xmrig | 597d14cfc0b411413fa308754782a827af395282ce558898225d7f79d9a46912

Analysis

max time kernel
120s
max time network
105s
platform
windows10-2004_x64
resource
win10v2004-20240709-en
resource tags

arch:x64arch:x86image:win10v2004-20240709-enlocale:en-usos:windows10-2004-x64system
submitted
27/07/2024, 09:33

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

aff819879ad6067d0e973a53524264d0N.exe
Size

1.8MB
MD5

aff819879ad6067d0e973a53524264d0
SHA1

2e71f93c209a49e4896386f87f56c411aae6c429
SHA256

597d14cfc0b411413fa308754782a827af395282ce558898225d7f79d9a46912
SHA512

2a039d75e3f930d45c039b6e14429f7419f2c70e11fa9d0a52ab2873980d88a98ef779fa654cf0b456f3e93b9f3955342aa1fee89bba13eb84f8879d91c4c72f
SSDEEP

24576:RVIl/WDGCi7/qkatuBF672l6i2Ncb2ygupgrnACAmZ/NwFC31G3AcMxA7DELKcW5:ROdWCCi7/raU56uL3pgrCEdMKPFoJg8

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 55 IoCs

miner

resource	yara_rule
behavioral2/memory/3180-85-0x00007FF744D60000-0x00007FF7450B1000-memory.dmp	xmrig
behavioral2/memory/228-97-0x00007FF719AE0000-0x00007FF719E31000-memory.dmp	xmrig
behavioral2/memory/640-98-0x00007FF656D60000-0x00007FF6570B1000-memory.dmp	xmrig
behavioral2/memory/1536-101-0x00007FF7F3D80000-0x00007FF7F40D1000-memory.dmp	xmrig
behavioral2/memory/3284-104-0x00007FF71F510000-0x00007FF71F861000-memory.dmp	xmrig
behavioral2/memory/4052-143-0x00007FF636B80000-0x00007FF636ED1000-memory.dmp	xmrig
behavioral2/memory/2396-146-0x00007FF647A80000-0x00007FF647DD1000-memory.dmp	xmrig
behavioral2/memory/2992-145-0x00007FF7D7E90000-0x00007FF7D81E1000-memory.dmp	xmrig
behavioral2/memory/2200-144-0x00007FF683150000-0x00007FF6834A1000-memory.dmp	xmrig
behavioral2/memory/4464-142-0x00007FF7D3220000-0x00007FF7D3571000-memory.dmp	xmrig
behavioral2/memory/1412-141-0x00007FF633D00000-0x00007FF634051000-memory.dmp	xmrig
behavioral2/memory/992-140-0x00007FF7547B0000-0x00007FF754B01000-memory.dmp	xmrig
behavioral2/memory/2212-100-0x00007FF644090000-0x00007FF6443E1000-memory.dmp	xmrig
behavioral2/memory/1716-99-0x00007FF710060000-0x00007FF7103B1000-memory.dmp	xmrig
behavioral2/memory/1368-159-0x00007FF7BEF10000-0x00007FF7BF261000-memory.dmp	xmrig
behavioral2/memory/3548-181-0x00007FF728ED0000-0x00007FF729221000-memory.dmp	xmrig
behavioral2/memory/2412-185-0x00007FF79F170000-0x00007FF79F4C1000-memory.dmp	xmrig
behavioral2/memory/4660-184-0x00007FF678340000-0x00007FF678691000-memory.dmp	xmrig
behavioral2/memory/1580-188-0x00007FF7E5FF0000-0x00007FF7E6341000-memory.dmp	xmrig
behavioral2/memory/1744-187-0x00007FF6C3490000-0x00007FF6C37E1000-memory.dmp	xmrig
behavioral2/memory/3256-186-0x00007FF76AEC0000-0x00007FF76B211000-memory.dmp	xmrig
behavioral2/memory/3488-183-0x00007FF7B77F0000-0x00007FF7B7B41000-memory.dmp	xmrig
behavioral2/memory/1548-158-0x00007FF6C1E10000-0x00007FF6C2161000-memory.dmp	xmrig
behavioral2/memory/400-155-0x00007FF61A780000-0x00007FF61AAD1000-memory.dmp	xmrig
behavioral2/memory/2904-154-0x00007FF6D2AF0000-0x00007FF6D2E41000-memory.dmp	xmrig
behavioral2/memory/4552-152-0x00007FF6B4BA0000-0x00007FF6B4EF1000-memory.dmp	xmrig
behavioral2/memory/4088-151-0x00007FF7A46F0000-0x00007FF7A4A41000-memory.dmp	xmrig
behavioral2/memory/3152-43-0x00007FF756BD0000-0x00007FF756F21000-memory.dmp	xmrig
behavioral2/memory/4552-1644-0x00007FF6B4BA0000-0x00007FF6B4EF1000-memory.dmp	xmrig
behavioral2/memory/400-1693-0x00007FF61A780000-0x00007FF61AAD1000-memory.dmp	xmrig
behavioral2/memory/1368-1722-0x00007FF7BEF10000-0x00007FF7BF261000-memory.dmp	xmrig
behavioral2/memory/228-1743-0x00007FF719AE0000-0x00007FF719E31000-memory.dmp	xmrig
behavioral2/memory/3284-1757-0x00007FF71F510000-0x00007FF71F861000-memory.dmp	xmrig
behavioral2/memory/3180-1725-0x00007FF744D60000-0x00007FF7450B1000-memory.dmp	xmrig
behavioral2/memory/1548-1711-0x00007FF6C1E10000-0x00007FF6C2161000-memory.dmp	xmrig
behavioral2/memory/3152-1699-0x00007FF756BD0000-0x00007FF756F21000-memory.dmp	xmrig
behavioral2/memory/2904-1698-0x00007FF6D2AF0000-0x00007FF6D2E41000-memory.dmp	xmrig
behavioral2/memory/640-1812-0x00007FF656D60000-0x00007FF6570B1000-memory.dmp	xmrig
behavioral2/memory/3488-2008-0x00007FF7B77F0000-0x00007FF7B7B41000-memory.dmp	xmrig
behavioral2/memory/4464-2030-0x00007FF7D3220000-0x00007FF7D3571000-memory.dmp	xmrig
behavioral2/memory/3256-2332-0x00007FF76AEC0000-0x00007FF76B211000-memory.dmp	xmrig
behavioral2/memory/3248-2414-0x00007FF7A1580000-0x00007FF7A18D1000-memory.dmp	xmrig
behavioral2/memory/1580-2371-0x00007FF7E5FF0000-0x00007FF7E6341000-memory.dmp	xmrig
behavioral2/memory/2396-2089-0x00007FF647A80000-0x00007FF647DD1000-memory.dmp	xmrig
behavioral2/memory/2200-2054-0x00007FF683150000-0x00007FF6834A1000-memory.dmp	xmrig
behavioral2/memory/2992-2037-0x00007FF7D7E90000-0x00007FF7D81E1000-memory.dmp	xmrig
behavioral2/memory/4052-2005-0x00007FF636B80000-0x00007FF636ED1000-memory.dmp	xmrig
behavioral2/memory/1412-2004-0x00007FF633D00000-0x00007FF634051000-memory.dmp	xmrig
behavioral2/memory/4660-2002-0x00007FF678340000-0x00007FF678691000-memory.dmp	xmrig
behavioral2/memory/992-2000-0x00007FF7547B0000-0x00007FF754B01000-memory.dmp	xmrig
behavioral2/memory/2412-1996-0x00007FF79F170000-0x00007FF79F4C1000-memory.dmp	xmrig
behavioral2/memory/3548-1997-0x00007FF728ED0000-0x00007FF729221000-memory.dmp	xmrig
behavioral2/memory/2212-1892-0x00007FF644090000-0x00007FF6443E1000-memory.dmp	xmrig
behavioral2/memory/1536-1873-0x00007FF7F3D80000-0x00007FF7F40D1000-memory.dmp	xmrig
behavioral2/memory/1716-1841-0x00007FF710060000-0x00007FF7103B1000-memory.dmp	xmrig

Executes dropped EXE 28 IoCs

pid	Process
4552	JsXhKSh.exe
2904	DHsxhTW.exe
1548	tRDjzTY.exe
400	kkTkKnO.exe
3152	EgqOuAr.exe
1368	tMbILVt.exe
3180	NUtrUyj.exe
3284	eRanLtU.exe
228	PVoNKpi.exe
640	tjphIbE.exe
1716	wNqkopx.exe
2212	xktCoOv.exe
1536	oPxTQFL.exe
3548	HAHAhsW.exe
3488	VPiKbpm.exe
4660	LjqXalK.exe
2412	NuvDlzm.exe
992	CQQpvtu.exe
1412	GHTOUpC.exe
4464	pNKYpNM.exe
4052	KnVcZMC.exe
2200	ZIVjNrk.exe
2992	klHGFqz.exe
2396	lOyiVmK.exe
3256	jVGGBEA.exe
1744	FqrRNwT.exe
1580	umFDXli.exe
3248	qpJhncV.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4088-0-0x00007FF7A46F0000-0x00007FF7A4A41000-memory.dmp	upx
behavioral2/files/0x0009000000023442-5.dat	upx
behavioral2/files/0x000800000002349c-10.dat	upx
behavioral2/memory/4552-11-0x00007FF6B4BA0000-0x00007FF6B4EF1000-memory.dmp	upx
behavioral2/files/0x000700000002349d-20.dat	upx
behavioral2/memory/400-23-0x00007FF61A780000-0x00007FF61AAD1000-memory.dmp	upx
behavioral2/files/0x000700000002349f-37.dat	upx
behavioral2/memory/1368-39-0x00007FF7BEF10000-0x00007FF7BF261000-memory.dmp	upx
behavioral2/files/0x00070000000234a0-38.dat	upx
behavioral2/files/0x00070000000234a2-52.dat	upx
behavioral2/files/0x00070000000234a3-56.dat	upx
behavioral2/files/0x00070000000234a6-69.dat	upx
behavioral2/files/0x00070000000234a7-75.dat	upx
behavioral2/memory/3180-85-0x00007FF744D60000-0x00007FF7450B1000-memory.dmp	upx
behavioral2/files/0x00070000000234a9-95.dat	upx
behavioral2/memory/228-97-0x00007FF719AE0000-0x00007FF719E31000-memory.dmp	upx
behavioral2/memory/640-98-0x00007FF656D60000-0x00007FF6570B1000-memory.dmp	upx
behavioral2/memory/1536-101-0x00007FF7F3D80000-0x00007FF7F40D1000-memory.dmp	upx
behavioral2/memory/3284-104-0x00007FF71F510000-0x00007FF71F861000-memory.dmp	upx
behavioral2/memory/2412-106-0x00007FF79F170000-0x00007FF79F4C1000-memory.dmp	upx
behavioral2/files/0x00070000000234aa-114.dat	upx
behavioral2/files/0x00070000000234b1-128.dat	upx
behavioral2/memory/4052-143-0x00007FF636B80000-0x00007FF636ED1000-memory.dmp	upx
behavioral2/memory/2396-146-0x00007FF647A80000-0x00007FF647DD1000-memory.dmp	upx
behavioral2/memory/2992-145-0x00007FF7D7E90000-0x00007FF7D81E1000-memory.dmp	upx
behavioral2/memory/2200-144-0x00007FF683150000-0x00007FF6834A1000-memory.dmp	upx
behavioral2/memory/4464-142-0x00007FF7D3220000-0x00007FF7D3571000-memory.dmp	upx
behavioral2/memory/1412-141-0x00007FF633D00000-0x00007FF634051000-memory.dmp	upx
behavioral2/memory/992-140-0x00007FF7547B0000-0x00007FF754B01000-memory.dmp	upx
behavioral2/files/0x00070000000234af-137.dat	upx
behavioral2/files/0x00070000000234b2-135.dat	upx
behavioral2/files/0x00070000000234ae-125.dat	upx
behavioral2/files/0x00070000000234ad-123.dat	upx
behavioral2/files/0x00070000000234ac-121.dat	upx
behavioral2/files/0x00070000000234ab-119.dat	upx
behavioral2/files/0x00070000000234a8-112.dat	upx
behavioral2/memory/3488-105-0x00007FF7B77F0000-0x00007FF7B7B41000-memory.dmp	upx
behavioral2/memory/4660-103-0x00007FF678340000-0x00007FF678691000-memory.dmp	upx
behavioral2/memory/3548-102-0x00007FF728ED0000-0x00007FF729221000-memory.dmp	upx
behavioral2/memory/2212-100-0x00007FF644090000-0x00007FF6443E1000-memory.dmp	upx
behavioral2/memory/1716-99-0x00007FF710060000-0x00007FF7103B1000-memory.dmp	upx
behavioral2/files/0x00070000000234a5-72.dat	upx
behavioral2/files/0x00070000000234a4-67.dat	upx
behavioral2/memory/1368-159-0x00007FF7BEF10000-0x00007FF7BF261000-memory.dmp	upx
behavioral2/files/0x00070000000234b6-169.dat	upx
behavioral2/memory/3548-181-0x00007FF728ED0000-0x00007FF729221000-memory.dmp	upx
behavioral2/memory/2412-185-0x00007FF79F170000-0x00007FF79F4C1000-memory.dmp	upx
behavioral2/memory/4660-184-0x00007FF678340000-0x00007FF678691000-memory.dmp	upx
behavioral2/memory/4960-191-0x00007FF657EA0000-0x00007FF6581F1000-memory.dmp	upx
behavioral2/files/0x00070000000234b8-196.dat	upx
behavioral2/files/0x00070000000234b7-195.dat	upx
behavioral2/memory/3248-189-0x00007FF7A1580000-0x00007FF7A18D1000-memory.dmp	upx
behavioral2/memory/1580-188-0x00007FF7E5FF0000-0x00007FF7E6341000-memory.dmp	upx
behavioral2/memory/1744-187-0x00007FF6C3490000-0x00007FF6C37E1000-memory.dmp	upx
behavioral2/memory/3256-186-0x00007FF76AEC0000-0x00007FF76B211000-memory.dmp	upx
behavioral2/memory/3488-183-0x00007FF7B77F0000-0x00007FF7B7B41000-memory.dmp	upx
behavioral2/files/0x00070000000234b5-174.dat	upx
behavioral2/memory/1548-158-0x00007FF6C1E10000-0x00007FF6C2161000-memory.dmp	upx
behavioral2/memory/400-155-0x00007FF61A780000-0x00007FF61AAD1000-memory.dmp	upx
behavioral2/memory/2904-154-0x00007FF6D2AF0000-0x00007FF6D2E41000-memory.dmp	upx
behavioral2/memory/4552-152-0x00007FF6B4BA0000-0x00007FF6B4EF1000-memory.dmp	upx
behavioral2/memory/4088-151-0x00007FF7A46F0000-0x00007FF7A4A41000-memory.dmp	upx
behavioral2/files/0x00070000000234b3-150.dat	upx
behavioral2/files/0x00070000000234a1-50.dat	upx

Drops file in Windows directory 29 IoCs

description	ioc	Process
File created	C:\Windows\System\EgqOuAr.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\PVoNKpi.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\tjphIbE.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\xktCoOv.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\LjqXalK.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\NuvDlzm.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\GHTOUpC.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\JsXhKSh.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\eQyefIS.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\klHGFqz.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\qpJhncV.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\FqrRNwT.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\HAHAhsW.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\CQQpvtu.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\NUtrUyj.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\tRDjzTY.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\wNqkopx.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\VPiKbpm.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\ZIVjNrk.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\umFDXli.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\DHsxhTW.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\oPxTQFL.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\pNKYpNM.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\eRanLtU.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\tMbILVt.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\jVGGBEA.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\kkTkKnO.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\lOyiVmK.exe	aff819879ad6067d0e973a53524264d0N.exe
File created	C:\Windows\System\KnVcZMC.exe	aff819879ad6067d0e973a53524264d0N.exe

Suspicious use of WriteProcessMemory 56 IoCs

description	pid	Process	procid_target
PID 4088 wrote to memory of 4552	4088	aff819879ad6067d0e973a53524264d0N.exe	85
PID 4088 wrote to memory of 4552	4088	aff819879ad6067d0e973a53524264d0N.exe	85
PID 4088 wrote to memory of 2904	4088	aff819879ad6067d0e973a53524264d0N.exe	86
PID 4088 wrote to memory of 2904	4088	aff819879ad6067d0e973a53524264d0N.exe	86
PID 4088 wrote to memory of 400	4088	aff819879ad6067d0e973a53524264d0N.exe	87
PID 4088 wrote to memory of 400	4088	aff819879ad6067d0e973a53524264d0N.exe	87
PID 4088 wrote to memory of 1548	4088	aff819879ad6067d0e973a53524264d0N.exe	88
PID 4088 wrote to memory of 1548	4088	aff819879ad6067d0e973a53524264d0N.exe	88
PID 4088 wrote to memory of 1368	4088	aff819879ad6067d0e973a53524264d0N.exe	89
PID 4088 wrote to memory of 1368	4088	aff819879ad6067d0e973a53524264d0N.exe	89
PID 4088 wrote to memory of 3152	4088	aff819879ad6067d0e973a53524264d0N.exe	90
PID 4088 wrote to memory of 3152	4088	aff819879ad6067d0e973a53524264d0N.exe	90
PID 4088 wrote to memory of 3180	4088	aff819879ad6067d0e973a53524264d0N.exe	91
PID 4088 wrote to memory of 3180	4088	aff819879ad6067d0e973a53524264d0N.exe	91
PID 4088 wrote to memory of 3284	4088	aff819879ad6067d0e973a53524264d0N.exe	92
PID 4088 wrote to memory of 3284	4088	aff819879ad6067d0e973a53524264d0N.exe	92
PID 4088 wrote to memory of 228	4088	aff819879ad6067d0e973a53524264d0N.exe	93
PID 4088 wrote to memory of 228	4088	aff819879ad6067d0e973a53524264d0N.exe	93
PID 4088 wrote to memory of 640	4088	aff819879ad6067d0e973a53524264d0N.exe	94
PID 4088 wrote to memory of 640	4088	aff819879ad6067d0e973a53524264d0N.exe	94
PID 4088 wrote to memory of 1716	4088	aff819879ad6067d0e973a53524264d0N.exe	95
PID 4088 wrote to memory of 1716	4088	aff819879ad6067d0e973a53524264d0N.exe	95
PID 4088 wrote to memory of 2212	4088	aff819879ad6067d0e973a53524264d0N.exe	96
PID 4088 wrote to memory of 2212	4088	aff819879ad6067d0e973a53524264d0N.exe	96
PID 4088 wrote to memory of 1536	4088	aff819879ad6067d0e973a53524264d0N.exe	97
PID 4088 wrote to memory of 1536	4088	aff819879ad6067d0e973a53524264d0N.exe	97
PID 4088 wrote to memory of 3548	4088	aff819879ad6067d0e973a53524264d0N.exe	98
PID 4088 wrote to memory of 3548	4088	aff819879ad6067d0e973a53524264d0N.exe	98
PID 4088 wrote to memory of 3488	4088	aff819879ad6067d0e973a53524264d0N.exe	99
PID 4088 wrote to memory of 3488	4088	aff819879ad6067d0e973a53524264d0N.exe	99
PID 4088 wrote to memory of 4660	4088	aff819879ad6067d0e973a53524264d0N.exe	100
PID 4088 wrote to memory of 4660	4088	aff819879ad6067d0e973a53524264d0N.exe	100
PID 4088 wrote to memory of 2412	4088	aff819879ad6067d0e973a53524264d0N.exe	101
PID 4088 wrote to memory of 2412	4088	aff819879ad6067d0e973a53524264d0N.exe	101
PID 4088 wrote to memory of 992	4088	aff819879ad6067d0e973a53524264d0N.exe	102
PID 4088 wrote to memory of 992	4088	aff819879ad6067d0e973a53524264d0N.exe	102
PID 4088 wrote to memory of 1412	4088	aff819879ad6067d0e973a53524264d0N.exe	103
PID 4088 wrote to memory of 1412	4088	aff819879ad6067d0e973a53524264d0N.exe	103
PID 4088 wrote to memory of 4464	4088	aff819879ad6067d0e973a53524264d0N.exe	104
PID 4088 wrote to memory of 4464	4088	aff819879ad6067d0e973a53524264d0N.exe	104
PID 4088 wrote to memory of 4052	4088	aff819879ad6067d0e973a53524264d0N.exe	105
PID 4088 wrote to memory of 4052	4088	aff819879ad6067d0e973a53524264d0N.exe	105
PID 4088 wrote to memory of 2396	4088	aff819879ad6067d0e973a53524264d0N.exe	106
PID 4088 wrote to memory of 2396	4088	aff819879ad6067d0e973a53524264d0N.exe	106
PID 4088 wrote to memory of 2200	4088	aff819879ad6067d0e973a53524264d0N.exe	107
PID 4088 wrote to memory of 2200	4088	aff819879ad6067d0e973a53524264d0N.exe	107
PID 4088 wrote to memory of 2992	4088	aff819879ad6067d0e973a53524264d0N.exe	108
PID 4088 wrote to memory of 2992	4088	aff819879ad6067d0e973a53524264d0N.exe	108
PID 4088 wrote to memory of 3256	4088	aff819879ad6067d0e973a53524264d0N.exe	109
PID 4088 wrote to memory of 3256	4088	aff819879ad6067d0e973a53524264d0N.exe	109
PID 4088 wrote to memory of 1744	4088	aff819879ad6067d0e973a53524264d0N.exe	110
PID 4088 wrote to memory of 1744	4088	aff819879ad6067d0e973a53524264d0N.exe	110
PID 4088 wrote to memory of 1580	4088	aff819879ad6067d0e973a53524264d0N.exe	111
PID 4088 wrote to memory of 1580	4088	aff819879ad6067d0e973a53524264d0N.exe	111
PID 4088 wrote to memory of 3248	4088	aff819879ad6067d0e973a53524264d0N.exe	112
PID 4088 wrote to memory of 3248	4088	aff819879ad6067d0e973a53524264d0N.exe	112

