xmrig | 4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
27/05/2024, 21:43

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
Size 970KB
Sample240527-1kxfnsbb2x
SHA256 4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06
MD5 4127ccda9349a41d3e8071fddea02c7e
SHA1 ad0fae9bf7973af85822d42370524bfd27090fb0
SHA512 e96aceaefabe2a26e2726ef1de70b80ecca485e629b4a9d73cb1774aef4d671194836ec51d61f1936042e079e3ff0d48b60fa7215c8b473c81962f61a6e7f866
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpb:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhb
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012280-2.dat	xmrig
behavioral1/files/0x0037000000014749-8.dat	xmrig
behavioral1/files/0x0008000000014b9e-11.dat	xmrig
behavioral1/files/0x0007000000015065-18.dat	xmrig
behavioral1/files/0x0006000000015d53-37.dat	xmrig
behavioral1/files/0x0006000000015d73-41.dat	xmrig
behavioral1/files/0x0006000000015d90-58.dat	xmrig
behavioral1/files/0x0006000000015d9f-63.dat	xmrig
behavioral1/files/0x0006000000016455-103.dat	xmrig
behavioral1/files/0x00060000000165e1-113.dat	xmrig
behavioral1/files/0x0006000000016d17-153.dat	xmrig
behavioral1/files/0x0006000000016d2a-157.dat	xmrig
behavioral1/files/0x0006000000016ceb-148.dat	xmrig
behavioral1/files/0x0006000000016cc1-143.dat	xmrig
behavioral1/files/0x0006000000016c78-138.dat	xmrig
behavioral1/files/0x0006000000016c6f-133.dat	xmrig
behavioral1/files/0x0006000000016a8a-124.dat	xmrig
behavioral1/files/0x0006000000016c52-127.dat	xmrig
behavioral1/files/0x0006000000016835-118.dat	xmrig
behavioral1/files/0x0006000000016581-108.dat	xmrig
behavioral1/files/0x000600000001615c-93.dat	xmrig
behavioral1/files/0x00060000000162e4-98.dat	xmrig
behavioral1/files/0x000600000001611e-88.dat	xmrig
behavioral1/files/0x0006000000015fef-83.dat	xmrig
behavioral1/files/0x0006000000015f73-78.dat	xmrig
behavioral1/files/0x0006000000015e1d-73.dat	xmrig
behavioral1/files/0x0006000000015dca-68.dat	xmrig
behavioral1/files/0x0006000000015d83-53.dat	xmrig
behavioral1/files/0x0006000000015d7b-48.dat	xmrig
behavioral1/files/0x0009000000015686-33.dat	xmrig
behavioral1/files/0x0007000000015609-24.dat	xmrig
behavioral1/files/0x0007000000015670-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3064	WykNaZK.exe
2372	XXOQgLA.exe
3040	UpPVTpk.exe
2352	xrTbxsg.exe
2136	gxIGtng.exe
2752	rbrFxOw.exe
2904	KannwuI.exe
2892	PyzZSXG.exe
2672	xNURJNG.exe
2724	yhxIjJS.exe
2220	pVnVolC.exe
2624	SaANYwj.exe
2524	vRhFYnI.exe
2584	awbgfZg.exe
2972	gqwNFyt.exe
1792	WzWazQF.exe
2168	ocdSRak.exe
2716	Artdyex.exe
2816	JLKZHAo.exe
2840	vgSGrNi.exe
2256	BgsDkoa.exe
2232	SdijSkm.exe
2428	IiODdZp.exe
2012	vufNvGt.exe
1132	ZpYbTCr.exe
3008	xSoIiYP.exe
2100	ONwUwdR.exe
2340	DUqWGXO.exe
2860	xBVTXea.exe
2920	PVYEgIo.exe
2496	rqASljc.exe
2128	dhLxEMo.exe
776	yGyfVLn.exe
1480	wWbUDqI.exe
2284	WGvbarl.exe
636	nskSlvY.exe
2472	EAEuwqh.exe
1876	HvHBqkt.exe
1104	sHCRClh.exe
2156	VJmwORh.exe
852	ibhsRVT.exe
1000	fEWDzWv.exe
1532	VTxLawn.exe
2692	FlWGWAh.exe
1380	nlVFMbk.exe
1936	msRbson.exe
2280	crPrxij.exe
3012	mzUpmQN.exe
920	OrzEhxx.exe
3028	KkzYNJx.exe
2932	qSscgjz.exe
1028	PATeeWX.exe
1740	SqARjoz.exe
2200	AcpWQTD.exe
2216	fsUsgZv.exe
2184	WySsXoG.exe
1696	RKaSmZW.exe
1940	ZCrMNpM.exe
1716	dVoChry.exe
1548	uLpTPRW.exe
1584	hXCrUBX.exe
2132	pmpxfXw.exe
2112	pxSQyJa.exe
1808	GEbFTwx.exe

Loads dropped DLL 64 IoCs

pid	Process
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wysNfLj.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\opssBxs.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\iPiGLSk.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\ifdjFqV.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\kYjjONC.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\meaaISA.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\YnhXBeE.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\BanrfIT.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\QMvdmRp.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\whIexBh.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\WwrsqeM.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\RGvLQVU.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\dEXgrVf.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\DfcOrCU.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\nAOJStM.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\vwBUjwn.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\IEhgByB.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\DynbHYM.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\atGCjRE.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\AEeZvtB.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\zlCIaRn.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\IrizuNx.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\oIzMojY.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\MAIySKm.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\iCkuqYg.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\UWRIiEO.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\moruQmk.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\dVoChry.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\gwfaREW.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\cLYHvGk.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\kNAsPeK.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\QWlRyKQ.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\zjgalKE.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\FhPRdzx.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\wZYNFxi.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\MHudiIu.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\oncQrJq.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\xZZyyxA.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\mLEtwEQ.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\OIPpHss.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\titHonL.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\yjcwjvd.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\zyPrvET.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\dIxmNXB.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\SVFfPhE.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\qawpPii.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\GDXdxjr.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\tlqRaoT.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\sUJtcnf.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\JdSzZUh.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\bYTZBpK.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\pwDPNVF.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\MLVFMfA.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\faOcvyj.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\gamFCfN.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\NBwKxyr.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\AyHWLOu.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\eRBjkYC.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\ktOwjod.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\avRiPFT.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\lAUUcZg.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\PAMqHXI.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\oYniBYL.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
File created	C:\Windows\System\JvcFaOL.exe	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 836 wrote to memory of 3064	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	29
PID 836 wrote to memory of 3064	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	29
PID 836 wrote to memory of 3064	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	29
PID 836 wrote to memory of 2372	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	30
PID 836 wrote to memory of 2372	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	30
PID 836 wrote to memory of 2372	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	30
PID 836 wrote to memory of 3040	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	31
PID 836 wrote to memory of 3040	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	31
PID 836 wrote to memory of 3040	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	31
PID 836 wrote to memory of 2352	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	32
PID 836 wrote to memory of 2352	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	32
PID 836 wrote to memory of 2352	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	32
PID 836 wrote to memory of 2136	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	33
PID 836 wrote to memory of 2136	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	33
PID 836 wrote to memory of 2136	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	33
PID 836 wrote to memory of 2752	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	34
PID 836 wrote to memory of 2752	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	34
PID 836 wrote to memory of 2752	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	34
PID 836 wrote to memory of 2904	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	35
PID 836 wrote to memory of 2904	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	35
PID 836 wrote to memory of 2904	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	35
PID 836 wrote to memory of 2892	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	36
PID 836 wrote to memory of 2892	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	36
PID 836 wrote to memory of 2892	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	36
PID 836 wrote to memory of 2672	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	37
PID 836 wrote to memory of 2672	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	37
PID 836 wrote to memory of 2672	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	37
PID 836 wrote to memory of 2724	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	38
PID 836 wrote to memory of 2724	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	38
PID 836 wrote to memory of 2724	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	38
PID 836 wrote to memory of 2220	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	39
PID 836 wrote to memory of 2220	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	39
PID 836 wrote to memory of 2220	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	39
PID 836 wrote to memory of 2624	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	40
PID 836 wrote to memory of 2624	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	40
PID 836 wrote to memory of 2624	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	40
PID 836 wrote to memory of 2524	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	41
PID 836 wrote to memory of 2524	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	41
PID 836 wrote to memory of 2524	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	41
PID 836 wrote to memory of 2584	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	42
PID 836 wrote to memory of 2584	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	42
PID 836 wrote to memory of 2584	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	42
PID 836 wrote to memory of 2972	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	43
PID 836 wrote to memory of 2972	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	43
PID 836 wrote to memory of 2972	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	43
PID 836 wrote to memory of 1792	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	44
PID 836 wrote to memory of 1792	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	44
PID 836 wrote to memory of 1792	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	44
PID 836 wrote to memory of 2168	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	45
PID 836 wrote to memory of 2168	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	45
PID 836 wrote to memory of 2168	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	45
PID 836 wrote to memory of 2716	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	46
PID 836 wrote to memory of 2716	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	46
PID 836 wrote to memory of 2716	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	46
PID 836 wrote to memory of 2816	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	47
PID 836 wrote to memory of 2816	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	47
PID 836 wrote to memory of 2816	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	47
PID 836 wrote to memory of 2840	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	48
PID 836 wrote to memory of 2840	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	48
PID 836 wrote to memory of 2840	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	48
PID 836 wrote to memory of 2256	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	49
PID 836 wrote to memory of 2256	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	49
PID 836 wrote to memory of 2256	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	49
PID 836 wrote to memory of 2232	836	4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe	50

