xmrig | 0f65ddbdd2fb1f95877536a6de01b133f9afd7fc9745fc617847a7d4ed367c7a

Analysis

max time kernel
120s
max time network
16s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
20/07/2024, 23:51

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

2af0875006f01e965433b0710653f440N.exe
Size

1.3MB
MD5

2af0875006f01e965433b0710653f440
SHA1

c02f6f92adc5fd1c06905fb61f21a665b435d514
SHA256

0f65ddbdd2fb1f95877536a6de01b133f9afd7fc9745fc617847a7d4ed367c7a
SHA512

42c10d55ed7369cb127c09e506c04560a038e41e26267b8d4adb777449bbd73dbd7f62fa699e435c426f5791aa20ad565865f5fac48e46d83154c5cab53a20c7
SSDEEP

24576:RVIl/WDGCi7/qkat6zqxG2Z9mIhQvq8wd7NjVb65GsL9QsdkutxbFZXr2:ROdWCCi7/raWMmSdbbUGsVOutxH2

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/3060-52-0x000000013F850000-0x000000013FBA1000-memory.dmp	xmrig
behavioral1/memory/2216-82-0x000000013F6E0000-0x000000013FA31000-memory.dmp	xmrig
behavioral1/memory/2796-81-0x000000013FB00000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2712-80-0x000000013F200000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2104-73-0x000000013FFF0000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2508-72-0x000000013F440000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2304-70-0x000000013F340000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2216-4095-0x000000013F6E0000-0x000000013FA31000-memory.dmp	xmrig
behavioral1/memory/2796-4132-0x000000013FB00000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2040-4138-0x000000013F1B0000-0x000000013F501000-memory.dmp	xmrig
behavioral1/memory/2508-4162-0x000000013F440000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/3060-4172-0x000000013F850000-0x000000013FBA1000-memory.dmp	xmrig
behavioral1/memory/2712-4161-0x000000013F200000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2304-4160-0x000000013F340000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2200-4159-0x000000013FFF0000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2752-4187-0x000000013F7A0000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2820-4185-0x000000013F170000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/380-4192-0x000000013FD40000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/112-4191-0x000000013F940000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/2104-4702-0x000000013FA50000-0x000000013FDA1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3060	FwSDhsP.exe
2304	xqVggtS.exe
2508	WPlxnmz.exe
2200	huGAOjb.exe
2752	ZfYtkza.exe
2712	rjfAtAW.exe
2796	GNZTUFH.exe
2216	JTUUpGz.exe
112	aInZYcN.exe
2820	uYFKcuz.exe
2040	bTjvVlf.exe
380	KyRwVlV.exe
2152	TFqJsKP.exe
2768	ObyXNOr.exe
2692	uYQCPCB.exe
2880	KaTsABz.exe
2704	EMGTxiW.exe
1392	VrDvHjI.exe
884	HebpGUI.exe
2380	oIvbwTe.exe
1088	oboWbTn.exe
1284	uuUxbzn.exe
1184	fiDOidT.exe
2300	DvGEwxu.exe
1324	VSEGixm.exe
2604	JtVUsqG.exe
2424	EhBXaJR.exe
748	lNWWaCK.exe
1528	uYhrNBx.exe
1504	bzYYqHh.exe
2224	fcueVzv.exe
868	xUfzHHH.exe
948	tobpryq.exe
1912	rKOHzFG.exe
288	tEQyLAS.exe
2364	kpgXuLC.exe
2656	tfxvVSK.exe
2212	IQGQRca.exe
740	nCPBGTL.exe
1756	dHLrZjP.exe
1004	OBszKDK.exe
1848	IFVfBLf.exe
1532	aPqoNDP.exe
860	UAYMACy.exe
2296	MZrffCV.exe
1476	vNBdwoF.exe
1924	XHcicMr.exe
1480	MhQtCNJ.exe
892	lTAaQpT.exe
2120	jLvvbtH.exe
2980	kfvgXQB.exe
1584	BKwvIZh.exe
1704	DCENHEZ.exe
2108	XBpFDSj.exe
2068	mmrhtur.exe
2756	sPHrYob.exe
2684	IlSqoXp.exe
2324	qkbhGFF.exe
2676	gDWxZac.exe
2700	PkJoFYp.exe
1228	lVqdpcN.exe
1304	DGjZHMm.exe
1236	PLwuiih.exe
1536	oTDVVGP.exe

Loads dropped DLL 64 IoCs

pid	Process
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe
2104	2af0875006f01e965433b0710653f440N.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2104-0-0x000000013FA50000-0x000000013FDA1000-memory.dmp	upx
behavioral1/files/0x0009000000012116-3.dat	upx
behavioral1/memory/2104-12-0x0000000001E50000-0x00000000021A1000-memory.dmp	upx
behavioral1/memory/3060-52-0x000000013F850000-0x000000013FBA1000-memory.dmp	upx
behavioral1/files/0x00060000000186e9-17.dat	upx
behavioral1/files/0x00050000000194e5-62.dat	upx
behavioral1/files/0x000b000000018671-20.dat	upx
behavioral1/files/0x00050000000194b1-50.dat	upx
behavioral1/files/0x000500000001948a-43.dat	upx
behavioral1/files/0x00070000000186de-21.dat	upx
behavioral1/files/0x000500000001943b-35.dat	upx
behavioral1/files/0x0008000000018736-28.dat	upx
behavioral1/files/0x00050000000194a1-47.dat	upx
behavioral1/files/0x00050000000194c1-94.dat	upx
behavioral1/files/0x00050000000194f0-99.dat	upx
behavioral1/files/0x00050000000194fa-106.dat	upx
behavioral1/files/0x0005000000019619-152.dat	upx
behavioral1/files/0x0005000000019621-177.dat	upx
behavioral1/files/0x000500000001961d-167.dat	upx
behavioral1/files/0x0005000000019623-180.dat	upx
behavioral1/files/0x000500000001961f-171.dat	upx
behavioral1/files/0x000500000001961b-161.dat	upx
behavioral1/files/0x000500000001961a-157.dat	upx
behavioral1/files/0x0005000000019617-146.dat	upx
behavioral1/files/0x00050000000195e6-141.dat	upx
behavioral1/files/0x00050000000195a1-136.dat	upx
behavioral1/files/0x000500000001957d-131.dat	upx
behavioral1/files/0x0005000000019571-126.dat	upx
behavioral1/files/0x0005000000019504-117.dat	upx
behavioral1/files/0x0005000000019506-121.dat	upx
behavioral1/memory/380-93-0x000000013FD40000-0x0000000140091000-memory.dmp	upx
behavioral1/files/0x0005000000019449-91.dat	upx
behavioral1/files/0x000700000001877f-90.dat	upx
behavioral1/files/0x0006000000018722-89.dat	upx
behavioral1/memory/2040-88-0x000000013F1B0000-0x000000013F501000-memory.dmp	upx
behavioral1/memory/2820-87-0x000000013F170000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/112-86-0x000000013F940000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/2216-82-0x000000013F6E0000-0x000000013FA31000-memory.dmp	upx
behavioral1/memory/2796-81-0x000000013FB00000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2712-80-0x000000013F200000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2752-79-0x000000013F7A0000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/2200-78-0x000000013FFF0000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2508-72-0x000000013F440000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2304-70-0x000000013F340000-0x000000013F691000-memory.dmp	upx
behavioral1/files/0x000700000001867d-65.dat	upx
behavioral1/files/0x00060000000186f7-55.dat	upx
behavioral1/memory/2216-4095-0x000000013F6E0000-0x000000013FA31000-memory.dmp	upx
behavioral1/memory/2796-4132-0x000000013FB00000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2040-4138-0x000000013F1B0000-0x000000013F501000-memory.dmp	upx
behavioral1/memory/2508-4162-0x000000013F440000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/3060-4172-0x000000013F850000-0x000000013FBA1000-memory.dmp	upx
behavioral1/memory/2712-4161-0x000000013F200000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2304-4160-0x000000013F340000-0x000000013F691000-memory.dmp	upx
behavioral1/memory/2200-4159-0x000000013FFF0000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2752-4187-0x000000013F7A0000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/2820-4185-0x000000013F170000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/380-4192-0x000000013FD40000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/112-4191-0x000000013F940000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/2104-4702-0x000000013FA50000-0x000000013FDA1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mplxVLl.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\ZKBcNxf.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\JAwzCZN.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\xmENVla.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\QLfMwwM.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\LKjABBY.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\QmrNJMk.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\NdRYKlC.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\VRzPHiR.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\LKnQKob.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\UwnQGte.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\LJdiMNT.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\BOEeyGE.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\ufYyCmz.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\JjHUwQe.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\kJjQaTB.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\SWpaaWJ.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\nUNeeWC.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\ZIEwHrA.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\OIjxPnz.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\nndVpNs.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\zONOYNm.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\YkTKIlK.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\pZtuToj.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\YtlZWsA.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\jODrBnY.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\AYSRiwv.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\xYOgmzT.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\aWoDscI.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\kWdgBtx.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\vzjudRf.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\vIbrito.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\mmlpxRW.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\WsaZfho.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\DuZENUb.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\newtIWP.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\GcblILM.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\gshIkiW.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\aWWXZCQ.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\uabXory.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\tuQPocc.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\oCOsicR.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\WbwWoVF.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\HtUGwdD.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\qGZDAjC.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\GxMRlBs.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\nCkuoTg.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\alrrCSH.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\OJFrxNe.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\BuiRXbg.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\GQxneFs.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\kgdpSpi.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\YcwOAUG.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\VKAORZC.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\DmLMlBx.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\WEjwpTr.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\IXBtMPn.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\nbYLLNU.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\MtNUWiI.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\vNBdwoF.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\PRYYHJv.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\XjZmBUd.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\rxXIdfv.exe	2af0875006f01e965433b0710653f440N.exe
File created	C:\Windows\System\LVOJugq.exe	2af0875006f01e965433b0710653f440N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2104 wrote to memory of 3060	2104	2af0875006f01e965433b0710653f440N.exe	31
PID 2104 wrote to memory of 3060	2104	2af0875006f01e965433b0710653f440N.exe	31
PID 2104 wrote to memory of 3060	2104	2af0875006f01e965433b0710653f440N.exe	31
PID 2104 wrote to memory of 2304	2104	2af0875006f01e965433b0710653f440N.exe	32
PID 2104 wrote to memory of 2304	2104	2af0875006f01e965433b0710653f440N.exe	32
PID 2104 wrote to memory of 2304	2104	2af0875006f01e965433b0710653f440N.exe	32
PID 2104 wrote to memory of 112	2104	2af0875006f01e965433b0710653f440N.exe	33
PID 2104 wrote to memory of 112	2104	2af0875006f01e965433b0710653f440N.exe	33
PID 2104 wrote to memory of 112	2104	2af0875006f01e965433b0710653f440N.exe	33
PID 2104 wrote to memory of 2508	2104	2af0875006f01e965433b0710653f440N.exe	34
PID 2104 wrote to memory of 2508	2104	2af0875006f01e965433b0710653f440N.exe	34
PID 2104 wrote to memory of 2508	2104	2af0875006f01e965433b0710653f440N.exe	34
PID 2104 wrote to memory of 2040	2104	2af0875006f01e965433b0710653f440N.exe	35
PID 2104 wrote to memory of 2040	2104	2af0875006f01e965433b0710653f440N.exe	35
PID 2104 wrote to memory of 2040	2104	2af0875006f01e965433b0710653f440N.exe	35
PID 2104 wrote to memory of 2200	2104	2af0875006f01e965433b0710653f440N.exe	36
PID 2104 wrote to memory of 2200	2104	2af0875006f01e965433b0710653f440N.exe	36
PID 2104 wrote to memory of 2200	2104	2af0875006f01e965433b0710653f440N.exe	36
PID 2104 wrote to memory of 380	2104	2af0875006f01e965433b0710653f440N.exe	37
PID 2104 wrote to memory of 380	2104	2af0875006f01e965433b0710653f440N.exe	37
PID 2104 wrote to memory of 380	2104	2af0875006f01e965433b0710653f440N.exe	37
PID 2104 wrote to memory of 2752	2104	2af0875006f01e965433b0710653f440N.exe	38
PID 2104 wrote to memory of 2752	2104	2af0875006f01e965433b0710653f440N.exe	38
PID 2104 wrote to memory of 2752	2104	2af0875006f01e965433b0710653f440N.exe	38
PID 2104 wrote to memory of 2152	2104	2af0875006f01e965433b0710653f440N.exe	39
PID 2104 wrote to memory of 2152	2104	2af0875006f01e965433b0710653f440N.exe	39
PID 2104 wrote to memory of 2152	2104	2af0875006f01e965433b0710653f440N.exe	39
PID 2104 wrote to memory of 2712	2104	2af0875006f01e965433b0710653f440N.exe	40
PID 2104 wrote to memory of 2712	2104	2af0875006f01e965433b0710653f440N.exe	40
PID 2104 wrote to memory of 2712	2104	2af0875006f01e965433b0710653f440N.exe	40
PID 2104 wrote to memory of 2768	2104	2af0875006f01e965433b0710653f440N.exe	41
PID 2104 wrote to memory of 2768	2104	2af0875006f01e965433b0710653f440N.exe	41
PID 2104 wrote to memory of 2768	2104	2af0875006f01e965433b0710653f440N.exe	41
PID 2104 wrote to memory of 2796	2104	2af0875006f01e965433b0710653f440N.exe	42
PID 2104 wrote to memory of 2796	2104	2af0875006f01e965433b0710653f440N.exe	42
PID 2104 wrote to memory of 2796	2104	2af0875006f01e965433b0710653f440N.exe	42
PID 2104 wrote to memory of 2692	2104	2af0875006f01e965433b0710653f440N.exe	43
PID 2104 wrote to memory of 2692	2104	2af0875006f01e965433b0710653f440N.exe	43
PID 2104 wrote to memory of 2692	2104	2af0875006f01e965433b0710653f440N.exe	43
PID 2104 wrote to memory of 2216	2104	2af0875006f01e965433b0710653f440N.exe	44
PID 2104 wrote to memory of 2216	2104	2af0875006f01e965433b0710653f440N.exe	44
PID 2104 wrote to memory of 2216	2104	2af0875006f01e965433b0710653f440N.exe	44
PID 2104 wrote to memory of 2880	2104	2af0875006f01e965433b0710653f440N.exe	45
PID 2104 wrote to memory of 2880	2104	2af0875006f01e965433b0710653f440N.exe	45
PID 2104 wrote to memory of 2880	2104	2af0875006f01e965433b0710653f440N.exe	45
PID 2104 wrote to memory of 2820	2104	2af0875006f01e965433b0710653f440N.exe	46
PID 2104 wrote to memory of 2820	2104	2af0875006f01e965433b0710653f440N.exe	46
PID 2104 wrote to memory of 2820	2104	2af0875006f01e965433b0710653f440N.exe	46
PID 2104 wrote to memory of 2704	2104	2af0875006f01e965433b0710653f440N.exe	47
PID 2104 wrote to memory of 2704	2104	2af0875006f01e965433b0710653f440N.exe	47
PID 2104 wrote to memory of 2704	2104	2af0875006f01e965433b0710653f440N.exe	47
PID 2104 wrote to memory of 1392	2104	2af0875006f01e965433b0710653f440N.exe	48
PID 2104 wrote to memory of 1392	2104	2af0875006f01e965433b0710653f440N.exe	48
PID 2104 wrote to memory of 1392	2104	2af0875006f01e965433b0710653f440N.exe	48
PID 2104 wrote to memory of 884	2104	2af0875006f01e965433b0710653f440N.exe	49
PID 2104 wrote to memory of 884	2104	2af0875006f01e965433b0710653f440N.exe	49
PID 2104 wrote to memory of 884	2104	2af0875006f01e965433b0710653f440N.exe	49
PID 2104 wrote to memory of 2380	2104	2af0875006f01e965433b0710653f440N.exe	50
PID 2104 wrote to memory of 2380	2104	2af0875006f01e965433b0710653f440N.exe	50
PID 2104 wrote to memory of 2380	2104	2af0875006f01e965433b0710653f440N.exe	50
PID 2104 wrote to memory of 1088	2104	2af0875006f01e965433b0710653f440N.exe	51
PID 2104 wrote to memory of 1088	2104	2af0875006f01e965433b0710653f440N.exe	51
PID 2104 wrote to memory of 1088	2104	2af0875006f01e965433b0710653f440N.exe	51
PID 2104 wrote to memory of 1284	2104	2af0875006f01e965433b0710653f440N.exe	52

