xmrig | 42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
03/07/2024, 08:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
Size

1.8MB
MD5

f5dfef7338dd35e975e2f7035e790cf0
SHA1

d3af3907f9c4e8fbe1a48aa8365766c35cadc04f
SHA256

42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e
SHA512

3f25be83c53c9ac3c663d2e9f0296c69e250e63ef682b2d6b29306ef4bf10309b8fa33f8c7bbaecf23e979e6027558e71da22867676dacfbd626163118936b93
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwI7ei11CxPcTmO:GemTLkNdfE0pZaV

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000e00000001226f-2.dat	xmrig
behavioral1/files/0x0035000000016d61-7.dat	xmrig
behavioral1/files/0x0008000000016dde-10.dat	xmrig
behavioral1/files/0x0007000000016eb9-16.dat	xmrig
behavioral1/files/0x0007000000017477-26.dat	xmrig
behavioral1/files/0x0006000000019228-34.dat	xmrig
behavioral1/files/0x000500000001925d-42.dat	xmrig
behavioral1/files/0x0005000000019277-54.dat	xmrig
behavioral1/files/0x00050000000193b1-78.dat	xmrig
behavioral1/files/0x0005000000019457-90.dat	xmrig
behavioral1/files/0x0005000000019462-94.dat	xmrig
behavioral1/files/0x0005000000019491-98.dat	xmrig
behavioral1/files/0x00050000000194ef-114.dat	xmrig
behavioral1/files/0x000500000001954b-130.dat	xmrig
behavioral1/files/0x0034000000016d65-126.dat	xmrig
behavioral1/files/0x0005000000019507-123.dat	xmrig
behavioral1/files/0x0005000000019501-118.dat	xmrig
behavioral1/files/0x00050000000194eb-110.dat	xmrig
behavioral1/files/0x00050000000194b8-106.dat	xmrig
behavioral1/files/0x00050000000194a8-103.dat	xmrig
behavioral1/files/0x000500000001943e-86.dat	xmrig
behavioral1/files/0x0005000000019433-82.dat	xmrig
behavioral1/files/0x00050000000193a5-74.dat	xmrig
behavioral1/files/0x000500000001939f-70.dat	xmrig
behavioral1/files/0x0005000000019381-66.dat	xmrig
behavioral1/files/0x000500000001933a-62.dat	xmrig
behavioral1/files/0x0005000000019283-58.dat	xmrig
behavioral1/files/0x0005000000019275-51.dat	xmrig
behavioral1/files/0x0005000000019260-46.dat	xmrig
behavioral1/files/0x000500000001923b-38.dat	xmrig
behavioral1/files/0x0008000000017495-31.dat	xmrig
behavioral1/files/0x0007000000017042-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1988	MSAWFKF.exe
2468	rRylbTY.exe
3024	ONipfrm.exe
3044	oeWGtml.exe
2664	uxdJgEb.exe
2732	UkHGKLC.exe
2876	jhBLOAi.exe
2656	QINTWYM.exe
2640	pABVcQN.exe
2780	JpiRXmi.exe
2544	oucXwan.exe
2696	cJMvIGb.exe
2576	jWuOQHt.exe
2532	Mgsrpat.exe
2596	VmsUHhN.exe
3000	VMIbYVG.exe
2964	UHEJXKH.exe
2496	OmlgSHf.exe
2412	usFzDSZ.exe
1552	SZeGqTE.exe
1508	KDlkEVE.exe
2708	zhgCdjk.exe
1032	xDaFppx.exe
2828	BZpHJSq.exe
704	QsYXjSs.exe
2164	hQKZhhh.exe
592	eDJSqtW.exe
332	sBnojIJ.exe
2200	aGTmcAo.exe
860	zIjXFES.exe
1340	HaMNkLx.exe
2560	zovkxbM.exe
2308	hJRrLBW.exe
2348	qxdgNti.exe
2480	IBbAABU.exe
2880	smgXYJL.exe
2276	yCSHDul.exe
276	TDSPxVI.exe
2100	kpwsHir.exe
2180	zDMBVqA.exe
1544	yCALmAZ.exe
1360	UXfEeel.exe
1528	AffGbJd.exe
2460	vPYGVtY.exe
1612	petDCcV.exe
3012	tKLkNuD.exe
1344	QsoAJzn.exe
1300	jNTqquA.exe
888	ZeLPUjr.exe
568	XEqfcYk.exe
2168	oUuLhwP.exe
2016	MjQpZgO.exe
1516	aBCZcKT.exe
2012	SFKEyPg.exe
2112	sJCvLZT.exe
900	CbvlsjV.exe
2916	eZGgPTE.exe
1788	Pbimwfg.exe
1288	ARsIyCT.exe
1592	TSemGoN.exe
1580	mAGjyBz.exe
2148	mffRpWF.exe
2144	HUuixfS.exe
2720	gudXYWG.exe

Loads dropped DLL 64 IoCs

pid	Process
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fOuTupY.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\qoVRkFa.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\QINTWYM.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\ajaRgfb.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\KZuoCsO.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\FRcUYZZ.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\lSpyNmy.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\YKjrDAC.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\ZkogtFK.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\HqJbQCm.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\jhBLOAi.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\hEtbnIv.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\RxZuHbf.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\poLoOGR.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\plqmVet.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\tttftZa.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\tpPONOA.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\qdndwrE.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\ciuqNfx.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\iSGhABw.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\hUhwmlf.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\KYXUKVH.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\BdIGitO.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\FfANHTR.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\tMIANGo.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\HUuixfS.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\WvnwoAi.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\OaUidBW.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\bVMRaXK.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\XLavplb.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\NDUxtGn.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\tSyFbiP.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\pLtBSmZ.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\fuqbxKZ.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\FQKFvJB.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\WLFSPFL.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\loxMcXe.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\xVHdccP.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\ztRKSSu.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\ZlQwSgv.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\hdruVXh.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\zWobife.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\UHECpal.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\iSqUFMZ.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\LeyjxVn.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\ZeLPUjr.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\sJCvLZT.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\splRnxq.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\DpDtMlJ.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\rxvlXef.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\xJlqVaW.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\cQFqCLe.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\WVkZvyo.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\cyeazFN.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\kdFPhVh.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\CbvlsjV.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\WcXwgvV.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\ocfdHVr.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\cBnMZXg.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\imLvpWX.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\Hunqosw.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\DRcKSJQ.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\LRQzlAg.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
File created	C:\Windows\System\fkINkqc.exe	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1688 wrote to memory of 1988	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	29
PID 1688 wrote to memory of 1988	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	29
PID 1688 wrote to memory of 1988	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	29
PID 1688 wrote to memory of 2468	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	30
PID 1688 wrote to memory of 2468	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	30
PID 1688 wrote to memory of 2468	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	30
PID 1688 wrote to memory of 3024	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	31
PID 1688 wrote to memory of 3024	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	31
PID 1688 wrote to memory of 3024	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	31
PID 1688 wrote to memory of 3044	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	32
PID 1688 wrote to memory of 3044	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	32
PID 1688 wrote to memory of 3044	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	32
PID 1688 wrote to memory of 2664	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	33
PID 1688 wrote to memory of 2664	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	33
PID 1688 wrote to memory of 2664	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	33
PID 1688 wrote to memory of 2732	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	34
PID 1688 wrote to memory of 2732	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	34
PID 1688 wrote to memory of 2732	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	34
PID 1688 wrote to memory of 2876	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	35
PID 1688 wrote to memory of 2876	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	35
PID 1688 wrote to memory of 2876	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	35
PID 1688 wrote to memory of 2656	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	36
PID 1688 wrote to memory of 2656	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	36
PID 1688 wrote to memory of 2656	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	36
PID 1688 wrote to memory of 2640	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	37
PID 1688 wrote to memory of 2640	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	37
PID 1688 wrote to memory of 2640	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	37
PID 1688 wrote to memory of 2780	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	38
PID 1688 wrote to memory of 2780	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	38
PID 1688 wrote to memory of 2780	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	38
PID 1688 wrote to memory of 2544	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	39
PID 1688 wrote to memory of 2544	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	39
PID 1688 wrote to memory of 2544	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	39
PID 1688 wrote to memory of 2696	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	40
PID 1688 wrote to memory of 2696	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	40
PID 1688 wrote to memory of 2696	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	40
PID 1688 wrote to memory of 2576	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	41
PID 1688 wrote to memory of 2576	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	41
PID 1688 wrote to memory of 2576	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	41
PID 1688 wrote to memory of 2532	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	42
PID 1688 wrote to memory of 2532	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	42
PID 1688 wrote to memory of 2532	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	42
PID 1688 wrote to memory of 2596	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	43
PID 1688 wrote to memory of 2596	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	43
PID 1688 wrote to memory of 2596	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	43
PID 1688 wrote to memory of 3000	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	44
PID 1688 wrote to memory of 3000	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	44
PID 1688 wrote to memory of 3000	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	44
PID 1688 wrote to memory of 2964	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	45
PID 1688 wrote to memory of 2964	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	45
PID 1688 wrote to memory of 2964	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	45
PID 1688 wrote to memory of 2496	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	46
PID 1688 wrote to memory of 2496	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	46
PID 1688 wrote to memory of 2496	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	46
PID 1688 wrote to memory of 2412	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	47
PID 1688 wrote to memory of 2412	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	47
PID 1688 wrote to memory of 2412	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	47
PID 1688 wrote to memory of 1552	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	48
PID 1688 wrote to memory of 1552	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	48
PID 1688 wrote to memory of 1552	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	48
PID 1688 wrote to memory of 1508	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	49
PID 1688 wrote to memory of 1508	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	49
PID 1688 wrote to memory of 1508	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	49
PID 1688 wrote to memory of 2708	1688	42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe	50

