xmrig | edec819c4804af9f439ae431410fbf5db84220f40c596c1e8bb3a02b3e12d2b2

Analysis

max time kernel
82s
max time network
17s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
16/08/2024, 23:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1b84f0041bea52f0367d209aa28510e0N.exe
Size

1.2MB
MD5

1b84f0041bea52f0367d209aa28510e0
SHA1

1df95b145748d2e52fe405107c41a44d64653e73
SHA256

edec819c4804af9f439ae431410fbf5db84220f40c596c1e8bb3a02b3e12d2b2
SHA512

c2682e4f1a55898bb58afe7a183e0a81a5dc7ae8dae8da4b9167ba7a4348c56de31ec58eb3871acff53bfed9b13b94ee4302997420cdcbc59baa491a2305b29a
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727f8UhNnXIhz24GtdR4a/f5kJDdz8cXDcb:ROdWCCi7/rahUUvXjVTRdf5k5p8nb

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral1/memory/2840-15-0x000000013F5B0000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2492-29-0x000000013F3B0000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/3040-14-0x000000013F160000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2096-376-0x000000013FA80000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2408-1206-0x000000013F070000-0x000000013F3C1000-memory.dmp	xmrig
behavioral1/memory/2984-1522-0x000000013F790000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/2604-1524-0x000000013F140000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/1776-1598-0x000000013F5C0000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2612-1600-0x000000013F6F0000-0x000000013FA41000-memory.dmp	xmrig
behavioral1/memory/2496-1605-0x000000013FB40000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2752-1606-0x000000013FD40000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2244-1607-0x000000013FE60000-0x00000001401B1000-memory.dmp	xmrig
behavioral1/memory/1652-1608-0x000000013FA00000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2124-1612-0x000000013FC80000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2072-1610-0x000000013FBB0000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/2096-1725-0x000000013F140000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/2840-4254-0x000000013F5B0000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/3040-4256-0x000000013F160000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2408-4259-0x000000013F070000-0x000000013F3C1000-memory.dmp	xmrig
behavioral1/memory/2492-4261-0x000000013F3B0000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2984-4278-0x000000013F790000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/2496-4324-0x000000013FB40000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/1776-4323-0x000000013F5C0000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2072-4329-0x000000013FBB0000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/2244-4328-0x000000013FE60000-0x00000001401B1000-memory.dmp	xmrig
behavioral1/memory/2752-4350-0x000000013FD40000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2612-4346-0x000000013F6F0000-0x000000013FA41000-memory.dmp	xmrig
behavioral1/memory/2604-4344-0x000000013F140000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/2124-4354-0x000000013FC80000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/1652-4352-0x000000013FA00000-0x000000013FD51000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2840	SoNJFTW.exe
3040	rYCxFJG.exe
2408	aKUQLqD.exe
2492	KDefnkL.exe
2984	zUQztUt.exe
2604	DeSKgAN.exe
1776	PhOHkDF.exe
2612	CZBrXqA.exe
2496	RoChuQt.exe
2752	PieMOwb.exe
2244	wbzntSA.exe
1652	dMdtqfI.exe
2072	vljPVnb.exe
2124	tjZrsSf.exe
1020	uyRfcRQ.exe
2988	hjPhZdx.exe
2524	AskFRRu.exe
2660	HUhQEju.exe
2932	xmHwsGz.exe
3004	nxheCvN.exe
2788	UvaKePo.exe
2768	TaWQoBU.exe
2904	GperIFv.exe
2776	EVdYfQC.exe
2108	GZimmHa.exe
596	YclnhdI.exe
484	eOxSiUY.exe
876	EmOCnhJ.exe
1784	DcbpGVl.exe
1456	okwUtjk.exe
2196	NLSUife.exe
2484	LKaddZR.exe
2300	csGOtNi.exe
272	rQPUsJh.exe
2384	XYxcSMT.exe
3032	UyOaLhR.exe
1136	Vkkmros.exe
580	cHIivzJ.exe
1692	rkAvQvA.exe
1356	aFtXzLS.exe
1228	CTuLepO.exe
1836	buHBwuX.exe
2536	joMCcVr.exe
984	XNnSwep.exe
696	Amocdqq.exe
3048	bfjMBpV.exe
2000	cvrumTJ.exe
1588	VCMinFw.exe
2908	nJvBscp.exe
1700	CasFEGI.exe
2968	qvHHRXF.exe
1736	DusxarV.exe
1108	XBaqLpm.exe
2028	NkRKuud.exe
2912	WaUjpzS.exe
3008	QDXKclr.exe
2292	FgYtfIh.exe
920	EctJVkm.exe
304	wwkiUYy.exe
2268	YDLMZhk.exe
560	nLSczXz.exe
2116	ppGwEEG.exe
2144	AwyrbnJ.exe
1000	vSuXWAU.exe

Loads dropped DLL 64 IoCs

pid	Process
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe
2096	1b84f0041bea52f0367d209aa28510e0N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2096-0-0x000000013FA80000-0x000000013FDD1000-memory.dmp	upx
behavioral1/files/0x0005000000010300-3.dat	upx
behavioral1/files/0x0008000000016d41-7.dat	upx
behavioral1/memory/2840-15-0x000000013F5B0000-0x000000013F901000-memory.dmp	upx
behavioral1/files/0x0008000000016d49-16.dat	upx
behavioral1/memory/2408-21-0x000000013F070000-0x000000013F3C1000-memory.dmp	upx
behavioral1/files/0x0007000000016d79-25.dat	upx
behavioral1/files/0x0007000000016d8b-30.dat	upx
behavioral1/memory/2492-29-0x000000013F3B0000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/3040-14-0x000000013F160000-0x000000013F4B1000-memory.dmp	upx
behavioral1/files/0x0007000000016da1-36.dat	upx
behavioral1/memory/2984-38-0x000000013F790000-0x000000013FAE1000-memory.dmp	upx
behavioral1/files/0x0009000000016db3-44.dat	upx
behavioral1/files/0x0033000000016d1d-48.dat	upx
behavioral1/files/0x00070000000186ff-51.dat	upx
behavioral1/files/0x000500000001960d-56.dat	upx
behavioral1/files/0x000500000001960f-59.dat	upx
behavioral1/files/0x0005000000019615-67.dat	upx
behavioral1/files/0x0005000000019619-72.dat	upx
behavioral1/files/0x000500000001961d-80.dat	upx
behavioral1/files/0x0005000000019668-99.dat	upx
behavioral1/files/0x00050000000196a0-105.dat	upx
behavioral1/files/0x00050000000196a2-109.dat	upx
behavioral1/memory/2096-376-0x000000013FA80000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/2124-374-0x000000013FC80000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2072-372-0x000000013FBB0000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/1652-370-0x000000013FA00000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2244-368-0x000000013FE60000-0x00000001401B1000-memory.dmp	upx
behavioral1/memory/2752-366-0x000000013FD40000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/2496-364-0x000000013FB40000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2612-362-0x000000013F6F0000-0x000000013FA41000-memory.dmp	upx
behavioral1/memory/1776-360-0x000000013F5C0000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/2604-359-0x000000013F140000-0x000000013F491000-memory.dmp	upx
behavioral1/files/0x000500000001997b-143.dat	upx
behavioral1/files/0x000500000001994f-139.dat	upx
behavioral1/files/0x00050000000198f1-135.dat	upx
behavioral1/files/0x00050000000198ed-131.dat	upx
behavioral1/files/0x000500000001971e-127.dat	upx
behavioral1/files/0x0005000000019700-123.dat	upx
behavioral1/files/0x00050000000196e9-119.dat	upx
behavioral1/files/0x00050000000196e4-115.dat	upx
behavioral1/files/0x000500000001969d-103.dat	upx
behavioral1/files/0x0005000000019621-95.dat	upx
behavioral1/files/0x0005000000019620-92.dat	upx
behavioral1/files/0x000500000001961f-87.dat	upx
behavioral1/files/0x000500000001961e-84.dat	upx
behavioral1/files/0x000500000001961b-75.dat	upx
behavioral1/files/0x0005000000019613-63.dat	upx
behavioral1/memory/2408-1206-0x000000013F070000-0x000000013F3C1000-memory.dmp	upx
behavioral1/memory/2984-1522-0x000000013F790000-0x000000013FAE1000-memory.dmp	upx
behavioral1/memory/2604-1524-0x000000013F140000-0x000000013F491000-memory.dmp	upx
behavioral1/memory/1776-1598-0x000000013F5C0000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/2612-1600-0x000000013F6F0000-0x000000013FA41000-memory.dmp	upx
behavioral1/memory/2496-1605-0x000000013FB40000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2752-1606-0x000000013FD40000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/2244-1607-0x000000013FE60000-0x00000001401B1000-memory.dmp	upx
behavioral1/memory/1652-1608-0x000000013FA00000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2124-1612-0x000000013FC80000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2072-1610-0x000000013FBB0000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/2840-4254-0x000000013F5B0000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/3040-4256-0x000000013F160000-0x000000013F4B1000-memory.dmp	upx
behavioral1/memory/2408-4259-0x000000013F070000-0x000000013F3C1000-memory.dmp	upx
behavioral1/memory/2492-4261-0x000000013F3B0000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2984-4278-0x000000013F790000-0x000000013FAE1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GtPfxjs.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\qrNhmJB.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\GfHeXSe.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\pgeqsQz.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\fYRrQPX.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\UvaKePo.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\BiIuSEj.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\BVqhoKd.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\gPsqHRb.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\FxUtTlv.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\gAULxja.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\mdqFhGp.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\DXUshEZ.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\myPdAZS.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\iBPWrIh.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\BxhdiPN.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\YZJksHy.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\uXvGhlj.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\AZEQicT.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\rYvaeqc.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\rYCxFJG.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\MglCiHd.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\aXXkGKy.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\RWxELFk.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\lepldLS.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\SiBXKiy.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\WMUpNns.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\TjXEOcX.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\gEJbkTV.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\CcEgQmH.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\txPUnqW.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\yAmJZlV.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\iJQONEz.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\XMqnqpv.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\DDbbglk.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\eXgLHpI.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\FLvssfQ.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\EvIDmMv.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\VSZbtnG.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\MtFemYW.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\YhwmMwt.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\wscrVlo.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\NLSUife.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\NsVAHdC.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\rmRyWVX.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\KDnszTm.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\SfBbErb.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\gZYAwsf.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\pTxdbnZ.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\fCRDtRF.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\UzPabRb.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\PGmpHYh.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\kuvSxAJ.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\FTPUMOq.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\LgtruZx.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\yxaEcNo.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\qwBRyTo.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\xmeRCvm.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\ftxIgAz.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\XzUwKkE.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\xKggwmY.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\hHqnioD.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\KvOHgcF.exe	1b84f0041bea52f0367d209aa28510e0N.exe
File created	C:\Windows\System\yeeWYMX.exe	1b84f0041bea52f0367d209aa28510e0N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2096 wrote to memory of 2840	2096	1b84f0041bea52f0367d209aa28510e0N.exe	31
PID 2096 wrote to memory of 2840	2096	1b84f0041bea52f0367d209aa28510e0N.exe	31
PID 2096 wrote to memory of 2840	2096	1b84f0041bea52f0367d209aa28510e0N.exe	31
PID 2096 wrote to memory of 3040	2096	1b84f0041bea52f0367d209aa28510e0N.exe	32
PID 2096 wrote to memory of 3040	2096	1b84f0041bea52f0367d209aa28510e0N.exe	32
PID 2096 wrote to memory of 3040	2096	1b84f0041bea52f0367d209aa28510e0N.exe	32
PID 2096 wrote to memory of 2408	2096	1b84f0041bea52f0367d209aa28510e0N.exe	33
PID 2096 wrote to memory of 2408	2096	1b84f0041bea52f0367d209aa28510e0N.exe	33
PID 2096 wrote to memory of 2408	2096	1b84f0041bea52f0367d209aa28510e0N.exe	33
PID 2096 wrote to memory of 2492	2096	1b84f0041bea52f0367d209aa28510e0N.exe	34
PID 2096 wrote to memory of 2492	2096	1b84f0041bea52f0367d209aa28510e0N.exe	34
PID 2096 wrote to memory of 2492	2096	1b84f0041bea52f0367d209aa28510e0N.exe	34
PID 2096 wrote to memory of 2984	2096	1b84f0041bea52f0367d209aa28510e0N.exe	35
PID 2096 wrote to memory of 2984	2096	1b84f0041bea52f0367d209aa28510e0N.exe	35
PID 2096 wrote to memory of 2984	2096	1b84f0041bea52f0367d209aa28510e0N.exe	35
PID 2096 wrote to memory of 2604	2096	1b84f0041bea52f0367d209aa28510e0N.exe	36
PID 2096 wrote to memory of 2604	2096	1b84f0041bea52f0367d209aa28510e0N.exe	36
PID 2096 wrote to memory of 2604	2096	1b84f0041bea52f0367d209aa28510e0N.exe	36
PID 2096 wrote to memory of 1776	2096	1b84f0041bea52f0367d209aa28510e0N.exe	37
PID 2096 wrote to memory of 1776	2096	1b84f0041bea52f0367d209aa28510e0N.exe	37
PID 2096 wrote to memory of 1776	2096	1b84f0041bea52f0367d209aa28510e0N.exe	37
PID 2096 wrote to memory of 2612	2096	1b84f0041bea52f0367d209aa28510e0N.exe	38
PID 2096 wrote to memory of 2612	2096	1b84f0041bea52f0367d209aa28510e0N.exe	38
PID 2096 wrote to memory of 2612	2096	1b84f0041bea52f0367d209aa28510e0N.exe	38
PID 2096 wrote to memory of 2496	2096	1b84f0041bea52f0367d209aa28510e0N.exe	39
PID 2096 wrote to memory of 2496	2096	1b84f0041bea52f0367d209aa28510e0N.exe	39
PID 2096 wrote to memory of 2496	2096	1b84f0041bea52f0367d209aa28510e0N.exe	39
PID 2096 wrote to memory of 2752	2096	1b84f0041bea52f0367d209aa28510e0N.exe	40
PID 2096 wrote to memory of 2752	2096	1b84f0041bea52f0367d209aa28510e0N.exe	40
PID 2096 wrote to memory of 2752	2096	1b84f0041bea52f0367d209aa28510e0N.exe	40
PID 2096 wrote to memory of 2244	2096	1b84f0041bea52f0367d209aa28510e0N.exe	41
PID 2096 wrote to memory of 2244	2096	1b84f0041bea52f0367d209aa28510e0N.exe	41
PID 2096 wrote to memory of 2244	2096	1b84f0041bea52f0367d209aa28510e0N.exe	41
PID 2096 wrote to memory of 1652	2096	1b84f0041bea52f0367d209aa28510e0N.exe	42
PID 2096 wrote to memory of 1652	2096	1b84f0041bea52f0367d209aa28510e0N.exe	42
PID 2096 wrote to memory of 1652	2096	1b84f0041bea52f0367d209aa28510e0N.exe	42
PID 2096 wrote to memory of 2072	2096	1b84f0041bea52f0367d209aa28510e0N.exe	43
PID 2096 wrote to memory of 2072	2096	1b84f0041bea52f0367d209aa28510e0N.exe	43
PID 2096 wrote to memory of 2072	2096	1b84f0041bea52f0367d209aa28510e0N.exe	43
PID 2096 wrote to memory of 2124	2096	1b84f0041bea52f0367d209aa28510e0N.exe	44
PID 2096 wrote to memory of 2124	2096	1b84f0041bea52f0367d209aa28510e0N.exe	44
PID 2096 wrote to memory of 2124	2096	1b84f0041bea52f0367d209aa28510e0N.exe	44
PID 2096 wrote to memory of 1020	2096	1b84f0041bea52f0367d209aa28510e0N.exe	45
PID 2096 wrote to memory of 1020	2096	1b84f0041bea52f0367d209aa28510e0N.exe	45
PID 2096 wrote to memory of 1020	2096	1b84f0041bea52f0367d209aa28510e0N.exe	45
PID 2096 wrote to memory of 2988	2096	1b84f0041bea52f0367d209aa28510e0N.exe	46
PID 2096 wrote to memory of 2988	2096	1b84f0041bea52f0367d209aa28510e0N.exe	46
PID 2096 wrote to memory of 2988	2096	1b84f0041bea52f0367d209aa28510e0N.exe	46
PID 2096 wrote to memory of 2524	2096	1b84f0041bea52f0367d209aa28510e0N.exe	47
PID 2096 wrote to memory of 2524	2096	1b84f0041bea52f0367d209aa28510e0N.exe	47
PID 2096 wrote to memory of 2524	2096	1b84f0041bea52f0367d209aa28510e0N.exe	47
PID 2096 wrote to memory of 2660	2096	1b84f0041bea52f0367d209aa28510e0N.exe	48
PID 2096 wrote to memory of 2660	2096	1b84f0041bea52f0367d209aa28510e0N.exe	48
PID 2096 wrote to memory of 2660	2096	1b84f0041bea52f0367d209aa28510e0N.exe	48
PID 2096 wrote to memory of 2932	2096	1b84f0041bea52f0367d209aa28510e0N.exe	49
PID 2096 wrote to memory of 2932	2096	1b84f0041bea52f0367d209aa28510e0N.exe	49
PID 2096 wrote to memory of 2932	2096	1b84f0041bea52f0367d209aa28510e0N.exe	49
PID 2096 wrote to memory of 3004	2096	1b84f0041bea52f0367d209aa28510e0N.exe	50
PID 2096 wrote to memory of 3004	2096	1b84f0041bea52f0367d209aa28510e0N.exe	50
PID 2096 wrote to memory of 3004	2096	1b84f0041bea52f0367d209aa28510e0N.exe	50
PID 2096 wrote to memory of 2788	2096	1b84f0041bea52f0367d209aa28510e0N.exe	51
PID 2096 wrote to memory of 2788	2096	1b84f0041bea52f0367d209aa28510e0N.exe	51
PID 2096 wrote to memory of 2788	2096	1b84f0041bea52f0367d209aa28510e0N.exe	51
PID 2096 wrote to memory of 2768	2096	1b84f0041bea52f0367d209aa28510e0N.exe	52