C:\Users\Admin\AppData\Local\Temp\2af0875006f01e965433b0710653f440N.exe
"C:\Users\Admin\AppData\Local\Temp\2af0875006f01e965433b0710653f440N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2104
- C:\Windows\System\FwSDhsP.exe
  C:\Windows\System\FwSDhsP.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\xqVggtS.exe
  C:\Windows\System\xqVggtS.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\aInZYcN.exe
  C:\Windows\System\aInZYcN.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\WPlxnmz.exe
  C:\Windows\System\WPlxnmz.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\bTjvVlf.exe
  C:\Windows\System\bTjvVlf.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\huGAOjb.exe
  C:\Windows\System\huGAOjb.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\KyRwVlV.exe
  C:\Windows\System\KyRwVlV.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\ZfYtkza.exe
  C:\Windows\System\ZfYtkza.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\TFqJsKP.exe
  C:\Windows\System\TFqJsKP.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\rjfAtAW.exe
  C:\Windows\System\rjfAtAW.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\ObyXNOr.exe
  C:\Windows\System\ObyXNOr.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\GNZTUFH.exe
  C:\Windows\System\GNZTUFH.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\uYQCPCB.exe
  C:\Windows\System\uYQCPCB.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\JTUUpGz.exe
  C:\Windows\System\JTUUpGz.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\KaTsABz.exe
  C:\Windows\System\KaTsABz.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\uYFKcuz.exe
  C:\Windows\System\uYFKcuz.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\EMGTxiW.exe
  C:\Windows\System\EMGTxiW.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\VrDvHjI.exe
  C:\Windows\System\VrDvHjI.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\HebpGUI.exe
  C:\Windows\System\HebpGUI.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\oIvbwTe.exe
  C:\Windows\System\oIvbwTe.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\oboWbTn.exe
  C:\Windows\System\oboWbTn.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\uuUxbzn.exe
  C:\Windows\System\uuUxbzn.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\fiDOidT.exe
  C:\Windows\System\fiDOidT.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\DvGEwxu.exe
  C:\Windows\System\DvGEwxu.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\VSEGixm.exe
  C:\Windows\System\VSEGixm.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\JtVUsqG.exe
  C:\Windows\System\JtVUsqG.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\EhBXaJR.exe
  C:\Windows\System\EhBXaJR.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\lNWWaCK.exe
  C:\Windows\System\lNWWaCK.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\uYhrNBx.exe
  C:\Windows\System\uYhrNBx.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\bzYYqHh.exe
  C:\Windows\System\bzYYqHh.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\fcueVzv.exe
  C:\Windows\System\fcueVzv.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\xUfzHHH.exe
  C:\Windows\System\xUfzHHH.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\tobpryq.exe
  C:\Windows\System\tobpryq.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\rKOHzFG.exe
  C:\Windows\System\rKOHzFG.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\tEQyLAS.exe
  C:\Windows\System\tEQyLAS.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\kpgXuLC.exe
  C:\Windows\System\kpgXuLC.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\tfxvVSK.exe
  C:\Windows\System\tfxvVSK.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\IQGQRca.exe
  C:\Windows\System\IQGQRca.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\nCPBGTL.exe
  C:\Windows\System\nCPBGTL.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\dHLrZjP.exe
  C:\Windows\System\dHLrZjP.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\OBszKDK.exe
  C:\Windows\System\OBszKDK.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\IFVfBLf.exe
  C:\Windows\System\IFVfBLf.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\aPqoNDP.exe
  C:\Windows\System\aPqoNDP.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\UAYMACy.exe
  C:\Windows\System\UAYMACy.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\MZrffCV.exe
  C:\Windows\System\MZrffCV.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\vNBdwoF.exe
  C:\Windows\System\vNBdwoF.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\XHcicMr.exe
  C:\Windows\System\XHcicMr.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\MhQtCNJ.exe
  C:\Windows\System\MhQtCNJ.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\lTAaQpT.exe
  C:\Windows\System\lTAaQpT.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\jLvvbtH.exe
  C:\Windows\System\jLvvbtH.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\kfvgXQB.exe
  C:\Windows\System\kfvgXQB.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\BKwvIZh.exe
  C:\Windows\System\BKwvIZh.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\DCENHEZ.exe
  C:\Windows\System\DCENHEZ.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\XBpFDSj.exe
  C:\Windows\System\XBpFDSj.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\mmrhtur.exe
  C:\Windows\System\mmrhtur.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\sPHrYob.exe
  C:\Windows\System\sPHrYob.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\IlSqoXp.exe
  C:\Windows\System\IlSqoXp.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\qkbhGFF.exe
  C:\Windows\System\qkbhGFF.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\gDWxZac.exe
  C:\Windows\System\gDWxZac.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\PkJoFYp.exe
  C:\Windows\System\PkJoFYp.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\lVqdpcN.exe
  C:\Windows\System\lVqdpcN.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\DGjZHMm.exe
  C:\Windows\System\DGjZHMm.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\PLwuiih.exe
  C:\Windows\System\PLwuiih.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\oTDVVGP.exe
  C:\Windows\System\oTDVVGP.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\dmfKQyD.exe
  C:\Windows\System\dmfKQyD.exe
  2⤵
  PID:1932
- C:\Windows\System\bPOKNHi.exe
  C:\Windows\System\bPOKNHi.exe
  2⤵
  PID:1992
- C:\Windows\System\QyGOcWH.exe
  C:\Windows\System\QyGOcWH.exe
  2⤵
  PID:2524
- C:\Windows\System\HNSQUSb.exe
  C:\Windows\System\HNSQUSb.exe
  2⤵
  PID:2416
- C:\Windows\System\KkLdLJb.exe
  C:\Windows\System\KkLdLJb.exe
  2⤵
  PID:1320
- C:\Windows\System\cKtqTAS.exe
  C:\Windows\System\cKtqTAS.exe
  2⤵
  PID:584
- C:\Windows\System\PqknlyF.exe
  C:\Windows\System\PqknlyF.exe
  2⤵
  PID:1264
- C:\Windows\System\TjBPkMG.exe
  C:\Windows\System\TjBPkMG.exe
  2⤵
  PID:1080
- C:\Windows\System\asuxxkk.exe
  C:\Windows\System\asuxxkk.exe
  2⤵
  PID:908
- C:\Windows\System\SDZvvPl.exe
  C:\Windows\System\SDZvvPl.exe
  2⤵
  PID:1604
- C:\Windows\System\JdSnCCT.exe
  C:\Windows\System\JdSnCCT.exe
  2⤵
  PID:1732
- C:\Windows\System\RZRjiVc.exe
  C:\Windows\System\RZRjiVc.exe
  2⤵
  PID:1684
- C:\Windows\System\mwgCBEO.exe
  C:\Windows\System\mwgCBEO.exe
  2⤵
  PID:900
- C:\Windows\System\eeDFTRF.exe
  C:\Windows\System\eeDFTRF.exe
  2⤵
  PID:2964
- C:\Windows\System\TjjlFrC.exe
  C:\Windows\System\TjjlFrC.exe
  2⤵
  PID:2472
- C:\Windows\System\TpRtvzz.exe
  C:\Windows\System\TpRtvzz.exe
  2⤵
  PID:776
- C:\Windows\System\NxfaYMY.exe
  C:\Windows\System\NxfaYMY.exe
  2⤵
  PID:2184
- C:\Windows\System\fXTVblx.exe
  C:\Windows\System\fXTVblx.exe
  2⤵
  PID:2128
- C:\Windows\System\vZrlbQh.exe
  C:\Windows\System\vZrlbQh.exe
  2⤵
  PID:2488
- C:\Windows\System\pDGbHjk.exe
  C:\Windows\System\pDGbHjk.exe
  2⤵
  PID:1076
- C:\Windows\System\fTKkSCg.exe
  C:\Windows\System\fTKkSCg.exe
  2⤵
  PID:1908
- C:\Windows\System\TUYLNgr.exe
  C:\Windows\System\TUYLNgr.exe
  2⤵
  PID:2372
- C:\Windows\System\zJnJkHC.exe
  C:\Windows\System\zJnJkHC.exe
  2⤵
  PID:3012
- C:\Windows\System\VVeyHWn.exe
  C:\Windows\System\VVeyHWn.exe
  2⤵
  PID:2360
- C:\Windows\System\jEOTcHe.exe
  C:\Windows\System\jEOTcHe.exe
  2⤵
  PID:3052
- C:\Windows\System\lcGFVii.exe
  C:\Windows\System\lcGFVii.exe
  2⤵
  PID:2660
- C:\Windows\System\YPNUfKr.exe
  C:\Windows\System\YPNUfKr.exe
  2⤵
  PID:1920
- C:\Windows\System\nZsbtqv.exe
  C:\Windows\System\nZsbtqv.exe
  2⤵
  PID:1980
- C:\Windows\System\djfvRaT.exe
  C:\Windows\System\djfvRaT.exe
  2⤵
  PID:1560
- C:\Windows\System\XhHrlTH.exe
  C:\Windows\System\XhHrlTH.exe
  2⤵
  PID:2920
- C:\Windows\System\HcSsuUs.exe
  C:\Windows\System\HcSsuUs.exe
  2⤵
  PID:1036
- C:\Windows\System\ersCTHS.exe
  C:\Windows\System\ersCTHS.exe
  2⤵
  PID:2172
- C:\Windows\System\GOGPopp.exe
  C:\Windows\System\GOGPopp.exe
  2⤵
  PID:2444
- C:\Windows\System\TXzcwZS.exe
  C:\Windows\System\TXzcwZS.exe
  2⤵
  PID:852
- C:\Windows\System\pumejnM.exe
  C:\Windows\System\pumejnM.exe
  2⤵
  PID:800
- C:\Windows\System\qmzLdXi.exe
  C:\Windows\System\qmzLdXi.exe
  2⤵
  PID:2204
- C:\Windows\System\hLCGFqM.exe
  C:\Windows\System\hLCGFqM.exe
  2⤵
  PID:1592
- C:\Windows\System\tLMXpiX.exe
  C:\Windows\System\tLMXpiX.exe
  2⤵
  PID:2356
- C:\Windows\System\cCmfaPb.exe
  C:\Windows\System\cCmfaPb.exe
  2⤵
  PID:2096
- C:\Windows\System\ZHXMQaz.exe
  C:\Windows\System\ZHXMQaz.exe
  2⤵
  PID:1520
- C:\Windows\System\IJlPHTQ.exe
  C:\Windows\System\IJlPHTQ.exe
  2⤵
  PID:1040
- C:\Windows\System\IngDlGH.exe
  C:\Windows\System\IngDlGH.exe
  2⤵
  PID:2392
- C:\Windows\System\lDaNcPV.exe
  C:\Windows\System\lDaNcPV.exe
  2⤵
  PID:2056
- C:\Windows\System\KtoEycg.exe
  C:\Windows\System\KtoEycg.exe
  2⤵
  PID:880
- C:\Windows\System\iqGZocy.exe
  C:\Windows\System\iqGZocy.exe
  2⤵
  PID:2932
- C:\Windows\System\fpASPJo.exe
  C:\Windows\System\fpASPJo.exe
  2⤵
  PID:2852
- C:\Windows\System\nsfNPWo.exe
  C:\Windows\System\nsfNPWo.exe
  2⤵
  PID:3076
- C:\Windows\System\qQZNHRP.exe
  C:\Windows\System\qQZNHRP.exe
  2⤵
  PID:3096
- C:\Windows\System\lHHrtUF.exe
  C:\Windows\System\lHHrtUF.exe
  2⤵
  PID:3116
- C:\Windows\System\wreBXFs.exe
  C:\Windows\System\wreBXFs.exe
  2⤵
  PID:3132
- C:\Windows\System\DLyTbhD.exe
  C:\Windows\System\DLyTbhD.exe
  2⤵
  PID:3152
- C:\Windows\System\PoRtGmh.exe
  C:\Windows\System\PoRtGmh.exe
  2⤵
  PID:3172
- C:\Windows\System\qIrXBiT.exe
  C:\Windows\System\qIrXBiT.exe
  2⤵
  PID:3196
- C:\Windows\System\JnHZPHb.exe
  C:\Windows\System\JnHZPHb.exe
  2⤵
  PID:3216
- C:\Windows\System\qOPdLCD.exe
  C:\Windows\System\qOPdLCD.exe
  2⤵
  PID:3236
- C:\Windows\System\tuWpLiw.exe
  C:\Windows\System\tuWpLiw.exe
  2⤵
  PID:3256
- C:\Windows\System\RcESSjL.exe
  C:\Windows\System\RcESSjL.exe
  2⤵
  PID:3276
- C:\Windows\System\PVebuYz.exe
  C:\Windows\System\PVebuYz.exe
  2⤵
  PID:3296
- C:\Windows\System\hnqnPSw.exe
  C:\Windows\System\hnqnPSw.exe
  2⤵
  PID:3316
- C:\Windows\System\kQSlxCL.exe
  C:\Windows\System\kQSlxCL.exe
  2⤵
  PID:3336
- C:\Windows\System\bJzLJaf.exe
  C:\Windows\System\bJzLJaf.exe
  2⤵
  PID:3356
- C:\Windows\System\mKKXXSh.exe
  C:\Windows\System\mKKXXSh.exe
  2⤵
  PID:3376
- C:\Windows\System\QmrNJMk.exe
  C:\Windows\System\QmrNJMk.exe
  2⤵
  PID:3392
- C:\Windows\System\GpZBDCN.exe
  C:\Windows\System\GpZBDCN.exe
  2⤵
  PID:3420
- C:\Windows\System\UHcFfuA.exe
  C:\Windows\System\UHcFfuA.exe
  2⤵
  PID:3440
- C:\Windows\System\KUpORwO.exe
  C:\Windows\System\KUpORwO.exe
  2⤵
  PID:3460
- C:\Windows\System\KMXpfDR.exe
  C:\Windows\System\KMXpfDR.exe
  2⤵
  PID:3480
- C:\Windows\System\TeHJNSi.exe
  C:\Windows\System\TeHJNSi.exe
  2⤵
  PID:3500
- C:\Windows\System\OWKNgIA.exe
  C:\Windows\System\OWKNgIA.exe
  2⤵
  PID:3520
- C:\Windows\System\mRlkGTm.exe
  C:\Windows\System\mRlkGTm.exe
  2⤵
  PID:3540
- C:\Windows\System\cQCBuxq.exe
  C:\Windows\System\cQCBuxq.exe
  2⤵
  PID:3560
- C:\Windows\System\mXUPAsO.exe
  C:\Windows\System\mXUPAsO.exe
  2⤵
  PID:3580
- C:\Windows\System\vBTVOeD.exe
  C:\Windows\System\vBTVOeD.exe
  2⤵
  PID:3600
- C:\Windows\System\TeBHpoj.exe
  C:\Windows\System\TeBHpoj.exe
  2⤵
  PID:3620
- C:\Windows\System\NjXJaVD.exe
  C:\Windows\System\NjXJaVD.exe
  2⤵
  PID:3640
- C:\Windows\System\EvVXZhP.exe
  C:\Windows\System\EvVXZhP.exe
  2⤵
  PID:3656
- C:\Windows\System\ClGzOnf.exe
  C:\Windows\System\ClGzOnf.exe
  2⤵
  PID:3680
- C:\Windows\System\SHRDrxe.exe
  C:\Windows\System\SHRDrxe.exe
  2⤵
  PID:3696
- C:\Windows\System\oLgSKVi.exe
  C:\Windows\System\oLgSKVi.exe
  2⤵
  PID:3716
- C:\Windows\System\WDbtdPf.exe
  C:\Windows\System\WDbtdPf.exe
  2⤵
  PID:3736
- C:\Windows\System\ORsdQrN.exe
  C:\Windows\System\ORsdQrN.exe
  2⤵
  PID:3756
- C:\Windows\System\SENhKWC.exe
  C:\Windows\System\SENhKWC.exe
  2⤵
  PID:3776
- C:\Windows\System\EFVfHuO.exe
  C:\Windows\System\EFVfHuO.exe
  2⤵
  PID:3796
- C:\Windows\System\dhNnDhD.exe
  C:\Windows\System\dhNnDhD.exe
  2⤵
  PID:3816
- C:\Windows\System\mDSTqnA.exe
  C:\Windows\System\mDSTqnA.exe
  2⤵
  PID:3836
- C:\Windows\System\DBwADWG.exe
  C:\Windows\System\DBwADWG.exe
  2⤵
  PID:3856
- C:\Windows\System\yqKMKRn.exe
  C:\Windows\System\yqKMKRn.exe
  2⤵
  PID:3876
- C:\Windows\System\hxvTRVo.exe
  C:\Windows\System\hxvTRVo.exe
  2⤵
  PID:3892
- C:\Windows\System\fBwQbNc.exe
  C:\Windows\System\fBwQbNc.exe
  2⤵
  PID:3912
- C:\Windows\System\vUSHWkX.exe
  C:\Windows\System\vUSHWkX.exe
  2⤵
  PID:3936
- C:\Windows\System\FiOzbyR.exe
  C:\Windows\System\FiOzbyR.exe
  2⤵
  PID:3960
- C:\Windows\System\cHVEGeR.exe
  C:\Windows\System\cHVEGeR.exe
  2⤵
  PID:3976
- C:\Windows\System\KHTZhqp.exe
  C:\Windows\System\KHTZhqp.exe
  2⤵
  PID:3996
- C:\Windows\System\FDbJiCf.exe
  C:\Windows\System\FDbJiCf.exe
  2⤵
  PID:4016
- C:\Windows\System\aTjpTCf.exe
  C:\Windows\System\aTjpTCf.exe
  2⤵
  PID:4040
- C:\Windows\System\kTDmPum.exe