C:\Users\Admin\AppData\Local\Temp\aff819879ad6067d0e973a53524264d0N.exe
"C:\Users\Admin\AppData\Local\Temp\aff819879ad6067d0e973a53524264d0N.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4088
- C:\Windows\System\JsXhKSh.exe
  C:\Windows\System\JsXhKSh.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\DHsxhTW.exe
  C:\Windows\System\DHsxhTW.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\kkTkKnO.exe
  C:\Windows\System\kkTkKnO.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\tRDjzTY.exe
  C:\Windows\System\tRDjzTY.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\tMbILVt.exe
  C:\Windows\System\tMbILVt.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\EgqOuAr.exe
  C:\Windows\System\EgqOuAr.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\NUtrUyj.exe
  C:\Windows\System\NUtrUyj.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\eRanLtU.exe
  C:\Windows\System\eRanLtU.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\PVoNKpi.exe
  C:\Windows\System\PVoNKpi.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\tjphIbE.exe
  C:\Windows\System\tjphIbE.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\wNqkopx.exe
  C:\Windows\System\wNqkopx.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\xktCoOv.exe
  C:\Windows\System\xktCoOv.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\oPxTQFL.exe
  C:\Windows\System\oPxTQFL.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\HAHAhsW.exe
  C:\Windows\System\HAHAhsW.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\VPiKbpm.exe
  C:\Windows\System\VPiKbpm.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\LjqXalK.exe
  C:\Windows\System\LjqXalK.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\NuvDlzm.exe
  C:\Windows\System\NuvDlzm.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\CQQpvtu.exe
  C:\Windows\System\CQQpvtu.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\GHTOUpC.exe
  C:\Windows\System\GHTOUpC.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\pNKYpNM.exe
  C:\Windows\System\pNKYpNM.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\KnVcZMC.exe
  C:\Windows\System\KnVcZMC.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\lOyiVmK.exe
  C:\Windows\System\lOyiVmK.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\ZIVjNrk.exe
  C:\Windows\System\ZIVjNrk.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\klHGFqz.exe
  C:\Windows\System\klHGFqz.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\jVGGBEA.exe
  C:\Windows\System\jVGGBEA.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\FqrRNwT.exe
  C:\Windows\System\FqrRNwT.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\umFDXli.exe
  C:\Windows\System\umFDXli.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\qpJhncV.exe
  C:\Windows\System\qpJhncV.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\eQyefIS.exe
  C:\Windows\System\eQyefIS.exe
  2⤵
  PID:4960
- C:\Windows\System\iPefsTE.exe
  C:\Windows\System\iPefsTE.exe
  2⤵
  PID:2820
- C:\Windows\System\SltvMkh.exe
  C:\Windows\System\SltvMkh.exe
  2⤵
  PID:1856
- C:\Windows\System\dKhzAxF.exe
  C:\Windows\System\dKhzAxF.exe
  2⤵
  PID:2640
- C:\Windows\System\pQfMsGB.exe
  C:\Windows\System\pQfMsGB.exe
  2⤵
  PID:2672
- C:\Windows\System\wUbnvZt.exe
  C:\Windows\System\wUbnvZt.exe
  2⤵
  PID:4904
- C:\Windows\System\fSkwDga.exe
  C:\Windows\System\fSkwDga.exe
  2⤵
  PID:4400
- C:\Windows\System\TDNxyJx.exe
  C:\Windows\System\TDNxyJx.exe
  2⤵
  PID:416
- C:\Windows\System\OoTiUlO.exe
  C:\Windows\System\OoTiUlO.exe
  2⤵
  PID:4912
- C:\Windows\System\XPlGqRp.exe
  C:\Windows\System\XPlGqRp.exe
  2⤵
  PID:3748
- C:\Windows\System\hTKqsQI.exe
  C:\Windows\System\hTKqsQI.exe
  2⤵
  PID:1788
- C:\Windows\System\rqnJydp.exe
  C:\Windows\System\rqnJydp.exe
  2⤵
  PID:1592
- C:\Windows\System\kdEPeqw.exe
  C:\Windows\System\kdEPeqw.exe
  2⤵
  PID:2912
- C:\Windows\System\Vwisxnz.exe
  C:\Windows\System\Vwisxnz.exe
  2⤵
  PID:244
- C:\Windows\System\IiTGbUO.exe
  C:\Windows\System\IiTGbUO.exe
  2⤵
  PID:4900
- C:\Windows\System\RubNFEf.exe
  C:\Windows\System\RubNFEf.exe
  2⤵
  PID:4036
- C:\Windows\System\oLXjpTY.exe
  C:\Windows\System\oLXjpTY.exe
  2⤵
  PID:2392
- C:\Windows\System\RehNPnv.exe
  C:\Windows\System\RehNPnv.exe
  2⤵
  PID:5108
- C:\Windows\System\mswasKX.exe
  C:\Windows\System\mswasKX.exe
  2⤵
  PID:4584
- C:\Windows\System\ihTkcUY.exe
  C:\Windows\System\ihTkcUY.exe
  2⤵
  PID:384
- C:\Windows\System\cUlciWf.exe
  C:\Windows\System\cUlciWf.exe
  2⤵
  PID:4152
- C:\Windows\System\zHMLuGi.exe
  C:\Windows\System\zHMLuGi.exe
  2⤵
  PID:3988
- C:\Windows\System\ebfHeVT.exe
  C:\Windows\System\ebfHeVT.exe
  2⤵
  PID:1360
- C:\Windows\System\CyHxkbP.exe
  C:\Windows\System\CyHxkbP.exe
  2⤵
  PID:3608
- C:\Windows\System\anjTijn.exe
  C:\Windows\System\anjTijn.exe
  2⤵
  PID:1640
- C:\Windows\System\mvbrcBh.exe
  C:\Windows\System\mvbrcBh.exe
  2⤵
  PID:1632
- C:\Windows\System\bwcSKWz.exe
  C:\Windows\System\bwcSKWz.exe
  2⤵
  PID:212
- C:\Windows\System\wUpAdUn.exe
  C:\Windows\System\wUpAdUn.exe
  2⤵
  PID:4476
- C:\Windows\System\YkiingS.exe
  C:\Windows\System\YkiingS.exe
  2⤵
  PID:3556
- C:\Windows\System\eLELBPm.exe
  C:\Windows\System\eLELBPm.exe
  2⤵
  PID:2228
- C:\Windows\System\tjKxtbi.exe
  C:\Windows\System\tjKxtbi.exe
  2⤵
  PID:4888
- C:\Windows\System\qZDmpJF.exe
  C:\Windows\System\qZDmpJF.exe
  2⤵
  PID:1456
- C:\Windows\System\NuimtFc.exe
  C:\Windows\System\NuimtFc.exe
  2⤵
  PID:4480
- C:\Windows\System\rxesxHW.exe
  C:\Windows\System\rxesxHW.exe
  2⤵
  PID:3380
- C:\Windows\System\ycxcBKQ.exe
  C:\Windows\System\ycxcBKQ.exe
  2⤵
  PID:3176
- C:\Windows\System\HMbxjsU.exe
  C:\Windows\System\HMbxjsU.exe
  2⤵
  PID:4816
- C:\Windows\System\mpdDpAA.exe
  C:\Windows\System\mpdDpAA.exe
  2⤵
  PID:4312
- C:\Windows\System\FKJJPNb.exe
  C:\Windows\System\FKJJPNb.exe
  2⤵
  PID:1804
- C:\Windows\System\mlalCCE.exe
  C:\Windows\System\mlalCCE.exe
  2⤵
  PID:208
- C:\Windows\System\aqsoYde.exe
  C:\Windows\System\aqsoYde.exe
  2⤵
  PID:4840
- C:\Windows\System\pVGzZhk.exe
  C:\Windows\System\pVGzZhk.exe
  2⤵
  PID:1976
- C:\Windows\System\UvSmRvo.exe
  C:\Windows\System\UvSmRvo.exe
  2⤵
  PID:4872
- C:\Windows\System\VSLzHvH.exe
  C:\Windows\System\VSLzHvH.exe
  2⤵
  PID:4384
- C:\Windows\System\lWSiqNJ.exe
  C:\Windows\System\lWSiqNJ.exe
  2⤵
  PID:1512
- C:\Windows\System\OcZCflT.exe
  C:\Windows\System\OcZCflT.exe
  2⤵
  PID:3412
- C:\Windows\System\pwVrGvG.exe
  C:\Windows\System\pwVrGvG.exe
  2⤵
  PID:1944
- C:\Windows\System\bNXrHws.exe
  C:\Windows\System\bNXrHws.exe
  2⤵
  PID:2008
- C:\Windows\System\RkRrfTa.exe
  C:\Windows\System\RkRrfTa.exe
  2⤵
  PID:1048
- C:\Windows\System\gldwIQf.exe
  C:\Windows\System\gldwIQf.exe
  2⤵
  PID:2376
- C:\Windows\System\SBhLlNg.exe
  C:\Windows\System\SBhLlNg.exe
  2⤵
  PID:4432
- C:\Windows\System\vJxgnZB.exe
  C:\Windows\System\vJxgnZB.exe
  2⤵
  PID:2316
- C:\Windows\System\uuJzeaK.exe
  C:\Windows\System\uuJzeaK.exe
  2⤵
  PID:1420
- C:\Windows\System\RFDyoge.exe
  C:\Windows\System\RFDyoge.exe
  2⤵
  PID:396
- C:\Windows\System\xOmnIWX.exe
  C:\Windows\System\xOmnIWX.exe
  2⤵
  PID:5144
- C:\Windows\System\rPNmlZd.exe
  C:\Windows\System\rPNmlZd.exe
  2⤵
  PID:5172
- C:\Windows\System\KWUINsQ.exe
  C:\Windows\System\KWUINsQ.exe
  2⤵
  PID:5220
- C:\Windows\System\BJpcxyw.exe
  C:\Windows\System\BJpcxyw.exe
  2⤵
  PID:5240
- C:\Windows\System\qIAzFcb.exe
  C:\Windows\System\qIAzFcb.exe
  2⤵
  PID:5268
- C:\Windows\System\wFeOWvu.exe
  C:\Windows\System\wFeOWvu.exe
  2⤵
  PID:5284
- C:\Windows\System\vYHaflf.exe
  C:\Windows\System\vYHaflf.exe
  2⤵
  PID:5308
- C:\Windows\System\tfupgXb.exe
  C:\Windows\System\tfupgXb.exe
  2⤵
  PID:5328
- C:\Windows\System\mHMWnAK.exe
  C:\Windows\System\mHMWnAK.exe
  2⤵
  PID:5344
- C:\Windows\System\HuXlpQN.exe
  C:\Windows\System\HuXlpQN.exe
  2⤵
  PID:5368
- C:\Windows\System\dvwBzZG.exe
  C:\Windows\System\dvwBzZG.exe
  2⤵
  PID:5392
- C:\Windows\System\ahvFemx.exe
  C:\Windows\System\ahvFemx.exe
  2⤵
  PID:5420
- C:\Windows\System\UKPXiTn.exe
  C:\Windows\System\UKPXiTn.exe
  2⤵
  PID:5440
- C:\Windows\System\bNWGMey.exe
  C:\Windows\System\bNWGMey.exe
  2⤵
  PID:5472
- C:\Windows\System\POQjawD.exe
  C:\Windows\System\POQjawD.exe
  2⤵
  PID:5500
- C:\Windows\System\ZjsqJzI.exe
  C:\Windows\System\ZjsqJzI.exe
  2⤵
  PID:5540
- C:\Windows\System\hCQghDT.exe
  C:\Windows\System\hCQghDT.exe
  2⤵
  PID:5584
- C:\Windows\System\MdriXXV.exe
  C:\Windows\System\MdriXXV.exe
  2⤵
  PID:5624
- C:\Windows\System\Buxyyae.exe
  C:\Windows\System\Buxyyae.exe
  2⤵
  PID:5668
- C:\Windows\System\qpMJYTQ.exe
  C:\Windows\System\qpMJYTQ.exe
  2⤵
  PID:5688
- C:\Windows\System\ZpAnczJ.exe
  C:\Windows\System\ZpAnczJ.exe
  2⤵
  PID:5712
- C:\Windows\System\pBsgJCp.exe
  C:\Windows\System\pBsgJCp.exe
  2⤵
  PID:5736
- C:\Windows\System\diChWMy.exe
  C:\Windows\System\diChWMy.exe
  2⤵
  PID:5752
- C:\Windows\System\ygFScmb.exe
  C:\Windows\System\ygFScmb.exe
  2⤵
  PID:5776
- C:\Windows\System\uuwFdVY.exe
  C:\Windows\System\uuwFdVY.exe
  2⤵
  PID:5796
- C:\Windows\System\RzCZoRs.exe
  C:\Windows\System\RzCZoRs.exe
  2⤵
  PID:5812
- C:\Windows\System\WWjhYDc.exe
  C:\Windows\System\WWjhYDc.exe
  2⤵
  PID:5828
- C:\Windows\System\flbOpmV.exe
  C:\Windows\System\flbOpmV.exe
  2⤵
  PID:5848
- C:\Windows\System\AuIakVq.exe
  C:\Windows\System\AuIakVq.exe
  2⤵
  PID:5876
- C:\Windows\System\LwdUrxK.exe
  C:\Windows\System\LwdUrxK.exe
  2⤵
  PID:5904
- C:\Windows\System\ChAPGLW.exe
  C:\Windows\System\ChAPGLW.exe
  2⤵
  PID:5936
- C:\Windows\System\OBsbwZC.exe
  C:\Windows\System\OBsbwZC.exe
  2⤵
  PID:5956
- C:\Windows\System\oYCSzTb.exe
  C:\Windows\System\oYCSzTb.exe
  2⤵
  PID:6008
- C:\Windows\System\lzdgTZH.exe
  C:\Windows\System\lzdgTZH.exe
  2⤵
  PID:6036
- C:\Windows\System\wAvFnMf.exe
  C:\Windows\System\wAvFnMf.exe
  2⤵
  PID:6088
- C:\Windows\System\GCEeEbc.exe
  C:\Windows\System\GCEeEbc.exe
  2⤵
  PID:6112
- C:\Windows\System\tTFJTKa.exe
  C:\Windows\System\tTFJTKa.exe
  2⤵
  PID:5152
- C:\Windows\System\XJujEep.exe
  C:\Windows\System\XJujEep.exe
  2⤵
  PID:5208
- C:\Windows\System\aexZzjE.exe
  C:\Windows\System\aexZzjE.exe
  2⤵
  PID:5260
- C:\Windows\System\KdGMPAH.exe
  C:\Windows\System\KdGMPAH.exe
  2⤵
  PID:5264
- C:\Windows\System\dcLDxmD.exe
  C:\Windows\System\dcLDxmD.exe
  2⤵
  PID:5412
- C:\Windows\System\fXOflAs.exe
  C:\Windows\System\fXOflAs.exe
  2⤵
  PID:5384
- C:\Windows\System\yYDwiPM.exe
  C:\Windows\System\yYDwiPM.exe
  2⤵
  PID:5528
- C:\Windows\System\xKCXAvH.exe
  C:\Windows\System\xKCXAvH.exe
  2⤵
  PID:5608
- C:\Windows\System\hYYOcMn.exe
  C:\Windows\System\hYYOcMn.exe
  2⤵
  PID:5764
- C:\Windows\System\lCYbMco.exe
  C:\Windows\System\lCYbMco.exe
  2⤵
  PID:5844
- C:\Windows\System\uZjZLFQ.exe
  C:\Windows\System\uZjZLFQ.exe
  2⤵
  PID:5860
- C:\Windows\System\wpLNGHn.exe
  C:\Windows\System\wpLNGHn.exe
  2⤵
  PID:5900
- C:\Windows\System\tTacizp.exe
  C:\Windows\System\tTacizp.exe
  2⤵
  PID:5944
- C:\Windows\System\GPgYCib.exe
  C:\Windows\System\GPgYCib.exe
  2⤵
  PID:6104
- C:\Windows\System\aCbhckb.exe
  C:\Windows\System\aCbhckb.exe
  2⤵
  PID:5180
- C:\Windows\System\aOFJYBu.exe
  C:\Windows\System\aOFJYBu.exe
  2⤵
  PID:5352
- C:\Windows\System\jrMbTdP.exe
  C:\Windows\System\jrMbTdP.exe
  2⤵
  PID:5480
- C:\Windows\System\ykyEFVF.exe
  C:\Windows\System\ykyEFVF.exe
  2⤵
  PID:5728
- C:\Windows\System\SdgHpEr.exe
  C:\Windows\System\SdgHpEr.exe
  2⤵
  PID:5732
- C:\Windows\System\VGKgKas.exe
  C:\Windows\System\VGKgKas.exe
  2⤵
  PID:1468
- C:\Windows\System\LjgYYXC.exe
  C:\Windows\System\LjgYYXC.exe
  2⤵
  PID:5136
- C:\Windows\System\ZqHJlfM.exe
  C:\Windows\System\ZqHJlfM.exe
  2⤵
  PID:5964
- C:\Windows\System\qrKFcWh.exe
  C:\Windows\System\qrKFcWh.exe
  2⤵
  PID:5704
- C:\Windows\System\CCRUIKA.exe
  C:\Windows\System\CCRUIKA.exe
  2⤵
  PID:6152
- C:\Windows\System\ZBMGErl.exe
  C:\Windows\System\ZBMGErl.exe
  2⤵
  PID:6168
- C:\Windows\System\mWFqMnQ.exe
  C:\Windows\System\mWFqMnQ.exe
  2⤵
  PID:6192
- C:\Windows\System\qaYxijG.exe
  C:\Windows\System\qaYxijG.exe
  2⤵
  PID:6216
- C:\Windows\System\FbkiqdF.exe
  C:\Windows\System\FbkiqdF.exe
  2⤵
  PID:6232
- C:\Windows\System\lxEYabA.exe
  C:\Windows\System\lxEYabA.exe
  2⤵
  PID:6252
- C:\Windows\System\CGixilR.exe
  C:\Windows\System\CGixilR.exe
  2⤵
  PID:6268
- C:\Windows\System\OunIzEo.exe
  C:\Windows\System\OunIzEo.exe
  2⤵
  PID:6284
- C:\Windows\System\qsrmqwn.exe
  C:\Windows\System\qsrmqwn.exe
  2⤵
  PID:6304
- C:\Windows\System\MVgNykP.exe
  C:\Windows\System\MVgNykP.exe
  2⤵
  PID:6324
- C:\Windows\System\vWNdpIK.exe
  C:\Windows\System\vWNdpIK.exe
  2⤵
  PID:6344
- C:\Windows\System\Jyrluvz.exe
  C:\Windows\System\Jyrluvz.exe
  2⤵
  PID:6360
- C:\Windows\System\DEzdtoa.exe
  C:\Windows\System\DEzdtoa.exe
  2⤵
  PID:6384
- C:\Windows\System\qdpBFkK.exe
  C:\Windows\System\qdpBFkK.exe
  2⤵
  PID:6400
- C:\Windows\System\buBuUfS.exe
  C:\Windows\System\buBuUfS.exe
  2⤵
  PID:6452
- C:\Windows\System\hOQVSrD.exe
  C:\Windows\System\hOQVSrD.exe
  2⤵
  PID:6472
- C:\Windows\System\NTTjhsa.exe
  C:\Windows\System\NTTjhsa.exe
  2⤵
  PID:6496
- C:\Windows\System\qFWBOBK.exe
  C:\Windows\System\qFWBOBK.exe
  2⤵
  PID:6544
- C:\Windows\System\gcIJefl.exe
  C:\Windows\System\gcIJefl.exe
  2⤵
  PID:6572
- C:\Windows\System\TkuONfa.exe
  C:\Windows\System\TkuONfa.exe
  2⤵
  PID:6592
- C:\Windows\System\RdhpWhZ.exe
  C:\Windows\System\RdhpWhZ.exe
  2⤵
  PID:6616
- C:\Windows\System\hhYlghB.exe
  C:\Windows\System\hhYlghB.exe
  2⤵
  PID:6644
- C:\Windows\System\nKxCTSk.exe
  C:\Windows\System\nKxCTSk.exe
  2⤵
  PID:6668
- C:\Windows\System\cAWMFUr.exe
  C:\Windows\System\cAWMFUr.exe
  2⤵
  PID:6688
- C:\Windows\System\lYxeEUw.exe
  C:\Windows\System\lYxeEUw.exe
  2⤵
  PID:6712
- C:\Windows\System\aiFkFDA.exe
  C:\Windows\System\aiFkFDA.exe
  2⤵
  PID:6728
- C:\Windows\System\KXgczYV.exe
  C:\Windows\System\KXgczYV.exe
  2⤵
  PID:6756
- C:\Windows\System\hMoMZDs.exe
  C:\Windows\System\hMoMZDs.exe
  2⤵
  PID:6848
- C:\Windows\System\tavTAop.exe
  C:\Windows\System\tavTAop.exe
  2⤵
  PID:6868
- C:\Windows\System\ZyspNjb.exe
  C:\Windows\System\ZyspNjb.exe
  2⤵
  PID:6900
- C:\Windows\System\YxUWQCy.exe
  C:\Windows\System\YxUWQCy.exe
  2⤵
  PID:6920
- C:\Windows\System\CRNBCyR.exe
  C:\Windows\System\CRNBCyR.exe
  2⤵
  PID:6944
- C:\Windows\System\UUujNQa.exe
  C:\Windows\System\UUujNQa.exe
  2⤵
  PID:6968
- C:\Windows\System\DCYrgIE.exe
  C:\Windows\System\DCYrgIE.exe
  2⤵
  PID:6984
- C:\Windows\System\gfYjztI.exe
  C:\Windows\System\gfYjztI.exe
  2⤵
  PID:7004
- C:\Windows\System\TuolFSF.exe
  C:\Windows\System\TuolFSF.exe
  2⤵
  PID:7024
- C:\Windows\System\oJnXZJp.exe
  C:\Windows\System\oJnXZJp.exe
  2⤵
  PID:7040
- C:\Windows\System\sOYsNHV.exe
  C:\Windows\System\sOYsNHV.exe
  2⤵
  PID:7068
- C:\Windows\System\bAawQtw.exe
  C:\Windows\System\bAawQtw.exe
  2⤵
  PID:7092
- C:\Windows\System\vOpyInj.exe
  C:\Windows\System\vOpyInj.exe
  2⤵
  PID:7144
- C:\Windows\System\gOIoCPy.exe
  C:\Windows\System\gOIoCPy.exe
  2⤵
  PID:6064
- C:\Windows\System\ZeTvYpK.exe
  C:\Windows\System\ZeTvYpK.exe
  2⤵
  PID:6184
- C:\Windows\System\WxRwkhH.exe
  C:\Windows\System\WxRwkhH.exe
  2⤵
  PID:6292
- C:\Windows\System\XyEyaFF.exe
  C:\Windows\System\XyEyaFF.exe
  2⤵
  PID:6320
- C:\Windows\System\kifGtFz.exe
  C:\Windows\System\kifGtFz.exe
  2⤵
  PID:6332
- C:\Windows\System\qTqGtfZ.exe
  C:\Windows\System\qTqGtfZ.exe
  2⤵
  PID:6412
- C:\Windows\System\HwebqFz.exe
  C:\Windows\System\HwebqFz.exe
  2⤵
  PID:6504
- C:\Windows\System\ueQXaSe.exe
  C:\Windows\System\ueQXaSe.exe
  2⤵
  PID:6580
- C:\Windows\System\esOCDUM.exe
  C:\Windows\System\esOCDUM.exe
  2⤵
  PID:6584
- C:\Windows\System\zWketuv.exe
  C:\Windows\System\zWketuv.exe
  2⤵
  PID:6608
- C:\Windows\System\IXdflrW.exe
  C:\Windows\System\IXdflrW.exe
  2⤵
  PID:6812
- C:\Windows\System\TkbLHNZ.exe
  C:\Windows\System\TkbLHNZ.exe
  2⤵
  PID:6832
- C:\Windows\System\GuHwZhg.exe
  C:\Windows\System\GuHwZhg.exe
  2⤵
  PID:6928
- C:\Windows\System\wtauYUs.exe
  C:\Windows\System\wtauYUs.exe
  2⤵
  PID:6976
- C:\Windows\System\EqaZaQY.exe
  C:\Windows\System\EqaZaQY.exe
  2⤵
  PID:7036
- C:\Windows\System\HaDTxNL.exe
  C:\Windows\System\HaDTxNL.exe
  2⤵
  PID:7048
- C:\Windows\System\mariWYI.exe
  C:\Windows\System\mariWYI.exe
  2⤵
  PID:7108
- C:\Windows\System\KmbQSsq.exe
  C:\Windows\System\KmbQSsq.exe
  2⤵
  PID:7124
- C:\Windows\System\aVmqAsn.exe
  C:\Windows\System\aVmqAsn.exe
  2⤵
  PID:6488
- C:\Windows\System\ViWXNrh.exe
  C:\Windows\System\ViWXNrh.exe
  2⤵
