xmrig | b204bb16ff548398ad1f1076f838a9067f4a5a40671eb2c75391ee4c1dbda063

Analysis

max time kernel
78s
max time network
16s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
16-07-2024 09:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
Size

1.1MB
MD5

a0d9f7483ab5cb3fb2bca8ba0d3b4d40
SHA1

831d2a0b0f93bbf4243a1cf5d09857c38743c448
SHA256

b204bb16ff548398ad1f1076f838a9067f4a5a40671eb2c75391ee4c1dbda063
SHA512

f5e0fdede97e063882026328824115eea6614063a4ebf3b7527ddc48feaac77a4fa16b5f09a261f301f5b7d9460438798bdcd4b66ce2cea6af7db65f5ded167a
SSDEEP

24576:RVIl/WDGCi7/qkat62wTlvck3AWsu4JFWFOtKv0wKf2ZgRvyFy/86DZ1:ROdWCCi7/ra+xeHNJlf2ZCUc

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2736-12-0x000000013FCB0000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2704-22-0x000000013F440000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2636-35-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2772-69-0x000000013FE70000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2284-91-0x000000013F220000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/1624-99-0x000000013F3A0000-0x000000013F6F1000-memory.dmp	xmrig
behavioral1/memory/2148-97-0x000000013FC60000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/2128-84-0x000000013F940000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/2920-75-0x000000013FA10000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/348-70-0x000000013F980000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/1932-57-0x000000013F2F0000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/2600-43-0x000000013F5A0000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/3024-1298-0x000000013F510000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/596-2668-0x000000013F370000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/1516-3212-0x000000013F1C0000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2736-4248-0x000000013FCB0000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2920-4250-0x000000013FA10000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2704-4252-0x000000013F440000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2600-4258-0x000000013F5A0000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/2148-4256-0x000000013FC60000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/2636-4255-0x000000013F4E0000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/3024-4260-0x000000013F510000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/1932-4264-0x000000013F2F0000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/596-4263-0x000000013F370000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/348-4267-0x000000013F980000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/1624-4274-0x000000013F3A0000-0x000000013F6F1000-memory.dmp	xmrig
behavioral1/memory/2284-4272-0x000000013F220000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/1516-4271-0x000000013F1C0000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2128-4269-0x000000013F940000-0x000000013FC91000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2736	PfgHMTb.exe
2920	uSVXWgk.exe
2704	RawdCHy.exe
2148	dvebFpH.exe
2636	EBirSOj.exe
2600	YrowhRG.exe
3024	DbeQkvw.exe
1932	yylupXW.exe
596	GgSfkXv.exe
348	etXPDgA.exe
1516	WAbAdjS.exe
2128	CmCgFHk.exe
2284	EMzIluh.exe
1624	kolFDEv.exe
2124	tcSayKq.exe
324	ynNOLmw.exe
2572	WdJfsfR.exe
2896	epDmuUK.exe
636	qWIwyLf.exe
3012	BJQttAj.exe
2352	mimVeAl.exe
3052	mnZjBne.exe
1320	lIRCFPy.exe
1160	FqksMwc.exe
1772	uxaJXdl.exe
1060	lKJzdJj.exe
1628	vrIHaxT.exe
2096	KkEFSKR.exe
1808	iEkgCHY.exe
1780	qUxoPXx.exe
2396	kGAuIgm.exe
996	xrugzIH.exe
1292	JKjgOde.exe
2416	vmALXak.exe
2208	cvrzzNL.exe
1352	MYzYHQq.exe
1676	jrAAsue.exe
2912	AduyHVA.exe
1032	mAwwoEu.exe
952	jLoivrF.exe
1152	qqZvAOr.exe
340	kjCTnXV.exe
2236	hifxdXM.exe
1840	FGqjiVq.exe
2532	gbWyCsB.exe
1512	HzDPiVF.exe
1488	EvDLzpH.exe
2224	JXXgbWM.exe
900	zEhFGxG.exe
2112	zLBSPWL.exe
2784	nhJzIiS.exe
1608	bTNnJqY.exe
2732	lobjkFB.exe
2828	QwGcfAo.exe
2852	GmTweHh.exe
2588	vQzkmTc.exe
2660	zuHJHNP.exe
1736	XNPldAS.exe
2856	QgCurVy.exe
592	irhZyKX.exe
1960	oMgiMRa.exe
1868	mUKksUk.exe
3008	KzcyJFM.exe
3000	PyBwewS.exe

Loads dropped DLL 64 IoCs

pid	Process
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2772-0-0x000000013FE70000-0x00000001401C1000-memory.dmp	upx
behavioral1/files/0x000a000000012029-3.dat	upx
behavioral1/files/0x000f000000015dac-8.dat	upx
behavioral1/memory/2920-14-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2736-12-0x000000013FCB0000-0x0000000140001000-memory.dmp	upx
behavioral1/files/0x0008000000015db6-19.dat	upx
behavioral1/memory/2704-22-0x000000013F440000-0x000000013F791000-memory.dmp	upx
behavioral1/files/0x0008000000015dca-26.dat	upx
behavioral1/memory/2636-35-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/files/0x0007000000015f3d-38.dat	upx
behavioral1/files/0x0007000000015f55-47.dat	upx
behavioral1/memory/3024-49-0x000000013F510000-0x000000013F861000-memory.dmp	upx
behavioral1/files/0x0006000000018d87-65.dat	upx
behavioral1/memory/2772-69-0x000000013FE70000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/1516-76-0x000000013F1C0000-0x000000013F511000-memory.dmp	upx
behavioral1/files/0x0006000000018f94-79.dat	upx
behavioral1/memory/2284-91-0x000000013F220000-0x000000013F571000-memory.dmp	upx
behavioral1/files/0x0005000000019221-102.dat	upx
behavioral1/files/0x0005000000019246-113.dat	upx
behavioral1/files/0x0005000000019358-158.dat	upx
behavioral1/files/0x00050000000193cf-184.dat	upx
behavioral1/files/0x00050000000193e5-188.dat	upx
behavioral1/files/0x00050000000193c3-179.dat	upx
behavioral1/files/0x00050000000193a2-173.dat	upx
behavioral1/files/0x0005000000019385-168.dat	upx
behavioral1/files/0x0005000000019368-163.dat	upx
behavioral1/files/0x0005000000019346-153.dat	upx
behavioral1/files/0x0005000000019309-148.dat	upx
behavioral1/files/0x0005000000019272-138.dat	upx
behavioral1/files/0x00050000000192fe-144.dat	upx
behavioral1/files/0x000500000001925b-133.dat	upx
behavioral1/files/0x0005000000019256-129.dat	upx
behavioral1/files/0x0005000000019249-118.dat	upx
behavioral1/files/0x0005000000019253-124.dat	upx
behavioral1/files/0x000500000001923a-108.dat	upx
behavioral1/memory/1624-99-0x000000013F3A0000-0x000000013F6F1000-memory.dmp	upx
behavioral1/memory/2148-97-0x000000013FC60000-0x000000013FFB1000-memory.dmp	upx
behavioral1/files/0x00050000000191fe-94.dat	upx
behavioral1/memory/2128-84-0x000000013F940000-0x000000013FC91000-memory.dmp	upx
behavioral1/files/0x000600000001904f-87.dat	upx
behavioral1/memory/2920-75-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/348-70-0x000000013F980000-0x000000013FCD1000-memory.dmp	upx
behavioral1/files/0x0006000000018d89-73.dat	upx
behavioral1/memory/596-62-0x000000013F370000-0x000000013F6C1000-memory.dmp	upx
behavioral1/files/0x0008000000016148-60.dat	upx
behavioral1/memory/1932-57-0x000000013F2F0000-0x000000013F641000-memory.dmp	upx
behavioral1/files/0x0007000000015fa3-53.dat	upx
behavioral1/memory/2600-43-0x000000013F5A0000-0x000000013F8F1000-memory.dmp	upx
behavioral1/files/0x0008000000015e46-32.dat	upx
behavioral1/memory/2148-28-0x000000013FC60000-0x000000013FFB1000-memory.dmp	upx
behavioral1/memory/3024-1298-0x000000013F510000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/596-2668-0x000000013F370000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/1516-3212-0x000000013F1C0000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/2736-4248-0x000000013FCB0000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2920-4250-0x000000013FA10000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2704-4252-0x000000013F440000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2600-4258-0x000000013F5A0000-0x000000013F8F1000-memory.dmp	upx
behavioral1/memory/2148-4256-0x000000013FC60000-0x000000013FFB1000-memory.dmp	upx
behavioral1/memory/2636-4255-0x000000013F4E0000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/3024-4260-0x000000013F510000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/1932-4264-0x000000013F2F0000-0x000000013F641000-memory.dmp	upx
behavioral1/memory/596-4263-0x000000013F370000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/348-4267-0x000000013F980000-0x000000013FCD1000-memory.dmp	upx
behavioral1/memory/1624-4274-0x000000013F3A0000-0x000000013F6F1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ytfQzdI.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\cfxhypW.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\PvCpgbS.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\KxHkmtq.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\fzvsjes.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\zPfEaUe.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\rzZHgqU.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\eaLRRUw.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\kfhxywX.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\iMSoddO.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\eFLnxNQ.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\VnwXAZF.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\mBgTotX.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\VwEbLEi.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\ezUimaQ.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\UCOJMxo.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\OVwLCMB.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\ZNqegXK.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\owujVBf.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\TjbJMzM.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\JEaSzTm.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\JjKlpSD.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\ewtivNg.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\rHmbjGX.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\tjGZtaw.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\GaqENqH.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\OcDfUnb.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\ncPtZKH.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\QgCurVy.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\PHfXgXW.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\ySTpkzk.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\tiAaTYp.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\OkOEsbq.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\DvyRBDK.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\fWXZPOj.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\OOCizYu.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\LsVTZRh.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\qRbDmDr.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\BoiAqCY.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\QHMeLpd.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\EtJXnnm.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\BkgDcMS.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\QgHuOdH.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\rCIZYku.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\MbXkNMx.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\rUjyWvf.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\HbJrLyM.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\JCPyhEX.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\vnmPsEh.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\rpPAStN.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\uWyyiyk.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\UChcMdy.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\pJbiqBA.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\swsyWNi.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\cSEFVpt.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\MMmjJdg.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\JKjgOde.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\HmNmveV.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\gZMofOb.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\HJXkOUu.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\UCDhbbV.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\HzrXJaj.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\OQKqHAI.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
File created	C:\Windows\System\liAKseG.exe	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2772 wrote to memory of 2736	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	31
PID 2772 wrote to memory of 2736	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	31
PID 2772 wrote to memory of 2736	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	31
PID 2772 wrote to memory of 2920	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	32
PID 2772 wrote to memory of 2920	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	32
PID 2772 wrote to memory of 2920	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	32
PID 2772 wrote to memory of 2704	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	33
PID 2772 wrote to memory of 2704	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	33
PID 2772 wrote to memory of 2704	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	33
PID 2772 wrote to memory of 2148	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	34
PID 2772 wrote to memory of 2148	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	34
PID 2772 wrote to memory of 2148	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	34
PID 2772 wrote to memory of 2636	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	35
PID 2772 wrote to memory of 2636	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	35
PID 2772 wrote to memory of 2636	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	35
PID 2772 wrote to memory of 2600	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	36
PID 2772 wrote to memory of 2600	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	36
PID 2772 wrote to memory of 2600	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	36
PID 2772 wrote to memory of 3024	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	37
PID 2772 wrote to memory of 3024	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	37
PID 2772 wrote to memory of 3024	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	37
PID 2772 wrote to memory of 1932	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	38
PID 2772 wrote to memory of 1932	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	38
PID 2772 wrote to memory of 1932	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	38
PID 2772 wrote to memory of 596	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	39
PID 2772 wrote to memory of 596	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	39
PID 2772 wrote to memory of 596	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	39
PID 2772 wrote to memory of 348	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	40
PID 2772 wrote to memory of 348	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	40
PID 2772 wrote to memory of 348	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	40
PID 2772 wrote to memory of 1516	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	41
PID 2772 wrote to memory of 1516	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	41
PID 2772 wrote to memory of 1516	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	41
PID 2772 wrote to memory of 2128	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	42
PID 2772 wrote to memory of 2128	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	42
PID 2772 wrote to memory of 2128	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	42
PID 2772 wrote to memory of 2284	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	43
PID 2772 wrote to memory of 2284	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	43
PID 2772 wrote to memory of 2284	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	43
PID 2772 wrote to memory of 1624	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	44
PID 2772 wrote to memory of 1624	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	44
PID 2772 wrote to memory of 1624	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	44
PID 2772 wrote to memory of 2124	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	45
PID 2772 wrote to memory of 2124	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	45
PID 2772 wrote to memory of 2124	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	45
PID 2772 wrote to memory of 324	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	46
PID 2772 wrote to memory of 324	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	46
PID 2772 wrote to memory of 324	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	46
PID 2772 wrote to memory of 2572	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	47
PID 2772 wrote to memory of 2572	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	47
PID 2772 wrote to memory of 2572	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	47
PID 2772 wrote to memory of 2896	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	48
PID 2772 wrote to memory of 2896	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	48
PID 2772 wrote to memory of 2896	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	48
PID 2772 wrote to memory of 636	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	49
PID 2772 wrote to memory of 636	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	49
PID 2772 wrote to memory of 636	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	49
PID 2772 wrote to memory of 3012	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	50
PID 2772 wrote to memory of 3012	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	50
PID 2772 wrote to memory of 3012	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	50
PID 2772 wrote to memory of 2352	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	51
PID 2772 wrote to memory of 2352	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	51
PID 2772 wrote to memory of 2352	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	51
PID 2772 wrote to memory of 3052	2772	a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe	52

