xmrig | 038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f

Analysis

max time kernel
150s
max time network
127s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
20/05/2024, 18:14

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
Size

1.1MB
MD5

dd4e1f1e2e8d71b935f44da1c03d0da6
SHA1

8d38b0c0c4cf026cccaabc620c8f8d13410f1976
SHA256

038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f
SHA512

6a8a64fd89274c1224b04354a5ff21fd22fb3517e78e52a996dcecedda3c61f11ced5a70a82e32904fc9242458ba826be79eda5a1589db0d89ebd6516366e736
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7zcQOXqZ:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoX

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000015a2d-2.dat	xmrig
behavioral1/files/0x002a000000015c3c-6.dat	xmrig
behavioral1/files/0x0008000000015c87-8.dat	xmrig
behavioral1/files/0x0007000000015cb9-19.dat	xmrig
behavioral1/files/0x0007000000015d88-24.dat	xmrig
behavioral1/files/0x0009000000015e02-28.dat	xmrig
behavioral1/files/0x000700000001663d-33.dat	xmrig
behavioral1/files/0x00050000000186a0-38.dat	xmrig
behavioral1/files/0x0012000000015c52-48.dat	xmrig
behavioral1/files/0x0006000000018ae8-53.dat	xmrig
behavioral1/files/0x0006000000018b15-58.dat	xmrig
behavioral1/files/0x0006000000018b37-68.dat	xmrig
behavioral1/files/0x0006000000018b4a-78.dat	xmrig
behavioral1/files/0x0006000000018b6a-83.dat	xmrig
behavioral1/files/0x0006000000018b96-93.dat	xmrig
behavioral1/files/0x00050000000192c9-106.dat	xmrig
behavioral1/files/0x000500000001931b-118.dat	xmrig
behavioral1/files/0x000500000001946f-158.dat	xmrig
behavioral1/files/0x000500000001946b-153.dat	xmrig
behavioral1/files/0x00050000000193b0-143.dat	xmrig
behavioral1/files/0x0005000000019410-148.dat	xmrig
behavioral1/files/0x000500000001939b-138.dat	xmrig
behavioral1/files/0x0005000000019377-133.dat	xmrig
behavioral1/files/0x0005000000019368-128.dat	xmrig
behavioral1/files/0x0005000000019333-123.dat	xmrig
behavioral1/files/0x00050000000192f4-113.dat	xmrig
behavioral1/files/0x0006000000018d06-103.dat	xmrig
behavioral1/files/0x0006000000018ba2-98.dat	xmrig
behavioral1/files/0x0006000000018b73-88.dat	xmrig
behavioral1/files/0x0006000000018b42-73.dat	xmrig
behavioral1/files/0x0006000000018b33-63.dat	xmrig
behavioral1/files/0x0006000000018ae2-44.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2904	wParWIs.exe
3008	TuYkuOD.exe
2852	XmQRQsi.exe
2912	FauvOHO.exe
2564	xJlNCIu.exe
2496	QBQAGsB.exe
2608	IVXmISV.exe
2548	qhsBcrB.exe
2660	jfPHnWI.exe
2536	bKkWNfs.exe
2360	fmiwWWx.exe
2392	HZenRdT.exe
2784	bVqkMtp.exe
2788	UhbpxCT.exe
1200	MgwqvQh.exe
1276	EpOBWEG.exe
2344	iKCiluO.exe
1924	YbRENcG.exe
640	kmVFnEa.exe
2420	zrVtVzr.exe
2664	SZxCmeg.exe
2816	RFQlajN.exe
1888	JcRiFnG.exe
2284	lMULDLr.exe
1976	xIbHUhB.exe
1656	NslLxou.exe
540	igxMVjV.exe
804	nHaHyKi.exe
1712	pbiqOoE.exe
1668	eJEHoPD.exe
876	gKEjJyH.exe
1368	pxGzpGX.exe
2076	mLwrRTZ.exe
1604	KcAgBQf.exe
2228	ohaeKqY.exe
2724	dVRFyCE.exe
268	MZQvOfB.exe
2172	fOtowcy.exe
2216	HkRfQDV.exe
2728	vEbvuYP.exe
2212	oTIwlCp.exe
436	colwZTd.exe
2916	GLXakaF.exe
840	ORDVQMo.exe
1788	tpQPSgu.exe
1796	zdNqDei.exe
1540	YJoSInM.exe
1608	tyEZasq.exe
700	DHWDnJj.exe
768	SJSWzRp.exe
3036	lvhipCA.exe
1092	TgkKNSO.exe
456	RcBvvnD.exe
2256	yWgnynb.exe
2040	pDIRqjB.exe
2032	hvDnxDn.exe
1984	JkoFNOL.exe
1720	qsnXsFy.exe
1824	gCHkOSQ.exe
872	omFmczv.exe
1524	qaUszXH.exe
1140	yaqSzfp.exe
1592	SnGhpwm.exe
1724	qRapSwj.exe

Loads dropped DLL 64 IoCs

pid	Process
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jrAZRqk.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\FivCobS.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\wIxfGOw.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\epzwxda.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\nBMFrAh.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\AjjPvdE.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\hbmEnLw.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\fEoPbns.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\aIlpBAU.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\XxyUMMd.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\YZAlhdx.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\tBVUcWi.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\ztwwphm.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\EHbzzge.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\eAWlSkW.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\MqPjzTq.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\RXhkrSe.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\RnnzPBA.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\fUfSuKB.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\uYorRRQ.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\wNuygzH.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\TjAcLXO.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\NsMfxSE.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\tzxmxCj.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\aEUxXuk.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\ZaSCgOh.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\ZaMpbFH.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\BxVfCgw.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\UKIKCHp.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\vuEdoGR.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\cdhzmTq.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\pKuFEMm.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\VWHwnbS.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\oTIwlCp.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\AaxvOTG.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\HdckFiC.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\DkbKVpv.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\phqPANY.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\FfSIPrL.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\EBRsPki.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\FjkabAC.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\hrjUdXx.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\vyOwIej.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\RMIuYNs.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\CJhTllm.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\XgcYCgS.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\aJaGePb.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\CyzYPyt.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\YwgisJC.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\wxyehOT.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\jfPHnWI.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\BJpjalz.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\AIeKegi.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\dZGqloI.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\aHokYCP.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\rSSOprU.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\mcxxelf.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\lAhITQn.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\Qfgxyym.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\CaPMjMJ.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\ABYjoed.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\UuNxDGh.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\MPAuAtf.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
File created	C:\Windows\System\CSlIQnc.exe	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2648 wrote to memory of 2904	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	29
PID 2648 wrote to memory of 2904	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	29
PID 2648 wrote to memory of 2904	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	29
PID 2648 wrote to memory of 3008	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	30
PID 2648 wrote to memory of 3008	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	30
PID 2648 wrote to memory of 3008	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	30
PID 2648 wrote to memory of 2852	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	31
PID 2648 wrote to memory of 2852	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	31
PID 2648 wrote to memory of 2852	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	31
PID 2648 wrote to memory of 2912	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	32
PID 2648 wrote to memory of 2912	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	32
PID 2648 wrote to memory of 2912	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	32
PID 2648 wrote to memory of 2564	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	33
PID 2648 wrote to memory of 2564	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	33
PID 2648 wrote to memory of 2564	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	33
PID 2648 wrote to memory of 2496	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	34
PID 2648 wrote to memory of 2496	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	34
PID 2648 wrote to memory of 2496	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	34
PID 2648 wrote to memory of 2608	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	35
PID 2648 wrote to memory of 2608	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	35
PID 2648 wrote to memory of 2608	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	35
PID 2648 wrote to memory of 2548	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	36
PID 2648 wrote to memory of 2548	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	36
PID 2648 wrote to memory of 2548	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	36
PID 2648 wrote to memory of 2660	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	37
PID 2648 wrote to memory of 2660	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	37
PID 2648 wrote to memory of 2660	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	37
PID 2648 wrote to memory of 2536	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	38
PID 2648 wrote to memory of 2536	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	38
PID 2648 wrote to memory of 2536	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	38
PID 2648 wrote to memory of 2360	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	39
PID 2648 wrote to memory of 2360	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	39
PID 2648 wrote to memory of 2360	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	39
PID 2648 wrote to memory of 2392	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	40
PID 2648 wrote to memory of 2392	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	40
PID 2648 wrote to memory of 2392	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	40
PID 2648 wrote to memory of 2784	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	41
PID 2648 wrote to memory of 2784	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	41
PID 2648 wrote to memory of 2784	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	41
PID 2648 wrote to memory of 2788	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	42
PID 2648 wrote to memory of 2788	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	42
PID 2648 wrote to memory of 2788	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	42
PID 2648 wrote to memory of 1200	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	43
PID 2648 wrote to memory of 1200	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	43
PID 2648 wrote to memory of 1200	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	43
PID 2648 wrote to memory of 1276	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	44
PID 2648 wrote to memory of 1276	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	44
PID 2648 wrote to memory of 1276	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	44
PID 2648 wrote to memory of 2344	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	45
PID 2648 wrote to memory of 2344	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	45
PID 2648 wrote to memory of 2344	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	45
PID 2648 wrote to memory of 1924	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	46
PID 2648 wrote to memory of 1924	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	46
PID 2648 wrote to memory of 1924	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	46
PID 2648 wrote to memory of 640	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	47
PID 2648 wrote to memory of 640	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	47
PID 2648 wrote to memory of 640	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	47
PID 2648 wrote to memory of 2420	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	48
PID 2648 wrote to memory of 2420	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	48
PID 2648 wrote to memory of 2420	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	48
PID 2648 wrote to memory of 2664	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	49
PID 2648 wrote to memory of 2664	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	49
PID 2648 wrote to memory of 2664	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	49
PID 2648 wrote to memory of 2816	2648	038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe	50

