xmrig | 6af5f332d2ebbf6f2ee85e0758259eb4c01a0bb783a0fe98ac54bc41c4f540c4

Analysis

max time kernel
84s
max time network
17s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
25/07/2024, 23:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

29c9f5de02eec868ed6986443cd07e80N.exe
Size

1.3MB
MD5

29c9f5de02eec868ed6986443cd07e80
SHA1

2af522c8303f628ccb956ba1babfaad186889088
SHA256

6af5f332d2ebbf6f2ee85e0758259eb4c01a0bb783a0fe98ac54bc41c4f540c4
SHA512

ed66616c188a181a30ad14a7bb3813ea65ef57a3d16cf395c88223de288aeb03a0a127b21b3faca8787ac74f7ac04209618a6f8c36c7c9dfd4e7d4d5ebc3daf1
SSDEEP

24576:RVIl/WDGCi7/qkat6Q5aILMCfmARMeXHZalNvyOkQyXSJ3SYEyLvCmHJ:ROdWCCi7/raZ5aIwC+Aj4k3SJCYEyR

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2804-8-0x000000013F990000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2924-22-0x000000013F5B0000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2656-48-0x000000013F4C0000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2852-56-0x000000013F4D0000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/1004-72-0x000000013F340000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2732-62-0x000000013F920000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2732-82-0x000000013FD90000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/1984-105-0x000000013F330000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/1524-102-0x000000013F730000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2804-99-0x000000013F990000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2484-97-0x000000013FD90000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/2272-96-0x000000013F070000-0x000000013F3C1000-memory.dmp	xmrig
behavioral1/memory/2472-93-0x000000013F2F0000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/2592-939-0x000000013FD60000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2908-1603-0x000000013FAB0000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2656-3980-0x000000013F4C0000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2632-3976-0x000000013F060000-0x000000013F3B1000-memory.dmp	xmrig
behavioral1/memory/2804-3965-0x000000013F990000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2924-4047-0x000000013F5B0000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2580-4107-0x000000013FB90000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2852-4106-0x000000013F4D0000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/1004-4109-0x000000013F340000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2472-4115-0x000000013F2F0000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/1524-4114-0x000000013F730000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2272-4112-0x000000013F070000-0x000000013F3C1000-memory.dmp	xmrig
behavioral1/memory/2484-4120-0x000000013FD90000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/1984-4118-0x000000013F330000-0x000000013F681000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2804	WfpvEMo.exe
2592	rjfBglD.exe
2924	wqvTxJp.exe
2908	BBBBTau.exe
2632	iSvudON.exe
2580	RtgCVuC.exe
2656	byiRwVC.exe
2852	QbMiQqw.exe
1004	OYfAAbe.exe
1524	hahMmjR.exe
2472	MrdCwPH.exe
2272	EgVHigS.exe
2484	LJzCYhU.exe
1984	cEJcuQH.exe
2184	GDesjYw.exe
1664	TQFhzXD.exe
2028	pddfuwk.exe
1996	ktDykXU.exe
2624	pEdXtEq.exe
1932	Saijmvl.exe
824	awFkeZN.exe
1264	ixSWoNT.exe
1464	edRrfof.exe
2952	FtLyJwE.exe
2560	bIyclRE.exe
2068	bevZMVG.exe
2232	UDwzDXc.exe
2120	EUnCIxg.exe
1948	teYxpvp.exe
1528	qfnqgeh.exe
1784	sBgqfIb.exe
3052	SuUljkD.exe
1640	TMCsnbU.exe
1552	XFbnFfx.exe
1368	EVPtDAC.exe
1164	lgAaTPF.exe
2300	ABdMPpu.exe
1888	tBelpNX.exe
1576	tgpCkQY.exe
1352	NdiTyzG.exe
2444	bSVDiPq.exe
1324	HJJJFtx.exe
1360	pIuRbdi.exe
2080	NtdEhRt.exe
2384	mcWIoRv.exe
1292	bVaJOwE.exe
1256	NJtngeM.exe
1208	fQwMflp.exe
2412	gSfnIjZ.exe
1176	megGwFC.exe
900	MBLIkow.exe
2692	syOSOmK.exe
960	fsvniYs.exe
2800	MkSoOUg.exe
1740	OGpiWaX.exe
2824	lkeKlhT.exe
2712	uXNMMAc.exe
2208	BgChWLy.exe
2892	nsTpSPy.exe
1768	DbGoLfd.exe
2808	MVcMFin.exe
3004	FvXuKHl.exe
1304	rwwmMKK.exe
2748	cRzMZKn.exe

Loads dropped DLL 64 IoCs

pid	Process
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe
2732	29c9f5de02eec868ed6986443cd07e80N.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2732-0-0x000000013F920000-0x000000013FC71000-memory.dmp	upx
behavioral1/files/0x00080000000120fd-6.dat	upx
behavioral1/memory/2804-8-0x000000013F990000-0x000000013FCE1000-memory.dmp	upx
behavioral1/files/0x0008000000014c2f-12.dat	upx
behavioral1/memory/2592-14-0x000000013FD60000-0x00000001400B1000-memory.dmp	upx
behavioral1/files/0x0008000000014c65-18.dat	upx
behavioral1/memory/2924-22-0x000000013F5B0000-0x000000013F901000-memory.dmp	upx
behavioral1/files/0x0008000000014da7-26.dat	upx
behavioral1/memory/2908-28-0x000000013FAB0000-0x000000013FE01000-memory.dmp	upx
behavioral1/files/0x0007000000015083-32.dat	upx
behavioral1/memory/2632-35-0x000000013F060000-0x000000013F3B1000-memory.dmp	upx
behavioral1/files/0x000700000001565e-38.dat	upx
behavioral1/memory/2656-48-0x000000013F4C0000-0x000000013F811000-memory.dmp	upx
behavioral1/files/0x000900000001569f-49.dat	upx
behavioral1/files/0x000700000001567f-45.dat	upx
behavioral1/memory/2580-40-0x000000013FB90000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2852-56-0x000000013F4D0000-0x000000013F821000-memory.dmp	upx
behavioral1/files/0x002d000000014b5b-57.dat	upx
behavioral1/files/0x0006000000016e04-74.dat	upx
behavioral1/files/0x0006000000016de1-66.dat	upx
behavioral1/memory/1004-72-0x000000013F340000-0x000000013F691000-memory.dmp	upx
behavioral1/files/0x0006000000016e00-69.dat	upx
behavioral1/memory/2732-62-0x000000013F920000-0x000000013FC71000-memory.dmp	upx
behavioral1/files/0x0008000000015d8b-63.dat	upx
behavioral1/files/0x0006000000016ee7-112.dat	upx
behavioral1/files/0x000600000001722a-128.dat	upx
behavioral1/files/0x0006000000018be9-143.dat	upx
behavioral1/files/0x0006000000018d6b-187.dat	upx
behavioral1/files/0x0006000000018d40-182.dat	upx
behavioral1/files/0x0006000000018c2e-177.dat	upx
behavioral1/files/0x0006000000018c25-160.dat	upx
behavioral1/files/0x0006000000018bfc-152.dat	upx
behavioral1/files/0x0006000000018c27-166.dat	upx
behavioral1/files/0x0006000000018c08-158.dat	upx
behavioral1/files/0x0006000000017502-136.dat	upx
behavioral1/files/0x0006000000018bed-149.dat	upx
behavioral1/files/0x00050000000186fa-141.dat	upx
behavioral1/files/0x00060000000172a7-131.dat	upx
behavioral1/files/0x000600000001711a-122.dat	upx
behavioral1/files/0x0006000000017070-117.dat	upx
behavioral1/files/0x0006000000016e11-108.dat	upx
behavioral1/memory/1984-105-0x000000013F330000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/1524-102-0x000000013F730000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/2804-99-0x000000013F990000-0x000000013FCE1000-memory.dmp	upx
behavioral1/files/0x0006000000016e08-98.dat	upx
behavioral1/memory/2484-97-0x000000013FD90000-0x00000001400E1000-memory.dmp	upx
behavioral1/memory/2272-96-0x000000013F070000-0x000000013F3C1000-memory.dmp	upx
behavioral1/files/0x0006000000016e0d-94.dat	upx
behavioral1/memory/2472-93-0x000000013F2F0000-0x000000013F641000-memory.dmp	upx
behavioral1/memory/2592-939-0x000000013FD60000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/2908-1603-0x000000013FAB0000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2656-3980-0x000000013F4C0000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/2632-3976-0x000000013F060000-0x000000013F3B1000-memory.dmp	upx
behavioral1/memory/2804-3965-0x000000013F990000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2924-4047-0x000000013F5B0000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2580-4107-0x000000013FB90000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2852-4106-0x000000013F4D0000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/1004-4109-0x000000013F340000-0x000000013F691000-memory.dmp	upx
behavioral1/memory/2472-4115-0x000000013F2F0000-0x000000013F641000-memory.dmp	upx
behavioral1/memory/1524-4114-0x000000013F730000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/2272-4112-0x000000013F070000-0x000000013F3C1000-memory.dmp	upx
behavioral1/memory/2484-4120-0x000000013FD90000-0x00000001400E1000-memory.dmp	upx
behavioral1/memory/1984-4118-0x000000013F330000-0x000000013F681000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CZfPANW.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\SPAhuPe.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\uRQDQPe.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\iIAYXSd.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\JODPUuZ.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\bOFWHBq.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\ebAZhdt.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\ZPdzCyR.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\CfoIvvm.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\lRrsxeQ.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\rxdPODt.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\AeEvxQr.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\NIrjwmD.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\ArwdjDN.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\OUxddBd.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\VMJwrfg.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\zCjvkyQ.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\rPKXOIZ.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\tBGcqTZ.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\yRYZTUH.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\QpvHoqB.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\VRiKnYS.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\rtHYVYP.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\ZcHHgEk.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\wsSLGur.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\fgivksg.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\KVMYsmQ.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\AxPwbNX.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\HVaErMF.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\GZAVZxy.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\dLrwTUS.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\gBnzFym.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\whCLeOa.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\QMxLOga.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\bcOCkBg.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\TlBOfpj.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\pTTtsdp.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\JRlQfve.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\jSiTaQC.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\MmjFchs.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\gktbVrT.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\ZTOiUrd.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\nCgFLlT.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\qIoKNwF.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\TaxJLEr.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\hwlDTef.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\mmtoFVl.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\iSvudON.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\bgCDddH.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\kQMjKRl.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\OrFoDnG.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\gKccpAy.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\FYaNezq.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\UfehEdA.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\OnoQYNT.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\DkePdam.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\htXpVUe.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\QDcbVvD.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\oFwmyEP.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\QfgyLuu.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\ujgWyDk.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\ZdHiXRA.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\tEQyOxN.exe	29c9f5de02eec868ed6986443cd07e80N.exe
File created	C:\Windows\System\SyUNyEF.exe	29c9f5de02eec868ed6986443cd07e80N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2732 wrote to memory of 2804	2732	29c9f5de02eec868ed6986443cd07e80N.exe	31
PID 2732 wrote to memory of 2804	2732	29c9f5de02eec868ed6986443cd07e80N.exe	31
PID 2732 wrote to memory of 2804	2732	29c9f5de02eec868ed6986443cd07e80N.exe	31
PID 2732 wrote to memory of 2592	2732	29c9f5de02eec868ed6986443cd07e80N.exe	32
PID 2732 wrote to memory of 2592	2732	29c9f5de02eec868ed6986443cd07e80N.exe	32
PID 2732 wrote to memory of 2592	2732	29c9f5de02eec868ed6986443cd07e80N.exe	32
PID 2732 wrote to memory of 2924	2732	29c9f5de02eec868ed6986443cd07e80N.exe	33
PID 2732 wrote to memory of 2924	2732	29c9f5de02eec868ed6986443cd07e80N.exe	33
PID 2732 wrote to memory of 2924	2732	29c9f5de02eec868ed6986443cd07e80N.exe	33
PID 2732 wrote to memory of 2908	2732	29c9f5de02eec868ed6986443cd07e80N.exe	34
PID 2732 wrote to memory of 2908	2732	29c9f5de02eec868ed6986443cd07e80N.exe	34
PID 2732 wrote to memory of 2908	2732	29c9f5de02eec868ed6986443cd07e80N.exe	34
PID 2732 wrote to memory of 2632	2732	29c9f5de02eec868ed6986443cd07e80N.exe	35
PID 2732 wrote to memory of 2632	2732	29c9f5de02eec868ed6986443cd07e80N.exe	35
PID 2732 wrote to memory of 2632	2732	29c9f5de02eec868ed6986443cd07e80N.exe	35
PID 2732 wrote to memory of 2580	2732	29c9f5de02eec868ed6986443cd07e80N.exe	36
PID 2732 wrote to memory of 2580	2732	29c9f5de02eec868ed6986443cd07e80N.exe	36
PID 2732 wrote to memory of 2580	2732	29c9f5de02eec868ed6986443cd07e80N.exe	36
PID 2732 wrote to memory of 2656	2732	29c9f5de02eec868ed6986443cd07e80N.exe	37
PID 2732 wrote to memory of 2656	2732	29c9f5de02eec868ed6986443cd07e80N.exe	37
PID 2732 wrote to memory of 2656	2732	29c9f5de02eec868ed6986443cd07e80N.exe	37
PID 2732 wrote to memory of 2852	2732	29c9f5de02eec868ed6986443cd07e80N.exe	38
PID 2732 wrote to memory of 2852	2732	29c9f5de02eec868ed6986443cd07e80N.exe	38
PID 2732 wrote to memory of 2852	2732	29c9f5de02eec868ed6986443cd07e80N.exe	38
PID 2732 wrote to memory of 1004	2732	29c9f5de02eec868ed6986443cd07e80N.exe	39
PID 2732 wrote to memory of 1004	2732	29c9f5de02eec868ed6986443cd07e80N.exe	39
PID 2732 wrote to memory of 1004	2732	29c9f5de02eec868ed6986443cd07e80N.exe	39
PID 2732 wrote to memory of 1524	2732	29c9f5de02eec868ed6986443cd07e80N.exe	40
PID 2732 wrote to memory of 1524	2732	29c9f5de02eec868ed6986443cd07e80N.exe	40
PID 2732 wrote to memory of 1524	2732	29c9f5de02eec868ed6986443cd07e80N.exe	40
PID 2732 wrote to memory of 2472	2732	29c9f5de02eec868ed6986443cd07e80N.exe	41
PID 2732 wrote to memory of 2472	2732	29c9f5de02eec868ed6986443cd07e80N.exe	41
PID 2732 wrote to memory of 2472	2732	29c9f5de02eec868ed6986443cd07e80N.exe	41
PID 2732 wrote to memory of 2484	2732	29c9f5de02eec868ed6986443cd07e80N.exe	42
PID 2732 wrote to memory of 2484	2732	29c9f5de02eec868ed6986443cd07e80N.exe	42
PID 2732 wrote to memory of 2484	2732	29c9f5de02eec868ed6986443cd07e80N.exe	42
PID 2732 wrote to memory of 2272	2732	29c9f5de02eec868ed6986443cd07e80N.exe	43
PID 2732 wrote to memory of 2272	2732	29c9f5de02eec868ed6986443cd07e80N.exe	43
PID 2732 wrote to memory of 2272	2732	29c9f5de02eec868ed6986443cd07e80N.exe	43
PID 2732 wrote to memory of 2184	2732	29c9f5de02eec868ed6986443cd07e80N.exe	44
PID 2732 wrote to memory of 2184	2732	29c9f5de02eec868ed6986443cd07e80N.exe	44
PID 2732 wrote to memory of 2184	2732	29c9f5de02eec868ed6986443cd07e80N.exe	44
PID 2732 wrote to memory of 1984	2732	29c9f5de02eec868ed6986443cd07e80N.exe	45
PID 2732 wrote to memory of 1984	2732	29c9f5de02eec868ed6986443cd07e80N.exe	45
PID 2732 wrote to memory of 1984	2732	29c9f5de02eec868ed6986443cd07e80N.exe	45
PID 2732 wrote to memory of 1664	2732	29c9f5de02eec868ed6986443cd07e80N.exe	46
PID 2732 wrote to memory of 1664	2732	29c9f5de02eec868ed6986443cd07e80N.exe	46
PID 2732 wrote to memory of 1664	2732	29c9f5de02eec868ed6986443cd07e80N.exe	46
PID 2732 wrote to memory of 2028	2732	29c9f5de02eec868ed6986443cd07e80N.exe	47
PID 2732 wrote to memory of 2028	2732	29c9f5de02eec868ed6986443cd07e80N.exe	47
PID 2732 wrote to memory of 2028	2732	29c9f5de02eec868ed6986443cd07e80N.exe	47
PID 2732 wrote to memory of 1996	2732	29c9f5de02eec868ed6986443cd07e80N.exe	48
PID 2732 wrote to memory of 1996	2732	29c9f5de02eec868ed6986443cd07e80N.exe	48
PID 2732 wrote to memory of 1996	2732	29c9f5de02eec868ed6986443cd07e80N.exe	48
PID 2732 wrote to memory of 2624	2732	29c9f5de02eec868ed6986443cd07e80N.exe	49
PID 2732 wrote to memory of 2624	2732	29c9f5de02eec868ed6986443cd07e80N.exe	49
PID 2732 wrote to memory of 2624	2732	29c9f5de02eec868ed6986443cd07e80N.exe	49
PID 2732 wrote to memory of 1932	2732	29c9f5de02eec868ed6986443cd07e80N.exe	50
PID 2732 wrote to memory of 1932	2732	29c9f5de02eec868ed6986443cd07e80N.exe	50
PID 2732 wrote to memory of 1932	2732	29c9f5de02eec868ed6986443cd07e80N.exe	50
PID 2732 wrote to memory of 824	2732	29c9f5de02eec868ed6986443cd07e80N.exe	51
PID 2732 wrote to memory of 824	2732	29c9f5de02eec868ed6986443cd07e80N.exe	51
PID 2732 wrote to memory of 824	2732	29c9f5de02eec868ed6986443cd07e80N.exe	51
PID 2732 wrote to memory of 1264	2732	29c9f5de02eec868ed6986443cd07e80N.exe	52