C:\Users\Admin\AppData\Local\Temp\a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe
"C:\Users\Admin\AppData\Local\Temp\a0d9f7483ab5cb3fb2bca8ba0d3b4d40N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2772
- C:\Windows\System\PfgHMTb.exe
  C:\Windows\System\PfgHMTb.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\uSVXWgk.exe
  C:\Windows\System\uSVXWgk.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\RawdCHy.exe
  C:\Windows\System\RawdCHy.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\dvebFpH.exe
  C:\Windows\System\dvebFpH.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\EBirSOj.exe
  C:\Windows\System\EBirSOj.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\YrowhRG.exe
  C:\Windows\System\YrowhRG.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\DbeQkvw.exe
  C:\Windows\System\DbeQkvw.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\yylupXW.exe
  C:\Windows\System\yylupXW.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\GgSfkXv.exe
  C:\Windows\System\GgSfkXv.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\etXPDgA.exe
  C:\Windows\System\etXPDgA.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\WAbAdjS.exe
  C:\Windows\System\WAbAdjS.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\CmCgFHk.exe
  C:\Windows\System\CmCgFHk.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\EMzIluh.exe
  C:\Windows\System\EMzIluh.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\kolFDEv.exe
  C:\Windows\System\kolFDEv.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\tcSayKq.exe
  C:\Windows\System\tcSayKq.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\ynNOLmw.exe
  C:\Windows\System\ynNOLmw.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\WdJfsfR.exe
  C:\Windows\System\WdJfsfR.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\epDmuUK.exe
  C:\Windows\System\epDmuUK.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\qWIwyLf.exe
  C:\Windows\System\qWIwyLf.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\BJQttAj.exe
  C:\Windows\System\BJQttAj.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\mimVeAl.exe
  C:\Windows\System\mimVeAl.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\mnZjBne.exe
  C:\Windows\System\mnZjBne.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\lIRCFPy.exe
  C:\Windows\System\lIRCFPy.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\FqksMwc.exe
  C:\Windows\System\FqksMwc.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\uxaJXdl.exe
  C:\Windows\System\uxaJXdl.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\lKJzdJj.exe
  C:\Windows\System\lKJzdJj.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\vrIHaxT.exe
  C:\Windows\System\vrIHaxT.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\KkEFSKR.exe
  C:\Windows\System\KkEFSKR.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\iEkgCHY.exe
  C:\Windows\System\iEkgCHY.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\qUxoPXx.exe
  C:\Windows\System\qUxoPXx.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\kGAuIgm.exe
  C:\Windows\System\kGAuIgm.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\xrugzIH.exe
  C:\Windows\System\xrugzIH.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\JKjgOde.exe
  C:\Windows\System\JKjgOde.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\vmALXak.exe
  C:\Windows\System\vmALXak.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\cvrzzNL.exe
  C:\Windows\System\cvrzzNL.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\MYzYHQq.exe
  C:\Windows\System\MYzYHQq.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\jrAAsue.exe
  C:\Windows\System\jrAAsue.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\AduyHVA.exe
  C:\Windows\System\AduyHVA.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\mAwwoEu.exe
  C:\Windows\System\mAwwoEu.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\jLoivrF.exe
  C:\Windows\System\jLoivrF.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\qqZvAOr.exe
  C:\Windows\System\qqZvAOr.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\hifxdXM.exe
  C:\Windows\System\hifxdXM.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\kjCTnXV.exe
  C:\Windows\System\kjCTnXV.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\FGqjiVq.exe
  C:\Windows\System\FGqjiVq.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\gbWyCsB.exe
  C:\Windows\System\gbWyCsB.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\HzDPiVF.exe
  C:\Windows\System\HzDPiVF.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\EvDLzpH.exe
  C:\Windows\System\EvDLzpH.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\zEhFGxG.exe
  C:\Windows\System\zEhFGxG.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\JXXgbWM.exe
  C:\Windows\System\JXXgbWM.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\zLBSPWL.exe
  C:\Windows\System\zLBSPWL.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\nhJzIiS.exe
  C:\Windows\System\nhJzIiS.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\bTNnJqY.exe
  C:\Windows\System\bTNnJqY.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\lobjkFB.exe
  C:\Windows\System\lobjkFB.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\QwGcfAo.exe
  C:\Windows\System\QwGcfAo.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\GmTweHh.exe
  C:\Windows\System\GmTweHh.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\vQzkmTc.exe
  C:\Windows\System\vQzkmTc.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\zuHJHNP.exe
  C:\Windows\System\zuHJHNP.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\XNPldAS.exe
  C:\Windows\System\XNPldAS.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\QgCurVy.exe
  C:\Windows\System\QgCurVy.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\irhZyKX.exe
  C:\Windows\System\irhZyKX.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\oMgiMRa.exe
  C:\Windows\System\oMgiMRa.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\mUKksUk.exe
  C:\Windows\System\mUKksUk.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\KzcyJFM.exe
  C:\Windows\System\KzcyJFM.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\PyBwewS.exe
  C:\Windows\System\PyBwewS.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\PTdlvBW.exe
  C:\Windows\System\PTdlvBW.exe
  2⤵
  PID:1308
- C:\Windows\System\jCIgidb.exe
  C:\Windows\System\jCIgidb.exe
  2⤵
  PID:1440
- C:\Windows\System\qHMiFgr.exe
  C:\Windows\System\qHMiFgr.exe
  2⤵
  PID:2180
- C:\Windows\System\cxeJfwP.exe
  C:\Windows\System\cxeJfwP.exe
  2⤵
  PID:2568
- C:\Windows\System\TFqMLZw.exe
  C:\Windows\System\TFqMLZw.exe
  2⤵
  PID:1156
- C:\Windows\System\cCfomMT.exe
  C:\Windows\System\cCfomMT.exe
  2⤵
  PID:1940
- C:\Windows\System\EDQSyvs.exe
  C:\Windows\System\EDQSyvs.exe
  2⤵
  PID:1436
- C:\Windows\System\xduGEhl.exe
  C:\Windows\System\xduGEhl.exe
  2⤵
  PID:1092
- C:\Windows\System\AhYgwgZ.exe
  C:\Windows\System\AhYgwgZ.exe
  2⤵
  PID:2932
- C:\Windows\System\UYpoAbP.exe
  C:\Windows\System\UYpoAbP.exe
  2⤵
  PID:1136
- C:\Windows\System\wtMepbP.exe
  C:\Windows\System\wtMepbP.exe
  2⤵
  PID:532
- C:\Windows\System\oTvSxGN.exe
  C:\Windows\System\oTvSxGN.exe
  2⤵
  PID:1876
- C:\Windows\System\DcfxRGB.exe
  C:\Windows\System\DcfxRGB.exe
  2⤵
  PID:2544
- C:\Windows\System\ePRPUsl.exe
  C:\Windows\System\ePRPUsl.exe
  2⤵
  PID:2956
- C:\Windows\System\OvsGAvH.exe
  C:\Windows\System\OvsGAvH.exe
  2⤵
  PID:1712
- C:\Windows\System\pNzGIBQ.exe
  C:\Windows\System\pNzGIBQ.exe
  2⤵
  PID:1592
- C:\Windows\System\GWtTaCO.exe
  C:\Windows\System\GWtTaCO.exe
  2⤵
  PID:2500
- C:\Windows\System\iyrFAqV.exe
  C:\Windows\System\iyrFAqV.exe
  2⤵
  PID:1816
- C:\Windows\System\gFYVGEP.exe
  C:\Windows\System\gFYVGEP.exe
  2⤵
  PID:2964
- C:\Windows\System\UCGLJKD.exe
  C:\Windows\System\UCGLJKD.exe
  2⤵
  PID:2440
- C:\Windows\System\cLirBLq.exe
  C:\Windows\System\cLirBLq.exe
  2⤵
  PID:2012
- C:\Windows\System\MmMYKGh.exe
  C:\Windows\System\MmMYKGh.exe
  2⤵
  PID:2360
- C:\Windows\System\sMlLsIq.exe
  C:\Windows\System\sMlLsIq.exe
  2⤵
  PID:1824
- C:\Windows\System\oCrGdfg.exe
  C:\Windows\System\oCrGdfg.exe
  2⤵
  PID:2712
- C:\Windows\System\bzRUgnV.exe
  C:\Windows\System\bzRUgnV.exe
  2⤵
  PID:2768
- C:\Windows\System\gLRXaaL.exe
  C:\Windows\System\gLRXaaL.exe
  2⤵
  PID:2140
- C:\Windows\System\mShXtvG.exe
  C:\Windows\System\mShXtvG.exe
  2⤵
  PID:3020
- C:\Windows\System\iKlaqzi.exe
  C:\Windows\System\iKlaqzi.exe
  2⤵
  PID:1664
- C:\Windows\System\eFLnxNQ.exe
  C:\Windows\System\eFLnxNQ.exe
  2⤵
  PID:2608
- C:\Windows\System\yTBoeRz.exe
  C:\Windows\System\yTBoeRz.exe
  2⤵
  PID:2340
- C:\Windows\System\rMWblKO.exe
  C:\Windows\System\rMWblKO.exe
  2⤵
  PID:3064
- C:\Windows\System\OwtlJrv.exe
  C:\Windows\System\OwtlJrv.exe
  2⤵
  PID:2880
- C:\Windows\System\VMdjyKr.exe
  C:\Windows\System\VMdjyKr.exe
  2⤵
  PID:1328
- C:\Windows\System\VCZKawe.exe
  C:\Windows\System\VCZKawe.exe
  2⤵
  PID:1536
- C:\Windows\System\yCZNxbX.exe
  C:\Windows\System\yCZNxbX.exe
  2⤵
  PID:2364
- C:\Windows\System\UxAOaqU.exe
  C:\Windows\System\UxAOaqU.exe
  2⤵
  PID:1684
- C:\Windows\System\eJDBmzI.exe
  C:\Windows\System\eJDBmzI.exe
  2⤵
  PID:908
- C:\Windows\System\JKSSpqP.exe
  C:\Windows\System\JKSSpqP.exe
  2⤵
  PID:1048
- C:\Windows\System\SHSNpVX.exe
  C:\Windows\System\SHSNpVX.exe
  2⤵
  PID:2280
- C:\Windows\System\sVwAcVy.exe
  C:\Windows\System\sVwAcVy.exe
  2⤵
  PID:1800
- C:\Windows\System\vnmPsEh.exe
  C:\Windows\System\vnmPsEh.exe
  2⤵
  PID:2640
- C:\Windows\System\jThdigX.exe
  C:\Windows\System\jThdigX.exe
  2⤵
  PID:2616
- C:\Windows\System\VFnQrqr.exe
  C:\Windows\System\VFnQrqr.exe
  2⤵
  PID:1000
- C:\Windows\System\tjGZtaw.exe
  C:\Windows\System\tjGZtaw.exe
  2⤵
  PID:992
- C:\Windows\System\xOFZeJA.exe
  C:\Windows\System\xOFZeJA.exe
  2⤵
  PID:2368
- C:\Windows\System\wKqsnrA.exe
  C:\Windows\System\wKqsnrA.exe
  2⤵
  PID:588
- C:\Windows\System\GTCTuiG.exe
  C:\Windows\System\GTCTuiG.exe
  2⤵
  PID:1944
- C:\Windows\System\OzXEUmY.exe
  C:\Windows\System\OzXEUmY.exe
  2⤵
  PID:1648
- C:\Windows\System\SJoUXgu.exe
  C:\Windows\System\SJoUXgu.exe
  2⤵
  PID:2196
- C:\Windows\System\VnwXAZF.exe
  C:\Windows\System\VnwXAZF.exe
  2⤵
  PID:2268
- C:\Windows\System\XDuxmfp.exe
  C:\Windows\System\XDuxmfp.exe
  2⤵
  PID:2172
- C:\Windows\System\SOrpaPh.exe
  C:\Windows\System\SOrpaPh.exe
  2⤵
  PID:1428
- C:\Windows\System\fWXZPOj.exe
  C:\Windows\System\fWXZPOj.exe
  2⤵
  PID:1752
- C:\Windows\System\fWKaGmN.exe
  C:\Windows\System\fWKaGmN.exe
  2⤵
  PID:2292
- C:\Windows\System\wjOXFul.exe
  C:\Windows\System\wjOXFul.exe
  2⤵
  PID:1040
- C:\Windows\System\wrFEamD.exe
  C:\Windows\System\wrFEamD.exe
  2⤵
  PID:564
- C:\Windows\System\mBgTotX.exe
  C:\Windows\System\mBgTotX.exe
  2⤵
  PID:864
- C:\Windows\System\eXwZmIn.exe
  C:\Windows\System\eXwZmIn.exe
  2⤵
  PID:1804
- C:\Windows\System\LAKauxy.exe
  C:\Windows\System\LAKauxy.exe
  2⤵
  PID:964
- C:\Windows\System\oBttCYX.exe
  C:\Windows\System\oBttCYX.exe
  2⤵
  PID:1632
- C:\Windows\System\QgQniDp.exe
  C:\Windows\System\QgQniDp.exe
  2⤵
  PID:2064
- C:\Windows\System\hUOTuYO.exe
  C:\Windows\System\hUOTuYO.exe
  2⤵
  PID:1948
- C:\Windows\System\dMrIseh.exe
  C:\Windows\System\dMrIseh.exe
  2⤵
  PID:1424
- C:\Windows\System\UloxVZz.exe
  C:\Windows\System\UloxVZz.exe
  2⤵
  PID:480
- C:\Windows\System\DILRhCh.exe
  C:\Windows\System\DILRhCh.exe
  2⤵
  PID:3056
- C:\Windows\System\uZXdPjI.exe
  C:\Windows\System\uZXdPjI.exe
  2⤵
  PID:2192
- C:\Windows\System\eCDySiX.exe
  C:\Windows\System\eCDySiX.exe
  2⤵
  PID:1472
- C:\Windows\System\FwUQYti.exe
  C:\Windows\System\FwUQYti.exe
  2⤵
  PID:328
- C:\Windows\System\WIFFGsv.exe
  C:\Windows\System\WIFFGsv.exe
  2⤵
  PID:2952
- C:\Windows\System\XtMRTcw.exe
  C:\Windows\System\XtMRTcw.exe
  2⤵
  PID:3032
- C:\Windows\System\HmNmveV.exe
  C:\Windows\System\HmNmveV.exe
  2⤵
  PID:2308
- C:\Windows\System\wrYCAHC.exe
  C:\Windows\System\wrYCAHC.exe
  2⤵
  PID:3048
- C:\Windows\System\zWwjkUy.exe
  C:\Windows\System\zWwjkUy.exe
  2⤵
  PID:1660
- C:\Windows\System\ZOboink.exe
  C:\Windows\System\ZOboink.exe
  2⤵
  PID:1504
- C:\Windows\System\VECLlHi.exe
  C:\Windows\System\VECLlHi.exe
  2⤵
  PID:3044
- C:\Windows\System\WtqbTkL.exe
  C:\Windows\System\WtqbTkL.exe
  2⤵
  PID:1980
- C:\Windows\System\ubUCrDu.exe
  C:\Windows\System\ubUCrDu.exe
  2⤵
  PID:1500
- C:\Windows\System\aSrehjM.exe
  C:\Windows\System\aSrehjM.exe
  2⤵
  PID:2428
- C:\Windows\System\ttpDlvU.exe
  C:\Windows\System\ttpDlvU.exe
  2⤵
  PID:488
- C:\Windows\System\SaFdaQD.exe
  C:\Windows\System\SaFdaQD.exe
  2⤵
  PID:2220
- C:\Windows\System\omPbYXK.exe
  C:\Windows\System\omPbYXK.exe
  2⤵
  PID:1864
- C:\Windows\System\VOcwzGe.exe
  C:\Windows\System\VOcwzGe.exe
  2⤵
  PID:1788
- C:\Windows\System\KfzFKJd.exe
  C:\Windows\System\KfzFKJd.exe
  2⤵
  PID:2176
- C:\Windows\System\cXpVQOX.exe
  C:\Windows\System\cXpVQOX.exe
  2⤵
  PID:2560
- C:\Windows\System\VVWBYiJ.exe
  C:\Windows\System\VVWBYiJ.exe
  2⤵
  PID:1656
- C:\Windows\System\bmRDCHs.exe
  C:\Windows\System\bmRDCHs.exe
  2⤵
  PID:2384
- C:\Windows\System\EtKBSBR.exe
  C:\Windows\System\EtKBSBR.exe
  2⤵
  PID:2164
- C:\Windows\System\mkDIXiR.exe
  C:\Windows\System\mkDIXiR.exe
  2⤵
  PID:1540
- C:\Windows\System\oFFKdNa.exe
  C:\Windows\System\oFFKdNa.exe
  2⤵
  PID:960
- C:\Windows\System\OOCizYu.exe
  C:\Windows\System\OOCizYu.exe
  2⤵
  PID:2624
- C:\Windows\System\bTGkBdq.exe
  C:\Windows\System\bTGkBdq.exe
  2⤵
  PID:2060
- C:\Windows\System\LUBxJWH.exe
  C:\Windows\System\LUBxJWH.exe
  2⤵
  PID:316
- C:\Windows\System\gcNWFHz.exe
  C:\Windows\System\gcNWFHz.exe
  2⤵
  PID:2840
- C:\Windows\System\UwcOPtF.exe
  C:\Windows\System\UwcOPtF.exe
  2⤵
  PID:444
- C:\Windows\System\HfetmiZ.exe
  C:\Windows\System\HfetmiZ.exe
  2⤵
  PID:1740