C:\Users\Admin\AppData\Local\Temp\4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe
"C:\Users\Admin\AppData\Local\Temp\4628616fd661645340377741b172f1678822b36135d6326b37b4a4dcb66d8c06.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:836
- C:\Windows\System\WykNaZK.exe
  C:\Windows\System\WykNaZK.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\XXOQgLA.exe
  C:\Windows\System\XXOQgLA.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\UpPVTpk.exe
  C:\Windows\System\UpPVTpk.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\xrTbxsg.exe
  C:\Windows\System\xrTbxsg.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\gxIGtng.exe
  C:\Windows\System\gxIGtng.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\rbrFxOw.exe
  C:\Windows\System\rbrFxOw.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\KannwuI.exe
  C:\Windows\System\KannwuI.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\PyzZSXG.exe
  C:\Windows\System\PyzZSXG.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\xNURJNG.exe
  C:\Windows\System\xNURJNG.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\yhxIjJS.exe
  C:\Windows\System\yhxIjJS.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\pVnVolC.exe
  C:\Windows\System\pVnVolC.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\SaANYwj.exe
  C:\Windows\System\SaANYwj.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\vRhFYnI.exe
  C:\Windows\System\vRhFYnI.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\awbgfZg.exe
  C:\Windows\System\awbgfZg.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\gqwNFyt.exe
  C:\Windows\System\gqwNFyt.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\WzWazQF.exe
  C:\Windows\System\WzWazQF.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\ocdSRak.exe
  C:\Windows\System\ocdSRak.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\Artdyex.exe
  C:\Windows\System\Artdyex.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\JLKZHAo.exe
  C:\Windows\System\JLKZHAo.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\vgSGrNi.exe
  C:\Windows\System\vgSGrNi.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\BgsDkoa.exe
  C:\Windows\System\BgsDkoa.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\SdijSkm.exe
  C:\Windows\System\SdijSkm.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\IiODdZp.exe
  C:\Windows\System\IiODdZp.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\vufNvGt.exe
  C:\Windows\System\vufNvGt.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\ZpYbTCr.exe
  C:\Windows\System\ZpYbTCr.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\xSoIiYP.exe
  C:\Windows\System\xSoIiYP.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\ONwUwdR.exe
  C:\Windows\System\ONwUwdR.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\DUqWGXO.exe
  C:\Windows\System\DUqWGXO.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\xBVTXea.exe
  C:\Windows\System\xBVTXea.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\PVYEgIo.exe
  C:\Windows\System\PVYEgIo.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\rqASljc.exe
  C:\Windows\System\rqASljc.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\dhLxEMo.exe
  C:\Windows\System\dhLxEMo.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\yGyfVLn.exe
  C:\Windows\System\yGyfVLn.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\wWbUDqI.exe
  C:\Windows\System\wWbUDqI.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\WGvbarl.exe
  C:\Windows\System\WGvbarl.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\nskSlvY.exe
  C:\Windows\System\nskSlvY.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\EAEuwqh.exe
  C:\Windows\System\EAEuwqh.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\HvHBqkt.exe
  C:\Windows\System\HvHBqkt.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\sHCRClh.exe
  C:\Windows\System\sHCRClh.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\VJmwORh.exe
  C:\Windows\System\VJmwORh.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\ibhsRVT.exe
  C:\Windows\System\ibhsRVT.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\fEWDzWv.exe
  C:\Windows\System\fEWDzWv.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\VTxLawn.exe
  C:\Windows\System\VTxLawn.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\FlWGWAh.exe
  C:\Windows\System\FlWGWAh.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\nlVFMbk.exe
  C:\Windows\System\nlVFMbk.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\msRbson.exe
  C:\Windows\System\msRbson.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\crPrxij.exe
  C:\Windows\System\crPrxij.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\mzUpmQN.exe
  C:\Windows\System\mzUpmQN.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\OrzEhxx.exe
  C:\Windows\System\OrzEhxx.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\KkzYNJx.exe
  C:\Windows\System\KkzYNJx.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\qSscgjz.exe
  C:\Windows\System\qSscgjz.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\PATeeWX.exe
  C:\Windows\System\PATeeWX.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\SqARjoz.exe
  C:\Windows\System\SqARjoz.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\AcpWQTD.exe
  C:\Windows\System\AcpWQTD.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\fsUsgZv.exe
  C:\Windows\System\fsUsgZv.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\WySsXoG.exe
  C:\Windows\System\WySsXoG.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\RKaSmZW.exe
  C:\Windows\System\RKaSmZW.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\ZCrMNpM.exe
  C:\Windows\System\ZCrMNpM.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\dVoChry.exe
  C:\Windows\System\dVoChry.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\uLpTPRW.exe
  C:\Windows\System\uLpTPRW.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\hXCrUBX.exe
  C:\Windows\System\hXCrUBX.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\pmpxfXw.exe
  C:\Windows\System\pmpxfXw.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\pxSQyJa.exe
  C:\Windows\System\pxSQyJa.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\GEbFTwx.exe
  C:\Windows\System\GEbFTwx.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\GhbNrMe.exe
  C:\Windows\System\GhbNrMe.exe
  2⤵
  PID:2780
- C:\Windows\System\oxiwXtb.exe
  C:\Windows\System\oxiwXtb.exe
  2⤵
  PID:2888
- C:\Windows\System\YHkmvKu.exe
  C:\Windows\System\YHkmvKu.exe
  2⤵
  PID:2396
- C:\Windows\System\tHciJiy.exe
  C:\Windows\System\tHciJiy.exe
  2⤵
  PID:2552
- C:\Windows\System\tWQPzJY.exe
  C:\Windows\System\tWQPzJY.exe
  2⤵
  PID:2684
- C:\Windows\System\HumGruX.exe
  C:\Windows\System\HumGruX.exe
  2⤵
  PID:2576
- C:\Windows\System\oyKMJLX.exe
  C:\Windows\System\oyKMJLX.exe
  2⤵
  PID:1988
- C:\Windows\System\YxoFMWJ.exe
  C:\Windows\System\YxoFMWJ.exe
  2⤵
  PID:1932
- C:\Windows\System\MtpAwHJ.exe
  C:\Windows\System\MtpAwHJ.exe
  2⤵
  PID:2828
- C:\Windows\System\gbQgKIJ.exe
  C:\Windows\System\gbQgKIJ.exe
  2⤵
  PID:2812
- C:\Windows\System\bTvUlZL.exe
  C:\Windows\System\bTvUlZL.exe
  2⤵
  PID:316
- C:\Windows\System\LbSORuU.exe
  C:\Windows\System\LbSORuU.exe
  2⤵
  PID:1752
- C:\Windows\System\VGCOFeP.exe
  C:\Windows\System\VGCOFeP.exe
  2⤵
  PID:288
- C:\Windows\System\vnnINwF.exe
  C:\Windows\System\vnnINwF.exe
  2⤵
  PID:1284
- C:\Windows\System\bEeouhR.exe
  C:\Windows\System\bEeouhR.exe
  2⤵
  PID:2320
- C:\Windows\System\mAPlsMy.exe
  C:\Windows\System\mAPlsMy.exe
  2⤵
  PID:2296
- C:\Windows\System\aLkwiui.exe
  C:\Windows\System\aLkwiui.exe
  2⤵
  PID:484
- C:\Windows\System\AiEjjRI.exe
  C:\Windows\System\AiEjjRI.exe
  2⤵
  PID:2084
- C:\Windows\System\HgEOIUI.exe
  C:\Windows\System\HgEOIUI.exe
  2⤵
  PID:1060
- C:\Windows\System\KSVpFlc.exe
  C:\Windows\System\KSVpFlc.exe
  2⤵
  PID:848
- C:\Windows\System\apFpLxm.exe
  C:\Windows\System\apFpLxm.exe
  2⤵
  PID:900
- C:\Windows\System\nUIlkFv.exe
  C:\Windows\System\nUIlkFv.exe
  2⤵
  PID:1136
- C:\Windows\System\gGeLjNz.exe
  C:\Windows\System\gGeLjNz.exe
  2⤵
  PID:2152
- C:\Windows\System\EdVjkSO.exe
  C:\Windows\System\EdVjkSO.exe
  2⤵
  PID:284
- C:\Windows\System\JyWAjWN.exe
  C:\Windows\System\JyWAjWN.exe
  2⤵
  PID:1920
- C:\Windows\System\shWTAxf.exe
  C:\Windows\System\shWTAxf.exe
  2⤵
  PID:740
- C:\Windows\System\QNPCJrg.exe
  C:\Windows\System\QNPCJrg.exe
  2⤵
  PID:960
- C:\Windows\System\rHsZovp.exe
  C:\Windows\System\rHsZovp.exe
  2⤵
  PID:1888
- C:\Windows\System\CCdibfa.exe
  C:\Windows\System\CCdibfa.exe
  2⤵
  PID:556
- C:\Windows\System\rpAGDgA.exe
  C:\Windows\System\rpAGDgA.exe
  2⤵
  PID:2172
- C:\Windows\System\XYCSqjV.exe
  C:\Windows\System\XYCSqjV.exe
  2⤵
  PID:2880
- C:\Windows\System\clkRWfV.exe
  C:\Windows\System\clkRWfV.exe
  2⤵
  PID:2188
- C:\Windows\System\OrbnAdd.exe
  C:\Windows\System\OrbnAdd.exe
  2⤵
  PID:1384
- C:\Windows\System\vkWmsEt.exe
  C:\Windows\System\vkWmsEt.exe
  2⤵
  PID:1664
- C:\Windows\System\gwfaREW.exe
  C:\Windows\System\gwfaREW.exe
  2⤵
  PID:1576
- C:\Windows\System\fqGTXJo.exe
  C:\Windows\System\fqGTXJo.exe
  2⤵
  PID:2956
- C:\Windows\System\VXBvWSe.exe
  C:\Windows\System\VXBvWSe.exe
  2⤵
  PID:2764
- C:\Windows\System\DwbjioW.exe
  C:\Windows\System\DwbjioW.exe
  2⤵
  PID:2636
- C:\Windows\System\daIRzUM.exe
  C:\Windows\System\daIRzUM.exe
  2⤵
  PID:2668
- C:\Windows\System\AGgavIE.exe
  C:\Windows\System\AGgavIE.exe
  2⤵
  PID:2704
- C:\Windows\System\HHtWHZO.exe
  C:\Windows\System\HHtWHZO.exe
  2⤵
  PID:2976
- C:\Windows\System\titHonL.exe
  C:\Windows\System\titHonL.exe
  2⤵
  PID:2140
- C:\Windows\System\KfdtoWZ.exe
  C:\Windows\System\KfdtoWZ.exe
  2⤵
  PID:2736
- C:\Windows\System\FgvRfkO.exe
  C:\Windows\System\FgvRfkO.exe
  2⤵
  PID:1860
- C:\Windows\System\CKNwYiK.exe
  C:\Windows\System\CKNwYiK.exe
  2⤵
  PID:2028
- C:\Windows\System\GbYBiYk.exe
  C:\Windows\System\GbYBiYk.exe
  2⤵
  PID:2404
- C:\Windows\System\XzuODRR.exe
  C:\Windows\System\XzuODRR.exe
  2⤵
  PID:1980
- C:\Windows\System\GpocMBT.exe
  C:\Windows\System\GpocMBT.exe
  2⤵
  PID:672
- C:\Windows\System\MIbqwYh.exe
  C:\Windows\System\MIbqwYh.exe
  2⤵
  PID:3068
- C:\Windows\System\oOsoEAj.exe
  C:\Windows\System\oOsoEAj.exe
  2⤵
  PID:1516
- C:\Windows\System\VGMjzrb.exe
  C:\Windows\System\VGMjzrb.exe
  2⤵
  PID:1340
- C:\Windows\System\TwSqFWj.exe
  C:\Windows\System\TwSqFWj.exe
  2⤵
  PID:1760
- C:\Windows\System\yFJeGkd.exe
  C:\Windows\System\yFJeGkd.exe
  2⤵
  PID:2640
- C:\Windows\System\JGdhvQa.exe
  C:\Windows\System\JGdhvQa.exe
  2⤵
  PID:964
- C:\Windows\System\DlTKeOV.exe
  C:\Windows\System\DlTKeOV.exe
  2⤵
  PID:2476
- C:\Windows\System\FcuACgF.exe
  C:\Windows\System\FcuACgF.exe
  2⤵
  PID:1348
- C:\Windows\System\AIHWuhA.exe
  C:\Windows\System\AIHWuhA.exe
  2⤵
  PID:2424
- C:\Windows\System\oilSwoF.exe
  C:\Windows\System\oilSwoF.exe
  2⤵
  PID:996
- C:\Windows\System\XOvragW.exe
  C:\Windows\System\XOvragW.exe
  2⤵
  PID:1800
- C:\Windows\System\szqZdSi.exe
  C:\Windows\System\szqZdSi.exe
  2⤵
  PID:2196
- C:\Windows\System\wsQUqmG.exe
  C:\Windows\System\wsQUqmG.exe
  2⤵
  PID:2988
- C:\Windows\System\LugaJUr.exe
  C:\Windows\System\LugaJUr.exe
  2⤵
  PID:2756
- C:\Windows\System\dKphwcq.exe
  C:\Windows\System\dKphwcq.exe
  2⤵
  PID:2368
- C:\Windows\System\kmJRyGf.exe
  C:\Windows\System\kmJRyGf.exe
  2⤵
  PID:2680
- C:\Windows\System\vwtGThK.exe
  C:\Windows\System\vwtGThK.exe
  2⤵
  PID:2580
- C:\Windows\System\wmmYjDn.exe
  C:\Windows\System\wmmYjDn.exe
  2⤵
  PID:1832
- C:\Windows\System\fMeDlDi.exe
  C:\Windows\System\fMeDlDi.exe
  2⤵
  PID:2328
- C:\Windows\System\BvKUQbs.exe
  C:\Windows\System\BvKUQbs.exe
  2⤵
  PID:2376
- C:\Windows\System\GiNHmur.exe
  C:\Windows\System\GiNHmur.exe
  2⤵
  PID:2560
- C:\Windows\System\zdToHZi.exe
  C:\Windows\System\zdToHZi.exe
  2⤵
  PID:2124
- C:\Windows\System\MlsyuYO.exe
  C:\Windows\System\MlsyuYO.exe
  2⤵
  PID:1928
- C:\Windows\System\suUVQJb.exe
  C:\Windows\System\suUVQJb.exe
  2⤵
  PID:2664
- C:\Windows\System\LegBCzw.exe
  C:\Windows\System\LegBCzw.exe
  2⤵
  PID:1864
- C:\Windows\System\yjcwjvd.exe
  C:\Windows\System\yjcwjvd.exe
  2⤵
  PID:3016
- C:\Windows\System\XxDqjaW.exe
  C:\Windows\System\XxDqjaW.exe
  2⤵
  PID:348
- C:\Windows\System\BWNomjc.exe
  C:\Windows\System\BWNomjc.exe
  2⤵
  PID:2544
- C:\Windows\System\uhUXTSY.exe
  C:\Windows\System\uhUXTSY.exe
  2⤵
  PID:2548
- C:\Windows\System\dCsUrFJ.exe
  C:\Windows\System\dCsUrFJ.exe
  2⤵
  PID:2356
- C:\Windows\System\TzbEGmc.exe
  C:\Windows\System\TzbEGmc.exe
  2⤵
  PID:2160
- C:\Windows\System\lHcBeEl.exe
  C:\Windows\System\lHcBeEl.exe
  2⤵
  PID:2536
- C:\Windows\System\UHCqacM.exe
  C:\Windows\System\UHCqacM.exe
  2⤵
  PID:2608
- C:\Windows\System\sQuRBpZ.exe
  C:\Windows\System\sQuRBpZ.exe
  2⤵
  PID:2808
- C:\Windows\System\sPWreZX.exe
  C:\Windows\System\sPWreZX.exe
  2⤵
  PID:3056
- C:\Windows\System\KsRKGYu.exe
  C:\Windows\System\KsRKGYu.exe
  2⤵
  PID:3088
- C:\Windows\System\RRHKQfI.exe
  C:\Windows\System\RRHKQfI.exe
  2⤵
  PID:3104
- C:\Windows\System\pUNIkQQ.exe
  C:\Windows\System\pUNIkQQ.exe
  2⤵
  PID:3124
- C:\Windows\System\ufQQgbt.exe
  C:\Windows\System\ufQQgbt.exe
  2⤵
  PID:3144
- C:\Windows\System\wfsVeCg.exe
  C:\Windows\System\wfsVeCg.exe
  2⤵
  PID:3164
- C:\Windows\System\rYRUOcH.exe
  C:\Windows\System\rYRUOcH.exe
  2⤵
  PID:3184
- C:\Windows\System\fGtqkfN.exe
  C:\Windows\System\fGtqkfN.exe
  2⤵
  PID:3204
- C:\Windows\System\VYGbGJl.exe
  C:\Windows\System\VYGbGJl.exe
  2⤵
  PID:3224
- C:\Windows\System\zjgalKE.exe
  C:\Windows\System\zjgalKE.exe
  2⤵
  PID:3244
- C:\Windows\System\fHNxfQv.exe
  C:\Windows\System\fHNxfQv.exe
  2⤵
  PID:3260
- C:\Windows\System\rBetFPf.exe
  C:\Windows\System\rBetFPf.exe
  2⤵
  PID:3284
- C:\Windows\System\ouqrmpH.exe
  C:\Windows\System\ouqrmpH.exe
