xmrig | c22f260d59abf69054ea3b2a2c6d8474c6c7f53f42c37033588894d942aed55c

Analysis

max time kernel
106s
max time network
21s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
03/08/2024, 03:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

46c315257672c7b926eb9e2d3be4a760N.exe
Size

1.4MB
MD5

46c315257672c7b926eb9e2d3be4a760
SHA1

b1cff579d0ac699d8726410e478bde85eb42efe5
SHA256

c22f260d59abf69054ea3b2a2c6d8474c6c7f53f42c37033588894d942aed55c
SHA512

93008df2b50dcea2f1400a693dbbdc96e370d397b95ebf902c3b0617bca0237d22025b4fc024b05da3c739813652bb0622932240dfdf9f656360e340f6e0d10f
SSDEEP

24576:RVIl/WDGCi7/qkatuBF672l6i2Ncb2ygupgrnACAmZ/NwFC31G3AcMxA7DELKcWl:ROdWCCi7/raU56uL3pgrCEdMxqDM6hun

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/memory/2336-38-0x000000013F870000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2524-37-0x000000013F870000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2412-32-0x000000013F290000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2176-50-0x000000013F680000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2700-53-0x000000013F630000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2672-88-0x000000013FC90000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2524-109-0x000000013F800000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/1492-101-0x000000013FD70000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2680-94-0x000000013F0F0000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/2524-89-0x000000013F150000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2820-62-0x000000013FB30000-0x000000013FE81000-memory.dmp	xmrig
behavioral1/memory/2524-51-0x000000013F630000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2524-49-0x000000013F680000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2096-48-0x000000013FB50000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/1952-19-0x000000013F330000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2740-749-0x000000013FBE0000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2628-746-0x000000013F340000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2860-154-0x000000013FF50000-0x00000001402A1000-memory.dmp	xmrig
behavioral1/memory/2096-3615-0x000000013FB50000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2336-3617-0x000000013F870000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2412-3618-0x000000013F290000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/1492-3622-0x000000013FD70000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2860-3620-0x000000013FF50000-0x00000001402A1000-memory.dmp	xmrig
behavioral1/memory/2628-3624-0x000000013F340000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2672-3623-0x000000013FC90000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/1952-3625-0x000000013F330000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2680-3626-0x000000013F0F0000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/2176-3632-0x000000013F680000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2820-3633-0x000000013FB30000-0x000000013FE81000-memory.dmp	xmrig
behavioral1/memory/2740-3631-0x000000013FBE0000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2700-3630-0x000000013F630000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2524-7931-0x000000013FE40000-0x0000000140191000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1952	DyJKdNT.exe
2096	zFGvmLn.exe
2412	TimnbFp.exe
2176	KEVUlHi.exe
2336	ONrfWoe.exe
2700	wTBOACz.exe
2860	HVgHhRg.exe
2820	eQNRnpO.exe
2740	sYlkShD.exe
2628	khFiOil.exe
2672	ejPuZTR.exe
2680	sMqegaP.exe
1492	AahLECs.exe
3056	COLGWeW.exe
1368	luGiXiG.exe
544	NMCyrxS.exe
1728	XlbJtoy.exe
1664	POIxXRS.exe
1836	pDLQiWl.exe
1532	GDkrIgi.exe
1948	dbOhUdK.exe
1748	fYzYNaf.exe
1712	dEuaZyb.exe
1172	fyrrUJX.exe
2876	ZsTGDWV.exe
800	xlzVGFr.exe
2200	wOmuLzs.exe
2644	GbOhgzw.exe
2492	OdCJxaT.exe
2320	FBXfQAY.exe
1284	VNPCyLS.exe
2784	sJrrTCt.exe
1580	qyrfrII.exe
1776	kwFrFxu.exe
860	svIykfw.exe
1768	InDmQNB.exe
2456	YNLelWR.exe
1820	Othlqym.exe
904	iyTLGwv.exe
1336	tZoCAMr.exe
2460	jvjYQQC.exe
2240	aWaYdEi.exe
1468	ChgEelp.exe
2800	wDRkZRU.exe
2380	RKWGRdW.exe
1648	AYgZeec.exe
1632	UZLdvSR.exe
1940	btmleht.exe
332	ncAuCDA.exe
2328	nOzbRnK.exe
2268	uSxwFfw.exe
2416	CCmrmfB.exe
2556	faKfSVE.exe
2056	ukLvaij.exe
3028	YMENWqd.exe
2764	KweXxDq.exe
2732	ZIJvqFW.exe
2864	XiBvtdr.exe
2280	CaOElAM.exe
2836	ltXEdJR.exe
344	lfFafxY.exe
360	REPZlva.exe
2696	FHBqpSz.exe
384	cMKDWxt.exe

Loads dropped DLL 64 IoCs

pid	Process
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe
2524	46c315257672c7b926eb9e2d3be4a760N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2524-0-0x000000013F150000-0x000000013F4A1000-memory.dmp	upx
behavioral1/files/0x00070000000120fd-5.dat	upx
behavioral1/files/0x0008000000016d3f-7.dat	upx
behavioral1/files/0x0008000000016d6b-14.dat	upx
behavioral1/files/0x0007000000016d7c-21.dat	upx
behavioral1/files/0x0008000000016dbd-25.dat	upx
behavioral1/files/0x0007000000016dcb-31.dat	upx
behavioral1/files/0x0007000000016e98-42.dat	upx
behavioral1/memory/2336-38-0x000000013F870000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2412-32-0x000000013F290000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2740-68-0x000000013FBE0000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2628-72-0x000000013F340000-0x000000013F691000-memory.dmp	upx
behavioral1/files/0x00050000000195f7-76.dat	upx
behavioral1/memory/2176-50-0x000000013F680000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/2700-53-0x000000013F630000-0x000000013F981000-memory.dmp	upx
behavioral1/files/0x000800000001752b-63.dat	upx
behavioral1/files/0x00050000000195fb-90.dat	upx
behavioral1/files/0x00050000000195ff-100.dat	upx
behavioral1/files/0x00050000000195f9-104.dat	upx
behavioral1/memory/2672-88-0x000000013FC90000-0x000000013FFE1000-memory.dmp	upx
behavioral1/files/0x00050000000195fd-110.dat	upx
behavioral1/files/0x0008000000016d24-85.dat	upx
behavioral1/memory/1492-101-0x000000013FD70000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/2680-94-0x000000013F0F0000-0x000000013F441000-memory.dmp	upx
behavioral1/memory/2524-89-0x000000013F150000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2820-62-0x000000013FB30000-0x000000013FE81000-memory.dmp	upx
behavioral1/files/0x0007000000016dff-60.dat	upx
behavioral1/memory/2860-56-0x000000013FF50000-0x00000001402A1000-memory.dmp	upx
behavioral1/memory/2096-48-0x000000013FB50000-0x000000013FEA1000-memory.dmp	upx
behavioral1/files/0x00050000000195cc-67.dat	upx
behavioral1/memory/1952-19-0x000000013F330000-0x000000013F681000-memory.dmp	upx
behavioral1/files/0x0005000000019601-111.dat	upx
behavioral1/files/0x0005000000019603-118.dat	upx
behavioral1/files/0x0005000000019616-123.dat	upx
behavioral1/files/0x0005000000019c2e-139.dat	upx
behavioral1/files/0x0005000000019615-143.dat	upx
behavioral1/files/0x0005000000019950-133.dat	upx
behavioral1/files/0x0005000000019cba-168.dat	upx
behavioral1/files/0x0005000000019ce4-171.dat	upx
behavioral1/files/0x0005000000019f9a-190.dat	upx
behavioral1/memory/2740-749-0x000000013FBE0000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2628-746-0x000000013F340000-0x000000013F691000-memory.dmp	upx
behavioral1/files/0x0005000000019db1-181.dat	upx
behavioral1/files/0x0005000000019c4a-164.dat	upx
behavioral1/files/0x0005000000019f7e-187.dat	upx
behavioral1/files/0x0005000000019d9d-177.dat	upx
behavioral1/files/0x0005000000019c2f-155.dat	upx
behavioral1/memory/2860-154-0x000000013FF50000-0x00000001402A1000-memory.dmp	upx
behavioral1/files/0x0005000000019693-151.dat	upx
behavioral1/files/0x0005000000019c30-158.dat	upx
behavioral1/files/0x0005000000019695-136.dat	upx
behavioral1/memory/2096-3615-0x000000013FB50000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/2336-3617-0x000000013F870000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2412-3618-0x000000013F290000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/1492-3622-0x000000013FD70000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/2860-3620-0x000000013FF50000-0x00000001402A1000-memory.dmp	upx
behavioral1/memory/2628-3624-0x000000013F340000-0x000000013F691000-memory.dmp	upx
behavioral1/memory/2672-3623-0x000000013FC90000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/1952-3625-0x000000013F330000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/2680-3626-0x000000013F0F0000-0x000000013F441000-memory.dmp	upx
behavioral1/memory/2176-3632-0x000000013F680000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/2820-3633-0x000000013FB30000-0x000000013FE81000-memory.dmp	upx
behavioral1/memory/2740-3631-0x000000013FBE0000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2700-3630-0x000000013F630000-0x000000013F981000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\eRXRoxh.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\NTOuzse.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\huAqOkr.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\mKXIdhS.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\XatZIti.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\PaBMKPQ.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\JkdlMrU.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\dEuaZyb.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\VILSyDc.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\tIPoQlq.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\XAmCFMF.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\lJudMfn.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\KMtnMbZ.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\iaqodUp.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\MIehzwI.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\dNsVvDW.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\QQUYeiD.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\ENlFYqL.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\aEaMaGR.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\tGMQyTf.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\Aukshpe.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\sbUFRYz.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\LSXVVnX.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\GNAgAab.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\SkkApxp.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\ANcIdrH.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\srpNsvQ.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\ZwQeDOz.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\VgsAbnK.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\aWubMhq.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\KhJjUXb.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\IDUhrNL.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\yaFBsEy.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\uYtlZAx.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\YfoJGcM.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\BfrzhIU.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\RgBymUp.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\RciwjpF.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\HjsTBmM.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\emRvkHx.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\FRbOfcX.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\UpSuApn.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\eMPLBhm.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\xBWtquj.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\hojTNhU.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\YrXBUMf.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\GkNSjcY.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\KzAQZAf.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\GpTEcUH.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\xLrAZjV.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\XEgfGmf.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\qVvEHNI.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\lillhjv.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\iGqxEZH.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\VtrWbij.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\OXjmwEL.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\agzFuad.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\uLkMLSr.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\LsGlqiC.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\XiBvtdr.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\CGfuRhc.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\MMkCLXG.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\iAlUvqV.exe	46c315257672c7b926eb9e2d3be4a760N.exe
File created	C:\Windows\System\iYEfAsn.exe	46c315257672c7b926eb9e2d3be4a760N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2524 wrote to memory of 1952	2524	46c315257672c7b926eb9e2d3be4a760N.exe	31
PID 2524 wrote to memory of 1952	2524	46c315257672c7b926eb9e2d3be4a760N.exe	31
PID 2524 wrote to memory of 1952	2524	46c315257672c7b926eb9e2d3be4a760N.exe	31
PID 2524 wrote to memory of 2096	2524	46c315257672c7b926eb9e2d3be4a760N.exe	32
PID 2524 wrote to memory of 2096	2524	46c315257672c7b926eb9e2d3be4a760N.exe	32
PID 2524 wrote to memory of 2096	2524	46c315257672c7b926eb9e2d3be4a760N.exe	32
PID 2524 wrote to memory of 2176	2524	46c315257672c7b926eb9e2d3be4a760N.exe	33
PID 2524 wrote to memory of 2176	2524	46c315257672c7b926eb9e2d3be4a760N.exe	33
PID 2524 wrote to memory of 2176	2524	46c315257672c7b926eb9e2d3be4a760N.exe	33
PID 2524 wrote to memory of 2412	2524	46c315257672c7b926eb9e2d3be4a760N.exe	34
PID 2524 wrote to memory of 2412	2524	46c315257672c7b926eb9e2d3be4a760N.exe	34
PID 2524 wrote to memory of 2412	2524	46c315257672c7b926eb9e2d3be4a760N.exe	34
PID 2524 wrote to memory of 2700	2524	46c315257672c7b926eb9e2d3be4a760N.exe	35
PID 2524 wrote to memory of 2700	2524	46c315257672c7b926eb9e2d3be4a760N.exe	35
PID 2524 wrote to memory of 2700	2524	46c315257672c7b926eb9e2d3be4a760N.exe	35
PID 2524 wrote to memory of 2336	2524	46c315257672c7b926eb9e2d3be4a760N.exe	36
PID 2524 wrote to memory of 2336	2524	46c315257672c7b926eb9e2d3be4a760N.exe	36
PID 2524 wrote to memory of 2336	2524	46c315257672c7b926eb9e2d3be4a760N.exe	36
PID 2524 wrote to memory of 2820	2524	46c315257672c7b926eb9e2d3be4a760N.exe	37
PID 2524 wrote to memory of 2820	2524	46c315257672c7b926eb9e2d3be4a760N.exe	37
PID 2524 wrote to memory of 2820	2524	46c315257672c7b926eb9e2d3be4a760N.exe	37
PID 2524 wrote to memory of 2860	2524	46c315257672c7b926eb9e2d3be4a760N.exe	38
PID 2524 wrote to memory of 2860	2524	46c315257672c7b926eb9e2d3be4a760N.exe	38
PID 2524 wrote to memory of 2860	2524	46c315257672c7b926eb9e2d3be4a760N.exe	38
PID 2524 wrote to memory of 2740	2524	46c315257672c7b926eb9e2d3be4a760N.exe	39
PID 2524 wrote to memory of 2740	2524	46c315257672c7b926eb9e2d3be4a760N.exe	39
PID 2524 wrote to memory of 2740	2524	46c315257672c7b926eb9e2d3be4a760N.exe	39
PID 2524 wrote to memory of 2628	2524	46c315257672c7b926eb9e2d3be4a760N.exe	40
PID 2524 wrote to memory of 2628	2524	46c315257672c7b926eb9e2d3be4a760N.exe	40
PID 2524 wrote to memory of 2628	2524	46c315257672c7b926eb9e2d3be4a760N.exe	40
PID 2524 wrote to memory of 2680	2524	46c315257672c7b926eb9e2d3be4a760N.exe	41
PID 2524 wrote to memory of 2680	2524	46c315257672c7b926eb9e2d3be4a760N.exe	41
PID 2524 wrote to memory of 2680	2524	46c315257672c7b926eb9e2d3be4a760N.exe	41
PID 2524 wrote to memory of 2672	2524	46c315257672c7b926eb9e2d3be4a760N.exe	42
PID 2524 wrote to memory of 2672	2524	46c315257672c7b926eb9e2d3be4a760N.exe	42
PID 2524 wrote to memory of 2672	2524	46c315257672c7b926eb9e2d3be4a760N.exe	42
PID 2524 wrote to memory of 3056	2524	46c315257672c7b926eb9e2d3be4a760N.exe	43
PID 2524 wrote to memory of 3056	2524	46c315257672c7b926eb9e2d3be4a760N.exe	43
PID 2524 wrote to memory of 3056	2524	46c315257672c7b926eb9e2d3be4a760N.exe	43
PID 2524 wrote to memory of 1492	2524	46c315257672c7b926eb9e2d3be4a760N.exe	44
PID 2524 wrote to memory of 1492	2524	46c315257672c7b926eb9e2d3be4a760N.exe	44
PID 2524 wrote to memory of 1492	2524	46c315257672c7b926eb9e2d3be4a760N.exe	44
PID 2524 wrote to memory of 544	2524	46c315257672c7b926eb9e2d3be4a760N.exe	45
PID 2524 wrote to memory of 544	2524	46c315257672c7b926eb9e2d3be4a760N.exe	45
PID 2524 wrote to memory of 544	2524	46c315257672c7b926eb9e2d3be4a760N.exe	45
PID 2524 wrote to memory of 1368	2524	46c315257672c7b926eb9e2d3be4a760N.exe	46
PID 2524 wrote to memory of 1368	2524	46c315257672c7b926eb9e2d3be4a760N.exe	46
PID 2524 wrote to memory of 1368	2524	46c315257672c7b926eb9e2d3be4a760N.exe	46
PID 2524 wrote to memory of 1728	2524	46c315257672c7b926eb9e2d3be4a760N.exe	47
PID 2524 wrote to memory of 1728	2524	46c315257672c7b926eb9e2d3be4a760N.exe	47
PID 2524 wrote to memory of 1728	2524	46c315257672c7b926eb9e2d3be4a760N.exe	47
PID 2524 wrote to memory of 1664	2524	46c315257672c7b926eb9e2d3be4a760N.exe	48
PID 2524 wrote to memory of 1664	2524	46c315257672c7b926eb9e2d3be4a760N.exe	48
PID 2524 wrote to memory of 1664	2524	46c315257672c7b926eb9e2d3be4a760N.exe	48
PID 2524 wrote to memory of 1948	2524	46c315257672c7b926eb9e2d3be4a760N.exe	49
PID 2524 wrote to memory of 1948	2524	46c315257672c7b926eb9e2d3be4a760N.exe	49
PID 2524 wrote to memory of 1948	2524	46c315257672c7b926eb9e2d3be4a760N.exe	49
PID 2524 wrote to memory of 1836	2524	46c315257672c7b926eb9e2d3be4a760N.exe	50
PID 2524 wrote to memory of 1836	2524	46c315257672c7b926eb9e2d3be4a760N.exe	50
PID 2524 wrote to memory of 1836	2524	46c315257672c7b926eb9e2d3be4a760N.exe	50
PID 2524 wrote to memory of 1712	2524	46c315257672c7b926eb9e2d3be4a760N.exe	51
PID 2524 wrote to memory of 1712	2524	46c315257672c7b926eb9e2d3be4a760N.exe	51
PID 2524 wrote to memory of 1712	2524	46c315257672c7b926eb9e2d3be4a760N.exe	51
PID 2524 wrote to memory of 1532	2524	46c315257672c7b926eb9e2d3be4a760N.exe	52

