xmrig | 481ae03150ea5ee72b12178843487b98859b68465618033a742d576c153941e0

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
06/07/2024, 22:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1a5c8d7bdac355e7699e49a4b1c6f300N.exe
Size

1.6MB
MD5

1a5c8d7bdac355e7699e49a4b1c6f300
SHA1

db7bfbae4877c8ffe58a036f77f83eddd7d2e85b
SHA256

481ae03150ea5ee72b12178843487b98859b68465618033a742d576c153941e0
SHA512

c5779a63aed3b7bcd020c6bf63883c90d1dfec001ca516f1a640615494df2901155d63b902bb86ec83e1a5f87915f6de988c82f9ea9fc4b22737c800b814ca1d
SSDEEP

24576:BezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbEwlKjpv3OBC6y90Xli7w4G8Z:BezaTF8FcNkNdfE0pZ9ozt4wISK7

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2308-0-0x000000013F650000-0x000000013F9A4000-memory.dmp	xmrig
behavioral1/files/0x00090000000120fa-3.dat	xmrig
behavioral1/files/0x0007000000016c49-10.dat	xmrig
behavioral1/files/0x0008000000016c51-15.dat	xmrig
behavioral1/files/0x0007000000016ce3-24.dat	xmrig
behavioral1/files/0x0007000000016d02-27.dat	xmrig
behavioral1/files/0x0009000000016d0c-32.dat	xmrig
behavioral1/files/0x0005000000019409-40.dat	xmrig
behavioral1/files/0x000500000001940b-43.dat	xmrig
behavioral1/files/0x000500000001945a-55.dat	xmrig
behavioral1/files/0x000500000001960d-92.dat	xmrig
behavioral1/files/0x0005000000019619-105.dat	xmrig
behavioral1/files/0x0005000000019620-128.dat	xmrig
behavioral1/files/0x0005000000019621-131.dat	xmrig
behavioral1/files/0x000500000001961f-123.dat	xmrig
behavioral1/files/0x000500000001961e-120.dat	xmrig
behavioral1/files/0x000500000001961d-116.dat	xmrig
behavioral1/files/0x000500000001961b-110.dat	xmrig
behavioral1/files/0x0005000000019615-103.dat	xmrig
behavioral1/files/0x0005000000019613-99.dat	xmrig
behavioral1/files/0x000500000001960f-95.dat	xmrig
behavioral1/files/0x000500000001960b-87.dat	xmrig
behavioral1/files/0x0005000000019609-84.dat	xmrig
behavioral1/files/0x000900000001659d-79.dat	xmrig
behavioral1/files/0x0005000000019607-76.dat	xmrig
behavioral1/files/0x00050000000195d8-71.dat	xmrig
behavioral1/files/0x0005000000019585-67.dat	xmrig
behavioral1/files/0x000500000001950b-63.dat	xmrig
behavioral1/files/0x00050000000194f7-59.dat	xmrig
behavioral1/files/0x0005000000019452-51.dat	xmrig
behavioral1/files/0x0005000000019427-47.dat	xmrig
behavioral1/files/0x0008000000016d14-35.dat	xmrig
behavioral1/files/0x0007000000016cc3-20.dat	xmrig
behavioral1/memory/2936-774-0x000000013FD50000-0x00000001400A4000-memory.dmp	xmrig
behavioral1/memory/2572-772-0x000000013FA10000-0x000000013FD64000-memory.dmp	xmrig
behavioral1/memory/1844-770-0x000000013F6A0000-0x000000013F9F4000-memory.dmp	xmrig
behavioral1/memory/3016-768-0x000000013F7B0000-0x000000013FB04000-memory.dmp	xmrig
behavioral1/memory/2560-765-0x000000013F1F0000-0x000000013F544000-memory.dmp	xmrig
behavioral1/memory/2892-762-0x000000013F310000-0x000000013F664000-memory.dmp	xmrig
behavioral1/memory/2896-758-0x000000013F520000-0x000000013F874000-memory.dmp	xmrig
behavioral1/memory/2804-756-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/memory/2732-753-0x000000013F1E0000-0x000000013F534000-memory.dmp	xmrig
behavioral1/memory/2628-750-0x000000013FC30000-0x000000013FF84000-memory.dmp	xmrig
behavioral1/memory/1928-746-0x000000013F5D0000-0x000000013F924000-memory.dmp	xmrig
behavioral1/memory/3056-743-0x000000013FEC0000-0x0000000140214000-memory.dmp	xmrig
behavioral1/memory/1972-734-0x000000013FEB0000-0x0000000140204000-memory.dmp	xmrig
behavioral1/memory/3068-721-0x000000013FA00000-0x000000013FD54000-memory.dmp	xmrig
behavioral1/memory/2308-3805-0x000000013F650000-0x000000013F9A4000-memory.dmp	xmrig
behavioral1/memory/3068-3964-0x000000013FA00000-0x000000013FD54000-memory.dmp	xmrig
behavioral1/memory/1972-3965-0x000000013FEB0000-0x0000000140204000-memory.dmp	xmrig
behavioral1/memory/2936-3966-0x000000013FD50000-0x00000001400A4000-memory.dmp	xmrig
behavioral1/memory/1928-3967-0x000000013F5D0000-0x000000013F924000-memory.dmp	xmrig
behavioral1/memory/2896-3969-0x000000013F520000-0x000000013F874000-memory.dmp	xmrig
behavioral1/memory/1844-3971-0x000000013F6A0000-0x000000013F9F4000-memory.dmp	xmrig
behavioral1/memory/2560-3970-0x000000013F1F0000-0x000000013F544000-memory.dmp	xmrig
behavioral1/memory/2732-3968-0x000000013F1E0000-0x000000013F534000-memory.dmp	xmrig
behavioral1/memory/2628-3972-0x000000013FC30000-0x000000013FF84000-memory.dmp	xmrig
behavioral1/memory/2572-3973-0x000000013FA10000-0x000000013FD64000-memory.dmp	xmrig
behavioral1/memory/3056-3974-0x000000013FEC0000-0x0000000140214000-memory.dmp	xmrig
behavioral1/memory/2892-3976-0x000000013F310000-0x000000013F664000-memory.dmp	xmrig
behavioral1/memory/3016-3977-0x000000013F7B0000-0x000000013FB04000-memory.dmp	xmrig
behavioral1/memory/2804-3975-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/memory/1844-3980-0x000000013F6A0000-0x000000013F9F4000-memory.dmp	xmrig
behavioral1/memory/2896-3979-0x000000013F520000-0x000000013F874000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2936	XToeDYM.exe
3068	nGqcWYZ.exe
1972	mBxDexC.exe
3056	wFlfQNR.exe
1928	QAkuVpd.exe
2628	kjnSgnm.exe
2732	wgPufoU.exe
2804	DOAfEVE.exe
2896	beRIVja.exe
2892	mrwbWLG.exe
2560	MKeWvRO.exe
3016	vpqEmsO.exe
1844	monKIZN.exe
2572	jgtumoT.exe
2524	snpgmdB.exe
2556	opDJelv.exe
2692	uzMdeVP.exe
1988	ovNDbdW.exe
3008	VOaRXGZ.exe
1500	sNVFUyX.exe
1612	tecnWmY.exe
2848	lASaygd.exe
2852	OEbafit.exe
488	GifLqqf.exe
2796	LwVQEku.exe
684	GYahahh.exe
760	GUNaoIj.exe
1156	ZylXujv.exe
2352	bTrXcUo.exe
2404	olNTrUR.exe
2164	iKavxnR.exe
2012	qwACGtp.exe
1192	KrwmDoJ.exe
2280	GvPblFB.exe
1876	ZBViPFf.exe
1496	YsJMBNi.exe
3020	XMxmXeS.exe
1644	jEwiAnW.exe
1132	okUBCic.exe
2948	sxqHiaG.exe
2420	YYMbihZ.exe
1276	pFEyOUW.exe
2344	SuqjQEI.exe
1744	YlKaTJr.exe
792	LBSwsui.exe
608	XUdirHJ.exe
1848	QXvEwue.exe
1304	andgNyn.exe
2296	YnayDlZ.exe
740	aMopfHu.exe
2024	MLOYuDY.exe
1956	PxlIiHb.exe
2044	MEzwsem.exe
2116	DkFmykD.exe
2392	NobkGvU.exe
2448	KOPmhzO.exe
2264	hbcITbS.exe
1468	cbZTjOf.exe
1292	vaXJLJD.exe
636	rfNqhBA.exe
2620	MpETBya.exe
1640	zkQBouq.exe
1480	wWiDKKM.exe
2380	vYjQyBy.exe

Loads dropped DLL 64 IoCs

pid	Process
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2308-0-0x000000013F650000-0x000000013F9A4000-memory.dmp	upx
behavioral1/files/0x00090000000120fa-3.dat	upx
behavioral1/files/0x0007000000016c49-10.dat	upx
behavioral1/files/0x0008000000016c51-15.dat	upx
behavioral1/files/0x0007000000016ce3-24.dat	upx
behavioral1/files/0x0007000000016d02-27.dat	upx
behavioral1/files/0x0009000000016d0c-32.dat	upx
behavioral1/files/0x0005000000019409-40.dat	upx
behavioral1/files/0x000500000001940b-43.dat	upx
behavioral1/files/0x000500000001945a-55.dat	upx
behavioral1/files/0x000500000001960d-92.dat	upx
behavioral1/files/0x0005000000019619-105.dat	upx
behavioral1/files/0x0005000000019620-128.dat	upx
behavioral1/files/0x0005000000019621-131.dat	upx
behavioral1/files/0x000500000001961f-123.dat	upx
behavioral1/files/0x000500000001961e-120.dat	upx
behavioral1/files/0x000500000001961d-116.dat	upx
behavioral1/files/0x000500000001961b-110.dat	upx
behavioral1/files/0x0005000000019615-103.dat	upx
behavioral1/files/0x0005000000019613-99.dat	upx
behavioral1/files/0x000500000001960f-95.dat	upx
behavioral1/files/0x000500000001960b-87.dat	upx
behavioral1/files/0x0005000000019609-84.dat	upx
behavioral1/files/0x000900000001659d-79.dat	upx
behavioral1/files/0x0005000000019607-76.dat	upx
behavioral1/files/0x00050000000195d8-71.dat	upx
behavioral1/files/0x0005000000019585-67.dat	upx
behavioral1/files/0x000500000001950b-63.dat	upx
behavioral1/files/0x00050000000194f7-59.dat	upx
behavioral1/files/0x0005000000019452-51.dat	upx
behavioral1/files/0x0005000000019427-47.dat	upx
behavioral1/files/0x0008000000016d14-35.dat	upx
behavioral1/files/0x0007000000016cc3-20.dat	upx
behavioral1/memory/2936-774-0x000000013FD50000-0x00000001400A4000-memory.dmp	upx
behavioral1/memory/2572-772-0x000000013FA10000-0x000000013FD64000-memory.dmp	upx
behavioral1/memory/1844-770-0x000000013F6A0000-0x000000013F9F4000-memory.dmp	upx
behavioral1/memory/3016-768-0x000000013F7B0000-0x000000013FB04000-memory.dmp	upx
behavioral1/memory/2560-765-0x000000013F1F0000-0x000000013F544000-memory.dmp	upx
behavioral1/memory/2892-762-0x000000013F310000-0x000000013F664000-memory.dmp	upx
behavioral1/memory/2896-758-0x000000013F520000-0x000000013F874000-memory.dmp	upx
behavioral1/memory/2804-756-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/memory/2732-753-0x000000013F1E0000-0x000000013F534000-memory.dmp	upx
behavioral1/memory/2628-750-0x000000013FC30000-0x000000013FF84000-memory.dmp	upx
behavioral1/memory/1928-746-0x000000013F5D0000-0x000000013F924000-memory.dmp	upx
behavioral1/memory/3056-743-0x000000013FEC0000-0x0000000140214000-memory.dmp	upx
behavioral1/memory/1972-734-0x000000013FEB0000-0x0000000140204000-memory.dmp	upx
behavioral1/memory/3068-721-0x000000013FA00000-0x000000013FD54000-memory.dmp	upx
behavioral1/memory/2308-3805-0x000000013F650000-0x000000013F9A4000-memory.dmp	upx
behavioral1/memory/3068-3964-0x000000013FA00000-0x000000013FD54000-memory.dmp	upx
behavioral1/memory/1972-3965-0x000000013FEB0000-0x0000000140204000-memory.dmp	upx
behavioral1/memory/2936-3966-0x000000013FD50000-0x00000001400A4000-memory.dmp	upx
behavioral1/memory/1928-3967-0x000000013F5D0000-0x000000013F924000-memory.dmp	upx
behavioral1/memory/2896-3969-0x000000013F520000-0x000000013F874000-memory.dmp	upx
behavioral1/memory/1844-3971-0x000000013F6A0000-0x000000013F9F4000-memory.dmp	upx
behavioral1/memory/2560-3970-0x000000013F1F0000-0x000000013F544000-memory.dmp	upx
behavioral1/memory/2732-3968-0x000000013F1E0000-0x000000013F534000-memory.dmp	upx
behavioral1/memory/2628-3972-0x000000013FC30000-0x000000013FF84000-memory.dmp	upx
behavioral1/memory/2572-3973-0x000000013FA10000-0x000000013FD64000-memory.dmp	upx
behavioral1/memory/3056-3974-0x000000013FEC0000-0x0000000140214000-memory.dmp	upx
behavioral1/memory/2892-3976-0x000000013F310000-0x000000013F664000-memory.dmp	upx
behavioral1/memory/3016-3977-0x000000013F7B0000-0x000000013FB04000-memory.dmp	upx
behavioral1/memory/2804-3975-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/memory/1844-3980-0x000000013F6A0000-0x000000013F9F4000-memory.dmp	upx
behavioral1/memory/2896-3979-0x000000013F520000-0x000000013F874000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RGfFdBZ.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\YKNhYmu.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\GgrbPka.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\dMehhdJ.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\ZiQASMf.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\kFqKWzp.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\dWMNVvW.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\bQpcLyP.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\fRmDgWe.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\ppmWUSe.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\VVGLOdp.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\KiXXLMh.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\hDWDhNv.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\kpvpSnV.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\ItetsDF.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\LdTxpIj.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\QblADKi.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\mtlEtUa.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\TkIpeaP.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\PrKNXnG.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\BrBSIQB.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\GzHGqsk.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\KIWqvDs.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\VBKximE.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\lzNDqJN.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\DGmPGwn.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\XMxmXeS.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\njPFRRk.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\RBmvegV.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\iNzLjSe.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\mUTArko.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\ghXQtQd.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\ZRaWmAV.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\GURMyxG.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\ESyMjvm.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\FIJCAQm.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\EhDFOpk.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\jnHqeKe.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\DlZcUWe.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\chxewGy.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\YVQNVnw.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\ffAhzwf.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\fRSbBPN.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\TnnMaJT.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\pHaPall.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\YzVuijF.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\YlKaTJr.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\eSgDYLG.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\lyhyskz.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\fJsxYwz.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\EEkQnBP.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\TtChBwA.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\ZZwFDDM.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\KnshWeA.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\PRtQGeq.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\WZyhXSU.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\nuGePVW.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\bnvzICT.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\XPUyCWU.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\EcvYnSu.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\uOortrJ.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\zLzROre.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\eKQUovf.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe
File created	C:\Windows\System\SippVEM.exe	1a5c8d7bdac355e7699e49a4b1c6f300N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2308 wrote to memory of 2936	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	31
PID 2308 wrote to memory of 2936	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	31
PID 2308 wrote to memory of 2936	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	31
PID 2308 wrote to memory of 3068	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	32
PID 2308 wrote to memory of 3068	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	32
PID 2308 wrote to memory of 3068	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	32
PID 2308 wrote to memory of 1972	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	33
PID 2308 wrote to memory of 1972	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	33
PID 2308 wrote to memory of 1972	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	33
PID 2308 wrote to memory of 3056	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	34
PID 2308 wrote to memory of 3056	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	34
PID 2308 wrote to memory of 3056	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	34
PID 2308 wrote to memory of 1928	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	35
PID 2308 wrote to memory of 1928	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	35
PID 2308 wrote to memory of 1928	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	35
PID 2308 wrote to memory of 2628	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	36
PID 2308 wrote to memory of 2628	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	36
PID 2308 wrote to memory of 2628	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	36
PID 2308 wrote to memory of 2732	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	37
PID 2308 wrote to memory of 2732	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	37
PID 2308 wrote to memory of 2732	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	37
PID 2308 wrote to memory of 2804	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	38
PID 2308 wrote to memory of 2804	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	38
PID 2308 wrote to memory of 2804	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	38
PID 2308 wrote to memory of 2896	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	39
PID 2308 wrote to memory of 2896	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	39
PID 2308 wrote to memory of 2896	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	39
PID 2308 wrote to memory of 2892	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	40
PID 2308 wrote to memory of 2892	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	40
PID 2308 wrote to memory of 2892	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	40
PID 2308 wrote to memory of 2560	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	41
PID 2308 wrote to memory of 2560	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	41
PID 2308 wrote to memory of 2560	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	41
PID 2308 wrote to memory of 3016	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	42
PID 2308 wrote to memory of 3016	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	42
PID 2308 wrote to memory of 3016	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	42
PID 2308 wrote to memory of 1844	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	43
PID 2308 wrote to memory of 1844	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	43
PID 2308 wrote to memory of 1844	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	43
PID 2308 wrote to memory of 2572	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	44
PID 2308 wrote to memory of 2572	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	44
PID 2308 wrote to memory of 2572	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	44
PID 2308 wrote to memory of 2524	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	45
PID 2308 wrote to memory of 2524	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	45
PID 2308 wrote to memory of 2524	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	45
PID 2308 wrote to memory of 2556	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	46
PID 2308 wrote to memory of 2556	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	46
PID 2308 wrote to memory of 2556	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	46
PID 2308 wrote to memory of 2692	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	47
PID 2308 wrote to memory of 2692	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	47
PID 2308 wrote to memory of 2692	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	47
PID 2308 wrote to memory of 1988	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	48
PID 2308 wrote to memory of 1988	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	48
PID 2308 wrote to memory of 1988	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	48
PID 2308 wrote to memory of 3008	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	49
PID 2308 wrote to memory of 3008	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	49
PID 2308 wrote to memory of 3008	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	49
PID 2308 wrote to memory of 1500	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	50
PID 2308 wrote to memory of 1500	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	50
PID 2308 wrote to memory of 1500	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	50
PID 2308 wrote to memory of 1612	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	51
PID 2308 wrote to memory of 1612	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	51
PID 2308 wrote to memory of 1612	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	51
PID 2308 wrote to memory of 2848	2308	1a5c8d7bdac355e7699e49a4b1c6f300N.exe	52