- C:\Windows\System\rsEhdql.exe
  C:\Windows\System\rsEhdql.exe
  2⤵
  PID:2468
- C:\Windows\System\uTAjKGE.exe
  C:\Windows\System\uTAjKGE.exe
  2⤵
  PID:2548
- C:\Windows\System\msmEVPW.exe
  C:\Windows\System\msmEVPW.exe
  2⤵
  PID:3084
- C:\Windows\System\wNuvABy.exe
  C:\Windows\System\wNuvABy.exe
  2⤵
  PID:3100
- C:\Windows\System\anPOJvi.exe
  C:\Windows\System\anPOJvi.exe
  2⤵
  PID:3116
- C:\Windows\System\sOnBpct.exe
  C:\Windows\System\sOnBpct.exe
  2⤵
  PID:3132
- C:\Windows\System\AoNUbym.exe
  C:\Windows\System\AoNUbym.exe
  2⤵
  PID:3148
- C:\Windows\System\XACDOdr.exe
  C:\Windows\System\XACDOdr.exe
  2⤵
  PID:3164
- C:\Windows\System\oXIeqzr.exe
  C:\Windows\System\oXIeqzr.exe
  2⤵
  PID:3256
- C:\Windows\System\wBFpbxa.exe
  C:\Windows\System\wBFpbxa.exe
  2⤵
  PID:3304
- C:\Windows\System\QyKKBOF.exe
  C:\Windows\System\QyKKBOF.exe
  2⤵
  PID:3324
- C:\Windows\System\uGtGUkn.exe
  C:\Windows\System\uGtGUkn.exe
  2⤵
  PID:3348
- C:\Windows\System\mZoAzJq.exe
  C:\Windows\System\mZoAzJq.exe
  2⤵
  PID:3368
- C:\Windows\System\dEIUCyx.exe
  C:\Windows\System\dEIUCyx.exe
  2⤵
  PID:3400
- C:\Windows\System\SafGrjz.exe
  C:\Windows\System\SafGrjz.exe
  2⤵
  PID:3444
- C:\Windows\System\CgUhcxp.exe
  C:\Windows\System\CgUhcxp.exe
  2⤵
  PID:3464
- C:\Windows\System\fJxTXnr.exe
  C:\Windows\System\fJxTXnr.exe
  2⤵
  PID:3492
- C:\Windows\System\tRXZqMx.exe
  C:\Windows\System\tRXZqMx.exe
  2⤵
  PID:3508
- C:\Windows\System\aSjIiFq.exe
  C:\Windows\System\aSjIiFq.exe
  2⤵
  PID:3532
- C:\Windows\System\uUcPNsa.exe
  C:\Windows\System\uUcPNsa.exe
  2⤵
  PID:3548
- C:\Windows\System\bRowTiD.exe
  C:\Windows\System\bRowTiD.exe
  2⤵
  PID:3572
- C:\Windows\System\gKYqArb.exe
  C:\Windows\System\gKYqArb.exe
  2⤵
  PID:3588
- C:\Windows\System\jPsRjGC.exe
  C:\Windows\System\jPsRjGC.exe
  2⤵
  PID:3612
- C:\Windows\System\zoCoqwc.exe
  C:\Windows\System\zoCoqwc.exe
  2⤵
  PID:3628
- C:\Windows\System\EZrcqmX.exe
  C:\Windows\System\EZrcqmX.exe
  2⤵
  PID:3652
- C:\Windows\System\ZIvvofs.exe
  C:\Windows\System\ZIvvofs.exe
  2⤵
  PID:3668
- C:\Windows\System\fcggcIj.exe
  C:\Windows\System\fcggcIj.exe
  2⤵
  PID:3692
- C:\Windows\System\UznqaCT.exe
  C:\Windows\System\UznqaCT.exe
  2⤵
  PID:3708
- C:\Windows\System\AsQegpI.exe
  C:\Windows\System\AsQegpI.exe
  2⤵
  PID:3732
- C:\Windows\System\UChcMdy.exe
  C:\Windows\System\UChcMdy.exe
  2⤵
  PID:3748
- C:\Windows\System\ytfQzdI.exe
  C:\Windows\System\ytfQzdI.exe
  2⤵
  PID:3772
- C:\Windows\System\NxUjuqy.exe
  C:\Windows\System\NxUjuqy.exe
  2⤵
  PID:3788
- C:\Windows\System\ISIsdqK.exe
  C:\Windows\System\ISIsdqK.exe
  2⤵
  PID:3812
- C:\Windows\System\pJbiqBA.exe
  C:\Windows\System\pJbiqBA.exe
  2⤵
  PID:3828
- C:\Windows\System\JjKlpSD.exe
  C:\Windows\System\JjKlpSD.exe
  2⤵
  PID:3852
- C:\Windows\System\ZvLhHwA.exe
  C:\Windows\System\ZvLhHwA.exe
  2⤵
  PID:3868
- C:\Windows\System\nIsBlpK.exe
  C:\Windows\System\nIsBlpK.exe
  2⤵
  PID:3892
- C:\Windows\System\YakBdYR.exe
  C:\Windows\System\YakBdYR.exe
  2⤵
  PID:3908
- C:\Windows\System\OVwLCMB.exe
  C:\Windows\System\OVwLCMB.exe
  2⤵
  PID:3932
- C:\Windows\System\ubEgTXa.exe
  C:\Windows\System\ubEgTXa.exe
  2⤵
  PID:3948
- C:\Windows\System\mgylUWh.exe
  C:\Windows\System\mgylUWh.exe
  2⤵
  PID:3972
- C:\Windows\System\DcOQeiM.exe
  C:\Windows\System\DcOQeiM.exe
  2⤵
  PID:3988
- C:\Windows\System\yXIJNvP.exe
  C:\Windows\System\yXIJNvP.exe
  2⤵
  PID:4012
- C:\Windows\System\xrEIrRX.exe
  C:\Windows\System\xrEIrRX.exe
  2⤵
  PID:4028
- C:\Windows\System\ajXtpxp.exe
  C:\Windows\System\ajXtpxp.exe
  2⤵
  PID:4044
- C:\Windows\System\swsyWNi.exe
  C:\Windows\System\swsyWNi.exe
  2⤵
  PID:4060
- C:\Windows\System\uWzARon.exe
  C:\Windows\System\uWzARon.exe
  2⤵
  PID:4076
- C:\Windows\System\JRfOhlN.exe
  C:\Windows\System\JRfOhlN.exe
  2⤵
  PID:4092
- C:\Windows\System\DdsERHk.exe
  C:\Windows\System\DdsERHk.exe
  2⤵
  PID:1920
- C:\Windows\System\HUjutfH.exe
  C:\Windows\System\HUjutfH.exe
  2⤵
  PID:2596
- C:\Windows\System\wotWQWS.exe
  C:\Windows\System\wotWQWS.exe
  2⤵
  PID:3092
- C:\Windows\System\XnTckWJ.exe
  C:\Windows\System\XnTckWJ.exe
  2⤵
  PID:2748
- C:\Windows\System\lFXuDwS.exe
  C:\Windows\System\lFXuDwS.exe
  2⤵
  PID:3128
- C:\Windows\System\GLHyFui.exe
  C:\Windows\System\GLHyFui.exe
  2⤵
  PID:3172
- C:\Windows\System\oCIHJTz.exe
  C:\Windows\System\oCIHJTz.exe
  2⤵
  PID:3188
- C:\Windows\System\OjqBPnN.exe
  C:\Windows\System\OjqBPnN.exe
  2⤵
  PID:3156
- C:\Windows\System\EqbhSOp.exe
  C:\Windows\System\EqbhSOp.exe
  2⤵
  PID:3216
- C:\Windows\System\ylLdMhe.exe
  C:\Windows\System\ylLdMhe.exe
  2⤵
  PID:3232
- C:\Windows\System\jxLmNuy.exe
  C:\Windows\System\jxLmNuy.exe
  2⤵
  PID:2004
- C:\Windows\System\czXPupd.exe
  C:\Windows\System\czXPupd.exe
  2⤵
  PID:3160
- C:\Windows\System\JMSFcZk.exe
  C:\Windows\System\JMSFcZk.exe
  2⤵
  PID:3312
- C:\Windows\System\uCAELdz.exe
  C:\Windows\System\uCAELdz.exe
  2⤵
  PID:572
- C:\Windows\System\bQkpkkT.exe
  C:\Windows\System\bQkpkkT.exe
  2⤵
  PID:3284
- C:\Windows\System\ceUhaBM.exe
  C:\Windows\System\ceUhaBM.exe
  2⤵
  PID:3300
- C:\Windows\System\SrbwxSl.exe
  C:\Windows\System\SrbwxSl.exe
  2⤵
  PID:2652
- C:\Windows\System\ErillIN.exe
  C:\Windows\System\ErillIN.exe
  2⤵
  PID:3356
- C:\Windows\System\LFXjmOk.exe
  C:\Windows\System\LFXjmOk.exe
  2⤵
  PID:2992
- C:\Windows\System\IGoNQny.exe
  C:\Windows\System\IGoNQny.exe
  2⤵
  PID:3388
- C:\Windows\System\gZMofOb.exe
  C:\Windows\System\gZMofOb.exe
  2⤵
  PID:3380
- C:\Windows\System\NNGBuuD.exe
  C:\Windows\System\NNGBuuD.exe
  2⤵
  PID:3420
- C:\Windows\System\gWaDMNS.exe
  C:\Windows\System\gWaDMNS.exe
  2⤵
  PID:3440
- C:\Windows\System\FgIDaQc.exe
  C:\Windows\System\FgIDaQc.exe
  2⤵
  PID:3472
- C:\Windows\System\ECAfeSh.exe
  C:\Windows\System\ECAfeSh.exe
  2⤵
  PID:3476
- C:\Windows\System\rMOMZgc.exe
  C:\Windows\System\rMOMZgc.exe
  2⤵
  PID:3524
- C:\Windows\System\bYIBUFB.exe
  C:\Windows\System\bYIBUFB.exe
  2⤵
  PID:3564
- C:\Windows\System\iObSncl.exe
  C:\Windows\System\iObSncl.exe
  2⤵
  PID:3580
- C:\Windows\System\dbwZcbw.exe
  C:\Windows\System\dbwZcbw.exe
  2⤵
  PID:3584
- C:\Windows\System\NIOicYI.exe
  C:\Windows\System\NIOicYI.exe
  2⤵
  PID:3644
- C:\Windows\System\xyqGnWC.exe
  C:\Windows\System\xyqGnWC.exe
  2⤵
  PID:3660
- C:\Windows\System\SuwtebZ.exe
  C:\Windows\System\SuwtebZ.exe
  2⤵
  PID:3664
- C:\Windows\System\DdQyatp.exe
  C:\Windows\System\DdQyatp.exe
  2⤵
  PID:3716
- C:\Windows\System\YkEVlPc.exe
  C:\Windows\System\YkEVlPc.exe
  2⤵
  PID:3740
- C:\Windows\System\ScakRdM.exe
  C:\Windows\System\ScakRdM.exe
  2⤵
  PID:3768
- C:\Windows\System\cchYqSN.exe
  C:\Windows\System\cchYqSN.exe
  2⤵
  PID:3808
- C:\Windows\System\pmryXcN.exe
  C:\Windows\System\pmryXcN.exe
  2⤵
  PID:3820
- C:\Windows\System\YAAnNhd.exe
  C:\Windows\System\YAAnNhd.exe
  2⤵
  PID:3848
- C:\Windows\System\kyIiQar.exe
  C:\Windows\System\kyIiQar.exe
  2⤵
  PID:3876
- C:\Windows\System\DOhfXMw.exe
  C:\Windows\System\DOhfXMw.exe
  2⤵
  PID:3900
- C:\Windows\System\XCJvUSC.exe
  C:\Windows\System\XCJvUSC.exe
  2⤵
  PID:3928
- C:\Windows\System\aMJlzEp.exe
  C:\Windows\System\aMJlzEp.exe
  2⤵
  PID:3956
- C:\Windows\System\gEZfLoR.exe
  C:\Windows\System\gEZfLoR.exe
  2⤵
  PID:3980
- C:\Windows\System\IwkiAsT.exe
  C:\Windows\System\IwkiAsT.exe
  2⤵
  PID:3984
- C:\Windows\System\cfxhypW.exe
  C:\Windows\System\cfxhypW.exe
  2⤵
  PID:4024
- C:\Windows\System\UwWIMYC.exe
  C:\Windows\System\UwWIMYC.exe
  2⤵
  PID:2392
- C:\Windows\System\DejuTea.exe
  C:\Windows\System\DejuTea.exe
  2⤵
  PID:4068
- C:\Windows\System\LvjQIUk.exe
  C:\Windows\System\LvjQIUk.exe
  2⤵
  PID:3076
- C:\Windows\System\DGDQSwH.exe
  C:\Windows\System\DGDQSwH.exe
  2⤵
  PID:3140
- C:\Windows\System\gjCQWDn.exe
  C:\Windows\System\gjCQWDn.exe
  2⤵
  PID:3144
- C:\Windows\System\bHBhRus.exe
  C:\Windows\System\bHBhRus.exe
  2⤵
  PID:3200
- C:\Windows\System\HYWxFHY.exe
  C:\Windows\System\HYWxFHY.exe
  2⤵
  PID:3252
- C:\Windows\System\WpWAtfG.exe
  C:\Windows\System\WpWAtfG.exe
  2⤵
  PID:3296
- C:\Windows\System\YGwVmkc.exe
  C:\Windows\System\YGwVmkc.exe
  2⤵
  PID:3184
- C:\Windows\System\GaqENqH.exe
  C:\Windows\System\GaqENqH.exe
  2⤵
  PID:3264
- C:\Windows\System\aUFbrPe.exe
  C:\Windows\System\aUFbrPe.exe
  2⤵
  PID:3316
- C:\Windows\System\OfosyFe.exe
  C:\Windows\System\OfosyFe.exe
  2⤵
  PID:3384
- C:\Windows\System\Mryiojm.exe
  C:\Windows\System\Mryiojm.exe
  2⤵
  PID:3376
- C:\Windows\System\VyWMqEI.exe
  C:\Windows\System\VyWMqEI.exe
  2⤵
  PID:3452
- C:\Windows\System\cnOUySW.exe
  C:\Windows\System\cnOUySW.exe
  2⤵
  PID:3360
- C:\Windows\System\zKfcKMP.exe
  C:\Windows\System\zKfcKMP.exe
  2⤵
  PID:3556
- C:\Windows\System\JMdmefd.exe
  C:\Windows\System\JMdmefd.exe
  2⤵
  PID:3560
- C:\Windows\System\suhiYQW.exe
  C:\Windows\System\suhiYQW.exe
  2⤵
  PID:3684
- C:\Windows\System\tIAaoaH.exe
  C:\Windows\System\tIAaoaH.exe
  2⤵
  PID:3844
- C:\Windows\System\juOWKQn.exe
  C:\Windows\System\juOWKQn.exe
  2⤵
  PID:3940
- C:\Windows\System\zKlexWc.exe
  C:\Windows\System\zKlexWc.exe
  2⤵
  PID:4084
- C:\Windows\System\ppzgxSE.exe
  C:\Windows\System\ppzgxSE.exe
  2⤵
  PID:1956
- C:\Windows\System\TOjzHMf.exe
  C:\Windows\System\TOjzHMf.exe
  2⤵
  PID:3280
- C:\Windows\System\DrvoItq.exe
  C:\Windows\System\DrvoItq.exe
  2⤵
  PID:3624
- C:\Windows\System\lDHzPiV.exe
  C:\Windows\System\lDHzPiV.exe
  2⤵
  PID:3756
- C:\Windows\System\yfZMsWb.exe
  C:\Windows\System\yfZMsWb.exe
  2⤵
  PID:3864
- C:\Windows\System\dBTeHNJ.exe
  C:\Windows\System\dBTeHNJ.exe
  2⤵
  PID:3960
- C:\Windows\System\AlDCjPL.exe
  C:\Windows\System\AlDCjPL.exe
  2⤵
  PID:4040
- C:\Windows\System\GFsBbjT.exe
  C:\Windows\System\GFsBbjT.exe
  2⤵
  PID:3208
- C:\Windows\System\btUIFpp.exe
  C:\Windows\System\btUIFpp.exe
  2⤵
  PID:3244
- C:\Windows\System\kewTgpa.exe
  C:\Windows\System\kewTgpa.exe
  2⤵
  PID:3436
- C:\Windows\System\snKnFlN.exe
  C:\Windows\System\snKnFlN.exe
  2⤵
  PID:3544
- C:\Windows\System\CfHulBO.exe
  C:\Windows\System\CfHulBO.exe
  2⤵
  PID:4004
- C:\Windows\System\fannYCp.exe
  C:\Windows\System\fannYCp.exe
  2⤵
  PID:3228
- C:\Windows\System\eusbVTg.exe
  C:\Windows\System\eusbVTg.exe
  2⤵
  PID:3640
- C:\Windows\System\lgTXTKo.exe
  C:\Windows\System\lgTXTKo.exe
  2⤵
  PID:3192
- C:\Windows\System\sHdMypO.exe
  C:\Windows\System\sHdMypO.exe
  2⤵
  PID:3784
- C:\Windows\System\iEYxEmQ.exe
  C:\Windows\System\iEYxEmQ.exe
  2⤵
  PID:3824
- C:\Windows\System\QFGGVHd.exe
  C:\Windows\System\QFGGVHd.exe
  2⤵
  PID:4112
- C:\Windows\System\Agrglot.exe
  C:\Windows\System\Agrglot.exe
  2⤵
  PID:4128
- C:\Windows\System\JieRvdQ.exe
  C:\Windows\System\JieRvdQ.exe
  2⤵
  PID:4144
- C:\Windows\System\FlwhAqJ.exe
  C:\Windows\System\FlwhAqJ.exe
  2⤵
  PID:4160
- C:\Windows\System\cSEFVpt.exe
  C:\Windows\System\cSEFVpt.exe
  2⤵
  PID:4176
- C:\Windows\System\ilsEead.exe
  C:\Windows\System\ilsEead.exe
  2⤵
  PID:4192
- C:\Windows\System\jPZBvre.exe
  C:\Windows\System\jPZBvre.exe
  2⤵
  PID:4208
- C:\Windows\System\eBKxxEI.exe
  C:\Windows\System\eBKxxEI.exe
  2⤵
  PID:4228
- C:\Windows\System\YchfOkl.exe
  C:\Windows\System\YchfOkl.exe
  2⤵
  PID:4244
- C:\Windows\System\EyjzFDG.exe
  C:\Windows\System\EyjzFDG.exe
  2⤵
  PID:4260
- C:\Windows\System\zgdIuWp.exe
  C:\Windows\System\zgdIuWp.exe
  2⤵
  PID:4276
- C:\Windows\System\tPDkqnl.exe
  C:\Windows\System\tPDkqnl.exe
  2⤵
  PID:4292
- C:\Windows\System\LYJWDzI.exe
  C:\Windows\System\LYJWDzI.exe
  2⤵
  PID:4308
- C:\Windows\System\rsikvvt.exe
  C:\Windows\System\rsikvvt.exe
  2⤵
  PID:4324
- C:\Windows\System\pRDyOFv.exe
  C:\Windows\System\pRDyOFv.exe
  2⤵
  PID:4340
- C:\Windows\System\pAKsxCp.exe
  C:\Windows\System\pAKsxCp.exe
  2⤵
  PID:4356
- C:\Windows\System\OyjdbQG.exe
  C:\Windows\System\OyjdbQG.exe
  2⤵
  PID:4372
- C:\Windows\System\oWvAWRr.exe
  C:\Windows\System\oWvAWRr.exe
  2⤵
  PID:4396
- C:\Windows\System\DWxkoUZ.exe
  C:\Windows\System\DWxkoUZ.exe
  2⤵
  PID:4412
- C:\Windows\System\yJmNgol.exe
  C:\Windows\System\yJmNgol.exe
  2⤵
  PID:4428
- C:\Windows\System\stazfLg.exe
  C:\Windows\System\stazfLg.exe
  2⤵
  PID:4444
- C:\Windows\System\RZHyXjr.exe
  C:\Windows\System\RZHyXjr.exe
  2⤵
  PID:4460
- C:\Windows\System\cIlpxMS.exe
  C:\Windows\System\cIlpxMS.exe
  2⤵
  PID:4476
- C:\Windows\System\gWCZDxM.exe
  C:\Windows\System\gWCZDxM.exe
  2⤵
  PID:4492
- C:\Windows\System\MoZhLyR.exe
  C:\Windows\System\MoZhLyR.exe
  2⤵
  PID:4508
- C:\Windows\System\aYbCkrH.exe
  C:\Windows\System\aYbCkrH.exe
  2⤵
  PID:4524
- C:\Windows\System\mrbcRgY.exe
  C:\Windows\System\mrbcRgY.exe
  2⤵
  PID:4540
- C:\Windows\System\ewtivNg.exe
  C:\Windows\System\ewtivNg.exe
  2⤵
  PID:4556
- C:\Windows\System\yJUjolR.exe
  C:\Windows\System\yJUjolR.exe
  2⤵
  PID:4572
- C:\Windows\System\JJWTMLb.exe
  C:\Windows\System\JJWTMLb.exe
  2⤵
  PID:4592
- C:\Windows\System\kaTZlbe.exe
  C:\Windows\System\kaTZlbe.exe
  2⤵
  PID:4612
- C:\Windows\System\geQJVaP.exe
  C:\Windows\System\geQJVaP.exe
  2⤵
  PID:4628
- C:\Windows\System\cSWcdji.exe
  C:\Windows\System\cSWcdji.exe
  2⤵
  PID:4644
- C:\Windows\System\SuzEfku.exe
  C:\Windows\System\SuzEfku.exe
  2⤵
  PID:4660
- C:\Windows\System\MVDpIVq.exe
  C:\Windows\System\MVDpIVq.exe
  2⤵
  PID:4676
- C:\Windows\System\nnCayTM.exe
  C:\Windows\System\nnCayTM.exe
  2⤵
  PID:4692
- C:\Windows\System\QipPaaT.exe
  C:\Windows\System\QipPaaT.exe
  2⤵
  PID:4712
- C:\Windows\System\WdXXelq.exe
  C:\Windows\System\WdXXelq.exe
  2⤵
  PID:4728
- C:\Windows\System\jOUCdjk.exe
  C:\Windows\System\jOUCdjk.exe
  2⤵
  PID:4744
- C:\Windows\System\AAoUXJI.exe
  C:\Windows\System\AAoUXJI.exe
  2⤵
  PID:4760
- C:\Windows\System\WfctSlj.exe
  C:\Windows\System\WfctSlj.exe
  2⤵
  PID:4776
- C:\Windows\System\JpYxhxa.exe
  C:\Windows\System\JpYxhxa.exe
  2⤵
  PID:4792