  C:\Windows\System\kTDmPum.exe
  2⤵
  PID:4060
- C:\Windows\System\PeNPWxi.exe
  C:\Windows\System\PeNPWxi.exe
  2⤵
  PID:4080
- C:\Windows\System\IIlbrHu.exe
  C:\Windows\System\IIlbrHu.exe
  2⤵
  PID:2740
- C:\Windows\System\vNWUyhS.exe
  C:\Windows\System\vNWUyhS.exe
  2⤵
  PID:2636
- C:\Windows\System\QqafJwz.exe
  C:\Windows\System\QqafJwz.exe
  2⤵
  PID:2408
- C:\Windows\System\ZLCiEQb.exe
  C:\Windows\System\ZLCiEQb.exe
  2⤵
  PID:2124
- C:\Windows\System\pxSHmxX.exe
  C:\Windows\System\pxSHmxX.exe
  2⤵
  PID:1348
- C:\Windows\System\TmlZckq.exe
  C:\Windows\System\TmlZckq.exe
  2⤵
  PID:1736
- C:\Windows\System\LbtrjjE.exe
  C:\Windows\System\LbtrjjE.exe
  2⤵
  PID:1672
- C:\Windows\System\hfaOhnk.exe
  C:\Windows\System\hfaOhnk.exe
  2⤵
  PID:448
- C:\Windows\System\FJNADbk.exe
  C:\Windows\System\FJNADbk.exe
  2⤵
  PID:2496
- C:\Windows\System\uQhjVFv.exe
  C:\Windows\System\uQhjVFv.exe
  2⤵
  PID:2720
- C:\Windows\System\YhpYmDg.exe
  C:\Windows\System\YhpYmDg.exe
  2⤵
  PID:2368
- C:\Windows\System\JPbhRxM.exe
  C:\Windows\System\JPbhRxM.exe
  2⤵
  PID:2476
- C:\Windows\System\rAPLDri.exe
  C:\Windows\System\rAPLDri.exe
  2⤵
  PID:3084
- C:\Windows\System\lfRUOxI.exe
  C:\Windows\System\lfRUOxI.exe
  2⤵
  PID:3180
- C:\Windows\System\JVXSWph.exe
  C:\Windows\System\JVXSWph.exe
  2⤵
  PID:3192
- C:\Windows\System\TqbgDzY.exe
  C:\Windows\System\TqbgDzY.exe
  2⤵
  PID:3228
- C:\Windows\System\VQjgNbi.exe
  C:\Windows\System\VQjgNbi.exe
  2⤵
  PID:3272
- C:\Windows\System\ufrbjwM.exe
  C:\Windows\System\ufrbjwM.exe
  2⤵
  PID:3312
- C:\Windows\System\JNaeUAU.exe
  C:\Windows\System\JNaeUAU.exe
  2⤵
  PID:3344
- C:\Windows\System\WmTLpXS.exe
  C:\Windows\System\WmTLpXS.exe
  2⤵
  PID:3292
- C:\Windows\System\HjRkFhd.exe
  C:\Windows\System\HjRkFhd.exe
  2⤵
  PID:3328
- C:\Windows\System\sBioqPd.exe
  C:\Windows\System\sBioqPd.exe
  2⤵
  PID:3468
- C:\Windows\System\jZikMnZ.exe
  C:\Windows\System\jZikMnZ.exe
  2⤵
  PID:3512
- C:\Windows\System\teuDaba.exe
  C:\Windows\System\teuDaba.exe
  2⤵
  PID:3548
- C:\Windows\System\GovKwyW.exe
  C:\Windows\System\GovKwyW.exe
  2⤵
  PID:3496
- C:\Windows\System\WEknRdM.exe
  C:\Windows\System\WEknRdM.exe
  2⤵
  PID:3528
- C:\Windows\System\JUMGCtu.exe
  C:\Windows\System\JUMGCtu.exe
  2⤵
  PID:3664
- C:\Windows\System\CZfEIaJ.exe
  C:\Windows\System\CZfEIaJ.exe
  2⤵
  PID:3704
- C:\Windows\System\QceFgga.exe
  C:\Windows\System\QceFgga.exe
  2⤵
  PID:3608
- C:\Windows\System\sUtgdGr.exe
  C:\Windows\System\sUtgdGr.exe
  2⤵
  PID:3748
- C:\Windows\System\sDhREHj.exe
  C:\Windows\System\sDhREHj.exe
  2⤵
  PID:3732
- C:\Windows\System\HnZMAyM.exe
  C:\Windows\System\HnZMAyM.exe
  2⤵
  PID:3828
- C:\Windows\System\iqerkYu.exe
  C:\Windows\System\iqerkYu.exe
  2⤵
  PID:3872
- C:\Windows\System\CjKiemL.exe
  C:\Windows\System\CjKiemL.exe
  2⤵
  PID:3900
- C:\Windows\System\WlFjwfv.exe
  C:\Windows\System\WlFjwfv.exe
  2⤵
  PID:3956
- C:\Windows\System\LJGywlB.exe
  C:\Windows\System\LJGywlB.exe
  2⤵
  PID:3952
- C:\Windows\System\cmllJet.exe
  C:\Windows\System\cmllJet.exe
  2⤵
  PID:3924
- C:\Windows\System\vAVzBMe.exe
  C:\Windows\System\vAVzBMe.exe
  2⤵
  PID:4028
- C:\Windows\System\CTBpGqf.exe
  C:\Windows\System\CTBpGqf.exe
  2⤵
  PID:4076
- C:\Windows\System\MRsYRYb.exe
  C:\Windows\System\MRsYRYb.exe
  2⤵
  PID:1148
- C:\Windows\System\wzTiFxF.exe
  C:\Windows\System\wzTiFxF.exe
  2⤵
  PID:4052
- C:\Windows\System\imTwxHX.exe
  C:\Windows\System\imTwxHX.exe
  2⤵
  PID:2928
- C:\Windows\System\dkejxeN.exe
  C:\Windows\System\dkejxeN.exe
  2⤵
  PID:3020
- C:\Windows\System\UrpWCyc.exe
  C:\Windows\System\UrpWCyc.exe
  2⤵
  PID:928
- C:\Windows\System\lfgUHxY.exe
  C:\Windows\System\lfgUHxY.exe
  2⤵
  PID:1272
- C:\Windows\System\AWIDkhd.exe
  C:\Windows\System\AWIDkhd.exe
  2⤵
  PID:1720
- C:\Windows\System\JOSHCuP.exe
  C:\Windows\System\JOSHCuP.exe
  2⤵
  PID:3148
- C:\Windows\System\KjKvBaT.exe
  C:\Windows\System\KjKvBaT.exe
  2⤵
  PID:3232
- C:\Windows\System\aBovwZf.exe
  C:\Windows\System\aBovwZf.exe
  2⤵
  PID:3140
- C:\Windows\System\OxUGKLk.exe
  C:\Windows\System\OxUGKLk.exe
  2⤵
  PID:2164
- C:\Windows\System\YtFmsLM.exe
  C:\Windows\System\YtFmsLM.exe
  2⤵
  PID:3308
- C:\Windows\System\XMogIXN.exe
  C:\Windows\System\XMogIXN.exe
  2⤵
  PID:2868
- C:\Windows\System\iJsdPUo.exe
  C:\Windows\System\iJsdPUo.exe
  2⤵
  PID:2812
- C:\Windows\System\MSmDaUa.exe
  C:\Windows\System\MSmDaUa.exe
  2⤵
  PID:3264
- C:\Windows\System\RYXRWcG.exe
  C:\Windows\System\RYXRWcG.exe
  2⤵
  PID:3212
- C:\Windows\System\jUKAHHJ.exe
  C:\Windows\System\jUKAHHJ.exe
  2⤵
  PID:3284
- C:\Windows\System\mBQjLdH.exe
  C:\Windows\System\mBQjLdH.exe
  2⤵
  PID:3508
- C:\Windows\System\oRNvNss.exe
  C:\Windows\System\oRNvNss.exe
  2⤵
  PID:2624
- C:\Windows\System\cDvdbTq.exe
  C:\Windows\System\cDvdbTq.exe
  2⤵
  PID:3536
- C:\Windows\System\QMOgAkQ.exe
  C:\Windows\System\QMOgAkQ.exe
  2⤵
  PID:3612
- C:\Windows\System\XGPHsjh.exe
  C:\Windows\System\XGPHsjh.exe
  2⤵
  PID:3592
- C:\Windows\System\bwrJuwc.exe
  C:\Windows\System\bwrJuwc.exe
  2⤵
  PID:2036
- C:\Windows\System\nscXCzD.exe
  C:\Windows\System\nscXCzD.exe
  2⤵
  PID:3692
- C:\Windows\System\bFAENOB.exe
  C:\Windows\System\bFAENOB.exe
  2⤵
  PID:1716
- C:\Windows\System\GvNnykq.exe
  C:\Windows\System\GvNnykq.exe
  2⤵
  PID:3788
- C:\Windows\System\FkkUcmR.exe
  C:\Windows\System\FkkUcmR.exe
  2⤵
  PID:3948
- C:\Windows\System\lBiWXZb.exe
  C:\Windows\System\lBiWXZb.exe
  2⤵
  PID:2800
- C:\Windows\System\vgzsKwF.exe
  C:\Windows\System\vgzsKwF.exe
  2⤵
  PID:3848
- C:\Windows\System\gdIOcQE.exe
  C:\Windows\System\gdIOcQE.exe
  2⤵
  PID:3968
- C:\Windows\System\mbEHchq.exe
  C:\Windows\System\mbEHchq.exe
  2⤵
  PID:4012
- C:\Windows\System\eotoVaA.exe
  C:\Windows\System\eotoVaA.exe
  2⤵
  PID:4004
- C:\Windows\System\SAbtVgO.exe
  C:\Windows\System\SAbtVgO.exe
  2⤵
  PID:1468
- C:\Windows\System\MQAQJew.exe
  C:\Windows\System\MQAQJew.exe
  2⤵
  PID:1676
- C:\Windows\System\URavyOR.exe
  C:\Windows\System\URavyOR.exe
  2⤵
  PID:1680
- C:\Windows\System\dPtUPeG.exe
  C:\Windows\System\dPtUPeG.exe
  2⤵
  PID:1292
- C:\Windows\System\NxyzlBt.exe
  C:\Windows\System\NxyzlBt.exe
  2⤵
  PID:2944
- C:\Windows\System\NyyMouG.exe
  C:\Windows\System\NyyMouG.exe
  2⤵
  PID:1984
- C:\Windows\System\ClEKvZh.exe
  C:\Windows\System\ClEKvZh.exe
  2⤵
  PID:2724
- C:\Windows\System\SiwNBan.exe
  C:\Windows\System\SiwNBan.exe
  2⤵
  PID:424
- C:\Windows\System\dUeAXqR.exe
  C:\Windows\System\dUeAXqR.exe
  2⤵
  PID:2672
- C:\Windows\System\wimUXgn.exe
  C:\Windows\System\wimUXgn.exe
  2⤵
  PID:2336
- C:\Windows\System\DPyJRTN.exe
  C:\Windows\System\DPyJRTN.exe
  2⤵
  PID:3348
- C:\Windows\System\GUkEkeE.exe
  C:\Windows\System\GUkEkeE.exe
  2⤵
  PID:3372
- C:\Windows\System\XJGJZmB.exe
  C:\Windows\System\XJGJZmB.exe
  2⤵
  PID:3248
- C:\Windows\System\EDwrnbp.exe
  C:\Windows\System\EDwrnbp.exe
  2⤵
  PID:3408
- C:\Windows\System\urOjCZN.exe
  C:\Windows\System\urOjCZN.exe
  2⤵
  PID:664
- C:\Windows\System\OyxVNHL.exe
  C:\Windows\System\OyxVNHL.exe
  2⤵
  PID:2764
- C:\Windows\System\EbgPigw.exe
  C:\Windows\System\EbgPigw.exe
  2⤵
  PID:3724
- C:\Windows\System\ZfOyiKM.exe
  C:\Windows\System\ZfOyiKM.exe
  2⤵
  PID:3864
- C:\Windows\System\BtYkZaw.exe
  C:\Windows\System\BtYkZaw.exe
  2⤵
  PID:3812
- C:\Windows\System\JWOzYsw.exe
  C:\Windows\System\JWOzYsw.exe
  2⤵
  PID:4032
- C:\Windows\System\bGcmnGo.exe
  C:\Windows\System\bGcmnGo.exe
  2⤵
  PID:2428
- C:\Windows\System\aRizyrt.exe
  C:\Windows\System\aRizyrt.exe
  2⤵
  PID:4068
- C:\Windows\System\bdkuyBv.exe
  C:\Windows\System\bdkuyBv.exe
  2⤵
  PID:4092
- C:\Windows\System\oykEsYp.exe
  C:\Windows\System\oykEsYp.exe
  2⤵
  PID:1616
- C:\Windows\System\cZrCSTm.exe
  C:\Windows\System\cZrCSTm.exe
  2⤵
  PID:2192
- C:\Windows\System\nFmyyPq.exe
  C:\Windows\System\nFmyyPq.exe
  2⤵
  PID:2092
- C:\Windows\System\TPIEHQa.exe
  C:\Windows\System\TPIEHQa.exe
  2⤵
  PID:804
- C:\Windows\System\hnWAghd.exe
  C:\Windows\System\hnWAghd.exe
  2⤵
  PID:3164
- C:\Windows\System\FUMBMpd.exe
  C:\Windows\System\FUMBMpd.exe
  2⤵
  PID:2860
- C:\Windows\System\AaRSOxB.exe
  C:\Windows\System\AaRSOxB.exe
  2⤵
  PID:3432
- C:\Windows\System\BnIJobM.exe
  C:\Windows\System\BnIJobM.exe
  2⤵
  PID:3676
- C:\Windows\System\bZxsMTb.exe
  C:\Windows\System\bZxsMTb.exe
  2⤵
  PID:2432
- C:\Windows\System\UnavVHS.exe
  C:\Windows\System\UnavVHS.exe
  2⤵
  PID:3932
- C:\Windows\System\rMYWtgA.exe
  C:\Windows\System\rMYWtgA.exe
  2⤵
  PID:356
- C:\Windows\System\gFZBDzL.exe
  C:\Windows\System\gFZBDzL.exe
  2⤵
  PID:3244
- C:\Windows\System\CIfTzXQ.exe
  C:\Windows\System\CIfTzXQ.exe
  2⤵
  PID:3104
- C:\Windows\System\DRHvFTi.exe
  C:\Windows\System\DRHvFTi.exe
  2⤵
  PID:4108
- C:\Windows\System\rOjxpqZ.exe
  C:\Windows\System\rOjxpqZ.exe
  2⤵
  PID:4128
- C:\Windows\System\zDtHIlx.exe
  C:\Windows\System\zDtHIlx.exe
  2⤵
  PID:4144
- C:\Windows\System\WNcfyTr.exe
  C:\Windows\System\WNcfyTr.exe
  2⤵
  PID:4160
- C:\Windows\System\GETRHqv.exe
  C:\Windows\System\GETRHqv.exe
  2⤵
  PID:4176
- C:\Windows\System\fXaPJrp.exe
  C:\Windows\System\fXaPJrp.exe
  2⤵
  PID:4192
- C:\Windows\System\NyWmkTZ.exe
  C:\Windows\System\NyWmkTZ.exe
  2⤵
  PID:4212
- C:\Windows\System\ufYyCmz.exe
  C:\Windows\System\ufYyCmz.exe
  2⤵
  PID:4228
- C:\Windows\System\cuYixxC.exe
  C:\Windows\System\cuYixxC.exe
  2⤵
  PID:4244
- C:\Windows\System\QUcOwXz.exe
  C:\Windows\System\QUcOwXz.exe
  2⤵
  PID:4260
- C:\Windows\System\NBaGDgr.exe
  C:\Windows\System\NBaGDgr.exe
  2⤵
  PID:4276
- C:\Windows\System\DNhNeof.exe
  C:\Windows\System\DNhNeof.exe
  2⤵
  PID:4296
- C:\Windows\System\uDIkojz.exe
  C:\Windows\System\uDIkojz.exe
  2⤵
  PID:4312
- C:\Windows\System\OKsQmBE.exe
  C:\Windows\System\OKsQmBE.exe
  2⤵
  PID:4328
- C:\Windows\System\HwaObwy.exe
  C:\Windows\System\HwaObwy.exe
  2⤵
  PID:4348
- C:\Windows\System\bHgxyIJ.exe
  C:\Windows\System\bHgxyIJ.exe
  2⤵
  PID:4364
- C:\Windows\System\LVOJugq.exe
  C:\Windows\System\LVOJugq.exe
  2⤵
  PID:4380
- C:\Windows\System\ANTpioF.exe
  C:\Windows\System\ANTpioF.exe
  2⤵
  PID:4400
- C:\Windows\System\EwwamPH.exe
  C:\Windows\System\EwwamPH.exe
  2⤵
  PID:4416
- C:\Windows\System\npIvEHv.exe
  C:\Windows\System\npIvEHv.exe
  2⤵
  PID:4432
- C:\Windows\System\iHMUyDO.exe
  C:\Windows\System\iHMUyDO.exe
  2⤵
  PID:4452
- C:\Windows\System\GSkdoIb.exe
  C:\Windows\System\GSkdoIb.exe
  2⤵
  PID:4476
- C:\Windows\System\dwxRFFv.exe
  C:\Windows\System\dwxRFFv.exe
  2⤵
  PID:4492
- C:\Windows\System\FSpVNzV.exe
  C:\Windows\System\FSpVNzV.exe
  2⤵
  PID:4508
- C:\Windows\System\CuPIDQY.exe
  C:\Windows\System\CuPIDQY.exe
  2⤵
  PID:4524
- C:\Windows\System\SQuZbEw.exe
  C:\Windows\System\SQuZbEw.exe
  2⤵
  PID:4544
- C:\Windows\System\MQvJMzJ.exe
  C:\Windows\System\MQvJMzJ.exe
  2⤵
  PID:4560
- C:\Windows\System\aOcSyBM.exe
  C:\Windows\System\aOcSyBM.exe
  2⤵
  PID:4692
- C:\Windows\System\BsIMhGm.exe
  C:\Windows\System\BsIMhGm.exe
  2⤵
  PID:4712
- C:\Windows\System\rnWEbRN.exe
  C:\Windows\System\rnWEbRN.exe
  2⤵
  PID:4732
- C:\Windows\System\nndVpNs.exe
  C:\Windows\System\nndVpNs.exe
  2⤵
  PID:4772
- C:\Windows\System\uYSLhNT.exe
  C:\Windows\System\uYSLhNT.exe
  2⤵
  PID:4788
- C:\Windows\System\vbjyHLP.exe
  C:\Windows\System\vbjyHLP.exe
  2⤵
  PID:4816
- C:\Windows\System\nahBydv.exe
  C:\Windows\System\nahBydv.exe
  2⤵
  PID:4832
- C:\Windows\System\LdrlBRB.exe
  C:\Windows\System\LdrlBRB.exe
  2⤵
  PID:4852
- C:\Windows\System\rLXKmbB.exe
  C:\Windows\System\rLXKmbB.exe
  2⤵
  PID:4868
- C:\Windows\System\dsJUMvZ.exe
  C:\Windows\System\dsJUMvZ.exe
  2⤵
  PID:4888
- C:\Windows\System\QAXPsbc.exe
  C:\Windows\System\QAXPsbc.exe
  2⤵
  PID:4904
- C:\Windows\System\RMrZboz.exe
  C:\Windows\System\RMrZboz.exe
  2⤵
  PID:4920
- C:\Windows\System\VeRABFW.exe
  C:\Windows\System\VeRABFW.exe
  2⤵
  PID:4936
- C:\Windows\System\JNvUkMX.exe
  C:\Windows\System\JNvUkMX.exe
  2⤵
  PID:4988
- C:\Windows\System\cgiyuqI.exe
  C:\Windows\System\cgiyuqI.exe
  2⤵
  PID:5004
- C:\Windows\System\TnapwTP.exe
  C:\Windows\System\TnapwTP.exe
  2⤵
  PID:5024
- C:\Windows\System\uuicdlE.exe
  C:\Windows\System\uuicdlE.exe
  2⤵
  PID:5040
- C:\Windows\System\zDWiQSL.exe
  C:\Windows\System\zDWiQSL.exe
  2⤵
  PID:5056
- C:\Windows\System\SmPFTpD.exe
  C:\Windows\System\SmPFTpD.exe
  2⤵
  PID:5072
- C:\Windows\System\GbjbxOR.exe
  C:\Windows\System\GbjbxOR.exe
  2⤵
  PID:5088
- C:\Windows\System\YmzHAUQ.exe
  C:\Windows\System\YmzHAUQ.exe
  2⤵
  PID:5108
- C:\Windows\System\YcwOAUG.exe
  C:\Windows\System\YcwOAUG.exe
  2⤵
  PID:4116
- C:\Windows\System\apmNFqK.exe
  C:\Windows\System\apmNFqK.exe
  2⤵
  PID:3028
- C:\Windows\System\CErMtkF.exe
  C:\Windows\System\CErMtkF.exe
  2⤵
  PID:4256
- C:\Windows\System\AaQMcbX.exe
  C:\Windows\System\AaQMcbX.exe
  2⤵
  PID:4356
- C:\Windows\System\cmsYhVe.exe
  C:\Windows\System\cmsYhVe.exe
  2⤵
  PID:4428
- C:\Windows\System\xwfbYIb.exe
  C:\Windows\System\xwfbYIb.exe
  2⤵
  PID:4500
- C:\Windows\System\xPjckxQ.exe
  C:\Windows\System\xPjckxQ.exe
  2⤵
  PID:4540
- C:\Windows\System\GwARlnu.exe
  C:\Windows\System\GwARlnu.exe
  2⤵
  PID:4324
- C:\Windows\System\FoZCbcu.exe
  C:\Windows\System\FoZCbcu.exe
  2⤵
  PID:4532
- C:\Windows\System\coWbUag.exe
  C:\Windows\System\coWbUag.exe
  2⤵
  PID:4572
- C:\Windows\System\zpTGtzr.exe
  C:\Windows\System\zpTGtzr.exe
  2⤵
  PID:4200
- C:\Windows\System\azWRcrM.exe
  C:\Windows\System\azWRcrM.exe
  2⤵
  PID:4584
- C:\Windows\System\kondqrs.exe
  C:\Windows\System\kondqrs.exe
  2⤵
  PID:4308
- C:\Windows\System\TlTbPxL.exe
  C:\Windows\System\TlTbPxL.exe
  2⤵
  PID:4588
- C:\Windows\System\EaRbEdk.exe
  C:\Windows\System\EaRbEdk.exe
  2⤵
  PID:2620
- C:\Windows\System\VKAORZC.exe
  C:\Windows\System\VKAORZC.exe
  2⤵
  PID:3808
