xmrig | f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
22/05/2024, 10:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
Size

1.5MB
MD5

aa13018f073de5df095d309b1fc88732
SHA1

4e7d1e687e8c27352794a5025c9ece107a9e7088
SHA256

f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0
SHA512

463c5663956ddc8acd9a4ee48127c69f57c3c2a81045f94912a797305f120dd967d43963e82dcc261d0b3f8b78a6ca161f5c428e707792df782254f5b6478cb1
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQP4Z5QwS:GemTLkNdfE0pZam

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b0000000144e0-2.dat	xmrig
behavioral1/files/0x00340000000149e1-10.dat	xmrig
behavioral1/files/0x0007000000014dae-9.dat	xmrig
behavioral1/files/0x0007000000014eb9-15.dat	xmrig
behavioral1/files/0x000700000001502c-25.dat	xmrig
behavioral1/files/0x00070000000153c7-29.dat	xmrig
behavioral1/files/0x0007000000015cce-39.dat	xmrig
behavioral1/files/0x0006000000015cf5-54.dat	xmrig
behavioral1/files/0x0006000000015e09-79.dat	xmrig
behavioral1/files/0x0006000000015f3c-89.dat	xmrig
behavioral1/files/0x00060000000160cc-99.dat	xmrig
behavioral1/files/0x00060000000161b3-104.dat	xmrig
behavioral1/files/0x000600000001654a-119.dat	xmrig
behavioral1/files/0x0006000000016cb2-159.dat	xmrig
behavioral1/files/0x0006000000016c8c-154.dat	xmrig
behavioral1/files/0x0006000000016c42-149.dat	xmrig
behavioral1/files/0x0006000000016c3a-144.dat	xmrig
behavioral1/files/0x0006000000016c1d-139.dat	xmrig
behavioral1/files/0x0006000000016a6f-134.dat	xmrig
behavioral1/files/0x0006000000016813-129.dat	xmrig
behavioral1/files/0x00060000000165f0-125.dat	xmrig
behavioral1/files/0x0006000000016476-114.dat	xmrig
behavioral1/files/0x00060000000162c9-109.dat	xmrig
behavioral1/files/0x0006000000015fa7-94.dat	xmrig
behavioral1/files/0x0006000000015e6d-84.dat	xmrig
behavioral1/files/0x0006000000015d4c-74.dat	xmrig
behavioral1/files/0x0006000000015d44-69.dat	xmrig
behavioral1/files/0x0006000000015d24-64.dat	xmrig
behavioral1/files/0x0006000000015d0c-59.dat	xmrig
behavioral1/files/0x0006000000015ce3-49.dat	xmrig
behavioral1/files/0x0006000000015cd9-44.dat	xmrig
behavioral1/files/0x000900000001540d-35.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2144	kDnFsCD.exe
2256	GGThLvr.exe
1272	TnYIrro.exe
2544	ZliAzqi.exe
2656	JdLsenS.exe
2596	BaWIUAe.exe
872	iFZQVdy.exe
2736	RMiKuIo.exe
2800	eiuBMnR.exe
2604	nkgDfjF.exe
2676	oAGgpQe.exe
2460	qLZGOsF.exe
1648	pJHqAhf.exe
2096	GrLiHRJ.exe
1916	YJyAxDf.exe
2832	FqwpbdJ.exe
2804	bTAyxsy.exe
2860	uiBxytD.exe
2968	LzHUSpr.exe
1896	YzmrKIZ.exe
2332	RFUPNGG.exe
1632	GigpLEr.exe
2508	jDZCGhf.exe
1672	DZJqHST.exe
1960	QjQvNZu.exe
2108	DMglXdK.exe
2232	KXHIdqq.exe
2904	cbvPPwM.exe
2068	wAIZKxb.exe
2900	aANmydZ.exe
2080	eMXgoLG.exe
688	peBymuq.exe
1500	dZhNcbJ.exe
652	gLnnwJF.exe
1828	skVMTML.exe
544	IeFDWyN.exe
2412	IlIvtys.exe
1008	FAdPjcu.exe
856	khoBuNj.exe
2284	WWLuKvk.exe
2268	TtaDzKD.exe
2140	rzIMxSs.exe
1552	RGbrXqJ.exe
1660	kpxgdNj.exe
1624	LhhkRTS.exe
2176	bKuWVIq.exe
1836	JeBJCcS.exe
1048	PeaCIxX.exe
944	gyzuIMZ.exe
716	baWLnYb.exe
2204	gRbocgl.exe
2300	czcYRwG.exe
572	XkVtGOs.exe
2264	Sqptgwg.exe
2876	xikgAqR.exe
1820	vuIuRau.exe
1516	qHNUDjG.exe
2012	alilKbe.exe
2296	ejJGhDU.exe
3052	uJVwxvB.exe
1720	lfbPprk.exe
2276	XmgLFbu.exe
1160	crbOsbb.exe
2584	DNmbFHr.exe

Loads dropped DLL 64 IoCs

pid	Process
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PFJBewB.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\nDIYRAW.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\xSDoRjC.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\rbYiVwl.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\YnGHKys.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\bhGiZCk.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\UUhwnss.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\RrVBthY.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\geZfKdC.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\FwMaagN.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\KjhKCNn.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\cXrLaJH.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\kysoRxQ.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\OQwbUme.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\GFmejhX.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\TmGZtuh.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\jFCqiTG.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\HBVgyua.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\VsisLHk.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\jifiXTP.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\DthRohq.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\ezSNAPX.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\aOlRkxC.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\BvPIqwf.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\TArPEIg.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\TmIaMYH.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\zBBTOZh.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\czcYRwG.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\HVHIwHm.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\hXCdiWv.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\nPgPDjT.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\TJuusAe.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\YhzZsvL.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\ABBlHjB.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\UEqCWxj.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\hfzIPgG.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\CPxccFY.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\QEfgbTZ.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\xIRjIfi.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\FckECUS.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\yCfkpwc.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\fGjyvcE.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\KavJPdA.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\QbZPvUv.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\bLrFpol.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\plQUkLo.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\bSCBofn.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\OKDRRdO.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\ERCqGXh.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\rmPVqXl.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\ABEPmuH.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\RWzhBjT.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\WQsjkhl.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\RbwYrbJ.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\FXbCFlt.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\VBMEVTI.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\JMdlbpN.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\qDowrWy.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\slhxpKa.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\ROJYShu.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\yLBSleb.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\IShSBye.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\zRvrjcE.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
File created	C:\Windows\System\QTooaPx.exe	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2028 wrote to memory of 2144	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	29
PID 2028 wrote to memory of 2144	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	29
PID 2028 wrote to memory of 2144	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	29
PID 2028 wrote to memory of 2256	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	30
PID 2028 wrote to memory of 2256	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	30
PID 2028 wrote to memory of 2256	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	30
PID 2028 wrote to memory of 1272	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	31
PID 2028 wrote to memory of 1272	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	31
PID 2028 wrote to memory of 1272	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	31
PID 2028 wrote to memory of 2544	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	32
PID 2028 wrote to memory of 2544	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	32
PID 2028 wrote to memory of 2544	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	32
PID 2028 wrote to memory of 2656	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	33
PID 2028 wrote to memory of 2656	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	33
PID 2028 wrote to memory of 2656	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	33
PID 2028 wrote to memory of 2596	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	34
PID 2028 wrote to memory of 2596	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	34
PID 2028 wrote to memory of 2596	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	34
PID 2028 wrote to memory of 872	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	35
PID 2028 wrote to memory of 872	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	35
PID 2028 wrote to memory of 872	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	35
PID 2028 wrote to memory of 2736	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	36
PID 2028 wrote to memory of 2736	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	36
PID 2028 wrote to memory of 2736	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	36
PID 2028 wrote to memory of 2800	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	37
PID 2028 wrote to memory of 2800	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	37
PID 2028 wrote to memory of 2800	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	37
PID 2028 wrote to memory of 2604	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	38
PID 2028 wrote to memory of 2604	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	38
PID 2028 wrote to memory of 2604	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	38
PID 2028 wrote to memory of 2676	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	39
PID 2028 wrote to memory of 2676	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	39
PID 2028 wrote to memory of 2676	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	39
PID 2028 wrote to memory of 2460	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	40
PID 2028 wrote to memory of 2460	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	40
PID 2028 wrote to memory of 2460	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	40
PID 2028 wrote to memory of 1648	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	41
PID 2028 wrote to memory of 1648	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	41
PID 2028 wrote to memory of 1648	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	41
PID 2028 wrote to memory of 2096	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	42
PID 2028 wrote to memory of 2096	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	42
PID 2028 wrote to memory of 2096	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	42
PID 2028 wrote to memory of 1916	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	43
PID 2028 wrote to memory of 1916	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	43
PID 2028 wrote to memory of 1916	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	43
PID 2028 wrote to memory of 2832	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	44
PID 2028 wrote to memory of 2832	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	44
PID 2028 wrote to memory of 2832	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	44
PID 2028 wrote to memory of 2804	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	45
PID 2028 wrote to memory of 2804	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	45
PID 2028 wrote to memory of 2804	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	45
PID 2028 wrote to memory of 2860	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	46
PID 2028 wrote to memory of 2860	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	46
PID 2028 wrote to memory of 2860	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	46
PID 2028 wrote to memory of 2968	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	47
PID 2028 wrote to memory of 2968	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	47
PID 2028 wrote to memory of 2968	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	47
PID 2028 wrote to memory of 1896	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	48
PID 2028 wrote to memory of 1896	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	48
PID 2028 wrote to memory of 1896	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	48
PID 2028 wrote to memory of 2332	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	49
PID 2028 wrote to memory of 2332	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	49
PID 2028 wrote to memory of 2332	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	49
PID 2028 wrote to memory of 1632	2028	f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe	50