C:\Users\Admin\AppData\Local\Temp\29c9f5de02eec868ed6986443cd07e80N.exe
"C:\Users\Admin\AppData\Local\Temp\29c9f5de02eec868ed6986443cd07e80N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2732
- C:\Windows\System\WfpvEMo.exe
  C:\Windows\System\WfpvEMo.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\rjfBglD.exe
  C:\Windows\System\rjfBglD.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\wqvTxJp.exe
  C:\Windows\System\wqvTxJp.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\BBBBTau.exe
  C:\Windows\System\BBBBTau.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\iSvudON.exe
  C:\Windows\System\iSvudON.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\RtgCVuC.exe
  C:\Windows\System\RtgCVuC.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\byiRwVC.exe
  C:\Windows\System\byiRwVC.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\QbMiQqw.exe
  C:\Windows\System\QbMiQqw.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\OYfAAbe.exe
  C:\Windows\System\OYfAAbe.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\hahMmjR.exe
  C:\Windows\System\hahMmjR.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\MrdCwPH.exe
  C:\Windows\System\MrdCwPH.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\LJzCYhU.exe
  C:\Windows\System\LJzCYhU.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\EgVHigS.exe
  C:\Windows\System\EgVHigS.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\GDesjYw.exe
  C:\Windows\System\GDesjYw.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\cEJcuQH.exe
  C:\Windows\System\cEJcuQH.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\TQFhzXD.exe
  C:\Windows\System\TQFhzXD.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\pddfuwk.exe
  C:\Windows\System\pddfuwk.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\ktDykXU.exe
  C:\Windows\System\ktDykXU.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\pEdXtEq.exe
  C:\Windows\System\pEdXtEq.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\Saijmvl.exe
  C:\Windows\System\Saijmvl.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\awFkeZN.exe
  C:\Windows\System\awFkeZN.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\ixSWoNT.exe
  C:\Windows\System\ixSWoNT.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\edRrfof.exe
  C:\Windows\System\edRrfof.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\UDwzDXc.exe
  C:\Windows\System\UDwzDXc.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\FtLyJwE.exe
  C:\Windows\System\FtLyJwE.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\EUnCIxg.exe
  C:\Windows\System\EUnCIxg.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\bIyclRE.exe
  C:\Windows\System\bIyclRE.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\teYxpvp.exe
  C:\Windows\System\teYxpvp.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\bevZMVG.exe
  C:\Windows\System\bevZMVG.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\qfnqgeh.exe
  C:\Windows\System\qfnqgeh.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\sBgqfIb.exe
  C:\Windows\System\sBgqfIb.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\SuUljkD.exe
  C:\Windows\System\SuUljkD.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\TMCsnbU.exe
  C:\Windows\System\TMCsnbU.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\XFbnFfx.exe
  C:\Windows\System\XFbnFfx.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\EVPtDAC.exe
  C:\Windows\System\EVPtDAC.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\ABdMPpu.exe
  C:\Windows\System\ABdMPpu.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\lgAaTPF.exe
  C:\Windows\System\lgAaTPF.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\tBelpNX.exe
  C:\Windows\System\tBelpNX.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\tgpCkQY.exe
  C:\Windows\System\tgpCkQY.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\NdiTyzG.exe
  C:\Windows\System\NdiTyzG.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\bSVDiPq.exe
  C:\Windows\System\bSVDiPq.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\HJJJFtx.exe
  C:\Windows\System\HJJJFtx.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\pIuRbdi.exe
  C:\Windows\System\pIuRbdi.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\NtdEhRt.exe
  C:\Windows\System\NtdEhRt.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\mcWIoRv.exe
  C:\Windows\System\mcWIoRv.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\NJtngeM.exe
  C:\Windows\System\NJtngeM.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\bVaJOwE.exe
  C:\Windows\System\bVaJOwE.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\fQwMflp.exe
  C:\Windows\System\fQwMflp.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\gSfnIjZ.exe
  C:\Windows\System\gSfnIjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\megGwFC.exe
  C:\Windows\System\megGwFC.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\MBLIkow.exe
  C:\Windows\System\MBLIkow.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\syOSOmK.exe
  C:\Windows\System\syOSOmK.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\fsvniYs.exe
  C:\Windows\System\fsvniYs.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\MkSoOUg.exe
  C:\Windows\System\MkSoOUg.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\OGpiWaX.exe
  C:\Windows\System\OGpiWaX.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\lkeKlhT.exe
  C:\Windows\System\lkeKlhT.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\uXNMMAc.exe
  C:\Windows\System\uXNMMAc.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\nsTpSPy.exe
  C:\Windows\System\nsTpSPy.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\BgChWLy.exe
  C:\Windows\System\BgChWLy.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\DbGoLfd.exe
  C:\Windows\System\DbGoLfd.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\MVcMFin.exe
  C:\Windows\System\MVcMFin.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\rwwmMKK.exe
  C:\Windows\System\rwwmMKK.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\FvXuKHl.exe
  C:\Windows\System\FvXuKHl.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\UrUzrjN.exe
  C:\Windows\System\UrUzrjN.exe
  2⤵
  PID:2900
- C:\Windows\System\cRzMZKn.exe
  C:\Windows\System\cRzMZKn.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\lTKBqfY.exe
  C:\Windows\System\lTKBqfY.exe
  2⤵
  PID:2636
- C:\Windows\System\uxJLBtE.exe
  C:\Windows\System\uxJLBtE.exe
  2⤵
  PID:888
- C:\Windows\System\wdaOCoE.exe
  C:\Windows\System\wdaOCoE.exe
  2⤵
  PID:1676
- C:\Windows\System\YKvhUtl.exe
  C:\Windows\System\YKvhUtl.exe
  2⤵
  PID:2128
- C:\Windows\System\JgNHqhO.exe
  C:\Windows\System\JgNHqhO.exe
  2⤵
  PID:2016
- C:\Windows\System\WGTSJoN.exe
  C:\Windows\System\WGTSJoN.exe
  2⤵
  PID:1980
- C:\Windows\System\wxvSHwo.exe
  C:\Windows\System\wxvSHwo.exe
  2⤵
  PID:2888
- C:\Windows\System\VuvyXZi.exe
  C:\Windows\System\VuvyXZi.exe
  2⤵
  PID:1956
- C:\Windows\System\MGFjLRD.exe
  C:\Windows\System\MGFjLRD.exe
  2⤵
  PID:2268
- C:\Windows\System\DbQPGYe.exe
  C:\Windows\System\DbQPGYe.exe
  2⤵
  PID:2336
- C:\Windows\System\KhzWAcn.exe
  C:\Windows\System\KhzWAcn.exe
  2⤵
  PID:2164
- C:\Windows\System\bcdWSvR.exe
  C:\Windows\System\bcdWSvR.exe
  2⤵
  PID:1936
- C:\Windows\System\OUxddBd.exe
  C:\Windows\System\OUxddBd.exe
  2⤵
  PID:1520
- C:\Windows\System\IJJsfRC.exe
  C:\Windows\System\IJJsfRC.exe
  2⤵
  PID:796
- C:\Windows\System\KGTgCJN.exe
  C:\Windows\System\KGTgCJN.exe
  2⤵
  PID:844
- C:\Windows\System\VgkxfHv.exe
  C:\Windows\System\VgkxfHv.exe
  2⤵
  PID:700
- C:\Windows\System\VudLMLD.exe
  C:\Windows\System\VudLMLD.exe
  2⤵
  PID:1788
- C:\Windows\System\dLVeVLV.exe
  C:\Windows\System\dLVeVLV.exe
  2⤵
  PID:800
- C:\Windows\System\MUniukQ.exe
  C:\Windows\System\MUniukQ.exe
  2⤵
  PID:1568
- C:\Windows\System\jNUPRNi.exe
  C:\Windows\System\jNUPRNi.exe
  2⤵
  PID:1336
- C:\Windows\System\gdlzEVz.exe
  C:\Windows\System\gdlzEVz.exe
  2⤵
  PID:1756
- C:\Windows\System\KjXlZRb.exe
  C:\Windows\System\KjXlZRb.exe
  2⤵
  PID:2532
- C:\Windows\System\nLnMUsf.exe
  C:\Windows\System\nLnMUsf.exe
  2⤵
  PID:2320
- C:\Windows\System\OIRJFDe.exe
  C:\Windows\System\OIRJFDe.exe
  2⤵
  PID:2192
- C:\Windows\System\ISRjEmY.exe
  C:\Windows\System\ISRjEmY.exe
  2⤵
  PID:2988
- C:\Windows\System\jSiTaQC.exe
  C:\Windows\System\jSiTaQC.exe
  2⤵
  PID:2376
- C:\Windows\System\GYqjBIt.exe
  C:\Windows\System\GYqjBIt.exe
  2⤵
  PID:896
- C:\Windows\System\RfnpJSo.exe
  C:\Windows\System\RfnpJSo.exe
  2⤵
  PID:1064
- C:\Windows\System\UvkkSFq.exe
  C:\Windows\System\UvkkSFq.exe
  2⤵
  PID:1332
- C:\Windows\System\mgCWnWm.exe
  C:\Windows\System\mgCWnWm.exe
  2⤵
  PID:2788
- C:\Windows\System\nUZrjeT.exe
  C:\Windows\System\nUZrjeT.exe
  2⤵
  PID:2760
- C:\Windows\System\qyxXmeR.exe
  C:\Windows\System\qyxXmeR.exe
  2⤵
  PID:2604
- C:\Windows\System\yyXfNjo.exe
  C:\Windows\System\yyXfNjo.exe
  2⤵
  PID:2744
- C:\Windows\System\rNaNsyn.exe
  C:\Windows\System\rNaNsyn.exe
  2⤵
  PID:3032
- C:\Windows\System\UonkvjN.exe
  C:\Windows\System\UonkvjN.exe
  2⤵
  PID:2628
- C:\Windows\System\OLEvBiV.exe
  C:\Windows\System\OLEvBiV.exe
  2⤵
  PID:2756
- C:\Windows\System\GQYsjVI.exe
  C:\Windows\System\GQYsjVI.exe
  2⤵
  PID:2460
- C:\Windows\System\xiAAwmT.exe
  C:\Windows\System\xiAAwmT.exe
  2⤵
  PID:1820
- C:\Windows\System\eQaLWYx.exe
  C:\Windows\System\eQaLWYx.exe
  2⤵
  PID:892
- C:\Windows\System\YyTxQXK.exe
  C:\Windows\System\YyTxQXK.exe
  2⤵
  PID:496
- C:\Windows\System\pIhGiXD.exe
  C:\Windows\System\pIhGiXD.exe
  2⤵
  PID:2448
- C:\Windows\System\vfsbNSS.exe
  C:\Windows\System\vfsbNSS.exe
  2⤵
  PID:2828
- C:\Windows\System\mHLJgij.exe
  C:\Windows\System\mHLJgij.exe
  2⤵
  PID:2652
- C:\Windows\System\pRvTRup.exe
  C:\Windows\System\pRvTRup.exe
  2⤵
  PID:1588
- C:\Windows\System\TobEhWE.exe
  C:\Windows\System\TobEhWE.exe
  2⤵
  PID:2644
- C:\Windows\System\HCTsktw.exe
  C:\Windows\System\HCTsktw.exe
  2⤵
  PID:2944
- C:\Windows\System\dlKoKHQ.exe
  C:\Windows\System\dlKoKHQ.exe
  2⤵
  PID:2116
- C:\Windows\System\UdjLCDN.exe
  C:\Windows\System\UdjLCDN.exe
  2⤵
  PID:1040
- C:\Windows\System\YNQObnL.exe
  C:\Windows\System\YNQObnL.exe
  2⤵
  PID:1728
- C:\Windows\System\tEQyOxN.exe
  C:\Windows\System\tEQyOxN.exe
  2⤵
  PID:1396
- C:\Windows\System\qozAHwr.exe
  C:\Windows\System\qozAHwr.exe
  2⤵
  PID:2424
- C:\Windows\System\rjdDKoC.exe
  C:\Windows\System\rjdDKoC.exe
  2⤵
  PID:1700
- C:\Windows\System\OMKjndx.exe
  C:\Windows\System\OMKjndx.exe
  2⤵
  PID:2196
- C:\Windows\System\QGLBTeP.exe
  C:\Windows\System\QGLBTeP.exe
  2⤵
  PID:2768
- C:\Windows\System\dmXeMLc.exe
  C:\Windows\System\dmXeMLc.exe
  2⤵
  PID:2660
- C:\Windows\System\NcewzyJ.exe
  C:\Windows\System\NcewzyJ.exe
  2⤵
  PID:2904
- C:\Windows\System\KIYPeEv.exe
  C:\Windows\System\KIYPeEv.exe
  2⤵
  PID:868
- C:\Windows\System\EGqFrbd.exe
  C:\Windows\System\EGqFrbd.exe
  2⤵
  PID:1308
- C:\Windows\System\efyVjLR.exe
  C:\Windows\System\efyVjLR.exe
  2⤵
  PID:1044
- C:\Windows\System\bgCDddH.exe
  C:\Windows\System\bgCDddH.exe
  2⤵
  PID:1688
- C:\Windows\System\HBAUlQr.exe
  C:\Windows\System\HBAUlQr.exe
  2⤵
  PID:1008
- C:\Windows\System\HIyZXhS.exe
  C:\Windows\System\HIyZXhS.exe
  2⤵
  PID:1780
- C:\Windows\System\kQMjKRl.exe
  C:\Windows\System\kQMjKRl.exe
  2⤵
  PID:1760
- C:\Windows\System\DvOqhlR.exe
  C:\Windows\System\DvOqhlR.exe
  2⤵
  PID:1056
- C:\Windows\System\NZAgpRB.exe
  C:\Windows\System\NZAgpRB.exe
  2⤵
  PID:2844
- C:\Windows\System\XKuyhoL.exe
  C:\Windows\System\XKuyhoL.exe
  2⤵
  PID:1632
- C:\Windows\System\XsxpmzN.exe
  C:\Windows\System\XsxpmzN.exe
  2⤵
  PID:2220
- C:\Windows\System\poujGzK.exe
  C:\Windows\System\poujGzK.exe
  2⤵
  PID:112
- C:\Windows\System\ebAZhdt.exe
  C:\Windows\System\ebAZhdt.exe
  2⤵
  PID:1796
- C:\Windows\System\MFtkEIE.exe
  C:\Windows\System\MFtkEIE.exe
  2⤵
  PID:1120
- C:\Windows\System\VqKRtiO.exe
  C:\Windows\System\VqKRtiO.exe
  2⤵
  PID:1644
- C:\Windows\System\wnlkpLO.exe
  C:\Windows\System\wnlkpLO.exe
  2⤵
  PID:108
- C:\Windows\System\Gzlxczd.exe
  C:\Windows\System\Gzlxczd.exe
  2⤵
  PID:1988
- C:\Windows\System\RKXSQwu.exe
  C:\Windows\System\RKXSQwu.exe
  2⤵
  PID:2000
- C:\Windows\System\WMbSlcx.exe
  C:\Windows\System\WMbSlcx.exe
  2⤵
  PID:2212
- C:\Windows\System\zqwnCWe.exe
  C:\Windows\System\zqwnCWe.exe
  2⤵
  PID:2876
- C:\Windows\System\elJWZwU.exe
  C:\Windows\System\elJWZwU.exe
  2⤵
  PID:2836
- C:\Windows\System\JGzdyrY.exe
  C:\Windows\System\JGzdyrY.exe
  2⤵
  PID:2420
- C:\Windows\System\LhRGJOB.exe
  C:\Windows\System\LhRGJOB.exe
  2⤵
  PID:296
- C:\Windows\System\pLcyuMt.exe
  C:\Windows\System\pLcyuMt.exe
  2⤵
  PID:1832
- C:\Windows\System\YxHXQnz.exe
  C:\Windows\System\YxHXQnz.exe
  2⤵
  PID:2316
- C:\Windows\System\DAEPZSJ.exe
  C:\Windows\System\DAEPZSJ.exe
  2⤵
  PID:1804
- C:\Windows\System\DONbYvD.exe
  C:\Windows\System\DONbYvD.exe
  2⤵
  PID:3056
- C:\Windows\System\WfZgllQ.exe
  C:\Windows\System\WfZgllQ.exe
  2⤵
  PID:2132
- C:\Windows\System\eFVhTrZ.exe
  C:\Windows\System\eFVhTrZ.exe
  2⤵
  PID:2740
- C:\Windows\System\rtHYVYP.exe
  C:\Windows\System\rtHYVYP.exe
  2⤵
  PID:928
- C:\Windows\System\tVZAUgb.exe
  C:\Windows\System\tVZAUgb.exe
  2⤵
  PID:1652
- C:\Windows\System\zbJdOdS.exe
  C:\Windows\System\zbJdOdS.exe
  2⤵
  PID:2856
- C:\Windows\System\WCJnouS.exe
  C:\Windows\System\WCJnouS.exe
  2⤵
  PID:2588
- C:\Windows\System\ZXuoXHd.exe
  C:\Windows\System\ZXuoXHd.exe
  2⤵
  PID:1816
- C:\Windows\System\HWIAPzU.exe
  C:\Windows\System\HWIAPzU.exe
  2⤵
  PID:2160
- C:\Windows\System\lLFXnbS.exe
  C:\Windows\System\lLFXnbS.exe
  2⤵
  PID:1260
- C:\Windows\System\OqnWCqC.exe
  C:\Windows\System\OqnWCqC.exe
  2⤵
  PID:1960
- C:\Windows\System\vJunClA.exe
  C:\Windows\System\vJunClA.exe
  2⤵
  PID:660
- C:\Windows\System\yEpxeMo.exe
