xmrig | ed79e1180602bffd92287d0b1428bcc043509a2c2f818a899328446b2d970833

Analysis

max time kernel
111s
max time network
17s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
26/07/2024, 03:57

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

6c48c32ef322647bcf44c5230a30e790N.exe
Size

1.7MB
MD5

6c48c32ef322647bcf44c5230a30e790
SHA1

6ce3b77fa40f0d1d457ad34eea1c6cd1beb393d7
SHA256

ed79e1180602bffd92287d0b1428bcc043509a2c2f818a899328446b2d970833
SHA512

5582d28996771394fd2cdc3726bb0f229925a67edc7c0606aff78b5ec624bd9a0f9830b1e3f2f645107de0a99163ac99652666ecc1062567ddf8995a2ceafa46
SSDEEP

24576:RVIl/WDGCi7/qkatuBF672l6i2Ncb2ygupgrnACAmZ/NwFC31G3AcMxA7DELKcWK:ROdWCCi7/raU56uL3pgrCEdMKPFoJg5

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

resource	yara_rule
behavioral1/memory/1696-22-0x000000013F3C0000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/1268-20-0x000000013FA80000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2836-37-0x000000013FFC0000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2572-44-0x000000013FF00000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/2228-60-0x000000013F750000-0x000000013FAA1000-memory.dmp	xmrig
behavioral1/memory/2752-66-0x000000013F610000-0x000000013F961000-memory.dmp	xmrig
behavioral1/memory/2332-64-0x000000013FB70000-0x000000013FEC1000-memory.dmp	xmrig
behavioral1/memory/2592-61-0x000000013F080000-0x000000013F3D1000-memory.dmp	xmrig
behavioral1/memory/2228-71-0x000000013FCB0000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/1696-70-0x000000013F3C0000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2408-84-0x000000013F170000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2268-102-0x000000013F4C0000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/1632-104-0x000000013F020000-0x000000013F371000-memory.dmp	xmrig
behavioral1/memory/3032-103-0x000000013FA60000-0x000000013FDB1000-memory.dmp	xmrig
behavioral1/memory/2836-96-0x000000013FFC0000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2228-95-0x000000013F020000-0x000000013F371000-memory.dmp	xmrig
behavioral1/memory/2736-93-0x000000013F200000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2228-90-0x000000013F200000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2808-321-0x000000013F370000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2228-2939-0x000000013FCB0000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2580-3190-0x000000013FCB0000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2228-3370-0x000000013F200000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/1268-3477-0x000000013FA80000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2408-3522-0x000000013F170000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/1696-3568-0x000000013F3C0000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2836-3573-0x000000013FFC0000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2332-3493-0x000000013FB70000-0x000000013FEC1000-memory.dmp	xmrig
behavioral1/memory/2572-3575-0x000000013FF00000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/2592-3617-0x000000013F080000-0x000000013F3D1000-memory.dmp	xmrig
behavioral1/memory/2752-3632-0x000000013F610000-0x000000013F961000-memory.dmp	xmrig
behavioral1/memory/2808-3630-0x000000013F370000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2580-3651-0x000000013FCB0000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/1632-3702-0x000000013F020000-0x000000013F371000-memory.dmp	xmrig
behavioral1/memory/3032-3735-0x000000013FA60000-0x000000013FDB1000-memory.dmp	xmrig
behavioral1/memory/2268-3759-0x000000013F4C0000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2736-3695-0x000000013F200000-0x000000013F551000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2332	jPSXPKq.exe
1268	yZLXqrc.exe
1696	YmBdIda.exe
2408	sZvGJYQ.exe
2836	PFYEtJj.exe
2572	tAstumg.exe
2808	GyJeaHa.exe
2592	IQUOXkw.exe
2752	zBIyeTv.exe
2580	qXUIIQH.exe
2736	YVAaQpp.exe
2268	WzRiHLA.exe
1632	TlwqVzP.exe
3032	DwURCuW.exe
2292	XFHHmvN.exe
2948	zVpJnhE.exe
2628	fCZcQcE.exe
2888	lQJlSNq.exe
2552	otukoAV.exe
2952	KTGfxAF.exe
2892	WpsPcRg.exe
3000	UMMxNZF.exe
1972	CKgDIFB.exe
1232	PkvCqOp.exe
1916	hYoceCI.exe
2128	tElQRqN.exe
2164	WqYsOTt.exe
2036	kBMGktX.exe
2136	IjIzcMH.exe
2108	iBQUNXx.exe
2380	lzMsUFP.exe
2900	IfjIQqR.exe
1996	swdypej.exe
592	USjVoqw.exe
2132	iqDDNRK.exe
1784	cKvaRPe.exe
2248	OKPsZpw.exe
936	mebsDHh.exe
1984	tmsWuIj.exe
832	QQEEpiO.exe
2528	AIlODnr.exe
1592	qCcOnqf.exe
1528	FlIlTWI.exe
760	kGYyFRb.exe
1348	DsxTYkW.exe
2652	BycWkGW.exe
764	wSpaKsY.exe
2020	zGlEolG.exe
840	VPxuzBm.exe
3052	HzONUcd.exe
1672	rZLJCZR.exe
2328	YcPiseV.exe
1372	WaQHPfn.exe
2812	XWYKWYc.exe
428	ORDsNHt.exe
1712	gjJeItq.exe
2756	bULvSNt.exe
1728	gFlBXsL.exe
1320	FRxucIx.exe
2384	OKHhDZn.exe
2188	tOyXoVN.exe
2396	CYYmRgw.exe
2376	kUKBpvk.exe
2712	AgcwxIC.exe

Loads dropped DLL 64 IoCs

pid	Process
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe
2228	6c48c32ef322647bcf44c5230a30e790N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2228-0-0x000000013F750000-0x000000013FAA1000-memory.dmp	upx
behavioral1/files/0x0005000000004ed7-3.dat	upx
behavioral1/memory/2332-8-0x000000013FB70000-0x000000013FEC1000-memory.dmp	upx
behavioral1/files/0x000a00000001613a-9.dat	upx
behavioral1/files/0x0008000000016235-11.dat	upx
behavioral1/memory/1696-22-0x000000013F3C0000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/1268-20-0x000000013FA80000-0x000000013FDD1000-memory.dmp	upx
behavioral1/files/0x0007000000016527-26.dat	upx
behavioral1/memory/2408-29-0x000000013F170000-0x000000013F4C1000-memory.dmp	upx
behavioral1/files/0x000700000001659d-31.dat	upx
behavioral1/memory/2836-37-0x000000013FFC0000-0x0000000140311000-memory.dmp	upx
behavioral1/files/0x0035000000015dba-38.dat	upx
behavioral1/memory/2572-44-0x000000013FF00000-0x0000000140251000-memory.dmp	upx
behavioral1/files/0x00070000000167b4-45.dat	upx
behavioral1/files/0x0009000000016a2e-51.dat	upx
behavioral1/memory/2808-50-0x000000013F370000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2228-60-0x000000013F750000-0x000000013FAA1000-memory.dmp	upx
behavioral1/files/0x0008000000016a93-63.dat	upx
behavioral1/memory/2752-66-0x000000013F610000-0x000000013F961000-memory.dmp	upx
behavioral1/memory/2332-64-0x000000013FB70000-0x000000013FEC1000-memory.dmp	upx
behavioral1/memory/2592-61-0x000000013F080000-0x000000013F3D1000-memory.dmp	upx
behavioral1/files/0x0007000000016d51-67.dat	upx
behavioral1/memory/2580-74-0x000000013FCB0000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/1696-70-0x000000013F3C0000-0x000000013F711000-memory.dmp	upx
behavioral1/files/0x00060000000190bc-75.dat	upx
behavioral1/memory/2408-84-0x000000013F170000-0x000000013F4C1000-memory.dmp	upx
behavioral1/files/0x0005000000019338-82.dat	upx
behavioral1/memory/2268-102-0x000000013F4C0000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/1632-104-0x000000013F020000-0x000000013F371000-memory.dmp	upx
behavioral1/memory/3032-103-0x000000013FA60000-0x000000013FDB1000-memory.dmp	upx
behavioral1/files/0x00050000000193bb-99.dat	upx
behavioral1/files/0x00050000000192fd-98.dat	upx
behavioral1/memory/2836-96-0x000000013FFC0000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2736-93-0x000000013F200000-0x000000013F551000-memory.dmp	upx
behavioral1/files/0x00050000000193c5-107.dat	upx
behavioral1/files/0x00050000000193df-112.dat	upx
behavioral1/files/0x000500000001940b-121.dat	upx
behavioral1/files/0x0005000000019427-126.dat	upx
behavioral1/files/0x0005000000019452-131.dat	upx
behavioral1/files/0x00050000000194f7-141.dat	upx
behavioral1/files/0x000500000001945a-136.dat	upx
behavioral1/files/0x0005000000019585-151.dat	upx
behavioral1/files/0x00050000000195d8-156.dat	upx
behavioral1/files/0x0005000000019607-161.dat	upx
behavioral1/files/0x0005000000019609-167.dat	upx
behavioral1/files/0x000500000001960f-180.dat	upx
behavioral1/files/0x0005000000019615-189.dat	upx
behavioral1/memory/2808-321-0x000000013F370000-0x000000013F6C1000-memory.dmp	upx
behavioral1/files/0x0005000000019613-186.dat	upx
behavioral1/files/0x000500000001960d-177.dat	upx
behavioral1/files/0x000500000001960b-171.dat	upx
behavioral1/files/0x000500000001950b-146.dat	upx
behavioral1/files/0x0005000000019409-118.dat	upx
behavioral1/memory/2580-3190-0x000000013FCB0000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/1268-3477-0x000000013FA80000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/2408-3522-0x000000013F170000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/1696-3568-0x000000013F3C0000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/2836-3573-0x000000013FFC0000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2332-3493-0x000000013FB70000-0x000000013FEC1000-memory.dmp	upx
behavioral1/memory/2572-3575-0x000000013FF00000-0x0000000140251000-memory.dmp	upx
behavioral1/memory/2592-3617-0x000000013F080000-0x000000013F3D1000-memory.dmp	upx
behavioral1/memory/2752-3632-0x000000013F610000-0x000000013F961000-memory.dmp	upx
behavioral1/memory/2808-3630-0x000000013F370000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2580-3651-0x000000013FCB0000-0x0000000140001000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qCcOnqf.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\KYRzVxR.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\JiTESdt.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\cMEsyBx.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\KSjjmFx.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\EcsIfWP.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\jPSXPKq.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\QRgkJnP.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\DkgLcee.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\CsEFExa.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\nrLGqzo.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\OfaOOtY.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\XcgSmhr.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\JQHBPPz.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\aiezuMO.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\iJaHFIx.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\VTQlWTv.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\JPgnrjw.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\rwEhtFq.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\qvAHrXi.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\SktAzDG.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\gjJeItq.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\CYYmRgw.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\INNLqtN.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\jOCsyzS.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\MPYIrJh.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\xtPwusH.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\qJqKNWn.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\EQOizKy.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\PNQNaiE.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\goXXroo.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\UDxxbqR.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\dsuAFzP.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\spPGuoK.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\mWVzPOv.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\pQQuEwv.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\nuhtaWU.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\aQsXdIp.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\FVtnqyi.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\MwxTsAQ.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\TIFPglw.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\XnaIcYJ.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\NwWResV.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\DqAlmZG.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\pPOqxSw.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\iYXkaFd.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\lxVjoeU.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\goQiTtC.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\zCpriPL.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\uADIlbl.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\ghYYtrb.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\bgMmUaa.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\AajfDvL.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\TAsRkPp.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\OKHhDZn.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\BqIHFhE.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\CNuhjlK.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\vHHuAph.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\nNQUUjf.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\wcfPWgI.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\zKcnkdW.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\mpMNsna.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\EknYIFf.exe	6c48c32ef322647bcf44c5230a30e790N.exe
File created	C:\Windows\System\ZTuaoNz.exe	6c48c32ef322647bcf44c5230a30e790N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2228 wrote to memory of 2332	2228	6c48c32ef322647bcf44c5230a30e790N.exe	30
PID 2228 wrote to memory of 2332	2228	6c48c32ef322647bcf44c5230a30e790N.exe	30
PID 2228 wrote to memory of 2332	2228	6c48c32ef322647bcf44c5230a30e790N.exe	30
PID 2228 wrote to memory of 1268	2228	6c48c32ef322647bcf44c5230a30e790N.exe	31
PID 2228 wrote to memory of 1268	2228	6c48c32ef322647bcf44c5230a30e790N.exe	31
PID 2228 wrote to memory of 1268	2228	6c48c32ef322647bcf44c5230a30e790N.exe	31
PID 2228 wrote to memory of 1696	2228	6c48c32ef322647bcf44c5230a30e790N.exe	32
PID 2228 wrote to memory of 1696	2228	6c48c32ef322647bcf44c5230a30e790N.exe	32
PID 2228 wrote to memory of 1696	2228	6c48c32ef322647bcf44c5230a30e790N.exe	32
PID 2228 wrote to memory of 2408	2228	6c48c32ef322647bcf44c5230a30e790N.exe	33
PID 2228 wrote to memory of 2408	2228	6c48c32ef322647bcf44c5230a30e790N.exe	33
PID 2228 wrote to memory of 2408	2228	6c48c32ef322647bcf44c5230a30e790N.exe	33
PID 2228 wrote to memory of 2836	2228	6c48c32ef322647bcf44c5230a30e790N.exe	34
PID 2228 wrote to memory of 2836	2228	6c48c32ef322647bcf44c5230a30e790N.exe	34
PID 2228 wrote to memory of 2836	2228	6c48c32ef322647bcf44c5230a30e790N.exe	34
PID 2228 wrote to memory of 2572	2228	6c48c32ef322647bcf44c5230a30e790N.exe	35
PID 2228 wrote to memory of 2572	2228	6c48c32ef322647bcf44c5230a30e790N.exe	35
PID 2228 wrote to memory of 2572	2228	6c48c32ef322647bcf44c5230a30e790N.exe	35
PID 2228 wrote to memory of 2808	2228	6c48c32ef322647bcf44c5230a30e790N.exe	36
PID 2228 wrote to memory of 2808	2228	6c48c32ef322647bcf44c5230a30e790N.exe	36
PID 2228 wrote to memory of 2808	2228	6c48c32ef322647bcf44c5230a30e790N.exe	36
PID 2228 wrote to memory of 2592	2228	6c48c32ef322647bcf44c5230a30e790N.exe	37
PID 2228 wrote to memory of 2592	2228	6c48c32ef322647bcf44c5230a30e790N.exe	37
PID 2228 wrote to memory of 2592	2228	6c48c32ef322647bcf44c5230a30e790N.exe	37
PID 2228 wrote to memory of 2752	2228	6c48c32ef322647bcf44c5230a30e790N.exe	38
PID 2228 wrote to memory of 2752	2228	6c48c32ef322647bcf44c5230a30e790N.exe	38
PID 2228 wrote to memory of 2752	2228	6c48c32ef322647bcf44c5230a30e790N.exe	38
PID 2228 wrote to memory of 2580	2228	6c48c32ef322647bcf44c5230a30e790N.exe	39
PID 2228 wrote to memory of 2580	2228	6c48c32ef322647bcf44c5230a30e790N.exe	39
PID 2228 wrote to memory of 2580	2228	6c48c32ef322647bcf44c5230a30e790N.exe	39
PID 2228 wrote to memory of 2736	2228	6c48c32ef322647bcf44c5230a30e790N.exe	40
PID 2228 wrote to memory of 2736	2228	6c48c32ef322647bcf44c5230a30e790N.exe	40
PID 2228 wrote to memory of 2736	2228	6c48c32ef322647bcf44c5230a30e790N.exe	40
PID 2228 wrote to memory of 1632	2228	6c48c32ef322647bcf44c5230a30e790N.exe	41
PID 2228 wrote to memory of 1632	2228	6c48c32ef322647bcf44c5230a30e790N.exe	41
PID 2228 wrote to memory of 1632	2228	6c48c32ef322647bcf44c5230a30e790N.exe	41
PID 2228 wrote to memory of 2268	2228	6c48c32ef322647bcf44c5230a30e790N.exe	42
PID 2228 wrote to memory of 2268	2228	6c48c32ef322647bcf44c5230a30e790N.exe	42
PID 2228 wrote to memory of 2268	2228	6c48c32ef322647bcf44c5230a30e790N.exe	42
PID 2228 wrote to memory of 3032	2228	6c48c32ef322647bcf44c5230a30e790N.exe	43
PID 2228 wrote to memory of 3032	2228	6c48c32ef322647bcf44c5230a30e790N.exe	43
PID 2228 wrote to memory of 3032	2228	6c48c32ef322647bcf44c5230a30e790N.exe	43
PID 2228 wrote to memory of 2292	2228	6c48c32ef322647bcf44c5230a30e790N.exe	44
PID 2228 wrote to memory of 2292	2228	6c48c32ef322647bcf44c5230a30e790N.exe	44
PID 2228 wrote to memory of 2292	2228	6c48c32ef322647bcf44c5230a30e790N.exe	44
PID 2228 wrote to memory of 2948	2228	6c48c32ef322647bcf44c5230a30e790N.exe	45
PID 2228 wrote to memory of 2948	2228	6c48c32ef322647bcf44c5230a30e790N.exe	45
PID 2228 wrote to memory of 2948	2228	6c48c32ef322647bcf44c5230a30e790N.exe	45
PID 2228 wrote to memory of 2628	2228	6c48c32ef322647bcf44c5230a30e790N.exe	46
PID 2228 wrote to memory of 2628	2228	6c48c32ef322647bcf44c5230a30e790N.exe	46
PID 2228 wrote to memory of 2628	2228	6c48c32ef322647bcf44c5230a30e790N.exe	46
PID 2228 wrote to memory of 2888	2228	6c48c32ef322647bcf44c5230a30e790N.exe	47
PID 2228 wrote to memory of 2888	2228	6c48c32ef322647bcf44c5230a30e790N.exe	47
PID 2228 wrote to memory of 2888	2228	6c48c32ef322647bcf44c5230a30e790N.exe	47
PID 2228 wrote to memory of 2552	2228	6c48c32ef322647bcf44c5230a30e790N.exe	48
PID 2228 wrote to memory of 2552	2228	6c48c32ef322647bcf44c5230a30e790N.exe	48
PID 2228 wrote to memory of 2552	2228	6c48c32ef322647bcf44c5230a30e790N.exe	48
PID 2228 wrote to memory of 2952	2228	6c48c32ef322647bcf44c5230a30e790N.exe	49
PID 2228 wrote to memory of 2952	2228	6c48c32ef322647bcf44c5230a30e790N.exe	49
PID 2228 wrote to memory of 2952	2228	6c48c32ef322647bcf44c5230a30e790N.exe	49
PID 2228 wrote to memory of 2892	2228	6c48c32ef322647bcf44c5230a30e790N.exe	50
PID 2228 wrote to memory of 2892	2228	6c48c32ef322647bcf44c5230a30e790N.exe	50
PID 2228 wrote to memory of 2892	2228	6c48c32ef322647bcf44c5230a30e790N.exe	50
PID 2228 wrote to memory of 3000	2228	6c48c32ef322647bcf44c5230a30e790N.exe	51

