xmrig | ec5b185cd0cbb1b343d11bcb46a752c0cd56429a90b8db1f8921ab131111039a

Analysis

max time kernel
149s
max time network
129s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08/05/2024, 01:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1b7c33e1d37ce055b7c5c48c10bafd70.exe
Size

1.5MB
MD5

1b7c33e1d37ce055b7c5c48c10bafd70
SHA1

5cd3f156691f7717b41a6748b7440c0fbc06f72d
SHA256

ec5b185cd0cbb1b343d11bcb46a752c0cd56429a90b8db1f8921ab131111039a
SHA512

e93dab297614fcef6482f8b3b7d6b1547e6d377f7b87c4dfefa8eca7f26582a1a98da017aee30534fee2930ee74fee9483b65ea638755803b0d9702c7f805785
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4a1yE14iZsWxvyukw:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2Nf

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000014e3d-2.dat	xmrig
behavioral1/files/0x0024000000015364-7.dat	xmrig
behavioral1/files/0x00240000000155d4-10.dat	xmrig
behavioral1/files/0x0009000000015a2d-17.dat	xmrig
behavioral1/files/0x0007000000015a98-25.dat	xmrig
behavioral1/files/0x0007000000015c0d-29.dat	xmrig
behavioral1/files/0x0009000000015c3c-33.dat	xmrig
behavioral1/files/0x0006000000016d4f-36.dat	xmrig
behavioral1/files/0x00170000000155d9-41.dat	xmrig
behavioral1/files/0x0006000000016d55-49.dat	xmrig
behavioral1/files/0x0006000000016d84-52.dat	xmrig
behavioral1/files/0x0006000000016d89-56.dat	xmrig
behavioral1/files/0x0006000000016e56-63.dat	xmrig
behavioral1/files/0x000600000001704f-67.dat	xmrig
behavioral1/files/0x0006000000017090-71.dat	xmrig
behavioral1/files/0x000500000001868c-75.dat	xmrig
behavioral1/files/0x0005000000018698-77.dat	xmrig
behavioral1/files/0x0006000000018ae2-87.dat	xmrig
behavioral1/files/0x0006000000018b15-95.dat	xmrig
behavioral1/files/0x0006000000018b33-99.dat	xmrig
behavioral1/files/0x0006000000018b33-97.dat	xmrig
behavioral1/files/0x0006000000018b42-107.dat	xmrig
behavioral1/files/0x0006000000018b6a-115.dat	xmrig
behavioral1/files/0x0006000000018d06-129.dat	xmrig
behavioral1/files/0x00050000000192f4-139.dat	xmrig
behavioral1/files/0x00050000000192c9-135.dat	xmrig
behavioral1/files/0x0006000000018ba2-128.dat	xmrig
behavioral1/files/0x0006000000018b96-123.dat	xmrig
behavioral1/files/0x0006000000018b73-117.dat	xmrig
behavioral1/files/0x0006000000018b4a-111.dat	xmrig
behavioral1/files/0x0006000000018b37-103.dat	xmrig
behavioral1/files/0x0006000000018ae8-91.dat	xmrig
behavioral1/files/0x0006000000018ae2-85.dat	xmrig
behavioral1/files/0x00050000000186a0-83.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2632	aHigoyY.exe
2896	Pcnakip.exe
2064	YngHdHv.exe
2988	ruJhnJv.exe
2504	PYqsHbE.exe
2624	ecfFWPD.exe
2484	ZTLyvAT.exe
2640	xykWAwW.exe
2520	ChWeknx.exe
2448	ZzXBxCK.exe
2532	wwLYAwD.exe
1252	HRNbEHG.exe
2404	bWzrkYC.exe
2192	pskEtyp.exe
2864	FEoCMzC.exe
2796	bEdxood.exe
1664	OBfLprc.exe
840	oQPYFXP.exe
1804	BgdhoSq.exe
2348	YMdnqlY.exe
2652	nfxbeHS.exe
2684	vDcTtOA.exe
1772	FirRcjE.exe
3008	PIPumKl.exe
2328	tcavdXU.exe
2088	RvSGisi.exe
1232	SoTisHj.exe
240	OzLypSx.exe
1468	pawyomF.exe
1732	xpPvkRV.exe
808	ceWeIzc.exe
1336	yOrOPbY.exe
1512	WsfVavZ.exe
528	ccPbJWS.exe
1628	PGVHqeq.exe
1320	jzsXUfA.exe
1920	GOSHCHd.exe
1372	DCWcurM.exe
2124	YnAejhf.exe
1172	twPYuXP.exe
532	vHCWIgg.exe
2208	DQahjPi.exe
1800	MRqyqCc.exe
1348	vRjlPew.exe
1020	oNjAVAl.exe
1824	LDeyiDb.exe
1868	FrLjzLm.exe
1700	BWPvhXR.exe
1864	GTGMCMF.exe
1924	MMrVQFx.exe
320	ezfCgBT.exe
992	cUomnkG.exe
2908	TmtTkGy.exe
1200	UGrIySf.exe
2220	AyoXHbg.exe
832	didpesb.exe
2288	YBvoxUV.exe
804	LVEKDMD.exe
3000	IQQjccq.exe
1504	cZtUdGG.exe
1948	rLDGJvL.exe
2196	hBpCcot.exe
2736	ELMUajF.exe
1604	KJXndWE.exe

Loads dropped DLL 64 IoCs

pid	Process
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe
2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZJrcYyQ.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\VTawnYB.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\YBvoxUV.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\tweRKRX.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\PkeJMhz.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\lhXCEgL.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\UMGWKtp.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\SBraULX.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\CvxbmsC.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\pMxsvuK.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\XDpcqid.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\OUQQvVg.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\gcpYRBx.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\hReCVjS.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\YKqxrQh.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\wsYQlOO.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\uByuNcF.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\kmoRzFp.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\dGUxYAB.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\PeDiERP.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\mBVEmbJ.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\CEWrKtm.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\tGecQLW.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\UewBgjl.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\OpFqETg.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\xaCiBGs.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\RzfWjef.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\iaPYHiZ.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\tVMNGKg.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\IIewzrp.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\lMcpDbo.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\exWsnVU.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\KGeExxq.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\rwqkMzU.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\DMHXQQk.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\yNqoqOW.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\XnLjYuV.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\eccNmaC.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\ABRPmhF.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\KOKxPhp.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\IMzcnzR.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\VcAGgoM.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\iXGWVik.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\vuvIBdr.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\FCJuzli.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\MjBhEyQ.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\owSzZCd.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\vGuYpZm.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\RfTcwMr.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\umtLQyk.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\IRBpcAu.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\XjinfcQ.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\FdkokUj.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\HqMcGnw.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\peGPlcy.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\iGEdDIL.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\VUsaxWf.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\dgkSeCE.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\iXklama.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\jnzwjCO.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\nxmiWqD.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\zqgxPwV.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\WeMpsSX.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe
File created	C:\Windows\System\VisREjK.exe	1b7c33e1d37ce055b7c5c48c10bafd70.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2764 wrote to memory of 2632	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	29
PID 2764 wrote to memory of 2632	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	29
PID 2764 wrote to memory of 2632	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	29
PID 2764 wrote to memory of 2896	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	30
PID 2764 wrote to memory of 2896	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	30
PID 2764 wrote to memory of 2896	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	30
PID 2764 wrote to memory of 2064	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	31
PID 2764 wrote to memory of 2064	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	31
PID 2764 wrote to memory of 2064	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	31
PID 2764 wrote to memory of 2988	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	32
PID 2764 wrote to memory of 2988	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	32
PID 2764 wrote to memory of 2988	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	32
PID 2764 wrote to memory of 2504	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	33
PID 2764 wrote to memory of 2504	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	33
PID 2764 wrote to memory of 2504	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	33
PID 2764 wrote to memory of 2624	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	34
PID 2764 wrote to memory of 2624	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	34
PID 2764 wrote to memory of 2624	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	34
PID 2764 wrote to memory of 2484	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	35
PID 2764 wrote to memory of 2484	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	35
PID 2764 wrote to memory of 2484	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	35
PID 2764 wrote to memory of 2640	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	36
PID 2764 wrote to memory of 2640	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	36
PID 2764 wrote to memory of 2640	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	36
PID 2764 wrote to memory of 2520	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	37
PID 2764 wrote to memory of 2520	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	37
PID 2764 wrote to memory of 2520	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	37
PID 2764 wrote to memory of 2448	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	38
PID 2764 wrote to memory of 2448	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	38
PID 2764 wrote to memory of 2448	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	38
PID 2764 wrote to memory of 2532	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	39
PID 2764 wrote to memory of 2532	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	39
PID 2764 wrote to memory of 2532	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	39
PID 2764 wrote to memory of 1252	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	40
PID 2764 wrote to memory of 1252	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	40
PID 2764 wrote to memory of 1252	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	40
PID 2764 wrote to memory of 2404	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	41
PID 2764 wrote to memory of 2404	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	41
PID 2764 wrote to memory of 2404	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	41
PID 2764 wrote to memory of 2192	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	42
PID 2764 wrote to memory of 2192	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	42
PID 2764 wrote to memory of 2192	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	42
PID 2764 wrote to memory of 2864	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	43
PID 2764 wrote to memory of 2864	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	43
PID 2764 wrote to memory of 2864	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	43
PID 2764 wrote to memory of 2796	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	44
PID 2764 wrote to memory of 2796	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	44
PID 2764 wrote to memory of 2796	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	44
PID 2764 wrote to memory of 1664	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	45
PID 2764 wrote to memory of 1664	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	45
PID 2764 wrote to memory of 1664	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	45
PID 2764 wrote to memory of 840	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	46
PID 2764 wrote to memory of 840	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	46
PID 2764 wrote to memory of 840	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	46
PID 2764 wrote to memory of 1804	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	47
PID 2764 wrote to memory of 1804	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	47
PID 2764 wrote to memory of 1804	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	47
PID 2764 wrote to memory of 2348	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	48
PID 2764 wrote to memory of 2348	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	48
PID 2764 wrote to memory of 2348	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	48
PID 2764 wrote to memory of 2652	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	49
PID 2764 wrote to memory of 2652	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	49
PID 2764 wrote to memory of 2652	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	49
PID 2764 wrote to memory of 2684	2764	1b7c33e1d37ce055b7c5c48c10bafd70.exe	50