C:\Users\Admin\AppData\Local\Temp\f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe
"C:\Users\Admin\AppData\Local\Temp\f74cbd26e345e6ac3e5dd389f5a7632d602299571b38c1189c7522a6de00bfa0.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2028
- C:\Windows\System\kDnFsCD.exe
  C:\Windows\System\kDnFsCD.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\GGThLvr.exe
  C:\Windows\System\GGThLvr.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\TnYIrro.exe
  C:\Windows\System\TnYIrro.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\ZliAzqi.exe
  C:\Windows\System\ZliAzqi.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\JdLsenS.exe
  C:\Windows\System\JdLsenS.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\BaWIUAe.exe
  C:\Windows\System\BaWIUAe.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\iFZQVdy.exe
  C:\Windows\System\iFZQVdy.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\RMiKuIo.exe
  C:\Windows\System\RMiKuIo.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\eiuBMnR.exe
  C:\Windows\System\eiuBMnR.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\nkgDfjF.exe
  C:\Windows\System\nkgDfjF.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\oAGgpQe.exe
  C:\Windows\System\oAGgpQe.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\qLZGOsF.exe
  C:\Windows\System\qLZGOsF.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\pJHqAhf.exe
  C:\Windows\System\pJHqAhf.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\GrLiHRJ.exe
  C:\Windows\System\GrLiHRJ.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\YJyAxDf.exe
  C:\Windows\System\YJyAxDf.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\FqwpbdJ.exe
  C:\Windows\System\FqwpbdJ.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\bTAyxsy.exe
  C:\Windows\System\bTAyxsy.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\uiBxytD.exe
  C:\Windows\System\uiBxytD.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\LzHUSpr.exe
  C:\Windows\System\LzHUSpr.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\YzmrKIZ.exe
  C:\Windows\System\YzmrKIZ.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\RFUPNGG.exe
  C:\Windows\System\RFUPNGG.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\GigpLEr.exe
  C:\Windows\System\GigpLEr.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\jDZCGhf.exe
  C:\Windows\System\jDZCGhf.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\DZJqHST.exe
  C:\Windows\System\DZJqHST.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\QjQvNZu.exe
  C:\Windows\System\QjQvNZu.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\DMglXdK.exe
  C:\Windows\System\DMglXdK.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\KXHIdqq.exe
  C:\Windows\System\KXHIdqq.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\cbvPPwM.exe
  C:\Windows\System\cbvPPwM.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\wAIZKxb.exe
  C:\Windows\System\wAIZKxb.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\aANmydZ.exe
  C:\Windows\System\aANmydZ.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\eMXgoLG.exe
  C:\Windows\System\eMXgoLG.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\peBymuq.exe
  C:\Windows\System\peBymuq.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\dZhNcbJ.exe
  C:\Windows\System\dZhNcbJ.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\gLnnwJF.exe
  C:\Windows\System\gLnnwJF.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\skVMTML.exe
  C:\Windows\System\skVMTML.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\IeFDWyN.exe
  C:\Windows\System\IeFDWyN.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\IlIvtys.exe
  C:\Windows\System\IlIvtys.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\FAdPjcu.exe
  C:\Windows\System\FAdPjcu.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\khoBuNj.exe
  C:\Windows\System\khoBuNj.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\WWLuKvk.exe
  C:\Windows\System\WWLuKvk.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\TtaDzKD.exe
  C:\Windows\System\TtaDzKD.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\rzIMxSs.exe
  C:\Windows\System\rzIMxSs.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\RGbrXqJ.exe
  C:\Windows\System\RGbrXqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\kpxgdNj.exe
  C:\Windows\System\kpxgdNj.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\LhhkRTS.exe
  C:\Windows\System\LhhkRTS.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\bKuWVIq.exe
  C:\Windows\System\bKuWVIq.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\JeBJCcS.exe
  C:\Windows\System\JeBJCcS.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\PeaCIxX.exe
  C:\Windows\System\PeaCIxX.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\gyzuIMZ.exe
  C:\Windows\System\gyzuIMZ.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\baWLnYb.exe
  C:\Windows\System\baWLnYb.exe
  2⤵
  - Executes dropped EXE
  PID:716
- C:\Windows\System\gRbocgl.exe
  C:\Windows\System\gRbocgl.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\czcYRwG.exe
  C:\Windows\System\czcYRwG.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\XkVtGOs.exe
  C:\Windows\System\XkVtGOs.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\Sqptgwg.exe
  C:\Windows\System\Sqptgwg.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\xikgAqR.exe
  C:\Windows\System\xikgAqR.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\vuIuRau.exe
  C:\Windows\System\vuIuRau.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\qHNUDjG.exe
  C:\Windows\System\qHNUDjG.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\alilKbe.exe
  C:\Windows\System\alilKbe.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\ejJGhDU.exe
  C:\Windows\System\ejJGhDU.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\uJVwxvB.exe
  C:\Windows\System\uJVwxvB.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\lfbPprk.exe
  C:\Windows\System\lfbPprk.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\XmgLFbu.exe
  C:\Windows\System\XmgLFbu.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\crbOsbb.exe
  C:\Windows\System\crbOsbb.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\DNmbFHr.exe
  C:\Windows\System\DNmbFHr.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\jvqinUe.exe
  C:\Windows\System\jvqinUe.exe
  2⤵
  PID:2888
- C:\Windows\System\JrSlzuk.exe
  C:\Windows\System\JrSlzuk.exe
  2⤵
  PID:2600
- C:\Windows\System\UFyHmIv.exe
  C:\Windows\System\UFyHmIv.exe
  2⤵
  PID:2480
- C:\Windows\System\tZHIUis.exe
  C:\Windows\System\tZHIUis.exe
  2⤵
  PID:2492
- C:\Windows\System\TklKRvH.exe
  C:\Windows\System\TklKRvH.exe
  2⤵
  PID:2452
- C:\Windows\System\CrtswZh.exe
  C:\Windows\System\CrtswZh.exe
  2⤵
  PID:2488
- C:\Windows\System\AyBHddg.exe
  C:\Windows\System\AyBHddg.exe
  2⤵
  PID:2824
- C:\Windows\System\UBSccTI.exe
  C:\Windows\System\UBSccTI.exe
  2⤵
  PID:2628
- C:\Windows\System\kzWPwTG.exe
  C:\Windows\System\kzWPwTG.exe
  2⤵
  PID:2960
- C:\Windows\System\fDwIWhI.exe
  C:\Windows\System\fDwIWhI.exe
  2⤵
  PID:2712
- C:\Windows\System\zMLaYQw.exe
  C:\Windows\System\zMLaYQw.exe
  2⤵
  PID:1692
- C:\Windows\System\aAwXqBt.exe
  C:\Windows\System\aAwXqBt.exe
  2⤵
  PID:2708
- C:\Windows\System\YQjGqYW.exe
  C:\Windows\System\YQjGqYW.exe
  2⤵
  PID:2328
- C:\Windows\System\AfuCSDo.exe
  C:\Windows\System\AfuCSDo.exe
  2⤵
  PID:1748
- C:\Windows\System\zRdiIjg.exe
  C:\Windows\System\zRdiIjg.exe
  2⤵
  PID:2260
- C:\Windows\System\YvFBshe.exe
  C:\Windows\System\YvFBshe.exe
  2⤵
  PID:2272
- C:\Windows\System\htXOsnn.exe
  C:\Windows\System\htXOsnn.exe
  2⤵
  PID:540
- C:\Windows\System\lLujygh.exe
  C:\Windows\System\lLujygh.exe
  2⤵
  PID:1168
- C:\Windows\System\xQoyTMm.exe
  C:\Windows\System\xQoyTMm.exe
  2⤵
  PID:1484
- C:\Windows\System\RLqYVLJ.exe
  C:\Windows\System\RLqYVLJ.exe
  2⤵
  PID:1824
- C:\Windows\System\hcWInhc.exe
  C:\Windows\System\hcWInhc.exe
  2⤵
  PID:1564
- C:\Windows\System\qmYfGKn.exe
  C:\Windows\System\qmYfGKn.exe
  2⤵
  PID:1036
- C:\Windows\System\CPbxbrb.exe
  C:\Windows\System\CPbxbrb.exe
  2⤵
  PID:1784
- C:\Windows\System\aASuOtB.exe
  C:\Windows\System\aASuOtB.exe
  2⤵
  PID:2280
- C:\Windows\System\mwBVKPV.exe
  C:\Windows\System\mwBVKPV.exe
  2⤵
  PID:1404
- C:\Windows\System\DBGwwfm.exe
  C:\Windows\System\DBGwwfm.exe
  2⤵
  PID:1912
- C:\Windows\System\KQFFxXm.exe
  C:\Windows\System\KQFFxXm.exe
  2⤵
  PID:2316
- C:\Windows\System\IrkYDjy.exe
  C:\Windows\System\IrkYDjy.exe
  2⤵
  PID:1044
- C:\Windows\System\HsdzQzb.exe
  C:\Windows\System\HsdzQzb.exe
  2⤵
  PID:2360
- C:\Windows\System\AxptuVj.exe
  C:\Windows\System\AxptuVj.exe
  2⤵
  PID:404
- C:\Windows\System\cLyRaAQ.exe
  C:\Windows\System\cLyRaAQ.exe
  2⤵
  PID:884
- C:\Windows\System\XnqGuFw.exe
  C:\Windows\System\XnqGuFw.exe
  2⤵
  PID:3044
- C:\Windows\System\wwepBRI.exe
  C:\Windows\System\wwepBRI.exe
  2⤵
  PID:2648
- C:\Windows\System\VfSAWVv.exe
  C:\Windows\System\VfSAWVv.exe
  2⤵
  PID:2196
- C:\Windows\System\CCHTIDz.exe
  C:\Windows\System\CCHTIDz.exe
  2⤵
  PID:2756
- C:\Windows\System\sCZHceL.exe
  C:\Windows\System\sCZHceL.exe
  2⤵
  PID:2132
- C:\Windows\System\tGhzQmQ.exe
  C:\Windows\System\tGhzQmQ.exe
  2⤵
  PID:2632
- C:\Windows\System\OUjGQlJ.exe
  C:\Windows\System\OUjGQlJ.exe
  2⤵
  PID:2668
- C:\Windows\System\lbVeZrT.exe
  C:\Windows\System\lbVeZrT.exe
  2⤵
  PID:2740
- C:\Windows\System\rbcVsAx.exe
  C:\Windows\System\rbcVsAx.exe
  2⤵
  PID:2664
- C:\Windows\System\TfObKVS.exe
  C:\Windows\System\TfObKVS.exe
  2⤵
  PID:3068
- C:\Windows\System\OAeAIfB.exe
  C:\Windows\System\OAeAIfB.exe
  2⤵
  PID:2992
- C:\Windows\System\XgSZWlW.exe
  C:\Windows\System\XgSZWlW.exe
  2⤵
  PID:2844
- C:\Windows\System\KDCyABO.exe
  C:\Windows\System\KDCyABO.exe
  2⤵
  PID:1636
- C:\Windows\System\PUdUdvO.exe
  C:\Windows\System\PUdUdvO.exe
  2⤵
  PID:2572
- C:\Windows\System\gYWzzEX.exe
  C:\Windows\System\gYWzzEX.exe
  2⤵
  PID:1908
- C:\Windows\System\ksDfiQM.exe
  C:\Windows\System\ksDfiQM.exe
  2⤵
  PID:2768
- C:\Windows\System\dWtlVkr.exe
  C:\Windows\System\dWtlVkr.exe
  2⤵
  PID:1508
- C:\Windows\System\GgdtRUq.exe
  C:\Windows\System\GgdtRUq.exe
  2⤵
  PID:2180
- C:\Windows\System\wDPZOMC.exe
  C:\Windows\System\wDPZOMC.exe
  2⤵
  PID:3000
- C:\Windows\System\UFzqzog.exe
  C:\Windows\System\UFzqzog.exe
  2⤵
  PID:452
- C:\Windows\System\FXecBzm.exe
  C:\Windows\System\FXecBzm.exe
  2⤵
  PID:1000
- C:\Windows\System\TNRFooR.exe
  C:\Windows\System\TNRFooR.exe
  2⤵
  PID:1880
- C:\Windows\System\GZrqpSo.exe
  C:\Windows\System\GZrqpSo.exe
  2⤵
  PID:1716
- C:\Windows\System\enfdten.exe
  C:\Windows\System\enfdten.exe
  2⤵
  PID:928
- C:\Windows\System\vxVeSKY.exe
  C:\Windows\System\vxVeSKY.exe
  2⤵
  PID:3036
- C:\Windows\System\ShzPXfr.exe
  C:\Windows\System\ShzPXfr.exe
  2⤵
  PID:2476
- C:\Windows\System\GsSPPBu.exe
  C:\Windows\System\GsSPPBu.exe
  2⤵
  PID:2884
- C:\Windows\System\pKiFxaz.exe
  C:\Windows\System\pKiFxaz.exe
  2⤵
  PID:2076
- C:\Windows\System\FXbCFlt.exe
  C:\Windows\System\FXbCFlt.exe
  2⤵
  PID:2188
- C:\Windows\System\ZvYphfl.exe
  C:\Windows\System\ZvYphfl.exe
  2⤵
  PID:2248
- C:\Windows\System\HwNocmZ.exe
  C:\Windows\System\HwNocmZ.exe
  2⤵
  PID:2464
- C:\Windows\System\WchjbVx.exe
  C:\Windows\System\WchjbVx.exe
  2⤵
  PID:2732
- C:\Windows\System\kIkKNtj.exe
  C:\Windows\System\kIkKNtj.exe
  2⤵
  PID:2592
- C:\Windows\System\HGGuqvK.exe
  C:\Windows\System\HGGuqvK.exe
  2⤵
  PID:2500
- C:\Windows\System\HwyTYPu.exe
  C:\Windows\System\HwyTYPu.exe
  2⤵
  PID:2796
- C:\Windows\System\fLcDNEf.exe
  C:\Windows\System\fLcDNEf.exe
  2⤵
  PID:2704
- C:\Windows\System\lLSnAGN.exe
  C:\Windows\System\lLSnAGN.exe
  2⤵
  PID:2496
- C:\Windows\System\wzjoACt.exe
  C:\Windows\System\wzjoACt.exe
  2⤵
  PID:2440
- C:\Windows\System\ICJOqCw.exe
  C:\Windows\System\ICJOqCw.exe
  2⤵
  PID:876
- C:\Windows\System\UNfKExa.exe
  C:\Windows\System\UNfKExa.exe
  2⤵
  PID:1308
- C:\Windows\System\afGoIYV.exe
  C:\Windows\System\afGoIYV.exe
  2⤵
  PID:912
- C:\Windows\System\VWnNXse.exe
  C:\Windows\System\VWnNXse.exe
  2⤵
  PID:1300
- C:\Windows\System\WStJORI.exe
  C:\Windows\System\WStJORI.exe
  2⤵
  PID:2984
- C:\Windows\System\hTDKTLf.exe
  C:\Windows\System\hTDKTLf.exe
  2⤵
  PID:2288
- C:\Windows\System\WiBjfHN.exe
  C:\Windows\System\WiBjfHN.exe
  2⤵
  PID:1064
- C:\Windows\System\BkPPwkK.exe
  C:\Windows\System\BkPPwkK.exe
  2⤵
  PID:892
- C:\Windows\System\zjmUgZn.exe
  C:\Windows\System\zjmUgZn.exe
  2⤵
  PID:2864
- C:\Windows\System\mTSotHJ.exe
  C:\Windows\System\mTSotHJ.exe
  2⤵
  PID:2728
- C:\Windows\System\GNueOXt.exe
  C:\Windows\System\GNueOXt.exe
  2⤵
  PID:2252
- C:\Windows\System\kCYBeOD.exe
  C:\Windows\System\kCYBeOD.exe
  2⤵
  PID:2420
- C:\Windows\System\PxOtDYB.exe
  C:\Windows\System\PxOtDYB.exe
  2⤵
  PID:1268
- C:\Windows\System\epNZQZx.exe
  C:\Windows\System\epNZQZx.exe
  2⤵
  PID:2416
- C:\Windows\System\KSHUSaZ.exe
  C:\Windows\System\KSHUSaZ.exe
  2⤵
  PID:2448
- C:\Windows\System\cjoLVWj.exe
  C:\Windows\System\cjoLVWj.exe
  2⤵
  PID:2672
- C:\Windows\System\XjUJcwr.exe
  C:\Windows\System\XjUJcwr.exe
  2⤵
  PID:584
- C:\Windows\System\dOCjayX.exe
  C:\Windows\System\dOCjayX.exe
  2⤵
  PID:1708
- C:\Windows\System\TnjbtVc.exe
  C:\Windows\System\TnjbtVc.exe
  2⤵
  PID:2528
- C:\Windows\System\YXoulqf.exe
  C:\Windows\System\YXoulqf.exe
  2⤵
  PID:2000
- C:\Windows\System\TypcUEl.exe
  C:\Windows\System\TypcUEl.exe
  2⤵
  PID:2520
- C:\Windows\System\gNzXlmg.exe
  C:\Windows\System\gNzXlmg.exe
  2⤵
  PID:852
- C:\Windows\System\wlibuTc.exe
  C:\Windows\System\wlibuTc.exe
  2⤵
  PID:1740
- C:\Windows\System\ABBlHjB.exe
  C:\Windows\System\ABBlHjB.exe
  2⤵
  PID:1900
- C:\Windows\System\PnvDQNn.exe
  C:\Windows\System\PnvDQNn.exe
  2⤵
  PID:972
- C:\Windows\System\bLcuDKu.exe
  C:\Windows\System\bLcuDKu.exe