C:\Users\Admin\AppData\Local\Temp\1a5c8d7bdac355e7699e49a4b1c6f300N.exe
"C:\Users\Admin\AppData\Local\Temp\1a5c8d7bdac355e7699e49a4b1c6f300N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2308
- C:\Windows\System\XToeDYM.exe
  C:\Windows\System\XToeDYM.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\nGqcWYZ.exe
  C:\Windows\System\nGqcWYZ.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\mBxDexC.exe
  C:\Windows\System\mBxDexC.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\wFlfQNR.exe
  C:\Windows\System\wFlfQNR.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\QAkuVpd.exe
  C:\Windows\System\QAkuVpd.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\kjnSgnm.exe
  C:\Windows\System\kjnSgnm.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\wgPufoU.exe
  C:\Windows\System\wgPufoU.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\DOAfEVE.exe
  C:\Windows\System\DOAfEVE.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\beRIVja.exe
  C:\Windows\System\beRIVja.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\mrwbWLG.exe
  C:\Windows\System\mrwbWLG.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\MKeWvRO.exe
  C:\Windows\System\MKeWvRO.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\vpqEmsO.exe
  C:\Windows\System\vpqEmsO.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\monKIZN.exe
  C:\Windows\System\monKIZN.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\jgtumoT.exe
  C:\Windows\System\jgtumoT.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\snpgmdB.exe
  C:\Windows\System\snpgmdB.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\opDJelv.exe
  C:\Windows\System\opDJelv.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\uzMdeVP.exe
  C:\Windows\System\uzMdeVP.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\ovNDbdW.exe
  C:\Windows\System\ovNDbdW.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\VOaRXGZ.exe
  C:\Windows\System\VOaRXGZ.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\sNVFUyX.exe
  C:\Windows\System\sNVFUyX.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\tecnWmY.exe
  C:\Windows\System\tecnWmY.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\lASaygd.exe
  C:\Windows\System\lASaygd.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\OEbafit.exe
  C:\Windows\System\OEbafit.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\GifLqqf.exe
  C:\Windows\System\GifLqqf.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\LwVQEku.exe
  C:\Windows\System\LwVQEku.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\GUNaoIj.exe
  C:\Windows\System\GUNaoIj.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\GYahahh.exe
  C:\Windows\System\GYahahh.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\ZylXujv.exe
  C:\Windows\System\ZylXujv.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\bTrXcUo.exe
  C:\Windows\System\bTrXcUo.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\olNTrUR.exe
  C:\Windows\System\olNTrUR.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\iKavxnR.exe
  C:\Windows\System\iKavxnR.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\qwACGtp.exe
  C:\Windows\System\qwACGtp.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\KrwmDoJ.exe
  C:\Windows\System\KrwmDoJ.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\GvPblFB.exe
  C:\Windows\System\GvPblFB.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\ZBViPFf.exe
  C:\Windows\System\ZBViPFf.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\YsJMBNi.exe
  C:\Windows\System\YsJMBNi.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\XMxmXeS.exe
  C:\Windows\System\XMxmXeS.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\jEwiAnW.exe
  C:\Windows\System\jEwiAnW.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\okUBCic.exe
  C:\Windows\System\okUBCic.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\sxqHiaG.exe
  C:\Windows\System\sxqHiaG.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\YYMbihZ.exe
  C:\Windows\System\YYMbihZ.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\pFEyOUW.exe
  C:\Windows\System\pFEyOUW.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\SuqjQEI.exe
  C:\Windows\System\SuqjQEI.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\YlKaTJr.exe
  C:\Windows\System\YlKaTJr.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\LBSwsui.exe
  C:\Windows\System\LBSwsui.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\XUdirHJ.exe
  C:\Windows\System\XUdirHJ.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\QXvEwue.exe
  C:\Windows\System\QXvEwue.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\andgNyn.exe
  C:\Windows\System\andgNyn.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\YnayDlZ.exe
  C:\Windows\System\YnayDlZ.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\aMopfHu.exe
  C:\Windows\System\aMopfHu.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\MLOYuDY.exe
  C:\Windows\System\MLOYuDY.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\PxlIiHb.exe
  C:\Windows\System\PxlIiHb.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\MEzwsem.exe
  C:\Windows\System\MEzwsem.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\DkFmykD.exe
  C:\Windows\System\DkFmykD.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\NobkGvU.exe
  C:\Windows\System\NobkGvU.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\KOPmhzO.exe
  C:\Windows\System\KOPmhzO.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\hbcITbS.exe
  C:\Windows\System\hbcITbS.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\cbZTjOf.exe
  C:\Windows\System\cbZTjOf.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\vaXJLJD.exe
  C:\Windows\System\vaXJLJD.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\rfNqhBA.exe
  C:\Windows\System\rfNqhBA.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\MpETBya.exe
  C:\Windows\System\MpETBya.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\zkQBouq.exe
  C:\Windows\System\zkQBouq.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\wWiDKKM.exe
  C:\Windows\System\wWiDKKM.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\vYjQyBy.exe
  C:\Windows\System\vYjQyBy.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\fxeIEDS.exe
  C:\Windows\System\fxeIEDS.exe
  2⤵
  PID:1796
- C:\Windows\System\NdJfHNn.exe
  C:\Windows\System\NdJfHNn.exe
  2⤵
  PID:1712
- C:\Windows\System\EOnvgHb.exe
  C:\Windows\System\EOnvgHb.exe
  2⤵
  PID:1860
- C:\Windows\System\ipjbrXJ.exe
  C:\Windows\System\ipjbrXJ.exe
  2⤵
  PID:2088
- C:\Windows\System\KdtLGFi.exe
  C:\Windows\System\KdtLGFi.exe
  2⤵
  PID:1820
- C:\Windows\System\MOjPJYm.exe
  C:\Windows\System\MOjPJYm.exe
  2⤵
  PID:2456
- C:\Windows\System\YGSIdFw.exe
  C:\Windows\System\YGSIdFw.exe
  2⤵
  PID:1528
- C:\Windows\System\fRSbBPN.exe
  C:\Windows\System\fRSbBPN.exe
  2⤵
  PID:1524
- C:\Windows\System\hpaZhWm.exe
  C:\Windows\System\hpaZhWm.exe
  2⤵
  PID:2960
- C:\Windows\System\KGurOpX.exe
  C:\Windows\System\KGurOpX.exe
  2⤵
  PID:824
- C:\Windows\System\styIcZU.exe
  C:\Windows\System\styIcZU.exe
  2⤵
  PID:2616
- C:\Windows\System\WGnEzwc.exe
  C:\Windows\System\WGnEzwc.exe
  2⤵
  PID:2652
- C:\Windows\System\ESyMjvm.exe
  C:\Windows\System\ESyMjvm.exe
  2⤵
  PID:2728
- C:\Windows\System\TSwUpJZ.exe
  C:\Windows\System\TSwUpJZ.exe
  2⤵
  PID:2128
- C:\Windows\System\TfFDlNy.exe
  C:\Windows\System\TfFDlNy.exe
  2⤵
  PID:2132
- C:\Windows\System\thBYxAH.exe
  C:\Windows\System\thBYxAH.exe
  2⤵
  PID:2460
- C:\Windows\System\RkECVqO.exe
  C:\Windows\System\RkECVqO.exe
  2⤵
  PID:2536
- C:\Windows\System\fVOGEZc.exe
  C:\Windows\System\fVOGEZc.exe
  2⤵
  PID:2644
- C:\Windows\System\eUgGnth.exe
  C:\Windows\System\eUgGnth.exe
  2⤵
  PID:1044
- C:\Windows\System\rNYaaNq.exe
  C:\Windows\System\rNYaaNq.exe
  2⤵
  PID:1400
- C:\Windows\System\IiHumto.exe
  C:\Windows\System\IiHumto.exe
  2⤵
  PID:2260
- C:\Windows\System\whpBFVr.exe
  C:\Windows\System\whpBFVr.exe
  2⤵
  PID:2712
- C:\Windows\System\bOSAPPk.exe
  C:\Windows\System\bOSAPPk.exe
  2⤵
  PID:276
- C:\Windows\System\EdjCTIk.exe
  C:\Windows\System\EdjCTIk.exe
  2⤵
  PID:2760
- C:\Windows\System\ojCYKIV.exe
  C:\Windows\System\ojCYKIV.exe
  2⤵
  PID:1880
- C:\Windows\System\ZMNZNKZ.exe
  C:\Windows\System\ZMNZNKZ.exe
  2⤵
  PID:1116
- C:\Windows\System\RfBjYpl.exe
  C:\Windows\System\RfBjYpl.exe
  2⤵
  PID:1888
- C:\Windows\System\IXaGdyH.exe
  C:\Windows\System\IXaGdyH.exe
  2⤵
  PID:2988
- C:\Windows\System\HIwfvZR.exe
  C:\Windows\System\HIwfvZR.exe
  2⤵
  PID:2348
- C:\Windows\System\APQPNRu.exe
  C:\Windows\System\APQPNRu.exe
  2⤵
  PID:2028
- C:\Windows\System\kplzZrX.exe
  C:\Windows\System\kplzZrX.exe
  2⤵
  PID:1792
- C:\Windows\System\UdHzsWl.exe
  C:\Windows\System\UdHzsWl.exe
  2⤵
  PID:1108
- C:\Windows\System\WxeTGfj.exe
  C:\Windows\System\WxeTGfj.exe
  2⤵
  PID:1536
- C:\Windows\System\BKEGnnN.exe
  C:\Windows\System\BKEGnnN.exe
  2⤵
  PID:1508
- C:\Windows\System\YileTwu.exe
  C:\Windows\System\YileTwu.exe
  2⤵
  PID:2400
- C:\Windows\System\SjjLVHw.exe
  C:\Windows\System\SjjLVHw.exe
  2⤵
  PID:2060
- C:\Windows\System\gzelfqL.exe
  C:\Windows\System\gzelfqL.exe
  2⤵
  PID:1596
- C:\Windows\System\Hydpntr.exe
  C:\Windows\System\Hydpntr.exe
  2⤵
  PID:2440
- C:\Windows\System\KUpLDCM.exe
  C:\Windows\System\KUpLDCM.exe
  2⤵
  PID:1652
- C:\Windows\System\ONCedyF.exe
  C:\Windows\System\ONCedyF.exe
  2⤵
  PID:1852
- C:\Windows\System\EgLUJXE.exe
  C:\Windows\System\EgLUJXE.exe
  2⤵
  PID:988
- C:\Windows\System\xnJLPJb.exe
  C:\Windows\System\xnJLPJb.exe
  2⤵
  PID:1968
- C:\Windows\System\VMWDBvb.exe
  C:\Windows\System\VMWDBvb.exe
  2⤵
  PID:1532
- C:\Windows\System\lIZyXnh.exe
  C:\Windows\System\lIZyXnh.exe
  2⤵
  PID:1664
- C:\Windows\System\TwjNleh.exe
  C:\Windows\System\TwjNleh.exe
  2⤵
  PID:896
- C:\Windows\System\dryEBSS.exe
  C:\Windows\System\dryEBSS.exe
  2⤵
  PID:1608
- C:\Windows\System\HTYUgXB.exe
  C:\Windows\System\HTYUgXB.exe
  2⤵
  PID:2152
- C:\Windows\System\tFjswBs.exe
  C:\Windows\System\tFjswBs.exe
  2⤵
  PID:2632
- C:\Windows\System\fEjlSMu.exe
  C:\Windows\System\fEjlSMu.exe
  2⤵
  PID:2532
- C:\Windows\System\jzvqKNT.exe
  C:\Windows\System\jzvqKNT.exe
  2⤵
  PID:2816
- C:\Windows\System\vWpZEke.exe
  C:\Windows\System\vWpZEke.exe
  2⤵
  PID:2996
- C:\Windows\System\KBkzxWs.exe
  C:\Windows\System\KBkzxWs.exe
  2⤵
  PID:2472
- C:\Windows\System\VONMMZa.exe
  C:\Windows\System\VONMMZa.exe
  2⤵
  PID:2512
- C:\Windows\System\mJtviVC.exe
  C:\Windows\System\mJtviVC.exe
  2⤵
  PID:1784
- C:\Windows\System\DTYyVrm.exe
  C:\Windows\System\DTYyVrm.exe
  2⤵
  PID:2300
- C:\Windows\System\auoLdfm.exe
  C:\Windows\System\auoLdfm.exe
  2⤵
  PID:880
- C:\Windows\System\MvMkpNE.exe
  C:\Windows\System\MvMkpNE.exe
  2⤵
  PID:444
- C:\Windows\System\autUEgR.exe
  C:\Windows\System\autUEgR.exe
  2⤵
  PID:956
- C:\Windows\System\ckhsxdP.exe
  C:\Windows\System\ckhsxdP.exe
  2⤵
  PID:1668
- C:\Windows\System\ciRdrPR.exe
  C:\Windows\System\ciRdrPR.exe
  2⤵
  PID:1460
- C:\Windows\System\pHaPall.exe
  C:\Windows\System\pHaPall.exe
  2⤵
  PID:2376
- C:\Windows\System\FHtWRha.exe
  C:\Windows\System\FHtWRha.exe
  2⤵
  PID:2364
- C:\Windows\System\WZyhXSU.exe
  C:\Windows\System\WZyhXSU.exe
  2⤵
  PID:3088
- C:\Windows\System\kkiuzqK.exe
  C:\Windows\System\kkiuzqK.exe
  2⤵
  PID:3104
- C:\Windows\System\XXUHEvi.exe
  C:\Windows\System\XXUHEvi.exe
  2⤵
  PID:3120
- C:\Windows\System\CWHmzFv.exe
  C:\Windows\System\CWHmzFv.exe
  2⤵
  PID:3136
- C:\Windows\System\glsjBIt.exe
  C:\Windows\System\glsjBIt.exe
  2⤵
  PID:3152
- C:\Windows\System\QUqwEho.exe
  C:\Windows\System\QUqwEho.exe
  2⤵
  PID:3168
- C:\Windows\System\enujHpD.exe
  C:\Windows\System\enujHpD.exe
  2⤵
  PID:3184
- C:\Windows\System\LoxAxzx.exe
  C:\Windows\System\LoxAxzx.exe
  2⤵
  PID:3200
- C:\Windows\System\pfWHEgs.exe
  C:\Windows\System\pfWHEgs.exe
  2⤵
  PID:3216
- C:\Windows\System\iKcRGFf.exe
  C:\Windows\System\iKcRGFf.exe
  2⤵
  PID:3232
- C:\Windows\System\mjAyPvd.exe
  C:\Windows\System\mjAyPvd.exe
  2⤵
  PID:3248
- C:\Windows\System\pDTmndo.exe
  C:\Windows\System\pDTmndo.exe
  2⤵
  PID:3264
- C:\Windows\System\yphxZsg.exe
  C:\Windows\System\yphxZsg.exe
  2⤵
  PID:3280
- C:\Windows\System\hTFwycm.exe
  C:\Windows\System\hTFwycm.exe
  2⤵
  PID:3296
- C:\Windows\System\ZZwFDDM.exe
  C:\Windows\System\ZZwFDDM.exe
  2⤵
  PID:3312
- C:\Windows\System\TzIKybK.exe
  C:\Windows\System\TzIKybK.exe
  2⤵
  PID:3328
- C:\Windows\System\nDDdFKC.exe
  C:\Windows\System\nDDdFKC.exe
  2⤵
  PID:3344
- C:\Windows\System\cNGefaZ.exe
  C:\Windows\System\cNGefaZ.exe
  2⤵
  PID:3360
- C:\Windows\System\MVGzGCE.exe
  C:\Windows\System\MVGzGCE.exe
  2⤵
  PID:3376
- C:\Windows\System\JBqvIBg.exe
  C:\Windows\System\JBqvIBg.exe
  2⤵
  PID:3392
- C:\Windows\System\usRvLAJ.exe
  C:\Windows\System\usRvLAJ.exe
  2⤵
  PID:3408
- C:\Windows\System\KFwDLJl.exe
  C:\Windows\System\KFwDLJl.exe
  2⤵
  PID:3424
- C:\Windows\System\kHFoyEJ.exe
  C:\Windows\System\kHFoyEJ.exe
  2⤵
  PID:3440
- C:\Windows\System\PyGsCXw.exe
  C:\Windows\System\PyGsCXw.exe
  2⤵
  PID:3456
- C:\Windows\System\fkKadfy.exe
  C:\Windows\System\fkKadfy.exe
  2⤵
  PID:3472
- C:\Windows\System\QNSqFeS.exe
  C:\Windows\System\QNSqFeS.exe
  2⤵
  PID:3488
- C:\Windows\System\qNUQzpr.exe
  C:\Windows\System\qNUQzpr.exe
  2⤵
  PID:3504
- C:\Windows\System\ztVfeEc.exe
  C:\Windows\System\ztVfeEc.exe
  2⤵
  PID:3520
- C:\Windows\System\dIPsiNR.exe
  C:\Windows\System\dIPsiNR.exe
  2⤵
  PID:3536
- C:\Windows\System\bAMRCon.exe
  C:\Windows\System\bAMRCon.exe
  2⤵
  PID:3552
- C:\Windows\System\SPHGOWn.exe
  C:\Windows\System\SPHGOWn.exe
  2⤵
  PID:3568
- C:\Windows\System\gIolAbF.exe
  C:\Windows\System\gIolAbF.exe
  2⤵
  PID:3584
- C:\Windows\System\DoOcKbp.exe
  C:\Windows\System\DoOcKbp.exe
  2⤵
  PID:3600
- C:\Windows\System\rUtOdfh.exe
  C:\Windows\System\rUtOdfh.exe
  2⤵
  PID:3616
- C:\Windows\System\HDxwCYt.exe
  C:\Windows\System\HDxwCYt.exe
  2⤵
  PID:3632
- C:\Windows\System\PzQLmlL.exe
  C:\Windows\System\PzQLmlL.exe
  2⤵
  PID:3648
- C:\Windows\System\lCfZDam.exe
  C:\Windows\System\lCfZDam.exe
  2⤵
  PID:3664
- C:\Windows\System\gybmTec.exe
  C:\Windows\System\gybmTec.exe
  2⤵
  PID:3680
- C:\Windows\System\XxauoqZ.exe
  C:\Windows\System\XxauoqZ.exe
  2⤵
  PID:3696
- C:\Windows\System\mUTArko.exe
  C:\Windows\System\mUTArko.exe
  2⤵
  PID:3712
- C:\Windows\System\cETemYH.exe
  C:\Windows\System\cETemYH.exe
  2⤵
  PID:3728
- C:\Windows\System\SzkvRlu.exe
  C:\Windows\System\SzkvRlu.exe
  2⤵
  PID:3744
- C:\Windows\System\vMQhSOP.exe
  C:\Windows\System\vMQhSOP.exe
  2⤵
  PID:3760
- C:\Windows\System\XuybXFx.exe
  C:\Windows\System\XuybXFx.exe
  2⤵
  PID:3776
- C:\Windows\System\CHRVvCL.exe
  C:\Windows\System\CHRVvCL.exe
  2⤵
  PID:3792
- C:\Windows\System\OapWYvC.exe
  C:\Windows\System\OapWYvC.exe
  2⤵
  PID:3808
- C:\Windows\System\VMCJnYZ.exe
  C:\Windows\System\VMCJnYZ.exe
  2⤵
  PID:3824
- C:\Windows\System\fOcCdLr.exe
  C:\Windows\System\fOcCdLr.exe
  2⤵
  PID:3840
- C:\Windows\System\LnWlRdi.exe
  C:\Windows\System\LnWlRdi.exe
  2⤵
  PID:3856
- C:\Windows\System\jFXLujG.exe
  C:\Windows\System\jFXLujG.exe
  2⤵
  PID:3872
- C:\Windows\System\mtlEtUa.exe
  C:\Windows\System\mtlEtUa.exe
  2⤵
  PID:3888
- C:\Windows\System\KDobsjK.exe
  C:\Windows\System\KDobsjK.exe
  2⤵
  PID:3904
- C:\Windows\System\gHjESJx.exe
  C:\Windows\System\gHjESJx.exe
  2⤵
  PID:3920
- C:\Windows\System\OkRSncB.exe
  C:\Windows\System\OkRSncB.exe
  2⤵
  PID:3936
- C:\Windows\System\hmujUbX.exe
  C:\Windows\System\hmujUbX.exe
  2⤵
  PID:3952
- C:\Windows\System\MyXtsMM.exe
  C:\Windows\System\MyXtsMM.exe
  2⤵
  PID:3968
- C:\Windows\System\yPLAXiU.exe
  C:\Windows\System\yPLAXiU.exe
  2⤵
  PID:3984
- C:\Windows\System\LLQjMbO.exe
  C:\Windows\System\LLQjMbO.exe
  2⤵
  PID:4000
- C:\Windows\System\Uzdwwdh.exe
  C:\Windows\System\Uzdwwdh.exe
  2⤵
  PID:4016
- C:\Windows\System\PKZTexM.exe
  C:\Windows\System\PKZTexM.exe
  2⤵
  PID:4032
- C:\Windows\System\gETyLtw.exe
  C:\Windows\System\gETyLtw.exe
  2⤵
  PID:4048
- C:\Windows\System\FAWETbw.exe
  C:\Windows\System\FAWETbw.exe
  2⤵
  PID:4064
- C:\Windows\System\xjwFvoO.exe
  C:\Windows\System\xjwFvoO.exe
  2⤵
  PID:4080
- C:\Windows\System\gmQALXB.exe
  C:\Windows\System\gmQALXB.exe
  2⤵
  PID:2284
- C:\Windows\System\hUnguLv.exe
  C:\Windows\System\hUnguLv.exe
  2⤵
  PID:2468
- C:\Windows\System\eWkvJHr.exe
  C:\Windows\System\eWkvJHr.exe
  2⤵
  PID:1660
- C:\Windows\System\YBsbhMB.exe
  C:\Windows\System\YBsbhMB.exe
  2⤵
  PID:1520
- C:\Windows\System\ggxrAQr.exe
  C:\Windows\System\ggxrAQr.exe
