xmrig | b1ab7e7efb37ab497362c792d9a7a7b73fbee025a2bf8522aec0f7df8bc5aa02

Analysis

max time kernel
119s
max time network
19s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
23/08/2024, 06:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

89dea950b92d2d96fc25bd993f4122e0N.exe
Size

1.3MB
MD5

89dea950b92d2d96fc25bd993f4122e0
SHA1

133e9c4d034a1ee70d8caf9b2bf96da13c9f4ea2
SHA256

b1ab7e7efb37ab497362c792d9a7a7b73fbee025a2bf8522aec0f7df8bc5aa02
SHA512

ed5192468e0da96c9c9c3504f2bb4b3165fed0b88e3b977c972fe09606559a41e7fde71bbe4ec4844f1169a731a6a81e4cd7d266df014d8c53d24d22adc524af
SSDEEP

24576:RVIl/WDGCi7/qkat6zqxG2Z9mIhQvq8wd7NjVb65GsL9QsPt+cmyVm:ROdWCCi7/raWMmSdbbUGsVyyU

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/2292-35-0x000000013FBC0000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/1096-38-0x000000013F320000-0x000000013F671000-memory.dmp	xmrig
behavioral1/memory/2384-50-0x000000013F790000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/2536-309-0x000000013F700000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/2624-310-0x000000013F720000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/2528-314-0x000000013FBC0000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/2556-318-0x000000013FE30000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/1204-320-0x000000013F020000-0x000000013F371000-memory.dmp	xmrig
behavioral1/memory/1392-322-0x000000013FFB0000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/2588-316-0x000000013F6F0000-0x000000013FA41000-memory.dmp	xmrig
behavioral1/memory/2068-337-0x000000013FAD0000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2744-472-0x000000013FC10000-0x000000013FF61000-memory.dmp	xmrig
behavioral1/memory/2636-655-0x000000013FD70000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2760-715-0x000000013F660000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2704-834-0x000000013F1C0000-0x000000013F511000-memory.dmp	xmrig
behavioral1/memory/2384-1703-0x000000013F790000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/2744-1699-0x000000013FC10000-0x000000013FF61000-memory.dmp	xmrig
behavioral1/memory/2068-1700-0x000000013FAD0000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/1096-1705-0x000000013F320000-0x000000013F671000-memory.dmp	xmrig
behavioral1/memory/2760-1759-0x000000013F660000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2536-1795-0x000000013F700000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/2636-1794-0x000000013FD70000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2528-1820-0x000000013FBC0000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/1204-1852-0x000000013F020000-0x000000013F371000-memory.dmp	xmrig
behavioral1/memory/2556-1828-0x000000013FE30000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2624-1836-0x000000013F720000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/1392-1840-0x000000013FFB0000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/2588-1839-0x000000013F6F0000-0x000000013FA41000-memory.dmp	xmrig
behavioral1/memory/2704-2028-0x000000013F1C0000-0x000000013F511000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1096	GTfayJN.exe
2384	UvmxsaM.exe
2068	lNhBpWQ.exe
2744	zwagbBc.exe
2636	zumnuEa.exe
2760	gckQCdD.exe
2704	CuqIQCu.exe
2536	ivUYLpp.exe
2624	sHpUFnj.exe
2528	RyBOGoT.exe
2588	qvjMQKu.exe
2556	oPMBatu.exe
1204	dwwrWcu.exe
1392	eLSeYsM.exe
1740	qfGvgaL.exe
2888	kNXWbNe.exe
628	VUcYvCg.exe
364	qZtioFj.exe
2880	JvHqEEB.exe
2300	VocKQMG.exe
2020	KNayxzZ.exe
768	DLeITAQ.exe
2104	PibEHWd.exe
396	qvHwPeC.exe
1636	FnQoeyv.exe
2472	MCJKCCx.exe
2812	WUnPwSI.exe
1192	jYORPXX.exe
836	gkjOXfW.exe
2688	XisxpTo.exe
1168	VJGnrEE.exe
1036	tJlTMNo.exe
1512	WKewPcI.exe
1612	KJasrOA.exe
2960	TxiUlSX.exe
896	WfhnbRW.exe
2160	bpNoeLr.exe
2824	kRtdKPO.exe
1964	hpJifmF.exe
1236	rFSDUlm.exe
1832	fDLtIrU.exe
760	mYzVRec.exe
1276	JUwxKYy.exe
1372	BCTpzUo.exe
2488	IkybmBS.exe
1288	ZtxsjMV.exe
2476	LnSyEJD.exe
1360	cFGYPNZ.exe
1748	aNRHDPY.exe
2952	TdKNgjA.exe
1968	DiqWiTq.exe
2004	nimzEPD.exe
1104	cjCYZZx.exe