  PID:7176
- C:\Windows\System\PAByzxr.exe
  C:\Windows\System\PAByzxr.exe
  2⤵
  PID:7204
- C:\Windows\System\IPGLWer.exe
  C:\Windows\System\IPGLWer.exe
  2⤵
  PID:7232
- C:\Windows\System\dBXWElW.exe
  C:\Windows\System\dBXWElW.exe
  2⤵
  PID:7248
- C:\Windows\System\bywUfPD.exe
  C:\Windows\System\bywUfPD.exe
  2⤵
  PID:7284
- C:\Windows\System\ugjrMse.exe
  C:\Windows\System\ugjrMse.exe
  2⤵
  PID:7312
- C:\Windows\System\IIFScfZ.exe
  C:\Windows\System\IIFScfZ.exe
  2⤵
  PID:7336
- C:\Windows\System\efypcHq.exe
  C:\Windows\System\efypcHq.exe
  2⤵
  PID:7360
- C:\Windows\System\EMxmCgQ.exe
  C:\Windows\System\EMxmCgQ.exe
  2⤵
  PID:7380
- C:\Windows\System\pGaiSBr.exe
  C:\Windows\System\pGaiSBr.exe
  2⤵
  PID:7400
- C:\Windows\System\cSVvUzz.exe
  C:\Windows\System\cSVvUzz.exe
  2⤵
  PID:7436
- C:\Windows\System\yCjifBn.exe
  C:\Windows\System\yCjifBn.exe
  2⤵
  PID:7456
- C:\Windows\System\DqnJnpj.exe
  C:\Windows\System\DqnJnpj.exe
  2⤵
  PID:7480
- C:\Windows\System\WRdoCtQ.exe
  C:\Windows\System\WRdoCtQ.exe
  2⤵
  PID:7500
- C:\Windows\System\tCJzDFm.exe
  C:\Windows\System\tCJzDFm.exe
  2⤵
  PID:7528
- C:\Windows\System\bmUByPV.exe
  C:\Windows\System\bmUByPV.exe
  2⤵
  PID:7544
- C:\Windows\System\UVpXkVm.exe
  C:\Windows\System\UVpXkVm.exe
  2⤵
  PID:7564
- C:\Windows\System\VdkSrzH.exe
  C:\Windows\System\VdkSrzH.exe
  2⤵
  PID:7584
- C:\Windows\System\cNtHznv.exe
  C:\Windows\System\cNtHznv.exe
  2⤵
  PID:7620
- C:\Windows\System\sZSVbpX.exe
  C:\Windows\System\sZSVbpX.exe
  2⤵
  PID:7640
- C:\Windows\System\FQOWmrG.exe
  C:\Windows\System\FQOWmrG.exe
  2⤵
  PID:7664
- C:\Windows\System\hoDQUdj.exe
  C:\Windows\System\hoDQUdj.exe
  2⤵
  PID:7696
- C:\Windows\System\kgaacwX.exe
  C:\Windows\System\kgaacwX.exe
  2⤵
  PID:7728
- C:\Windows\System\lXAdLxI.exe
  C:\Windows\System\lXAdLxI.exe
  2⤵
  PID:7744
- C:\Windows\System\hgrcrRW.exe
  C:\Windows\System\hgrcrRW.exe
  2⤵
  PID:7912
- C:\Windows\System\JfbgMxO.exe
  C:\Windows\System\JfbgMxO.exe
  2⤵
  PID:8072
- C:\Windows\System\ezMwjiF.exe
  C:\Windows\System\ezMwjiF.exe
  2⤵
  PID:8092
- C:\Windows\System\BsTBjUt.exe
  C:\Windows\System\BsTBjUt.exe
  2⤵
  PID:8120
- C:\Windows\System\mSUyJQj.exe
  C:\Windows\System\mSUyJQj.exe
  2⤵
  PID:8136
- C:\Windows\System\ZkEiZFh.exe
  C:\Windows\System\ZkEiZFh.exe
  2⤵
  PID:8152
- C:\Windows\System\cXCJLlf.exe
  C:\Windows\System\cXCJLlf.exe
  2⤵
  PID:8172
- C:\Windows\System\OEJrABQ.exe
  C:\Windows\System\OEJrABQ.exe
  2⤵
  PID:6696
- C:\Windows\System\njShxiH.exe
  C:\Windows\System\njShxiH.exe
  2⤵
  PID:7160
- C:\Windows\System\kgyTmgS.exe
  C:\Windows\System\kgyTmgS.exe
  2⤵
  PID:6444
- C:\Windows\System\fzgPFdy.exe
  C:\Windows\System\fzgPFdy.exe
  2⤵
  PID:7200
- C:\Windows\System\khsaJGi.exe
  C:\Windows\System\khsaJGi.exe
  2⤵
  PID:7256
- C:\Windows\System\DAQuGok.exe
  C:\Windows\System\DAQuGok.exe
  2⤵
  PID:7264
- C:\Windows\System\DtIgOKh.exe
  C:\Windows\System\DtIgOKh.exe
  2⤵
  PID:7272
- C:\Windows\System\jpVJpBS.exe
  C:\Windows\System\jpVJpBS.exe
  2⤵
  PID:7228
- C:\Windows\System\OOouOYh.exe
  C:\Windows\System\OOouOYh.exe
  2⤵
  PID:7452
- C:\Windows\System\nVbtjFy.exe
  C:\Windows\System\nVbtjFy.exe
  2⤵
  PID:7324
- C:\Windows\System\WVsIEEH.exe
  C:\Windows\System\WVsIEEH.exe
  2⤵
  PID:7392
- C:\Windows\System\iiwhbHQ.exe
  C:\Windows\System\iiwhbHQ.exe
  2⤵
  PID:7444
- C:\Windows\System\TPSvBdS.exe
  C:\Windows\System\TPSvBdS.exe
  2⤵
  PID:7468
- C:\Windows\System\dMYTvHZ.exe
  C:\Windows\System\dMYTvHZ.exe
  2⤵
  PID:7592
- C:\Windows\System\AHPNpON.exe
  C:\Windows\System\AHPNpON.exe
  2⤵
  PID:7656
- C:\Windows\System\ltnGrxB.exe
  C:\Windows\System\ltnGrxB.exe
  2⤵
  PID:7708
- C:\Windows\System\Vhxmmkw.exe
  C:\Windows\System\Vhxmmkw.exe
  2⤵
  PID:7852
- C:\Windows\System\VkGBByw.exe
  C:\Windows\System\VkGBByw.exe
  2⤵
  PID:7848
- C:\Windows\System\SjqZAoq.exe
  C:\Windows\System\SjqZAoq.exe
  2⤵
  PID:7804
- C:\Windows\System\hYHDFVF.exe
  C:\Windows\System\hYHDFVF.exe
  2⤵
  PID:8132
- C:\Windows\System\lsMtnVP.exe
  C:\Windows\System\lsMtnVP.exe
  2⤵
  PID:7280
- C:\Windows\System\akyObbD.exe
  C:\Windows\System\akyObbD.exe
  2⤵
  PID:7884
- C:\Windows\System\qPhISRm.exe
  C:\Windows\System\qPhISRm.exe
  2⤵
  PID:7152
- C:\Windows\System\itAOMWG.exe
  C:\Windows\System\itAOMWG.exe
  2⤵
  PID:7828
- C:\Windows\System\YIrgEch.exe
  C:\Windows\System\YIrgEch.exe
  2⤵
  PID:7680
- C:\Windows\System\eQSgcOk.exe
  C:\Windows\System\eQSgcOk.exe
  2⤵
  PID:7356
- C:\Windows\System\heYkarp.exe
  C:\Windows\System\heYkarp.exe
  2⤵
  PID:6808
- C:\Windows\System\oRxmjGM.exe
  C:\Windows\System\oRxmjGM.exe
  2⤵
  PID:8200
- C:\Windows\System\pAPxafx.exe
  C:\Windows\System\pAPxafx.exe
  2⤵
  PID:8220
- C:\Windows\System\jWkSpwC.exe
  C:\Windows\System\jWkSpwC.exe
  2⤵
  PID:8236
- C:\Windows\System\IfoRUjT.exe
  C:\Windows\System\IfoRUjT.exe
  2⤵
  PID:8252
- C:\Windows\System\uYGWQsb.exe
  C:\Windows\System\uYGWQsb.exe
  2⤵
  PID:8272
- C:\Windows\System\KCwoSac.exe
  C:\Windows\System\KCwoSac.exe
  2⤵
  PID:8288
- C:\Windows\System\qUfmNVt.exe
  C:\Windows\System\qUfmNVt.exe
  2⤵
  PID:8308
- C:\Windows\System\yhhVSiq.exe
  C:\Windows\System\yhhVSiq.exe
  2⤵
  PID:8332
- C:\Windows\System\KFTZcCQ.exe
  C:\Windows\System\KFTZcCQ.exe
  2⤵
  PID:8364
- C:\Windows\System\PeVpLww.exe
  C:\Windows\System\PeVpLww.exe
  2⤵
  PID:8396
- C:\Windows\System\EhUMkBE.exe
  C:\Windows\System\EhUMkBE.exe
  2⤵
  PID:8416
- C:\Windows\System\UzllJql.exe
  C:\Windows\System\UzllJql.exe
  2⤵
  PID:8440
- C:\Windows\System\bAPejFr.exe
  C:\Windows\System\bAPejFr.exe
  2⤵
  PID:8460
- C:\Windows\System\JoAhWQn.exe
  C:\Windows\System\JoAhWQn.exe
  2⤵
  PID:8480
- C:\Windows\System\FcuyDkH.exe
  C:\Windows\System\FcuyDkH.exe
  2⤵
  PID:8500
- C:\Windows\System\GzVrLaA.exe
  C:\Windows\System\GzVrLaA.exe
  2⤵
  PID:8528
- C:\Windows\System\lxlZSzq.exe
  C:\Windows\System\lxlZSzq.exe
  2⤵
  PID:8548
- C:\Windows\System\ZImiUsm.exe
  C:\Windows\System\ZImiUsm.exe
  2⤵
  PID:8568
- C:\Windows\System\fFwTNoF.exe
  C:\Windows\System\fFwTNoF.exe
  2⤵
  PID:8588
- C:\Windows\System\zYWYqix.exe
  C:\Windows\System\zYWYqix.exe
  2⤵
  PID:8608
- C:\Windows\System\jSLHRkd.exe
  C:\Windows\System\jSLHRkd.exe
  2⤵
  PID:8624
- C:\Windows\System\CaRBGIw.exe
  C:\Windows\System\CaRBGIw.exe
  2⤵
  PID:8644
- C:\Windows\System\aJnvbqV.exe
  C:\Windows\System\aJnvbqV.exe
  2⤵
  PID:8664
- C:\Windows\System\rVMjcbT.exe
  C:\Windows\System\rVMjcbT.exe
  2⤵
  PID:8688
- C:\Windows\System\gPwndnN.exe
  C:\Windows\System\gPwndnN.exe
  2⤵
  PID:8712
- C:\Windows\System\vpDPpTq.exe
  C:\Windows\System\vpDPpTq.exe
  2⤵
  PID:8732
- C:\Windows\System\FlAcdBV.exe
  C:\Windows\System\FlAcdBV.exe
  2⤵
  PID:8752
- C:\Windows\System\EiJDIpp.exe
  C:\Windows\System\EiJDIpp.exe
  2⤵
  PID:8776
- C:\Windows\System\bSjdsNM.exe
  C:\Windows\System\bSjdsNM.exe
  2⤵
  PID:8796
- C:\Windows\System\viUKxQp.exe
  C:\Windows\System\viUKxQp.exe
  2⤵
  PID:8820
- C:\Windows\System\pxjQFrv.exe
  C:\Windows\System\pxjQFrv.exe
  2⤵
  PID:8852
- C:\Windows\System\hprgorm.exe
  C:\Windows\System\hprgorm.exe
  2⤵
  PID:8888
- C:\Windows\System\qKDdGLu.exe
  C:\Windows\System\qKDdGLu.exe
  2⤵
  PID:8908
- C:\Windows\System\AgvSvnX.exe
  C:\Windows\System\AgvSvnX.exe
  2⤵
  PID:8932
- C:\Windows\System\FvMBIRO.exe
  C:\Windows\System\FvMBIRO.exe
  2⤵
  PID:8956
- C:\Windows\System\kmzBtyX.exe
  C:\Windows\System\kmzBtyX.exe
  2⤵
  PID:8980
- C:\Windows\System\GjEvoZk.exe
  C:\Windows\System\GjEvoZk.exe
  2⤵
  PID:9004
- C:\Windows\System\ntzYzfW.exe
  C:\Windows\System\ntzYzfW.exe
  2⤵
  PID:9036
- C:\Windows\System\vgCZtMo.exe
  C:\Windows\System\vgCZtMo.exe
  2⤵
  PID:9068
- C:\Windows\System\bVWxXaj.exe
  C:\Windows\System\bVWxXaj.exe
  2⤵
  PID:9092
- C:\Windows\System\CmnAFqu.exe
  C:\Windows\System\CmnAFqu.exe
  2⤵
  PID:9132
- C:\Windows\System\bLkoaGX.exe
  C:\Windows\System\bLkoaGX.exe
  2⤵
  PID:9164
- C:\Windows\System\YawAEzj.exe
  C:\Windows\System\YawAEzj.exe
  2⤵
  PID:6560
- C:\Windows\System\xnRGWUc.exe
  C:\Windows\System\xnRGWUc.exe
  2⤵
  PID:7540
- C:\Windows\System\ywrkVTq.exe
  C:\Windows\System\ywrkVTq.exe
  2⤵
  PID:8476
- C:\Windows\System\jBEaXIO.exe
  C:\Windows\System\jBEaXIO.exe
  2⤵
  PID:8524
- C:\Windows\System\UplEFTr.exe
  C:\Windows\System\UplEFTr.exe
  2⤵
  PID:8232
- C:\Windows\System\cZShNcU.exe
  C:\Windows\System\cZShNcU.exe
  2⤵
  PID:8604
- C:\Windows\System\qfHQEPZ.exe
  C:\Windows\System\qfHQEPZ.exe
  2⤵
  PID:8660
- C:\Windows\System\FXNMWIy.exe
  C:\Windows\System\FXNMWIy.exe
  2⤵
  PID:8788
- C:\Windows\System\IBvpUJD.exe
  C:\Windows\System\IBvpUJD.exe
  2⤵
  PID:8768
- C:\Windows\System\ejikbxN.exe
  C:\Windows\System\ejikbxN.exe
  2⤵
  PID:8988
- C:\Windows\System\oLTNATD.exe
  C:\Windows\System\oLTNATD.exe
  2⤵
  PID:8728
- C:\Windows\System\VFXFquc.exe
  C:\Windows\System\VFXFquc.exe
  2⤵
  PID:8792
- C:\Windows\System\eUTKbMc.exe
  C:\Windows\System\eUTKbMc.exe
  2⤵
  PID:8876
- C:\Windows\System\YTipKps.exe
  C:\Windows\System\YTipKps.exe
  2⤵
  PID:8924
- C:\Windows\System\ySQDZCa.exe
  C:\Windows\System\ySQDZCa.exe
  2⤵
  PID:9200
- C:\Windows\System\CFiSPxU.exe
  C:\Windows\System\CFiSPxU.exe
  2⤵
  PID:9048
- C:\Windows\System\SJJynpQ.exe
  C:\Windows\System\SJJynpQ.exe
  2⤵
  PID:752
- C:\Windows\System\wYbYBGh.exe
  C:\Windows\System\wYbYBGh.exe
  2⤵
  PID:7536
- C:\Windows\System\wHaXqkE.exe
  C:\Windows\System\wHaXqkE.exe
  2⤵
  PID:8496
- C:\Windows\System\HAjRBGO.exe
  C:\Windows\System\HAjRBGO.exe
  2⤵
  PID:8584
- C:\Windows\System\neYMYeI.exe
  C:\Windows\System\neYMYeI.exe
  2⤵
  PID:8772
- C:\Windows\System\LRmAKDk.exe
  C:\Windows\System\LRmAKDk.exe
  2⤵
  PID:9236
- C:\Windows\System\vzshqqS.exe
  C:\Windows\System\vzshqqS.exe
  2⤵
  PID:9280
- C:\Windows\System\buLEGxQ.exe
  C:\Windows\System\buLEGxQ.exe
  2⤵
  PID:9308
- C:\Windows\System\MtqligZ.exe
  C:\Windows\System\MtqligZ.exe
  2⤵
  PID:9340
- C:\Windows\System\HyYDjKP.exe
  C:\Windows\System\HyYDjKP.exe
  2⤵
  PID:9372
- C:\Windows\System\menlEKY.exe
  C:\Windows\System\menlEKY.exe
  2⤵
  PID:9472
- C:\Windows\System\fzmLqFT.exe
  C:\Windows\System\fzmLqFT.exe
  2⤵
  PID:9520
- C:\Windows\System\ZIvjcDz.exe
  C:\Windows\System\ZIvjcDz.exe
  2⤵
  PID:9544
- C:\Windows\System\ujiVIgE.exe
  C:\Windows\System\ujiVIgE.exe
  2⤵
  PID:9576
- C:\Windows\System\PhrpiFP.exe
  C:\Windows\System\PhrpiFP.exe
  2⤵
  PID:9604
- C:\Windows\System\TwLbWhA.exe
  C:\Windows\System\TwLbWhA.exe
  2⤵
  PID:9628
- C:\Windows\System\RPkojNs.exe
  C:\Windows\System\RPkojNs.exe
  2⤵
  PID:9648
- C:\Windows\System\pBmldDe.exe
  C:\Windows\System\pBmldDe.exe
  2⤵
  PID:9676
- C:\Windows\System\HSmzMAt.exe
  C:\Windows\System\HSmzMAt.exe
  2⤵
  PID:9708
- C:\Windows\System\AIARCTH.exe
  C:\Windows\System\AIARCTH.exe
  2⤵
  PID:9732
- C:\Windows\System\wtxoTwf.exe
  C:\Windows\System\wtxoTwf.exe
  2⤵
  PID:9748
- C:\Windows\System\GlFhbFB.exe
  C:\Windows\System\GlFhbFB.exe
  2⤵
  PID:9772
- C:\Windows\System\INUmfLj.exe
  C:\Windows\System\INUmfLj.exe
  2⤵
  PID:9792
- C:\Windows\System\OXVMhPm.exe
  C:\Windows\System\OXVMhPm.exe
  2⤵
  PID:9816
- C:\Windows\System\YsOKxhq.exe
  C:\Windows\System\YsOKxhq.exe
  2⤵
  PID:9836
- C:\Windows\System\iEGKXrQ.exe
  C:\Windows\System\iEGKXrQ.exe
  2⤵
  PID:9852
- C:\Windows\System\ZCLKtxf.exe
  C:\Windows\System\ZCLKtxf.exe
  2⤵
  PID:9868
- C:\Windows\System\iabevyx.exe
  C:\Windows\System\iabevyx.exe
  2⤵
  PID:9888
- C:\Windows\System\GPIWqvV.exe
  C:\Windows\System\GPIWqvV.exe
  2⤵
  PID:9904
- C:\Windows\System\tNsFfEr.exe
  C:\Windows\System\tNsFfEr.exe
  2⤵
  PID:9920
- C:\Windows\System\uqOuPVc.exe
  C:\Windows\System\uqOuPVc.exe
  2⤵
  PID:9936
- C:\Windows\System\RLOEAld.exe
  C:\Windows\System\RLOEAld.exe
  2⤵
  PID:9960
- C:\Windows\System\dPQOeUL.exe
  C:\Windows\System\dPQOeUL.exe
  2⤵
  PID:9980
- C:\Windows\System\pJPcnOV.exe
  C:\Windows\System\pJPcnOV.exe
  2⤵
  PID:9996
- C:\Windows\System\FMpwqjU.exe
  C:\Windows\System\FMpwqjU.exe
  2⤵
  PID:10016
- C:\Windows\System\AsCbhGa.exe
  C:\Windows\System\AsCbhGa.exe
  2⤵
  PID:10040
- C:\Windows\System\ULXrMFp.exe
  C:\Windows\System\ULXrMFp.exe
  2⤵
  PID:10056
- C:\Windows\System\OantXOG.exe
  C:\Windows\System\OantXOG.exe
  2⤵
  PID:10080
- C:\Windows\System\XeoFlXU.exe
  C:\Windows\System\XeoFlXU.exe
  2⤵
  PID:10104
- C:\Windows\System\aGiarQz.exe
  C:\Windows\System\aGiarQz.exe
  2⤵
  PID:10136
- C:\Windows\System\QUJVsFI.exe
  C:\Windows\System\QUJVsFI.exe
  2⤵
  PID:10232
- C:\Windows\System\leNCSve.exe
  C:\Windows\System\leNCSve.exe
  2⤵
  PID:4924
- C:\Windows\System\zDwqXKN.exe
  C:\Windows\System\zDwqXKN.exe
  2⤵
  PID:8860
- C:\Windows\System\rpiNUPk.exe
  C:\Windows\System\rpiNUPk.exe
  2⤵
  PID:6612
- C:\Windows\System\pzGbAKF.exe
  C:\Windows\System\pzGbAKF.exe
  2⤵
  PID:8320
- C:\Windows\System\SuInVBm.exe
  C:\Windows\System\SuInVBm.exe
  2⤵
  PID:9248
- C:\Windows\System\ALJQFeE.exe
  C:\Windows\System\ALJQFeE.exe
  2⤵
  PID:9380
- C:\Windows\System\RuAhfZF.exe
  C:\Windows\System\RuAhfZF.exe
  2⤵
  PID:9496
- C:\Windows\System\hIBnFzc.exe
  C:\Windows\System\hIBnFzc.exe
  2⤵
  PID:9528
- C:\Windows\System\QXekaBp.exe
  C:\Windows\System\QXekaBp.exe
  2⤵
  PID:9640
- C:\Windows\System\mvDrrnm.exe
  C:\Windows\System\mvDrrnm.exe
  2⤵
  PID:9616
- C:\Windows\System\wvKDSON.exe
  C:\Windows\System\wvKDSON.exe
  2⤵
  PID:9740
- C:\Windows\System\crmuIES.exe
  C:\Windows\System\crmuIES.exe
  2⤵
  PID:9788
- C:\Windows\System\bkgjgRc.exe
  C:\Windows\System\bkgjgRc.exe
  2⤵
  PID:9800
- C:\Windows\System\ECSuvei.exe
  C:\Windows\System\ECSuvei.exe
  2⤵
  PID:9812
- C:\Windows\System\tCXILKa.exe
  C:\Windows\System\tCXILKa.exe
  2⤵
  PID:10004
- C:\Windows\System\rCAcYsE.exe
  C:\Windows\System\rCAcYsE.exe
  2⤵
  PID:9956
- C:\Windows\System\LAzCKbu.exe
  C:\Windows\System\LAzCKbu.exe
  2⤵
  PID:9988
- C:\Windows\System\QZdFneE.exe
  C:\Windows\System\QZdFneE.exe
  2⤵
  PID:10036
- C:\Windows\System\FVRYNBr.exe
  C:\Windows\System\FVRYNBr.exe
  2⤵
  PID:10184
- C:\Windows\System\JFgCipl.exe
  C:\Windows\System\JFgCipl.exe
  2⤵
  PID:10204
- C:\Windows\System\WLKxSoV.exe
  C:\Windows\System\WLKxSoV.exe
  2⤵
  PID:9080
- C:\Windows\System\BSTxyqj.exe
  C:\Windows\System\BSTxyqj.exe
  2⤵
  PID:9288
- C:\Windows\System\VbfiNIW.exe
  C:\Windows\System\VbfiNIW.exe
  2⤵
  PID:4240
- C:\Windows\System\mqhHFFL.exe
  C:\Windows\System\mqhHFFL.exe
  2⤵
  PID:9688
- C:\Windows\System\UWUbVWl.exe
  C:\Windows\System\UWUbVWl.exe
  2⤵
  PID:9620
- C:\Windows\System\DotQpjy.exe
  C:\Windows\System\DotQpjy.exe
  2⤵
  PID:7956
- C:\Windows\System\ycPOxCW.exe
  C:\Windows\System\ycPOxCW.exe
  2⤵
  PID:9828
- C:\Windows\System\vtBGBlR.exe
  C:\Windows\System\vtBGBlR.exe
  2⤵
  PID:10012
- C:\Windows\System\JghNzZD.exe
  C:\Windows\System\JghNzZD.exe
  2⤵
  PID:3984
- C:\Windows\System\DztqtyR.exe
  C:\Windows\System\DztqtyR.exe
  2⤵
  PID:8708
- C:\Windows\System\MDKdmuk.exe
  C:\Windows\System\MDKdmuk.exe
  2⤵
  PID:10248
- C:\Windows\System\ZshZiym.exe
  C:\Windows\System\ZshZiym.exe
  2⤵
  PID:10264
- C:\Windows\System\OWwEOIh.exe
  C:\Windows\System\OWwEOIh.exe
  2⤵
  PID:10280
- C:\Windows\System\WIOICSo.exe
  C:\Windows\System\WIOICSo.exe
  2⤵
  PID:10296
- C:\Windows\System\YnSnQlq.exe
  C:\Windows\System\YnSnQlq.exe
  2⤵
  PID:10336
- C:\Windows\System\nFvbMZl.exe
  C:\Windows\System\nFvbMZl.exe
  2⤵
  PID:10356
- C:\Windows\System\NnQBPwx.exe
  C:\Windows\System\NnQBPwx.exe
  2⤵
  PID:10372
- C:\Windows\System\quDEErD.exe
  C:\Windows\System\quDEErD.exe
  2⤵
  PID:10400
- C:\Windows\System\NYbrZCo.exe
  C:\Windows\System\NYbrZCo.exe
  2⤵
  PID:10424
- C:\Windows\System\CFeZRyj.exe
  C:\Windows\System\CFeZRyj.exe
  2⤵
  PID:10456
- C:\Windows\System\fPSDCwL.exe
  C:\Windows\System\fPSDCwL.exe
  2⤵
  PID:10484
- C:\Windows\System\fZOMbdX.exe
  C:\Windows\System\fZOMbdX.exe
  2⤵
  PID:10500
- C:\Windows\System\gcsaEzO.exe
  C:\Windows\System\gcsaEzO.exe
  2⤵
  PID:10532
- C:\Windows\System\hgMNAno.exe
  C:\Windows\System\hgMNAno.exe
  2⤵
  PID:10560
- C:\Windows\System\SKTjVpo.exe
  C:\Windows\System\SKTjVpo.exe
  2⤵
  PID:10588
- C:\Windows\System\GfaJKap.exe
  C:\Windows\System\GfaJKap.exe
  2⤵
  PID:10604
- C:\Windows\System\yALJaaX.exe
  C:\Windows\System\yALJaaX.exe
  2⤵
  PID:10648
- C:\Windows\System\VDiVMvn.exe
  C:\Windows\System\VDiVMvn.exe
  2⤵
  PID:10668
- C:\Windows\System\QGxgYrg.exe
  C:\Windows\System\QGxgYrg.exe
  2⤵
  PID:10696
- C:\Windows\System\jGXjzfQ.exe
  C:\Windows\System\jGXjzfQ.exe
  2⤵
  PID:10716
- C:\Windows\System\WtuwHOi.exe
  C:\Windows\System\WtuwHOi.exe
