc29d3f6f10

SHA256
5f1996d387c2de315bb359de53c91f6dfdb6f5bc82749b498694df075c5983a8

SHA512
ae6296033bfe718203cd10ab707e2a6cbba7140f93d02cc6e7f5cca22a5526ac220a835b3bbc2fd007ce24c2e5b49d978732b33f9f88b13b3b3a3df090791129

Download Submit
C:\Windows\system\SKKNZSd.exe

Filesize
1.1MB

MD5
f8f2dfe07b523277089c1b85b21a65f3

SHA1
c881b86706a732fd612c67cd12e6d585ca8e27f0

SHA256
dececd76b77b9f2ed44220ad8765c6b48dc092f5d5637459213f0836c4d973cb

SHA512
3fc75cb21be338b5129e1d93cb57a13f2e44051ae1ca88f468b215adab0ea36aa6a952e50710432c7112a6c58136416911434e0bed4450828895b7dbb0819b3b

Download Submit
C:\Windows\system\UFGdLSQ.exe

Filesize
1.1MB

MD5
5db622b477695a61792340be74791123

SHA1
018d18a8f8e7ddc6b41c28f709fbca8892103ed1

SHA256
8f45be30c4a37dec3a56125f8ab8bb91f8f48b95887d95378aa45dc9f1cf38c4

SHA512
4acbc67e337ad0ebe893a83175dc3294b996e8e96da5cd32f5f64a8b0c80d75d3a6d3dde6971f546297d5c8d91244746bf4291d369b89830d41de2ea6bb8f759

Download Submit
C:\Windows\system\ZlLxsIM.exe

Filesize
64KB

MD5
4bd34e9703f0a9b122eddd0a551e22d7

SHA1
2bf899ea2fce61eed154ad7dfe14a0a0e0fd162c

SHA256
e5a06f01917c399a35d5485e2a029ed26ca92bffcec7f825a5ab4ae9359008cc

SHA512
9ea7c05c35a39e415f783c0a333ea58580bf1b64689f429c77ed52f5c08037df17a54d9d1b6d028ca847ac46eeeb975eee19f7f62d28845955c74a87717df256

Download Submit
C:\Windows\system\ZlfRQyh.exe

Filesize
1.1MB

MD5
42a6c5a7ad7ef05ac468d257a9905256

SHA1
04f8e7a8cf01faf398bf463a015ebdf82a480e6d

SHA256
e10d16004c3660f61341eaabdcbf4e29ee2cc2bc0a6e852e380a94db9fd01169

SHA512
fcb947831377cc50e7b82b0cd9bf7793e53649f7b668ec81b7ddaaf7045c36e100946103963cf42714b453c2989418cbe9479eeff0761c832a61ef1b5c40f997

Download Submit
C:\Windows\system\bUqLvmr.exe

Filesize
103KB

MD5
0ab107c58c6eec2c1e3a8aa5c49f24b9

SHA1
02334561ce9e33b63ab0dfd4c567aab15f3a712a

SHA256
9ab41fdb42a48d070d7a9b57f6a5a9cdfd2b4c4263e3eee9304cf02517e06a91

SHA512
ee47c9747b2706f5b60a7eb405a892396ae2fbf3ccbedc8fde921dbb4b5e6de021426eedd26cd9a92eb25c1e265d77c5c048ec569ed98a5797a7e3728d5da59d

Download Submit
C:\Windows\system\cppJJhx.exe

Filesize
1.1MB

MD5
9f042ea135b25705b8a872ce78470ed2

SHA1
6c2fc1c9431d41a7e6cd88d06a6774be58d38cad

SHA256
a7d9115b27417208bf3421826b059469b3c419651cf034c0cbb2ba61d3f68dc6

SHA512
841eababa983f32c473f1e905d50e1a9acaec4442d25d0c9114a443e19c4434f8c32641d32f38d80aa501a22148e8b9f8948ee027ac8f34e204fbc6a648f5ad0

Download Submit
C:\Windows\system\mzkEtvS.exe

Filesize
1.1MB

MD5
3fa46edf2a813b2b5d9a970b4aea13d3

SHA1
987a4d342235dca7d29577dead03a99bdc6059b7

SHA256
b79ec63e0c8639785c29557c83404fb6dbd19e2d9ee0ceb909d58d55dc006901

SHA512
a4d8e221b235903f1e7ae3f137f23ae6d1bc23d21c1c7c727efc17173fd6ed52f02cea1cbdf65b7dea7bd0a8564b6591f70aa9f7145858a58d73cac1020dda23