C:\Users\Admin\AppData\Local\Temp\6c48c32ef322647bcf44c5230a30e790N.exe
"C:\Users\Admin\AppData\Local\Temp\6c48c32ef322647bcf44c5230a30e790N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2228
- C:\Windows\System\jPSXPKq.exe
  C:\Windows\System\jPSXPKq.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\yZLXqrc.exe
  C:\Windows\System\yZLXqrc.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\YmBdIda.exe
  C:\Windows\System\YmBdIda.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\sZvGJYQ.exe
  C:\Windows\System\sZvGJYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\PFYEtJj.exe
  C:\Windows\System\PFYEtJj.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\tAstumg.exe
  C:\Windows\System\tAstumg.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\GyJeaHa.exe
  C:\Windows\System\GyJeaHa.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\IQUOXkw.exe
  C:\Windows\System\IQUOXkw.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\zBIyeTv.exe
  C:\Windows\System\zBIyeTv.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\qXUIIQH.exe
  C:\Windows\System\qXUIIQH.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\YVAaQpp.exe
  C:\Windows\System\YVAaQpp.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\TlwqVzP.exe
  C:\Windows\System\TlwqVzP.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\WzRiHLA.exe
  C:\Windows\System\WzRiHLA.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\DwURCuW.exe
  C:\Windows\System\DwURCuW.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\XFHHmvN.exe
  C:\Windows\System\XFHHmvN.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\zVpJnhE.exe
  C:\Windows\System\zVpJnhE.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\fCZcQcE.exe
  C:\Windows\System\fCZcQcE.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\lQJlSNq.exe
  C:\Windows\System\lQJlSNq.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\otukoAV.exe
  C:\Windows\System\otukoAV.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\KTGfxAF.exe
  C:\Windows\System\KTGfxAF.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\WpsPcRg.exe
  C:\Windows\System\WpsPcRg.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\UMMxNZF.exe
  C:\Windows\System\UMMxNZF.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\CKgDIFB.exe
  C:\Windows\System\CKgDIFB.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\PkvCqOp.exe
  C:\Windows\System\PkvCqOp.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\hYoceCI.exe
  C:\Windows\System\hYoceCI.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\tElQRqN.exe
  C:\Windows\System\tElQRqN.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\WqYsOTt.exe
  C:\Windows\System\WqYsOTt.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\kBMGktX.exe
  C:\Windows\System\kBMGktX.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\IjIzcMH.exe
  C:\Windows\System\IjIzcMH.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\iBQUNXx.exe
  C:\Windows\System\iBQUNXx.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\lzMsUFP.exe
  C:\Windows\System\lzMsUFP.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\IfjIQqR.exe
  C:\Windows\System\IfjIQqR.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\swdypej.exe
  C:\Windows\System\swdypej.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\USjVoqw.exe
  C:\Windows\System\USjVoqw.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\iqDDNRK.exe
  C:\Windows\System\iqDDNRK.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\cKvaRPe.exe
  C:\Windows\System\cKvaRPe.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\OKPsZpw.exe
  C:\Windows\System\OKPsZpw.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\mebsDHh.exe
  C:\Windows\System\mebsDHh.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\tmsWuIj.exe
  C:\Windows\System\tmsWuIj.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\QQEEpiO.exe
  C:\Windows\System\QQEEpiO.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\AIlODnr.exe
  C:\Windows\System\AIlODnr.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\qCcOnqf.exe
  C:\Windows\System\qCcOnqf.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\FlIlTWI.exe
  C:\Windows\System\FlIlTWI.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\kGYyFRb.exe
  C:\Windows\System\kGYyFRb.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\DsxTYkW.exe
  C:\Windows\System\DsxTYkW.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\BycWkGW.exe
  C:\Windows\System\BycWkGW.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\wSpaKsY.exe
  C:\Windows\System\wSpaKsY.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\zGlEolG.exe
  C:\Windows\System\zGlEolG.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\VPxuzBm.exe
  C:\Windows\System\VPxuzBm.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\HzONUcd.exe
  C:\Windows\System\HzONUcd.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\rZLJCZR.exe
  C:\Windows\System\rZLJCZR.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\YcPiseV.exe
  C:\Windows\System\YcPiseV.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\WaQHPfn.exe
  C:\Windows\System\WaQHPfn.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\XWYKWYc.exe
  C:\Windows\System\XWYKWYc.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\ORDsNHt.exe
  C:\Windows\System\ORDsNHt.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\gjJeItq.exe
  C:\Windows\System\gjJeItq.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\bULvSNt.exe
  C:\Windows\System\bULvSNt.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\gFlBXsL.exe
  C:\Windows\System\gFlBXsL.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\FRxucIx.exe
  C:\Windows\System\FRxucIx.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\OKHhDZn.exe
  C:\Windows\System\OKHhDZn.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\tOyXoVN.exe
  C:\Windows\System\tOyXoVN.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\CYYmRgw.exe
  C:\Windows\System\CYYmRgw.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\kUKBpvk.exe
  C:\Windows\System\kUKBpvk.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\AgcwxIC.exe
  C:\Windows\System\AgcwxIC.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\IhWzGSP.exe
  C:\Windows\System\IhWzGSP.exe
  2⤵
  PID:2852
- C:\Windows\System\oxPtCCD.exe
  C:\Windows\System\oxPtCCD.exe
  2⤵
  PID:2732
- C:\Windows\System\OIFIWHZ.exe
  C:\Windows\System\OIFIWHZ.exe
  2⤵
  PID:2560
- C:\Windows\System\wjFHcDP.exe
  C:\Windows\System\wjFHcDP.exe
  2⤵
  PID:2612
- C:\Windows\System\PUtqEuG.exe
  C:\Windows\System\PUtqEuG.exe
  2⤵
  PID:2564
- C:\Windows\System\YQktWNX.exe
  C:\Windows\System\YQktWNX.exe
  2⤵
  PID:2620
- C:\Windows\System\TfXoTBE.exe
  C:\Windows\System\TfXoTBE.exe
  2⤵
  PID:2624
- C:\Windows\System\kQjuaRR.exe
  C:\Windows\System\kQjuaRR.exe
  2⤵
  PID:1492
- C:\Windows\System\etgpbWV.exe
  C:\Windows\System\etgpbWV.exe
  2⤵
  PID:1708
- C:\Windows\System\BvhsctA.exe
  C:\Windows\System\BvhsctA.exe
  2⤵
  PID:808
- C:\Windows\System\GtUQunF.exe
  C:\Windows\System\GtUQunF.exe
  2⤵
  PID:2864
- C:\Windows\System\UOgnNHC.exe
  C:\Windows\System\UOgnNHC.exe
  2⤵
  PID:556
- C:\Windows\System\KqFSJPI.exe
  C:\Windows\System\KqFSJPI.exe
  2⤵
  PID:1036
- C:\Windows\System\MFnqiQp.exe
  C:\Windows\System\MFnqiQp.exe
  2⤵
  PID:2744
- C:\Windows\System\zFWRTHu.exe
  C:\Windows\System\zFWRTHu.exe
  2⤵
  PID:2176
- C:\Windows\System\utefEkX.exe
  C:\Windows\System\utefEkX.exe
  2⤵
  PID:2440
- C:\Windows\System\FyFMTqf.exe
  C:\Windows\System\FyFMTqf.exe
  2⤵
  PID:1500
- C:\Windows\System\OmKGwKp.exe
  C:\Windows\System\OmKGwKp.exe
  2⤵
  PID:1856
- C:\Windows\System\mAunqCK.exe
  C:\Windows\System\mAunqCK.exe
  2⤵
  PID:2908
- C:\Windows\System\VwYVKHU.exe
  C:\Windows\System\VwYVKHU.exe
  2⤵
  PID:2420
- C:\Windows\System\tVWfgUH.exe
  C:\Windows\System\tVWfgUH.exe
  2⤵
  PID:2412
- C:\Windows\System\EGIAwqx.exe
  C:\Windows\System\EGIAwqx.exe
  2⤵
  PID:568
- C:\Windows\System\gqdtuDG.exe
  C:\Windows\System\gqdtuDG.exe
  2⤵
  PID:2100
- C:\Windows\System\TrERryh.exe
  C:\Windows\System\TrERryh.exe
  2⤵
  PID:2184
- C:\Windows\System\fbMjwJt.exe
  C:\Windows\System\fbMjwJt.exe
  2⤵
  PID:1912
- C:\Windows\System\wOwcofX.exe
  C:\Windows\System\wOwcofX.exe
  2⤵
  PID:1244
- C:\Windows\System\AhDrjwC.exe
  C:\Windows\System\AhDrjwC.exe
  2⤵
  PID:2404
- C:\Windows\System\wswjRAU.exe
  C:\Windows\System\wswjRAU.exe
  2⤵
  PID:916
- C:\Windows\System\rkezMif.exe
  C:\Windows\System\rkezMif.exe
  2⤵
  PID:2524
- C:\Windows\System\EQCNlQq.exe
  C:\Windows\System\EQCNlQq.exe
  2⤵
  PID:472
- C:\Windows\System\XpGpgzV.exe
  C:\Windows\System\XpGpgzV.exe
  2⤵
  PID:1044
- C:\Windows\System\KkVpqKs.exe
  C:\Windows\System\KkVpqKs.exe
  2⤵
  PID:1768
- C:\Windows\System\BYiSlUV.exe
  C:\Windows\System\BYiSlUV.exe
  2⤵
  PID:1264
- C:\Windows\System\aQsXdIp.exe
  C:\Windows\System\aQsXdIp.exe
  2⤵
  PID:2304
- C:\Windows\System\EssmcaL.exe
  C:\Windows\System\EssmcaL.exe
  2⤵
  PID:2204
- C:\Windows\System\LJIzNke.exe
  C:\Windows\System\LJIzNke.exe
  2⤵
  PID:2492
- C:\Windows\System\JdwxrMT.exe
  C:\Windows\System\JdwxrMT.exe
  2⤵
  PID:2040
- C:\Windows\System\JvkUjQN.exe
  C:\Windows\System\JvkUjQN.exe
  2⤵
  PID:308
- C:\Windows\System\XzPCeLo.exe
  C:\Windows\System\XzPCeLo.exe
  2⤵
  PID:2844
- C:\Windows\System\djchNvR.exe
  C:\Windows\System\djchNvR.exe
  2⤵
  PID:2024
- C:\Windows\System\hcbHqvQ.exe
  C:\Windows\System\hcbHqvQ.exe
  2⤵
  PID:3028
- C:\Windows\System\wOctfcE.exe
  C:\Windows\System\wOctfcE.exe
  2⤵
  PID:2028
- C:\Windows\System\JWwmlsQ.exe
  C:\Windows\System\JWwmlsQ.exe
  2⤵
  PID:2992
- C:\Windows\System\nmalcWd.exe
  C:\Windows\System\nmalcWd.exe
  2⤵
  PID:2696
- C:\Windows\System\PluYnkU.exe
  C:\Windows\System\PluYnkU.exe
  2⤵
  PID:2668
- C:\Windows\System\HRhJzYE.exe
  C:\Windows\System\HRhJzYE.exe
  2⤵
  PID:1184
- C:\Windows\System\AHTUUay.exe
  C:\Windows\System\AHTUUay.exe
  2⤵
  PID:2076
- C:\Windows\System\liJlJVd.exe
  C:\Windows\System\liJlJVd.exe
  2⤵
  PID:2704
- C:\Windows\System\rYVRTCi.exe
  C:\Windows\System\rYVRTCi.exe
  2⤵
  PID:2588
- C:\Windows\System\dLZzOwv.exe
  C:\Windows\System\dLZzOwv.exe
  2⤵
  PID:2740
- C:\Windows\System\CmHGYLE.exe
  C:\Windows\System\CmHGYLE.exe
  2⤵
  PID:2576
- C:\Windows\System\bHRUxPd.exe
  C:\Windows\System\bHRUxPd.exe
  2⤵
  PID:952
- C:\Windows\System\jOZrOoW.exe
  C:\Windows\System\jOZrOoW.exe
  2⤵
  PID:2600
- C:\Windows\System\XEzxKLy.exe
  C:\Windows\System\XEzxKLy.exe
  2⤵
  PID:1624
- C:\Windows\System\CImUFhU.exe
  C:\Windows\System\CImUFhU.exe
  2⤵
  PID:2432
- C:\Windows\System\wcfPWgI.exe
  C:\Windows\System\wcfPWgI.exe
  2⤵
  PID:2996
- C:\Windows\System\xGObCsc.exe
  C:\Windows\System\xGObCsc.exe
  2⤵
  PID:2368
- C:\Windows\System\iMjoBqJ.exe
  C:\Windows\System\iMjoBqJ.exe
  2⤵
  PID:2880
- C:\Windows\System\SEqzcWy.exe
  C:\Windows\System\SEqzcWy.exe
  2⤵
  PID:2876
- C:\Windows\System\SJRTGNb.exe
  C:\Windows\System\SJRTGNb.exe
  2⤵
  PID:3036
- C:\Windows\System\NJxMKvq.exe
  C:\Windows\System\NJxMKvq.exe
  2⤵
  PID:984
- C:\Windows\System\qTlNDds.exe
  C:\Windows\System\qTlNDds.exe
  2⤵
  PID:1604
- C:\Windows\System\VnQXScr.exe
  C:\Windows\System\VnQXScr.exe
  2⤵
  PID:2168
- C:\Windows\System\INNLqtN.exe
  C:\Windows\System\INNLqtN.exe
  2⤵
  PID:2548
- C:\Windows\System\dHHDfWT.exe
  C:\Windows\System\dHHDfWT.exe
  2⤵
  PID:2104
- C:\Windows\System\DRhIxXy.exe
  C:\Windows\System\DRhIxXy.exe
  2⤵
  PID:1344
- C:\Windows\System\wcDMXzY.exe
  C:\Windows\System\wcDMXzY.exe
  2⤵
  PID:2520
- C:\Windows\System\HIaMFKt.exe
  C:\Windows\System\HIaMFKt.exe
  2⤵
  PID:2964
- C:\Windows\System\cnxxerS.exe
  C:\Windows\System\cnxxerS.exe
  2⤵
  PID:672
- C:\Windows\System\yyFUzUM.exe
  C:\Windows\System\yyFUzUM.exe
  2⤵
  PID:1776
- C:\Windows\System\GKwuWwM.exe
  C:\Windows\System\GKwuWwM.exe
  2⤵
  PID:844
- C:\Windows\System\OhwIcUR.exe
  C:\Windows\System\OhwIcUR.exe
  2⤵
  PID:2940
- C:\Windows\System\BAgnZzR.exe
  C:\Windows\System\BAgnZzR.exe
  2⤵
  PID:1552
- C:\Windows\System\qPwZfpF.exe
  C:\Windows\System\qPwZfpF.exe
  2⤵
  PID:2324
- C:\Windows\System\KiWATbR.exe
  C:\Windows\System\KiWATbR.exe
  2⤵
  PID:768
- C:\Windows\System\VKtQnMn.exe
  C:\Windows\System\VKtQnMn.exe
  2⤵
  PID:868
- C:\Windows\System\PNQNaiE.exe
  C:\Windows\System\PNQNaiE.exe
  2⤵
  PID:2724
- C:\Windows\System\vwyDPeV.exe
  C:\Windows\System\vwyDPeV.exe
  2⤵
  PID:2672
- C:\Windows\System\XolHFsQ.exe
  C:\Windows\System\XolHFsQ.exe
  2⤵
  PID:2120
- C:\Windows\System\WBSHUVL.exe
  C:\Windows\System\WBSHUVL.exe
  2⤵
  PID:1288
- C:\Windows\System\fJhGTtT.exe
  C:\Windows\System\fJhGTtT.exe
  2⤵
  PID:2680
- C:\Windows\System\wgugQmd.exe
  C:\Windows\System\wgugQmd.exe
  2⤵
  PID:2220
- C:\Windows\System\Onkdmcz.exe
  C:\Windows\System\Onkdmcz.exe
  2⤵
  PID:2172
- C:\Windows\System\KNnrgLU.exe
  C:\Windows\System\KNnrgLU.exe
  2⤵
  PID:2124
- C:\Windows\System\oxStSCJ.exe
  C:\Windows\System\oxStSCJ.exe
  2⤵
  PID:1480
- C:\Windows\System\rFDykrE.exe
  C:\Windows\System\rFDykrE.exe
  2⤵
  PID:1028
- C:\Windows\System\FkXnwRI.exe
  C:\Windows\System\FkXnwRI.exe
  2⤵
  PID:924
- C:\Windows\System\zGOnOIi.exe
  C:\Windows\System\zGOnOIi.exe
  2⤵
  PID:1904
- C:\Windows\System\LpAtGIP.exe
  C:\Windows\System\LpAtGIP.exe
  2⤵
  PID:2340
- C:\Windows\System\BSWKKuF.exe
  C:\Windows\System\BSWKKuF.exe
  2⤵
  PID:3044
- C:\Windows\System\QxXjefv.exe
  C:\Windows\System\QxXjefv.exe
  2⤵
  PID:112
- C:\Windows\System\ifdDbcI.exe
  C:\Windows\System\ifdDbcI.exe
  2⤵
  PID:1512
- C:\Windows\System\HZiRfEH.exe
  C:\Windows\System\HZiRfEH.exe
  2⤵
  PID:2928
- C:\Windows\System\OddhXBi.exe
  C:\Windows\System\OddhXBi.exe
  2⤵
  PID:1484
- C:\Windows\System\LmUaOKh.exe
  C:\Windows\System\LmUaOKh.exe
  2⤵
  PID:2688
- C:\Windows\System\odhHvdf.exe