  C:\Windows\System\yEpxeMo.exe
  2⤵
  PID:1404
- C:\Windows\System\xHYjjOs.exe
  C:\Windows\System\xHYjjOs.exe
  2⤵
  PID:916
- C:\Windows\System\zYLFSDY.exe
  C:\Windows\System\zYLFSDY.exe
  2⤵
  PID:1880
- C:\Windows\System\ZPdzCyR.exe
  C:\Windows\System\ZPdzCyR.exe
  2⤵
  PID:2312
- C:\Windows\System\XfuYpoI.exe
  C:\Windows\System\XfuYpoI.exe
  2⤵
  PID:1840
- C:\Windows\System\BUKeUYb.exe
  C:\Windows\System\BUKeUYb.exe
  2⤵
  PID:1672
- C:\Windows\System\PyggfKF.exe
  C:\Windows\System\PyggfKF.exe
  2⤵
  PID:2372
- C:\Windows\System\mkQWOiq.exe
  C:\Windows\System\mkQWOiq.exe
  2⤵
  PID:696
- C:\Windows\System\VOGdbHd.exe
  C:\Windows\System\VOGdbHd.exe
  2⤵
  PID:1772
- C:\Windows\System\BgnQsZa.exe
  C:\Windows\System\BgnQsZa.exe
  2⤵
  PID:1000
- C:\Windows\System\uAhVgZe.exe
  C:\Windows\System\uAhVgZe.exe
  2⤵
  PID:1172
- C:\Windows\System\MgeIfCe.exe
  C:\Windows\System\MgeIfCe.exe
  2⤵
  PID:1828
- C:\Windows\System\IpSSkyN.exe
  C:\Windows\System\IpSSkyN.exe
  2⤵
  PID:3080
- C:\Windows\System\vLcEXzg.exe
  C:\Windows\System\vLcEXzg.exe
  2⤵
  PID:3096
- C:\Windows\System\ebpZQPj.exe
  C:\Windows\System\ebpZQPj.exe
  2⤵
  PID:3112
- C:\Windows\System\EPWrMkw.exe
  C:\Windows\System\EPWrMkw.exe
  2⤵
  PID:3128
- C:\Windows\System\YHXHtcg.exe
  C:\Windows\System\YHXHtcg.exe
  2⤵
  PID:3152
- C:\Windows\System\ovTXbcR.exe
  C:\Windows\System\ovTXbcR.exe
  2⤵
  PID:3168
- C:\Windows\System\lVXJFJy.exe
  C:\Windows\System\lVXJFJy.exe
  2⤵
  PID:3184
- C:\Windows\System\gmBzkGk.exe
  C:\Windows\System\gmBzkGk.exe
  2⤵
  PID:3200
- C:\Windows\System\BuNzqYo.exe
  C:\Windows\System\BuNzqYo.exe
  2⤵
  PID:3216
- C:\Windows\System\gwyGKft.exe
  C:\Windows\System\gwyGKft.exe
  2⤵
  PID:3232
- C:\Windows\System\QsqHfPC.exe
  C:\Windows\System\QsqHfPC.exe
  2⤵
  PID:3248
- C:\Windows\System\WtJgyQO.exe
  C:\Windows\System\WtJgyQO.exe
  2⤵
  PID:3264
- C:\Windows\System\zwmxqNP.exe
  C:\Windows\System\zwmxqNP.exe
  2⤵
  PID:3280
- C:\Windows\System\AZUQbai.exe
  C:\Windows\System\AZUQbai.exe
  2⤵
  PID:3300
- C:\Windows\System\bDUUTIS.exe
  C:\Windows\System\bDUUTIS.exe
  2⤵
  PID:3328
- C:\Windows\System\FRRDlVo.exe
  C:\Windows\System\FRRDlVo.exe
  2⤵
  PID:3452
- C:\Windows\System\uynfYND.exe
  C:\Windows\System\uynfYND.exe
  2⤵
  PID:3472
- C:\Windows\System\PwCVBnk.exe
  C:\Windows\System\PwCVBnk.exe
  2⤵
  PID:3488
- C:\Windows\System\AehvIwH.exe
  C:\Windows\System\AehvIwH.exe
  2⤵
  PID:3504
- C:\Windows\System\AOeoDey.exe
  C:\Windows\System\AOeoDey.exe
  2⤵
  PID:3524
- C:\Windows\System\CjYBOfH.exe
  C:\Windows\System\CjYBOfH.exe
  2⤵
  PID:3540
- C:\Windows\System\ikGQvir.exe
  C:\Windows\System\ikGQvir.exe
  2⤵
  PID:3556
- C:\Windows\System\LkFyYqk.exe
  C:\Windows\System\LkFyYqk.exe
  2⤵
  PID:3576
- C:\Windows\System\lRrsxeQ.exe
  C:\Windows\System\lRrsxeQ.exe
  2⤵
  PID:3600
- C:\Windows\System\brEDlgO.exe
  C:\Windows\System\brEDlgO.exe
  2⤵
  PID:3616
- C:\Windows\System\HwcEltA.exe
  C:\Windows\System\HwcEltA.exe
  2⤵
  PID:3632
- C:\Windows\System\nqwfXDP.exe
  C:\Windows\System\nqwfXDP.exe
  2⤵
  PID:3648
- C:\Windows\System\itLaGyR.exe
  C:\Windows\System\itLaGyR.exe
  2⤵
  PID:3664
- C:\Windows\System\ZcHHgEk.exe
  C:\Windows\System\ZcHHgEk.exe
  2⤵
  PID:3680
- C:\Windows\System\MPPTYgR.exe
  C:\Windows\System\MPPTYgR.exe
  2⤵
  PID:3736
- C:\Windows\System\FWIatoF.exe
  C:\Windows\System\FWIatoF.exe
  2⤵
  PID:3752
- C:\Windows\System\YRMgKYL.exe
  C:\Windows\System\YRMgKYL.exe
  2⤵
  PID:3768
- C:\Windows\System\RcYPliD.exe
  C:\Windows\System\RcYPliD.exe
  2⤵
  PID:3784
- C:\Windows\System\BZWbmAD.exe
  C:\Windows\System\BZWbmAD.exe
  2⤵
  PID:3804
- C:\Windows\System\imLcyof.exe
  C:\Windows\System\imLcyof.exe
  2⤵
  PID:3820
- C:\Windows\System\ZGKSrzZ.exe
  C:\Windows\System\ZGKSrzZ.exe
  2⤵
  PID:3836
- C:\Windows\System\tmJmHXi.exe
  C:\Windows\System\tmJmHXi.exe
  2⤵
  PID:3852
- C:\Windows\System\NNhRYnu.exe
  C:\Windows\System\NNhRYnu.exe
  2⤵
  PID:3868
- C:\Windows\System\KiQBNeM.exe
  C:\Windows\System\KiQBNeM.exe
  2⤵
  PID:3884
- C:\Windows\System\DiKkNtq.exe
  C:\Windows\System\DiKkNtq.exe
  2⤵
  PID:3900
- C:\Windows\System\dznAxzx.exe
  C:\Windows\System\dznAxzx.exe
  2⤵
  PID:3916
- C:\Windows\System\bzCMdIP.exe
  C:\Windows\System\bzCMdIP.exe
  2⤵
  PID:3932
- C:\Windows\System\MRCHYSr.exe
  C:\Windows\System\MRCHYSr.exe
  2⤵
  PID:3948
- C:\Windows\System\buoMDNV.exe
  C:\Windows\System\buoMDNV.exe
  2⤵
  PID:3964
- C:\Windows\System\gIGyhzI.exe
  C:\Windows\System\gIGyhzI.exe
  2⤵
  PID:3980
- C:\Windows\System\EWSNmIC.exe
  C:\Windows\System\EWSNmIC.exe
  2⤵
  PID:4000
- C:\Windows\System\uXplprx.exe
  C:\Windows\System\uXplprx.exe
  2⤵
  PID:4016
- C:\Windows\System\NZckMGy.exe
  C:\Windows\System\NZckMGy.exe
  2⤵
  PID:4032
- C:\Windows\System\VncHsgG.exe
  C:\Windows\System\VncHsgG.exe
  2⤵
  PID:4048
- C:\Windows\System\zTrsNLC.exe
  C:\Windows\System\zTrsNLC.exe
  2⤵
  PID:4064
- C:\Windows\System\gJGaMtt.exe
  C:\Windows\System\gJGaMtt.exe
  2⤵
  PID:4080
- C:\Windows\System\xDmEWea.exe
  C:\Windows\System\xDmEWea.exe
  2⤵
  PID:2708
- C:\Windows\System\IJYoGua.exe
  C:\Windows\System\IJYoGua.exe
  2⤵
  PID:2496
- C:\Windows\System\wRlMqIM.exe
  C:\Windows\System\wRlMqIM.exe
  2⤵
  PID:3088
- C:\Windows\System\WBeKizK.exe
  C:\Windows\System\WBeKizK.exe
  2⤵
  PID:2288
- C:\Windows\System\gzLMsLI.exe
  C:\Windows\System\gzLMsLI.exe
  2⤵
  PID:2052
- C:\Windows\System\HKWmsCC.exe
  C:\Windows\System\HKWmsCC.exe
  2⤵
  PID:3136
- C:\Windows\System\SWQQHSd.exe
  C:\Windows\System\SWQQHSd.exe
  2⤵
  PID:3180
- C:\Windows\System\Mxwpxwo.exe
  C:\Windows\System\Mxwpxwo.exe
  2⤵
  PID:3272
- C:\Windows\System\mluxXnf.exe
  C:\Windows\System\mluxXnf.exe
  2⤵
  PID:2024
- C:\Windows\System\axpeAra.exe
  C:\Windows\System\axpeAra.exe
  2⤵
  PID:860
- C:\Windows\System\PPEbvIp.exe
  C:\Windows\System\PPEbvIp.exe
  2⤵
  PID:3160
- C:\Windows\System\gBnzFym.exe
  C:\Windows\System\gBnzFym.exe
  2⤵
  PID:3320
- C:\Windows\System\XCznuhE.exe
  C:\Windows\System\XCznuhE.exe
  2⤵
  PID:3224
- C:\Windows\System\lCKzfHq.exe
  C:\Windows\System\lCKzfHq.exe
  2⤵
  PID:3288
- C:\Windows\System\aTcPyDn.exe
  C:\Windows\System\aTcPyDn.exe
  2⤵
  PID:3336
- C:\Windows\System\QmtTQyS.exe
  C:\Windows\System\QmtTQyS.exe
  2⤵
  PID:3352
- C:\Windows\System\lDVKmgj.exe
  C:\Windows\System\lDVKmgj.exe
  2⤵
  PID:3376
- C:\Windows\System\yXHhgsS.exe
  C:\Windows\System\yXHhgsS.exe
  2⤵
  PID:3388
- C:\Windows\System\sVxwZLo.exe
  C:\Windows\System\sVxwZLo.exe
  2⤵
  PID:3436
- C:\Windows\System\oSOXoix.exe
  C:\Windows\System\oSOXoix.exe
  2⤵
  PID:3480
- C:\Windows\System\eNZiKOT.exe
  C:\Windows\System\eNZiKOT.exe
  2⤵
  PID:3548
- C:\Windows\System\UnkSQJb.exe
  C:\Windows\System\UnkSQJb.exe
  2⤵
  PID:3484
- C:\Windows\System\YfOjOqc.exe
  C:\Windows\System\YfOjOqc.exe
  2⤵
  PID:3584
- C:\Windows\System\OPcYZbB.exe
  C:\Windows\System\OPcYZbB.exe
  2⤵
  PID:3624
- C:\Windows\System\VMJwrfg.exe
  C:\Windows\System\VMJwrfg.exe
  2⤵
  PID:3564
- C:\Windows\System\cYpnlGy.exe
  C:\Windows\System\cYpnlGy.exe
  2⤵
  PID:3612
- C:\Windows\System\klvQmkd.exe
  C:\Windows\System\klvQmkd.exe
  2⤵
  PID:3672
- C:\Windows\System\GjUULIp.exe
  C:\Windows\System\GjUULIp.exe
  2⤵
  PID:3708
- C:\Windows\System\gqPQeIx.exe
  C:\Windows\System\gqPQeIx.exe
  2⤵
  PID:3692
- C:\Windows\System\ZNyePcN.exe
  C:\Windows\System\ZNyePcN.exe
  2⤵
  PID:3828
- C:\Windows\System\GeNpZBz.exe
  C:\Windows\System\GeNpZBz.exe
  2⤵
  PID:3892
- C:\Windows\System\wurqSlG.exe
  C:\Windows\System\wurqSlG.exe
  2⤵
  PID:3720
- C:\Windows\System\SLDfkEo.exe
  C:\Windows\System\SLDfkEo.exe
  2⤵
  PID:4108
- C:\Windows\System\PPDyGpS.exe
  C:\Windows\System\PPDyGpS.exe
  2⤵
  PID:4124
- C:\Windows\System\pBYXvdb.exe
  C:\Windows\System\pBYXvdb.exe
  2⤵
  PID:4140
- C:\Windows\System\rRFSKEU.exe
  C:\Windows\System\rRFSKEU.exe
  2⤵
  PID:4156
- C:\Windows\System\ShGMVES.exe
  C:\Windows\System\ShGMVES.exe
  2⤵
  PID:4172
- C:\Windows\System\rxdPODt.exe
  C:\Windows\System\rxdPODt.exe
  2⤵
  PID:4192
- C:\Windows\System\XNRzobD.exe
  C:\Windows\System\XNRzobD.exe
  2⤵
  PID:4208
- C:\Windows\System\AMEhyKA.exe
  C:\Windows\System\AMEhyKA.exe
  2⤵
  PID:4224
- C:\Windows\System\pQzRteu.exe
  C:\Windows\System\pQzRteu.exe
  2⤵
  PID:4240
- C:\Windows\System\HYLzOFU.exe
  C:\Windows\System\HYLzOFU.exe
  2⤵
  PID:4256
- C:\Windows\System\nsXPFeg.exe
  C:\Windows\System\nsXPFeg.exe
  2⤵
  PID:4272
- C:\Windows\System\bSSxTpm.exe
  C:\Windows\System\bSSxTpm.exe
  2⤵
  PID:4288
- C:\Windows\System\qrNZFXp.exe
  C:\Windows\System\qrNZFXp.exe
  2⤵
  PID:4308
- C:\Windows\System\IHjtXez.exe
  C:\Windows\System\IHjtXez.exe
  2⤵
  PID:4328
- C:\Windows\System\KGoaWOd.exe
  C:\Windows\System\KGoaWOd.exe
  2⤵
  PID:4352
- C:\Windows\System\jrdXCKY.exe
  C:\Windows\System\jrdXCKY.exe
  2⤵
  PID:4368
- C:\Windows\System\WyLMuMi.exe
  C:\Windows\System\WyLMuMi.exe
  2⤵
  PID:4384
- C:\Windows\System\OFxJmAc.exe
  C:\Windows\System\OFxJmAc.exe
  2⤵
  PID:4404
- C:\Windows\System\BDwIfzW.exe
  C:\Windows\System\BDwIfzW.exe
  2⤵
  PID:4420
- C:\Windows\System\KlJKSJG.exe
  C:\Windows\System\KlJKSJG.exe
  2⤵
  PID:4436
- C:\Windows\System\xSIqRDs.exe
  C:\Windows\System\xSIqRDs.exe
  2⤵
  PID:4452
- C:\Windows\System\QpPyjpW.exe
  C:\Windows\System\QpPyjpW.exe
  2⤵
  PID:4468
- C:\Windows\System\eMmftiA.exe
  C:\Windows\System\eMmftiA.exe
  2⤵
  PID:4488
- C:\Windows\System\yUUKfPA.exe
  C:\Windows\System\yUUKfPA.exe
  2⤵
  PID:4508
- C:\Windows\System\gjuwjfH.exe
  C:\Windows\System\gjuwjfH.exe
  2⤵
  PID:4532
- C:\Windows\System\qJmfSil.exe
  C:\Windows\System\qJmfSil.exe
  2⤵
  PID:4564
- C:\Windows\System\KAYmwUh.exe
  C:\Windows\System\KAYmwUh.exe
  2⤵
  PID:4584
- C:\Windows\System\ICIWpih.exe
  C:\Windows\System\ICIWpih.exe
  2⤵
  PID:4600
- C:\Windows\System\vRpuWcv.exe
  C:\Windows\System\vRpuWcv.exe
  2⤵
  PID:4616
- C:\Windows\System\ywhqKKb.exe
  C:\Windows\System\ywhqKKb.exe
  2⤵
  PID:4636
- C:\Windows\System\vWMXAjn.exe
  C:\Windows\System\vWMXAjn.exe
  2⤵
  PID:4652
- C:\Windows\System\rLLlhNQ.exe
  C:\Windows\System\rLLlhNQ.exe
  2⤵
  PID:4672
- C:\Windows\System\TcTOppq.exe
  C:\Windows\System\TcTOppq.exe
  2⤵
  PID:4688
- C:\Windows\System\XMvTawe.exe
  C:\Windows\System\XMvTawe.exe
  2⤵
  PID:4704
- C:\Windows\System\buzFbPS.exe
  C:\Windows\System\buzFbPS.exe
  2⤵
  PID:4724
- C:\Windows\System\jXAGjuA.exe
  C:\Windows\System\jXAGjuA.exe
  2⤵
  PID:4740
- C:\Windows\System\SkIHyXJ.exe
  C:\Windows\System\SkIHyXJ.exe
  2⤵
  PID:4760
- C:\Windows\System\DgQQSlv.exe
  C:\Windows\System\DgQQSlv.exe
  2⤵
  PID:4776
- C:\Windows\System\SyUNyEF.exe
  C:\Windows\System\SyUNyEF.exe
  2⤵
  PID:4792
- C:\Windows\System\trpSZhv.exe
  C:\Windows\System\trpSZhv.exe
  2⤵
  PID:4816
- C:\Windows\System\nVgMRVo.exe
  C:\Windows\System\nVgMRVo.exe
  2⤵
  PID:4832
- C:\Windows\System\pBzywmp.exe
  C:\Windows\System\pBzywmp.exe
  2⤵
  PID:4848
- C:\Windows\System\Mxvzrtb.exe
  C:\Windows\System\Mxvzrtb.exe
  2⤵
  PID:4864
- C:\Windows\System\NpBQfCI.exe
  C:\Windows\System\NpBQfCI.exe
  2⤵
  PID:4880
- C:\Windows\System\DKcVMFn.exe
  C:\Windows\System\DKcVMFn.exe
  2⤵
  PID:4900
- C:\Windows\System\TTbxwZO.exe
  C:\Windows\System\TTbxwZO.exe
  2⤵
  PID:4916
- C:\Windows\System\MdSlkXV.exe
  C:\Windows\System\MdSlkXV.exe
  2⤵
  PID:4932
- C:\Windows\System\OQKuvnb.exe
  C:\Windows\System\OQKuvnb.exe
  2⤵
  PID:4948
- C:\Windows\System\GHKKymZ.exe
  C:\Windows\System\GHKKymZ.exe
  2⤵
  PID:4964
- C:\Windows\System\yoyhrpI.exe
  C:\Windows\System\yoyhrpI.exe
  2⤵
  PID:3428
- C:\Windows\System\QjIdqUy.exe
  C:\Windows\System\QjIdqUy.exe
  2⤵
  PID:3732
- C:\Windows\System\sBUDTze.exe
  C:\Windows\System\sBUDTze.exe
  2⤵
  PID:4136
- C:\Windows\System\FZvsoCQ.exe
  C:\Windows\System\FZvsoCQ.exe
  2⤵
  PID:4204
- C:\Windows\System\KcJGLEC.exe
  C:\Windows\System\KcJGLEC.exe
  2⤵
  PID:4296
- C:\Windows\System\GruMSFF.exe
  C:\Windows\System\GruMSFF.exe
  2⤵
  PID:3240
- C:\Windows\System\kuXdRZz.exe
  C:\Windows\System\kuXdRZz.exe
  2⤵
  PID:3196
- C:\Windows\System\TvpgaMC.exe
  C:\Windows\System\TvpgaMC.exe
  2⤵
  PID:4576
- C:\Windows\System\CWOLQrC.exe
  C:\Windows\System\CWOLQrC.exe
  2⤵
  PID:4648
- C:\Windows\System\XZkhHPE.exe
  C:\Windows\System\XZkhHPE.exe
  2⤵
  PID:4712
- C:\Windows\System\bVKGQwC.exe
  C:\Windows\System\bVKGQwC.exe
  2⤵
  PID:3440
- C:\Windows\System\qtooPCI.exe
  C:\Windows\System\qtooPCI.exe
  2⤵
  PID:4248
- C:\Windows\System\RsZZRRK.exe
  C:\Windows\System\RsZZRRK.exe
  2⤵
  PID:3848
- C:\Windows\System\TdwgNnW.exe
  C:\Windows\System\TdwgNnW.exe
  2⤵
  PID:3912
- C:\Windows\System\QWaiNkE.exe
  C:\Windows\System\QWaiNkE.exe
  2⤵
  PID:4008
- C:\Windows\System\IoRoofa.exe
  C:\Windows\System\IoRoofa.exe
  2⤵
  PID:4076
- C:\Windows\System\tdoumKi.exe
  C:\Windows\System\tdoumKi.exe
  2⤵
  PID:3124
- C:\Windows\System\BemyNlH.exe
  C:\Windows\System\BemyNlH.exe
  2⤵
  PID:3256
- C:\Windows\System\aoJptcx.exe
  C:\Windows\System\aoJptcx.exe
  2⤵
  PID:3448
- C:\Windows\System\dfpDxaJ.exe
  C:\Windows\System\dfpDxaJ.exe
  2⤵
  PID:3596
- C:\Windows\System\XLznJUP.exe
  C:\Windows\System\XLznJUP.exe
  2⤵
  PID:3700
- C:\Windows\System\ybhVDxv.exe
  C:\Windows\System\ybhVDxv.exe
  2⤵
  PID:3716
- C:\Windows\System\CmTBbDw.exe
  C:\Windows\System\CmTBbDw.exe
  2⤵
  PID:4220
- C:\Windows\System\vuQBnEC.exe
  C:\Windows\System\vuQBnEC.exe
  2⤵
  PID:4316
- C:\Windows\System\vZrKxGJ.exe
  C:\Windows\System\vZrKxGJ.exe
  2⤵
  PID:4364
- C:\Windows\System\DLgDlml.exe
  C:\Windows\System\DLgDlml.exe
  2⤵
  PID:4428
- C:\Windows\System\PQDvxmo.exe
  C:\Windows\System\PQDvxmo.exe
  2⤵
  PID:4752
- C:\Windows\System\WtUIXaV.exe
  C:\Windows\System\WtUIXaV.exe
  2⤵
  PID:4540
- C:\Windows\System\gJisbby.exe
  C:\Windows\System\gJisbby.exe
  2⤵
  PID:4560