Download Submit
C:\Windows\system\pNqEtIl.exe

Filesize
1.1MB

MD5
9ef046ad4ae2c3351baa28530a6e2f9b

SHA1
3e6ce29d8c4793c3241f724fa5f0941c3ad498bd

SHA256
1de2d8220bcb78b83feb43f2a623258985cc946dcfe202e2d9165d431d17f1f0

SHA512
4db84e13ec0938d93af38544155ec4597b317083c30fdcf2389ef56e6e025128214d3b23b35a1a9d460f4048f833157d709da7b88444c52d40ec31231cc3eef4

Download Submit
C:\Windows\system\sNqrtPR.exe

Filesize
706KB

MD5
60e35667affbb68b32441b170509f204

SHA1
3d52d6e7600a5f08a9ec36e4a232e618fcbe417e

SHA256
240d74bb3f4cfc3b3fbb3a56a737ace764bb7787bc90ecc418b0f1eae60ea3ae

SHA512
32a4ab8d08cf072c8c43321dc63d852c8ae2b20c02a4e28152bfa06a7e1a60c179c7aa4838f4ea12453f401d742cd74a542cc1417a46f9f14e28047a9103e99c

Download Submit
C:\Windows\system\tMOQDJJ.exe

Filesize
896KB

MD5
98a1b43fa1e6e87a8eb9acef43196c90

SHA1
c808f2bd5065321f4b62786586b8ba3cdf6c2b7a

SHA256
17ba9849762f58e910e6b525474ae926676922e561b14b22266aa60cc0b84131

SHA512
e0c98a6dffb144dc510de6a691484072d26cf9c790894c36e269e60603ed5bd1ce5b8cc3f75e0266f1d552ea33b563180716cd4d0e531c8c77318f8500d95c28

Download Submit
C:\Windows\system\wUXclIM.exe

Filesize
192KB

MD5
f5f99d02ed8b56e8586d8d7891deb679

SHA1
38c4b1d6d37ed0a27dafb1c4ee6efcac34e5fb2b

SHA256
1f594701d1665a3ab0201fe69c8f988fb8a3862ad86d26b41024528cdd278cee

SHA512
921d53332816f4eb969344fa9f51d12abf7536129d0363f14fad1731d232fa19f009089bb4f9cfd1af866b26771cdcfac5b0ffcbca5b5566a77db963719ae2b1

Download Submit
\Windows\system\FThYoPz.exe

Filesize
1.1MB

MD5
55c946e679390a122a1eafdacad9adcb

SHA1
48f947b57fa55050bd1538ffabbb2cc5f0d50227

SHA256
b415d1743f839dfdc800dcbe65e0a50a671cdb758dde914beaae042ee3a9a47a

SHA512
424ef646c2944b1c5341b233b3f697fe1694aa0480448e93563969480ad3a3ec0173b8cf49e8bcdc094903a6e2c85e2cd3804838a89b9be6385d487875bd3fd0

Download Submit
\Windows\system\OkpQHUn.exe

Filesize
1.1MB

MD5
7d29e1cac39197ddd59587b8d0b3bca2

SHA1
fa4dbf76db9d4107d49c403374d5ffbe455111d5

SHA256
dacb66722ff3f0e4955c88fdf3d8e42254ed311eb2194c18abe4bfac56e7acbb

SHA512
5d041b2259d149d72c91f6955e20bf3ba73bfef4219d67d870fd3b93fa65219c5e6ae7fe4f26cf9c538e7b28eee867010c2c7d8a686fb9db4d7ac07de282cb53

Download Submit
\Windows\system\OndBAZh.exe

Filesize
256KB

MD5
ccdc6e23b52597ed3159fb553ef64ce0

SHA1
d54b1f42a9c1d75173fbb1731a712b863248e65a

SHA256
a0c457250982bd20ccfba4d7bb1623ebd5b5b8acdc2fff96ee64c6101d2aece3

SHA512
58528015cfa361b94f086660f158116a4380f1e0586aa4deced5c4e1f1de5e0c0974268b279859a51f00632d28f3871b183d08bc09ac187cbe754a7644d075bf

Download Submit
\Windows\system\SpGxZse.exe

Filesize
1.1MB

MD5
5f24ad8def373105c52a8a4ce0c4606f

SHA1
d306bd33daeec82c64f6a5ef356e98504f93c602

SHA256
14f5ff8ae5da28773bca3885c8ac7fd5b333899c1a3ee45484ada4724b68c89b

SHA512
340c67b492196145c154513f2be31a05cbe4f56981cba7c6936a18b87800f8c3435e4fadab5cb5c2119da2941d11762e74dc9073b5047b0d582e48d0a5b9cb05

Download Submit
\Windows\system\TkYCgDv.exe

Filesize
448KB

MD5
2c542e8ddf8f9748934d25b684461a58

SHA1
ff0756e93cde4fe9d8415a7bcba77c4aac11f2d8

SHA256
cecf27c5e7bbf5ede73f79c22027c503750a507867bec553f28dc3a1cd967c12

SHA512
3a47fe5921eb9c1f9286aaee00587e363f72b68cc09fff93fa987027c9bda2c7e36f57c784c05920bb1d28a8e737b2027ddfc63cadf30e2476be4a86facb721f