C:\Users\Admin\AppData\Local\Temp\1b7c33e1d37ce055b7c5c48c10bafd70.exe
"C:\Users\Admin\AppData\Local\Temp\1b7c33e1d37ce055b7c5c48c10bafd70.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2764
- C:\Windows\System\aHigoyY.exe
  C:\Windows\System\aHigoyY.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\Pcnakip.exe
  C:\Windows\System\Pcnakip.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\YngHdHv.exe
  C:\Windows\System\YngHdHv.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\ruJhnJv.exe
  C:\Windows\System\ruJhnJv.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\PYqsHbE.exe
  C:\Windows\System\PYqsHbE.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\ecfFWPD.exe
  C:\Windows\System\ecfFWPD.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\ZTLyvAT.exe
  C:\Windows\System\ZTLyvAT.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\xykWAwW.exe
  C:\Windows\System\xykWAwW.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\ChWeknx.exe
  C:\Windows\System\ChWeknx.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\ZzXBxCK.exe
  C:\Windows\System\ZzXBxCK.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\wwLYAwD.exe
  C:\Windows\System\wwLYAwD.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\HRNbEHG.exe
  C:\Windows\System\HRNbEHG.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\bWzrkYC.exe
  C:\Windows\System\bWzrkYC.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\pskEtyp.exe
  C:\Windows\System\pskEtyp.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\FEoCMzC.exe
  C:\Windows\System\FEoCMzC.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\bEdxood.exe
  C:\Windows\System\bEdxood.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\OBfLprc.exe
  C:\Windows\System\OBfLprc.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\oQPYFXP.exe
  C:\Windows\System\oQPYFXP.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\BgdhoSq.exe
  C:\Windows\System\BgdhoSq.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\YMdnqlY.exe
  C:\Windows\System\YMdnqlY.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\nfxbeHS.exe
  C:\Windows\System\nfxbeHS.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\vDcTtOA.exe
  C:\Windows\System\vDcTtOA.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\FirRcjE.exe
  C:\Windows\System\FirRcjE.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\PIPumKl.exe
  C:\Windows\System\PIPumKl.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\tcavdXU.exe
  C:\Windows\System\tcavdXU.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\RvSGisi.exe
  C:\Windows\System\RvSGisi.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\SoTisHj.exe
  C:\Windows\System\SoTisHj.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\OzLypSx.exe
  C:\Windows\System\OzLypSx.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System\pawyomF.exe
  C:\Windows\System\pawyomF.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\xpPvkRV.exe
  C:\Windows\System\xpPvkRV.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\ceWeIzc.exe
  C:\Windows\System\ceWeIzc.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\yOrOPbY.exe
  C:\Windows\System\yOrOPbY.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\WsfVavZ.exe
  C:\Windows\System\WsfVavZ.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\ccPbJWS.exe
  C:\Windows\System\ccPbJWS.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\PGVHqeq.exe
  C:\Windows\System\PGVHqeq.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\jzsXUfA.exe
  C:\Windows\System\jzsXUfA.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\GOSHCHd.exe
  C:\Windows\System\GOSHCHd.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\DCWcurM.exe
  C:\Windows\System\DCWcurM.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\YnAejhf.exe
  C:\Windows\System\YnAejhf.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\twPYuXP.exe
  C:\Windows\System\twPYuXP.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\vHCWIgg.exe
  C:\Windows\System\vHCWIgg.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\DQahjPi.exe
  C:\Windows\System\DQahjPi.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\MRqyqCc.exe
  C:\Windows\System\MRqyqCc.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\vRjlPew.exe
  C:\Windows\System\vRjlPew.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\LDeyiDb.exe
  C:\Windows\System\LDeyiDb.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\oNjAVAl.exe
  C:\Windows\System\oNjAVAl.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\FrLjzLm.exe
  C:\Windows\System\FrLjzLm.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\BWPvhXR.exe
  C:\Windows\System\BWPvhXR.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\GTGMCMF.exe
  C:\Windows\System\GTGMCMF.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\MMrVQFx.exe
  C:\Windows\System\MMrVQFx.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\ezfCgBT.exe
  C:\Windows\System\ezfCgBT.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\cUomnkG.exe
  C:\Windows\System\cUomnkG.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\UGrIySf.exe
  C:\Windows\System\UGrIySf.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\TmtTkGy.exe
  C:\Windows\System\TmtTkGy.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\AyoXHbg.exe
  C:\Windows\System\AyoXHbg.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\didpesb.exe
  C:\Windows\System\didpesb.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\YBvoxUV.exe
  C:\Windows\System\YBvoxUV.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\IQQjccq.exe
  C:\Windows\System\IQQjccq.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\LVEKDMD.exe
  C:\Windows\System\LVEKDMD.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\cZtUdGG.exe
  C:\Windows\System\cZtUdGG.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\rLDGJvL.exe
  C:\Windows\System\rLDGJvL.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\hBpCcot.exe
  C:\Windows\System\hBpCcot.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\ELMUajF.exe
  C:\Windows\System\ELMUajF.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\KJXndWE.exe
  C:\Windows\System\KJXndWE.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\DNJLTIq.exe
  C:\Windows\System\DNJLTIq.exe
  2⤵
  PID:2968
- C:\Windows\System\vhodDnm.exe
  C:\Windows\System\vhodDnm.exe
  2⤵
  PID:3052
- C:\Windows\System\jRLgIrA.exe
  C:\Windows\System\jRLgIrA.exe
  2⤵
  PID:2468
- C:\Windows\System\zFJXTOx.exe
  C:\Windows\System\zFJXTOx.exe
  2⤵
  PID:2568
- C:\Windows\System\joFYsrP.exe
  C:\Windows\System\joFYsrP.exe
  2⤵
  PID:2072
- C:\Windows\System\zMEJkDj.exe
  C:\Windows\System\zMEJkDj.exe
  2⤵
  PID:2876
- C:\Windows\System\iSPikPm.exe
  C:\Windows\System\iSPikPm.exe
  2⤵
  PID:3048
- C:\Windows\System\FhMSLZJ.exe
  C:\Windows\System\FhMSLZJ.exe
  2⤵
  PID:2672
- C:\Windows\System\kXtKCfB.exe
  C:\Windows\System\kXtKCfB.exe
  2⤵
  PID:2548
- C:\Windows\System\JaPYXzO.exe
  C:\Windows\System\JaPYXzO.exe
  2⤵
  PID:2872
- C:\Windows\System\eZkesBY.exe
  C:\Windows\System\eZkesBY.exe
  2⤵
  PID:2780
- C:\Windows\System\WtenTWC.exe
  C:\Windows\System\WtenTWC.exe
  2⤵
  PID:2340
- C:\Windows\System\oZyQeEj.exe
  C:\Windows\System\oZyQeEj.exe
  2⤵
  PID:1884
- C:\Windows\System\FXgEpnj.exe
  C:\Windows\System\FXgEpnj.exe
  2⤵
  PID:2600
- C:\Windows\System\oVfgGqN.exe
  C:\Windows\System\oVfgGqN.exe
  2⤵
  PID:324
- C:\Windows\System\HRSZbZB.exe
  C:\Windows\System\HRSZbZB.exe
  2⤵
  PID:1724
- C:\Windows\System\lMcpDbo.exe
  C:\Windows\System\lMcpDbo.exe
  2⤵
  PID:2976
- C:\Windows\System\TDxGFfw.exe
  C:\Windows\System\TDxGFfw.exe
  2⤵
  PID:1668
- C:\Windows\System\RpsDWDx.exe
  C:\Windows\System\RpsDWDx.exe
  2⤵
  PID:2312
- C:\Windows\System\izCqwei.exe
  C:\Windows\System\izCqwei.exe
  2⤵
  PID:1688
- C:\Windows\System\FkINrUg.exe
  C:\Windows\System\FkINrUg.exe
  2⤵
  PID:2496
- C:\Windows\System\tQDHega.exe
  C:\Windows\System\tQDHega.exe
  2⤵
  PID:2120
- C:\Windows\System\MsLRNJy.exe
  C:\Windows\System\MsLRNJy.exe
  2⤵
  PID:788
- C:\Windows\System\hGUSKPj.exe
  C:\Windows\System\hGUSKPj.exe
  2⤵
  PID:1016
- C:\Windows\System\JRxufCT.exe
  C:\Windows\System\JRxufCT.exe
  2⤵
  PID:860
- C:\Windows\System\FtYuKdc.exe
  C:\Windows\System\FtYuKdc.exe
  2⤵
  PID:1484
- C:\Windows\System\EoGpvEo.exe
  C:\Windows\System\EoGpvEo.exe
  2⤵
  PID:2148
- C:\Windows\System\HlnWQxY.exe
  C:\Windows\System\HlnWQxY.exe
  2⤵
  PID:2136
- C:\Windows\System\FMZmosm.exe
  C:\Windows\System\FMZmosm.exe
  2⤵
  PID:2344
- C:\Windows\System\rycCgYh.exe
  C:\Windows\System\rycCgYh.exe
  2⤵
  PID:440
- C:\Windows\System\AUMbeMF.exe
  C:\Windows\System\AUMbeMF.exe
  2⤵
  PID:2992
- C:\Windows\System\MIjVTSD.exe
  C:\Windows\System\MIjVTSD.exe
  2⤵
  PID:2656
- C:\Windows\System\HDdgRnT.exe
  C:\Windows\System\HDdgRnT.exe
  2⤵
  PID:2044
- C:\Windows\System\dHpOayN.exe
  C:\Windows\System\dHpOayN.exe
  2⤵
  PID:2104
- C:\Windows\System\eShgGhh.exe
  C:\Windows\System\eShgGhh.exe
  2⤵
  PID:1428
- C:\Windows\System\SrYFNlb.exe
  C:\Windows\System\SrYFNlb.exe
  2⤵
  PID:628
- C:\Windows\System\onLuKbI.exe
  C:\Windows\System\onLuKbI.exe
  2⤵
  PID:2032
- C:\Windows\System\fPLgZpV.exe
  C:\Windows\System\fPLgZpV.exe
  2⤵
  PID:2028
- C:\Windows\System\zxmnbNh.exe
  C:\Windows\System\zxmnbNh.exe
  2⤵
  PID:2884
- C:\Windows\System\paspGPo.exe
  C:\Windows\System\paspGPo.exe
  2⤵
  PID:1552
- C:\Windows\System\ugIIUYT.exe
  C:\Windows\System\ugIIUYT.exe
  2⤵
  PID:692
- C:\Windows\System\OTBTEND.exe
  C:\Windows\System\OTBTEND.exe
  2⤵
  PID:1536
- C:\Windows\System\NGGkSRR.exe
  C:\Windows\System\NGGkSRR.exe
  2⤵
  PID:932
- C:\Windows\System\IwZGZKI.exe
  C:\Windows\System\IwZGZKI.exe
  2⤵
  PID:652
- C:\Windows\System\cgyAqur.exe
  C:\Windows\System\cgyAqur.exe
  2⤵
  PID:1052
- C:\Windows\System\qaNykNC.exe
  C:\Windows\System\qaNykNC.exe
  2⤵
  PID:2924
- C:\Windows\System\gZSZGIT.exe
  C:\Windows\System\gZSZGIT.exe
  2⤵
  PID:2284
- C:\Windows\System\MjeqLyJ.exe
  C:\Windows\System\MjeqLyJ.exe
  2⤵
  PID:560
- C:\Windows\System\YIXexKd.exe
  C:\Windows\System\YIXexKd.exe
  2⤵
  PID:1992
- C:\Windows\System\wJGQiYU.exe
  C:\Windows\System\wJGQiYU.exe
  2⤵
  PID:2204
- C:\Windows\System\rjLFXss.exe
  C:\Windows\System\rjLFXss.exe
  2⤵
  PID:1940
- C:\Windows\System\aINdhbp.exe
  C:\Windows\System\aINdhbp.exe
  2⤵
  PID:760
- C:\Windows\System\ElRZDwh.exe
  C:\Windows\System\ElRZDwh.exe
  2⤵
  PID:2440
- C:\Windows\System\ENhmJqA.exe
  C:\Windows\System\ENhmJqA.exe
  2⤵
  PID:2784
- C:\Windows\System\ofRhLCp.exe
  C:\Windows\System\ofRhLCp.exe
  2⤵
  PID:2584
- C:\Windows\System\gWQeADj.exe
  C:\Windows\System\gWQeADj.exe
  2⤵
  PID:2660
- C:\Windows\System\NwZxCAX.exe
  C:\Windows\System\NwZxCAX.exe
  2⤵
  PID:2472
- C:\Windows\System\DKlScOU.exe
  C:\Windows\System\DKlScOU.exe
  2⤵
  PID:2412
- C:\Windows\System\AhzcpWh.exe
  C:\Windows\System\AhzcpWh.exe
  2⤵
  PID:2580
- C:\Windows\System\TDYyTxo.exe
  C:\Windows\System\TDYyTxo.exe
  2⤵
  PID:2556
- C:\Windows\System\MfZbyJL.exe
  C:\Windows\System\MfZbyJL.exe
  2⤵
  PID:1048
- C:\Windows\System\QiQHPVQ.exe
  C:\Windows\System\QiQHPVQ.exe
  2⤵
  PID:1720
- C:\Windows\System\juGsAiP.exe
  C:\Windows\System\juGsAiP.exe
  2⤵
  PID:1796
- C:\Windows\System\TXLEACo.exe
  C:\Windows\System\TXLEACo.exe
  2⤵
  PID:1816
- C:\Windows\System\QObyaru.exe
  C:\Windows\System\QObyaru.exe
  2⤵
  PID:936
- C:\Windows\System\hCnqlnX.exe
  C:\Windows\System\hCnqlnX.exe
  2⤵
  PID:2376
- C:\Windows\System\DXoHJBR.exe
  C:\Windows\System\DXoHJBR.exe
  2⤵
  PID:1780
- C:\Windows\System\OaRZprW.exe
  C:\Windows\System\OaRZprW.exe
  2⤵
  PID:2456
- C:\Windows\System\jyJNoMr.exe
  C:\Windows\System\jyJNoMr.exe
  2⤵
  PID:576
- C:\Windows\System\zqgxPwV.exe
  C:\Windows\System\zqgxPwV.exe
  2⤵
  PID:636
- C:\Windows\System\mMeZvjz.exe
  C:\Windows\System\mMeZvjz.exe
  2⤵
  PID:980
- C:\Windows\System\hObEUxM.exe
  C:\Windows\System\hObEUxM.exe
  2⤵
  PID:2116
- C:\Windows\System\xnVpywf.exe
  C:\Windows\System\xnVpywf.exe
  2⤵
  PID:2964
- C:\Windows\System\KRANbun.exe
  C:\Windows\System\KRANbun.exe
  2⤵
  PID:1328
- C:\Windows\System\JXsjUBQ.exe
  C:\Windows\System\JXsjUBQ.exe
  2⤵
  PID:948
- C:\Windows\System\AnKvnbt.exe
  C:\Windows\System\AnKvnbt.exe
  2⤵
  PID:2732
- C:\Windows\System\PJPybmB.exe
  C:\Windows\System\PJPybmB.exe
  2⤵
  PID:836
- C:\Windows\System\AAdvfwC.exe
  C:\Windows\System\AAdvfwC.exe
  2⤵
  PID:1820
- C:\Windows\System\qgGlWWz.exe
  C:\Windows\System\qgGlWWz.exe
  2⤵
  PID:844
- C:\Windows\System\UXkrlVx.exe
  C:\Windows\System\UXkrlVx.exe
  2⤵
  PID:2324
- C:\Windows\System\CvmnnkN.exe
  C:\Windows\System\CvmnnkN.exe
  2⤵
  PID:2076
- C:\Windows\System\EbiilNZ.exe
  C:\Windows\System\EbiilNZ.exe
  2⤵
  PID:1708
- C:\Windows\System\uYVbneY.exe
  C:\Windows\System\uYVbneY.exe
  2⤵
  PID:1576
- C:\Windows\System\UwbBTja.exe
  C:\Windows\System\UwbBTja.exe
  2⤵
  PID:1968
- C:\Windows\System\rDddBfD.exe
  C:\Windows\System\rDddBfD.exe
  2⤵
  PID:2604
- C:\Windows\System\FoXqJXh.exe
  C:\Windows\System\FoXqJXh.exe
  2⤵
  PID:2616
- C:\Windows\System\iUnQYQW.exe
  C:\Windows\System\iUnQYQW.exe
  2⤵
  PID:2960
- C:\Windows\System\pIBDCdG.exe
  C:\Windows\System\pIBDCdG.exe
  2⤵
  PID:2704
- C:\Windows\System\bDhFTqH.exe
  C:\Windows\System\bDhFTqH.exe
  2⤵
  PID:2620
- C:\Windows\System\aLsTWgW.exe
  C:\Windows\System\aLsTWgW.exe
  2⤵
  PID:2232
- C:\Windows\System\DtciRAu.exe
  C:\Windows\System\DtciRAu.exe
  2⤵
  PID:1736
- C:\Windows\System\LiMtlAd.exe
  C:\Windows\System\LiMtlAd.exe
  2⤵
  PID:1364
- C:\Windows\System\XdUQzRw.exe
  C:\Windows\System\XdUQzRw.exe
  2⤵
  PID:2424
- C:\Windows\System\bFAGuhX.exe
  C:\Windows\System\bFAGuhX.exe
  2⤵
  PID:1596
- C:\Windows\System\XJWIxGd.exe
  C:\Windows\System\XJWIxGd.exe
  2⤵
  PID:2776
- C:\Windows\System\kfbFCTm.exe
