xmrig | 5f63d361495658f6c11f4a83d5d9f3ed7c322829e66de692098acd9dbe26eca8

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
05/07/2024, 22:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0d7a313875d4621a84980f187291b010.exe
Size

1.8MB
MD5

0d7a313875d4621a84980f187291b010
SHA1

d0d5b13313de3a7b095a729ad96805ca4c60a55e
SHA256

5f63d361495658f6c11f4a83d5d9f3ed7c322829e66de692098acd9dbe26eca8
SHA512

1be040bf59407f6c387f03d7d719ca82364d5a6dd2f430471baa1a87dfeef44d94a944a58179ed326369667e4fe6f2bc5b1062576be882f6c54cb88349aa9aaa
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5YVGVMV+UPl:GemTLkNdfE0pZaI

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00090000000120f8-2.dat	xmrig
behavioral1/files/0x0008000000015f55-7.dat	xmrig
behavioral1/files/0x0008000000015fa3-10.dat	xmrig
behavioral1/files/0x0008000000016148-15.dat	xmrig
behavioral1/files/0x00070000000163b9-22.dat	xmrig
behavioral1/files/0x00070000000164cf-25.dat	xmrig
behavioral1/files/0x000700000001661e-30.dat	xmrig
behavioral1/files/0x0009000000016884-33.dat	xmrig
behavioral1/files/0x0005000000019253-49.dat	xmrig
behavioral1/files/0x00050000000192fe-65.dat	xmrig
behavioral1/files/0x0005000000019346-73.dat	xmrig
behavioral1/files/0x00050000000193a2-93.dat	xmrig
behavioral1/files/0x00050000000193cf-99.dat	xmrig
behavioral1/files/0x0005000000019515-121.dat	xmrig
behavioral1/files/0x000500000001963f-129.dat	xmrig
behavioral1/files/0x000500000001951b-125.dat	xmrig
behavioral1/files/0x00050000000194fc-117.dat	xmrig
behavioral1/files/0x00050000000194f4-113.dat	xmrig
behavioral1/files/0x0005000000019412-109.dat	xmrig
behavioral1/files/0x00050000000193e5-105.dat	xmrig
behavioral1/files/0x00050000000193c3-97.dat	xmrig
behavioral1/files/0x0005000000019394-89.dat	xmrig
behavioral1/files/0x0005000000019385-85.dat	xmrig
behavioral1/files/0x0005000000019368-81.dat	xmrig
behavioral1/files/0x0005000000019358-77.dat	xmrig
behavioral1/files/0x0005000000019309-69.dat	xmrig
behavioral1/files/0x0005000000019272-61.dat	xmrig
behavioral1/files/0x000500000001925b-57.dat	xmrig
behavioral1/files/0x0005000000019256-53.dat	xmrig
behavioral1/files/0x0005000000019249-45.dat	xmrig
behavioral1/files/0x0005000000019246-41.dat	xmrig
behavioral1/files/0x000500000001923a-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2088	OYhQVHK.exe
2128	PREIabP.exe
1252	RjgyawR.exe
2340	TjLNilC.exe
2012	zJMBuyS.exe
2072	LjIYhUC.exe
2536	EoYagIu.exe
2788	XYiHfFa.exe
2728	WKlTLuE.exe
2800	SaZgRgb.exe
2884	RmPnUvm.exe
784	VUsDpNR.exe
2744	AJfCBlS.exe
552	tWNQJYH.exe
2476	KJqyqIB.exe
1988	dPgbCQW.exe
2320	qJHIAsG.exe
2892	VYMOpQQ.exe
1292	zZTQanI.exe
2616	VdcrDNg.exe
2676	zkiPurl.exe
2144	whNlwqv.exe
2308	DYwYzod.exe
1692	YqAzSBO.exe
2836	jXESxrl.exe
2020	IlBHRJD.exe
1680	tDVgBmr.exe
1768	akySAoi.exe
1308	ZRXHnZD.exe
2700	VZEUtSt.exe
2824	hqVNtxz.exe
3060	TGmCygQ.exe
2296	mnfworf.exe
2172	dWEunbD.exe
2248	GLWAgrr.exe
2964	dGaqZNW.exe
2204	RWXRGGE.exe
1476	VXThTdH.exe
1528	IITiSWt.exe
408	yIvHGmf.exe
1080	HUrdCBp.exe
2008	IVQkIgT.exe
2188	rZPKgsJ.exe
1820	LegFBob.exe
328	bxovIFW.exe
1060	pIeTsSS.exe
1752	tvyWSfu.exe
1660	RwoyNTp.exe
848	IurjYWw.exe
852	pSToFoW.exe
1444	vLinIAd.exe
1812	lfScWPl.exe
2116	tOvPWfz.exe
1556	UPOJcQc.exe
780	gLzfVoa.exe
2640	FkJDEPd.exe
1040	miHqDeH.exe
2276	hARaXMB.exe
660	sOBmgCZ.exe
1760	abgSWwF.exe
484	CuchkeF.exe
2252	OyEmuDP.exe
1636	yySsTdH.exe
888	KTPFYbz.exe

Loads dropped DLL 64 IoCs

pid	Process
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe
1996	0d7a313875d4621a84980f187291b010.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\iGAqAba.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\WOuKkTv.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\leIyTgw.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\DOBHKSG.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\WRTvBjL.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\MYJznoo.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\GcMWamI.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\PElNzUv.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\FhFoFtu.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\ARtSpBB.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\lUOXKWQ.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\WTpqqUM.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\vAwkewX.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\EhMWGVt.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\bBxyQmh.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\YweaTtb.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\cdMiuJC.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\IgCZbZu.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\evCcogX.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\IBAHQcE.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\obUKCtF.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\nPrGOjB.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\rNxCRKy.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\ZGOGAbh.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\qGYytzw.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\qebtNHX.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\ZUOmhDq.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\HCbfrES.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\BSxqqmo.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\VPmDZYb.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\paTLkTQ.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\FVaqyaO.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\IhshCLE.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\JwoGvUs.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\rZOLAXj.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\EgCXVPq.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\SHGboFb.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\NrBGRUb.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\gBAUsXJ.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\RLVrtdQ.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\dTHfKNC.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\YPlTDur.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\MBffsaY.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\kNmseIa.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\XwiRvRs.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\PZYsMLc.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\gxcyRzP.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\rwcGRHP.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\AJlaOaE.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\CVRanKD.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\jqlGDpL.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\ZzXxbfT.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\nivMHEN.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\UTQQPes.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\jKnyobO.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\tGgBMwg.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\tOwTJOf.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\WKlTLuE.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\wVIeZoo.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\eJBUSfV.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\bbAyMSm.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\zRuGRlS.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\EWzoTnv.exe	0d7a313875d4621a84980f187291b010.exe
File created	C:\Windows\System\XxSfOKe.exe	0d7a313875d4621a84980f187291b010.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1996 wrote to memory of 2088	1996	0d7a313875d4621a84980f187291b010.exe	31
PID 1996 wrote to memory of 2088	1996	0d7a313875d4621a84980f187291b010.exe	31
PID 1996 wrote to memory of 2088	1996	0d7a313875d4621a84980f187291b010.exe	31
PID 1996 wrote to memory of 2128	1996	0d7a313875d4621a84980f187291b010.exe	32
PID 1996 wrote to memory of 2128	1996	0d7a313875d4621a84980f187291b010.exe	32
PID 1996 wrote to memory of 2128	1996	0d7a313875d4621a84980f187291b010.exe	32
PID 1996 wrote to memory of 1252	1996	0d7a313875d4621a84980f187291b010.exe	33
PID 1996 wrote to memory of 1252	1996	0d7a313875d4621a84980f187291b010.exe	33
PID 1996 wrote to memory of 1252	1996	0d7a313875d4621a84980f187291b010.exe	33
PID 1996 wrote to memory of 2340	1996	0d7a313875d4621a84980f187291b010.exe	34
PID 1996 wrote to memory of 2340	1996	0d7a313875d4621a84980f187291b010.exe	34
PID 1996 wrote to memory of 2340	1996	0d7a313875d4621a84980f187291b010.exe	34
PID 1996 wrote to memory of 2012	1996	0d7a313875d4621a84980f187291b010.exe	35
PID 1996 wrote to memory of 2012	1996	0d7a313875d4621a84980f187291b010.exe	35
PID 1996 wrote to memory of 2012	1996	0d7a313875d4621a84980f187291b010.exe	35
PID 1996 wrote to memory of 2072	1996	0d7a313875d4621a84980f187291b010.exe	36
PID 1996 wrote to memory of 2072	1996	0d7a313875d4621a84980f187291b010.exe	36
PID 1996 wrote to memory of 2072	1996	0d7a313875d4621a84980f187291b010.exe	36
PID 1996 wrote to memory of 2536	1996	0d7a313875d4621a84980f187291b010.exe	37
PID 1996 wrote to memory of 2536	1996	0d7a313875d4621a84980f187291b010.exe	37
PID 1996 wrote to memory of 2536	1996	0d7a313875d4621a84980f187291b010.exe	37
PID 1996 wrote to memory of 2788	1996	0d7a313875d4621a84980f187291b010.exe	38
PID 1996 wrote to memory of 2788	1996	0d7a313875d4621a84980f187291b010.exe	38
PID 1996 wrote to memory of 2788	1996	0d7a313875d4621a84980f187291b010.exe	38
PID 1996 wrote to memory of 2728	1996	0d7a313875d4621a84980f187291b010.exe	39
PID 1996 wrote to memory of 2728	1996	0d7a313875d4621a84980f187291b010.exe	39
PID 1996 wrote to memory of 2728	1996	0d7a313875d4621a84980f187291b010.exe	39
PID 1996 wrote to memory of 2800	1996	0d7a313875d4621a84980f187291b010.exe	40
PID 1996 wrote to memory of 2800	1996	0d7a313875d4621a84980f187291b010.exe	40
PID 1996 wrote to memory of 2800	1996	0d7a313875d4621a84980f187291b010.exe	40
PID 1996 wrote to memory of 2884	1996	0d7a313875d4621a84980f187291b010.exe	41
PID 1996 wrote to memory of 2884	1996	0d7a313875d4621a84980f187291b010.exe	41
PID 1996 wrote to memory of 2884	1996	0d7a313875d4621a84980f187291b010.exe	41
PID 1996 wrote to memory of 784	1996	0d7a313875d4621a84980f187291b010.exe	42
PID 1996 wrote to memory of 784	1996	0d7a313875d4621a84980f187291b010.exe	42
PID 1996 wrote to memory of 784	1996	0d7a313875d4621a84980f187291b010.exe	42
PID 1996 wrote to memory of 2744	1996	0d7a313875d4621a84980f187291b010.exe	43
PID 1996 wrote to memory of 2744	1996	0d7a313875d4621a84980f187291b010.exe	43
PID 1996 wrote to memory of 2744	1996	0d7a313875d4621a84980f187291b010.exe	43
PID 1996 wrote to memory of 552	1996	0d7a313875d4621a84980f187291b010.exe	44
PID 1996 wrote to memory of 552	1996	0d7a313875d4621a84980f187291b010.exe	44
PID 1996 wrote to memory of 552	1996	0d7a313875d4621a84980f187291b010.exe	44
PID 1996 wrote to memory of 2476	1996	0d7a313875d4621a84980f187291b010.exe	45
PID 1996 wrote to memory of 2476	1996	0d7a313875d4621a84980f187291b010.exe	45
PID 1996 wrote to memory of 2476	1996	0d7a313875d4621a84980f187291b010.exe	45
PID 1996 wrote to memory of 1988	1996	0d7a313875d4621a84980f187291b010.exe	46
PID 1996 wrote to memory of 1988	1996	0d7a313875d4621a84980f187291b010.exe	46
PID 1996 wrote to memory of 1988	1996	0d7a313875d4621a84980f187291b010.exe	46
PID 1996 wrote to memory of 2320	1996	0d7a313875d4621a84980f187291b010.exe	47
PID 1996 wrote to memory of 2320	1996	0d7a313875d4621a84980f187291b010.exe	47
PID 1996 wrote to memory of 2320	1996	0d7a313875d4621a84980f187291b010.exe	47
PID 1996 wrote to memory of 2892	1996	0d7a313875d4621a84980f187291b010.exe	48
PID 1996 wrote to memory of 2892	1996	0d7a313875d4621a84980f187291b010.exe	48
PID 1996 wrote to memory of 2892	1996	0d7a313875d4621a84980f187291b010.exe	48
PID 1996 wrote to memory of 1292	1996	0d7a313875d4621a84980f187291b010.exe	49
PID 1996 wrote to memory of 1292	1996	0d7a313875d4621a84980f187291b010.exe	49
PID 1996 wrote to memory of 1292	1996	0d7a313875d4621a84980f187291b010.exe	49
PID 1996 wrote to memory of 2616	1996	0d7a313875d4621a84980f187291b010.exe	50
PID 1996 wrote to memory of 2616	1996	0d7a313875d4621a84980f187291b010.exe	50
PID 1996 wrote to memory of 2616	1996	0d7a313875d4621a84980f187291b010.exe	50
PID 1996 wrote to memory of 2676	1996	0d7a313875d4621a84980f187291b010.exe	51
PID 1996 wrote to memory of 2676	1996	0d7a313875d4621a84980f187291b010.exe	51
PID 1996 wrote to memory of 2676	1996	0d7a313875d4621a84980f187291b010.exe	51
PID 1996 wrote to memory of 2144	1996	0d7a313875d4621a84980f187291b010.exe	52