Download Submit
\Windows\system\VwXxoHo.exe

Filesize
1.1MB

MD5
aeb79d5fa5149501c93f7e5ed33b4e5f

SHA1
e438fbaa2d4c103d8bd9a2bdfb8e0c671fd29c34

SHA256
54402f887e4a6cd26ea2a196194a1037fb5b92ff07f45c7f8e93517a1170bf8d

SHA512
4ec37aa0e72a107df727e7840478578f897c1e3b9c9aab65ac674a4c4c25caed46321fe004e9f3ad9fbe7de9dc8877b1a1b1dcb5869660baf59850af1362f902

Download Submit
\Windows\system\YKYCieG.exe

Filesize
1.1MB

MD5
fbec60b0eb6c4f5879d36d76bafef7a0

SHA1
a690203d5b515aabaf39726d4704cb687a252075

SHA256
77bd4fe4fd171d32bcb7b5fdaa2772d692e22baf9bb8a5413bb83438cd3cb55c

SHA512
fcdb46b8a7f3c070d92fd59a6130628de2da49f5b7ef27a36644a2226aa467072fb776eaa8ea8d13ab6820f2de1d911f05d3ff9185053ce06d286842a62dc562

Download Submit
\Windows\system\aJOZWcI.exe

Filesize
1.1MB

MD5
ac4c58c6c34d6e5cd95c70f94a074512

SHA1
c10439ea08d2264d6cc7ac9d402e82ab5899c736

SHA256
0083dbde21a2a7b4a9a642bc2dd09e4787bcdfcd0b64ccbc0fa9d521f345eab1

SHA512
3f197b9e54f06d9727db1c54e182ea40dfae55eb4709ba5d721dd498a2e729ea554d47fd5eb409cf010cf6dd5dba8e767206fe7c0f0e696d5784d932b9475b1b

Download Submit
\Windows\system\ceEFPAx.exe

Filesize
1.1MB

MD5
d856e4c9bbc02faa28d17ae7dbafa4eb

SHA1
246cf929acc752397a06d351e99508848edfdd31

SHA256
046d59330c0e171001f8b6c30a7b9986540b3d54a755c6b66639f98676ce9c84

SHA512
7d9e7cf56011f3c9c8d9b68ad103f5b9c835122c106754711cb86a5785ee456922b72e0a77964900e5689ff16343cadaf7476a8efff6abfc8d256a703f4333a1

Download Submit
\Windows\system\cppJJhx.exe

Filesize
435KB

MD5
36ede0f6505b9f3c1504f47787fd7588

SHA1
b9f5ed58fbbdd9f36126f30fff7b3e6de8657f71

SHA256
c5de3d37a791970d6a0099d0c11c97f3b1cd0d5cb404b42ae6b5ec2f96f29609

SHA512
d8efbddac8bcfa38799a0c9e656a5417ed0d7036a96135d732aaad022b6fcb43ad7cfb01499883aa29f5382f2c2612c016b4e3317aa90aea11c5a11d8a3d5f2b

Download Submit
\Windows\system\evcjjDD.exe

Filesize
1.1MB

MD5
6b33b8329cef7f568207424e772abfb6

SHA1
ec5e63337488dfe987930a8c21cc4c73c0554062

SHA256
815ab18fc99ed4c658e1e9ffc8639f0a06dbbfb602793f23d4ef232d5bac8daf

SHA512
f9ad32053cc07507f643c1e03b0a5d19ba68bcf966a9044a5fa69205c44021a6ff65f271a757e9d98342155080714ca70cb82659b4253396fe11c3f5cb53ee64

Download Submit
\Windows\system\iZflfKq.exe

Filesize
1.1MB

MD5
57893c6d9b4cf502e9aa10766de9d395

SHA1
8678dcbfc2bd79fe15f8f4f0543c05bc32aec014

SHA256
c09ca5aa1627db11bba7ebb3478b3ca2cc8ca41054d831e722e4031c49be7a6f

SHA512
01c6719924b47350ac8316f8c83b0ff65f4c5bc4b1d5909977c34d56b53d39fe528d63e792ac07f1b174358942ea987471714668c5670546acd69eadbf799d0c

Download Submit
\Windows\system\kvhcTHK.exe

Filesize
1.1MB

MD5
ed4aad2990730345b6686be9981cdb95

SHA1
832310514f2f14a0710489985944142e90c8c304

SHA256
caf066559c2487e9b69cb1fdaee2a595e612cfef90388ddd37c7bf9ea21aff00

SHA512
378f5a5da1938ab60617dd692f92fa14203adb61a9161bc6429b44a624f3fc68dc24717630207672e1e7250227bb5a8d81f2f471e6e1403f5c85118ac82fd795