- C:\Windows\System\ANkkakx.exe
  C:\Windows\System\ANkkakx.exe
  2⤵
  PID:4632
- C:\Windows\System\HTwCAKF.exe
  C:\Windows\System\HTwCAKF.exe
  2⤵
  PID:4696
- C:\Windows\System\rekWPPi.exe
  C:\Windows\System\rekWPPi.exe
  2⤵
  PID:4772
- C:\Windows\System\eRbiGsj.exe
  C:\Windows\System\eRbiGsj.exe
  2⤵
  PID:4788
- C:\Windows\System\VJnTlEC.exe
  C:\Windows\System\VJnTlEC.exe
  2⤵
  PID:4976
- C:\Windows\System\ztAujEi.exe
  C:\Windows\System\ztAujEi.exe
  2⤵
  PID:4856
- C:\Windows\System\dHswiIX.exe
  C:\Windows\System\dHswiIX.exe
  2⤵
  PID:4484
- C:\Windows\System\fdAMIlS.exe
  C:\Windows\System\fdAMIlS.exe
  2⤵
  PID:4860
- C:\Windows\System\LsZJBJl.exe
  C:\Windows\System\LsZJBJl.exe
  2⤵
  PID:4960
- C:\Windows\System\MmjFchs.exe
  C:\Windows\System\MmjFchs.exe
  2⤵
  PID:5008
- C:\Windows\System\wrqVVzg.exe
  C:\Windows\System\wrqVVzg.exe
  2⤵
  PID:5036
- C:\Windows\System\tISavhp.exe
  C:\Windows\System\tISavhp.exe
  2⤵
  PID:5048
- C:\Windows\System\zCjvkyQ.exe
  C:\Windows\System\zCjvkyQ.exe
  2⤵
  PID:5072
- C:\Windows\System\ATitOiv.exe
  C:\Windows\System\ATitOiv.exe
  2⤵
  PID:5100
- C:\Windows\System\MeqrzOS.exe
  C:\Windows\System\MeqrzOS.exe
  2⤵
  PID:3996
- C:\Windows\System\IJHNPmE.exe
  C:\Windows\System\IJHNPmE.exe
  2⤵
  PID:4088
- C:\Windows\System\hesGOOg.exe
  C:\Windows\System\hesGOOg.exe
  2⤵
  PID:3192
- C:\Windows\System\xhsWjjy.exe
  C:\Windows\System\xhsWjjy.exe
  2⤵
  PID:3368
- C:\Windows\System\REuZJll.exe
  C:\Windows\System\REuZJll.exe
  2⤵
  PID:3928
- C:\Windows\System\BFMUOle.exe
  C:\Windows\System\BFMUOle.exe
  2⤵
  PID:3956
- C:\Windows\System\eGBvWsP.exe
  C:\Windows\System\eGBvWsP.exe
  2⤵
  PID:3728
- C:\Windows\System\WKJwYkk.exe
  C:\Windows\System\WKJwYkk.exe
  2⤵
  PID:4100
- C:\Windows\System\eXolVqr.exe
  C:\Windows\System\eXolVqr.exe
  2⤵
  PID:4200
- C:\Windows\System\PiqqvWv.exe
  C:\Windows\System\PiqqvWv.exe
  2⤵
  PID:3780
- C:\Windows\System\wEModtG.exe
  C:\Windows\System\wEModtG.exe
  2⤵
  PID:4232
- C:\Windows\System\iswnEHh.exe
  C:\Windows\System\iswnEHh.exe
  2⤵
  PID:4416
- C:\Windows\System\vSfwOWv.exe
  C:\Windows\System\vSfwOWv.exe
  2⤵
  PID:4448
- C:\Windows\System\mjcEFdY.exe
  C:\Windows\System\mjcEFdY.exe
  2⤵
  PID:4524
- C:\Windows\System\qPmbGAP.exe
  C:\Windows\System\qPmbGAP.exe
  2⤵
  PID:4684
- C:\Windows\System\EeSjAXq.exe
  C:\Windows\System\EeSjAXq.exe
  2⤵
  PID:572
- C:\Windows\System\WofSXTD.exe
  C:\Windows\System\WofSXTD.exe
  2⤵
  PID:3212
- C:\Windows\System\IPhMDld.exe
  C:\Windows\System\IPhMDld.exe
  2⤵
  PID:3344
- C:\Windows\System\bdgqSCv.exe
  C:\Windows\System\bdgqSCv.exe
  2⤵
  PID:3380
- C:\Windows\System\tGsOkFX.exe
  C:\Windows\System\tGsOkFX.exe
  2⤵
  PID:2840
- C:\Windows\System\vHInUGP.exe
  C:\Windows\System\vHInUGP.exe
  2⤵
  PID:3764
- C:\Windows\System\gnEEmtc.exe
  C:\Windows\System\gnEEmtc.exe
  2⤵
  PID:4284
- C:\Windows\System\gJNHUfb.exe
  C:\Windows\System\gJNHUfb.exe
  2⤵
  PID:4808
- C:\Windows\System\TeFumQA.exe
  C:\Windows\System\TeFumQA.exe
  2⤵
  PID:4972
- C:\Windows\System\SvplWOm.exe
  C:\Windows\System\SvplWOm.exe
  2⤵
  PID:4348
- C:\Windows\System\NZiHdxM.exe
  C:\Windows\System\NZiHdxM.exe
  2⤵
  PID:4924
- C:\Windows\System\DNgmmDP.exe
  C:\Windows\System\DNgmmDP.exe
  2⤵
  PID:5016
- C:\Windows\System\qpDPfwB.exe
  C:\Windows\System\qpDPfwB.exe
  2⤵
  PID:4928
- C:\Windows\System\mVntDry.exe
  C:\Windows\System\mVntDry.exe
  2⤵
  PID:4120
- C:\Windows\System\DuTezkg.exe
  C:\Windows\System\DuTezkg.exe
  2⤵
  PID:5084
- C:\Windows\System\DtFffIJ.exe
  C:\Windows\System\DtFffIJ.exe
  2⤵
  PID:5116
- C:\Windows\System\vwrXwvc.exe
  C:\Windows\System\vwrXwvc.exe
  2⤵
  PID:4060
- C:\Windows\System\hdUmJIP.exe
  C:\Windows\System\hdUmJIP.exe
  2⤵
  PID:3036
- C:\Windows\System\EGyZgwi.exe
  C:\Windows\System\EGyZgwi.exe
  2⤵
  PID:3364
- C:\Windows\System\XumhqQe.exe
  C:\Windows\System\XumhqQe.exe
  2⤵
  PID:864
- C:\Windows\System\piejPtZ.exe
  C:\Windows\System\piejPtZ.exe
  2⤵
  PID:3500
- C:\Windows\System\SowVCsP.exe
  C:\Windows\System\SowVCsP.exe
  2⤵
  PID:4104
- C:\Windows\System\iwtRvnP.exe
  C:\Windows\System\iwtRvnP.exe
  2⤵
  PID:4336
- C:\Windows\System\YmdCVPq.exe
  C:\Windows\System\YmdCVPq.exe
  2⤵
  PID:4412
- C:\Windows\System\KIUWoxY.exe
  C:\Windows\System\KIUWoxY.exe
  2⤵
  PID:4572
- C:\Windows\System\eveEhIt.exe
  C:\Windows\System\eveEhIt.exe
  2⤵
  PID:2332
- C:\Windows\System\fcpweuZ.exe
  C:\Windows\System\fcpweuZ.exe
  2⤵
  PID:4476
- C:\Windows\System\fIxdKWJ.exe
  C:\Windows\System\fIxdKWJ.exe
  2⤵
  PID:3976
- C:\Windows\System\vDWlHeQ.exe
  C:\Windows\System\vDWlHeQ.exe
  2⤵
  PID:4072
- C:\Windows\System\CUKxrjm.exe
  C:\Windows\System\CUKxrjm.exe
  2⤵
  PID:1612
- C:\Windows\System\RAiXEGS.exe
  C:\Windows\System\RAiXEGS.exe
  2⤵
  PID:3792
- C:\Windows\System\OrFoDnG.exe
  C:\Windows\System\OrFoDnG.exe
  2⤵
  PID:3676
- C:\Windows\System\RUAUSaf.exe
  C:\Windows\System\RUAUSaf.exe
  2⤵
  PID:4152
- C:\Windows\System\sKzWCBB.exe
  C:\Windows\System\sKzWCBB.exe
  2⤵
  PID:4548
- C:\Windows\System\YEPvFqh.exe
  C:\Windows\System\YEPvFqh.exe
  2⤵
  PID:4460
- C:\Windows\System\VJngrhq.exe
  C:\Windows\System\VJngrhq.exe
  2⤵
  PID:4552
- C:\Windows\System\IuhuwbV.exe
  C:\Windows\System\IuhuwbV.exe
  2⤵
  PID:4768
- C:\Windows\System\gVbxSYg.exe
  C:\Windows\System\gVbxSYg.exe
  2⤵
  PID:4824
- C:\Windows\System\Tvpqlfz.exe
  C:\Windows\System\Tvpqlfz.exe
  2⤵
  PID:5044
- C:\Windows\System\KigcxYA.exe
  C:\Windows\System\KigcxYA.exe
  2⤵
  PID:4876
- C:\Windows\System\jSaAQWm.exe
  C:\Windows\System\jSaAQWm.exe
  2⤵
  PID:5124
- C:\Windows\System\gengeKY.exe
  C:\Windows\System\gengeKY.exe
  2⤵
  PID:5140
- C:\Windows\System\GCfHGTu.exe
  C:\Windows\System\GCfHGTu.exe
  2⤵
  PID:5156
- C:\Windows\System\msTJdTI.exe
  C:\Windows\System\msTJdTI.exe
  2⤵
  PID:5172
- C:\Windows\System\vVQOPNr.exe
  C:\Windows\System\vVQOPNr.exe
  2⤵
  PID:5188
- C:\Windows\System\lrqWVJI.exe
  C:\Windows\System\lrqWVJI.exe
  2⤵
  PID:5204
- C:\Windows\System\XkcFkcN.exe
  C:\Windows\System\XkcFkcN.exe
  2⤵
  PID:5224
- C:\Windows\System\pXXlLSB.exe
  C:\Windows\System\pXXlLSB.exe
  2⤵
  PID:5240
- C:\Windows\System\bBDojhl.exe
  C:\Windows\System\bBDojhl.exe
  2⤵
  PID:5256
- C:\Windows\System\CxZGdwu.exe
  C:\Windows\System\CxZGdwu.exe
  2⤵
  PID:5272
- C:\Windows\System\KNWmafD.exe
  C:\Windows\System\KNWmafD.exe
  2⤵
  PID:5288
- C:\Windows\System\hokKEdP.exe
  C:\Windows\System\hokKEdP.exe
  2⤵
  PID:5352
- C:\Windows\System\AaTrkHe.exe
  C:\Windows\System\AaTrkHe.exe
  2⤵
  PID:5368
- C:\Windows\System\PtGogzg.exe
  C:\Windows\System\PtGogzg.exe
  2⤵
  PID:5384
- C:\Windows\System\cTdgzlU.exe
  C:\Windows\System\cTdgzlU.exe
  2⤵
  PID:5400
- C:\Windows\System\uCRVDjz.exe
  C:\Windows\System\uCRVDjz.exe
  2⤵
  PID:5416
- C:\Windows\System\sPBdFWF.exe
  C:\Windows\System\sPBdFWF.exe
  2⤵
  PID:5432
- C:\Windows\System\IfAqfyx.exe
  C:\Windows\System\IfAqfyx.exe
  2⤵
  PID:5448
- C:\Windows\System\zrNRtRu.exe
  C:\Windows\System\zrNRtRu.exe
  2⤵
  PID:5464
- C:\Windows\System\zPjiYWs.exe
  C:\Windows\System\zPjiYWs.exe
  2⤵
  PID:5480
- C:\Windows\System\YKomFee.exe
  C:\Windows\System\YKomFee.exe
  2⤵
  PID:5496
- C:\Windows\System\gKccpAy.exe
  C:\Windows\System\gKccpAy.exe
  2⤵
  PID:5512
- C:\Windows\System\xTwxGXU.exe
  C:\Windows\System\xTwxGXU.exe
  2⤵
  PID:5528
- C:\Windows\System\UEahjAf.exe
  C:\Windows\System\UEahjAf.exe
  2⤵
  PID:5544
- C:\Windows\System\FYaNezq.exe
  C:\Windows\System\FYaNezq.exe
  2⤵
  PID:5560
- C:\Windows\System\zvVhlGs.exe
  C:\Windows\System\zvVhlGs.exe
  2⤵
  PID:5576
- C:\Windows\System\WLJgZDX.exe
  C:\Windows\System\WLJgZDX.exe
  2⤵
  PID:5620
- C:\Windows\System\VmhthVG.exe
  C:\Windows\System\VmhthVG.exe
  2⤵
  PID:5636
- C:\Windows\System\cnLacBb.exe
  C:\Windows\System\cnLacBb.exe
  2⤵
  PID:5652
- C:\Windows\System\gqnEljn.exe
  C:\Windows\System\gqnEljn.exe
  2⤵
  PID:5692
- C:\Windows\System\VIuFuUB.exe
  C:\Windows\System\VIuFuUB.exe
  2⤵
  PID:5708
- C:\Windows\System\JeGRpDT.exe
  C:\Windows\System\JeGRpDT.exe
  2⤵
  PID:5724
- C:\Windows\System\kpRnhwL.exe
  C:\Windows\System\kpRnhwL.exe
  2⤵
  PID:5744
- C:\Windows\System\KfWwpFN.exe
  C:\Windows\System\KfWwpFN.exe
  2⤵
  PID:5760
- C:\Windows\System\VJBIZTI.exe
  C:\Windows\System\VJBIZTI.exe
  2⤵
  PID:5776
- C:\Windows\System\dFmQCQH.exe
  C:\Windows\System\dFmQCQH.exe
  2⤵
  PID:5792
- C:\Windows\System\lzEdzpq.exe
  C:\Windows\System\lzEdzpq.exe
  2⤵
  PID:5808
- C:\Windows\System\NPOvPzd.exe
  C:\Windows\System\NPOvPzd.exe
  2⤵
  PID:5824
- C:\Windows\System\NbXzqAH.exe
  C:\Windows\System\NbXzqAH.exe
  2⤵
  PID:5844
- C:\Windows\System\iAcBsru.exe
  C:\Windows\System\iAcBsru.exe
  2⤵
  PID:5860
- C:\Windows\System\URsLJar.exe
  C:\Windows\System\URsLJar.exe
  2⤵
  PID:5876
- C:\Windows\System\nDjjzRT.exe
  C:\Windows\System\nDjjzRT.exe
  2⤵
  PID:5892
- C:\Windows\System\EcrSKQZ.exe
  C:\Windows\System\EcrSKQZ.exe
  2⤵
  PID:5908
- C:\Windows\System\kkPlqlg.exe
  C:\Windows\System\kkPlqlg.exe
  2⤵
  PID:5924
- C:\Windows\System\KeYUKoV.exe
  C:\Windows\System\KeYUKoV.exe
  2⤵
  PID:5940
- C:\Windows\System\sUcqajP.exe
  C:\Windows\System\sUcqajP.exe
  2⤵
  PID:5956
- C:\Windows\System\RtGmfzF.exe
  C:\Windows\System\RtGmfzF.exe
  2⤵
  PID:5972
- C:\Windows\System\MGyDrrU.exe
  C:\Windows\System\MGyDrrU.exe
  2⤵
  PID:5988
- C:\Windows\System\MmhyDdr.exe
  C:\Windows\System\MmhyDdr.exe
  2⤵
  PID:6004
- C:\Windows\System\VIrUSVv.exe
  C:\Windows\System\VIrUSVv.exe
  2⤵
  PID:6020
- C:\Windows\System\DlaJyNR.exe
  C:\Windows\System\DlaJyNR.exe
  2⤵
  PID:6036
- C:\Windows\System\FazgSub.exe
  C:\Windows\System\FazgSub.exe
  2⤵
  PID:6052
- C:\Windows\System\EUmplay.exe
  C:\Windows\System\EUmplay.exe
  2⤵
  PID:6068
- C:\Windows\System\NGlaVQs.exe
  C:\Windows\System\NGlaVQs.exe
  2⤵
  PID:6084
- C:\Windows\System\GkDsPHh.exe
  C:\Windows\System\GkDsPHh.exe
  2⤵
  PID:6100
- C:\Windows\System\iOwybuN.exe
  C:\Windows\System\iOwybuN.exe
  2⤵
  PID:6116
- C:\Windows\System\JpjrQyP.exe
  C:\Windows\System\JpjrQyP.exe
  2⤵
  PID:6132
- C:\Windows\System\gktbVrT.exe
  C:\Windows\System\gktbVrT.exe
  2⤵
  PID:5024
- C:\Windows\System\suhfqzf.exe
  C:\Windows\System\suhfqzf.exe
  2⤵
  PID:3640
- C:\Windows\System\wTOuvac.exe
  C:\Windows\System\wTOuvac.exe
  2⤵
  PID:1692
- C:\Windows\System\kZrWOtU.exe
  C:\Windows\System\kZrWOtU.exe
  2⤵
  PID:3384
- C:\Windows\System\VUOdYWC.exe
  C:\Windows\System\VUOdYWC.exe
  2⤵
  PID:4500
- C:\Windows\System\GKaZsrZ.exe
  C:\Windows\System\GKaZsrZ.exe
  2⤵
  PID:4732
- C:\Windows\System\aHmAStm.exe
  C:\Windows\System\aHmAStm.exe
  2⤵
  PID:5132
- C:\Windows\System\VagYxYA.exe
  C:\Windows\System\VagYxYA.exe
  2⤵
  PID:5196
- C:\Windows\System\tvmyivd.exe
  C:\Windows\System\tvmyivd.exe
  2⤵
  PID:4944
- C:\Windows\System\lmuOnCc.exe
  C:\Windows\System\lmuOnCc.exe
  2⤵
  PID:3532
- C:\Windows\System\XLJktMQ.exe
  C:\Windows\System\XLJktMQ.exe
  2⤵
  PID:4380
- C:\Windows\System\ZTOiUrd.exe
  C:\Windows\System\ZTOiUrd.exe
  2⤵
  PID:5068
- C:\Windows\System\WHjkgYT.exe
  C:\Windows\System\WHjkgYT.exe
  2⤵
  PID:2032
- C:\Windows\System\HmSdhyi.exe
  C:\Windows\System\HmSdhyi.exe
  2⤵
  PID:4024
- C:\Windows\System\HEoAzjh.exe
  C:\Windows\System\HEoAzjh.exe
  2⤵
  PID:3844
- C:\Windows\System\TMTxUrZ.exe
  C:\Windows\System\TMTxUrZ.exe
  2⤵
  PID:4044
- C:\Windows\System\nCgFLlT.exe
  C:\Windows\System\nCgFLlT.exe
  2⤵
  PID:4360
- C:\Windows\System\whCLeOa.exe
  C:\Windows\System\whCLeOa.exe
  2⤵
  PID:4668
- C:\Windows\System\vryKfsg.exe
  C:\Windows\System\vryKfsg.exe
  2⤵
  PID:5152
- C:\Windows\System\jwTMuAW.exe
  C:\Windows\System\jwTMuAW.exe
  2⤵
  PID:5216
- C:\Windows\System\JkvYFju.exe
  C:\Windows\System\JkvYFju.exe
  2⤵
  PID:5300
- C:\Windows\System\CTkSbNW.exe
  C:\Windows\System\CTkSbNW.exe
  2⤵
  PID:5264
- C:\Windows\System\FunAmrD.exe
  C:\Windows\System\FunAmrD.exe
  2⤵
  PID:5316
- C:\Windows\System\cKtgfAm.exe
  C:\Windows\System\cKtgfAm.exe
  2⤵
  PID:5332
- C:\Windows\System\EJiFSdZ.exe
  C:\Windows\System\EJiFSdZ.exe
  2⤵
  PID:5348
- C:\Windows\System\nkGpVqk.exe
  C:\Windows\System\nkGpVqk.exe
  2⤵
  PID:5380
- C:\Windows\System\RQRSnvH.exe
  C:\Windows\System\RQRSnvH.exe
  2⤵
  PID:5424
- C:\Windows\System\RfZcXTS.exe
  C:\Windows\System\RfZcXTS.exe
  2⤵
  PID:5456
- C:\Windows\System\pJGNyLQ.exe
  C:\Windows\System\pJGNyLQ.exe
  2⤵
  PID:5488
- C:\Windows\System\msTsYdi.exe
  C:\Windows\System\msTsYdi.exe
  2⤵
  PID:5520
- C:\Windows\System\lpgnamv.exe
  C:\Windows\System\lpgnamv.exe
  2⤵
  PID:5584
- C:\Windows\System\EYZSACD.exe
  C:\Windows\System\EYZSACD.exe
  2⤵
  PID:5536
- C:\Windows\System\qAPnQAK.exe
  C:\Windows\System\qAPnQAK.exe
  2⤵
  PID:5592
- C:\Windows\System\cfdsEqd.exe
  C:\Windows\System\cfdsEqd.exe
  2⤵
  PID:5612
- C:\Windows\System\BxJXfEG.exe
  C:\Windows\System\BxJXfEG.exe
  2⤵
  PID:5648
- C:\Windows\System\OMzbpjW.exe
  C:\Windows\System\OMzbpjW.exe
  2⤵
  PID:5680
- C:\Windows\System\hhXizKP.exe
  C:\Windows\System\hhXizKP.exe
  2⤵
  PID:5716
- C:\Windows\System\fSaVRzv.exe
  C:\Windows\System\fSaVRzv.exe
  2⤵
  PID:5704
- C:\Windows\System\NGMtgFO.exe
  C:\Windows\System\NGMtgFO.exe
  2⤵
  PID:5664
- C:\Windows\System\HhQjkkP.exe
  C:\Windows\System\HhQjkkP.exe
  2⤵
  PID:5816
- C:\Windows\System\ctKKfwl.exe
  C:\Windows\System\ctKKfwl.exe
  2⤵
  PID:5884
- C:\Windows\System\ExFyjnQ.exe
  C:\Windows\System\ExFyjnQ.exe
  2⤵
  PID:5920
- C:\Windows\System\pmncWyD.exe
  C:\Windows\System\pmncWyD.exe
  2⤵
  PID:6012
- C:\Windows\System\vYaodrS.exe
  C:\Windows\System\vYaodrS.exe
  2⤵
  PID:5804
- C:\Windows\System\Uwadslw.exe
  C:\Windows\System\Uwadslw.exe
  2⤵
  PID:6048
- C:\Windows\System\mSjHtAT.exe
  C:\Windows\System\mSjHtAT.exe
  2⤵
  PID:5836
- C:\Windows\System\CfoIvvm.exe
  C:\Windows\System\CfoIvvm.exe
  2⤵