C:\Users\Admin\AppData\Local\Temp\0d7a313875d4621a84980f187291b010.exe
"C:\Users\Admin\AppData\Local\Temp\0d7a313875d4621a84980f187291b010.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1996
- C:\Windows\System\OYhQVHK.exe
  C:\Windows\System\OYhQVHK.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\PREIabP.exe
  C:\Windows\System\PREIabP.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\RjgyawR.exe
  C:\Windows\System\RjgyawR.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\TjLNilC.exe
  C:\Windows\System\TjLNilC.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\zJMBuyS.exe
  C:\Windows\System\zJMBuyS.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\LjIYhUC.exe
  C:\Windows\System\LjIYhUC.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\EoYagIu.exe
  C:\Windows\System\EoYagIu.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\XYiHfFa.exe
  C:\Windows\System\XYiHfFa.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\WKlTLuE.exe
  C:\Windows\System\WKlTLuE.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\SaZgRgb.exe
  C:\Windows\System\SaZgRgb.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\RmPnUvm.exe
  C:\Windows\System\RmPnUvm.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\VUsDpNR.exe
  C:\Windows\System\VUsDpNR.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\AJfCBlS.exe
  C:\Windows\System\AJfCBlS.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\tWNQJYH.exe
  C:\Windows\System\tWNQJYH.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\KJqyqIB.exe
  C:\Windows\System\KJqyqIB.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\dPgbCQW.exe
  C:\Windows\System\dPgbCQW.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\qJHIAsG.exe
  C:\Windows\System\qJHIAsG.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\VYMOpQQ.exe
  C:\Windows\System\VYMOpQQ.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\zZTQanI.exe
  C:\Windows\System\zZTQanI.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\VdcrDNg.exe
  C:\Windows\System\VdcrDNg.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\zkiPurl.exe
  C:\Windows\System\zkiPurl.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\whNlwqv.exe
  C:\Windows\System\whNlwqv.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\DYwYzod.exe
  C:\Windows\System\DYwYzod.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\YqAzSBO.exe
  C:\Windows\System\YqAzSBO.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\jXESxrl.exe
  C:\Windows\System\jXESxrl.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\IlBHRJD.exe
  C:\Windows\System\IlBHRJD.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\tDVgBmr.exe
  C:\Windows\System\tDVgBmr.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\akySAoi.exe
  C:\Windows\System\akySAoi.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\ZRXHnZD.exe
  C:\Windows\System\ZRXHnZD.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\VZEUtSt.exe
  C:\Windows\System\VZEUtSt.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\hqVNtxz.exe
  C:\Windows\System\hqVNtxz.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\TGmCygQ.exe
  C:\Windows\System\TGmCygQ.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\mnfworf.exe
  C:\Windows\System\mnfworf.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\dWEunbD.exe
  C:\Windows\System\dWEunbD.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\GLWAgrr.exe
  C:\Windows\System\GLWAgrr.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\dGaqZNW.exe
  C:\Windows\System\dGaqZNW.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\RWXRGGE.exe
  C:\Windows\System\RWXRGGE.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\VXThTdH.exe
  C:\Windows\System\VXThTdH.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\IITiSWt.exe
  C:\Windows\System\IITiSWt.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\yIvHGmf.exe
  C:\Windows\System\yIvHGmf.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\HUrdCBp.exe
  C:\Windows\System\HUrdCBp.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\IVQkIgT.exe
  C:\Windows\System\IVQkIgT.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\rZPKgsJ.exe
  C:\Windows\System\rZPKgsJ.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\LegFBob.exe
  C:\Windows\System\LegFBob.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\bxovIFW.exe
  C:\Windows\System\bxovIFW.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\pIeTsSS.exe
  C:\Windows\System\pIeTsSS.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\tvyWSfu.exe
  C:\Windows\System\tvyWSfu.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\RwoyNTp.exe
  C:\Windows\System\RwoyNTp.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\IurjYWw.exe
  C:\Windows\System\IurjYWw.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\pSToFoW.exe
  C:\Windows\System\pSToFoW.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\vLinIAd.exe
  C:\Windows\System\vLinIAd.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\lfScWPl.exe
  C:\Windows\System\lfScWPl.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\tOvPWfz.exe
  C:\Windows\System\tOvPWfz.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\UPOJcQc.exe
  C:\Windows\System\UPOJcQc.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\gLzfVoa.exe
  C:\Windows\System\gLzfVoa.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\FkJDEPd.exe
  C:\Windows\System\FkJDEPd.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\miHqDeH.exe
  C:\Windows\System\miHqDeH.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\hARaXMB.exe
  C:\Windows\System\hARaXMB.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\sOBmgCZ.exe
  C:\Windows\System\sOBmgCZ.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\abgSWwF.exe
  C:\Windows\System\abgSWwF.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\CuchkeF.exe
  C:\Windows\System\CuchkeF.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\OyEmuDP.exe
  C:\Windows\System\OyEmuDP.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\yySsTdH.exe
  C:\Windows\System\yySsTdH.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\KTPFYbz.exe
  C:\Windows\System\KTPFYbz.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\HnhfUXV.exe
  C:\Windows\System\HnhfUXV.exe
  2⤵
  PID:1652
- C:\Windows\System\EboNNEc.exe
  C:\Windows\System\EboNNEc.exe
  2⤵
  PID:1656
- C:\Windows\System\wvpTcRq.exe
  C:\Windows\System\wvpTcRq.exe
  2⤵
  PID:2084
- C:\Windows\System\Hfxjjxr.exe
  C:\Windows\System\Hfxjjxr.exe
  2⤵
  PID:812
- C:\Windows\System\QiePPwD.exe
  C:\Windows\System\QiePPwD.exe
  2⤵
  PID:1600
- C:\Windows\System\osDFGRp.exe
  C:\Windows\System\osDFGRp.exe
  2⤵
  PID:2064
- C:\Windows\System\FttIbfL.exe
  C:\Windows\System\FttIbfL.exe
  2⤵
  PID:2136
- C:\Windows\System\cmWmeTv.exe
  C:\Windows\System\cmWmeTv.exe
  2⤵
  PID:2500
- C:\Windows\System\adBIXRp.exe
  C:\Windows\System\adBIXRp.exe
  2⤵
  PID:2504
- C:\Windows\System\YGWsCfF.exe
  C:\Windows\System\YGWsCfF.exe
  2⤵
  PID:1992
- C:\Windows\System\MrPvmKs.exe
  C:\Windows\System\MrPvmKs.exe
  2⤵
  PID:2812
- C:\Windows\System\cmfKVid.exe
  C:\Windows\System\cmfKVid.exe
  2⤵
  PID:2708
- C:\Windows\System\UrbaAPs.exe
  C:\Windows\System\UrbaAPs.exe
  2⤵
  PID:2732
- C:\Windows\System\zQjvaGD.exe
  C:\Windows\System\zQjvaGD.exe
  2⤵
  PID:2924
- C:\Windows\System\ngVnlva.exe
  C:\Windows\System\ngVnlva.exe
  2⤵
  PID:2736
- C:\Windows\System\XZpETKK.exe
  C:\Windows\System\XZpETKK.exe
  2⤵
  PID:2604
- C:\Windows\System\yPNrMVQ.exe
  C:\Windows\System\yPNrMVQ.exe
  2⤵
  PID:2660
- C:\Windows\System\cztuwks.exe
  C:\Windows\System\cztuwks.exe
  2⤵
  PID:2168
- C:\Windows\System\SywzWad.exe
  C:\Windows\System\SywzWad.exe
  2⤵
  PID:768
- C:\Windows\System\olxvZTl.exe
  C:\Windows\System\olxvZTl.exe
  2⤵
  PID:2112
- C:\Windows\System\WJdacfA.exe
  C:\Windows\System\WJdacfA.exe
  2⤵
  PID:1936
- C:\Windows\System\TQGnnHI.exe
  C:\Windows\System\TQGnnHI.exe
  2⤵
  PID:2776
- C:\Windows\System\fRwqlJN.exe
  C:\Windows\System\fRwqlJN.exe
  2⤵
  PID:2152
- C:\Windows\System\bpmycsB.exe
  C:\Windows\System\bpmycsB.exe
  2⤵
  PID:2464
- C:\Windows\System\BpWYZgF.exe
  C:\Windows\System\BpWYZgF.exe
  2⤵
  PID:2980
- C:\Windows\System\GfdXbAM.exe
  C:\Windows\System\GfdXbAM.exe
  2⤵
  PID:2236
- C:\Windows\System\DGEsbVo.exe
  C:\Windows\System\DGEsbVo.exe
  2⤵
  PID:1124
- C:\Windows\System\MtfDTYJ.exe
  C:\Windows\System\MtfDTYJ.exe
  2⤵
  PID:2224
- C:\Windows\System\aEtuxub.exe
  C:\Windows\System\aEtuxub.exe
  2⤵
  PID:2492
- C:\Windows\System\OPrArqs.exe
  C:\Windows\System\OPrArqs.exe
  2⤵
  PID:1348
- C:\Windows\System\obUKCtF.exe
  C:\Windows\System\obUKCtF.exe
  2⤵
  PID:548
- C:\Windows\System\mrHAkkm.exe
  C:\Windows\System\mrHAkkm.exe
  2⤵
  PID:2556
- C:\Windows\System\GNEpxEE.exe
  C:\Windows\System\GNEpxEE.exe
  2⤵
  PID:1732
- C:\Windows\System\sHRHioL.exe
  C:\Windows\System\sHRHioL.exe
  2⤵
  PID:952
- C:\Windows\System\QmcNquj.exe
  C:\Windows\System\QmcNquj.exe
  2⤵
  PID:2784
- C:\Windows\System\uNErpFY.exe
  C:\Windows\System\uNErpFY.exe
  2⤵
  PID:1492
- C:\Windows\System\TRlFVua.exe
  C:\Windows\System\TRlFVua.exe
  2⤵
  PID:1512
- C:\Windows\System\nKDJPlk.exe
  C:\Windows\System\nKDJPlk.exe
  2⤵
  PID:2552
- C:\Windows\System\FTmoOTG.exe
  C:\Windows\System\FTmoOTG.exe
  2⤵
  PID:1508
- C:\Windows\System\BusqJhK.exe
  C:\Windows\System\BusqJhK.exe
  2⤵
  PID:1220
- C:\Windows\System\OvdzPSu.exe
  C:\Windows\System\OvdzPSu.exe
  2⤵
  PID:1976
- C:\Windows\System\rbpDnJl.exe
  C:\Windows\System\rbpDnJl.exe
  2⤵
  PID:2356
- C:\Windows\System\ynipAxP.exe
  C:\Windows\System\ynipAxP.exe
  2⤵
  PID:2400
- C:\Windows\System\ihxdGjS.exe
  C:\Windows\System\ihxdGjS.exe
  2⤵
  PID:1972
- C:\Windows\System\GWunzrP.exe
  C:\Windows\System\GWunzrP.exe
  2⤵
  PID:2704
- C:\Windows\System\LvabXeG.exe
  C:\Windows\System\LvabXeG.exe
  2⤵
  PID:2912
- C:\Windows\System\UwdaIGU.exe
  C:\Windows\System\UwdaIGU.exe
  2⤵
  PID:2712
- C:\Windows\System\zDgYMkV.exe
  C:\Windows\System\zDgYMkV.exe
  2⤵
  PID:2672
- C:\Windows\System\WKJpone.exe
  C:\Windows\System\WKJpone.exe
  2⤵
  PID:1352
- C:\Windows\System\GhykHxF.exe
  C:\Windows\System\GhykHxF.exe
  2⤵
  PID:316
- C:\Windows\System\JwoGvUs.exe
  C:\Windows\System\JwoGvUs.exe
  2⤵
  PID:2140
- C:\Windows\System\fqnLiub.exe
  C:\Windows\System\fqnLiub.exe
  2⤵
  PID:2148
- C:\Windows\System\FdVlmim.exe
  C:\Windows\System\FdVlmim.exe
  2⤵
  PID:2244
- C:\Windows\System\FFniadC.exe
  C:\Windows\System\FFniadC.exe
  2⤵
  PID:2940
- C:\Windows\System\bBxyQmh.exe
  C:\Windows\System\bBxyQmh.exe
  2⤵
  PID:1376
- C:\Windows\System\HGMWNaa.exe
  C:\Windows\System\HGMWNaa.exe
  2⤵
  PID:1268
- C:\Windows\System\ggINYce.exe
  C:\Windows\System\ggINYce.exe
  2⤵
  PID:1672
- C:\Windows\System\PcskzxO.exe
  C:\Windows\System\PcskzxO.exe
  2⤵
  PID:1484
- C:\Windows\System\nqEBkbq.exe
  C:\Windows\System\nqEBkbq.exe
  2⤵
  PID:596
- C:\Windows\System\QlHADpD.exe
  C:\Windows\System\QlHADpD.exe
  2⤵
  PID:1608
- C:\Windows\System\akkjOPs.exe
  C:\Windows\System\akkjOPs.exe
  2⤵
  PID:2388
- C:\Windows\System\mYiIUcl.exe
  C:\Windows\System\mYiIUcl.exe
  2⤵
  PID:3088
- C:\Windows\System\mdSlfQL.exe
  C:\Windows\System\mdSlfQL.exe
  2⤵
  PID:3104
- C:\Windows\System\iisttGJ.exe
  C:\Windows\System\iisttGJ.exe
  2⤵
  PID:3120
- C:\Windows\System\JwmwMfs.exe
  C:\Windows\System\JwmwMfs.exe
  2⤵
  PID:3136
- C:\Windows\System\uQqaAvH.exe
  C:\Windows\System\uQqaAvH.exe
  2⤵
  PID:3152
- C:\Windows\System\ZdwVCYc.exe
  C:\Windows\System\ZdwVCYc.exe
  2⤵
  PID:3168
- C:\Windows\System\vADqBJK.exe
  C:\Windows\System\vADqBJK.exe
  2⤵
  PID:3184
- C:\Windows\System\TLLBwiV.exe
  C:\Windows\System\TLLBwiV.exe
  2⤵
  PID:3200
- C:\Windows\System\YWbFBpv.exe
  C:\Windows\System\YWbFBpv.exe
  2⤵
  PID:3216
- C:\Windows\System\pUjXAND.exe
  C:\Windows\System\pUjXAND.exe
  2⤵
  PID:3232
- C:\Windows\System\GvViUnx.exe
  C:\Windows\System\GvViUnx.exe
  2⤵
  PID:3248
- C:\Windows\System\VwqnqjZ.exe
  C:\Windows\System\VwqnqjZ.exe
  2⤵
  PID:3264
- C:\Windows\System\IZykLKH.exe
  C:\Windows\System\IZykLKH.exe
  2⤵
  PID:3280
- C:\Windows\System\AzlLjWz.exe
  C:\Windows\System\AzlLjWz.exe
  2⤵
  PID:3296
- C:\Windows\System\rZOLAXj.exe
  C:\Windows\System\rZOLAXj.exe
  2⤵
  PID:3312
- C:\Windows\System\NZGGURi.exe
  C:\Windows\System\NZGGURi.exe
  2⤵
  PID:3328
- C:\Windows\System\UMdgafW.exe
  C:\Windows\System\UMdgafW.exe
  2⤵
  PID:3344
- C:\Windows\System\DYcTmKZ.exe
  C:\Windows\System\DYcTmKZ.exe
  2⤵
  PID:3360
- C:\Windows\System\euJYzVn.exe
  C:\Windows\System\euJYzVn.exe
  2⤵
  PID:3376
- C:\Windows\System\xhzFHOA.exe
  C:\Windows\System\xhzFHOA.exe
  2⤵
  PID:3392
- C:\Windows\System\AJlaOaE.exe
  C:\Windows\System\AJlaOaE.exe
  2⤵
  PID:3408
- C:\Windows\System\TADVMGD.exe
  C:\Windows\System\TADVMGD.exe
  2⤵
  PID:3424
- C:\Windows\System\gaDFkus.exe
  C:\Windows\System\gaDFkus.exe
  2⤵
  PID:3440
- C:\Windows\System\eNDGjQH.exe
  C:\Windows\System\eNDGjQH.exe
  2⤵
  PID:3456
- C:\Windows\System\CsHzoww.exe
  C:\Windows\System\CsHzoww.exe
  2⤵
  PID:3472
- C:\Windows\System\KXwnhJX.exe
  C:\Windows\System\KXwnhJX.exe
  2⤵
  PID:3488
- C:\Windows\System\gjOUNfZ.exe
  C:\Windows\System\gjOUNfZ.exe
  2⤵
  PID:3504
- C:\Windows\System\PnpYfAH.exe
  C:\Windows\System\PnpYfAH.exe
  2⤵
  PID:3520
- C:\Windows\System\poHzswl.exe
  C:\Windows\System\poHzswl.exe
  2⤵
  PID:3536
- C:\Windows\System\uwxEcty.exe
  C:\Windows\System\uwxEcty.exe
  2⤵
  PID:3552
- C:\Windows\System\NMhSxnK.exe
  C:\Windows\System\NMhSxnK.exe
  2⤵
  PID:3568
- C:\Windows\System\uyNFzEf.exe
  C:\Windows\System\uyNFzEf.exe
  2⤵
  PID:3584
- C:\Windows\System\WyMaaJC.exe
  C:\Windows\System\WyMaaJC.exe
  2⤵
  PID:3600
- C:\Windows\System\uJkiVci.exe
  C:\Windows\System\uJkiVci.exe
  2⤵
  PID:3616
- C:\Windows\System\rbEjuxo.exe