- C:\Windows\System\yQklHmA.exe
  C:\Windows\System\yQklHmA.exe
  2⤵
  PID:2016
- C:\Windows\System\lcaVjwI.exe
  C:\Windows\System\lcaVjwI.exe
  2⤵
  PID:2584
- C:\Windows\System\GzCXcRg.exe
  C:\Windows\System\GzCXcRg.exe
  2⤵
  PID:4624
- C:\Windows\System\sZYEVec.exe
  C:\Windows\System\sZYEVec.exe
  2⤵
  PID:4652
- C:\Windows\System\oEdHuvK.exe
  C:\Windows\System\oEdHuvK.exe
  2⤵
  PID:4488
- C:\Windows\System\xZfESAS.exe
  C:\Windows\System\xZfESAS.exe
  2⤵
  PID:4408
- C:\Windows\System\GLOBiVD.exe
  C:\Windows\System\GLOBiVD.exe
  2⤵
  PID:3124
- C:\Windows\System\oZIshNd.exe
  C:\Windows\System\oZIshNd.exe
  2⤵
  PID:876
- C:\Windows\System\HkyeJru.exe
  C:\Windows\System\HkyeJru.exe
  2⤵
  PID:4708
- C:\Windows\System\ClVDuGk.exe
  C:\Windows\System\ClVDuGk.exe
  2⤵
  PID:4748
- C:\Windows\System\iPWkxFq.exe
  C:\Windows\System\iPWkxFq.exe
  2⤵
  PID:4784
- C:\Windows\System\GmZidcx.exe
  C:\Windows\System\GmZidcx.exe
  2⤵
  PID:4800
- C:\Windows\System\MjbTaPM.exe
  C:\Windows\System\MjbTaPM.exe
  2⤵
  PID:4840
- C:\Windows\System\kryfwbl.exe
  C:\Windows\System\kryfwbl.exe
  2⤵
  PID:4896
- C:\Windows\System\QhqdMQI.exe
  C:\Windows\System\QhqdMQI.exe
  2⤵
  PID:4916
- C:\Windows\System\GhSpGem.exe
  C:\Windows\System\GhSpGem.exe
  2⤵
  PID:4972
- C:\Windows\System\PjVfrIF.exe
  C:\Windows\System\PjVfrIF.exe
  2⤵
  PID:4996
- C:\Windows\System\QSbmOKU.exe
  C:\Windows\System\QSbmOKU.exe
  2⤵
  PID:5012
- C:\Windows\System\EaNRTPN.exe
  C:\Windows\System\EaNRTPN.exe
  2⤵
  PID:5064
- C:\Windows\System\krJTNlX.exe
  C:\Windows\System\krJTNlX.exe
  2⤵
  PID:3108
- C:\Windows\System\kHcDTpt.exe
  C:\Windows\System\kHcDTpt.exe
  2⤵
  PID:5020
- C:\Windows\System\zJdQNir.exe
  C:\Windows\System\zJdQNir.exe
  2⤵
  PID:1508
- C:\Windows\System\ZRTflrS.exe
  C:\Windows\System\ZRTflrS.exe
  2⤵
  PID:4472
- C:\Windows\System\kWdgBtx.exe
  C:\Windows\System\kWdgBtx.exe
  2⤵
  PID:4568
- C:\Windows\System\CgkSnxj.exe
  C:\Windows\System\CgkSnxj.exe
  2⤵
  PID:4236
- C:\Windows\System\fysLkBK.exe
  C:\Windows\System\fysLkBK.exe
  2⤵
  PID:4272
- C:\Windows\System\NLqelhO.exe
  C:\Windows\System\NLqelhO.exe
  2⤵
  PID:4580
- C:\Windows\System\bwESSWp.exe
  C:\Windows\System\bwESSWp.exe
  2⤵
  PID:3024
- C:\Windows\System\InOKeks.exe
  C:\Windows\System\InOKeks.exe
  2⤵
  PID:4632
- C:\Windows\System\wHGvbeG.exe
  C:\Windows\System\wHGvbeG.exe
  2⤵
  PID:3832
- C:\Windows\System\PJecYjm.exe
  C:\Windows\System\PJecYjm.exe
  2⤵
  PID:4552
- C:\Windows\System\JUHegmZ.exe
  C:\Windows\System\JUHegmZ.exe
  2⤵
  PID:4444
- C:\Windows\System\VaWHpok.exe
  C:\Windows\System\VaWHpok.exe
  2⤵
  PID:4104
- C:\Windows\System\EMkRhlD.exe
  C:\Windows\System\EMkRhlD.exe
  2⤵
  PID:2936
- C:\Windows\System\jROupef.exe
  C:\Windows\System\jROupef.exe
  2⤵
  PID:1664
- C:\Windows\System\hZUsTar.exe
  C:\Windows\System\hZUsTar.exe
  2⤵
  PID:4764
- C:\Windows\System\xzRjyMX.exe
  C:\Windows\System\xzRjyMX.exe
  2⤵
  PID:4812
- C:\Windows\System\xLyarNu.exe
  C:\Windows\System\xLyarNu.exe
  2⤵
  PID:4744
- C:\Windows\System\ASaCgPl.exe
  C:\Windows\System\ASaCgPl.exe
  2⤵
  PID:4860
- C:\Windows\System\EbLtvhb.exe
  C:\Windows\System\EbLtvhb.exe
  2⤵
  PID:4944
- C:\Windows\System\BGHNyBy.exe
  C:\Windows\System\BGHNyBy.exe
  2⤵
  PID:4948
- C:\Windows\System\nRIQXuw.exe
  C:\Windows\System\nRIQXuw.exe
  2⤵
  PID:4980
- C:\Windows\System\vJXLXBM.exe
  C:\Windows\System\vJXLXBM.exe
  2⤵
  PID:5052
- C:\Windows\System\MotAUhi.exe
  C:\Windows\System\MotAUhi.exe
  2⤵
  PID:4220
- C:\Windows\System\cRBCPMh.exe
  C:\Windows\System\cRBCPMh.exe
  2⤵
  PID:4224
- C:\Windows\System\keaUDDa.exe
  C:\Windows\System\keaUDDa.exe
  2⤵
  PID:2020
- C:\Windows\System\XWQcTph.exe
  C:\Windows\System\XWQcTph.exe
  2⤵
  PID:4292
- C:\Windows\System\ixlbUIy.exe
  C:\Windows\System\ixlbUIy.exe
  2⤵
  PID:2688
- C:\Windows\System\zWZvpwR.exe
  C:\Windows\System\zWZvpwR.exe
  2⤵
  PID:4592
- C:\Windows\System\iwOOOSZ.exe
  C:\Windows\System\iwOOOSZ.exe
  2⤵
  PID:2580
- C:\Windows\System\nuiOQUG.exe
  C:\Windows\System\nuiOQUG.exe
  2⤵
  PID:4616
- C:\Windows\System\SmrxCVm.exe
  C:\Windows\System\SmrxCVm.exe
  2⤵
  PID:4640
- C:\Windows\System\MCaVdrZ.exe
  C:\Windows\System\MCaVdrZ.exe
  2⤵
  PID:4644
- C:\Windows\System\kkvNJXD.exe
  C:\Windows\System\kkvNJXD.exe
  2⤵
  PID:3628
- C:\Windows\System\wURqAYH.exe
  C:\Windows\System\wURqAYH.exe
  2⤵
  PID:2632
- C:\Windows\System\LDVJQuu.exe
  C:\Windows\System\LDVJQuu.exe
  2⤵
  PID:2644
- C:\Windows\System\OFEEcRH.exe
  C:\Windows\System\OFEEcRH.exe
  2⤵
  PID:4824
- C:\Windows\System\jZCTHKN.exe
  C:\Windows\System\jZCTHKN.exe
  2⤵
  PID:4932
- C:\Windows\System\IySDnkl.exe
  C:\Windows\System\IySDnkl.exe
  2⤵
  PID:5036
- C:\Windows\System\BRaEEZA.exe
  C:\Windows\System\BRaEEZA.exe
  2⤵
  PID:5096
- C:\Windows\System\WQQjcTD.exe
  C:\Windows\System\WQQjcTD.exe
  2⤵
  PID:4320
- C:\Windows\System\wQHbJxK.exe
  C:\Windows\System\wQHbJxK.exe
  2⤵
  PID:4536
- C:\Windows\System\YyDzZLY.exe
  C:\Windows\System\YyDzZLY.exe
  2⤵
  PID:3400
- C:\Windows\System\wvVAxcB.exe
  C:\Windows\System\wvVAxcB.exe
  2⤵
  PID:4240
- C:\Windows\System\PXmApdx.exe
  C:\Windows\System\PXmApdx.exe
  2⤵
  PID:1796
- C:\Windows\System\FcZRDCV.exe
  C:\Windows\System\FcZRDCV.exe
  2⤵
  PID:1124
- C:\Windows\System\TqzjiyN.exe
  C:\Windows\System\TqzjiyN.exe
  2⤵
  PID:4048
- C:\Windows\System\DNiQApc.exe
  C:\Windows\System\DNiQApc.exe
  2⤵
  PID:4728
- C:\Windows\System\xKSsbwP.exe
  C:\Windows\System\xKSsbwP.exe
  2⤵
  PID:4740
- C:\Windows\System\tkBKhXU.exe
  C:\Windows\System\tkBKhXU.exe
  2⤵
  PID:4968
- C:\Windows\System\TpANqGZ.exe
  C:\Windows\System\TpANqGZ.exe
  2⤵
  PID:1844
- C:\Windows\System\YFbjCtN.exe
  C:\Windows\System\YFbjCtN.exe
  2⤵
  PID:2680
- C:\Windows\System\fPiMFGT.exe
  C:\Windows\System\fPiMFGT.exe
  2⤵
  PID:2596
- C:\Windows\System\uchrVKo.exe
  C:\Windows\System\uchrVKo.exe
  2⤵
  PID:4336
- C:\Windows\System\BvHGUaQ.exe
  C:\Windows\System\BvHGUaQ.exe
  2⤵
  PID:4136
- C:\Windows\System\BMrlEdr.exe
  C:\Windows\System\BMrlEdr.exe
  2⤵
  PID:4952
- C:\Windows\System\dDZudff.exe
  C:\Windows\System\dDZudff.exe
  2⤵
  PID:3452
- C:\Windows\System\OGWAWUG.exe
  C:\Windows\System\OGWAWUG.exe
  2⤵
  PID:5136
- C:\Windows\System\KCUPBCz.exe
  C:\Windows\System\KCUPBCz.exe
  2⤵
  PID:5152
- C:\Windows\System\gZgsrdl.exe
  C:\Windows\System\gZgsrdl.exe
  2⤵
  PID:5176
- C:\Windows\System\smSUrqv.exe
  C:\Windows\System\smSUrqv.exe
  2⤵
  PID:5192
- C:\Windows\System\ASHXrYM.exe
  C:\Windows\System\ASHXrYM.exe
  2⤵
  PID:5224
- C:\Windows\System\zTyttjE.exe
  C:\Windows\System\zTyttjE.exe
  2⤵
  PID:5240
- C:\Windows\System\OyJStKA.exe
  C:\Windows\System\OyJStKA.exe
  2⤵
  PID:5256
- C:\Windows\System\JuPjSbu.exe
  C:\Windows\System\JuPjSbu.exe
  2⤵
  PID:5276
- C:\Windows\System\QazJxDg.exe
  C:\Windows\System\QazJxDg.exe
  2⤵
  PID:5312
- C:\Windows\System\HeAIkUJ.exe
  C:\Windows\System\HeAIkUJ.exe
  2⤵
  PID:5328
- C:\Windows\System\XRBKyEr.exe
  C:\Windows\System\XRBKyEr.exe
  2⤵
  PID:5344
- C:\Windows\System\fbQpmOu.exe
  C:\Windows\System\fbQpmOu.exe
  2⤵
  PID:5360
- C:\Windows\System\PuDNxOC.exe
  C:\Windows\System\PuDNxOC.exe
  2⤵
  PID:5376
- C:\Windows\System\SxpqTsZ.exe
  C:\Windows\System\SxpqTsZ.exe
  2⤵
  PID:5396
- C:\Windows\System\NTXHdJy.exe
  C:\Windows\System\NTXHdJy.exe
  2⤵
  PID:5428
- C:\Windows\System\CYDcBOs.exe
  C:\Windows\System\CYDcBOs.exe
  2⤵
  PID:5444
- C:\Windows\System\VvUDORH.exe
  C:\Windows\System\VvUDORH.exe
  2⤵
  PID:5460
- C:\Windows\System\AZpZSAp.exe
  C:\Windows\System\AZpZSAp.exe
  2⤵
  PID:5476
- C:\Windows\System\LGUogDe.exe
  C:\Windows\System\LGUogDe.exe
  2⤵
  PID:5496
- C:\Windows\System\ReHJmwK.exe
  C:\Windows\System\ReHJmwK.exe
  2⤵
  PID:5512
- C:\Windows\System\cCjhFOF.exe
  C:\Windows\System\cCjhFOF.exe
  2⤵
  PID:5532
- C:\Windows\System\aKlYFTv.exe
  C:\Windows\System\aKlYFTv.exe
  2⤵
  PID:5560
- C:\Windows\System\tcHcnLW.exe
  C:\Windows\System\tcHcnLW.exe
  2⤵
  PID:5612
- C:\Windows\System\UVVSlVr.exe
  C:\Windows\System\UVVSlVr.exe
  2⤵
  PID:5648
- C:\Windows\System\fWvkKiE.exe
  C:\Windows\System\fWvkKiE.exe
  2⤵
  PID:5664
- C:\Windows\System\wlbtMiL.exe
  C:\Windows\System\wlbtMiL.exe
  2⤵
  PID:5680
- C:\Windows\System\HCRxClu.exe
  C:\Windows\System\HCRxClu.exe
  2⤵
  PID:5696
- C:\Windows\System\FXQnDsB.exe
  C:\Windows\System\FXQnDsB.exe
  2⤵
  PID:5712
- C:\Windows\System\lQziZmz.exe
  C:\Windows\System\lQziZmz.exe
  2⤵
  PID:5728
- C:\Windows\System\uvTRCFG.exe
  C:\Windows\System\uvTRCFG.exe
  2⤵
  PID:5744
- C:\Windows\System\CWLCKQY.exe
  C:\Windows\System\CWLCKQY.exe
  2⤵
  PID:5760
- C:\Windows\System\ZxThnHR.exe
  C:\Windows\System\ZxThnHR.exe
  2⤵
  PID:5780
- C:\Windows\System\TjXyqPx.exe
  C:\Windows\System\TjXyqPx.exe
  2⤵
  PID:5796
- C:\Windows\System\RhaiBGG.exe
  C:\Windows\System\RhaiBGG.exe
  2⤵
  PID:5816
- C:\Windows\System\vzjudRf.exe
  C:\Windows\System\vzjudRf.exe
  2⤵
  PID:5832
- C:\Windows\System\fBJatQk.exe
  C:\Windows\System\fBJatQk.exe
  2⤵
  PID:5856
- C:\Windows\System\FRjezzz.exe
  C:\Windows\System\FRjezzz.exe
  2⤵
  PID:5872
- C:\Windows\System\sGpHNls.exe
  C:\Windows\System\sGpHNls.exe
  2⤵
  PID:5888
- C:\Windows\System\pngBMNs.exe
  C:\Windows\System\pngBMNs.exe
  2⤵
  PID:5904
- C:\Windows\System\nUoLilB.exe
  C:\Windows\System\nUoLilB.exe
  2⤵
  PID:5924
- C:\Windows\System\Uhptkpk.exe
  C:\Windows\System\Uhptkpk.exe
  2⤵
  PID:5944
- C:\Windows\System\tiNBKmW.exe
  C:\Windows\System\tiNBKmW.exe
  2⤵
  PID:5960
- C:\Windows\System\vJjhPpf.exe
  C:\Windows\System\vJjhPpf.exe
  2⤵
  PID:5976
- C:\Windows\System\XqpcJxM.exe
  C:\Windows\System\XqpcJxM.exe
  2⤵
  PID:5992
- C:\Windows\System\VRrbXgM.exe
  C:\Windows\System\VRrbXgM.exe
  2⤵
  PID:6008
- C:\Windows\System\LBawCyd.exe
  C:\Windows\System\LBawCyd.exe
  2⤵
  PID:6024
- C:\Windows\System\GtAcnOl.exe
  C:\Windows\System\GtAcnOl.exe
  2⤵
  PID:6040
- C:\Windows\System\DWaBngs.exe
  C:\Windows\System\DWaBngs.exe
  2⤵
  PID:6060
- C:\Windows\System\WKqIiIl.exe
  C:\Windows\System\WKqIiIl.exe
  2⤵
  PID:6076
- C:\Windows\System\CwHZMbZ.exe
  C:\Windows\System\CwHZMbZ.exe
  2⤵
  PID:6092
- C:\Windows\System\KqSOOnr.exe
  C:\Windows\System\KqSOOnr.exe
  2⤵
  PID:6112
- C:\Windows\System\iXaudSX.exe
  C:\Windows\System\iXaudSX.exe
  2⤵
  PID:6132
- C:\Windows\System\xTlUQFU.exe
  C:\Windows\System\xTlUQFU.exe
  2⤵
  PID:5160
- C:\Windows\System\nvwqFYM.exe
  C:\Windows\System\nvwqFYM.exe
  2⤵
  PID:5100
- C:\Windows\System\fODkheJ.exe
  C:\Windows\System\fODkheJ.exe
  2⤵
  PID:5168
- C:\Windows\System\WfgdMiC.exe
  C:\Windows\System\WfgdMiC.exe
  2⤵
  PID:5172
- C:\Windows\System\dMlbUVG.exe
  C:\Windows\System\dMlbUVG.exe
  2⤵
  PID:5184
- C:\Windows\System\KYZaqGD.exe
  C:\Windows\System\KYZaqGD.exe
  2⤵
  PID:5200
- C:\Windows\System\grvJoWO.exe
  C:\Windows\System\grvJoWO.exe
  2⤵
  PID:5216
- C:\Windows\System\kGpXUdA.exe
  C:\Windows\System\kGpXUdA.exe
  2⤵
  PID:5248
- C:\Windows\System\GjejtTt.exe
  C:\Windows\System\GjejtTt.exe
  2⤵
  PID:5296
- C:\Windows\System\EKnTNnQ.exe
  C:\Windows\System\EKnTNnQ.exe
  2⤵
  PID:5308
- C:\Windows\System\yqjuCKo.exe
  C:\Windows\System\yqjuCKo.exe
  2⤵
  PID:5368
- C:\Windows\System\lhQJmsb.exe
  C:\Windows\System\lhQJmsb.exe
  2⤵
  PID:5272
- C:\Windows\System\pZtuToj.exe
  C:\Windows\System\pZtuToj.exe
  2⤵
  PID:5392
- C:\Windows\System\RHoyMuq.exe
  C:\Windows\System\RHoyMuq.exe
  2⤵
  PID:5424
- C:\Windows\System\QoSHZJO.exe
  C:\Windows\System\QoSHZJO.exe
  2⤵
  PID:5484
- C:\Windows\System\rBxNWem.exe
  C:\Windows\System\rBxNWem.exe
  2⤵
  PID:5568
- C:\Windows\System\SsgbyPT.exe
  C:\Windows\System\SsgbyPT.exe
  2⤵
  PID:5468
- C:\Windows\System\JjHUwQe.exe
  C:\Windows\System\JjHUwQe.exe
  2⤵
  PID:5540
- C:\Windows\System\alHeQec.exe
  C:\Windows\System\alHeQec.exe
  2⤵
  PID:5556
- C:\Windows\System\pgzxOKi.exe
  C:\Windows\System\pgzxOKi.exe
  2⤵
  PID:5588
- C:\Windows\System\XiIURLo.exe
  C:\Windows\System\XiIURLo.exe
  2⤵
  PID:5620
- C:\Windows\System\agzKnrc.exe
  C:\Windows\System\agzKnrc.exe
  2⤵
  PID:4804
- C:\Windows\System\UGRsjkU.exe
  C:\Windows\System\UGRsjkU.exe
  2⤵
  PID:5636
- C:\Windows\System\uauJNdd.exe
  C:\Windows\System\uauJNdd.exe
  2⤵
  PID:5772
- C:\Windows\System\jNeXUIg.exe
  C:\Windows\System\jNeXUIg.exe
  2⤵
  PID:5676
- C:\Windows\System\JhEvLcO.exe
  C:\Windows\System\JhEvLcO.exe
  2⤵
  PID:5640
- C:\Windows\System\FGMGQgX.exe
  C:\Windows\System\FGMGQgX.exe
  2⤵
  PID:5792
- C:\Windows\System\rbVeJGL.exe
  C:\Windows\System\rbVeJGL.exe
  2⤵
  PID:5804
- C:\Windows\System\EdPRcHE.exe
  C:\Windows\System\EdPRcHE.exe
  2⤵
  PID:5848
- C:\Windows\System\GwCXDbM.exe
  C:\Windows\System\GwCXDbM.exe
  2⤵
  PID:5900
- C:\Windows\System\FTtShgZ.exe
  C:\Windows\System\FTtShgZ.exe
  2⤵
  PID:5936
- C:\Windows\System\yqXxiqk.exe
  C:\Windows\System\yqXxiqk.exe
  2⤵
  PID:5968
- C:\Windows\System\rKuUXnx.exe
  C:\Windows\System\rKuUXnx.exe
  2⤵
  PID:5920
- C:\Windows\System\oDgNmxJ.exe
  C:\Windows\System\oDgNmxJ.exe
  2⤵
  PID:6036
- C:\Windows\System\abpVaQl.exe
  C:\Windows\System\abpVaQl.exe
  2⤵
  PID:6104
- C:\Windows\System\mplxVLl.exe
  C:\Windows\System\mplxVLl.exe
  2⤵
  PID:6052
- C:\Windows\System\WuDLwdl.exe
  C:\Windows\System\WuDLwdl.exe
  2⤵
  PID:5988
- C:\Windows\System\JweVkKd.exe
  C:\Windows\System\JweVkKd.exe
  2⤵
  PID:6140
- C:\Windows\System\cgfpauX.exe
  C:\Windows\System\cgfpauX.exe
  2⤵
  PID:5148
- C:\Windows\System\bscDDON.exe
  C:\Windows\System\bscDDON.exe
  2⤵
  PID:5188
- C:\Windows\System\ChRwAPT.exe
  C:\Windows\System\ChRwAPT.exe
  2⤵
  PID:5284
- C:\Windows\System\kHrCzpH.exe
  C:\Windows\System\kHrCzpH.exe
  2⤵
  PID:5352
- C:\Windows\System\KhmRnaB.exe
  C:\Windows\System\KhmRnaB.exe
  2⤵
  PID:5456
- C:\Windows\System\ZBeTkTL.exe
  C:\Windows\System\ZBeTkTL.exe
  2⤵