- C:\Windows\System\trmacep.exe
  C:\Windows\System\trmacep.exe
  2⤵
  PID:4808
- C:\Windows\System\fDRXTLK.exe
  C:\Windows\System\fDRXTLK.exe
  2⤵
  PID:4824
- C:\Windows\System\HxDEOSJ.exe
  C:\Windows\System\HxDEOSJ.exe
  2⤵
  PID:4840
- C:\Windows\System\WvQkbEX.exe
  C:\Windows\System\WvQkbEX.exe
  2⤵
  PID:4856
- C:\Windows\System\phZIcXy.exe
  C:\Windows\System\phZIcXy.exe
  2⤵
  PID:4872
- C:\Windows\System\eMAOIgI.exe
  C:\Windows\System\eMAOIgI.exe
  2⤵
  PID:4888
- C:\Windows\System\ScPiXTb.exe
  C:\Windows\System\ScPiXTb.exe
  2⤵
  PID:4904
- C:\Windows\System\bPhDFdm.exe
  C:\Windows\System\bPhDFdm.exe
  2⤵
  PID:4920
- C:\Windows\System\URUjerq.exe
  C:\Windows\System\URUjerq.exe
  2⤵
  PID:4936
- C:\Windows\System\sUYwdjG.exe
  C:\Windows\System\sUYwdjG.exe
  2⤵
  PID:4952
- C:\Windows\System\VUbpvxF.exe
  C:\Windows\System\VUbpvxF.exe
  2⤵
  PID:4968
- C:\Windows\System\AwcjsYT.exe
  C:\Windows\System\AwcjsYT.exe
  2⤵
  PID:4984
- C:\Windows\System\CNDTpYY.exe
  C:\Windows\System\CNDTpYY.exe
  2⤵
  PID:5000
- C:\Windows\System\WRVmZtG.exe
  C:\Windows\System\WRVmZtG.exe
  2⤵
  PID:5016
- C:\Windows\System\XTBCwpZ.exe
  C:\Windows\System\XTBCwpZ.exe
  2⤵
  PID:5032
- C:\Windows\System\NcgjidO.exe
  C:\Windows\System\NcgjidO.exe
  2⤵
  PID:5048
- C:\Windows\System\SmaoJJv.exe
  C:\Windows\System\SmaoJJv.exe
  2⤵
  PID:5064
- C:\Windows\System\kYcSPvv.exe
  C:\Windows\System\kYcSPvv.exe
  2⤵
  PID:5080
- C:\Windows\System\qfbDjbo.exe
  C:\Windows\System\qfbDjbo.exe
  2⤵
  PID:5096
- C:\Windows\System\bEWaaLk.exe
  C:\Windows\System\bEWaaLk.exe
  2⤵
  PID:5112
- C:\Windows\System\YQfOXRn.exe
  C:\Windows\System\YQfOXRn.exe
  2⤵
  PID:3416
- C:\Windows\System\QedSnSS.exe
  C:\Windows\System\QedSnSS.exe
  2⤵
  PID:3460
- C:\Windows\System\LrkbvTu.exe
  C:\Windows\System\LrkbvTu.exe
  2⤵
  PID:2476
- C:\Windows\System\dLBtpJP.exe
  C:\Windows\System\dLBtpJP.exe
  2⤵
  PID:3800
- C:\Windows\System\FnBsVgb.exe
  C:\Windows\System\FnBsVgb.exe
  2⤵
  PID:3292
- C:\Windows\System\jgVnjmB.exe
  C:\Windows\System\jgVnjmB.exe
  2⤵
  PID:4008
- C:\Windows\System\IUflgpu.exe
  C:\Windows\System\IUflgpu.exe
  2⤵
  PID:3968
- C:\Windows\System\AqMBUig.exe
  C:\Windows\System\AqMBUig.exe
  2⤵
  PID:4124
- C:\Windows\System\UmWYnDM.exe
  C:\Windows\System\UmWYnDM.exe
  2⤵
  PID:4172
- C:\Windows\System\NQwsDDw.exe
  C:\Windows\System\NQwsDDw.exe
  2⤵
  PID:4240
- C:\Windows\System\aZXHvVw.exe
  C:\Windows\System\aZXHvVw.exe
  2⤵
  PID:4304
- C:\Windows\System\lujTIqt.exe
  C:\Windows\System\lujTIqt.exe
  2⤵
  PID:4188
- C:\Windows\System\xlUZmtA.exe
  C:\Windows\System\xlUZmtA.exe
  2⤵
  PID:4252
- C:\Windows\System\eEbrXsw.exe
  C:\Windows\System\eEbrXsw.exe
  2⤵
  PID:4316
- C:\Windows\System\qPFtbCE.exe
  C:\Windows\System\qPFtbCE.exe
  2⤵
  PID:4364
- C:\Windows\System\hetmdbP.exe
  C:\Windows\System\hetmdbP.exe
  2⤵
  PID:4468
- C:\Windows\System\XykUXGn.exe
  C:\Windows\System\XykUXGn.exe
  2⤵
  PID:4408
- C:\Windows\System\cOdrLjQ.exe
  C:\Windows\System\cOdrLjQ.exe
  2⤵
  PID:4536
- C:\Windows\System\OPNuVba.exe
  C:\Windows\System\OPNuVba.exe
  2⤵
  PID:4420
- C:\Windows\System\EEaZkUR.exe
  C:\Windows\System\EEaZkUR.exe
  2⤵
  PID:4484
- C:\Windows\System\hGmgzsH.exe
  C:\Windows\System\hGmgzsH.exe
  2⤵
  PID:4548
- C:\Windows\System\dBXNDwO.exe
  C:\Windows\System\dBXNDwO.exe
  2⤵
  PID:4600
- C:\Windows\System\nYBBeAA.exe
  C:\Windows\System\nYBBeAA.exe
  2⤵
  PID:4668
- C:\Windows\System\SSVJTZa.exe
  C:\Windows\System\SSVJTZa.exe
  2⤵
  PID:4736
- C:\Windows\System\cZLaKPb.exe
  C:\Windows\System\cZLaKPb.exe
  2⤵
  PID:4800
- C:\Windows\System\PHfXgXW.exe
  C:\Windows\System\PHfXgXW.exe
  2⤵
  PID:4868
- C:\Windows\System\TuDYbdR.exe
  C:\Windows\System\TuDYbdR.exe
  2⤵
  PID:4932
- C:\Windows\System\FYodAHA.exe
  C:\Windows\System\FYodAHA.exe
  2⤵
  PID:4724
- C:\Windows\System\zGgfncv.exe
  C:\Windows\System\zGgfncv.exe
  2⤵
  PID:4788
- C:\Windows\System\hTxstPX.exe
  C:\Windows\System\hTxstPX.exe
  2⤵
  PID:4720
- C:\Windows\System\aMwDMFH.exe
  C:\Windows\System\aMwDMFH.exe
  2⤵
  PID:4848
- C:\Windows\System\rKSWMWQ.exe
  C:\Windows\System\rKSWMWQ.exe
  2⤵
  PID:4912
- C:\Windows\System\BxKrUHN.exe
  C:\Windows\System\BxKrUHN.exe
  2⤵
  PID:4976
- C:\Windows\System\MboUjKF.exe
  C:\Windows\System\MboUjKF.exe
  2⤵
  PID:5088
- C:\Windows\System\UsWSCvW.exe
  C:\Windows\System\UsWSCvW.exe
  2⤵
  PID:3888
- C:\Windows\System\XbZuZgO.exe
  C:\Windows\System\XbZuZgO.exe
  2⤵
  PID:3704
- C:\Windows\System\fzrAreC.exe
  C:\Windows\System\fzrAreC.exe
  2⤵
  PID:5040
- C:\Windows\System\utkxPGe.exe
  C:\Windows\System\utkxPGe.exe
  2⤵
  PID:5104
- C:\Windows\System\DAahHDM.exe
  C:\Windows\System\DAahHDM.exe
  2⤵
  PID:3276
- C:\Windows\System\ZpBiWKL.exe
  C:\Windows\System\ZpBiWKL.exe
  2⤵
  PID:4120
- C:\Windows\System\CrkbpxO.exe
  C:\Windows\System\CrkbpxO.exe
  2⤵
  PID:4204
- C:\Windows\System\FMSLFbN.exe
  C:\Windows\System\FMSLFbN.exe
  2⤵
  PID:4336
- C:\Windows\System\klGUfUn.exe
  C:\Windows\System\klGUfUn.exe
  2⤵
  PID:4404
- C:\Windows\System\MRkIdOc.exe
  C:\Windows\System\MRkIdOc.exe
  2⤵
  PID:4516
- C:\Windows\System\QgHuOdH.exe
  C:\Windows\System\QgHuOdH.exe
  2⤵
  PID:4708
- C:\Windows\System\jlkJoJp.exe
  C:\Windows\System\jlkJoJp.exe
  2⤵
  PID:4220
- C:\Windows\System\WycgwUj.exe
  C:\Windows\System\WycgwUj.exe
  2⤵
  PID:4388
- C:\Windows\System\wqneKCL.exe
  C:\Windows\System\wqneKCL.exe
  2⤵
  PID:4452
- C:\Windows\System\zYcTuir.exe
  C:\Windows\System\zYcTuir.exe
  2⤵
  PID:4704
- C:\Windows\System\iOtTcht.exe
  C:\Windows\System\iOtTcht.exe
  2⤵
  PID:4832
- C:\Windows\System\gwLRMeK.exe
  C:\Windows\System\gwLRMeK.exe
  2⤵
  PID:4756
- C:\Windows\System\TKhlYoG.exe
  C:\Windows\System\TKhlYoG.exe
  2⤵
  PID:4944
- C:\Windows\System\uOFHLFl.exe
  C:\Windows\System\uOFHLFl.exe
  2⤵
  PID:4104
- C:\Windows\System\cKqlKXK.exe
  C:\Windows\System\cKqlKXK.exe
  2⤵
  PID:4272
- C:\Windows\System\mstmhkl.exe
  C:\Windows\System\mstmhkl.exe
  2⤵
  PID:4520
- C:\Windows\System\flgXHOZ.exe
  C:\Windows\System\flgXHOZ.exe
  2⤵
  PID:5060
- C:\Windows\System\gykfucF.exe
  C:\Windows\System\gykfucF.exe
  2⤵
  PID:5072
- C:\Windows\System\trGAzhB.exe
  C:\Windows\System\trGAzhB.exe
  2⤵
  PID:4140
- C:\Windows\System\SOyVcCO.exe
  C:\Windows\System\SOyVcCO.exe
  2⤵
  PID:4768
- C:\Windows\System\alwMGbA.exe
  C:\Windows\System\alwMGbA.exe
  2⤵
  PID:4928
- C:\Windows\System\JMZFlpy.exe
  C:\Windows\System\JMZFlpy.exe
  2⤵
  PID:4992
- C:\Windows\System\qznGhSq.exe
  C:\Windows\System\qznGhSq.exe
  2⤵
  PID:5012
- C:\Windows\System\aEPoAOc.exe
  C:\Windows\System\aEPoAOc.exe
  2⤵
  PID:5124
- C:\Windows\System\QnelSNT.exe
  C:\Windows\System\QnelSNT.exe
  2⤵
  PID:5140
- C:\Windows\System\iqzknko.exe
  C:\Windows\System\iqzknko.exe
  2⤵
  PID:5160
- C:\Windows\System\ivbXHbb.exe
  C:\Windows\System\ivbXHbb.exe
  2⤵
  PID:5176
- C:\Windows\System\EgGzOzF.exe
  C:\Windows\System\EgGzOzF.exe
  2⤵
  PID:5192
- C:\Windows\System\KjgzQwh.exe
  C:\Windows\System\KjgzQwh.exe
  2⤵
  PID:5208
- C:\Windows\System\DZdjJMw.exe
  C:\Windows\System\DZdjJMw.exe
  2⤵
  PID:5224
- C:\Windows\System\CNcsFJs.exe
  C:\Windows\System\CNcsFJs.exe
  2⤵
  PID:5240
- C:\Windows\System\NfrmxHj.exe
  C:\Windows\System\NfrmxHj.exe
  2⤵
  PID:5256
- C:\Windows\System\AWFBPXY.exe
  C:\Windows\System\AWFBPXY.exe
  2⤵
  PID:5272
- C:\Windows\System\ePmADbK.exe
  C:\Windows\System\ePmADbK.exe
  2⤵
  PID:5288
- C:\Windows\System\iBzfiQe.exe
  C:\Windows\System\iBzfiQe.exe
  2⤵
  PID:5304
- C:\Windows\System\HYiCEmw.exe
  C:\Windows\System\HYiCEmw.exe
  2⤵
  PID:5320
- C:\Windows\System\TuCZjgL.exe
  C:\Windows\System\TuCZjgL.exe
  2⤵
  PID:5336
- C:\Windows\System\xKjXXBa.exe
  C:\Windows\System\xKjXXBa.exe
  2⤵
  PID:5352
- C:\Windows\System\lucMguI.exe
  C:\Windows\System\lucMguI.exe
  2⤵
  PID:5368
- C:\Windows\System\tLjmqHk.exe
  C:\Windows\System\tLjmqHk.exe
  2⤵
  PID:5384
- C:\Windows\System\LaXrZGP.exe
  C:\Windows\System\LaXrZGP.exe
  2⤵
  PID:5400
- C:\Windows\System\ecERDlO.exe
  C:\Windows\System\ecERDlO.exe
  2⤵
  PID:5416
- C:\Windows\System\RYRqhKx.exe
  C:\Windows\System\RYRqhKx.exe
  2⤵
  PID:5432
- C:\Windows\System\uaPKNfL.exe
  C:\Windows\System\uaPKNfL.exe
  2⤵
  PID:5456
- C:\Windows\System\lmcPplD.exe
  C:\Windows\System\lmcPplD.exe
  2⤵
  PID:5472
- C:\Windows\System\ykukAAo.exe
  C:\Windows\System\ykukAAo.exe
  2⤵
  PID:5488
- C:\Windows\System\dFRHtYE.exe
  C:\Windows\System\dFRHtYE.exe
  2⤵
  PID:5504
- C:\Windows\System\CoWogUg.exe
  C:\Windows\System\CoWogUg.exe
  2⤵
  PID:5524
- C:\Windows\System\LPcnMDL.exe
  C:\Windows\System\LPcnMDL.exe
  2⤵
  PID:5540
- C:\Windows\System\ECqwXEE.exe
  C:\Windows\System\ECqwXEE.exe
  2⤵
  PID:5556
- C:\Windows\System\dOBNWmK.exe
  C:\Windows\System\dOBNWmK.exe
  2⤵
  PID:5572
- C:\Windows\System\AvQnchL.exe
  C:\Windows\System\AvQnchL.exe
  2⤵
  PID:5588
- C:\Windows\System\NmAhbXi.exe
  C:\Windows\System\NmAhbXi.exe
  2⤵
  PID:5604
- C:\Windows\System\AHNuKtd.exe
  C:\Windows\System\AHNuKtd.exe
  2⤵
  PID:5620
- C:\Windows\System\aGTjfzl.exe
  C:\Windows\System\aGTjfzl.exe
  2⤵
  PID:5636
- C:\Windows\System\HIdxnnd.exe
  C:\Windows\System\HIdxnnd.exe
  2⤵
  PID:5652
- C:\Windows\System\fOWIwWw.exe
  C:\Windows\System\fOWIwWw.exe
  2⤵
  PID:5668
- C:\Windows\System\HZryZAR.exe
  C:\Windows\System\HZryZAR.exe
  2⤵
  PID:5684
- C:\Windows\System\bDLfdwg.exe
  C:\Windows\System\bDLfdwg.exe
  2⤵
  PID:5700
- C:\Windows\System\gQCNgvM.exe
  C:\Windows\System\gQCNgvM.exe
  2⤵
  PID:5716
- C:\Windows\System\aWadeTm.exe
  C:\Windows\System\aWadeTm.exe
  2⤵
  PID:5732
- C:\Windows\System\RrTTjtQ.exe
  C:\Windows\System\RrTTjtQ.exe
  2⤵
  PID:5748
- C:\Windows\System\SPUfPkw.exe
  C:\Windows\System\SPUfPkw.exe
  2⤵
  PID:5764
- C:\Windows\System\PvCpgbS.exe
  C:\Windows\System\PvCpgbS.exe
  2⤵
  PID:5780
- C:\Windows\System\IAfUDPf.exe
  C:\Windows\System\IAfUDPf.exe
  2⤵
  PID:5796
- C:\Windows\System\DDHuZic.exe
  C:\Windows\System\DDHuZic.exe
  2⤵
  PID:5812
- C:\Windows\System\aTVhFCw.exe
  C:\Windows\System\aTVhFCw.exe
  2⤵
  PID:5828
- C:\Windows\System\RatgmbJ.exe
  C:\Windows\System\RatgmbJ.exe
  2⤵
  PID:5844
- C:\Windows\System\sGRRPhK.exe
  C:\Windows\System\sGRRPhK.exe
  2⤵
  PID:5860
- C:\Windows\System\KEIpupc.exe
  C:\Windows\System\KEIpupc.exe
  2⤵
  PID:5880
- C:\Windows\System\EzsUopE.exe
  C:\Windows\System\EzsUopE.exe
  2⤵
  PID:5896
- C:\Windows\System\jwHVgVs.exe
  C:\Windows\System\jwHVgVs.exe
  2⤵
  PID:5916
- C:\Windows\System\GDSfSww.exe
  C:\Windows\System\GDSfSww.exe
  2⤵
  PID:5932
- C:\Windows\System\mgYcMFc.exe
  C:\Windows\System\mgYcMFc.exe
  2⤵
  PID:5948
- C:\Windows\System\ZTbUNAN.exe
  C:\Windows\System\ZTbUNAN.exe
  2⤵
  PID:5964
- C:\Windows\System\BzXTKaf.exe
  C:\Windows\System\BzXTKaf.exe
  2⤵
  PID:5980
- C:\Windows\System\prDgPVn.exe
  C:\Windows\System\prDgPVn.exe
  2⤵
  PID:5996
- C:\Windows\System\bKCncTL.exe
  C:\Windows\System\bKCncTL.exe
  2⤵
  PID:6012
- C:\Windows\System\dtOjJqt.exe
  C:\Windows\System\dtOjJqt.exe
  2⤵
  PID:6028
- C:\Windows\System\wkFQfZh.exe
  C:\Windows\System\wkFQfZh.exe
  2⤵
  PID:6044
- C:\Windows\System\pgBvict.exe
  C:\Windows\System\pgBvict.exe
  2⤵
  PID:6060
- C:\Windows\System\TQbVmmm.exe
  C:\Windows\System\TQbVmmm.exe
  2⤵
  PID:6076
- C:\Windows\System\SIPGaiC.exe
  C:\Windows\System\SIPGaiC.exe
  2⤵
  PID:6092
- C:\Windows\System\XFsXygh.exe
  C:\Windows\System\XFsXygh.exe
  2⤵
  PID:6108
- C:\Windows\System\ZfnjxfF.exe
  C:\Windows\System\ZfnjxfF.exe
  2⤵
  PID:6124
- C:\Windows\System\PMoOnSL.exe
  C:\Windows\System\PMoOnSL.exe
  2⤵
  PID:6140
- C:\Windows\System\xnYAHLo.exe
  C:\Windows\System\xnYAHLo.exe
  2⤵
  PID:2808
- C:\Windows\System\zGKmkIA.exe
  C:\Windows\System\zGKmkIA.exe
  2⤵
  PID:4836
- C:\Windows\System\UMarzfI.exe
  C:\Windows\System\UMarzfI.exe
  2⤵
  PID:5148
- C:\Windows\System\EMVRudK.exe
  C:\Windows\System\EMVRudK.exe
  2⤵
  PID:5188
- C:\Windows\System\bSccJZZ.exe
  C:\Windows\System\bSccJZZ.exe
  2⤵
  PID:4588
- C:\Windows\System\VwEbLEi.exe
  C:\Windows\System\VwEbLEi.exe
  2⤵
  PID:5312
- C:\Windows\System\djOAfVM.exe
  C:\Windows\System\djOAfVM.exe
  2⤵
  PID:5056
- C:\Windows\System\NvpKWMH.exe
  C:\Windows\System\NvpKWMH.exe
  2⤵
  PID:5248
- C:\Windows\System\KdyyvCo.exe
  C:\Windows\System\KdyyvCo.exe
  2⤵
  PID:5448
- C:\Windows\System\zmaMxQM.exe
  C:\Windows\System\zmaMxQM.exe
  2⤵
  PID:5480
- C:\Windows\System\ckZtjRr.exe
  C:\Windows\System\ckZtjRr.exe
  2⤵
  PID:5512
- C:\Windows\System\BEneipE.exe
  C:\Windows\System\BEneipE.exe
  2⤵
  PID:5332
- C:\Windows\System\SCdZehz.exe
  C:\Windows\System\SCdZehz.exe
  2⤵
  PID:4500
- C:\Windows\System\XuwhTwr.exe
  C:\Windows\System\XuwhTwr.exe
  2⤵
  PID:5552
- C:\Windows\System\qrXMAUi.exe
  C:\Windows\System\qrXMAUi.exe
  2⤵
  PID:5616
- C:\Windows\System\BpSDhhN.exe
  C:\Windows\System\BpSDhhN.exe
  2⤵
  PID:5680
- C:\Windows\System\oJwOkUn.exe
  C:\Windows\System\oJwOkUn.exe
  2⤵
  PID:5236
- C:\Windows\System\SPnMEcI.exe
  C:\Windows\System\SPnMEcI.exe
  2⤵
  PID:5300
- C:\Windows\System\QpWMNXx.exe
  C:\Windows\System\QpWMNXx.exe
  2⤵
  PID:5392
- C:\Windows\System\aGJXeGC.exe
  C:\Windows\System\aGJXeGC.exe
  2⤵
  PID:5564
- C:\Windows\System\ZEEBlkI.exe
  C:\Windows\System\ZEEBlkI.exe
  2⤵
  PID:4816
- C:\Windows\System\VFJSqPX.exe
  C:\Windows\System\VFJSqPX.exe
  2⤵
  PID:4288
- C:\Windows\System\HpzvqaF.exe
  C:\Windows\System\HpzvqaF.exe
  2⤵
  PID:5584
- C:\Windows\System\HJXkOUu.exe
  C:\Windows\System\HJXkOUu.exe
  2⤵
  PID:5708
- C:\Windows\System\jKCKOCa.exe
  C:\Windows\System\jKCKOCa.exe
  2⤵
  PID:5740
- C:\Windows\System\LEtJFLg.exe
  C:\Windows\System\LEtJFLg.exe
  2⤵
  PID:5776
- C:\Windows\System\ieCEOhS.exe
  C:\Windows\System\ieCEOhS.exe
  2⤵
  PID:4772
- C:\Windows\System\FQNNmot.exe
  C:\Windows\System\FQNNmot.exe