  C:\Windows\System\rbEjuxo.exe
  2⤵
  PID:3632
- C:\Windows\System\dMRhoHc.exe
  C:\Windows\System\dMRhoHc.exe
  2⤵
  PID:3648
- C:\Windows\System\pIYjRnE.exe
  C:\Windows\System\pIYjRnE.exe
  2⤵
  PID:3664
- C:\Windows\System\bwxTwxC.exe
  C:\Windows\System\bwxTwxC.exe
  2⤵
  PID:3680
- C:\Windows\System\IQDqncN.exe
  C:\Windows\System\IQDqncN.exe
  2⤵
  PID:3696
- C:\Windows\System\jLdxoQw.exe
  C:\Windows\System\jLdxoQw.exe
  2⤵
  PID:3712
- C:\Windows\System\iPfwEko.exe
  C:\Windows\System\iPfwEko.exe
  2⤵
  PID:3728
- C:\Windows\System\RmTcXax.exe
  C:\Windows\System\RmTcXax.exe
  2⤵
  PID:3744
- C:\Windows\System\qCgGXCK.exe
  C:\Windows\System\qCgGXCK.exe
  2⤵
  PID:3760
- C:\Windows\System\xzcXaqB.exe
  C:\Windows\System\xzcXaqB.exe
  2⤵
  PID:3776
- C:\Windows\System\goQJujz.exe
  C:\Windows\System\goQJujz.exe
  2⤵
  PID:3792
- C:\Windows\System\HFUPnoS.exe
  C:\Windows\System\HFUPnoS.exe
  2⤵
  PID:3808
- C:\Windows\System\AZzDtao.exe
  C:\Windows\System\AZzDtao.exe
  2⤵
  PID:3824
- C:\Windows\System\OTCrKqf.exe
  C:\Windows\System\OTCrKqf.exe
  2⤵
  PID:3840
- C:\Windows\System\MHepLkM.exe
  C:\Windows\System\MHepLkM.exe
  2⤵
  PID:3856
- C:\Windows\System\WnsdMEB.exe
  C:\Windows\System\WnsdMEB.exe
  2⤵
  PID:3872
- C:\Windows\System\YRXnyJn.exe
  C:\Windows\System\YRXnyJn.exe
  2⤵
  PID:3888
- C:\Windows\System\HcvGZXg.exe
  C:\Windows\System\HcvGZXg.exe
  2⤵
  PID:3904
- C:\Windows\System\mWjAcHz.exe
  C:\Windows\System\mWjAcHz.exe
  2⤵
  PID:3920
- C:\Windows\System\dBFZWVY.exe
  C:\Windows\System\dBFZWVY.exe
  2⤵
  PID:3936
- C:\Windows\System\MaZoMfj.exe
  C:\Windows\System\MaZoMfj.exe
  2⤵
  PID:3952
- C:\Windows\System\ZDufqhy.exe
  C:\Windows\System\ZDufqhy.exe
  2⤵
  PID:3968
- C:\Windows\System\JLRBaNg.exe
  C:\Windows\System\JLRBaNg.exe
  2⤵
  PID:3984
- C:\Windows\System\DUbApEn.exe
  C:\Windows\System\DUbApEn.exe
  2⤵
  PID:4000
- C:\Windows\System\mPpFbGA.exe
  C:\Windows\System\mPpFbGA.exe
  2⤵
  PID:4016
- C:\Windows\System\qjBeaKc.exe
  C:\Windows\System\qjBeaKc.exe
  2⤵
  PID:4032
- C:\Windows\System\cOWCOIo.exe
  C:\Windows\System\cOWCOIo.exe
  2⤵
  PID:4048
- C:\Windows\System\ciojnih.exe
  C:\Windows\System\ciojnih.exe
  2⤵
  PID:4064
- C:\Windows\System\dVDgxhz.exe
  C:\Windows\System\dVDgxhz.exe
  2⤵
  PID:4080
- C:\Windows\System\luySsqO.exe
  C:\Windows\System\luySsqO.exe
  2⤵
  PID:2372
- C:\Windows\System\uEhrcYq.exe
  C:\Windows\System\uEhrcYq.exe
  2⤵
  PID:2396
- C:\Windows\System\CmnjVHt.exe
  C:\Windows\System\CmnjVHt.exe
  2⤵
  PID:2772
- C:\Windows\System\AcnBhSj.exe
  C:\Windows\System\AcnBhSj.exe
  2⤵
  PID:2052
- C:\Windows\System\mBIbezB.exe
  C:\Windows\System\mBIbezB.exe
  2⤵
  PID:2696
- C:\Windows\System\ZsrnjaK.exe
  C:\Windows\System\ZsrnjaK.exe
  2⤵
  PID:2380
- C:\Windows\System\HCbfrES.exe
  C:\Windows\System\HCbfrES.exe
  2⤵
  PID:1136
- C:\Windows\System\CafUyjd.exe
  C:\Windows\System\CafUyjd.exe
  2⤵
  PID:2568
- C:\Windows\System\HGPnwCc.exe
  C:\Windows\System\HGPnwCc.exe
  2⤵
  PID:1504
- C:\Windows\System\wVIeZoo.exe
  C:\Windows\System\wVIeZoo.exe
  2⤵
  PID:3080
- C:\Windows\System\pkZcjCC.exe
  C:\Windows\System\pkZcjCC.exe
  2⤵
  PID:3100
- C:\Windows\System\KPemmgP.exe
  C:\Windows\System\KPemmgP.exe
  2⤵
  PID:3144
- C:\Windows\System\nozjNRL.exe
  C:\Windows\System\nozjNRL.exe
  2⤵
  PID:3160
- C:\Windows\System\SnsQkbV.exe
  C:\Windows\System\SnsQkbV.exe
  2⤵
  PID:3208
- C:\Windows\System\aSvQcrO.exe
  C:\Windows\System\aSvQcrO.exe
  2⤵
  PID:3228
- C:\Windows\System\RmTCXHF.exe
  C:\Windows\System\RmTCXHF.exe
  2⤵
  PID:3272
- C:\Windows\System\MZTuPNR.exe
  C:\Windows\System\MZTuPNR.exe
  2⤵
  PID:3304
- C:\Windows\System\RdgSnnn.exe
  C:\Windows\System\RdgSnnn.exe
  2⤵
  PID:3336
- C:\Windows\System\nxPMQHb.exe
  C:\Windows\System\nxPMQHb.exe
  2⤵
  PID:3352
- C:\Windows\System\otLpLtN.exe
  C:\Windows\System\otLpLtN.exe
  2⤵
  PID:3400
- C:\Windows\System\QliMLma.exe
  C:\Windows\System\QliMLma.exe
  2⤵
  PID:1832
- C:\Windows\System\fmjaXBN.exe
  C:\Windows\System\fmjaXBN.exe
  2⤵
  PID:2076
- C:\Windows\System\WkZMzUx.exe
  C:\Windows\System\WkZMzUx.exe
  2⤵
  PID:3468
- C:\Windows\System\bthVRve.exe
  C:\Windows\System\bthVRve.exe
  2⤵
  PID:2516
- C:\Windows\System\wtTbNSb.exe
  C:\Windows\System\wtTbNSb.exe
  2⤵
  PID:3516
- C:\Windows\System\AeFZHYe.exe
  C:\Windows\System\AeFZHYe.exe
  2⤵
  PID:3560
- C:\Windows\System\leIyTgw.exe
  C:\Windows\System\leIyTgw.exe
  2⤵
  PID:3596
- C:\Windows\System\CQdrenF.exe
  C:\Windows\System\CQdrenF.exe
  2⤵
  PID:3624
- C:\Windows\System\NvQTGHl.exe
  C:\Windows\System\NvQTGHl.exe
  2⤵
  PID:3644
- C:\Windows\System\OctbJlj.exe
  C:\Windows\System\OctbJlj.exe
  2⤵
  PID:3676
- C:\Windows\System\Hgxdled.exe
  C:\Windows\System\Hgxdled.exe
  2⤵
  PID:3708
- C:\Windows\System\boPuQgC.exe
  C:\Windows\System\boPuQgC.exe
  2⤵
  PID:3752
- C:\Windows\System\DTkYVbh.exe
  C:\Windows\System\DTkYVbh.exe
  2⤵
  PID:3784
- C:\Windows\System\uqlqqeq.exe
  C:\Windows\System\uqlqqeq.exe
  2⤵
  PID:3800
- C:\Windows\System\gAtgeGK.exe
  C:\Windows\System\gAtgeGK.exe
  2⤵
  PID:3848
- C:\Windows\System\KvDdsvL.exe
  C:\Windows\System\KvDdsvL.exe
  2⤵
  PID:3880
- C:\Windows\System\wYXfBaC.exe
  C:\Windows\System\wYXfBaC.exe
  2⤵
  PID:3900
- C:\Windows\System\LgSQHvp.exe
  C:\Windows\System\LgSQHvp.exe
  2⤵
  PID:2692
- C:\Windows\System\YRpYxWz.exe
  C:\Windows\System\YRpYxWz.exe
  2⤵
  PID:3948
- C:\Windows\System\RpfaGSF.exe
  C:\Windows\System\RpfaGSF.exe
  2⤵
  PID:3980
- C:\Windows\System\EwkBWiX.exe
  C:\Windows\System\EwkBWiX.exe
  2⤵
  PID:4008
- C:\Windows\System\ckINTnS.exe
  C:\Windows\System\ckINTnS.exe
  2⤵
  PID:4040
- C:\Windows\System\dTHfKNC.exe
  C:\Windows\System\dTHfKNC.exe
  2⤵
  PID:4072
- C:\Windows\System\dyzShrP.exe
  C:\Windows\System\dyzShrP.exe
  2⤵
  PID:2740
- C:\Windows\System\gsfZXxf.exe
  C:\Windows\System\gsfZXxf.exe
  2⤵
  PID:2284
- C:\Windows\System\HUaLhnu.exe
  C:\Windows\System\HUaLhnu.exe
  2⤵
  PID:2068
- C:\Windows\System\iVZaeLG.exe
  C:\Windows\System\iVZaeLG.exe
  2⤵
  PID:2412
- C:\Windows\System\eGdQqEZ.exe
  C:\Windows\System\eGdQqEZ.exe
  2⤵
  PID:3036
- C:\Windows\System\TntzFqN.exe
  C:\Windows\System\TntzFqN.exe
  2⤵
  PID:3112
- C:\Windows\System\sZrdhyh.exe
  C:\Windows\System\sZrdhyh.exe
  2⤵
  PID:3180
- C:\Windows\System\XyYtpVE.exe
  C:\Windows\System\XyYtpVE.exe
  2⤵
  PID:3192
- C:\Windows\System\SSVpjkN.exe
  C:\Windows\System\SSVpjkN.exe
  2⤵
  PID:3224
- C:\Windows\System\oKrYcnr.exe
  C:\Windows\System\oKrYcnr.exe
  2⤵
  PID:3288
- C:\Windows\System\vPjYWHb.exe
  C:\Windows\System\vPjYWHb.exe
  2⤵
  PID:3340
- C:\Windows\System\jgUToHd.exe
  C:\Windows\System\jgUToHd.exe
  2⤵
  PID:3436
- C:\Windows\System\tDgHAkH.exe
  C:\Windows\System\tDgHAkH.exe
  2⤵
  PID:3452
- C:\Windows\System\EwOpCeS.exe
  C:\Windows\System\EwOpCeS.exe
  2⤵
  PID:3544
- C:\Windows\System\lPPLXgD.exe
  C:\Windows\System\lPPLXgD.exe
  2⤵
  PID:3576
- C:\Windows\System\xzWQIpH.exe
  C:\Windows\System\xzWQIpH.exe
  2⤵
  PID:3628
- C:\Windows\System\fMWXEHv.exe
  C:\Windows\System\fMWXEHv.exe
  2⤵
  PID:2756
- C:\Windows\System\nPrGOjB.exe
  C:\Windows\System\nPrGOjB.exe
  2⤵
  PID:3724
- C:\Windows\System\BQHRkIm.exe
  C:\Windows\System\BQHRkIm.exe
  2⤵
  PID:3768
- C:\Windows\System\GcMWamI.exe
  C:\Windows\System\GcMWamI.exe
  2⤵
  PID:3836
- C:\Windows\System\uhkKSpS.exe
  C:\Windows\System\uhkKSpS.exe
  2⤵
  PID:2716
- C:\Windows\System\JqKJexW.exe
  C:\Windows\System\JqKJexW.exe
  2⤵
  PID:1892
- C:\Windows\System\SogIdPR.exe
  C:\Windows\System\SogIdPR.exe
  2⤵
  PID:3976
- C:\Windows\System\SAAIgVG.exe
  C:\Windows\System\SAAIgVG.exe
  2⤵
  PID:4012
- C:\Windows\System\EpOmICu.exe
  C:\Windows\System\EpOmICu.exe
  2⤵
  PID:2624
- C:\Windows\System\qszwtFo.exe
  C:\Windows\System\qszwtFo.exe
  2⤵
  PID:4076
- C:\Windows\System\XHeAFjF.exe
  C:\Windows\System\XHeAFjF.exe
  2⤵
  PID:2688
- C:\Windows\System\rngwcSx.exe
  C:\Windows\System\rngwcSx.exe
  2⤵
  PID:1952
- C:\Windows\System\llHsMRB.exe
  C:\Windows\System\llHsMRB.exe
  2⤵
  PID:2768
- C:\Windows\System\hFZVorz.exe
  C:\Windows\System\hFZVorz.exe
  2⤵
  PID:3128
- C:\Windows\System\whJyTCA.exe
  C:\Windows\System\whJyTCA.exe
  2⤵
  PID:2872
- C:\Windows\System\lOAkbrL.exe
  C:\Windows\System\lOAkbrL.exe
  2⤵
  PID:2596
- C:\Windows\System\LSCOYfu.exe
  C:\Windows\System\LSCOYfu.exe
  2⤵
  PID:3384
- C:\Windows\System\WOxqbxs.exe
  C:\Windows\System\WOxqbxs.exe
  2⤵
  PID:2432
- C:\Windows\System\FpdRpBx.exe
  C:\Windows\System\FpdRpBx.exe
  2⤵
  PID:3416
- C:\Windows\System\JEPENJm.exe
  C:\Windows\System\JEPENJm.exe
  2⤵
  PID:3512
- C:\Windows\System\Tbfkxzh.exe
  C:\Windows\System\Tbfkxzh.exe
  2⤵
  PID:2796
- C:\Windows\System\gAcaRKN.exe
  C:\Windows\System\gAcaRKN.exe
  2⤵
  PID:1728
- C:\Windows\System\OPQnSOT.exe
  C:\Windows\System\OPQnSOT.exe
  2⤵
  PID:3820
- C:\Windows\System\rPsEMMc.exe
  C:\Windows\System\rPsEMMc.exe
  2⤵
  PID:2648
- C:\Windows\System\KggNiSX.exe
  C:\Windows\System\KggNiSX.exe
  2⤵
  PID:2668
- C:\Windows\System\WqaShVL.exe
  C:\Windows\System\WqaShVL.exe
  2⤵
  PID:2828
- C:\Windows\System\quMKkpf.exe
  C:\Windows\System\quMKkpf.exe
  2⤵
  PID:2932
- C:\Windows\System\jPCTZGc.exe
  C:\Windows\System\jPCTZGc.exe
  2⤵
  PID:2164
- C:\Windows\System\ysYPLXu.exe
  C:\Windows\System\ysYPLXu.exe
  2⤵
  PID:2480
- C:\Windows\System\DjufDJX.exe
  C:\Windows\System\DjufDJX.exe
  2⤵
  PID:2472
- C:\Windows\System\ZErKjSP.exe
  C:\Windows\System\ZErKjSP.exe
  2⤵
  PID:3484
- C:\Windows\System\cHNbbiE.exe
  C:\Windows\System\cHNbbiE.exe
  2⤵
  PID:3944
- C:\Windows\System\yIfqDBO.exe
  C:\Windows\System\yIfqDBO.exe
  2⤵
  PID:2852
- C:\Windows\System\KIADfBx.exe
  C:\Windows\System\KIADfBx.exe
  2⤵
  PID:3592
- C:\Windows\System\tfgHVEt.exe
  C:\Windows\System\tfgHVEt.exe
  2⤵
  PID:2448
- C:\Windows\System\uMAhydU.exe
  C:\Windows\System\uMAhydU.exe
  2⤵
  PID:3816
- C:\Windows\System\vgOZRxt.exe
  C:\Windows\System\vgOZRxt.exe
  2⤵
  PID:2860
- C:\Windows\System\iHKvjvy.exe
  C:\Windows\System\iHKvjvy.exe
  2⤵
  PID:4044
- C:\Windows\System\JDTNAjw.exe
  C:\Windows\System\JDTNAjw.exe
  2⤵
  PID:1828
- C:\Windows\System\BJDIsMA.exe
  C:\Windows\System\BJDIsMA.exe
  2⤵
  PID:2984
- C:\Windows\System\iOAgJPC.exe
  C:\Windows\System\iOAgJPC.exe
  2⤵
  PID:3244
- C:\Windows\System\ylyDTQb.exe
  C:\Windows\System\ylyDTQb.exe
  2⤵
  PID:3884
- C:\Windows\System\MnTeVRn.exe
  C:\Windows\System\MnTeVRn.exe
  2⤵
  PID:308
- C:\Windows\System\XlXyGEk.exe
  C:\Windows\System\XlXyGEk.exe
  2⤵
  PID:1032
- C:\Windows\System\ZzXxbfT.exe
  C:\Windows\System\ZzXxbfT.exe
  2⤵
  PID:2848
- C:\Windows\System\CVRanKD.exe
  C:\Windows\System\CVRanKD.exe
  2⤵
  PID:3608
- C:\Windows\System\RnicUdS.exe
  C:\Windows\System\RnicUdS.exe
  2⤵
  PID:3372
- C:\Windows\System\JhNnrHL.exe
  C:\Windows\System\JhNnrHL.exe
  2⤵
  PID:4104
- C:\Windows\System\pBESnmE.exe
  C:\Windows\System\pBESnmE.exe
  2⤵
  PID:4120
- C:\Windows\System\qebtNHX.exe
  C:\Windows\System\qebtNHX.exe
  2⤵
  PID:4136
- C:\Windows\System\TjiFjbS.exe
  C:\Windows\System\TjiFjbS.exe
  2⤵
  PID:4152
- C:\Windows\System\uZcYFoz.exe
  C:\Windows\System\uZcYFoz.exe
  2⤵
  PID:4168
- C:\Windows\System\ckUeAQQ.exe
  C:\Windows\System\ckUeAQQ.exe
  2⤵
  PID:4188
- C:\Windows\System\GCbnfkj.exe
  C:\Windows\System\GCbnfkj.exe
  2⤵
  PID:4204
- C:\Windows\System\ZrRDhzk.exe
  C:\Windows\System\ZrRDhzk.exe
  2⤵
  PID:4220
- C:\Windows\System\RXpAjFi.exe
  C:\Windows\System\RXpAjFi.exe
  2⤵
  PID:4236
- C:\Windows\System\irdoNzn.exe
  C:\Windows\System\irdoNzn.exe
  2⤵
  PID:4508
- C:\Windows\System\QirZFtW.exe
  C:\Windows\System\QirZFtW.exe
  2⤵
  PID:4524
- C:\Windows\System\dyRofDn.exe
  C:\Windows\System\dyRofDn.exe
  2⤵
  PID:4568
- C:\Windows\System\CrWqaSO.exe
  C:\Windows\System\CrWqaSO.exe
  2⤵
  PID:4592
- C:\Windows\System\txbpFwE.exe
  C:\Windows\System\txbpFwE.exe
  2⤵
  PID:4616
- C:\Windows\System\UUYoycr.exe
  C:\Windows\System\UUYoycr.exe
  2⤵
  PID:4632
- C:\Windows\System\hUBaGbC.exe
  C:\Windows\System\hUBaGbC.exe
  2⤵
  PID:4648
- C:\Windows\System\sYeeYQe.exe
  C:\Windows\System\sYeeYQe.exe
  2⤵
  PID:4664
- C:\Windows\System\GHACoZG.exe
  C:\Windows\System\GHACoZG.exe
  2⤵
  PID:4680
- C:\Windows\System\gJFLYqY.exe
  C:\Windows\System\gJFLYqY.exe
  2⤵
  PID:4696
- C:\Windows\System\dxuDGZl.exe
  C:\Windows\System\dxuDGZl.exe
  2⤵
  PID:4716
- C:\Windows\System\hOuwkPH.exe
  C:\Windows\System\hOuwkPH.exe
  2⤵
  PID:4740
- C:\Windows\System\DaFpHfg.exe
  C:\Windows\System\DaFpHfg.exe
  2⤵
  PID:4812
- C:\Windows\System\uqJMnyS.exe
  C:\Windows\System\uqJMnyS.exe
  2⤵
  PID:5068
- C:\Windows\System\leQUcaX.exe
  C:\Windows\System\leQUcaX.exe
  2⤵
  PID:5088
- C:\Windows\System\drGESiW.exe
  C:\Windows\System\drGESiW.exe
  2⤵
  PID:5104
- C:\Windows\System\tNGrPcO.exe
  C:\Windows\System\tNGrPcO.exe
  2⤵
  PID:3916
- C:\Windows\System\PQKTaCf.exe
  C:\Windows\System\PQKTaCf.exe
  2⤵
  PID:4212
- C:\Windows\System\eGdtnVl.exe
  C:\Windows\System\eGdtnVl.exe
  2⤵
  PID:4160
- C:\Windows\System\NybOtgc.exe
  C:\Windows\System\NybOtgc.exe
  2⤵
  PID:4132
- C:\Windows\System\DqXerFh.exe
  C:\Windows\System\DqXerFh.exe
  2⤵
  PID:4100
- C:\Windows\System\YPlTDur.exe
  C:\Windows\System\YPlTDur.exe
  2⤵
  PID:4252
- C:\Windows\System\omTAKDy.exe
  C:\Windows\System\omTAKDy.exe
  2⤵
  PID:4268
- C:\Windows\System\IUcZcPC.exe
  C:\Windows\System\IUcZcPC.exe
  2⤵
  PID:4284
- C:\Windows\System\yNcyuWZ.exe
  C:\Windows\System\yNcyuWZ.exe
  2⤵
  PID:4300
- C:\Windows\System\gVLUKpE.exe
  C:\Windows\System\gVLUKpE.exe
  2⤵
  PID:4316
- C:\Windows\System\mFdZtsB.exe
  C:\Windows\System\mFdZtsB.exe
  2⤵
  PID:4332
- C:\Windows\System\DFJxyYL.exe
  C:\Windows\System\DFJxyYL.exe
  2⤵
  PID:4348
- C:\Windows\System\ZyxfIRn.exe
  C:\Windows\System\ZyxfIRn.exe
  2⤵
  PID:4364