  2⤵
  PID:372
- C:\Windows\System\mJIFvQI.exe
  C:\Windows\System\mJIFvQI.exe
  2⤵
  PID:2776
- C:\Windows\System\COSJLia.exe
  C:\Windows\System\COSJLia.exe
  2⤵
  PID:2580
- C:\Windows\System\YziaUAS.exe
  C:\Windows\System\YziaUAS.exe
  2⤵
  PID:1428
- C:\Windows\System\LSHmuon.exe
  C:\Windows\System\LSHmuon.exe
  2⤵
  PID:2452
- C:\Windows\System\BBPSmBi.exe
  C:\Windows\System\BBPSmBi.exe
  2⤵
  PID:2084
- C:\Windows\System\rIgGomS.exe
  C:\Windows\System\rIgGomS.exe
  2⤵
  PID:2032
- C:\Windows\System\UZTHjFj.exe
  C:\Windows\System\UZTHjFj.exe
  2⤵
  PID:1976
- C:\Windows\System\iNzLjSe.exe
  C:\Windows\System\iNzLjSe.exe
  2⤵
  PID:3096
- C:\Windows\System\KnshWeA.exe
  C:\Windows\System\KnshWeA.exe
  2⤵
  PID:3116
- C:\Windows\System\APvFDvO.exe
  C:\Windows\System\APvFDvO.exe
  2⤵
  PID:3160
- C:\Windows\System\tOJgisC.exe
  C:\Windows\System\tOJgisC.exe
  2⤵
  PID:3192
- C:\Windows\System\rExRtPy.exe
  C:\Windows\System\rExRtPy.exe
  2⤵
  PID:3224
- C:\Windows\System\PGJdfFN.exe
  C:\Windows\System\PGJdfFN.exe
  2⤵
  PID:3256
- C:\Windows\System\FYLyCfb.exe
  C:\Windows\System\FYLyCfb.exe
  2⤵
  PID:3288
- C:\Windows\System\sNdtJjC.exe
  C:\Windows\System\sNdtJjC.exe
  2⤵
  PID:3320
- C:\Windows\System\lmFytFt.exe
  C:\Windows\System\lmFytFt.exe
  2⤵
  PID:3336
- C:\Windows\System\QSEdLiG.exe
  C:\Windows\System\QSEdLiG.exe
  2⤵
  PID:2100
- C:\Windows\System\pcycJrP.exe
  C:\Windows\System\pcycJrP.exe
  2⤵
  PID:3416
- C:\Windows\System\PRtQGeq.exe
  C:\Windows\System\PRtQGeq.exe
  2⤵
  PID:3420
- C:\Windows\System\GSIoprg.exe
  C:\Windows\System\GSIoprg.exe
  2⤵
  PID:3436
- C:\Windows\System\wdHxuwY.exe
  C:\Windows\System\wdHxuwY.exe
  2⤵
  PID:3484
- C:\Windows\System\THYCyfO.exe
  C:\Windows\System\THYCyfO.exe
  2⤵
  PID:3516
- C:\Windows\System\zPzUxTU.exe
  C:\Windows\System\zPzUxTU.exe
  2⤵
  PID:3532
- C:\Windows\System\WgMUjxn.exe
  C:\Windows\System\WgMUjxn.exe
  2⤵
  PID:3564
- C:\Windows\System\QfYbYlD.exe
  C:\Windows\System\QfYbYlD.exe
  2⤵
  PID:3596
- C:\Windows\System\SEHlmqW.exe
  C:\Windows\System\SEHlmqW.exe
  2⤵
  PID:3640
- C:\Windows\System\OvaIZqi.exe
  C:\Windows\System\OvaIZqi.exe
  2⤵
  PID:3672
- C:\Windows\System\YJBPKsI.exe
  C:\Windows\System\YJBPKsI.exe
  2⤵
  PID:3692
- C:\Windows\System\xiLKyCG.exe
  C:\Windows\System\xiLKyCG.exe
  2⤵
  PID:3736
- C:\Windows\System\BlGsrUH.exe
  C:\Windows\System\BlGsrUH.exe
  2⤵
  PID:3768
- C:\Windows\System\DFxWdPG.exe
  C:\Windows\System\DFxWdPG.exe
  2⤵
  PID:3800
- C:\Windows\System\umfMVXf.exe
  C:\Windows\System\umfMVXf.exe
  2⤵
  PID:3832
- C:\Windows\System\oTJTjpI.exe
  C:\Windows\System\oTJTjpI.exe
  2⤵
  PID:3852
- C:\Windows\System\vIXSPEk.exe
  C:\Windows\System\vIXSPEk.exe
  2⤵
  PID:3896
- C:\Windows\System\gQSCOhA.exe
  C:\Windows\System\gQSCOhA.exe
  2⤵
  PID:3916
- C:\Windows\System\iJqFqaI.exe
  C:\Windows\System\iJqFqaI.exe
  2⤵
  PID:3960
- C:\Windows\System\zDHWTXZ.exe
  C:\Windows\System\zDHWTXZ.exe
  2⤵
  PID:3992
- C:\Windows\System\QGKTolT.exe
  C:\Windows\System\QGKTolT.exe
  2⤵
  PID:4024
- C:\Windows\System\LUpLRDZ.exe
  C:\Windows\System\LUpLRDZ.exe
  2⤵
  PID:4056
- C:\Windows\System\TIhBfKk.exe
  C:\Windows\System\TIhBfKk.exe
  2⤵
  PID:4088
- C:\Windows\System\hATmwZk.exe
  C:\Windows\System\hATmwZk.exe
  2⤵
  PID:1560
- C:\Windows\System\bUXcBEa.exe
  C:\Windows\System\bUXcBEa.exe
  2⤵
  PID:1492
- C:\Windows\System\JytgIXv.exe
  C:\Windows\System\JytgIXv.exe
  2⤵
  PID:2752
- C:\Windows\System\WJwCTSS.exe
  C:\Windows\System\WJwCTSS.exe
  2⤵
  PID:852
- C:\Windows\System\vmRrQNX.exe
  C:\Windows\System\vmRrQNX.exe
  2⤵
  PID:672
- C:\Windows\System\wiHtVEN.exe
  C:\Windows\System\wiHtVEN.exe
  2⤵
  PID:2120
- C:\Windows\System\dudtVic.exe
  C:\Windows\System\dudtVic.exe
  2⤵
  PID:3100
- C:\Windows\System\XuhaDwJ.exe
  C:\Windows\System\XuhaDwJ.exe
  2⤵
  PID:3164
- C:\Windows\System\SVFOQxB.exe
  C:\Windows\System\SVFOQxB.exe
  2⤵
  PID:2680
- C:\Windows\System\xEnCySU.exe
  C:\Windows\System\xEnCySU.exe
  2⤵
  PID:3240
- C:\Windows\System\HwPQUZu.exe
  C:\Windows\System\HwPQUZu.exe
  2⤵
  PID:3352
- C:\Windows\System\DfhncBq.exe
  C:\Windows\System\DfhncBq.exe
  2⤵
  PID:3388
- C:\Windows\System\QKvjyOV.exe
  C:\Windows\System\QKvjyOV.exe
  2⤵
  PID:3452
- C:\Windows\System\rlgSjWA.exe
  C:\Windows\System\rlgSjWA.exe
  2⤵
  PID:3500
- C:\Windows\System\zLzROre.exe
  C:\Windows\System\zLzROre.exe
  2⤵
  PID:3576
- C:\Windows\System\pDXlHix.exe
  C:\Windows\System\pDXlHix.exe
  2⤵
  PID:3624
- C:\Windows\System\yNbndsK.exe
  C:\Windows\System\yNbndsK.exe
  2⤵
  PID:3688
- C:\Windows\System\TqrFqdb.exe
  C:\Windows\System\TqrFqdb.exe
  2⤵
  PID:3752
- C:\Windows\System\PgoWFeP.exe
  C:\Windows\System\PgoWFeP.exe
  2⤵
  PID:3816
- C:\Windows\System\egUmQWT.exe
  C:\Windows\System\egUmQWT.exe
  2⤵
  PID:3880
- C:\Windows\System\saGQvvi.exe
  C:\Windows\System\saGQvvi.exe
  2⤵
  PID:3944
- C:\Windows\System\zqMqbjd.exe
  C:\Windows\System\zqMqbjd.exe
  2⤵
  PID:2788
- C:\Windows\System\AqlfdsY.exe
  C:\Windows\System\AqlfdsY.exe
  2⤵
  PID:4060
- C:\Windows\System\BrBSIQB.exe
  C:\Windows\System\BrBSIQB.exe
  2⤵
  PID:1788
- C:\Windows\System\GzHGqsk.exe
  C:\Windows\System\GzHGqsk.exe
  2⤵
  PID:2596
- C:\Windows\System\xknrgoD.exe
  C:\Windows\System\xknrgoD.exe
  2⤵
  PID:3048
- C:\Windows\System\MJJjVTh.exe
  C:\Windows\System\MJJjVTh.exe
  2⤵
  PID:3112
- C:\Windows\System\zTnoOaB.exe
  C:\Windows\System\zTnoOaB.exe
  2⤵
  PID:3208
- C:\Windows\System\CNJGOjg.exe
  C:\Windows\System\CNJGOjg.exe
  2⤵
  PID:2908
- C:\Windows\System\OsvtxQy.exe
  C:\Windows\System\OsvtxQy.exe
  2⤵
  PID:3404
- C:\Windows\System\tWHVVco.exe
  C:\Windows\System\tWHVVco.exe
  2⤵
  PID:3468
- C:\Windows\System\ppmWUSe.exe
  C:\Windows\System\ppmWUSe.exe
  2⤵
  PID:3608
- C:\Windows\System\snRMsxC.exe
  C:\Windows\System\snRMsxC.exe
  2⤵
  PID:3720
- C:\Windows\System\gTzGeLR.exe
  C:\Windows\System\gTzGeLR.exe
  2⤵
  PID:3848
- C:\Windows\System\GpmhtUW.exe
  C:\Windows\System\GpmhtUW.exe
  2⤵
  PID:4100
- C:\Windows\System\zIXMLEc.exe
  C:\Windows\System\zIXMLEc.exe
  2⤵
  PID:4116
- C:\Windows\System\zxQhQCQ.exe
  C:\Windows\System\zxQhQCQ.exe
  2⤵
  PID:4132
- C:\Windows\System\AYmhMNP.exe
  C:\Windows\System\AYmhMNP.exe
  2⤵
  PID:4148
- C:\Windows\System\HyRPjeG.exe
  C:\Windows\System\HyRPjeG.exe
  2⤵
  PID:4164
- C:\Windows\System\whMlOcf.exe
  C:\Windows\System\whMlOcf.exe
  2⤵
  PID:4180
- C:\Windows\System\zhfDfgl.exe
  C:\Windows\System\zhfDfgl.exe
  2⤵
  PID:4196
- C:\Windows\System\dHALeyA.exe
  C:\Windows\System\dHALeyA.exe
  2⤵
  PID:4212
- C:\Windows\System\AhdXTwp.exe
  C:\Windows\System\AhdXTwp.exe
  2⤵
  PID:4228
- C:\Windows\System\xLCBKQr.exe
  C:\Windows\System\xLCBKQr.exe
  2⤵
  PID:4244
- C:\Windows\System\spWggnc.exe
  C:\Windows\System\spWggnc.exe
  2⤵
  PID:4260
- C:\Windows\System\guRkQMK.exe
  C:\Windows\System\guRkQMK.exe
  2⤵
  PID:4276
- C:\Windows\System\FwLOuLI.exe
  C:\Windows\System\FwLOuLI.exe
  2⤵
  PID:4292
- C:\Windows\System\AkiTlOA.exe
  C:\Windows\System\AkiTlOA.exe
  2⤵
  PID:4308
- C:\Windows\System\RXwFLYq.exe
  C:\Windows\System\RXwFLYq.exe
  2⤵
  PID:4324
- C:\Windows\System\CLjyYHB.exe
  C:\Windows\System\CLjyYHB.exe
  2⤵
  PID:4340
- C:\Windows\System\ZJwEVee.exe
  C:\Windows\System\ZJwEVee.exe
  2⤵
  PID:4360
- C:\Windows\System\JVLJuOS.exe
  C:\Windows\System\JVLJuOS.exe
  2⤵
  PID:4376
- C:\Windows\System\QIGolqi.exe
  C:\Windows\System\QIGolqi.exe
  2⤵
  PID:4392
- C:\Windows\System\wQetkUq.exe
  C:\Windows\System\wQetkUq.exe
  2⤵
  PID:4408
- C:\Windows\System\DiCRObL.exe
  C:\Windows\System\DiCRObL.exe
  2⤵
  PID:4424
- C:\Windows\System\AjNrfoX.exe
  C:\Windows\System\AjNrfoX.exe
  2⤵
  PID:4440
- C:\Windows\System\xRGDHPD.exe
  C:\Windows\System\xRGDHPD.exe
  2⤵
  PID:4456
- C:\Windows\System\liNmNfz.exe
  C:\Windows\System\liNmNfz.exe
  2⤵
  PID:4472
- C:\Windows\System\MgZADYc.exe
  C:\Windows\System\MgZADYc.exe
  2⤵
  PID:4488
- C:\Windows\System\zuilnAv.exe
  C:\Windows\System\zuilnAv.exe
  2⤵
  PID:4504
- C:\Windows\System\lJULKMz.exe
  C:\Windows\System\lJULKMz.exe
  2⤵
  PID:4520
- C:\Windows\System\kDzuQYe.exe
  C:\Windows\System\kDzuQYe.exe
  2⤵
  PID:4536
- C:\Windows\System\brsdSha.exe
  C:\Windows\System\brsdSha.exe
  2⤵
  PID:4552
- C:\Windows\System\FTAeMZQ.exe
  C:\Windows\System\FTAeMZQ.exe
  2⤵
  PID:4568
- C:\Windows\System\DHvudje.exe
  C:\Windows\System\DHvudje.exe
  2⤵
  PID:4584
- C:\Windows\System\NqxNzHt.exe
  C:\Windows\System\NqxNzHt.exe
  2⤵
  PID:4600
- C:\Windows\System\jeDlSNh.exe
  C:\Windows\System\jeDlSNh.exe
  2⤵
  PID:4616
- C:\Windows\System\EzIFMCl.exe
  C:\Windows\System\EzIFMCl.exe
  2⤵
  PID:4632
- C:\Windows\System\iRZluzf.exe
  C:\Windows\System\iRZluzf.exe
  2⤵
  PID:4648
- C:\Windows\System\KBvhktN.exe
  C:\Windows\System\KBvhktN.exe
  2⤵
  PID:4664
- C:\Windows\System\dmNpneq.exe
  C:\Windows\System\dmNpneq.exe
  2⤵
  PID:4680
- C:\Windows\System\WJpLGhG.exe
  C:\Windows\System\WJpLGhG.exe
  2⤵
  PID:4696
- C:\Windows\System\DVNvmVy.exe
  C:\Windows\System\DVNvmVy.exe
  2⤵
  PID:4712
- C:\Windows\System\ReGngDT.exe
  C:\Windows\System\ReGngDT.exe
  2⤵
  PID:4728
- C:\Windows\System\iTSgJHZ.exe
  C:\Windows\System\iTSgJHZ.exe
  2⤵
  PID:4744
- C:\Windows\System\rHESrnn.exe
  C:\Windows\System\rHESrnn.exe
  2⤵
  PID:4760
- C:\Windows\System\vEAXYXB.exe
  C:\Windows\System\vEAXYXB.exe
  2⤵
  PID:4776
- C:\Windows\System\ZiLHDZD.exe
  C:\Windows\System\ZiLHDZD.exe
  2⤵
  PID:4792
- C:\Windows\System\beGzWxi.exe
  C:\Windows\System\beGzWxi.exe
  2⤵
  PID:4808
- C:\Windows\System\WDZqZny.exe
  C:\Windows\System\WDZqZny.exe
  2⤵
  PID:4824
- C:\Windows\System\VcPmIbm.exe
  C:\Windows\System\VcPmIbm.exe
  2⤵
  PID:4840
- C:\Windows\System\MQGinkg.exe
  C:\Windows\System\MQGinkg.exe
  2⤵
  PID:4856
- C:\Windows\System\mTQWmMW.exe
  C:\Windows\System\mTQWmMW.exe
  2⤵
  PID:4872
- C:\Windows\System\oPsVPPQ.exe
  C:\Windows\System\oPsVPPQ.exe
  2⤵
  PID:4888
- C:\Windows\System\PUlZOgv.exe
  C:\Windows\System\PUlZOgv.exe
  2⤵
  PID:4904
- C:\Windows\System\uDkgQzp.exe
  C:\Windows\System\uDkgQzp.exe
  2⤵
  PID:4920
- C:\Windows\System\VvOszsG.exe
  C:\Windows\System\VvOszsG.exe
  2⤵
  PID:4936
- C:\Windows\System\cINxVvY.exe
  C:\Windows\System\cINxVvY.exe
  2⤵
  PID:4952
- C:\Windows\System\VaRRsoR.exe
  C:\Windows\System\VaRRsoR.exe
  2⤵
  PID:4968
- C:\Windows\System\ryxuPkT.exe
  C:\Windows\System\ryxuPkT.exe
  2⤵
  PID:4984
- C:\Windows\System\XREKqyC.exe
  C:\Windows\System\XREKqyC.exe
  2⤵
  PID:5000
- C:\Windows\System\cssMAJR.exe
  C:\Windows\System\cssMAJR.exe
  2⤵
  PID:1628
- C:\Windows\System\uOortrJ.exe
  C:\Windows\System\uOortrJ.exe
  2⤵
  PID:4128
- C:\Windows\System\gauzvYb.exe
  C:\Windows\System\gauzvYb.exe
  2⤵
  PID:4160
- C:\Windows\System\fbcEJCN.exe
  C:\Windows\System\fbcEJCN.exe
  2⤵
  PID:4204
- C:\Windows\System\rHAFQBj.exe
  C:\Windows\System\rHAFQBj.exe
  2⤵
  PID:4224
- C:\Windows\System\ZUGdRvk.exe
  C:\Windows\System\ZUGdRvk.exe
  2⤵
  PID:4252
- C:\Windows\System\fONcfww.exe
  C:\Windows\System\fONcfww.exe
  2⤵
  PID:4304
- C:\Windows\System\RtZyxgc.exe
  C:\Windows\System\RtZyxgc.exe
  2⤵
  PID:4368
- C:\Windows\System\EZSgSET.exe
  C:\Windows\System\EZSgSET.exe
  2⤵
  PID:4388
- C:\Windows\System\KMhtLUp.exe
  C:\Windows\System\KMhtLUp.exe
  2⤵
  PID:4420
- C:\Windows\System\NZlrTeb.exe
  C:\Windows\System\NZlrTeb.exe
  2⤵
  PID:4480
- C:\Windows\System\TdayCWC.exe
  C:\Windows\System\TdayCWC.exe
  2⤵
  PID:4560
- C:\Windows\System\wmJpTPK.exe
  C:\Windows\System\wmJpTPK.exe
  2⤵
  PID:4720
- C:\Windows\System\BeyrDuU.exe
  C:\Windows\System\BeyrDuU.exe
  2⤵
  PID:4740
- C:\Windows\System\leMWxfA.exe
  C:\Windows\System\leMWxfA.exe
  2⤵
  PID:4784
- C:\Windows\System\vHIArNh.exe
  C:\Windows\System\vHIArNh.exe
  2⤵
  PID:2184
- C:\Windows\System\kWXKSzx.exe
  C:\Windows\System\kWXKSzx.exe
  2⤵
  PID:4848
- C:\Windows\System\dClgBPg.exe
  C:\Windows\System\dClgBPg.exe
  2⤵
  PID:2832
- C:\Windows\System\erpIxZM.exe
  C:\Windows\System\erpIxZM.exe
  2⤵
  PID:540
- C:\Windows\System\TBRMJBD.exe
  C:\Windows\System\TBRMJBD.exe
  2⤵
  PID:1328
- C:\Windows\System\gqjhjeq.exe
  C:\Windows\System\gqjhjeq.exe
  2⤵
  PID:2492
- C:\Windows\System\AJnylvm.exe
  C:\Windows\System\AJnylvm.exe
  2⤵
  PID:2288
- C:\Windows\System\tbwfHFu.exe
  C:\Windows\System\tbwfHFu.exe
  2⤵
  PID:5044
- C:\Windows\System\GBGjUik.exe
  C:\Windows\System\GBGjUik.exe
  2⤵
  PID:5068
- C:\Windows\System\BNTowJe.exe
  C:\Windows\System\BNTowJe.exe
  2⤵
  PID:5096
- C:\Windows\System\PZqXJIp.exe
  C:\Windows\System\PZqXJIp.exe
  2⤵
  PID:4372
- C:\Windows\System\yMSAGMC.exe
  C:\Windows\System\yMSAGMC.exe
  2⤵
  PID:4464
- C:\Windows\System\weVcdkC.exe
  C:\Windows\System\weVcdkC.exe
  2⤵
  PID:1548
- C:\Windows\System\ExiEmQU.exe
  C:\Windows\System\ExiEmQU.exe
  2⤵
  PID:4608
- C:\Windows\System\dtOqkYv.exe
  C:\Windows\System\dtOqkYv.exe
  2⤵
  PID:4628
- C:\Windows\System\MAkLpLV.exe
  C:\Windows\System\MAkLpLV.exe
  2⤵
  PID:4688
- C:\Windows\System\xnDRIOi.exe
  C:\Windows\System\xnDRIOi.exe
  2⤵
  PID:3004
- C:\Windows\System\vLzLyJd.exe
  C:\Windows\System\vLzLyJd.exe
  2⤵
  PID:588
- C:\Windows\System\czBwPTL.exe
  C:\Windows\System\czBwPTL.exe
  2⤵
  PID:4484
- C:\Windows\System\uVPnPiy.exe
  C:\Windows\System\uVPnPiy.exe
  2⤵
  PID:2584
- C:\Windows\System\mOEUuul.exe
  C:\Windows\System\mOEUuul.exe
  2⤵
  PID:4932
- C:\Windows\System\aPSuxVV.exe
  C:\Windows\System\aPSuxVV.exe
  2⤵
  PID:2540
- C:\Windows\System\uXwUvAx.exe
  C:\Windows\System\uXwUvAx.exe
  2⤵
  PID:4788
- C:\Windows\System\GPRcnnX.exe
  C:\Windows\System\GPRcnnX.exe
  2⤵
  PID:2240
- C:\Windows\System\QzsIDSF.exe
  C:\Windows\System\QzsIDSF.exe
  2⤵
  PID:2592
- C:\Windows\System\TtSGGge.exe
  C:\Windows\System\TtSGGge.exe
  2⤵
  PID:4980
- C:\Windows\System\zbCISuq.exe
  C:\Windows\System\zbCISuq.exe
  2⤵
  PID:2840
- C:\Windows\System\SthIbyS.exe
  C:\Windows\System\SthIbyS.exe
  2⤵
  PID:4960
- C:\Windows\System\NxnngLL.exe
  C:\Windows\System\NxnngLL.exe
  2⤵
  PID:5092
- C:\Windows\System\IDEzxeX.exe
  C:\Windows\System\IDEzxeX.exe
  2⤵
  PID:5112
- C:\Windows\System\SbFLtks.exe
  C:\Windows\System\SbFLtks.exe
  2⤵
  PID:4108
- C:\Windows\System\MdmsgYk.exe
  C:\Windows\System\MdmsgYk.exe
  2⤵
  PID:3272
- C:\Windows\System\QHZHxcO.exe
  C:\Windows\System\QHZHxcO.exe
  2⤵
  PID:4272
- C:\Windows\System\uqNafPq.exe
  C:\Windows\System\uqNafPq.exe
  2⤵
  PID:4220
- C:\Windows\System\uaOjoGE.exe
  C:\Windows\System\uaOjoGE.exe
  2⤵
  PID:4352
- C:\Windows\System\hwxvLkL.exe
  C:\Windows\System\hwxvLkL.exe
  2⤵
  PID:4656
- C:\Windows\System\XRqNcWw.exe
  C:\Windows\System\XRqNcWw.exe
  2⤵
  PID:4768
- C:\Windows\System\ZYStuHd.exe
  C:\Windows\System\ZYStuHd.exe
  2⤵
  PID:5160
- C:\Windows\System\XlaAeaC.exe
  C:\Windows\System\XlaAeaC.exe
  2⤵
  PID:5180
- C:\Windows\System\VVGLOdp.exe
  C:\Windows\System\VVGLOdp.exe
  2⤵
  PID:5204
- C:\Windows\System\wwyYUxi.exe
  C:\Windows\System\wwyYUxi.exe
  2⤵
  PID:5220
- C:\Windows\System\DsWsgdx.exe
  C:\Windows\System\DsWsgdx.exe
  2⤵
  PID:5240
- C:\Windows\System\uVmOoeg.exe
  C:\Windows\System\uVmOoeg.exe
  2⤵
  PID:5348
- C:\Windows\System\qOTlWDB.exe
  C:\Windows\System\qOTlWDB.exe
  2⤵
  PID:5364
- C:\Windows\System\tothrTb.exe
  C:\Windows\System\tothrTb.exe
  2⤵
  PID:5380
- C:\Windows\System\MrAlaRE.exe
  C:\Windows\System\MrAlaRE.exe
  2⤵
  PID:5396
- C:\Windows\System\lLPTKrH.exe
  C:\Windows\System\lLPTKrH.exe
  2⤵
  PID:5412
- C:\Windows\System\aDVhYJb.exe
  C:\Windows\System\aDVhYJb.exe
  2⤵
  PID:5428
- C:\Windows\System\PORlksk.exe
  C:\Windows\System\PORlksk.exe
  2⤵
  PID:5444
- C:\Windows\System\UQaDErJ.exe
  C:\Windows\System\UQaDErJ.exe
  2⤵
  PID:5460
- C:\Windows\System\viwZRsR.exe
  C:\Windows\System\viwZRsR.exe
  2⤵
  PID:5476
- C:\Windows\System\zZTbJFS.exe
  C:\Windows\System\zZTbJFS.exe
  2⤵
  PID:5492
- C:\Windows\System\VYrfotg.exe
  C:\Windows\System\VYrfotg.exe
  2⤵
  PID:5508
- C:\Windows\System\qKmlVQg.exe
  C:\Windows\System\qKmlVQg.exe
  2⤵
  PID:5524
- C:\Windows\System\PLdIrcE.exe
  C:\Windows\System\PLdIrcE.exe
  2⤵
  PID:5540
- C:\Windows\System\CFPTzMJ.exe
  C:\Windows\System\CFPTzMJ.exe
  2⤵
  PID:5556
- C:\Windows\System\rbgAZPW.exe
  C:\Windows\System\rbgAZPW.exe
  2⤵
  PID:5572
- C:\Windows\System\EMWxoMw.exe
  C:\Windows\System\EMWxoMw.exe
  2⤵
  PID:5588
- C:\Windows\System\vqvWAEa.exe
  C:\Windows\System\vqvWAEa.exe
  2⤵
  PID:5604
- C:\Windows\System\BVHPWWp.exe
  C:\Windows\System\BVHPWWp.exe
  2⤵
  PID:5620
- C:\Windows\System\SVkOUsw.exe
  C:\Windows\System\SVkOUsw.exe
  2⤵
  PID:5636