C:\Users\Admin\AppData\Local\Temp\1b84f0041bea52f0367d209aa28510e0N.exe
"C:\Users\Admin\AppData\Local\Temp\1b84f0041bea52f0367d209aa28510e0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2096
- C:\Windows\System\SoNJFTW.exe
  C:\Windows\System\SoNJFTW.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\rYCxFJG.exe
  C:\Windows\System\rYCxFJG.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\aKUQLqD.exe
  C:\Windows\System\aKUQLqD.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\KDefnkL.exe
  C:\Windows\System\KDefnkL.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\zUQztUt.exe
  C:\Windows\System\zUQztUt.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\DeSKgAN.exe
  C:\Windows\System\DeSKgAN.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\PhOHkDF.exe
  C:\Windows\System\PhOHkDF.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\CZBrXqA.exe
  C:\Windows\System\CZBrXqA.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\RoChuQt.exe
  C:\Windows\System\RoChuQt.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\PieMOwb.exe
  C:\Windows\System\PieMOwb.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\wbzntSA.exe
  C:\Windows\System\wbzntSA.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\dMdtqfI.exe
  C:\Windows\System\dMdtqfI.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\vljPVnb.exe
  C:\Windows\System\vljPVnb.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\tjZrsSf.exe
  C:\Windows\System\tjZrsSf.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\uyRfcRQ.exe
  C:\Windows\System\uyRfcRQ.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\hjPhZdx.exe
  C:\Windows\System\hjPhZdx.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\AskFRRu.exe
  C:\Windows\System\AskFRRu.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\HUhQEju.exe
  C:\Windows\System\HUhQEju.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\xmHwsGz.exe
  C:\Windows\System\xmHwsGz.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\nxheCvN.exe
  C:\Windows\System\nxheCvN.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\UvaKePo.exe
  C:\Windows\System\UvaKePo.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\TaWQoBU.exe
  C:\Windows\System\TaWQoBU.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\GperIFv.exe
  C:\Windows\System\GperIFv.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\EVdYfQC.exe
  C:\Windows\System\EVdYfQC.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\GZimmHa.exe
  C:\Windows\System\GZimmHa.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\YclnhdI.exe
  C:\Windows\System\YclnhdI.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\eOxSiUY.exe
  C:\Windows\System\eOxSiUY.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\EmOCnhJ.exe
  C:\Windows\System\EmOCnhJ.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\DcbpGVl.exe
  C:\Windows\System\DcbpGVl.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\okwUtjk.exe
  C:\Windows\System\okwUtjk.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\NLSUife.exe
  C:\Windows\System\NLSUife.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\LKaddZR.exe
  C:\Windows\System\LKaddZR.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\csGOtNi.exe
  C:\Windows\System\csGOtNi.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\rQPUsJh.exe
  C:\Windows\System\rQPUsJh.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\XYxcSMT.exe
  C:\Windows\System\XYxcSMT.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\UyOaLhR.exe
  C:\Windows\System\UyOaLhR.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\Vkkmros.exe
  C:\Windows\System\Vkkmros.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\cHIivzJ.exe
  C:\Windows\System\cHIivzJ.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\rkAvQvA.exe
  C:\Windows\System\rkAvQvA.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\aFtXzLS.exe
  C:\Windows\System\aFtXzLS.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\CTuLepO.exe
  C:\Windows\System\CTuLepO.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\buHBwuX.exe
  C:\Windows\System\buHBwuX.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\joMCcVr.exe
  C:\Windows\System\joMCcVr.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\XNnSwep.exe
  C:\Windows\System\XNnSwep.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\Amocdqq.exe
  C:\Windows\System\Amocdqq.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\bfjMBpV.exe
  C:\Windows\System\bfjMBpV.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\cvrumTJ.exe
  C:\Windows\System\cvrumTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\VCMinFw.exe
  C:\Windows\System\VCMinFw.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\nJvBscp.exe
  C:\Windows\System\nJvBscp.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\CasFEGI.exe
  C:\Windows\System\CasFEGI.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\qvHHRXF.exe
  C:\Windows\System\qvHHRXF.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\DusxarV.exe
  C:\Windows\System\DusxarV.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\XBaqLpm.exe
  C:\Windows\System\XBaqLpm.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\NkRKuud.exe
  C:\Windows\System\NkRKuud.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\WaUjpzS.exe
  C:\Windows\System\WaUjpzS.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\QDXKclr.exe
  C:\Windows\System\QDXKclr.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\FgYtfIh.exe
  C:\Windows\System\FgYtfIh.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\EctJVkm.exe
  C:\Windows\System\EctJVkm.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\wwkiUYy.exe
  C:\Windows\System\wwkiUYy.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\YDLMZhk.exe
  C:\Windows\System\YDLMZhk.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\nLSczXz.exe
  C:\Windows\System\nLSczXz.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\ppGwEEG.exe
  C:\Windows\System\ppGwEEG.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\AwyrbnJ.exe
  C:\Windows\System\AwyrbnJ.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\vSuXWAU.exe
  C:\Windows\System\vSuXWAU.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\BvQGZbM.exe
  C:\Windows\System\BvQGZbM.exe
  2⤵
  PID:2428
- C:\Windows\System\PJBMTLW.exe
  C:\Windows\System\PJBMTLW.exe
  2⤵
  PID:1532
- C:\Windows\System\zXatYYH.exe
  C:\Windows\System\zXatYYH.exe
  2⤵
  PID:884
- C:\Windows\System\SgzMUGr.exe
  C:\Windows\System\SgzMUGr.exe
  2⤵
  PID:1796
- C:\Windows\System\hdtNsWT.exe
  C:\Windows\System\hdtNsWT.exe
  2⤵
  PID:1764
- C:\Windows\System\QaSYpQq.exe
  C:\Windows\System\QaSYpQq.exe
  2⤵
  PID:1760
- C:\Windows\System\iQearPC.exe
  C:\Windows\System\iQearPC.exe
  2⤵
  PID:2828
- C:\Windows\System\xEnTNSE.exe
  C:\Windows\System\xEnTNSE.exe
  2⤵
  PID:1820
- C:\Windows\System\UCCFXVR.exe
  C:\Windows\System\UCCFXVR.exe
  2⤵
  PID:2844
- C:\Windows\System\UQnJzIh.exe
  C:\Windows\System\UQnJzIh.exe
  2⤵
  PID:3028
- C:\Windows\System\gBcSqub.exe
  C:\Windows\System\gBcSqub.exe
  2⤵
  PID:2920
- C:\Windows\System\AYdwxtf.exe
  C:\Windows\System\AYdwxtf.exe
  2⤵
  PID:2588
- C:\Windows\System\kxSfFpb.exe
  C:\Windows\System\kxSfFpb.exe
  2⤵
  PID:3024
- C:\Windows\System\QmCFuBV.exe
  C:\Windows\System\QmCFuBV.exe
  2⤵
  PID:1716
- C:\Windows\System\CkYjqkh.exe
  C:\Windows\System\CkYjqkh.exe
  2⤵
  PID:2872
- C:\Windows\System\VISpaVa.exe
  C:\Windows\System\VISpaVa.exe
  2⤵
  PID:2624
- C:\Windows\System\ESwGpzm.exe
  C:\Windows\System\ESwGpzm.exe
  2⤵
  PID:2184
- C:\Windows\System\rnGFrmd.exe
  C:\Windows\System\rnGFrmd.exe
  2⤵
  PID:2696
- C:\Windows\System\dHxlkWP.exe
  C:\Windows\System\dHxlkWP.exe
  2⤵
  PID:2876
- C:\Windows\System\BEdthtk.exe
  C:\Windows\System\BEdthtk.exe
  2⤵
  PID:2344
- C:\Windows\System\TxAtCgn.exe
  C:\Windows\System\TxAtCgn.exe
  2⤵
  PID:1888
- C:\Windows\System\NaTmKCq.exe
  C:\Windows\System\NaTmKCq.exe
  2⤵
  PID:1664
- C:\Windows\System\qiAuQUz.exe
  C:\Windows\System\qiAuQUz.exe
  2⤵
  PID:2744
- C:\Windows\System\clCeepR.exe
  C:\Windows\System\clCeepR.exe
  2⤵
  PID:2936
- C:\Windows\System\BMNvJaJ.exe
  C:\Windows\System\BMNvJaJ.exe
  2⤵
  PID:2992
- C:\Windows\System\elMnRix.exe
  C:\Windows\System\elMnRix.exe
  2⤵
  PID:1140
- C:\Windows\System\nTSMGxC.exe
  C:\Windows\System\nTSMGxC.exe
  2⤵
  PID:2900
- C:\Windows\System\NPYSkmu.exe
  C:\Windows\System\NPYSkmu.exe
  2⤵
  PID:1060
- C:\Windows\System\YOIPCPn.exe
  C:\Windows\System\YOIPCPn.exe
  2⤵
  PID:2352
- C:\Windows\System\UUHWoJI.exe
  C:\Windows\System\UUHWoJI.exe
  2⤵
  PID:2412
- C:\Windows\System\ZzaUgUR.exe
  C:\Windows\System\ZzaUgUR.exe
  2⤵
  PID:2400
- C:\Windows\System\SznOaRg.exe
  C:\Windows\System\SznOaRg.exe
  2⤵
  PID:268
- C:\Windows\System\tUOJoHu.exe
  C:\Windows\System\tUOJoHu.exe
  2⤵
  PID:2204
- C:\Windows\System\SzspidI.exe
  C:\Windows\System\SzspidI.exe
  2⤵
  PID:1748
- C:\Windows\System\bnFvPxF.exe
  C:\Windows\System\bnFvPxF.exe
  2⤵
  PID:1916
- C:\Windows\System\mVYwTZq.exe
  C:\Windows\System\mVYwTZq.exe
  2⤵
  PID:1480
- C:\Windows\System\dFVdpSa.exe
  C:\Windows\System\dFVdpSa.exe
  2⤵
  PID:2088
- C:\Windows\System\jkhCQBv.exe
  C:\Windows\System\jkhCQBv.exe
  2⤵
  PID:956
- C:\Windows\System\WrCukLF.exe
  C:\Windows\System\WrCukLF.exe
  2⤵
  PID:2248
- C:\Windows\System\BxhdiPN.exe
  C:\Windows\System\BxhdiPN.exe
  2⤵
  PID:1412
- C:\Windows\System\RRxrgCy.exe
  C:\Windows\System\RRxrgCy.exe
  2⤵
  PID:1732
- C:\Windows\System\NcQLgfJ.exe
  C:\Windows\System\NcQLgfJ.exe
  2⤵
  PID:1924
- C:\Windows\System\EetmwWL.exe
  C:\Windows\System\EetmwWL.exe
  2⤵
  PID:828
- C:\Windows\System\DFyFsEk.exe
  C:\Windows\System\DFyFsEk.exe
  2⤵
  PID:2060
- C:\Windows\System\XwBucMF.exe
  C:\Windows\System\XwBucMF.exe
  2⤵
  PID:2404
- C:\Windows\System\WxmFInq.exe
  C:\Windows\System\WxmFInq.exe
  2⤵
  PID:2180
- C:\Windows\System\eVTMnAo.exe
  C:\Windows\System\eVTMnAo.exe
  2⤵
  PID:2084
- C:\Windows\System\WLnjWeT.exe
  C:\Windows\System\WLnjWeT.exe
  2⤵
  PID:2044
- C:\Windows\System\FYzDUgT.exe
  C:\Windows\System\FYzDUgT.exe
  2⤵
  PID:1212
- C:\Windows\System\SLqEMfN.exe
  C:\Windows\System\SLqEMfN.exe
  2⤵
  PID:468
- C:\Windows\System\trrrhrs.exe
  C:\Windows\System\trrrhrs.exe
  2⤵
  PID:1892
- C:\Windows\System\TiFlZHy.exe
  C:\Windows\System\TiFlZHy.exe
  2⤵
  PID:1712
- C:\Windows\System\jvAPxvm.exe
  C:\Windows\System\jvAPxvm.exe
  2⤵
  PID:1632
- C:\Windows\System\ldYWfBW.exe
  C:\Windows\System\ldYWfBW.exe
  2⤵
  PID:2720
- C:\Windows\System\eZJOPbG.exe
  C:\Windows\System\eZJOPbG.exe
  2⤵
  PID:1340
- C:\Windows\System\rllzQBA.exe
  C:\Windows\System\rllzQBA.exe
  2⤵
  PID:2208
- C:\Windows\System\sRVGTAk.exe
  C:\Windows\System\sRVGTAk.exe
  2⤵
  PID:2600
- C:\Windows\System\npoqDzI.exe
  C:\Windows\System\npoqDzI.exe
  2⤵
  PID:2820
- C:\Windows\System\HklIubR.exe
  C:\Windows\System\HklIubR.exe
  2⤵
  PID:2564
- C:\Windows\System\Ffskjmi.exe
  C:\Windows\System\Ffskjmi.exe
  2⤵
  PID:2120
- C:\Windows\System\jrRsQFY.exe
  C:\Windows\System\jrRsQFY.exe
  2⤵
  PID:1968
- C:\Windows\System\BYYpEiW.exe
  C:\Windows\System\BYYpEiW.exe
  2⤵
  PID:2068
- C:\Windows\System\KKXMpCG.exe
  C:\Windows\System\KKXMpCG.exe
  2⤵
  PID:1880
- C:\Windows\System\wAfNJcw.exe
  C:\Windows\System\wAfNJcw.exe
  2⤵
  PID:2892
- C:\Windows\System\NcsyQUm.exe
  C:\Windows\System\NcsyQUm.exe
  2⤵
  PID:1728
- C:\Windows\System\NigXBLj.exe
  C:\Windows\System\NigXBLj.exe
  2⤵
  PID:536
- C:\Windows\System\vBFjalw.exe
  C:\Windows\System\vBFjalw.exe
  2⤵
  PID:1672
- C:\Windows\System\aQmnPIi.exe
  C:\Windows\System\aQmnPIi.exe
  2⤵
  PID:1048
- C:\Windows\System\uBVNUWm.exe
  C:\Windows\System\uBVNUWm.exe
  2⤵
  PID:2240
- C:\Windows\System\qxUimLi.exe
  C:\Windows\System\qxUimLi.exe
  2⤵
  PID:808
- C:\Windows\System\tajbcYH.exe
  C:\Windows\System\tajbcYH.exe
  2⤵
  PID:2100
- C:\Windows\System\yeCQkZp.exe
  C:\Windows\System\yeCQkZp.exe
  2⤵
  PID:668
- C:\Windows\System\CmQpnSx.exe
  C:\Windows\System\CmQpnSx.exe
  2⤵
  PID:2436
- C:\Windows\System\nBDches.exe
  C:\Windows\System\nBDches.exe
  2⤵
  PID:736
- C:\Windows\System\eCmSFov.exe
  C:\Windows\System\eCmSFov.exe
  2⤵
  PID:2640
- C:\Windows\System\ozTbivF.exe
  C:\Windows\System\ozTbivF.exe
  2⤵
  PID:1232
- C:\Windows\System\LZUzhGs.exe
  C:\Windows\System\LZUzhGs.exe
  2⤵
  PID:2896
- C:\Windows\System\YXEJWMh.exe
  C:\Windows\System\YXEJWMh.exe
  2⤵
  PID:2388
- C:\Windows\System\OjEiWTy.exe
  C:\Windows\System\OjEiWTy.exe
  2⤵
  PID:2264
- C:\Windows\System\rgGDAXq.exe
  C:\Windows\System\rgGDAXq.exe
  2⤵
  PID:2252
- C:\Windows\System\MjlJhVC.exe
  C:\Windows\System\MjlJhVC.exe
  2⤵
  PID:2356
- C:\Windows\System\uSaHSml.exe
  C:\Windows\System\uSaHSml.exe
  2⤵
  PID:592
- C:\Windows\System\vFLLlpg.exe
  C:\Windows\System\vFLLlpg.exe
  2⤵
  PID:2804
- C:\Windows\System\PZXiSMH.exe
  C:\Windows\System\PZXiSMH.exe
  2⤵
  PID:1208
- C:\Windows\System\cPBKibz.exe
  C:\Windows\System\cPBKibz.exe
  2⤵
  PID:2312
- C:\Windows\System\KkbQzfQ.exe
  C:\Windows\System\KkbQzfQ.exe
  2⤵
  PID:3076
- C:\Windows\System\bszZbIT.exe
  C:\Windows\System\bszZbIT.exe
  2⤵
  PID:3092
- C:\Windows\System\iumhOYN.exe
  C:\Windows\System\iumhOYN.exe
  2⤵
  PID:3108
- C:\Windows\System\twxfrOH.exe
  C:\Windows\System\twxfrOH.exe
  2⤵
  PID:3124
- C:\Windows\System\nZclxWk.exe
  C:\Windows\System\nZclxWk.exe
  2⤵
  PID:3140
- C:\Windows\System\XMqnqpv.exe
  C:\Windows\System\XMqnqpv.exe
  2⤵
  PID:3160
- C:\Windows\System\uHglbsr.exe
  C:\Windows\System\uHglbsr.exe
  2⤵
  PID:3176
- C:\Windows\System\PQMqnob.exe
  C:\Windows\System\PQMqnob.exe
  2⤵
  PID:3192
- C:\Windows\System\ptovyXg.exe
  C:\Windows\System\ptovyXg.exe
  2⤵
  PID:3208
- C:\Windows\System\yuIPJRY.exe
  C:\Windows\System\yuIPJRY.exe
  2⤵
  PID:3228
- C:\Windows\System\gJzFUzk.exe
  C:\Windows\System\gJzFUzk.exe
  2⤵
  PID:3244
- C:\Windows\System\UqHeuxi.exe
  C:\Windows\System\UqHeuxi.exe
  2⤵
  PID:3260
- C:\Windows\System\jegvpIA.exe
  C:\Windows\System\jegvpIA.exe
  2⤵
  PID:3280
- C:\Windows\System\yTxoIUl.exe
  C:\Windows\System\yTxoIUl.exe
  2⤵
  PID:3296
- C:\Windows\System\wZElCtj.exe
  C:\Windows\System\wZElCtj.exe
  2⤵
  PID:3312
- C:\Windows\System\bytJvbK.exe
  C:\Windows\System\bytJvbK.exe
  2⤵
  PID:3332
- C:\Windows\System\DoQhnCd.exe
  C:\Windows\System\DoQhnCd.exe
  2⤵
  PID:3352
- C:\Windows\System\KwWvPwu.exe
  C:\Windows\System\KwWvPwu.exe
  2⤵
  PID:3372
- C:\Windows\System\myZltNF.exe
  C:\Windows\System\myZltNF.exe
  2⤵
  PID:3388
- C:\Windows\System\MglCiHd.exe
  C:\Windows\System\MglCiHd.exe
  2⤵
  PID:3408
- C:\Windows\System\eVgPsiS.exe
  C:\Windows\System\eVgPsiS.exe
  2⤵
  PID:3424
- C:\Windows\System\DDbbglk.exe
  C:\Windows\System\DDbbglk.exe
  2⤵
  PID:3440
- C:\Windows\System\ESXnXnC.exe
  C:\Windows\System\ESXnXnC.exe
  2⤵
  PID:3460
- C:\Windows\System\pGJeVHl.exe
  C:\Windows\System\pGJeVHl.exe
  2⤵
  PID:3480
- C:\Windows\System\qdEdFOC.exe
  C:\Windows\System\qdEdFOC.exe
  2⤵
  PID:3504
- C:\Windows\System\cNopHBv.exe
  C:\Windows\System\cNopHBv.exe
  2⤵
  PID:3524
- C:\Windows\System\hImValz.exe
  C:\Windows\System\hImValz.exe
  2⤵
  PID:3544
- C:\Windows\System\HWKZPhE.exe
  C:\Windows\System\HWKZPhE.exe
  2⤵
  PID:3772
- C:\Windows\System\IQJdLHA.exe
  C:\Windows\System\IQJdLHA.exe
  2⤵
  PID:3792
- C:\Windows\System\TujDaBs.exe
  C:\Windows\System\TujDaBs.exe
  2⤵
  PID:3820
- C:\Windows\System\wEwkuTv.exe
  C:\Windows\System\wEwkuTv.exe
  2⤵
  PID:3840
- C:\Windows\System\tJtMIMD.exe
  C:\Windows\System\tJtMIMD.exe
  2⤵
  PID:2036
- C:\Windows\System\hcwyzkV.exe
  C:\Windows\System\hcwyzkV.exe
  2⤵
  PID:2176
- C:\Windows\System\PWTQXqq.exe
  C:\Windows\System\PWTQXqq.exe
  2⤵
  PID:2700
- C:\Windows\System\xYbJpXn.exe
  C:\Windows\System\xYbJpXn.exe
  2⤵
  PID:3200
- C:\Windows\System\EBoeqMi.exe
  C:\Windows\System\EBoeqMi.exe
  2⤵
  PID:2816
- C:\Windows\System\pKftZPI.exe
  C:\Windows\System\pKftZPI.exe
  2⤵
  PID:3104
- C:\Windows\System\YZJksHy.exe
  C:\Windows\System\YZJksHy.exe
  2⤵
  PID:1168
- C:\Windows\System\rxvPUML.exe
  C:\Windows\System\rxvPUML.exe
  2⤵
  PID:2376
- C:\Windows\System\uXvGhlj.exe
  C:\Windows\System\uXvGhlj.exe
  2⤵
  PID:2956
- C:\Windows\System\SdHWrku.exe
  C:\Windows\System\SdHWrku.exe
  2⤵
  PID:952
- C:\Windows\System\tWxBRlu.exe
  C:\Windows\System\tWxBRlu.exe
  2⤵
  PID:3780
- C:\Windows\System\zmzkKvZ.exe
  C:\Windows\System\zmzkKvZ.exe
  2⤵
  PID:2808
- C:\Windows\System\SvidlUz.exe
  C:\Windows\System\SvidlUz.exe
  2⤵
  PID:1956
- C:\Windows\System\ijasZpT.exe
  C:\Windows\System\ijasZpT.exe
  2⤵