C:\Users\Admin\AppData\Local\Temp\46c315257672c7b926eb9e2d3be4a760N.exe
"C:\Users\Admin\AppData\Local\Temp\46c315257672c7b926eb9e2d3be4a760N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2524
- C:\Windows\System\DyJKdNT.exe
  C:\Windows\System\DyJKdNT.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\zFGvmLn.exe
  C:\Windows\System\zFGvmLn.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\KEVUlHi.exe
  C:\Windows\System\KEVUlHi.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\TimnbFp.exe
  C:\Windows\System\TimnbFp.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\wTBOACz.exe
  C:\Windows\System\wTBOACz.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\ONrfWoe.exe
  C:\Windows\System\ONrfWoe.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\eQNRnpO.exe
  C:\Windows\System\eQNRnpO.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\HVgHhRg.exe
  C:\Windows\System\HVgHhRg.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\sYlkShD.exe
  C:\Windows\System\sYlkShD.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\khFiOil.exe
  C:\Windows\System\khFiOil.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\sMqegaP.exe
  C:\Windows\System\sMqegaP.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\ejPuZTR.exe
  C:\Windows\System\ejPuZTR.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\COLGWeW.exe
  C:\Windows\System\COLGWeW.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\AahLECs.exe
  C:\Windows\System\AahLECs.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\NMCyrxS.exe
  C:\Windows\System\NMCyrxS.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\luGiXiG.exe
  C:\Windows\System\luGiXiG.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\XlbJtoy.exe
  C:\Windows\System\XlbJtoy.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\POIxXRS.exe
  C:\Windows\System\POIxXRS.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\dbOhUdK.exe
  C:\Windows\System\dbOhUdK.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\pDLQiWl.exe
  C:\Windows\System\pDLQiWl.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\dEuaZyb.exe
  C:\Windows\System\dEuaZyb.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\GDkrIgi.exe
  C:\Windows\System\GDkrIgi.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\fyrrUJX.exe
  C:\Windows\System\fyrrUJX.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\fYzYNaf.exe
  C:\Windows\System\fYzYNaf.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\ZsTGDWV.exe
  C:\Windows\System\ZsTGDWV.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\xlzVGFr.exe
  C:\Windows\System\xlzVGFr.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\wOmuLzs.exe
  C:\Windows\System\wOmuLzs.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\GbOhgzw.exe
  C:\Windows\System\GbOhgzw.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\FBXfQAY.exe
  C:\Windows\System\FBXfQAY.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\OdCJxaT.exe
  C:\Windows\System\OdCJxaT.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\sJrrTCt.exe
  C:\Windows\System\sJrrTCt.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\VNPCyLS.exe
  C:\Windows\System\VNPCyLS.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\kwFrFxu.exe
  C:\Windows\System\kwFrFxu.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\qyrfrII.exe
  C:\Windows\System\qyrfrII.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\svIykfw.exe
  C:\Windows\System\svIykfw.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\InDmQNB.exe
  C:\Windows\System\InDmQNB.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\YNLelWR.exe
  C:\Windows\System\YNLelWR.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\Othlqym.exe
  C:\Windows\System\Othlqym.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\iyTLGwv.exe
  C:\Windows\System\iyTLGwv.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\tZoCAMr.exe
  C:\Windows\System\tZoCAMr.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\jvjYQQC.exe
  C:\Windows\System\jvjYQQC.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\aWaYdEi.exe
  C:\Windows\System\aWaYdEi.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\ChgEelp.exe
  C:\Windows\System\ChgEelp.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\wDRkZRU.exe
  C:\Windows\System\wDRkZRU.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\RKWGRdW.exe
  C:\Windows\System\RKWGRdW.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\AYgZeec.exe
  C:\Windows\System\AYgZeec.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\UZLdvSR.exe
  C:\Windows\System\UZLdvSR.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\btmleht.exe
  C:\Windows\System\btmleht.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\ncAuCDA.exe
  C:\Windows\System\ncAuCDA.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\nOzbRnK.exe
  C:\Windows\System\nOzbRnK.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\uSxwFfw.exe
  C:\Windows\System\uSxwFfw.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\CCmrmfB.exe
  C:\Windows\System\CCmrmfB.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\faKfSVE.exe
  C:\Windows\System\faKfSVE.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\YMENWqd.exe
  C:\Windows\System\YMENWqd.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\ukLvaij.exe
  C:\Windows\System\ukLvaij.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\KweXxDq.exe
  C:\Windows\System\KweXxDq.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\ZIJvqFW.exe
  C:\Windows\System\ZIJvqFW.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\XiBvtdr.exe
  C:\Windows\System\XiBvtdr.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\CaOElAM.exe
  C:\Windows\System\CaOElAM.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\ltXEdJR.exe
  C:\Windows\System\ltXEdJR.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\lfFafxY.exe
  C:\Windows\System\lfFafxY.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\REPZlva.exe
  C:\Windows\System\REPZlva.exe
  2⤵
  - Executes dropped EXE
  PID:360
- C:\Windows\System\FHBqpSz.exe
  C:\Windows\System\FHBqpSz.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\cMKDWxt.exe
  C:\Windows\System\cMKDWxt.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\AhRNFcY.exe
  C:\Windows\System\AhRNFcY.exe
  2⤵
  PID:2712
- C:\Windows\System\eueKusF.exe
  C:\Windows\System\eueKusF.exe
  2⤵
  PID:2744
- C:\Windows\System\fxtZeSe.exe
  C:\Windows\System\fxtZeSe.exe
  2⤵
  PID:1480
- C:\Windows\System\fMoBWNY.exe
  C:\Windows\System\fMoBWNY.exe
  2⤵
  PID:2948
- C:\Windows\System\MEyFIFP.exe
  C:\Windows\System\MEyFIFP.exe
  2⤵
  PID:1696
- C:\Windows\System\HQUjPIl.exe
  C:\Windows\System\HQUjPIl.exe
  2⤵
  PID:3040
- C:\Windows\System\qiUgYSJ.exe
  C:\Windows\System\qiUgYSJ.exe
  2⤵
  PID:2424
- C:\Windows\System\gvRXkyd.exe
  C:\Windows\System\gvRXkyd.exe
  2⤵
  PID:2908
- C:\Windows\System\cBWyYQx.exe
  C:\Windows\System\cBWyYQx.exe
  2⤵
  PID:1992
- C:\Windows\System\tLLYDva.exe
  C:\Windows\System\tLLYDva.exe
  2⤵
  PID:1852
- C:\Windows\System\LYbRmme.exe
  C:\Windows\System\LYbRmme.exe
  2⤵
  PID:2924
- C:\Windows\System\MttFSpJ.exe
  C:\Windows\System\MttFSpJ.exe
  2⤵
  PID:3052
- C:\Windows\System\XdcdeIb.exe
  C:\Windows\System\XdcdeIb.exe
  2⤵
  PID:1584
- C:\Windows\System\jfhBFaj.exe
  C:\Windows\System\jfhBFaj.exe
  2⤵
  PID:3036
- C:\Windows\System\amziFpR.exe
  C:\Windows\System\amziFpR.exe
  2⤵
  PID:1744
- C:\Windows\System\WlpCZxv.exe
  C:\Windows\System\WlpCZxv.exe
  2⤵
  PID:1760
- C:\Windows\System\XrzBiCK.exe
  C:\Windows\System\XrzBiCK.exe
  2⤵
  PID:764
- C:\Windows\System\XEjNjzq.exe
  C:\Windows\System\XEjNjzq.exe
  2⤵
  PID:2292
- C:\Windows\System\pmYuvep.exe
  C:\Windows\System\pmYuvep.exe
  2⤵
  PID:300
- C:\Windows\System\GOUBIcK.exe
  C:\Windows\System\GOUBIcK.exe
  2⤵
  PID:1244
- C:\Windows\System\SoGtvtX.exe
  C:\Windows\System\SoGtvtX.exe
  2⤵
  PID:952
- C:\Windows\System\teewiNh.exe
  C:\Windows\System\teewiNh.exe
  2⤵
  PID:1048
- C:\Windows\System\XJnNgQW.exe
  C:\Windows\System\XJnNgQW.exe
  2⤵
  PID:2348
- C:\Windows\System\Jrfmroq.exe
  C:\Windows\System\Jrfmroq.exe
  2⤵
  PID:2984
- C:\Windows\System\ZyNSIzg.exe
  C:\Windows\System\ZyNSIzg.exe
  2⤵
  PID:2148
- C:\Windows\System\YskZRbn.exe
  C:\Windows\System\YskZRbn.exe
  2⤵
  PID:988
- C:\Windows\System\RzcDSIF.exe
  C:\Windows\System\RzcDSIF.exe
  2⤵
  PID:1740
- C:\Windows\System\wyGPTrp.exe
  C:\Windows\System\wyGPTrp.exe
  2⤵
  PID:2304
- C:\Windows\System\jPsvjUD.exe
  C:\Windows\System\jPsvjUD.exe
  2⤵
  PID:2716
- C:\Windows\System\xLEQxTW.exe
  C:\Windows\System\xLEQxTW.exe
  2⤵
  PID:2168
- C:\Windows\System\MbIdOmL.exe
  C:\Windows\System\MbIdOmL.exe
  2⤵
  PID:2256
- C:\Windows\System\qiFWHWx.exe
  C:\Windows\System\qiFWHWx.exe
  2⤵
  PID:2632
- C:\Windows\System\pJRGJmU.exe
  C:\Windows\System\pJRGJmU.exe
  2⤵
  PID:2668
- C:\Windows\System\qVEKIBU.exe
  C:\Windows\System\qVEKIBU.exe
  2⤵
  PID:3024
- C:\Windows\System\BrhwbZC.exe
  C:\Windows\System\BrhwbZC.exe
  2⤵
  PID:2124
- C:\Windows\System\LbtBMfm.exe
  C:\Windows\System\LbtBMfm.exe
  2⤵
  PID:1688
- C:\Windows\System\zCbUYeY.exe
  C:\Windows\System\zCbUYeY.exe
  2⤵
  PID:2180
- C:\Windows\System\WSCYjZe.exe
  C:\Windows\System\WSCYjZe.exe
  2⤵
  PID:2072
- C:\Windows\System\LMfUyGF.exe
  C:\Windows\System\LMfUyGF.exe
  2⤵
  PID:1708
- C:\Windows\System\ueyPBIu.exe
  C:\Windows\System\ueyPBIu.exe
  2⤵
  PID:1032
- C:\Windows\System\gARMNEv.exe
  C:\Windows\System\gARMNEv.exe
  2⤵
  PID:1316
- C:\Windows\System\KAaJKyb.exe
  C:\Windows\System\KAaJKyb.exe
  2⤵
  PID:1732
- C:\Windows\System\HhUZkhf.exe
  C:\Windows\System\HhUZkhf.exe
  2⤵
  PID:2496
- C:\Windows\System\JktBlYU.exe
  C:\Windows\System\JktBlYU.exe
  2⤵
  PID:2960
- C:\Windows\System\KXYNifN.exe
  C:\Windows\System\KXYNifN.exe
  2⤵
  PID:2880
- C:\Windows\System\VNypWmS.exe
  C:\Windows\System\VNypWmS.exe
  2⤵
  PID:2368
- C:\Windows\System\cVoaSlZ.exe
  C:\Windows\System\cVoaSlZ.exe
  2⤵
  PID:908
- C:\Windows\System\ysIPrmX.exe
  C:\Windows\System\ysIPrmX.exe
  2⤵
  PID:2008
- C:\Windows\System\PsFGYMB.exe
  C:\Windows\System\PsFGYMB.exe
  2⤵
  PID:1148
- C:\Windows\System\sKgACRp.exe
  C:\Windows\System\sKgACRp.exe
  2⤵
  PID:1928
- C:\Windows\System\mAkGpfy.exe
  C:\Windows\System\mAkGpfy.exe
  2⤵
  PID:828
- C:\Windows\System\eTEJlfX.exe
  C:\Windows\System\eTEJlfX.exe
  2⤵
  PID:1772
- C:\Windows\System\SrphopV.exe
  C:\Windows\System\SrphopV.exe
  2⤵
  PID:1340
- C:\Windows\System\rNCRMRd.exe
  C:\Windows\System\rNCRMRd.exe
  2⤵
  PID:2972
- C:\Windows\System\rOVvIqC.exe
  C:\Windows\System\rOVvIqC.exe
  2⤵
  PID:984
- C:\Windows\System\JRTttgb.exe
  C:\Windows\System\JRTttgb.exe
  2⤵
  PID:836
- C:\Windows\System\qdxxZac.exe
  C:\Windows\System\qdxxZac.exe
  2⤵
  PID:2648
- C:\Windows\System\ttWjnRX.exe
  C:\Windows\System\ttWjnRX.exe
  2⤵
  PID:2220
- C:\Windows\System\NYPjbel.exe
  C:\Windows\System\NYPjbel.exe
  2⤵
  PID:2892
- C:\Windows\System\JKRjflh.exe
  C:\Windows\System\JKRjflh.exe
  2⤵
  PID:2704
- C:\Windows\System\sQHzVcl.exe
  C:\Windows\System\sQHzVcl.exe
  2⤵
  PID:2100
- C:\Windows\System\ZxbHshJ.exe
  C:\Windows\System\ZxbHshJ.exe
  2⤵
  PID:2724
- C:\Windows\System\tSPsttO.exe
  C:\Windows\System\tSPsttO.exe
  2⤵
  PID:2640
- C:\Windows\System\gjzVaZI.exe
  C:\Windows\System\gjzVaZI.exe
  2⤵
  PID:2796
- C:\Windows\System\ovJrWjv.exe
  C:\Windows\System\ovJrWjv.exe
  2⤵
  PID:1912
- C:\Windows\System\yMwuxBA.exe
  C:\Windows\System\yMwuxBA.exe
  2⤵
  PID:2916
- C:\Windows\System\cLEgKfu.exe
  C:\Windows\System\cLEgKfu.exe
  2⤵
  PID:2920
- C:\Windows\System\OAjMCRW.exe
  C:\Windows\System\OAjMCRW.exe
  2⤵
  PID:2940
- C:\Windows\System\yOOmnKq.exe
  C:\Windows\System\yOOmnKq.exe
  2⤵
  PID:1812
- C:\Windows\System\HzkGAxK.exe
  C:\Windows\System\HzkGAxK.exe
  2⤵
  PID:1464
- C:\Windows\System\BrCLfVO.exe
  C:\Windows\System\BrCLfVO.exe
  2⤵
  PID:1324
- C:\Windows\System\HGDlmdz.exe
  C:\Windows\System\HGDlmdz.exe
  2⤵
  PID:2360
- C:\Windows\System\MBqfQYV.exe
  C:\Windows\System\MBqfQYV.exe
  2⤵
  PID:1856
- C:\Windows\System\DCyEEqH.exe
  C:\Windows\System\DCyEEqH.exe
  2⤵
  PID:2592
- C:\Windows\System\uYLUAMA.exe
  C:\Windows\System\uYLUAMA.exe
  2⤵
  PID:1628
- C:\Windows\System\qdXwUEw.exe
  C:\Windows\System\qdXwUEw.exe
  2⤵
  PID:1276
- C:\Windows\System\OYfuxGk.exe
  C:\Windows\System\OYfuxGk.exe
  2⤵
  PID:2068
- C:\Windows\System\hfZyEDh.exe
  C:\Windows\System\hfZyEDh.exe
  2⤵
  PID:2244
- C:\Windows\System\SwvjMim.exe
  C:\Windows\System\SwvjMim.exe
  2⤵
  PID:2264
- C:\Windows\System\MEfWObx.exe
  C:\Windows\System\MEfWObx.exe
  2⤵
  PID:2500
- C:\Windows\System\KYNEEKJ.exe
  C:\Windows\System\KYNEEKJ.exe
  2⤵
  PID:632
- C:\Windows\System\cigueEm.exe
  C:\Windows\System\cigueEm.exe
  2⤵
  PID:2108
- C:\Windows\System\WesMNiF.exe
  C:\Windows\System\WesMNiF.exe
  2⤵
  PID:844
- C:\Windows\System\KMtnMbZ.exe
  C:\Windows\System\KMtnMbZ.exe
  2⤵
  PID:2676
- C:\Windows\System\kNkapuc.exe
  C:\Windows\System\kNkapuc.exe
  2⤵
  PID:892
- C:\Windows\System\QwwIdSl.exe
  C:\Windows\System\QwwIdSl.exe
  2⤵
  PID:2956
- C:\Windows\System\uWsOpfA.exe
  C:\Windows\System\uWsOpfA.exe
  2⤵
  PID:2032
- C:\Windows\System\ReppZEq.exe
  C:\Windows\System\ReppZEq.exe
  2⤵
  PID:1516
- C:\Windows\System\cbwqScV.exe
  C:\Windows\System\cbwqScV.exe
  2⤵
  PID:1104
- C:\Windows\System\hsETulL.exe
  C:\Windows\System\hsETulL.exe
  2⤵
  PID:2776
- C:\Windows\System\WkxFQMn.exe
  C:\Windows\System\WkxFQMn.exe
  2⤵
  PID:572
- C:\Windows\System\lXOwozg.exe
  C:\Windows\System\lXOwozg.exe
  2⤵
  PID:2488
- C:\Windows\System\DGjxGVi.exe
  C:\Windows\System\DGjxGVi.exe
  2⤵
  PID:1356
- C:\Windows\System\zEmQaBc.exe
  C:\Windows\System\zEmQaBc.exe
  2⤵
  PID:2868
- C:\Windows\System\vomebkw.exe
  C:\Windows\System\vomebkw.exe
  2⤵
  PID:2736