C:\Users\Admin\AppData\Local\Temp\038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe
"C:\Users\Admin\AppData\Local\Temp\038247de6aefc11054425ea544c4c190e057e441ed7c2d4e34c6f9793804a95f.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2648
- C:\Windows\System\wParWIs.exe
  C:\Windows\System\wParWIs.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\TuYkuOD.exe
  C:\Windows\System\TuYkuOD.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\XmQRQsi.exe
  C:\Windows\System\XmQRQsi.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\FauvOHO.exe
  C:\Windows\System\FauvOHO.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\xJlNCIu.exe
  C:\Windows\System\xJlNCIu.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\QBQAGsB.exe
  C:\Windows\System\QBQAGsB.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\IVXmISV.exe
  C:\Windows\System\IVXmISV.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\qhsBcrB.exe
  C:\Windows\System\qhsBcrB.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\jfPHnWI.exe
  C:\Windows\System\jfPHnWI.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\bKkWNfs.exe
  C:\Windows\System\bKkWNfs.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\fmiwWWx.exe
  C:\Windows\System\fmiwWWx.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\HZenRdT.exe
  C:\Windows\System\HZenRdT.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\bVqkMtp.exe
  C:\Windows\System\bVqkMtp.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\UhbpxCT.exe
  C:\Windows\System\UhbpxCT.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\MgwqvQh.exe
  C:\Windows\System\MgwqvQh.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\EpOBWEG.exe
  C:\Windows\System\EpOBWEG.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\iKCiluO.exe
  C:\Windows\System\iKCiluO.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\YbRENcG.exe
  C:\Windows\System\YbRENcG.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\kmVFnEa.exe
  C:\Windows\System\kmVFnEa.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\zrVtVzr.exe
  C:\Windows\System\zrVtVzr.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\SZxCmeg.exe
  C:\Windows\System\SZxCmeg.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\RFQlajN.exe
  C:\Windows\System\RFQlajN.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\JcRiFnG.exe
  C:\Windows\System\JcRiFnG.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\lMULDLr.exe
  C:\Windows\System\lMULDLr.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\xIbHUhB.exe
  C:\Windows\System\xIbHUhB.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\NslLxou.exe
  C:\Windows\System\NslLxou.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\igxMVjV.exe
  C:\Windows\System\igxMVjV.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\nHaHyKi.exe
  C:\Windows\System\nHaHyKi.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\pbiqOoE.exe
  C:\Windows\System\pbiqOoE.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\eJEHoPD.exe
  C:\Windows\System\eJEHoPD.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\gKEjJyH.exe
  C:\Windows\System\gKEjJyH.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\pxGzpGX.exe
  C:\Windows\System\pxGzpGX.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\mLwrRTZ.exe
  C:\Windows\System\mLwrRTZ.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\KcAgBQf.exe
  C:\Windows\System\KcAgBQf.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\ohaeKqY.exe
  C:\Windows\System\ohaeKqY.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\dVRFyCE.exe
  C:\Windows\System\dVRFyCE.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\MZQvOfB.exe
  C:\Windows\System\MZQvOfB.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\fOtowcy.exe
  C:\Windows\System\fOtowcy.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\HkRfQDV.exe
  C:\Windows\System\HkRfQDV.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\vEbvuYP.exe
  C:\Windows\System\vEbvuYP.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\oTIwlCp.exe
  C:\Windows\System\oTIwlCp.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\colwZTd.exe
  C:\Windows\System\colwZTd.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\GLXakaF.exe
  C:\Windows\System\GLXakaF.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\ORDVQMo.exe
  C:\Windows\System\ORDVQMo.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\tpQPSgu.exe
  C:\Windows\System\tpQPSgu.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\zdNqDei.exe
  C:\Windows\System\zdNqDei.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\YJoSInM.exe
  C:\Windows\System\YJoSInM.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\tyEZasq.exe
  C:\Windows\System\tyEZasq.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\DHWDnJj.exe
  C:\Windows\System\DHWDnJj.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\SJSWzRp.exe
  C:\Windows\System\SJSWzRp.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\lvhipCA.exe
  C:\Windows\System\lvhipCA.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\TgkKNSO.exe
  C:\Windows\System\TgkKNSO.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\RcBvvnD.exe
  C:\Windows\System\RcBvvnD.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\yWgnynb.exe
  C:\Windows\System\yWgnynb.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\pDIRqjB.exe
  C:\Windows\System\pDIRqjB.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\hvDnxDn.exe
  C:\Windows\System\hvDnxDn.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\JkoFNOL.exe
  C:\Windows\System\JkoFNOL.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\qsnXsFy.exe
  C:\Windows\System\qsnXsFy.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\gCHkOSQ.exe
  C:\Windows\System\gCHkOSQ.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\omFmczv.exe
  C:\Windows\System\omFmczv.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\qaUszXH.exe
  C:\Windows\System\qaUszXH.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\yaqSzfp.exe
  C:\Windows\System\yaqSzfp.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\SnGhpwm.exe
  C:\Windows\System\SnGhpwm.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\qRapSwj.exe
  C:\Windows\System\qRapSwj.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\TpPfeIr.exe
  C:\Windows\System\TpPfeIr.exe
  2⤵
  PID:2884
- C:\Windows\System\fPyySVy.exe
  C:\Windows\System\fPyySVy.exe
  2⤵
  PID:2848
- C:\Windows\System\riuNSgE.exe
  C:\Windows\System\riuNSgE.exe
  2⤵
  PID:3000
- C:\Windows\System\UXHMJxA.exe
  C:\Windows\System\UXHMJxA.exe
  2⤵
  PID:2700
- C:\Windows\System\kdjwBct.exe
  C:\Windows\System\kdjwBct.exe
  2⤵
  PID:2460
- C:\Windows\System\YIUksZc.exe
  C:\Windows\System\YIUksZc.exe
  2⤵
  PID:2976
- C:\Windows\System\yPIPWXS.exe
  C:\Windows\System\yPIPWXS.exe
  2⤵
  PID:2688
- C:\Windows\System\JaCZKyV.exe
  C:\Windows\System\JaCZKyV.exe
  2⤵
  PID:2436
- C:\Windows\System\xTEzOvt.exe
  C:\Windows\System\xTEzOvt.exe
  2⤵
  PID:2776
- C:\Windows\System\dowtMCo.exe
  C:\Windows\System\dowtMCo.exe
  2⤵
  PID:1884
- C:\Windows\System\rGNaQpy.exe
  C:\Windows\System\rGNaQpy.exe
  2⤵
  PID:1432
- C:\Windows\System\RCAXsDg.exe
  C:\Windows\System\RCAXsDg.exe
  2⤵
  PID:1124
- C:\Windows\System\RJLUOTJ.exe
  C:\Windows\System\RJLUOTJ.exe
  2⤵
  PID:1272
- C:\Windows\System\RpxwpQE.exe
  C:\Windows\System\RpxwpQE.exe
  2⤵
  PID:1508
- C:\Windows\System\jNLaCDy.exe
  C:\Windows\System\jNLaCDy.exe
  2⤵
  PID:2540
- C:\Windows\System\dcFxKwG.exe
  C:\Windows\System\dcFxKwG.exe
  2⤵
  PID:2684
- C:\Windows\System\UoWTFDA.exe
  C:\Windows\System\UoWTFDA.exe
  2⤵
  PID:2900
- C:\Windows\System\bCeNhHx.exe
  C:\Windows\System\bCeNhHx.exe
  2⤵
  PID:1708
- C:\Windows\System\aGQgzOO.exe
  C:\Windows\System\aGQgzOO.exe
  2⤵
  PID:2592
- C:\Windows\System\qxCexIt.exe
  C:\Windows\System\qxCexIt.exe
  2⤵
  PID:832
- C:\Windows\System\cqwdspx.exe
  C:\Windows\System\cqwdspx.exe
  2⤵
  PID:2028
- C:\Windows\System\IbKXLmc.exe
  C:\Windows\System\IbKXLmc.exe
  2⤵
  PID:2084
- C:\Windows\System\rCVekan.exe
  C:\Windows\System\rCVekan.exe
  2⤵
  PID:936
- C:\Windows\System\kPTfFSq.exe
  C:\Windows\System\kPTfFSq.exe
  2⤵
  PID:2088
- C:\Windows\System\atgGvwZ.exe
  C:\Windows\System\atgGvwZ.exe
  2⤵
  PID:2416
- C:\Windows\System\MYZsEwL.exe
  C:\Windows\System\MYZsEwL.exe
  2⤵
  PID:516
- C:\Windows\System\qHzrHge.exe
  C:\Windows\System\qHzrHge.exe
  2⤵
  PID:2016
- C:\Windows\System\BVLamWa.exe
  C:\Windows\System\BVLamWa.exe
  2⤵
  PID:2240
- C:\Windows\System\XoBycLT.exe
  C:\Windows\System\XoBycLT.exe
  2⤵
  PID:2948
- C:\Windows\System\nlFxUDH.exe
  C:\Windows\System\nlFxUDH.exe
  2⤵
  PID:420
- C:\Windows\System\iaeEUfz.exe
  C:\Windows\System\iaeEUfz.exe
  2⤵
  PID:1964
- C:\Windows\System\VlzJwZB.exe
  C:\Windows\System\VlzJwZB.exe
  2⤵
  PID:1064
- C:\Windows\System\ReYjaRr.exe
  C:\Windows\System\ReYjaRr.exe
  2⤵
  PID:332
- C:\Windows\System\GTBUvqL.exe
  C:\Windows\System\GTBUvqL.exe
  2⤵
  PID:1168
- C:\Windows\System\xXogdVf.exe
  C:\Windows\System\xXogdVf.exe
  2⤵
  PID:1528
- C:\Windows\System\EiJbngt.exe
  C:\Windows\System\EiJbngt.exe
  2⤵
  PID:1212
- C:\Windows\System\BJmfxPy.exe
  C:\Windows\System\BJmfxPy.exe
  2⤵
  PID:2412
- C:\Windows\System\nBMFrAh.exe
  C:\Windows\System\nBMFrAh.exe
  2⤵
  PID:1028
- C:\Windows\System\HsvPOPk.exe
  C:\Windows\System\HsvPOPk.exe
  2⤵
  PID:2428
- C:\Windows\System\knwVOur.exe
  C:\Windows\System\knwVOur.exe
  2⤵
  PID:2672
- C:\Windows\System\YGufaOr.exe
  C:\Windows\System\YGufaOr.exe
  2⤵
  PID:1676
- C:\Windows\System\pSeHjyL.exe
  C:\Windows\System\pSeHjyL.exe
  2⤵
  PID:1652
- C:\Windows\System\NqTPCuo.exe
  C:\Windows\System\NqTPCuo.exe
  2⤵
  PID:828
- C:\Windows\System\xhllCle.exe
  C:\Windows\System\xhllCle.exe
  2⤵
  PID:2456
- C:\Windows\System\DGXRSVm.exe
  C:\Windows\System\DGXRSVm.exe
  2⤵
  PID:2024
- C:\Windows\System\qoUIZrA.exe
  C:\Windows\System\qoUIZrA.exe
  2⤵
  PID:1916
- C:\Windows\System\maNbsXg.exe
  C:\Windows\System\maNbsXg.exe
  2⤵
  PID:836
- C:\Windows\System\FdwkmJI.exe
  C:\Windows\System\FdwkmJI.exe
  2⤵
  PID:1672
- C:\Windows\System\tZMRTQw.exe
  C:\Windows\System\tZMRTQw.exe
  2⤵
  PID:2188
- C:\Windows\System\tqWSlTR.exe
  C:\Windows\System\tqWSlTR.exe
  2⤵
  PID:1696
- C:\Windows\System\LkrKWPJ.exe
  C:\Windows\System\LkrKWPJ.exe
  2⤵
  PID:2060
- C:\Windows\System\yWIYCRw.exe
  C:\Windows\System\yWIYCRw.exe
  2⤵
  PID:2004
- C:\Windows\System\BlyGtrO.exe
  C:\Windows\System\BlyGtrO.exe
  2⤵
  PID:1728
- C:\Windows\System\VdQdAgI.exe
  C:\Windows\System\VdQdAgI.exe
  2⤵
  PID:2100
- C:\Windows\System\BgwIoGb.exe
  C:\Windows\System\BgwIoGb.exe
  2⤵
  PID:2604
- C:\Windows\System\lEalMdj.exe
  C:\Windows\System\lEalMdj.exe
  2⤵
  PID:2396
- C:\Windows\System\UbFqbxV.exe
  C:\Windows\System\UbFqbxV.exe
  2⤵
  PID:2632
- C:\Windows\System\XcArHap.exe
  C:\Windows\System\XcArHap.exe
  2⤵
  PID:2472
- C:\Windows\System\wNuygzH.exe
  C:\Windows\System\wNuygzH.exe
  2⤵
  PID:548
- C:\Windows\System\YWTIvrV.exe
  C:\Windows\System\YWTIvrV.exe
  2⤵
  PID:1016
- C:\Windows\System\IhCGDEH.exe
  C:\Windows\System\IhCGDEH.exe
  2⤵
  PID:2616
- C:\Windows\System\JMpHmzL.exe
  C:\Windows\System\JMpHmzL.exe
  2⤵
  PID:1952
- C:\Windows\System\rIaQASu.exe
  C:\Windows\System\rIaQASu.exe
  2⤵
  PID:1920
- C:\Windows\System\RlATYdQ.exe
  C:\Windows\System\RlATYdQ.exe
  2⤵
  PID:1740
- C:\Windows\System\uqSQkrJ.exe
  C:\Windows\System\uqSQkrJ.exe
  2⤵
  PID:2644
- C:\Windows\System\EjuYuiH.exe
  C:\Windows\System\EjuYuiH.exe
  2⤵
  PID:2152
- C:\Windows\System\BdEGjFw.exe
  C:\Windows\System\BdEGjFw.exe
  2⤵
  PID:2232
- C:\Windows\System\KYQfGlI.exe
  C:\Windows\System\KYQfGlI.exe
  2⤵
  PID:2324
- C:\Windows\System\whHkjtt.exe
  C:\Windows\System\whHkjtt.exe
  2⤵
  PID:2720
- C:\Windows\System\fhgCsSD.exe
  C:\Windows\System\fhgCsSD.exe
  2⤵
  PID:2888
- C:\Windows\System\YOWOfCm.exe
  C:\Windows\System\YOWOfCm.exe
  2⤵
  PID:2056
- C:\Windows\System\SHRxriV.exe
  C:\Windows\System\SHRxriV.exe
  2⤵
  PID:2432
- C:\Windows\System\OZylyao.exe
  C:\Windows\System\OZylyao.exe
  2⤵
  PID:1084
- C:\Windows\System\gpLZbzZ.exe
  C:\Windows\System\gpLZbzZ.exe
  2⤵
  PID:1664
- C:\Windows\System\IqOHVlz.exe
  C:\Windows\System\IqOHVlz.exe
  2⤵
  PID:900
- C:\Windows\System\LJvilbw.exe
  C:\Windows\System\LJvilbw.exe
  2⤵
  PID:2160
- C:\Windows\System\MHNJgKl.exe
  C:\Windows\System\MHNJgKl.exe
  2⤵
  PID:1580
- C:\Windows\System\mKRNegb.exe
  C:\Windows\System\mKRNegb.exe
  2⤵
  PID:1928
- C:\Windows\System\hEnLruW.exe
  C:\Windows\System\hEnLruW.exe
  2⤵
  PID:1356
- C:\Windows\System\cPeclqu.exe
  C:\Windows\System\cPeclqu.exe
  2⤵
  PID:796
- C:\Windows\System\uzGKaww.exe
  C:\Windows\System\uzGKaww.exe
  2⤵
  PID:1484
- C:\Windows\System\MMtbNMU.exe
  C:\Windows\System\MMtbNMU.exe
  2⤵
  PID:1112
- C:\Windows\System\RxuOahv.exe
  C:\Windows\System\RxuOahv.exe
  2⤵
  PID:2768
- C:\Windows\System\dYoccwq.exe
  C:\Windows\System\dYoccwq.exe
  2⤵
  PID:1372
- C:\Windows\System\SCyAZJb.exe
  C:\Windows\System\SCyAZJb.exe
  2⤵
  PID:2896
- C:\Windows\System\OTJSqVl.exe
  C:\Windows\System\OTJSqVl.exe
  2⤵
  PID:2640
- C:\Windows\System\pdeQgUP.exe
  C:\Windows\System\pdeQgUP.exe
  2⤵
  PID:2500
- C:\Windows\System\caqLeXm.exe
  C:\Windows\System\caqLeXm.exe
  2⤵
  PID:588
- C:\Windows\System\frBrIWV.exe
  C:\Windows\System\frBrIWV.exe
  2⤵
  PID:844
- C:\Windows\System\oYfVYSs.exe
  C:\Windows\System\oYfVYSs.exe
  2⤵
  PID:928
- C:\Windows\System\thvmSKr.exe
  C:\Windows\System\thvmSKr.exe
  2⤵
  PID:1908
- C:\Windows\System\PLNbbSS.exe
  C:\Windows\System\PLNbbSS.exe
  2⤵
  PID:1972
- C:\Windows\System\BsSHSOv.exe
  C:\Windows\System\BsSHSOv.exe
  2⤵
  PID:1932
- C:\Windows\System\kakZNGj.exe
  C:\Windows\System\kakZNGj.exe
  2⤵
  PID:2156
- C:\Windows\System\nAvEsfy.exe
  C:\Windows\System\nAvEsfy.exe