  C:\Windows\System\kfbFCTm.exe
  2⤵
  PID:2540
- C:\Windows\System\QpMbyoI.exe
  C:\Windows\System\QpMbyoI.exe
  2⤵
  PID:2320
- C:\Windows\System\vjdguBp.exe
  C:\Windows\System\vjdguBp.exe
  2⤵
  PID:2228
- C:\Windows\System\XKkTNXl.exe
  C:\Windows\System\XKkTNXl.exe
  2⤵
  PID:1696
- C:\Windows\System\lCYTjVx.exe
  C:\Windows\System\lCYTjVx.exe
  2⤵
  PID:1872
- C:\Windows\System\DVueaaT.exe
  C:\Windows\System\DVueaaT.exe
  2⤵
  PID:2840
- C:\Windows\System\SbnwMMJ.exe
  C:\Windows\System\SbnwMMJ.exe
  2⤵
  PID:1788
- C:\Windows\System\BGsBERR.exe
  C:\Windows\System\BGsBERR.exe
  2⤵
  PID:2848
- C:\Windows\System\yFIghjF.exe
  C:\Windows\System\yFIghjF.exe
  2⤵
  PID:2688
- C:\Windows\System\cAGpuhh.exe
  C:\Windows\System\cAGpuhh.exe
  2⤵
  PID:2508
- C:\Windows\System\FSBPQig.exe
  C:\Windows\System\FSBPQig.exe
  2⤵
  PID:1856
- C:\Windows\System\qoxTJGJ.exe
  C:\Windows\System\qoxTJGJ.exe
  2⤵
  PID:2536
- C:\Windows\System\UysQPLx.exe
  C:\Windows\System\UysQPLx.exe
  2⤵
  PID:2700
- C:\Windows\System\fGBHJwG.exe
  C:\Windows\System\fGBHJwG.exe
  2⤵
  PID:1528
- C:\Windows\System\WTwvAax.exe
  C:\Windows\System\WTwvAax.exe
  2⤵
  PID:2668
- C:\Windows\System\qBleGei.exe
  C:\Windows\System\qBleGei.exe
  2⤵
  PID:1676
- C:\Windows\System\EpszYnJ.exe
  C:\Windows\System\EpszYnJ.exe
  2⤵
  PID:1244
- C:\Windows\System\dopMJOs.exe
  C:\Windows\System\dopMJOs.exe
  2⤵
  PID:944
- C:\Windows\System\xnQhDlb.exe
  C:\Windows\System\xnQhDlb.exe
  2⤵
  PID:2744
- C:\Windows\System\JMZBSrO.exe
  C:\Windows\System\JMZBSrO.exe
  2⤵
  PID:756
- C:\Windows\System\zSNAtaq.exe
  C:\Windows\System\zSNAtaq.exe
  2⤵
  PID:792
- C:\Windows\System\pwVQMls.exe
  C:\Windows\System\pwVQMls.exe
  2⤵
  PID:2464
- C:\Windows\System\UewBgjl.exe
  C:\Windows\System\UewBgjl.exe
  2⤵
  PID:1460
- C:\Windows\System\ULXSUdM.exe
  C:\Windows\System\ULXSUdM.exe
  2⤵
  PID:2524
- C:\Windows\System\krNIxNY.exe
  C:\Windows\System\krNIxNY.exe
  2⤵
  PID:2084
- C:\Windows\System\tyfaAED.exe
  C:\Windows\System\tyfaAED.exe
  2⤵
  PID:1620
- C:\Windows\System\jBgKbTm.exe
  C:\Windows\System\jBgKbTm.exe
  2⤵
  PID:2300
- C:\Windows\System\BukDffz.exe
  C:\Windows\System\BukDffz.exe
  2⤵
  PID:2180
- C:\Windows\System\pzfgKRI.exe
  C:\Windows\System\pzfgKRI.exe
  2⤵
  PID:3080
- C:\Windows\System\mbFhPdG.exe
  C:\Windows\System\mbFhPdG.exe
  2⤵
  PID:3096
- C:\Windows\System\WVKozxp.exe
  C:\Windows\System\WVKozxp.exe
  2⤵
  PID:3112
- C:\Windows\System\yogNIGv.exe
  C:\Windows\System\yogNIGv.exe
  2⤵
  PID:3128
- C:\Windows\System\BKVnTdv.exe
  C:\Windows\System\BKVnTdv.exe
  2⤵
  PID:3144
- C:\Windows\System\Hhixffg.exe
  C:\Windows\System\Hhixffg.exe
  2⤵
  PID:3160
- C:\Windows\System\bMkouBd.exe
  C:\Windows\System\bMkouBd.exe
  2⤵
  PID:3188
- C:\Windows\System\VCwvWSL.exe
  C:\Windows\System\VCwvWSL.exe
  2⤵
  PID:3204
- C:\Windows\System\PWYrfws.exe
  C:\Windows\System\PWYrfws.exe
  2⤵
  PID:3220
- C:\Windows\System\FATwQRa.exe
  C:\Windows\System\FATwQRa.exe
  2⤵
  PID:3292
- C:\Windows\System\SrFtPlB.exe
  C:\Windows\System\SrFtPlB.exe
  2⤵
  PID:3308
- C:\Windows\System\KwywGDn.exe
  C:\Windows\System\KwywGDn.exe
  2⤵
  PID:3328
- C:\Windows\System\LHrYJoz.exe
  C:\Windows\System\LHrYJoz.exe
  2⤵
  PID:3360
- C:\Windows\System\JeRLelA.exe
  C:\Windows\System\JeRLelA.exe
  2⤵
  PID:3376
- C:\Windows\System\XNMQHoE.exe
  C:\Windows\System\XNMQHoE.exe
  2⤵
  PID:3396
- C:\Windows\System\FJhAKYB.exe
  C:\Windows\System\FJhAKYB.exe
  2⤵
  PID:3416
- C:\Windows\System\egHWdAZ.exe
  C:\Windows\System\egHWdAZ.exe
  2⤵
  PID:3436
- C:\Windows\System\SBraULX.exe
  C:\Windows\System\SBraULX.exe
  2⤵
  PID:3452
- C:\Windows\System\iXGWVik.exe
  C:\Windows\System\iXGWVik.exe
  2⤵
  PID:3468
- C:\Windows\System\ompLLuH.exe
  C:\Windows\System\ompLLuH.exe
  2⤵
  PID:3492
- C:\Windows\System\LVhGeMB.exe
  C:\Windows\System\LVhGeMB.exe
  2⤵
  PID:3512
- C:\Windows\System\WUAIjep.exe
  C:\Windows\System\WUAIjep.exe
  2⤵
  PID:3532
- C:\Windows\System\ubFAgWK.exe
  C:\Windows\System\ubFAgWK.exe
  2⤵
  PID:3548
- C:\Windows\System\hjQMHDI.exe
  C:\Windows\System\hjQMHDI.exe
  2⤵
  PID:3568
- C:\Windows\System\VzMjzBw.exe
  C:\Windows\System\VzMjzBw.exe
  2⤵
  PID:3584
- C:\Windows\System\PeAatxN.exe
  C:\Windows\System\PeAatxN.exe
  2⤵
  PID:3604
- C:\Windows\System\dbGdwqb.exe
  C:\Windows\System\dbGdwqb.exe
  2⤵
  PID:3620
- C:\Windows\System\XjinfcQ.exe
  C:\Windows\System\XjinfcQ.exe
  2⤵
  PID:3640
- C:\Windows\System\uXLqgLd.exe
  C:\Windows\System\uXLqgLd.exe
  2⤵
  PID:3656
- C:\Windows\System\ZVtgbmS.exe
  C:\Windows\System\ZVtgbmS.exe
  2⤵
  PID:3676
- C:\Windows\System\cCGSYCI.exe
  C:\Windows\System\cCGSYCI.exe
  2⤵
  PID:3692
- C:\Windows\System\vyQMrqf.exe
  C:\Windows\System\vyQMrqf.exe
  2⤵
  PID:3708
- C:\Windows\System\TSYRXIl.exe
  C:\Windows\System\TSYRXIl.exe
  2⤵
  PID:3736
- C:\Windows\System\mMxzSFO.exe
  C:\Windows\System\mMxzSFO.exe
  2⤵
  PID:3756
- C:\Windows\System\bXBwJyr.exe
  C:\Windows\System\bXBwJyr.exe
  2⤵
  PID:3776
- C:\Windows\System\NZwktgy.exe
  C:\Windows\System\NZwktgy.exe
  2⤵
  PID:3816
- C:\Windows\System\wiUDnfN.exe
  C:\Windows\System\wiUDnfN.exe
  2⤵
  PID:3836
- C:\Windows\System\DWGZfer.exe
  C:\Windows\System\DWGZfer.exe
  2⤵
  PID:3852
- C:\Windows\System\mnDXcWw.exe
  C:\Windows\System\mnDXcWw.exe
  2⤵
  PID:3868
- C:\Windows\System\FYoAjDc.exe
  C:\Windows\System\FYoAjDc.exe
  2⤵
  PID:3884
- C:\Windows\System\GvsEOVh.exe
  C:\Windows\System\GvsEOVh.exe
  2⤵
  PID:3900
- C:\Windows\System\bzswlIj.exe
  C:\Windows\System\bzswlIj.exe
  2⤵
  PID:3920
- C:\Windows\System\ZdcENji.exe
  C:\Windows\System\ZdcENji.exe
  2⤵
  PID:3936
- C:\Windows\System\aWmtWGM.exe
  C:\Windows\System\aWmtWGM.exe
  2⤵
  PID:3952
- C:\Windows\System\UcFsUZi.exe
  C:\Windows\System\UcFsUZi.exe
  2⤵
  PID:3968
- C:\Windows\System\WeQBlvI.exe
  C:\Windows\System\WeQBlvI.exe
  2⤵
  PID:3984
- C:\Windows\System\tPwoMGp.exe
  C:\Windows\System\tPwoMGp.exe
  2⤵
  PID:4000
- C:\Windows\System\ZfBwrOq.exe
  C:\Windows\System\ZfBwrOq.exe
  2⤵
  PID:4016
- C:\Windows\System\PirVAIB.exe
  C:\Windows\System\PirVAIB.exe
  2⤵
  PID:4072
- C:\Windows\System\fptATcG.exe
  C:\Windows\System\fptATcG.exe
  2⤵
  PID:4088
- C:\Windows\System\yOjodMV.exe
  C:\Windows\System\yOjodMV.exe
  2⤵
  PID:1580
- C:\Windows\System\XhUjMxC.exe
  C:\Windows\System\XhUjMxC.exe
  2⤵
  PID:3120
- C:\Windows\System\ZMDtJTF.exe
  C:\Windows\System\ZMDtJTF.exe
  2⤵
  PID:2336
- C:\Windows\System\hqPVVaM.exe
  C:\Windows\System\hqPVVaM.exe
  2⤵
  PID:3136
- C:\Windows\System\DycbMpO.exe
  C:\Windows\System\DycbMpO.exe
  2⤵
  PID:3064
- C:\Windows\System\sRVgcIn.exe
  C:\Windows\System\sRVgcIn.exe
  2⤵
  PID:3228
- C:\Windows\System\crjrFOh.exe
  C:\Windows\System\crjrFOh.exe
  2⤵
  PID:3244
- C:\Windows\System\IznAfwu.exe
  C:\Windows\System\IznAfwu.exe
  2⤵
  PID:3260
- C:\Windows\System\HGAMgIs.exe
  C:\Windows\System\HGAMgIs.exe
  2⤵
  PID:3280
- C:\Windows\System\vddrKpd.exe
  C:\Windows\System\vddrKpd.exe
  2⤵
  PID:3304
- C:\Windows\System\CIdbxKl.exe
  C:\Windows\System\CIdbxKl.exe
  2⤵
  PID:3344
- C:\Windows\System\ADxSgll.exe
  C:\Windows\System\ADxSgll.exe
  2⤵
  PID:3388
- C:\Windows\System\rgNANqI.exe
  C:\Windows\System\rgNANqI.exe
  2⤵
  PID:3412
- C:\Windows\System\oIHMobY.exe
  C:\Windows\System\oIHMobY.exe
  2⤵
  PID:3432
- C:\Windows\System\yyhtPqS.exe
  C:\Windows\System\yyhtPqS.exe
  2⤵
  PID:3488
- C:\Windows\System\NcXtDQG.exe
  C:\Windows\System\NcXtDQG.exe
  2⤵
  PID:3556
- C:\Windows\System\DSRtsvh.exe
  C:\Windows\System\DSRtsvh.exe
  2⤵
  PID:3596
- C:\Windows\System\sBPhAPK.exe
  C:\Windows\System\sBPhAPK.exe
  2⤵
  PID:3648
- C:\Windows\System\FqeoYyi.exe
  C:\Windows\System\FqeoYyi.exe
  2⤵
  PID:3804
- C:\Windows\System\yHlXeDc.exe
  C:\Windows\System\yHlXeDc.exe
  2⤵
  PID:3764
- C:\Windows\System\LjLorZi.exe
  C:\Windows\System\LjLorZi.exe
  2⤵
  PID:3612
- C:\Windows\System\zCREdqA.exe
  C:\Windows\System\zCREdqA.exe
  2⤵
  PID:3768
- C:\Windows\System\EUpEHaR.exe
  C:\Windows\System\EUpEHaR.exe
  2⤵
  PID:3848
- C:\Windows\System\HOkRusu.exe
  C:\Windows\System\HOkRusu.exe
  2⤵
  PID:4012
- C:\Windows\System\QXdFZKE.exe
  C:\Windows\System\QXdFZKE.exe
  2⤵
  PID:3076
- C:\Windows\System\wrqPyIg.exe
  C:\Windows\System\wrqPyIg.exe
  2⤵
  PID:3928
- C:\Windows\System\RImhxSa.exe
  C:\Windows\System\RImhxSa.exe
  2⤵
  PID:4028
- C:\Windows\System\gTNufPe.exe
  C:\Windows\System\gTNufPe.exe
  2⤵
  PID:3932
- C:\Windows\System\WaegCdB.exe
  C:\Windows\System\WaegCdB.exe
  2⤵
  PID:4040
- C:\Windows\System\OoFsolO.exe
  C:\Windows\System\OoFsolO.exe
  2⤵
  PID:3200
- C:\Windows\System\qcARMZg.exe
  C:\Windows\System\qcARMZg.exe
  2⤵
  PID:1356
- C:\Windows\System\vqgQgbE.exe
  C:\Windows\System\vqgQgbE.exe
  2⤵
  PID:3184
- C:\Windows\System\rFPpVBU.exe
  C:\Windows\System\rFPpVBU.exe
  2⤵
  PID:3288
- C:\Windows\System\JaAQlDJ.exe
  C:\Windows\System\JaAQlDJ.exe
  2⤵
  PID:3428
- C:\Windows\System\ygszOhF.exe
  C:\Windows\System\ygszOhF.exe
  2⤵
  PID:3320
- C:\Windows\System\CbqtMUK.exe
  C:\Windows\System\CbqtMUK.exe
  2⤵
  PID:3408
- C:\Windows\System\JMlbKVU.exe
  C:\Windows\System\JMlbKVU.exe
  2⤵
  PID:3460
- C:\Windows\System\cHtjPsL.exe
  C:\Windows\System\cHtjPsL.exe
  2⤵
  PID:3560
- C:\Windows\System\cVhugbN.exe
  C:\Windows\System\cVhugbN.exe
  2⤵
  PID:3628
- C:\Windows\System\sOtaMKs.exe
  C:\Windows\System\sOtaMKs.exe
  2⤵
  PID:3668
- C:\Windows\System\gkevZWz.exe
  C:\Windows\System\gkevZWz.exe
  2⤵
  PID:3748
- C:\Windows\System\rEeygss.exe
  C:\Windows\System\rEeygss.exe
  2⤵
  PID:3796
- C:\Windows\System\UjvrGXc.exe
  C:\Windows\System\UjvrGXc.exe
  2⤵
  PID:3688
- C:\Windows\System\CNtKFIg.exe
  C:\Windows\System\CNtKFIg.exe
  2⤵
  PID:3580
- C:\Windows\System\vmLLmiK.exe
  C:\Windows\System\vmLLmiK.exe
  2⤵
  PID:3880
- C:\Windows\System\NgLgXXp.exe
  C:\Windows\System\NgLgXXp.exe
  2⤵
  PID:4080
- C:\Windows\System\BQdAGRe.exe
  C:\Windows\System\BQdAGRe.exe
  2⤵
  PID:3896
- C:\Windows\System\dfgkvrn.exe
  C:\Windows\System\dfgkvrn.exe
  2⤵
  PID:4052
- C:\Windows\System\aYqTNEu.exe
  C:\Windows\System\aYqTNEu.exe
  2⤵
  PID:3108
- C:\Windows\System\HvDTWzO.exe
  C:\Windows\System\HvDTWzO.exe
  2⤵
  PID:3216
- C:\Windows\System\SSjfwKN.exe
  C:\Windows\System\SSjfwKN.exe
  2⤵
  PID:3384
- C:\Windows\System\VplfCNp.exe
  C:\Windows\System\VplfCNp.exe
  2⤵
  PID:3336
- C:\Windows\System\ysDfOSL.exe
  C:\Windows\System\ysDfOSL.exe
  2⤵
  PID:3528
- C:\Windows\System\vKPvomo.exe
  C:\Windows\System\vKPvomo.exe
  2⤵
  PID:2820
- C:\Windows\System\rfkhCFe.exe
  C:\Windows\System\rfkhCFe.exe
  2⤵
  PID:3524
- C:\Windows\System\saoDjwj.exe
  C:\Windows\System\saoDjwj.exe
  2⤵
  PID:3916
- C:\Windows\System\GStTnPO.exe
  C:\Windows\System\GStTnPO.exe
  2⤵
  PID:4048
- C:\Windows\System\CwQmlDM.exe
  C:\Windows\System\CwQmlDM.exe
  2⤵
  PID:3700
- C:\Windows\System\XwRuBub.exe
  C:\Windows\System\XwRuBub.exe
  2⤵
  PID:3812
- C:\Windows\System\WzKxpxG.exe
  C:\Windows\System\WzKxpxG.exe
  2⤵
  PID:3168
- C:\Windows\System\nXlPKwS.exe
  C:\Windows\System\nXlPKwS.exe
  2⤵
  PID:3356
- C:\Windows\System\cewuVlD.exe
  C:\Windows\System\cewuVlD.exe
  2⤵
  PID:3372
- C:\Windows\System\lFeyxmL.exe
  C:\Windows\System\lFeyxmL.exe
  2⤵
  PID:3156
- C:\Windows\System\QEQiBrS.exe
  C:\Windows\System\QEQiBrS.exe
  2⤵
  PID:4060
- C:\Windows\System\gvKgvHM.exe
  C:\Windows\System\gvKgvHM.exe
  2⤵
  PID:3684
- C:\Windows\System\YqMQqQu.exe
  C:\Windows\System\YqMQqQu.exe
  2⤵
  PID:3944
- C:\Windows\System\XPxNtJW.exe
  C:\Windows\System\XPxNtJW.exe
  2⤵
  PID:3352
- C:\Windows\System\ZTBSveH.exe
  C:\Windows\System\ZTBSveH.exe
  2⤵
  PID:3268
- C:\Windows\System\Wppvvoe.exe
  C:\Windows\System\Wppvvoe.exe
  2⤵
  PID:2236
- C:\Windows\System\EMzUNLZ.exe
  C:\Windows\System\EMzUNLZ.exe
  2⤵
  PID:3448
- C:\Windows\System\DKEBLXi.exe
  C:\Windows\System\DKEBLXi.exe
  2⤵
  PID:4112
- C:\Windows\System\zzoGOiZ.exe
  C:\Windows\System\zzoGOiZ.exe
  2⤵
  PID:4128
- C:\Windows\System\GRoCxax.exe
  C:\Windows\System\GRoCxax.exe
  2⤵
  PID:4148
- C:\Windows\System\tePXZNg.exe
  C:\Windows\System\tePXZNg.exe
  2⤵
  PID:4168
- C:\Windows\System\wTCRwKr.exe
  C:\Windows\System\wTCRwKr.exe
  2⤵
  PID:4188
- C:\Windows\System\aPHGwOy.exe
  C:\Windows\System\aPHGwOy.exe
  2⤵
  PID:4204
- C:\Windows\System\xIEvnYO.exe
  C:\Windows\System\xIEvnYO.exe
  2⤵
  PID:4224
- C:\Windows\System\EnInIFS.exe
  C:\Windows\System\EnInIFS.exe
  2⤵
  PID:4244
- C:\Windows\System\KkwhIbD.exe
  C:\Windows\System\KkwhIbD.exe
  2⤵
  PID:4264
- C:\Windows\System\adfbOCS.exe
  C:\Windows\System\adfbOCS.exe
  2⤵
  PID:4288
- C:\Windows\System\wugaXhq.exe
  C:\Windows\System\wugaXhq.exe
  2⤵
  PID:4304
- C:\Windows\System\FVZwSEW.exe
  C:\Windows\System\FVZwSEW.exe
  2⤵
  PID:4320
- C:\Windows\System\xKomdiW.exe
  C:\Windows\System\xKomdiW.exe
  2⤵
  PID:4356
- C:\Windows\System\csIBZQG.exe
  C:\Windows\System\csIBZQG.exe
  2⤵
  PID:4376
- C:\Windows\System\biMByFA.exe
  C:\Windows\System\biMByFA.exe
  2⤵
  PID:4392
- C:\Windows\System\qKlPIsG.exe
  C:\Windows\System\qKlPIsG.exe
  2⤵
  PID:4412
- C:\Windows\System\FqpNcFU.exe
  C:\Windows\System\FqpNcFU.exe
  2⤵
  PID:4432
- C:\Windows\System\fezfoxZ.exe
  C:\Windows\System\fezfoxZ.exe
  2⤵
  PID:4452
- C:\Windows\System\ltywTpo.exe
  C:\Windows\System\ltywTpo.exe
  2⤵
  PID:4476
- C:\Windows\System\CleBcCQ.exe
  C:\Windows\System\CleBcCQ.exe
  2⤵
  PID:4508
- C:\Windows\System\RWTDAml.exe
  C:\Windows\System\RWTDAml.exe
  2⤵
  PID:4548
- C:\Windows\System\KoJUCyb.exe
  C:\Windows\System\KoJUCyb.exe
  2⤵
  PID:4568
- C:\Windows\System\rHGqwNT.exe
  C:\Windows\System\rHGqwNT.exe
  2⤵
  PID:4584
- C:\Windows\System\sYGRZBK.exe
  C:\Windows\System\sYGRZBK.exe
  2⤵
  PID:4600
- C:\Windows\System\yKRcDLt.exe
  C:\Windows\System\yKRcDLt.exe
  2⤵
  PID:4628
