xmrig | cf7ef10427165e5445b94604c88f63a67628b80d59aab0186302f3f3410a1c63

Analysis

max time kernel
120s
max time network
19s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
21/07/2024, 01:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3c06822a06a8957436f940c48afb5db0N.exe
Size

1.0MB
MD5

3c06822a06a8957436f940c48afb5db0
SHA1

6c226cba7192faebb3c1c2eb79a42a90e09aad78
SHA256

cf7ef10427165e5445b94604c88f63a67628b80d59aab0186302f3f3410a1c63
SHA512

21e9992e7575e002c07206580b049fa3cc5f44b64609abec7d49d03907c02f6a25a386743e09a39a81786307263352b3fe2ec02fa95500649310acd6c6800508
SSDEEP

24576:RVIl/WDGCi7/qkat62wTlvck3AWsu4JtQumtp9h349Bf674:ROdWCCi7/ra+xeHNRmdhWC8

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral1/memory/2784-50-0x000000013F500000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/1656-49-0x000000013FD00000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/2576-58-0x000000013F290000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2792-47-0x000000013F960000-0x000000013FCB1000-memory.dmp	xmrig
behavioral1/memory/2544-65-0x000000013F3F0000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2484-63-0x000000013FC00000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2724-66-0x000000013F5F0000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/1476-73-0x000000013F980000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2680-78-0x000000013F2F0000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/2756-82-0x000000013FE80000-0x00000001401D1000-memory.dmp	xmrig
behavioral1/memory/2204-81-0x000000013F770000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/1656-110-0x0000000001D60000-0x00000000020B1000-memory.dmp	xmrig
behavioral1/memory/2448-109-0x000000013F090000-0x000000013F3E1000-memory.dmp	xmrig
behavioral1/memory/2676-108-0x000000013F450000-0x000000013F7A1000-memory.dmp	xmrig
behavioral1/memory/2176-106-0x000000013FCC0000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/1656-2052-0x000000013F770000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2484-2135-0x000000013FC00000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2724-2137-0x000000013F5F0000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2680-2159-0x000000013F2F0000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/2792-2209-0x000000013F960000-0x000000013FCB1000-memory.dmp	xmrig
behavioral1/memory/2784-2224-0x000000013F500000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2756-2200-0x000000013FE80000-0x00000001401D1000-memory.dmp	xmrig
behavioral1/memory/2576-2222-0x000000013F290000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2676-2244-0x000000013F450000-0x000000013F7A1000-memory.dmp	xmrig
behavioral1/memory/1476-2276-0x000000013F980000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2448-2507-0x000000013F090000-0x000000013F3E1000-memory.dmp	xmrig
behavioral1/memory/2204-2553-0x000000013F770000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2176-2552-0x000000013FCC0000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/2544-2555-0x000000013F3F0000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2152-2554-0x000000013FEE0000-0x0000000140231000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2484	ymrNTJz.exe
2724	bJOrcTY.exe
2680	LyVDkfo.exe
2756	bEHZEdP.exe
2676	WyFEmrM.exe
2792	IqKzLCW.exe
2784	PaerrBV.exe
2576	wfxXdRs.exe
2544	suSJyRN.exe
1476	rKkxvje.exe
2204	fFWgJkw.exe
2448	JijYOMR.exe
2152	FdsAKJt.exe
2176	exqKwXZ.exe
2160	glrKeer.exe
1296	EckocDj.exe
1828	TLRHerJ.exe
956	NcCpznF.exe
1096	CTxlblh.exe
1576	qTDfejg.exe
2872	buBeXSS.exe
1724	bBMvyYO.exe
1052	GrVaaME.exe
1756	YKaNHJV.exe
2908	LxrGseo.exe
2352	ALFBDbj.exe
2180	DEPYynz.exe
3044	XndaeHT.exe
2112	jTkwplr.exe
2816	OmQQhVa.exe
2116	tdzShVX.exe
604	iMWUFsV.exe
2436	CXgDKwl.exe
1744	UAkqyPv.exe
1860	limlNVP.exe
1644	WvTesBu.exe
2444	VJNpphX.exe
3068	UZiBmsT.exe
1780	WCuBCdI.exe
2276	JdQrGyv.exe
1960	ojIuogH.exe
1556	TVdaDGW.exe
1664	rOszYTa.exe
2896	UYObIJi.exe
952	PMvEUGa.exe
992	sFpiHtf.exe
2376	CDdoixz.exe
1544	YQZGRKw.exe
2288	hvuCTvq.exe
1504	kMNGgbx.exe
1752	DZByMMh.exe
1604	EwMZpxi.exe
2264	xOlIPUj.exe
2476	RcxWvjR.exe
2216	WZPoyCn.exe
2744	rEjHDNo.exe
2196	alIXDhI.exe
2780	NtfMLHL.exe
3032	JqtaRQF.exe
2540	XEznhwB.exe
2532	BstigoI.exe
1684	XrEilLl.exe
2120	JYBNvUi.exe
2684	CEGzqyQ.exe

Loads dropped DLL 64 IoCs

pid	Process
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe
1656	3c06822a06a8957436f940c48afb5db0N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1656-0-0x000000013FD00000-0x0000000140051000-memory.dmp	upx
behavioral1/files/0x005200000000f5ab-3.dat	upx
behavioral1/memory/1656-6-0x0000000001D60000-0x00000000020B1000-memory.dmp	upx
behavioral1/memory/2484-8-0x000000013FC00000-0x000000013FF51000-memory.dmp	upx
behavioral1/files/0x0017000000018bbf-9.dat	upx
behavioral1/memory/2724-16-0x000000013F5F0000-0x000000013F941000-memory.dmp	upx
behavioral1/files/0x0007000000018d48-12.dat	upx
behavioral1/memory/2680-21-0x000000013F2F0000-0x000000013F641000-memory.dmp	upx
behavioral1/files/0x0006000000018eb8-25.dat	upx
behavioral1/memory/2756-27-0x000000013FE80000-0x00000001401D1000-memory.dmp	upx
behavioral1/files/0x0020000000018b6e-32.dat	upx
behavioral1/memory/2676-33-0x000000013F450000-0x000000013F7A1000-memory.dmp	upx
behavioral1/files/0x0006000000018ee4-40.dat	upx
behavioral1/files/0x0006000000018ed5-38.dat	upx
behavioral1/files/0x0009000000018f08-52.dat	upx
behavioral1/memory/2784-50-0x000000013F500000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/1656-49-0x000000013FD00000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/2576-58-0x000000013F290000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2792-47-0x000000013F960000-0x000000013FCB1000-memory.dmp	upx
behavioral1/files/0x0007000000018f98-59.dat	upx
behavioral1/memory/2544-65-0x000000013F3F0000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2484-63-0x000000013FC00000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2724-66-0x000000013F5F0000-0x000000013F941000-memory.dmp	upx
behavioral1/files/0x0004000000019438-69.dat	upx
behavioral1/memory/1476-73-0x000000013F980000-0x000000013FCD1000-memory.dmp	upx
behavioral1/files/0x0004000000019461-74.dat	upx
behavioral1/memory/2680-78-0x000000013F2F0000-0x000000013F641000-memory.dmp	upx
behavioral1/memory/2756-82-0x000000013FE80000-0x00000001401D1000-memory.dmp	upx
behavioral1/memory/2204-81-0x000000013F770000-0x000000013FAC1000-memory.dmp	upx
behavioral1/files/0x0004000000019485-83.dat	upx
behavioral1/files/0x00040000000194ec-88.dat	upx
behavioral1/files/0x0005000000019571-94.dat	upx
behavioral1/files/0x0005000000019575-99.dat	upx
behavioral1/memory/2448-109-0x000000013F090000-0x000000013F3E1000-memory.dmp	upx
behavioral1/memory/2676-108-0x000000013F450000-0x000000013F7A1000-memory.dmp	upx
behavioral1/memory/2176-106-0x000000013FCC0000-0x0000000140011000-memory.dmp	upx
behavioral1/memory/2152-104-0x000000013FEE0000-0x0000000140231000-memory.dmp	upx
behavioral1/files/0x000500000001962f-113.dat	upx
behavioral1/files/0x000500000001966c-115.dat	upx
behavioral1/files/0x00050000000196af-120.dat	upx
behavioral1/files/0x0005000000019f50-125.dat	upx
behavioral1/files/0x000500000001a056-129.dat	upx
behavioral1/files/0x000500000001a1e8-137.dat	upx
behavioral1/files/0x000500000001a1ee-141.dat	upx
behavioral1/files/0x000500000001a1f1-145.dat	upx
behavioral1/files/0x000500000001a1fe-153.dat	upx
behavioral1/files/0x000500000001a201-159.dat	upx
behavioral1/files/0x000500000001a25a-165.dat	upx
behavioral1/files/0x000500000001a237-163.dat	upx
behavioral1/files/0x000500000001a25c-171.dat	upx
behavioral1/files/0x000500000001a270-175.dat	upx
behavioral1/files/0x000500000001a294-189.dat	upx
behavioral1/files/0x000500000001a288-187.dat	upx
behavioral1/files/0x000500000001a272-182.dat	upx
behavioral1/memory/2484-2135-0x000000013FC00000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2724-2137-0x000000013F5F0000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2680-2159-0x000000013F2F0000-0x000000013F641000-memory.dmp	upx
behavioral1/memory/2792-2209-0x000000013F960000-0x000000013FCB1000-memory.dmp	upx
behavioral1/memory/2784-2224-0x000000013F500000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2756-2200-0x000000013FE80000-0x00000001401D1000-memory.dmp	upx
behavioral1/memory/2576-2222-0x000000013F290000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2676-2244-0x000000013F450000-0x000000013F7A1000-memory.dmp	upx
behavioral1/memory/1476-2276-0x000000013F980000-0x000000013FCD1000-memory.dmp	upx
behavioral1/memory/2448-2507-0x000000013F090000-0x000000013F3E1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TVdaDGW.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\StIYlUS.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\DmwsIJq.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\sxKzgxF.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\uQGjsNp.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\limlNVP.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\ycudvZb.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\vDgAuPJ.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\pZhNozG.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\DvGNqXt.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\dWelSoI.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\FWlwchR.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\fmCerfX.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\GcHmhiI.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\NCYleQr.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\YyUkOBy.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\pMbjCSe.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\Vzovocj.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\mXrSmHk.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\nlLZkWx.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\kfVKhyt.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\GIiXXup.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\ibuOUmh.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\EzEPrqe.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\tqNoded.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\dKWToII.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\qwhSkgq.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\mGiJUOw.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\AhyHVwm.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\SzGFLJX.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\SYMDXOi.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\CtJlGbm.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\dNMrRda.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\WKscDbH.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\FdsAKJt.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\vROPmcr.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\NHBICyu.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\eIAUKmq.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\zOczhar.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\VnrHSbx.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\soBoOiL.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\DpVAeJi.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\mFsaTXE.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\WzdUujG.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\sVGtyvj.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\vjnLYsE.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\sUMWPED.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\GZyrVIP.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\EwMOLRb.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\CjQbUpJ.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\bqcvlgU.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\UzFvuMo.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\lfaOJom.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\EtViAKO.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\RJwPuqk.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\yKRZCXM.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\QAnNpTn.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\bxCosGm.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\DshVXeO.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\ehuhoEJ.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\gEKavie.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\ETqxxbG.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\CgbuXGF.exe	3c06822a06a8957436f940c48afb5db0N.exe
File created	C:\Windows\System\SxtFoKE.exe	3c06822a06a8957436f940c48afb5db0N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1656 wrote to memory of 2484	1656	3c06822a06a8957436f940c48afb5db0N.exe	30
PID 1656 wrote to memory of 2484	1656	3c06822a06a8957436f940c48afb5db0N.exe	30
PID 1656 wrote to memory of 2484	1656	3c06822a06a8957436f940c48afb5db0N.exe	30
PID 1656 wrote to memory of 2724	1656	3c06822a06a8957436f940c48afb5db0N.exe	31
PID 1656 wrote to memory of 2724	1656	3c06822a06a8957436f940c48afb5db0N.exe	31
PID 1656 wrote to memory of 2724	1656	3c06822a06a8957436f940c48afb5db0N.exe	31
PID 1656 wrote to memory of 2680	1656	3c06822a06a8957436f940c48afb5db0N.exe	32
PID 1656 wrote to memory of 2680	1656	3c06822a06a8957436f940c48afb5db0N.exe	32
PID 1656 wrote to memory of 2680	1656	3c06822a06a8957436f940c48afb5db0N.exe	32
PID 1656 wrote to memory of 2756	1656	3c06822a06a8957436f940c48afb5db0N.exe	33
PID 1656 wrote to memory of 2756	1656	3c06822a06a8957436f940c48afb5db0N.exe	33
PID 1656 wrote to memory of 2756	1656	3c06822a06a8957436f940c48afb5db0N.exe	33
PID 1656 wrote to memory of 2676	1656	3c06822a06a8957436f940c48afb5db0N.exe	34
PID 1656 wrote to memory of 2676	1656	3c06822a06a8957436f940c48afb5db0N.exe	34
PID 1656 wrote to memory of 2676	1656	3c06822a06a8957436f940c48afb5db0N.exe	34
PID 1656 wrote to memory of 2792	1656	3c06822a06a8957436f940c48afb5db0N.exe	35
PID 1656 wrote to memory of 2792	1656	3c06822a06a8957436f940c48afb5db0N.exe	35
PID 1656 wrote to memory of 2792	1656	3c06822a06a8957436f940c48afb5db0N.exe	35
PID 1656 wrote to memory of 2784	1656	3c06822a06a8957436f940c48afb5db0N.exe	36
PID 1656 wrote to memory of 2784	1656	3c06822a06a8957436f940c48afb5db0N.exe	36
PID 1656 wrote to memory of 2784	1656	3c06822a06a8957436f940c48afb5db0N.exe	36
PID 1656 wrote to memory of 2576	1656	3c06822a06a8957436f940c48afb5db0N.exe	37
PID 1656 wrote to memory of 2576	1656	3c06822a06a8957436f940c48afb5db0N.exe	37
PID 1656 wrote to memory of 2576	1656	3c06822a06a8957436f940c48afb5db0N.exe	37
PID 1656 wrote to memory of 2544	1656	3c06822a06a8957436f940c48afb5db0N.exe	38
PID 1656 wrote to memory of 2544	1656	3c06822a06a8957436f940c48afb5db0N.exe	38
PID 1656 wrote to memory of 2544	1656	3c06822a06a8957436f940c48afb5db0N.exe	38
PID 1656 wrote to memory of 1476	1656	3c06822a06a8957436f940c48afb5db0N.exe	39
PID 1656 wrote to memory of 1476	1656	3c06822a06a8957436f940c48afb5db0N.exe	39
PID 1656 wrote to memory of 1476	1656	3c06822a06a8957436f940c48afb5db0N.exe	39
PID 1656 wrote to memory of 2204	1656	3c06822a06a8957436f940c48afb5db0N.exe	40
PID 1656 wrote to memory of 2204	1656	3c06822a06a8957436f940c48afb5db0N.exe	40
PID 1656 wrote to memory of 2204	1656	3c06822a06a8957436f940c48afb5db0N.exe	40
PID 1656 wrote to memory of 2448	1656	3c06822a06a8957436f940c48afb5db0N.exe	41
PID 1656 wrote to memory of 2448	1656	3c06822a06a8957436f940c48afb5db0N.exe	41
PID 1656 wrote to memory of 2448	1656	3c06822a06a8957436f940c48afb5db0N.exe	41
PID 1656 wrote to memory of 2152	1656	3c06822a06a8957436f940c48afb5db0N.exe	42
PID 1656 wrote to memory of 2152	1656	3c06822a06a8957436f940c48afb5db0N.exe	42
PID 1656 wrote to memory of 2152	1656	3c06822a06a8957436f940c48afb5db0N.exe	42
PID 1656 wrote to memory of 2176	1656	3c06822a06a8957436f940c48afb5db0N.exe	43
PID 1656 wrote to memory of 2176	1656	3c06822a06a8957436f940c48afb5db0N.exe	43
PID 1656 wrote to memory of 2176	1656	3c06822a06a8957436f940c48afb5db0N.exe	43
PID 1656 wrote to memory of 2160	1656	3c06822a06a8957436f940c48afb5db0N.exe	44
PID 1656 wrote to memory of 2160	1656	3c06822a06a8957436f940c48afb5db0N.exe	44
PID 1656 wrote to memory of 2160	1656	3c06822a06a8957436f940c48afb5db0N.exe	44
PID 1656 wrote to memory of 1296	1656	3c06822a06a8957436f940c48afb5db0N.exe	45
PID 1656 wrote to memory of 1296	1656	3c06822a06a8957436f940c48afb5db0N.exe	45
PID 1656 wrote to memory of 1296	1656	3c06822a06a8957436f940c48afb5db0N.exe	45
PID 1656 wrote to memory of 1828	1656	3c06822a06a8957436f940c48afb5db0N.exe	46
PID 1656 wrote to memory of 1828	1656	3c06822a06a8957436f940c48afb5db0N.exe	46
PID 1656 wrote to memory of 1828	1656	3c06822a06a8957436f940c48afb5db0N.exe	46
PID 1656 wrote to memory of 956	1656	3c06822a06a8957436f940c48afb5db0N.exe	47
PID 1656 wrote to memory of 956	1656	3c06822a06a8957436f940c48afb5db0N.exe	47
PID 1656 wrote to memory of 956	1656	3c06822a06a8957436f940c48afb5db0N.exe	47
PID 1656 wrote to memory of 1096	1656	3c06822a06a8957436f940c48afb5db0N.exe	48
PID 1656 wrote to memory of 1096	1656	3c06822a06a8957436f940c48afb5db0N.exe	48
PID 1656 wrote to memory of 1096	1656	3c06822a06a8957436f940c48afb5db0N.exe	48
PID 1656 wrote to memory of 1576	1656	3c06822a06a8957436f940c48afb5db0N.exe	49
PID 1656 wrote to memory of 1576	1656	3c06822a06a8957436f940c48afb5db0N.exe	49
PID 1656 wrote to memory of 1576	1656	3c06822a06a8957436f940c48afb5db0N.exe	49
PID 1656 wrote to memory of 2872	1656	3c06822a06a8957436f940c48afb5db0N.exe	50
PID 1656 wrote to memory of 2872	1656	3c06822a06a8957436f940c48afb5db0N.exe	50
PID 1656 wrote to memory of 2872	1656	3c06822a06a8957436f940c48afb5db0N.exe	50
PID 1656 wrote to memory of 1724	1656	3c06822a06a8957436f940c48afb5db0N.exe	51