  2⤵
  PID:3308
- C:\Windows\System\ONqhJXY.exe
  C:\Windows\System\ONqhJXY.exe
  2⤵
  PID:3328
- C:\Windows\System\cNyByps.exe
  C:\Windows\System\cNyByps.exe
  2⤵
  PID:3348
- C:\Windows\System\RIQQDHd.exe
  C:\Windows\System\RIQQDHd.exe
  2⤵
  PID:3368
- C:\Windows\System\dofZyKJ.exe
  C:\Windows\System\dofZyKJ.exe
  2⤵
  PID:3384
- C:\Windows\System\UYNtfMV.exe
  C:\Windows\System\UYNtfMV.exe
  2⤵
  PID:3408
- C:\Windows\System\ZohTmKe.exe
  C:\Windows\System\ZohTmKe.exe
  2⤵
  PID:3432
- C:\Windows\System\Malegai.exe
  C:\Windows\System\Malegai.exe
  2⤵
  PID:3448
- C:\Windows\System\XaFbHeP.exe
  C:\Windows\System\XaFbHeP.exe
  2⤵
  PID:3468
- C:\Windows\System\NHLEdsc.exe
  C:\Windows\System\NHLEdsc.exe
  2⤵
  PID:3484
- C:\Windows\System\UkjdtyF.exe
  C:\Windows\System\UkjdtyF.exe
  2⤵
  PID:3504
- C:\Windows\System\jUsydRQ.exe
  C:\Windows\System\jUsydRQ.exe
  2⤵
  PID:3528
- C:\Windows\System\euyPuhO.exe
  C:\Windows\System\euyPuhO.exe
  2⤵
  PID:3552
- C:\Windows\System\OnCvKmS.exe
  C:\Windows\System\OnCvKmS.exe
  2⤵
  PID:3568
- C:\Windows\System\NsVTsCS.exe
  C:\Windows\System\NsVTsCS.exe
  2⤵
  PID:3588
- C:\Windows\System\SOoFvaw.exe
  C:\Windows\System\SOoFvaw.exe
  2⤵
  PID:3608
- C:\Windows\System\ksULNJb.exe
  C:\Windows\System\ksULNJb.exe
  2⤵
  PID:3632
- C:\Windows\System\JKdHiUw.exe
  C:\Windows\System\JKdHiUw.exe
  2⤵
  PID:3648
- C:\Windows\System\GqNVOJe.exe
  C:\Windows\System\GqNVOJe.exe
  2⤵
  PID:3672
- C:\Windows\System\eXYwtcw.exe
  C:\Windows\System\eXYwtcw.exe
  2⤵
  PID:3688
- C:\Windows\System\cFcukoU.exe
  C:\Windows\System\cFcukoU.exe
  2⤵
  PID:3712
- C:\Windows\System\PNgkrMM.exe
  C:\Windows\System\PNgkrMM.exe
  2⤵
  PID:3728
- C:\Windows\System\BejUbQc.exe
  C:\Windows\System\BejUbQc.exe
  2⤵
  PID:3748
- C:\Windows\System\HgWemfF.exe
  C:\Windows\System\HgWemfF.exe
  2⤵
  PID:3768
- C:\Windows\System\PGkmbRD.exe
  C:\Windows\System\PGkmbRD.exe
  2⤵
  PID:3792
- C:\Windows\System\ixXUOFG.exe
  C:\Windows\System\ixXUOFG.exe
  2⤵
  PID:3808
- C:\Windows\System\EiyYANO.exe
  C:\Windows\System\EiyYANO.exe
  2⤵
  PID:3832
- C:\Windows\System\XZIpNYo.exe
  C:\Windows\System\XZIpNYo.exe
  2⤵
  PID:3848
- C:\Windows\System\oXSMYko.exe
  C:\Windows\System\oXSMYko.exe
  2⤵
  PID:3872
- C:\Windows\System\APtUZGh.exe
  C:\Windows\System\APtUZGh.exe
  2⤵
  PID:3888
- C:\Windows\System\THKQZrf.exe
  C:\Windows\System\THKQZrf.exe
  2⤵
  PID:3908
- C:\Windows\System\OKygXAT.exe
  C:\Windows\System\OKygXAT.exe
  2⤵
  PID:3928
- C:\Windows\System\nLCriiB.exe
  C:\Windows\System\nLCriiB.exe
  2⤵
  PID:3948
- C:\Windows\System\aGjJxAL.exe
  C:\Windows\System\aGjJxAL.exe
  2⤵
  PID:3968
- C:\Windows\System\lNptfxi.exe
  C:\Windows\System\lNptfxi.exe
  2⤵
  PID:3984
- C:\Windows\System\IyfccWa.exe
  C:\Windows\System\IyfccWa.exe
  2⤵
  PID:4000
- C:\Windows\System\lAUUcZg.exe
  C:\Windows\System\lAUUcZg.exe
  2⤵
  PID:4016
- C:\Windows\System\DsnjmOG.exe
  C:\Windows\System\DsnjmOG.exe
  2⤵
  PID:4036
- C:\Windows\System\eBKfyFs.exe
  C:\Windows\System\eBKfyFs.exe
  2⤵
  PID:4052
- C:\Windows\System\JGWYnfw.exe
  C:\Windows\System\JGWYnfw.exe
  2⤵
  PID:4072
- C:\Windows\System\xOPimTN.exe
  C:\Windows\System\xOPimTN.exe
  2⤵
  PID:3048
- C:\Windows\System\kRFJUJL.exe
  C:\Windows\System\kRFJUJL.exe
  2⤵
  PID:1100
- C:\Windows\System\TLJDPub.exe
  C:\Windows\System\TLJDPub.exe
  2⤵
  PID:324
- C:\Windows\System\rtnLZkw.exe
  C:\Windows\System\rtnLZkw.exe
  2⤵
  PID:844
- C:\Windows\System\mRwAyvU.exe
  C:\Windows\System\mRwAyvU.exe
  2⤵
  PID:892
- C:\Windows\System\RZHwdXp.exe
  C:\Windows\System\RZHwdXp.exe
  2⤵
  PID:2876
- C:\Windows\System\OPqnHbk.exe
  C:\Windows\System\OPqnHbk.exe
  2⤵
  PID:2288
- C:\Windows\System\NWoGXsy.exe
  C:\Windows\System\NWoGXsy.exe
  2⤵
  PID:2796
- C:\Windows\System\ECmZluM.exe
  C:\Windows\System\ECmZluM.exe
  2⤵
  PID:2592
- C:\Windows\System\IBhUghf.exe
  C:\Windows\System\IBhUghf.exe
  2⤵
  PID:2516
- C:\Windows\System\jPFPaku.exe
  C:\Windows\System\jPFPaku.exe
  2⤵
  PID:1796
- C:\Windows\System\LAZKolg.exe
  C:\Windows\System\LAZKolg.exe
  2⤵
  PID:3084
- C:\Windows\System\gJkkNCf.exe
  C:\Windows\System\gJkkNCf.exe
  2⤵
  PID:3172
- C:\Windows\System\abnoCOg.exe
  C:\Windows\System\abnoCOg.exe
  2⤵
  PID:3152
- C:\Windows\System\YnhXBeE.exe
  C:\Windows\System\YnhXBeE.exe
  2⤵
  PID:3160
- C:\Windows\System\EggJQTg.exe
  C:\Windows\System\EggJQTg.exe
  2⤵
  PID:3220
- C:\Windows\System\ZVYeZYT.exe
  C:\Windows\System\ZVYeZYT.exe
  2⤵
  PID:1732
- C:\Windows\System\XLebcLc.exe
  C:\Windows\System\XLebcLc.exe
  2⤵
  PID:1032
- C:\Windows\System\KevEIRt.exe
  C:\Windows\System\KevEIRt.exe
  2⤵
  PID:3304
- C:\Windows\System\wHXAVBd.exe
  C:\Windows\System\wHXAVBd.exe
  2⤵
  PID:3296
- C:\Windows\System\iqZsMls.exe
  C:\Windows\System\iqZsMls.exe
  2⤵
  PID:3324
- C:\Windows\System\VzCcdPA.exe
  C:\Windows\System\VzCcdPA.exe
  2⤵
  PID:3340
- C:\Windows\System\HZxrBVv.exe
  C:\Windows\System\HZxrBVv.exe
  2⤵
  PID:3356
- C:\Windows\System\UuaKfoz.exe
  C:\Windows\System\UuaKfoz.exe
  2⤵
  PID:3360
- C:\Windows\System\PmRLpmx.exe
  C:\Windows\System\PmRLpmx.exe
  2⤵
  PID:2304
- C:\Windows\System\UPchdcg.exe
  C:\Windows\System\UPchdcg.exe
  2⤵
  PID:3420
- C:\Windows\System\qMuxTNi.exe
  C:\Windows\System\qMuxTNi.exe
  2⤵
  PID:3476
- C:\Windows\System\NvTRaeO.exe
  C:\Windows\System\NvTRaeO.exe
  2⤵
  PID:3496
- C:\Windows\System\ljPfLVO.exe
  C:\Windows\System\ljPfLVO.exe
  2⤵
  PID:3536
- C:\Windows\System\KjDJTDx.exe
  C:\Windows\System\KjDJTDx.exe
  2⤵
  PID:3564
- C:\Windows\System\VoqnOro.exe
  C:\Windows\System\VoqnOro.exe
  2⤵
  PID:3600
- C:\Windows\System\vsifyfL.exe
  C:\Windows\System\vsifyfL.exe
  2⤵
  PID:3620
- C:\Windows\System\yfLGSfq.exe
  C:\Windows\System\yfLGSfq.exe
  2⤵
  PID:3660
- C:\Windows\System\ChFdoMf.exe
  C:\Windows\System\ChFdoMf.exe
  2⤵
  PID:3704
- C:\Windows\System\AxbXGXU.exe
  C:\Windows\System\AxbXGXU.exe
  2⤵
  PID:3724
- C:\Windows\System\PAMqHXI.exe
  C:\Windows\System\PAMqHXI.exe
  2⤵
  PID:3760
- C:\Windows\System\ZvGZWgA.exe
  C:\Windows\System\ZvGZWgA.exe
  2⤵
  PID:3804
- C:\Windows\System\MaalZvv.exe
  C:\Windows\System\MaalZvv.exe
  2⤵
  PID:3820
- C:\Windows\System\fuJVybN.exe
  C:\Windows\System\fuJVybN.exe
  2⤵
  PID:3868
- C:\Windows\System\giHKnrN.exe
  C:\Windows\System\giHKnrN.exe
  2⤵
  PID:3900
- C:\Windows\System\SBQWqZF.exe
  C:\Windows\System\SBQWqZF.exe
  2⤵
  PID:3924
- C:\Windows\System\TRWipLy.exe
  C:\Windows\System\TRWipLy.exe
  2⤵
  PID:3976
- C:\Windows\System\upxTuda.exe
  C:\Windows\System\upxTuda.exe
  2⤵
  PID:4048
- C:\Windows\System\yidvGUC.exe
  C:\Windows\System\yidvGUC.exe
  2⤵
  PID:4032
- C:\Windows\System\CHAstyo.exe
  C:\Windows\System\CHAstyo.exe
  2⤵
  PID:4092
- C:\Windows\System\kKPTBJQ.exe
  C:\Windows\System\kKPTBJQ.exe
  2⤵
  PID:2332
- C:\Windows\System\zRVNxFN.exe
  C:\Windows\System\zRVNxFN.exe
  2⤵
  PID:2740
- C:\Windows\System\jCygbkj.exe
  C:\Windows\System\jCygbkj.exe
  2⤵
  PID:2688
- C:\Windows\System\pcjMbTh.exe
  C:\Windows\System\pcjMbTh.exe
  2⤵
  PID:2804
- C:\Windows\System\DJTbAWm.exe
  C:\Windows\System\DJTbAWm.exe
  2⤵
  PID:3096
- C:\Windows\System\WEGkNjA.exe
  C:\Windows\System\WEGkNjA.exe
  2⤵
  PID:3136
- C:\Windows\System\IrizuNx.exe
  C:\Windows\System\IrizuNx.exe
  2⤵
  PID:1356
- C:\Windows\System\TayRbGY.exe
  C:\Windows\System\TayRbGY.exe
  2⤵
  PID:2060
- C:\Windows\System\wsTydwx.exe
  C:\Windows\System\wsTydwx.exe
  2⤵
  PID:1244
- C:\Windows\System\wZYNFxi.exe
  C:\Windows\System\wZYNFxi.exe
  2⤵
  PID:3120
- C:\Windows\System\WodfwfX.exe
  C:\Windows\System\WodfwfX.exe
  2⤵
  PID:3300
- C:\Windows\System\GAyLTil.exe
  C:\Windows\System\GAyLTil.exe
  2⤵
  PID:1820
- C:\Windows\System\bVphCIJ.exe
  C:\Windows\System\bVphCIJ.exe
  2⤵
  PID:3192
- C:\Windows\System\QWvupkT.exe
  C:\Windows\System\QWvupkT.exe
  2⤵
  PID:3344
- C:\Windows\System\KooPiGr.exe
  C:\Windows\System\KooPiGr.exe
  2⤵
  PID:332
- C:\Windows\System\HyOIjcU.exe
  C:\Windows\System\HyOIjcU.exe
  2⤵
  PID:3416
- C:\Windows\System\tiSMrLt.exe
  C:\Windows\System\tiSMrLt.exe
  2⤵
  PID:3424
- C:\Windows\System\BanrfIT.exe
  C:\Windows\System\BanrfIT.exe
  2⤵
  PID:3520
- C:\Windows\System\wysNfLj.exe
  C:\Windows\System\wysNfLj.exe
  2⤵
  PID:3580
- C:\Windows\System\XjtUdNE.exe
  C:\Windows\System\XjtUdNE.exe
  2⤵
  PID:3628
- C:\Windows\System\ebxYGdV.exe
  C:\Windows\System\ebxYGdV.exe
  2⤵
  PID:3656
- C:\Windows\System\ZUVDYcm.exe
  C:\Windows\System\ZUVDYcm.exe
  2⤵
  PID:3784
- C:\Windows\System\XfPekAF.exe
  C:\Windows\System\XfPekAF.exe
  2⤵
  PID:3764
- C:\Windows\System\xwoprkL.exe
  C:\Windows\System\xwoprkL.exe
  2⤵
  PID:3824
- C:\Windows\System\NJHOTNp.exe
  C:\Windows\System\NJHOTNp.exe
  2⤵
  PID:3880
- C:\Windows\System\WkBbHQZ.exe
  C:\Windows\System\WkBbHQZ.exe
  2⤵
  PID:3940
- C:\Windows\System\hDyinbu.exe
  C:\Windows\System\hDyinbu.exe
  2⤵
  PID:4012
- C:\Windows\System\uWPJExA.exe
  C:\Windows\System\uWPJExA.exe
  2⤵
  PID:4088
- C:\Windows\System\ZSKGFaS.exe
  C:\Windows\System\ZSKGFaS.exe
  2⤵
  PID:760
- C:\Windows\System\gIKNQMl.exe
  C:\Windows\System\gIKNQMl.exe
  2⤵
  PID:748
- C:\Windows\System\CrYvkux.exe
  C:\Windows\System\CrYvkux.exe
  2⤵
  PID:1896
- C:\Windows\System\AaKQVcy.exe
  C:\Windows\System\AaKQVcy.exe
  2⤵
  PID:3176
- C:\Windows\System\IfEcRiP.exe
  C:\Windows\System\IfEcRiP.exe
  2⤵
  PID:2076
- C:\Windows\System\ekfgfFz.exe
  C:\Windows\System\ekfgfFz.exe
  2⤵
  PID:3440
- C:\Windows\System\MJhEbfh.exe
  C:\Windows\System\MJhEbfh.exe
  2⤵
  PID:3464
- C:\Windows\System\pHyrpfh.exe
  C:\Windows\System\pHyrpfh.exe
  2⤵
  PID:3140
- C:\Windows\System\lStAcpj.exe
  C:\Windows\System\lStAcpj.exe
  2⤵
  PID:3292
- C:\Windows\System\dhnHxAX.exe
  C:\Windows\System\dhnHxAX.exe
  2⤵
  PID:3404
- C:\Windows\System\taKybcn.exe
  C:\Windows\System\taKybcn.exe
  2⤵
  PID:2700
- C:\Windows\System\ZCUoMYx.exe
  C:\Windows\System\ZCUoMYx.exe
  2⤵
  PID:3540
- C:\Windows\System\oIzMojY.exe
  C:\Windows\System\oIzMojY.exe
  2⤵
  PID:3696
- C:\Windows\System\OfxNsbl.exe
  C:\Windows\System\OfxNsbl.exe
  2⤵
  PID:3788
- C:\Windows\System\vwBUjwn.exe
  C:\Windows\System\vwBUjwn.exe
  2⤵
  PID:3800
- C:\Windows\System\CSNTPyH.exe
  C:\Windows\System\CSNTPyH.exe
  2⤵
  PID:784
- C:\Windows\System\wjOtfKX.exe
  C:\Windows\System\wjOtfKX.exe
  2⤵
  PID:3280
- C:\Windows\System\enBXXrk.exe
  C:\Windows\System\enBXXrk.exe
  2⤵
  PID:4064
- C:\Windows\System\BRKGOOO.exe
  C:\Windows\System\BRKGOOO.exe
  2⤵
  PID:3516
- C:\Windows\System\EFThBgh.exe
  C:\Windows\System\EFThBgh.exe
  2⤵
  PID:3740
- C:\Windows\System\RXvLKIi.exe
  C:\Windows\System\RXvLKIi.exe
  2⤵
  PID:808
- C:\Windows\System\AfDzgks.exe
  C:\Windows\System\AfDzgks.exe
  2⤵
  PID:3380
- C:\Windows\System\ebUBiqY.exe
  C:\Windows\System\ebUBiqY.exe
  2⤵
  PID:3232
- C:\Windows\System\CooipOa.exe
  C:\Windows\System\CooipOa.exe
  2⤵
  PID:3624
- C:\Windows\System\WLkKktE.exe
  C:\Windows\System\WLkKktE.exe
  2⤵
  PID:1824
- C:\Windows\System\QfqBheX.exe
  C:\Windows\System\QfqBheX.exe
  2⤵
  PID:4008
- C:\Windows\System\nqnUOfS.exe
  C:\Windows\System\nqnUOfS.exe
  2⤵
  PID:1476
- C:\Windows\System\DfaaXsV.exe
  C:\Windows\System\DfaaXsV.exe
  2⤵
  PID:4100
- C:\Windows\System\nexGbqI.exe
  C:\Windows\System\nexGbqI.exe
  2⤵
  PID:4120
- C:\Windows\System\TaFjpIR.exe
  C:\Windows\System\TaFjpIR.exe
  2⤵
  PID:4136
- C:\Windows\System\brgwPXS.exe
  C:\Windows\System\brgwPXS.exe
  2⤵
  PID:4152
- C:\Windows\System\wDeWSTf.exe
  C:\Windows\System\wDeWSTf.exe
  2⤵
  PID:4176
- C:\Windows\System\cYnYSGX.exe
  C:\Windows\System\cYnYSGX.exe
  2⤵
  PID:4192
- C:\Windows\System\vAgNuUq.exe
  C:\Windows\System\vAgNuUq.exe
  2⤵
  PID:4212
- C:\Windows\System\WhSqNRu.exe
  C:\Windows\System\WhSqNRu.exe
  2⤵
  PID:4228
- C:\Windows\System\OTYakkx.exe
  C:\Windows\System\OTYakkx.exe
  2⤵
  PID:4248
- C:\Windows\System\XgBUltx.exe
  C:\Windows\System\XgBUltx.exe
  2⤵
  PID:4264
- C:\Windows\System\pjHJkDJ.exe
  C:\Windows\System\pjHJkDJ.exe
  2⤵
  PID:4288
- C:\Windows\System\kRwjvIH.exe
  C:\Windows\System\kRwjvIH.exe
  2⤵
  PID:4304
- C:\Windows\System\PSAXWQr.exe
  C:\Windows\System\PSAXWQr.exe
  2⤵
  PID:4324
- C:\Windows\System\bDEWKkf.exe
  C:\Windows\System\bDEWKkf.exe
  2⤵
  PID:4344
- C:\Windows\System\MHudiIu.exe
  C:\Windows\System\MHudiIu.exe
  2⤵
  PID:4364
- C:\Windows\System\Ujdopig.exe
  C:\Windows\System\Ujdopig.exe
  2⤵
  PID:4380
- C:\Windows\System\KLVdvAr.exe
  C:\Windows\System\KLVdvAr.exe
  2⤵
  PID:4396
- C:\Windows\System\VJeMUGl.exe
  C:\Windows\System\VJeMUGl.exe
  2⤵
  PID:4416
- C:\Windows\System\dqyUWsf.exe
  C:\Windows\System\dqyUWsf.exe
  2⤵
  PID:4440
- C:\Windows\System\HmWIMUj.exe
  C:\Windows\System\HmWIMUj.exe
  2⤵
  PID:4460
- C:\Windows\System\mSvwfhN.exe
  C:\Windows\System\mSvwfhN.exe
  2⤵
  PID:4480
- C:\Windows\System\DfrQMPt.exe
  C:\Windows\System\DfrQMPt.exe
  2⤵
  PID:4496
- C:\Windows\System\IDzordn.exe
  C:\Windows\System\IDzordn.exe
  2⤵
  PID:4516
- C:\Windows\System\wZpKlON.exe
  C:\Windows\System\wZpKlON.exe
  2⤵
  PID:4532
- C:\Windows\System\bvJoAIC.exe
  C:\Windows\System\bvJoAIC.exe
  2⤵
  PID:4548
- C:\Windows\System\xovGTQv.exe
  C:\Windows\System\xovGTQv.exe
  2⤵
  PID:4664
- C:\Windows\System\sGUbRsE.exe
  C:\Windows\System\sGUbRsE.exe
  2⤵
  PID:4680
- C:\Windows\System\EEDFVmC.exe
  C:\Windows\System\EEDFVmC.exe
  2⤵
  PID:4700
- C:\Windows\System\eUwkztH.exe
  C:\Windows\System\eUwkztH.exe
  2⤵
  PID:4720
- C:\Windows\System\fgejJGB.exe
  C:\Windows\System\fgejJGB.exe
  2⤵
  PID:4740
- C:\Windows\System\kXGhPwe.exe
  C:\Windows\System\kXGhPwe.exe
  2⤵
  PID:4764
- C:\Windows\System\OXusYGD.exe
  C:\Windows\System\OXusYGD.exe
  2⤵
  PID:4784
- C:\Windows\System\PxNSsed.exe
  C:\Windows\System\PxNSsed.exe
  2⤵
  PID:4800
- C:\Windows\System\TeJBpKK.exe
  C:\Windows\System\TeJBpKK.exe