  2⤵
  PID:5808
- C:\Windows\System\mEavqFI.exe
  C:\Windows\System\mEavqFI.exe
  2⤵
  PID:5904
- C:\Windows\System\tDFVGJH.exe
  C:\Windows\System\tDFVGJH.exe
  2⤵
  PID:5664
- C:\Windows\System\mglOmJP.exe
  C:\Windows\System\mglOmJP.exe
  2⤵
  PID:5908
- C:\Windows\System\rrqpHey.exe
  C:\Windows\System\rrqpHey.exe
  2⤵
  PID:5976
- C:\Windows\System\MSrMAeY.exe
  C:\Windows\System\MSrMAeY.exe
  2⤵
  PID:5960
- C:\Windows\System\REZgVkP.exe
  C:\Windows\System\REZgVkP.exe
  2⤵
  PID:6008
- C:\Windows\System\jBWumDC.exe
  C:\Windows\System\jBWumDC.exe
  2⤵
  PID:5988
- C:\Windows\System\KuSMWpM.exe
  C:\Windows\System\KuSMWpM.exe
  2⤵
  PID:6056
- C:\Windows\System\BlPOZSS.exe
  C:\Windows\System\BlPOZSS.exe
  2⤵
  PID:6132
- C:\Windows\System\azWaPxA.exe
  C:\Windows\System\azWaPxA.exe
  2⤵
  PID:6084
- C:\Windows\System\NUByOMC.exe
  C:\Windows\System\NUByOMC.exe
  2⤵
  PID:5280
- C:\Windows\System\ySTpkzk.exe
  C:\Windows\System\ySTpkzk.exe
  2⤵
  PID:4820
- C:\Windows\System\GOylaYF.exe
  C:\Windows\System\GOylaYF.exe
  2⤵
  PID:4136
- C:\Windows\System\MXbPwlj.exe
  C:\Windows\System\MXbPwlj.exe
  2⤵
  PID:5232
- C:\Windows\System\dGOdWVd.exe
  C:\Windows\System\dGOdWVd.exe
  2⤵
  PID:5344
- C:\Windows\System\NlTXPVa.exe
  C:\Windows\System\NlTXPVa.exe
  2⤵
  PID:5440
- C:\Windows\System\KxHkmtq.exe
  C:\Windows\System\KxHkmtq.exe
  2⤵
  PID:5360
- C:\Windows\System\AZDLFIc.exe
  C:\Windows\System\AZDLFIc.exe
  2⤵
  PID:5676
- C:\Windows\System\CnlzoqB.exe
  C:\Windows\System\CnlzoqB.exe
  2⤵
  PID:5712
- C:\Windows\System\HuenSem.exe
  C:\Windows\System\HuenSem.exe
  2⤵
  PID:5724
- C:\Windows\System\WqTawng.exe
  C:\Windows\System\WqTawng.exe
  2⤵
  PID:5536
- C:\Windows\System\EiEgwUL.exe
  C:\Windows\System\EiEgwUL.exe
  2⤵
  PID:5868
- C:\Windows\System\OTlMDbr.exe
  C:\Windows\System\OTlMDbr.exe
  2⤵
  PID:5792
- C:\Windows\System\bxrToiO.exe
  C:\Windows\System\bxrToiO.exe
  2⤵
  PID:5888
- C:\Windows\System\DihtjjE.exe
  C:\Windows\System\DihtjjE.exe
  2⤵
  PID:6036
- C:\Windows\System\VYnFVnR.exe
  C:\Windows\System\VYnFVnR.exe
  2⤵
  PID:6068
- C:\Windows\System\wcPYBJH.exe
  C:\Windows\System\wcPYBJH.exe
  2⤵
  PID:5956
- C:\Windows\System\fpzabay.exe
  C:\Windows\System\fpzabay.exe
  2⤵
  PID:4568
- C:\Windows\System\fsHwAvZ.exe
  C:\Windows\System\fsHwAvZ.exe
  2⤵
  PID:5348
- C:\Windows\System\btAQItK.exe
  C:\Windows\System\btAQItK.exe
  2⤵
  PID:5648
- C:\Windows\System\iXpXDTP.exe
  C:\Windows\System\iXpXDTP.exe
  2⤵
  PID:5364
- C:\Windows\System\jjckBcY.exe
  C:\Windows\System\jjckBcY.exe
  2⤵
  PID:5632
- C:\Windows\System\rjBnCPB.exe
  C:\Windows\System\rjBnCPB.exe
  2⤵
  PID:5744
- C:\Windows\System\MehpsWq.exe
  C:\Windows\System\MehpsWq.exe
  2⤵
  PID:5944
- C:\Windows\System\tpLXvPj.exe
  C:\Windows\System\tpLXvPj.exe
  2⤵
  PID:3520
- C:\Windows\System\MXfXOsO.exe
  C:\Windows\System\MXfXOsO.exe
  2⤵
  PID:5992
- C:\Windows\System\eLzEzXT.exe
  C:\Windows\System\eLzEzXT.exe
  2⤵
  PID:6024
- C:\Windows\System\CNDLwgw.exe
  C:\Windows\System\CNDLwgw.exe
  2⤵
  PID:4884
- C:\Windows\System\PsmdVum.exe
  C:\Windows\System\PsmdVum.exe
  2⤵
  PID:5464
- C:\Windows\System\giRHBID.exe
  C:\Windows\System\giRHBID.exe
  2⤵
  PID:5696
- C:\Windows\System\PECszne.exe
  C:\Windows\System\PECszne.exe
  2⤵
  PID:6040
- C:\Windows\System\SWyDYea.exe
  C:\Windows\System\SWyDYea.exe
  2⤵
  PID:6120
- C:\Windows\System\VViNpCO.exe
  C:\Windows\System\VViNpCO.exe
  2⤵
  PID:5760
- C:\Windows\System\evpcfWU.exe
  C:\Windows\System\evpcfWU.exe
  2⤵
  PID:5296
- C:\Windows\System\XLtJTus.exe
  C:\Windows\System\XLtJTus.exe
  2⤵
  PID:5788
- C:\Windows\System\XaLpxAW.exe
  C:\Windows\System\XaLpxAW.exe
  2⤵
  PID:6156
- C:\Windows\System\TZSwkTU.exe
  C:\Windows\System\TZSwkTU.exe
  2⤵
  PID:6172
- C:\Windows\System\BdPWMiG.exe
  C:\Windows\System\BdPWMiG.exe
  2⤵
  PID:6188
- C:\Windows\System\qlLMkOy.exe
  C:\Windows\System\qlLMkOy.exe
  2⤵
  PID:6204
- C:\Windows\System\fzvsjes.exe
  C:\Windows\System\fzvsjes.exe
  2⤵
  PID:6220
- C:\Windows\System\qNJxFDE.exe
  C:\Windows\System\qNJxFDE.exe
  2⤵
  PID:6236
- C:\Windows\System\cHSEcur.exe
  C:\Windows\System\cHSEcur.exe
  2⤵
  PID:6252
- C:\Windows\System\JIyjLnr.exe
  C:\Windows\System\JIyjLnr.exe
  2⤵
  PID:6268
- C:\Windows\System\oDGfxSs.exe
  C:\Windows\System\oDGfxSs.exe
  2⤵
  PID:6284
- C:\Windows\System\YrJJnMB.exe
  C:\Windows\System\YrJJnMB.exe
  2⤵
  PID:6300
- C:\Windows\System\LtFOIDp.exe
  C:\Windows\System\LtFOIDp.exe
  2⤵
  PID:6316
- C:\Windows\System\dKIPtgl.exe
  C:\Windows\System\dKIPtgl.exe
  2⤵
  PID:6332
- C:\Windows\System\nJoGowh.exe
  C:\Windows\System\nJoGowh.exe
  2⤵
  PID:6348
- C:\Windows\System\SwgkxRg.exe
  C:\Windows\System\SwgkxRg.exe
  2⤵
  PID:6364
- C:\Windows\System\exwTdGn.exe
  C:\Windows\System\exwTdGn.exe
  2⤵
  PID:6384
- C:\Windows\System\CflHWGI.exe
  C:\Windows\System\CflHWGI.exe
  2⤵
  PID:6400
- C:\Windows\System\JFKsmMR.exe
  C:\Windows\System\JFKsmMR.exe
  2⤵
  PID:6416
- C:\Windows\System\FfRKqBg.exe
  C:\Windows\System\FfRKqBg.exe
  2⤵
  PID:6432
- C:\Windows\System\gfJrRaT.exe
  C:\Windows\System\gfJrRaT.exe
  2⤵
  PID:6448
- C:\Windows\System\SRsHnJd.exe
  C:\Windows\System\SRsHnJd.exe
  2⤵
  PID:6468
- C:\Windows\System\JhHDpBV.exe
  C:\Windows\System\JhHDpBV.exe
  2⤵
  PID:6484
- C:\Windows\System\QHMeLpd.exe
  C:\Windows\System\QHMeLpd.exe
  2⤵
  PID:6504
- C:\Windows\System\iRbvMMg.exe
  C:\Windows\System\iRbvMMg.exe
  2⤵
  PID:6524
- C:\Windows\System\jyFHYcC.exe
  C:\Windows\System\jyFHYcC.exe
  2⤵
  PID:6540
- C:\Windows\System\QpvGuzd.exe
  C:\Windows\System\QpvGuzd.exe
  2⤵
  PID:6556
- C:\Windows\System\hOiENEC.exe
  C:\Windows\System\hOiENEC.exe
  2⤵
  PID:6572
- C:\Windows\System\PbDfyMM.exe
  C:\Windows\System\PbDfyMM.exe
  2⤵
  PID:6588
- C:\Windows\System\zPfEaUe.exe
  C:\Windows\System\zPfEaUe.exe
  2⤵
  PID:6604
- C:\Windows\System\YobkDvj.exe
  C:\Windows\System\YobkDvj.exe
  2⤵
  PID:6636
- C:\Windows\System\CwGtizv.exe
  C:\Windows\System\CwGtizv.exe
  2⤵
  PID:6656
- C:\Windows\System\jPbLjTi.exe
  C:\Windows\System\jPbLjTi.exe
  2⤵
  PID:6672
- C:\Windows\System\AOqCwYj.exe
  C:\Windows\System\AOqCwYj.exe
  2⤵
  PID:6696
- C:\Windows\System\CvrSbWY.exe
  C:\Windows\System\CvrSbWY.exe
  2⤵
  PID:6720
- C:\Windows\System\xWpnJwl.exe
  C:\Windows\System\xWpnJwl.exe
  2⤵
  PID:6736
- C:\Windows\System\HOaNwPx.exe
  C:\Windows\System\HOaNwPx.exe
  2⤵
  PID:6752
- C:\Windows\System\tROVoRG.exe
  C:\Windows\System\tROVoRG.exe
  2⤵
  PID:6780
- C:\Windows\System\jnKRSwC.exe
  C:\Windows\System\jnKRSwC.exe
  2⤵
  PID:6808
- C:\Windows\System\QJfSEvY.exe
  C:\Windows\System\QJfSEvY.exe
  2⤵
  PID:6824
- C:\Windows\System\AzHZAvL.exe
  C:\Windows\System\AzHZAvL.exe
  2⤵
  PID:6840
- C:\Windows\System\KmABDcs.exe
  C:\Windows\System\KmABDcs.exe
  2⤵
  PID:6860
- C:\Windows\System\LmHVTqB.exe
  C:\Windows\System\LmHVTqB.exe
  2⤵
  PID:6884
- C:\Windows\System\CyQMhCc.exe
  C:\Windows\System\CyQMhCc.exe
  2⤵
  PID:6908
- C:\Windows\System\BOvnYxE.exe
  C:\Windows\System\BOvnYxE.exe
  2⤵
  PID:6932
- C:\Windows\System\oAuVfLc.exe
  C:\Windows\System\oAuVfLc.exe
  2⤵
  PID:6960
- C:\Windows\System\lgveaoC.exe
  C:\Windows\System\lgveaoC.exe
  2⤵
  PID:6980
- C:\Windows\System\wSqiifn.exe
  C:\Windows\System\wSqiifn.exe
  2⤵
  PID:7000
- C:\Windows\System\GOUVSaE.exe
  C:\Windows\System\GOUVSaE.exe
  2⤵
  PID:7028
- C:\Windows\System\ycHZmjx.exe
  C:\Windows\System\ycHZmjx.exe
  2⤵
  PID:7048
- C:\Windows\System\rCIZYku.exe
  C:\Windows\System\rCIZYku.exe
  2⤵
  PID:7100
- C:\Windows\System\CQiSZLU.exe
  C:\Windows\System\CQiSZLU.exe
  2⤵
  PID:7136
- C:\Windows\System\UCDhbbV.exe
  C:\Windows\System\UCDhbbV.exe
  2⤵
  PID:6168
- C:\Windows\System\fJKgPxO.exe
  C:\Windows\System\fJKgPxO.exe
  2⤵
  PID:6196
- C:\Windows\System\ThTGQFZ.exe
  C:\Windows\System\ThTGQFZ.exe
  2⤵
  PID:6596
- C:\Windows\System\RcxdQRV.exe
  C:\Windows\System\RcxdQRV.exe
  2⤵
  PID:6620
- C:\Windows\System\QZLnSKv.exe
  C:\Windows\System\QZLnSKv.exe
  2⤵
  PID:6616
- C:\Windows\System\XDBFfmq.exe
  C:\Windows\System\XDBFfmq.exe
  2⤵
  PID:6684
- C:\Windows\System\CopVuLA.exe
  C:\Windows\System\CopVuLA.exe
  2⤵
  PID:6732
- C:\Windows\System\CHqOUZL.exe
  C:\Windows\System\CHqOUZL.exe
  2⤵
  PID:6776
- C:\Windows\System\hqfTyyF.exe
  C:\Windows\System\hqfTyyF.exe
  2⤵
  PID:6856
- C:\Windows\System\mxIkXOl.exe
  C:\Windows\System\mxIkXOl.exe
  2⤵
  PID:6900
- C:\Windows\System\xepmjcH.exe
  C:\Windows\System\xepmjcH.exe
  2⤵
  PID:6948
- C:\Windows\System\LXENuxV.exe
  C:\Windows\System\LXENuxV.exe
  2⤵
  PID:6744
- C:\Windows\System\mGlmqbz.exe
  C:\Windows\System\mGlmqbz.exe
  2⤵
  PID:6792
- C:\Windows\System\uBaXDhE.exe
  C:\Windows\System\uBaXDhE.exe
  2⤵
  PID:6836
- C:\Windows\System\caVPUKr.exe
  C:\Windows\System\caVPUKr.exe
  2⤵
  PID:6668
- C:\Windows\System\JkXwWiT.exe
  C:\Windows\System\JkXwWiT.exe
  2⤵
  PID:6788
- C:\Windows\System\LsVTZRh.exe
  C:\Windows\System\LsVTZRh.exe
  2⤵
  PID:6924
- C:\Windows\System\geiFmRz.exe
  C:\Windows\System\geiFmRz.exe
  2⤵
  PID:7008
- C:\Windows\System\FqBjgir.exe
  C:\Windows\System\FqBjgir.exe
  2⤵
  PID:7024
- C:\Windows\System\zXyPBlj.exe
  C:\Windows\System\zXyPBlj.exe
  2⤵
  PID:7056
- C:\Windows\System\iDNQRQn.exe
  C:\Windows\System\iDNQRQn.exe
  2⤵
  PID:7092
- C:\Windows\System\vAKYKSz.exe
  C:\Windows\System\vAKYKSz.exe
  2⤵
  PID:7076
- C:\Windows\System\zBCZZAU.exe
  C:\Windows\System\zBCZZAU.exe
  2⤵
  PID:7120
- C:\Windows\System\rTwZVFY.exe
  C:\Windows\System\rTwZVFY.exe
  2⤵
  PID:7128
- C:\Windows\System\tYTXRyp.exe
  C:\Windows\System\tYTXRyp.exe
  2⤵
  PID:6568
- C:\Windows\System\ofwdLoI.exe
  C:\Windows\System\ofwdLoI.exe
  2⤵
  PID:7064
- C:\Windows\System\sZKBLGl.exe
  C:\Windows\System\sZKBLGl.exe
  2⤵
  PID:6940
- C:\Windows\System\TQAnIXi.exe
  C:\Windows\System\TQAnIXi.exe
  2⤵
  PID:6916
- C:\Windows\System\xvKOlXe.exe
  C:\Windows\System\xvKOlXe.exe
  2⤵
  PID:7036
- C:\Windows\System\pymOaFu.exe
  C:\Windows\System\pymOaFu.exe
  2⤵
  PID:7108
- C:\Windows\System\AHZUZAh.exe
  C:\Windows\System\AHZUZAh.exe
  2⤵
  PID:6152
- C:\Windows\System\yYoTSZL.exe
  C:\Windows\System\yYoTSZL.exe
  2⤵
  PID:6164
- C:\Windows\System\MHruPbE.exe
  C:\Windows\System\MHruPbE.exe
  2⤵
  PID:6664
- C:\Windows\System\iwdUYpf.exe
  C:\Windows\System\iwdUYpf.exe
  2⤵
  PID:7020
- C:\Windows\System\VOBYJDq.exe
  C:\Windows\System\VOBYJDq.exe
  2⤵
  PID:6184
- C:\Windows\System\YeqyQNL.exe
  C:\Windows\System\YeqyQNL.exe
  2⤵
  PID:6260
- C:\Windows\System\ESZdrfM.exe
  C:\Windows\System\ESZdrfM.exe
  2⤵
  PID:6340
- C:\Windows\System\jjqfTwF.exe
  C:\Windows\System\jjqfTwF.exe
  2⤵
  PID:6296
- C:\Windows\System\YzPUSJA.exe
  C:\Windows\System\YzPUSJA.exe
  2⤵
  PID:6372
- C:\Windows\System\LGWhUiI.exe
  C:\Windows\System\LGWhUiI.exe
  2⤵
  PID:6396
- C:\Windows\System\MMmjJdg.exe
  C:\Windows\System\MMmjJdg.exe
  2⤵
  PID:6476
- C:\Windows\System\bjKqoQD.exe
  C:\Windows\System\bjKqoQD.exe
  2⤵
  PID:6496
- C:\Windows\System\lobNkmn.exe
  C:\Windows\System\lobNkmn.exe
  2⤵
  PID:6580
- C:\Windows\System\gYhlouE.exe
  C:\Windows\System\gYhlouE.exe
  2⤵
  PID:6760
- C:\Windows\System\yrMJyTr.exe
  C:\Windows\System\yrMJyTr.exe
  2⤵
  PID:6428
- C:\Windows\System\nLdktld.exe
  C:\Windows\System\nLdktld.exe
  2⤵
  PID:6764
- C:\Windows\System\BElvuqa.exe
  C:\Windows\System\BElvuqa.exe
  2⤵
  PID:6532
- C:\Windows\System\hxwfiXT.exe
  C:\Windows\System\hxwfiXT.exe
  2⤵
  PID:6492
- C:\Windows\System\rpTNpAb.exe
  C:\Windows\System\rpTNpAb.exe
  2⤵
  PID:6892
- C:\Windows\System\PwwjHdc.exe
  C:\Windows\System\PwwjHdc.exe
  2⤵
  PID:6800
- C:\Windows\System\hMBcnem.exe
  C:\Windows\System\hMBcnem.exe
  2⤵
  PID:6968
- C:\Windows\System\MvHosWD.exe
  C:\Windows\System\MvHosWD.exe
  2⤵
  PID:6464
- C:\Windows\System\LzRHztm.exe
  C:\Windows\System\LzRHztm.exe
  2⤵
  PID:6956
- C:\Windows\System\eaLRRUw.exe
  C:\Windows\System\eaLRRUw.exe
  2⤵
  PID:6692
- C:\Windows\System\KpJfVLb.exe
  C:\Windows\System\KpJfVLb.exe
  2⤵
  PID:6944
- C:\Windows\System\cYXUsCA.exe
  C:\Windows\System\cYXUsCA.exe
  2⤵
  PID:6460
- C:\Windows\System\UgqBDkp.exe
  C:\Windows\System\UgqBDkp.exe
  2⤵
  PID:2684
- C:\Windows\System\MdgEzHC.exe
  C:\Windows\System\MdgEzHC.exe
  2⤵
  PID:6992
- C:\Windows\System\TTYzPuh.exe
  C:\Windows\System\TTYzPuh.exe
  2⤵
  PID:6356
- C:\Windows\System\hkaquII.exe
  C:\Windows\System\hkaquII.exe
  2⤵
  PID:6716
- C:\Windows\System\UylwbGg.exe
  C:\Windows\System\UylwbGg.exe
  2⤵
  PID:7124
- C:\Windows\System\HURJvpt.exe
  C:\Windows\System\HURJvpt.exe
  2⤵
  PID:7012
- C:\Windows\System\BIeZrRr.exe
  C:\Windows\System\BIeZrRr.exe
  2⤵
  PID:6228
- C:\Windows\System\tvjxUDO.exe
  C:\Windows\System\tvjxUDO.exe
  2⤵
  PID:7112
- C:\Windows\System\OVZLQaT.exe
  C:\Windows\System\OVZLQaT.exe
  2⤵
  PID:6872
- C:\Windows\System\iWkEKcW.exe
  C:\Windows\System\iWkEKcW.exe
  2⤵
  PID:6804
- C:\Windows\System\OYhwhdr.exe
  C:\Windows\System\OYhwhdr.exe
  2⤵
  PID:6552
- C:\Windows\System\fESFYhv.exe
  C:\Windows\System\fESFYhv.exe
  2⤵
  PID:6380
- C:\Windows\System\oxiHbtP.exe
  C:\Windows\System\oxiHbtP.exe
  2⤵
  PID:5840
- C:\Windows\System\GRgkpUV.exe
  C:\Windows\System\GRgkpUV.exe
  2⤵
  PID:7164
- C:\Windows\System\jomEsEg.exe
  C:\Windows\System\jomEsEg.exe
  2⤵
  PID:6848
- C:\Windows\System\jAqPhKz.exe
  C:\Windows\System\jAqPhKz.exe
  2⤵
  PID:6324
- C:\Windows\System\UKkovHv.exe
  C:\Windows\System\UKkovHv.exe
  2⤵
  PID:5156
- C:\Windows\System\kEKsPxq.exe
  C:\Windows\System\kEKsPxq.exe
  2⤵
  PID:6444
- C:\Windows\System\PqHBTXz.exe
  C:\Windows\System\PqHBTXz.exe
  2⤵
  PID:7132
- C:\Windows\System\FlEGuOT.exe
  C:\Windows\System\FlEGuOT.exe
  2⤵
  PID:7184
- C:\Windows\System\pTSkKWl.exe
  C:\Windows\System\pTSkKWl.exe
  2⤵
  PID:7204
- C:\Windows\System\NXKiSas.exe