C:\Users\Admin\AppData\Local\Temp\42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe
"C:\Users\Admin\AppData\Local\Temp\42b079ab7562715e6e3e5706ed35628506af9d84dffd3e38c2bd2945d1b8427e.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1688
- C:\Windows\System\MSAWFKF.exe
  C:\Windows\System\MSAWFKF.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\rRylbTY.exe
  C:\Windows\System\rRylbTY.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\ONipfrm.exe
  C:\Windows\System\ONipfrm.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\oeWGtml.exe
  C:\Windows\System\oeWGtml.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\uxdJgEb.exe
  C:\Windows\System\uxdJgEb.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\UkHGKLC.exe
  C:\Windows\System\UkHGKLC.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\jhBLOAi.exe
  C:\Windows\System\jhBLOAi.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\QINTWYM.exe
  C:\Windows\System\QINTWYM.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\pABVcQN.exe
  C:\Windows\System\pABVcQN.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\JpiRXmi.exe
  C:\Windows\System\JpiRXmi.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\oucXwan.exe
  C:\Windows\System\oucXwan.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\cJMvIGb.exe
  C:\Windows\System\cJMvIGb.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\jWuOQHt.exe
  C:\Windows\System\jWuOQHt.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\Mgsrpat.exe
  C:\Windows\System\Mgsrpat.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\VmsUHhN.exe
  C:\Windows\System\VmsUHhN.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\VMIbYVG.exe
  C:\Windows\System\VMIbYVG.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\UHEJXKH.exe
  C:\Windows\System\UHEJXKH.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\OmlgSHf.exe
  C:\Windows\System\OmlgSHf.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\usFzDSZ.exe
  C:\Windows\System\usFzDSZ.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\SZeGqTE.exe
  C:\Windows\System\SZeGqTE.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\KDlkEVE.exe
  C:\Windows\System\KDlkEVE.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\zhgCdjk.exe
  C:\Windows\System\zhgCdjk.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\xDaFppx.exe
  C:\Windows\System\xDaFppx.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\BZpHJSq.exe
  C:\Windows\System\BZpHJSq.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\QsYXjSs.exe
  C:\Windows\System\QsYXjSs.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\hQKZhhh.exe
  C:\Windows\System\hQKZhhh.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\eDJSqtW.exe
  C:\Windows\System\eDJSqtW.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\sBnojIJ.exe
  C:\Windows\System\sBnojIJ.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\aGTmcAo.exe
  C:\Windows\System\aGTmcAo.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\zIjXFES.exe
  C:\Windows\System\zIjXFES.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\HaMNkLx.exe
  C:\Windows\System\HaMNkLx.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\zovkxbM.exe
  C:\Windows\System\zovkxbM.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\hJRrLBW.exe
  C:\Windows\System\hJRrLBW.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\qxdgNti.exe
  C:\Windows\System\qxdgNti.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\IBbAABU.exe
  C:\Windows\System\IBbAABU.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\smgXYJL.exe
  C:\Windows\System\smgXYJL.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\yCSHDul.exe
  C:\Windows\System\yCSHDul.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\TDSPxVI.exe
  C:\Windows\System\TDSPxVI.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\kpwsHir.exe
  C:\Windows\System\kpwsHir.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\zDMBVqA.exe
  C:\Windows\System\zDMBVqA.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\yCALmAZ.exe
  C:\Windows\System\yCALmAZ.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\UXfEeel.exe
  C:\Windows\System\UXfEeel.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\AffGbJd.exe
  C:\Windows\System\AffGbJd.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\vPYGVtY.exe
  C:\Windows\System\vPYGVtY.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\petDCcV.exe
  C:\Windows\System\petDCcV.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\tKLkNuD.exe
  C:\Windows\System\tKLkNuD.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\QsoAJzn.exe
  C:\Windows\System\QsoAJzn.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\jNTqquA.exe
  C:\Windows\System\jNTqquA.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\ZeLPUjr.exe
  C:\Windows\System\ZeLPUjr.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\XEqfcYk.exe
  C:\Windows\System\XEqfcYk.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\oUuLhwP.exe
  C:\Windows\System\oUuLhwP.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\MjQpZgO.exe
  C:\Windows\System\MjQpZgO.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\aBCZcKT.exe
  C:\Windows\System\aBCZcKT.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\SFKEyPg.exe
  C:\Windows\System\SFKEyPg.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\sJCvLZT.exe
  C:\Windows\System\sJCvLZT.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\CbvlsjV.exe
  C:\Windows\System\CbvlsjV.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\eZGgPTE.exe
  C:\Windows\System\eZGgPTE.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\Pbimwfg.exe
  C:\Windows\System\Pbimwfg.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\ARsIyCT.exe
  C:\Windows\System\ARsIyCT.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\TSemGoN.exe
  C:\Windows\System\TSemGoN.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\mAGjyBz.exe
  C:\Windows\System\mAGjyBz.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\mffRpWF.exe
  C:\Windows\System\mffRpWF.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\HUuixfS.exe
  C:\Windows\System\HUuixfS.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\gudXYWG.exe
  C:\Windows\System\gudXYWG.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\DKIrvIB.exe
  C:\Windows\System\DKIrvIB.exe
  2⤵
  PID:2652
- C:\Windows\System\jLVbFmU.exe
  C:\Windows\System\jLVbFmU.exe
  2⤵
  PID:2840
- C:\Windows\System\wLPbmaE.exe
  C:\Windows\System\wLPbmaE.exe
  2⤵
  PID:2568
- C:\Windows\System\yUzPhsQ.exe
  C:\Windows\System\yUzPhsQ.exe
  2⤵
  PID:1736
- C:\Windows\System\DrMgqvK.exe
  C:\Windows\System\DrMgqvK.exe
  2⤵
  PID:776
- C:\Windows\System\CdTzxMk.exe
  C:\Windows\System\CdTzxMk.exe
  2⤵
  PID:1924
- C:\Windows\System\VDAnwzV.exe
  C:\Windows\System\VDAnwzV.exe
  2⤵
  PID:1060
- C:\Windows\System\ZGQWDCU.exe
  C:\Windows\System\ZGQWDCU.exe
  2⤵
  PID:1948
- C:\Windows\System\BLnsWmY.exe
  C:\Windows\System\BLnsWmY.exe
  2⤵
  PID:536
- C:\Windows\System\arbdHDs.exe
  C:\Windows\System\arbdHDs.exe
  2⤵
  PID:2920
- C:\Windows\System\YUcizfp.exe
  C:\Windows\System\YUcizfp.exe
  2⤵
  PID:2620
- C:\Windows\System\hOBuKYi.exe
  C:\Windows\System\hOBuKYi.exe
  2⤵
  PID:2848
- C:\Windows\System\YTwgNtX.exe
  C:\Windows\System\YTwgNtX.exe
  2⤵
  PID:2292
- C:\Windows\System\vDZwfPQ.exe
  C:\Windows\System\vDZwfPQ.exe
  2⤵
  PID:1684
- C:\Windows\System\flzYGDd.exe
  C:\Windows\System\flzYGDd.exe
  2⤵
  PID:2888
- C:\Windows\System\iohoDeR.exe
  C:\Windows\System\iohoDeR.exe
  2⤵
  PID:2328
- C:\Windows\System\RliaXOX.exe
  C:\Windows\System\RliaXOX.exe
  2⤵
  PID:2408
- C:\Windows\System\khEJGuL.exe
  C:\Windows\System\khEJGuL.exe
  2⤵
  PID:572
- C:\Windows\System\hCnlnDR.exe
  C:\Windows\System\hCnlnDR.exe
  2⤵
  PID:3008
- C:\Windows\System\MZNNTlB.exe
  C:\Windows\System\MZNNTlB.exe
  2⤵
  PID:1820
- C:\Windows\System\oaDLcjW.exe
  C:\Windows\System\oaDLcjW.exe
  2⤵
  PID:2428
- C:\Windows\System\HVDeeyA.exe
  C:\Windows\System\HVDeeyA.exe
  2⤵
  PID:1148
- C:\Windows\System\upJtifo.exe
  C:\Windows\System\upJtifo.exe
  2⤵
  PID:1004
- C:\Windows\System\lhvIYXb.exe
  C:\Windows\System\lhvIYXb.exe
  2⤵
  PID:1068
- C:\Windows\System\DXRWsLA.exe
  C:\Windows\System\DXRWsLA.exe
  2⤵
  PID:1368
- C:\Windows\System\YNwHkDd.exe
  C:\Windows\System\YNwHkDd.exe
  2⤵
  PID:1876
- C:\Windows\System\xoifgnh.exe
  C:\Windows\System\xoifgnh.exe
  2⤵
  PID:2824
- C:\Windows\System\ziMnYJU.exe
  C:\Windows\System\ziMnYJU.exe
  2⤵
  PID:620
- C:\Windows\System\NhBeXTv.exe
  C:\Windows\System\NhBeXTv.exe
  2⤵
  PID:1160
- C:\Windows\System\VmToivx.exe
  C:\Windows\System\VmToivx.exe
  2⤵
  PID:2900
- C:\Windows\System\LIKsujk.exe
  C:\Windows\System\LIKsujk.exe
  2⤵
  PID:288
- C:\Windows\System\NkWuJTS.exe
  C:\Windows\System\NkWuJTS.exe
  2⤵
  PID:1880
- C:\Windows\System\NZdBsMX.exe
  C:\Windows\System\NZdBsMX.exe
  2⤵
  PID:1828
- C:\Windows\System\JhwQOqY.exe
  C:\Windows\System\JhwQOqY.exe
  2⤵
  PID:2868
- C:\Windows\System\ZkVQWeo.exe
  C:\Windows\System\ZkVQWeo.exe
  2⤵
  PID:1728
- C:\Windows\System\jtlNfwP.exe
  C:\Windows\System\jtlNfwP.exe
  2⤵
  PID:2616
- C:\Windows\System\bPsNeFx.exe
  C:\Windows\System\bPsNeFx.exe
  2⤵
  PID:1932
- C:\Windows\System\qIyIrka.exe
  C:\Windows\System\qIyIrka.exe
  2⤵
  PID:2632
- C:\Windows\System\upMTthd.exe
  C:\Windows\System\upMTthd.exe
  2⤵
  PID:2788
- C:\Windows\System\bPEWRCa.exe
  C:\Windows\System\bPEWRCa.exe
  2⤵
  PID:1724
- C:\Windows\System\CXcYAWj.exe
  C:\Windows\System\CXcYAWj.exe
  2⤵
  PID:2592
- C:\Windows\System\tRTjKnv.exe
  C:\Windows\System\tRTjKnv.exe
  2⤵
  PID:2984
- C:\Windows\System\YgvVnSr.exe
  C:\Windows\System\YgvVnSr.exe
  2⤵
  PID:1640
- C:\Windows\System\XesPzXS.exe
  C:\Windows\System\XesPzXS.exe
  2⤵
  PID:2932
- C:\Windows\System\IREqKVp.exe
  C:\Windows\System\IREqKVp.exe
  2⤵
  PID:1104
- C:\Windows\System\zPycbmp.exe
  C:\Windows\System\zPycbmp.exe
  2⤵
  PID:2484
- C:\Windows\System\DmCsraL.exe
  C:\Windows\System\DmCsraL.exe
  2⤵
  PID:2892
- C:\Windows\System\YoPruXX.exe
  C:\Windows\System\YoPruXX.exe
  2⤵
  PID:1864
- C:\Windows\System\rhZFeLQ.exe
  C:\Windows\System\rhZFeLQ.exe
  2⤵
  PID:1120
- C:\Windows\System\splRnxq.exe
  C:\Windows\System\splRnxq.exe
  2⤵
  PID:1324
- C:\Windows\System\RaJWNbd.exe
  C:\Windows\System\RaJWNbd.exe
  2⤵
  PID:1532
- C:\Windows\System\ajaRgfb.exe
  C:\Windows\System\ajaRgfb.exe
  2⤵
  PID:2612
- C:\Windows\System\JTXENTZ.exe
  C:\Windows\System\JTXENTZ.exe
  2⤵
  PID:2192
- C:\Windows\System\TtcMOPl.exe
  C:\Windows\System\TtcMOPl.exe
  2⤵
  PID:2336
- C:\Windows\System\pEqfcKN.exe
  C:\Windows\System\pEqfcKN.exe
  2⤵
  PID:2648
- C:\Windows\System\MUukvHD.exe
  C:\Windows\System\MUukvHD.exe
  2⤵
  PID:3040
- C:\Windows\System\IOmSBnS.exe
  C:\Windows\System\IOmSBnS.exe
  2⤵
  PID:2556
- C:\Windows\System\CjPYYRH.exe
  C:\Windows\System\CjPYYRH.exe
  2⤵
  PID:2864
- C:\Windows\System\DgIRqbG.exe
  C:\Windows\System\DgIRqbG.exe
  2⤵
  PID:2156
- C:\Windows\System\aRlsLIX.exe
  C:\Windows\System\aRlsLIX.exe
  2⤵
  PID:1712
- C:\Windows\System\sQAoNqb.exe
  C:\Windows\System\sQAoNqb.exe
  2⤵
  PID:2344
- C:\Windows\System\DjZVrEH.exe
  C:\Windows\System\DjZVrEH.exe
  2⤵
  PID:1620
- C:\Windows\System\Emstlvy.exe
  C:\Windows\System\Emstlvy.exe
  2⤵
  PID:2660
- C:\Windows\System\PKnoKuE.exe
  C:\Windows\System\PKnoKuE.exe
  2⤵
  PID:2680
- C:\Windows\System\wivGiMg.exe
  C:\Windows\System\wivGiMg.exe
  2⤵
  PID:2948
- C:\Windows\System\AjyhZJr.exe
  C:\Windows\System\AjyhZJr.exe
  2⤵
  PID:1536
- C:\Windows\System\rPNNspm.exe
  C:\Windows\System\rPNNspm.exe
  2⤵
  PID:1672
- C:\Windows\System\erhySlo.exe
  C:\Windows\System\erhySlo.exe
  2⤵
  PID:1656
- C:\Windows\System\wchCXxp.exe
  C:\Windows\System\wchCXxp.exe
  2⤵
  PID:1800
- C:\Windows\System\XSCZNkb.exe
  C:\Windows\System\XSCZNkb.exe
  2⤵
  PID:2524
- C:\Windows\System\eAexKdW.exe
  C:\Windows\System\eAexKdW.exe
  2⤵
  PID:2320
- C:\Windows\System\oWlweHN.exe
  C:\Windows\System\oWlweHN.exe
  2⤵
  PID:1744
- C:\Windows\System\pyAcAnZ.exe
  C:\Windows\System\pyAcAnZ.exe
  2⤵
  PID:852
- C:\Windows\System\zMCLJEW.exe
  C:\Windows\System\zMCLJEW.exe
  2⤵
  PID:1352
- C:\Windows\System\EcnPoDv.exe
  C:\Windows\System\EcnPoDv.exe
  2⤵
  PID:2692
- C:\Windows\System\kvPpxgb.exe
  C:\Windows\System\kvPpxgb.exe
  2⤵
  PID:944
- C:\Windows\System\BvIVAoe.exe
  C:\Windows\System\BvIVAoe.exe
  2⤵
  PID:1332
- C:\Windows\System\xyuLOqp.exe
  C:\Windows\System\xyuLOqp.exe
  2⤵
  PID:272
- C:\Windows\System\zcmhvMC.exe
  C:\Windows\System\zcmhvMC.exe
  2⤵
  PID:2856
- C:\Windows\System\MmYocDI.exe
  C:\Windows\System\MmYocDI.exe
  2⤵
  PID:2644
- C:\Windows\System\UkEMIrJ.exe
  C:\Windows\System\UkEMIrJ.exe
  2⤵
  PID:2760
- C:\Windows\System\QjgwAyu.exe
  C:\Windows\System\QjgwAyu.exe
  2⤵
  PID:2744
- C:\Windows\System\kxvSycF.exe
  C:\Windows\System\kxvSycF.exe
  2⤵
  PID:2368
- C:\Windows\System\EhzhYEX.exe
  C:\Windows\System\EhzhYEX.exe
  2⤵
  PID:1920
- C:\Windows\System\HfiiCcc.exe
  C:\Windows\System\HfiiCcc.exe
  2⤵
  PID:708
- C:\Windows\System\uZpLJvj.exe
  C:\Windows\System\uZpLJvj.exe
  2⤵
  PID:320
- C:\Windows\System\dmTzXjq.exe
  C:\Windows\System\dmTzXjq.exe
  2⤵
  PID:2860
- C:\Windows\System\JrvQexr.exe
  C:\Windows\System\JrvQexr.exe
  2⤵
  PID:2872
- C:\Windows\System\xeXHaKt.exe
  C:\Windows\System\xeXHaKt.exe
  2⤵
  PID:2804
- C:\Windows\System\wdTliRz.exe
  C:\Windows\System\wdTliRz.exe
  2⤵
  PID:1336
- C:\Windows\System\kDlEVcQ.exe
  C:\Windows\System\kDlEVcQ.exe
  2⤵
  PID:672
- C:\Windows\System\FYpXVoR.exe
  C:\Windows\System\FYpXVoR.exe
  2⤵
  PID:2736
- C:\Windows\System\pKwtBCR.exe
  C:\Windows\System\pKwtBCR.exe
  2⤵
  PID:2372
- C:\Windows\System\ZekHEBq.exe
  C:\Windows\System\ZekHEBq.exe
  2⤵
  PID:916
- C:\Windows\System\tWwJodt.exe
  C:\Windows\System\tWwJodt.exe