  2⤵
  PID:2752
- C:\Windows\System\bxiEDOD.exe
  C:\Windows\System\bxiEDOD.exe
  2⤵
  PID:2836
- C:\Windows\System\whppFkA.exe
  C:\Windows\System\whppFkA.exe
  2⤵
  PID:1656
- C:\Windows\System\RwhOhrK.exe
  C:\Windows\System\RwhOhrK.exe
  2⤵
  PID:2112
- C:\Windows\System\brEfNrw.exe
  C:\Windows\System\brEfNrw.exe
  2⤵
  PID:1684
- C:\Windows\System\NDrKaqo.exe
  C:\Windows\System\NDrKaqo.exe
  2⤵
  PID:2504
- C:\Windows\System\lrgYvsq.exe
  C:\Windows\System\lrgYvsq.exe
  2⤵
  PID:1192
- C:\Windows\System\ouKIXuz.exe
  C:\Windows\System\ouKIXuz.exe
  2⤵
  PID:1644
- C:\Windows\System\HfkyHyX.exe
  C:\Windows\System\HfkyHyX.exe
  2⤵
  PID:2236
- C:\Windows\System\uhbhpGs.exe
  C:\Windows\System\uhbhpGs.exe
  2⤵
  PID:1244
- C:\Windows\System\rPMNgzY.exe
  C:\Windows\System\rPMNgzY.exe
  2⤵
  PID:2972
- C:\Windows\System\JhBIwvI.exe
  C:\Windows\System\JhBIwvI.exe
  2⤵
  PID:2008
- C:\Windows\System\ktQPeWE.exe
  C:\Windows\System\ktQPeWE.exe
  2⤵
  PID:344
- C:\Windows\System\kysoRxQ.exe
  C:\Windows\System\kysoRxQ.exe
  2⤵
  PID:1724
- C:\Windows\System\mYcamZv.exe
  C:\Windows\System\mYcamZv.exe
  2⤵
  PID:2532
- C:\Windows\System\tATokUg.exe
  C:\Windows\System\tATokUg.exe
  2⤵
  PID:2100
- C:\Windows\System\olyJhJA.exe
  C:\Windows\System\olyJhJA.exe
  2⤵
  PID:2556
- C:\Windows\System\DhkhfmI.exe
  C:\Windows\System\DhkhfmI.exe
  2⤵
  PID:2312
- C:\Windows\System\tLYwwDm.exe
  C:\Windows\System\tLYwwDm.exe
  2⤵
  PID:2404
- C:\Windows\System\fxLQVRX.exe
  C:\Windows\System\fxLQVRX.exe
  2⤵
  PID:1628
- C:\Windows\System\SSUiuCB.exe
  C:\Windows\System\SSUiuCB.exe
  2⤵
  PID:964
- C:\Windows\System\LBGIIKi.exe
  C:\Windows\System\LBGIIKi.exe
  2⤵
  PID:2320
- C:\Windows\System\xmsmjMG.exe
  C:\Windows\System\xmsmjMG.exe
  2⤵
  PID:3004
- C:\Windows\System\nRHPoMP.exe
  C:\Windows\System\nRHPoMP.exe
  2⤵
  PID:2424
- C:\Windows\System\gajhHWk.exe
  C:\Windows\System\gajhHWk.exe
  2⤵
  PID:776
- C:\Windows\System\yoSrwIg.exe
  C:\Windows\System\yoSrwIg.exe
  2⤵
  PID:2400
- C:\Windows\System\KNeeJUj.exe
  C:\Windows\System\KNeeJUj.exe
  2⤵
  PID:3076
- C:\Windows\System\FraCghz.exe
  C:\Windows\System\FraCghz.exe
  2⤵
  PID:3100
- C:\Windows\System\niuKqoH.exe
  C:\Windows\System\niuKqoH.exe
  2⤵
  PID:3120
- C:\Windows\System\DmaDvrd.exe
  C:\Windows\System\DmaDvrd.exe
  2⤵
  PID:3136
- C:\Windows\System\UwcESAw.exe
  C:\Windows\System\UwcESAw.exe
  2⤵
  PID:3152
- C:\Windows\System\VfXYSok.exe
  C:\Windows\System\VfXYSok.exe
  2⤵
  PID:3168
- C:\Windows\System\JTyLKiT.exe
  C:\Windows\System\JTyLKiT.exe
  2⤵
  PID:3188
- C:\Windows\System\soPqXEJ.exe
  C:\Windows\System\soPqXEJ.exe
  2⤵
  PID:3204
- C:\Windows\System\TaotmVt.exe
  C:\Windows\System\TaotmVt.exe
  2⤵
  PID:3220
- C:\Windows\System\IBVpCma.exe
  C:\Windows\System\IBVpCma.exe
  2⤵
  PID:3236
- C:\Windows\System\tslAkdl.exe
  C:\Windows\System\tslAkdl.exe
  2⤵
  PID:3268
- C:\Windows\System\ysKeOGm.exe
  C:\Windows\System\ysKeOGm.exe
  2⤵
  PID:3288
- C:\Windows\System\TCBwgvJ.exe
  C:\Windows\System\TCBwgvJ.exe
  2⤵
  PID:3320
- C:\Windows\System\qLHwXrr.exe
  C:\Windows\System\qLHwXrr.exe
  2⤵
  PID:3336
- C:\Windows\System\nyjgxRb.exe
  C:\Windows\System\nyjgxRb.exe
  2⤵
  PID:3352
- C:\Windows\System\ChyQYMV.exe
  C:\Windows\System\ChyQYMV.exe
  2⤵
  PID:3368
- C:\Windows\System\svNBIAL.exe
  C:\Windows\System\svNBIAL.exe
  2⤵
  PID:3392
- C:\Windows\System\PFJBewB.exe
  C:\Windows\System\PFJBewB.exe
  2⤵
  PID:3408
- C:\Windows\System\lSvzjzE.exe
  C:\Windows\System\lSvzjzE.exe
  2⤵
  PID:3424
- C:\Windows\System\fvYCERV.exe
  C:\Windows\System\fvYCERV.exe
  2⤵
  PID:3444
- C:\Windows\System\yIqyUPA.exe
  C:\Windows\System\yIqyUPA.exe
  2⤵
  PID:3476
- C:\Windows\System\aUEKEwF.exe
  C:\Windows\System\aUEKEwF.exe
  2⤵
  PID:3492
- C:\Windows\System\OjQJFIC.exe
  C:\Windows\System\OjQJFIC.exe
  2⤵
  PID:3516
- C:\Windows\System\rzjdocV.exe
  C:\Windows\System\rzjdocV.exe
  2⤵
  PID:3536
- C:\Windows\System\TxOvyun.exe
  C:\Windows\System\TxOvyun.exe
  2⤵
  PID:3556
- C:\Windows\System\HfyNtnL.exe
  C:\Windows\System\HfyNtnL.exe
  2⤵
  PID:3584
- C:\Windows\System\CGBlOIj.exe
  C:\Windows\System\CGBlOIj.exe
  2⤵
  PID:3600
- C:\Windows\System\EfSDaJJ.exe
  C:\Windows\System\EfSDaJJ.exe
  2⤵
  PID:3616
- C:\Windows\System\OquPkij.exe
  C:\Windows\System\OquPkij.exe
  2⤵
  PID:3632
- C:\Windows\System\QHDpVKq.exe
  C:\Windows\System\QHDpVKq.exe
  2⤵
  PID:3656
- C:\Windows\System\BSHtEUz.exe
  C:\Windows\System\BSHtEUz.exe
  2⤵
  PID:3684
- C:\Windows\System\rycMBkR.exe
  C:\Windows\System\rycMBkR.exe
  2⤵
  PID:3704
- C:\Windows\System\qnYzbBK.exe
  C:\Windows\System\qnYzbBK.exe
  2⤵
  PID:3724
- C:\Windows\System\BTrqaIJ.exe
  C:\Windows\System\BTrqaIJ.exe
  2⤵
  PID:3744
- C:\Windows\System\NztKnbf.exe
  C:\Windows\System\NztKnbf.exe
  2⤵
  PID:3760
- C:\Windows\System\FRTmvrq.exe
  C:\Windows\System\FRTmvrq.exe
  2⤵
  PID:3784
- C:\Windows\System\otydHtR.exe
  C:\Windows\System\otydHtR.exe
  2⤵
  PID:3800
- C:\Windows\System\PsiNlaQ.exe
  C:\Windows\System\PsiNlaQ.exe
  2⤵
  PID:3844
- C:\Windows\System\SKzNHLs.exe
  C:\Windows\System\SKzNHLs.exe
  2⤵
  PID:3864
- C:\Windows\System\uqXnQhP.exe
  C:\Windows\System\uqXnQhP.exe
  2⤵
  PID:3884
- C:\Windows\System\ssCMvmv.exe
  C:\Windows\System\ssCMvmv.exe
  2⤵
  PID:3900
- C:\Windows\System\PdsNpkX.exe
  C:\Windows\System\PdsNpkX.exe
  2⤵
  PID:3916
- C:\Windows\System\LxVFHuP.exe
  C:\Windows\System\LxVFHuP.exe
  2⤵
  PID:3940
- C:\Windows\System\uyuEhmB.exe
  C:\Windows\System\uyuEhmB.exe
  2⤵
  PID:3956
- C:\Windows\System\TMIqXnN.exe
  C:\Windows\System\TMIqXnN.exe
  2⤵
  PID:3976
- C:\Windows\System\WOjpxre.exe
  C:\Windows\System\WOjpxre.exe
  2⤵
  PID:4000
- C:\Windows\System\VhUKMEe.exe
  C:\Windows\System\VhUKMEe.exe
  2⤵
  PID:4024
- C:\Windows\System\YvLWAyY.exe
  C:\Windows\System\YvLWAyY.exe
  2⤵
  PID:4044
- C:\Windows\System\oKjXYKm.exe
  C:\Windows\System\oKjXYKm.exe
  2⤵
  PID:4060
- C:\Windows\System\NCnGppo.exe
  C:\Windows\System\NCnGppo.exe
  2⤵
  PID:4076
- C:\Windows\System\EPtWymn.exe
  C:\Windows\System\EPtWymn.exe
  2⤵
  PID:4092
- C:\Windows\System\XUrwFNR.exe
  C:\Windows\System\XUrwFNR.exe
  2⤵
  PID:3116
- C:\Windows\System\wkQBsEe.exe
  C:\Windows\System\wkQBsEe.exe
  2⤵
  PID:3180
- C:\Windows\System\LiCjMwU.exe
  C:\Windows\System\LiCjMwU.exe
  2⤵
  PID:3084
- C:\Windows\System\hMsxWVR.exe
  C:\Windows\System\hMsxWVR.exe
  2⤵
  PID:3252
- C:\Windows\System\DZmaaFz.exe
  C:\Windows\System\DZmaaFz.exe
  2⤵
  PID:3300
- C:\Windows\System\tFpFBjS.exe
  C:\Windows\System\tFpFBjS.exe
  2⤵
  PID:3316
- C:\Windows\System\RrGZJdV.exe
  C:\Windows\System\RrGZJdV.exe
  2⤵
  PID:3348
- C:\Windows\System\LXYrSCX.exe
  C:\Windows\System\LXYrSCX.exe
  2⤵
  PID:3388
- C:\Windows\System\eJfSlaO.exe
  C:\Windows\System\eJfSlaO.exe
  2⤵
  PID:3452
- C:\Windows\System\zrQNKbG.exe
  C:\Windows\System\zrQNKbG.exe
  2⤵
  PID:3276
- C:\Windows\System\NcEzOOG.exe
  C:\Windows\System\NcEzOOG.exe
  2⤵
  PID:3464
- C:\Windows\System\OUtYtDe.exe
  C:\Windows\System\OUtYtDe.exe
  2⤵
  PID:3500
- C:\Windows\System\jvyeOAy.exe
  C:\Windows\System\jvyeOAy.exe
  2⤵
  PID:3544
- C:\Windows\System\PrvsXdD.exe
  C:\Windows\System\PrvsXdD.exe
  2⤵
  PID:3360
- C:\Windows\System\jyWlODe.exe
  C:\Windows\System\jyWlODe.exe
  2⤵
  PID:3484
- C:\Windows\System\TlRvPFl.exe
  C:\Windows\System\TlRvPFl.exe
  2⤵
  PID:3488
- C:\Windows\System\frTcbFI.exe
  C:\Windows\System\frTcbFI.exe
  2⤵
  PID:3576
- C:\Windows\System\ltYUUbI.exe
  C:\Windows\System\ltYUUbI.exe
  2⤵
  PID:3628
- C:\Windows\System\uRHbKey.exe
  C:\Windows\System\uRHbKey.exe
  2⤵
  PID:3676
- C:\Windows\System\RhLqHkw.exe
  C:\Windows\System\RhLqHkw.exe
  2⤵
  PID:3720
- C:\Windows\System\DAdLICN.exe
  C:\Windows\System\DAdLICN.exe
  2⤵
  PID:3640
- C:\Windows\System\rUvkico.exe
  C:\Windows\System\rUvkico.exe
  2⤵
  PID:3692
- C:\Windows\System\gebRIDM.exe
  C:\Windows\System\gebRIDM.exe
  2⤵
  PID:3776
- C:\Windows\System\mGOOtFt.exe
  C:\Windows\System\mGOOtFt.exe
  2⤵
  PID:3824
- C:\Windows\System\ACgvzLL.exe
  C:\Windows\System\ACgvzLL.exe
  2⤵
  PID:3836
- C:\Windows\System\FRaUNqj.exe
  C:\Windows\System\FRaUNqj.exe
  2⤵
  PID:3860
- C:\Windows\System\xzuUHUd.exe
  C:\Windows\System\xzuUHUd.exe
  2⤵
  PID:3872
- C:\Windows\System\ERkspOA.exe
  C:\Windows\System\ERkspOA.exe
  2⤵
  PID:3936
- C:\Windows\System\yHJGVFe.exe
  C:\Windows\System\yHJGVFe.exe
  2⤵
  PID:3984
- C:\Windows\System\LHexohj.exe
  C:\Windows\System\LHexohj.exe
  2⤵
  PID:4008
- C:\Windows\System\jgVlHBN.exe
  C:\Windows\System\jgVlHBN.exe
  2⤵
  PID:4020
- C:\Windows\System\kenJUGG.exe
  C:\Windows\System\kenJUGG.exe
  2⤵
  PID:4088
- C:\Windows\System\huRsvLs.exe
  C:\Windows\System\huRsvLs.exe
  2⤵
  PID:3092
- C:\Windows\System\VsNhPIc.exe
  C:\Windows\System\VsNhPIc.exe
  2⤵
  PID:3312
- C:\Windows\System\iLUjTek.exe
  C:\Windows\System\iLUjTek.exe
  2⤵
  PID:3380
- C:\Windows\System\DthRohq.exe
  C:\Windows\System\DthRohq.exe
  2⤵
  PID:3328
- C:\Windows\System\WEXUvWn.exe
  C:\Windows\System\WEXUvWn.exe
  2⤵
  PID:3596
- C:\Windows\System\rNqMRGT.exe
  C:\Windows\System\rNqMRGT.exe
  2⤵
  PID:3716
- C:\Windows\System\HxpSbsO.exe
  C:\Windows\System\HxpSbsO.exe
  2⤵
  PID:3808
- C:\Windows\System\pWIOIJh.exe
  C:\Windows\System\pWIOIJh.exe
  2⤵
  PID:3852
- C:\Windows\System\ryGGhgx.exe
  C:\Windows\System\ryGGhgx.exe
  2⤵
  PID:3988
- C:\Windows\System\HVHIwHm.exe
  C:\Windows\System\HVHIwHm.exe
  2⤵
  PID:4056
- C:\Windows\System\GpvEcgZ.exe
  C:\Windows\System\GpvEcgZ.exe
  2⤵
  PID:3232
- C:\Windows\System\GhudJbd.exe
  C:\Windows\System\GhudJbd.exe
  2⤵
  PID:4152
- C:\Windows\System\eBwbqFX.exe
  C:\Windows\System\eBwbqFX.exe
  2⤵
  PID:4168
- C:\Windows\System\FitOwAU.exe
  C:\Windows\System\FitOwAU.exe
  2⤵
  PID:4184
- C:\Windows\System\OspIcdH.exe
  C:\Windows\System\OspIcdH.exe
  2⤵
  PID:4200
- C:\Windows\System\tJCuAeA.exe
  C:\Windows\System\tJCuAeA.exe
  2⤵
  PID:4216
- C:\Windows\System\TwlYPHL.exe
  C:\Windows\System\TwlYPHL.exe
  2⤵
  PID:4236
- C:\Windows\System\jyJGfeK.exe
  C:\Windows\System\jyJGfeK.exe
  2⤵
  PID:4264
- C:\Windows\System\zTjVBmQ.exe
  C:\Windows\System\zTjVBmQ.exe
  2⤵
  PID:4280
- C:\Windows\System\ayPEZNh.exe
  C:\Windows\System\ayPEZNh.exe
  2⤵
  PID:4300
- C:\Windows\System\okGyzyC.exe
  C:\Windows\System\okGyzyC.exe
  2⤵
  PID:4316
- C:\Windows\System\ReYGXtJ.exe
  C:\Windows\System\ReYGXtJ.exe
  2⤵
  PID:4332
- C:\Windows\System\EaeBaae.exe
  C:\Windows\System\EaeBaae.exe
  2⤵
  PID:4348
- C:\Windows\System\VjCfWqv.exe
  C:\Windows\System\VjCfWqv.exe
  2⤵
  PID:4364
- C:\Windows\System\AAjtATR.exe
  C:\Windows\System\AAjtATR.exe
  2⤵
  PID:4384
- C:\Windows\System\gdTNgxV.exe
  C:\Windows\System\gdTNgxV.exe
  2⤵
  PID:4400
- C:\Windows\System\tdhBGBz.exe
  C:\Windows\System\tdhBGBz.exe
  2⤵
  PID:4416
- C:\Windows\System\wJiQfXJ.exe
  C:\Windows\System\wJiQfXJ.exe
  2⤵
  PID:4432
- C:\Windows\System\MBCEnpK.exe
  C:\Windows\System\MBCEnpK.exe
  2⤵
  PID:4448
- C:\Windows\System\pmlEoRU.exe
  C:\Windows\System\pmlEoRU.exe
  2⤵
  PID:4468
- C:\Windows\System\JLsxGoa.exe
  C:\Windows\System\JLsxGoa.exe
  2⤵
  PID:4484
- C:\Windows\System\CFXnLgt.exe
  C:\Windows\System\CFXnLgt.exe
  2⤵
  PID:4500
- C:\Windows\System\PwtEHVe.exe
  C:\Windows\System\PwtEHVe.exe
  2⤵
  PID:4516
- C:\Windows\System\owOlWWT.exe
  C:\Windows\System\owOlWWT.exe
  2⤵
  PID:4532
- C:\Windows\System\truxmpU.exe
  C:\Windows\System\truxmpU.exe
  2⤵
  PID:4548
- C:\Windows\System\yufZemx.exe
  C:\Windows\System\yufZemx.exe
  2⤵
  PID:4564
- C:\Windows\System\VBMEVTI.exe
  C:\Windows\System\VBMEVTI.exe
  2⤵
  PID:4580
- C:\Windows\System\FRsKuui.exe
  C:\Windows\System\FRsKuui.exe
  2⤵
  PID:4596
- C:\Windows\System\tdKqCzO.exe
  C:\Windows\System\tdKqCzO.exe
  2⤵
  PID:4612
- C:\Windows\System\LgvNHQL.exe
  C:\Windows\System\LgvNHQL.exe
  2⤵
  PID:4632
- C:\Windows\System\ZnPkddB.exe
  C:\Windows\System\ZnPkddB.exe
  2⤵
  PID:4648
- C:\Windows\System\CgbcGXL.exe
  C:\Windows\System\CgbcGXL.exe
  2⤵
  PID:4668
- C:\Windows\System\LpveGkt.exe
  C:\Windows\System\LpveGkt.exe
  2⤵
  PID:4684
- C:\Windows\System\dwEWBLC.exe
  C:\Windows\System\dwEWBLC.exe
  2⤵
  PID:4708
- C:\Windows\System\TmGZtuh.exe
  C:\Windows\System\TmGZtuh.exe
  2⤵
  PID:4724
- C:\Windows\System\hXCdiWv.exe
  C:\Windows\System\hXCdiWv.exe
  2⤵
  PID:4740
- C:\Windows\System\fSaaoAz.exe
  C:\Windows\System\fSaaoAz.exe
  2⤵
  PID:4756
- C:\Windows\System\OdlaBPF.exe
  C:\Windows\System\OdlaBPF.exe
  2⤵
  PID:4772
- C:\Windows\System\HHqjOrH.exe
  C:\Windows\System\HHqjOrH.exe
  2⤵
  PID:4792
- C:\Windows\System\tOMumxO.exe
  C:\Windows\System\tOMumxO.exe
  2⤵
  PID:4828
- C:\Windows\System\pJxxdZM.exe
  C:\Windows\System\pJxxdZM.exe
  2⤵
  PID:4972
- C:\Windows\System\lJbYWGh.exe
  C:\Windows\System\lJbYWGh.exe
  2⤵
  PID:4988
- C:\Windows\System\MoXVTTe.exe
  C:\Windows\System\MoXVTTe.exe
  2⤵
  PID:5008
- C:\Windows\System\RRcxvOa.exe
  C:\Windows\System\RRcxvOa.exe
  2⤵
  PID:5032
- C:\Windows\System\ajxqvrk.exe
  C:\Windows\System\ajxqvrk.exe
  2⤵
  PID:5052
- C:\Windows\System\mkGBCem.exe
  C:\Windows\System\mkGBCem.exe
  2⤵
  PID:5072
- C:\Windows\System\anIEbrX.exe
  C:\Windows\System\anIEbrX.exe
  2⤵
  PID:5088
- C:\Windows\System\dkrKaLX.exe
  C:\Windows\System\dkrKaLX.exe
  2⤵
  PID:5104
- C:\Windows\System\kAEYhpK.exe
  C:\Windows\System\kAEYhpK.exe
  2⤵
  PID:3712
- C:\Windows\System\JqHcQGV.exe
  C:\Windows\System\JqHcQGV.exe
  2⤵
  PID:4032
- C:\Windows\System\vxcQalk.exe
  C:\Windows\System\vxcQalk.exe
  2⤵
  PID:4104
- C:\Windows\System\askjfOC.exe
  C:\Windows\System\askjfOC.exe
  2⤵
  PID:3096
- C:\Windows\System\CUAuxsu.exe
  C:\Windows\System\CUAuxsu.exe
  2⤵
  PID:3512
- C:\Windows\System\mmSAJTW.exe
  C:\Windows\System\mmSAJTW.exe
  2⤵
  PID:4128
- C:\Windows\System\frvJFhb.exe