- C:\Windows\System\uoaRQtu.exe
  C:\Windows\System\uoaRQtu.exe
  2⤵
  PID:5652
- C:\Windows\System\RQfSUvZ.exe
  C:\Windows\System\RQfSUvZ.exe
  2⤵
  PID:5668
- C:\Windows\System\AIYReqX.exe
  C:\Windows\System\AIYReqX.exe
  2⤵
  PID:5684
- C:\Windows\System\gbXcLCX.exe
  C:\Windows\System\gbXcLCX.exe
  2⤵
  PID:5700
- C:\Windows\System\kWEMbgq.exe
  C:\Windows\System\kWEMbgq.exe
  2⤵
  PID:5716
- C:\Windows\System\uCKYctb.exe
  C:\Windows\System\uCKYctb.exe
  2⤵
  PID:5732
- C:\Windows\System\DWJMnpG.exe
  C:\Windows\System\DWJMnpG.exe
  2⤵
  PID:5748
- C:\Windows\System\NKcCGsB.exe
  C:\Windows\System\NKcCGsB.exe
  2⤵
  PID:5764
- C:\Windows\System\SuQWIKF.exe
  C:\Windows\System\SuQWIKF.exe
  2⤵
  PID:5780
- C:\Windows\System\lsOJoBL.exe
  C:\Windows\System\lsOJoBL.exe
  2⤵
  PID:5796
- C:\Windows\System\xeThZpW.exe
  C:\Windows\System\xeThZpW.exe
  2⤵
  PID:5812
- C:\Windows\System\VjaFIta.exe
  C:\Windows\System\VjaFIta.exe
  2⤵
  PID:5828
- C:\Windows\System\mpDUsWy.exe
  C:\Windows\System\mpDUsWy.exe
  2⤵
  PID:5844
- C:\Windows\System\eCXmbnM.exe
  C:\Windows\System\eCXmbnM.exe
  2⤵
  PID:5860
- C:\Windows\System\qtwSAIP.exe
  C:\Windows\System\qtwSAIP.exe
  2⤵
  PID:5876
- C:\Windows\System\RzYQeEM.exe
  C:\Windows\System\RzYQeEM.exe
  2⤵
  PID:5892
- C:\Windows\System\SYvkVJH.exe
  C:\Windows\System\SYvkVJH.exe
  2⤵
  PID:5908
- C:\Windows\System\KrNXctk.exe
  C:\Windows\System\KrNXctk.exe
  2⤵
  PID:5924
- C:\Windows\System\bZEFMtq.exe
  C:\Windows\System\bZEFMtq.exe
  2⤵
  PID:5940
- C:\Windows\System\BGHhWcg.exe
  C:\Windows\System\BGHhWcg.exe
  2⤵
  PID:5956
- C:\Windows\System\PrKNXnG.exe
  C:\Windows\System\PrKNXnG.exe
  2⤵
  PID:5972
- C:\Windows\System\XRACqnT.exe
  C:\Windows\System\XRACqnT.exe
  2⤵
  PID:5988
- C:\Windows\System\jiOTHgL.exe
  C:\Windows\System\jiOTHgL.exe
  2⤵
  PID:6004
- C:\Windows\System\OFREjTV.exe
  C:\Windows\System\OFREjTV.exe
  2⤵
  PID:6020
- C:\Windows\System\cRngxsQ.exe
  C:\Windows\System\cRngxsQ.exe
  2⤵
  PID:6036
- C:\Windows\System\YxbFtyK.exe
  C:\Windows\System\YxbFtyK.exe
  2⤵
  PID:6052
- C:\Windows\System\QgynqOw.exe
  C:\Windows\System\QgynqOw.exe
  2⤵
  PID:6068
- C:\Windows\System\uOkudHu.exe
  C:\Windows\System\uOkudHu.exe
  2⤵
  PID:6084
- C:\Windows\System\xqROzob.exe
  C:\Windows\System\xqROzob.exe
  2⤵
  PID:6100
- C:\Windows\System\ntwUgrE.exe
  C:\Windows\System\ntwUgrE.exe
  2⤵
  PID:6116
- C:\Windows\System\VTaJyek.exe
  C:\Windows\System\VTaJyek.exe
  2⤵
  PID:6132
- C:\Windows\System\ogqNeJc.exe
  C:\Windows\System\ogqNeJc.exe
  2⤵
  PID:4868
- C:\Windows\System\LqDOEKu.exe
  C:\Windows\System\LqDOEKu.exe
  2⤵
  PID:5076
- C:\Windows\System\vOotTDn.exe
  C:\Windows\System\vOotTDn.exe
  2⤵
  PID:4912
- C:\Windows\System\wDXqSUp.exe
  C:\Windows\System\wDXqSUp.exe
  2⤵
  PID:5084
- C:\Windows\System\cViwKdY.exe
  C:\Windows\System\cViwKdY.exe
  2⤵
  PID:5060
- C:\Windows\System\ZVbiCRx.exe
  C:\Windows\System\ZVbiCRx.exe
  2⤵
  PID:1544
- C:\Windows\System\hQFkqnv.exe
  C:\Windows\System\hQFkqnv.exe
  2⤵
  PID:3368
- C:\Windows\System\HjmCqOR.exe
  C:\Windows\System\HjmCqOR.exe
  2⤵
  PID:4124
- C:\Windows\System\nvTzUwC.exe
  C:\Windows\System\nvTzUwC.exe
  2⤵
  PID:4188
- C:\Windows\System\qSazQbI.exe
  C:\Windows\System\qSazQbI.exe
  2⤵
  PID:4288
- C:\Windows\System\jHwpRQs.exe
  C:\Windows\System\jHwpRQs.exe
  2⤵
  PID:4316
- C:\Windows\System\jybJjUV.exe
  C:\Windows\System\jybJjUV.exe
  2⤵
  PID:4468
- C:\Windows\System\geUhWuf.exe
  C:\Windows\System\geUhWuf.exe
  2⤵
  PID:4320
- C:\Windows\System\iSykfxQ.exe
  C:\Windows\System\iSykfxQ.exe
  2⤵
  PID:4660
- C:\Windows\System\FaXPfmU.exe
  C:\Windows\System\FaXPfmU.exe
  2⤵
  PID:4804
- C:\Windows\System\JGJkkKT.exe
  C:\Windows\System\JGJkkKT.exe
  2⤵
  PID:4516
- C:\Windows\System\WMqDpXb.exe
  C:\Windows\System\WMqDpXb.exe
  2⤵
  PID:4544
- C:\Windows\System\LgeBHzh.exe
  C:\Windows\System\LgeBHzh.exe
  2⤵
  PID:4928
- C:\Windows\System\IKHkpKv.exe
  C:\Windows\System\IKHkpKv.exe
  2⤵
  PID:328
- C:\Windows\System\REdlkkd.exe
  C:\Windows\System\REdlkkd.exe
  2⤵
  PID:2112
- C:\Windows\System\CwGyxCL.exe
  C:\Windows\System\CwGyxCL.exe
  2⤵
  PID:5124
- C:\Windows\System\YIlEuio.exe
  C:\Windows\System\YIlEuio.exe
  2⤵
  PID:5140
- C:\Windows\System\EuGHPjA.exe
  C:\Windows\System\EuGHPjA.exe
  2⤵
  PID:5156
- C:\Windows\System\VasrihR.exe
  C:\Windows\System\VasrihR.exe
  2⤵
  PID:5168
- C:\Windows\System\jIuncVH.exe
  C:\Windows\System\jIuncVH.exe
  2⤵
  PID:5228
- C:\Windows\System\AzvJCbH.exe
  C:\Windows\System\AzvJCbH.exe
  2⤵
  PID:5232
- C:\Windows\System\QUoeBdp.exe
  C:\Windows\System\QUoeBdp.exe
  2⤵
  PID:5356
- C:\Windows\System\iYeCoRi.exe
  C:\Windows\System\iYeCoRi.exe
  2⤵
  PID:5272
- C:\Windows\System\KDlakyh.exe
  C:\Windows\System\KDlakyh.exe
  2⤵
  PID:5284
- C:\Windows\System\BMfWnvE.exe
  C:\Windows\System\BMfWnvE.exe
  2⤵
  PID:5300
- C:\Windows\System\DcKMvKZ.exe
  C:\Windows\System\DcKMvKZ.exe
  2⤵
  PID:5316
- C:\Windows\System\OhjuNec.exe
  C:\Windows\System\OhjuNec.exe
  2⤵
  PID:5332
- C:\Windows\System\eQsSTrC.exe
  C:\Windows\System\eQsSTrC.exe
  2⤵
  PID:5388
- C:\Windows\System\fYWbVvH.exe
  C:\Windows\System\fYWbVvH.exe
  2⤵
  PID:5420
- C:\Windows\System\okbLQMT.exe
  C:\Windows\System\okbLQMT.exe
  2⤵
  PID:5452
- C:\Windows\System\cCuFVSC.exe
  C:\Windows\System\cCuFVSC.exe
  2⤵
  PID:5468
- C:\Windows\System\nEMbMDd.exe
  C:\Windows\System\nEMbMDd.exe
  2⤵
  PID:5472
- C:\Windows\System\nhSHnan.exe
  C:\Windows\System\nhSHnan.exe
  2⤵
  PID:5532
- C:\Windows\System\vFIFtUs.exe
  C:\Windows\System\vFIFtUs.exe
  2⤵
  PID:5564
- C:\Windows\System\OWrCVNq.exe
  C:\Windows\System\OWrCVNq.exe
  2⤵
  PID:5596
- C:\Windows\System\zCnRpCr.exe
  C:\Windows\System\zCnRpCr.exe
  2⤵
  PID:5628
- C:\Windows\System\WgHpyaC.exe
  C:\Windows\System\WgHpyaC.exe
  2⤵
  PID:5660
- C:\Windows\System\gZzjPvZ.exe
  C:\Windows\System\gZzjPvZ.exe
  2⤵
  PID:5692
- C:\Windows\System\UEnspKK.exe
  C:\Windows\System\UEnspKK.exe
  2⤵
  PID:5724
- C:\Windows\System\KSpBwMm.exe
  C:\Windows\System\KSpBwMm.exe
  2⤵
  PID:5772
- C:\Windows\System\KwVxWdK.exe
  C:\Windows\System\KwVxWdK.exe
  2⤵
  PID:5788
- C:\Windows\System\yvhiAwd.exe
  C:\Windows\System\yvhiAwd.exe
  2⤵
  PID:5836
- C:\Windows\System\kFqKWzp.exe
  C:\Windows\System\kFqKWzp.exe
  2⤵
  PID:5852
- C:\Windows\System\WnVIlFe.exe
  C:\Windows\System\WnVIlFe.exe
  2⤵
  PID:5884
- C:\Windows\System\KWGXFhC.exe
  C:\Windows\System\KWGXFhC.exe
  2⤵
  PID:5916
- C:\Windows\System\GjLLtaa.exe
  C:\Windows\System\GjLLtaa.exe
  2⤵
  PID:5948
- C:\Windows\System\tqtXoVa.exe
  C:\Windows\System\tqtXoVa.exe
  2⤵
  PID:5980
- C:\Windows\System\SUovTSA.exe
  C:\Windows\System\SUovTSA.exe
  2⤵
  PID:6012
- C:\Windows\System\kreAGLm.exe
  C:\Windows\System\kreAGLm.exe
  2⤵
  PID:6044
- C:\Windows\System\OXIwohZ.exe
  C:\Windows\System\OXIwohZ.exe
  2⤵
  PID:6076
- C:\Windows\System\NjBqDih.exe
  C:\Windows\System\NjBqDih.exe
  2⤵
  PID:6124
- C:\Windows\System\nvngnXn.exe
  C:\Windows\System\nvngnXn.exe
  2⤵
  PID:4864
- C:\Windows\System\BpQRqLj.exe
  C:\Windows\System\BpQRqLj.exe
  2⤵
  PID:5036
- C:\Windows\System\HcFVHvH.exe
  C:\Windows\System\HcFVHvH.exe
  2⤵
  PID:4896
- C:\Windows\System\RpUOaFI.exe
  C:\Windows\System\RpUOaFI.exe
  2⤵
  PID:3024
- C:\Windows\System\zyjbXQM.exe
  C:\Windows\System\zyjbXQM.exe
  2⤵
  PID:4300
- C:\Windows\System\cAFIupz.exe
  C:\Windows\System\cAFIupz.exe
  2⤵
  PID:4332
- C:\Windows\System\LvcIoxV.exe
  C:\Windows\System\LvcIoxV.exe
  2⤵
  PID:4576
- C:\Windows\System\ZrzNpeE.exe
  C:\Windows\System\ZrzNpeE.exe
  2⤵
  PID:4336
- C:\Windows\System\cTmfnCL.exe
  C:\Windows\System\cTmfnCL.exe
  2⤵
  PID:2756
- C:\Windows\System\trAEDOi.exe
  C:\Windows\System\trAEDOi.exe
  2⤵
  PID:1052
- C:\Windows\System\OnyNGSU.exe
  C:\Windows\System\OnyNGSU.exe
  2⤵
  PID:5132
- C:\Windows\System\oBFoeVN.exe
  C:\Windows\System\oBFoeVN.exe
  2⤵
  PID:5192
- C:\Windows\System\zZXYiBK.exe
  C:\Windows\System\zZXYiBK.exe
  2⤵
  PID:5172
- C:\Windows\System\xsGbbMT.exe
  C:\Windows\System\xsGbbMT.exe
  2⤵
  PID:5268
- C:\Windows\System\wtKdCpo.exe
  C:\Windows\System\wtKdCpo.exe
  2⤵
  PID:5360
- C:\Windows\System\HoGXerr.exe
  C:\Windows\System\HoGXerr.exe
  2⤵
  PID:5308
- C:\Windows\System\LhhDSkv.exe
  C:\Windows\System\LhhDSkv.exe
  2⤵
  PID:5340
- C:\Windows\System\RCZDirx.exe
  C:\Windows\System\RCZDirx.exe
  2⤵
  PID:5408
- C:\Windows\System\aftkoeX.exe
  C:\Windows\System\aftkoeX.exe
  2⤵
  PID:5488
- C:\Windows\System\VqdUuMk.exe
  C:\Windows\System\VqdUuMk.exe
  2⤵
  PID:5536
- C:\Windows\System\zGtpvvq.exe
  C:\Windows\System\zGtpvvq.exe
  2⤵
  PID:5600
- C:\Windows\System\QnOJhrf.exe
  C:\Windows\System\QnOJhrf.exe
  2⤵
  PID:5664
- C:\Windows\System\gCiOBsD.exe
  C:\Windows\System\gCiOBsD.exe
  2⤵
  PID:5728
- C:\Windows\System\LYPmzRK.exe
  C:\Windows\System\LYPmzRK.exe
  2⤵
  PID:5792
- C:\Windows\System\rsvGRFi.exe
  C:\Windows\System\rsvGRFi.exe
  2⤵
  PID:5856
- C:\Windows\System\BeHrtxz.exe
  C:\Windows\System\BeHrtxz.exe
  2⤵
  PID:5920
- C:\Windows\System\NevXjRQ.exe
  C:\Windows\System\NevXjRQ.exe
  2⤵
  PID:5984
- C:\Windows\System\EhnSBwP.exe
  C:\Windows\System\EhnSBwP.exe
  2⤵
  PID:6048
- C:\Windows\System\WpxhvTX.exe
  C:\Windows\System\WpxhvTX.exe
  2⤵
  PID:6108
- C:\Windows\System\pgRFTiJ.exe
  C:\Windows\System\pgRFTiJ.exe
  2⤵
  PID:5052
- C:\Windows\System\RdoZUUG.exe
  C:\Windows\System\RdoZUUG.exe
  2⤵
  PID:3996
- C:\Windows\System\klANokS.exe
  C:\Windows\System\klANokS.exe
  2⤵
  PID:4592
- C:\Windows\System\xwrozoB.exe
  C:\Windows\System\xwrozoB.exe
  2⤵
  PID:4692
- C:\Windows\System\DOKjvOf.exe
  C:\Windows\System\DOKjvOf.exe
  2⤵
  PID:1060
- C:\Windows\System\iWmTPer.exe
  C:\Windows\System\iWmTPer.exe
  2⤵
  PID:5152
- C:\Windows\System\KKfKkPK.exe
  C:\Windows\System\KKfKkPK.exe
  2⤵
  PID:5260
- C:\Windows\System\wUaaMJO.exe
  C:\Windows\System\wUaaMJO.exe
  2⤵
  PID:5312
- C:\Windows\System\ajycVfY.exe
  C:\Windows\System\ajycVfY.exe
  2⤵
  PID:5424
- C:\Windows\System\vqePERQ.exe
  C:\Windows\System\vqePERQ.exe
  2⤵
  PID:5016
- C:\Windows\System\msLPViQ.exe
  C:\Windows\System\msLPViQ.exe
  2⤵
  PID:5648
- C:\Windows\System\CaETNFD.exe
  C:\Windows\System\CaETNFD.exe
  2⤵
  PID:5776
- C:\Windows\System\dWxYWpi.exe
  C:\Windows\System\dWxYWpi.exe
  2⤵
  PID:5904
- C:\Windows\System\sezfxRi.exe
  C:\Windows\System\sezfxRi.exe
  2⤵
  PID:6000
- C:\Windows\System\ofBSeUn.exe
  C:\Windows\System\ofBSeUn.exe
  2⤵
  PID:6064
- C:\Windows\System\wyIUlUY.exe
  C:\Windows\System\wyIUlUY.exe
  2⤵
  PID:4140
- C:\Windows\System\jQFGxeD.exe
  C:\Windows\System\jQFGxeD.exe
  2⤵
  PID:4916
- C:\Windows\System\UATLUuN.exe
  C:\Windows\System\UATLUuN.exe
  2⤵
  PID:5196
- C:\Windows\System\QUxyXNX.exe
  C:\Windows\System\QUxyXNX.exe
  2⤵
  PID:4092
- C:\Windows\System\dGwZbcD.exe
  C:\Windows\System\dGwZbcD.exe
  2⤵
  PID:1260
- C:\Windows\System\kXijYaz.exe
  C:\Windows\System\kXijYaz.exe
  2⤵
  PID:3324
- C:\Windows\System\BYAcqdk.exe
  C:\Windows\System\BYAcqdk.exe
  2⤵
  PID:2640
- C:\Windows\System\IPDrwJF.exe
  C:\Windows\System\IPDrwJF.exe
  2⤵
  PID:3836
- C:\Windows\System\eKQUovf.exe
  C:\Windows\System\eKQUovf.exe
  2⤵
  PID:3740
- C:\Windows\System\vnoWGqE.exe
  C:\Windows\System\vnoWGqE.exe
  2⤵
  PID:6148
- C:\Windows\System\tIZfKDO.exe
  C:\Windows\System\tIZfKDO.exe
  2⤵
  PID:6164
- C:\Windows\System\ABbeldU.exe
  C:\Windows\System\ABbeldU.exe
  2⤵
  PID:6180
- C:\Windows\System\nmDNqXb.exe
  C:\Windows\System\nmDNqXb.exe
  2⤵
  PID:6200
- C:\Windows\System\IVJckEv.exe
  C:\Windows\System\IVJckEv.exe
  2⤵
  PID:6216
- C:\Windows\System\swARpmN.exe
  C:\Windows\System\swARpmN.exe
  2⤵
  PID:6232
- C:\Windows\System\wiLavSt.exe
  C:\Windows\System\wiLavSt.exe
  2⤵
  PID:6248
- C:\Windows\System\Cfjstnh.exe
  C:\Windows\System\Cfjstnh.exe
  2⤵
  PID:6264
- C:\Windows\System\InyjgAt.exe
  C:\Windows\System\InyjgAt.exe
  2⤵
  PID:6280
- C:\Windows\System\hACvohr.exe
  C:\Windows\System\hACvohr.exe
  2⤵
  PID:6296
- C:\Windows\System\eDSTrko.exe
  C:\Windows\System\eDSTrko.exe
  2⤵
  PID:6312
- C:\Windows\System\TtChBwA.exe
  C:\Windows\System\TtChBwA.exe
  2⤵
  PID:6328
- C:\Windows\System\jCHUTpI.exe
  C:\Windows\System\jCHUTpI.exe
  2⤵
  PID:6344
- C:\Windows\System\Jpejljq.exe
  C:\Windows\System\Jpejljq.exe
  2⤵
  PID:6360
- C:\Windows\System\DZzzBTs.exe
  C:\Windows\System\DZzzBTs.exe
  2⤵
  PID:6376
- C:\Windows\System\iUGnZdP.exe
  C:\Windows\System\iUGnZdP.exe
  2⤵
  PID:6392
- C:\Windows\System\XEGSrUO.exe
  C:\Windows\System\XEGSrUO.exe
  2⤵
  PID:6408
- C:\Windows\System\LYEdipu.exe
  C:\Windows\System\LYEdipu.exe
  2⤵
  PID:6424
- C:\Windows\System\AAmYYyQ.exe
  C:\Windows\System\AAmYYyQ.exe
  2⤵
  PID:6440
- C:\Windows\System\UuPOmAe.exe
  C:\Windows\System\UuPOmAe.exe
  2⤵
  PID:6460
- C:\Windows\System\BpMMCpv.exe
  C:\Windows\System\BpMMCpv.exe
  2⤵
  PID:6476
- C:\Windows\System\ghXQtQd.exe
  C:\Windows\System\ghXQtQd.exe
  2⤵
  PID:6492
- C:\Windows\System\kWdrcws.exe
  C:\Windows\System\kWdrcws.exe
  2⤵
  PID:6508
- C:\Windows\System\LrrnHWW.exe
  C:\Windows\System\LrrnHWW.exe
  2⤵
  PID:6524
- C:\Windows\System\xvKNqlx.exe
  C:\Windows\System\xvKNqlx.exe
  2⤵
  PID:6540
- C:\Windows\System\LWLfglg.exe
  C:\Windows\System\LWLfglg.exe
  2⤵
  PID:6556
- C:\Windows\System\RjtPuNe.exe
  C:\Windows\System\RjtPuNe.exe
  2⤵
  PID:6572
- C:\Windows\System\MfhDKCz.exe
  C:\Windows\System\MfhDKCz.exe
  2⤵
  PID:6588
- C:\Windows\System\qgTDYer.exe
  C:\Windows\System\qgTDYer.exe
  2⤵
  PID:6604
- C:\Windows\System\WgJiXcy.exe
  C:\Windows\System\WgJiXcy.exe
  2⤵
  PID:6620
- C:\Windows\System\uuhjnOn.exe
  C:\Windows\System\uuhjnOn.exe
  2⤵
  PID:6636
- C:\Windows\System\fXBvOnd.exe
  C:\Windows\System\fXBvOnd.exe
  2⤵
  PID:6652
- C:\Windows\System\DwPCwWh.exe
  C:\Windows\System\DwPCwWh.exe
  2⤵
  PID:6668
- C:\Windows\System\MrepQsR.exe
  C:\Windows\System\MrepQsR.exe
  2⤵
  PID:6684
- C:\Windows\System\OEXKpkx.exe
  C:\Windows\System\OEXKpkx.exe
  2⤵
  PID:6700
- C:\Windows\System\wLRpIsI.exe
  C:\Windows\System\wLRpIsI.exe
  2⤵
  PID:6716
- C:\Windows\System\YKvQqea.exe
  C:\Windows\System\YKvQqea.exe
  2⤵
  PID:6732
- C:\Windows\System\TAyxOvu.exe
  C:\Windows\System\TAyxOvu.exe
  2⤵
  PID:6748
- C:\Windows\System\rdGvtzY.exe
  C:\Windows\System\rdGvtzY.exe
  2⤵
  PID:6764
- C:\Windows\System\tTQsRYI.exe
  C:\Windows\System\tTQsRYI.exe
  2⤵
  PID:6780
- C:\Windows\System\Koyfhom.exe
  C:\Windows\System\Koyfhom.exe
  2⤵
  PID:6796
- C:\Windows\System\eAIgPvT.exe
  C:\Windows\System\eAIgPvT.exe
  2⤵
  PID:6812
- C:\Windows\System\utzBWUI.exe
  C:\Windows\System\utzBWUI.exe
  2⤵
  PID:6828
- C:\Windows\System\IgNJAMJ.exe
  C:\Windows\System\IgNJAMJ.exe
  2⤵
  PID:6844
- C:\Windows\System\RmNgAkZ.exe
  C:\Windows\System\RmNgAkZ.exe
  2⤵
  PID:6860
- C:\Windows\System\zSzfxHe.exe
  C:\Windows\System\zSzfxHe.exe
  2⤵
  PID:6876
- C:\Windows\System\ScovSzZ.exe
  C:\Windows\System\ScovSzZ.exe
  2⤵
  PID:6892
- C:\Windows\System\IfWZkLs.exe
  C:\Windows\System\IfWZkLs.exe
  2⤵
  PID:6908
- C:\Windows\System\PJKLhIi.exe
  C:\Windows\System\PJKLhIi.exe
  2⤵
  PID:6924
- C:\Windows\System\kzDSLWy.exe
  C:\Windows\System\kzDSLWy.exe
  2⤵
  PID:6940
- C:\Windows\System\wgzPcKx.exe
  C:\Windows\System\wgzPcKx.exe
  2⤵
  PID:6956
- C:\Windows\System\uZKNVLL.exe
  C:\Windows\System\uZKNVLL.exe
  2⤵
  PID:6972
- C:\Windows\System\utnLwia.exe
  C:\Windows\System\utnLwia.exe
  2⤵
  PID:6988
- C:\Windows\System\KJVixVa.exe
  C:\Windows\System\KJVixVa.exe
  2⤵
  PID:7004
- C:\Windows\System\YplQlIQ.exe
  C:\Windows\System\YplQlIQ.exe
  2⤵
  PID:7020
- C:\Windows\System\XPoUtkV.exe
  C:\Windows\System\XPoUtkV.exe
  2⤵
  PID:7036
- C:\Windows\System\KeKutAh.exe
  C:\Windows\System\KeKutAh.exe
  2⤵
  PID:7052
- C:\Windows\System\tnDGdEh.exe
  C:\Windows\System\tnDGdEh.exe
  2⤵
  PID:7068
- C:\Windows\System\fsepNQx.exe
  C:\Windows\System\fsepNQx.exe
  2⤵
  PID:7084
- C:\Windows\System\LZqRCYL.exe
  C:\Windows\System\LZqRCYL.exe
  2⤵
  PID:7100
- C:\Windows\System\gnjjTNR.exe
  C:\Windows\System\gnjjTNR.exe
  2⤵
  PID:7116
- C:\Windows\System\dQoLtel.exe
  C:\Windows\System\dQoLtel.exe
  2⤵
  PID:7132
- C:\Windows\System\woxqIiK.exe
  C:\Windows\System\woxqIiK.exe
  2⤵
  PID:7148
- C:\Windows\System\DMOSEpp.exe
  C:\Windows\System\DMOSEpp.exe
  2⤵
  PID:5116
- C:\Windows\System\UBkfJUF.exe
  C:\Windows\System\UBkfJUF.exe
  2⤵
  PID:2928
- C:\Windows\System\AcJUXHW.exe
  C:\Windows\System\AcJUXHW.exe
  2⤵
  PID:6852
- C:\Windows\System\zYTLfUB.exe
  C:\Windows\System\zYTLfUB.exe
  2⤵
  PID:6372
- C:\Windows\System\gRefGcS.exe