  C:\Windows\System\NXKiSas.exe
  2⤵
  PID:7220
- C:\Windows\System\pHiyKXF.exe
  C:\Windows\System\pHiyKXF.exe
  2⤵
  PID:7236
- C:\Windows\System\ezUimaQ.exe
  C:\Windows\System\ezUimaQ.exe
  2⤵
  PID:7252
- C:\Windows\System\dGFypbj.exe
  C:\Windows\System\dGFypbj.exe
  2⤵
  PID:7268
- C:\Windows\System\KfRbKHa.exe
  C:\Windows\System\KfRbKHa.exe
  2⤵
  PID:7284
- C:\Windows\System\LQkdvlo.exe
  C:\Windows\System\LQkdvlo.exe
  2⤵
  PID:7300
- C:\Windows\System\xuyUERC.exe
  C:\Windows\System\xuyUERC.exe
  2⤵
  PID:7316
- C:\Windows\System\zalMKiV.exe
  C:\Windows\System\zalMKiV.exe
  2⤵
  PID:7332
- C:\Windows\System\GgUELnn.exe
  C:\Windows\System\GgUELnn.exe
  2⤵
  PID:7348
- C:\Windows\System\HjUMxIp.exe
  C:\Windows\System\HjUMxIp.exe
  2⤵
  PID:7364
- C:\Windows\System\ptMZhwt.exe
  C:\Windows\System\ptMZhwt.exe
  2⤵
  PID:7380
- C:\Windows\System\JVnGVHh.exe
  C:\Windows\System\JVnGVHh.exe
  2⤵
  PID:7396
- C:\Windows\System\OTYbydu.exe
  C:\Windows\System\OTYbydu.exe
  2⤵
  PID:7412
- C:\Windows\System\kzxkvAD.exe
  C:\Windows\System\kzxkvAD.exe
  2⤵
  PID:7428
- C:\Windows\System\BVlURvp.exe
  C:\Windows\System\BVlURvp.exe
  2⤵
  PID:7444
- C:\Windows\System\bFPErqP.exe
  C:\Windows\System\bFPErqP.exe
  2⤵
  PID:7460
- C:\Windows\System\uEdGxPE.exe
  C:\Windows\System\uEdGxPE.exe
  2⤵
  PID:7476
- C:\Windows\System\cFLWQHa.exe
  C:\Windows\System\cFLWQHa.exe
  2⤵
  PID:7496
- C:\Windows\System\TOPvwld.exe
  C:\Windows\System\TOPvwld.exe
  2⤵
  PID:7512
- C:\Windows\System\EPvncna.exe
  C:\Windows\System\EPvncna.exe
  2⤵
  PID:7528
- C:\Windows\System\oqjEXWP.exe
  C:\Windows\System\oqjEXWP.exe
  2⤵
  PID:7544
- C:\Windows\System\LeDpnhl.exe
  C:\Windows\System\LeDpnhl.exe
  2⤵
  PID:7560
- C:\Windows\System\gmFZIml.exe
  C:\Windows\System\gmFZIml.exe
  2⤵
  PID:7576
- C:\Windows\System\pyvjHyL.exe
  C:\Windows\System\pyvjHyL.exe
  2⤵
  PID:7592
- C:\Windows\System\sdgxBXw.exe
  C:\Windows\System\sdgxBXw.exe
  2⤵
  PID:7608
- C:\Windows\System\idxRNKe.exe
  C:\Windows\System\idxRNKe.exe
  2⤵
  PID:7624
- C:\Windows\System\kIKyaYY.exe
  C:\Windows\System\kIKyaYY.exe
  2⤵
  PID:7640
- C:\Windows\System\zncNrhf.exe
  C:\Windows\System\zncNrhf.exe
  2⤵
  PID:7656
- C:\Windows\System\bFyrArL.exe
  C:\Windows\System\bFyrArL.exe
  2⤵
  PID:7672
- C:\Windows\System\lfIGrlO.exe
  C:\Windows\System\lfIGrlO.exe
  2⤵
  PID:7688
- C:\Windows\System\zVSLOHE.exe
  C:\Windows\System\zVSLOHE.exe
  2⤵
  PID:7704
- C:\Windows\System\tiAaTYp.exe
  C:\Windows\System\tiAaTYp.exe
  2⤵
  PID:7720
- C:\Windows\System\EMZcFWo.exe
  C:\Windows\System\EMZcFWo.exe
  2⤵
  PID:7736
- C:\Windows\System\pFZBLQg.exe
  C:\Windows\System\pFZBLQg.exe
  2⤵
  PID:7752
- C:\Windows\System\LeHoMib.exe
  C:\Windows\System\LeHoMib.exe
  2⤵
  PID:7768
- C:\Windows\System\dsOvdDC.exe
  C:\Windows\System\dsOvdDC.exe
  2⤵
  PID:7784
- C:\Windows\System\xyXwrfw.exe
  C:\Windows\System\xyXwrfw.exe
  2⤵
  PID:7800
- C:\Windows\System\ervqeos.exe
  C:\Windows\System\ervqeos.exe
  2⤵
  PID:7816
- C:\Windows\System\RihvrTy.exe
  C:\Windows\System\RihvrTy.exe
  2⤵
  PID:7832
- C:\Windows\System\ClmJPvP.exe
  C:\Windows\System\ClmJPvP.exe
  2⤵
  PID:7848
- C:\Windows\System\QTULaXU.exe
  C:\Windows\System\QTULaXU.exe
  2⤵
  PID:7864
- C:\Windows\System\TysLSCi.exe
  C:\Windows\System\TysLSCi.exe
  2⤵
  PID:7880
- C:\Windows\System\OkOEsbq.exe
  C:\Windows\System\OkOEsbq.exe
  2⤵
  PID:7896
- C:\Windows\System\QnrBhUL.exe
  C:\Windows\System\QnrBhUL.exe
  2⤵
  PID:7912
- C:\Windows\System\YAWEksX.exe
  C:\Windows\System\YAWEksX.exe
  2⤵
  PID:7928
- C:\Windows\System\FQoEKMq.exe
  C:\Windows\System\FQoEKMq.exe
  2⤵
  PID:7944
- C:\Windows\System\vvVLuXh.exe
  C:\Windows\System\vvVLuXh.exe
  2⤵
  PID:7960
- C:\Windows\System\hAfOFrS.exe
  C:\Windows\System\hAfOFrS.exe
  2⤵
  PID:8108
- C:\Windows\System\ARJuDCe.exe
  C:\Windows\System\ARJuDCe.exe
  2⤵
  PID:8140
- C:\Windows\System\AnDdtRP.exe
  C:\Windows\System\AnDdtRP.exe
  2⤵
  PID:8156
- C:\Windows\System\sJoHgAH.exe
  C:\Windows\System\sJoHgAH.exe
  2⤵
  PID:8172
- C:\Windows\System\uOUDRGJ.exe
  C:\Windows\System\uOUDRGJ.exe
  2⤵
  PID:6564
- C:\Windows\System\oBasJHb.exe
  C:\Windows\System\oBasJHb.exe
  2⤵
  PID:7192
- C:\Windows\System\EYCkrFz.exe
  C:\Windows\System\EYCkrFz.exe
  2⤵
  PID:6280
- C:\Windows\System\ecJiUEl.exe
  C:\Windows\System\ecJiUEl.exe
  2⤵
  PID:7180
- C:\Windows\System\mUuilBs.exe
  C:\Windows\System\mUuilBs.exe
  2⤵
  PID:7324
- C:\Windows\System\qTOhfoA.exe
  C:\Windows\System\qTOhfoA.exe
  2⤵
  PID:7356
- C:\Windows\System\hdlCJQN.exe
  C:\Windows\System\hdlCJQN.exe
  2⤵
  PID:7392
- C:\Windows\System\EYyweew.exe
  C:\Windows\System\EYyweew.exe
  2⤵
  PID:7484
- C:\Windows\System\TXibKnJ.exe
  C:\Windows\System\TXibKnJ.exe
  2⤵
  PID:7524
- C:\Windows\System\dCoXBlN.exe
  C:\Windows\System\dCoXBlN.exe
  2⤵
  PID:7620
- C:\Windows\System\FMqngLQ.exe
  C:\Windows\System\FMqngLQ.exe
  2⤵
  PID:7344
- C:\Windows\System\lQiNRjK.exe
  C:\Windows\System\lQiNRjK.exe
  2⤵
  PID:7376
- C:\Windows\System\HnqJjts.exe
  C:\Windows\System\HnqJjts.exe
  2⤵
  PID:7780
- C:\Windows\System\WnvewyE.exe
  C:\Windows\System\WnvewyE.exe
  2⤵
  PID:7872
- C:\Windows\System\EtJXnnm.exe
  C:\Windows\System\EtJXnnm.exe
  2⤵
  PID:7468
- C:\Windows\System\izxpaOP.exe
  C:\Windows\System\izxpaOP.exe
  2⤵
  PID:7536
- C:\Windows\System\NynGcMe.exe
  C:\Windows\System\NynGcMe.exe
  2⤵
  PID:7664
- C:\Windows\System\XGkPeTv.exe
  C:\Windows\System\XGkPeTv.exe
  2⤵
  PID:7700
- C:\Windows\System\DUzSmGX.exe
  C:\Windows\System\DUzSmGX.exe
  2⤵
  PID:7888
- C:\Windows\System\khThTwJ.exe
  C:\Windows\System\khThTwJ.exe
  2⤵
  PID:7924
- C:\Windows\System\kwBXlNJ.exe
  C:\Windows\System\kwBXlNJ.exe
  2⤵
  PID:7632
- C:\Windows\System\uJAVwbT.exe
  C:\Windows\System\uJAVwbT.exe
  2⤵
  PID:8032
- C:\Windows\System\lRNQzmt.exe
  C:\Windows\System\lRNQzmt.exe
  2⤵
  PID:8008
- C:\Windows\System\bvzpmfj.exe
  C:\Windows\System\bvzpmfj.exe
  2⤵
  PID:8044
- C:\Windows\System\plxapbV.exe
  C:\Windows\System\plxapbV.exe
  2⤵
  PID:8080
- C:\Windows\System\vGwgyKJ.exe
  C:\Windows\System\vGwgyKJ.exe
  2⤵
  PID:8048
- C:\Windows\System\jTnSsfL.exe
  C:\Windows\System\jTnSsfL.exe
  2⤵
  PID:8120
- C:\Windows\System\zyJWOmE.exe
  C:\Windows\System\zyJWOmE.exe
  2⤵
  PID:7040
- C:\Windows\System\EQhyNVi.exe
  C:\Windows\System\EQhyNVi.exe
  2⤵
  PID:7260
- C:\Windows\System\MoaUioS.exe
  C:\Windows\System\MoaUioS.exe
  2⤵
  PID:7388
- C:\Windows\System\ZIaOikv.exe
  C:\Windows\System\ZIaOikv.exe
  2⤵
  PID:7652
- C:\Windows\System\fwyEeTt.exe
  C:\Windows\System\fwyEeTt.exe
  2⤵
  PID:7372
- C:\Windows\System\SfaGsBb.exe
  C:\Windows\System\SfaGsBb.exe
  2⤵
  PID:7436
- C:\Windows\System\uGJozgq.exe
  C:\Windows\System\uGJozgq.exe
  2⤵
  PID:7764
- C:\Windows\System\AkYqeXh.exe
  C:\Windows\System\AkYqeXh.exe
  2⤵
  PID:7424
- C:\Windows\System\OTTRDHj.exe
  C:\Windows\System\OTTRDHj.exe
  2⤵
  PID:6308
- C:\Windows\System\VQcgXun.exe
  C:\Windows\System\VQcgXun.exe
  2⤵
  PID:7556
- C:\Windows\System\zzxofIv.exe
  C:\Windows\System\zzxofIv.exe
  2⤵
  PID:7308
- C:\Windows\System\swNfLVd.exe
  C:\Windows\System\swNfLVd.exe
  2⤵
  PID:7176
- C:\Windows\System\ZNqegXK.exe
  C:\Windows\System\ZNqegXK.exe
  2⤵
  PID:7940
- C:\Windows\System\LqDtkQv.exe
  C:\Windows\System\LqDtkQv.exe
  2⤵
  PID:7584
- C:\Windows\System\uuXQcoe.exe
  C:\Windows\System\uuXQcoe.exe
  2⤵
  PID:7936
- C:\Windows\System\AIVWOxS.exe
  C:\Windows\System\AIVWOxS.exe
  2⤵
  PID:7504
- C:\Windows\System\XqpXumN.exe
  C:\Windows\System\XqpXumN.exe
  2⤵
  PID:7408
- C:\Windows\System\XjETERu.exe
  C:\Windows\System\XjETERu.exe
  2⤵
  PID:7760
- C:\Windows\System\RpsxdRq.exe
  C:\Windows\System\RpsxdRq.exe
  2⤵
  PID:7856
- C:\Windows\System\XXzZEZJ.exe
  C:\Windows\System\XXzZEZJ.exe
  2⤵
  PID:7956
- C:\Windows\System\lyKULzp.exe
  C:\Windows\System\lyKULzp.exe
  2⤵
  PID:7988
- C:\Windows\System\bMnWQhd.exe
  C:\Windows\System\bMnWQhd.exe
  2⤵
  PID:8000
- C:\Windows\System\JamlwUO.exe
  C:\Windows\System\JamlwUO.exe
  2⤵
  PID:8024
- C:\Windows\System\eReTmvN.exe
  C:\Windows\System\eReTmvN.exe
  2⤵
  PID:8068
- C:\Windows\System\rWGzgDV.exe
  C:\Windows\System\rWGzgDV.exe
  2⤵
  PID:8168
- C:\Windows\System\wOsigCK.exe
  C:\Windows\System\wOsigCK.exe
  2⤵
  PID:7228
- C:\Windows\System\uofvSoI.exe
  C:\Windows\System\uofvSoI.exe
  2⤵
  PID:8116
- C:\Windows\System\ZmigOkc.exe
  C:\Windows\System\ZmigOkc.exe
  2⤵
  PID:8096
- C:\Windows\System\vDyPyoO.exe
  C:\Windows\System\vDyPyoO.exe
  2⤵
  PID:7892
- C:\Windows\System\ZmmiaEB.exe
  C:\Windows\System\ZmmiaEB.exe
  2⤵
  PID:7968
- C:\Windows\System\yCNXTeu.exe
  C:\Windows\System\yCNXTeu.exe
  2⤵
  PID:7296
- C:\Windows\System\qMRkirO.exe
  C:\Windows\System\qMRkirO.exe
  2⤵
  PID:7088
- C:\Windows\System\OSOyIGG.exe
  C:\Windows\System\OSOyIGG.exe
  2⤵
  PID:7604
- C:\Windows\System\aRAUUQS.exe
  C:\Windows\System\aRAUUQS.exe
  2⤵
  PID:7200
- C:\Windows\System\zrUFaqO.exe
  C:\Windows\System\zrUFaqO.exe
  2⤵
  PID:7976
- C:\Windows\System\rWawioI.exe
  C:\Windows\System\rWawioI.exe
  2⤵
  PID:7404
- C:\Windows\System\NeBtaqO.exe
  C:\Windows\System\NeBtaqO.exe
  2⤵
  PID:8064
- C:\Windows\System\yrmxRGW.exe
  C:\Windows\System\yrmxRGW.exe
  2⤵
  PID:8072
- C:\Windows\System\tfEkpjr.exe
  C:\Windows\System\tfEkpjr.exe
  2⤵
  PID:7520
- C:\Windows\System\FAIhyCA.exe
  C:\Windows\System\FAIhyCA.exe
  2⤵
  PID:6712
- C:\Windows\System\zxhNSKH.exe
  C:\Windows\System\zxhNSKH.exe
  2⤵
  PID:8036
- C:\Windows\System\Auylhlo.exe
  C:\Windows\System\Auylhlo.exe
  2⤵
  PID:8124
- C:\Windows\System\jJyTwTr.exe
  C:\Windows\System\jJyTwTr.exe
  2⤵
  PID:7844
- C:\Windows\System\UursBvB.exe
  C:\Windows\System\UursBvB.exe
  2⤵
  PID:8100
- C:\Windows\System\zaSMxEP.exe
  C:\Windows\System\zaSMxEP.exe
  2⤵
  PID:7952
- C:\Windows\System\jsjzllL.exe
  C:\Windows\System\jsjzllL.exe
  2⤵
  PID:8012
- C:\Windows\System\NayyYSu.exe
  C:\Windows\System\NayyYSu.exe
  2⤵
  PID:8196
- C:\Windows\System\BEtNKHg.exe
  C:\Windows\System\BEtNKHg.exe
  2⤵
  PID:8360
- C:\Windows\System\BEDVDRp.exe
  C:\Windows\System\BEDVDRp.exe
  2⤵
  PID:8388
- C:\Windows\System\MCPlywe.exe
  C:\Windows\System\MCPlywe.exe
  2⤵
  PID:8408
- C:\Windows\System\MbXkNMx.exe
  C:\Windows\System\MbXkNMx.exe
  2⤵
  PID:8428
- C:\Windows\System\koPqfJs.exe
  C:\Windows\System\koPqfJs.exe
  2⤵
  PID:8444
- C:\Windows\System\BzGvQKV.exe
  C:\Windows\System\BzGvQKV.exe
  2⤵
  PID:8460
- C:\Windows\System\WaDArnp.exe
  C:\Windows\System\WaDArnp.exe
  2⤵
  PID:8476
- C:\Windows\System\jvzcAvW.exe
  C:\Windows\System\jvzcAvW.exe
  2⤵
  PID:8492
- C:\Windows\System\brKUeXQ.exe
  C:\Windows\System\brKUeXQ.exe
  2⤵
  PID:8508
- C:\Windows\System\txSxQFM.exe
  C:\Windows\System\txSxQFM.exe
  2⤵
  PID:8524
- C:\Windows\System\Tgguwgz.exe
  C:\Windows\System\Tgguwgz.exe
  2⤵
  PID:8540
- C:\Windows\System\rHmbjGX.exe
  C:\Windows\System\rHmbjGX.exe
  2⤵
  PID:8556
- C:\Windows\System\vNwTpYG.exe
  C:\Windows\System\vNwTpYG.exe
  2⤵
  PID:8572
- C:\Windows\System\vTOIomk.exe
  C:\Windows\System\vTOIomk.exe
  2⤵
  PID:8588
- C:\Windows\System\fbxcHiN.exe
  C:\Windows\System\fbxcHiN.exe
  2⤵
  PID:8604
- C:\Windows\System\nfQcLEL.exe
  C:\Windows\System\nfQcLEL.exe
  2⤵
  PID:8620
- C:\Windows\System\mKKQOuS.exe
  C:\Windows\System\mKKQOuS.exe
  2⤵
  PID:8636
- C:\Windows\System\rUjyWvf.exe
  C:\Windows\System\rUjyWvf.exe
  2⤵
  PID:8652
- C:\Windows\System\AaWMpdn.exe
  C:\Windows\System\AaWMpdn.exe
  2⤵
  PID:8668
- C:\Windows\System\TcFwLLt.exe
  C:\Windows\System\TcFwLLt.exe
  2⤵
  PID:8684
- C:\Windows\System\XMQLDAE.exe
  C:\Windows\System\XMQLDAE.exe
  2⤵
  PID:8700
- C:\Windows\System\WQtMKBD.exe
  C:\Windows\System\WQtMKBD.exe
  2⤵
  PID:8716
- C:\Windows\System\uMzLrCh.exe
  C:\Windows\System\uMzLrCh.exe
  2⤵
  PID:8732
- C:\Windows\System\DqrYQSf.exe
  C:\Windows\System\DqrYQSf.exe
  2⤵
  PID:8748
- C:\Windows\System\NxrKteg.exe
  C:\Windows\System\NxrKteg.exe
  2⤵
  PID:8764
- C:\Windows\System\VAPPtWF.exe
  C:\Windows\System\VAPPtWF.exe
  2⤵
  PID:8780
- C:\Windows\System\INKxdPq.exe
  C:\Windows\System\INKxdPq.exe
  2⤵
  PID:8860
- C:\Windows\System\yewdzoy.exe
  C:\Windows\System\yewdzoy.exe
  2⤵
  PID:9004
- C:\Windows\System\cTzvpXj.exe
  C:\Windows\System\cTzvpXj.exe
  2⤵
  PID:9032
- C:\Windows\System\kFfafDz.exe
  C:\Windows\System\kFfafDz.exe
  2⤵
  PID:9052
- C:\Windows\System\cBleFug.exe
  C:\Windows\System\cBleFug.exe
  2⤵
  PID:9072
- C:\Windows\System\MiDZVBO.exe
  C:\Windows\System\MiDZVBO.exe
  2⤵
  PID:9096
- C:\Windows\System\ygVOHdh.exe
  C:\Windows\System\ygVOHdh.exe
  2⤵
  PID:9112
- C:\Windows\System\IAnsWsG.exe
  C:\Windows\System\IAnsWsG.exe
  2⤵
  PID:9132
- C:\Windows\System\jvVUPbU.exe
  C:\Windows\System\jvVUPbU.exe
  2⤵
  PID:7716
- C:\Windows\System\rDdgfzo.exe
  C:\Windows\System\rDdgfzo.exe
  2⤵
  PID:8208
- C:\Windows\System\ZGQDPgz.exe
  C:\Windows\System\ZGQDPgz.exe
  2⤵
  PID:8224
- C:\Windows\System\uFFcrIm.exe
  C:\Windows\System\uFFcrIm.exe
  2⤵
  PID:8244
- C:\Windows\System\aQODGZk.exe
  C:\Windows\System\aQODGZk.exe
  2⤵
  PID:8260
- C:\Windows\System\NRBhari.exe
  C:\Windows\System\NRBhari.exe
  2⤵
  PID:8276
- C:\Windows\System\GZuEbKv.exe
  C:\Windows\System\GZuEbKv.exe
  2⤵
  PID:8300
- C:\Windows\System\qyAZtyU.exe
  C:\Windows\System\qyAZtyU.exe
  2⤵
  PID:8324
- C:\Windows\System\FVibyif.exe
  C:\Windows\System\FVibyif.exe
  2⤵
  PID:8332
- C:\Windows\System\yyRRVMM.exe
  C:\Windows\System\yyRRVMM.exe
  2⤵
  PID:8344
- C:\Windows\System\owujVBf.exe
  C:\Windows\System\owujVBf.exe
  2⤵
  PID:8396
- C:\Windows\System\nARCImz.exe
  C:\Windows\System\nARCImz.exe
  2⤵
  PID:8440
- C:\Windows\System\XxctWaA.exe
  C:\Windows\System\XxctWaA.exe
  2⤵
  PID:8504
- C:\Windows\System\kCfJXUy.exe
  C:\Windows\System\kCfJXUy.exe
  2⤵
  PID:8568
- C:\Windows\System\OfGYzbX.exe