- C:\Windows\System\VRdfHPv.exe
  C:\Windows\System\VRdfHPv.exe
  2⤵
  PID:1716
- C:\Windows\System\JbNsfTI.exe
  C:\Windows\System\JbNsfTI.exe
  2⤵
  PID:1692
- C:\Windows\System\eauTlMR.exe
  C:\Windows\System\eauTlMR.exe
  2⤵
  PID:2652
- C:\Windows\System\bvxcNGc.exe
  C:\Windows\System\bvxcNGc.exe
  2⤵
  PID:564
- C:\Windows\System\WkYDBKM.exe
  C:\Windows\System\WkYDBKM.exe
  2⤵
  PID:2284
- C:\Windows\System\EwabbRE.exe
  C:\Windows\System\EwabbRE.exe
  2⤵
  PID:1864
- C:\Windows\System\JGDcBoQ.exe
  C:\Windows\System\JGDcBoQ.exe
  2⤵
  PID:624
- C:\Windows\System\YEUZXxZ.exe
  C:\Windows\System\YEUZXxZ.exe
  2⤵
  PID:3080
- C:\Windows\System\VXBdkXa.exe
  C:\Windows\System\VXBdkXa.exe
  2⤵
  PID:3104
- C:\Windows\System\iXvfrgD.exe
  C:\Windows\System\iXvfrgD.exe
  2⤵
  PID:3144
- C:\Windows\System\yjRwmPp.exe
  C:\Windows\System\yjRwmPp.exe
  2⤵
  PID:3160
- C:\Windows\System\huLvRBh.exe
  C:\Windows\System\huLvRBh.exe
  2⤵
  PID:3176
- C:\Windows\System\MYxeavR.exe
  C:\Windows\System\MYxeavR.exe
  2⤵
  PID:3192
- C:\Windows\System\GktfnYQ.exe
  C:\Windows\System\GktfnYQ.exe
  2⤵
  PID:3212
- C:\Windows\System\cYkEYnT.exe
  C:\Windows\System\cYkEYnT.exe
  2⤵
  PID:3228
- C:\Windows\System\sXJaNJv.exe
  C:\Windows\System\sXJaNJv.exe
  2⤵
  PID:3248
- C:\Windows\System\fcJbUtR.exe
  C:\Windows\System\fcJbUtR.exe
  2⤵
  PID:3264
- C:\Windows\System\tSqFrxR.exe
  C:\Windows\System\tSqFrxR.exe
  2⤵
  PID:3300
- C:\Windows\System\iKiLbBj.exe
  C:\Windows\System\iKiLbBj.exe
  2⤵
  PID:3332
- C:\Windows\System\ICJdNzQ.exe
  C:\Windows\System\ICJdNzQ.exe
  2⤵
  PID:3352
- C:\Windows\System\GKRClIL.exe
  C:\Windows\System\GKRClIL.exe
  2⤵
  PID:3372
- C:\Windows\System\DcataAa.exe
  C:\Windows\System\DcataAa.exe
  2⤵
  PID:3392
- C:\Windows\System\hMMVcYG.exe
  C:\Windows\System\hMMVcYG.exe
  2⤵
  PID:3412
- C:\Windows\System\gPEakhr.exe
  C:\Windows\System\gPEakhr.exe
  2⤵
  PID:3432
- C:\Windows\System\ZmSNgzp.exe
  C:\Windows\System\ZmSNgzp.exe
  2⤵
  PID:3452
- C:\Windows\System\LZJudEg.exe
  C:\Windows\System\LZJudEg.exe
  2⤵
  PID:3472
- C:\Windows\System\AKsjUnT.exe
  C:\Windows\System\AKsjUnT.exe
  2⤵
  PID:3492
- C:\Windows\System\xlSElDC.exe
  C:\Windows\System\xlSElDC.exe
  2⤵
  PID:3512
- C:\Windows\System\IvrCSdb.exe
  C:\Windows\System\IvrCSdb.exe
  2⤵
  PID:3532
- C:\Windows\System\UiXmVRy.exe
  C:\Windows\System\UiXmVRy.exe
  2⤵
  PID:3552
- C:\Windows\System\JILAoHy.exe
  C:\Windows\System\JILAoHy.exe
  2⤵
  PID:3572
- C:\Windows\System\LxlJRxM.exe
  C:\Windows\System\LxlJRxM.exe
  2⤵
  PID:3592
- C:\Windows\System\BhCxqsz.exe
  C:\Windows\System\BhCxqsz.exe
  2⤵
  PID:3612
- C:\Windows\System\srpNsvQ.exe
  C:\Windows\System\srpNsvQ.exe
  2⤵
  PID:3632
- C:\Windows\System\fCgMTcC.exe
  C:\Windows\System\fCgMTcC.exe
  2⤵
  PID:3652
- C:\Windows\System\DShYWYS.exe
  C:\Windows\System\DShYWYS.exe
  2⤵
  PID:3672
- C:\Windows\System\YPpKfSZ.exe
  C:\Windows\System\YPpKfSZ.exe
  2⤵
  PID:3692
- C:\Windows\System\FkbkBam.exe
  C:\Windows\System\FkbkBam.exe
  2⤵
  PID:3712
- C:\Windows\System\trFVvSF.exe
  C:\Windows\System\trFVvSF.exe
  2⤵
  PID:3732
- C:\Windows\System\UWFibkq.exe
  C:\Windows\System\UWFibkq.exe
  2⤵
  PID:3752
- C:\Windows\System\aKIkXrs.exe
  C:\Windows\System\aKIkXrs.exe
  2⤵
  PID:3772
- C:\Windows\System\OsqNARA.exe
  C:\Windows\System\OsqNARA.exe
  2⤵
  PID:3796
- C:\Windows\System\bBvRkkY.exe
  C:\Windows\System\bBvRkkY.exe
  2⤵
  PID:3812
- C:\Windows\System\fxxRkJC.exe
  C:\Windows\System\fxxRkJC.exe
  2⤵
  PID:3828
- C:\Windows\System\zAhTvAF.exe
  C:\Windows\System\zAhTvAF.exe
  2⤵
  PID:3852
- C:\Windows\System\dUJUrRZ.exe
  C:\Windows\System\dUJUrRZ.exe
  2⤵
  PID:3872
- C:\Windows\System\ydZfYQY.exe
  C:\Windows\System\ydZfYQY.exe
  2⤵
  PID:3892
- C:\Windows\System\ikMThUB.exe
  C:\Windows\System\ikMThUB.exe
  2⤵
  PID:3912
- C:\Windows\System\LwKJaYz.exe
  C:\Windows\System\LwKJaYz.exe
  2⤵
  PID:3932
- C:\Windows\System\EYGzwux.exe
  C:\Windows\System\EYGzwux.exe
  2⤵
  PID:3952
- C:\Windows\System\qYAREcj.exe
  C:\Windows\System\qYAREcj.exe
  2⤵
  PID:3972
- C:\Windows\System\sHrsKhe.exe
  C:\Windows\System\sHrsKhe.exe
  2⤵
  PID:3992
- C:\Windows\System\FFvngvq.exe
  C:\Windows\System\FFvngvq.exe
  2⤵
  PID:4012
- C:\Windows\System\nLUheGR.exe
  C:\Windows\System\nLUheGR.exe
  2⤵
  PID:4032
- C:\Windows\System\uViUlvo.exe
  C:\Windows\System\uViUlvo.exe
  2⤵
  PID:4056
- C:\Windows\System\UigHncs.exe
  C:\Windows\System\UigHncs.exe
  2⤵
  PID:4072
- C:\Windows\System\FChSqeB.exe
  C:\Windows\System\FChSqeB.exe
  2⤵
  PID:2832
- C:\Windows\System\bampoyI.exe
  C:\Windows\System\bampoyI.exe
  2⤵
  PID:2884
- C:\Windows\System\fhaHHgQ.exe
  C:\Windows\System\fhaHHgQ.exe
  2⤵
  PID:1780
- C:\Windows\System\lOTNiPE.exe
  C:\Windows\System\lOTNiPE.exe
  2⤵
  PID:2708
- C:\Windows\System\iaqodUp.exe
  C:\Windows\System\iaqodUp.exe
  2⤵
  PID:3092
- C:\Windows\System\ciwNcmF.exe
  C:\Windows\System\ciwNcmF.exe
  2⤵
  PID:3116
- C:\Windows\System\vTcTMfN.exe
  C:\Windows\System\vTcTMfN.exe
  2⤵
  PID:3132
- C:\Windows\System\tMIrAym.exe
  C:\Windows\System\tMIrAym.exe
  2⤵
  PID:3188
- C:\Windows\System\goQymMO.exe
  C:\Windows\System\goQymMO.exe
  2⤵
  PID:3260
- C:\Windows\System\EZNWiFS.exe
  C:\Windows\System\EZNWiFS.exe
  2⤵
  PID:3244
- C:\Windows\System\MGfBxPZ.exe
  C:\Windows\System\MGfBxPZ.exe
  2⤵
  PID:3296
- C:\Windows\System\yYjdqFW.exe
  C:\Windows\System\yYjdqFW.exe
  2⤵
  PID:3208
- C:\Windows\System\EtyBvSp.exe
  C:\Windows\System\EtyBvSp.exe
  2⤵
  PID:3312
- C:\Windows\System\JnuAIzk.exe
  C:\Windows\System\JnuAIzk.exe
  2⤵
  PID:3360
- C:\Windows\System\MMECQIs.exe
  C:\Windows\System\MMECQIs.exe
  2⤵
  PID:3380
- C:\Windows\System\EqcqqwE.exe
  C:\Windows\System\EqcqqwE.exe
  2⤵
  PID:3420
- C:\Windows\System\FhTljVB.exe
  C:\Windows\System\FhTljVB.exe
  2⤵
  PID:3448
- C:\Windows\System\ONmDHlY.exe
  C:\Windows\System\ONmDHlY.exe
  2⤵
  PID:3464
- C:\Windows\System\wzNstuq.exe
  C:\Windows\System\wzNstuq.exe
  2⤵
  PID:3500
- C:\Windows\System\YHEbtjT.exe
  C:\Windows\System\YHEbtjT.exe
  2⤵
  PID:3568
- C:\Windows\System\amdvMbd.exe
  C:\Windows\System\amdvMbd.exe
  2⤵
  PID:3584
- C:\Windows\System\SufpbTQ.exe
  C:\Windows\System\SufpbTQ.exe
  2⤵
  PID:3620
- C:\Windows\System\buGjaNF.exe
  C:\Windows\System\buGjaNF.exe
  2⤵
  PID:3644
- C:\Windows\System\LkmGSFf.exe
  C:\Windows\System\LkmGSFf.exe
  2⤵
  PID:3688
- C:\Windows\System\hgjcQTi.exe
  C:\Windows\System\hgjcQTi.exe
  2⤵
  PID:3700
- C:\Windows\System\zPXwvMq.exe
  C:\Windows\System\zPXwvMq.exe
  2⤵
  PID:3724
- C:\Windows\System\Bvyricq.exe
  C:\Windows\System\Bvyricq.exe
  2⤵
  PID:3788
- C:\Windows\System\OFEhwJa.exe
  C:\Windows\System\OFEhwJa.exe
  2⤵
  PID:3808
- C:\Windows\System\wwvbaOF.exe
  C:\Windows\System\wwvbaOF.exe
  2⤵
  PID:3848
- C:\Windows\System\YWhqKhj.exe
  C:\Windows\System\YWhqKhj.exe
  2⤵
  PID:3864
- C:\Windows\System\uqiZAwS.exe
  C:\Windows\System\uqiZAwS.exe
  2⤵
  PID:3900
- C:\Windows\System\kKWAIOi.exe
  C:\Windows\System\kKWAIOi.exe
  2⤵
  PID:3928
- C:\Windows\System\mQPTHxe.exe
  C:\Windows\System\mQPTHxe.exe
  2⤵
  PID:3944
- C:\Windows\System\bEqPzeC.exe
  C:\Windows\System\bEqPzeC.exe
  2⤵
  PID:3988
- C:\Windows\System\sOFikkU.exe
  C:\Windows\System\sOFikkU.exe
  2⤵
  PID:4004
- C:\Windows\System\eoXXuzc.exe
  C:\Windows\System\eoXXuzc.exe
  2⤵
  PID:4024
- C:\Windows\System\jqGoSmj.exe
  C:\Windows\System\jqGoSmj.exe
  2⤵
  PID:4044
- C:\Windows\System\KYxSZkD.exe
  C:\Windows\System\KYxSZkD.exe
  2⤵
  PID:4084
- C:\Windows\System\LrfNtmB.exe
  C:\Windows\System\LrfNtmB.exe
  2⤵
  PID:112
- C:\Windows\System\NpjmAlY.exe
  C:\Windows\System\NpjmAlY.exe
  2⤵
  PID:3000
- C:\Windows\System\rRjzwOd.exe
  C:\Windows\System\rRjzwOd.exe
  2⤵
  PID:3156
- C:\Windows\System\KhJjUXb.exe
  C:\Windows\System\KhJjUXb.exe
  2⤵
  PID:3224
- C:\Windows\System\BeyDZFJ.exe
  C:\Windows\System\BeyDZFJ.exe
  2⤵
  PID:3140
- C:\Windows\System\CZDakuu.exe
  C:\Windows\System\CZDakuu.exe
  2⤵
  PID:3320
- C:\Windows\System\NdYrSgP.exe
  C:\Windows\System\NdYrSgP.exe
  2⤵
  PID:3276
- C:\Windows\System\QzbzqBa.exe
  C:\Windows\System\QzbzqBa.exe
  2⤵
  PID:3288
- C:\Windows\System\zHeIfMu.exe
  C:\Windows\System\zHeIfMu.exe
  2⤵
  PID:3440
- C:\Windows\System\tkbJkvU.exe
  C:\Windows\System\tkbJkvU.exe
  2⤵
  PID:3400
- C:\Windows\System\iKvREYO.exe
  C:\Windows\System\iKvREYO.exe
  2⤵
  PID:3528
- C:\Windows\System\wZfluCI.exe
  C:\Windows\System\wZfluCI.exe
  2⤵
  PID:3540
- C:\Windows\System\jxvcbVu.exe
  C:\Windows\System\jxvcbVu.exe
  2⤵
  PID:3588
- C:\Windows\System\EfZEAMJ.exe
  C:\Windows\System\EfZEAMJ.exe
  2⤵
  PID:1968
- C:\Windows\System\HmIaTYP.exe
  C:\Windows\System\HmIaTYP.exe
  2⤵
  PID:3768
- C:\Windows\System\mcQHZAH.exe
  C:\Windows\System\mcQHZAH.exe
  2⤵
  PID:3844
- C:\Windows\System\uiZcCaC.exe
  C:\Windows\System\uiZcCaC.exe
  2⤵
  PID:3948
- C:\Windows\System\VmlHynm.exe
  C:\Windows\System\VmlHynm.exe
  2⤵
  PID:4104
- C:\Windows\System\LNUdpvU.exe
  C:\Windows\System\LNUdpvU.exe
  2⤵
  PID:4120
- C:\Windows\System\KXjWhyc.exe
  C:\Windows\System\KXjWhyc.exe
  2⤵
  PID:4136
- C:\Windows\System\VQpaxqg.exe
  C:\Windows\System\VQpaxqg.exe
  2⤵
  PID:4152
- C:\Windows\System\XBvJnKO.exe
  C:\Windows\System\XBvJnKO.exe
  2⤵
  PID:4172
- C:\Windows\System\DQRwyzl.exe
  C:\Windows\System\DQRwyzl.exe
  2⤵
  PID:4196
- C:\Windows\System\XJuhSsC.exe
  C:\Windows\System\XJuhSsC.exe
  2⤵
  PID:4212
- C:\Windows\System\aEsXeCM.exe
  C:\Windows\System\aEsXeCM.exe
  2⤵
  PID:4232
- C:\Windows\System\mVBbTor.exe
  C:\Windows\System\mVBbTor.exe
  2⤵
  PID:4260
- C:\Windows\System\zmskKUJ.exe
  C:\Windows\System\zmskKUJ.exe
  2⤵
  PID:4284
- C:\Windows\System\MklURwR.exe
  C:\Windows\System\MklURwR.exe
  2⤵
  PID:4356
- C:\Windows\System\JiGMPjc.exe
  C:\Windows\System\JiGMPjc.exe
  2⤵
  PID:4372
- C:\Windows\System\RVTGeAG.exe
  C:\Windows\System\RVTGeAG.exe
  2⤵
  PID:4388
- C:\Windows\System\eRXRoxh.exe
  C:\Windows\System\eRXRoxh.exe
  2⤵
  PID:4404
- C:\Windows\System\uPfqyRc.exe
  C:\Windows\System\uPfqyRc.exe
  2⤵
  PID:4420
- C:\Windows\System\ndWVECX.exe
  C:\Windows\System\ndWVECX.exe
  2⤵
  PID:4436
- C:\Windows\System\XOyEHcj.exe
  C:\Windows\System\XOyEHcj.exe
  2⤵
  PID:4464
- C:\Windows\System\RUMqwqB.exe
  C:\Windows\System\RUMqwqB.exe
  2⤵
  PID:4480
- C:\Windows\System\mRxQSgS.exe
  C:\Windows\System\mRxQSgS.exe
  2⤵
  PID:4496
- C:\Windows\System\ucOObEC.exe
  C:\Windows\System\ucOObEC.exe
  2⤵
  PID:4512
- C:\Windows\System\DZTAivk.exe
  C:\Windows\System\DZTAivk.exe
  2⤵
  PID:4528
- C:\Windows\System\JjtWGyc.exe
  C:\Windows\System\JjtWGyc.exe
  2⤵
  PID:4544
- C:\Windows\System\zmRyFDU.exe
  C:\Windows\System\zmRyFDU.exe
  2⤵
  PID:4560
- C:\Windows\System\lNdpZkL.exe
  C:\Windows\System\lNdpZkL.exe
  2⤵
  PID:4576
- C:\Windows\System\rUZbFwF.exe
  C:\Windows\System\rUZbFwF.exe
  2⤵
  PID:4592
- C:\Windows\System\GMLvtgJ.exe
  C:\Windows\System\GMLvtgJ.exe
  2⤵
  PID:4608
- C:\Windows\System\deRFLHE.exe
  C:\Windows\System\deRFLHE.exe
  2⤵
  PID:4624
- C:\Windows\System\vvctIwf.exe
  C:\Windows\System\vvctIwf.exe
  2⤵
  PID:4640
- C:\Windows\System\MBXVMQu.exe
  C:\Windows\System\MBXVMQu.exe
  2⤵
  PID:4656
- C:\Windows\System\kDqvHvH.exe
  C:\Windows\System\kDqvHvH.exe
  2⤵
  PID:4672
- C:\Windows\System\rFsCaMX.exe
  C:\Windows\System\rFsCaMX.exe
  2⤵
  PID:4688
- C:\Windows\System\BKhemTK.exe
  C:\Windows\System\BKhemTK.exe
  2⤵
  PID:4704
- C:\Windows\System\CYyVQaF.exe
  C:\Windows\System\CYyVQaF.exe
  2⤵
  PID:4720
- C:\Windows\System\cBEHfbg.exe
  C:\Windows\System\cBEHfbg.exe
  2⤵
  PID:4736
- C:\Windows\System\gLVSITW.exe
  C:\Windows\System\gLVSITW.exe
  2⤵
  PID:4752
- C:\Windows\System\QpRYRdU.exe
  C:\Windows\System\QpRYRdU.exe
  2⤵
  PID:4768
- C:\Windows\System\GpWTayt.exe
  C:\Windows\System\GpWTayt.exe
  2⤵
  PID:4784
- C:\Windows\System\KNMDUEK.exe
  C:\Windows\System\KNMDUEK.exe
  2⤵
  PID:4800
- C:\Windows\System\jQSRqdw.exe
  C:\Windows\System\jQSRqdw.exe
  2⤵
  PID:4816
- C:\Windows\System\eakUeIs.exe
  C:\Windows\System\eakUeIs.exe
  2⤵
  PID:4832
- C:\Windows\System\HMNfyrr.exe
  C:\Windows\System\HMNfyrr.exe
  2⤵
  PID:4848
- C:\Windows\System\gHLmNio.exe
  C:\Windows\System\gHLmNio.exe
  2⤵
  PID:4864
- C:\Windows\System\WVTUxxm.exe
  C:\Windows\System\WVTUxxm.exe
  2⤵
  PID:4880
- C:\Windows\System\GkNSjcY.exe
  C:\Windows\System\GkNSjcY.exe
  2⤵
  PID:4896
- C:\Windows\System\BTDLONR.exe
  C:\Windows\System\BTDLONR.exe
  2⤵
  PID:4912
- C:\Windows\System\kvcSjsK.exe
  C:\Windows\System\kvcSjsK.exe
  2⤵
  PID:4928
- C:\Windows\System\MjdMnfl.exe
  C:\Windows\System\MjdMnfl.exe
  2⤵
  PID:4944
- C:\Windows\System\ggYdXNC.exe
  C:\Windows\System\ggYdXNC.exe
  2⤵
  PID:4960
- C:\Windows\System\KxROjup.exe
  C:\Windows\System\KxROjup.exe
  2⤵
  PID:4976
- C:\Windows\System\KliaGus.exe
  C:\Windows\System\KliaGus.exe
  2⤵
  PID:4992
- C:\Windows\System\IDOYIIA.exe
  C:\Windows\System\IDOYIIA.exe
  2⤵
  PID:5008
- C:\Windows\System\QlSYhWg.exe
  C:\Windows\System\QlSYhWg.exe
  2⤵
  PID:5024
- C:\Windows\System\PpoqSIv.exe
  C:\Windows\System\PpoqSIv.exe
  2⤵
  PID:5040
- C:\Windows\System\ulCJaTT.exe
  C:\Windows\System\ulCJaTT.exe
  2⤵
  PID:5056
- C:\Windows\System\JrkxKPG.exe
  C:\Windows\System\JrkxKPG.exe
  2⤵
  PID:5072
- C:\Windows\System\BRLaPDW.exe
  C:\Windows\System\BRLaPDW.exe
  2⤵
  PID:5088
- C:\Windows\System\GVyrWsP.exe
  C:\Windows\System\GVyrWsP.exe
  2⤵
  PID:5104
- C:\Windows\System\gfQIzTv.exe
  C:\Windows\System\gfQIzTv.exe
  2⤵
  PID:3548
- C:\Windows\System\dVDWhYP.exe
  C:\Windows\System\dVDWhYP.exe
  2⤵
  PID:3720
- C:\Windows\System\NOFwlEz.exe
  C:\Windows\System\NOFwlEz.exe
  2⤵
  PID:3784
- C:\Windows\System\ThbtfGX.exe
  C:\Windows\System\ThbtfGX.exe
  2⤵
  PID:3920
- C:\Windows\System\qOWMxJM.exe
  C:\Windows\System\qOWMxJM.exe
  2⤵
  PID:1320