  PID:5220
- C:\Windows\System\rMPhUio.exe
  C:\Windows\System\rMPhUio.exe
  2⤵
  PID:5596
- C:\Windows\System\ZVLmCuW.exe
  C:\Windows\System\ZVLmCuW.exe
  2⤵
  PID:5436
- C:\Windows\System\UEupcLh.exe
  C:\Windows\System\UEupcLh.exe
  2⤵
  PID:5736
- C:\Windows\System\oZPSgtj.exe
  C:\Windows\System\oZPSgtj.exe
  2⤵
  PID:5840
- C:\Windows\System\vAreGAX.exe
  C:\Windows\System\vAreGAX.exe
  2⤵
  PID:5940
- C:\Windows\System\wGwISep.exe
  C:\Windows\System\wGwISep.exe
  2⤵
  PID:5984
- C:\Windows\System\pcihJov.exe
  C:\Windows\System\pcihJov.exe
  2⤵
  PID:5628
- C:\Windows\System\JFevhhw.exe
  C:\Windows\System\JFevhhw.exe
  2⤵
  PID:5720
- C:\Windows\System\GGdyjyN.exe
  C:\Windows\System\GGdyjyN.exe
  2⤵
  PID:5864
- C:\Windows\System\qgfGkGd.exe
  C:\Windows\System\qgfGkGd.exe
  2⤵
  PID:5896
- C:\Windows\System\mtFBnte.exe
  C:\Windows\System\mtFBnte.exe
  2⤵
  PID:5416
- C:\Windows\System\WwMVlrt.exe
  C:\Windows\System\WwMVlrt.exe
  2⤵
  PID:5508
- C:\Windows\System\aDXOcux.exe
  C:\Windows\System\aDXOcux.exe
  2⤵
  PID:6004
- C:\Windows\System\Sitwiko.exe
  C:\Windows\System\Sitwiko.exe
  2⤵
  PID:6048
- C:\Windows\System\cxnSVOa.exe
  C:\Windows\System\cxnSVOa.exe
  2⤵
  PID:4700
- C:\Windows\System\orsfPCA.exe
  C:\Windows\System\orsfPCA.exe
  2⤵
  PID:4956
- C:\Windows\System\CqjqGGk.exe
  C:\Windows\System\CqjqGGk.exe
  2⤵
  PID:1548
- C:\Windows\System\JOKUfZy.exe
  C:\Windows\System\JOKUfZy.exe
  2⤵
  PID:6120
- C:\Windows\System\zozYonn.exe
  C:\Windows\System\zozYonn.exe
  2⤵
  PID:5608
- C:\Windows\System\BoBdpBV.exe
  C:\Windows\System\BoBdpBV.exe
  2⤵
  PID:5356
- C:\Windows\System\gAIjecZ.exe
  C:\Windows\System\gAIjecZ.exe
  2⤵
  PID:6108
- C:\Windows\System\nvpVxHa.exe
  C:\Windows\System\nvpVxHa.exe
  2⤵
  PID:5868
- C:\Windows\System\oYBmSxN.exe
  C:\Windows\System\oYBmSxN.exe
  2⤵
  PID:5740
- C:\Windows\System\hvqWzJD.exe
  C:\Windows\System\hvqWzJD.exe
  2⤵
  PID:5236
- C:\Windows\System\zYoxFhj.exe
  C:\Windows\System\zYoxFhj.exe
  2⤵
  PID:6088
- C:\Windows\System\NjTGRIp.exe
  C:\Windows\System\NjTGRIp.exe
  2⤵
  PID:5788
- C:\Windows\System\PMrqKfq.exe
  C:\Windows\System\PMrqKfq.exe
  2⤵
  PID:5412
- C:\Windows\System\ymlkFGK.exe
  C:\Windows\System\ymlkFGK.exe
  2⤵
  PID:5212
- C:\Windows\System\xYCKHgh.exe
  C:\Windows\System\xYCKHgh.exe
  2⤵
  PID:5504
- C:\Windows\System\Svcgidd.exe
  C:\Windows\System\Svcgidd.exe
  2⤵
  PID:5520
- C:\Windows\System\JdmEaxC.exe
  C:\Windows\System\JdmEaxC.exe
  2⤵
  PID:3088
- C:\Windows\System\MhmbDWn.exe
  C:\Windows\System\MhmbDWn.exe
  2⤵
  PID:5584
- C:\Windows\System\KNZmqqE.exe
  C:\Windows\System\KNZmqqE.exe
  2⤵
  PID:6128
- C:\Windows\System\NFpvOag.exe
  C:\Windows\System\NFpvOag.exe
  2⤵
  PID:4720
- C:\Windows\System\cuxSoNS.exe
  C:\Windows\System\cuxSoNS.exe
  2⤵
  PID:6172
- C:\Windows\System\KBmhZpt.exe
  C:\Windows\System\KBmhZpt.exe
  2⤵
  PID:6188
- C:\Windows\System\YxcHlfX.exe
  C:\Windows\System\YxcHlfX.exe
  2⤵
  PID:6204
- C:\Windows\System\Tacvwqd.exe
  C:\Windows\System\Tacvwqd.exe
  2⤵
  PID:6224
- C:\Windows\System\WlPYvMV.exe
  C:\Windows\System\WlPYvMV.exe
  2⤵
  PID:6240
- C:\Windows\System\FszMryD.exe
  C:\Windows\System\FszMryD.exe
  2⤵
  PID:6256
- C:\Windows\System\Dobwbxx.exe
  C:\Windows\System\Dobwbxx.exe
  2⤵
  PID:6272
- C:\Windows\System\GrouEZn.exe
  C:\Windows\System\GrouEZn.exe
  2⤵
  PID:6288
- C:\Windows\System\RiVhHcy.exe
  C:\Windows\System\RiVhHcy.exe
  2⤵
  PID:6304
- C:\Windows\System\NDCMGzI.exe
  C:\Windows\System\NDCMGzI.exe
  2⤵
  PID:6320
- C:\Windows\System\OHIMTiA.exe
  C:\Windows\System\OHIMTiA.exe
  2⤵
  PID:6340
- C:\Windows\System\TMYrMxK.exe
  C:\Windows\System\TMYrMxK.exe
  2⤵
  PID:6356
- C:\Windows\System\ZXbPdoc.exe
  C:\Windows\System\ZXbPdoc.exe
  2⤵
  PID:6372
- C:\Windows\System\bpvPqmP.exe
  C:\Windows\System\bpvPqmP.exe
  2⤵
  PID:6388
- C:\Windows\System\oCOsicR.exe
  C:\Windows\System\oCOsicR.exe
  2⤵
  PID:6404
- C:\Windows\System\WlCfXNe.exe
  C:\Windows\System\WlCfXNe.exe
  2⤵
  PID:6420
- C:\Windows\System\OWGwgOq.exe
  C:\Windows\System\OWGwgOq.exe
  2⤵
  PID:6436
- C:\Windows\System\bjoDZPO.exe
  C:\Windows\System\bjoDZPO.exe
  2⤵
  PID:6452
- C:\Windows\System\CFSvVww.exe
  C:\Windows\System\CFSvVww.exe
  2⤵
  PID:6468
- C:\Windows\System\ZiLhFse.exe
  C:\Windows\System\ZiLhFse.exe
  2⤵
  PID:6484
- C:\Windows\System\PHckkHv.exe
  C:\Windows\System\PHckkHv.exe
  2⤵
  PID:6500
- C:\Windows\System\DUBUGCd.exe
  C:\Windows\System\DUBUGCd.exe
  2⤵
  PID:6516
- C:\Windows\System\ifgEWjv.exe
  C:\Windows\System\ifgEWjv.exe
  2⤵
  PID:6532
- C:\Windows\System\LfsTSqH.exe
  C:\Windows\System\LfsTSqH.exe
  2⤵
  PID:6552
- C:\Windows\System\sAlQsYN.exe
  C:\Windows\System\sAlQsYN.exe
  2⤵
  PID:6568
- C:\Windows\System\yzJhXqo.exe
  C:\Windows\System\yzJhXqo.exe
  2⤵
  PID:6584
- C:\Windows\System\SBcdrVu.exe
  C:\Windows\System\SBcdrVu.exe
  2⤵
  PID:6612
- C:\Windows\System\JaoPJNG.exe
  C:\Windows\System\JaoPJNG.exe
  2⤵
  PID:6628
- C:\Windows\System\rAvCDjf.exe
  C:\Windows\System\rAvCDjf.exe
  2⤵
  PID:6644
- C:\Windows\System\MupFijX.exe
  C:\Windows\System\MupFijX.exe
  2⤵
  PID:6660
- C:\Windows\System\kagChHz.exe
  C:\Windows\System\kagChHz.exe
  2⤵
  PID:6680
- C:\Windows\System\ihScOlv.exe
  C:\Windows\System\ihScOlv.exe
  2⤵
  PID:6700
- C:\Windows\System\bvMgMlh.exe
  C:\Windows\System\bvMgMlh.exe
  2⤵
  PID:6716
- C:\Windows\System\mxfgqGm.exe
  C:\Windows\System\mxfgqGm.exe
  2⤵
  PID:6736
- C:\Windows\System\sPniiqA.exe
  C:\Windows\System\sPniiqA.exe
  2⤵
  PID:6756
- C:\Windows\System\fboAhQY.exe
  C:\Windows\System\fboAhQY.exe
  2⤵
  PID:6772
- C:\Windows\System\ujLEVti.exe
  C:\Windows\System\ujLEVti.exe
  2⤵
  PID:6796
- C:\Windows\System\aFYokVg.exe
  C:\Windows\System\aFYokVg.exe
  2⤵
  PID:6812
- C:\Windows\System\IwPqpme.exe
  C:\Windows\System\IwPqpme.exe
  2⤵
  PID:6828
- C:\Windows\System\pLXgWRE.exe
  C:\Windows\System\pLXgWRE.exe
  2⤵
  PID:6848
- C:\Windows\System\cwDIJGw.exe
  C:\Windows\System\cwDIJGw.exe
  2⤵
  PID:6864
- C:\Windows\System\uKBdsMH.exe
  C:\Windows\System\uKBdsMH.exe
  2⤵
  PID:6880
- C:\Windows\System\WUgZGxR.exe
  C:\Windows\System\WUgZGxR.exe
  2⤵
  PID:6900
- C:\Windows\System\ATxsIfo.exe
  C:\Windows\System\ATxsIfo.exe
  2⤵
  PID:6916
- C:\Windows\System\PRJlSQv.exe
  C:\Windows\System\PRJlSQv.exe
  2⤵
  PID:6932
- C:\Windows\System\TLRwscJ.exe
  C:\Windows\System\TLRwscJ.exe
  2⤵
  PID:6948
- C:\Windows\System\OKuyZiz.exe
  C:\Windows\System\OKuyZiz.exe
  2⤵
  PID:6964
- C:\Windows\System\tEeBBOm.exe
  C:\Windows\System\tEeBBOm.exe
  2⤵
  PID:6980
- C:\Windows\System\wNUmDft.exe
  C:\Windows\System\wNUmDft.exe
  2⤵
  PID:6996
- C:\Windows\System\BBZdULv.exe
  C:\Windows\System\BBZdULv.exe
  2⤵
  PID:7012
- C:\Windows\System\pEkmBIw.exe
  C:\Windows\System\pEkmBIw.exe
  2⤵
  PID:7028
- C:\Windows\System\WtmrCSt.exe
  C:\Windows\System\WtmrCSt.exe
  2⤵
  PID:7052
- C:\Windows\System\rOaiKQq.exe
  C:\Windows\System\rOaiKQq.exe
  2⤵
  PID:7088
- C:\Windows\System\olQObsC.exe
  C:\Windows\System\olQObsC.exe
  2⤵
  PID:7104
- C:\Windows\System\GFksSZx.exe
  C:\Windows\System\GFksSZx.exe
  2⤵
  PID:7128
- C:\Windows\System\yLQifVX.exe
  C:\Windows\System\yLQifVX.exe
  2⤵
  PID:7148
- C:\Windows\System\EIzzWBY.exe
  C:\Windows\System\EIzzWBY.exe
  2⤵
  PID:7164
- C:\Windows\System\lucfier.exe
  C:\Windows\System\lucfier.exe
  2⤵
  PID:6168
- C:\Windows\System\bDHlZab.exe
  C:\Windows\System\bDHlZab.exe
  2⤵
  PID:5552
- C:\Windows\System\qvMVxcl.exe
  C:\Windows\System\qvMVxcl.exe
  2⤵
  PID:5320
- C:\Windows\System\IRacGfB.exe
  C:\Windows\System\IRacGfB.exe
  2⤵
  PID:6220
- C:\Windows\System\joJxCZc.exe
  C:\Windows\System\joJxCZc.exe
  2⤵
  PID:5340
- C:\Windows\System\IdIQdaR.exe
  C:\Windows\System\IdIQdaR.exe
  2⤵
  PID:6184
- C:\Windows\System\egiJYXf.exe
  C:\Windows\System\egiJYXf.exe
  2⤵
  PID:6264
- C:\Windows\System\HqrFwpD.exe
  C:\Windows\System\HqrFwpD.exe
  2⤵
  PID:6336
- C:\Windows\System\vpxSuTg.exe
  C:\Windows\System\vpxSuTg.exe
  2⤵
  PID:6284
- C:\Windows\System\cZpfZLG.exe
  C:\Windows\System\cZpfZLG.exe
  2⤵
  PID:6460
- C:\Windows\System\brCdSkf.exe
  C:\Windows\System\brCdSkf.exe
  2⤵
  PID:6600
- C:\Windows\System\wNRjcpG.exe
  C:\Windows\System\wNRjcpG.exe
  2⤵
  PID:6348
- C:\Windows\System\XfPCFaz.exe
  C:\Windows\System\XfPCFaz.exe
  2⤵
  PID:6512
- C:\Windows\System\EmhWNia.exe
  C:\Windows\System\EmhWNia.exe
  2⤵
  PID:6636
- C:\Windows\System\LOXfRhW.exe
  C:\Windows\System\LOXfRhW.exe
  2⤵
  PID:6384
- C:\Windows\System\sxFCDRf.exe
  C:\Windows\System\sxFCDRf.exe
  2⤵
  PID:6448
- C:\Windows\System\ezcUXfc.exe
  C:\Windows\System\ezcUXfc.exe
  2⤵
  PID:6748
- C:\Windows\System\LjjhwFr.exe
  C:\Windows\System\LjjhwFr.exe
  2⤵
  PID:6652
- C:\Windows\System\VuwGKSn.exe
  C:\Windows\System\VuwGKSn.exe
  2⤵
  PID:6856
- C:\Windows\System\TfYFWoZ.exe
  C:\Windows\System\TfYFWoZ.exe
  2⤵
  PID:6576
- C:\Windows\System\OOUgUyy.exe
  C:\Windows\System\OOUgUyy.exe
  2⤵
  PID:6924
- C:\Windows\System\llyNzDm.exe
  C:\Windows\System\llyNzDm.exe
  2⤵
  PID:6656
- C:\Windows\System\uaTdnZd.exe
  C:\Windows\System\uaTdnZd.exe
  2⤵
  PID:6876
- C:\Windows\System\KgwpLtV.exe
  C:\Windows\System\KgwpLtV.exe
  2⤵
  PID:6732
- C:\Windows\System\uJgPwWU.exe
  C:\Windows\System\uJgPwWU.exe
  2⤵
  PID:6804
- C:\Windows\System\XCNSlLc.exe
  C:\Windows\System\XCNSlLc.exe
  2⤵
  PID:6992
- C:\Windows\System\psfKBzw.exe
  C:\Windows\System\psfKBzw.exe
  2⤵
  PID:7024
- C:\Windows\System\qgCRGoi.exe
  C:\Windows\System\qgCRGoi.exe
  2⤵
  PID:5580
- C:\Windows\System\wZJGYWP.exe
  C:\Windows\System\wZJGYWP.exe
  2⤵
  PID:6428
- C:\Windows\System\TgYaejl.exe
  C:\Windows\System\TgYaejl.exe
  2⤵
  PID:6564
- C:\Windows\System\uUvvHsp.exe
  C:\Windows\System\uUvvHsp.exe
  2⤵
  PID:6492
- C:\Windows\System\wXHrGCz.exe
  C:\Windows\System\wXHrGCz.exe
  2⤵
  PID:6236
- C:\Windows\System\ZKBcNxf.exe
  C:\Windows\System\ZKBcNxf.exe
  2⤵
  PID:1988
- C:\Windows\System\eUXCZrT.exe
  C:\Windows\System\eUXCZrT.exe
  2⤵
  PID:6156
- C:\Windows\System\aDxjgOz.exe
  C:\Windows\System\aDxjgOz.exe
  2⤵
  PID:6352
- C:\Windows\System\oUTRvKW.exe
  C:\Windows\System\oUTRvKW.exe
  2⤵
  PID:6544
- C:\Windows\System\yzobZIp.exe
  C:\Windows\System\yzobZIp.exe
  2⤵
  PID:6416
- C:\Windows\System\adwcGnm.exe
  C:\Windows\System\adwcGnm.exe
  2⤵
  PID:6888
- C:\Windows\System\XGXfFKs.exe
  C:\Windows\System\XGXfFKs.exe
  2⤵
  PID:6668
- C:\Windows\System\uoWqZME.exe
  C:\Windows\System\uoWqZME.exe
  2⤵
  PID:6744
- C:\Windows\System\FRWUjBB.exe
  C:\Windows\System\FRWUjBB.exe
  2⤵
  PID:6620
- C:\Windows\System\okQublE.exe
  C:\Windows\System\okQublE.exe
  2⤵
  PID:6724
- C:\Windows\System\FkntVrN.exe
  C:\Windows\System\FkntVrN.exe
  2⤵
  PID:6788
- C:\Windows\System\UtqIMKB.exe
  C:\Windows\System\UtqIMKB.exe
  2⤵
  PID:6912
- C:\Windows\System\KPKwNBL.exe
  C:\Windows\System\KPKwNBL.exe
  2⤵
  PID:6908
- C:\Windows\System\EyDiWcX.exe
  C:\Windows\System\EyDiWcX.exe
  2⤵
  PID:7004
- C:\Windows\System\oLdJSXA.exe
  C:\Windows\System\oLdJSXA.exe
  2⤵
  PID:7072
- C:\Windows\System\teBHQTz.exe
  C:\Windows\System\teBHQTz.exe
  2⤵
  PID:7096
- C:\Windows\System\HVolDcE.exe
  C:\Windows\System\HVolDcE.exe
  2⤵
  PID:6200
- C:\Windows\System\dgpQRoi.exe
  C:\Windows\System\dgpQRoi.exe
  2⤵
  PID:7084
- C:\Windows\System\yqMPCOO.exe
  C:\Windows\System\yqMPCOO.exe
  2⤵
  PID:7120
- C:\Windows\System\jCGKWxg.exe
  C:\Windows\System\jCGKWxg.exe
  2⤵
  PID:6300
- C:\Windows\System\CBLgzDt.exe
  C:\Windows\System\CBLgzDt.exe
  2⤵
  PID:6592
- C:\Windows\System\UPkAntG.exe
  C:\Windows\System\UPkAntG.exe
  2⤵
  PID:6212
- C:\Windows\System\GAtDqCr.exe
  C:\Windows\System\GAtDqCr.exe
  2⤵
  PID:6608
- C:\Windows\System\PsmTzcJ.exe
  C:\Windows\System\PsmTzcJ.exe
  2⤵
  PID:6528
- C:\Windows\System\vXYnqgN.exe
  C:\Windows\System\vXYnqgN.exe
  2⤵
  PID:6508
- C:\Windows\System\iXvRVpm.exe
  C:\Windows\System\iXvRVpm.exe
  2⤵
  PID:6960
- C:\Windows\System\zGQZFNv.exe
  C:\Windows\System\zGQZFNv.exe
  2⤵
  PID:6480
- C:\Windows\System\mFMkdMj.exe
  C:\Windows\System\mFMkdMj.exe
  2⤵
  PID:6872
- C:\Windows\System\WefKfbn.exe
  C:\Windows\System\WefKfbn.exe
  2⤵
  PID:7008
- C:\Windows\System\qTDtOak.exe
  C:\Windows\System\qTDtOak.exe
  2⤵
  PID:7064
- C:\Windows\System\gUuJEgx.exe
  C:\Windows\System\gUuJEgx.exe
  2⤵
  PID:7076
- C:\Windows\System\ZKvojPM.exe
  C:\Windows\System\ZKvojPM.exe
  2⤵
  PID:6160
- C:\Windows\System\CMBbqMJ.exe
  C:\Windows\System\CMBbqMJ.exe
  2⤵
  PID:6328
- C:\Windows\System\AlYIVJL.exe
  C:\Windows\System\AlYIVJL.exe
  2⤵
  PID:6396
- C:\Windows\System\GhtdIwH.exe
  C:\Windows\System\GhtdIwH.exe
  2⤵
  PID:6820
- C:\Windows\System\IxVhxXn.exe
  C:\Windows\System\IxVhxXn.exe
  2⤵
  PID:6988
- C:\Windows\System\UuwTOAH.exe
  C:\Windows\System\UuwTOAH.exe
  2⤵
  PID:7156
- C:\Windows\System\LOtnfmD.exe
  C:\Windows\System\LOtnfmD.exe
  2⤵
  PID:7080
- C:\Windows\System\hkMxhEi.exe
  C:\Windows\System\hkMxhEi.exe
  2⤵
  PID:7176
- C:\Windows\System\GtyzJPD.exe
  C:\Windows\System\GtyzJPD.exe
  2⤵
  PID:7192
- C:\Windows\System\ZmGUbwQ.exe
  C:\Windows\System\ZmGUbwQ.exe
  2⤵
  PID:7208
- C:\Windows\System\QjmuPob.exe
  C:\Windows\System\QjmuPob.exe
  2⤵
  PID:7224
- C:\Windows\System\zePvYPP.exe
  C:\Windows\System\zePvYPP.exe
  2⤵
  PID:7240
- C:\Windows\System\DuZENUb.exe
  C:\Windows\System\DuZENUb.exe
  2⤵
  PID:7256
- C:\Windows\System\pIAIQPJ.exe
  C:\Windows\System\pIAIQPJ.exe
  2⤵
  PID:7272
- C:\Windows\System\zZUmFtI.exe
  C:\Windows\System\zZUmFtI.exe
  2⤵
  PID:7288
- C:\Windows\System\FdUKJwh.exe
  C:\Windows\System\FdUKJwh.exe
  2⤵
  PID:7304
- C:\Windows\System\PORvwbR.exe
  C:\Windows\System\PORvwbR.exe
  2⤵
  PID:7320
- C:\Windows\System\vlddnSz.exe
  C:\Windows\System\vlddnSz.exe
  2⤵
  PID:7336
- C:\Windows\System\kiiiClv.exe
  C:\Windows\System\kiiiClv.exe