  2⤵
  PID:4820
- C:\Windows\System\wzzTVhl.exe
  C:\Windows\System\wzzTVhl.exe
  2⤵
  PID:4848
- C:\Windows\System\GUWQSgb.exe
  C:\Windows\System\GUWQSgb.exe
  2⤵
  PID:4868
- C:\Windows\System\RSyWKjk.exe
  C:\Windows\System\RSyWKjk.exe
  2⤵
  PID:4884
- C:\Windows\System\SarsGEE.exe
  C:\Windows\System\SarsGEE.exe
  2⤵
  PID:4900
- C:\Windows\System\FiuMWyj.exe
  C:\Windows\System\FiuMWyj.exe
  2⤵
  PID:4920
- C:\Windows\System\XsfcRDh.exe
  C:\Windows\System\XsfcRDh.exe
  2⤵
  PID:4936
- C:\Windows\System\uZAfSfO.exe
  C:\Windows\System\uZAfSfO.exe
  2⤵
  PID:4956
- C:\Windows\System\HLWuzZR.exe
  C:\Windows\System\HLWuzZR.exe
  2⤵
  PID:4972
- C:\Windows\System\XPVorhz.exe
  C:\Windows\System\XPVorhz.exe
  2⤵
  PID:4996
- C:\Windows\System\izwlJnr.exe
  C:\Windows\System\izwlJnr.exe
  2⤵
  PID:5016
- C:\Windows\System\HqGZkxL.exe
  C:\Windows\System\HqGZkxL.exe
  2⤵
  PID:5032
- C:\Windows\System\fPEldbP.exe
  C:\Windows\System\fPEldbP.exe
  2⤵
  PID:5052
- C:\Windows\System\WUlnZGp.exe
  C:\Windows\System\WUlnZGp.exe
  2⤵
  PID:5072
- C:\Windows\System\hTUDbQo.exe
  C:\Windows\System\hTUDbQo.exe
  2⤵
  PID:5092
- C:\Windows\System\opssBxs.exe
  C:\Windows\System\opssBxs.exe
  2⤵
  PID:5112
- C:\Windows\System\wOBGzpI.exe
  C:\Windows\System\wOBGzpI.exe
  2⤵
  PID:3400
- C:\Windows\System\MfWnEyR.exe
  C:\Windows\System\MfWnEyR.exe
  2⤵
  PID:3936
- C:\Windows\System\TmtIbbC.exe
  C:\Windows\System\TmtIbbC.exe
  2⤵
  PID:4164
- C:\Windows\System\zKkmJsl.exe
  C:\Windows\System\zKkmJsl.exe
  2⤵
  PID:3444
- C:\Windows\System\TGcAtoJ.exe
  C:\Windows\System\TGcAtoJ.exe
  2⤵
  PID:4240
- C:\Windows\System\POzqOXv.exe
  C:\Windows\System\POzqOXv.exe
  2⤵
  PID:4280
- C:\Windows\System\RJlnIiU.exe
  C:\Windows\System\RJlnIiU.exe
  2⤵
  PID:4356
- C:\Windows\System\Clrftvi.exe
  C:\Windows\System\Clrftvi.exe
  2⤵
  PID:2492
- C:\Windows\System\dUVmobq.exe
  C:\Windows\System\dUVmobq.exe
  2⤵
  PID:4436
- C:\Windows\System\RgEGnva.exe
  C:\Windows\System\RgEGnva.exe
  2⤵
  PID:3996
- C:\Windows\System\rXhtmsi.exe
  C:\Windows\System\rXhtmsi.exe
  2⤵
  PID:4508
- C:\Windows\System\gamFCfN.exe
  C:\Windows\System\gamFCfN.exe
  2⤵
  PID:3916
- C:\Windows\System\pDXrNiD.exe
  C:\Windows\System\pDXrNiD.exe
  2⤵
  PID:4108
- C:\Windows\System\lirOEkS.exe
  C:\Windows\System\lirOEkS.exe
  2⤵
  PID:4148
- C:\Windows\System\GYLzrme.exe
  C:\Windows\System\GYLzrme.exe
  2⤵
  PID:4224
- C:\Windows\System\ISnTVcs.exe
  C:\Windows\System\ISnTVcs.exe
  2⤵
  PID:4376
- C:\Windows\System\fXnwMJN.exe
  C:\Windows\System\fXnwMJN.exe
  2⤵
  PID:4412
- C:\Windows\System\jhCMmOM.exe
  C:\Windows\System\jhCMmOM.exe
  2⤵
  PID:4524
- C:\Windows\System\HBjZFVD.exe
  C:\Windows\System\HBjZFVD.exe
  2⤵
  PID:4568
- C:\Windows\System\AubIiEh.exe
  C:\Windows\System\AubIiEh.exe
  2⤵
  PID:4584
- C:\Windows\System\sooewvN.exe
  C:\Windows\System\sooewvN.exe
  2⤵
  PID:4604
- C:\Windows\System\yUBiJtP.exe
  C:\Windows\System\yUBiJtP.exe
  2⤵
  PID:4632
- C:\Windows\System\FhPRdzx.exe
  C:\Windows\System\FhPRdzx.exe
  2⤵
  PID:4692
- C:\Windows\System\myEMMfR.exe
  C:\Windows\System\myEMMfR.exe
  2⤵
  PID:4696
- C:\Windows\System\SjYztTB.exe
  C:\Windows\System\SjYztTB.exe
  2⤵
  PID:4736
- C:\Windows\System\lgJhUdH.exe
  C:\Windows\System\lgJhUdH.exe
  2⤵
  PID:1676
- C:\Windows\System\eholHPK.exe
  C:\Windows\System\eholHPK.exe
  2⤵
  PID:4756
- C:\Windows\System\LtvAdbu.exe
  C:\Windows\System\LtvAdbu.exe
  2⤵
  PID:4780
- C:\Windows\System\ZUpVWvH.exe
  C:\Windows\System\ZUpVWvH.exe
  2⤵
  PID:4828
- C:\Windows\System\EjLMijN.exe
  C:\Windows\System\EjLMijN.exe
  2⤵
  PID:4860
- C:\Windows\System\QmAqFgO.exe
  C:\Windows\System\QmAqFgO.exe
  2⤵
  PID:4912
- C:\Windows\System\sUJtcnf.exe
  C:\Windows\System\sUJtcnf.exe
  2⤵
  PID:4992
- C:\Windows\System\EvgBNuR.exe
  C:\Windows\System\EvgBNuR.exe
  2⤵
  PID:4968
- C:\Windows\System\EtJYdLS.exe
  C:\Windows\System\EtJYdLS.exe
  2⤵
  PID:5068
- C:\Windows\System\isyHrUe.exe
  C:\Windows\System\isyHrUe.exe
  2⤵
  PID:5104
- C:\Windows\System\kNbjqGF.exe
  C:\Windows\System\kNbjqGF.exe
  2⤵
  PID:4128
- C:\Windows\System\GwVHLoj.exe
  C:\Windows\System\GwVHLoj.exe
  2⤵
  PID:3272
- C:\Windows\System\eZRUktw.exe
  C:\Windows\System\eZRUktw.exe
  2⤵
  PID:4932
- C:\Windows\System\kwywFDa.exe
  C:\Windows\System\kwywFDa.exe
  2⤵
  PID:5048
- C:\Windows\System\ruXjXEG.exe
  C:\Windows\System\ruXjXEG.exe
  2⤵
  PID:5088
- C:\Windows\System\ezOifXm.exe
  C:\Windows\System\ezOifXm.exe
  2⤵
  PID:4132
- C:\Windows\System\REtOxIj.exe
  C:\Windows\System\REtOxIj.exe
  2⤵
  PID:4316
- C:\Windows\System\JmhBeHC.exe
  C:\Windows\System\JmhBeHC.exe
  2⤵
  PID:4432
- C:\Windows\System\qSuRgEv.exe
  C:\Windows\System\qSuRgEv.exe
  2⤵
  PID:4300
- C:\Windows\System\oYniBYL.exe
  C:\Windows\System\oYniBYL.exe
  2⤵
  PID:2620
- C:\Windows\System\YmyYGjh.exe
  C:\Windows\System\YmyYGjh.exe
  2⤵
  PID:4144
- C:\Windows\System\JdSzZUh.exe
  C:\Windows\System\JdSzZUh.exe
  2⤵
  PID:4488
- C:\Windows\System\oJxLSNZ.exe
  C:\Windows\System\oJxLSNZ.exe
  2⤵
  PID:3560
- C:\Windows\System\SDFaeiL.exe
  C:\Windows\System\SDFaeiL.exe
  2⤵
  PID:4716
- C:\Windows\System\JmFiMce.exe
  C:\Windows\System\JmFiMce.exe
  2⤵
  PID:4220
- C:\Windows\System\JOUbgXw.exe
  C:\Windows\System\JOUbgXw.exe
  2⤵
  PID:4796
- C:\Windows\System\Wbowufs.exe
  C:\Windows\System\Wbowufs.exe
  2⤵
  PID:4864
- C:\Windows\System\eokagfL.exe
  C:\Windows\System\eokagfL.exe
  2⤵
  PID:4408
- C:\Windows\System\MAIySKm.exe
  C:\Windows\System\MAIySKm.exe
  2⤵
  PID:4564
- C:\Windows\System\PAyswdO.exe
  C:\Windows\System\PAyswdO.exe
  2⤵
  PID:4732
- C:\Windows\System\wnTnVSZ.exe
  C:\Windows\System\wnTnVSZ.exe
  2⤵
  PID:4816
- C:\Windows\System\YUvesDI.exe
  C:\Windows\System\YUvesDI.exe
  2⤵
  PID:4952
- C:\Windows\System\PFfgnSO.exe
  C:\Windows\System\PFfgnSO.exe
  2⤵
  PID:5108
- C:\Windows\System\sFZLuVk.exe
  C:\Windows\System\sFZLuVk.exe
  2⤵
  PID:4320
- C:\Windows\System\xJEQRWS.exe
  C:\Windows\System\xJEQRWS.exe
  2⤵
  PID:4024
- C:\Windows\System\HnXNMyK.exe
  C:\Windows\System\HnXNMyK.exe
  2⤵
  PID:4580
- C:\Windows\System\FEylErM.exe
  C:\Windows\System\FEylErM.exe
  2⤵
  PID:4856
- C:\Windows\System\IQjILYW.exe
  C:\Windows\System\IQjILYW.exe
  2⤵
  PID:4612
- C:\Windows\System\djQbLCe.exe
  C:\Windows\System\djQbLCe.exe
  2⤵
  PID:3864
- C:\Windows\System\FcutYKk.exe
  C:\Windows\System\FcutYKk.exe
  2⤵
  PID:4208
- C:\Windows\System\ReisZxs.exe
  C:\Windows\System\ReisZxs.exe
  2⤵
  PID:1160
- C:\Windows\System\wVEKKwG.exe
  C:\Windows\System\wVEKKwG.exe
  2⤵
  PID:4812
- C:\Windows\System\pUpmpdD.exe
  C:\Windows\System\pUpmpdD.exe
  2⤵
  PID:5124
- C:\Windows\System\SceCFLA.exe
  C:\Windows\System\SceCFLA.exe
  2⤵
  PID:5140
- C:\Windows\System\VfGuRbq.exe
  C:\Windows\System\VfGuRbq.exe
  2⤵
  PID:5160
- C:\Windows\System\DUYTHfQ.exe
  C:\Windows\System\DUYTHfQ.exe
  2⤵
  PID:5180
- C:\Windows\System\LbAUOEK.exe
  C:\Windows\System\LbAUOEK.exe
  2⤵
  PID:5196
- C:\Windows\System\DVinFhb.exe
  C:\Windows\System\DVinFhb.exe
  2⤵
  PID:5212
- C:\Windows\System\yoWBvRH.exe
  C:\Windows\System\yoWBvRH.exe
  2⤵
  PID:5236
- C:\Windows\System\orDqhJT.exe
  C:\Windows\System\orDqhJT.exe
  2⤵
  PID:5256
- C:\Windows\System\TRrZvIV.exe
  C:\Windows\System\TRrZvIV.exe
  2⤵
  PID:5276
- C:\Windows\System\oSyHgwM.exe
  C:\Windows\System\oSyHgwM.exe
  2⤵
  PID:5356
- C:\Windows\System\fNhouce.exe
  C:\Windows\System\fNhouce.exe
  2⤵
  PID:5372
- C:\Windows\System\HErkJTU.exe
  C:\Windows\System\HErkJTU.exe
  2⤵
  PID:5388
- C:\Windows\System\lvEbICh.exe
  C:\Windows\System\lvEbICh.exe
  2⤵
  PID:5404
- C:\Windows\System\EVKMNhi.exe
  C:\Windows\System\EVKMNhi.exe
  2⤵
  PID:5420
- C:\Windows\System\SOaRnBN.exe
  C:\Windows\System\SOaRnBN.exe
  2⤵
  PID:5440
- C:\Windows\System\cLYHvGk.exe
  C:\Windows\System\cLYHvGk.exe
  2⤵
  PID:5460
- C:\Windows\System\BepTMXL.exe
  C:\Windows\System\BepTMXL.exe
  2⤵
  PID:5476
- C:\Windows\System\jYKAfMm.exe
  C:\Windows\System\jYKAfMm.exe
  2⤵
  PID:5496
- C:\Windows\System\xZrgcVQ.exe
  C:\Windows\System\xZrgcVQ.exe
  2⤵
  PID:5512
- C:\Windows\System\TVcLmph.exe
  C:\Windows\System\TVcLmph.exe
  2⤵
  PID:5532
- C:\Windows\System\tXZhFzj.exe
  C:\Windows\System\tXZhFzj.exe
  2⤵
  PID:5548
- C:\Windows\System\fiOPcwW.exe
  C:\Windows\System\fiOPcwW.exe
  2⤵
  PID:5568
- C:\Windows\System\dTPVtwO.exe
  C:\Windows\System\dTPVtwO.exe
  2⤵
  PID:5588
- C:\Windows\System\BWSYCQR.exe
  C:\Windows\System\BWSYCQR.exe
  2⤵
  PID:5604
- C:\Windows\System\MRtSKhk.exe
  C:\Windows\System\MRtSKhk.exe
  2⤵
  PID:5624
- C:\Windows\System\LPmnjmc.exe
  C:\Windows\System\LPmnjmc.exe
  2⤵
  PID:5644
- C:\Windows\System\tzCFxdX.exe
  C:\Windows\System\tzCFxdX.exe
  2⤵
  PID:5660
- C:\Windows\System\OkDWaTh.exe
  C:\Windows\System\OkDWaTh.exe
  2⤵
  PID:5676
- C:\Windows\System\KHsMXCJ.exe
  C:\Windows\System\KHsMXCJ.exe
  2⤵
  PID:5700
- C:\Windows\System\TagzaQZ.exe
  C:\Windows\System\TagzaQZ.exe
  2⤵
  PID:5720
- C:\Windows\System\PjDzoWv.exe
  C:\Windows\System\PjDzoWv.exe
  2⤵
  PID:5736
- C:\Windows\System\JswLiaX.exe
  C:\Windows\System\JswLiaX.exe
  2⤵
  PID:5752
- C:\Windows\System\yBpgACO.exe
  C:\Windows\System\yBpgACO.exe
  2⤵
  PID:5768
- C:\Windows\System\ArcRrFb.exe
  C:\Windows\System\ArcRrFb.exe
  2⤵
  PID:5784
- C:\Windows\System\AwdNEUB.exe
  C:\Windows\System\AwdNEUB.exe
  2⤵
  PID:5800
- C:\Windows\System\IznqmQK.exe
  C:\Windows\System\IznqmQK.exe
  2⤵
  PID:5816
- C:\Windows\System\akhyOMh.exe
  C:\Windows\System\akhyOMh.exe
  2⤵
  PID:5832
- C:\Windows\System\MKTUOIJ.exe
  C:\Windows\System\MKTUOIJ.exe
  2⤵
  PID:5852
- C:\Windows\System\VuaAphc.exe
  C:\Windows\System\VuaAphc.exe
  2⤵
  PID:5868
- C:\Windows\System\AsgkrTd.exe
  C:\Windows\System\AsgkrTd.exe
  2⤵
  PID:5888
- C:\Windows\System\fNmUUii.exe
  C:\Windows\System\fNmUUii.exe
  2⤵
  PID:5904
- C:\Windows\System\IGMsCfP.exe
  C:\Windows\System\IGMsCfP.exe
  2⤵
  PID:5924
- C:\Windows\System\xhgxjdY.exe
  C:\Windows\System\xhgxjdY.exe
  2⤵
  PID:5944
- C:\Windows\System\aPSYjfc.exe
  C:\Windows\System\aPSYjfc.exe
  2⤵
  PID:5960
- C:\Windows\System\MsOTmVD.exe
  C:\Windows\System\MsOTmVD.exe
  2⤵
  PID:5976
- C:\Windows\System\OQkVpgI.exe
  C:\Windows\System\OQkVpgI.exe
  2⤵
  PID:6028
- C:\Windows\System\qawpPii.exe
  C:\Windows\System\qawpPii.exe
  2⤵
  PID:6080
- C:\Windows\System\NsgYFNl.exe
  C:\Windows\System\NsgYFNl.exe
  2⤵
  PID:6096
- C:\Windows\System\fJLkyuN.exe
  C:\Windows\System\fJLkyuN.exe
  2⤵
  PID:6112
- C:\Windows\System\FQxffid.exe
  C:\Windows\System\FQxffid.exe
  2⤵
  PID:6132
- C:\Windows\System\gDMByml.exe
  C:\Windows\System\gDMByml.exe
  2⤵
  PID:4476
- C:\Windows\System\rLdgwzi.exe
  C:\Windows\System\rLdgwzi.exe
  2⤵
  PID:5192
- C:\Windows\System\gUFaQqO.exe
  C:\Windows\System\gUFaQqO.exe
  2⤵
  PID:5264
- C:\Windows\System\hKiPpzD.exe
  C:\Windows\System\hKiPpzD.exe
  2⤵
  PID:4944
- C:\Windows\System\uClslPj.exe
  C:\Windows\System\uClslPj.exe
  2⤵
  PID:4616
- C:\Windows\System\ckArGeJ.exe
  C:\Windows\System\ckArGeJ.exe
  2⤵
  PID:4792
- C:\Windows\System\kxphbJA.exe
  C:\Windows\System\kxphbJA.exe
  2⤵
  PID:4896
- C:\Windows\System\nauFDiL.exe
  C:\Windows\System\nauFDiL.exe
  2⤵
  PID:2248
- C:\Windows\System\kNAsPeK.exe
  C:\Windows\System\kNAsPeK.exe
  2⤵
  PID:4340
- C:\Windows\System\eGGJRJn.exe
  C:\Windows\System\eGGJRJn.exe
  2⤵
  PID:5304
- C:\Windows\System\ajjbZLd.exe
  C:\Windows\System\ajjbZLd.exe
  2⤵
  PID:4688
- C:\Windows\System\rztiNyo.exe
  C:\Windows\System\rztiNyo.exe
  2⤵
  PID:5040
- C:\Windows\System\iPTsnlo.exe
  C:\Windows\System\iPTsnlo.exe
  2⤵
  PID:4116
- C:\Windows\System\KFJBofD.exe
  C:\Windows\System\KFJBofD.exe
  2⤵
  PID:4844
- C:\Windows\System\XJUflIh.exe
  C:\Windows\System\XJUflIh.exe
  2⤵
  PID:1644
- C:\Windows\System\IEhgByB.exe
  C:\Windows\System\IEhgByB.exe
  2⤵
  PID:5332
- C:\Windows\System\EMfhitB.exe
  C:\Windows\System\EMfhitB.exe
  2⤵
  PID:5336
- C:\Windows\System\ktrnfxq.exe
  C:\Windows\System\ktrnfxq.exe
  2⤵
  PID:5284
- C:\Windows\System\gNwVXdD.exe
  C:\Windows\System\gNwVXdD.exe
  2⤵
  PID:5352
- C:\Windows\System\NfEpByo.exe
  C:\Windows\System\NfEpByo.exe
  2⤵
  PID:5396
- C:\Windows\System\aSPcoRN.exe
  C:\Windows\System\aSPcoRN.exe
  2⤵
  PID:5468
- C:\Windows\System\DQIdPJQ.exe
  C:\Windows\System\DQIdPJQ.exe
  2⤵
  PID:5540
- C:\Windows\System\yUGmvng.exe
  C:\Windows\System\yUGmvng.exe
  2⤵
  PID:5612
- C:\Windows\System\lMBvLDc.exe
  C:\Windows\System\lMBvLDc.exe
  2⤵
  PID:5656
- C:\Windows\System\DJecUvB.exe
  C:\Windows\System\DJecUvB.exe
  2⤵
  PID:5484
- C:\Windows\System\kiPqvIw.exe
  C:\Windows\System\kiPqvIw.exe
  2⤵
  PID:5524
- C:\Windows\System\IDkjgnM.exe
  C:\Windows\System\IDkjgnM.exe
  2⤵
  PID:5824
- C:\Windows\System\jTbRQFL.exe
  C:\Windows\System\jTbRQFL.exe
  2⤵
  PID:5732
- C:\Windows\System\RGvqpYj.exe
  C:\Windows\System\RGvqpYj.exe
  2⤵
  PID:5796
- C:\Windows\System\mSMuTht.exe
  C:\Windows\System\mSMuTht.exe
  2⤵
  PID:5632
- C:\Windows\System\YmZsqNJ.exe
  C:\Windows\System\YmZsqNJ.exe
  2⤵
  PID:5900
- C:\Windows\System\CCnZHBp.exe
  C:\Windows\System\CCnZHBp.exe
  2⤵
  PID:6036
- C:\Windows\System\hGcgdAt.exe
  C:\Windows\System\hGcgdAt.exe
  2⤵
  PID:6004
- C:\Windows\System\sntJQEE.exe
  C:\Windows\System\sntJQEE.exe
  2⤵
  PID:5452
- C:\Windows\System\orNGPjH.exe
  C:\Windows\System\orNGPjH.exe
  2⤵
  PID:5672
- C:\Windows\System\diqJaUv.exe
  C:\Windows\System\diqJaUv.exe
  2⤵
  PID:5748
- C:\Windows\System\IWSUnfg.exe
  C:\Windows\System\IWSUnfg.exe
  2⤵
  PID:5812
- C:\Windows\System\RTfsQUE.exe
  C:\Windows\System\RTfsQUE.exe
  2⤵
  PID:6076
- C:\Windows\System\ClkyPuH.exe
  C:\Windows\System\ClkyPuH.exe
  2⤵
  PID:4236
- C:\Windows\System\lhrtsGw.exe
  C:\Windows\System\lhrtsGw.exe
  2⤵
  PID:4352
- C:\Windows\System\yIDnLGq.exe