  C:\Windows\System\OfGYzbX.exe
  2⤵
  PID:8660
- C:\Windows\System\PPFHOqn.exe
  C:\Windows\System\PPFHOqn.exe
  2⤵
  PID:8728
- C:\Windows\System\mBONIaM.exe
  C:\Windows\System\mBONIaM.exe
  2⤵
  PID:8372
- C:\Windows\System\maINtlm.exe
  C:\Windows\System\maINtlm.exe
  2⤵
  PID:8456
- C:\Windows\System\MOmAnBJ.exe
  C:\Windows\System\MOmAnBJ.exe
  2⤵
  PID:8612
- C:\Windows\System\qqSzMYb.exe
  C:\Windows\System\qqSzMYb.exe
  2⤵
  PID:8712
- C:\Windows\System\gIhcvgs.exe
  C:\Windows\System\gIhcvgs.exe
  2⤵
  PID:8552
- C:\Windows\System\SfSHPoJ.exe
  C:\Windows\System\SfSHPoJ.exe
  2⤵
  PID:8680
- C:\Windows\System\VSTpjAs.exe
  C:\Windows\System\VSTpjAs.exe
  2⤵
  PID:8792
- C:\Windows\System\sDwOMXd.exe
  C:\Windows\System\sDwOMXd.exe
  2⤵
  PID:8796
- C:\Windows\System\luKIVmB.exe
  C:\Windows\System\luKIVmB.exe
  2⤵
  PID:8852
- C:\Windows\System\BkgDcMS.exe
  C:\Windows\System\BkgDcMS.exe
  2⤵
  PID:8816
- C:\Windows\System\cfSJkoS.exe
  C:\Windows\System\cfSJkoS.exe
  2⤵
  PID:8872
- C:\Windows\System\GvDQtud.exe
  C:\Windows\System\GvDQtud.exe
  2⤵
  PID:8888
- C:\Windows\System\FSyGrCF.exe
  C:\Windows\System\FSyGrCF.exe
  2⤵
  PID:8908
- C:\Windows\System\xBZEkYt.exe
  C:\Windows\System\xBZEkYt.exe
  2⤵
  PID:8924
- C:\Windows\System\tLrDpka.exe
  C:\Windows\System\tLrDpka.exe
  2⤵
  PID:8948
- C:\Windows\System\vsFngbA.exe
  C:\Windows\System\vsFngbA.exe
  2⤵
  PID:9020
- C:\Windows\System\ZDECpIa.exe
  C:\Windows\System\ZDECpIa.exe
  2⤵
  PID:8964
- C:\Windows\System\jjdgphN.exe
  C:\Windows\System\jjdgphN.exe
  2⤵
  PID:8984
- C:\Windows\System\VrqaCWm.exe
  C:\Windows\System\VrqaCWm.exe
  2⤵
  PID:9064
- C:\Windows\System\gdbUmQc.exe
  C:\Windows\System\gdbUmQc.exe
  2⤵
  PID:9044
- C:\Windows\System\oDxgktQ.exe
  C:\Windows\System\oDxgktQ.exe
  2⤵
  PID:9104
- C:\Windows\System\uLOMvkD.exe
  C:\Windows\System\uLOMvkD.exe
  2⤵
  PID:9172
- C:\Windows\System\qFBBYtE.exe
  C:\Windows\System\qFBBYtE.exe
  2⤵
  PID:9184
- C:\Windows\System\OakawZE.exe
  C:\Windows\System\OakawZE.exe
  2⤵
  PID:9208
- C:\Windows\System\eTcMdkL.exe
  C:\Windows\System\eTcMdkL.exe
  2⤵
  PID:8136
- C:\Windows\System\qRbDmDr.exe
  C:\Windows\System\qRbDmDr.exe
  2⤵
  PID:7420
- C:\Windows\System\jNNzqwH.exe
  C:\Windows\System\jNNzqwH.exe
  2⤵
  PID:8220
- C:\Windows\System\ruCHnSv.exe
  C:\Windows\System\ruCHnSv.exe
  2⤵
  PID:8368
- C:\Windows\System\qZPUtwN.exe
  C:\Windows\System\qZPUtwN.exe
  2⤵
  PID:8600
- C:\Windows\System\WzNZSyv.exe
  C:\Windows\System\WzNZSyv.exe
  2⤵
  PID:8788
- C:\Windows\System\rsZiqum.exe
  C:\Windows\System\rsZiqum.exe
  2⤵
  PID:7992
- C:\Windows\System\ECffdLO.exe
  C:\Windows\System\ECffdLO.exe
  2⤵
  PID:8584
- C:\Windows\System\LjoxhNu.exe
  C:\Windows\System\LjoxhNu.exe
  2⤵
  PID:8744
- C:\Windows\System\QVzpHsz.exe
  C:\Windows\System\QVzpHsz.exe
  2⤵
  PID:8904
- C:\Windows\System\DIcODzx.exe
  C:\Windows\System\DIcODzx.exe
  2⤵
  PID:8956
- C:\Windows\System\BnZvbTL.exe
  C:\Windows\System\BnZvbTL.exe
  2⤵
  PID:8992
- C:\Windows\System\ayyJNVf.exe
  C:\Windows\System\ayyJNVf.exe
  2⤵
  PID:8804
- C:\Windows\System\erVLKRm.exe
  C:\Windows\System\erVLKRm.exe
  2⤵
  PID:8436
- C:\Windows\System\xYhWqex.exe
  C:\Windows\System\xYhWqex.exe
  2⤵
  PID:8232
- C:\Windows\System\JaZSWwf.exe
  C:\Windows\System\JaZSWwf.exe
  2⤵
  PID:8272
- C:\Windows\System\isgpggf.exe
  C:\Windows\System\isgpggf.exe
  2⤵
  PID:8352
- C:\Windows\System\jllgPfO.exe
  C:\Windows\System\jllgPfO.exe
  2⤵
  PID:9160
- C:\Windows\System\xPHoKUG.exe
  C:\Windows\System\xPHoKUG.exe
  2⤵
  PID:8384
- C:\Windows\System\mzDSDzl.exe
  C:\Windows\System\mzDSDzl.exe
  2⤵
  PID:8676
- C:\Windows\System\ChVJYWM.exe
  C:\Windows\System\ChVJYWM.exe
  2⤵
  PID:8832
- C:\Windows\System\VAXZovY.exe
  C:\Windows\System\VAXZovY.exe
  2⤵
  PID:9192
- C:\Windows\System\DvyRBDK.exe
  C:\Windows\System\DvyRBDK.exe
  2⤵
  PID:9180
- C:\Windows\System\yrOXBNb.exe
  C:\Windows\System\yrOXBNb.exe
  2⤵
  PID:8916
- C:\Windows\System\LSKYThJ.exe
  C:\Windows\System\LSKYThJ.exe
  2⤵
  PID:8972
- C:\Windows\System\vaoxNzr.exe
  C:\Windows\System\vaoxNzr.exe
  2⤵
  PID:9068
- C:\Windows\System\pVuKCOR.exe
  C:\Windows\System\pVuKCOR.exe
  2⤵
  PID:9148
- C:\Windows\System\GuQfpKY.exe
  C:\Windows\System\GuQfpKY.exe
  2⤵
  PID:9120
- C:\Windows\System\XRDyLVb.exe
  C:\Windows\System\XRDyLVb.exe
  2⤵
  PID:9196
- C:\Windows\System\fSkxWWB.exe
  C:\Windows\System\fSkxWWB.exe
  2⤵
  PID:8284
- C:\Windows\System\AoVdZuH.exe
  C:\Windows\System\AoVdZuH.exe
  2⤵
  PID:8500
- C:\Windows\System\avdVdPz.exe
  C:\Windows\System\avdVdPz.exe
  2⤵
  PID:8488
- C:\Windows\System\NAgXeST.exe
  C:\Windows\System\NAgXeST.exe
  2⤵
  PID:8312
- C:\Windows\System\zFEMTmY.exe
  C:\Windows\System\zFEMTmY.exe
  2⤵
  PID:8848
- C:\Windows\System\YuwoQMu.exe
  C:\Windows\System\YuwoQMu.exe
  2⤵
  PID:9092
- C:\Windows\System\SAVpoAA.exe
  C:\Windows\System\SAVpoAA.exe
  2⤵
  PID:9028
- C:\Windows\System\eOrBdXK.exe
  C:\Windows\System\eOrBdXK.exe
  2⤵
  PID:8724
- C:\Windows\System\hlBDgbh.exe
  C:\Windows\System\hlBDgbh.exe
  2⤵
  PID:8328
- C:\Windows\System\RsTvNPi.exe
  C:\Windows\System\RsTvNPi.exe
  2⤵
  PID:8824
- C:\Windows\System\QjKteyY.exe
  C:\Windows\System\QjKteyY.exe
  2⤵
  PID:8644
- C:\Windows\System\YfEvNBh.exe
  C:\Windows\System\YfEvNBh.exe
  2⤵
  PID:9164
- C:\Windows\System\HRGrmpH.exe
  C:\Windows\System\HRGrmpH.exe
  2⤵
  PID:8188
- C:\Windows\System\CeBpydG.exe
  C:\Windows\System\CeBpydG.exe
  2⤵
  PID:8292
- C:\Windows\System\ioMQITu.exe
  C:\Windows\System\ioMQITu.exe
  2⤵
  PID:8952
- C:\Windows\System\XHDpVNe.exe
  C:\Windows\System\XHDpVNe.exe
  2⤵
  PID:9012
- C:\Windows\System\lKEyyJd.exe
  C:\Windows\System\lKEyyJd.exe
  2⤵
  PID:8820
- C:\Windows\System\oDpQwyC.exe
  C:\Windows\System\oDpQwyC.exe
  2⤵
  PID:9088
- C:\Windows\System\ypOYlOr.exe
  C:\Windows\System\ypOYlOr.exe
  2⤵
  PID:8996
- C:\Windows\System\RFiOfEh.exe
  C:\Windows\System\RFiOfEh.exe
  2⤵
  PID:8380
- C:\Windows\System\ogAQjUl.exe
  C:\Windows\System\ogAQjUl.exe
  2⤵
  PID:8404
- C:\Windows\System\ZaXXGoz.exe
  C:\Windows\System\ZaXXGoz.exe
  2⤵
  PID:8844
- C:\Windows\System\EOkreYg.exe
  C:\Windows\System\EOkreYg.exe
  2⤵
  PID:9224
- C:\Windows\System\jgauwNQ.exe
  C:\Windows\System\jgauwNQ.exe
  2⤵
  PID:9240
- C:\Windows\System\HzrXJaj.exe
  C:\Windows\System\HzrXJaj.exe
  2⤵
  PID:9256
- C:\Windows\System\wleZhRS.exe
  C:\Windows\System\wleZhRS.exe
  2⤵
  PID:9272
- C:\Windows\System\KFerNDP.exe
  C:\Windows\System\KFerNDP.exe
  2⤵
  PID:9288
- C:\Windows\System\ALsWuFI.exe
  C:\Windows\System\ALsWuFI.exe
  2⤵
  PID:9304
- C:\Windows\System\rUFRoxq.exe
  C:\Windows\System\rUFRoxq.exe
  2⤵
  PID:9320
- C:\Windows\System\IOkJEOU.exe
  C:\Windows\System\IOkJEOU.exe
  2⤵
  PID:9336
- C:\Windows\System\VeRRSma.exe
  C:\Windows\System\VeRRSma.exe
  2⤵
  PID:9356
- C:\Windows\System\HcpdVpf.exe
  C:\Windows\System\HcpdVpf.exe
  2⤵
  PID:9372
- C:\Windows\System\sadAzJz.exe
  C:\Windows\System\sadAzJz.exe
  2⤵
  PID:9388
- C:\Windows\System\UqclfTx.exe
  C:\Windows\System\UqclfTx.exe
  2⤵
  PID:9404
- C:\Windows\System\xPLwAQz.exe
  C:\Windows\System\xPLwAQz.exe
  2⤵
  PID:9420
- C:\Windows\System\nMFTDFa.exe
  C:\Windows\System\nMFTDFa.exe
  2⤵
  PID:9436
- C:\Windows\System\ZExxMSo.exe
  C:\Windows\System\ZExxMSo.exe
  2⤵
  PID:9452
- C:\Windows\System\zdggyiI.exe
  C:\Windows\System\zdggyiI.exe
  2⤵
  PID:9468
- C:\Windows\System\JrCFvbY.exe
  C:\Windows\System\JrCFvbY.exe
  2⤵
  PID:9516
- C:\Windows\System\yQIdKYG.exe
  C:\Windows\System\yQIdKYG.exe
  2⤵
  PID:9532
- C:\Windows\System\pBZpxGJ.exe
  C:\Windows\System\pBZpxGJ.exe
  2⤵
  PID:9548
- C:\Windows\System\ktELnHR.exe
  C:\Windows\System\ktELnHR.exe
  2⤵
  PID:9568
- C:\Windows\System\yOhCkGJ.exe
  C:\Windows\System\yOhCkGJ.exe
  2⤵
  PID:9584
- C:\Windows\System\FzWKzWk.exe
  C:\Windows\System\FzWKzWk.exe
  2⤵
  PID:9604
- C:\Windows\System\RCeUmMi.exe
  C:\Windows\System\RCeUmMi.exe
  2⤵
  PID:9620
- C:\Windows\System\TVuWiwa.exe
  C:\Windows\System\TVuWiwa.exe
  2⤵
  PID:9636
- C:\Windows\System\qMUeFSp.exe
  C:\Windows\System\qMUeFSp.exe
  2⤵
  PID:9656
- C:\Windows\System\vViQPfV.exe
  C:\Windows\System\vViQPfV.exe
  2⤵
  PID:9672
- C:\Windows\System\pkfJywX.exe
  C:\Windows\System\pkfJywX.exe
  2⤵
  PID:9692
- C:\Windows\System\fqTJwLU.exe
  C:\Windows\System\fqTJwLU.exe
  2⤵
  PID:9708
- C:\Windows\System\msZDfcm.exe
  C:\Windows\System\msZDfcm.exe
  2⤵
  PID:9724
- C:\Windows\System\snOZNWu.exe
  C:\Windows\System\snOZNWu.exe
  2⤵
  PID:9756
- C:\Windows\System\xVUMBYZ.exe
  C:\Windows\System\xVUMBYZ.exe
  2⤵
  PID:9772
- C:\Windows\System\zsePVjF.exe
  C:\Windows\System\zsePVjF.exe
  2⤵
  PID:9796
- C:\Windows\System\QUMtlQC.exe
  C:\Windows\System\QUMtlQC.exe
  2⤵
  PID:9812
- C:\Windows\System\hKDaHkU.exe
  C:\Windows\System\hKDaHkU.exe
  2⤵
  PID:9828
- C:\Windows\System\ZNkNktF.exe
  C:\Windows\System\ZNkNktF.exe
  2⤵
  PID:9848
- C:\Windows\System\IsQVocV.exe
  C:\Windows\System\IsQVocV.exe
  2⤵
  PID:9864
- C:\Windows\System\eusIPtk.exe
  C:\Windows\System\eusIPtk.exe
  2⤵
  PID:9880
- C:\Windows\System\vnTsIVc.exe
  C:\Windows\System\vnTsIVc.exe
  2⤵
  PID:9896
- C:\Windows\System\YaBHaui.exe
  C:\Windows\System\YaBHaui.exe
  2⤵
  PID:9912
- C:\Windows\System\adfjEXY.exe
  C:\Windows\System\adfjEXY.exe
  2⤵
  PID:9928
- C:\Windows\System\BOkWHQl.exe
  C:\Windows\System\BOkWHQl.exe
  2⤵
  PID:9944
- C:\Windows\System\ofHyTmC.exe
  C:\Windows\System\ofHyTmC.exe
  2⤵
  PID:9960
- C:\Windows\System\hKwpSdd.exe
  C:\Windows\System\hKwpSdd.exe
  2⤵
  PID:9976
- C:\Windows\System\aioqkDC.exe
  C:\Windows\System\aioqkDC.exe
  2⤵
  PID:9992
- C:\Windows\System\bZDzBXf.exe
  C:\Windows\System\bZDzBXf.exe
  2⤵
  PID:10008
- C:\Windows\System\YMWnWHY.exe
  C:\Windows\System\YMWnWHY.exe
  2⤵
  PID:10028
- C:\Windows\System\BoOENzZ.exe
  C:\Windows\System\BoOENzZ.exe
  2⤵
  PID:10044
- C:\Windows\System\dFsONKt.exe
  C:\Windows\System\dFsONKt.exe
  2⤵
  PID:10060
- C:\Windows\System\kGkXBfW.exe
  C:\Windows\System\kGkXBfW.exe
  2⤵
  PID:10076
- C:\Windows\System\HbJrLyM.exe
  C:\Windows\System\HbJrLyM.exe
  2⤵
  PID:10096
- C:\Windows\System\RPkZqeW.exe
  C:\Windows\System\RPkZqeW.exe
  2⤵
  PID:10112
- C:\Windows\System\DIAaUsI.exe
  C:\Windows\System\DIAaUsI.exe
  2⤵
  PID:10128
- C:\Windows\System\fdFlasp.exe
  C:\Windows\System\fdFlasp.exe
  2⤵
  PID:10180
- C:\Windows\System\ioefgtr.exe
  C:\Windows\System\ioefgtr.exe
  2⤵
  PID:8264
- C:\Windows\System\xwzHjVs.exe
  C:\Windows\System\xwzHjVs.exe
  2⤵
  PID:9348
- C:\Windows\System\dgGJRDj.exe
  C:\Windows\System\dgGJRDj.exe
  2⤵
  PID:9412
- C:\Windows\System\BMNBYOn.exe
  C:\Windows\System\BMNBYOn.exe
  2⤵
  PID:9444
- C:\Windows\System\DdzfWgJ.exe
  C:\Windows\System\DdzfWgJ.exe
  2⤵
  PID:9480
- C:\Windows\System\gUGVqTn.exe
  C:\Windows\System\gUGVqTn.exe
  2⤵
  PID:9496
- C:\Windows\System\DWfIzxe.exe
  C:\Windows\System\DWfIzxe.exe
  2⤵
  PID:9528
- C:\Windows\System\WTRAhnK.exe
  C:\Windows\System\WTRAhnK.exe
  2⤵
  PID:9592
- C:\Windows\System\kmScKyf.exe
  C:\Windows\System\kmScKyf.exe
  2⤵
  PID:9628
- C:\Windows\System\tlGrJnt.exe
  C:\Windows\System\tlGrJnt.exe
  2⤵
  PID:9704
- C:\Windows\System\YFLzLKw.exe
  C:\Windows\System\YFLzLKw.exe
  2⤵
  PID:9544
- C:\Windows\System\NJArEcG.exe
  C:\Windows\System\NJArEcG.exe
  2⤵
  PID:9616
- C:\Windows\System\LLpHMre.exe
  C:\Windows\System\LLpHMre.exe
  2⤵
  PID:9684
- C:\Windows\System\hnSMnoa.exe
  C:\Windows\System\hnSMnoa.exe
  2⤵
  PID:9780
- C:\Windows\System\eGeOTvk.exe
  C:\Windows\System\eGeOTvk.exe
  2⤵
  PID:9824
- C:\Windows\System\ufIkQOL.exe
  C:\Windows\System\ufIkQOL.exe
  2⤵
  PID:9892
- C:\Windows\System\DOpJTbs.exe
  C:\Windows\System\DOpJTbs.exe
  2⤵
  PID:9924
- C:\Windows\System\YePYPPv.exe
  C:\Windows\System\YePYPPv.exe
  2⤵
  PID:10024
- C:\Windows\System\PjjEyMD.exe
  C:\Windows\System\PjjEyMD.exe
  2⤵
  PID:10084
- C:\Windows\System\adKKHMB.exe
  C:\Windows\System\adKKHMB.exe
  2⤵
  PID:9804
- C:\Windows\System\vucYVwS.exe
  C:\Windows\System\vucYVwS.exe
  2⤵
  PID:9876
- C:\Windows\System\KTsTgrw.exe
  C:\Windows\System\KTsTgrw.exe
  2⤵
  PID:10000
- C:\Windows\System\FNUWnOF.exe
  C:\Windows\System\FNUWnOF.exe
  2⤵
  PID:10004
- C:\Windows\System\txlxTVD.exe
  C:\Windows\System\txlxTVD.exe
  2⤵
  PID:10104
- C:\Windows\System\QwxEiae.exe
  C:\Windows\System\QwxEiae.exe
  2⤵
  PID:10092
- C:\Windows\System\CEmpZVs.exe
  C:\Windows\System\CEmpZVs.exe
  2⤵
  PID:10124
- C:\Windows\System\tmRXRrd.exe
  C:\Windows\System\tmRXRrd.exe
  2⤵
  PID:10160
- C:\Windows\System\bftTgJc.exe
  C:\Windows\System\bftTgJc.exe
  2⤵
  PID:10156
- C:\Windows\System\zXWIiem.exe
  C:\Windows\System\zXWIiem.exe
  2⤵
  PID:10228
- C:\Windows\System\CeeYeNt.exe
  C:\Windows\System\CeeYeNt.exe
  2⤵
  PID:7244
- C:\Windows\System\MQzwYQR.exe
  C:\Windows\System\MQzwYQR.exe
  2⤵
  PID:8632
- C:\Windows\System\uJtjVQY.exe
  C:\Windows\System\uJtjVQY.exe
  2⤵
  PID:9364
- C:\Windows\System\rBQqSsn.exe
  C:\Windows\System\rBQqSsn.exe
  2⤵
  PID:9236
- C:\Windows\System\oQQwQzB.exe
  C:\Windows\System\oQQwQzB.exe
  2⤵
  PID:9316
- C:\Windows\System\xqukQQf.exe
  C:\Windows\System\xqukQQf.exe
  2⤵
  PID:9504
- C:\Windows\System\bsUVlWl.exe
  C:\Windows\System\bsUVlWl.exe
  2⤵
  PID:9492
- C:\Windows\System\qwWeTsc.exe
  C:\Windows\System\qwWeTsc.exe
  2⤵
  PID:9600
- C:\Windows\System\gLqAysW.exe
  C:\Windows\System\gLqAysW.exe
  2⤵
  PID:9648
- C:\Windows\System\tPagPkt.exe
  C:\Windows\System\tPagPkt.exe
  2⤵
  PID:9612
- C:\Windows\System\groumjw.exe
  C:\Windows\System\groumjw.exe
  2⤵
  PID:9720
- C:\Windows\System\kfhxywX.exe
  C:\Windows\System\kfhxywX.exe
  2⤵
  PID:9788
- C:\Windows\System\wCtGDcl.exe
  C:\Windows\System\wCtGDcl.exe
  2⤵
  PID:9956
- C:\Windows\System\iFDzEFk.exe
  C:\Windows\System\iFDzEFk.exe
  2⤵
  PID:10164