- C:\Windows\System\cxGNJhI.exe
  C:\Windows\System\cxGNJhI.exe
  2⤵
  PID:3328
- C:\Windows\System\GyNAIou.exe
  C:\Windows\System\GyNAIou.exe
  2⤵
  PID:3204
- C:\Windows\System\CjiaMOV.exe
  C:\Windows\System\CjiaMOV.exe
  2⤵
  PID:3404
- C:\Windows\System\BCUaclG.exe
  C:\Windows\System\BCUaclG.exe
  2⤵
  PID:3748
- C:\Windows\System\mAIQqMl.exe
  C:\Windows\System\mAIQqMl.exe
  2⤵
  PID:3884
- C:\Windows\System\agxtdjA.exe
  C:\Windows\System\agxtdjA.exe
  2⤵
  PID:4148
- C:\Windows\System\bzloOfu.exe
  C:\Windows\System\bzloOfu.exe
  2⤵
  PID:4192
- C:\Windows\System\AGSYtDH.exe
  C:\Windows\System\AGSYtDH.exe
  2⤵
  PID:4068
- C:\Windows\System\ggSrVan.exe
  C:\Windows\System\ggSrVan.exe
  2⤵
  PID:3640
- C:\Windows\System\eGSSosP.exe
  C:\Windows\System\eGSSosP.exe
  2⤵
  PID:4240
- C:\Windows\System\qOSLbar.exe
  C:\Windows\System\qOSLbar.exe
  2⤵
  PID:4020
- C:\Windows\System\mfQQOTF.exe
  C:\Windows\System\mfQQOTF.exe
  2⤵
  PID:3124
- C:\Windows\System\VILSyDc.exe
  C:\Windows\System\VILSyDc.exe
  2⤵
  PID:3240
- C:\Windows\System\ZkEfNUh.exe
  C:\Windows\System\ZkEfNUh.exe
  2⤵
  PID:3408
- C:\Windows\System\GIahGHX.exe
  C:\Windows\System\GIahGHX.exe
  2⤵
  PID:3824
- C:\Windows\System\RSvlkbS.exe
  C:\Windows\System\RSvlkbS.exe
  2⤵
  PID:4160
- C:\Windows\System\pYcxOnU.exe
  C:\Windows\System\pYcxOnU.exe
  2⤵
  PID:4256
- C:\Windows\System\qlAUVSH.exe
  C:\Windows\System\qlAUVSH.exe
  2⤵
  PID:4316
- C:\Windows\System\vbEUXDO.exe
  C:\Windows\System\vbEUXDO.exe
  2⤵
  PID:4340
- C:\Windows\System\qgiZKMQ.exe
  C:\Windows\System\qgiZKMQ.exe
  2⤵
  PID:4396
- C:\Windows\System\MIehzwI.exe
  C:\Windows\System\MIehzwI.exe
  2⤵
  PID:4456
- C:\Windows\System\WaATlvX.exe
  C:\Windows\System\WaATlvX.exe
  2⤵
  PID:4352
- C:\Windows\System\QXlYhQy.exe
  C:\Windows\System\QXlYhQy.exe
  2⤵
  PID:4416
- C:\Windows\System\lRIbejV.exe
  C:\Windows\System\lRIbejV.exe
  2⤵
  PID:4476
- C:\Windows\System\zKGvhhV.exe
  C:\Windows\System\zKGvhhV.exe
  2⤵
  PID:4508
- C:\Windows\System\ywSnutv.exe
  C:\Windows\System\ywSnutv.exe
  2⤵
  PID:4552
- C:\Windows\System\BQqeKRY.exe
  C:\Windows\System\BQqeKRY.exe
  2⤵
  PID:4572
- C:\Windows\System\sTpDmbt.exe
  C:\Windows\System\sTpDmbt.exe
  2⤵
  PID:4584
- C:\Windows\System\vBHAsle.exe
  C:\Windows\System\vBHAsle.exe
  2⤵
  PID:4616
- C:\Windows\System\YkddSNh.exe
  C:\Windows\System\YkddSNh.exe
  2⤵
  PID:4648
- C:\Windows\System\pzocXfF.exe
  C:\Windows\System\pzocXfF.exe
  2⤵
  PID:4696
- C:\Windows\System\sPavXln.exe
  C:\Windows\System\sPavXln.exe
  2⤵
  PID:4764
- C:\Windows\System\tIPoQlq.exe
  C:\Windows\System\tIPoQlq.exe
  2⤵
  PID:4824
- C:\Windows\System\lljYXWp.exe
  C:\Windows\System\lljYXWp.exe
  2⤵
  PID:4744
- C:\Windows\System\zjspXfK.exe
  C:\Windows\System\zjspXfK.exe
  2⤵
  PID:4716
- C:\Windows\System\cDPTJXC.exe
  C:\Windows\System\cDPTJXC.exe
  2⤵
  PID:4952
- C:\Windows\System\wxSwLao.exe
  C:\Windows\System\wxSwLao.exe
  2⤵
  PID:4988
- C:\Windows\System\mHSjCaz.exe
  C:\Windows\System\mHSjCaz.exe
  2⤵
  PID:4940
- C:\Windows\System\mlZjLpP.exe
  C:\Windows\System\mlZjLpP.exe
  2⤵
  PID:4844
- C:\Windows\System\WgCbALg.exe
  C:\Windows\System\WgCbALg.exe
  2⤵
  PID:4908
- C:\Windows\System\HfaOszV.exe
  C:\Windows\System\HfaOszV.exe
  2⤵
  PID:5020
- C:\Windows\System\ShOztWQ.exe
  C:\Windows\System\ShOztWQ.exe
  2⤵
  PID:5084
- C:\Windows\System\JEMVxxu.exe
  C:\Windows\System\JEMVxxu.exe
  2⤵
  PID:3608
- C:\Windows\System\YyMLJRK.exe
  C:\Windows\System\YyMLJRK.exe
  2⤵
  PID:5064
- C:\Windows\System\YVXgFAw.exe
  C:\Windows\System\YVXgFAw.exe
  2⤵
  PID:5100
- C:\Windows\System\cGyAuiR.exe
  C:\Windows\System\cGyAuiR.exe
  2⤵
  PID:4052
- C:\Windows\System\ZioVFOj.exe
  C:\Windows\System\ZioVFOj.exe
  2⤵
  PID:2856
- C:\Windows\System\EQHYOjW.exe
  C:\Windows\System\EQHYOjW.exe
  2⤵
  PID:3424
- C:\Windows\System\wmMopAu.exe
  C:\Windows\System\wmMopAu.exe
  2⤵
  PID:3880
- C:\Windows\System\BIwFGti.exe
  C:\Windows\System\BIwFGti.exe
  2⤵
  PID:4224
- C:\Windows\System\mPbeDgJ.exe
  C:\Windows\System\mPbeDgJ.exe
  2⤵
  PID:2584
- C:\Windows\System\CtQHLdn.exe
  C:\Windows\System\CtQHLdn.exe
  2⤵
  PID:3980
- C:\Windows\System\dLmFSKf.exe
  C:\Windows\System\dLmFSKf.exe
  2⤵
  PID:3236
- C:\Windows\System\hWIrptv.exe
  C:\Windows\System\hWIrptv.exe
  2⤵
  PID:3780
- C:\Windows\System\xVfbnov.exe
  C:\Windows\System\xVfbnov.exe
  2⤵
  PID:4364
- C:\Windows\System\FAVSqSJ.exe
  C:\Windows\System\FAVSqSJ.exe
  2⤵
  PID:4384
- C:\Windows\System\DfcYufn.exe
  C:\Windows\System\DfcYufn.exe
  2⤵
  PID:4168
- C:\Windows\System\ZSpoeav.exe
  C:\Windows\System\ZSpoeav.exe
  2⤵
  PID:4336
- C:\Windows\System\uYtlZAx.exe
  C:\Windows\System\uYtlZAx.exe
  2⤵
  PID:4728
- C:\Windows\System\rcrsplB.exe
  C:\Windows\System\rcrsplB.exe
  2⤵
  PID:4636
- C:\Windows\System\FMoGNbc.exe
  C:\Windows\System\FMoGNbc.exe
  2⤵
  PID:4860
- C:\Windows\System\QfEqaOF.exe
  C:\Windows\System\QfEqaOF.exe
  2⤵
  PID:4504
- C:\Windows\System\HonPFSO.exe
  C:\Windows\System\HonPFSO.exe
  2⤵
  PID:4792
- C:\Windows\System\ENlFYqL.exe
  C:\Windows\System\ENlFYqL.exe
  2⤵
  PID:4920
- C:\Windows\System\LeSktQa.exe
  C:\Windows\System\LeSktQa.exe
  2⤵
  PID:4984
- C:\Windows\System\YIWYbUg.exe
  C:\Windows\System\YIWYbUg.exe
  2⤵
  PID:4972
- C:\Windows\System\TvnVUdL.exe
  C:\Windows\System\TvnVUdL.exe
  2⤵
  PID:3704
- C:\Windows\System\PwGOCpx.exe
  C:\Windows\System\PwGOCpx.exe
  2⤵
  PID:5016
- C:\Windows\System\STKexGI.exe
  C:\Windows\System\STKexGI.exe
  2⤵
  PID:4080
- C:\Windows\System\QcTBYWR.exe
  C:\Windows\System\QcTBYWR.exe
  2⤵
  PID:3076
- C:\Windows\System\wRWxBZz.exe
  C:\Windows\System\wRWxBZz.exe
  2⤵
  PID:4276
- C:\Windows\System\Aukshpe.exe
  C:\Windows\System\Aukshpe.exe
  2⤵
  PID:4332
- C:\Windows\System\njoCjFV.exe
  C:\Windows\System\njoCjFV.exe
  2⤵
  PID:4520
- C:\Windows\System\xGkhTAo.exe
  C:\Windows\System\xGkhTAo.exe
  2⤵
  PID:4680
- C:\Windows\System\aqHXAwJ.exe
  C:\Windows\System\aqHXAwJ.exe
  2⤵
  PID:4712
- C:\Windows\System\SxHGEmY.exe
  C:\Windows\System\SxHGEmY.exe
  2⤵
  PID:4684
- C:\Windows\System\dAGlcjG.exe
  C:\Windows\System\dAGlcjG.exe
  2⤵
  PID:5080
- C:\Windows\System\GCJELrl.exe
  C:\Windows\System\GCJELrl.exe
  2⤵
  PID:3604
- C:\Windows\System\kUeGxpB.exe
  C:\Windows\System\kUeGxpB.exe
  2⤵
  PID:3316
- C:\Windows\System\vRgAJyy.exe
  C:\Windows\System\vRgAJyy.exe
  2⤵
  PID:4116
- C:\Windows\System\tZolJfP.exe
  C:\Windows\System\tZolJfP.exe
  2⤵
  PID:4348
- C:\Windows\System\cIrCuWC.exe
  C:\Windows\System\cIrCuWC.exe
  2⤵
  PID:3152
- C:\Windows\System\buOEMbX.exe
  C:\Windows\System\buOEMbX.exe
  2⤵
  PID:4540
- C:\Windows\System\pJDkKkj.exe
  C:\Windows\System\pJDkKkj.exe
  2⤵
  PID:3324
- C:\Windows\System\QBWqNIl.exe
  C:\Windows\System\QBWqNIl.exe
  2⤵
  PID:5000
- C:\Windows\System\vpXfHVg.exe
  C:\Windows\System\vpXfHVg.exe
  2⤵
  PID:3760
- C:\Windows\System\LCBazXJ.exe
  C:\Windows\System\LCBazXJ.exe
  2⤵
  PID:4208
- C:\Windows\System\kFPgDIE.exe
  C:\Windows\System\kFPgDIE.exe
  2⤵
  PID:4856
- C:\Windows\System\jHtsADR.exe
  C:\Windows\System\jHtsADR.exe
  2⤵
  PID:5140
- C:\Windows\System\uGjEFfu.exe
  C:\Windows\System\uGjEFfu.exe
  2⤵
  PID:5156
- C:\Windows\System\DSbSwyR.exe
  C:\Windows\System\DSbSwyR.exe
  2⤵
  PID:5260
- C:\Windows\System\PnBoKAh.exe
  C:\Windows\System\PnBoKAh.exe
  2⤵
  PID:5364
- C:\Windows\System\NTOuzse.exe
  C:\Windows\System\NTOuzse.exe
  2⤵
  PID:5468
- C:\Windows\System\huAqOkr.exe
  C:\Windows\System\huAqOkr.exe
  2⤵
  PID:5496
- C:\Windows\System\UKPlAxj.exe
  C:\Windows\System\UKPlAxj.exe
  2⤵
  PID:5520
- C:\Windows\System\UJfWEqZ.exe
  C:\Windows\System\UJfWEqZ.exe
  2⤵
  PID:5672
- C:\Windows\System\FYfwZAa.exe
  C:\Windows\System\FYfwZAa.exe
  2⤵
  PID:5704
- C:\Windows\System\pjeKlNG.exe
  C:\Windows\System\pjeKlNG.exe
  2⤵
  PID:5736
- C:\Windows\System\vQZPrNs.exe
  C:\Windows\System\vQZPrNs.exe
  2⤵
  PID:5752
- C:\Windows\System\ZVEpmAh.exe
  C:\Windows\System\ZVEpmAh.exe
  2⤵
  PID:5776
- C:\Windows\System\fGcuSCw.exe
  C:\Windows\System\fGcuSCw.exe
  2⤵
  PID:5804
- C:\Windows\System\cWNwvtO.exe
  C:\Windows\System\cWNwvtO.exe
  2⤵
  PID:5828
- C:\Windows\System\YSvVbrW.exe
  C:\Windows\System\YSvVbrW.exe
  2⤵
  PID:5844
- C:\Windows\System\ySYzpnZ.exe
  C:\Windows\System\ySYzpnZ.exe
  2⤵
  PID:5860
- C:\Windows\System\oDvUakG.exe
  C:\Windows\System\oDvUakG.exe
  2⤵
  PID:5896
- C:\Windows\System\EnMhNHG.exe
  C:\Windows\System\EnMhNHG.exe
  2⤵
  PID:5912
- C:\Windows\System\iAvWxHE.exe
  C:\Windows\System\iAvWxHE.exe
  2⤵
  PID:5932
- C:\Windows\System\giMZRvM.exe
  C:\Windows\System\giMZRvM.exe
  2⤵
  PID:5948
- C:\Windows\System\KoYUKQN.exe
  C:\Windows\System\KoYUKQN.exe
  2⤵
  PID:5972
- C:\Windows\System\IpxLbHW.exe
  C:\Windows\System\IpxLbHW.exe
  2⤵
  PID:5988
- C:\Windows\System\VHAIcqR.exe
  C:\Windows\System\VHAIcqR.exe
  2⤵
  PID:6012
- C:\Windows\System\MfyBRFB.exe
  C:\Windows\System\MfyBRFB.exe
  2⤵
  PID:6032
- C:\Windows\System\FScFePs.exe
  C:\Windows\System\FScFePs.exe
  2⤵
  PID:6052
- C:\Windows\System\ByNNiqX.exe
  C:\Windows\System\ByNNiqX.exe
  2⤵
  PID:6072
- C:\Windows\System\SEROhyT.exe
  C:\Windows\System\SEROhyT.exe
  2⤵
  PID:6088
- C:\Windows\System\MPMxXSv.exe
  C:\Windows\System\MPMxXSv.exe
  2⤵
  PID:3868
- C:\Windows\System\NVbeRIJ.exe
  C:\Windows\System\NVbeRIJ.exe
  2⤵
  PID:3580
- C:\Windows\System\yXwDDiS.exe
  C:\Windows\System\yXwDDiS.exe
  2⤵
  PID:5132
- C:\Windows\System\EKJuzOM.exe
  C:\Windows\System\EKJuzOM.exe
  2⤵
  PID:5164
- C:\Windows\System\sNoyEWp.exe
  C:\Windows\System\sNoyEWp.exe
  2⤵
  PID:5200
- C:\Windows\System\ToSQgGL.exe
  C:\Windows\System\ToSQgGL.exe
  2⤵
  PID:4000
- C:\Windows\System\URyxFKr.exe
  C:\Windows\System\URyxFKr.exe
  2⤵
  PID:4748
- C:\Windows\System\kKwuOeN.exe
  C:\Windows\System\kKwuOeN.exe
  2⤵
  PID:5232
- C:\Windows\System\yWIuDJT.exe
  C:\Windows\System\yWIuDJT.exe
  2⤵
  PID:5244
- C:\Windows\System\gJZyGGH.exe
  C:\Windows\System\gJZyGGH.exe
  2⤵
  PID:5276
- C:\Windows\System\gNyWirH.exe
  C:\Windows\System\gNyWirH.exe
  2⤵
  PID:5292
- C:\Windows\System\QDhXiSR.exe
  C:\Windows\System\QDhXiSR.exe
  2⤵
  PID:5308
- C:\Windows\System\RzQyEtR.exe
  C:\Windows\System\RzQyEtR.exe
  2⤵
  PID:5328
- C:\Windows\System\DlgIULD.exe
  C:\Windows\System\DlgIULD.exe
  2⤵
  PID:5340
- C:\Windows\System\lJjAIHc.exe
  C:\Windows\System\lJjAIHc.exe
  2⤵
  PID:5356
- C:\Windows\System\ntpEtuG.exe
  C:\Windows\System\ntpEtuG.exe
  2⤵
  PID:5380
- C:\Windows\System\jiaTbgX.exe
  C:\Windows\System\jiaTbgX.exe
  2⤵
  PID:5392
- C:\Windows\System\NOIwZsg.exe
  C:\Windows\System\NOIwZsg.exe
  2⤵
  PID:5412
- C:\Windows\System\GVXqHMG.exe
  C:\Windows\System\GVXqHMG.exe
  2⤵
  PID:5456
- C:\Windows\System\vcFDqGr.exe
  C:\Windows\System\vcFDqGr.exe
  2⤵
  PID:5480
- C:\Windows\System\cSGDeic.exe
  C:\Windows\System\cSGDeic.exe
  2⤵
  PID:5512
- C:\Windows\System\antbBQu.exe
  C:\Windows\System\antbBQu.exe
  2⤵
  PID:5532
- C:\Windows\System\fxisgIP.exe
  C:\Windows\System\fxisgIP.exe
  2⤵
  PID:5544
- C:\Windows\System\YJgyDSe.exe
  C:\Windows\System\YJgyDSe.exe
  2⤵
  PID:5268
- C:\Windows\System\XfDZxrs.exe
  C:\Windows\System\XfDZxrs.exe
  2⤵
  PID:5692
- C:\Windows\System\ECJGfzp.exe
  C:\Windows\System\ECJGfzp.exe
  2⤵
  PID:5700
- C:\Windows\System\FJPeBVO.exe
  C:\Windows\System\FJPeBVO.exe
  2⤵
  PID:5720
- C:\Windows\System\UtxgOCT.exe
  C:\Windows\System\UtxgOCT.exe
  2⤵
  PID:5748
- C:\Windows\System\ccJzDlc.exe
  C:\Windows\System\ccJzDlc.exe
  2⤵
  PID:5784
- C:\Windows\System\rohvYSz.exe
  C:\Windows\System\rohvYSz.exe
  2⤵
  PID:5884
- C:\Windows\System\uqGzljK.exe
  C:\Windows\System\uqGzljK.exe
  2⤵
  PID:5904
- C:\Windows\System\ScMwyMa.exe
  C:\Windows\System\ScMwyMa.exe
  2⤵
  PID:5924
- C:\Windows\System\FPelOzy.exe
  C:\Windows\System\FPelOzy.exe
  2⤵
  PID:5960
- C:\Windows\System\ohfWsUj.exe
  C:\Windows\System\ohfWsUj.exe
  2⤵
  PID:5996
- C:\Windows\System\hQYwXmZ.exe
  C:\Windows\System\hQYwXmZ.exe
  2⤵
  PID:6028
- C:\Windows\System\CGfuRhc.exe
  C:\Windows\System\CGfuRhc.exe
  2⤵
  PID:6048
- C:\Windows\System\aEaMaGR.exe
  C:\Windows\System\aEaMaGR.exe
  2⤵
  PID:6100
- C:\Windows\System\NomwCzN.exe
  C:\Windows\System\NomwCzN.exe
  2⤵
  PID:6104
- C:\Windows\System\dzZqNte.exe
  C:\Windows\System\dzZqNte.exe
  2⤵
  PID:6132
- C:\Windows\System\PDsZfgM.exe
  C:\Windows\System\PDsZfgM.exe
  2⤵
  PID:6120
- C:\Windows\System\UXjnNcN.exe
  C:\Windows\System\UXjnNcN.exe
  2⤵
  PID:5388
- C:\Windows\System\SHtnCso.exe
  C:\Windows\System\SHtnCso.exe
  2⤵
  PID:5180
- C:\Windows\System\PkJsaix.exe
  C:\Windows\System\PkJsaix.exe
  2⤵
  PID:5248
- C:\Windows\System\XGUoldi.exe
  C:\Windows\System\XGUoldi.exe
  2⤵
  PID:5316
- C:\Windows\System\TSotqht.exe
  C:\Windows\System\TSotqht.exe
  2⤵
  PID:5420
- C:\Windows\System\SwblRJe.exe
  C:\Windows\System\SwblRJe.exe
  2⤵
  PID:5428
- C:\Windows\System\ATkPYBF.exe
  C:\Windows\System\ATkPYBF.exe
  2⤵
  PID:5304
- C:\Windows\System\XAmCFMF.exe
  C:\Windows\System\XAmCFMF.exe
  2⤵
  PID:5376
- C:\Windows\System\nIUxvVv.exe
  C:\Windows\System\nIUxvVv.exe
  2⤵
  PID:4924
- C:\Windows\System\aSZzvDm.exe
  C:\Windows\System\aSZzvDm.exe
  2⤵
  PID:5564
- C:\Windows\System\rimXDet.exe
  C:\Windows\System\rimXDet.exe
  2⤵
  PID:5568
- C:\Windows\System\fAvIecw.exe
  C:\Windows\System\fAvIecw.exe
  2⤵
  PID:5604
- C:\Windows\System\BiWSmDg.exe
  C:\Windows\System\BiWSmDg.exe
  2⤵
  PID:5584
- C:\Windows\System\ejPgXsw.exe
  C:\Windows\System\ejPgXsw.exe
  2⤵
  PID:5620
- C:\Windows\System\CrXwOOm.exe
  C:\Windows\System\CrXwOOm.exe
  2⤵
  PID:5640
- C:\Windows\System\WZubmKk.exe
  C:\Windows\System\WZubmKk.exe
  2⤵
  PID:5744
- C:\Windows\System\WnJSYbm.exe
  C:\Windows\System\WnJSYbm.exe
  2⤵
  PID:5696
- C:\Windows\System\GRlLsRv.exe
  C:\Windows\System\GRlLsRv.exe