- C:\Windows\System\ozErCRS.exe
  C:\Windows\System\ozErCRS.exe
  2⤵
  PID:4652
- C:\Windows\System\XeYbJYS.exe
  C:\Windows\System\XeYbJYS.exe
  2⤵
  PID:4676
- C:\Windows\System\Bpjcokx.exe
  C:\Windows\System\Bpjcokx.exe
  2⤵
  PID:4692
- C:\Windows\System\zABatce.exe
  C:\Windows\System\zABatce.exe
  2⤵
  PID:4712
- C:\Windows\System\lZserzO.exe
  C:\Windows\System\lZserzO.exe
  2⤵
  PID:4728
- C:\Windows\System\dakkTvB.exe
  C:\Windows\System\dakkTvB.exe
  2⤵
  PID:4752
- C:\Windows\System\RDMoRLD.exe
  C:\Windows\System\RDMoRLD.exe
  2⤵
  PID:4768
- C:\Windows\System\zmibqGv.exe
  C:\Windows\System\zmibqGv.exe
  2⤵
  PID:4784
- C:\Windows\System\aqcaWxW.exe
  C:\Windows\System\aqcaWxW.exe
  2⤵
  PID:4804
- C:\Windows\System\ywudCSt.exe
  C:\Windows\System\ywudCSt.exe
  2⤵
  PID:4832
- C:\Windows\System\jdKMmNa.exe
  C:\Windows\System\jdKMmNa.exe
  2⤵
  PID:4856
- C:\Windows\System\zvlxfSo.exe
  C:\Windows\System\zvlxfSo.exe
  2⤵
  PID:4872
- C:\Windows\System\eARAwhT.exe
  C:\Windows\System\eARAwhT.exe
  2⤵
  PID:4892
- C:\Windows\System\kvBlrZA.exe
  C:\Windows\System\kvBlrZA.exe
  2⤵
  PID:4912
- C:\Windows\System\Pnbqjar.exe
  C:\Windows\System\Pnbqjar.exe
  2⤵
  PID:4932
- C:\Windows\System\vdSSmWJ.exe
  C:\Windows\System\vdSSmWJ.exe
  2⤵
  PID:4952
- C:\Windows\System\CHdjAod.exe
  C:\Windows\System\CHdjAod.exe
  2⤵
  PID:4968
- C:\Windows\System\swHVeGS.exe
  C:\Windows\System\swHVeGS.exe
  2⤵
  PID:4988
- C:\Windows\System\TzZrsLf.exe
  C:\Windows\System\TzZrsLf.exe
  2⤵
  PID:5008
- C:\Windows\System\pbhQsDY.exe
  C:\Windows\System\pbhQsDY.exe
  2⤵
  PID:5024
- C:\Windows\System\LTwQKsk.exe
  C:\Windows\System\LTwQKsk.exe
  2⤵
  PID:5044
- C:\Windows\System\TOilvpH.exe
  C:\Windows\System\TOilvpH.exe
  2⤵
  PID:5060
- C:\Windows\System\LsEjgsz.exe
  C:\Windows\System\LsEjgsz.exe
  2⤵
  PID:5080
- C:\Windows\System\mBkaQKC.exe
  C:\Windows\System\mBkaQKC.exe
  2⤵
  PID:5100
- C:\Windows\System\zKZQQby.exe
  C:\Windows\System\zKZQQby.exe
  2⤵
  PID:4032
- C:\Windows\System\TFaaWsv.exe
  C:\Windows\System\TFaaWsv.exe
  2⤵
  PID:4156
- C:\Windows\System\JhCiNVz.exe
  C:\Windows\System\JhCiNVz.exe
  2⤵
  PID:4232
- C:\Windows\System\jUvNilg.exe
  C:\Windows\System\jUvNilg.exe
  2⤵
  PID:4284
- C:\Windows\System\iqABmYq.exe
  C:\Windows\System\iqABmYq.exe
  2⤵
  PID:4104
- C:\Windows\System\FdkokUj.exe
  C:\Windows\System\FdkokUj.exe
  2⤵
  PID:4260
- C:\Windows\System\BCZulyE.exe
  C:\Windows\System\BCZulyE.exe
  2⤵
  PID:3404
- C:\Windows\System\uGRCbdf.exe
  C:\Windows\System\uGRCbdf.exe
  2⤵
  PID:4220
- C:\Windows\System\zABaVgi.exe
  C:\Windows\System\zABaVgi.exe
  2⤵
  PID:4344
- C:\Windows\System\SftwfzC.exe
  C:\Windows\System\SftwfzC.exe
  2⤵
  PID:4364
- C:\Windows\System\nXvsCIT.exe
  C:\Windows\System\nXvsCIT.exe
  2⤵
  PID:4352
- C:\Windows\System\mLBTISm.exe
  C:\Windows\System\mLBTISm.exe
  2⤵
  PID:4448
- C:\Windows\System\HiHuKcc.exe
  C:\Windows\System\HiHuKcc.exe
  2⤵
  PID:4424
- C:\Windows\System\PFBpedx.exe
  C:\Windows\System\PFBpedx.exe
  2⤵
  PID:4484
- C:\Windows\System\CykFhyS.exe
  C:\Windows\System\CykFhyS.exe
  2⤵
  PID:4532
- C:\Windows\System\pMtylcK.exe
  C:\Windows\System\pMtylcK.exe
  2⤵
  PID:4576
- C:\Windows\System\wwqiEns.exe
  C:\Windows\System\wwqiEns.exe
  2⤵
  PID:4596
- C:\Windows\System\LWEssJU.exe
  C:\Windows\System\LWEssJU.exe
  2⤵
  PID:4580
- C:\Windows\System\WdBfmSh.exe
  C:\Windows\System\WdBfmSh.exe
  2⤵
  PID:4624
- C:\Windows\System\IhVYHoI.exe
  C:\Windows\System\IhVYHoI.exe
  2⤵
  PID:4672
- C:\Windows\System\oRdKdoU.exe
  C:\Windows\System\oRdKdoU.exe
  2⤵
  PID:4704
- C:\Windows\System\oZGsbAd.exe
  C:\Windows\System\oZGsbAd.exe
  2⤵
  PID:4736
- C:\Windows\System\aaXgrGo.exe
  C:\Windows\System\aaXgrGo.exe
  2⤵
  PID:4760
- C:\Windows\System\BYzOvoR.exe
  C:\Windows\System\BYzOvoR.exe
  2⤵
  PID:4780
- C:\Windows\System\DvGvUmy.exe
  C:\Windows\System\DvGvUmy.exe
  2⤵
  PID:4820
- C:\Windows\System\bhkFePm.exe
  C:\Windows\System\bhkFePm.exe
  2⤵
  PID:4880
- C:\Windows\System\NvLDBmR.exe
  C:\Windows\System\NvLDBmR.exe
  2⤵
  PID:5004
- C:\Windows\System\TzFGAdl.exe
  C:\Windows\System\TzFGAdl.exe
  2⤵
  PID:5072
- C:\Windows\System\pHrCFJm.exe
  C:\Windows\System\pHrCFJm.exe
  2⤵
  PID:5116
- C:\Windows\System\liAktnF.exe
  C:\Windows\System\liAktnF.exe
  2⤵
  PID:4868
- C:\Windows\System\rPvciZU.exe
  C:\Windows\System\rPvciZU.exe
  2⤵
  PID:4200
- C:\Windows\System\IhhdqVZ.exe
  C:\Windows\System\IhhdqVZ.exe
  2⤵
  PID:4316
- C:\Windows\System\kmETNJt.exe
  C:\Windows\System\kmETNJt.exe
  2⤵
  PID:4944
- C:\Windows\System\NGzSzMn.exe
  C:\Windows\System\NGzSzMn.exe
  2⤵
  PID:5016
- C:\Windows\System\DhOPTEt.exe
  C:\Windows\System\DhOPTEt.exe
  2⤵
  PID:3664
- C:\Windows\System\exWsnVU.exe
  C:\Windows\System\exWsnVU.exe
  2⤵
  PID:4136
- C:\Windows\System\HyWJexC.exe
  C:\Windows\System\HyWJexC.exe
  2⤵
  PID:4272
- C:\Windows\System\cxUVJHo.exe
  C:\Windows\System\cxUVJHo.exe
  2⤵
  PID:4140
- C:\Windows\System\sQaUNoX.exe
  C:\Windows\System\sQaUNoX.exe
  2⤵
  PID:4384
- C:\Windows\System\lPmGUeo.exe
  C:\Windows\System\lPmGUeo.exe
  2⤵
  PID:4472
- C:\Windows\System\vqeckOo.exe
  C:\Windows\System\vqeckOo.exe
  2⤵
  PID:4564
- C:\Windows\System\uuVZrgG.exe
  C:\Windows\System\uuVZrgG.exe
  2⤵
  PID:4684
- C:\Windows\System\DvrIcST.exe
  C:\Windows\System\DvrIcST.exe
  2⤵
  PID:4608
- C:\Windows\System\wckvUry.exe
  C:\Windows\System\wckvUry.exe
  2⤵
  PID:4664
- C:\Windows\System\XmOKqbc.exe
  C:\Windows\System\XmOKqbc.exe
  2⤵
  PID:4928
- C:\Windows\System\SsNmzwf.exe
  C:\Windows\System\SsNmzwf.exe
  2⤵
  PID:4720
- C:\Windows\System\DMKinAz.exe
  C:\Windows\System\DMKinAz.exe
  2⤵
  PID:5000
- C:\Windows\System\tFIpNKv.exe
  C:\Windows\System\tFIpNKv.exe
  2⤵
  PID:4852
- C:\Windows\System\RzVdsLR.exe
  C:\Windows\System\RzVdsLR.exe
  2⤵
  PID:4844
- C:\Windows\System\nKyKBHq.exe
  C:\Windows\System\nKyKBHq.exe
  2⤵
  PID:4196
- C:\Windows\System\FXDmJWO.exe
  C:\Windows\System\FXDmJWO.exe
  2⤵
  PID:5052
- C:\Windows\System\PoetnvP.exe
  C:\Windows\System\PoetnvP.exe
  2⤵
  PID:4252
- C:\Windows\System\hZSVkQw.exe
  C:\Windows\System\hZSVkQw.exe
  2⤵
  PID:4340
- C:\Windows\System\RgGpnvr.exe
  C:\Windows\System\RgGpnvr.exe
  2⤵
  PID:4420
- C:\Windows\System\XWhVKot.exe
  C:\Windows\System\XWhVKot.exe
  2⤵
  PID:4240
- C:\Windows\System\zsPUfID.exe
  C:\Windows\System\zsPUfID.exe
  2⤵
  PID:4560
- C:\Windows\System\IzpXjsk.exe
  C:\Windows\System\IzpXjsk.exe
  2⤵
  PID:4400
- C:\Windows\System\lGBXMdx.exe
  C:\Windows\System\lGBXMdx.exe
  2⤵
  PID:4276
- C:\Windows\System\fvQyALT.exe
  C:\Windows\System\fvQyALT.exe
  2⤵
  PID:4744
- C:\Windows\System\RwQyojw.exe
  C:\Windows\System\RwQyojw.exe
  2⤵
  PID:4908
- C:\Windows\System\QfvSzbR.exe
  C:\Windows\System\QfvSzbR.exe
  2⤵
  PID:5068
- C:\Windows\System\pIKRzOf.exe
  C:\Windows\System\pIKRzOf.exe
  2⤵
  PID:3476
- C:\Windows\System\sLXUcQH.exe
  C:\Windows\System\sLXUcQH.exe
  2⤵
  PID:4964
- C:\Windows\System\FGYqucs.exe
  C:\Windows\System\FGYqucs.exe
  2⤵
  PID:4644
- C:\Windows\System\mqBnJZu.exe
  C:\Windows\System\mqBnJZu.exe
  2⤵
  PID:4816
- C:\Windows\System\HgbwOhD.exe
  C:\Windows\System\HgbwOhD.exe
  2⤵
  PID:4368
- C:\Windows\System\nIICSHI.exe
  C:\Windows\System\nIICSHI.exe
  2⤵
  PID:4296
- C:\Windows\System\tpXXiDe.exe
  C:\Windows\System\tpXXiDe.exe
  2⤵
  PID:4184
- C:\Windows\System\BoewRYo.exe
  C:\Windows\System\BoewRYo.exe
  2⤵
  PID:4748
- C:\Windows\System\VXRSccR.exe
  C:\Windows\System\VXRSccR.exe
  2⤵
  PID:4124
- C:\Windows\System\XisQpyx.exe
  C:\Windows\System\XisQpyx.exe
  2⤵
  PID:4516
- C:\Windows\System\LewirMR.exe
  C:\Windows\System\LewirMR.exe
  2⤵
  PID:5108
- C:\Windows\System\mwYwIYW.exe
  C:\Windows\System\mwYwIYW.exe
  2⤵
  PID:5092
- C:\Windows\System\rOAgLrh.exe
  C:\Windows\System\rOAgLrh.exe
  2⤵
  PID:4924
- C:\Windows\System\SmTMKce.exe
  C:\Windows\System\SmTMKce.exe
  2⤵
  PID:4216
- C:\Windows\System\SDreOuT.exe
  C:\Windows\System\SDreOuT.exe
  2⤵
  PID:4920
- C:\Windows\System\UVFmbZb.exe
  C:\Windows\System\UVFmbZb.exe
  2⤵
  PID:5136
- C:\Windows\System\dOQwMpx.exe
  C:\Windows\System\dOQwMpx.exe
  2⤵
  PID:5160
- C:\Windows\System\UqOIcXY.exe
  C:\Windows\System\UqOIcXY.exe
  2⤵
  PID:5176
- C:\Windows\System\jRifByg.exe
  C:\Windows\System\jRifByg.exe
  2⤵
  PID:5196
- C:\Windows\System\ahyDxCb.exe
  C:\Windows\System\ahyDxCb.exe
  2⤵
  PID:5216
- C:\Windows\System\kmoRzFp.exe
  C:\Windows\System\kmoRzFp.exe
  2⤵
  PID:5236
- C:\Windows\System\mXrTrYE.exe
  C:\Windows\System\mXrTrYE.exe
  2⤵
  PID:5252
- C:\Windows\System\BsDtskp.exe
  C:\Windows\System\BsDtskp.exe
  2⤵
  PID:5272
- C:\Windows\System\AtTpAbE.exe
  C:\Windows\System\AtTpAbE.exe
  2⤵
  PID:5292
- C:\Windows\System\QWNTazb.exe
  C:\Windows\System\QWNTazb.exe
  2⤵
  PID:5328
- C:\Windows\System\gVRCOCC.exe
  C:\Windows\System\gVRCOCC.exe
  2⤵
  PID:5356
- C:\Windows\System\fCjOmTe.exe
  C:\Windows\System\fCjOmTe.exe
  2⤵
  PID:5372
- C:\Windows\System\KGeExxq.exe
  C:\Windows\System\KGeExxq.exe
  2⤵
  PID:5388
- C:\Windows\System\SyLRfGs.exe
  C:\Windows\System\SyLRfGs.exe
  2⤵
  PID:5408
- C:\Windows\System\BPaatdW.exe
  C:\Windows\System\BPaatdW.exe
  2⤵
  PID:5424
- C:\Windows\System\tdXIfqx.exe
  C:\Windows\System\tdXIfqx.exe
  2⤵
  PID:5444
- C:\Windows\System\SASjDTl.exe
  C:\Windows\System\SASjDTl.exe
  2⤵
  PID:5468
- C:\Windows\System\UjJdeLr.exe
  C:\Windows\System\UjJdeLr.exe
  2⤵
  PID:5492
- C:\Windows\System\gpTXDdy.exe
  C:\Windows\System\gpTXDdy.exe
  2⤵
  PID:5512
- C:\Windows\System\GMepxlA.exe
  C:\Windows\System\GMepxlA.exe
  2⤵
  PID:5532
- C:\Windows\System\eGjkMYx.exe
  C:\Windows\System\eGjkMYx.exe
  2⤵
  PID:5552
- C:\Windows\System\cyIVPfA.exe
  C:\Windows\System\cyIVPfA.exe
  2⤵
  PID:5568
- C:\Windows\System\rvzNzDp.exe
  C:\Windows\System\rvzNzDp.exe
  2⤵
  PID:5588
- C:\Windows\System\UFHKAKY.exe
  C:\Windows\System\UFHKAKY.exe
  2⤵
  PID:5612
- C:\Windows\System\vUqSfZH.exe
  C:\Windows\System\vUqSfZH.exe
  2⤵
  PID:5636
- C:\Windows\System\CjEuVTy.exe
  C:\Windows\System\CjEuVTy.exe
  2⤵
  PID:5652
- C:\Windows\System\AFoJcdp.exe
  C:\Windows\System\AFoJcdp.exe
  2⤵
  PID:5668
- C:\Windows\System\HyXgCeh.exe
  C:\Windows\System\HyXgCeh.exe
  2⤵
  PID:5688
- C:\Windows\System\zguLFhn.exe
  C:\Windows\System\zguLFhn.exe
  2⤵
  PID:5708
- C:\Windows\System\JQXCeYJ.exe
  C:\Windows\System\JQXCeYJ.exe
  2⤵
  PID:5732
- C:\Windows\System\yTWURZD.exe
  C:\Windows\System\yTWURZD.exe
  2⤵
  PID:5748
- C:\Windows\System\bpNtdQj.exe
  C:\Windows\System\bpNtdQj.exe
  2⤵
  PID:5764
- C:\Windows\System\gSYuXXY.exe
  C:\Windows\System\gSYuXXY.exe
  2⤵
  PID:5780
- C:\Windows\System\orYyXrZ.exe
  C:\Windows\System\orYyXrZ.exe
  2⤵
  PID:5800
- C:\Windows\System\uChGgEz.exe
  C:\Windows\System\uChGgEz.exe
  2⤵
  PID:5820
- C:\Windows\System\CrJKKmu.exe
  C:\Windows\System\CrJKKmu.exe
  2⤵
  PID:5836
- C:\Windows\System\JFVUpEk.exe
  C:\Windows\System\JFVUpEk.exe
  2⤵
  PID:5868
- C:\Windows\System\XAOEFVU.exe
  C:\Windows\System\XAOEFVU.exe
  2⤵
  PID:5888
- C:\Windows\System\ndffNcU.exe
  C:\Windows\System\ndffNcU.exe
  2⤵
  PID:5912
- C:\Windows\System\cypSqzT.exe
  C:\Windows\System\cypSqzT.exe
  2⤵
  PID:5932
- C:\Windows\System\PdmSprQ.exe
  C:\Windows\System\PdmSprQ.exe
  2⤵
  PID:5948
- C:\Windows\System\URomSfB.exe
  C:\Windows\System\URomSfB.exe
  2⤵
  PID:5964
- C:\Windows\System\sWqGMlj.exe
  C:\Windows\System\sWqGMlj.exe
  2⤵
  PID:5984
- C:\Windows\System\ziNSljL.exe
  C:\Windows\System\ziNSljL.exe
  2⤵
  PID:6000
- C:\Windows\System\kMeRGCy.exe
  C:\Windows\System\kMeRGCy.exe
  2⤵
  PID:6024
- C:\Windows\System\ObGIvES.exe
  C:\Windows\System\ObGIvES.exe
  2⤵
  PID:6056
- C:\Windows\System\mtyNsUZ.exe
  C:\Windows\System\mtyNsUZ.exe
  2⤵
  PID:6076
- C:\Windows\System\yCaHiKU.exe
  C:\Windows\System\yCaHiKU.exe
  2⤵
  PID:6092
- C:\Windows\System\TmvuBAd.exe
  C:\Windows\System\TmvuBAd.exe
  2⤵
  PID:6108
- C:\Windows\System\ZbtvOaS.exe
  C:\Windows\System\ZbtvOaS.exe
  2⤵
  PID:6124
- C:\Windows\System\vfIEKnn.exe
  C:\Windows\System\vfIEKnn.exe
  2⤵
  PID:5192
- C:\Windows\System\bWlqinx.exe
  C:\Windows\System\bWlqinx.exe
  2⤵
  PID:5148
- C:\Windows\System\njvHcFW.exe
  C:\Windows\System\njvHcFW.exe
  2⤵
  PID:5244
- C:\Windows\System\OEoTfHx.exe
  C:\Windows\System\OEoTfHx.exe
  2⤵
  PID:5280
- C:\Windows\System\pKuhVLz.exe
  C:\Windows\System\pKuhVLz.exe
  2⤵
  PID:5188
- C:\Windows\System\jbNmpMz.exe
  C:\Windows\System\jbNmpMz.exe
  2⤵
  PID:5260
- C:\Windows\System\XVBvsko.exe
  C:\Windows\System\XVBvsko.exe
  2⤵
  PID:5316
- C:\Windows\System\OqsqQSW.exe
  C:\Windows\System\OqsqQSW.exe
  2⤵
  PID:5300
- C:\Windows\System\OYhfboe.exe
  C:\Windows\System\OYhfboe.exe
  2⤵
  PID:5384
- C:\Windows\System\upzifsB.exe
  C:\Windows\System\upzifsB.exe
  2⤵
  PID:5368
- C:\Windows\System\yahbzXm.exe
  C:\Windows\System\yahbzXm.exe
  2⤵
  PID:5436
- C:\Windows\System\DDYrxIG.exe
  C:\Windows\System\DDYrxIG.exe
  2⤵
  PID:5476
- C:\Windows\System\LTmsoJj.exe
  C:\Windows\System\LTmsoJj.exe
  2⤵
  PID:5504
- C:\Windows\System\gswDjIo.exe
  C:\Windows\System\gswDjIo.exe
  2⤵
  PID:5540
- C:\Windows\System\ttnyoUE.exe
  C:\Windows\System\ttnyoUE.exe
  2⤵
  PID:5580
- C:\Windows\System\MrIthMB.exe
  C:\Windows\System\MrIthMB.exe
  2⤵
  PID:5600
- C:\Windows\System\vazlmWS.exe
  C:\Windows\System\vazlmWS.exe
  2⤵
  PID:5628
- C:\Windows\System\YkcMitf.exe
  C:\Windows\System\YkcMitf.exe
  2⤵
  PID:5696
- C:\Windows\System\svZGWYW.exe
  C:\Windows\System\svZGWYW.exe
  2⤵
  PID:5772
- C:\Windows\System\DAgmTNJ.exe
  C:\Windows\System\DAgmTNJ.exe
  2⤵
  PID:5816
- C:\Windows\System\dECaeaW.exe
  C:\Windows\System\dECaeaW.exe
  2⤵
  PID:5724
- C:\Windows\System\OcjLhYP.exe
  C:\Windows\System\OcjLhYP.exe
  2⤵
  PID:5720
- C:\Windows\System\gNykkqD.exe
  C:\Windows\System\gNykkqD.exe
  2⤵