  2⤵
  PID:2852
- C:\Windows\System\sbnvbfQ.exe
  C:\Windows\System\sbnvbfQ.exe
  2⤵
  PID:2764
- C:\Windows\System\MFsgVNO.exe
  C:\Windows\System\MFsgVNO.exe
  2⤵
  PID:1716
- C:\Windows\System\puCjtcx.exe
  C:\Windows\System\puCjtcx.exe
  2⤵
  PID:2552
- C:\Windows\System\qpEbfLf.exe
  C:\Windows\System\qpEbfLf.exe
  2⤵
  PID:1136
- C:\Windows\System\VzLtOiM.exe
  C:\Windows\System\VzLtOiM.exe
  2⤵
  PID:1252
- C:\Windows\System\djTTIrT.exe
  C:\Windows\System\djTTIrT.exe
  2⤵
  PID:1072
- C:\Windows\System\dJdnNku.exe
  C:\Windows\System\dJdnNku.exe
  2⤵
  PID:1048
- C:\Windows\System\uMoLDuU.exe
  C:\Windows\System\uMoLDuU.exe
  2⤵
  PID:1928
- C:\Windows\System\kQZNDGV.exe
  C:\Windows\System\kQZNDGV.exe
  2⤵
  PID:2712
- C:\Windows\System\VgsbvJW.exe
  C:\Windows\System\VgsbvJW.exe
  2⤵
  PID:2232
- C:\Windows\System\iRpZCkl.exe
  C:\Windows\System\iRpZCkl.exe
  2⤵
  PID:2588
- C:\Windows\System\ULMSmup.exe
  C:\Windows\System\ULMSmup.exe
  2⤵
  PID:1564
- C:\Windows\System\OuTdaKJ.exe
  C:\Windows\System\OuTdaKJ.exe
  2⤵
  PID:2548
- C:\Windows\System\IlJRsyt.exe
  C:\Windows\System\IlJRsyt.exe
  2⤵
  PID:2564
- C:\Windows\System\oIUBiEE.exe
  C:\Windows\System\oIUBiEE.exe
  2⤵
  PID:2400
- C:\Windows\System\dlBKRoq.exe
  C:\Windows\System\dlBKRoq.exe
  2⤵
  PID:448
- C:\Windows\System\iyYnIkp.exe
  C:\Windows\System\iyYnIkp.exe
  2⤵
  PID:780
- C:\Windows\System\jkfjNiP.exe
  C:\Windows\System\jkfjNiP.exe
  2⤵
  PID:484
- C:\Windows\System\qIOaZLL.exe
  C:\Windows\System\qIOaZLL.exe
  2⤵
  PID:2364
- C:\Windows\System\ujeZquq.exe
  C:\Windows\System\ujeZquq.exe
  2⤵
  PID:2572
- C:\Windows\System\zrAZTYC.exe
  C:\Windows\System\zrAZTYC.exe
  2⤵
  PID:1680
- C:\Windows\System\XvdydZb.exe
  C:\Windows\System\XvdydZb.exe
  2⤵
  PID:3084
- C:\Windows\System\LpeqWpx.exe
  C:\Windows\System\LpeqWpx.exe
  2⤵
  PID:3104
- C:\Windows\System\cLCfpyV.exe
  C:\Windows\System\cLCfpyV.exe
  2⤵
  PID:3124
- C:\Windows\System\bvjhALm.exe
  C:\Windows\System\bvjhALm.exe
  2⤵
  PID:3144
- C:\Windows\System\WbBhXRK.exe
  C:\Windows\System\WbBhXRK.exe
  2⤵
  PID:3164
- C:\Windows\System\vuxxHni.exe
  C:\Windows\System\vuxxHni.exe
  2⤵
  PID:3184
- C:\Windows\System\bSJtUUR.exe
  C:\Windows\System\bSJtUUR.exe
  2⤵
  PID:3200
- C:\Windows\System\bZsGZij.exe
  C:\Windows\System\bZsGZij.exe
  2⤵
  PID:3220
- C:\Windows\System\aLkgSLT.exe
  C:\Windows\System\aLkgSLT.exe
  2⤵
  PID:3244
- C:\Windows\System\uxLOJNT.exe
  C:\Windows\System\uxLOJNT.exe
  2⤵
  PID:3260
- C:\Windows\System\LvxWNaz.exe
  C:\Windows\System\LvxWNaz.exe
  2⤵
  PID:3284
- C:\Windows\System\OQHRFOR.exe
  C:\Windows\System\OQHRFOR.exe
  2⤵
  PID:3300
- C:\Windows\System\YRSdVOs.exe
  C:\Windows\System\YRSdVOs.exe
  2⤵
  PID:3324
- C:\Windows\System\WGgiTVe.exe
  C:\Windows\System\WGgiTVe.exe
  2⤵
  PID:3340
- C:\Windows\System\eBxRMUj.exe
  C:\Windows\System\eBxRMUj.exe
  2⤵
  PID:3356
- C:\Windows\System\FSGSQTG.exe
  C:\Windows\System\FSGSQTG.exe
  2⤵
  PID:3376
- C:\Windows\System\eSLXyUg.exe
  C:\Windows\System\eSLXyUg.exe
  2⤵
  PID:3392
- C:\Windows\System\DaBjmRT.exe
  C:\Windows\System\DaBjmRT.exe
  2⤵
  PID:3408
- C:\Windows\System\CtIvFhM.exe
  C:\Windows\System\CtIvFhM.exe
  2⤵
  PID:3424
- C:\Windows\System\DpDtMlJ.exe
  C:\Windows\System\DpDtMlJ.exe
  2⤵
  PID:3444
- C:\Windows\System\ipGJoBL.exe
  C:\Windows\System\ipGJoBL.exe
  2⤵
  PID:3472
- C:\Windows\System\YbfRJZQ.exe
  C:\Windows\System\YbfRJZQ.exe
  2⤵
  PID:3496
- C:\Windows\System\tqGMsDR.exe
  C:\Windows\System\tqGMsDR.exe
  2⤵
  PID:3512
- C:\Windows\System\ClXCUHB.exe
  C:\Windows\System\ClXCUHB.exe
  2⤵
  PID:3528
- C:\Windows\System\skBpmjv.exe
  C:\Windows\System\skBpmjv.exe
  2⤵
  PID:3560
- C:\Windows\System\pdGiJfH.exe
  C:\Windows\System\pdGiJfH.exe
  2⤵
  PID:3576
- C:\Windows\System\SCcbHmN.exe
  C:\Windows\System\SCcbHmN.exe
  2⤵
  PID:3604
- C:\Windows\System\mrUfbMz.exe
  C:\Windows\System\mrUfbMz.exe
  2⤵
  PID:3620
- C:\Windows\System\GPWPqLc.exe
  C:\Windows\System\GPWPqLc.exe
  2⤵
  PID:3636
- C:\Windows\System\jvFPKNI.exe
  C:\Windows\System\jvFPKNI.exe
  2⤵
  PID:3652
- C:\Windows\System\XLYrzJA.exe
  C:\Windows\System\XLYrzJA.exe
  2⤵
  PID:3676
- C:\Windows\System\qFZuOKi.exe
  C:\Windows\System\qFZuOKi.exe
  2⤵
  PID:3692
- C:\Windows\System\WSrUjyS.exe
  C:\Windows\System\WSrUjyS.exe
  2⤵
  PID:3712
- C:\Windows\System\rxvlXef.exe
  C:\Windows\System\rxvlXef.exe
  2⤵
  PID:3732
- C:\Windows\System\sAhOduU.exe
  C:\Windows\System\sAhOduU.exe
  2⤵
  PID:3748
- C:\Windows\System\ajZrXDX.exe
  C:\Windows\System\ajZrXDX.exe
  2⤵
  PID:3764
- C:\Windows\System\CxgwojY.exe
  C:\Windows\System\CxgwojY.exe
  2⤵
  PID:3788
- C:\Windows\System\dCYdyzm.exe
  C:\Windows\System\dCYdyzm.exe
  2⤵
  PID:3808
- C:\Windows\System\ErBDpFS.exe
  C:\Windows\System\ErBDpFS.exe
  2⤵
  PID:3832
- C:\Windows\System\GJGErRk.exe
  C:\Windows\System\GJGErRk.exe
  2⤵
  PID:3848
- C:\Windows\System\atxTyZC.exe
  C:\Windows\System\atxTyZC.exe
  2⤵
  PID:3868
- C:\Windows\System\rhsjfUx.exe
  C:\Windows\System\rhsjfUx.exe
  2⤵
  PID:3884
- C:\Windows\System\WLFSPFL.exe
  C:\Windows\System\WLFSPFL.exe
  2⤵
  PID:3900
- C:\Windows\System\IoZDwrd.exe
  C:\Windows\System\IoZDwrd.exe
  2⤵
  PID:3940
- C:\Windows\System\mouMiQf.exe
  C:\Windows\System\mouMiQf.exe
  2⤵
  PID:3956
- C:\Windows\System\VWxKDZp.exe
  C:\Windows\System\VWxKDZp.exe
  2⤵
  PID:3972
- C:\Windows\System\vBtdvsW.exe
  C:\Windows\System\vBtdvsW.exe
  2⤵
  PID:3992
- C:\Windows\System\tKgJyJD.exe
  C:\Windows\System\tKgJyJD.exe
  2⤵
  PID:4008
- C:\Windows\System\LRtzNuO.exe
  C:\Windows\System\LRtzNuO.exe
  2⤵
  PID:4024
- C:\Windows\System\pubOkLv.exe
  C:\Windows\System\pubOkLv.exe
  2⤵
  PID:4044
- C:\Windows\System\pMcgupu.exe
  C:\Windows\System\pMcgupu.exe
  2⤵
  PID:4064
- C:\Windows\System\pMsAQyv.exe
  C:\Windows\System\pMsAQyv.exe
  2⤵
  PID:4080
- C:\Windows\System\iiuaqXP.exe
  C:\Windows\System\iiuaqXP.exe
  2⤵
  PID:2508
- C:\Windows\System\Mbkmsem.exe
  C:\Windows\System\Mbkmsem.exe
  2⤵
  PID:3100
- C:\Windows\System\hFSGTGa.exe
  C:\Windows\System\hFSGTGa.exe
  2⤵
  PID:3140
- C:\Windows\System\jBJwJzq.exe
  C:\Windows\System\jBJwJzq.exe
  2⤵
  PID:3192
- C:\Windows\System\McbTFDp.exe
  C:\Windows\System\McbTFDp.exe
  2⤵
  PID:3232
- C:\Windows\System\DNiCigx.exe
  C:\Windows\System\DNiCigx.exe
  2⤵
  PID:3268
- C:\Windows\System\WcXwgvV.exe
  C:\Windows\System\WcXwgvV.exe
  2⤵
  PID:3296
- C:\Windows\System\xZzSFVc.exe
  C:\Windows\System\xZzSFVc.exe
  2⤵
  PID:3312
- C:\Windows\System\zyxHhjz.exe
  C:\Windows\System\zyxHhjz.exe
  2⤵
  PID:3384
- C:\Windows\System\QNpvyVv.exe
  C:\Windows\System\QNpvyVv.exe
  2⤵
  PID:3400
- C:\Windows\System\kSkzXhv.exe
  C:\Windows\System\kSkzXhv.exe
  2⤵
  PID:3452
- C:\Windows\System\bWyfDnj.exe
  C:\Windows\System\bWyfDnj.exe
  2⤵
  PID:3468
- C:\Windows\System\HaJgLLg.exe
  C:\Windows\System\HaJgLLg.exe
  2⤵
  PID:3432
- C:\Windows\System\idjlAup.exe
  C:\Windows\System\idjlAup.exe
  2⤵
  PID:3488
- C:\Windows\System\RTSYIDL.exe
  C:\Windows\System\RTSYIDL.exe
  2⤵
  PID:3556
- C:\Windows\System\TgROsGL.exe
  C:\Windows\System\TgROsGL.exe
  2⤵
  PID:3568
- C:\Windows\System\VAUpFxw.exe
  C:\Windows\System\VAUpFxw.exe
  2⤵
  PID:3592
- C:\Windows\System\YuJRNFI.exe
  C:\Windows\System\YuJRNFI.exe
  2⤵
  PID:3616
- C:\Windows\System\TCUcRSP.exe
  C:\Windows\System\TCUcRSP.exe
  2⤵
  PID:3664
- C:\Windows\System\jxTeAGc.exe
  C:\Windows\System\jxTeAGc.exe
  2⤵
  PID:3708
- C:\Windows\System\RLOYukz.exe
  C:\Windows\System\RLOYukz.exe
  2⤵
  PID:3688
- C:\Windows\System\UiNQksY.exe
  C:\Windows\System\UiNQksY.exe
  2⤵
  PID:3744
- C:\Windows\System\KZuoCsO.exe
  C:\Windows\System\KZuoCsO.exe
  2⤵
  PID:3816
- C:\Windows\System\uAIpsyW.exe
  C:\Windows\System\uAIpsyW.exe
  2⤵
  PID:3756
- C:\Windows\System\fBFixLF.exe
  C:\Windows\System\fBFixLF.exe
  2⤵
  PID:3804
- C:\Windows\System\kCkCsUo.exe
  C:\Windows\System\kCkCsUo.exe
  2⤵
  PID:3920
- C:\Windows\System\qdndwrE.exe
  C:\Windows\System\qdndwrE.exe
  2⤵
  PID:3844
- C:\Windows\System\mtnjWwC.exe
  C:\Windows\System\mtnjWwC.exe
  2⤵
  PID:3912
- C:\Windows\System\hncXUmq.exe
  C:\Windows\System\hncXUmq.exe
  2⤵
  PID:3984
- C:\Windows\System\dPrAjRG.exe
  C:\Windows\System\dPrAjRG.exe
  2⤵
  PID:4052
- C:\Windows\System\onxHwDk.exe
  C:\Windows\System\onxHwDk.exe
  2⤵
  PID:3112
- C:\Windows\System\aBOpITV.exe
  C:\Windows\System\aBOpITV.exe
  2⤵
  PID:4072
- C:\Windows\System\HdejrKb.exe
  C:\Windows\System\HdejrKb.exe
  2⤵
  PID:3092
- C:\Windows\System\ucJBFzF.exe
  C:\Windows\System\ucJBFzF.exe
  2⤵
  PID:3968
- C:\Windows\System\uPwMHwi.exe
  C:\Windows\System\uPwMHwi.exe
  2⤵
  PID:3160
- C:\Windows\System\nvwszYo.exe
  C:\Windows\System\nvwszYo.exe
  2⤵
  PID:3280
- C:\Windows\System\KYodbmh.exe
  C:\Windows\System\KYodbmh.exe
  2⤵
  PID:3352
- C:\Windows\System\btdCxGq.exe
  C:\Windows\System\btdCxGq.exe
  2⤵
  PID:3540
- C:\Windows\System\EheaYvC.exe
  C:\Windows\System\EheaYvC.exe
  2⤵
  PID:3588
- C:\Windows\System\ZeFOJhR.exe
  C:\Windows\System\ZeFOJhR.exe
  2⤵
  PID:3644
- C:\Windows\System\aKAfMhR.exe
  C:\Windows\System\aKAfMhR.exe
  2⤵
  PID:3928
- C:\Windows\System\sdMlGlr.exe
  C:\Windows\System\sdMlGlr.exe
  2⤵
  PID:4088
- C:\Windows\System\jPnybGb.exe
  C:\Windows\System\jPnybGb.exe
  2⤵
  PID:4000
- C:\Windows\System\TgzQMqT.exe
  C:\Windows\System\TgzQMqT.exe
  2⤵
  PID:3172
- C:\Windows\System\uXKpesL.exe
  C:\Windows\System\uXKpesL.exe
  2⤵
  PID:3348
- C:\Windows\System\vxYtjQU.exe
  C:\Windows\System\vxYtjQU.exe
  2⤵
  PID:3684
- C:\Windows\System\RlCSYyZ.exe
  C:\Windows\System\RlCSYyZ.exe
  2⤵
  PID:3480
- C:\Windows\System\QxgVKRj.exe
  C:\Windows\System\QxgVKRj.exe
  2⤵
  PID:3704
- C:\Windows\System\VchvXzd.exe
  C:\Windows\System\VchvXzd.exe
  2⤵
  PID:3860
- C:\Windows\System\umvAhOI.exe
  C:\Windows\System\umvAhOI.exe
  2⤵
  PID:4056
- C:\Windows\System\AubOTXQ.exe
  C:\Windows\System\AubOTXQ.exe
  2⤵
  PID:4004
- C:\Windows\System\dbGnKAI.exe
  C:\Windows\System\dbGnKAI.exe
  2⤵
  PID:3216
- C:\Windows\System\TPLghQs.exe
  C:\Windows\System\TPLghQs.exe
  2⤵
  PID:3660
- C:\Windows\System\BwDzaWt.exe
  C:\Windows\System\BwDzaWt.exe
  2⤵
  PID:3520
- C:\Windows\System\GdVQOfv.exe
  C:\Windows\System\GdVQOfv.exe
  2⤵
  PID:3464
- C:\Windows\System\MLVesLm.exe
  C:\Windows\System\MLVesLm.exe
  2⤵
  PID:3320
- C:\Windows\System\mwFCBuS.exe
  C:\Windows\System\mwFCBuS.exe
  2⤵
  PID:3784
- C:\Windows\System\pLpzYLK.exe
  C:\Windows\System\pLpzYLK.exe
  2⤵
  PID:3236
- C:\Windows\System\OqrmOFR.exe
  C:\Windows\System\OqrmOFR.exe
  2⤵
  PID:3420
- C:\Windows\System\MJsXvns.exe
  C:\Windows\System\MJsXvns.exe
  2⤵
  PID:3952
- C:\Windows\System\WdczkRI.exe
  C:\Windows\System\WdczkRI.exe
  2⤵
  PID:3524
- C:\Windows\System\Vnmzjoa.exe
  C:\Windows\System\Vnmzjoa.exe
  2⤵
  PID:3116
- C:\Windows\System\fTkfWOA.exe
  C:\Windows\System\fTkfWOA.exe
  2⤵
  PID:3484
- C:\Windows\System\zZRiAZc.exe
  C:\Windows\System\zZRiAZc.exe
  2⤵
  PID:4020
- C:\Windows\System\NnxvHHC.exe
  C:\Windows\System\NnxvHHC.exe
  2⤵
  PID:3156
- C:\Windows\System\nrduELb.exe
  C:\Windows\System\nrduELb.exe
  2⤵
  PID:3256
- C:\Windows\System\TsbeDjz.exe
  C:\Windows\System\TsbeDjz.exe
  2⤵
  PID:3208
- C:\Windows\System\DNcdtfY.exe
  C:\Windows\System\DNcdtfY.exe
  2⤵
  PID:3416
- C:\Windows\System\GVnAhkc.exe
  C:\Windows\System\GVnAhkc.exe
  2⤵
  PID:3552
- C:\Windows\System\hXoinmj.exe
  C:\Windows\System\hXoinmj.exe
  2⤵
  PID:4040
- C:\Windows\System\FvIIANT.exe
  C:\Windows\System\FvIIANT.exe
  2⤵
  PID:3828
- C:\Windows\System\ovTckml.exe
  C:\Windows\System\ovTckml.exe
  2⤵
  PID:4104
- C:\Windows\System\wyuDmml.exe
  C:\Windows\System\wyuDmml.exe
  2⤵
  PID:4120
- C:\Windows\System\jghGdqH.exe
  C:\Windows\System\jghGdqH.exe
  2⤵
  PID:4136
- C:\Windows\System\iWDYuAQ.exe
  C:\Windows\System\iWDYuAQ.exe
  2⤵
  PID:4152
- C:\Windows\System\GCcOQYF.exe
  C:\Windows\System\GCcOQYF.exe
  2⤵
  PID:4168
- C:\Windows\System\TyuEEdV.exe
  C:\Windows\System\TyuEEdV.exe
  2⤵
  PID:4184
- C:\Windows\System\TFhldcQ.exe
  C:\Windows\System\TFhldcQ.exe
  2⤵
  PID:4200
- C:\Windows\System\CTVvKDm.exe
  C:\Windows\System\CTVvKDm.exe
  2⤵
  PID:4216
- C:\Windows\System\LLptCGt.exe
  C:\Windows\System\LLptCGt.exe
  2⤵
  PID:4232
- C:\Windows\System\MtWytUL.exe
  C:\Windows\System\MtWytUL.exe
  2⤵
  PID:4248
- C:\Windows\System\tFzkpMe.exe
  C:\Windows\System\tFzkpMe.exe
  2⤵
  PID:4264
- C:\Windows\System\QItqVrF.exe
  C:\Windows\System\QItqVrF.exe
  2⤵
  PID:4280
- C:\Windows\System\hEtbnIv.exe
  C:\Windows\System\hEtbnIv.exe
  2⤵
  PID:4536
- C:\Windows\System\gtFycly.exe
  C:\Windows\System\gtFycly.exe
  2⤵
  PID:4560
- C:\Windows\System\ZvWUAAH.exe
  C:\Windows\System\ZvWUAAH.exe
  2⤵
  PID:4576
- C:\Windows\System\qLTrILD.exe
  C:\Windows\System\qLTrILD.exe
  2⤵
  PID:4600
- C:\Windows\System\qaDfdTL.exe
  C:\Windows\System\qaDfdTL.exe
  2⤵
  PID:4616
- C:\Windows\System\lCHUilR.exe
  C:\Windows\System\lCHUilR.exe
  2⤵
  PID:4632
- C:\Windows\System\XFtJQYC.exe
  C:\Windows\System\XFtJQYC.exe
  2⤵
  PID:4648
- C:\Windows\System\HUewleR.exe
  C:\Windows\System\HUewleR.exe
  2⤵
  PID:4664
- C:\Windows\System\esTlpGI.exe
  C:\Windows\System\esTlpGI.exe
  2⤵
  PID:4680
- C:\Windows\System\EepfMJA.exe
  C:\Windows\System\EepfMJA.exe
  2⤵
  PID:4704
- C:\Windows\System\OhuFtDG.exe
  C:\Windows\System\OhuFtDG.exe
  2⤵
  PID:4728
- C:\Windows\System\JxvUUUS.exe
  C:\Windows\System\JxvUUUS.exe
  2⤵
  PID:4744
- C:\Windows\System\TkgdEJo.exe
  C:\Windows\System\TkgdEJo.exe
  2⤵
  PID:4760
- C:\Windows\System\GQbGQpV.exe
  C:\Windows\System\GQbGQpV.exe
  2⤵
  PID:4776
- C:\Windows\System\potNLAe.exe
  C:\Windows\System\potNLAe.exe
  2⤵
  PID:4812
- C:\Windows\System\wRzfAkH.exe
  C:\Windows\System\wRzfAkH.exe
  2⤵
  PID:4840
- C:\Windows\System\mEwHsOq.exe
  C:\Windows\System\mEwHsOq.exe