C:\Users\Admin\AppData\Local\Temp\3c06822a06a8957436f940c48afb5db0N.exe
"C:\Users\Admin\AppData\Local\Temp\3c06822a06a8957436f940c48afb5db0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1656
- C:\Windows\System\ymrNTJz.exe
  C:\Windows\System\ymrNTJz.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\bJOrcTY.exe
  C:\Windows\System\bJOrcTY.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\LyVDkfo.exe
  C:\Windows\System\LyVDkfo.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\bEHZEdP.exe
  C:\Windows\System\bEHZEdP.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\WyFEmrM.exe
  C:\Windows\System\WyFEmrM.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\IqKzLCW.exe
  C:\Windows\System\IqKzLCW.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\PaerrBV.exe
  C:\Windows\System\PaerrBV.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\wfxXdRs.exe
  C:\Windows\System\wfxXdRs.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\suSJyRN.exe
  C:\Windows\System\suSJyRN.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\rKkxvje.exe
  C:\Windows\System\rKkxvje.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\fFWgJkw.exe
  C:\Windows\System\fFWgJkw.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\JijYOMR.exe
  C:\Windows\System\JijYOMR.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\FdsAKJt.exe
  C:\Windows\System\FdsAKJt.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\exqKwXZ.exe
  C:\Windows\System\exqKwXZ.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\glrKeer.exe
  C:\Windows\System\glrKeer.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\EckocDj.exe
  C:\Windows\System\EckocDj.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\TLRHerJ.exe
  C:\Windows\System\TLRHerJ.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\NcCpznF.exe
  C:\Windows\System\NcCpznF.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\CTxlblh.exe
  C:\Windows\System\CTxlblh.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\qTDfejg.exe
  C:\Windows\System\qTDfejg.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\buBeXSS.exe
  C:\Windows\System\buBeXSS.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\bBMvyYO.exe
  C:\Windows\System\bBMvyYO.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\GrVaaME.exe
  C:\Windows\System\GrVaaME.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\YKaNHJV.exe
  C:\Windows\System\YKaNHJV.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\LxrGseo.exe
  C:\Windows\System\LxrGseo.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\ALFBDbj.exe
  C:\Windows\System\ALFBDbj.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\DEPYynz.exe
  C:\Windows\System\DEPYynz.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\XndaeHT.exe
  C:\Windows\System\XndaeHT.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\jTkwplr.exe
  C:\Windows\System\jTkwplr.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\OmQQhVa.exe
  C:\Windows\System\OmQQhVa.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\tdzShVX.exe
  C:\Windows\System\tdzShVX.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\iMWUFsV.exe
  C:\Windows\System\iMWUFsV.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\CXgDKwl.exe
  C:\Windows\System\CXgDKwl.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\UAkqyPv.exe
  C:\Windows\System\UAkqyPv.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\limlNVP.exe
  C:\Windows\System\limlNVP.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\WvTesBu.exe
  C:\Windows\System\WvTesBu.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\VJNpphX.exe
  C:\Windows\System\VJNpphX.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\UZiBmsT.exe
  C:\Windows\System\UZiBmsT.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\WCuBCdI.exe
  C:\Windows\System\WCuBCdI.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\JdQrGyv.exe
  C:\Windows\System\JdQrGyv.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\ojIuogH.exe
  C:\Windows\System\ojIuogH.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\TVdaDGW.exe
  C:\Windows\System\TVdaDGW.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\rOszYTa.exe
  C:\Windows\System\rOszYTa.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\UYObIJi.exe
  C:\Windows\System\UYObIJi.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\PMvEUGa.exe
  C:\Windows\System\PMvEUGa.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\sFpiHtf.exe
  C:\Windows\System\sFpiHtf.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\CDdoixz.exe
  C:\Windows\System\CDdoixz.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\YQZGRKw.exe
  C:\Windows\System\YQZGRKw.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\hvuCTvq.exe
  C:\Windows\System\hvuCTvq.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\kMNGgbx.exe
  C:\Windows\System\kMNGgbx.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\DZByMMh.exe
  C:\Windows\System\DZByMMh.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\EwMZpxi.exe
  C:\Windows\System\EwMZpxi.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\xOlIPUj.exe
  C:\Windows\System\xOlIPUj.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\RcxWvjR.exe
  C:\Windows\System\RcxWvjR.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\WZPoyCn.exe
  C:\Windows\System\WZPoyCn.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\rEjHDNo.exe
  C:\Windows\System\rEjHDNo.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\JqtaRQF.exe
  C:\Windows\System\JqtaRQF.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\alIXDhI.exe
  C:\Windows\System\alIXDhI.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\XEznhwB.exe
  C:\Windows\System\XEznhwB.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\NtfMLHL.exe
  C:\Windows\System\NtfMLHL.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\XrEilLl.exe
  C:\Windows\System\XrEilLl.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\BstigoI.exe
  C:\Windows\System\BstigoI.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\JYBNvUi.exe
  C:\Windows\System\JYBNvUi.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\CEGzqyQ.exe
  C:\Windows\System\CEGzqyQ.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\WNKvHNZ.exe
  C:\Windows\System\WNKvHNZ.exe
  2⤵
  PID:2752
- C:\Windows\System\LWSqHHN.exe
  C:\Windows\System\LWSqHHN.exe
  2⤵
  PID:2988
- C:\Windows\System\VkofhMj.exe
  C:\Windows\System\VkofhMj.exe
  2⤵
  PID:2668
- C:\Windows\System\eiARSQH.exe
  C:\Windows\System\eiARSQH.exe
  2⤵
  PID:2144
- C:\Windows\System\tSyJWAj.exe
  C:\Windows\System\tSyJWAj.exe
  2⤵
  PID:1816
- C:\Windows\System\lWPhaoJ.exe
  C:\Windows\System\lWPhaoJ.exe
  2⤵
  PID:2868
- C:\Windows\System\yKlHCbf.exe
  C:\Windows\System\yKlHCbf.exe
  2⤵
  PID:2092
- C:\Windows\System\ZfTafNB.exe
  C:\Windows\System\ZfTafNB.exe
  2⤵
  PID:2420
- C:\Windows\System\aUXbRun.exe
  C:\Windows\System\aUXbRun.exe
  2⤵
  PID:764
- C:\Windows\System\xTcxgsV.exe
  C:\Windows\System\xTcxgsV.exe
  2⤵
  PID:1972
- C:\Windows\System\QxSlmRU.exe
  C:\Windows\System\QxSlmRU.exe
  2⤵
  PID:2236
- C:\Windows\System\IpgbnMj.exe
  C:\Windows\System\IpgbnMj.exe
  2⤵
  PID:2852
- C:\Windows\System\XVWQRNq.exe
  C:\Windows\System\XVWQRNq.exe
  2⤵
  PID:2040
- C:\Windows\System\UOVileW.exe
  C:\Windows\System\UOVileW.exe
  2⤵
  PID:1804
- C:\Windows\System\vROPmcr.exe
  C:\Windows\System\vROPmcr.exe
  2⤵
  PID:632
- C:\Windows\System\jbVasmE.exe
  C:\Windows\System\jbVasmE.exe
  2⤵
  PID:972
- C:\Windows\System\WAmcxKO.exe
  C:\Windows\System\WAmcxKO.exe
  2⤵
  PID:1048
- C:\Windows\System\vIAWdxB.exe
  C:\Windows\System\vIAWdxB.exe
  2⤵
  PID:1288
- C:\Windows\System\FXYxGGi.exe
  C:\Windows\System\FXYxGGi.exe
  2⤵
  PID:1808
- C:\Windows\System\lLsgoHU.exe
  C:\Windows\System\lLsgoHU.exe
  2⤵
  PID:1516
- C:\Windows\System\PFUzqMb.exe
  C:\Windows\System\PFUzqMb.exe
  2⤵
  PID:1540
- C:\Windows\System\zJstIqT.exe
  C:\Windows\System\zJstIqT.exe
  2⤵
  PID:2916
- C:\Windows\System\pdnWJjJ.exe
  C:\Windows\System\pdnWJjJ.exe
  2⤵
  PID:2416
- C:\Windows\System\IJGGNDM.exe
  C:\Windows\System\IJGGNDM.exe
  2⤵
  PID:2132
- C:\Windows\System\IlPYXLN.exe
  C:\Windows\System\IlPYXLN.exe
  2⤵
  PID:2508
- C:\Windows\System\ihzsIrp.exe
  C:\Windows\System\ihzsIrp.exe
  2⤵
  PID:1284
- C:\Windows\System\prSTQzC.exe
  C:\Windows\System\prSTQzC.exe
  2⤵
  PID:1352
- C:\Windows\System\qMANPTo.exe
  C:\Windows\System\qMANPTo.exe
  2⤵
  PID:1144
- C:\Windows\System\LfEarrK.exe
  C:\Windows\System\LfEarrK.exe
  2⤵
  PID:3036
- C:\Windows\System\oRhpVcC.exe
  C:\Windows\System\oRhpVcC.exe
  2⤵
  PID:1848
- C:\Windows\System\GKXOzed.exe
  C:\Windows\System\GKXOzed.exe
  2⤵
  PID:1784
- C:\Windows\System\vpDuIjo.exe
  C:\Windows\System\vpDuIjo.exe
  2⤵
  PID:1028
- C:\Windows\System\xTBiOwy.exe
  C:\Windows\System\xTBiOwy.exe
  2⤵
  PID:1928
- C:\Windows\System\sOCrFls.exe
  C:\Windows\System\sOCrFls.exe
  2⤵
  PID:1740
- C:\Windows\System\DhDmfMm.exe
  C:\Windows\System\DhDmfMm.exe
  2⤵
  PID:528
- C:\Windows\System\MsiWVNU.exe
  C:\Windows\System\MsiWVNU.exe
  2⤵
  PID:2308
- C:\Windows\System\pwDpXaT.exe
  C:\Windows\System\pwDpXaT.exe
  2⤵
  PID:324
- C:\Windows\System\UYNjNbg.exe
  C:\Windows\System\UYNjNbg.exe
  2⤵
  PID:1764
- C:\Windows\System\iQkmDzT.exe
  C:\Windows\System\iQkmDzT.exe
  2⤵
  PID:836
- C:\Windows\System\StIYlUS.exe
  C:\Windows\System\StIYlUS.exe
  2⤵
  PID:3016
- C:\Windows\System\byseoMa.exe
  C:\Windows\System\byseoMa.exe
  2⤵
  PID:2612
- C:\Windows\System\qxtVXTH.exe
  C:\Windows\System\qxtVXTH.exe
  2⤵
  PID:2284
- C:\Windows\System\KUlOocC.exe
  C:\Windows\System\KUlOocC.exe
  2⤵
  PID:1164
- C:\Windows\System\wdFkfkc.exe
  C:\Windows\System\wdFkfkc.exe
  2⤵
  PID:1612
- C:\Windows\System\UZapkEn.exe
  C:\Windows\System\UZapkEn.exe
  2⤵
  PID:2740
- C:\Windows\System\HweFdOR.exe
  C:\Windows\System\HweFdOR.exe
  2⤵
  PID:2748
- C:\Windows\System\niJVVQx.exe
  C:\Windows\System\niJVVQx.exe
  2⤵
  PID:2800
- C:\Windows\System\RJCnsQn.exe
  C:\Windows\System\RJCnsQn.exe
  2⤵
  PID:2588
- C:\Windows\System\yfZzaqB.exe
  C:\Windows\System\yfZzaqB.exe
  2⤵
  PID:888
- C:\Windows\System\CYydmOk.exe
  C:\Windows\System\CYydmOk.exe
  2⤵
  PID:3056
- C:\Windows\System\ayGPgqx.exe
  C:\Windows\System\ayGPgqx.exe
  2⤵
  PID:2688
- C:\Windows\System\GIiXXup.exe
  C:\Windows\System\GIiXXup.exe
  2⤵
  PID:2580
- C:\Windows\System\wPYcQJB.exe
  C:\Windows\System\wPYcQJB.exe
  2⤵
  PID:2976
- C:\Windows\System\UFBrZVt.exe
  C:\Windows\System\UFBrZVt.exe
  2⤵
  PID:2984
- C:\Windows\System\FhECXYh.exe
  C:\Windows\System\FhECXYh.exe
  2⤵
  PID:2052
- C:\Windows\System\ToNRuVe.exe
  C:\Windows\System\ToNRuVe.exe
  2⤵
  PID:2604
- C:\Windows\System\AXgqBcH.exe
  C:\Windows\System\AXgqBcH.exe
  2⤵
  PID:2064
- C:\Windows\System\KOHRbYk.exe
  C:\Windows\System\KOHRbYk.exe
  2⤵
  PID:2696
- C:\Windows\System\GaTZVnC.exe
  C:\Windows\System\GaTZVnC.exe
  2⤵
  PID:1728
- C:\Windows\System\sbqROuT.exe
  C:\Windows\System\sbqROuT.exe
  2⤵
  PID:2812
- C:\Windows\System\jzKogXQ.exe
  C:\Windows\System\jzKogXQ.exe
  2⤵
  PID:2856
- C:\Windows\System\jgZQueV.exe
  C:\Windows\System\jgZQueV.exe
  2⤵
  PID:856
- C:\Windows\System\dIvhxGm.exe
  C:\Windows\System\dIvhxGm.exe
  2⤵
  PID:576
- C:\Windows\System\pokNbxJ.exe
  C:\Windows\System\pokNbxJ.exe
  2⤵
  PID:1676
- C:\Windows\System\UgoabKR.exe
  C:\Windows\System\UgoabKR.exe
  2⤵
  PID:2100
- C:\Windows\System\WfzUXHo.exe
  C:\Windows\System\WfzUXHo.exe
  2⤵
  PID:1616
- C:\Windows\System\nknGcMa.exe
  C:\Windows\System\nknGcMa.exe
  2⤵
  PID:2440
- C:\Windows\System\XSQpTkH.exe
  C:\Windows\System\XSQpTkH.exe
  2⤵
  PID:2012
- C:\Windows\System\foIMTkU.exe
  C:\Windows\System\foIMTkU.exe
  2⤵
  PID:2348
- C:\Windows\System\wBEPRTZ.exe
  C:\Windows\System\wBEPRTZ.exe
  2⤵
  PID:112
- C:\Windows\System\SpiHFHC.exe
  C:\Windows\System\SpiHFHC.exe
  2⤵
  PID:868
- C:\Windows\System\mgoIrNT.exe
  C:\Windows\System\mgoIrNT.exe
  2⤵
  PID:1964
- C:\Windows\System\elzMHtO.exe
  C:\Windows\System\elzMHtO.exe
  2⤵
  PID:1992
- C:\Windows\System\fikzCMz.exe
  C:\Windows\System\fikzCMz.exe
  2⤵
  PID:1736
- C:\Windows\System\dNzXAye.exe
  C:\Windows\System\dNzXAye.exe
  2⤵
  PID:2608
- C:\Windows\System\MHeOExJ.exe
  C:\Windows\System\MHeOExJ.exe
  2⤵
  PID:2480
- C:\Windows\System\MjwytFW.exe
  C:\Windows\System\MjwytFW.exe
  2⤵
  PID:808
- C:\Windows\System\MmGWluN.exe
  C:\Windows\System\MmGWluN.exe
  2⤵
  PID:2536
- C:\Windows\System\HpXwtHb.exe
  C:\Windows\System\HpXwtHb.exe
  2⤵
  PID:2072
- C:\Windows\System\WniFaHl.exe
  C:\Windows\System\WniFaHl.exe
  2⤵
  PID:2244
- C:\Windows\System\CXaCjjH.exe
  C:\Windows\System\CXaCjjH.exe
  2⤵
  PID:2948
- C:\Windows\System\ZxLWsyL.exe
  C:\Windows\System\ZxLWsyL.exe
  2⤵
  PID:2340
- C:\Windows\System\zkPbqNd.exe
  C:\Windows\System\zkPbqNd.exe
  2⤵
  PID:2708
- C:\Windows\System\vSTVSZd.exe
  C:\Windows\System\vSTVSZd.exe
  2⤵
  PID:2256
- C:\Windows\System\jojnRFF.exe
  C:\Windows\System\jojnRFF.exe
  2⤵
  PID:2312
- C:\Windows\System\ElqmyAd.exe
  C:\Windows\System\ElqmyAd.exe
  2⤵
  PID:1184
- C:\Windows\System\MVbaUDH.exe
  C:\Windows\System\MVbaUDH.exe
  2⤵
  PID:2960
- C:\Windows\System\reutcQq.exe
  C:\Windows\System\reutcQq.exe
  2⤵
  PID:2432
- C:\Windows\System\HkRVUGw.exe
  C:\Windows\System\HkRVUGw.exe
  2⤵
  PID:1852
- C:\Windows\System\zITNXaD.exe
  C:\Windows\System\zITNXaD.exe
  2⤵
  PID:236
- C:\Windows\System\icCZLGc.exe
  C:\Windows\System\icCZLGc.exe
  2⤵
  PID:1032
- C:\Windows\System\BENovVd.exe
  C:\Windows\System\BENovVd.exe
  2⤵
  PID:2468
- C:\Windows\System\fzMtupZ.exe
  C:\Windows\System\fzMtupZ.exe
  2⤵
  PID:1708
- C:\Windows\System\PHFVFEI.exe
  C:\Windows\System\PHFVFEI.exe
  2⤵
  PID:2248
- C:\Windows\System\JmKGxhg.exe
  C:\Windows\System\JmKGxhg.exe
  2⤵
  PID:2648
- C:\Windows\System\vgebYqC.exe