  C:\Windows\System\yIDnLGq.exe
  2⤵
  PID:5300
- C:\Windows\System\EUyHwiH.exe
  C:\Windows\System\EUyHwiH.exe
  2⤵
  PID:4540
- C:\Windows\System\WwUXGWy.exe
  C:\Windows\System\WwUXGWy.exe
  2⤵
  PID:1620
- C:\Windows\System\gJSbHNV.exe
  C:\Windows\System\gJSbHNV.exe
  2⤵
  PID:5320
- C:\Windows\System\dgadZzf.exe
  C:\Windows\System\dgadZzf.exe
  2⤵
  PID:5176
- C:\Windows\System\mQXFLvj.exe
  C:\Windows\System\mQXFLvj.exe
  2⤵
  PID:5436
- C:\Windows\System\thNPVpy.exe
  C:\Windows\System\thNPVpy.exe
  2⤵
  PID:5684
- C:\Windows\System\xQSnAbi.exe
  C:\Windows\System\xQSnAbi.exe
  2⤵
  PID:6088
- C:\Windows\System\oncQrJq.exe
  C:\Windows\System\oncQrJq.exe
  2⤵
  PID:6092
- C:\Windows\System\fPwMZuf.exe
  C:\Windows\System\fPwMZuf.exe
  2⤵
  PID:6128
- C:\Windows\System\UxghiGl.exe
  C:\Windows\System\UxghiGl.exe
  2⤵
  PID:6000
- C:\Windows\System\DynbHYM.exe
  C:\Windows\System\DynbHYM.exe
  2⤵
  PID:5780
- C:\Windows\System\dRgrTLE.exe
  C:\Windows\System\dRgrTLE.exe
  2⤵
  PID:4652
- C:\Windows\System\rPisyWU.exe
  C:\Windows\System\rPisyWU.exe
  2⤵
  PID:5492
- C:\Windows\System\RBQoAqa.exe
  C:\Windows\System\RBQoAqa.exe
  2⤵
  PID:5848
- C:\Windows\System\XLSecuW.exe
  C:\Windows\System\XLSecuW.exe
  2⤵
  PID:5916
- C:\Windows\System\Htkcshc.exe
  C:\Windows\System\Htkcshc.exe
  2⤵
  PID:5412
- C:\Windows\System\neeGSiB.exe
  C:\Windows\System\neeGSiB.exe
  2⤵
  PID:5712
- C:\Windows\System\fdDvvVH.exe
  C:\Windows\System\fdDvvVH.exe
  2⤵
  PID:6056
- C:\Windows\System\jjgpgVO.exe
  C:\Windows\System\jjgpgVO.exe
  2⤵
  PID:5880
- C:\Windows\System\upyfwqs.exe
  C:\Windows\System\upyfwqs.exe
  2⤵
  PID:5956
- C:\Windows\System\NjrypCn.exe
  C:\Windows\System\NjrypCn.exe
  2⤵
  PID:4492
- C:\Windows\System\irpWRDB.exe
  C:\Windows\System\irpWRDB.exe
  2⤵
  PID:5024
- C:\Windows\System\PUvscyl.exe
  C:\Windows\System\PUvscyl.exe
  2⤵
  PID:5996
- C:\Windows\System\taGlxfU.exe
  C:\Windows\System\taGlxfU.exe
  2⤵
  PID:5508
- C:\Windows\System\CxwAYTs.exe
  C:\Windows\System\CxwAYTs.exe
  2⤵
  PID:6008
- C:\Windows\System\MjEsJWZ.exe
  C:\Windows\System\MjEsJWZ.exe
  2⤵
  PID:5248
- C:\Windows\System\jUPtYuO.exe
  C:\Windows\System\jUPtYuO.exe
  2⤵
  PID:5060
- C:\Windows\System\BWknodC.exe
  C:\Windows\System\BWknodC.exe
  2⤵
  PID:5792
- C:\Windows\System\QzxkGlv.exe
  C:\Windows\System\QzxkGlv.exe
  2⤵
  PID:5936
- C:\Windows\System\xWroPjT.exe
  C:\Windows\System\xWroPjT.exe
  2⤵
  PID:6140
- C:\Windows\System\JAipbCa.exe
  C:\Windows\System\JAipbCa.exe
  2⤵
  PID:5744
- C:\Windows\System\UmslwAV.exe
  C:\Windows\System\UmslwAV.exe
  2⤵
  PID:5984
- C:\Windows\System\IMFxHHC.exe
  C:\Windows\System\IMFxHHC.exe
  2⤵
  PID:6040
- C:\Windows\System\WeLpOyX.exe
  C:\Windows\System\WeLpOyX.exe
  2⤵
  PID:6052
- C:\Windows\System\SvaxYNU.exe
  C:\Windows\System\SvaxYNU.exe
  2⤵
  PID:5188
- C:\Windows\System\JvcFaOL.exe
  C:\Windows\System\JvcFaOL.exe
  2⤵
  PID:5564
- C:\Windows\System\NBwKxyr.exe
  C:\Windows\System\NBwKxyr.exe
  2⤵
  PID:5668
- C:\Windows\System\PMdqwyg.exe
  C:\Windows\System\PMdqwyg.exe
  2⤵
  PID:6048
- C:\Windows\System\NffavmJ.exe
  C:\Windows\System\NffavmJ.exe
  2⤵
  PID:5764
- C:\Windows\System\Yerhvxo.exe
  C:\Windows\System\Yerhvxo.exe
  2⤵
  PID:5432
- C:\Windows\System\FFGeQUj.exe
  C:\Windows\System\FFGeQUj.exe
  2⤵
  PID:5600
- C:\Windows\System\vVdOuyn.exe
  C:\Windows\System\vVdOuyn.exe
  2⤵
  PID:6156
- C:\Windows\System\BhoZEeR.exe
  C:\Windows\System\BhoZEeR.exe
  2⤵
  PID:6216
- C:\Windows\System\ZnoOWVN.exe
  C:\Windows\System\ZnoOWVN.exe
  2⤵
  PID:6232
- C:\Windows\System\fOLywHm.exe
  C:\Windows\System\fOLywHm.exe
  2⤵
  PID:6252
- C:\Windows\System\vwDhWYI.exe
  C:\Windows\System\vwDhWYI.exe
  2⤵
  PID:6268
- C:\Windows\System\xoxfwOJ.exe
  C:\Windows\System\xoxfwOJ.exe
  2⤵
  PID:6284
- C:\Windows\System\sSNhkZV.exe
  C:\Windows\System\sSNhkZV.exe
  2⤵
  PID:6304
- C:\Windows\System\BTfXLGi.exe
  C:\Windows\System\BTfXLGi.exe
  2⤵
  PID:6320
- C:\Windows\System\DlhXmSV.exe
  C:\Windows\System\DlhXmSV.exe
  2⤵
  PID:6344
- C:\Windows\System\alnEuHc.exe
  C:\Windows\System\alnEuHc.exe
  2⤵
  PID:6372
- C:\Windows\System\OxfSdUt.exe
  C:\Windows\System\OxfSdUt.exe
  2⤵
  PID:6388
- C:\Windows\System\WNVojDi.exe
  C:\Windows\System\WNVojDi.exe
  2⤵
  PID:6408
- C:\Windows\System\LOMLSaI.exe
  C:\Windows\System\LOMLSaI.exe
  2⤵
  PID:6424
- C:\Windows\System\AWliQLm.exe
  C:\Windows\System\AWliQLm.exe
  2⤵
  PID:6444
- C:\Windows\System\bYTZBpK.exe
  C:\Windows\System\bYTZBpK.exe
  2⤵
  PID:6460
- C:\Windows\System\kMjaoAp.exe
  C:\Windows\System\kMjaoAp.exe
  2⤵
  PID:6480
- C:\Windows\System\ZayiCkV.exe
  C:\Windows\System\ZayiCkV.exe
  2⤵
  PID:6496
- C:\Windows\System\EnMkDCA.exe
  C:\Windows\System\EnMkDCA.exe
  2⤵
  PID:6512
- C:\Windows\System\OmwPnjk.exe
  C:\Windows\System\OmwPnjk.exe
  2⤵
  PID:6552
- C:\Windows\System\yMFKNfk.exe
  C:\Windows\System\yMFKNfk.exe
  2⤵
  PID:6568
- C:\Windows\System\NyizTVm.exe
  C:\Windows\System\NyizTVm.exe
  2⤵
  PID:6588
- C:\Windows\System\BaBiHSa.exe
  C:\Windows\System\BaBiHSa.exe
  2⤵
  PID:6612
- C:\Windows\System\RGvLQVU.exe
  C:\Windows\System\RGvLQVU.exe
  2⤵
  PID:6628
- C:\Windows\System\tDNrzWH.exe
  C:\Windows\System\tDNrzWH.exe
  2⤵
  PID:6648
- C:\Windows\System\BwYSjHx.exe
  C:\Windows\System\BwYSjHx.exe
  2⤵
  PID:6668
- C:\Windows\System\yJiUGlx.exe
  C:\Windows\System\yJiUGlx.exe
  2⤵
  PID:6688
- C:\Windows\System\SXIrTkk.exe
  C:\Windows\System\SXIrTkk.exe
  2⤵
  PID:6704
- C:\Windows\System\PwNtEvH.exe
  C:\Windows\System\PwNtEvH.exe
  2⤵
  PID:6720
- C:\Windows\System\mGjLqyH.exe
  C:\Windows\System\mGjLqyH.exe
  2⤵
  PID:6740
- C:\Windows\System\WhBNvBq.exe
  C:\Windows\System\WhBNvBq.exe
  2⤵
  PID:6768
- C:\Windows\System\lrsVJRX.exe
  C:\Windows\System\lrsVJRX.exe
  2⤵
  PID:6788
- C:\Windows\System\VXCRkZq.exe
  C:\Windows\System\VXCRkZq.exe
  2⤵
  PID:6808
- C:\Windows\System\dMznczA.exe
  C:\Windows\System\dMznczA.exe
  2⤵
  PID:6824
- C:\Windows\System\DHsckbf.exe
  C:\Windows\System\DHsckbf.exe
  2⤵
  PID:6844
- C:\Windows\System\MkJVlJa.exe
  C:\Windows\System\MkJVlJa.exe
  2⤵
  PID:6860
- C:\Windows\System\ErOxhnU.exe
  C:\Windows\System\ErOxhnU.exe
  2⤵
  PID:6880
- C:\Windows\System\VJsGORS.exe
  C:\Windows\System\VJsGORS.exe
  2⤵
  PID:6896
- C:\Windows\System\deTnXpW.exe
  C:\Windows\System\deTnXpW.exe
  2⤵
  PID:6912
- C:\Windows\System\KCOEEgM.exe
  C:\Windows\System\KCOEEgM.exe
  2⤵
  PID:6928
- C:\Windows\System\KZKzLaw.exe
  C:\Windows\System\KZKzLaw.exe
  2⤵
  PID:6944
- C:\Windows\System\hFAzBSd.exe
  C:\Windows\System\hFAzBSd.exe
  2⤵
  PID:6964
- C:\Windows\System\pWLXiob.exe
  C:\Windows\System\pWLXiob.exe
  2⤵
  PID:6984
- C:\Windows\System\dzReTWc.exe
  C:\Windows\System\dzReTWc.exe
  2⤵
  PID:7004
- C:\Windows\System\HvbuBdE.exe
  C:\Windows\System\HvbuBdE.exe
  2⤵
  PID:7024
- C:\Windows\System\iGoaEHu.exe
  C:\Windows\System\iGoaEHu.exe
  2⤵
  PID:7052
- C:\Windows\System\oeNNOer.exe
  C:\Windows\System\oeNNOer.exe
  2⤵
  PID:7068
- C:\Windows\System\nGePjUH.exe
  C:\Windows\System\nGePjUH.exe
  2⤵
  PID:7084
- C:\Windows\System\MpsvaHc.exe
  C:\Windows\System\MpsvaHc.exe
  2⤵
  PID:7100
- C:\Windows\System\LNvPrnP.exe
  C:\Windows\System\LNvPrnP.exe
  2⤵
  PID:5348
- C:\Windows\System\rbiyXXh.exe
  C:\Windows\System\rbiyXXh.exe
  2⤵
  PID:4452
- C:\Windows\System\GouOwzD.exe
  C:\Windows\System\GouOwzD.exe
  2⤵
  PID:5368
- C:\Windows\System\irhvcDM.exe
  C:\Windows\System\irhvcDM.exe
  2⤵
  PID:5328
- C:\Windows\System\DzMACoC.exe
  C:\Windows\System\DzMACoC.exe
  2⤵
  PID:5972
- C:\Windows\System\jwJkBPL.exe
  C:\Windows\System\jwJkBPL.exe
  2⤵
  PID:5312
- C:\Windows\System\mAnEdRg.exe
  C:\Windows\System\mAnEdRg.exe
  2⤵
  PID:5344
- C:\Windows\System\oIYxzJv.exe
  C:\Windows\System\oIYxzJv.exe
  2⤵
  PID:6124
- C:\Windows\System\dEXgrVf.exe
  C:\Windows\System\dEXgrVf.exe
  2⤵
  PID:5580
- C:\Windows\System\vfxhzKF.exe
  C:\Windows\System\vfxhzKF.exe
  2⤵
  PID:6176
- C:\Windows\System\khsRHPL.exe
  C:\Windows\System\khsRHPL.exe
  2⤵
  PID:6228
- C:\Windows\System\RChMdrH.exe
  C:\Windows\System\RChMdrH.exe
  2⤵
  PID:6296
- C:\Windows\System\xjwruXL.exe
  C:\Windows\System\xjwruXL.exe
  2⤵
  PID:6336
- C:\Windows\System\YtewKXK.exe
  C:\Windows\System\YtewKXK.exe
  2⤵
  PID:6200
- C:\Windows\System\mgweLEb.exe
  C:\Windows\System\mgweLEb.exe
  2⤵
  PID:6452
- C:\Windows\System\IkiZOfp.exe
  C:\Windows\System\IkiZOfp.exe
  2⤵
  PID:6276
- C:\Windows\System\mjWSfpJ.exe
  C:\Windows\System\mjWSfpJ.exe
  2⤵
  PID:6364
- C:\Windows\System\akXHrsC.exe
  C:\Windows\System\akXHrsC.exe
  2⤵
  PID:6544
- C:\Windows\System\MDGrVZE.exe
  C:\Windows\System\MDGrVZE.exe
  2⤵
  PID:6580
- C:\Windows\System\ocgFNzT.exe
  C:\Windows\System\ocgFNzT.exe
  2⤵
  PID:6624
- C:\Windows\System\hMTyoJI.exe
  C:\Windows\System\hMTyoJI.exe
  2⤵
  PID:6476
- C:\Windows\System\deAWSmx.exe
  C:\Windows\System\deAWSmx.exe
  2⤵
  PID:6504
- C:\Windows\System\JHaszhh.exe
  C:\Windows\System\JHaszhh.exe
  2⤵
  PID:6700
- C:\Windows\System\svLEQoT.exe
  C:\Windows\System\svLEQoT.exe
  2⤵
  PID:6368
- C:\Windows\System\hTKCAFk.exe
  C:\Windows\System\hTKCAFk.exe
  2⤵
  PID:6440
- C:\Windows\System\nRwlYkK.exe
  C:\Windows\System\nRwlYkK.exe
  2⤵
  PID:6644
- C:\Windows\System\iCkuqYg.exe
  C:\Windows\System\iCkuqYg.exe
  2⤵
  PID:6892
- C:\Windows\System\SVZeWAY.exe
  C:\Windows\System\SVZeWAY.exe
  2⤵
  PID:6956
- C:\Windows\System\bTlDaZP.exe
  C:\Windows\System\bTlDaZP.exe
  2⤵
  PID:7040
- C:\Windows\System\UOqKWSt.exe
  C:\Windows\System\UOqKWSt.exe
  2⤵
  PID:7044
- C:\Windows\System\SGxQNlP.exe
  C:\Windows\System\SGxQNlP.exe
  2⤵
  PID:7080
- C:\Windows\System\YTYnEkQ.exe
  C:\Windows\System\YTYnEkQ.exe
  2⤵
  PID:7132
- C:\Windows\System\tzziHBy.exe
  C:\Windows\System\tzziHBy.exe
  2⤵
  PID:6936
- C:\Windows\System\cgwZzLB.exe
  C:\Windows\System\cgwZzLB.exe
  2⤵
  PID:6980
- C:\Windows\System\XVnyIET.exe
  C:\Windows\System\XVnyIET.exe
  2⤵
  PID:7020
- C:\Windows\System\lzeypgg.exe
  C:\Windows\System\lzeypgg.exe
  2⤵
  PID:6564
- C:\Windows\System\aoafhPE.exe
  C:\Windows\System\aoafhPE.exe
  2⤵
  PID:7092
- C:\Windows\System\ABCPQHD.exe
  C:\Windows\System\ABCPQHD.exe
  2⤵
  PID:6596
- C:\Windows\System\dMFQwzL.exe
  C:\Windows\System\dMFQwzL.exe
  2⤵
  PID:6832
- C:\Windows\System\JEwrTXh.exe
  C:\Windows\System\JEwrTXh.exe
  2⤵
  PID:6840
- C:\Windows\System\IPoUFcl.exe
  C:\Windows\System\IPoUFcl.exe
  2⤵
  PID:7116
- C:\Windows\System\dJIXQHe.exe
  C:\Windows\System\dJIXQHe.exe
  2⤵
  PID:5828
- C:\Windows\System\uBntiFE.exe
  C:\Windows\System\uBntiFE.exe
  2⤵
  PID:5364
- C:\Windows\System\atGCjRE.exe
  C:\Windows\System\atGCjRE.exe
  2⤵
  PID:5428
- C:\Windows\System\YrMMJif.exe
  C:\Windows\System\YrMMJif.exe
  2⤵
  PID:5864
- C:\Windows\System\RkLOGgp.exe
  C:\Windows\System\RkLOGgp.exe
  2⤵
  PID:6224
- C:\Windows\System\zQvMrrc.exe
  C:\Windows\System\zQvMrrc.exe
  2⤵
  PID:6292
- C:\Windows\System\SpfSZYE.exe
  C:\Windows\System\SpfSZYE.exe
  2⤵
  PID:6528
- C:\Windows\System\ZCKBaSl.exe
  C:\Windows\System\ZCKBaSl.exe
  2⤵
  PID:6576
- C:\Windows\System\NAEWUwG.exe
  C:\Windows\System\NAEWUwG.exe
  2⤵
  PID:6164
- C:\Windows\System\WsTWBEt.exe
  C:\Windows\System\WsTWBEt.exe
  2⤵
  PID:6488
- C:\Windows\System\FAAQnDw.exe
  C:\Windows\System\FAAQnDw.exe
  2⤵
  PID:6608
- C:\Windows\System\ZSaCcPK.exe
  C:\Windows\System\ZSaCcPK.exe
  2⤵
  PID:6536
- C:\Windows\System\CYgwwiZ.exe
  C:\Windows\System\CYgwwiZ.exe
  2⤵
  PID:6680
- C:\Windows\System\iPiGLSk.exe
  C:\Windows\System\iPiGLSk.exe
  2⤵
  PID:6240
- C:\Windows\System\xizjgnG.exe
  C:\Windows\System\xizjgnG.exe
  2⤵
  PID:6352
- C:\Windows\System\mvlCgvG.exe
  C:\Windows\System\mvlCgvG.exe
  2⤵
  PID:6876
- C:\Windows\System\UZzKTas.exe
  C:\Windows\System\UZzKTas.exe
  2⤵
  PID:6676
- C:\Windows\System\vIEzmLj.exe
  C:\Windows\System\vIEzmLj.exe
  2⤵
  PID:7112
- C:\Windows\System\CfSMjrR.exe
  C:\Windows\System\CfSMjrR.exe
  2⤵
  PID:7016
- C:\Windows\System\HemXBJe.exe
  C:\Windows\System\HemXBJe.exe
  2⤵
  PID:6796
- C:\Windows\System\gCydEPL.exe
  C:\Windows\System\gCydEPL.exe
  2⤵
  PID:6976
- C:\Windows\System\eTIrkDe.exe
  C:\Windows\System\eTIrkDe.exe
  2⤵
  PID:7144
- C:\Windows\System\JLnKFHm.exe
  C:\Windows\System\JLnKFHm.exe
  2⤵
  PID:6152
- C:\Windows\System\VeaQipG.exe
  C:\Windows\System\VeaQipG.exe
  2⤵
  PID:6836
- C:\Windows\System\gOTkFLF.exe
  C:\Windows\System\gOTkFLF.exe
  2⤵
  PID:6204
- C:\Windows\System\HANQFOO.exe
  C:\Windows\System\HANQFOO.exe
  2⤵
  PID:4676
- C:\Windows\System\pIfAOEm.exe
  C:\Windows\System\pIfAOEm.exe
  2⤵
  PID:6360
- C:\Windows\System\uxLKonp.exe
  C:\Windows\System\uxLKonp.exe
  2⤵
  PID:6384
- C:\Windows\System\kSUjsoC.exe
  C:\Windows\System\kSUjsoC.exe
  2⤵
  PID:6712
- C:\Windows\System\krcEBMv.exe
  C:\Windows\System\krcEBMv.exe
  2⤵
  PID:7032
- C:\Windows\System\wzMsUAm.exe
  C:\Windows\System\wzMsUAm.exe
  2⤵
  PID:6736
- C:\Windows\System\jQbyJkN.exe
  C:\Windows\System\jQbyJkN.exe
  2⤵
  PID:5232
- C:\Windows\System\MPOjZdl.exe
  C:\Windows\System\MPOjZdl.exe
  2⤵
  PID:6620
- C:\Windows\System\CPBFEtm.exe
  C:\Windows\System\CPBFEtm.exe
  2⤵
  PID:5324
- C:\Windows\System\GvsEEfo.exe
  C:\Windows\System\GvsEEfo.exe
  2⤵
  PID:7160
- C:\Windows\System\nzSOLmJ.exe
  C:\Windows\System\nzSOLmJ.exe
  2⤵
  PID:6020
- C:\Windows\System\QZRdyUC.exe
  C:\Windows\System\QZRdyUC.exe
  2⤵
  PID:7120
- C:\Windows\System\crctJKa.exe
  C:\Windows\System\crctJKa.exe
  2⤵
  PID:5640
- C:\Windows\System\rxRIBGC.exe
  C:\Windows\System\rxRIBGC.exe
  2⤵
  PID:6212
- C:\Windows\System\bIbpgId.exe
  C:\Windows\System\bIbpgId.exe
  2⤵
  PID:6696
- C:\Windows\System\cDAGopb.exe
  C:\Windows\System\cDAGopb.exe
  2⤵
  PID:7000
- C:\Windows\System\plMZKnF.exe
  C:\Windows\System\plMZKnF.exe
  2⤵
  PID:6656
- C:\Windows\System\zbPhECF.exe