  2⤵
  PID:7352
- C:\Windows\System\SKrptjW.exe
  C:\Windows\System\SKrptjW.exe
  2⤵
  PID:7368
- C:\Windows\System\thjtCeG.exe
  C:\Windows\System\thjtCeG.exe
  2⤵
  PID:7384
- C:\Windows\System\wWSAjYX.exe
  C:\Windows\System\wWSAjYX.exe
  2⤵
  PID:7400
- C:\Windows\System\jUUbXFI.exe
  C:\Windows\System\jUUbXFI.exe
  2⤵
  PID:7416
- C:\Windows\System\wzjQtpp.exe
  C:\Windows\System\wzjQtpp.exe
  2⤵
  PID:7432
- C:\Windows\System\YBhiUJW.exe
  C:\Windows\System\YBhiUJW.exe
  2⤵
  PID:7448
- C:\Windows\System\GbGcNcy.exe
  C:\Windows\System\GbGcNcy.exe
  2⤵
  PID:7464
- C:\Windows\System\DGVcSuu.exe
  C:\Windows\System\DGVcSuu.exe
  2⤵
  PID:7480
- C:\Windows\System\tMuGaDh.exe
  C:\Windows\System\tMuGaDh.exe
  2⤵
  PID:7496
- C:\Windows\System\ixZHisl.exe
  C:\Windows\System\ixZHisl.exe
  2⤵
  PID:7512
- C:\Windows\System\bdxzUSv.exe
  C:\Windows\System\bdxzUSv.exe
  2⤵
  PID:7528
- C:\Windows\System\uiWSeqI.exe
  C:\Windows\System\uiWSeqI.exe
  2⤵
  PID:7544
- C:\Windows\System\PNlUMVr.exe
  C:\Windows\System\PNlUMVr.exe
  2⤵
  PID:7560
- C:\Windows\System\yRduWcq.exe
  C:\Windows\System\yRduWcq.exe
  2⤵
  PID:7576
- C:\Windows\System\alzJbrv.exe
  C:\Windows\System\alzJbrv.exe
  2⤵
  PID:7592
- C:\Windows\System\NGGyrGC.exe
  C:\Windows\System\NGGyrGC.exe
  2⤵
  PID:7608
- C:\Windows\System\lrlHIkK.exe
  C:\Windows\System\lrlHIkK.exe
  2⤵
  PID:7624
- C:\Windows\System\DBVFGIc.exe
  C:\Windows\System\DBVFGIc.exe
  2⤵
  PID:7640
- C:\Windows\System\DmLMlBx.exe
  C:\Windows\System\DmLMlBx.exe
  2⤵
  PID:7656
- C:\Windows\System\KImwOKy.exe
  C:\Windows\System\KImwOKy.exe
  2⤵
  PID:7672
- C:\Windows\System\eobbraR.exe
  C:\Windows\System\eobbraR.exe
  2⤵
  PID:7688
- C:\Windows\System\ftVcfIt.exe
  C:\Windows\System\ftVcfIt.exe
  2⤵
  PID:7704
- C:\Windows\System\qPCCbjk.exe
  C:\Windows\System\qPCCbjk.exe
  2⤵
  PID:7720
- C:\Windows\System\LbdBZYe.exe
  C:\Windows\System\LbdBZYe.exe
  2⤵
  PID:7736
- C:\Windows\System\yHDUeqY.exe
  C:\Windows\System\yHDUeqY.exe
  2⤵
  PID:7752
- C:\Windows\System\bZkKSMg.exe
  C:\Windows\System\bZkKSMg.exe
  2⤵
  PID:7768
- C:\Windows\System\VbIvLWI.exe
  C:\Windows\System\VbIvLWI.exe
  2⤵
  PID:7788
- C:\Windows\System\FRexmtY.exe
  C:\Windows\System\FRexmtY.exe
  2⤵
  PID:7804
- C:\Windows\System\lrpWRIX.exe
  C:\Windows\System\lrpWRIX.exe
  2⤵
  PID:7820
- C:\Windows\System\WbwWoVF.exe
  C:\Windows\System\WbwWoVF.exe
  2⤵
  PID:7840
- C:\Windows\System\mVxsMmi.exe
  C:\Windows\System\mVxsMmi.exe
  2⤵
  PID:7856
- C:\Windows\System\YGyeSIi.exe
  C:\Windows\System\YGyeSIi.exe
  2⤵
  PID:7872
- C:\Windows\System\WzQKher.exe
  C:\Windows\System\WzQKher.exe
  2⤵
  PID:7888
- C:\Windows\System\UwgZywS.exe
  C:\Windows\System\UwgZywS.exe
  2⤵
  PID:7904
- C:\Windows\System\IuJtTPf.exe
  C:\Windows\System\IuJtTPf.exe
  2⤵
  PID:7920
- C:\Windows\System\bIPvpGe.exe
  C:\Windows\System\bIPvpGe.exe
  2⤵
  PID:7936
- C:\Windows\System\swmcCRt.exe
  C:\Windows\System\swmcCRt.exe
  2⤵
  PID:7952
- C:\Windows\System\eSnYAGf.exe
  C:\Windows\System\eSnYAGf.exe
  2⤵
  PID:7968
- C:\Windows\System\FGtnrPU.exe
  C:\Windows\System\FGtnrPU.exe
  2⤵
  PID:7984
- C:\Windows\System\icfbzal.exe
  C:\Windows\System\icfbzal.exe
  2⤵
  PID:8000
- C:\Windows\System\ImOfcqS.exe
  C:\Windows\System\ImOfcqS.exe
  2⤵
  PID:8016
- C:\Windows\System\fJBrTEM.exe
  C:\Windows\System\fJBrTEM.exe
  2⤵
  PID:8032
- C:\Windows\System\XldiCcP.exe
  C:\Windows\System\XldiCcP.exe
  2⤵
  PID:8048
- C:\Windows\System\jZYctLi.exe
  C:\Windows\System\jZYctLi.exe
  2⤵
  PID:8064
- C:\Windows\System\LZTVwak.exe
  C:\Windows\System\LZTVwak.exe
  2⤵
  PID:8080
- C:\Windows\System\ykAhtav.exe
  C:\Windows\System\ykAhtav.exe
  2⤵
  PID:8096
- C:\Windows\System\LODAGpy.exe
  C:\Windows\System\LODAGpy.exe
  2⤵
  PID:8112
- C:\Windows\System\IWdaOUR.exe
  C:\Windows\System\IWdaOUR.exe
  2⤵
  PID:8128
- C:\Windows\System\CryhdAT.exe
  C:\Windows\System\CryhdAT.exe
  2⤵
  PID:8144
- C:\Windows\System\muycISJ.exe
  C:\Windows\System\muycISJ.exe
  2⤵
  PID:8160
- C:\Windows\System\ZHvMbfk.exe
  C:\Windows\System\ZHvMbfk.exe
  2⤵
  PID:8176
- C:\Windows\System\rToARAA.exe
  C:\Windows\System\rToARAA.exe
  2⤵
  PID:6084
- C:\Windows\System\YkQyIze.exe
  C:\Windows\System\YkQyIze.exe
  2⤵
  PID:6956
- C:\Windows\System\PToUYYB.exe
  C:\Windows\System\PToUYYB.exe
  2⤵
  PID:7220
- C:\Windows\System\ckaEznn.exe
  C:\Windows\System\ckaEznn.exe
  2⤵
  PID:7280
- C:\Windows\System\vwyBGhS.exe
  C:\Windows\System\vwyBGhS.exe
  2⤵
  PID:7344
- C:\Windows\System\ihppUHF.exe
  C:\Windows\System\ihppUHF.exe
  2⤵
  PID:6824
- C:\Windows\System\LcHyFWQ.exe
  C:\Windows\System\LcHyFWQ.exe
  2⤵
  PID:7360
- C:\Windows\System\iIEBdMR.exe
  C:\Windows\System\iIEBdMR.exe
  2⤵
  PID:7268
- C:\Windows\System\WgxXVzl.exe
  C:\Windows\System\WgxXVzl.exe
  2⤵
  PID:7300
- C:\Windows\System\ZizmISF.exe
  C:\Windows\System\ZizmISF.exe
  2⤵
  PID:7200
- C:\Windows\System\NdRYKlC.exe
  C:\Windows\System\NdRYKlC.exe
  2⤵
  PID:7332
- C:\Windows\System\yTTkGwL.exe
  C:\Windows\System\yTTkGwL.exe
  2⤵
  PID:7412
- C:\Windows\System\gvdyZxi.exe
  C:\Windows\System\gvdyZxi.exe
  2⤵
  PID:7476
- C:\Windows\System\mRHEhOU.exe
  C:\Windows\System\mRHEhOU.exe
  2⤵
  PID:7488
- C:\Windows\System\FnYzBfz.exe
  C:\Windows\System\FnYzBfz.exe
  2⤵
  PID:7424
- C:\Windows\System\CIBRzhO.exe
  C:\Windows\System\CIBRzhO.exe
  2⤵
  PID:7568
- C:\Windows\System\qwIIamB.exe
  C:\Windows\System\qwIIamB.exe
  2⤵
  PID:7556
- C:\Windows\System\OBJZjOc.exe
  C:\Windows\System\OBJZjOc.exe
  2⤵
  PID:7636
- C:\Windows\System\HcnXSxd.exe
  C:\Windows\System\HcnXSxd.exe
  2⤵
  PID:7668
- C:\Windows\System\wSeiChR.exe
  C:\Windows\System\wSeiChR.exe
  2⤵
  PID:7684
- C:\Windows\System\rYhqQJH.exe
  C:\Windows\System\rYhqQJH.exe
  2⤵
  PID:7732
- C:\Windows\System\nLiZIcr.exe
  C:\Windows\System\nLiZIcr.exe
  2⤵
  PID:7784
- C:\Windows\System\MPLrSDc.exe
  C:\Windows\System\MPLrSDc.exe
  2⤵
  PID:7816
- C:\Windows\System\qMCNAOK.exe
  C:\Windows\System\qMCNAOK.exe
  2⤵
  PID:7800
- C:\Windows\System\WhyUwQS.exe
  C:\Windows\System\WhyUwQS.exe
  2⤵
  PID:7832
- C:\Windows\System\JyRzQce.exe
  C:\Windows\System\JyRzQce.exe
  2⤵
  PID:7900
- C:\Windows\System\kiAcaEn.exe
  C:\Windows\System\kiAcaEn.exe
  2⤵
  PID:7964
- C:\Windows\System\hBHEzjS.exe
  C:\Windows\System\hBHEzjS.exe
  2⤵
  PID:8028
- C:\Windows\System\KyRiGdj.exe
  C:\Windows\System\KyRiGdj.exe
  2⤵
  PID:8008
- C:\Windows\System\YlaHWff.exe
  C:\Windows\System\YlaHWff.exe
  2⤵
  PID:8056
- C:\Windows\System\oSZXzsu.exe
  C:\Windows\System\oSZXzsu.exe
  2⤵
  PID:7916
- C:\Windows\System\nYmlfPc.exe
  C:\Windows\System\nYmlfPc.exe
  2⤵
  PID:8092
- C:\Windows\System\KUWGczN.exe
  C:\Windows\System\KUWGczN.exe
  2⤵
  PID:8124
- C:\Windows\System\OCUeYEX.exe
  C:\Windows\System\OCUeYEX.exe
  2⤵
  PID:7316
- C:\Windows\System\UwbleYQ.exe
  C:\Windows\System\UwbleYQ.exe
  2⤵
  PID:6840
- C:\Windows\System\zFZxOzo.exe
  C:\Windows\System\zFZxOzo.exe
  2⤵
  PID:7172
- C:\Windows\System\qJiQwMj.exe
  C:\Windows\System\qJiQwMj.exe
  2⤵
  PID:7396
- C:\Windows\System\KAKQxBx.exe
  C:\Windows\System\KAKQxBx.exe
  2⤵
  PID:7456
- C:\Windows\System\gBvhwOL.exe
  C:\Windows\System\gBvhwOL.exe
  2⤵
  PID:7552
- C:\Windows\System\ITjyqcT.exe
  C:\Windows\System\ITjyqcT.exe
  2⤵
  PID:7588
- C:\Windows\System\bRyRCsC.exe
  C:\Windows\System\bRyRCsC.exe
  2⤵
  PID:7700
- C:\Windows\System\DTrWIDD.exe
  C:\Windows\System\DTrWIDD.exe
  2⤵
  PID:7852
- C:\Windows\System\NmCAlsp.exe
  C:\Windows\System\NmCAlsp.exe
  2⤵
  PID:7796
- C:\Windows\System\pOVIdrf.exe
  C:\Windows\System\pOVIdrf.exe
  2⤵
  PID:7928
- C:\Windows\System\xDbAEhD.exe
  C:\Windows\System\xDbAEhD.exe
  2⤵
  PID:7912
- C:\Windows\System\NHIkWrC.exe
  C:\Windows\System\NHIkWrC.exe
  2⤵
  PID:7896
- C:\Windows\System\newtIWP.exe
  C:\Windows\System\newtIWP.exe
  2⤵
  PID:8072
- C:\Windows\System\tBQQDDj.exe
  C:\Windows\System\tBQQDDj.exe
  2⤵
  PID:8156
- C:\Windows\System\aeNoRax.exe
  C:\Windows\System\aeNoRax.exe
  2⤵
  PID:8188
- C:\Windows\System\bIpRhGe.exe
  C:\Windows\System\bIpRhGe.exe
  2⤵
  PID:8136
- C:\Windows\System\vXRoqYQ.exe
  C:\Windows\System\vXRoqYQ.exe
  2⤵
  PID:7376
- C:\Windows\System\tJEJPlW.exe
  C:\Windows\System\tJEJPlW.exe
  2⤵
  PID:2448
- C:\Windows\System\ewzUxkH.exe
  C:\Windows\System\ewzUxkH.exe
  2⤵
  PID:6836
- C:\Windows\System\oULMsHc.exe
  C:\Windows\System\oULMsHc.exe
  2⤵
  PID:7252
- C:\Windows\System\NFYEIKS.exe
  C:\Windows\System\NFYEIKS.exe
  2⤵
  PID:7616
- C:\Windows\System\zXjZxRE.exe
  C:\Windows\System\zXjZxRE.exe
  2⤵
  PID:7520
- C:\Windows\System\BsDlbmM.exe
  C:\Windows\System\BsDlbmM.exe
  2⤵
  PID:7764
- C:\Windows\System\zrynLba.exe
  C:\Windows\System\zrynLba.exe
  2⤵
  PID:7540
- C:\Windows\System\pzQFpKj.exe
  C:\Windows\System\pzQFpKj.exe
  2⤵
  PID:8024
- C:\Windows\System\CMQocRI.exe
  C:\Windows\System\CMQocRI.exe
  2⤵
  PID:7600
- C:\Windows\System\wNGEAHZ.exe
  C:\Windows\System\wNGEAHZ.exe
  2⤵
  PID:8120
- C:\Windows\System\omXJbJe.exe
  C:\Windows\System\omXJbJe.exe
  2⤵
  PID:8104
- C:\Windows\System\QoVdxEU.exe
  C:\Windows\System\QoVdxEU.exe
  2⤵
  PID:6312
- C:\Windows\System\JWflhUI.exe
  C:\Windows\System\JWflhUI.exe
  2⤵
  PID:7992
- C:\Windows\System\YlxehIe.exe
  C:\Windows\System\YlxehIe.exe
  2⤵
  PID:7536
- C:\Windows\System\JYeObBB.exe
  C:\Windows\System\JYeObBB.exe
  2⤵
  PID:6976
- C:\Windows\System\TjLesPd.exe
  C:\Windows\System\TjLesPd.exe
  2⤵
  PID:8168
- C:\Windows\System\giraqoz.exe
  C:\Windows\System\giraqoz.exe
  2⤵
  PID:8196
- C:\Windows\System\pHjsVPT.exe
  C:\Windows\System\pHjsVPT.exe
  2⤵
  PID:8216
- C:\Windows\System\XOreZDW.exe
  C:\Windows\System\XOreZDW.exe
  2⤵
  PID:8352
- C:\Windows\System\IbEXYrt.exe
  C:\Windows\System\IbEXYrt.exe
  2⤵
  PID:8372
- C:\Windows\System\ijISuWn.exe
  C:\Windows\System\ijISuWn.exe
  2⤵
  PID:8388
- C:\Windows\System\iERGkMi.exe
  C:\Windows\System\iERGkMi.exe
  2⤵
  PID:8408
- C:\Windows\System\dHlwmCY.exe
  C:\Windows\System\dHlwmCY.exe
  2⤵
  PID:8428
- C:\Windows\System\CwCHKIh.exe
  C:\Windows\System\CwCHKIh.exe
  2⤵
  PID:8444
- C:\Windows\System\aNQRgsv.exe
  C:\Windows\System\aNQRgsv.exe
  2⤵
  PID:8460
- C:\Windows\System\DDtFBmi.exe
  C:\Windows\System\DDtFBmi.exe
  2⤵
  PID:8480
- C:\Windows\System\FWzjSlc.exe
  C:\Windows\System\FWzjSlc.exe
  2⤵
  PID:8496
- C:\Windows\System\eWAiLmR.exe
  C:\Windows\System\eWAiLmR.exe
  2⤵
  PID:8536
- C:\Windows\System\OljwooT.exe
  C:\Windows\System\OljwooT.exe
  2⤵
  PID:8576
- C:\Windows\System\LALZUtP.exe
  C:\Windows\System\LALZUtP.exe
  2⤵
  PID:8600
- C:\Windows\System\GANYsTD.exe
  C:\Windows\System\GANYsTD.exe
  2⤵
  PID:8732
- C:\Windows\System\QuRXtVz.exe
  C:\Windows\System\QuRXtVz.exe
  2⤵
  PID:8748
- C:\Windows\System\CZASeov.exe
  C:\Windows\System\CZASeov.exe
  2⤵
  PID:8764
- C:\Windows\System\aeRbbGO.exe
  C:\Windows\System\aeRbbGO.exe
  2⤵
  PID:8780
- C:\Windows\System\dFyUvhc.exe
  C:\Windows\System\dFyUvhc.exe
  2⤵
  PID:8800
- C:\Windows\System\qWrBMhw.exe
  C:\Windows\System\qWrBMhw.exe
  2⤵
  PID:8848
- C:\Windows\System\stuKGsy.exe
  C:\Windows\System\stuKGsy.exe
  2⤵
  PID:8864
- C:\Windows\System\SokXmcY.exe
  C:\Windows\System\SokXmcY.exe
  2⤵
  PID:8880
- C:\Windows\System\TEfYXiM.exe
  C:\Windows\System\TEfYXiM.exe
  2⤵
  PID:8904
- C:\Windows\System\BdqOIgv.exe
  C:\Windows\System\BdqOIgv.exe
  2⤵
  PID:8924
- C:\Windows\System\UihcbOi.exe
  C:\Windows\System\UihcbOi.exe
  2⤵
  PID:8940
- C:\Windows\System\ntFyneG.exe
  C:\Windows\System\ntFyneG.exe
  2⤵
  PID:8956
- C:\Windows\System\OmvysKW.exe
  C:\Windows\System\OmvysKW.exe
  2⤵
  PID:8972
- C:\Windows\System\BMnDEHN.exe
  C:\Windows\System\BMnDEHN.exe
  2⤵
  PID:8988
- C:\Windows\System\yEtKZOp.exe
  C:\Windows\System\yEtKZOp.exe
  2⤵
  PID:9004
- C:\Windows\System\MssdKzZ.exe
  C:\Windows\System\MssdKzZ.exe
  2⤵
  PID:9024
- C:\Windows\System\rVzCNxs.exe
  C:\Windows\System\rVzCNxs.exe
  2⤵
  PID:9044
- C:\Windows\System\oZWeOhR.exe
  C:\Windows\System\oZWeOhR.exe
  2⤵
  PID:9060
- C:\Windows\System\WjlNFyv.exe
  C:\Windows\System\WjlNFyv.exe
  2⤵
  PID:9080
- C:\Windows\System\ziXSlot.exe
  C:\Windows\System\ziXSlot.exe
  2⤵
  PID:9100
- C:\Windows\System\OMqzAKw.exe
  C:\Windows\System\OMqzAKw.exe
  2⤵
  PID:9116
- C:\Windows\System\edlWIuq.exe
  C:\Windows\System\edlWIuq.exe
  2⤵
  PID:9132
- C:\Windows\System\VNxFqfc.exe
  C:\Windows\System\VNxFqfc.exe
  2⤵
  PID:9152
- C:\Windows\System\StVvUib.exe
  C:\Windows\System\StVvUib.exe
  2⤵
  PID:9168
- C:\Windows\System\ipAjNcu.exe
  C:\Windows\System\ipAjNcu.exe
  2⤵
  PID:9184
- C:\Windows\System\obJyfLL.exe
  C:\Windows\System\obJyfLL.exe
  2⤵
  PID:9200
- C:\Windows\System\WmfREnt.exe
  C:\Windows\System\WmfREnt.exe
  2⤵
  PID:8204
- C:\Windows\System\SaVOeyb.exe
  C:\Windows\System\SaVOeyb.exe
  2⤵
  PID:7828
- C:\Windows\System\QWEXQUv.exe
  C:\Windows\System\QWEXQUv.exe
  2⤵
  PID:7124
- C:\Windows\System\qZXHCPB.exe
  C:\Windows\System\qZXHCPB.exe
  2⤵
  PID:8228
- C:\Windows\System\NrGwZcB.exe
  C:\Windows\System\NrGwZcB.exe
  2⤵
  PID:8244
- C:\Windows\System\fBkXtEJ.exe
  C:\Windows\System\fBkXtEJ.exe
  2⤵
  PID:8260
- C:\Windows\System\IRipfhD.exe
  C:\Windows\System\IRipfhD.exe
  2⤵
  PID:8276
- C:\Windows\System\QqLQWLW.exe
  C:\Windows\System\QqLQWLW.exe
  2⤵
  PID:8292
- C:\Windows\System\aYBEqCt.exe
  C:\Windows\System\aYBEqCt.exe
  2⤵
  PID:8308
- C:\Windows\System\gmfOJzH.exe
  C:\Windows\System\gmfOJzH.exe
  2⤵
  PID:8324
- C:\Windows\System\YtlZWsA.exe
  C:\Windows\System\YtlZWsA.exe
  2⤵
  PID:8340
- C:\Windows\System\QeJCEbL.exe
  C:\Windows\System\QeJCEbL.exe
  2⤵
  PID:8344
- C:\Windows\System\vEWnxyM.exe
  C:\Windows\System\vEWnxyM.exe
  2⤵
  PID:8396
- C:\Windows\System\lLMvkEH.exe
  C:\Windows\System\lLMvkEH.exe
  2⤵
  PID:8436
- C:\Windows\System\lOrquad.exe