  C:\Windows\System\vgebYqC.exe
  2⤵
  PID:2056
- C:\Windows\System\llIYSmY.exe
  C:\Windows\System\llIYSmY.exe
  2⤵
  PID:2836
- C:\Windows\System\DMxaCpC.exe
  C:\Windows\System\DMxaCpC.exe
  2⤵
  PID:2164
- C:\Windows\System\Mdsyzpf.exe
  C:\Windows\System\Mdsyzpf.exe
  2⤵
  PID:1092
- C:\Windows\System\kgDSGav.exe
  C:\Windows\System\kgDSGav.exe
  2⤵
  PID:2128
- C:\Windows\System\ZIBrgqW.exe
  C:\Windows\System\ZIBrgqW.exe
  2⤵
  PID:2008
- C:\Windows\System\pLHFXCi.exe
  C:\Windows\System\pLHFXCi.exe
  2⤵
  PID:1456
- C:\Windows\System\rApIQNm.exe
  C:\Windows\System\rApIQNm.exe
  2⤵
  PID:1368
- C:\Windows\System\qzYbahk.exe
  C:\Windows\System\qzYbahk.exe
  2⤵
  PID:2600
- C:\Windows\System\rEbxEdV.exe
  C:\Windows\System\rEbxEdV.exe
  2⤵
  PID:1568
- C:\Windows\System\KTeKgia.exe
  C:\Windows\System\KTeKgia.exe
  2⤵
  PID:1620
- C:\Windows\System\WzdUujG.exe
  C:\Windows\System\WzdUujG.exe
  2⤵
  PID:2292
- C:\Windows\System\pELFacC.exe
  C:\Windows\System\pELFacC.exe
  2⤵
  PID:2156
- C:\Windows\System\NjzItuW.exe
  C:\Windows\System\NjzItuW.exe
  2⤵
  PID:556
- C:\Windows\System\INfvLwr.exe
  C:\Windows\System\INfvLwr.exe
  2⤵
  PID:2232
- C:\Windows\System\HdsmQnY.exe
  C:\Windows\System\HdsmQnY.exe
  2⤵
  PID:1188
- C:\Windows\System\tAImkVR.exe
  C:\Windows\System\tAImkVR.exe
  2⤵
  PID:2712
- C:\Windows\System\NSKUpPd.exe
  C:\Windows\System\NSKUpPd.exe
  2⤵
  PID:1832
- C:\Windows\System\wxDpPJJ.exe
  C:\Windows\System\wxDpPJJ.exe
  2⤵
  PID:1776
- C:\Windows\System\gnAupzb.exe
  C:\Windows\System\gnAupzb.exe
  2⤵
  PID:2032
- C:\Windows\System\THbEhAQ.exe
  C:\Windows\System\THbEhAQ.exe
  2⤵
  PID:1800
- C:\Windows\System\OdDvKyV.exe
  C:\Windows\System\OdDvKyV.exe
  2⤵
  PID:2848
- C:\Windows\System\cIZEOEt.exe
  C:\Windows\System\cIZEOEt.exe
  2⤵
  PID:3088
- C:\Windows\System\aTXUQKf.exe
  C:\Windows\System\aTXUQKf.exe
  2⤵
  PID:3104
- C:\Windows\System\yBTyCkP.exe
  C:\Windows\System\yBTyCkP.exe
  2⤵
  PID:3128
- C:\Windows\System\kjOthxh.exe
  C:\Windows\System\kjOthxh.exe
  2⤵
  PID:3144
- C:\Windows\System\ZwrNlPK.exe
  C:\Windows\System\ZwrNlPK.exe
  2⤵
  PID:3160
- C:\Windows\System\pGztHeZ.exe
  C:\Windows\System\pGztHeZ.exe
  2⤵
  PID:3180
- C:\Windows\System\FZaWEqd.exe
  C:\Windows\System\FZaWEqd.exe
  2⤵
  PID:3196
- C:\Windows\System\jgZlJCt.exe
  C:\Windows\System\jgZlJCt.exe
  2⤵
  PID:3264
- C:\Windows\System\vgAfUoX.exe
  C:\Windows\System\vgAfUoX.exe
  2⤵
  PID:3280
- C:\Windows\System\bXDGDNn.exe
  C:\Windows\System\bXDGDNn.exe
  2⤵
  PID:3300
- C:\Windows\System\fdLQrbM.exe
  C:\Windows\System\fdLQrbM.exe
  2⤵
  PID:3316
- C:\Windows\System\cWtAfgd.exe
  C:\Windows\System\cWtAfgd.exe
  2⤵
  PID:3332
- C:\Windows\System\BCMgsVW.exe
  C:\Windows\System\BCMgsVW.exe
  2⤵
  PID:3352
- C:\Windows\System\sxrOJbL.exe
  C:\Windows\System\sxrOJbL.exe
  2⤵
  PID:3368
- C:\Windows\System\mGiJUOw.exe
  C:\Windows\System\mGiJUOw.exe
  2⤵
  PID:3384
- C:\Windows\System\dWelSoI.exe
  C:\Windows\System\dWelSoI.exe
  2⤵
  PID:3400
- C:\Windows\System\skHGMwl.exe
  C:\Windows\System\skHGMwl.exe
  2⤵
  PID:3424
- C:\Windows\System\sfzTMAd.exe
  C:\Windows\System\sfzTMAd.exe
  2⤵
  PID:3444
- C:\Windows\System\GyzUtQB.exe
  C:\Windows\System\GyzUtQB.exe
  2⤵
  PID:3464
- C:\Windows\System\zpFmVYq.exe
  C:\Windows\System\zpFmVYq.exe
  2⤵
  PID:3492
- C:\Windows\System\kblXmHD.exe
  C:\Windows\System\kblXmHD.exe
  2⤵
  PID:3512
- C:\Windows\System\eDUgJFC.exe
  C:\Windows\System\eDUgJFC.exe
  2⤵
  PID:3552
- C:\Windows\System\GQMZMQz.exe
  C:\Windows\System\GQMZMQz.exe
  2⤵
  PID:3584
- C:\Windows\System\VxPqXbc.exe
  C:\Windows\System\VxPqXbc.exe
  2⤵
  PID:3600
- C:\Windows\System\qpNfQaY.exe
  C:\Windows\System\qpNfQaY.exe
  2⤵
  PID:3616
- C:\Windows\System\BPzpYQY.exe
  C:\Windows\System\BPzpYQY.exe
  2⤵
  PID:3632
- C:\Windows\System\McwfeEY.exe
  C:\Windows\System\McwfeEY.exe
  2⤵
  PID:3652
- C:\Windows\System\kqgbmIm.exe
  C:\Windows\System\kqgbmIm.exe
  2⤵
  PID:3672
- C:\Windows\System\bHqzxKI.exe
  C:\Windows\System\bHqzxKI.exe
  2⤵
  PID:3688
- C:\Windows\System\VqTfAoK.exe
  C:\Windows\System\VqTfAoK.exe
  2⤵
  PID:3704
- C:\Windows\System\mlFqAHO.exe
  C:\Windows\System\mlFqAHO.exe
  2⤵
  PID:3724
- C:\Windows\System\ndutblL.exe
  C:\Windows\System\ndutblL.exe
  2⤵
  PID:3740
- C:\Windows\System\vkOXnsX.exe
  C:\Windows\System\vkOXnsX.exe
  2⤵
  PID:3756
- C:\Windows\System\SZeaClp.exe
  C:\Windows\System\SZeaClp.exe
  2⤵
  PID:3776
- C:\Windows\System\bDCHltm.exe
  C:\Windows\System\bDCHltm.exe
  2⤵
  PID:3792
- C:\Windows\System\MqereSn.exe
  C:\Windows\System\MqereSn.exe
  2⤵
  PID:3816
- C:\Windows\System\gQXoAXW.exe
  C:\Windows\System\gQXoAXW.exe
  2⤵
  PID:3832
- C:\Windows\System\LueccgM.exe
  C:\Windows\System\LueccgM.exe
  2⤵
  PID:3848
- C:\Windows\System\zLFHAPv.exe
  C:\Windows\System\zLFHAPv.exe
  2⤵
  PID:3868
- C:\Windows\System\nFVbsZS.exe
  C:\Windows\System\nFVbsZS.exe
  2⤵
  PID:3884
- C:\Windows\System\IczygRC.exe
  C:\Windows\System\IczygRC.exe
  2⤵
  PID:3936
- C:\Windows\System\mFATakj.exe
  C:\Windows\System\mFATakj.exe
  2⤵
  PID:3960
- C:\Windows\System\DzZZiTP.exe
  C:\Windows\System\DzZZiTP.exe
  2⤵
  PID:3976
- C:\Windows\System\wfWONhG.exe
  C:\Windows\System\wfWONhG.exe
  2⤵
  PID:3992
- C:\Windows\System\ZXQLRJk.exe
  C:\Windows\System\ZXQLRJk.exe
  2⤵
  PID:4012
- C:\Windows\System\RDuLcSQ.exe
  C:\Windows\System\RDuLcSQ.exe
  2⤵
  PID:4028
- C:\Windows\System\xbyPjkv.exe
  C:\Windows\System\xbyPjkv.exe
  2⤵
  PID:4048
- C:\Windows\System\pVATJpv.exe
  C:\Windows\System\pVATJpv.exe
  2⤵
  PID:4064
- C:\Windows\System\hIbcKjN.exe
  C:\Windows\System\hIbcKjN.exe
  2⤵
  PID:4080
- C:\Windows\System\KoESEhV.exe
  C:\Windows\System\KoESEhV.exe
  2⤵
  PID:2504
- C:\Windows\System\autgIhp.exe
  C:\Windows\System\autgIhp.exe
  2⤵
  PID:2900
- C:\Windows\System\mShpsDV.exe
  C:\Windows\System\mShpsDV.exe
  2⤵
  PID:920
- C:\Windows\System\xizaPNX.exe
  C:\Windows\System\xizaPNX.exe
  2⤵
  PID:3244
- C:\Windows\System\oUfINGD.exe
  C:\Windows\System\oUfINGD.exe
  2⤵
  PID:3116
- C:\Windows\System\QjMekBN.exe
  C:\Windows\System\QjMekBN.exe
  2⤵
  PID:2920
- C:\Windows\System\WaopwOQ.exe
  C:\Windows\System\WaopwOQ.exe
  2⤵
  PID:3296
- C:\Windows\System\ueGmUUe.exe
  C:\Windows\System\ueGmUUe.exe
  2⤵
  PID:3272
- C:\Windows\System\fnZMzMo.exe
  C:\Windows\System\fnZMzMo.exe
  2⤵
  PID:3376
- C:\Windows\System\dcanrhF.exe
  C:\Windows\System\dcanrhF.exe
  2⤵
  PID:3364
- C:\Windows\System\SYpivFh.exe
  C:\Windows\System\SYpivFh.exe
  2⤵
  PID:3436
- C:\Windows\System\acdMdzi.exe
  C:\Windows\System\acdMdzi.exe
  2⤵
  PID:3456
- C:\Windows\System\yKCbbEI.exe
  C:\Windows\System\yKCbbEI.exe
  2⤵
  PID:3504
- C:\Windows\System\sVGtyvj.exe
  C:\Windows\System\sVGtyvj.exe
  2⤵
  PID:3480
- C:\Windows\System\PBHwfKY.exe
  C:\Windows\System\PBHwfKY.exe
  2⤵
  PID:3532
- C:\Windows\System\iSDeUoJ.exe
  C:\Windows\System\iSDeUoJ.exe
  2⤵
  PID:3576
- C:\Windows\System\YghOcii.exe
  C:\Windows\System\YghOcii.exe
  2⤵
  PID:3624
- C:\Windows\System\pgSsAiO.exe
  C:\Windows\System\pgSsAiO.exe
  2⤵
  PID:3664
- C:\Windows\System\xfmZMks.exe
  C:\Windows\System\xfmZMks.exe
  2⤵
  PID:3736
- C:\Windows\System\cnAPsUP.exe
  C:\Windows\System\cnAPsUP.exe
  2⤵
  PID:3804
- C:\Windows\System\UWIMzYi.exe
  C:\Windows\System\UWIMzYi.exe
  2⤵
  PID:3612
- C:\Windows\System\HhGjunP.exe
  C:\Windows\System\HhGjunP.exe
  2⤵
  PID:3644
- C:\Windows\System\ayAIPEK.exe
  C:\Windows\System\ayAIPEK.exe
  2⤵
  PID:3844
- C:\Windows\System\JTeSNgN.exe
  C:\Windows\System\JTeSNgN.exe
  2⤵
  PID:3908
- C:\Windows\System\GixCEWZ.exe
  C:\Windows\System\GixCEWZ.exe
  2⤵
  PID:3916
- C:\Windows\System\NTyOPUG.exe
  C:\Windows\System\NTyOPUG.exe
  2⤵
  PID:3952
- C:\Windows\System\Njkqqjp.exe
  C:\Windows\System\Njkqqjp.exe
  2⤵
  PID:3856
- C:\Windows\System\ommiIrX.exe
  C:\Windows\System\ommiIrX.exe
  2⤵
  PID:3900
- C:\Windows\System\NTvFTCq.exe
  C:\Windows\System\NTvFTCq.exe
  2⤵
  PID:4060
- C:\Windows\System\yJzuUoG.exe
  C:\Windows\System\yJzuUoG.exe
  2⤵
  PID:1584
- C:\Windows\System\GuJpObi.exe
  C:\Windows\System\GuJpObi.exe
  2⤵
  PID:3968
- C:\Windows\System\GFBgtpm.exe
  C:\Windows\System\GFBgtpm.exe
  2⤵
  PID:3084
- C:\Windows\System\cMpvqnp.exe
  C:\Windows\System\cMpvqnp.exe
  2⤵
  PID:3168
- C:\Windows\System\eKGuYpN.exe
  C:\Windows\System\eKGuYpN.exe
  2⤵
  PID:3204
- C:\Windows\System\SwmIiFr.exe
  C:\Windows\System\SwmIiFr.exe
  2⤵
  PID:4072
- C:\Windows\System\RQzSUNe.exe
  C:\Windows\System\RQzSUNe.exe
  2⤵
  PID:3216
- C:\Windows\System\LSiHPbt.exe
  C:\Windows\System\LSiHPbt.exe
  2⤵
  PID:3252
- C:\Windows\System\KZQcEjm.exe
  C:\Windows\System\KZQcEjm.exe
  2⤵
  PID:3076
- C:\Windows\System\pRSdPRt.exe
  C:\Windows\System\pRSdPRt.exe
  2⤵
  PID:1360
- C:\Windows\System\pUMYnwj.exe
  C:\Windows\System\pUMYnwj.exe
  2⤵
  PID:3408
- C:\Windows\System\xElHyNW.exe
  C:\Windows\System\xElHyNW.exe
  2⤵
  PID:3324
- C:\Windows\System\qXaUHsZ.exe
  C:\Windows\System\qXaUHsZ.exe
  2⤵
  PID:3484
- C:\Windows\System\fYptUXA.exe
  C:\Windows\System\fYptUXA.exe
  2⤵
  PID:3560
- C:\Windows\System\ZiGTcyr.exe
  C:\Windows\System\ZiGTcyr.exe
  2⤵
  PID:3312
- C:\Windows\System\TmMFTiu.exe
  C:\Windows\System\TmMFTiu.exe
  2⤵
  PID:3592
- C:\Windows\System\OTGwFvA.exe
  C:\Windows\System\OTGwFvA.exe
  2⤵
  PID:3700
- C:\Windows\System\DAXAyFH.exe
  C:\Windows\System\DAXAyFH.exe
  2⤵
  PID:3608
- C:\Windows\System\UyaJQxO.exe
  C:\Windows\System\UyaJQxO.exe
  2⤵
  PID:3840
- C:\Windows\System\hcbmcDI.exe
  C:\Windows\System\hcbmcDI.exe
  2⤵
  PID:3788
- C:\Windows\System\yOwqocQ.exe
  C:\Windows\System\yOwqocQ.exe
  2⤵
  PID:3988
- C:\Windows\System\fzWBnPi.exe
  C:\Windows\System\fzWBnPi.exe
  2⤵
  PID:3892
- C:\Windows\System\NKglaYN.exe
  C:\Windows\System\NKglaYN.exe
  2⤵
  PID:3896
- C:\Windows\System\fifpCRf.exe
  C:\Windows\System\fifpCRf.exe
  2⤵
  PID:3680
- C:\Windows\System\WNEuYPV.exe
  C:\Windows\System\WNEuYPV.exe
  2⤵
  PID:3880
- C:\Windows\System\mUfTrhJ.exe
  C:\Windows\System\mUfTrhJ.exe
  2⤵
  PID:4036
- C:\Windows\System\aosjTwt.exe
  C:\Windows\System\aosjTwt.exe
  2⤵
  PID:3240
- C:\Windows\System\IzoHEtf.exe
  C:\Windows\System\IzoHEtf.exe
  2⤵
  PID:3172
- C:\Windows\System\DskuioG.exe
  C:\Windows\System\DskuioG.exe
  2⤵
  PID:3344
- C:\Windows\System\YjPpMwJ.exe
  C:\Windows\System\YjPpMwJ.exe
  2⤵
  PID:3156
- C:\Windows\System\MEoGptE.exe
  C:\Windows\System\MEoGptE.exe
  2⤵
  PID:3500
- C:\Windows\System\ipRzjCm.exe
  C:\Windows\System\ipRzjCm.exe
  2⤵
  PID:3716
- C:\Windows\System\MOlDzvX.exe
  C:\Windows\System\MOlDzvX.exe
  2⤵
  PID:3080
- C:\Windows\System\JkTmdgi.exe
  C:\Windows\System\JkTmdgi.exe
  2⤵
  PID:3476
- C:\Windows\System\ehGqzqg.exe
  C:\Windows\System\ehGqzqg.exe
  2⤵
  PID:3220
- C:\Windows\System\jLOFUqS.exe
  C:\Windows\System\jLOFUqS.exe
  2⤵
  PID:3860
- C:\Windows\System\SCubkwk.exe
  C:\Windows\System\SCubkwk.exe
  2⤵
  PID:3112
- C:\Windows\System\NbFhPmC.exe
  C:\Windows\System\NbFhPmC.exe
  2⤵
  PID:3732
- C:\Windows\System\bBlswXX.exe
  C:\Windows\System\bBlswXX.exe
  2⤵
  PID:3984
- C:\Windows\System\PZZeOck.exe
  C:\Windows\System\PZZeOck.exe
  2⤵
  PID:3684
- C:\Windows\System\gZUTePA.exe
  C:\Windows\System\gZUTePA.exe
  2⤵
  PID:3864
- C:\Windows\System\muuRARU.exe
  C:\Windows\System\muuRARU.exe
  2⤵
  PID:3748
- C:\Windows\System\uyPdFIS.exe
  C:\Windows\System\uyPdFIS.exe
  2⤵
  PID:3212
- C:\Windows\System\isUtVHA.exe
  C:\Windows\System\isUtVHA.exe
  2⤵
  PID:2456
- C:\Windows\System\JhdSDlw.exe
  C:\Windows\System\JhdSDlw.exe
  2⤵
  PID:3412
- C:\Windows\System\QNcvxRO.exe
  C:\Windows\System\QNcvxRO.exe
  2⤵
  PID:4076
- C:\Windows\System\bYvUwIY.exe
  C:\Windows\System\bYvUwIY.exe
  2⤵
  PID:3136
- C:\Windows\System\oyBqMgE.exe
  C:\Windows\System\oyBqMgE.exe
  2⤵
  PID:3340
- C:\Windows\System\cOIDHvM.exe
  C:\Windows\System\cOIDHvM.exe
  2⤵
  PID:3596
- C:\Windows\System\hhkPEFZ.exe
  C:\Windows\System\hhkPEFZ.exe
  2⤵
  PID:4116
- C:\Windows\System\NQPUsee.exe
  C:\Windows\System\NQPUsee.exe
  2⤵
  PID:4132
- C:\Windows\System\MpaBQbd.exe
  C:\Windows\System\MpaBQbd.exe
  2⤵
  PID:4148
- C:\Windows\System\oridXfg.exe
  C:\Windows\System\oridXfg.exe
  2⤵
  PID:4164
- C:\Windows\System\lFdhnno.exe
  C:\Windows\System\lFdhnno.exe
  2⤵
  PID:4220
- C:\Windows\System\mTZTNtj.exe
  C:\Windows\System\mTZTNtj.exe
  2⤵
  PID:4308
- C:\Windows\System\mwlcIAa.exe
  C:\Windows\System\mwlcIAa.exe
  2⤵
  PID:4324
- C:\Windows\System\jhQRQKV.exe
  C:\Windows\System\jhQRQKV.exe
  2⤵
  PID:4340
- C:\Windows\System\VuwhbdF.exe
  C:\Windows\System\VuwhbdF.exe
  2⤵
  PID:4356
- C:\Windows\System\QUqFapY.exe
  C:\Windows\System\QUqFapY.exe
  2⤵
  PID:4372
- C:\Windows\System\TUfudbz.exe
  C:\Windows\System\TUfudbz.exe
  2⤵
  PID:4388
- C:\Windows\System\KWiJSAP.exe
  C:\Windows\System\KWiJSAP.exe
  2⤵
  PID:4404
- C:\Windows\System\IzapQsu.exe
  C:\Windows\System\IzapQsu.exe
  2⤵
  PID:4424
- C:\Windows\System\SfESlLL.exe
  C:\Windows\System\SfESlLL.exe
  2⤵
  PID:4440
- C:\Windows\System\lWRKmnY.exe
  C:\Windows\System\lWRKmnY.exe
  2⤵
  PID:4456
- C:\Windows\System\MXbuUIF.exe
  C:\Windows\System\MXbuUIF.exe
  2⤵
  PID:4472
- C:\Windows\System\ADpetof.exe
  C:\Windows\System\ADpetof.exe
  2⤵
  PID:4488
- C:\Windows\System\qxBnjcH.exe
  C:\Windows\System\qxBnjcH.exe
  2⤵
  PID:4504
- C:\Windows\System\aYjDvqG.exe
  C:\Windows\System\aYjDvqG.exe
  2⤵
  PID:4520
- C:\Windows\System\SGeCtun.exe
  C:\Windows\System\SGeCtun.exe
  2⤵
  PID:4536
- C:\Windows\System\jOZNHjU.exe
  C:\Windows\System\jOZNHjU.exe
  2⤵
  PID:4552
- C:\Windows\System\NGtHDqr.exe
  C:\Windows\System\NGtHDqr.exe
  2⤵
  PID:4572
- C:\Windows\System\rudULtz.exe
  C:\Windows\System\rudULtz.exe
  2⤵
  PID:4588
- C:\Windows\System\nMDfcAK.exe
  C:\Windows\System\nMDfcAK.exe
  2⤵
  PID:4604