1760	pilOPwR.exe
2044	xViqGrS.exe
2324	fXvONCk.exe
2444	NRTobIE.exe
1368	OfDCbSJ.exe
2316	HLrclHP.exe
2188	hayLOZo.exe
2652	XSSCjzv.exe
2656	xVxrYAj.exe
2520	jMMSExf.exe
2904	QbVgaKG.exe

Loads dropped DLL 64 IoCs

pid	Process
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe
2292	89dea950b92d2d96fc25bd993f4122e0N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2292-0-0x000000013FBC0000-0x000000013FF11000-memory.dmp	upx
behavioral1/files/0x000c000000016d28-3.dat	upx
behavioral1/memory/1096-7-0x000000013F320000-0x000000013F671000-memory.dmp	upx
behavioral1/files/0x0009000000016d81-8.dat	upx
behavioral1/memory/2384-13-0x000000013F790000-0x000000013FAE1000-memory.dmp	upx
behavioral1/files/0x0008000000016d89-10.dat	upx
behavioral1/memory/2068-21-0x000000013FAD0000-0x000000013FE21000-memory.dmp	upx
behavioral1/files/0x0009000000016d66-22.dat	upx
behavioral1/memory/2744-29-0x000000013FC10000-0x000000013FF61000-memory.dmp	upx
behavioral1/memory/2636-36-0x000000013FD70000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/2292-35-0x000000013FBC0000-0x000000013FF11000-memory.dmp	upx
behavioral1/files/0x000700000001722b-34.dat	upx
behavioral1/memory/1096-38-0x000000013F320000-0x000000013F671000-memory.dmp	upx
behavioral1/files/0x000700000001722f-37.dat	upx
behavioral1/memory/2760-41-0x000000013F660000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2704-51-0x000000013F1C0000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/2384-50-0x000000013F790000-0x000000013FAE1000-memory.dmp	upx
behavioral1/files/0x00060000000174d0-49.dat	upx
behavioral1/files/0x0003000000017801-55.dat	upx
behavioral1/files/0x0006000000018d48-58.dat	upx
behavioral1/files/0x0005000000018fac-64.dat	upx
behavioral1/files/0x0005000000018fb6-83.dat	upx
behavioral1/files/0x0005000000018fb5-80.dat	upx
behavioral1/files/0x0005000000018fc1-104.dat	upx
behavioral1/files/0x0005000000018fcb-113.dat	upx
behavioral1/files/0x0005000000018fba-100.dat	upx
behavioral1/files/0x0005000000018fe2-124.dat	upx
behavioral1/files/0x0005000000019078-134.dat	upx
behavioral1/files/0x0004000000019206-137.dat	upx
behavioral1/files/0x00040000000192a8-144.dat	upx
behavioral1/files/0x00040000000192ad-149.dat	upx
behavioral1/files/0x0004000000019461-164.dat	upx
behavioral1/files/0x0004000000019485-169.dat	upx
behavioral1/memory/2536-309-0x000000013F700000-0x000000013FA51000-memory.dmp	upx
behavioral1/memory/2624-310-0x000000013F720000-0x000000013FA71000-memory.dmp	upx
behavioral1/memory/2528-314-0x000000013FBC0000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/2556-318-0x000000013FE30000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/1204-320-0x000000013F020000-0x000000013F371000-memory.dmp	upx
behavioral1/memory/1392-322-0x000000013FFB0000-0x0000000140301000-memory.dmp	upx
behavioral1/memory/2588-316-0x000000013F6F0000-0x000000013FA41000-memory.dmp	upx
behavioral1/memory/2068-337-0x000000013FAD0000-0x000000013FE21000-memory.dmp	upx
behavioral1/files/0x00040000000194ec-174.dat	upx
behavioral1/memory/2744-472-0x000000013FC10000-0x000000013FF61000-memory.dmp	upx
behavioral1/files/0x0004000000019438-159.dat	upx
behavioral1/files/0x0004000000019380-154.dat	upx
behavioral1/files/0x0005000000018fe4-129.dat	upx
behavioral1/memory/2636-655-0x000000013FD70000-0x00000001400C1000-memory.dmp	upx
behavioral1/files/0x0005000000018fcd-119.dat	upx
behavioral1/files/0x0005000000018fc2-110.dat	upx
behavioral1/files/0x0005000000018fb8-90.dat	upx
behavioral1/files/0x0005000000018fb9-95.dat	upx
behavioral1/files/0x0005000000018fb4-75.dat	upx
behavioral1/files/0x0005000000018fb0-69.dat	upx
behavioral1/memory/2760-715-0x000000013F660000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2704-834-0x000000013F1C0000-0x000000013F511000-memory.dmp	upx
behavioral1/memory/2384-1703-0x000000013F790000-0x000000013FAE1000-memory.dmp	upx
behavioral1/memory/2744-1699-0x000000013FC10000-0x000000013FF61000-memory.dmp	upx
behavioral1/memory/2068-1700-0x000000013FAD0000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/1096-1705-0x000000013F320000-0x000000013F671000-memory.dmp	upx