  C:\Windows\System\lOrquad.exe
  2⤵
  PID:8504
- C:\Windows\System\PZVMRKK.exe
  C:\Windows\System\PZVMRKK.exe
  2⤵
  PID:8452
- C:\Windows\System\SfcFhPS.exe
  C:\Windows\System\SfcFhPS.exe
  2⤵
  PID:8424
- C:\Windows\System\iogBfMT.exe
  C:\Windows\System\iogBfMT.exe
  2⤵
  PID:8528
- C:\Windows\System\tpQcKGu.exe
  C:\Windows\System\tpQcKGu.exe
  2⤵
  PID:8548
- C:\Windows\System\oyiQtUy.exe
  C:\Windows\System\oyiQtUy.exe
  2⤵
  PID:8556
- C:\Windows\System\cTWlMli.exe
  C:\Windows\System\cTWlMli.exe
  2⤵
  PID:8592
- C:\Windows\System\KkIOcYI.exe
  C:\Windows\System\KkIOcYI.exe
  2⤵
  PID:8616
- C:\Windows\System\mOXWlZc.exe
  C:\Windows\System\mOXWlZc.exe
  2⤵
  PID:8652
- C:\Windows\System\fCyjMen.exe
  C:\Windows\System\fCyjMen.exe
  2⤵
  PID:8632
- C:\Windows\System\BVLeYNi.exe
  C:\Windows\System\BVLeYNi.exe
  2⤵
  PID:8664
- C:\Windows\System\mmMuWqv.exe
  C:\Windows\System\mmMuWqv.exe
  2⤵
  PID:8672
- C:\Windows\System\wJwHzPA.exe
  C:\Windows\System\wJwHzPA.exe
  2⤵
  PID:8696
- C:\Windows\System\OiaUGuf.exe
  C:\Windows\System\OiaUGuf.exe
  2⤵
  PID:8712
- C:\Windows\System\tUpLFVr.exe
  C:\Windows\System\tUpLFVr.exe
  2⤵
  PID:8740
- C:\Windows\System\ABGuCbw.exe
  C:\Windows\System\ABGuCbw.exe
  2⤵
  PID:8760
- C:\Windows\System\jhkUDlE.exe
  C:\Windows\System\jhkUDlE.exe
  2⤵
  PID:8792
- C:\Windows\System\qBSrDEa.exe
  C:\Windows\System\qBSrDEa.exe
  2⤵
  PID:8816
- C:\Windows\System\DhSQtLv.exe
  C:\Windows\System\DhSQtLv.exe
  2⤵
  PID:8832
- C:\Windows\System\eigxLEN.exe
  C:\Windows\System\eigxLEN.exe
  2⤵
  PID:8860
- C:\Windows\System\vKvpAAG.exe
  C:\Windows\System\vKvpAAG.exe
  2⤵
  PID:8912
- C:\Windows\System\MhVvEYT.exe
  C:\Windows\System\MhVvEYT.exe
  2⤵
  PID:8980
- C:\Windows\System\CodQDLO.exe
  C:\Windows\System\CodQDLO.exe
  2⤵
  PID:9020
- C:\Windows\System\ERYthfJ.exe
  C:\Windows\System\ERYthfJ.exe
  2⤵
  PID:9092
- C:\Windows\System\zQnkzmn.exe
  C:\Windows\System\zQnkzmn.exe
  2⤵
  PID:9160
- C:\Windows\System\IDbjlHm.exe
  C:\Windows\System\IDbjlHm.exe
  2⤵
  PID:8932
- C:\Windows\System\CaMwomC.exe
  C:\Windows\System\CaMwomC.exe
  2⤵
  PID:7948
- C:\Windows\System\oddknvT.exe
  C:\Windows\System\oddknvT.exe
  2⤵
  PID:9140
- C:\Windows\System\xFyvrjP.exe
  C:\Windows\System\xFyvrjP.exe
  2⤵
  PID:9180
- C:\Windows\System\hNpQSBr.exe
  C:\Windows\System\hNpQSBr.exe
  2⤵
  PID:8896
- C:\Windows\System\MlvqtVt.exe
  C:\Windows\System\MlvqtVt.exe
  2⤵
  PID:7776
- C:\Windows\System\srIszPn.exe
  C:\Windows\System\srIszPn.exe
  2⤵
  PID:9076
- C:\Windows\System\PDjypTv.exe
  C:\Windows\System\PDjypTv.exe
  2⤵
  PID:8236
- C:\Windows\System\RiBoPtw.exe
  C:\Windows\System\RiBoPtw.exe
  2⤵
  PID:8332
- C:\Windows\System\orVmmni.exe
  C:\Windows\System\orVmmni.exe
  2⤵
  PID:8400
- C:\Windows\System\bWgJkWw.exe
  C:\Windows\System\bWgJkWw.exe
  2⤵
  PID:8520
- C:\Windows\System\qSYpAFQ.exe
  C:\Windows\System\qSYpAFQ.exe
  2⤵
  PID:8568
- C:\Windows\System\nKDgkxU.exe
  C:\Windows\System\nKDgkxU.exe
  2⤵
  PID:8488
- C:\Windows\System\pjpmZNH.exe
  C:\Windows\System\pjpmZNH.exe
  2⤵
  PID:8684
- C:\Windows\System\jBgCHOJ.exe
  C:\Windows\System\jBgCHOJ.exe
  2⤵
  PID:7232
- C:\Windows\System\OJFrxNe.exe
  C:\Windows\System\OJFrxNe.exe
  2⤵
  PID:8840
- C:\Windows\System\PpJjbOo.exe
  C:\Windows\System\PpJjbOo.exe
  2⤵
  PID:8656
- C:\Windows\System\qzoQmAr.exe
  C:\Windows\System\qzoQmAr.exe
  2⤵
  PID:9124
- C:\Windows\System\kmIgqpV.exe
  C:\Windows\System\kmIgqpV.exe
  2⤵
  PID:9128
- C:\Windows\System\YjKpwnK.exe
  C:\Windows\System\YjKpwnK.exe
  2⤵
  PID:8964
- C:\Windows\System\MfkFEpK.exe
  C:\Windows\System\MfkFEpK.exe
  2⤵
  PID:8284
- C:\Windows\System\CpAQzOv.exe
  C:\Windows\System\CpAQzOv.exe
  2⤵
  PID:9036
- C:\Windows\System\iGiaeXx.exe
  C:\Windows\System\iGiaeXx.exe
  2⤵
  PID:9148
- C:\Windows\System\eLuBKMi.exe
  C:\Windows\System\eLuBKMi.exe
  2⤵
  PID:9208
- C:\Windows\System\ukHDODX.exe
  C:\Windows\System\ukHDODX.exe
  2⤵
  PID:8420
- C:\Windows\System\nsScjFn.exe
  C:\Windows\System\nsScjFn.exe
  2⤵
  PID:996
- C:\Windows\System\eYmneUt.exe
  C:\Windows\System\eYmneUt.exe
  2⤵
  PID:7680
- C:\Windows\System\mnJdbOi.exe
  C:\Windows\System\mnJdbOi.exe
  2⤵
  PID:8872
- C:\Windows\System\DRDDyyW.exe
  C:\Windows\System\DRDDyyW.exe
  2⤵
  PID:8544
- C:\Windows\System\tsUzshy.exe
  C:\Windows\System\tsUzshy.exe
  2⤵
  PID:8720
- C:\Windows\System\xMGjwap.exe
  C:\Windows\System\xMGjwap.exe
  2⤵
  PID:8624
- C:\Windows\System\xnNagoB.exe
  C:\Windows\System\xnNagoB.exe
  2⤵
  PID:8828
- C:\Windows\System\wgpgSzz.exe
  C:\Windows\System\wgpgSzz.exe
  2⤵
  PID:8876
- C:\Windows\System\gFRsERj.exe
  C:\Windows\System\gFRsERj.exe
  2⤵
  PID:8996
- C:\Windows\System\hLfLymd.exe
  C:\Windows\System\hLfLymd.exe
  2⤵
  PID:9040
- C:\Windows\System\yIjGZqq.exe
  C:\Windows\System\yIjGZqq.exe
  2⤵
  PID:8316
- C:\Windows\System\gzQibKE.exe
  C:\Windows\System\gzQibKE.exe
  2⤵
  PID:9072
- C:\Windows\System\tDxWKdu.exe
  C:\Windows\System\tDxWKdu.exe
  2⤵
  PID:8476
- C:\Windows\System\hkvrVUR.exe
  C:\Windows\System\hkvrVUR.exe
  2⤵
  PID:8888
- C:\Windows\System\LpqjnQI.exe
  C:\Windows\System\LpqjnQI.exe
  2⤵
  PID:8812
- C:\Windows\System\Zuucrji.exe
  C:\Windows\System\Zuucrji.exe
  2⤵
  PID:9164
- C:\Windows\System\vDJoGcI.exe
  C:\Windows\System\vDJoGcI.exe
  2⤵
  PID:8660
- C:\Windows\System\MsBKLRM.exe
  C:\Windows\System\MsBKLRM.exe
  2⤵
  PID:9068
- C:\Windows\System\KqNruEU.exe
  C:\Windows\System\KqNruEU.exe
  2⤵
  PID:8492
- C:\Windows\System\xdpAljd.exe
  C:\Windows\System\xdpAljd.exe
  2⤵
  PID:8744
- C:\Windows\System\KkdJQOh.exe
  C:\Windows\System\KkdJQOh.exe
  2⤵
  PID:8680
- C:\Windows\System\FsNYvVl.exe
  C:\Windows\System\FsNYvVl.exe
  2⤵
  PID:8776
- C:\Windows\System\BQStzUg.exe
  C:\Windows\System\BQStzUg.exe
  2⤵
  PID:8524
- C:\Windows\System\pIxjGKL.exe
  C:\Windows\System\pIxjGKL.exe
  2⤵
  PID:8900
- C:\Windows\System\rVdzRra.exe
  C:\Windows\System\rVdzRra.exe
  2⤵
  PID:9000
- C:\Windows\System\yGWAEZg.exe
  C:\Windows\System\yGWAEZg.exe
  2⤵
  PID:9232
- C:\Windows\System\xruTSlZ.exe
  C:\Windows\System\xruTSlZ.exe
  2⤵
  PID:9256
- C:\Windows\System\tlDUfsk.exe
  C:\Windows\System\tlDUfsk.exe
  2⤵
  PID:9272
- C:\Windows\System\nsuvgRB.exe
  C:\Windows\System\nsuvgRB.exe
  2⤵
  PID:9288
- C:\Windows\System\fuOJfpe.exe
  C:\Windows\System\fuOJfpe.exe
  2⤵
  PID:9304
- C:\Windows\System\hXCiTSU.exe
  C:\Windows\System\hXCiTSU.exe
  2⤵
  PID:9320
- C:\Windows\System\WkvCoYF.exe
  C:\Windows\System\WkvCoYF.exe
  2⤵
  PID:9336
- C:\Windows\System\FFbEOkn.exe
  C:\Windows\System\FFbEOkn.exe
  2⤵
  PID:9352
- C:\Windows\System\rrDsdui.exe
  C:\Windows\System\rrDsdui.exe
  2⤵
  PID:9368
- C:\Windows\System\gFAiEgq.exe
  C:\Windows\System\gFAiEgq.exe
  2⤵
  PID:9384
- C:\Windows\System\XxllIQI.exe
  C:\Windows\System\XxllIQI.exe
  2⤵
  PID:9400
- C:\Windows\System\dKkfyzf.exe
  C:\Windows\System\dKkfyzf.exe
  2⤵
  PID:9416
- C:\Windows\System\POniNsD.exe
  C:\Windows\System\POniNsD.exe
  2⤵
  PID:9432
- C:\Windows\System\xIzWWnO.exe
  C:\Windows\System\xIzWWnO.exe
  2⤵
  PID:9448
- C:\Windows\System\cSNuiVs.exe
  C:\Windows\System\cSNuiVs.exe
  2⤵
  PID:9464
- C:\Windows\System\KyyIyLd.exe
  C:\Windows\System\KyyIyLd.exe
  2⤵
  PID:9480
- C:\Windows\System\JwKdVEu.exe
  C:\Windows\System\JwKdVEu.exe
  2⤵
  PID:9496
- C:\Windows\System\xMqhomM.exe
  C:\Windows\System\xMqhomM.exe
  2⤵
  PID:9512
- C:\Windows\System\eZepzLf.exe
  C:\Windows\System\eZepzLf.exe
  2⤵
  PID:9528
- C:\Windows\System\wwMaNUG.exe
  C:\Windows\System\wwMaNUG.exe
  2⤵
  PID:9544
- C:\Windows\System\XwWPrpO.exe
  C:\Windows\System\XwWPrpO.exe
  2⤵
  PID:9560
- C:\Windows\System\celOSWe.exe
  C:\Windows\System\celOSWe.exe
  2⤵
  PID:9576
- C:\Windows\System\cKkNDeg.exe
  C:\Windows\System\cKkNDeg.exe
  2⤵
  PID:9592
- C:\Windows\System\KKftIse.exe
  C:\Windows\System\KKftIse.exe
  2⤵
  PID:9608
- C:\Windows\System\PebAHMz.exe
  C:\Windows\System\PebAHMz.exe
  2⤵
  PID:9624
- C:\Windows\System\OVuENmv.exe
  C:\Windows\System\OVuENmv.exe
  2⤵
  PID:9640
- C:\Windows\System\jBVXDtu.exe
  C:\Windows\System\jBVXDtu.exe
  2⤵
  PID:9656
- C:\Windows\System\yxAyiJA.exe
  C:\Windows\System\yxAyiJA.exe
  2⤵
  PID:9672
- C:\Windows\System\qTDkrTZ.exe
  C:\Windows\System\qTDkrTZ.exe
  2⤵
  PID:9688
- C:\Windows\System\phFPTrv.exe
  C:\Windows\System\phFPTrv.exe
  2⤵
  PID:9704
- C:\Windows\System\JAwzCZN.exe
  C:\Windows\System\JAwzCZN.exe
  2⤵
  PID:9720
- C:\Windows\System\vrRsvsL.exe
  C:\Windows\System\vrRsvsL.exe
  2⤵
  PID:9736
- C:\Windows\System\gcFutfQ.exe
  C:\Windows\System\gcFutfQ.exe
  2⤵
  PID:9752
- C:\Windows\System\KVCAexV.exe
  C:\Windows\System\KVCAexV.exe
  2⤵
  PID:9768
- C:\Windows\System\UhqJWaJ.exe
  C:\Windows\System\UhqJWaJ.exe
  2⤵
  PID:9784
- C:\Windows\System\VFvixut.exe
  C:\Windows\System\VFvixut.exe
  2⤵
  PID:9800
- C:\Windows\System\DUofXum.exe
  C:\Windows\System\DUofXum.exe
  2⤵
  PID:9816
- C:\Windows\System\QFXlSDm.exe
  C:\Windows\System\QFXlSDm.exe
  2⤵
  PID:9832
- C:\Windows\System\iGmQuTR.exe
  C:\Windows\System\iGmQuTR.exe
  2⤵
  PID:9848
- C:\Windows\System\mycFFet.exe
  C:\Windows\System\mycFFet.exe
  2⤵
  PID:9864
- C:\Windows\System\VlEAnKt.exe
  C:\Windows\System\VlEAnKt.exe
  2⤵
  PID:9880
- C:\Windows\System\ektCnsT.exe
  C:\Windows\System\ektCnsT.exe
  2⤵
  PID:9896
- C:\Windows\System\FBeIaMg.exe
  C:\Windows\System\FBeIaMg.exe
  2⤵
  PID:9912
- C:\Windows\System\DbLuEPE.exe
  C:\Windows\System\DbLuEPE.exe
  2⤵
  PID:9928
- C:\Windows\System\lcGJlpR.exe
  C:\Windows\System\lcGJlpR.exe
  2⤵
  PID:9944
- C:\Windows\System\UeyJhlX.exe
  C:\Windows\System\UeyJhlX.exe
  2⤵
  PID:9960
- C:\Windows\System\PYTPgrG.exe
  C:\Windows\System\PYTPgrG.exe
  2⤵
  PID:9976
- C:\Windows\System\TKubeLK.exe
  C:\Windows\System\TKubeLK.exe
  2⤵
  PID:9992
- C:\Windows\System\STALwOp.exe
  C:\Windows\System\STALwOp.exe
  2⤵
  PID:10008
- C:\Windows\System\TWluBRy.exe
  C:\Windows\System\TWluBRy.exe
  2⤵
  PID:10024
- C:\Windows\System\RhSIawC.exe
  C:\Windows\System\RhSIawC.exe
  2⤵
  PID:10040
- C:\Windows\System\fpkAlEi.exe
  C:\Windows\System\fpkAlEi.exe
  2⤵
  PID:10056
- C:\Windows\System\HsNcIbQ.exe
  C:\Windows\System\HsNcIbQ.exe
  2⤵
  PID:10072
- C:\Windows\System\DUsqUgT.exe
  C:\Windows\System\DUsqUgT.exe
  2⤵
  PID:10088
- C:\Windows\System\BiqztVV.exe
  C:\Windows\System\BiqztVV.exe
  2⤵
  PID:10104
- C:\Windows\System\dHMkKHu.exe
  C:\Windows\System\dHMkKHu.exe
  2⤵
  PID:10208
- C:\Windows\System\oonXIuK.exe
  C:\Windows\System\oonXIuK.exe
  2⤵
  PID:10232
- C:\Windows\System\RCaNTnt.exe
  C:\Windows\System\RCaNTnt.exe
  2⤵
  PID:8824
- C:\Windows\System\TIeBPRg.exe
  C:\Windows\System\TIeBPRg.exe
  2⤵
  PID:8724
- C:\Windows\System\LLZFeMr.exe
  C:\Windows\System\LLZFeMr.exe
  2⤵
  PID:9328
- C:\Windows\System\SkpXQGf.exe
  C:\Windows\System\SkpXQGf.exe
  2⤵
  PID:9280
- C:\Windows\System\pynJTOk.exe
  C:\Windows\System\pynJTOk.exe
  2⤵
  PID:9344
- C:\Windows\System\DIkbFOB.exe
  C:\Windows\System\DIkbFOB.exe
  2⤵
  PID:9380
- C:\Windows\System\TZYmVNK.exe
  C:\Windows\System\TZYmVNK.exe
  2⤵
  PID:9428
- C:\Windows\System\CmTNUNY.exe
  C:\Windows\System\CmTNUNY.exe
  2⤵
  PID:9504
- C:\Windows\System\wIBjuDT.exe
  C:\Windows\System\wIBjuDT.exe
  2⤵
  PID:9520
- C:\Windows\System\JJiNLFW.exe
  C:\Windows\System\JJiNLFW.exe
  2⤵
  PID:9856
- C:\Windows\System\MTbPVBO.exe
  C:\Windows\System\MTbPVBO.exe
  2⤵
  PID:9904
- C:\Windows\System\bsIoUGz.exe
  C:\Windows\System\bsIoUGz.exe
  2⤵
  PID:9892
- C:\Windows\System\BuiRXbg.exe
  C:\Windows\System\BuiRXbg.exe
  2⤵
  PID:9972
- C:\Windows\System\sOYVbYH.exe
  C:\Windows\System\sOYVbYH.exe
  2⤵
  PID:10036
- C:\Windows\System\BpaxhJb.exe
  C:\Windows\System\BpaxhJb.exe
  2⤵
  PID:10068
- C:\Windows\System\QHLvVtp.exe
  C:\Windows\System\QHLvVtp.exe
  2⤵
  PID:10048
- C:\Windows\System\ILUMQNQ.exe
  C:\Windows\System\ILUMQNQ.exe
  2⤵
  PID:10084
- C:\Windows\System\kxXloEi.exe
  C:\Windows\System\kxXloEi.exe
  2⤵
  PID:10128
- C:\Windows\System\TfqtTDX.exe
  C:\Windows\System\TfqtTDX.exe
  2⤵
  PID:10144
- C:\Windows\System\bNDlFLF.exe
  C:\Windows\System\bNDlFLF.exe
  2⤵
  PID:10164
- C:\Windows\System\Jgexcky.exe
  C:\Windows\System\Jgexcky.exe
  2⤵
  PID:10184
- C:\Windows\System\GcblILM.exe
  C:\Windows\System\GcblILM.exe
  2⤵
  PID:10220
- C:\Windows\System\wELFnmo.exe
  C:\Windows\System\wELFnmo.exe
  2⤵
  PID:8644
- C:\Windows\System\BBupXWb.exe
  C:\Windows\System\BBupXWb.exe
  2⤵
  PID:9252
- C:\Windows\System\slOTfxr.exe
  C:\Windows\System\slOTfxr.exe
  2⤵
  PID:9488
- C:\Windows\System\kRAzrhS.exe
  C:\Windows\System\kRAzrhS.exe
  2⤵
  PID:9556
- C:\Windows\System\UpEmenJ.exe
  C:\Windows\System\UpEmenJ.exe
  2⤵
  PID:9408
- C:\Windows\System\jhrvuhl.exe
  C:\Windows\System\jhrvuhl.exe
  2⤵
  PID:9536
- C:\Windows\System\XLqnuYx.exe
  C:\Windows\System\XLqnuYx.exe
  2⤵
  PID:9604
- C:\Windows\System\WVaJEUq.exe
  C:\Windows\System\WVaJEUq.exe
  2⤵
  PID:9680
- C:\Windows\System\gkcnyyq.exe
  C:\Windows\System\gkcnyyq.exe
  2⤵
  PID:9744
- C:\Windows\System\VRzPHiR.exe
  C:\Windows\System\VRzPHiR.exe
  2⤵
  PID:9632
- C:\Windows\System\WCfieTp.exe
  C:\Windows\System\WCfieTp.exe
  2⤵
  PID:9828
- C:\Windows\System\TVhHJoF.exe
  C:\Windows\System\TVhHJoF.exe
  2⤵
  PID:9700
- C:\Windows\System\HtUGwdD.exe
  C:\Windows\System\HtUGwdD.exe
  2⤵
  PID:9764
- C:\Windows\System\kJjQaTB.exe
  C:\Windows\System\kJjQaTB.exe
  2⤵
  PID:10064
- C:\Windows\System\CqrINMh.exe
  C:\Windows\System\CqrINMh.exe
  2⤵
  PID:10224
- C:\Windows\System\jODrBnY.exe
  C:\Windows\System\jODrBnY.exe
  2⤵
  PID:9312
- C:\Windows\System\NDwxTjf.exe
  C:\Windows\System\NDwxTjf.exe
  2⤵
  PID:10120
- C:\Windows\System\HcPPhBc.exe
  C:\Windows\System\HcPPhBc.exe
  2⤵
  PID:10176
- C:\Windows\System\rxOylDP.exe
  C:\Windows\System\rxOylDP.exe
  2⤵
  PID:10016