  PID:6028
- C:\Windows\System\oHspORz.exe
  C:\Windows\System\oHspORz.exe
  2⤵
  PID:5932
- C:\Windows\System\aOJDpaF.exe
  C:\Windows\System\aOJDpaF.exe
  2⤵
  PID:5996
- C:\Windows\System\syOrGCz.exe
  C:\Windows\System\syOrGCz.exe
  2⤵
  PID:6092
- C:\Windows\System\vFHMXGf.exe
  C:\Windows\System\vFHMXGf.exe
  2⤵
  PID:5308
- C:\Windows\System\mZyeQoN.exe
  C:\Windows\System\mZyeQoN.exe
  2⤵
  PID:4720
- C:\Windows\System\agSscDn.exe
  C:\Windows\System\agSscDn.exe
  2⤵
  PID:4628
- C:\Windows\System\mIlFzPg.exe
  C:\Windows\System\mIlFzPg.exe
  2⤵
  PID:5096
- C:\Windows\System\fOUUcEV.exe
  C:\Windows\System\fOUUcEV.exe
  2⤵
  PID:3108
- C:\Windows\System\VayFzxD.exe
  C:\Windows\System\VayFzxD.exe
  2⤵
  PID:4984
- C:\Windows\System\KnbXmFx.exe
  C:\Windows\System\KnbXmFx.exe
  2⤵
  PID:4056
- C:\Windows\System\vmvnzeh.exe
  C:\Windows\System\vmvnzeh.exe
  2⤵
  PID:4280
- C:\Windows\System\GtNupfH.exe
  C:\Windows\System\GtNupfH.exe
  2⤵
  PID:5252
- C:\Windows\System\ehvzdYE.exe
  C:\Windows\System\ehvzdYE.exe
  2⤵
  PID:5296
- C:\Windows\System\ITivBux.exe
  C:\Windows\System\ITivBux.exe
  2⤵
  PID:5408
- C:\Windows\System\QfgyLuu.exe
  C:\Windows\System\QfgyLuu.exe
  2⤵
  PID:5552
- C:\Windows\System\KVMYsmQ.exe
  C:\Windows\System\KVMYsmQ.exe
  2⤵
  PID:5632
- C:\Windows\System\rQWNSVR.exe
  C:\Windows\System\rQWNSVR.exe
  2⤵
  PID:5736
- C:\Windows\System\CEquwJK.exe
  C:\Windows\System\CEquwJK.exe
  2⤵
  PID:5980
- C:\Windows\System\wnMDIdo.exe
  C:\Windows\System\wnMDIdo.exe
  2⤵
  PID:6032
- C:\Windows\System\ZvYIIPX.exe
  C:\Windows\System\ZvYIIPX.exe
  2⤵
  PID:5968
- C:\Windows\System\hwlDTef.exe
  C:\Windows\System\hwlDTef.exe
  2⤵
  PID:6128
- C:\Windows\System\LbXFLur.exe
  C:\Windows\System\LbXFLur.exe
  2⤵
  PID:4940
- C:\Windows\System\jYCCcSn.exe
  C:\Windows\System\jYCCcSn.exe
  2⤵
  PID:5020
- C:\Windows\System\jzVqGPD.exe
  C:\Windows\System\jzVqGPD.exe
  2⤵
  PID:5304
- C:\Windows\System\ajxwWSX.exe
  C:\Windows\System\ajxwWSX.exe
  2⤵
  PID:4268
- C:\Windows\System\nRkYLPE.exe
  C:\Windows\System\nRkYLPE.exe
  2⤵
  PID:5184
- C:\Windows\System\YemnqqK.exe
  C:\Windows\System\YemnqqK.exe
  2⤵
  PID:6060
- C:\Windows\System\bfxtKxN.exe
  C:\Windows\System\bfxtKxN.exe
  2⤵
  PID:5596
- C:\Windows\System\YgAkXCX.exe
  C:\Windows\System\YgAkXCX.exe
  2⤵
  PID:5872
- C:\Windows\System\vCaTgJZ.exe
  C:\Windows\System\vCaTgJZ.exe
  2⤵
  PID:5688
- C:\Windows\System\xCuxiPY.exe
  C:\Windows\System\xCuxiPY.exe
  2⤵
  PID:5428
- C:\Windows\System\JJrXBSB.exe
  C:\Windows\System\JJrXBSB.exe
  2⤵
  PID:3880
- C:\Windows\System\eKOoZqx.exe
  C:\Windows\System\eKOoZqx.exe
  2⤵
  PID:2012
- C:\Windows\System\yEuKlGt.exe
  C:\Windows\System\yEuKlGt.exe
  2⤵
  PID:5108
- C:\Windows\System\ykDAhvj.exe
  C:\Windows\System\ykDAhvj.exe
  2⤵
  PID:5328
- C:\Windows\System\ggkbaXJ.exe
  C:\Windows\System\ggkbaXJ.exe
  2⤵
  PID:5904
- C:\Windows\System\BwomTrB.exe
  C:\Windows\System\BwomTrB.exe
  2⤵
  PID:6064
- C:\Windows\System\ngdYkMq.exe
  C:\Windows\System\ngdYkMq.exe
  2⤵
  PID:4188
- C:\Windows\System\CZfPANW.exe
  C:\Windows\System\CZfPANW.exe
  2⤵
  PID:4528
- C:\Windows\System\dOlEUpG.exe
  C:\Windows\System\dOlEUpG.exe
  2⤵
  PID:5164
- C:\Windows\System\FGruwON.exe
  C:\Windows\System\FGruwON.exe
  2⤵
  PID:3312
- C:\Windows\System\jhXPsvC.exe
  C:\Windows\System\jhXPsvC.exe
  2⤵
  PID:6160
- C:\Windows\System\fkcJYYl.exe
  C:\Windows\System\fkcJYYl.exe
  2⤵
  PID:6180
- C:\Windows\System\VOeNrfn.exe
  C:\Windows\System\VOeNrfn.exe
  2⤵
  PID:6200
- C:\Windows\System\vTPgIKR.exe
  C:\Windows\System\vTPgIKR.exe
  2⤵
  PID:6216
- C:\Windows\System\echXNcZ.exe
  C:\Windows\System\echXNcZ.exe
  2⤵
  PID:6232
- C:\Windows\System\WbSelzh.exe
  C:\Windows\System\WbSelzh.exe
  2⤵
  PID:6248
- C:\Windows\System\TyyxrVJ.exe
  C:\Windows\System\TyyxrVJ.exe
  2⤵
  PID:6272
- C:\Windows\System\xSbpGZd.exe
  C:\Windows\System\xSbpGZd.exe
  2⤵
  PID:6288
- C:\Windows\System\IDvnDam.exe
  C:\Windows\System\IDvnDam.exe
  2⤵
  PID:6308
- C:\Windows\System\KWrYKzZ.exe
  C:\Windows\System\KWrYKzZ.exe
  2⤵
  PID:6324
- C:\Windows\System\TJxQyCo.exe
  C:\Windows\System\TJxQyCo.exe
  2⤵
  PID:6344
- C:\Windows\System\RVBAECX.exe
  C:\Windows\System\RVBAECX.exe
  2⤵
  PID:6360
- C:\Windows\System\evJdkHB.exe
  C:\Windows\System\evJdkHB.exe
  2⤵
  PID:6376
- C:\Windows\System\UuCEBmO.exe
  C:\Windows\System\UuCEBmO.exe
  2⤵
  PID:6392
- C:\Windows\System\OHUAFcl.exe
  C:\Windows\System\OHUAFcl.exe
  2⤵
  PID:6408
- C:\Windows\System\JXmCIvB.exe
  C:\Windows\System\JXmCIvB.exe
  2⤵
  PID:6424
- C:\Windows\System\PwuLGKa.exe
  C:\Windows\System\PwuLGKa.exe
  2⤵
  PID:6440
- C:\Windows\System\rAOoPgg.exe
  C:\Windows\System\rAOoPgg.exe
  2⤵
  PID:6456
- C:\Windows\System\olXPLbo.exe
  C:\Windows\System\olXPLbo.exe
  2⤵
  PID:6472
- C:\Windows\System\yOpkqUp.exe
  C:\Windows\System\yOpkqUp.exe
  2⤵
  PID:6488
- C:\Windows\System\TVfEIhO.exe
  C:\Windows\System\TVfEIhO.exe
  2⤵
  PID:6504
- C:\Windows\System\lapyoEQ.exe
  C:\Windows\System\lapyoEQ.exe
  2⤵
  PID:6520
- C:\Windows\System\mmtoFVl.exe
  C:\Windows\System\mmtoFVl.exe
  2⤵
  PID:6536
- C:\Windows\System\WIzufPY.exe
  C:\Windows\System\WIzufPY.exe
  2⤵
  PID:6552
- C:\Windows\System\AvTBzbL.exe
  C:\Windows\System\AvTBzbL.exe
  2⤵
  PID:6568
- C:\Windows\System\UfehEdA.exe
  C:\Windows\System\UfehEdA.exe
  2⤵
  PID:6584
- C:\Windows\System\BOepMOi.exe
  C:\Windows\System\BOepMOi.exe
  2⤵
  PID:6600
- C:\Windows\System\LDOZAVk.exe
  C:\Windows\System\LDOZAVk.exe
  2⤵
  PID:6616
- C:\Windows\System\tPwbwNV.exe
  C:\Windows\System\tPwbwNV.exe
  2⤵
  PID:6632
- C:\Windows\System\VAzkErN.exe
  C:\Windows\System\VAzkErN.exe
  2⤵
  PID:6648
- C:\Windows\System\LtieHvV.exe
  C:\Windows\System\LtieHvV.exe
  2⤵
  PID:6664
- C:\Windows\System\gDuTeEl.exe
  C:\Windows\System\gDuTeEl.exe
  2⤵
  PID:6680
- C:\Windows\System\dzmsXSM.exe
  C:\Windows\System\dzmsXSM.exe
  2⤵
  PID:6700
- C:\Windows\System\fbJaXZs.exe
  C:\Windows\System\fbJaXZs.exe
  2⤵
  PID:6716
- C:\Windows\System\NXZesDT.exe
  C:\Windows\System\NXZesDT.exe
  2⤵
  PID:6732
- C:\Windows\System\YpKAjwp.exe
  C:\Windows\System\YpKAjwp.exe
  2⤵
  PID:6748
- C:\Windows\System\nYjdDuC.exe
  C:\Windows\System\nYjdDuC.exe
  2⤵
  PID:6764
- C:\Windows\System\JGEsGSX.exe
  C:\Windows\System\JGEsGSX.exe
  2⤵
  PID:6784
- C:\Windows\System\inufRJm.exe
  C:\Windows\System\inufRJm.exe
  2⤵
  PID:6800
- C:\Windows\System\HBbZxUL.exe
  C:\Windows\System\HBbZxUL.exe
  2⤵
  PID:6824
- C:\Windows\System\XpeQnui.exe
  C:\Windows\System\XpeQnui.exe
  2⤵
  PID:6840
- C:\Windows\System\MEIwxlQ.exe
  C:\Windows\System\MEIwxlQ.exe
  2⤵
  PID:6860
- C:\Windows\System\ssZfhHv.exe
  C:\Windows\System\ssZfhHv.exe
  2⤵
  PID:6880
- C:\Windows\System\CfVxNQo.exe
  C:\Windows\System\CfVxNQo.exe
  2⤵
  PID:6900
- C:\Windows\System\wNNCxLU.exe
  C:\Windows\System\wNNCxLU.exe
  2⤵
  PID:6916
- C:\Windows\System\TiBynIT.exe
  C:\Windows\System\TiBynIT.exe
  2⤵
  PID:6932
- C:\Windows\System\koVcsPb.exe
  C:\Windows\System\koVcsPb.exe
  2⤵
  PID:6948
- C:\Windows\System\clIqMjO.exe
  C:\Windows\System\clIqMjO.exe
  2⤵
  PID:6964
- C:\Windows\System\kZNcUsA.exe
  C:\Windows\System\kZNcUsA.exe
  2⤵
  PID:6980
- C:\Windows\System\cdUvHxS.exe
  C:\Windows\System\cdUvHxS.exe
  2⤵
  PID:6996
- C:\Windows\System\oAkVeGz.exe
  C:\Windows\System\oAkVeGz.exe
  2⤵
  PID:7072
- C:\Windows\System\GBIChPz.exe
  C:\Windows\System\GBIChPz.exe
  2⤵
  PID:5168
- C:\Windows\System\clyGXXm.exe
  C:\Windows\System\clyGXXm.exe
  2⤵
  PID:6300
- C:\Windows\System\RXuDbpE.exe
  C:\Windows\System\RXuDbpE.exe
  2⤵
  PID:6400
- C:\Windows\System\rZWbmzj.exe
  C:\Windows\System\rZWbmzj.exe
  2⤵
  PID:6496
- C:\Windows\System\PxdaqIz.exe
  C:\Windows\System\PxdaqIz.exe
  2⤵
  PID:6532
- C:\Windows\System\zMjNLCs.exe
  C:\Windows\System\zMjNLCs.exe
  2⤵
  PID:6624
- C:\Windows\System\IbueydY.exe
  C:\Windows\System\IbueydY.exe
  2⤵
  PID:6688
- C:\Windows\System\OnoQYNT.exe
  C:\Windows\System\OnoQYNT.exe
  2⤵
  PID:6728
- C:\Windows\System\cZyBGzL.exe
  C:\Windows\System\cZyBGzL.exe
  2⤵
  PID:6796
- C:\Windows\System\SPAhuPe.exe
  C:\Windows\System\SPAhuPe.exe
  2⤵
  PID:6876
- C:\Windows\System\wwpbYpT.exe
  C:\Windows\System\wwpbYpT.exe
  2⤵
  PID:6320
- C:\Windows\System\ZBMoQVf.exe
  C:\Windows\System\ZBMoQVf.exe
  2⤵
  PID:6388
- C:\Windows\System\Fclrdrq.exe
  C:\Windows\System\Fclrdrq.exe
  2⤵
  PID:6516
- C:\Windows\System\jGAwjlY.exe
  C:\Windows\System\jGAwjlY.exe
  2⤵
  PID:6580
- C:\Windows\System\IBLKIny.exe
  C:\Windows\System\IBLKIny.exe
  2⤵
  PID:6644
- C:\Windows\System\rquXeGc.exe
  C:\Windows\System\rquXeGc.exe
  2⤵
  PID:6740
- C:\Windows\System\BjGwneL.exe
  C:\Windows\System\BjGwneL.exe
  2⤵
  PID:6780
- C:\Windows\System\rblySnh.exe
  C:\Windows\System\rblySnh.exe
  2⤵
  PID:6848
- C:\Windows\System\AwEvCgx.exe
  C:\Windows\System\AwEvCgx.exe
  2⤵
  PID:6892
- C:\Windows\System\ZqSoKqm.exe
  C:\Windows\System\ZqSoKqm.exe
  2⤵
  PID:7032
- C:\Windows\System\VNMXdMc.exe
  C:\Windows\System\VNMXdMc.exe
  2⤵
  PID:6956
- C:\Windows\System\jrTHOzO.exe
  C:\Windows\System\jrTHOzO.exe
  2⤵
  PID:6992
- C:\Windows\System\gFVCdaV.exe
  C:\Windows\System\gFVCdaV.exe
  2⤵
  PID:7052
- C:\Windows\System\HvTvhET.exe
  C:\Windows\System\HvTvhET.exe
  2⤵
  PID:7036
- C:\Windows\System\oNvemzE.exe
  C:\Windows\System\oNvemzE.exe
  2⤵
  PID:7068
- C:\Windows\System\AxPwbNX.exe
  C:\Windows\System\AxPwbNX.exe
  2⤵
  PID:7100
- C:\Windows\System\eEBNskG.exe
  C:\Windows\System\eEBNskG.exe
  2⤵
  PID:7116
- C:\Windows\System\DXBNkhG.exe
  C:\Windows\System\DXBNkhG.exe
  2⤵
  PID:7132
- C:\Windows\System\kmQTTGT.exe
  C:\Windows\System\kmQTTGT.exe
  2⤵
  PID:7148
- C:\Windows\System\dYgSBsV.exe
  C:\Windows\System\dYgSBsV.exe
  2⤵
  PID:7164
- C:\Windows\System\HfwAlHS.exe
  C:\Windows\System\HfwAlHS.exe
  2⤵
  PID:4040
- C:\Windows\System\hRaELAf.exe
  C:\Windows\System\hRaELAf.exe
  2⤵
  PID:5236
- C:\Windows\System\pvJckBv.exe
  C:\Windows\System\pvJckBv.exe
  2⤵
  PID:6224
- C:\Windows\System\eqisaeP.exe
  C:\Windows\System\eqisaeP.exe
  2⤵
  PID:6268
- C:\Windows\System\XoyDgvm.exe
  C:\Windows\System\XoyDgvm.exe
  2⤵
  PID:6372
- C:\Windows\System\ScfkNIL.exe
  C:\Windows\System\ScfkNIL.exe
  2⤵
  PID:6436
- C:\Windows\System\elFdZkq.exe
  C:\Windows\System\elFdZkq.exe
  2⤵
  PID:6560
- C:\Windows\System\EmDeNjD.exe
  C:\Windows\System\EmDeNjD.exe
  2⤵
  PID:6596
- C:\Windows\System\FMvXsuc.exe
  C:\Windows\System\FMvXsuc.exe
  2⤵
  PID:6656
- C:\Windows\System\FiQlAOn.exe
  C:\Windows\System\FiQlAOn.exe
  2⤵
  PID:6912
- C:\Windows\System\oRzkCEB.exe
  C:\Windows\System\oRzkCEB.exe
  2⤵
  PID:6972
- C:\Windows\System\jGESyxH.exe
  C:\Windows\System\jGESyxH.exe
  2⤵
  PID:6832
- C:\Windows\System\mOtNtDC.exe
  C:\Windows\System\mOtNtDC.exe
  2⤵
  PID:6924
- C:\Windows\System\vcyFzHo.exe
  C:\Windows\System\vcyFzHo.exe
  2⤵
  PID:6172
- C:\Windows\System\NOKOmDU.exe
  C:\Windows\System\NOKOmDU.exe
  2⤵
  PID:6244
- C:\Windows\System\XxxEEyV.exe
  C:\Windows\System\XxxEEyV.exe
  2⤵
  PID:6548
- C:\Windows\System\MHYtUiW.exe
  C:\Windows\System\MHYtUiW.exe
  2⤵
  PID:7060
- C:\Windows\System\ryNJUWV.exe
  C:\Windows\System\ryNJUWV.exe
  2⤵
  PID:6888
- C:\Windows\System\SBynPRA.exe
  C:\Windows\System\SBynPRA.exe
  2⤵
  PID:7016
- C:\Windows\System\HVaErMF.exe
  C:\Windows\System\HVaErMF.exe
  2⤵
  PID:7084
- C:\Windows\System\nEHcJtJ.exe
  C:\Windows\System\nEHcJtJ.exe
  2⤵
  PID:7096
- C:\Windows\System\upsqDlL.exe
  C:\Windows\System\upsqDlL.exe
  2⤵
  PID:3296
- C:\Windows\System\KLMUbLT.exe
  C:\Windows\System\KLMUbLT.exe
  2⤵
  PID:6304
- C:\Windows\System\tEmUSwP.exe
  C:\Windows\System\tEmUSwP.exe
  2⤵
  PID:5660
- C:\Windows\System\UNapLeb.exe
  C:\Windows\System\UNapLeb.exe
  2⤵
  PID:6468
- C:\Windows\System\xvdSebE.exe
  C:\Windows\System\xvdSebE.exe
  2⤵
  PID:6908
- C:\Windows\System\DpfHCwV.exe
  C:\Windows\System\DpfHCwV.exe
  2⤵
  PID:6452
- C:\Windows\System\SnUEBOT.exe
  C:\Windows\System\SnUEBOT.exe
  2⤵
  PID:6944
- C:\Windows\System\tzkdLvw.exe
  C:\Windows\System\tzkdLvw.exe
  2⤵
  PID:6528
- C:\Windows\System\lnurNpS.exe
  C:\Windows\System\lnurNpS.exe
  2⤵
  PID:5756
- C:\Windows\System\YljfNYH.exe
  C:\Windows\System\YljfNYH.exe
  2⤵
  PID:6484
- C:\Windows\System\LuNiNLB.exe
  C:\Windows\System\LuNiNLB.exe
  2⤵
  PID:6576
- C:\Windows\System\jMThLMe.exe
  C:\Windows\System\jMThLMe.exe
  2⤵
  PID:7008
- C:\Windows\System\MojMzzW.exe
  C:\Windows\System\MojMzzW.exe
  2⤵
  PID:1600
- C:\Windows\System\tyhghGv.exe
  C:\Windows\System\tyhghGv.exe
  2⤵
  PID:6976
- C:\Windows\System\yADGQXH.exe
  C:\Windows\System\yADGQXH.exe
  2⤵
  PID:7080
- C:\Windows\System\zqZIBmZ.exe
  C:\Windows\System\zqZIBmZ.exe
  2⤵
  PID:6260
- C:\Windows\System\VJXkhBJ.exe
  C:\Windows\System\VJXkhBJ.exe
  2⤵
  PID:7112
- C:\Windows\System\OJTrjVO.exe
  C:\Windows\System\OJTrjVO.exe
  2⤵
  PID:7020
- C:\Windows\System\ulffNag.exe
  C:\Windows\System\ulffNag.exe
  2⤵
  PID:6188
- C:\Windows\System\yOVtiJU.exe
  C:\Windows\System\yOVtiJU.exe
  2⤵
  PID:6872
- C:\Windows\System\DjoXLST.exe
  C:\Windows\System\DjoXLST.exe
  2⤵
  PID:6196
- C:\Windows\System\oJiJAdZ.exe
  C:\Windows\System\oJiJAdZ.exe
  2⤵
  PID:6640
- C:\Windows\System\JWAfRQx.exe
  C:\Windows\System\JWAfRQx.exe
  2⤵
  PID:6368
- C:\Windows\System\NlmRdcZ.exe
  C:\Windows\System\NlmRdcZ.exe
  2⤵
  PID:7144
- C:\Windows\System\RjBdVmA.exe
  C:\Windows\System\RjBdVmA.exe
  2⤵
  PID:6256
- C:\Windows\System\ncNuPED.exe
  C:\Windows\System\ncNuPED.exe
  2⤵
  PID:6812
- C:\Windows\System\RxgLizH.exe
  C:\Windows\System\RxgLizH.exe
  2⤵
  PID:7048
- C:\Windows\System\ElGgPxR.exe
  C:\Windows\System\ElGgPxR.exe
  2⤵
  PID:7172
- C:\Windows\System\wsSLGur.exe
  C:\Windows\System\wsSLGur.exe
  2⤵
  PID:7188
- C:\Windows\System\DjylIws.exe
  C:\Windows\System\DjylIws.exe