  2⤵
  PID:4856
- C:\Windows\System\imxTWpu.exe
  C:\Windows\System\imxTWpu.exe
  2⤵
  PID:4872
- C:\Windows\System\ZkJIqMk.exe
  C:\Windows\System\ZkJIqMk.exe
  2⤵
  PID:4888
- C:\Windows\System\xwPyWOg.exe
  C:\Windows\System\xwPyWOg.exe
  2⤵
  PID:4904
- C:\Windows\System\BKJbSjK.exe
  C:\Windows\System\BKJbSjK.exe
  2⤵
  PID:4924
- C:\Windows\System\JJhYPxs.exe
  C:\Windows\System\JJhYPxs.exe
  2⤵
  PID:4940
- C:\Windows\System\paxKoBV.exe
  C:\Windows\System\paxKoBV.exe
  2⤵
  PID:4956
- C:\Windows\System\oVURlbV.exe
  C:\Windows\System\oVURlbV.exe
  2⤵
  PID:4972
- C:\Windows\System\zEpUHhy.exe
  C:\Windows\System\zEpUHhy.exe
  2⤵
  PID:4988
- C:\Windows\System\WnyFhyA.exe
  C:\Windows\System\WnyFhyA.exe
  2⤵
  PID:5004
- C:\Windows\System\dZNBrvk.exe
  C:\Windows\System\dZNBrvk.exe
  2⤵
  PID:5024
- C:\Windows\System\MfbPLVX.exe
  C:\Windows\System\MfbPLVX.exe
  2⤵
  PID:5044
- C:\Windows\System\OFpyUra.exe
  C:\Windows\System\OFpyUra.exe
  2⤵
  PID:5060
- C:\Windows\System\ewpyXIf.exe
  C:\Windows\System\ewpyXIf.exe
  2⤵
  PID:5076
- C:\Windows\System\kwfLrQO.exe
  C:\Windows\System\kwfLrQO.exe
  2⤵
  PID:5096
- C:\Windows\System\WvnwoAi.exe
  C:\Windows\System\WvnwoAi.exe
  2⤵
  PID:5116
- C:\Windows\System\HFOadBS.exe
  C:\Windows\System\HFOadBS.exe
  2⤵
  PID:4144
- C:\Windows\System\kuLEjrh.exe
  C:\Windows\System\kuLEjrh.exe
  2⤵
  PID:4128
- C:\Windows\System\JLGJmKq.exe
  C:\Windows\System\JLGJmKq.exe
  2⤵
  PID:4148
- C:\Windows\System\ErmAbvt.exe
  C:\Windows\System\ErmAbvt.exe
  2⤵
  PID:4164
- C:\Windows\System\dpvhPMu.exe
  C:\Windows\System\dpvhPMu.exe
  2⤵
  PID:4212
- C:\Windows\System\kJDIAtO.exe
  C:\Windows\System\kJDIAtO.exe
  2⤵
  PID:4276
- C:\Windows\System\WnbAvFa.exe
  C:\Windows\System\WnbAvFa.exe
  2⤵
  PID:4256
- C:\Windows\System\ZiznPjH.exe
  C:\Windows\System\ZiznPjH.exe
  2⤵
  PID:4348
- C:\Windows\System\pEVGYvK.exe
  C:\Windows\System\pEVGYvK.exe
  2⤵
  PID:4376
- C:\Windows\System\GbEWWou.exe
  C:\Windows\System\GbEWWou.exe
  2⤵
  PID:4404
- C:\Windows\System\HsLBMfr.exe
  C:\Windows\System\HsLBMfr.exe
  2⤵
  PID:4420
- C:\Windows\System\fjbqjZt.exe
  C:\Windows\System\fjbqjZt.exe
  2⤵
  PID:2444
- C:\Windows\System\CdbjvSa.exe
  C:\Windows\System\CdbjvSa.exe
  2⤵
  PID:2976
- C:\Windows\System\ocfdHVr.exe
  C:\Windows\System\ocfdHVr.exe
  2⤵
  PID:4440
- C:\Windows\System\SpgicFs.exe
  C:\Windows\System\SpgicFs.exe
  2⤵
  PID:4512
- C:\Windows\System\FaRgWnk.exe
  C:\Windows\System\FaRgWnk.exe
  2⤵
  PID:4528
- C:\Windows\System\hxufWJh.exe
  C:\Windows\System\hxufWJh.exe
  2⤵
  PID:4500
- C:\Windows\System\rgRcAtf.exe
  C:\Windows\System\rgRcAtf.exe
  2⤵
  PID:4544
- C:\Windows\System\uUtqQLz.exe
  C:\Windows\System\uUtqQLz.exe
  2⤵
  PID:4572
- C:\Windows\System\LKStUdG.exe
  C:\Windows\System\LKStUdG.exe
  2⤵
  PID:4592
- C:\Windows\System\ofhxKzP.exe
  C:\Windows\System\ofhxKzP.exe
  2⤵
  PID:4628
- C:\Windows\System\NdvxjLY.exe
  C:\Windows\System\NdvxjLY.exe
  2⤵
  PID:4696
- C:\Windows\System\CVqVLEv.exe
  C:\Windows\System\CVqVLEv.exe
  2⤵
  PID:4676
- C:\Windows\System\dBlBwcU.exe
  C:\Windows\System\dBlBwcU.exe
  2⤵
  PID:4644
- C:\Windows\System\brxitkE.exe
  C:\Windows\System\brxitkE.exe
  2⤵
  PID:4796
- C:\Windows\System\bdFckLy.exe
  C:\Windows\System\bdFckLy.exe
  2⤵
  PID:4756
- C:\Windows\System\ztRisIs.exe
  C:\Windows\System\ztRisIs.exe
  2⤵
  PID:4820
- C:\Windows\System\cfUuiBD.exe
  C:\Windows\System\cfUuiBD.exe
  2⤵
  PID:4836
- C:\Windows\System\PMvkLeG.exe
  C:\Windows\System\PMvkLeG.exe
  2⤵
  PID:4936
- C:\Windows\System\BXsAdII.exe
  C:\Windows\System\BXsAdII.exe
  2⤵
  PID:4996
- C:\Windows\System\Pueqozf.exe
  C:\Windows\System\Pueqozf.exe
  2⤵
  PID:5068
- C:\Windows\System\ZYfsvZe.exe
  C:\Windows\System\ZYfsvZe.exe
  2⤵
  PID:3368
- C:\Windows\System\PgLhuQg.exe
  C:\Windows\System\PgLhuQg.exe
  2⤵
  PID:4272
- C:\Windows\System\wemUted.exe
  C:\Windows\System\wemUted.exe
  2⤵
  PID:3892
- C:\Windows\System\sZvgYzf.exe
  C:\Windows\System\sZvgYzf.exe
  2⤵
  PID:5088
- C:\Windows\System\uxDrCIt.exe
  C:\Windows\System\uxDrCIt.exe
  2⤵
  PID:3372
- C:\Windows\System\HfUhNrz.exe
  C:\Windows\System\HfUhNrz.exe
  2⤵
  PID:5020
- C:\Windows\System\hGlDbeZ.exe
  C:\Windows\System\hGlDbeZ.exe
  2⤵
  PID:4952
- C:\Windows\System\PWQAjcM.exe
  C:\Windows\System\PWQAjcM.exe
  2⤵
  PID:4300
- C:\Windows\System\AMriiOd.exe
  C:\Windows\System\AMriiOd.exe
  2⤵
  PID:4388
- C:\Windows\System\RDENFvn.exe
  C:\Windows\System\RDENFvn.exe
  2⤵
  PID:4424
- C:\Windows\System\IPtBQEd.exe
  C:\Windows\System\IPtBQEd.exe
  2⤵
  PID:4520
- C:\Windows\System\NibzzPT.exe
  C:\Windows\System\NibzzPT.exe
  2⤵
  PID:4292
- C:\Windows\System\UHECpal.exe
  C:\Windows\System\UHECpal.exe
  2⤵
  PID:4372
- C:\Windows\System\cBnMZXg.exe
  C:\Windows\System\cBnMZXg.exe
  2⤵
  PID:1572
- C:\Windows\System\HMLfFGY.exe
  C:\Windows\System\HMLfFGY.exe
  2⤵
  PID:4660
- C:\Windows\System\wpLoPSm.exe
  C:\Windows\System\wpLoPSm.exe
  2⤵
  PID:4772
- C:\Windows\System\nqEJwpn.exe
  C:\Windows\System\nqEJwpn.exe
  2⤵
  PID:4828
- C:\Windows\System\ASgzAXJ.exe
  C:\Windows\System\ASgzAXJ.exe
  2⤵
  PID:4916
- C:\Windows\System\qmvBPcX.exe
  C:\Windows\System\qmvBPcX.exe
  2⤵
  PID:4452
- C:\Windows\System\dzsLDfn.exe
  C:\Windows\System\dzsLDfn.exe
  2⤵
  PID:5104
- C:\Windows\System\IfUnRXU.exe
  C:\Windows\System\IfUnRXU.exe
  2⤵
  PID:4640
- C:\Windows\System\xVeMhcE.exe
  C:\Windows\System\xVeMhcE.exe
  2⤵
  PID:4792
- C:\Windows\System\noWqWvQ.exe
  C:\Windows\System\noWqWvQ.exe
  2⤵
  PID:4896
- C:\Windows\System\jkgyZlK.exe
  C:\Windows\System\jkgyZlK.exe
  2⤵
  PID:5036
- C:\Windows\System\KpKTOJb.exe
  C:\Windows\System\KpKTOJb.exe
  2⤵
  PID:5016
- C:\Windows\System\iFtdDFn.exe
  C:\Windows\System\iFtdDFn.exe
  2⤵
  PID:4308
- C:\Windows\System\DYUcugs.exe
  C:\Windows\System\DYUcugs.exe
  2⤵
  PID:4344
- C:\Windows\System\fJKnHhF.exe
  C:\Windows\System\fJKnHhF.exe
  2⤵
  PID:4288
- C:\Windows\System\ClIRPmv.exe
  C:\Windows\System\ClIRPmv.exe
  2⤵
  PID:4312
- C:\Windows\System\ZgfLEZJ.exe
  C:\Windows\System\ZgfLEZJ.exe
  2⤵
  PID:4360
- C:\Windows\System\nvpDrUW.exe
  C:\Windows\System\nvpDrUW.exe
  2⤵
  PID:4416
- C:\Windows\System\TjxVTHX.exe
  C:\Windows\System\TjxVTHX.exe
  2⤵
  PID:4524
- C:\Windows\System\vmIhQmn.exe
  C:\Windows\System\vmIhQmn.exe
  2⤵
  PID:4716
- C:\Windows\System\IPGOSNN.exe
  C:\Windows\System\IPGOSNN.exe
  2⤵
  PID:4692
- C:\Windows\System\XAtHfSp.exe
  C:\Windows\System\XAtHfSp.exe
  2⤵
  PID:4244
- C:\Windows\System\krFYOca.exe
  C:\Windows\System\krFYOca.exe
  2⤵
  PID:4464
- C:\Windows\System\dxWwTWE.exe
  C:\Windows\System\dxWwTWE.exe
  2⤵
  PID:4612
- C:\Windows\System\iEiqYsn.exe
  C:\Windows\System\iEiqYsn.exe
  2⤵
  PID:4932
- C:\Windows\System\eloYfXv.exe
  C:\Windows\System\eloYfXv.exe
  2⤵
  PID:4328
- C:\Windows\System\ohrIlPB.exe
  C:\Windows\System\ohrIlPB.exe
  2⤵
  PID:4340
- C:\Windows\System\kfliCUZ.exe
  C:\Windows\System\kfliCUZ.exe
  2⤵
  PID:4984
- C:\Windows\System\anwWKkq.exe
  C:\Windows\System\anwWKkq.exe
  2⤵
  PID:5084
- C:\Windows\System\yLaICrn.exe
  C:\Windows\System\yLaICrn.exe
  2⤵
  PID:4356
- C:\Windows\System\sWVksIp.exe
  C:\Windows\System\sWVksIp.exe
  2⤵
  PID:4492
- C:\Windows\System\ajdnUrP.exe
  C:\Windows\System\ajdnUrP.exe
  2⤵
  PID:4448
- C:\Windows\System\lnTPcqK.exe
  C:\Windows\System\lnTPcqK.exe
  2⤵
  PID:5124
- C:\Windows\System\VOBQBlh.exe
  C:\Windows\System\VOBQBlh.exe
  2⤵
  PID:5140
- C:\Windows\System\JWQUaPo.exe
  C:\Windows\System\JWQUaPo.exe
  2⤵
  PID:5188
- C:\Windows\System\sVsmbwY.exe
  C:\Windows\System\sVsmbwY.exe
  2⤵
  PID:5204
- C:\Windows\System\HBbdXBe.exe
  C:\Windows\System\HBbdXBe.exe
  2⤵
  PID:5224
- C:\Windows\System\SpIvFyJ.exe
  C:\Windows\System\SpIvFyJ.exe
  2⤵
  PID:5244
- C:\Windows\System\VWhzNtt.exe
  C:\Windows\System\VWhzNtt.exe
  2⤵
  PID:5260
- C:\Windows\System\nBHDZfy.exe
  C:\Windows\System\nBHDZfy.exe
  2⤵
  PID:5280
- C:\Windows\System\RhFhLZw.exe
  C:\Windows\System\RhFhLZw.exe
  2⤵
  PID:5300
- C:\Windows\System\gEcUFOR.exe
  C:\Windows\System\gEcUFOR.exe
  2⤵
  PID:5316
- C:\Windows\System\GhOyHOz.exe
  C:\Windows\System\GhOyHOz.exe
  2⤵
  PID:5336
- C:\Windows\System\hrAEgvg.exe
  C:\Windows\System\hrAEgvg.exe
  2⤵
  PID:5352
- C:\Windows\System\jzaLYVx.exe
  C:\Windows\System\jzaLYVx.exe
  2⤵
  PID:5368
- C:\Windows\System\VFaTGda.exe
  C:\Windows\System\VFaTGda.exe
  2⤵
  PID:5384
- C:\Windows\System\dleEHjy.exe
  C:\Windows\System\dleEHjy.exe
  2⤵
  PID:5400
- C:\Windows\System\mrzDyFq.exe
  C:\Windows\System\mrzDyFq.exe
  2⤵
  PID:5428
- C:\Windows\System\lEamvHD.exe
  C:\Windows\System\lEamvHD.exe
  2⤵
  PID:5448
- C:\Windows\System\oUanpvS.exe
  C:\Windows\System\oUanpvS.exe
  2⤵
  PID:5464
- C:\Windows\System\eVyjCxl.exe
  C:\Windows\System\eVyjCxl.exe
  2⤵
  PID:5484
- C:\Windows\System\PercQbj.exe
  C:\Windows\System\PercQbj.exe
  2⤵
  PID:5500
- C:\Windows\System\CgEEnvy.exe
  C:\Windows\System\CgEEnvy.exe
  2⤵
  PID:5520
- C:\Windows\System\AsQVJXX.exe
  C:\Windows\System\AsQVJXX.exe
  2⤵
  PID:5540
- C:\Windows\System\OaUidBW.exe
  C:\Windows\System\OaUidBW.exe
  2⤵
  PID:5556
- C:\Windows\System\YkSYZgh.exe
  C:\Windows\System\YkSYZgh.exe
  2⤵
  PID:5572
- C:\Windows\System\RtyuTHb.exe
  C:\Windows\System\RtyuTHb.exe
  2⤵
  PID:5588
- C:\Windows\System\EGeblAQ.exe
  C:\Windows\System\EGeblAQ.exe
  2⤵
  PID:5604
- C:\Windows\System\TNVFAcp.exe
  C:\Windows\System\TNVFAcp.exe
  2⤵
  PID:5676
- C:\Windows\System\WbxjFhB.exe
  C:\Windows\System\WbxjFhB.exe
  2⤵
  PID:5696
- C:\Windows\System\HaHBJeT.exe
  C:\Windows\System\HaHBJeT.exe
  2⤵
  PID:5712
- C:\Windows\System\YeCXdze.exe
  C:\Windows\System\YeCXdze.exe
  2⤵
  PID:5728
- C:\Windows\System\zDtHrZq.exe
  C:\Windows\System\zDtHrZq.exe
  2⤵
  PID:5744
- C:\Windows\System\bVMRaXK.exe
  C:\Windows\System\bVMRaXK.exe
  2⤵
  PID:5764
- C:\Windows\System\RUjhWha.exe
  C:\Windows\System\RUjhWha.exe
  2⤵
  PID:5780
- C:\Windows\System\ofStDNR.exe
  C:\Windows\System\ofStDNR.exe
  2⤵
  PID:5796
- C:\Windows\System\kkOGToS.exe
  C:\Windows\System\kkOGToS.exe
  2⤵
  PID:5812
- C:\Windows\System\ykmvHev.exe
  C:\Windows\System\ykmvHev.exe
  2⤵
  PID:5832
- C:\Windows\System\NkrBKKZ.exe
  C:\Windows\System\NkrBKKZ.exe
  2⤵
  PID:5848
- C:\Windows\System\HIHBkkb.exe
  C:\Windows\System\HIHBkkb.exe
  2⤵
  PID:5868
- C:\Windows\System\XLavplb.exe
  C:\Windows\System\XLavplb.exe
  2⤵
  PID:5884
- C:\Windows\System\uTBCcCV.exe
  C:\Windows\System\uTBCcCV.exe
  2⤵
  PID:5904
- C:\Windows\System\CywkbKk.exe
  C:\Windows\System\CywkbKk.exe
  2⤵
  PID:5924
- C:\Windows\System\XoGqWLq.exe
  C:\Windows\System\XoGqWLq.exe
  2⤵
  PID:5944
- C:\Windows\System\JwkpxVg.exe
  C:\Windows\System\JwkpxVg.exe
  2⤵
  PID:5960
- C:\Windows\System\APqcmPx.exe
  C:\Windows\System\APqcmPx.exe
  2⤵
  PID:5976
- C:\Windows\System\TZiqjYt.exe
  C:\Windows\System\TZiqjYt.exe
  2⤵
  PID:5996
- C:\Windows\System\hIXvxeM.exe
  C:\Windows\System\hIXvxeM.exe
  2⤵
  PID:6012
- C:\Windows\System\qyuSBwn.exe
  C:\Windows\System\qyuSBwn.exe
  2⤵
  PID:6032
- C:\Windows\System\zTdBQBw.exe
  C:\Windows\System\zTdBQBw.exe
  2⤵
  PID:6052
- C:\Windows\System\loPenbg.exe
  C:\Windows\System\loPenbg.exe
  2⤵
  PID:6072
- C:\Windows\System\CfsFYlI.exe
  C:\Windows\System\CfsFYlI.exe
  2⤵
  PID:6092
- C:\Windows\System\ixVaGqk.exe
  C:\Windows\System\ixVaGqk.exe
  2⤵
  PID:6124
- C:\Windows\System\GbGNGAE.exe
  C:\Windows\System\GbGNGAE.exe
  2⤵
  PID:4720
- C:\Windows\System\LNlsCWe.exe
  C:\Windows\System\LNlsCWe.exe
  2⤵
  PID:4456
- C:\Windows\System\KwMyGuC.exe
  C:\Windows\System\KwMyGuC.exe
  2⤵
  PID:4432
- C:\Windows\System\dfgcnYr.exe
  C:\Windows\System\dfgcnYr.exe
  2⤵
  PID:5152
- C:\Windows\System\UwByhml.exe
  C:\Windows\System\UwByhml.exe
  2⤵
  PID:4208
- C:\Windows\System\ECrHzVq.exe
  C:\Windows\System\ECrHzVq.exe
  2⤵
  PID:5160
- C:\Windows\System\etaFAir.exe
  C:\Windows\System\etaFAir.exe
  2⤵
  PID:5176
- C:\Windows\System\zxZXVxU.exe
  C:\Windows\System\zxZXVxU.exe
  2⤵
  PID:5232
- C:\Windows\System\NDUxtGn.exe
  C:\Windows\System\NDUxtGn.exe
  2⤵
  PID:5268
- C:\Windows\System\cTkjdUD.exe
  C:\Windows\System\cTkjdUD.exe
  2⤵
  PID:5376
- C:\Windows\System\jRWpNqU.exe
  C:\Windows\System\jRWpNqU.exe
  2⤵
  PID:5408
- C:\Windows\System\znSYOXd.exe
  C:\Windows\System\znSYOXd.exe
  2⤵
  PID:5456
- C:\Windows\System\nzcQNKT.exe
  C:\Windows\System\nzcQNKT.exe
  2⤵
  PID:5212
- C:\Windows\System\tbEqIiP.exe
  C:\Windows\System\tbEqIiP.exe
  2⤵
  PID:5256
- C:\Windows\System\QMfsrDF.exe
  C:\Windows\System\QMfsrDF.exe
  2⤵
  PID:5568
- C:\Windows\System\Osmeyto.exe
  C:\Windows\System\Osmeyto.exe
  2⤵
  PID:5288
- C:\Windows\System\AjGXHlo.exe
  C:\Windows\System\AjGXHlo.exe
  2⤵
  PID:5296
- C:\Windows\System\qtsZdzO.exe
  C:\Windows\System\qtsZdzO.exe
  2⤵
  PID:5360
- C:\Windows\System\JopNokU.exe
  C:\Windows\System\JopNokU.exe
  2⤵
  PID:5392
- C:\Windows\System\PAyxrOt.exe
  C:\Windows\System\PAyxrOt.exe
  2⤵
  PID:5472
- C:\Windows\System\CcTCuTw.exe
  C:\Windows\System\CcTCuTw.exe
  2⤵
  PID:5512
- C:\Windows\System\SNTYmuZ.exe
  C:\Windows\System\SNTYmuZ.exe
  2⤵
  PID:5580
- C:\Windows\System\qXQsnPo.exe
  C:\Windows\System\qXQsnPo.exe
  2⤵
  PID:5664
- C:\Windows\System\nKGPzpC.exe
  C:\Windows\System\nKGPzpC.exe
  2⤵
  PID:5668
- C:\Windows\System\CyFTHfL.exe
  C:\Windows\System\CyFTHfL.exe
  2⤵
  PID:5860
- C:\Windows\System\xTSyWVU.exe
  C:\Windows\System\xTSyWVU.exe
  2⤵
  PID:5900
- C:\Windows\System\XkEMLzu.exe
  C:\Windows\System\XkEMLzu.exe
  2⤵
  PID:5968
- C:\Windows\System\meifqUl.exe
  C:\Windows\System\meifqUl.exe
  2⤵
  PID:6048
- C:\Windows\System\CDBJrXC.exe
  C:\Windows\System\CDBJrXC.exe
  2⤵
  PID:6088
- C:\Windows\System\XpDDJzD.exe
  C:\Windows\System\XpDDJzD.exe
  2⤵
  PID:5736
- C:\Windows\System\HKrwjAi.exe