  PID:5684
- C:\Windows\System\FUfLdxe.exe
  C:\Windows\System\FUfLdxe.exe
  2⤵
  PID:5896
- C:\Windows\System\XacJPQh.exe
  C:\Windows\System\XacJPQh.exe
  2⤵
  PID:5884
- C:\Windows\System\IMKlPZV.exe
  C:\Windows\System\IMKlPZV.exe
  2⤵
  PID:5944
- C:\Windows\System\SNVrWGm.exe
  C:\Windows\System\SNVrWGm.exe
  2⤵
  PID:6012
- C:\Windows\System\sKWgFGQ.exe
  C:\Windows\System\sKWgFGQ.exe
  2⤵
  PID:5920
- C:\Windows\System\bHNBCgt.exe
  C:\Windows\System\bHNBCgt.exe
  2⤵
  PID:6032
- C:\Windows\System\ZzoblyJ.exe
  C:\Windows\System\ZzoblyJ.exe
  2⤵
  PID:6052
- C:\Windows\System\FRpwxKF.exe
  C:\Windows\System\FRpwxKF.exe
  2⤵
  PID:6100
- C:\Windows\System\ckxnfzR.exe
  C:\Windows\System\ckxnfzR.exe
  2⤵
  PID:6120
- C:\Windows\System\vzBTvvg.exe
  C:\Windows\System\vzBTvvg.exe
  2⤵
  PID:5096
- C:\Windows\System\sBOxhiO.exe
  C:\Windows\System\sBOxhiO.exe
  2⤵
  PID:5208
- C:\Windows\System\RzQAfGN.exe
  C:\Windows\System\RzQAfGN.exe
  2⤵
  PID:5184
- C:\Windows\System\LMNmFTn.exe
  C:\Windows\System\LMNmFTn.exe
  2⤵
  PID:5152
- C:\Windows\System\qpfeACn.exe
  C:\Windows\System\qpfeACn.exe
  2⤵
  PID:5232
- C:\Windows\System\jhSqtCT.exe
  C:\Windows\System\jhSqtCT.exe
  2⤵
  PID:5324
- C:\Windows\System\fsbzhVW.exe
  C:\Windows\System\fsbzhVW.exe
  2⤵
  PID:5460
- C:\Windows\System\CraZZjL.exe
  C:\Windows\System\CraZZjL.exe
  2⤵
  PID:5520
- C:\Windows\System\yWhHupm.exe
  C:\Windows\System\yWhHupm.exe
  2⤵
  PID:5576
- C:\Windows\System\YsglBSl.exe
  C:\Windows\System\YsglBSl.exe
  2⤵
  PID:5528
- C:\Windows\System\YgwTVHZ.exe
  C:\Windows\System\YgwTVHZ.exe
  2⤵
  PID:5744
- C:\Windows\System\OcwnXpB.exe
  C:\Windows\System\OcwnXpB.exe
  2⤵
  PID:5664
- C:\Windows\System\DqGXMgC.exe
  C:\Windows\System\DqGXMgC.exe
  2⤵
  PID:5808
- C:\Windows\System\HqMcGnw.exe
  C:\Windows\System\HqMcGnw.exe
  2⤵
  PID:5792
- C:\Windows\System\EcWaZkW.exe
  C:\Windows\System\EcWaZkW.exe
  2⤵
  PID:5756
- C:\Windows\System\vGuYpZm.exe
  C:\Windows\System\vGuYpZm.exe
  2⤵
  PID:5940
- C:\Windows\System\iMzAkPr.exe
  C:\Windows\System\iMzAkPr.exe
  2⤵
  PID:5960
- C:\Windows\System\TkPqznD.exe
  C:\Windows\System\TkPqznD.exe
  2⤵
  PID:5352
- C:\Windows\System\zrnqQPj.exe
  C:\Windows\System\zrnqQPj.exe
  2⤵
  PID:6048
- C:\Windows\System\yjCcejA.exe
  C:\Windows\System\yjCcejA.exe
  2⤵
  PID:112
- C:\Windows\System\UpAcyjh.exe
  C:\Windows\System\UpAcyjh.exe
  2⤵
  PID:5156
- C:\Windows\System\TkyCBaC.exe
  C:\Windows\System\TkyCBaC.exe
  2⤵
  PID:6088
- C:\Windows\System\wkjrgeG.exe
  C:\Windows\System\wkjrgeG.exe
  2⤵
  PID:5500
- C:\Windows\System\MjBhEyQ.exe
  C:\Windows\System\MjBhEyQ.exe
  2⤵
  PID:5268
- C:\Windows\System\SbtMNhm.exe
  C:\Windows\System\SbtMNhm.exe
  2⤵
  PID:5432
- C:\Windows\System\eTaHxGU.exe
  C:\Windows\System\eTaHxGU.exe
  2⤵
  PID:5604
- C:\Windows\System\giqYweE.exe
  C:\Windows\System\giqYweE.exe
  2⤵
  PID:5624
- C:\Windows\System\dGUxYAB.exe
  C:\Windows\System\dGUxYAB.exe
  2⤵
  PID:5848
- C:\Windows\System\ABRPmhF.exe
  C:\Windows\System\ABRPmhF.exe
  2⤵
  PID:6008
- C:\Windows\System\RlyRXjk.exe
  C:\Windows\System\RlyRXjk.exe
  2⤵
  PID:5908
- C:\Windows\System\ysOPgBy.exe
  C:\Windows\System\ysOPgBy.exe
  2⤵
  PID:5796
- C:\Windows\System\STiapBG.exe
  C:\Windows\System\STiapBG.exe
  2⤵
  PID:3980
- C:\Windows\System\GQzpkFb.exe
  C:\Windows\System\GQzpkFb.exe
  2⤵
  PID:4888
- C:\Windows\System\ooeOfWz.exe
  C:\Windows\System\ooeOfWz.exe
  2⤵
  PID:4404
- C:\Windows\System\UIURzTu.exe
  C:\Windows\System\UIURzTu.exe
  2⤵
  PID:5312
- C:\Windows\System\gcpYRBx.exe
  C:\Windows\System\gcpYRBx.exe
  2⤵
  PID:5396
- C:\Windows\System\dblcgew.exe
  C:\Windows\System\dblcgew.exe
  2⤵
  PID:5976
- C:\Windows\System\fCquHDh.exe
  C:\Windows\System\fCquHDh.exe
  2⤵
  PID:5564
- C:\Windows\System\MkHexwm.exe
  C:\Windows\System\MkHexwm.exe
  2⤵
  PID:6036
- C:\Windows\System\gJhzXqI.exe
  C:\Windows\System\gJhzXqI.exe
  2⤵
  PID:5228
- C:\Windows\System\zxoAFJU.exe
  C:\Windows\System\zxoAFJU.exe
  2⤵
  PID:1744
- C:\Windows\System\tyTNxgT.exe
  C:\Windows\System\tyTNxgT.exe
  2⤵
  PID:5620
- C:\Windows\System\UjEQZtz.exe
  C:\Windows\System\UjEQZtz.exe
  2⤵
  PID:5548
- C:\Windows\System\SDXCABG.exe
  C:\Windows\System\SDXCABG.exe
  2⤵
  PID:5308
- C:\Windows\System\kYCfzzD.exe
  C:\Windows\System\kYCfzzD.exe
  2⤵
  PID:5480
- C:\Windows\System\KOKxPhp.exe
  C:\Windows\System\KOKxPhp.exe
  2⤵
  PID:6140
- C:\Windows\System\BVltLzr.exe
  C:\Windows\System\BVltLzr.exe
  2⤵
  PID:6168
- C:\Windows\System\zQGDdJh.exe
  C:\Windows\System\zQGDdJh.exe
  2⤵
  PID:6188
- C:\Windows\System\UyhPskk.exe
  C:\Windows\System\UyhPskk.exe
  2⤵
  PID:6204
- C:\Windows\System\oiiVkcV.exe
  C:\Windows\System\oiiVkcV.exe
  2⤵
  PID:6228
- C:\Windows\System\MKGCNQh.exe
  C:\Windows\System\MKGCNQh.exe
  2⤵
  PID:6248
- C:\Windows\System\aVwPRlm.exe
  C:\Windows\System\aVwPRlm.exe
  2⤵
  PID:6268
- C:\Windows\System\ITQxiBd.exe
  C:\Windows\System\ITQxiBd.exe
  2⤵
  PID:6288
- C:\Windows\System\ZhhbReN.exe
  C:\Windows\System\ZhhbReN.exe
  2⤵
  PID:6304
- C:\Windows\System\jLJfNuc.exe
  C:\Windows\System\jLJfNuc.exe
  2⤵
  PID:6332
- C:\Windows\System\wDjxTNs.exe
  C:\Windows\System\wDjxTNs.exe
  2⤵
  PID:6348
- C:\Windows\System\czuzIMv.exe
  C:\Windows\System\czuzIMv.exe
  2⤵
  PID:6364
- C:\Windows\System\lcFEplS.exe
  C:\Windows\System\lcFEplS.exe
  2⤵
  PID:6384
- C:\Windows\System\mpBHJeP.exe
  C:\Windows\System\mpBHJeP.exe
  2⤵
  PID:6400
- C:\Windows\System\xdqPQDS.exe
  C:\Windows\System\xdqPQDS.exe
  2⤵
  PID:6416
- C:\Windows\System\NBLDIEq.exe
  C:\Windows\System\NBLDIEq.exe
  2⤵
  PID:6448
- C:\Windows\System\mmjwqMp.exe
  C:\Windows\System\mmjwqMp.exe
  2⤵
  PID:6468
- C:\Windows\System\LApsNNo.exe
  C:\Windows\System\LApsNNo.exe
  2⤵
  PID:6488
- C:\Windows\System\lWfnvYb.exe
  C:\Windows\System\lWfnvYb.exe
  2⤵
  PID:6508
- C:\Windows\System\DCNxqMO.exe
  C:\Windows\System\DCNxqMO.exe
  2⤵
  PID:6524
- C:\Windows\System\IMzcnzR.exe
  C:\Windows\System\IMzcnzR.exe
  2⤵
  PID:6548
- C:\Windows\System\pJLwOqd.exe
  C:\Windows\System\pJLwOqd.exe
  2⤵
  PID:6564
- C:\Windows\System\YcHMQYo.exe
  C:\Windows\System\YcHMQYo.exe
  2⤵
  PID:6580
- C:\Windows\System\gxIPmbP.exe
  C:\Windows\System\gxIPmbP.exe
  2⤵
  PID:6608
- C:\Windows\System\PKIrIcf.exe
  C:\Windows\System\PKIrIcf.exe
  2⤵
  PID:6624
- C:\Windows\System\iqvMwen.exe
  C:\Windows\System\iqvMwen.exe
  2⤵
  PID:6640
- C:\Windows\System\uyWhDBB.exe
  C:\Windows\System\uyWhDBB.exe
  2⤵
  PID:6664
- C:\Windows\System\VMDGcnj.exe
  C:\Windows\System\VMDGcnj.exe
  2⤵
  PID:6680
- C:\Windows\System\pBaCKaO.exe
  C:\Windows\System\pBaCKaO.exe
  2⤵
  PID:6696
- C:\Windows\System\mgYUVUL.exe
  C:\Windows\System\mgYUVUL.exe
  2⤵
  PID:6720
- C:\Windows\System\rwqkMzU.exe
  C:\Windows\System\rwqkMzU.exe
  2⤵
  PID:6736
- C:\Windows\System\nISyXwS.exe
  C:\Windows\System\nISyXwS.exe
  2⤵
  PID:6760
- C:\Windows\System\ZgVdiZp.exe
  C:\Windows\System\ZgVdiZp.exe
  2⤵
  PID:6780
- C:\Windows\System\LsVpIZm.exe
  C:\Windows\System\LsVpIZm.exe
  2⤵
  PID:6800
- C:\Windows\System\wypvDFE.exe
  C:\Windows\System\wypvDFE.exe
  2⤵
  PID:6820
- C:\Windows\System\PPDvHZn.exe
  C:\Windows\System\PPDvHZn.exe
  2⤵
  PID:6848
- C:\Windows\System\CvxbmsC.exe
  C:\Windows\System\CvxbmsC.exe
  2⤵
  PID:6864
- C:\Windows\System\VWKJXtO.exe
  C:\Windows\System\VWKJXtO.exe
  2⤵
  PID:6884
- C:\Windows\System\MmSdEGv.exe
  C:\Windows\System\MmSdEGv.exe
  2⤵
  PID:6904
- C:\Windows\System\UngVFqH.exe
  C:\Windows\System\UngVFqH.exe
  2⤵
  PID:6924
- C:\Windows\System\aXEyOnO.exe
  C:\Windows\System\aXEyOnO.exe
  2⤵
  PID:6944
- C:\Windows\System\ZxIjbCd.exe
  C:\Windows\System\ZxIjbCd.exe
  2⤵
  PID:6972
- C:\Windows\System\ROgSdMr.exe
  C:\Windows\System\ROgSdMr.exe
  2⤵
  PID:6992
- C:\Windows\System\BQNQNrk.exe
  C:\Windows\System\BQNQNrk.exe
  2⤵
  PID:7008
- C:\Windows\System\ASQgxOo.exe
  C:\Windows\System\ASQgxOo.exe
  2⤵
  PID:7032
- C:\Windows\System\VUsaxWf.exe
  C:\Windows\System\VUsaxWf.exe
  2⤵
  PID:7048
- C:\Windows\System\bUpuulG.exe
  C:\Windows\System\bUpuulG.exe
  2⤵
  PID:7064
- C:\Windows\System\FIgdlLD.exe
  C:\Windows\System\FIgdlLD.exe
  2⤵
  PID:7088
- C:\Windows\System\EAQdsvA.exe
  C:\Windows\System\EAQdsvA.exe
  2⤵
  PID:7108
- C:\Windows\System\YwFbUSi.exe
  C:\Windows\System\YwFbUSi.exe
  2⤵
  PID:7124
- C:\Windows\System\LLJeSSe.exe
  C:\Windows\System\LLJeSSe.exe
  2⤵
  PID:7148
- C:\Windows\System\LhYTZxf.exe
  C:\Windows\System\LhYTZxf.exe
  2⤵
  PID:7164
- C:\Windows\System\YZeRFhP.exe
  C:\Windows\System\YZeRFhP.exe
  2⤵
  PID:5992
- C:\Windows\System\HKyJYtz.exe
  C:\Windows\System\HKyJYtz.exe
  2⤵
  PID:5788
- C:\Windows\System\ZSSqVET.exe
  C:\Windows\System\ZSSqVET.exe
  2⤵
  PID:6196
- C:\Windows\System\RKHLtnr.exe
  C:\Windows\System\RKHLtnr.exe
  2⤵
  PID:6220
- C:\Windows\System\ABUYQxq.exe
  C:\Windows\System\ABUYQxq.exe
  2⤵
  PID:6276
- C:\Windows\System\QGegeWq.exe
  C:\Windows\System\QGegeWq.exe
  2⤵
  PID:6296
- C:\Windows\System\rxdSVie.exe
  C:\Windows\System\rxdSVie.exe
  2⤵
  PID:6324
- C:\Windows\System\gsRaaxJ.exe
  C:\Windows\System\gsRaaxJ.exe
  2⤵
  PID:6356
- C:\Windows\System\TmaYYlA.exe
  C:\Windows\System\TmaYYlA.exe
  2⤵
  PID:6424
- C:\Windows\System\vCpTJFL.exe
  C:\Windows\System\vCpTJFL.exe
  2⤵
  PID:6372
- C:\Windows\System\hyfVfXf.exe
  C:\Windows\System\hyfVfXf.exe
  2⤵
  PID:6432
- C:\Windows\System\cSCWTpp.exe
  C:\Windows\System\cSCWTpp.exe
  2⤵
  PID:6464
- C:\Windows\System\OMvBOYm.exe
  C:\Windows\System\OMvBOYm.exe
  2⤵
  PID:6496
- C:\Windows\System\IvMIWHY.exe
  C:\Windows\System\IvMIWHY.exe
  2⤵
  PID:6540
- C:\Windows\System\ozjvsFl.exe
  C:\Windows\System\ozjvsFl.exe
  2⤵
  PID:6588
- C:\Windows\System\SjyfklG.exe
  C:\Windows\System\SjyfklG.exe
  2⤵
  PID:6576
- C:\Windows\System\DLDJLgd.exe
  C:\Windows\System\DLDJLgd.exe
  2⤵
  PID:6708
- C:\Windows\System\xJoMjHM.exe
  C:\Windows\System\xJoMjHM.exe
  2⤵
  PID:6744
- C:\Windows\System\QlFvoLO.exe
  C:\Windows\System\QlFvoLO.exe
  2⤵
  PID:6776
- C:\Windows\System\ltnYvRX.exe
  C:\Windows\System\ltnYvRX.exe
  2⤵
  PID:6728
- C:\Windows\System\WOtMAym.exe
  C:\Windows\System\WOtMAym.exe
  2⤵
  PID:6692
- C:\Windows\System\NrDlbPS.exe
  C:\Windows\System\NrDlbPS.exe
  2⤵
  PID:6844
- C:\Windows\System\vqRlAAb.exe
  C:\Windows\System\vqRlAAb.exe
  2⤵
  PID:6840
- C:\Windows\System\hsCGQIx.exe
  C:\Windows\System\hsCGQIx.exe
  2⤵
  PID:6880
- C:\Windows\System\QbZvctV.exe
  C:\Windows\System\QbZvctV.exe
  2⤵
  PID:6892
- C:\Windows\System\cWMlUlr.exe
  C:\Windows\System\cWMlUlr.exe
  2⤵
  PID:6952
- C:\Windows\System\tmaaYoC.exe
  C:\Windows\System\tmaaYoC.exe
  2⤵
  PID:5112
- C:\Windows\System\xJGxgkh.exe
  C:\Windows\System\xJGxgkh.exe
  2⤵
  PID:6988
- C:\Windows\System\Yqwayid.exe
  C:\Windows\System\Yqwayid.exe
  2⤵
  PID:7020
- C:\Windows\System\JqEwGxx.exe
  C:\Windows\System\JqEwGxx.exe
  2⤵
  PID:7024
- C:\Windows\System\UlDMmBJ.exe
  C:\Windows\System\UlDMmBJ.exe
  2⤵
  PID:7096
- C:\Windows\System\kVQUMDQ.exe
  C:\Windows\System\kVQUMDQ.exe
  2⤵
  PID:7136
- C:\Windows\System\QWMTpNS.exe
  C:\Windows\System\QWMTpNS.exe
  2⤵
  PID:6156
- C:\Windows\System\vLEbvZq.exe
  C:\Windows\System\vLEbvZq.exe
  2⤵
  PID:6160
- C:\Windows\System\lQYNICL.exe
  C:\Windows\System\lQYNICL.exe
  2⤵
  PID:6068
- C:\Windows\System\RfIDFbm.exe
  C:\Windows\System\RfIDFbm.exe
  2⤵
  PID:6176
- C:\Windows\System\RzfWjef.exe
  C:\Windows\System\RzfWjef.exe
  2⤵
  PID:6344
- C:\Windows\System\TnIwkgv.exe
  C:\Windows\System\TnIwkgv.exe
  2⤵
  PID:6516
- C:\Windows\System\EXhHpxX.exe
  C:\Windows\System\EXhHpxX.exe
  2⤵
  PID:6412
- C:\Windows\System\Vzjgwch.exe
  C:\Windows\System\Vzjgwch.exe
  2⤵
  PID:6504
- C:\Windows\System\ksvfDIF.exe
  C:\Windows\System\ksvfDIF.exe
  2⤵
  PID:6480
- C:\Windows\System\NlPgDHu.exe
  C:\Windows\System\NlPgDHu.exe
  2⤵
  PID:6556
- C:\Windows\System\fiTUmhd.exe
  C:\Windows\System\fiTUmhd.exe
  2⤵
  PID:6792
- C:\Windows\System\KcytcZp.exe
  C:\Windows\System\KcytcZp.exe
  2⤵
  PID:6832
- C:\Windows\System\PDJkVSC.exe
  C:\Windows\System\PDJkVSC.exe
  2⤵
  PID:6660
- C:\Windows\System\OgvUwbJ.exe
  C:\Windows\System\OgvUwbJ.exe
  2⤵
  PID:6808
- C:\Windows\System\RfTcwMr.exe
  C:\Windows\System\RfTcwMr.exe
  2⤵
  PID:6956
- C:\Windows\System\dHAMRlz.exe
  C:\Windows\System\dHAMRlz.exe
  2⤵
  PID:6648
- C:\Windows\System\xBqXZyv.exe
  C:\Windows\System\xBqXZyv.exe
  2⤵
  PID:6860
- C:\Windows\System\pukSxBS.exe
  C:\Windows\System\pukSxBS.exe
  2⤵
  PID:6212
- C:\Windows\System\GTbZUyU.exe
  C:\Windows\System\GTbZUyU.exe
  2⤵
  PID:7084
- C:\Windows\System\PFNtkuI.exe
  C:\Windows\System\PFNtkuI.exe
  2⤵
  PID:5904
- C:\Windows\System\HSiljXy.exe
  C:\Windows\System\HSiljXy.exe
  2⤵
  PID:6264
- C:\Windows\System\sVAbgrH.exe
  C:\Windows\System\sVAbgrH.exe
  2⤵
  PID:6436
- C:\Windows\System\bGhoKgS.exe
  C:\Windows\System\bGhoKgS.exe
  2⤵
  PID:6224
- C:\Windows\System\RGYaYXr.exe
  C:\Windows\System\RGYaYXr.exe
  2⤵
  PID:6532
- C:\Windows\System\xopZXKi.exe
  C:\Windows\System\xopZXKi.exe
  2⤵
  PID:6616
- C:\Windows\System\grkwpsB.exe
  C:\Windows\System\grkwpsB.exe
  2⤵
  PID:6716
- C:\Windows\System\tkDKwLJ.exe
  C:\Windows\System\tkDKwLJ.exe
  2⤵
  PID:7004
- C:\Windows\System\BOPSBez.exe
  C:\Windows\System\BOPSBez.exe
  2⤵
  PID:6856
- C:\Windows\System\lMIeglI.exe
  C:\Windows\System\lMIeglI.exe
  2⤵
  PID:7060
- C:\Windows\System\OHxraUM.exe
  C:\Windows\System\OHxraUM.exe
  2⤵
  PID:7016
- C:\Windows\System\aEaxnWD.exe
  C:\Windows\System\aEaxnWD.exe
  2⤵
  PID:7104
- C:\Windows\System\cmQXVng.exe
  C:\Windows\System\cmQXVng.exe
  2⤵
  PID:6440
- C:\Windows\System\MIvkkGm.exe
  C:\Windows\System\MIvkkGm.exe
  2⤵
  PID:6572
- C:\Windows\System\LxCyVJj.exe
  C:\Windows\System\LxCyVJj.exe
  2⤵
  PID:6632
- C:\Windows\System\RCYDhcv.exe
  C:\Windows\System\RCYDhcv.exe