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BJQttAj.exe

Filesize
1.1MB

MD5
56f6bbb9ddafd637c62c8179955bf068

SHA1
1b4a96623ce6eebaa90a5d0b86150163d67563f7

SHA256
7358ae94b4f53ec2fe0f80f87d745910454746b3691b77fa18698286d2900b19

SHA512
db51339a3c418db9e4574204698a2f17bf735e21d1a478440e8842f6d515ce913e5af1a317487ac19e2d7170be3fe8da84f6bde1cbc56295e6ef426ca24e076c

Download Submit
C:\Windows\system\CmCgFHk.exe

Filesize
1.1MB

MD5
8058473cc071d0a60697f80e8ff78ce8

SHA1
b4ef6727af859720374e695aa13ed58fc6b7b2d3

SHA256
0c1e3df47b5dcce877507bcee4d516c87895feb1583d0233472fa20614ceb8f5

SHA512
26088087a2bfa868126b63893e6d29070ad5abc629c16fd1dce5768c086b01e6eab3cc50f81c842d7a8c70c5cec3c476561d2d3857d3a3bf0802b471b6018421

Download Submit
C:\Windows\system\DbeQkvw.exe

Filesize
1.1MB

MD5
e882340b285ce8318710679cb7c45614

SHA1
222c23d80a325f6950a03b8b5a977e1b9134e6bd

SHA256
c098910d26f86c0d33c7f958cf19a7065eca9ff5efe10ca7161747c5ece43018

SHA512
8ae0f498aa95c9bc18253470b0622936fd13409534145ee8dedfa2d98974ad53156e7cfe1cd265b1301c99430224695102c99e2f432803595e887e146d3e8fca

Download Submit
C:\Windows\system\EBirSOj.exe

Filesize
1.1MB

MD5
2d4ea44d713db189fd5d6ead551af118

SHA1
d101ede1b9e50e216f8b5b7e9d8bd4999c88a7a1

SHA256
2ee5de12dda25964d778b720f5169297135b3c8601f9417811ac5ff77950405f

SHA512
df4fef332c6c540908b66350199db80031f860440faf34fe90f4dce68aee1211c02dab0664df034f86b2fa5ee900c348f806a64c67b100bb6c9b30861d848940

Download Submit
C:\Windows\system\EMzIluh.exe

Filesize
1.1MB

MD5
c283f433d1444e5bd22a1cee1f344ab9

SHA1
1f51dc4cced42a5528e11eac6b742d85c608fb28

SHA256
353ba57c5022a0da985571446eda0fc6ef443266f6cc6de9d051c3c94cc5f53c

SHA512
b6f81ed32c9bf9c715a18f55d8845b7faf12f336bd78747f5568ffe0c8aee76fb7043e0dfdf2a8fdfafe62edc0222bc7aeedf879e7c91770cf3ca65cfbe5304b

Download Submit
C:\Windows\system\FqksMwc.exe

Filesize
1.1MB

MD5
963ac03d0b326de8eeeb4bd7bd4f07fb

SHA1
9c5a403f3d4414de81ac5c92f21a10ae10678b2c

SHA256
60b99e5622db95673d6657e8eb6a8786ff67208dde76d61ee6e9266948a2a424

SHA512
4b469272ae5eb2c3e88e6718932ee845f39f9c71f7663397b9daf3704702d7685839e979293ef54c4df798fc71d8c78bfe27432bad9f5def52d2ec22ea4dbd1f

Download Submit
C:\Windows\system\GgSfkXv.exe

Filesize
1.1MB

MD5
9670250911f980aac1e8a51a635180e7

SHA1
99d3dd886096e7b34ca95b2f3ad18b96b7da5040

SHA256
d49a6474bd6bd7ca1efd903fd73688ff911c03886d79773456cd5f9fc0339cb5

SHA512
4b212740e643adb0b853919e5a72164ebf9d1c34ecf3af128280080490c1bb6ab297f9c17b526fab86c1df13d27be211f4d394d15c729c9383526a28a8c0bf6f

Download Submit
C:\Windows\system\KkEFSKR.exe

Filesize
1.1MB

MD5
a768746953f987eff797dfae08099bfe

SHA1
67a0465c23525f8136c6848702b8ccca95477733

SHA256
748b0ca454440f3361b736043e41562f32c13eee3a16e8b03ef979279fbafc2a

SHA512
748e8b0f13b6ee2893c1f30e1c0c8e3d799daacc82d699b18bee6e887569faea0b3abbe137f82da6f4c07fed52923e117cd1cad5791ef55c29d6995ec4912be2

Download Submit
C:\Windows\system\RawdCHy.exe

Filesize
1.1MB

MD5
3326f423abff95053f795e9cf52ea9ed

SHA1
f549c6b0b496b36a72e699a72ab400c53aa3bc03

SHA256
5af46b86020c6128308c45d21342cb6e43417330e0fda02453a38d96ae5dcf09

SHA512
6b0f9be162f8881daa158c587fbdceffa1c031670bdf6bae642f9fe0cf9a76bc586e7f2f60a35a20003af2a9788a4ba28fffb73b4089fe3af85a5615f837c1c4

Download Submit
C:\Windows\system\WAbAdjS.exe

Filesize
1.1MB

MD5
8fe5e64d0a2c84786683bd9b25b44eeb

SHA1
481bd0e45fefbe0e098d23c65617c21d9c022132

SHA256
377523e9c4273811244a1743565d75c7744a40e2b50c103829a99a28b74a4e98

SHA512
9c97f6d7c06d3f56d360be2468f9f519efcb35d64b5f052a7aa23f1aaef9df068b8470a28e75002504c2fd02ebfb3ce301f0af1a0b3336da58ada53c4e446e5b

Download Submit
C:\Windows\system\WdJfsfR.exe

Filesize
1.1MB

MD5
ab2bb73e7a69cdf8e905de5b660c4d7b

SHA1
4c6169e6135cc080cdd6b8de4b95b5b5376ce25f

SHA256
69d1e49c3a7a848ba7c463fe09495eb12c8c62cf639823cfc0b6c069d1cde927

SHA512
8c98877e2589f03af40ea2d2e24c93687683f87f84b5a992e0aeb2b10ddeee92efb7006ab3c9441d261eb3fa4568767472882ea34e47384623840319ec35b248

Download Submit
C:\Windows\system\YrowhRG.exe

Filesize
1.1MB

MD5
ba019d708cf5bb8f6492b65fd3d90764

SHA1
2fbbb72f5179bb0e0ac4a77525eeeef54789b361

SHA256
699925a3fb9c8385c9afc2c79cafe75301f813194a1189be9ebff775e36f21b4

SHA512
aa817899a6b44ceb9921c6280cc9f92507003c89f6539e266562f4c37414f1b93a3c016a99abf57a6d75e96f7cac38326edad34e97a31e76fdfa64b287d474f9

Download Submit
C:\Windows\system\dvebFpH.exe

Filesize
1.1MB

MD5
ca38961535f523253f3c06b785775ca1

SHA1
ceb4b1688ee79022b6740cafa9648ceac24763c1

SHA256
318058a2312abe4d05af802a201dc25d3aa93bb879d6d7c1e20a8b0d330eef14

SHA512
dae3bbc5414a77fea73af66a32b0b9a74621056b4a273ce2f7f646155c23d63921c40997a48205b2edddbd53d51181a19eae568bd5aca4cc635330afc25de04b

Download Submit
C:\Windows\system\epDmuUK.exe

Filesize
1.1MB

MD5
8c126a4b36c43346d89ae188f9853fc7

SHA1
5707e42f50faa6d215f5f9089dc05f81d8235f90

SHA256
3f1415662dccdeac496b3b770db605a84e9ddb7543c565f4e7ed101b0d526803

SHA512
f9c0793b6a6331301ba69a9d77b9c81edd8dd02ca5e3919e23129a3664b4208127daab67c6f435176db56fa3afdf0adc8a780a22d4b289645657ec1fe07f6997

Download Submit
C:\Windows\system\etXPDgA.exe

Filesize
1.1MB

MD5
c49a55f6dd2784fa3fcfb34fd857f4f4

SHA1
e92d5a9d08f8869d2b191497634360eac8a7ae7b

SHA256
98105ff4bedbe7c964a5ce87d2fc73526a1a28450736f137e23db6686f58c63a

SHA512
c50a39df5f8783722c1e00d8ac18edfdf34138f1852c51c81c9ef9c6bb22a95e6b8ce99e3a5456ce58496a6d56a784420fc98be9847e474f690b4b523a77c630

Download Submit
C:\Windows\system\iEkgCHY.exe

Filesize
1.1MB

MD5
da9794a3a268921518a35be955c9a470

SHA1
14da2ee2a83ea527d70286bc301c2c16731939fb

SHA256
8f51b691bc1a091892b127c610c2e3db17afd4015192f94d0e079c951202f7a1

SHA512
d02596aa1b568623bc8967af44785f93511d7231914ce9399354c3e1bbb1a0b6f6423574bb4e9760e008c3d2cf3b7a5e545c90f424377098c889d50ef60b6cfd

Download Submit
C:\Windows\system\kGAuIgm.exe

Filesize
1.1MB

MD5
5d0fc0ce180606e37d012b6091b78b32

SHA1
927b3f11b230e63d7a6fd15fe35a5ccee5d594f7

SHA256
041554ea484dce2b776fcde53d159d5172e479edae3e1801a03599c8c70db2d5

SHA512
56546828c872cd1fd0b7aa0be9855b10ed1779902c65cbe865e0c6aa53bc8c2fef3bfedba5b8e1a2c08c1b32e720ea4716d041d808d11edc5e576f6152071c4c

Download Submit
C:\Windows\system\kolFDEv.exe

Filesize
1.1MB

MD5
df0519970a7454c2fe56fd57b574f5df

SHA1
e0b5e44ffbd33df9612ba40586508186d4ae8b6e

SHA256
3dc79d9515720aaea849f6810e350776749de1eb1bdedcfcdd09badf5949a256

SHA512
d14daad2c8d4e6169aa111bd912312f500abce6799120cfce2c383a96236d673a1bf5b21bd161437af411c067caa9495171d45175a02ce35c31e0079c72d3b41

Download Submit
C:\Windows\system\lIRCFPy.exe

Filesize
1.1MB

MD5
5fe62acac1dfebd2720108b9b8e44147

SHA1
0ade5a6a2e7642baa5dd0451e7d6eace4580561a

SHA256
834fb0c18b05187cff8e91040ad9a4f5aa77028a16369ffbfcbdb0cef6679cac

SHA512
5d0b185be57455e1f774497ae2e34013a39a9e8261eb7176dab18a7197b1ffb0e40cc3bdd3e5303e0ee593c91631b0b0abc4e5991081589b996742adb495d720

Download Submit
C:\Windows\system\lKJzdJj.exe

Filesize
1.1MB

MD5
e717dfe20da7ef75fc5975090fb77f85

SHA1
9d3e88d8c065ad7352bee0319dd21e927859a691

SHA256
2ce794a34b4ee6692c8778e8502788c7c170c8f31e984838265be74b13feddd9

SHA512
baf8df4c8f56b4348227758c8a8360e730d7d7c0755c4f38ecda6cfcd06d9f8c8e8cac854c007ad77aa4972dc9730322dc7f4ca45c2b11fc871b98201da71f2c

Download Submit
C:\Windows\system\mimVeAl.exe

Filesize
1.1MB

MD5
88d30f0bf1a255eed63654f1c7ec8837

SHA1
7b3c8d79a5fe0d2995864328188d8ed644b46eb8

SHA256
e920f09eb493c28df3e9e8ac4520169788c792b09a919311722f802d4ea39cf1

SHA512
50ef9eff3e03db3bbe5f38712be994056a17948e128ef5e0334ded64562d3d2421750a81cb860ddfc22a4ce991c4608d6404d8069ae3e465444c50382c83194d

Download Submit
C:\Windows\system\mnZjBne.exe

Filesize
1.1MB

MD5
3f639507960f5208cd41968976c44a20

SHA1
6e67e8869e574f9533fbf2d6bb1760af661e4c19

SHA256
d60912dab7ef57e7f8d1ee44a890b658d4e06ac7115eb26d6945c5f9f5599417

SHA512
234619116b1ee18a83e50e6f895abdf7784c03f90b48797f3caca7ed39defe49e5dafd7e9466006300d71be304f7bf6c52e7703ee62d82d62175a30b8379b8cd

Download Submit
C:\Windows\system\qUxoPXx.exe

Filesize
1.1MB

MD5
63a4304dcfa97e012677f557f3bfe4bb

SHA1
d118cc2eae92925745d4366d40360e04e4fc7ac2

SHA256
9942edfa5b07a3d1d4f9a786f76031d326aac08fcfba74fa98e1671db2db4d68

SHA512
6c6476212634a8dc30ed459d3c23d9a3e190e52af1efb4fc131b360f1d1cfddf3329a98d791ec771b7e389e0099f05a256b8d0c10633016f6f8fbebfcdffd776

Download Submit
C:\Windows\system\qWIwyLf.exe

Filesize
1.1MB

MD5
aba3d7b8fe3bb88c99337cdc078eaa92

SHA1
80fde8c815d389aa1dec0bc96ca1b466023a5673

SHA256
3514743d47248898c1843bf91ebced511abb8d0eadae9902366a330dfc13c697

SHA512
71e6d8c71537767fd929b46c43ae29d2317b98e9151e0b792966ad220a0844cb6e6bb5de4260c35b2836f09b2935dc42cd640d6f1bd76b57060a4af3da702e0c

Download Submit
C:\Windows\system\tcSayKq.exe

Filesize
1.1MB

MD5
e0a0a01b17a83cde13cf4d819ed8baf7

SHA1
d885bd36edf45119e6dbef17c538cf82cd199dc0

SHA256
a768e4fca16fb1f64151b5f21ab15374fb89f9635cd3c379034a9e075b9d6cbe

SHA512
9c469a08f2cba90c519bef1f8eccd0ec63375846f8af919d90bc8bf21435b5e42fdf812df62b832caf96268734214f134d62500b042dc122d9dd8443a98e33cd

Download Submit
C:\Windows\system\uxaJXdl.exe

Filesize
1.1MB

MD5
68ce5a01e15d8ccbbe0582e3b2d644f7

SHA1
b637e9ecc7e509d0cc72a75a83762e3df498fb84

SHA256
9b09685557b358b396e306f740ec348883558de899253135d1563d9fdf4774c0

SHA512
6e9a83f197cbd4a3e99f39e9c963bf2f54dfefe1bc3bfc066e1a0a20218bb01ea66dd7502a4f9596ae99fec8c36c52634ddd6386d4bf28c5245655505632377c

Download Submit
C:\Windows\system\vrIHaxT.exe

Filesize
1.1MB

MD5
9650409e3f29a9e53235efa04a2121f1

SHA1
fe1ebc5138c0a1e9d427e971f47c00b8bc086500

SHA256
86cc14b3df5816af131810ed68af528e66486ed38298e2680ef9d204d54ba191

SHA512
9a07603d3b5b01be456b55d6d3786b27f00d837df4c0664361c7d49a8b38810fc1f6cfd43d80c599b341d08acff755ff4f8782cd9cc575f720443a00d50e33ab

Download Submit
C:\Windows\system\xrugzIH.exe

Filesize
1.1MB

MD5
db59be88728d4293e77793d9909be266

SHA1
8827352f925c2e545f143a1e18f639e30253d11e

SHA256
b02cecd181cd85bc7f0ced3dfb2e91ecfaf71fbbbe902909c9eb13aafd4c2daf

SHA512
f3f7747c69d1f31fde816f3efeb836250fd51dd8a18ace271032833da1a11c9ced02130bec1926be922a44198e534a2c566e06bcaf1d36251f2ba57f167d2650

Download Submit
C:\Windows\system\ynNOLmw.exe

Filesize
1.1MB

MD5
1c8f0317fbd26cf837a2b53746e0d703

SHA1
0638ad0868981779ffc7bbd75baacc71701c6cf6

SHA256
b097aeb44054bebfce3b3dfcfa713bb1bf41c1042ba95050f3d060dc05f2c988

SHA512
998a281f442c1f16f57115082d60fc505c29ccc26d290c6db22b4f0d2fccec2ffa344b27ce1c95c6bb4658ef124e15f5ca5e2d0ee974edb7d6b98886fedbe679

Download Submit
C:\Windows\system\yylupXW.exe

Filesize
1.1MB

MD5
4d6f9b560d80b2a3fcf09f1c3e5163ea

SHA1
06fc2ff6c3b31f2eaa973e5934fae4fb42265aac

SHA256
93d7523757900fdef6e459a58c7e9b163e3c7474e6c1bd388fc7b934940ad7e3

SHA512
8db277e74c1151569f376eb38b8aaa12c1b1a641aaba11487839599f81102d291ecc8aa39af72ac6169d0359ff4fdd5c36b33f1c7ee89079a9fe4a61a19f946d

Download Submit
\Windows\system\PfgHMTb.exe

Filesize
1.1MB

MD5
3f622e379432592d4da36b28fb61bca2

SHA1
8d125ca6ef8d66a4df1c944a640be70d64fa96d9

SHA256
1010f530a2490522e1adfcec6aa146e9fe5f41aedde4ad5ef1934df432b8b639

SHA512
227ffc35fc33e244a092daf0eec71133204e7fa8ebeb97620717cd2baf2ffb6aac52036a88e961200b9b3cc3f94c73122cc3b92fc472b27d476de1ff75cc7b57

Download Submit
\Windows\system\uSVXWgk.exe

Filesize
1.1MB

MD5
7f87b4a2a87c4bdee72edfa250ebab0d

SHA1
258aec240711421dadfca1d694838d4d739e9ed9

SHA256
d3f7a73800150ada67b3ca83d4941378b83300f6cb41df7780f3ecca9e65fbc4

SHA512
7eb8c403efe7dcf1b48da1d0c55a56f466fbd35031992cae99929573e3143ca092ea06f1e0127e97d40c338efe3d05455313dab1af387bf85fbf773c957bc8a8

Download Submit
memory/348-70-0x000000013F980000-0x000000013FCD1000-memory.dmp

Filesize
3.3MB

Download
memory/348-4267-0x000000013F980000-0x000000013FCD1000-memory.dmp

Filesize
3.3MB

Download
memory/596-4263-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/596-2668-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/596-62-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/1516-4271-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/1516-76-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/1516-3212-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/1624-99-0x000000013F3A0000-0x000000013F6F1000-memory.dmp

Filesize
3.3MB

Download
memory/1624-4274-0x000000013F3A0000-0x000000013F6F1000-memory.dmp

Filesize
3.3MB

Download
memory/1932-57-0x000000013F2F0000-0x000000013F641000-memory.dmp

Filesize
3.3MB

Download
memory/1932-4264-0x000000013F2F0000-0x000000013F641000-memory.dmp

Filesize
3.3MB

Download
memory/2128-4269-0x000000013F940000-0x000000013FC91000-memory.dmp

Filesize
3.3MB

Download
memory/2128-84-0x000000013F940000-0x000000013FC91000-memory.dmp

Filesize
3.3MB

Download
memory/2148-28-0x000000013FC60000-0x000000013FFB1000-memory.dmp

Filesize
3.3MB

Download
memory/2148-4256-0x000000013FC60000-0x000000013FFB1000-memory.dmp

Filesize
3.3MB

Download
memory/2148-97-0x000000013FC60000-0x000000013FFB1000-memory.dmp

Filesize
3.3MB

Download
memory/2284-91-0x000000013F220000-0x000000013F571000-memory.dmp

Filesize
3.3MB

Download
memory/2284-4272-0x000000013F220000-0x000000013F571000-memory.dmp

Filesize
3.3MB

Download
memory/2600-4258-0x000000013F5A0000-0x000000013F8F1000-memory.dmp

Filesize
3.3MB

Download
memory/2600-43-0x000000013F5A0000-0x000000013F8F1000-memory.dmp

Filesize
3.3MB

Download
memory/2636-35-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2636-4255-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2704-22-0x000000013F440000-0x000000013F791000-memory.dmp

Filesize
3.3MB

Download
memory/2704-4252-0x000000013F440000-0x000000013F791000-memory.dmp

Filesize
3.3MB

Download
memory/2736-4248-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/2736-12-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/2772-0-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2772-98-0x000000013F3A0000-0x000000013F6F1000-memory.dmp

Filesize
3.3MB

Download
memory/2772-27-0x0000000001CF0000-0x0000000002041000-memory.dmp

Filesize
3.3MB

Download
memory/2772-1-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/2772-83-0x000000013F940000-0x000000013FC91000-memory.dmp

Filesize
3.3MB

Download
memory/2772-34-0x000000013F4E0000-0x000000013F831000-memory.dmp

Filesize
3.3MB

Download
memory/2772-4240-0x000000013F940000-0x000000013FC91000-memory.dmp

Filesize
3.3MB

Download
memory/2772-4244-0x000000013F220000-0x000000013F571000-memory.dmp

Filesize
3.3MB

Download
memory/2772-15-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2772-69-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2772-42-0x000000013F5A0000-0x000000013F8F1000-memory.dmp

Filesize
3.3MB

Download
memory/2772-56-0x000000013F2F0000-0x000000013F641000-memory.dmp

Filesize
3.3MB

Download
memory/2772-90-0x000000013F220000-0x000000013F571000-memory.dmp

Filesize
3.3MB

Download
memory/2772-104-0x0000000001CF0000-0x0000000002041000-memory.dmp

Filesize
3.3MB

Download
memory/2772-48-0x000000013F510000-0x000000013F861000-memory.dmp

Filesize
3.3MB

Download
memory/2772-21-0x000000013F440000-0x000000013F791000-memory.dmp

Filesize
3.3MB

Download
memory/2920-4250-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2920-75-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/2920-14-0x000000013FA10000-0x000000013FD61000-memory.dmp

Filesize
3.3MB

Download
memory/3024-4260-0x000000013F510000-0x000000013F861000-memory.dmp

Filesize
3.3MB

Download
memory/3024-49-0x000000013F510000-0x000000013F861000-memory.dmp

Filesize
3.3MB

Download
memory/3024-1298-0x000000013F510000-0x000000013F861000-memory.dmp

Filesize
3.3MB

Download