  2⤵
  PID:7204
- C:\Windows\System\ZCetSYE.exe
  C:\Windows\System\ZCetSYE.exe
  2⤵
  PID:7224
- C:\Windows\System\fCMqoBF.exe
  C:\Windows\System\fCMqoBF.exe
  2⤵
  PID:7240
- C:\Windows\System\QaboTxX.exe
  C:\Windows\System\QaboTxX.exe
  2⤵
  PID:7256
- C:\Windows\System\qTwPvHE.exe
  C:\Windows\System\qTwPvHE.exe
  2⤵
  PID:7272
- C:\Windows\System\VZWQloE.exe
  C:\Windows\System\VZWQloE.exe
  2⤵
  PID:7288
- C:\Windows\System\TwtbDGn.exe
  C:\Windows\System\TwtbDGn.exe
  2⤵
  PID:7304
- C:\Windows\System\RDBhsiv.exe
  C:\Windows\System\RDBhsiv.exe
  2⤵
  PID:7320
- C:\Windows\System\QZfFqCM.exe
  C:\Windows\System\QZfFqCM.exe
  2⤵
  PID:7336
- C:\Windows\System\dnbcslg.exe
  C:\Windows\System\dnbcslg.exe
  2⤵
  PID:7356
- C:\Windows\System\LDipgfU.exe
  C:\Windows\System\LDipgfU.exe
  2⤵
  PID:7500
- C:\Windows\System\kOWaaAr.exe
  C:\Windows\System\kOWaaAr.exe
  2⤵
  PID:7520
- C:\Windows\System\hzwvbZf.exe
  C:\Windows\System\hzwvbZf.exe
  2⤵
  PID:7540
- C:\Windows\System\RXysQmU.exe
  C:\Windows\System\RXysQmU.exe
  2⤵
  PID:7556
- C:\Windows\System\KWnvhQr.exe
  C:\Windows\System\KWnvhQr.exe
  2⤵
  PID:7572
- C:\Windows\System\DLEUgUn.exe
  C:\Windows\System\DLEUgUn.exe
  2⤵
  PID:7592
- C:\Windows\System\UwXhRxw.exe
  C:\Windows\System\UwXhRxw.exe
  2⤵
  PID:7612
- C:\Windows\System\CSdwStr.exe
  C:\Windows\System\CSdwStr.exe
  2⤵
  PID:7628
- C:\Windows\System\qUjHjhJ.exe
  C:\Windows\System\qUjHjhJ.exe
  2⤵
  PID:7644
- C:\Windows\System\PCuZahp.exe
  C:\Windows\System\PCuZahp.exe
  2⤵
  PID:7660
- C:\Windows\System\URqTuSW.exe
  C:\Windows\System\URqTuSW.exe
  2⤵
  PID:7676
- C:\Windows\System\uGzlvbQ.exe
  C:\Windows\System\uGzlvbQ.exe
  2⤵
  PID:7692
- C:\Windows\System\psxXjdQ.exe
  C:\Windows\System\psxXjdQ.exe
  2⤵
  PID:7708
- C:\Windows\System\eTBbRSe.exe
  C:\Windows\System\eTBbRSe.exe
  2⤵
  PID:7724
- C:\Windows\System\izsQClm.exe
  C:\Windows\System\izsQClm.exe
  2⤵
  PID:7740
- C:\Windows\System\yhJaKan.exe
  C:\Windows\System\yhJaKan.exe
  2⤵
  PID:7756
- C:\Windows\System\FqZEmlV.exe
  C:\Windows\System\FqZEmlV.exe
  2⤵
  PID:7780
- C:\Windows\System\XOAUWlv.exe
  C:\Windows\System\XOAUWlv.exe
  2⤵
  PID:7812
- C:\Windows\System\QuQNFtc.exe
  C:\Windows\System\QuQNFtc.exe
  2⤵
  PID:7828
- C:\Windows\System\DhGWlVP.exe
  C:\Windows\System\DhGWlVP.exe
  2⤵
  PID:7844
- C:\Windows\System\peRBQYr.exe
  C:\Windows\System\peRBQYr.exe
  2⤵
  PID:7860
- C:\Windows\System\OaYrUlI.exe
  C:\Windows\System\OaYrUlI.exe
  2⤵
  PID:7876
- C:\Windows\System\UZCKlsr.exe
  C:\Windows\System\UZCKlsr.exe
  2⤵
  PID:7892
- C:\Windows\System\KBNjKDw.exe
  C:\Windows\System\KBNjKDw.exe
  2⤵
  PID:7908
- C:\Windows\System\IrGidzJ.exe
  C:\Windows\System\IrGidzJ.exe
  2⤵
  PID:7924
- C:\Windows\System\arsCPqn.exe
  C:\Windows\System\arsCPqn.exe
  2⤵
  PID:7940
- C:\Windows\System\ezYiJxE.exe
  C:\Windows\System\ezYiJxE.exe
  2⤵
  PID:7960
- C:\Windows\System\WVofZwR.exe
  C:\Windows\System\WVofZwR.exe
  2⤵
  PID:7976
- C:\Windows\System\QNAMQNl.exe
  C:\Windows\System\QNAMQNl.exe
  2⤵
  PID:7992
- C:\Windows\System\MLMjDqm.exe
  C:\Windows\System\MLMjDqm.exe
  2⤵
  PID:8008
- C:\Windows\System\tfNadFk.exe
  C:\Windows\System\tfNadFk.exe
  2⤵
  PID:8024
- C:\Windows\System\PIUaTzh.exe
  C:\Windows\System\PIUaTzh.exe
  2⤵
  PID:8040
- C:\Windows\System\JBRKnYi.exe
  C:\Windows\System\JBRKnYi.exe
  2⤵
  PID:8056
- C:\Windows\System\WzZmDEx.exe
  C:\Windows\System\WzZmDEx.exe
  2⤵
  PID:8072
- C:\Windows\System\jTpePQK.exe
  C:\Windows\System\jTpePQK.exe
  2⤵
  PID:8088
- C:\Windows\System\IeEPCvf.exe
  C:\Windows\System\IeEPCvf.exe
  2⤵
  PID:8104
- C:\Windows\System\fiCDcWx.exe
  C:\Windows\System\fiCDcWx.exe
  2⤵
  PID:8124
- C:\Windows\System\mhlpYvO.exe
  C:\Windows\System\mhlpYvO.exe
  2⤵
  PID:8140
- C:\Windows\System\YPzISei.exe
  C:\Windows\System\YPzISei.exe
  2⤵
  PID:8156
- C:\Windows\System\PuxOzBy.exe
  C:\Windows\System\PuxOzBy.exe
  2⤵
  PID:8172
- C:\Windows\System\DODjnGv.exe
  C:\Windows\System\DODjnGv.exe
  2⤵
  PID:8188
- C:\Windows\System\bZURqtu.exe
  C:\Windows\System\bZURqtu.exe
  2⤵
  PID:7212
- C:\Windows\System\XATadCe.exe
  C:\Windows\System\XATadCe.exe
  2⤵
  PID:7248
- C:\Windows\System\DcqoXeO.exe
  C:\Windows\System\DcqoXeO.exe
  2⤵
  PID:7196
- C:\Windows\System\FoOMbuX.exe
  C:\Windows\System\FoOMbuX.exe
  2⤵
  PID:7284
- C:\Windows\System\KpXNGgk.exe
  C:\Windows\System\KpXNGgk.exe
  2⤵
  PID:6816
- C:\Windows\System\npqdnpd.exe
  C:\Windows\System\npqdnpd.exe
  2⤵
  PID:7232
- C:\Windows\System\zUNteWI.exe
  C:\Windows\System\zUNteWI.exe
  2⤵
  PID:7332
- C:\Windows\System\TzyeCjw.exe
  C:\Windows\System\TzyeCjw.exe
  2⤵
  PID:7364
- C:\Windows\System\JCDvVdQ.exe
  C:\Windows\System\JCDvVdQ.exe
  2⤵
  PID:7424
- C:\Windows\System\TNRMZQh.exe
  C:\Windows\System\TNRMZQh.exe
  2⤵
  PID:7440
- C:\Windows\System\KizVFwU.exe
  C:\Windows\System\KizVFwU.exe
  2⤵
  PID:7456
- C:\Windows\System\dsImcEU.exe
  C:\Windows\System\dsImcEU.exe
  2⤵
  PID:7476
- C:\Windows\System\yfwWKNO.exe
  C:\Windows\System\yfwWKNO.exe
  2⤵
  PID:7580
- C:\Windows\System\hSjicIl.exe
  C:\Windows\System\hSjicIl.exe
  2⤵
  PID:7492
- C:\Windows\System\iAQAHym.exe
  C:\Windows\System\iAQAHym.exe
  2⤵
  PID:7652
- C:\Windows\System\FSEcdJQ.exe
  C:\Windows\System\FSEcdJQ.exe
  2⤵
  PID:7488
- C:\Windows\System\qBNMvtz.exe
  C:\Windows\System\qBNMvtz.exe
  2⤵
  PID:7564
- C:\Windows\System\iZsmNZJ.exe
  C:\Windows\System\iZsmNZJ.exe
  2⤵
  PID:7636
- C:\Windows\System\ohgpBpC.exe
  C:\Windows\System\ohgpBpC.exe
  2⤵
  PID:7700
- C:\Windows\System\RSSWPsl.exe
  C:\Windows\System\RSSWPsl.exe
  2⤵
  PID:7748
- C:\Windows\System\SsJtbzb.exe
  C:\Windows\System\SsJtbzb.exe
  2⤵
  PID:7736
- C:\Windows\System\fZIcLmQ.exe
  C:\Windows\System\fZIcLmQ.exe
  2⤵
  PID:7776
- C:\Windows\System\nQrNHrY.exe
  C:\Windows\System\nQrNHrY.exe
  2⤵
  PID:7804
- C:\Windows\System\ygLvEkC.exe
  C:\Windows\System\ygLvEkC.exe
  2⤵
  PID:7872
- C:\Windows\System\lNxQRQP.exe
  C:\Windows\System\lNxQRQP.exe
  2⤵
  PID:7932
- C:\Windows\System\tewKnDY.exe
  C:\Windows\System\tewKnDY.exe
  2⤵
  PID:7856
- C:\Windows\System\obqEXvt.exe
  C:\Windows\System\obqEXvt.exe
  2⤵
  PID:8004
- C:\Windows\System\KZksHac.exe
  C:\Windows\System\KZksHac.exe
  2⤵
  PID:7824
- C:\Windows\System\ozlSxYb.exe
  C:\Windows\System\ozlSxYb.exe
  2⤵
  PID:7916
- C:\Windows\System\PsevYWM.exe
  C:\Windows\System\PsevYWM.exe
  2⤵
  PID:8100
- C:\Windows\System\damdoCa.exe
  C:\Windows\System\damdoCa.exe
  2⤵
  PID:7884
- C:\Windows\System\nlmOnoN.exe
  C:\Windows\System\nlmOnoN.exe
  2⤵
  PID:8084
- C:\Windows\System\rPKXOIZ.exe
  C:\Windows\System\rPKXOIZ.exe
  2⤵
  PID:8052
- C:\Windows\System\sCmEgDm.exe
  C:\Windows\System\sCmEgDm.exe
  2⤵
  PID:8148
- C:\Windows\System\DkePdam.exe
  C:\Windows\System\DkePdam.exe
  2⤵
  PID:8180
- C:\Windows\System\VskCHRi.exe
  C:\Windows\System\VskCHRi.exe
  2⤵
  PID:7136
- C:\Windows\System\GdGsXZd.exe
  C:\Windows\System\GdGsXZd.exe
  2⤵
  PID:7344
- C:\Windows\System\vdXYVce.exe
  C:\Windows\System\vdXYVce.exe
  2⤵
  PID:6464
- C:\Windows\System\VLnDVJf.exe
  C:\Windows\System\VLnDVJf.exe
  2⤵
  PID:7296
- C:\Windows\System\uDpOiEx.exe
  C:\Windows\System\uDpOiEx.exe
  2⤵
  PID:7252
- C:\Windows\System\LZeMrht.exe
  C:\Windows\System\LZeMrht.exe
  2⤵
  PID:7392
- C:\Windows\System\xAZKZHU.exe
  C:\Windows\System\xAZKZHU.exe
  2⤵
  PID:7376
- C:\Windows\System\EOaDucO.exe
  C:\Windows\System\EOaDucO.exe
  2⤵
  PID:7412
- C:\Windows\System\tOfSOUD.exe
  C:\Windows\System\tOfSOUD.exe
  2⤵
  PID:7408
- C:\Windows\System\fgivksg.exe
  C:\Windows\System\fgivksg.exe
  2⤵
  PID:7512
- C:\Windows\System\qIoKNwF.exe
  C:\Windows\System\qIoKNwF.exe
  2⤵
  PID:7552
- C:\Windows\System\yJmjSAW.exe
  C:\Windows\System\yJmjSAW.exe
  2⤵
  PID:7532
- C:\Windows\System\zgTUNCq.exe
  C:\Windows\System\zgTUNCq.exe
  2⤵
  PID:7732
- C:\Windows\System\DUEjupK.exe
  C:\Windows\System\DUEjupK.exe
  2⤵
  PID:7904
- C:\Windows\System\lRLyAfJ.exe
  C:\Windows\System\lRLyAfJ.exe
  2⤵
  PID:7888
- C:\Windows\System\hruxENw.exe
  C:\Windows\System\hruxENw.exe
  2⤵
  PID:8020
- C:\Windows\System\JFgnXaD.exe
  C:\Windows\System\JFgnXaD.exe
  2⤵
  PID:6240
- C:\Windows\System\aFWXkFu.exe
  C:\Windows\System\aFWXkFu.exe
  2⤵
  PID:7316
- C:\Windows\System\KIsGRMD.exe
  C:\Windows\System\KIsGRMD.exe
  2⤵
  PID:7452
- C:\Windows\System\ZJtdPtr.exe
  C:\Windows\System\ZJtdPtr.exe
  2⤵
  PID:7720
- C:\Windows\System\rsmavyt.exe
  C:\Windows\System\rsmavyt.exe
  2⤵
  PID:7900
- C:\Windows\System\raIykmK.exe
  C:\Windows\System\raIykmK.exe
  2⤵
  PID:8200
- C:\Windows\System\AfjEBoh.exe
  C:\Windows\System\AfjEBoh.exe
  2⤵
  PID:8216
- C:\Windows\System\kuCPzqK.exe
  C:\Windows\System\kuCPzqK.exe
  2⤵
  PID:8232
- C:\Windows\System\ntTqXVj.exe
  C:\Windows\System\ntTqXVj.exe
  2⤵
  PID:8248
- C:\Windows\System\qbOpZez.exe
  C:\Windows\System\qbOpZez.exe
  2⤵
  PID:8264
- C:\Windows\System\EDCDyor.exe
  C:\Windows\System\EDCDyor.exe
  2⤵
  PID:8288
- C:\Windows\System\pUMwYAd.exe
  C:\Windows\System\pUMwYAd.exe
  2⤵
  PID:8304
- C:\Windows\System\OZYZAmS.exe
  C:\Windows\System\OZYZAmS.exe
  2⤵
  PID:8320
- C:\Windows\System\CYrrxOu.exe
  C:\Windows\System\CYrrxOu.exe
  2⤵
  PID:8336
- C:\Windows\System\aEjoSPD.exe
  C:\Windows\System\aEjoSPD.exe
  2⤵
  PID:8352
- C:\Windows\System\KZdndxU.exe
  C:\Windows\System\KZdndxU.exe
  2⤵
  PID:8404
- C:\Windows\System\bGkciFB.exe
  C:\Windows\System\bGkciFB.exe
  2⤵
  PID:8420
- C:\Windows\System\bYJFetJ.exe
  C:\Windows\System\bYJFetJ.exe
  2⤵
  PID:8436
- C:\Windows\System\OoMFsmV.exe
  C:\Windows\System\OoMFsmV.exe
  2⤵
  PID:8452
- C:\Windows\System\WmgEGxd.exe
  C:\Windows\System\WmgEGxd.exe
  2⤵
  PID:8468
- C:\Windows\System\LLqRbRp.exe
  C:\Windows\System\LLqRbRp.exe
  2⤵
  PID:8484
- C:\Windows\System\lDltvtz.exe
  C:\Windows\System\lDltvtz.exe
  2⤵
  PID:8500
- C:\Windows\System\NQQATwt.exe
  C:\Windows\System\NQQATwt.exe
  2⤵
  PID:8516
- C:\Windows\System\xktdgdR.exe
  C:\Windows\System\xktdgdR.exe
  2⤵
  PID:8532
- C:\Windows\System\GXqFTYK.exe
  C:\Windows\System\GXqFTYK.exe
  2⤵
  PID:8548
- C:\Windows\System\zoureLv.exe
  C:\Windows\System\zoureLv.exe
  2⤵
  PID:8576
- C:\Windows\System\nduslhd.exe
  C:\Windows\System\nduslhd.exe
  2⤵
  PID:8592
- C:\Windows\System\cBwBHVs.exe
  C:\Windows\System\cBwBHVs.exe
  2⤵
  PID:8612
- C:\Windows\System\JYHlnVv.exe
  C:\Windows\System\JYHlnVv.exe
  2⤵
  PID:8628
- C:\Windows\System\EYspErR.exe
  C:\Windows\System\EYspErR.exe
  2⤵
  PID:8644
- C:\Windows\System\cxuQIyU.exe
  C:\Windows\System\cxuQIyU.exe
  2⤵
  PID:8660
- C:\Windows\System\miZckJC.exe
  C:\Windows\System\miZckJC.exe
  2⤵
  PID:8676
- C:\Windows\System\ogcpFwG.exe
  C:\Windows\System\ogcpFwG.exe
  2⤵
  PID:8692
- C:\Windows\System\kzFgOwi.exe
  C:\Windows\System\kzFgOwi.exe
  2⤵
  PID:8708
- C:\Windows\System\WEOQXnq.exe
  C:\Windows\System\WEOQXnq.exe
  2⤵
  PID:8724
- C:\Windows\System\lhlqUmr.exe
  C:\Windows\System\lhlqUmr.exe
  2⤵
  PID:8740
- C:\Windows\System\TOQxcRW.exe
  C:\Windows\System\TOQxcRW.exe
  2⤵
  PID:8756
- C:\Windows\System\CcVKXGK.exe
  C:\Windows\System\CcVKXGK.exe
  2⤵
  PID:8772
- C:\Windows\System\DSqzqlF.exe
  C:\Windows\System\DSqzqlF.exe
  2⤵
  PID:8788
- C:\Windows\System\IIiIKEv.exe
  C:\Windows\System\IIiIKEv.exe
  2⤵
  PID:8804
- C:\Windows\System\KjxVMKX.exe
  C:\Windows\System\KjxVMKX.exe
  2⤵
  PID:8820
- C:\Windows\System\PJeUCHt.exe
  C:\Windows\System\PJeUCHt.exe
  2⤵
  PID:8836
- C:\Windows\System\WEVhpZk.exe
  C:\Windows\System\WEVhpZk.exe
  2⤵
  PID:8852
- C:\Windows\System\VKPScEE.exe
  C:\Windows\System\VKPScEE.exe
  2⤵
  PID:8868
- C:\Windows\System\vYZDHCT.exe
  C:\Windows\System\vYZDHCT.exe
  2⤵
  PID:8884
- C:\Windows\System\EosZkct.exe
  C:\Windows\System\EosZkct.exe
  2⤵
  PID:8900
- C:\Windows\System\mBOvBfY.exe
  C:\Windows\System\mBOvBfY.exe
  2⤵
  PID:8916
- C:\Windows\System\ZrIsImx.exe
  C:\Windows\System\ZrIsImx.exe
  2⤵
  PID:8932
- C:\Windows\System\qABLibY.exe
  C:\Windows\System\qABLibY.exe
  2⤵
  PID:8948
- C:\Windows\System\IuVAkjd.exe
  C:\Windows\System\IuVAkjd.exe
  2⤵
  PID:8964
- C:\Windows\System\VWINRYx.exe
  C:\Windows\System\VWINRYx.exe
  2⤵
  PID:8980
- C:\Windows\System\oVykCuW.exe
  C:\Windows\System\oVykCuW.exe
  2⤵
  PID:8996
- C:\Windows\System\uqIvwaJ.exe
  C:\Windows\System\uqIvwaJ.exe
  2⤵
  PID:9012
- C:\Windows\System\jCFJKml.exe
  C:\Windows\System\jCFJKml.exe
  2⤵
  PID:9028
- C:\Windows\System\YUyaRtL.exe
  C:\Windows\System\YUyaRtL.exe
  2⤵
  PID:9044
- C:\Windows\System\kNuzPjy.exe
  C:\Windows\System\kNuzPjy.exe
  2⤵
  PID:9060
- C:\Windows\System\aopnGNX.exe
  C:\Windows\System\aopnGNX.exe
  2⤵
  PID:9076
- C:\Windows\System\zQIKcvO.exe
  C:\Windows\System\zQIKcvO.exe
  2⤵
  PID:9092
- C:\Windows\System\MnfeAPb.exe
  C:\Windows\System\MnfeAPb.exe
  2⤵
  PID:9108
- C:\Windows\System\pdkYxCH.exe
  C:\Windows\System\pdkYxCH.exe
  2⤵
  PID:9124
- C:\Windows\System\AeEvxQr.exe
  C:\Windows\System\AeEvxQr.exe
  2⤵
  PID:9140
- C:\Windows\System\rFOcmuF.exe
  C:\Windows\System\rFOcmuF.exe
  2⤵
  PID:9156
- C:\Windows\System\eABVqME.exe
  C:\Windows\System\eABVqME.exe
  2⤵
  PID:9172
- C:\Windows\System\pTTtsdp.exe
  C:\Windows\System\pTTtsdp.exe
  2⤵
  PID:9188
- C:\Windows\System\ClwSYRT.exe
  C:\Windows\System\ClwSYRT.exe
  2⤵
  PID:9204
- C:\Windows\System\JZrddMG.exe
  C:\Windows\System\JZrddMG.exe
  2⤵
  PID:7280
- C:\Windows\System\sNAaQkZ.exe
  C:\Windows\System\sNAaQkZ.exe
  2⤵
  PID:7984
- C:\Windows\System\TqHUZlc.exe
  C:\Windows\System\TqHUZlc.exe
  2⤵
  PID:7584
- C:\Windows\System\bmJwDDh.exe
  C:\Windows\System\bmJwDDh.exe
  2⤵
  PID:8260
- C:\Windows\System\QMxLOga.exe
  C:\Windows\System\QMxLOga.exe
  2⤵
  PID:7472
- C:\Windows\System\egboXIV.exe
  C:\Windows\System\egboXIV.exe
  2⤵
  PID:7568
- C:\Windows\System\tlPqUdC.exe