  C:\Windows\System\odhHvdf.exe
  2⤵
  PID:3008
- C:\Windows\System\ZCXireF.exe
  C:\Windows\System\ZCXireF.exe
  2⤵
  PID:2240
- C:\Windows\System\yDHnVgP.exe
  C:\Windows\System\yDHnVgP.exe
  2⤵
  PID:2052
- C:\Windows\System\PxrHSGB.exe
  C:\Windows\System\PxrHSGB.exe
  2⤵
  PID:1308
- C:\Windows\System\GHSwriU.exe
  C:\Windows\System\GHSwriU.exe
  2⤵
  PID:2388
- C:\Windows\System\hgOfNSj.exe
  C:\Windows\System\hgOfNSj.exe
  2⤵
  PID:2856
- C:\Windows\System\zysTIVE.exe
  C:\Windows\System\zysTIVE.exe
  2⤵
  PID:1476
- C:\Windows\System\cmXKbOb.exe
  C:\Windows\System\cmXKbOb.exe
  2⤵
  PID:3040
- C:\Windows\System\nCrvhir.exe
  C:\Windows\System\nCrvhir.exe
  2⤵
  PID:2984
- C:\Windows\System\tmprbEj.exe
  C:\Windows\System\tmprbEj.exe
  2⤵
  PID:2296
- C:\Windows\System\HKRJucl.exe
  C:\Windows\System\HKRJucl.exe
  2⤵
  PID:2664
- C:\Windows\System\LvlAJCc.exe
  C:\Windows\System\LvlAJCc.exe
  2⤵
  PID:2516
- C:\Windows\System\FxcHgvF.exe
  C:\Windows\System\FxcHgvF.exe
  2⤵
  PID:2536
- C:\Windows\System\pDGsWqG.exe
  C:\Windows\System\pDGsWqG.exe
  2⤵
  PID:336
- C:\Windows\System\kUaQSrE.exe
  C:\Windows\System\kUaQSrE.exe
  2⤵
  PID:1584
- C:\Windows\System\QYGGWtR.exe
  C:\Windows\System\QYGGWtR.exe
  2⤵
  PID:2424
- C:\Windows\System\gWcswkZ.exe
  C:\Windows\System\gWcswkZ.exe
  2⤵
  PID:2956
- C:\Windows\System\UNxgvLw.exe
  C:\Windows\System\UNxgvLw.exe
  2⤵
  PID:2356
- C:\Windows\System\woeKwMI.exe
  C:\Windows\System\woeKwMI.exe
  2⤵
  PID:956
- C:\Windows\System\CkSEuwP.exe
  C:\Windows\System\CkSEuwP.exe
  2⤵
  PID:2444
- C:\Windows\System\AZgRgFv.exe
  C:\Windows\System\AZgRgFv.exe
  2⤵
  PID:2568
- C:\Windows\System\BqAvxvl.exe
  C:\Windows\System\BqAvxvl.exe
  2⤵
  PID:2484
- C:\Windows\System\RpHHqzu.exe
  C:\Windows\System\RpHHqzu.exe
  2⤵
  PID:2468
- C:\Windows\System\ZaWErDu.exe
  C:\Windows\System\ZaWErDu.exe
  2⤵
  PID:2764
- C:\Windows\System\xtKREVz.exe
  C:\Windows\System\xtKREVz.exe
  2⤵
  PID:1820
- C:\Windows\System\DTMXXAt.exe
  C:\Windows\System\DTMXXAt.exe
  2⤵
  PID:3080
- C:\Windows\System\JQHBPPz.exe
  C:\Windows\System\JQHBPPz.exe
  2⤵
  PID:3096
- C:\Windows\System\wcKabHY.exe
  C:\Windows\System\wcKabHY.exe
  2⤵
  PID:3116
- C:\Windows\System\OKLGSRy.exe
  C:\Windows\System\OKLGSRy.exe
  2⤵
  PID:3132
- C:\Windows\System\mRWmKMk.exe
  C:\Windows\System\mRWmKMk.exe
  2⤵
  PID:3148
- C:\Windows\System\JfmTfin.exe
  C:\Windows\System\JfmTfin.exe
  2⤵
  PID:3164
- C:\Windows\System\JSOQABA.exe
  C:\Windows\System\JSOQABA.exe
  2⤵
  PID:3184
- C:\Windows\System\KyAofxX.exe
  C:\Windows\System\KyAofxX.exe
  2⤵
  PID:3200
- C:\Windows\System\AXsfdgs.exe
  C:\Windows\System\AXsfdgs.exe
  2⤵
  PID:3216
- C:\Windows\System\jOCsyzS.exe
  C:\Windows\System\jOCsyzS.exe
  2⤵
  PID:3236
- C:\Windows\System\gEEtuug.exe
  C:\Windows\System\gEEtuug.exe
  2⤵
  PID:3252
- C:\Windows\System\JzEprzU.exe
  C:\Windows\System\JzEprzU.exe
  2⤵
  PID:3268
- C:\Windows\System\jiryEyK.exe
  C:\Windows\System\jiryEyK.exe
  2⤵
  PID:3284
- C:\Windows\System\srecYEQ.exe
  C:\Windows\System\srecYEQ.exe
  2⤵
  PID:3300
- C:\Windows\System\RpGgVIK.exe
  C:\Windows\System\RpGgVIK.exe
  2⤵
  PID:3320
- C:\Windows\System\YiPzBfS.exe
  C:\Windows\System\YiPzBfS.exe
  2⤵
  PID:3348
- C:\Windows\System\eWxdMsu.exe
  C:\Windows\System\eWxdMsu.exe
  2⤵
  PID:3380
- C:\Windows\System\HcYACba.exe
  C:\Windows\System\HcYACba.exe
  2⤵
  PID:3396
- C:\Windows\System\eYLavpO.exe
  C:\Windows\System\eYLavpO.exe
  2⤵
  PID:3416
- C:\Windows\System\JMlMeBP.exe
  C:\Windows\System\JMlMeBP.exe
  2⤵
  PID:3432
- C:\Windows\System\dZZRrzA.exe
  C:\Windows\System\dZZRrzA.exe
  2⤵
  PID:3448
- C:\Windows\System\ONhspxE.exe
  C:\Windows\System\ONhspxE.exe
  2⤵
  PID:3468
- C:\Windows\System\KiIZYBp.exe
  C:\Windows\System\KiIZYBp.exe
  2⤵
  PID:3484
- C:\Windows\System\cFTgvBb.exe
  C:\Windows\System\cFTgvBb.exe
  2⤵
  PID:3500
- C:\Windows\System\znltogy.exe
  C:\Windows\System\znltogy.exe
  2⤵
  PID:3516
- C:\Windows\System\gkksAtw.exe
  C:\Windows\System\gkksAtw.exe
  2⤵
  PID:3536
- C:\Windows\System\LzDwiDF.exe
  C:\Windows\System\LzDwiDF.exe
  2⤵
  PID:3552
- C:\Windows\System\nDVQzrn.exe
  C:\Windows\System\nDVQzrn.exe
  2⤵
  PID:3568
- C:\Windows\System\JFkxcuM.exe
  C:\Windows\System\JFkxcuM.exe
  2⤵
  PID:3584
- C:\Windows\System\NEXgllN.exe
  C:\Windows\System\NEXgllN.exe
  2⤵
  PID:3604
- C:\Windows\System\uJgMwDZ.exe
  C:\Windows\System\uJgMwDZ.exe
  2⤵
  PID:3620
- C:\Windows\System\BxDeVVi.exe
  C:\Windows\System\BxDeVVi.exe
  2⤵
  PID:3644
- C:\Windows\System\qtASOMb.exe
  C:\Windows\System\qtASOMb.exe
  2⤵
  PID:3680
- C:\Windows\System\DKVdTkr.exe
  C:\Windows\System\DKVdTkr.exe
  2⤵
  PID:3748
- C:\Windows\System\QWmtFyp.exe
  C:\Windows\System\QWmtFyp.exe
  2⤵
  PID:3764
- C:\Windows\System\QgxXipe.exe
  C:\Windows\System\QgxXipe.exe
  2⤵
  PID:3780
- C:\Windows\System\RklEpsD.exe
  C:\Windows\System\RklEpsD.exe
  2⤵
  PID:3800
- C:\Windows\System\ihkSNbH.exe
  C:\Windows\System\ihkSNbH.exe
  2⤵
  PID:3816
- C:\Windows\System\PuOPEVj.exe
  C:\Windows\System\PuOPEVj.exe
  2⤵
  PID:3832
- C:\Windows\System\kLnXTWi.exe
  C:\Windows\System\kLnXTWi.exe
  2⤵
  PID:3848
- C:\Windows\System\AvEFpiz.exe
  C:\Windows\System\AvEFpiz.exe
  2⤵
  PID:3864
- C:\Windows\System\TvpwRck.exe
  C:\Windows\System\TvpwRck.exe
  2⤵
  PID:3880
- C:\Windows\System\LUZCcca.exe
  C:\Windows\System\LUZCcca.exe
  2⤵
  PID:3896
- C:\Windows\System\rUsglMg.exe
  C:\Windows\System\rUsglMg.exe
  2⤵
  PID:3912
- C:\Windows\System\OoTPqyP.exe
  C:\Windows\System\OoTPqyP.exe
  2⤵
  PID:3928
- C:\Windows\System\AFhCPQw.exe
  C:\Windows\System\AFhCPQw.exe
  2⤵
  PID:3944
- C:\Windows\System\pbiidxo.exe
  C:\Windows\System\pbiidxo.exe
  2⤵
  PID:3960
- C:\Windows\System\KazUXLC.exe
  C:\Windows\System\KazUXLC.exe
  2⤵
  PID:3976
- C:\Windows\System\cnjKAJo.exe
  C:\Windows\System\cnjKAJo.exe
  2⤵
  PID:3992
- C:\Windows\System\zsVXEsm.exe
  C:\Windows\System\zsVXEsm.exe
  2⤵
  PID:4012
- C:\Windows\System\ixkptaF.exe
  C:\Windows\System\ixkptaF.exe
  2⤵
  PID:4056
- C:\Windows\System\rzTdVoQ.exe
  C:\Windows\System\rzTdVoQ.exe
  2⤵
  PID:4072
- C:\Windows\System\LdEJYvY.exe
  C:\Windows\System\LdEJYvY.exe
  2⤵
  PID:4088
- C:\Windows\System\IYPafWO.exe
  C:\Windows\System\IYPafWO.exe
  2⤵
  PID:3104
- C:\Windows\System\ejdwmZr.exe
  C:\Windows\System\ejdwmZr.exe
  2⤵
  PID:3172
- C:\Windows\System\MPYIrJh.exe
  C:\Windows\System\MPYIrJh.exe
  2⤵
  PID:3212
- C:\Windows\System\EnhGFYX.exe
  C:\Windows\System\EnhGFYX.exe
  2⤵
  PID:3160
- C:\Windows\System\giJviKm.exe
  C:\Windows\System\giJviKm.exe
  2⤵
  PID:3232
- C:\Windows\System\nuXkEHL.exe
  C:\Windows\System\nuXkEHL.exe
  2⤵
  PID:3280
- C:\Windows\System\cBvPvEH.exe
  C:\Windows\System\cBvPvEH.exe
  2⤵
  PID:3356
- C:\Windows\System\ozWOGJA.exe
  C:\Windows\System\ozWOGJA.exe
  2⤵
  PID:3260
- C:\Windows\System\PdHFwjQ.exe
  C:\Windows\System\PdHFwjQ.exe
  2⤵
  PID:3404
- C:\Windows\System\rCajNWy.exe
  C:\Windows\System\rCajNWy.exe
  2⤵
  PID:3476
- C:\Windows\System\MvINEWV.exe
  C:\Windows\System\MvINEWV.exe
  2⤵
  PID:3544
- C:\Windows\System\geeXFxN.exe
  C:\Windows\System\geeXFxN.exe
  2⤵
  PID:3156
- C:\Windows\System\FQejoyN.exe
  C:\Windows\System\FQejoyN.exe
  2⤵
  PID:3336
- C:\Windows\System\bBkbBbd.exe
  C:\Windows\System\bBkbBbd.exe
  2⤵
  PID:3576
- C:\Windows\System\VHOsMWL.exe
  C:\Windows\System\VHOsMWL.exe
  2⤵
  PID:3460
- C:\Windows\System\gtqHeku.exe
  C:\Windows\System\gtqHeku.exe
  2⤵
  PID:3524
- C:\Windows\System\nDDxsJL.exe
  C:\Windows\System\nDDxsJL.exe
  2⤵
  PID:3616
- C:\Windows\System\ZSwoHHX.exe
  C:\Windows\System\ZSwoHHX.exe
  2⤵
  PID:3592
- C:\Windows\System\Akhzuoi.exe
  C:\Windows\System\Akhzuoi.exe
  2⤵
  PID:3292
- C:\Windows\System\DJZWkZv.exe
  C:\Windows\System\DJZWkZv.exe
  2⤵
  PID:3652
- C:\Windows\System\sosqrWt.exe
  C:\Windows\System\sosqrWt.exe
  2⤵
  PID:3668
- C:\Windows\System\ItesBIv.exe
  C:\Windows\System\ItesBIv.exe
  2⤵
  PID:3708
- C:\Windows\System\WVSlyXd.exe
  C:\Windows\System\WVSlyXd.exe
  2⤵
  PID:3724
- C:\Windows\System\eOLRUre.exe
  C:\Windows\System\eOLRUre.exe
  2⤵
  PID:3756
- C:\Windows\System\IzDSTdJ.exe
  C:\Windows\System\IzDSTdJ.exe
  2⤵
  PID:3796
- C:\Windows\System\vFEhOgm.exe
  C:\Windows\System\vFEhOgm.exe
  2⤵
  PID:3860
- C:\Windows\System\Ykxopsv.exe
  C:\Windows\System\Ykxopsv.exe
  2⤵
  PID:3924
- C:\Windows\System\PGFOMlO.exe
  C:\Windows\System\PGFOMlO.exe
  2⤵
  PID:3808
- C:\Windows\System\ymrpLMX.exe
  C:\Windows\System\ymrpLMX.exe
  2⤵
  PID:3876
- C:\Windows\System\YiNJuHq.exe
  C:\Windows\System\YiNJuHq.exe
  2⤵
  PID:3940
- C:\Windows\System\nxCsePs.exe
  C:\Windows\System\nxCsePs.exe
  2⤵
  PID:4004
- C:\Windows\System\wScTOEg.exe
  C:\Windows\System\wScTOEg.exe
  2⤵
  PID:3744
- C:\Windows\System\gtYoAUy.exe
  C:\Windows\System\gtYoAUy.exe
  2⤵
  PID:3988
- C:\Windows\System\MnnHsDw.exe
  C:\Windows\System\MnnHsDw.exe
  2⤵
  PID:4032
- C:\Windows\System\fvbXVYb.exe
  C:\Windows\System\fvbXVYb.exe
  2⤵
  PID:4064
- C:\Windows\System\CLdXCQH.exe
  C:\Windows\System\CLdXCQH.exe
  2⤵
  PID:4052
- C:\Windows\System\QnkuWGs.exe
  C:\Windows\System\QnkuWGs.exe
  2⤵
  PID:3140
- C:\Windows\System\MMNIAOy.exe
  C:\Windows\System\MMNIAOy.exe
  2⤵
  PID:3180
- C:\Windows\System\HNANkwU.exe
  C:\Windows\System\HNANkwU.exe
  2⤵
  PID:3276
- C:\Windows\System\OjByWqn.exe
  C:\Windows\System\OjByWqn.exe
  2⤵
  PID:3312
- C:\Windows\System\fpXOHoY.exe
  C:\Windows\System\fpXOHoY.exe
  2⤵
  PID:3368
- C:\Windows\System\hJuJFuQ.exe
  C:\Windows\System\hJuJFuQ.exe
  2⤵
  PID:3508
- C:\Windows\System\tVaGzIj.exe
  C:\Windows\System\tVaGzIj.exe
  2⤵
  PID:3124
- C:\Windows\System\BTNgylW.exe
  C:\Windows\System\BTNgylW.exe
  2⤵
  PID:3496
- C:\Windows\System\afGCYMl.exe
  C:\Windows\System\afGCYMl.exe
  2⤵
  PID:3636
- C:\Windows\System\ePnobvO.exe
  C:\Windows\System\ePnobvO.exe
  2⤵
  PID:3704
- C:\Windows\System\UDyTeyO.exe
  C:\Windows\System\UDyTeyO.exe
  2⤵
  PID:3612
- C:\Windows\System\bOlFuXT.exe
  C:\Windows\System\bOlFuXT.exe
  2⤵
  PID:3856
- C:\Windows\System\SgkqJSD.exe
  C:\Windows\System\SgkqJSD.exe
  2⤵
  PID:3984
- C:\Windows\System\yEMPYpf.exe
  C:\Windows\System\yEMPYpf.exe
  2⤵
  PID:3920
- C:\Windows\System\RKXEuDp.exe
  C:\Windows\System\RKXEuDp.exe
  2⤵
  PID:3692
- C:\Windows\System\SvpYRKo.exe
  C:\Windows\System\SvpYRKo.exe
  2⤵
  PID:3892
- C:\Windows\System\UzAjjWy.exe
  C:\Windows\System\UzAjjWy.exe
  2⤵
  PID:3076
- C:\Windows\System\IDkWcZj.exe
  C:\Windows\System\IDkWcZj.exe
  2⤵
  PID:3228
- C:\Windows\System\sTygRzr.exe
  C:\Windows\System\sTygRzr.exe
  2⤵
  PID:3208
- C:\Windows\System\EhmoCZj.exe
  C:\Windows\System\EhmoCZj.exe
  2⤵
  PID:3972
- C:\Windows\System\MFOZGvL.exe
  C:\Windows\System\MFOZGvL.exe
  2⤵
  PID:4040
- C:\Windows\System\kjStkGo.exe
  C:\Windows\System\kjStkGo.exe
  2⤵
  PID:3296
- C:\Windows\System\XCdRlQZ.exe
  C:\Windows\System\XCdRlQZ.exe
  2⤵
  PID:3688
- C:\Windows\System\jeWlzPv.exe
  C:\Windows\System\jeWlzPv.exe
  2⤵
  PID:3600
- C:\Windows\System\ECLaJeA.exe
  C:\Windows\System\ECLaJeA.exe
  2⤵
  PID:2336
- C:\Windows\System\azannwt.exe
  C:\Windows\System\azannwt.exe
  2⤵
  PID:4084
- C:\Windows\System\rbJzLDs.exe
  C:\Windows\System\rbJzLDs.exe
  2⤵
  PID:4100
- C:\Windows\System\fgozxij.exe
  C:\Windows\System\fgozxij.exe
  2⤵
  PID:4116
- C:\Windows\System\AgMYFBy.exe
  C:\Windows\System\AgMYFBy.exe
  2⤵
  PID:4132
- C:\Windows\System\MdkVzFf.exe
  C:\Windows\System\MdkVzFf.exe
  2⤵
  PID:4148
- C:\Windows\System\tpPithx.exe
  C:\Windows\System\tpPithx.exe
  2⤵
  PID:4164
- C:\Windows\System\fpJQESW.exe
  C:\Windows\System\fpJQESW.exe
  2⤵
  PID:4180
- C:\Windows\System\VEalOeP.exe
  C:\Windows\System\VEalOeP.exe
  2⤵
  PID:4196
- C:\Windows\System\CtOFQUS.exe
  C:\Windows\System\CtOFQUS.exe
  2⤵
  PID:4212
- C:\Windows\System\YcKsoHB.exe
  C:\Windows\System\YcKsoHB.exe
  2⤵
  PID:4228
- C:\Windows\System\QphRvNj.exe
  C:\Windows\System\QphRvNj.exe
  2⤵
  PID:4244
- C:\Windows\System\goXXroo.exe
  C:\Windows\System\goXXroo.exe
  2⤵
  PID:4260
- C:\Windows\System\MNNidVE.exe
  C:\Windows\System\MNNidVE.exe
  2⤵
  PID:4276
- C:\Windows\System\UNYebtA.exe
  C:\Windows\System\UNYebtA.exe
  2⤵
  PID:4292
- C:\Windows\System\hkViAWy.exe
  C:\Windows\System\hkViAWy.exe
  2⤵
  PID:4308
- C:\Windows\System\PxePELT.exe
  C:\Windows\System\PxePELT.exe
  2⤵
  PID:4324
- C:\Windows\System\UrEdyhL.exe
  C:\Windows\System\UrEdyhL.exe
  2⤵
  PID:4340
- C:\Windows\System\syJRTsa.exe
  C:\Windows\System\syJRTsa.exe
  2⤵
  PID:4356
- C:\Windows\System\XarQtaV.exe
  C:\Windows\System\XarQtaV.exe
  2⤵
  PID:4372
- C:\Windows\System\otZTLLa.exe
  C:\Windows\System\otZTLLa.exe
  2⤵
  PID:4388
- C:\Windows\System\zyaIrtw.exe
  C:\Windows\System\zyaIrtw.exe
  2⤵
  PID:4404
- C:\Windows\System\wfcTZGm.exe
  C:\Windows\System\wfcTZGm.exe
  2⤵
  PID:4420
- C:\Windows\System\lGXNskh.exe
  C:\Windows\System\lGXNskh.exe
  2⤵
  PID:4440
- C:\Windows\System\TGpGnbN.exe
  C:\Windows\System\TGpGnbN.exe
  2⤵
  PID:4456
- C:\Windows\System\SybpPUO.exe
  C:\Windows\System\SybpPUO.exe
  2⤵
  PID:4472
- C:\Windows\System\WdMJKhh.exe
  C:\Windows\System\WdMJKhh.exe
  2⤵
  PID:4488
- C:\Windows\System\vzpFnTK.exe
  C:\Windows\System\vzpFnTK.exe
  2⤵
  PID:4504
- C:\Windows\System\QVAhDWh.exe
  C:\Windows\System\QVAhDWh.exe
  2⤵
  PID:4520
- C:\Windows\System\MBuaEgl.exe
  C:\Windows\System\MBuaEgl.exe
  2⤵
  PID:4536
- C:\Windows\System\dvRbgHE.exe
  C:\Windows\System\dvRbgHE.exe
  2⤵
  PID:4552
- C:\Windows\System\jkeTOLU.exe
  C:\Windows\System\jkeTOLU.exe
  2⤵
  PID:4568
- C:\Windows\System\eYlHovF.exe
  C:\Windows\System\eYlHovF.exe
  2⤵
  PID:4584
- C:\Windows\System\KgWSMLT.exe
  C:\Windows\System\KgWSMLT.exe
  2⤵
  PID:4600
- C:\Windows\System\xBmbzWQ.exe
  C:\Windows\System\xBmbzWQ.exe
  2⤵
  PID:4616