  2⤵
  PID:6872
- C:\Windows\System\AsedHUE.exe
  C:\Windows\System\AsedHUE.exe
  2⤵
  PID:6672
- C:\Windows\System\CIBkEKs.exe
  C:\Windows\System\CIBkEKs.exe
  2⤵
  PID:7140
- C:\Windows\System\jfBexAV.exe
  C:\Windows\System\jfBexAV.exe
  2⤵
  PID:6968
- C:\Windows\System\oSenPbY.exe
  C:\Windows\System\oSenPbY.exe
  2⤵
  PID:6460
- C:\Windows\System\WjRuybP.exe
  C:\Windows\System\WjRuybP.exe
  2⤵
  PID:6560
- C:\Windows\System\sFiXozP.exe
  C:\Windows\System\sFiXozP.exe
  2⤵
  PID:7160
- C:\Windows\System\SJJDVLM.exe
  C:\Windows\System\SJJDVLM.exe
  2⤵
  PID:7040
- C:\Windows\System\iTnLQRj.exe
  C:\Windows\System\iTnLQRj.exe
  2⤵
  PID:5740
- C:\Windows\System\rkSoYwI.exe
  C:\Windows\System\rkSoYwI.exe
  2⤵
  PID:6216
- C:\Windows\System\LDFLVmX.exe
  C:\Windows\System\LDFLVmX.exe
  2⤵
  PID:7172
- C:\Windows\System\dfmnTLg.exe
  C:\Windows\System\dfmnTLg.exe
  2⤵
  PID:7192
- C:\Windows\System\nCNlmPZ.exe
  C:\Windows\System\nCNlmPZ.exe
  2⤵
  PID:7212
- C:\Windows\System\tddtcwF.exe
  C:\Windows\System\tddtcwF.exe
  2⤵
  PID:7228
- C:\Windows\System\FOhcIQr.exe
  C:\Windows\System\FOhcIQr.exe
  2⤵
  PID:7244
- C:\Windows\System\gxNkJJA.exe
  C:\Windows\System\gxNkJJA.exe
  2⤵
  PID:7268
- C:\Windows\System\VXZrYQw.exe
  C:\Windows\System\VXZrYQw.exe
  2⤵
  PID:7288
- C:\Windows\System\GCqaZhL.exe
  C:\Windows\System\GCqaZhL.exe
  2⤵
  PID:7324
- C:\Windows\System\PQvriVU.exe
  C:\Windows\System\PQvriVU.exe
  2⤵
  PID:7344
- C:\Windows\System\GSKryUP.exe
  C:\Windows\System\GSKryUP.exe
  2⤵
  PID:7360
- C:\Windows\System\omtugVa.exe
  C:\Windows\System\omtugVa.exe
  2⤵
  PID:7384
- C:\Windows\System\ECkSuuw.exe
  C:\Windows\System\ECkSuuw.exe
  2⤵
  PID:7400
- C:\Windows\System\bgldROy.exe
  C:\Windows\System\bgldROy.exe
  2⤵
  PID:7416
- C:\Windows\System\cLpAyWM.exe
  C:\Windows\System\cLpAyWM.exe
  2⤵
  PID:7436
- C:\Windows\System\gGdUVmU.exe
  C:\Windows\System\gGdUVmU.exe
  2⤵
  PID:7456
- C:\Windows\System\JwZqYZi.exe
  C:\Windows\System\JwZqYZi.exe
  2⤵
  PID:7472
- C:\Windows\System\nGjLRBV.exe
  C:\Windows\System\nGjLRBV.exe
  2⤵
  PID:7496
- C:\Windows\System\GGIPIJA.exe
  C:\Windows\System\GGIPIJA.exe
  2⤵
  PID:7516
- C:\Windows\System\zMVjcor.exe
  C:\Windows\System\zMVjcor.exe
  2⤵
  PID:7532
- C:\Windows\System\qxItOpO.exe
  C:\Windows\System\qxItOpO.exe
  2⤵
  PID:7552
- C:\Windows\System\jHZWBIy.exe
  C:\Windows\System\jHZWBIy.exe
  2⤵
  PID:7568
- C:\Windows\System\RSkTjem.exe
  C:\Windows\System\RSkTjem.exe
  2⤵
  PID:7592
- C:\Windows\System\xGCSZkQ.exe
  C:\Windows\System\xGCSZkQ.exe
  2⤵
  PID:7616
- C:\Windows\System\KJNPhFK.exe
  C:\Windows\System\KJNPhFK.exe
  2⤵
  PID:7636
- C:\Windows\System\HFFipaT.exe
  C:\Windows\System\HFFipaT.exe
  2⤵
  PID:7664
- C:\Windows\System\UnJkCOE.exe
  C:\Windows\System\UnJkCOE.exe
  2⤵
  PID:7684
- C:\Windows\System\fURHqId.exe
  C:\Windows\System\fURHqId.exe
  2⤵
  PID:7700
- C:\Windows\System\eqOrgYK.exe
  C:\Windows\System\eqOrgYK.exe
  2⤵
  PID:7720
- C:\Windows\System\PupvKaL.exe
  C:\Windows\System\PupvKaL.exe
  2⤵
  PID:7744
- C:\Windows\System\GSzJRpV.exe
  C:\Windows\System\GSzJRpV.exe
  2⤵
  PID:7760
- C:\Windows\System\GuJYmAb.exe
  C:\Windows\System\GuJYmAb.exe
  2⤵
  PID:7776
- C:\Windows\System\lDCnhOS.exe
  C:\Windows\System\lDCnhOS.exe
  2⤵
  PID:7792
- C:\Windows\System\WKPBzOn.exe
  C:\Windows\System\WKPBzOn.exe
  2⤵
  PID:7808
- C:\Windows\System\XyuGmiB.exe
  C:\Windows\System\XyuGmiB.exe
  2⤵
  PID:7824
- C:\Windows\System\EwaeIiV.exe
  C:\Windows\System\EwaeIiV.exe
  2⤵
  PID:7840
- C:\Windows\System\BLYeasc.exe
  C:\Windows\System\BLYeasc.exe
  2⤵
  PID:7860
- C:\Windows\System\WmEKKZq.exe
  C:\Windows\System\WmEKKZq.exe
  2⤵
  PID:7876
- C:\Windows\System\iSkQqkd.exe
  C:\Windows\System\iSkQqkd.exe
  2⤵
  PID:7896
- C:\Windows\System\WeMpsSX.exe
  C:\Windows\System\WeMpsSX.exe
  2⤵
  PID:7920
- C:\Windows\System\FMCZRWn.exe
  C:\Windows\System\FMCZRWn.exe
  2⤵
  PID:7944
- C:\Windows\System\JbZMqie.exe
  C:\Windows\System\JbZMqie.exe
  2⤵
  PID:7964
- C:\Windows\System\HoxHplv.exe
  C:\Windows\System\HoxHplv.exe
  2⤵
  PID:8000
- C:\Windows\System\KigYtDR.exe
  C:\Windows\System\KigYtDR.exe
  2⤵
  PID:8016
- C:\Windows\System\OdNuabN.exe
  C:\Windows\System\OdNuabN.exe
  2⤵
  PID:8052
- C:\Windows\System\SxLRyYD.exe
  C:\Windows\System\SxLRyYD.exe
  2⤵
  PID:8068
- C:\Windows\System\cumttEo.exe
  C:\Windows\System\cumttEo.exe
  2⤵
  PID:8084
- C:\Windows\System\OcVqctr.exe
  C:\Windows\System\OcVqctr.exe
  2⤵
  PID:8104
- C:\Windows\System\drabKya.exe
  C:\Windows\System\drabKya.exe
  2⤵
  PID:8120
- C:\Windows\System\mUqtGqI.exe
  C:\Windows\System\mUqtGqI.exe
  2⤵
  PID:8140
- C:\Windows\System\OpFqETg.exe
  C:\Windows\System\OpFqETg.exe
  2⤵
  PID:8160
- C:\Windows\System\WZBdOoz.exe
  C:\Windows\System\WZBdOoz.exe
  2⤵
  PID:8180
- C:\Windows\System\vZhlkBQ.exe
  C:\Windows\System\vZhlkBQ.exe
  2⤵
  PID:7180
- C:\Windows\System\CvYqojX.exe
  C:\Windows\System\CvYqojX.exe
  2⤵
  PID:7256
- C:\Windows\System\oEVRZQr.exe
  C:\Windows\System\oEVRZQr.exe
  2⤵
  PID:7296
- C:\Windows\System\cupXvki.exe
  C:\Windows\System\cupXvki.exe
  2⤵
  PID:7304
- C:\Windows\System\WVJvCyP.exe
  C:\Windows\System\WVJvCyP.exe
  2⤵
  PID:5852
- C:\Windows\System\xpktwxu.exe
  C:\Windows\System\xpktwxu.exe
  2⤵
  PID:7208
- C:\Windows\System\yKoEJbJ.exe
  C:\Windows\System\yKoEJbJ.exe
  2⤵
  PID:7280
- C:\Windows\System\NXSSzki.exe
  C:\Windows\System\NXSSzki.exe
  2⤵
  PID:7320
- C:\Windows\System\OSmYhcQ.exe
  C:\Windows\System\OSmYhcQ.exe
  2⤵
  PID:7336
- C:\Windows\System\MeWNZRb.exe
  C:\Windows\System\MeWNZRb.exe
  2⤵
  PID:7432
- C:\Windows\System\LUmhMsF.exe
  C:\Windows\System\LUmhMsF.exe
  2⤵
  PID:7468
- C:\Windows\System\PzPRfdN.exe
  C:\Windows\System\PzPRfdN.exe
  2⤵
  PID:7548
- C:\Windows\System\VAaenvC.exe
  C:\Windows\System\VAaenvC.exe
  2⤵
  PID:7580
- C:\Windows\System\tfeuabY.exe
  C:\Windows\System\tfeuabY.exe
  2⤵
  PID:7588
- C:\Windows\System\XDRVZsh.exe
  C:\Windows\System\XDRVZsh.exe
  2⤵
  PID:7448
- C:\Windows\System\mNyckgq.exe
  C:\Windows\System\mNyckgq.exe
  2⤵
  PID:7372
- C:\Windows\System\tgugjqb.exe
  C:\Windows\System\tgugjqb.exe
  2⤵
  PID:7672
- C:\Windows\System\uwHkdBv.exe
  C:\Windows\System\uwHkdBv.exe
  2⤵
  PID:7708
- C:\Windows\System\bFJdqlb.exe
  C:\Windows\System\bFJdqlb.exe
  2⤵
  PID:7524
- C:\Windows\System\tMOiNXM.exe
  C:\Windows\System\tMOiNXM.exe
  2⤵
  PID:7752
- C:\Windows\System\hVRjION.exe
  C:\Windows\System\hVRjION.exe
  2⤵
  PID:7816
- C:\Windows\System\diTknXG.exe
  C:\Windows\System\diTknXG.exe
  2⤵
  PID:7856
- C:\Windows\System\CgZwGan.exe
  C:\Windows\System\CgZwGan.exe
  2⤵
  PID:7600
- C:\Windows\System\VCvZvVt.exe
  C:\Windows\System\VCvZvVt.exe
  2⤵
  PID:7648
- C:\Windows\System\MNAEQWr.exe
  C:\Windows\System\MNAEQWr.exe
  2⤵
  PID:7904
- C:\Windows\System\VIccmbB.exe
  C:\Windows\System\VIccmbB.exe
  2⤵
  PID:7656
- C:\Windows\System\cpsaCuV.exe
  C:\Windows\System\cpsaCuV.exe
  2⤵
  PID:7804
- C:\Windows\System\CFpxQgx.exe
  C:\Windows\System\CFpxQgx.exe
  2⤵
  PID:7908
- C:\Windows\System\QagjenS.exe
  C:\Windows\System\QagjenS.exe
  2⤵
  PID:7936
- C:\Windows\System\HOcozgF.exe
  C:\Windows\System\HOcozgF.exe
  2⤵
  PID:7976
- C:\Windows\System\ShgDvOl.exe
  C:\Windows\System\ShgDvOl.exe
  2⤵
  PID:7984
- C:\Windows\System\oTJQRCK.exe
  C:\Windows\System\oTJQRCK.exe
  2⤵
  PID:7696
- C:\Windows\System\iaPYHiZ.exe
  C:\Windows\System\iaPYHiZ.exe
  2⤵
  PID:8040
- C:\Windows\System\pjWcyjI.exe
  C:\Windows\System\pjWcyjI.exe
  2⤵
  PID:8044
- C:\Windows\System\VeVNXyz.exe
  C:\Windows\System\VeVNXyz.exe
  2⤵
  PID:8012
- C:\Windows\System\QCHePOA.exe
  C:\Windows\System\QCHePOA.exe
  2⤵
  PID:8116
- C:\Windows\System\RUmbvPE.exe
  C:\Windows\System\RUmbvPE.exe
  2⤵
  PID:8188
- C:\Windows\System\TrVgyoT.exe
  C:\Windows\System\TrVgyoT.exe
  2⤵
  PID:8096
- C:\Windows\System\cCizsxo.exe
  C:\Windows\System\cCizsxo.exe
  2⤵
  PID:8168
- C:\Windows\System\bpcUiCT.exe
  C:\Windows\System\bpcUiCT.exe
  2⤵
  PID:8092
- C:\Windows\System\wCKTHyI.exe
  C:\Windows\System\wCKTHyI.exe
  2⤵
  PID:7252
- C:\Windows\System\AOrDFcL.exe
  C:\Windows\System\AOrDFcL.exe
  2⤵
  PID:6876
- C:\Windows\System\PUmHdWT.exe
  C:\Windows\System\PUmHdWT.exe
  2⤵
  PID:7276
- C:\Windows\System\wdXIWTs.exe
  C:\Windows\System\wdXIWTs.exe
  2⤵
  PID:7424
- C:\Windows\System\DUCNwMd.exe
  C:\Windows\System\DUCNwMd.exe
  2⤵
  PID:7392
- C:\Windows\System\TKbTYcV.exe
  C:\Windows\System\TKbTYcV.exe
  2⤵
  PID:7632
- C:\Windows\System\sqBwIZw.exe
  C:\Windows\System\sqBwIZw.exe
  2⤵
  PID:7716
- C:\Windows\System\gCYzLmf.exe
  C:\Windows\System\gCYzLmf.exe
  2⤵
  PID:7564
- C:\Windows\System\BkLuapc.exe
  C:\Windows\System\BkLuapc.exe
  2⤵
  PID:7784
- C:\Windows\System\XRzdYpj.exe
  C:\Windows\System\XRzdYpj.exe
  2⤵
  PID:7612
- C:\Windows\System\QvidbCh.exe
  C:\Windows\System\QvidbCh.exe
  2⤵
  PID:7732
- C:\Windows\System\iZkkCLs.exe
  C:\Windows\System\iZkkCLs.exe
  2⤵
  PID:7916
- C:\Windows\System\PbbhbMw.exe
  C:\Windows\System\PbbhbMw.exe
  2⤵
  PID:7972
- C:\Windows\System\YreuhzC.exe
  C:\Windows\System\YreuhzC.exe
  2⤵
  PID:7960
- C:\Windows\System\htimQvB.exe
  C:\Windows\System\htimQvB.exe
  2⤵
  PID:8008
- C:\Windows\System\ivOCMYY.exe
  C:\Windows\System\ivOCMYY.exe
  2⤵
  PID:6256
- C:\Windows\System\FgQXkAQ.exe
  C:\Windows\System\FgQXkAQ.exe
  2⤵
  PID:8176
- C:\Windows\System\dQVZutN.exe
  C:\Windows\System\dQVZutN.exe
  2⤵
  PID:6152
- C:\Windows\System\kmKffbv.exe
  C:\Windows\System\kmKffbv.exe
  2⤵
  PID:7204
- C:\Windows\System\CFrqNTi.exe
  C:\Windows\System\CFrqNTi.exe
  2⤵
  PID:7576
- C:\Windows\System\HaZMESO.exe
  C:\Windows\System\HaZMESO.exe
  2⤵
  PID:7512
- C:\Windows\System\JtexAic.exe
  C:\Windows\System\JtexAic.exe
  2⤵
  PID:7484
- C:\Windows\System\lxxZAfO.exe
  C:\Windows\System\lxxZAfO.exe
  2⤵
  PID:7680
- C:\Windows\System\jbWKZJf.exe
  C:\Windows\System\jbWKZJf.exe
  2⤵
  PID:7852
- C:\Windows\System\PkFhqlN.exe
  C:\Windows\System\PkFhqlN.exe
  2⤵
  PID:7692
- C:\Windows\System\UnFQdYa.exe
  C:\Windows\System\UnFQdYa.exe
  2⤵
  PID:7848
- C:\Windows\System\mkOZgxk.exe
  C:\Windows\System\mkOZgxk.exe
  2⤵
  PID:8032
- C:\Windows\System\TMPLSpK.exe
  C:\Windows\System\TMPLSpK.exe
  2⤵
  PID:7956
- C:\Windows\System\XAEcakh.exe
  C:\Windows\System\XAEcakh.exe
  2⤵
  PID:6636
- C:\Windows\System\lBcQOfp.exe
  C:\Windows\System\lBcQOfp.exe
  2⤵
  PID:7528
- C:\Windows\System\zYLFyWo.exe
  C:\Windows\System\zYLFyWo.exe
  2⤵
  PID:7544
- C:\Windows\System\MZwayrk.exe
  C:\Windows\System\MZwayrk.exe
  2⤵
  PID:7628
- C:\Windows\System\HfuUsQC.exe
  C:\Windows\System\HfuUsQC.exe
  2⤵
  PID:7836
- C:\Windows\System\HqeSnUy.exe
  C:\Windows\System\HqeSnUy.exe
  2⤵
  PID:8156
- C:\Windows\System\JNuMrcF.exe
  C:\Windows\System\JNuMrcF.exe
  2⤵
  PID:7340
- C:\Windows\System\CxHWecR.exe
  C:\Windows\System\CxHWecR.exe
  2⤵
  PID:7996
- C:\Windows\System\yPCIawS.exe
  C:\Windows\System\yPCIawS.exe
  2⤵
  PID:7316
- C:\Windows\System\YvFDDjp.exe
  C:\Windows\System\YvFDDjp.exe
  2⤵
  PID:7980
- C:\Windows\System\vUIrMSl.exe
  C:\Windows\System\vUIrMSl.exe
  2⤵
  PID:8196
- C:\Windows\System\adBdtUa.exe
  C:\Windows\System\adBdtUa.exe
  2⤵
  PID:8212
- C:\Windows\System\mPKxNbq.exe
  C:\Windows\System\mPKxNbq.exe
  2⤵
  PID:8228
- C:\Windows\System\ucOTwvy.exe
  C:\Windows\System\ucOTwvy.exe
  2⤵
  PID:8244
- C:\Windows\System\zSqYmoP.exe
  C:\Windows\System\zSqYmoP.exe
  2⤵
  PID:8260
- C:\Windows\System\NYHRrKq.exe
  C:\Windows\System\NYHRrKq.exe
  2⤵
  PID:8276
- C:\Windows\System\ozkRtPh.exe
  C:\Windows\System\ozkRtPh.exe
  2⤵
  PID:8292
- C:\Windows\System\hhJuIQE.exe
  C:\Windows\System\hhJuIQE.exe
  2⤵
  PID:8308
- C:\Windows\System\apRNHEY.exe
  C:\Windows\System\apRNHEY.exe
  2⤵
  PID:8328
- C:\Windows\System\QrcdxoB.exe
  C:\Windows\System\QrcdxoB.exe
  2⤵
  PID:8344
- C:\Windows\System\JdOERpG.exe
  C:\Windows\System\JdOERpG.exe
  2⤵
  PID:8360
- C:\Windows\System\uCEZptS.exe
  C:\Windows\System\uCEZptS.exe
  2⤵
  PID:8376
- C:\Windows\System\ZHuUGpe.exe
  C:\Windows\System\ZHuUGpe.exe
  2⤵
  PID:8392
- C:\Windows\System\gWJnvnX.exe
  C:\Windows\System\gWJnvnX.exe
  2⤵
  PID:8408
- C:\Windows\System\SekbEJn.exe
  C:\Windows\System\SekbEJn.exe
  2⤵
  PID:8424
- C:\Windows\System\lQcohlO.exe
  C:\Windows\System\lQcohlO.exe
  2⤵
  PID:8440
- C:\Windows\System\daIFrwY.exe
  C:\Windows\System\daIFrwY.exe
  2⤵
  PID:8456
- C:\Windows\System\pkcfaaU.exe
  C:\Windows\System\pkcfaaU.exe
  2⤵
  PID:8472
- C:\Windows\System\GvYsyBL.exe
  C:\Windows\System\GvYsyBL.exe
  2⤵
  PID:8488
- C:\Windows\System\ehTijPc.exe
  C:\Windows\System\ehTijPc.exe
  2⤵
  PID:8504
- C:\Windows\System\xutcRlH.exe
  C:\Windows\System\xutcRlH.exe
  2⤵
  PID:8520
- C:\Windows\System\WWZaLel.exe
  C:\Windows\System\WWZaLel.exe
  2⤵
  PID:8536
- C:\Windows\System\grHGCZt.exe
  C:\Windows\System\grHGCZt.exe
  2⤵
  PID:8552
- C:\Windows\System\ULXsmVH.exe
  C:\Windows\System\ULXsmVH.exe
  2⤵
  PID:8568
- C:\Windows\System\PXrqwBK.exe
  C:\Windows\System\PXrqwBK.exe
  2⤵
  PID:8584
- C:\Windows\System\orVfNzl.exe
  C:\Windows\System\orVfNzl.exe
  2⤵
  PID:8600
- C:\Windows\System\jzBBxTW.exe
  C:\Windows\System\jzBBxTW.exe
  2⤵
  PID:8616
- C:\Windows\System\ZaZvCQp.exe
  C:\Windows\System\ZaZvCQp.exe
  2⤵
  PID:8632
- C:\Windows\System\mDrQVpe.exe
  C:\Windows\System\mDrQVpe.exe
  2⤵
  PID:8652
- C:\Windows\System\BjZLcsP.exe
  C:\Windows\System\BjZLcsP.exe
  2⤵
  PID:8668
- C:\Windows\System\IQrjQCu.exe
  C:\Windows\System\IQrjQCu.exe
  2⤵
  PID:8684
- C:\Windows\System\YCoXsQm.exe
  C:\Windows\System\YCoXsQm.exe
  2⤵
  PID:8700
- C:\Windows\System\UVgWMpl.exe
  C:\Windows\System\UVgWMpl.exe
  2⤵
  PID:8716
- C:\Windows\System\hkYwhNq.exe
  C:\Windows\System\hkYwhNq.exe
  2⤵
  PID:8732
- C:\Windows\System\DBngKxZ.exe