  2⤵
  PID:2892
- C:\Windows\System\ipycWSY.exe
  C:\Windows\System\ipycWSY.exe
  2⤵
  PID:1960
- C:\Windows\System\MDsGUZU.exe
  C:\Windows\System\MDsGUZU.exe
  2⤵
  PID:1164
- C:\Windows\System\spBsEJs.exe
  C:\Windows\System\spBsEJs.exe
  2⤵
  PID:1632
- C:\Windows\System\AEhHAgX.exe
  C:\Windows\System\AEhHAgX.exe
  2⤵
  PID:596
- C:\Windows\System\KMhjYuM.exe
  C:\Windows\System\KMhjYuM.exe
  2⤵
  PID:2300
- C:\Windows\System\kYsnLRk.exe
  C:\Windows\System\kYsnLRk.exe
  2⤵
  PID:2264
- C:\Windows\System\KGyQnWX.exe
  C:\Windows\System\KGyQnWX.exe
  2⤵
  PID:240
- C:\Windows\System\auZBBCB.exe
  C:\Windows\System\auZBBCB.exe
  2⤵
  PID:2992
- C:\Windows\System\NFzXFUg.exe
  C:\Windows\System\NFzXFUg.exe
  2⤵
  PID:2556
- C:\Windows\System\aiNsShg.exe
  C:\Windows\System\aiNsShg.exe
  2⤵
  PID:932
- C:\Windows\System\HSWbavG.exe
  C:\Windows\System\HSWbavG.exe
  2⤵
  PID:2680
- C:\Windows\System\VdRNfDs.exe
  C:\Windows\System\VdRNfDs.exe
  2⤵
  PID:2404
- C:\Windows\System\FeAjWBH.exe
  C:\Windows\System\FeAjWBH.exe
  2⤵
  PID:1316
- C:\Windows\System\HCBDlvz.exe
  C:\Windows\System\HCBDlvz.exe
  2⤵
  PID:1412
- C:\Windows\System\xXjFhTp.exe
  C:\Windows\System\xXjFhTp.exe
  2⤵
  PID:2304
- C:\Windows\System\sRzySzU.exe
  C:\Windows\System\sRzySzU.exe
  2⤵
  PID:1160
- C:\Windows\System\yDzMxXH.exe
  C:\Windows\System\yDzMxXH.exe
  2⤵
  PID:1816
- C:\Windows\System\LxnJJXk.exe
  C:\Windows\System\LxnJJXk.exe
  2⤵
  PID:1080
- C:\Windows\System\fFsuimw.exe
  C:\Windows\System\fFsuimw.exe
  2⤵
  PID:1596
- C:\Windows\System\PoFrLhi.exe
  C:\Windows\System\PoFrLhi.exe
  2⤵
  PID:776
- C:\Windows\System\gpkDeXg.exe
  C:\Windows\System\gpkDeXg.exe
  2⤵
  PID:2372
- C:\Windows\System\nNVhmYq.exe
  C:\Windows\System\nNVhmYq.exe
  2⤵
  PID:2096
- C:\Windows\System\nJRaoNx.exe
  C:\Windows\System\nJRaoNx.exe
  2⤵
  PID:2504
- C:\Windows\System\kVKRUIQ.exe
  C:\Windows\System\kVKRUIQ.exe
  2⤵
  PID:2944
- C:\Windows\System\iIcMHQH.exe
  C:\Windows\System\iIcMHQH.exe
  2⤵
  PID:764
- C:\Windows\System\bcCOOnt.exe
  C:\Windows\System\bcCOOnt.exe
  2⤵
  PID:1600
- C:\Windows\System\ucvYuEU.exe
  C:\Windows\System\ucvYuEU.exe
  2⤵
  PID:2512
- C:\Windows\System\ZaMpbFH.exe
  C:\Windows\System\ZaMpbFH.exe
  2⤵
  PID:2400
- C:\Windows\System\sDCITee.exe
  C:\Windows\System\sDCITee.exe
  2⤵
  PID:2136
- C:\Windows\System\DbngmCv.exe
  C:\Windows\System\DbngmCv.exe
  2⤵
  PID:2332
- C:\Windows\System\QEzyWSz.exe
  C:\Windows\System\QEzyWSz.exe
  2⤵
  PID:1584
- C:\Windows\System\keeAtss.exe
  C:\Windows\System\keeAtss.exe
  2⤵
  PID:1892
- C:\Windows\System\hAEWKeV.exe
  C:\Windows\System\hAEWKeV.exe
  2⤵
  PID:2336
- C:\Windows\System\cfFAPJB.exe
  C:\Windows\System\cfFAPJB.exe
  2⤵
  PID:3080
- C:\Windows\System\arxudno.exe
  C:\Windows\System\arxudno.exe
  2⤵
  PID:3096
- C:\Windows\System\hjAGsTY.exe
  C:\Windows\System\hjAGsTY.exe
  2⤵
  PID:3112
- C:\Windows\System\XGuYxJb.exe
  C:\Windows\System\XGuYxJb.exe
  2⤵
  PID:3144
- C:\Windows\System\WLCdlzd.exe
  C:\Windows\System\WLCdlzd.exe
  2⤵
  PID:3168
- C:\Windows\System\XaNaFnY.exe
  C:\Windows\System\XaNaFnY.exe
  2⤵
  PID:3184
- C:\Windows\System\KSoQhZA.exe
  C:\Windows\System\KSoQhZA.exe
  2⤵
  PID:3200
- C:\Windows\System\FjkabAC.exe
  C:\Windows\System\FjkabAC.exe
  2⤵
  PID:3220
- C:\Windows\System\OPFtYFP.exe
  C:\Windows\System\OPFtYFP.exe
  2⤵
  PID:3240
- C:\Windows\System\xVghJMi.exe
  C:\Windows\System\xVghJMi.exe
  2⤵
  PID:3256
- C:\Windows\System\YAhJWft.exe
  C:\Windows\System\YAhJWft.exe
  2⤵
  PID:3272
- C:\Windows\System\MEODAXf.exe
  C:\Windows\System\MEODAXf.exe
  2⤵
  PID:3288
- C:\Windows\System\BZrJxfD.exe
  C:\Windows\System\BZrJxfD.exe
  2⤵
  PID:3308
- C:\Windows\System\qjItwUB.exe
  C:\Windows\System\qjItwUB.exe
  2⤵
  PID:3332
- C:\Windows\System\mzLwxrV.exe
  C:\Windows\System\mzLwxrV.exe
  2⤵
  PID:3356
- C:\Windows\System\MxaEwBT.exe
  C:\Windows\System\MxaEwBT.exe
  2⤵
  PID:3380
- C:\Windows\System\TgTXJQD.exe
  C:\Windows\System\TgTXJQD.exe
  2⤵
  PID:3396
- C:\Windows\System\aJjZgGZ.exe
  C:\Windows\System\aJjZgGZ.exe
  2⤵
  PID:3412
- C:\Windows\System\OjPxVaM.exe
  C:\Windows\System\OjPxVaM.exe
  2⤵
  PID:3432
- C:\Windows\System\EjuwYEq.exe
  C:\Windows\System\EjuwYEq.exe
  2⤵
  PID:3448
- C:\Windows\System\HdjPmqt.exe
  C:\Windows\System\HdjPmqt.exe
  2⤵
  PID:3464
- C:\Windows\System\oMUUSLY.exe
  C:\Windows\System\oMUUSLY.exe
  2⤵
  PID:3504
- C:\Windows\System\WNTEXWV.exe
  C:\Windows\System\WNTEXWV.exe
  2⤵
  PID:3524
- C:\Windows\System\GnfnKli.exe
  C:\Windows\System\GnfnKli.exe
  2⤵
  PID:3540
- C:\Windows\System\nGDpiEb.exe
  C:\Windows\System\nGDpiEb.exe
  2⤵
  PID:3560
- C:\Windows\System\xLUybIF.exe
  C:\Windows\System\xLUybIF.exe
  2⤵
  PID:3584
- C:\Windows\System\gmLpfEx.exe
  C:\Windows\System\gmLpfEx.exe
  2⤵
  PID:3600
- C:\Windows\System\wzEvKMk.exe
  C:\Windows\System\wzEvKMk.exe
  2⤵
  PID:3616
- C:\Windows\System\OMKnjDj.exe
  C:\Windows\System\OMKnjDj.exe
  2⤵
  PID:3632
- C:\Windows\System\ZILLEdI.exe
  C:\Windows\System\ZILLEdI.exe
  2⤵
  PID:3648
- C:\Windows\System\nGmViGv.exe
  C:\Windows\System\nGmViGv.exe
  2⤵
  PID:3664
- C:\Windows\System\tnPighP.exe
  C:\Windows\System\tnPighP.exe
  2⤵
  PID:3684
- C:\Windows\System\WFKjBFk.exe
  C:\Windows\System\WFKjBFk.exe
  2⤵
  PID:3704
- C:\Windows\System\XyfwVpt.exe
  C:\Windows\System\XyfwVpt.exe
  2⤵
  PID:3720
- C:\Windows\System\wHIVLZz.exe
  C:\Windows\System\wHIVLZz.exe
  2⤵
  PID:3740
- C:\Windows\System\nTJtIYD.exe
  C:\Windows\System\nTJtIYD.exe
  2⤵
  PID:3760
- C:\Windows\System\BeoIZIT.exe
  C:\Windows\System\BeoIZIT.exe
  2⤵
  PID:3776
- C:\Windows\System\homtRcD.exe
  C:\Windows\System\homtRcD.exe
  2⤵
  PID:3828
- C:\Windows\System\OAbCWEx.exe
  C:\Windows\System\OAbCWEx.exe
  2⤵
  PID:3844
- C:\Windows\System\hnsxnQt.exe
  C:\Windows\System\hnsxnQt.exe
  2⤵
  PID:3864
- C:\Windows\System\FPwrWbs.exe
  C:\Windows\System\FPwrWbs.exe
  2⤵
  PID:3884
- C:\Windows\System\PmJDTRC.exe
  C:\Windows\System\PmJDTRC.exe
  2⤵
  PID:3900
- C:\Windows\System\EnWjYFw.exe
  C:\Windows\System\EnWjYFw.exe
  2⤵
  PID:3916
- C:\Windows\System\czYPfYn.exe
  C:\Windows\System\czYPfYn.exe
  2⤵
  PID:3936
- C:\Windows\System\hJiiYWE.exe
  C:\Windows\System\hJiiYWE.exe
  2⤵
  PID:3952
- C:\Windows\System\bjIXrXA.exe
  C:\Windows\System\bjIXrXA.exe
  2⤵
  PID:3972
- C:\Windows\System\FtKrVaC.exe
  C:\Windows\System\FtKrVaC.exe
  2⤵
  PID:3988
- C:\Windows\System\ewcLgnm.exe
  C:\Windows\System\ewcLgnm.exe
  2⤵
  PID:4008
- C:\Windows\System\wOjrFIS.exe
  C:\Windows\System\wOjrFIS.exe
  2⤵
  PID:4024
- C:\Windows\System\xIRuXGp.exe
  C:\Windows\System\xIRuXGp.exe
  2⤵
  PID:4044
- C:\Windows\System\tYZgzIr.exe
  C:\Windows\System\tYZgzIr.exe
  2⤵
  PID:4060
- C:\Windows\System\raYczcX.exe
  C:\Windows\System\raYczcX.exe
  2⤵
  PID:4076
- C:\Windows\System\OQzJbBr.exe
  C:\Windows\System\OQzJbBr.exe
  2⤵
  PID:2204
- C:\Windows\System\pDLYxwI.exe
  C:\Windows\System\pDLYxwI.exe
  2⤵
  PID:1684
- C:\Windows\System\rsfstFg.exe
  C:\Windows\System\rsfstFg.exe
  2⤵
  PID:3092
- C:\Windows\System\djsqZgv.exe
  C:\Windows\System\djsqZgv.exe
  2⤵
  PID:3140
- C:\Windows\System\plsYjYl.exe
  C:\Windows\System\plsYjYl.exe
  2⤵
  PID:3164
- C:\Windows\System\iqZBNbP.exe
  C:\Windows\System\iqZBNbP.exe
  2⤵
  PID:3216
- C:\Windows\System\PDwIEMP.exe
  C:\Windows\System\PDwIEMP.exe
  2⤵
  PID:3208
- C:\Windows\System\PxRHtMd.exe
  C:\Windows\System\PxRHtMd.exe
  2⤵
  PID:3236
- C:\Windows\System\QkqrJFH.exe
  C:\Windows\System\QkqrJFH.exe
  2⤵
  PID:3296
- C:\Windows\System\ylHEEQC.exe
  C:\Windows\System\ylHEEQC.exe
  2⤵
  PID:3352
- C:\Windows\System\ERybwgM.exe
  C:\Windows\System\ERybwgM.exe
  2⤵
  PID:3324
- C:\Windows\System\TeTxLVq.exe
  C:\Windows\System\TeTxLVq.exe
  2⤵
  PID:3460
- C:\Windows\System\yhwmMuI.exe
  C:\Windows\System\yhwmMuI.exe
  2⤵
  PID:3364
- C:\Windows\System\jBLEMmd.exe
  C:\Windows\System\jBLEMmd.exe
  2⤵
  PID:3512
- C:\Windows\System\igyHIKd.exe
  C:\Windows\System\igyHIKd.exe
  2⤵
  PID:3536
- C:\Windows\System\JCZTRHI.exe
  C:\Windows\System\JCZTRHI.exe
  2⤵
  PID:3592
- C:\Windows\System\OpLZnGC.exe
  C:\Windows\System\OpLZnGC.exe
  2⤵
  PID:3696
- C:\Windows\System\iBPMAGg.exe
  C:\Windows\System\iBPMAGg.exe
  2⤵
  PID:3700
- C:\Windows\System\THzbEjm.exe
  C:\Windows\System\THzbEjm.exe
  2⤵
  PID:3772
- C:\Windows\System\JRVukKE.exe
  C:\Windows\System\JRVukKE.exe
  2⤵
  PID:3576
- C:\Windows\System\SDwLEvE.exe
  C:\Windows\System\SDwLEvE.exe
  2⤵
  PID:3836
- C:\Windows\System\kYgRiis.exe
  C:\Windows\System\kYgRiis.exe
  2⤵
  PID:3676
- C:\Windows\System\FxvDjCg.exe
  C:\Windows\System\FxvDjCg.exe
  2⤵
  PID:3784
- C:\Windows\System\psmGgOM.exe
  C:\Windows\System\psmGgOM.exe
  2⤵
  PID:3944
- C:\Windows\System\gyPNGcI.exe
  C:\Windows\System\gyPNGcI.exe
  2⤵
  PID:3808
- C:\Windows\System\ruNbkzi.exe
  C:\Windows\System\ruNbkzi.exe
  2⤵
  PID:3824
- C:\Windows\System\AEMmGHK.exe
  C:\Windows\System\AEMmGHK.exe
  2⤵
  PID:4016
- C:\Windows\System\vaJTrph.exe
  C:\Windows\System\vaJTrph.exe
  2⤵
  PID:4056
- C:\Windows\System\AllCBvZ.exe
  C:\Windows\System\AllCBvZ.exe
  2⤵
  PID:2760
- C:\Windows\System\CaPMjMJ.exe
  C:\Windows\System\CaPMjMJ.exe
  2⤵
  PID:3124
- C:\Windows\System\QgaXrLS.exe
  C:\Windows\System\QgaXrLS.exe
  2⤵
  PID:3264
- C:\Windows\System\OcdTWKs.exe
  C:\Windows\System\OcdTWKs.exe
  2⤵
  PID:3392
- C:\Windows\System\RwqSHFg.exe
  C:\Windows\System\RwqSHFg.exe
  2⤵
  PID:4068
- C:\Windows\System\euwsRsf.exe
  C:\Windows\System\euwsRsf.exe
  2⤵
  PID:3924
- C:\Windows\System\rnNGLKe.exe
  C:\Windows\System\rnNGLKe.exe
  2⤵
  PID:3964
- C:\Windows\System\OwvYrsL.exe
  C:\Windows\System\OwvYrsL.exe
  2⤵
  PID:4004
- C:\Windows\System\EGCKagT.exe
  C:\Windows\System\EGCKagT.exe
  2⤵
  PID:4072
- C:\Windows\System\IJzDhcn.exe
  C:\Windows\System\IJzDhcn.exe
  2⤵
  PID:3128
- C:\Windows\System\mOgsxck.exe
  C:\Windows\System\mOgsxck.exe
  2⤵
  PID:3196
- C:\Windows\System\BfHhPqB.exe
  C:\Windows\System\BfHhPqB.exe
  2⤵
  PID:3340
- C:\Windows\System\ImpYIBw.exe
  C:\Windows\System\ImpYIBw.exe
  2⤵
  PID:3456
- C:\Windows\System\hrjUdXx.exe
  C:\Windows\System\hrjUdXx.exe
  2⤵
  PID:3520
- C:\Windows\System\baAtFYf.exe
  C:\Windows\System\baAtFYf.exe
  2⤵
  PID:3628
- C:\Windows\System\OdoBNIy.exe
  C:\Windows\System\OdoBNIy.exe
  2⤵
  PID:3768
- C:\Windows\System\QAUZHgO.exe
  C:\Windows\System\QAUZHgO.exe
  2⤵
  PID:3752
- C:\Windows\System\MKpcCeb.exe
  C:\Windows\System\MKpcCeb.exe
  2⤵
  PID:3792
- C:\Windows\System\WOOkFDw.exe
  C:\Windows\System\WOOkFDw.exe
  2⤵
  PID:3612
- C:\Windows\System\crutlon.exe
  C:\Windows\System\crutlon.exe
  2⤵
  PID:3880
- C:\Windows\System\UrTkzPq.exe
  C:\Windows\System\UrTkzPq.exe
  2⤵
  PID:3800
- C:\Windows\System\gcCYRBq.exe
  C:\Windows\System\gcCYRBq.exe
  2⤵
  PID:3980
- C:\Windows\System\lwHVARr.exe
  C:\Windows\System\lwHVARr.exe
  2⤵
  PID:3212
- C:\Windows\System\ibRkxmj.exe
  C:\Windows\System\ibRkxmj.exe
  2⤵
  PID:3088
- C:\Windows\System\PKPhlRa.exe
  C:\Windows\System\PKPhlRa.exe
  2⤵
  PID:3492
- C:\Windows\System\lFOvJIe.exe
  C:\Windows\System\lFOvJIe.exe
  2⤵
  PID:1644
- C:\Windows\System\fMlRQQp.exe
  C:\Windows\System\fMlRQQp.exe
  2⤵
  PID:4000
- C:\Windows\System\jCRpiTR.exe
  C:\Windows\System\jCRpiTR.exe
  2⤵
  PID:3424
- C:\Windows\System\BoRoviu.exe
  C:\Windows\System\BoRoviu.exe
  2⤵
  PID:3108
- C:\Windows\System\lZtgCBz.exe
  C:\Windows\System\lZtgCBz.exe
  2⤵
  PID:3556
- C:\Windows\System\qCtHSQS.exe
  C:\Windows\System\qCtHSQS.exe
  2⤵
  PID:3624
- C:\Windows\System\PtoPSHS.exe
  C:\Windows\System\PtoPSHS.exe
  2⤵
  PID:3736
- C:\Windows\System\NUrEuNv.exe
  C:\Windows\System\NUrEuNv.exe
  2⤵
  PID:3500
- C:\Windows\System\CyxasAW.exe
  C:\Windows\System\CyxasAW.exe
  2⤵
  PID:3328
- C:\Windows\System\AfngDkx.exe
  C:\Windows\System\AfngDkx.exe
  2⤵
  PID:3104
- C:\Windows\System\drVEhsM.exe
  C:\Windows\System\drVEhsM.exe
  2⤵
  PID:3820
- C:\Windows\System\LWjkzds.exe
  C:\Windows\System\LWjkzds.exe
  2⤵
  PID:3860
- C:\Windows\System\ndtREnt.exe
  C:\Windows\System\ndtREnt.exe
  2⤵
  PID:2692
- C:\Windows\System\mwylYdW.exe
  C:\Windows\System\mwylYdW.exe
  2⤵
  PID:3896
- C:\Windows\System\RxTknCR.exe
  C:\Windows\System\RxTknCR.exe
  2⤵
  PID:4104
- C:\Windows\System\zTbIWIn.exe
  C:\Windows\System\zTbIWIn.exe
  2⤵
  PID:4120
- C:\Windows\System\wouCrjE.exe
  C:\Windows\System\wouCrjE.exe
  2⤵
  PID:4136
- C:\Windows\System\wbfTWJQ.exe
  C:\Windows\System\wbfTWJQ.exe
  2⤵
  PID:4152
- C:\Windows\System\OFEAUZj.exe
  C:\Windows\System\OFEAUZj.exe
  2⤵
  PID:4168
- C:\Windows\System\PsUJQqE.exe
  C:\Windows\System\PsUJQqE.exe
  2⤵
  PID:4192
- C:\Windows\System\AjjPvdE.exe
  C:\Windows\System\AjjPvdE.exe
  2⤵
  PID:4228
- C:\Windows\System\UaoAccH.exe
  C:\Windows\System\UaoAccH.exe
  2⤵
  PID:4252
- C:\Windows\System\uMJrVJo.exe
  C:\Windows\System\uMJrVJo.exe
  2⤵
  PID:4336
- C:\Windows\System\AMouzia.exe
  C:\Windows\System\AMouzia.exe
  2⤵
  PID:4528
- C:\Windows\System\prEbreo.exe
  C:\Windows\System\prEbreo.exe
  2⤵
  PID:4548
- C:\Windows\System\kdjgAeK.exe
  C:\Windows\System\kdjgAeK.exe
  2⤵
  PID:4568
- C:\Windows\System\aXRoDto.exe
  C:\Windows\System\aXRoDto.exe
  2⤵
  PID:4588
- C:\Windows\System\rKLJMHf.exe
  C:\Windows\System\rKLJMHf.exe
  2⤵
  PID:4608
- C:\Windows\System\YBipcAe.exe
  C:\Windows\System\YBipcAe.exe
  2⤵
  PID:4624
- C:\Windows\System\vWeRZjK.exe
  C:\Windows\System\vWeRZjK.exe
  2⤵
  PID:4644
- C:\Windows\System\zHYvYCX.exe
  C:\Windows\System\zHYvYCX.exe
  2⤵
  PID:4660
- C:\Windows\System\ekMIRQP.exe
  C:\Windows\System\ekMIRQP.exe
  2⤵
  PID:4680
- C:\Windows\System\pLqtgCP.exe
  C:\Windows\System\pLqtgCP.exe
  2⤵
  PID:4700
- C:\Windows\System\fqsljJf.exe
  C:\Windows\System\fqsljJf.exe
  2⤵
  PID:4732
- C:\Windows\System\yeDEyQn.exe
  C:\Windows\System\yeDEyQn.exe