- C:\Windows\System\pfdONCY.exe
  C:\Windows\System\pfdONCY.exe
  2⤵
  PID:4632
- C:\Windows\System\sIjPVdd.exe
  C:\Windows\System\sIjPVdd.exe
  2⤵
  PID:4648
- C:\Windows\System\tyWkVit.exe
  C:\Windows\System\tyWkVit.exe
  2⤵
  PID:4664
- C:\Windows\System\jNEUzdn.exe
  C:\Windows\System\jNEUzdn.exe
  2⤵
  PID:4680
- C:\Windows\System\lehFBIW.exe
  C:\Windows\System\lehFBIW.exe
  2⤵
  PID:4696
- C:\Windows\System\WUyJkSE.exe
  C:\Windows\System\WUyJkSE.exe
  2⤵
  PID:4712
- C:\Windows\System\zCpriPL.exe
  C:\Windows\System\zCpriPL.exe
  2⤵
  PID:4728
- C:\Windows\System\uZzuZBf.exe
  C:\Windows\System\uZzuZBf.exe
  2⤵
  PID:4744
- C:\Windows\System\xxLdOAC.exe
  C:\Windows\System\xxLdOAC.exe
  2⤵
  PID:4760
- C:\Windows\System\DxrkDky.exe
  C:\Windows\System\DxrkDky.exe
  2⤵
  PID:4776
- C:\Windows\System\UjMGcil.exe
  C:\Windows\System\UjMGcil.exe
  2⤵
  PID:4792
- C:\Windows\System\JqbgwnE.exe
  C:\Windows\System\JqbgwnE.exe
  2⤵
  PID:4808
- C:\Windows\System\rNJZcCe.exe
  C:\Windows\System\rNJZcCe.exe
  2⤵
  PID:4824
- C:\Windows\System\CQupzbQ.exe
  C:\Windows\System\CQupzbQ.exe
  2⤵
  PID:4840
- C:\Windows\System\BxSOUSI.exe
  C:\Windows\System\BxSOUSI.exe
  2⤵
  PID:4856
- C:\Windows\System\AOifrgo.exe
  C:\Windows\System\AOifrgo.exe
  2⤵
  PID:4872
- C:\Windows\System\bRsMCQn.exe
  C:\Windows\System\bRsMCQn.exe
  2⤵
  PID:4888
- C:\Windows\System\sRjpiFB.exe
  C:\Windows\System\sRjpiFB.exe
  2⤵
  PID:4904
- C:\Windows\System\kpOzoeW.exe
  C:\Windows\System\kpOzoeW.exe
  2⤵
  PID:4920
- C:\Windows\System\PdFDwlw.exe
  C:\Windows\System\PdFDwlw.exe
  2⤵
  PID:4936
- C:\Windows\System\PCOvNOC.exe
  C:\Windows\System\PCOvNOC.exe
  2⤵
  PID:4952
- C:\Windows\System\fPyQNyz.exe
  C:\Windows\System\fPyQNyz.exe
  2⤵
  PID:4968
- C:\Windows\System\yCeXkRx.exe
  C:\Windows\System\yCeXkRx.exe
  2⤵
  PID:4984
- C:\Windows\System\QRgkJnP.exe
  C:\Windows\System\QRgkJnP.exe
  2⤵
  PID:5000
- C:\Windows\System\TSLQNSz.exe
  C:\Windows\System\TSLQNSz.exe
  2⤵
  PID:5016
- C:\Windows\System\YtHPvuU.exe
  C:\Windows\System\YtHPvuU.exe
  2⤵
  PID:5032
- C:\Windows\System\jOyXVvN.exe
  C:\Windows\System\jOyXVvN.exe
  2⤵
  PID:5048
- C:\Windows\System\QbKtaiw.exe
  C:\Windows\System\QbKtaiw.exe
  2⤵
  PID:5064
- C:\Windows\System\EQskrxo.exe
  C:\Windows\System\EQskrxo.exe
  2⤵
  PID:5080
- C:\Windows\System\fIzXdvR.exe
  C:\Windows\System\fIzXdvR.exe
  2⤵
  PID:5096
- C:\Windows\System\rKRqVmW.exe
  C:\Windows\System\rKRqVmW.exe
  2⤵
  PID:5112
- C:\Windows\System\fOQQbSv.exe
  C:\Windows\System\fOQQbSv.exe
  2⤵
  PID:4108
- C:\Windows\System\AzCXNsF.exe
  C:\Windows\System\AzCXNsF.exe
  2⤵
  PID:4172
- C:\Windows\System\OCOeUep.exe
  C:\Windows\System\OCOeUep.exe
  2⤵
  PID:3580
- C:\Windows\System\YRjCYyJ.exe
  C:\Windows\System\YRjCYyJ.exe
  2⤵
  PID:4236
- C:\Windows\System\fLjhifJ.exe
  C:\Windows\System\fLjhifJ.exe
  2⤵
  PID:4300
- C:\Windows\System\hdKJzde.exe
  C:\Windows\System\hdKJzde.exe
  2⤵
  PID:4364
- C:\Windows\System\XvxZlCR.exe
  C:\Windows\System\XvxZlCR.exe
  2⤵
  PID:3676
- C:\Windows\System\dJLMzFu.exe
  C:\Windows\System\dJLMzFu.exe
  2⤵
  PID:4188
- C:\Windows\System\DpFcOjF.exe
  C:\Windows\System\DpFcOjF.exe
  2⤵
  PID:3440
- C:\Windows\System\Wrnvrwi.exe
  C:\Windows\System\Wrnvrwi.exe
  2⤵
  PID:4192
- C:\Windows\System\gdDYnCa.exe
  C:\Windows\System\gdDYnCa.exe
  2⤵
  PID:3444
- C:\Windows\System\ladhauY.exe
  C:\Windows\System\ladhauY.exe
  2⤵
  PID:4128
- C:\Windows\System\YwHhyif.exe
  C:\Windows\System\YwHhyif.exe
  2⤵
  PID:4224
- C:\Windows\System\kFHgNXG.exe
  C:\Windows\System\kFHgNXG.exe
  2⤵
  PID:4288
- C:\Windows\System\WDVYjou.exe
  C:\Windows\System\WDVYjou.exe
  2⤵
  PID:4384
- C:\Windows\System\NdOFjOh.exe
  C:\Windows\System\NdOFjOh.exe
  2⤵
  PID:4416
- C:\Windows\System\FPbbKSr.exe
  C:\Windows\System\FPbbKSr.exe
  2⤵
  PID:4436
- C:\Windows\System\jAfkLWv.exe
  C:\Windows\System\jAfkLWv.exe
  2⤵
  PID:4500
- C:\Windows\System\wOGASnz.exe
  C:\Windows\System\wOGASnz.exe
  2⤵
  PID:4564
- C:\Windows\System\wcoowcY.exe
  C:\Windows\System\wcoowcY.exe
  2⤵
  PID:4512
- C:\Windows\System\UDxxbqR.exe
  C:\Windows\System\UDxxbqR.exe
  2⤵
  PID:4544
- C:\Windows\System\SaAbduZ.exe
  C:\Windows\System\SaAbduZ.exe
  2⤵
  PID:4628
- C:\Windows\System\CJzYvfx.exe
  C:\Windows\System\CJzYvfx.exe
  2⤵
  PID:4640
- C:\Windows\System\hINIdny.exe
  C:\Windows\System\hINIdny.exe
  2⤵
  PID:4740
- C:\Windows\System\WRykfaH.exe
  C:\Windows\System\WRykfaH.exe
  2⤵
  PID:4708
- C:\Windows\System\UtNbCmy.exe
  C:\Windows\System\UtNbCmy.exe
  2⤵
  PID:4692
- C:\Windows\System\zmxPFgP.exe
  C:\Windows\System\zmxPFgP.exe
  2⤵
  PID:4756
- C:\Windows\System\QzceryZ.exe
  C:\Windows\System\QzceryZ.exe
  2⤵
  PID:4800
- C:\Windows\System\fiqDfZx.exe
  C:\Windows\System\fiqDfZx.exe
  2⤵
  PID:4852
- C:\Windows\System\myusgiN.exe
  C:\Windows\System\myusgiN.exe
  2⤵
  PID:4912
- C:\Windows\System\zKcnkdW.exe
  C:\Windows\System\zKcnkdW.exe
  2⤵
  PID:4948
- C:\Windows\System\uoBcNNo.exe
  C:\Windows\System\uoBcNNo.exe
  2⤵
  PID:4864
- C:\Windows\System\LXTChVF.exe
  C:\Windows\System\LXTChVF.exe
  2⤵
  PID:4900
- C:\Windows\System\ClYPmYZ.exe
  C:\Windows\System\ClYPmYZ.exe
  2⤵
  PID:4964
- C:\Windows\System\NtfDmNi.exe
  C:\Windows\System\NtfDmNi.exe
  2⤵
  PID:5040
- C:\Windows\System\BIhoQBs.exe
  C:\Windows\System\BIhoQBs.exe
  2⤵
  PID:5104
- C:\Windows\System\IjgevsE.exe
  C:\Windows\System\IjgevsE.exe
  2⤵
  PID:5028
- C:\Windows\System\PzuWKJs.exe
  C:\Windows\System\PzuWKJs.exe
  2⤵
  PID:4268
- C:\Windows\System\BxKilNP.exe
  C:\Windows\System\BxKilNP.exe
  2⤵
  PID:5056
- C:\Windows\System\wwUCrWN.exe
  C:\Windows\System\wwUCrWN.exe
  2⤵
  PID:4332
- C:\Windows\System\NEOizTR.exe
  C:\Windows\System\NEOizTR.exe
  2⤵
  PID:4396
- C:\Windows\System\pfUhJMx.exe
  C:\Windows\System\pfUhJMx.exe
  2⤵
  PID:4272
- C:\Windows\System\rjblbER.exe
  C:\Windows\System\rjblbER.exe
  2⤵
  PID:4316
- C:\Windows\System\egaXTzc.exe
  C:\Windows\System\egaXTzc.exe
  2⤵
  PID:4320
- C:\Windows\System\uADIlbl.exe
  C:\Windows\System\uADIlbl.exe
  2⤵
  PID:3740
- C:\Windows\System\sJiJfAd.exe
  C:\Windows\System\sJiJfAd.exe
  2⤵
  PID:3492
- C:\Windows\System\DqAlmZG.exe
  C:\Windows\System\DqAlmZG.exe
  2⤵
  PID:4496
- C:\Windows\System\pnscocG.exe
  C:\Windows\System\pnscocG.exe
  2⤵
  PID:4624
- C:\Windows\System\LjDWhWs.exe
  C:\Windows\System\LjDWhWs.exe
  2⤵
  PID:4560
- C:\Windows\System\Apooucw.exe
  C:\Windows\System\Apooucw.exe
  2⤵
  PID:4724
- C:\Windows\System\uVyRoRV.exe
  C:\Windows\System\uVyRoRV.exe
  2⤵
  PID:4884
- C:\Windows\System\NswDCvO.exe
  C:\Windows\System\NswDCvO.exe
  2⤵
  PID:4576
- C:\Windows\System\jRpMtHj.exe
  C:\Windows\System\jRpMtHj.exe
  2⤵
  PID:4848
- C:\Windows\System\QXgxzgT.exe
  C:\Windows\System\QXgxzgT.exe
  2⤵
  PID:4980
- C:\Windows\System\XsqCRlJ.exe
  C:\Windows\System\XsqCRlJ.exe
  2⤵
  PID:4896
- C:\Windows\System\eHayqHu.exe
  C:\Windows\System\eHayqHu.exe
  2⤵
  PID:4932
- C:\Windows\System\rRqzTzG.exe
  C:\Windows\System\rRqzTzG.exe
  2⤵
  PID:5024
- C:\Windows\System\jYCUzmL.exe
  C:\Windows\System\jYCUzmL.exe
  2⤵
  PID:4124
- C:\Windows\System\evVNZCf.exe
  C:\Windows\System\evVNZCf.exe
  2⤵
  PID:4220
- C:\Windows\System\sQSmvtN.exe
  C:\Windows\System\sQSmvtN.exe
  2⤵
  PID:4816
- C:\Windows\System\vAFaion.exe
  C:\Windows\System\vAFaion.exe
  2⤵
  PID:4836
- C:\Windows\System\ZdnjFBb.exe
  C:\Windows\System\ZdnjFBb.exe
  2⤵
  PID:4928
- C:\Windows\System\uDyylaD.exe
  C:\Windows\System\uDyylaD.exe
  2⤵
  PID:4532
- C:\Windows\System\OtfrmNv.exe
  C:\Windows\System\OtfrmNv.exe
  2⤵
  PID:4432
- C:\Windows\System\lszRwlr.exe
  C:\Windows\System\lszRwlr.exe
  2⤵
  PID:3760
- C:\Windows\System\ebuBAxr.exe
  C:\Windows\System\ebuBAxr.exe
  2⤵
  PID:4672
- C:\Windows\System\MerLQTF.exe
  C:\Windows\System\MerLQTF.exe
  2⤵
  PID:4612
- C:\Windows\System\YQXXrTx.exe
  C:\Windows\System\YQXXrTx.exe
  2⤵
  PID:4772
- C:\Windows\System\PCaCKIO.exe
  C:\Windows\System\PCaCKIO.exe
  2⤵
  PID:4996
- C:\Windows\System\mYSHtww.exe
  C:\Windows\System\mYSHtww.exe
  2⤵
  PID:1860
- C:\Windows\System\PKSTosP.exe
  C:\Windows\System\PKSTosP.exe
  2⤵
  PID:3824
- C:\Windows\System\WuXhCIx.exe
  C:\Windows\System\WuXhCIx.exe
  2⤵
  PID:4204
- C:\Windows\System\ghYYtrb.exe
  C:\Windows\System\ghYYtrb.exe
  2⤵
  PID:4160
- C:\Windows\System\sezCZqR.exe
  C:\Windows\System\sezCZqR.exe
  2⤵
  PID:5136
- C:\Windows\System\kdDZoYj.exe
  C:\Windows\System\kdDZoYj.exe
  2⤵
  PID:5152
- C:\Windows\System\sHhnACC.exe
  C:\Windows\System\sHhnACC.exe
  2⤵
  PID:5168
- C:\Windows\System\iQHlAyW.exe
  C:\Windows\System\iQHlAyW.exe
  2⤵
  PID:5184
- C:\Windows\System\qImXSts.exe
  C:\Windows\System\qImXSts.exe
  2⤵
  PID:5200
- C:\Windows\System\Ftewpzp.exe
  C:\Windows\System\Ftewpzp.exe
  2⤵
  PID:5216
- C:\Windows\System\kEzjzRT.exe
  C:\Windows\System\kEzjzRT.exe
  2⤵
  PID:5232
- C:\Windows\System\xvWDLsH.exe
  C:\Windows\System\xvWDLsH.exe
  2⤵
  PID:5248
- C:\Windows\System\VGthQay.exe
  C:\Windows\System\VGthQay.exe
  2⤵
  PID:5264
- C:\Windows\System\DdcVOny.exe
  C:\Windows\System\DdcVOny.exe
  2⤵
  PID:5280
- C:\Windows\System\ZpeHmAd.exe
  C:\Windows\System\ZpeHmAd.exe
  2⤵
  PID:5296
- C:\Windows\System\OPERoUI.exe
  C:\Windows\System\OPERoUI.exe
  2⤵
  PID:5312
- C:\Windows\System\aAllTaS.exe
  C:\Windows\System\aAllTaS.exe
  2⤵
  PID:5328
- C:\Windows\System\XponVed.exe
  C:\Windows\System\XponVed.exe
  2⤵
  PID:5344
- C:\Windows\System\taikRdK.exe
  C:\Windows\System\taikRdK.exe
  2⤵
  PID:5360
- C:\Windows\System\YOALdVi.exe
  C:\Windows\System\YOALdVi.exe
  2⤵
  PID:5376
- C:\Windows\System\DnjXAwq.exe
  C:\Windows\System\DnjXAwq.exe
  2⤵
  PID:5392
- C:\Windows\System\ZpOFXWj.exe
  C:\Windows\System\ZpOFXWj.exe
  2⤵
  PID:5408
- C:\Windows\System\zcmWTQs.exe
  C:\Windows\System\zcmWTQs.exe
  2⤵
  PID:5424
- C:\Windows\System\ummRYae.exe
  C:\Windows\System\ummRYae.exe
  2⤵
  PID:5440
- C:\Windows\System\AGLogdX.exe
  C:\Windows\System\AGLogdX.exe
  2⤵
  PID:5456
- C:\Windows\System\NmZgbtE.exe
  C:\Windows\System\NmZgbtE.exe
  2⤵
  PID:5472
- C:\Windows\System\rHZgKqJ.exe
  C:\Windows\System\rHZgKqJ.exe
  2⤵
  PID:5488
- C:\Windows\System\HsslYFN.exe
  C:\Windows\System\HsslYFN.exe
  2⤵
  PID:5504
- C:\Windows\System\xbBxzUB.exe
  C:\Windows\System\xbBxzUB.exe
  2⤵
  PID:5520
- C:\Windows\System\ANKKFPe.exe
  C:\Windows\System\ANKKFPe.exe
  2⤵
  PID:5536
- C:\Windows\System\hEUtflp.exe
  C:\Windows\System\hEUtflp.exe
  2⤵
  PID:5564
- C:\Windows\System\azqGHzA.exe
  C:\Windows\System\azqGHzA.exe
  2⤵
  PID:5580
- C:\Windows\System\UDOPDrv.exe
  C:\Windows\System\UDOPDrv.exe
  2⤵
  PID:5596
- C:\Windows\System\FjdIpuv.exe
  C:\Windows\System\FjdIpuv.exe
  2⤵
  PID:5612
- C:\Windows\System\VjYEHBX.exe
  C:\Windows\System\VjYEHBX.exe
  2⤵
  PID:5632
- C:\Windows\System\OqBGHWM.exe
  C:\Windows\System\OqBGHWM.exe
  2⤵
  PID:5648
- C:\Windows\System\inXfILp.exe
  C:\Windows\System\inXfILp.exe
  2⤵
  PID:5668
- C:\Windows\System\mlUpFAf.exe
  C:\Windows\System\mlUpFAf.exe
  2⤵
  PID:5684
- C:\Windows\System\jbQLfMh.exe
  C:\Windows\System\jbQLfMh.exe
  2⤵
  PID:5700
- C:\Windows\System\VmsNMXy.exe
  C:\Windows\System\VmsNMXy.exe
  2⤵
  PID:5716
- C:\Windows\System\orzJHjq.exe
  C:\Windows\System\orzJHjq.exe
  2⤵
  PID:5732
- C:\Windows\System\lcozspR.exe
  C:\Windows\System\lcozspR.exe
  2⤵
  PID:5748
- C:\Windows\System\mqzRHxk.exe
  C:\Windows\System\mqzRHxk.exe
  2⤵
  PID:5764
- C:\Windows\System\NiwMdtf.exe
  C:\Windows\System\NiwMdtf.exe
  2⤵
  PID:5780
- C:\Windows\System\mqTqVDk.exe
  C:\Windows\System\mqTqVDk.exe
  2⤵
  PID:5796
- C:\Windows\System\fUizXKf.exe
  C:\Windows\System\fUizXKf.exe
  2⤵
  PID:5812
- C:\Windows\System\tWjallF.exe
  C:\Windows\System\tWjallF.exe
  2⤵
  PID:5828
- C:\Windows\System\XRvaCbj.exe
  C:\Windows\System\XRvaCbj.exe
  2⤵
  PID:5844
- C:\Windows\System\kCZbuuS.exe
  C:\Windows\System\kCZbuuS.exe
  2⤵
  PID:5860
- C:\Windows\System\NSzCJDj.exe
  C:\Windows\System\NSzCJDj.exe
  2⤵
  PID:5876
- C:\Windows\System\WDXPcII.exe
  C:\Windows\System\WDXPcII.exe
  2⤵
  PID:5892
- C:\Windows\System\FUQayIX.exe
  C:\Windows\System\FUQayIX.exe
  2⤵
  PID:5908
- C:\Windows\System\guoDUlT.exe
  C:\Windows\System\guoDUlT.exe
  2⤵
  PID:5924
- C:\Windows\System\kMKHsvM.exe
  C:\Windows\System\kMKHsvM.exe
  2⤵
  PID:5940
- C:\Windows\System\dsuAFzP.exe
  C:\Windows\System\dsuAFzP.exe
  2⤵
  PID:5956
- C:\Windows\System\urepFIm.exe
  C:\Windows\System\urepFIm.exe
  2⤵
  PID:5972
- C:\Windows\System\NIydjgM.exe
  C:\Windows\System\NIydjgM.exe
  2⤵
  PID:5988
- C:\Windows\System\DrGiDMF.exe
  C:\Windows\System\DrGiDMF.exe
  2⤵
  PID:6004
- C:\Windows\System\hCrGuoY.exe
  C:\Windows\System\hCrGuoY.exe
  2⤵
  PID:6020
- C:\Windows\System\rcKuVNa.exe
  C:\Windows\System\rcKuVNa.exe
  2⤵
  PID:6036
- C:\Windows\System\GwBgvYG.exe
  C:\Windows\System\GwBgvYG.exe
  2⤵
  PID:6052
- C:\Windows\System\kKJfJYk.exe
  C:\Windows\System\kKJfJYk.exe
  2⤵
  PID:6068
- C:\Windows\System\LmmvAlT.exe
  C:\Windows\System\LmmvAlT.exe
  2⤵
  PID:6084
- C:\Windows\System\khHxZoK.exe
  C:\Windows\System\khHxZoK.exe
  2⤵
  PID:6100
- C:\Windows\System\HZznbFw.exe
  C:\Windows\System\HZznbFw.exe
  2⤵
  PID:6116
- C:\Windows\System\rauCGYx.exe
  C:\Windows\System\rauCGYx.exe
  2⤵
  PID:6132
- C:\Windows\System\gbUvvxh.exe
  C:\Windows\System\gbUvvxh.exe
  2⤵
  PID:3840
- C:\Windows\System\JgnERYz.exe
  C:\Windows\System\JgnERYz.exe
  2⤵
  PID:4820
- C:\Windows\System\wtxXQPQ.exe
  C:\Windows\System\wtxXQPQ.exe
  2⤵
  PID:4516
- C:\Windows\System\CnMRCrN.exe
  C:\Windows\System\CnMRCrN.exe
  2⤵
  PID:5192
- C:\Windows\System\fRyRPwy.exe
  C:\Windows\System\fRyRPwy.exe
  2⤵
  PID:5212
- C:\Windows\System\RQtoJJC.exe
  C:\Windows\System\RQtoJJC.exe
  2⤵
  PID:5260
- C:\Windows\System\sKtxVAn.exe
  C:\Windows\System\sKtxVAn.exe
  2⤵