- C:\Windows\System\NGylgal.exe
  C:\Windows\System\NGylgal.exe
  2⤵
  PID:4620
- C:\Windows\System\tlIVGDI.exe
  C:\Windows\System\tlIVGDI.exe
  2⤵
  PID:4692
- C:\Windows\System\OBqkMMp.exe
  C:\Windows\System\OBqkMMp.exe
  2⤵
  PID:4716
- C:\Windows\System\zexiKvS.exe
  C:\Windows\System\zexiKvS.exe
  2⤵
  PID:4736
- C:\Windows\System\BhpqhPs.exe
  C:\Windows\System\BhpqhPs.exe
  2⤵
  PID:4760
- C:\Windows\System\mKPcUUl.exe
  C:\Windows\System\mKPcUUl.exe
  2⤵
  PID:4776
- C:\Windows\System\UuZqAIR.exe
  C:\Windows\System\UuZqAIR.exe
  2⤵
  PID:4792
- C:\Windows\System\JDpdGMb.exe
  C:\Windows\System\JDpdGMb.exe
  2⤵
  PID:4808
- C:\Windows\System\WTLmmzm.exe
  C:\Windows\System\WTLmmzm.exe
  2⤵
  PID:4824
- C:\Windows\System\qLgukru.exe
  C:\Windows\System\qLgukru.exe
  2⤵
  PID:4844
- C:\Windows\System\iWnuyLo.exe
  C:\Windows\System\iWnuyLo.exe
  2⤵
  PID:4864
- C:\Windows\System\wOSMIPO.exe
  C:\Windows\System\wOSMIPO.exe
  2⤵
  PID:4880
- C:\Windows\System\LHUvMtW.exe
  C:\Windows\System\LHUvMtW.exe
  2⤵
  PID:4896
- C:\Windows\System\hpNUuli.exe
  C:\Windows\System\hpNUuli.exe
  2⤵
  PID:4912
- C:\Windows\System\DORZORE.exe
  C:\Windows\System\DORZORE.exe
  2⤵
  PID:4928
- C:\Windows\System\rOBifQs.exe
  C:\Windows\System\rOBifQs.exe
  2⤵
  PID:4944
- C:\Windows\System\VMFlXcg.exe
  C:\Windows\System\VMFlXcg.exe
  2⤵
  PID:4960
- C:\Windows\System\SrHoWfc.exe
  C:\Windows\System\SrHoWfc.exe
  2⤵
  PID:4976
- C:\Windows\System\kUGAYvA.exe
  C:\Windows\System\kUGAYvA.exe
  2⤵
  PID:4992
- C:\Windows\System\muthjsc.exe
  C:\Windows\System\muthjsc.exe
  2⤵
  PID:5008
- C:\Windows\System\hvCPmhR.exe
  C:\Windows\System\hvCPmhR.exe
  2⤵
  PID:5024
- C:\Windows\System\WxxbTDb.exe
  C:\Windows\System\WxxbTDb.exe
  2⤵
  PID:5048
- C:\Windows\System\ytFlcls.exe
  C:\Windows\System\ytFlcls.exe
  2⤵
  PID:5068
- C:\Windows\System\JrmsbDo.exe
  C:\Windows\System\JrmsbDo.exe
  2⤵
  PID:5096
- C:\Windows\System\sTnueJp.exe
  C:\Windows\System\sTnueJp.exe
  2⤵
  PID:5112
- C:\Windows\System\IJAZxdv.exe
  C:\Windows\System\IJAZxdv.exe
  2⤵
  PID:2824
- C:\Windows\System\ZNHLcvb.exe
  C:\Windows\System\ZNHLcvb.exe
  2⤵
  PID:4140
- C:\Windows\System\uXwcuHu.exe
  C:\Windows\System\uXwcuHu.exe
  2⤵
  PID:3472
- C:\Windows\System\LfAxJmX.exe
  C:\Windows\System\LfAxJmX.exe
  2⤵
  PID:3784
- C:\Windows\System\FygXuMq.exe
  C:\Windows\System\FygXuMq.exe
  2⤵
  PID:4156
- C:\Windows\System\FUMOUtT.exe
  C:\Windows\System\FUMOUtT.exe
  2⤵
  PID:4192
- C:\Windows\System\rqCAnKQ.exe
  C:\Windows\System\rqCAnKQ.exe
  2⤵
  PID:4204
- C:\Windows\System\BMMKmUv.exe
  C:\Windows\System\BMMKmUv.exe
  2⤵
  PID:4236
- C:\Windows\System\bFHgaer.exe
  C:\Windows\System\bFHgaer.exe
  2⤵
  PID:4256
- C:\Windows\System\WETDvGF.exe
  C:\Windows\System\WETDvGF.exe
  2⤵
  PID:4384
- C:\Windows\System\wnofMgK.exe
  C:\Windows\System\wnofMgK.exe
  2⤵
  PID:4480
- C:\Windows\System\wmFlSNY.exe
  C:\Windows\System\wmFlSNY.exe
  2⤵
  PID:4496
- C:\Windows\System\AhyHVwm.exe
  C:\Windows\System\AhyHVwm.exe
  2⤵
  PID:4560
- C:\Windows\System\NHBICyu.exe
  C:\Windows\System\NHBICyu.exe
  2⤵
  PID:4636
- C:\Windows\System\FWlwchR.exe
  C:\Windows\System\FWlwchR.exe
  2⤵
  PID:4700
- C:\Windows\System\SbVkMHl.exe
  C:\Windows\System\SbVkMHl.exe
  2⤵
  PID:4672
- C:\Windows\System\CFrxhkY.exe
  C:\Windows\System\CFrxhkY.exe
  2⤵
  PID:4820
- C:\Windows\System\adyjnxt.exe
  C:\Windows\System\adyjnxt.exe
  2⤵
  PID:4860
- C:\Windows\System\iHqggwh.exe
  C:\Windows\System\iHqggwh.exe
  2⤵
  PID:4952
- C:\Windows\System\mrXpCQV.exe
  C:\Windows\System\mrXpCQV.exe
  2⤵
  PID:4888
- C:\Windows\System\pgeZAQi.exe
  C:\Windows\System\pgeZAQi.exe
  2⤵
  PID:5056
- C:\Windows\System\IvTXroJ.exe
  C:\Windows\System\IvTXroJ.exe
  2⤵
  PID:5036
- C:\Windows\System\FUpKRpx.exe
  C:\Windows\System\FUpKRpx.exe
  2⤵
  PID:4832
- C:\Windows\System\MHZkUVi.exe
  C:\Windows\System\MHZkUVi.exe
  2⤵
  PID:4940
- C:\Windows\System\ZtdYzng.exe
  C:\Windows\System\ZtdYzng.exe
  2⤵
  PID:5004
- C:\Windows\System\uJXzCqe.exe
  C:\Windows\System\uJXzCqe.exe
  2⤵
  PID:5104
- C:\Windows\System\zDTbKwy.exe
  C:\Windows\System\zDTbKwy.exe
  2⤵
  PID:4180
- C:\Windows\System\wSrsLFM.exe
  C:\Windows\System\wSrsLFM.exe
  2⤵
  PID:5076
- C:\Windows\System\EFnZzbZ.exe
  C:\Windows\System\EFnZzbZ.exe
  2⤵
  PID:4320
- C:\Windows\System\ZGiJAwt.exe
  C:\Windows\System\ZGiJAwt.exe
  2⤵
  PID:4368
- C:\Windows\System\rcxPPRM.exe
  C:\Windows\System\rcxPPRM.exe
  2⤵
  PID:4420
- C:\Windows\System\YZhWptn.exe
  C:\Windows\System\YZhWptn.exe
  2⤵
  PID:4452
- C:\Windows\System\LdUhAQF.exe
  C:\Windows\System\LdUhAQF.exe
  2⤵
  PID:4500
- C:\Windows\System\hcfUJmH.exe
  C:\Windows\System\hcfUJmH.exe
  2⤵
  PID:4584
- C:\Windows\System\NIWVDSp.exe
  C:\Windows\System\NIWVDSp.exe
  2⤵
  PID:4596
- C:\Windows\System\BQELHGV.exe
  C:\Windows\System\BQELHGV.exe
  2⤵
  PID:4644
- C:\Windows\System\VGIWgXX.exe
  C:\Windows\System\VGIWgXX.exe
  2⤵
  PID:4784
- C:\Windows\System\zPkDcaY.exe
  C:\Windows\System\zPkDcaY.exe
  2⤵
  PID:4772
- C:\Windows\System\GPQLnRm.exe
  C:\Windows\System\GPQLnRm.exe
  2⤵
  PID:4728
- C:\Windows\System\wUfkHST.exe
  C:\Windows\System\wUfkHST.exe
  2⤵
  PID:4984
- C:\Windows\System\QikiJAA.exe
  C:\Windows\System\QikiJAA.exe
  2⤵
  PID:5064
- C:\Windows\System\VciSdUI.exe
  C:\Windows\System\VciSdUI.exe
  2⤵
  PID:4800
- C:\Windows\System\UnJGmOw.exe
  C:\Windows\System\UnJGmOw.exe
  2⤵
  PID:4876
- C:\Windows\System\DNDwfHc.exe
  C:\Windows\System\DNDwfHc.exe
  2⤵
  PID:4216
- C:\Windows\System\eIAUKmq.exe
  C:\Windows\System\eIAUKmq.exe
  2⤵
  PID:4108
- C:\Windows\System\ZzDUnAb.exe
  C:\Windows\System\ZzDUnAb.exe
  2⤵
  PID:3924
- C:\Windows\System\pnzTmGC.exe
  C:\Windows\System\pnzTmGC.exe
  2⤵
  PID:5080
- C:\Windows\System\ALNuVFL.exe
  C:\Windows\System\ALNuVFL.exe
  2⤵
  PID:4260
- C:\Windows\System\FoccdCS.exe
  C:\Windows\System\FoccdCS.exe
  2⤵
  PID:4248
- C:\Windows\System\osevDbY.exe
  C:\Windows\System\osevDbY.exe
  2⤵
  PID:4920
- C:\Windows\System\ajUsapS.exe
  C:\Windows\System\ajUsapS.exe
  2⤵
  PID:5020
- C:\Windows\System\JuZxsAP.exe
  C:\Windows\System\JuZxsAP.exe
  2⤵
  PID:4268
- C:\Windows\System\BpHeLMK.exe
  C:\Windows\System\BpHeLMK.exe
  2⤵
  PID:5040
- C:\Windows\System\nfLmsFQ.exe
  C:\Windows\System\nfLmsFQ.exe
  2⤵
  PID:5092
- C:\Windows\System\BfFhGOv.exe
  C:\Windows\System\BfFhGOv.exe
  2⤵
  PID:4128
- C:\Windows\System\PFsBSeJ.exe
  C:\Windows\System\PFsBSeJ.exe
  2⤵
  PID:4512
- C:\Windows\System\cKydUEM.exe
  C:\Windows\System\cKydUEM.exe
  2⤵
  PID:4336
- C:\Windows\System\lZkcNad.exe
  C:\Windows\System\lZkcNad.exe
  2⤵
  PID:4664
- C:\Windows\System\dJhRebh.exe
  C:\Windows\System\dJhRebh.exe
  2⤵
  PID:5144
- C:\Windows\System\IaoKxwV.exe
  C:\Windows\System\IaoKxwV.exe
  2⤵
  PID:5164
- C:\Windows\System\rQGLuMs.exe
  C:\Windows\System\rQGLuMs.exe
  2⤵
  PID:5180
- C:\Windows\System\yKRZCXM.exe
  C:\Windows\System\yKRZCXM.exe
  2⤵
  PID:5204
- C:\Windows\System\DwpQGpt.exe
  C:\Windows\System\DwpQGpt.exe
  2⤵
  PID:5224
- C:\Windows\System\CIAtxRm.exe
  C:\Windows\System\CIAtxRm.exe
  2⤵
  PID:5244
- C:\Windows\System\Essoexk.exe
  C:\Windows\System\Essoexk.exe
  2⤵
  PID:5260
- C:\Windows\System\NmCNDOs.exe
  C:\Windows\System\NmCNDOs.exe
  2⤵
  PID:5280
- C:\Windows\System\pNPQRhL.exe
  C:\Windows\System\pNPQRhL.exe
  2⤵
  PID:5296
- C:\Windows\System\WmtxUgp.exe
  C:\Windows\System\WmtxUgp.exe
  2⤵
  PID:5312
- C:\Windows\System\HhrRisP.exe
  C:\Windows\System\HhrRisP.exe
  2⤵
  PID:5336
- C:\Windows\System\evUIled.exe
  C:\Windows\System\evUIled.exe
  2⤵
  PID:5352
- C:\Windows\System\ibuOUmh.exe
  C:\Windows\System\ibuOUmh.exe
  2⤵
  PID:5372
- C:\Windows\System\FGfmKRo.exe
  C:\Windows\System\FGfmKRo.exe
  2⤵
  PID:5388
- C:\Windows\System\SjyzOpo.exe
  C:\Windows\System\SjyzOpo.exe
  2⤵
  PID:5408
- C:\Windows\System\UjENQKe.exe
  C:\Windows\System\UjENQKe.exe
  2⤵
  PID:5496
- C:\Windows\System\LOkDcdS.exe
  C:\Windows\System\LOkDcdS.exe
  2⤵
  PID:5512
- C:\Windows\System\CKQnHSG.exe
  C:\Windows\System\CKQnHSG.exe
  2⤵
  PID:5532
- C:\Windows\System\NvlwMjS.exe
  C:\Windows\System\NvlwMjS.exe
  2⤵
  PID:5548
- C:\Windows\System\SBpERQT.exe
  C:\Windows\System\SBpERQT.exe
  2⤵
  PID:5568
- C:\Windows\System\UeUmgwu.exe
  C:\Windows\System\UeUmgwu.exe
  2⤵
  PID:5584
- C:\Windows\System\yCDbdFE.exe
  C:\Windows\System\yCDbdFE.exe
  2⤵
  PID:5600
- C:\Windows\System\cdAzAQH.exe
  C:\Windows\System\cdAzAQH.exe
  2⤵
  PID:5616
- C:\Windows\System\hwkBeda.exe
  C:\Windows\System\hwkBeda.exe
  2⤵
  PID:5632
- C:\Windows\System\IdPNrXk.exe
  C:\Windows\System\IdPNrXk.exe
  2⤵
  PID:5652
- C:\Windows\System\UUbhYuK.exe
  C:\Windows\System\UUbhYuK.exe
  2⤵
  PID:5668
- C:\Windows\System\uuRZwvn.exe
  C:\Windows\System\uuRZwvn.exe
  2⤵
  PID:5684
- C:\Windows\System\ZnyHoPO.exe
  C:\Windows\System\ZnyHoPO.exe
  2⤵
  PID:5700
- C:\Windows\System\sSQUaeY.exe
  C:\Windows\System\sSQUaeY.exe
  2⤵
  PID:5720
- C:\Windows\System\ycudvZb.exe
  C:\Windows\System\ycudvZb.exe
  2⤵
  PID:5736
- C:\Windows\System\bNePrqs.exe
  C:\Windows\System\bNePrqs.exe
  2⤵
  PID:5756
- C:\Windows\System\aEJAKpB.exe
  C:\Windows\System\aEJAKpB.exe
  2⤵
  PID:5772
- C:\Windows\System\AYcbzeU.exe
  C:\Windows\System\AYcbzeU.exe
  2⤵
  PID:5788
- C:\Windows\System\GZyrVIP.exe
  C:\Windows\System\GZyrVIP.exe
  2⤵
  PID:5808
- C:\Windows\System\ZNLpDCZ.exe
  C:\Windows\System\ZNLpDCZ.exe
  2⤵
  PID:5824
- C:\Windows\System\tcFOXXd.exe
  C:\Windows\System\tcFOXXd.exe
  2⤵
  PID:5840
- C:\Windows\System\gEWofvb.exe
  C:\Windows\System\gEWofvb.exe
  2⤵
  PID:5864
- C:\Windows\System\BQSraBN.exe
  C:\Windows\System\BQSraBN.exe
  2⤵
  PID:5932
- C:\Windows\System\qbVAFlo.exe
  C:\Windows\System\qbVAFlo.exe
  2⤵
  PID:5948
- C:\Windows\System\dXZEioF.exe
  C:\Windows\System\dXZEioF.exe
  2⤵
  PID:5976
- C:\Windows\System\IzjJvKp.exe
  C:\Windows\System\IzjJvKp.exe
  2⤵
  PID:5992
- C:\Windows\System\BsAaLKo.exe
  C:\Windows\System\BsAaLKo.exe
  2⤵
  PID:6008
- C:\Windows\System\EzEPrqe.exe
  C:\Windows\System\EzEPrqe.exe
  2⤵
  PID:6028
- C:\Windows\System\WNzQPpD.exe
  C:\Windows\System\WNzQPpD.exe
  2⤵
  PID:6044
- C:\Windows\System\TFgKmQv.exe
  C:\Windows\System\TFgKmQv.exe
  2⤵
  PID:6064
- C:\Windows\System\nzkkPlM.exe
  C:\Windows\System\nzkkPlM.exe
  2⤵
  PID:6084
- C:\Windows\System\XKGjrda.exe
  C:\Windows\System\XKGjrda.exe
  2⤵
  PID:6100
- C:\Windows\System\WzcXrtX.exe
  C:\Windows\System\WzcXrtX.exe
  2⤵
  PID:6120
- C:\Windows\System\QERlELe.exe
  C:\Windows\System\QERlELe.exe
  2⤵
  PID:6136
- C:\Windows\System\YcAqjRA.exe
  C:\Windows\System\YcAqjRA.exe
  2⤵
  PID:4752
- C:\Windows\System\zOWiGnx.exe
  C:\Windows\System\zOWiGnx.exe
  2⤵
  PID:4708
- C:\Windows\System\WyuVwbr.exe
  C:\Windows\System\WyuVwbr.exe
  2⤵
  PID:4188
- C:\Windows\System\aCktalG.exe
  C:\Windows\System\aCktalG.exe
  2⤵
  PID:4112
- C:\Windows\System\nVLVgmn.exe
  C:\Windows\System\nVLVgmn.exe
  2⤵
  PID:5172
- C:\Windows\System\fjPegmT.exe
  C:\Windows\System\fjPegmT.exe
  2⤵
  PID:3824
- C:\Windows\System\MMLToVR.exe
  C:\Windows\System\MMLToVR.exe
  2⤵
  PID:4448
- C:\Windows\System\cVrGKiA.exe
  C:\Windows\System\cVrGKiA.exe
  2⤵
  PID:4904
- C:\Windows\System\oksvcQx.exe
  C:\Windows\System\oksvcQx.exe
  2⤵
  PID:5188
- C:\Windows\System\sVShWGA.exe
  C:\Windows\System\sVShWGA.exe
  2⤵
  PID:4244
- C:\Windows\System\fmCerfX.exe
  C:\Windows\System\fmCerfX.exe
  2⤵
  PID:4732
- C:\Windows\System\NywZNxA.exe
  C:\Windows\System\NywZNxA.exe
  2⤵
  PID:5232
- C:\Windows\System\lEfXtDc.exe
  C:\Windows\System\lEfXtDc.exe
  2⤵
  PID:5216
- C:\Windows\System\DHWmCtl.exe
  C:\Windows\System\DHWmCtl.exe
  2⤵
  PID:5468
- C:\Windows\System\QAnNpTn.exe
  C:\Windows\System\QAnNpTn.exe
  2⤵
  PID:5484
- C:\Windows\System\gxzoahI.exe
  C:\Windows\System\gxzoahI.exe
  2⤵
  PID:5212
- C:\Windows\System\xMlhKfm.exe
  C:\Windows\System\xMlhKfm.exe
  2⤵
  PID:5524
- C:\Windows\System\ZogMrlE.exe
  C:\Windows\System\ZogMrlE.exe
  2⤵
  PID:5404
- C:\Windows\System\eQKsukb.exe
  C:\Windows\System\eQKsukb.exe
  2⤵
  PID:5560
- C:\Windows\System\PEYpljv.exe
  C:\Windows\System\PEYpljv.exe
  2⤵
  PID:5660
- C:\Windows\System\QOhZNtR.exe
  C:\Windows\System\QOhZNtR.exe
  2⤵
  PID:5332
- C:\Windows\System\mazjynh.exe
  C:\Windows\System\mazjynh.exe
  2⤵
  PID:5680
- C:\Windows\System\uKgAqbC.exe
  C:\Windows\System\uKgAqbC.exe
  2⤵
  PID:5732
- C:\Windows\System\ctGpWlm.exe
  C:\Windows\System\ctGpWlm.exe
  2⤵
  PID:5768
- C:\Windows\System\HElpOTI.exe
  C:\Windows\System\HElpOTI.exe
  2⤵
  PID:5784
- C:\Windows\System\RUTpzfv.exe
  C:\Windows\System\RUTpzfv.exe
  2⤵
  PID:5640
- C:\Windows\System\vwggaRR.exe
  C:\Windows\System\vwggaRR.exe
  2⤵
  PID:5508
- C:\Windows\System\IuObtfm.exe
  C:\Windows\System\IuObtfm.exe
  2⤵
  PID:5876
- C:\Windows\System\kqrMXSJ.exe
  C:\Windows\System\kqrMXSJ.exe
  2⤵
  PID:5888
- C:\Windows\System\XtsKOBe.exe
  C:\Windows\System\XtsKOBe.exe
  2⤵
  PID:5912
- C:\Windows\System\TZHmhsc.exe
  C:\Windows\System\TZHmhsc.exe
  2⤵
  PID:5928
- C:\Windows\System\tqNoded.exe
  C:\Windows\System\tqNoded.exe
  2⤵
  PID:5960
- C:\Windows\System\RQixMFt.exe
  C:\Windows\System\RQixMFt.exe
  2⤵
  PID:6000
- C:\Windows\System\FitbwdE.exe
  C:\Windows\System\FitbwdE.exe
  2⤵
  PID:6080
- C:\Windows\System\GYGdGhG.exe
  C:\Windows\System\GYGdGhG.exe
  2⤵
  PID:6116
- C:\Windows\System\AMeYcLE.exe
  C:\Windows\System\AMeYcLE.exe
  2⤵
  PID:4564
- C:\Windows\System\CypAMFl.exe
  C:\Windows\System\CypAMFl.exe
  2⤵
  PID:4544
- C:\Windows\System\JUJdEdy.exe
  C:\Windows\System\JUJdEdy.exe
  2⤵
  PID:5236
- C:\Windows\System\WaYMZFb.exe
  C:\Windows\System\WaYMZFb.exe
  2⤵
  PID:5348
- C:\Windows\System\yUtkDeK.exe
  C:\Windows\System\yUtkDeK.exe
  2⤵
  PID:5424
- C:\Windows\System\EUOZqZE.exe
  C:\Windows\System\EUOZqZE.exe
  2⤵