  2⤵
  PID:4748
- C:\Windows\System\kONefjf.exe
  C:\Windows\System\kONefjf.exe
  2⤵
  PID:4764
- C:\Windows\System\aniLKlm.exe
  C:\Windows\System\aniLKlm.exe
  2⤵
  PID:4780
- C:\Windows\System\llZCrje.exe
  C:\Windows\System\llZCrje.exe
  2⤵
  PID:4800
- C:\Windows\System\CeyjNyb.exe
  C:\Windows\System\CeyjNyb.exe
  2⤵
  PID:4816
- C:\Windows\System\hgPAoVx.exe
  C:\Windows\System\hgPAoVx.exe
  2⤵
  PID:4844
- C:\Windows\System\XJCWisD.exe
  C:\Windows\System\XJCWisD.exe
  2⤵
  PID:4868
- C:\Windows\System\UkUGtup.exe
  C:\Windows\System\UkUGtup.exe
  2⤵
  PID:4884
- C:\Windows\System\EKdUpgs.exe
  C:\Windows\System\EKdUpgs.exe
  2⤵
  PID:4904
- C:\Windows\System\ICnqLwM.exe
  C:\Windows\System\ICnqLwM.exe
  2⤵
  PID:4920
- C:\Windows\System\glFtQYg.exe
  C:\Windows\System\glFtQYg.exe
  2⤵
  PID:4936
- C:\Windows\System\MxYeASh.exe
  C:\Windows\System\MxYeASh.exe
  2⤵
  PID:4956
- C:\Windows\System\XnVcCfN.exe
  C:\Windows\System\XnVcCfN.exe
  2⤵
  PID:4972
- C:\Windows\System\jfBVQsj.exe
  C:\Windows\System\jfBVQsj.exe
  2⤵
  PID:5004
- C:\Windows\System\ZaWksVy.exe
  C:\Windows\System\ZaWksVy.exe
  2⤵
  PID:5024
- C:\Windows\System\BJpjalz.exe
  C:\Windows\System\BJpjalz.exe
  2⤵
  PID:5044
- C:\Windows\System\tZToNmw.exe
  C:\Windows\System\tZToNmw.exe
  2⤵
  PID:5064
- C:\Windows\System\XkuMBwl.exe
  C:\Windows\System\XkuMBwl.exe
  2⤵
  PID:5084
- C:\Windows\System\wnPmDPM.exe
  C:\Windows\System\wnPmDPM.exe
  2⤵
  PID:5104
- C:\Windows\System\fbcHaVC.exe
  C:\Windows\System\fbcHaVC.exe
  2⤵
  PID:3728
- C:\Windows\System\ESCgOkL.exe
  C:\Windows\System\ESCgOkL.exe
  2⤵
  PID:3912
- C:\Windows\System\KoOqSqX.exe
  C:\Windows\System\KoOqSqX.exe
  2⤵
  PID:4100
- C:\Windows\System\jlskKlK.exe
  C:\Windows\System\jlskKlK.exe
  2⤵
  PID:3892
- C:\Windows\System\JsnLjWO.exe
  C:\Windows\System\JsnLjWO.exe
  2⤵
  PID:4148
- C:\Windows\System\JcIjwPP.exe
  C:\Windows\System\JcIjwPP.exe
  2⤵
  PID:4184
- C:\Windows\System\YAkAAEG.exe
  C:\Windows\System\YAkAAEG.exe
  2⤵
  PID:4216
- C:\Windows\System\SEDSaJE.exe
  C:\Windows\System\SEDSaJE.exe
  2⤵
  PID:4236
- C:\Windows\System\rZHNYax.exe
  C:\Windows\System\rZHNYax.exe
  2⤵
  PID:4260
- C:\Windows\System\xuAObgS.exe
  C:\Windows\System\xuAObgS.exe
  2⤵
  PID:3232
- C:\Windows\System\lBkEZNv.exe
  C:\Windows\System\lBkEZNv.exe
  2⤵
  PID:4304
- C:\Windows\System\gGaLKIn.exe
  C:\Windows\System\gGaLKIn.exe
  2⤵
  PID:4292
- C:\Windows\System\hgPXEVC.exe
  C:\Windows\System\hgPXEVC.exe
  2⤵
  PID:4344
- C:\Windows\System\GvKlDQG.exe
  C:\Windows\System\GvKlDQG.exe
  2⤵
  PID:4364
- C:\Windows\System\uxXXSfR.exe
  C:\Windows\System\uxXXSfR.exe
  2⤵
  PID:4380
- C:\Windows\System\jcSLOHT.exe
  C:\Windows\System\jcSLOHT.exe
  2⤵
  PID:4396
- C:\Windows\System\ztwwphm.exe
  C:\Windows\System\ztwwphm.exe
  2⤵
  PID:4416
- C:\Windows\System\NtmncVn.exe
  C:\Windows\System\NtmncVn.exe
  2⤵
  PID:4432
- C:\Windows\System\RYLGFQi.exe
  C:\Windows\System\RYLGFQi.exe
  2⤵
  PID:4452
- C:\Windows\System\Ibvrsik.exe
  C:\Windows\System\Ibvrsik.exe
  2⤵
  PID:4512
- C:\Windows\System\BwBVPFc.exe
  C:\Windows\System\BwBVPFc.exe
  2⤵
  PID:4348
- C:\Windows\System\vFPehDc.exe
  C:\Windows\System\vFPehDc.exe
  2⤵
  PID:4540
- C:\Windows\System\xnCfLNi.exe
  C:\Windows\System\xnCfLNi.exe
  2⤵
  PID:4596
- C:\Windows\System\UxcwtEG.exe
  C:\Windows\System\UxcwtEG.exe
  2⤵
  PID:4632
- C:\Windows\System\FSFdEgz.exe
  C:\Windows\System\FSFdEgz.exe
  2⤵
  PID:4676
- C:\Windows\System\rKNzVMD.exe
  C:\Windows\System\rKNzVMD.exe
  2⤵
  PID:4652
- C:\Windows\System\pLvCmYj.exe
  C:\Windows\System\pLvCmYj.exe
  2⤵
  PID:4712
- C:\Windows\System\wsGjZRh.exe
  C:\Windows\System\wsGjZRh.exe
  2⤵
  PID:4724
- C:\Windows\System\BWdKTCe.exe
  C:\Windows\System\BWdKTCe.exe
  2⤵
  PID:4788
- C:\Windows\System\ERYGJBs.exe
  C:\Windows\System\ERYGJBs.exe
  2⤵
  PID:4808
- C:\Windows\System\sLcsSvu.exe
  C:\Windows\System\sLcsSvu.exe
  2⤵
  PID:4864
- C:\Windows\System\WNIIYpA.exe
  C:\Windows\System\WNIIYpA.exe
  2⤵
  PID:4944
- C:\Windows\System\YPGHOHB.exe
  C:\Windows\System\YPGHOHB.exe
  2⤵
  PID:4928
- C:\Windows\System\fYBaCyv.exe
  C:\Windows\System\fYBaCyv.exe
  2⤵
  PID:4892
- C:\Windows\System\JFpMrCe.exe
  C:\Windows\System\JFpMrCe.exe
  2⤵
  PID:4996
- C:\Windows\System\YQfxtvW.exe
  C:\Windows\System\YQfxtvW.exe
  2⤵
  PID:5072
- C:\Windows\System\JczJcEo.exe
  C:\Windows\System\JczJcEo.exe
  2⤵
  PID:5020
- C:\Windows\System\CFNvXeb.exe
  C:\Windows\System\CFNvXeb.exe
  2⤵
  PID:5100
- C:\Windows\System\GWqKVgy.exe
  C:\Windows\System\GWqKVgy.exe
  2⤵
  PID:4112
- C:\Windows\System\OhtvOSn.exe
  C:\Windows\System\OhtvOSn.exe
  2⤵
  PID:4132
- C:\Windows\System\oVvhccg.exe
  C:\Windows\System\oVvhccg.exe
  2⤵
  PID:4164
- C:\Windows\System\SIzzjfy.exe
  C:\Windows\System\SIzzjfy.exe
  2⤵
  PID:4248
- C:\Windows\System\OGNyQUm.exe
  C:\Windows\System\OGNyQUm.exe
  2⤵
  PID:4320
- C:\Windows\System\DEkBQTa.exe
  C:\Windows\System\DEkBQTa.exe
  2⤵
  PID:4408
- C:\Windows\System\EOcLPej.exe
  C:\Windows\System\EOcLPej.exe
  2⤵
  PID:3136
- C:\Windows\System\CJhTllm.exe
  C:\Windows\System\CJhTllm.exe
  2⤵
  PID:4460
- C:\Windows\System\iRvrHzG.exe
  C:\Windows\System\iRvrHzG.exe
  2⤵
  PID:4316
- C:\Windows\System\GgsJyes.exe
  C:\Windows\System\GgsJyes.exe
  2⤵
  PID:4496
- C:\Windows\System\BwPwKFl.exe
  C:\Windows\System\BwPwKFl.exe
  2⤵
  PID:4472
- C:\Windows\System\IByDbQm.exe
  C:\Windows\System\IByDbQm.exe
  2⤵
  PID:4504
- C:\Windows\System\ZwWDTKQ.exe
  C:\Windows\System\ZwWDTKQ.exe
  2⤵
  PID:4524
- C:\Windows\System\eYgoImx.exe
  C:\Windows\System\eYgoImx.exe
  2⤵
  PID:4688
- C:\Windows\System\CHpdaig.exe
  C:\Windows\System\CHpdaig.exe
  2⤵
  PID:4836
- C:\Windows\System\BxVfCgw.exe
  C:\Windows\System\BxVfCgw.exe
  2⤵
  PID:4828
- C:\Windows\System\CWEVXdM.exe
  C:\Windows\System\CWEVXdM.exe
  2⤵
  PID:4852
- C:\Windows\System\pVqOybz.exe
  C:\Windows\System\pVqOybz.exe
  2⤵
  PID:4796
- C:\Windows\System\MFARoNn.exe
  C:\Windows\System\MFARoNn.exe
  2⤵
  PID:4912
- C:\Windows\System\WGCxadz.exe
  C:\Windows\System\WGCxadz.exe
  2⤵
  PID:4968
- C:\Windows\System\XZNWfTl.exe
  C:\Windows\System\XZNWfTl.exe
  2⤵
  PID:5056
- C:\Windows\System\PWiJhjJ.exe
  C:\Windows\System\PWiJhjJ.exe
  2⤵
  PID:3968
- C:\Windows\System\hMsCroz.exe
  C:\Windows\System\hMsCroz.exe
  2⤵
  PID:4372
- C:\Windows\System\CEISdCa.exe
  C:\Windows\System\CEISdCa.exe
  2⤵
  PID:4420
- C:\Windows\System\whKlREv.exe
  C:\Windows\System\whKlREv.exe
  2⤵
  PID:5012
- C:\Windows\System\IREnrzS.exe
  C:\Windows\System\IREnrzS.exe
  2⤵
  PID:4280
- C:\Windows\System\bNsXZKr.exe
  C:\Windows\System\bNsXZKr.exe
  2⤵
  PID:4212
- C:\Windows\System\sucvbic.exe
  C:\Windows\System\sucvbic.exe
  2⤵
  PID:5112
- C:\Windows\System\Tltpbzq.exe
  C:\Windows\System\Tltpbzq.exe
  2⤵
  PID:4360
- C:\Windows\System\wrjxKAx.exe
  C:\Windows\System\wrjxKAx.exe
  2⤵
  PID:4480
- C:\Windows\System\ONiyUeV.exe
  C:\Windows\System\ONiyUeV.exe
  2⤵
  PID:4036
- C:\Windows\System\JXqwgad.exe
  C:\Windows\System\JXqwgad.exe
  2⤵
  PID:4436
- C:\Windows\System\VDEtVWe.exe
  C:\Windows\System\VDEtVWe.exe
  2⤵
  PID:4444
- C:\Windows\System\UtApJgk.exe
  C:\Windows\System\UtApJgk.exe
  2⤵
  PID:4520
- C:\Windows\System\ZXPsCFI.exe
  C:\Windows\System\ZXPsCFI.exe
  2⤵
  PID:4988
- C:\Windows\System\VVlJwXG.exe
  C:\Windows\System\VVlJwXG.exe
  2⤵
  PID:4556
- C:\Windows\System\iyFqWdj.exe
  C:\Windows\System\iyFqWdj.exe
  2⤵
  PID:4616
- C:\Windows\System\ZLsLzKs.exe
  C:\Windows\System\ZLsLzKs.exe
  2⤵
  PID:5096
- C:\Windows\System\MjEOIuZ.exe
  C:\Windows\System\MjEOIuZ.exe
  2⤵
  PID:4276
- C:\Windows\System\IMvsxBa.exe
  C:\Windows\System\IMvsxBa.exe
  2⤵
  PID:4244
- C:\Windows\System\AqoKAiA.exe
  C:\Windows\System\AqoKAiA.exe
  2⤵
  PID:4508
- C:\Windows\System\wfUUUTT.exe
  C:\Windows\System\wfUUUTT.exe
  2⤵
  PID:5060
- C:\Windows\System\fQNHlNX.exe
  C:\Windows\System\fQNHlNX.exe
  2⤵
  PID:4832
- C:\Windows\System\qHwftoE.exe
  C:\Windows\System\qHwftoE.exe
  2⤵
  PID:5124
- C:\Windows\System\JUZXyjE.exe
  C:\Windows\System\JUZXyjE.exe
  2⤵
  PID:5140
- C:\Windows\System\MXIfUiO.exe
  C:\Windows\System\MXIfUiO.exe
  2⤵
  PID:5160
- C:\Windows\System\YxkirXk.exe
  C:\Windows\System\YxkirXk.exe
  2⤵
  PID:5176
- C:\Windows\System\ghauzNr.exe
  C:\Windows\System\ghauzNr.exe
  2⤵
  PID:5196
- C:\Windows\System\RLAnPql.exe
  C:\Windows\System\RLAnPql.exe
  2⤵
  PID:5216
- C:\Windows\System\ZJrlrZh.exe
  C:\Windows\System\ZJrlrZh.exe
  2⤵
  PID:5252
- C:\Windows\System\nsYyabq.exe
  C:\Windows\System\nsYyabq.exe
  2⤵
  PID:5284
- C:\Windows\System\vXZeSgl.exe
  C:\Windows\System\vXZeSgl.exe
  2⤵
  PID:5308
- C:\Windows\System\uMneFqH.exe
  C:\Windows\System\uMneFqH.exe
  2⤵
  PID:5332
- C:\Windows\System\RUAVjnj.exe
  C:\Windows\System\RUAVjnj.exe
  2⤵
  PID:5348
- C:\Windows\System\tQGerNo.exe
  C:\Windows\System\tQGerNo.exe
  2⤵
  PID:5368
- C:\Windows\System\qrxHQdP.exe
  C:\Windows\System\qrxHQdP.exe
  2⤵
  PID:5384
- C:\Windows\System\qawHkad.exe
  C:\Windows\System\qawHkad.exe
  2⤵
  PID:5404
- C:\Windows\System\DyBwHBT.exe
  C:\Windows\System\DyBwHBT.exe
  2⤵
  PID:5424
- C:\Windows\System\bWEkCti.exe
  C:\Windows\System\bWEkCti.exe
  2⤵
  PID:5444
- C:\Windows\System\agAJuwK.exe
  C:\Windows\System\agAJuwK.exe
  2⤵
  PID:5460
- C:\Windows\System\ybHQZUp.exe
  C:\Windows\System\ybHQZUp.exe
  2⤵
  PID:5504
- C:\Windows\System\hgcYHJq.exe
  C:\Windows\System\hgcYHJq.exe
  2⤵
  PID:5520
- C:\Windows\System\jjmWzXH.exe
  C:\Windows\System\jjmWzXH.exe
  2⤵
  PID:5536
- C:\Windows\System\efxpAqk.exe
  C:\Windows\System\efxpAqk.exe
  2⤵
  PID:5552
- C:\Windows\System\WBzCiPI.exe
  C:\Windows\System\WBzCiPI.exe
  2⤵
  PID:5580
- C:\Windows\System\QDkgOOu.exe
  C:\Windows\System\QDkgOOu.exe
  2⤵
  PID:5600
- C:\Windows\System\saQfRnl.exe
  C:\Windows\System\saQfRnl.exe
  2⤵
  PID:5620
- C:\Windows\System\ANUgOZl.exe
  C:\Windows\System\ANUgOZl.exe
  2⤵
  PID:5644
- C:\Windows\System\FNivIDH.exe
  C:\Windows\System\FNivIDH.exe
  2⤵
  PID:5660
- C:\Windows\System\GFbtVhe.exe
  C:\Windows\System\GFbtVhe.exe
  2⤵
  PID:5680
- C:\Windows\System\CceenAD.exe
  C:\Windows\System\CceenAD.exe
  2⤵
  PID:5696
- C:\Windows\System\uUrwLhz.exe
  C:\Windows\System\uUrwLhz.exe
  2⤵
  PID:5712
- C:\Windows\System\FTeUrwl.exe
  C:\Windows\System\FTeUrwl.exe
  2⤵
  PID:5740
- C:\Windows\System\NufJzis.exe
  C:\Windows\System\NufJzis.exe
  2⤵
  PID:5756
- C:\Windows\System\hsmdXDS.exe
  C:\Windows\System\hsmdXDS.exe
  2⤵
  PID:5776
- C:\Windows\System\TQQfUrm.exe
  C:\Windows\System\TQQfUrm.exe
  2⤵
  PID:5796
- C:\Windows\System\BNuFZrF.exe
  C:\Windows\System\BNuFZrF.exe
  2⤵
  PID:5812
- C:\Windows\System\mGQXdAL.exe
  C:\Windows\System\mGQXdAL.exe
  2⤵
  PID:5836
- C:\Windows\System\RqUAcLo.exe
  C:\Windows\System\RqUAcLo.exe
  2⤵
  PID:5852
- C:\Windows\System\aFKEIUW.exe
  C:\Windows\System\aFKEIUW.exe
  2⤵
  PID:5868
- C:\Windows\System\wmvhPXd.exe
  C:\Windows\System\wmvhPXd.exe
  2⤵
  PID:5884
- C:\Windows\System\eygwlOy.exe
  C:\Windows\System\eygwlOy.exe
  2⤵
  PID:5904
- C:\Windows\System\wuoFUXQ.exe
  C:\Windows\System\wuoFUXQ.exe
  2⤵
  PID:5924
- C:\Windows\System\WQFmdzC.exe
  C:\Windows\System\WQFmdzC.exe
  2⤵
  PID:5948
- C:\Windows\System\WsVBgpx.exe
  C:\Windows\System\WsVBgpx.exe
  2⤵
  PID:5964
- C:\Windows\System\weWGvuN.exe
  C:\Windows\System\weWGvuN.exe
  2⤵
  PID:5984
- C:\Windows\System\QNOJLfY.exe
  C:\Windows\System\QNOJLfY.exe
  2⤵
  PID:6000
- C:\Windows\System\tQROOFq.exe
  C:\Windows\System\tQROOFq.exe
  2⤵
  PID:6020
- C:\Windows\System\jlxmxFK.exe
  C:\Windows\System\jlxmxFK.exe
  2⤵
  PID:6036
- C:\Windows\System\TMipMGK.exe
  C:\Windows\System\TMipMGK.exe
  2⤵
  PID:6052
- C:\Windows\System\qsVdtBL.exe
  C:\Windows\System\qsVdtBL.exe
  2⤵
  PID:6076
- C:\Windows\System\BBsuTgW.exe
  C:\Windows\System\BBsuTgW.exe
  2⤵
  PID:6096
- C:\Windows\System\ETRTunQ.exe
  C:\Windows\System\ETRTunQ.exe
  2⤵
  PID:6112
- C:\Windows\System\eBMCqVt.exe
  C:\Windows\System\eBMCqVt.exe
  2⤵
  PID:6132
- C:\Windows\System\dxIFpvH.exe
  C:\Windows\System\dxIFpvH.exe
  2⤵
  PID:4180
- C:\Windows\System\pytGuLV.exe
  C:\Windows\System\pytGuLV.exe
  2⤵
  PID:4720
- C:\Windows\System\VajWNpD.exe
  C:\Windows\System\VajWNpD.exe
  2⤵
  PID:5172
- C:\Windows\System\acmzpOv.exe
  C:\Windows\System\acmzpOv.exe
  2⤵
  PID:4604
- C:\Windows\System\TGgVFYv.exe
  C:\Windows\System\TGgVFYv.exe
  2⤵
  PID:5188
- C:\Windows\System\HvWAxMR.exe
  C:\Windows\System\HvWAxMR.exe
  2⤵
  PID:5228
- C:\Windows\System\bjmqZsR.exe
  C:\Windows\System\bjmqZsR.exe
  2⤵
  PID:4576
- C:\Windows\System\bkxAjYL.exe
  C:\Windows\System\bkxAjYL.exe
  2⤵
  PID:5000
- C:\Windows\System\VGcoPFD.exe
  C:\Windows\System\VGcoPFD.exe
  2⤵
  PID:5364
- C:\Windows\System\tuukVpo.exe
  C:\Windows\System\tuukVpo.exe
  2⤵
  PID:5296
- C:\Windows\System\wZPlxho.exe
  C:\Windows\System\wZPlxho.exe
  2⤵
  PID:5432
- C:\Windows\System\RYjjwjZ.exe
  C:\Windows\System\RYjjwjZ.exe
  2⤵
  PID:5472
- C:\Windows\System\bkeRWAw.exe
  C:\Windows\System\bkeRWAw.exe
  2⤵
  PID:5248
- C:\Windows\System\MlfrDMu.exe
  C:\Windows\System\MlfrDMu.exe
  2⤵
  PID:5452
- C:\Windows\System\JSiGwhd.exe
  C:\Windows\System\JSiGwhd.exe
  2⤵
  PID:5344
- C:\Windows\System\xTYMQXV.exe
  C:\Windows\System\xTYMQXV.exe
  2⤵
  PID:5544
- C:\Windows\System\ApnrunA.exe
  C:\Windows\System\ApnrunA.exe
  2⤵
  PID:5528
- C:\Windows\System\Velwaak.exe
  C:\Windows\System\Velwaak.exe
  2⤵
  PID:5572
- C:\Windows\System\DrcbKAk.exe
  C:\Windows\System\DrcbKAk.exe
  2⤵
  PID:5596
- C:\Windows\System\aXrJDNO.exe
  C:\Windows\System\aXrJDNO.exe
  2⤵
  PID:5688
- C:\Windows\System\kLZiiEl.exe
  C:\Windows\System\kLZiiEl.exe
  2⤵
  PID:5632
- C:\Windows\System\smkdHBw.exe
  C:\Windows\System\smkdHBw.exe
  2⤵
  PID:5732
- C:\Windows\System\DGkIQkk.exe