  PID:3060
- C:\Windows\System\dCCGgzf.exe
  C:\Windows\System\dCCGgzf.exe
  2⤵
  PID:3116
- C:\Windows\System\GiimkzM.exe
  C:\Windows\System\GiimkzM.exe
  2⤵
  PID:3156
- C:\Windows\System\iqBtBAj.exe
  C:\Windows\System\iqBtBAj.exe
  2⤵
  PID:3220
- C:\Windows\System\oBcHYut.exe
  C:\Windows\System\oBcHYut.exe
  2⤵
  PID:3320
- C:\Windows\System\lSNsMUQ.exe
  C:\Windows\System\lSNsMUQ.exe
  2⤵
  PID:3360
- C:\Windows\System\jRveUKZ.exe
  C:\Windows\System\jRveUKZ.exe
  2⤵
  PID:3400
- C:\Windows\System\GtPfxjs.exe
  C:\Windows\System\GtPfxjs.exe
  2⤵
  PID:3472
- C:\Windows\System\FTPUMOq.exe
  C:\Windows\System\FTPUMOq.exe
  2⤵
  PID:3516
- C:\Windows\System\fgrLnku.exe
  C:\Windows\System\fgrLnku.exe
  2⤵
  PID:3564
- C:\Windows\System\NHSJbqP.exe
  C:\Windows\System\NHSJbqP.exe
  2⤵
  PID:3580
- C:\Windows\System\Uxillgs.exe
  C:\Windows\System\Uxillgs.exe
  2⤵
  PID:3596
- C:\Windows\System\ESwdtbW.exe
  C:\Windows\System\ESwdtbW.exe
  2⤵
  PID:3612
- C:\Windows\System\HsatprG.exe
  C:\Windows\System\HsatprG.exe
  2⤵
  PID:3624
- C:\Windows\System\kFtxuPe.exe
  C:\Windows\System\kFtxuPe.exe
  2⤵
  PID:3632
- C:\Windows\System\cBFQrfh.exe
  C:\Windows\System\cBFQrfh.exe
  2⤵
  PID:3656
- C:\Windows\System\zBWCLxP.exe
  C:\Windows\System\zBWCLxP.exe
  2⤵
  PID:3668
- C:\Windows\System\YSlWeaL.exe
  C:\Windows\System\YSlWeaL.exe
  2⤵
  PID:3852
- C:\Windows\System\CoPujeh.exe
  C:\Windows\System\CoPujeh.exe
  2⤵
  PID:3700
- C:\Windows\System\zlusPFx.exe
  C:\Windows\System\zlusPFx.exe
  2⤵
  PID:3812
- C:\Windows\System\llzkOtG.exe
  C:\Windows\System\llzkOtG.exe
  2⤵
  PID:3868
- C:\Windows\System\cYgKFjf.exe
  C:\Windows\System\cYgKFjf.exe
  2⤵
  PID:3888
- C:\Windows\System\XqRJriG.exe
  C:\Windows\System\XqRJriG.exe
  2⤵
  PID:3904
- C:\Windows\System\OryHjTR.exe
  C:\Windows\System\OryHjTR.exe
  2⤵
  PID:3912
- C:\Windows\System\nGeQBXJ.exe
  C:\Windows\System\nGeQBXJ.exe
  2⤵
  PID:3924
- C:\Windows\System\akmkTyY.exe
  C:\Windows\System\akmkTyY.exe
  2⤵
  PID:3940
- C:\Windows\System\kgSohdM.exe
  C:\Windows\System\kgSohdM.exe
  2⤵
  PID:3956
- C:\Windows\System\hCwWhXJ.exe
  C:\Windows\System\hCwWhXJ.exe
  2⤵
  PID:3972
- C:\Windows\System\WpifLZv.exe
  C:\Windows\System\WpifLZv.exe
  2⤵
  PID:3532
- C:\Windows\System\ffzKtXm.exe
  C:\Windows\System\ffzKtXm.exe
  2⤵
  PID:2424
- C:\Windows\System\wrXAPSy.exe
  C:\Windows\System\wrXAPSy.exe
  2⤵
  PID:2812
- C:\Windows\System\LWZXPQh.exe
  C:\Windows\System\LWZXPQh.exe
  2⤵
  PID:2656
- C:\Windows\System\rFwnIeS.exe
  C:\Windows\System\rFwnIeS.exe
  2⤵
  PID:2628
- C:\Windows\System\YaJhXav.exe
  C:\Windows\System\YaJhXav.exe
  2⤵
  PID:3344
- C:\Windows\System\vIBZrdn.exe
  C:\Windows\System\vIBZrdn.exe
  2⤵
  PID:2576
- C:\Windows\System\gDViiKE.exe
  C:\Windows\System\gDViiKE.exe
  2⤵
  PID:1352
- C:\Windows\System\ohYoxHn.exe
  C:\Windows\System\ohYoxHn.exe
  2⤵
  PID:3088
- C:\Windows\System\LnHnIdK.exe
  C:\Windows\System\LnHnIdK.exe
  2⤵
  PID:3432
- C:\Windows\System\FWZJhsP.exe
  C:\Windows\System\FWZJhsP.exe
  2⤵
  PID:3584
- C:\Windows\System\wdfgZIE.exe
  C:\Windows\System\wdfgZIE.exe
  2⤵
  PID:3568
- C:\Windows\System\BTcHBbs.exe
  C:\Windows\System\BTcHBbs.exe
  2⤵
  PID:804
- C:\Windows\System\VFTkiif.exe
  C:\Windows\System\VFTkiif.exe
  2⤵
  PID:2632
- C:\Windows\System\xuZUtlQ.exe
  C:\Windows\System\xuZUtlQ.exe
  2⤵
  PID:1752
- C:\Windows\System\KMxmSFD.exe
  C:\Windows\System\KMxmSFD.exe
  2⤵
  PID:3396
- C:\Windows\System\mDqkxVr.exe
  C:\Windows\System\mDqkxVr.exe
  2⤵
  PID:3952
- C:\Windows\System\sMfNljl.exe
  C:\Windows\System\sMfNljl.exe
  2⤵
  PID:1980
- C:\Windows\System\Todrjik.exe
  C:\Windows\System\Todrjik.exe
  2⤵
  PID:2464
- C:\Windows\System\yZSBERm.exe
  C:\Windows\System\yZSBERm.exe
  2⤵
  PID:3236
- C:\Windows\System\ctHmEwc.exe
  C:\Windows\System\ctHmEwc.exe
  2⤵
  PID:3644
- C:\Windows\System\TiuZgRm.exe
  C:\Windows\System\TiuZgRm.exe
  2⤵
  PID:3684
- C:\Windows\System\RZkWWMv.exe
  C:\Windows\System\RZkWWMv.exe
  2⤵
  PID:3880
- C:\Windows\System\ijiSHia.exe
  C:\Windows\System\ijiSHia.exe
  2⤵
  PID:3864
- C:\Windows\System\myGkasp.exe
  C:\Windows\System\myGkasp.exe
  2⤵
  PID:2452
- C:\Windows\System\ZeTFeet.exe
  C:\Windows\System\ZeTFeet.exe
  2⤵
  PID:2336
- C:\Windows\System\pedTyEP.exe
  C:\Windows\System\pedTyEP.exe
  2⤵
  PID:3908
- C:\Windows\System\pjkNnRA.exe
  C:\Windows\System\pjkNnRA.exe
  2⤵
  PID:3992
- C:\Windows\System\OHuUAKW.exe
  C:\Windows\System\OHuUAKW.exe
  2⤵
  PID:4032
- C:\Windows\System\gGtdMaF.exe
  C:\Windows\System\gGtdMaF.exe
  2⤵
  PID:4012
- C:\Windows\System\NinNzxz.exe
  C:\Windows\System\NinNzxz.exe
  2⤵
  PID:4004
- C:\Windows\System\vPVZnHf.exe
  C:\Windows\System\vPVZnHf.exe
  2⤵
  PID:4064
- C:\Windows\System\cXteZuN.exe
  C:\Windows\System\cXteZuN.exe
  2⤵
  PID:4080
- C:\Windows\System\AAyZQtG.exe
  C:\Windows\System\AAyZQtG.exe
  2⤵
  PID:3536
- C:\Windows\System\tkbUXko.exe
  C:\Windows\System\tkbUXko.exe
  2⤵
  PID:3492
- C:\Windows\System\fAdndoI.exe
  C:\Windows\System\fAdndoI.exe
  2⤵
  PID:1944
- C:\Windows\System\lYIeodH.exe
  C:\Windows\System\lYIeodH.exe
  2⤵
  PID:2288
- C:\Windows\System\mYMaWMw.exe
  C:\Windows\System\mYMaWMw.exe
  2⤵
  PID:2644
- C:\Windows\System\vNMjJpv.exe
  C:\Windows\System\vNMjJpv.exe
  2⤵
  PID:3476
- C:\Windows\System\NzVrzgR.exe
  C:\Windows\System\NzVrzgR.exe
  2⤵
  PID:3616
- C:\Windows\System\LgtruZx.exe
  C:\Windows\System\LgtruZx.exe
  2⤵
  PID:3420
- C:\Windows\System\WUlADJA.exe
  C:\Windows\System\WUlADJA.exe
  2⤵
  PID:3672
- C:\Windows\System\enpJQRG.exe
  C:\Windows\System\enpJQRG.exe
  2⤵
  PID:3696
- C:\Windows\System\iJslaIL.exe
  C:\Windows\System\iJslaIL.exe
  2⤵
  PID:3872
- C:\Windows\System\ZRXIvpB.exe
  C:\Windows\System\ZRXIvpB.exe
  2⤵
  PID:2864
- C:\Windows\System\HKQaTOS.exe
  C:\Windows\System\HKQaTOS.exe
  2⤵
  PID:3204
- C:\Windows\System\fefFqdY.exe
  C:\Windows\System\fefFqdY.exe
  2⤵
  PID:3932
- C:\Windows\System\sxYAXpF.exe
  C:\Windows\System\sxYAXpF.exe
  2⤵
  PID:3808
- C:\Windows\System\kACviyS.exe
  C:\Windows\System\kACviyS.exe
  2⤵
  PID:2232
- C:\Windows\System\NsKCvCm.exe
  C:\Windows\System\NsKCvCm.exe
  2⤵
  PID:1780
- C:\Windows\System\AOEwxGV.exe
  C:\Windows\System\AOEwxGV.exe
  2⤵
  PID:2528
- C:\Windows\System\WeeKkSw.exe
  C:\Windows\System\WeeKkSw.exe
  2⤵
  PID:4036
- C:\Windows\System\XxyGEVq.exe
  C:\Windows\System\XxyGEVq.exe
  2⤵
  PID:3832
- C:\Windows\System\cczDISE.exe
  C:\Windows\System\cczDISE.exe
  2⤵
  PID:4060
- C:\Windows\System\BiIuSEj.exe
  C:\Windows\System\BiIuSEj.exe
  2⤵
  PID:4056
- C:\Windows\System\RjDzlUN.exe
  C:\Windows\System\RjDzlUN.exe
  2⤵
  PID:2568
- C:\Windows\System\IbickiH.exe
  C:\Windows\System\IbickiH.exe
  2⤵
  PID:4076
- C:\Windows\System\WrzrlLS.exe
  C:\Windows\System\WrzrlLS.exe
  2⤵
  PID:3340
- C:\Windows\System\rPdLYBW.exe
  C:\Windows\System\rPdLYBW.exe
  2⤵
  PID:2024
- C:\Windows\System\XkyJenL.exe
  C:\Windows\System\XkyJenL.exe
  2⤵
  PID:3920
- C:\Windows\System\RHZYSDj.exe
  C:\Windows\System\RHZYSDj.exe
  2⤵
  PID:1896
- C:\Windows\System\LZGlhCI.exe
  C:\Windows\System\LZGlhCI.exe
  2⤵
  PID:3664
- C:\Windows\System\TfJdejs.exe
  C:\Windows\System\TfJdejs.exe
  2⤵
  PID:3136
- C:\Windows\System\acIzAgY.exe
  C:\Windows\System\acIzAgY.exe
  2⤵
  PID:4040
- C:\Windows\System\kHSHmrm.exe
  C:\Windows\System\kHSHmrm.exe
  2⤵
  PID:4100
- C:\Windows\System\xvMLvcw.exe
  C:\Windows\System\xvMLvcw.exe
  2⤵
  PID:4120
- C:\Windows\System\odjdqEO.exe
  C:\Windows\System\odjdqEO.exe
  2⤵
  PID:4136
- C:\Windows\System\eomqKCo.exe
  C:\Windows\System\eomqKCo.exe
  2⤵
  PID:4152
- C:\Windows\System\iscvkBi.exe
  C:\Windows\System\iscvkBi.exe
  2⤵
  PID:4168
- C:\Windows\System\ECooWKi.exe
  C:\Windows\System\ECooWKi.exe
  2⤵
  PID:4184
- C:\Windows\System\DFDkSOH.exe
  C:\Windows\System\DFDkSOH.exe
  2⤵
  PID:4204
- C:\Windows\System\ccgAejX.exe
  C:\Windows\System\ccgAejX.exe
  2⤵
  PID:4224
- C:\Windows\System\BVilKFw.exe
  C:\Windows\System\BVilKFw.exe
  2⤵
  PID:4240
- C:\Windows\System\IYeHACe.exe
  C:\Windows\System\IYeHACe.exe
  2⤵
  PID:4260
- C:\Windows\System\QbQrGKD.exe
  C:\Windows\System\QbQrGKD.exe
  2⤵
  PID:4276
- C:\Windows\System\cVvmEOT.exe
  C:\Windows\System\cVvmEOT.exe
  2⤵
  PID:4292
- C:\Windows\System\blHMCyc.exe
  C:\Windows\System\blHMCyc.exe
  2⤵
  PID:4308
- C:\Windows\System\eXgLHpI.exe
  C:\Windows\System\eXgLHpI.exe
  2⤵
  PID:4324
- C:\Windows\System\vgYcNch.exe
  C:\Windows\System\vgYcNch.exe
  2⤵
  PID:4340
- C:\Windows\System\efxgPgr.exe
  C:\Windows\System\efxgPgr.exe
  2⤵
  PID:4360
- C:\Windows\System\TIPuMFq.exe
  C:\Windows\System\TIPuMFq.exe
  2⤵
  PID:4376
- C:\Windows\System\AZEQicT.exe
  C:\Windows\System\AZEQicT.exe
  2⤵
  PID:4392
- C:\Windows\System\QlEwYdE.exe
  C:\Windows\System\QlEwYdE.exe
  2⤵
  PID:4408
- C:\Windows\System\qbcgAyG.exe
  C:\Windows\System\qbcgAyG.exe
  2⤵
  PID:4424
- C:\Windows\System\IHMtBcr.exe
  C:\Windows\System\IHMtBcr.exe
  2⤵
  PID:4444
- C:\Windows\System\WNSUqcK.exe
  C:\Windows\System\WNSUqcK.exe
  2⤵
  PID:4460
- C:\Windows\System\anbPEkD.exe
  C:\Windows\System\anbPEkD.exe
  2⤵
  PID:4476
- C:\Windows\System\JZmeXPj.exe
  C:\Windows\System\JZmeXPj.exe
  2⤵
  PID:4492
- C:\Windows\System\DZZhTng.exe
  C:\Windows\System\DZZhTng.exe
  2⤵
  PID:4512
- C:\Windows\System\jQMtYuw.exe
  C:\Windows\System\jQMtYuw.exe
  2⤵
  PID:4528
- C:\Windows\System\UJqHfSK.exe
  C:\Windows\System\UJqHfSK.exe
  2⤵
  PID:4544
- C:\Windows\System\HLeHTpu.exe
  C:\Windows\System\HLeHTpu.exe
  2⤵
  PID:4560
- C:\Windows\System\igwZojl.exe
  C:\Windows\System\igwZojl.exe
  2⤵
  PID:4576
- C:\Windows\System\uDAQLTV.exe
  C:\Windows\System\uDAQLTV.exe
  2⤵
  PID:4592
- C:\Windows\System\hYlKRTf.exe
  C:\Windows\System\hYlKRTf.exe
  2⤵
  PID:4608
- C:\Windows\System\zQuJyfx.exe
  C:\Windows\System\zQuJyfx.exe
  2⤵
  PID:4624
- C:\Windows\System\GEPJpRH.exe
  C:\Windows\System\GEPJpRH.exe
  2⤵
  PID:4640
- C:\Windows\System\AMvkOEe.exe
  C:\Windows\System\AMvkOEe.exe
  2⤵
  PID:4656
- C:\Windows\System\lOOCAjh.exe
  C:\Windows\System\lOOCAjh.exe
  2⤵
  PID:4672
- C:\Windows\System\cXGlolN.exe
  C:\Windows\System\cXGlolN.exe
  2⤵
  PID:4688
- C:\Windows\System\DdxJlEu.exe
  C:\Windows\System\DdxJlEu.exe
  2⤵
  PID:4704
- C:\Windows\System\WKNzpzu.exe
  C:\Windows\System\WKNzpzu.exe
  2⤵
  PID:4724
- C:\Windows\System\FLvssfQ.exe
  C:\Windows\System\FLvssfQ.exe
  2⤵
  PID:4740
- C:\Windows\System\uMweduR.exe
  C:\Windows\System\uMweduR.exe
  2⤵
  PID:4756
- C:\Windows\System\DhsWKpI.exe
  C:\Windows\System\DhsWKpI.exe
  2⤵
  PID:4772
- C:\Windows\System\gdnLMes.exe
  C:\Windows\System\gdnLMes.exe
  2⤵
  PID:4792
- C:\Windows\System\HmStlmo.exe
  C:\Windows\System\HmStlmo.exe
  2⤵
  PID:4808
- C:\Windows\System\KMLeKJN.exe
  C:\Windows\System\KMLeKJN.exe
  2⤵
  PID:4824
- C:\Windows\System\RTyKyFh.exe
  C:\Windows\System\RTyKyFh.exe
  2⤵
  PID:4840
- C:\Windows\System\ZUANrOj.exe
  C:\Windows\System\ZUANrOj.exe
  2⤵
  PID:4856
- C:\Windows\System\pTxdbnZ.exe
  C:\Windows\System\pTxdbnZ.exe
  2⤵
  PID:4872
- C:\Windows\System\XFyZdnj.exe
  C:\Windows\System\XFyZdnj.exe
  2⤵
  PID:4892
- C:\Windows\System\qrNhmJB.exe
  C:\Windows\System\qrNhmJB.exe
  2⤵
  PID:4908
- C:\Windows\System\zaXPbOq.exe
  C:\Windows\System\zaXPbOq.exe
  2⤵
  PID:4924
- C:\Windows\System\GziVJuh.exe
  C:\Windows\System\GziVJuh.exe
  2⤵
  PID:4940
- C:\Windows\System\MUgrHgT.exe
  C:\Windows\System\MUgrHgT.exe
  2⤵
  PID:4960
- C:\Windows\System\qkdwJQn.exe
  C:\Windows\System\qkdwJQn.exe
  2⤵
  PID:4976
- C:\Windows\System\euIUGDf.exe
  C:\Windows\System\euIUGDf.exe
  2⤵
  PID:4992
- C:\Windows\System\ZdboITp.exe
  C:\Windows\System\ZdboITp.exe
  2⤵
  PID:5012
- C:\Windows\System\WZXrTaz.exe
  C:\Windows\System\WZXrTaz.exe
  2⤵
  PID:5028
- C:\Windows\System\cjKfpoY.exe
  C:\Windows\System\cjKfpoY.exe
  2⤵
  PID:5044
- C:\Windows\System\BoHXcjJ.exe
  C:\Windows\System\BoHXcjJ.exe
  2⤵
  PID:5060
- C:\Windows\System\NospGPv.exe
  C:\Windows\System\NospGPv.exe
  2⤵
  PID:5080
- C:\Windows\System\FgvvzDQ.exe
  C:\Windows\System\FgvvzDQ.exe
  2⤵
  PID:5096
- C:\Windows\System\WkvZIZP.exe
  C:\Windows\System\WkvZIZP.exe
  2⤵
  PID:5112
- C:\Windows\System\PKtMvkV.exe
  C:\Windows\System\PKtMvkV.exe
  2⤵
  PID:3984
- C:\Windows\System\aJSWJZk.exe
  C:\Windows\System\aJSWJZk.exe
  2⤵
  PID:4108
- C:\Windows\System\mezOjnZ.exe
  C:\Windows\System\mezOjnZ.exe
  2⤵
  PID:4320
- C:\Windows\System\efctAGh.exe
  C:\Windows\System\efctAGh.exe
  2⤵
  PID:4384
- C:\Windows\System\fwHLUCh.exe
  C:\Windows\System\fwHLUCh.exe
  2⤵
  PID:4440
- C:\Windows\System\hHqnioD.exe
  C:\Windows\System\hHqnioD.exe
  2⤵
  PID:4452
- C:\Windows\System\eIvRoZj.exe
  C:\Windows\System\eIvRoZj.exe
  2⤵
  PID:4484
- C:\Windows\System\AfXJZmv.exe
  C:\Windows\System\AfXJZmv.exe
  2⤵
  PID:4636
- C:\Windows\System\LezDNIj.exe
  C:\Windows\System\LezDNIj.exe
  2⤵
  PID:4696
- C:\Windows\System\DUETtOX.exe
  C:\Windows\System\DUETtOX.exe
  2⤵
  PID:4736
- C:\Windows\System\rBfILfE.exe
  C:\Windows\System\rBfILfE.exe
  2⤵
  PID:4800
- C:\Windows\System\PzmWJWc.exe
  C:\Windows\System\PzmWJWc.exe
  2⤵
  PID:4616
- C:\Windows\System\GfHeXSe.exe
  C:\Windows\System\GfHeXSe.exe
  2⤵
  PID:4864
- C:\Windows\System\cMzaLmd.exe
  C:\Windows\System\cMzaLmd.exe
  2⤵
  PID:4904
- C:\Windows\System\lzgqZTJ.exe
  C:\Windows\System\lzgqZTJ.exe
  2⤵
  PID:4752
- C:\Windows\System\XEmPIwB.exe
  C:\Windows\System\XEmPIwB.exe
  2⤵
  PID:4712
- C:\Windows\System\mBgrWOL.exe
  C:\Windows\System\mBgrWOL.exe
  2⤵
  PID:4780
- C:\Windows\System\JEiQETO.exe
  C:\Windows\System\JEiQETO.exe
  2⤵
  PID:3256
- C:\Windows\System\UpgveqI.exe
  C:\Windows\System\UpgveqI.exe
  2⤵
  PID:1948
- C:\Windows\System\hSZsdYe.exe
  C:\Windows\System\hSZsdYe.exe
  2⤵
  PID:1184
- C:\Windows\System\wjeHiiA.exe
  C:\Windows\System\wjeHiiA.exe
  2⤵
  PID:3804
- C:\Windows\System\cvOhKfE.exe
  C:\Windows\System\cvOhKfE.exe
  2⤵
  PID:3836
- C:\Windows\System\qzvvLiT.exe
  C:\Windows\System\qzvvLiT.exe
  2⤵
  PID:3152
- C:\Windows\System\uwFpPGy.exe
  C:\Windows\System\uwFpPGy.exe
  2⤵
  PID:3896
- C:\Windows\System\ftxIgAz.exe
  C:\Windows\System\ftxIgAz.exe
  2⤵
  PID:3988
- C:\Windows\System\toSbtRj.exe
  C:\Windows\System\toSbtRj.exe
  2⤵
  PID:4164
- C:\Windows\System\QzWWIKN.exe
  C:\Windows\System\QzWWIKN.exe
  2⤵
  PID:4888
- C:\Windows\System\JKqafza.exe
  C:\Windows\System\JKqafza.exe
  2⤵
  PID:4200
- C:\Windows\System\aoXJEaX.exe
  C:\Windows\System\aoXJEaX.exe
  2⤵
  PID:3556
- C:\Windows\System\xUDUSLl.exe
  C:\Windows\System\xUDUSLl.exe
  2⤵
  PID:4952
- C:\Windows\System\BSuoWpj.exe
  C:\Windows\System\BSuoWpj.exe
  2⤵
  PID:5092
- C:\Windows\System\khWigmN.exe
  C:\Windows\System\khWigmN.exe
  2⤵
  PID:4880
- C:\Windows\System\AYvHwpb.exe
  C:\Windows\System\AYvHwpb.exe
  2⤵
  PID:4268
- C:\Windows\System\YZRemBn.exe
  C:\Windows\System\YZRemBn.exe
  2⤵
  PID:3224
- C:\Windows\System\GUXayJt.exe
  C:\Windows\System\GUXayJt.exe
  2⤵
  PID:4256
- C:\Windows\System\tPsfofK.exe
  C:\Windows\System\tPsfofK.exe
  2⤵
  PID:5076
- C:\Windows\System\dOzCuEl.exe
  C:\Windows\System\dOzCuEl.exe
  2⤵
  PID:4288
- C:\Windows\System\wQBEKQr.exe
  C:\Windows\System\wQBEKQr.exe
  2⤵
  PID:4668
- C:\Windows\System\PUxpVqB.exe
  C:\Windows\System\PUxpVqB.exe
  2⤵
  PID:4488
- C:\Windows\System\YzSBCsy.exe
  C:\Windows\System\YzSBCsy.exe
  2⤵
  PID:4604
- C:\Windows\System\wvqpJwF.exe
  C:\Windows\System\wvqpJwF.exe
  2⤵
  PID:4336
- C:\Windows\System\skNYtaK.exe
  C:\Windows\System\skNYtaK.exe
  2⤵
  PID:4132
- C:\Windows\System\ihTSwGn.exe
  C:\Windows\System\ihTSwGn.exe
  2⤵
  PID:5024
- C:\Windows\System\PcMNElG.exe
  C:\Windows\System\PcMNElG.exe
  2⤵
  PID:4404
- C:\Windows\System\arWqoHA.exe
  C:\Windows\System\arWqoHA.exe
  2⤵
  PID:4968
- C:\Windows\System\TVfirpU.exe
  C:\Windows\System\TVfirpU.exe
  2⤵
  PID:3620
- C:\Windows\System\fZriMbn.exe
  C:\Windows\System\fZriMbn.exe
  2⤵
  PID:5020
- C:\Windows\System\SWdlzTn.exe
  C:\Windows\System\SWdlzTn.exe
  2⤵
  PID:5088
- C:\Windows\System\NWUiwpS.exe
  C:\Windows\System\NWUiwpS.exe
  2⤵
  PID:4420
- C:\Windows\System\YadYvGO.exe
  C:\Windows\System\YadYvGO.exe
  2⤵
  PID:4620
- C:\Windows\System\MeLansj.exe
  C:\Windows\System\MeLansj.exe
  2⤵
  PID:4572
- C:\Windows\System\otemdtx.exe
  C:\Windows\System\otemdtx.exe
  2⤵
  PID:4052
- C:\Windows\System\aKmjaNR.exe
  C:\Windows\System\aKmjaNR.exe
  2⤵
  PID:3800
- C:\Windows\System\qosbxpW.exe
  C:\Windows\System\qosbxpW.exe
  2⤵
  PID:3540
- C:\Windows\System\GZkoxvx.exe
  C:\Windows\System\GZkoxvx.exe
  2⤵
  PID:4432
- C:\Windows\System\nTsSnpZ.exe