- C:\Windows\System\aHiiXUl.exe
  C:\Windows\System\aHiiXUl.exe
  2⤵
  PID:4380
- C:\Windows\System\qWASeYC.exe
  C:\Windows\System\qWASeYC.exe
  2⤵
  PID:4404
- C:\Windows\System\WKxVaMv.exe
  C:\Windows\System\WKxVaMv.exe
  2⤵
  PID:4456
- C:\Windows\System\vKAyGgO.exe
  C:\Windows\System\vKAyGgO.exe
  2⤵
  PID:4472
- C:\Windows\System\wUmVcHL.exe
  C:\Windows\System\wUmVcHL.exe
  2⤵
  PID:4488
- C:\Windows\System\QxAChmJ.exe
  C:\Windows\System\QxAChmJ.exe
  2⤵
  PID:4248
- C:\Windows\System\JlNCWmc.exe
  C:\Windows\System\JlNCWmc.exe
  2⤵
  PID:4516
- C:\Windows\System\oNcgvTF.exe
  C:\Windows\System\oNcgvTF.exe
  2⤵
  PID:4556
- C:\Windows\System\MBffsaY.exe
  C:\Windows\System\MBffsaY.exe
  2⤵
  PID:4576
- C:\Windows\System\PgqwpkH.exe
  C:\Windows\System\PgqwpkH.exe
  2⤵
  PID:4600
- C:\Windows\System\KYzCkfa.exe
  C:\Windows\System\KYzCkfa.exe
  2⤵
  PID:4628
- C:\Windows\System\Pnvljjg.exe
  C:\Windows\System\Pnvljjg.exe
  2⤵
  PID:4640
- C:\Windows\System\bexOpaf.exe
  C:\Windows\System\bexOpaf.exe
  2⤵
  PID:4688
- C:\Windows\System\ZBLcpLA.exe
  C:\Windows\System\ZBLcpLA.exe
  2⤵
  PID:4724
- C:\Windows\System\nrtiuIY.exe
  C:\Windows\System\nrtiuIY.exe
  2⤵
  PID:4736
- C:\Windows\System\YyBakeW.exe
  C:\Windows\System\YyBakeW.exe
  2⤵
  PID:4760
- C:\Windows\System\mDPiElV.exe
  C:\Windows\System\mDPiElV.exe
  2⤵
  PID:4776
- C:\Windows\System\ApZZQDa.exe
  C:\Windows\System\ApZZQDa.exe
  2⤵
  PID:4792
- C:\Windows\System\WqRmkgB.exe
  C:\Windows\System\WqRmkgB.exe
  2⤵
  PID:4808
- C:\Windows\System\kjUvyzS.exe
  C:\Windows\System\kjUvyzS.exe
  2⤵
  PID:4832
- C:\Windows\System\YweaTtb.exe
  C:\Windows\System\YweaTtb.exe
  2⤵
  PID:4852
- C:\Windows\System\JhvzDDh.exe
  C:\Windows\System\JhvzDDh.exe
  2⤵
  PID:4868
- C:\Windows\System\swgEOLm.exe
  C:\Windows\System\swgEOLm.exe
  2⤵
  PID:4884
- C:\Windows\System\FSkmZDP.exe
  C:\Windows\System\FSkmZDP.exe
  2⤵
  PID:4912
- C:\Windows\System\TQVSEDX.exe
  C:\Windows\System\TQVSEDX.exe
  2⤵
  PID:4900
- C:\Windows\System\LDEFOFi.exe
  C:\Windows\System\LDEFOFi.exe
  2⤵
  PID:4984
- C:\Windows\System\kLWWuZO.exe
  C:\Windows\System\kLWWuZO.exe
  2⤵
  PID:4996
- C:\Windows\System\bbAyMSm.exe
  C:\Windows\System\bbAyMSm.exe
  2⤵
  PID:5012
- C:\Windows\System\XVwrhgf.exe
  C:\Windows\System\XVwrhgf.exe
  2⤵
  PID:5024
- C:\Windows\System\FhFoFtu.exe
  C:\Windows\System\FhFoFtu.exe
  2⤵
  PID:5052
- C:\Windows\System\cIWnbqM.exe
  C:\Windows\System\cIWnbqM.exe
  2⤵
  PID:5084
- C:\Windows\System\NEoHgou.exe
  C:\Windows\System\NEoHgou.exe
  2⤵
  PID:5112
- C:\Windows\System\roTzpLR.exe
  C:\Windows\System\roTzpLR.exe
  2⤵
  PID:4116
- C:\Windows\System\pnEvauS.exe
  C:\Windows\System\pnEvauS.exe
  2⤵
  PID:3464
- C:\Windows\System\aBOssAX.exe
  C:\Windows\System\aBOssAX.exe
  2⤵
  PID:4164
- C:\Windows\System\vKkbpgi.exe
  C:\Windows\System\vKkbpgi.exe
  2⤵
  PID:4228
- C:\Windows\System\AuXkzDH.exe
  C:\Windows\System\AuXkzDH.exe
  2⤵
  PID:4296
- C:\Windows\System\upuYrxn.exe
  C:\Windows\System\upuYrxn.exe
  2⤵
  PID:4360
- C:\Windows\System\XpaNTKQ.exe
  C:\Windows\System\XpaNTKQ.exe
  2⤵
  PID:4400
- C:\Windows\System\VMnYQLF.exe
  C:\Windows\System\VMnYQLF.exe
  2⤵
  PID:4312
- C:\Windows\System\KPYSdbI.exe
  C:\Windows\System\KPYSdbI.exe
  2⤵
  PID:4420
- C:\Windows\System\seVEzML.exe
  C:\Windows\System\seVEzML.exe
  2⤵
  PID:4432
- C:\Windows\System\uXSCmXE.exe
  C:\Windows\System\uXSCmXE.exe
  2⤵
  PID:4500
- C:\Windows\System\WumWgAO.exe
  C:\Windows\System\WumWgAO.exe
  2⤵
  PID:4588
- C:\Windows\System\hnkvnRi.exe
  C:\Windows\System\hnkvnRi.exe
  2⤵
  PID:4708
- C:\Windows\System\aBPiovY.exe
  C:\Windows\System\aBPiovY.exe
  2⤵
  PID:4784
- C:\Windows\System\XaiDLdT.exe
  C:\Windows\System\XaiDLdT.exe
  2⤵
  PID:4440
- C:\Windows\System\Xpbgaxt.exe
  C:\Windows\System\Xpbgaxt.exe
  2⤵
  PID:4860
- C:\Windows\System\CNDnAcb.exe
  C:\Windows\System\CNDnAcb.exe
  2⤵
  PID:4876
- C:\Windows\System\gxRZdIo.exe
  C:\Windows\System\gxRZdIo.exe
  2⤵
  PID:4644
- C:\Windows\System\ATUlESg.exe
  C:\Windows\System\ATUlESg.exe
  2⤵
  PID:4848
- C:\Windows\System\rcKQSLG.exe
  C:\Windows\System\rcKQSLG.exe
  2⤵
  PID:4976
- C:\Windows\System\SlqMdDD.exe
  C:\Windows\System\SlqMdDD.exe
  2⤵
  PID:4676
- C:\Windows\System\XbtzJMW.exe
  C:\Windows\System\XbtzJMW.exe
  2⤵
  PID:4940
- C:\Windows\System\QdBMyAk.exe
  C:\Windows\System\QdBMyAk.exe
  2⤵
  PID:4540
- C:\Windows\System\RLomJlX.exe
  C:\Windows\System\RLomJlX.exe
  2⤵
  PID:4952
- C:\Windows\System\mwReChU.exe
  C:\Windows\System\mwReChU.exe
  2⤵
  PID:4968
- C:\Windows\System\vppsjTq.exe
  C:\Windows\System\vppsjTq.exe
  2⤵
  PID:5028
- C:\Windows\System\QHgxflh.exe
  C:\Windows\System\QHgxflh.exe
  2⤵
  PID:5048
- C:\Windows\System\TWVifWp.exe
  C:\Windows\System\TWVifWp.exe
  2⤵
  PID:5100
- C:\Windows\System\xIqTevb.exe
  C:\Windows\System\xIqTevb.exe
  2⤵
  PID:5020
- C:\Windows\System\ZtzKNNp.exe
  C:\Windows\System\ZtzKNNp.exe
  2⤵
  PID:4128
- C:\Windows\System\FafeWxV.exe
  C:\Windows\System\FafeWxV.exe
  2⤵
  PID:4112
- C:\Windows\System\mynxsWg.exe
  C:\Windows\System\mynxsWg.exe
  2⤵
  PID:4184
- C:\Windows\System\WtoCtHe.exe
  C:\Windows\System\WtoCtHe.exe
  2⤵
  PID:4392
- C:\Windows\System\dmtcEyL.exe
  C:\Windows\System\dmtcEyL.exe
  2⤵
  PID:4416
- C:\Windows\System\ciWdlbp.exe
  C:\Windows\System\ciWdlbp.exe
  2⤵
  PID:4552
- C:\Windows\System\dPGjEzV.exe
  C:\Windows\System\dPGjEzV.exe
  2⤵
  PID:4828
- C:\Windows\System\iHDTJNi.exe
  C:\Windows\System\iHDTJNi.exe
  2⤵
  PID:4880
- C:\Windows\System\PvHOSQE.exe
  C:\Windows\System\PvHOSQE.exe
  2⤵
  PID:4944
- C:\Windows\System\wHjpUrw.exe
  C:\Windows\System\wHjpUrw.exe
  2⤵
  PID:5008
- C:\Windows\System\uqMbBRH.exe
  C:\Windows\System\uqMbBRH.exe
  2⤵
  PID:4964
- C:\Windows\System\GeLQtXG.exe
  C:\Windows\System\GeLQtXG.exe
  2⤵
  PID:4656
- C:\Windows\System\YkddQdV.exe
  C:\Windows\System\YkddQdV.exe
  2⤵
  PID:4436
- C:\Windows\System\EnpTCkX.exe
  C:\Windows\System\EnpTCkX.exe
  2⤵
  PID:4840
- C:\Windows\System\WdmoXzW.exe
  C:\Windows\System\WdmoXzW.exe
  2⤵
  PID:4728
- C:\Windows\System\fVCndPY.exe
  C:\Windows\System\fVCndPY.exe
  2⤵
  PID:4484
- C:\Windows\System\zPUMpwc.exe
  C:\Windows\System\zPUMpwc.exe
  2⤵
  PID:4772
- C:\Windows\System\pmtXORR.exe
  C:\Windows\System\pmtXORR.exe
  2⤵
  PID:4396
- C:\Windows\System\UKBVAtN.exe
  C:\Windows\System\UKBVAtN.exe
  2⤵
  PID:4468
- C:\Windows\System\shKpkzE.exe
  C:\Windows\System\shKpkzE.exe
  2⤵
  PID:4824
- C:\Windows\System\nlsYaPp.exe
  C:\Windows\System\nlsYaPp.exe
  2⤵
  PID:4892
- C:\Windows\System\PlAbOkk.exe
  C:\Windows\System\PlAbOkk.exe
  2⤵
  PID:4356
- C:\Windows\System\fYvSntL.exe
  C:\Windows\System\fYvSntL.exe
  2⤵
  PID:5016
- C:\Windows\System\ybuqQJB.exe
  C:\Windows\System\ybuqQJB.exe
  2⤵
  PID:4768
- C:\Windows\System\BOhcEGk.exe
  C:\Windows\System\BOhcEGk.exe
  2⤵
  PID:4936
- C:\Windows\System\qyjaTLg.exe
  C:\Windows\System\qyjaTLg.exe
  2⤵
  PID:5124
- C:\Windows\System\JullFbL.exe
  C:\Windows\System\JullFbL.exe
  2⤵
  PID:5140
- C:\Windows\System\FfofVJk.exe
  C:\Windows\System\FfofVJk.exe
  2⤵
  PID:5156
- C:\Windows\System\Xkuoyts.exe
  C:\Windows\System\Xkuoyts.exe
  2⤵
  PID:5172
- C:\Windows\System\THVTilj.exe
  C:\Windows\System\THVTilj.exe
  2⤵
  PID:5188
- C:\Windows\System\nciuBLo.exe
  C:\Windows\System\nciuBLo.exe
  2⤵
  PID:5204
- C:\Windows\System\tGBzaYg.exe
  C:\Windows\System\tGBzaYg.exe
  2⤵
  PID:5220
- C:\Windows\System\kiPfXkP.exe
  C:\Windows\System\kiPfXkP.exe
  2⤵
  PID:5236
- C:\Windows\System\riXSJlG.exe
  C:\Windows\System\riXSJlG.exe
  2⤵
  PID:5252
- C:\Windows\System\TEQFRTq.exe
  C:\Windows\System\TEQFRTq.exe
  2⤵
  PID:5268
- C:\Windows\System\yVKDLeg.exe
  C:\Windows\System\yVKDLeg.exe
  2⤵
  PID:5284
- C:\Windows\System\QoTpthq.exe
  C:\Windows\System\QoTpthq.exe
  2⤵
  PID:5300
- C:\Windows\System\arQfina.exe
  C:\Windows\System\arQfina.exe
  2⤵
  PID:5316
- C:\Windows\System\OdqKqCG.exe
  C:\Windows\System\OdqKqCG.exe
  2⤵
  PID:5332
- C:\Windows\System\PElNzUv.exe
  C:\Windows\System\PElNzUv.exe
  2⤵
  PID:5348
- C:\Windows\System\XzudkcR.exe
  C:\Windows\System\XzudkcR.exe
  2⤵
  PID:5364
- C:\Windows\System\xqNoEnj.exe
  C:\Windows\System\xqNoEnj.exe
  2⤵
  PID:5380
- C:\Windows\System\RcYCMJI.exe
  C:\Windows\System\RcYCMJI.exe
  2⤵
  PID:5396
- C:\Windows\System\hlUNYru.exe
  C:\Windows\System\hlUNYru.exe
  2⤵
  PID:5436
- C:\Windows\System\OdZkpxu.exe
  C:\Windows\System\OdZkpxu.exe
  2⤵
  PID:5456
- C:\Windows\System\cOaRdxU.exe
  C:\Windows\System\cOaRdxU.exe
  2⤵
  PID:5472
- C:\Windows\System\sMORoYT.exe
  C:\Windows\System\sMORoYT.exe
  2⤵
  PID:5488
- C:\Windows\System\Vnvdonq.exe
  C:\Windows\System\Vnvdonq.exe
  2⤵
  PID:5520
- C:\Windows\System\BYIMaCU.exe
  C:\Windows\System\BYIMaCU.exe
  2⤵
  PID:5536
- C:\Windows\System\SSteQsg.exe
  C:\Windows\System\SSteQsg.exe
  2⤵
  PID:5552
- C:\Windows\System\PVxMjKQ.exe
  C:\Windows\System\PVxMjKQ.exe
  2⤵
  PID:5572
- C:\Windows\System\KHrjVXw.exe
  C:\Windows\System\KHrjVXw.exe
  2⤵
  PID:5588
- C:\Windows\System\ShChLwz.exe
  C:\Windows\System\ShChLwz.exe
  2⤵
  PID:5604
- C:\Windows\System\OcjYxhJ.exe
  C:\Windows\System\OcjYxhJ.exe
  2⤵
  PID:5628
- C:\Windows\System\oLAtxMj.exe
  C:\Windows\System\oLAtxMj.exe
  2⤵
  PID:5644
- C:\Windows\System\arOPJvX.exe
  C:\Windows\System\arOPJvX.exe
  2⤵
  PID:5660
- C:\Windows\System\tMRsqMg.exe
  C:\Windows\System\tMRsqMg.exe
  2⤵
  PID:5692
- C:\Windows\System\dnOuBgh.exe
  C:\Windows\System\dnOuBgh.exe
  2⤵
  PID:5712
- C:\Windows\System\zyqUzAD.exe
  C:\Windows\System\zyqUzAD.exe
  2⤵
  PID:5728
- C:\Windows\System\YQzgNZJ.exe
  C:\Windows\System\YQzgNZJ.exe
  2⤵
  PID:5752
- C:\Windows\System\hsgvKjy.exe
  C:\Windows\System\hsgvKjy.exe
  2⤵
  PID:5768
- C:\Windows\System\egFfcDy.exe
  C:\Windows\System\egFfcDy.exe
  2⤵
  PID:5784
- C:\Windows\System\xXtCbUK.exe
  C:\Windows\System\xXtCbUK.exe
  2⤵
  PID:5800
- C:\Windows\System\mlSMclo.exe
  C:\Windows\System\mlSMclo.exe
  2⤵
  PID:5816
- C:\Windows\System\RUsqAqP.exe
  C:\Windows\System\RUsqAqP.exe
  2⤵
  PID:5836
- C:\Windows\System\CpSzZiH.exe
  C:\Windows\System\CpSzZiH.exe
  2⤵
  PID:5852
- C:\Windows\System\fPBAbDg.exe
  C:\Windows\System\fPBAbDg.exe
  2⤵
  PID:5868
- C:\Windows\System\nyMCWEM.exe
  C:\Windows\System\nyMCWEM.exe
  2⤵
  PID:5884
- C:\Windows\System\lAOnAyT.exe
  C:\Windows\System\lAOnAyT.exe
  2⤵
  PID:5900
- C:\Windows\System\LIEbmZd.exe
  C:\Windows\System\LIEbmZd.exe
  2⤵
  PID:5964
- C:\Windows\System\hjbIHEN.exe
  C:\Windows\System\hjbIHEN.exe
  2⤵
  PID:5984
- C:\Windows\System\AUgDYlT.exe
  C:\Windows\System\AUgDYlT.exe
  2⤵
  PID:6000
- C:\Windows\System\LBwryTw.exe
  C:\Windows\System\LBwryTw.exe
  2⤵
  PID:6016
- C:\Windows\System\mMboAcd.exe
  C:\Windows\System\mMboAcd.exe
  2⤵
  PID:6032
- C:\Windows\System\nBJLsLD.exe
  C:\Windows\System\nBJLsLD.exe
  2⤵
  PID:6048
- C:\Windows\System\WaGgiGk.exe
  C:\Windows\System\WaGgiGk.exe
  2⤵
  PID:6064
- C:\Windows\System\gCeshqW.exe
  C:\Windows\System\gCeshqW.exe
  2⤵
  PID:6080
- C:\Windows\System\OHQnDsL.exe
  C:\Windows\System\OHQnDsL.exe
  2⤵
  PID:6096
- C:\Windows\System\nivMHEN.exe
  C:\Windows\System\nivMHEN.exe
  2⤵
  PID:6112
- C:\Windows\System\XNAmfew.exe
  C:\Windows\System\XNAmfew.exe
  2⤵
  PID:6128
- C:\Windows\System\zDvdEJR.exe
  C:\Windows\System\zDvdEJR.exe
  2⤵
  PID:4980
- C:\Windows\System\BnfEWKi.exe
  C:\Windows\System\BnfEWKi.exe
  2⤵
  PID:5132
- C:\Windows\System\YWCfdTg.exe
  C:\Windows\System\YWCfdTg.exe
  2⤵
  PID:5168
- C:\Windows\System\crMUpDk.exe
  C:\Windows\System\crMUpDk.exe
  2⤵
  PID:5180
- C:\Windows\System\pyfhJto.exe
  C:\Windows\System\pyfhJto.exe
  2⤵
  PID:5228
- C:\Windows\System\DojdtOi.exe
  C:\Windows\System\DojdtOi.exe
  2⤵
  PID:5292
- C:\Windows\System\hcZdDUg.exe
  C:\Windows\System\hcZdDUg.exe
  2⤵
  PID:5244
- C:\Windows\System\rAaAbMS.exe
  C:\Windows\System\rAaAbMS.exe
  2⤵
  PID:5388
- C:\Windows\System\GaReVDY.exe
  C:\Windows\System\GaReVDY.exe
  2⤵
  PID:5308
- C:\Windows\System\NQBVuAP.exe
  C:\Windows\System\NQBVuAP.exe
  2⤵
  PID:5376
- C:\Windows\System\FvjLzdx.exe
  C:\Windows\System\FvjLzdx.exe
  2⤵
  PID:5412
- C:\Windows\System\gZxvicG.exe
  C:\Windows\System\gZxvicG.exe
  2⤵
  PID:5448
- C:\Windows\System\USqpfgY.exe
  C:\Windows\System\USqpfgY.exe
  2⤵
  PID:5428
- C:\Windows\System\VsEebYj.exe
  C:\Windows\System\VsEebYj.exe
  2⤵
  PID:5528
- C:\Windows\System\cwLqRZH.exe
  C:\Windows\System\cwLqRZH.exe
  2⤵
  PID:5560
- C:\Windows\System\CXjWBDh.exe
  C:\Windows\System\CXjWBDh.exe
  2⤵
  PID:5464
- C:\Windows\System\pLvVIQZ.exe
  C:\Windows\System\pLvVIQZ.exe
  2⤵
  PID:5564
- C:\Windows\System\IDWdXxo.exe
  C:\Windows\System\IDWdXxo.exe
  2⤵
  PID:5584
- C:\Windows\System\HWFOFJR.exe
  C:\Windows\System\HWFOFJR.exe
  2⤵
  PID:5620
- C:\Windows\System\OCXckHY.exe
  C:\Windows\System\OCXckHY.exe
  2⤵
  PID:5580
- C:\Windows\System\zSKxlXe.exe
  C:\Windows\System\zSKxlXe.exe
  2⤵
  PID:5684
- C:\Windows\System\SbnoSoM.exe
  C:\Windows\System\SbnoSoM.exe
  2⤵
  PID:5724
- C:\Windows\System\iLeBChe.exe
  C:\Windows\System\iLeBChe.exe
  2⤵
  PID:5764
- C:\Windows\System\bDmUdYF.exe
  C:\Windows\System\bDmUdYF.exe
  2⤵
  PID:5780
- C:\Windows\System\HwMpwPT.exe
  C:\Windows\System\HwMpwPT.exe
  2⤵
  PID:5844
- C:\Windows\System\BrrIpOC.exe
  C:\Windows\System\BrrIpOC.exe
  2⤵
  PID:5864
- C:\Windows\System\AKxWfPd.exe
  C:\Windows\System\AKxWfPd.exe
  2⤵
  PID:5916
- C:\Windows\System\mTVXWYV.exe
  C:\Windows\System\mTVXWYV.exe
  2⤵
  PID:5940
- C:\Windows\System\VaxFlAJ.exe
  C:\Windows\System\VaxFlAJ.exe
  2⤵
  PID:5956
- C:\Windows\System\FSINybD.exe
  C:\Windows\System\FSINybD.exe
  2⤵
  PID:5976
- C:\Windows\System\PtVIXOg.exe
  C:\Windows\System\PtVIXOg.exe
  2⤵
  PID:6012
- C:\Windows\System\NAjtqoR.exe
  C:\Windows\System\NAjtqoR.exe
  2⤵