behavioral1/memory/2760-1759-0x000000013F660000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2536-1795-0x000000013F700000-0x000000013FA51000-memory.dmp	upx
behavioral1/memory/2636-1794-0x000000013FD70000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/2528-1820-0x000000013FBC0000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/1204-1852-0x000000013F020000-0x000000013F371000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nzSJtqn.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\IPDDZdp.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\OzadUuH.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\GiSqmdq.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\ecTqmju.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\sYuAPxy.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\WdOLcue.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\JApqJJH.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\boQchgm.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\bGfpqrU.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\KghqZrY.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\CJOSbhB.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\sitDUYr.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\cSGBGcx.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\ZNvxNhE.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\gkjOXfW.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\AOLoywp.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\VftAJqv.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\cJRgSVE.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\odNJNYU.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\WMxcdpd.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\pDvXVKS.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\XOYDdLD.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\dSReRrr.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\WSnIqVs.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\nTMDyQK.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\pJkDSjR.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\WKHXigd.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\bptydfl.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\PKgEKGK.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\iOOsINt.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\UrZlxwq.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\qddQLKd.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\FfDZbhX.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\bjpqlGn.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\VhukAVE.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\SxQfbVj.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\PaEejMY.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\KUEZctk.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\CMOhDPq.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\sXxglCQ.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\mblyAyo.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\ixqKcXs.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\ROFTdYW.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\sMognoj.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\fOvKxoI.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\bNYoSem.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\RMpwJgx.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\tTPhmjn.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\FISYIpQ.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\kgZDKXO.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\lDUyZTi.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\HFWQABv.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\cjCYZZx.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\SSDdocP.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\oPnVtEc.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\MffahdQ.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\eFPPzgu.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\TzCFimJ.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\rVFiOqA.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\sRezBRA.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\LQJxNEq.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\NYdbQEj.exe	89dea950b92d2d96fc25bd993f4122e0N.exe