  PID:5276
- C:\Windows\System\iopwioT.exe
  C:\Windows\System\iopwioT.exe
  2⤵
  PID:5304
- C:\Windows\System\UbBeFYF.exe
  C:\Windows\System\UbBeFYF.exe
  2⤵
  PID:5336
- C:\Windows\System\ZKZMVwE.exe
  C:\Windows\System\ZKZMVwE.exe
  2⤵
  PID:5368
- C:\Windows\System\nVUAAMU.exe
  C:\Windows\System\nVUAAMU.exe
  2⤵
  PID:5372
- C:\Windows\System\ijhiYsH.exe
  C:\Windows\System\ijhiYsH.exe
  2⤵
  PID:5436
- C:\Windows\System\FoZOmUt.exe
  C:\Windows\System\FoZOmUt.exe
  2⤵
  PID:5480
- C:\Windows\System\JXKywqo.exe
  C:\Windows\System\JXKywqo.exe
  2⤵
  PID:5500
- C:\Windows\System\dZXLbiy.exe
  C:\Windows\System\dZXLbiy.exe
  2⤵
  PID:5544
- C:\Windows\System\JpDbKPB.exe
  C:\Windows\System\JpDbKPB.exe
  2⤵
  PID:5560
- C:\Windows\System\GSVNwpy.exe
  C:\Windows\System\GSVNwpy.exe
  2⤵
  PID:5624
- C:\Windows\System\ibeCBMo.exe
  C:\Windows\System\ibeCBMo.exe
  2⤵
  PID:5664
- C:\Windows\System\rZgAIkq.exe
  C:\Windows\System\rZgAIkq.exe
  2⤵
  PID:5728
- C:\Windows\System\yvYaWht.exe
  C:\Windows\System\yvYaWht.exe
  2⤵
  PID:5788
- C:\Windows\System\CHUyROp.exe
  C:\Windows\System\CHUyROp.exe
  2⤵
  PID:5856
- C:\Windows\System\rGYFBpv.exe
  C:\Windows\System\rGYFBpv.exe
  2⤵
  PID:5948
- C:\Windows\System\mkgwdJb.exe
  C:\Windows\System\mkgwdJb.exe
  2⤵
  PID:5608
- C:\Windows\System\ACFktly.exe
  C:\Windows\System\ACFktly.exe
  2⤵
  PID:5676
- C:\Windows\System\dswqNqu.exe
  C:\Windows\System\dswqNqu.exe
  2⤵
  PID:5740
- C:\Windows\System\KrNMsOD.exe
  C:\Windows\System\KrNMsOD.exe
  2⤵
  PID:5804
- C:\Windows\System\hytOryC.exe
  C:\Windows\System\hytOryC.exe
  2⤵
  PID:5840
- C:\Windows\System\WgusBlr.exe
  C:\Windows\System\WgusBlr.exe
  2⤵
  PID:5980
- C:\Windows\System\DHoFERk.exe
  C:\Windows\System\DHoFERk.exe
  2⤵
  PID:5968
- C:\Windows\System\xOKcqUx.exe
  C:\Windows\System\xOKcqUx.exe
  2⤵
  PID:6080
- C:\Windows\System\HCnUiVY.exe
  C:\Windows\System\HCnUiVY.exe
  2⤵
  PID:6060
- C:\Windows\System\SFRgZqL.exe
  C:\Windows\System\SFRgZqL.exe
  2⤵
  PID:6124
- C:\Windows\System\Tyrnmtx.exe
  C:\Windows\System\Tyrnmtx.exe
  2⤵
  PID:5144
- C:\Windows\System\CWJiMRN.exe
  C:\Windows\System\CWJiMRN.exe
  2⤵
  PID:5240
- C:\Windows\System\BqIHFhE.exe
  C:\Windows\System\BqIHFhE.exe
  2⤵
  PID:5400
- C:\Windows\System\kIgpgyO.exe
  C:\Windows\System\kIgpgyO.exe
  2⤵
  PID:5484
- C:\Windows\System\LBGqluo.exe
  C:\Windows\System\LBGqluo.exe
  2⤵
  PID:5256
- C:\Windows\System\YgrMSZE.exe
  C:\Windows\System\YgrMSZE.exe
  2⤵
  PID:5592
- C:\Windows\System\nccZgml.exe
  C:\Windows\System\nccZgml.exe
  2⤵
  PID:5464
- C:\Windows\System\RrmLIUk.exe
  C:\Windows\System\RrmLIUk.exe
  2⤵
  PID:5656
- C:\Windows\System\YCtTJRC.exe
  C:\Windows\System\YCtTJRC.exe
  2⤵
  PID:5576
- C:\Windows\System\eYFHZNH.exe
  C:\Windows\System\eYFHZNH.exe
  2⤵
  PID:5836
- C:\Windows\System\NfIGuAR.exe
  C:\Windows\System\NfIGuAR.exe
  2⤵
  PID:5932
- C:\Windows\System\XtKqTnn.exe
  C:\Windows\System\XtKqTnn.exe
  2⤵
  PID:6016
- C:\Windows\System\wDZJdsS.exe
  C:\Windows\System\wDZJdsS.exe
  2⤵
  PID:5920
- C:\Windows\System\sScihRS.exe
  C:\Windows\System\sScihRS.exe
  2⤵
  PID:5904
- C:\Windows\System\CFLhKMD.exe
  C:\Windows\System\CFLhKMD.exe
  2⤵
  PID:6064
- C:\Windows\System\TZnTAMR.exe
  C:\Windows\System\TZnTAMR.exe
  2⤵
  PID:6112
- C:\Windows\System\MRfSRQq.exe
  C:\Windows\System\MRfSRQq.exe
  2⤵
  PID:4256
- C:\Windows\System\OSisKKS.exe
  C:\Windows\System\OSisKKS.exe
  2⤵
  PID:5176
- C:\Windows\System\PpfXUDI.exe
  C:\Windows\System\PpfXUDI.exe
  2⤵
  PID:5384
- C:\Windows\System\hnPUwxv.exe
  C:\Windows\System\hnPUwxv.exe
  2⤵
  PID:5516
- C:\Windows\System\VXvVlaq.exe
  C:\Windows\System\VXvVlaq.exe
  2⤵
  PID:5196
- C:\Windows\System\TplBLDh.exe
  C:\Windows\System\TplBLDh.exe
  2⤵
  PID:5964
- C:\Windows\System\gqxiGtE.exe
  C:\Windows\System\gqxiGtE.exe
  2⤵
  PID:6096
- C:\Windows\System\MzZwloT.exe
  C:\Windows\System\MzZwloT.exe
  2⤵
  PID:5340
- C:\Windows\System\iahTdRB.exe
  C:\Windows\System\iahTdRB.exe
  2⤵
  PID:5708
- C:\Windows\System\EWlKIqz.exe
  C:\Windows\System\EWlKIqz.exe
  2⤵
  PID:5620
- C:\Windows\System\GpFREal.exe
  C:\Windows\System\GpFREal.exe
  2⤵
  PID:5868
- C:\Windows\System\kMasonB.exe
  C:\Windows\System\kMasonB.exe
  2⤵
  PID:6076
- C:\Windows\System\heOmBsA.exe
  C:\Windows\System\heOmBsA.exe
  2⤵
  PID:5724
- C:\Windows\System\pqWCUev.exe
  C:\Windows\System\pqWCUev.exe
  2⤵
  PID:6140
- C:\Windows\System\KhXUipH.exe
  C:\Windows\System\KhXUipH.exe
  2⤵
  PID:5824
- C:\Windows\System\VvPbyLr.exe
  C:\Windows\System\VvPbyLr.exe
  2⤵
  PID:5792
- C:\Windows\System\rkAXQNl.exe
  C:\Windows\System\rkAXQNl.exe
  2⤵
  PID:5872
- C:\Windows\System\dCKTqiS.exe
  C:\Windows\System\dCKTqiS.exe
  2⤵
  PID:6148
- C:\Windows\System\dqNqdek.exe
  C:\Windows\System\dqNqdek.exe
  2⤵
  PID:6164
- C:\Windows\System\boURVjC.exe
  C:\Windows\System\boURVjC.exe
  2⤵
  PID:6180
- C:\Windows\System\ZrqSLyE.exe
  C:\Windows\System\ZrqSLyE.exe
  2⤵
  PID:6196
- C:\Windows\System\RpKAxSh.exe
  C:\Windows\System\RpKAxSh.exe
  2⤵
  PID:6212
- C:\Windows\System\obgGYou.exe
  C:\Windows\System\obgGYou.exe
  2⤵
  PID:6228
- C:\Windows\System\oHSfXkW.exe
  C:\Windows\System\oHSfXkW.exe
  2⤵
  PID:6244
- C:\Windows\System\ovuDLUX.exe
  C:\Windows\System\ovuDLUX.exe
  2⤵
  PID:6260
- C:\Windows\System\QsgoFUY.exe
  C:\Windows\System\QsgoFUY.exe
  2⤵
  PID:6276
- C:\Windows\System\jMqMjcP.exe
  C:\Windows\System\jMqMjcP.exe
  2⤵
  PID:6292
- C:\Windows\System\Pfvqbtm.exe
  C:\Windows\System\Pfvqbtm.exe
  2⤵
  PID:6436
- C:\Windows\System\cKLBqNj.exe
  C:\Windows\System\cKLBqNj.exe
  2⤵
  PID:6460
- C:\Windows\System\RNBEnSL.exe
  C:\Windows\System\RNBEnSL.exe
  2⤵
  PID:6484
- C:\Windows\System\nFVEDrE.exe
  C:\Windows\System\nFVEDrE.exe
  2⤵
  PID:6524
- C:\Windows\System\cuwOLSl.exe
  C:\Windows\System\cuwOLSl.exe
  2⤵
  PID:6540
- C:\Windows\System\kVWRjYd.exe
  C:\Windows\System\kVWRjYd.exe
  2⤵
  PID:6556
- C:\Windows\System\DOksBMw.exe
  C:\Windows\System\DOksBMw.exe
  2⤵
  PID:6572
- C:\Windows\System\EtOjQan.exe
  C:\Windows\System\EtOjQan.exe
  2⤵
  PID:6588
- C:\Windows\System\jYBzrVR.exe
  C:\Windows\System\jYBzrVR.exe
  2⤵
  PID:6604
- C:\Windows\System\LtiVfVs.exe
  C:\Windows\System\LtiVfVs.exe
  2⤵
  PID:6620
- C:\Windows\System\UMkelMU.exe
  C:\Windows\System\UMkelMU.exe
  2⤵
  PID:6636
- C:\Windows\System\eBNIPSG.exe
  C:\Windows\System\eBNIPSG.exe
  2⤵
  PID:6652
- C:\Windows\System\EeOMuXQ.exe
  C:\Windows\System\EeOMuXQ.exe
  2⤵
  PID:6668
- C:\Windows\System\IhtpgRH.exe
  C:\Windows\System\IhtpgRH.exe
  2⤵
  PID:6684
- C:\Windows\System\dxKSmbv.exe
  C:\Windows\System\dxKSmbv.exe
  2⤵
  PID:6700
- C:\Windows\System\aiezuMO.exe
  C:\Windows\System\aiezuMO.exe
  2⤵
  PID:6716
- C:\Windows\System\bBOKSHb.exe
  C:\Windows\System\bBOKSHb.exe
  2⤵
  PID:6732
- C:\Windows\System\ZFcgeWG.exe
  C:\Windows\System\ZFcgeWG.exe
  2⤵
  PID:6748
- C:\Windows\System\ZHQTcfV.exe
  C:\Windows\System\ZHQTcfV.exe
  2⤵
  PID:6764
- C:\Windows\System\vPIYSQo.exe
  C:\Windows\System\vPIYSQo.exe
  2⤵
  PID:6908
- C:\Windows\System\sAQujEk.exe
  C:\Windows\System\sAQujEk.exe
  2⤵
  PID:6944
- C:\Windows\System\XOTAtJv.exe
  C:\Windows\System\XOTAtJv.exe
  2⤵
  PID:6984
- C:\Windows\System\SYklmBF.exe
  C:\Windows\System\SYklmBF.exe
  2⤵
  PID:7144
- C:\Windows\System\MTHMmFj.exe
  C:\Windows\System\MTHMmFj.exe
  2⤵
  PID:6312
- C:\Windows\System\hzAljjI.exe
  C:\Windows\System\hzAljjI.exe
  2⤵
  PID:6356
- C:\Windows\System\XiZJoIW.exe
  C:\Windows\System\XiZJoIW.exe
  2⤵
  PID:6516
- C:\Windows\System\RcJNIiN.exe
  C:\Windows\System\RcJNIiN.exe
  2⤵
  PID:6532
- C:\Windows\System\RohZuCW.exe
  C:\Windows\System\RohZuCW.exe
  2⤵
  PID:6568
- C:\Windows\System\pryEgRz.exe
  C:\Windows\System\pryEgRz.exe
  2⤵
  PID:6596
- C:\Windows\System\oKATHHo.exe
  C:\Windows\System\oKATHHo.exe
  2⤵
  PID:6896
- C:\Windows\System\OxuUTpu.exe
  C:\Windows\System\OxuUTpu.exe
  2⤵
  PID:6924
- C:\Windows\System\lFrLLEK.exe
  C:\Windows\System\lFrLLEK.exe
  2⤵
  PID:6964
- C:\Windows\System\KNlokQB.exe
  C:\Windows\System\KNlokQB.exe
  2⤵
  PID:7008
- C:\Windows\System\fmMXSDt.exe
  C:\Windows\System\fmMXSDt.exe
  2⤵
  PID:7032
- C:\Windows\System\nsHEkfu.exe
  C:\Windows\System\nsHEkfu.exe
  2⤵
  PID:7060
- C:\Windows\System\MxhGHfq.exe
  C:\Windows\System\MxhGHfq.exe
  2⤵
  PID:7068
- C:\Windows\System\WoSCzPw.exe
  C:\Windows\System\WoSCzPw.exe
  2⤵
  PID:7088
- C:\Windows\System\TbmeBaE.exe
  C:\Windows\System\TbmeBaE.exe
  2⤵
  PID:7112
- C:\Windows\System\DqhiroT.exe
  C:\Windows\System\DqhiroT.exe
  2⤵
  PID:7124
- C:\Windows\System\rBZRIDc.exe
  C:\Windows\System\rBZRIDc.exe
  2⤵
  PID:7136
- C:\Windows\System\cJZQJLo.exe
  C:\Windows\System\cJZQJLo.exe
  2⤵
  PID:7164
- C:\Windows\System\gAjyuNI.exe
  C:\Windows\System\gAjyuNI.exe
  2⤵
  PID:5528
- C:\Windows\System\dJibpwF.exe
  C:\Windows\System\dJibpwF.exe
  2⤵
  PID:6192
- C:\Windows\System\OaMcDSy.exe
  C:\Windows\System\OaMcDSy.exe
  2⤵
  PID:6176
- C:\Windows\System\rghcmbd.exe
  C:\Windows\System\rghcmbd.exe
  2⤵
  PID:6224
- C:\Windows\System\nYRlrtb.exe
  C:\Windows\System\nYRlrtb.exe
  2⤵
  PID:6324
- C:\Windows\System\oMcCIUz.exe
  C:\Windows\System\oMcCIUz.exe
  2⤵
  PID:6352
- C:\Windows\System\cXUshTb.exe
  C:\Windows\System\cXUshTb.exe
  2⤵
  PID:6376
- C:\Windows\System\rgIsHqv.exe
  C:\Windows\System\rgIsHqv.exe
  2⤵
  PID:6388
- C:\Windows\System\qhdyvjK.exe
  C:\Windows\System\qhdyvjK.exe
  2⤵
  PID:6368
- C:\Windows\System\wiXAlbM.exe
  C:\Windows\System\wiXAlbM.exe
  2⤵
  PID:7080
- C:\Windows\System\BjEEqOz.exe
  C:\Windows\System\BjEEqOz.exe
  2⤵
  PID:7160
- C:\Windows\System\cYTJOFR.exe
  C:\Windows\System\cYTJOFR.exe
  2⤵
  PID:5552
- C:\Windows\System\HjZlIAB.exe
  C:\Windows\System\HjZlIAB.exe
  2⤵
  PID:6972
- C:\Windows\System\oaGWFAr.exe
  C:\Windows\System\oaGWFAr.exe
  2⤵
  PID:6744
- C:\Windows\System\eijeZzn.exe
  C:\Windows\System\eijeZzn.exe
  2⤵
  PID:6772
- C:\Windows\System\QINtafp.exe
  C:\Windows\System\QINtafp.exe
  2⤵
  PID:6788
- C:\Windows\System\trPzwIR.exe
  C:\Windows\System\trPzwIR.exe
  2⤵
  PID:6868
- C:\Windows\System\XfhpUqY.exe
  C:\Windows\System\XfhpUqY.exe
  2⤵
  PID:6956
- C:\Windows\System\QubwhEq.exe
  C:\Windows\System\QubwhEq.exe
  2⤵
  PID:7024
- C:\Windows\System\DDBDqLB.exe
  C:\Windows\System\DDBDqLB.exe
  2⤵
  PID:6424
- C:\Windows\System\KosxYQB.exe
  C:\Windows\System\KosxYQB.exe
  2⤵
  PID:6456
- C:\Windows\System\JckcxEh.exe
  C:\Windows\System\JckcxEh.exe
  2⤵
  PID:6468
- C:\Windows\System\spPGuoK.exe
  C:\Windows\System\spPGuoK.exe
  2⤵
  PID:6504
- C:\Windows\System\wHtqrzM.exe
  C:\Windows\System\wHtqrzM.exe
  2⤵
  PID:6584
- C:\Windows\System\mjinMWb.exe
  C:\Windows\System\mjinMWb.exe
  2⤵
  PID:7092
- C:\Windows\System\SnbVZUD.exe
  C:\Windows\System\SnbVZUD.exe
  2⤵
  PID:5432
- C:\Windows\System\JvXhVgU.exe
  C:\Windows\System\JvXhVgU.exe
  2⤵
  PID:6252
- C:\Windows\System\wHnSPhh.exe
  C:\Windows\System\wHnSPhh.exe
  2⤵
  PID:6564
- C:\Windows\System\fCJepNS.exe
  C:\Windows\System\fCJepNS.exe
  2⤵
  PID:6628
- C:\Windows\System\HEXuLwT.exe
  C:\Windows\System\HEXuLwT.exe
  2⤵
  PID:6976
- C:\Windows\System\mRXLjMD.exe
  C:\Windows\System\mRXLjMD.exe
  2⤵
  PID:6740
- C:\Windows\System\anjklJw.exe
  C:\Windows\System\anjklJw.exe
  2⤵
  PID:6160
- C:\Windows\System\EudkHJp.exe
  C:\Windows\System\EudkHJp.exe
  2⤵
  PID:6392
- C:\Windows\System\jFqhIkq.exe
  C:\Windows\System\jFqhIkq.exe
  2⤵
  PID:6760
- C:\Windows\System\aFuryLX.exe
  C:\Windows\System\aFuryLX.exe
  2⤵
  PID:6812
- C:\Windows\System\uMunHnG.exe
  C:\Windows\System\uMunHnG.exe
  2⤵
  PID:6824
- C:\Windows\System\wHliGWA.exe
  C:\Windows\System\wHliGWA.exe
  2⤵
  PID:6844
- C:\Windows\System\SWnjANx.exe
  C:\Windows\System\SWnjANx.exe
  2⤵
  PID:6864
- C:\Windows\System\cOafsvb.exe
  C:\Windows\System\cOafsvb.exe
  2⤵
  PID:7012
- C:\Windows\System\EZSwUix.exe
  C:\Windows\System\EZSwUix.exe
  2⤵
  PID:6952
- C:\Windows\System\mJjnhYF.exe
  C:\Windows\System\mJjnhYF.exe
  2⤵
  PID:7104
- C:\Windows\System\bQUwJOa.exe
  C:\Windows\System\bQUwJOa.exe
  2⤵
  PID:6420
- C:\Windows\System\pjpcHgS.exe
  C:\Windows\System\pjpcHgS.exe
  2⤵
  PID:6692
- C:\Windows\System\nYcFkxM.exe
  C:\Windows\System\nYcFkxM.exe
  2⤵
  PID:6548
- C:\Windows\System\zqaiOPN.exe
  C:\Windows\System\zqaiOPN.exe
  2⤵
  PID:6676
- C:\Windows\System\xqMIwmv.exe
  C:\Windows\System\xqMIwmv.exe
  2⤵
  PID:6904
- C:\Windows\System\YoAbioP.exe
  C:\Windows\System\YoAbioP.exe
  2⤵
  PID:1548
- C:\Windows\System\hIdNoKM.exe
  C:\Windows\System\hIdNoKM.exe
  2⤵
  PID:7044
- C:\Windows\System\RlfMIDF.exe
  C:\Windows\System\RlfMIDF.exe
  2⤵
  PID:6756
- C:\Windows\System\PbhLBdf.exe
  C:\Windows\System\PbhLBdf.exe
  2⤵
  PID:7176
- C:\Windows\System\afKwxCB.exe
  C:\Windows\System\afKwxCB.exe
  2⤵
  PID:7228
- C:\Windows\System\DkgLcee.exe
  C:\Windows\System\DkgLcee.exe
  2⤵
  PID:7244
- C:\Windows\System\QDGogkj.exe
  C:\Windows\System\QDGogkj.exe
  2⤵
  PID:7260
- C:\Windows\System\qUsuWma.exe
  C:\Windows\System\qUsuWma.exe
  2⤵
  PID:7276
- C:\Windows\System\jXgOTDb.exe
  C:\Windows\System\jXgOTDb.exe
  2⤵
  PID:7292
- C:\Windows\System\VUhmmji.exe
  C:\Windows\System\VUhmmji.exe
  2⤵
  PID:7308
- C:\Windows\System\AcTJwnC.exe
  C:\Windows\System\AcTJwnC.exe
  2⤵
  PID:7324
- C:\Windows\System\nivPyTW.exe
  C:\Windows\System\nivPyTW.exe
  2⤵
  PID:7348
- C:\Windows\System\NZnuhfb.exe
  C:\Windows\System\NZnuhfb.exe
  2⤵
  PID:7636
- C:\Windows\System\voWjoZK.exe
  C:\Windows\System\voWjoZK.exe
  2⤵
  PID:7652
- C:\Windows\System\Oqmodby.exe
  C:\Windows\System\Oqmodby.exe
  2⤵
  PID:7672
- C:\Windows\System\WlPgZWX.exe
  C:\Windows\System\WlPgZWX.exe
  2⤵
  PID:7696
- C:\Windows\System\HRZoXxp.exe
  C:\Windows\System\HRZoXxp.exe
  2⤵
  PID:7716
- C:\Windows\System\fWnNPJc.exe
  C:\Windows\System\fWnNPJc.exe