  PID:6076
- C:\Windows\System\JCCPDeF.exe
  C:\Windows\System\JCCPDeF.exe
  2⤵
  PID:6140
- C:\Windows\System\yNzNmIK.exe
  C:\Windows\System\yNzNmIK.exe
  2⤵
  PID:5200
- C:\Windows\System\DpMamCq.exe
  C:\Windows\System\DpMamCq.exe
  2⤵
  PID:5992
- C:\Windows\System\ZUOmhDq.exe
  C:\Windows\System\ZUOmhDq.exe
  2⤵
  PID:5264
- C:\Windows\System\EKgffcl.exe
  C:\Windows\System\EKgffcl.exe
  2⤵
  PID:5260
- C:\Windows\System\UezmzoR.exe
  C:\Windows\System\UezmzoR.exe
  2⤵
  PID:6092
- C:\Windows\System\ukRarhB.exe
  C:\Windows\System\ukRarhB.exe
  2⤵
  PID:5312
- C:\Windows\System\VyTpThx.exe
  C:\Windows\System\VyTpThx.exe
  2⤵
  PID:5276
- C:\Windows\System\pYfmnVa.exe
  C:\Windows\System\pYfmnVa.exe
  2⤵
  PID:5500
- C:\Windows\System\XImRdCm.exe
  C:\Windows\System\XImRdCm.exe
  2⤵
  PID:5532
- C:\Windows\System\AtkVYKL.exe
  C:\Windows\System\AtkVYKL.exe
  2⤵
  PID:5512
- C:\Windows\System\dEvPbnX.exe
  C:\Windows\System\dEvPbnX.exe
  2⤵
  PID:5668
- C:\Windows\System\AhELOhE.exe
  C:\Windows\System\AhELOhE.exe
  2⤵
  PID:5704
- C:\Windows\System\AhTDDEh.exe
  C:\Windows\System\AhTDDEh.exe
  2⤵
  PID:5736
- C:\Windows\System\tnkjMHA.exe
  C:\Windows\System\tnkjMHA.exe
  2⤵
  PID:5760
- C:\Windows\System\LXOAAqD.exe
  C:\Windows\System\LXOAAqD.exe
  2⤵
  PID:5812
- C:\Windows\System\LuYjzdJ.exe
  C:\Windows\System\LuYjzdJ.exe
  2⤵
  PID:5912
- C:\Windows\System\zshohhh.exe
  C:\Windows\System\zshohhh.exe
  2⤵
  PID:6072
- C:\Windows\System\nNwKjPq.exe
  C:\Windows\System\nNwKjPq.exe
  2⤵
  PID:5936
- C:\Windows\System\qFHvzBG.exe
  C:\Windows\System\qFHvzBG.exe
  2⤵
  PID:5212
- C:\Windows\System\ceMAhma.exe
  C:\Windows\System\ceMAhma.exe
  2⤵
  PID:6120
- C:\Windows\System\xeXjsOF.exe
  C:\Windows\System\xeXjsOF.exe
  2⤵
  PID:5408
- C:\Windows\System\KLWJVtO.exe
  C:\Windows\System\KLWJVtO.exe
  2⤵
  PID:5548
- C:\Windows\System\dpnFEFH.exe
  C:\Windows\System\dpnFEFH.exe
  2⤵
  PID:5708
- C:\Windows\System\CBbbVkY.exe
  C:\Windows\System\CBbbVkY.exe
  2⤵
  PID:5444
- C:\Windows\System\EgCXVPq.exe
  C:\Windows\System\EgCXVPq.exe
  2⤵
  PID:5720
- C:\Windows\System\UZjKhMW.exe
  C:\Windows\System\UZjKhMW.exe
  2⤵
  PID:5796
- C:\Windows\System\YJPRSaD.exe
  C:\Windows\System\YJPRSaD.exe
  2⤵
  PID:5948
- C:\Windows\System\MxvpAdS.exe
  C:\Windows\System\MxvpAdS.exe
  2⤵
  PID:5928
- C:\Windows\System\HkUwkul.exe
  C:\Windows\System\HkUwkul.exe
  2⤵
  PID:4548
- C:\Windows\System\NLXzqKJ.exe
  C:\Windows\System\NLXzqKJ.exe
  2⤵
  PID:6136
- C:\Windows\System\LDariNq.exe
  C:\Windows\System\LDariNq.exe
  2⤵
  PID:5328
- C:\Windows\System\QXxObUu.exe
  C:\Windows\System\QXxObUu.exe
  2⤵
  PID:5624
- C:\Windows\System\aPURpBA.exe
  C:\Windows\System\aPURpBA.exe
  2⤵
  PID:5776
- C:\Windows\System\zvXCxZh.exe
  C:\Windows\System\zvXCxZh.exe
  2⤵
  PID:5980
- C:\Windows\System\VcEwtsQ.exe
  C:\Windows\System\VcEwtsQ.exe
  2⤵
  PID:5360
- C:\Windows\System\LrUkNil.exe
  C:\Windows\System\LrUkNil.exe
  2⤵
  PID:5896
- C:\Windows\System\vVLiSUv.exe
  C:\Windows\System\vVLiSUv.exe
  2⤵
  PID:5344
- C:\Windows\System\zflALMy.exe
  C:\Windows\System\zflALMy.exe
  2⤵
  PID:6152
- C:\Windows\System\chMJMfp.exe
  C:\Windows\System\chMJMfp.exe
  2⤵
  PID:6172
- C:\Windows\System\hNVzWFB.exe
  C:\Windows\System\hNVzWFB.exe
  2⤵
  PID:6188
- C:\Windows\System\DUmLaCH.exe
  C:\Windows\System\DUmLaCH.exe
  2⤵
  PID:6204
- C:\Windows\System\gNOmqjF.exe
  C:\Windows\System\gNOmqjF.exe
  2⤵
  PID:6220
- C:\Windows\System\qVdAuwc.exe
  C:\Windows\System\qVdAuwc.exe
  2⤵
  PID:6236
- C:\Windows\System\AlWhbmI.exe
  C:\Windows\System\AlWhbmI.exe
  2⤵
  PID:6252
- C:\Windows\System\DPkfLPu.exe
  C:\Windows\System\DPkfLPu.exe
  2⤵
  PID:6268
- C:\Windows\System\ifLHmkP.exe
  C:\Windows\System\ifLHmkP.exe
  2⤵
  PID:6296
- C:\Windows\System\mKePKuA.exe
  C:\Windows\System\mKePKuA.exe
  2⤵
  PID:6312
- C:\Windows\System\YWycxVL.exe
  C:\Windows\System\YWycxVL.exe
  2⤵
  PID:6328
- C:\Windows\System\fDEsQSr.exe
  C:\Windows\System\fDEsQSr.exe
  2⤵
  PID:6352
- C:\Windows\System\zYbpRrz.exe
  C:\Windows\System\zYbpRrz.exe
  2⤵
  PID:6368
- C:\Windows\System\PFTQVVJ.exe
  C:\Windows\System\PFTQVVJ.exe
  2⤵
  PID:6384
- C:\Windows\System\SpnQTtb.exe
  C:\Windows\System\SpnQTtb.exe
  2⤵
  PID:6400
- C:\Windows\System\eJqnbZM.exe
  C:\Windows\System\eJqnbZM.exe
  2⤵
  PID:6416
- C:\Windows\System\lMYAClz.exe
  C:\Windows\System\lMYAClz.exe
  2⤵
  PID:6432
- C:\Windows\System\BbRNUTX.exe
  C:\Windows\System\BbRNUTX.exe
  2⤵
  PID:6448
- C:\Windows\System\UgRyvER.exe
  C:\Windows\System\UgRyvER.exe
  2⤵
  PID:6464
- C:\Windows\System\nmMTtVy.exe
  C:\Windows\System\nmMTtVy.exe
  2⤵
  PID:6484
- C:\Windows\System\nozAWPG.exe
  C:\Windows\System\nozAWPG.exe
  2⤵
  PID:6512
- C:\Windows\System\hkOSknQ.exe
  C:\Windows\System\hkOSknQ.exe
  2⤵
  PID:6532
- C:\Windows\System\rreRCTZ.exe
  C:\Windows\System\rreRCTZ.exe
  2⤵
  PID:6552
- C:\Windows\System\OkeMFrl.exe
  C:\Windows\System\OkeMFrl.exe
  2⤵
  PID:6620
- C:\Windows\System\kNmseIa.exe
  C:\Windows\System\kNmseIa.exe
  2⤵
  PID:6668
- C:\Windows\System\VCwvOZL.exe
  C:\Windows\System\VCwvOZL.exe
  2⤵
  PID:6684
- C:\Windows\System\QPQeAPS.exe
  C:\Windows\System\QPQeAPS.exe
  2⤵
  PID:6700
- C:\Windows\System\UTQQPes.exe
  C:\Windows\System\UTQQPes.exe
  2⤵
  PID:6716
- C:\Windows\System\WfsDqdi.exe
  C:\Windows\System\WfsDqdi.exe
  2⤵
  PID:6732
- C:\Windows\System\FBAmUAp.exe
  C:\Windows\System\FBAmUAp.exe
  2⤵
  PID:6748
- C:\Windows\System\GtersHJ.exe
  C:\Windows\System\GtersHJ.exe
  2⤵
  PID:6792
- C:\Windows\System\iKjZHhb.exe
  C:\Windows\System\iKjZHhb.exe
  2⤵
  PID:6812
- C:\Windows\System\tVIXkPz.exe
  C:\Windows\System\tVIXkPz.exe
  2⤵
  PID:6828
- C:\Windows\System\gOZBKne.exe
  C:\Windows\System\gOZBKne.exe
  2⤵
  PID:6848
- C:\Windows\System\CzrfPXI.exe
  C:\Windows\System\CzrfPXI.exe
  2⤵
  PID:6864
- C:\Windows\System\LgMTIRg.exe
  C:\Windows\System\LgMTIRg.exe
  2⤵
  PID:6880
- C:\Windows\System\xGnjOzd.exe
  C:\Windows\System\xGnjOzd.exe
  2⤵
  PID:6896
- C:\Windows\System\rSeSRih.exe
  C:\Windows\System\rSeSRih.exe
  2⤵
  PID:6912
- C:\Windows\System\xOsysvM.exe
  C:\Windows\System\xOsysvM.exe
  2⤵
  PID:6928
- C:\Windows\System\mENhjQj.exe
  C:\Windows\System\mENhjQj.exe
  2⤵
  PID:6944
- C:\Windows\System\zdJnbXa.exe
  C:\Windows\System\zdJnbXa.exe
  2⤵
  PID:6960
- C:\Windows\System\QDzyOWy.exe
  C:\Windows\System\QDzyOWy.exe
  2⤵
  PID:6976
- C:\Windows\System\jrawGIP.exe
  C:\Windows\System\jrawGIP.exe
  2⤵
  PID:6992
- C:\Windows\System\vyqlcUZ.exe
  C:\Windows\System\vyqlcUZ.exe
  2⤵
  PID:7008
- C:\Windows\System\fYwykuL.exe
  C:\Windows\System\fYwykuL.exe
  2⤵
  PID:7028
- C:\Windows\System\uxorQoN.exe
  C:\Windows\System\uxorQoN.exe
  2⤵
  PID:7048
- C:\Windows\System\SKbcAND.exe
  C:\Windows\System\SKbcAND.exe
  2⤵
  PID:7068
- C:\Windows\System\OCrhpCm.exe
  C:\Windows\System\OCrhpCm.exe
  2⤵
  PID:7084
- C:\Windows\System\BBIKKIf.exe
  C:\Windows\System\BBIKKIf.exe
  2⤵
  PID:7108
- C:\Windows\System\pERtmLl.exe
  C:\Windows\System\pERtmLl.exe
  2⤵
  PID:7124
- C:\Windows\System\mhxcdBR.exe
  C:\Windows\System\mhxcdBR.exe
  2⤵
  PID:7140
- C:\Windows\System\pCQPFAM.exe
  C:\Windows\System\pCQPFAM.exe
  2⤵
  PID:7156
- C:\Windows\System\BaxLfoE.exe
  C:\Windows\System\BaxLfoE.exe
  2⤵
  PID:5880
- C:\Windows\System\sXDmGjn.exe
  C:\Windows\System\sXDmGjn.exe
  2⤵
  PID:6212
- C:\Windows\System\oJAEgHg.exe
  C:\Windows\System\oJAEgHg.exe
  2⤵
  PID:5748
- C:\Windows\System\YKggAsG.exe
  C:\Windows\System\YKggAsG.exe
  2⤵
  PID:5860
- C:\Windows\System\NOOzdtR.exe
  C:\Windows\System\NOOzdtR.exe
  2⤵
  PID:6196
- C:\Windows\System\iFtODTz.exe
  C:\Windows\System\iFtODTz.exe
  2⤵
  PID:6232
- C:\Windows\System\HKGHRIL.exe
  C:\Windows\System\HKGHRIL.exe
  2⤵
  PID:6284
- C:\Windows\System\pzcuMtm.exe
  C:\Windows\System\pzcuMtm.exe
  2⤵
  PID:6320
- C:\Windows\System\SKxkuVZ.exe
  C:\Windows\System\SKxkuVZ.exe
  2⤵
  PID:6392
- C:\Windows\System\gbrQECx.exe
  C:\Windows\System\gbrQECx.exe
  2⤵
  PID:6456
- C:\Windows\System\NGktUXF.exe
  C:\Windows\System\NGktUXF.exe
  2⤵
  PID:6412
- C:\Windows\System\qfMocRD.exe
  C:\Windows\System\qfMocRD.exe
  2⤵
  PID:6336
- C:\Windows\System\ceYfrlQ.exe
  C:\Windows\System\ceYfrlQ.exe
  2⤵
  PID:6344
- C:\Windows\System\EgukKEn.exe
  C:\Windows\System\EgukKEn.exe
  2⤵
  PID:6472
- C:\Windows\System\xketuUW.exe
  C:\Windows\System\xketuUW.exe
  2⤵
  PID:6644
- C:\Windows\System\NEultun.exe
  C:\Windows\System\NEultun.exe
  2⤵
  PID:6664
- C:\Windows\System\fhdYzIx.exe
  C:\Windows\System\fhdYzIx.exe
  2⤵
  PID:6712
- C:\Windows\System\EpoNalD.exe
  C:\Windows\System\EpoNalD.exe
  2⤵
  PID:6708
- C:\Windows\System\IxrWrfx.exe
  C:\Windows\System\IxrWrfx.exe
  2⤵
  PID:6768
- C:\Windows\System\xisSMkM.exe
  C:\Windows\System\xisSMkM.exe
  2⤵
  PID:6788
- C:\Windows\System\rOVLBlf.exe
  C:\Windows\System\rOVLBlf.exe
  2⤵
  PID:6860
- C:\Windows\System\nyJZwAF.exe
  C:\Windows\System\nyJZwAF.exe
  2⤵
  PID:6924
- C:\Windows\System\QdXPpLO.exe
  C:\Windows\System\QdXPpLO.exe
  2⤵
  PID:6984
- C:\Windows\System\LLwXcAW.exe
  C:\Windows\System\LLwXcAW.exe
  2⤵
  PID:6872
- C:\Windows\System\joFWoDf.exe
  C:\Windows\System\joFWoDf.exe
  2⤵
  PID:6804
- C:\Windows\System\fUJxFMW.exe
  C:\Windows\System\fUJxFMW.exe
  2⤵
  PID:6968
- C:\Windows\System\RtUcjJs.exe
  C:\Windows\System\RtUcjJs.exe
  2⤵
  PID:7004
- C:\Windows\System\lHKkOVD.exe
  C:\Windows\System\lHKkOVD.exe
  2⤵
  PID:7024
- C:\Windows\System\EgqURKN.exe
  C:\Windows\System\EgqURKN.exe
  2⤵
  PID:7064
- C:\Windows\System\YYcwkVu.exe
  C:\Windows\System\YYcwkVu.exe
  2⤵
  PID:7100
- C:\Windows\System\fwpHiGA.exe
  C:\Windows\System\fwpHiGA.exe
  2⤵
  PID:7136
- C:\Windows\System\GNnzZCi.exe
  C:\Windows\System\GNnzZCi.exe
  2⤵
  PID:6244
- C:\Windows\System\WYxMkKt.exe
  C:\Windows\System\WYxMkKt.exe
  2⤵
  PID:7116
- C:\Windows\System\dThhaCg.exe
  C:\Windows\System\dThhaCg.exe
  2⤵
  PID:6364
- C:\Windows\System\BSwYqlx.exe
  C:\Windows\System\BSwYqlx.exe
  2⤵
  PID:6492
- C:\Windows\System\DestpKd.exe
  C:\Windows\System\DestpKd.exe
  2⤵
  PID:6180
- C:\Windows\System\vEyztMJ.exe
  C:\Windows\System\vEyztMJ.exe
  2⤵
  PID:6440
- C:\Windows\System\oduEMcn.exe
  C:\Windows\System\oduEMcn.exe
  2⤵
  PID:6504
- C:\Windows\System\PoMJwGw.exe
  C:\Windows\System\PoMJwGw.exe
  2⤵
  PID:6324
- C:\Windows\System\worXbkf.exe
  C:\Windows\System\worXbkf.exe
  2⤵
  PID:6540
- C:\Windows\System\pGsNgzB.exe
  C:\Windows\System\pGsNgzB.exe
  2⤵
  PID:6544
- C:\Windows\System\vokOAjA.exe
  C:\Windows\System\vokOAjA.exe
  2⤵
  PID:6576
- C:\Windows\System\XwiRvRs.exe
  C:\Windows\System\XwiRvRs.exe
  2⤵
  PID:6588
- C:\Windows\System\vCofAGr.exe
  C:\Windows\System\vCofAGr.exe
  2⤵
  PID:6600
- C:\Windows\System\XRKNyHW.exe
  C:\Windows\System\XRKNyHW.exe
  2⤵
  PID:6632
- C:\Windows\System\eEHSsIR.exe
  C:\Windows\System\eEHSsIR.exe
  2⤵
  PID:6728
- C:\Windows\System\NpuFTWk.exe
  C:\Windows\System\NpuFTWk.exe
  2⤵
  PID:6656
- C:\Windows\System\Rkwurpb.exe
  C:\Windows\System\Rkwurpb.exe
  2⤵
  PID:6764
- C:\Windows\System\dUfwKYV.exe
  C:\Windows\System\dUfwKYV.exe
  2⤵
  PID:6844
- C:\Windows\System\CokxzRQ.exe
  C:\Windows\System\CokxzRQ.exe
  2⤵
  PID:6988
- C:\Windows\System\bFtqQEH.exe
  C:\Windows\System\bFtqQEH.exe
  2⤵
  PID:7060
- C:\Windows\System\QMjlhfk.exe
  C:\Windows\System\QMjlhfk.exe
  2⤵
  PID:6920
- C:\Windows\System\KvssPro.exe
  C:\Windows\System\KvssPro.exe
  2⤵
  PID:7096
- C:\Windows\System\ALBhJuH.exe
  C:\Windows\System\ALBhJuH.exe
  2⤵
  PID:7036
- C:\Windows\System\gjjZMFK.exe
  C:\Windows\System\gjjZMFK.exe
  2⤵
  PID:6380
- C:\Windows\System\ofmuSts.exe
  C:\Windows\System\ofmuSts.exe
  2⤵
  PID:6280
- C:\Windows\System\fcFUnQb.exe
  C:\Windows\System\fcFUnQb.exe
  2⤵
  PID:6424
- C:\Windows\System\EzkwAjI.exe
  C:\Windows\System\EzkwAjI.exe
  2⤵
  PID:6260
- C:\Windows\System\tGyFxan.exe
  C:\Windows\System\tGyFxan.exe
  2⤵
  PID:5416
- C:\Windows\System\wDnlSdv.exe
  C:\Windows\System\wDnlSdv.exe
  2⤵
  PID:6596
- C:\Windows\System\yrlcfIh.exe
  C:\Windows\System\yrlcfIh.exe
  2⤵
  PID:6584
- C:\Windows\System\qDZsCpa.exe
  C:\Windows\System\qDZsCpa.exe
  2⤵
  PID:6612
- C:\Windows\System\TcuJIEz.exe
  C:\Windows\System\TcuJIEz.exe
  2⤵
  PID:6724
- C:\Windows\System\LpMilxT.exe
  C:\Windows\System\LpMilxT.exe
  2⤵
  PID:6936
- C:\Windows\System\yVMWnLY.exe
  C:\Windows\System\yVMWnLY.exe
  2⤵
  PID:5960
- C:\Windows\System\pUJPtRL.exe
  C:\Windows\System\pUJPtRL.exe
  2⤵
  PID:6940
- C:\Windows\System\saixWhp.exe
  C:\Windows\System\saixWhp.exe
  2⤵
  PID:6800
- C:\Windows\System\ARtSpBB.exe
  C:\Windows\System\ARtSpBB.exe
  2⤵
  PID:6840
- C:\Windows\System\jdrqTBe.exe
  C:\Windows\System\jdrqTBe.exe
  2⤵
  PID:6480
- C:\Windows\System\lBtLRIL.exe
  C:\Windows\System\lBtLRIL.exe
  2⤵
  PID:6628
- C:\Windows\System\IQekbxu.exe
  C:\Windows\System\IQekbxu.exe
  2⤵
  PID:6952
- C:\Windows\System\iinQSDp.exe
  C:\Windows\System\iinQSDp.exe
  2⤵
  PID:6184
- C:\Windows\System\ZpUjsVD.exe
  C:\Windows\System\ZpUjsVD.exe
  2⤵
  PID:6340
- C:\Windows\System\NeErnte.exe
  C:\Windows\System\NeErnte.exe
  2⤵
  PID:6528
- C:\Windows\System\iKCocjv.exe
  C:\Windows\System\iKCocjv.exe
  2⤵
  PID:6640
- C:\Windows\System\pSVZJKh.exe
  C:\Windows\System\pSVZJKh.exe
  2⤵
  PID:7176
- C:\Windows\System\erpTiDr.exe
  C:\Windows\System\erpTiDr.exe
  2⤵
  PID:7192
- C:\Windows\System\lwsZmFY.exe
  C:\Windows\System\lwsZmFY.exe
  2⤵
  PID:7208
- C:\Windows\System\LqrnKYX.exe
  C:\Windows\System\LqrnKYX.exe
  2⤵
  PID:7224
- C:\Windows\System\OzTIrmM.exe
  C:\Windows\System\OzTIrmM.exe
  2⤵
  PID:7240
- C:\Windows\System\VtJXyIi.exe
  C:\Windows\System\VtJXyIi.exe
  2⤵
  PID:7260
- C:\Windows\System\xpVKRjG.exe
  C:\Windows\System\xpVKRjG.exe
  2⤵
  PID:7276
- C:\Windows\System\rrYOmMS.exe
  C:\Windows\System\rrYOmMS.exe