  C:\Windows\System\nTsSnpZ.exe
  2⤵
  PID:4252
- C:\Windows\System\fwoDBKf.exe
  C:\Windows\System\fwoDBKf.exe
  2⤵
  PID:4884
- C:\Windows\System\GncuoGD.exe
  C:\Windows\System\GncuoGD.exe
  2⤵
  PID:4220
- C:\Windows\System\aXXkGKy.exe
  C:\Windows\System\aXXkGKy.exe
  2⤵
  PID:5104
- C:\Windows\System\EyIFQps.exe
  C:\Windows\System\EyIFQps.exe
  2⤵
  PID:4652
- C:\Windows\System\MDduFTP.exe
  C:\Windows\System\MDduFTP.exe
  2⤵
  PID:4588
- C:\Windows\System\mdqFhGp.exe
  C:\Windows\System\mdqFhGp.exe
  2⤵
  PID:4716
- C:\Windows\System\vtRsjIV.exe
  C:\Windows\System\vtRsjIV.exe
  2⤵
  PID:4816
- C:\Windows\System\RWxELFk.exe
  C:\Windows\System\RWxELFk.exe
  2⤵
  PID:4956
- C:\Windows\System\VYcICUP.exe
  C:\Windows\System\VYcICUP.exe
  2⤵
  PID:4300
- C:\Windows\System\eIJOLfI.exe
  C:\Windows\System\eIJOLfI.exe
  2⤵
  PID:4072
- C:\Windows\System\cNqhLto.exe
  C:\Windows\System\cNqhLto.exe
  2⤵
  PID:5052
- C:\Windows\System\SpnLcwH.exe
  C:\Windows\System\SpnLcwH.exe
  2⤵
  PID:4284
- C:\Windows\System\OTDrMDC.exe
  C:\Windows\System\OTDrMDC.exe
  2⤵
  PID:4556
- C:\Windows\System\GJBKCuz.exe
  C:\Windows\System\GJBKCuz.exe
  2⤵
  PID:3680
- C:\Windows\System\nqrftIB.exe
  C:\Windows\System\nqrftIB.exe
  2⤵
  PID:4920
- C:\Windows\System\TPWvymm.exe
  C:\Windows\System\TPWvymm.exe
  2⤵
  PID:5124
- C:\Windows\System\xeqMpUx.exe
  C:\Windows\System\xeqMpUx.exe
  2⤵
  PID:5140
- C:\Windows\System\MFGEmHa.exe
  C:\Windows\System\MFGEmHa.exe
  2⤵
  PID:5164
- C:\Windows\System\EaewsEK.exe
  C:\Windows\System\EaewsEK.exe
  2⤵
  PID:5340
- C:\Windows\System\xTTOvcF.exe
  C:\Windows\System\xTTOvcF.exe
  2⤵
  PID:5356
- C:\Windows\System\gEJbkTV.exe
  C:\Windows\System\gEJbkTV.exe
  2⤵
  PID:5372
- C:\Windows\System\YdReUFw.exe
  C:\Windows\System\YdReUFw.exe
  2⤵
  PID:5388
- C:\Windows\System\ibzKoZz.exe
  C:\Windows\System\ibzKoZz.exe
  2⤵
  PID:5408
- C:\Windows\System\mSFKzDA.exe
  C:\Windows\System\mSFKzDA.exe
  2⤵
  PID:5424
- C:\Windows\System\QLMlBGj.exe
  C:\Windows\System\QLMlBGj.exe
  2⤵
  PID:5440
- C:\Windows\System\pCBfWGG.exe
  C:\Windows\System\pCBfWGG.exe
  2⤵
  PID:5456
- C:\Windows\System\gADSlCj.exe
  C:\Windows\System\gADSlCj.exe
  2⤵
  PID:5472
- C:\Windows\System\DXUshEZ.exe
  C:\Windows\System\DXUshEZ.exe
  2⤵
  PID:5488
- C:\Windows\System\ZgJYcUZ.exe
  C:\Windows\System\ZgJYcUZ.exe
  2⤵
  PID:5504
- C:\Windows\System\iYgPJfn.exe
  C:\Windows\System\iYgPJfn.exe
  2⤵
  PID:5520
- C:\Windows\System\zMgZArT.exe
  C:\Windows\System\zMgZArT.exe
  2⤵
  PID:5536
- C:\Windows\System\TeGSOqg.exe
  C:\Windows\System\TeGSOqg.exe
  2⤵
  PID:5552
- C:\Windows\System\IdbloyC.exe
  C:\Windows\System\IdbloyC.exe
  2⤵
  PID:5568
- C:\Windows\System\MeEScGe.exe
  C:\Windows\System\MeEScGe.exe
  2⤵
  PID:5588
- C:\Windows\System\odRclzp.exe
  C:\Windows\System\odRclzp.exe
  2⤵
  PID:5604
- C:\Windows\System\UeldWvV.exe
  C:\Windows\System\UeldWvV.exe
  2⤵
  PID:5624
- C:\Windows\System\SqMTvyl.exe
  C:\Windows\System\SqMTvyl.exe
  2⤵
  PID:5640
- C:\Windows\System\qjvDBFL.exe
  C:\Windows\System\qjvDBFL.exe
  2⤵
  PID:5656
- C:\Windows\System\cqoJrWk.exe
  C:\Windows\System\cqoJrWk.exe
  2⤵
  PID:5676
- C:\Windows\System\tGLhNzc.exe
  C:\Windows\System\tGLhNzc.exe
  2⤵
  PID:5692
- C:\Windows\System\XdyTFKW.exe
  C:\Windows\System\XdyTFKW.exe
  2⤵
  PID:5708
- C:\Windows\System\YQGKpvT.exe
  C:\Windows\System\YQGKpvT.exe
  2⤵
  PID:5724
- C:\Windows\System\PZEUSOG.exe
  C:\Windows\System\PZEUSOG.exe
  2⤵
  PID:5740
- C:\Windows\System\QoKdCNk.exe
  C:\Windows\System\QoKdCNk.exe
  2⤵
  PID:5760
- C:\Windows\System\vLQvVEs.exe
  C:\Windows\System\vLQvVEs.exe
  2⤵
  PID:5776
- C:\Windows\System\OKgwBDr.exe
  C:\Windows\System\OKgwBDr.exe
  2⤵
  PID:5792
- C:\Windows\System\izZcdSV.exe
  C:\Windows\System\izZcdSV.exe
  2⤵
  PID:5808
- C:\Windows\System\TkfPjnc.exe
  C:\Windows\System\TkfPjnc.exe
  2⤵
  PID:5836
- C:\Windows\System\VKScOTP.exe
  C:\Windows\System\VKScOTP.exe
  2⤵
  PID:5936
- C:\Windows\System\PmHnCBj.exe
  C:\Windows\System\PmHnCBj.exe
  2⤵
  PID:5952
- C:\Windows\System\sflfHgi.exe
  C:\Windows\System\sflfHgi.exe
  2⤵
  PID:5968
- C:\Windows\System\jJamREA.exe
  C:\Windows\System\jJamREA.exe
  2⤵
  PID:5984
- C:\Windows\System\EvIDmMv.exe
  C:\Windows\System\EvIDmMv.exe
  2⤵
  PID:6000
- C:\Windows\System\qYHtRSa.exe
  C:\Windows\System\qYHtRSa.exe
  2⤵
  PID:6016
- C:\Windows\System\BQlFBUd.exe
  C:\Windows\System\BQlFBUd.exe
  2⤵
  PID:6032
- C:\Windows\System\rcbREUb.exe
  C:\Windows\System\rcbREUb.exe
  2⤵
  PID:6048
- C:\Windows\System\RtIklhv.exe
  C:\Windows\System\RtIklhv.exe
  2⤵
  PID:6064
- C:\Windows\System\rMDDmNG.exe
  C:\Windows\System\rMDDmNG.exe
  2⤵
  PID:6080
- C:\Windows\System\AqfMWLF.exe
  C:\Windows\System\AqfMWLF.exe
  2⤵
  PID:6096
- C:\Windows\System\eYIamUb.exe
  C:\Windows\System\eYIamUb.exe
  2⤵
  PID:6116
- C:\Windows\System\CUnSYBA.exe
  C:\Windows\System\CUnSYBA.exe
  2⤵
  PID:6132
- C:\Windows\System\WKJamhW.exe
  C:\Windows\System\WKJamhW.exe
  2⤵
  PID:3996
- C:\Windows\System\VoCbxCD.exe
  C:\Windows\System\VoCbxCD.exe
  2⤵
  PID:3572
- C:\Windows\System\zTzeCYJ.exe
  C:\Windows\System\zTzeCYJ.exe
  2⤵
  PID:4216
- C:\Windows\System\miBONQl.exe
  C:\Windows\System\miBONQl.exe
  2⤵
  PID:5148
- C:\Windows\System\fjWLLpM.exe
  C:\Windows\System\fjWLLpM.exe
  2⤵
  PID:4720
- C:\Windows\System\IdeKmEu.exe
  C:\Windows\System\IdeKmEu.exe
  2⤵
  PID:4552
- C:\Windows\System\hTLWaXE.exe
  C:\Windows\System\hTLWaXE.exe
  2⤵
  PID:4148
- C:\Windows\System\EQQsdrx.exe
  C:\Windows\System\EQQsdrx.exe
  2⤵
  PID:3100
- C:\Windows\System\JOlmsoi.exe
  C:\Windows\System\JOlmsoi.exe
  2⤵
  PID:5072
- C:\Windows\System\SkBkuYO.exe
  C:\Windows\System\SkBkuYO.exe
  2⤵
  PID:5188
- C:\Windows\System\bfGPOXj.exe
  C:\Windows\System\bfGPOXj.exe
  2⤵
  PID:5280
- C:\Windows\System\WZCRluz.exe
  C:\Windows\System\WZCRluz.exe
  2⤵
  PID:5224
- C:\Windows\System\zKhNHtr.exe
  C:\Windows\System\zKhNHtr.exe
  2⤵
  PID:5264
- C:\Windows\System\EIZmvMA.exe
  C:\Windows\System\EIZmvMA.exe
  2⤵
  PID:5348
- C:\Windows\System\pBMQLTZ.exe
  C:\Windows\System\pBMQLTZ.exe
  2⤵
  PID:5420
- C:\Windows\System\yRxyapn.exe
  C:\Windows\System\yRxyapn.exe
  2⤵
  PID:5480
- C:\Windows\System\RzLKXfn.exe
  C:\Windows\System\RzLKXfn.exe
  2⤵
  PID:5576
- C:\Windows\System\MnAEUSD.exe
  C:\Windows\System\MnAEUSD.exe
  2⤵
  PID:5616
- C:\Windows\System\SfBbErb.exe
  C:\Windows\System\SfBbErb.exe
  2⤵
  PID:5684
- C:\Windows\System\JGIqCKW.exe
  C:\Windows\System\JGIqCKW.exe
  2⤵
  PID:5756
- C:\Windows\System\BBFVNst.exe
  C:\Windows\System\BBFVNst.exe
  2⤵
  PID:5820
- C:\Windows\System\rPcyZPK.exe
  C:\Windows\System\rPcyZPK.exe
  2⤵
  PID:5768
- C:\Windows\System\BVqhoKd.exe
  C:\Windows\System\BVqhoKd.exe
  2⤵
  PID:5804
- C:\Windows\System\PMhQblI.exe
  C:\Windows\System\PMhQblI.exe
  2⤵
  PID:5636
- C:\Windows\System\SCYLblw.exe
  C:\Windows\System\SCYLblw.exe
  2⤵
  PID:5672
- C:\Windows\System\ZUgsrKh.exe
  C:\Windows\System\ZUgsrKh.exe
  2⤵
  PID:5832
- C:\Windows\System\IwLXWFw.exe
  C:\Windows\System\IwLXWFw.exe
  2⤵
  PID:5996
- C:\Windows\System\JmLLoTU.exe
  C:\Windows\System\JmLLoTU.exe
  2⤵
  PID:6128
- C:\Windows\System\sndIaFC.exe
  C:\Windows\System\sndIaFC.exe
  2⤵
  PID:6140
- C:\Windows\System\capzoMQ.exe
  C:\Windows\System\capzoMQ.exe
  2⤵
  PID:5948
- C:\Windows\System\WNuUgjE.exe
  C:\Windows\System\WNuUgjE.exe
  2⤵
  PID:5944
- C:\Windows\System\HvzFlSi.exe
  C:\Windows\System\HvzFlSi.exe
  2⤵
  PID:6072
- C:\Windows\System\bBtmoVj.exe
  C:\Windows\System\bBtmoVj.exe
  2⤵
  PID:5156
- C:\Windows\System\pgeqsQz.exe
  C:\Windows\System\pgeqsQz.exe
  2⤵
  PID:5236
- C:\Windows\System\ujnYtkf.exe
  C:\Windows\System\ujnYtkf.exe
  2⤵
  PID:4852
- C:\Windows\System\yNVDQfz.exe
  C:\Windows\System\yNVDQfz.exe
  2⤵
  PID:5260
- C:\Windows\System\nffdLyB.exe
  C:\Windows\System\nffdLyB.exe
  2⤵
  PID:5220
- C:\Windows\System\wAFPzWO.exe
  C:\Windows\System\wAFPzWO.exe
  2⤵
  PID:5216
- C:\Windows\System\TgZoTjv.exe
  C:\Windows\System\TgZoTjv.exe
  2⤵
  PID:5396
- C:\Windows\System\iauxoqn.exe
  C:\Windows\System\iauxoqn.exe
  2⤵
  PID:5404
- C:\Windows\System\wSnmsSO.exe
  C:\Windows\System\wSnmsSO.exe
  2⤵
  PID:5368
- C:\Windows\System\TAvkrjU.exe
  C:\Windows\System\TAvkrjU.exe
  2⤵
  PID:5500
- C:\Windows\System\QsdBiSY.exe
  C:\Windows\System\QsdBiSY.exe
  2⤵
  PID:5208
- C:\Windows\System\GfAdTeP.exe
  C:\Windows\System\GfAdTeP.exe
  2⤵
  PID:5384
- C:\Windows\System\NsVAHdC.exe
  C:\Windows\System\NsVAHdC.exe
  2⤵
  PID:5584
- C:\Windows\System\XBhjmgh.exe
  C:\Windows\System\XBhjmgh.exe
  2⤵
  PID:5816
- C:\Windows\System\oYWROAx.exe
  C:\Windows\System\oYWROAx.exe
  2⤵
  PID:5788
- C:\Windows\System\lpnfTkX.exe
  C:\Windows\System\lpnfTkX.exe
  2⤵
  PID:5496
- C:\Windows\System\KRuksNA.exe
  C:\Windows\System\KRuksNA.exe
  2⤵
  PID:5632
- C:\Windows\System\yFzbLjx.exe
  C:\Windows\System\yFzbLjx.exe
  2⤵
  PID:5828
- C:\Windows\System\VabxyMT.exe
  C:\Windows\System\VabxyMT.exe
  2⤵
  PID:5900
- C:\Windows\System\cgGNvYu.exe
  C:\Windows\System\cgGNvYu.exe
  2⤵
  PID:5912
- C:\Windows\System\TKwZcEE.exe
  C:\Windows\System\TKwZcEE.exe
  2⤵
  PID:5928
- C:\Windows\System\BkbNrNn.exe
  C:\Windows\System\BkbNrNn.exe
  2⤵
  PID:5296
- C:\Windows\System\hoGTZAy.exe
  C:\Windows\System\hoGTZAy.exe
  2⤵
  PID:4540
- C:\Windows\System\YmyXrhe.exe
  C:\Windows\System\YmyXrhe.exe
  2⤵
  PID:4192
- C:\Windows\System\MnnILZy.exe
  C:\Windows\System\MnnILZy.exe
  2⤵
  PID:5004
- C:\Windows\System\EtMolqS.exe
  C:\Windows\System\EtMolqS.exe
  2⤵
  PID:5184
- C:\Windows\System\SWFThLk.exe
  C:\Windows\System\SWFThLk.exe
  2⤵
  PID:5320
- C:\Windows\System\rjHGrUS.exe
  C:\Windows\System\rjHGrUS.exe
  2⤵
  PID:5268
- C:\Windows\System\zLDosdK.exe
  C:\Windows\System\zLDosdK.exe
  2⤵
  PID:5276
- C:\Windows\System\XzUwKkE.exe
  C:\Windows\System\XzUwKkE.exe
  2⤵
  PID:5364
- C:\Windows\System\iektGEy.exe
  C:\Windows\System\iektGEy.exe
  2⤵
  PID:5468
- C:\Windows\System\WUpIEFq.exe
  C:\Windows\System\WUpIEFq.exe
  2⤵
  PID:5688
- C:\Windows\System\YPqKrAC.exe
  C:\Windows\System\YPqKrAC.exe
  2⤵
  PID:5652
- C:\Windows\System\txdRkRR.exe
  C:\Windows\System\txdRkRR.exe
  2⤵
  PID:5824
- C:\Windows\System\mTlOyGL.exe
  C:\Windows\System\mTlOyGL.exe
  2⤵
  PID:5892
- C:\Windows\System\kUpzJkw.exe
  C:\Windows\System\kUpzJkw.exe
  2⤵
  PID:6028
- C:\Windows\System\NNyvQvk.exe
  C:\Windows\System\NNyvQvk.exe
  2⤵
  PID:5252
- C:\Windows\System\csBayox.exe
  C:\Windows\System\csBayox.exe
  2⤵
  PID:5668
- C:\Windows\System\Gdhfiho.exe
  C:\Windows\System\Gdhfiho.exe
  2⤵
  PID:5924
- C:\Windows\System\ILlpczL.exe
  C:\Windows\System\ILlpczL.exe
  2⤵
  PID:5172
- C:\Windows\System\jnnTcwf.exe
  C:\Windows\System\jnnTcwf.exe
  2⤵
  PID:5304
- C:\Windows\System\CizzzdW.exe
  C:\Windows\System\CizzzdW.exe
  2⤵
  PID:6152
- C:\Windows\System\Qxvoyrw.exe
  C:\Windows\System\Qxvoyrw.exe
  2⤵
  PID:6168
- C:\Windows\System\mioPayN.exe
  C:\Windows\System\mioPayN.exe
  2⤵
  PID:6188
- C:\Windows\System\EyzrKDC.exe
  C:\Windows\System\EyzrKDC.exe
  2⤵
  PID:6212
- C:\Windows\System\TmHgEmS.exe
  C:\Windows\System\TmHgEmS.exe
  2⤵
  PID:6228
- C:\Windows\System\mATINhu.exe
  C:\Windows\System\mATINhu.exe
  2⤵
  PID:6244
- C:\Windows\System\CwlkjXw.exe
  C:\Windows\System\CwlkjXw.exe
  2⤵
  PID:6260
- C:\Windows\System\fCRDtRF.exe
  C:\Windows\System\fCRDtRF.exe
  2⤵
  PID:6276
- C:\Windows\System\KuzFGBM.exe
  C:\Windows\System\KuzFGBM.exe
  2⤵
  PID:6292
- C:\Windows\System\PCrQzzV.exe
  C:\Windows\System\PCrQzzV.exe
  2⤵
  PID:6308
- C:\Windows\System\AeedsKD.exe
  C:\Windows\System\AeedsKD.exe
  2⤵
  PID:6324
- C:\Windows\System\LaDZXpA.exe
  C:\Windows\System\LaDZXpA.exe
  2⤵
  PID:6344
- C:\Windows\System\yxaEcNo.exe
  C:\Windows\System\yxaEcNo.exe
  2⤵
  PID:6360
- C:\Windows\System\keejfEM.exe
  C:\Windows\System\keejfEM.exe
  2⤵
  PID:6380
- C:\Windows\System\jmnAmiD.exe
  C:\Windows\System\jmnAmiD.exe
  2⤵
  PID:6396
- C:\Windows\System\XjFByDi.exe
  C:\Windows\System\XjFByDi.exe
  2⤵
  PID:6412
- C:\Windows\System\HlaioUu.exe
  C:\Windows\System\HlaioUu.exe
  2⤵
  PID:6428
- C:\Windows\System\grttqJK.exe
  C:\Windows\System\grttqJK.exe
  2⤵
  PID:6444
- C:\Windows\System\YcWGVHA.exe
  C:\Windows\System\YcWGVHA.exe
  2⤵
  PID:6460
- C:\Windows\System\BZDFIwe.exe
  C:\Windows\System\BZDFIwe.exe
  2⤵
  PID:6476
- C:\Windows\System\lRbyMQO.exe
  C:\Windows\System\lRbyMQO.exe
  2⤵
  PID:6492
- C:\Windows\System\VSZbtnG.exe
  C:\Windows\System\VSZbtnG.exe
  2⤵
  PID:6508
- C:\Windows\System\OxucAkC.exe
  C:\Windows\System\OxucAkC.exe
  2⤵
  PID:6524
- C:\Windows\System\KvOHgcF.exe
  C:\Windows\System\KvOHgcF.exe
  2⤵
  PID:6540
- C:\Windows\System\XKfSztm.exe
  C:\Windows\System\XKfSztm.exe
  2⤵
  PID:6560
- C:\Windows\System\wtLQJtT.exe
  C:\Windows\System\wtLQJtT.exe
  2⤵
  PID:6576
- C:\Windows\System\saHCgCl.exe
  C:\Windows\System\saHCgCl.exe
  2⤵
  PID:6592
- C:\Windows\System\feLKLfP.exe
  C:\Windows\System\feLKLfP.exe
  2⤵
  PID:6612
- C:\Windows\System\eSDzBra.exe
  C:\Windows\System\eSDzBra.exe
  2⤵
  PID:6628
- C:\Windows\System\zcXKTPg.exe
  C:\Windows\System\zcXKTPg.exe
  2⤵
  PID:6644
- C:\Windows\System\TQuKsjl.exe
  C:\Windows\System\TQuKsjl.exe
  2⤵
  PID:6660
- C:\Windows\System\mlHSING.exe
  C:\Windows\System\mlHSING.exe
  2⤵
  PID:6676
- C:\Windows\System\DVDnOQA.exe
  C:\Windows\System\DVDnOQA.exe
  2⤵
  PID:6696
- C:\Windows\System\aRNHEDR.exe
  C:\Windows\System\aRNHEDR.exe
  2⤵
  PID:6716
- C:\Windows\System\LEOEZDi.exe
  C:\Windows\System\LEOEZDi.exe
  2⤵
  PID:6732
- C:\Windows\System\PHSaXjY.exe
  C:\Windows\System\PHSaXjY.exe
  2⤵
  PID:6748
- C:\Windows\System\JidIkRq.exe
  C:\Windows\System\JidIkRq.exe
  2⤵
  PID:6764
- C:\Windows\System\ZhvVpHz.exe
  C:\Windows\System\ZhvVpHz.exe
  2⤵
  PID:6780
- C:\Windows\System\XKPfjoR.exe
  C:\Windows\System\XKPfjoR.exe
  2⤵
  PID:6796
- C:\Windows\System\FvAqAsD.exe
  C:\Windows\System\FvAqAsD.exe
  2⤵
  PID:6812
- C:\Windows\System\iBjpchA.exe
  C:\Windows\System\iBjpchA.exe
  2⤵
  PID:6828
- C:\Windows\System\tYLNRuI.exe
  C:\Windows\System\tYLNRuI.exe
  2⤵
  PID:6844
- C:\Windows\System\SaOexXG.exe
  C:\Windows\System\SaOexXG.exe
  2⤵
  PID:6860
- C:\Windows\System\rtWfqvo.exe
  C:\Windows\System\rtWfqvo.exe
  2⤵
  PID:6876
- C:\Windows\System\VKdYIYS.exe
  C:\Windows\System\VKdYIYS.exe
  2⤵
  PID:6892
- C:\Windows\System\nybasUs.exe
  C:\Windows\System\nybasUs.exe
  2⤵
  PID:6908
- C:\Windows\System\gnzTjLA.exe
  C:\Windows\System\gnzTjLA.exe
  2⤵
  PID:6924
- C:\Windows\System\YrjtzfL.exe
  C:\Windows\System\YrjtzfL.exe
  2⤵
  PID:6940
- C:\Windows\System\jUJZXAf.exe
  C:\Windows\System\jUJZXAf.exe
  2⤵
  PID:6956
- C:\Windows\System\jxnJLLH.exe
  C:\Windows\System\jxnJLLH.exe
  2⤵
  PID:6972
- C:\Windows\System\oCumlhm.exe
  C:\Windows\System\oCumlhm.exe
  2⤵
  PID:6988
- C:\Windows\System\ENMlEIW.exe
  C:\Windows\System\ENMlEIW.exe
  2⤵
  PID:7004
- C:\Windows\System\EoAVTHp.exe
  C:\Windows\System\EoAVTHp.exe
  2⤵
  PID:7020
- C:\Windows\System\pCmoRMU.exe
  C:\Windows\System\pCmoRMU.exe
  2⤵
  PID:7036
- C:\Windows\System\eGVtaxB.exe
  C:\Windows\System\eGVtaxB.exe
  2⤵
  PID:7052
- C:\Windows\System\thLbqld.exe
  C:\Windows\System\thLbqld.exe
  2⤵
  PID:7068
- C:\Windows\System\mQmfiAu.exe
  C:\Windows\System\mQmfiAu.exe
  2⤵
  PID:7084
- C:\Windows\System\TbnceNX.exe
  C:\Windows\System\TbnceNX.exe
  2⤵
  PID:7100
- C:\Windows\System\RuwZCid.exe
  C:\Windows\System\RuwZCid.exe
  2⤵
  PID:7116
- C:\Windows\System\rhzakbJ.exe
  C:\Windows\System\rhzakbJ.exe
  2⤵
  PID:7132
- C:\Windows\System\oGMLimB.exe
  C:\Windows\System\oGMLimB.exe
  2⤵
  PID:7148
- C:\Windows\System\NafmJPT.exe
  C:\Windows\System\NafmJPT.exe
  2⤵
  PID:7164
- C:\Windows\System\RIUSRQA.exe
  C:\Windows\System\RIUSRQA.exe
  2⤵
  PID:5452
- C:\Windows\System\oZoqtij.exe
  C:\Windows\System\oZoqtij.exe
  2⤵
  PID:6012
- C:\Windows\System\CyDFrey.exe
  C:\Windows\System\CyDFrey.exe
  2⤵
  PID:5244
- C:\Windows\System\jakBumv.exe
  C:\Windows\System\jakBumv.exe
  2⤵
  PID:4568
- C:\Windows\System\ksKiKIp.exe
  C:\Windows\System\ksKiKIp.exe
  2⤵
  PID:5312
- C:\Windows\System\ewyBoVR.exe
  C:\Windows\System\ewyBoVR.exe
  2⤵
  PID:5964
- C:\Windows\System\ZpdvGBd.exe
  C:\Windows\System\ZpdvGBd.exe
  2⤵
  PID:3368
- C:\Windows\System\zYDrRwX.exe
  C:\Windows\System\zYDrRwX.exe
  2⤵
  PID:6088
- C:\Windows\System\jKGlqiU.exe
  C:\Windows\System\jKGlqiU.exe
  2⤵
  PID:4236
- C:\Windows\System\jQvijGd.exe
  C:\Windows\System\jQvijGd.exe
  2⤵
  PID:6164
- C:\Windows\System\dCvwOZd.exe