  C:\Windows\System\zbPhECF.exe
  2⤵
  PID:6396
- C:\Windows\System\UxMBNfY.exe
  C:\Windows\System\UxMBNfY.exe
  2⤵
  PID:6716
- C:\Windows\System\kcUFtXv.exe
  C:\Windows\System\kcUFtXv.exe
  2⤵
  PID:6904
- C:\Windows\System\cUOBGkN.exe
  C:\Windows\System\cUOBGkN.exe
  2⤵
  PID:7036
- C:\Windows\System\aNglPrV.exe
  C:\Windows\System\aNglPrV.exe
  2⤵
  PID:7192
- C:\Windows\System\aekpAlS.exe
  C:\Windows\System\aekpAlS.exe
  2⤵
  PID:7212
- C:\Windows\System\NAozBrX.exe
  C:\Windows\System\NAozBrX.exe
  2⤵
  PID:7228
- C:\Windows\System\KGNuLVx.exe
  C:\Windows\System\KGNuLVx.exe
  2⤵
  PID:7248
- C:\Windows\System\QSiDUjF.exe
  C:\Windows\System\QSiDUjF.exe
  2⤵
  PID:7264
- C:\Windows\System\NFItBnV.exe
  C:\Windows\System\NFItBnV.exe
  2⤵
  PID:7284
- C:\Windows\System\swsiFyS.exe
  C:\Windows\System\swsiFyS.exe
  2⤵
  PID:7300
- C:\Windows\System\FBItkrE.exe
  C:\Windows\System\FBItkrE.exe
  2⤵
  PID:7320
- C:\Windows\System\KdGwaJx.exe
  C:\Windows\System\KdGwaJx.exe
  2⤵
  PID:7336
- C:\Windows\System\pbYqkbk.exe
  C:\Windows\System\pbYqkbk.exe
  2⤵
  PID:7352
- C:\Windows\System\JGuUXqb.exe
  C:\Windows\System\JGuUXqb.exe
  2⤵
  PID:7372
- C:\Windows\System\zbxUJyr.exe
  C:\Windows\System\zbxUJyr.exe
  2⤵
  PID:7388
- C:\Windows\System\oScYAEb.exe
  C:\Windows\System\oScYAEb.exe
  2⤵
  PID:7404
- C:\Windows\System\rmLnXcT.exe
  C:\Windows\System\rmLnXcT.exe
  2⤵
  PID:7428
- C:\Windows\System\fTUgddR.exe
  C:\Windows\System\fTUgddR.exe
  2⤵
  PID:7444
- C:\Windows\System\XbxbHLC.exe
  C:\Windows\System\XbxbHLC.exe
  2⤵
  PID:7464
- C:\Windows\System\EsPCJIp.exe
  C:\Windows\System\EsPCJIp.exe
  2⤵
  PID:7480
- C:\Windows\System\KtZyEeg.exe
  C:\Windows\System\KtZyEeg.exe
  2⤵
  PID:7500
- C:\Windows\System\VicMeQy.exe
  C:\Windows\System\VicMeQy.exe
  2⤵
  PID:7520
- C:\Windows\System\aKyvmrm.exe
  C:\Windows\System\aKyvmrm.exe
  2⤵
  PID:7540
- C:\Windows\System\OTIlaaM.exe
  C:\Windows\System\OTIlaaM.exe
  2⤵
  PID:7568
- C:\Windows\System\OxWQEJE.exe
  C:\Windows\System\OxWQEJE.exe
  2⤵
  PID:7584
- C:\Windows\System\sZifTTS.exe
  C:\Windows\System\sZifTTS.exe
  2⤵
  PID:7604
- C:\Windows\System\GhQszkZ.exe
  C:\Windows\System\GhQszkZ.exe
  2⤵
  PID:7620
- C:\Windows\System\nthzrUT.exe
  C:\Windows\System\nthzrUT.exe
  2⤵
  PID:7636
- C:\Windows\System\IaZTWZw.exe
  C:\Windows\System\IaZTWZw.exe
  2⤵
  PID:7656
- C:\Windows\System\XumGbhC.exe
  C:\Windows\System\XumGbhC.exe
  2⤵
  PID:7672
- C:\Windows\System\uktjaAP.exe
  C:\Windows\System\uktjaAP.exe
  2⤵
  PID:7688
- C:\Windows\System\wVIVMqY.exe
  C:\Windows\System\wVIVMqY.exe
  2⤵
  PID:7704
- C:\Windows\System\vvXHNre.exe
  C:\Windows\System\vvXHNre.exe
  2⤵
  PID:7720
- C:\Windows\System\CZOplaG.exe
  C:\Windows\System\CZOplaG.exe
  2⤵
  PID:7736
- C:\Windows\System\MuFFNGs.exe
  C:\Windows\System\MuFFNGs.exe
  2⤵
  PID:7756
- C:\Windows\System\vqjInkC.exe
  C:\Windows\System\vqjInkC.exe
  2⤵
  PID:7780
- C:\Windows\System\XQyxolM.exe
  C:\Windows\System\XQyxolM.exe
  2⤵
  PID:7832
- C:\Windows\System\lOGHoHG.exe
  C:\Windows\System\lOGHoHG.exe
  2⤵
  PID:7848
- C:\Windows\System\ofXFyMz.exe
  C:\Windows\System\ofXFyMz.exe
  2⤵
  PID:7864
- C:\Windows\System\bomTlgj.exe
  C:\Windows\System\bomTlgj.exe
  2⤵
  PID:7880
- C:\Windows\System\xaWpBDf.exe
  C:\Windows\System\xaWpBDf.exe
  2⤵
  PID:7896
- C:\Windows\System\AJwVUFu.exe
  C:\Windows\System\AJwVUFu.exe
  2⤵
  PID:7988
- C:\Windows\System\jQoZMZx.exe
  C:\Windows\System\jQoZMZx.exe
  2⤵
  PID:8004
- C:\Windows\System\pcnQxMm.exe
  C:\Windows\System\pcnQxMm.exe
  2⤵
  PID:8024
- C:\Windows\System\CxpeWLM.exe
  C:\Windows\System\CxpeWLM.exe
  2⤵
  PID:8040
- C:\Windows\System\NyynqSY.exe
  C:\Windows\System\NyynqSY.exe
  2⤵
  PID:8056
- C:\Windows\System\DfcOrCU.exe
  C:\Windows\System\DfcOrCU.exe
  2⤵
  PID:8072
- C:\Windows\System\FRuSfrk.exe
  C:\Windows\System\FRuSfrk.exe
  2⤵
  PID:8092
- C:\Windows\System\uTcaaJY.exe
  C:\Windows\System\uTcaaJY.exe
  2⤵
  PID:8112
- C:\Windows\System\QwwKnyj.exe
  C:\Windows\System\QwwKnyj.exe
  2⤵
  PID:8136
- C:\Windows\System\AyHWLOu.exe
  C:\Windows\System\AyHWLOu.exe
  2⤵
  PID:8152
- C:\Windows\System\zEzAyrv.exe
  C:\Windows\System\zEzAyrv.exe
  2⤵
  PID:8168
- C:\Windows\System\wOgotAV.exe
  C:\Windows\System\wOgotAV.exe
  2⤵
  PID:8188
- C:\Windows\System\fVSKyIi.exe
  C:\Windows\System\fVSKyIi.exe
  2⤵
  PID:6972
- C:\Windows\System\rOOgXYj.exe
  C:\Windows\System\rOOgXYj.exe
  2⤵
  PID:7204
- C:\Windows\System\xZZyyxA.exe
  C:\Windows\System\xZZyyxA.exe
  2⤵
  PID:6752
- C:\Windows\System\GztOHIA.exe
  C:\Windows\System\GztOHIA.exe
  2⤵
  PID:6924
- C:\Windows\System\OIQOUmI.exe
  C:\Windows\System\OIQOUmI.exe
  2⤵
  PID:7348
- C:\Windows\System\wqiyzqV.exe
  C:\Windows\System\wqiyzqV.exe
  2⤵
  PID:7452
- C:\Windows\System\hJVmiDN.exe
  C:\Windows\System\hJVmiDN.exe
  2⤵
  PID:7492
- C:\Windows\System\kUIBeLX.exe
  C:\Windows\System\kUIBeLX.exe
  2⤵
  PID:7536
- C:\Windows\System\rkPTJMJ.exe
  C:\Windows\System\rkPTJMJ.exe
  2⤵
  PID:7616
- C:\Windows\System\aWCeXAw.exe
  C:\Windows\System\aWCeXAw.exe
  2⤵
  PID:7164
- C:\Windows\System\SukauEP.exe
  C:\Windows\System\SukauEP.exe
  2⤵
  PID:7684
- C:\Windows\System\VDHNiZY.exe
  C:\Windows\System\VDHNiZY.exe
  2⤵
  PID:7748
- C:\Windows\System\ysDPhAS.exe
  C:\Windows\System\ysDPhAS.exe
  2⤵
  PID:7788
- C:\Windows\System\cPfjEFl.exe
  C:\Windows\System\cPfjEFl.exe
  2⤵
  PID:7256
- C:\Windows\System\MyQxyjK.exe
  C:\Windows\System\MyQxyjK.exe
  2⤵
  PID:7808
- C:\Windows\System\adJoJhZ.exe
  C:\Windows\System\adJoJhZ.exe
  2⤵
  PID:7824
- C:\Windows\System\IVufBNd.exe
  C:\Windows\System\IVufBNd.exe
  2⤵
  PID:7800
- C:\Windows\System\sESdyjk.exe
  C:\Windows\System\sESdyjk.exe
  2⤵
  PID:7860
- C:\Windows\System\TjmdFFX.exe
  C:\Windows\System\TjmdFFX.exe
  2⤵
  PID:7060
- C:\Windows\System\TABgzoQ.exe
  C:\Windows\System\TABgzoQ.exe
  2⤵
  PID:7564
- C:\Windows\System\TweKSaJ.exe
  C:\Windows\System\TweKSaJ.exe
  2⤵
  PID:7628
- C:\Windows\System\GVJrRMF.exe
  C:\Windows\System\GVJrRMF.exe
  2⤵
  PID:7768
- C:\Windows\System\ouvMwGI.exe
  C:\Windows\System\ouvMwGI.exe
  2⤵
  PID:7436
- C:\Windows\System\IZlBzWl.exe
  C:\Windows\System\IZlBzWl.exe
  2⤵
  PID:7508
- C:\Windows\System\UsvgtMg.exe
  C:\Windows\System\UsvgtMg.exe
  2⤵
  PID:7668
- C:\Windows\System\WwMaAAx.exe
  C:\Windows\System\WwMaAAx.exe
  2⤵
  PID:7732
- C:\Windows\System\tFRzOrj.exe
  C:\Windows\System\tFRzOrj.exe
  2⤵
  PID:7876
- C:\Windows\System\qlvSFDP.exe
  C:\Windows\System\qlvSFDP.exe
  2⤵
  PID:7928
- C:\Windows\System\AQpNzEF.exe
  C:\Windows\System\AQpNzEF.exe
  2⤵
  PID:7948
- C:\Windows\System\lPqQSfe.exe
  C:\Windows\System\lPqQSfe.exe
  2⤵
  PID:7968
- C:\Windows\System\vPHJruj.exe
  C:\Windows\System\vPHJruj.exe
  2⤵
  PID:7908
- C:\Windows\System\eRBjkYC.exe
  C:\Windows\System\eRBjkYC.exe
  2⤵
  PID:8036
- C:\Windows\System\CwziOYX.exe
  C:\Windows\System\CwziOYX.exe
  2⤵
  PID:8108
- C:\Windows\System\EdBobCS.exe
  C:\Windows\System\EdBobCS.exe
  2⤵
  PID:8148
- C:\Windows\System\rdMqIqZ.exe
  C:\Windows\System\rdMqIqZ.exe
  2⤵
  PID:8124
- C:\Windows\System\KkLwFeJ.exe
  C:\Windows\System\KkLwFeJ.exe
  2⤵
  PID:8164
- C:\Windows\System\WdJYxow.exe
  C:\Windows\System\WdJYxow.exe
  2⤵
  PID:8120
- C:\Windows\System\GnHNnku.exe
  C:\Windows\System\GnHNnku.exe
  2⤵
  PID:7236
- C:\Windows\System\OhXHWhl.exe
  C:\Windows\System\OhXHWhl.exe
  2⤵
  PID:7276
- C:\Windows\System\ryUArVZ.exe
  C:\Windows\System\ryUArVZ.exe
  2⤵
  PID:7416
- C:\Windows\System\LACUezJ.exe
  C:\Windows\System\LACUezJ.exe
  2⤵
  PID:7532
- C:\Windows\System\veiYkMb.exe
  C:\Windows\System\veiYkMb.exe
  2⤵
  PID:7220
- C:\Windows\System\UPnMwLI.exe
  C:\Windows\System\UPnMwLI.exe
  2⤵
  PID:7820
- C:\Windows\System\OBlWQKe.exe
  C:\Windows\System\OBlWQKe.exe
  2⤵
  PID:6756
- C:\Windows\System\OgIRkQB.exe
  C:\Windows\System\OgIRkQB.exe
  2⤵
  PID:7184
- C:\Windows\System\eAdSuls.exe
  C:\Windows\System\eAdSuls.exe
  2⤵
  PID:7308
- C:\Windows\System\MgrbnGf.exe
  C:\Windows\System\MgrbnGf.exe
  2⤵
  PID:7700
- C:\Windows\System\KgAHpsR.exe
  C:\Windows\System\KgAHpsR.exe
  2⤵
  PID:7932
- C:\Windows\System\KHruzio.exe
  C:\Windows\System\KHruzio.exe
  2⤵
  PID:7176
- C:\Windows\System\wBKGwiF.exe
  C:\Windows\System\wBKGwiF.exe
  2⤵
  PID:7292
- C:\Windows\System\QKpsiHJ.exe
  C:\Windows\System\QKpsiHJ.exe
  2⤵
  PID:8132
- C:\Windows\System\MPQSljQ.exe
  C:\Windows\System\MPQSljQ.exe
  2⤵
  PID:8080
- C:\Windows\System\OnSQZLy.exe
  C:\Windows\System\OnSQZLy.exe
  2⤵
  PID:7412
- C:\Windows\System\IqjwUdN.exe
  C:\Windows\System\IqjwUdN.exe
  2⤵
  PID:7516
- C:\Windows\System\oojyfGI.exe
  C:\Windows\System\oojyfGI.exe
  2⤵
  PID:7664
- C:\Windows\System\mbYHXWr.exe
  C:\Windows\System\mbYHXWr.exe
  2⤵
  PID:7844
- C:\Windows\System\sDgwiHL.exe
  C:\Windows\System\sDgwiHL.exe
  2⤵
  PID:7972
- C:\Windows\System\RNbsveX.exe
  C:\Windows\System\RNbsveX.exe
  2⤵
  PID:8104
- C:\Windows\System\PPcmyZG.exe
  C:\Windows\System\PPcmyZG.exe
  2⤵
  PID:8084
- C:\Windows\System\jHTfrRH.exe
  C:\Windows\System\jHTfrRH.exe
  2⤵
  PID:7548
- C:\Windows\System\bQwAwZr.exe
  C:\Windows\System\bQwAwZr.exe
  2⤵
  PID:6380
- C:\Windows\System\JGMtdCZ.exe
  C:\Windows\System\JGMtdCZ.exe
  2⤵
  PID:7716
- C:\Windows\System\AMreBTW.exe
  C:\Windows\System\AMreBTW.exe
  2⤵
  PID:7368
- C:\Windows\System\VkolRJb.exe
  C:\Windows\System\VkolRJb.exe
  2⤵
  PID:7472
- C:\Windows\System\XPLgiZX.exe
  C:\Windows\System\XPLgiZX.exe
  2⤵
  PID:8000
- C:\Windows\System\fBQDLva.exe
  C:\Windows\System\fBQDLva.exe
  2⤵
  PID:7600
- C:\Windows\System\EEBxYit.exe
  C:\Windows\System\EEBxYit.exe
  2⤵
  PID:8012
- C:\Windows\System\fAHACMn.exe
  C:\Windows\System\fAHACMn.exe
  2⤵
  PID:7648
- C:\Windows\System\bxPaSUA.exe
  C:\Windows\System\bxPaSUA.exe
  2⤵
  PID:8204
- C:\Windows\System\NqutpZZ.exe
  C:\Windows\System\NqutpZZ.exe
  2⤵
  PID:8224
- C:\Windows\System\GkVgHvd.exe
  C:\Windows\System\GkVgHvd.exe
  2⤵
  PID:8252
- C:\Windows\System\QPpkiHj.exe
  C:\Windows\System\QPpkiHj.exe
  2⤵
  PID:8296
- C:\Windows\System\LQoSxGO.exe
  C:\Windows\System\LQoSxGO.exe
  2⤵
  PID:8328
- C:\Windows\System\NFzGKbZ.exe
  C:\Windows\System\NFzGKbZ.exe
  2⤵
  PID:8344
- C:\Windows\System\TWMyYpl.exe
  C:\Windows\System\TWMyYpl.exe
  2⤵
  PID:8360
- C:\Windows\System\aJFyJxg.exe
  C:\Windows\System\aJFyJxg.exe
  2⤵
  PID:8396
- C:\Windows\System\TWvZCSM.exe
  C:\Windows\System\TWvZCSM.exe
  2⤵
  PID:8412
- C:\Windows\System\qWXfcpl.exe
  C:\Windows\System\qWXfcpl.exe
  2⤵
  PID:8428
- C:\Windows\System\oWVAKrB.exe
  C:\Windows\System\oWVAKrB.exe
  2⤵
  PID:8448
- C:\Windows\System\tmCyqef.exe
  C:\Windows\System\tmCyqef.exe
  2⤵
  PID:8464
- C:\Windows\System\sGqwQpT.exe
  C:\Windows\System\sGqwQpT.exe
  2⤵
  PID:8484
- C:\Windows\System\KVgoWdO.exe
  C:\Windows\System\KVgoWdO.exe
  2⤵
  PID:8512
- C:\Windows\System\LRspyKd.exe
  C:\Windows\System\LRspyKd.exe
  2⤵
  PID:8528
- C:\Windows\System\TrYhMff.exe
  C:\Windows\System\TrYhMff.exe
  2⤵
  PID:8544
- C:\Windows\System\FXYFnGL.exe
  C:\Windows\System\FXYFnGL.exe
  2⤵
  PID:8568
- C:\Windows\System\kFpfSwP.exe
  C:\Windows\System\kFpfSwP.exe
  2⤵
  PID:8588
- C:\Windows\System\JVZcMUm.exe
  C:\Windows\System\JVZcMUm.exe
  2⤵
  PID:8608
- C:\Windows\System\FiiIKdj.exe
  C:\Windows\System\FiiIKdj.exe
  2⤵
  PID:8632
- C:\Windows\System\DPpqPBO.exe
  C:\Windows\System\DPpqPBO.exe
  2⤵
  PID:8648
- C:\Windows\System\pzPEsqa.exe
  C:\Windows\System\pzPEsqa.exe
  2⤵
  PID:8664
- C:\Windows\System\zNETYQj.exe
  C:\Windows\System\zNETYQj.exe
  2⤵
  PID:8684
- C:\Windows\System\VsiKRUm.exe
  C:\Windows\System\VsiKRUm.exe
  2⤵
  PID:8704
- C:\Windows\System\BnXFbbk.exe
  C:\Windows\System\BnXFbbk.exe
  2⤵
  PID:8720
- C:\Windows\System\kzvKvMd.exe
  C:\Windows\System\kzvKvMd.exe
  2⤵
  PID:8752
- C:\Windows\System\IQSAbEE.exe
  C:\Windows\System\IQSAbEE.exe
  2⤵
  PID:8768
- C:\Windows\System\ijhYVjJ.exe
  C:\Windows\System\ijhYVjJ.exe
  2⤵
  PID:8784
- C:\Windows\System\ZurmyGc.exe
  C:\Windows\System\ZurmyGc.exe
  2⤵
  PID:8800
- C:\Windows\System\aeRhVyY.exe
  C:\Windows\System\aeRhVyY.exe
  2⤵
  PID:8820
- C:\Windows\System\BkPcJcK.exe
  C:\Windows\System\BkPcJcK.exe
  2⤵
  PID:8836
- C:\Windows\System\nftDmuK.exe
  C:\Windows\System\nftDmuK.exe
  2⤵
  PID:8852
- C:\Windows\System\KcIUTot.exe
  C:\Windows\System\KcIUTot.exe
  2⤵
  PID:8872
- C:\Windows\System\UJUIRWI.exe
  C:\Windows\System\UJUIRWI.exe
  2⤵
  PID:8892
- C:\Windows\System\kWwbCGd.exe
  C:\Windows\System\kWwbCGd.exe
  2⤵
  PID:8908
- C:\Windows\System\FLfdJxk.exe
  C:\Windows\System\FLfdJxk.exe
  2⤵
  PID:8932
- C:\Windows\System\EYsMTlR.exe
  C:\Windows\System\EYsMTlR.exe
  2⤵
  PID:8948
- C:\Windows\System\CXRJkhR.exe
  C:\Windows\System\CXRJkhR.exe
  2⤵
  PID:8964
- C:\Windows\System\VpPobfc.exe
  C:\Windows\System\VpPobfc.exe
  2⤵
  PID:8984
- C:\Windows\System\SwqSXDK.exe
  C:\Windows\System\SwqSXDK.exe
  2⤵
  PID:9000
- C:\Windows\System\sWOBQSm.exe
  C:\Windows\System\sWOBQSm.exe
  2⤵
  PID:9048
- C:\Windows\System\GUkFiCY.exe
  C:\Windows\System\GUkFiCY.exe
  2⤵
  PID:9068
- C:\Windows\System\YRsnkBv.exe
  C:\Windows\System\YRsnkBv.exe
  2⤵
  PID:9096
- C:\Windows\System\BGBJcDw.exe
  C:\Windows\System\BGBJcDw.exe
  2⤵
  PID:9112
- C:\Windows\System\pUGmCoS.exe
  C:\Windows\System\pUGmCoS.exe
  2⤵
  PID:9132
- C:\Windows\System\DZyCKhy.exe
  C:\Windows\System\DZyCKhy.exe
  2⤵
  PID:9152
- C:\Windows\System\CcmLSJn.exe
  C:\Windows\System\CcmLSJn.exe
  2⤵
  PID:9172
- C:\Windows\System\pwwgsdF.exe
  C:\Windows\System\pwwgsdF.exe
  2⤵
  PID:9188
- C:\Windows\System\IEwjYWR.exe
  C:\Windows\System\IEwjYWR.exe
  2⤵
  PID:9204
- C:\Windows\System\DdHECMk.exe
  C:\Windows\System\DdHECMk.exe
  2⤵
  PID:8068
- C:\Windows\System\aLDgpoN.exe
  C:\Windows\System\aLDgpoN.exe
  2⤵
  PID:7332
- C:\Windows\System\ZHbIxGp.exe