File created	C:\Windows\System\fhqOpog.exe	89dea950b92d2d96fc25bd993f4122e0N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2292 wrote to memory of 1096	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	31
PID 2292 wrote to memory of 1096	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	31
PID 2292 wrote to memory of 1096	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	31
PID 2292 wrote to memory of 2384	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	32
PID 2292 wrote to memory of 2384	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	32
PID 2292 wrote to memory of 2384	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	32
PID 2292 wrote to memory of 2068	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	33
PID 2292 wrote to memory of 2068	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	33
PID 2292 wrote to memory of 2068	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	33
PID 2292 wrote to memory of 2744	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	34
PID 2292 wrote to memory of 2744	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	34
PID 2292 wrote to memory of 2744	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	34
PID 2292 wrote to memory of 2636	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	35
PID 2292 wrote to memory of 2636	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	35
PID 2292 wrote to memory of 2636	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	35
PID 2292 wrote to memory of 2760	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	36
PID 2292 wrote to memory of 2760	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	36
PID 2292 wrote to memory of 2760	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	36
PID 2292 wrote to memory of 2704	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	37
PID 2292 wrote to memory of 2704	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	37
PID 2292 wrote to memory of 2704	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	37
PID 2292 wrote to memory of 2536	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	38
PID 2292 wrote to memory of 2536	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	38
PID 2292 wrote to memory of 2536	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	38
PID 2292 wrote to memory of 2624	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	39
PID 2292 wrote to memory of 2624	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	39
PID 2292 wrote to memory of 2624	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	39
PID 2292 wrote to memory of 2528	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	40
PID 2292 wrote to memory of 2528	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	40
PID 2292 wrote to memory of 2528	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	40
PID 2292 wrote to memory of 2588	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	41
PID 2292 wrote to memory of 2588	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	41
PID 2292 wrote to memory of 2588	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	41
PID 2292 wrote to memory of 2556	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	42
PID 2292 wrote to memory of 2556	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	42
PID 2292 wrote to memory of 2556	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	42
PID 2292 wrote to memory of 1204	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	43
PID 2292 wrote to memory of 1204	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	43
PID 2292 wrote to memory of 1204	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	43