  2⤵
  PID:7732
- C:\Windows\System\mEgTwBA.exe
  C:\Windows\System\mEgTwBA.exe
  2⤵
  PID:7748
- C:\Windows\System\MNBTBYs.exe
  C:\Windows\System\MNBTBYs.exe
  2⤵
  PID:7764
- C:\Windows\System\HBzdUfd.exe
  C:\Windows\System\HBzdUfd.exe
  2⤵
  PID:7780
- C:\Windows\System\LqcVNtb.exe
  C:\Windows\System\LqcVNtb.exe
  2⤵
  PID:7800
- C:\Windows\System\GGrVBPY.exe
  C:\Windows\System\GGrVBPY.exe
  2⤵
  PID:7816
- C:\Windows\System\vQIVFWM.exe
  C:\Windows\System\vQIVFWM.exe
  2⤵
  PID:7836
- C:\Windows\System\mONABuK.exe
  C:\Windows\System\mONABuK.exe
  2⤵
  PID:7852
- C:\Windows\System\tfqbshI.exe
  C:\Windows\System\tfqbshI.exe
  2⤵
  PID:7868
- C:\Windows\System\rvxdjLf.exe
  C:\Windows\System\rvxdjLf.exe
  2⤵
  PID:7884
- C:\Windows\System\wwePuTY.exe
  C:\Windows\System\wwePuTY.exe
  2⤵
  PID:7900
- C:\Windows\System\bdhEcEm.exe
  C:\Windows\System\bdhEcEm.exe
  2⤵
  PID:7920
- C:\Windows\System\XqZmlFo.exe
  C:\Windows\System\XqZmlFo.exe
  2⤵
  PID:7936
- C:\Windows\System\IJVovqN.exe
  C:\Windows\System\IJVovqN.exe
  2⤵
  PID:7956
- C:\Windows\System\LwltIDN.exe
  C:\Windows\System\LwltIDN.exe
  2⤵
  PID:7976
- C:\Windows\System\qgjLEbX.exe
  C:\Windows\System\qgjLEbX.exe
  2⤵
  PID:7996
- C:\Windows\System\sSOEDsC.exe
  C:\Windows\System\sSOEDsC.exe
  2⤵
  PID:8012
- C:\Windows\System\xtPwusH.exe
  C:\Windows\System\xtPwusH.exe
  2⤵
  PID:8032
- C:\Windows\System\ZRNQaFQ.exe
  C:\Windows\System\ZRNQaFQ.exe
  2⤵
  PID:8048
- C:\Windows\System\HTKYjZw.exe
  C:\Windows\System\HTKYjZw.exe
  2⤵
  PID:8064
- C:\Windows\System\QgmUtdd.exe
  C:\Windows\System\QgmUtdd.exe
  2⤵
  PID:8084
- C:\Windows\System\lFRSoqo.exe
  C:\Windows\System\lFRSoqo.exe
  2⤵
  PID:8100
- C:\Windows\System\mDvDqqN.exe
  C:\Windows\System\mDvDqqN.exe
  2⤵
  PID:8116
- C:\Windows\System\KJVmbNB.exe
  C:\Windows\System\KJVmbNB.exe
  2⤵
  PID:8140
- C:\Windows\System\MhnWvmf.exe
  C:\Windows\System\MhnWvmf.exe
  2⤵
  PID:8156
- C:\Windows\System\LmpBbIR.exe
  C:\Windows\System\LmpBbIR.exe
  2⤵
  PID:8172
- C:\Windows\System\JNXffCT.exe
  C:\Windows\System\JNXffCT.exe
  2⤵
  PID:8188
- C:\Windows\System\lcReIXT.exe
  C:\Windows\System\lcReIXT.exe
  2⤵
  PID:6860
- C:\Windows\System\FVtnqyi.exe
  C:\Windows\System\FVtnqyi.exe
  2⤵
  PID:7128
- C:\Windows\System\ETvQBma.exe
  C:\Windows\System\ETvQBma.exe
  2⤵
  PID:7320
- C:\Windows\System\qEiQSRD.exe
  C:\Windows\System\qEiQSRD.exe
  2⤵
  PID:7408
- C:\Windows\System\KVSCevc.exe
  C:\Windows\System\KVSCevc.exe
  2⤵
  PID:7452
- C:\Windows\System\ZtcwYis.exe
  C:\Windows\System\ZtcwYis.exe
  2⤵
  PID:6408
- C:\Windows\System\ANrXfqw.exe
  C:\Windows\System\ANrXfqw.exe
  2⤵
  PID:7484
- C:\Windows\System\qoLGarY.exe
  C:\Windows\System\qoLGarY.exe
  2⤵
  PID:7508
- C:\Windows\System\kzTmGdp.exe
  C:\Windows\System\kzTmGdp.exe
  2⤵
  PID:7528
- C:\Windows\System\IOELimE.exe
  C:\Windows\System\IOELimE.exe
  2⤵
  PID:7560
- C:\Windows\System\CNuhjlK.exe
  C:\Windows\System\CNuhjlK.exe
  2⤵
  PID:7580
- C:\Windows\System\fdFpgHe.exe
  C:\Windows\System\fdFpgHe.exe
  2⤵
  PID:7600
- C:\Windows\System\jLwQSqc.exe
  C:\Windows\System\jLwQSqc.exe
  2⤵
  PID:7616
- C:\Windows\System\QoaCnWx.exe
  C:\Windows\System\QoaCnWx.exe
  2⤵
  PID:7632
- C:\Windows\System\mUXClSj.exe
  C:\Windows\System\mUXClSj.exe
  2⤵
  PID:7644
- C:\Windows\System\dGaaJyP.exe
  C:\Windows\System\dGaaJyP.exe
  2⤵
  PID:7680
- C:\Windows\System\iJaHFIx.exe
  C:\Windows\System\iJaHFIx.exe
  2⤵
  PID:7772
- C:\Windows\System\wMnGFBw.exe
  C:\Windows\System\wMnGFBw.exe
  2⤵
  PID:7844
- C:\Windows\System\VEDSHMn.exe
  C:\Windows\System\VEDSHMn.exe
  2⤵
  PID:7912
- C:\Windows\System\fWHStrT.exe
  C:\Windows\System\fWHStrT.exe
  2⤵
  PID:7948
- C:\Windows\System\OavfVKP.exe
  C:\Windows\System\OavfVKP.exe
  2⤵
  PID:8020
- C:\Windows\System\knyMqdS.exe
  C:\Windows\System\knyMqdS.exe
  2⤵
  PID:8060
- C:\Windows\System\KPinNjD.exe
  C:\Windows\System\KPinNjD.exe
  2⤵
  PID:8132
- C:\Windows\System\eMLLdrA.exe
  C:\Windows\System\eMLLdrA.exe
  2⤵
  PID:8164
- C:\Windows\System\bUTaaLa.exe
  C:\Windows\System\bUTaaLa.exe
  2⤵
  PID:7896
- C:\Windows\System\qNcresB.exe
  C:\Windows\System\qNcresB.exe
  2⤵
  PID:7968
- C:\Windows\System\KNSrXPx.exe
  C:\Windows\System\KNSrXPx.exe
  2⤵
  PID:8184
- C:\Windows\System\gOVTynx.exe
  C:\Windows\System\gOVTynx.exe
  2⤵
  PID:7828
- C:\Windows\System\xaoWmMc.exe
  C:\Windows\System\xaoWmMc.exe
  2⤵
  PID:7788
- C:\Windows\System\eplbyiw.exe
  C:\Windows\System\eplbyiw.exe
  2⤵
  PID:6600
- C:\Windows\System\xYJfzjR.exe
  C:\Windows\System\xYJfzjR.exe
  2⤵
  PID:6856
- C:\Windows\System\klSgXdO.exe
  C:\Windows\System\klSgXdO.exe
  2⤵
  PID:7332
- C:\Windows\System\VHFPhnT.exe
  C:\Windows\System\VHFPhnT.exe
  2⤵
  PID:7240
- C:\Windows\System\RkIFQVs.exe
  C:\Windows\System\RkIFQVs.exe
  2⤵
  PID:6996
- C:\Windows\System\sZAnTqg.exe
  C:\Windows\System\sZAnTqg.exe
  2⤵
  PID:7256
- C:\Windows\System\pPOqxSw.exe
  C:\Windows\System\pPOqxSw.exe
  2⤵
  PID:7236
- C:\Windows\System\VKiBEqe.exe
  C:\Windows\System\VKiBEqe.exe
  2⤵
  PID:7464
- C:\Windows\System\utIJahF.exe
  C:\Windows\System\utIJahF.exe
  2⤵
  PID:6492
- C:\Windows\System\YyIYoiH.exe
  C:\Windows\System\YyIYoiH.exe
  2⤵
  PID:6928
- C:\Windows\System\pKzYNvE.exe
  C:\Windows\System\pKzYNvE.exe
  2⤵
  PID:6800
- C:\Windows\System\HHWlDZj.exe
  C:\Windows\System\HHWlDZj.exe
  2⤵
  PID:6336
- C:\Windows\System\UQVksCd.exe
  C:\Windows\System\UQVksCd.exe
  2⤵
  PID:7424
- C:\Windows\System\OZUmxMd.exe
  C:\Windows\System\OZUmxMd.exe
  2⤵
  PID:7396
- C:\Windows\System\ZHLlIsP.exe
  C:\Windows\System\ZHLlIsP.exe
  2⤵
  PID:7196
- C:\Windows\System\CREWkIZ.exe
  C:\Windows\System\CREWkIZ.exe
  2⤵
  PID:7684
- C:\Windows\System\LZUjeVT.exe
  C:\Windows\System\LZUjeVT.exe
  2⤵
  PID:7372
- C:\Windows\System\irtTfEJ.exe
  C:\Windows\System\irtTfEJ.exe
  2⤵
  PID:7388
- C:\Windows\System\hiocuFp.exe
  C:\Windows\System\hiocuFp.exe
  2⤵
  PID:7412
- C:\Windows\System\nYGTLLb.exe
  C:\Windows\System\nYGTLLb.exe
  2⤵
  PID:7472
- C:\Windows\System\QtYTjMW.exe
  C:\Windows\System\QtYTjMW.exe
  2⤵
  PID:7448
- C:\Windows\System\OlvhVWu.exe
  C:\Windows\System\OlvhVWu.exe
  2⤵
  PID:7984
- C:\Windows\System\kdBjBbO.exe
  C:\Windows\System\kdBjBbO.exe
  2⤵
  PID:8128
- C:\Windows\System\mWVzPOv.exe
  C:\Windows\System\mWVzPOv.exe
  2⤵
  PID:7928
- C:\Windows\System\LXmLStR.exe
  C:\Windows\System\LXmLStR.exe
  2⤵
  PID:7552
- C:\Windows\System\YnkACcE.exe
  C:\Windows\System\YnkACcE.exe
  2⤵
  PID:7724
- C:\Windows\System\pQgtkWM.exe
  C:\Windows\System\pQgtkWM.exe
  2⤵
  PID:7916
- C:\Windows\System\hctxSyc.exe
  C:\Windows\System\hctxSyc.exe
  2⤵
  PID:7708
- C:\Windows\System\tdCPDJI.exe
  C:\Windows\System\tdCPDJI.exe
  2⤵
  PID:7860
- C:\Windows\System\eHUDEuK.exe
  C:\Windows\System\eHUDEuK.exe
  2⤵
  PID:8072
- C:\Windows\System\OkiGdXL.exe
  C:\Windows\System\OkiGdXL.exe
  2⤵
  PID:7760
- C:\Windows\System\FjJHYOA.exe
  C:\Windows\System\FjJHYOA.exe
  2⤵
  PID:8148
- C:\Windows\System\vtlViVF.exe
  C:\Windows\System\vtlViVF.exe
  2⤵
  PID:6500
- C:\Windows\System\HcEDyPV.exe
  C:\Windows\System\HcEDyPV.exe
  2⤵
  PID:6412
- C:\Windows\System\woNrPdv.exe
  C:\Windows\System\woNrPdv.exe
  2⤵
  PID:7272
- C:\Windows\System\RrnqMpT.exe
  C:\Windows\System\RrnqMpT.exe
  2⤵
  PID:7288
- C:\Windows\System\bgMmUaa.exe
  C:\Windows\System\bgMmUaa.exe
  2⤵
  PID:7340
- C:\Windows\System\tlWEdkW.exe
  C:\Windows\System\tlWEdkW.exe
  2⤵
  PID:7356
- C:\Windows\System\UnwxunN.exe
  C:\Windows\System\UnwxunN.exe
  2⤵
  PID:7500
- C:\Windows\System\eKfhLKJ.exe
  C:\Windows\System\eKfhLKJ.exe
  2⤵
  PID:6480
- C:\Windows\System\GxysEYf.exe
  C:\Windows\System\GxysEYf.exe
  2⤵
  PID:7544
- C:\Windows\System\OjydJXp.exe
  C:\Windows\System\OjydJXp.exe
  2⤵
  PID:7216
- C:\Windows\System\XDxgLZx.exe
  C:\Windows\System\XDxgLZx.exe
  2⤵
  PID:6836
- C:\Windows\System\ygQAfQO.exe
  C:\Windows\System\ygQAfQO.exe
  2⤵
  PID:7204
- C:\Windows\System\gMIEZgq.exe
  C:\Windows\System\gMIEZgq.exe
  2⤵
  PID:7420
- C:\Windows\System\MQlhvsr.exe
  C:\Windows\System\MQlhvsr.exe
  2⤵
  PID:7880
- C:\Windows\System\HbGtBCY.exe
  C:\Windows\System\HbGtBCY.exe
  2⤵
  PID:7864
- C:\Windows\System\fMIreXp.exe
  C:\Windows\System\fMIreXp.exe
  2⤵
  PID:7548
- C:\Windows\System\OlaDcTf.exe
  C:\Windows\System\OlaDcTf.exe
  2⤵
  PID:7592
- C:\Windows\System\VFXhWdj.exe
  C:\Windows\System\VFXhWdj.exe
  2⤵
  PID:8044
- C:\Windows\System\lUvuwOs.exe
  C:\Windows\System\lUvuwOs.exe
  2⤵
  PID:7316
- C:\Windows\System\LWXKYFX.exe
  C:\Windows\System\LWXKYFX.exe
  2⤵
  PID:7556
- C:\Windows\System\NFgxNLZ.exe
  C:\Windows\System\NFgxNLZ.exe
  2⤵
  PID:7368
- C:\Windows\System\AyCYqLF.exe
  C:\Windows\System\AyCYqLF.exe
  2⤵
  PID:6448
- C:\Windows\System\gwLwqRR.exe
  C:\Windows\System\gwLwqRR.exe
  2⤵
  PID:6784
- C:\Windows\System\JcRtPOD.exe
  C:\Windows\System\JcRtPOD.exe
  2⤵
  PID:7188
- C:\Windows\System\jRjviJO.exe
  C:\Windows\System\jRjviJO.exe
  2⤵
  PID:7496
- C:\Windows\System\bchZLrX.exe
  C:\Windows\System\bchZLrX.exe
  2⤵
  PID:7524
- C:\Windows\System\ChLpQzO.exe
  C:\Windows\System\ChLpQzO.exe
  2⤵
  PID:7612
- C:\Windows\System\CsEFExa.exe
  C:\Windows\System\CsEFExa.exe
  2⤵
  PID:7992
- C:\Windows\System\mSjdzqR.exe
  C:\Windows\System\mSjdzqR.exe
  2⤵
  PID:8124
- C:\Windows\System\lLgzuFI.exe
  C:\Windows\System\lLgzuFI.exe
  2⤵
  PID:7832
- C:\Windows\System\KbbgDCC.exe
  C:\Windows\System\KbbgDCC.exe
  2⤵
  PID:6680
- C:\Windows\System\xuRIhYB.exe
  C:\Windows\System\xuRIhYB.exe
  2⤵
  PID:8028
- C:\Windows\System\fBxkutB.exe
  C:\Windows\System\fBxkutB.exe
  2⤵
  PID:7576
- C:\Windows\System\ZYVokwm.exe
  C:\Windows\System\ZYVokwm.exe
  2⤵
  PID:7740
- C:\Windows\System\mgvTnKG.exe
  C:\Windows\System\mgvTnKG.exe
  2⤵
  PID:8152
- C:\Windows\System\FUTHtow.exe
  C:\Windows\System\FUTHtow.exe
  2⤵
  PID:7532
- C:\Windows\System\YpJZMAP.exe
  C:\Windows\System\YpJZMAP.exe
  2⤵
  PID:7480
- C:\Windows\System\WdNQQAT.exe
  C:\Windows\System\WdNQQAT.exe
  2⤵
  PID:7624
- C:\Windows\System\bDhjhGX.exe
  C:\Windows\System\bDhjhGX.exe
  2⤵
  PID:6316
- C:\Windows\System\wPSDdiG.exe
  C:\Windows\System\wPSDdiG.exe
  2⤵
  PID:7384
- C:\Windows\System\fzaFPdZ.exe
  C:\Windows\System\fzaFPdZ.exe
  2⤵
  PID:7540
- C:\Windows\System\EwhwQoj.exe
  C:\Windows\System\EwhwQoj.exe
  2⤵
  PID:6340
- C:\Windows\System\KTirksE.exe
  C:\Windows\System\KTirksE.exe
  2⤵
  PID:7516
- C:\Windows\System\KTuBjIr.exe
  C:\Windows\System\KTuBjIr.exe
  2⤵
  PID:6372
- C:\Windows\System\TDwgfFH.exe
  C:\Windows\System\TDwgfFH.exe
  2⤵
  PID:8204
- C:\Windows\System\zoyZdYP.exe
  C:\Windows\System\zoyZdYP.exe
  2⤵
  PID:8224
- C:\Windows\System\TIDzToZ.exe
  C:\Windows\System\TIDzToZ.exe
  2⤵
  PID:8252
- C:\Windows\System\bxpmqod.exe
  C:\Windows\System\bxpmqod.exe
  2⤵
  PID:8272
- C:\Windows\System\DSalZiV.exe
  C:\Windows\System\DSalZiV.exe
  2⤵
  PID:8288
- C:\Windows\System\ZydOhhC.exe
  C:\Windows\System\ZydOhhC.exe
  2⤵
  PID:8304
- C:\Windows\System\osLrZyv.exe
  C:\Windows\System\osLrZyv.exe
  2⤵
  PID:8324
- C:\Windows\System\bXfiCyW.exe
  C:\Windows\System\bXfiCyW.exe
  2⤵
  PID:8340
- C:\Windows\System\GUKbNCN.exe
  C:\Windows\System\GUKbNCN.exe
  2⤵
  PID:8360
- C:\Windows\System\uJzTvAK.exe
  C:\Windows\System\uJzTvAK.exe
  2⤵
  PID:8376
- C:\Windows\System\hVpNjTt.exe
  C:\Windows\System\hVpNjTt.exe
  2⤵
  PID:8392
- C:\Windows\System\rIKExkf.exe
  C:\Windows\System\rIKExkf.exe
  2⤵
  PID:8408
- C:\Windows\System\RuLyKgG.exe
  C:\Windows\System\RuLyKgG.exe
  2⤵
  PID:8424
- C:\Windows\System\vzJgXcT.exe
  C:\Windows\System\vzJgXcT.exe
  2⤵
  PID:8444
- C:\Windows\System\BMZLQys.exe
  C:\Windows\System\BMZLQys.exe
  2⤵
  PID:8464
- C:\Windows\System\SbBFGsL.exe
  C:\Windows\System\SbBFGsL.exe
  2⤵
  PID:8480
- C:\Windows\System\HbPkErj.exe
  C:\Windows\System\HbPkErj.exe
  2⤵
  PID:8508
- C:\Windows\System\nVJfKeB.exe
  C:\Windows\System\nVJfKeB.exe
  2⤵
  PID:8524
- C:\Windows\System\yAulkOH.exe
  C:\Windows\System\yAulkOH.exe
  2⤵
  PID:8604
- C:\Windows\System\JtgiIFv.exe
  C:\Windows\System\JtgiIFv.exe
  2⤵
  PID:8620
- C:\Windows\System\FMnUJxR.exe
  C:\Windows\System\FMnUJxR.exe
  2⤵
  PID:8636
- C:\Windows\System\SgHEwfQ.exe
  C:\Windows\System\SgHEwfQ.exe
  2⤵
  PID:8652
- C:\Windows\System\dUVAnkn.exe
  C:\Windows\System\dUVAnkn.exe
  2⤵
  PID:8672
- C:\Windows\System\oZJqNVm.exe
  C:\Windows\System\oZJqNVm.exe
  2⤵
  PID:8692
- C:\Windows\System\mriXJgz.exe
  C:\Windows\System\mriXJgz.exe
  2⤵
  PID:8708
- C:\Windows\System\svYmEWi.exe
  C:\Windows\System\svYmEWi.exe
  2⤵
  PID:8724
- C:\Windows\System\ZsHSfxq.exe
  C:\Windows\System\ZsHSfxq.exe
  2⤵
  PID:8740
- C:\Windows\System\AQqDfvm.exe
  C:\Windows\System\AQqDfvm.exe
  2⤵
  PID:8768
- C:\Windows\System\LpAHliQ.exe
  C:\Windows\System\LpAHliQ.exe
  2⤵
  PID:8784
- C:\Windows\System\MwxTsAQ.exe
  C:\Windows\System\MwxTsAQ.exe
  2⤵
  PID:8828
- C:\Windows\System\FuOvzuX.exe
  C:\Windows\System\FuOvzuX.exe
  2⤵
  PID:8848
- C:\Windows\System\TcGCGrl.exe
  C:\Windows\System\TcGCGrl.exe
  2⤵
  PID:8868
- C:\Windows\System\FHKoWYN.exe
  C:\Windows\System\FHKoWYN.exe
  2⤵
  PID:8888
- C:\Windows\System\QoPmaUF.exe
  C:\Windows\System\QoPmaUF.exe
  2⤵
  PID:8912
- C:\Windows\System\qEkOred.exe
  C:\Windows\System\qEkOred.exe
  2⤵
  PID:8928
- C:\Windows\System\FCurCLf.exe
  C:\Windows\System\FCurCLf.exe
  2⤵
  PID:8972
- C:\Windows\System\AwabFQT.exe
  C:\Windows\System\AwabFQT.exe
  2⤵
  PID:8992
- C:\Windows\System\rBHvsAA.exe
  C:\Windows\System\rBHvsAA.exe
  2⤵
  PID:9012
- C:\Windows\System\SvSgDUh.exe
  C:\Windows\System\SvSgDUh.exe
  2⤵
  PID:9028
- C:\Windows\System\OSsJhCz.exe
  C:\Windows\System\OSsJhCz.exe
  2⤵
  PID:9048
- C:\Windows\System\cifpQQu.exe
  C:\Windows\System\cifpQQu.exe
  2⤵
  PID:9064
- C:\Windows\System\YgTXVpA.exe