  C:\Windows\System\frvJFhb.exe
  2⤵
  PID:3792
- C:\Windows\System\mQMaYnG.exe
  C:\Windows\System\mQMaYnG.exe
  2⤵
  PID:3736
- C:\Windows\System\XAxLhVB.exe
  C:\Windows\System\XAxLhVB.exe
  2⤵
  PID:3832
- C:\Windows\System\YFiAlay.exe
  C:\Windows\System\YFiAlay.exe
  2⤵
  PID:832
- C:\Windows\System\QWitfDD.exe
  C:\Windows\System\QWitfDD.exe
  2⤵
  PID:3528
- C:\Windows\System\bhvcrNy.exe
  C:\Windows\System\bhvcrNy.exe
  2⤵
  PID:4132
- C:\Windows\System\wvEZSqv.exe
  C:\Windows\System\wvEZSqv.exe
  2⤵
  PID:3308
- C:\Windows\System\WbsdvMm.exe
  C:\Windows\System\WbsdvMm.exe
  2⤵
  PID:3284
- C:\Windows\System\nTkTOQg.exe
  C:\Windows\System\nTkTOQg.exe
  2⤵
  PID:3404
- C:\Windows\System\WQwCQnd.exe
  C:\Windows\System\WQwCQnd.exe
  2⤵
  PID:4244
- C:\Windows\System\ABEPmuH.exe
  C:\Windows\System\ABEPmuH.exe
  2⤵
  PID:3400
- C:\Windows\System\PVCBgxc.exe
  C:\Windows\System\PVCBgxc.exe
  2⤵
  PID:4324
- C:\Windows\System\TYIfUQv.exe
  C:\Windows\System\TYIfUQv.exe
  2⤵
  PID:3840
- C:\Windows\System\NLdMzXZ.exe
  C:\Windows\System\NLdMzXZ.exe
  2⤵
  PID:4428
- C:\Windows\System\JiWYjMS.exe
  C:\Windows\System\JiWYjMS.exe
  2⤵
  PID:4496
- C:\Windows\System\nPgPDjT.exe
  C:\Windows\System\nPgPDjT.exe
  2⤵
  PID:4592
- C:\Windows\System\dRsxxXE.exe
  C:\Windows\System\dRsxxXE.exe
  2⤵
  PID:4572
- C:\Windows\System\cbtEnQl.exe
  C:\Windows\System\cbtEnQl.exe
  2⤵
  PID:4376
- C:\Windows\System\IAlVDHQ.exe
  C:\Windows\System\IAlVDHQ.exe
  2⤵
  PID:4476
- C:\Windows\System\jFCqiTG.exe
  C:\Windows\System\jFCqiTG.exe
  2⤵
  PID:4380
- C:\Windows\System\FWCjlJq.exe
  C:\Windows\System\FWCjlJq.exe
  2⤵
  PID:4308
- C:\Windows\System\XdQPaEb.exe
  C:\Windows\System\XdQPaEb.exe
  2⤵
  PID:4196
- C:\Windows\System\PDwDbem.exe
  C:\Windows\System\PDwDbem.exe
  2⤵
  PID:4664
- C:\Windows\System\mpqvNlJ.exe
  C:\Windows\System\mpqvNlJ.exe
  2⤵
  PID:4700
- C:\Windows\System\vYBhJXN.exe
  C:\Windows\System\vYBhJXN.exe
  2⤵
  PID:4732
- C:\Windows\System\gumOilb.exe
  C:\Windows\System\gumOilb.exe
  2⤵
  PID:4716
- C:\Windows\System\ZVRliyR.exe
  C:\Windows\System\ZVRliyR.exe
  2⤵
  PID:4768
- C:\Windows\System\zfGyhFo.exe
  C:\Windows\System\zfGyhFo.exe
  2⤵
  PID:4788
- C:\Windows\System\rkpXOOB.exe
  C:\Windows\System\rkpXOOB.exe
  2⤵
  PID:4816
- C:\Windows\System\ztvBpQK.exe
  C:\Windows\System\ztvBpQK.exe
  2⤵
  PID:4844
- C:\Windows\System\TxJpIKC.exe
  C:\Windows\System\TxJpIKC.exe
  2⤵
  PID:4860
- C:\Windows\System\POQQxgU.exe
  C:\Windows\System\POQQxgU.exe
  2⤵
  PID:4876
- C:\Windows\System\UXrrwZr.exe
  C:\Windows\System\UXrrwZr.exe
  2⤵
  PID:4884
- C:\Windows\System\HsVPFKR.exe
  C:\Windows\System\HsVPFKR.exe
  2⤵
  PID:4904
- C:\Windows\System\gxozXVE.exe
  C:\Windows\System\gxozXVE.exe
  2⤵
  PID:4916
- C:\Windows\System\jZjfUbJ.exe
  C:\Windows\System\jZjfUbJ.exe
  2⤵
  PID:4932
- C:\Windows\System\CtdnteH.exe
  C:\Windows\System\CtdnteH.exe
  2⤵
  PID:4968
- C:\Windows\System\iDQyJiR.exe
  C:\Windows\System\iDQyJiR.exe
  2⤵
  PID:2020
- C:\Windows\System\cXJdHPL.exe
  C:\Windows\System\cXJdHPL.exe
  2⤵
  PID:4984
- C:\Windows\System\ClScIVU.exe
  C:\Windows\System\ClScIVU.exe
  2⤵
  PID:5004
- C:\Windows\System\VnMVYJU.exe
  C:\Windows\System\VnMVYJU.exe
  2⤵
  PID:5048
- C:\Windows\System\dJVZXmt.exe
  C:\Windows\System\dJVZXmt.exe
  2⤵
  PID:5080
- C:\Windows\System\asHctzz.exe
  C:\Windows\System\asHctzz.exe
  2⤵
  PID:4072
- C:\Windows\System\lKNDHEb.exe
  C:\Windows\System\lKNDHEb.exe
  2⤵
  PID:4120
- C:\Windows\System\eKOSdOC.exe
  C:\Windows\System\eKOSdOC.exe
  2⤵
  PID:3880
- C:\Windows\System\LpWJpTK.exe
  C:\Windows\System\LpWJpTK.exe
  2⤵
  PID:3612
- C:\Windows\System\FJdxbmN.exe
  C:\Windows\System\FJdxbmN.exe
  2⤵
  PID:4112
- C:\Windows\System\nZfOgLy.exe
  C:\Windows\System\nZfOgLy.exe
  2⤵
  PID:3756
- C:\Windows\System\TxCOMda.exe
  C:\Windows\System\TxCOMda.exe
  2⤵
  PID:3912
- C:\Windows\System\nDIYRAW.exe
  C:\Windows\System\nDIYRAW.exe
  2⤵
  PID:4144
- C:\Windows\System\QngmzXG.exe
  C:\Windows\System\QngmzXG.exe
  2⤵
  PID:4180
- C:\Windows\System\WvQCMEa.exe
  C:\Windows\System\WvQCMEa.exe
  2⤵
  PID:3440
- C:\Windows\System\AAohipB.exe
  C:\Windows\System\AAohipB.exe
  2⤵
  PID:4556
- C:\Windows\System\DffeUxs.exe
  C:\Windows\System\DffeUxs.exe
  2⤵
  PID:4624
- C:\Windows\System\LATIeQN.exe
  C:\Windows\System\LATIeQN.exe
  2⤵
  PID:4412
- C:\Windows\System\EeuSbyZ.exe
  C:\Windows\System\EeuSbyZ.exe
  2⤵
  PID:4224
- C:\Windows\System\xaJMNMX.exe
  C:\Windows\System\xaJMNMX.exe
  2⤵
  PID:4340
- C:\Windows\System\wfTxMyI.exe
  C:\Windows\System\wfTxMyI.exe
  2⤵
  PID:4912
- C:\Windows\System\skjrpTj.exe
  C:\Windows\System\skjrpTj.exe
  2⤵
  PID:4736
- C:\Windows\System\jNPDxTB.exe
  C:\Windows\System\jNPDxTB.exe
  2⤵
  PID:4824
- C:\Windows\System\oorAILl.exe
  C:\Windows\System\oorAILl.exe
  2⤵
  PID:4892
- C:\Windows\System\fgzFwbq.exe
  C:\Windows\System\fgzFwbq.exe
  2⤵
  PID:4812
- C:\Windows\System\rPbcPRo.exe
  C:\Windows\System\rPbcPRo.exe
  2⤵
  PID:4644
- C:\Windows\System\iqccXio.exe
  C:\Windows\System\iqccXio.exe
  2⤵
  PID:1904
- C:\Windows\System\dvKJNEW.exe
  C:\Windows\System\dvKJNEW.exe
  2⤵
  PID:4996
- C:\Windows\System\mUqoZcl.exe
  C:\Windows\System\mUqoZcl.exe
  2⤵
  PID:5068
- C:\Windows\System\gIYiJbj.exe
  C:\Windows\System\gIYiJbj.exe
  2⤵
  PID:3508
- C:\Windows\System\bwOGlHF.exe
  C:\Windows\System\bwOGlHF.exe
  2⤵
  PID:3112
- C:\Windows\System\UkpyHGw.exe
  C:\Windows\System\UkpyHGw.exe
  2⤵
  PID:4212
- C:\Windows\System\MmOkjlt.exe
  C:\Windows\System\MmOkjlt.exe
  2⤵
  PID:4356
- C:\Windows\System\xSDoRjC.exe
  C:\Windows\System\xSDoRjC.exe
  2⤵
  PID:4964
- C:\Windows\System\yZzxHCU.exe
  C:\Windows\System\yZzxHCU.exe
  2⤵
  PID:5028
- C:\Windows\System\fjsPizj.exe
  C:\Windows\System\fjsPizj.exe
  2⤵
  PID:3296
- C:\Windows\System\LzElhAX.exe
  C:\Windows\System\LzElhAX.exe
  2⤵
  PID:4272
- C:\Windows\System\DXoxiVV.exe
  C:\Windows\System\DXoxiVV.exe
  2⤵
  PID:3228
- C:\Windows\System\FckECUS.exe
  C:\Windows\System\FckECUS.exe
  2⤵
  PID:3460
- C:\Windows\System\kDkYOWl.exe
  C:\Windows\System\kDkYOWl.exe
  2⤵
  PID:4608
- C:\Windows\System\anuKRGa.exe
  C:\Windows\System\anuKRGa.exe
  2⤵
  PID:4948
- C:\Windows\System\LHfFSuj.exe
  C:\Windows\System\LHfFSuj.exe
  2⤵
  PID:3772
- C:\Windows\System\kEcOmvP.exe
  C:\Windows\System\kEcOmvP.exe
  2⤵
  PID:3264
- C:\Windows\System\QHhpiUE.exe
  C:\Windows\System\QHhpiUE.exe
  2⤵
  PID:4424
- C:\Windows\System\UoQXkZd.exe
  C:\Windows\System\UoQXkZd.exe
  2⤵
  PID:4848
- C:\Windows\System\JzWcwLr.exe
  C:\Windows\System\JzWcwLr.exe
  2⤵
  PID:4748
- C:\Windows\System\IStzxZG.exe
  C:\Windows\System\IStzxZG.exe
  2⤵
  PID:4252
- C:\Windows\System\AcFNhmf.exe
  C:\Windows\System\AcFNhmf.exe
  2⤵
  PID:4232
- C:\Windows\System\VjRPIPB.exe
  C:\Windows\System\VjRPIPB.exe
  2⤵
  PID:4944
- C:\Windows\System\FtuJQxA.exe
  C:\Windows\System\FtuJQxA.exe
  2⤵
  PID:2340
- C:\Windows\System\RbKAFyZ.exe
  C:\Windows\System\RbKAFyZ.exe
  2⤵
  PID:4040
- C:\Windows\System\mNtwgAN.exe
  C:\Windows\System\mNtwgAN.exe
  2⤵
  PID:4100
- C:\Windows\System\SYYnIwX.exe
  C:\Windows\System\SYYnIwX.exe
  2⤵
  PID:4408
- C:\Windows\System\dwjnkvK.exe
  C:\Windows\System\dwjnkvK.exe
  2⤵
  PID:4960
- C:\Windows\System\rcnaCMW.exe
  C:\Windows\System\rcnaCMW.exe
  2⤵
  PID:4140
- C:\Windows\System\NejcqgO.exe
  C:\Windows\System\NejcqgO.exe
  2⤵
  PID:4296
- C:\Windows\System\edoMSPf.exe
  C:\Windows\System\edoMSPf.exe
  2⤵
  PID:5024
- C:\Windows\System\HWaKOis.exe
  C:\Windows\System\HWaKOis.exe
  2⤵
  PID:3200
- C:\Windows\System\GIkXDSU.exe
  C:\Windows\System\GIkXDSU.exe
  2⤵
  PID:4396
- C:\Windows\System\BTchwZf.exe
  C:\Windows\System\BTchwZf.exe
  2⤵
  PID:4544
- C:\Windows\System\UIfZIhJ.exe
  C:\Windows\System\UIfZIhJ.exe
  2⤵
  PID:4312
- C:\Windows\System\kCsDbaT.exe
  C:\Windows\System\kCsDbaT.exe
  2⤵
  PID:4784
- C:\Windows\System\KquxqMY.exe
  C:\Windows\System\KquxqMY.exe
  2⤵
  PID:5148
- C:\Windows\System\OperiIT.exe
  C:\Windows\System\OperiIT.exe
  2⤵
  PID:5164
- C:\Windows\System\HMOJKaX.exe
  C:\Windows\System\HMOJKaX.exe
  2⤵
  PID:5184
- C:\Windows\System\yeDRRRX.exe
  C:\Windows\System\yeDRRRX.exe
  2⤵
  PID:5208
- C:\Windows\System\nCBUKHH.exe
  C:\Windows\System\nCBUKHH.exe
  2⤵
  PID:5224
- C:\Windows\System\NWuVtsX.exe
  C:\Windows\System\NWuVtsX.exe
  2⤵
  PID:5244
- C:\Windows\System\efEGkCq.exe
  C:\Windows\System\efEGkCq.exe
  2⤵
  PID:5264
- C:\Windows\System\dJtRLxh.exe
  C:\Windows\System\dJtRLxh.exe
  2⤵
  PID:5288
- C:\Windows\System\VpAUMRv.exe
  C:\Windows\System\VpAUMRv.exe
  2⤵
  PID:5304
- C:\Windows\System\cZJjegN.exe
  C:\Windows\System\cZJjegN.exe
  2⤵
  PID:5324
- C:\Windows\System\ahEsKcR.exe
  C:\Windows\System\ahEsKcR.exe
  2⤵
  PID:5344
- C:\Windows\System\rJAEXvl.exe
  C:\Windows\System\rJAEXvl.exe
  2⤵
  PID:5376
- C:\Windows\System\PVWLsSN.exe
  C:\Windows\System\PVWLsSN.exe
  2⤵
  PID:5396
- C:\Windows\System\chETYYg.exe
  C:\Windows\System\chETYYg.exe
  2⤵
  PID:5416
- C:\Windows\System\BgqshCb.exe
  C:\Windows\System\BgqshCb.exe
  2⤵
  PID:5432
- C:\Windows\System\YnZjXev.exe
  C:\Windows\System\YnZjXev.exe
  2⤵
  PID:5460
- C:\Windows\System\QXSyJiS.exe
  C:\Windows\System\QXSyJiS.exe
  2⤵
  PID:5476
- C:\Windows\System\uQdBmxl.exe
  C:\Windows\System\uQdBmxl.exe
  2⤵
  PID:5492
- C:\Windows\System\lQTKLwa.exe
  C:\Windows\System\lQTKLwa.exe
  2⤵
  PID:5512
- C:\Windows\System\GVNzyIM.exe
  C:\Windows\System\GVNzyIM.exe
  2⤵
  PID:5532
- C:\Windows\System\RpirZMZ.exe
  C:\Windows\System\RpirZMZ.exe
  2⤵
  PID:5552
- C:\Windows\System\hfgSCsP.exe
  C:\Windows\System\hfgSCsP.exe
  2⤵
  PID:5572
- C:\Windows\System\WvoBqba.exe
  C:\Windows\System\WvoBqba.exe
  2⤵
  PID:5588
- C:\Windows\System\Uprtlwg.exe
  C:\Windows\System\Uprtlwg.exe
  2⤵
  PID:5628
- C:\Windows\System\NvRyFIB.exe
  C:\Windows\System\NvRyFIB.exe
  2⤵
  PID:5644
- C:\Windows\System\Hydlqnr.exe
  C:\Windows\System\Hydlqnr.exe
  2⤵
  PID:5660
- C:\Windows\System\UuUKkgp.exe
  C:\Windows\System\UuUKkgp.exe
  2⤵
  PID:5676
- C:\Windows\System\LfyoSgk.exe
  C:\Windows\System\LfyoSgk.exe
  2⤵
  PID:5696
- C:\Windows\System\RWzhBjT.exe
  C:\Windows\System\RWzhBjT.exe
  2⤵
  PID:5716
- C:\Windows\System\VkYZICU.exe
  C:\Windows\System\VkYZICU.exe
  2⤵
  PID:5736
- C:\Windows\System\dgMXLQV.exe
  C:\Windows\System\dgMXLQV.exe
  2⤵
  PID:5756
- C:\Windows\System\KOMIcSI.exe
  C:\Windows\System\KOMIcSI.exe
  2⤵
  PID:5776
- C:\Windows\System\VwzUPEV.exe
  C:\Windows\System\VwzUPEV.exe
  2⤵
  PID:5792
- C:\Windows\System\rnEhMKH.exe
  C:\Windows\System\rnEhMKH.exe
  2⤵
  PID:5808
- C:\Windows\System\ClbKGZY.exe
  C:\Windows\System\ClbKGZY.exe
  2⤵
  PID:5828
- C:\Windows\System\cwJYaXu.exe
  C:\Windows\System\cwJYaXu.exe
  2⤵
  PID:5844
- C:\Windows\System\sidlndQ.exe
  C:\Windows\System\sidlndQ.exe
  2⤵
  PID:5864
- C:\Windows\System\fQdnNrV.exe
  C:\Windows\System\fQdnNrV.exe
  2⤵
  PID:5888
- C:\Windows\System\QzoFLYW.exe
  C:\Windows\System\QzoFLYW.exe
  2⤵
  PID:5904
- C:\Windows\System\PvNehXP.exe
  C:\Windows\System\PvNehXP.exe
  2⤵
  PID:5920
- C:\Windows\System\cFAuOTA.exe
  C:\Windows\System\cFAuOTA.exe
  2⤵
  PID:5936
- C:\Windows\System\CLfLUhY.exe
  C:\Windows\System\CLfLUhY.exe
  2⤵
  PID:5992
- C:\Windows\System\bYYPplb.exe
  C:\Windows\System\bYYPplb.exe
  2⤵
  PID:6012
- C:\Windows\System\YRXieJO.exe
  C:\Windows\System\YRXieJO.exe
  2⤵
  PID:6028
- C:\Windows\System\rbYiVwl.exe
  C:\Windows\System\rbYiVwl.exe
  2⤵
  PID:6048
- C:\Windows\System\MMIEOgA.exe
  C:\Windows\System\MMIEOgA.exe
  2⤵
  PID:6064
- C:\Windows\System\yanvOgX.exe
  C:\Windows\System\yanvOgX.exe
  2⤵
  PID:6084
- C:\Windows\System\sEwmIoO.exe
  C:\Windows\System\sEwmIoO.exe
  2⤵
  PID:6100
- C:\Windows\System\KBLznfa.exe
  C:\Windows\System\KBLznfa.exe
  2⤵
  PID:6120
- C:\Windows\System\evUZZOD.exe
  C:\Windows\System\evUZZOD.exe
  2⤵
  PID:6136
- C:\Windows\System\UTsqhSP.exe
  C:\Windows\System\UTsqhSP.exe
  2⤵
  PID:5100
- C:\Windows\System\GyTZTZo.exe
  C:\Windows\System\GyTZTZo.exe
  2⤵
  PID:4928
- C:\Windows\System\bOtGpNC.exe
  C:\Windows\System\bOtGpNC.exe
  2⤵
  PID:5136
- C:\Windows\System\GFTLnhY.exe
  C:\Windows\System\GFTLnhY.exe
  2⤵
  PID:5176
- C:\Windows\System\fJiuOsB.exe
  C:\Windows\System\fJiuOsB.exe
  2⤵
  PID:3164
- C:\Windows\System\SMupYBj.exe
  C:\Windows\System\SMupYBj.exe
  2⤵
  PID:5252
- C:\Windows\System\IyuqlbL.exe
  C:\Windows\System\IyuqlbL.exe
  2⤵
  PID:5296
- C:\Windows\System\JMdlbpN.exe
  C:\Windows\System\JMdlbpN.exe
  2⤵
  PID:5340
- C:\Windows\System\VoSPZvr.exe
  C:\Windows\System\VoSPZvr.exe
  2⤵
  PID:5192
- C:\Windows\System\bEjMGxr.exe
  C:\Windows\System\bEjMGxr.exe
  2⤵
  PID:5392
- C:\Windows\System\wSoHmWK.exe
  C:\Windows\System\wSoHmWK.exe
  2⤵
  PID:5280
- C:\Windows\System\WxqqKKf.exe
  C:\Windows\System\WxqqKKf.exe
  2⤵
  PID:5240
- C:\Windows\System\ocUcQNm.exe
  C:\Windows\System\ocUcQNm.exe
  2⤵
  PID:5504
- C:\Windows\System\MgxLdXG.exe
  C:\Windows\System\MgxLdXG.exe
  2⤵
  PID:5372
- C:\Windows\System\Fqiqxtz.exe
  C:\Windows\System\Fqiqxtz.exe
  2⤵
  PID:5276
- C:\Windows\System\MVndTsw.exe
  C:\Windows\System\MVndTsw.exe
  2⤵
  PID:5456
- C:\Windows\System\xqZHOCC.exe
  C:\Windows\System\xqZHOCC.exe
  2⤵
  PID:5560
- C:\Windows\System\WkROfdz.exe
  C:\Windows\System\WkROfdz.exe
  2⤵
  PID:5448
- C:\Windows\System\eMUtdsc.exe
  C:\Windows\System\eMUtdsc.exe
  2⤵
  PID:5524
- C:\Windows\System\WKqhJoV.exe
  C:\Windows\System\WKqhJoV.exe
  2⤵
  PID:5600
- C:\Windows\System\dguJipM.exe
  C:\Windows\System\dguJipM.exe
  2⤵
  PID:5624
- C:\Windows\System\pYtSTAH.exe
  C:\Windows\System\pYtSTAH.exe
  2⤵
  PID:5672
- C:\Windows\System\OQwbUme.exe
  C:\Windows\System\OQwbUme.exe
  2⤵
  PID:5748
- C:\Windows\System\MlEGjpx.exe
  C:\Windows\System\MlEGjpx.exe
  2⤵
  PID:5816
- C:\Windows\System\FbTmWtU.exe