  2⤵
  PID:5716
- C:\Windows\System\pEbEgDb.exe
  C:\Windows\System\pEbEgDb.exe
  2⤵
  PID:5820
- C:\Windows\System\znGRdgz.exe
  C:\Windows\System\znGRdgz.exe
  2⤵
  PID:6064
- C:\Windows\System\GQkSSBS.exe
  C:\Windows\System\GQkSSBS.exe
  2⤵
  PID:5928
- C:\Windows\System\zfHMKWG.exe
  C:\Windows\System\zfHMKWG.exe
  2⤵
  PID:5956
- C:\Windows\System\AbRsfTr.exe
  C:\Windows\System\AbRsfTr.exe
  2⤵
  PID:5984
- C:\Windows\System\IDUhrNL.exe
  C:\Windows\System\IDUhrNL.exe
  2⤵
  PID:972
- C:\Windows\System\aNNZSeC.exe
  C:\Windows\System\aNNZSeC.exe
  2⤵
  PID:6060
- C:\Windows\System\EnreMzU.exe
  C:\Windows\System\EnreMzU.exe
  2⤵
  PID:5352
- C:\Windows\System\NMHdBKx.exe
  C:\Windows\System\NMHdBKx.exe
  2⤵
  PID:5152
- C:\Windows\System\hsomCYR.exe
  C:\Windows\System\hsomCYR.exe
  2⤵
  PID:5184
- C:\Windows\System\eZrqDWU.exe
  C:\Windows\System\eZrqDWU.exe
  2⤵
  PID:5216
- C:\Windows\System\HSWTiTM.exe
  C:\Windows\System\HSWTiTM.exe
  2⤵
  PID:5168
- C:\Windows\System\DLXuBTQ.exe
  C:\Windows\System\DLXuBTQ.exe
  2⤵
  PID:5432
- C:\Windows\System\GSLHzwL.exe
  C:\Windows\System\GSLHzwL.exe
  2⤵
  PID:2064
- C:\Windows\System\TtHeEsJ.exe
  C:\Windows\System\TtHeEsJ.exe
  2⤵
  PID:5452
- C:\Windows\System\upmREaw.exe
  C:\Windows\System\upmREaw.exe
  2⤵
  PID:5488
- C:\Windows\System\BbyXaWh.exe
  C:\Windows\System\BbyXaWh.exe
  2⤵
  PID:5644
- C:\Windows\System\CfZgyPw.exe
  C:\Windows\System\CfZgyPw.exe
  2⤵
  PID:5576
- C:\Windows\System\abPHYvs.exe
  C:\Windows\System\abPHYvs.exe
  2⤵
  PID:5724
- C:\Windows\System\YXUHZIF.exe
  C:\Windows\System\YXUHZIF.exe
  2⤵
  PID:5800
- C:\Windows\System\SdDnKAu.exe
  C:\Windows\System\SdDnKAu.exe
  2⤵
  PID:5872
- C:\Windows\System\niKODjU.exe
  C:\Windows\System\niKODjU.exe
  2⤵
  PID:6008
- C:\Windows\System\UxBpGCV.exe
  C:\Windows\System\UxBpGCV.exe
  2⤵
  PID:5176
- C:\Windows\System\nSJdOrU.exe
  C:\Windows\System\nSJdOrU.exe
  2⤵
  PID:6124
- C:\Windows\System\GLBCVdX.exe
  C:\Windows\System\GLBCVdX.exe
  2⤵
  PID:5284
- C:\Windows\System\CoyHbeE.exe
  C:\Windows\System\CoyHbeE.exe
  2⤵
  PID:5256
- C:\Windows\System\bXATtxc.exe
  C:\Windows\System\bXATtxc.exe
  2⤵
  PID:5408
- C:\Windows\System\LgQuJZs.exe
  C:\Windows\System\LgQuJZs.exe
  2⤵
  PID:5608
- C:\Windows\System\BLVRhFR.exe
  C:\Windows\System\BLVRhFR.exe
  2⤵
  PID:5616
- C:\Windows\System\uexlbmx.exe
  C:\Windows\System\uexlbmx.exe
  2⤵
  PID:5612
- C:\Windows\System\tiKqyXx.exe
  C:\Windows\System\tiKqyXx.exe
  2⤵
  PID:5128
- C:\Windows\System\SOEMscH.exe
  C:\Windows\System\SOEMscH.exe
  2⤵
  PID:5552
- C:\Windows\System\QFIhduT.exe
  C:\Windows\System\QFIhduT.exe
  2⤵
  PID:5680
- C:\Windows\System\kyakPaJ.exe
  C:\Windows\System\kyakPaJ.exe
  2⤵
  PID:6116
- C:\Windows\System\wZpySNv.exe
  C:\Windows\System\wZpySNv.exe
  2⤵
  PID:5788
- C:\Windows\System\pDlDRLT.exe
  C:\Windows\System\pDlDRLT.exe
  2⤵
  PID:5300
- C:\Windows\System\aSQkRtx.exe
  C:\Windows\System\aSQkRtx.exe
  2⤵
  PID:6148
- C:\Windows\System\EVLLVtj.exe
  C:\Windows\System\EVLLVtj.exe
  2⤵
  PID:6164
- C:\Windows\System\OtbMhUm.exe
  C:\Windows\System\OtbMhUm.exe
  2⤵
  PID:6236
- C:\Windows\System\azwihWs.exe
  C:\Windows\System\azwihWs.exe
  2⤵
  PID:6252
- C:\Windows\System\YUkPCuC.exe
  C:\Windows\System\YUkPCuC.exe
  2⤵
  PID:6268
- C:\Windows\System\LaTjaum.exe
  C:\Windows\System\LaTjaum.exe
  2⤵
  PID:6284
- C:\Windows\System\zRNwZds.exe
  C:\Windows\System\zRNwZds.exe
  2⤵
  PID:6300
- C:\Windows\System\omlFIay.exe
  C:\Windows\System\omlFIay.exe
  2⤵
  PID:6320
- C:\Windows\System\bmemaQN.exe
  C:\Windows\System\bmemaQN.exe
  2⤵
  PID:6336
- C:\Windows\System\fvtkPyF.exe
  C:\Windows\System\fvtkPyF.exe
  2⤵
  PID:6356
- C:\Windows\System\NwcbTih.exe
  C:\Windows\System\NwcbTih.exe
  2⤵
  PID:6372
- C:\Windows\System\FmkkbIg.exe
  C:\Windows\System\FmkkbIg.exe
  2⤵
  PID:6396
- C:\Windows\System\XbkIxqr.exe
  C:\Windows\System\XbkIxqr.exe
  2⤵
  PID:6412
- C:\Windows\System\AeoIBsJ.exe
  C:\Windows\System\AeoIBsJ.exe
  2⤵
  PID:6428
- C:\Windows\System\duRMWQc.exe
  C:\Windows\System\duRMWQc.exe
  2⤵
  PID:6452
- C:\Windows\System\Dlccxtq.exe
  C:\Windows\System\Dlccxtq.exe
  2⤵
  PID:6504
- C:\Windows\System\PmrIMGv.exe
  C:\Windows\System\PmrIMGv.exe
  2⤵
  PID:6520
- C:\Windows\System\KekovLb.exe
  C:\Windows\System\KekovLb.exe
  2⤵
  PID:6536
- C:\Windows\System\uvZzKsl.exe
  C:\Windows\System\uvZzKsl.exe
  2⤵
  PID:6556
- C:\Windows\System\HkPMkVO.exe
  C:\Windows\System\HkPMkVO.exe
  2⤵
  PID:6576
- C:\Windows\System\MyhDKCV.exe
  C:\Windows\System\MyhDKCV.exe
  2⤵
  PID:6592
- C:\Windows\System\DitYZfT.exe
  C:\Windows\System\DitYZfT.exe
  2⤵
  PID:6628
- C:\Windows\System\XpNZJkx.exe
  C:\Windows\System\XpNZJkx.exe
  2⤵
  PID:6648
- C:\Windows\System\RIQBbqJ.exe
  C:\Windows\System\RIQBbqJ.exe
  2⤵
  PID:6668
- C:\Windows\System\nyZBEFQ.exe
  C:\Windows\System\nyZBEFQ.exe
  2⤵
  PID:6684
- C:\Windows\System\FKRUFZN.exe
  C:\Windows\System\FKRUFZN.exe
  2⤵
  PID:6700
- C:\Windows\System\xApTyeo.exe
  C:\Windows\System\xApTyeo.exe
  2⤵
  PID:6716
- C:\Windows\System\KNWXbaw.exe
  C:\Windows\System\KNWXbaw.exe
  2⤵
  PID:6740
- C:\Windows\System\SwOmrhk.exe
  C:\Windows\System\SwOmrhk.exe
  2⤵
  PID:6756
- C:\Windows\System\OlyEyZh.exe
  C:\Windows\System\OlyEyZh.exe
  2⤵
  PID:6776
- C:\Windows\System\kIXPTxl.exe
  C:\Windows\System\kIXPTxl.exe
  2⤵
  PID:6792
- C:\Windows\System\OMPMhjv.exe
  C:\Windows\System\OMPMhjv.exe
  2⤵
  PID:6808
- C:\Windows\System\aCSPSRB.exe
  C:\Windows\System\aCSPSRB.exe
  2⤵
  PID:6824
- C:\Windows\System\GZaAvEG.exe
  C:\Windows\System\GZaAvEG.exe
  2⤵
  PID:6840
- C:\Windows\System\GblPBNa.exe
  C:\Windows\System\GblPBNa.exe
  2⤵
  PID:6856
- C:\Windows\System\eHIuRvO.exe
  C:\Windows\System\eHIuRvO.exe
  2⤵
  PID:6872
- C:\Windows\System\MXMZuVw.exe
  C:\Windows\System\MXMZuVw.exe
  2⤵
  PID:6888
- C:\Windows\System\mCxkwbx.exe
  C:\Windows\System\mCxkwbx.exe
  2⤵
  PID:6908
- C:\Windows\System\vATeMrI.exe
  C:\Windows\System\vATeMrI.exe
  2⤵
  PID:6924
- C:\Windows\System\gchPnHQ.exe
  C:\Windows\System\gchPnHQ.exe
  2⤵
  PID:6992
- C:\Windows\System\MUtXGIQ.exe
  C:\Windows\System\MUtXGIQ.exe
  2⤵
  PID:7008
- C:\Windows\System\IxDwyLk.exe
  C:\Windows\System\IxDwyLk.exe
  2⤵
  PID:7032
- C:\Windows\System\VAZrECM.exe
  C:\Windows\System\VAZrECM.exe
  2⤵
  PID:7048
- C:\Windows\System\bnzIcSj.exe
  C:\Windows\System\bnzIcSj.exe
  2⤵
  PID:7064
- C:\Windows\System\nOoiUIH.exe
  C:\Windows\System\nOoiUIH.exe
  2⤵
  PID:7080
- C:\Windows\System\JgkvxYb.exe
  C:\Windows\System\JgkvxYb.exe
  2⤵
  PID:7100
- C:\Windows\System\ROaEKvl.exe
  C:\Windows\System\ROaEKvl.exe
  2⤵
  PID:7116
- C:\Windows\System\PryiuTv.exe
  C:\Windows\System\PryiuTv.exe
  2⤵
  PID:7132
- C:\Windows\System\mnMakhn.exe
  C:\Windows\System\mnMakhn.exe
  2⤵
  PID:7148
- C:\Windows\System\RWrwisw.exe
  C:\Windows\System\RWrwisw.exe
  2⤵
  PID:7164
- C:\Windows\System\ulNtiOA.exe
  C:\Windows\System\ulNtiOA.exe
  2⤵
  PID:5464
- C:\Windows\System\oybNYLt.exe
  C:\Windows\System\oybNYLt.exe
  2⤵
  PID:5484
- C:\Windows\System\rGFLpNZ.exe
  C:\Windows\System\rGFLpNZ.exe
  2⤵
  PID:5560
- C:\Windows\System\TJtMLph.exe
  C:\Windows\System\TJtMLph.exe
  2⤵
  PID:6172
- C:\Windows\System\EAHJggW.exe
  C:\Windows\System\EAHJggW.exe
  2⤵
  PID:6204
- C:\Windows\System\NdYylIB.exe
  C:\Windows\System\NdYylIB.exe
  2⤵
  PID:6220
- C:\Windows\System\xXgTYKc.exe
  C:\Windows\System\xXgTYKc.exe
  2⤵
  PID:6160
- C:\Windows\System\jRGIMlu.exe
  C:\Windows\System\jRGIMlu.exe
  2⤵
  PID:6308
- C:\Windows\System\ENzNyBh.exe
  C:\Windows\System\ENzNyBh.exe
  2⤵
  PID:6328
- C:\Windows\System\XRnJRCn.exe
  C:\Windows\System\XRnJRCn.exe
  2⤵
  PID:6332
- C:\Windows\System\spWvISM.exe
  C:\Windows\System\spWvISM.exe
  2⤵
  PID:6380
- C:\Windows\System\ugBVIof.exe
  C:\Windows\System\ugBVIof.exe
  2⤵
  PID:6388
- C:\Windows\System\XAiIWyt.exe
  C:\Windows\System\XAiIWyt.exe
  2⤵
  PID:6404
- C:\Windows\System\RiaQGXH.exe
  C:\Windows\System\RiaQGXH.exe
  2⤵
  PID:6448
- C:\Windows\System\GdPpaTq.exe
  C:\Windows\System\GdPpaTq.exe
  2⤵
  PID:6472
- C:\Windows\System\BQhGpmT.exe
  C:\Windows\System\BQhGpmT.exe
  2⤵
  PID:6484
- C:\Windows\System\AgmFeYR.exe
  C:\Windows\System\AgmFeYR.exe
  2⤵
  PID:6516
- C:\Windows\System\sdZKqnn.exe
  C:\Windows\System\sdZKqnn.exe
  2⤵
  PID:6564
- C:\Windows\System\hZmTlIr.exe
  C:\Windows\System\hZmTlIr.exe
  2⤵
  PID:6568
- C:\Windows\System\RemCBRp.exe
  C:\Windows\System\RemCBRp.exe
  2⤵
  PID:6616
- C:\Windows\System\cmgsSNy.exe
  C:\Windows\System\cmgsSNy.exe
  2⤵
  PID:6644
- C:\Windows\System\MAqEsLv.exe
  C:\Windows\System\MAqEsLv.exe
  2⤵
  PID:6660
- C:\Windows\System\wAcfwgO.exe
  C:\Windows\System\wAcfwgO.exe
  2⤵
  PID:6848
- C:\Windows\System\VFPjwhE.exe
  C:\Windows\System\VFPjwhE.exe
  2⤵
  PID:6916
- C:\Windows\System\UmaVVgl.exe
  C:\Windows\System\UmaVVgl.exe
  2⤵
  PID:6728
- C:\Windows\System\IYfRtsK.exe
  C:\Windows\System\IYfRtsK.exe
  2⤵
  PID:6920
- C:\Windows\System\syJGnWJ.exe
  C:\Windows\System\syJGnWJ.exe
  2⤵
  PID:6804
- C:\Windows\System\eXtWYuR.exe
  C:\Windows\System\eXtWYuR.exe
  2⤵
  PID:6868
- C:\Windows\System\uYqiaks.exe
  C:\Windows\System\uYqiaks.exe
  2⤵
  PID:6940
- C:\Windows\System\qTndXoq.exe
  C:\Windows\System\qTndXoq.exe
  2⤵
  PID:6960
- C:\Windows\System\soORScC.exe
  C:\Windows\System\soORScC.exe
  2⤵
  PID:7000
- C:\Windows\System\UbhFzrg.exe
  C:\Windows\System\UbhFzrg.exe
  2⤵
  PID:6988
- C:\Windows\System\jTJhFdQ.exe
  C:\Windows\System\jTJhFdQ.exe
  2⤵
  PID:7072
- C:\Windows\System\MdBlDDM.exe
  C:\Windows\System\MdBlDDM.exe
  2⤵
  PID:6084
- C:\Windows\System\tCOJFJo.exe
  C:\Windows\System\tCOJFJo.exe
  2⤵
  PID:5172
- C:\Windows\System\hZpzGZC.exe
  C:\Windows\System\hZpzGZC.exe
  2⤵
  PID:6112
- C:\Windows\System\hPbXxqI.exe
  C:\Windows\System\hPbXxqI.exe
  2⤵
  PID:5816
- C:\Windows\System\tGMQyTf.exe
  C:\Windows\System\tGMQyTf.exe
  2⤵
  PID:6232
- C:\Windows\System\bAsTrNF.exe
  C:\Windows\System\bAsTrNF.exe
  2⤵
  PID:6944
- C:\Windows\System\YphUEKJ.exe
  C:\Windows\System\YphUEKJ.exe
  2⤵
  PID:6368
- C:\Windows\System\tWnzYIn.exe
  C:\Windows\System\tWnzYIn.exe
  2⤵
  PID:6420
- C:\Windows\System\pXgtbET.exe
  C:\Windows\System\pXgtbET.exe
  2⤵
  PID:6440
- C:\Windows\System\BUQPWZZ.exe
  C:\Windows\System\BUQPWZZ.exe
  2⤵
  PID:6548
- C:\Windows\System\KzAQZAf.exe
  C:\Windows\System\KzAQZAf.exe
  2⤵
  PID:6620
- C:\Windows\System\hPfLuaK.exe
  C:\Windows\System\hPfLuaK.exe
  2⤵
  PID:6584
- C:\Windows\System\myaCceR.exe
  C:\Windows\System\myaCceR.exe
  2⤵
  PID:6708
- C:\Windows\System\TdriKjJ.exe
  C:\Windows\System\TdriKjJ.exe
  2⤵
  PID:6752
- C:\Windows\System\miFjMYa.exe
  C:\Windows\System\miFjMYa.exe
  2⤵
  PID:6820
- C:\Windows\System\ySfiqel.exe
  C:\Windows\System\ySfiqel.exe
  2⤵
  PID:6696
- C:\Windows\System\HNtZPfe.exe
  C:\Windows\System\HNtZPfe.exe
  2⤵
  PID:6352
- C:\Windows\System\ZKOKiKD.exe
  C:\Windows\System\ZKOKiKD.exe
  2⤵
  PID:6936
- C:\Windows\System\pJhgdeS.exe
  C:\Windows\System\pJhgdeS.exe
  2⤵
  PID:6800
- C:\Windows\System\PmuRBFi.exe
  C:\Windows\System\PmuRBFi.exe
  2⤵
  PID:6968
- C:\Windows\System\fypUzVR.exe
  C:\Windows\System\fypUzVR.exe
  2⤵
  PID:7112
- C:\Windows\System\BvLXRyC.exe
  C:\Windows\System\BvLXRyC.exe
  2⤵
  PID:7016
- C:\Windows\System\UnOIRaW.exe
  C:\Windows\System\UnOIRaW.exe
  2⤵
  PID:7056
- C:\Windows\System\MMkCLXG.exe
  C:\Windows\System\MMkCLXG.exe
  2⤵
  PID:7096
- C:\Windows\System\QdJncrV.exe
  C:\Windows\System\QdJncrV.exe
  2⤵
  PID:7144
- C:\Windows\System\eadDOkh.exe
  C:\Windows\System\eadDOkh.exe
  2⤵
  PID:5688
- C:\Windows\System\atQAovC.exe
  C:\Windows\System\atQAovC.exe
  2⤵
  PID:6040
- C:\Windows\System\gnBAyDx.exe
  C:\Windows\System\gnBAyDx.exe
  2⤵
  PID:3904
- C:\Windows\System\WLycDBV.exe
  C:\Windows\System\WLycDBV.exe
  2⤵
  PID:6020
- C:\Windows\System\VIJFgaN.exe
  C:\Windows\System\VIJFgaN.exe
  2⤵
  PID:6316
- C:\Windows\System\qEphaWW.exe
  C:\Windows\System\qEphaWW.exe
  2⤵
  PID:6784
- C:\Windows\System\Ntkbwhy.exe
  C:\Windows\System\Ntkbwhy.exe
  2⤵
  PID:6636
- C:\Windows\System\YsJuEzQ.exe
  C:\Windows\System\YsJuEzQ.exe
  2⤵
  PID:6816
- C:\Windows\System\dhPppHS.exe
  C:\Windows\System\dhPppHS.exe
  2⤵
  PID:6972
- C:\Windows\System\FmaLCim.exe
  C:\Windows\System\FmaLCim.exe
  2⤵
  PID:7060
- C:\Windows\System\tnVsdIm.exe
  C:\Windows\System\tnVsdIm.exe
  2⤵
  PID:7160
- C:\Windows\System\ornQMav.exe
  C:\Windows\System\ornQMav.exe
  2⤵
  PID:6260
- C:\Windows\System\pqKAcgu.exe
  C:\Windows\System\pqKAcgu.exe
  2⤵
  PID:6884
- C:\Windows\System\nEECqGF.exe
  C:\Windows\System\nEECqGF.exe
  2⤵
  PID:6248
- C:\Windows\System\RdCFsyR.exe
  C:\Windows\System\RdCFsyR.exe
  2⤵
  PID:7092
- C:\Windows\System\XHPhggI.exe
  C:\Windows\System\XHPhggI.exe
  2⤵
  PID:7124
- C:\Windows\System\WePmbcd.exe
  C:\Windows\System\WePmbcd.exe
  2⤵
  PID:6436
- C:\Windows\System\MeSIfRx.exe
  C:\Windows\System\MeSIfRx.exe
  2⤵
  PID:6532
- C:\Windows\System\SesSATp.exe
  C:\Windows\System\SesSATp.exe
  2⤵
  PID:6896
- C:\Windows\System\OzyjSKv.exe
  C:\Windows\System\OzyjSKv.exe
  2⤵
  PID:6000
- C:\Windows\System\cyOGoaB.exe
  C:\Windows\System\cyOGoaB.exe
  2⤵
  PID:6772
- C:\Windows\System\Rmcoixs.exe
  C:\Windows\System\Rmcoixs.exe
  2⤵
  PID:6216
- C:\Windows\System\MDTnLrB.exe
  C:\Windows\System\MDTnLrB.exe
  2⤵
  PID:6736
- C:\Windows\System\NEihxWs.exe
  C:\Windows\System\NEihxWs.exe
  2⤵
  PID:5812
- C:\Windows\System\muixWEZ.exe
  C:\Windows\System\muixWEZ.exe
  2⤵
  PID:6348
- C:\Windows\System\swLTUrQ.exe
  C:\Windows\System\swLTUrQ.exe
  2⤵
  PID:6276
- C:\Windows\System\bwozcoC.exe
  C:\Windows\System\bwozcoC.exe
  2⤵
  PID:6480
- C:\Windows\System\dztgwrU.exe
  C:\Windows\System\dztgwrU.exe
  2⤵
  PID:5424
- C:\Windows\System\oVyDXUp.exe
  C:\Windows\System\oVyDXUp.exe