  PID:4240
- C:\Windows\System\YyUkOBy.exe
  C:\Windows\System\YyUkOBy.exe
  2⤵
  PID:5384
- C:\Windows\System\DEtuyBi.exe
  C:\Windows\System\DEtuyBi.exe
  2⤵
  PID:5448
- C:\Windows\System\ZrSNXDx.exe
  C:\Windows\System\ZrSNXDx.exe
  2⤵
  PID:4396
- C:\Windows\System\MnHQkTp.exe
  C:\Windows\System\MnHQkTp.exe
  2⤵
  PID:5988
- C:\Windows\System\zYWOXCd.exe
  C:\Windows\System\zYWOXCd.exe
  2⤵
  PID:5304
- C:\Windows\System\bIqdGqa.exe
  C:\Windows\System\bIqdGqa.exe
  2⤵
  PID:5476
- C:\Windows\System\UjCRnEk.exe
  C:\Windows\System\UjCRnEk.exe
  2⤵
  PID:5676
- C:\Windows\System\SiMSmIa.exe
  C:\Windows\System\SiMSmIa.exe
  2⤵
  PID:5692
- C:\Windows\System\mNfkFYA.exe
  C:\Windows\System\mNfkFYA.exe
  2⤵
  PID:5400
- C:\Windows\System\oWgKPaT.exe
  C:\Windows\System\oWgKPaT.exe
  2⤵
  PID:5716
- C:\Windows\System\jrOFxaY.exe
  C:\Windows\System\jrOFxaY.exe
  2⤵
  PID:5752
- C:\Windows\System\dNMrRda.exe
  C:\Windows\System\dNMrRda.exe
  2⤵
  PID:5576
- C:\Windows\System\Dptnmbz.exe
  C:\Windows\System\Dptnmbz.exe
  2⤵
  PID:5320
- C:\Windows\System\DsLZyLr.exe
  C:\Windows\System\DsLZyLr.exe
  2⤵
  PID:5920
- C:\Windows\System\bTBotAn.exe
  C:\Windows\System\bTBotAn.exe
  2⤵
  PID:5796
- C:\Windows\System\rEgwfjG.exe
  C:\Windows\System\rEgwfjG.exe
  2⤵
  PID:5964
- C:\Windows\System\EwMOLRb.exe
  C:\Windows\System\EwMOLRb.exe
  2⤵
  PID:6112
- C:\Windows\System\BAogfEM.exe
  C:\Windows\System\BAogfEM.exe
  2⤵
  PID:6040
- C:\Windows\System\FKnidkd.exe
  C:\Windows\System\FKnidkd.exe
  2⤵
  PID:5984
- C:\Windows\System\ajyrdwL.exe
  C:\Windows\System\ajyrdwL.exe
  2⤵
  PID:4400
- C:\Windows\System\lpvAkog.exe
  C:\Windows\System\lpvAkog.exe
  2⤵
  PID:5272
- C:\Windows\System\MddpjPA.exe
  C:\Windows\System\MddpjPA.exe
  2⤵
  PID:4612
- C:\Windows\System\JTGZYPq.exe
  C:\Windows\System\JTGZYPq.exe
  2⤵
  PID:5444
- C:\Windows\System\WGIsoYJ.exe
  C:\Windows\System\WGIsoYJ.exe
  2⤵
  PID:5160
- C:\Windows\System\DewyjOr.exe
  C:\Windows\System\DewyjOr.exe
  2⤵
  PID:4300
- C:\Windows\System\SOdIRGy.exe
  C:\Windows\System\SOdIRGy.exe
  2⤵
  PID:5220
- C:\Windows\System\pMbjCSe.exe
  C:\Windows\System\pMbjCSe.exe
  2⤵
  PID:5556
- C:\Windows\System\NHuxuWZ.exe
  C:\Windows\System\NHuxuWZ.exe
  2⤵
  PID:5200
- C:\Windows\System\WmZkUUs.exe
  C:\Windows\System\WmZkUUs.exe
  2⤵
  PID:5708
- C:\Windows\System\GEjAdAT.exe
  C:\Windows\System\GEjAdAT.exe
  2⤵
  PID:5580
- C:\Windows\System\CgbuXGF.exe
  C:\Windows\System\CgbuXGF.exe
  2⤵
  PID:5924
- C:\Windows\System\BKepwmb.exe
  C:\Windows\System\BKepwmb.exe
  2⤵
  PID:5968
- C:\Windows\System\MshzXEh.exe
  C:\Windows\System\MshzXEh.exe
  2⤵
  PID:5908
- C:\Windows\System\VNGYsNY.exe
  C:\Windows\System\VNGYsNY.exe
  2⤵
  PID:6016
- C:\Windows\System\HVVFQxU.exe
  C:\Windows\System\HVVFQxU.exe
  2⤵
  PID:4668
- C:\Windows\System\fzDQnvS.exe
  C:\Windows\System\fzDQnvS.exe
  2⤵
  PID:6160
- C:\Windows\System\QwSbQIS.exe
  C:\Windows\System\QwSbQIS.exe
  2⤵
  PID:6176
- C:\Windows\System\cvqaRox.exe
  C:\Windows\System\cvqaRox.exe
  2⤵
  PID:6196
- C:\Windows\System\iGZOgqG.exe
  C:\Windows\System\iGZOgqG.exe
  2⤵
  PID:6252
- C:\Windows\System\YtUsQbL.exe
  C:\Windows\System\YtUsQbL.exe
  2⤵
  PID:6268
- C:\Windows\System\xRfQCsv.exe
  C:\Windows\System\xRfQCsv.exe
  2⤵
  PID:6288
- C:\Windows\System\JnrIzJI.exe
  C:\Windows\System\JnrIzJI.exe
  2⤵
  PID:6308
- C:\Windows\System\orwKwTJ.exe
  C:\Windows\System\orwKwTJ.exe
  2⤵
  PID:6332
- C:\Windows\System\yFPgPIs.exe
  C:\Windows\System\yFPgPIs.exe
  2⤵
  PID:6348
- C:\Windows\System\RYFuDBq.exe
  C:\Windows\System\RYFuDBq.exe
  2⤵
  PID:6364
- C:\Windows\System\lFxPYsd.exe
  C:\Windows\System\lFxPYsd.exe
  2⤵
  PID:6384
- C:\Windows\System\elaZkZE.exe
  C:\Windows\System\elaZkZE.exe
  2⤵
  PID:6400
- C:\Windows\System\FRsdvaf.exe
  C:\Windows\System\FRsdvaf.exe
  2⤵
  PID:6416
- C:\Windows\System\ysnfKpy.exe
  C:\Windows\System\ysnfKpy.exe
  2⤵
  PID:6436
- C:\Windows\System\AmQSeMA.exe
  C:\Windows\System\AmQSeMA.exe
  2⤵
  PID:6456
- C:\Windows\System\jhYVpSA.exe
  C:\Windows\System\jhYVpSA.exe
  2⤵
  PID:6472
- C:\Windows\System\CnHjaKX.exe
  C:\Windows\System\CnHjaKX.exe
  2⤵
  PID:6492
- C:\Windows\System\JdMNBCk.exe
  C:\Windows\System\JdMNBCk.exe
  2⤵
  PID:6508
- C:\Windows\System\UrNoWyK.exe
  C:\Windows\System\UrNoWyK.exe
  2⤵
  PID:6528
- C:\Windows\System\TQukjeK.exe
  C:\Windows\System\TQukjeK.exe
  2⤵
  PID:6608
- C:\Windows\System\GqnXcgN.exe
  C:\Windows\System\GqnXcgN.exe
  2⤵
  PID:6624
- C:\Windows\System\liysefu.exe
  C:\Windows\System\liysefu.exe
  2⤵
  PID:6640
- C:\Windows\System\CcPxZth.exe
  C:\Windows\System\CcPxZth.exe
  2⤵
  PID:6656
- C:\Windows\System\GyzuUUn.exe
  C:\Windows\System\GyzuUUn.exe
  2⤵
  PID:6672
- C:\Windows\System\CjQbUpJ.exe
  C:\Windows\System\CjQbUpJ.exe
  2⤵
  PID:6688
- C:\Windows\System\GmcXzvG.exe
  C:\Windows\System\GmcXzvG.exe
  2⤵
  PID:6708
- C:\Windows\System\UDkrzjN.exe
  C:\Windows\System\UDkrzjN.exe
  2⤵
  PID:6728
- C:\Windows\System\TPnJFrO.exe
  C:\Windows\System\TPnJFrO.exe
  2⤵
  PID:6744
- C:\Windows\System\OHneThO.exe
  C:\Windows\System\OHneThO.exe
  2⤵
  PID:6760
- C:\Windows\System\VzvtVel.exe
  C:\Windows\System\VzvtVel.exe
  2⤵
  PID:6780
- C:\Windows\System\DSZjmzh.exe
  C:\Windows\System\DSZjmzh.exe
  2⤵
  PID:6796
- C:\Windows\System\bIPvPym.exe
  C:\Windows\System\bIPvPym.exe
  2⤵
  PID:6816
- C:\Windows\System\prySSpn.exe
  C:\Windows\System\prySSpn.exe
  2⤵
  PID:6832
- C:\Windows\System\lXNJajn.exe
  C:\Windows\System\lXNJajn.exe
  2⤵
  PID:6848
- C:\Windows\System\riCyJAe.exe
  C:\Windows\System\riCyJAe.exe
  2⤵
  PID:6908
- C:\Windows\System\QmodMdn.exe
  C:\Windows\System\QmodMdn.exe
  2⤵
  PID:6924
- C:\Windows\System\vPcxnZh.exe
  C:\Windows\System\vPcxnZh.exe
  2⤵
  PID:6940
- C:\Windows\System\DmwsIJq.exe
  C:\Windows\System\DmwsIJq.exe
  2⤵
  PID:6956
- C:\Windows\System\bqcvlgU.exe
  C:\Windows\System\bqcvlgU.exe
  2⤵
  PID:6980
- C:\Windows\System\nGMygeh.exe
  C:\Windows\System\nGMygeh.exe
  2⤵
  PID:7004
- C:\Windows\System\JGaFaLe.exe
  C:\Windows\System\JGaFaLe.exe
  2⤵
  PID:7020
- C:\Windows\System\FuwDGqv.exe
  C:\Windows\System\FuwDGqv.exe
  2⤵
  PID:7040
- C:\Windows\System\nVbWfKn.exe
  C:\Windows\System\nVbWfKn.exe
  2⤵
  PID:7064
- C:\Windows\System\FITEsZo.exe
  C:\Windows\System\FITEsZo.exe
  2⤵
  PID:7080
- C:\Windows\System\qrSymJG.exe
  C:\Windows\System\qrSymJG.exe
  2⤵
  PID:7096
- C:\Windows\System\THdLNfP.exe
  C:\Windows\System\THdLNfP.exe
  2⤵
  PID:7120
- C:\Windows\System\EBhBBCp.exe
  C:\Windows\System\EBhBBCp.exe
  2⤵
  PID:7136
- C:\Windows\System\peAVjxX.exe
  C:\Windows\System\peAVjxX.exe
  2⤵
  PID:7152
- C:\Windows\System\AQRQdJR.exe
  C:\Windows\System\AQRQdJR.exe
  2⤵
  PID:5748
- C:\Windows\System\sDuCWvz.exe
  C:\Windows\System\sDuCWvz.exe
  2⤵
  PID:5368
- C:\Windows\System\oSkbAes.exe
  C:\Windows\System\oSkbAes.exe
  2⤵
  PID:5328
- C:\Windows\System\IzgUprB.exe
  C:\Windows\System\IzgUprB.exe
  2⤵
  PID:5764
- C:\Windows\System\GoSCUNv.exe
  C:\Windows\System\GoSCUNv.exe
  2⤵
  PID:5856
- C:\Windows\System\WnTtuBQ.exe
  C:\Windows\System\WnTtuBQ.exe
  2⤵
  PID:6184
- C:\Windows\System\uDNFJcH.exe
  C:\Windows\System\uDNFJcH.exe
  2⤵
  PID:6172
- C:\Windows\System\apVBJjn.exe
  C:\Windows\System\apVBJjn.exe
  2⤵
  PID:6204
- C:\Windows\System\CPlXZRj.exe
  C:\Windows\System\CPlXZRj.exe
  2⤵
  PID:5860
- C:\Windows\System\uXqOPmC.exe
  C:\Windows\System\uXqOPmC.exe
  2⤵
  PID:5196
- C:\Windows\System\ZWKBBoB.exe
  C:\Windows\System\ZWKBBoB.exe
  2⤵
  PID:6236
- C:\Windows\System\HFrYWZd.exe
  C:\Windows\System\HFrYWZd.exe
  2⤵
  PID:4924
- C:\Windows\System\AiXDjdZ.exe
  C:\Windows\System\AiXDjdZ.exe
  2⤵
  PID:6264
- C:\Windows\System\Wvpedwh.exe
  C:\Windows\System\Wvpedwh.exe
  2⤵
  PID:6216
- C:\Windows\System\suugric.exe
  C:\Windows\System\suugric.exe
  2⤵
  PID:6284
- C:\Windows\System\SbpgOme.exe
  C:\Windows\System\SbpgOme.exe
  2⤵
  PID:6276
- C:\Windows\System\sowWyWX.exe
  C:\Windows\System\sowWyWX.exe
  2⤵
  PID:6344
- C:\Windows\System\zwsNRME.exe
  C:\Windows\System\zwsNRME.exe
  2⤵
  PID:6408
- C:\Windows\System\DBrTwSI.exe
  C:\Windows\System\DBrTwSI.exe
  2⤵
  PID:6516
- C:\Windows\System\coAdAfu.exe
  C:\Windows\System\coAdAfu.exe
  2⤵
  PID:6452
- C:\Windows\System\cJqjNFp.exe
  C:\Windows\System\cJqjNFp.exe
  2⤵
  PID:6360
- C:\Windows\System\qDKxiPs.exe
  C:\Windows\System\qDKxiPs.exe
  2⤵
  PID:6432
- C:\Windows\System\UzFvuMo.exe
  C:\Windows\System\UzFvuMo.exe
  2⤵
  PID:6540
- C:\Windows\System\kVUreIp.exe
  C:\Windows\System\kVUreIp.exe
  2⤵
  PID:6536
- C:\Windows\System\QdFhGys.exe
  C:\Windows\System\QdFhGys.exe
  2⤵
  PID:6568
- C:\Windows\System\GQRhfBw.exe
  C:\Windows\System\GQRhfBw.exe
  2⤵
  PID:6588
- C:\Windows\System\aoQxeyw.exe
  C:\Windows\System\aoQxeyw.exe
  2⤵
  PID:6772
- C:\Windows\System\knLDRwM.exe
  C:\Windows\System\knLDRwM.exe
  2⤵
  PID:6840
- C:\Windows\System\ZaBWRfb.exe
  C:\Windows\System\ZaBWRfb.exe
  2⤵
  PID:6872
- C:\Windows\System\WKscDbH.exe
  C:\Windows\System\WKscDbH.exe
  2⤵
  PID:6896
- C:\Windows\System\BFuTntK.exe
  C:\Windows\System\BFuTntK.exe
  2⤵
  PID:6904
- C:\Windows\System\zOczhar.exe
  C:\Windows\System\zOczhar.exe
  2⤵
  PID:6932
- C:\Windows\System\lsIFKdl.exe
  C:\Windows\System\lsIFKdl.exe
  2⤵
  PID:6976
- C:\Windows\System\ZdChxkT.exe
  C:\Windows\System\ZdChxkT.exe
  2⤵
  PID:7048
- C:\Windows\System\XzuGKiS.exe
  C:\Windows\System\XzuGKiS.exe
  2⤵
  PID:7088
- C:\Windows\System\JKIezNm.exe
  C:\Windows\System\JKIezNm.exe
  2⤵
  PID:6952
- C:\Windows\System\tTzdoFx.exe
  C:\Windows\System\tTzdoFx.exe
  2⤵
  PID:7072
- C:\Windows\System\gTkXebJ.exe
  C:\Windows\System\gTkXebJ.exe
  2⤵
  PID:7112
- C:\Windows\System\KuyzypJ.exe
  C:\Windows\System\KuyzypJ.exe
  2⤵
  PID:5880
- C:\Windows\System\VrusDGT.exe
  C:\Windows\System\VrusDGT.exe
  2⤵
  PID:5628
- C:\Windows\System\WiUByzT.exe
  C:\Windows\System\WiUByzT.exe
  2⤵
  PID:5904
- C:\Windows\System\abyJCma.exe
  C:\Windows\System\abyJCma.exe
  2⤵
  PID:5456
- C:\Windows\System\JrxWpFE.exe
  C:\Windows\System\JrxWpFE.exe
  2⤵
  PID:5800
- C:\Windows\System\kgRYJAy.exe
  C:\Windows\System\kgRYJAy.exe
  2⤵
  PID:5492
- C:\Windows\System\GxLSUeZ.exe
  C:\Windows\System\GxLSUeZ.exe
  2⤵
  PID:6300
- C:\Windows\System\NQIMGmS.exe
  C:\Windows\System\NQIMGmS.exe
  2⤵
  PID:6320
- C:\Windows\System\kxJSDTC.exe
  C:\Windows\System\kxJSDTC.exe
  2⤵
  PID:6228
- C:\Windows\System\ffSVniM.exe
  C:\Windows\System\ffSVniM.exe
  2⤵
  PID:6324
- C:\Windows\System\nddNOuH.exe
  C:\Windows\System\nddNOuH.exe
  2⤵
  PID:6524
- C:\Windows\System\FAeBdWh.exe
  C:\Windows\System\FAeBdWh.exe
  2⤵
  PID:6560
- C:\Windows\System\ELlDZPA.exe
  C:\Windows\System\ELlDZPA.exe
  2⤵
  PID:6620
- C:\Windows\System\sTjcaxp.exe
  C:\Windows\System\sTjcaxp.exe
  2⤵
  PID:6752
- C:\Windows\System\CDzEMzO.exe
  C:\Windows\System\CDzEMzO.exe
  2⤵
  PID:6812
- C:\Windows\System\PlaXyKL.exe
  C:\Windows\System\PlaXyKL.exe
  2⤵
  PID:7016
- C:\Windows\System\mucXpdH.exe
  C:\Windows\System\mucXpdH.exe
  2⤵
  PID:6916
- C:\Windows\System\dLdrSPO.exe
  C:\Windows\System\dLdrSPO.exe
  2⤵
  PID:6864
- C:\Windows\System\kJFJUIo.exe
  C:\Windows\System\kJFJUIo.exe
  2⤵
  PID:6736
- C:\Windows\System\xSCCtWn.exe
  C:\Windows\System\xSCCtWn.exe
  2⤵
  PID:6892
- C:\Windows\System\pBxOGba.exe
  C:\Windows\System\pBxOGba.exe
  2⤵
  PID:7060
- C:\Windows\System\zqKLpyg.exe
  C:\Windows\System\zqKLpyg.exe
  2⤵
  PID:7132
- C:\Windows\System\fhqBatS.exe
  C:\Windows\System\fhqBatS.exe
  2⤵
  PID:4464
- C:\Windows\System\lfaOJom.exe
  C:\Windows\System\lfaOJom.exe
  2⤵
  PID:6988
- C:\Windows\System\yHXZtEA.exe
  C:\Windows\System\yHXZtEA.exe
  2⤵
  PID:4756
- C:\Windows\System\ahwFxbu.exe
  C:\Windows\System\ahwFxbu.exe
  2⤵
  PID:6024
- C:\Windows\System\rLwDyaW.exe
  C:\Windows\System\rLwDyaW.exe
  2⤵
  PID:5428
- C:\Windows\System\FMMLGoO.exe
  C:\Windows\System\FMMLGoO.exe
  2⤵
  PID:6616
- C:\Windows\System\xSmCIOe.exe
  C:\Windows\System\xSmCIOe.exe
  2⤵
  PID:6592
- C:\Windows\System\QsOJoCS.exe
  C:\Windows\System\QsOJoCS.exe
  2⤵
  PID:6724
- C:\Windows\System\bxCosGm.exe
  C:\Windows\System\bxCosGm.exe
  2⤵
  PID:6052
- C:\Windows\System\xUzBzov.exe
  C:\Windows\System\xUzBzov.exe
  2⤵
  PID:6636
- C:\Windows\System\dFlQiNn.exe
  C:\Windows\System\dFlQiNn.exe
  2⤵
  PID:7148
- C:\Windows\System\sCdDgeV.exe
  C:\Windows\System\sCdDgeV.exe
  2⤵
  PID:5132
- C:\Windows\System\sgNAajv.exe
  C:\Windows\System\sgNAajv.exe
  2⤵
  PID:6376
- C:\Windows\System\JkdxZul.exe
  C:\Windows\System\JkdxZul.exe
  2⤵
  PID:5256
- C:\Windows\System\GcHmhiI.exe
  C:\Windows\System\GcHmhiI.exe
  2⤵
  PID:6424
- C:\Windows\System\fiMdOIs.exe
  C:\Windows\System\fiMdOIs.exe
  2⤵
  PID:6680
- C:\Windows\System\YyGmCMh.exe
  C:\Windows\System\YyGmCMh.exe
  2⤵
  PID:6856
- C:\Windows\System\FrOoBQL.exe
  C:\Windows\System\FrOoBQL.exe
  2⤵
  PID:6808
- C:\Windows\System\eAbOnib.exe
  C:\Windows\System\eAbOnib.exe
  2⤵
  PID:6992
- C:\Windows\System\PAoIDxI.exe
  C:\Windows\System\PAoIDxI.exe
  2⤵
  PID:6860
- C:\Windows\System\tWZjjMT.exe
  C:\Windows\System\tWZjjMT.exe
  2⤵
  PID:6964
- C:\Windows\System\XjUCuRO.exe
  C:\Windows\System\XjUCuRO.exe
  2⤵
  PID:7028
- C:\Windows\System\nlHIjug.exe
  C:\Windows\System\nlHIjug.exe
  2⤵
  PID:6552
- C:\Windows\System\xTnilWN.exe
  C:\Windows\System\xTnilWN.exe
  2⤵
  PID:6428
- C:\Windows\System\OZWDdzA.exe
  C:\Windows\System\OZWDdzA.exe
  2⤵
  PID:6212
- C:\Windows\System\auOhERg.exe
  C:\Windows\System\auOhERg.exe
  2⤵
  PID:6380
- C:\Windows\System\WYATDTL.exe
  C:\Windows\System\WYATDTL.exe
  2⤵
  PID:6824
- C:\Windows\System\cCOYEJx.exe
  C:\Windows\System\cCOYEJx.exe
  2⤵
  PID:6152
- C:\Windows\System\NCpMfbM.exe
  C:\Windows\System\NCpMfbM.exe
  2⤵
  PID:6648
- C:\Windows\System\tsDMSmv.exe
  C:\Windows\System\tsDMSmv.exe