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DvGEwxu.exe

Filesize
1.3MB

MD5
53ea6e7937add1ba85e2cd1625846900

SHA1
ae98222930bfe55989865a69f8cf0145ceb2d5c9

SHA256
b36fc2c55a201e1d50505a116c446ece0125a7251e07fe11b46b13a10e4f6017

SHA512
15933fd3d297eccd6aa97de228f2bf689c40a1798072453d73b574c4a7a24b724519edc9324edd2c38c2187b0868269733cd9eb2cbb03e50b89d2abe3aca254b

Download Submit
C:\Windows\system\EMGTxiW.exe

Filesize
1.3MB

MD5
870c48e133b57a78cb563b61d63da86e

SHA1
c60950999a0ae05e39eb64d4620a5bded78150e9

SHA256
953adc38df299019e14aa69626c21c6aa7a00e8496a2d328309fe9769d95c96e

SHA512
57fe335d3cba778f29f5b853705f3d5d043539207af03a6fe1d5f271714b15bf52d3861683072db0f55a4cb2aef56f3e8a1ceba77aa26fac92dbd0b05f16377d

Download Submit
C:\Windows\system\EhBXaJR.exe

Filesize
1.3MB

MD5
ead4998a0c0ad06aab86df2a5d97dc58

SHA1
75ffdf0b0d92fd58270c91b30efef95c7f50d855

SHA256
6ddc036375c023a93dd92fee7a55613c3c59b8394ded36241ed225b274c45005

SHA512
1171b0b382f1c2abb8c746db5649f784b616d26eb4901791d61c581b81bb8ebfad49601685c2146b63fa916ee27575307ee528ba9854ab06204e4e96d0abf563

Download Submit
C:\Windows\system\HebpGUI.exe

Filesize
1.3MB

MD5
7e57af92ee0464ab5f0f9bca7b25e2da

SHA1
eb78f95a669f24482f546640c480d3c94987beee

SHA256
51768aef7d1d307f37f17fa3941830b859f3cb09914261ac300c2f8895673c33

SHA512
624609dc87bab8415a39d489775bc4f8471a84e75edbd6a0a9640bf05a12594bf36b28879e26a760459604a28d51ea4d10cc4648c35924d50b69658e592cc405

Download Submit
C:\Windows\system\JtVUsqG.exe

Filesize
1.3MB

MD5
4c44f30e318e1367f558286ecfc1cf27

SHA1
b1e91610d6a665d1e7ce35c19b50ae919ec2a3f0

SHA256
51cd5cf8932b561f84433081bb36624a5eb0fc7a51b75c8b38ef3e414a8dfd1e

SHA512
55ad58d1cd15ec0b993ec2adb5b69af9b0b7e01303b3485c0592a5fdc649d95b6b203904280b0b59e605676ddaef279669b03ddf3effcbde033a8aa8b6aafb34

Download Submit
C:\Windows\system\KaTsABz.exe

Filesize
1.3MB

MD5
3cd60edae44bd875ebd54d32da5eb3e4

SHA1
da7f210a8a98363feb0bbe43a68a0a6e2e211082

SHA256
77e22921bd831ae84b28703fbbd35a7865f93b8f8c0c34701e29cbc8c6825796

SHA512
8d28d231963e92b37df302166659c864edd13a16b3f373a036bdd0f4d249e6aa53460b59b8c42839259f6f46b969ae64ea0687b62892af55453d47ec28d08e70

Download Submit
C:\Windows\system\KyRwVlV.exe

Filesize
1.3MB

MD5
54ff4969cb3bc07e65c76cd8cfabf7c4

SHA1
fe011f988c09ec5e6275c648beab5d21f25a4c4b

SHA256
69814533f83540826da4394c1f3eb8638b3a12fc27b0d7f9804684b52ef1d9a2

SHA512
9e40191688772cf7d72557a41459c24e9da60d92ed7efe456db48a90ff1ae988f0ee511bc97eac5ea043ac51a9796c625f654946365c76353f74552a0762da02

Download Submit
C:\Windows\system\ObyXNOr.exe

Filesize
1.3MB

MD5
21c36542526346e6dd05911f5f94b07b

SHA1
9e31d2ea41791945195e8b1b97af614e0674ca07

SHA256
ae7d82c4e9a5d8d003bf93e888c5900a2d396c2b4e78df00b33a66912944c56c

SHA512
98e7e4b27a0eacf91dea0a38d7ab7e10a4e1980efb3245f44d5840f94a9756addaf98a7dd53bf33c8bf0e80ead953c7cbaf6a78c403742c31c6f7dfb222a5904

Download Submit
C:\Windows\system\TFqJsKP.exe

Filesize
1.3MB

MD5
da1dd928b47ee239fbda46bb9a16086d

SHA1
0525df9f8752b7e6c6fb6bfdd95a9e95347b724b

SHA256
4af0c948448234c74f16864e10306d4ad90844294935ec5beff904de1a53e4cf

SHA512
faffd277da87a2a05d7e21ad5cbb6bbf0f2f092ac1677e9e7b521a770b6057f6081a687577315337d868c1f95d8dc4f1511c71bfbe82b80299125af7d627ce18

Download Submit
C:\Windows\system\VSEGixm.exe

Filesize
1.3MB

MD5
e6c5acdec756dda28685959076c5e6dc

SHA1
356455e9d955fd4390d1f3a9c824c99f55b05390

SHA256
3b73cfa3683316461ed13b142bb09c609955467a656ae9c27f34dd66d25fc376

SHA512
a8660a1df0887a190d39b8eeacb726c6a43631cd51d0c19e43309992d95b747b838bff5554334e491431c0f1147ff1a583bd00d8b11e82af30d685b8f8bb0963

Download Submit
C:\Windows\system\VrDvHjI.exe

Filesize
1.3MB

MD5
a1e4752f3b4d9b97addd6c3b79af1e55

SHA1
f8e081fd5d0c7d89ae7a8b1df001b01dbf513790

SHA256
21428a21aaeb17e30487e80a41980ed0a81bc92f9787df2c3117c8e285fd3c6f

SHA512
db65708815cdc5f2bc637b04c3f19aaf4b535db61b948509de237180f6bc0941f3844646b5712e21baa9429d16af937eddf84c4530126179c5b5eeb0e7cbb2ba

Download Submit
C:\Windows\system\WPlxnmz.exe

Filesize
1.3MB

MD5
80ecf1e7af76c56f9663aeb4b0e90438

SHA1
554ecb725502375997974ee5d8c1640760441d7b

SHA256
001cb7f22a97493eaff047446af1b24a584110673e72fdb27387f9a64cc4d38b

SHA512
60ec752a05f2546480dfdc21d5a0bc2b2694536c4fd256550ca756b7ddd39cca42ee0ac319badd800c28481d5acedc205c1cdbe9c9aa5fc0e398e23cc6eb0a90

Download Submit
C:\Windows\system\aInZYcN.exe

Filesize
1.3MB

MD5
e0b7830a093bbcaeb3c33a7a0a8c8d50

SHA1
267c9cdfe4e04fab5245bedd8b3d066541ed675c

SHA256
cc023c7ac7338c94423643782842646e255148be824ad4d7c834c964b462c14a

SHA512
cccc33c30be1742b3ab92dab3dd1b16ece6e585a90697213eb3ea35ff6ea43a90f0c12d0b6fcfe3886231cc5459b098e8a352de4d4556a919b75ab013e5c07df

Download Submit
C:\Windows\system\bzYYqHh.exe

Filesize
1.3MB

MD5
31b08e99065f80ceb36ab55362d465e5

SHA1
83a225100b4cc2e2d659c9c0d6c2b534e9893401

SHA256
6171d59382bb5372f7e76ae719afd46fbf923fec235787ce4b765e758b2c245a

SHA512
a7c8d054d0c6eceedeb9d49a30d0712f80e0e01515b244a8c5d6cf1a6590305687b6e6693d60035e94de6c1041b96d9c6d63658e3b9a79c7c2fa72382332397c

Download Submit
C:\Windows\system\fcueVzv.exe

Filesize
1.3MB

MD5
53b42d577d61eae5b7e8d2c7b9b7b32e

SHA1
6875a84112ec4a7f0410d1198f91cb14e4b1fe80

SHA256
031f49e048fefbf56912e0874e34992b1c76631da6fffa0a7835d343c6f27c23

SHA512
3cd086082caaba189be8160462e7f6225f76f85e294ce65426ad2df213940df9bc9140d788ead99dd81f2491136555fe06138722fadcbd519d5965916f6961af

Download Submit
C:\Windows\system\fiDOidT.exe

Filesize
1.3MB

MD5
0b7c40b5e61e12cf4d3e08ac5cb0ba55

SHA1
040411b2a1b21e7cf942d5e8a0440e36774ffe0d

SHA256
6ac8ae671d5834251ac6a6c9fbbeb793bb1d488c8b9a8f093764989d0dac21b9

SHA512
29a7f6320ce8d9296eaf66cfcc0018e6003fa02e0cefae87e9d33c5f6247890805bbec4668d79e7f9950a095aab9505310b870c0f4dca2277b4300f3efa92fc5

Download Submit
C:\Windows\system\huGAOjb.exe

Filesize
1.3MB

MD5
51cb97311189c027120d11dbf76b2b13

SHA1
b08ce6a029cd01d5f87b665d8b3f1036041fe453

SHA256
3cd18fd4c8ae363611a6984c037fe8a40a6a3006ba353cbe590c04d85b43077c

SHA512
fad71941c4854c73a716a3514ac6955d90aefe5f431301c01df73bf9d3a57d6dba55ee81c1c0158fc80fbca6eec1ddf5d86dfdffef8eebcd45f2b19b0806578b

Download Submit
C:\Windows\system\lNWWaCK.exe

Filesize
1.3MB

MD5
7eae6f2dbb69b8412179ed68f706110f

SHA1
51042d21012f6ddb35b98fb9bb1facbbd9335562

SHA256
7dc78e470e633615553826d1133ba4b48bbd3b4dd4b69c0753d811f4cf85d424

SHA512
460d2e635570157bcb77b2c68cb685914707ac147e1a5ed331bba72caaa03db2997a73cb3c150f475e017ad88b773396920eec0fca5e95582115092d1635e74b

Download Submit
C:\Windows\system\oIvbwTe.exe

Filesize
1.3MB

MD5
90f8d396f71845d09c54ddcf5735988f

SHA1
aa0bfc7933a8b93cb69ff7aa47d0451e5fd5620c

SHA256
03be3aedae937bec0c0d224fce9ecb6b8b95e7790b3666d56f17a701422c0798

SHA512
aba66e8ff2fa208d984139a4bc4d3a8c1a902b221d8bc2e198ae4c2b6033fda92c8cac3429d400d6677b7fc17e8670ebb6cd8339ab45f52f70f6ba9a3c746e8a

Download Submit
C:\Windows\system\oboWbTn.exe

Filesize
1.3MB

MD5
0ee7ace6f901c1b27e0587d3e06835c4

SHA1
4884eafde2e28ebe0bdf497ea1b5bf6bb5c740df

SHA256
3514472af7c6e9565e3091e7eacad9dd9599a819807d3dd6459ac417cd91f637

SHA512
49a25eda6bbffbf6c30a25d697b7acfb6e3462ddaed881019c366810a85ecc9dd33b9c9a2d1f5ecae6414a395e519bce2227c8217f7e0874228e12cd2f7da7cb

Download Submit
C:\Windows\system\uYhrNBx.exe

Filesize
1.3MB

MD5
32b9ce1b82bd446f2bbc0ca9bf9c3dc8

SHA1
a4954625f7f8c9b0eead83229bf8dd1338f1b470

SHA256
28ac715d3a2e4feb115a3db44ffe2f22b5210e55649e36d6379ac06ce762c523

SHA512
2429cadc27b9ace45f0585aedf665c98cefecd401d6edee06f143509ec3cee5ef780ab73212ab6f3c8f4899cc7e8440b45f5edc5e6d2b7e7aa25672acf16a4f5

Download Submit
C:\Windows\system\uuUxbzn.exe

Filesize
1.3MB

MD5
f4717e30f33dfb4d4f6f3d5ffef9693a

SHA1
d5c7f13a4d5a1a1ca5e3df6fbcf27f6e25abb1d4

SHA256
0ffbf92fc229253af8c0c911425df4ca0962560cf98ad96d4762cc16aaec102a

SHA512
0c4a739250a6826885f71b9f822034ae9c7fb96010c61db1ab61bfb085698525c51f135c2d83e5ca69c638b66ca509b57a6f23dc1feeccbff50aa1c3581eff3b

Download Submit
C:\Windows\system\xUfzHHH.exe

Filesize
1.3MB

MD5
35ccd42f07301a1acf0c1edb7f9a3c4b

SHA1
1b7b4b976445954b8fbe132663ec705ef5cc3671

SHA256
7edcb9bf444a5d1ac8ae127e8d0e8fe586a7559a87d320d177fb0f0820b352a9

SHA512
b6ee5dd22f773ab796b51f1a07c36c6037e5ad028f458a7c5f7afadabbac709c469dedb2f3c37422d57248ed6f1c8cd2d59b78218a2aaf0cb4a5a94ea34c0f8b

Download Submit
C:\Windows\system\xqVggtS.exe

Filesize
1.3MB

MD5
db20bae9697481d6bf78b2a99c56aa99

SHA1
54b6b9da9d2dc417cd7bca5ae549e08bed189592

SHA256
876a73205797d0aa9cc776d767439a5bafc6dcb03a39bf87f37352dad3aadf52

SHA512
af00bf721e37ccc86a7ea157f9f33e0740088b23a57b83c2f88e5c94c320ba9b70e9487aa62be08435c95daae13af5c78ab3841fa5cb6f5075f8647eb6ff925f

Download Submit
\Windows\system\FwSDhsP.exe

Filesize
1.3MB

MD5
153e1ce90584a0bcd62f30db2f411df2

SHA1
82348bac79b69ce0c668bebc0eb3554edd1a5358

SHA256
87b832d2d51ba8981932e69b91a08d35bc48a0b340c255bc3cf5b352252609e3

SHA512
10eee7d57e0552d6553fe9c275e9e163ad88f2a97f922dccb93410f7800080850b400c0f5f8fe8194d0c0e63de9220ecb451f5449fec0ab9f48ad8b77ad5e70e

Download Submit
\Windows\system\GNZTUFH.exe

Filesize
1.3MB

MD5
b426787e328987d8f429503b9710a979

SHA1
bb82f7c303b1d330023ac275183de2cac6895f48

SHA256
368e87660b78fc7565a6dc02e35df8143621ee2564a2ada779b3b6c39163e6bf

SHA512
690aeecbbf193d5744ed8f534d9a462012179b5721266f0874893145d0ddc2ff5b251a32394c789b1d12df3ea4f50363d286226c14824590a0c4015791f31264

Download Submit
\Windows\system\JTUUpGz.exe

Filesize
1.3MB

MD5
f7084a4d450a6ed1eabdaf49af1f838d

SHA1
2316cc4b9de6c8998fec92ba78f38ad4f40b2b70

SHA256
d155bbae1f239fea69521c3be61434e65f27f8efcb0624829d420043d8749fff

SHA512
9af0306fc67a707d8d91f1ed97fe187944237285b39e994a905daa4d1fbe6ba943bc63a0d1da4f64ad4c1220bd38f3165f074e05c3bfff3c7f074c5ff84f259b

Download Submit
\Windows\system\ZfYtkza.exe

Filesize
1.3MB

MD5
f6416c5c7aced943fb62247ab8aff9ae

SHA1
4dd8b3802fe30d1ef4b296bc01bdc2e0649e4aaa

SHA256
765c47b95f1367805c3b1511c24977b01e0bb0ad60945178151f91eb68958c7b

SHA512
9b81408b2669ab33da101db8faf6f48dd3cc55d9c6e509240e0c1e00232aacee79b1a6e25fe88646ee79cedfb5c4780b6b8a6c5052a5e19de4954ddfb27caf0d

Download Submit
\Windows\system\bTjvVlf.exe

Filesize
1.3MB

MD5
022f1e8ceb268bd1a1cf994bfea2cef0

SHA1
144e9928095dbfb6e2e38d018fb26b8be5d8fa7f

SHA256
8b61bce37f63b61eda2207cc234655bcda041eb3ec7ad9ec488796375f87de56

SHA512
d338b6405088a6ab882354ddfeeb90fa74c51c95b4b4e962250ffd95e9dd98ebe145223ab1f386efedf1b68dbc3b513791a133a72edecd83b881c12e1307462c

Download Submit
\Windows\system\rjfAtAW.exe

Filesize
1.3MB

MD5
a62be162cdbf3b0a2adfd3ee71c4148a

SHA1
c7f02b6afbbd82509770749a4a14aa7b1ad0adfb

SHA256
9b39d9e089c57221bdf3baf6f3ed340765d78ba15968f3382ed3d2e8d0ed79a7

SHA512
4ee9d7362aaa2551ae031a7fcc93b2fbe57de4123b4c174505d3c68451668fd29aca8a589908186a787c80d3083db169de6537e70e3c8013cd23e45ad1f054c8

Download Submit
\Windows\system\uYFKcuz.exe

Filesize
1.3MB

MD5
21d42b8a4038594eb5f75c1d7f9c7bf8

SHA1
548c1bc48a1187c7d3599d7da120a5fc1ccae1a4

SHA256
409b5f303b13b2ce00fe201b656b9fb546bc5c1a9e1afa01a4a0eda634d5b972

SHA512
1fe74fce0f950ddb323e10eae3aa798099b718157bdf748c6f872eaf86b0e54803e8f8cf7697c1035bb6a7e5b60814b5010ee4a9d837a5b548098d0af51d1353

Download Submit
\Windows\system\uYQCPCB.exe

Filesize
1.3MB

MD5
5741b1b88daaf02b174fc04c609a2e73

SHA1
54f4fdb380398b4756cce9eb15a4cd69e9d79b51

SHA256
a04a0e96cbc87ddc9db7e93e7d6e88ee5f153667ec7b3c6d89a6571cb639ef8d

SHA512
62982a1a73e65b64932e1696f32dd449ca991dca0b516c5c1b5cb3f66780ab4ed549b59b1c032f04f6d88c4fedc39984e7eaff9ee444dd34517e403fcf657236

Download Submit
memory/112-4191-0x000000013F940000-0x000000013FC91000-memory.dmp

Filesize
3.3MB

Download
memory/112-86-0x000000013F940000-0x000000013FC91000-memory.dmp

Filesize
3.3MB

Download
memory/380-93-0x000000013FD40000-0x0000000140091000-memory.dmp

Filesize
3.3MB

Download
memory/380-4192-0x000000013FD40000-0x0000000140091000-memory.dmp

Filesize
3.3MB

Download
memory/2040-4138-0x000000013F1B0000-0x000000013F501000-memory.dmp

Filesize
3.3MB

Download
memory/2040-88-0x000000013F1B0000-0x000000013F501000-memory.dmp

Filesize
3.3MB

Download
memory/2104-83-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2104-8315-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2104-84-0x000000013F440000-0x000000013F791000-memory.dmp

Filesize
3.3MB

Download
memory/2104-8314-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2104-37-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2104-8313-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2104-12-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2104-8312-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2104-4702-0x000000013FA50000-0x000000013FDA1000-memory.dmp

Filesize
3.3MB

Download
memory/2104-77-0x000000013F6E0000-0x000000013FA31000-memory.dmp

Filesize
3.3MB

Download
memory/2104-76-0x000000013F2A0000-0x000000013F5F1000-memory.dmp

Filesize
3.3MB

Download
memory/2104-75-0x000000013F200000-0x000000013F551000-memory.dmp

Filesize
3.3MB

Download
memory/2104-73-0x000000013FFF0000-0x0000000140341000-memory.dmp

Filesize
3.3MB

Download
memory/2104-6063-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2104-8168-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2104-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2104-0-0x000000013FA50000-0x000000013FDA1000-memory.dmp

Filesize
3.3MB

Download
memory/2104-85-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/2104-8173-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2200-4159-0x000000013FFF0000-0x0000000140341000-memory.dmp

Filesize
3.3MB

Download
memory/2200-78-0x000000013FFF0000-0x0000000140341000-memory.dmp

Filesize
3.3MB

Download
memory/2216-4095-0x000000013F6E0000-0x000000013FA31000-memory.dmp

Filesize
3.3MB

Download
memory/2216-82-0x000000013F6E0000-0x000000013FA31000-memory.dmp

Filesize
3.3MB

Download
memory/2304-70-0x000000013F340000-0x000000013F691000-memory.dmp

Filesize
3.3MB

Download
memory/2304-4160-0x000000013F340000-0x000000013F691000-memory.dmp

Filesize
3.3MB

Download
memory/2508-4162-0x000000013F440000-0x000000013F791000-memory.dmp

Filesize
3.3MB

Download
memory/2508-72-0x000000013F440000-0x000000013F791000-memory.dmp

Filesize
3.3MB

Download
memory/2712-80-0x000000013F200000-0x000000013F551000-memory.dmp

Filesize
3.3MB

Download
memory/2712-4161-0x000000013F200000-0x000000013F551000-memory.dmp

Filesize
3.3MB

Download
memory/2752-4187-0x000000013F7A0000-0x000000013FAF1000-memory.dmp

Filesize
3.3MB

Download
memory/2752-79-0x000000013F7A0000-0x000000013FAF1000-memory.dmp

Filesize
3.3MB

Download
memory/2796-4132-0x000000013FB00000-0x000000013FE51000-memory.dmp

Filesize
3.3MB

Download
memory/2796-81-0x000000013FB00000-0x000000013FE51000-memory.dmp

Filesize
3.3MB

Download
memory/2820-4185-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2820-87-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/3060-4172-0x000000013F850000-0x000000013FBA1000-memory.dmp

Filesize
3.3MB

Download
memory/3060-52-0x000000013F850000-0x000000013FBA1000-memory.dmp

Filesize
3.3MB

Download