PID 2292 wrote to memory of 1392	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	44
PID 2292 wrote to memory of 1392	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	44
PID 2292 wrote to memory of 1392	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	44
PID 2292 wrote to memory of 1740	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	45
PID 2292 wrote to memory of 1740	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	45
PID 2292 wrote to memory of 1740	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	45
PID 2292 wrote to memory of 2888	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	46
PID 2292 wrote to memory of 2888	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	46
PID 2292 wrote to memory of 2888	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	46
PID 2292 wrote to memory of 628	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	47
PID 2292 wrote to memory of 628	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	47
PID 2292 wrote to memory of 628	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	47
PID 2292 wrote to memory of 364	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	48
PID 2292 wrote to memory of 364	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	48
PID 2292 wrote to memory of 364	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	48
PID 2292 wrote to memory of 2880	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	49
PID 2292 wrote to memory of 2880	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	49
PID 2292 wrote to memory of 2880	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	49
PID 2292 wrote to memory of 2300	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	50
PID 2292 wrote to memory of 2300	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	50
PID 2292 wrote to memory of 2300	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	50
PID 2292 wrote to memory of 2020	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	51
PID 2292 wrote to memory of 2020	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	51
PID 2292 wrote to memory of 2020	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	51
PID 2292 wrote to memory of 768	2292	89dea950b92d2d96fc25bd993f4122e0N.exe	52

C:\Users\Admin\AppData\Local\Temp\89dea950b92d2d96fc25bd993f4122e0N.exe
"C:\Users\Admin\AppData\Local\Temp\89dea950b92d2d96fc25bd993f4122e0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2292
- C:\Windows\System\GTfayJN.exe
  C:\Windows\System\GTfayJN.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\UvmxsaM.exe
  C:\Windows\System\UvmxsaM.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\lNhBpWQ.exe
  C:\Windows\System\lNhBpWQ.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\zwagbBc.exe
  C:\Windows\System\zwagbBc.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\zumnuEa.exe
  C:\Windows\System\zumnuEa.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\gckQCdD.exe
  C:\Windows\System\gckQCdD.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\CuqIQCu.exe
  C:\Windows\System\CuqIQCu.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\ivUYLpp.exe
  C:\Windows\System\ivUYLpp.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\sHpUFnj.exe
  C:\Windows\System\sHpUFnj.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\RyBOGoT.exe
  C:\Windows\System\RyBOGoT.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\qvjMQKu.exe
  C:\Windows\System\qvjMQKu.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\oPMBatu.exe
  C:\Windows\System\oPMBatu.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\dwwrWcu.exe
  C:\Windows\System\dwwrWcu.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\eLSeYsM.exe
  C:\Windows\System\eLSeYsM.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\qfGvgaL.exe
  C:\Windows\System\qfGvgaL.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\kNXWbNe.exe
  C:\Windows\System\kNXWbNe.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\VUcYvCg.exe
  C:\Windows\System\VUcYvCg.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\qZtioFj.exe