  C:\Windows\System\DGkIQkk.exe
  2⤵
  PID:5808
- C:\Windows\System\MnMGobp.exe
  C:\Windows\System\MnMGobp.exe
  2⤵
  PID:5876
- C:\Windows\System\GZdBjdP.exe
  C:\Windows\System\GZdBjdP.exe
  2⤵
  PID:5960
- C:\Windows\System\cxfGofV.exe
  C:\Windows\System\cxfGofV.exe
  2⤵
  PID:6060
- C:\Windows\System\hPhKSCQ.exe
  C:\Windows\System\hPhKSCQ.exe
  2⤵
  PID:5748
- C:\Windows\System\gjbWzsZ.exe
  C:\Windows\System\gjbWzsZ.exe
  2⤵
  PID:5672
- C:\Windows\System\yujHTiJ.exe
  C:\Windows\System\yujHTiJ.exe
  2⤵
  PID:5184
- C:\Windows\System\emNgmzC.exe
  C:\Windows\System\emNgmzC.exe
  2⤵
  PID:5316
- C:\Windows\System\bJNWVGm.exe
  C:\Windows\System\bJNWVGm.exe
  2⤵
  PID:5400
- C:\Windows\System\gntmAwa.exe
  C:\Windows\System\gntmAwa.exe
  2⤵
  PID:5548
- C:\Windows\System\OxHDCqi.exe
  C:\Windows\System\OxHDCqi.exe
  2⤵
  PID:5720
- C:\Windows\System\qYngjRo.exe
  C:\Windows\System\qYngjRo.exe
  2⤵
  PID:5768
- C:\Windows\System\MHXPqmA.exe
  C:\Windows\System\MHXPqmA.exe
  2⤵
  PID:5916
- C:\Windows\System\aacnDyV.exe
  C:\Windows\System\aacnDyV.exe
  2⤵
  PID:6072
- C:\Windows\System\nzhvLFt.exe
  C:\Windows\System\nzhvLFt.exe
  2⤵
  PID:5828
- C:\Windows\System\aATVtYi.exe
  C:\Windows\System\aATVtYi.exe
  2⤵
  PID:5136
- C:\Windows\System\QlYGueu.exe
  C:\Windows\System\QlYGueu.exe
  2⤵
  PID:5300
- C:\Windows\System\bYiilYO.exe
  C:\Windows\System\bYiilYO.exe
  2⤵
  PID:5156
- C:\Windows\System\pyugCfJ.exe
  C:\Windows\System\pyugCfJ.exe
  2⤵
  PID:6028
- C:\Windows\System\WBpwlwa.exe
  C:\Windows\System\WBpwlwa.exe
  2⤵
  PID:6128
- C:\Windows\System\KBNxLKF.exe
  C:\Windows\System\KBNxLKF.exe
  2⤵
  PID:5208
- C:\Windows\System\kmCbpuc.exe
  C:\Windows\System\kmCbpuc.exe
  2⤵
  PID:5892
- C:\Windows\System\dNxYqYu.exe
  C:\Windows\System\dNxYqYu.exe
  2⤵
  PID:5468
- C:\Windows\System\gFlTFsG.exe
  C:\Windows\System\gFlTFsG.exe
  2⤵
  PID:5456
- C:\Windows\System\EnulMah.exe
  C:\Windows\System\EnulMah.exe
  2⤵
  PID:5568
- C:\Windows\System\RyjSnTP.exe
  C:\Windows\System\RyjSnTP.exe
  2⤵
  PID:5588
- C:\Windows\System\SDdkYZY.exe
  C:\Windows\System\SDdkYZY.exe
  2⤵
  PID:5652
- C:\Windows\System\PTLPdDC.exe
  C:\Windows\System\PTLPdDC.exe
  2⤵
  PID:5848
- C:\Windows\System\BJUxiqb.exe
  C:\Windows\System\BJUxiqb.exe
  2⤵
  PID:5784
- C:\Windows\System\eseUdXb.exe
  C:\Windows\System\eseUdXb.exe
  2⤵
  PID:5224
- C:\Windows\System\gYgkToQ.exe
  C:\Windows\System\gYgkToQ.exe
  2⤵
  PID:5864
- C:\Windows\System\ABYjoed.exe
  C:\Windows\System\ABYjoed.exe
  2⤵
  PID:5148
- C:\Windows\System\wBqTyWQ.exe
  C:\Windows\System\wBqTyWQ.exe
  2⤵
  PID:5268
- C:\Windows\System\tUUgUna.exe
  C:\Windows\System\tUUgUna.exe
  2⤵
  PID:5264
- C:\Windows\System\AaChnzV.exe
  C:\Windows\System\AaChnzV.exe
  2⤵
  PID:5476
- C:\Windows\System\lyvEiHu.exe
  C:\Windows\System\lyvEiHu.exe
  2⤵
  PID:6016
- C:\Windows\System\csCPskS.exe
  C:\Windows\System\csCPskS.exe
  2⤵
  PID:4600
- C:\Windows\System\tXsyTRp.exe
  C:\Windows\System\tXsyTRp.exe
  2⤵
  PID:5608
- C:\Windows\System\cZWZrEp.exe
  C:\Windows\System\cZWZrEp.exe
  2⤵
  PID:5656
- C:\Windows\System\gbrVXkI.exe
  C:\Windows\System\gbrVXkI.exe
  2⤵
  PID:5944
- C:\Windows\System\EeVKCyR.exe
  C:\Windows\System\EeVKCyR.exe
  2⤵
  PID:5972
- C:\Windows\System\taLOBKd.exe
  C:\Windows\System\taLOBKd.exe
  2⤵
  PID:5728
- C:\Windows\System\yZIwCZf.exe
  C:\Windows\System\yZIwCZf.exe
  2⤵
  PID:6032
- C:\Windows\System\hfxnqgV.exe
  C:\Windows\System\hfxnqgV.exe
  2⤵
  PID:5040
- C:\Windows\System\ZIkOJqp.exe
  C:\Windows\System\ZIkOJqp.exe
  2⤵
  PID:4560
- C:\Windows\System\nHYHTjc.exe
  C:\Windows\System\nHYHTjc.exe
  2⤵
  PID:5708
- C:\Windows\System\JCOFuCY.exe
  C:\Windows\System\JCOFuCY.exe
  2⤵
  PID:5880
- C:\Windows\System\ywAvqNK.exe
  C:\Windows\System\ywAvqNK.exe
  2⤵
  PID:5564
- C:\Windows\System\vmUUGJy.exe
  C:\Windows\System\vmUUGJy.exe
  2⤵
  PID:5980
- C:\Windows\System\XjpEToZ.exe
  C:\Windows\System\XjpEToZ.exe
  2⤵
  PID:5240
- C:\Windows\System\DrWHesP.exe
  C:\Windows\System\DrWHesP.exe
  2⤵
  PID:5668
- C:\Windows\System\LWtnTYx.exe
  C:\Windows\System\LWtnTYx.exe
  2⤵
  PID:6124
- C:\Windows\System\KgtUDit.exe
  C:\Windows\System\KgtUDit.exe
  2⤵
  PID:6148
- C:\Windows\System\dKKdeWd.exe
  C:\Windows\System\dKKdeWd.exe
  2⤵
  PID:6184
- C:\Windows\System\XyPJyvz.exe
  C:\Windows\System\XyPJyvz.exe
  2⤵
  PID:6204
- C:\Windows\System\vSCfTBw.exe
  C:\Windows\System\vSCfTBw.exe
  2⤵
  PID:6220
- C:\Windows\System\ggJGQaR.exe
  C:\Windows\System\ggJGQaR.exe
  2⤵
  PID:6236
- C:\Windows\System\Uxelvhg.exe
  C:\Windows\System\Uxelvhg.exe
  2⤵
  PID:6252
- C:\Windows\System\lMQVgst.exe
  C:\Windows\System\lMQVgst.exe
  2⤵
  PID:6268
- C:\Windows\System\pgNUzvE.exe
  C:\Windows\System\pgNUzvE.exe
  2⤵
  PID:6284
- C:\Windows\System\mZTzFkU.exe
  C:\Windows\System\mZTzFkU.exe
  2⤵
  PID:6300
- C:\Windows\System\uakyosa.exe
  C:\Windows\System\uakyosa.exe
  2⤵
  PID:6324
- C:\Windows\System\SkOjzhR.exe
  C:\Windows\System\SkOjzhR.exe
  2⤵
  PID:6348
- C:\Windows\System\fFhUXDM.exe
  C:\Windows\System\fFhUXDM.exe
  2⤵
  PID:6368
- C:\Windows\System\HVFFhMR.exe
  C:\Windows\System\HVFFhMR.exe
  2⤵
  PID:6388
- C:\Windows\System\YdcwVsM.exe
  C:\Windows\System\YdcwVsM.exe
  2⤵
  PID:6404
- C:\Windows\System\NFuNLeD.exe
  C:\Windows\System\NFuNLeD.exe
  2⤵
  PID:6424
- C:\Windows\System\FVZMOVJ.exe
  C:\Windows\System\FVZMOVJ.exe
  2⤵
  PID:6440
- C:\Windows\System\OIydXnn.exe
  C:\Windows\System\OIydXnn.exe
  2⤵
  PID:6460
- C:\Windows\System\gxhaxRl.exe
  C:\Windows\System\gxhaxRl.exe
  2⤵
  PID:6480
- C:\Windows\System\ByjAuOL.exe
  C:\Windows\System\ByjAuOL.exe
  2⤵
  PID:6520
- C:\Windows\System\oIhwOjT.exe
  C:\Windows\System\oIhwOjT.exe
  2⤵
  PID:6544
- C:\Windows\System\LpDrSPe.exe
  C:\Windows\System\LpDrSPe.exe
  2⤵
  PID:6560
- C:\Windows\System\RZPhhUf.exe
  C:\Windows\System\RZPhhUf.exe
  2⤵
  PID:6576
- C:\Windows\System\XCvopvm.exe
  C:\Windows\System\XCvopvm.exe
  2⤵
  PID:6596
- C:\Windows\System\qVdGnUP.exe
  C:\Windows\System\qVdGnUP.exe
  2⤵
  PID:6612
- C:\Windows\System\gkGIKDI.exe
  C:\Windows\System\gkGIKDI.exe
  2⤵
  PID:6632
- C:\Windows\System\vvlMmle.exe
  C:\Windows\System\vvlMmle.exe
  2⤵
  PID:6648
- C:\Windows\System\HuPiOCX.exe
  C:\Windows\System\HuPiOCX.exe
  2⤵
  PID:6668
- C:\Windows\System\ryhKAsf.exe
  C:\Windows\System\ryhKAsf.exe
  2⤵
  PID:6688
- C:\Windows\System\KyrjGLk.exe
  C:\Windows\System\KyrjGLk.exe
  2⤵
  PID:6704
- C:\Windows\System\ujvadYr.exe
  C:\Windows\System\ujvadYr.exe
  2⤵
  PID:6728
- C:\Windows\System\CTqjoEK.exe
  C:\Windows\System\CTqjoEK.exe
  2⤵
  PID:6744
- C:\Windows\System\VbAGSfw.exe
  C:\Windows\System\VbAGSfw.exe
  2⤵
  PID:6768
- C:\Windows\System\BRKuGpK.exe
  C:\Windows\System\BRKuGpK.exe
  2⤵
  PID:6788
- C:\Windows\System\uWxYyoe.exe
  C:\Windows\System\uWxYyoe.exe
  2⤵
  PID:6812
- C:\Windows\System\RvBsKEE.exe
  C:\Windows\System\RvBsKEE.exe
  2⤵
  PID:6828
- C:\Windows\System\OWVHKCO.exe
  C:\Windows\System\OWVHKCO.exe
  2⤵
  PID:6848
- C:\Windows\System\EWrHYZk.exe
  C:\Windows\System\EWrHYZk.exe
  2⤵
  PID:6864
- C:\Windows\System\QmdNwYb.exe
  C:\Windows\System\QmdNwYb.exe
  2⤵
  PID:6900
- C:\Windows\System\dImnxEJ.exe
  C:\Windows\System\dImnxEJ.exe
  2⤵
  PID:6916
- C:\Windows\System\LBZQihO.exe
  C:\Windows\System\LBZQihO.exe
  2⤵
  PID:6932
- C:\Windows\System\nLgJpix.exe
  C:\Windows\System\nLgJpix.exe
  2⤵
  PID:6960
- C:\Windows\System\OAxSkMC.exe
  C:\Windows\System\OAxSkMC.exe
  2⤵
  PID:6984
- C:\Windows\System\LzZhXkq.exe
  C:\Windows\System\LzZhXkq.exe
  2⤵
  PID:7000
- C:\Windows\System\sVIcyLp.exe
  C:\Windows\System\sVIcyLp.exe
  2⤵
  PID:7016
- C:\Windows\System\reguiWu.exe
  C:\Windows\System\reguiWu.exe
  2⤵
  PID:7040
- C:\Windows\System\AGEBFsf.exe
  C:\Windows\System\AGEBFsf.exe
  2⤵
  PID:7060
- C:\Windows\System\xeJUXpH.exe
  C:\Windows\System\xeJUXpH.exe
  2⤵
  PID:7076
- C:\Windows\System\MYRditr.exe
  C:\Windows\System\MYRditr.exe
  2⤵
  PID:7092
- C:\Windows\System\aSSMjfq.exe
  C:\Windows\System\aSSMjfq.exe
  2⤵
  PID:7112
- C:\Windows\System\YgzlIae.exe
  C:\Windows\System\YgzlIae.exe
  2⤵
  PID:7128
- C:\Windows\System\rmVPTSi.exe
  C:\Windows\System\rmVPTSi.exe
  2⤵
  PID:7152
- C:\Windows\System\lpIQLZH.exe
  C:\Windows\System\lpIQLZH.exe
  2⤵
  PID:4448
- C:\Windows\System\cLSEkwd.exe
  C:\Windows\System\cLSEkwd.exe
  2⤵
  PID:5704
- C:\Windows\System\eBZvgNy.exe
  C:\Windows\System\eBZvgNy.exe
  2⤵
  PID:5832
- C:\Windows\System\sTrkqZH.exe
  C:\Windows\System\sTrkqZH.exe
  2⤵
  PID:5932
- C:\Windows\System\UxxCvcP.exe
  C:\Windows\System\UxxCvcP.exe
  2⤵
  PID:6176
- C:\Windows\System\oZYflXU.exe
  C:\Windows\System\oZYflXU.exe
  2⤵
  PID:6160
- C:\Windows\System\EEolLUU.exe
  C:\Windows\System\EEolLUU.exe
  2⤵
  PID:6212
- C:\Windows\System\WXwWIvD.exe
  C:\Windows\System\WXwWIvD.exe
  2⤵
  PID:6292
- C:\Windows\System\nQKCCMT.exe
  C:\Windows\System\nQKCCMT.exe
  2⤵
  PID:6420
- C:\Windows\System\IivwBKd.exe
  C:\Windows\System\IivwBKd.exe
  2⤵
  PID:6488
- C:\Windows\System\RdLpvEl.exe
  C:\Windows\System\RdLpvEl.exe
  2⤵
  PID:6276
- C:\Windows\System\DYKxZdH.exe
  C:\Windows\System\DYKxZdH.exe
  2⤵
  PID:6360
- C:\Windows\System\QKcMqmE.exe
  C:\Windows\System\QKcMqmE.exe
  2⤵
  PID:6552
- C:\Windows\System\GuNfIcu.exe
  C:\Windows\System\GuNfIcu.exe
  2⤵
  PID:6588
- C:\Windows\System\BRiYtIk.exe
  C:\Windows\System\BRiYtIk.exe
  2⤵
  PID:6664
- C:\Windows\System\CJCyzEt.exe
  C:\Windows\System\CJCyzEt.exe
  2⤵
  PID:6312
- C:\Windows\System\MvrQork.exe
  C:\Windows\System\MvrQork.exe
  2⤵
  PID:6400
- C:\Windows\System\bMUNBWD.exe
  C:\Windows\System\bMUNBWD.exe
  2⤵
  PID:6536
- C:\Windows\System\xXHCugt.exe
  C:\Windows\System\xXHCugt.exe
  2⤵
  PID:6740
- C:\Windows\System\hDkeyxe.exe
  C:\Windows\System\hDkeyxe.exe
  2⤵
  PID:6608
- C:\Windows\System\dvNmCLb.exe
  C:\Windows\System\dvNmCLb.exe
  2⤵
  PID:6856
- C:\Windows\System\znUTIRd.exe
  C:\Windows\System\znUTIRd.exe
  2⤵
  PID:6604
- C:\Windows\System\GGZtLvt.exe
  C:\Windows\System\GGZtLvt.exe
  2⤵
  PID:6808
- C:\Windows\System\DpLjGQt.exe
  C:\Windows\System\DpLjGQt.exe
  2⤵
  PID:6764
- C:\Windows\System\wHtzYWt.exe
  C:\Windows\System\wHtzYWt.exe
  2⤵
  PID:6912
- C:\Windows\System\zhjPcwk.exe
  C:\Windows\System\zhjPcwk.exe
  2⤵
  PID:6944
- C:\Windows\System\SGOZauf.exe
  C:\Windows\System\SGOZauf.exe
  2⤵
  PID:6880
- C:\Windows\System\NcHcHkX.exe
  C:\Windows\System\NcHcHkX.exe
  2⤵
  PID:6896
- C:\Windows\System\KeQjeSE.exe
  C:\Windows\System\KeQjeSE.exe
  2⤵
  PID:6996
- C:\Windows\System\pcZMwRw.exe
  C:\Windows\System\pcZMwRw.exe
  2⤵
  PID:6980
- C:\Windows\System\YBZUxWU.exe
  C:\Windows\System\YBZUxWU.exe
  2⤵
  PID:7108
- C:\Windows\System\fgfLaGn.exe
  C:\Windows\System\fgfLaGn.exe
  2⤵
  PID:6120
- C:\Windows\System\rhMjJps.exe
  C:\Windows\System\rhMjJps.exe
  2⤵
  PID:5900
- C:\Windows\System\rurpdzN.exe
  C:\Windows\System\rurpdzN.exe
  2⤵
  PID:6260
- C:\Windows\System\feRQOBk.exe
  C:\Windows\System\feRQOBk.exe
  2⤵
  PID:5440
- C:\Windows\System\yeNenZX.exe
  C:\Windows\System\yeNenZX.exe
  2⤵
  PID:7164
- C:\Windows\System\RPPKFdQ.exe
  C:\Windows\System\RPPKFdQ.exe
  2⤵
  PID:6332
- C:\Windows\System\plPdOts.exe
  C:\Windows\System\plPdOts.exe
  2⤵
  PID:7084
- C:\Windows\System\QwfLSnh.exe
  C:\Windows\System\QwfLSnh.exe
  2⤵
  PID:6516
- C:\Windows\System\NGyqQrU.exe
  C:\Windows\System\NGyqQrU.exe
  2⤵
  PID:6412
- C:\Windows\System\toSXaFE.exe
  C:\Windows\System\toSXaFE.exe
  2⤵
  PID:6248
- C:\Windows\System\ohaOnEd.exe
  C:\Windows\System\ohaOnEd.exe
  2⤵
  PID:6592
- C:\Windows\System\fBOXYJB.exe
  C:\Windows\System\fBOXYJB.exe
  2⤵
  PID:6736
- C:\Windows\System\xAnijZN.exe
  C:\Windows\System\xAnijZN.exe
  2⤵
  PID:6780
- C:\Windows\System\TTESIIB.exe
  C:\Windows\System\TTESIIB.exe
  2⤵
  PID:6656
- C:\Windows\System\phqPANY.exe
  C:\Windows\System\phqPANY.exe
  2⤵
  PID:6720
- C:\Windows\System\IwCCsCG.exe
  C:\Windows\System\IwCCsCG.exe
  2⤵
  PID:6640
- C:\Windows\System\YTpLUvJ.exe
  C:\Windows\System\YTpLUvJ.exe
  2⤵
  PID:6844
- C:\Windows\System\uhrkScQ.exe
  C:\Windows\System\uhrkScQ.exe
  2⤵
  PID:6952
- C:\Windows\System\eekrHaJ.exe
  C:\Windows\System\eekrHaJ.exe
  2⤵
  PID:6924
- C:\Windows\System\qJRcwuz.exe
  C:\Windows\System\qJRcwuz.exe
  2⤵
  PID:5244
- C:\Windows\System\RwVCRcr.exe
  C:\Windows\System\RwVCRcr.exe
  2⤵
  PID:6972
- C:\Windows\System\zhwHqjk.exe
  C:\Windows\System\zhwHqjk.exe
  2⤵
  PID:7072
- C:\Windows\System\DgLpTvw.exe
  C:\Windows\System\DgLpTvw.exe
  2⤵
  PID:5936
- C:\Windows\System\qYRHMQE.exe
  C:\Windows\System\qYRHMQE.exe
  2⤵
  PID:7048
- C:\Windows\System\lbvQxri.exe
  C:\Windows\System\lbvQxri.exe
  2⤵
  PID:6196
- C:\Windows\System\OlcpYMa.exe
  C:\Windows\System\OlcpYMa.exe
  2⤵
  PID:6452
- C:\Windows\System\ZBeIoyi.exe
  C:\Windows\System\ZBeIoyi.exe
  2⤵
  PID:6500
- C:\Windows\System\ljoDRCN.exe
  C:\Windows\System\ljoDRCN.exe
  2⤵
  PID:6244
- C:\Windows\System\ApjESLi.exe
  C:\Windows\System\ApjESLi.exe
  2⤵
  PID:6364
- C:\Windows\System\qAUDBBI.exe
  C:\Windows\System\qAUDBBI.exe
  2⤵
  PID:6280
- C:\Windows\System\tkcWSEG.exe
  C:\Windows\System\tkcWSEG.exe
  2⤵
  PID:6840
- C:\Windows\System\NimWbKf.exe
  C:\Windows\System\NimWbKf.exe
  2⤵
  PID:6760
- C:\Windows\System\tVLEIfy.exe
  C:\Windows\System\tVLEIfy.exe
  2⤵
  PID:7032
- C:\Windows\System\TNYQefy.exe
  C:\Windows\System\TNYQefy.exe
  2⤵
  PID:6892
- C:\Windows\System\sYkTciz.exe
  C:\Windows\System\sYkTciz.exe
  2⤵
  PID:7104
- C:\Windows\System\poOgPZc.exe
  C:\Windows\System\poOgPZc.exe
  2⤵
  PID:7008
- C:\Windows\System\jFRXqVA.exe
  C:\Windows\System\jFRXqVA.exe
  2⤵
  PID:6200
- C:\Windows\System\PAGWCzT.exe
  C:\Windows\System\PAGWCzT.exe
  2⤵
  PID:6432
- C:\Windows\System\odyUsSq.exe
  C:\Windows\System\odyUsSq.exe
  2⤵
  PID:6824
- C:\Windows\System\NuTlArz.exe