  C:\Windows\System\FbTmWtU.exe
  2⤵
  PID:5856
- C:\Windows\System\TQSMfmO.exe
  C:\Windows\System\TQSMfmO.exe
  2⤵
  PID:5728
- C:\Windows\System\StYVzea.exe
  C:\Windows\System\StYVzea.exe
  2⤵
  PID:5836
- C:\Windows\System\qDowrWy.exe
  C:\Windows\System\qDowrWy.exe
  2⤵
  PID:5684
- C:\Windows\System\slhxpKa.exe
  C:\Windows\System\slhxpKa.exe
  2⤵
  PID:5912
- C:\Windows\System\IVAiShE.exe
  C:\Windows\System\IVAiShE.exe
  2⤵
  PID:5964
- C:\Windows\System\yhruEou.exe
  C:\Windows\System\yhruEou.exe
  2⤵
  PID:5800
- C:\Windows\System\PIybqIX.exe
  C:\Windows\System\PIybqIX.exe
  2⤵
  PID:5988
- C:\Windows\System\RnBFBbj.exe
  C:\Windows\System\RnBFBbj.exe
  2⤵
  PID:6004
- C:\Windows\System\YnGHKys.exe
  C:\Windows\System\YnGHKys.exe
  2⤵
  PID:6040
- C:\Windows\System\MLNaoxv.exe
  C:\Windows\System\MLNaoxv.exe
  2⤵
  PID:6108
- C:\Windows\System\ROJYShu.exe
  C:\Windows\System\ROJYShu.exe
  2⤵
  PID:4016
- C:\Windows\System\qOzCBWr.exe
  C:\Windows\System\qOzCBWr.exe
  2⤵
  PID:5112
- C:\Windows\System\yBdCnWp.exe
  C:\Windows\System\yBdCnWp.exe
  2⤵
  PID:4696
- C:\Windows\System\UaNDvVl.exe
  C:\Windows\System\UaNDvVl.exe
  2⤵
  PID:5468
- C:\Windows\System\IFfLihS.exe
  C:\Windows\System\IFfLihS.exe
  2⤵
  PID:6092
- C:\Windows\System\ZmnKOuL.exe
  C:\Windows\System\ZmnKOuL.exe
  2⤵
  PID:5520
- C:\Windows\System\aicZFdi.exe
  C:\Windows\System\aicZFdi.exe
  2⤵
  PID:5744
- C:\Windows\System\eSBAIOA.exe
  C:\Windows\System\eSBAIOA.exe
  2⤵
  PID:5824
- C:\Windows\System\NTHTCtK.exe
  C:\Windows\System\NTHTCtK.exe
  2⤵
  PID:5884
- C:\Windows\System\ecRXBtQ.exe
  C:\Windows\System\ecRXBtQ.exe
  2⤵
  PID:6008
- C:\Windows\System\piqBCpd.exe
  C:\Windows\System\piqBCpd.exe
  2⤵
  PID:4508
- C:\Windows\System\BXCYwxz.exe
  C:\Windows\System\BXCYwxz.exe
  2⤵
  PID:5200
- C:\Windows\System\lxDNqVv.exe
  C:\Windows\System\lxDNqVv.exe
  2⤵
  PID:5488
- C:\Windows\System\oGpYrZy.exe
  C:\Windows\System\oGpYrZy.exe
  2⤵
  PID:6000
- C:\Windows\System\FOLSicE.exe
  C:\Windows\System\FOLSicE.exe
  2⤵
  PID:6156
- C:\Windows\System\FfMnwXi.exe
  C:\Windows\System\FfMnwXi.exe
  2⤵
  PID:6172
- C:\Windows\System\JAMmCXL.exe
  C:\Windows\System\JAMmCXL.exe
  2⤵
  PID:6196
- C:\Windows\System\rWobVaj.exe
  C:\Windows\System\rWobVaj.exe
  2⤵
  PID:6284
- C:\Windows\System\YpLqKKN.exe
  C:\Windows\System\YpLqKKN.exe
  2⤵
  PID:6304
- C:\Windows\System\HklvaSi.exe
  C:\Windows\System\HklvaSi.exe
  2⤵
  PID:6324
- C:\Windows\System\USNyMDx.exe
  C:\Windows\System\USNyMDx.exe
  2⤵
  PID:6344
- C:\Windows\System\YTQiEcz.exe
  C:\Windows\System\YTQiEcz.exe
  2⤵
  PID:6360
- C:\Windows\System\TTUBKXq.exe
  C:\Windows\System\TTUBKXq.exe
  2⤵
  PID:6384
- C:\Windows\System\RxUKKgo.exe
  C:\Windows\System\RxUKKgo.exe
  2⤵
  PID:6404
- C:\Windows\System\cDkfIpY.exe
  C:\Windows\System\cDkfIpY.exe
  2⤵
  PID:6424
- C:\Windows\System\nDVJZpj.exe
  C:\Windows\System\nDVJZpj.exe
  2⤵
  PID:6440
- C:\Windows\System\SrjDaNt.exe
  C:\Windows\System\SrjDaNt.exe
  2⤵
  PID:6456
- C:\Windows\System\ESeqMFq.exe
  C:\Windows\System\ESeqMFq.exe
  2⤵
  PID:6472
- C:\Windows\System\ClWdpLD.exe
  C:\Windows\System\ClWdpLD.exe
  2⤵
  PID:6492
- C:\Windows\System\TRNFoBI.exe
  C:\Windows\System\TRNFoBI.exe
  2⤵
  PID:6512
- C:\Windows\System\RoUeFQF.exe
  C:\Windows\System\RoUeFQF.exe
  2⤵
  PID:6528
- C:\Windows\System\IsZBamx.exe
  C:\Windows\System\IsZBamx.exe
  2⤵
  PID:6548
- C:\Windows\System\ODakfuH.exe
  C:\Windows\System\ODakfuH.exe
  2⤵
  PID:6572
- C:\Windows\System\rbIWOCs.exe
  C:\Windows\System\rbIWOCs.exe
  2⤵
  PID:6588
- C:\Windows\System\ILvSIPD.exe
  C:\Windows\System\ILvSIPD.exe
  2⤵
  PID:6608
- C:\Windows\System\BHTBLCN.exe
  C:\Windows\System\BHTBLCN.exe
  2⤵
  PID:6624
- C:\Windows\System\cvzQxAR.exe
  C:\Windows\System\cvzQxAR.exe
  2⤵
  PID:6640
- C:\Windows\System\RJdcfyA.exe
  C:\Windows\System\RJdcfyA.exe
  2⤵
  PID:6660
- C:\Windows\System\pezLBVX.exe
  C:\Windows\System\pezLBVX.exe
  2⤵
  PID:6680
- C:\Windows\System\dFIoNoO.exe
  C:\Windows\System\dFIoNoO.exe
  2⤵
  PID:6696
- C:\Windows\System\VimaPmP.exe
  C:\Windows\System\VimaPmP.exe
  2⤵
  PID:6712
- C:\Windows\System\HEqFJIh.exe
  C:\Windows\System\HEqFJIh.exe
  2⤵
  PID:6728
- C:\Windows\System\RJoaeso.exe
  C:\Windows\System\RJoaeso.exe
  2⤵
  PID:6748
- C:\Windows\System\wHHOgbu.exe
  C:\Windows\System\wHHOgbu.exe
  2⤵
  PID:6764
- C:\Windows\System\mKbDlmc.exe
  C:\Windows\System\mKbDlmc.exe
  2⤵
  PID:6784
- C:\Windows\System\MOiQRqM.exe
  C:\Windows\System\MOiQRqM.exe
  2⤵
  PID:6804
- C:\Windows\System\xTbwqnW.exe
  C:\Windows\System\xTbwqnW.exe
  2⤵
  PID:6868
- C:\Windows\System\htSXsXG.exe
  C:\Windows\System\htSXsXG.exe
  2⤵
  PID:6884
- C:\Windows\System\YlErEQP.exe
  C:\Windows\System\YlErEQP.exe
  2⤵
  PID:6900
- C:\Windows\System\EubFgKf.exe
  C:\Windows\System\EubFgKf.exe
  2⤵
  PID:6916
- C:\Windows\System\qaCZCeg.exe
  C:\Windows\System\qaCZCeg.exe
  2⤵
  PID:6936
- C:\Windows\System\HESWPvS.exe
  C:\Windows\System\HESWPvS.exe
  2⤵
  PID:6952
- C:\Windows\System\iYausnW.exe
  C:\Windows\System\iYausnW.exe
  2⤵
  PID:6968
- C:\Windows\System\VookYTi.exe
  C:\Windows\System\VookYTi.exe
  2⤵
  PID:6988
- C:\Windows\System\ZEcGwGh.exe
  C:\Windows\System\ZEcGwGh.exe
  2⤵
  PID:7008
- C:\Windows\System\gFihMlY.exe
  C:\Windows\System\gFihMlY.exe
  2⤵
  PID:7028
- C:\Windows\System\RPRMJxb.exe
  C:\Windows\System\RPRMJxb.exe
  2⤵
  PID:7048
- C:\Windows\System\jXjHuwv.exe
  C:\Windows\System\jXjHuwv.exe
  2⤵
  PID:7064
- C:\Windows\System\NaYxjIg.exe
  C:\Windows\System\NaYxjIg.exe
  2⤵
  PID:7080
- C:\Windows\System\FlBtneq.exe
  C:\Windows\System\FlBtneq.exe
  2⤵
  PID:7104
- C:\Windows\System\bBuybAH.exe
  C:\Windows\System\bBuybAH.exe
  2⤵
  PID:7124
- C:\Windows\System\Aconlys.exe
  C:\Windows\System\Aconlys.exe
  2⤵
  PID:7140
- C:\Windows\System\ZwyBYVO.exe
  C:\Windows\System\ZwyBYVO.exe
  2⤵
  PID:7160
- C:\Windows\System\uqolTbr.exe
  C:\Windows\System\uqolTbr.exe
  2⤵
  PID:5968
- C:\Windows\System\eHTOoeE.exe
  C:\Windows\System\eHTOoeE.exe
  2⤵
  PID:5564
- C:\Windows\System\FWXUlkd.exe
  C:\Windows\System\FWXUlkd.exe
  2⤵
  PID:6212
- C:\Windows\System\wDljTYx.exe
  C:\Windows\System\wDljTYx.exe
  2⤵
  PID:6060
- C:\Windows\System\QMujgKo.exe
  C:\Windows\System\QMujgKo.exe
  2⤵
  PID:6256
- C:\Windows\System\dLELtdz.exe
  C:\Windows\System\dLELtdz.exe
  2⤵
  PID:5332
- C:\Windows\System\PYopDjt.exe
  C:\Windows\System\PYopDjt.exe
  2⤵
  PID:5440
- C:\Windows\System\TyObVgy.exe
  C:\Windows\System\TyObVgy.exe
  2⤵
  PID:5484
- C:\Windows\System\yqGkEfn.exe
  C:\Windows\System\yqGkEfn.exe
  2⤵
  PID:4628
- C:\Windows\System\NdLlWvX.exe
  C:\Windows\System\NdLlWvX.exe
  2⤵
  PID:4208
- C:\Windows\System\uNqgUlv.exe
  C:\Windows\System\uNqgUlv.exe
  2⤵
  PID:5704
- C:\Windows\System\oUKaCQN.exe
  C:\Windows\System\oUKaCQN.exe
  2⤵
  PID:5236
- C:\Windows\System\EIqcAWC.exe
  C:\Windows\System\EIqcAWC.exe
  2⤵
  PID:5668
- C:\Windows\System\WjNWQjp.exe
  C:\Windows\System\WjNWQjp.exe
  2⤵
  PID:5900
- C:\Windows\System\Pqptrlk.exe
  C:\Windows\System\Pqptrlk.exe
  2⤵
  PID:5880
- C:\Windows\System\WlZdcLz.exe
  C:\Windows\System\WlZdcLz.exe
  2⤵
  PID:5972
- C:\Windows\System\tpZOGnx.exe
  C:\Windows\System\tpZOGnx.exe
  2⤵
  PID:4940
- C:\Windows\System\zJZoGjR.exe
  C:\Windows\System\zJZoGjR.exe
  2⤵
  PID:5500
- C:\Windows\System\AmzBIaR.exe
  C:\Windows\System\AmzBIaR.exe
  2⤵
  PID:5692
- C:\Windows\System\lujxTBG.exe
  C:\Windows\System\lujxTBG.exe
  2⤵
  PID:6148
- C:\Windows\System\mCQLDRz.exe
  C:\Windows\System\mCQLDRz.exe
  2⤵
  PID:6300
- C:\Windows\System\XeUDIWk.exe
  C:\Windows\System\XeUDIWk.exe
  2⤵
  PID:6332
- C:\Windows\System\TNiBSID.exe
  C:\Windows\System\TNiBSID.exe
  2⤵
  PID:6356
- C:\Windows\System\NtbuEzg.exe
  C:\Windows\System\NtbuEzg.exe
  2⤵
  PID:6380
- C:\Windows\System\SLoEned.exe
  C:\Windows\System\SLoEned.exe
  2⤵
  PID:6432
- C:\Windows\System\pBGohWr.exe
  C:\Windows\System\pBGohWr.exe
  2⤵
  PID:6652
- C:\Windows\System\XprfwMs.exe
  C:\Windows\System\XprfwMs.exe
  2⤵
  PID:6480
- C:\Windows\System\CpAvLKr.exe
  C:\Windows\System\CpAvLKr.exe
  2⤵
  PID:6724
- C:\Windows\System\vdDpgwl.exe
  C:\Windows\System\vdDpgwl.exe
  2⤵
  PID:6796
- C:\Windows\System\NbMizne.exe
  C:\Windows\System\NbMizne.exe
  2⤵
  PID:6676
- C:\Windows\System\stXamst.exe
  C:\Windows\System\stXamst.exe
  2⤵
  PID:6744
- C:\Windows\System\DpVgVxL.exe
  C:\Windows\System\DpVgVxL.exe
  2⤵
  PID:6816
- C:\Windows\System\TXDewuF.exe
  C:\Windows\System\TXDewuF.exe
  2⤵
  PID:6824
- C:\Windows\System\fkLtbKC.exe
  C:\Windows\System\fkLtbKC.exe
  2⤵
  PID:6912
- C:\Windows\System\BMxKubl.exe
  C:\Windows\System\BMxKubl.exe
  2⤵
  PID:6976
- C:\Windows\System\moSyZxH.exe
  C:\Windows\System\moSyZxH.exe
  2⤵
  PID:6556
- C:\Windows\System\PqBfHxW.exe
  C:\Windows\System\PqBfHxW.exe
  2⤵
  PID:6860
- C:\Windows\System\SikwPuf.exe
  C:\Windows\System\SikwPuf.exe
  2⤵
  PID:7096
- C:\Windows\System\FMndTxM.exe
  C:\Windows\System\FMndTxM.exe
  2⤵
  PID:7136
- C:\Windows\System\hUyzSfZ.exe
  C:\Windows\System\hUyzSfZ.exe
  2⤵
  PID:7004
- C:\Windows\System\lXAiFwP.exe
  C:\Windows\System\lXAiFwP.exe
  2⤵
  PID:6560
- C:\Windows\System\wVDlvXi.exe
  C:\Windows\System\wVDlvXi.exe
  2⤵
  PID:6600
- C:\Windows\System\IBzTKcS.exe
  C:\Windows\System\IBzTKcS.exe
  2⤵
  PID:6632
- C:\Windows\System\yIAsSdb.exe
  C:\Windows\System\yIAsSdb.exe
  2⤵
  PID:7072
- C:\Windows\System\dDitxEI.exe
  C:\Windows\System\dDitxEI.exe
  2⤵
  PID:5772
- C:\Windows\System\hWzPfOc.exe
  C:\Windows\System\hWzPfOc.exe
  2⤵
  PID:5312
- C:\Windows\System\jRtBeHp.exe
  C:\Windows\System\jRtBeHp.exe
  2⤵
  PID:5272
- C:\Windows\System\jlNnasy.exe
  C:\Windows\System\jlNnasy.exe
  2⤵
  PID:5316
- C:\Windows\System\ijLPUzi.exe
  C:\Windows\System\ijLPUzi.exe
  2⤵
  PID:6036
- C:\Windows\System\axHoVgg.exe
  C:\Windows\System\axHoVgg.exe
  2⤵
  PID:6180
- C:\Windows\System\ZQQWHhw.exe
  C:\Windows\System\ZQQWHhw.exe
  2⤵
  PID:7112
- C:\Windows\System\btREstF.exe
  C:\Windows\System\btREstF.exe
  2⤵
  PID:6400
- C:\Windows\System\ZemIsUF.exe
  C:\Windows\System\ZemIsUF.exe
  2⤵
  PID:6188
- C:\Windows\System\vUhPSUC.exe
  C:\Windows\System\vUhPSUC.exe
  2⤵
  PID:5160
- C:\Windows\System\yCfkpwc.exe
  C:\Windows\System\yCfkpwc.exe
  2⤵
  PID:6372
- C:\Windows\System\KMOpCNm.exe
  C:\Windows\System\KMOpCNm.exe
  2⤵
  PID:5636
- C:\Windows\System\cOPVteU.exe
  C:\Windows\System\cOPVteU.exe
  2⤵
  PID:5232
- C:\Windows\System\IJELxYk.exe
  C:\Windows\System\IJELxYk.exe
  2⤵
  PID:5388
- C:\Windows\System\oMNCjEV.exe
  C:\Windows\System\oMNCjEV.exe
  2⤵
  PID:3608
- C:\Windows\System\TkmTDrs.exe
  C:\Windows\System\TkmTDrs.exe
  2⤵
  PID:4896
- C:\Windows\System\IPMnbhR.exe
  C:\Windows\System\IPMnbhR.exe
  2⤵
  PID:6452
- C:\Windows\System\dROydbQ.exe
  C:\Windows\System\dROydbQ.exe
  2⤵
  PID:6648
- C:\Windows\System\lrpYkGt.exe
  C:\Windows\System\lrpYkGt.exe
  2⤵
  PID:6708
- C:\Windows\System\EuLDJvd.exe
  C:\Windows\System\EuLDJvd.exe
  2⤵
  PID:6880
- C:\Windows\System\TwnOInM.exe
  C:\Windows\System\TwnOInM.exe
  2⤵
  PID:6416
- C:\Windows\System\nqzONnf.exe
  C:\Windows\System\nqzONnf.exe
  2⤵
  PID:6852
- C:\Windows\System\zKCElAw.exe
  C:\Windows\System\zKCElAw.exe
  2⤵
  PID:6812
- C:\Windows\System\mbqiGuN.exe
  C:\Windows\System\mbqiGuN.exe
  2⤵
  PID:6832
- C:\Windows\System\QINfwbv.exe
  C:\Windows\System\QINfwbv.exe
  2⤵
  PID:6892
- C:\Windows\System\EmRrOTa.exe
  C:\Windows\System\EmRrOTa.exe
  2⤵
  PID:6928
- C:\Windows\System\SIKLLdf.exe
  C:\Windows\System\SIKLLdf.exe
  2⤵
  PID:7024
- C:\Windows\System\zawVymH.exe
  C:\Windows\System\zawVymH.exe
  2⤵
  PID:6568
- C:\Windows\System\lTccsPn.exe
  C:\Windows\System\lTccsPn.exe
  2⤵
  PID:6840
- C:\Windows\System\bhGiZCk.exe
  C:\Windows\System\bhGiZCk.exe
  2⤵
  PID:6132
- C:\Windows\System\pFfeQiN.exe
  C:\Windows\System\pFfeQiN.exe
  2⤵
  PID:6280
- C:\Windows\System\gcfplXJ.exe
  C:\Windows\System\gcfplXJ.exe
  2⤵
  PID:6024
- C:\Windows\System\ZqUSiMM.exe
  C:\Windows\System\ZqUSiMM.exe
  2⤵
  PID:5708
- C:\Windows\System\oKztXWp.exe
  C:\Windows\System\oKztXWp.exe
  2⤵
  PID:6312
- C:\Windows\System\nIOheyZ.exe
  C:\Windows\System\nIOheyZ.exe
  2⤵
  PID:6320
- C:\Windows\System\lYmZiVg.exe
  C:\Windows\System\lYmZiVg.exe
  2⤵
  PID:5896
- C:\Windows\System\bTrCgdB.exe
  C:\Windows\System\bTrCgdB.exe
  2⤵
  PID:5000
- C:\Windows\System\hxXdcHe.exe
  C:\Windows\System\hxXdcHe.exe
  2⤵
  PID:6500
- C:\Windows\System\peqZvUB.exe
  C:\Windows\System\peqZvUB.exe
  2⤵
  PID:6508
- C:\Windows\System\KQJvSUm.exe
  C:\Windows\System\KQJvSUm.exe
  2⤵
  PID:6948
- C:\Windows\System\PZovQsH.exe
  C:\Windows\System\PZovQsH.exe
  2⤵
  PID:5596
- C:\Windows\System\iKyYkcE.exe
  C:\Windows\System\iKyYkcE.exe
  2⤵
  PID:6164
- C:\Windows\System\OxWTKkz.exe
  C:\Windows\System\OxWTKkz.exe
  2⤵
  PID:6276
- C:\Windows\System\lfHrutn.exe
  C:\Windows\System\lfHrutn.exe
  2⤵
  PID:6996
- C:\Windows\System\lhzHkGE.exe
  C:\Windows\System\lhzHkGE.exe
  2⤵
  PID:5932
- C:\Windows\System\yMaNZaa.exe
  C:\Windows\System\yMaNZaa.exe
  2⤵
  PID:7056
- C:\Windows\System\NWJDMtD.exe
  C:\Windows\System\NWJDMtD.exe
  2⤵
  PID:5656
- C:\Windows\System\qUfXmbx.exe
  C:\Windows\System\qUfXmbx.exe
  2⤵
  PID:6420
- C:\Windows\System\LjtieKY.exe
  C:\Windows\System\LjtieKY.exe
  2⤵
  PID:6924
- C:\Windows\System\LeyJhBW.exe
  C:\Windows\System\LeyJhBW.exe
  2⤵
  PID:6252
- C:\Windows\System\sDnHyPt.exe
  C:\Windows\System\sDnHyPt.exe
  2⤵
  PID:6616
- C:\Windows\System\AbxjdEg.exe
  C:\Windows\System\AbxjdEg.exe
  2⤵
  PID:5960
- C:\Windows\System\tqqPmnf.exe
  C:\Windows\System\tqqPmnf.exe
  2⤵
  PID:6488
- C:\Windows\System\xWGZRkY.exe
  C:\Windows\System\xWGZRkY.exe
  2⤵
  PID:7020
- C:\Windows\System\yyisWij.exe
  C:\Windows\System\yyisWij.exe
  2⤵
  PID:6848
- C:\Windows\System\FTypaPC.exe