Download Submit
\Windows\system\oRAfgwf.exe

Filesize
1.1MB

MD5
a68e97e7189787a1fcf05c10121154bc

SHA1
06072b4d2399167e486c75b63fe6923dd78f284d

SHA256
5069c07f2fcc714d0117c52f57c6304b26cfe66ab7857f6c5e0f0bc9a2f8814c

SHA512
a377c0136e4681a0fc8363f121ce46464e41981bd7a6d6b58710b5c758d065d505b7d15a4e16919230ba5647daf972780dde7a80f91e2e3c2e287a95982439e7

Download Submit
\Windows\system\pNqEtIl.exe

Filesize
832KB

MD5
c9b348188d33e6ae3f3e5dfa8d27c9a2

SHA1
e404fbcdd9ec811e7e4c6c262b0988f55fa6b11d

SHA256
ad4cbab88ecd1bcbaa3d876dcdf6bfad9248da07e3a13fe2c901be98aed42dc3

SHA512
d521c424681bec67e6763120c11e0a0c6f0305d657b1ff78436bbafc1c7b07706d8d3e237c26a62b35949430aaac34825153c5a607113684b55d6d9a61af7854

Download Submit
\Windows\system\pvaXVKC.exe

Filesize
960KB

MD5
013e15ec7229fa8e20e35103719adba2

SHA1
1fefd320d6b063ddfb59ce31356d57d249f8cf11

SHA256
3a86b13fb866277d83626e0f51ac4f819c8d0c20b3ff6a5dc3c5e7f624a40346

SHA512
439f0722905a204ca676419bac7d4c9f02a530e5057db64a2a284bcdaf311d1d5bec8fa9d6104e01663547f4fd1f81c069ea37157493f1ddb660e854c2e395b4

Download Submit
\Windows\system\rzpfVWO.exe

Filesize
1.1MB

MD5
15555dbbe382bf357f52af98a54a7747

SHA1
99d972f19429365bb06c60f17b7c1cf15b647452

SHA256
8fdde027c5e3ad5fd89e5a90b547d4e597f7ac92f520399b7803b997ca757b29

SHA512
232ac8d2f9f612f1996478ec1a7d6d5e59e200e6a761778ee3e28d36701edfb6bd98b5cc67affcf0b53f6ed188d6441afd528e6f997a9adc38f8442089429ab4

Download Submit
\Windows\system\sNqrtPR.exe

Filesize
768KB

MD5
e3e930bb597ac4fb6ddfdd44a6a10ed3

SHA1
f969caed7d571aa62d0b623a74502002c3129810

SHA256
f91db0edba953c88e3edfe86a1a4a38e6268029e32ef1e772557a5ada1e16cc4

SHA512
bbf75d1e9f75c6541c16631db0cade923d7deda559dd418c9e2ea241b81564888d840e5a3353f3034fab6f85da71d6f86490a6db006e9f6b72c0865e85e7f216

Download Submit
\Windows\system\tMOQDJJ.exe

Filesize
1024KB

MD5
7441887e89844fcf09d76b4866c9a3a8

SHA1
4fcf2ec7650d07c8ed71d83274078e00fe73202b

SHA256
b8343237525d1afa549e079bd4e688940d577a3781eaeafb26e48ae78e562347

SHA512
e99cd44db5793b47ffc96b7d005c39fd34309791a6ce6c809259263c3bd10bce2d199968bb81c661a5eed1654e3317dcbcc4bc638fdd3dfe94ece1c24e02a3ae

Download Submit
\Windows\system\uNEigaI.exe

Filesize
1.1MB

MD5
df609467021b147ec67866018be4100a

SHA1
dffbd0a6819f770afdab2a0833dce1fc52f9ee19

SHA256
957e3c2e9e9a3c4465f08a59e0b6364d4ac56c7f9164efb90bb9edc445b984ff

SHA512
8a50ea7285ebea7fbc1d0079ad08d757826acb7aca581413cb7fd7110a5979d7a8ed190022f26bb812a305f1a1aa04fa38c5cacbf363c46736379989984d524a

Download Submit
\Windows\system\wUXclIM.exe

Filesize
1.1MB

MD5
9322a57c9491559d20650679be8ddaca

SHA1
26744f206104ed22130cc12dc5c67a29af85b4ad

SHA256
6cdc223c636caa20180e6a31cf522ae6b4d86a2dc5a1361f4e0741ac18ac81d2

SHA512
324e19557a53b301b142cb30fecd21caa17b978efcfa1083aded7b9e2248135bbf133f73483b0dc6c22ee2f1b8b31bd4513fcee3aaafcf5aa747a5dfb9bdd622

Download Submit
memory/1976-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download