  C:\Windows\System\HKrwjAi.exe
  2⤵
  PID:5988
- C:\Windows\System\uGFkWEV.exe
  C:\Windows\System\uGFkWEV.exe
  2⤵
  PID:6028
- C:\Windows\System\WSxkXBE.exe
  C:\Windows\System\WSxkXBE.exe
  2⤵
  PID:6100
- C:\Windows\System\loxMcXe.exe
  C:\Windows\System\loxMcXe.exe
  2⤵
  PID:5952
- C:\Windows\System\KhJhfJR.exe
  C:\Windows\System\KhJhfJR.exe
  2⤵
  PID:6132
- C:\Windows\System\HMUUSMZ.exe
  C:\Windows\System\HMUUSMZ.exe
  2⤵
  PID:5112
- C:\Windows\System\RuimRBv.exe
  C:\Windows\System\RuimRBv.exe
  2⤵
  PID:4324
- C:\Windows\System\Dyyfkcn.exe
  C:\Windows\System\Dyyfkcn.exe
  2⤵
  PID:5172
- C:\Windows\System\pbnYchc.exe
  C:\Windows\System\pbnYchc.exe
  2⤵
  PID:5348
- C:\Windows\System\IiHKEQO.exe
  C:\Windows\System\IiHKEQO.exe
  2⤵
  PID:4228
- C:\Windows\System\tYJAmNU.exe
  C:\Windows\System\tYJAmNU.exe
  2⤵
  PID:5528
- C:\Windows\System\PiXbiLO.exe
  C:\Windows\System\PiXbiLO.exe
  2⤵
  PID:4476
- C:\Windows\System\RPEjmXL.exe
  C:\Windows\System\RPEjmXL.exe
  2⤵
  PID:5508
- C:\Windows\System\MpyfWtz.exe
  C:\Windows\System\MpyfWtz.exe
  2⤵
  PID:5720
- C:\Windows\System\DDAdcJl.exe
  C:\Windows\System\DDAdcJl.exe
  2⤵
  PID:5704
- C:\Windows\System\XJCWJUV.exe
  C:\Windows\System\XJCWJUV.exe
  2⤵
  PID:5552
- C:\Windows\System\PXKTJbU.exe
  C:\Windows\System\PXKTJbU.exe
  2⤵
  PID:5660
- C:\Windows\System\dKOrkGG.exe
  C:\Windows\System\dKOrkGG.exe
  2⤵
  PID:5828
- C:\Windows\System\KZeTELX.exe
  C:\Windows\System\KZeTELX.exe
  2⤵
  PID:5312
- C:\Windows\System\oSazUjw.exe
  C:\Windows\System\oSazUjw.exe
  2⤵
  PID:5220
- C:\Windows\System\ApFlTfb.exe
  C:\Windows\System\ApFlTfb.exe
  2⤵
  PID:5516
- C:\Windows\System\FDgMsBt.exe
  C:\Windows\System\FDgMsBt.exe
  2⤵
  PID:5940
- C:\Windows\System\KqBmwfE.exe
  C:\Windows\System\KqBmwfE.exe
  2⤵
  PID:5896
- C:\Windows\System\cFAPkrB.exe
  C:\Windows\System\cFAPkrB.exe
  2⤵
  PID:5920
- C:\Windows\System\qLWvTha.exe
  C:\Windows\System\qLWvTha.exe
  2⤵
  PID:5912
- C:\Windows\System\AzekIdo.exe
  C:\Windows\System\AzekIdo.exe
  2⤵
  PID:5840
- C:\Windows\System\jDoEwEC.exe
  C:\Windows\System\jDoEwEC.exe
  2⤵
  PID:6008
- C:\Windows\System\mdmJAIk.exe
  C:\Windows\System\mdmJAIk.exe
  2⤵
  PID:4596
- C:\Windows\System\nKQMjIU.exe
  C:\Windows\System\nKQMjIU.exe
  2⤵
  PID:5620
- C:\Windows\System\tSyFbiP.exe
  C:\Windows\System\tSyFbiP.exe
  2⤵
  PID:6060
- C:\Windows\System\DVZZFmH.exe
  C:\Windows\System\DVZZFmH.exe
  2⤵
  PID:5168
- C:\Windows\System\pfdZpma.exe
  C:\Windows\System\pfdZpma.exe
  2⤵
  PID:5480
- C:\Windows\System\LyIkZtb.exe
  C:\Windows\System\LyIkZtb.exe
  2⤵
  PID:5200
- C:\Windows\System\aWKifxg.exe
  C:\Windows\System\aWKifxg.exe
  2⤵
  PID:5624
- C:\Windows\System\hvzIbKc.exe
  C:\Windows\System\hvzIbKc.exe
  2⤵
  PID:4556
- C:\Windows\System\FbkrzWx.exe
  C:\Windows\System\FbkrzWx.exe
  2⤵
  PID:5156
- C:\Windows\System\xhJnkNS.exe
  C:\Windows\System\xhJnkNS.exe
  2⤵
  PID:5692
- C:\Windows\System\tnWmJnJ.exe
  C:\Windows\System\tnWmJnJ.exe
  2⤵
  PID:5788
- C:\Windows\System\SmYNSlv.exe
  C:\Windows\System\SmYNSlv.exe
  2⤵
  PID:5136
- C:\Windows\System\rFmKBlm.exe
  C:\Windows\System\rFmKBlm.exe
  2⤵
  PID:6108
- C:\Windows\System\dmHfNMI.exe
  C:\Windows\System\dmHfNMI.exe
  2⤵
  PID:6160
- C:\Windows\System\aLsFIrn.exe
  C:\Windows\System\aLsFIrn.exe
  2⤵
  PID:6184
- C:\Windows\System\GtxfaoM.exe
  C:\Windows\System\GtxfaoM.exe
  2⤵
  PID:6204
- C:\Windows\System\qqzRsfm.exe
  C:\Windows\System\qqzRsfm.exe
  2⤵
  PID:6228
- C:\Windows\System\klYJXJs.exe
  C:\Windows\System\klYJXJs.exe
  2⤵
  PID:6244
- C:\Windows\System\xVHdccP.exe
  C:\Windows\System\xVHdccP.exe
  2⤵
  PID:6260
- C:\Windows\System\fnWfwEI.exe
  C:\Windows\System\fnWfwEI.exe
  2⤵
  PID:6332
- C:\Windows\System\llDZavr.exe
  C:\Windows\System\llDZavr.exe
  2⤵
  PID:6348
- C:\Windows\System\rJwtSoq.exe
  C:\Windows\System\rJwtSoq.exe
  2⤵
  PID:6368
- C:\Windows\System\zBuLVbo.exe
  C:\Windows\System\zBuLVbo.exe
  2⤵
  PID:6388
- C:\Windows\System\wzAHmer.exe
  C:\Windows\System\wzAHmer.exe
  2⤵
  PID:6412
- C:\Windows\System\RxZuHbf.exe
  C:\Windows\System\RxZuHbf.exe
  2⤵
  PID:6432
- C:\Windows\System\lCfSfdB.exe
  C:\Windows\System\lCfSfdB.exe
  2⤵
  PID:6448
- C:\Windows\System\ARSxqRi.exe
  C:\Windows\System\ARSxqRi.exe
  2⤵
  PID:6472
- C:\Windows\System\EIfmYFI.exe
  C:\Windows\System\EIfmYFI.exe
  2⤵
  PID:6488
- C:\Windows\System\QTabAcV.exe
  C:\Windows\System\QTabAcV.exe
  2⤵
  PID:6512
- C:\Windows\System\GTkRCGo.exe
  C:\Windows\System\GTkRCGo.exe
  2⤵
  PID:6528
- C:\Windows\System\gStvYXk.exe
  C:\Windows\System\gStvYXk.exe
  2⤵
  PID:6544
- C:\Windows\System\rXfMNLK.exe
  C:\Windows\System\rXfMNLK.exe
  2⤵
  PID:6568
- C:\Windows\System\CEulFKR.exe
  C:\Windows\System\CEulFKR.exe
  2⤵
  PID:6588
- C:\Windows\System\BdIGitO.exe
  C:\Windows\System\BdIGitO.exe
  2⤵
  PID:6608
- C:\Windows\System\euSkmra.exe
  C:\Windows\System\euSkmra.exe
  2⤵
  PID:6628
- C:\Windows\System\RzLYMrE.exe
  C:\Windows\System\RzLYMrE.exe
  2⤵
  PID:6648
- C:\Windows\System\ZZJbKoz.exe
  C:\Windows\System\ZZJbKoz.exe
  2⤵
  PID:6668
- C:\Windows\System\jwAJEeI.exe
  C:\Windows\System\jwAJEeI.exe
  2⤵
  PID:6684
- C:\Windows\System\ehZvJXC.exe
  C:\Windows\System\ehZvJXC.exe
  2⤵
  PID:6700
- C:\Windows\System\GRsHpHV.exe
  C:\Windows\System\GRsHpHV.exe
  2⤵
  PID:6720
- C:\Windows\System\StOpZqj.exe
  C:\Windows\System\StOpZqj.exe
  2⤵
  PID:6748
- C:\Windows\System\IISocvj.exe
  C:\Windows\System\IISocvj.exe
  2⤵
  PID:6768
- C:\Windows\System\ueowIRv.exe
  C:\Windows\System\ueowIRv.exe
  2⤵
  PID:6788
- C:\Windows\System\kAJGhpO.exe
  C:\Windows\System\kAJGhpO.exe
  2⤵
  PID:6812
- C:\Windows\System\eIHCgxC.exe
  C:\Windows\System\eIHCgxC.exe
  2⤵
  PID:6832
- C:\Windows\System\dzgfLca.exe
  C:\Windows\System\dzgfLca.exe
  2⤵
  PID:6848
- C:\Windows\System\hZXJaVz.exe
  C:\Windows\System\hZXJaVz.exe
  2⤵
  PID:6868
- C:\Windows\System\ATrPGpf.exe
  C:\Windows\System\ATrPGpf.exe
  2⤵
  PID:6884
- C:\Windows\System\dRBRriV.exe
  C:\Windows\System\dRBRriV.exe
  2⤵
  PID:6920
- C:\Windows\System\zzortag.exe
  C:\Windows\System\zzortag.exe
  2⤵
  PID:6936
- C:\Windows\System\rOmRfcF.exe
  C:\Windows\System\rOmRfcF.exe
  2⤵
  PID:6952
- C:\Windows\System\zFsuzSp.exe
  C:\Windows\System\zFsuzSp.exe
  2⤵
  PID:6968
- C:\Windows\System\iQdOraa.exe
  C:\Windows\System\iQdOraa.exe
  2⤵
  PID:6988
- C:\Windows\System\IDJvYqA.exe
  C:\Windows\System\IDJvYqA.exe
  2⤵
  PID:7012
- C:\Windows\System\WyBcRwZ.exe
  C:\Windows\System\WyBcRwZ.exe
  2⤵
  PID:7032
- C:\Windows\System\fEAHMIy.exe
  C:\Windows\System\fEAHMIy.exe
  2⤵
  PID:7052
- C:\Windows\System\aBVTDiz.exe
  C:\Windows\System\aBVTDiz.exe
  2⤵
  PID:7072
- C:\Windows\System\irkQYzX.exe
  C:\Windows\System\irkQYzX.exe
  2⤵
  PID:7092
- C:\Windows\System\IvqaHeR.exe
  C:\Windows\System\IvqaHeR.exe
  2⤵
  PID:7108
- C:\Windows\System\FGpekCB.exe
  C:\Windows\System\FGpekCB.exe
  2⤵
  PID:7128
- C:\Windows\System\amCpDxt.exe
  C:\Windows\System\amCpDxt.exe
  2⤵
  PID:7152
- C:\Windows\System\kXlEpWD.exe
  C:\Windows\System\kXlEpWD.exe
  2⤵
  PID:5776
- C:\Windows\System\sMVJZFp.exe
  C:\Windows\System\sMVJZFp.exe
  2⤵
  PID:5984
- C:\Windows\System\imLvpWX.exe
  C:\Windows\System\imLvpWX.exe
  2⤵
  PID:5308
- C:\Windows\System\leGhCzm.exe
  C:\Windows\System\leGhCzm.exe
  2⤵
  PID:6196
- C:\Windows\System\mafJQaT.exe
  C:\Windows\System\mafJQaT.exe
  2⤵
  PID:6276
- C:\Windows\System\dfdqBSV.exe
  C:\Windows\System\dfdqBSV.exe
  2⤵
  PID:6280
- C:\Windows\System\JwULmmA.exe
  C:\Windows\System\JwULmmA.exe
  2⤵
  PID:6316
- C:\Windows\System\GMEalck.exe
  C:\Windows\System\GMEalck.exe
  2⤵
  PID:5424
- C:\Windows\System\TaqIEXD.exe
  C:\Windows\System\TaqIEXD.exe
  2⤵
  PID:5644
- C:\Windows\System\aEhFTMV.exe
  C:\Windows\System\aEhFTMV.exe
  2⤵
  PID:5772
- C:\Windows\System\gghzTYR.exe
  C:\Windows\System\gghzTYR.exe
  2⤵
  PID:5272
- C:\Windows\System\JpvbZsp.exe
  C:\Windows\System\JpvbZsp.exe
  2⤵
  PID:5536
- C:\Windows\System\FRcUYZZ.exe
  C:\Windows\System\FRcUYZZ.exe
  2⤵
  PID:4180
- C:\Windows\System\PeAYzjS.exe
  C:\Windows\System\PeAYzjS.exe
  2⤵
  PID:6080
- C:\Windows\System\HtPdtub.exe
  C:\Windows\System\HtPdtub.exe
  2⤵
  PID:6176
- C:\Windows\System\CfOdyip.exe
  C:\Windows\System\CfOdyip.exe
  2⤵
  PID:6256
- C:\Windows\System\KPjiOoS.exe
  C:\Windows\System\KPjiOoS.exe
  2⤵
  PID:6340
- C:\Windows\System\KPNKSBl.exe
  C:\Windows\System\KPNKSBl.exe
  2⤵
  PID:6444
- C:\Windows\System\XJDcFxR.exe
  C:\Windows\System\XJDcFxR.exe
  2⤵
  PID:6524
- C:\Windows\System\qeyAzbr.exe
  C:\Windows\System\qeyAzbr.exe
  2⤵
  PID:6420
- C:\Windows\System\awrZDFV.exe
  C:\Windows\System\awrZDFV.exe
  2⤵
  PID:6560
- C:\Windows\System\KWTLbMy.exe
  C:\Windows\System\KWTLbMy.exe
  2⤵
  PID:6600
- C:\Windows\System\ScXzuAn.exe
  C:\Windows\System\ScXzuAn.exe
  2⤵
  PID:6644
- C:\Windows\System\KhYOPzj.exe
  C:\Windows\System\KhYOPzj.exe
  2⤵
  PID:6680
- C:\Windows\System\bXgodKZ.exe
  C:\Windows\System\bXgodKZ.exe
  2⤵
  PID:6708
- C:\Windows\System\QsjjjNn.exe
  C:\Windows\System\QsjjjNn.exe
  2⤵
  PID:6732
- C:\Windows\System\JRlGnzy.exe
  C:\Windows\System\JRlGnzy.exe
  2⤵
  PID:6664
- C:\Windows\System\OZuImld.exe
  C:\Windows\System\OZuImld.exe
  2⤵
  PID:6744
- C:\Windows\System\lNDvorH.exe
  C:\Windows\System\lNDvorH.exe
  2⤵
  PID:6796
- C:\Windows\System\PLJaOCo.exe
  C:\Windows\System\PLJaOCo.exe
  2⤵
  PID:6808
- C:\Windows\System\sfjTTeS.exe
  C:\Windows\System\sfjTTeS.exe
  2⤵
  PID:6820
- C:\Windows\System\mvmRxqR.exe
  C:\Windows\System\mvmRxqR.exe
  2⤵
  PID:6864
- C:\Windows\System\xXjAqsm.exe
  C:\Windows\System\xXjAqsm.exe
  2⤵
  PID:6912
- C:\Windows\System\GIRCVVb.exe
  C:\Windows\System\GIRCVVb.exe
  2⤵
  PID:6944
- C:\Windows\System\ALrBNjh.exe
  C:\Windows\System\ALrBNjh.exe
  2⤵
  PID:7000
- C:\Windows\System\qomZFWL.exe
  C:\Windows\System\qomZFWL.exe
  2⤵
  PID:6980
- C:\Windows\System\MohaUYx.exe
  C:\Windows\System\MohaUYx.exe
  2⤵
  PID:6984
- C:\Windows\System\EzpFHEV.exe
  C:\Windows\System\EzpFHEV.exe
  2⤵
  PID:7068
- C:\Windows\System\eDoYeub.exe
  C:\Windows\System\eDoYeub.exe
  2⤵
  PID:7088
- C:\Windows\System\hTpuGEr.exe
  C:\Windows\System\hTpuGEr.exe
  2⤵
  PID:7160
- C:\Windows\System\Hulovvg.exe
  C:\Windows\System\Hulovvg.exe
  2⤵
  PID:4320
- C:\Windows\System\jKuKGni.exe
  C:\Windows\System\jKuKGni.exe
  2⤵
  PID:7136
- C:\Windows\System\mhFVCBA.exe
  C:\Windows\System\mhFVCBA.exe
  2⤵
  PID:6152
- C:\Windows\System\axPHALS.exe
  C:\Windows\System\axPHALS.exe
  2⤵
  PID:6308
- C:\Windows\System\qRqzoQw.exe
  C:\Windows\System\qRqzoQw.exe
  2⤵
  PID:4964
- C:\Windows\System\wkwFvNm.exe
  C:\Windows\System\wkwFvNm.exe
  2⤵
  PID:5804
- C:\Windows\System\WfkKyHr.exe
  C:\Windows\System\WfkKyHr.exe
  2⤵
  PID:6112
- C:\Windows\System\aFeISyN.exe
  C:\Windows\System\aFeISyN.exe
  2⤵
  PID:6344
- C:\Windows\System\XsEmjtt.exe
  C:\Windows\System\XsEmjtt.exe
  2⤵
  PID:6220
- C:\Windows\System\jmRcDNr.exe
  C:\Windows\System\jmRcDNr.exe
  2⤵
  PID:6024
- C:\Windows\System\IUqaRVa.exe
  C:\Windows\System\IUqaRVa.exe
  2⤵
  PID:6408
- C:\Windows\System\TBshxcr.exe
  C:\Windows\System\TBshxcr.exe
  2⤵
  PID:6636
- C:\Windows\System\ZYauqeM.exe
  C:\Windows\System\ZYauqeM.exe
  2⤵
  PID:6536
- C:\Windows\System\lMyIMwp.exe
  C:\Windows\System\lMyIMwp.exe
  2⤵
  PID:6660
- C:\Windows\System\xXbFiVD.exe
  C:\Windows\System\xXbFiVD.exe
  2⤵
  PID:6380
- C:\Windows\System\VlTZrZk.exe
  C:\Windows\System\VlTZrZk.exe
  2⤵
  PID:6716
- C:\Windows\System\IzzoAsS.exe
  C:\Windows\System\IzzoAsS.exe
  2⤵
  PID:6736
- C:\Windows\System\wPdDUaA.exe
  C:\Windows\System\wPdDUaA.exe
  2⤵
  PID:6800
- C:\Windows\System\glHdCBJ.exe
  C:\Windows\System\glHdCBJ.exe
  2⤵
  PID:6804
- C:\Windows\System\aPLfqAJ.exe
  C:\Windows\System\aPLfqAJ.exe
  2⤵
  PID:7080
- C:\Windows\System\VERytfe.exe
  C:\Windows\System\VERytfe.exe
  2⤵
  PID:5756
- C:\Windows\System\zvbhTiH.exe
  C:\Windows\System\zvbhTiH.exe
  2⤵
  PID:5180
- C:\Windows\System\ThBAljP.exe
  C:\Windows\System\ThBAljP.exe
  2⤵
  PID:7104
- C:\Windows\System\ciuqNfx.exe
  C:\Windows\System\ciuqNfx.exe
  2⤵
  PID:6200
- C:\Windows\System\cbZbjAW.exe
  C:\Windows\System\cbZbjAW.exe
  2⤵
  PID:6292
- C:\Windows\System\ECOugWR.exe
  C:\Windows\System\ECOugWR.exe
  2⤵
  PID:6916
- C:\Windows\System\WKrZAgc.exe
  C:\Windows\System\WKrZAgc.exe
  2⤵
  PID:6272
- C:\Windows\System\SzKukMF.exe
  C:\Windows\System\SzKukMF.exe
  2⤵
  PID:4364
- C:\Windows\System\VILYXxu.exe
  C:\Windows\System\VILYXxu.exe
  2⤵
  PID:6400
- C:\Windows\System\VQItsYV.exe
  C:\Windows\System\VQItsYV.exe
  2⤵
  PID:6456
- C:\Windows\System\JanxZLy.exe
  C:\Windows\System\JanxZLy.exe
  2⤵
  PID:6376
- C:\Windows\System\YjJXkfZ.exe
  C:\Windows\System\YjJXkfZ.exe
  2⤵
  PID:6576
- C:\Windows\System\KuxFOHZ.exe
  C:\Windows\System\KuxFOHZ.exe
  2⤵
  PID:6596
- C:\Windows\System\HMhvyTR.exe
  C:\Windows\System\HMhvyTR.exe
  2⤵
  PID:6880
- C:\Windows\System\VUNchGI.exe
  C:\Windows\System\VUNchGI.exe
  2⤵
  PID:7084
- C:\Windows\System\IINkYwj.exe
  C:\Windows\System\IINkYwj.exe
  2⤵
  PID:6780
- C:\Windows\System\OrowjNE.exe
  C:\Windows\System\OrowjNE.exe
  2⤵
  PID:6624
- C:\Windows\System\gGpbWyL.exe
  C:\Windows\System\gGpbWyL.exe
  2⤵
  PID:6508
- C:\Windows\System\SDOqMtN.exe
  C:\Windows\System\SDOqMtN.exe
  2⤵
  PID:6932
- C:\Windows\System\yrkbWfD.exe
  C:\Windows\System\yrkbWfD.exe
  2⤵
  PID:7060
- C:\Windows\System\yHjqgqS.exe
  C:\Windows\System\yHjqgqS.exe
  2⤵
  PID:5612
- C:\Windows\System\uaTnawz.exe
  C:\Windows\System\uaTnawz.exe
  2⤵
  PID:6172
- C:\Windows\System\xPEczLJ.exe
  C:\Windows\System\xPEczLJ.exe
  2⤵
  PID:6552
- C:\Windows\System\QOkkUZd.exe
  C:\Windows\System\QOkkUZd.exe
  2⤵
  PID:6692
- C:\Windows\System\RgLLGkB.exe
  C:\Windows\System\RgLLGkB.exe
  2⤵
  PID:5252
- C:\Windows\System\pQHPqZv.exe