  C:\Windows\System\FTypaPC.exe
  2⤵
  PID:7100
- C:\Windows\System\WHdIDEa.exe
  C:\Windows\System\WHdIDEa.exe
  2⤵
  PID:6468
- C:\Windows\System\etBkCZv.exe
  C:\Windows\System\etBkCZv.exe
  2⤵
  PID:6596
- C:\Windows\System\SiVVOVT.exe
  C:\Windows\System\SiVVOVT.exe
  2⤵
  PID:6792
- C:\Windows\System\MiyZHkF.exe
  C:\Windows\System\MiyZHkF.exe
  2⤵
  PID:6960
- C:\Windows\System\XOnyynL.exe
  C:\Windows\System\XOnyynL.exe
  2⤵
  PID:6760
- C:\Windows\System\zKqgBAN.exe
  C:\Windows\System\zKqgBAN.exe
  2⤵
  PID:6544
- C:\Windows\System\wmbSETw.exe
  C:\Windows\System\wmbSETw.exe
  2⤵
  PID:6876
- C:\Windows\System\FpShMGI.exe
  C:\Windows\System\FpShMGI.exe
  2⤵
  PID:5548
- C:\Windows\System\ZRTPEei.exe
  C:\Windows\System\ZRTPEei.exe
  2⤵
  PID:6272
- C:\Windows\System\rXbwaNX.exe
  C:\Windows\System\rXbwaNX.exe
  2⤵
  PID:5948
- C:\Windows\System\LWBMfvT.exe
  C:\Windows\System\LWBMfvT.exe
  2⤵
  PID:7184
- C:\Windows\System\XgeMKSs.exe
  C:\Windows\System\XgeMKSs.exe
  2⤵
  PID:7200
- C:\Windows\System\VJpgJmr.exe
  C:\Windows\System\VJpgJmr.exe
  2⤵
  PID:7216
- C:\Windows\System\BkkFZoh.exe
  C:\Windows\System\BkkFZoh.exe
  2⤵
  PID:7256
- C:\Windows\System\EJtZHDP.exe
  C:\Windows\System\EJtZHDP.exe
  2⤵
  PID:7272
- C:\Windows\System\FXCqIEG.exe
  C:\Windows\System\FXCqIEG.exe
  2⤵
  PID:7288
- C:\Windows\System\UqDFoVf.exe
  C:\Windows\System\UqDFoVf.exe
  2⤵
  PID:7308
- C:\Windows\System\XMOFxbb.exe
  C:\Windows\System\XMOFxbb.exe
  2⤵
  PID:7328
- C:\Windows\System\fLDYRyV.exe
  C:\Windows\System\fLDYRyV.exe
  2⤵
  PID:7344
- C:\Windows\System\GszskGM.exe
  C:\Windows\System\GszskGM.exe
  2⤵
  PID:7368
- C:\Windows\System\iiAXvBl.exe
  C:\Windows\System\iiAXvBl.exe
  2⤵
  PID:7384
- C:\Windows\System\vRIBoqd.exe
  C:\Windows\System\vRIBoqd.exe
  2⤵
  PID:7400
- C:\Windows\System\zmLmJqQ.exe
  C:\Windows\System\zmLmJqQ.exe
  2⤵
  PID:7416
- C:\Windows\System\BdyoiPY.exe
  C:\Windows\System\BdyoiPY.exe
  2⤵
  PID:7432
- C:\Windows\System\UUhwnss.exe
  C:\Windows\System\UUhwnss.exe
  2⤵
  PID:7448
- C:\Windows\System\qOpLfsT.exe
  C:\Windows\System\qOpLfsT.exe
  2⤵
  PID:7464
- C:\Windows\System\awcEitN.exe
  C:\Windows\System\awcEitN.exe
  2⤵
  PID:7480
- C:\Windows\System\KkjXEgP.exe
  C:\Windows\System\KkjXEgP.exe
  2⤵
  PID:7500
- C:\Windows\System\GXxIomf.exe
  C:\Windows\System\GXxIomf.exe
  2⤵
  PID:7520
- C:\Windows\System\BfIJYcB.exe
  C:\Windows\System\BfIJYcB.exe
  2⤵
  PID:7536
- C:\Windows\System\DqgISlJ.exe
  C:\Windows\System\DqgISlJ.exe
  2⤵
  PID:7556
- C:\Windows\System\xllNQwA.exe
  C:\Windows\System\xllNQwA.exe
  2⤵
  PID:7572
- C:\Windows\System\RSeeDhF.exe
  C:\Windows\System\RSeeDhF.exe
  2⤵
  PID:7592
- C:\Windows\System\RlWgrvq.exe
  C:\Windows\System\RlWgrvq.exe
  2⤵
  PID:7612
- C:\Windows\System\yaZlJug.exe
  C:\Windows\System\yaZlJug.exe
  2⤵
  PID:7628
- C:\Windows\System\BKJyHFZ.exe
  C:\Windows\System\BKJyHFZ.exe
  2⤵
  PID:7644
- C:\Windows\System\azNmlUx.exe
  C:\Windows\System\azNmlUx.exe
  2⤵
  PID:7668
- C:\Windows\System\FDVKTRB.exe
  C:\Windows\System\FDVKTRB.exe
  2⤵
  PID:7684
- C:\Windows\System\iKHCImY.exe
  C:\Windows\System\iKHCImY.exe
  2⤵
  PID:7704
- C:\Windows\System\kOmYqHN.exe
  C:\Windows\System\kOmYqHN.exe
  2⤵
  PID:7724
- C:\Windows\System\avjkHxd.exe
  C:\Windows\System\avjkHxd.exe
  2⤵
  PID:7740
- C:\Windows\System\ilAUWXS.exe
  C:\Windows\System\ilAUWXS.exe
  2⤵
  PID:7760
- C:\Windows\System\DjuskmW.exe
  C:\Windows\System\DjuskmW.exe
  2⤵
  PID:7780
- C:\Windows\System\mDTtcwD.exe
  C:\Windows\System\mDTtcwD.exe
  2⤵
  PID:7796
- C:\Windows\System\McofflI.exe
  C:\Windows\System\McofflI.exe
  2⤵
  PID:7812
- C:\Windows\System\YnrhlDz.exe
  C:\Windows\System\YnrhlDz.exe
  2⤵
  PID:7828
- C:\Windows\System\XSxqLNb.exe
  C:\Windows\System\XSxqLNb.exe
  2⤵
  PID:7848
- C:\Windows\System\pZMMzXz.exe
  C:\Windows\System\pZMMzXz.exe
  2⤵
  PID:7864
- C:\Windows\System\YiOhPkU.exe
  C:\Windows\System\YiOhPkU.exe
  2⤵
  PID:7884
- C:\Windows\System\bGnjtIO.exe
  C:\Windows\System\bGnjtIO.exe
  2⤵
  PID:7900
- C:\Windows\System\FKfVlDS.exe
  C:\Windows\System\FKfVlDS.exe
  2⤵
  PID:7920
- C:\Windows\System\xNCBQZM.exe
  C:\Windows\System\xNCBQZM.exe
  2⤵
  PID:7936
- C:\Windows\System\XcaHWoo.exe
  C:\Windows\System\XcaHWoo.exe
  2⤵
  PID:7968
- C:\Windows\System\MFfRXfh.exe
  C:\Windows\System\MFfRXfh.exe
  2⤵
  PID:7984
- C:\Windows\System\SoeHwok.exe
  C:\Windows\System\SoeHwok.exe
  2⤵
  PID:8004
- C:\Windows\System\qyfpIlO.exe
  C:\Windows\System\qyfpIlO.exe
  2⤵
  PID:8024
- C:\Windows\System\LipLCZP.exe
  C:\Windows\System\LipLCZP.exe
  2⤵
  PID:8040
- C:\Windows\System\bxTwnBQ.exe
  C:\Windows\System\bxTwnBQ.exe
  2⤵
  PID:8060
- C:\Windows\System\aLtDVnZ.exe
  C:\Windows\System\aLtDVnZ.exe
  2⤵
  PID:8164
- C:\Windows\System\HNhTWJq.exe
  C:\Windows\System\HNhTWJq.exe
  2⤵
  PID:8180
- C:\Windows\System\RsEFZXf.exe
  C:\Windows\System\RsEFZXf.exe
  2⤵
  PID:7180
- C:\Windows\System\giurypq.exe
  C:\Windows\System\giurypq.exe
  2⤵
  PID:6464
- C:\Windows\System\eAunQHX.exe
  C:\Windows\System\eAunQHX.exe
  2⤵
  PID:7208
- C:\Windows\System\kBMPhRG.exe
  C:\Windows\System\kBMPhRG.exe
  2⤵
  PID:7240
- C:\Windows\System\FaaMwcz.exe
  C:\Windows\System\FaaMwcz.exe
  2⤵
  PID:7196
- C:\Windows\System\tYRPlGU.exe
  C:\Windows\System\tYRPlGU.exe
  2⤵
  PID:7264
- C:\Windows\System\YdagghS.exe
  C:\Windows\System\YdagghS.exe
  2⤵
  PID:7336
- C:\Windows\System\qoJYcyn.exe
  C:\Windows\System\qoJYcyn.exe
  2⤵
  PID:7412
- C:\Windows\System\PAxuzTD.exe
  C:\Windows\System\PAxuzTD.exe
  2⤵
  PID:7476
- C:\Windows\System\nxTBelr.exe
  C:\Windows\System\nxTBelr.exe
  2⤵
  PID:7552
- C:\Windows\System\fGjyvcE.exe
  C:\Windows\System\fGjyvcE.exe
  2⤵
  PID:7548
- C:\Windows\System\TJuusAe.exe
  C:\Windows\System\TJuusAe.exe
  2⤵
  PID:7664
- C:\Windows\System\XxxtvLD.exe
  C:\Windows\System\XxxtvLD.exe
  2⤵
  PID:7284
- C:\Windows\System\UEqCWxj.exe
  C:\Windows\System\UEqCWxj.exe
  2⤵
  PID:7836
- C:\Windows\System\QxHPZYo.exe
  C:\Windows\System\QxHPZYo.exe
  2⤵
  PID:7876
- C:\Windows\System\OzilPHj.exe
  C:\Windows\System\OzilPHj.exe
  2⤵
  PID:7916
- C:\Windows\System\catlasG.exe
  C:\Windows\System\catlasG.exe
  2⤵
  PID:7356
- C:\Windows\System\oZHFvYS.exe
  C:\Windows\System\oZHFvYS.exe
  2⤵
  PID:7712
- C:\Windows\System\mrxYEag.exe
  C:\Windows\System\mrxYEag.exe
  2⤵
  PID:7316
- C:\Windows\System\YPwXnIq.exe
  C:\Windows\System\YPwXnIq.exe
  2⤵
  PID:7532
- C:\Windows\System\XJixaPR.exe
  C:\Windows\System\XJixaPR.exe
  2⤵
  PID:8032
- C:\Windows\System\yYchxkF.exe
  C:\Windows\System\yYchxkF.exe
  2⤵
  PID:8080
- C:\Windows\System\paxizEO.exe
  C:\Windows\System\paxizEO.exe
  2⤵
  PID:8096
- C:\Windows\System\NgEtSKQ.exe
  C:\Windows\System\NgEtSKQ.exe
  2⤵
  PID:8112
- C:\Windows\System\ALpRKSc.exe
  C:\Windows\System\ALpRKSc.exe
  2⤵
  PID:7640
- C:\Windows\System\YgaHtiq.exe
  C:\Windows\System\YgaHtiq.exe
  2⤵
  PID:7752
- C:\Windows\System\VcIrgjO.exe
  C:\Windows\System\VcIrgjO.exe
  2⤵
  PID:7892
- C:\Windows\System\skzowSX.exe
  C:\Windows\System\skzowSX.exe
  2⤵
  PID:8128
- C:\Windows\System\FKoIgSe.exe
  C:\Windows\System\FKoIgSe.exe
  2⤵
  PID:8136
- C:\Windows\System\mbItyrw.exe
  C:\Windows\System\mbItyrw.exe
  2⤵
  PID:8048
- C:\Windows\System\wkEwmNh.exe
  C:\Windows\System\wkEwmNh.exe
  2⤵
  PID:7428
- C:\Windows\System\WSGczGa.exe
  C:\Windows\System\WSGczGa.exe
  2⤵
  PID:7176
- C:\Windows\System\wavDZqv.exe
  C:\Windows\System\wavDZqv.exe
  2⤵
  PID:6264
- C:\Windows\System\sHXUyui.exe
  C:\Windows\System\sHXUyui.exe
  2⤵
  PID:8020
- C:\Windows\System\qaLiLVI.exe
  C:\Windows\System\qaLiLVI.exe
  2⤵
  PID:6236
- C:\Windows\System\NuqGlKj.exe
  C:\Windows\System\NuqGlKj.exe
  2⤵
  PID:7232
- C:\Windows\System\SysYcWn.exe
  C:\Windows\System\SysYcWn.exe
  2⤵
  PID:7304
- C:\Windows\System\loenMmQ.exe
  C:\Windows\System\loenMmQ.exe
  2⤵
  PID:7472
- C:\Windows\System\GeLZWEt.exe
  C:\Windows\System\GeLZWEt.exe
  2⤵
  PID:7696
- C:\Windows\System\CHyXpPO.exe
  C:\Windows\System\CHyXpPO.exe
  2⤵
  PID:7768
- C:\Windows\System\WARBPQZ.exe
  C:\Windows\System\WARBPQZ.exe
  2⤵
  PID:7844
- C:\Windows\System\bLPBrgB.exe
  C:\Windows\System\bLPBrgB.exe
  2⤵
  PID:7660
- C:\Windows\System\mPjGloJ.exe
  C:\Windows\System\mPjGloJ.exe
  2⤵
  PID:7860
- C:\Windows\System\tyqiSyU.exe
  C:\Windows\System\tyqiSyU.exe
  2⤵
  PID:7604
- C:\Windows\System\sHpNPfn.exe
  C:\Windows\System\sHpNPfn.exe
  2⤵
  PID:8092
- C:\Windows\System\qQxdmvN.exe
  C:\Windows\System\qQxdmvN.exe
  2⤵
  PID:7788
- C:\Windows\System\IRyObbP.exe
  C:\Windows\System\IRyObbP.exe
  2⤵
  PID:8132
- C:\Windows\System\WKXMYiX.exe
  C:\Windows\System\WKXMYiX.exe
  2⤵
  PID:7488
- C:\Windows\System\UORiuDA.exe
  C:\Windows\System\UORiuDA.exe
  2⤵
  PID:8076
- C:\Windows\System\cTMUZEX.exe
  C:\Windows\System\cTMUZEX.exe
  2⤵
  PID:5872
- C:\Windows\System\VObUAHS.exe
  C:\Windows\System\VObUAHS.exe
  2⤵
  PID:8068
- C:\Windows\System\fYNhTub.exe
  C:\Windows\System\fYNhTub.exe
  2⤵
  PID:7508
- C:\Windows\System\JWyflrU.exe
  C:\Windows\System\JWyflrU.exe
  2⤵
  PID:7976
- C:\Windows\System\TScvrud.exe
  C:\Windows\System\TScvrud.exe
  2⤵
  PID:7192
- C:\Windows\System\VOeZHfZ.exe
  C:\Windows\System\VOeZHfZ.exe
  2⤵
  PID:7716
- C:\Windows\System\uLJBXcH.exe
  C:\Windows\System\uLJBXcH.exe
  2⤵
  PID:7656
- C:\Windows\System\wHUddgS.exe
  C:\Windows\System\wHUddgS.exe
  2⤵
  PID:7736
- C:\Windows\System\TZOIwdL.exe
  C:\Windows\System\TZOIwdL.exe
  2⤵
  PID:7324
- C:\Windows\System\CyPVFWO.exe
  C:\Windows\System\CyPVFWO.exe
  2⤵
  PID:7804
- C:\Windows\System\zelXpOf.exe
  C:\Windows\System\zelXpOf.exe
  2⤵
  PID:8088
- C:\Windows\System\IYuPlsd.exe
  C:\Windows\System\IYuPlsd.exe
  2⤵
  PID:7236
- C:\Windows\System\qkUtmnj.exe
  C:\Windows\System\qkUtmnj.exe
  2⤵
  PID:7516
- C:\Windows\System\gWsSPLw.exe
  C:\Windows\System\gWsSPLw.exe
  2⤵
  PID:7720
- C:\Windows\System\JDkBjta.exe
  C:\Windows\System\JDkBjta.exe
  2⤵
  PID:7636
- C:\Windows\System\RrVBthY.exe
  C:\Windows\System\RrVBthY.exe
  2⤵
  PID:7700
- C:\Windows\System\CdoWJWr.exe
  C:\Windows\System\CdoWJWr.exe
  2⤵
  PID:7528
- C:\Windows\System\UaCUNKt.exe
  C:\Windows\System\UaCUNKt.exe
  2⤵
  PID:7380
- C:\Windows\System\UoXMnXY.exe
  C:\Windows\System\UoXMnXY.exe
  2⤵
  PID:7568
- C:\Windows\System\hrVURvP.exe
  C:\Windows\System\hrVURvP.exe
  2⤵
  PID:7456
- C:\Windows\System\yLBSleb.exe
  C:\Windows\System\yLBSleb.exe
  2⤵
  PID:7588
- C:\Windows\System\ySQqQlh.exe
  C:\Windows\System\ySQqQlh.exe
  2⤵
  PID:8108
- C:\Windows\System\SqXXKTW.exe
  C:\Windows\System\SqXXKTW.exe
  2⤵
  PID:7996
- C:\Windows\System\LrELBOa.exe
  C:\Windows\System\LrELBOa.exe
  2⤵
  PID:5976
- C:\Windows\System\IShSBye.exe
  C:\Windows\System\IShSBye.exe
  2⤵
  PID:8212
- C:\Windows\System\ArbDyba.exe
  C:\Windows\System\ArbDyba.exe
  2⤵
  PID:8228
- C:\Windows\System\HOztQRf.exe
  C:\Windows\System\HOztQRf.exe
  2⤵
  PID:8244
- C:\Windows\System\RHVtsFE.exe
  C:\Windows\System\RHVtsFE.exe
  2⤵
  PID:8268
- C:\Windows\System\MZJteAB.exe
  C:\Windows\System\MZJteAB.exe
  2⤵
  PID:8284
- C:\Windows\System\hCPkWcE.exe
  C:\Windows\System\hCPkWcE.exe
  2⤵
  PID:8300
- C:\Windows\System\beeABSA.exe
  C:\Windows\System\beeABSA.exe
  2⤵
  PID:8316
- C:\Windows\System\gAyEDXf.exe
  C:\Windows\System\gAyEDXf.exe
  2⤵
  PID:8332
- C:\Windows\System\swvLwhm.exe
  C:\Windows\System\swvLwhm.exe
  2⤵
  PID:8356
- C:\Windows\System\zexdpoe.exe
  C:\Windows\System\zexdpoe.exe
  2⤵
  PID:8380
- C:\Windows\System\XBQncLN.exe
  C:\Windows\System\XBQncLN.exe
  2⤵
  PID:8400
- C:\Windows\System\XGKIPAv.exe
  C:\Windows\System\XGKIPAv.exe
  2⤵
  PID:8416
- C:\Windows\System\rMRZtPh.exe
  C:\Windows\System\rMRZtPh.exe
  2⤵
  PID:8464
- C:\Windows\System\zndkQqH.exe
  C:\Windows\System\zndkQqH.exe
  2⤵
  PID:8480
- C:\Windows\System\mNsLSTh.exe
  C:\Windows\System\mNsLSTh.exe
  2⤵
  PID:8504
- C:\Windows\System\wAFFVBt.exe
  C:\Windows\System\wAFFVBt.exe
  2⤵
  PID:8528
- C:\Windows\System\hIubqhO.exe
  C:\Windows\System\hIubqhO.exe
  2⤵
  PID:8544
- C:\Windows\System\iyQxvZB.exe
  C:\Windows\System\iyQxvZB.exe
  2⤵
  PID:8560
- C:\Windows\System\ENaPUea.exe
  C:\Windows\System\ENaPUea.exe
  2⤵
  PID:8576
- C:\Windows\System\KjofRBg.exe
  C:\Windows\System\KjofRBg.exe
  2⤵
  PID:8600
- C:\Windows\System\QcbhxQG.exe
  C:\Windows\System\QcbhxQG.exe
  2⤵
  PID:8624
- C:\Windows\System\iNKaFcI.exe
  C:\Windows\System\iNKaFcI.exe
  2⤵
  PID:8640
- C:\Windows\System\lsdynuW.exe
  C:\Windows\System\lsdynuW.exe
  2⤵
  PID:8656
- C:\Windows\System\Elonzti.exe
  C:\Windows\System\Elonzti.exe
  2⤵
  PID:8680
- C:\Windows\System\rEwFDzD.exe
  C:\Windows\System\rEwFDzD.exe
  2⤵
  PID:8700
- C:\Windows\System\fiFZmPt.exe
  C:\Windows\System\fiFZmPt.exe
  2⤵
  PID:8716
- C:\Windows\System\JEIHocy.exe
  C:\Windows\System\JEIHocy.exe
  2⤵
  PID:8732
- C:\Windows\System\QMIhrEN.exe
  C:\Windows\System\QMIhrEN.exe
  2⤵
  PID:8752
- C:\Windows\System\YzaHPCc.exe
  C:\Windows\System\YzaHPCc.exe
  2⤵
  PID:8768
- C:\Windows\System\CxOJRua.exe
  C:\Windows\System\CxOJRua.exe
  2⤵
  PID:8788
- C:\Windows\System\ezSNAPX.exe
  C:\Windows\System\ezSNAPX.exe
  2⤵
  PID:8804
- C:\Windows\System\dBhtRmq.exe
  C:\Windows\System\dBhtRmq.exe
  2⤵
  PID:8820
- C:\Windows\System\qVGjybl.exe
  C:\Windows\System\qVGjybl.exe
  2⤵
  PID:8840
- C:\Windows\System\ZQvUGIf.exe
  C:\Windows\System\ZQvUGIf.exe
  2⤵
  PID:8856
- C:\Windows\System\btFrFav.exe
  C:\Windows\System\btFrFav.exe
  2⤵
  PID:8884
- C:\Windows\System\iUXNttI.exe
  C:\Windows\System\iUXNttI.exe
  2⤵
  PID:8936
- C:\Windows\System\BnaCTUW.exe
  C:\Windows\System\BnaCTUW.exe
  2⤵
  PID:8952
- C:\Windows\System\mphrikf.exe
  C:\Windows\System\mphrikf.exe
  2⤵
  PID:8972
- C:\Windows\System\FBDDfKV.exe
  C:\Windows\System\FBDDfKV.exe
  2⤵
  PID:8996
- C:\Windows\System\SclxSLZ.exe