  C:\Windows\System\YgTXVpA.exe
  2⤵
  PID:9084
- C:\Windows\System\QFbugcR.exe
  C:\Windows\System\QFbugcR.exe
  2⤵
  PID:9104
- C:\Windows\System\VHMBkBr.exe
  C:\Windows\System\VHMBkBr.exe
  2⤵
  PID:9120
- C:\Windows\System\QaQhipQ.exe
  C:\Windows\System\QaQhipQ.exe
  2⤵
  PID:9140
- C:\Windows\System\jTYniIV.exe
  C:\Windows\System\jTYniIV.exe
  2⤵
  PID:9160
- C:\Windows\System\nHZoePI.exe
  C:\Windows\System\nHZoePI.exe
  2⤵
  PID:9176
- C:\Windows\System\RymWaPz.exe
  C:\Windows\System\RymWaPz.exe
  2⤵
  PID:9196
- C:\Windows\System\ftfRECE.exe
  C:\Windows\System\ftfRECE.exe
  2⤵
  PID:6820
- C:\Windows\System\JWcKkxe.exe
  C:\Windows\System\JWcKkxe.exe
  2⤵
  PID:8096
- C:\Windows\System\aSQQtAF.exe
  C:\Windows\System\aSQQtAF.exe
  2⤵
  PID:8008
- C:\Windows\System\JCdciam.exe
  C:\Windows\System\JCdciam.exe
  2⤵
  PID:8260
- C:\Windows\System\DPuogCI.exe
  C:\Windows\System\DPuogCI.exe
  2⤵
  PID:8300
- C:\Windows\System\AtoFhyi.exe
  C:\Windows\System\AtoFhyi.exe
  2⤵
  PID:8232
- C:\Windows\System\lMCXOSq.exe
  C:\Windows\System\lMCXOSq.exe
  2⤵
  PID:8436
- C:\Windows\System\HHxaryw.exe
  C:\Windows\System\HHxaryw.exe
  2⤵
  PID:8476
- C:\Windows\System\orDjCtq.exe
  C:\Windows\System\orDjCtq.exe
  2⤵
  PID:8388
- C:\Windows\System\pKnHpVV.exe
  C:\Windows\System\pKnHpVV.exe
  2⤵
  PID:8492
- C:\Windows\System\ICULDiV.exe
  C:\Windows\System\ICULDiV.exe
  2⤵
  PID:8532
- C:\Windows\System\kBhLNRk.exe
  C:\Windows\System\kBhLNRk.exe
  2⤵
  PID:8460
- C:\Windows\System\zHwAhtT.exe
  C:\Windows\System\zHwAhtT.exe
  2⤵
  PID:8348
- C:\Windows\System\MEmHFeh.exe
  C:\Windows\System\MEmHFeh.exe
  2⤵
  PID:8536
- C:\Windows\System\lFwIKII.exe
  C:\Windows\System\lFwIKII.exe
  2⤵
  PID:8548
- C:\Windows\System\VOxlcEJ.exe
  C:\Windows\System\VOxlcEJ.exe
  2⤵
  PID:8564
- C:\Windows\System\KaFuoOS.exe
  C:\Windows\System\KaFuoOS.exe
  2⤵
  PID:8612
- C:\Windows\System\lMXRfWF.exe
  C:\Windows\System\lMXRfWF.exe
  2⤵
  PID:8680
- C:\Windows\System\DQuygkQ.exe
  C:\Windows\System\DQuygkQ.exe
  2⤵
  PID:8720
- C:\Windows\System\hhYrHfk.exe
  C:\Windows\System\hhYrHfk.exe
  2⤵
  PID:8764
- C:\Windows\System\uZBQRjI.exe
  C:\Windows\System\uZBQRjI.exe
  2⤵
  PID:8816
- C:\Windows\System\unqgsbF.exe
  C:\Windows\System\unqgsbF.exe
  2⤵
  PID:8896
- C:\Windows\System\Hcdcbtg.exe
  C:\Windows\System\Hcdcbtg.exe
  2⤵
  PID:8860
- C:\Windows\System\HYZsHyP.exe
  C:\Windows\System\HYZsHyP.exe
  2⤵
  PID:8952
- C:\Windows\System\GsPENKI.exe
  C:\Windows\System\GsPENKI.exe
  2⤵
  PID:8968
- C:\Windows\System\WeljrKX.exe
  C:\Windows\System\WeljrKX.exe
  2⤵
  PID:8876
- C:\Windows\System\MItLGLT.exe
  C:\Windows\System\MItLGLT.exe
  2⤵
  PID:8988
- C:\Windows\System\ZUBSpEb.exe
  C:\Windows\System\ZUBSpEb.exe
  2⤵
  PID:9008
- C:\Windows\System\KZYcPKd.exe
  C:\Windows\System\KZYcPKd.exe
  2⤵
  PID:9072
- C:\Windows\System\glSQoxY.exe
  C:\Windows\System\glSQoxY.exe
  2⤵
  PID:9092
- C:\Windows\System\TIFPglw.exe
  C:\Windows\System\TIFPglw.exe
  2⤵
  PID:9148
- C:\Windows\System\LRslgXo.exe
  C:\Windows\System\LRslgXo.exe
  2⤵
  PID:9192
- C:\Windows\System\PWzHIBD.exe
  C:\Windows\System\PWzHIBD.exe
  2⤵
  PID:9172
- C:\Windows\System\pIUgcAk.exe
  C:\Windows\System\pIUgcAk.exe
  2⤵
  PID:9212
- C:\Windows\System\MKqbhph.exe
  C:\Windows\System\MKqbhph.exe
  2⤵
  PID:8368
- C:\Windows\System\qvAHrXi.exe
  C:\Windows\System\qvAHrXi.exe
  2⤵
  PID:8488
- C:\Windows\System\fCFqVaW.exe
  C:\Windows\System\fCFqVaW.exe
  2⤵
  PID:8284
- C:\Windows\System\xzSJyfM.exe
  C:\Windows\System\xzSJyfM.exe
  2⤵
  PID:8416
- C:\Windows\System\udTvmZb.exe
  C:\Windows\System\udTvmZb.exe
  2⤵
  PID:8688
- C:\Windows\System\iqrVHlS.exe
  C:\Windows\System\iqrVHlS.exe
  2⤵
  PID:8552
- C:\Windows\System\rPRSlJQ.exe
  C:\Windows\System\rPRSlJQ.exe
  2⤵
  PID:8500
- C:\Windows\System\MyPSTWT.exe
  C:\Windows\System\MyPSTWT.exe
  2⤵
  PID:8296
- C:\Windows\System\GgWiRsR.exe
  C:\Windows\System\GgWiRsR.exe
  2⤵
  PID:8180
- C:\Windows\System\uPnejPv.exe
  C:\Windows\System\uPnejPv.exe
  2⤵
  PID:8644
- C:\Windows\System\TKmqrdD.exe
  C:\Windows\System\TKmqrdD.exe
  2⤵
  PID:8940
- C:\Windows\System\ijAgcby.exe
  C:\Windows\System\ijAgcby.exe
  2⤵
  PID:8908
- C:\Windows\System\kXwFPpp.exe
  C:\Windows\System\kXwFPpp.exe
  2⤵
  PID:8920
- C:\Windows\System\beMolbL.exe
  C:\Windows\System\beMolbL.exe
  2⤵
  PID:9056
- C:\Windows\System\DLWdPTX.exe
  C:\Windows\System\DLWdPTX.exe
  2⤵
  PID:9208
- C:\Windows\System\EwbWkAn.exe
  C:\Windows\System\EwbWkAn.exe
  2⤵
  PID:8244
- C:\Windows\System\QPeGiKs.exe
  C:\Windows\System\QPeGiKs.exe
  2⤵
  PID:8540
- C:\Windows\System\rJWhgdE.exe
  C:\Windows\System\rJWhgdE.exe
  2⤵
  PID:7744
- C:\Windows\System\ZrCAIBG.exe
  C:\Windows\System\ZrCAIBG.exe
  2⤵
  PID:8200
- C:\Windows\System\AMocEVB.exe
  C:\Windows\System\AMocEVB.exe
  2⤵
  PID:9132
- C:\Windows\System\UPevQZu.exe
  C:\Windows\System\UPevQZu.exe
  2⤵
  PID:8356
- C:\Windows\System\VIBXaoy.exe
  C:\Windows\System\VIBXaoy.exe
  2⤵
  PID:7588
- C:\Windows\System\YMQzOof.exe
  C:\Windows\System\YMQzOof.exe
  2⤵
  PID:9100
- C:\Windows\System\RjicvSm.exe
  C:\Windows\System\RjicvSm.exe
  2⤵
  PID:8880
- C:\Windows\System\PRTnsDD.exe
  C:\Windows\System\PRTnsDD.exe
  2⤵
  PID:8820
- C:\Windows\System\pnqngOr.exe
  C:\Windows\System\pnqngOr.exe
  2⤵
  PID:8736
- C:\Windows\System\NqFHQqB.exe
  C:\Windows\System\NqFHQqB.exe
  2⤵
  PID:8584
- C:\Windows\System\ehvAKZB.exe
  C:\Windows\System\ehvAKZB.exe
  2⤵
  PID:8936
- C:\Windows\System\WRJhPAO.exe
  C:\Windows\System\WRJhPAO.exe
  2⤵
  PID:8316
- C:\Windows\System\fTMkuOP.exe
  C:\Windows\System\fTMkuOP.exe
  2⤵
  PID:8924
- C:\Windows\System\NAmOzsw.exe
  C:\Windows\System\NAmOzsw.exe
  2⤵
  PID:8628
- C:\Windows\System\StaVtBN.exe
  C:\Windows\System\StaVtBN.exe
  2⤵
  PID:8960
- C:\Windows\System\CgmkBYr.exe
  C:\Windows\System\CgmkBYr.exe
  2⤵
  PID:8664
- C:\Windows\System\nrLGqzo.exe
  C:\Windows\System\nrLGqzo.exe
  2⤵
  PID:8856
- C:\Windows\System\VAWJPeF.exe
  C:\Windows\System\VAWJPeF.exe
  2⤵
  PID:9116
- C:\Windows\System\Savawcz.exe
  C:\Windows\System\Savawcz.exe
  2⤵
  PID:8632
- C:\Windows\System\ZpwwZED.exe
  C:\Windows\System\ZpwwZED.exe
  2⤵
  PID:9224
- C:\Windows\System\wFMCFYy.exe
  C:\Windows\System\wFMCFYy.exe
  2⤵
  PID:9240
- C:\Windows\System\pBUiIal.exe
  C:\Windows\System\pBUiIal.exe
  2⤵
  PID:9260
- C:\Windows\System\pvAbNQk.exe
  C:\Windows\System\pvAbNQk.exe
  2⤵
  PID:9276
- C:\Windows\System\ojXjJMp.exe
  C:\Windows\System\ojXjJMp.exe
  2⤵
  PID:9292
- C:\Windows\System\CcZhgeR.exe
  C:\Windows\System\CcZhgeR.exe
  2⤵
  PID:9312
- C:\Windows\System\TijffGz.exe
  C:\Windows\System\TijffGz.exe
  2⤵
  PID:9328
- C:\Windows\System\yivbIci.exe
  C:\Windows\System\yivbIci.exe
  2⤵
  PID:9344
- C:\Windows\System\QjwurSI.exe
  C:\Windows\System\QjwurSI.exe
  2⤵
  PID:9360
- C:\Windows\System\ushNGIW.exe
  C:\Windows\System\ushNGIW.exe
  2⤵
  PID:9380
- C:\Windows\System\KWUWwLd.exe
  C:\Windows\System\KWUWwLd.exe
  2⤵
  PID:9400
- C:\Windows\System\lFGMpPv.exe
  C:\Windows\System\lFGMpPv.exe
  2⤵
  PID:9420
- C:\Windows\System\PiugNgq.exe
  C:\Windows\System\PiugNgq.exe
  2⤵
  PID:9488
- C:\Windows\System\IaBVvtT.exe
  C:\Windows\System\IaBVvtT.exe
  2⤵
  PID:9508
- C:\Windows\System\liPmudd.exe
  C:\Windows\System\liPmudd.exe
  2⤵
  PID:9524
- C:\Windows\System\jXuFwxS.exe
  C:\Windows\System\jXuFwxS.exe
  2⤵
  PID:9540
- C:\Windows\System\kotSYzZ.exe
  C:\Windows\System\kotSYzZ.exe
  2⤵
  PID:9556
- C:\Windows\System\RASONWn.exe
  C:\Windows\System\RASONWn.exe
  2⤵
  PID:9572
- C:\Windows\System\eUZONNz.exe
  C:\Windows\System\eUZONNz.exe
  2⤵
  PID:9592
- C:\Windows\System\wbJRCyz.exe
  C:\Windows\System\wbJRCyz.exe
  2⤵
  PID:9608
- C:\Windows\System\fdBkuBO.exe
  C:\Windows\System\fdBkuBO.exe
  2⤵
  PID:9624
- C:\Windows\System\loBqNTz.exe
  C:\Windows\System\loBqNTz.exe
  2⤵
  PID:9644
- C:\Windows\System\qJqKNWn.exe
  C:\Windows\System\qJqKNWn.exe
  2⤵
  PID:9664
- C:\Windows\System\AajfDvL.exe
  C:\Windows\System\AajfDvL.exe
  2⤵
  PID:9716
- C:\Windows\System\KUChjuo.exe
  C:\Windows\System\KUChjuo.exe
  2⤵
  PID:9736
- C:\Windows\System\mdEgyyW.exe
  C:\Windows\System\mdEgyyW.exe
  2⤵
  PID:9764
- C:\Windows\System\QdVDvBu.exe
  C:\Windows\System\QdVDvBu.exe
  2⤵
  PID:9780
- C:\Windows\System\pgxecsT.exe
  C:\Windows\System\pgxecsT.exe
  2⤵
  PID:9796
- C:\Windows\System\FYCRnJu.exe
  C:\Windows\System\FYCRnJu.exe
  2⤵
  PID:9812
- C:\Windows\System\tvnRxTm.exe
  C:\Windows\System\tvnRxTm.exe
  2⤵
  PID:9828
- C:\Windows\System\PKMsOzi.exe
  C:\Windows\System\PKMsOzi.exe
  2⤵
  PID:9848
- C:\Windows\System\adqVZDb.exe
  C:\Windows\System\adqVZDb.exe
  2⤵
  PID:9864
- C:\Windows\System\dWIDMVs.exe
  C:\Windows\System\dWIDMVs.exe
  2⤵
  PID:9880
- C:\Windows\System\HFSsuRV.exe
  C:\Windows\System\HFSsuRV.exe
  2⤵
  PID:9900
- C:\Windows\System\xgTWoUJ.exe
  C:\Windows\System\xgTWoUJ.exe
  2⤵
  PID:9916
- C:\Windows\System\FllDkYI.exe
  C:\Windows\System\FllDkYI.exe
  2⤵
  PID:9932
- C:\Windows\System\lXRCcAa.exe
  C:\Windows\System\lXRCcAa.exe
  2⤵
  PID:9952
- C:\Windows\System\mieGyNs.exe
  C:\Windows\System\mieGyNs.exe
  2⤵
  PID:9968
- C:\Windows\System\ijBViVo.exe
  C:\Windows\System\ijBViVo.exe
  2⤵
  PID:9984
- C:\Windows\System\mVPSReW.exe
  C:\Windows\System\mVPSReW.exe
  2⤵
  PID:10004
- C:\Windows\System\RctsRDH.exe
  C:\Windows\System\RctsRDH.exe
  2⤵
  PID:10020
- C:\Windows\System\CDtJyzO.exe
  C:\Windows\System\CDtJyzO.exe
  2⤵
  PID:10036
- C:\Windows\System\yHMrrxy.exe
  C:\Windows\System\yHMrrxy.exe
  2⤵
  PID:10056
- C:\Windows\System\qhEnyaJ.exe
  C:\Windows\System\qhEnyaJ.exe
  2⤵
  PID:10072
- C:\Windows\System\tdQaaHg.exe
  C:\Windows\System\tdQaaHg.exe
  2⤵
  PID:10088
- C:\Windows\System\rNQIiie.exe
  C:\Windows\System\rNQIiie.exe
  2⤵
  PID:10108
- C:\Windows\System\iADjrwK.exe
  C:\Windows\System\iADjrwK.exe
  2⤵
  PID:10124
- C:\Windows\System\wVUyMhj.exe
  C:\Windows\System\wVUyMhj.exe
  2⤵
  PID:10144
- C:\Windows\System\vDdEBco.exe
  C:\Windows\System\vDdEBco.exe
  2⤵
  PID:10160
- C:\Windows\System\HlnNJbq.exe
  C:\Windows\System\HlnNJbq.exe
  2⤵
  PID:10180
- C:\Windows\System\NHkOTuM.exe
  C:\Windows\System\NHkOTuM.exe
  2⤵
  PID:10204
- C:\Windows\System\vHHuAph.exe
  C:\Windows\System\vHHuAph.exe
  2⤵
  PID:10220
- C:\Windows\System\NQjIQGX.exe
  C:\Windows\System\NQjIQGX.exe
  2⤵
  PID:10236
- C:\Windows\System\krmaAGr.exe
  C:\Windows\System\krmaAGr.exe
  2⤵
  PID:9060
- C:\Windows\System\lcGBCcf.exe
  C:\Windows\System\lcGBCcf.exe
  2⤵
  PID:9308
- C:\Windows\System\UFidEzn.exe
  C:\Windows\System\UFidEzn.exe
  2⤵
  PID:9300
- C:\Windows\System\hMzjnJo.exe
  C:\Windows\System\hMzjnJo.exe
  2⤵
  PID:9368
- C:\Windows\System\gqxNfux.exe
  C:\Windows\System\gqxNfux.exe
  2⤵
  PID:9340
- C:\Windows\System\cXDRqmD.exe
  C:\Windows\System\cXDRqmD.exe
  2⤵
  PID:9284
- C:\Windows\System\QlanpqE.exe
  C:\Windows\System\QlanpqE.exe
  2⤵
  PID:9040
- C:\Windows\System\RZgMhga.exe
  C:\Windows\System\RZgMhga.exe
  2⤵
  PID:9452
- C:\Windows\System\CJuVunV.exe
  C:\Windows\System\CJuVunV.exe
  2⤵
  PID:9476
- C:\Windows\System\LwnNDgA.exe
  C:\Windows\System\LwnNDgA.exe
  2⤵
  PID:9468
- C:\Windows\System\jlKuwzX.exe
  C:\Windows\System\jlKuwzX.exe
  2⤵
  PID:9500
- C:\Windows\System\OurUmdT.exe
  C:\Windows\System\OurUmdT.exe
  2⤵
  PID:9600
- C:\Windows\System\JqOVRLd.exe
  C:\Windows\System\JqOVRLd.exe
  2⤵
  PID:8812
- C:\Windows\System\vAbrBYw.exe
  C:\Windows\System\vAbrBYw.exe
  2⤵
  PID:9520
- C:\Windows\System\HlntcmL.exe
  C:\Windows\System\HlntcmL.exe
  2⤵
  PID:9552
- C:\Windows\System\XYibJJj.exe
  C:\Windows\System\XYibJJj.exe
  2⤵
  PID:9480
- C:\Windows\System\Qzjdvuy.exe
  C:\Windows\System\Qzjdvuy.exe
  2⤵
  PID:9676
- C:\Windows\System\lQhVHoZ.exe
  C:\Windows\System\lQhVHoZ.exe
  2⤵
  PID:10096
- C:\Windows\System\cboNovZ.exe
  C:\Windows\System\cboNovZ.exe
  2⤵
  PID:9996
- C:\Windows\System\pTKqHvE.exe
  C:\Windows\System\pTKqHvE.exe
  2⤵
  PID:10172
- C:\Windows\System\fkdYdgU.exe
  C:\Windows\System\fkdYdgU.exe
  2⤵
  PID:10132
- C:\Windows\System\cHWnQqf.exe
  C:\Windows\System\cHWnQqf.exe
  2⤵
  PID:10044
- C:\Windows\System\JeDraSF.exe
  C:\Windows\System\JeDraSF.exe
  2⤵
  PID:9808
- C:\Windows\System\WMGdMmK.exe
  C:\Windows\System\WMGdMmK.exe
  2⤵
  PID:9876
- C:\Windows\System\wAwKuRX.exe
  C:\Windows\System\wAwKuRX.exe
  2⤵
  PID:9908
- C:\Windows\System\XnaIcYJ.exe
  C:\Windows\System\XnaIcYJ.exe
  2⤵
  PID:10016
- C:\Windows\System\DSKytMS.exe
  C:\Windows\System\DSKytMS.exe
  2⤵
  PID:10120
- C:\Windows\System\VsXeAcL.exe
  C:\Windows\System\VsXeAcL.exe
  2⤵
  PID:9844
- C:\Windows\System\eqgggno.exe
  C:\Windows\System\eqgggno.exe
  2⤵
  PID:10216
- C:\Windows\System\cZBnzWW.exe
  C:\Windows\System\cZBnzWW.exe
  2⤵
  PID:9304
- C:\Windows\System\XBgsFgU.exe
  C:\Windows\System\XBgsFgU.exe
  2⤵
  PID:10232
- C:\Windows\System\xNZNjrv.exe
  C:\Windows\System\xNZNjrv.exe
  2⤵
  PID:9412
- C:\Windows\System\CwoMwYj.exe
  C:\Windows\System\CwoMwYj.exe
  2⤵
  PID:8796
- C:\Windows\System\RxvzkGe.exe
  C:\Windows\System\RxvzkGe.exe
  2⤵
  PID:7476
- C:\Windows\System\UKcWfKI.exe
  C:\Windows\System\UKcWfKI.exe
  2⤵
  PID:9320
- C:\Windows\System\aiNMVqA.exe
  C:\Windows\System\aiNMVqA.exe
  2⤵
  PID:9356
- C:\Windows\System\dgEDaqv.exe
  C:\Windows\System\dgEDaqv.exe
  2⤵
  PID:8336
- C:\Windows\System\OVhtJru.exe
  C:\Windows\System\OVhtJru.exe
  2⤵
  PID:9504
- C:\Windows\System\CkZvsrO.exe
  C:\Windows\System\CkZvsrO.exe
  2⤵
  PID:9688
- C:\Windows\System\OfaOOtY.exe
  C:\Windows\System\OfaOOtY.exe
  2⤵
  PID:9532
- C:\Windows\System\kukJmSl.exe
  C:\Windows\System\kukJmSl.exe
  2⤵
  PID:9432
- C:\Windows\System\OBziJpx.exe
  C:\Windows\System\OBziJpx.exe
  2⤵
  PID:9636
- C:\Windows\System\fRxVBUA.exe
  C:\Windows\System\fRxVBUA.exe
  2⤵
  PID:9744