  C:\Windows\System\pQHPqZv.exe
  2⤵
  PID:5820
- C:\Windows\System\nEsYKuE.exe
  C:\Windows\System\nEsYKuE.exe
  2⤵
  PID:7124
- C:\Windows\System\AImHuga.exe
  C:\Windows\System\AImHuga.exe
  2⤵
  PID:7064
- C:\Windows\System\TppDtrS.exe
  C:\Windows\System\TppDtrS.exe
  2⤵
  PID:6216
- C:\Windows\System\idqeYbh.exe
  C:\Windows\System\idqeYbh.exe
  2⤵
  PID:6364
- C:\Windows\System\iRbcjBV.exe
  C:\Windows\System\iRbcjBV.exe
  2⤵
  PID:6484
- C:\Windows\System\KqOsKum.exe
  C:\Windows\System\KqOsKum.exe
  2⤵
  PID:6900
- C:\Windows\System\SXRTPdI.exe
  C:\Windows\System\SXRTPdI.exe
  2⤵
  PID:6288
- C:\Windows\System\JNBfKNR.exe
  C:\Windows\System\JNBfKNR.exe
  2⤵
  PID:6764
- C:\Windows\System\vLqRroZ.exe
  C:\Windows\System\vLqRroZ.exe
  2⤵
  PID:5656
- C:\Windows\System\BiEZccR.exe
  C:\Windows\System\BiEZccR.exe
  2⤵
  PID:5332
- C:\Windows\System\iTirCAO.exe
  C:\Windows\System\iTirCAO.exe
  2⤵
  PID:7172
- C:\Windows\System\horQEQo.exe
  C:\Windows\System\horQEQo.exe
  2⤵
  PID:7188
- C:\Windows\System\DRwlIbU.exe
  C:\Windows\System\DRwlIbU.exe
  2⤵
  PID:7204
- C:\Windows\System\ANBzCgn.exe
  C:\Windows\System\ANBzCgn.exe
  2⤵
  PID:7220
- C:\Windows\System\UNYJlqz.exe
  C:\Windows\System\UNYJlqz.exe
  2⤵
  PID:7256
- C:\Windows\System\JgQklPJ.exe
  C:\Windows\System\JgQklPJ.exe
  2⤵
  PID:7284
- C:\Windows\System\SoFSles.exe
  C:\Windows\System\SoFSles.exe
  2⤵
  PID:7300
- C:\Windows\System\IvnlAVC.exe
  C:\Windows\System\IvnlAVC.exe
  2⤵
  PID:7320
- C:\Windows\System\tIdUGzt.exe
  C:\Windows\System\tIdUGzt.exe
  2⤵
  PID:7336
- C:\Windows\System\cSmUTyd.exe
  C:\Windows\System\cSmUTyd.exe
  2⤵
  PID:7352
- C:\Windows\System\SoAGCzM.exe
  C:\Windows\System\SoAGCzM.exe
  2⤵
  PID:7368
- C:\Windows\System\IpvjSav.exe
  C:\Windows\System\IpvjSav.exe
  2⤵
  PID:7388
- C:\Windows\System\poLoOGR.exe
  C:\Windows\System\poLoOGR.exe
  2⤵
  PID:7412
- C:\Windows\System\MGDDWee.exe
  C:\Windows\System\MGDDWee.exe
  2⤵
  PID:7428
- C:\Windows\System\euecoTK.exe
  C:\Windows\System\euecoTK.exe
  2⤵
  PID:7444
- C:\Windows\System\qwbiTLk.exe
  C:\Windows\System\qwbiTLk.exe
  2⤵
  PID:7464
- C:\Windows\System\JZIHvce.exe
  C:\Windows\System\JZIHvce.exe
  2⤵
  PID:7516
- C:\Windows\System\OuMODaP.exe
  C:\Windows\System\OuMODaP.exe
  2⤵
  PID:7536
- C:\Windows\System\kHzfnVU.exe
  C:\Windows\System\kHzfnVU.exe
  2⤵
  PID:7552
- C:\Windows\System\uwWecbW.exe
  C:\Windows\System\uwWecbW.exe
  2⤵
  PID:7572
- C:\Windows\System\ksGgfVH.exe
  C:\Windows\System\ksGgfVH.exe
  2⤵
  PID:7588
- C:\Windows\System\VmWohfX.exe
  C:\Windows\System\VmWohfX.exe
  2⤵
  PID:7616
- C:\Windows\System\NCCMSCW.exe
  C:\Windows\System\NCCMSCW.exe
  2⤵
  PID:7632
- C:\Windows\System\dRyXaAx.exe
  C:\Windows\System\dRyXaAx.exe
  2⤵
  PID:7648
- C:\Windows\System\bLBWkbV.exe
  C:\Windows\System\bLBWkbV.exe
  2⤵
  PID:7664
- C:\Windows\System\TjKGWYz.exe
  C:\Windows\System\TjKGWYz.exe
  2⤵
  PID:7684
- C:\Windows\System\NwUPrKr.exe
  C:\Windows\System\NwUPrKr.exe
  2⤵
  PID:7704
- C:\Windows\System\BuRJuzg.exe
  C:\Windows\System\BuRJuzg.exe
  2⤵
  PID:7720
- C:\Windows\System\wOTwIyV.exe
  C:\Windows\System\wOTwIyV.exe
  2⤵
  PID:7748
- C:\Windows\System\wLxdHNa.exe
  C:\Windows\System\wLxdHNa.exe
  2⤵
  PID:7764
- C:\Windows\System\rRMjnjb.exe
  C:\Windows\System\rRMjnjb.exe
  2⤵
  PID:7780
- C:\Windows\System\MXLyxFc.exe
  C:\Windows\System\MXLyxFc.exe
  2⤵
  PID:7796
- C:\Windows\System\zfADJhu.exe
  C:\Windows\System\zfADJhu.exe
  2⤵
  PID:7812
- C:\Windows\System\FfANHTR.exe
  C:\Windows\System\FfANHTR.exe
  2⤵
  PID:7828
- C:\Windows\System\HlSDSGo.exe
  C:\Windows\System\HlSDSGo.exe
  2⤵
  PID:7844
- C:\Windows\System\ZbtovbJ.exe
  C:\Windows\System\ZbtovbJ.exe
  2⤵
  PID:7860
- C:\Windows\System\lEdXNIx.exe
  C:\Windows\System\lEdXNIx.exe
  2⤵
  PID:7880
- C:\Windows\System\XZvYkAy.exe
  C:\Windows\System\XZvYkAy.exe
  2⤵
  PID:7896
- C:\Windows\System\tAmpEba.exe
  C:\Windows\System\tAmpEba.exe
  2⤵
  PID:7912
- C:\Windows\System\iYXXmai.exe
  C:\Windows\System\iYXXmai.exe
  2⤵
  PID:7928
- C:\Windows\System\MnHjSWN.exe
  C:\Windows\System\MnHjSWN.exe
  2⤵
  PID:7944
- C:\Windows\System\JTDUYbE.exe
  C:\Windows\System\JTDUYbE.exe
  2⤵
  PID:7960
- C:\Windows\System\yeedBxw.exe
  C:\Windows\System\yeedBxw.exe
  2⤵
  PID:8012
- C:\Windows\System\CWbSzOa.exe
  C:\Windows\System\CWbSzOa.exe
  2⤵
  PID:8044
- C:\Windows\System\fsivVFT.exe
  C:\Windows\System\fsivVFT.exe
  2⤵
  PID:8060
- C:\Windows\System\UfqAyqX.exe
  C:\Windows\System\UfqAyqX.exe
  2⤵
  PID:8076
- C:\Windows\System\UmQEYiE.exe
  C:\Windows\System\UmQEYiE.exe
  2⤵
  PID:8092
- C:\Windows\System\CpTYkUq.exe
  C:\Windows\System\CpTYkUq.exe
  2⤵
  PID:8112
- C:\Windows\System\oILXzzM.exe
  C:\Windows\System\oILXzzM.exe
  2⤵
  PID:8128
- C:\Windows\System\fWvOJbB.exe
  C:\Windows\System\fWvOJbB.exe
  2⤵
  PID:8144
- C:\Windows\System\IHZfQGt.exe
  C:\Windows\System\IHZfQGt.exe
  2⤵
  PID:8160
- C:\Windows\System\plqmVet.exe
  C:\Windows\System\plqmVet.exe
  2⤵
  PID:8176
- C:\Windows\System\MvSdIsk.exe
  C:\Windows\System\MvSdIsk.exe
  2⤵
  PID:6468
- C:\Windows\System\vmnvqdZ.exe
  C:\Windows\System\vmnvqdZ.exe
  2⤵
  PID:7200
- C:\Windows\System\ztRKSSu.exe
  C:\Windows\System\ztRKSSu.exe
  2⤵
  PID:7216
- C:\Windows\System\qoanNph.exe
  C:\Windows\System\qoanNph.exe
  2⤵
  PID:7180
- C:\Windows\System\BghsCms.exe
  C:\Windows\System\BghsCms.exe
  2⤵
  PID:7292
- C:\Windows\System\dIuwvFI.exe
  C:\Windows\System\dIuwvFI.exe
  2⤵
  PID:7360
- C:\Windows\System\hnPShur.exe
  C:\Windows\System\hnPShur.exe
  2⤵
  PID:7280
- C:\Windows\System\gjlAyws.exe
  C:\Windows\System\gjlAyws.exe
  2⤵
  PID:7404
- C:\Windows\System\sPYNlzs.exe
  C:\Windows\System\sPYNlzs.exe
  2⤵
  PID:7484
- C:\Windows\System\dcverea.exe
  C:\Windows\System\dcverea.exe
  2⤵
  PID:7504
- C:\Windows\System\FTdhWNG.exe
  C:\Windows\System\FTdhWNG.exe
  2⤵
  PID:7512
- C:\Windows\System\RCktSGo.exe
  C:\Windows\System\RCktSGo.exe
  2⤵
  PID:7384
- C:\Windows\System\HXNrLRb.exe
  C:\Windows\System\HXNrLRb.exe
  2⤵
  PID:7524
- C:\Windows\System\cSmWpCm.exe
  C:\Windows\System\cSmWpCm.exe
  2⤵
  PID:7548
- C:\Windows\System\GQvsFPC.exe
  C:\Windows\System\GQvsFPC.exe
  2⤵
  PID:7568
- C:\Windows\System\VmImHoA.exe
  C:\Windows\System\VmImHoA.exe
  2⤵
  PID:7600
- C:\Windows\System\IwZTYla.exe
  C:\Windows\System\IwZTYla.exe
  2⤵
  PID:7660
- C:\Windows\System\clukTYf.exe
  C:\Windows\System\clukTYf.exe
  2⤵
  PID:7732
- C:\Windows\System\ZoeUkBL.exe
  C:\Windows\System\ZoeUkBL.exe
  2⤵
  PID:7676
- C:\Windows\System\FJeeRKd.exe
  C:\Windows\System\FJeeRKd.exe
  2⤵
  PID:7804
- C:\Windows\System\ueJwucP.exe
  C:\Windows\System\ueJwucP.exe
  2⤵
  PID:7872
- C:\Windows\System\WnWFNVd.exe
  C:\Windows\System\WnWFNVd.exe
  2⤵
  PID:7936
- C:\Windows\System\LxwOYGX.exe
  C:\Windows\System\LxwOYGX.exe
  2⤵
  PID:7644
- C:\Windows\System\RaeguXt.exe
  C:\Windows\System\RaeguXt.exe
  2⤵
  PID:7760
- C:\Windows\System\hWdRXkO.exe
  C:\Windows\System\hWdRXkO.exe
  2⤵
  PID:7852
- C:\Windows\System\owWyauN.exe
  C:\Windows\System\owWyauN.exe
  2⤵
  PID:7980
- C:\Windows\System\KBQLOZy.exe
  C:\Windows\System\KBQLOZy.exe
  2⤵
  PID:8008
- C:\Windows\System\fZpXaIi.exe
  C:\Windows\System\fZpXaIi.exe
  2⤵
  PID:8052
- C:\Windows\System\dukBwmF.exe
  C:\Windows\System\dukBwmF.exe
  2⤵
  PID:8028
- C:\Windows\System\NjBfpKy.exe
  C:\Windows\System\NjBfpKy.exe
  2⤵
  PID:8124
- C:\Windows\System\RkOgHtq.exe
  C:\Windows\System\RkOgHtq.exe
  2⤵
  PID:8188
- C:\Windows\System\RUQQXNr.exe
  C:\Windows\System\RUQQXNr.exe
  2⤵
  PID:7196
- C:\Windows\System\QifdOxf.exe
  C:\Windows\System\QifdOxf.exe
  2⤵
  PID:8100
- C:\Windows\System\VMmpoga.exe
  C:\Windows\System\VMmpoga.exe
  2⤵
  PID:7184
- C:\Windows\System\RdllmZj.exe
  C:\Windows\System\RdllmZj.exe
  2⤵
  PID:7040
- C:\Windows\System\umTZLLm.exe
  C:\Windows\System\umTZLLm.exe
  2⤵
  PID:7312
- C:\Windows\System\FHvtFVe.exe
  C:\Windows\System\FHvtFVe.exe
  2⤵
  PID:7268
- C:\Windows\System\KRuIGfh.exe
  C:\Windows\System\KRuIGfh.exe
  2⤵
  PID:7496
- C:\Windows\System\cuXInwJ.exe
  C:\Windows\System\cuXInwJ.exe
  2⤵
  PID:7380
- C:\Windows\System\CULwjZJ.exe
  C:\Windows\System\CULwjZJ.exe
  2⤵
  PID:7376
- C:\Windows\System\QTHkxuz.exe
  C:\Windows\System\QTHkxuz.exe
  2⤵
  PID:7736
- C:\Windows\System\YLRzsJi.exe
  C:\Windows\System\YLRzsJi.exe
  2⤵
  PID:7836
- C:\Windows\System\yZbDJhI.exe
  C:\Windows\System\yZbDJhI.exe
  2⤵
  PID:7776
- C:\Windows\System\wvRmVvH.exe
  C:\Windows\System\wvRmVvH.exe
  2⤵
  PID:7956
- C:\Windows\System\xXScwYY.exe
  C:\Windows\System\xXScwYY.exe
  2⤵
  PID:7792
- C:\Windows\System\yTdkMvY.exe
  C:\Windows\System\yTdkMvY.exe
  2⤵
  PID:7992
- C:\Windows\System\wyyALAE.exe
  C:\Windows\System\wyyALAE.exe
  2⤵
  PID:6500
- C:\Windows\System\HMzcKsv.exe
  C:\Windows\System\HMzcKsv.exe
  2⤵
  PID:7712
- C:\Windows\System\GCQlyGH.exe
  C:\Windows\System\GCQlyGH.exe
  2⤵
  PID:8040
- C:\Windows\System\ISioVio.exe
  C:\Windows\System\ISioVio.exe
  2⤵
  PID:8068
- C:\Windows\System\nrhWfwf.exe
  C:\Windows\System\nrhWfwf.exe
  2⤵
  PID:7248
- C:\Windows\System\NXzmCdH.exe
  C:\Windows\System\NXzmCdH.exe
  2⤵
  PID:7480
- C:\Windows\System\oPMLaab.exe
  C:\Windows\System\oPMLaab.exe
  2⤵
  PID:7508
- C:\Windows\System\frzpMGH.exe
  C:\Windows\System\frzpMGH.exe
  2⤵
  PID:7456
- C:\Windows\System\XaZgNHL.exe
  C:\Windows\System\XaZgNHL.exe
  2⤵
  PID:7656
- C:\Windows\System\WVkZvyo.exe
  C:\Windows\System\WVkZvyo.exe
  2⤵
  PID:7700
- C:\Windows\System\aCNxpdB.exe
  C:\Windows\System\aCNxpdB.exe
  2⤵
  PID:7972
- C:\Windows\System\DfSuido.exe
  C:\Windows\System\DfSuido.exe
  2⤵
  PID:7908
- C:\Windows\System\cFKbQxN.exe
  C:\Windows\System\cFKbQxN.exe
  2⤵
  PID:7820
- C:\Windows\System\XpYdJVA.exe
  C:\Windows\System\XpYdJVA.exe
  2⤵
  PID:8088
- C:\Windows\System\lxGpqZk.exe
  C:\Windows\System\lxGpqZk.exe
  2⤵
  PID:7756
- C:\Windows\System\tBNlXpC.exe
  C:\Windows\System\tBNlXpC.exe
  2⤵
  PID:7316
- C:\Windows\System\DORGDgx.exe
  C:\Windows\System\DORGDgx.exe
  2⤵
  PID:7500
- C:\Windows\System\ZlQwSgv.exe
  C:\Windows\System\ZlQwSgv.exe
  2⤵
  PID:7696
- C:\Windows\System\MIhegUD.exe
  C:\Windows\System\MIhegUD.exe
  2⤵
  PID:7968
- C:\Windows\System\XEylGbt.exe
  C:\Windows\System\XEylGbt.exe
  2⤵
  PID:6856
- C:\Windows\System\qNaFTEy.exe
  C:\Windows\System\qNaFTEy.exe
  2⤵
  PID:8004
- C:\Windows\System\NLAlCak.exe
  C:\Windows\System\NLAlCak.exe
  2⤵
  PID:7332
- C:\Windows\System\KqIKTCs.exe
  C:\Windows\System\KqIKTCs.exe
  2⤵
  PID:7716
- C:\Windows\System\FhgdMwC.exe
  C:\Windows\System\FhgdMwC.exe
  2⤵
  PID:7424
- C:\Windows\System\HkQWqPR.exe
  C:\Windows\System\HkQWqPR.exe
  2⤵
  PID:7920
- C:\Windows\System\lDlmjBD.exe
  C:\Windows\System\lDlmjBD.exe
  2⤵
  PID:7528
- C:\Windows\System\GQlvWtZ.exe
  C:\Windows\System\GQlvWtZ.exe
  2⤵
  PID:8200
- C:\Windows\System\AWGKARe.exe
  C:\Windows\System\AWGKARe.exe
  2⤵
  PID:8216
- C:\Windows\System\pzAmrvg.exe
  C:\Windows\System\pzAmrvg.exe
  2⤵
  PID:8236
- C:\Windows\System\hlCYOEj.exe
  C:\Windows\System\hlCYOEj.exe
  2⤵
  PID:8252
- C:\Windows\System\hLfdFVu.exe
  C:\Windows\System\hLfdFVu.exe
  2⤵
  PID:8272
- C:\Windows\System\wSbmBtT.exe
  C:\Windows\System\wSbmBtT.exe
  2⤵
  PID:8288
- C:\Windows\System\RCwuFHP.exe
  C:\Windows\System\RCwuFHP.exe
  2⤵
  PID:8340
- C:\Windows\System\wjLGNWf.exe
  C:\Windows\System\wjLGNWf.exe
  2⤵
  PID:8360
- C:\Windows\System\qeLVWwQ.exe
  C:\Windows\System\qeLVWwQ.exe
  2⤵
  PID:8376
- C:\Windows\System\GOdlpbe.exe
  C:\Windows\System\GOdlpbe.exe
  2⤵
  PID:8392
- C:\Windows\System\StGUMxn.exe
  C:\Windows\System\StGUMxn.exe
  2⤵
  PID:8412
- C:\Windows\System\ahfnxng.exe
  C:\Windows\System\ahfnxng.exe
  2⤵
  PID:8428
- C:\Windows\System\pFxbOXs.exe
  C:\Windows\System\pFxbOXs.exe
  2⤵
  PID:8444
- C:\Windows\System\dnFxvtf.exe
  C:\Windows\System\dnFxvtf.exe
  2⤵
  PID:8464
- C:\Windows\System\FEJdAoa.exe
  C:\Windows\System\FEJdAoa.exe
  2⤵
  PID:8484
- C:\Windows\System\pLtBSmZ.exe
  C:\Windows\System\pLtBSmZ.exe
  2⤵
  PID:8504
- C:\Windows\System\dlKcaeW.exe
  C:\Windows\System\dlKcaeW.exe
  2⤵
  PID:8520
- C:\Windows\System\hPEnjUJ.exe
  C:\Windows\System\hPEnjUJ.exe
  2⤵
  PID:8540
- C:\Windows\System\AApbEVf.exe
  C:\Windows\System\AApbEVf.exe
  2⤵
  PID:8560
- C:\Windows\System\owdusFL.exe
  C:\Windows\System\owdusFL.exe
  2⤵
  PID:8576
- C:\Windows\System\DPPoClN.exe
  C:\Windows\System\DPPoClN.exe
  2⤵
  PID:8596
- C:\Windows\System\tLzAeft.exe
  C:\Windows\System\tLzAeft.exe
  2⤵
  PID:8620
- C:\Windows\System\noKQmmD.exe
  C:\Windows\System\noKQmmD.exe
  2⤵
  PID:8636
- C:\Windows\System\ygFjrFd.exe
  C:\Windows\System\ygFjrFd.exe
  2⤵
  PID:8672
- C:\Windows\System\cyeazFN.exe
  C:\Windows\System\cyeazFN.exe
  2⤵
  PID:8708
- C:\Windows\System\KmBrOef.exe
  C:\Windows\System\KmBrOef.exe
  2⤵
  PID:8724
- C:\Windows\System\PTbTHCO.exe
  C:\Windows\System\PTbTHCO.exe
  2⤵
  PID:8740
- C:\Windows\System\HWthXay.exe
  C:\Windows\System\HWthXay.exe
  2⤵
  PID:8756
- C:\Windows\System\lgYWvxB.exe
  C:\Windows\System\lgYWvxB.exe
  2⤵
  PID:8772
- C:\Windows\System\eKvYRNj.exe
  C:\Windows\System\eKvYRNj.exe
  2⤵
  PID:8792
- C:\Windows\System\XtbcpRj.exe
  C:\Windows\System\XtbcpRj.exe
  2⤵
  PID:8808
- C:\Windows\System\vnsIIgP.exe
  C:\Windows\System\vnsIIgP.exe
  2⤵
  PID:8828
- C:\Windows\System\JaxLpPt.exe
  C:\Windows\System\JaxLpPt.exe
  2⤵
  PID:8856
- C:\Windows\System\SUmlyLd.exe
  C:\Windows\System\SUmlyLd.exe
  2⤵
  PID:8876
- C:\Windows\System\PZNQoYk.exe
  C:\Windows\System\PZNQoYk.exe
  2⤵
  PID:8892
- C:\Windows\System\wJSMKZG.exe
  C:\Windows\System\wJSMKZG.exe
  2⤵
  PID:8924
- C:\Windows\System\xngaAFw.exe
  C:\Windows\System\xngaAFw.exe
  2⤵
  PID:8948
- C:\Windows\System\wEWOrkD.exe
  C:\Windows\System\wEWOrkD.exe
  2⤵
  PID:8964
- C:\Windows\System\qxbXLTf.exe