  C:\Windows\System\DBngKxZ.exe
  2⤵
  PID:8748
- C:\Windows\System\behEMRb.exe
  C:\Windows\System\behEMRb.exe
  2⤵
  PID:8764
- C:\Windows\System\rsLqeOx.exe
  C:\Windows\System\rsLqeOx.exe
  2⤵
  PID:9196
- C:\Windows\System\VuNbUMb.exe
  C:\Windows\System\VuNbUMb.exe
  2⤵
  PID:8152
- C:\Windows\System\XEYUehL.exe
  C:\Windows\System\XEYUehL.exe
  2⤵
  PID:8204
- C:\Windows\System\QJhFPOa.exe
  C:\Windows\System\QJhFPOa.exe
  2⤵
  PID:8236
- C:\Windows\System\FAUlgWe.exe
  C:\Windows\System\FAUlgWe.exe
  2⤵
  PID:8284
- C:\Windows\System\TkttqhP.exe
  C:\Windows\System\TkttqhP.exe
  2⤵
  PID:8324
- C:\Windows\System\UYCNFRv.exe
  C:\Windows\System\UYCNFRv.exe
  2⤵
  PID:8368
- C:\Windows\System\UGHYPgZ.exe
  C:\Windows\System\UGHYPgZ.exe
  2⤵
  PID:8372
- C:\Windows\System\yvgyNBa.exe
  C:\Windows\System\yvgyNBa.exe
  2⤵
  PID:8452
- C:\Windows\System\xOZpfbw.exe
  C:\Windows\System\xOZpfbw.exe
  2⤵
  PID:8480
- C:\Windows\System\BgsZHqV.exe
  C:\Windows\System\BgsZHqV.exe
  2⤵
  PID:8512
- C:\Windows\System\NHhDRct.exe
  C:\Windows\System\NHhDRct.exe
  2⤵
  PID:8576
- C:\Windows\System\cspDNLj.exe
  C:\Windows\System\cspDNLj.exe
  2⤵
  PID:8608
- C:\Windows\System\GumVXVs.exe
  C:\Windows\System\GumVXVs.exe
  2⤵
  PID:8592
- C:\Windows\System\EvXevzx.exe
  C:\Windows\System\EvXevzx.exe
  2⤵
  PID:8708
- C:\Windows\System\MfvmIOK.exe
  C:\Windows\System\MfvmIOK.exe
  2⤵
  PID:8712
- C:\Windows\System\GFUkilx.exe
  C:\Windows\System\GFUkilx.exe
  2⤵
  PID:8760
- C:\Windows\System\psNfejV.exe
  C:\Windows\System\psNfejV.exe
  2⤵
  PID:8780
- C:\Windows\System\TWTxnvQ.exe
  C:\Windows\System\TWTxnvQ.exe
  2⤵
  PID:8800
- C:\Windows\System\yPzhIfr.exe
  C:\Windows\System\yPzhIfr.exe
  2⤵
  PID:8824
- C:\Windows\System\EUaCIaJ.exe
  C:\Windows\System\EUaCIaJ.exe
  2⤵
  PID:8836
- C:\Windows\System\zUMLZBL.exe
  C:\Windows\System\zUMLZBL.exe
  2⤵
  PID:8856
- C:\Windows\System\hAchZGA.exe
  C:\Windows\System\hAchZGA.exe
  2⤵
  PID:8876
- C:\Windows\System\uNWwubf.exe
  C:\Windows\System\uNWwubf.exe
  2⤵
  PID:8900
- C:\Windows\System\VisREjK.exe
  C:\Windows\System\VisREjK.exe
  2⤵
  PID:8920
- C:\Windows\System\VzzbKBP.exe
  C:\Windows\System\VzzbKBP.exe
  2⤵
  PID:8940
- C:\Windows\System\jwHpzYc.exe
  C:\Windows\System\jwHpzYc.exe
  2⤵
  PID:8956
- C:\Windows\System\sQOentb.exe
  C:\Windows\System\sQOentb.exe
  2⤵
  PID:8980
- C:\Windows\System\ipHFEov.exe
  C:\Windows\System\ipHFEov.exe
  2⤵
  PID:8996
- C:\Windows\System\kCOUoGL.exe
  C:\Windows\System\kCOUoGL.exe
  2⤵
  PID:9024
- C:\Windows\System\IvzvaCx.exe
  C:\Windows\System\IvzvaCx.exe
  2⤵
  PID:9044
- C:\Windows\System\qHYJspS.exe
  C:\Windows\System\qHYJspS.exe
  2⤵
  PID:9060
- C:\Windows\System\lwZglWm.exe
  C:\Windows\System\lwZglWm.exe
  2⤵
  PID:9072
- C:\Windows\System\beYQiiO.exe
  C:\Windows\System\beYQiiO.exe
  2⤵
  PID:9108
- C:\Windows\System\mHLeqeT.exe
  C:\Windows\System\mHLeqeT.exe
  2⤵
  PID:9120
- C:\Windows\System\RFGeHXn.exe
  C:\Windows\System\RFGeHXn.exe
  2⤵
  PID:2748
- C:\Windows\System\MYImeDr.exe
  C:\Windows\System\MYImeDr.exe
  2⤵
  PID:3864
- C:\Windows\System\styzKOo.exe
  C:\Windows\System\styzKOo.exe
  2⤵
  PID:9148
- C:\Windows\System\DlnOqbt.exe
  C:\Windows\System\DlnOqbt.exe
  2⤵
  PID:9160
- C:\Windows\System\uTgzoUq.exe
  C:\Windows\System\uTgzoUq.exe
  2⤵
  PID:9188
- C:\Windows\System\oSBNCKj.exe
  C:\Windows\System\oSBNCKj.exe
  2⤵
  PID:7584
- C:\Windows\System\MaVosLc.exe
  C:\Windows\System\MaVosLc.exe
  2⤵
  PID:8272
- C:\Windows\System\nVLMgMz.exe
  C:\Windows\System\nVLMgMz.exe
  2⤵
  PID:8356
- C:\Windows\System\jWxtCAS.exe
  C:\Windows\System\jWxtCAS.exe
  2⤵
  PID:8416
- C:\Windows\System\vCkYRDm.exe
  C:\Windows\System\vCkYRDm.exe
  2⤵
  PID:8436
- C:\Windows\System\MFYPhJD.exe
  C:\Windows\System\MFYPhJD.exe
  2⤵
  PID:8468
- C:\Windows\System\MtfGZje.exe
  C:\Windows\System\MtfGZje.exe
  2⤵
  PID:8676
- C:\Windows\System\OqcwOna.exe
  C:\Windows\System\OqcwOna.exe
  2⤵
  PID:8648
- C:\Windows\System\zDHxPWc.exe
  C:\Windows\System\zDHxPWc.exe
  2⤵
  PID:8660
- C:\Windows\System\Lzjurqd.exe
  C:\Windows\System\Lzjurqd.exe
  2⤵
  PID:8776
- C:\Windows\System\igUJZhs.exe
  C:\Windows\System\igUJZhs.exe
  2⤵
  PID:8828
- C:\Windows\System\iyjSNxr.exe
  C:\Windows\System\iyjSNxr.exe
  2⤵
  PID:8808
- C:\Windows\System\SHxwthR.exe
  C:\Windows\System\SHxwthR.exe
  2⤵
  PID:8852
- C:\Windows\System\SSETvCE.exe
  C:\Windows\System\SSETvCE.exe
  2⤵
  PID:8892
- C:\Windows\System\YgmFmqk.exe
  C:\Windows\System\YgmFmqk.exe
  2⤵
  PID:8936
- C:\Windows\System\tfXWMLd.exe
  C:\Windows\System\tfXWMLd.exe
  2⤵
  PID:8992
- C:\Windows\System\OyeiUXR.exe
  C:\Windows\System\OyeiUXR.exe
  2⤵
  PID:9036
- C:\Windows\System\CszyLMt.exe
  C:\Windows\System\CszyLMt.exe
  2⤵
  PID:9080
- C:\Windows\System\bTfQtZh.exe
  C:\Windows\System\bTfQtZh.exe
  2⤵
  PID:9056
- C:\Windows\System\vkMsLUM.exe
  C:\Windows\System\vkMsLUM.exe
  2⤵
  PID:9116
- C:\Windows\System\yHDXcas.exe
  C:\Windows\System\yHDXcas.exe
  2⤵
  PID:9156
- C:\Windows\System\LjawizU.exe
  C:\Windows\System\LjawizU.exe
  2⤵
  PID:9132
- C:\Windows\System\GDZbRDW.exe
  C:\Windows\System\GDZbRDW.exe
  2⤵
  PID:8252
- C:\Windows\System\OfrzoFo.exe
  C:\Windows\System\OfrzoFo.exe
  2⤵
  PID:9184
- C:\Windows\System\TSRaZhA.exe
  C:\Windows\System\TSRaZhA.exe
  2⤵
  PID:8320
- C:\Windows\System\vdmtwTQ.exe
  C:\Windows\System\vdmtwTQ.exe
  2⤵
  PID:8404
- C:\Windows\System\zEZPGAk.exe
  C:\Windows\System\zEZPGAk.exe
  2⤵
  PID:8500
- C:\Windows\System\lLTykhO.exe
  C:\Windows\System\lLTykhO.exe
  2⤵
  PID:8640
- C:\Windows\System\tzxURxE.exe
  C:\Windows\System\tzxURxE.exe
  2⤵
  PID:8756
- C:\Windows\System\euvOrXr.exe
  C:\Windows\System\euvOrXr.exe
  2⤵
  PID:8884
- C:\Windows\System\JEdloYy.exe
  C:\Windows\System\JEdloYy.exe
  2⤵
  PID:8888
- C:\Windows\System\luFUlPE.exe
  C:\Windows\System\luFUlPE.exe
  2⤵
  PID:8948
- C:\Windows\System\dhooxep.exe
  C:\Windows\System\dhooxep.exe
  2⤵
  PID:9016
- C:\Windows\System\nNHTeHk.exe
  C:\Windows\System\nNHTeHk.exe
  2⤵
  PID:8988
- C:\Windows\System\tkoxIDZ.exe
  C:\Windows\System\tkoxIDZ.exe
  2⤵
  PID:9100
- C:\Windows\System\GBxTWBZ.exe
  C:\Windows\System\GBxTWBZ.exe
  2⤵
  PID:9136
- C:\Windows\System\aBdijIp.exe
  C:\Windows\System\aBdijIp.exe
  2⤵
  PID:9180
- C:\Windows\System\pRjyobs.exe
  C:\Windows\System\pRjyobs.exe
  2⤵
  PID:8316
- C:\Windows\System\KHvsUJW.exe
  C:\Windows\System\KHvsUJW.exe
  2⤵
  PID:8080
- C:\Windows\System\glMznBS.exe
  C:\Windows\System\glMznBS.exe
  2⤵
  PID:8696
- C:\Windows\System\aGdnwDq.exe
  C:\Windows\System\aGdnwDq.exe
  2⤵
  PID:8844
- C:\Windows\System\pHTbjVh.exe
  C:\Windows\System\pHTbjVh.exe
  2⤵
  PID:8932
- C:\Windows\System\ziyGRbG.exe
  C:\Windows\System\ziyGRbG.exe
  2⤵
  PID:9052
- C:\Windows\System\lZADJGV.exe
  C:\Windows\System\lZADJGV.exe
  2⤵
  PID:9008
- C:\Windows\System\oPmqYqk.exe
  C:\Windows\System\oPmqYqk.exe
  2⤵
  PID:9164
- C:\Windows\System\UfOenZZ.exe
  C:\Windows\System\UfOenZZ.exe
  2⤵
  PID:8548
- C:\Windows\System\UpEbKzu.exe
  C:\Windows\System\UpEbKzu.exe
  2⤵
  PID:8692
- C:\Windows\System\vqmtDfa.exe
  C:\Windows\System\vqmtDfa.exe
  2⤵
  PID:8792
- C:\Windows\System\FvkcAUk.exe
  C:\Windows\System\FvkcAUk.exe
  2⤵
  PID:8976
- C:\Windows\System\rCjIcWD.exe
  C:\Windows\System\rCjIcWD.exe
  2⤵
  PID:9204
- C:\Windows\System\WwvqMOZ.exe
  C:\Windows\System\WwvqMOZ.exe
  2⤵
  PID:9208
- C:\Windows\System\ipdKutZ.exe
  C:\Windows\System\ipdKutZ.exe
  2⤵
  PID:8664
- C:\Windows\System\VIGGRTb.exe
  C:\Windows\System\VIGGRTb.exe
  2⤵
  PID:3724
- C:\Windows\System\HAdAvrb.exe
  C:\Windows\System\HAdAvrb.exe
  2⤵
  PID:9032
- C:\Windows\System\gXyPCUn.exe
  C:\Windows\System\gXyPCUn.exe
  2⤵
  PID:8388
- C:\Windows\System\wdyAoYV.exe
  C:\Windows\System\wdyAoYV.exe
  2⤵
  PID:3976
- C:\Windows\System\QWbOnOK.exe
  C:\Windows\System\QWbOnOK.exe
  2⤵
  PID:8864
- C:\Windows\System\lTlvCys.exe
  C:\Windows\System\lTlvCys.exe
  2⤵
  PID:9240
- C:\Windows\System\YuKXtkP.exe
  C:\Windows\System\YuKXtkP.exe
  2⤵
  PID:9260
- C:\Windows\System\fFpwGsV.exe
  C:\Windows\System\fFpwGsV.exe
  2⤵
  PID:9280
- C:\Windows\System\WWLSFjB.exe
  C:\Windows\System\WWLSFjB.exe
  2⤵
  PID:9296
- C:\Windows\System\VvDTTaX.exe
  C:\Windows\System\VvDTTaX.exe
  2⤵
  PID:9316
- C:\Windows\System\uxZxNIY.exe
  C:\Windows\System\uxZxNIY.exe
  2⤵
  PID:9340
- C:\Windows\System\ZHVftLH.exe
  C:\Windows\System\ZHVftLH.exe
  2⤵
  PID:9356
- C:\Windows\System\jCWnUNw.exe
  C:\Windows\System\jCWnUNw.exe
  2⤵
  PID:9372
- C:\Windows\System\AEyUaPX.exe
  C:\Windows\System\AEyUaPX.exe
  2⤵
  PID:9400
- C:\Windows\System\XbjYFQB.exe
  C:\Windows\System\XbjYFQB.exe
  2⤵
  PID:9420
- C:\Windows\System\jUZLlDr.exe
  C:\Windows\System\jUZLlDr.exe
  2⤵
  PID:9440
- C:\Windows\System\oJgSLOl.exe
  C:\Windows\System\oJgSLOl.exe
  2⤵
  PID:9456
- C:\Windows\System\gqnkEfx.exe
  C:\Windows\System\gqnkEfx.exe
  2⤵
  PID:9484
- C:\Windows\System\anEpfsh.exe
  C:\Windows\System\anEpfsh.exe
  2⤵
  PID:9500
- C:\Windows\System\idyBrQa.exe
  C:\Windows\System\idyBrQa.exe
  2⤵
  PID:9520
- C:\Windows\System\utbHgyZ.exe
  C:\Windows\System\utbHgyZ.exe
  2⤵
  PID:9536
- C:\Windows\System\LoZpdOv.exe
  C:\Windows\System\LoZpdOv.exe
  2⤵
  PID:9556
- C:\Windows\System\bIqgKFU.exe
  C:\Windows\System\bIqgKFU.exe
  2⤵
  PID:9580
- C:\Windows\System\NntVYHA.exe
  C:\Windows\System\NntVYHA.exe
  2⤵
  PID:9596
- C:\Windows\System\jlezWyP.exe
  C:\Windows\System\jlezWyP.exe
  2⤵
  PID:9620
- C:\Windows\System\huhNAPS.exe
  C:\Windows\System\huhNAPS.exe
  2⤵
  PID:9640
- C:\Windows\System\NahTSQy.exe
  C:\Windows\System\NahTSQy.exe
  2⤵
  PID:9664
- C:\Windows\System\gUtVfMf.exe
  C:\Windows\System\gUtVfMf.exe
  2⤵
  PID:9680
- C:\Windows\System\bOzlafN.exe
  C:\Windows\System\bOzlafN.exe
  2⤵
  PID:9696
- C:\Windows\System\dnSZfaw.exe
  C:\Windows\System\dnSZfaw.exe
  2⤵
  PID:9720
- C:\Windows\System\LIAYApT.exe
  C:\Windows\System\LIAYApT.exe
  2⤵
  PID:9744
- C:\Windows\System\DtjLOhK.exe
  C:\Windows\System\DtjLOhK.exe
  2⤵
  PID:9764
- C:\Windows\System\EAqcOHt.exe
  C:\Windows\System\EAqcOHt.exe
  2⤵
  PID:9780
- C:\Windows\System\qXCBnjb.exe
  C:\Windows\System\qXCBnjb.exe
  2⤵
  PID:9800
- C:\Windows\System\mGeYaNe.exe
  C:\Windows\System\mGeYaNe.exe
  2⤵
  PID:9816
- C:\Windows\System\oeeldLY.exe
  C:\Windows\System\oeeldLY.exe
  2⤵
  PID:9836
- C:\Windows\System\chazGGo.exe
  C:\Windows\System\chazGGo.exe
  2⤵
  PID:9864
- C:\Windows\System\UvTMlxX.exe
  C:\Windows\System\UvTMlxX.exe
  2⤵
  PID:9884
- C:\Windows\System\NSyFvjc.exe
  C:\Windows\System\NSyFvjc.exe
  2⤵
  PID:9900
- C:\Windows\System\jlPIkqj.exe
  C:\Windows\System\jlPIkqj.exe
  2⤵
  PID:9916
- C:\Windows\System\NAymLNR.exe
  C:\Windows\System\NAymLNR.exe
  2⤵
  PID:9936
- C:\Windows\System\uJORnFa.exe
  C:\Windows\System\uJORnFa.exe
  2⤵
  PID:9960
- C:\Windows\System\zRjfniB.exe
  C:\Windows\System\zRjfniB.exe
  2⤵
  PID:9988
- C:\Windows\System\KJvSoyF.exe
  C:\Windows\System\KJvSoyF.exe
  2⤵
  PID:10004
- C:\Windows\System\JnvLZxU.exe
  C:\Windows\System\JnvLZxU.exe
  2⤵
  PID:10024
- C:\Windows\System\IvVKHjV.exe
  C:\Windows\System\IvVKHjV.exe
  2⤵
  PID:10048
- C:\Windows\System\lngIJBE.exe
  C:\Windows\System\lngIJBE.exe
  2⤵
  PID:10064
- C:\Windows\System\UMUJJBy.exe
  C:\Windows\System\UMUJJBy.exe
  2⤵
  PID:10084
- C:\Windows\System\CaVDyRW.exe
  C:\Windows\System\CaVDyRW.exe
  2⤵
  PID:10100
- C:\Windows\System\mVvFAAR.exe
  C:\Windows\System\mVvFAAR.exe
  2⤵
  PID:10128
- C:\Windows\System\hQJNjoH.exe
  C:\Windows\System\hQJNjoH.exe
  2⤵
  PID:10144
- C:\Windows\System\TWmUANn.exe
  C:\Windows\System\TWmUANn.exe
  2⤵
  PID:10164
- C:\Windows\System\gkMtMVj.exe
  C:\Windows\System\gkMtMVj.exe
  2⤵
  PID:10180
- C:\Windows\System\BVduJsU.exe
  C:\Windows\System\BVduJsU.exe
  2⤵
  PID:10200
- C:\Windows\System\hReCVjS.exe
  C:\Windows\System\hReCVjS.exe
  2⤵
  PID:10220
- C:\Windows\System\dgkHtcU.exe
  C:\Windows\System\dgkHtcU.exe
  2⤵
  PID:10236
- C:\Windows\System\LptWEDt.exe
  C:\Windows\System\LptWEDt.exe
  2⤵
  PID:9252
- C:\Windows\System\aLufwAo.exe
  C:\Windows\System\aLufwAo.exe
  2⤵
  PID:9292
- C:\Windows\System\wnuQNmk.exe
  C:\Windows\System\wnuQNmk.exe
  2⤵
  PID:9336
- C:\Windows\System\UKSFEgL.exe
  C:\Windows\System\UKSFEgL.exe
  2⤵
  PID:9304
- C:\Windows\System\elSwEAt.exe
  C:\Windows\System\elSwEAt.exe
  2⤵
  PID:9352
- C:\Windows\System\UFzkWsi.exe
  C:\Windows\System\UFzkWsi.exe
  2⤵
  PID:9408
- C:\Windows\System\JDoTHcb.exe
  C:\Windows\System\JDoTHcb.exe
  2⤵
  PID:9428
- C:\Windows\System\UYOskAe.exe
  C:\Windows\System\UYOskAe.exe
  2⤵
  PID:9464
- C:\Windows\System\yWeejyR.exe
  C:\Windows\System\yWeejyR.exe
  2⤵
  PID:9468
- C:\Windows\System\mCimdvs.exe
  C:\Windows\System\mCimdvs.exe
  2⤵
  PID:9532
- C:\Windows\System\EgYZBVu.exe
  C:\Windows\System\EgYZBVu.exe
  2⤵
  PID:9572
- C:\Windows\System\qlVBKAu.exe
  C:\Windows\System\qlVBKAu.exe
  2⤵
  PID:9604
- C:\Windows\System\AtuOYJy.exe
  C:\Windows\System\AtuOYJy.exe
  2⤵
  PID:9648
- C:\Windows\System\lOelEDp.exe
  C:\Windows\System\lOelEDp.exe
  2⤵
  PID:9656
- C:\Windows\System\wsmDAkS.exe
  C:\Windows\System\wsmDAkS.exe
  2⤵
  PID:9728
- C:\Windows\System\WOZbbxU.exe
  C:\Windows\System\WOZbbxU.exe
  2⤵
  PID:9772
- C:\Windows\System\aCrqGXE.exe
  C:\Windows\System\aCrqGXE.exe
  2⤵
  PID:9812
- C:\Windows\System\Xepcjwb.exe
  C:\Windows\System\Xepcjwb.exe
  2⤵
  PID:9856
- C:\Windows\System\XvCRoDP.exe
  C:\Windows\System\XvCRoDP.exe
  2⤵
  PID:9796
- C:\Windows\System\AtVMvLf.exe
  C:\Windows\System\AtVMvLf.exe
  2⤵
  PID:9892
- C:\Windows\System\waqDdAp.exe
  C:\Windows\System\waqDdAp.exe
  2⤵
  PID:9932
- C:\Windows\System\fFOIdoc.exe
  C:\Windows\System\fFOIdoc.exe
  2⤵
  PID:9968
- C:\Windows\System\LbavnMV.exe
  C:\Windows\System\LbavnMV.exe
  2⤵
  PID:9984