  C:\Windows\System\dCvwOZd.exe
  2⤵
  PID:6208
- C:\Windows\System\fGFOGxx.exe
  C:\Windows\System\fGFOGxx.exe
  2⤵
  PID:6284
- C:\Windows\System\trrZmgr.exe
  C:\Windows\System\trrZmgr.exe
  2⤵
  PID:6352
- C:\Windows\System\KeKIEiC.exe
  C:\Windows\System\KeKIEiC.exe
  2⤵
  PID:6420
- C:\Windows\System\vnEQnFb.exe
  C:\Windows\System\vnEQnFb.exe
  2⤵
  PID:6236
- C:\Windows\System\tYokJek.exe
  C:\Windows\System\tYokJek.exe
  2⤵
  PID:6300
- C:\Windows\System\vZWrnLt.exe
  C:\Windows\System\vZWrnLt.exe
  2⤵
  PID:6340
- C:\Windows\System\ilzICAi.exe
  C:\Windows\System\ilzICAi.exe
  2⤵
  PID:6256
- C:\Windows\System\rjCfLSb.exe
  C:\Windows\System\rjCfLSb.exe
  2⤵
  PID:6440
- C:\Windows\System\ntWcmLq.exe
  C:\Windows\System\ntWcmLq.exe
  2⤵
  PID:6504
- C:\Windows\System\CPZfVpA.exe
  C:\Windows\System\CPZfVpA.exe
  2⤵
  PID:6484
- C:\Windows\System\CiPteQi.exe
  C:\Windows\System\CiPteQi.exe
  2⤵
  PID:6548
- C:\Windows\System\SYlxhCO.exe
  C:\Windows\System\SYlxhCO.exe
  2⤵
  PID:6572
- C:\Windows\System\KRBRVzA.exe
  C:\Windows\System\KRBRVzA.exe
  2⤵
  PID:6636
- C:\Windows\System\REabKyS.exe
  C:\Windows\System\REabKyS.exe
  2⤵
  PID:6704
- C:\Windows\System\YETBAnE.exe
  C:\Windows\System\YETBAnE.exe
  2⤵
  PID:6744
- C:\Windows\System\KPYxgSV.exe
  C:\Windows\System\KPYxgSV.exe
  2⤵
  PID:6624
- C:\Windows\System\ojjsxjR.exe
  C:\Windows\System\ojjsxjR.exe
  2⤵
  PID:6588
- C:\Windows\System\cGQPyDV.exe
  C:\Windows\System\cGQPyDV.exe
  2⤵
  PID:6728
- C:\Windows\System\snqvPpd.exe
  C:\Windows\System\snqvPpd.exe
  2⤵
  PID:6824
- C:\Windows\System\aVqkRiu.exe
  C:\Windows\System\aVqkRiu.exe
  2⤵
  PID:6852
- C:\Windows\System\nyuDyzt.exe
  C:\Windows\System\nyuDyzt.exe
  2⤵
  PID:5108
- C:\Windows\System\gMrCjbW.exe
  C:\Windows\System\gMrCjbW.exe
  2⤵
  PID:6984
- C:\Windows\System\qZCEFGZ.exe
  C:\Windows\System\qZCEFGZ.exe
  2⤵
  PID:7048
- C:\Windows\System\vEdtHIY.exe
  C:\Windows\System\vEdtHIY.exe
  2⤵
  PID:7076
- C:\Windows\System\XzWRLHo.exe
  C:\Windows\System\XzWRLHo.exe
  2⤵
  PID:5612
- C:\Windows\System\GSQToGa.exe
  C:\Windows\System\GSQToGa.exe
  2⤵
  PID:5272
- C:\Windows\System\hMAjGiv.exe
  C:\Windows\System\hMAjGiv.exe
  2⤵
  PID:6868
- C:\Windows\System\brYZeAY.exe
  C:\Windows\System\brYZeAY.exe
  2⤵
  PID:6272
- C:\Windows\System\WsWjzqv.exe
  C:\Windows\System\WsWjzqv.exe
  2⤵
  PID:6452
- C:\Windows\System\qphZmsr.exe
  C:\Windows\System\qphZmsr.exe
  2⤵
  PID:6124
- C:\Windows\System\DCuFhuk.exe
  C:\Windows\System\DCuFhuk.exe
  2⤵
  PID:6712
- C:\Windows\System\bqUuAaT.exe
  C:\Windows\System\bqUuAaT.exe
  2⤵
  PID:7140
- C:\Windows\System\xyTZMHj.exe
  C:\Windows\System\xyTZMHj.exe
  2⤵
  PID:7016
- C:\Windows\System\TotJnVZ.exe
  C:\Windows\System\TotJnVZ.exe
  2⤵
  PID:6204
- C:\Windows\System\cNmriOU.exe
  C:\Windows\System\cNmriOU.exe
  2⤵
  PID:6840
- C:\Windows\System\PsyBZge.exe
  C:\Windows\System\PsyBZge.exe
  2⤵
  PID:6904
- C:\Windows\System\OletpMh.exe
  C:\Windows\System\OletpMh.exe
  2⤵
  PID:7060
- C:\Windows\System\IioSxIK.exe
  C:\Windows\System\IioSxIK.exe
  2⤵
  PID:6996
- C:\Windows\System\SCWLLmV.exe
  C:\Windows\System\SCWLLmV.exe
  2⤵
  PID:5992
- C:\Windows\System\TlUOAqo.exe
  C:\Windows\System\TlUOAqo.exe
  2⤵
  PID:4932
- C:\Windows\System\QUMlSGY.exe
  C:\Windows\System\QUMlSGY.exe
  2⤵
  PID:7156
- C:\Windows\System\jcUMtAL.exe
  C:\Windows\System\jcUMtAL.exe
  2⤵
  PID:5288
- C:\Windows\System\pIiIWHN.exe
  C:\Windows\System\pIiIWHN.exe
  2⤵
  PID:6388
- C:\Windows\System\kZXeAUQ.exe
  C:\Windows\System\kZXeAUQ.exe
  2⤵
  PID:6692
- C:\Windows\System\qkidKwa.exe
  C:\Windows\System\qkidKwa.exe
  2⤵
  PID:6316
- C:\Windows\System\UqWWIKW.exe
  C:\Windows\System\UqWWIKW.exe
  2⤵
  PID:6472
- C:\Windows\System\oysJMIh.exe
  C:\Windows\System\oysJMIh.exe
  2⤵
  PID:6604
- C:\Windows\System\TmpUXLP.exe
  C:\Windows\System\TmpUXLP.exe
  2⤵
  PID:6652
- C:\Windows\System\HPVraeg.exe
  C:\Windows\System\HPVraeg.exe
  2⤵
  PID:6792
- C:\Windows\System\YFTYnOI.exe
  C:\Windows\System\YFTYnOI.exe
  2⤵
  PID:6856
- C:\Windows\System\WXKkfyp.exe
  C:\Windows\System\WXKkfyp.exe
  2⤵
  PID:6776
- C:\Windows\System\uNykwOu.exe
  C:\Windows\System\uNykwOu.exe
  2⤵
  PID:6760
- C:\Windows\System\XZUhnxK.exe
  C:\Windows\System\XZUhnxK.exe
  2⤵
  PID:6668
- C:\Windows\System\ngQldYN.exe
  C:\Windows\System\ngQldYN.exe
  2⤵
  PID:6808
- C:\Windows\System\zyxPiuo.exe
  C:\Windows\System\zyxPiuo.exe
  2⤵
  PID:6968
- C:\Windows\System\nzAGBfh.exe
  C:\Windows\System\nzAGBfh.exe
  2⤵
  PID:5328
- C:\Windows\System\pgogLCr.exe
  C:\Windows\System\pgogLCr.exe
  2⤵
  PID:6252
- C:\Windows\System\dabDEJi.exe
  C:\Windows\System\dabDEJi.exe
  2⤵
  PID:7032
- C:\Windows\System\wQPFtUX.exe
  C:\Windows\System\wQPFtUX.exe
  2⤵
  PID:7124
- C:\Windows\System\uYjLYzW.exe
  C:\Windows\System\uYjLYzW.exe
  2⤵
  PID:6520
- C:\Windows\System\svVNUDw.exe
  C:\Windows\System\svVNUDw.exe
  2⤵
  PID:6456
- C:\Windows\System\hCxJpcX.exe
  C:\Windows\System\hCxJpcX.exe
  2⤵
  PID:6884
- C:\Windows\System\irwFSoP.exe
  C:\Windows\System\irwFSoP.exe
  2⤵
  PID:6980
- C:\Windows\System\MtFemYW.exe
  C:\Windows\System\MtFemYW.exe
  2⤵
  PID:6224
- C:\Windows\System\KOGqyFG.exe
  C:\Windows\System\KOGqyFG.exe
  2⤵
  PID:6916
- C:\Windows\System\lzYGMlE.exe
  C:\Windows\System\lzYGMlE.exe
  2⤵
  PID:6936
- C:\Windows\System\hPWyEbU.exe
  C:\Windows\System\hPWyEbU.exe
  2⤵
  PID:6872
- C:\Windows\System\qwBRyTo.exe
  C:\Windows\System\qwBRyTo.exe
  2⤵
  PID:6920
- C:\Windows\System\GZYZRgv.exe
  C:\Windows\System\GZYZRgv.exe
  2⤵
  PID:6724
- C:\Windows\System\UzPabRb.exe
  C:\Windows\System\UzPabRb.exe
  2⤵
  PID:7160
- C:\Windows\System\AqYxCqY.exe
  C:\Windows\System\AqYxCqY.exe
  2⤵
  PID:7176
- C:\Windows\System\HnHTxYT.exe
  C:\Windows\System\HnHTxYT.exe
  2⤵
  PID:7192
- C:\Windows\System\tkkEjrs.exe
  C:\Windows\System\tkkEjrs.exe
  2⤵
  PID:7208
- C:\Windows\System\emvJDRv.exe
  C:\Windows\System\emvJDRv.exe
  2⤵
  PID:7224
- C:\Windows\System\XExxCzd.exe
  C:\Windows\System\XExxCzd.exe
  2⤵
  PID:7240
- C:\Windows\System\hniFKuP.exe
  C:\Windows\System\hniFKuP.exe
  2⤵
  PID:7256
- C:\Windows\System\GqfaQHS.exe
  C:\Windows\System\GqfaQHS.exe
  2⤵
  PID:7272
- C:\Windows\System\MZgBHEx.exe
  C:\Windows\System\MZgBHEx.exe
  2⤵
  PID:7288
- C:\Windows\System\QmHTSbZ.exe
  C:\Windows\System\QmHTSbZ.exe
  2⤵
  PID:7304
- C:\Windows\System\dRYvnUz.exe
  C:\Windows\System\dRYvnUz.exe
  2⤵
  PID:7320
- C:\Windows\System\XpmByIx.exe
  C:\Windows\System\XpmByIx.exe
  2⤵
  PID:7336
- C:\Windows\System\iftcDeq.exe
  C:\Windows\System\iftcDeq.exe
  2⤵
  PID:7352
- C:\Windows\System\uXWXdCD.exe
  C:\Windows\System\uXWXdCD.exe
  2⤵
  PID:7368
- C:\Windows\System\ZoYesLt.exe
  C:\Windows\System\ZoYesLt.exe
  2⤵
  PID:7384
- C:\Windows\System\derbnLy.exe
  C:\Windows\System\derbnLy.exe
  2⤵
  PID:7400
- C:\Windows\System\SbnBUwn.exe
  C:\Windows\System\SbnBUwn.exe
  2⤵
  PID:7416
- C:\Windows\System\JgxrDxB.exe
  C:\Windows\System\JgxrDxB.exe
  2⤵
  PID:7432
- C:\Windows\System\tZpyvmD.exe
  C:\Windows\System\tZpyvmD.exe
  2⤵
  PID:7448
- C:\Windows\System\GFWcGMx.exe
  C:\Windows\System\GFWcGMx.exe
  2⤵
  PID:7464
- C:\Windows\System\wkBQkAM.exe
  C:\Windows\System\wkBQkAM.exe
  2⤵
  PID:7480
- C:\Windows\System\ssAjQsx.exe
  C:\Windows\System\ssAjQsx.exe
  2⤵
  PID:7496
- C:\Windows\System\SsoQUUg.exe
  C:\Windows\System\SsoQUUg.exe
  2⤵
  PID:7516
- C:\Windows\System\sKDNzVg.exe
  C:\Windows\System\sKDNzVg.exe
  2⤵
  PID:7532
- C:\Windows\System\GKRjHVg.exe
  C:\Windows\System\GKRjHVg.exe
  2⤵
  PID:7548
- C:\Windows\System\TpPZOZa.exe
  C:\Windows\System\TpPZOZa.exe
  2⤵
  PID:7564
- C:\Windows\System\EqHWTjm.exe
  C:\Windows\System\EqHWTjm.exe
  2⤵
  PID:7580
- C:\Windows\System\mkuzkKP.exe
  C:\Windows\System\mkuzkKP.exe
  2⤵
  PID:7596
- C:\Windows\System\OHwRCAl.exe
  C:\Windows\System\OHwRCAl.exe
  2⤵
  PID:7612
- C:\Windows\System\tAHrdNE.exe
  C:\Windows\System\tAHrdNE.exe
  2⤵
  PID:7628
- C:\Windows\System\UFfePnT.exe
  C:\Windows\System\UFfePnT.exe
  2⤵
  PID:7644
- C:\Windows\System\hHWPppB.exe
  C:\Windows\System\hHWPppB.exe
  2⤵
  PID:7660
- C:\Windows\System\pbIEqek.exe
  C:\Windows\System\pbIEqek.exe
  2⤵
  PID:7792
- C:\Windows\System\cyBSXAG.exe
  C:\Windows\System\cyBSXAG.exe
  2⤵
  PID:7808
- C:\Windows\System\bpUhPIU.exe
  C:\Windows\System\bpUhPIU.exe
  2⤵
  PID:7828
- C:\Windows\System\qblFWEK.exe
  C:\Windows\System\qblFWEK.exe
  2⤵
  PID:7848
- C:\Windows\System\VPWqcVX.exe
  C:\Windows\System\VPWqcVX.exe
  2⤵
  PID:7868
- C:\Windows\System\vGyfAzs.exe
  C:\Windows\System\vGyfAzs.exe
  2⤵
  PID:7884
- C:\Windows\System\OaqRJAk.exe
  C:\Windows\System\OaqRJAk.exe
  2⤵
  PID:7900
- C:\Windows\System\TAHWuwf.exe
  C:\Windows\System\TAHWuwf.exe
  2⤵
  PID:7916
- C:\Windows\System\OZVtQCQ.exe
  C:\Windows\System\OZVtQCQ.exe
  2⤵
  PID:7932
- C:\Windows\System\CcEgQmH.exe
  C:\Windows\System\CcEgQmH.exe
  2⤵
  PID:7948
- C:\Windows\System\oRFvqDP.exe
  C:\Windows\System\oRFvqDP.exe
  2⤵
  PID:7964
- C:\Windows\System\xXKrUym.exe
  C:\Windows\System\xXKrUym.exe
  2⤵
  PID:7980
- C:\Windows\System\SbqANYA.exe
  C:\Windows\System\SbqANYA.exe
  2⤵
  PID:7996
- C:\Windows\System\WjDKNFs.exe
  C:\Windows\System\WjDKNFs.exe
  2⤵
  PID:8012
- C:\Windows\System\uoQnSlF.exe
  C:\Windows\System\uoQnSlF.exe
  2⤵
  PID:8032
- C:\Windows\System\PDlSgAN.exe
  C:\Windows\System\PDlSgAN.exe
  2⤵
  PID:8052
- C:\Windows\System\xdGIoVm.exe
  C:\Windows\System\xdGIoVm.exe
  2⤵
  PID:8068
- C:\Windows\System\FUCUjsH.exe
  C:\Windows\System\FUCUjsH.exe
  2⤵
  PID:8084
- C:\Windows\System\IbyHuoI.exe
  C:\Windows\System\IbyHuoI.exe
  2⤵
  PID:8104
- C:\Windows\System\hOMsVBA.exe
  C:\Windows\System\hOMsVBA.exe
  2⤵
  PID:8128
- C:\Windows\System\VwokSPF.exe
  C:\Windows\System\VwokSPF.exe
  2⤵
  PID:8144
- C:\Windows\System\XfSggTk.exe
  C:\Windows\System\XfSggTk.exe
  2⤵
  PID:8168
- C:\Windows\System\lvssfHR.exe
  C:\Windows\System\lvssfHR.exe
  2⤵
  PID:8188
- C:\Windows\System\vzQrFqU.exe
  C:\Windows\System\vzQrFqU.exe
  2⤵
  PID:7220
- C:\Windows\System\vwhMZKi.exe
  C:\Windows\System\vwhMZKi.exe
  2⤵
  PID:7284
- C:\Windows\System\TmVyKJu.exe
  C:\Windows\System\TmVyKJu.exe
  2⤵
  PID:7312
- C:\Windows\System\wuxEfje.exe
  C:\Windows\System\wuxEfje.exe
  2⤵
  PID:7232
- C:\Windows\System\PWHKLzl.exe
  C:\Windows\System\PWHKLzl.exe
  2⤵
  PID:7268
- C:\Windows\System\kkxNoXf.exe
  C:\Windows\System\kkxNoXf.exe
  2⤵
  PID:7408
- C:\Windows\System\VjoPGxx.exe
  C:\Windows\System\VjoPGxx.exe
  2⤵
  PID:7236
- C:\Windows\System\MamHuvf.exe
  C:\Windows\System\MamHuvf.exe
  2⤵
  PID:7328
- C:\Windows\System\XsdMsKl.exe
  C:\Windows\System\XsdMsKl.exe
  2⤵
  PID:7364
- C:\Windows\System\FDFHtPg.exe
  C:\Windows\System\FDFHtPg.exe
  2⤵
  PID:7488
- C:\Windows\System\ZwASDbT.exe
  C:\Windows\System\ZwASDbT.exe
  2⤵
  PID:7524
- C:\Windows\System\jSibCKb.exe
  C:\Windows\System\jSibCKb.exe
  2⤵
  PID:7576
- C:\Windows\System\dLkZpdX.exe
  C:\Windows\System\dLkZpdX.exe
  2⤵
  PID:7668
- C:\Windows\System\ixtnlvn.exe
  C:\Windows\System\ixtnlvn.exe
  2⤵
  PID:7656
- C:\Windows\System\plMfYLr.exe
  C:\Windows\System\plMfYLr.exe
  2⤵
  PID:7624
- C:\Windows\System\TmPbMpq.exe
  C:\Windows\System\TmPbMpq.exe
  2⤵
  PID:7692
- C:\Windows\System\MunSNzL.exe
  C:\Windows\System\MunSNzL.exe
  2⤵
  PID:7712
- C:\Windows\System\RRciWLF.exe
  C:\Windows\System\RRciWLF.exe
  2⤵
  PID:7728
- C:\Windows\System\IcvHbxP.exe
  C:\Windows\System\IcvHbxP.exe
  2⤵
  PID:7740
- C:\Windows\System\taRMeRC.exe
  C:\Windows\System\taRMeRC.exe
  2⤵
  PID:7760
- C:\Windows\System\xLlYjeX.exe
  C:\Windows\System\xLlYjeX.exe
  2⤵
  PID:7776
- C:\Windows\System\cLyLuHh.exe
  C:\Windows\System\cLyLuHh.exe
  2⤵
  PID:7820
- C:\Windows\System\EsjGazM.exe
  C:\Windows\System\EsjGazM.exe
  2⤵
  PID:7836
- C:\Windows\System\DDKWBjx.exe
  C:\Windows\System\DDKWBjx.exe
  2⤵
  PID:7880
- C:\Windows\System\OEOeqzC.exe
  C:\Windows\System\OEOeqzC.exe
  2⤵
  PID:7940
- C:\Windows\System\VfvTEYL.exe
  C:\Windows\System\VfvTEYL.exe
  2⤵
  PID:7896
- C:\Windows\System\KsgOhXC.exe
  C:\Windows\System\KsgOhXC.exe
  2⤵
  PID:7960
- C:\Windows\System\aMrGZbK.exe
  C:\Windows\System\aMrGZbK.exe
  2⤵
  PID:8028
- C:\Windows\System\MPBFKIQ.exe
  C:\Windows\System\MPBFKIQ.exe
  2⤵
  PID:8060
- C:\Windows\System\tuyGcnk.exe
  C:\Windows\System\tuyGcnk.exe
  2⤵
  PID:8096
- C:\Windows\System\XdhCgLe.exe
  C:\Windows\System\XdhCgLe.exe
  2⤵
  PID:8044
- C:\Windows\System\hdrkXrt.exe
  C:\Windows\System\hdrkXrt.exe
  2⤵
  PID:8080
- C:\Windows\System\XGdyCUo.exe
  C:\Windows\System\XGdyCUo.exe
  2⤵
  PID:8040
- C:\Windows\System\vtukzlV.exe
  C:\Windows\System\vtukzlV.exe
  2⤵
  PID:8140
- C:\Windows\System\ewobUDy.exe
  C:\Windows\System\ewobUDy.exe
  2⤵
  PID:7300
- C:\Windows\System\CojhAZg.exe
  C:\Windows\System\CojhAZg.exe
  2⤵
  PID:7380
- C:\Windows\System\HyJqlMh.exe
  C:\Windows\System\HyJqlMh.exe
  2⤵
  PID:7508
- C:\Windows\System\QGLWuGy.exe
  C:\Windows\System\QGLWuGy.exe
  2⤵
  PID:7572
- C:\Windows\System\YZitqJT.exe
  C:\Windows\System\YZitqJT.exe
  2⤵
  PID:7684
- C:\Windows\System\vXEFBUr.exe
  C:\Windows\System\vXEFBUr.exe
  2⤵
  PID:8156
- C:\Windows\System\hHwwXxm.exe
  C:\Windows\System\hHwwXxm.exe
  2⤵
  PID:7756
- C:\Windows\System\zilkqYR.exe
  C:\Windows\System\zilkqYR.exe
  2⤵
  PID:7844
- C:\Windows\System\YZnCoIM.exe
  C:\Windows\System\YZnCoIM.exe
  2⤵
  PID:7444
- C:\Windows\System\gOOICmE.exe
  C:\Windows\System\gOOICmE.exe
  2⤵
  PID:7924
- C:\Windows\System\UWiDKji.exe
  C:\Windows\System\UWiDKji.exe
  2⤵
  PID:6516
- C:\Windows\System\ZiANFUM.exe
  C:\Windows\System\ZiANFUM.exe
  2⤵
  PID:8160
- C:\Windows\System\KqIZUHO.exe
  C:\Windows\System\KqIZUHO.exe
  2⤵
  PID:7264
- C:\Windows\System\LbBxEZq.exe
  C:\Windows\System\LbBxEZq.exe
  2⤵
  PID:6376
- C:\Windows\System\NXFZocE.exe
  C:\Windows\System\NXFZocE.exe
  2⤵
  PID:7424
- C:\Windows\System\wauwnXl.exe
  C:\Windows\System\wauwnXl.exe
  2⤵
  PID:5864
- C:\Windows\System\myPdAZS.exe
  C:\Windows\System\myPdAZS.exe
  2⤵
  PID:7592
- C:\Windows\System\PTriPiD.exe
  C:\Windows\System\PTriPiD.exe
  2⤵
  PID:7216
- C:\Windows\System\vTfoqIH.exe
  C:\Windows\System\vTfoqIH.exe
  2⤵
  PID:7732
- C:\Windows\System\bCkVQwS.exe
  C:\Windows\System\bCkVQwS.exe
  2⤵
  PID:7772
- C:\Windows\System\ahKSJsf.exe
  C:\Windows\System\ahKSJsf.exe
  2⤵
  PID:7816
- C:\Windows\System\JLpfxtS.exe
  C:\Windows\System\JLpfxtS.exe
  2⤵
  PID:8180
- C:\Windows\System\vWlHPCz.exe
  C:\Windows\System\vWlHPCz.exe
  2⤵
  PID:7476
- C:\Windows\System\MFaqdmm.exe
  C:\Windows\System\MFaqdmm.exe
  2⤵
  PID:7204
- C:\Windows\System\GNiCeRr.exe
  C:\Windows\System\GNiCeRr.exe
  2⤵
  PID:7788
- C:\Windows\System\PxzaiJv.exe
  C:\Windows\System\PxzaiJv.exe
  2⤵
  PID:8076
- C:\Windows\System\pMDtXSb.exe
  C:\Windows\System\pMDtXSb.exe
  2⤵
  PID:7472
- C:\Windows\System\XSJbUAd.exe
  C:\Windows\System\XSJbUAd.exe
  2⤵
  PID:7956
- C:\Windows\System\TbCfpJq.exe
  C:\Windows\System\TbCfpJq.exe
  2⤵
  PID:7636
- C:\Windows\System\DPgeulx.exe
  C:\Windows\System\DPgeulx.exe
  2⤵
  PID:6320
- C:\Windows\System\WyNTpxY.exe
  C:\Windows\System\WyNTpxY.exe
  2⤵
  PID:7744
- C:\Windows\System\Okjrpdt.exe
  C:\Windows\System\Okjrpdt.exe
  2⤵
  PID:7800
- C:\Windows\System\LdyMWIH.exe
  C:\Windows\System\LdyMWIH.exe
  2⤵
  PID:8200
- C:\Windows\System\IdmNMvm.exe
  C:\Windows\System\IdmNMvm.exe
  2⤵
  PID:8216
- C:\Windows\System\jzAnQfu.exe
  C:\Windows\System\jzAnQfu.exe
  2⤵
  PID:8232
- C:\Windows\System\VcJQcAn.exe
  C:\Windows\System\VcJQcAn.exe
  2⤵
  PID:8248
- C:\Windows\System\FZErmiu.exe
  C:\Windows\System\FZErmiu.exe
  2⤵
  PID:8264
- C:\Windows\System\pkujzNT.exe
  C:\Windows\System\pkujzNT.exe
  2⤵
  PID:8280
- C:\Windows\System\BkITGlT.exe
  C:\Windows\System\BkITGlT.exe
  2⤵
  PID:8296
- C:\Windows\System\riRwOEh.exe
  C:\Windows\System\riRwOEh.exe
  2⤵
  PID:8320
- C:\Windows\System\cexVAqA.exe
  C:\Windows\System\cexVAqA.exe
  2⤵
  PID:8340
- C:\Windows\System\BePVaYn.exe
  C:\Windows\System\BePVaYn.exe
  2⤵
  PID:8356
- C:\Windows\System\AaxAwFT.exe
  C:\Windows\System\AaxAwFT.exe
  2⤵
  PID:8372
- C:\Windows\System\nonjYzl.exe
  C:\Windows\System\nonjYzl.exe
  2⤵
  PID:8388
- C:\Windows\System\EcoYGWe.exe
  C:\Windows\System\EcoYGWe.exe
  2⤵
  PID:8404
- C:\Windows\System\zGIZvuf.exe
  C:\Windows\System\zGIZvuf.exe
  2⤵
  PID:8420
- C:\Windows\System\mvltRvw.exe
  C:\Windows\System\mvltRvw.exe
  2⤵
  PID:8436
- C:\Windows\System\SbuCQtz.exe
  C:\Windows\System\SbuCQtz.exe
  2⤵
  PID:8452
- C:\Windows\System\daOYuNI.exe
  C:\Windows\System\daOYuNI.exe
  2⤵