  C:\Windows\System\NuTlArz.exe
  2⤵
  PID:6376
- C:\Windows\System\SavhBHC.exe
  C:\Windows\System\SavhBHC.exe
  2⤵
  PID:6804
- C:\Windows\System\qHSdSIF.exe
  C:\Windows\System\qHSdSIF.exe
  2⤵
  PID:6228
- C:\Windows\System\orzuVbf.exe
  C:\Windows\System\orzuVbf.exe
  2⤵
  PID:7012
- C:\Windows\System\srMOSyl.exe
  C:\Windows\System\srMOSyl.exe
  2⤵
  PID:6680
- C:\Windows\System\RrJIvzo.exe
  C:\Windows\System\RrJIvzo.exe
  2⤵
  PID:7088
- C:\Windows\System\soEXPPy.exe
  C:\Windows\System\soEXPPy.exe
  2⤵
  PID:6528
- C:\Windows\System\HEgWAms.exe
  C:\Windows\System\HEgWAms.exe
  2⤵
  PID:6908
- C:\Windows\System\FCvyutm.exe
  C:\Windows\System\FCvyutm.exe
  2⤵
  PID:6468
- C:\Windows\System\tJAKhZN.exe
  C:\Windows\System\tJAKhZN.exe
  2⤵
  PID:7028
- C:\Windows\System\vyOwIej.exe
  C:\Windows\System\vyOwIej.exe
  2⤵
  PID:6888
- C:\Windows\System\VJgbsFL.exe
  C:\Windows\System\VJgbsFL.exe
  2⤵
  PID:7144
- C:\Windows\System\LHnzUYa.exe
  C:\Windows\System\LHnzUYa.exe
  2⤵
  PID:7180
- C:\Windows\System\KESYoUw.exe
  C:\Windows\System\KESYoUw.exe
  2⤵
  PID:7208
- C:\Windows\System\lzybKJk.exe
  C:\Windows\System\lzybKJk.exe
  2⤵
  PID:7224
- C:\Windows\System\CMxveGm.exe
  C:\Windows\System\CMxveGm.exe
  2⤵
  PID:7244
- C:\Windows\System\RzDTAwj.exe
  C:\Windows\System\RzDTAwj.exe
  2⤵
  PID:7260
- C:\Windows\System\TsRZTTz.exe
  C:\Windows\System\TsRZTTz.exe
  2⤵
  PID:7276
- C:\Windows\System\aUgqXeG.exe
  C:\Windows\System\aUgqXeG.exe
  2⤵
  PID:7296
- C:\Windows\System\LCOERfa.exe
  C:\Windows\System\LCOERfa.exe
  2⤵
  PID:7312
- C:\Windows\System\ezirKhr.exe
  C:\Windows\System\ezirKhr.exe
  2⤵
  PID:7328
- C:\Windows\System\HXxUeHU.exe
  C:\Windows\System\HXxUeHU.exe
  2⤵
  PID:7364
- C:\Windows\System\msLIzSm.exe
  C:\Windows\System\msLIzSm.exe
  2⤵
  PID:7384
- C:\Windows\System\urbwcAt.exe
  C:\Windows\System\urbwcAt.exe
  2⤵
  PID:7404
- C:\Windows\System\kRsECye.exe
  C:\Windows\System\kRsECye.exe
  2⤵
  PID:7420
- C:\Windows\System\xEwdIQy.exe
  C:\Windows\System\xEwdIQy.exe
  2⤵
  PID:7436
- C:\Windows\System\QJZbgjS.exe
  C:\Windows\System\QJZbgjS.exe
  2⤵
  PID:7456
- C:\Windows\System\qBLyWyO.exe
  C:\Windows\System\qBLyWyO.exe
  2⤵
  PID:7484
- C:\Windows\System\CndbKcO.exe
  C:\Windows\System\CndbKcO.exe
  2⤵
  PID:7500
- C:\Windows\System\rJOvVks.exe
  C:\Windows\System\rJOvVks.exe
  2⤵
  PID:7524
- C:\Windows\System\LmaUpiA.exe
  C:\Windows\System\LmaUpiA.exe
  2⤵
  PID:7540
- C:\Windows\System\oobuFwu.exe
  C:\Windows\System\oobuFwu.exe
  2⤵
  PID:7560
- C:\Windows\System\IWJckQn.exe
  C:\Windows\System\IWJckQn.exe
  2⤵
  PID:7576
- C:\Windows\System\YfNUbqM.exe
  C:\Windows\System\YfNUbqM.exe
  2⤵
  PID:7592
- C:\Windows\System\YZysDUm.exe
  C:\Windows\System\YZysDUm.exe
  2⤵
  PID:7612
- C:\Windows\System\OsmjKPw.exe
  C:\Windows\System\OsmjKPw.exe
  2⤵
  PID:7628
- C:\Windows\System\ZmgwfAP.exe
  C:\Windows\System\ZmgwfAP.exe
  2⤵
  PID:7652
- C:\Windows\System\dXEgZHE.exe
  C:\Windows\System\dXEgZHE.exe
  2⤵
  PID:7672
- C:\Windows\System\ujFDHJQ.exe
  C:\Windows\System\ujFDHJQ.exe
  2⤵
  PID:7688
- C:\Windows\System\TjAcLXO.exe
  C:\Windows\System\TjAcLXO.exe
  2⤵
  PID:7708
- C:\Windows\System\xPvXjHl.exe
  C:\Windows\System\xPvXjHl.exe
  2⤵
  PID:7724
- C:\Windows\System\SXLwzRh.exe
  C:\Windows\System\SXLwzRh.exe
  2⤵
  PID:7748
- C:\Windows\System\XgcYCgS.exe
  C:\Windows\System\XgcYCgS.exe
  2⤵
  PID:7768
- C:\Windows\System\pEjBabJ.exe
  C:\Windows\System\pEjBabJ.exe
  2⤵
  PID:7784
- C:\Windows\System\xYUvdAo.exe
  C:\Windows\System\xYUvdAo.exe
  2⤵
  PID:7800
- C:\Windows\System\jLTSxFt.exe
  C:\Windows\System\jLTSxFt.exe
  2⤵
  PID:7820
- C:\Windows\System\DtYdLHw.exe
  C:\Windows\System\DtYdLHw.exe
  2⤵
  PID:7836
- C:\Windows\System\YlRhdmn.exe
  C:\Windows\System\YlRhdmn.exe
  2⤵
  PID:7852
- C:\Windows\System\ZqFuBPl.exe
  C:\Windows\System\ZqFuBPl.exe
  2⤵
  PID:7868
- C:\Windows\System\oIKRQNh.exe
  C:\Windows\System\oIKRQNh.exe
  2⤵
  PID:7912
- C:\Windows\System\JnmuCTr.exe
  C:\Windows\System\JnmuCTr.exe
  2⤵
  PID:7932
- C:\Windows\System\KZFoDIa.exe
  C:\Windows\System\KZFoDIa.exe
  2⤵
  PID:7956
- C:\Windows\System\sSxBxKP.exe
  C:\Windows\System\sSxBxKP.exe
  2⤵
  PID:7980
- C:\Windows\System\NLDIBLx.exe
  C:\Windows\System\NLDIBLx.exe
  2⤵
  PID:8000
- C:\Windows\System\FAYvhsf.exe
  C:\Windows\System\FAYvhsf.exe
  2⤵
  PID:8020
- C:\Windows\System\XAFLoWL.exe
  C:\Windows\System\XAFLoWL.exe
  2⤵
  PID:8036
- C:\Windows\System\nZGRLON.exe
  C:\Windows\System\nZGRLON.exe
  2⤵
  PID:8052
- C:\Windows\System\WBniDvo.exe
  C:\Windows\System\WBniDvo.exe
  2⤵
  PID:8068
- C:\Windows\System\PJvvxKH.exe
  C:\Windows\System\PJvvxKH.exe
  2⤵
  PID:8088
- C:\Windows\System\vvGlJzD.exe
  C:\Windows\System\vvGlJzD.exe
  2⤵
  PID:8124
- C:\Windows\System\iWOpRqu.exe
  C:\Windows\System\iWOpRqu.exe
  2⤵
  PID:8140
- C:\Windows\System\AaxvOTG.exe
  C:\Windows\System\AaxvOTG.exe
  2⤵
  PID:8164
- C:\Windows\System\GwAuiRu.exe
  C:\Windows\System\GwAuiRu.exe
  2⤵
  PID:8184
- C:\Windows\System\SsvaXBK.exe
  C:\Windows\System\SsvaXBK.exe
  2⤵
  PID:7188
- C:\Windows\System\tJsrvKx.exe
  C:\Windows\System\tJsrvKx.exe
  2⤵
  PID:7204
- C:\Windows\System\LKPDKez.exe
  C:\Windows\System\LKPDKez.exe
  2⤵
  PID:7232
- C:\Windows\System\DpNJKVk.exe
  C:\Windows\System\DpNJKVk.exe
  2⤵
  PID:7304
- C:\Windows\System\bZvSnmU.exe
  C:\Windows\System\bZvSnmU.exe
  2⤵
  PID:7284
- C:\Windows\System\pvcWVBl.exe
  C:\Windows\System\pvcWVBl.exe
  2⤵
  PID:7344
- C:\Windows\System\MabzByt.exe
  C:\Windows\System\MabzByt.exe
  2⤵
  PID:7320
- C:\Windows\System\gLZQVbH.exe
  C:\Windows\System\gLZQVbH.exe
  2⤵
  PID:7376
- C:\Windows\System\uUiGMHy.exe
  C:\Windows\System\uUiGMHy.exe
  2⤵
  PID:7428
- C:\Windows\System\sfAxAKf.exe
  C:\Windows\System\sfAxAKf.exe
  2⤵
  PID:7472
- C:\Windows\System\AaMFKBo.exe
  C:\Windows\System\AaMFKBo.exe
  2⤵
  PID:7416
- C:\Windows\System\DEplEyI.exe
  C:\Windows\System\DEplEyI.exe
  2⤵
  PID:7512
- C:\Windows\System\wXQaxcH.exe
  C:\Windows\System\wXQaxcH.exe
  2⤵
  PID:7532
- C:\Windows\System\fDdIqiP.exe
  C:\Windows\System\fDdIqiP.exe
  2⤵
  PID:7584
- C:\Windows\System\xlHJiIa.exe
  C:\Windows\System\xlHJiIa.exe
  2⤵
  PID:7660
- C:\Windows\System\hcYtsfo.exe
  C:\Windows\System\hcYtsfo.exe
  2⤵
  PID:7780
- C:\Windows\System\eQjTYdH.exe
  C:\Windows\System\eQjTYdH.exe
  2⤵
  PID:7816
- C:\Windows\System\chKHKIH.exe
  C:\Windows\System\chKHKIH.exe
  2⤵
  PID:7604
- C:\Windows\System\TscRBBj.exe
  C:\Windows\System\TscRBBj.exe
  2⤵
  PID:7760
- C:\Windows\System\KYhBbDj.exe
  C:\Windows\System\KYhBbDj.exe
  2⤵
  PID:7792
- C:\Windows\System\OBRDDNK.exe
  C:\Windows\System\OBRDDNK.exe
  2⤵
  PID:7608
- C:\Windows\System\PCFNeBM.exe
  C:\Windows\System\PCFNeBM.exe
  2⤵
  PID:7684
- C:\Windows\System\XxLsxwh.exe
  C:\Windows\System\XxLsxwh.exe
  2⤵
  PID:7908
- C:\Windows\System\uXbYKZC.exe
  C:\Windows\System\uXbYKZC.exe
  2⤵
  PID:7940
- C:\Windows\System\cBfHAQa.exe
  C:\Windows\System\cBfHAQa.exe
  2⤵
  PID:7952
- C:\Windows\System\LDdedpO.exe
  C:\Windows\System\LDdedpO.exe
  2⤵
  PID:8028
- C:\Windows\System\icKcQuc.exe
  C:\Windows\System\icKcQuc.exe
  2⤵
  PID:8104
- C:\Windows\System\vUNCLrg.exe
  C:\Windows\System\vUNCLrg.exe
  2⤵
  PID:7968
- C:\Windows\System\VMbhEQC.exe
  C:\Windows\System\VMbhEQC.exe
  2⤵
  PID:8008
- C:\Windows\System\UKIKCHp.exe
  C:\Windows\System\UKIKCHp.exe
  2⤵
  PID:8080
- C:\Windows\System\pLClWlB.exe
  C:\Windows\System\pLClWlB.exe
  2⤵
  PID:6504
- C:\Windows\System\mXuIOVa.exe
  C:\Windows\System\mXuIOVa.exe
  2⤵
  PID:7172
- C:\Windows\System\VntfodM.exe
  C:\Windows\System\VntfodM.exe
  2⤵
  PID:8180
- C:\Windows\System\UCUHkwc.exe
  C:\Windows\System\UCUHkwc.exe
  2⤵
  PID:7352
- C:\Windows\System\KBBRLtG.exe
  C:\Windows\System\KBBRLtG.exe
  2⤵
  PID:7400
- C:\Windows\System\ZkcWhzB.exe
  C:\Windows\System\ZkcWhzB.exe
  2⤵
  PID:7480
- C:\Windows\System\PpuWHim.exe
  C:\Windows\System\PpuWHim.exe
  2⤵
  PID:7448
- C:\Windows\System\xehBSDO.exe
  C:\Windows\System\xehBSDO.exe
  2⤵
  PID:7568
- C:\Windows\System\EVnHWfn.exe
  C:\Windows\System\EVnHWfn.exe
  2⤵
  PID:7600
- C:\Windows\System\MomssRT.exe
  C:\Windows\System\MomssRT.exe
  2⤵
  PID:7360
- C:\Windows\System\XhVWxdt.exe
  C:\Windows\System\XhVWxdt.exe
  2⤵
  PID:7464
- C:\Windows\System\XvwKcjT.exe
  C:\Windows\System\XvwKcjT.exe
  2⤵
  PID:7548
- C:\Windows\System\VJYToHb.exe
  C:\Windows\System\VJYToHb.exe
  2⤵
  PID:7764
- C:\Windows\System\HeoxtdU.exe
  C:\Windows\System\HeoxtdU.exe
  2⤵
  PID:7756
- C:\Windows\System\nmZlYXs.exe
  C:\Windows\System\nmZlYXs.exe
  2⤵
  PID:7140
- C:\Windows\System\SFNigEi.exe
  C:\Windows\System\SFNigEi.exe
  2⤵
  PID:8096
- C:\Windows\System\rFresUo.exe
  C:\Windows\System\rFresUo.exe
  2⤵
  PID:7920
- C:\Windows\System\uPXUqWj.exe
  C:\Windows\System\uPXUqWj.exe
  2⤵
  PID:7996
- C:\Windows\System\jMJljVf.exe
  C:\Windows\System\jMJljVf.exe
  2⤵
  PID:8048
- C:\Windows\System\ABOGgpY.exe
  C:\Windows\System\ABOGgpY.exe
  2⤵
  PID:8084
- C:\Windows\System\SXtUdjX.exe
  C:\Windows\System\SXtUdjX.exe
  2⤵
  PID:6724
- C:\Windows\System\RpjInbZ.exe
  C:\Windows\System\RpjInbZ.exe
  2⤵
  PID:7252
- C:\Windows\System\HOlpkej.exe
  C:\Windows\System\HOlpkej.exe
  2⤵
  PID:7620
- C:\Windows\System\AlmLMvy.exe
  C:\Windows\System\AlmLMvy.exe
  2⤵
  PID:7680
- C:\Windows\System\UwKsMgd.exe
  C:\Windows\System\UwKsMgd.exe
  2⤵
  PID:7828
- C:\Windows\System\viESyPd.exe
  C:\Windows\System\viESyPd.exe
  2⤵
  PID:7832
- C:\Windows\System\WgZQiAl.exe
  C:\Windows\System\WgZQiAl.exe
  2⤵
  PID:7700
- C:\Windows\System\wyjCcsr.exe
  C:\Windows\System\wyjCcsr.exe
  2⤵
  PID:7520
- C:\Windows\System\QOCfPax.exe
  C:\Windows\System\QOCfPax.exe
  2⤵
  PID:7572
- C:\Windows\System\ZrAbzCr.exe
  C:\Windows\System\ZrAbzCr.exe
  2⤵
  PID:8100
- C:\Windows\System\CfxZgem.exe
  C:\Windows\System\CfxZgem.exe
  2⤵
  PID:6340
- C:\Windows\System\MnUDHgR.exe
  C:\Windows\System\MnUDHgR.exe
  2⤵
  PID:7992
- C:\Windows\System\jFcDBiU.exe
  C:\Windows\System\jFcDBiU.exe
  2⤵
  PID:8136
- C:\Windows\System\slmLEOM.exe
  C:\Windows\System\slmLEOM.exe
  2⤵
  PID:7236
- C:\Windows\System\xWfvGyW.exe
  C:\Windows\System\xWfvGyW.exe
  2⤵
  PID:7844
- C:\Windows\System\VFhbQUZ.exe
  C:\Windows\System\VFhbQUZ.exe
  2⤵
  PID:8016
- C:\Windows\System\KOTbaMC.exe
  C:\Windows\System\KOTbaMC.exe
  2⤵
  PID:7556
- C:\Windows\System\dTCkRzH.exe
  C:\Windows\System\dTCkRzH.exe
  2⤵
  PID:8216
- C:\Windows\System\ucPYusz.exe
  C:\Windows\System\ucPYusz.exe
  2⤵
  PID:8236
- C:\Windows\System\cvqLjdX.exe
  C:\Windows\System\cvqLjdX.exe
  2⤵
  PID:8252
- C:\Windows\System\NgcWeCX.exe
  C:\Windows\System\NgcWeCX.exe
  2⤵
  PID:8272
- C:\Windows\System\wnbzhyn.exe
  C:\Windows\System\wnbzhyn.exe
  2⤵
  PID:8288
- C:\Windows\System\mPWNEsR.exe
  C:\Windows\System\mPWNEsR.exe
  2⤵
  PID:8308
- C:\Windows\System\jiynIta.exe
  C:\Windows\System\jiynIta.exe
  2⤵
  PID:8328
- C:\Windows\System\ywEdXUG.exe
  C:\Windows\System\ywEdXUG.exe
  2⤵
  PID:8344
- C:\Windows\System\ReWRLQF.exe
  C:\Windows\System\ReWRLQF.exe
  2⤵
  PID:8360
- C:\Windows\System\BWNXrNk.exe
  C:\Windows\System\BWNXrNk.exe
  2⤵
  PID:8384
- C:\Windows\System\NWuNIcJ.exe
  C:\Windows\System\NWuNIcJ.exe
  2⤵
  PID:8400
- C:\Windows\System\ZcKfXJa.exe
  C:\Windows\System\ZcKfXJa.exe
  2⤵
  PID:8416
- C:\Windows\System\MzOuPwS.exe
  C:\Windows\System\MzOuPwS.exe
  2⤵
  PID:8432
- C:\Windows\System\IXlbRtO.exe
  C:\Windows\System\IXlbRtO.exe
  2⤵
  PID:8460
- C:\Windows\System\nFdNWwV.exe
  C:\Windows\System\nFdNWwV.exe
  2⤵
  PID:8480
- C:\Windows\System\HdckFiC.exe
  C:\Windows\System\HdckFiC.exe
  2⤵
  PID:8496
- C:\Windows\System\zfZFmKF.exe
  C:\Windows\System\zfZFmKF.exe
  2⤵
  PID:8512
- C:\Windows\System\lQhEbmF.exe
  C:\Windows\System\lQhEbmF.exe
  2⤵
  PID:8532
- C:\Windows\System\ChjbRjW.exe
  C:\Windows\System\ChjbRjW.exe
  2⤵
  PID:8548
- C:\Windows\System\IdPADJr.exe
  C:\Windows\System\IdPADJr.exe
  2⤵
  PID:8564
- C:\Windows\System\SQHOOjm.exe
  C:\Windows\System\SQHOOjm.exe
  2⤵
  PID:8612
- C:\Windows\System\wKSHsuA.exe
  C:\Windows\System\wKSHsuA.exe
  2⤵
  PID:8628
- C:\Windows\System\OyGGNcF.exe
  C:\Windows\System\OyGGNcF.exe
  2⤵
  PID:8652
- C:\Windows\System\bJkeVOo.exe
  C:\Windows\System\bJkeVOo.exe
  2⤵
  PID:8668
- C:\Windows\System\oyoWlgz.exe
  C:\Windows\System\oyoWlgz.exe
  2⤵
  PID:8688
- C:\Windows\System\kEoFTRk.exe
  C:\Windows\System\kEoFTRk.exe
  2⤵
  PID:8708
- C:\Windows\System\DdVmiYc.exe
  C:\Windows\System\DdVmiYc.exe
  2⤵
  PID:8728
- C:\Windows\System\UpgLrGo.exe
  C:\Windows\System\UpgLrGo.exe
  2⤵
  PID:8748
- C:\Windows\System\gduCVIP.exe
  C:\Windows\System\gduCVIP.exe
  2⤵
  PID:8768
- C:\Windows\System\PNqxOaG.exe
  C:\Windows\System\PNqxOaG.exe
  2⤵
  PID:8788
- C:\Windows\System\ATLgpoP.exe
  C:\Windows\System\ATLgpoP.exe
  2⤵
  PID:8804
- C:\Windows\System\IxuMKXn.exe
  C:\Windows\System\IxuMKXn.exe
  2⤵
  PID:8836
- C:\Windows\System\EDsriYR.exe
  C:\Windows\System\EDsriYR.exe
  2⤵
  PID:8852
- C:\Windows\System\kfjIlAv.exe
  C:\Windows\System\kfjIlAv.exe
  2⤵
  PID:8868
- C:\Windows\System\ymlGkkW.exe
  C:\Windows\System\ymlGkkW.exe
  2⤵
  PID:8884
- C:\Windows\System\LfFKsMv.exe
  C:\Windows\System\LfFKsMv.exe
  2⤵
  PID:8900
- C:\Windows\System\ljsGLkH.exe
  C:\Windows\System\ljsGLkH.exe
  2⤵
  PID:8920
- C:\Windows\System\oyVAWZc.exe
  C:\Windows\System\oyVAWZc.exe
  2⤵
  PID:8936
- C:\Windows\System\fomabWH.exe
  C:\Windows\System\fomabWH.exe
  2⤵
  PID:8956
- C:\Windows\System\rzTJvnk.exe
  C:\Windows\System\rzTJvnk.exe
  2⤵
  PID:8980
- C:\Windows\System\rLOehHM.exe
  C:\Windows\System\rLOehHM.exe
  2⤵
  PID:8996
- C:\Windows\System\kyFADmB.exe
  C:\Windows\System\kyFADmB.exe
  2⤵
  PID:9020
- C:\Windows\System\kKBFQdU.exe
  C:\Windows\System\kKBFQdU.exe
  2⤵
  PID:9040
- C:\Windows\System\QmeGLMk.exe