  2⤵
  PID:5944
- C:\Windows\System\UdqgUeY.exe
  C:\Windows\System\UdqgUeY.exe
  2⤵
  PID:6500
- C:\Windows\System\dGMTWyf.exe
  C:\Windows\System\dGMTWyf.exe
  2⤵
  PID:7144
- C:\Windows\System\jNByBtv.exe
  C:\Windows\System\jNByBtv.exe
  2⤵
  PID:6564
- C:\Windows\System\noCGObf.exe
  C:\Windows\System\noCGObf.exe
  2⤵
  PID:6572
- C:\Windows\System\dNUGhGK.exe
  C:\Windows\System\dNUGhGK.exe
  2⤵
  PID:6076
- C:\Windows\System\ObnVpWC.exe
  C:\Windows\System\ObnVpWC.exe
  2⤵
  PID:7184
- C:\Windows\System\yPJaQDF.exe
  C:\Windows\System\yPJaQDF.exe
  2⤵
  PID:7212
- C:\Windows\System\zEIoTrv.exe
  C:\Windows\System\zEIoTrv.exe
  2⤵
  PID:7236
- C:\Windows\System\DvGNqXt.exe
  C:\Windows\System\DvGNqXt.exe
  2⤵
  PID:7252
- C:\Windows\System\SGOKRMh.exe
  C:\Windows\System\SGOKRMh.exe
  2⤵
  PID:7292
- C:\Windows\System\xbVIXbq.exe
  C:\Windows\System\xbVIXbq.exe
  2⤵
  PID:7308
- C:\Windows\System\juWJTHg.exe
  C:\Windows\System\juWJTHg.exe
  2⤵
  PID:7324
- C:\Windows\System\lQUnQTx.exe
  C:\Windows\System\lQUnQTx.exe
  2⤵
  PID:7340
- C:\Windows\System\rLYyeOz.exe
  C:\Windows\System\rLYyeOz.exe
  2⤵
  PID:7356
- C:\Windows\System\xFodBJo.exe
  C:\Windows\System\xFodBJo.exe
  2⤵
  PID:7376
- C:\Windows\System\LjiQlyz.exe
  C:\Windows\System\LjiQlyz.exe
  2⤵
  PID:7396
- C:\Windows\System\iSKZzVr.exe
  C:\Windows\System\iSKZzVr.exe
  2⤵
  PID:7420
- C:\Windows\System\AWhiioP.exe
  C:\Windows\System\AWhiioP.exe
  2⤵
  PID:7440
- C:\Windows\System\bqKfxsd.exe
  C:\Windows\System\bqKfxsd.exe
  2⤵
  PID:7460
- C:\Windows\System\JfgQpud.exe
  C:\Windows\System\JfgQpud.exe
  2⤵
  PID:7476
- C:\Windows\System\AyCjGPm.exe
  C:\Windows\System\AyCjGPm.exe
  2⤵
  PID:7504
- C:\Windows\System\dCkTWTe.exe
  C:\Windows\System\dCkTWTe.exe
  2⤵
  PID:7520
- C:\Windows\System\vzEHACG.exe
  C:\Windows\System\vzEHACG.exe
  2⤵
  PID:7536
- C:\Windows\System\SBehkNo.exe
  C:\Windows\System\SBehkNo.exe
  2⤵
  PID:7552
- C:\Windows\System\zwugnvS.exe
  C:\Windows\System\zwugnvS.exe
  2⤵
  PID:7568
- C:\Windows\System\fRPcqMp.exe
  C:\Windows\System\fRPcqMp.exe
  2⤵
  PID:7584
- C:\Windows\System\jaNrRCv.exe
  C:\Windows\System\jaNrRCv.exe
  2⤵
  PID:7604
- C:\Windows\System\bdsgMpy.exe
  C:\Windows\System\bdsgMpy.exe
  2⤵
  PID:7624
- C:\Windows\System\UgRsbhl.exe
  C:\Windows\System\UgRsbhl.exe
  2⤵
  PID:7640
- C:\Windows\System\ZAwwsyY.exe
  C:\Windows\System\ZAwwsyY.exe
  2⤵
  PID:7656
- C:\Windows\System\HUQPcJh.exe
  C:\Windows\System\HUQPcJh.exe
  2⤵
  PID:7672
- C:\Windows\System\eZCZhEk.exe
  C:\Windows\System\eZCZhEk.exe
  2⤵
  PID:7688
- C:\Windows\System\ogGLmNv.exe
  C:\Windows\System\ogGLmNv.exe
  2⤵
  PID:7704
- C:\Windows\System\smKgciO.exe
  C:\Windows\System\smKgciO.exe
  2⤵
  PID:7720
- C:\Windows\System\aKeTERn.exe
  C:\Windows\System\aKeTERn.exe
  2⤵
  PID:7736
- C:\Windows\System\jccEOEr.exe
  C:\Windows\System\jccEOEr.exe
  2⤵
  PID:7752
- C:\Windows\System\sthqLgJ.exe
  C:\Windows\System\sthqLgJ.exe
  2⤵
  PID:7772
- C:\Windows\System\RMeVWvW.exe
  C:\Windows\System\RMeVWvW.exe
  2⤵
  PID:7788
- C:\Windows\System\MCwcJGN.exe
  C:\Windows\System\MCwcJGN.exe
  2⤵
  PID:7804
- C:\Windows\System\DshVXeO.exe
  C:\Windows\System\DshVXeO.exe
  2⤵
  PID:7820
- C:\Windows\System\EdTEkwM.exe
  C:\Windows\System\EdTEkwM.exe
  2⤵
  PID:7836
- C:\Windows\System\fCpgVvq.exe
  C:\Windows\System\fCpgVvq.exe
  2⤵
  PID:7852
- C:\Windows\System\mMevfoF.exe
  C:\Windows\System\mMevfoF.exe
  2⤵
  PID:7868
- C:\Windows\System\MAHHphB.exe
  C:\Windows\System\MAHHphB.exe
  2⤵
  PID:7884
- C:\Windows\System\tQqtFhu.exe
  C:\Windows\System\tQqtFhu.exe
  2⤵
  PID:7908
- C:\Windows\System\YFktreX.exe
  C:\Windows\System\YFktreX.exe
  2⤵
  PID:7924
- C:\Windows\System\oqWTQRJ.exe
  C:\Windows\System\oqWTQRJ.exe
  2⤵
  PID:7940
- C:\Windows\System\woGbIiE.exe
  C:\Windows\System\woGbIiE.exe
  2⤵
  PID:7956
- C:\Windows\System\xdfHkcE.exe
  C:\Windows\System\xdfHkcE.exe
  2⤵
  PID:7976
- C:\Windows\System\sxKzgxF.exe
  C:\Windows\System\sxKzgxF.exe
  2⤵
  PID:8084
- C:\Windows\System\WdQphFB.exe
  C:\Windows\System\WdQphFB.exe
  2⤵
  PID:8100
- C:\Windows\System\TxbQSjw.exe
  C:\Windows\System\TxbQSjw.exe
  2⤵
  PID:8116
- C:\Windows\System\ELIOUxE.exe
  C:\Windows\System\ELIOUxE.exe
  2⤵
  PID:8132
- C:\Windows\System\lIhMhdi.exe
  C:\Windows\System\lIhMhdi.exe
  2⤵
  PID:8148
- C:\Windows\System\RMLtxKB.exe
  C:\Windows\System\RMLtxKB.exe
  2⤵
  PID:8164
- C:\Windows\System\FhcsqLx.exe
  C:\Windows\System\FhcsqLx.exe
  2⤵
  PID:6884
- C:\Windows\System\ESNWaDQ.exe
  C:\Windows\System\ESNWaDQ.exe
  2⤵
  PID:7192
- C:\Windows\System\SsbmQdT.exe
  C:\Windows\System\SsbmQdT.exe
  2⤵
  PID:7244
- C:\Windows\System\FbJaKfr.exe
  C:\Windows\System\FbJaKfr.exe
  2⤵
  PID:7228
- C:\Windows\System\OijzPSe.exe
  C:\Windows\System\OijzPSe.exe
  2⤵
  PID:7036
- C:\Windows\System\YHDalkw.exe
  C:\Windows\System\YHDalkw.exe
  2⤵
  PID:6704
- C:\Windows\System\PyLylgJ.exe
  C:\Windows\System\PyLylgJ.exe
  2⤵
  PID:7268
- C:\Windows\System\CsEiWza.exe
  C:\Windows\System\CsEiWza.exe
  2⤵
  PID:7300
- C:\Windows\System\pXRUNQr.exe
  C:\Windows\System\pXRUNQr.exe
  2⤵
  PID:7232
- C:\Windows\System\ceOnFyV.exe
  C:\Windows\System\ceOnFyV.exe
  2⤵
  PID:7364
- C:\Windows\System\fWGdqQh.exe
  C:\Windows\System\fWGdqQh.exe
  2⤵
  PID:7372
- C:\Windows\System\WskDykE.exe
  C:\Windows\System\WskDykE.exe
  2⤵
  PID:7452
- C:\Windows\System\HssLlHC.exe
  C:\Windows\System\HssLlHC.exe
  2⤵
  PID:7468
- C:\Windows\System\ZXCKFKR.exe
  C:\Windows\System\ZXCKFKR.exe
  2⤵
  PID:7500
- C:\Windows\System\tnhvIUO.exe
  C:\Windows\System\tnhvIUO.exe
  2⤵
  PID:7384
- C:\Windows\System\AkXMYxI.exe
  C:\Windows\System\AkXMYxI.exe
  2⤵
  PID:7560
- C:\Windows\System\mFYEmoD.exe
  C:\Windows\System\mFYEmoD.exe
  2⤵
  PID:7472
- C:\Windows\System\pGETJRO.exe
  C:\Windows\System\pGETJRO.exe
  2⤵
  PID:7580
- C:\Windows\System\PDdQIBG.exe
  C:\Windows\System\PDdQIBG.exe
  2⤵
  PID:7620
- C:\Windows\System\OjJSDef.exe
  C:\Windows\System\OjJSDef.exe
  2⤵
  PID:7668
- C:\Windows\System\OdMQiWR.exe
  C:\Windows\System\OdMQiWR.exe
  2⤵
  PID:7712
- C:\Windows\System\UEgqTlD.exe
  C:\Windows\System\UEgqTlD.exe
  2⤵
  PID:7652
- C:\Windows\System\ZCopYSj.exe
  C:\Windows\System\ZCopYSj.exe
  2⤵
  PID:7796
- C:\Windows\System\HutuHmw.exe
  C:\Windows\System\HutuHmw.exe
  2⤵
  PID:7748
- C:\Windows\System\RfBWrnY.exe
  C:\Windows\System\RfBWrnY.exe
  2⤵
  PID:7812
- C:\Windows\System\aZtcEmW.exe
  C:\Windows\System\aZtcEmW.exe
  2⤵
  PID:7864
- C:\Windows\System\duhJdfo.exe
  C:\Windows\System\duhJdfo.exe
  2⤵
  PID:7876
- C:\Windows\System\VnrHSbx.exe
  C:\Windows\System\VnrHSbx.exe
  2⤵
  PID:7932
- C:\Windows\System\lXCrtwP.exe
  C:\Windows\System\lXCrtwP.exe
  2⤵
  PID:7920
- C:\Windows\System\jkIXGVV.exe
  C:\Windows\System\jkIXGVV.exe
  2⤵
  PID:7952
- C:\Windows\System\ofQByZN.exe
  C:\Windows\System\ofQByZN.exe
  2⤵
  PID:8000
- C:\Windows\System\IGdOTdD.exe
  C:\Windows\System\IGdOTdD.exe
  2⤵
  PID:8016
- C:\Windows\System\soBoOiL.exe
  C:\Windows\System\soBoOiL.exe
  2⤵
  PID:8044
- C:\Windows\System\LzNNyEs.exe
  C:\Windows\System\LzNNyEs.exe
  2⤵
  PID:8060
- C:\Windows\System\WIPXACE.exe
  C:\Windows\System\WIPXACE.exe
  2⤵
  PID:8156
- C:\Windows\System\xsSTlmc.exe
  C:\Windows\System\xsSTlmc.exe
  2⤵
  PID:8080
- C:\Windows\System\OCrXlwE.exe
  C:\Windows\System\OCrXlwE.exe
  2⤵
  PID:7348
- C:\Windows\System\yzuwadS.exe
  C:\Windows\System\yzuwadS.exe
  2⤵
  PID:7204
- C:\Windows\System\GwCdhlb.exe
  C:\Windows\System\GwCdhlb.exe
  2⤵
  PID:7416
- C:\Windows\System\pVUAOhM.exe
  C:\Windows\System\pVUAOhM.exe
  2⤵
  PID:7436
- C:\Windows\System\BoUBQLi.exe
  C:\Windows\System\BoUBQLi.exe
  2⤵
  PID:7484
- C:\Windows\System\dmOdloY.exe
  C:\Windows\System\dmOdloY.exe
  2⤵
  PID:7544
- C:\Windows\System\dKWToII.exe
  C:\Windows\System\dKWToII.exe
  2⤵
  PID:7732
- C:\Windows\System\CCIyOfA.exe
  C:\Windows\System\CCIyOfA.exe
  2⤵
  PID:7612
- C:\Windows\System\lPHrZPH.exe
  C:\Windows\System\lPHrZPH.exe
  2⤵
  PID:7768
- C:\Windows\System\GlEuCjR.exe
  C:\Windows\System\GlEuCjR.exe
  2⤵
  PID:7904
- C:\Windows\System\OVHqDvG.exe
  C:\Windows\System\OVHqDvG.exe
  2⤵
  PID:7800
- C:\Windows\System\lrEsSkP.exe
  C:\Windows\System\lrEsSkP.exe
  2⤵
  PID:7948
- C:\Windows\System\bEErTla.exe
  C:\Windows\System\bEErTla.exe
  2⤵
  PID:7996
- C:\Windows\System\xQTOjyT.exe
  C:\Windows\System\xQTOjyT.exe
  2⤵
  PID:8128
- C:\Windows\System\qCMJHUZ.exe
  C:\Windows\System\qCMJHUZ.exe
  2⤵
  PID:7176
- C:\Windows\System\SrQZeEh.exe
  C:\Windows\System\SrQZeEh.exe
  2⤵
  PID:8140
- C:\Windows\System\rwMsMJl.exe
  C:\Windows\System\rwMsMJl.exe
  2⤵
  PID:7332
- C:\Windows\System\HcAhWon.exe
  C:\Windows\System\HcAhWon.exe
  2⤵
  PID:7892
- C:\Windows\System\asiYNSW.exe
  C:\Windows\System\asiYNSW.exe
  2⤵
  PID:7968
- C:\Windows\System\RRrYgJu.exe
  C:\Windows\System\RRrYgJu.exe
  2⤵
  PID:8040
- C:\Windows\System\KPrOVgQ.exe
  C:\Windows\System\KPrOVgQ.exe
  2⤵
  PID:8096
- C:\Windows\System\NRpgDHI.exe
  C:\Windows\System\NRpgDHI.exe
  2⤵
  PID:8092
- C:\Windows\System\EZwgkyE.exe
  C:\Windows\System\EZwgkyE.exe
  2⤵
  PID:7220
- C:\Windows\System\xHJvPPR.exe
  C:\Windows\System\xHJvPPR.exe
  2⤵
  PID:8208
- C:\Windows\System\sbBGids.exe
  C:\Windows\System\sbBGids.exe
  2⤵
  PID:8224
- C:\Windows\System\ebqYoHw.exe
  C:\Windows\System\ebqYoHw.exe
  2⤵
  PID:8240
- C:\Windows\System\hrdhila.exe
  C:\Windows\System\hrdhila.exe
  2⤵
  PID:8520
- C:\Windows\System\eEReluV.exe
  C:\Windows\System\eEReluV.exe
  2⤵
  PID:8536
- C:\Windows\System\AGCeeuh.exe
  C:\Windows\System\AGCeeuh.exe
  2⤵
  PID:8552
- C:\Windows\System\jZabANB.exe
  C:\Windows\System\jZabANB.exe
  2⤵
  PID:8568
- C:\Windows\System\TJAnxHn.exe
  C:\Windows\System\TJAnxHn.exe
  2⤵
  PID:8584
- C:\Windows\System\CRrqNIP.exe
  C:\Windows\System\CRrqNIP.exe
  2⤵
  PID:8600
- C:\Windows\System\VEwnkWr.exe
  C:\Windows\System\VEwnkWr.exe
  2⤵
  PID:8768
- C:\Windows\System\eKzrJRo.exe
  C:\Windows\System\eKzrJRo.exe
  2⤵
  PID:8816
- C:\Windows\System\TxOvqha.exe
  C:\Windows\System\TxOvqha.exe
  2⤵
  PID:8836
- C:\Windows\System\KTJNveX.exe
  C:\Windows\System\KTJNveX.exe
  2⤵
  PID:8880
- C:\Windows\System\TotXQDf.exe
  C:\Windows\System\TotXQDf.exe
  2⤵
  PID:8896
- C:\Windows\System\GqZvyoe.exe
  C:\Windows\System\GqZvyoe.exe
  2⤵
  PID:8912
- C:\Windows\System\LjYtrki.exe
  C:\Windows\System\LjYtrki.exe
  2⤵
  PID:8936
- C:\Windows\System\DpVAeJi.exe
  C:\Windows\System\DpVAeJi.exe
  2⤵
  PID:8952
- C:\Windows\System\eNbxjWz.exe
  C:\Windows\System\eNbxjWz.exe
  2⤵
  PID:9064
- C:\Windows\System\MphJXte.exe
  C:\Windows\System\MphJXte.exe
  2⤵
  PID:9128
- C:\Windows\System\vaZJLPy.exe
  C:\Windows\System\vaZJLPy.exe
  2⤵
  PID:9144
- C:\Windows\System\dBuIBpN.exe
  C:\Windows\System\dBuIBpN.exe
  2⤵
  PID:9160
- C:\Windows\System\TiqowNA.exe
  C:\Windows\System\TiqowNA.exe
  2⤵
  PID:9176
- C:\Windows\System\JAsdsoX.exe
  C:\Windows\System\JAsdsoX.exe
  2⤵
  PID:9196
- C:\Windows\System\jgBMhGG.exe
  C:\Windows\System\jgBMhGG.exe
  2⤵
  PID:6632
- C:\Windows\System\CBZlBOx.exe
  C:\Windows\System\CBZlBOx.exe
  2⤵
  PID:7432
- C:\Windows\System\EOUKPQp.exe
  C:\Windows\System\EOUKPQp.exe
  2⤵
  PID:8076
- C:\Windows\System\DpwyIdb.exe
  C:\Windows\System\DpwyIdb.exe
  2⤵
  PID:8196
- C:\Windows\System\OMvfavI.exe
  C:\Windows\System\OMvfavI.exe
  2⤵
  PID:8204
- C:\Windows\System\dLniNGD.exe
  C:\Windows\System\dLniNGD.exe
  2⤵
  PID:8220
- C:\Windows\System\axHVUyT.exe
  C:\Windows\System\axHVUyT.exe
  2⤵
  PID:8008
- C:\Windows\System\PinTlsn.exe
  C:\Windows\System\PinTlsn.exe
  2⤵
  PID:8532
- C:\Windows\System\IuVrltT.exe
  C:\Windows\System\IuVrltT.exe
  2⤵
  PID:8596
- C:\Windows\System\qefEFsW.exe
  C:\Windows\System\qefEFsW.exe
  2⤵
  PID:8256
- C:\Windows\System\lEQFfag.exe
  C:\Windows\System\lEQFfag.exe
  2⤵
  PID:8272
- C:\Windows\System\riXsdXW.exe
  C:\Windows\System\riXsdXW.exe
  2⤵
  PID:8296
- C:\Windows\System\BsrbcFB.exe
  C:\Windows\System\BsrbcFB.exe
  2⤵
  PID:8684
- C:\Windows\System\ovtgjbD.exe
  C:\Windows\System\ovtgjbD.exe
  2⤵
  PID:8404
- C:\Windows\System\cvCoUML.exe
  C:\Windows\System\cvCoUML.exe
  2⤵
  PID:8428
- C:\Windows\System\BOwjkHs.exe
  C:\Windows\System\BOwjkHs.exe
  2⤵
  PID:8304
- C:\Windows\System\IIAULvm.exe
  C:\Windows\System\IIAULvm.exe
  2⤵
  PID:8324
- C:\Windows\System\cRUuQgq.exe
  C:\Windows\System\cRUuQgq.exe
  2⤵
  PID:8348
- C:\Windows\System\KQGAaJI.exe
  C:\Windows\System\KQGAaJI.exe
  2⤵
  PID:8364
- C:\Windows\System\rTRSebh.exe
  C:\Windows\System\rTRSebh.exe
  2⤵
  PID:8636
- C:\Windows\System\ZjLzKGP.exe
  C:\Windows\System\ZjLzKGP.exe
  2⤵
  PID:8680
- C:\Windows\System\YDlaBXC.exe
  C:\Windows\System\YDlaBXC.exe
  2⤵
  PID:8748
- C:\Windows\System\qxaYueg.exe
  C:\Windows\System\qxaYueg.exe
  2⤵
  PID:8480
- C:\Windows\System\Pclawxx.exe
  C:\Windows\System\Pclawxx.exe
  2⤵
  PID:8504
- C:\Windows\System\OYKxyGr.exe
  C:\Windows\System\OYKxyGr.exe
  2⤵
  PID:8632
- C:\Windows\System\zNcxoqy.exe
  C:\Windows\System\zNcxoqy.exe
  2⤵
  PID:8420
- C:\Windows\System\KyWZxmS.exe
  C:\Windows\System\KyWZxmS.exe
  2⤵
  PID:2992
- C:\Windows\System\XqnQOio.exe
  C:\Windows\System\XqnQOio.exe
  2⤵
  PID:2952
- C:\Windows\System\IefactP.exe
  C:\Windows\System\IefactP.exe
  2⤵
  PID:8620
- C:\Windows\System\SxtFoKE.exe
  C:\Windows\System\SxtFoKE.exe
  2⤵
  PID:8492
- C:\Windows\System\xuyUvJA.exe
  C:\Windows\System\xuyUvJA.exe
  2⤵
  PID:8796
- C:\Windows\System\zZptaeW.exe
  C:\Windows\System\zZptaeW.exe
  2⤵
  PID:8460
- C:\Windows\System\kCMQXZq.exe
  C:\Windows\System\kCMQXZq.exe
  2⤵
  PID:8720
- C:\Windows\System\VtYwtdV.exe
  C:\Windows\System\VtYwtdV.exe
  2⤵
  PID:8488
- C:\Windows\System\lNKDmRc.exe
  C:\Windows\System\lNKDmRc.exe
  2⤵
  PID:8736
- C:\Windows\System\eKzWYGz.exe