  PID:8468
- C:\Windows\System\WELhbrn.exe
  C:\Windows\System\WELhbrn.exe
  2⤵
  PID:8484
- C:\Windows\System\GOvsmXa.exe
  C:\Windows\System\GOvsmXa.exe
  2⤵
  PID:8500
- C:\Windows\System\gUibJWi.exe
  C:\Windows\System\gUibJWi.exe
  2⤵
  PID:8516
- C:\Windows\System\WHOMJtV.exe
  C:\Windows\System\WHOMJtV.exe
  2⤵
  PID:8536
- C:\Windows\System\gevCOAO.exe
  C:\Windows\System\gevCOAO.exe
  2⤵
  PID:8552
- C:\Windows\System\ZEmtZky.exe
  C:\Windows\System\ZEmtZky.exe
  2⤵
  PID:8568
- C:\Windows\System\MiSUfRT.exe
  C:\Windows\System\MiSUfRT.exe
  2⤵
  PID:8584
- C:\Windows\System\qsyDrmR.exe
  C:\Windows\System\qsyDrmR.exe
  2⤵
  PID:8600
- C:\Windows\System\VhGVyAo.exe
  C:\Windows\System\VhGVyAo.exe
  2⤵
  PID:8616
- C:\Windows\System\gJhibaU.exe
  C:\Windows\System\gJhibaU.exe
  2⤵
  PID:8632
- C:\Windows\System\tIeeJNp.exe
  C:\Windows\System\tIeeJNp.exe
  2⤵
  PID:8652
- C:\Windows\System\fEIwjOL.exe
  C:\Windows\System\fEIwjOL.exe
  2⤵
  PID:8672
- C:\Windows\System\KXpMbpI.exe
  C:\Windows\System\KXpMbpI.exe
  2⤵
  PID:8924
- C:\Windows\System\yQdqHTE.exe
  C:\Windows\System\yQdqHTE.exe
  2⤵
  PID:9000
- C:\Windows\System\sCdUeCC.exe
  C:\Windows\System\sCdUeCC.exe
  2⤵
  PID:9104
- C:\Windows\System\ELAFHfI.exe
  C:\Windows\System\ELAFHfI.exe
  2⤵
  PID:9120
- C:\Windows\System\NkpzXqq.exe
  C:\Windows\System\NkpzXqq.exe
  2⤵
  PID:9136
- C:\Windows\System\qEceODx.exe
  C:\Windows\System\qEceODx.exe
  2⤵
  PID:9152
- C:\Windows\System\tkVcqaJ.exe
  C:\Windows\System\tkVcqaJ.exe
  2⤵
  PID:9168
- C:\Windows\System\mAaXioC.exe
  C:\Windows\System\mAaXioC.exe
  2⤵
  PID:9184
- C:\Windows\System\aZAhEvg.exe
  C:\Windows\System\aZAhEvg.exe
  2⤵
  PID:9200
- C:\Windows\System\dlwcEuG.exe
  C:\Windows\System\dlwcEuG.exe
  2⤵
  PID:8092
- C:\Windows\System\FLwBEJS.exe
  C:\Windows\System\FLwBEJS.exe
  2⤵
  PID:8416
- C:\Windows\System\iBVXiGn.exe
  C:\Windows\System\iBVXiGn.exe
  2⤵
  PID:8508
- C:\Windows\System\qiuKmBX.exe
  C:\Windows\System\qiuKmBX.exe
  2⤵
  PID:8428
- C:\Windows\System\QZCaDAD.exe
  C:\Windows\System\QZCaDAD.exe
  2⤵
  PID:8432
- C:\Windows\System\IZdOapC.exe
  C:\Windows\System\IZdOapC.exe
  2⤵
  PID:8492
- C:\Windows\System\BEIyWWZ.exe
  C:\Windows\System\BEIyWWZ.exe
  2⤵
  PID:8564
- C:\Windows\System\PNgHDxR.exe
  C:\Windows\System\PNgHDxR.exe
  2⤵
  PID:8776
- C:\Windows\System\jjxMBAh.exe
  C:\Windows\System\jjxMBAh.exe
  2⤵
  PID:8792
- C:\Windows\System\cowlYzB.exe
  C:\Windows\System\cowlYzB.exe
  2⤵
  PID:8816
- C:\Windows\System\JATOpqv.exe
  C:\Windows\System\JATOpqv.exe
  2⤵
  PID:8832
- C:\Windows\System\SqqkgaP.exe
  C:\Windows\System\SqqkgaP.exe
  2⤵
  PID:8860
- C:\Windows\System\efbPMwZ.exe
  C:\Windows\System\efbPMwZ.exe
  2⤵
  PID:8876
- C:\Windows\System\KpXTsqK.exe
  C:\Windows\System\KpXTsqK.exe
  2⤵
  PID:8892
- C:\Windows\System\zCxebEq.exe
  C:\Windows\System\zCxebEq.exe
  2⤵
  PID:8908
- C:\Windows\System\rqfUMwx.exe
  C:\Windows\System\rqfUMwx.exe
  2⤵
  PID:8848
- C:\Windows\System\kvyrcFF.exe
  C:\Windows\System\kvyrcFF.exe
  2⤵
  PID:8948
- C:\Windows\System\UHXaRPC.exe
  C:\Windows\System\UHXaRPC.exe
  2⤵
  PID:8952
- C:\Windows\System\dHSetvB.exe
  C:\Windows\System\dHSetvB.exe
  2⤵
  PID:8980
- C:\Windows\System\lepldLS.exe
  C:\Windows\System\lepldLS.exe
  2⤵
  PID:8988
- C:\Windows\System\CeKwStc.exe
  C:\Windows\System\CeKwStc.exe
  2⤵
  PID:9028
- C:\Windows\System\QAdHzDX.exe
  C:\Windows\System\QAdHzDX.exe
  2⤵
  PID:9176
- C:\Windows\System\vOUlJMj.exe
  C:\Windows\System\vOUlJMj.exe
  2⤵
  PID:8212
- C:\Windows\System\rmRyWVX.exe
  C:\Windows\System\rmRyWVX.exe
  2⤵
  PID:8304
- C:\Windows\System\hzILAJf.exe
  C:\Windows\System\hzILAJf.exe
  2⤵
  PID:8348
- C:\Windows\System\FvLsOwg.exe
  C:\Windows\System\FvLsOwg.exe
  2⤵
  PID:7720
- C:\Windows\System\GIqGzNV.exe
  C:\Windows\System\GIqGzNV.exe
  2⤵
  PID:7440
- C:\Windows\System\dOFxbim.exe
  C:\Windows\System\dOFxbim.exe
  2⤵
  PID:8224
- C:\Windows\System\FngmheE.exe
  C:\Windows\System\FngmheE.exe
  2⤵
  PID:8004
- C:\Windows\System\BNhlwzd.exe
  C:\Windows\System\BNhlwzd.exe
  2⤵
  PID:7544
- C:\Windows\System\TdxiGEn.exe
  C:\Windows\System\TdxiGEn.exe
  2⤵
  PID:7892
- C:\Windows\System\FuSLthx.exe
  C:\Windows\System\FuSLthx.exe
  2⤵
  PID:8228
- C:\Windows\System\cDlceLd.exe
  C:\Windows\System\cDlceLd.exe
  2⤵
  PID:8396
- C:\Windows\System\miWnlqS.exe
  C:\Windows\System\miWnlqS.exe
  2⤵
  PID:8544
- C:\Windows\System\qbRZuLG.exe
  C:\Windows\System\qbRZuLG.exe
  2⤵
  PID:8476
- C:\Windows\System\bdFfAXu.exe
  C:\Windows\System\bdFfAXu.exe
  2⤵
  PID:8480
- C:\Windows\System\JVRLTgS.exe
  C:\Windows\System\JVRLTgS.exe
  2⤵
  PID:8528
- C:\Windows\System\QvcgTyA.exe
  C:\Windows\System\QvcgTyA.exe
  2⤵
  PID:7456
- C:\Windows\System\wBXViuv.exe
  C:\Windows\System\wBXViuv.exe
  2⤵
  PID:8668
- C:\Windows\System\eFoxOQt.exe
  C:\Windows\System\eFoxOQt.exe
  2⤵
  PID:8692
- C:\Windows\System\ZmcPvPU.exe
  C:\Windows\System\ZmcPvPU.exe
  2⤵
  PID:8708
- C:\Windows\System\HqpdNQe.exe
  C:\Windows\System\HqpdNQe.exe
  2⤵
  PID:8724
- C:\Windows\System\mIZzFcx.exe
  C:\Windows\System\mIZzFcx.exe
  2⤵
  PID:8748
- C:\Windows\System\zpUpSoB.exe
  C:\Windows\System\zpUpSoB.exe
  2⤵
  PID:8756
- C:\Windows\System\hAKdFyb.exe
  C:\Windows\System\hAKdFyb.exe
  2⤵
  PID:8768
- C:\Windows\System\uJioloU.exe
  C:\Windows\System\uJioloU.exe
  2⤵
  PID:8852
- C:\Windows\System\WxfVjqy.exe
  C:\Windows\System\WxfVjqy.exe
  2⤵
  PID:8888
- C:\Windows\System\npcEnEt.exe
  C:\Windows\System\npcEnEt.exe
  2⤵
  PID:9084
- C:\Windows\System\EnMOywC.exe
  C:\Windows\System\EnMOywC.exe
  2⤵
  PID:9128
- C:\Windows\System\kDmVsCf.exe
  C:\Windows\System\kDmVsCf.exe
  2⤵
  PID:9164
- C:\Windows\System\IIclLEq.exe
  C:\Windows\System\IIclLEq.exe
  2⤵
  PID:9144
- C:\Windows\System\UALXCOP.exe
  C:\Windows\System\UALXCOP.exe
  2⤵
  PID:8240
- C:\Windows\System\zzkJkah.exe
  C:\Windows\System\zzkJkah.exe
  2⤵
  PID:8316
- C:\Windows\System\buGanZM.exe
  C:\Windows\System\buGanZM.exe
  2⤵
  PID:8256
- C:\Windows\System\EWZdkRQ.exe
  C:\Windows\System\EWZdkRQ.exe
  2⤵
  PID:8460
- C:\Windows\System\OAjvbcd.exe
  C:\Windows\System\OAjvbcd.exe
  2⤵
  PID:8684
- C:\Windows\System\GAaxvWD.exe
  C:\Windows\System\GAaxvWD.exe
  2⤵
  PID:8720
- C:\Windows\System\ZxtDzOD.exe
  C:\Windows\System\ZxtDzOD.exe
  2⤵
  PID:8840
- C:\Windows\System\AOQgKRf.exe
  C:\Windows\System\AOQgKRf.exe
  2⤵
  PID:8884
- C:\Windows\System\JbtdBkX.exe
  C:\Windows\System\JbtdBkX.exe
  2⤵
  PID:8448
- C:\Windows\System\oHafMgS.exe
  C:\Windows\System\oHafMgS.exe
  2⤵
  PID:7784
- C:\Windows\System\IbGrXYu.exe
  C:\Windows\System\IbGrXYu.exe
  2⤵
  PID:8332
- C:\Windows\System\aZRcJMd.exe
  C:\Windows\System\aZRcJMd.exe
  2⤵
  PID:8844
- C:\Windows\System\yUwyMtf.exe
  C:\Windows\System\yUwyMtf.exe
  2⤵
  PID:9036
- C:\Windows\System\CNyTQGd.exe
  C:\Windows\System\CNyTQGd.exe
  2⤵
  PID:8936
- C:\Windows\System\ZOEEVjW.exe
  C:\Windows\System\ZOEEVjW.exe
  2⤵
  PID:8820
- C:\Windows\System\LZDRhSk.exe
  C:\Windows\System\LZDRhSk.exe
  2⤵
  PID:8904
- C:\Windows\System\AovzubC.exe
  C:\Windows\System\AovzubC.exe
  2⤵
  PID:9044
- C:\Windows\System\fcSuoAm.exe
  C:\Windows\System\fcSuoAm.exe
  2⤵
  PID:9068
- C:\Windows\System\ywibopW.exe
  C:\Windows\System\ywibopW.exe
  2⤵
  PID:9112
- C:\Windows\System\pYBCbiO.exe
  C:\Windows\System\pYBCbiO.exe
  2⤵
  PID:9208
- C:\Windows\System\xmeRCvm.exe
  C:\Windows\System\xmeRCvm.exe
  2⤵
  PID:7512
- C:\Windows\System\GafmlNp.exe
  C:\Windows\System\GafmlNp.exe
  2⤵
  PID:8624
- C:\Windows\System\YhwmMwt.exe
  C:\Windows\System\YhwmMwt.exe
  2⤵
  PID:8740
- C:\Windows\System\TOmtWau.exe
  C:\Windows\System\TOmtWau.exe
  2⤵
  PID:8560
- C:\Windows\System\BoHinWu.exe
  C:\Windows\System\BoHinWu.exe
  2⤵
  PID:8972
- C:\Windows\System\pIzCjKM.exe
  C:\Windows\System\pIzCjKM.exe
  2⤵
  PID:8412
- C:\Windows\System\gUQPAXf.exe
  C:\Windows\System\gUQPAXf.exe
  2⤵
  PID:8272
- C:\Windows\System\RIHxwMZ.exe
  C:\Windows\System\RIHxwMZ.exe
  2⤵
  PID:8704
- C:\Windows\System\zprSklJ.exe
  C:\Windows\System\zprSklJ.exe
  2⤵
  PID:8384
- C:\Windows\System\hLNmFje.exe
  C:\Windows\System\hLNmFje.exe
  2⤵
  PID:9032
- C:\Windows\System\kqqKMQx.exe
  C:\Windows\System\kqqKMQx.exe
  2⤵
  PID:8788
- C:\Windows\System\LVimoMs.exe
  C:\Windows\System\LVimoMs.exe
  2⤵
  PID:8196
- C:\Windows\System\dYsjewg.exe
  C:\Windows\System\dYsjewg.exe
  2⤵
  PID:8208
- C:\Windows\System\zkZnxCj.exe
  C:\Windows\System\zkZnxCj.exe
  2⤵
  PID:8716
- C:\Windows\System\nmlEDsn.exe
  C:\Windows\System\nmlEDsn.exe
  2⤵
  PID:8784
- C:\Windows\System\oWwaYvn.exe
  C:\Windows\System\oWwaYvn.exe
  2⤵
  PID:8896
- C:\Windows\System\upVeLAy.exe
  C:\Windows\System\upVeLAy.exe
  2⤵
  PID:9008
- C:\Windows\System\dKIpBkX.exe
  C:\Windows\System\dKIpBkX.exe
  2⤵
  PID:8644
- C:\Windows\System\BrcJTaO.exe
  C:\Windows\System\BrcJTaO.exe
  2⤵
  PID:9060
- C:\Windows\System\wDCissN.exe
  C:\Windows\System\wDCissN.exe
  2⤵
  PID:9016
- C:\Windows\System\fKGkcGB.exe
  C:\Windows\System\fKGkcGB.exe
  2⤵
  PID:7708
- C:\Windows\System\KgsuUiA.exe
  C:\Windows\System\KgsuUiA.exe
  2⤵
  PID:8828
- C:\Windows\System\bKNjdIc.exe
  C:\Windows\System\bKNjdIc.exe
  2⤵
  PID:8660
- C:\Windows\System\UTsBIZX.exe
  C:\Windows\System\UTsBIZX.exe
  2⤵
  PID:9080
- C:\Windows\System\TJeMvfI.exe
  C:\Windows\System\TJeMvfI.exe
  2⤵
  PID:9052
- C:\Windows\System\QsrVRua.exe
  C:\Windows\System\QsrVRua.exe
  2⤵
  PID:9076
- C:\Windows\System\NgeCTEn.exe
  C:\Windows\System\NgeCTEn.exe
  2⤵
  PID:9228
- C:\Windows\System\ytMCNeO.exe
  C:\Windows\System\ytMCNeO.exe
  2⤵
  PID:9244
- C:\Windows\System\ZyxHAtZ.exe
  C:\Windows\System\ZyxHAtZ.exe
  2⤵
  PID:9260
- C:\Windows\System\FxAQqUp.exe
  C:\Windows\System\FxAQqUp.exe
  2⤵
  PID:9276
- C:\Windows\System\TqZaDuR.exe
  C:\Windows\System\TqZaDuR.exe
  2⤵
  PID:9292
- C:\Windows\System\EsfVoel.exe
  C:\Windows\System\EsfVoel.exe
  2⤵
  PID:9308
- C:\Windows\System\UMQWqdB.exe
  C:\Windows\System\UMQWqdB.exe
  2⤵
  PID:9328
- C:\Windows\System\McAdYgo.exe
  C:\Windows\System\McAdYgo.exe
  2⤵
  PID:9344
- C:\Windows\System\ZEVwYbo.exe
  C:\Windows\System\ZEVwYbo.exe
  2⤵
  PID:9372
- C:\Windows\System\JCwaMlp.exe
  C:\Windows\System\JCwaMlp.exe
  2⤵
  PID:9388
- C:\Windows\System\xMmLpiq.exe
  C:\Windows\System\xMmLpiq.exe
  2⤵
  PID:9404
- C:\Windows\System\SLzDUTB.exe
  C:\Windows\System\SLzDUTB.exe
  2⤵
  PID:9420
- C:\Windows\System\rWtGhXA.exe
  C:\Windows\System\rWtGhXA.exe
  2⤵
  PID:9436
- C:\Windows\System\iVFZswS.exe
  C:\Windows\System\iVFZswS.exe
  2⤵
  PID:9452
- C:\Windows\System\JkpDtei.exe
  C:\Windows\System\JkpDtei.exe
  2⤵
  PID:9468
- C:\Windows\System\XYATNlh.exe
  C:\Windows\System\XYATNlh.exe
  2⤵
  PID:9488
- C:\Windows\System\wWnIcjO.exe
  C:\Windows\System\wWnIcjO.exe
  2⤵
  PID:9504
- C:\Windows\System\hIZdiPs.exe
  C:\Windows\System\hIZdiPs.exe
  2⤵
  PID:9524
- C:\Windows\System\YRZIkXU.exe
  C:\Windows\System\YRZIkXU.exe
  2⤵
  PID:9540
- C:\Windows\System\dVGxysZ.exe
  C:\Windows\System\dVGxysZ.exe
  2⤵
  PID:9556
- C:\Windows\System\oUuPxDg.exe
  C:\Windows\System\oUuPxDg.exe
  2⤵
  PID:9572
- C:\Windows\System\hOoaNoJ.exe
  C:\Windows\System\hOoaNoJ.exe
  2⤵
  PID:9588
- C:\Windows\System\oONiQFv.exe
  C:\Windows\System\oONiQFv.exe
  2⤵
  PID:9604
- C:\Windows\System\SiBXKiy.exe
  C:\Windows\System\SiBXKiy.exe
  2⤵
  PID:9620
- C:\Windows\System\MffZLna.exe
  C:\Windows\System\MffZLna.exe
  2⤵
  PID:9636
- C:\Windows\System\adQVKpI.exe
  C:\Windows\System\adQVKpI.exe
  2⤵
  PID:9652
- C:\Windows\System\lXOZmCw.exe
  C:\Windows\System\lXOZmCw.exe
  2⤵
  PID:9668
- C:\Windows\System\cJLNPko.exe
  C:\Windows\System\cJLNPko.exe
  2⤵
  PID:9684
- C:\Windows\System\OSgHIUs.exe
  C:\Windows\System\OSgHIUs.exe
  2⤵
  PID:9700
- C:\Windows\System\OMwgSQP.exe
  C:\Windows\System\OMwgSQP.exe
  2⤵
  PID:9716
- C:\Windows\System\eGEAwQD.exe
  C:\Windows\System\eGEAwQD.exe
  2⤵
  PID:9732
- C:\Windows\System\wjdiynY.exe
  C:\Windows\System\wjdiynY.exe
  2⤵
  PID:9748
- C:\Windows\System\QQiGEVb.exe
  C:\Windows\System\QQiGEVb.exe
  2⤵
  PID:9764
- C:\Windows\System\XhExMYj.exe
  C:\Windows\System\XhExMYj.exe
  2⤵
  PID:9780
- C:\Windows\System\fgNfoex.exe
  C:\Windows\System\fgNfoex.exe
  2⤵
  PID:9796
- C:\Windows\System\EnpvGZf.exe
  C:\Windows\System\EnpvGZf.exe
  2⤵
  PID:9816
- C:\Windows\System\rYvaeqc.exe
  C:\Windows\System\rYvaeqc.exe
  2⤵
  PID:9832
- C:\Windows\System\pqYlHSM.exe
  C:\Windows\System\pqYlHSM.exe
  2⤵
  PID:9848
- C:\Windows\System\ecvgiHp.exe
  C:\Windows\System\ecvgiHp.exe
  2⤵
  PID:9864
- C:\Windows\System\qazTjVp.exe
  C:\Windows\System\qazTjVp.exe
  2⤵
  PID:9880
- C:\Windows\System\swxemhZ.exe
  C:\Windows\System\swxemhZ.exe
  2⤵
  PID:9896
- C:\Windows\System\MNsZQgi.exe
  C:\Windows\System\MNsZQgi.exe
  2⤵
  PID:9912
- C:\Windows\System\twOqQCR.exe
  C:\Windows\System\twOqQCR.exe
  2⤵
  PID:9928
- C:\Windows\System\yYDXXyZ.exe
  C:\Windows\System\yYDXXyZ.exe
  2⤵
  PID:9948
- C:\Windows\System\cfVYcVF.exe
  C:\Windows\System\cfVYcVF.exe
  2⤵
  PID:9964
- C:\Windows\System\fFSSAAH.exe
  C:\Windows\System\fFSSAAH.exe
  2⤵
  PID:9980
- C:\Windows\System\TVIKYoG.exe
  C:\Windows\System\TVIKYoG.exe
  2⤵
  PID:9996
- C:\Windows\System\jltIEWz.exe
  C:\Windows\System\jltIEWz.exe
  2⤵
  PID:10012
- C:\Windows\System\xMWiZVY.exe
  C:\Windows\System\xMWiZVY.exe
  2⤵
  PID:10028
- C:\Windows\System\bflUpvy.exe
  C:\Windows\System\bflUpvy.exe
  2⤵
  PID:10044
- C:\Windows\System\twBsleF.exe
  C:\Windows\System\twBsleF.exe
  2⤵
  PID:10060
- C:\Windows\System\yPbTFhv.exe
  C:\Windows\System\yPbTFhv.exe
  2⤵
  PID:10076
- C:\Windows\System\dkBOkDs.exe
  C:\Windows\System\dkBOkDs.exe
  2⤵
  PID:10092
- C:\Windows\System\GJdSKWw.exe
  C:\Windows\System\GJdSKWw.exe
  2⤵
  PID:10108
- C:\Windows\System\gZYAwsf.exe
  C:\Windows\System\gZYAwsf.exe
  2⤵
  PID:10124
- C:\Windows\System\GbuDxAF.exe
  C:\Windows\System\GbuDxAF.exe
  2⤵
  PID:10140
- C:\Windows\System\OZrRaVM.exe
  C:\Windows\System\OZrRaVM.exe
  2⤵
  PID:10156
- C:\Windows\System\YjhYuRr.exe
  C:\Windows\System\YjhYuRr.exe
  2⤵
  PID:10172
- C:\Windows\System\BLkuAyE.exe
  C:\Windows\System\BLkuAyE.exe
  2⤵
  PID:10188
- C:\Windows\System\eIITnFG.exe
  C:\Windows\System\eIITnFG.exe
  2⤵
  PID:10204
- C:\Windows\System\EbsSjDe.exe
  C:\Windows\System\EbsSjDe.exe
  2⤵
  PID:10220
- C:\Windows\System\fYRrQPX.exe
  C:\Windows\System\fYRrQPX.exe
  2⤵
  PID:10236
- C:\Windows\System\jnRftMq.exe
  C:\Windows\System\jnRftMq.exe
  2⤵
  PID:7280
- C:\Windows\System\MkHVjNP.exe
  C:\Windows\System\MkHVjNP.exe
  2⤵
  PID:9284
- C:\Windows\System\xFDAonG.exe
  C:\Windows\System\xFDAonG.exe
  2⤵
  PID:8772
- C:\Windows\System\yMbstQA.exe
  C:\Windows\System\yMbstQA.exe
  2⤵
  PID:9300
- C:\Windows\System\MtrzPYz.exe
  C:\Windows\System\MtrzPYz.exe
  2⤵
  PID:9304
- C:\Windows\System\wMoprbP.exe
  C:\Windows\System\wMoprbP.exe
  2⤵
  PID:9356
- C:\Windows\System\JNNqgZY.exe
  C:\Windows\System\JNNqgZY.exe
  2⤵
  PID:9380
- C:\Windows\System\hasXFeK.exe
  C:\Windows\System\hasXFeK.exe
  2⤵
  PID:9432
- C:\Windows\System\UgEkrgD.exe
  C:\Windows\System\UgEkrgD.exe
  2⤵
  PID:9500
- C:\Windows\System\cEDJUsc.exe
  C:\Windows\System\cEDJUsc.exe
  2⤵
  PID:9536
- C:\Windows\System\okopGai.exe
  C:\Windows\System\okopGai.exe
  2⤵
  PID:9596
- C:\Windows\System\rVOSYcK.exe
  C:\Windows\System\rVOSYcK.exe
  2⤵
  PID:9660
- C:\Windows\System\jJVZBEv.exe
  C:\Windows\System\jJVZBEv.exe
  2⤵
  PID:9444
- C:\Windows\System\atdSYap.exe
  C:\Windows\System\atdSYap.exe
  2⤵
  PID:9512
- C:\Windows\System\zPlRWdC.exe
  C:\Windows\System\zPlRWdC.exe
  2⤵
  PID:9788
- C:\Windows\System\SqxYbCC.exe
  C:\Windows\System\SqxYbCC.exe
  2⤵
  PID:9612
- C:\Windows\System\VgRXUSl.exe
  C:\Windows\System\VgRXUSl.exe
  2⤵
  PID:9644
- C:\Windows\System\wGlrzeY.exe
  C:\Windows\System\wGlrzeY.exe
  2⤵
  PID:9856
- C:\Windows\System\RDXnGUZ.exe
  C:\Windows\System\RDXnGUZ.exe
  2⤵
  PID:9888
- C:\Windows\System\JwiFDhQ.exe
  C:\Windows\System\JwiFDhQ.exe
  2⤵
  PID:9616
- C:\Windows\System\MpFtNZK.exe
  C:\Windows\System\MpFtNZK.exe
  2⤵
  PID:9648
- C:\Windows\System\tYMyoMu.exe
  C:\Windows\System\tYMyoMu.exe
  2⤵
  PID:9992
- C:\Windows\System\Dixugfa.exe
  C:\Windows\System\Dixugfa.exe
  2⤵
  PID:10020
- C:\Windows\System\jgUNPnB.exe
  C:\Windows\System\jgUNPnB.exe
  2⤵
  PID:10084
- C:\Windows\System\tvWeGZv.exe
  C:\Windows\System\tvWeGZv.exe
  2⤵
  PID:10088
- C:\Windows\System\wGONXKR.exe
  C:\Windows\System\wGONXKR.exe
  2⤵
  PID:10116
- C:\Windows\System\PrrntAy.exe
  C:\Windows\System\PrrntAy.exe
  2⤵
  PID:10184