  2⤵
  PID:10736
- C:\Windows\System\AncQdwv.exe
  C:\Windows\System\AncQdwv.exe
  2⤵
  PID:10756
- C:\Windows\System\PNNnkfe.exe
  C:\Windows\System\PNNnkfe.exe
  2⤵
  PID:10784
- C:\Windows\System\ifHwFIQ.exe
  C:\Windows\System\ifHwFIQ.exe
  2⤵
  PID:10808
- C:\Windows\System\huUPcae.exe
  C:\Windows\System\huUPcae.exe
  2⤵
  PID:10828
- C:\Windows\System\ZYNtIFg.exe
  C:\Windows\System\ZYNtIFg.exe
  2⤵
  PID:10856
- C:\Windows\System\AbQFbqq.exe
  C:\Windows\System\AbQFbqq.exe
  2⤵
  PID:10876
- C:\Windows\System\sVwgPcv.exe
  C:\Windows\System\sVwgPcv.exe
  2⤵
  PID:10896
- C:\Windows\System\mORZMUm.exe
  C:\Windows\System\mORZMUm.exe
  2⤵
  PID:10928
- C:\Windows\System\wsaBvel.exe
  C:\Windows\System\wsaBvel.exe
  2⤵
  PID:10944
- C:\Windows\System\arReLGY.exe
  C:\Windows\System\arReLGY.exe
  2⤵
  PID:10960
- C:\Windows\System\PIZIUHj.exe
  C:\Windows\System\PIZIUHj.exe
  2⤵
  PID:10984
- C:\Windows\System\WVNxvyn.exe
  C:\Windows\System\WVNxvyn.exe
  2⤵
  PID:11024
- C:\Windows\System\jcWdvBZ.exe
  C:\Windows\System\jcWdvBZ.exe
  2⤵
  PID:11052
- C:\Windows\System\wDeyjPK.exe
  C:\Windows\System\wDeyjPK.exe
  2⤵
  PID:11076
- C:\Windows\System\ZalmAMw.exe
  C:\Windows\System\ZalmAMw.exe
  2⤵
  PID:11104
- C:\Windows\System\IZWznso.exe
  C:\Windows\System\IZWznso.exe
  2⤵
  PID:11140
- C:\Windows\System\pzdZQUw.exe
  C:\Windows\System\pzdZQUw.exe
  2⤵
  PID:11156
- C:\Windows\System\NPONCJA.exe
  C:\Windows\System\NPONCJA.exe
  2⤵
  PID:11204
- C:\Windows\System\olKOmLi.exe
  C:\Windows\System\olKOmLi.exe
  2⤵
  PID:8952
- C:\Windows\System\ITKtcYY.exe
  C:\Windows\System\ITKtcYY.exe
  2⤵
  PID:10680
- C:\Windows\System\fiTqbWZ.exe
  C:\Windows\System\fiTqbWZ.exe
  2⤵
  PID:10548
- C:\Windows\System\KJVQrWz.exe
  C:\Windows\System\KJVQrWz.exe
  2⤵
  PID:10704
- C:\Windows\System\uJzfzlE.exe
  C:\Windows\System\uJzfzlE.exe
  2⤵
  PID:10728
- C:\Windows\System\atSkDFs.exe
  C:\Windows\System\atSkDFs.exe
  2⤵
  PID:10952
- C:\Windows\System\qnDafqt.exe
  C:\Windows\System\qnDafqt.exe
  2⤵
  PID:10796
- C:\Windows\System\RvYlNQn.exe
  C:\Windows\System\RvYlNQn.exe
  2⤵
  PID:10868
- C:\Windows\System\IzIGlhc.exe
  C:\Windows\System\IzIGlhc.exe
  2⤵
  PID:10992
- C:\Windows\System\PRISxZo.exe
  C:\Windows\System\PRISxZo.exe
  2⤵
  PID:11012
- C:\Windows\System\qCOztmM.exe
  C:\Windows\System\qCOztmM.exe
  2⤵
  PID:11072
- C:\Windows\System\VCYvdVB.exe
  C:\Windows\System\VCYvdVB.exe
  2⤵
  PID:11112
- C:\Windows\System\gaoyFzp.exe
  C:\Windows\System\gaoyFzp.exe
  2⤵
  PID:11188
- C:\Windows\System\NExMdKi.exe
  C:\Windows\System\NExMdKi.exe
  2⤵
  PID:9900
- C:\Windows\System\CDjtVBP.exe
  C:\Windows\System\CDjtVBP.exe
  2⤵
  PID:9832
- C:\Windows\System\EvMZoUV.exe
  C:\Windows\System\EvMZoUV.exe
  2⤵
  PID:10352
- C:\Windows\System\KACGeSC.exe
  C:\Windows\System\KACGeSC.exe
  2⤵
  PID:10816
- C:\Windows\System\xfTBWfy.exe
  C:\Windows\System\xfTBWfy.exe
  2⤵
  PID:10768
- C:\Windows\System\CXTUdDO.exe
  C:\Windows\System\CXTUdDO.exe
  2⤵
  PID:10912
- C:\Windows\System\CCJxQdr.exe
  C:\Windows\System\CCJxQdr.exe
  2⤵
  PID:11000
- C:\Windows\System\FKoazcK.exe
  C:\Windows\System\FKoazcK.exe
  2⤵
  PID:11096
- C:\Windows\System\GIUxOIa.exe
  C:\Windows\System\GIUxOIa.exe
  2⤵
  PID:9760
- C:\Windows\System\wCJniwO.exe
  C:\Windows\System\wCJniwO.exe
  2⤵
  PID:10388
- C:\Windows\System\IjmjnRR.exe
  C:\Windows\System\IjmjnRR.exe
  2⤵
  PID:10976
- C:\Windows\System\uUxqtGI.exe
  C:\Windows\System\uUxqtGI.exe
  2⤵
  PID:10772
- C:\Windows\System\zNkpbfI.exe
  C:\Windows\System\zNkpbfI.exe
  2⤵
  PID:11064
- C:\Windows\System\SKVVwaH.exe
  C:\Windows\System\SKVVwaH.exe
  2⤵
  PID:11276
- C:\Windows\System\eYSHlKU.exe
  C:\Windows\System\eYSHlKU.exe
  2⤵
  PID:11304
- C:\Windows\System\CmpsawM.exe
  C:\Windows\System\CmpsawM.exe
  2⤵
  PID:11336
- C:\Windows\System\xfvPQHF.exe
  C:\Windows\System\xfvPQHF.exe
  2⤵
  PID:11368
- C:\Windows\System\KARdgjE.exe
  C:\Windows\System\KARdgjE.exe
  2⤵
  PID:11396
- C:\Windows\System\kkbipZV.exe
  C:\Windows\System\kkbipZV.exe
  2⤵
  PID:11420
- C:\Windows\System\OpxuPdQ.exe
  C:\Windows\System\OpxuPdQ.exe
  2⤵
  PID:11440
- C:\Windows\System\NqPjYvO.exe
  C:\Windows\System\NqPjYvO.exe
  2⤵
  PID:11500
- C:\Windows\System\nXkyIdW.exe
  C:\Windows\System\nXkyIdW.exe
  2⤵
  PID:11520
- C:\Windows\System\wQlVCta.exe
  C:\Windows\System\wQlVCta.exe
  2⤵
  PID:11540
- C:\Windows\System\SnfCwXT.exe
  C:\Windows\System\SnfCwXT.exe
  2⤵
  PID:11556
- C:\Windows\System\DAyzYyY.exe
  C:\Windows\System\DAyzYyY.exe
  2⤵
  PID:11572
- C:\Windows\System\IteZxji.exe
  C:\Windows\System\IteZxji.exe
  2⤵
  PID:11588
- C:\Windows\System\XuNCSXD.exe
  C:\Windows\System\XuNCSXD.exe
  2⤵
  PID:11624
- C:\Windows\System\FSLvcNo.exe
  C:\Windows\System\FSLvcNo.exe
  2⤵
  PID:11644
- C:\Windows\System\ziYhUcx.exe
  C:\Windows\System\ziYhUcx.exe
  2⤵
  PID:11668
- C:\Windows\System\yNeccrK.exe
  C:\Windows\System\yNeccrK.exe
  2⤵
  PID:11684
- C:\Windows\System\QJXsBPt.exe
  C:\Windows\System\QJXsBPt.exe
  2⤵
  PID:11712
- C:\Windows\System\BFlMszP.exe
  C:\Windows\System\BFlMszP.exe
  2⤵
  PID:11804
- C:\Windows\System\qoymEQC.exe
  C:\Windows\System\qoymEQC.exe
  2⤵
  PID:11828
- C:\Windows\System\YJvYEkN.exe
  C:\Windows\System\YJvYEkN.exe
  2⤵
  PID:11872
- C:\Windows\System\qgYPXso.exe
  C:\Windows\System\qgYPXso.exe
  2⤵
  PID:11904
- C:\Windows\System\BRYsEOi.exe
  C:\Windows\System\BRYsEOi.exe
  2⤵
  PID:11932
- C:\Windows\System\bvSYDzw.exe
  C:\Windows\System\bvSYDzw.exe
  2⤵
  PID:11976
- C:\Windows\System\ZEXQZvo.exe
  C:\Windows\System\ZEXQZvo.exe
  2⤵
  PID:12004
- C:\Windows\System\qefgOtw.exe
  C:\Windows\System\qefgOtw.exe
  2⤵
  PID:12024
- C:\Windows\System\DKBkxZl.exe
  C:\Windows\System\DKBkxZl.exe
  2⤵
  PID:12044
- C:\Windows\System\zXVwtVx.exe
  C:\Windows\System\zXVwtVx.exe
  2⤵
  PID:12072
- C:\Windows\System\jyblyDZ.exe
  C:\Windows\System\jyblyDZ.exe
  2⤵
  PID:12116
- C:\Windows\System\XggYKZm.exe
  C:\Windows\System\XggYKZm.exe
  2⤵
  PID:12140
- C:\Windows\System\tEFdjPU.exe
  C:\Windows\System\tEFdjPU.exe
  2⤵
  PID:12160
- C:\Windows\System\HajycPo.exe
  C:\Windows\System\HajycPo.exe
  2⤵
  PID:12180
- C:\Windows\System\OBNOsMR.exe
  C:\Windows\System\OBNOsMR.exe
  2⤵
  PID:12196
- C:\Windows\System\WqOEYzv.exe
  C:\Windows\System\WqOEYzv.exe
  2⤵
  PID:12216
- C:\Windows\System\PeCGfIH.exe
  C:\Windows\System\PeCGfIH.exe
  2⤵
  PID:12236
- C:\Windows\System\lxjSYDM.exe
  C:\Windows\System\lxjSYDM.exe
  2⤵
  PID:12252
- C:\Windows\System\gZXUMxY.exe
  C:\Windows\System\gZXUMxY.exe
  2⤵
  PID:12276
- C:\Windows\System\hjaxgMS.exe
  C:\Windows\System\hjaxgMS.exe
  2⤵
  PID:10956
- C:\Windows\System\GhSHmbm.exe
  C:\Windows\System\GhSHmbm.exe
  2⤵
  PID:11416
- C:\Windows\System\tVrcdLF.exe
  C:\Windows\System\tVrcdLF.exe
  2⤵
  PID:11596
- C:\Windows\System\MMmBEVR.exe
  C:\Windows\System\MMmBEVR.exe
  2⤵
  PID:11660
- C:\Windows\System\ewAusiT.exe
  C:\Windows\System\ewAusiT.exe
  2⤵
  PID:11484
- C:\Windows\System\xDlfJYC.exe
  C:\Windows\System\xDlfJYC.exe
  2⤵
  PID:11612
- C:\Windows\System\oiKZSiu.exe
  C:\Windows\System\oiKZSiu.exe
  2⤵
  PID:11760
- C:\Windows\System\ONmVaaC.exe
  C:\Windows\System\ONmVaaC.exe
  2⤵
  PID:11812
- C:\Windows\System\EByYglt.exe
  C:\Windows\System\EByYglt.exe
  2⤵
  PID:11884
- C:\Windows\System\ntUtTkA.exe
  C:\Windows\System\ntUtTkA.exe
  2⤵
  PID:11916
- C:\Windows\System\IfNvCTW.exe
  C:\Windows\System\IfNvCTW.exe
  2⤵
  PID:11984
- C:\Windows\System\pLOThkD.exe
  C:\Windows\System\pLOThkD.exe
  2⤵
  PID:12012
- C:\Windows\System\unjqUXw.exe
  C:\Windows\System\unjqUXw.exe
  2⤵
  PID:12036
- C:\Windows\System\wrMXtGI.exe
  C:\Windows\System\wrMXtGI.exe
  2⤵
  PID:12088
- C:\Windows\System\JKlBkYf.exe
  C:\Windows\System\JKlBkYf.exe
  2⤵
  PID:12156
- C:\Windows\System\dYSrwxe.exe
  C:\Windows\System\dYSrwxe.exe
  2⤵
  PID:12204
- C:\Windows\System\jSrzNtJ.exe
  C:\Windows\System\jSrzNtJ.exe
  2⤵
  PID:12228
- C:\Windows\System\iPIOfiK.exe
  C:\Windows\System\iPIOfiK.exe
  2⤵
  PID:12264
- C:\Windows\System\gtSGbue.exe
  C:\Windows\System\gtSGbue.exe
  2⤵
  PID:11380
- C:\Windows\System\Xftyvav.exe
  C:\Windows\System\Xftyvav.exe
  2⤵
  PID:11552
- C:\Windows\System\uQslgtV.exe
  C:\Windows\System\uQslgtV.exe
  2⤵
  PID:11852
- C:\Windows\System\MmdFajm.exe
  C:\Windows\System\MmdFajm.exe
  2⤵
  PID:4916
- C:\Windows\System\GwfjSvg.exe
  C:\Windows\System\GwfjSvg.exe
  2⤵
  PID:2040
- C:\Windows\System\cVYrOjK.exe
  C:\Windows\System\cVYrOjK.exe
  2⤵
  PID:12104
- C:\Windows\System\zdTNpaC.exe
  C:\Windows\System\zdTNpaC.exe
  2⤵
  PID:12112
- C:\Windows\System\DCNdUOV.exe
  C:\Windows\System\DCNdUOV.exe
  2⤵
  PID:12260
- C:\Windows\System\IlxsXQS.exe
  C:\Windows\System\IlxsXQS.exe
  2⤵
  PID:11284
- C:\Windows\System\TkvXMXP.exe
  C:\Windows\System\TkvXMXP.exe
  2⤵
  PID:12040
- C:\Windows\System\QcoVAMM.exe
  C:\Windows\System\QcoVAMM.exe
  2⤵
  PID:11888
- C:\Windows\System\WLFEQLm.exe
  C:\Windows\System\WLFEQLm.exe
  2⤵
  PID:12152
- C:\Windows\System\CfAHazi.exe
  C:\Windows\System\CfAHazi.exe
  2⤵
  PID:12308
- C:\Windows\System\QRWiZEA.exe
  C:\Windows\System\QRWiZEA.exe
  2⤵
  PID:12332
- C:\Windows\System\IEvQFAQ.exe
  C:\Windows\System\IEvQFAQ.exe
  2⤵
  PID:12352
- C:\Windows\System\lKzqZLH.exe
  C:\Windows\System\lKzqZLH.exe
  2⤵
  PID:12376
- C:\Windows\System\Ytygngd.exe
  C:\Windows\System\Ytygngd.exe
  2⤵
  PID:12428
- C:\Windows\System\pEwoaaD.exe
  C:\Windows\System\pEwoaaD.exe
  2⤵
  PID:12480
- C:\Windows\System\TOPNvVK.exe
  C:\Windows\System\TOPNvVK.exe
  2⤵
  PID:12500
- C:\Windows\System\yVRhbXW.exe
  C:\Windows\System\yVRhbXW.exe
  2⤵
  PID:12528
- C:\Windows\System\rHJWaRF.exe
  C:\Windows\System\rHJWaRF.exe
  2⤵
  PID:12548
- C:\Windows\System\xfXHWBt.exe
  C:\Windows\System\xfXHWBt.exe
  2⤵
  PID:12568
- C:\Windows\System\gjlFAOF.exe
  C:\Windows\System\gjlFAOF.exe
  2⤵
  PID:12592
- C:\Windows\System\ybLzOHw.exe
  C:\Windows\System\ybLzOHw.exe
  2⤵
  PID:12612
- C:\Windows\System\euQvZFk.exe
  C:\Windows\System\euQvZFk.exe
  2⤵
  PID:12636
- C:\Windows\System\XDQBzBF.exe
  C:\Windows\System\XDQBzBF.exe
  2⤵
  PID:12668
- C:\Windows\System\ZaZWiGH.exe
  C:\Windows\System\ZaZWiGH.exe
  2⤵
  PID:12688
- C:\Windows\System\jsTlTcr.exe
  C:\Windows\System\jsTlTcr.exe
  2⤵
  PID:12708
- C:\Windows\System\yaXxQHt.exe
  C:\Windows\System\yaXxQHt.exe
  2⤵
  PID:12732
- C:\Windows\System\ygRqTwJ.exe
  C:\Windows\System\ygRqTwJ.exe
  2⤵
  PID:12748
- C:\Windows\System\kHHWxTB.exe
  C:\Windows\System\kHHWxTB.exe
  2⤵
  PID:12764
- C:\Windows\System\thTvvzA.exe
  C:\Windows\System\thTvvzA.exe
  2⤵
  PID:12784
- C:\Windows\System\rOPBezM.exe
  C:\Windows\System\rOPBezM.exe
  2⤵
  PID:12804
- C:\Windows\System\OUSxpnz.exe
  C:\Windows\System\OUSxpnz.exe
  2⤵
  PID:12820
- C:\Windows\System\FmiJuov.exe
  C:\Windows\System\FmiJuov.exe
  2⤵
  PID:12856
- C:\Windows\System\mvOtOFu.exe
  C:\Windows\System\mvOtOFu.exe
  2⤵
  PID:12872
- C:\Windows\System\xZenLvb.exe
  C:\Windows\System\xZenLvb.exe
  2⤵
  PID:12900
- C:\Windows\System\ztYgEgf.exe
  C:\Windows\System\ztYgEgf.exe
  2⤵
  PID:12916
- C:\Windows\System\ckIiLha.exe
  C:\Windows\System\ckIiLha.exe
  2⤵
  PID:12936
- C:\Windows\System\NuQqHbR.exe
  C:\Windows\System\NuQqHbR.exe
  2⤵
  PID:12952
- C:\Windows\System\DRseozX.exe
  C:\Windows\System\DRseozX.exe
  2⤵
  PID:12972
- C:\Windows\System\NINvAwk.exe
  C:\Windows\System\NINvAwk.exe
  2⤵
  PID:12988
- C:\Windows\System\NmJOpql.exe
  C:\Windows\System\NmJOpql.exe
  2⤵
  PID:13012
- C:\Windows\System\KJVjoCZ.exe
  C:\Windows\System\KJVjoCZ.exe
  2⤵
  PID:13048
- C:\Windows\System\mQOhrTb.exe
  C:\Windows\System\mQOhrTb.exe
  2⤵
  PID:13072
- C:\Windows\System\RYgnNat.exe
  C:\Windows\System\RYgnNat.exe
  2⤵
  PID:13092
- C:\Windows\System\cvbkNvf.exe
  C:\Windows\System\cvbkNvf.exe
  2⤵
  PID:13116
- C:\Windows\System\eelrLqD.exe
  C:\Windows\System\eelrLqD.exe
  2⤵
  PID:13144
- C:\Windows\System\ZtIVTyu.exe
  C:\Windows\System\ZtIVTyu.exe
  2⤵
  PID:13172
- C:\Windows\System\dRXuiLE.exe
  C:\Windows\System\dRXuiLE.exe
  2⤵
  PID:13204
- C:\Windows\System\fJmLkqL.exe
  C:\Windows\System\fJmLkqL.exe
  2⤵
  PID:13244
- C:\Windows\System\ZloExxT.exe
  C:\Windows\System\ZloExxT.exe
  2⤵
  PID:13268
- C:\Windows\System\NvnYTwb.exe
  C:\Windows\System\NvnYTwb.exe
  2⤵
  PID:13288
- C:\Windows\System\UzxOBTo.exe
  C:\Windows\System\UzxOBTo.exe
  2⤵
  PID:11376
- C:\Windows\System\nTkQhfe.exe
  C:\Windows\System\nTkQhfe.exe
  2⤵
  PID:12248
- C:\Windows\System\zNgHdaZ.exe
  C:\Windows\System\zNgHdaZ.exe
  2⤵
  PID:1732
- C:\Windows\System\iGkDsAe.exe
  C:\Windows\System\iGkDsAe.exe
  2⤵
  PID:4356
- C:\Windows\System\sCacChF.exe
  C:\Windows\System\sCacChF.exe
  2⤵
  PID:408
- C:\Windows\System\RhKsPgZ.exe
  C:\Windows\System\RhKsPgZ.exe
  2⤵
  PID:12300
- C:\Windows\System\BARFiKT.exe
  C:\Windows\System\BARFiKT.exe
  2⤵
  PID:12348
- C:\Windows\System\lkfuxMY.exe
  C:\Windows\System\lkfuxMY.exe
  2⤵
  PID:12400
- C:\Windows\System\yFAPMVO.exe
  C:\Windows\System\yFAPMVO.exe
  2⤵
  PID:12516
- C:\Windows\System\BJPVnlH.exe
  C:\Windows\System\BJPVnlH.exe
  2⤵
  PID:12564
- C:\Windows\System\bQZgzKP.exe
  C:\Windows\System\bQZgzKP.exe
  2⤵
  PID:12604
- C:\Windows\System\pgYBswg.exe
  C:\Windows\System\pgYBswg.exe
  2⤵
  PID:12492
- C:\Windows\System\zLdMTbQ.exe
  C:\Windows\System\zLdMTbQ.exe
  2⤵
  PID:13100
- C:\Windows\System\FULUAEt.exe
  C:\Windows\System\FULUAEt.exe
  2⤵
  PID:12776
- C:\Windows\System\HbjcgvZ.exe
  C:\Windows\System\HbjcgvZ.exe
  2⤵
  PID:13264
- C:\Windows\System\KKSjEsi.exe
  C:\Windows\System\KKSjEsi.exe
  2⤵
  PID:13124
- C:\Windows\System\hNLdTyy.exe
  C:\Windows\System\hNLdTyy.exe
  2⤵
  PID:13040
- C:\Windows\System\GPqQQtu.exe
  C:\Windows\System\GPqQQtu.exe
  2⤵
  PID:13104
- C:\Windows\System\GnYPbhL.exe
  C:\Windows\System\GnYPbhL.exe
  2⤵
  PID:12304
- C:\Windows\System\nCKxQtW.exe
  C:\Windows\System\nCKxQtW.exe
  2⤵
  PID:13236
- C:\Windows\System\QyRMmWi.exe
  C:\Windows\System\QyRMmWi.exe
  2⤵
  PID:13328
- C:\Windows\System\UtoWbRQ.exe
  C:\Windows\System\UtoWbRQ.exe
  2⤵
  PID:13344
- C:\Windows\System\mjPhsLj.exe
  C:\Windows\System\mjPhsLj.exe
  2⤵
  PID:13364
- C:\Windows\System\bioNHki.exe
  C:\Windows\System\bioNHki.exe
  2⤵
  PID:13384
- C:\Windows\System\LnbCxQC.exe
  C:\Windows\System\LnbCxQC.exe
  2⤵
  PID:13404
- C:\Windows\System\voNqnJi.exe
  C:\Windows\System\voNqnJi.exe
  2⤵
  PID:13420
- C:\Windows\System\mIkFwgq.exe
  C:\Windows\System\mIkFwgq.exe
  2⤵
  PID:13440
- C:\Windows\System\wyEpTwN.exe
  C:\Windows\System\wyEpTwN.exe
  2⤵
  PID:13468
- C:\Windows\System\SRhGmEY.exe
  C:\Windows\System\SRhGmEY.exe
  2⤵
  PID:13492
- C:\Windows\System\IeoPoZG.exe
  C:\Windows\System\IeoPoZG.exe
  2⤵
  PID:13520
- C:\Windows\System\SiwBYxF.exe
  C:\Windows\System\SiwBYxF.exe
  2⤵
  PID:13636
- C:\Windows\System\nepAuDG.exe
  C:\Windows\System\nepAuDG.exe
  2⤵
  PID:13660
- C:\Windows\System\ozTEXwO.exe
  C:\Windows\System\ozTEXwO.exe
  2⤵
  PID:13680
- C:\Windows\System\ZPStIYK.exe
  C:\Windows\System\ZPStIYK.exe
  2⤵
  PID:13696
- C:\Windows\System\KKPSRNi.exe
  C:\Windows\System\KKPSRNi.exe
  2⤵
  PID:13756
- C:\Windows\System\QcrAjzc.exe
  C:\Windows\System\QcrAjzc.exe
  2⤵
  PID:13872
- C:\Windows\System\NwbqTAX.exe
  C:\Windows\System\NwbqTAX.exe
  2⤵
  PID:13888
- C:\Windows\System\FFVzvle.exe
  C:\Windows\System\FFVzvle.exe
  2⤵
  PID:13912
- C:\Windows\System\JfHjXPN.exe
  C:\Windows\System\JfHjXPN.exe
  2⤵
  PID:13932
- C:\Windows\System\OoZEmsL.exe
  C:\Windows\System\OoZEmsL.exe
  2⤵
  PID:13968
- C:\Windows\System\qZGMWEu.exe
  C:\Windows\System\qZGMWEu.exe
  2⤵
  PID:13996
- C:\Windows\System\LysXojZ.exe
  C:\Windows\System\LysXojZ.exe
  2⤵
  PID:14020
- C:\Windows\System\oDWRdRw.exe
  C:\Windows\System\oDWRdRw.exe
  2⤵
  PID:14044
- C:\Windows\System\tmvseHI.exe
  C:\Windows\System\tmvseHI.exe
  2⤵
  PID:14072
- C:\Windows\System\OkWZCZu.exe
  C:\Windows\System\OkWZCZu.exe
  2⤵
  PID:14096
- C:\Windows\System\qMlpmvr.exe
  C:\Windows\System\qMlpmvr.exe
  2⤵
  PID:14124
- C:\Windows\System\NjtelCa.exe
  C:\Windows\System\NjtelCa.exe
  2⤵
  PID:14156
- C:\Windows\System\PVgbUzc.exe
  C:\Windows\System\PVgbUzc.exe
  2⤵
  PID:14172
- C:\Windows\System\qSAacEO.exe
  C:\Windows\System\qSAacEO.exe
  2⤵
  PID:14260
- C:\Windows\System\VABSCWm.exe
  C:\Windows\System\VABSCWm.exe
  2⤵
  PID:14296
- C:\Windows\System\nlbUuSw.exe
  C:\Windows\System\nlbUuSw.exe
  2⤵
  PID:12580
- C:\Windows\System\ilsFxUS.exe
  C:\Windows\System\ilsFxUS.exe
  2⤵
  PID:12812
- C:\Windows\System\lMStdxb.exe