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CKgDIFB.exe

Filesize
1.7MB

MD5
0d0368f34fdb4bdca5e55b78797ba247

SHA1
b32db4dd4705f44fc4633741fdb9814ce78b469f

SHA256
26a87307442f965dc7b9c30f8621d0a61afc24021423e4d690a06dcc245701fe

SHA512
e9216c24ba858724df817b9b3941af0bf5aa9abdaa441eff05dcca1922aeef1b272cec40be70f0056896f9fdadd29fda220bf25970718f08741ad4cecec8ba6b

Download Submit
C:\Windows\system\DwURCuW.exe

Filesize
1.7MB

MD5
eafb888c05c2bf6246163c9124d6b447

SHA1
d4dee23409333c17f1a0421b8a4fab14979d3368

SHA256
ad3e554c73d3efe59cd913de6e58a924ec10c3255858561deee438bfc8d9aefd

SHA512
3161f08bfca21af84307892c7405962de4ce9dedc9cb3bd309a84c614575c88840ef89bd114e336f80ac78d58891d12209e048f416c30b3bcf3b70979b8e60e2

Download Submit
C:\Windows\system\IjIzcMH.exe

Filesize
1.7MB

MD5
a182947e361b6e2d7169ccd3a44f2595

SHA1
d0f8815651d9d1269f5416dd07e9f47e71b36dd9

SHA256
c5875d66ac422ecbd3c81d8bfd2394bdef9a6f6da3c6f1010f7b294486df5979

SHA512
d7d5fd4de3555acb00ffd662b001fd4758777b8d8b6c1ef87ed56fc5a6cce264fb80ecb1f47c144272778a5ff921660a8e5fcc101eafd7879dda45b35967adf6

Download Submit
C:\Windows\system\KTGfxAF.exe

Filesize
1.7MB

MD5
0dd3d67d7b24158bb1a83c02f26e9822

SHA1
26628a43a5ec2058b0e1031cb5590f62743dbd7e

SHA256
979870b7d8690f30ca6aeea5951026a34fd37124c2e77180abf33bab64fcda07

SHA512
c7871e93bad6822dcf6d0e852651f059ac6941f5d0f3a10548811ae5c099f51072478503525f8a7544f970252f5f27e7562d58ea11058833d9410703673bbcde

Download Submit
C:\Windows\system\PkvCqOp.exe

Filesize
1.7MB

MD5
5a7f64a68ac5f82e29948f7ae452eaff

SHA1
2a8253e28a3661e5f58e6729ba162494898f4341

SHA256
1cb8ee78d41b9586523a6834201b3603d8ddcdb59118f1ff82a75097a8d0de20

SHA512
dde7994758ac8a6b47e051b9e5998b92c095bf64eb0e050526053b031919bf8b18a006c307dbb8299c6e49573d9f91e39196a983a3b2bd5cfa4c33309c8fbf54

Download Submit
C:\Windows\system\TlwqVzP.exe

Filesize
1.7MB

MD5
48d3eeb8b648ecb0e101ee01e1fe4233

SHA1
6e46201cc8bc3d95257e07e28ee01b1a282414ad

SHA256
469b3df5b2d49d0723eb008a03fe2cd86e475dc99b5cc670bd013757aef96e93

SHA512
b241c39a0e86bde7290cc97711632f9dbe1044e0d7bda80a05f22e89b34880d2b7e260b380d3339e3425b2811592439abfc25962be44e9558b9a3715fe2b0a65

Download Submit
C:\Windows\system\UMMxNZF.exe

Filesize
1.7MB

MD5
1930d8fe2b6c72e0330ba8607287c2aa

SHA1
58b7c0593b9c513e09bde253030f1d03b983de8c

SHA256
7f4d4357a5bc60558058a2a0c5a5931708ad705b1ebccc73fbe30bebe1628fda

SHA512
9b6b156cea4e8426aa69fd8c3e20cc6f76de778dcb96aa56a47fa6793848b37be1d04952a3ce01d67f0fba4a4e5407567e68703016b20cb10e029bc8e89a9dab

Download Submit
C:\Windows\system\WpsPcRg.exe

Filesize
1.7MB

MD5
c721481710a87391b03e54d18822ca8f

SHA1
ae614f60c43fc39c841d0e623e0d8f83d8e6f442

SHA256
3470b1c263ac3aedd71e96c8be13398adea2f51dd26c67daaeaefca3deb0fd64

SHA512
30e43fb12f760ef31fb5cecc4f4fbd9f0640ad5d2d60b76e09b1ba5aaff6df52a3863c3fce066ca2a249681452d0cc3b7cc9b85487273e8bca67309baeccc2df

Download Submit
C:\Windows\system\WqYsOTt.exe

Filesize
1.7MB

MD5
3d445cc646d4e493d5a2ca460708a469

SHA1
7ee09135a57cd1942beddaa259e6a49ec43cf448

SHA256
5f6b4a1ccdbe9f1ed2ddf50646d015f8d0e3993c19eabc1bc9ee1f7d82ed19dc

SHA512
d655a4ab1d7dba2fe1f45a34b7e654382becb6cc2a8995e11e8ac97680ea0560a872aeee0eb4a0164a25578d0f74eb302197d5dcd71cf65f9d7fdbe18b67e541

Download Submit
C:\Windows\system\XFHHmvN.exe

Filesize
1.7MB

MD5
2c175464e38a99a734f40cd69bb10d23

SHA1
de5b14439bc119fc8e242e997621e4d9fd5c1ee9

SHA256
6c91d374e4b7554ddd9b3b95fdce65732b377f1731c0ad56a807ef3d4bc441c5

SHA512
e83c1a3a329c06a213abb32b9c4b5766b68421557324f67bf9d5d7cc6f98ae2e31a190f023ae3b518c7bbf189f32a25b3bccf306621c57c8ffa10c870147941f

Download Submit
C:\Windows\system\YmBdIda.exe

Filesize
1.7MB

MD5
8a91148012e16759a0be3fdea6c1d801

SHA1
3d3de3fe91f139d6cf9e9d911fe6389cf980f367

SHA256
c29a098a4a92f202a8a978becc4bc72171f9f4d4e8504eeac24422ecf0f29046

SHA512
9aa9cdf6fe8bdda6c6182d50704e0b35ff24a7720792ca2242aceee47d58638bef7e11ca9da8b48a520e96cb9822d2a07dc52eebba95f4ca7b34470887e83248

Download Submit
C:\Windows\system\fCZcQcE.exe

Filesize
1.7MB

MD5
eaf7942175594553bb083f6a5048131f

SHA1
96ec0ce63f4dcf4005e3c3ba9ef3da2f12902c48

SHA256
eb2b216b0478e6e56dbd88d39b8031f18c23ea5bbc7c1232a8c1e3b00d30b56a

SHA512
2c3439b1a227f92c75f48b1c11467c47854643242e0c0af844c38374c7d1056c1e182a6ecd3f81d8f3f003883af273dc0852430446f2ce19e5c0577679cd2576

Download Submit
C:\Windows\system\hYoceCI.exe

Filesize
1.7MB

MD5
6403e9fb536fe3d2d5452be8c3f13af4

SHA1
ee9d611d4d9ede181c8c4ce02eaf6897f3e98a27

SHA256
d8b59d42c3e4f56a9085f17349b6e4e07a8752995595331f6b120581faf3cfe1

SHA512
2fd414ea4870e3946d9bce214e422ed8e1d894e0b580d103399d48d92d0ea9d4a186d3a388496e5af24dd854caeeae1ea839d7c3e73fbfce1be71184f26b24db

Download Submit
C:\Windows\system\iBQUNXx.exe

Filesize
1.7MB

MD5
b4d89175922903fd2a313a91a0044ac1

SHA1
7aed7b8c1c34224fc0312d9941e54d518d9e72d3

SHA256
52b2b1f94ebd223aa2a0050935e499e60c771a45a46a493557cce1d848b9d4a5

SHA512
fd545cf03cb3d45c6942cc59e69afd6f18e282ef41474d9b2f408ac7684aa363190afe0973fc3b00855ec06749ed2b80b7681ca40f530de1046fa9ac8fa6aa9a

Download Submit
C:\Windows\system\kBMGktX.exe

Filesize
1.7MB

MD5
8a7aa0136ed055fe027641e2f5251dc2

SHA1
0e7b8167a88a10c9e9219274e757e8e597d32b3d

SHA256
20485c0b23fa9b63f6fd265abb1210c6a4ccc2da4c3d37c8a5f0a29dce1297ff

SHA512
09b94e996809a3014f48e0674c777e792d4ea2f8b10c63ce7d5406664c2c5b74df214c989e482c77f95706ba268058a6a5d1c0ab6951fcfea7928932a179a872

Download Submit
C:\Windows\system\lQJlSNq.exe

Filesize
1.7MB

MD5
ab99cb544005b4019b57b378b876451e

SHA1
70274727d8a0714ea11f983e951eb1db223c5817

SHA256
3984394243006a6d3f3031842c588ffccd87c4362b254664eafeb3ed2a37afa7

SHA512
c8728d9222194d7f964832d210cfd124c245e36d870c35c8aad34284db1d80e8ce47b7c1cf04c55bf15de330c24e7db3f76caeed3bb4bc88181690b984436d7c

Download Submit
C:\Windows\system\lzMsUFP.exe

Filesize
1.7MB

MD5
5507e899338721503a0910861a75637c

SHA1
871240e698088d249c7cb95bfb6bbfc79c08a145

SHA256
dbe2dcf4335c11998e5998fa49f09f87755e9d892e8eab10cdedf23a55dfc2e3

SHA512
780cdd77776171088187021163cebab68e97c73165f587913079e3e07be8a1f404cdccbed507d4e87e5ad69426442b9a0672ce6c79fc6cad8b8a113ae4830b1d

Download Submit
C:\Windows\system\otukoAV.exe

Filesize
1.7MB

MD5
5c928109d7764cc0140c509dac9e66e6

SHA1
7f979c7f77ad13b41138f4b1397d2b547da69d3c

SHA256
97fca8f53258d40bff6f5a6d620a4e2f8850a82945cd8970a2a1e60a3bfc96c9

SHA512
80e0533e07c10cb386cddaa68c2b1a47fb0be8645ee6315526ecc3cf1194e430ef091ab78edc842a7bd541f263d5789e8c013f6154d63c3d56ea417b75c652cf

Download Submit
C:\Windows\system\sZvGJYQ.exe

Filesize
1.7MB

MD5
3e4e8dc703a6273412395516e6feb645

SHA1
53237af23fc8d525ea3cbaa1b58f69295ba2f0b3

SHA256
8b87f961956e87943fff8a144bb6051b61617d12096a017793807284ddb0b74b

SHA512
66a66bae3805db553e9eb7439059ce5c00b299c242e761d690b24ffaf163caca537f241ad6c7270531f19528ae2cc5baa40105e86d11fe0a9e33d2efd780f5f3

Download Submit
C:\Windows\system\tElQRqN.exe

Filesize
1.7MB

MD5
4c9b840579408ea7a651d44d05646601

SHA1
50936476d58fd3ba6e9829bf3bc0a3c3e16d8cca

SHA256
742f3618d1f8299c50f1626a20684729dd5b80ccd59615cf0de15402f7920120

SHA512
79abe5a8b4807a7cc8b00115bf0daffcbb05730a50eecf478424d858da34d7411b037b901b4909c1d960a38e4ebe0a5cc6c5b02a7e02951689ca1bc2cb5baabe

Download Submit
C:\Windows\system\zBIyeTv.exe

Filesize
1.7MB

MD5
52c923623762fe61e6a646a006242b7f

SHA1
04868048e34cd5ea4e6e6b2614e40c0f66e30e02

SHA256
4f8549e84723f7d913816bf0c7489b0e800aa2253be934276ca5078ea20ee3b3

SHA512
4544fd4762be9bb83e8593b664cb3ad318062e64ccd185e5e2346a57808fb4d37a2cc14bac8728000cdb2b0c8442917a9a238baf18922b728ddcbd4b71ebe4b7

Download Submit
C:\Windows\system\zVpJnhE.exe

Filesize
1.7MB

MD5
93d03a39b6eacdd208e4039271e9cc5c

SHA1
2e37a30ca361b457cb7670d3c95bbd42ace38598

SHA256
d5c59248bf82ffd8ff8c406bb68872e3d6067cff47b995888503bce807dece5e

SHA512
286c3ef6e0ecd6084eda2a71ba8ed095291614a228f26c8fc69935dc9cb50c8d1699117c21e396182677ee3abe4afd1c299564f4236b3f262a4600d738fdac25

Download Submit
\Windows\system\GyJeaHa.exe

Filesize
1.7MB

MD5
872490d785a5a15eff75b91ee328519d

SHA1
e34bd1870bd6a6ed1bc584c2a21f270f86789ecf

SHA256
c6408842a5799ded6bb7250dbe0d3f5efd2e2c668f6a361c39d9fab5e7003a3a

SHA512
0c24d9a5a67631f9406ea9049ceaa02fea6d949470d4df0a53bd84dfda1095cf1da948a07c7b1fa548066f644cabe2fcf392aa687c1a1c66355e2c670252f803

Download Submit
\Windows\system\IQUOXkw.exe

Filesize
1.7MB

MD5
6e8547e2f5bad10355a6600e930d62ea

SHA1
edcd9a7a3d73dc856d950bcb0c57e389464903d0

SHA256
e819e2391b665c2ec1ec2bda985b717ba0e9d36f6b795aad52ecf168ebe61508

SHA512
87fb5db645fe551cbf84d917cdaa881970a9491f1714428e350eb4ae9526cacf8b9cf303948ac5406ebe51fe5f2451bae8ba9281a51584cd1c6829fd56858984

Download Submit
\Windows\system\IfjIQqR.exe

Filesize
1.7MB

MD5
1cf5279e8209a213bb74aece26eeaa4d

SHA1
26f774208eba603c323f9145dd97192ccef133d8

SHA256
ccb2704675111b192290a755790c7be95055ff31676b3dcff13f92f50db33993

SHA512
77047bcc7ec29003cf998eb4f741160658d59e6b163a9b2127c289ea7d11df0837ec307376fda6fb3e0d6ecde7f15f90c9484719896d7865ce069847600570f7

Download Submit
\Windows\system\PFYEtJj.exe

Filesize
1.7MB

MD5
3665948fd7d0cd2cc0a8dc5a61c64b68

SHA1
189a59f9b008534b321d987751d0f72c46b84641

SHA256
b684854823f482075e000fb75cf2e4f3cd161c0f608b555b8ca26fe60e8e3d2e

SHA512
1954c28de6d55e690cd8491d45b198de25a55fca6f4aa6a045019f1fafcaea347285645650552d5cbbb77fced1eceaf1a0a9db619147c5c50bc6f8b8cb862b8b

Download Submit
\Windows\system\WzRiHLA.exe

Filesize
1.7MB

MD5
f1402c55cf5c521fa54532c2cebf6603

SHA1
5b102eb16ed2a47d819b36457583c7938c8017ee

SHA256
c626c57cf1b5c639179c5217ee93669a0711094d5beff5781b03e1f04d9f464d

SHA512
1db3bbdf1c867f128a805465338b4a94da0a073915ca1845ebcd444c9ddc289498be2d02979fb1904e3f2bf31a89ab8709e20cd234f02b7aef8e133f5e56f0c4

Download Submit
\Windows\system\YVAaQpp.exe

Filesize
1.7MB

MD5
bcb27a2f7e3e25e910d120b55d7b9520

SHA1
2f1970b4eb2b2ac7f0cfa410fb665f9e2ae9c52e

SHA256
d46e6441f51257b512c8028f7a1d6e0357ec30475d9e16bffd9fc8210b53f4b9

SHA512
7b97a901ee77c8b17c9494e309b6283905cd9ae4d20e4525a7b303e3f67ecb040340e24edb6316c543ca778d39a8383c0b9f24cf86193cf9d59e953428788308

Download Submit
\Windows\system\jPSXPKq.exe

Filesize
1.7MB

MD5
b6d848e4f903404d6a9d6a934619f525

SHA1
82e75377a7fcdddea1e6dbc86f242ef5dcd115e1

SHA256
8995b2bc58cd55bea0fde5f1f6375b745334028b17a808e426e5c50c64908569

SHA512
801909b940bb3861fccada01eaf594802e41bd66d4387290de48d057467dddecaebc0b2ceee374b6353cda47db638b84fb6ef9438421b49f70ecc6b1c4030c84

Download Submit
\Windows\system\qXUIIQH.exe

Filesize
1.7MB

MD5
ff83c0da3d585a5dc4b6e81bd1f9bea7

SHA1
c04db556f7afa040a0e68e7cfce1ce36154b51fd

SHA256
10d8ff08c06e5864c597ee32f368d1ed83129e6626d01654989ddb5434d10834

SHA512
11b25d51ba306d9ff4cdf139c8cd5face050199302a1876e00a5e79910ab76a42b5e5644df75eb7c3ce62a1137dfd04100f9c695c98e79093a2259e490623738

Download Submit
\Windows\system\tAstumg.exe

Filesize
1.7MB

MD5
1612f638479e9fddd8966c4f7c824146

SHA1
c4427a4ca9600899b0522fd19f5b8e2d67cbc6d3

SHA256
fb1c67329dcc9132a01a2bca027f18e998156d26e19f9ac59360814fdb8f6523

SHA512
924fa435331fc539662ecf1394cba1991218d933b39de7a27ada16d734de4cfb6fe2fda9bfd92606789a57439fe40e1f02acdb5c9bd256abe6aa9d05812625b8

Download Submit
\Windows\system\yZLXqrc.exe

Filesize
1.7MB

MD5
4b99293c73d9f1809b2b051278aacdf6

SHA1
bde7b773fd02b5aa2cb06d85e6457c38518c9645

SHA256
f32e886bd966c72a65d5fa41c96e429c04604b628c2b638ae420c07860a33874

SHA512
a61c960b291f300083a61ee27fe3356932015802d0f4df5fc1e749fbc464712ff961d78b5b6c31130dada0e2b984310d6e5d32f4e88b2ba9e9c91a6f3b0292ea

Download Submit
memory/1268-3477-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Filesize
3.3MB

Download
memory/1268-20-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Filesize
3.3MB

Download
memory/1632-104-0x000000013F020000-0x000000013F371000-memory.dmp

Filesize
3.3MB

Download
memory/1632-3702-0x000000013F020000-0x000000013F371000-memory.dmp

Filesize
3.3MB

Download
memory/1696-70-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/1696-3568-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/1696-22-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/2228-48-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/2228-28-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2228-0-0x000000013F750000-0x000000013FAA1000-memory.dmp

Filesize
3.3MB

Download
memory/2228-97-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2228-6-0x000000013FB70000-0x000000013FEC1000-memory.dmp

Filesize
3.3MB

Download
memory/2228-95-0x000000013F020000-0x000000013F371000-memory.dmp

Filesize
3.3MB

Download
memory/2228-3534-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2228-91-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2228-90-0x000000013F200000-0x000000013F551000-memory.dmp

Filesize
3.3MB

Download
memory/2228-3371-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2228-3370-0x000000013F200000-0x000000013F551000-memory.dmp

Filesize
3.3MB

Download
memory/2228-71-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/2228-2939-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/2228-62-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2228-2536-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2228-23-0x000000013F3C0000-0x000000013F711000-memory.dmp

Filesize
3.3MB

Download
memory/2228-60-0x000000013F750000-0x000000013FAA1000-memory.dmp

Filesize
3.3MB

Download
memory/2228-19-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2228-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2228-43-0x000000013FF00000-0x0000000140251000-memory.dmp

Filesize
3.3MB

Download
memory/2228-314-0x0000000001E40000-0x0000000002191000-memory.dmp

Filesize
3.3MB

Download
memory/2228-35-0x000000013FFC0000-0x0000000140311000-memory.dmp

Filesize
3.3MB

Download
memory/2268-3759-0x000000013F4C0000-0x000000013F811000-memory.dmp

Filesize
3.3MB

Download
memory/2268-102-0x000000013F4C0000-0x000000013F811000-memory.dmp

Filesize
3.3MB

Download
memory/2332-3493-0x000000013FB70000-0x000000013FEC1000-memory.dmp

Filesize
3.3MB

Download
memory/2332-8-0x000000013FB70000-0x000000013FEC1000-memory.dmp

Filesize
3.3MB

Download
memory/2332-64-0x000000013FB70000-0x000000013FEC1000-memory.dmp

Filesize
3.3MB

Download
memory/2408-84-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2408-29-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2408-3522-0x000000013F170000-0x000000013F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2572-3575-0x000000013FF00000-0x0000000140251000-memory.dmp

Filesize
3.3MB

Download
memory/2572-44-0x000000013FF00000-0x0000000140251000-memory.dmp

Filesize
3.3MB

Download
memory/2580-74-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/2580-3651-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/2580-3190-0x000000013FCB0000-0x0000000140001000-memory.dmp

Filesize
3.3MB

Download
memory/2592-3617-0x000000013F080000-0x000000013F3D1000-memory.dmp

Filesize
3.3MB

Download
memory/2592-61-0x000000013F080000-0x000000013F3D1000-memory.dmp

Filesize
3.3MB

Download
memory/2736-93-0x000000013F200000-0x000000013F551000-memory.dmp

Filesize
3.3MB

Download
memory/2736-3695-0x000000013F200000-0x000000013F551000-memory.dmp

Filesize
3.3MB

Download
memory/2752-66-0x000000013F610000-0x000000013F961000-memory.dmp

Filesize
3.3MB

Download
memory/2752-3632-0x000000013F610000-0x000000013F961000-memory.dmp

Filesize
3.3MB

Download
memory/2808-3630-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/2808-321-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/2808-50-0x000000013F370000-0x000000013F6C1000-memory.dmp

Filesize
3.3MB

Download
memory/2836-3573-0x000000013FFC0000-0x0000000140311000-memory.dmp

Filesize
3.3MB

Download
memory/2836-37-0x000000013FFC0000-0x0000000140311000-memory.dmp

Filesize
3.3MB

Download
memory/2836-96-0x000000013FFC0000-0x0000000140311000-memory.dmp

Filesize
3.3MB

Download
memory/3032-103-0x000000013FA60000-0x000000013FDB1000-memory.dmp

Filesize
3.3MB

Download
memory/3032-3735-0x000000013FA60000-0x000000013FDB1000-memory.dmp

Filesize
3.3MB

Download