  2⤵
  PID:6676
- C:\Windows\System\vywpuJC.exe
  C:\Windows\System\vywpuJC.exe
  2⤵
  PID:7172
- C:\Windows\System\XUnlyjy.exe
  C:\Windows\System\XUnlyjy.exe
  2⤵
  PID:7188
- C:\Windows\System\GpbSMCr.exe
  C:\Windows\System\GpbSMCr.exe
  2⤵
  PID:7204
- C:\Windows\System\pOIthrP.exe
  C:\Windows\System\pOIthrP.exe
  2⤵
  PID:7224
- C:\Windows\System\pttmGns.exe
  C:\Windows\System\pttmGns.exe
  2⤵
  PID:7240
- C:\Windows\System\GpTEcUH.exe
  C:\Windows\System\GpTEcUH.exe
  2⤵
  PID:7256
- C:\Windows\System\CqcDpyC.exe
  C:\Windows\System\CqcDpyC.exe
  2⤵
  PID:7272
- C:\Windows\System\kUdtoag.exe
  C:\Windows\System\kUdtoag.exe
  2⤵
  PID:7288
- C:\Windows\System\dKPzfXD.exe
  C:\Windows\System\dKPzfXD.exe
  2⤵
  PID:7304
- C:\Windows\System\ogmmien.exe
  C:\Windows\System\ogmmien.exe
  2⤵
  PID:7320
- C:\Windows\System\zEXJjZV.exe
  C:\Windows\System\zEXJjZV.exe
  2⤵
  PID:7336
- C:\Windows\System\IodYSmT.exe
  C:\Windows\System\IodYSmT.exe
  2⤵
  PID:7352
- C:\Windows\System\XYjvTdV.exe
  C:\Windows\System\XYjvTdV.exe
  2⤵
  PID:7368
- C:\Windows\System\xPNSmAl.exe
  C:\Windows\System\xPNSmAl.exe
  2⤵
  PID:7384
- C:\Windows\System\jkehprl.exe
  C:\Windows\System\jkehprl.exe
  2⤵
  PID:7400
- C:\Windows\System\akDAPdr.exe
  C:\Windows\System\akDAPdr.exe
  2⤵
  PID:7416
- C:\Windows\System\tekUdbv.exe
  C:\Windows\System\tekUdbv.exe
  2⤵
  PID:7432
- C:\Windows\System\WcQkscl.exe
  C:\Windows\System\WcQkscl.exe
  2⤵
  PID:7512
- C:\Windows\System\qkBwBGE.exe
  C:\Windows\System\qkBwBGE.exe
  2⤵
  PID:7528
- C:\Windows\System\hWsUkVe.exe
  C:\Windows\System\hWsUkVe.exe
  2⤵
  PID:7544
- C:\Windows\System\gGkasaa.exe
  C:\Windows\System\gGkasaa.exe
  2⤵
  PID:7560
- C:\Windows\System\tJePCPx.exe
  C:\Windows\System\tJePCPx.exe
  2⤵
  PID:7576
- C:\Windows\System\vIvulMg.exe
  C:\Windows\System\vIvulMg.exe
  2⤵
  PID:7596
- C:\Windows\System\vNsQOCP.exe
  C:\Windows\System\vNsQOCP.exe
  2⤵
  PID:7612
- C:\Windows\System\Ohghatd.exe
  C:\Windows\System\Ohghatd.exe
  2⤵
  PID:7628
- C:\Windows\System\AOYvLCB.exe
  C:\Windows\System\AOYvLCB.exe
  2⤵
  PID:7648
- C:\Windows\System\IGyELEY.exe
  C:\Windows\System\IGyELEY.exe
  2⤵
  PID:7664
- C:\Windows\System\bFLtRiD.exe
  C:\Windows\System\bFLtRiD.exe
  2⤵
  PID:7764
- C:\Windows\System\kxHxGLT.exe
  C:\Windows\System\kxHxGLT.exe
  2⤵
  PID:7784
- C:\Windows\System\uuBtvfz.exe
  C:\Windows\System\uuBtvfz.exe
  2⤵
  PID:7800
- C:\Windows\System\HyDHivS.exe
  C:\Windows\System\HyDHivS.exe
  2⤵
  PID:7816
- C:\Windows\System\xJJHtZK.exe
  C:\Windows\System\xJJHtZK.exe
  2⤵
  PID:7832
- C:\Windows\System\XHNAuaD.exe
  C:\Windows\System\XHNAuaD.exe
  2⤵
  PID:7848
- C:\Windows\System\xhSuNOh.exe
  C:\Windows\System\xhSuNOh.exe
  2⤵
  PID:7864
- C:\Windows\System\komZiVU.exe
  C:\Windows\System\komZiVU.exe
  2⤵
  PID:7880
- C:\Windows\System\aLvFXHn.exe
  C:\Windows\System\aLvFXHn.exe
  2⤵
  PID:7896
- C:\Windows\System\nzTiVVm.exe
  C:\Windows\System\nzTiVVm.exe
  2⤵
  PID:7912
- C:\Windows\System\GYUsGTz.exe
  C:\Windows\System\GYUsGTz.exe
  2⤵
  PID:7928
- C:\Windows\System\nDNfSGv.exe
  C:\Windows\System\nDNfSGv.exe
  2⤵
  PID:7944
- C:\Windows\System\DDyHZJG.exe
  C:\Windows\System\DDyHZJG.exe
  2⤵
  PID:7972
- C:\Windows\System\rhTuLRO.exe
  C:\Windows\System\rhTuLRO.exe
  2⤵
  PID:7988
- C:\Windows\System\ZygidXJ.exe
  C:\Windows\System\ZygidXJ.exe
  2⤵
  PID:8004
- C:\Windows\System\PFwGowm.exe
  C:\Windows\System\PFwGowm.exe
  2⤵
  PID:8020
- C:\Windows\System\pocJcTc.exe
  C:\Windows\System\pocJcTc.exe
  2⤵
  PID:8036
- C:\Windows\System\AYhstGL.exe
  C:\Windows\System\AYhstGL.exe
  2⤵
  PID:8052
- C:\Windows\System\BEQlaAI.exe
  C:\Windows\System\BEQlaAI.exe
  2⤵
  PID:8072
- C:\Windows\System\khcTGbp.exe
  C:\Windows\System\khcTGbp.exe
  2⤵
  PID:8088
- C:\Windows\System\vbhZFfp.exe
  C:\Windows\System\vbhZFfp.exe
  2⤵
  PID:8112
- C:\Windows\System\apdctny.exe
  C:\Windows\System\apdctny.exe
  2⤵
  PID:8128
- C:\Windows\System\DijXKSG.exe
  C:\Windows\System\DijXKSG.exe
  2⤵
  PID:8144
- C:\Windows\System\OfOlovk.exe
  C:\Windows\System\OfOlovk.exe
  2⤵
  PID:8160
- C:\Windows\System\crSesFL.exe
  C:\Windows\System\crSesFL.exe
  2⤵
  PID:7140
- C:\Windows\System\YaBdVgQ.exe
  C:\Windows\System\YaBdVgQ.exe
  2⤵
  PID:7412
- C:\Windows\System\brRAWAQ.exe
  C:\Windows\System\brRAWAQ.exe
  2⤵
  PID:7444
- C:\Windows\System\zTYvBAD.exe
  C:\Windows\System\zTYvBAD.exe
  2⤵
  PID:7456
- C:\Windows\System\mCBGURK.exe
  C:\Windows\System\mCBGURK.exe
  2⤵
  PID:7476
- C:\Windows\System\xbXSBgk.exe
  C:\Windows\System\xbXSBgk.exe
  2⤵
  PID:7492
- C:\Windows\System\oryjDEB.exe
  C:\Windows\System\oryjDEB.exe
  2⤵
  PID:7508
- C:\Windows\System\BjLYNlT.exe
  C:\Windows\System\BjLYNlT.exe
  2⤵
  PID:7536
- C:\Windows\System\hwAdXse.exe
  C:\Windows\System\hwAdXse.exe
  2⤵
  PID:7584
- C:\Windows\System\ACxRuvw.exe
  C:\Windows\System\ACxRuvw.exe
  2⤵
  PID:7604
- C:\Windows\System\CWfeTdL.exe
  C:\Windows\System\CWfeTdL.exe
  2⤵
  PID:7644
- C:\Windows\System\gfnSudA.exe
  C:\Windows\System\gfnSudA.exe
  2⤵
  PID:7728
- C:\Windows\System\AMHrnAi.exe
  C:\Windows\System\AMHrnAi.exe
  2⤵
  PID:7760
- C:\Windows\System\YWemalt.exe
  C:\Windows\System\YWemalt.exe
  2⤵
  PID:7824
- C:\Windows\System\wLuSNmG.exe
  C:\Windows\System\wLuSNmG.exe
  2⤵
  PID:7840
- C:\Windows\System\IQiWocV.exe
  C:\Windows\System\IQiWocV.exe
  2⤵
  PID:7904
- C:\Windows\System\QLKKRIp.exe
  C:\Windows\System\QLKKRIp.exe
  2⤵
  PID:7924
- C:\Windows\System\hLzXPuP.exe
  C:\Windows\System\hLzXPuP.exe
  2⤵
  PID:7956
- C:\Windows\System\mYMGrhg.exe
  C:\Windows\System\mYMGrhg.exe
  2⤵
  PID:7936
- C:\Windows\System\sRIryCO.exe
  C:\Windows\System\sRIryCO.exe
  2⤵
  PID:7980
- C:\Windows\System\kHoBYsn.exe
  C:\Windows\System\kHoBYsn.exe
  2⤵
  PID:8096
- C:\Windows\System\dxJcNUE.exe
  C:\Windows\System\dxJcNUE.exe
  2⤵
  PID:8156
- C:\Windows\System\bdKgLdV.exe
  C:\Windows\System\bdKgLdV.exe
  2⤵
  PID:8136
- C:\Windows\System\iGqxEZH.exe
  C:\Windows\System\iGqxEZH.exe
  2⤵
  PID:8176
- C:\Windows\System\sqPdriL.exe
  C:\Windows\System\sqPdriL.exe
  2⤵
  PID:8188
- C:\Windows\System\mYXUnkM.exe
  C:\Windows\System\mYXUnkM.exe
  2⤵
  PID:7128
- C:\Windows\System\RWwHdCA.exe
  C:\Windows\System\RWwHdCA.exe
  2⤵
  PID:7428
- C:\Windows\System\VvWPedf.exe
  C:\Windows\System\VvWPedf.exe
  2⤵
  PID:7552
- C:\Windows\System\gvKslac.exe
  C:\Windows\System\gvKslac.exe
  2⤵
  PID:7252
- C:\Windows\System\ejsQSgH.exe
  C:\Windows\System\ejsQSgH.exe
  2⤵
  PID:7500
- C:\Windows\System\APqbXHo.exe
  C:\Windows\System\APqbXHo.exe
  2⤵
  PID:7284
- C:\Windows\System\DcaKPir.exe
  C:\Windows\System\DcaKPir.exe
  2⤵
  PID:7360
- C:\Windows\System\PnusSrP.exe
  C:\Windows\System\PnusSrP.exe
  2⤵
  PID:7200
- C:\Windows\System\CxGNOPU.exe
  C:\Windows\System\CxGNOPU.exe
  2⤵
  PID:7264
- C:\Windows\System\gtxagGm.exe
  C:\Windows\System\gtxagGm.exe
  2⤵
  PID:7484
- C:\Windows\System\GQavqxa.exe
  C:\Windows\System\GQavqxa.exe
  2⤵
  PID:7572
- C:\Windows\System\CBeakOf.exe
  C:\Windows\System\CBeakOf.exe
  2⤵
  PID:7316
- C:\Windows\System\BfCDtqp.exe
  C:\Windows\System\BfCDtqp.exe
  2⤵
  PID:7196
- C:\Windows\System\bGOymhN.exe
  C:\Windows\System\bGOymhN.exe
  2⤵
  PID:7684
- C:\Windows\System\ACcfXpc.exe
  C:\Windows\System\ACcfXpc.exe
  2⤵
  PID:7696
- C:\Windows\System\ytCNsNn.exe
  C:\Windows\System\ytCNsNn.exe
  2⤵
  PID:7716
- C:\Windows\System\pNPMmDd.exe
  C:\Windows\System\pNPMmDd.exe
  2⤵
  PID:7740
- C:\Windows\System\AkJzvWi.exe
  C:\Windows\System\AkJzvWi.exe
  2⤵
  PID:7752
- C:\Windows\System\UusocSn.exe
  C:\Windows\System\UusocSn.exe
  2⤵
  PID:7796
- C:\Windows\System\ASTLdgR.exe
  C:\Windows\System\ASTLdgR.exe
  2⤵
  PID:7856
- C:\Windows\System\emRvkHx.exe
  C:\Windows\System\emRvkHx.exe
  2⤵
  PID:7920
- C:\Windows\System\SKiUCHL.exe
  C:\Windows\System\SKiUCHL.exe
  2⤵
  PID:7996
- C:\Windows\System\qLffYzS.exe
  C:\Windows\System\qLffYzS.exe
  2⤵
  PID:8060
- C:\Windows\System\EEYJfNG.exe
  C:\Windows\System\EEYJfNG.exe
  2⤵
  PID:8012
- C:\Windows\System\amkmqtN.exe
  C:\Windows\System\amkmqtN.exe
  2⤵
  PID:8104
- C:\Windows\System\OSDvvAi.exe
  C:\Windows\System\OSDvvAi.exe
  2⤵
  PID:8120
- C:\Windows\System\tVxkElC.exe
  C:\Windows\System\tVxkElC.exe
  2⤵
  PID:7220
- C:\Windows\System\QVURQEM.exe
  C:\Windows\System\QVURQEM.exe
  2⤵
  PID:7468
- C:\Windows\System\mdlzVVc.exe
  C:\Windows\System\mdlzVVc.exe
  2⤵
  PID:7452
- C:\Windows\System\aUDAVfo.exe
  C:\Windows\System\aUDAVfo.exe
  2⤵
  PID:7524
- C:\Windows\System\dEedOyJ.exe
  C:\Windows\System\dEedOyJ.exe
  2⤵
  PID:7472
- C:\Windows\System\tpCTWLN.exe
  C:\Windows\System\tpCTWLN.exe
  2⤵
  PID:7344
- C:\Windows\System\EmujmoE.exe
  C:\Windows\System\EmujmoE.exe
  2⤵
  PID:7676
- C:\Windows\System\kduXJWg.exe
  C:\Windows\System\kduXJWg.exe
  2⤵
  PID:7704
- C:\Windows\System\BADhbXr.exe
  C:\Windows\System\BADhbXr.exe
  2⤵
  PID:7712
- C:\Windows\System\ZwQeDOz.exe
  C:\Windows\System\ZwQeDOz.exe
  2⤵
  PID:7688
- C:\Windows\System\hMXFppp.exe
  C:\Windows\System\hMXFppp.exe
  2⤵
  PID:7808
- C:\Windows\System\ZALCfYC.exe
  C:\Windows\System\ZALCfYC.exe
  2⤵
  PID:7872
- C:\Windows\System\tWqVlqX.exe
  C:\Windows\System\tWqVlqX.exe
  2⤵
  PID:8068
- C:\Windows\System\AebVhYw.exe
  C:\Windows\System\AebVhYw.exe
  2⤵
  PID:8048
- C:\Windows\System\hNTzXqu.exe
  C:\Windows\System\hNTzXqu.exe
  2⤵
  PID:7520
- C:\Windows\System\EyuZqLg.exe
  C:\Windows\System\EyuZqLg.exe
  2⤵
  PID:7396
- C:\Windows\System\ClwxvME.exe
  C:\Windows\System\ClwxvME.exe
  2⤵
  PID:6512
- C:\Windows\System\PRVpYJt.exe
  C:\Windows\System\PRVpYJt.exe
  2⤵
  PID:7268
- C:\Windows\System\DyqkRjN.exe
  C:\Windows\System\DyqkRjN.exe
  2⤵
  PID:7680
- C:\Windows\System\WEDETgd.exe
  C:\Windows\System\WEDETgd.exe
  2⤵
  PID:8032
- C:\Windows\System\QscCqxg.exe
  C:\Windows\System\QscCqxg.exe
  2⤵
  PID:7776
- C:\Windows\System\kWgariE.exe
  C:\Windows\System\kWgariE.exe
  2⤵
  PID:7328
- C:\Windows\System\CsGADWj.exe
  C:\Windows\System\CsGADWj.exe
  2⤵
  PID:8028
- C:\Windows\System\YyjMrWn.exe
  C:\Windows\System\YyjMrWn.exe
  2⤵
  PID:8200
- C:\Windows\System\rjHRcCq.exe
  C:\Windows\System\rjHRcCq.exe
  2⤵
  PID:8224
- C:\Windows\System\iyiqkqF.exe
  C:\Windows\System\iyiqkqF.exe
  2⤵
  PID:8240
- C:\Windows\System\QQUYeiD.exe
  C:\Windows\System\QQUYeiD.exe
  2⤵
  PID:8256
- C:\Windows\System\KLudgyT.exe
  C:\Windows\System\KLudgyT.exe
  2⤵
  PID:8272
- C:\Windows\System\kNquiKy.exe
  C:\Windows\System\kNquiKy.exe
  2⤵
  PID:8288
- C:\Windows\System\RMNNQPg.exe
  C:\Windows\System\RMNNQPg.exe
  2⤵
  PID:8304
- C:\Windows\System\qKXdjTj.exe
  C:\Windows\System\qKXdjTj.exe
  2⤵
  PID:8320
- C:\Windows\System\QqenrSX.exe
  C:\Windows\System\QqenrSX.exe
  2⤵
  PID:8336
- C:\Windows\System\agKxVla.exe
  C:\Windows\System\agKxVla.exe
  2⤵
  PID:8352
- C:\Windows\System\XYMlJLJ.exe
  C:\Windows\System\XYMlJLJ.exe
  2⤵
  PID:8368
- C:\Windows\System\sqXMAus.exe
  C:\Windows\System\sqXMAus.exe
  2⤵
  PID:8384
- C:\Windows\System\fvAsbWM.exe
  C:\Windows\System\fvAsbWM.exe
  2⤵
  PID:8400
- C:\Windows\System\YnEUONo.exe
  C:\Windows\System\YnEUONo.exe
  2⤵
  PID:8420
- C:\Windows\System\NkHQONX.exe
  C:\Windows\System\NkHQONX.exe
  2⤵
  PID:8436
- C:\Windows\System\Ptubuew.exe
  C:\Windows\System\Ptubuew.exe
  2⤵
  PID:8452
- C:\Windows\System\zYDFoSR.exe
  C:\Windows\System\zYDFoSR.exe
  2⤵
  PID:8468
- C:\Windows\System\NSsvLih.exe
  C:\Windows\System\NSsvLih.exe
  2⤵
  PID:8484
- C:\Windows\System\yxdlgvv.exe
  C:\Windows\System\yxdlgvv.exe
  2⤵
  PID:8500
- C:\Windows\System\magjpOO.exe
  C:\Windows\System\magjpOO.exe
  2⤵
  PID:8516
- C:\Windows\System\LzinKZq.exe
  C:\Windows\System\LzinKZq.exe
  2⤵
  PID:8532
- C:\Windows\System\PisbDhQ.exe
  C:\Windows\System\PisbDhQ.exe
  2⤵
  PID:8548
- C:\Windows\System\NuWRucF.exe
  C:\Windows\System\NuWRucF.exe
  2⤵
  PID:8580
- C:\Windows\System\VtrWbij.exe
  C:\Windows\System\VtrWbij.exe
  2⤵
  PID:8600
- C:\Windows\System\aPtNWgd.exe
  C:\Windows\System\aPtNWgd.exe
  2⤵
  PID:8620
- C:\Windows\System\tjPGBUo.exe
  C:\Windows\System\tjPGBUo.exe
  2⤵
  PID:8636
- C:\Windows\System\lXjsTbN.exe
  C:\Windows\System\lXjsTbN.exe
  2⤵
  PID:8652
- C:\Windows\System\HHFYxos.exe
  C:\Windows\System\HHFYxos.exe
  2⤵
  PID:8668
- C:\Windows\System\gbeSVml.exe
  C:\Windows\System\gbeSVml.exe
  2⤵
  PID:8684
- C:\Windows\System\egVRwcS.exe
  C:\Windows\System\egVRwcS.exe
  2⤵
  PID:8700
- C:\Windows\System\jqoTheW.exe
  C:\Windows\System\jqoTheW.exe
  2⤵
  PID:8720
- C:\Windows\System\XatZIti.exe
  C:\Windows\System\XatZIti.exe
  2⤵
  PID:8736
- C:\Windows\System\aZRFHuH.exe
  C:\Windows\System\aZRFHuH.exe
  2⤵
  PID:8752
- C:\Windows\System\eSjaqNg.exe
  C:\Windows\System\eSjaqNg.exe
  2⤵
  PID:8768
- C:\Windows\System\KxFuXDR.exe
  C:\Windows\System\KxFuXDR.exe
  2⤵
  PID:8784
- C:\Windows\System\PEZvHEa.exe
  C:\Windows\System\PEZvHEa.exe
  2⤵
  PID:8800
- C:\Windows\System\VgsAbnK.exe
  C:\Windows\System\VgsAbnK.exe
  2⤵
  PID:8876
- C:\Windows\System\AUZVUid.exe
  C:\Windows\System\AUZVUid.exe
  2⤵
  PID:8892
- C:\Windows\System\uhWfiVE.exe
  C:\Windows\System\uhWfiVE.exe
  2⤵
  PID:8908
- C:\Windows\System\ydvcOoh.exe
  C:\Windows\System\ydvcOoh.exe
  2⤵
  PID:8924
- C:\Windows\System\XknmmGQ.exe
  C:\Windows\System\XknmmGQ.exe
  2⤵
  PID:8940
- C:\Windows\System\Xnwyafo.exe
  C:\Windows\System\Xnwyafo.exe
  2⤵
  PID:8956
- C:\Windows\System\gaVqLHx.exe
  C:\Windows\System\gaVqLHx.exe
  2⤵
  PID:8988
- C:\Windows\System\hbnbJFE.exe
  C:\Windows\System\hbnbJFE.exe
  2⤵
  PID:9004
- C:\Windows\System\BmQChCn.exe
  C:\Windows\System\BmQChCn.exe
  2⤵
  PID:9020
- C:\Windows\System\zioVFgL.exe
  C:\Windows\System\zioVFgL.exe
  2⤵
  PID:9036
- C:\Windows\System\XabXbYn.exe
  C:\Windows\System\XabXbYn.exe
  2⤵
  PID:9052
- C:\Windows\System\tdaPGxq.exe