  C:\Windows\System\eKzWYGz.exe
  2⤵
  PID:8804
- C:\Windows\System\BGCePQC.exe
  C:\Windows\System\BGCePQC.exe
  2⤵
  PID:8860
- C:\Windows\System\VlRvWFi.exe
  C:\Windows\System\VlRvWFi.exe
  2⤵
  PID:8928
- C:\Windows\System\ZtmEHTZ.exe
  C:\Windows\System\ZtmEHTZ.exe
  2⤵
  PID:8976
- C:\Windows\System\rYapKYk.exe
  C:\Windows\System\rYapKYk.exe
  2⤵
  PID:9024
- C:\Windows\System\PlLjdtn.exe
  C:\Windows\System\PlLjdtn.exe
  2⤵
  PID:9000
- C:\Windows\System\HcYOdqe.exe
  C:\Windows\System\HcYOdqe.exe
  2⤵
  PID:8892
- C:\Windows\System\yTfvWum.exe
  C:\Windows\System\yTfvWum.exe
  2⤵
  PID:9012
- C:\Windows\System\TRJRJdW.exe
  C:\Windows\System\TRJRJdW.exe
  2⤵
  PID:8808
- C:\Windows\System\fWXBafq.exe
  C:\Windows\System\fWXBafq.exe
  2⤵
  PID:8964
- C:\Windows\System\BGpRieM.exe
  C:\Windows\System\BGpRieM.exe
  2⤵
  PID:8740
- C:\Windows\System\NDyEuLK.exe
  C:\Windows\System\NDyEuLK.exe
  2⤵
  PID:9072
- C:\Windows\System\sDGhGoX.exe
  C:\Windows\System\sDGhGoX.exe
  2⤵
  PID:9092
- C:\Windows\System\DYtvfDS.exe
  C:\Windows\System\DYtvfDS.exe
  2⤵
  PID:9112
- C:\Windows\System\QJDJhmH.exe
  C:\Windows\System\QJDJhmH.exe
  2⤵
  PID:8176
- C:\Windows\System\Aumirtn.exe
  C:\Windows\System\Aumirtn.exe
  2⤵
  PID:8716
- C:\Windows\System\njHeiJf.exe
  C:\Windows\System\njHeiJf.exe
  2⤵
  PID:7516
- C:\Windows\System\gEItnuc.exe
  C:\Windows\System\gEItnuc.exe
  2⤵
  PID:9044
- C:\Windows\System\egmzpAu.exe
  C:\Windows\System\egmzpAu.exe
  2⤵
  PID:812
- C:\Windows\System\TBjvPEz.exe
  C:\Windows\System\TBjvPEz.exe
  2⤵
  PID:9136
- C:\Windows\System\NxzyuDM.exe
  C:\Windows\System\NxzyuDM.exe
  2⤵
  PID:8320
- C:\Windows\System\YRgrlkt.exe
  C:\Windows\System\YRgrlkt.exe
  2⤵
  PID:8652
- C:\Windows\System\yapZOKk.exe
  C:\Windows\System\yapZOKk.exe
  2⤵
  PID:8576
- C:\Windows\System\djHqeXz.exe
  C:\Windows\System\djHqeXz.exe
  2⤵
  PID:7412
- C:\Windows\System\DJxOvzq.exe
  C:\Windows\System\DJxOvzq.exe
  2⤵
  PID:8400
- C:\Windows\System\akZIRTL.exe
  C:\Windows\System\akZIRTL.exe
  2⤵
  PID:8360
- C:\Windows\System\mfZjUkV.exe
  C:\Windows\System\mfZjUkV.exe
  2⤵
  PID:8340
- C:\Windows\System\JLTsBcR.exe
  C:\Windows\System\JLTsBcR.exe
  2⤵
  PID:7592
- C:\Windows\System\elYAvEN.exe
  C:\Windows\System\elYAvEN.exe
  2⤵
  PID:8392
- C:\Windows\System\sbuWsVF.exe
  C:\Windows\System\sbuWsVF.exe
  2⤵
  PID:8664
- C:\Windows\System\vjnLYsE.exe
  C:\Windows\System\vjnLYsE.exe
  2⤵
  PID:8844
- C:\Windows\System\uADupdz.exe
  C:\Windows\System\uADupdz.exe
  2⤵
  PID:8440
- C:\Windows\System\RfAVTxC.exe
  C:\Windows\System\RfAVTxC.exe
  2⤵
  PID:8744
- C:\Windows\System\EtViAKO.exe
  C:\Windows\System\EtViAKO.exe
  2⤵
  PID:8776
- C:\Windows\System\TqJYeVY.exe
  C:\Windows\System\TqJYeVY.exe
  2⤵
  PID:8792
- C:\Windows\System\IDDoWJW.exe
  C:\Windows\System\IDDoWJW.exe
  2⤵
  PID:8036
- C:\Windows\System\ZjreNzc.exe
  C:\Windows\System\ZjreNzc.exe
  2⤵
  PID:9084
- C:\Windows\System\sPfDDuQ.exe
  C:\Windows\System\sPfDDuQ.exe
  2⤵
  PID:8924
- C:\Windows\System\EJxxJmD.exe
  C:\Windows\System\EJxxJmD.exe
  2⤵
  PID:9104
- C:\Windows\System\Unjszyo.exe
  C:\Windows\System\Unjszyo.exe
  2⤵
  PID:7860
- C:\Windows\System\pOioJQi.exe
  C:\Windows\System\pOioJQi.exe
  2⤵
  PID:8052
- C:\Windows\System\PghifxF.exe
  C:\Windows\System\PghifxF.exe
  2⤵
  PID:8616
- C:\Windows\System\bJjYmYG.exe
  C:\Windows\System\bJjYmYG.exe
  2⤵
  PID:8032
- C:\Windows\System\ipOQxbk.exe
  C:\Windows\System\ipOQxbk.exe
  2⤵
  PID:1952
- C:\Windows\System\ooNoluj.exe
  C:\Windows\System\ooNoluj.exe
  2⤵
  PID:636
- C:\Windows\System\quuKwQK.exe
  C:\Windows\System\quuKwQK.exe
  2⤵
  PID:8284
- C:\Windows\System\eJKOQWR.exe
  C:\Windows\System\eJKOQWR.exe
  2⤵
  PID:2328
- C:\Windows\System\EvysSmv.exe
  C:\Windows\System\EvysSmv.exe
  2⤵
  PID:8648
- C:\Windows\System\gtPqFdb.exe
  C:\Windows\System\gtPqFdb.exe
  2⤵
  PID:8500
- C:\Windows\System\xxKBiYT.exe
  C:\Windows\System\xxKBiYT.exe
  2⤵
  PID:7532
- C:\Windows\System\ZyGXelv.exe
  C:\Windows\System\ZyGXelv.exe
  2⤵
  PID:9204
- C:\Windows\System\hWawtPD.exe
  C:\Windows\System\hWawtPD.exe
  2⤵
  PID:9188
- C:\Windows\System\rIajaCX.exe
  C:\Windows\System\rIajaCX.exe
  2⤵
  PID:8732
- C:\Windows\System\mikglrh.exe
  C:\Windows\System\mikglrh.exe
  2⤵
  PID:8988
- C:\Windows\System\bMDMGih.exe
  C:\Windows\System\bMDMGih.exe
  2⤵
  PID:9124
- C:\Windows\System\XrWBXfj.exe
  C:\Windows\System\XrWBXfj.exe
  2⤵
  PID:9212
- C:\Windows\System\ocLcoIK.exe
  C:\Windows\System\ocLcoIK.exe
  2⤵
  PID:2396
- C:\Windows\System\gpeiUXw.exe
  C:\Windows\System\gpeiUXw.exe
  2⤵
  PID:9120
- C:\Windows\System\TMXxbPz.exe
  C:\Windows\System\TMXxbPz.exe
  2⤵
  PID:1864
- C:\Windows\System\wEyruGN.exe
  C:\Windows\System\wEyruGN.exe
  2⤵
  PID:9020
- C:\Windows\System\LaVvEji.exe
  C:\Windows\System\LaVvEji.exe
  2⤵
  PID:8920
- C:\Windows\System\qwhSkgq.exe
  C:\Windows\System\qwhSkgq.exe
  2⤵
  PID:8908
- C:\Windows\System\EiEzfDi.exe
  C:\Windows\System\EiEzfDi.exe
  2⤵
  PID:8696
- C:\Windows\System\fPocJTW.exe
  C:\Windows\System\fPocJTW.exe
  2⤵
  PID:8288
- C:\Windows\System\UsuuzTZ.exe
  C:\Windows\System\UsuuzTZ.exe
  2⤵
  PID:8216
- C:\Windows\System\GmZxsbe.exe
  C:\Windows\System\GmZxsbe.exe
  2⤵
  PID:8872
- C:\Windows\System\NyrIJbo.exe
  C:\Windows\System\NyrIJbo.exe
  2⤵
  PID:2220
- C:\Windows\System\aTrzAbW.exe
  C:\Windows\System\aTrzAbW.exe
  2⤵
  PID:8688
- C:\Windows\System\ymyqgai.exe
  C:\Windows\System\ymyqgai.exe
  2⤵
  PID:8200
- C:\Windows\System\inLsMQE.exe
  C:\Windows\System\inLsMQE.exe
  2⤵
  PID:7496
- C:\Windows\System\xYGxuaw.exe
  C:\Windows\System\xYGxuaw.exe
  2⤵
  PID:9040
- C:\Windows\System\XcmJRyy.exe
  C:\Windows\System\XcmJRyy.exe
  2⤵
  PID:8628
- C:\Windows\System\TTEwIdQ.exe
  C:\Windows\System\TTEwIdQ.exe
  2⤵
  PID:2400
- C:\Windows\System\CvUlqum.exe
  C:\Windows\System\CvUlqum.exe
  2⤵
  PID:8468
- C:\Windows\System\hckiatO.exe
  C:\Windows\System\hckiatO.exe
  2⤵
  PID:5744
- C:\Windows\System\gqhmBYb.exe
  C:\Windows\System\gqhmBYb.exe
  2⤵
  PID:8436
- C:\Windows\System\mYEuzwR.exe
  C:\Windows\System\mYEuzwR.exe
  2⤵
  PID:8232
- C:\Windows\System\jUndTbX.exe
  C:\Windows\System\jUndTbX.exe
  2⤵
  PID:7848
- C:\Windows\System\lFuNwVQ.exe
  C:\Windows\System\lFuNwVQ.exe
  2⤵
  PID:8848
- C:\Windows\System\nGYCfEN.exe
  C:\Windows\System\nGYCfEN.exe
  2⤵
  PID:8396
- C:\Windows\System\oxwvBME.exe
  C:\Windows\System\oxwvBME.exe
  2⤵
  PID:1292
- C:\Windows\System\ApVWAUu.exe
  C:\Windows\System\ApVWAUu.exe
  2⤵
  PID:8444
- C:\Windows\System\ihruASU.exe
  C:\Windows\System\ihruASU.exe
  2⤵
  PID:9056
- C:\Windows\System\cRVXJdh.exe
  C:\Windows\System\cRVXJdh.exe
  2⤵
  PID:9192
- C:\Windows\System\avkdrTL.exe
  C:\Windows\System\avkdrTL.exe
  2⤵
  PID:8476
- C:\Windows\System\cwDHSWS.exe
  C:\Windows\System\cwDHSWS.exe
  2⤵
  PID:8376
- C:\Windows\System\SuzqNlf.exe
  C:\Windows\System\SuzqNlf.exe
  2⤵
  PID:1872
- C:\Windows\System\wKntjUN.exe
  C:\Windows\System\wKntjUN.exe
  2⤵
  PID:8780
- C:\Windows\System\ehuhoEJ.exe
  C:\Windows\System\ehuhoEJ.exe
  2⤵
  PID:7284
- C:\Windows\System\TdiSnNd.exe
  C:\Windows\System\TdiSnNd.exe
  2⤵
  PID:8388
- C:\Windows\System\KHxHljf.exe
  C:\Windows\System\KHxHljf.exe
  2⤵
  PID:8336
- C:\Windows\System\hirQrko.exe
  C:\Windows\System\hirQrko.exe
  2⤵
  PID:8112
- C:\Windows\System\xdhbFin.exe
  C:\Windows\System\xdhbFin.exe
  2⤵
  PID:1976
- C:\Windows\System\DUfKIcW.exe
  C:\Windows\System\DUfKIcW.exe
  2⤵
  PID:9208
- C:\Windows\System\xjLGWGj.exe
  C:\Windows\System\xjLGWGj.exe
  2⤵
  PID:8544
- C:\Windows\System\TbowtJw.exe
  C:\Windows\System\TbowtJw.exe
  2⤵
  PID:8612
- C:\Windows\System\vCmtAcQ.exe
  C:\Windows\System\vCmtAcQ.exe
  2⤵
  PID:8264
- C:\Windows\System\cONMRdh.exe
  C:\Windows\System\cONMRdh.exe
  2⤵
  PID:8372
- C:\Windows\System\tWkwsnz.exe
  C:\Windows\System\tWkwsnz.exe
  2⤵
  PID:8868
- C:\Windows\System\DUmGXKt.exe
  C:\Windows\System\DUmGXKt.exe
  2⤵
  PID:8948
- C:\Windows\System\VXuuRbK.exe
  C:\Windows\System\VXuuRbK.exe
  2⤵
  PID:8012
- C:\Windows\System\vmsJbfd.exe
  C:\Windows\System\vmsJbfd.exe
  2⤵
  PID:9228
- C:\Windows\System\zDWKAxV.exe
  C:\Windows\System\zDWKAxV.exe
  2⤵
  PID:9244
- C:\Windows\System\eeCBweS.exe
  C:\Windows\System\eeCBweS.exe
  2⤵
  PID:9260
- C:\Windows\System\MjdByAA.exe
  C:\Windows\System\MjdByAA.exe
  2⤵
  PID:9280
- C:\Windows\System\PXhUNzu.exe
  C:\Windows\System\PXhUNzu.exe
  2⤵
  PID:9296
- C:\Windows\System\ijxHehD.exe
  C:\Windows\System\ijxHehD.exe
  2⤵
  PID:9316
- C:\Windows\System\qaMYenl.exe
  C:\Windows\System\qaMYenl.exe
  2⤵
  PID:9332
- C:\Windows\System\mFsaTXE.exe
  C:\Windows\System\mFsaTXE.exe
  2⤵
  PID:9348
- C:\Windows\System\IQAXDfZ.exe
  C:\Windows\System\IQAXDfZ.exe
  2⤵
  PID:9368
- C:\Windows\System\BRqGTOR.exe
  C:\Windows\System\BRqGTOR.exe
  2⤵
  PID:9384
- C:\Windows\System\rfDpTqZ.exe
  C:\Windows\System\rfDpTqZ.exe
  2⤵
  PID:9400
- C:\Windows\System\dfvYlhn.exe
  C:\Windows\System\dfvYlhn.exe
  2⤵
  PID:9416
- C:\Windows\System\YWMWfHz.exe
  C:\Windows\System\YWMWfHz.exe
  2⤵
  PID:9432
- C:\Windows\System\HSgJImm.exe
  C:\Windows\System\HSgJImm.exe
  2⤵
  PID:9448
- C:\Windows\System\klgQatj.exe
  C:\Windows\System\klgQatj.exe
  2⤵
  PID:9464
- C:\Windows\System\BMZFIdW.exe
  C:\Windows\System\BMZFIdW.exe
  2⤵
  PID:9480
- C:\Windows\System\uWytHwG.exe
  C:\Windows\System\uWytHwG.exe
  2⤵
  PID:9496
- C:\Windows\System\YJhbDPo.exe
  C:\Windows\System\YJhbDPo.exe
  2⤵
  PID:9512
- C:\Windows\System\cYOXbIi.exe
  C:\Windows\System\cYOXbIi.exe
  2⤵
  PID:9532
- C:\Windows\System\wkQqIIe.exe
  C:\Windows\System\wkQqIIe.exe
  2⤵
  PID:9548
- C:\Windows\System\OIPjMji.exe
  C:\Windows\System\OIPjMji.exe
  2⤵
  PID:9564
- C:\Windows\System\XwtaVQJ.exe
  C:\Windows\System\XwtaVQJ.exe
  2⤵
  PID:9580
- C:\Windows\System\plKpZQQ.exe
  C:\Windows\System\plKpZQQ.exe
  2⤵
  PID:9596
- C:\Windows\System\xmIubpb.exe
  C:\Windows\System\xmIubpb.exe
  2⤵
  PID:9612
- C:\Windows\System\kfqdHaA.exe
  C:\Windows\System\kfqdHaA.exe
  2⤵
  PID:9628
- C:\Windows\System\KCySJiL.exe
  C:\Windows\System\KCySJiL.exe
  2⤵
  PID:9648
- C:\Windows\System\InLHxJG.exe
  C:\Windows\System\InLHxJG.exe
  2⤵
  PID:9664
- C:\Windows\System\VkNnlgm.exe
  C:\Windows\System\VkNnlgm.exe
  2⤵
  PID:9684
- C:\Windows\System\hWDIOUb.exe
  C:\Windows\System\hWDIOUb.exe
  2⤵
  PID:9704
- C:\Windows\System\UhybqJp.exe
  C:\Windows\System\UhybqJp.exe
  2⤵
  PID:9720
- C:\Windows\System\gHvSlJD.exe
  C:\Windows\System\gHvSlJD.exe
  2⤵
  PID:9736
- C:\Windows\System\zcIoKQQ.exe
  C:\Windows\System\zcIoKQQ.exe
  2⤵
  PID:9752
- C:\Windows\System\punLsyP.exe
  C:\Windows\System\punLsyP.exe
  2⤵
  PID:9772
- C:\Windows\System\qYaofEz.exe
  C:\Windows\System\qYaofEz.exe
  2⤵
  PID:9832
- C:\Windows\System\LmGVtqu.exe
  C:\Windows\System\LmGVtqu.exe
  2⤵
  PID:9852
- C:\Windows\System\oqMQQFP.exe
  C:\Windows\System\oqMQQFP.exe
  2⤵
  PID:9868
- C:\Windows\System\XkMGCeD.exe
  C:\Windows\System\XkMGCeD.exe
  2⤵
  PID:9884
- C:\Windows\System\ojpZbzz.exe
  C:\Windows\System\ojpZbzz.exe
  2⤵
  PID:9900
- C:\Windows\System\AxzIMXY.exe
  C:\Windows\System\AxzIMXY.exe
  2⤵
  PID:9916
- C:\Windows\System\aNRMEpw.exe
  C:\Windows\System\aNRMEpw.exe
  2⤵
  PID:9932
- C:\Windows\System\KVhdBHf.exe
  C:\Windows\System\KVhdBHf.exe
  2⤵
  PID:9948
- C:\Windows\System\LwXFvxK.exe
  C:\Windows\System\LwXFvxK.exe
  2⤵
  PID:9964
- C:\Windows\System\lfTVlVG.exe
  C:\Windows\System\lfTVlVG.exe
  2⤵
  PID:9980
- C:\Windows\System\QMeOCvw.exe
  C:\Windows\System\QMeOCvw.exe
  2⤵
  PID:10000
- C:\Windows\System\xmYcsUh.exe
  C:\Windows\System\xmYcsUh.exe
  2⤵
  PID:10024
- C:\Windows\System\BIqoGPB.exe
  C:\Windows\System\BIqoGPB.exe
  2⤵
  PID:10040
- C:\Windows\System\vpknOLP.exe
  C:\Windows\System\vpknOLP.exe
  2⤵
  PID:10056
- C:\Windows\System\kQjFSEq.exe
  C:\Windows\System\kQjFSEq.exe
  2⤵
  PID:10072
- C:\Windows\System\cogmIYG.exe
  C:\Windows\System\cogmIYG.exe
  2⤵
  PID:10092
- C:\Windows\System\cJNDsYD.exe
  C:\Windows\System\cJNDsYD.exe
  2⤵
  PID:10116
- C:\Windows\System\POYKNpS.exe
  C:\Windows\System\POYKNpS.exe
  2⤵
  PID:10136
- C:\Windows\System\sjnXGpD.exe
  C:\Windows\System\sjnXGpD.exe
  2⤵
  PID:10156
- C:\Windows\System\VuqNxrr.exe
  C:\Windows\System\VuqNxrr.exe
  2⤵
  PID:9308
- C:\Windows\System\ivKqPpx.exe
  C:\Windows\System\ivKqPpx.exe
  2⤵
  PID:9356
- C:\Windows\System\DEaEDkm.exe
  C:\Windows\System\DEaEDkm.exe
  2⤵
  PID:9572
- C:\Windows\System\hYqKbsa.exe
  C:\Windows\System\hYqKbsa.exe
  2⤵
  PID:9716
- C:\Windows\System\PNAVGGK.exe
  C:\Windows\System\PNAVGGK.exe
  2⤵
  PID:9728
- C:\Windows\System\SzGFLJX.exe
  C:\Windows\System\SzGFLJX.exe
  2⤵
  PID:9768
- C:\Windows\System\AXlkWkY.exe
  C:\Windows\System\AXlkWkY.exe
  2⤵
  PID:9792
- C:\Windows\System\wWwIyqJ.exe
  C:\Windows\System\wWwIyqJ.exe
  2⤵
  PID:9804
- C:\Windows\System\RJwPuqk.exe
  C:\Windows\System\RJwPuqk.exe
  2⤵
  PID:9828
- C:\Windows\System\qnjLAxt.exe
  C:\Windows\System\qnjLAxt.exe
  2⤵
  PID:9848
- C:\Windows\System\UsDpzUB.exe
  C:\Windows\System\UsDpzUB.exe
  2⤵
  PID:9844
- C:\Windows\System\LaYJlZI.exe
  C:\Windows\System\LaYJlZI.exe
  2⤵
  PID:9928
- C:\Windows\System\NBfRIGn.exe
  C:\Windows\System\NBfRIGn.exe
  2⤵
  PID:9960
- C:\Windows\System\snOMfMQ.exe
  C:\Windows\System\snOMfMQ.exe
  2⤵
  PID:9972
- C:\Windows\System\xOaBfZG.exe
  C:\Windows\System\xOaBfZG.exe
  2⤵
  PID:9976
- C:\Windows\System\alZFtLt.exe
  C:\Windows\System\alZFtLt.exe
  2⤵
  PID:10068
- C:\Windows\System\pdsjSxT.exe
  C:\Windows\System\pdsjSxT.exe
  2⤵
  PID:10048
- C:\Windows\System\Vzovocj.exe
  C:\Windows\System\Vzovocj.exe
  2⤵
  PID:10088
- C:\Windows\System\vKtkLwf.exe
  C:\Windows\System\vKtkLwf.exe
  2⤵
  PID:10144
- C:\Windows\System\oJzUwdN.exe
  C:\Windows\System\oJzUwdN.exe
  2⤵
  PID:10188