  C:\Windows\System\gRefGcS.exe
  2⤵
  PID:6472
- C:\Windows\System\UxrwXLd.exe
  C:\Windows\System\UxrwXLd.exe
  2⤵
  PID:6564
- C:\Windows\System\MuVvGXh.exe
  C:\Windows\System\MuVvGXh.exe
  2⤵
  PID:6628
- C:\Windows\System\sSWqcRo.exe
  C:\Windows\System\sSWqcRo.exe
  2⤵
  PID:6692
- C:\Windows\System\sAtMzYu.exe
  C:\Windows\System\sAtMzYu.exe
  2⤵
  PID:6756
- C:\Windows\System\BaQHnfw.exe
  C:\Windows\System\BaQHnfw.exe
  2⤵
  PID:6820
- C:\Windows\System\kFESVqE.exe
  C:\Windows\System\kFESVqE.exe
  2⤵
  PID:6952
- C:\Windows\System\NYDnjNY.exe
  C:\Windows\System\NYDnjNY.exe
  2⤵
  PID:7016
- C:\Windows\System\XSKvtfx.exe
  C:\Windows\System\XSKvtfx.exe
  2⤵
  PID:7112
- C:\Windows\System\wNpuxrK.exe
  C:\Windows\System\wNpuxrK.exe
  2⤵
  PID:6400
- C:\Windows\System\VQPAvUF.exe
  C:\Windows\System\VQPAvUF.exe
  2⤵
  PID:6308
- C:\Windows\System\lprXOGK.exe
  C:\Windows\System\lprXOGK.exe
  2⤵
  PID:6244
- C:\Windows\System\XkfhHRH.exe
  C:\Windows\System\XkfhHRH.exe
  2⤵
  PID:6176
- C:\Windows\System\GxQdCMQ.exe
  C:\Windows\System\GxQdCMQ.exe
  2⤵
  PID:5616
- C:\Windows\System\gZmmqvd.exe
  C:\Windows\System\gZmmqvd.exe
  2⤵
  PID:4028
- C:\Windows\System\hHNNoJC.exe
  C:\Windows\System\hHNNoJC.exe
  2⤵
  PID:2932
- C:\Windows\System\UcpSfjL.exe
  C:\Windows\System\UcpSfjL.exe
  2⤵
  PID:6256
- C:\Windows\System\ipAmKMp.exe
  C:\Windows\System\ipAmKMp.exe
  2⤵
  PID:6320
- C:\Windows\System\TNjWvyo.exe
  C:\Windows\System\TNjWvyo.exe
  2⤵
  PID:6196
- C:\Windows\System\EjBLlYS.exe
  C:\Windows\System\EjBLlYS.exe
  2⤵
  PID:6260
- C:\Windows\System\ViekoRj.exe
  C:\Windows\System\ViekoRj.exe
  2⤵
  PID:6448
- C:\Windows\System\cBnTTrh.exe
  C:\Windows\System\cBnTTrh.exe
  2⤵
  PID:6520
- C:\Windows\System\mLiWgrk.exe
  C:\Windows\System\mLiWgrk.exe
  2⤵
  PID:6680
- C:\Windows\System\lPTFOSf.exe
  C:\Windows\System\lPTFOSf.exe
  2⤵
  PID:6712
- C:\Windows\System\EktwBpf.exe
  C:\Windows\System\EktwBpf.exe
  2⤵
  PID:6964
- C:\Windows\System\yggcnNe.exe
  C:\Windows\System\yggcnNe.exe
  2⤵
  PID:6776
- C:\Windows\System\JLEeKRs.exe
  C:\Windows\System\JLEeKRs.exe
  2⤵
  PID:7092
- C:\Windows\System\UCxcKRY.exe
  C:\Windows\System\UCxcKRY.exe
  2⤵
  PID:6804
- C:\Windows\System\ROVwcDG.exe
  C:\Windows\System\ROVwcDG.exe
  2⤵
  PID:7160
- C:\Windows\System\WcaMZzC.exe
  C:\Windows\System\WcaMZzC.exe
  2⤵
  PID:7128
- C:\Windows\System\TnnMaJT.exe
  C:\Windows\System\TnnMaJT.exe
  2⤵
  PID:4400
- C:\Windows\System\XNSBjiS.exe
  C:\Windows\System\XNSBjiS.exe
  2⤵
  PID:6156
- C:\Windows\System\RaxtcZe.exe
  C:\Windows\System\RaxtcZe.exe
  2⤵
  PID:5520
- C:\Windows\System\BTrrgLr.exe
  C:\Windows\System\BTrrgLr.exe
  2⤵
  PID:2668
- C:\Windows\System\kfwKVNM.exe
  C:\Windows\System\kfwKVNM.exe
  2⤵
  PID:5136
- C:\Windows\System\CNpFzPk.exe
  C:\Windows\System\CNpFzPk.exe
  2⤵
  PID:6436
- C:\Windows\System\qCGBbFn.exe
  C:\Windows\System\qCGBbFn.exe
  2⤵
  PID:6536
- C:\Windows\System\fzcFGcO.exe
  C:\Windows\System\fzcFGcO.exe
  2⤵
  PID:6664
- C:\Windows\System\UKpEwjY.exe
  C:\Windows\System\UKpEwjY.exe
  2⤵
  PID:6884
- C:\Windows\System\anBYNKW.exe
  C:\Windows\System\anBYNKW.exe
  2⤵
  PID:7080
- C:\Windows\System\yPEHDZV.exe
  C:\Windows\System\yPEHDZV.exe
  2⤵
  PID:6212
- C:\Windows\System\FIbLpGv.exe
  C:\Windows\System\FIbLpGv.exe
  2⤵
  PID:5936
- C:\Windows\System\SLnhfrr.exe
  C:\Windows\System\SLnhfrr.exe
  2⤵
  PID:6984
- C:\Windows\System\OyHsFxn.exe
  C:\Windows\System\OyHsFxn.exe
  2⤵
  PID:6276
- C:\Windows\System\SUlGddi.exe
  C:\Windows\System\SUlGddi.exe
  2⤵
  PID:4528
- C:\Windows\System\wbWOXQo.exe
  C:\Windows\System\wbWOXQo.exe
  2⤵
  PID:6288
- C:\Windows\System\cXhyswf.exe
  C:\Windows\System\cXhyswf.exe
  2⤵
  PID:6644
- C:\Windows\System\kixuLdr.exe
  C:\Windows\System\kixuLdr.exe
  2⤵
  PID:6900
- C:\Windows\System\jDRLXsC.exe
  C:\Windows\System\jDRLXsC.exe
  2⤵
  PID:5840
- C:\Windows\System\dWMNVvW.exe
  C:\Windows\System\dWMNVvW.exe
  2⤵
  PID:5456
- C:\Windows\System\XazLSoX.exe
  C:\Windows\System\XazLSoX.exe
  2⤵
  PID:6596
- C:\Windows\System\pdSKrlE.exe
  C:\Windows\System\pdSKrlE.exe
  2⤵
  PID:6340
- C:\Windows\System\hFSeOry.exe
  C:\Windows\System\hFSeOry.exe
  2⤵
  PID:5584
- C:\Windows\System\CUEDLvn.exe
  C:\Windows\System\CUEDLvn.exe
  2⤵
  PID:6600
- C:\Windows\System\CioJNtl.exe
  C:\Windows\System\CioJNtl.exe
  2⤵
  PID:7124
- C:\Windows\System\whWzLfI.exe
  C:\Windows\System\whWzLfI.exe
  2⤵
  PID:7064
- C:\Windows\System\ioCuLOm.exe
  C:\Windows\System\ioCuLOm.exe
  2⤵
  PID:5056
- C:\Windows\System\btYmhnx.exe
  C:\Windows\System\btYmhnx.exe
  2⤵
  PID:6740
- C:\Windows\System\WqzhgjO.exe
  C:\Windows\System\WqzhgjO.exe
  2⤵
  PID:6932
- C:\Windows\System\gWMbWwX.exe
  C:\Windows\System\gWMbWwX.exe
  2⤵
  PID:5872
- C:\Windows\System\XUieorw.exe
  C:\Windows\System\XUieorw.exe
  2⤵
  PID:6728
- C:\Windows\System\BMZKqTu.exe
  C:\Windows\System\BMZKqTu.exe
  2⤵
  PID:3176
- C:\Windows\System\YrXiGdN.exe
  C:\Windows\System\YrXiGdN.exe
  2⤵
  PID:6292
- C:\Windows\System\TIOEeuq.exe
  C:\Windows\System\TIOEeuq.exe
  2⤵
  PID:4836
- C:\Windows\System\pISVHxN.exe
  C:\Windows\System\pISVHxN.exe
  2⤵
  PID:7044
- C:\Windows\System\jrkDLGM.exe
  C:\Windows\System\jrkDLGM.exe
  2⤵
  PID:7060
- C:\Windows\System\WrkzviD.exe
  C:\Windows\System\WrkzviD.exe
  2⤵
  PID:7180
- C:\Windows\System\vuLSjid.exe
  C:\Windows\System\vuLSjid.exe
  2⤵
  PID:7196
- C:\Windows\System\kmbKVYh.exe
  C:\Windows\System\kmbKVYh.exe
  2⤵
  PID:7212
- C:\Windows\System\qBbYpIq.exe
  C:\Windows\System\qBbYpIq.exe
  2⤵
  PID:7228
- C:\Windows\System\YpDHdpU.exe
  C:\Windows\System\YpDHdpU.exe
  2⤵
  PID:7244
- C:\Windows\System\uuqtDdy.exe
  C:\Windows\System\uuqtDdy.exe
  2⤵
  PID:7260
- C:\Windows\System\oHgRDDg.exe
  C:\Windows\System\oHgRDDg.exe
  2⤵
  PID:7276
- C:\Windows\System\PSTvGYZ.exe
  C:\Windows\System\PSTvGYZ.exe
  2⤵
  PID:7292
- C:\Windows\System\zonfZAa.exe
  C:\Windows\System\zonfZAa.exe
  2⤵
  PID:7308
- C:\Windows\System\HkRJVSw.exe
  C:\Windows\System\HkRJVSw.exe
  2⤵
  PID:7324
- C:\Windows\System\GZIqBNh.exe
  C:\Windows\System\GZIqBNh.exe
  2⤵
  PID:7340
- C:\Windows\System\xFwFfuh.exe
  C:\Windows\System\xFwFfuh.exe
  2⤵
  PID:7356
- C:\Windows\System\AapEBGk.exe
  C:\Windows\System\AapEBGk.exe
  2⤵
  PID:7372
- C:\Windows\System\EoDpzAp.exe
  C:\Windows\System\EoDpzAp.exe
  2⤵
  PID:7388
- C:\Windows\System\NhNLKNI.exe
  C:\Windows\System\NhNLKNI.exe
  2⤵
  PID:7404
- C:\Windows\System\ybvYdXV.exe
  C:\Windows\System\ybvYdXV.exe
  2⤵
  PID:7420
- C:\Windows\System\ZXKbqgY.exe
  C:\Windows\System\ZXKbqgY.exe
  2⤵
  PID:7436
- C:\Windows\System\NkTXHSE.exe
  C:\Windows\System\NkTXHSE.exe
  2⤵
  PID:7452
- C:\Windows\System\mLcwtBu.exe
  C:\Windows\System\mLcwtBu.exe
  2⤵
  PID:7468
- C:\Windows\System\cjdtmrE.exe
  C:\Windows\System\cjdtmrE.exe
  2⤵
  PID:7484
- C:\Windows\System\uPVBjGr.exe
  C:\Windows\System\uPVBjGr.exe
  2⤵
  PID:7500
- C:\Windows\System\ctNizGV.exe
  C:\Windows\System\ctNizGV.exe
  2⤵
  PID:7516
- C:\Windows\System\QNvBWZJ.exe
  C:\Windows\System\QNvBWZJ.exe
  2⤵
  PID:7532
- C:\Windows\System\HxERZDS.exe
  C:\Windows\System\HxERZDS.exe
  2⤵
  PID:7548
- C:\Windows\System\BonpZBi.exe
  C:\Windows\System\BonpZBi.exe
  2⤵
  PID:7564
- C:\Windows\System\KNfsoag.exe
  C:\Windows\System\KNfsoag.exe
  2⤵
  PID:7580
- C:\Windows\System\aHnzaTf.exe
  C:\Windows\System\aHnzaTf.exe
  2⤵
  PID:7596
- C:\Windows\System\KIlDBVm.exe
  C:\Windows\System\KIlDBVm.exe
  2⤵
  PID:7612
- C:\Windows\System\vWBoiQf.exe
  C:\Windows\System\vWBoiQf.exe
  2⤵
  PID:7628
- C:\Windows\System\jcZTCMV.exe
  C:\Windows\System\jcZTCMV.exe
  2⤵
  PID:7644
- C:\Windows\System\nxNOfgq.exe
  C:\Windows\System\nxNOfgq.exe
  2⤵
  PID:7660
- C:\Windows\System\RGtdJcw.exe
  C:\Windows\System\RGtdJcw.exe
  2⤵
  PID:7676
- C:\Windows\System\skxBUmV.exe
  C:\Windows\System\skxBUmV.exe
  2⤵
  PID:7692
- C:\Windows\System\iRaUfkX.exe
  C:\Windows\System\iRaUfkX.exe
  2⤵
  PID:7708
- C:\Windows\System\tzTQhRa.exe
  C:\Windows\System\tzTQhRa.exe
  2⤵
  PID:7724
- C:\Windows\System\YtAEAKW.exe
  C:\Windows\System\YtAEAKW.exe
  2⤵
  PID:7740
- C:\Windows\System\VQbRCYj.exe
  C:\Windows\System\VQbRCYj.exe
  2⤵
  PID:7756
- C:\Windows\System\EeOOPBS.exe
  C:\Windows\System\EeOOPBS.exe
  2⤵
  PID:7772
- C:\Windows\System\lWgpwop.exe
  C:\Windows\System\lWgpwop.exe
  2⤵
  PID:7788
- C:\Windows\System\PnkVLTG.exe
  C:\Windows\System\PnkVLTG.exe
  2⤵
  PID:7804
- C:\Windows\System\IuuOJmc.exe
  C:\Windows\System\IuuOJmc.exe
  2⤵
  PID:7820
- C:\Windows\System\ifjuYNU.exe
  C:\Windows\System\ifjuYNU.exe
  2⤵
  PID:7840
- C:\Windows\System\KWzzFHG.exe
  C:\Windows\System\KWzzFHG.exe
  2⤵
  PID:7856
- C:\Windows\System\pBsqUcR.exe
  C:\Windows\System\pBsqUcR.exe
  2⤵
  PID:7872
- C:\Windows\System\BYweIQz.exe
  C:\Windows\System\BYweIQz.exe
  2⤵
  PID:7888
- C:\Windows\System\Ohunroz.exe
  C:\Windows\System\Ohunroz.exe
  2⤵
  PID:7904
- C:\Windows\System\jghiDKY.exe
  C:\Windows\System\jghiDKY.exe
  2⤵
  PID:7920
- C:\Windows\System\CIcancI.exe
  C:\Windows\System\CIcancI.exe
  2⤵
  PID:7936
- C:\Windows\System\ZgwXPUd.exe
  C:\Windows\System\ZgwXPUd.exe
  2⤵
  PID:7952
- C:\Windows\System\ZiQASMf.exe
  C:\Windows\System\ZiQASMf.exe
  2⤵
  PID:7968
- C:\Windows\System\hEQQzGx.exe
  C:\Windows\System\hEQQzGx.exe
  2⤵
  PID:7984
- C:\Windows\System\WtqQbgM.exe
  C:\Windows\System\WtqQbgM.exe
  2⤵
  PID:8000
- C:\Windows\System\UcacqbH.exe
  C:\Windows\System\UcacqbH.exe
  2⤵
  PID:8016
- C:\Windows\System\wUdvVVs.exe
  C:\Windows\System\wUdvVVs.exe
  2⤵
  PID:8032
- C:\Windows\System\YbKYjGg.exe
  C:\Windows\System\YbKYjGg.exe
  2⤵
  PID:8048
- C:\Windows\System\PBIAnhq.exe
  C:\Windows\System\PBIAnhq.exe
  2⤵
  PID:8064
- C:\Windows\System\uhtFjYJ.exe
  C:\Windows\System\uhtFjYJ.exe
  2⤵
  PID:8080
- C:\Windows\System\gnFoDkf.exe
  C:\Windows\System\gnFoDkf.exe
  2⤵
  PID:8096
- C:\Windows\System\EWWQZcs.exe
  C:\Windows\System\EWWQZcs.exe
  2⤵
  PID:8112
- C:\Windows\System\HpfpQlh.exe
  C:\Windows\System\HpfpQlh.exe
  2⤵
  PID:8128
- C:\Windows\System\cjVUHsf.exe
  C:\Windows\System\cjVUHsf.exe
  2⤵
  PID:8144
- C:\Windows\System\OaUjoPF.exe
  C:\Windows\System\OaUjoPF.exe
  2⤵
  PID:8160
- C:\Windows\System\ebLQjVT.exe
  C:\Windows\System\ebLQjVT.exe
  2⤵
  PID:8176
- C:\Windows\System\XXYAHZA.exe
  C:\Windows\System\XXYAHZA.exe
  2⤵
  PID:7172
- C:\Windows\System\StnZcpV.exe
  C:\Windows\System\StnZcpV.exe
  2⤵
  PID:7240
- C:\Windows\System\qpknEsq.exe
  C:\Windows\System\qpknEsq.exe
  2⤵
  PID:7300
- C:\Windows\System\KiXXLMh.exe
  C:\Windows\System\KiXXLMh.exe
  2⤵
  PID:7364
- C:\Windows\System\nTzZRqi.exe
  C:\Windows\System\nTzZRqi.exe
  2⤵
  PID:7144
- C:\Windows\System\bBgPHtD.exe
  C:\Windows\System\bBgPHtD.exe
  2⤵
  PID:6920
- C:\Windows\System\FyFSwGE.exe
  C:\Windows\System\FyFSwGE.exe
  2⤵
  PID:7492
- C:\Windows\System\gUrgrtb.exe
  C:\Windows\System\gUrgrtb.exe
  2⤵
  PID:7256
- C:\Windows\System\oQAqjhx.exe
  C:\Windows\System\oQAqjhx.exe
  2⤵
  PID:6420
- C:\Windows\System\jKCVbHk.exe
  C:\Windows\System\jKCVbHk.exe
  2⤵
  PID:7316
- C:\Windows\System\NDLLKwF.exe
  C:\Windows\System\NDLLKwF.exe
  2⤵
  PID:7224
- C:\Windows\System\vAbxQUb.exe
  C:\Windows\System\vAbxQUb.exe
  2⤵
  PID:7496
- C:\Windows\System\cxQJaui.exe
  C:\Windows\System\cxQJaui.exe
  2⤵
  PID:7560
- C:\Windows\System\tWtHdbW.exe
  C:\Windows\System\tWtHdbW.exe
  2⤵
  PID:7380
- C:\Windows\System\VmQAPjB.exe
  C:\Windows\System\VmQAPjB.exe
  2⤵
  PID:7444
- C:\Windows\System\lbFUfgc.exe
  C:\Windows\System\lbFUfgc.exe
  2⤵
  PID:7588
- C:\Windows\System\EWVfNlR.exe
  C:\Windows\System\EWVfNlR.exe
  2⤵
  PID:7624
- C:\Windows\System\ACFKqpI.exe
  C:\Windows\System\ACFKqpI.exe
  2⤵
  PID:7604
- C:\Windows\System\dgqcsWg.exe
  C:\Windows\System\dgqcsWg.exe
  2⤵
  PID:7576
- C:\Windows\System\ZRaWmAV.exe
  C:\Windows\System\ZRaWmAV.exe
  2⤵
  PID:7640
- C:\Windows\System\gYclrpv.exe
  C:\Windows\System\gYclrpv.exe
  2⤵
  PID:7716
- C:\Windows\System\hnOBnnt.exe
  C:\Windows\System\hnOBnnt.exe
  2⤵
  PID:7720
- C:\Windows\System\YpVWvSI.exe
  C:\Windows\System\YpVWvSI.exe
  2⤵
  PID:7780
- C:\Windows\System\xaWfQQm.exe
  C:\Windows\System\xaWfQQm.exe
  2⤵
  PID:7852
- C:\Windows\System\jPkkPJc.exe
  C:\Windows\System\jPkkPJc.exe
  2⤵
  PID:7916
- C:\Windows\System\oOQnpql.exe
  C:\Windows\System\oOQnpql.exe
  2⤵
  PID:7796
- C:\Windows\System\NgadwxQ.exe
  C:\Windows\System\NgadwxQ.exe
  2⤵
  PID:7992
- C:\Windows\System\xRYFoSG.exe
  C:\Windows\System\xRYFoSG.exe
  2⤵
  PID:8024
- C:\Windows\System\RQKWfpx.exe
  C:\Windows\System\RQKWfpx.exe
  2⤵
  PID:7976
- C:\Windows\System\vZkhMkP.exe
  C:\Windows\System\vZkhMkP.exe
  2⤵
  PID:8044
- C:\Windows\System\cBjvxlI.exe
  C:\Windows\System\cBjvxlI.exe
  2⤵
  PID:8108
- C:\Windows\System\QXrDooy.exe
  C:\Windows\System\QXrDooy.exe
  2⤵
  PID:7236
- C:\Windows\System\OLXufMb.exe
  C:\Windows\System\OLXufMb.exe
  2⤵
  PID:6612
- C:\Windows\System\VHFXrjm.exe
  C:\Windows\System\VHFXrjm.exe
  2⤵
  PID:8172
- C:\Windows\System\pwVLBft.exe
  C:\Windows\System\pwVLBft.exe
  2⤵
  PID:7932
- C:\Windows\System\rSHyzBr.exe
  C:\Windows\System\rSHyzBr.exe
  2⤵
  PID:8056
- C:\Windows\System\JcJfhZE.exe
  C:\Windows\System\JcJfhZE.exe
  2⤵
  PID:7476
- C:\Windows\System\HSKmMoq.exe
  C:\Windows\System\HSKmMoq.exe
  2⤵
  PID:7996
- C:\Windows\System\ITjitzg.exe
  C:\Windows\System\ITjitzg.exe
  2⤵
  PID:7512
- C:\Windows\System\vAZwfNf.exe
  C:\Windows\System\vAZwfNf.exe
  2⤵
  PID:7732
- C:\Windows\System\HtdOQov.exe
  C:\Windows\System\HtdOQov.exe
  2⤵
  PID:7948
- C:\Windows\System\DPdlnKH.exe
  C:\Windows\System\DPdlnKH.exe
  2⤵
  PID:8012
- C:\Windows\System\asUIgCh.exe
  C:\Windows\System\asUIgCh.exe
  2⤵
  PID:6356
- C:\Windows\System\kBIJxIj.exe
  C:\Windows\System\kBIJxIj.exe
  2⤵
  PID:8156
- C:\Windows\System\LXbSKPJ.exe
  C:\Windows\System\LXbSKPJ.exe
  2⤵
  PID:7268
- C:\Windows\System\CwtfFuL.exe
  C:\Windows\System\CwtfFuL.exe
  2⤵
  PID:7464
- C:\Windows\System\CWbjPWz.exe
  C:\Windows\System\CWbjPWz.exe
  2⤵
  PID:7556
- C:\Windows\System\rpGVViW.exe
  C:\Windows\System\rpGVViW.exe
  2⤵
  PID:7572
- C:\Windows\System\pEkVUID.exe
  C:\Windows\System\pEkVUID.exe
  2⤵
  PID:7784
- C:\Windows\System\mFIBdDt.exe
  C:\Windows\System\mFIBdDt.exe
  2⤵
  PID:7896
- C:\Windows\System\NqInsFN.exe
  C:\Windows\System\NqInsFN.exe
  2⤵
  PID:8104
- C:\Windows\System\OFZnNRR.exe
  C:\Windows\System\OFZnNRR.exe
  2⤵
  PID:7220
- C:\Windows\System\qbKFNyE.exe
  C:\Windows\System\qbKFNyE.exe
  2⤵
  PID:7656
- C:\Windows\System\teVhCmE.exe
  C:\Windows\System\teVhCmE.exe
  2⤵
  PID:7964
- C:\Windows\System\CsbaEje.exe
  C:\Windows\System\CsbaEje.exe
  2⤵
  PID:7960
- C:\Windows\System\TNfyNvR.exe
  C:\Windows\System\TNfyNvR.exe
  2⤵
  PID:7400
- C:\Windows\System\aTnMSfA.exe
  C:\Windows\System\aTnMSfA.exe
  2⤵
  PID:8184
- C:\Windows\System\wOCEzIF.exe
  C:\Windows\System\wOCEzIF.exe
  2⤵
  PID:6616
- C:\Windows\System\MMaJyJe.exe
  C:\Windows\System\MMaJyJe.exe
  2⤵
  PID:7620
- C:\Windows\System\gllmxpl.exe
  C:\Windows\System\gllmxpl.exe
  2⤵
  PID:8088
- C:\Windows\System\cTqgVXY.exe
  C:\Windows\System\cTqgVXY.exe
  2⤵
  PID:7508
- C:\Windows\System\UilLiGY.exe
  C:\Windows\System\UilLiGY.exe
  2⤵
  PID:7204
- C:\Windows\System\OJpcbRl.exe
  C:\Windows\System\OJpcbRl.exe
  2⤵
  PID:7868
- C:\Windows\System\gxlINel.exe
  C:\Windows\System\gxlINel.exe
  2⤵
  PID:7352
- C:\Windows\System\GxTwSnt.exe
  C:\Windows\System\GxTwSnt.exe
  2⤵
  PID:7836
- C:\Windows\System\goZulot.exe
  C:\Windows\System\goZulot.exe
  2⤵
  PID:8076
- C:\Windows\System\CkXYXku.exe
  C:\Windows\System\CkXYXku.exe
  2⤵
  PID:8120
- C:\Windows\System\bcrmZkX.exe
  C:\Windows\System\bcrmZkX.exe
  2⤵
  PID:8028
- C:\Windows\System\AKcraOS.exe
  C:\Windows\System\AKcraOS.exe
  2⤵
  PID:8208
- C:\Windows\System\jtelvjt.exe
  C:\Windows\System\jtelvjt.exe
  2⤵
  PID:8224
- C:\Windows\System\KYPCcCo.exe
  C:\Windows\System\KYPCcCo.exe
  2⤵
  PID:8240
- C:\Windows\System\ZoKnhMN.exe
  C:\Windows\System\ZoKnhMN.exe
  2⤵
  PID:8256
- C:\Windows\System\zocEZKK.exe
  C:\Windows\System\zocEZKK.exe
  2⤵
  PID:8272
- C:\Windows\System\GxXKWav.exe
  C:\Windows\System\GxXKWav.exe
  2⤵
  PID:8288
- C:\Windows\System\XyfGJgx.exe
  C:\Windows\System\XyfGJgx.exe
  2⤵
  PID:8304
- C:\Windows\System\WpOfOPb.exe
  C:\Windows\System\WpOfOPb.exe
  2⤵
  PID:8320
- C:\Windows\System\UAaFPPZ.exe
  C:\Windows\System\UAaFPPZ.exe
  2⤵
  PID:8336
- C:\Windows\System\uSuyAif.exe
  C:\Windows\System\uSuyAif.exe
  2⤵
  PID:8352
- C:\Windows\System\ISEhzly.exe
  C:\Windows\System\ISEhzly.exe
  2⤵