  C:\Windows\System\tdaPGxq.exe
  2⤵
  PID:9068
- C:\Windows\System\uIBQxfr.exe
  C:\Windows\System\uIBQxfr.exe
  2⤵
  PID:9084
- C:\Windows\System\TwFrjBR.exe
  C:\Windows\System\TwFrjBR.exe
  2⤵
  PID:9100
- C:\Windows\System\quXCWmr.exe
  C:\Windows\System\quXCWmr.exe
  2⤵
  PID:9116
- C:\Windows\System\Orxuqnm.exe
  C:\Windows\System\Orxuqnm.exe
  2⤵
  PID:9132
- C:\Windows\System\RewoYBf.exe
  C:\Windows\System\RewoYBf.exe
  2⤵
  PID:9148
- C:\Windows\System\rgJlbnb.exe
  C:\Windows\System\rgJlbnb.exe
  2⤵
  PID:9164
- C:\Windows\System\xILRlGC.exe
  C:\Windows\System\xILRlGC.exe
  2⤵
  PID:9180
- C:\Windows\System\TCyXvDN.exe
  C:\Windows\System\TCyXvDN.exe
  2⤵
  PID:7656
- C:\Windows\System\wEMuTeC.exe
  C:\Windows\System\wEMuTeC.exe
  2⤵
  PID:7876
- C:\Windows\System\LzHJICA.exe
  C:\Windows\System\LzHJICA.exe
  2⤵
  PID:7280
- C:\Windows\System\fqotSiX.exe
  C:\Windows\System\fqotSiX.exe
  2⤵
  PID:8264
- C:\Windows\System\NYpRJIl.exe
  C:\Windows\System\NYpRJIl.exe
  2⤵
  PID:8332
- C:\Windows\System\NRbTZiN.exe
  C:\Windows\System\NRbTZiN.exe
  2⤵
  PID:8392
- C:\Windows\System\OYygsJb.exe
  C:\Windows\System\OYygsJb.exe
  2⤵
  PID:8460
- C:\Windows\System\dViJeSq.exe
  C:\Windows\System\dViJeSq.exe
  2⤵
  PID:8524
- C:\Windows\System\EXZyUoW.exe
  C:\Windows\System\EXZyUoW.exe
  2⤵
  PID:8220
- C:\Windows\System\NoDGEER.exe
  C:\Windows\System\NoDGEER.exe
  2⤵
  PID:8124
- C:\Windows\System\gwMPpWv.exe
  C:\Windows\System\gwMPpWv.exe
  2⤵
  PID:8316
- C:\Windows\System\AeUdXAX.exe
  C:\Windows\System\AeUdXAX.exe
  2⤵
  PID:8380
- C:\Windows\System\PlBBEsP.exe
  C:\Windows\System\PlBBEsP.exe
  2⤵
  PID:8508
- C:\Windows\System\dfNBGuQ.exe
  C:\Windows\System\dfNBGuQ.exe
  2⤵
  PID:8512
- C:\Windows\System\nSBBUaN.exe
  C:\Windows\System\nSBBUaN.exe
  2⤵
  PID:8576
- C:\Windows\System\OyzpPIO.exe
  C:\Windows\System\OyzpPIO.exe
  2⤵
  PID:8632
- C:\Windows\System\FJxKbrr.exe
  C:\Windows\System\FJxKbrr.exe
  2⤵
  PID:8612
- C:\Windows\System\uDzUUcM.exe
  C:\Windows\System\uDzUUcM.exe
  2⤵
  PID:8616
- C:\Windows\System\xotwtaD.exe
  C:\Windows\System\xotwtaD.exe
  2⤵
  PID:8708
- C:\Windows\System\sEXknXx.exe
  C:\Windows\System\sEXknXx.exe
  2⤵
  PID:8712
- C:\Windows\System\mpNUwwR.exe
  C:\Windows\System\mpNUwwR.exe
  2⤵
  PID:8776
- C:\Windows\System\kJAemiP.exe
  C:\Windows\System\kJAemiP.exe
  2⤵
  PID:8824
- C:\Windows\System\ZeiPSZr.exe
  C:\Windows\System\ZeiPSZr.exe
  2⤵
  PID:8852
- C:\Windows\System\fkwIZGT.exe
  C:\Windows\System\fkwIZGT.exe
  2⤵
  PID:8820
- C:\Windows\System\VaKIUeH.exe
  C:\Windows\System\VaKIUeH.exe
  2⤵
  PID:8864
- C:\Windows\System\tYFWoOx.exe
  C:\Windows\System\tYFWoOx.exe
  2⤵
  PID:8916
- C:\Windows\System\WawBGVn.exe
  C:\Windows\System\WawBGVn.exe
  2⤵
  PID:8996
- C:\Windows\System\CRAJryk.exe
  C:\Windows\System\CRAJryk.exe
  2⤵
  PID:9032
- C:\Windows\System\prnepJC.exe
  C:\Windows\System\prnepJC.exe
  2⤵
  PID:9080
- C:\Windows\System\nHxJEdZ.exe
  C:\Windows\System\nHxJEdZ.exe
  2⤵
  PID:9144
- C:\Windows\System\PTehPez.exe
  C:\Windows\System\PTehPez.exe
  2⤵
  PID:9064
- C:\Windows\System\ldoIZjL.exe
  C:\Windows\System\ldoIZjL.exe
  2⤵
  PID:9160
- C:\Windows\System\uWRpPoR.exe
  C:\Windows\System\uWRpPoR.exe
  2⤵
  PID:8108
- C:\Windows\System\gZUApcn.exe
  C:\Windows\System\gZUApcn.exe
  2⤵
  PID:8360
- C:\Windows\System\SUzzkqL.exe
  C:\Windows\System\SUzzkqL.exe
  2⤵
  PID:9196
- C:\Windows\System\OUMNAYe.exe
  C:\Windows\System\OUMNAYe.exe
  2⤵
  PID:8252
- C:\Windows\System\cGFdaGB.exe
  C:\Windows\System\cGFdaGB.exe
  2⤵
  PID:8300
- C:\Windows\System\NhpQXxN.exe
  C:\Windows\System\NhpQXxN.exe
  2⤵
  PID:8884
- C:\Windows\System\AFbznaa.exe
  C:\Windows\System\AFbznaa.exe
  2⤵
  PID:8480
- C:\Windows\System\AgjrtGm.exe
  C:\Windows\System\AgjrtGm.exe
  2⤵
  PID:8540
- C:\Windows\System\CgpDKqI.exe
  C:\Windows\System\CgpDKqI.exe
  2⤵
  PID:8596
- C:\Windows\System\KVljhiq.exe
  C:\Windows\System\KVljhiq.exe
  2⤵
  PID:8728
- C:\Windows\System\dkDCCGJ.exe
  C:\Windows\System\dkDCCGJ.exe
  2⤵
  PID:8808
- C:\Windows\System\XyDVGYL.exe
  C:\Windows\System\XyDVGYL.exe
  2⤵
  PID:8792
- C:\Windows\System\gANNEiB.exe
  C:\Windows\System\gANNEiB.exe
  2⤵
  PID:8412
- C:\Windows\System\grAZuSl.exe
  C:\Windows\System\grAZuSl.exe
  2⤵
  PID:8676
- C:\Windows\System\VzXWtyH.exe
  C:\Windows\System\VzXWtyH.exe
  2⤵
  PID:8964
- C:\Windows\System\OXjmwEL.exe
  C:\Windows\System\OXjmwEL.exe
  2⤵
  PID:8860
- C:\Windows\System\nwwXxuQ.exe
  C:\Windows\System\nwwXxuQ.exe
  2⤵
  PID:9028
- C:\Windows\System\ucmVSxY.exe
  C:\Windows\System\ucmVSxY.exe
  2⤵
  PID:8844
- C:\Windows\System\rdBCOgP.exe
  C:\Windows\System\rdBCOgP.exe
  2⤵
  PID:8972
- C:\Windows\System\EqWPzjM.exe
  C:\Windows\System\EqWPzjM.exe
  2⤵
  PID:9140
- C:\Windows\System\jIVbBxf.exe
  C:\Windows\System\jIVbBxf.exe
  2⤵
  PID:9076
- C:\Windows\System\wRLGgvG.exe
  C:\Windows\System\wRLGgvG.exe
  2⤵
  PID:8232
- C:\Windows\System\rrnIhfv.exe
  C:\Windows\System\rrnIhfv.exe
  2⤵
  PID:9204
- C:\Windows\System\FrqckVl.exe
  C:\Windows\System\FrqckVl.exe
  2⤵
  PID:8696
- C:\Windows\System\PJAECNH.exe
  C:\Windows\System\PJAECNH.exe
  2⤵
  PID:8680
- C:\Windows\System\QJgtaec.exe
  C:\Windows\System\QJgtaec.exe
  2⤵
  PID:8760
- C:\Windows\System\eAckeGI.exe
  C:\Windows\System\eAckeGI.exe
  2⤵
  PID:8888
- C:\Windows\System\SIjhLap.exe
  C:\Windows\System\SIjhLap.exe
  2⤵
  PID:9112
- C:\Windows\System\DHrnNiu.exe
  C:\Windows\System\DHrnNiu.exe
  2⤵
  PID:9096
- C:\Windows\System\iokODNk.exe
  C:\Windows\System\iokODNk.exe
  2⤵
  PID:8968
- C:\Windows\System\fgBcrTt.exe
  C:\Windows\System\fgBcrTt.exe
  2⤵
  PID:8764
- C:\Windows\System\nAEOIbL.exe
  C:\Windows\System\nAEOIbL.exe
  2⤵
  PID:8496
- C:\Windows\System\iXwRnaM.exe
  C:\Windows\System\iXwRnaM.exe
  2⤵
  PID:8664
- C:\Windows\System\rRqTJJj.exe
  C:\Windows\System\rRqTJJj.exe
  2⤵
  PID:9232
- C:\Windows\System\QOzOVYJ.exe
  C:\Windows\System\QOzOVYJ.exe
  2⤵
  PID:9252
- C:\Windows\System\KewIxnS.exe
  C:\Windows\System\KewIxnS.exe
  2⤵
  PID:9268
- C:\Windows\System\ZAoOjgL.exe
  C:\Windows\System\ZAoOjgL.exe
  2⤵
  PID:9308
- C:\Windows\System\AbcUCbB.exe
  C:\Windows\System\AbcUCbB.exe
  2⤵
  PID:9324
- C:\Windows\System\gqrSzyw.exe
  C:\Windows\System\gqrSzyw.exe
  2⤵
  PID:9340
- C:\Windows\System\bdCdEJQ.exe
  C:\Windows\System\bdCdEJQ.exe
  2⤵
  PID:9356
- C:\Windows\System\svXxPQm.exe
  C:\Windows\System\svXxPQm.exe
  2⤵
  PID:9392
- C:\Windows\System\pFrQrHt.exe
  C:\Windows\System\pFrQrHt.exe
  2⤵
  PID:9408
- C:\Windows\System\dFYJFoI.exe
  C:\Windows\System\dFYJFoI.exe
  2⤵
  PID:9424
- C:\Windows\System\BdiImXi.exe
  C:\Windows\System\BdiImXi.exe
  2⤵
  PID:9440
- C:\Windows\System\OtfpvSp.exe
  C:\Windows\System\OtfpvSp.exe
  2⤵
  PID:9456
- C:\Windows\System\GAjovgp.exe
  C:\Windows\System\GAjovgp.exe
  2⤵
  PID:9472
- C:\Windows\System\iMpEAKx.exe
  C:\Windows\System\iMpEAKx.exe
  2⤵
  PID:9488
- C:\Windows\System\QlzLJlh.exe
  C:\Windows\System\QlzLJlh.exe
  2⤵
  PID:9504
- C:\Windows\System\gmZANWq.exe
  C:\Windows\System\gmZANWq.exe
  2⤵
  PID:9520
- C:\Windows\System\CehYaDz.exe
  C:\Windows\System\CehYaDz.exe
  2⤵
  PID:9536
- C:\Windows\System\uFjRfuv.exe
  C:\Windows\System\uFjRfuv.exe
  2⤵
  PID:9552
- C:\Windows\System\Bzrnmsj.exe
  C:\Windows\System\Bzrnmsj.exe
  2⤵
  PID:9568
- C:\Windows\System\gzrAtXh.exe
  C:\Windows\System\gzrAtXh.exe
  2⤵
  PID:9584
- C:\Windows\System\SAuFZFD.exe
  C:\Windows\System\SAuFZFD.exe
  2⤵
  PID:9600
- C:\Windows\System\ZAFqyCQ.exe
  C:\Windows\System\ZAFqyCQ.exe
  2⤵
  PID:9616
- C:\Windows\System\yAkSPmL.exe
  C:\Windows\System\yAkSPmL.exe
  2⤵
  PID:9632
- C:\Windows\System\YoVTRxn.exe
  C:\Windows\System\YoVTRxn.exe
  2⤵
  PID:9648
- C:\Windows\System\mHQGOyj.exe
  C:\Windows\System\mHQGOyj.exe
  2⤵
  PID:9664
- C:\Windows\System\wDPslbu.exe
  C:\Windows\System\wDPslbu.exe
  2⤵
  PID:9680
- C:\Windows\System\mTXAUAD.exe
  C:\Windows\System\mTXAUAD.exe
  2⤵
  PID:9696
- C:\Windows\System\LjvoWUJ.exe
  C:\Windows\System\LjvoWUJ.exe
  2⤵
  PID:9712
- C:\Windows\System\hsVkdMU.exe
  C:\Windows\System\hsVkdMU.exe
  2⤵
  PID:9728
- C:\Windows\System\RzAGdbN.exe
  C:\Windows\System\RzAGdbN.exe
  2⤵
  PID:9760
- C:\Windows\System\dxJAQVs.exe
  C:\Windows\System\dxJAQVs.exe
  2⤵
  PID:9776
- C:\Windows\System\ArGuPRM.exe
  C:\Windows\System\ArGuPRM.exe
  2⤵
  PID:9792
- C:\Windows\System\cFkueAz.exe
  C:\Windows\System\cFkueAz.exe
  2⤵
  PID:9808
- C:\Windows\System\gZUlCjF.exe
  C:\Windows\System\gZUlCjF.exe
  2⤵
  PID:9824
- C:\Windows\System\nPmhVNg.exe
  C:\Windows\System\nPmhVNg.exe
  2⤵
  PID:9844
- C:\Windows\System\QQgKFus.exe
  C:\Windows\System\QQgKFus.exe
  2⤵
  PID:9860
- C:\Windows\System\DHGIkYN.exe
  C:\Windows\System\DHGIkYN.exe
  2⤵
  PID:9876
- C:\Windows\System\tlUhjOV.exe
  C:\Windows\System\tlUhjOV.exe
  2⤵
  PID:9892
- C:\Windows\System\uysIRIm.exe
  C:\Windows\System\uysIRIm.exe
  2⤵
  PID:9912
- C:\Windows\System\eaPzjaN.exe
  C:\Windows\System\eaPzjaN.exe
  2⤵
  PID:9932
- C:\Windows\System\OwZBwrz.exe
  C:\Windows\System\OwZBwrz.exe
  2⤵
  PID:9952
- C:\Windows\System\FdOcyCD.exe
  C:\Windows\System\FdOcyCD.exe
  2⤵
  PID:9968
- C:\Windows\System\cbRbLZs.exe
  C:\Windows\System\cbRbLZs.exe
  2⤵
  PID:9984
- C:\Windows\System\kvFkpMS.exe
  C:\Windows\System\kvFkpMS.exe
  2⤵
  PID:10004
- C:\Windows\System\hOCMxsw.exe
  C:\Windows\System\hOCMxsw.exe
  2⤵
  PID:10032
- C:\Windows\System\tJtvjKT.exe
  C:\Windows\System\tJtvjKT.exe
  2⤵
  PID:10048
- C:\Windows\System\nmCWVKS.exe
  C:\Windows\System\nmCWVKS.exe
  2⤵
  PID:10064
- C:\Windows\System\lBrwfaw.exe
  C:\Windows\System\lBrwfaw.exe
  2⤵
  PID:10080
- C:\Windows\System\oWODikX.exe
  C:\Windows\System\oWODikX.exe
  2⤵
  PID:10096
- C:\Windows\System\NIwQiHl.exe
  C:\Windows\System\NIwQiHl.exe
  2⤵
  PID:10112
- C:\Windows\System\KXUQdgB.exe
  C:\Windows\System\KXUQdgB.exe
  2⤵
  PID:10128
- C:\Windows\System\AbTHzXr.exe
  C:\Windows\System\AbTHzXr.exe
  2⤵
  PID:10144
- C:\Windows\System\hEYIhPN.exe
  C:\Windows\System\hEYIhPN.exe
  2⤵
  PID:10160
- C:\Windows\System\rSNeODh.exe
  C:\Windows\System\rSNeODh.exe
  2⤵
  PID:10176
- C:\Windows\System\FRbOfcX.exe
  C:\Windows\System\FRbOfcX.exe
  2⤵
  PID:10192
- C:\Windows\System\bxLMdrR.exe
  C:\Windows\System\bxLMdrR.exe
  2⤵
  PID:10208
- C:\Windows\System\ElLtwQy.exe
  C:\Windows\System\ElLtwQy.exe
  2⤵
  PID:10224
- C:\Windows\System\HBRmANG.exe
  C:\Windows\System\HBRmANG.exe
  2⤵
  PID:8648
- C:\Windows\System\hYalkUt.exe
  C:\Windows\System\hYalkUt.exe
  2⤵
  PID:8832
- C:\Windows\System\mXxjECH.exe
  C:\Windows\System\mXxjECH.exe
  2⤵
  PID:9260
- C:\Windows\System\QTavhfx.exe
  C:\Windows\System\QTavhfx.exe
  2⤵
  PID:9192
- C:\Windows\System\rDZSTdS.exe
  C:\Windows\System\rDZSTdS.exe
  2⤵
  PID:9224
- C:\Windows\System\agzFuad.exe
  C:\Windows\System\agzFuad.exe
  2⤵
  PID:9280
- C:\Windows\System\fYQYisf.exe
  C:\Windows\System\fYQYisf.exe
  2⤵
  PID:9288
- C:\Windows\System\FkHnIOa.exe
  C:\Windows\System\FkHnIOa.exe
  2⤵
  PID:8948
- C:\Windows\System\qtGdIUJ.exe
  C:\Windows\System\qtGdIUJ.exe
  2⤵
  PID:8692
- C:\Windows\System\NhHSIFo.exe
  C:\Windows\System\NhHSIFo.exe
  2⤵
  PID:9248
- C:\Windows\System\xrkeSir.exe
  C:\Windows\System\xrkeSir.exe
  2⤵
  PID:9332
- C:\Windows\System\pqUWfvh.exe
  C:\Windows\System\pqUWfvh.exe
  2⤵
  PID:9348
- C:\Windows\System\IbJMzAw.exe
  C:\Windows\System\IbJMzAw.exe
  2⤵
  PID:9380
- C:\Windows\System\itVvdTu.exe
  C:\Windows\System\itVvdTu.exe
  2⤵
  PID:9432
- C:\Windows\System\NHKSaPJ.exe
  C:\Windows\System\NHKSaPJ.exe
  2⤵
  PID:9496
- C:\Windows\System\UxnuuKD.exe
  C:\Windows\System\UxnuuKD.exe
  2⤵
  PID:9388
- C:\Windows\System\wcKKcBe.exe
  C:\Windows\System\wcKKcBe.exe
  2⤵
  PID:9420
- C:\Windows\System\lPIirKA.exe
  C:\Windows\System\lPIirKA.exe
  2⤵
  PID:9452
- C:\Windows\System\zjdNOBB.exe
  C:\Windows\System\zjdNOBB.exe
  2⤵
  PID:9592
- C:\Windows\System\jdGDvVy.exe
  C:\Windows\System\jdGDvVy.exe
  2⤵
  PID:9628
- C:\Windows\System\vetzAal.exe
  C:\Windows\System\vetzAal.exe
  2⤵
  PID:9612
- C:\Windows\System\LEZHmLc.exe
  C:\Windows\System\LEZHmLc.exe
  2⤵
  PID:9672
- C:\Windows\System\xebfvoO.exe
  C:\Windows\System\xebfvoO.exe
  2⤵
  PID:9676
- C:\Windows\System\aMrAKbY.exe
  C:\Windows\System\aMrAKbY.exe
  2⤵
  PID:9736
- C:\Windows\System\EfLnQAE.exe
  C:\Windows\System\EfLnQAE.exe
  2⤵
  PID:9752
- C:\Windows\System\hcaZWxv.exe
  C:\Windows\System\hcaZWxv.exe
  2⤵
  PID:9804
- C:\Windows\System\swqEzPi.exe
  C:\Windows\System\swqEzPi.exe
  2⤵
  PID:9820
- C:\Windows\System\VUiROaO.exe
  C:\Windows\System\VUiROaO.exe
  2⤵
  PID:9856
- C:\Windows\System\FtggEEP.exe
  C:\Windows\System\FtggEEP.exe
  2⤵
  PID:9940
- C:\Windows\System\qIKJwUD.exe
  C:\Windows\System\qIKJwUD.exe
  2⤵
  PID:9980
- C:\Windows\System\UnabxDC.exe
  C:\Windows\System\UnabxDC.exe
  2⤵
  PID:9996
- C:\Windows\System\KYrnJom.exe
  C:\Windows\System\KYrnJom.exe
  2⤵
  PID:10012
- C:\Windows\System\zMrNfww.exe
  C:\Windows\System\zMrNfww.exe
  2⤵
  PID:10020
- C:\Windows\System\YJrjSwk.exe
  C:\Windows\System\YJrjSwk.exe
  2⤵
  PID:10060
- C:\Windows\System\MioCwAJ.exe
  C:\Windows\System\MioCwAJ.exe
  2⤵
  PID:10092
- C:\Windows\System\UeItZuH.exe
  C:\Windows\System\UeItZuH.exe
  2⤵
  PID:10152
- C:\Windows\System\ulaykUU.exe
  C:\Windows\System\ulaykUU.exe
  2⤵
  PID:10140
- C:\Windows\System\XJjmdBm.exe
  C:\Windows\System\XJjmdBm.exe
  2⤵
  PID:9128
- C:\Windows\System\bRRIpIP.exe
  C:\Windows\System\bRRIpIP.exe
  2⤵
  PID:7180
- C:\Windows\System\ofUQfYk.exe
  C:\Windows\System\ofUQfYk.exe
  2⤵
  PID:10200
- C:\Windows\System\byEdDiE.exe
  C:\Windows\System\byEdDiE.exe
  2⤵
  PID:9244
- C:\Windows\System\HdIKDrB.exe
  C:\Windows\System\HdIKDrB.exe
  2⤵
  PID:9276
- C:\Windows\System\AFveEFF.exe
  C:\Windows\System\AFveEFF.exe
  2⤵
  PID:9304