  C:\Windows\System\ZHbIxGp.exe
  2⤵
  PID:6820
- C:\Windows\System\ggjrtjD.exe
  C:\Windows\System\ggjrtjD.exe
  2⤵
  PID:8220
- C:\Windows\System\jSiZbXl.exe
  C:\Windows\System\jSiZbXl.exe
  2⤵
  PID:7612
- C:\Windows\System\hVUThpE.exe
  C:\Windows\System\hVUThpE.exe
  2⤵
  PID:7940
- C:\Windows\System\ROoKzQX.exe
  C:\Windows\System\ROoKzQX.exe
  2⤵
  PID:7560
- C:\Windows\System\WuAuOUA.exe
  C:\Windows\System\WuAuOUA.exe
  2⤵
  PID:8144
- C:\Windows\System\XyHmPBs.exe
  C:\Windows\System\XyHmPBs.exe
  2⤵
  PID:8052
- C:\Windows\System\RjqxNkQ.exe
  C:\Windows\System\RjqxNkQ.exe
  2⤵
  PID:8200
- C:\Windows\System\IwpenCD.exe
  C:\Windows\System\IwpenCD.exe
  2⤵
  PID:7488
- C:\Windows\System\cVXyGMz.exe
  C:\Windows\System\cVXyGMz.exe
  2⤵
  PID:8272
- C:\Windows\System\SWttfzz.exe
  C:\Windows\System\SWttfzz.exe
  2⤵
  PID:8288
- C:\Windows\System\ZLyqFNy.exe
  C:\Windows\System\ZLyqFNy.exe
  2⤵
  PID:8372
- C:\Windows\System\oWOXxXi.exe
  C:\Windows\System\oWOXxXi.exe
  2⤵
  PID:8312
- C:\Windows\System\IamulIu.exe
  C:\Windows\System\IamulIu.exe
  2⤵
  PID:8460
- C:\Windows\System\DDopdTM.exe
  C:\Windows\System\DDopdTM.exe
  2⤵
  PID:8440
- C:\Windows\System\uJZyShw.exe
  C:\Windows\System\uJZyShw.exe
  2⤵
  PID:8508
- C:\Windows\System\bwqnCgd.exe
  C:\Windows\System\bwqnCgd.exe
  2⤵
  PID:8476
- C:\Windows\System\xqzeYLM.exe
  C:\Windows\System\xqzeYLM.exe
  2⤵
  PID:8616
- C:\Windows\System\wTufyWU.exe
  C:\Windows\System\wTufyWU.exe
  2⤵
  PID:8628
- C:\Windows\System\ozFuBoT.exe
  C:\Windows\System\ozFuBoT.exe
  2⤵
  PID:8604
- C:\Windows\System\tARSUko.exe
  C:\Windows\System\tARSUko.exe
  2⤵
  PID:8644
- C:\Windows\System\bPnHEIt.exe
  C:\Windows\System\bPnHEIt.exe
  2⤵
  PID:8676
- C:\Windows\System\gVkpEAG.exe
  C:\Windows\System\gVkpEAG.exe
  2⤵
  PID:8716
- C:\Windows\System\gIKcoUu.exe
  C:\Windows\System\gIKcoUu.exe
  2⤵
  PID:8780
- C:\Windows\System\DxIIBLX.exe
  C:\Windows\System\DxIIBLX.exe
  2⤵
  PID:8844
- C:\Windows\System\JcIomFF.exe
  C:\Windows\System\JcIomFF.exe
  2⤵
  PID:8888
- C:\Windows\System\DxpCwYa.exe
  C:\Windows\System\DxpCwYa.exe
  2⤵
  PID:8928
- C:\Windows\System\snkqNFv.exe
  C:\Windows\System\snkqNFv.exe
  2⤵
  PID:8868
- C:\Windows\System\APlwgVi.exe
  C:\Windows\System\APlwgVi.exe
  2⤵
  PID:8760
- C:\Windows\System\fZqIuMX.exe
  C:\Windows\System\fZqIuMX.exe
  2⤵
  PID:9056
- C:\Windows\System\kGjwnKt.exe
  C:\Windows\System\kGjwnKt.exe
  2⤵
  PID:8972
- C:\Windows\System\QTvvFTJ.exe
  C:\Windows\System\QTvvFTJ.exe
  2⤵
  PID:9064
- C:\Windows\System\SWLrLJQ.exe
  C:\Windows\System\SWLrLJQ.exe
  2⤵
  PID:9044
- C:\Windows\System\QrSykIf.exe
  C:\Windows\System\QrSykIf.exe
  2⤵
  PID:7744
- C:\Windows\System\GpahVuB.exe
  C:\Windows\System\GpahVuB.exe
  2⤵
  PID:9140
- C:\Windows\System\duJqkgc.exe
  C:\Windows\System\duJqkgc.exe
  2⤵
  PID:9184
- C:\Windows\System\ikWkMBt.exe
  C:\Windows\System\ikWkMBt.exe
  2⤵
  PID:7776
- C:\Windows\System\BNhUfGs.exe
  C:\Windows\System\BNhUfGs.exe
  2⤵
  PID:8020
- C:\Windows\System\tkFOwFM.exe
  C:\Windows\System\tkFOwFM.exe
  2⤵
  PID:9160
- C:\Windows\System\pAqKIDa.exe
  C:\Windows\System\pAqKIDa.exe
  2⤵
  PID:8240
- C:\Windows\System\xJOZnPC.exe
  C:\Windows\System\xJOZnPC.exe
  2⤵
  PID:7312
- C:\Windows\System\ExOAJPF.exe
  C:\Windows\System\ExOAJPF.exe
  2⤵
  PID:5696
- C:\Windows\System\qjoFtig.exe
  C:\Windows\System\qjoFtig.exe
  2⤵
  PID:7960
- C:\Windows\System\kQnUGhP.exe
  C:\Windows\System\kQnUGhP.exe
  2⤵
  PID:8384
- C:\Windows\System\unGnKkj.exe
  C:\Windows\System\unGnKkj.exe
  2⤵
  PID:8304
- C:\Windows\System\iurUzSZ.exe
  C:\Windows\System\iurUzSZ.exe
  2⤵
  PID:8388
- C:\Windows\System\WIPpTPW.exe
  C:\Windows\System\WIPpTPW.exe
  2⤵
  PID:8424
- C:\Windows\System\avDePEr.exe
  C:\Windows\System\avDePEr.exe
  2⤵
  PID:8536
- C:\Windows\System\FgWVYyu.exe
  C:\Windows\System\FgWVYyu.exe
  2⤵
  PID:8580
- C:\Windows\System\mLEtwEQ.exe
  C:\Windows\System\mLEtwEQ.exe
  2⤵
  PID:9124
- C:\Windows\System\cXTJsOR.exe
  C:\Windows\System\cXTJsOR.exe
  2⤵
  PID:8660
- C:\Windows\System\nAOJStM.exe
  C:\Windows\System\nAOJStM.exe
  2⤵
  PID:8728
- C:\Windows\System\jXBECTH.exe
  C:\Windows\System\jXBECTH.exe
  2⤵
  PID:8744
- C:\Windows\System\eaIgNBZ.exe
  C:\Windows\System\eaIgNBZ.exe
  2⤵
  PID:8884
- C:\Windows\System\DPQWWiV.exe
  C:\Windows\System\DPQWWiV.exe
  2⤵
  PID:8960
- C:\Windows\System\cYBiKkR.exe
  C:\Windows\System\cYBiKkR.exe
  2⤵
  PID:1684
- C:\Windows\System\HrLTvPt.exe
  C:\Windows\System\HrLTvPt.exe
  2⤵
  PID:9060
- C:\Windows\System\xCfwfUQ.exe
  C:\Windows\System\xCfwfUQ.exe
  2⤵
  PID:9036
- C:\Windows\System\igZniEd.exe
  C:\Windows\System\igZniEd.exe
  2⤵
  PID:8524
- C:\Windows\System\ifdjFqV.exe
  C:\Windows\System\ifdjFqV.exe
  2⤵
  PID:9080
- C:\Windows\System\iaTLRKG.exe
  C:\Windows\System\iaTLRKG.exe
  2⤵
  PID:9120
- C:\Windows\System\dbviHmh.exe
  C:\Windows\System\dbviHmh.exe
  2⤵
  PID:8196
- C:\Windows\System\LkePQuQ.exe
  C:\Windows\System\LkePQuQ.exe
  2⤵
  PID:8212
- C:\Windows\System\okLRtPL.exe
  C:\Windows\System\okLRtPL.exe
  2⤵
  PID:6732
- C:\Windows\System\sqOsJKx.exe
  C:\Windows\System\sqOsJKx.exe
  2⤵
  PID:7316
- C:\Windows\System\SmRrLuP.exe
  C:\Windows\System\SmRrLuP.exe
  2⤵
  PID:8268
- C:\Windows\System\lBliRtN.exe
  C:\Windows\System\lBliRtN.exe
  2⤵
  PID:8324
- C:\Windows\System\gsaKAYS.exe
  C:\Windows\System\gsaKAYS.exe
  2⤵
  PID:8420
- C:\Windows\System\MTzruya.exe
  C:\Windows\System\MTzruya.exe
  2⤵
  PID:8436
- C:\Windows\System\jHIbSwQ.exe
  C:\Windows\System\jHIbSwQ.exe
  2⤵
  PID:8696
- C:\Windows\System\KjklPXw.exe
  C:\Windows\System\KjklPXw.exe
  2⤵
  PID:8584
- C:\Windows\System\psqrXtX.exe
  C:\Windows\System\psqrXtX.exe
  2⤵
  PID:8740
- C:\Windows\System\TqRmiJG.exe
  C:\Windows\System\TqRmiJG.exe
  2⤵
  PID:8792
- C:\Windows\System\SFgPces.exe
  C:\Windows\System\SFgPces.exe
  2⤵
  PID:9012
- C:\Windows\System\oiSbKfe.exe
  C:\Windows\System\oiSbKfe.exe
  2⤵
  PID:9108
- C:\Windows\System\TLeJcbD.exe
  C:\Windows\System\TLeJcbD.exe
  2⤵
  PID:7528
- C:\Windows\System\HUcozBt.exe
  C:\Windows\System\HUcozBt.exe
  2⤵
  PID:1428
- C:\Windows\System\Xopiyjy.exe
  C:\Windows\System\Xopiyjy.exe
  2⤵
  PID:8236
- C:\Windows\System\mloqsnQ.exe
  C:\Windows\System\mloqsnQ.exe
  2⤵
  PID:9196
- C:\Windows\System\xphbCPF.exe
  C:\Windows\System\xphbCPF.exe
  2⤵
  PID:8232
- C:\Windows\System\SDXBcZC.exe
  C:\Windows\System\SDXBcZC.exe
  2⤵
  PID:8500
- C:\Windows\System\TAwISeC.exe
  C:\Windows\System\TAwISeC.exe
  2⤵
  PID:8816
- C:\Windows\System\GwIOXeN.exe
  C:\Windows\System\GwIOXeN.exe
  2⤵
  PID:8980
- C:\Windows\System\jsZNpex.exe
  C:\Windows\System\jsZNpex.exe
  2⤵
  PID:8380
- C:\Windows\System\wsXaFtZ.exe
  C:\Windows\System\wsXaFtZ.exe
  2⤵
  PID:8540
- C:\Windows\System\qzXYksb.exe
  C:\Windows\System\qzXYksb.exe
  2⤵
  PID:8732
- C:\Windows\System\PycwDNO.exe
  C:\Windows\System\PycwDNO.exe
  2⤵
  PID:8404
- C:\Windows\System\HNanzVl.exe
  C:\Windows\System\HNanzVl.exe
  2⤵
  PID:7272
- C:\Windows\System\UMRRBOx.exe
  C:\Windows\System\UMRRBOx.exe
  2⤵
  PID:8904
- C:\Windows\System\cCIMHef.exe
  C:\Windows\System\cCIMHef.exe
  2⤵
  PID:9032
- C:\Windows\System\bnaAKQf.exe
  C:\Windows\System\bnaAKQf.exe
  2⤵
  PID:8656
- C:\Windows\System\OuKBQPB.exe
  C:\Windows\System\OuKBQPB.exe
  2⤵
  PID:8504
- C:\Windows\System\ajcRfxu.exe
  C:\Windows\System\ajcRfxu.exe
  2⤵
  PID:7632
- C:\Windows\System\zVxuCWc.exe
  C:\Windows\System\zVxuCWc.exe
  2⤵
  PID:9088
- C:\Windows\System\owmrSLO.exe
  C:\Windows\System\owmrSLO.exe
  2⤵
  PID:8996
- C:\Windows\System\TblmPeD.exe
  C:\Windows\System\TblmPeD.exe
  2⤵
  PID:8264
- C:\Windows\System\yMFNlZD.exe
  C:\Windows\System\yMFNlZD.exe
  2⤵
  PID:9228
- C:\Windows\System\ujxPwGN.exe
  C:\Windows\System\ujxPwGN.exe
  2⤵
  PID:9248
- C:\Windows\System\XRmmXlN.exe
  C:\Windows\System\XRmmXlN.exe
  2⤵
  PID:9268
- C:\Windows\System\FkEqoKg.exe
  C:\Windows\System\FkEqoKg.exe
  2⤵
  PID:9284
- C:\Windows\System\QFojboN.exe
  C:\Windows\System\QFojboN.exe
  2⤵
  PID:9304
- C:\Windows\System\AZbbZSf.exe
  C:\Windows\System\AZbbZSf.exe
  2⤵
  PID:9320
- C:\Windows\System\LpFsAUM.exe
  C:\Windows\System\LpFsAUM.exe
  2⤵
  PID:9348
- C:\Windows\System\crCMqjj.exe
  C:\Windows\System\crCMqjj.exe
  2⤵
  PID:9376
- C:\Windows\System\MZvhyfy.exe
  C:\Windows\System\MZvhyfy.exe
  2⤵
  PID:9392
- C:\Windows\System\VpKTzOa.exe
  C:\Windows\System\VpKTzOa.exe
  2⤵
  PID:9416
- C:\Windows\System\euoFFPS.exe
  C:\Windows\System\euoFFPS.exe
  2⤵
  PID:9432
- C:\Windows\System\RIaNpNg.exe
  C:\Windows\System\RIaNpNg.exe
  2⤵
  PID:9452
- C:\Windows\System\tctxlml.exe
  C:\Windows\System\tctxlml.exe
  2⤵
  PID:9476
- C:\Windows\System\KGfYlUu.exe
  C:\Windows\System\KGfYlUu.exe
  2⤵
  PID:9492
- C:\Windows\System\aIcQorf.exe
  C:\Windows\System\aIcQorf.exe
  2⤵
  PID:9512
- C:\Windows\System\TGhteWf.exe
  C:\Windows\System\TGhteWf.exe
  2⤵
  PID:9532
- C:\Windows\System\FbalVYF.exe
  C:\Windows\System\FbalVYF.exe
  2⤵
  PID:9556
- C:\Windows\System\NIeDDPY.exe
  C:\Windows\System\NIeDDPY.exe
  2⤵
  PID:9584
- C:\Windows\System\exJApgA.exe
  C:\Windows\System\exJApgA.exe
  2⤵
  PID:9600
- C:\Windows\System\rLrtPKc.exe
  C:\Windows\System\rLrtPKc.exe
  2⤵
  PID:9620
- C:\Windows\System\xjWQLqX.exe
  C:\Windows\System\xjWQLqX.exe
  2⤵
  PID:9636
- C:\Windows\System\nBakbUq.exe
  C:\Windows\System\nBakbUq.exe
  2⤵
  PID:9656
- C:\Windows\System\pwDPNVF.exe
  C:\Windows\System\pwDPNVF.exe
  2⤵
  PID:9672
- C:\Windows\System\eHitVIB.exe
  C:\Windows\System\eHitVIB.exe
  2⤵
  PID:9692
- C:\Windows\System\QfkocrY.exe
  C:\Windows\System\QfkocrY.exe
  2⤵
  PID:9720
- C:\Windows\System\GJXMcPC.exe
  C:\Windows\System\GJXMcPC.exe
  2⤵
  PID:9736
- C:\Windows\System\DyNyngi.exe
  C:\Windows\System\DyNyngi.exe
  2⤵
  PID:9752
- C:\Windows\System\zezJTJb.exe
  C:\Windows\System\zezJTJb.exe
  2⤵
  PID:9772
- C:\Windows\System\xtnECGU.exe
  C:\Windows\System\xtnECGU.exe
  2⤵
  PID:9796
- C:\Windows\System\BBZdXqg.exe
  C:\Windows\System\BBZdXqg.exe
  2⤵
  PID:9812
- C:\Windows\System\XIrboCk.exe
  C:\Windows\System\XIrboCk.exe
  2⤵
  PID:9832
- C:\Windows\System\cwnOBLE.exe
  C:\Windows\System\cwnOBLE.exe
  2⤵
  PID:9848
- C:\Windows\System\OMaEFLD.exe
  C:\Windows\System\OMaEFLD.exe
  2⤵
  PID:9864
- C:\Windows\System\oFRJZfH.exe
  C:\Windows\System\oFRJZfH.exe
  2⤵
  PID:9908
- C:\Windows\System\pXsHUrH.exe
  C:\Windows\System\pXsHUrH.exe
  2⤵
  PID:9924
- C:\Windows\System\RsLjlWx.exe
  C:\Windows\System\RsLjlWx.exe
  2⤵
  PID:9944
- C:\Windows\System\FIBBcSW.exe
  C:\Windows\System\FIBBcSW.exe
  2⤵
  PID:9964
- C:\Windows\System\EDcgmFO.exe
  C:\Windows\System\EDcgmFO.exe
  2⤵
  PID:9984
- C:\Windows\System\atvuaTT.exe
  C:\Windows\System\atvuaTT.exe
  2⤵
  PID:10000
- C:\Windows\System\ZkiUBzh.exe
  C:\Windows\System\ZkiUBzh.exe
  2⤵
  PID:10020
- C:\Windows\System\UgOjqDC.exe
  C:\Windows\System\UgOjqDC.exe
  2⤵
  PID:10040
- C:\Windows\System\JNIFKza.exe
  C:\Windows\System\JNIFKza.exe
  2⤵
  PID:10064
- C:\Windows\System\lksVtYQ.exe
  C:\Windows\System\lksVtYQ.exe
  2⤵
  PID:10080
- C:\Windows\System\OIPpHss.exe
  C:\Windows\System\OIPpHss.exe
  2⤵
  PID:10096
- C:\Windows\System\XzsivGx.exe
  C:\Windows\System\XzsivGx.exe
  2⤵
  PID:10120
- C:\Windows\System\CuhJwUU.exe
  C:\Windows\System\CuhJwUU.exe
  2⤵
  PID:10148
- C:\Windows\System\inPirmc.exe
  C:\Windows\System\inPirmc.exe
  2⤵
  PID:10164
- C:\Windows\System\kDhQrqh.exe
  C:\Windows\System\kDhQrqh.exe
  2⤵
  PID:10184
- C:\Windows\System\baVPPXA.exe
  C:\Windows\System\baVPPXA.exe
  2⤵
  PID:10208
- C:\Windows\System\vDPTbMg.exe
  C:\Windows\System\vDPTbMg.exe
  2⤵
  PID:10224
- C:\Windows\System\bQyOtSd.exe
  C:\Windows\System\bQyOtSd.exe
  2⤵
  PID:9224
- C:\Windows\System\neThoiE.exe
  C:\Windows\System\neThoiE.exe
  2⤵
  PID:9148
- C:\Windows\System\ZMfJqVS.exe
  C:\Windows\System\ZMfJqVS.exe
  2⤵
  PID:9240
- C:\Windows\System\kGLlcjT.exe
  C:\Windows\System\kGLlcjT.exe
  2⤵
  PID:9280
- C:\Windows\System\AOKpulL.exe
  C:\Windows\System\AOKpulL.exe
  2⤵
  PID:9328
- C:\Windows\System\VxPhize.exe
  C:\Windows\System\VxPhize.exe
  2⤵
  PID:9384
- C:\Windows\System\FdDrbMh.exe
  C:\Windows\System\FdDrbMh.exe
  2⤵
  PID:9368
- C:\Windows\System\PpzfDbR.exe
  C:\Windows\System\PpzfDbR.exe
  2⤵
  PID:9412
- C:\Windows\System\OQMWVUr.exe
  C:\Windows\System\OQMWVUr.exe
  2⤵
  PID:9440
- C:\Windows\System\debatXH.exe
  C:\Windows\System\debatXH.exe
  2⤵
  PID:9500
- C:\Windows\System\VUyjiUl.exe
  C:\Windows\System\VUyjiUl.exe
  2⤵
  PID:9544
- C:\Windows\System\aczdnIw.exe
  C:\Windows\System\aczdnIw.exe
  2⤵
  PID:9552
- C:\Windows\System\xWUkkSo.exe
  C:\Windows\System\xWUkkSo.exe
  2⤵
  PID:9572
- C:\Windows\System\SagxGWS.exe
  C:\Windows\System\SagxGWS.exe
  2⤵
  PID:9628
- C:\Windows\System\dByConU.exe
  C:\Windows\System\dByConU.exe
  2⤵
  PID:9668
- C:\Windows\System\csJuriD.exe
  C:\Windows\System\csJuriD.exe
  2⤵
  PID:9712
- C:\Windows\System\bIlijeI.exe
  C:\Windows\System\bIlijeI.exe
  2⤵
  PID:9684
- C:\Windows\System\zOOTXHU.exe
  C:\Windows\System\zOOTXHU.exe
  2⤵
  PID:9780
- C:\Windows\System\PPhEshM.exe
  C:\Windows\System\PPhEshM.exe
  2⤵
  PID:9768
- C:\Windows\System\SoGqADE.exe
  C:\Windows\System\SoGqADE.exe
  2⤵
  PID:9856
- C:\Windows\System\BHzXDpf.exe
  C:\Windows\System\BHzXDpf.exe
  2⤵
  PID:9844
- C:\Windows\System\HUSJBvu.exe
  C:\Windows\System\HUSJBvu.exe
  2⤵
  PID:9884
- C:\Windows\System\hrTxjML.exe
  C:\Windows\System\hrTxjML.exe
  2⤵
  PID:9904
- C:\Windows\System\rNpQYcf.exe
  C:\Windows\System\rNpQYcf.exe
  2⤵
  PID:9936
- C:\Windows\System\NjDsPUf.exe
  C:\Windows\System\NjDsPUf.exe
  2⤵
  PID:9980
- C:\Windows\System\qFXYzzt.exe
  C:\Windows\System\qFXYzzt.exe
  2⤵
  PID:10032
- C:\Windows\System\NlmEYlW.exe
  C:\Windows\System\NlmEYlW.exe
  2⤵
  PID:10072