  C:\Windows\System\qxbXLTf.exe
  2⤵
  PID:8984
- C:\Windows\System\YBecObX.exe
  C:\Windows\System\YBecObX.exe
  2⤵
  PID:9000
- C:\Windows\System\PbZORdF.exe
  C:\Windows\System\PbZORdF.exe
  2⤵
  PID:9032
- C:\Windows\System\fjUOKvk.exe
  C:\Windows\System\fjUOKvk.exe
  2⤵
  PID:9048
- C:\Windows\System\PePkccP.exe
  C:\Windows\System\PePkccP.exe
  2⤵
  PID:9064
- C:\Windows\System\IIRlNoX.exe
  C:\Windows\System\IIRlNoX.exe
  2⤵
  PID:9096
- C:\Windows\System\Wjibvka.exe
  C:\Windows\System\Wjibvka.exe
  2⤵
  PID:9112
- C:\Windows\System\euoYKOe.exe
  C:\Windows\System\euoYKOe.exe
  2⤵
  PID:9128
- C:\Windows\System\lfVDjyd.exe
  C:\Windows\System\lfVDjyd.exe
  2⤵
  PID:9152
- C:\Windows\System\FYJdDIy.exe
  C:\Windows\System\FYJdDIy.exe
  2⤵
  PID:9172
- C:\Windows\System\krGeLtv.exe
  C:\Windows\System\krGeLtv.exe
  2⤵
  PID:9188
- C:\Windows\System\AzflrKj.exe
  C:\Windows\System\AzflrKj.exe
  2⤵
  PID:9204
- C:\Windows\System\vYjsiaI.exe
  C:\Windows\System\vYjsiaI.exe
  2⤵
  PID:7608
- C:\Windows\System\dTHswvZ.exe
  C:\Windows\System\dTHswvZ.exe
  2⤵
  PID:7408
- C:\Windows\System\JCVFmSd.exe
  C:\Windows\System\JCVFmSd.exe
  2⤵
  PID:8020
- C:\Windows\System\LhETTcj.exe
  C:\Windows\System\LhETTcj.exe
  2⤵
  PID:8296
- C:\Windows\System\fuqbxKZ.exe
  C:\Windows\System\fuqbxKZ.exe
  2⤵
  PID:8232
- C:\Windows\System\whlIdVC.exe
  C:\Windows\System\whlIdVC.exe
  2⤵
  PID:8280
- C:\Windows\System\IXnOrAu.exe
  C:\Windows\System\IXnOrAu.exe
  2⤵
  PID:8248
- C:\Windows\System\OixXsLP.exe
  C:\Windows\System\OixXsLP.exe
  2⤵
  PID:8372
- C:\Windows\System\fSmyAIg.exe
  C:\Windows\System\fSmyAIg.exe
  2⤵
  PID:8436
- C:\Windows\System\hAXfFHm.exe
  C:\Windows\System\hAXfFHm.exe
  2⤵
  PID:8480
- C:\Windows\System\BgTRFVd.exe
  C:\Windows\System\BgTRFVd.exe
  2⤵
  PID:8552
- C:\Windows\System\hoIqJjb.exe
  C:\Windows\System\hoIqJjb.exe
  2⤵
  PID:8424
- C:\Windows\System\jizaCVn.exe
  C:\Windows\System\jizaCVn.exe
  2⤵
  PID:8496
- C:\Windows\System\gwgENoE.exe
  C:\Windows\System\gwgENoE.exe
  2⤵
  PID:8384
- C:\Windows\System\JEXcePd.exe
  C:\Windows\System\JEXcePd.exe
  2⤵
  PID:8660
- C:\Windows\System\OEUTibX.exe
  C:\Windows\System\OEUTibX.exe
  2⤵
  PID:8612
- C:\Windows\System\kbSLIok.exe
  C:\Windows\System\kbSLIok.exe
  2⤵
  PID:8528
- C:\Windows\System\KyBiZjJ.exe
  C:\Windows\System\KyBiZjJ.exe
  2⤵
  PID:8700
- C:\Windows\System\rbFcvbG.exe
  C:\Windows\System\rbFcvbG.exe
  2⤵
  PID:8800
- C:\Windows\System\skytoYo.exe
  C:\Windows\System\skytoYo.exe
  2⤵
  PID:8748
- C:\Windows\System\dibrArg.exe
  C:\Windows\System\dibrArg.exe
  2⤵
  PID:8848
- C:\Windows\System\fYBbDOM.exe
  C:\Windows\System\fYBbDOM.exe
  2⤵
  PID:8788
- C:\Windows\System\fZPiSTF.exe
  C:\Windows\System\fZPiSTF.exe
  2⤵
  PID:8884
- C:\Windows\System\HjGvJxX.exe
  C:\Windows\System\HjGvJxX.exe
  2⤵
  PID:8872
- C:\Windows\System\iSqUFMZ.exe
  C:\Windows\System\iSqUFMZ.exe
  2⤵
  PID:8932
- C:\Windows\System\kfObTEu.exe
  C:\Windows\System\kfObTEu.exe
  2⤵
  PID:8956
- C:\Windows\System\LDwKDRS.exe
  C:\Windows\System\LDwKDRS.exe
  2⤵
  PID:8980
- C:\Windows\System\QFtQLMK.exe
  C:\Windows\System\QFtQLMK.exe
  2⤵
  PID:9016
- C:\Windows\System\otdnwbZ.exe
  C:\Windows\System\otdnwbZ.exe
  2⤵
  PID:9040
- C:\Windows\System\fskkzjD.exe
  C:\Windows\System\fskkzjD.exe
  2⤵
  PID:9084
- C:\Windows\System\CHcfQAy.exe
  C:\Windows\System\CHcfQAy.exe
  2⤵
  PID:9144
- C:\Windows\System\iBygcki.exe
  C:\Windows\System\iBygcki.exe
  2⤵
  PID:9160
- C:\Windows\System\UnSYQwX.exe
  C:\Windows\System\UnSYQwX.exe
  2⤵
  PID:9184
- C:\Windows\System\KGHhRah.exe
  C:\Windows\System\KGHhRah.exe
  2⤵
  PID:7584
- C:\Windows\System\QMeYAbP.exe
  C:\Windows\System\QMeYAbP.exe
  2⤵
  PID:8184
- C:\Windows\System\GJjXWkg.exe
  C:\Windows\System\GJjXWkg.exe
  2⤵
  PID:8304
- C:\Windows\System\RtUPPyd.exe
  C:\Windows\System\RtUPPyd.exe
  2⤵
  PID:2928
- C:\Windows\System\WRzkICR.exe
  C:\Windows\System\WRzkICR.exe
  2⤵
  PID:8244
- C:\Windows\System\NsqZfRQ.exe
  C:\Windows\System\NsqZfRQ.exe
  2⤵
  PID:8404
- C:\Windows\System\rQwqGLZ.exe
  C:\Windows\System\rQwqGLZ.exe
  2⤵
  PID:8592
- C:\Windows\System\bGZSNmr.exe
  C:\Windows\System\bGZSNmr.exe
  2⤵
  PID:8460
- C:\Windows\System\JANpidv.exe
  C:\Windows\System\JANpidv.exe
  2⤵
  PID:8628
- C:\Windows\System\jkNfdbB.exe
  C:\Windows\System\jkNfdbB.exe
  2⤵
  PID:8648
- C:\Windows\System\aUlgHQY.exe
  C:\Windows\System\aUlgHQY.exe
  2⤵
  PID:8692
- C:\Windows\System\ajJLqfM.exe
  C:\Windows\System\ajJLqfM.exe
  2⤵
  PID:8736
- C:\Windows\System\Cehdaif.exe
  C:\Windows\System\Cehdaif.exe
  2⤵
  PID:8752
- C:\Windows\System\SXUSoDX.exe
  C:\Windows\System\SXUSoDX.exe
  2⤵
  PID:8912
- C:\Windows\System\vkxFcsN.exe
  C:\Windows\System\vkxFcsN.exe
  2⤵
  PID:8868
- C:\Windows\System\HdLToCc.exe
  C:\Windows\System\HdLToCc.exe
  2⤵
  PID:8820
- C:\Windows\System\VkAyDIU.exe
  C:\Windows\System\VkAyDIU.exe
  2⤵
  PID:8940
- C:\Windows\System\kHyihsJ.exe
  C:\Windows\System\kHyihsJ.exe
  2⤵
  PID:9060
- C:\Windows\System\nrWHRRq.exe
  C:\Windows\System\nrWHRRq.exe
  2⤵
  PID:9108
- C:\Windows\System\gyqGNJO.exe
  C:\Windows\System\gyqGNJO.exe
  2⤵
  PID:7888
- C:\Windows\System\cfEaPEZ.exe
  C:\Windows\System\cfEaPEZ.exe
  2⤵
  PID:9024
- C:\Windows\System\ZNkfTIC.exe
  C:\Windows\System\ZNkfTIC.exe
  2⤵
  PID:8224
- C:\Windows\System\qYxMDJy.exe
  C:\Windows\System\qYxMDJy.exe
  2⤵
  PID:8284
- C:\Windows\System\mFlvwOj.exe
  C:\Windows\System\mFlvwOj.exe
  2⤵
  PID:8548
- C:\Windows\System\czBOKPP.exe
  C:\Windows\System\czBOKPP.exe
  2⤵
  PID:8472
- C:\Windows\System\IIzhsxH.exe
  C:\Windows\System\IIzhsxH.exe
  2⤵
  PID:8604
- C:\Windows\System\WbLnHJc.exe
  C:\Windows\System\WbLnHJc.exe
  2⤵
  PID:8668
- C:\Windows\System\QcwVrUQ.exe
  C:\Windows\System\QcwVrUQ.exe
  2⤵
  PID:8716
- C:\Windows\System\GvWzogb.exe
  C:\Windows\System\GvWzogb.exe
  2⤵
  PID:8328
- C:\Windows\System\kdFPhVh.exe
  C:\Windows\System\kdFPhVh.exe
  2⤵
  PID:8920
- C:\Windows\System\bYKNFxP.exe
  C:\Windows\System\bYKNFxP.exe
  2⤵
  PID:8784
- C:\Windows\System\pzwqniQ.exe
  C:\Windows\System\pzwqniQ.exe
  2⤵
  PID:9180
- C:\Windows\System\zkPCGwu.exe
  C:\Windows\System\zkPCGwu.exe
  2⤵
  PID:8260
- C:\Windows\System\IgsFToX.exe
  C:\Windows\System\IgsFToX.exe
  2⤵
  PID:8320
- C:\Windows\System\KIRoSjk.exe
  C:\Windows\System\KIRoSjk.exe
  2⤵
  PID:8516
- C:\Windows\System\gRoIqhA.exe
  C:\Windows\System\gRoIqhA.exe
  2⤵
  PID:8532
- C:\Windows\System\xGaVgob.exe
  C:\Windows\System\xGaVgob.exe
  2⤵
  PID:8780
- C:\Windows\System\xsmdIMc.exe
  C:\Windows\System\xsmdIMc.exe
  2⤵
  PID:9136
- C:\Windows\System\AZATVRW.exe
  C:\Windows\System\AZATVRW.exe
  2⤵
  PID:9056
- C:\Windows\System\PfhHOTP.exe
  C:\Windows\System\PfhHOTP.exe
  2⤵
  PID:9104
- C:\Windows\System\RjAtDUA.exe
  C:\Windows\System\RjAtDUA.exe
  2⤵
  PID:8324
- C:\Windows\System\PbCBXro.exe
  C:\Windows\System\PbCBXro.exe
  2⤵
  PID:8536
- C:\Windows\System\xRuNDJF.exe
  C:\Windows\System\xRuNDJF.exe
  2⤵
  PID:9012
- C:\Windows\System\HjYNIrU.exe
  C:\Windows\System\HjYNIrU.exe
  2⤵
  PID:8316
- C:\Windows\System\XhisLBr.exe
  C:\Windows\System\XhisLBr.exe
  2⤵
  PID:8680
- C:\Windows\System\szrQseE.exe
  C:\Windows\System\szrQseE.exe
  2⤵
  PID:9140
- C:\Windows\System\WLqiBum.exe
  C:\Windows\System\WLqiBum.exe
  2⤵
  PID:6964
- C:\Windows\System\dbcCCTN.exe
  C:\Windows\System\dbcCCTN.exe
  2⤵
  PID:8904
- C:\Windows\System\XFCgjxf.exe
  C:\Windows\System\XFCgjxf.exe
  2⤵
  PID:9220
- C:\Windows\System\fnjYKDU.exe
  C:\Windows\System\fnjYKDU.exe
  2⤵
  PID:9236
- C:\Windows\System\FxakCzo.exe
  C:\Windows\System\FxakCzo.exe
  2⤵
  PID:9252
- C:\Windows\System\aojMZAN.exe
  C:\Windows\System\aojMZAN.exe
  2⤵
  PID:9276
- C:\Windows\System\DNfRKdW.exe
  C:\Windows\System\DNfRKdW.exe
  2⤵
  PID:9312
- C:\Windows\System\dXBFyST.exe
  C:\Windows\System\dXBFyST.exe
  2⤵
  PID:9332
- C:\Windows\System\TlQKRcq.exe
  C:\Windows\System\TlQKRcq.exe
  2⤵
  PID:9348
- C:\Windows\System\ALOqiVN.exe
  C:\Windows\System\ALOqiVN.exe
  2⤵
  PID:9364
- C:\Windows\System\qkqywJU.exe
  C:\Windows\System\qkqywJU.exe
  2⤵
  PID:9384
- C:\Windows\System\UOWuFlZ.exe
  C:\Windows\System\UOWuFlZ.exe
  2⤵
  PID:9404
- C:\Windows\System\YlrWxMI.exe
  C:\Windows\System\YlrWxMI.exe
  2⤵
  PID:9424
- C:\Windows\System\zYCBmaL.exe
  C:\Windows\System\zYCBmaL.exe
  2⤵
  PID:9448
- C:\Windows\System\AVjkQzW.exe
  C:\Windows\System\AVjkQzW.exe
  2⤵
  PID:9468
- C:\Windows\System\EyzxlLZ.exe
  C:\Windows\System\EyzxlLZ.exe
  2⤵
  PID:9488
- C:\Windows\System\JwsHaiR.exe
  C:\Windows\System\JwsHaiR.exe
  2⤵
  PID:9504
- C:\Windows\System\Hunqosw.exe
  C:\Windows\System\Hunqosw.exe
  2⤵
  PID:9536
- C:\Windows\System\VdmvYUe.exe
  C:\Windows\System\VdmvYUe.exe
  2⤵
  PID:9552
- C:\Windows\System\UxwtDWa.exe
  C:\Windows\System\UxwtDWa.exe
  2⤵
  PID:9568
- C:\Windows\System\vVFZQZm.exe
  C:\Windows\System\vVFZQZm.exe
  2⤵
  PID:9584
- C:\Windows\System\IZLNPPx.exe
  C:\Windows\System\IZLNPPx.exe
  2⤵
  PID:9600
- C:\Windows\System\gVHlZiP.exe
  C:\Windows\System\gVHlZiP.exe
  2⤵
  PID:9620
- C:\Windows\System\WEkAaNK.exe
  C:\Windows\System\WEkAaNK.exe
  2⤵
  PID:9644
- C:\Windows\System\ifWXqnS.exe
  C:\Windows\System\ifWXqnS.exe
  2⤵
  PID:9676
- C:\Windows\System\mxWWLXg.exe
  C:\Windows\System\mxWWLXg.exe
  2⤵
  PID:9692
- C:\Windows\System\EgXjEEC.exe
  C:\Windows\System\EgXjEEC.exe
  2⤵
  PID:9708
- C:\Windows\System\xxuecPj.exe
  C:\Windows\System\xxuecPj.exe
  2⤵
  PID:9724
- C:\Windows\System\PoJbLfV.exe
  C:\Windows\System\PoJbLfV.exe
  2⤵
  PID:9748
- C:\Windows\System\fSICqZJ.exe
  C:\Windows\System\fSICqZJ.exe
  2⤵
  PID:9780
- C:\Windows\System\bpJIZuh.exe
  C:\Windows\System\bpJIZuh.exe
  2⤵
  PID:9796
- C:\Windows\System\wKBMZbI.exe
  C:\Windows\System\wKBMZbI.exe
  2⤵
  PID:9812
- C:\Windows\System\nltenuK.exe
  C:\Windows\System\nltenuK.exe
  2⤵
  PID:9832
- C:\Windows\System\mBZmYWv.exe
  C:\Windows\System\mBZmYWv.exe
  2⤵
  PID:9852
- C:\Windows\System\PirfamG.exe
  C:\Windows\System\PirfamG.exe
  2⤵
  PID:9872
- C:\Windows\System\ZPfSqBg.exe
  C:\Windows\System\ZPfSqBg.exe
  2⤵
  PID:9892
- C:\Windows\System\SRnIaSA.exe
  C:\Windows\System\SRnIaSA.exe
  2⤵
  PID:9920
- C:\Windows\System\vFTMpQp.exe
  C:\Windows\System\vFTMpQp.exe
  2⤵
  PID:9936
- C:\Windows\System\OcFIsIg.exe
  C:\Windows\System\OcFIsIg.exe
  2⤵
  PID:9956
- C:\Windows\System\ImlCvXb.exe
  C:\Windows\System\ImlCvXb.exe
  2⤵
  PID:9972
- C:\Windows\System\SNuwiuG.exe
  C:\Windows\System\SNuwiuG.exe
  2⤵
  PID:9992
- C:\Windows\System\MMmsiqa.exe
  C:\Windows\System\MMmsiqa.exe
  2⤵
  PID:10008
- C:\Windows\System\xBSqPGH.exe
  C:\Windows\System\xBSqPGH.exe
  2⤵
  PID:10028
- C:\Windows\System\QkbEyMd.exe
  C:\Windows\System\QkbEyMd.exe
  2⤵
  PID:10052
- C:\Windows\System\ymcJHVG.exe
  C:\Windows\System\ymcJHVG.exe
  2⤵
  PID:10068
- C:\Windows\System\wiXWqny.exe
  C:\Windows\System\wiXWqny.exe
  2⤵
  PID:10100
- C:\Windows\System\CWetqbt.exe
  C:\Windows\System\CWetqbt.exe
  2⤵
  PID:10116
- C:\Windows\System\riZGZOa.exe
  C:\Windows\System\riZGZOa.exe
  2⤵
  PID:10136
- C:\Windows\System\VRuqPOF.exe
  C:\Windows\System\VRuqPOF.exe
  2⤵
  PID:10152
- C:\Windows\System\yfkIavq.exe
  C:\Windows\System\yfkIavq.exe
  2⤵
  PID:10176
- C:\Windows\System\uGlMXmH.exe
  C:\Windows\System\uGlMXmH.exe
  2⤵
  PID:10196
- C:\Windows\System\Ftmvcpk.exe
  C:\Windows\System\Ftmvcpk.exe
  2⤵
  PID:10212
- C:\Windows\System\tdTIreU.exe
  C:\Windows\System\tdTIreU.exe
  2⤵
  PID:9228
- C:\Windows\System\BtJLRzy.exe
  C:\Windows\System\BtJLRzy.exe
  2⤵
  PID:9264
- C:\Windows\System\dSGDvJR.exe
  C:\Windows\System\dSGDvJR.exe
  2⤵
  PID:9248
- C:\Windows\System\DHzzVgm.exe
  C:\Windows\System\DHzzVgm.exe
  2⤵
  PID:9288
- C:\Windows\System\IvGQghT.exe
  C:\Windows\System\IvGQghT.exe
  2⤵
  PID:9320
- C:\Windows\System\FkJapTY.exe
  C:\Windows\System\FkJapTY.exe
  2⤵
  PID:9360
- C:\Windows\System\OIylEZh.exe
  C:\Windows\System\OIylEZh.exe
  2⤵
  PID:9372
- C:\Windows\System\gdpuWCZ.exe
  C:\Windows\System\gdpuWCZ.exe
  2⤵
  PID:9440
- C:\Windows\System\HVwQJgx.exe
  C:\Windows\System\HVwQJgx.exe
  2⤵
  PID:9460
- C:\Windows\System\zCyPJBx.exe
  C:\Windows\System\zCyPJBx.exe
  2⤵
  PID:9484
- C:\Windows\System\LyIpeMg.exe
  C:\Windows\System\LyIpeMg.exe
  2⤵
  PID:9500
- C:\Windows\System\ovJAggT.exe
  C:\Windows\System\ovJAggT.exe
  2⤵
  PID:9532
- C:\Windows\System\FCrBAES.exe
  C:\Windows\System\FCrBAES.exe
  2⤵
  PID:9596
- C:\Windows\System\NEauZwd.exe
  C:\Windows\System\NEauZwd.exe
  2⤵
  PID:9628
- C:\Windows\System\dOgUnIR.exe
  C:\Windows\System\dOgUnIR.exe
  2⤵
  PID:9612
- C:\Windows\System\SgYVFKM.exe
  C:\Windows\System\SgYVFKM.exe
  2⤵
  PID:9668
- C:\Windows\System\Xfgmies.exe
  C:\Windows\System\Xfgmies.exe
  2⤵
  PID:9720
- C:\Windows\System\zRYzNBi.exe
  C:\Windows\System\zRYzNBi.exe
  2⤵
  PID:9740
- C:\Windows\System\jrkQOpa.exe
  C:\Windows\System\jrkQOpa.exe
  2⤵
  PID:9760
- C:\Windows\System\ofokPRr.exe
  C:\Windows\System\ofokPRr.exe
  2⤵
  PID:9776
- C:\Windows\System\lSpyNmy.exe
  C:\Windows\System\lSpyNmy.exe
  2⤵
  PID:9860
- C:\Windows\System\OUVhcEm.exe
  C:\Windows\System\OUVhcEm.exe
  2⤵
  PID:9880
- C:\Windows\System\xuQEDuN.exe
  C:\Windows\System\xuQEDuN.exe
  2⤵
  PID:9900
- C:\Windows\System\rwZDvuu.exe
  C:\Windows\System\rwZDvuu.exe
  2⤵
  PID:9928
- C:\Windows\System\wzqouci.exe
  C:\Windows\System\wzqouci.exe
  2⤵
  PID:9964
- C:\Windows\System\DRcKSJQ.exe
  C:\Windows\System\DRcKSJQ.exe
  2⤵
  PID:9952
- C:\Windows\System\riRiCoj.exe
  C:\Windows\System\riRiCoj.exe
  2⤵
  PID:10024
- C:\Windows\System\uUoWgFw.exe
  C:\Windows\System\uUoWgFw.exe
  2⤵
  PID:10080
- C:\Windows\System\qnZGcaC.exe
  C:\Windows\System\qnZGcaC.exe
  2⤵
  PID:10108
- C:\Windows\System\RNQZUXu.exe
  C:\Windows\System\RNQZUXu.exe
  2⤵
  PID:10132