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\COLGWeW.exe

Filesize
1.4MB

MD5
057e07f15b49b768a4d155b9c32e1a14

SHA1
b40ea4d1e91817ccdc5cc67d20b4a7d266232ab8

SHA256
c34d5caf059408601104c3cfeebeaacbe649101d7867daeaffd3090497e19b66

SHA512
4ef9d3d04b203a2a6bc26c873277685be6114c5cc2815ed937553e0fc21913d20effb1a175f0eadbd44df4e662df0ee41327733c3b43315ed327c3fdc97de5e2

Download Submit
C:\Windows\system\DyJKdNT.exe

Filesize
1.4MB

MD5
eb2a9fe1384f1515a4ac085ba8a9d82d

SHA1
f0e0c0309d545687d994091f484db52c9d1fe9a2

SHA256
3a79e873fff97408fe3a05f22bc77840444c275d0febe2025337a032fff4e528

SHA512
63ad23707dd06525f98aa4480d47325ac27c0ad04ede01182c8ff78d3fb94e661987ffff5adc8861a048c5a25e87342a69d4c1dccc5a882c77a80dc0e3007426

Download Submit
C:\Windows\system\GDkrIgi.exe

Filesize
1.4MB

MD5
cb073bc08abf3a3c4c6938cba34b8415

SHA1
37654c69bbe9db21c995ae955e2b3cdf03591a1b

SHA256
6891751d11e5b2378aa90b6bdb4952e4fee1c8868978eb1c724969c3cb2f81ee

SHA512
f2d6db3951065898582a9b7450fe54136cd54bc0ef0d31178ac4a13f29e41549fd9ef5293886eaf18009cf9d34b5b4debaec549f1c3e7cefbb7d78a1c9eb9dd8

Download Submit
C:\Windows\system\GbOhgzw.exe

Filesize
1.4MB

MD5
ad8895f00a8fa13925cabc6a92be4390

SHA1
1b6e81548ab1c0140f35f1e2b6aad04e27eb00c9

SHA256
29dbfb2a19c85cd612cac7c9df051351bae25d966d35e68d54449ed27409f48b

SHA512
46472bc65deaf6246d4278627c0ca854144a56b40f33cdab47020c39d332a2a1f6915a8316dea535ef012558a97e2478677ae309843c8f774cfa2e3835f6688b

Download Submit
C:\Windows\system\NMCyrxS.exe

Filesize
1.4MB

MD5
72af052b7aa0f8d2504b14a470118bfd

SHA1
d6e32d5eb5a5b5435f9d500da68e152a7e778a05

SHA256
b598aaf0cc12bcd414457199e302c1c19bc4e6016a1504d6a76813e9fa343970

SHA512
0ea4f98b618a50b8bde449ace32e543a38c82fd0910cd6941b616caed9768e0cb1229dc1032175af7c5d8f051b9c2ff860e6dcef15e8be474eed90897b4f3bc0

Download Submit
C:\Windows\system\ONrfWoe.exe

Filesize
1.4MB

MD5
435feb324d0d14f63a1778eed165fb59

SHA1
3d81e6f56f5de8e0019b341afec4b1519eae0eec

SHA256
1d35ae492fb3361817fc3cc1af51a4674d5f97042e8708f230f872aa32304bdb

SHA512
85bf83aafafbca957a51df806f0040db5bff10dbbe4b2a2306602e95c938f39793d316aa7a457f036e60aad7430b9345e669a33038af2d90565f3d044537f16e

Download Submit
C:\Windows\system\OdCJxaT.exe

Filesize
1.4MB

MD5
f197e804f702c22eaca0cb443c045faa

SHA1
647d27fd0ebd611943ee5e4cbe29424d6c14bae2

SHA256
a0b35c706ce1fbb56f404117ca0a8cf6160d44183aec85e5a280447f8cde1283

SHA512
896d4a9cdd099192108665805d93e1194b8a27efbfff706d79df5bba331ef217c082f80545475941575b111e58a1d342ab068a7e8ad6843d3a4eb6fb783ed45b

Download Submit
C:\Windows\system\POIxXRS.exe

Filesize
1.4MB

MD5
9f96a562967d9b58b0a5b3188154c35d

SHA1
d876e6ff7e3a134732c2cd103860da7d224d5422

SHA256
19f13f33e4697faed091f5a0ce3d62d19240bfa732d9f81ca68d87e49c80055f

SHA512
8186df452677a1d437c91c936207526607d874956fb89c93796c63442d22ecfe58ba85b58d065f1a5612222b50cf9c0814496812a9d496dc88d879a406a36e15

Download Submit
C:\Windows\system\TimnbFp.exe

Filesize
1.4MB

MD5
6801ff7ee0268a804fdbf9d660fb701d

SHA1
8b2e741349b8c89eb81f26d847248fa3f93c76ce

SHA256
5bd02999e491fd91f6484885c36089629aca7d9348317dbbf74b2ef676df7838

SHA512
7889065734e520a597890223990226a408a620c7c97b6e7eb0e6f9458346664b15c512cbdc38b449187b1ff6b761c0209d58ba5403ac6c8ee785f18caa19b55c

Download Submit
C:\Windows\system\VNPCyLS.exe

Filesize
1.4MB

MD5
45d78305e3ad04664fef22c0137e8a54

SHA1
b7745d0d41ff0f2903e4f312cc1aee0e06acc13b

SHA256
6e34f5fe392e15c003e0e2932772d9d70b4687df7f422543f0bd53945b683d5e

SHA512
6c3aba58a8783bd178354998752f358f0ee19c0bae584d40d1917e04917893acf002e05ca41cf260082be7b624bf30c0003aa7eba116fb82d67e54a7fde5af3a

Download Submit
C:\Windows\system\ZsTGDWV.exe

Filesize
1.4MB

MD5
20f8529c7ce648325409cafd232dcb2c

SHA1
3baaaa4d2b6ac2f4f594fe21c1535ce9fdf8ddfd

SHA256
0613f2678a32a758f7d252dc0bae1f187b91bd6251a7683f0185cb72be7290fa

SHA512
d5ae0c13e7592fbd2b702a29ebfde4ea546335ce1a7eb692081a034e35c6d704bfef24b96c74e585a7af3a1d7a5295d523be8623ed8ab2cb2a90c2e629703400

Download Submit
C:\Windows\system\dEuaZyb.exe

Filesize
1.4MB

MD5
18d5ff0da1b21f657d055827bbcfe7e5

SHA1
bd51e9158f9b997cc5ce173f86b383e9c3ac4281

SHA256
07701d9ab2690c3576e70e6739f1c3f7c221ba60c107bfaaa4c2884642a8beee

SHA512
9efbf826474e1d3e84197bb4f468f8aaf2c319ae9b5cf2aaa20732cf14e14385c6bea23161f56b2b2fbcf0c4bf61a837bcb6a44a788769aba28aaefbde24a910

Download Submit
C:\Windows\system\dbOhUdK.exe

Filesize
1.4MB

MD5
54d95adb679b1d57b8c90cb05580bb93

SHA1
156ba10cea5a876ae8018ba4647b0206f4dd403c

SHA256
a5096b5855eed2a39f886d756440e2c985a9f968097885c19e54066c85139177

SHA512
8a174c0a570ad6e994e4bbfa56b04fcc5b6ac49911b58e941772489be3e39b010a66490b56c5371b44c15e07845448f36f683e25ff6b7060785ab0e5ee9d31a1

Download Submit
C:\Windows\system\eQNRnpO.exe

Filesize
1.4MB

MD5
9be04c933f34052bce415430f58e09a3

SHA1
2e00091aea346d06e8970d85d4cf5f7b081dafa5

SHA256
bc520e752379fe856842f0171a89f7ea672d7efc1052a43d6b842824eaeb79b3

SHA512
4dbd16c4f6d6045e0b4992b2b626784b60fe9345294a9f8c8674533117744ce46bf133ebe4862a7ba3928f4307c23878a8671dd276f3ef674fab3be3aed57031

Download Submit
C:\Windows\system\khFiOil.exe

Filesize
1.4MB

MD5
737aa8b64b5899b94aaa24f714d57fa4

SHA1
ae14117fd2c5a72d4839bdc0653f4c867c3c7360

SHA256
a137349c5a2e510efef5038f3e3a40d38fe63a9c75cd9ea9aaf43a7df4040e8e

SHA512
711e73062a2ea3fa79864b8c53981a77b29f5368ed64d4678503050e080c9c444aec8f357d23dc4fb7106280fd230711b05e5e4afa10997f3a853e9267e08753

Download Submit
C:\Windows\system\sMqegaP.exe

Filesize
1.4MB

MD5
88578da5ecca9eda1e6c2e0698625cbc

SHA1
68b1db0655415a93e3cb2e167d3552c7b38c323a

SHA256
d4d9ed298686363e8aa9de8d57e36f8ea24a9ec970afd6da8e7c9190b1442a36

SHA512
944b5fc15589993e1c2469f21a4e85d9b1587713690120a80e6ad0b2c9e5c55733c04c4aa884ff440b751b9748e760149eac55ebbfa22976834060525f19f4d3

Download Submit
C:\Windows\system\sYlkShD.exe

Filesize
1.4MB

MD5
2235e8d22e0baf954b0a1467d8b0f1be

SHA1
78f424bd165ff52e99287c2ac3718859f62167c4

SHA256
49b9c1859c4b8ec683559f3aaa3e7424d8331cfcf7f68efe673b004f38b412d0

SHA512
a6329329f8740c950dbdf87ef36cd74a1f8394a23e6143d2c1fd5172e8765e13350d04f356e9558bcfe26e34fe16d47c21e99a6f0412f6bb6eeb7fe9c9922078

Download Submit
C:\Windows\system\wOmuLzs.exe

Filesize
1.4MB

MD5
ddf3be5e93e8171789d2da4f1e0c4e12

SHA1
30f6707d17447087e11b270f4013b7e9eb261dc2

SHA256
fca147e61701003be928857f77b65f04910b6a9736bdbe19afcef5ca6bdfe6d4

SHA512
0b15766b15a125e0f7d2bb591547c67a3ced125f2fac924a8ce6f726af86ed201fe5fb308412b5ae90e79d48a8742519edcbf43e34feac295e1c7709e972f36b

Download Submit
C:\Windows\system\xlzVGFr.exe

Filesize
1.4MB

MD5
e51d58a8446c6fa8cdf5804eb96c9e46

SHA1
3f77e1c6c1c1bfc55d124304b0a27bab856187f4

SHA256
cf8d7795faa702f118223efc1c5023b55a019e3d97c2a73d7f621dc8be164ee7

SHA512
5df3255d06b2795e20a543b02a25846e0a3ba7df92880e1505db9290d7d4807e4e5e6cbb521c903efb9d2f557b7fa2f1d96bb3a93a42ab48e16c0e06fa6b6a19

Download Submit
\Windows\system\AahLECs.exe

Filesize
1.4MB

MD5
b1d1f50782bc492201427d832847787e

SHA1
12311bdddd5dc8511ddda985b21293187653ae6f

SHA256
d4b50bd64a5f3d69c47bd2169a25802cf9b7df8b512c3a905354487483181cb3

SHA512
825d3da5bc3e40611bb89bd830d0d077cfb31901752230b0a25011ea2d3b772789373aa5eaecf5cd8ee189925e4d9d327c3a24e8f361ec302b09f36893bd3825

Download Submit
\Windows\system\FBXfQAY.exe

Filesize
1.4MB

MD5
582e69f319e3699cf5fd7e6c678348a1

SHA1
0e82a8d5dea5c6ca598ad615242d623fd4be0b3f

SHA256
596328a7f6eb7c55020ff0f4c6b1311ecde8aed6d4c2e511643262e0e3c1228d

SHA512
4ce22540e33baab3b58bdfd78da18d33977731fe0e76ffc78bf45b7ff01a43b2c49eb289c1aba953eab21212c4b53d35d7688010c25392e2b139108fdad7d547

Download Submit
\Windows\system\HVgHhRg.exe

Filesize
1.4MB

MD5
df6316697fc37d87423eebdf837c040b

SHA1
a9f36576a0a6dee4b1d812f4690c92efe8792949

SHA256
b525bb23b8389881e81af67810cd8737176ea54c7c44cc2cb5b7c2f9a02d53c6

SHA512
dad14269ae29661ab2c3340a6c93da933e244f39fb1426aee6465bd05624056f4aa3b308f3fc391ca28b3555932b7c2b392dd81124730729b45c03958c757a22

Download Submit
\Windows\system\KEVUlHi.exe

Filesize
1.4MB

MD5
ab954e3243bc8987db80617dd9feed43

SHA1
ba98d8a310cf1b561b346bd24134f33a82290b63

SHA256
4cf1702cb03de431f0bfa40c3effec34003cd95d98379446c68d4bbcb3acf293

SHA512
92126055eedba41d9cb4881a16beac76fcdcc9c65ec38e0fc6299ab62dc7040cf738992266ed03fed5d2f0e251db58f2a91ef54dc219b58b754f509c1ec7645e

Download Submit
\Windows\system\XlbJtoy.exe

Filesize
1.4MB

MD5
6b4ee26668d389cc14138ac463a4a0ba

SHA1
572d55f16d708ace729fba9b233c9a7922c9196f

SHA256
40f7745638570a3ccb7a634bc22b169d6c3411cc681dceded0e14a840bd322d9

SHA512
b946a5e7076cd6e4a710ed193211ac1ba5b4bb6b3aae51e757ae0763f195205587026b35555766c50511909bc1e6e68c358b45e353fc7bb74dbd7af9310c60ea

Download Submit
\Windows\system\ejPuZTR.exe

Filesize
1.4MB

MD5
d3ebb327733e29edaa50d3e85f4139d8

SHA1
a644b33a0633236ed39d19b3bc7b1822fb89418e

SHA256
1c84b21f4f53a5702bb7d94268fc72dcfb4c5ea9c91bd5a5ae1ee6dc0b6446eb

SHA512
479a2b56d8c40c49965c0f0be9b0b479555b89f5666979e870a00966eb74e4c2224ff9c9e2d0836f7b91b474d76bd20c1c4473bff96868f646bc242d9310833a

Download Submit
\Windows\system\fYzYNaf.exe

Filesize
1.4MB

MD5
a3943a232d3efd19d1955406cf0d4a7e

SHA1
1d9cff5c044a8d591fe6e214f9209b267fe42f3e

SHA256
8fd3e86f206327d3ce9bc69440167ac6753cf4929f52ffe4e62aee8193452150

SHA512
12c7df6cd2dbf255857c3707ea828f6c06d8911a95898270c87d8a4c43a137391e7f9144dbb19404e0985cbbb386437553574593985a46b6e055929a07631a67

Download Submit
\Windows\system\fyrrUJX.exe

Filesize
1.4MB

MD5
8e720d264ab2568c71475eaa777eb174

SHA1
90350bf2fa3836d175c43ea2c575abc9593f6bed

SHA256
ef547c978daeacb90aaeeff51abfbed665de353bb2dc04e6dc5a150498a16d54

SHA512
76dcd49654cf4e061bdf254e452a2a59416a68d781af1561e6b8af35af1d1a79b326072574c314e2adc7ff5f45565cb1afccefc630a3b574580dbacf62300c82

Download Submit
\Windows\system\kwFrFxu.exe

Filesize
1.4MB

MD5
47158ec170da1ec7191f1d7877eacb7a

SHA1
8a3f9f6d9b17cdfcb22b86f9edf5a0ffbbc05c81

SHA256
c9bba84c666bc1c2d74f08db54ebecb6493d2f8b0858a7a0bdae802ea7de40d1

SHA512
426fe8bc6be5224e8ce80e27e842891bd6cf56e5d8ba457a1f4b3e1c91e4a9c5637af84d3e99cddd7ba053c89123b1cc1173062c418dd481b6697868d9a034cb

Download Submit
\Windows\system\luGiXiG.exe

Filesize
1.4MB

MD5
452966346e39fc554b049bac0fbdd1f3

SHA1
b9135eca9c0e8abeae7836ee6c784faf0cc89874

SHA256
fd760907a833f5f141760a8ff08d985c900a430704bca152228a9f19d2f5347c

SHA512
e012dac148013d4dca8518845655ac31c1df8f59c102db4af755b12145dca7cdba7b41babeac91a07d77dc64457a0c3db24e96cda92d385cc16ebb4019e1197b

Download Submit
\Windows\system\pDLQiWl.exe

Filesize
1.4MB

MD5
449441c33bd4c84bd55de7db6d7bf0a8

SHA1
9fdc96d52f1da0ca747b87ed73b25a37b6d91f0b

SHA256
c7d4c8882f56811c365ecfd256746955c05bfd9a04e9737977470d9d47d1439c

SHA512
d822856d1e4604a15c3b89d4f8bed057ac82b479fb83f086a789164ae8323dfd64159f409836bb195cefd5a1a014782388a3aa58d009a16ece376ac5f87239e0

Download Submit
\Windows\system\sJrrTCt.exe

Filesize
1.4MB

MD5
827bfdd5f63e54131905d1ffd7b7c4bd

SHA1
6cda43a60c420d1d1c54d36293322ddb2838cc69

SHA256
852a55936790316f69f43da5b41bde18cbca4416542a7efc437e908a63ef05f1

SHA512
91d95759b7cbaa63780e59a90c1edbb29673fa8e35c6b4f322876db2e42cb579a533c729f812ecb206e7f4ac722ffd79dd547f117137558472acc0142fe5a8b8

Download Submit
\Windows\system\wTBOACz.exe

Filesize
1.4MB

MD5
eef876d9ff1924e50f6b18cbce845dbe

SHA1
14536e99b06fa6d8fb06201258fdb47d60d2cffc

SHA256
516dfb2d7cb41764ffbd88967543541affd0f669e424c9e1972224f100e11b84

SHA512
74e474dcaf352058e2c82fadd76aea350c38f3d44534a1ff1ec3d00842c62d1a81cc26998f77f3aa97458dd3bbad12bbfcf5d154ec49585ef20280d1b8383be1

Download Submit
\Windows\system\zFGvmLn.exe

Filesize
1.4MB

MD5
1c458b4a37adebd836c2b1c3ae7cf3a6

SHA1
a068771f6f3d7a5e946be2b94dc51301bf58a825

SHA256
f72ac75c4cba5df099e0a28476d6a37336ba131d9b00bd4e0b684f0210e5510d

SHA512
4f4f9b2c751c51cfbefe03ecab6ed3925b8a4cf36c857f9b2558d1800a3a3f272ad635211fdbd55fc0a79adead673573da5069d4217113b88c283001603260d1

Download Submit
memory/1492-3622-0x000000013FD70000-0x00000001400C1000-memory.dmp

Filesize
3.3MB

Download
memory/1492-101-0x000000013FD70000-0x00000001400C1000-memory.dmp

Filesize
3.3MB

Download
memory/1952-19-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download
memory/1952-3625-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download
memory/2096-3615-0x000000013FB50000-0x000000013FEA1000-memory.dmp

Filesize
3.3MB

Download
memory/2096-48-0x000000013FB50000-0x000000013FEA1000-memory.dmp

Filesize
3.3MB

Download
memory/2176-50-0x000000013F680000-0x000000013F9D1000-memory.dmp

Filesize
3.3MB

Download
memory/2176-3632-0x000000013F680000-0x000000013F9D1000-memory.dmp

Filesize
3.3MB

Download
memory/2336-3617-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/2336-38-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/2412-3618-0x000000013F290000-0x000000013F5E1000-memory.dmp

Filesize
3.3MB

Download
memory/2412-32-0x000000013F290000-0x000000013F5E1000-memory.dmp

Filesize
3.3MB

Download
memory/2524-22-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/2524-69-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/2524-108-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/2524-0-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2524-83-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/2524-96-0x000000013FD70000-0x00000001400C1000-memory.dmp

Filesize
3.3MB

Download
memory/2524-58-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2524-8131-0x000000013F800000-0x000000013FB51000-memory.dmp

Filesize
3.3MB

Download
memory/2524-7931-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/2524-84-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/2524-5122-0x000000013FD70000-0x00000001400C1000-memory.dmp

Filesize
3.3MB

Download
memory/2524-109-0x000000013F800000-0x000000013FB51000-memory.dmp

Filesize
3.3MB

Download
memory/2524-57-0x000000013FB30000-0x000000013FE81000-memory.dmp

Filesize
3.3MB

Download
memory/2524-89-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2524-49-0x000000013F680000-0x000000013F9D1000-memory.dmp

Filesize
3.3MB

Download
memory/2524-37-0x000000013F870000-0x000000013FBC1000-memory.dmp

Filesize
3.3MB

Download
memory/2524-51-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/2524-43-0x000000013FB50000-0x000000013FEA1000-memory.dmp

Filesize
3.3MB

Download
memory/2524-12-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/2524-55-0x000000013FF50000-0x00000001402A1000-memory.dmp

Filesize
3.3MB

Download
memory/2524-2005-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/2524-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2524-1551-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/2524-1808-0x0000000001E20000-0x0000000002171000-memory.dmp

Filesize
3.3MB

Download
memory/2628-3624-0x000000013F340000-0x000000013F691000-memory.dmp

Filesize
3.3MB

Download
memory/2628-746-0x000000013F340000-0x000000013F691000-memory.dmp

Filesize
3.3MB

Download
memory/2628-72-0x000000013F340000-0x000000013F691000-memory.dmp

Filesize
3.3MB

Download
memory/2672-3623-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/2672-88-0x000000013FC90000-0x000000013FFE1000-memory.dmp

Filesize
3.3MB

Download
memory/2680-3626-0x000000013F0F0000-0x000000013F441000-memory.dmp

Filesize
3.3MB

Download
memory/2680-94-0x000000013F0F0000-0x000000013F441000-memory.dmp

Filesize
3.3MB

Download
memory/2700-53-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/2700-3630-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/2740-749-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2740-3631-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2740-68-0x000000013FBE0000-0x000000013FF31000-memory.dmp

Filesize
3.3MB

Download
memory/2820-62-0x000000013FB30000-0x000000013FE81000-memory.dmp

Filesize
3.3MB

Download
memory/2820-3633-0x000000013FB30000-0x000000013FE81000-memory.dmp

Filesize
3.3MB

Download
memory/2860-154-0x000000013FF50000-0x00000001402A1000-memory.dmp

Filesize
3.3MB

Download
memory/2860-56-0x000000013FF50000-0x00000001402A1000-memory.dmp

Filesize
3.3MB

Download
memory/2860-3620-0x000000013FF50000-0x00000001402A1000-memory.dmp

Filesize
3.3MB

Download