  C:\Windows\System\lMStdxb.exe
  2⤵
  PID:12724
- C:\Windows\System\aFHViVx.exe
  C:\Windows\System\aFHViVx.exe
  2⤵
  PID:13316
- C:\Windows\System\oDZUXGO.exe
  C:\Windows\System\oDZUXGO.exe
  2⤵
  PID:3420
- C:\Windows\System\zXRclON.exe
  C:\Windows\System\zXRclON.exe
  2⤵
  PID:732
- C:\Windows\System\PVcUpyb.exe
  C:\Windows\System\PVcUpyb.exe
  2⤵
  PID:1508
- C:\Windows\System\MatxwVn.exe
  C:\Windows\System\MatxwVn.exe
  2⤵
  PID:13008
- C:\Windows\System\choxkRx.exe
  C:\Windows\System\choxkRx.exe
  2⤵
  PID:13128
- C:\Windows\System\evXEwUJ.exe
  C:\Windows\System\evXEwUJ.exe
  2⤵
  PID:13340
- C:\Windows\System\LpEyPmG.exe
  C:\Windows\System\LpEyPmG.exe
  2⤵
  PID:13352
- C:\Windows\System\zcOPlmY.exe
  C:\Windows\System\zcOPlmY.exe
  2⤵
  PID:13748
- C:\Windows\System\xyAiUTz.exe
  C:\Windows\System\xyAiUTz.exe
  2⤵
  PID:3856
- C:\Windows\System\HUSbLoL.exe
  C:\Windows\System\HUSbLoL.exe
  2⤵
  PID:13744
- C:\Windows\System\ooXKoHL.exe
  C:\Windows\System\ooXKoHL.exe
  2⤵
  PID:12208
- C:\Windows\System\qpfMRrf.exe
  C:\Windows\System\qpfMRrf.exe
  2⤵
  PID:13824
- C:\Windows\System\KmHLgIP.exe
  C:\Windows\System\KmHLgIP.exe
  2⤵
  PID:14140
- C:\Windows\System\jiPtepj.exe
  C:\Windows\System\jiPtepj.exe
  2⤵
  PID:4936
- C:\Windows\System\UaDpiTe.exe
  C:\Windows\System\UaDpiTe.exe
  2⤵
  PID:8160
- C:\Windows\System\yUooulb.exe
  C:\Windows\System\yUooulb.exe
  2⤵
  PID:1284
- C:\Windows\System\RVosGQI.exe
  C:\Windows\System\RVosGQI.exe
  2⤵
  PID:2196
- C:\Windows\System\hayAIOP.exe
  C:\Windows\System\hayAIOP.exe
  2⤵
  PID:388
- C:\Windows\System\JhNuzIk.exe
  C:\Windows\System\JhNuzIk.exe
  2⤵
  PID:4568
- C:\Windows\System\gLNMouh.exe
  C:\Windows\System\gLNMouh.exe
  2⤵
  PID:3592
- C:\Windows\System\fuJloZu.exe
  C:\Windows\System\fuJloZu.exe
  2⤵
  PID:4984
- C:\Windows\System\tWKsCKn.exe
  C:\Windows\System\tWKsCKn.exe
  2⤵
  PID:12416
- C:\Windows\System\kXyvttg.exe
  C:\Windows\System\kXyvttg.exe
  2⤵
  PID:14324
- C:\Windows\System\BIMdIep.exe
  C:\Windows\System\BIMdIep.exe
  2⤵
  PID:8328
- C:\Windows\System\mXToUhH.exe
  C:\Windows\System\mXToUhH.exe
  2⤵
  PID:10628
- C:\Windows\System\SpXzczb.exe
  C:\Windows\System\SpXzczb.exe
  2⤵
  PID:13256
- C:\Windows\System\JrgOVcX.exe
  C:\Windows\System\JrgOVcX.exe
  2⤵
  PID:4976
- C:\Windows\System\FlNPjxl.exe
  C:\Windows\System\FlNPjxl.exe
  2⤵
  PID:13132
- C:\Windows\System\TIiebMC.exe
  C:\Windows\System\TIiebMC.exe
  2⤵
  PID:4116
- C:\Windows\System\EJdBRRW.exe
  C:\Windows\System\EJdBRRW.exe
  2⤵
  PID:12868
- C:\Windows\System\ejJLnOc.exe
  C:\Windows\System\ejJLnOc.exe
  2⤵
  PID:1688
- C:\Windows\System\fsUxqSf.exe
  C:\Windows\System\fsUxqSf.exe
  2⤵
  PID:13360
- C:\Windows\System\nElLmWo.exe
  C:\Windows\System\nElLmWo.exe
  2⤵
  PID:8492
- C:\Windows\System\klkPpnC.exe
  C:\Windows\System\klkPpnC.exe
  2⤵
  PID:13436
- C:\Windows\System\NbjIhop.exe
  C:\Windows\System\NbjIhop.exe
  2⤵
  PID:13676
- C:\Windows\System\vrrxTXA.exe
  C:\Windows\System\vrrxTXA.exe
  2⤵
  PID:13324
- C:\Windows\System\qEILPdT.exe
  C:\Windows\System\qEILPdT.exe
  2⤵
  PID:13416
- C:\Windows\System\jkJYOwK.exe
  C:\Windows\System\jkJYOwK.exe
  2⤵
  PID:4968
- C:\Windows\System\oeDKzkz.exe
  C:\Windows\System\oeDKzkz.exe
  2⤵
  PID:13884
- C:\Windows\System\nTZshVg.exe
  C:\Windows\System\nTZshVg.exe
  2⤵
  PID:13928
- C:\Windows\System\rPZpgkf.exe
  C:\Windows\System\rPZpgkf.exe
  2⤵
  PID:14316
- C:\Windows\System\voWMtCa.exe
  C:\Windows\System\voWMtCa.exe
  2⤵
  PID:4756
- C:\Windows\System\NYrDwaP.exe
  C:\Windows\System\NYrDwaP.exe
  2⤵
  PID:13816
- C:\Windows\System\yaoavyG.exe
  C:\Windows\System\yaoavyG.exe
  2⤵
  PID:1296
- C:\Windows\System\cCKEDPk.exe
  C:\Windows\System\cCKEDPk.exe
  2⤵
  PID:13568
- C:\Windows\System\swhwxkm.exe
  C:\Windows\System\swhwxkm.exe
  2⤵
  PID:13400
- C:\Windows\System\KOHLGRb.exe
  C:\Windows\System\KOHLGRb.exe
  2⤵
  PID:2776
- C:\Windows\System\rZFrIob.exe
  C:\Windows\System\rZFrIob.exe
  2⤵
  PID:4484
- C:\Windows\System\YlsiqMO.exe
  C:\Windows\System\YlsiqMO.exe
  2⤵
  PID:14380
- C:\Windows\System\KmVxyCZ.exe
  C:\Windows\System\KmVxyCZ.exe
  2⤵
  PID:14424
- C:\Windows\System\kPnMiDw.exe
  C:\Windows\System\kPnMiDw.exe
  2⤵
  PID:14448
- C:\Windows\System\hgyImNg.exe
  C:\Windows\System\hgyImNg.exe
  2⤵
  PID:14476
- C:\Windows\System\dCUZUSx.exe
  C:\Windows\System\dCUZUSx.exe
  2⤵
  PID:14548
- C:\Windows\System\lAORxzN.exe
  C:\Windows\System\lAORxzN.exe
  2⤵
  PID:14564
- C:\Windows\System\vzIvBIH.exe
  C:\Windows\System\vzIvBIH.exe
  2⤵
  PID:14580
- C:\Windows\System\WUuAiaE.exe
  C:\Windows\System\WUuAiaE.exe
  2⤵
  PID:14600
- C:\Windows\System\MLhdide.exe
  C:\Windows\System\MLhdide.exe
  2⤵
  PID:14748
- C:\Windows\System\FSvjrMJ.exe
  C:\Windows\System\FSvjrMJ.exe
  2⤵
  PID:14928
- C:\Windows\System\LZvazAq.exe
  C:\Windows\System\LZvazAq.exe
  2⤵
  PID:14948
- C:\Windows\System\SbXdTxl.exe
  C:\Windows\System\SbXdTxl.exe
  2⤵
  PID:14964
- C:\Windows\System\bhYRmMv.exe
  C:\Windows\System\bhYRmMv.exe
  2⤵
  PID:14980
- C:\Windows\System\KHTSusb.exe
  C:\Windows\System\KHTSusb.exe
  2⤵
  PID:15008
- C:\Windows\System\QbJIsJI.exe
  C:\Windows\System\QbJIsJI.exe
  2⤵
  PID:15036
- C:\Windows\System\iUcYrcV.exe
  C:\Windows\System\iUcYrcV.exe
  2⤵
  PID:15060
- C:\Windows\System\eJaqNXW.exe
  C:\Windows\System\eJaqNXW.exe
  2⤵
  PID:15108
- C:\Windows\System\RSaFQRa.exe
  C:\Windows\System\RSaFQRa.exe
  2⤵
  PID:15128
- C:\Windows\System\YwDkCuz.exe
  C:\Windows\System\YwDkCuz.exe
  2⤵
  PID:15152
- C:\Windows\System\ANEaVwK.exe
  C:\Windows\System\ANEaVwK.exe
  2⤵
  PID:15196
- C:\Windows\System\AqJWRMo.exe
  C:\Windows\System\AqJWRMo.exe
  2⤵
  PID:15216
- C:\Windows\System\GSeLmVQ.exe
  C:\Windows\System\GSeLmVQ.exe
  2⤵
  PID:15244
- C:\Windows\System\tuzkOzP.exe
  C:\Windows\System\tuzkOzP.exe
  2⤵
  PID:15268
- C:\Windows\System\OouSuNX.exe
  C:\Windows\System\OouSuNX.exe
  2⤵
  PID:15284
- C:\Windows\System\azdMgbP.exe
  C:\Windows\System\azdMgbP.exe
  2⤵
  PID:15320
- C:\Windows\System\HwCiFNx.exe
  C:\Windows\System\HwCiFNx.exe
  2⤵
  PID:14312
- C:\Windows\System\kJvGFGu.exe
  C:\Windows\System\kJvGFGu.exe
  2⤵
  PID:4424
- C:\Windows\System\nAFlzaH.exe
  C:\Windows\System\nAFlzaH.exe
  2⤵
  PID:11944
- C:\Windows\System\VTJtSYA.exe
  C:\Windows\System\VTJtSYA.exe
  2⤵
  PID:10512
- C:\Windows\System\FxtBesh.exe
  C:\Windows\System\FxtBesh.exe
  2⤵
  PID:14500
- C:\Windows\System\oawMaAT.exe
  C:\Windows\System\oawMaAT.exe
  2⤵
  PID:14632
- C:\Windows\System\DUjZthf.exe
  C:\Windows\System\DUjZthf.exe
  2⤵
  PID:14360
- C:\Windows\System\vDkIeeE.exe
  C:\Windows\System\vDkIeeE.exe
  2⤵
  PID:14376
- C:\Windows\System\EIXoikb.exe
  C:\Windows\System\EIXoikb.exe
  2⤵
  PID:14688
- C:\Windows\System\ifquraS.exe
  C:\Windows\System\ifquraS.exe
  2⤵
  PID:14776
- C:\Windows\System\CnFtcqR.exe
  C:\Windows\System\CnFtcqR.exe
  2⤵
  PID:14936
- C:\Windows\System\FLTeBiD.exe
  C:\Windows\System\FLTeBiD.exe
  2⤵
  PID:14988
- C:\Windows\System\wCBNFMO.exe
  C:\Windows\System\wCBNFMO.exe
  2⤵
  PID:1540
- C:\Windows\System\bbtgzuL.exe
  C:\Windows\System\bbtgzuL.exe
  2⤵
  PID:15168
- C:\Windows\System\PTUGhzA.exe
  C:\Windows\System\PTUGhzA.exe
  2⤵
  PID:15340
- C:\Windows\System\YaiVnlw.exe
  C:\Windows\System\YaiVnlw.exe
  2⤵
  PID:15352
- C:\Windows\System\ePkYxBM.exe
  C:\Windows\System\ePkYxBM.exe
  2⤵
  PID:5184
- C:\Windows\System\KNECqlF.exe
  C:\Windows\System\KNECqlF.exe
  2⤵
  PID:4608
- C:\Windows\System\ZfyuqfV.exe
  C:\Windows\System\ZfyuqfV.exe
  2⤵
  PID:6524
- C:\Windows\System\TRRxDFa.exe
  C:\Windows\System\TRRxDFa.exe
  2⤵
  PID:6428
- C:\Windows\System\POFFkIm.exe
  C:\Windows\System\POFFkIm.exe
  2⤵
  PID:6188
- C:\Windows\System\Gkwjagk.exe
  C:\Windows\System\Gkwjagk.exe
  2⤵
  PID:5408
- C:\Windows\System\oyCIBng.exe
  C:\Windows\System\oyCIBng.exe
  2⤵
  PID:5788
- C:\Windows\System\VeSllXy.exe
  C:\Windows\System\VeSllXy.exe
  2⤵
  PID:6048
- C:\Windows\System\hqjiSQR.exe
  C:\Windows\System\hqjiSQR.exe
  2⤵
  PID:6520
- C:\Windows\System\UESoIGv.exe
  C:\Windows\System\UESoIGv.exe
  2⤵
  PID:6752
- C:\Windows\System\nNJThEA.exe
  C:\Windows\System\nNJThEA.exe
  2⤵
  PID:5652
- C:\Windows\System\ItuSWYD.exe
  C:\Windows\System\ItuSWYD.exe
  2⤵
  PID:14368
- C:\Windows\System\cHjraJD.exe
  C:\Windows\System\cHjraJD.exe
  2⤵
  PID:14768
- C:\Windows\System\oyyeqkF.exe
  C:\Windows\System\oyyeqkF.exe
  2⤵
  PID:14468
- C:\Windows\System\LiOdaVU.exe
  C:\Windows\System\LiOdaVU.exe
  2⤵
  PID:14816
- C:\Windows\System\olEyenj.exe
  C:\Windows\System\olEyenj.exe
  2⤵
  PID:13516
- C:\Windows\System\ibxHBdd.exe
  C:\Windows\System\ibxHBdd.exe
  2⤵
  PID:15016
- C:\Windows\System\GaEgJLD.exe
  C:\Windows\System\GaEgJLD.exe
  2⤵
  PID:15124
- C:\Windows\System\nPLmaYT.exe
  C:\Windows\System\nPLmaYT.exe
  2⤵
  PID:15276
- C:\Windows\System\OzwujRu.exe
  C:\Windows\System\OzwujRu.exe
  2⤵
  PID:13188
- C:\Windows\System\pJZYyXq.exe
  C:\Windows\System\pJZYyXq.exe
  2⤵
  PID:14056
- C:\Windows\System\OitMBpO.exe
  C:\Windows\System\OitMBpO.exe
  2⤵
  PID:2180
- C:\Windows\System\jMrjQrD.exe
  C:\Windows\System\jMrjQrD.exe
  2⤵
  PID:13648
- C:\Windows\System\aLtkMTg.exe
  C:\Windows\System\aLtkMTg.exe
  2⤵
  PID:13412
- C:\Windows\System\RNlKmAm.exe
  C:\Windows\System\RNlKmAm.exe
  2⤵
  PID:2204
- C:\Windows\System\nrrgWJZ.exe
  C:\Windows\System\nrrgWJZ.exe
  2⤵
  PID:12928
- C:\Windows\System\cMGbMQm.exe
  C:\Windows\System\cMGbMQm.exe
  2⤵
  PID:4680
- C:\Windows\System\lQzXaSZ.exe
  C:\Windows\System\lQzXaSZ.exe
  2⤵
  PID:14356
- C:\Windows\System\LQDDLhJ.exe
  C:\Windows\System\LQDDLhJ.exe
  2⤵
  PID:1208
- C:\Windows\System\mGvvsDd.exe
  C:\Windows\System\mGvvsDd.exe
  2⤵
  PID:4416
- C:\Windows\System\aAqhJAc.exe
  C:\Windows\System\aAqhJAc.exe
  2⤵
  PID:6532
- C:\Windows\System\KUvjshj.exe
  C:\Windows\System\KUvjshj.exe
  2⤵
  PID:880
- C:\Windows\System\dyHKPPS.exe
  C:\Windows\System\dyHKPPS.exe
  2⤵
  PID:6684
- C:\Windows\System\KohVKqZ.exe
  C:\Windows\System\KohVKqZ.exe
  2⤵
  PID:6664
- C:\Windows\System\dCPPuSI.exe
  C:\Windows\System\dCPPuSI.exe
  2⤵
  PID:6512
- C:\Windows\System\zRzMNRr.exe
  C:\Windows\System\zRzMNRr.exe
  2⤵
  PID:14588
- C:\Windows\System\OYUPmVR.exe
  C:\Windows\System\OYUPmVR.exe
  2⤵
  PID:2692
- C:\Windows\System\TzreJWW.exe
  C:\Windows\System\TzreJWW.exe
  2⤵
  PID:14772
- C:\Windows\System\rpcfqdz.exe
  C:\Windows\System\rpcfqdz.exe
  2⤵
  PID:14884
- C:\Windows\System\ngtUARo.exe
  C:\Windows\System\ngtUARo.exe
  2⤵
  PID:7328
- C:\Windows\System\AEzJdIa.exe
  C:\Windows\System\AEzJdIa.exe
  2⤵
  PID:7368
- C:\Windows\System\mDLHjsL.exe
  C:\Windows\System\mDLHjsL.exe
  2⤵
  PID:15332
- C:\Windows\System\qqYYzsw.exe
  C:\Windows\System\qqYYzsw.exe
  2⤵
  PID:3132
- C:\Windows\System\mwdbycD.exe
  C:\Windows\System\mwdbycD.exe
  2⤵
  PID:3932
- C:\Windows\System\btGtJwz.exe
  C:\Windows\System\btGtJwz.exe
  2⤵
  PID:3776
- C:\Windows\System\cSBPKak.exe
  C:\Windows\System\cSBPKak.exe
  2⤵
  PID:3288
- C:\Windows\System\kGoOWZx.exe
  C:\Windows\System\kGoOWZx.exe
  2⤵
  PID:4688
- C:\Windows\System\VVQcUum.exe
  C:\Windows\System\VVQcUum.exe
  2⤵
  PID:4732
- C:\Windows\System\nyjBoCj.exe
  C:\Windows\System\nyjBoCj.exe
  2⤵
  PID:3244
- C:\Windows\System\AJYiuWY.exe
  C:\Windows\System\AJYiuWY.exe
  2⤵
  PID:5428
- C:\Windows\System\kPIRgnd.exe
  C:\Windows\System\kPIRgnd.exe
  2⤵
  PID:6024
- C:\Windows\System\LbowYHh.exe
  C:\Windows\System\LbowYHh.exe
  2⤵
  PID:4460
- C:\Windows\System\VqVmGfa.exe
  C:\Windows\System\VqVmGfa.exe
  2⤵
  PID:1460
- C:\Windows\System\sEDHmjH.exe
  C:\Windows\System\sEDHmjH.exe
  2⤵
  PID:2804
- C:\Windows\System\KAxSPAb.exe
  C:\Windows\System\KAxSPAb.exe
  2⤵
  PID:11728
- C:\Windows\System\GPoJEtu.exe
  C:\Windows\System\GPoJEtu.exe
  2⤵
  PID:14864
- C:\Windows\System\XfDrVVB.exe
  C:\Windows\System\XfDrVVB.exe
  2⤵
  PID:2020
- C:\Windows\System\GwIXRXy.exe
  C:\Windows\System\GwIXRXy.exe
  2⤵
  PID:14560
- C:\Windows\System\uiPtUQZ.exe
  C:\Windows\System\uiPtUQZ.exe
  2⤵
  PID:2696
- C:\Windows\System\WlKrslK.exe
  C:\Windows\System\WlKrslK.exe
  2⤵
  PID:7872
- C:\Windows\System\sHcZOEI.exe
  C:\Windows\System\sHcZOEI.exe
  2⤵
  PID:3000
- C:\Windows\System\cdzHoxQ.exe
  C:\Windows\System\cdzHoxQ.exe
  2⤵
  PID:7836
- C:\Windows\System\zwAMgxl.exe
  C:\Windows\System\zwAMgxl.exe
  2⤵
  PID:5404
- C:\Windows\System\tdkJGOs.exe
  C:\Windows\System\tdkJGOs.exe
  2⤵
  PID:5252
- C:\Windows\System\MGpGCKW.exe
  C:\Windows\System\MGpGCKW.exe
  2⤵
  PID:6424
- C:\Windows\System\kUlJNKj.exe
  C:\Windows\System\kUlJNKj.exe
  2⤵
  PID:5448
- C:\Windows\System\AREQtEv.exe
  C:\Windows\System\AREQtEv.exe
  2⤵
  PID:2644
- C:\Windows\System\ubGeBVF.exe
  C:\Windows\System\ubGeBVF.exe
  2⤵
  PID:5548
- C:\Windows\System\VTYIAfF.exe
  C:\Windows\System\VTYIAfF.exe
  2⤵
  PID:5616
- C:\Windows\System\IKGPcDl.exe
  C:\Windows\System\IKGPcDl.exe
  2⤵
  PID:5664
- C:\Windows\System\WzXCsVw.exe
  C:\Windows\System\WzXCsVw.exe
  2⤵
  PID:2920
- C:\Windows\System\hchBRUh.exe
  C:\Windows\System\hchBRUh.exe
  2⤵
  PID:5164
- C:\Windows\System\wNxNkWF.exe
  C:\Windows\System\wNxNkWF.exe
  2⤵
  PID:5984
- C:\Windows\System\smMGwBs.exe
  C:\Windows\System\smMGwBs.exe
  2⤵
  PID:5464
- C:\Windows\System\hUHmFwS.exe
  C:\Windows\System\hUHmFwS.exe
  2⤵
  PID:5988
- C:\Windows\System\THFsubx.exe
  C:\Windows\System\THFsubx.exe
  2⤵
  PID:6056
- C:\Windows\System\KxdavhY.exe
  C:\Windows\System\KxdavhY.exe
  2⤵
  PID:5928
- C:\Windows\System\qBoVtim.exe
  C:\Windows\System\qBoVtim.exe
  2⤵
  PID:5600
- C:\Windows\System\eOvcZZg.exe
  C:\Windows\System\eOvcZZg.exe
  2⤵
  PID:6080
- C:\Windows\System\YwHFgvV.exe
  C:\Windows\System\YwHFgvV.exe
  2⤵
  PID:5460
- C:\Windows\System\rCFArub.exe
  C:\Windows\System\rCFArub.exe
  2⤵
  PID:5188
- C:\Windows\System\Wgneiaa.exe
  C:\Windows\System\Wgneiaa.exe
  2⤵
  PID:5536
- C:\Windows\System\VRuKsSi.exe
  C:\Windows\System\VRuKsSi.exe
  2⤵
  PID:5216
- C:\Windows\System\pouPSPQ.exe
  C:\Windows\System\pouPSPQ.exe
  2⤵
  PID:14028
- C:\Windows\System\bctypbd.exe
  C:\Windows\System\bctypbd.exe
  2⤵
  PID:6148
- C:\Windows\System\TsgYNbD.exe
  C:\Windows\System\TsgYNbD.exe
  2⤵
  PID:5884
- C:\Windows\System\yJaKdVm.exe
  C:\Windows\System\yJaKdVm.exe
  2⤵
  PID:5612
- C:\Windows\System\QwvTiix.exe
  C:\Windows\System\QwvTiix.exe
  2⤵
  PID:5508
- C:\Windows\System\ERAiIZQ.exe
  C:\Windows\System\ERAiIZQ.exe
  2⤵
  PID:5596
- C:\Windows\System\bURceZn.exe
  C:\Windows\System\bURceZn.exe
  2⤵
  PID:5948
- C:\Windows\System\TgmnKhL.exe
  C:\Windows\System\TgmnKhL.exe
  2⤵
  PID:15376
- C:\Windows\System\ivVBMki.exe
  C:\Windows\System\ivVBMki.exe
  2⤵
  PID:15392
- C:\Windows\System\nPIMTFW.exe
  C:\Windows\System\nPIMTFW.exe
  2⤵
  PID:15424
- C:\Windows\System\NtlSJaO.exe
  C:\Windows\System\NtlSJaO.exe
  2⤵
  PID:15448
- C:\Windows\System\vKLqjEg.exe
  C:\Windows\System\vKLqjEg.exe
  2⤵
  PID:15464
- C:\Windows\System\NTiScDK.exe
  C:\Windows\System\NTiScDK.exe
  2⤵
  PID:15484
- C:\Windows\System\kmzwrWl.exe
  C:\Windows\System\kmzwrWl.exe
  2⤵
  PID:15500
- C:\Windows\System\bccRmpw.exe
  C:\Windows\System\bccRmpw.exe
  2⤵
  PID:15524
- C:\Windows\System\dvkCjFD.exe
  C:\Windows\System\dvkCjFD.exe
  2⤵
  PID:15548
- C:\Windows\System\FkVfiPY.exe
  C:\Windows\System\FkVfiPY.exe
  2⤵
  PID:15568
- C:\Windows\System\NMqteXT.exe
  C:\Windows\System\NMqteXT.exe
  2⤵
  PID:15588
- C:\Windows\System\QXzlzwR.exe
  C:\Windows\System\QXzlzwR.exe
  2⤵
  PID:15612
- C:\Windows\System\dMkNrHn.exe
  C:\Windows\System\dMkNrHn.exe
  2⤵
  PID:15668
- C:\Windows\System\YrLMuvz.exe
  C:\Windows\System\YrLMuvz.exe
  2⤵
  PID:15700
- C:\Windows\System\RPtMhEC.exe
  C:\Windows\System\RPtMhEC.exe
  2⤵
  PID:15836
- C:\Windows\System\nlntJPr.exe
  C:\Windows\System\nlntJPr.exe
  2⤵
  PID:15860
- C:\Windows\System\DLwlDkl.exe
  C:\Windows\System\DLwlDkl.exe
  2⤵
  PID:15888
- C:\Windows\System\dmndLrh.exe
  C:\Windows\System\dmndLrh.exe
  2⤵
  PID:15912
- C:\Windows\System\UbEONnK.exe
  C:\Windows\System\UbEONnK.exe
  2⤵
  PID:16008
- C:\Windows\System\mhYvggR.exe
  C:\Windows\System\mhYvggR.exe
  2⤵
  PID:16040
- C:\Windows\System\lrRahbP.exe
  C:\Windows\System\lrRahbP.exe
  2⤵
  PID:16076
- C:\Windows\System\hzIFCNU.exe
  C:\Windows\System\hzIFCNU.exe
  2⤵
  PID:16112
- C:\Windows\System\qoYRZBg.exe
  C:\Windows\System\qoYRZBg.exe
  2⤵
  PID:16152
- C:\Windows\System\qJApewN.exe
  C:\Windows\System\qJApewN.exe
  2⤵
  PID:16180
- C:\Windows\System\LGHCxdJ.exe
  C:\Windows\System\LGHCxdJ.exe
  2⤵
  PID:16200