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ALFBDbj.exe

Filesize
1.0MB

MD5
d5f3d14f103c6becfea49525014ee8cd

SHA1
7a5de4d8e998b3ffefc53702454887206ad5ba57

SHA256
634e4c3adffb5907b9f26c8499f57218bc79b4a4d8dacd5ca495cfb341da4df2

SHA512
cbdb0d93545e8aacf6aa8ef59f36e92ae9c1b70f1e1ce7cf7c0876e4d2eaf9cd1c7644171c76c2abbc3da31975e9d055c4cb0a57a91148987b36b302dcca4090

Download Submit
C:\Windows\system\EckocDj.exe

Filesize
1.0MB

MD5
43ab5ec99def6032ebe0c6a5d486fedf

SHA1
bfd6c234a67d8d188c29bfb1a0029f689ad4a01b

SHA256
e0c59207f7a88797e8cfc30bdf872d8082100c0ea0eac76f3c11c1d57a4ecec2

SHA512
6ed33f0adf6d7b43a2eeb6bc2c1c8b9feffe6b0424d5e64e11d9ee928b29ca13d8bf7a4961b3deaae283642d7ca006f4837f042aa9054ee7fdda8f16eb2b9c51

Download Submit
C:\Windows\system\IqKzLCW.exe

Filesize
1.0MB

MD5
a6e7a6b4ea9b4ab51f0e0e10e8d81704

SHA1
cc167ae607cb3e490fbbc072e822b782f9867204

SHA256
f93b689ff3ae4766ebc06a5f6f45193842af64b3ce2648433369344e49e16273

SHA512
d458a9b5f224fc7c6fc90b4685963c6312fa6c4090afa922ae24a7642521a7ffa3d394ee68816fa78ce0bd78c3a05ef53a43abd4fbc77decb41a49a4acd297e1

Download Submit
C:\Windows\system\LxrGseo.exe

Filesize
1.0MB

MD5
2d6b5c8dd4c5a4ff666183fa4a094af0

SHA1
f947cede4b164dc46cfddb73a3aeaeffa8434d24

SHA256
5464b6b69ee79427306c6eda20a6fdfce8a8f4638f354e291ad26cf721bb7776

SHA512
85240503b817e6c133db3385e7eac8b98dcca0f36c15c48eb6e8821932a2093fab186f8b8ad4777b194080b4308e7a0e68a697b097faf7b27aad6a317a082ad7

Download Submit
C:\Windows\system\LyVDkfo.exe

Filesize
1.0MB

MD5
070ff733ec6282bf682a1ea8e847ec13

SHA1
4d6332743da265db8505a21762367ba27546199d

SHA256
313b57c99533611ed53c3dda8465167e2ee11d49687131dd4ba63260620c6d38

SHA512
c9b03589f03feee86c1f2d58415ea93d5db77112fc850fdc07d4959834bac85f28f21b4bab4e0a0e61abccbbe9474e6120c30273fb40568c3b91361ac72dc1a6

Download Submit
C:\Windows\system\OmQQhVa.exe

Filesize
1.1MB

MD5
5edfb0207cd6bf09a527ff413de7272f

SHA1
40fdc4a1a774872835dec3bc37ff72b7b14a32ce

SHA256
87a91d06b449aa84ea23cccd1d48e30fcff026e0b5fab658807d696d9ee307a7

SHA512
4504bf51306b5acaf4942ccc773f968488e4fc852ad78768467ded96ee0636cf094d3b296321d98c47e0ad91ea077816ed77e7ccdf39e31cdab4239f5b63f502

Download Submit
C:\Windows\system\WyFEmrM.exe

Filesize
1.0MB

MD5
cdfd7f97141013bd1ad4b4266152e477

SHA1
4b6306d5451ad18d532fae3d227df830a15a5dec

SHA256
4d893df9ae8c50fb96d95d8873d98cd531a75c9edfc32111e852d66d05cbc37d

SHA512
2326a3fe0096a7338960599dc2bf1c791ff9782aad1960667f98e950e3f13ba62e98d1d20b496775f89d55673979cb38c9b8baea275d3a8fa0b4217ded078e9e

Download Submit
C:\Windows\system\YKaNHJV.exe

Filesize
1.0MB

MD5
272b96147d6ff07c82ce869e4e17f707

SHA1
5afbf8e618ecad5533229753d7a9f4036e73024b

SHA256
b586c92d08b4edceae2cb6dcc80325c649865287a73e63b6710253a0843f1653

SHA512
c0f095ee59af32c0bd1581544ec07096d7a9180071247e8bf22375b3526e766ee68aa1537910f9a5855102c565709eed7f0110f4190b54d0d4d966734c6bf57d

Download Submit
C:\Windows\system\bEHZEdP.exe

Filesize
1.0MB

MD5
ff4413c04ef10bc45bc169a5f9038243

SHA1
7205025627e9a1f1622087f22837de9a9050670f

SHA256
7a439276c09ad79fd396f4c583ed498e5c0e736891b5157f792dbec548251e12

SHA512
24c8001b439f8a65f9b19eb9bac826f43109fa39b2cebbb6e91a3c5ba44d5acae80770efba5597547e12bb9889a8a7508875a03c883ae76e5b57e95f493f6435

Download Submit
C:\Windows\system\buBeXSS.exe

Filesize
1.0MB

MD5
601e9ff4d235d613c408066f7de75cf8

SHA1
9504f61c7cc1e811ac301007f0c3851fc56152bb

SHA256
ed1c9b1242849a709a1e080a615e90a9df5c5ccd9bec681dd922e0e609e3cd2a

SHA512
ac6c18f2d3d03e40b210ef6456b2058bf45082d8db56cbfdc187806193badfed1ac1e38aa3fa0d2a9fad1178ccdf45ac651ce0f7afa93736c47d8ef4d68bc4be

Download Submit
C:\Windows\system\exqKwXZ.exe

Filesize
1.0MB

MD5
524a94ae1bc54359e08cf0e281c039a3

SHA1
15724917d76b2e0dcb66da5a161894add9ddb381

SHA256
a4176db7bb188566726289beee1316585931eeb8e62c9371c97e3d862df4e298

SHA512
a1c9e3812f90f0998af930cbbcdf180f48edeee4a9b02adbaac9ed6308eb2c0418cdd1536ccd809c40992fff86500793ce12dc529dadce5ed2edbc7e62b6b7ce

Download Submit
C:\Windows\system\glrKeer.exe

Filesize
1.0MB

MD5
f88984fa6eff2ef62622eaea94a99a40

SHA1
7445bebba2ef7d5aa69217dd0dfc25c95f7a7b1f

SHA256
931454d7128ca1c5802b7d0f57d00a3041085cd83c8f5adaec2ab60606764b56

SHA512
fa3961bd90628fdca4bbc2d361a895bc5b036a07ac25bace6d4de23159247c2ea9b278d539de437e8aee2091a525ecb75e03bec2eebcc515fa4abd9187cff022

Download Submit
C:\Windows\system\rKkxvje.exe

Filesize
1.0MB

MD5
a57b41c8a48bb79c871015e79180740d

SHA1
65d80860fa8c966fbf5013e1fab4fecfc647cb6a

SHA256
b190e0edc3f606b7b97de9288ef10ec221a2ce71eb50f5e76d6f7e1d296813df

SHA512
9de2af0e6ec99cd8f9bc2f9bbe6621bc86137f5e5e09dc7b05143b695ba704b02d006764b763b768bf7af2d3ae0ebf66a5bf4933044bafff421e957ccb78c707

Download Submit
C:\Windows\system\tdzShVX.exe

Filesize
1.1MB

MD5
90879bf7096def7880fde3cc537652ab

SHA1
d4090d003dc6a5e659be1ceb2f49289bd7d9294e

SHA256
777c74f14068d7607f8c5c78ac160fd8311a4bc16a461c79658447c9f1eae3d7

SHA512
1a96e014e89949343266cec88d9ea128ca1a053215e08e156262cd2c71c402a6c97f0f92644685a7919065872a1115cfe65da63a7fcba0597c5b31f9d4b5fcd5

Download Submit
\Windows\system\CTxlblh.exe

Filesize
1.0MB

MD5
04938685ccbd06b45c9030a910529f7e

SHA1
7d9958ce4baba205ba36039033bac72523b6fe05

SHA256
88493a21938fbeff760dd54eec39583a674fca46d57f4f268de9eac0b9f96b3f

SHA512
759f3482aebd4f51c11ecf26ef121a6a2f262ce93f9d10b298313da9a41f38cc32fda99a44d1d6a675a968a65ba4a4703d6e20a9182cb58c5808e3d655274cd8

Download Submit
\Windows\system\DEPYynz.exe

Filesize
1.1MB

MD5
c07b3c25c06262b81f0f81961d4ce13f

SHA1
576c484a2cbce74b2c70d4684ed2cdc23ebd41b4

SHA256
e6d12f65f4020704a2fb2236570245727ae48ad68b5e22a92de1a82b6d6c059b

SHA512
8ce3b5ac087b2787fd43d38463fb8042d4d8fc3b3cc4d7c2930a71674a2964d15ec4e7fc0de647ce8318499efdad7832e19f76cc257e4cae2254bfd52291cc66

Download Submit
\Windows\system\FdsAKJt.exe

Filesize
1.0MB

MD5
9f2d580f3c3dd4c9b5c9ce186a50bfc8

SHA1
0167db09764ba004ede1631e3027c20a107d7496

SHA256
dde73af1dd4be062692001997eaf564ab7bcd7794f65d685bbba37bd12fdb005

SHA512
e68db8772a9a569288875d88448adbc9870108d8540b235d87bbcb49818ab0d552b73a6a34c73e9b089962e3553c36017baaee58ab20875e48e12172d7e5adf8

Download Submit
\Windows\system\GrVaaME.exe

Filesize
1.0MB

MD5
6e5e8ecd165e63fa881dc17b88084304

SHA1
79931c0ae318beeb592ca4425454adff507959d5

SHA256
f1536c5c0196b864095cf35532b0042b41d33b3db665ab7e281b6bc723982ed6

SHA512
7f3a72f0bd3a4056ce6b85b2533f14080f1ca034eb8ee5e6553d841ba83314890973cb85fad287dd173efca6f5a6b8354a76fefd70d98c343574db8c564273a6

Download Submit
\Windows\system\JijYOMR.exe

Filesize
1.0MB

MD5
7aaf5986e94d06e7d474490a93e00392

SHA1
5b64dc49c065617149fcf4c1c505ab9b7cb5ac0d

SHA256
88f810dab6e35569b0a1dba693249b9aa77162b914ff0b35eae7023a7cdb7880

SHA512
0cb9e914c5626af7debf5286124dd17e851ea9ab7ec888a544a4966e42f3d6418e55a7d3fda9bd0225f3220cb2f77ede14310a7d17e60de6a5d756aab9fc758d

Download Submit
\Windows\system\NcCpznF.exe

Filesize
1.0MB

MD5
27f681a2f32f12bd5d2ac70cb60eb895

SHA1
18da90036849e7e96aeb847473aab50d8adbfaaa

SHA256
3270e4493d5c0db1c5eada009fc3d6590fba99677f6effffba02b26b0771d6d3

SHA512
155f61ce55c24b7ec00f1eb4d27171a4bb845b0e93bf48dd921aa6c81c4b1916dab89d2dd041efa7fdd4880cfb74b72e1cef4d1727e9af2348ea33105f3a76e6

Download Submit
\Windows\system\PaerrBV.exe

Filesize
1.0MB

MD5
48f31ab416c4b1c347171e3d2b7e6678

SHA1
74c29b720d6996ef22ecc012d0326be64224f575

SHA256
1adc4e8625c9c6dde4b023eeea8f27f236c72b9c161d197dd30937a2af5b1cfa

SHA512
b5427b2cba31d73f544818022c6aeb4e969618fbd0a7dbdc2923af5053f40f85faf6c0b12beb7e75bcf4f6415cb06107cc39128e265bb45532f71e9ea130f843

Download Submit
\Windows\system\TLRHerJ.exe

Filesize
1.0MB

MD5
b8cdc271c71417bc6d03e78724e67c71

SHA1
f2a2866e7fdcc5a6a6c123ac0197cbf43ba2a9f2

SHA256
b7121f101d49c4c67a79f10f53bb5f643910b91a1ad8b4f42e40b30a899c9f42

SHA512
de8a831fded5a336a5769d9a67272cc8ec7294c7dda4aa59157980435b24103e73669c1a7c08e360b9c14fc946fedb6ce65a220d4cad3aeb753caf04c2c18e80

Download Submit
\Windows\system\XndaeHT.exe

Filesize
1.1MB

MD5
00e790710dc2b3d0a86e78a8bd35d9dd

SHA1
8a4446b7c050bb21b1f31dcd74c39d3656099605

SHA256
95c37a37f5252858824ee4f0a4b0af016ac89dbdca794335cf7cde5798c84fde

SHA512
9082e369ae0062587db9033cd29ab0e15bc6a6547a44c19c28f40e46dcf564fc15fa4cceff5a895dc6af36d14461aff8b5a47fc53f7e8ecbebc27aabfe2eaa24

Download Submit
\Windows\system\bBMvyYO.exe

Filesize
1.0MB

MD5
056dfcea5c07a40c8954b4322632a1f8

SHA1
5e7c07ef361c0fbdc4239bfd5b816a4195e8c1d2

SHA256
e1a7d40d223881fb04dd2f5c657c7183e98a13087e415fae8c227791e8bad95e

SHA512
b905691f9b9c3ec952dd849416386f2976d6a6d6758f0d301c16d645f43cc7a56357c72ab411a8940ef859122eeb400319521cc825c408cf391bdd202bb7fa0a

Download Submit
\Windows\system\bJOrcTY.exe

Filesize
1.0MB

MD5
feb1d674816a7cf66dd180f82447eea6

SHA1
11f14e07b4af7af405e1935f727e173d93e84b30

SHA256
487e957c8ed336a83baefd2abcd9f1f23113fa2c06f828182fa5f03f9c5c12d9

SHA512
02be923cc61d318c9e0b9e7607d744145344f9dbcdf95c65916df031efe19000469d6b9e8c97a5a7af453297947eb8e4b60a2109ca2c1349c3e8ece76dc57d39

Download Submit
\Windows\system\fFWgJkw.exe

Filesize
1.0MB

MD5
b44d0539fafdf3f6bfedf79cecafe991

SHA1
7192942b2eea546ac857e5be185362113ab49ec6

SHA256
7facacb25ff259f3c16705143a25d588ae0fe30f1575e7c5b87cdac362b1cb66

SHA512
51547d7c1d8f8c139aafe3778ef343a4684860c93b94193ce08b344f37dfe4c45e315968135f4008fad1c94c9f680bcfc196b560adbd8c209d530a30cf5fc789

Download Submit
\Windows\system\iMWUFsV.exe

Filesize
1.1MB

MD5
3f3154d9d8ae41e6e9d3187f13e2eb45

SHA1
05585bd05f77e1e893ced15553c04729c695d720

SHA256
5c49b749259129729a6cc7134add082e76c16cc81020c70f8e3b8f8b7c07cc1b

SHA512
7dc17eef4faf23cd8bc91d36f5bf3b8d75c24d573e98f906ecdb2c703720aa4146f0e431d5959e7c4b2a5063f5405736bf16773bd19458bece027e54544c4c25

Download Submit
\Windows\system\jTkwplr.exe

Filesize
1.1MB

MD5
2190e667a46c19483d0aa040503c1fe4

SHA1
9d4aa17d855da6e51c7b196750f324a40c5c6b7e

SHA256
e742fe58e1ad0f83969cc52aa8a57ed94fc3b028da53d9627dfc3e751c7940a6

SHA512
5f69bf4a10c381cf1654af82aba6aca42d06d45f1b1db1224d7041ef27d3811e8a1ae923efec3a4eb29ca33aec711caa1c1fbb83a945aa53e35d8bfbeadf66a5

Download Submit
\Windows\system\qTDfejg.exe

Filesize
1.0MB

MD5
02808a19edef2c7aa87f7779c538d8f4

SHA1
9b7178c13e51e2a7bf3b6ee6c30731492f86e2ca

SHA256
97fd4eaa3f3e550f88c276eda6f70403b740944a0820951ff9b446aaf96d679e

SHA512
7d709f8b3171473ec00aa4ca975368739a7c51002cddfe8be9c53da73ce89c809e9697e0ce7f74a46d816fffdfc9c60b015a9d5d685c9835ab955b02a5f643a6

Download Submit
\Windows\system\suSJyRN.exe

Filesize
1.0MB

MD5
0631f199655815836dc0b63d330b52bc

SHA1
45f021e0c9f1747682e20a5322765663e1026203

SHA256
2beb1176a86829f3999f7a23c87ad75f68bd371a5a7b3a76fea6219fd8bc8430

SHA512
9e44f74cc05387715d50986942cf79bffe8e77bcb1ac6b31707f083f735a38e8a4812869af1692d1df90e3efe537cd878e174924831db6509e262c4f0afb03af

Download Submit
\Windows\system\wfxXdRs.exe

Filesize
1.0MB

MD5
fd853c1c7edcccde701a8ac8d99af2b5

SHA1
f3f7d2efa0932a0285ff32ff3d9a4635b172071c

SHA256
f4e16b41118d45c035cac2eec6782587e7fea0c1f585094975390b5a082c0c05

SHA512
cde680b69e7f37f9814842a02f9cebdca3d96653980fd9968b462af5d7e9cf63c8c2281160c6ce14ec5e6d4489c17c410655dec5facf5a2917ac636f64c9383f

Download Submit
\Windows\system\ymrNTJz.exe

Filesize
1.0MB

MD5
62028da3d0efac2e70b987c201022c03

SHA1
a4496e0e056d270a3ae0f8511a9bcf1a5c3b5ebf

SHA256
f08b3c2d51d77ca06e1b5def4951177150baa8f7f036436fe5ad0d340e98266c

SHA512
b66a5189f7ef34e59ba457f7dfb053d279df9b9609a0d53649e3035b72399379c9d46e2abbd9d8c978fabac65a4b4123ec460d41ee39021004dfb57a3e566b01

Download Submit
memory/1476-2276-0x000000013F980000-0x000000013FCD1000-memory.dmp

Filesize
3.3MB

Download
memory/1476-73-0x000000013F980000-0x000000013FCD1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-57-0x000000013F290000-0x000000013F5E1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-80-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-4134-0x0000000001D60000-0x00000000020B1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-565-0x000000013F290000-0x000000013F5E1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-6-0x0000000001D60000-0x00000000020B1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-72-0x000000013F980000-0x000000013FCD1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-14-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/1656-26-0x0000000001D60000-0x00000000020B1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-110-0x0000000001D60000-0x00000000020B1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1656-2052-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-107-0x000000013F1E0000-0x000000013F531000-memory.dmp

Filesize
3.3MB

Download
memory/1656-29-0x000000013F450000-0x000000013F7A1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-105-0x0000000001D60000-0x00000000020B1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-49-0x000000013FD00000-0x0000000140051000-memory.dmp

Filesize
3.3MB

Download
memory/1656-102-0x000000013F090000-0x000000013F3E1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-0-0x000000013FD00000-0x0000000140051000-memory.dmp

Filesize
3.3MB

Download
memory/1656-45-0x000000013F960000-0x000000013FCB1000-memory.dmp

Filesize
3.3MB

Download
memory/1656-48-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/2152-104-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/2152-2554-0x000000013FEE0000-0x0000000140231000-memory.dmp

Filesize
3.3MB

Download
memory/2176-2552-0x000000013FCC0000-0x0000000140011000-memory.dmp

Filesize
3.3MB

Download
memory/2176-106-0x000000013FCC0000-0x0000000140011000-memory.dmp

Filesize
3.3MB

Download
memory/2204-2553-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/2204-81-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/2448-2507-0x000000013F090000-0x000000013F3E1000-memory.dmp

Filesize
3.3MB

Download
memory/2448-109-0x000000013F090000-0x000000013F3E1000-memory.dmp

Filesize
3.3MB

Download
memory/2484-63-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/2484-2135-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/2484-8-0x000000013FC00000-0x000000013FF51000-memory.dmp

Filesize
3.3MB

Download
memory/2544-2555-0x000000013F3F0000-0x000000013F741000-memory.dmp

Filesize
3.3MB

Download
memory/2544-65-0x000000013F3F0000-0x000000013F741000-memory.dmp

Filesize
3.3MB

Download
memory/2576-58-0x000000013F290000-0x000000013F5E1000-memory.dmp

Filesize
3.3MB

Download
memory/2576-2222-0x000000013F290000-0x000000013F5E1000-memory.dmp

Filesize
3.3MB

Download
memory/2676-33-0x000000013F450000-0x000000013F7A1000-memory.dmp

Filesize
3.3MB

Download
memory/2676-108-0x000000013F450000-0x000000013F7A1000-memory.dmp

Filesize
3.3MB

Download
memory/2676-2244-0x000000013F450000-0x000000013F7A1000-memory.dmp

Filesize
3.3MB

Download
memory/2680-2159-0x000000013F2F0000-0x000000013F641000-memory.dmp

Filesize
3.3MB

Download
memory/2680-78-0x000000013F2F0000-0x000000013F641000-memory.dmp

Filesize
3.3MB

Download
memory/2680-21-0x000000013F2F0000-0x000000013F641000-memory.dmp

Filesize
3.3MB

Download
memory/2724-2137-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/2724-16-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/2724-66-0x000000013F5F0000-0x000000013F941000-memory.dmp

Filesize
3.3MB

Download
memory/2756-82-0x000000013FE80000-0x00000001401D1000-memory.dmp

Filesize
3.3MB

Download
memory/2756-2200-0x000000013FE80000-0x00000001401D1000-memory.dmp

Filesize
3.3MB

Download
memory/2756-27-0x000000013FE80000-0x00000001401D1000-memory.dmp

Filesize
3.3MB

Download
memory/2784-50-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/2784-2224-0x000000013F500000-0x000000013F851000-memory.dmp

Filesize
3.3MB

Download
memory/2792-47-0x000000013F960000-0x000000013FCB1000-memory.dmp

Filesize
3.3MB

Download
memory/2792-2209-0x000000013F960000-0x000000013FCB1000-memory.dmp

Filesize
3.3MB

Download