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BZpHJSq.exe

Filesize
1.8MB

MD5
95ad71f364dbe1f3afc91643d2470f68

SHA1
acb4c5c8ec8dfbeadda578797946ab2f4c6b680c

SHA256
d978ac57760baf7c29e32f831d010830955c6863302772c50e659df2b9b0e883

SHA512
50e4362446c3223c089dff7e87a763dd0d73e073ef5d5fe6526b809cd966328cd61586087aea3dc2a01e84bc0614ebfd05e7f6382c144cb45474affa3ddbfd5a

Download Submit
C:\Windows\system\HaMNkLx.exe

Filesize
1.8MB

MD5
e4eb0e930abb1a1328fe52db74f435e7

SHA1
a0c6bcea69be50b1683f63d6a3c7994d78b80a57

SHA256
2bbb186f1bc9a2e6a5875ff620457f92d700073cb5ab34d1b408a59c2646d4b4

SHA512
11878b2b8a279aa80eeaf05e4e31803380ffa999303bd17c63491dfb8834d90b47cb1c2e141fa0859227067b38b3cb8adb41bdaf8cb306eba2033c41cc6d2ec1

Download Submit
C:\Windows\system\JpiRXmi.exe

Filesize
1.8MB

MD5
38443a5cdb6b42fa2bc3a183bad8afbd

SHA1
ddc2a5841b135820d884ce7fd85dab01c9a70d6a

SHA256
5ba040154ec9479bca56e0114cdcbfbb0db44f72c13419d5e83fc1f15698d132

SHA512
5e682bdbd87bb30dae3ac8963da7aafb70083fc894433025f11452d5c7cbf094d3dfd045e2fcdf70d4be47f048abcfd2e6af7d2b35a0041c1a035bc9f1e22ce8

Download Submit
C:\Windows\system\KDlkEVE.exe

Filesize
1.8MB

MD5
3493d84afe1e1019a7940c96c5ce2250

SHA1
34847b99ea411b4c3fee1d79f604e84771132812

SHA256
5f7de6c6067613879212633ea5ba2bcc4bf34ce59b4e07ad0ff3f6caea246d95

SHA512
519903d41994beb797561334ffbed97062a6624aef1210c16acab0cf5337b1e33d0d57ff544b936ab62b87a1b05e52ac4a2713d07094d1afecbb9c3013bfca3a

Download Submit
C:\Windows\system\Mgsrpat.exe

Filesize
1.8MB

MD5
96c5a117bf479f810c1b0e4ceb92a119

SHA1
620260baa92c4831964b896c7dcc320ee32bf480

SHA256
b576d98dbfec998ff339415233052b8a4b349eb6625f43299d5de80b96a1c922

SHA512
f3aecb68466c22ca33e4a8005787b86305d1b94a712ed72900eff2270acbf82e7edd3cfbf80c2e8b54ea3e18722bb54536ae717a677f75b5be2377185f8fd10c

Download Submit
C:\Windows\system\ONipfrm.exe

Filesize
1.8MB

MD5
fc6e67fd66f116a7028f0d04d775c589

SHA1
b2ba95e2bd657c0bbd2e95e5d64f93ccd2de273c

SHA256
44f3e19e1ee789a61b9fe87e161864ed4eeb9032ec37458b9e65dee8084c6f60

SHA512
18780333b2e9a551cf60bf0e98c3f6d2544e61b1519e484916789a3b633e7b0b5ff0cf3464850b3f65852e4f253828d9cec5a4fc0ab152e84d498a69b96be826

Download Submit
C:\Windows\system\OmlgSHf.exe

Filesize
1.8MB

MD5
80cda6e17c62fa3a3fe62cb92d419ecd

SHA1
eecd0dc535638960d524f00af4d96cebef70f527

SHA256
3053514168c77d2fdce8c09a1f599e7f4330dd08a314ed67941c61dad27bbc0d

SHA512
b1bc2a56c022956b41a58555dec3cec5f760303c7339ef1dda32b5b781953b8eeab49819f4cbaee373ba90f45d6bae8b20d1406ce444a4b6d930e6cbdc501dc6

Download Submit
C:\Windows\system\QINTWYM.exe

Filesize
1.8MB

MD5
be5398c99005b508308c6e2e67b17e3b

SHA1
85f2c9a23e5d6cd902098713c622d70ef4b9a3c0

SHA256
429a307ec67fe76e3a468f54d4e3989febbfa9dd2617018ef4695bf25427ec08

SHA512
d4682969c599c888357382aec63c779153ba97c6a434544dfd43b8a7098cbd267a383008be342f325326d423fc761535ce3260d002a8c90abb32dd2ab1f8d895

Download Submit
C:\Windows\system\QsYXjSs.exe

Filesize
1.8MB

MD5
c4e424fe29431a3c1893dcf5594b2240

SHA1
0606af768c6ec168df83f89f6fc672122a40d25b

SHA256
7b7f452763dd6f4da9d8b34ea2fcdc19da656dfcb477cabbd78b9d5adcae2b49

SHA512
4cdc12efa8967bb4a0d3c5859827f938e29a283d79cd2549474e6da44ee91bd62b82e24a861980caf548f166f0f696ebf5f19f27533b548b6e9bfe40114aa28c

Download Submit
C:\Windows\system\SZeGqTE.exe

Filesize
1.8MB

MD5
7a7434049bd1235e8597425b412d8868

SHA1
53db0ecbdc4d65b672a6d093f17e4e3f49561355

SHA256
e6dfc7c498045ae382cff390c8e8fe1d44da6df737ea970a3ae2aa579bcbe051

SHA512
2ca1591b2fac8c0630b7bfcdda5112c689aa4ace060c023c80758e879601ca521ea3aa22c09a048fde107e89101a41d6b5d935be7ac487604fa5a686eda410a1

Download Submit
C:\Windows\system\UHEJXKH.exe

Filesize
1.8MB

MD5
1ac9436805332be4045770e6d82fdb0b

SHA1
627ee230649dce9c0c52d4acd60e005e4e272b21

SHA256
5691ffaeb6c947feb1f12ab6395e9fd91066c8623c5312f361240fff32a8be0d

SHA512
0eae4dc48bdb7417846d0365b7be03a428c55648a5eb605837ed255059d87a01a3670bb8063e943d9f7006d076ccb3b65f0771fa17852c2a588e2b62c3066a1b

Download Submit
C:\Windows\system\UkHGKLC.exe

Filesize
1.8MB

MD5
33a34efebf68b5a1668ee9b15dd9b99d

SHA1
130975b4319e1cb2b47f30f28c7852a82f1f0e54

SHA256
dabb37e84677eb2d06bcd8936239d960b3c163301c0ccf7c4600a4ed187d0b1f

SHA512
3ebc2ba8f5cd29d915e81331cff656cad83c3365338f2f11e0ade321932fd9ccfd7bcda72a98a15806c5dfcf8cf98c4683d2f536b0012c8412fcc5ecd774e685

Download Submit
C:\Windows\system\VMIbYVG.exe

Filesize
1.8MB

MD5
bea4dfac952d51cbc87be5547fffa9c2

SHA1
64c80aa1368e0662ff5c70cc98aaaab760955f68

SHA256
d5b54c67cddaad921676c1daf9cca33c7d105a906728458edeebe5a9eefd44d5

SHA512
f5b24238303aad83aee06cfd4d4b92c309436d118825c73ac44eabd4dca23120e9d57ce75734aa99dab7337e5238e57702b2b687cbea456e3bd4ade396d419f3

Download Submit
C:\Windows\system\VmsUHhN.exe

Filesize
1.8MB

MD5
cda3e2a5c84f7ad93add85ebaa03add2

SHA1
0ac6fea18f0777227948188c369c184a93e626e7

SHA256
e5185fc261eac2caf2b5146f945b5c94df6c309daea710f8375c4f9487942558

SHA512
cb357e4f787c97093929622b2f0d033ed5f0261f877e4ffe9f6d1a7fd9430affc7b4ae7fa07e30330106a15c5f9c8c9b0f81cd68b6f12b151bab2d2d53c4bf4a

Download Submit
C:\Windows\system\aGTmcAo.exe

Filesize
1.8MB

MD5
1a78542f97e927e7362f1ae506c3e52b

SHA1
1eef753acafa24e6c54c2d5cf261e5ffbd9a0f90

SHA256
ea9338e33c8d6a4c61ca4e1889fd2ec9544cc47233c27d179ae57c8fb961bde8

SHA512
138d16a3d06d7cc9f9e1c756d91d10603eb2dc0e8122af0abc2f84e0e9b7b74ec2a0e546f74534d3046fa1a5078ef744d2b62f243bee20f1187b7a13c599695d

Download Submit
C:\Windows\system\cJMvIGb.exe

Filesize
1.8MB

MD5
135a4fa4b9aa39fcefb1cd47cb05db19

SHA1
db2fb76088e9672e2eef0a7c83463a1718c21c8d

SHA256
0036d1a0f56247306373abecd9e50dc071fad4af27aeb1fab125f0f76b250f33

SHA512
182498c853cf080f68b9b05951f604d980fb90fe2aff7b95f74082b56d08a0c5a384f3f45333eed9cf8c4d76dd688516f4f44e4301cb10bd2bbd9e69b6bc6707

Download Submit
C:\Windows\system\eDJSqtW.exe

Filesize
1.8MB

MD5
52afacd09a5e62f705b8e39aa4608169

SHA1
dfd1bf0f3e1e64b0e45f69408b1a2d7c3da549fc

SHA256
345d457c8384c509c1090b339b6b9174fc11109e98bfbab061dba2f48bb7442c

SHA512
769b6492be88622f741065f7f1671307ea5b4c9b4f3b8344342282cfff4c3a3033933bdb36ea8b20954a0c3e5714503314c6077083406c026d6b4dce116db426

Download Submit
C:\Windows\system\hQKZhhh.exe

Filesize
1.8MB

MD5
00440ea7c57772a53275a5ce7fb3b53f

SHA1
81b7691fdf8d3dc56bf68134c0af9dc9683c72a3

SHA256
4d635688d9f2f265862da3636e87c49cf2099d220be8c9b6dafb9b99a5d578dd

SHA512
18fe8da87efdb398853cb37fa48fd7956089e868711dd9f20a5ccaf84ec9a7fcbd8ca898ecf400b788115de7b91f7006f65ae0b1c6e6dd587dcab8da5453bdc3

Download Submit
C:\Windows\system\jWuOQHt.exe

Filesize
1.8MB

MD5
5f031c0dddf4b357f3d61bc577289f4b

SHA1
e5ce8aed022f6095a8b061cbe7153149c31c7bdc

SHA256
a0d7263ca291442185e973a8cff6b0c36edcdffae7627dec7c8486d15db3aeb7

SHA512
4a9c29b20b83406d9dea62f7fcc976d92c2e36f630a553c1ba33d132139e2dac45472436b09b1df538a61bdb6f32189c73042c354bd7201aeb2031ad9fdecf9d

Download Submit
C:\Windows\system\jhBLOAi.exe

Filesize
1.8MB

MD5
e41a1a7f7a1517818f497a3ccb0432ff

SHA1
ac74135e5ebaaeadbe0aa5d336184c9cdc63a43a

SHA256
27287e64c7084412fd61e12a1ee4f5eba2208d6f8e1e0f57ff0defe4dacd0289

SHA512
0a722db1f90c7500ae99f40cd3d78a230531fc581b30d2b45b906b7fdd44b7b0b5aa0aa8211672c2980809dc36597d3e93bfc89a302985a40e77c68d6d4c8aa6

Download Submit
C:\Windows\system\oucXwan.exe

Filesize
1.8MB

MD5
f210a05e82f6dd2bc8c82591b8dafb49

SHA1
6a3d920f481522ead9019801ed4f8da146b8f5e5

SHA256
03c177ffa675f622075537a88e9b6ead19378d62367da7cd9b5326402053f41b

SHA512
413cd66ab7b79e4b47ceb29cb3b189d3e0bec816a5ef9b7d9ed5ac94a3ba78bfe705658565b5bb9fc178582fbc3574131cbbe74af9320959cc587520e74f1ae9

Download Submit
C:\Windows\system\pABVcQN.exe

Filesize
1.8MB

MD5
86457b36bba1cbce584277f9f24bb8a9

SHA1
d3d4833f80c51bd3180762e987520b6b00c55565

SHA256
0a0c82012aa7c9508a51abb0fce9f1a1b11b4ff1204d378903db804204612657

SHA512
b0f99e96dfef56acf3530c79da5efc76900f46d073c30b86803b191e77141b158a7b6b4c7cf41ea177fdd52221dc813ac67c7689e2c51939a63acdb30ee0f441

Download Submit
C:\Windows\system\sBnojIJ.exe

Filesize
1.8MB

MD5
cd9449cca62e9a295922e7d719348131

SHA1
77ad1f03999901eb9ff8568bf3cd711529234aea

SHA256
e61f84df01a7c309a89d0ab68c36cf35ac6bfa06a07ea256e3a32afef574faa9

SHA512
6f63d299b02e0316cd5059515353a34dba006f62be42474b957a3e8449ca3ebdc85c5fec979a0d3ba84b3a3e177595a1fbe37bdb5c374347668d33b8a64ff785

Download Submit
C:\Windows\system\usFzDSZ.exe

Filesize
1.8MB

MD5
180cf2ad1f42f87acc99d2f2b8dcf22e

SHA1
f8d8451d91ba1ac8a00a290e402b1c2234c088e0

SHA256
d14933fd3f3ebe0144bf9b6fb3ab1680c8a7cbbe88a6d86612fffca94cb6bed8

SHA512
6cb3b7c274939b8ff49a58b3382552a8c1392bca8921203079ba13371a7fdd01b0ebaca82d47e9b584d7cd644181b5d55318ec04814701ebb448f926d6f34d85

Download Submit
C:\Windows\system\uxdJgEb.exe

Filesize
1.8MB

MD5
1d57e982137d52c457c533b222e39122

SHA1
5be15bb370cce36b48c4239ce8f6f67eeb8bd52b

SHA256
6aa315adf6c0bbfef259393db983d66e18d5939f551a1e7dc0e7325de6e89881

SHA512
d542d2ef338e04598488df2efc66242b133df7656751cfe7ad58a69be1c6bf4b969f58cf2e812610eaa971dfcceb32971f22bcc9e7bf6141ae0b7112c78753b0

Download Submit
C:\Windows\system\xDaFppx.exe

Filesize
1.8MB

MD5
95c64add84e2527279616d5416ed5eb8

SHA1
b9d2f43c479768dba73a2a484406eb859bcd902f

SHA256
51c1518e5d2a128b063802600ccc5ffd9a5101fb072aa35170c07b8c8548c1b8

SHA512
c4966f853596d021eafd0aa5330ffff4d7a4aa6980d12820a286f3df30025b274240308e9c194a22353a8ec914ff191327d8550caf20eef83a99bf56ecf31d1c

Download Submit
C:\Windows\system\zIjXFES.exe

Filesize
1.8MB

MD5
7e161c80d639caf5bbd56e58d87ef924

SHA1
846fa40a9e858f10db33ab9f2cdd36feaea266e8

SHA256
e373c2bdbb7427b7b70cbe59ba13cbd6f44b9236b066c35fe5597df0f439667e

SHA512
d3f3f73d9ee6f3eee6e4edd91e75bb2dd6ed0d3167633b708b68bfd9968d2945fbb9100c4610c961945e662addab68b66df75de35b86413841b12970690916fc

Download Submit
C:\Windows\system\zhgCdjk.exe

Filesize
1.8MB

MD5
2faa8ab8ddc68a68b7576d843cd6db47

SHA1
8c8e80a5ce461249470f53244e40897e29dc71be

SHA256
788903a2eb602e7deb5ceaefa0462c65806299a4612b19ac7f224b5f8abc0b6d

SHA512
2faa6417ad328a67403e8e9bae861fa2cfe3ace980390e2b555ef3c06f41f821bedb20cbb0811ca8acd8f32e7c132aa5379d6a0d62a2694d142430991754bca3

Download Submit
C:\Windows\system\zovkxbM.exe

Filesize
1.8MB

MD5
a60cb63823b020c22a90ea1af1093fac

SHA1
b9f30171ea178f73e3f0e507e00f0d97a8d6c6d9

SHA256
b06cf6e7e27cf6170acd056e97cfc5cbf47567c3d6083a3c8031df312ed18a20

SHA512
2dc7f9b0ef26efc7563ffe335983ad24b3c7c43030ebce20d63867ed1515d8ef529953ce680421f4bd900112f5940d306c0f029a5963ca8a83c04c3adcfda6c2

Download Submit
\Windows\system\MSAWFKF.exe

Filesize
1.8MB

MD5
cda38a5d9ce186df2112e4b409571c71

SHA1
9b1014161b86e540e33b3a3275b5ed85a6db5541

SHA256
5716ee96206ff0e60d3aedf67495db9f7cdc81e5d8cb63956a92dae794d453b3

SHA512
6b7b5932e3f48f18338b91048d74405896a7467fda043c7ebf1bfa6fc8a07dd8a84827ab6eae322195f1e2ecd7d3c9dc3b7b4de7e46c8e85df50894943c0c9f5

Download Submit
\Windows\system\oeWGtml.exe

Filesize
1.8MB

MD5
d96887f1c3de0276951fc0790240b6e4

SHA1
961e5aa9ea92bfc08836fbbe8eb41d47051906a7

SHA256
819c3bec0740a10f1779f29b1bdc43c9f5e24edd1ded2a3c32ee670b1f0fdf67

SHA512
60a2e80fed24c4ade3d85306bdf58133949fe4d28fac1b244a300058872e16c7df0ee7fe89236efd0b1d989196e9ef07d01b3ba4574ce50a17013f58cad843b7

Download Submit
\Windows\system\rRylbTY.exe

Filesize
1.8MB

MD5
e4289fc650aa7b8d1c5f6e1db1904f32

SHA1
c7f03b71955f9294ff942c14da0624b07f81c6a0

SHA256
71a6724bf376361c1b70a499b4122e1b433a06382fe455a14e542136be0980ab

SHA512
17cfd250aa81c13fd39e0cacad3c6ed21a50a8087174ee704b1779e1ffff44b558236754686332c00fc8f1ee84b7565f85244398aeb78fc8fa137bee99121b4b

Download Submit
memory/1688-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download