- C:\Windows\System\JNPmirt.exe
  C:\Windows\System\JNPmirt.exe
  2⤵
  PID:16224
- C:\Windows\System\jkAjbrZ.exe
  C:\Windows\System\jkAjbrZ.exe
  2⤵
  PID:16248
- C:\Windows\System\zsnaTAr.exe
  C:\Windows\System\zsnaTAr.exe
  2⤵
  PID:16336
- C:\Windows\System\gobwFtp.exe
  C:\Windows\System\gobwFtp.exe
  2⤵
  PID:16368
- C:\Windows\System\RxtpwJl.exe
  C:\Windows\System\RxtpwJl.exe
  2⤵
  PID:2564
- C:\Windows\System\kTNkWYz.exe
  C:\Windows\System\kTNkWYz.exe
  2⤵
  PID:5128
- C:\Windows\System\ehFDivw.exe
  C:\Windows\System\ehFDivw.exe
  2⤵
  PID:5532
- C:\Windows\System\oZogGno.exe
  C:\Windows\System\oZogGno.exe
  2⤵
  PID:5456
- C:\Windows\System\vqzxXyy.exe
  C:\Windows\System\vqzxXyy.exe
  2⤵
  PID:15440
- C:\Windows\System\jbOsSOD.exe
  C:\Windows\System\jbOsSOD.exe
  2⤵
  PID:14272
- C:\Windows\System\YDUPstl.exe
  C:\Windows\System\YDUPstl.exe
  2⤵
  PID:3184
- C:\Windows\System\WLlCNnj.exe
  C:\Windows\System\WLlCNnj.exe
  2⤵
  PID:6076
- C:\Windows\System\PfNzzry.exe
  C:\Windows\System\PfNzzry.exe
  2⤵
  PID:6084
- C:\Windows\System\GMDuLDT.exe
  C:\Windows\System\GMDuLDT.exe
  2⤵
  PID:15384
- C:\Windows\System\DVltdUj.exe
  C:\Windows\System\DVltdUj.exe
  2⤵
  PID:13688
- C:\Windows\System\RaJMQoj.exe
  C:\Windows\System\RaJMQoj.exe
  2⤵
  PID:15684
- C:\Windows\System\WDUbamE.exe
  C:\Windows\System\WDUbamE.exe
  2⤵
  PID:15436
- C:\Windows\System\oqxtSqT.exe
  C:\Windows\System\oqxtSqT.exe
  2⤵
  PID:15472
- C:\Windows\System\ghtwWgj.exe
  C:\Windows\System\ghtwWgj.exe
  2⤵
  PID:15496
- C:\Windows\System\weSAyzH.exe
  C:\Windows\System\weSAyzH.exe
  2⤵
  PID:15512
- C:\Windows\System\orrRpjB.exe
  C:\Windows\System\orrRpjB.exe
  2⤵
  PID:15584
- C:\Windows\System\KYfBHKz.exe
  C:\Windows\System\KYfBHKz.exe
  2⤵
  PID:15628
- C:\Windows\System\VjsTPAx.exe
  C:\Windows\System\VjsTPAx.exe
  2⤵
  PID:15884
- C:\Windows\System\uvFFGbV.exe
  C:\Windows\System\uvFFGbV.exe
  2⤵
  PID:15696
- C:\Windows\System\fbydNpP.exe
  C:\Windows\System\fbydNpP.exe
  2⤵
  PID:15900
- C:\Windows\System\ZpAELal.exe
  C:\Windows\System\ZpAELal.exe
  2⤵
  PID:15968
- C:\Windows\System\iRfWFFB.exe
  C:\Windows\System\iRfWFFB.exe
  2⤵
  PID:15932
- C:\Windows\System\ZVZZSos.exe
  C:\Windows\System\ZVZZSos.exe
  2⤵
  PID:6796
- C:\Windows\System\XcJguki.exe
  C:\Windows\System\XcJguki.exe
  2⤵
  PID:16120
- C:\Windows\System\iisftIr.exe
  C:\Windows\System\iisftIr.exe
  2⤵
  PID:16240
- C:\Windows\System\dUseGSB.exe
  C:\Windows\System\dUseGSB.exe
  2⤵
  PID:6940
- C:\Windows\System\mQtAnNr.exe
  C:\Windows\System\mQtAnNr.exe
  2⤵
  PID:7132
- C:\Windows\System\JvmvIat.exe
  C:\Windows\System\JvmvIat.exe
  2⤵
  PID:10664
- C:\Windows\System\duqKrqI.exe
  C:\Windows\System\duqKrqI.exe
  2⤵
  PID:6432
- C:\Windows\System\aDyaTiN.exe
  C:\Windows\System\aDyaTiN.exe
  2⤵
  PID:6708
- C:\Windows\System\hlPUYas.exe
  C:\Windows\System\hlPUYas.exe
  2⤵
  PID:5700
- C:\Windows\System\BhQvELh.exe
  C:\Windows\System\BhQvELh.exe
  2⤵
  PID:7636
- C:\Windows\System\KVnrnNH.exe
  C:\Windows\System\KVnrnNH.exe
  2⤵
  PID:7220
- C:\Windows\System\nrVwRBE.exe
  C:\Windows\System\nrVwRBE.exe
  2⤵
  PID:15456
- C:\Windows\System\oJmVosZ.exe
  C:\Windows\System\oJmVosZ.exe
  2⤵
  PID:7476
- C:\Windows\System\efsvRVH.exe
  C:\Windows\System\efsvRVH.exe
  2⤵
  PID:7520
- C:\Windows\System\EQHsCmb.exe
  C:\Windows\System\EQHsCmb.exe
  2⤵
  PID:7524
- C:\Windows\System\PweKDoX.exe
  C:\Windows\System\PweKDoX.exe
  2⤵
  PID:6952
- C:\Windows\System\JKQlnjH.exe
  C:\Windows\System\JKQlnjH.exe
  2⤵
  PID:6680
- C:\Windows\System\KrwSlHX.exe
  C:\Windows\System\KrwSlHX.exe
  2⤵
  PID:6208
- C:\Windows\System\KGmDkut.exe
  C:\Windows\System\KGmDkut.exe
  2⤵
  PID:15960
- C:\Windows\System\FqoPRBW.exe
  C:\Windows\System\FqoPRBW.exe
  2⤵
  PID:16292
- C:\Windows\System\vZiXoOv.exe
  C:\Windows\System\vZiXoOv.exe
  2⤵
  PID:7608
- C:\Windows\System\vEkdeKV.exe
  C:\Windows\System\vEkdeKV.exe
  2⤵
  PID:7136
- C:\Windows\System\oTamhCZ.exe
  C:\Windows\System\oTamhCZ.exe
  2⤵
  PID:7084
- C:\Windows\System\kYfhFUK.exe
  C:\Windows\System\kYfhFUK.exe
  2⤵
  PID:6804
- C:\Windows\System\LKBauyW.exe
  C:\Windows\System\LKBauyW.exe
  2⤵
  PID:15852
- C:\Windows\System\lBFlxsA.exe
  C:\Windows\System\lBFlxsA.exe
  2⤵
  PID:16276
- C:\Windows\System\EOuoidl.exe
  C:\Windows\System\EOuoidl.exe
  2⤵
  PID:15812
- C:\Windows\System\gUuJtKI.exe
  C:\Windows\System\gUuJtKI.exe
  2⤵
  PID:16272
- C:\Windows\System\XMHqcxj.exe
  C:\Windows\System\XMHqcxj.exe
  2⤵
  PID:6492
- C:\Windows\System\VBKlwpz.exe
  C:\Windows\System\VBKlwpz.exe
  2⤵
  PID:7824
- C:\Windows\System\dYNRRpY.exe
  C:\Windows\System\dYNRRpY.exe
  2⤵
  PID:7812
- C:\Windows\System\gVGwCJN.exe
  C:\Windows\System\gVGwCJN.exe
  2⤵
  PID:10520
- C:\Windows\System\zjkdmBI.exe
  C:\Windows\System\zjkdmBI.exe
  2⤵
  PID:10748
- C:\Windows\System\HMtXMFv.exe
  C:\Windows\System\HMtXMFv.exe
  2⤵
  PID:7896
- C:\Windows\System\EmRCsez.exe
  C:\Windows\System\EmRCsez.exe
  2⤵
  PID:15144
- C:\Windows\System\wKNzyBp.exe
  C:\Windows\System\wKNzyBp.exe
  2⤵
  PID:7948
- C:\Windows\System\RglwqpH.exe
  C:\Windows\System\RglwqpH.exe
  2⤵
  PID:7976
- C:\Windows\System\HFfELIH.exe
  C:\Windows\System\HFfELIH.exe
  2⤵
  PID:7816
- C:\Windows\System\phYjxaM.exe
  C:\Windows\System\phYjxaM.exe
  2⤵
  PID:7596
- C:\Windows\System\qNXGpCY.exe
  C:\Windows\System\qNXGpCY.exe
  2⤵
  PID:6956
- C:\Windows\System\MTCqWjv.exe
  C:\Windows\System\MTCqWjv.exe
  2⤵
  PID:7860
- C:\Windows\System\PaSJMzp.exe
  C:\Windows\System\PaSJMzp.exe
  2⤵
  PID:15460
- C:\Windows\System\eHcKLdP.exe
  C:\Windows\System\eHcKLdP.exe
  2⤵
  PID:6860
- C:\Windows\System\mrUGyzV.exe
  C:\Windows\System\mrUGyzV.exe
  2⤵
  PID:6164
- C:\Windows\System\FQCwUBR.exe
  C:\Windows\System\FQCwUBR.exe
  2⤵
  PID:7616
- C:\Windows\System\smFGRob.exe
  C:\Windows\System\smFGRob.exe
  2⤵
  PID:6784
- C:\Windows\System\DmaBkBR.exe
  C:\Windows\System\DmaBkBR.exe
  2⤵
  PID:7888
- C:\Windows\System\jKlzUTE.exe
  C:\Windows\System\jKlzUTE.exe
  2⤵
  PID:7928
- C:\Windows\System\SccHVlk.exe
  C:\Windows\System\SccHVlk.exe
  2⤵
  PID:8040
- C:\Windows\System\gIleEja.exe
  C:\Windows\System\gIleEja.exe
  2⤵
  PID:16100
- C:\Windows\System\XSMssTS.exe
  C:\Windows\System\XSMssTS.exe
  2⤵
  PID:7952
- C:\Windows\System\ULuRKWz.exe
  C:\Windows\System\ULuRKWz.exe
  2⤵
  PID:11676
- C:\Windows\System\kUOdTWz.exe
  C:\Windows\System\kUOdTWz.exe
  2⤵
  PID:7300
- C:\Windows\System\XoAOOfv.exe
  C:\Windows\System\XoAOOfv.exe
  2⤵
  PID:8832
- C:\Windows\System\UzcuGxp.exe
  C:\Windows\System\UzcuGxp.exe
  2⤵
  PID:7268
- C:\Windows\System\rbCeJHX.exe
  C:\Windows\System\rbCeJHX.exe
  2⤵
  PID:8060
- C:\Windows\System\ueBYPie.exe
  C:\Windows\System\ueBYPie.exe
  2⤵
  PID:8044
- C:\Windows\System\OtVjSVu.exe
  C:\Windows\System\OtVjSVu.exe
  2⤵
  PID:6568
- C:\Windows\System\mHkCXUu.exe
  C:\Windows\System\mHkCXUu.exe
  2⤵
  PID:8520
- C:\Windows\System\nWhHADF.exe
  C:\Windows\System\nWhHADF.exe
  2⤵
  PID:8880
- C:\Windows\System\BmaBnvH.exe
  C:\Windows\System\BmaBnvH.exe
  2⤵
  PID:7320
- C:\Windows\System\cmMZrco.exe
  C:\Windows\System\cmMZrco.exe
  2⤵
  PID:8216
- C:\Windows\System\QmZCKed.exe
  C:\Windows\System\QmZCKed.exe
  2⤵
  PID:8576
- C:\Windows\System\gFxTaDh.exe
  C:\Windows\System\gFxTaDh.exe
  2⤵
  PID:6764
- C:\Windows\System\dStCLEP.exe
  C:\Windows\System\dStCLEP.exe
  2⤵
  PID:6864
- C:\Windows\System\AAfdUUc.exe
  C:\Windows\System\AAfdUUc.exe
  2⤵
  PID:15996
- C:\Windows\System\zOvzbEg.exe
  C:\Windows\System\zOvzbEg.exe
  2⤵
  PID:9148
- C:\Windows\System\GuTihmu.exe
  C:\Windows\System\GuTihmu.exe
  2⤵
  PID:16408
- C:\Windows\System\ZfLSjaR.exe
  C:\Windows\System\ZfLSjaR.exe
  2⤵
  PID:16528
- C:\Windows\System\eIzqMZZ.exe
  C:\Windows\System\eIzqMZZ.exe
  2⤵
  PID:16704
- C:\Windows\System\YuVVvaH.exe
  C:\Windows\System\YuVVvaH.exe
  2⤵
  PID:16732
- C:\Windows\System\zlMwhwS.exe
  C:\Windows\System\zlMwhwS.exe
  2⤵
  PID:16748
- C:\Windows\System\BKVqbEO.exe
  C:\Windows\System\BKVqbEO.exe
  2⤵
  PID:16776
- C:\Windows\System\ErVLPpK.exe
  C:\Windows\System\ErVLPpK.exe
  2⤵
  PID:16796
- C:\Windows\System\WNZpCrg.exe
  C:\Windows\System\WNZpCrg.exe
  2⤵
  PID:16812
- C:\Windows\System\PYeLuth.exe
  C:\Windows\System\PYeLuth.exe
  2⤵
  PID:16832
- C:\Windows\System\MydHyUd.exe
  C:\Windows\System\MydHyUd.exe
  2⤵
  PID:16848
- C:\Windows\System\EiFvwDj.exe
  C:\Windows\System\EiFvwDj.exe
  2⤵
  PID:16864
- C:\Windows\System\uQDjHvD.exe
  C:\Windows\System\uQDjHvD.exe
  2⤵
  PID:16880
- C:\Windows\System\DLnHqvv.exe
  C:\Windows\System\DLnHqvv.exe
  2⤵
  PID:16900
- C:\Windows\System\XpAQGDe.exe
  C:\Windows\System\XpAQGDe.exe
  2⤵
  PID:16920
- C:\Windows\System\qPOnLeG.exe
  C:\Windows\System\qPOnLeG.exe
  2⤵
  PID:16936
- C:\Windows\System\SRMUGli.exe
  C:\Windows\System\SRMUGli.exe
  2⤵
  PID:16956
- C:\Windows\System\keKYiZA.exe
  C:\Windows\System\keKYiZA.exe
  2⤵
  PID:16984
- C:\Windows\System\IjfwyNV.exe
  C:\Windows\System\IjfwyNV.exe
  2⤵
  PID:17000
- C:\Windows\System\SPBqRxm.exe
  C:\Windows\System\SPBqRxm.exe
  2⤵
  PID:17024
- C:\Windows\System\ELbGXNm.exe
  C:\Windows\System\ELbGXNm.exe
  2⤵
  PID:17044
- C:\Windows\System\iYfpISc.exe
  C:\Windows\System\iYfpISc.exe
  2⤵
  PID:17064
- C:\Windows\System\uCsWQgg.exe
  C:\Windows\System\uCsWQgg.exe
  2⤵
  PID:17096
- C:\Windows\System\sYnDUaj.exe
  C:\Windows\System\sYnDUaj.exe
  2⤵
  PID:17116
- C:\Windows\System\KxnakkF.exe
  C:\Windows\System\KxnakkF.exe
  2⤵
  PID:17136
- C:\Windows\System\uimJgdk.exe
  C:\Windows\System\uimJgdk.exe
  2⤵
  PID:17168
- C:\Windows\System\uBWhGcQ.exe
  C:\Windows\System\uBWhGcQ.exe
  2⤵
  PID:17200
- C:\Windows\System\KSgcyAg.exe
  C:\Windows\System\KSgcyAg.exe
  2⤵
  PID:17232
- C:\Windows\System\njLkboT.exe
  C:\Windows\System\njLkboT.exe
  2⤵
  PID:17256
- C:\Windows\System\DlzLZwS.exe
  C:\Windows\System\DlzLZwS.exe
  2⤵
  PID:17276
- C:\Windows\System\BxJwpHR.exe
  C:\Windows\System\BxJwpHR.exe
  2⤵
  PID:17296
- C:\Windows\System\bOJPDww.exe
  C:\Windows\System\bOJPDww.exe
  2⤵
  PID:17316
- C:\Windows\System\FgSVXqT.exe
  C:\Windows\System\FgSVXqT.exe
  2⤵
  PID:17336
- C:\Windows\System\zFJEfHN.exe
  C:\Windows\System\zFJEfHN.exe
  2⤵
  PID:17356
- C:\Windows\System\ObPWEAG.exe
  C:\Windows\System\ObPWEAG.exe
  2⤵
  PID:17372
- C:\Windows\System\eYGgqRK.exe
  C:\Windows\System\eYGgqRK.exe
  2⤵
  PID:17388
- C:\Windows\System\VkiSneG.exe
  C:\Windows\System\VkiSneG.exe
  2⤵
  PID:8580
- C:\Windows\System\fhrbnrr.exe
  C:\Windows\System\fhrbnrr.exe
  2⤵
  PID:16036
- C:\Windows\System\YLzHyhI.exe
  C:\Windows\System\YLzHyhI.exe
  2⤵
  PID:8116
- C:\Windows\System\ksPeFTT.exe
  C:\Windows\System\ksPeFTT.exe
  2⤵
  PID:8944
- C:\Windows\System\sDKBZUd.exe
  C:\Windows\System\sDKBZUd.exe
  2⤵
  PID:9044
- C:\Windows\System\vLctUbC.exe
  C:\Windows\System\vLctUbC.exe
  2⤵
  PID:8004
- C:\Windows\System\ksLibdY.exe
  C:\Windows\System\ksLibdY.exe
  2⤵
  PID:9120
- C:\Windows\System\SExWOWf.exe
  C:\Windows\System\SExWOWf.exe
  2⤵
  PID:8516
- C:\Windows\System\HOzGQwT.exe
  C:\Windows\System\HOzGQwT.exe
  2⤵
  PID:8268
- C:\Windows\System\ItKRFXk.exe
  C:\Windows\System\ItKRFXk.exe
  2⤵
  PID:8468
- C:\Windows\System\yAoHfnF.exe
  C:\Windows\System\yAoHfnF.exe
  2⤵
  PID:6180
- C:\Windows\System\fORCaMn.exe
  C:\Windows\System\fORCaMn.exe
  2⤵
  PID:6660
- C:\Windows\System\bYUvqZy.exe
  C:\Windows\System\bYUvqZy.exe
  2⤵
  PID:8808
- C:\Windows\System\RYlknkz.exe
  C:\Windows\System\RYlknkz.exe
  2⤵
  PID:7740
- C:\Windows\System\WKXHraa.exe
  C:\Windows\System\WKXHraa.exe
  2⤵
  PID:16460
- C:\Windows\System\YEOsAoN.exe
  C:\Windows\System\YEOsAoN.exe
  2⤵
  PID:8448
- C:\Windows\System\ZSoaZkW.exe
  C:\Windows\System\ZSoaZkW.exe
  2⤵
  PID:8436
- C:\Windows\System\BWcuYds.exe
  C:\Windows\System\BWcuYds.exe
  2⤵
  PID:9272
- C:\Windows\System\NZbYqBQ.exe
  C:\Windows\System\NZbYqBQ.exe
  2⤵
  PID:8620
- C:\Windows\System\egDmrES.exe
  C:\Windows\System\egDmrES.exe
  2⤵
  PID:8684
- C:\Windows\System\eWFYbVz.exe
  C:\Windows\System\eWFYbVz.exe
  2⤵
  PID:16420
- C:\Windows\System\NugeQSF.exe
  C:\Windows\System\NugeQSF.exe
  2⤵
  PID:8296
- C:\Windows\System\uFvXJJq.exe
  C:\Windows\System\uFvXJJq.exe
  2⤵
  PID:9420
- C:\Windows\System\RGNgzfh.exe
  C:\Windows\System\RGNgzfh.exe
  2⤵
  PID:9400
- C:\Windows\System\lOIObzZ.exe
  C:\Windows\System\lOIObzZ.exe
  2⤵
  PID:9596
- C:\Windows\System\FdOyXjn.exe
  C:\Windows\System\FdOyXjn.exe
  2⤵
  PID:16672
- C:\Windows\System\ClPKNky.exe
  C:\Windows\System\ClPKNky.exe
  2⤵
  PID:16692
- C:\Windows\System\YAVAgyk.exe
  C:\Windows\System\YAVAgyk.exe
  2⤵
  PID:16588
- C:\Windows\System\TydcLHP.exe
  C:\Windows\System\TydcLHP.exe
  2⤵
  PID:8872
- C:\Windows\System\nfrROWI.exe
  C:\Windows\System\nfrROWI.exe
  2⤵
  PID:16620
- C:\Windows\System\zCRFXmx.exe
  C:\Windows\System\zCRFXmx.exe
  2⤵
  PID:17016
- C:\Windows\System\TcKkjQF.exe
  C:\Windows\System\TcKkjQF.exe
  2⤵
  PID:7492
- C:\Windows\System\bgOYyrB.exe
  C:\Windows\System\bgOYyrB.exe
  2⤵
  PID:8052
- C:\Windows\System\kQJYHQn.exe
  C:\Windows\System\kQJYHQn.exe
  2⤵
  PID:8848
- C:\Windows\System\BKBKQZL.exe
  C:\Windows\System\BKBKQZL.exe
  2⤵
  PID:8376
- C:\Windows\System\qVdRbiV.exe
  C:\Windows\System\qVdRbiV.exe
  2⤵
  PID:10164
- C:\Windows\System\txqtXLS.exe
  C:\Windows\System\txqtXLS.exe
  2⤵
  PID:10180
- C:\Windows\System\ZwOVaRi.exe
  C:\Windows\System\ZwOVaRi.exe
  2⤵
  PID:16840
- C:\Windows\System\GgwzlDK.exe
  C:\Windows\System\GgwzlDK.exe
  2⤵
  PID:9332
- C:\Windows\System\uTobGBD.exe
  C:\Windows\System\uTobGBD.exe
  2⤵
  PID:9584
- C:\Windows\System\gddGjwL.exe
  C:\Windows\System\gddGjwL.exe
  2⤵
  PID:17396
- C:\Windows\System\mKLNFcA.exe
  C:\Windows\System\mKLNFcA.exe
  2⤵
  PID:17020
- C:\Windows\System\VhYBXLh.exe
  C:\Windows\System\VhYBXLh.exe
  2⤵
  PID:8028
- C:\Windows\System\AnIJZuq.exe
  C:\Windows\System\AnIJZuq.exe
  2⤵
  PID:8564
- C:\Windows\System\JWHJZCK.exe
  C:\Windows\System\JWHJZCK.exe
  2⤵
  PID:8300
- C:\Windows\System\ToKJGxt.exe
  C:\Windows\System\ToKJGxt.exe
  2⤵
  PID:9112
- C:\Windows\System\TtXfMeU.exe
  C:\Windows\System\TtXfMeU.exe
  2⤵
  PID:6300
- C:\Windows\System\VILqHAS.exe
  C:\Windows\System\VILqHAS.exe
  2⤵
  PID:10088
- C:\Windows\System\FFSBoUM.exe
  C:\Windows\System\FFSBoUM.exe
  2⤵
  PID:17272
- C:\Windows\System\HpWfgDl.exe
  C:\Windows\System\HpWfgDl.exe
  2⤵
  PID:9336
- C:\Windows\System\pokOBTL.exe
  C:\Windows\System\pokOBTL.exe
  2⤵
  PID:8304
- C:\Windows\System\FWlGvWn.exe
  C:\Windows\System\FWlGvWn.exe
  2⤵
  PID:8372
- C:\Windows\System\mdgZSuv.exe
  C:\Windows\System\mdgZSuv.exe
  2⤵
  PID:15844
- C:\Windows\System\cSrLJZs.exe
  C:\Windows\System\cSrLJZs.exe
  2⤵
  PID:9144
- C:\Windows\System\DWFdsWq.exe
  C:\Windows\System\DWFdsWq.exe
  2⤵
  PID:7416
- C:\Windows\System\faTHwLp.exe
  C:\Windows\System\faTHwLp.exe
  2⤵
  PID:8264
- C:\Windows\System\NMGOvfw.exe
  C:\Windows\System\NMGOvfw.exe
  2⤵
  PID:9532
- C:\Windows\System\eFdqkxA.exe
  C:\Windows\System\eFdqkxA.exe
  2⤵
  PID:17152
- C:\Windows\System\YJvVbVp.exe
  C:\Windows\System\YJvVbVp.exe
  2⤵
  PID:16400
- C:\Windows\System\iQosmpb.exe
  C:\Windows\System\iQosmpb.exe
  2⤵
  PID:9016
- C:\Windows\System\VqKtHDh.exe
  C:\Windows\System\VqKtHDh.exe
  2⤵
  PID:8676
- C:\Windows\System\KjeYEVY.exe
  C:\Windows\System\KjeYEVY.exe
  2⤵
  PID:9084
- C:\Windows\System\xKUGPcz.exe
  C:\Windows\System\xKUGPcz.exe
  2⤵
  PID:10552
- C:\Windows\System\aMKMpGs.exe
  C:\Windows\System\aMKMpGs.exe
  2⤵
  PID:10480
- C:\Windows\System\YxFYHTc.exe
  C:\Windows\System\YxFYHTc.exe
  2⤵
  PID:10308
- C:\Windows\System\uOeVOuT.exe
  C:\Windows\System\uOeVOuT.exe
  2⤵
  PID:4844
- C:\Windows\System\MuSfkWm.exe
  C:\Windows\System\MuSfkWm.exe
  2⤵
  PID:16696
- C:\Windows\System\fyvNHtP.exe
  C:\Windows\System\fyvNHtP.exe
  2⤵
  PID:10320
- C:\Windows\System\YQzxfFY.exe
  C:\Windows\System\YQzxfFY.exe
  2⤵
  PID:9256
- C:\Windows\System\dGiSNzy.exe
  C:\Windows\System\dGiSNzy.exe
  2⤵
  PID:11452
- C:\Windows\System\yLocajw.exe
  C:\Windows\System\yLocajw.exe
  2⤵
  PID:9780
- C:\Windows\System\VQKORwr.exe
  C:\Windows\System\VQKORwr.exe
  2⤵
  PID:11020
- C:\Windows\System\rVaqvPd.exe
  C:\Windows\System\rVaqvPd.exe
  2⤵
  PID:8188
- C:\Windows\System\Akqfbqu.exe
  C:\Windows\System\Akqfbqu.exe
  2⤵
  PID:10924
- C:\Windows\System\TtOiIFN.exe
  C:\Windows\System\TtOiIFN.exe
  2⤵
  PID:10920
- C:\Windows\System\togqJgS.exe
  C:\Windows\System\togqJgS.exe
  2⤵
  PID:9564
- C:\Windows\System\ROsedZh.exe
  C:\Windows\System\ROsedZh.exe
  2⤵
  PID:2996