  C:\Windows\System\tlPqUdC.exe
  2⤵
  PID:7608
- C:\Windows\System\jiVhRaA.exe
  C:\Windows\System\jiVhRaA.exe
  2⤵
  PID:7972
- C:\Windows\System\IzSPqSG.exe
  C:\Windows\System\IzSPqSG.exe
  2⤵
  PID:8136
- C:\Windows\System\TrzEQwU.exe
  C:\Windows\System\TrzEQwU.exe
  2⤵
  PID:7328
- C:\Windows\System\KtIZPFz.exe
  C:\Windows\System\KtIZPFz.exe
  2⤵
  PID:7420
- C:\Windows\System\GghhOqW.exe
  C:\Windows\System\GghhOqW.exe
  2⤵
  PID:7704
- C:\Windows\System\cPHlauV.exe
  C:\Windows\System\cPHlauV.exe
  2⤵
  PID:8168
- C:\Windows\System\HlWdYPN.exe
  C:\Windows\System\HlWdYPN.exe
  2⤵
  PID:7800
- C:\Windows\System\PTuFcUQ.exe
  C:\Windows\System\PTuFcUQ.exe
  2⤵
  PID:8244
- C:\Windows\System\anrpgmb.exe
  C:\Windows\System\anrpgmb.exe
  2⤵
  PID:8300
- C:\Windows\System\GeOwhVw.exe
  C:\Windows\System\GeOwhVw.exe
  2⤵
  PID:8316
- C:\Windows\System\CfjvsBT.exe
  C:\Windows\System\CfjvsBT.exe
  2⤵
  PID:8368
- C:\Windows\System\dkMgwvJ.exe
  C:\Windows\System\dkMgwvJ.exe
  2⤵
  PID:8380
- C:\Windows\System\uRQDQPe.exe
  C:\Windows\System\uRQDQPe.exe
  2⤵
  PID:8392
- C:\Windows\System\JRlQfve.exe
  C:\Windows\System\JRlQfve.exe
  2⤵
  PID:8428
- C:\Windows\System\KsiMMEe.exe
  C:\Windows\System\KsiMMEe.exe
  2⤵
  PID:8460
- C:\Windows\System\uImwYqc.exe
  C:\Windows\System\uImwYqc.exe
  2⤵
  PID:8448
- C:\Windows\System\nuZwQir.exe
  C:\Windows\System\nuZwQir.exe
  2⤵
  PID:8524
- C:\Windows\System\xbvTuyN.exe
  C:\Windows\System\xbvTuyN.exe
  2⤵
  PID:8556
- C:\Windows\System\xIBjZIX.exe
  C:\Windows\System\xIBjZIX.exe
  2⤵
  PID:8564
- C:\Windows\System\uvUeAPg.exe
  C:\Windows\System\uvUeAPg.exe
  2⤵
  PID:8588
- C:\Windows\System\bXBglJf.exe
  C:\Windows\System\bXBglJf.exe
  2⤵
  PID:8636
- C:\Windows\System\zPhLIiv.exe
  C:\Windows\System\zPhLIiv.exe
  2⤵
  PID:8652
- C:\Windows\System\DzcUfEn.exe
  C:\Windows\System\DzcUfEn.exe
  2⤵
  PID:8700
- C:\Windows\System\SIilQlX.exe
  C:\Windows\System\SIilQlX.exe
  2⤵
  PID:8684
- C:\Windows\System\GZAVZxy.exe
  C:\Windows\System\GZAVZxy.exe
  2⤵
  PID:8688
- C:\Windows\System\pIouBIN.exe
  C:\Windows\System\pIouBIN.exe
  2⤵
  PID:8800
- C:\Windows\System\GThklTv.exe
  C:\Windows\System\GThklTv.exe
  2⤵
  PID:8832
- C:\Windows\System\rNwnrfd.exe
  C:\Windows\System\rNwnrfd.exe
  2⤵
  PID:8816
- C:\Windows\System\qGXsYOL.exe
  C:\Windows\System\qGXsYOL.exe
  2⤵
  PID:8892
- C:\Windows\System\MDHJSBc.exe
  C:\Windows\System\MDHJSBc.exe
  2⤵
  PID:8928
- C:\Windows\System\rccbiSw.exe
  C:\Windows\System\rccbiSw.exe
  2⤵
  PID:8992
- C:\Windows\System\ODBxZkh.exe
  C:\Windows\System\ODBxZkh.exe
  2⤵
  PID:9056
- C:\Windows\System\uIYiKce.exe
  C:\Windows\System\uIYiKce.exe
  2⤵
  PID:9120
- C:\Windows\System\RQdTXqp.exe
  C:\Windows\System\RQdTXqp.exe
  2⤵
  PID:9184
- C:\Windows\System\xrWgAFe.exe
  C:\Windows\System\xrWgAFe.exe
  2⤵
  PID:8228
- C:\Windows\System\tBGcqTZ.exe
  C:\Windows\System\tBGcqTZ.exe
  2⤵
  PID:7400
- C:\Windows\System\sFPbHzq.exe
  C:\Windows\System\sFPbHzq.exe
  2⤵
  PID:9008
- C:\Windows\System\QZWMdWj.exe
  C:\Windows\System\QZWMdWj.exe
  2⤵
  PID:9164
- C:\Windows\System\yRYZTUH.exe
  C:\Windows\System\yRYZTUH.exe
  2⤵
  PID:7988
- C:\Windows\System\NUxDmQh.exe
  C:\Windows\System\NUxDmQh.exe
  2⤵
  PID:7404
- C:\Windows\System\PPGQCSp.exe
  C:\Windows\System\PPGQCSp.exe
  2⤵
  PID:9036
- C:\Windows\System\BckqJen.exe
  C:\Windows\System\BckqJen.exe
  2⤵
  PID:8944
- C:\Windows\System\yrFbAOT.exe
  C:\Windows\System\yrFbAOT.exe
  2⤵
  PID:9040
- C:\Windows\System\TGOKgkI.exe
  C:\Windows\System\TGOKgkI.exe
  2⤵
  PID:9168
- C:\Windows\System\IHaGBAH.exe
  C:\Windows\System\IHaGBAH.exe
  2⤵
  PID:7920
- C:\Windows\System\EAymfFd.exe
  C:\Windows\System\EAymfFd.exe
  2⤵
  PID:5280
- C:\Windows\System\GpCFBbO.exe
  C:\Windows\System\GpCFBbO.exe
  2⤵
  PID:8296
- C:\Windows\System\aSxBVKT.exe
  C:\Windows\System\aSxBVKT.exe
  2⤵
  PID:8372
- C:\Windows\System\HfRVEop.exe
  C:\Windows\System\HfRVEop.exe
  2⤵
  PID:8328
- C:\Windows\System\NdIzwNw.exe
  C:\Windows\System\NdIzwNw.exe
  2⤵
  PID:8492
- C:\Windows\System\yxgnkub.exe
  C:\Windows\System\yxgnkub.exe
  2⤵
  PID:8572
- C:\Windows\System\hkjlySX.exe
  C:\Windows\System\hkjlySX.exe
  2⤵
  PID:8624
- C:\Windows\System\ruXKhdy.exe
  C:\Windows\System\ruXKhdy.exe
  2⤵
  PID:8736
- C:\Windows\System\EWhidAy.exe
  C:\Windows\System\EWhidAy.exe
  2⤵
  PID:8864
- C:\Windows\System\tkrjhlM.exe
  C:\Windows\System\tkrjhlM.exe
  2⤵
  PID:8476
- C:\Windows\System\wxOMnAO.exe
  C:\Windows\System\wxOMnAO.exe
  2⤵
  PID:9024
- C:\Windows\System\ekeSXwT.exe
  C:\Windows\System\ekeSXwT.exe
  2⤵
  PID:8848
- C:\Windows\System\HOwaHSQ.exe
  C:\Windows\System\HOwaHSQ.exe
  2⤵
  PID:8796
- C:\Windows\System\huGPqvG.exe
  C:\Windows\System\huGPqvG.exe
  2⤵
  PID:8988
- C:\Windows\System\FeXwtnz.exe
  C:\Windows\System\FeXwtnz.exe
  2⤵
  PID:7220
- C:\Windows\System\hZQtfwy.exe
  C:\Windows\System\hZQtfwy.exe
  2⤵
  PID:9116
- C:\Windows\System\dLrwTUS.exe
  C:\Windows\System\dLrwTUS.exe
  2⤵
  PID:8064
- C:\Windows\System\vCGzdrj.exe
  C:\Windows\System\vCGzdrj.exe
  2⤵
  PID:6512
- C:\Windows\System\QxUjVnE.exe
  C:\Windows\System\QxUjVnE.exe
  2⤵
  PID:9004
- C:\Windows\System\jINFJcl.exe
  C:\Windows\System\jINFJcl.exe
  2⤵
  PID:8240
- C:\Windows\System\sBFEvhF.exe
  C:\Windows\System\sBFEvhF.exe
  2⤵
  PID:8376
- C:\Windows\System\WaURIhl.exe
  C:\Windows\System\WaURIhl.exe
  2⤵
  PID:7396
- C:\Windows\System\suxAMrY.exe
  C:\Windows\System\suxAMrY.exe
  2⤵
  PID:8896
- C:\Windows\System\ZGUoceH.exe
  C:\Windows\System\ZGUoceH.exe
  2⤵
  PID:7380
- C:\Windows\System\PRlYBKT.exe
  C:\Windows\System\PRlYBKT.exe
  2⤵
  PID:7508
- C:\Windows\System\jYggOAN.exe
  C:\Windows\System\jYggOAN.exe
  2⤵
  PID:8600
- C:\Windows\System\rjjKDHN.exe
  C:\Windows\System\rjjKDHN.exe
  2⤵
  PID:8512
- C:\Windows\System\JUfWAwP.exe
  C:\Windows\System\JUfWAwP.exe
  2⤵
  PID:8940
- C:\Windows\System\bcOCkBg.exe
  C:\Windows\System\bcOCkBg.exe
  2⤵
  PID:9088
- C:\Windows\System\VVKVxeh.exe
  C:\Windows\System\VVKVxeh.exe
  2⤵
  PID:7840
- C:\Windows\System\gRcYUOJ.exe
  C:\Windows\System\gRcYUOJ.exe
  2⤵
  PID:7956
- C:\Windows\System\PsawlhN.exe
  C:\Windows\System\PsawlhN.exe
  2⤵
  PID:8876
- C:\Windows\System\qmOnyPT.exe
  C:\Windows\System\qmOnyPT.exe
  2⤵
  PID:9132
- C:\Windows\System\EKctPjb.exe
  C:\Windows\System\EKctPjb.exe
  2⤵
  PID:8752
- C:\Windows\System\pJOGrKX.exe
  C:\Windows\System\pJOGrKX.exe
  2⤵
  PID:8668
- C:\Windows\System\UMuUrmD.exe
  C:\Windows\System\UMuUrmD.exe
  2⤵
  PID:9232
- C:\Windows\System\mPneWDI.exe
  C:\Windows\System\mPneWDI.exe
  2⤵
  PID:9248
- C:\Windows\System\siSmWhx.exe
  C:\Windows\System\siSmWhx.exe
  2⤵
  PID:9264
- C:\Windows\System\XwSHMWU.exe
  C:\Windows\System\XwSHMWU.exe
  2⤵
  PID:9280
- C:\Windows\System\kHWaXkp.exe
  C:\Windows\System\kHWaXkp.exe
  2⤵
  PID:9296
- C:\Windows\System\yiCtevM.exe
  C:\Windows\System\yiCtevM.exe
  2⤵
  PID:9316
- C:\Windows\System\hntTmlY.exe
  C:\Windows\System\hntTmlY.exe
  2⤵
  PID:9332
- C:\Windows\System\IdxaHEJ.exe
  C:\Windows\System\IdxaHEJ.exe
  2⤵
  PID:9348
- C:\Windows\System\pGENHMx.exe
  C:\Windows\System\pGENHMx.exe
  2⤵
  PID:9364
- C:\Windows\System\kqOmNAl.exe
  C:\Windows\System\kqOmNAl.exe
  2⤵
  PID:9380
- C:\Windows\System\JmtZxgw.exe
  C:\Windows\System\JmtZxgw.exe
  2⤵
  PID:9396
- C:\Windows\System\BtkeUFq.exe
  C:\Windows\System\BtkeUFq.exe
  2⤵
  PID:9412
- C:\Windows\System\zQhvJns.exe
  C:\Windows\System\zQhvJns.exe
  2⤵
  PID:9428
- C:\Windows\System\dtxssKR.exe
  C:\Windows\System\dtxssKR.exe
  2⤵
  PID:9444
- C:\Windows\System\prddqrk.exe
  C:\Windows\System\prddqrk.exe
  2⤵
  PID:9460
- C:\Windows\System\jUHGJZZ.exe
  C:\Windows\System\jUHGJZZ.exe
  2⤵
  PID:9476
- C:\Windows\System\KpIRnfo.exe
  C:\Windows\System\KpIRnfo.exe
  2⤵
  PID:9492
- C:\Windows\System\wUsacRt.exe
  C:\Windows\System\wUsacRt.exe
  2⤵
  PID:9508
- C:\Windows\System\dCEjdzM.exe
  C:\Windows\System\dCEjdzM.exe
  2⤵
  PID:9524
- C:\Windows\System\xYGPGhW.exe
  C:\Windows\System\xYGPGhW.exe
  2⤵
  PID:9540
- C:\Windows\System\EvYlfth.exe
  C:\Windows\System\EvYlfth.exe
  2⤵
  PID:9556
- C:\Windows\System\JZyLzet.exe
  C:\Windows\System\JZyLzet.exe
  2⤵
  PID:9572
- C:\Windows\System\xrymZHT.exe
  C:\Windows\System\xrymZHT.exe
  2⤵
  PID:9588
- C:\Windows\System\EftRRDv.exe
  C:\Windows\System\EftRRDv.exe
  2⤵
  PID:9604
- C:\Windows\System\kWltdEB.exe
  C:\Windows\System\kWltdEB.exe
  2⤵
  PID:9620
- C:\Windows\System\zDaDHER.exe
  C:\Windows\System\zDaDHER.exe
  2⤵
  PID:9636
- C:\Windows\System\cPvtUVB.exe
  C:\Windows\System\cPvtUVB.exe
  2⤵
  PID:9652
- C:\Windows\System\mfXVNkR.exe
  C:\Windows\System\mfXVNkR.exe
  2⤵
  PID:9668
- C:\Windows\System\fdDhCuv.exe
  C:\Windows\System\fdDhCuv.exe
  2⤵
  PID:9684
- C:\Windows\System\cJrvvBs.exe
  C:\Windows\System\cJrvvBs.exe
  2⤵
  PID:9700
- C:\Windows\System\xkMexQG.exe
  C:\Windows\System\xkMexQG.exe
  2⤵
  PID:9716
- C:\Windows\System\yMSKqEB.exe
  C:\Windows\System\yMSKqEB.exe
  2⤵
  PID:9732
- C:\Windows\System\QNWzdVz.exe
  C:\Windows\System\QNWzdVz.exe
  2⤵
  PID:9748
- C:\Windows\System\NIrjwmD.exe
  C:\Windows\System\NIrjwmD.exe
  2⤵
  PID:9764
- C:\Windows\System\dPBdbgn.exe
  C:\Windows\System\dPBdbgn.exe
  2⤵
  PID:9780
- C:\Windows\System\ZzMTgwr.exe
  C:\Windows\System\ZzMTgwr.exe
  2⤵
  PID:9796
- C:\Windows\System\oXSLdSK.exe
  C:\Windows\System\oXSLdSK.exe
  2⤵
  PID:9812
- C:\Windows\System\FmVQqYT.exe
  C:\Windows\System\FmVQqYT.exe
  2⤵
  PID:9828
- C:\Windows\System\aDvrwai.exe
  C:\Windows\System\aDvrwai.exe
  2⤵
  PID:9844
- C:\Windows\System\FUdKzsd.exe
  C:\Windows\System\FUdKzsd.exe
  2⤵
  PID:9860
- C:\Windows\System\fntbxWC.exe
  C:\Windows\System\fntbxWC.exe
  2⤵
  PID:9880
- C:\Windows\System\zRvOsEf.exe
  C:\Windows\System\zRvOsEf.exe
  2⤵
  PID:9896
- C:\Windows\System\rSVARme.exe
  C:\Windows\System\rSVARme.exe
  2⤵
  PID:9912
- C:\Windows\System\TCzBwWm.exe
  C:\Windows\System\TCzBwWm.exe
  2⤵
  PID:9928
- C:\Windows\System\VFiVosh.exe
  C:\Windows\System\VFiVosh.exe
  2⤵
  PID:9944
- C:\Windows\System\bgZWqWp.exe
  C:\Windows\System\bgZWqWp.exe
  2⤵
  PID:9960
- C:\Windows\System\CPRNzyx.exe
  C:\Windows\System\CPRNzyx.exe
  2⤵
  PID:9976
- C:\Windows\System\eOnmjlm.exe
  C:\Windows\System\eOnmjlm.exe
  2⤵
  PID:9996
- C:\Windows\System\rhhduQc.exe
  C:\Windows\System\rhhduQc.exe
  2⤵
  PID:10016
- C:\Windows\System\XZLkEbC.exe
  C:\Windows\System\XZLkEbC.exe
  2⤵
  PID:10032
- C:\Windows\System\ORDvPro.exe
  C:\Windows\System\ORDvPro.exe
  2⤵
  PID:10052
- C:\Windows\System\OrgvYnA.exe
  C:\Windows\System\OrgvYnA.exe
  2⤵
  PID:10068
- C:\Windows\System\WZbCGBp.exe
  C:\Windows\System\WZbCGBp.exe
  2⤵
  PID:10084
- C:\Windows\System\urfUqJt.exe
  C:\Windows\System\urfUqJt.exe
  2⤵
  PID:10100
- C:\Windows\System\UZJWETR.exe
  C:\Windows\System\UZJWETR.exe
  2⤵
  PID:10136
- C:\Windows\System\sFnlppP.exe
  C:\Windows\System\sFnlppP.exe
  2⤵
  PID:10152
- C:\Windows\System\YVIUSUX.exe
  C:\Windows\System\YVIUSUX.exe
  2⤵
  PID:10168
- C:\Windows\System\jluGcxB.exe
  C:\Windows\System\jluGcxB.exe
  2⤵
  PID:10188
- C:\Windows\System\tLbrhsC.exe
  C:\Windows\System\tLbrhsC.exe
  2⤵
  PID:10208
- C:\Windows\System\veqtOeQ.exe
  C:\Windows\System\veqtOeQ.exe
  2⤵
  PID:10224
- C:\Windows\System\CZPAvuJ.exe
  C:\Windows\System\CZPAvuJ.exe
  2⤵
  PID:9136
- C:\Windows\System\afobKQg.exe
  C:\Windows\System\afobKQg.exe
  2⤵
  PID:8212
- C:\Windows\System\hCQiNeK.exe
  C:\Windows\System\hCQiNeK.exe
  2⤵
  PID:8608
- C:\Windows\System\WkWuWiU.exe
  C:\Windows\System\WkWuWiU.exe
  2⤵
  PID:9276
- C:\Windows\System\RivhsIy.exe
  C:\Windows\System\RivhsIy.exe
  2⤵
  PID:9344
- C:\Windows\System\Blykapk.exe
  C:\Windows\System\Blykapk.exe
  2⤵
  PID:9408
- C:\Windows\System\ugceGju.exe
  C:\Windows\System\ugceGju.exe
  2⤵
  PID:9472
- C:\Windows\System\pklpyiH.exe
  C:\Windows\System\pklpyiH.exe
  2⤵
  PID:9260
- C:\Windows\System\uyrORLr.exe
  C:\Windows\System\uyrORLr.exe
  2⤵
  PID:9568
- C:\Windows\System\tfFIGil.exe
  C:\Windows\System\tfFIGil.exe
  2⤵
  PID:9424
- C:\Windows\System\yINIJJS.exe
  C:\Windows\System\yINIJJS.exe
  2⤵
  PID:9516
- C:\Windows\System\ArwdjDN.exe
  C:\Windows\System\ArwdjDN.exe
  2⤵
  PID:9484
- C:\Windows\System\oLRuwIo.exe
  C:\Windows\System\oLRuwIo.exe
  2⤵
  PID:9520
- C:\Windows\System\htXpVUe.exe
  C:\Windows\System\htXpVUe.exe
  2⤵
  PID:9632
- C:\Windows\System\VMWroeo.exe
  C:\Windows\System\VMWroeo.exe
  2⤵
  PID:9692
- C:\Windows\System\HtlZEFj.exe
  C:\Windows\System\HtlZEFj.exe
  2⤵
  PID:9724
- C:\Windows\System\rIPcpXf.exe
  C:\Windows\System\rIPcpXf.exe
  2⤵
  PID:9756
- C:\Windows\System\XyMtQtN.exe
  C:\Windows\System\XyMtQtN.exe
  2⤵
  PID:9788
- C:\Windows\System\BIlnHYu.exe
  C:\Windows\System\BIlnHYu.exe
  2⤵
  PID:9804
- C:\Windows\System\mLIdoUj.exe
  C:\Windows\System\mLIdoUj.exe
  2⤵
  PID:9840
- C:\Windows\System\iqZDSYt.exe
  C:\Windows\System\iqZDSYt.exe
  2⤵
  PID:9872
- C:\Windows\System\RuCPmby.exe
  C:\Windows\System\RuCPmby.exe
  2⤵
  PID:9908
- C:\Windows\System\QpvHoqB.exe
  C:\Windows\System\QpvHoqB.exe
  2⤵
  PID:9956
- C:\Windows\System\diLiVEm.exe
  C:\Windows\System\diLiVEm.exe
  2⤵
  PID:10024
- C:\Windows\System\uHEfryu.exe
  C:\Windows\System\uHEfryu.exe
  2⤵
  PID:10092
- C:\Windows\System\alfPfTS.exe
  C:\Windows\System\alfPfTS.exe
  2⤵
  PID:10076
- C:\Windows\System\aPXFjHA.exe
  C:\Windows\System\aPXFjHA.exe
  2⤵
  PID:10040
- C:\Windows\System\FYUuoFR.exe
  C:\Windows\System\FYUuoFR.exe
  2⤵
  PID:10128
- C:\Windows\System\JJBLCqM.exe
  C:\Windows\System\JJBLCqM.exe
  2⤵
  PID:10120
- C:\Windows\System\nAXDQVh.exe
  C:\Windows\System\nAXDQVh.exe
  2⤵
  PID:10176
- C:\Windows\System\GXDIfiJ.exe
  C:\Windows\System\GXDIfiJ.exe
  2⤵
  PID:10220
- C:\Windows\System\FoWocJp.exe
  C:\Windows\System\FoWocJp.exe
  2⤵
  PID:9244