  PID:8368
- C:\Windows\System\SMDKakL.exe
  C:\Windows\System\SMDKakL.exe
  2⤵
  PID:8384
- C:\Windows\System\xLmCpXn.exe
  C:\Windows\System\xLmCpXn.exe
  2⤵
  PID:8400
- C:\Windows\System\qfqMlyq.exe
  C:\Windows\System\qfqMlyq.exe
  2⤵
  PID:8416
- C:\Windows\System\KIWqvDs.exe
  C:\Windows\System\KIWqvDs.exe
  2⤵
  PID:8432
- C:\Windows\System\aByfTze.exe
  C:\Windows\System\aByfTze.exe
  2⤵
  PID:8448
- C:\Windows\System\INFtyoY.exe
  C:\Windows\System\INFtyoY.exe
  2⤵
  PID:8464
- C:\Windows\System\tTEqWVO.exe
  C:\Windows\System\tTEqWVO.exe
  2⤵
  PID:8480
- C:\Windows\System\vKBwQGn.exe
  C:\Windows\System\vKBwQGn.exe
  2⤵
  PID:8496
- C:\Windows\System\CSiFlcf.exe
  C:\Windows\System\CSiFlcf.exe
  2⤵
  PID:8512
- C:\Windows\System\AsSxOrm.exe
  C:\Windows\System\AsSxOrm.exe
  2⤵
  PID:8528
- C:\Windows\System\ZitwYOd.exe
  C:\Windows\System\ZitwYOd.exe
  2⤵
  PID:8544
- C:\Windows\System\THWTJpr.exe
  C:\Windows\System\THWTJpr.exe
  2⤵
  PID:8560
- C:\Windows\System\aZlKXta.exe
  C:\Windows\System\aZlKXta.exe
  2⤵
  PID:8576
- C:\Windows\System\kDEKjnL.exe
  C:\Windows\System\kDEKjnL.exe
  2⤵
  PID:8592
- C:\Windows\System\rMUrUaZ.exe
  C:\Windows\System\rMUrUaZ.exe
  2⤵
  PID:8608
- C:\Windows\System\Izwefuo.exe
  C:\Windows\System\Izwefuo.exe
  2⤵
  PID:8624
- C:\Windows\System\VBKximE.exe
  C:\Windows\System\VBKximE.exe
  2⤵
  PID:8640
- C:\Windows\System\WZYRlsL.exe
  C:\Windows\System\WZYRlsL.exe
  2⤵
  PID:8656
- C:\Windows\System\gERrasI.exe
  C:\Windows\System\gERrasI.exe
  2⤵
  PID:8672
- C:\Windows\System\NWsaSQX.exe
  C:\Windows\System\NWsaSQX.exe
  2⤵
  PID:8688
- C:\Windows\System\GDOXdBl.exe
  C:\Windows\System\GDOXdBl.exe
  2⤵
  PID:8704
- C:\Windows\System\OWCkcRp.exe
  C:\Windows\System\OWCkcRp.exe
  2⤵
  PID:8720
- C:\Windows\System\cAuYrsg.exe
  C:\Windows\System\cAuYrsg.exe
  2⤵
  PID:8736
- C:\Windows\System\GquFYlS.exe
  C:\Windows\System\GquFYlS.exe
  2⤵
  PID:8752
- C:\Windows\System\uyzgdvo.exe
  C:\Windows\System\uyzgdvo.exe
  2⤵
  PID:8768
- C:\Windows\System\JzsdqcN.exe
  C:\Windows\System\JzsdqcN.exe
  2⤵
  PID:8784
- C:\Windows\System\MpaXCNq.exe
  C:\Windows\System\MpaXCNq.exe
  2⤵
  PID:8800
- C:\Windows\System\uIGPmAc.exe
  C:\Windows\System\uIGPmAc.exe
  2⤵
  PID:8816
- C:\Windows\System\lzNDqJN.exe
  C:\Windows\System\lzNDqJN.exe
  2⤵
  PID:8832
- C:\Windows\System\AoLbanY.exe
  C:\Windows\System\AoLbanY.exe
  2⤵
  PID:8848
- C:\Windows\System\DnbQxyZ.exe
  C:\Windows\System\DnbQxyZ.exe
  2⤵
  PID:8864
- C:\Windows\System\MpOOrQl.exe
  C:\Windows\System\MpOOrQl.exe
  2⤵
  PID:8880
- C:\Windows\System\IWgpmLy.exe
  C:\Windows\System\IWgpmLy.exe
  2⤵
  PID:8896
- C:\Windows\System\DGmPGwn.exe
  C:\Windows\System\DGmPGwn.exe
  2⤵
  PID:8912
- C:\Windows\System\BabiKlJ.exe
  C:\Windows\System\BabiKlJ.exe
  2⤵
  PID:8928
- C:\Windows\System\eSgDYLG.exe
  C:\Windows\System\eSgDYLG.exe
  2⤵
  PID:8944
- C:\Windows\System\mgFayUu.exe
  C:\Windows\System\mgFayUu.exe
  2⤵
  PID:8960
- C:\Windows\System\TPDceqf.exe
  C:\Windows\System\TPDceqf.exe
  2⤵
  PID:8976
- C:\Windows\System\vPOGEUR.exe
  C:\Windows\System\vPOGEUR.exe
  2⤵
  PID:8992
- C:\Windows\System\NHwcHZo.exe
  C:\Windows\System\NHwcHZo.exe
  2⤵
  PID:9008
- C:\Windows\System\qPehFed.exe
  C:\Windows\System\qPehFed.exe
  2⤵
  PID:9024
- C:\Windows\System\jahXoFz.exe
  C:\Windows\System\jahXoFz.exe
  2⤵
  PID:9040
- C:\Windows\System\jFSmeEO.exe
  C:\Windows\System\jFSmeEO.exe
  2⤵
  PID:9056
- C:\Windows\System\JIAEykd.exe
  C:\Windows\System\JIAEykd.exe
  2⤵
  PID:9072
- C:\Windows\System\qGIyyuE.exe
  C:\Windows\System\qGIyyuE.exe
  2⤵
  PID:9088
- C:\Windows\System\qETQAEa.exe
  C:\Windows\System\qETQAEa.exe
  2⤵
  PID:9104
- C:\Windows\System\wMyTTkY.exe
  C:\Windows\System\wMyTTkY.exe
  2⤵
  PID:9120
- C:\Windows\System\JKCQiZy.exe
  C:\Windows\System\JKCQiZy.exe
  2⤵
  PID:9136
- C:\Windows\System\dKFYRxx.exe
  C:\Windows\System\dKFYRxx.exe
  2⤵
  PID:9152
- C:\Windows\System\bctPGpM.exe
  C:\Windows\System\bctPGpM.exe
  2⤵
  PID:9168
- C:\Windows\System\FlaGnzi.exe
  C:\Windows\System\FlaGnzi.exe
  2⤵
  PID:9184
- C:\Windows\System\pvPuUil.exe
  C:\Windows\System\pvPuUil.exe
  2⤵
  PID:9200
- C:\Windows\System\VHukAgx.exe
  C:\Windows\System\VHukAgx.exe
  2⤵
  PID:8216
- C:\Windows\System\dvbtejZ.exe
  C:\Windows\System\dvbtejZ.exe
  2⤵
  PID:8280
- C:\Windows\System\PwQzmTL.exe
  C:\Windows\System\PwQzmTL.exe
  2⤵
  PID:8344
- C:\Windows\System\ZocAdFd.exe
  C:\Windows\System\ZocAdFd.exe
  2⤵
  PID:8408
- C:\Windows\System\SwzneiW.exe
  C:\Windows\System\SwzneiW.exe
  2⤵
  PID:8472
- C:\Windows\System\deDpnDE.exe
  C:\Windows\System\deDpnDE.exe
  2⤵
  PID:8536
- C:\Windows\System\qDttAVg.exe
  C:\Windows\System\qDttAVg.exe
  2⤵
  PID:8572
- C:\Windows\System\SkvdyuU.exe
  C:\Windows\System\SkvdyuU.exe
  2⤵
  PID:8604
- C:\Windows\System\gbkUphT.exe
  C:\Windows\System\gbkUphT.exe
  2⤵
  PID:8236
- C:\Windows\System\zbwjvio.exe
  C:\Windows\System\zbwjvio.exe
  2⤵
  PID:8668
- C:\Windows\System\HJkGVWH.exe
  C:\Windows\System\HJkGVWH.exe
  2⤵
  PID:8732
- C:\Windows\System\FTblvHw.exe
  C:\Windows\System\FTblvHw.exe
  2⤵
  PID:8792
- C:\Windows\System\ecxocaJ.exe
  C:\Windows\System\ecxocaJ.exe
  2⤵
  PID:8456
- C:\Windows\System\vJqzJxl.exe
  C:\Windows\System\vJqzJxl.exe
  2⤵
  PID:8300
- C:\Windows\System\eGLUIKu.exe
  C:\Windows\System\eGLUIKu.exe
  2⤵
  PID:8392
- C:\Windows\System\CLXIrmT.exe
  C:\Windows\System\CLXIrmT.exe
  2⤵
  PID:8460
- C:\Windows\System\hDWDhNv.exe
  C:\Windows\System\hDWDhNv.exe
  2⤵
  PID:8556
- C:\Windows\System\pKCyAVR.exe
  C:\Windows\System\pKCyAVR.exe
  2⤵
  PID:8648
- C:\Windows\System\pubzHqi.exe
  C:\Windows\System\pubzHqi.exe
  2⤵
  PID:8712
- C:\Windows\System\wVQVwiF.exe
  C:\Windows\System\wVQVwiF.exe
  2⤵
  PID:8780
- C:\Windows\System\fOjdkdX.exe
  C:\Windows\System\fOjdkdX.exe
  2⤵
  PID:8828
- C:\Windows\System\MVwepsG.exe
  C:\Windows\System\MVwepsG.exe
  2⤵
  PID:8808
- C:\Windows\System\UfBWgOz.exe
  C:\Windows\System\UfBWgOz.exe
  2⤵
  PID:8892
- C:\Windows\System\JxGytzh.exe
  C:\Windows\System\JxGytzh.exe
  2⤵
  PID:8876
- C:\Windows\System\tbttiUb.exe
  C:\Windows\System\tbttiUb.exe
  2⤵
  PID:8952
- C:\Windows\System\EqzHpCt.exe
  C:\Windows\System\EqzHpCt.exe
  2⤵
  PID:8936
- C:\Windows\System\rOKNLlv.exe
  C:\Windows\System\rOKNLlv.exe
  2⤵
  PID:9032
- C:\Windows\System\qXgjGbK.exe
  C:\Windows\System\qXgjGbK.exe
  2⤵
  PID:8988
- C:\Windows\System\LimMXOy.exe
  C:\Windows\System\LimMXOy.exe
  2⤵
  PID:9052
- C:\Windows\System\gdMzbwQ.exe
  C:\Windows\System\gdMzbwQ.exe
  2⤵
  PID:9080
- C:\Windows\System\KuvCGVr.exe
  C:\Windows\System\KuvCGVr.exe
  2⤵
  PID:9144
- C:\Windows\System\cpcjcyz.exe
  C:\Windows\System\cpcjcyz.exe
  2⤵
  PID:9208
- C:\Windows\System\nRFCMoM.exe
  C:\Windows\System\nRFCMoM.exe
  2⤵
  PID:8168
- C:\Windows\System\vHpcpsy.exe
  C:\Windows\System\vHpcpsy.exe
  2⤵
  PID:8440
- C:\Windows\System\SxMuQvZ.exe
  C:\Windows\System\SxMuQvZ.exe
  2⤵
  PID:8232
- C:\Windows\System\DatfjOh.exe
  C:\Windows\System\DatfjOh.exe
  2⤵
  PID:8328
- C:\Windows\System\dMGcgrR.exe
  C:\Windows\System\dMGcgrR.exe
  2⤵
  PID:8504
- C:\Windows\System\WszvUBs.exe
  C:\Windows\System\WszvUBs.exe
  2⤵
  PID:8680
- C:\Windows\System\IBbURnX.exe
  C:\Windows\System\IBbURnX.exe
  2⤵
  PID:8508
- C:\Windows\System\zAWTuFD.exe
  C:\Windows\System\zAWTuFD.exe
  2⤵
  PID:8252
- C:\Windows\System\vSIqrJt.exe
  C:\Windows\System\vSIqrJt.exe
  2⤵
  PID:8600
- C:\Windows\System\mJpldty.exe
  C:\Windows\System\mJpldty.exe
  2⤵
  PID:8268
- C:\Windows\System\ovVrXSj.exe
  C:\Windows\System\ovVrXSj.exe
  2⤵
  PID:8520
- C:\Windows\System\gZtDTJo.exe
  C:\Windows\System\gZtDTJo.exe
  2⤵
  PID:8620
- C:\Windows\System\lLHeIuu.exe
  C:\Windows\System\lLHeIuu.exe
  2⤵
  PID:8844
- C:\Windows\System\uFInAHU.exe
  C:\Windows\System\uFInAHU.exe
  2⤵
  PID:8908
- C:\Windows\System\ietefwX.exe
  C:\Windows\System\ietefwX.exe
  2⤵
  PID:9016
- C:\Windows\System\HpGsmKO.exe
  C:\Windows\System\HpGsmKO.exe
  2⤵
  PID:7704
- C:\Windows\System\kNAbEqg.exe
  C:\Windows\System\kNAbEqg.exe
  2⤵
  PID:8540
- C:\Windows\System\HUWDtAe.exe
  C:\Windows\System\HUWDtAe.exe
  2⤵
  PID:9084
- C:\Windows\System\VUADzPh.exe
  C:\Windows\System\VUADzPh.exe
  2⤵
  PID:8700
- C:\Windows\System\DmJMRak.exe
  C:\Windows\System\DmJMRak.exe
  2⤵
  PID:8360
- C:\Windows\System\RhOAfOI.exe
  C:\Windows\System\RhOAfOI.exe
  2⤵
  PID:9196
- C:\Windows\System\qfPFfiX.exe
  C:\Windows\System\qfPFfiX.exe
  2⤵
  PID:8492
- C:\Windows\System\yNCKCXI.exe
  C:\Windows\System\yNCKCXI.exe
  2⤵
  PID:8984
- C:\Windows\System\NwQqtVG.exe
  C:\Windows\System\NwQqtVG.exe
  2⤵
  PID:8860
- C:\Windows\System\WoNoqWD.exe
  C:\Windows\System\WoNoqWD.exe
  2⤵
  PID:9228
- C:\Windows\System\LwwhtSv.exe
  C:\Windows\System\LwwhtSv.exe
  2⤵
  PID:9244
- C:\Windows\System\oWUHDdj.exe
  C:\Windows\System\oWUHDdj.exe
  2⤵
  PID:9260
- C:\Windows\System\WBBrRGE.exe
  C:\Windows\System\WBBrRGE.exe
  2⤵
  PID:9276
- C:\Windows\System\LYltPhE.exe
  C:\Windows\System\LYltPhE.exe
  2⤵
  PID:9292
- C:\Windows\System\SEzUSeH.exe
  C:\Windows\System\SEzUSeH.exe
  2⤵
  PID:9308
- C:\Windows\System\zQiQwts.exe
  C:\Windows\System\zQiQwts.exe
  2⤵
  PID:9324
- C:\Windows\System\NhgVYNT.exe
  C:\Windows\System\NhgVYNT.exe
  2⤵
  PID:9340
- C:\Windows\System\mAotqrM.exe
  C:\Windows\System\mAotqrM.exe
  2⤵
  PID:9356
- C:\Windows\System\bZCNZXz.exe
  C:\Windows\System\bZCNZXz.exe
  2⤵
  PID:9372
- C:\Windows\System\fzQqqEX.exe
  C:\Windows\System\fzQqqEX.exe
  2⤵
  PID:9388
- C:\Windows\System\HVMtGcD.exe
  C:\Windows\System\HVMtGcD.exe
  2⤵
  PID:9404
- C:\Windows\System\jXNcgEK.exe
  C:\Windows\System\jXNcgEK.exe
  2⤵
  PID:9420
- C:\Windows\System\sBBMEfb.exe
  C:\Windows\System\sBBMEfb.exe
  2⤵
  PID:9436
- C:\Windows\System\RdRvfTp.exe
  C:\Windows\System\RdRvfTp.exe
  2⤵
  PID:9452
- C:\Windows\System\QGptyNa.exe
  C:\Windows\System\QGptyNa.exe
  2⤵
  PID:9468
- C:\Windows\System\vbRzIoJ.exe
  C:\Windows\System\vbRzIoJ.exe
  2⤵
  PID:9484
- C:\Windows\System\PVMBwvy.exe
  C:\Windows\System\PVMBwvy.exe
  2⤵
  PID:9504
- C:\Windows\System\wUrKooy.exe
  C:\Windows\System\wUrKooy.exe
  2⤵
  PID:9520
- C:\Windows\System\ZuVfDMj.exe
  C:\Windows\System\ZuVfDMj.exe
  2⤵
  PID:9536
- C:\Windows\System\bhhDLeq.exe
  C:\Windows\System\bhhDLeq.exe
  2⤵
  PID:9552
- C:\Windows\System\bdxblOB.exe
  C:\Windows\System\bdxblOB.exe
  2⤵
  PID:9568
- C:\Windows\System\oaTzYqu.exe
  C:\Windows\System\oaTzYqu.exe
  2⤵
  PID:9588
- C:\Windows\System\zOhbefk.exe
  C:\Windows\System\zOhbefk.exe
  2⤵
  PID:9604
- C:\Windows\System\WKNpaXO.exe
  C:\Windows\System\WKNpaXO.exe
  2⤵
  PID:9620
- C:\Windows\System\RWVrAQZ.exe
  C:\Windows\System\RWVrAQZ.exe
  2⤵
  PID:9636
- C:\Windows\System\kpvpSnV.exe
  C:\Windows\System\kpvpSnV.exe
  2⤵
  PID:9652
- C:\Windows\System\nKqBVpD.exe
  C:\Windows\System\nKqBVpD.exe
  2⤵
  PID:9668
- C:\Windows\System\MplshsO.exe
  C:\Windows\System\MplshsO.exe
  2⤵
  PID:9684
- C:\Windows\System\WtZMUJK.exe
  C:\Windows\System\WtZMUJK.exe
  2⤵
  PID:9700
- C:\Windows\System\RDgQMNG.exe
  C:\Windows\System\RDgQMNG.exe
  2⤵
  PID:9716
- C:\Windows\System\czNxDGS.exe
  C:\Windows\System\czNxDGS.exe
  2⤵
  PID:9732
- C:\Windows\System\eqozAqt.exe
  C:\Windows\System\eqozAqt.exe
  2⤵
  PID:9748
- C:\Windows\System\wgTwZHt.exe
  C:\Windows\System\wgTwZHt.exe
  2⤵
  PID:9764
- C:\Windows\System\zgYfPjk.exe
  C:\Windows\System\zgYfPjk.exe
  2⤵
  PID:9780
- C:\Windows\System\GIvwFHw.exe
  C:\Windows\System\GIvwFHw.exe
  2⤵
  PID:9796
- C:\Windows\System\hrbDmvD.exe
  C:\Windows\System\hrbDmvD.exe
  2⤵
  PID:9812
- C:\Windows\System\AqHTRbS.exe
  C:\Windows\System\AqHTRbS.exe
  2⤵
  PID:9828
- C:\Windows\System\xlFQJNQ.exe
  C:\Windows\System\xlFQJNQ.exe
  2⤵
  PID:9844
- C:\Windows\System\gzuUcyj.exe
  C:\Windows\System\gzuUcyj.exe
  2⤵
  PID:9860
- C:\Windows\System\LUWsifM.exe
  C:\Windows\System\LUWsifM.exe
  2⤵
  PID:9876
- C:\Windows\System\FIJCAQm.exe
  C:\Windows\System\FIJCAQm.exe
  2⤵
  PID:9892
- C:\Windows\System\ItetsDF.exe
  C:\Windows\System\ItetsDF.exe
  2⤵
  PID:9908
- C:\Windows\System\JUHLana.exe
  C:\Windows\System\JUHLana.exe
  2⤵
  PID:9924
- C:\Windows\System\EhDFOpk.exe
  C:\Windows\System\EhDFOpk.exe
  2⤵
  PID:9940
- C:\Windows\System\QZQwhFg.exe
  C:\Windows\System\QZQwhFg.exe
  2⤵
  PID:9956
- C:\Windows\System\dbzrfZl.exe
  C:\Windows\System\dbzrfZl.exe
  2⤵
  PID:9972
- C:\Windows\System\TgywpmF.exe
  C:\Windows\System\TgywpmF.exe
  2⤵
  PID:9988
- C:\Windows\System\kanFzpN.exe
  C:\Windows\System\kanFzpN.exe
  2⤵
  PID:10004
- C:\Windows\System\zxvbWAX.exe
  C:\Windows\System\zxvbWAX.exe
  2⤵
  PID:10020
- C:\Windows\System\VqtFfNE.exe
  C:\Windows\System\VqtFfNE.exe
  2⤵
  PID:10036
- C:\Windows\System\XnPzrvc.exe
  C:\Windows\System\XnPzrvc.exe
  2⤵
  PID:10052
- C:\Windows\System\BvMjZeh.exe
  C:\Windows\System\BvMjZeh.exe
  2⤵
  PID:10068
- C:\Windows\System\PiNiXiT.exe
  C:\Windows\System\PiNiXiT.exe
  2⤵
  PID:10084
- C:\Windows\System\FXrgpWO.exe
  C:\Windows\System\FXrgpWO.exe
  2⤵
  PID:10100
- C:\Windows\System\EUNRiYi.exe
  C:\Windows\System\EUNRiYi.exe
  2⤵
  PID:10116
- C:\Windows\System\cvriJYs.exe
  C:\Windows\System\cvriJYs.exe
  2⤵
  PID:10132
- C:\Windows\System\LYNetDL.exe
  C:\Windows\System\LYNetDL.exe
  2⤵
  PID:10148
- C:\Windows\System\TcOBtrU.exe
  C:\Windows\System\TcOBtrU.exe
  2⤵
  PID:10164
- C:\Windows\System\PcczQfp.exe
  C:\Windows\System\PcczQfp.exe
  2⤵
  PID:10180
- C:\Windows\System\oiipDEH.exe
  C:\Windows\System\oiipDEH.exe
  2⤵
  PID:10196
- C:\Windows\System\bxjtaXo.exe
  C:\Windows\System\bxjtaXo.exe
  2⤵
  PID:10212
- C:\Windows\System\azshaOn.exe
  C:\Windows\System\azshaOn.exe
  2⤵
  PID:10228
- C:\Windows\System\eIFqCLf.exe
  C:\Windows\System\eIFqCLf.exe
  2⤵
  PID:9000
- C:\Windows\System\oQZFzKg.exe
  C:\Windows\System\oQZFzKg.exe
  2⤵
  PID:9284
- C:\Windows\System\xFTCkmP.exe
  C:\Windows\System\xFTCkmP.exe
  2⤵
  PID:9352
- C:\Windows\System\wcjEYfu.exe
  C:\Windows\System\wcjEYfu.exe
  2⤵
  PID:860
- C:\Windows\System\ZdApMyT.exe
  C:\Windows\System\ZdApMyT.exe
  2⤵
  PID:8316
- C:\Windows\System\pVrizLj.exe
  C:\Windows\System\pVrizLj.exe
  2⤵
  PID:9300
- C:\Windows\System\Drncmbo.exe
  C:\Windows\System\Drncmbo.exe
  2⤵
  PID:9364
- C:\Windows\System\wxBNajX.exe
  C:\Windows\System\wxBNajX.exe
  2⤵
  PID:9428
- C:\Windows\System\ZziAhWo.exe
  C:\Windows\System\ZziAhWo.exe
  2⤵
  PID:9256
- C:\Windows\System\waVYdBx.exe
  C:\Windows\System\waVYdBx.exe
  2⤵
  PID:9476
- C:\Windows\System\YuTIRbx.exe
  C:\Windows\System\YuTIRbx.exe
  2⤵
  PID:9448
- C:\Windows\System\LRlRxrX.exe
  C:\Windows\System\LRlRxrX.exe
  2⤵
  PID:9548
- C:\Windows\System\yUMhbnq.exe
  C:\Windows\System\yUMhbnq.exe
  2⤵
  PID:9584
- C:\Windows\System\smEBtpB.exe
  C:\Windows\System\smEBtpB.exe
  2⤵
  PID:9064
- C:\Windows\System\GiOKiWI.exe
  C:\Windows\System\GiOKiWI.exe
  2⤵
  PID:8888
- C:\Windows\System\pKYnids.exe
  C:\Windows\System\pKYnids.exe
  2⤵
  PID:9612
- C:\Windows\System\rXsafyn.exe
  C:\Windows\System\rXsafyn.exe
  2⤵
  PID:8552
- C:\Windows\System\pUJNmOc.exe
  C:\Windows\System\pUJNmOc.exe
  2⤵
  PID:9648
- C:\Windows\System\fgZfopX.exe
  C:\Windows\System\fgZfopX.exe
  2⤵
  PID:9528
- C:\Windows\System\GnYgFvQ.exe
  C:\Windows\System\GnYgFvQ.exe
  2⤵
  PID:9628
- C:\Windows\System\DzXxPpU.exe
  C:\Windows\System\DzXxPpU.exe
  2⤵
  PID:9696
- C:\Windows\System\gAqWBbG.exe
  C:\Windows\System\gAqWBbG.exe
  2⤵
  PID:9680
- C:\Windows\System\abrBtPy.exe
  C:\Windows\System\abrBtPy.exe
  2⤵
  PID:9676
- C:\Windows\System\RYuRjev.exe
  C:\Windows\System\RYuRjev.exe
  2⤵
  PID:9804
- C:\Windows\System\wtFWbtB.exe
  C:\Windows\System\wtFWbtB.exe
  2⤵
  PID:9760
- C:\Windows\System\lrOaUgC.exe
  C:\Windows\System\lrOaUgC.exe
  2⤵
  PID:9868
- C:\Windows\System\SippVEM.exe
  C:\Windows\System\SippVEM.exe
  2⤵
  PID:9964
- C:\Windows\System\YjlUPjw.exe
  C:\Windows\System\YjlUPjw.exe
  2⤵
  PID:10060
- C:\Windows\System\IYfnqkC.exe
  C:\Windows\System\IYfnqkC.exe
  2⤵
  PID:10092
- C:\Windows\System\hslNYlY.exe
  C:\Windows\System\hslNYlY.exe
  2⤵
  PID:10156
- C:\Windows\System\GWpWTaE.exe
  C:\Windows\System\GWpWTaE.exe
  2⤵
  PID:9788
- C:\Windows\System\YTSUXop.exe
  C:\Windows\System\YTSUXop.exe
  2⤵
  PID:10076
- C:\Windows\System\nAEpfDy.exe
  C:\Windows\System\nAEpfDy.exe
  2⤵
  PID:10140
- C:\Windows\System\BvSojEA.exe
  C:\Windows\System\BvSojEA.exe
  2⤵
  PID:10048
- C:\Windows\System\fWotviR.exe
  C:\Windows\System\fWotviR.exe
  2⤵
  PID:10144
- C:\Windows\System\nOEjytI.exe
  C:\Windows\System\nOEjytI.exe
  2⤵
  PID:10220

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DOAfEVE.exe

Filesize
1.6MB

MD5
00b74410f1b29e61fa32fa378030fc22

SHA1
0ce17799eda51f9899d06976ffbb7bd1b308ea0b

SHA256
88c984300a1326036473b7a490d8a7eda48c79d81d8521fbc18d5f2ba92588d0

SHA512
a8ed4385d6acce2567ca5e8708463ef99f31569e726208a962c5c206a734f598905f4845eda7dafb7fcab99ea63e12e7475452fabe76f9650a291b750596699b

Download Submit
C:\Windows\system\GYahahh.exe

Filesize
1.6MB

MD5
d570db41c4755c57d6cb76a0303a9f82

SHA1
eef85a02e995a2bd2854d393f873d9b2016250da

SHA256
931e8a429c8aad04bd6f5be93cc3676a2194455d5684edd0f7ea27d1e5d4780c

SHA512
624e3af1efed04a8aeeeddf38932128f86b38ff9d2a1eaef2d551cb885ff2ee68f38d9d1e8727f9d944b9bd263d3c701a6a0b7f3d08585e76f3d458d6dfa3c55

Download Submit
C:\Windows\system\GifLqqf.exe

Filesize
1.6MB

MD5
33e34a1b942a39d3e36d5fe958c1eb42

SHA1
48eb9926e90e8c6d5a9ea5906ffc492dbc3f897f

SHA256
5dcb4b0f02364864652a2e332b4d3cd5fcd430da5bd4e282d403aab311584ec9

SHA512
2918d5f9b9786c86e603f895bd9a811a48c15224bc157b178fad909f7b6fa0f66357c7cd068d1ecf33cb9f8b8b501c95d3279b03bfec736693a68308e9ef8ea9

Download Submit
C:\Windows\system\LwVQEku.exe

Filesize
1.6MB

MD5
fe4dcf9dfe94203f447fd0b6e06ae1c8

SHA1
b607724476ec96103fe71cbed44808c2c2901984

SHA256
19d94cf84d0789be637b6d23496a0ca686ffc88596fe4960071e43ac041f2862

SHA512
4755784dd6339f24b51ead888e0bf6fe371c2e33248ecd03357754ac3b9b78839390131c4a7e4c1f1866780e9536ac956c93e07dde8472210406d8c259004309

Download Submit
C:\Windows\system\MKeWvRO.exe

Filesize
1.6MB

MD5
998fd0ba41e028d4bf06d78e433e27ff

SHA1
0c180003cb21e1afef062d5678f8032d8fdc3dce

SHA256
927558307b451ad6e114fcc2e30bcb822d2b7860cf3414dd2f96e6f00cbd85d6

SHA512
18a0b93678710b5b95461ccbe44647ddc68c342a0e9fcfaf66ccf3398113ffb8461fd0610e6b69c62be0a02de1bd8db172be44777a388b4bc60cad91eb509458

Download Submit
C:\Windows\system\OEbafit.exe

Filesize
1.6MB

MD5
fcea4303f5cde4fd46eea094ed105ad0

SHA1
a72d3262a46b56ea1ca11945f60dcb53c80ea319

SHA256
088b46c7e4097bb70856f97a1bd5bc7d6542c54a16003ae8de7336eb81c65c86

SHA512
ed5e10a1cdfcf059633fe67308ad43d0f9988f9b0910ff64a11d4675598d186176bca7bfb0811f47110fb23056f50f171e6a6d5b3a49e29aeb628bb764e632df

Download Submit
C:\Windows\system\QAkuVpd.exe

Filesize
1.6MB

MD5
e3d6cdd3b5c9d81079cfe9f743ff1e21

SHA1
0e00c63114e1d9ba504537b80e84ac2457ea5aa9

SHA256
79907bf8a93ab45c3817be41d92451f0380d6130d952b8896eeb9dc5c99b3908

SHA512
28373a43e04bdf5c8510c8a8f7d14c9ee6073ef0e922a27a80b65476e8a4daa32523328f6b68d9bf3b9000ccd9997233f0cc75f56ad471195e97dd39baf3116f

Download Submit
C:\Windows\system\VOaRXGZ.exe

Filesize
1.6MB

MD5
b9fc0f7a3459598377ec1f739831eb5f

SHA1
5b5ff5083455745076ccbfefb321aa8cc591f4db

SHA256
2ff4569cf0d849f8745e2dcb5ac9bd3b55b76fbb2aabe33a35ed0e27fc34fcc3

SHA512
9ff42657d0232731e3ec48488a8a0814251427b4eaee0c38cff83752a09c766c103e6483326281c2d3c94177ca858767a94fad8b4e7536829985beabbf1e4bcb

Download Submit
C:\Windows\system\ZylXujv.exe

Filesize
1.6MB

MD5
db01934d01d7ac2b61187d4e197c0ab5

SHA1
b3a9bea3c1bd176332444c04618b9292e64f0819

SHA256
81136bc776c10f007c002e106fd1103d4cf0eecc19011f965778a9c3ea9f7d8b

SHA512
bc1f893275d225990e90c87f95f24163294c449c0b14f02b5ceb8e04d5b45b9cab64bcf9254b8b3018823a20ac4b256435141de69d4f18491b5b8e91732eef62

Download Submit
C:\Windows\system\bTrXcUo.exe

Filesize
1.6MB

MD5
6cfb724a1227b172ce44a2455fbf5cf0

SHA1
5c93371fab92c9a3c07f665286fb4ae839e96a96

SHA256
b252b238e2568a5255b9290881394f78465430d80c954899eb2fe8205f02dcd5

SHA512
824a7ade83b92161cd095ece2f09192c23c33584ec6c3592d4c6e5b8b72d617f3c36fff12a8bf52673758e348d9c93c6f92bf97b659e08fb158fd35d76d732ab

Download Submit
C:\Windows\system\beRIVja.exe

Filesize
1.6MB

MD5
9ad26d4a12d1e40bece64742b80d5b70

SHA1
71fd89010bf73d05f40b9c7576fa6295ea23effc

SHA256
aacec393bcb02e19ac48781782949f9cd07412aa3175120eab0c081a689e3717

SHA512
4dd2e3c6b9ab1649ec27baa79d95b2d0ded73c1d7ceb04847fc1750fa6b389adc39d41e4858b3e4040911720987865a8a85e0f10f321b3bda09f40ce1e4baacd

Download Submit
C:\Windows\system\iKavxnR.exe

Filesize
1.6MB

MD5
f27c127c79021c5db1d45b179378e266

SHA1
8317d334b65af498f620d047cec3e84dc085f860

SHA256
a4718f494fe20609d9e597601b1f17292c71a87c4ff67df60626146e517ed561

SHA512
590b5c7a1ddfc65460ea0424d46c3102e838a799b13756c4a4dbcc99229c88b3e0657f5acc6d2fdaf815d1309a7dcbc9d35259fc0d0ac17e304a2b94ddd9ea32

Download Submit
C:\Windows\system\jgtumoT.exe

Filesize
1.6MB

MD5
afe75d494b546d8366cbcc6740ca4db4

SHA1
f76e6f94a82028aa3d8b0987f863c65e6586e567

SHA256
b0ab0ed8b5f56e0696757eb1f5c70cee9fae90f92040e34a5f5b10c28d582633

SHA512
9cff206d87d0e33b54a7e1d2fb6e53ad6674c99d790b9f773fdf1176163dab444433bb9302ace2474d9f8dc007084c63206d49b3926dbeb4ab98f3e70465187c

Download Submit
C:\Windows\system\kjnSgnm.exe

Filesize
1.6MB

MD5
540c6d98025183902437e788ad051e49

SHA1
958f5cba399b2f52b091368d421f27f07f6e0c0d

SHA256
a7d313386ea7c8773225b15384c31980b594d7cd74d72ab67ccb77fe8ee646fd

SHA512
b2c60e84de232ed664c6fb7ab339924828fc5db474d46e18da74907f305d28ac81c284b02357dca9dfb1a42174d507ccb6fcb03c81416ae682f4b1c86b4864b5

Download Submit
C:\Windows\system\lASaygd.exe

Filesize
1.6MB

MD5
25a6cc04f8ed9cf1b8061cf9e0429302

SHA1
9b4d07c080f046e5e354b1a0d585cc7803e35bc0

SHA256
cc1a434c8b8595984f3a11d57f2ab85c10e3b40fb7e59af369bbd85df14aa0b7

SHA512
0a0d8f184f34a09fc019f3067f65573358e1eff89d8edc271af51751abfc22de21776a2efceb158e9bf5e39e4c1649ff5d17305c4b6787df0a806d03745d4287

Download Submit
C:\Windows\system\mBxDexC.exe

Filesize
1.6MB

MD5
fdda6ffa81c783225042e3d5254e0413

SHA1
9697f802d1fec11101eb41b840d6857c0728387d

SHA256
06c958e0204efb6a9e365d2438e89053b156ed3d5773ba25320c9323396bc6c2

SHA512
2b7fb3fcb26b4e59b8f5b2f82976924dc28b996a3e52a158d0689031bc85f92813dc815c59cf25a04b99fd6ab58a4ce3c501c2b1ceebbfa282c9264a26d9e669

Download Submit
C:\Windows\system\monKIZN.exe

Filesize
1.6MB

MD5
812b5b83a7572d110691166c1e92fa71

SHA1
6c84defa29bf704215e2baa69758fba7ebc251f4

SHA256
72c46f2a1dc8271a402be9b957c1af11f02614a8616e95dc9717bd423e065804

SHA512
829c5f59fd0d5f40989c0637baf1479f4b4a1741012a240812915761777ce60279befc5a67453e2e15bb8362d844315baeb61393cdf08dc3480d7ff8f06574af

Download Submit
C:\Windows\system\mrwbWLG.exe

Filesize
1.6MB

MD5
0d4caf00502ac2ce0cb4ef57e35125c0

SHA1
79767fe5ecfd9b078bf3a246a0ffbfa9eab5c664

SHA256
b4a22aced72f877fbe74d3a610892eeafc9b7afdb299d4a859641d71f876e18e

SHA512
65e4c79f9be0883bdd88d36c6d607bd1e252634e277cb10b64b4f4f6c3715c4f131e017c6ca802dedb676ea0413ec630db025bf487d3b37e075f761be6624f91

Download Submit
C:\Windows\system\nGqcWYZ.exe

Filesize
1.6MB

MD5
a8f2871eefc764e5f4787a649eb8879a

SHA1
a6644ca4512fd139463a30ca90186aea6f0fd766

SHA256
af58b2adae26458b6a12714e5f5f5d86c87fbc35b5b404ef6588d9fb19a79d79

SHA512
de63402a90ce909961586f9246f7eb81bb36f91fd13992b4c5a18900e6f67325f71f36906a7eeb018627c240cfef01a5cb8b3ba1a9fd9e5473eb692e7e6eb6d0

Download Submit
C:\Windows\system\olNTrUR.exe

Filesize
1.6MB

MD5
3bf1fee66f496f506e8ffe2fcd914775

SHA1
8bac17560f0db9b7bf3ceef9a815abc5a010e37c

SHA256
440ba7befc8639cbfe1e0ccf0a87b94d871666e68dd16a94f4d741baed6d65dd

SHA512
3aeed6cf1943608166acf795f6f567428f802f7240b1dac7e32cb063ef66b5477c70ea2cf810403c46fabf02f8a2c70ae87aaa5d378a1f8787a83cd0eebc6c52

Download Submit
C:\Windows\system\opDJelv.exe

Filesize
1.6MB

MD5
a0594438ac70841d279cdf50be59fca4

SHA1
e2af2aca2fe9bc3f087639712ea4a07e72858336

SHA256
78d025fe1e57e5398411e54a7e4c9d07aa6627504a6332f1ffad7010291aad0c

SHA512
f46a54bca77e33dd26230dc1d6c976086b4d0ea8fbd3c83ca3b83aaa2d3e9b93cf606f24dc8efc0d0a9726c6606a51037a754eadf8f20786430c66278a0fc7a3

Download Submit
C:\Windows\system\ovNDbdW.exe

Filesize
1.6MB

MD5
374af9bfe24cccb2a7f6b14f7a292246

SHA1
6f57d200d4a145e37484c6718a573cd7a72b9f61

SHA256
cc1a002301ae9152edd090390095f97c7cfca34667f1329373081b5341204617

SHA512
abf1e7c00b8e359f478ccb616cb08b2d665777b1872de4cba8789bddbdc50e4f549ae7cd830a0bd4b455f1e2fd7c1e3661f356760c000101da708827b20b1f58

Download Submit
C:\Windows\system\qwACGtp.exe

Filesize
1.6MB

MD5
98c08e02e7900935cf691de5b1019d84

SHA1
863d08205bf5b8b68e1b9d9081df20883047042b

SHA256
93d56fd9785df404e6aac1e5246c57648468fee1367f5af076b3798233f158a3

SHA512
aca980a25d246d9ef8cfde56b1a44c506bfb12a76b0d997890d35bf978fad1769dbba10345c980cc135ba20053071336842778fd004af9bef63bf3586c7e4893

Download Submit
C:\Windows\system\sNVFUyX.exe

Filesize
1.6MB

MD5
f0063cfb30e561b79031eac3422a1165

SHA1
cc3c60ac46b37680efcde1be8f795615dc9cc1f6

SHA256
cd745d8b39f283829ecc2d59998ac63177bd899638afdeb61dfc1675f17c528b

SHA512
60e3171dbf9e674aad1c8064516df689c5fb8bd33d8e8259ceedbb3b429bfe10275bf7e501a36d6757b52258ef1558c7de64a5fb93def4afde65cd5b798e8c6f

Download Submit
C:\Windows\system\snpgmdB.exe

Filesize
1.6MB

MD5
6bf9ef590a3c5ad1e3d4d3594137af0e

SHA1
fcda4432d97a1969556cd38026f4bf2c93a24f5d

SHA256
16e22f141800496a3016e60750656ebfe5d9952190c2217fef3a2fd3f43336ac

SHA512
8cc8ff87caa4549f20002bb3c133c920a72a600403698c7c23b715497f50fd8e3a43ddbe924e94f32f46873440b83afd34d660b061fd6a3a8d2d1f0f611b688c

Download Submit
C:\Windows\system\tecnWmY.exe

Filesize
1.6MB

MD5
1551cd342f198a03a4ea620f10b2227c

SHA1
4685e588d3d9598016548f71ca95ee9a83399a46

SHA256
06544696e8061e103340abdf861255721f86ca084124a4b31266329dc0398689

SHA512
d657d1be6a951f1acdaaeb5e133c551b6001cb42fc8128a7801824e4168f67f51c27aee6910e1cdc195551526860cf0888dff6b3a578ce9e87bff08a7a54083d

Download Submit
C:\Windows\system\uzMdeVP.exe

Filesize
1.6MB

MD5
032d6d3fa6829395038b9504bdcacea5

SHA1
7006073d397b48b46c7dd7e335de62d9ab46ac41

SHA256
2bfdc71940d7a1d4ce5ac4f5de1a4ff984413be75c863dc727934f8ceadcbb6b

SHA512
0b52e63ab8b6b587555cefac452d1c53095ff1528745e59f8fb01ea00e4682566de56605df4557a49a80a3c1e360964a8ee964130c91f2068c22dd152eef563d

Download Submit
C:\Windows\system\vpqEmsO.exe

Filesize
1.6MB

MD5
27f8e6537b44c8dcd93ef49acb187e2e

SHA1
b5af226aa639f94edc6bb55d5d40baf050fabab5

SHA256
a14f6b9555f629c75d9a112881418691530c706d65d00e31e303ee5e4f3df55b

SHA512
4b9fd6084fd421b5e4efb48f5a677b0786b5756dbba0aa25e8a35eb1167015c797848c30bc94725d537622676891302d3b0041dcff6ddd39eb34e91c626d0a25

Download Submit
C:\Windows\system\wFlfQNR.exe

Filesize
1.6MB

MD5
bdfb81adcd081564c62ff161a8c070ee

SHA1
459072946b06282958653a08be4d13f6abf1755f

SHA256
f81bd8df695e6940102941710cc2de2d2b27fb001bc1464997745c6a8d71511f

SHA512
4be088b0934a2cd162e2d27067f38cfddf20f6632f301f87a070ee012abe90e091fa7741a4005c40f734b556c2bc06803647b2cbd0409a37e737cfa477cc2051

Download Submit
C:\Windows\system\wgPufoU.exe

Filesize
1.6MB

MD5
a1f4fb2d27b12e2dbc133b3a52560674

SHA1
c1d9efd0ad86ab9d2324b2bc1d546ac4860a1536

SHA256
56c1619dce60563c75e876779e8882e656428a597731e7cc7f84f1e3adaca892

SHA512
2d5d7a21a3f0155bc3f96ef356131608b64a7e721a1fe411e7a9dba21b6d68cc50da103f85955fbf26d1fcb49c8e35ef919911fa68f335a9c92a0f539bf88ee6

Download Submit
\Windows\system\GUNaoIj.exe

Filesize
1.6MB

MD5
f2315a9bfee6ec3ec25edf5128cb9178

SHA1
5fd3049bc6606b6c3e8870f8b88849242fb307b1

SHA256
b1ae4752ae0d0b950ee2bdbb71f0807e729cb6ae1d84f79ea22f483b5c40486c

SHA512
19338ea1877b2ed4590eb3ba13365c11e2662881141e21ddb276bea29879abc9db0b1dfbe49eb2c34682a6ff2e0bb6ef91c21b739293c27a042450936c74ccfa

Download Submit
\Windows\system\XToeDYM.exe

Filesize
1.6MB

MD5
7e51b47915fb2f2e61ea6c5636e5bba2

SHA1
15c24c4c7abf3732fe4a024b29e3dcbce46a7272

SHA256
c8e7730e008d9bdde82fa7cdd005790105c9ccfe28b7074d93885b34da2570c0

SHA512
55b61e2fe4e3d9a90d568fc387a54aa03e38a6e5ff8a2fe26877a6f475c2fd652d3868fb2864ee108606fa440f3135b936affb494d35a96bb78b4eb8b5403719

Download Submit
memory/1844-3971-0x000000013F6A0000-0x000000013F9F4000-memory.dmp

Filesize
3.3MB

Download
memory/1844-3980-0x000000013F6A0000-0x000000013F9F4000-memory.dmp

Filesize
3.3MB

Download
memory/1844-770-0x000000013F6A0000-0x000000013F9F4000-memory.dmp

Filesize
3.3MB

Download
memory/1928-3978-0x000000013F5D0000-0x000000013F924000-memory.dmp

Filesize
3.3MB

Download
memory/1928-746-0x000000013F5D0000-0x000000013F924000-memory.dmp

Filesize
3.3MB

Download
memory/1928-3967-0x000000013F5D0000-0x000000013F924000-memory.dmp

Filesize
3.3MB

Download
memory/1972-3965-0x000000013FEB0000-0x0000000140204000-memory.dmp

Filesize
3.3MB

Download
memory/1972-734-0x000000013FEB0000-0x0000000140204000-memory.dmp

Filesize
3.3MB

Download
memory/2308-769-0x0000000001ED0000-0x0000000002224000-memory.dmp

Filesize
3.3MB

Download
memory/2308-771-0x000000013FA10000-0x000000013FD64000-memory.dmp

Filesize
3.3MB

Download
memory/2308-767-0x0000000001ED0000-0x0000000002224000-memory.dmp

Filesize
3.3MB

Download
memory/2308-773-0x000000013FB70000-0x000000013FEC4000-memory.dmp

Filesize
3.3MB

Download
memory/2308-764-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/2308-3805-0x000000013F650000-0x000000013F9A4000-memory.dmp

Filesize
3.3MB

Download
memory/2308-760-0x0000000001ED0000-0x0000000002224000-memory.dmp

Filesize
3.3MB

Download
memory/2308-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2308-757-0x0000000001ED0000-0x0000000002224000-memory.dmp

Filesize
3.3MB

Download
memory/2308-719-0x000000013FD50000-0x00000001400A4000-memory.dmp

Filesize
3.3MB

Download
memory/2308-755-0x0000000001ED0000-0x0000000002224000-memory.dmp

Filesize
3.3MB

Download
memory/2308-720-0x000000013FA00000-0x000000013FD54000-memory.dmp

Filesize
3.3MB

Download
memory/2308-751-0x000000013F1E0000-0x000000013F534000-memory.dmp

Filesize
3.3MB

Download
memory/2308-728-0x000000013FEB0000-0x0000000140204000-memory.dmp

Filesize
3.3MB

Download
memory/2308-748-0x000000013FC30000-0x000000013FF84000-memory.dmp

Filesize
3.3MB

Download
memory/2308-0-0x000000013F650000-0x000000013F9A4000-memory.dmp

Filesize
3.3MB

Download
memory/2308-745-0x0000000001ED0000-0x0000000002224000-memory.dmp

Filesize
3.3MB

Download
memory/2308-739-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2560-3970-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/2560-3981-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/2560-765-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/2572-772-0x000000013FA10000-0x000000013FD64000-memory.dmp

Filesize
3.3MB

Download
memory/2572-3973-0x000000013FA10000-0x000000013FD64000-memory.dmp

Filesize
3.3MB

Download
memory/2628-3972-0x000000013FC30000-0x000000013FF84000-memory.dmp

Filesize
3.3MB

Download
memory/2628-750-0x000000013FC30000-0x000000013FF84000-memory.dmp

Filesize
3.3MB

Download
memory/2732-3968-0x000000013F1E0000-0x000000013F534000-memory.dmp

Filesize
3.3MB

Download
memory/2732-753-0x000000013F1E0000-0x000000013F534000-memory.dmp

Filesize
3.3MB

Download
memory/2732-3982-0x000000013F1E0000-0x000000013F534000-memory.dmp

Filesize
3.3MB

Download
memory/2804-756-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2804-3975-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2892-762-0x000000013F310000-0x000000013F664000-memory.dmp

Filesize
3.3MB

Download
memory/2892-3976-0x000000013F310000-0x000000013F664000-memory.dmp

Filesize
3.3MB

Download
memory/2896-758-0x000000013F520000-0x000000013F874000-memory.dmp

Filesize
3.3MB

Download
memory/2896-3979-0x000000013F520000-0x000000013F874000-memory.dmp

Filesize
3.3MB

Download
memory/2896-3969-0x000000013F520000-0x000000013F874000-memory.dmp

Filesize
3.3MB

Download
memory/2936-3966-0x000000013FD50000-0x00000001400A4000-memory.dmp

Filesize
3.3MB

Download
memory/2936-774-0x000000013FD50000-0x00000001400A4000-memory.dmp

Filesize
3.3MB

Download
memory/3016-768-0x000000013F7B0000-0x000000013FB04000-memory.dmp

Filesize
3.3MB

Download
memory/3016-3977-0x000000013F7B0000-0x000000013FB04000-memory.dmp

Filesize
3.3MB

Download
memory/3056-3974-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/3056-743-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/3068-721-0x000000013FA00000-0x000000013FD54000-memory.dmp

Filesize
3.3MB

Download
memory/3068-3964-0x000000013FA00000-0x000000013FD54000-memory.dmp

Filesize
3.3MB

Download