  2⤵
  PID:7292
- C:\Windows\System\zTirqls.exe
  C:\Windows\System\zTirqls.exe
  2⤵
  PID:7308
- C:\Windows\System\dTGQlmY.exe
  C:\Windows\System\dTGQlmY.exe
  2⤵
  PID:7328
- C:\Windows\System\nCNCcsG.exe
  C:\Windows\System\nCNCcsG.exe
  2⤵
  PID:7344
- C:\Windows\System\yjECxKN.exe
  C:\Windows\System\yjECxKN.exe
  2⤵
  PID:7360
- C:\Windows\System\pVrfBkD.exe
  C:\Windows\System\pVrfBkD.exe
  2⤵
  PID:7376
- C:\Windows\System\blQVgbi.exe
  C:\Windows\System\blQVgbi.exe
  2⤵
  PID:7392
- C:\Windows\System\QuLCltP.exe
  C:\Windows\System\QuLCltP.exe
  2⤵
  PID:7408
- C:\Windows\System\jGVLhVX.exe
  C:\Windows\System\jGVLhVX.exe
  2⤵
  PID:7424
- C:\Windows\System\YGiQKMl.exe
  C:\Windows\System\YGiQKMl.exe
  2⤵
  PID:7440
- C:\Windows\System\SHGboFb.exe
  C:\Windows\System\SHGboFb.exe
  2⤵
  PID:7456
- C:\Windows\System\yyYxzbF.exe
  C:\Windows\System\yyYxzbF.exe
  2⤵
  PID:7472
- C:\Windows\System\LubIdmc.exe
  C:\Windows\System\LubIdmc.exe
  2⤵
  PID:7528
- C:\Windows\System\vmEmlwj.exe
  C:\Windows\System\vmEmlwj.exe
  2⤵
  PID:7544
- C:\Windows\System\cdMiuJC.exe
  C:\Windows\System\cdMiuJC.exe
  2⤵
  PID:7560
- C:\Windows\System\XmXUHbd.exe
  C:\Windows\System\XmXUHbd.exe
  2⤵
  PID:7576
- C:\Windows\System\GNeMGKD.exe
  C:\Windows\System\GNeMGKD.exe
  2⤵
  PID:7592
- C:\Windows\System\PiIPvFL.exe
  C:\Windows\System\PiIPvFL.exe
  2⤵
  PID:7608
- C:\Windows\System\YSBbHpA.exe
  C:\Windows\System\YSBbHpA.exe
  2⤵
  PID:7624
- C:\Windows\System\bhkGrfe.exe
  C:\Windows\System\bhkGrfe.exe
  2⤵
  PID:7640
- C:\Windows\System\lvroMWH.exe
  C:\Windows\System\lvroMWH.exe
  2⤵
  PID:7656
- C:\Windows\System\pMcbQce.exe
  C:\Windows\System\pMcbQce.exe
  2⤵
  PID:7672
- C:\Windows\System\fjJevUy.exe
  C:\Windows\System\fjJevUy.exe
  2⤵
  PID:7688
- C:\Windows\System\CDfpvKk.exe
  C:\Windows\System\CDfpvKk.exe
  2⤵
  PID:7704
- C:\Windows\System\wdBRoDi.exe
  C:\Windows\System\wdBRoDi.exe
  2⤵
  PID:7720
- C:\Windows\System\QwKPbJz.exe
  C:\Windows\System\QwKPbJz.exe
  2⤵
  PID:7736
- C:\Windows\System\BUTOvkx.exe
  C:\Windows\System\BUTOvkx.exe
  2⤵
  PID:7752
- C:\Windows\System\QKSiWJz.exe
  C:\Windows\System\QKSiWJz.exe
  2⤵
  PID:7768
- C:\Windows\System\yGgjrrk.exe
  C:\Windows\System\yGgjrrk.exe
  2⤵
  PID:7784
- C:\Windows\System\kybYSOC.exe
  C:\Windows\System\kybYSOC.exe
  2⤵
  PID:7800
- C:\Windows\System\tLfeTrM.exe
  C:\Windows\System\tLfeTrM.exe
  2⤵
  PID:7820
- C:\Windows\System\kshkkeA.exe
  C:\Windows\System\kshkkeA.exe
  2⤵
  PID:7840
- C:\Windows\System\UBjdNUV.exe
  C:\Windows\System\UBjdNUV.exe
  2⤵
  PID:7856
- C:\Windows\System\tJLUQGv.exe
  C:\Windows\System\tJLUQGv.exe
  2⤵
  PID:7872
- C:\Windows\System\PAqBWin.exe
  C:\Windows\System\PAqBWin.exe
  2⤵
  PID:7888
- C:\Windows\System\rIDTywu.exe
  C:\Windows\System\rIDTywu.exe
  2⤵
  PID:7904
- C:\Windows\System\WjiOqrW.exe
  C:\Windows\System\WjiOqrW.exe
  2⤵
  PID:7920
- C:\Windows\System\THgIYbt.exe
  C:\Windows\System\THgIYbt.exe
  2⤵
  PID:7936
- C:\Windows\System\XSahsJh.exe
  C:\Windows\System\XSahsJh.exe
  2⤵
  PID:7952
- C:\Windows\System\gUqFIcY.exe
  C:\Windows\System\gUqFIcY.exe
  2⤵
  PID:7968
- C:\Windows\System\DUKlXHd.exe
  C:\Windows\System\DUKlXHd.exe
  2⤵
  PID:7984
- C:\Windows\System\MpDAGEi.exe
  C:\Windows\System\MpDAGEi.exe
  2⤵
  PID:8000
- C:\Windows\System\soYhcRI.exe
  C:\Windows\System\soYhcRI.exe
  2⤵
  PID:8016
- C:\Windows\System\ZABUXCC.exe
  C:\Windows\System\ZABUXCC.exe
  2⤵
  PID:8032
- C:\Windows\System\aSSSmEl.exe
  C:\Windows\System\aSSSmEl.exe
  2⤵
  PID:8048
- C:\Windows\System\jKnyobO.exe
  C:\Windows\System\jKnyobO.exe
  2⤵
  PID:8064
- C:\Windows\System\asLYppv.exe
  C:\Windows\System\asLYppv.exe
  2⤵
  PID:8092
- C:\Windows\System\TlWYkEY.exe
  C:\Windows\System\TlWYkEY.exe
  2⤵
  PID:8108
- C:\Windows\System\PglUaGA.exe
  C:\Windows\System\PglUaGA.exe
  2⤵
  PID:8124
- C:\Windows\System\cpHCwRH.exe
  C:\Windows\System\cpHCwRH.exe
  2⤵
  PID:8140
- C:\Windows\System\WzrOVar.exe
  C:\Windows\System\WzrOVar.exe
  2⤵
  PID:8156
- C:\Windows\System\wFNXecF.exe
  C:\Windows\System\wFNXecF.exe
  2⤵
  PID:8172
- C:\Windows\System\alQZlzF.exe
  C:\Windows\System\alQZlzF.exe
  2⤵
  PID:8188
- C:\Windows\System\okQtcFd.exe
  C:\Windows\System\okQtcFd.exe
  2⤵
  PID:7172
- C:\Windows\System\riTpUMI.exe
  C:\Windows\System\riTpUMI.exe
  2⤵
  PID:7216
- C:\Windows\System\rAdHydJ.exe
  C:\Windows\System\rAdHydJ.exe
  2⤵
  PID:6248
- C:\Windows\System\LPwFRVg.exe
  C:\Windows\System\LPwFRVg.exe
  2⤵
  PID:7252
- C:\Windows\System\kHDUulF.exe
  C:\Windows\System\kHDUulF.exe
  2⤵
  PID:7284
- C:\Windows\System\NzZeFWv.exe
  C:\Windows\System\NzZeFWv.exe
  2⤵
  PID:7236
- C:\Windows\System\AlfwUQf.exe
  C:\Windows\System\AlfwUQf.exe
  2⤵
  PID:7324
- C:\Windows\System\LamZqdB.exe
  C:\Windows\System\LamZqdB.exe
  2⤵
  PID:7352
- C:\Windows\System\ktsLGwJ.exe
  C:\Windows\System\ktsLGwJ.exe
  2⤵
  PID:7368
- C:\Windows\System\HTiBmzz.exe
  C:\Windows\System\HTiBmzz.exe
  2⤵
  PID:7400
- C:\Windows\System\XXFvcDm.exe
  C:\Windows\System\XXFvcDm.exe
  2⤵
  PID:7448
- C:\Windows\System\WFWEunN.exe
  C:\Windows\System\WFWEunN.exe
  2⤵
  PID:7480
- C:\Windows\System\DULvKhb.exe
  C:\Windows\System\DULvKhb.exe
  2⤵
  PID:7496
- C:\Windows\System\IgCZbZu.exe
  C:\Windows\System\IgCZbZu.exe
  2⤵
  PID:7520
- C:\Windows\System\GwmVCwY.exe
  C:\Windows\System\GwmVCwY.exe
  2⤵
  PID:7584
- C:\Windows\System\lgKmdTJ.exe
  C:\Windows\System\lgKmdTJ.exe
  2⤵
  PID:7620
- C:\Windows\System\NrBGRUb.exe
  C:\Windows\System\NrBGRUb.exe
  2⤵
  PID:7572
- C:\Windows\System\KLPiZhg.exe
  C:\Windows\System\KLPiZhg.exe
  2⤵
  PID:7696
- C:\Windows\System\eKzjpqO.exe
  C:\Windows\System\eKzjpqO.exe
  2⤵
  PID:7748
- C:\Windows\System\QFwwwPR.exe
  C:\Windows\System\QFwwwPR.exe
  2⤵
  PID:6164
- C:\Windows\System\nPDxwWd.exe
  C:\Windows\System\nPDxwWd.exe
  2⤵
  PID:7732
- C:\Windows\System\hZYjzQK.exe
  C:\Windows\System\hZYjzQK.exe
  2⤵
  PID:7796
- C:\Windows\System\MuENDbx.exe
  C:\Windows\System\MuENDbx.exe
  2⤵
  PID:7884
- C:\Windows\System\RsQtfCM.exe
  C:\Windows\System\RsQtfCM.exe
  2⤵
  PID:7900
- C:\Windows\System\GHEyULF.exe
  C:\Windows\System\GHEyULF.exe
  2⤵
  PID:7944
- C:\Windows\System\evsWnbq.exe
  C:\Windows\System\evsWnbq.exe
  2⤵
  PID:8008
- C:\Windows\System\GAzHoNu.exe
  C:\Windows\System\GAzHoNu.exe
  2⤵
  PID:7932
- C:\Windows\System\XGhitPw.exe
  C:\Windows\System\XGhitPw.exe
  2⤵
  PID:8024
- C:\Windows\System\jzDwHnZ.exe
  C:\Windows\System\jzDwHnZ.exe
  2⤵
  PID:8072
- C:\Windows\System\yYavdvf.exe
  C:\Windows\System\yYavdvf.exe
  2⤵
  PID:8088
- C:\Windows\System\JySWwsf.exe
  C:\Windows\System\JySWwsf.exe
  2⤵
  PID:8148
- C:\Windows\System\PmUMDmW.exe
  C:\Windows\System\PmUMDmW.exe
  2⤵
  PID:8164
- C:\Windows\System\BwZyUJG.exe
  C:\Windows\System\BwZyUJG.exe
  2⤵
  PID:6652
- C:\Windows\System\tMjxQkv.exe
  C:\Windows\System\tMjxQkv.exe
  2⤵
  PID:7044
- C:\Windows\System\zgJhJbg.exe
  C:\Windows\System\zgJhJbg.exe
  2⤵
  PID:7320
- C:\Windows\System\NaOQnjm.exe
  C:\Windows\System\NaOQnjm.exe
  2⤵
  PID:7204
- C:\Windows\System\VHEtHIJ.exe
  C:\Windows\System\VHEtHIJ.exe
  2⤵
  PID:7384
- C:\Windows\System\WmqgzlR.exe
  C:\Windows\System\WmqgzlR.exe
  2⤵
  PID:7468
- C:\Windows\System\KqdAvEY.exe
  C:\Windows\System\KqdAvEY.exe
  2⤵
  PID:7488
- C:\Windows\System\gClVWJM.exe
  C:\Windows\System\gClVWJM.exe
  2⤵
  PID:7516
- C:\Windows\System\RgBvUsq.exe
  C:\Windows\System\RgBvUsq.exe
  2⤵
  PID:7556
- C:\Windows\System\VzITqKq.exe
  C:\Windows\System\VzITqKq.exe
  2⤵
  PID:7648
- C:\Windows\System\zEAftUI.exe
  C:\Windows\System\zEAftUI.exe
  2⤵
  PID:7712
- C:\Windows\System\FqByoTd.exe
  C:\Windows\System\FqByoTd.exe
  2⤵
  PID:7716
- C:\Windows\System\irPoxPq.exe
  C:\Windows\System\irPoxPq.exe
  2⤵
  PID:7808
- C:\Windows\System\pdLKdFX.exe
  C:\Windows\System\pdLKdFX.exe
  2⤵
  PID:7896
- C:\Windows\System\vHeLoJs.exe
  C:\Windows\System\vHeLoJs.exe
  2⤵
  PID:7828
- C:\Windows\System\flsAbmK.exe
  C:\Windows\System\flsAbmK.exe
  2⤵
  PID:7916
- C:\Windows\System\kaJRume.exe
  C:\Windows\System\kaJRume.exe
  2⤵
  PID:8012
- C:\Windows\System\pIHXDpC.exe
  C:\Windows\System\pIHXDpC.exe
  2⤵
  PID:8060
- C:\Windows\System\lVnGgGR.exe
  C:\Windows\System\lVnGgGR.exe
  2⤵
  PID:8168
- C:\Windows\System\YLevLwK.exe
  C:\Windows\System\YLevLwK.exe
  2⤵
  PID:7404
- C:\Windows\System\JMJkfGT.exe
  C:\Windows\System\JMJkfGT.exe
  2⤵
  PID:7540
- C:\Windows\System\svmTlLP.exe
  C:\Windows\System\svmTlLP.exe
  2⤵
  PID:7852
- C:\Windows\System\ROhjSSg.exe
  C:\Windows\System\ROhjSSg.exe
  2⤵
  PID:7980
- C:\Windows\System\nLkzghr.exe
  C:\Windows\System\nLkzghr.exe
  2⤵
  PID:7272
- C:\Windows\System\UWYKfzK.exe
  C:\Windows\System\UWYKfzK.exe
  2⤵
  PID:7188
- C:\Windows\System\tRDzoGg.exe
  C:\Windows\System\tRDzoGg.exe
  2⤵
  PID:7316
- C:\Windows\System\gJqNzYK.exe
  C:\Windows\System\gJqNzYK.exe
  2⤵
  PID:7436
- C:\Windows\System\WwEWfFq.exe
  C:\Windows\System\WwEWfFq.exe
  2⤵
  PID:7680
- C:\Windows\System\sDxcwlM.exe
  C:\Windows\System\sDxcwlM.exe
  2⤵
  PID:8132
- C:\Windows\System\vwZqzZl.exe
  C:\Windows\System\vwZqzZl.exe
  2⤵
  PID:7508
- C:\Windows\System\ibWEvnC.exe
  C:\Windows\System\ibWEvnC.exe
  2⤵
  PID:8120
- C:\Windows\System\GaQrnTM.exe
  C:\Windows\System\GaQrnTM.exe
  2⤵
  PID:7248
- C:\Windows\System\YBnLOwx.exe
  C:\Windows\System\YBnLOwx.exe
  2⤵
  PID:6780
- C:\Windows\System\hsbVmqP.exe
  C:\Windows\System\hsbVmqP.exe
  2⤵
  PID:7744
- C:\Windows\System\mmfTZmP.exe
  C:\Windows\System\mmfTZmP.exe
  2⤵
  PID:8196
- C:\Windows\System\rebVwbg.exe
  C:\Windows\System\rebVwbg.exe
  2⤵
  PID:8212
- C:\Windows\System\LsNpGvl.exe
  C:\Windows\System\LsNpGvl.exe
  2⤵
  PID:8228
- C:\Windows\System\rXTWruv.exe
  C:\Windows\System\rXTWruv.exe
  2⤵
  PID:8244
- C:\Windows\System\QcfRvrZ.exe
  C:\Windows\System\QcfRvrZ.exe
  2⤵
  PID:8260
- C:\Windows\System\wOwbhHo.exe
  C:\Windows\System\wOwbhHo.exe
  2⤵
  PID:8276
- C:\Windows\System\wOTCMHM.exe
  C:\Windows\System\wOTCMHM.exe
  2⤵
  PID:8292
- C:\Windows\System\whbpcRC.exe
  C:\Windows\System\whbpcRC.exe
  2⤵
  PID:8316
- C:\Windows\System\zYHonzH.exe
  C:\Windows\System\zYHonzH.exe
  2⤵
  PID:8336
- C:\Windows\System\pRkkHGb.exe
  C:\Windows\System\pRkkHGb.exe
  2⤵
  PID:8352
- C:\Windows\System\UTiQgEM.exe
  C:\Windows\System\UTiQgEM.exe
  2⤵
  PID:8372
- C:\Windows\System\OzEqelA.exe
  C:\Windows\System\OzEqelA.exe
  2⤵
  PID:8400
- C:\Windows\System\RYHWhzG.exe
  C:\Windows\System\RYHWhzG.exe
  2⤵
  PID:8436
- C:\Windows\System\SwMJchq.exe
  C:\Windows\System\SwMJchq.exe
  2⤵
  PID:8460
- C:\Windows\System\CAtKQSt.exe
  C:\Windows\System\CAtKQSt.exe
  2⤵
  PID:8476
- C:\Windows\System\haHWFnc.exe
  C:\Windows\System\haHWFnc.exe
  2⤵
  PID:8492
- C:\Windows\System\aKlgsBB.exe
  C:\Windows\System\aKlgsBB.exe
  2⤵
  PID:8508
- C:\Windows\System\momzMFp.exe
  C:\Windows\System\momzMFp.exe
  2⤵
  PID:8524
- C:\Windows\System\xEdpwnY.exe
  C:\Windows\System\xEdpwnY.exe
  2⤵
  PID:8540
- C:\Windows\System\WHCuVdC.exe
  C:\Windows\System\WHCuVdC.exe
  2⤵
  PID:8556
- C:\Windows\System\JGdSILd.exe
  C:\Windows\System\JGdSILd.exe
  2⤵
  PID:8572
- C:\Windows\System\xgXelQV.exe
  C:\Windows\System\xgXelQV.exe
  2⤵
  PID:8588
- C:\Windows\System\CfXuXvr.exe
  C:\Windows\System\CfXuXvr.exe
  2⤵
  PID:8604
- C:\Windows\System\kaxhlEJ.exe
  C:\Windows\System\kaxhlEJ.exe
  2⤵
  PID:8620
- C:\Windows\System\QRjrBEo.exe
  C:\Windows\System\QRjrBEo.exe
  2⤵
  PID:8640
- C:\Windows\System\joVPleL.exe
  C:\Windows\System\joVPleL.exe
  2⤵
  PID:8656
- C:\Windows\System\exgbADR.exe
  C:\Windows\System\exgbADR.exe
  2⤵
  PID:8672
- C:\Windows\System\lUOXKWQ.exe
  C:\Windows\System\lUOXKWQ.exe
  2⤵
  PID:8688
- C:\Windows\System\rZSRPNU.exe
  C:\Windows\System\rZSRPNU.exe
  2⤵
  PID:8704
- C:\Windows\System\oggjjUG.exe
  C:\Windows\System\oggjjUG.exe
  2⤵
  PID:8720
- C:\Windows\System\JuQenjn.exe
  C:\Windows\System\JuQenjn.exe
  2⤵
  PID:8736
- C:\Windows\System\zGJqTcJ.exe
  C:\Windows\System\zGJqTcJ.exe
  2⤵
  PID:8752
- C:\Windows\System\hddFMhx.exe
  C:\Windows\System\hddFMhx.exe
  2⤵
  PID:8792
- C:\Windows\System\FtHMHvB.exe
  C:\Windows\System\FtHMHvB.exe
  2⤵
  PID:8808
- C:\Windows\System\tCnJJiF.exe
  C:\Windows\System\tCnJJiF.exe
  2⤵
  PID:8824
- C:\Windows\System\czMSzgq.exe
  C:\Windows\System\czMSzgq.exe
  2⤵
  PID:8844
- C:\Windows\System\rPNFJKH.exe
  C:\Windows\System\rPNFJKH.exe
  2⤵
  PID:8860
- C:\Windows\System\QWcrljh.exe
  C:\Windows\System\QWcrljh.exe
  2⤵
  PID:8876
- C:\Windows\System\AsqGNzW.exe
  C:\Windows\System\AsqGNzW.exe
  2⤵
  PID:8900
- C:\Windows\System\xNGOPPj.exe
  C:\Windows\System\xNGOPPj.exe
  2⤵
  PID:8920
- C:\Windows\System\nrijJMZ.exe
  C:\Windows\System\nrijJMZ.exe
  2⤵
  PID:8936
- C:\Windows\System\BYAdglF.exe
  C:\Windows\System\BYAdglF.exe
  2⤵
  PID:8964
- C:\Windows\System\avnfYEm.exe
  C:\Windows\System\avnfYEm.exe
  2⤵
  PID:8984
- C:\Windows\System\VYnXDhU.exe
  C:\Windows\System\VYnXDhU.exe
  2⤵
  PID:9000
- C:\Windows\System\aLJKwiN.exe
  C:\Windows\System\aLJKwiN.exe
  2⤵
  PID:9016
- C:\Windows\System\JzxZcun.exe
  C:\Windows\System\JzxZcun.exe
  2⤵
  PID:9032
- C:\Windows\System\CARfbvo.exe
  C:\Windows\System\CARfbvo.exe
  2⤵
  PID:9052
- C:\Windows\System\IsmjzYF.exe
  C:\Windows\System\IsmjzYF.exe
  2⤵
  PID:9068
- C:\Windows\System\sILnDBG.exe
  C:\Windows\System\sILnDBG.exe
  2⤵
  PID:9084
- C:\Windows\System\xjwPoTS.exe
  C:\Windows\System\xjwPoTS.exe
  2⤵
  PID:9100
- C:\Windows\System\FQvjJKb.exe
  C:\Windows\System\FQvjJKb.exe
  2⤵
  PID:9116
- C:\Windows\System\uOjBNqf.exe
  C:\Windows\System\uOjBNqf.exe
  2⤵
  PID:9132
- C:\Windows\System\cFjYiyd.exe
  C:\Windows\System\cFjYiyd.exe
  2⤵
  PID:9148
- C:\Windows\System\qjhoanL.exe
  C:\Windows\System\qjhoanL.exe
  2⤵
  PID:9168
- C:\Windows\System\TZtaOPv.exe