  C:\Windows\System\qZtioFj.exe
  2⤵
  - Executes dropped EXE
  PID:364
- C:\Windows\System\JvHqEEB.exe
  C:\Windows\System\JvHqEEB.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\VocKQMG.exe
  C:\Windows\System\VocKQMG.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\KNayxzZ.exe
  C:\Windows\System\KNayxzZ.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\DLeITAQ.exe
  C:\Windows\System\DLeITAQ.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\PibEHWd.exe
  C:\Windows\System\PibEHWd.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\qvHwPeC.exe
  C:\Windows\System\qvHwPeC.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\FnQoeyv.exe
  C:\Windows\System\FnQoeyv.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\MCJKCCx.exe
  C:\Windows\System\MCJKCCx.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\WUnPwSI.exe
  C:\Windows\System\WUnPwSI.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\jYORPXX.exe
  C:\Windows\System\jYORPXX.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\gkjOXfW.exe
  C:\Windows\System\gkjOXfW.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\XisxpTo.exe
  C:\Windows\System\XisxpTo.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\VJGnrEE.exe
  C:\Windows\System\VJGnrEE.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\tJlTMNo.exe
  C:\Windows\System\tJlTMNo.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\WKewPcI.exe
  C:\Windows\System\WKewPcI.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\KJasrOA.exe
  C:\Windows\System\KJasrOA.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\TxiUlSX.exe
  C:\Windows\System\TxiUlSX.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\WfhnbRW.exe
  C:\Windows\System\WfhnbRW.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\bpNoeLr.exe
  C:\Windows\System\bpNoeLr.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\kRtdKPO.exe
  C:\Windows\System\kRtdKPO.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\hpJifmF.exe
  C:\Windows\System\hpJifmF.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\rFSDUlm.exe
  C:\Windows\System\rFSDUlm.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\fDLtIrU.exe
  C:\Windows\System\fDLtIrU.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\mYzVRec.exe
  C:\Windows\System\mYzVRec.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\JUwxKYy.exe
  C:\Windows\System\JUwxKYy.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\BCTpzUo.exe
  C:\Windows\System\BCTpzUo.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\IkybmBS.exe
  C:\Windows\System\IkybmBS.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\ZtxsjMV.exe
  C:\Windows\System\ZtxsjMV.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\LnSyEJD.exe
  C:\Windows\System\LnSyEJD.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\cFGYPNZ.exe
  C:\Windows\System\cFGYPNZ.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\aNRHDPY.exe
  C:\Windows\System\aNRHDPY.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\TdKNgjA.exe
  C:\Windows\System\TdKNgjA.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\DiqWiTq.exe
  C:\Windows\System\DiqWiTq.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\nimzEPD.exe
  C:\Windows\System\nimzEPD.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\cjCYZZx.exe
  C:\Windows\System\cjCYZZx.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\pilOPwR.exe
  C:\Windows\System\pilOPwR.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\xViqGrS.exe
  C:\Windows\System\xViqGrS.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\fXvONCk.exe
  C:\Windows\System\fXvONCk.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\NRTobIE.exe
  C:\Windows\System\NRTobIE.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\OfDCbSJ.exe
  C:\Windows\System\OfDCbSJ.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\HLrclHP.exe
  C:\Windows\System\HLrclHP.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\hayLOZo.exe