  C:\Windows\System\QmeGLMk.exe
  2⤵
  PID:9068
- C:\Windows\System\lOoGmxR.exe
  C:\Windows\System\lOoGmxR.exe
  2⤵
  PID:9084
- C:\Windows\System\kvbdgyU.exe
  C:\Windows\System\kvbdgyU.exe
  2⤵
  PID:9104
- C:\Windows\System\iNDhluq.exe
  C:\Windows\System\iNDhluq.exe
  2⤵
  PID:9124
- C:\Windows\System\YTFtkYk.exe
  C:\Windows\System\YTFtkYk.exe
  2⤵
  PID:9148
- C:\Windows\System\QaGlsUE.exe
  C:\Windows\System\QaGlsUE.exe
  2⤵
  PID:9164
- C:\Windows\System\kMNlvKH.exe
  C:\Windows\System\kMNlvKH.exe
  2⤵
  PID:9180
- C:\Windows\System\ukBtYRy.exe
  C:\Windows\System\ukBtYRy.exe
  2⤵
  PID:8132
- C:\Windows\System\swXkSGZ.exe
  C:\Windows\System\swXkSGZ.exe
  2⤵
  PID:7272
- C:\Windows\System\YpFbuFV.exe
  C:\Windows\System\YpFbuFV.exe
  2⤵
  PID:7944
- C:\Windows\System\CLDqHsI.exe
  C:\Windows\System\CLDqHsI.exe
  2⤵
  PID:7776
- C:\Windows\System\pDNOXef.exe
  C:\Windows\System\pDNOXef.exe
  2⤵
  PID:7256
- C:\Windows\System\wHjydMN.exe
  C:\Windows\System\wHjydMN.exe
  2⤵
  PID:8232
- C:\Windows\System\wJkbBsR.exe
  C:\Windows\System\wJkbBsR.exe
  2⤵
  PID:8300
- C:\Windows\System\wwhbVJE.exe
  C:\Windows\System\wwhbVJE.exe
  2⤵
  PID:8368
- C:\Windows\System\cwAkIgJ.exe
  C:\Windows\System\cwAkIgJ.exe
  2⤵
  PID:8408
- C:\Windows\System\MkxasGW.exe
  C:\Windows\System\MkxasGW.exe
  2⤵
  PID:8440
- C:\Windows\System\tToSsDE.exe
  C:\Windows\System\tToSsDE.exe
  2⤵
  PID:8488
- C:\Windows\System\KHRQocT.exe
  C:\Windows\System\KHRQocT.exe
  2⤵
  PID:8528
- C:\Windows\System\QeryCpD.exe
  C:\Windows\System\QeryCpD.exe
  2⤵
  PID:7880
- C:\Windows\System\WswFDes.exe
  C:\Windows\System\WswFDes.exe
  2⤵
  PID:8316
- C:\Windows\System\kDqATqj.exe
  C:\Windows\System\kDqATqj.exe
  2⤵
  PID:8588
- C:\Windows\System\dVVtLSx.exe
  C:\Windows\System\dVVtLSx.exe
  2⤵
  PID:8596
- C:\Windows\System\cmfJdzM.exe
  C:\Windows\System\cmfJdzM.exe
  2⤵
  PID:8476
- C:\Windows\System\nhvRXst.exe
  C:\Windows\System\nhvRXst.exe
  2⤵
  PID:8508
- C:\Windows\System\gIVwTlg.exe
  C:\Windows\System\gIVwTlg.exe
  2⤵
  PID:8576
- C:\Windows\System\UuNxDGh.exe
  C:\Windows\System\UuNxDGh.exe
  2⤵
  PID:8700
- C:\Windows\System\SFVvWsU.exe
  C:\Windows\System\SFVvWsU.exe
  2⤵
  PID:8676
- C:\Windows\System\snNnbGm.exe
  C:\Windows\System\snNnbGm.exe
  2⤵
  PID:8424
- C:\Windows\System\ZqBmuPi.exe
  C:\Windows\System\ZqBmuPi.exe
  2⤵
  PID:8832
- C:\Windows\System\PGjHzyR.exe
  C:\Windows\System\PGjHzyR.exe
  2⤵
  PID:8760
- C:\Windows\System\MAtaZco.exe
  C:\Windows\System\MAtaZco.exe
  2⤵
  PID:8820
- C:\Windows\System\vfNJQTK.exe
  C:\Windows\System\vfNJQTK.exe
  2⤵
  PID:8896
- C:\Windows\System\qaVtVQD.exe
  C:\Windows\System\qaVtVQD.exe
  2⤵
  PID:8880
- C:\Windows\System\TlRQTvF.exe
  C:\Windows\System\TlRQTvF.exe
  2⤵
  PID:8916
- C:\Windows\System\qFhQQTf.exe
  C:\Windows\System\qFhQQTf.exe
  2⤵
  PID:8844
- C:\Windows\System\nTEsmfE.exe
  C:\Windows\System\nTEsmfE.exe
  2⤵
  PID:9008
- C:\Windows\System\iFkIwtk.exe
  C:\Windows\System\iFkIwtk.exe
  2⤵
  PID:9064
- C:\Windows\System\gRNvAnH.exe
  C:\Windows\System\gRNvAnH.exe
  2⤵
  PID:9140
- C:\Windows\System\jWIdEdc.exe
  C:\Windows\System\jWIdEdc.exe
  2⤵
  PID:9176
- C:\Windows\System\bFmkJsu.exe
  C:\Windows\System\bFmkJsu.exe
  2⤵
  PID:9032
- C:\Windows\System\JhBJsUP.exe
  C:\Windows\System\JhBJsUP.exe
  2⤵
  PID:9116
- C:\Windows\System\hSMPTUf.exe
  C:\Windows\System\hSMPTUf.exe
  2⤵
  PID:9200
- C:\Windows\System\geHJfpu.exe
  C:\Windows\System\geHJfpu.exe
  2⤵
  PID:7904
- C:\Windows\System\AQTyoen.exe
  C:\Windows\System\AQTyoen.exe
  2⤵
  PID:8064
- C:\Windows\System\aMZybuz.exe
  C:\Windows\System\aMZybuz.exe
  2⤵
  PID:8260
- C:\Windows\System\GSCNdqW.exe
  C:\Windows\System\GSCNdqW.exe
  2⤵
  PID:8268
- C:\Windows\System\PrZFxSk.exe
  C:\Windows\System\PrZFxSk.exe
  2⤵
  PID:8296
- C:\Windows\System\WRhxIcr.exe
  C:\Windows\System\WRhxIcr.exe
  2⤵
  PID:8208
- C:\Windows\System\BwsKNKf.exe
  C:\Windows\System\BwsKNKf.exe
  2⤵
  PID:8520
- C:\Windows\System\TSCCgYR.exe
  C:\Windows\System\TSCCgYR.exe
  2⤵
  PID:8560
- C:\Windows\System\nRHsoWR.exe
  C:\Windows\System\nRHsoWR.exe
  2⤵
  PID:8392
- C:\Windows\System\RhvptAz.exe
  C:\Windows\System\RhvptAz.exe
  2⤵
  PID:8604
- C:\Windows\System\BtLZaOV.exe
  C:\Windows\System\BtLZaOV.exe
  2⤵
  PID:8644
- C:\Windows\System\AOdDxpO.exe
  C:\Windows\System\AOdDxpO.exe
  2⤵
  PID:8572
- C:\Windows\System\Bkjneiu.exe
  C:\Windows\System\Bkjneiu.exe
  2⤵
  PID:8952
- C:\Windows\System\sYxqxKs.exe
  C:\Windows\System\sYxqxKs.exe
  2⤵
  PID:8976
- C:\Windows\System\XLeGUay.exe
  C:\Windows\System\XLeGUay.exe
  2⤵
  PID:8824
- C:\Windows\System\ziTtjiQ.exe
  C:\Windows\System\ziTtjiQ.exe
  2⤵
  PID:9096
- C:\Windows\System\QCNlcwC.exe
  C:\Windows\System\QCNlcwC.exe
  2⤵
  PID:8724
- C:\Windows\System\crOAzHU.exe
  C:\Windows\System\crOAzHU.exe
  2⤵
  PID:9048
- C:\Windows\System\iHvTzKY.exe
  C:\Windows\System\iHvTzKY.exe
  2⤵
  PID:8908
- C:\Windows\System\RftcoBR.exe
  C:\Windows\System\RftcoBR.exe
  2⤵
  PID:9172
- C:\Windows\System\gtgJPzn.exe
  C:\Windows\System\gtgJPzn.exe
  2⤵
  PID:9188
- C:\Windows\System\CzbapAE.exe
  C:\Windows\System\CzbapAE.exe
  2⤵
  PID:7392
- C:\Windows\System\gCdOkDR.exe
  C:\Windows\System\gCdOkDR.exe
  2⤵
  PID:8224
- C:\Windows\System\qZluZUt.exe
  C:\Windows\System\qZluZUt.exe
  2⤵
  PID:8248
- C:\Windows\System\tWaWzWP.exe
  C:\Windows\System\tWaWzWP.exe
  2⤵
  PID:8172
- C:\Windows\System\xDFkALX.exe
  C:\Windows\System\xDFkALX.exe
  2⤵
  PID:8444
- C:\Windows\System\nRwvImv.exe
  C:\Windows\System\nRwvImv.exe
  2⤵
  PID:8696
- C:\Windows\System\RbCXfeG.exe
  C:\Windows\System\RbCXfeG.exe
  2⤵
  PID:8864
- C:\Windows\System\NlnLeIK.exe
  C:\Windows\System\NlnLeIK.exe
  2⤵
  PID:8584
- C:\Windows\System\JoLcARy.exe
  C:\Windows\System\JoLcARy.exe
  2⤵
  PID:8720
- C:\Windows\System\ldHSGuY.exe
  C:\Windows\System\ldHSGuY.exe
  2⤵
  PID:8796
- C:\Windows\System\ZEoEcuv.exe
  C:\Windows\System\ZEoEcuv.exe
  2⤵
  PID:8812
- C:\Windows\System\JFnLwbq.exe
  C:\Windows\System\JFnLwbq.exe
  2⤵
  PID:9060
- C:\Windows\System\NPUfxNL.exe
  C:\Windows\System\NPUfxNL.exe
  2⤵
  PID:7696
- C:\Windows\System\lCPzTKn.exe
  C:\Windows\System\lCPzTKn.exe
  2⤵
  PID:9052
- C:\Windows\System\SiVLXzp.exe
  C:\Windows\System\SiVLXzp.exe
  2⤵
  PID:8204
- C:\Windows\System\JvExREV.exe
  C:\Windows\System\JvExREV.exe
  2⤵
  PID:8456
- C:\Windows\System\SzCuWrK.exe
  C:\Windows\System\SzCuWrK.exe
  2⤵
  PID:8472
- C:\Windows\System\jWgztCn.exe
  C:\Windows\System\jWgztCn.exe
  2⤵
  PID:8320
- C:\Windows\System\BEiOinl.exe
  C:\Windows\System\BEiOinl.exe
  2⤵
  PID:8932
- C:\Windows\System\fJlyaxh.exe
  C:\Windows\System\fJlyaxh.exe
  2⤵
  PID:8764
- C:\Windows\System\ZPqNhSx.exe
  C:\Windows\System\ZPqNhSx.exe
  2⤵
  PID:9036
- C:\Windows\System\aTpXKnv.exe
  C:\Windows\System\aTpXKnv.exe
  2⤵
  PID:9208
- C:\Windows\System\PaXbKSq.exe
  C:\Windows\System\PaXbKSq.exe
  2⤵
  PID:8524
- C:\Windows\System\KsGObZL.exe
  C:\Windows\System\KsGObZL.exe
  2⤵
  PID:7444
- C:\Windows\System\vipQEqs.exe
  C:\Windows\System\vipQEqs.exe
  2⤵
  PID:9028
- C:\Windows\System\XbUIiHV.exe
  C:\Windows\System\XbUIiHV.exe
  2⤵
  PID:8608
- C:\Windows\System\kXzpKVl.exe
  C:\Windows\System\kXzpKVl.exe
  2⤵
  PID:9056
- C:\Windows\System\oiIhdyQ.exe
  C:\Windows\System\oiIhdyQ.exe
  2⤵
  PID:7496
- C:\Windows\System\VEaUojB.exe
  C:\Windows\System\VEaUojB.exe
  2⤵
  PID:9224
- C:\Windows\System\CifXdCo.exe
  C:\Windows\System\CifXdCo.exe
  2⤵
  PID:9244
- C:\Windows\System\goxgtKk.exe
  C:\Windows\System\goxgtKk.exe
  2⤵
  PID:9260
- C:\Windows\System\lZbUawj.exe
  C:\Windows\System\lZbUawj.exe
  2⤵
  PID:9280
- C:\Windows\System\idxHwXu.exe
  C:\Windows\System\idxHwXu.exe
  2⤵
  PID:9308
- C:\Windows\System\xbRebMX.exe
  C:\Windows\System\xbRebMX.exe
  2⤵
  PID:9328
- C:\Windows\System\cGbsrdA.exe
  C:\Windows\System\cGbsrdA.exe
  2⤵
  PID:9344
- C:\Windows\System\bXhDzNL.exe
  C:\Windows\System\bXhDzNL.exe
  2⤵
  PID:9372
- C:\Windows\System\qbcChyd.exe
  C:\Windows\System\qbcChyd.exe
  2⤵
  PID:9388
- C:\Windows\System\PDtwzOg.exe
  C:\Windows\System\PDtwzOg.exe
  2⤵
  PID:9404
- C:\Windows\System\Obmwniz.exe
  C:\Windows\System\Obmwniz.exe
  2⤵
  PID:9424
- C:\Windows\System\NbfDjxu.exe
  C:\Windows\System\NbfDjxu.exe
  2⤵
  PID:9448
- C:\Windows\System\LsvxqTx.exe
  C:\Windows\System\LsvxqTx.exe
  2⤵
  PID:9476
- C:\Windows\System\cwzfQdD.exe
  C:\Windows\System\cwzfQdD.exe
  2⤵
  PID:9496
- C:\Windows\System\EWoiuIL.exe
  C:\Windows\System\EWoiuIL.exe
  2⤵
  PID:9520
- C:\Windows\System\SzudfpO.exe
  C:\Windows\System\SzudfpO.exe
  2⤵
  PID:9544
- C:\Windows\System\kUbskBZ.exe
  C:\Windows\System\kUbskBZ.exe
  2⤵
  PID:9560
- C:\Windows\System\lkdqItc.exe
  C:\Windows\System\lkdqItc.exe
  2⤵
  PID:9580
- C:\Windows\System\EFViEJN.exe
  C:\Windows\System\EFViEJN.exe
  2⤵
  PID:9596
- C:\Windows\System\VUEJQJM.exe
  C:\Windows\System\VUEJQJM.exe
  2⤵
  PID:9620
- C:\Windows\System\FlADMsj.exe
  C:\Windows\System\FlADMsj.exe
  2⤵
  PID:9636
- C:\Windows\System\SDplgjh.exe
  C:\Windows\System\SDplgjh.exe
  2⤵
  PID:9656
- C:\Windows\System\tawsOwJ.exe
  C:\Windows\System\tawsOwJ.exe
  2⤵
  PID:9672
- C:\Windows\System\afAtpUK.exe
  C:\Windows\System\afAtpUK.exe
  2⤵
  PID:9688
- C:\Windows\System\mvVUfYt.exe
  C:\Windows\System\mvVUfYt.exe
  2⤵
  PID:9716
- C:\Windows\System\TvBLuht.exe
  C:\Windows\System\TvBLuht.exe
  2⤵
  PID:9752
- C:\Windows\System\tSzZSBc.exe
  C:\Windows\System\tSzZSBc.exe
  2⤵
  PID:9768
- C:\Windows\System\OWYMcsz.exe
  C:\Windows\System\OWYMcsz.exe
  2⤵
  PID:9784
- C:\Windows\System\fHtBlhS.exe
  C:\Windows\System\fHtBlhS.exe
  2⤵
  PID:9816
- C:\Windows\System\QUdBCrw.exe
  C:\Windows\System\QUdBCrw.exe
  2⤵
  PID:9832
- C:\Windows\System\HBYbcEE.exe
  C:\Windows\System\HBYbcEE.exe
  2⤵
  PID:9852
- C:\Windows\System\UhZTKls.exe
  C:\Windows\System\UhZTKls.exe
  2⤵
  PID:9876
- C:\Windows\System\RwROBqG.exe
  C:\Windows\System\RwROBqG.exe
  2⤵
  PID:9892
- C:\Windows\System\yDvoijw.exe
  C:\Windows\System\yDvoijw.exe
  2⤵
  PID:9908
- C:\Windows\System\alhPeeb.exe
  C:\Windows\System\alhPeeb.exe
  2⤵
  PID:9940
- C:\Windows\System\isxEufD.exe
  C:\Windows\System\isxEufD.exe
  2⤵
  PID:9956
- C:\Windows\System\nuPugCh.exe
  C:\Windows\System\nuPugCh.exe
  2⤵
  PID:9976
- C:\Windows\System\usXIXAk.exe
  C:\Windows\System\usXIXAk.exe
  2⤵
  PID:9996
- C:\Windows\System\GRFDyaD.exe
  C:\Windows\System\GRFDyaD.exe
  2⤵
  PID:10020
- C:\Windows\System\egARbGK.exe
  C:\Windows\System\egARbGK.exe
  2⤵
  PID:10036
- C:\Windows\System\iRemuOJ.exe
  C:\Windows\System\iRemuOJ.exe
  2⤵
  PID:10052
- C:\Windows\System\tIgNIpr.exe
  C:\Windows\System\tIgNIpr.exe
  2⤵
  PID:10068
- C:\Windows\System\JcrAxFA.exe
  C:\Windows\System\JcrAxFA.exe
  2⤵
  PID:10088
- C:\Windows\System\ShritQv.exe
  C:\Windows\System\ShritQv.exe
  2⤵
  PID:10108
- C:\Windows\System\tTmdNec.exe
  C:\Windows\System\tTmdNec.exe
  2⤵
  PID:10124
- C:\Windows\System\iahbZNB.exe
  C:\Windows\System\iahbZNB.exe
  2⤵
  PID:10164
- C:\Windows\System\sRDKZwP.exe
  C:\Windows\System\sRDKZwP.exe
  2⤵
  PID:10180
- C:\Windows\System\FtBjPnX.exe
  C:\Windows\System\FtBjPnX.exe
  2⤵
  PID:10200
- C:\Windows\System\NXWaiCQ.exe
  C:\Windows\System\NXWaiCQ.exe
  2⤵
  PID:10216
- C:\Windows\System\nSQzoax.exe
  C:\Windows\System\nSQzoax.exe
  2⤵
  PID:8828
- C:\Windows\System\wtaNncs.exe
  C:\Windows\System\wtaNncs.exe
  2⤵
  PID:9252
- C:\Windows\System\saaviKC.exe
  C:\Windows\System\saaviKC.exe
  2⤵
  PID:9292
- C:\Windows\System\yoQXxFG.exe
  C:\Windows\System\yoQXxFG.exe
  2⤵
  PID:9340
- C:\Windows\System\snonQZt.exe
  C:\Windows\System\snonQZt.exe
  2⤵
  PID:9412
- C:\Windows\System\FfSIPrL.exe
  C:\Windows\System\FfSIPrL.exe
  2⤵
  PID:8336
- C:\Windows\System\WMcBvsY.exe
  C:\Windows\System\WMcBvsY.exe
  2⤵
  PID:9272
- C:\Windows\System\QPgHWix.exe
  C:\Windows\System\QPgHWix.exe
  2⤵
  PID:9432
- C:\Windows\System\FZyXQUk.exe
  C:\Windows\System\FZyXQUk.exe
  2⤵
  PID:9460
- C:\Windows\System\tpNEyet.exe
  C:\Windows\System\tpNEyet.exe
  2⤵
  PID:9276
- C:\Windows\System\RhorgEe.exe
  C:\Windows\System\RhorgEe.exe
  2⤵
  PID:9512
- C:\Windows\System\pddAASg.exe
  C:\Windows\System\pddAASg.exe
  2⤵
  PID:9488
- C:\Windows\System\BePFrHQ.exe
  C:\Windows\System\BePFrHQ.exe
  2⤵
  PID:9552
- C:\Windows\System\xorVpiK.exe
  C:\Windows\System\xorVpiK.exe
  2⤵
  PID:9588
- C:\Windows\System\mIkVSuf.exe
  C:\Windows\System\mIkVSuf.exe
  2⤵
  PID:9604
- C:\Windows\System\elkKXjH.exe
  C:\Windows\System\elkKXjH.exe
  2⤵
  PID:9628
- C:\Windows\System\VRwEPjD.exe
  C:\Windows\System\VRwEPjD.exe
  2⤵
  PID:9684
- C:\Windows\System\JmUMABq.exe
  C:\Windows\System\JmUMABq.exe
  2⤵
  PID:9212
- C:\Windows\System\fdjCzmT.exe
  C:\Windows\System\fdjCzmT.exe
  2⤵
  PID:9748
- C:\Windows\System\juBVIvH.exe
  C:\Windows\System\juBVIvH.exe
  2⤵
  PID:9796
- C:\Windows\System\bFhlQiB.exe
  C:\Windows\System\bFhlQiB.exe
  2⤵
  PID:9728
- C:\Windows\System\DndpUkZ.exe
  C:\Windows\System\DndpUkZ.exe
  2⤵
  PID:9844
- C:\Windows\System\RaCrEaR.exe
  C:\Windows\System\RaCrEaR.exe
  2⤵
  PID:9868
- C:\Windows\System\UrevisI.exe
  C:\Windows\System\UrevisI.exe
  2⤵
  PID:9900
- C:\Windows\System\pfBkJQw.exe
  C:\Windows\System\pfBkJQw.exe
  2⤵
  PID:9924
- C:\Windows\System\ciwXkAC.exe
  C:\Windows\System\ciwXkAC.exe
  2⤵
  PID:9952
- C:\Windows\System\pTguNOi.exe
  C:\Windows\System\pTguNOi.exe
  2⤵
  PID:10004
- C:\Windows\System\RLvJwwZ.exe
  C:\Windows\System\RLvJwwZ.exe
  2⤵
  PID:10028
- C:\Windows\System\fDdjJYq.exe
  C:\Windows\System\fDdjJYq.exe
  2⤵
  PID:10080
- C:\Windows\System\RgvahVH.exe
  C:\Windows\System\RgvahVH.exe
  2⤵
  PID:10100
- C:\Windows\System\wRhccxh.exe
  C:\Windows\System\wRhccxh.exe
  2⤵
  PID:10096
- C:\Windows\System\wgvQSXB.exe
  C:\Windows\System\wgvQSXB.exe
  2⤵
  PID:10156