  C:\Windows\System\TZtaOPv.exe
  2⤵
  PID:9196
- C:\Windows\System\lSUgtXA.exe
  C:\Windows\System\lSUgtXA.exe
  2⤵
  PID:9212
- C:\Windows\System\iPVrlys.exe
  C:\Windows\System\iPVrlys.exe
  2⤵
  PID:7268
- C:\Windows\System\MkQxSgv.exe
  C:\Windows\System\MkQxSgv.exe
  2⤵
  PID:8184
- C:\Windows\System\DdYcSrb.exe
  C:\Windows\System\DdYcSrb.exe
  2⤵
  PID:7792
- C:\Windows\System\FIXuAhw.exe
  C:\Windows\System\FIXuAhw.exe
  2⤵
  PID:8084
- C:\Windows\System\cWUoTOV.exe
  C:\Windows\System\cWUoTOV.exe
  2⤵
  PID:8268
- C:\Windows\System\PZYsMLc.exe
  C:\Windows\System\PZYsMLc.exe
  2⤵
  PID:8308
- C:\Windows\System\xRyMfJm.exe
  C:\Windows\System\xRyMfJm.exe
  2⤵
  PID:8284
- C:\Windows\System\OfMXKvR.exe
  C:\Windows\System\OfMXKvR.exe
  2⤵
  PID:8344
- C:\Windows\System\IOlkHwj.exe
  C:\Windows\System\IOlkHwj.exe
  2⤵
  PID:8388
- C:\Windows\System\zRuGRlS.exe
  C:\Windows\System\zRuGRlS.exe
  2⤵
  PID:8444
- C:\Windows\System\lCYULZe.exe
  C:\Windows\System\lCYULZe.exe
  2⤵
  PID:8364
- C:\Windows\System\KStulAA.exe
  C:\Windows\System\KStulAA.exe
  2⤵
  PID:8516
- C:\Windows\System\rTowglV.exe
  C:\Windows\System\rTowglV.exe
  2⤵
  PID:8420
- C:\Windows\System\zFAJrCQ.exe
  C:\Windows\System\zFAJrCQ.exe
  2⤵
  PID:8472
- C:\Windows\System\VWNhdmq.exe
  C:\Windows\System\VWNhdmq.exe
  2⤵
  PID:8432
- C:\Windows\System\KxxfXCQ.exe
  C:\Windows\System\KxxfXCQ.exe
  2⤵
  PID:8536
- C:\Windows\System\EpUeBto.exe
  C:\Windows\System\EpUeBto.exe
  2⤵
  PID:8568
- C:\Windows\System\HCvqTTL.exe
  C:\Windows\System\HCvqTTL.exe
  2⤵
  PID:8600
- C:\Windows\System\kfockOg.exe
  C:\Windows\System\kfockOg.exe
  2⤵
  PID:8632
- C:\Windows\System\hCkvMyn.exe
  C:\Windows\System\hCkvMyn.exe
  2⤵
  PID:8636
- C:\Windows\System\UEZVqtG.exe
  C:\Windows\System\UEZVqtG.exe
  2⤵
  PID:8664
- C:\Windows\System\VjkVfnr.exe
  C:\Windows\System\VjkVfnr.exe
  2⤵
  PID:8696
- C:\Windows\System\FrQNIRv.exe
  C:\Windows\System\FrQNIRv.exe
  2⤵
  PID:8772
- C:\Windows\System\HaErhsz.exe
  C:\Windows\System\HaErhsz.exe
  2⤵
  PID:8804
- C:\Windows\System\AKuRDIw.exe
  C:\Windows\System\AKuRDIw.exe
  2⤵
  PID:8816
- C:\Windows\System\rhygySk.exe
  C:\Windows\System\rhygySk.exe
  2⤵
  PID:8820
- C:\Windows\System\zXrHSza.exe
  C:\Windows\System\zXrHSza.exe
  2⤵
  PID:8852
- C:\Windows\System\YniGfXK.exe
  C:\Windows\System\YniGfXK.exe
  2⤵
  PID:8916
- C:\Windows\System\qELmwWf.exe
  C:\Windows\System\qELmwWf.exe
  2⤵
  PID:8948
- C:\Windows\System\GgdTfyv.exe
  C:\Windows\System\GgdTfyv.exe
  2⤵
  PID:8992
- C:\Windows\System\UadCNoy.exe
  C:\Windows\System\UadCNoy.exe
  2⤵
  PID:9024
- C:\Windows\System\FKWNpcm.exe
  C:\Windows\System\FKWNpcm.exe
  2⤵
  PID:9092
- C:\Windows\System\WqkaxMe.exe
  C:\Windows\System\WqkaxMe.exe
  2⤵
  PID:9156
- C:\Windows\System\zjxlTIV.exe
  C:\Windows\System\zjxlTIV.exe
  2⤵
  PID:9048
- C:\Windows\System\ecFVDLA.exe
  C:\Windows\System\ecFVDLA.exe
  2⤵
  PID:9108
- C:\Windows\System\zwcfsOh.exe
  C:\Windows\System\zwcfsOh.exe
  2⤵
  PID:9176
- C:\Windows\System\pEtCjdm.exe
  C:\Windows\System\pEtCjdm.exe
  2⤵
  PID:9204
- C:\Windows\System\WRTvBjL.exe
  C:\Windows\System\WRTvBjL.exe
  2⤵
  PID:8136
- C:\Windows\System\PUdWuuY.exe
  C:\Windows\System\PUdWuuY.exe
  2⤵
  PID:8236
- C:\Windows\System\cCAxPrr.exe
  C:\Windows\System\cCAxPrr.exe
  2⤵
  PID:8868
- C:\Windows\System\WJsClgT.exe
  C:\Windows\System\WJsClgT.exe
  2⤵
  PID:9260
- C:\Windows\System\tRQTgtL.exe
  C:\Windows\System\tRQTgtL.exe
  2⤵
  PID:9876
- C:\Windows\System\FDCnxDE.exe
  C:\Windows\System\FDCnxDE.exe
  2⤵
  PID:9952
- C:\Windows\System\wzlLPkf.exe
  C:\Windows\System\wzlLPkf.exe
  2⤵
  PID:9340
- C:\Windows\System\kYqbEcV.exe
  C:\Windows\System\kYqbEcV.exe
  2⤵
  PID:8484
- C:\Windows\System\SEaqQrj.exe
  C:\Windows\System\SEaqQrj.exe
  2⤵
  PID:8580
- C:\Windows\System\kwdxjcT.exe
  C:\Windows\System\kwdxjcT.exe
  2⤵
  PID:8760
- C:\Windows\System\wLwrNwS.exe
  C:\Windows\System\wLwrNwS.exe
  2⤵
  PID:8912
- C:\Windows\System\dVyKxoj.exe
  C:\Windows\System\dVyKxoj.exe
  2⤵
  PID:8116
- C:\Windows\System\tcLeGmC.exe
  C:\Windows\System\tcLeGmC.exe
  2⤵
  PID:9256
- C:\Windows\System\aDhwoAd.exe
  C:\Windows\System\aDhwoAd.exe
  2⤵
  PID:9044
- C:\Windows\System\PWhUZDZ.exe
  C:\Windows\System\PWhUZDZ.exe
  2⤵
  PID:9352
- C:\Windows\System\AXpSaqI.exe
  C:\Windows\System\AXpSaqI.exe
  2⤵
  PID:8252
- C:\Windows\System\gAsvFQJ.exe
  C:\Windows\System\gAsvFQJ.exe
  2⤵
  PID:8396
- C:\Windows\System\pJHBdAS.exe
  C:\Windows\System\pJHBdAS.exe
  2⤵
  PID:8456
- C:\Windows\System\adBOobc.exe
  C:\Windows\System\adBOobc.exe
  2⤵
  PID:8596
- C:\Windows\System\BfOYGJo.exe
  C:\Windows\System\BfOYGJo.exe
  2⤵
  PID:8652
- C:\Windows\System\uJFRbBU.exe
  C:\Windows\System\uJFRbBU.exe
  2⤵
  PID:9368
- C:\Windows\System\pFtoNii.exe
  C:\Windows\System\pFtoNii.exe
  2⤵
  PID:9228
- C:\Windows\System\lpqPBDz.exe
  C:\Windows\System\lpqPBDz.exe
  2⤵
  PID:9380
- C:\Windows\System\TmBukwY.exe
  C:\Windows\System\TmBukwY.exe
  2⤵
  PID:9396
- C:\Windows\System\qbMuUqz.exe
  C:\Windows\System\qbMuUqz.exe
  2⤵
  PID:9412
- C:\Windows\System\cgjiMZY.exe
  C:\Windows\System\cgjiMZY.exe
  2⤵
  PID:9428
- C:\Windows\System\IhxgETn.exe
  C:\Windows\System\IhxgETn.exe
  2⤵
  PID:9452
- C:\Windows\System\pdGAvpu.exe
  C:\Windows\System\pdGAvpu.exe
  2⤵
  PID:9472
- C:\Windows\System\WetnSGi.exe
  C:\Windows\System\WetnSGi.exe
  2⤵
  PID:9492
- C:\Windows\System\qVfyWdh.exe
  C:\Windows\System\qVfyWdh.exe
  2⤵
  PID:9524
- C:\Windows\System\BvSalxr.exe
  C:\Windows\System\BvSalxr.exe
  2⤵
  PID:9540
- C:\Windows\System\lqyKszT.exe
  C:\Windows\System\lqyKszT.exe
  2⤵
  PID:9556
- C:\Windows\System\aDWqcVN.exe
  C:\Windows\System\aDWqcVN.exe
  2⤵
  PID:9572
- C:\Windows\System\cYeCkSc.exe
  C:\Windows\System\cYeCkSc.exe
  2⤵
  PID:9592
- C:\Windows\System\ETlrfHe.exe
  C:\Windows\System\ETlrfHe.exe
  2⤵
  PID:9624
- C:\Windows\System\jeBEoIb.exe
  C:\Windows\System\jeBEoIb.exe
  2⤵
  PID:9644
- C:\Windows\System\HCKWMFv.exe
  C:\Windows\System\HCKWMFv.exe
  2⤵
  PID:9660
- C:\Windows\System\uGgidlz.exe
  C:\Windows\System\uGgidlz.exe
  2⤵
  PID:9680
- C:\Windows\System\KodqTyu.exe
  C:\Windows\System\KodqTyu.exe
  2⤵
  PID:9696
- C:\Windows\System\afJBKSZ.exe
  C:\Windows\System\afJBKSZ.exe
  2⤵
  PID:9724
- C:\Windows\System\DDzkaTw.exe
  C:\Windows\System\DDzkaTw.exe
  2⤵
  PID:9740
- C:\Windows\System\EyqoqUO.exe
  C:\Windows\System\EyqoqUO.exe
  2⤵
  PID:9756
- C:\Windows\System\yaTDIGk.exe
  C:\Windows\System\yaTDIGk.exe
  2⤵
  PID:9784
- C:\Windows\System\DEoLfcq.exe
  C:\Windows\System\DEoLfcq.exe
  2⤵
  PID:9800
- C:\Windows\System\tTDKngu.exe
  C:\Windows\System\tTDKngu.exe
  2⤵
  PID:9816
- C:\Windows\System\AYUOhwD.exe
  C:\Windows\System\AYUOhwD.exe
  2⤵
  PID:9836
- C:\Windows\System\pogkSsm.exe
  C:\Windows\System\pogkSsm.exe
  2⤵
  PID:9860
- C:\Windows\System\aZnvcvJ.exe
  C:\Windows\System\aZnvcvJ.exe
  2⤵
  PID:9888
- C:\Windows\System\aJisanl.exe
  C:\Windows\System\aJisanl.exe
  2⤵
  PID:9964
- C:\Windows\System\GqlVCZS.exe
  C:\Windows\System\GqlVCZS.exe
  2⤵
  PID:9904
- C:\Windows\System\VAhzEUY.exe
  C:\Windows\System\VAhzEUY.exe
  2⤵
  PID:9920
- C:\Windows\System\nkKWKVR.exe
  C:\Windows\System\nkKWKVR.exe
  2⤵
  PID:9984
- C:\Windows\System\nHyvimZ.exe
  C:\Windows\System\nHyvimZ.exe
  2⤵
  PID:10000
- C:\Windows\System\xfuCZrS.exe
  C:\Windows\System\xfuCZrS.exe
  2⤵
  PID:10016
- C:\Windows\System\ITEGhSb.exe
  C:\Windows\System\ITEGhSb.exe
  2⤵
  PID:10036
- C:\Windows\System\zjNgZIE.exe
  C:\Windows\System\zjNgZIE.exe
  2⤵
  PID:10056
- C:\Windows\System\dPqsAKd.exe
  C:\Windows\System\dPqsAKd.exe
  2⤵
  PID:10076
- C:\Windows\System\fgpyfGW.exe
  C:\Windows\System\fgpyfGW.exe
  2⤵
  PID:10100
- C:\Windows\System\lTDEbnW.exe
  C:\Windows\System\lTDEbnW.exe
  2⤵
  PID:10116
- C:\Windows\System\HxVyxFV.exe
  C:\Windows\System\HxVyxFV.exe
  2⤵
  PID:10132
- C:\Windows\System\LPGOKum.exe
  C:\Windows\System\LPGOKum.exe
  2⤵
  PID:10156
- C:\Windows\System\koLwTvt.exe
  C:\Windows\System\koLwTvt.exe
  2⤵
  PID:10176
- C:\Windows\System\ODpjsPS.exe
  C:\Windows\System\ODpjsPS.exe
  2⤵
  PID:10196
- C:\Windows\System\mtCdhEk.exe
  C:\Windows\System\mtCdhEk.exe
  2⤵
  PID:10216
- C:\Windows\System\atIyMbk.exe
  C:\Windows\System\atIyMbk.exe
  2⤵
  PID:10232
- C:\Windows\System\rNxCRKy.exe
  C:\Windows\System\rNxCRKy.exe
  2⤵
  PID:8976
- C:\Windows\System\drDCltX.exe
  C:\Windows\System\drDCltX.exe
  2⤵
  PID:8932
- C:\Windows\System\jkpmjsi.exe
  C:\Windows\System\jkpmjsi.exe
  2⤵
  PID:9288
- C:\Windows\System\EWzoTnv.exe
  C:\Windows\System\EWzoTnv.exe
  2⤵
  PID:9276
- C:\Windows\System\ouOwfnG.exe
  C:\Windows\System\ouOwfnG.exe
  2⤵
  PID:9316
- C:\Windows\System\VDcRPCJ.exe
  C:\Windows\System\VDcRPCJ.exe
  2⤵
  PID:9008
- C:\Windows\System\AwfHuNl.exe
  C:\Windows\System\AwfHuNl.exe
  2⤵
  PID:8452
- C:\Windows\System\pqygegS.exe
  C:\Windows\System\pqygegS.exe
  2⤵
  PID:9248
- C:\Windows\System\mbTMglh.exe
  C:\Windows\System\mbTMglh.exe
  2⤵
  PID:9208
- C:\Windows\System\uzvuVAz.exe
  C:\Windows\System\uzvuVAz.exe
  2⤵
  PID:9040
- C:\Windows\System\BmdmZZR.exe
  C:\Windows\System\BmdmZZR.exe
  2⤵
  PID:9356
- C:\Windows\System\dgfZCCm.exe
  C:\Windows\System\dgfZCCm.exe
  2⤵
  PID:9364
- C:\Windows\System\ChHCiXb.exe
  C:\Windows\System\ChHCiXb.exe
  2⤵
  PID:8728
- C:\Windows\System\moKpzZn.exe
  C:\Windows\System\moKpzZn.exe
  2⤵
  PID:8764
- C:\Windows\System\qhGUFgX.exe
  C:\Windows\System\qhGUFgX.exe
  2⤵
  PID:8368
- C:\Windows\System\dzqBRyb.exe
  C:\Windows\System\dzqBRyb.exe
  2⤵
  PID:9252
- C:\Windows\System\fysTVLp.exe
  C:\Windows\System\fysTVLp.exe
  2⤵
  PID:9440
- C:\Windows\System\UjoXcgA.exe
  C:\Windows\System\UjoXcgA.exe
  2⤵
  PID:9460
- C:\Windows\System\HdbuEXe.exe
  C:\Windows\System\HdbuEXe.exe
  2⤵
  PID:9484
- C:\Windows\System\izQOkDt.exe
  C:\Windows\System\izQOkDt.exe
  2⤵
  PID:9144
- C:\Windows\System\QsxvnNg.exe
  C:\Windows\System\QsxvnNg.exe
  2⤵
  PID:9604
- C:\Windows\System\tGgBMwg.exe
  C:\Windows\System\tGgBMwg.exe
  2⤵
  PID:9548
- C:\Windows\System\xvfnIJm.exe
  C:\Windows\System\xvfnIJm.exe
  2⤵
  PID:9620
- C:\Windows\System\HJCHZWr.exe
  C:\Windows\System\HJCHZWr.exe
  2⤵
  PID:9656
- C:\Windows\System\mGFWGQa.exe
  C:\Windows\System\mGFWGQa.exe
  2⤵
  PID:9692
- C:\Windows\System\uBzeYRI.exe
  C:\Windows\System\uBzeYRI.exe
  2⤵
  PID:876
- C:\Windows\System\GSxqZEe.exe
  C:\Windows\System\GSxqZEe.exe
  2⤵
  PID:9748
- C:\Windows\System\jIGTFEg.exe
  C:\Windows\System\jIGTFEg.exe
  2⤵
  PID:9776
- C:\Windows\System\EqbqjBS.exe
  C:\Windows\System\EqbqjBS.exe
  2⤵
  PID:9824
- C:\Windows\System\fSpzxrn.exe
  C:\Windows\System\fSpzxrn.exe
  2⤵
  PID:9948
- C:\Windows\System\WTpqqUM.exe
  C:\Windows\System\WTpqqUM.exe
  2⤵
  PID:9916
- C:\Windows\System\mRugBbz.exe
  C:\Windows\System\mRugBbz.exe
  2⤵
  PID:9972
- C:\Windows\System\JKugZlO.exe
  C:\Windows\System\JKugZlO.exe
  2⤵
  PID:9976
- C:\Windows\System\cEGJCzS.exe
  C:\Windows\System\cEGJCzS.exe
  2⤵
  PID:10008
- C:\Windows\System\vAwkewX.exe
  C:\Windows\System\vAwkewX.exe
  2⤵
  PID:10044
- C:\Windows\System\evCcogX.exe
  C:\Windows\System\evCcogX.exe
  2⤵
  PID:10084
- C:\Windows\System\zDcRydm.exe
  C:\Windows\System\zDcRydm.exe
  2⤵
  PID:10108
- C:\Windows\System\slfCcCw.exe
  C:\Windows\System\slfCcCw.exe
  2⤵
  PID:10128
- C:\Windows\System\YpqVeLu.exe
  C:\Windows\System\YpqVeLu.exe
  2⤵
  PID:10184
- C:\Windows\System\ZxReIkF.exe
  C:\Windows\System\ZxReIkF.exe
  2⤵
  PID:10188
- C:\Windows\System\FcZrXmm.exe
  C:\Windows\System\FcZrXmm.exe
  2⤵
  PID:10228
- C:\Windows\System\fVedbyX.exe
  C:\Windows\System\fVedbyX.exe
  2⤵
  PID:8956
- C:\Windows\System\LjepIog.exe
  C:\Windows\System\LjepIog.exe
  2⤵
  PID:9328
- C:\Windows\System\CqfsmIA.exe
  C:\Windows\System\CqfsmIA.exe
  2⤵
  PID:9300
- C:\Windows\System\oKAevcI.exe
  C:\Windows\System\oKAevcI.exe
  2⤵
  PID:9280
- C:\Windows\System\PyCiEfy.exe
  C:\Windows\System\PyCiEfy.exe
  2⤵
  PID:8960
- C:\Windows\System\oceuMLy.exe
  C:\Windows\System\oceuMLy.exe
  2⤵
  PID:9080
- C:\Windows\System\IqLYoAI.exe
  C:\Windows\System\IqLYoAI.exe
  2⤵
  PID:9360
- C:\Windows\System\IYmlZKl.exe
  C:\Windows\System\IYmlZKl.exe
  2⤵
  PID:9244
- C:\Windows\System\jWzBEDY.exe
  C:\Windows\System\jWzBEDY.exe
  2⤵
  PID:8872
- C:\Windows\System\gBAUsXJ.exe
  C:\Windows\System\gBAUsXJ.exe
  2⤵
  PID:9404
- C:\Windows\System\rqbJcdO.exe
  C:\Windows\System\rqbJcdO.exe
  2⤵
  PID:9464
- C:\Windows\System\WMpIRpp.exe
  C:\Windows\System\WMpIRpp.exe
  2⤵
  PID:9488
- C:\Windows\System\BSxqqmo.exe
  C:\Windows\System\BSxqqmo.exe
  2⤵
  PID:9392
- C:\Windows\System\nygQDVH.exe
  C:\Windows\System\nygQDVH.exe
  2⤵
  PID:9612
- C:\Windows\System\JZZuZbM.exe
  C:\Windows\System\JZZuZbM.exe
  2⤵
  PID:9640
- C:\Windows\System\oNcOtyi.exe
  C:\Windows\System\oNcOtyi.exe
  2⤵
  PID:9712
- C:\Windows\System\muVFqFp.exe
  C:\Windows\System\muVFqFp.exe
  2⤵
  PID:9768
- C:\Windows\System\hAXFAXF.exe
  C:\Windows\System\hAXFAXF.exe
  2⤵
  PID:9792
- C:\Windows\System\nBsZfPp.exe
  C:\Windows\System\nBsZfPp.exe
  2⤵
  PID:9828
- C:\Windows\System\TGNRSlt.exe
  C:\Windows\System\TGNRSlt.exe
  2⤵
  PID:9940
- C:\Windows\System\GVJUNqp.exe
  C:\Windows\System\GVJUNqp.exe
  2⤵
  PID:9992
- C:\Windows\System\fWbqUes.exe
  C:\Windows\System\fWbqUes.exe
  2⤵
  PID:10032
- C:\Windows\System\PosOiBd.exe
  C:\Windows\System\PosOiBd.exe
  2⤵
  PID:10068
- C:\Windows\System\ZBkObcg.exe
  C:\Windows\System\ZBkObcg.exe
  2⤵
  PID:10148
- C:\Windows\System\mAPJJNa.exe
  C:\Windows\System\mAPJJNa.exe
  2⤵
  PID:10224
- C:\Windows\System\XGVmkFF.exe
  C:\Windows\System\XGVmkFF.exe
  2⤵
  PID:9312
- C:\Windows\System\zhhGogq.exe
  C:\Windows\System\zhhGogq.exe
  2⤵
  PID:9308
- C:\Windows\System\rxriWfD.exe
  C:\Windows\System\rxriWfD.exe
  2⤵
  PID:9124