  C:\Windows\System\SclxSLZ.exe
  2⤵
  PID:9012
- C:\Windows\System\NxHCXEP.exe
  C:\Windows\System\NxHCXEP.exe
  2⤵
  PID:9032
- C:\Windows\System\leBrtkD.exe
  C:\Windows\System\leBrtkD.exe
  2⤵
  PID:9048
- C:\Windows\System\LFoECJm.exe
  C:\Windows\System\LFoECJm.exe
  2⤵
  PID:9068
- C:\Windows\System\sYbvpHj.exe
  C:\Windows\System\sYbvpHj.exe
  2⤵
  PID:9088
- C:\Windows\System\BSVgaCu.exe
  C:\Windows\System\BSVgaCu.exe
  2⤵
  PID:9104
- C:\Windows\System\CgWAPvg.exe
  C:\Windows\System\CgWAPvg.exe
  2⤵
  PID:9132
- C:\Windows\System\XxLlzAH.exe
  C:\Windows\System\XxLlzAH.exe
  2⤵
  PID:9148
- C:\Windows\System\ziqLkiV.exe
  C:\Windows\System\ziqLkiV.exe
  2⤵
  PID:9168
- C:\Windows\System\OPeuXOR.exe
  C:\Windows\System\OPeuXOR.exe
  2⤵
  PID:9188
- C:\Windows\System\MQEoTdO.exe
  C:\Windows\System\MQEoTdO.exe
  2⤵
  PID:9204
- C:\Windows\System\tIpnUgU.exe
  C:\Windows\System\tIpnUgU.exe
  2⤵
  PID:8012
- C:\Windows\System\qUyVDfv.exe
  C:\Windows\System\qUyVDfv.exe
  2⤵
  PID:8220
- C:\Windows\System\fXlbSvI.exe
  C:\Windows\System\fXlbSvI.exe
  2⤵
  PID:8264
- C:\Windows\System\SKtgPCA.exe
  C:\Windows\System\SKtgPCA.exe
  2⤵
  PID:8328
- C:\Windows\System\ZBXzJuD.exe
  C:\Windows\System\ZBXzJuD.exe
  2⤵
  PID:8204
- C:\Windows\System\KeDmFQD.exe
  C:\Windows\System\KeDmFQD.exe
  2⤵
  PID:8412
- C:\Windows\System\KaTLbQA.exe
  C:\Windows\System\KaTLbQA.exe
  2⤵
  PID:8340
- C:\Windows\System\FpixoDE.exe
  C:\Windows\System\FpixoDE.exe
  2⤵
  PID:8428
- C:\Windows\System\hOEkHNH.exe
  C:\Windows\System\hOEkHNH.exe
  2⤵
  PID:7544
- C:\Windows\System\FOievDC.exe
  C:\Windows\System\FOievDC.exe
  2⤵
  PID:8280
- C:\Windows\System\OmxSaAD.exe
  C:\Windows\System\OmxSaAD.exe
  2⤵
  PID:8388
- C:\Windows\System\lKcDvxD.exe
  C:\Windows\System\lKcDvxD.exe
  2⤵
  PID:8476
- C:\Windows\System\GZtAVyP.exe
  C:\Windows\System\GZtAVyP.exe
  2⤵
  PID:8448
- C:\Windows\System\ciaOoTd.exe
  C:\Windows\System\ciaOoTd.exe
  2⤵
  PID:8552
- C:\Windows\System\NJZWDnz.exe
  C:\Windows\System\NJZWDnz.exe
  2⤵
  PID:8540
- C:\Windows\System\EwvdOEZ.exe
  C:\Windows\System\EwvdOEZ.exe
  2⤵
  PID:8664
- C:\Windows\System\LGuDujn.exe
  C:\Windows\System\LGuDujn.exe
  2⤵
  PID:8712
- C:\Windows\System\IsXVrLx.exe
  C:\Windows\System\IsXVrLx.exe
  2⤵
  PID:8780
- C:\Windows\System\KavJPdA.exe
  C:\Windows\System\KavJPdA.exe
  2⤵
  PID:8852
- C:\Windows\System\XhURSBE.exe
  C:\Windows\System\XhURSBE.exe
  2⤵
  PID:8536
- C:\Windows\System\wxSkffr.exe
  C:\Windows\System\wxSkffr.exe
  2⤵
  PID:8692
- C:\Windows\System\IeuwmId.exe
  C:\Windows\System\IeuwmId.exe
  2⤵
  PID:8864
- C:\Windows\System\pFBZEpu.exe
  C:\Windows\System\pFBZEpu.exe
  2⤵
  PID:8612
- C:\Windows\System\PcViCXt.exe
  C:\Windows\System\PcViCXt.exe
  2⤵
  PID:8796
- C:\Windows\System\jRROAiR.exe
  C:\Windows\System\jRROAiR.exe
  2⤵
  PID:8916
- C:\Windows\System\cxcCeiZ.exe
  C:\Windows\System\cxcCeiZ.exe
  2⤵
  PID:8056
- C:\Windows\System\bkBbSkr.exe
  C:\Windows\System\bkBbSkr.exe
  2⤵
  PID:8908
- C:\Windows\System\WuWFXYD.exe
  C:\Windows\System\WuWFXYD.exe
  2⤵
  PID:8968
- C:\Windows\System\NJUayuM.exe
  C:\Windows\System\NJUayuM.exe
  2⤵
  PID:9020
- C:\Windows\System\GNhOcPf.exe
  C:\Windows\System\GNhOcPf.exe
  2⤵
  PID:9056
- C:\Windows\System\WTHTUod.exe
  C:\Windows\System\WTHTUod.exe
  2⤵
  PID:9120
- C:\Windows\System\mIxVLqF.exe
  C:\Windows\System\mIxVLqF.exe
  2⤵
  PID:9196
- C:\Windows\System\koCNStB.exe
  C:\Windows\System\koCNStB.exe
  2⤵
  PID:7496
- C:\Windows\System\AqCiwgu.exe
  C:\Windows\System\AqCiwgu.exe
  2⤵
  PID:9064
- C:\Windows\System\NdpRxHC.exe
  C:\Windows\System\NdpRxHC.exe
  2⤵
  PID:9212
- C:\Windows\System\BJCkzgD.exe
  C:\Windows\System\BJCkzgD.exe
  2⤵
  PID:7492
- C:\Windows\System\biYtDRs.exe
  C:\Windows\System\biYtDRs.exe
  2⤵
  PID:8460
- C:\Windows\System\LsFVSCB.exe
  C:\Windows\System\LsFVSCB.exe
  2⤵
  PID:9180
- C:\Windows\System\LEeWKQA.exe
  C:\Windows\System\LEeWKQA.exe
  2⤵
  PID:8308
- C:\Windows\System\bSCBofn.exe
  C:\Windows\System\bSCBofn.exe
  2⤵
  PID:8440
- C:\Windows\System\OZQnFbA.exe
  C:\Windows\System\OZQnFbA.exe
  2⤵
  PID:7964
- C:\Windows\System\nVudpNG.exe
  C:\Windows\System\nVudpNG.exe
  2⤵
  PID:8500
- C:\Windows\System\BrCgGVh.exe
  C:\Windows\System\BrCgGVh.exe
  2⤵
  PID:8524
- C:\Windows\System\cBGAHkm.exe
  C:\Windows\System\cBGAHkm.exe
  2⤵
  PID:8632
- C:\Windows\System\BPyRzdz.exe
  C:\Windows\System\BPyRzdz.exe
  2⤵
  PID:8676
- C:\Windows\System\yWxGgix.exe
  C:\Windows\System\yWxGgix.exe
  2⤵
  PID:8892
- C:\Windows\System\OdjlPnB.exe
  C:\Windows\System\OdjlPnB.exe
  2⤵
  PID:8872
- C:\Windows\System\WtqromH.exe
  C:\Windows\System\WtqromH.exe
  2⤵
  PID:8764
- C:\Windows\System\RxYfWFl.exe
  C:\Windows\System\RxYfWFl.exe
  2⤵
  PID:8648
- C:\Windows\System\JPIRmbQ.exe
  C:\Windows\System\JPIRmbQ.exe
  2⤵
  PID:8900
- C:\Windows\System\jqCFkoM.exe
  C:\Windows\System\jqCFkoM.exe
  2⤵
  PID:8948
- C:\Windows\System\QbZPvUv.exe
  C:\Windows\System\QbZPvUv.exe
  2⤵
  PID:9040
- C:\Windows\System\TArPEIg.exe
  C:\Windows\System\TArPEIg.exe
  2⤵
  PID:9004
- C:\Windows\System\bDxKrqA.exe
  C:\Windows\System\bDxKrqA.exe
  2⤵
  PID:9080
- C:\Windows\System\OFEsoVT.exe
  C:\Windows\System\OFEsoVT.exe
  2⤵
  PID:9164
- C:\Windows\System\cTSjbax.exe
  C:\Windows\System\cTSjbax.exe
  2⤵
  PID:8396
- C:\Windows\System\PUkLnpJ.exe
  C:\Windows\System\PUkLnpJ.exe
  2⤵
  PID:9100
- C:\Windows\System\nMqbwKT.exe
  C:\Windows\System\nMqbwKT.exe
  2⤵
  PID:7912
- C:\Windows\System\CPKuhoR.exe
  C:\Windows\System\CPKuhoR.exe
  2⤵
  PID:7952
- C:\Windows\System\YgIjKri.exe
  C:\Windows\System\YgIjKri.exe
  2⤵
  PID:8200
- C:\Windows\System\mgZPzKB.exe
  C:\Windows\System\mgZPzKB.exe
  2⤵
  PID:8512
- C:\Windows\System\BhkKoDL.exe
  C:\Windows\System\BhkKoDL.exe
  2⤵
  PID:8744
- C:\Windows\System\SSZbRfu.exe
  C:\Windows\System\SSZbRfu.exe
  2⤵
  PID:8880
- C:\Windows\System\kGgIVjz.exe
  C:\Windows\System\kGgIVjz.exe
  2⤵
  PID:2336
- C:\Windows\System\MACjyKU.exe
  C:\Windows\System\MACjyKU.exe
  2⤵
  PID:8984
- C:\Windows\System\cVPngWc.exe
  C:\Windows\System\cVPngWc.exe
  2⤵
  PID:8292
- C:\Windows\System\AGlqeBz.exe
  C:\Windows\System\AGlqeBz.exe
  2⤵
  PID:8928
- C:\Windows\System\mZvZWGj.exe
  C:\Windows\System\mZvZWGj.exe
  2⤵
  PID:9096
- C:\Windows\System\wziDQqS.exe
  C:\Windows\System\wziDQqS.exe
  2⤵
  PID:8408
- C:\Windows\System\TOTIGqI.exe
  C:\Windows\System\TOTIGqI.exe
  2⤵
  PID:9112
- C:\Windows\System\WQsjkhl.exe
  C:\Windows\System\WQsjkhl.exe
  2⤵
  PID:8444
- C:\Windows\System\ArdXLqB.exe
  C:\Windows\System\ArdXLqB.exe
  2⤵
  PID:8688
- C:\Windows\System\iRPcCop.exe
  C:\Windows\System\iRPcCop.exe
  2⤵
  PID:8896
- C:\Windows\System\yUYIpLV.exe
  C:\Windows\System\yUYIpLV.exe
  2⤵
  PID:2364
- C:\Windows\System\JpMbDrW.exe
  C:\Windows\System\JpMbDrW.exe
  2⤵
  PID:9140
- C:\Windows\System\JsNHwxm.exe
  C:\Windows\System\JsNHwxm.exe
  2⤵
  PID:8988
- C:\Windows\System\PvHeRPt.exe
  C:\Windows\System\PvHeRPt.exe
  2⤵
  PID:8924
- C:\Windows\System\xBTOfCX.exe
  C:\Windows\System\xBTOfCX.exe
  2⤵
  PID:8588
- C:\Windows\System\YqnhwRB.exe
  C:\Windows\System\YqnhwRB.exe
  2⤵
  PID:9156
- C:\Windows\System\WByAmji.exe
  C:\Windows\System\WByAmji.exe
  2⤵
  PID:6168
- C:\Windows\System\nPTdixY.exe
  C:\Windows\System\nPTdixY.exe
  2⤵
  PID:7748
- C:\Windows\System\LKmkRFR.exe
  C:\Windows\System\LKmkRFR.exe
  2⤵
  PID:9028
- C:\Windows\System\zjFCtnJ.exe
  C:\Windows\System\zjFCtnJ.exe
  2⤵
  PID:8980
- C:\Windows\System\BCftJig.exe
  C:\Windows\System\BCftJig.exe
  2⤵
  PID:8124
- C:\Windows\System\ypeJyqT.exe
  C:\Windows\System\ypeJyqT.exe
  2⤵
  PID:8252
- C:\Windows\System\GRquJoF.exe
  C:\Windows\System\GRquJoF.exe
  2⤵
  PID:9236
- C:\Windows\System\mRsCueG.exe
  C:\Windows\System\mRsCueG.exe
  2⤵
  PID:9264
- C:\Windows\System\ZeghgJz.exe
  C:\Windows\System\ZeghgJz.exe
  2⤵
  PID:9280
- C:\Windows\System\rvQUDeM.exe
  C:\Windows\System\rvQUDeM.exe
  2⤵
  PID:9300
- C:\Windows\System\ZBUrZAS.exe
  C:\Windows\System\ZBUrZAS.exe
  2⤵
  PID:9324
- C:\Windows\System\JBiJrHH.exe
  C:\Windows\System\JBiJrHH.exe
  2⤵
  PID:9340
- C:\Windows\System\aXRxVyb.exe
  C:\Windows\System\aXRxVyb.exe
  2⤵
  PID:9356
- C:\Windows\System\sCkfKYR.exe
  C:\Windows\System\sCkfKYR.exe
  2⤵
  PID:9376
- C:\Windows\System\zGcYtSn.exe
  C:\Windows\System\zGcYtSn.exe
  2⤵
  PID:9408
- C:\Windows\System\ZkyaqnR.exe
  C:\Windows\System\ZkyaqnR.exe
  2⤵
  PID:9424
- C:\Windows\System\sOliEBw.exe
  C:\Windows\System\sOliEBw.exe
  2⤵
  PID:9448
- C:\Windows\System\xtIaLVj.exe
  C:\Windows\System\xtIaLVj.exe
  2⤵
  PID:9464
- C:\Windows\System\GPObOfP.exe
  C:\Windows\System\GPObOfP.exe
  2⤵
  PID:9484
- C:\Windows\System\AmfTetn.exe
  C:\Windows\System\AmfTetn.exe
  2⤵
  PID:9504
- C:\Windows\System\hfzIPgG.exe
  C:\Windows\System\hfzIPgG.exe
  2⤵
  PID:9520
- C:\Windows\System\AVTpIxs.exe
  C:\Windows\System\AVTpIxs.exe
  2⤵
  PID:9540
- C:\Windows\System\ZPujppT.exe
  C:\Windows\System\ZPujppT.exe
  2⤵
  PID:9564
- C:\Windows\System\ciOeYyF.exe
  C:\Windows\System\ciOeYyF.exe
  2⤵
  PID:9580
- C:\Windows\System\mbPKkWm.exe
  C:\Windows\System\mbPKkWm.exe
  2⤵
  PID:9596
- C:\Windows\System\YvJmeli.exe
  C:\Windows\System\YvJmeli.exe
  2⤵
  PID:9612
- C:\Windows\System\WfFcWnH.exe
  C:\Windows\System\WfFcWnH.exe
  2⤵
  PID:9628
- C:\Windows\System\NCxONuw.exe
  C:\Windows\System\NCxONuw.exe
  2⤵
  PID:9668
- C:\Windows\System\VUhOAHq.exe
  C:\Windows\System\VUhOAHq.exe
  2⤵
  PID:9684
- C:\Windows\System\dcuFrlA.exe
  C:\Windows\System\dcuFrlA.exe
  2⤵
  PID:9700
- C:\Windows\System\OXolgsB.exe
  C:\Windows\System\OXolgsB.exe
  2⤵
  PID:9724
- C:\Windows\System\icVhjmk.exe
  C:\Windows\System\icVhjmk.exe
  2⤵
  PID:9740
- C:\Windows\System\qedafmR.exe
  C:\Windows\System\qedafmR.exe
  2⤵
  PID:9764
- C:\Windows\System\EEKSONz.exe
  C:\Windows\System\EEKSONz.exe
  2⤵
  PID:9780
- C:\Windows\System\VlSXRlY.exe
  C:\Windows\System\VlSXRlY.exe
  2⤵
  PID:9800
- C:\Windows\System\zNmNCSs.exe
  C:\Windows\System\zNmNCSs.exe
  2⤵
  PID:9816
- C:\Windows\System\KEKHXBr.exe
  C:\Windows\System\KEKHXBr.exe
  2⤵
  PID:9840
- C:\Windows\System\bLrFpol.exe
  C:\Windows\System\bLrFpol.exe
  2⤵
  PID:9864
- C:\Windows\System\ONpMsKR.exe
  C:\Windows\System\ONpMsKR.exe
  2⤵
  PID:9880
- C:\Windows\System\nkyVApD.exe
  C:\Windows\System\nkyVApD.exe
  2⤵
  PID:9896
- C:\Windows\System\tbnMKDJ.exe
  C:\Windows\System\tbnMKDJ.exe
  2⤵
  PID:9912
- C:\Windows\System\UxGhnEE.exe
  C:\Windows\System\UxGhnEE.exe
  2⤵
  PID:9928
- C:\Windows\System\WuaalSi.exe
  C:\Windows\System\WuaalSi.exe
  2⤵
  PID:9972
- C:\Windows\System\CzmdFdV.exe
  C:\Windows\System\CzmdFdV.exe
  2⤵
  PID:9988
- C:\Windows\System\yPgNHsw.exe
  C:\Windows\System\yPgNHsw.exe
  2⤵
  PID:10008
- C:\Windows\System\PHqWUTJ.exe
  C:\Windows\System\PHqWUTJ.exe
  2⤵
  PID:10032
- C:\Windows\System\NEtHFdB.exe
  C:\Windows\System\NEtHFdB.exe
  2⤵
  PID:10052
- C:\Windows\System\WQwvuJY.exe
  C:\Windows\System\WQwvuJY.exe
  2⤵
  PID:10068
- C:\Windows\System\QMnJYDS.exe
  C:\Windows\System\QMnJYDS.exe
  2⤵
  PID:10088
- C:\Windows\System\fSJSyro.exe
  C:\Windows\System\fSJSyro.exe
  2⤵
  PID:10104
- C:\Windows\System\jhZNjVF.exe
  C:\Windows\System\jhZNjVF.exe
  2⤵
  PID:10120
- C:\Windows\System\WRBOHpb.exe
  C:\Windows\System\WRBOHpb.exe
  2⤵
  PID:10136
- C:\Windows\System\yyLezKh.exe
  C:\Windows\System\yyLezKh.exe
  2⤵
  PID:10180
- C:\Windows\System\WqYUfXy.exe
  C:\Windows\System\WqYUfXy.exe
  2⤵
  PID:10200
- C:\Windows\System\uRAXXCW.exe
  C:\Windows\System\uRAXXCW.exe
  2⤵
  PID:10220
- C:\Windows\System\XpPSjjJ.exe
  C:\Windows\System\XpPSjjJ.exe
  2⤵
  PID:10236
- C:\Windows\System\WaMHrjn.exe
  C:\Windows\System\WaMHrjn.exe
  2⤵
  PID:1188
- C:\Windows\System\obvOwaX.exe
  C:\Windows\System\obvOwaX.exe
  2⤵
  PID:9244
- C:\Windows\System\ATolpzU.exe
  C:\Windows\System\ATolpzU.exe
  2⤵
  PID:9260
- C:\Windows\System\GlbKZxN.exe
  C:\Windows\System\GlbKZxN.exe
  2⤵
  PID:8828
- C:\Windows\System\xHwjUlL.exe
  C:\Windows\System\xHwjUlL.exe
  2⤵
  PID:9316
- C:\Windows\System\HWBBpKZ.exe
  C:\Windows\System\HWBBpKZ.exe
  2⤵
  PID:9336
- C:\Windows\System\IYgHDHu.exe
  C:\Windows\System\IYgHDHu.exe
  2⤵
  PID:9384
- C:\Windows\System\ueCLDSG.exe
  C:\Windows\System\ueCLDSG.exe
  2⤵
  PID:9432
- C:\Windows\System\vPQtHgw.exe
  C:\Windows\System\vPQtHgw.exe
  2⤵
  PID:9456
- C:\Windows\System\tPheZGM.exe
  C:\Windows\System\tPheZGM.exe
  2⤵
  PID:9476
- C:\Windows\System\DnTOOrR.exe
  C:\Windows\System\DnTOOrR.exe
  2⤵
  PID:9512
- C:\Windows\System\KkrxTYc.exe
  C:\Windows\System\KkrxTYc.exe
  2⤵
  PID:9560
- C:\Windows\System\ktXserD.exe
  C:\Windows\System\ktXserD.exe
  2⤵
  PID:9620
- C:\Windows\System\oEFjBTh.exe
  C:\Windows\System\oEFjBTh.exe
  2⤵
  PID:9604
- C:\Windows\System\zvFUwpT.exe
  C:\Windows\System\zvFUwpT.exe
  2⤵
  PID:9648
- C:\Windows\System\kytnrTV.exe
  C:\Windows\System\kytnrTV.exe
  2⤵
  PID:9400
- C:\Windows\System\NlvFLdZ.exe
  C:\Windows\System\NlvFLdZ.exe
  2⤵
  PID:9716
- C:\Windows\System\MDxFUxK.exe
  C:\Windows\System\MDxFUxK.exe
  2⤵
  PID:9752
- C:\Windows\System\HBVgyua.exe
  C:\Windows\System\HBVgyua.exe
  2⤵
  PID:9760
- C:\Windows\System\KRCBttI.exe
  C:\Windows\System\KRCBttI.exe
  2⤵
  PID:9824
- C:\Windows\System\CLlRygj.exe
  C:\Windows\System\CLlRygj.exe
  2⤵
  PID:9872
- C:\Windows\System\BvrsMEv.exe
  C:\Windows\System\BvrsMEv.exe
  2⤵
  PID:9936
- C:\Windows\System\fnTHuMp.exe
  C:\Windows\System\fnTHuMp.exe
  2⤵
  PID:9852
- C:\Windows\System\zDjnqPv.exe
  C:\Windows\System\zDjnqPv.exe
  2⤵
  PID:9812
- C:\Windows\System\hIorNZn.exe
  C:\Windows\System\hIorNZn.exe
  2⤵
  PID:9892
- C:\Windows\System\iAMnHdd.exe
  C:\Windows\System\iAMnHdd.exe
  2⤵
  PID:9980
- C:\Windows\System\GezwGqQ.exe
  C:\Windows\System\GezwGqQ.exe
  2⤵
  PID:10004