  C:\Windows\System\hayLOZo.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\XSSCjzv.exe
  C:\Windows\System\XSSCjzv.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\xVxrYAj.exe
  C:\Windows\System\xVxrYAj.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\QbVgaKG.exe
  C:\Windows\System\QbVgaKG.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\jMMSExf.exe
  C:\Windows\System\jMMSExf.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\OSuiThT.exe
  C:\Windows\System\OSuiThT.exe
  2⤵
  PID:2796
- C:\Windows\System\ooGAYDj.exe
  C:\Windows\System\ooGAYDj.exe
  2⤵
  PID:2676
- C:\Windows\System\dzGDHEo.exe
  C:\Windows\System\dzGDHEo.exe
  2⤵
  PID:2516
- C:\Windows\System\dPCbTpI.exe
  C:\Windows\System\dPCbTpI.exe
  2⤵
  PID:2920
- C:\Windows\System\RIDAmzA.exe
  C:\Windows\System\RIDAmzA.exe
  2⤵
  PID:3004
- C:\Windows\System\ZGSuTrV.exe
  C:\Windows\System\ZGSuTrV.exe
  2⤵
  PID:1072
- C:\Windows\System\cXaTBML.exe
  C:\Windows\System\cXaTBML.exe
  2⤵
  PID:1100
- C:\Windows\System\eaGFgqA.exe
  C:\Windows\System\eaGFgqA.exe
  2⤵
  PID:2872
- C:\Windows\System\wInbQhW.exe
  C:\Windows\System\wInbQhW.exe
  2⤵
  PID:652
- C:\Windows\System\gtqimCw.exe
  C:\Windows\System\gtqimCw.exe
  2⤵
  PID:1704
- C:\Windows\System\jVChIrr.exe
  C:\Windows\System\jVChIrr.exe
  2⤵
  PID:584
- C:\Windows\System\yhuxzgU.exe
  C:\Windows\System\yhuxzgU.exe
  2⤵
  PID:332
- C:\Windows\System\ztbrcZY.exe
  C:\Windows\System\ztbrcZY.exe
  2⤵
  PID:2360
- C:\Windows\System\fiCPOLj.exe
  C:\Windows\System\fiCPOLj.exe
  2⤵
  PID:2368
- C:\Windows\System\PPTbSAx.exe
  C:\Windows\System\PPTbSAx.exe
  2⤵
  PID:1272
- C:\Windows\System\IOxgpUM.exe
  C:\Windows\System\IOxgpUM.exe
  2⤵
  PID:1220
- C:\Windows\System\iNihQcW.exe
  C:\Windows\System\iNihQcW.exe
  2⤵
  PID:3056
- C:\Windows\System\mJOSwAh.exe
  C:\Windows\System\mJOSwAh.exe
  2⤵
  PID:2776
- C:\Windows\System\nNzELKj.exe
  C:\Windows\System\nNzELKj.exe
  2⤵
  PID:1836
- C:\Windows\System\ojoXStJ.exe
  C:\Windows\System\ojoXStJ.exe
  2⤵
  PID:2660
- C:\Windows\System\vUPIknt.exe
  C:\Windows\System\vUPIknt.exe
  2⤵
  PID:1708
- C:\Windows\System\bbrHhEz.exe
  C:\Windows\System\bbrHhEz.exe
  2⤵
  PID:2752
- C:\Windows\System\cBHIGvk.exe
  C:\Windows\System\cBHIGvk.exe
  2⤵
  PID:2924
- C:\Windows\System\XJCSQnM.exe
  C:\Windows\System\XJCSQnM.exe
  2⤵
  PID:1928
- C:\Windows\System\JTWWjXk.exe
  C:\Windows\System\JTWWjXk.exe
  2⤵
  PID:1500
- C:\Windows\System\LQJxNEq.exe
  C:\Windows\System\LQJxNEq.exe
  2⤵
  PID:2976
- C:\Windows\System\tVIfwXG.exe
  C:\Windows\System\tVIfwXG.exe
  2⤵
  PID:2284
- C:\Windows\System\FdbbFOS.exe
  C:\Windows\System\FdbbFOS.exe
  2⤵
  PID:264
- C:\Windows\System\jgjQPPH.exe
  C:\Windows\System\jgjQPPH.exe
  2⤵
  PID:236
- C:\Windows\System\zonAFdB.exe
  C:\Windows\System\zonAFdB.exe
  2⤵
  PID:1064
- C:\Windows\System\MuZgxpz.exe
  C:\Windows\System\MuZgxpz.exe
  2⤵
  PID:1596
- C:\Windows\System\gvGlUuQ.exe
  C:\Windows\System\gvGlUuQ.exe
  2⤵
  PID:2060
- C:\Windows\System\MzIYHjp.exe
  C:\Windows\System\MzIYHjp.exe
  2⤵
  PID:2568
- C:\Windows\System\GFqAjJg.exe
  C:\Windows\System\GFqAjJg.exe
  2⤵
  PID:928
- C:\Windows\System\abffnLg.exe
  C:\Windows\System\abffnLg.exe
  2⤵
  PID:2452
- C:\Windows\System\ecTqmju.exe
  C:\Windows\System\ecTqmju.exe
  2⤵
  PID:820
- C:\Windows\System\twklonr.exe
  C:\Windows\System\twklonr.exe
  2⤵
  PID:2304
- C:\Windows\System\sAerjgc.exe
  C:\Windows\System\sAerjgc.exe
  2⤵
  PID:1620
- C:\Windows\System\DwuOOmY.exe
  C:\Windows\System\DwuOOmY.exe
  2⤵
  PID:2572
- C:\Windows\System\PrLFlrC.exe
  C:\Windows\System\PrLFlrC.exe
  2⤵
  PID:1604
- C:\Windows\System\AjOyEhF.exe
  C:\Windows\System\AjOyEhF.exe
  2⤵
  PID:2808
- C:\Windows\System\tITMKWn.exe
  C:\Windows\System\tITMKWn.exe
  2⤵
  PID:2848
- C:\Windows\System\sKQuQPm.exe
  C:\Windows\System\sKQuQPm.exe
  2⤵
  PID:1756
- C:\Windows\System\AsdTlkf.exe
  C:\Windows\System\AsdTlkf.exe
  2⤵
  PID:664
- C:\Windows\System\NPYIAqE.exe
  C:\Windows\System\NPYIAqE.exe
  2⤵
  PID:2348
- C:\Windows\System\yQOeGwi.exe