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AskFRRu.exe

Filesize
1.2MB

MD5
18582c4a0acc174abd649e1871f64e47

SHA1
5fdf11484b5a4ffd3199922a227e5d416a4c9a24

SHA256
3259003e6509280da05455d1b4fb6640439feac2e32e2efd025ed457645f64a9

SHA512
836746357d0d2580359a220d8e1d88f4ca34ceb35cd7ad5cf51eb8f5b18ab9ef9720de0a43e6295b62f9e6d64cf934a24ee507d4482a014a19e47da2cc5f87f1

Download Submit
C:\Windows\system\CZBrXqA.exe

Filesize
1.2MB

MD5
c78223dad763c285413f16f27e8b6d89

SHA1
e2ac88449e83cf8a1816f753bcb4383e88396e7e

SHA256
f9a3e6edd7d44d7dd38f168416f487406be03adad86939b64bc2031e9b186b9c

SHA512
f23713e516118ea1f1d896fe09ce5585f78a91af09639b1bbe79f13f9902340e37c7332a3726fe24ce13bfb81d142078ef30b745669c27d48b035da12d0843fc

Download Submit
C:\Windows\system\DcbpGVl.exe

Filesize
1.2MB

MD5
1d21e79e00872ae4c10da7c17ed70cee

SHA1
4494ce5ec6aa24ffc89b16609e71a7feadbff605

SHA256
401a833535c6a3e791a0a338b512e46f72a6f08efa74edaacefc89d96dfbc5f0

SHA512
b625e5d2e65481dd79a551cbf3e179ac9d498ca0a2c8048587757418b76f583cd59d7bc38f328befc1b3a2c64c5006a3f97faa8f34981b370a7a3a6d355082f3

Download Submit
C:\Windows\system\EmOCnhJ.exe

Filesize
1.2MB

MD5
a3d4865677a2402aaa868ec1f45026f1

SHA1
8b95aa5cebf0b1c9bfb2e117a51549b3efca72a4

SHA256
e205ea321e379b79b68facc77fe13cafd7a5608f4e92497c48a68e100ce303f6

SHA512
bc8f220081ad601500e9585485e81887db7b4397d56e65b5aeada53dee3b888d37f7ab7662a104eee84cb7df978629452e9aa9bdad26a3c719a3947f31974fde