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CQQpvtu.exe

Filesize
1.8MB

MD5
234c9e39fe2be5f536c49ab0532425ef

SHA1
21e7297c8e5ac4eef795150fcfc89409055ff3ec

SHA256
3631a2b869771bbe84c641a7f2ef8fffce894c89e0be36f76edbe79bf434b683

SHA512
46766855c2e5feb43d95b4d4382daebb0dc91978a9b06f275cd8d68003a5b0f2895d2e78c46b361a0e30bb1e91ac4e96da62b7742b2d557628cdc7baa2329bd6

Download Submit
C:\Windows\System\DHsxhTW.exe

Filesize
1.8MB

MD5
76dd396e33b7e9474a2b4b186bb248e8

SHA1
fd9b364047aec433d89513bb440adc4cde65633a

SHA256
e8e36ff265ea8bfa53c71021a003cc2ad4ecee0e3fae4e084e6c7bee40a71d5b

SHA512
590259d3284221cf44b2f2b66fcdb9a2fac743106f2a87f55b3e90eea668dc63a61ac13fc5e9bca1926630f147caa3c232f7dbefb21b9342616202e9a303ee2d

Download Submit
C:\Windows\System\EgqOuAr.exe

Filesize
1.8MB

MD5
d62bdab21b76788c350c07ed1a993684

SHA1
05b92c5f7e81c542c9a35ac904ea8c238584b19d

SHA256
3ad3bfcb0bf9f7912ce409d6b0c295c70a5e5a7c793df1e1ca486013cc20f260

SHA512
5e6437e5ce27a0413da8462323988e3409cc6bb8365a166e9797290f905e4e08c3bff9f9b4f00dd9536a9819ac6f9f7644d4f88accc93bc8c049aaa4b5f66a2f

Download Submit
C:\Windows\System\FqrRNwT.exe

Filesize
1.8MB

MD5
240f2cf0222a67b6e3d26e6ead00b30d

SHA1
40a3138e53fac2f5f4113f32b283434c1f15c0fd

SHA256
b80d5d484b81b8c1e1f642c0692a89fb1e24e492f6d1f0dd13655942f72ecd54

SHA512
1537b6a5e5051900aa4f353aaeb6eaa05d204b8fb02630f81e575531c500a745ca2f679459b0a07213dfc4463572379f718e89915debf4f6cf43e277883e4abb

Download Submit
C:\Windows\System\GHTOUpC.exe

Filesize
1.8MB

MD5
621aae54609508a2a050e620a47fe0b6

SHA1
c10ae12cadb746c2629313bc3db86f8c987d685c

SHA256
cce8553fd5d8352e2d069f45b0f83924ac1ff3499ec3752c74a690dc66443484

SHA512
f14ddafa1a19d9f75c37b303264457faac32372e76cd35b32ee2e7b2a0a1765ffde9ac1ee44cb8968ec4882ce4bf4da25efff2d18ae0ae958641e6615f1fc4d7

Download Submit
C:\Windows\System\HAHAhsW.exe

Filesize
1.8MB

MD5
2ca2c37fd4b06ea1b88037bcb22985cc

SHA1
612fa63d099e68f05ad5b7d0ae2b763b302c75fa

SHA256
f9123edf4f27cb341d3ca0a1427f842758de00d22545d0f676ef685188ae59f1

SHA512
76455c624175a579906188357f4e2ee5492dc0ca502f53df942e4009edfb299e4512e9da9bfa939ac9cd0c036d1df8cdeba8f184f7211eccb88ff4da3f23a505

Download Submit
C:\Windows\System\JsXhKSh.exe

Filesize
1.8MB

MD5
a52cbdf893aca80b43d2318e9c98db43

SHA1
cea294d950c765e228892c5a63367713b9e797df

SHA256
0940c5f71889ffde6da590b5aa5d7a1106472de63d72a0719c60b2bb201f58cf

SHA512
42ec4170c1f0395d863ddedc8ee43b75a95a91652777a62902597d33b805a71e4c0533b064b4f3fcabf6c630887f08a23b3f23822e2da1c20ece651c85843090

Download Submit
C:\Windows\System\KnVcZMC.exe

Filesize
1.8MB

MD5
518ec49c3c6e42a5b20618400b26d444

SHA1
6589495ffe93c4e66d19ab30e1b8fa9128d39ec3

SHA256
af100125c0c9c417e0c4b72458e82a77b1b119abe8615bf1aed9f7bc7670d1b5

SHA512
8c1ffe6a019f84430f409a39cbf8c6b3edf829706b97dacafb1e4343c0451192a2daff4d5f3a5cdebf61b1de5d165539cca0ab9474c5c6c45664a430313f2d29