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AJfCBlS.exe

Filesize
1.9MB

MD5
c78ad5776cc7451f16c6f3c7718660ae

SHA1
179369ee04357d950a4da736b6a2db5e7f1e2b47

SHA256
08c4c90e2b84a8dd6403756d57b9ab34b64406916ccfb62efa4c8c848946f352

SHA512
b11e84205952ce184c5be35710d4c97efd05ace3513a9e1b2e37710d49a805d19c21a9843364f0cddf41f57f560c7ac96b9e2c0960d6bd4c3f255df0774b4d40

Download Submit
C:\Windows\system\DYwYzod.exe

Filesize
1.9MB

MD5
5a397987bb4653fa386f878da7ca8f6a

SHA1
865482e708f012edc0ea2b9d675336736022581f

SHA256
490b0371961573eaa7b76bfa769a135a1aff4ecee946f76dc5cff726ee4a4b43

SHA512
9be4d585530f6b30c06f5a663a5827fe7f4d2c1cfd9ef066e405accfb1a1bee5727f23edd79c4f2cd431472a177624579220133b3b1fed05a602db0d83ac81fc

Download Submit
C:\Windows\system\EoYagIu.exe

Filesize
1.8MB

MD5
2a9840dd662b2efd0cff328c5439b184

SHA1
d18ad5399bbaf02b395fd24ebece5851629336dd

SHA256
aa6ee631d44818fc20705525b0a8e2ee6f317dc44f18e12442b76a4d665c85eb

SHA512
edb74ba9fdb546f217c2fdfd509702e8759da4b2edada41dc28f3b0d14506b6169b8594e4735a1e3591ea53653ba3d78210b1f833adc882e8a4b5aa56c56ab3e

Download Submit
C:\Windows\system\IlBHRJD.exe

Filesize
1.9MB

MD5
d6aac5d0f5818b6095bb1cf244df37b2

SHA1
1a59c0fd17bf19eda32e6eefe58dc04505ffd58f

SHA256
70750dbe0ed4edf66826822adb235e3eafea53bc10b128eb50e76673a213f33a

SHA512
9e2a9a035e75ed7bc72f2d9b98b34c0a17703a660501acbfc69279b8f5bb716cf231160360c909a41db67cc62a97ac490f323eb15eca1a25d35b7ae93ca66b7f

Download Submit
C:\Windows\system\KJqyqIB.exe

Filesize
1.9MB

MD5
5e19c9c2d7e711ee401ba3f920377f53

SHA1
f79251ec45fe3d486788e3d5c1c4e622c89752ae

SHA256
94293d7300138a1add59a310d631725e6a3ce84d8372ee84b4a10b76a215c36a

SHA512
71f0149402b2fe785365b5439c36e2f0acd1a3b2bc98c9068724acc8baa797fa9aad5fdb5b1bfbc999f0c125c6ff328b6b11021f0d3cfc47d59bd029393e3645

Download Submit
C:\Windows\system\LjIYhUC.exe

Filesize
1.8MB

MD5
c2f38d27f97765bc81204f788e673d4c

SHA1
27a609ebb774d33c43f2ab793780d44a1bdff049

SHA256
5e1580d29a1facbb4be838d235e94a8fd2ba31664e51981363d7e1572fdb2e4a

SHA512
66354ea4db0f02847278c1367397bf4b4b9413b216dd99fa8579e66b25ac7b66013d01775d21e656ef675d00ca4e2096e2cf32b32c9a5a7ba17e784386551f91

Download Submit
C:\Windows\system\RjgyawR.exe

Filesize
1.8MB

MD5
e868e024d09e012de8f7cc9ad845ad39

SHA1
0fe66b849d06af4349532b50cbcfcb06d6e7f2e7

SHA256
4cd9ca007227700474cc2585140f70a0d8f7bac3f30679ccc0fbbedf334e9d8a

SHA512
874ef79a59215f6a038dc94e804c204fd970fee38e8745591e8784d83a279b38096354dacda9a5cfb656f5ada91b8c3a470f49a1e61133109e2702e877084fba

Download Submit
C:\Windows\system\RmPnUvm.exe

Filesize
1.9MB

MD5
3eb1172eab8620e92f3505737679ecca

SHA1
fcd28b5d4bdf826363acec921b0e795c10eb0c37

SHA256
099177802631ac18d78b14184199b55b1c88f56d85f9be5745bc5d7b11848c52

SHA512
1c1fba9641e9589b9bcb6eda8a0f8b7fcda7ffb5213e6faf44e13b88d6d3b1542565487fe2717ce309916376d395ed601f6a385aaf670292207919763e0ba6a1

Download Submit
C:\Windows\system\SaZgRgb.exe

Filesize
1.9MB

MD5
d405796a33501668f044a9e5696996c8

SHA1
178cb06d90c230678336aed1205cd2dcab1629f4

SHA256
6b8b3673c8d622ced1155d9268a6999206221e6ef7639d9b6954db707c4668be

SHA512
d30b86f8db1a9dd070c21688f714e0109617e6e9181fa782865b35f020b5d5fe82e6d74c2d523ebe49b1e0e4192599db56a1c311c6bdad623eb6f94f8bb1749f

Download Submit
C:\Windows\system\TGmCygQ.exe

Filesize
1.9MB

MD5
64a29f24312db9bf7599039898aff4a6

SHA1
9c0ab4fa842bc2d340ff1c254aa989a175eec5a4

SHA256
318546a82de18bc65505b100ed647baade21a464827e799ef8bd03122f3b33ae

SHA512
343bc0de761cc27d2ef6edaed1761a33db25e7c201900f4d869e656751b6de8f2f0f550bb8108d0158b939e0f50f78521c142c476e5e8ea0d7ed9fd016dbab9b

Download Submit
C:\Windows\system\VUsDpNR.exe

Filesize
1.9MB

MD5
6bd0f4c2a40f16ec71da220b4d4465e6

SHA1
b2d3c6f9538e1239a6a9008e8700cf175ab9b526

SHA256
3bc0c8667a64c35c333a09606410fa09c82a52a536aa26f24434e5af9fa5f42f

SHA512
ccb4e5865953d694aa250d2bdee766a09eb802a541f90e0f58c8b35a470f3f16a89a5a0974df703a1054acc837458ecb997a532f53c5e05edabbabba1753430e

Download Submit
C:\Windows\system\VYMOpQQ.exe

Filesize
1.9MB

MD5
83c363e1fc21dedf55cbcf6ad1d37996

SHA1
cd7489fedd0701447fd863acf0c7aa06c22fa83c

SHA256
249404f50886a0b122e4b640df2072e64393fe77684065b5bf14299ece6977db

SHA512
1f26c3e174d8f5813227a509e7477d957d2bf5decd4726c845840ecb40af244591b39ff85e9a21cba87aebac7cd0a805e74e4381793cff75773d1f6a37d1bad6

Download Submit
C:\Windows\system\VZEUtSt.exe

Filesize
1.9MB

MD5
058375487875a5a45c73f5cb61413467

SHA1
b6b4ff7d10a9276f063087478c62748947b2d9bc

SHA256
9e0703402cec234d5a718b15a02411830257143ddf3eadcf5015b99a7608fd4d

SHA512
bd846183cfff9173978c1d619c7ed1e38af1b5efa15a91440326bbc3cdfe3f3e1f04b81a052031cc3c4532472d910da2bbae1397def2b3b3429e1f234b130fcc

Download Submit
C:\Windows\system\VdcrDNg.exe

Filesize
1.9MB

MD5
2201b346ebbfebe4354c8e7da4e31bce

SHA1
ed11b6a0b4c847c384355683087eea657e23c667

SHA256
f0f081f0f2368b12fe2a409eaa17e2ce1b14d2b2dcfcbc20f039a5c48f3a0435

SHA512
5b0fe03452aea552e8d205fd3dfb8fe8499bf81905a00e116af40f164e8ab0c5974796b1e089e89268c18d134d67767dfcc9aa2f5d629081358f755eb69e803d

Download Submit
C:\Windows\system\WKlTLuE.exe

Filesize
1.9MB

MD5
f25de1c22684883785f3bddd597a6f16

SHA1
96765768fc844f3b5fb67c3153c7cd5ad35b8e81

SHA256
141351fb7ef5cee71779adc80813dc29e8d89cc96d1e272b362fca43a4b67bc3

SHA512
1a5ac52c9d6a305fa9cab334b8d8c4c2b61eda66b6da8456678ed1a510229270196450968c588b3d16b01e46f74ef1e5ddbab076341248a9cf49b03ae875ebc7

Download Submit
C:\Windows\system\XYiHfFa.exe

Filesize
1.8MB

MD5
4d1163a4d1359efc1f171ffa9ad3a06d

SHA1
86d49f5dcbbf7b399ada6bc6515b269594b2974a

SHA256
61d3db10d8963c919d745cbe3bc61eb5efec88efd072693648c5ebb77d25cb7e

SHA512
7049dfaa8e96c114daecfb400439f718dca7549b035612a7ac9dafca05e8457afb5e2d798f214284028d2e017eef3bf350139252aa62f757f4eaa28410f84960

Download Submit
C:\Windows\system\YqAzSBO.exe

Filesize
1.9MB

MD5
7b94286d44386a7c931257a4b6e74279

SHA1
37042707de7340dcba2bf43c80e55948266e839e

SHA256
259fe81ecc59ea333729e7bfcc110eb04549c578dd1bbfaada5555a66895c58e

SHA512
4fc9a7abfe32e5cd24b37d4e5ce400f13025820a428d74dcd70953e92f9369c095b441c74065b9af177c3e675311ced36eb975208b85dc72d853286128b70a88

Download Submit
C:\Windows\system\ZRXHnZD.exe

Filesize
1.9MB

MD5
4e4625ed709a370e92e2419c597cf056

SHA1
4c9a782f7f4db3cf340d046dfb7975d2f1ef046f

SHA256
41326cbd5e726a32f16b1e74adcaeb0b8133273da7e5da9b5980c046421d213c

SHA512
c7a703a4ce411c10fdff3fd8dc477b2afcc8586d18055bf8fb952fa676a45b5994afabb40ba1c275e67253ab7f519df20c61a8617c24515dd4bbf4034497251b

Download Submit
C:\Windows\system\akySAoi.exe

Filesize
1.9MB

MD5
19bb6155c914a44a91f6673d30ac06c1

SHA1
4881691cd5606b5015543d23a3f13cbdf9d61732

SHA256
9113ffac646aa17582f19b7ff2d5b0f53c236265a37e8dd1e6feab23f917ca55

SHA512
b1f08cb7db453b9d60aef539cf48a1ed12b70b0d21dbb8c62362400d0bd92d0095221ca01c009cf89fe0f7e8f6dd00510f3e7f3b4e888b9622c3b2a11c3a3383

Download Submit
C:\Windows\system\dPgbCQW.exe

Filesize
1.9MB

MD5
46217ad94ee9d818f00ebad983ff3a73

SHA1
83b3a40b944765315f1366ee517a113423c3bf59

SHA256
7f63b59d97e0d6d09385b7675729125062149b2a67badb54eb5bd234d94aabb5

SHA512
b3c6bc2759fdbb0953f0e571859b11831d75081e8a1d46ee9aaa3bd2767cb4dc13ea6f5e6989c3710d5ed320afcd85c5817dbd7bc067d378cc9ebb01024d350e

Download Submit
C:\Windows\system\hqVNtxz.exe

Filesize
1.9MB

MD5
df74f8fed7bc95c674413b090f0e8d22

SHA1
eb8f142738d5d2ec3441dc429e7c60877358de68

SHA256
3d5763ec25b46bf648ffb89c67183477227f1a28cfef6e187a6624a94fd03ebf

SHA512
224095df5a217cdb2a587c8a619b1eb83b7e86dfeca26dc4f3a4e73a6e5dd63ce89ad6af8ea4970ed9b13290a49e273c7a23304a485bea0b42c32b6e927f6518

Download Submit
C:\Windows\system\qJHIAsG.exe

Filesize
1.9MB

MD5
c2e497c269be4de9d13406bd9025ca68

SHA1
73480a6e3827cf0ca2679d2db04a0c08b3d12dc4

SHA256
0d66f9bb8c069d1b285a8fa5e3538a17f8725c05f72166b29aade2d47fc22518

SHA512
dba85ec949d4fd0afe8fd5cf22b87ca03c9005d81ad13ce253f1abbd3a3be354dca614852918f40ccaf20eb5b82d2fe45349807eb2d52edf298cc2b104032f66

Download Submit
C:\Windows\system\tDVgBmr.exe

Filesize
1.9MB

MD5
9fec0cd5a562345493b460a260d72f93

SHA1
f6d5358c5db205b706b9863094199064ca380666

SHA256
b05fe09d0315d06c7bbfe0f9a202f7380c0d6ac6bca34e4b3bc409abca7b4621

SHA512
96a5dec29e756d5ed05b33192af7e30d2141eac7a6838db092c29c333e5485c8f41dde31ec1a931ea99be61287645d106e28eb17d853e852286ce8a437b0ff89

Download Submit
C:\Windows\system\tWNQJYH.exe

Filesize
1.9MB

MD5
ef1245e395de835579c7d4bd452c8f25

SHA1
7b8e387c0983a05f4410e302f6c8316c53b6ca09

SHA256
8554e9362bd83b3d65f1ad4154ac9b656d15253a8e9ed754deb4de0cde9f1273

SHA512
9fad3006eab5ae08ace849f1a048de2b6b7e03b75f55eee67b25a38f6c56d2f0ad2162b3ded0c56a1254fa676ac2901ad32d4a3fcef20e928efc5e8ce9f14f4f

Download Submit
C:\Windows\system\whNlwqv.exe

Filesize
1.9MB

MD5
85dafbc63cae00e36192d2ffc49215b3

SHA1
17b8e48b7ddb39f47eec9d3f2ed744f49b205968

SHA256
e1f19abcec3b654a59c42bf6b9c454ea14899517189ebb13a6adfa7c80aca370

SHA512
7c2ba52d15a97f714a6da7ac4f728523d50b36d0c64f4ac5ae8ee299f42e51d89aa6f3595522408359796b80b351a2801e08394edda1bf662f1b5e7f3edb7ef7

Download Submit
C:\Windows\system\zJMBuyS.exe

Filesize
1.8MB

MD5
a98cf06fca497b0ae33f27ec37a40ca3

SHA1
3629bec27b6302fbe9a2f3b0337745c9ac8fd970

SHA256
16d5873a39bc3b39594176b8f3ae1f2f49cd1f37205ebb2adb2ec88b981de314

SHA512
abfe37900920240174b5034ac6435b35f9146ff6f1cfa14c8f3dc6baa787f1588fa631288a870aacb0bff130c86af60386dfce126f08d7fe3a7aad6ed7a6fb47

Download Submit
C:\Windows\system\zZTQanI.exe

Filesize
1.9MB

MD5
0e42d1445efb333343d096d8fd72d16b

SHA1
38426593a2b9cd089beebf63d03ada603009305b

SHA256
7ad25f8d3f4e43d15a9989d207151191898c5aef34edbfdcd6e10c162a72300e

SHA512
99365ff6be12d4fd6619f30125c152ca25ace1007657028e1ba562025f9a7cff2fd3bea7186106ac655fec3ea1fd8416cb605286d70c74fe4e600dda325d16af

Download Submit
C:\Windows\system\zkiPurl.exe

Filesize
1.9MB

MD5
6448b225e45834b761cc2ce84eee6bd6

SHA1
158e1e81385611432cd2d58398fc01420c750fad

SHA256
e0528392224e7d9457fbb44d77294012ae0ca12b7004b518264e7e232d2a0db2

SHA512
a69df7b822158736a4a2e2938eafca3e4ab449e7e2378d4bcc748c39f5ab2e5b3d8e9fa3bd128d2cce8da95c2916c1ebfb57819776f9f93bcc70adc286011a37

Download Submit
\Windows\system\OYhQVHK.exe

Filesize
1.8MB

MD5
54274ad49d10acfbf43444fd7e8b7535

SHA1
7e1ef8cecc26d81f5e107fb23174bceb29dedb7f

SHA256
df42153693cce8625f1e947b03853f3d8cb647c3e2b3140afafc4037cd7018d9

SHA512
ce017521a385d1d0717464517e6f48f4a6f51121f91aeae81bad60a3857d682c6f65a1ff6b42dfd4e2bf56d764f4e8935d31e70eb75c7f70e8fa9d0af457d4d2

Download Submit
\Windows\system\PREIabP.exe

Filesize
1.8MB

MD5
122dce01a444bddeb6953ba42a44ce76

SHA1
dbb82812bc7f18149dcf1a000495649a72f67a5a

SHA256
24881493e30cf7fac242521a14318fed31aa788be26c7699d0ebd6f1ddaa4985

SHA512
25557426861a4a9a5ff57f363c27cc763338bfb0fc740bdf72c1b3f65aec6f7111834769538ce7a070011cb4ef6273dbaf2178dfd727fa1d89f45ea8979f0552

Download Submit
\Windows\system\TjLNilC.exe

Filesize
1.8MB

MD5
b5e510d4702363eaa3e56d5b57ecad81

SHA1
5d6a765f80566ba5240f621099f64caa0c563725

SHA256
60667f62e44b2b2a0780ab2c2a472aad3b34929c752aee4013b75f05d4feeb5d

SHA512
e593f4d2d492a83cf6b389a10cfcf9a24219528dd74d28aa181b9b418b8f56ca920d28d9300e0956a5fd1e46055e74a522934be9406e254bf5f672129cb63e98

Download Submit
\Windows\system\jXESxrl.exe

Filesize
1.9MB

MD5
d53817c3798884efe228ac7c149c6111

SHA1
6e7eb733736288bbd85d2f1491ddc1d8b9601284

SHA256
d3d83dff0796f7d3813c0d78694b5fc178137f452dab77b24342b3c550829eee

SHA512
4dc73d6f77966ea8490e43150e3455df40b2cb9ba6881bfed201e412379f6457fa127588304d92ff71acd719bdf52bf90f710aaa90a84e9161c44006cb9f881a

Download Submit
memory/1996-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download