Download Submit
C:\Windows\system\GZimmHa.exe

Filesize
1.2MB

MD5
800d7b854f87b51e374316d7f3f0cc2d

SHA1
0213ac9139ba144c337376a092b72c85d842c01c

SHA256
c745a9420b70ab862e91a70d9e7cb4125a1cbd0f4c38fef3ba2c7b16a04fdd78

SHA512
7c0c42ace0a9a30cacd823e014590598c8236ca8b81d3f031522bd0ec74b31661429ca7182298704e71cdcf08f8de30c5bb0db29baa66dc7bad148c1a95e9f1f

Download Submit
C:\Windows\system\HUhQEju.exe

Filesize
1.2MB

MD5
418b621ebe5ca20b79ff139d4a84bd65

SHA1
cd6fad44804973989e083093d62963eb7baf49d6

SHA256
df717a0615f70516327ade44afd49e4d5bafe108149a5f8d60b5ed15e7746bef

SHA512
8a2ce43257f4847f678b102976e5aab9bd2faadbebb0f369494b591b817d87b128bb74553b98c0c0589f1e8f53abbebdd47d10fb54bfc7ced67f8df44cbc1f87

Download Submit
C:\Windows\system\KDefnkL.exe

Filesize
1.2MB

MD5
a958c81655f10eb959e44d7544e66249

SHA1
cd29b2dffddfe397b73efdfe384d459ef8ba5609

SHA256
47f3f9c01efb61640c18b5f81ec5698e2948060dc767e2267f1d8b7e2d0c191e

SHA512
7306b9cdcb77718d8ca572d45742d1f6e8ea43a8e3c92ca3d395ff96f7d37a4ae561b3dc5892e6f2812a751eda794ce171c531b4ab844176b26e4f7782b046d5

Download Submit
C:\Windows\system\LKaddZR.exe

Filesize
1.2MB

MD5
3adab73ed5004608ccdefa1f1ec7c8a8

SHA1
f2d12f3c135db0459109211c1637d5f1419e3f27

SHA256
7157315aa9c1710eec76908b74b8328f98d8d1a6acaf5e41fd199f39f1f28687

SHA512
8059a5f87fd196f2c93fc86b57bf01f80e5ae0ab8d9c9d0466722ea79ab455c766b4de3f6ff707ffedc419cfaa8359cee94020b4d4625a1390ec5df75d6fe448

Download Submit
C:\Windows\system\NLSUife.exe

Filesize
1.2MB

MD5
20799b482204087587e19c974f72ef47

SHA1
6f70569098469460bd09912ca209a537f8f17838

SHA256
ed8c10cfa9878a79fcd0fb69faeaa818565fb53aded4bc36acc40703b74c6eb8

SHA512
74babb4ba543c7cfbd23f070b998cf00edd98c60317f0043d239bdf9d66068b43533e5cb765dbd010a71d01e0b28a0a8aa687c6d183cfaf54af63d66d9de06c7

Download Submit
C:\Windows\system\PhOHkDF.exe

Filesize
1.2MB

MD5
dbeb48f13b8dcfc2400496accc5bc60a

SHA1
09848aff7712054840fd48c78ef59a2a327ae41e

SHA256
bf86016250dae56f274693da1c39290b9c0f61f04cdd5574cf9d238de4179ebd

SHA512
cc32731923e95c055bb4b47e4f9b37d005cb1300ceff6c7c2acec7a1b371229c7b500486129b28b763d8103de3f0c7d883e30d5b5325606e19cd1b802e960861

Download Submit
C:\Windows\system\PieMOwb.exe

Filesize
1.2MB

MD5
009d9ce3108c4d5deba0c00912b77e28

SHA1
e72f481157a4f0c8dbb00ab1262f26d735d0470f

SHA256
17cb763b67a8a60fa77053de83d4e6767fe54e667bd04713aec7c29dc68ad0eb

SHA512
3bb489fd2bbd1a7ce17a5aea14d437c1ad95dcb2dcb306334774737efbd5056b35235f299226352d483a0527b36699d487b0b3c98b3a9d4624c4eab196f3605c

Download Submit
C:\Windows\system\RoChuQt.exe

Filesize
1.2MB

MD5
ec362fcd04a786436201688c1f0e93e5

SHA1
01257739f5af89e7ca7b4c85f215d6cd9f83632f

SHA256
2935c219899be9edf7069d02befb130b18b916d2a64f4af969ecdeb7c46d57c9

SHA512
bf5ed02f770d61dc275155b95de77861942c1037aeb293b5a4431e40660df241653c942e22e53007dfa9bd8f42b54c2331cb8b0aa644f8682d8b3a8f112fcad7

Download Submit
C:\Windows\system\TaWQoBU.exe

Filesize
1.2MB

MD5
e5a26d9d21c7c77a0c4a24d4de1b8328

SHA1
d2e286b291f060db2573df043072073762354e20

SHA256
5b96dfb77a729eac7aeba2bcc96c27996c9760f2c517d9059ef225678b951504

SHA512
c6d2ad68cdd7a81fb7e0cf51dda491a5608fc34604c08d0f302a27788f8c871f43150386f8d619830f72d986d9f0b397a4cebe4146902986da8efd7ab838de58

Download Submit
C:\Windows\system\UvaKePo.exe

Filesize
1.2MB

MD5
130ebaeb6a2343a99a17586927c8ee79

SHA1
40ec017f26f1c34ea6f5910a2b4297d47a1a0f2f

SHA256
7a1c7ad72ebc335359a5a0320b98f8855008de1fdc6a5e14948c8adf1a4983d6

SHA512
19a1b4511970705dc992328bf7097ceacd0a357835bb9b27fce80457d3b6720ed8fce6c4361bf4bee18e96be0af196607a08d15eab04807662d6dd897c6f4a7d

Download Submit
C:\Windows\system\YclnhdI.exe

Filesize
1.2MB

MD5
dde8e763e81f4e5ce915ec8fd8804350

SHA1
ef9f4084d740b2972ddda8259b87e4e6c745051b

SHA256
ae5eb8584786095d1bec85f80a2f12296d03b751edfb26e29ed7e52aa3029d51

SHA512
3b5918d1b5cde14b800195e6c307b6c9a8da94d05c7cc9a486ba29feec695f4f2a4da106acda184fbfb98b8413bec44edfd8890bdb3d6286699efb0e291d60a8

Download Submit
C:\Windows\system\dMdtqfI.exe

Filesize
1.2MB

MD5
a60479450e959469860edc8f7c67ca7d

SHA1
9c28f928710e2342ee6690883a39945bef220c1b

SHA256
4c1c98faeeced9d7db6278e37a955d26a18754e49e9f35d2ce3166cb6a0bb08c

SHA512
2c6a5588d40189153075a7368ffa97c29bdc7da98191389fb409baff1712132aae174f7a8f3c241075b5a3e24e71777cb6c296ffd4abe685524e85f27d864038

Download Submit
C:\Windows\system\eOxSiUY.exe

Filesize
1.2MB

MD5
3588f94e3e28d7cd123d8973caeac2d5

SHA1
12c00f8e20936341957ed7aa88d30f0c959662ff

SHA256
a71639e874d95d801d5aa8c832c91a51212d583256631f3e004c50c8eb8e4505

SHA512
2ecce6443a83dede772910d096a2886dcfc2732668c91d098bf0fb6345dfa941442220e92aef1612b20c13a2b2de153c8630d591f769370663bd61f44670af4a

Download Submit
C:\Windows\system\hjPhZdx.exe

Filesize
1.2MB

MD5
afdb99f9fa64c84243326ed2de7f1936

SHA1
9e57efb2213771d6cff54c04673192e52ed97cb4

SHA256
0fff9aba302bcaa0a6ebe9698679a5b87eadc2db353a36cc1b1da90031e232d6

SHA512
e6c19f46dac90f2c0964a85bdf7a9b4bc284034a0821bdebc9a4e085367e1f5fa74a389391ed19d931ad02d33528810f8713d2a86465adb84850c50c3a5fd2d1

Download Submit
C:\Windows\system\nxheCvN.exe

Filesize
1.2MB

MD5
dd59902e9962c04fb4a3bf9e71fc1fad

SHA1
860cfa7e2282a392621438118bd65918f185bf83

SHA256
49b3bc4dc6e4f2b5f4d1bd23916583eea27a8e1092169f5bb068e4aed1d763cd

SHA512
19215bafba7b5371ccc3a22a5263ded8b46de7b4cb766082a64798cfccad6683fffc6cc452fcbe734106dd8e3340e7b9f0439b28535ee8c423f4ecd63ade9554

Download Submit
C:\Windows\system\okwUtjk.exe

Filesize
1.2MB

MD5
f9dcd16baf7fb8c2b8693f4ac1bb59ba

SHA1
95ae29bcf29239f455c5879f93368c55f3611449

SHA256
f17410234e075866fe2675357bfa0ab320508b8adfc3b80f366b3457426db2fb

SHA512
2fbd03bdea683ea42b6d7da4b82551509af4399ba5afc7524878bd0f57816e36498e7359cc6440b2f3375a5a4ede2e86c1f86486d501a23afa590464fd90d0b4

Download Submit
C:\Windows\system\tjZrsSf.exe

Filesize
1.2MB

MD5
932aa962878cbe2d096589021ce0b043

SHA1
ad9fabe615ec6249eb870eb09d60cf5f8a0954c3

SHA256
38f840b94f163a13bc3722c9bdcf3b7e2e6015c61c7131af338fc0691b9f847b

SHA512
797a798def75ce5dba499eb749621eb6f1a3340ac034ab1980e990b84a65560e79448c06d3b53d2e6ae38c5fb5500a4036efe5781fdf7eca2d5b232967daaafd

Download Submit
C:\Windows\system\uyRfcRQ.exe

Filesize
1.2MB

MD5
e8c1005f65e1e3e116f16a3dde205038

SHA1
5ee0a408baa67eada77443b2e7e06f4c8cd438e9

SHA256
91c5024dcdd320c6ee9581a6258eec53ea479f507299eca5993f8f7f10e1b2db

SHA512
f84be6f9f5bd23e1213700165d65843e7792f672926c70e86a61bdf727ac5d926125b465f22109c4e86ef8345eaafabde7c031fa7aef7581360515c56082c1f4

Download Submit
C:\Windows\system\vljPVnb.exe

Filesize
1.2MB

MD5
ab97da8aca841709de000b3a5af62266

SHA1
277b967f6581e1ad20d1ec46866df36fc9bb8db8

SHA256
71799cd1be954306fc01884a40e29fce2a6cf5956dbebc27f13bff459f098ae9

SHA512
f69dc2f697950164bcd1899fc8ece327851a31bf295c94c2cb4371279f7fa4839de9868af0e0fc986e7f50ce19f5a5f76a0558160043eb910ff462c038fc09e4

Download Submit
C:\Windows\system\wbzntSA.exe

Filesize
1.2MB

MD5
0e8aee6bec1abaa0cd7b416a4a4c63c8

SHA1
c63113c1166a97d769540aabe5786f04154435f7

SHA256
17387c13e4a95a86fb63bdf90d971f728d6894e8f4a6d8a5d05e3c8fab2d50eb

SHA512
29b603cfaf057eb72a47d25bcc0aaa056d5c44790455b5c599e44fbc75f7c0ef8960a3fadc459bca53557a9b432862fd6c44edf4cac0a321ccdb1bcfbfe43b0f

Download Submit
C:\Windows\system\xmHwsGz.exe

Filesize
1.2MB

MD5
968f2ed264d71c30d5dc4786f329dc56

SHA1
7249d28796f06aba3f9aec1e5f210e48b046878f

SHA256
d4b3f839d0375b2445a5de9056684ad0fdb604f344b35142ba371e824a581c8a

SHA512
1c311df4cc18e67e12057607931d6053271bda6a93dca40912af0f7ea1668edb7440bf9335f926781b6dfb65f40089e73a5c207494e8235cc3615b468344f383

Download Submit
\Windows\system\DeSKgAN.exe

Filesize
1.2MB

MD5
2429a7e646fdffbefb3f2ee06dd5c595

SHA1
49c7e1d92b5b156cb0fcf54f325a024876d80c4b

SHA256
5fea5e3a49316d977b36cd92b8e4c0fec02c588498739cf04133138a9b0f8125

SHA512
a8b1220a322923a6c01f0571e521cbbb38c7c92bd5e2ae89adf47f2234acf31129a0bdc68d59d56662f5fee17ae6a59c709edd150987523c802b74aa7d6bd36a

Download Submit
\Windows\system\EVdYfQC.exe

Filesize
1.2MB

MD5
6b97f70d997bc8ba1478ca496eecb748

SHA1
b6121d3c4c85cbe5b4356f19738549cfe1efb27b

SHA256
95b39272d7db5f1e594b1730781c90c99f855257d68517c9ff940bb55be13ebd

SHA512
2577f983672ae591788a0517e5660325a0074355586d5dbb8166a9f54439c071e581d7156c24248cd3b77f70ac45999b06a8ac0bab861cc00ef8dc4fbe6db946

Download Submit
\Windows\system\GperIFv.exe

Filesize
1.2MB

MD5
51d0374d078ff2c200a22542c802887c

SHA1
184d34b83cd18077f23dcce9c7a05ea62872cded

SHA256
aa3df303bd0c83af164d4341ce3742696328c1632576cc91f3a9166e44775289

SHA512
f8287c56620296928ff76195e0e2dad906723473d1164442d18ce1cc5df22d10492458fecf8aead734f381fda0a182a64cd03643890c267ae93339e97e79f9cc

Download Submit
\Windows\system\SoNJFTW.exe

Filesize
1.2MB

MD5
42e59af42b081521da15b0c2f2202b4c

SHA1
edfe7ab7456bb1eab93a3dcde434311e28426df3

SHA256
213a2988a5fce0eaa27e6d6a03930db407b52cdb9b11ef13b98d9a26f050fa6f

SHA512
26a97f2e20d0255998980914c3b9ffbb1a967b00e59772a6ee0fc341cff6ba980a58fadb499d3db9267ce8df6b2707b3cba2621de0fbcc85a6c0dccd9a9eafb9

Download Submit
\Windows\system\aKUQLqD.exe

Filesize
1.2MB

MD5
aacbf8e4b0d7fb1064429c8b1447f899

SHA1
2c1a2ee0f5eafca38e1d0684ce00c897a830a45f

SHA256
e10c791787ec19aacbfe652f1669a574e357da3da899615bac2531250ae14488

SHA512
aa372e0f4b33459dc3e05c6c4fc0ea03c895e0293bccffd0a25c15acd1a0dba9da636424225b4ec4afe51709490a1edbab53b404c5dd08845581d928a86802f0

Download Submit
\Windows\system\rYCxFJG.exe

Filesize
1.2MB

MD5
0417a75f924ec37b658523f513b58799

SHA1
d28cbe0fc3314a430d454b941c497bcf9e98b32b

SHA256
dfe38dae0a07c6037983c25279e4060cfa8b98d695676c8a09ca526e8a87244a

SHA512
66c2ad21287e3ae33036acf4eac0f15c510286757a4eb66c848e265bd4af5c03e32a647038ded1af7a8730ec6cc628cbede1f224094545769b3ad16705f46b9f

Download Submit
\Windows\system\zUQztUt.exe

Filesize
1.2MB

MD5
628a34e729d1cd6e1dacd76433999ec4

SHA1
af6da691ba70d6ff9716441a9e12f4e6c333b3bd

SHA256
415f4ee9db32d86cb26e5ef81f95e915a86d9303ca14c3ad98a12fc4e0ac46ab

SHA512
1951ca4f3978e41b35c455d2c15c5759ce1808a4343673dc4c7226b43d73de43a86be9d6571f10dafd5f3a79d96483ea547842da0be934f3e2fcf3e0c139d417

Download Submit
memory/1652-1608-0x000000013FA00000-0x000000013FD51000-memory.dmp

Filesize
3.3MB

Download
memory/1652-370-0x000000013FA00000-0x000000013FD51000-memory.dmp

Filesize
3.3MB

Download
memory/1652-4352-0x000000013FA00000-0x000000013FD51000-memory.dmp

Filesize
3.3MB

Download
memory/1776-1598-0x000000013F5C0000-0x000000013F911000-memory.dmp

Filesize
3.3MB

Download
memory/1776-360-0x000000013F5C0000-0x000000013F911000-memory.dmp

Filesize
3.3MB

Download
memory/1776-4323-0x000000013F5C0000-0x000000013F911000-memory.dmp

Filesize
3.3MB

Download
memory/2072-372-0x000000013FBB0000-0x000000013FF01000-memory.dmp

Filesize
3.3MB

Download
memory/2072-1610-0x000000013FBB0000-0x000000013FF01000-memory.dmp

Filesize
3.3MB

Download
memory/2072-4329-0x000000013FBB0000-0x000000013FF01000-memory.dmp

Filesize
3.3MB

Download
memory/2096-13-0x000000013F160000-0x000000013F4B1000-memory.dmp

Filesize
3.3MB

Download
memory/2096-1728-0x000000013F5C0000-0x000000013F911000-memory.dmp

Filesize
3.3MB

Download
memory/2096-363-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2096-0-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Filesize
3.3MB

Download
memory/2096-361-0x000000013F6F0000-0x000000013FA41000-memory.dmp

Filesize
3.3MB

Download
memory/2096-365-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2096-27-0x000000013F3B0000-0x000000013F701000-memory.dmp

Filesize
3.3MB

Download
memory/2096-1725-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2096-31-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2096-1609-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2096-367-0x000000013FE60000-0x00000001401B1000-memory.dmp

Filesize
3.3MB

Download
memory/2096-19-0x000000013F070000-0x000000013F3C1000-memory.dmp

Filesize
3.3MB

Download
memory/2096-378-0x000000013F5C0000-0x000000013F911000-memory.dmp

Filesize
3.3MB

Download
memory/2096-1611-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2096-1613-0x000000013FE90000-0x00000001401E1000-memory.dmp

Filesize
3.3MB

Download
memory/2096-377-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2096-369-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2096-371-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2096-373-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2096-1603-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2096-375-0x000000013FE90000-0x00000001401E1000-memory.dmp

Filesize
3.3MB

Download
memory/2096-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2096-1599-0x000000013F6F0000-0x000000013FA41000-memory.dmp

Filesize
3.3MB

Download
memory/2096-1520-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2096-376-0x000000013FA80000-0x000000013FDD1000-memory.dmp

Filesize
3.3MB

Download
memory/2124-1612-0x000000013FC80000-0x000000013FFD1000-memory.dmp

Filesize
3.3MB

Download
memory/2124-4354-0x000000013FC80000-0x000000013FFD1000-memory.dmp

Filesize
3.3MB

Download
memory/2124-374-0x000000013FC80000-0x000000013FFD1000-memory.dmp

Filesize
3.3MB

Download
memory/2244-4328-0x000000013FE60000-0x00000001401B1000-memory.dmp

Filesize
3.3MB

Download
memory/2244-1607-0x000000013FE60000-0x00000001401B1000-memory.dmp

Filesize
3.3MB

Download
memory/2244-368-0x000000013FE60000-0x00000001401B1000-memory.dmp

Filesize
3.3MB

Download
memory/2408-1206-0x000000013F070000-0x000000013F3C1000-memory.dmp

Filesize
3.3MB

Download
memory/2408-4259-0x000000013F070000-0x000000013F3C1000-memory.dmp

Filesize
3.3MB

Download
memory/2408-21-0x000000013F070000-0x000000013F3C1000-memory.dmp

Filesize
3.3MB

Download
memory/2492-29-0x000000013F3B0000-0x000000013F701000-memory.dmp

Filesize
3.3MB

Download
memory/2492-4261-0x000000013F3B0000-0x000000013F701000-memory.dmp

Filesize
3.3MB

Download
memory/2496-4324-0x000000013FB40000-0x000000013FE91000-memory.dmp

Filesize
3.3MB

Download
memory/2496-364-0x000000013FB40000-0x000000013FE91000-memory.dmp

Filesize
3.3MB

Download
memory/2496-1605-0x000000013FB40000-0x000000013FE91000-memory.dmp

Filesize
3.3MB

Download
memory/2604-4344-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2604-1524-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2604-359-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2612-4346-0x000000013F6F0000-0x000000013FA41000-memory.dmp

Filesize
3.3MB

Download
memory/2612-1600-0x000000013F6F0000-0x000000013FA41000-memory.dmp

Filesize
3.3MB

Download
memory/2612-362-0x000000013F6F0000-0x000000013FA41000-memory.dmp

Filesize
3.3MB

Download
memory/2752-4350-0x000000013FD40000-0x0000000140091000-memory.dmp

Filesize
3.3MB

Download
memory/2752-366-0x000000013FD40000-0x0000000140091000-memory.dmp

Filesize
3.3MB

Download
memory/2752-1606-0x000000013FD40000-0x0000000140091000-memory.dmp

Filesize
3.3MB

Download
memory/2840-4254-0x000000013F5B0000-0x000000013F901000-memory.dmp

Filesize
3.3MB

Download
memory/2840-15-0x000000013F5B0000-0x000000013F901000-memory.dmp

Filesize
3.3MB

Download
memory/2984-4278-0x000000013F790000-0x000000013FAE1000-memory.dmp

Filesize
3.3MB

Download
memory/2984-38-0x000000013F790000-0x000000013FAE1000-memory.dmp

Filesize
3.3MB

Download
memory/2984-1522-0x000000013F790000-0x000000013FAE1000-memory.dmp

Filesize
3.3MB

Download
memory/3040-4256-0x000000013F160000-0x000000013F4B1000-memory.dmp

Filesize
3.3MB

Download
memory/3040-14-0x000000013F160000-0x000000013F4B1000-memory.dmp

Filesize
3.3MB

Download