Download Submit
C:\Windows\System\LjqXalK.exe

Filesize
1.8MB

MD5
22ea9dec26d28aa454bd60d3096755c5

SHA1
d1c765d87ac911f0468176ac0fb8702151508b2f

SHA256
448bbee3e4e57357a6aa0598475cd7f6e6071573e18d83c3df4b4214d4be71b3

SHA512
b194820e74e4a531adbdbba89cd1311c9dfae2e91256335688140ef9b989f5910362e394ff67b55574557ad66410127573e055309210175bc1b2cdfc8bd896a5

Download Submit
C:\Windows\System\NUtrUyj.exe

Filesize
1.8MB

MD5
d55c59c62197591948f8052ef98c166d

SHA1
57e936e6aed533e96bd5206fd226ebf1d6af69d5

SHA256
5980830bf09c86fbe9a972768b9aae17a5a287e385a07b980faf1b277c451026

SHA512
4704b79b396e275a74893a01d51fb183734e42a150f5af669dbf5b263006bf0d1e26196ecd64708fc4ba15c7a9a656a80b9cff936415c44e44f5addf6c852458

Download Submit
C:\Windows\System\NuvDlzm.exe

Filesize
1.8MB

MD5
a55c5f85c8ad5f139fa5e4e9bd9f1058

SHA1
652b9b6eeb19337e33d2354ab2dbbb0a9b0632bf

SHA256
7c458972d681e7375a69844296a674d76dd8027cf1c7d462b9b1d07fec5f8251

SHA512
0de11d9898112d603dc90bcb4bfbe395b6dcde56b215360b5ec38c68a75cb31c127dd6fd71c19f870e2e0e523216df268bbc356b3174ac150a8f0dda4ff82790

Download Submit
C:\Windows\System\PVoNKpi.exe

Filesize
1.8MB

MD5
fa7b77b3b537daae61a2df8894c7030c

SHA1
07a2b4c1c83ca189c98ce547cff5a38c47013954

SHA256
94c4f5336d9b8092b3bf4bed5e65456f99f4d0cc808a04fe0a59348132063b9b

SHA512
5662de4baf13dfeb9fa586afba85181c52c9a1f74105f329fb9feeb153113a9b1a6e810666a2adeaed86bc2daece55533a372478508f20e0487e37dc571ec578

Download Submit
C:\Windows\System\SltvMkh.exe

Filesize
1.8MB

MD5
015a1a8393d07d398911b134a1804331

SHA1
cff62d96654327582d95119de3e4667faa530794

SHA256
a282fb346ab1b6dcd166eb2f716a2c94366eb7b2cb53211d6c3aee3e7304c983

SHA512
d59ad89ac537c838a0abda043afdd437e2ac73e680122f0b1394568010a9d89f29955e0ab046934f17b4b8469393765885529b4739a2382e8135f2e12af7590e

Download Submit
C:\Windows\System\VPiKbpm.exe

Filesize
1.8MB

MD5
7a50ba8ab3d47eec7e8c8a2286da926c

SHA1
7d64dd9aa2683d6e682d15060e75117956c436c7

SHA256
39d81659fe29a27bfb331905cd1a40de227646bad45b9f73693154df8ac7e538

SHA512
18327bc378bf68ff679df8b2d8e867c2ceedc9ef3bfd01db3af0b289cc478344e29e1960e2214e51f23518d55bc803a6823afe99b3a9e092f332f4506ed83ec7

Download Submit
C:\Windows\System\ZIVjNrk.exe

Filesize
1.8MB

MD5
9e88b005da8b868df5bf82dbd70b6c13

SHA1
9de6adfc2d72d753749326b3938b3781c1144ca7

SHA256
9b475782927e13b21eaf56a656c97e32b342c4ae0c8613b51088225b6a8b2d12

SHA512
3beaf202164489803ec4f1131e8ece257b30fe0b51aa7e4c88b9dbb2b22a762c4aaf37d1703fbf91cbd8c211fd2529f251dd595b0a9b17f4a5ee97d3e46fa05e

Download Submit
C:\Windows\System\dKhzAxF.exe

Filesize
1.8MB

MD5
6868d7d5d9ffcea970797f867606f696

SHA1
f1fd31acd05f3a37a4816794db7b038d3bcc8b9b

SHA256
42a55fcd655a0a18f5cdc903efc3f8f2e4da4ef85e92f2692682c9ff9ec33f86

SHA512
03cb5c949282c72f5ec835e7e8f2fef742f7e4276b788db5520939f376da6140b960fe0f1a8699fe3f5aa92c82d3bdf161a0d7e8ab90ca9b793cc6fb02b50af5

Download Submit
C:\Windows\System\eQyefIS.exe

Filesize
1.8MB

MD5
9450c4ddc7a6e4a5d56c32c5e03be8fb

SHA1
be4183024382d72ef84a9a7a1dd8334159805e2e

SHA256
a7d7775fac03dea04429ae368855bf88054765f98dfcb7c58068f537e884a7c5

SHA512
83c05cd78510e851b4074eaf8d449c51f2a7f0a4ab3bd6d4134f78e07573066522e2aa92f9b3e80ae53c72781ef121bad826161d7cf8b1e15292fb28d07e8a2e

Download Submit
C:\Windows\System\eRanLtU.exe

Filesize
1.8MB

MD5
271d2e85dcb6c22dcdfabe653e351476

SHA1
8413cf443098f7fc1e11659be74374ce730c2eca

SHA256
30e2f71f244ffb55e88164a5d0f76d51fd863faeda78b2828bcbcadc84a52432

SHA512
426bd99584973051559c92699cf923fb8be03cedb785ef7d237334301e2e03c6f5c0e331df79c082a1d31263e413f00362814947908455feee4c64b990d51c0f

Download Submit
C:\Windows\System\iPefsTE.exe

Filesize
1.8MB

MD5
edd50e84879be4c2278df52dba9393d2

SHA1
1c5a1c27fccd895ff1232d41e42db214a7454688

SHA256
a1def24cfecb57c6e64f4ed9b93f8b8b3a194cb6812ba8d6f7a7344718f95ac6

SHA512
afa143f92a9d1cd83c5bcea7ef0542bfe3e6930ecdea82b3b6f82284ae5ada32a2ff8b2ad5d5bb67e7298aef3c9366e97ec8710e27a7ff63694309825ff5a8d3

Download Submit
C:\Windows\System\jVGGBEA.exe

Filesize
1.8MB

MD5
c0dd151df4f35ac4533129eb87451cbd

SHA1
2087951e9d8ddb0dd6615fcb8064b02beaefb6f5

SHA256
509f67a40b865800bf299450fe038dbb3dc060f9696ecfa73da1d7522bce8508

SHA512
ccdcb6357cf59c005c309a8ddf2add61075eafd64ad3e1387b6a19e81c6d4cdba29798a92ad88db82f755f5d84a3ef4758e471dbcbbc2377fc65b2d52a7c2836

Download Submit
C:\Windows\System\kkTkKnO.exe

Filesize
1.8MB

MD5
3e89cf1b21bdeba5c872ece4285f58ce

SHA1
d43096fc3401269c1fb3f1eb02452e016b90ebc6

SHA256
22b2cad4f62e92964780983b94da7216c229a17aa59bf90b1064a2536249180b

SHA512
ee676f20a4388d6d382d206fc99f42439d88e11f72dd8abd8fa0b9a440f4a5a718a14a95cef29d01bd016e796c36822a786f5535fcdc621a46b67d2ff46b6307

Download Submit
C:\Windows\System\klHGFqz.exe

Filesize
1.8MB

MD5
58cc84d4405eb36f9c57f9e1c28ae035

SHA1
825bd14ca6bca617eae418a4072a60e540ec317b

SHA256
a3a38ce07cb90a99c249c2fd30e70b2b1b3fe0c110eb7724626d9bda11453e64

SHA512
4a450634d71050907bb666a24fcc25001f3ef84f996318ee541d22586716f58420bd3b9f27cfea113839bc6cde8fc641995a6bad27e208a326af93e57b4128a1

Download Submit
C:\Windows\System\lOyiVmK.exe

Filesize
1.8MB

MD5
22a0874dfe351829eaefc03334b2b790

SHA1
9374b66cd32780133f656b216246b3e8e2253e1d

SHA256
843b53a1e2e332b0d0021539b3325948d8e39377f734062fc4408031885b5fe5

SHA512
67a2e7f7bd005bdd7680a7cd537f8041b9074bf6187b9096fb0d0e55e1578bb941654559226991537274ecca389b42f8a6d41a44d21e98c4a0a465471810032e

Download Submit
C:\Windows\System\oPxTQFL.exe

Filesize
1.8MB

MD5
9d59b9831559357660e0a0ccf572e6e6

SHA1
bac7ab8e8907157fe8393953b387b5e37245b5cc

SHA256
a92cfcbe1673d3cfde9bd12d1075e9346478d0c883ce22dd7398429558f1bba6

SHA512
9d1ce9b511039961690ee1935f3ed53d304e3a99d11eaaab3932a1727b227b56c2412fa914338c0b4dd60b3c41e57d956bc023f4243e40190b2ccbdcc224aa30

Download Submit
C:\Windows\System\pNKYpNM.exe

Filesize
1.8MB

MD5
7bb341e3104e1434b0f84ee337b8f89c

SHA1
825e07dcb186c2f6b9ee4d291a85b4e1fcaf2647

SHA256
acbcfa4af882fe2dbc4666cca1f0039de6dce42cdebe187cee1eda7c39fae993

SHA512
8f0cf39e9c07723ca289e46f49a986a7aec79f42d480693705363eadf13ec7bf8b1e4213dff9d4c3117aaa4f7ad7822ffa047e0e1b63052e02df5bc244badf3f

Download Submit
C:\Windows\System\pQfMsGB.exe

Filesize
1.8MB

MD5
ece803d86791e26df53f3f5609fc1fae

SHA1
45b6d9b4bdf94d52e85ee83fe7b9656089161e37

SHA256
302a02fc3afc27839f90a5fba7a60014ab8e5b1e01554d714922e27242f300e2

SHA512
9ee7c11e59cb07f973568f96c29900ae7195f428a03292687df1a0971617bd0612426cb9a72a5d11cdbafd97083f6d2b112f0761edeaafdb445b7ab7efd10658

Download Submit
C:\Windows\System\qpJhncV.exe

Filesize
1.8MB

MD5
c9418f8069e8cd2aadbb4338b03035cc

SHA1
07118585e84820b48c4b9f7071b69f1558f5a15b

SHA256
462fe57ac5e00bab5004a637c0b2031e9cfcf4e41aa00df794ee2a0ff74ea355

SHA512
66e5d4b5557f1b792e7f8260447d6b3abdba1d766275586342677017c0f04dc815f07bec250a1e078218d3479055a299d4f0333739ef30c5003cbebbb2a91b2f

Download Submit
C:\Windows\System\tMbILVt.exe

Filesize
1.8MB

MD5
cbd9c25eb65d74092d88391ecdd74ccb

SHA1
5c83be8efb37ea4c8e68e55b1fab9007511a83a4

SHA256
670414ac77ee3c834617beac2153433d5c420a397a67da1d02031b5462e81961

SHA512
90a915a1241cd76c39e991ed50c5bfe70217fdd31fb1a0ece5cf0e118a88d48a4d0cf965362c3ff5b42c9b8c3a930c08707a8094043774047421fce52d22cec6

Download Submit
C:\Windows\System\tRDjzTY.exe

Filesize
1.8MB

MD5
537343391ca3ae98563351eeccd1c4f2

SHA1
48569c11eceea2853a8afbca480b91acd593d54a

SHA256
94f0bba43a00d6d43e766aa72de3e796be8ced9aa39a9cbb6920c15e3c0bf0e3

SHA512
f43c59cb0a87afa0c2a9e530279eeee4a104389114fce4df52c0f68fcc2805a2463487d775ea121d1d7bd89e78fa4a5a5289abf72187bfe483ed1c282fa4d649

Download Submit
C:\Windows\System\tjphIbE.exe

Filesize
1.8MB

MD5
0a422ca6683a727272c815a83b3039b8

SHA1
453341a041fa55f87e69f887506d17a7e2fed543

SHA256
036c363cd40b34c5d9cbce36d6fd5ffc12b47d459f4a782d3eb91135eaed79a9

SHA512
595e62346cb944e2e5412ba4e1322b91c76b2bebdbbce0b979ce6e5a6d0f02b070edc978c8755761af3bff9af01b7859309972f7bee792e29b2701fb445f4713

Download Submit
C:\Windows\System\umFDXli.exe

Filesize
1.8MB

MD5
6f42cdedf99b1409cf4f88af700f5c4f

SHA1
fbf7b58f5efedfd813d5cd1883416a4ff4c36022

SHA256
137276e19e009f8aff30a396678f9e50d54eba58245fec23df19b74edccaff7a

SHA512
e9e401eea2c674e81d1df1e2e59235555119d5db0b79fc506e57bc2da3fcda81d743b04b1c793f4ffef199440bf29adabc4022b5d4d811d1d8bbc1ba9a754b7d

Download Submit
C:\Windows\System\wNqkopx.exe

Filesize
1.8MB

MD5
056f6d2dccdf5b9aa644291b3c8c204c

SHA1
1ebd53d266d45e07a0b2a9d22ac00fb70d88c317

SHA256
21583119c7fac0641dbee2fd9f6f7f92eda416c0557b36ce1058d0bd9d629000

SHA512
d8f5cf5aa5a0c038495198ff00be5ca12d84a5ee6aece2aae329ad975797457b74c60fcfced1c1610885ba1a488340362634bb146285c632f4adfd7c308e06ac

Download Submit
C:\Windows\System\xktCoOv.exe

Filesize
1.8MB

MD5
2d50910c56360fc59d151a21716aaa3f

SHA1
9365a25e37d21b21c582c477840b2400e71a84b5

SHA256
594c26c51edf98906a6927cee349cf1e2c78e26b18a31bf06c0d0393a1c6e9bf

SHA512
18e88f51b3267d1ae917b7a84a5d641124aac35c29bcd8a31a9a99a3e4e56b5ab39365fa403a91e21ecfcbf9a808a6ae9ba4253b2d8fc28b2c1b707e485f13ba

Download Submit
memory/228-97-0x00007FF719AE0000-0x00007FF719E31000-memory.dmp

Filesize
3.3MB

Download
memory/228-1743-0x00007FF719AE0000-0x00007FF719E31000-memory.dmp

Filesize
3.3MB

Download
memory/400-155-0x00007FF61A780000-0x00007FF61AAD1000-memory.dmp

Filesize
3.3MB

Download
memory/400-23-0x00007FF61A780000-0x00007FF61AAD1000-memory.dmp

Filesize
3.3MB

Download
memory/400-1693-0x00007FF61A780000-0x00007FF61AAD1000-memory.dmp

Filesize
3.3MB

Download
memory/640-1812-0x00007FF656D60000-0x00007FF6570B1000-memory.dmp

Filesize
3.3MB

Download
memory/640-98-0x00007FF656D60000-0x00007FF6570B1000-memory.dmp

Filesize
3.3MB

Download
memory/992-2000-0x00007FF7547B0000-0x00007FF754B01000-memory.dmp

Filesize
3.3MB

Download
memory/992-140-0x00007FF7547B0000-0x00007FF754B01000-memory.dmp

Filesize
3.3MB

Download
memory/1368-1722-0x00007FF7BEF10000-0x00007FF7BF261000-memory.dmp

Filesize
3.3MB

Download
memory/1368-39-0x00007FF7BEF10000-0x00007FF7BF261000-memory.dmp

Filesize
3.3MB

Download
memory/1368-159-0x00007FF7BEF10000-0x00007FF7BF261000-memory.dmp

Filesize
3.3MB

Download
memory/1412-141-0x00007FF633D00000-0x00007FF634051000-memory.dmp

Filesize
3.3MB

Download
memory/1412-2004-0x00007FF633D00000-0x00007FF634051000-memory.dmp

Filesize
3.3MB

Download
memory/1536-101-0x00007FF7F3D80000-0x00007FF7F40D1000-memory.dmp

Filesize
3.3MB

Download
memory/1536-1873-0x00007FF7F3D80000-0x00007FF7F40D1000-memory.dmp

Filesize
3.3MB

Download
memory/1548-158-0x00007FF6C1E10000-0x00007FF6C2161000-memory.dmp

Filesize
3.3MB

Download
memory/1548-31-0x00007FF6C1E10000-0x00007FF6C2161000-memory.dmp

Filesize
3.3MB

Download
memory/1548-1711-0x00007FF6C1E10000-0x00007FF6C2161000-memory.dmp

Filesize
3.3MB

Download
memory/1580-2371-0x00007FF7E5FF0000-0x00007FF7E6341000-memory.dmp

Filesize
3.3MB

Download
memory/1580-188-0x00007FF7E5FF0000-0x00007FF7E6341000-memory.dmp

Filesize
3.3MB

Download
memory/1716-1841-0x00007FF710060000-0x00007FF7103B1000-memory.dmp

Filesize
3.3MB

Download
memory/1716-99-0x00007FF710060000-0x00007FF7103B1000-memory.dmp

Filesize
3.3MB

Download
memory/1744-187-0x00007FF6C3490000-0x00007FF6C37E1000-memory.dmp

Filesize
3.3MB

Download
memory/2200-2054-0x00007FF683150000-0x00007FF6834A1000-memory.dmp

Filesize
3.3MB

Download
memory/2200-144-0x00007FF683150000-0x00007FF6834A1000-memory.dmp

Filesize
3.3MB

Download
memory/2212-1892-0x00007FF644090000-0x00007FF6443E1000-memory.dmp

Filesize
3.3MB

Download
memory/2212-100-0x00007FF644090000-0x00007FF6443E1000-memory.dmp

Filesize
3.3MB

Download
memory/2396-2089-0x00007FF647A80000-0x00007FF647DD1000-memory.dmp

Filesize
3.3MB

Download
memory/2396-146-0x00007FF647A80000-0x00007FF647DD1000-memory.dmp

Filesize
3.3MB

Download
memory/2412-185-0x00007FF79F170000-0x00007FF79F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2412-1996-0x00007FF79F170000-0x00007FF79F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2412-106-0x00007FF79F170000-0x00007FF79F4C1000-memory.dmp

Filesize
3.3MB

Download
memory/2904-18-0x00007FF6D2AF0000-0x00007FF6D2E41000-memory.dmp

Filesize
3.3MB

Download
memory/2904-1698-0x00007FF6D2AF0000-0x00007FF6D2E41000-memory.dmp

Filesize
3.3MB

Download
memory/2904-154-0x00007FF6D2AF0000-0x00007FF6D2E41000-memory.dmp

Filesize
3.3MB

Download
memory/2992-145-0x00007FF7D7E90000-0x00007FF7D81E1000-memory.dmp

Filesize
3.3MB

Download
memory/2992-2037-0x00007FF7D7E90000-0x00007FF7D81E1000-memory.dmp

Filesize
3.3MB

Download
memory/3152-43-0x00007FF756BD0000-0x00007FF756F21000-memory.dmp

Filesize
3.3MB

Download
memory/3152-1699-0x00007FF756BD0000-0x00007FF756F21000-memory.dmp

Filesize
3.3MB

Download
memory/3180-1725-0x00007FF744D60000-0x00007FF7450B1000-memory.dmp

Filesize
3.3MB

Download
memory/3180-85-0x00007FF744D60000-0x00007FF7450B1000-memory.dmp

Filesize
3.3MB

Download
memory/3248-189-0x00007FF7A1580000-0x00007FF7A18D1000-memory.dmp

Filesize
3.3MB

Download
memory/3248-2414-0x00007FF7A1580000-0x00007FF7A18D1000-memory.dmp

Filesize
3.3MB

Download
memory/3256-2332-0x00007FF76AEC0000-0x00007FF76B211000-memory.dmp

Filesize
3.3MB

Download
memory/3256-186-0x00007FF76AEC0000-0x00007FF76B211000-memory.dmp

Filesize
3.3MB

Download
memory/3284-104-0x00007FF71F510000-0x00007FF71F861000-memory.dmp

Filesize
3.3MB

Download
memory/3284-1757-0x00007FF71F510000-0x00007FF71F861000-memory.dmp

Filesize
3.3MB

Download
memory/3488-183-0x00007FF7B77F0000-0x00007FF7B7B41000-memory.dmp

Filesize
3.3MB

Download
memory/3488-2008-0x00007FF7B77F0000-0x00007FF7B7B41000-memory.dmp

Filesize
3.3MB

Download
memory/3488-105-0x00007FF7B77F0000-0x00007FF7B7B41000-memory.dmp

Filesize
3.3MB

Download
memory/3548-181-0x00007FF728ED0000-0x00007FF729221000-memory.dmp

Filesize
3.3MB

Download
memory/3548-1997-0x00007FF728ED0000-0x00007FF729221000-memory.dmp

Filesize
3.3MB

Download
memory/3548-102-0x00007FF728ED0000-0x00007FF729221000-memory.dmp

Filesize
3.3MB

Download
memory/4052-143-0x00007FF636B80000-0x00007FF636ED1000-memory.dmp

Filesize
3.3MB

Download
memory/4052-2005-0x00007FF636B80000-0x00007FF636ED1000-memory.dmp

Filesize
3.3MB

Download
memory/4088-1-0x0000021BC2620000-0x0000021BC2630000-memory.dmp

Filesize
64KB

Download
memory/4088-151-0x00007FF7A46F0000-0x00007FF7A4A41000-memory.dmp

Filesize
3.3MB

Download
memory/4088-0-0x00007FF7A46F0000-0x00007FF7A4A41000-memory.dmp

Filesize
3.3MB

Download
memory/4464-2030-0x00007FF7D3220000-0x00007FF7D3571000-memory.dmp

Filesize
3.3MB

Download
memory/4464-142-0x00007FF7D3220000-0x00007FF7D3571000-memory.dmp

Filesize
3.3MB

Download
memory/4552-152-0x00007FF6B4BA0000-0x00007FF6B4EF1000-memory.dmp

Filesize
3.3MB

Download
memory/4552-1644-0x00007FF6B4BA0000-0x00007FF6B4EF1000-memory.dmp

Filesize
3.3MB

Download
memory/4552-11-0x00007FF6B4BA0000-0x00007FF6B4EF1000-memory.dmp

Filesize
3.3MB

Download
memory/4660-2002-0x00007FF678340000-0x00007FF678691000-memory.dmp

Filesize
3.3MB

Download
memory/4660-103-0x00007FF678340000-0x00007FF678691000-memory.dmp

Filesize
3.3MB

Download
memory/4660-184-0x00007FF678340000-0x00007FF678691000-memory.dmp

Filesize
3.3MB

Download
memory/4960-191-0x00007FF657EA0000-0x00007FF6581F1000-memory.dmp

Filesize
3.3MB

Download