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BBBBTau.exe

Filesize
1.3MB

MD5
dae1ba2e447771b0cc941ba4f178d9a5

SHA1
4c65408d9ee18e053cf83637cecc8337d7c92403

SHA256
98e070ea99616eda0a70b3c17d51dc9dbcc7dbfdd854f7b7a37549bd5e25825d

SHA512
1c446f6d33576a4cc6b974bb4c18441060d2c117a2ba8ad9f0b79c6f383678d7280ea83d991cd7c80c2269af31bb7a447c7a0ed59cf2b49957b8effacadae5d8

Download Submit
C:\Windows\system\FtLyJwE.exe

Filesize
1.3MB

MD5
c9f3c44c8c84afb9ea6a1a07159e5417

SHA1
88b769e4f05befa5998045ff998eace70392cd67

SHA256
43874baf81c320f728f607b85c667de4145420eea596c02775b239c0296d8725

SHA512
ec34366dcca798971683bd723b7ea13b15ee6e2b246e5f55a03c30b68634ad3cb09af8135fc644b8fda86f268150483b0417d981dd61f27bf5810bae42deddf1

Download Submit
C:\Windows\system\GDesjYw.exe

Filesize
1.3MB

MD5
23e414a75297325e0876088a351624c8

SHA1
665d8726bc528d493f33e8791b46785052e18c46

SHA256
67ed6540f824bf59383093ac375293dbedc705864507383fe7cfe5221537214a

SHA512
9c7088ff2dded7d3c1ef7cd7d7095f7e6c71de2039598e33be529d6f7cf652f391a70b9037d2d72a3f400ed28e6134e577f5a128ccf7085bf83f01308de85e85

Download Submit
C:\Windows\system\RtgCVuC.exe

Filesize
1.3MB

MD5
be948b955e32cd0fefea331d628e9d91

SHA1
7a4304b1013212c2bd181eb9ed13373bb26a49d0

SHA256
475404ed34a0fe17e68452bde5e07267cb42b7b5539014bb3130da3f08c59ac2

SHA512
32777f1796d0ff8e497dbb35d5fcf03b8aacd1fda6dd668ad11ad75a1ce7959c5d00e40f0f2320f016a58df87e34e3ff4c17d643a2882e6c3090b4e0eb1e1eaa

Download Submit
C:\Windows\system\Saijmvl.exe

Filesize
1.3MB

MD5
9dac696121dbccaa56e0beb9963c679b

SHA1
104365f269dd3b8fc422d7ddc3139be6543b20ca

SHA256
a0202fa60491e63f5efb6f2f41048baa361b9ed69a852d5accf2ac0e1543c713

SHA512
6df6e5478d5943fb8a7458a4b4b76690047190912d99dcc5c1473bb874ae112aeb4e86d07d7218e869d3992f0a33f1d86e9bed67fd20e4c7ca84d30898191d60

Download Submit
C:\Windows\system\SuUljkD.exe

Filesize
1.3MB

MD5
e8149588d19efb734476bd3da1729aff

SHA1
ff6d4e556137991f9e809d6955604fbc8e9cd4dc

SHA256
65bc6953c73646a68960af561838bf1cff8cdc586f2f00a694de3c810780d815

SHA512
c12ec966e83b56529f558c555c631dad6adaff9099d8a0e8865dff237401fcbb45f94d5962781bdb24b32ac5e50ab0d513b49af9c6e2ddd56e2f9865ca0ef733

Download Submit
C:\Windows\system\TQFhzXD.exe

Filesize
1.3MB

MD5
adc35c5bff759e047dcdc9298193fb6d

SHA1
37daa63e25f27ad1a753508891d33e481b4e9793

SHA256
3610d44e98e1abf93407ca570a99dd8f41e23a097b4a341617c95b3b73b841e5

SHA512
05b00493294039fed871c56549fd068af0ab55063d14dee0964229302e79e2f0b83cb28597afea32462ce648e811190f7f400a32c4c3d01ec9975b9a9b31886f

Download Submit
C:\Windows\system\WfpvEMo.exe

Filesize
1.3MB

MD5
6d796563e87ea33a6fecc5770c139fc5

SHA1
ec0b2797821b27630d6f552c1b04ba5363d7859c

SHA256
556f6db694a3a258c2ef8bd279b574f2f8e44b0394647d306ff185d5f7057c8a

SHA512
a84867c1c5f5252605600d4cb554b7113130fa041c4f02a4d9ecf1df9649eefd50f585498f1b8d182f57590aa7b2c53ade64a90fb87f3149316f06932cafbe60

Download Submit
C:\Windows\system\awFkeZN.exe

Filesize
1.3MB

MD5
dd675689610a5d90cf0d1819d3dec98e

SHA1
07e28a0b7aaeb2c5d118dab88c3b89bb6c3f403b

SHA256
668578a5908f7a09226a1a5a7f7fecb846688e440a3d61de9836de1b4530c20d

SHA512
9fd3de7a3391afa4b26bf16a1c40210f81978ad399b5646c5cb05cc8f9e7be9efb3feb40ca295310873820667de0ce483308a864088ef605739edab531226e5d

Download Submit
C:\Windows\system\bIyclRE.exe

Filesize
1.3MB

MD5
38f87188f44a5e4d67c0eea25b9d19ec

SHA1
b9064563d2ce4fe56b0852d54e48b71acf0821db

SHA256
828540386c6dbcf5b7c95eff0b50ae84892d9a353339f819ac1309e3389c1646

SHA512
b3419eee182cbc7bdcc0363f374906024d6092072b6b3853125fe93734a4d9938735c215d56e1c30064392a619e9cbf207775ab40c6aa23522593f4ff3ab8166

Download Submit
C:\Windows\system\bevZMVG.exe

Filesize
1.3MB

MD5
2a3d8d0e240d9e48358d042fc7379587

SHA1
92cc3942adbbcd09bb8c138a316bfee3cfbe3d7d

SHA256
2e7cfed3796578d88ee3daf213b514c956fd1a8d527a1108b380c3c5a70c9f8a

SHA512
9a6db0bdfedee19c90611bf71bbc412f07420e511e9d73f692d467e44ba5da9cc71023eb9f74cd62a31c1d15c5453755ba50de5b544217c0162269fc23c21cc6

Download Submit
C:\Windows\system\byiRwVC.exe

Filesize
1.3MB

MD5
85d7d17e2881b55c4f7e0a31a2fe038b

SHA1
ab410ab944cbb2d49e202a1cc0c7cfacc0848058

SHA256
42c74d602040fd0a0bf089009627930a9f4171808241ad09d72d458094284931

SHA512
4d505a274bf2d4b8a416ccc8caf1d9a4800315c088b580075f5c6a315095b6c4b2a0db72fe7f30e98b178fa9e9486cc2f36905a31769a46d297bf0f6046a9e28

Download Submit
C:\Windows\system\cEJcuQH.exe

Filesize
1.3MB

MD5
ed5cc0bc03e5160b560d2fd582a9fa26

SHA1
e8976a9228c7a830ed26b8cf43cbc781dd6d5cd0

SHA256
883a972122d0e33a4556f299f9699ae8c71c048d09c7889c5153abbbc322d568

SHA512
ec3493a8f60dadb1220cf43407f14a7cb56b8c275da92e559e972d898122b0832cd0c8f6100088444b7029411a72553a7f2cc9e37763a8c9b3dd401be763923e

Download Submit
C:\Windows\system\edRrfof.exe

Filesize
1.3MB

MD5
233413bac35502981f3e4c1ec9cc37ca

SHA1
22bef466b59a24de11687138e3e0d5bba1894716

SHA256
0be1857a11da1edb2579306d8c3f4a333a4fa91c5e595799a354aa5ede55db19

SHA512
7ee07d62d1d6d48362fa58495cf1869b308099a6920da4484e2c163f0edcec7feeec2715312a87b63ada459cbc5b59b9ee41d30ca6127868badb3a6e60b0517b

Download Submit
C:\Windows\system\iSvudON.exe

Filesize
1.3MB

MD5
b2e60a87d6f676fc9c9a6f27c11a64d4

SHA1
b78e85e67d5782c37ca8f0fa21c17b9d10d1cb03

SHA256
6037b08becfcb3bf78802f7c82d342fa2ea106e5994940189bca9102c600c9ae

SHA512
e93a67a190741e2ee7a2d68167aaba227ca92aa7ed4ca053441d0318f648f36aa5c9a237b0f0266fc36b42daddb3974c2405ae9e82015118f66c571f0fc70310

Download Submit
C:\Windows\system\ixSWoNT.exe

Filesize
1.3MB

MD5
0da40221322ce863541712e7ded3f26c

SHA1
0284dbdfba0ea87ac668d0c83a1151c9d6a5c5bb

SHA256
40b9d0af8fd02dd0e0ede374ded38f4a618b5484104f0c0bf98ae2cf3bd3f950

SHA512
e2b881211c8967c1a2bc9f3c0d0d24bfb3a064b5996c1f0b96cc04fa0db195bfeb1ca36f26e7f2f02cc068771053040e5b7c26b5194be3fe8954b7de9a2bd760

Download Submit
C:\Windows\system\ktDykXU.exe

Filesize
1.3MB

MD5
0bc00e2e4a8b85021b931c6c25103f1a

SHA1
f7048f61e23322cc55fe2e4c4387314811ef967c

SHA256
2733431054171a39ca47d6cdad21b79235c8ec472f5f4f7a2fdd4328bc2267a0

SHA512
0c7e4e5a69cb7ae8856c39efc7c3ba4d1bdfaf66d6944de15534a272a05f9a33501389971e0c49a030b9cf660fb6faf54a97ca7fddc8884f72d7d51b8b27fff9

Download Submit
C:\Windows\system\pEdXtEq.exe

Filesize
1.3MB

MD5
0dd76ed5ad1d71dafa465e0d5afc430b

SHA1
9fa301550d075b8c3fd2313b4ec639a34f9ba5c1

SHA256
b6692ab77586859f8c473bbaa69960f4e96f3141bb44606b85896e6ed0fc8b92

SHA512
5ef72e532c0d6c6804d2a1cfc13dc73e87a3d44e9073d55927210810027893be35a1ff5557cd7b6b5c6d99e751e03feafb8c33380c0636f5187d6814d124abd1

Download Submit
C:\Windows\system\pddfuwk.exe

Filesize
1.3MB

MD5
870d9a9106cdf9126d7a9d313cea64b8

SHA1
0bfd3944678d3cbbdd58b9268f96b199f024592b

SHA256
16881f475efc9ac2cb964450890038265f763e0d25ff1db83aab9f7b73178a43

SHA512
9141ca5882c191516e3162ac1bec5ec874e8cea50c40e7c229bb625789e563fbecd8c0b64e9a40ab5728d7e835e1171cf536ca7f6a5a7d27d31a4240de840cf6

Download Submit
C:\Windows\system\qfnqgeh.exe

Filesize
1.3MB

MD5
99f2ea2de2fecde9b7bbcfb029c2c1de

SHA1
29384b02b8c3a08d3e0c094d27c471006caafca3

SHA256
712d6c38a0ef02bec9136fd51e3c93b185032e97ab9f8996d483bb238c20dc18

SHA512
fd84c863550f8cdd0919e86520c241b127e0d6beffa6ea092879c34c0c1adea24777244de09e3cbb19b67c9b7e9e40f6685f8fb65cd51663437f42890579f009

Download Submit
C:\Windows\system\rjfBglD.exe

Filesize
1.3MB

MD5
0984c0e336f01ac341144cfe395a03e8

SHA1
7f48451dd1b193969fc54f14f69ad1ea7b04890a

SHA256
b02359a0b6d3bc203179f3e4cb11b6ac78fdfef1c96e3ad7ca24b380a89767b5

SHA512
eb773e84431fe07cca565bc468383973ae000ac2ce14e665b24e865de9b3cce813850858a570cb3413f73509f74cf68f504f6dac7de8595ec03627acc567b444

Download Submit
C:\Windows\system\sBgqfIb.exe

Filesize
1.3MB

MD5
ec18bf77fab2129f24e554c98e976bda

SHA1
62bd00dbb3ac9edb48c799615499e6303728bf8f

SHA256
bf379778175df11d7f583924c5ba129ec23ce59118234f33e79e4e801c3a0c25

SHA512
9a29073c2a3b75e82e75b85d34d0758599429cdd236443de59f3301a698a26db7142b149e72b1253ac2c7f0f38f84f591d3714faf8593ff20345b157418f10bb

Download Submit
C:\Windows\system\wqvTxJp.exe

Filesize
1.3MB

MD5
c21ecf0bf0c78780e56c381a91a6f30c

SHA1
a35fe4b08f3978ad805baef695a27eea30f8e48a

SHA256
d1e0b1133a2a062ccd4b1033621dce255a13d14c9cec246a25404acf8fa2ca6f

SHA512
ff4bf6b4344448e2332910961af09c9f898c391bd0de5fe1c1f89786eb64885ab8e23058cdcf3e67241cea8a05fe9a901cae467042db000b48ec51a80bff919f

Download Submit
\Windows\system\EUnCIxg.exe

Filesize
1.3MB

MD5
1fedd1bcb923987c3f77a5d9d47e0853

SHA1
3e426ef635c66c98d0bf89996fb53d7b7a54a0b2

SHA256
4da3f519404dd41046b9f06715c816b244d96610732bdbf5cb15b50da977a03c

SHA512
fec0542b9ea89f9f7b2e0201f14d69e6935a7475cf2f8208e3acdfa8c0e9b33d3dc811e92ef2e816d8992512c83a80c922cd466c540da20694456472741009e0

Download Submit
\Windows\system\EgVHigS.exe

Filesize
1.3MB

MD5
3ad2c81cbdb4abf6a6ec2f7c6af79070

SHA1
70dd446c2406d263318248d3f7316dab00c2cd4b

SHA256
8af286dd2d501b5559473121b0196d5066834ddb007b72241a1182d1d27e9567

SHA512
014564b93e5c8d46d913f022f61bddb56b3c7ebaca144b66df242e3088fd722148e2f7363dc597c81fe92fe48d9c915cae8442d3c43d7dadd40a6cca6d2c1487

Download Submit
\Windows\system\LJzCYhU.exe

Filesize
1.3MB

MD5
23358c19603e33acf0dea79854221efc

SHA1
9e12a3de0368aedad7776ecd31159b8170f8cef4

SHA256
9b0dc4c3a064e229d7d133cad37cb7e5bf4942e1433a7c63d1072f99a659e849

SHA512
371f690409d61df7bffe12e88c14c3ce08ee5a3c2c9b0680351881c7eaa46cda316de791e2e40b73f4d28082e9af708c81866729170b141ad128b10135eeec65

Download Submit
\Windows\system\MrdCwPH.exe

Filesize
1.3MB

MD5
f9d321453f756dc9987db1da148a3129

SHA1
282fe0ccf2a0adf6b27ea5de4f2dfb55dfa6816d

SHA256
24b3b12a261d1cf9762b3d2125ccc484c47a9870c64dcd2cb8fdb998e7185864

SHA512
b4ea2aa82d7a43678eea793ef3a77772724a17dfe62e60a2041eaf769b7fd6366737f5859721987fb52da1c988c1a9d5de09ef18e7807082b4621388e1cda52d

Download Submit
\Windows\system\OYfAAbe.exe

Filesize
1.3MB

MD5
93e155236916099f8004db2f54e7b59a

SHA1
acf472999b7dc0af692750b6cfbccca84764904a

SHA256
09a6b5474b52dac3eaa32395a5a521d27b337089f4d283452fa5abeea83936bb

SHA512
879a9bd55f66b072807e5c531a511160f8a3ae0d36e905681b0f6a727e7afd58e11fc135874004ae6ccddc81135025b3c700fe44cb79dbb51f736b1e11be983a

Download Submit
\Windows\system\QbMiQqw.exe

Filesize
1.3MB

MD5
f4d74d251249c25e439d85123df9564c

SHA1
933f03e6d56c663e805dde519a0b558019b45bf0

SHA256
37bb6314619235d332bd0e9ae82381b749981794a850a123ac017a2586525db5

SHA512
2f04ed67ee90540a444df1a9b3b37738169433c5f90cec0320dd2c9c0cdbcbdcdfb9822789f6885de30a3f03685157ad8caa2f1643e3733f047a7459bb16bc1f

Download Submit
\Windows\system\UDwzDXc.exe

Filesize
1.3MB

MD5
782045d2ccd4ef6bcda4a609ee2c9934

SHA1
fa8575eb557f65f699f0ce505f90c86ba241a38c

SHA256
fbd534d61d0569c124eec47c0b29587e3dcda284889558fbd7a7bb682a999d97

SHA512
bf52278099ab60769ee5ba7e7860d7a55312a86823bf363ce0bea95aaff0673e069410f55ab2dfeff31675fb7b6a7e524004a074a2114f66c28af0ed5a87a441

Download Submit
\Windows\system\hahMmjR.exe

Filesize
1.3MB

MD5
8a315d23e3e0077c26bc716b998b91d5

SHA1
d0cdcb4b5b1177e06447565cd5efeadc439a9528

SHA256
549fbcc8e697c95a21867546cd91a212a0b3242d2cc37a307a5db087838ad665

SHA512
1b9c54c6d1870db0beda06f81b7005a9c57d93fdaddf0893d9731ab77f0f555d8ff85ecb17ebd783d09196ace7241dd53043a1d3106648df9d689c57a60f5c54

Download Submit
\Windows\system\teYxpvp.exe

Filesize
1.3MB

MD5
3e80f1d398481e2ed07b666870fc67bf

SHA1
1a1b7b4ecfc618e9196ad803a15b6fcc734ad413

SHA256
2085624643dbd0ba59c01d9b6406c75388a384a1b0e4aa0a47860265486a53c9

SHA512
4a5d95a68b8c40a0bc701b428f535e24f726e1cbe8a3644f98a434a8ab52b95bc4e6bb9134d95b34887b92cf7ad0c7788f8f347c8e94e724f360a824ec577a7d

Download Submit
memory/1004-4109-0x000000013F340000-0x000000013F691000-memory.dmp

Filesize
3.3MB

Download
memory/1004-72-0x000000013F340000-0x000000013F691000-memory.dmp

Filesize
3.3MB

Download
memory/1524-4114-0x000000013F730000-0x000000013FA81000-memory.dmp

Filesize
3.3MB

Download
memory/1524-102-0x000000013F730000-0x000000013FA81000-memory.dmp

Filesize
3.3MB

Download
memory/1984-4118-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download
memory/1984-105-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download
memory/2272-4112-0x000000013F070000-0x000000013F3C1000-memory.dmp

Filesize
3.3MB

Download
memory/2272-96-0x000000013F070000-0x000000013F3C1000-memory.dmp

Filesize
3.3MB

Download
memory/2472-4115-0x000000013F2F0000-0x000000013F641000-memory.dmp

Filesize
3.3MB

Download
memory/2472-93-0x000000013F2F0000-0x000000013F641000-memory.dmp

Filesize
3.3MB

Download
memory/2484-4120-0x000000013FD90000-0x00000001400E1000-memory.dmp

Filesize
3.3MB

Download
memory/2484-97-0x000000013FD90000-0x00000001400E1000-memory.dmp

Filesize
3.3MB

Download
memory/2580-4107-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2580-40-0x000000013FB90000-0x000000013FEE1000-memory.dmp

Filesize
3.3MB

Download
memory/2592-939-0x000000013FD60000-0x00000001400B1000-memory.dmp

Filesize
3.3MB

Download
memory/2592-14-0x000000013FD60000-0x00000001400B1000-memory.dmp

Filesize
3.3MB

Download
memory/2632-35-0x000000013F060000-0x000000013F3B1000-memory.dmp

Filesize
3.3MB

Download
memory/2632-3976-0x000000013F060000-0x000000013F3B1000-memory.dmp

Filesize
3.3MB

Download
memory/2656-48-0x000000013F4C0000-0x000000013F811000-memory.dmp

Filesize
3.3MB

Download
memory/2656-3980-0x000000013F4C0000-0x000000013F811000-memory.dmp

Filesize
3.3MB

Download
memory/2732-100-0x0000000001F00000-0x0000000002251000-memory.dmp

Filesize
3.3MB

Download
memory/2732-90-0x000000013F070000-0x000000013F3C1000-memory.dmp

Filesize
3.3MB

Download
memory/2732-62-0x000000013F920000-0x000000013FC71000-memory.dmp

Filesize
3.3MB

Download
memory/2732-47-0x000000013F4C0000-0x000000013F811000-memory.dmp

Filesize
3.3MB

Download
memory/2732-104-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download
memory/2732-82-0x000000013FD90000-0x00000001400E1000-memory.dmp

Filesize
3.3MB

Download
memory/2732-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2732-13-0x000000013FD60000-0x00000001400B1000-memory.dmp

Filesize
3.3MB

Download
memory/2732-91-0x0000000001F00000-0x0000000002251000-memory.dmp

Filesize
3.3MB

Download
memory/2732-50-0x000000013F4D0000-0x000000013F821000-memory.dmp

Filesize
3.3MB

Download
memory/2732-21-0x000000013F5B0000-0x000000013F901000-memory.dmp

Filesize
3.3MB

Download
memory/2732-938-0x000000013FD60000-0x00000001400B1000-memory.dmp

Filesize
3.3MB

Download
memory/2732-1601-0x0000000001F00000-0x0000000002251000-memory.dmp

Filesize
3.3MB

Download
memory/2732-101-0x000000013F2F0000-0x000000013F641000-memory.dmp

Filesize
3.3MB

Download
memory/2732-27-0x0000000001F00000-0x0000000002251000-memory.dmp

Filesize
3.3MB

Download
memory/2732-33-0x000000013F060000-0x000000013F3B1000-memory.dmp

Filesize
3.3MB

Download
memory/2732-0-0x000000013F920000-0x000000013FC71000-memory.dmp

Filesize
3.3MB

Download
memory/2804-3965-0x000000013F990000-0x000000013FCE1000-memory.dmp

Filesize
3.3MB

Download
memory/2804-8-0x000000013F990000-0x000000013FCE1000-memory.dmp

Filesize
3.3MB

Download
memory/2804-99-0x000000013F990000-0x000000013FCE1000-memory.dmp

Filesize
3.3MB

Download
memory/2852-4106-0x000000013F4D0000-0x000000013F821000-memory.dmp

Filesize
3.3MB

Download
memory/2852-56-0x000000013F4D0000-0x000000013F821000-memory.dmp

Filesize
3.3MB

Download
memory/2908-28-0x000000013FAB0000-0x000000013FE01000-memory.dmp

Filesize
3.3MB

Download
memory/2908-1603-0x000000013FAB0000-0x000000013FE01000-memory.dmp

Filesize
3.3MB

Download
memory/2924-4047-0x000000013F5B0000-0x000000013F901000-memory.dmp

Filesize
3.3MB

Download
memory/2924-22-0x000000013F5B0000-0x000000013F901000-memory.dmp

Filesize
3.3MB

Download