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EpOBWEG.exe

Filesize
1.1MB

MD5
5bc09ce3faf616b3b4edd0ddc514cdcb

SHA1
0873d5739a310d54d3ed910de6de86d2130ce2a1

SHA256
f8ad8da1d3878e25a3c637fd11a9a53dc21a60c1e293224efa4cbac8352d442d

SHA512
c0bd115e997596cec50f8a6309f852efcb2b12d9f3df854617c33021704a240df02ed3c50a9cfa2024ac9c411a98228163635fcde80fa6b26a7f24e1f0b4889a

Download Submit
C:\Windows\system\FauvOHO.exe

Filesize
1.1MB

MD5
45cda98421f60a28b2497686e742e4b9

SHA1
82e1a6ff963e5ebb0d69d89e8d84665ffca0ed68

SHA256
e5f2ebb4e68e01953695b4a1f3497f068d53b7f1f76efbf708f772247cb07e62

SHA512
c37305a1c9d9cf1a8c1c517621d50b117628ad1b86787b3bc3e17671489d75c11dc3009500b5791e50da401b40045aeb3279e5cc6cd29ed5bb0574981e266dbb

Download Submit
C:\Windows\system\HZenRdT.exe

Filesize
1.1MB

MD5
41cf0ddaa9148d1bed7a4041109fb83c

SHA1
d08c65dd088b675dad117cd7382779538c048e1c

SHA256
86de420b34e2fd10e4458718b7b2e6a6e1ab50bcc97987a25fe3957a89570804

SHA512
c2ec6fa49dd113e068a9a018e8549c18beb6c8063799758c7599df349469f919171179616a9a98e808b357255f49475b526a885f28c9f25544474205eca71e1a

Download Submit
C:\Windows\system\IVXmISV.exe

Filesize
1.1MB

MD5
864c3e559dc4abfc28d9f60939e35dfe

SHA1
b6be1adb7d71792aa513024f9562c0f0df939d84

SHA256
375d81a9eea5cd3c09d44683493d9314e0579915f4815547c0758411f36ea5e2

SHA512
2ec4ab0cf5feefabb7a32e4f3e7d6544fb06fc8b92fa5aace34b5aa82259298a5177005668b544db84a1f58a1dbaafe5837d520a976f93b1f1dc6fd09d1387c0

Download Submit
C:\Windows\system\JcRiFnG.exe

Filesize
1.1MB

MD5
f46e2389a2171a6379eee7f370948c63

SHA1
c44a25a3051f744008cff35e31d90b062dee640f

SHA256
5b35c5116040e8e3f1ae463108092d76a0fe7cb9271931f834a39f44f2eb742f

SHA512
ae714169fd12dd40f882284c771c7b2e1c4534f2b6b31e1bfc34f041157844b6c07fa53f6a4c59f89911cd672c04761af6a50f59406047a7c5c6d6df282435ad

Download Submit
C:\Windows\system\MgwqvQh.exe

Filesize
1.1MB

MD5
3b1b1e8776c3d07a02214d66cd34aaed

SHA1
f0abda6011f1ed76f83eb96895bd08cca43dd703

SHA256
f5d73bff71312e53271a31a5c2deec708a020f56eaeeb84277624c23f2e3878d

SHA512
c2a5c6f3f5a6c10f11fe933f9cf1ed668f933004f18d55084620c1e1443a587a00eca6f0e9a28e99e9fc1351ac07264ef31de3cb917ca8c2b11c823efaee94d6

Download Submit
C:\Windows\system\NslLxou.exe

Filesize
1.1MB

MD5
71f4e252502cc67b24ac5ccd74259ba6

SHA1
9b12ed799a27c0edeae7649fb66c247ba1e616ce

SHA256
c95bc2c0d444f235e6b809ad7f770f48c77ccb0562f6dc2e6a2be92bfaabd410

SHA512
934b6b6067fe087a03328fdceb0a76a47b628ee88f23c1f045c271b8bcfb6aaa9ade00b8c5978815bab8ca8dfc68e5b8b8f3fb286e9dedc816c4f31e49646d5d

Download Submit
C:\Windows\system\QBQAGsB.exe

Filesize
1.1MB

MD5
747638c402124c6c730ce14cd213a8f1

SHA1
b1c6f29de0dfd5e10adbd3811ac5a99a1f2a4e50

SHA256
fa07b9c74b9333a0a30a3d489484d8edad80429260562bf877de38e6070818b4

SHA512
67757ab1ed0f52f55bee4258d4ee920a8f473235eb48202d74dcc0ceff175455051c0a88d5527bc8033b783afead588c2671b2da401a32483785301b2770efab

Download Submit
C:\Windows\system\SZxCmeg.exe

Filesize
1.1MB

MD5
bd2436670f6a475aba6e22fa2c80a169

SHA1
caa76c41b57008f22eb9c0ed1f4414dba5b5e095

SHA256
072568986085e5008edaa7c2e76c58e106648a78c4646dd3e2501db4b656e2ea

SHA512
cf268bc533a3595386cac031f0eac5e3e31223139ccc5007d7270948f34c364c22817583f50020cd146825f6e2fc77023f41834f9eb684c852da11627c570706

Download Submit
C:\Windows\system\UhbpxCT.exe

Filesize
1.1MB

MD5
c0ba64b6d2738021fb405b6dcd151d9b

SHA1
0ad19a8b0b72a296a79b8844bb61eb0e52030e3d

SHA256
dd1b8dece6ed14d6512bc17093c0da75823192b3a34236dccd83aa9d01439259

SHA512
54a325d441cfa9747b46e48b7d2116b04b8b72e23ee7f90d621e7e101719d7f4e1f9f8b137c3e4daec2a444feca457735ab0251cef86441d62bb926068d5c42d

Download Submit
C:\Windows\system\XmQRQsi.exe

Filesize
1.1MB

MD5
38e345deac102cba5066fe97c25f57bc

SHA1
d136a5f9b990e1aeb25a8a9a9baf40fe4750e0be

SHA256
8148dd9fcc0a62708435ff41cefde06d5499ae5fc8eaac80af98fb824df6b573

SHA512
223e730aa16909a432bb93ba7d875cb2e4872df36b5dbb8e4196a656cfda0d254eb1c2fdc493ddd97d2e8a1b5d0e8e76b2e423fce200257cb3910d6f527faf0e

Download Submit
C:\Windows\system\YbRENcG.exe

Filesize
1.1MB

MD5
75a8e60fd039ab427636ca264b1780e4

SHA1
1b4d44710c1afe03aed3a6ff84ebc0798d3f9b75

SHA256
35d0c51ba6bd3c1aa67f0e3a98c3844e525a5201fe31bb743561aa62052a759a

SHA512
3f84309eb17adc28cc24c054cfd5828bf79fcb640e6342de36d0e70cdd81b2e327321d8e9949341fb9b949f6009c3512cbabdb2f1467834e3351da4e55cd9424

Download Submit
C:\Windows\system\bKkWNfs.exe

Filesize
1.1MB

MD5
55350d979379c2e14df0bfc91e743f9a

SHA1
fff6b63d94762b529d2c157340348c421f4de168

SHA256
8d7db666f35dc8fbe9476a8e722f8cc114c9b01a3856fe9e43d251c3a5974a8d

SHA512
2e13da63df22d83b3118b52dd45b309595c04d4d4599d9ccd6e76c0177b295c4b1c82c76dd643aadca063691aa498e4c40a0a7693681d5ff11ce4f9fb6e38cb0

Download Submit
C:\Windows\system\bVqkMtp.exe

Filesize
1.1MB

MD5
9454a9624c880b8809434b5d33bf2efd

SHA1
216c0509c23f87c58a73dce6c8bc6695b975a022

SHA256
dc2c1206aeeb53e07a3e6f753e04eeca7b201c772672d1be9991b180ad630197

SHA512
95e19d08ef8f5ac1b9ff5a6215e9e3faa9a45bf4518795deb09129d3ea44b87c9ef9df32879d39960ba8a8a0613488d154156134396404ae3b262191c0349487

Download Submit
C:\Windows\system\eJEHoPD.exe

Filesize
1.1MB

MD5
92d34e8632d1b981e09d3fea80de3f63

SHA1
b7ea7652be8cd74882b85a488671626841304d0f

SHA256
4cb75884d00bf9ee26e986094a841b22b1a000a3a2b9cd5be091fafa09b13857

SHA512
4b7717b970292743a00b577089977df9bb2bf644518f0c3fe4ed55aa9dcf78bccd89d105899ce7143a32c21748f51c549c7795cad211eecb4c12e20a4fbe922e

Download Submit
C:\Windows\system\fmiwWWx.exe

Filesize
1.1MB

MD5
2790660263a4d49f48100fb9b78b9873

SHA1
bdaf4873bb7a08f833a235bc28ccfe8ba29419df

SHA256
0268e506063509e380dd73c67f13dd5c4124bddf8a3e3c84d2ede6c9d0cfe8fd

SHA512
3afd3b0a87a6855ce26eb0f6850838b130bcfea084efb8ea43b55a746c8d20a3506cc37680ad8b180c88ed9dad7bc152ae880a1204dfeabb04c3630dd8044163

Download Submit
C:\Windows\system\gKEjJyH.exe

Filesize
1.1MB

MD5
468d7e019da0e28a9491e707e48447ac

SHA1
a1c1f579460c4e7807a7d77671b41f3746957e2d

SHA256
39c204c4dbbfdb47f985c9b9449f3c3bfd19e2e08f2b18e828942ea314c7fdb4

SHA512
78c6d7fae4b7ee5efb0ad2deef4dc3273957fadef69eac2a01619f5cac323938347f0b31ff70e294749b6fc9514d764cb2935a92a82a9d867270933e00978656

Download Submit
C:\Windows\system\iKCiluO.exe

Filesize
1.1MB

MD5
fb5dc58aa7f7900ee9ccf73ed5e74acd

SHA1
45d21fa28fbc185ac0eca815c31df3eb73ba2761

SHA256
8f15ba378815756a3778388e619cd235dc1a58c46148816ebe020553fd89a620

SHA512
2d7e22c6d4277df09322cf7798f8337a4e92cbea3fca9d43474a30f958f54fcc156ec3e799c351e7e28236de8b1c3763f801996f3e919e996dfd420dd793e560

Download Submit
C:\Windows\system\igxMVjV.exe

Filesize
1.1MB

MD5
f20191d68c84561abe84cf63e18c7e3b

SHA1
0780bbd0be03284a9ddc4d322a9bd0a26e9e900d

SHA256
56d81cf3b70ce89e2bd6a91c490dd34a7c3d3e7a1b98adb8dfcc22846ef1ae9b

SHA512
8621313eb7d7cf4de2314daa703510209ef0340930166840700a61fca846dbca9adc33cad5a3d65fedc4ddb0e149af66acf9b9e71bd4a03fdd1a40bdaf35625f

Download Submit
C:\Windows\system\jfPHnWI.exe

Filesize
1.1MB

MD5
e34bd4aa49f87b38c28179d99a2ae1da

SHA1
50618dce9ea2156050a0104103c74ee98e82ab0b

SHA256
1886b283aa30af4370e160d1be45b59cd59dd334e5e59cf18842382a9e1075ef

SHA512
b98c31acecc164ba5eff90514cd5e4d812b9df5cf4f8aa0547ab0573fbf6650b0a91ce0fd94aa96d6d05033b39a4c8ae31fe820277ff357683c9c6b3158eef94

Download Submit
C:\Windows\system\kmVFnEa.exe

Filesize
1.1MB

MD5
b3e3b35997d1d4d7ef50c1459086df35

SHA1
667230a04234d92829447e52a7441705100ef4a7

SHA256
f7fdf426c05d874915943a7018eb9fa12fcfed48aa5847ba9d72c24d1e8a9ec7

SHA512
10539cb3c7862e3ddaca9fab2c23b62e119f2291918a89193509b5153607e69d800077056032a0376bb31132c58050398034a1e385c256fe4225d065c21377aa

Download Submit
C:\Windows\system\lMULDLr.exe

Filesize
1.1MB

MD5
f4796686528b731d2726d11b0fd4862e

SHA1
c6125808246f7c222c06cd637ce9ef738d81637d

SHA256
e51a61100eccd7956bbacdec9b16b73d4e0c2af1d8c787762fb890f04067d071

SHA512
a1607d3f05b9c68a007ae0b15baed20f892d0449d07b3d35d9157f3b42ed52a97f2df0ff32efa41df881ddb1f91319dd0ab09258683d8b44646033d7e3b40e88

Download Submit
C:\Windows\system\nHaHyKi.exe

Filesize
1.1MB

MD5
cd03af7c85522f91fdd6d88bcc4fcaf5

SHA1
baf74cfd78f45f74e748265810bf95f10d2e587f

SHA256
f3a19fa0de18d071b57694df9c7449f327e35a836d1111b74b36a9f4d5db07eb

SHA512
d81830e0f74fb29e701b0e1c8b25cbeb5adcae2878efb62dde7d041403d2955ed6e916230967afe71c2c028ed67cb52d77c672cecde58b5e7403aaee73cb5370

Download Submit
C:\Windows\system\pbiqOoE.exe

Filesize
1.1MB

MD5
c397e1028ad90fd835ddd7ede10ff2ae

SHA1
06aa6a3ffdb8a2ee0c87637554b7125f613fa1fd

SHA256
dd5946f0743f628d8abeb42c50518896e5f06e20b34a016d3d7e68cd4ce9a3e1

SHA512
85594ba042ad429dca4990761f6730004639d481c8d7db3c1402a4631501bcb6f56031cc9ec28182e32384e18803fc5e5c877774fb09cc0a4fe1e4a7af81b3ec

Download Submit
C:\Windows\system\pxGzpGX.exe

Filesize
1.1MB

MD5
ee98451c9d76fb56efe17252f40556fb

SHA1
d12bd2e5f99e309f3a55768fc228bf8fc98f2b1d

SHA256
a16f16e9417de3bdf7dc7016c501a6e55496f76e72595dee863ea94b6f6fd148

SHA512
27350acf290a2665f20ce93e920ece6be3becb85312f0a40e02930f257b84e0fcf54c9346f4f861ed9cd6f5ac74708567fe0256433df7a3e11cee604caf2d74c

Download Submit
C:\Windows\system\qhsBcrB.exe

Filesize
1.1MB

MD5
b80fe690d08e95b9d7bddd6f0a2818e7

SHA1
ef6de89b0e2b9f898a7c1812674f50f848dce1bf

SHA256
19c1f8337b2833a76a8b77ed05fae646ecbd115a67cdb23cdcf7b6f7d28687a3

SHA512
ab5f85d3dcc2e9af97c95a4d877e892b5d0a4ff8acbda51255485b5935f07f511972926dc9bd896055f8bd5119443bd392bcf5e94204b2725ba2f88f1e1e91d8

Download Submit
C:\Windows\system\xIbHUhB.exe

Filesize
1.1MB

MD5
f2b2b66dfcbb02a6cd7d3649184aa370

SHA1
2e37515d21f9f0dec8a91f68c91b609c08c925a7

SHA256
890c1f030888a0eb04508824ea1a87138c44f0b370d9fa28a8e823b5eb4bc327

SHA512
53566ff6d86b386c241cbb137a5c7d023bd938eb16a0e4a40c722748f364c1e169c90a75ed647f6e4997000477a13f7ecc196c89b1ff3b864d6ab07b62c72099

Download Submit
C:\Windows\system\xJlNCIu.exe

Filesize
1.1MB

MD5
e301eefb9b2081d52f42eb1cb23a9129

SHA1
8bf12540164a53778cb42aad6039b23401bfc980

SHA256
27bf386ff01eeaf1e1472847488a9b24ac1a951dc89129a5a66ad41cacddcc10

SHA512
76695cf4922a728c1068db2f701d53322e0d992b9c8f042419a6c750b5d35e8335a0920e3f6a906d4cb5d5bbf09bc29a38dbd3e7ec8d47b58d6f066a5667c9bf

Download Submit
C:\Windows\system\zrVtVzr.exe

Filesize
1.1MB

MD5
d6241d81211ece952b8295d2f916e97f

SHA1
6b54389666464db94803646281e3d2bd7816a995

SHA256
0922586d817bce94b3e5fda8166d38ab3b08ff24f1b0b0910adf33dc39ccd44a

SHA512
60d47713698db467c47e67cbe78134e0fa606b8d651a70ec690c627e0e60e660a2fed511c891e5080e4a36cb1920582c5a048d5abcb7fef7fc948d1c48338801

Download Submit
\Windows\system\RFQlajN.exe

Filesize
1.1MB

MD5
0f03c0ce198bbb555fb8cbbfa2b2dbfe

SHA1
f8894d884b14635ad299706d15eb75b2645bc228

SHA256
6e68a102a1111a462d7eb81e8123870afb0a641f54827cac64e1245dbd4e0f2f

SHA512
b4e1b7cf56e50b93c1fdbe70cb9dc3c2843fdcfc51ef71417984de35a79e29def2a5c1627fc93ec3f360d52c937a1347721ade8b30da0ffb975e55f99a45e6fd

Download Submit
\Windows\system\TuYkuOD.exe

Filesize
1.1MB

MD5
d87735d088417a0810d55af019b38cbc

SHA1
f70dc43599c73e7558e3016de9a0217e2189bfb9

SHA256
a5021dcf51a5914595032c35cf67351c4b2cdedd3785aefbc152f25189e19568

SHA512
04524f0c30d9a632562587eaea72db59b80ca824f3211a6150a6b979f168e2ac671614684b8db9d76a7a8d46f99b27a665645bf49110433ba62faf98f9460c98

Download Submit
\Windows\system\wParWIs.exe

Filesize
1.1MB

MD5
3e43aee1b7030d686c023b5b76421d80

SHA1
ed42771f4df6e34f77b929121b6ff65767c9d73c

SHA256
deb0cf371cba79df461d60fffc3aa6cdaf412b30975d5f7ab84c23b8ff517d14

SHA512
3ef87787f55722cc2eb6fc441949c0e25ce4d17e723740f088eaef7d8827b8630a974c1e564ca76b5b568ca28be318a1cc8e9085d5340afa5200b5779c9e18e8

Download Submit
memory/2648-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download