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BaWIUAe.exe

Filesize
1.5MB

MD5
b3eaf53de4e8b96cc8f0ceed428cc6cb

SHA1
de2766a0ceed6254931829dd9d253c79264ba2bd

SHA256
988b7b52cf85c7f4acd09014e79aee74926271229a95c9e518a84cfbbb76aef6

SHA512
da17c654c2287a0effc3f6ae7ca624780c7181b3361480b1b9d7bc2ee995e0d99845ae97cc01dafafa595752d9a5d2bfe4eacbfe09779db1a9d443b7ffaf0cc5

Download Submit
C:\Windows\system\DMglXdK.exe

Filesize
1.5MB

MD5
8e72c30e69c01584ba8295bf149d12a1

SHA1
2d3abede148859208336fe0ca80921841c115e12

SHA256
7c84688417daff2dc56342398fd11d7c9ecae96b39f865990167031e6a40fe6c

SHA512
c53d575e7c6dc39101fe2defdb72b8671c7587e0e6363760233de1076a8f9d4354ca392b15d57893280f83932839627fd217cd6bad32bc2fb789a4517c4bee4c

Download Submit
C:\Windows\system\DZJqHST.exe

Filesize
1.5MB

MD5
cc64e216f7bc5e7d40cd28f9cf7d7bc7

SHA1
8827e8af7a3ed161797061feb974dc52043fe82e

SHA256
cfeeaf7105ff80ac261b7b3078114ff6173b0a67cec3497604e5d348b8555c9b

SHA512
7507d23342dc8ffcfeeca4c94c8d02650a7f437c786f0acc11122706e478d2ed749359ec83819a7f1f5ef814e6fbb0fe62462da598a44223b3d973f63a822141

Download Submit
C:\Windows\system\FqwpbdJ.exe

Filesize
1.5MB

MD5
bc7cba903aad71155dadee376dbe8c87

SHA1
19584dacabcd25c2ca43dbfff2598b2db2b31655

SHA256
8ff524f7dee7b6bdfe69f692060882164c21483a634772b64cc63393f1ea3de3

SHA512
dd425fae9bdc1267892e44865196e9334fb92f88dea45ea603243d4a9983571d0bd6b71bc75ae0ab201a1eedabc4873a9db7065ea522120567e91eadae36035c

Download Submit
C:\Windows\system\GGThLvr.exe

Filesize
1.5MB

MD5
66fcc7bdf2a0fb998d6e729f52249650

SHA1
e215198165914293a3e67c9a78c3051991e5e43d

SHA256
3267380c5bfb3ea87fee1d5f1dd44932f83b03a9282dcd44af477543054de62d

SHA512
ecef9593edc521cd78b1dc9441245603e64ffc46f77f6602b71c750d066199dc15b4165b0967b0bc4daa072f0e362192c089a9506f8f859c24bb1b106bddc172

Download Submit
C:\Windows\system\GigpLEr.exe

Filesize
1.5MB

MD5
7a3d1ba14a81470369559449d4cecae6

SHA1
16baf9927ac497d72cf466d48f47e113811f9298

SHA256
8eca53146766f52a3c2ba600aadbc2f39481380e6535ef0200c7618d3493c297

SHA512
8ad44089ee6a289c724586248ca53d06c15cc400fd668c0a2e03fac97b1adf295db4aec8137c84a5addedf9c5e10fc03d41b6eb9a9803cf5475936e982f449d2

Download Submit
C:\Windows\system\GrLiHRJ.exe

Filesize
1.5MB

MD5
5ff3fa0b848b03b7fdcdf939eb77efaf

SHA1
58d32ca98a03f0fbb2c2f1b8ca48987484364e93

SHA256
8cc6942529fc2bc8e35a97d42ce66f956687a4353d116dd8cdbba6c62ed40279

SHA512
de44392166760d001663e5f4159fa567e2610f28b51144a85207cfb70ffc2274b826f217d002a6d095eb0365929118758e290c3224eab70eb7f93e5a77926b78

Download Submit
C:\Windows\system\JdLsenS.exe

Filesize
1.5MB

MD5
0a1b94ff9c524292811b75d934657cce

SHA1
6bad2efaaa82a5147364f2958c1cbf28899f1907

SHA256
ead1d7324fbaa19bb654196a7a6aca5e913d3ab320e3c6595b30b3ec149e1a1b

SHA512
af76442d9dd2efd02ccfc4e5aa50c9c55950f488eda14616222c1641d278f2d726745322ff237c607667eb95ac49a02441f53e5cd16b86750e954f01f5d7304c

Download Submit
C:\Windows\system\KXHIdqq.exe

Filesize
1.5MB

MD5
335e775a8884722bea661b2ede106b5d

SHA1
c4c7a0dfc462dd365bd5100dd653e0d6b2edf1d6

SHA256
1682830de9fe6b740562c7592a7a61e10a155b884eef7195079910949c0da4f7

SHA512
e78a0eeaaffc1732c7d67b571641adaf3a24c71b99eac320597981e75e4ab3ce124e90a6de27816f66db623a09b6a4bc5da1cb1067f675037f822185da5a5e8b

Download Submit
C:\Windows\system\LzHUSpr.exe

Filesize
1.5MB

MD5
6a8cc20c1c3e08a331e62ee68f1268ad

SHA1
c481066a5fe722de06d7bff3a3ad7ca235d6a2d3

SHA256
1c5c904124734d18f502fe824862823e3cd7f4c3523d3352ca576ec36aa760e4

SHA512
8357482d389957b496aadfc36f474865fdf5fe970b84ef43e635cc774a08e2c4125917a52ec395c4900776a7d26407905e317ec3a553894c517d2c9ee7325a09

Download Submit
C:\Windows\system\QjQvNZu.exe

Filesize
1.5MB

MD5
06b9e13b2b919d42fda3aed35424cfe9

SHA1
c2de5eaf5d60f8f44a0b0d7d96962e2d7a650a3c

SHA256
29a048f04091935bf328e562059cd3ae5be32e197208aabade2a38cb08c89085

SHA512
438e4d6eac2b24c0b1525da54d87bfae2ef3c679a4b266008ec30db7c75d16ee2c39c0f09d5a99be19483873b9ef9e76e94c556c26ccc2289646029413c4c726

Download Submit
C:\Windows\system\RFUPNGG.exe

Filesize
1.5MB

MD5
6af69efdcde1d23f0541ea6ada4ee2b5

SHA1
2a0a00cc8cd533d3b42b24b4cc2103e396e7dfed

SHA256
64c90560a0a6a945ec63e98dcb2700b95ab3b8134901f8a1273eff5b6c3673dd

SHA512
4cdf4376e14a29c131983f87a98ba9569f551a496dbf180222da826670621d6d3854fc64d85a8a4ba765cfec18587e6055a97ddad7ab0d72282071885df6ef35

Download Submit
C:\Windows\system\RMiKuIo.exe

Filesize
1.5MB

MD5
91d33e555bd50ebe6c3c898d4b7a588c

SHA1
c8462be11a42a6d0c7c5e861d6e735da694ce826

SHA256
61838e597404c6780e4a7396da9127e13b428368b410a5981e4965ebdef63575

SHA512
363463ce361e4ea63de2dface9db8c737f3c3a30a9168d21dc577b0918f73d907b9c37928ffd37b838acd49dc3d2c612938476461871c9525efcd465b266aab0

Download Submit
C:\Windows\system\TnYIrro.exe

Filesize
1.5MB

MD5
ba56d78fc9f84b7d9cfe0bb7f7bf64f7

SHA1
96f137de667d74c7163a29cafc072f07af781d34

SHA256
9d741f88c39616da00581cb51536055aea384cb1b6d72b4b880473b26a6d4833

SHA512
70f2c6bdef3db008edd779cef4536a3fdc01740ce69cc29c416a69583069dc8656226c1ffce9e40cc6fb7aac6eb8d9f0768057a4bec3264db467d7523060c333

Download Submit
C:\Windows\system\YJyAxDf.exe

Filesize
1.5MB

MD5
a18243948b185e3c1c9858964e870f17

SHA1
d8a0ed5744d13c02909ac7627dd6f809362b268e

SHA256
408e7344711af8a712f0617cd79758a4150698ca5fc036917f496df2b460dea6

SHA512
f48db80bbde8e146d8af71cb9c64ccc314241d359c99b730835371f40ed3d8d0aabffdc5751e3ceb1e8ae1545cc4ab8ccf2e21cb6b007b037232f0bff64d6b5a

Download Submit
C:\Windows\system\YzmrKIZ.exe

Filesize
1.5MB

MD5
ef265508b2e954b2faa99138ad70829e

SHA1
70a203df985fd26ffe956588d528858eef7c3d34

SHA256
5ac812ce677e45fa7611a6f0ec1b81cf45126545bef8c0786d88d89b432d193c

SHA512
55616663cffdd2ebf1053146428096cb089dc997ebb978d47857dea48ab6151da9ad4aca0776b6687c5295b9bdd7f5b611873d4e53304b2c7c3725e314c54e50

Download Submit
C:\Windows\system\aANmydZ.exe

Filesize
1.5MB

MD5
a960538d4fcb8d99fefe154774db01b6

SHA1
63ba315e448d57acef958dc90687d6c4c8f91573

SHA256
96645760341a0faf84dadace9ae578d4a09a44bbd29280e983ef28db88a7856f

SHA512
c80e13cbe9ed21b73fa6b38d6f8edf366136b9ca0991beca6d6deb7cab7e828a844e1bfa11493d60cb3129f6a3e132bb26b6d85f0611457f731f40f20e3176ec

Download Submit
C:\Windows\system\bTAyxsy.exe

Filesize
1.5MB

MD5
2c6c358587448358c5fdd83c9f48a6c5

SHA1
282f384d4ab0835565a77cd1b239d41fe53d62c7

SHA256
5d0b8a76a1b7c47e2810ce2b6365052f99ddda5fb24470810329448f5b0733b5

SHA512
37b60569a55931103f9bbf6890906f4cfdc5b81ffac6ce09683cf1088c26f321a5d195ad6dc9a45d9a18056b6bccf417f9c00e76d89b1bfa44af8acda28ea364

Download Submit
C:\Windows\system\cbvPPwM.exe

Filesize
1.5MB

MD5
1f898aa1d944d5c0b7f679ea7d40e0ec

SHA1
f4c6ccc72e2a7920716a6cc265db775c066aa146

SHA256
a9335d42f38e0420841599642b05cdf73989a3be892cfd05b7d1a83d73718ea4

SHA512
71ddf42adbff04ca2bf37362fd57faed55d8f5a4192aeae9189e671019417c769537c684a791f5d4a5251ed2d0956a66d6d53aea75a6682f6d338e903cea9787

Download Submit
C:\Windows\system\eMXgoLG.exe

Filesize
1.5MB

MD5
2f8c95faf37bb8e84f6daa4873769db5

SHA1
c1868e118ff8023d97f51036032af71e13582705

SHA256
a84542d6fd8cbed549fe690dd9ceaf03a3701d6a72bc1c7633af4c9b7df986d1

SHA512
72c90012ee86f067089e879442b356b4ccecd584259070dccada8b14f417e87e4b6bbbdc73a64505032751555a14e0867fdcc7c3bc51749ad3ff9472ca5402ae

Download Submit
C:\Windows\system\eiuBMnR.exe

Filesize
1.5MB

MD5
ba37a9bc8fffcb943a6ccc2e3619b378

SHA1
e2f6cdd8493314e520779ea3ace4edc2cd308edd

SHA256
1663bb5ca8d07550ccb535a9c3d80b45a0be61b0ee920abdd1fb89697d10a782

SHA512
c449c13bdbe0df752781fb03750ce2e71db94a7dbee80da12600ff010d490a39e4733a64eab05e98b97505acad0a770ac855d9106a37970f5e3d0569a27e8cda

Download Submit
C:\Windows\system\iFZQVdy.exe

Filesize
1.5MB

MD5
7c3a71244ff85b12588c3437ce5c2f9a

SHA1
4a9c37d2b5ba8da715e31a734d8da325f3118017

SHA256
1f234e02f114f3abf1466f53245954e418d1a265db8271735ce82ab44172181b

SHA512
184f42309c0945e1795ff1e2137668797e1b627ba383c451551ca9d6acb518f80339f0b9c278b59d7fda87223b513f2fd5d268aded1528397260404317c460d8

Download Submit
C:\Windows\system\jDZCGhf.exe

Filesize
1.5MB

MD5
08b9893470d5666397b21c26d9d30478

SHA1
ab2b5f00e98ed18662fd817e75063da89c4eae6e

SHA256
16e6c3a9b602e5621ab088f9a8b53864525d385f5ecf21353cb3c2232fc42be7

SHA512
7bdc227cbf8ee0314a791a018ae790c7d87d1813080552518583a61459b3191e3b4126841f4ca8b35cf658a9c5f1065d2e1b2f87cf45ac29a301516ccb6f281f

Download Submit
C:\Windows\system\nkgDfjF.exe

Filesize
1.5MB

MD5
bafd64b8a4bcec0ea2b81acf3baf8ae0

SHA1
7a604990af3223c18625e8d236d299155c80399c

SHA256
4a974f5e69923d08550330c6c8743bbf2c2ed55740693ef581ebba5f6dbebe76

SHA512
b0b2e5581e2e235a94d1c168a2adefcdbf6350cb0853b61af617349c40a9119117abcce6caeef17a890306fd3635fbcd155c9e9e1b22fc2474f4c083e5b3cb6c

Download Submit
C:\Windows\system\oAGgpQe.exe

Filesize
1.5MB

MD5
4d92b0efe6c4164d7fd263ef0ac57851

SHA1
21d7ded9d662a202c4eff8f71d602994a7a29de0

SHA256
90b3800b690cab7d68c0098f3169b89535dec8444b7f7c67164e9c0635cb9629

SHA512
1024ef49f4c45f1c37be00506a7969167e4b04aac9cc47c1e474ad4c52834550f13ff8cdb286a9bda61763b5d124c07cfa9536199c1895103dac32751b45a75f

Download Submit
C:\Windows\system\pJHqAhf.exe

Filesize
1.5MB

MD5
8881aac8748ebc08f9f2fc9e5cbde33a

SHA1
0e3c79c17ad044e6089d35eafe61a992b7ce74c4

SHA256
9e98eafd61a4cb5753d24453f76e0a9c116961bc7a928d55154822b1ce03d7dc

SHA512
dd5fb6f4826cca2f56716459f2ad876aeb2ead65faf884bb8d363dd39ed9f2764b3f1bf064f6a550e7e658f48f1bfeba36257f6e622719941d81e1f37311ed56

Download Submit
C:\Windows\system\peBymuq.exe

Filesize
1.5MB

MD5
b32e7b34749287682ede06572a729bf9

SHA1
8381c9406111eb841391223bc7c0a430f2c34dd1

SHA256
e852be1248d9064e2aa6e786f254d77cee531b173f4efb6a869aba2a06eba9a7

SHA512
d1d036054fae14e349f44beba4969563a27464cfd440e45cac0e26ccc6bd5e7dce765ffbcbae270c04a2d123107c76f038eb3687fcc150d46706ba319056684f

Download Submit
C:\Windows\system\qLZGOsF.exe

Filesize
1.5MB

MD5
5e4fd5593d6e7002693c39ecbdf96fff

SHA1
22f37cd70251d34bafc994a84bac2d59c25c649e

SHA256
972ae8d26a1606f4622c481e25da92f413329af9e1537c5d626b43ee9b4a0571

SHA512
4f5eb2b321ffef6b662d225744a0caf15d441169e8fdc5f11fdfcd9cba1566e75cbfc813e005077844312bf144c813dad01739ee52a5d1695617d77cf426facc

Download Submit
C:\Windows\system\uiBxytD.exe

Filesize
1.5MB

MD5
1d05134b5a82fb608f7cc93308f131f0

SHA1
b3af34b6a6bc926dcbf869c6d996e920c77cdc06

SHA256
bf1ea6c8461a682a328befa42a7ac695b5640aad8ee529bd7907da1a38ed421b

SHA512
7d7a853de9e85f682681c2abc8e8f48f92469427efc97bd260875198c521d2a17fa29518bafef30adc1d037d674635dbb490a3a7339cc3ffca136b40edd25bd8

Download Submit
C:\Windows\system\wAIZKxb.exe

Filesize
1.5MB

MD5
8d33f59de672fe92acff62dfdd1dc3c8

SHA1
6d88bea2a661d045ab79753d0bec135a313c4e75

SHA256
e4d18555e7251c3d26fc27d87af7838dbc6dd9d0a113cfccc6d0d91effbfd6f0

SHA512
fd267d7b502e42f3e04ef5cd89ab73683dbaa604e94c00fc6351693da210ac837eeda39d81749162eb273ae17309782e0926542923ad7419583786b58e635fa0

Download Submit
\Windows\system\ZliAzqi.exe

Filesize
1.5MB

MD5
29c2aaef90aa2ee4d5df907516c93d3e

SHA1
c204493a9a89c9ae3c15f74096c342a8b613112b

SHA256
8ff03bc26cd2f5e3807968dbfb6626cc3302d603f45bdfd51340bb990eb9160f

SHA512
bc3ecce1d3e6ee31b1247fa320ca5c3bbbf49689ea0dfa2564222497af6efa2c9cec3d4a27a811e6d02c88073909730778d2eae49c8086d6b371fd5b41f30867

Download Submit
\Windows\system\kDnFsCD.exe

Filesize
1.5MB

MD5
16b13a5192f9083bc630eaeccbd9e182

SHA1
5fe436a06514189cfbaabf97bd95e46e9ab44334

SHA256
25d9c072cbc0a1a295a04a92b2c4b792941c3f926cc620ae4b13d36b737ce5b4

SHA512
14d38344f4d6f870fcf37d13448da2718e8839da78365bffbbc46e99ec726d8334e8c8143cd00c8560f5ffd6ea04ecc7c4950608de6d73f1765a948caf5b9342

Download Submit
memory/2028-0-0x0000000000300000-0x0000000000310000-memory.dmp

Filesize
64KB

Download