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

Artdyex.exe

Path C:\Windows\system\Artdyex.exe
Size 974KB
SHA256 d925bfcce4d38e85d7ca59e781778b3ca03cd4bdbc0300f8e1d8e9e0e3181067
MD5 2c67e51e8f6f2a265dc49ad692b5b833
SHA1 b96dbaee1efe9935beb37bb8d8f874ae53ef9bfd
SHA512 2e9ce5d956e6337cf99b091845b43e17bb8750d1621d83799cf5e78fab69db52b6c0f137df57d4a63413a25723bead81c8afb3ba65fa1699cfaeb065dd8a5495
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpyA:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYh3
MD5 SHA1 SHA512 SSDEEP

Submit Download

BgsDkoa.exe

Path C:\Windows\system\BgsDkoa.exe
Size 975KB
SHA256 2dd2ea63ec0e9451d3fba3e759e89b12f041e68774fdb74ff8e820654f84f3d3
MD5 77ea489062c03a02ad19b2055ee323ad
SHA1 aa3e39d790fc072b13a4e5eb73ee6dad9ac5058d
SHA512 ac5613e34a3f6a63e9b5fc4440fdc102da4a2ffc11afd42c32731ce9aa83f57f2c97e8cd79a0947f1f9bf3a2ca01cc449b68f6ce5b1b123ee57bab7056411597
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpG:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhG
MD5 SHA1 SHA512 SSDEEP

Submit Download

DUqWGXO.exe

Path C:\Windows\system\DUqWGXO.exe
Size 977KB
SHA256 66f7c503d1f471f25373a8634fab5a51d05885237979dd16085e20dd157a94da
MD5 bb3ece90be37692521b0a1559c18404a
SHA1 3ff10ed8c7a0c93d7ae19df5b42c3dd59e7254e3
SHA512 4b025f1570ccbbbfeaa0d7800ea15eb2f6543439f0bef2725db77ee54c58bf245f797f8a5846bf7c41734d66cb7d9b452435a270a02ece32c61cfa0d9260d61e
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpA:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhA
MD5 SHA1 SHA512 SSDEEP

Submit Download

IiODdZp.exe

Path C:\Windows\system\IiODdZp.exe
Size 976KB
SHA256 b95a43b1d19beb7c63e3b2011b91c6de400f491ec35faf12add3c6920d0d8863
MD5 ed61dea4438c9aef8e1be8b27142a4e0
SHA1 b55bac442b83b9e1ed18af097d1740f0f34db11b
SHA512 555fa6e9389e72c112e4b63340c836d9c7ad2e1f0226db04a5279d2ba9e5fb75d81880d079b0455848566925ca5fa13b027eb16d87ee56166ce7e4e381eef569
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzp4:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYh4
MD5 SHA1 SHA512 SSDEEP

Submit Download

JLKZHAo.exe

Path C:\Windows\system\JLKZHAo.exe
Size 975KB
SHA256 4e9daf39bb6b634fc4c14845d0c4cc7884e2b0867b963afda3002b33a9612d37
MD5 53cd21220b80b59c75d3f72e84b919f4
SHA1 09190551cb3fb585726cebef505bd86b35cdbfc7
SHA512 0a0bcd1f6be3af9a0b3f03ee223918a02d94cab17b0fbec3e079570e6f701e8e748d7e19582f2d81ae4c91b30cdacb11aa3ad8ad0a106d16d9710c3d45e19077
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpO:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhO
MD5 SHA1 SHA512 SSDEEP

Submit Download

KannwuI.exe

Path C:\Windows\system\KannwuI.exe
Size 972KB
SHA256 d4f8e88bb8e89b6936bdc738163b01a899d6f7bf2642671abf4810398a254cbc
MD5 bd24ba784119c78a2d31d9d35e478639
SHA1 9143aad46647bb4e9b56934d2ba358d54a3832e8
SHA512 a9f4dcd993fbe1f9b8bc0e3b40f0eafd5bc490e3914888f4018138edd9c3d4f6818c440933a7841f0b657a5dfa83777ace9aa408a5aa05b19504e0e0267c803c
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpM:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhM
MD5 SHA1 SHA512 SSDEEP

Submit Download

ONwUwdR.exe

Path C:\Windows\system\ONwUwdR.exe
Size 977KB
SHA256 54060e13ca3a383a6025a59e069626b84bc6ccd2a7dd0dfc02eb528afc26c81d
MD5 1b021c6f0cf8ed637f6ab4df3710c15f
SHA1 b9ce05cc88df4d7f630f7ec623e9e751d9bc87a7
SHA512 30350f5236ae3f156299aeca134a744dfd16080eec6f76a12a7b9f8874fe8a7135a0a0f32b4964c2144ac09af6005179fe33004d03d854709aa97c6611f607ed
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpn:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhn
MD5 SHA1 SHA512 SSDEEP

Submit Download

PVYEgIo.exe

Path C:\Windows\system\PVYEgIo.exe
Size 977KB
SHA256 a0d2bb1e9ab20c892a2e3fb39ca1d5e4b0400c83aee1fe8b5db975adc4e34c61
MD5 1e4d6172b8bea60fd0d61207d3c4516d
SHA1 099419822c1555cba23a4eb84dc81442934ec733
SHA512 888b4b8c41de3e33db01368d654c62aa0bd68df2e26c6176af7c6f5fcfd44d3183e93fa62b75ce9a902c7cb8cdc18d51ad16240484e05436371a9fe92650040b
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpC:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhC
MD5 SHA1 SHA512 SSDEEP

Submit Download

PyzZSXG.exe

Path C:\Windows\system\PyzZSXG.exe
Size 972KB
SHA256 b1cad52153972c63ac9048f56af0fbb4028540a16ea6d901e1537080adc3d6db
MD5 8011ff9377d288f7fc55a02690a76033
SHA1 89e1e2277e464df786e6d2f09dc85676365bc114
SHA512 b558ac6bfe63db4aa9027862e329f8038f83ec487d9ea1dbf93bbcd9b783962861a98e2d4d00b1d45d8066b3eae8763a30f57d8be5dd3a78e630d79b2b6ebc06
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpf:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhf
MD5 SHA1 SHA512 SSDEEP

Submit Download

SaANYwj.exe

Path C:\Windows\system\SaANYwj.exe
Size 973KB
SHA256 308dea0d72d914cc5e09f3ec482f0a65a199f765f46e94a9e7a78031225ea6bc
MD5 a12462e9531789714d67348543bc9309
SHA1 e8d8e55b9047e8375f41938aad3b411474a09902
SHA512 3765f00c4e62e6122d343ff6cc022b4ec536920cd6dc0fefb083f62dc84431037aa6d909971fb2d012d2f2993117dd811bd1de1dddcdbc301dd32e0fa1880a7c
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpb:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhb
MD5 SHA1 SHA512 SSDEEP

Submit Download

SdijSkm.exe

Path C:\Windows\system\SdijSkm.exe
Size 975KB
SHA256 8040cdb4a14df8527a26b0b96e5ec1bed7a2a24ccb28430019d130bfc289c2b1
MD5 30d219c9d6684458c7df1e790b803eb1
SHA1 4fbcefa9ee85ff66d48056272fe7c92c6ad02900
SHA512 6bb882c2f6965d55d271e28112bf6b6af2e3ace756e2be40351a1f9ef48e5ce459af995808f1dba29016b4c94dd083c1b672af095953d1c7a791f05c704ebecd
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpb:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhb
MD5 SHA1 SHA512 SSDEEP

Submit Download

WzWazQF.exe

Path C:\Windows\system\WzWazQF.exe
Size 974KB
SHA256 e943ffa6fd020f6c1dda3465cf5ab908f3a6e2daf93a7805d6879529e59de902
MD5 b71e1c2c692f7ece7af4c2559bfb52e5
SHA1 70aae2a8f89ac12ebf8e2d52a0d521952827f47c
SHA512 2ea8a5a2e41d6cda051faf33a3c210b9511f04db79edcad0395f7e9bd684945e4d8909ea7de1e7b6885ff58e7ae8951609e51b5251ae5fe11286463a1e08af62
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpOv:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhW
MD5 SHA1 SHA512 SSDEEP

Submit Download

XXOQgLA.exe

Path C:\Windows\system\XXOQgLA.exe
Size 970KB
SHA256 2fa16a68d870c3a33b782c4bced1acc8592e176b52deb2a33c290abff5cd5f44
MD5 8b0e12ed1c0140ccb26470a7c49bc496
SHA1 7e7e4d00c262c8c39a1e5123a1e62a9211844e4c
SHA512 6c187e76f4738d4dd8950641c88e807cca7db262278a8642422db7bc8fb18a8a9fa9adb864740530549d63b0c9ef72b522960935e5ab9dd3b3e05dbc98e6282e
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpU:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhU
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZpYbTCr.exe

Path C:\Windows\system\ZpYbTCr.exe
Size 976KB
SHA256 b2bfa8838b6c6ff1bd5ea15321e6ef550dc748fb5c45a9d64d5d8d2cbe108bbc
MD5 3e54638f80d6b7040bdb4d33a5dde86a
SHA1 2f285cbf3cd1edf1150fd81f61204dea6bc1b75a
SHA512 a3b0823a5b936b6107bb50d6c522f9e88bc220ee48c93f5f71cb17b2c02f218d39befbd3258436337871d86b9f15d6f67edc2c587a4c594eb716e90ef29713f8
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpsL:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhU
MD5 SHA1 SHA512 SSDEEP

Submit Download

awbgfZg.exe

Path C:\Windows\system\awbgfZg.exe
Size 973KB
SHA256 71256f82ae6a9c3a54bd53adf9be39cc97d058d99d7e07f2b4cb260366302796
MD5 0a0622dee7564dc93c5354b4e18ae7fb
SHA1 f39e23f31980ab4d149c1047573bf0fa0a2e1c57
SHA512 ecdccc0b0fd9330657ee9ac99ece3234e133c21fd7aacad407a4d41aa06bfa57d3216d05b12aaaa96e34e9b13cd20f262dc155c7e4bfd7395412805b93ea0a4d
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzp4:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYh4
MD5 SHA1 SHA512 SSDEEP

Submit Download

dhLxEMo.exe

Path C:\Windows\system\dhLxEMo.exe
Size 978KB
SHA256 89754d670848996e6f5532ed79e09ddc2e873929ac22801cb703956e27a7bf94
MD5 5424ed2bba3b7ca4ae976e0eebb2112f
SHA1 63c8c448f2e3ba50b8d84853392fabb99cdc0367
SHA512 ea1954f570209bad706761bd293198b6daeb24cf6bebf0a710acff4a9a5607399030a0fa93ff33639b81c1c2831de0128761fd46dc06a9b85cf4e5784c3bdc97
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpb4:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYh8
MD5 SHA1 SHA512 SSDEEP

Submit Download

gqwNFyt.exe

Path C:\Windows\system\gqwNFyt.exe
Size 974KB
SHA256 70d85f28b815604216decdd14d2122705e8ed34a29df7055a8cef0dc333f5592
MD5 28a12bd24ab24bd8d862dfafa11c0053
SHA1 7e0d9b4840bf5cf9fa3964761ffa8928646af21e
SHA512 83bf0ad36423c8d38cbf48ebc9300b2ab4a774b5ed99700911e455a7131b8007860590a4495d2ff3758427445ecd983faea08111b9d7451378791ea0a483337c
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpk:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhk
MD5 SHA1 SHA512 SSDEEP

Submit Download

gxIGtng.exe

Path C:\Windows\system\gxIGtng.exe
Size 971KB
SHA256 ad7eb8d963a03b75425a0972ce4c348d8c330e02cbcb20f683e494c472706215
MD5 28ef0874b5161d359c7c27643dd76efa
SHA1 7d1766554327a8d5b2f2f92e9283f9660ed9a141
SHA512 8eed8378d18c1e444127a2c6ad76944b4a5a22bb65b32875be2f1a6efa4e37889a9f1f80fa3c70116276d646d118e80248f6b948035da688b05109caf7436417
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpK:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhK
MD5 SHA1 SHA512 SSDEEP

Submit Download

ocdSRak.exe

Path C:\Windows\system\ocdSRak.exe
Size 974KB
SHA256 2dcefa48efa2db3d0756727dca52c182a89b95f97a4c1142ec8fe6c2a93c3a48
MD5 bb31ce6b5493c888809302a61a4e1ad6
SHA1 10c4abf0a327e6656df1786c857d314c388edc51
SHA512 8f2b074b4295d533dca703c0fa7a4bb9f32ab9ed2d7fddd4feb769aeb84e9fa75d30bc3e184753c1b6727dfb2dbf097915a9f2242f96968a2bfca34bcb8c2a92
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzp1:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYh1
MD5 SHA1 SHA512 SSDEEP

Submit Download

pVnVolC.exe

Path C:\Windows\system\pVnVolC.exe
Size 973KB
SHA256 7c229fae8ee47208548cbb9ec6147037fa154bfecd9e15996a697eb5b765553c
MD5 89eef33f170acb7ebe5fb5baef8a66ed
SHA1 02060bcc8627d6c9f23669f3575fb3177814003d
SHA512 f3218dbbdf0db8bc19e35a71fb0dcde20358c19595a78f6902b2d8017aacb94de214324c5aa43f7ab30539b77dc6c0917bcc1efae5a086026740cbf24aa63096
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpb:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhb
MD5 SHA1 SHA512 SSDEEP

Submit Download

rbrFxOw.exe

Path C:\Windows\system\rbrFxOw.exe
Size 971KB
SHA256 b0b997be26e82060cfcff1f88ede905244b45cc9d48d74931c4ea2c895b866bc
MD5 fb2af2a8e2cd6bcaf3e80a2d569533e3
SHA1 98185bf9b62b8db4ec458202d065fee2e854223c
SHA512 defb4f7de87625da7fa0c51a8f8a4462250d1000233c295e378947349592780ffc5b6e4c2c8add953063303c209994f40a6e47f9f384e8f7968d9ddf2b1733fc
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpu:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhu
MD5 SHA1 SHA512 SSDEEP

Submit Download

rqASljc.exe

Path C:\Windows\system\rqASljc.exe
Size 978KB
SHA256 aab923094b45d94b1229f6aef32311c4ef9f0414e73180c1530995c3b82a9918
MD5 ff4797485c412f5fe9b8f923ca0270c4
SHA1 1585d52577052fa4c49428d561709d53b89643cc
SHA512 b7a9b3fee0215e3b2bb344e07bfb9affba4846b472d538becc42a2abc7aa7102dff309ec6d1f55ed11cf17262e5a17a5445712708d2cf65a7317ab5ab16d4ad7
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpNe:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYh8
MD5 SHA1 SHA512 SSDEEP

Submit Download

vRhFYnI.exe

Path C:\Windows\system\vRhFYnI.exe
Size 973KB
SHA256 2a9d6c391521f0605d62b258dc13dce5a1a1d45faea732e579cd60df55d8054d
MD5 3161e0913439497dffc55225ce05fd8b
SHA1 8e1e213914812ce4e5a68999e77af1bc23087039
SHA512 799747aa20822244ebeb255fd1c77f5077b378cc19a125e50668a09cfa68670e426a6afce6987ed92e398f5e916a44d0c3db72520fbca2b1a07864b45bbdd70f
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzps:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhs
MD5 SHA1 SHA512 SSDEEP

Submit Download

vgSGrNi.exe

Path C:\Windows\system\vgSGrNi.exe
Size 975KB
SHA256 a80970f4e5d40db9b083c9613f560b1dda3aeda997b89d443cc1c205fcfa95ff
MD5 ef2b912f009089e0427ffee93b364385
SHA1 bea6dfbeb55ac034311eb45dd67c195828ec70e7
SHA512 5e75381bb9f6f61241203ccdea1b01160074a82a7a2ebe7f9710ddc514fbf4fa5e25bfa9982d24797a652e67cac00e62d7af2c9c03e5a0790989ba0018ee5b1c
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpp:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhp
MD5 SHA1 SHA512 SSDEEP

Submit Download

vufNvGt.exe

Path C:\Windows\system\vufNvGt.exe
Size 976KB
SHA256 16ea7274d0ae6199c86aebcf76fee19d1d1f62f84589bc2b64eb267fe30eb893
MD5 78744175c6a3be6aa36b0b3294d87f88
SHA1 1154c361195be229b8e1110972dd741f6bb3c859
SHA512 c379495a71b7b5e7cc30a386306248ace1cff1f5a57e855eddbde16940d1c97a78161290d63bc823d04adc4f3e13d3cd11b3890750d4097de27b17be646a8874
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzps:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhs
MD5 SHA1 SHA512 SSDEEP

Submit Download

xBVTXea.exe

Path C:\Windows\system\xBVTXea.exe
Size 977KB
SHA256 ad557e3cc27fb2e3cfd04e3813869a033da520de4f296dc313d4cb43db7f2aab
MD5 f683968f9872ed7393baeb857e80df72
SHA1 527e328e05a701ea22486ed20e5ace13e5eb2b9f
SHA512 ab8f7b71c8db15def50a39f081d91d1633f7ff6acf88829a3399385061d1f5ee1046884bff22cd9ad7afe42e111707631b0f5af950a1772bd377eac45b52fa37
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzp5:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYh5
MD5 SHA1 SHA512 SSDEEP

Submit Download

xSoIiYP.exe

Path C:\Windows\system\xSoIiYP.exe
Size 976KB
SHA256 7544a1846a4ea5ac984febfc1336696ffc40d28a998e4137de8fa7f488530a89
MD5 0af30d7d3072ce9c2aaadfb5c8feaade
SHA1 754d053ac5eb32375b1763ac0e4e400519b21eed
SHA512 5acac7b1e19090fd4b5abdb0132ce4a740f4a988497dad3151edff156356d570c9d149482271fc225ebea1da07ad3a26c3bb310fb8d2ebf8f75a8b23b1e4f45b
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpJ:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

xrTbxsg.exe

Path C:\Windows\system\xrTbxsg.exe
Size 971KB
SHA256 bbf42c9973da9a50c97f54c09239eb5928262dd7581c8f1b6cf040eab06b0caa
MD5 f7feb948d1156db19ff1819a08c79bc5
SHA1 587a0c0ce72d2f08ef6e0356f291f6397dad3173
SHA512 03aa6580cc42af36b9f56480b165ce2fa62848eb3dc1c179c64dd764bee8436e7b9f0c4452667962d2114a41a2b1499258f47fdc6337211af5fcb4ca459cd2aa
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpf:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhf
MD5 SHA1 SHA512 SSDEEP

Submit Download

yhxIjJS.exe

Path C:\Windows\system\yhxIjJS.exe
Size 972KB
SHA256 64403a8ecd11f370af6e8dbb836fcdbab29a675348850e52fb26a05e078aea3e
MD5 7bfd36cf354899d026eee16b165602f6
SHA1 6fdbe713912ad99ebfdafd4115cebbc6b869f7ae
SHA512 90711fb427d57aad4e5c18992e5d1233e5d74336aa7f3ccbfd8e1c7a77ad7d5d8c7b2ad02788fd80298a56fe90219bb9d39b7741f59512d66305657198942988
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpB:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhB
MD5 SHA1 SHA512 SSDEEP

Submit Download

UpPVTpk.exe

Path \Windows\system\UpPVTpk.exe
Size 971KB
SHA256 a16febdce1c0b13dc4d3e81cceab6a1461ff0c14a1c2dde8fddcbf18edf2d16d
MD5 260fa2a1a0ea82522784ce17e3e4a402
SHA1 681b1f5b956706e7fdc8d4599ccd22345fc0bd5c
SHA512 dd2c91fc3c199ee8854d212550d3f63dea19c9ba53f0ab289b1e1563dcd175e5599c4295cfa0362761f70b937b37a388746a4442da364b00b0a267a0fd610232
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpM:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhM
MD5 SHA1 SHA512 SSDEEP

Submit Download

WykNaZK.exe

Path \Windows\system\WykNaZK.exe
Size 970KB
SHA256 28a3c5d6808e11a3db413426b8426ea3823c6cb97cd1b2518c1e8cee4e5fc7b4
MD5 fa4d583778f7a6853ceae78595bd84a5
SHA1 84f58acee3134a12a56f38d54f64d027a0fdd9c9
SHA512 1e4cc4edaca1bc4da957b8cdb3646f5cd084f924dc364904531547a0e1fd649b8657471a21c4fe6ddd76ee0ed171ee11f29d2ae9a612e57b89101b99a44c4dbd
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpy:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhy
MD5 SHA1 SHA512 SSDEEP

Submit Download

xNURJNG.exe

Path \Windows\system\xNURJNG.exe
Size 972KB
SHA256 d6270778dd0d2bcb73af244ffe8e114ac5692ff64f809b4c119b5197b4428431
MD5 79b88f0a30b37dd0b98eea401e1124e8
SHA1 27d03dd941389d8d849ef00c7a37b24dc8ea222d
SHA512 4f40b1e9fa2d1390efde3305512866ca8fb0072a45506856b88460e1bdbd4301a0ff6e18906c9ad402b30c9c67c311cb461586bc80dda17b9b1eeb8faa573b99
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J4dBFzpO:GezaTF8FcNkNdfE0pZ9oztFwIHT5JYhO
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/836-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads