xmrig | 6228cc42d129c00a4526ff8952e524e181983c7ba39272756d9896a600b997e9

Analysis

max time kernel
118s
max time network
17s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
15/07/2024, 14:37

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

ef8aa293fd6d49b0f97663ee697a33b0N.exe
Size

1.9MB
MD5

ef8aa293fd6d49b0f97663ee697a33b0
SHA1

d30521422af110497dabb8a74a8fbb481f148fae
SHA256

6228cc42d129c00a4526ff8952e524e181983c7ba39272756d9896a600b997e9
SHA512

83c54d30bab3e6c06271748913f9668eb38c8a08da160f4768d19ccb39279185a18c37ce4364d2ee404cf617fbf8be5d51c31015f3c236c7728534a3b0bc8a48
SSDEEP

49152:ROdWCCi7/raU56uL3pgrCEd2hXnngk0cIC6Z29m:RWWBib356utgF

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2692-20-0x000000013F280000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2112-22-0x000000013F510000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/2704-21-0x0000000001F90000-0x00000000022E1000-memory.dmp	xmrig
behavioral1/memory/2824-19-0x000000013FB90000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2960-100-0x000000013F830000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/2704-97-0x0000000001F90000-0x00000000022E1000-memory.dmp	xmrig
behavioral1/memory/2940-96-0x000000013F290000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2084-92-0x000000013F0C0000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/1812-90-0x000000013F4B0000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2824-1838-0x000000013FB90000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2692-4034-0x000000013F280000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/2940-4026-0x000000013F290000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2968-4036-0x000000013FCF0000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2620-4169-0x000000013F870000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2960-4167-0x000000013F830000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/2084-4170-0x000000013F0C0000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/2728-4175-0x000000013FAD0000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2576-4173-0x000000013FD20000-0x0000000140071000-memory.dmp	xmrig
behavioral1/memory/2112-4171-0x000000013F510000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/2824-4174-0x000000013FB90000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/1812-4178-0x000000013F4B0000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2236-4198-0x000000013F600000-0x000000013F951000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2824	PDZKBtd.exe
2692	NNONPbv.exe
2112	pvVgaWH.exe
2968	TMmsqOe.exe
2728	uawlDEg.exe
2576	icjFFTu.exe
2620	dynGjjq.exe
1812	MbKBYfB.exe
2084	KMXSPAH.exe
2940	OIRYYAz.exe
2960	DTFcGWa.exe
2236	sMueiHr.exe
2088	cgRzrkl.exe
2892	wGDAUeH.exe
2904	WkKKHFq.exe
768	SMopWql.exe
2232	esEWxnT.exe
2140	fjKilZp.exe
1684	yPbRJCy.exe
2416	rYaoDzc.exe
1784	XELZdUs.exe
1872	iyFpSVH.exe
2872	tuzLFEo.exe
1936	nAyxbaz.exe
328	gsfVjXQ.exe
2308	lNAtCRu.exe
2132	DYZqQda.exe
2920	yEVWTBG.exe
2296	dyuLdpV.exe
2044	UdkXMgK.exe
2820	bYFfJtz.exe
2396	oTICZXz.exe
1712	nkctWof.exe
1256	ozFixxF.exe
2492	LnwiaxM.exe
600	ncMBfyj.exe
1692	aiKHrey.exe
2520	QOMEKla.exe
872	KysJrjB.exe
1524	lioHkwG.exe
1716	qagvOPZ.exe
1648	fnhMJLR.exe
2316	vrucHDj.exe
2156	UFkxPLj.exe
1816	uiGDjeL.exe
876	NcFpJmq.exe
2648	oJzNpyS.exe
1744	YqHssKm.exe
2712	KSofKRz.exe
1588	kOxDjHg.exe
1596	OcYQtts.exe
2836	tDabPwF.exe
2180	GQsAXnq.exe
2840	chfGBYa.exe
2184	sxrIqCw.exe
1044	LxsDfYP.exe
1136	ZCObPmc.exe
2164	HbGwluD.exe
2848	GUOAbto.exe
1384	ciUrZud.exe
1732	YHKrrGQ.exe
976	GyDoaeo.exe
808	UgxeweB.exe
2792	ycREkqg.exe

Loads dropped DLL 64 IoCs

pid	Process
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe
2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2704-0-0x000000013F1D0000-0x000000013F521000-memory.dmp	upx
behavioral1/files/0x00090000000120f8-6.dat	upx
behavioral1/files/0x0008000000017070-12.dat	upx
behavioral1/files/0x000800000001711a-13.dat	upx
behavioral1/memory/2692-20-0x000000013F280000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/2112-22-0x000000013F510000-0x000000013F861000-memory.dmp	upx
behavioral1/files/0x00080000000172a7-27.dat	upx
behavioral1/files/0x00060000000186fa-33.dat	upx
behavioral1/memory/2968-29-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2824-19-0x000000013FB90000-0x000000013FEE1000-memory.dmp	upx
behavioral1/files/0x0007000000018bed-45.dat	upx
behavioral1/files/0x0007000000018be9-35.dat	upx
behavioral1/files/0x0005000000019c59-58.dat	upx
behavioral1/files/0x000500000001a055-184.dat	upx
behavioral1/files/0x0005000000019fab-182.dat	upx
behavioral1/files/0x000500000001a487-178.dat	upx
behavioral1/files/0x000500000001a472-164.dat	upx
behavioral1/files/0x000500000001a47d-162.dat	upx
behavioral1/files/0x000500000001a45e-156.dat	upx
behavioral1/files/0x000500000001a44a-147.dat	upx
behavioral1/files/0x000500000001a412-142.dat	upx
behavioral1/files/0x000500000001a42f-138.dat	upx
behavioral1/files/0x000500000001a405-132.dat	upx
behavioral1/files/0x000500000001a3ed-124.dat	upx
behavioral1/files/0x000500000001a2e2-116.dat	upx
behavioral1/files/0x0005000000019ddc-74.dat	upx
behavioral1/files/0x0005000000019c6a-66.dat	upx
behavioral1/files/0x000500000001a489-189.dat	upx
behavioral1/files/0x0008000000018bfc-50.dat	upx
behavioral1/files/0x000500000001a481-171.dat	upx
behavioral1/files/0x000500000001a45d-154.dat	upx
behavioral1/files/0x000500000001a444-145.dat	upx
behavioral1/files/0x000500000001a3f7-129.dat	upx
behavioral1/files/0x000500000001a3d8-123.dat	upx
behavioral1/files/0x000500000001a2b8-115.dat	upx
behavioral1/memory/2236-103-0x000000013F600000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/2960-100-0x000000013F830000-0x000000013FB81000-memory.dmp	upx
behavioral1/memory/2940-96-0x000000013F290000-0x000000013F5E1000-memory.dmp	upx
behavioral1/files/0x0005000000019fdf-93.dat	upx
behavioral1/memory/2084-92-0x000000013F0C0000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/1812-90-0x000000013F4B0000-0x000000013F801000-memory.dmp	upx
behavioral1/files/0x0005000000019dde-88.dat	upx
behavioral1/memory/2620-80-0x000000013F870000-0x000000013FBC1000-memory.dmp	upx
behavioral1/files/0x0005000000019c71-73.dat	upx
behavioral1/files/0x0005000000019c5b-65.dat	upx
behavioral1/files/0x0008000000018c08-56.dat	upx
behavioral1/memory/2576-48-0x000000013FD20000-0x0000000140071000-memory.dmp	upx
behavioral1/memory/2728-43-0x000000013FAD0000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2824-1838-0x000000013FB90000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2692-4034-0x000000013F280000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/2940-4026-0x000000013F290000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2968-4036-0x000000013FCF0000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2620-4169-0x000000013F870000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2960-4167-0x000000013F830000-0x000000013FB81000-memory.dmp	upx
behavioral1/memory/2084-4170-0x000000013F0C0000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/2728-4175-0x000000013FAD0000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2576-4173-0x000000013FD20000-0x0000000140071000-memory.dmp	upx
behavioral1/memory/2112-4171-0x000000013F510000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/2824-4174-0x000000013FB90000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/1812-4178-0x000000013F4B0000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/2236-4198-0x000000013F600000-0x000000013F951000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NdaxkLR.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\ccssDbn.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\TKScyOc.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\GLjmOzJ.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\CqRGVri.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\rSDjDHr.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\clBkEsr.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\bFaRKRn.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\RYgIrCk.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\MdAGmou.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\uvDqTQg.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\wrWGqTU.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\raeKcBc.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\yIUkfos.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\RtYScfJ.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\PHUTuvs.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\ADgesKq.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\PBXlLmJ.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\WfEsFxW.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\drBIIDg.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\Schaert.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\nkctWof.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\VXPbyxV.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\enfedHe.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\WZiNnYI.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\ATOIjgv.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\sTnBBvl.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\NDbUxTQ.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\IsbwwvN.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\UEUZoAo.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\TGFWLUd.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\DftRofN.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\VTqghvn.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\CoSGpaO.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\dgSwKcb.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\KVetDWO.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\vvpmhTR.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\OtPgpFx.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\jYYiSJi.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\LpzUBBi.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\bLutQAS.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\TmUWMEM.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\oMfueoW.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\LIYQXBx.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\nfYSxeJ.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\pBOoSzo.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\aAyRJLT.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\aNddAue.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\jlmPIMp.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\bjsaAaM.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\bfXzkZv.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\ayWDgNp.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\dYvDVDQ.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\yldWgUc.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\BZCWLKj.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\UTdUlHe.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\WIDjlJT.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\JYERoZe.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\IGYASnq.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\hKGDano.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\ZLHgMMV.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\nmBsqWf.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\xProsKH.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe
File created	C:\Windows\System\WBBZuMB.exe	ef8aa293fd6d49b0f97663ee697a33b0N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2704 wrote to memory of 2824	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	32
PID 2704 wrote to memory of 2824	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	32
PID 2704 wrote to memory of 2824	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	32
PID 2704 wrote to memory of 2692	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	33
PID 2704 wrote to memory of 2692	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	33
PID 2704 wrote to memory of 2692	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	33
PID 2704 wrote to memory of 2112	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	34
PID 2704 wrote to memory of 2112	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	34
PID 2704 wrote to memory of 2112	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	34
PID 2704 wrote to memory of 2968	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	35
PID 2704 wrote to memory of 2968	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	35
PID 2704 wrote to memory of 2968	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	35
PID 2704 wrote to memory of 2728	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	36
PID 2704 wrote to memory of 2728	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	36
PID 2704 wrote to memory of 2728	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	36
PID 2704 wrote to memory of 2620	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	37
PID 2704 wrote to memory of 2620	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	37
PID 2704 wrote to memory of 2620	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	37
PID 2704 wrote to memory of 2576	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	38
PID 2704 wrote to memory of 2576	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	38
PID 2704 wrote to memory of 2576	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	38
PID 2704 wrote to memory of 1812	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	39
PID 2704 wrote to memory of 1812	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	39
PID 2704 wrote to memory of 1812	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	39
PID 2704 wrote to memory of 2084	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	40
PID 2704 wrote to memory of 2084	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	40
PID 2704 wrote to memory of 2084	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	40
PID 2704 wrote to memory of 1784	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	41
PID 2704 wrote to memory of 1784	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	41
PID 2704 wrote to memory of 1784	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	41
PID 2704 wrote to memory of 2940	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	42
PID 2704 wrote to memory of 2940	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	42
PID 2704 wrote to memory of 2940	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	42
PID 2704 wrote to memory of 2872	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	43
PID 2704 wrote to memory of 2872	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	43
PID 2704 wrote to memory of 2872	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	43
PID 2704 wrote to memory of 2960	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	44
PID 2704 wrote to memory of 2960	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	44
PID 2704 wrote to memory of 2960	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	44
PID 2704 wrote to memory of 1936	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	45
PID 2704 wrote to memory of 1936	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	45
PID 2704 wrote to memory of 1936	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	45
PID 2704 wrote to memory of 2236	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	46
PID 2704 wrote to memory of 2236	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	46
PID 2704 wrote to memory of 2236	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	46
PID 2704 wrote to memory of 328	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	47
PID 2704 wrote to memory of 328	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	47
PID 2704 wrote to memory of 328	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	47
PID 2704 wrote to memory of 2088	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	48
PID 2704 wrote to memory of 2088	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	48
PID 2704 wrote to memory of 2088	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	48
PID 2704 wrote to memory of 2308	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	49
PID 2704 wrote to memory of 2308	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	49
PID 2704 wrote to memory of 2308	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	49
PID 2704 wrote to memory of 2892	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	50
PID 2704 wrote to memory of 2892	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	50
PID 2704 wrote to memory of 2892	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	50
PID 2704 wrote to memory of 2920	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	51
PID 2704 wrote to memory of 2920	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	51
PID 2704 wrote to memory of 2920	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	51
PID 2704 wrote to memory of 2904	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	52
PID 2704 wrote to memory of 2904	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	52
PID 2704 wrote to memory of 2904	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	52
PID 2704 wrote to memory of 2296	2704	ef8aa293fd6d49b0f97663ee697a33b0N.exe	53

C:\Users\Admin\AppData\Local\Temp\ef8aa293fd6d49b0f97663ee697a33b0N.exe
"C:\Users\Admin\AppData\Local\Temp\ef8aa293fd6d49b0f97663ee697a33b0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2704
- C:\Windows\System\PDZKBtd.exe
  C:\Windows\System\PDZKBtd.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\NNONPbv.exe
  C:\Windows\System\NNONPbv.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\pvVgaWH.exe
  C:\Windows\System\pvVgaWH.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\TMmsqOe.exe
  C:\Windows\System\TMmsqOe.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\uawlDEg.exe
  C:\Windows\System\uawlDEg.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\dynGjjq.exe
  C:\Windows\System\dynGjjq.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\icjFFTu.exe
  C:\Windows\System\icjFFTu.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\MbKBYfB.exe
  C:\Windows\System\MbKBYfB.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\KMXSPAH.exe
  C:\Windows\System\KMXSPAH.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\XELZdUs.exe
  C:\Windows\System\XELZdUs.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\OIRYYAz.exe
  C:\Windows\System\OIRYYAz.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\tuzLFEo.exe
  C:\Windows\System\tuzLFEo.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\DTFcGWa.exe
  C:\Windows\System\DTFcGWa.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\nAyxbaz.exe
  C:\Windows\System\nAyxbaz.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\sMueiHr.exe
  C:\Windows\System\sMueiHr.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\gsfVjXQ.exe
  C:\Windows\System\gsfVjXQ.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\cgRzrkl.exe
  C:\Windows\System\cgRzrkl.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\lNAtCRu.exe
  C:\Windows\System\lNAtCRu.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\wGDAUeH.exe
  C:\Windows\System\wGDAUeH.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\yEVWTBG.exe
  C:\Windows\System\yEVWTBG.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\WkKKHFq.exe
  C:\Windows\System\WkKKHFq.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\dyuLdpV.exe
  C:\Windows\System\dyuLdpV.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\SMopWql.exe
  C:\Windows\System\SMopWql.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\UdkXMgK.exe
  C:\Windows\System\UdkXMgK.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\esEWxnT.exe
  C:\Windows\System\esEWxnT.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\bYFfJtz.exe
  C:\Windows\System\bYFfJtz.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\fjKilZp.exe
  C:\Windows\System\fjKilZp.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\oTICZXz.exe
  C:\Windows\System\oTICZXz.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\yPbRJCy.exe
  C:\Windows\System\yPbRJCy.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\ozFixxF.exe
  C:\Windows\System\ozFixxF.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\rYaoDzc.exe
  C:\Windows\System\rYaoDzc.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\LnwiaxM.exe
  C:\Windows\System\LnwiaxM.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\iyFpSVH.exe
  C:\Windows\System\iyFpSVH.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\KysJrjB.exe
  C:\Windows\System\KysJrjB.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\DYZqQda.exe
  C:\Windows\System\DYZqQda.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\lioHkwG.exe
  C:\Windows\System\lioHkwG.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\nkctWof.exe
  C:\Windows\System\nkctWof.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\qagvOPZ.exe
  C:\Windows\System\qagvOPZ.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\ncMBfyj.exe
  C:\Windows\System\ncMBfyj.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\fnhMJLR.exe
  C:\Windows\System\fnhMJLR.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\aiKHrey.exe
  C:\Windows\System\aiKHrey.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\vrucHDj.exe
  C:\Windows\System\vrucHDj.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\QOMEKla.exe
  C:\Windows\System\QOMEKla.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\uiGDjeL.exe
  C:\Windows\System\uiGDjeL.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\UFkxPLj.exe
  C:\Windows\System\UFkxPLj.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\NcFpJmq.exe
  C:\Windows\System\NcFpJmq.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\oJzNpyS.exe
  C:\Windows\System\oJzNpyS.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\YqHssKm.exe
  C:\Windows\System\YqHssKm.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\KSofKRz.exe
  C:\Windows\System\KSofKRz.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\kOxDjHg.exe
  C:\Windows\System\kOxDjHg.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\OcYQtts.exe
  C:\Windows\System\OcYQtts.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\chfGBYa.exe
  C:\Windows\System\chfGBYa.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\tDabPwF.exe
  C:\Windows\System\tDabPwF.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\GUOAbto.exe
  C:\Windows\System\GUOAbto.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\GQsAXnq.exe
  C:\Windows\System\GQsAXnq.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\GyDoaeo.exe
  C:\Windows\System\GyDoaeo.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\sxrIqCw.exe
  C:\Windows\System\sxrIqCw.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\UgxeweB.exe
  C:\Windows\System\UgxeweB.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\LxsDfYP.exe
  C:\Windows\System\LxsDfYP.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\ycREkqg.exe
  C:\Windows\System\ycREkqg.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\ZCObPmc.exe
  C:\Windows\System\ZCObPmc.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\ukbtTko.exe
  C:\Windows\System\ukbtTko.exe
  2⤵
  PID:1824
- C:\Windows\System\HbGwluD.exe
  C:\Windows\System\HbGwluD.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\xOcyQnO.exe
  C:\Windows\System\xOcyQnO.exe
  2⤵
  PID:1080
- C:\Windows\System\ciUrZud.exe
  C:\Windows\System\ciUrZud.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\FoCYTgZ.exe
  C:\Windows\System\FoCYTgZ.exe
  2⤵
  PID:1364
- C:\Windows\System\YHKrrGQ.exe
  C:\Windows\System\YHKrrGQ.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\LNFQIbq.exe
  C:\Windows\System\LNFQIbq.exe
  2⤵
  PID:1228
- C:\Windows\System\eWcpwEU.exe
  C:\Windows\System\eWcpwEU.exe
  2⤵
  PID:2364
- C:\Windows\System\TmUWMEM.exe
  C:\Windows\System\TmUWMEM.exe
  2⤵
  PID:2544
- C:\Windows\System\qTKCLYD.exe
  C:\Windows\System\qTKCLYD.exe
  2⤵
  PID:2228
- C:\Windows\System\SfLtroj.exe
  C:\Windows\System\SfLtroj.exe
  2⤵
  PID:300
- C:\Windows\System\nOsrHna.exe
  C:\Windows\System\nOsrHna.exe
  2⤵
  PID:1740
- C:\Windows\System\ictRMZd.exe
  C:\Windows\System\ictRMZd.exe
  2⤵
  PID:2332
- C:\Windows\System\gDLmTmX.exe
  C:\Windows\System\gDLmTmX.exe
  2⤵
  PID:3024
- C:\Windows\System\FZTZjAa.exe
  C:\Windows\System\FZTZjAa.exe
  2⤵
  PID:236
- C:\Windows\System\ylDdgrY.exe
  C:\Windows\System\ylDdgrY.exe
  2⤵
  PID:2336
- C:\Windows\System\UiXwGtn.exe
  C:\Windows\System\UiXwGtn.exe
  2⤵
  PID:2808
- C:\Windows\System\atwJlAk.exe
  C:\Windows\System\atwJlAk.exe
  2⤵
  PID:2976
- C:\Windows\System\XGkVTDw.exe
  C:\Windows\System\XGkVTDw.exe
  2⤵
  PID:2260
- C:\Windows\System\WNnXGID.exe
  C:\Windows\System\WNnXGID.exe
  2⤵
  PID:1636
- C:\Windows\System\QCZtYVv.exe
  C:\Windows\System\QCZtYVv.exe
  2⤵
  PID:1172
- C:\Windows\System\huDVFrm.exe
  C:\Windows\System\huDVFrm.exe
  2⤵
  PID:2420
- C:\Windows\System\VtNbXCJ.exe
  C:\Windows\System\VtNbXCJ.exe
  2⤵
  PID:1704
- C:\Windows\System\thXAwrB.exe
  C:\Windows\System\thXAwrB.exe
  2⤵
  PID:2680
- C:\Windows\System\oQhJhNt.exe
  C:\Windows\System\oQhJhNt.exe
  2⤵
  PID:2756
- C:\Windows\System\EZfmMSM.exe
  C:\Windows\System\EZfmMSM.exe
  2⤵
  PID:2876
- C:\Windows\System\dYvDVDQ.exe
  C:\Windows\System\dYvDVDQ.exe
  2⤵
  PID:2116
- C:\Windows\System\hJcDRWM.exe
  C:\Windows\System\hJcDRWM.exe
  2⤵
  PID:772
- C:\Windows\System\OsVHXBJ.exe
  C:\Windows\System\OsVHXBJ.exe
  2⤵
  PID:3020
- C:\Windows\System\iVnIfSm.exe
  C:\Windows\System\iVnIfSm.exe
  2⤵
  PID:800
- C:\Windows\System\hAoMPfD.exe
  C:\Windows\System\hAoMPfD.exe
  2⤵
  PID:1768
- C:\Windows\System\tbDBISY.exe
  C:\Windows\System\tbDBISY.exe
  2⤵
  PID:2468
- C:\Windows\System\aAyRJLT.exe
  C:\Windows\System\aAyRJLT.exe
  2⤵
  PID:1528
- C:\Windows\System\qiACRmT.exe
  C:\Windows\System\qiACRmT.exe
  2⤵
  PID:2212
- C:\Windows\System\AynQqOi.exe
  C:\Windows\System\AynQqOi.exe
  2⤵
  PID:2488
- C:\Windows\System\PeNjftY.exe
  C:\Windows\System\PeNjftY.exe
  2⤵
  PID:2780
- C:\Windows\System\ODIihPU.exe
  C:\Windows\System\ODIihPU.exe
  2⤵
  PID:3012
- C:\Windows\System\oHHvDMx.exe
  C:\Windows\System\oHHvDMx.exe
  2⤵
  PID:2652
- C:\Windows\System\VRTTfTW.exe
  C:\Windows\System\VRTTfTW.exe
  2⤵
  PID:2432
- C:\Windows\System\DYgHOJr.exe
  C:\Windows\System\DYgHOJr.exe
  2⤵
  PID:2584
- C:\Windows\System\PyVGkLQ.exe
  C:\Windows\System\PyVGkLQ.exe
  2⤵
  PID:2592
- C:\Windows\System\YidTovz.exe
  C:\Windows\System\YidTovz.exe
  2⤵
  PID:1728
- C:\Windows\System\JWMFFXp.exe
  C:\Windows\System\JWMFFXp.exe
  2⤵
  PID:2980
- C:\Windows\System\JkUiuSM.exe
  C:\Windows\System\JkUiuSM.exe
  2⤵
  PID:896
- C:\Windows\System\IgqbOJQ.exe
  C:\Windows\System\IgqbOJQ.exe
  2⤵
  PID:2640
- C:\Windows\System\xFiFwgG.exe
  C:\Windows\System\xFiFwgG.exe
  2⤵
  PID:2160
- C:\Windows\System\PfQrHns.exe
  C:\Windows\System\PfQrHns.exe
  2⤵
  PID:2988
- C:\Windows\System\jGjnGkb.exe
  C:\Windows\System\jGjnGkb.exe
  2⤵
  PID:2996
- C:\Windows\System\YOQVbRR.exe
  C:\Windows\System\YOQVbRR.exe
  2⤵
  PID:3056
- C:\Windows\System\pnuklhx.exe
  C:\Windows\System\pnuklhx.exe
  2⤵
  PID:2000
- C:\Windows\System\REsrzjW.exe
  C:\Windows\System\REsrzjW.exe
  2⤵
  PID:2764
- C:\Windows\System\AIizSme.exe
  C:\Windows\System\AIizSme.exe
  2⤵
  PID:2676
- C:\Windows\System\wWbHrSX.exe
  C:\Windows\System\wWbHrSX.exe
  2⤵
  PID:1284
- C:\Windows\System\EPlqXhV.exe
  C:\Windows\System\EPlqXhV.exe
  2⤵
  PID:3028
- C:\Windows\System\LbzXVga.exe
  C:\Windows\System\LbzXVga.exe
  2⤵
  PID:2476
- C:\Windows\System\bByEMoA.exe
  C:\Windows\System\bByEMoA.exe
  2⤵
  PID:3080
- C:\Windows\System\AOJuUnh.exe
  C:\Windows\System\AOJuUnh.exe
  2⤵
  PID:3096
- C:\Windows\System\yldWgUc.exe
  C:\Windows\System\yldWgUc.exe
  2⤵
  PID:3116
- C:\Windows\System\vPAUBho.exe
  C:\Windows\System\vPAUBho.exe
  2⤵
  PID:3132
- C:\Windows\System\QGGrpJB.exe
  C:\Windows\System\QGGrpJB.exe
  2⤵
  PID:3148
- C:\Windows\System\lYpmRQL.exe
  C:\Windows\System\lYpmRQL.exe
  2⤵
  PID:3164
- C:\Windows\System\IQYMYLh.exe
  C:\Windows\System\IQYMYLh.exe
  2⤵
  PID:3180
- C:\Windows\System\JxXvtaj.exe
  C:\Windows\System\JxXvtaj.exe
  2⤵
  PID:3196
- C:\Windows\System\cImsAJI.exe
  C:\Windows\System\cImsAJI.exe
  2⤵
  PID:3216
- C:\Windows\System\CoSGpaO.exe
  C:\Windows\System\CoSGpaO.exe
  2⤵
  PID:3232
- C:\Windows\System\NazWEQj.exe
  C:\Windows\System\NazWEQj.exe
  2⤵
  PID:3248
- C:\Windows\System\sBlUzSI.exe
  C:\Windows\System\sBlUzSI.exe
  2⤵
  PID:3264
- C:\Windows\System\VoDkukM.exe
  C:\Windows\System\VoDkukM.exe
  2⤵
  PID:3280
- C:\Windows\System\CsXyXju.exe
  C:\Windows\System\CsXyXju.exe
  2⤵
  PID:3296
- C:\Windows\System\dTlxTZV.exe
  C:\Windows\System\dTlxTZV.exe
  2⤵
  PID:3324
- C:\Windows\System\alosYpI.exe
  C:\Windows\System\alosYpI.exe
  2⤵
  PID:3404
- C:\Windows\System\kvvfEjU.exe
  C:\Windows\System\kvvfEjU.exe
  2⤵
  PID:3420
- C:\Windows\System\kYBxTrN.exe
  C:\Windows\System\kYBxTrN.exe
  2⤵
  PID:3444
- C:\Windows\System\dtNqiSu.exe
  C:\Windows\System\dtNqiSu.exe
  2⤵
  PID:3460
- C:\Windows\System\RFDzCjF.exe
  C:\Windows\System\RFDzCjF.exe
  2⤵
  PID:3480
- C:\Windows\System\AYEwkjP.exe
  C:\Windows\System\AYEwkjP.exe
  2⤵
  PID:3500
- C:\Windows\System\SdpHyMS.exe
  C:\Windows\System\SdpHyMS.exe
  2⤵
  PID:3520
- C:\Windows\System\UvkRtqY.exe
  C:\Windows\System\UvkRtqY.exe
  2⤵
  PID:3536
- C:\Windows\System\QCTSxVu.exe
  C:\Windows\System\QCTSxVu.exe
  2⤵
  PID:3552
- C:\Windows\System\icPjNaG.exe
  C:\Windows\System\icPjNaG.exe
  2⤵
  PID:3568
- C:\Windows\System\MXxuPcp.exe
  C:\Windows\System\MXxuPcp.exe
  2⤵
  PID:3584
- C:\Windows\System\nIjXVeo.exe
  C:\Windows\System\nIjXVeo.exe
  2⤵
  PID:3604
- C:\Windows\System\rZETtez.exe
  C:\Windows\System\rZETtez.exe
  2⤵
  PID:3620
- C:\Windows\System\rZxPfcv.exe
  C:\Windows\System\rZxPfcv.exe
  2⤵
  PID:3636
- C:\Windows\System\kwIdVnF.exe
  C:\Windows\System\kwIdVnF.exe
  2⤵
  PID:3652
- C:\Windows\System\XPigduV.exe
  C:\Windows\System\XPigduV.exe
  2⤵
  PID:3668
- C:\Windows\System\HNpAYkO.exe
  C:\Windows\System\HNpAYkO.exe
  2⤵
  PID:3684
- C:\Windows\System\NDbUxTQ.exe
  C:\Windows\System\NDbUxTQ.exe
  2⤵
  PID:3700
- C:\Windows\System\yYBLXZX.exe
  C:\Windows\System\yYBLXZX.exe
  2⤵
  PID:3716
- C:\Windows\System\EeyqXnR.exe
  C:\Windows\System\EeyqXnR.exe
  2⤵
  PID:3732
- C:\Windows\System\XXFIxMW.exe
  C:\Windows\System\XXFIxMW.exe
  2⤵
  PID:3748
- C:\Windows\System\HtwEmlk.exe
  C:\Windows\System\HtwEmlk.exe
  2⤵
  PID:3764
- C:\Windows\System\yEouYgP.exe
  C:\Windows\System\yEouYgP.exe
  2⤵
  PID:3780
- C:\Windows\System\OsTEveD.exe
  C:\Windows\System\OsTEveD.exe
  2⤵
  PID:3820
- C:\Windows\System\GkEWWHF.exe
  C:\Windows\System\GkEWWHF.exe
  2⤵
  PID:3888
- C:\Windows\System\sMorPke.exe
  C:\Windows\System\sMorPke.exe
  2⤵
  PID:3908
- C:\Windows\System\cfPXGJw.exe
  C:\Windows\System\cfPXGJw.exe
  2⤵
  PID:3928
- C:\Windows\System\wDlAtSg.exe
  C:\Windows\System\wDlAtSg.exe
  2⤵
  PID:3944
- C:\Windows\System\OlbMJPQ.exe
  C:\Windows\System\OlbMJPQ.exe
  2⤵
  PID:3964
- C:\Windows\System\TlwzZZM.exe
  C:\Windows\System\TlwzZZM.exe
  2⤵
  PID:3980
- C:\Windows\System\nZSYqKM.exe
  C:\Windows\System\nZSYqKM.exe
  2⤵
  PID:3996
- C:\Windows\System\JBfNYqs.exe
  C:\Windows\System\JBfNYqs.exe
  2⤵
  PID:4016
- C:\Windows\System\HCmTYEd.exe
  C:\Windows\System\HCmTYEd.exe
  2⤵
  PID:4040
- C:\Windows\System\ntOkJxP.exe
  C:\Windows\System\ntOkJxP.exe
  2⤵
  PID:4056
- C:\Windows\System\oemJDgu.exe
  C:\Windows\System\oemJDgu.exe
  2⤵
  PID:4072
- C:\Windows\System\tfeuVNs.exe
  C:\Windows\System\tfeuVNs.exe
  2⤵
  PID:4088
- C:\Windows\System\oypAROm.exe
  C:\Windows\System\oypAROm.exe
  2⤵
  PID:2828
- C:\Windows\System\bFbVFas.exe
  C:\Windows\System\bFbVFas.exe
  2⤵
  PID:3016
- C:\Windows\System\jdxzfeN.exe
  C:\Windows\System\jdxzfeN.exe
  2⤵
  PID:2736
- C:\Windows\System\PpWvWxH.exe
  C:\Windows\System\PpWvWxH.exe
  2⤵
  PID:2616
- C:\Windows\System\DwOSNID.exe
  C:\Windows\System\DwOSNID.exe
  2⤵
  PID:3092
- C:\Windows\System\nbwaxaL.exe
  C:\Windows\System\nbwaxaL.exe
  2⤵
  PID:3160
- C:\Windows\System\dSIFOpK.exe
  C:\Windows\System\dSIFOpK.exe
  2⤵
  PID:1360
- C:\Windows\System\uwAHmhB.exe
  C:\Windows\System\uwAHmhB.exe
  2⤵
  PID:3260
- C:\Windows\System\vjznRbV.exe
  C:\Windows\System\vjznRbV.exe
  2⤵
  PID:2948
- C:\Windows\System\EokDEVj.exe
  C:\Windows\System\EokDEVj.exe
  2⤵
  PID:1980
- C:\Windows\System\wVvImDH.exe
  C:\Windows\System\wVvImDH.exe
  2⤵
  PID:1272
- C:\Windows\System\CqRGVri.exe
  C:\Windows\System\CqRGVri.exe
  2⤵
  PID:2200
- C:\Windows\System\cUroHoR.exe
  C:\Windows\System\cUroHoR.exe
  2⤵
  PID:1092
- C:\Windows\System\eHRDwGr.exe
  C:\Windows\System\eHRDwGr.exe
  2⤵
  PID:3344
- C:\Windows\System\BwFouCQ.exe
  C:\Windows\System\BwFouCQ.exe
  2⤵
  PID:3272
- C:\Windows\System\gwCpyFs.exe
  C:\Windows\System\gwCpyFs.exe
  2⤵
  PID:3312
- C:\Windows\System\aguWaWM.exe
  C:\Windows\System\aguWaWM.exe
  2⤵
  PID:3204
- C:\Windows\System\whculwD.exe
  C:\Windows\System\whculwD.exe
  2⤵
  PID:3140
- C:\Windows\System\AMKDeZt.exe
  C:\Windows\System\AMKDeZt.exe
  2⤵
  PID:2404
- C:\Windows\System\vfTXVgi.exe
  C:\Windows\System\vfTXVgi.exe
  2⤵
  PID:844
- C:\Windows\System\nkFrWrN.exe
  C:\Windows\System\nkFrWrN.exe
  2⤵
  PID:2472
- C:\Windows\System\wnFqtKR.exe
  C:\Windows\System\wnFqtKR.exe
  2⤵
  PID:3400
- C:\Windows\System\GLJJVcC.exe
  C:\Windows\System\GLJJVcC.exe
  2⤵
  PID:3436
- C:\Windows\System\jJpEkal.exe
  C:\Windows\System\jJpEkal.exe
  2⤵
  PID:1660
- C:\Windows\System\VRhLScP.exe
  C:\Windows\System\VRhLScP.exe
  2⤵
  PID:3512
- C:\Windows\System\owGFlfl.exe
  C:\Windows\System\owGFlfl.exe
  2⤵
  PID:3544
- C:\Windows\System\HgCJVRI.exe
  C:\Windows\System\HgCJVRI.exe
  2⤵
  PID:2636
- C:\Windows\System\PBSgKOq.exe
  C:\Windows\System\PBSgKOq.exe
  2⤵
  PID:2628
- C:\Windows\System\AknIxXo.exe
  C:\Windows\System\AknIxXo.exe
  2⤵
  PID:2148
- C:\Windows\System\UgcSfoA.exe
  C:\Windows\System\UgcSfoA.exe
  2⤵
  PID:3708
- C:\Windows\System\sNmrCyz.exe
  C:\Windows\System\sNmrCyz.exe
  2⤵
  PID:3596
- C:\Windows\System\zNASKVn.exe
  C:\Windows\System\zNASKVn.exe
  2⤵
  PID:3456
- C:\Windows\System\cOZyXUr.exe
  C:\Windows\System\cOZyXUr.exe
  2⤵
  PID:3532
- C:\Windows\System\zINBaHi.exe
  C:\Windows\System\zINBaHi.exe
  2⤵
  PID:3664
- C:\Windows\System\HDjLbGg.exe
  C:\Windows\System\HDjLbGg.exe
  2⤵
  PID:3772
- C:\Windows\System\ssESjxs.exe
  C:\Windows\System\ssESjxs.exe
  2⤵
  PID:3760
- C:\Windows\System\iqHwtbQ.exe
  C:\Windows\System\iqHwtbQ.exe
  2⤵
  PID:3800
- C:\Windows\System\jXJIxws.exe
  C:\Windows\System\jXJIxws.exe
  2⤵
  PID:2072
- C:\Windows\System\ziWEdUN.exe
  C:\Windows\System\ziWEdUN.exe
  2⤵
  PID:1292
- C:\Windows\System\XWCmyMN.exe
  C:\Windows\System\XWCmyMN.exe
  2⤵
  PID:3848
- C:\Windows\System\HsiCmfz.exe
  C:\Windows\System\HsiCmfz.exe
  2⤵
  PID:3816
- C:\Windows\System\XLzjJRN.exe
  C:\Windows\System\XLzjJRN.exe
  2⤵
  PID:2548
- C:\Windows\System\NGNANLa.exe
  C:\Windows\System\NGNANLa.exe
  2⤵
  PID:2908
- C:\Windows\System\mgjhwkM.exe
  C:\Windows\System\mgjhwkM.exe
  2⤵
  PID:3868
- C:\Windows\System\UfuIKvy.exe
  C:\Windows\System\UfuIKvy.exe
  2⤵
  PID:3880
- C:\Windows\System\eFopJyj.exe
  C:\Windows\System\eFopJyj.exe
  2⤵
  PID:3916
- C:\Windows\System\nmBsqWf.exe
  C:\Windows\System\nmBsqWf.exe
  2⤵
  PID:3956
- C:\Windows\System\otWOHNR.exe
  C:\Windows\System\otWOHNR.exe
  2⤵
  PID:3988
- C:\Windows\System\KzYzAhd.exe
  C:\Windows\System\KzYzAhd.exe
  2⤵
  PID:4036
- C:\Windows\System\YwVlkQW.exe
  C:\Windows\System\YwVlkQW.exe
  2⤵
  PID:2412
- C:\Windows\System\YFApfKd.exe
  C:\Windows\System\YFApfKd.exe
  2⤵
  PID:1836
- C:\Windows\System\jAQKblg.exe
  C:\Windows\System\jAQKblg.exe
  2⤵
  PID:1976
- C:\Windows\System\iOUDyAK.exe
  C:\Windows\System\iOUDyAK.exe
  2⤵
  PID:2852
- C:\Windows\System\kGcelMY.exe
  C:\Windows\System\kGcelMY.exe
  2⤵
  PID:1808
- C:\Windows\System\CNINREz.exe
  C:\Windows\System\CNINREz.exe
  2⤵
  PID:2796
- C:\Windows\System\JrTZmfH.exe
  C:\Windows\System\JrTZmfH.exe
  2⤵
  PID:4084
- C:\Windows\System\pWyubmf.exe
  C:\Windows\System\pWyubmf.exe
  2⤵
  PID:3008
- C:\Windows\System\VPDcomy.exe
  C:\Windows\System\VPDcomy.exe
  2⤵
  PID:3224
- C:\Windows\System\uvHgOnf.exe
  C:\Windows\System\uvHgOnf.exe
  2⤵
  PID:2452
- C:\Windows\System\fdWFZzT.exe
  C:\Windows\System\fdWFZzT.exe
  2⤵
  PID:3340
- C:\Windows\System\FWSeRMb.exe
  C:\Windows\System\FWSeRMb.exe
  2⤵
  PID:2256
- C:\Windows\System\RLKmgIP.exe
  C:\Windows\System\RLKmgIP.exe
  2⤵
  PID:2064
- C:\Windows\System\gMPvzVt.exe
  C:\Windows\System\gMPvzVt.exe
  2⤵
  PID:3288
- C:\Windows\System\AHIccAY.exe
  C:\Windows\System\AHIccAY.exe
  2⤵
  PID:3332
- C:\Windows\System\BKswcvG.exe
  C:\Windows\System\BKswcvG.exe
  2⤵
  PID:3208
- C:\Windows\System\YUqoGzW.exe
  C:\Windows\System\YUqoGzW.exe
  2⤵
  PID:3076
- C:\Windows\System\nTamcdT.exe
  C:\Windows\System\nTamcdT.exe
  2⤵
  PID:2700
- C:\Windows\System\DGMnrVb.exe
  C:\Windows\System\DGMnrVb.exe
  2⤵
  PID:1780
- C:\Windows\System\DHsWjqA.exe
  C:\Windows\System\DHsWjqA.exe
  2⤵
  PID:3144
- C:\Windows\System\lwXLWYA.exe
  C:\Windows\System\lwXLWYA.exe
  2⤵
  PID:2440
- C:\Windows\System\mxXBLxJ.exe
  C:\Windows\System\mxXBLxJ.exe
  2⤵
  PID:3348
- C:\Windows\System\OnDlcKc.exe
  C:\Windows\System\OnDlcKc.exe
  2⤵
  PID:1964
- C:\Windows\System\frcNOKF.exe
  C:\Windows\System\frcNOKF.exe
  2⤵
  PID:3364
- C:\Windows\System\oMfueoW.exe
  C:\Windows\System\oMfueoW.exe
  2⤵
  PID:2516
- C:\Windows\System\CaZcXvr.exe
  C:\Windows\System\CaZcXvr.exe
  2⤵
  PID:3432
- C:\Windows\System\CFXoBYD.exe
  C:\Windows\System\CFXoBYD.exe
  2⤵
  PID:836
- C:\Windows\System\VAYIitB.exe
  C:\Windows\System\VAYIitB.exe
  2⤵
  PID:3468
- C:\Windows\System\KpxDLCi.exe
  C:\Windows\System\KpxDLCi.exe
  2⤵
  PID:3452
- C:\Windows\System\ejpdtep.exe
  C:\Windows\System\ejpdtep.exe
  2⤵
  PID:3660
- C:\Windows\System\FfsKYPj.exe
  C:\Windows\System\FfsKYPj.exe
  2⤵
  PID:3728
- C:\Windows\System\tPvSHKJ.exe
  C:\Windows\System\tPvSHKJ.exe
  2⤵
  PID:2588
- C:\Windows\System\vjTFRww.exe
  C:\Windows\System\vjTFRww.exe
  2⤵
  PID:1696
- C:\Windows\System\gieJpIU.exe
  C:\Windows\System\gieJpIU.exe
  2⤵
  PID:3896
- C:\Windows\System\afbvYEL.exe
  C:\Windows\System\afbvYEL.exe
  2⤵
  PID:2400
- C:\Windows\System\JyHGlwl.exe
  C:\Windows\System\JyHGlwl.exe
  2⤵
  PID:2956
- C:\Windows\System\pnyrQet.exe
  C:\Windows\System\pnyrQet.exe
  2⤵
  PID:3156
- C:\Windows\System\cQMVqjv.exe
  C:\Windows\System\cQMVqjv.exe
  2⤵
  PID:3104
- C:\Windows\System\XFjVpFt.exe
  C:\Windows\System\XFjVpFt.exe
  2⤵
  PID:3308
- C:\Windows\System\yaOLAwp.exe
  C:\Windows\System\yaOLAwp.exe
  2⤵
  PID:3376
- C:\Windows\System\PfyJleD.exe
  C:\Windows\System\PfyJleD.exe
  2⤵
  PID:3212
- C:\Windows\System\yEsVfSO.exe
  C:\Windows\System\yEsVfSO.exe
  2⤵
  PID:1972
- C:\Windows\System\WWiRoev.exe
  C:\Windows\System\WWiRoev.exe
  2⤵
  PID:4112
- C:\Windows\System\qtzPLDK.exe
  C:\Windows\System\qtzPLDK.exe
  2⤵
  PID:4128
- C:\Windows\System\cKIXZkY.exe
  C:\Windows\System\cKIXZkY.exe
  2⤵
  PID:4144
- C:\Windows\System\fgPivxk.exe
  C:\Windows\System\fgPivxk.exe
  2⤵
  PID:4160
- C:\Windows\System\YcImLEO.exe
  C:\Windows\System\YcImLEO.exe
  2⤵
  PID:4176
- C:\Windows\System\lJqXvhm.exe
  C:\Windows\System\lJqXvhm.exe
  2⤵
  PID:4192
- C:\Windows\System\KSFuxsT.exe
  C:\Windows\System\KSFuxsT.exe
  2⤵
  PID:4208
- C:\Windows\System\dazwnrx.exe
  C:\Windows\System\dazwnrx.exe
  2⤵
  PID:4224
- C:\Windows\System\OVxZLWo.exe
  C:\Windows\System\OVxZLWo.exe
  2⤵
  PID:4240
- C:\Windows\System\XQvYaWE.exe
  C:\Windows\System\XQvYaWE.exe
  2⤵
  PID:4256
- C:\Windows\System\hLaJIZn.exe
  C:\Windows\System\hLaJIZn.exe
  2⤵
  PID:4272
- C:\Windows\System\qAXJoIP.exe
  C:\Windows\System\qAXJoIP.exe
  2⤵
  PID:4288
- C:\Windows\System\eCkIVPV.exe
  C:\Windows\System\eCkIVPV.exe
  2⤵
  PID:4304
- C:\Windows\System\VgPbvPD.exe
  C:\Windows\System\VgPbvPD.exe
  2⤵
  PID:4320
- C:\Windows\System\irKOEOq.exe
  C:\Windows\System\irKOEOq.exe
  2⤵
  PID:4352
- C:\Windows\System\vJYMxKc.exe
  C:\Windows\System\vJYMxKc.exe
  2⤵
  PID:4368
- C:\Windows\System\yeVLKsv.exe
  C:\Windows\System\yeVLKsv.exe
  2⤵
  PID:4384
- C:\Windows\System\goGIieb.exe
  C:\Windows\System\goGIieb.exe
  2⤵
  PID:4400
- C:\Windows\System\hgIRAUW.exe
  C:\Windows\System\hgIRAUW.exe
  2⤵
  PID:4416
- C:\Windows\System\DzBKuQl.exe
  C:\Windows\System\DzBKuQl.exe
  2⤵
  PID:4432
- C:\Windows\System\HituVzv.exe
  C:\Windows\System\HituVzv.exe
  2⤵
  PID:4448
- C:\Windows\System\DcebKMj.exe
  C:\Windows\System\DcebKMj.exe
  2⤵
  PID:4464
- C:\Windows\System\lxOpgpB.exe
  C:\Windows\System\lxOpgpB.exe
  2⤵
  PID:4480
- C:\Windows\System\iCPzzys.exe
  C:\Windows\System\iCPzzys.exe
  2⤵
  PID:4496
- C:\Windows\System\pMklHGq.exe
  C:\Windows\System\pMklHGq.exe
  2⤵
  PID:4512
- C:\Windows\System\ADEbbmR.exe
  C:\Windows\System\ADEbbmR.exe
  2⤵
  PID:4528
- C:\Windows\System\dgSwKcb.exe
  C:\Windows\System\dgSwKcb.exe
  2⤵
  PID:4544
- C:\Windows\System\uqqWgTY.exe
  C:\Windows\System\uqqWgTY.exe
  2⤵
  PID:4560
- C:\Windows\System\lJduPQY.exe
  C:\Windows\System\lJduPQY.exe
  2⤵
  PID:4576
- C:\Windows\System\NzuCsve.exe
  C:\Windows\System\NzuCsve.exe
  2⤵
  PID:4592
- C:\Windows\System\IsbwwvN.exe
  C:\Windows\System\IsbwwvN.exe
  2⤵
  PID:4608
- C:\Windows\System\liyhBbD.exe
  C:\Windows\System\liyhBbD.exe
  2⤵
  PID:4624
- C:\Windows\System\XFmPNeW.exe
  C:\Windows\System\XFmPNeW.exe
  2⤵
  PID:4640
- C:\Windows\System\aNddAue.exe
  C:\Windows\System\aNddAue.exe
  2⤵
  PID:4656
- C:\Windows\System\YtZxqSj.exe
  C:\Windows\System\YtZxqSj.exe
  2⤵
  PID:4672
- C:\Windows\System\zNoKwHL.exe
  C:\Windows\System\zNoKwHL.exe
  2⤵
  PID:4688
- C:\Windows\System\XpxJfoT.exe
  C:\Windows\System\XpxJfoT.exe
  2⤵
  PID:4704
- C:\Windows\System\ejpWKeL.exe
  C:\Windows\System\ejpWKeL.exe
  2⤵
  PID:4720
- C:\Windows\System\YeoCDUC.exe
  C:\Windows\System\YeoCDUC.exe
  2⤵
  PID:4736
- C:\Windows\System\omudkrE.exe
  C:\Windows\System\omudkrE.exe
  2⤵
  PID:4752
- C:\Windows\System\PjpwTsv.exe
  C:\Windows\System\PjpwTsv.exe
  2⤵
  PID:4768
- C:\Windows\System\VNjsXZH.exe
  C:\Windows\System\VNjsXZH.exe
  2⤵
  PID:4784
- C:\Windows\System\UbxaTAE.exe
  C:\Windows\System\UbxaTAE.exe
  2⤵
  PID:4800
- C:\Windows\System\GyOoMSL.exe
  C:\Windows\System\GyOoMSL.exe
  2⤵
  PID:4816
- C:\Windows\System\JFaHPzU.exe
  C:\Windows\System\JFaHPzU.exe
  2⤵
  PID:4832
- C:\Windows\System\Hzzlqvl.exe
  C:\Windows\System\Hzzlqvl.exe
  2⤵
  PID:4848
- C:\Windows\System\rGxpqwY.exe
  C:\Windows\System\rGxpqwY.exe
  2⤵
  PID:4864
- C:\Windows\System\ZLFAoJP.exe
  C:\Windows\System\ZLFAoJP.exe
  2⤵
  PID:4880
- C:\Windows\System\XtzuVMs.exe
  C:\Windows\System\XtzuVMs.exe
  2⤵
  PID:4896
- C:\Windows\System\hGwMyXo.exe
  C:\Windows\System\hGwMyXo.exe
  2⤵
  PID:4912
- C:\Windows\System\fBgJmle.exe
  C:\Windows\System\fBgJmle.exe
  2⤵
  PID:4928
- C:\Windows\System\GOVqqWg.exe
  C:\Windows\System\GOVqqWg.exe
  2⤵
  PID:4944
- C:\Windows\System\GkeUodY.exe
  C:\Windows\System\GkeUodY.exe
  2⤵
  PID:4960
- C:\Windows\System\iOaLrkl.exe
  C:\Windows\System\iOaLrkl.exe
  2⤵
  PID:4976
- C:\Windows\System\ZHWPjNr.exe
  C:\Windows\System\ZHWPjNr.exe
  2⤵
  PID:4992
- C:\Windows\System\SLASclK.exe
  C:\Windows\System\SLASclK.exe
  2⤵
  PID:5008
- C:\Windows\System\XEiZjyJ.exe
  C:\Windows\System\XEiZjyJ.exe
  2⤵
  PID:5024
- C:\Windows\System\JuZsNOa.exe
  C:\Windows\System\JuZsNOa.exe
  2⤵
  PID:5040
- C:\Windows\System\TYcNXJi.exe
  C:\Windows\System\TYcNXJi.exe
  2⤵
  PID:5056
- C:\Windows\System\WIIUMrf.exe
  C:\Windows\System\WIIUMrf.exe
  2⤵
  PID:5072
- C:\Windows\System\PtJxEkD.exe
  C:\Windows\System\PtJxEkD.exe
  2⤵
  PID:5088
- C:\Windows\System\tfStBbs.exe
  C:\Windows\System\tfStBbs.exe
  2⤵
  PID:5104
- C:\Windows\System\MNtlSOY.exe
  C:\Windows\System\MNtlSOY.exe
  2⤵
  PID:3648
- C:\Windows\System\LFgIIBH.exe
  C:\Windows\System\LFgIIBH.exe
  2⤵
  PID:2068
- C:\Windows\System\eJLXiss.exe
  C:\Windows\System\eJLXiss.exe
  2⤵
  PID:1688
- C:\Windows\System\KVetDWO.exe
  C:\Windows\System\KVetDWO.exe
  2⤵
  PID:3744
- C:\Windows\System\ZoxdSzk.exe
  C:\Windows\System\ZoxdSzk.exe
  2⤵
  PID:4140
- C:\Windows\System\SSsTABH.exe
  C:\Windows\System\SSsTABH.exe
  2⤵
  PID:4200
- C:\Windows\System\dqwlFgD.exe
  C:\Windows\System\dqwlFgD.exe
  2⤵
  PID:3128
- C:\Windows\System\wAYSLUI.exe
  C:\Windows\System\wAYSLUI.exe
  2⤵
  PID:3840
- C:\Windows\System\UEuyVyP.exe
  C:\Windows\System\UEuyVyP.exe
  2⤵
  PID:3812
- C:\Windows\System\BZCWLKj.exe
  C:\Windows\System\BZCWLKj.exe
  2⤵
  PID:1276
- C:\Windows\System\lOcRiit.exe
  C:\Windows\System\lOcRiit.exe
  2⤵
  PID:3564
- C:\Windows\System\jdjtghO.exe
  C:\Windows\System\jdjtghO.exe
  2⤵
  PID:408
- C:\Windows\System\EMsRrEJ.exe
  C:\Windows\System\EMsRrEJ.exe
  2⤵
  PID:3472
- C:\Windows\System\QpxOoVI.exe
  C:\Windows\System\QpxOoVI.exe
  2⤵
  PID:3828
- C:\Windows\System\xKLVtPK.exe
  C:\Windows\System\xKLVtPK.exe
  2⤵
  PID:3952
- C:\Windows\System\MYNSumK.exe
  C:\Windows\System\MYNSumK.exe
  2⤵
  PID:3352
- C:\Windows\System\RDQJEwc.exe
  C:\Windows\System\RDQJEwc.exe
  2⤵
  PID:4216
- C:\Windows\System\jgpVXMu.exe
  C:\Windows\System\jgpVXMu.exe
  2⤵
  PID:1864
- C:\Windows\System\fAGvXHm.exe
  C:\Windows\System\fAGvXHm.exe
  2⤵
  PID:3256
- C:\Windows\System\nwDEGej.exe
  C:\Windows\System\nwDEGej.exe
  2⤵
  PID:3336
- C:\Windows\System\pTeJOZV.exe
  C:\Windows\System\pTeJOZV.exe
  2⤵
  PID:2004
- C:\Windows\System\yTOWHOC.exe
  C:\Windows\System\yTOWHOC.exe
  2⤵
  PID:1544
- C:\Windows\System\RLFVDuy.exe
  C:\Windows\System\RLFVDuy.exe
  2⤵
  PID:348
- C:\Windows\System\YZipwdq.exe
  C:\Windows\System\YZipwdq.exe
  2⤵
  PID:3372
- C:\Windows\System\EtLBkVv.exe
  C:\Windows\System\EtLBkVv.exe
  2⤵
  PID:4156
- C:\Windows\System\SlkelhP.exe
  C:\Windows\System\SlkelhP.exe
  2⤵
  PID:4280
- C:\Windows\System\odeNhBL.exe
  C:\Windows\System\odeNhBL.exe
  2⤵
  PID:4300
- C:\Windows\System\aTpECkO.exe
  C:\Windows\System\aTpECkO.exe
  2⤵
  PID:4408
- C:\Windows\System\onmOWKd.exe
  C:\Windows\System\onmOWKd.exe
  2⤵
  PID:4444
- C:\Windows\System\JuLvIfL.exe
  C:\Windows\System\JuLvIfL.exe
  2⤵
  PID:4540
- C:\Windows\System\YqnXWiv.exe
  C:\Windows\System\YqnXWiv.exe
  2⤵
  PID:4600
- C:\Windows\System\WMJXxTZ.exe
  C:\Windows\System\WMJXxTZ.exe
  2⤵
  PID:4636
- C:\Windows\System\pCuIOqj.exe
  C:\Windows\System\pCuIOqj.exe
  2⤵
  PID:4696
- C:\Windows\System\qOOkvtP.exe
  C:\Windows\System\qOOkvtP.exe
  2⤵
  PID:4364
- C:\Windows\System\vusmAQx.exe
  C:\Windows\System\vusmAQx.exe
  2⤵
  PID:4396
- C:\Windows\System\SmtkwAn.exe
  C:\Windows\System\SmtkwAn.exe
  2⤵
  PID:4492
- C:\Windows\System\YnxLCKg.exe
  C:\Windows\System\YnxLCKg.exe
  2⤵
  PID:4584
- C:\Windows\System\BshbPdT.exe
  C:\Windows\System\BshbPdT.exe
  2⤵
  PID:4652
- C:\Windows\System\BuXbMUX.exe
  C:\Windows\System\BuXbMUX.exe
  2⤵
  PID:4716
- C:\Windows\System\pgtqTJb.exe
  C:\Windows\System\pgtqTJb.exe
  2⤵
  PID:4764
- C:\Windows\System\IPTUWyt.exe
  C:\Windows\System\IPTUWyt.exe
  2⤵
  PID:4776
- C:\Windows\System\aCnPLEK.exe
  C:\Windows\System\aCnPLEK.exe
  2⤵
  PID:4808
- C:\Windows\System\YxjbyFw.exe
  C:\Windows\System\YxjbyFw.exe
  2⤵
  PID:4840
- C:\Windows\System\HFFKLhA.exe
  C:\Windows\System\HFFKLhA.exe
  2⤵
  PID:4888
- C:\Windows\System\siMOzil.exe
  C:\Windows\System\siMOzil.exe
  2⤵
  PID:4956
- C:\Windows\System\iGWbfrG.exe
  C:\Windows\System\iGWbfrG.exe
  2⤵
  PID:5016
- C:\Windows\System\fNZcXpP.exe
  C:\Windows\System\fNZcXpP.exe
  2⤵
  PID:4876
- C:\Windows\System\pPYzBvI.exe
  C:\Windows\System\pPYzBvI.exe
  2⤵
  PID:4904
- C:\Windows\System\dSIYbcX.exe
  C:\Windows\System\dSIYbcX.exe
  2⤵
  PID:4968
- C:\Windows\System\RxEjNbP.exe
  C:\Windows\System\RxEjNbP.exe
  2⤵
  PID:5052
- C:\Windows\System\JGlXoax.exe
  C:\Windows\System\JGlXoax.exe
  2⤵
  PID:3696
- C:\Windows\System\XzVzLBB.exe
  C:\Windows\System\XzVzLBB.exe
  2⤵
  PID:3972
- C:\Windows\System\xoNxjrZ.exe
  C:\Windows\System\xoNxjrZ.exe
  2⤵
  PID:3876
- C:\Windows\System\gPifYOO.exe
  C:\Windows\System\gPifYOO.exe
  2⤵
  PID:5068
- C:\Windows\System\NbLJhRm.exe
  C:\Windows\System\NbLJhRm.exe
  2⤵
  PID:3172
- C:\Windows\System\chGOtFm.exe
  C:\Windows\System\chGOtFm.exe
  2⤵
  PID:1156
- C:\Windows\System\ezxlDGY.exe
  C:\Windows\System\ezxlDGY.exe
  2⤵
  PID:3192
- C:\Windows\System\gKgItlJ.exe
  C:\Windows\System\gKgItlJ.exe
  2⤵
  PID:4124
- C:\Windows\System\dJTxlLy.exe
  C:\Windows\System\dJTxlLy.exe
  2⤵
  PID:3244
- C:\Windows\System\MdAGmou.exe
  C:\Windows\System\MdAGmou.exe
  2⤵
  PID:4232
- C:\Windows\System\qlZMkqC.exe
  C:\Windows\System\qlZMkqC.exe
  2⤵
  PID:4268
- C:\Windows\System\rDnHDkd.exe
  C:\Windows\System\rDnHDkd.exe
  2⤵
  PID:4312
- C:\Windows\System\uvDqTQg.exe
  C:\Windows\System\uvDqTQg.exe
  2⤵
  PID:4004
- C:\Windows\System\BlUllcX.exe
  C:\Windows\System\BlUllcX.exe
  2⤵
  PID:2760
- C:\Windows\System\NpFYoCb.exe
  C:\Windows\System\NpFYoCb.exe
  2⤵
  PID:2572
- C:\Windows\System\gbiDIrl.exe
  C:\Windows\System\gbiDIrl.exe
  2⤵
  PID:4648
- C:\Windows\System\zASPSdx.exe
  C:\Windows\System\zASPSdx.exe
  2⤵
  PID:4684
- C:\Windows\System\GguYDDM.exe
  C:\Windows\System\GguYDDM.exe
  2⤵
  PID:4376
- C:\Windows\System\cLZlvlZ.exe
  C:\Windows\System\cLZlvlZ.exe
  2⤵
  PID:4952
- C:\Windows\System\IzFVnmQ.exe
  C:\Windows\System\IzFVnmQ.exe
  2⤵
  PID:4936
- C:\Windows\System\UuYwAIS.exe
  C:\Windows\System\UuYwAIS.exe
  2⤵
  PID:4472
- C:\Windows\System\zMYKJFb.exe
  C:\Windows\System\zMYKJFb.exe
  2⤵
  PID:4632
- C:\Windows\System\ADXhywk.exe
  C:\Windows\System\ADXhywk.exe
  2⤵
  PID:4360
- C:\Windows\System\yBCrZEl.exe
  C:\Windows\System\yBCrZEl.exe
  2⤵
  PID:4728
- C:\Windows\System\tBeXVhR.exe
  C:\Windows\System\tBeXVhR.exe
  2⤵
  PID:4860
- C:\Windows\System\KtkJsQu.exe
  C:\Windows\System\KtkJsQu.exe
  2⤵
  PID:4108
- C:\Windows\System\JtJeoKw.exe
  C:\Windows\System\JtJeoKw.exe
  2⤵
  PID:3036
- C:\Windows\System\UMSnJfG.exe
  C:\Windows\System\UMSnJfG.exe
  2⤵
  PID:4120
- C:\Windows\System\WDKbFvS.exe
  C:\Windows\System\WDKbFvS.exe
  2⤵
  PID:5100
- C:\Windows\System\otlKBbW.exe
  C:\Windows\System\otlKBbW.exe
  2⤵
  PID:3632
- C:\Windows\System\SlTrxrc.exe
  C:\Windows\System\SlTrxrc.exe
  2⤵
  PID:3724
- C:\Windows\System\TclBhdk.exe
  C:\Windows\System\TclBhdk.exe
  2⤵
  PID:4700
- C:\Windows\System\mXVQzBt.exe
  C:\Windows\System\mXVQzBt.exe
  2⤵
  PID:4572
- C:\Windows\System\xaPjYfV.exe
  C:\Windows\System\xaPjYfV.exe
  2⤵
  PID:4668
- C:\Windows\System\xAqEnoh.exe
  C:\Windows\System\xAqEnoh.exe
  2⤵
  PID:4508
- C:\Windows\System\JxCbhtt.exe
  C:\Windows\System\JxCbhtt.exe
  2⤵
  PID:4872
- C:\Windows\System\yiZgPyA.exe
  C:\Windows\System\yiZgPyA.exe
  2⤵
  PID:4796
- C:\Windows\System\DvoNgGp.exe
  C:\Windows\System\DvoNgGp.exe
  2⤵
  PID:4616
- C:\Windows\System\TgUZKjT.exe
  C:\Windows\System\TgUZKjT.exe
  2⤵
  PID:1664
- C:\Windows\System\TMrDSzR.exe
  C:\Windows\System\TMrDSzR.exe
  2⤵
  PID:1748
- C:\Windows\System\BDiwSUR.exe
  C:\Windows\System\BDiwSUR.exe
  2⤵
  PID:4136
- C:\Windows\System\nVVQNTs.exe
  C:\Windows\System\nVVQNTs.exe
  2⤵
  PID:4988
- C:\Windows\System\sKUDJiA.exe
  C:\Windows\System\sKUDJiA.exe
  2⤵
  PID:5132
- C:\Windows\System\grFEmgw.exe
  C:\Windows\System\grFEmgw.exe
  2⤵
  PID:5148
- C:\Windows\System\LhJjOAZ.exe
  C:\Windows\System\LhJjOAZ.exe
  2⤵
  PID:5164
- C:\Windows\System\luCxYSE.exe
  C:\Windows\System\luCxYSE.exe
  2⤵
  PID:5180
- C:\Windows\System\lECPMoL.exe
  C:\Windows\System\lECPMoL.exe
  2⤵
  PID:5196
- C:\Windows\System\AeRtVSn.exe
  C:\Windows\System\AeRtVSn.exe
  2⤵
  PID:5212
- C:\Windows\System\BrdHqcx.exe
  C:\Windows\System\BrdHqcx.exe
  2⤵
  PID:5228
- C:\Windows\System\BeBWlLK.exe
  C:\Windows\System\BeBWlLK.exe
  2⤵
  PID:5244
- C:\Windows\System\dLcpWIw.exe
  C:\Windows\System\dLcpWIw.exe
  2⤵
  PID:5260
- C:\Windows\System\SubReoJ.exe
  C:\Windows\System\SubReoJ.exe
  2⤵
  PID:5276
- C:\Windows\System\uqxDiRJ.exe
  C:\Windows\System\uqxDiRJ.exe
  2⤵
  PID:5292
- C:\Windows\System\lCGjTSY.exe
  C:\Windows\System\lCGjTSY.exe
  2⤵
  PID:5308
- C:\Windows\System\yOGCSlF.exe
  C:\Windows\System\yOGCSlF.exe
  2⤵
  PID:5324
- C:\Windows\System\NSWGhzw.exe
  C:\Windows\System\NSWGhzw.exe
  2⤵
  PID:5340
- C:\Windows\System\XkUcYtx.exe
  C:\Windows\System\XkUcYtx.exe
  2⤵
  PID:5356
- C:\Windows\System\wQoMlhU.exe
  C:\Windows\System\wQoMlhU.exe
  2⤵
  PID:5376
- C:\Windows\System\gGuYeUi.exe
  C:\Windows\System\gGuYeUi.exe
  2⤵
  PID:5392
- C:\Windows\System\UJdOHRI.exe
  C:\Windows\System\UJdOHRI.exe
  2⤵
  PID:5408
- C:\Windows\System\UEUZoAo.exe
  C:\Windows\System\UEUZoAo.exe
  2⤵
  PID:5424
- C:\Windows\System\jBkmnaU.exe
  C:\Windows\System\jBkmnaU.exe
  2⤵
  PID:5440
- C:\Windows\System\GuaGgRt.exe
  C:\Windows\System\GuaGgRt.exe
  2⤵
  PID:5456
- C:\Windows\System\mfszUuL.exe
  C:\Windows\System\mfszUuL.exe
  2⤵
  PID:5472
- C:\Windows\System\MwBdxrL.exe
  C:\Windows\System\MwBdxrL.exe
  2⤵
  PID:5488
- C:\Windows\System\VfaqVog.exe
  C:\Windows\System\VfaqVog.exe
  2⤵
  PID:5508
- C:\Windows\System\RtYScfJ.exe
  C:\Windows\System\RtYScfJ.exe
  2⤵
  PID:5524
- C:\Windows\System\KvWjuoC.exe
  C:\Windows\System\KvWjuoC.exe
  2⤵
  PID:5540
- C:\Windows\System\YxZGQtv.exe
  C:\Windows\System\YxZGQtv.exe
  2⤵
  PID:5556
- C:\Windows\System\jRZKvgv.exe
  C:\Windows\System\jRZKvgv.exe
  2⤵
  PID:5572
- C:\Windows\System\GUYyfMn.exe
  C:\Windows\System\GUYyfMn.exe
  2⤵
  PID:5588
- C:\Windows\System\rFejqwU.exe
  C:\Windows\System\rFejqwU.exe
  2⤵
  PID:5604
- C:\Windows\System\wrWGqTU.exe
  C:\Windows\System\wrWGqTU.exe
  2⤵
  PID:5620
- C:\Windows\System\TvGwsrA.exe
  C:\Windows\System\TvGwsrA.exe
  2⤵
  PID:5636
- C:\Windows\System\CnFyBGf.exe
  C:\Windows\System\CnFyBGf.exe
  2⤵
  PID:5652
- C:\Windows\System\nYXirBO.exe
  C:\Windows\System\nYXirBO.exe
  2⤵
  PID:5668
- C:\Windows\System\bQhSQlu.exe
  C:\Windows\System\bQhSQlu.exe
  2⤵
  PID:5684
- C:\Windows\System\OsoXQxe.exe
  C:\Windows\System\OsoXQxe.exe
  2⤵
  PID:5700
- C:\Windows\System\RoZXXAM.exe
  C:\Windows\System\RoZXXAM.exe
  2⤵
  PID:5716
- C:\Windows\System\CuaZLvU.exe
  C:\Windows\System\CuaZLvU.exe
  2⤵
  PID:5732
- C:\Windows\System\tHIFCRr.exe
  C:\Windows\System\tHIFCRr.exe
  2⤵
  PID:5748
- C:\Windows\System\dNmWckx.exe
  C:\Windows\System\dNmWckx.exe
  2⤵
  PID:5764
- C:\Windows\System\rPqbuRt.exe
  C:\Windows\System\rPqbuRt.exe
  2⤵
  PID:5780
- C:\Windows\System\IybGjQf.exe
  C:\Windows\System\IybGjQf.exe
  2⤵
  PID:5796
- C:\Windows\System\XVvzNpU.exe
  C:\Windows\System\XVvzNpU.exe
  2⤵
  PID:5812
- C:\Windows\System\jArkHOC.exe
  C:\Windows\System\jArkHOC.exe
  2⤵
  PID:5828
- C:\Windows\System\MWIBlbY.exe
  C:\Windows\System\MWIBlbY.exe
  2⤵
  PID:5844
- C:\Windows\System\LlMFvtf.exe
  C:\Windows\System\LlMFvtf.exe
  2⤵
  PID:5860
- C:\Windows\System\msdHbee.exe
  C:\Windows\System\msdHbee.exe
  2⤵
  PID:5876
- C:\Windows\System\kHglopl.exe
  C:\Windows\System\kHglopl.exe
  2⤵
  PID:5892
- C:\Windows\System\yXvUpbv.exe
  C:\Windows\System\yXvUpbv.exe
  2⤵
  PID:5908
- C:\Windows\System\QaEbwxj.exe
  C:\Windows\System\QaEbwxj.exe
  2⤵
  PID:5924
- C:\Windows\System\XkqIDcw.exe
  C:\Windows\System\XkqIDcw.exe
  2⤵
  PID:5944
- C:\Windows\System\azkUjzn.exe
  C:\Windows\System\azkUjzn.exe
  2⤵
  PID:5960
- C:\Windows\System\HVypgqz.exe
  C:\Windows\System\HVypgqz.exe
  2⤵
  PID:5976
- C:\Windows\System\pByCOUW.exe
  C:\Windows\System\pByCOUW.exe
  2⤵
  PID:5992
- C:\Windows\System\VXPbyxV.exe
  C:\Windows\System\VXPbyxV.exe
  2⤵
  PID:6008
- C:\Windows\System\rPEGrEp.exe
  C:\Windows\System\rPEGrEp.exe
  2⤵
  PID:6024
- C:\Windows\System\LIYQXBx.exe
  C:\Windows\System\LIYQXBx.exe
  2⤵
  PID:6040
- C:\Windows\System\iCubgxB.exe
  C:\Windows\System\iCubgxB.exe
  2⤵
  PID:6056
- C:\Windows\System\PnVzEiA.exe
  C:\Windows\System\PnVzEiA.exe
  2⤵
  PID:6072
- C:\Windows\System\yxIykJQ.exe
  C:\Windows\System\yxIykJQ.exe
  2⤵
  PID:6088
- C:\Windows\System\ZJJQJha.exe
  C:\Windows\System\ZJJQJha.exe
  2⤵
  PID:6104
- C:\Windows\System\pvcVyDE.exe
  C:\Windows\System\pvcVyDE.exe
  2⤵
  PID:6120
- C:\Windows\System\WVgszcL.exe
  C:\Windows\System\WVgszcL.exe
  2⤵
  PID:6136
- C:\Windows\System\oOOvaue.exe
  C:\Windows\System\oOOvaue.exe
  2⤵
  PID:5064
- C:\Windows\System\UnshsKD.exe
  C:\Windows\System\UnshsKD.exe
  2⤵
  PID:5080
- C:\Windows\System\lAisNiL.exe
  C:\Windows\System\lAisNiL.exe
  2⤵
  PID:2096
- C:\Windows\System\gbLiojk.exe
  C:\Windows\System\gbLiojk.exe
  2⤵
  PID:2128
- C:\Windows\System\cltGvQP.exe
  C:\Windows\System\cltGvQP.exe
  2⤵
  PID:4412
- C:\Windows\System\IcGGkcW.exe
  C:\Windows\System\IcGGkcW.exe
  2⤵
  PID:5156
- C:\Windows\System\DzKrFmn.exe
  C:\Windows\System\DzKrFmn.exe
  2⤵
  PID:5220
- C:\Windows\System\YJwFrjo.exe
  C:\Windows\System\YJwFrjo.exe
  2⤵
  PID:5284
- C:\Windows\System\opZgrOY.exe
  C:\Windows\System\opZgrOY.exe
  2⤵
  PID:5348
- C:\Windows\System\nfYSxeJ.exe
  C:\Windows\System\nfYSxeJ.exe
  2⤵
  PID:5388
- C:\Windows\System\SHgGbUe.exe
  C:\Windows\System\SHgGbUe.exe
  2⤵
  PID:5176
- C:\Windows\System\qkjcVOy.exe
  C:\Windows\System\qkjcVOy.exe
  2⤵
  PID:5240
- C:\Windows\System\ipaNGJF.exe
  C:\Windows\System\ipaNGJF.exe
  2⤵
  PID:5304
- C:\Windows\System\EgRXbQg.exe
  C:\Windows\System\EgRXbQg.exe
  2⤵
  PID:5452
- C:\Windows\System\lCMjeFi.exe
  C:\Windows\System\lCMjeFi.exe
  2⤵
  PID:5464
- C:\Windows\System\fvyflMa.exe
  C:\Windows\System\fvyflMa.exe
  2⤵
  PID:5432
- C:\Windows\System\oqmGQBK.exe
  C:\Windows\System\oqmGQBK.exe
  2⤵
  PID:5496
- C:\Windows\System\TKVvknj.exe
  C:\Windows\System\TKVvknj.exe
  2⤵
  PID:5516
- C:\Windows\System\liVAsbE.exe
  C:\Windows\System\liVAsbE.exe
  2⤵
  PID:5568
- C:\Windows\System\QuzqbDX.exe
  C:\Windows\System\QuzqbDX.exe
  2⤵
  PID:5580
- C:\Windows\System\vvpmhTR.exe
  C:\Windows\System\vvpmhTR.exe
  2⤵
  PID:5628
- C:\Windows\System\ijFMXXM.exe
  C:\Windows\System\ijFMXXM.exe
  2⤵
  PID:5644
- C:\Windows\System\cObBqZn.exe
  C:\Windows\System\cObBqZn.exe
  2⤵
  PID:5708
- C:\Windows\System\QyfBifg.exe
  C:\Windows\System\QyfBifg.exe
  2⤵
  PID:5740
- C:\Windows\System\CxLRUPJ.exe
  C:\Windows\System\CxLRUPJ.exe
  2⤵
  PID:5772
- C:\Windows\System\VKtdUSU.exe
  C:\Windows\System\VKtdUSU.exe
  2⤵
  PID:5724
- C:\Windows\System\vFTzaVP.exe
  C:\Windows\System\vFTzaVP.exe
  2⤵
  PID:5900
- C:\Windows\System\yGzmXVO.exe
  C:\Windows\System\yGzmXVO.exe
  2⤵
  PID:5756
- C:\Windows\System\oKnJpLv.exe
  C:\Windows\System\oKnJpLv.exe
  2⤵
  PID:5820
- C:\Windows\System\mdfDICM.exe
  C:\Windows\System\mdfDICM.exe
  2⤵
  PID:5884
- C:\Windows\System\EtiMSWn.exe
  C:\Windows\System\EtiMSWn.exe
  2⤵
  PID:5952
- C:\Windows\System\QtoRyti.exe
  C:\Windows\System\QtoRyti.exe
  2⤵
  PID:5984
- C:\Windows\System\BfdqHzo.exe
  C:\Windows\System\BfdqHzo.exe
  2⤵
  PID:5972
- C:\Windows\System\nByANVU.exe
  C:\Windows\System\nByANVU.exe
  2⤵
  PID:6048
- C:\Windows\System\CczEALE.exe
  C:\Windows\System\CczEALE.exe
  2⤵
  PID:6064
- C:\Windows\System\sTfhimX.exe
  C:\Windows\System\sTfhimX.exe
  2⤵
  PID:6100
- C:\Windows\System\kjmuibp.exe
  C:\Windows\System\kjmuibp.exe
  2⤵
  PID:6128
- C:\Windows\System\YdxuDFE.exe
  C:\Windows\System\YdxuDFE.exe
  2⤵
  PID:4348
- C:\Windows\System\SdkwJHq.exe
  C:\Windows\System\SdkwJHq.exe
  2⤵
  PID:3756
- C:\Windows\System\dcsAtXl.exe
  C:\Windows\System\dcsAtXl.exe
  2⤵
  PID:5128
- C:\Windows\System\HlmLrNA.exe
  C:\Windows\System\HlmLrNA.exe
  2⤵
  PID:5320
- C:\Windows\System\kPuuVbK.exe
  C:\Windows\System\kPuuVbK.exe
  2⤵
  PID:5384
- C:\Windows\System\cMkvxWF.exe
  C:\Windows\System\cMkvxWF.exe
  2⤵
  PID:5236
- C:\Windows\System\QKMRPLX.exe
  C:\Windows\System\QKMRPLX.exe
  2⤵
  PID:5272
- C:\Windows\System\NlrHwUh.exe
  C:\Windows\System\NlrHwUh.exe
  2⤵
  PID:5404
- C:\Windows\System\UTdUlHe.exe
  C:\Windows\System\UTdUlHe.exe
  2⤵
  PID:5600
- C:\Windows\System\SWRArwt.exe
  C:\Windows\System\SWRArwt.exe
  2⤵
  PID:5372
- C:\Windows\System\xProsKH.exe
  C:\Windows\System\xProsKH.exe
  2⤵
  PID:3240
- C:\Windows\System\mIFgmqm.exe
  C:\Windows\System\mIFgmqm.exe
  2⤵
  PID:5744
- C:\Windows\System\pGMldGu.exe
  C:\Windows\System\pGMldGu.exe
  2⤵
  PID:5664
- C:\Windows\System\njKbTwm.exe
  C:\Windows\System\njKbTwm.exe
  2⤵
  PID:5788
- C:\Windows\System\rjlcOlU.exe
  C:\Windows\System\rjlcOlU.exe
  2⤵
  PID:6004
- C:\Windows\System\EtlcIZb.exe
  C:\Windows\System\EtlcIZb.exe
  2⤵
  PID:5856
- C:\Windows\System\nwxXLSY.exe
  C:\Windows\System\nwxXLSY.exe
  2⤵
  PID:6020
- C:\Windows\System\cyiwhit.exe
  C:\Windows\System\cyiwhit.exe
  2⤵
  PID:6032
- C:\Windows\System\qMWIREV.exe
  C:\Windows\System\qMWIREV.exe
  2⤵
  PID:5140
- C:\Windows\System\cqdYmiz.exe
  C:\Windows\System\cqdYmiz.exe
  2⤵
  PID:5448
- C:\Windows\System\CGACqFc.exe
  C:\Windows\System\CGACqFc.exe
  2⤵
  PID:5172
- C:\Windows\System\nmDLoVo.exe
  C:\Windows\System\nmDLoVo.exe
  2⤵
  PID:5368
- C:\Windows\System\SbRpirC.exe
  C:\Windows\System\SbRpirC.exe
  2⤵
  PID:5680
- C:\Windows\System\zgmJOyC.exe
  C:\Windows\System\zgmJOyC.exe
  2⤵
  PID:3808
- C:\Windows\System\CFeTNUm.exe
  C:\Windows\System\CFeTNUm.exe
  2⤵
  PID:5868
- C:\Windows\System\cnbxmyn.exe
  C:\Windows\System\cnbxmyn.exe
  2⤵
  PID:5696
- C:\Windows\System\RbFxXAN.exe
  C:\Windows\System\RbFxXAN.exe
  2⤵
  PID:6016
- C:\Windows\System\jizHMSp.exe
  C:\Windows\System\jizHMSp.exe
  2⤵
  PID:6116
- C:\Windows\System\STaslrG.exe
  C:\Windows\System\STaslrG.exe
  2⤵
  PID:3920
- C:\Windows\System\GnwIFkU.exe
  C:\Windows\System\GnwIFkU.exe
  2⤵
  PID:5552
- C:\Windows\System\domKanK.exe
  C:\Windows\System\domKanK.exe
  2⤵
  PID:5596
- C:\Windows\System\JBKDhom.exe
  C:\Windows\System\JBKDhom.exe
  2⤵
  PID:5872
- C:\Windows\System\DDiYpoG.exe
  C:\Windows\System\DDiYpoG.exe
  2⤵
  PID:6148
- C:\Windows\System\zAmbdFb.exe
  C:\Windows\System\zAmbdFb.exe
  2⤵
  PID:6164
- C:\Windows\System\YTgBXxM.exe
  C:\Windows\System\YTgBXxM.exe
  2⤵
  PID:6180
- C:\Windows\System\patROWk.exe
  C:\Windows\System\patROWk.exe
  2⤵
  PID:6196
- C:\Windows\System\OPjwUpB.exe
  C:\Windows\System\OPjwUpB.exe
  2⤵
  PID:6212
- C:\Windows\System\GWuyVQQ.exe
  C:\Windows\System\GWuyVQQ.exe
  2⤵
  PID:6228
- C:\Windows\System\lYtARMs.exe
  C:\Windows\System\lYtARMs.exe
  2⤵
  PID:6244
- C:\Windows\System\UoEihjS.exe
  C:\Windows\System\UoEihjS.exe
  2⤵
  PID:6260
- C:\Windows\System\gsdEFUB.exe
  C:\Windows\System\gsdEFUB.exe
  2⤵
  PID:6276
- C:\Windows\System\yEUJbpM.exe
  C:\Windows\System\yEUJbpM.exe
  2⤵
  PID:6292
- C:\Windows\System\MvzbSBX.exe
  C:\Windows\System\MvzbSBX.exe
  2⤵
  PID:6308
- C:\Windows\System\vyRTUil.exe
  C:\Windows\System\vyRTUil.exe
  2⤵
  PID:6324
- C:\Windows\System\ePDgCac.exe
  C:\Windows\System\ePDgCac.exe
  2⤵
  PID:6340
- C:\Windows\System\auVeCLu.exe
  C:\Windows\System\auVeCLu.exe
  2⤵
  PID:6356
- C:\Windows\System\HuXeKbQ.exe
  C:\Windows\System\HuXeKbQ.exe
  2⤵
  PID:6372
- C:\Windows\System\YFZhZmN.exe
  C:\Windows\System\YFZhZmN.exe
  2⤵
  PID:6388
- C:\Windows\System\JYERoZe.exe
  C:\Windows\System\JYERoZe.exe
  2⤵
  PID:6404
- C:\Windows\System\ruQwUWn.exe
  C:\Windows\System\ruQwUWn.exe
  2⤵
  PID:6420
- C:\Windows\System\JhfTqBS.exe
  C:\Windows\System\JhfTqBS.exe
  2⤵
  PID:6436
- C:\Windows\System\PKIjBTw.exe
  C:\Windows\System\PKIjBTw.exe
  2⤵
  PID:6452
- C:\Windows\System\zIxSTEo.exe
  C:\Windows\System\zIxSTEo.exe
  2⤵
  PID:6468
- C:\Windows\System\QmHOXcr.exe
  C:\Windows\System\QmHOXcr.exe
  2⤵
  PID:6484
- C:\Windows\System\HWCOvys.exe
  C:\Windows\System\HWCOvys.exe
  2⤵
  PID:6500
- C:\Windows\System\pgugxzR.exe
  C:\Windows\System\pgugxzR.exe
  2⤵
  PID:6516
- C:\Windows\System\AQKcnlT.exe
  C:\Windows\System\AQKcnlT.exe
  2⤵
  PID:6532
- C:\Windows\System\iVoXNGq.exe
  C:\Windows\System\iVoXNGq.exe
  2⤵
  PID:6548
- C:\Windows\System\VoLFBqY.exe
  C:\Windows\System\VoLFBqY.exe
  2⤵
  PID:6564
- C:\Windows\System\CKQjjUT.exe
  C:\Windows\System\CKQjjUT.exe
  2⤵
  PID:6584
- C:\Windows\System\uUVpQSh.exe
  C:\Windows\System\uUVpQSh.exe
  2⤵
  PID:6600
- C:\Windows\System\RmLFCVo.exe
  C:\Windows\System\RmLFCVo.exe
  2⤵
  PID:6616
- C:\Windows\System\xtCgYkN.exe
  C:\Windows\System\xtCgYkN.exe
  2⤵
  PID:6632
- C:\Windows\System\rHqbjtp.exe
  C:\Windows\System\rHqbjtp.exe
  2⤵
  PID:6648
- C:\Windows\System\yaZVoUd.exe
  C:\Windows\System\yaZVoUd.exe
  2⤵
  PID:6664
- C:\Windows\System\GxwdeoQ.exe
  C:\Windows\System\GxwdeoQ.exe
  2⤵
  PID:6680
- C:\Windows\System\loGZuwy.exe
  C:\Windows\System\loGZuwy.exe
  2⤵
  PID:6696
- C:\Windows\System\kUytLQM.exe
  C:\Windows\System\kUytLQM.exe
  2⤵
  PID:6712
- C:\Windows\System\aogvukL.exe
  C:\Windows\System\aogvukL.exe
  2⤵
  PID:6728
- C:\Windows\System\vNCzHco.exe
  C:\Windows\System\vNCzHco.exe
  2⤵
  PID:6744
- C:\Windows\System\NWAPZRN.exe
  C:\Windows\System\NWAPZRN.exe
  2⤵
  PID:6760
- C:\Windows\System\XquJcec.exe
  C:\Windows\System\XquJcec.exe
  2⤵
  PID:6776
- C:\Windows\System\enfedHe.exe
  C:\Windows\System\enfedHe.exe
  2⤵
  PID:6792
- C:\Windows\System\qPYNTqb.exe
  C:\Windows\System\qPYNTqb.exe
  2⤵
  PID:6808
- C:\Windows\System\wHHbEcY.exe
  C:\Windows\System\wHHbEcY.exe
  2⤵
  PID:6824
- C:\Windows\System\HYqrAXU.exe
  C:\Windows\System\HYqrAXU.exe
  2⤵
  PID:6840
- C:\Windows\System\VhneUYh.exe
  C:\Windows\System\VhneUYh.exe
  2⤵
  PID:6856
- C:\Windows\System\tOQbwXT.exe
  C:\Windows\System\tOQbwXT.exe
  2⤵
  PID:6872
- C:\Windows\System\OtUUGbX.exe
  C:\Windows\System\OtUUGbX.exe
  2⤵
  PID:6888
- C:\Windows\System\koXlMif.exe
  C:\Windows\System\koXlMif.exe
  2⤵
  PID:6904
- C:\Windows\System\GKYMcTr.exe
  C:\Windows\System\GKYMcTr.exe
  2⤵
  PID:6920
- C:\Windows\System\HIQEZOT.exe
  C:\Windows\System\HIQEZOT.exe
  2⤵
  PID:6936
- C:\Windows\System\YJHOzmU.exe
  C:\Windows\System\YJHOzmU.exe
  2⤵
  PID:6952
- C:\Windows\System\LYyqvMo.exe
  C:\Windows\System\LYyqvMo.exe
  2⤵
  PID:6968
- C:\Windows\System\aQvRVsI.exe
  C:\Windows\System\aQvRVsI.exe
  2⤵
  PID:6984
- C:\Windows\System\CcACGOl.exe
  C:\Windows\System\CcACGOl.exe
  2⤵
  PID:7000
- C:\Windows\System\ReFbFom.exe
  C:\Windows\System\ReFbFom.exe
  2⤵
  PID:7016
- C:\Windows\System\ZkyWQmG.exe
  C:\Windows\System\ZkyWQmG.exe
  2⤵
  PID:7032
- C:\Windows\System\azbdSvc.exe
  C:\Windows\System\azbdSvc.exe
  2⤵
  PID:7048
- C:\Windows\System\YgoTpPv.exe
  C:\Windows\System\YgoTpPv.exe
  2⤵
  PID:7064
- C:\Windows\System\MrjNJqz.exe
  C:\Windows\System\MrjNJqz.exe
  2⤵
  PID:7080
- C:\Windows\System\ZscVfzG.exe
  C:\Windows\System\ZscVfzG.exe
  2⤵
  PID:7096
- C:\Windows\System\JxXKCEN.exe
  C:\Windows\System\JxXKCEN.exe
  2⤵
  PID:7112
- C:\Windows\System\OFugpaA.exe
  C:\Windows\System\OFugpaA.exe
  2⤵
  PID:7128
- C:\Windows\System\snsZtLF.exe
  C:\Windows\System\snsZtLF.exe
  2⤵
  PID:7144
- C:\Windows\System\nZynyyt.exe
  C:\Windows\System\nZynyyt.exe
  2⤵
  PID:7160
- C:\Windows\System\RJyvbxM.exe
  C:\Windows\System\RJyvbxM.exe
  2⤵
  PID:5936
- C:\Windows\System\YuDZsaI.exe
  C:\Windows\System\YuDZsaI.exe
  2⤵
  PID:6156
- C:\Windows\System\RbTbvdg.exe
  C:\Windows\System\RbTbvdg.exe
  2⤵
  PID:5532
- C:\Windows\System\SqJaSSq.exe
  C:\Windows\System\SqJaSSq.exe
  2⤵
  PID:5968
- C:\Windows\System\rQEEdou.exe
  C:\Windows\System\rQEEdou.exe
  2⤵
  PID:6224
- C:\Windows\System\gEgGHlF.exe
  C:\Windows\System\gEgGHlF.exe
  2⤵
  PID:6252
- C:\Windows\System\sQjAneR.exe
  C:\Windows\System\sQjAneR.exe
  2⤵
  PID:6288
- C:\Windows\System\vQXcasH.exe
  C:\Windows\System\vQXcasH.exe
  2⤵
  PID:6304
- C:\Windows\System\gHoAhcQ.exe
  C:\Windows\System\gHoAhcQ.exe
  2⤵
  PID:6364
- C:\Windows\System\BRypqRy.exe
  C:\Windows\System\BRypqRy.exe
  2⤵
  PID:6384
- C:\Windows\System\ikGEpBU.exe
  C:\Windows\System\ikGEpBU.exe
  2⤵
  PID:6432
- C:\Windows\System\BRgESAD.exe
  C:\Windows\System\BRgESAD.exe
  2⤵
  PID:6556
- C:\Windows\System\mQDnibt.exe
  C:\Windows\System\mQDnibt.exe
  2⤵
  PID:6416
- C:\Windows\System\JUlrpuG.exe
  C:\Windows\System\JUlrpuG.exe
  2⤵
  PID:6476
- C:\Windows\System\OFOajLv.exe
  C:\Windows\System\OFOajLv.exe
  2⤵
  PID:6460
- C:\Windows\System\OtPgpFx.exe
  C:\Windows\System\OtPgpFx.exe
  2⤵
  PID:6596
- C:\Windows\System\kbTztUO.exe
  C:\Windows\System\kbTztUO.exe
  2⤵
  PID:6612
- C:\Windows\System\oKCJgWs.exe
  C:\Windows\System\oKCJgWs.exe
  2⤵
  PID:6624
- C:\Windows\System\HAaSeCY.exe
  C:\Windows\System\HAaSeCY.exe
  2⤵
  PID:6660
- C:\Windows\System\KddNaMS.exe
  C:\Windows\System\KddNaMS.exe
  2⤵
  PID:6720
- C:\Windows\System\lOygVkY.exe
  C:\Windows\System\lOygVkY.exe
  2⤵
  PID:6740
- C:\Windows\System\DpkJlbF.exe
  C:\Windows\System\DpkJlbF.exe
  2⤵
  PID:6756
- C:\Windows\System\zsIqJYj.exe
  C:\Windows\System\zsIqJYj.exe
  2⤵
  PID:6820
- C:\Windows\System\rSXaMTS.exe
  C:\Windows\System\rSXaMTS.exe
  2⤵
  PID:6836
- C:\Windows\System\eGVsCJl.exe
  C:\Windows\System\eGVsCJl.exe
  2⤵
  PID:6880
- C:\Windows\System\EqIgQhN.exe
  C:\Windows\System\EqIgQhN.exe
  2⤵
  PID:6896
- C:\Windows\System\nUYnDxa.exe
  C:\Windows\System\nUYnDxa.exe
  2⤵
  PID:6884
- C:\Windows\System\WIDjlJT.exe
  C:\Windows\System\WIDjlJT.exe
  2⤵
  PID:6976
- C:\Windows\System\pEfTnuW.exe
  C:\Windows\System\pEfTnuW.exe
  2⤵
  PID:7040
- C:\Windows\System\SgrXuQz.exe
  C:\Windows\System\SgrXuQz.exe
  2⤵
  PID:7104
- C:\Windows\System\AqMDIzS.exe
  C:\Windows\System\AqMDIzS.exe
  2⤵
  PID:7136
- C:\Windows\System\QTpxEtw.exe
  C:\Windows\System\QTpxEtw.exe
  2⤵
  PID:6188
- C:\Windows\System\bsVHfXI.exe
  C:\Windows\System\bsVHfXI.exe
  2⤵
  PID:6316
- C:\Windows\System\sViPKVT.exe
  C:\Windows\System\sViPKVT.exe
  2⤵
  PID:6368
- C:\Windows\System\fiGrvvY.exe
  C:\Windows\System\fiGrvvY.exe
  2⤵
  PID:6412
- C:\Windows\System\cNmmkaz.exe
  C:\Windows\System\cNmmkaz.exe
  2⤵
  PID:7088
- C:\Windows\System\tFEOXIE.exe
  C:\Windows\System\tFEOXIE.exe
  2⤵
  PID:7060
- C:\Windows\System\RoYHuES.exe
  C:\Windows\System\RoYHuES.exe
  2⤵
  PID:6580
- C:\Windows\System\phMBFkl.exe
  C:\Windows\System\phMBFkl.exe
  2⤵
  PID:7156
- C:\Windows\System\ThzbTOT.exe
  C:\Windows\System\ThzbTOT.exe
  2⤵
  PID:5612
- C:\Windows\System\jlwkDcQ.exe
  C:\Windows\System\jlwkDcQ.exe
  2⤵
  PID:6268
- C:\Windows\System\nuFgaWJ.exe
  C:\Windows\System\nuFgaWJ.exe
  2⤵
  PID:6492
- C:\Windows\System\VgdPPtl.exe
  C:\Windows\System\VgdPPtl.exe
  2⤵
  PID:6512
- C:\Windows\System\yCDNoOF.exe
  C:\Windows\System\yCDNoOF.exe
  2⤵
  PID:6676
- C:\Windows\System\aFYWyMY.exe
  C:\Windows\System\aFYWyMY.exe
  2⤵
  PID:6736
- C:\Windows\System\qUyGmce.exe
  C:\Windows\System\qUyGmce.exe
  2⤵
  PID:6852
- C:\Windows\System\ktYwESz.exe
  C:\Windows\System\ktYwESz.exe
  2⤵
  PID:6752
- C:\Windows\System\sToIMqM.exe
  C:\Windows\System\sToIMqM.exe
  2⤵
  PID:6948
- C:\Windows\System\ALLJeoc.exe
  C:\Windows\System\ALLJeoc.exe
  2⤵
  PID:6960
- C:\Windows\System\kToqzJZ.exe
  C:\Windows\System\kToqzJZ.exe
  2⤵
  PID:6400
- C:\Windows\System\XSLmnmc.exe
  C:\Windows\System\XSLmnmc.exe
  2⤵
  PID:6544
- C:\Windows\System\udAQuTi.exe
  C:\Windows\System\udAQuTi.exe
  2⤵
  PID:7072
- C:\Windows\System\gmXObuQ.exe
  C:\Windows\System\gmXObuQ.exe
  2⤵
  PID:6240
- C:\Windows\System\hVNhNzc.exe
  C:\Windows\System\hVNhNzc.exe
  2⤵
  PID:6540
- C:\Windows\System\CfGApux.exe
  C:\Windows\System\CfGApux.exe
  2⤵
  PID:6688
- C:\Windows\System\MoxsxRJ.exe
  C:\Windows\System\MoxsxRJ.exe
  2⤵
  PID:6352
- C:\Windows\System\ZYBcMDF.exe
  C:\Windows\System\ZYBcMDF.exe
  2⤵
  PID:6692
- C:\Windows\System\GREavri.exe
  C:\Windows\System\GREavri.exe
  2⤵
  PID:6944
- C:\Windows\System\VDXRvXl.exe
  C:\Windows\System\VDXRvXl.exe
  2⤵
  PID:6928
- C:\Windows\System\DJdovIZ.exe
  C:\Windows\System\DJdovIZ.exe
  2⤵
  PID:6444
- C:\Windows\System\iTBxyPM.exe
  C:\Windows\System\iTBxyPM.exe
  2⤵
  PID:6788
- C:\Windows\System\FyYzkiN.exe
  C:\Windows\System\FyYzkiN.exe
  2⤵
  PID:6172
- C:\Windows\System\XFTAusz.exe
  C:\Windows\System\XFTAusz.exe
  2⤵
  PID:6868
- C:\Windows\System\KtTgGUR.exe
  C:\Windows\System\KtTgGUR.exe
  2⤵
  PID:7176
- C:\Windows\System\lVqAWyh.exe
  C:\Windows\System\lVqAWyh.exe
  2⤵
  PID:7196
- C:\Windows\System\etiQWlY.exe
  C:\Windows\System\etiQWlY.exe
  2⤵
  PID:7212
- C:\Windows\System\DCYaRQI.exe
  C:\Windows\System\DCYaRQI.exe
  2⤵
  PID:7228
- C:\Windows\System\JYBrwMq.exe
  C:\Windows\System\JYBrwMq.exe
  2⤵
  PID:7244
- C:\Windows\System\QqXZpZH.exe
  C:\Windows\System\QqXZpZH.exe
  2⤵
  PID:7260
- C:\Windows\System\CpiabTP.exe
  C:\Windows\System\CpiabTP.exe
  2⤵
  PID:7276
- C:\Windows\System\JqafVaM.exe
  C:\Windows\System\JqafVaM.exe
  2⤵
  PID:7292
- C:\Windows\System\HcVTXnc.exe
  C:\Windows\System\HcVTXnc.exe
  2⤵
  PID:7308
- C:\Windows\System\DhDAxBh.exe
  C:\Windows\System\DhDAxBh.exe
  2⤵
  PID:7324
- C:\Windows\System\tgiPlmY.exe
  C:\Windows\System\tgiPlmY.exe
  2⤵
  PID:7340
- C:\Windows\System\FNjUgfp.exe
  C:\Windows\System\FNjUgfp.exe
  2⤵
  PID:7356
- C:\Windows\System\KuHUwbD.exe
  C:\Windows\System\KuHUwbD.exe
  2⤵
  PID:7372
- C:\Windows\System\omhDWny.exe
  C:\Windows\System\omhDWny.exe
  2⤵
  PID:7388
- C:\Windows\System\ERtIKnc.exe
  C:\Windows\System\ERtIKnc.exe
  2⤵
  PID:7404
- C:\Windows\System\UveqVUB.exe
  C:\Windows\System\UveqVUB.exe
  2⤵
  PID:7420
- C:\Windows\System\CEfOwGm.exe
  C:\Windows\System\CEfOwGm.exe
  2⤵
  PID:7436
- C:\Windows\System\txrnnbQ.exe
  C:\Windows\System\txrnnbQ.exe
  2⤵
  PID:7452
- C:\Windows\System\RrfwIIw.exe
  C:\Windows\System\RrfwIIw.exe
  2⤵
  PID:7468
- C:\Windows\System\DACKwum.exe
  C:\Windows\System\DACKwum.exe
  2⤵
  PID:7488
- C:\Windows\System\kHKHlVR.exe
  C:\Windows\System\kHKHlVR.exe
  2⤵
  PID:7504
- C:\Windows\System\pBOoSzo.exe
  C:\Windows\System\pBOoSzo.exe
  2⤵
  PID:7520
- C:\Windows\System\hcxAETh.exe
  C:\Windows\System\hcxAETh.exe
  2⤵
  PID:7536
- C:\Windows\System\ygelImk.exe
  C:\Windows\System\ygelImk.exe
  2⤵
  PID:7552
- C:\Windows\System\vUztbVL.exe
  C:\Windows\System\vUztbVL.exe
  2⤵
  PID:7572
- C:\Windows\System\nKhgXpU.exe
  C:\Windows\System\nKhgXpU.exe
  2⤵
  PID:7588
- C:\Windows\System\ocrCtWl.exe
  C:\Windows\System\ocrCtWl.exe
  2⤵
  PID:7608
- C:\Windows\System\rksblfM.exe
  C:\Windows\System\rksblfM.exe
  2⤵
  PID:7628
- C:\Windows\System\tMakYWZ.exe
  C:\Windows\System\tMakYWZ.exe
  2⤵
  PID:7644
- C:\Windows\System\GsavIQj.exe
  C:\Windows\System\GsavIQj.exe
  2⤵
  PID:7660
- C:\Windows\System\TfXomgv.exe
  C:\Windows\System\TfXomgv.exe
  2⤵
  PID:7676
- C:\Windows\System\CxDeCCx.exe
  C:\Windows\System\CxDeCCx.exe
  2⤵
  PID:7692
- C:\Windows\System\RMtdPbo.exe
  C:\Windows\System\RMtdPbo.exe
  2⤵
  PID:7708
- C:\Windows\System\seVYvSq.exe
  C:\Windows\System\seVYvSq.exe
  2⤵
  PID:7724
- C:\Windows\System\DujXusl.exe
  C:\Windows\System\DujXusl.exe
  2⤵
  PID:7740
- C:\Windows\System\igIUEWi.exe
  C:\Windows\System\igIUEWi.exe
  2⤵
  PID:7756
- C:\Windows\System\bYGOGSo.exe
  C:\Windows\System\bYGOGSo.exe
  2⤵
  PID:7772
- C:\Windows\System\dfeyLvN.exe
  C:\Windows\System\dfeyLvN.exe
  2⤵
  PID:7788
- C:\Windows\System\Kyenfgd.exe
  C:\Windows\System\Kyenfgd.exe
  2⤵
  PID:7804
- C:\Windows\System\EGRSyvf.exe
  C:\Windows\System\EGRSyvf.exe
  2⤵
  PID:7824
- C:\Windows\System\QjiYVJC.exe
  C:\Windows\System\QjiYVJC.exe
  2⤵
  PID:7840
- C:\Windows\System\keCCips.exe
  C:\Windows\System\keCCips.exe
  2⤵
  PID:7856
- C:\Windows\System\lIIRFBf.exe
  C:\Windows\System\lIIRFBf.exe
  2⤵
  PID:7872
- C:\Windows\System\OiJxpNP.exe
  C:\Windows\System\OiJxpNP.exe
  2⤵
  PID:7888
- C:\Windows\System\pDcgJMY.exe
  C:\Windows\System\pDcgJMY.exe
  2⤵
  PID:7904
- C:\Windows\System\AJTTXrj.exe
  C:\Windows\System\AJTTXrj.exe
  2⤵
  PID:7920
- C:\Windows\System\jccxNwv.exe
  C:\Windows\System\jccxNwv.exe
  2⤵
  PID:7936
- C:\Windows\System\lEITWhx.exe
  C:\Windows\System\lEITWhx.exe
  2⤵
  PID:7952
- C:\Windows\System\ebncmYw.exe
  C:\Windows\System\ebncmYw.exe
  2⤵
  PID:7972
- C:\Windows\System\BaKSpOP.exe
  C:\Windows\System\BaKSpOP.exe
  2⤵
  PID:7988
- C:\Windows\System\jKaRYzU.exe
  C:\Windows\System\jKaRYzU.exe
  2⤵
  PID:8004
- C:\Windows\System\DlcXDFs.exe
  C:\Windows\System\DlcXDFs.exe
  2⤵
  PID:8020
- C:\Windows\System\UMlKJvf.exe
  C:\Windows\System\UMlKJvf.exe
  2⤵
  PID:8036
- C:\Windows\System\WaiVbiw.exe
  C:\Windows\System\WaiVbiw.exe
  2⤵
  PID:8128
- C:\Windows\System\LtSXpWh.exe
  C:\Windows\System\LtSXpWh.exe
  2⤵
  PID:7172
- C:\Windows\System\HnGlmht.exe
  C:\Windows\System\HnGlmht.exe
  2⤵
  PID:7780
- C:\Windows\System\glpopeI.exe
  C:\Windows\System\glpopeI.exe
  2⤵
  PID:7996
- C:\Windows\System\HgixTQz.exe
  C:\Windows\System\HgixTQz.exe
  2⤵
  PID:7984
- C:\Windows\System\EnRvbCZ.exe
  C:\Windows\System\EnRvbCZ.exe
  2⤵
  PID:8032
- C:\Windows\System\zHywAav.exe
  C:\Windows\System\zHywAav.exe
  2⤵
  PID:8052
- C:\Windows\System\MMemICL.exe
  C:\Windows\System\MMemICL.exe
  2⤵
  PID:8064
- C:\Windows\System\vpKZVdI.exe
  C:\Windows\System\vpKZVdI.exe
  2⤵
  PID:8076
- C:\Windows\System\PBXlLmJ.exe
  C:\Windows\System\PBXlLmJ.exe
  2⤵
  PID:8088
- C:\Windows\System\FmtaURf.exe
  C:\Windows\System\FmtaURf.exe
  2⤵
  PID:8124
- C:\Windows\System\SjDbNIF.exe
  C:\Windows\System\SjDbNIF.exe
  2⤵
  PID:8136
- C:\Windows\System\BnSGKoE.exe
  C:\Windows\System\BnSGKoE.exe
  2⤵
  PID:8156
- C:\Windows\System\SsYdzEZ.exe
  C:\Windows\System\SsYdzEZ.exe
  2⤵
  PID:8172
- C:\Windows\System\ePcHfFM.exe
  C:\Windows\System\ePcHfFM.exe
  2⤵
  PID:8188
- C:\Windows\System\MRqzyRg.exe
  C:\Windows\System\MRqzyRg.exe
  2⤵
  PID:6608
- C:\Windows\System\HdMQxps.exe
  C:\Windows\System\HdMQxps.exe
  2⤵
  PID:7256
- C:\Windows\System\rswCENc.exe
  C:\Windows\System\rswCENc.exe
  2⤵
  PID:7348
- C:\Windows\System\ejcmFlh.exe
  C:\Windows\System\ejcmFlh.exe
  2⤵
  PID:7028
- C:\Windows\System\RONRDdu.exe
  C:\Windows\System\RONRDdu.exe
  2⤵
  PID:7204
- C:\Windows\System\hxXcPTc.exe
  C:\Windows\System\hxXcPTc.exe
  2⤵
  PID:5208
- C:\Windows\System\lbYyKHj.exe
  C:\Windows\System\lbYyKHj.exe
  2⤵
  PID:8104
- C:\Windows\System\JXHAmkm.exe
  C:\Windows\System\JXHAmkm.exe
  2⤵
  PID:7300
- C:\Windows\System\zOGATeh.exe
  C:\Windows\System\zOGATeh.exe
  2⤵
  PID:7384
- C:\Windows\System\GNlpFlP.exe
  C:\Windows\System\GNlpFlP.exe
  2⤵
  PID:7428
- C:\Windows\System\WZiNnYI.exe
  C:\Windows\System\WZiNnYI.exe
  2⤵
  PID:7444
- C:\Windows\System\QzSNACw.exe
  C:\Windows\System\QzSNACw.exe
  2⤵
  PID:7516
- C:\Windows\System\KFxVuRD.exe
  C:\Windows\System\KFxVuRD.exe
  2⤵
  PID:7548
- C:\Windows\System\WZCUnfY.exe
  C:\Windows\System\WZCUnfY.exe
  2⤵
  PID:7652
- C:\Windows\System\gMmgPRp.exe
  C:\Windows\System\gMmgPRp.exe
  2⤵
  PID:7500
- C:\Windows\System\bcpVhAA.exe
  C:\Windows\System\bcpVhAA.exe
  2⤵
  PID:7636
- C:\Windows\System\uQIQlDL.exe
  C:\Windows\System\uQIQlDL.exe
  2⤵
  PID:7688
- C:\Windows\System\uVjhjwI.exe
  C:\Windows\System\uVjhjwI.exe
  2⤵
  PID:7668
- C:\Windows\System\rEODZzM.exe
  C:\Windows\System\rEODZzM.exe
  2⤵
  PID:7700
- C:\Windows\System\dYRogNo.exe
  C:\Windows\System\dYRogNo.exe
  2⤵
  PID:8048
- C:\Windows\System\wgINYWQ.exe
  C:\Windows\System\wgINYWQ.exe
  2⤵
  PID:7784
- C:\Windows\System\ihtwZOa.exe
  C:\Windows\System\ihtwZOa.exe
  2⤵
  PID:7704
- C:\Windows\System\tindaOQ.exe
  C:\Windows\System\tindaOQ.exe
  2⤵
  PID:7736
- C:\Windows\System\vVGMhMX.exe
  C:\Windows\System\vVGMhMX.exe
  2⤵
  PID:7896
- C:\Windows\System\LDBXrNS.exe
  C:\Windows\System\LDBXrNS.exe
  2⤵
  PID:8116
- C:\Windows\System\ElQUwZJ.exe
  C:\Windows\System\ElQUwZJ.exe
  2⤵
  PID:8180
- C:\Windows\System\mqTQYky.exe
  C:\Windows\System\mqTQYky.exe
  2⤵
  PID:1336
- C:\Windows\System\wzWwEyS.exe
  C:\Windows\System\wzWwEyS.exe
  2⤵
  PID:6204
- C:\Windows\System\cqkmClb.exe
  C:\Windows\System\cqkmClb.exe
  2⤵
  PID:8100
- C:\Windows\System\XuyRLLy.exe
  C:\Windows\System\XuyRLLy.exe
  2⤵
  PID:8108
- C:\Windows\System\jYmZQho.exe
  C:\Windows\System\jYmZQho.exe
  2⤵
  PID:6572
- C:\Windows\System\ezQhXGs.exe
  C:\Windows\System\ezQhXGs.exe
  2⤵
  PID:7056
- C:\Windows\System\JzPqZGn.exe
  C:\Windows\System\JzPqZGn.exe
  2⤵
  PID:7412
- C:\Windows\System\uGCQqIm.exe
  C:\Windows\System\uGCQqIm.exe
  2⤵
  PID:7400
- C:\Windows\System\DPwOgMv.exe
  C:\Windows\System\DPwOgMv.exe
  2⤵
  PID:7512
- C:\Windows\System\GqtfcUX.exe
  C:\Windows\System\GqtfcUX.exe
  2⤵
  PID:7464
- C:\Windows\System\KfHyfKC.exe
  C:\Windows\System\KfHyfKC.exe
  2⤵
  PID:7528
- C:\Windows\System\HWHoqTK.exe
  C:\Windows\System\HWHoqTK.exe
  2⤵
  PID:7716
- C:\Windows\System\JkljKbu.exe
  C:\Windows\System\JkljKbu.exe
  2⤵
  PID:7564
- C:\Windows\System\tkrdGYw.exe
  C:\Windows\System\tkrdGYw.exe
  2⤵
  PID:8120
- C:\Windows\System\TGFWLUd.exe
  C:\Windows\System\TGFWLUd.exe
  2⤵
  PID:7812
- C:\Windows\System\HWYevtn.exe
  C:\Windows\System\HWYevtn.exe
  2⤵
  PID:8060
- C:\Windows\System\aDSQNaG.exe
  C:\Windows\System\aDSQNaG.exe
  2⤵
  PID:7320
- C:\Windows\System\dxsaOxC.exe
  C:\Windows\System\dxsaOxC.exe
  2⤵
  PID:7532
- C:\Windows\System\xIwKXdx.exe
  C:\Windows\System\xIwKXdx.exe
  2⤵
  PID:8164
- C:\Windows\System\FTqatkM.exe
  C:\Windows\System\FTqatkM.exe
  2⤵
  PID:7584
- C:\Windows\System\CGyioPL.exe
  C:\Windows\System\CGyioPL.exe
  2⤵
  PID:7948
- C:\Windows\System\AIcHiiN.exe
  C:\Windows\System\AIcHiiN.exe
  2⤵
  PID:7236
- C:\Windows\System\eOirBzx.exe
  C:\Windows\System\eOirBzx.exe
  2⤵
  PID:7604
- C:\Windows\System\aijtXdM.exe
  C:\Windows\System\aijtXdM.exe
  2⤵
  PID:7580
- C:\Windows\System\Ybnixkh.exe
  C:\Windows\System\Ybnixkh.exe
  2⤵
  PID:7240
- C:\Windows\System\bmzKMoY.exe
  C:\Windows\System\bmzKMoY.exe
  2⤵
  PID:8096
- C:\Windows\System\yfIxcWQ.exe
  C:\Windows\System\yfIxcWQ.exe
  2⤵
  PID:7396
- C:\Windows\System\oyIDEdo.exe
  C:\Windows\System\oyIDEdo.exe
  2⤵
  PID:7416
- C:\Windows\System\kOxdsLB.exe
  C:\Windows\System\kOxdsLB.exe
  2⤵
  PID:8208
- C:\Windows\System\ilvYwQS.exe
  C:\Windows\System\ilvYwQS.exe
  2⤵
  PID:8224
- C:\Windows\System\TeLoCxD.exe
  C:\Windows\System\TeLoCxD.exe
  2⤵
  PID:8240
- C:\Windows\System\VFlnThf.exe
  C:\Windows\System\VFlnThf.exe
  2⤵
  PID:8256
- C:\Windows\System\MSRIPOf.exe
  C:\Windows\System\MSRIPOf.exe
  2⤵
  PID:8272
- C:\Windows\System\CpEgqPF.exe
  C:\Windows\System\CpEgqPF.exe
  2⤵
  PID:8288
- C:\Windows\System\HlojzKo.exe
  C:\Windows\System\HlojzKo.exe
  2⤵
  PID:8304
- C:\Windows\System\kdTXTuw.exe
  C:\Windows\System\kdTXTuw.exe
  2⤵
  PID:8320
- C:\Windows\System\ewcTnYq.exe
  C:\Windows\System\ewcTnYq.exe
  2⤵
  PID:8336
- C:\Windows\System\jkhiglc.exe
  C:\Windows\System\jkhiglc.exe
  2⤵
  PID:8352
- C:\Windows\System\OxGXCYo.exe
  C:\Windows\System\OxGXCYo.exe
  2⤵
  PID:8368
- C:\Windows\System\DQwJAXW.exe
  C:\Windows\System\DQwJAXW.exe
  2⤵
  PID:8388
- C:\Windows\System\LKuRbsr.exe
  C:\Windows\System\LKuRbsr.exe
  2⤵
  PID:8404
- C:\Windows\System\hSPJJGI.exe
  C:\Windows\System\hSPJJGI.exe
  2⤵
  PID:8420
- C:\Windows\System\ELgfmWn.exe
  C:\Windows\System\ELgfmWn.exe
  2⤵
  PID:8436
- C:\Windows\System\CQjzJWZ.exe
  C:\Windows\System\CQjzJWZ.exe
  2⤵
  PID:8452
- C:\Windows\System\njsHHON.exe
  C:\Windows\System\njsHHON.exe
  2⤵
  PID:8468
- C:\Windows\System\KxUDnEw.exe
  C:\Windows\System\KxUDnEw.exe
  2⤵
  PID:8484
- C:\Windows\System\HFxAYWZ.exe
  C:\Windows\System\HFxAYWZ.exe
  2⤵
  PID:8500
- C:\Windows\System\ehERCyt.exe
  C:\Windows\System\ehERCyt.exe
  2⤵
  PID:8516
- C:\Windows\System\XzKZamq.exe
  C:\Windows\System\XzKZamq.exe
  2⤵
  PID:8532
- C:\Windows\System\kGeMcoK.exe
  C:\Windows\System\kGeMcoK.exe
  2⤵
  PID:8548
- C:\Windows\System\XWVKLMf.exe
  C:\Windows\System\XWVKLMf.exe
  2⤵
  PID:8564
- C:\Windows\System\mseUrgf.exe
  C:\Windows\System\mseUrgf.exe
  2⤵
  PID:8580
- C:\Windows\System\EuEiVYW.exe
  C:\Windows\System\EuEiVYW.exe
  2⤵
  PID:8596
- C:\Windows\System\RmyJSZy.exe
  C:\Windows\System\RmyJSZy.exe
  2⤵
  PID:8612
- C:\Windows\System\DTdRmSu.exe
  C:\Windows\System\DTdRmSu.exe
  2⤵
  PID:8628
- C:\Windows\System\AxTUKgY.exe
  C:\Windows\System\AxTUKgY.exe
  2⤵
  PID:8644
- C:\Windows\System\UUThGcY.exe
  C:\Windows\System\UUThGcY.exe
  2⤵
  PID:8660
- C:\Windows\System\GGLvFtF.exe
  C:\Windows\System\GGLvFtF.exe
  2⤵
  PID:8676
- C:\Windows\System\WfEsFxW.exe
  C:\Windows\System\WfEsFxW.exe
  2⤵
  PID:8692
- C:\Windows\System\hGQjkQK.exe
  C:\Windows\System\hGQjkQK.exe
  2⤵
  PID:8708
- C:\Windows\System\UJejZRQ.exe
  C:\Windows\System\UJejZRQ.exe
  2⤵
  PID:8724
- C:\Windows\System\VSCzNXt.exe
  C:\Windows\System\VSCzNXt.exe
  2⤵
  PID:8740
- C:\Windows\System\sQIfgIB.exe
  C:\Windows\System\sQIfgIB.exe
  2⤵
  PID:8756
- C:\Windows\System\zDcXcZa.exe
  C:\Windows\System\zDcXcZa.exe
  2⤵
  PID:8772
- C:\Windows\System\hjAgnxX.exe
  C:\Windows\System\hjAgnxX.exe
  2⤵
  PID:8788
- C:\Windows\System\MMFevel.exe
  C:\Windows\System\MMFevel.exe
  2⤵
  PID:8804
- C:\Windows\System\AUBSYRP.exe
  C:\Windows\System\AUBSYRP.exe
  2⤵
  PID:8820
- C:\Windows\System\uIGmVrc.exe
  C:\Windows\System\uIGmVrc.exe
  2⤵
  PID:8836
- C:\Windows\System\IuiUORL.exe
  C:\Windows\System\IuiUORL.exe
  2⤵
  PID:8852
- C:\Windows\System\vKaNFmH.exe
  C:\Windows\System\vKaNFmH.exe
  2⤵
  PID:8868
- C:\Windows\System\TcrmJvB.exe
  C:\Windows\System\TcrmJvB.exe
  2⤵
  PID:8884
- C:\Windows\System\plYLVkj.exe
  C:\Windows\System\plYLVkj.exe
  2⤵
  PID:8904
- C:\Windows\System\KeeRPFL.exe
  C:\Windows\System\KeeRPFL.exe
  2⤵
  PID:8920
- C:\Windows\System\jlmPIMp.exe
  C:\Windows\System\jlmPIMp.exe
  2⤵
  PID:8936
- C:\Windows\System\BrztvOq.exe
  C:\Windows\System\BrztvOq.exe
  2⤵
  PID:8952
- C:\Windows\System\eYlxAqq.exe
  C:\Windows\System\eYlxAqq.exe
  2⤵
  PID:8968
- C:\Windows\System\dsYDGrl.exe
  C:\Windows\System\dsYDGrl.exe
  2⤵
  PID:8984
- C:\Windows\System\RikSTVh.exe
  C:\Windows\System\RikSTVh.exe
  2⤵
  PID:9000
- C:\Windows\System\EIzXWYd.exe
  C:\Windows\System\EIzXWYd.exe
  2⤵
  PID:9016
- C:\Windows\System\jYYiSJi.exe
  C:\Windows\System\jYYiSJi.exe
  2⤵
  PID:9032
- C:\Windows\System\tZViicc.exe
  C:\Windows\System\tZViicc.exe
  2⤵
  PID:9048
- C:\Windows\System\xdjdiWZ.exe
  C:\Windows\System\xdjdiWZ.exe
  2⤵
  PID:9064
- C:\Windows\System\pOUWsVK.exe
  C:\Windows\System\pOUWsVK.exe
  2⤵
  PID:9080
- C:\Windows\System\MolpyLY.exe
  C:\Windows\System\MolpyLY.exe
  2⤵
  PID:9096
- C:\Windows\System\CWEtAOm.exe
  C:\Windows\System\CWEtAOm.exe
  2⤵
  PID:9112
- C:\Windows\System\TPKbcqh.exe
  C:\Windows\System\TPKbcqh.exe
  2⤵
  PID:9128
- C:\Windows\System\qvYDTEC.exe
  C:\Windows\System\qvYDTEC.exe
  2⤵
  PID:9144
- C:\Windows\System\mmKrSyJ.exe
  C:\Windows\System\mmKrSyJ.exe
  2⤵
  PID:9160
- C:\Windows\System\dYQbXUq.exe
  C:\Windows\System\dYQbXUq.exe
  2⤵
  PID:9176
- C:\Windows\System\OTDWEYl.exe
  C:\Windows\System\OTDWEYl.exe
  2⤵
  PID:9192
- C:\Windows\System\IBRoqJT.exe
  C:\Windows\System\IBRoqJT.exe
  2⤵
  PID:9208
- C:\Windows\System\VTqghvn.exe
  C:\Windows\System\VTqghvn.exe
  2⤵
  PID:7964
- C:\Windows\System\RNXNvrY.exe
  C:\Windows\System\RNXNvrY.exe
  2⤵
  PID:8232
- C:\Windows\System\raeKcBc.exe
  C:\Windows\System\raeKcBc.exe
  2⤵
  PID:8328
- C:\Windows\System\KXcJdYB.exe
  C:\Windows\System\KXcJdYB.exe
  2⤵
  PID:8268
- C:\Windows\System\BQZvgwL.exe
  C:\Windows\System\BQZvgwL.exe
  2⤵
  PID:8400
- C:\Windows\System\VLjmsXf.exe
  C:\Windows\System\VLjmsXf.exe
  2⤵
  PID:8464
- C:\Windows\System\OTTZGGS.exe
  C:\Windows\System\OTTZGGS.exe
  2⤵
  PID:8220
- C:\Windows\System\xvYVJYw.exe
  C:\Windows\System\xvYVJYw.exe
  2⤵
  PID:8416
- C:\Windows\System\LlcESKj.exe
  C:\Windows\System\LlcESKj.exe
  2⤵
  PID:8284
- C:\Windows\System\ctlrKEL.exe
  C:\Windows\System\ctlrKEL.exe
  2⤵
  PID:8344
- C:\Windows\System\BWIWzwU.exe
  C:\Windows\System\BWIWzwU.exe
  2⤵
  PID:8380
- C:\Windows\System\nfLjHjC.exe
  C:\Windows\System\nfLjHjC.exe
  2⤵
  PID:8480
- C:\Windows\System\InFzSEX.exe
  C:\Windows\System\InFzSEX.exe
  2⤵
  PID:8540
- C:\Windows\System\GGMQGsc.exe
  C:\Windows\System\GGMQGsc.exe
  2⤵
  PID:8604
- C:\Windows\System\QcOrjXh.exe
  C:\Windows\System\QcOrjXh.exe
  2⤵
  PID:8668
- C:\Windows\System\vOYAgNh.exe
  C:\Windows\System\vOYAgNh.exe
  2⤵
  PID:8732
- C:\Windows\System\ryfGlhd.exe
  C:\Windows\System\ryfGlhd.exe
  2⤵
  PID:8796
- C:\Windows\System\Gbepfvg.exe
  C:\Windows\System\Gbepfvg.exe
  2⤵
  PID:8860
- C:\Windows\System\VQjbLat.exe
  C:\Windows\System\VQjbLat.exe
  2⤵
  PID:8588
- C:\Windows\System\lXFjyuE.exe
  C:\Windows\System\lXFjyuE.exe
  2⤵
  PID:8876
- C:\Windows\System\HhQivqz.exe
  C:\Windows\System\HhQivqz.exe
  2⤵
  PID:8560
- C:\Windows\System\rgLploP.exe
  C:\Windows\System\rgLploP.exe
  2⤵
  PID:8656
- C:\Windows\System\PAKSVXm.exe
  C:\Windows\System\PAKSVXm.exe
  2⤵
  PID:8748
- C:\Windows\System\yIUkfos.exe
  C:\Windows\System\yIUkfos.exe
  2⤵
  PID:8816
- C:\Windows\System\JmtTlJX.exe
  C:\Windows\System\JmtTlJX.exe
  2⤵
  PID:1144
- C:\Windows\System\tFrhOrb.exe
  C:\Windows\System\tFrhOrb.exe
  2⤵
  PID:2464
- C:\Windows\System\AAlSegE.exe
  C:\Windows\System\AAlSegE.exe
  2⤵
  PID:8900
- C:\Windows\System\zRTWAJw.exe
  C:\Windows\System\zRTWAJw.exe
  2⤵
  PID:8964
- C:\Windows\System\UyJhNrl.exe
  C:\Windows\System\UyJhNrl.exe
  2⤵
  PID:9024
- C:\Windows\System\zyluJaD.exe
  C:\Windows\System\zyluJaD.exe
  2⤵
  PID:9088
- C:\Windows\System\DWatnlh.exe
  C:\Windows\System\DWatnlh.exe
  2⤵
  PID:8916
- C:\Windows\System\BkOoJDg.exe
  C:\Windows\System\BkOoJDg.exe
  2⤵
  PID:9040
- C:\Windows\System\bjsaAaM.exe
  C:\Windows\System\bjsaAaM.exe
  2⤵
  PID:9156
- C:\Windows\System\btDlAuv.exe
  C:\Windows\System\btDlAuv.exe
  2⤵
  PID:8296
- C:\Windows\System\MpQgAFM.exe
  C:\Windows\System\MpQgAFM.exe
  2⤵
  PID:9184
- C:\Windows\System\RkAiWrG.exe
  C:\Windows\System\RkAiWrG.exe
  2⤵
  PID:7624
- C:\Windows\System\fhCrvnI.exe
  C:\Windows\System\fhCrvnI.exe
  2⤵
  PID:8376
- C:\Windows\System\TycgTeC.exe
  C:\Windows\System\TycgTeC.exe
  2⤵
  PID:9104
- C:\Windows\System\wDobozP.exe
  C:\Windows\System\wDobozP.exe
  2⤵
  PID:9008
- C:\Windows\System\kjQixbr.exe
  C:\Windows\System\kjQixbr.exe
  2⤵
  PID:8496
- C:\Windows\System\jeLTUFM.exe
  C:\Windows\System\jeLTUFM.exe
  2⤵
  PID:8412
- C:\Windows\System\KFtpvIC.exe
  C:\Windows\System\KFtpvIC.exe
  2⤵
  PID:9168
- C:\Windows\System\xOfWvot.exe
  C:\Windows\System\xOfWvot.exe
  2⤵
  PID:8204
- C:\Windows\System\gjghCMs.exe
  C:\Windows\System\gjghCMs.exe
  2⤵
  PID:8432
- C:\Windows\System\EJZgWap.exe
  C:\Windows\System\EJZgWap.exe
  2⤵
  PID:7120
- C:\Windows\System\NHIsfHN.exe
  C:\Windows\System\NHIsfHN.exe
  2⤵
  PID:8576
- C:\Windows\System\smnPkmx.exe
  C:\Windows\System\smnPkmx.exe
  2⤵
  PID:8524
- C:\Windows\System\eoMjrxh.exe
  C:\Windows\System\eoMjrxh.exe
  2⤵
  PID:1988
- C:\Windows\System\kFrCCJV.exe
  C:\Windows\System\kFrCCJV.exe
  2⤵
  PID:8996
- C:\Windows\System\XBOQeOD.exe
  C:\Windows\System\XBOQeOD.exe
  2⤵
  PID:9108
- C:\Windows\System\WCKFHkP.exe
  C:\Windows\System\WCKFHkP.exe
  2⤵
  PID:8784
- C:\Windows\System\ddIkadS.exe
  C:\Windows\System\ddIkadS.exe
  2⤵
  PID:112
- C:\Windows\System\cWBklAe.exe
  C:\Windows\System\cWBklAe.exe
  2⤵
  PID:7188
- C:\Windows\System\nFvIIur.exe
  C:\Windows\System\nFvIIur.exe
  2⤵
  PID:8280
- C:\Windows\System\bEUPQHu.exe
  C:\Windows\System\bEUPQHu.exe
  2⤵
  PID:8348
- C:\Windows\System\CkJzgrf.exe
  C:\Windows\System\CkJzgrf.exe
  2⤵
  PID:9140
- C:\Windows\System\DftRofN.exe
  C:\Windows\System\DftRofN.exe
  2⤵
  PID:8512
- C:\Windows\System\IPchvbJ.exe
  C:\Windows\System\IPchvbJ.exe
  2⤵
  PID:8976
- C:\Windows\System\WDSKWNl.exe
  C:\Windows\System\WDSKWNl.exe
  2⤵
  PID:8688
- C:\Windows\System\hiaoeFx.exe
  C:\Windows\System\hiaoeFx.exe
  2⤵
  PID:9076
- C:\Windows\System\cfLCFup.exe
  C:\Windows\System\cfLCFup.exe
  2⤵
  PID:8848
- C:\Windows\System\MHdxHYO.exe
  C:\Windows\System\MHdxHYO.exe
  2⤵
  PID:552
- C:\Windows\System\UDQqJgr.exe
  C:\Windows\System\UDQqJgr.exe
  2⤵
  PID:9172
- C:\Windows\System\TsYRAaX.exe
  C:\Windows\System\TsYRAaX.exe
  2⤵
  PID:8892
- C:\Windows\System\tyIIUtY.exe
  C:\Windows\System\tyIIUtY.exe
  2⤵
  PID:9136
- C:\Windows\System\nNrzRCc.exe
  C:\Windows\System\nNrzRCc.exe
  2⤵
  PID:7752
- C:\Windows\System\wtfdKwn.exe
  C:\Windows\System\wtfdKwn.exe
  2⤵
  PID:8832
- C:\Windows\System\wGmCOss.exe
  C:\Windows\System\wGmCOss.exe
  2⤵
  PID:9060
- C:\Windows\System\KFtwcyO.exe
  C:\Windows\System\KFtwcyO.exe
  2⤵
  PID:1560
- C:\Windows\System\EKGYvZp.exe
  C:\Windows\System\EKGYvZp.exe
  2⤵
  PID:8396
- C:\Windows\System\arCWbWE.exe
  C:\Windows\System\arCWbWE.exe
  2⤵
  PID:9220
- C:\Windows\System\dCWJdvs.exe
  C:\Windows\System\dCWJdvs.exe
  2⤵
  PID:9236
- C:\Windows\System\kHgIRpk.exe
  C:\Windows\System\kHgIRpk.exe
  2⤵
  PID:9252
- C:\Windows\System\SGtxJKo.exe
  C:\Windows\System\SGtxJKo.exe
  2⤵
  PID:9268
- C:\Windows\System\HgqcfBN.exe
  C:\Windows\System\HgqcfBN.exe
  2⤵
  PID:9284
- C:\Windows\System\PwLmZbr.exe
  C:\Windows\System\PwLmZbr.exe
  2⤵
  PID:9300
- C:\Windows\System\CIhHGMt.exe
  C:\Windows\System\CIhHGMt.exe
  2⤵
  PID:9316
- C:\Windows\System\UdKGKkP.exe
  C:\Windows\System\UdKGKkP.exe
  2⤵
  PID:9332
- C:\Windows\System\iMdReNR.exe
  C:\Windows\System\iMdReNR.exe
  2⤵
  PID:9348
- C:\Windows\System\ApGaprz.exe
  C:\Windows\System\ApGaprz.exe
  2⤵
  PID:9364
- C:\Windows\System\KCbcOYe.exe
  C:\Windows\System\KCbcOYe.exe
  2⤵
  PID:9380
- C:\Windows\System\vEvWCjD.exe
  C:\Windows\System\vEvWCjD.exe
  2⤵
  PID:9396
- C:\Windows\System\swthafD.exe
  C:\Windows\System\swthafD.exe
  2⤵
  PID:9412
- C:\Windows\System\bzMCQHw.exe
  C:\Windows\System\bzMCQHw.exe
  2⤵
  PID:9428
- C:\Windows\System\VpThDkQ.exe
  C:\Windows\System\VpThDkQ.exe
  2⤵
  PID:9444
- C:\Windows\System\nEndKfu.exe
  C:\Windows\System\nEndKfu.exe
  2⤵
  PID:9464
- C:\Windows\System\BEiUXis.exe
  C:\Windows\System\BEiUXis.exe
  2⤵
  PID:9480
- C:\Windows\System\yWYkyUZ.exe
  C:\Windows\System\yWYkyUZ.exe
  2⤵
  PID:9504
- C:\Windows\System\zWJaEvO.exe
  C:\Windows\System\zWJaEvO.exe
  2⤵
  PID:9520
- C:\Windows\System\DsciSnU.exe
  C:\Windows\System\DsciSnU.exe
  2⤵
  PID:9536
- C:\Windows\System\wqSKtuj.exe
  C:\Windows\System\wqSKtuj.exe
  2⤵
  PID:9552
- C:\Windows\System\GyduXhE.exe
  C:\Windows\System\GyduXhE.exe
  2⤵
  PID:9568
- C:\Windows\System\svhzCkd.exe
  C:\Windows\System\svhzCkd.exe
  2⤵
  PID:9584
- C:\Windows\System\KnOjRsv.exe
  C:\Windows\System\KnOjRsv.exe
  2⤵
  PID:9600
- C:\Windows\System\DeZyWKb.exe
  C:\Windows\System\DeZyWKb.exe
  2⤵
  PID:9616
- C:\Windows\System\NdaxkLR.exe
  C:\Windows\System\NdaxkLR.exe
  2⤵
  PID:9632
- C:\Windows\System\RmUghhY.exe
  C:\Windows\System\RmUghhY.exe
  2⤵
  PID:9648
- C:\Windows\System\vlWuGyz.exe
  C:\Windows\System\vlWuGyz.exe
  2⤵
  PID:9668
- C:\Windows\System\LTgmuaK.exe
  C:\Windows\System\LTgmuaK.exe
  2⤵
  PID:9684
- C:\Windows\System\sTnBBvl.exe
  C:\Windows\System\sTnBBvl.exe
  2⤵
  PID:9700
- C:\Windows\System\MgaOJIm.exe
  C:\Windows\System\MgaOJIm.exe
  2⤵
  PID:9720
- C:\Windows\System\clBkEsr.exe
  C:\Windows\System\clBkEsr.exe
  2⤵
  PID:9736
- C:\Windows\System\LpzUBBi.exe
  C:\Windows\System\LpzUBBi.exe
  2⤵
  PID:9752
- C:\Windows\System\mKRRZIL.exe
  C:\Windows\System\mKRRZIL.exe
  2⤵
  PID:9768
- C:\Windows\System\oWQHUfq.exe
  C:\Windows\System\oWQHUfq.exe
  2⤵
  PID:9784
- C:\Windows\System\JcivvSd.exe
  C:\Windows\System\JcivvSd.exe
  2⤵
  PID:9800
- C:\Windows\System\ATOIjgv.exe
  C:\Windows\System\ATOIjgv.exe
  2⤵
  PID:9816
- C:\Windows\System\HVVARau.exe
  C:\Windows\System\HVVARau.exe
  2⤵
  PID:9832
- C:\Windows\System\VKEDXzC.exe
  C:\Windows\System\VKEDXzC.exe
  2⤵
  PID:9848
- C:\Windows\System\ikbyYKh.exe
  C:\Windows\System\ikbyYKh.exe
  2⤵
  PID:9864
- C:\Windows\System\HmUHtkE.exe
  C:\Windows\System\HmUHtkE.exe
  2⤵
  PID:9880
- C:\Windows\System\bhzGKeB.exe
  C:\Windows\System\bhzGKeB.exe
  2⤵
  PID:9896
- C:\Windows\System\dgZKWZV.exe
  C:\Windows\System\dgZKWZV.exe
  2⤵
  PID:9912
- C:\Windows\System\eWljooG.exe
  C:\Windows\System\eWljooG.exe
  2⤵
  PID:9928
- C:\Windows\System\wyXKFqZ.exe
  C:\Windows\System\wyXKFqZ.exe
  2⤵
  PID:9944
- C:\Windows\System\kAWlIuy.exe
  C:\Windows\System\kAWlIuy.exe
  2⤵
  PID:9960
- C:\Windows\System\LtlMrOC.exe
  C:\Windows\System\LtlMrOC.exe
  2⤵
  PID:9976
- C:\Windows\System\Isihgex.exe
  C:\Windows\System\Isihgex.exe
  2⤵
  PID:10104
- C:\Windows\System\FOIJDNV.exe
  C:\Windows\System\FOIJDNV.exe
  2⤵
  PID:10124
- C:\Windows\System\MaNWvgE.exe
  C:\Windows\System\MaNWvgE.exe
  2⤵
  PID:10144
- C:\Windows\System\dMNIAnl.exe
  C:\Windows\System\dMNIAnl.exe
  2⤵
  PID:10160
- C:\Windows\System\StDnQDw.exe
  C:\Windows\System\StDnQDw.exe
  2⤵
  PID:10176
- C:\Windows\System\TgoOCSC.exe
  C:\Windows\System\TgoOCSC.exe
  2⤵
  PID:10192
- C:\Windows\System\oUMANgy.exe
  C:\Windows\System\oUMANgy.exe
  2⤵
  PID:10208
- C:\Windows\System\LtOfWRe.exe
  C:\Windows\System\LtOfWRe.exe
  2⤵
  PID:10224
- C:\Windows\System\PhzuPIv.exe
  C:\Windows\System\PhzuPIv.exe
  2⤵
  PID:9124
- C:\Windows\System\ealKCqE.exe
  C:\Windows\System\ealKCqE.exe
  2⤵
  PID:9072
- C:\Windows\System\UgVvUiz.exe
  C:\Windows\System\UgVvUiz.exe
  2⤵
  PID:9308
- C:\Windows\System\zUSVAgD.exe
  C:\Windows\System\zUSVAgD.exe
  2⤵
  PID:8264
- C:\Windows\System\eRtKGrw.exe
  C:\Windows\System\eRtKGrw.exe
  2⤵
  PID:9296
- C:\Windows\System\iMmacCG.exe
  C:\Windows\System\iMmacCG.exe
  2⤵
  PID:9324
- C:\Windows\System\pgHfcZz.exe
  C:\Windows\System\pgHfcZz.exe
  2⤵
  PID:9328
- C:\Windows\System\HqmPguW.exe
  C:\Windows\System\HqmPguW.exe
  2⤵
  PID:9408
- C:\Windows\System\TjZJHct.exe
  C:\Windows\System\TjZJHct.exe
  2⤵
  PID:9440
- C:\Windows\System\YOWnlyp.exe
  C:\Windows\System\YOWnlyp.exe
  2⤵
  PID:9488
- C:\Windows\System\JqGmlqM.exe
  C:\Windows\System\JqGmlqM.exe
  2⤵
  PID:9516
- C:\Windows\System\YktUeaI.exe
  C:\Windows\System\YktUeaI.exe
  2⤵
  PID:9576
- C:\Windows\System\KgPoKrJ.exe
  C:\Windows\System\KgPoKrJ.exe
  2⤵
  PID:9644
- C:\Windows\System\jPubZRB.exe
  C:\Windows\System\jPubZRB.exe
  2⤵
  PID:9712
- C:\Windows\System\LIMtQzN.exe
  C:\Windows\System\LIMtQzN.exe
  2⤵
  PID:9532
- C:\Windows\System\ZVGAPye.exe
  C:\Windows\System\ZVGAPye.exe
  2⤵
  PID:9596
- C:\Windows\System\RTVMsZc.exe
  C:\Windows\System\RTVMsZc.exe
  2⤵
  PID:9660
- C:\Windows\System\Tkwyary.exe
  C:\Windows\System\Tkwyary.exe
  2⤵
  PID:9716
- C:\Windows\System\OUXydAh.exe
  C:\Windows\System\OUXydAh.exe
  2⤵
  PID:9780
- C:\Windows\System\lUHigBq.exe
  C:\Windows\System\lUHigBq.exe
  2⤵
  PID:9872
- C:\Windows\System\sqRLQKK.exe
  C:\Windows\System\sqRLQKK.exe
  2⤵
  PID:9908
- C:\Windows\System\lIFwoqF.exe
  C:\Windows\System\lIFwoqF.exe
  2⤵
  PID:9936
- C:\Windows\System\QdUIQpL.exe
  C:\Windows\System\QdUIQpL.exe
  2⤵
  PID:9968
- C:\Windows\System\EaTRblm.exe
  C:\Windows\System\EaTRblm.exe
  2⤵
  PID:9828
- C:\Windows\System\pyAcsqO.exe
  C:\Windows\System\pyAcsqO.exe
  2⤵
  PID:10012
- C:\Windows\System\fmiyzbU.exe
  C:\Windows\System\fmiyzbU.exe
  2⤵
  PID:10036
- C:\Windows\System\nxveJqS.exe
  C:\Windows\System\nxveJqS.exe
  2⤵
  PID:9372
- C:\Windows\System\clxJoCi.exe
  C:\Windows\System\clxJoCi.exe
  2⤵
  PID:9840
- C:\Windows\System\WQUtJLh.exe
  C:\Windows\System\WQUtJLh.exe
  2⤵
  PID:9856
- C:\Windows\System\VxZKivG.exe
  C:\Windows\System\VxZKivG.exe
  2⤵
  PID:9340
- C:\Windows\System\gZvFsFC.exe
  C:\Windows\System\gZvFsFC.exe
  2⤵
  PID:9420
- C:\Windows\System\RJQrDgm.exe
  C:\Windows\System\RJQrDgm.exe
  2⤵
  PID:9628
- C:\Windows\System\IGYASnq.exe
  C:\Windows\System\IGYASnq.exe
  2⤵
  PID:9456
- C:\Windows\System\OLIACXH.exe
  C:\Windows\System\OLIACXH.exe
  2⤵
  PID:9924
- C:\Windows\System\WHAQeHb.exe
  C:\Windows\System\WHAQeHb.exe
  2⤵
  PID:9988
- C:\Windows\System\dDQWkga.exe
  C:\Windows\System\dDQWkga.exe
  2⤵
  PID:10132
- C:\Windows\System\NuTUfcj.exe
  C:\Windows\System\NuTUfcj.exe
  2⤵
  PID:10220
- C:\Windows\System\UTyuPRx.exe
  C:\Windows\System\UTyuPRx.exe
  2⤵
  PID:9264
- C:\Windows\System\jgTzdsi.exe
  C:\Windows\System\jgTzdsi.exe
  2⤵
  PID:9580
- C:\Windows\System\jTAGWDM.exe
  C:\Windows\System\jTAGWDM.exe
  2⤵
  PID:9564
- C:\Windows\System\UiOXrbf.exe
  C:\Windows\System\UiOXrbf.exe
  2⤵
  PID:9844
- C:\Windows\System\phCAMHs.exe
  C:\Windows\System\phCAMHs.exe
  2⤵
  PID:9528

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DTFcGWa.exe

Filesize
1.9MB

MD5
a09790aff26fc042789ad555b7196471

SHA1
ab261287eda696e939b79d4e15e46e386a472075

SHA256
37a098169aba02c54e4001309020c9a7a15582dd302f6dbadc681903b232fc7c

SHA512
6254d8076d398f285850af12f073f191ef6c3a06cd7d8be79554545fff440b01e5f22ee521d236a4f1287abf3a01c5c83bf699f4e75fde6d5d89810d6389a5a6

Download Submit
C:\Windows\system\DYZqQda.exe

Filesize
1.9MB

MD5
e7d8e69a9b94cda15fae8329ad7d56b9

SHA1
c71c9145f4c248b4a0d352e7c7dd7fb787e98ddb

SHA256
0eeafccca76af598f2de74f7971d05765f9dd462e1d0afdaa8630060fdeac868

SHA512
3ff97ed8cd60a1589907954b8c1acf07e52df0e79afac48da4dbc9e42928683dd58d013756aef44a25852fe6ff5c91cbecd83a52d029ab2831b2fc2fa8dc03c5

Download Submit
C:\Windows\system\KMXSPAH.exe

Filesize
1.9MB

MD5
c80593e00b8b0cc08eeaa72d713c89b0

SHA1
6494c1e8cc2a47a33763c18ec21187e2e973f43e

SHA256
5fd1469e62f2b327caf61e0070860de93b0881ef4a73413e3a0e277bdcd1366b

SHA512
54278b1fd76397b27e8a8555831f5ae13e547d314ea0b393a23ebe5537da3af6cf1f4d251e403f3f9e45efa713a696a3136ed04f952d180a9ff6d7d95bf5ee3c

Download Submit
C:\Windows\system\NNONPbv.exe

Filesize
1.9MB

MD5
cc7b7470934a94344ffca303b74c947c

SHA1
86cbe56269219b9adecce1d8c1be4a74b898eacd

SHA256
51759aa29373b599feed1e0977f412c4b5132bbb291163560eaddc4326d8446c

SHA512
fa828ca735b27435c5acd4eca95c56d27ceda8c8dfd81d8b396f7b0134b17cfd8089e33064a9d3a184a54c90466be149bfe37fc1aeea77c364a7771385029ba9

Download Submit
C:\Windows\system\OIRYYAz.exe

Filesize
1.9MB

MD5
9e86c0b030a252dccdfdeba95fbceab3

SHA1
3804a79dbaa0f439a2208ff6793e1a6c97d21502

SHA256
b3579a1db3a7e57e1f5a2fc05ed6340c7f4379fda91c382b0a295844caa384d3

SHA512
c1f55a2f6e16448d762fe7cf7c0ab0fe147c19944785913158e1ee6e135b7360b7f0ef4ccb20b44b133ba5cbcd43bee20a115d5947208c2611b1510da3ed1440

Download Submit
C:\Windows\system\PDZKBtd.exe

Filesize
1.9MB

MD5
3883e2f501bbb430ffe5fc649b3cb065

SHA1
eeb8cdad96c0fe7e9e77131279b82d0f5fbb3c7d

SHA256
45a7494dffdbc82630d9e549d290d0bedb7eb8cd9db6942b350ab87df25b7064

SHA512
7c8d2993f5f4da6c5038d039c866fc99897ec43edd29d01ddd2d96155d2f6847e1f612928939f6caa15cb25eb041f302938c5d52d3728a9ea72162eba64e5d19

Download Submit
C:\Windows\system\SMopWql.exe

Filesize
1.9MB

MD5
0b108aefef3ef1c4cc13b2b0bf83171c

SHA1
91e3aa3ca10fcc93ba80842c03c5067a6e9ac95e

SHA256
ff83a0eed82a908b39c7eea6067cdaf843e591945f430e22c80a8c7d0960bafd

SHA512
d5627b9046fd027c41ad571489abe55fef49ed8967677146f812cfb511713abd7c498b23fd22711307e760535204ee0ffe50470e2dd8018f8332301d717544ff

Download Submit
C:\Windows\system\TMmsqOe.exe

Filesize
1.9MB

MD5
bd774229b473e5170019cb4467aa8782

SHA1
61c27e2320f878c638b71d8014c80f3b8d286e9e

SHA256
f8baf6c891add11666da05e54f453ff85a5606d8b2a3c6b0b5bb40a998c447d5

SHA512
f8fa3ee8f87847926e5bfd97a3c694278a7b3fe5f71b6af91a7164984e4fac87a0043751257f1750102c30accae3e42267cee55027d24664959157360cace0a9

Download Submit
C:\Windows\system\WkKKHFq.exe

Filesize
1.9MB

MD5
d61671662d0b7491c470fdda13104e3a

SHA1
0179b3cb7e00811332aa243e8531f062a7c89487

SHA256
39aa9934e4374ec79b3b2ad5fd61acb785e72dd72dacb18cfc55f73448d725d7

SHA512
f3da47107b788e0f2cd6addc09de0b4c4486798686b5ea0f761eeddfc1f55ebde7b81d64fb6d1d336d8e46c65131842cf6c9dc8bab75cd61a8deb655545c15d7

Download Submit
C:\Windows\system\cgRzrkl.exe

Filesize
1.9MB

MD5
8ffd5b96524a6e8a03648a36db43cf97

SHA1
8b51e75e118aa7c0f90736e946653b2bc71b53ab

SHA256
77ccda5eaa9ebd33d2c42e0d57be1127a2b613efa43e3bb7428658cee8c75ba1

SHA512
19bfabf5c9c33de1ea87caa32e00e5cab0146de7c77b642b28327e137061e32ffdd86d2773fa8d3025ebf58a395dc79540ab614a5d2e1d01e4dca27e4b90f408

Download Submit
C:\Windows\system\esEWxnT.exe

Filesize
1.9MB

MD5
7c4d6f7d67b367a238d526fa94d30adb

SHA1
5a809904fa3533f5343d1c26cc48f53c8415b8f5

SHA256
ebad229e721b1b935dde3ec1024ddb48ff03f7cc54afdb192e80983ace0cc2e3

SHA512
5e31d2bc8bd3ba9b54a234288c552f266f49d87d2d211f3fa880d5f1f36ec008d9547d827fe2bf67c8a8f5741c81b1232eb2d147653379e1a751a53179feed95

Download Submit
C:\Windows\system\fjKilZp.exe

Filesize
1.9MB

MD5
c081cb0e9258641fe13b5ca6bcf25845

SHA1
45101ea2bf0b28a8c0ceec984c321a7edcc5189c

SHA256
de5c1794e9e9ac0fc15372899a496112e70bbea18b504ead6a4cc46163a4ab72

SHA512
646722fc22e943be70fb17ef4a3a1bedb3d79962bf7ee09de132b2a2a8297641090c0146e87844d3a6d4aede41fcd50d3e215af9d693aaf2682d66fda1712b3d

Download Submit
C:\Windows\system\gsfVjXQ.exe

Filesize
1.9MB

MD5
ff770d4a6e126d3990407504d2f34d39

SHA1
50ba91178d0be92fab867126abac4911ec69fe20

SHA256
36cbb5d25f936985bc155e0d74fa90add43350a2224b13eb2cfbec0ee6eb07a6

SHA512
8174736fba4fff5d471d479b11d3634b2f066d14ac6da920b55263389404517a987149cd51080901d59afaa3f6c3262a223d1114355a766885cdf5f88529e1cb

Download Submit
C:\Windows\system\icjFFTu.exe

Filesize
1.9MB

MD5
1e68feb790af603ff72e939c44c1323d

SHA1
135e95d3d042c54dc4e5af202d69a1f83bc21a0f

SHA256
3a6583a137df1f3998c542032111639d6d6cf6bb69b81ab6386b0e6a8a968189

SHA512
e892aa00688384fefa9a34537e1dea65a6676dddbf3839b823fbdb714905298a128c8e0a83efce0993c212fd13f4948ffc83888c607884d76413687463fe281e

Download Submit
C:\Windows\system\iyFpSVH.exe

Filesize
1.9MB

MD5
1af2b6d02dd373661645affcee353128

SHA1
b1634e104e235b66005ef8ddbab0e7cea3e29ba7

SHA256
71f3c2ed18a9770e125bd66efb9ea89a89994e454b4dce7ee6726cd68b9e8e31

SHA512
8c6050ab11c62932b59ac4f8610c4ff25469db82226e895037ac08d8c3232a90143100da5df5a10c14f02e9576482edef14ffdf9747da5adc4da4df688e11b52

Download Submit
C:\Windows\system\lNAtCRu.exe

Filesize
1.9MB

MD5
ccb6d4ce894e91efa3e35e291776f727

SHA1
c0268fb9b7508f8a5a9fc67b4b3c2d05e823369f

SHA256
796ee60a57b23712a7dad0c9f0a5f3565f7d9066a4b108e6430e2d8fcedf6b32

SHA512
11fd916c78671f9d15ce659f954431090d1b4fb1dbbd2962515ec3c02e246039167a9fe49a228165e7abf8c7fec2b99a711eb454371b541e63007101ccf1155c

Download Submit
C:\Windows\system\rYaoDzc.exe

Filesize
1.9MB

MD5
1ca35ed635e0e282cceb70d31ccc6afa

SHA1
df686d869ebd5f1ca30b5b1f715eda5f842b02fb

SHA256
1398ae2e147f7872a9bf971956f289a4b3614237389d7a8f546e8a7ade73f032

SHA512
212823a9eea9d377588bca5228b231cd9f9c65379bc2e5c0c38179a3a3c710a017de94ff1eb684fce21edd739d0b4cee292383ea813043ba7c33f4d2fb1e6b97

Download Submit
C:\Windows\system\sMueiHr.exe

Filesize
1.9MB

MD5
8632e77bb7723cc2b5699b318042126b

SHA1
649afb8a9a43ad56be607db3adee451e142f7905

SHA256
0c9e458e579f39828cc3f5a0acb8e8712b6c28cf0c3350b18e7dea92b5f7e589

SHA512
bd847f7e8f8570e9521efdb9180ff23ad943b0d3149aed8d12fea60cc0d58ec9812c2eb0657af8315119dbde3cf4267ae0f9611a6926ca0e128c14520ebf76e4

Download Submit
C:\Windows\system\uawlDEg.exe

Filesize
1.9MB

MD5
ecffd86289d1417d9bc2c0a5ead2f087

SHA1
4dd2d1af36c216c1490f71eaa0bd9614a810313d

SHA256
e977f9a421a3847f7971db3b7e7fa9788e8c55019a6213e3ab4b686b37b316b6

SHA512
ef467b439f05d46e7cbc0a9496be7aa88c615b610022d87ea6ef64421ed3c03f65c005ac5bee7525dfc2e64a1db3508c5fb6ace8e29760c06c53d1b1427a01a5

Download Submit
C:\Windows\system\wGDAUeH.exe

Filesize
1.9MB

MD5
408e9bf725cb9abe834efbc8c07e1934

SHA1
f90917ce23ceac749013e9f08bdf67b1516160e2

SHA256
542f149a39cfa17e71221bb77a838b0426c38a687ff9e7cf29cb705e26026c4e

SHA512
ece9cc9dec63d72a406978dbb26968bd1cc844aff7f719cef2d625305d5df4bf1fabc6fb33bfe793d92c7fc63c60167784cdf4d2aa60fdb9cc25d067ed11bf10

Download Submit
C:\Windows\system\yPbRJCy.exe

Filesize
1.9MB

MD5
49fe890dcca1e2adfe0445df2d9339ff

SHA1
7c1151a28322cb4484b121050d7a69d838e47ee7

SHA256
27d944ef0d2e04d68f5b1bd0c60bb5f426c2605880695bb7deca27aeae43aed5

SHA512
efbd018be282ff4b6ce9608d44aeb06e7972856b62c8c1cfd1d8e3954e2e4c934d98f6798f2c5b46db7d881fe5bd98287c8961e2b40617025390952624f20ecd

Download Submit
\Windows\system\KysJrjB.exe

Filesize
1.9MB

MD5
f534f2981c86ce0352d4fac69ddcad57

SHA1
724e314aaf604d642014750f6e4fea824af15e68

SHA256
3ca9c466448ee8ea9b37d40735c330168d325c580b0757b53569d39ec15662d6

SHA512
807d95a337c479faaaefde1f337e1736e20f066fa9e3605b030d7e7d7410b079823de50e02a06324b2cd2caaac54071cb901a6676260d0fdc0bc54b94df12dfb

Download Submit
\Windows\system\LnwiaxM.exe

Filesize
1.9MB

MD5
a2966e4c66ee384282e4776e85148f97

SHA1
4b59c55adce3bc67dc6df63e1a3493aa077767a7

SHA256
c239bb4354e25efd89cc6837543c412c40216e03438c30cc6a47a5c8a9440cbb

SHA512
8f678c6cb1c874f42a5594fdaf4d9fff7c41d8648755345c5b64174d42c493e1c0e2143f5480e1643678f859effdef7fca59968f95426d7a3c50f46ef2a8453f

Download Submit
\Windows\system\MbKBYfB.exe

Filesize
1.9MB

MD5
4cbb6a1b3825e983d85816f73ad4444f

SHA1
56d5b9203faefafb33f49319779d90a69654c915

SHA256
62970cda13a5b0fc52723305d7b2d38399b72f052f60c10d76d4cf9dac26bc58

SHA512
2713cbc3f9cea56dbd9f795d68321dc157e5e5744e4a8dda36147eedc79beed0a3947d4308aed4e926363494dd8ddcff771a8ba24da4611d9d8edc4ca1a63967

Download Submit
\Windows\system\UdkXMgK.exe

Filesize
1.9MB

MD5
b25bf7de88c3a1481ef537fd68cbceb8

SHA1
d14f30210661d374067e6e52b9cdd3e26928301d

SHA256
f5a02f51a04d8877c78e2437e8cc9ad1a1b026d77a3722f12dfef7b3b38d2c5d

SHA512
fa6203fbcb2f2e47fdb8995fef75f1065d3634291be9e4f30adeef79a8a4a434a525e535f038b7df9805fded1f2a8bd65c534158b71341874670bfd0c56d0dea

Download Submit
\Windows\system\XELZdUs.exe

Filesize
1.9MB

MD5
0297bd40c5bff5fe5c6c18b5a1796853

SHA1
751dd76a57bd96686602d308fc188f0fe0e5d50a

SHA256
dfd52ec8e9c4de168a1ead7e218ad65f6b1001091f571c0b5b359b3633938f1a

SHA512
cb4006fa7461d13cc42d70cc5cead6e465ffc4dd13afd6e2794522d0c88118f1261408cd326744fe991fc48482c2265ada1296a956e723287a6d51506bd66d0d

Download Submit
\Windows\system\bYFfJtz.exe

Filesize
1.9MB

MD5
2c8ba4937d2c4105191d80b7f0628b05

SHA1
1554e67a039a219e5f6ffe55f0b36e0aa7c6ccba

SHA256
5dc36ceb47be56dc6b738db52a7839f585e436e7dade537339a4e69a1d585029

SHA512
9f50c9b543a09ca26f762ea63d31efaa1caceb030b56163d7e79f70ed265d0b36d72694e66ca4cf2e65c0ea8f78af053c1562a72346a8ef19ab928f63e8a23c4

Download Submit
\Windows\system\dynGjjq.exe

Filesize
1.9MB

MD5
fdea62d9312f58d4754517337f864a50

SHA1
504d3bffcb454795230595f6e20b560b8d06e1ac

SHA256
c881999ea9df97b9a7812954df802515cccd84567cf32b9d1b4c5c0e4bb20460

SHA512
e9506936fd725ade9b4142ba656eb36112bdfbaf382f13f8c7dadd6bdd0c698360f1332c662d1b2099d2dc7d99af1d139addb44ecb3d7e42ddd197c6e7c1a910

Download Submit
\Windows\system\dyuLdpV.exe

Filesize
1.9MB

MD5
90a45e1ab29997aa44f25c1e76afb898

SHA1
14c8f77d282b0694ab6ab4fd5e0e45ed3eb62645

SHA256
3db3d47942a7c60ffe9bc8d09b2921b714c04d9cce550d35b5fc403f13cf0035

SHA512
475511376db7ab7438f3b9b7f5d1c473bb44bec37e8622e2405a9bd3c7cf5aa4261c524529d261fd1948995853f5098d6fea72bdb66f7cc45cae14faa232e41e

Download Submit
\Windows\system\nAyxbaz.exe

Filesize
1.9MB

MD5
4dce3bdec025a2cd6438352eb2952ec4

SHA1
ca75249dcf3aa3154d741da9fa8612fb2936b247

SHA256
a1b96cc6ccd0b1f8f4316f9e5a061620a52f4dbfa3ebf23eb1a32711b4caa76c

SHA512
6c4ae32460393ccb4ed6c8bd32030bd405f8de599eb6af54cf7f5a3d5a1c8b9b59bac2ce4475198abc391a7a7f77f660c51672c91f1cb74b064ebe9ee4f082fe

Download Submit
\Windows\system\oTICZXz.exe

Filesize
1.9MB

MD5
82408ddea25b6df5e2c89995fba95c39

SHA1
dfe4ad6fcbd0b0649cad9c888acb205e196f86d3

SHA256
05f92f47446654adc8f7f60bb0772cd29bc3e8da2147ea229bd586be6ac96c0b

SHA512
9e40666b65dc429a0cf52460ac1477ee144c5bb77174df2fee7d45bbd7220d9c2ef5d790561a0b30229c6c236a02dbff288e1bebec8170e3f1f54cfed053f951

Download Submit
\Windows\system\ozFixxF.exe

Filesize
1.9MB

MD5
2c38559cf39fce67fef67fb8659a9ea3

SHA1
c951b54bdcc29162422f8d65e6aecbf1f5760484

SHA256
384afabc8bb6858703835289b12381e0bce54aee5d1513eedad757197eee3da9

SHA512
e297269768caf85845aa24c0263bf8d75f811f3ec9adb377f657723f3580a21cc1240fc9921363f86a8142db2b3c1c971fdca9150fe52b3902a4a8716d97f843

Download Submit
\Windows\system\pvVgaWH.exe

Filesize
1.9MB

MD5
8402cf49124ea498e7b7cd927687e0d2

SHA1
5ce0fff9ac81111c0b719ff475fb06cb571abb8a

SHA256
9ea61ce0b3ed767f63994752e73e66b22c68d2bb5fa4d528d77a4cc2ff0e373b

SHA512
c8445345287bda7a16435bd67fe74e3fe437855476303ca74f25c0d211b7c854d5458cd614372ccd4f3bc47bb23294c9e875e224b8a19b8a04a654ef89c88adb

Download Submit
\Windows\system\tuzLFEo.exe

Filesize
1.9MB

MD5
581070f37560786cb55a6ff1eb051e4d

SHA1
bcf3f3bd33d30eca3c1300fda51c68fb54b4369f

SHA256
10d3324ce89b908303e6603dc7c226c4d7ed028018ce15b64cc1dfe0c2e6d7bf

SHA512
85549676dcc35905af6a3cf2b30e545943e5199c8cbbdf4383325c20c0e5e3c3bbdeb9c05b21a58856b9cec9078d198baeb944cce462a42cacc87fd7bbba10ba

Download Submit
\Windows\system\yEVWTBG.exe

Filesize
1.9MB

MD5
cb5f0f3d8560bd1e56ff8552c5dd15da

SHA1
0b0ef4f36505570c96c84917ab665a25403136ef

SHA256
4d4cb5e02df8d194014eef331f9ab770d60813668dda7c5517e56ba6d1c90690

SHA512
c557b85c17b058f801a8c9440dd7f2fadacab82d25c48190be03b05d67b71ca64b0d02ec66ace61c9403bd989fa5658a8f22f4010b626de6ba5314735d27c7ca

Download Submit
memory/1812-4178-0x000000013F4B0000-0x000000013F801000-memory.dmp

Filesize
3.3MB

Download
memory/1812-90-0x000000013F4B0000-0x000000013F801000-memory.dmp

Filesize
3.3MB

Download
memory/2084-4170-0x000000013F0C0000-0x000000013F411000-memory.dmp

Filesize
3.3MB

Download
memory/2084-92-0x000000013F0C0000-0x000000013F411000-memory.dmp

Filesize
3.3MB

Download
memory/2112-4171-0x000000013F510000-0x000000013F861000-memory.dmp

Filesize
3.3MB

Download
memory/2112-22-0x000000013F510000-0x000000013F861000-memory.dmp

Filesize
3.3MB

Download
memory/2236-103-0x000000013F600000-0x000000013F951000-memory.dmp

Filesize
3.3MB

Download
memory/2236-4198-0x000000013F600000-0x000000013F951000-memory.dmp

Filesize
3.3MB

Download
memory/2576-48-0x000000013FD20000-0x0000000140071000-memory.dmp

Filesize
3.3MB

Download
memory/2576-4173-0x000000013FD20000-0x0000000140071000-memory.dmp

Filesize
3.3MB

Download
memory/2620-4169-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/2620-80-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/2692-4034-0x000000013F280000-0x000000013F5D1000-memory.dmp

Filesize
3.3MB

Download
memory/2692-20-0x000000013F280000-0x000000013F5D1000-memory.dmp

Filesize
3.3MB

Download
memory/2704-97-0x0000000001F90000-0x00000000022E1000-memory.dmp

Filesize
3.3MB

Download
memory/2704-23-0x0000000001F90000-0x00000000022E1000-memory.dmp

Filesize
3.3MB

Download
memory/2704-95-0x0000000001F90000-0x00000000022E1000-memory.dmp

Filesize
3.3MB

Download
memory/2704-0-0x000000013F1D0000-0x000000013F521000-memory.dmp

Filesize
3.3MB

Download
memory/2704-91-0x0000000001F90000-0x00000000022E1000-memory.dmp

Filesize
3.3MB

Download
memory/2704-99-0x000000013F830000-0x000000013FB81000-memory.dmp

Filesize
3.3MB

Download
memory/2704-89-0x0000000001F90000-0x00000000022E1000-memory.dmp

Filesize
3.3MB

Download
memory/2704-21-0x0000000001F90000-0x00000000022E1000-memory.dmp

Filesize
3.3MB

Download
memory/2704-101-0x0000000001F90000-0x00000000022E1000-memory.dmp

Filesize
3.3MB

Download
memory/2704-102-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2704-7-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2704-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2704-104-0x000000013F600000-0x000000013F951000-memory.dmp

Filesize
3.3MB

Download
memory/2704-46-0x000000013FD20000-0x0000000140071000-memory.dmp

Filesize
3.3MB

Download
memory/2704-44-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/2704-28-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2704-41-0x000000013FAD0000-0x000000013FE21000-memory.dmp

Filesize
3.3MB

Download
memory/2704-94-0x0000000001F90000-0x00000000022E1000-memory.dmp

Filesize
3.3MB

Download
memory/2704-1954-0x0000000001F90000-0x00000000022E1000-memory.dmp

Filesize
3.3MB

Download
memory/2704-105-0x000000013FD40000-0x0000000140091000-memory.dmp

Filesize
3.3MB

Download
memory/2728-4175-0x000000013FAD0000-0x000000013FE21000-memory.dmp

Filesize
3.3MB

Download
memory/2728-43-0x000000013FAD0000-0x000000013FE21000-memory.dmp

Filesize
3.3MB

Download
memory/2824-1838-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2824-4174-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2824-19-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2940-4026-0x000000013F290000-0x000000013F5E1000-memory.dmp

Filesize
3.3MB

Download
memory/2940-96-0x000000013F290000-0x000000013F5E1000-memory.dmp

Filesize
3.3MB

Download
memory/2960-4167-0x000000013F830000-0x000000013FB81000-memory.dmp

Filesize
3.3MB

Download
memory/2960-100-0x000000013F830000-0x000000013FB81000-memory.dmp

Filesize
3.3MB

Download
memory/2968-4036-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download
memory/2968-29-0x000000013FCF0000-0x0000000140041000-memory.dmp

Filesize
3.3MB

Download