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BgdhoSq.exe

Filesize
1.1MB

MD5
9cd1f1e5e662913b0c45543608401a93

SHA1
7d346d43c6fff051092802250a6fdc28ea7ad2d0

SHA256
a21844cacf1c5ed87cf97b68dc15f57a6e516d1119441ac118530c2f51c08d9e

SHA512
9856eb4e324d8839700d44566dd8b0e1da47f327bdcc9a2d9fdbea163cb5983392de81fc808276caa0abbf062e23fae64c4d0e9f403475993336482cbf545c29

Download Submit
C:\Windows\system\FEoCMzC.exe

Filesize
1.5MB

MD5
25725d7063fdbaf24638f71ab13b11fd

SHA1
eef1c1964b27cff1daf29511c5df162b1efe47fd

SHA256
3acbb661179f93f1a7980488d13385055f9aac2dc0fa7c22672647ad8d247f36

SHA512
6d73ed12fb4084fd27b44c87612c2b01e19fdae79a89bc84ed7b35a7b978dae11c922b63eaf04216ffc8c54cd2851e8caf5d09ee1e862e2d34484d722b8e1f3e

Download Submit
C:\Windows\system\FirRcjE.exe

Filesize
1.5MB

MD5
7e65c99d4cb42828b84be6bf32805b2c

SHA1
4366c44863cc976a8508b471aa2e8786d734a0c5

SHA256
ac37b1a4f18a459b6032a3900fca690db37ca9108cc26be2d31ae973faadd425

SHA512
f0e771406aea88db2dd94709c0fb28d776770e4819dbafc17dae5bf9a38b53c3a89832860d4faa44564c557607d7fd5556a324359fd03965b13ab1235c465e90

Download Submit
C:\Windows\system\OzLypSx.exe

Filesize
1.5MB

MD5
0daf793815ab4db1315d3cbbd7f52323

SHA1
7c06399d1588379180901fb0288379627cd4fc3c

SHA256
576537529ce600e478320e4f4a27e3fd81a5808440bfd8f72479a04f4f633919

SHA512
66cc4a7c973fed9daf8a79a53ae24d9d534172705244a0bdec0e20eda933169b008c71bf3d52e89378e1415da34ad8d392271325379bf0999bc6a2452a14604d

Download Submit
C:\Windows\system\PIPumKl.exe

Filesize
1.5MB

MD5
88444099571462dd64621b33ef269d42

SHA1
389ff68c85f2a53762e69731a8a476e7420e9402

SHA256
48d45b8b0227321396fa4ad8792086e3ace3a34cea20c44cfe9a96e6fffe27cb

SHA512
377f189ad70498dd8468b6d17ac0cd8c3e6120e8f3633f3715bf3620e86ca9f0a354a0b2d29388dc1ef9e212eaba44ab0a350700e72d1b4f8c0193864c5718ed

Download Submit
C:\Windows\system\PYqsHbE.exe

Filesize
1.5MB

MD5
5af304b2b013aa09ca83f3c7cba4b59e

SHA1
bf665aef821e6d2c9b7b591dd5c1367abdd95daa

SHA256
c0fb1da9a5e2f61d636fc7f0bd2eefbda624a21e4b2b9a33050e1d9362f1b615

SHA512
9d038c5b7a8e19e9d677b2cc77f852b9be6fd0aebb5a5cf86c2f20dad98caa9b5afc8dfa40e61e61ab9f90eddb2ce4829581c941334eb2f83bab900fafc31488

Download Submit
C:\Windows\system\RvSGisi.exe

Filesize
1.5MB

MD5
e39697e5195e95c031997535a4787c0a

SHA1
f9b7f0b12d1e1960258138d7ca0a5938f589ec85

SHA256
6e189cf81ab5d06f872e9da85a320b9cca4a6083fdf69b63426a2b6259a7cf72

SHA512
0a485428f58e81d5a61e2e2d4abb9cc459b543ccb7ff3d9375aef934cc40661e8ba59f21d01d627eb79efe483c8ea951869eaa07b9067ee560d448c00bd66dd7

Download Submit
C:\Windows\system\YMdnqlY.exe

Filesize
1.5MB

MD5
f86eaa7a876e5c02711d5eade6f6a917

SHA1
ab28dece3c83abd70750528112277c56e08e9dcb

SHA256
b9b1b6a22f43ff877d36f232f853621396fe6494851ba3eb915d0be50be18f44

SHA512
00fe501452bf6e543d00a6a8796d0c6055b37d10ffe624ee9a85be9b2c99c0f2e741c3ca3000df55a7a2798cdb20c084084063e1ddff242857a7b1fcd65a5236

Download Submit
C:\Windows\system\YngHdHv.exe

Filesize
1.5MB

MD5
3d496be76aea159bd0c13eb6f47ce229

SHA1
4941eb02f478ab343cd6684c7796b8c43460a785

SHA256
ee89a5b64b3f4e4d0e2bdfc3184d441bc2d9a0b31e93e5b7779821084fffee9c

SHA512
9309edd1e312021deba6718b93f8fdade743bfe188acfeac86fc635ba9e6232d06d668d31d2c799a2e55cea85010057c2e04d00a016135fc51fa63bbf0bde8c9

Download Submit
C:\Windows\system\ZTLyvAT.exe

Filesize
1.5MB

MD5
3db89b08934472893d026f525b9c59a1

SHA1
c794d0c61b5ab6310cd67f0aa8a53f9922079242

SHA256
6ceda2f72d411cb87378a96fc9f57e0e1401c9f0519be4ab6d8b6075a85bcf4d

SHA512
13a8be6aae222e6c2d6136c6d6f6a25346254f51bea3f52b73830af005d87c87e1cc0ee6b24313e2db6c56c4781360cdbb4b40e46032a5137405452bf034daa8

Download Submit
C:\Windows\system\ZzXBxCK.exe

Filesize
1.5MB

MD5
dccd854007d2d22e2793c87accd77cb9

SHA1
ceba2b7a0976e71850dd808b274b8326c6640abf

SHA256
9c10b8eb4dc11d76e86b64f2fa453471a7fdf035a6185cf71b8dbf04c1495aa1

SHA512
843d561469546f8c3f800d9005c250702b4caa4dca995cf0c4f29c7f4be8535cd1c51de624fa6e27037267578a9961a76d2a189d4483a02cf2e2c49b662dc4b1

Download Submit
C:\Windows\system\bEdxood.exe

Filesize
1.5MB

MD5
84f34c5560fa0a7e89559cf5ba72569f

SHA1
0bdc6f4796532e8ebad23acf154a34daf0018dcc

SHA256
1c24387cc9b52beef64ab1f4dc5169593d96ddc575186e4db6b1e2d89e5d3025

SHA512
17b86dc16509d8206a197fe3629e136b39504065381586c6b2cdc9c749581e62a665d273b2621f3c5f4b5b0881cac7694fe2bdf78c56fd97b27516a654343d39

Download Submit
C:\Windows\system\bWzrkYC.exe

Filesize
1.5MB

MD5
df03a626b30e299246f4482106b13b23

SHA1
916afc1d22b512d9498928b0b630e22c53afc5e0

SHA256
3ebf58ad2ae2c50189a7cd92497134ed8bd5f5c1921df6a4ecf96c8fc68f7f8b

SHA512
b194c2077b5d21f306ab3e05b6e1543b8ebab5f479e134ed561aeba376113787d995db391b9f05685bd46f8d1e082f005e30f5be3079005002e83bf2eb051bdd

Download Submit
C:\Windows\system\ceWeIzc.exe

Filesize
1.5MB

MD5
2ea919f944241335c7ccf4647bd06ec7

SHA1
f6ca73e62c71f8617808fe25a1bc5271c0ed0c50

SHA256
ab8f1028a8407aeb07ed0b12913906c52e36d576ba62c4ce139304f390167d77

SHA512
27f186fba881f12d452e88490eb2478a928a48b3a193a277452516210f099d07ca2cbe6591499ace611f5615c16abf314c8fad2379665ed41c98517cf8240d4b

Download Submit
C:\Windows\system\ecfFWPD.exe

Filesize
1.5MB

MD5
74a69b3eeae96c8ef4d976b047557e5b

SHA1
ac07ccde64f277d9fc7f85c90137331a22d0cf1f

SHA256
2e9b00e80ccb81b56e6d8a186efaf118ce7ff2c9f0a90e7b5cb28512353ee840

SHA512
5084860fa4a1d6084ee2f9616ebad1c0a766add92ee348f1d233110a75c65a27e871d9380377906c12ce14e85d120dea34aa4f387f80a871819f0dca3ab4f7bd

Download Submit
C:\Windows\system\nfxbeHS.exe

Filesize
1.5MB

MD5
06390fdcafb8136c8c6e943726d851ef

SHA1
a5e33aee0bef27e64980a958f1b41bacaaae49ad

SHA256
d552880f089b013b17d8f17ac9842dbb3a000b48e4a7018a0dd959de7b88fbec

SHA512
cd73c62fd95fbc67bd1888772f60ae21774951c3a8a723971c44cde9f352eda1f0c55a9d1c9460c67656d8775fb70104b1eeb1c035e67ef569fda0a980560b08

Download Submit
C:\Windows\system\oQPYFXP.exe

Filesize
1.5MB

MD5
aff1b22147597c7d2c398edd9bd4d6d1

SHA1
44ac66bcaec21feaa027bf2b1050dd90ad343f69

SHA256
eeb415bf3cdbeb3a2b7128080b03357f56bb5a86506014b69691d072d3ae5a39

SHA512
e6763e06b5c4aca598af9f0aa203b06f8b896bdcf9284134f820b1d0be31f23b01eaf82f13a9ab2da4ca5bc62933a6333523862c30ef40bea8ba2c1b5e88889e

Download Submit
C:\Windows\system\pawyomF.exe

Filesize
1.5MB

MD5
2ccd2a28afccb4cb79ed52d2c13e0482

SHA1
0fde5c4f6e1b8b98081b4934d27ad1c4addc3ef5

SHA256
c41532714ffbc4f171bcee03adf263f2299adbed560fb92aa8d5cc359354e5e1

SHA512
20910ab005142f03cdad1cc84b979bf4eaaf8c97eadf921f2ee8c72150baf84633d3c1b58fa9587a5125d0250278061517b9ec8238753e4fbb46de7b8596d17c

Download Submit
C:\Windows\system\pskEtyp.exe

Filesize
1.5MB

MD5
6b83582dacb5d64c87b6fc091c6db93f

SHA1
588f9b257df22ea91c833b3f58d241af2c1888db

SHA256
aeca71ae5ab2893e3f444dbbe1844bbd7c0f5cc6c0fc4565f50f58a8104bcc7b

SHA512
279ea97e8acff87dd8edff70622caf8d8f2d91b969cb6479acee1d60b05011d575badf043e4c288d37ea1ec44ae15c7f1f5b55ccfea0ceee66d244845afdd09e

Download Submit
C:\Windows\system\tcavdXU.exe

Filesize
1.5MB

MD5
2798e22337b0a511ac78c385db14fcf3

SHA1
d42d1894a712bbe00a5f626f5de6e7d6a32849da

SHA256
5ecb82eb85e86c2e9bfe4bb02ad5d272ec37045c40cf74bafa51f593b53e132d

SHA512
67d6b33e9a49f45be5edd7ce76d80323393e9a0196da3c6ddfe3f60757f9bf38c1b0a544e47eed29a738b26d41ae70cf2b9199a450f8a3593a942637df67ac3d

Download Submit
C:\Windows\system\vDcTtOA.exe

Filesize
1.5MB

MD5
2e9be764c7af29ec61c90c056e5e1447

SHA1
b72bc2182e09436c788a3c41c347567b569c0c4a

SHA256
5ae9095394758eed5ecf881eb43134ed3facd5a2c0a1fbb2b3bb780def5526d0

SHA512
de5db122a35f7ed830639870fc0c433670014e9461d721f7b373d85833ee73a3651ef3200a2a31b1979004df1cbe6b9fbefe441b4b9a52bc90e78c3fb2bf3135

Download Submit
C:\Windows\system\yOrOPbY.exe

Filesize
1.5MB

MD5
59698de9ea4027351a4f175e29ee9fda

SHA1
ce5800ce468cea74e1f53f621eef92945e888c5b

SHA256
88c49a056807621a2a4369cea7e5526c9295480781fcfa5dc5a4e62fda03fd22

SHA512
6fe1846cb1a6cec714e9b79990f23290adc6b6046b2706ac5f3d916723c3840b11236b5532e941808ba4a8c3379198539c2c3c6197b5b5e49b40d5689d6abe36

Download Submit
\Windows\system\BgdhoSq.exe

Filesize
1.5MB

MD5
16e06b4b59d713f585a2e95237ee2a51

SHA1
f0ee358d186bcd8534776cb2a328996e3541321f

SHA256
f215e7a9cd778c32d2d372d616c753c3cfe226f80847e08d74b9d6467e96e928

SHA512
647e5019ef7988191820f3813e517e278aca67d9c1ceeff0322c0f1ec996c464485fb4a8bebab04f4e75816aa3b7c7b6a9624a86a8122d8ab68da0d4780e7a24

Download Submit
\Windows\system\ChWeknx.exe

Filesize
1.5MB

MD5
318bb64486d7ee89dc6a7f815216f657

SHA1
13f6bcbd6f7331f127bd14bf70fb2f771305615b

SHA256
6206bcea6162f558fed854c5c71a03cda14c1a4967e1604db8c0ef3222cf648e

SHA512
941817cfdd55e384c5f4b331682bd0ad8235736078b6c724fe3adc7c2aa7c7af6aa604de80cfd5ee9b3d21c9ea2c184edada3c6ab7752c149dfb676bbdad953a

Download Submit
\Windows\system\HRNbEHG.exe

Filesize
1.5MB

MD5
254908a785d32e04d08e71284c636a84

SHA1
2e15c572aefce779d697e7e755fe0f048f416d43

SHA256
1e1ed6b64d17d2e02970eb7111abffd81cd7e5ef5e3c7c307971b82f7452c36f

SHA512
8ba63cddb45f4847345ea73b93deddafb9d9b5b519ba96f028d490fdabd961b778cbe721234bd36bfe988a2300b02d12f1762dc13aed7b04c335d1f96d40969d

Download Submit
\Windows\system\OBfLprc.exe

Filesize
1.5MB

MD5
3d358b022aa316df622dbc9485648dff

SHA1
7707ed4e4144f155e283b380871d6c35c56ec3f3

SHA256
a2bf999daca1a98834dbf30aadac2dcc9b3a6665443bc93d2f5885e4e0b54214

SHA512
f43093c9b7dfbc94f416e175234532818812255bd344bf801508f1ddba410f8274cc96b3626e0e77c6d647710a735e7fff3cd5768459e0f6b3781fff86432c84

Download Submit
\Windows\system\Pcnakip.exe

Filesize
1.5MB

MD5
f8f78f2ee30051d15151428e0a85cbe4

SHA1
31b18fd0c5d8f15c9356114e90e543206b67f532

SHA256
40a39029794508495c3030dfb329e28a768bf0e0aa591f6dacdbb4dc5d4d51c2

SHA512
c855c0a54ace05bb1beefaa577a06d21fe12a2721f2ff868b02d34419b369c8f890d0425161394e8e096cd98f29967d687303d7958f19b5f35a609b5ffc90814

Download Submit
\Windows\system\SoTisHj.exe

Filesize
1.5MB

MD5
8cac4e1955da6ec61f06ed7bea2a11d2

SHA1
b1370034ea918f4497e168b81c015a5214d13ca4

SHA256
daaeb8b64918e9084c81caae95457fcd8f89cf966e5ba055b25de1d46f1060dd

SHA512
a7014c55cca359fd1850753db2bcb0623a0c59cfc4626018d5f7e070b1b091059952dee1eb3111e0646fae623bb58581cba6642775a0f6b00c2d2997e81786e3

Download Submit
\Windows\system\aHigoyY.exe

Filesize
1.5MB

MD5
4ef4bd2f0e4182038f9dd2c4a74c8f49

SHA1
45eb7c632aa58f6eaf68041bbc87ec2a71ae36ac

SHA256
e62fd2c4c1601a2ab67f8b22e297978e841fa6f0b79a39c778ad077823aee47d

SHA512
3e0aeed07b18560ac41136e0a3d1caa386c2a2ec0abf3058c353383957f336fa338c88893eeaec92fa630095e6f674c55aa2465149651b2f86e9da324f516282

Download Submit
\Windows\system\ruJhnJv.exe

Filesize
1.5MB

MD5
963ed2e2f45fc1d98441d766ca79cb58

SHA1
9b4e93652b6352e54cb20ac334fb3aa2bfe08fb5

SHA256
1c8a3cae8956b1051b7d16a8d175d6a1d8ca52247b2aa58b0caaa38b4aa36259

SHA512
63f8610cd6544dd6d05e3fa8b1f197bfafbdffd4272baddbd7986b78c9dfc67cd954d6819d45af1e8e871449b4edbe5da0154eaac2c6108464f119f95da27305

Download Submit
\Windows\system\vDcTtOA.exe

Filesize
1.1MB

MD5
90961d650ed42cbeb58bc79fa179f96b

SHA1
e20bc845e1eb3d481eb5ee3a1200aeb0bc319ec3

SHA256
c1126ea9c765d4e8f75036db1c154d21cb85de2d34b027021aa11266452aa4a3

SHA512
20fddf97144b585572e25e710fa8f4a680c78ed4125b6c34516d8d7f8ea36993e9e243e75122120b36d09a8e0b4fdf83cea37d6957f34e3d7205bca3bff7c9ca

Download Submit
\Windows\system\wwLYAwD.exe

Filesize
1.5MB

MD5
58a2a6bbbaafdb5cb7c3fe77a6569b7c

SHA1
55534019b79abac538dc8c93878b2a322f1ff731

SHA256
6b20529056ed8cfe17671fe2c5fe5b4ac05be21089c051373ab402ca5a5bb151

SHA512
16e63d48dbd72d73e6ed1cb3017e933589b67adf4e611b2ddcbb93357acf4e853d8400e6bd76977c54ac4de24299ea5893b998d0e9be04ebe46deed26dc1b38b

Download Submit
\Windows\system\xpPvkRV.exe

Filesize
1.5MB

MD5
26a19f3724940da184ecf8a775bb04d7

SHA1
9859dbe787e568a6989af457f2049815570be220

SHA256
156db4067d741f40650a8be91b8eba035b50949b9d2547d439debeed4a9a698e

SHA512
ac051de46fce816ef1cab49acdf145d689f705c389ef2f6301af0fd1029d82b145db6bce93e744991cae6a768bcecb4f3a87b98712e473a6e3fc151335312dae

Download Submit
\Windows\system\xykWAwW.exe

Filesize
1.5MB

MD5
e451328b65c37535ae75948ee6412893

SHA1
eb3489105aa4af4d9dedebc45c98ca6308a76f7c

SHA256
42fb410d46b512417ea1b6b35b9f2cfb753035049fd9c29c793b8c92c8e2ec23

SHA512
258a51010da59e65ffc50b53a9383bbd604278812ddf9a369d6593878b18eedeeae1c2fa4cac255ed37133e39c380e553d72d55e5f770f1199dc8089cdcf6ddc

Download Submit
memory/2764-0-0x0000000000300000-0x0000000000310000-memory.dmp

Filesize
64KB

Download