  C:\Windows\System\yQOeGwi.exe
  2⤵
  PID:2036
- C:\Windows\System\OxKSZHo.exe
  C:\Windows\System\OxKSZHo.exe
  2⤵
  PID:2492
- C:\Windows\System\BqgxjmR.exe
  C:\Windows\System\BqgxjmR.exe
  2⤵
  PID:2340
- C:\Windows\System\ukilXoN.exe
  C:\Windows\System\ukilXoN.exe
  2⤵
  PID:1900
- C:\Windows\System\zQaqsBH.exe
  C:\Windows\System\zQaqsBH.exe
  2⤵
  PID:3028
- C:\Windows\System\BAyFZpM.exe
  C:\Windows\System\BAyFZpM.exe
  2⤵
  PID:1948
- C:\Windows\System\MnwShmt.exe
  C:\Windows\System\MnwShmt.exe
  2⤵
  PID:2720
- C:\Windows\System\KghqZrY.exe
  C:\Windows\System\KghqZrY.exe
  2⤵
  PID:1980
- C:\Windows\System\nrceYnD.exe
  C:\Windows\System\nrceYnD.exe
  2⤵
  PID:2780
- C:\Windows\System\qwCgGSD.exe
  C:\Windows\System\qwCgGSD.exe
  2⤵
  PID:892
- C:\Windows\System\XgVWJOS.exe
  C:\Windows\System\XgVWJOS.exe
  2⤵
  PID:2988
- C:\Windows\System\xUtLxiH.exe
  C:\Windows\System\xUtLxiH.exe
  2⤵
  PID:1784
- C:\Windows\System\ruZjlrc.exe
  C:\Windows\System\ruZjlrc.exe
  2⤵
  PID:1608
- C:\Windows\System\TxCnjOL.exe
  C:\Windows\System\TxCnjOL.exe
  2⤵
  PID:2460
- C:\Windows\System\XOvDJVJ.exe
  C:\Windows\System\XOvDJVJ.exe
  2⤵
  PID:2276
- C:\Windows\System\AwBworY.exe
  C:\Windows\System\AwBworY.exe
  2⤵
  PID:1196
- C:\Windows\System\ZmdUFXe.exe
  C:\Windows\System\ZmdUFXe.exe
  2⤵
  PID:2076
- C:\Windows\System\FfDZbhX.exe
  C:\Windows\System\FfDZbhX.exe
  2⤵
  PID:1600
- C:\Windows\System\AHycGwG.exe
  C:\Windows\System\AHycGwG.exe
  2⤵
  PID:3016
- C:\Windows\System\OADKCqD.exe
  C:\Windows\System\OADKCqD.exe
  2⤵
  PID:2792
- C:\Windows\System\fbVdFyz.exe
  C:\Windows\System\fbVdFyz.exe
  2⤵
  PID:2140
- C:\Windows\System\PbbwxdG.exe
  C:\Windows\System\PbbwxdG.exe
  2⤵
  PID:3012
- C:\Windows\System\oBuqgfT.exe
  C:\Windows\System\oBuqgfT.exe
  2⤵
  PID:1376
- C:\Windows\System\wAYoKgH.exe
  C:\Windows\System\wAYoKgH.exe
  2⤵
  PID:1992
- C:\Windows\System\fXycymP.exe
  C:\Windows\System\fXycymP.exe
  2⤵
  PID:2272
- C:\Windows\System\OKzCdIw.exe
  C:\Windows\System\OKzCdIw.exe
  2⤵
  PID:3008
- C:\Windows\System\lDTsesY.exe
  C:\Windows\System\lDTsesY.exe
  2⤵
  PID:2500
- C:\Windows\System\RIHHRMx.exe
  C:\Windows\System\RIHHRMx.exe
  2⤵
  PID:2768
- C:\Windows\System\AOLoywp.exe
  C:\Windows\System\AOLoywp.exe
  2⤵
  PID:2600
- C:\Windows\System\TghdRYt.exe
  C:\Windows\System\TghdRYt.exe
  2⤵
  PID:2100
- C:\Windows\System\diZJSJd.exe
  C:\Windows\System\diZJSJd.exe
  2⤵
  PID:2956
- C:\Windows\System\jvAxqZP.exe
  C:\Windows\System\jvAxqZP.exe
  2⤵
  PID:1536
- C:\Windows\System\kgEcrvK.exe
  C:\Windows\System\kgEcrvK.exe
  2⤵
  PID:2008
- C:\Windows\System\YyxbBAl.exe
  C:\Windows\System\YyxbBAl.exe
  2⤵
  PID:2052
- C:\Windows\System\LdJkPTG.exe
  C:\Windows\System\LdJkPTG.exe
  2⤵
  PID:3048
- C:\Windows\System\sitDUYr.exe
  C:\Windows\System\sitDUYr.exe
  2⤵
  PID:2700
- C:\Windows\System\NqhJPzR.exe
  C:\Windows\System\NqhJPzR.exe
  2⤵
  PID:2424
- C:\Windows\System\cSGBGcx.exe
  C:\Windows\System\cSGBGcx.exe
  2⤵
  PID:1592
- C:\Windows\System\CZhqSTT.exe
  C:\Windows\System\CZhqSTT.exe
  2⤵
  PID:2664
- C:\Windows\System\uygteLj.exe
  C:\Windows\System\uygteLj.exe
  2⤵
  PID:2508
- C:\Windows\System\CqxjZdB.exe
  C:\Windows\System\CqxjZdB.exe
  2⤵
  PID:3052
- C:\Windows\System\hIvqvny.exe
  C:\Windows\System\hIvqvny.exe
  2⤵
  PID:2128
- C:\Windows\System\rEbjUnf.exe
  C:\Windows\System\rEbjUnf.exe
  2⤵
  PID:2032
- C:\Windows\System\diMARuw.exe
  C:\Windows\System\diMARuw.exe
  2⤵
  PID:1780
- C:\Windows\System\NlzSVCI.exe
  C:\Windows\System\NlzSVCI.exe
  2⤵
  PID:2828
- C:\Windows\System\uQwlNcI.exe
  C:\Windows\System\uQwlNcI.exe
  2⤵
  PID:976
- C:\Windows\System\ydalyKZ.exe
  C:\Windows\System\ydalyKZ.exe
  2⤵
  PID:2156
- C:\Windows\System\LApncCK.exe
  C:\Windows\System\LApncCK.exe
  2⤵
  PID:2932
- C:\Windows\System\EFgfzlt.exe
  C:\Windows\System\EFgfzlt.exe
  2⤵
  PID:2184
- C:\Windows\System\DAhyFbE.exe
  C:\Windows\System\DAhyFbE.exe
  2⤵
  PID:2400
- C:\Windows\System\arOGIjh.exe
  C:\Windows\System\arOGIjh.exe
  2⤵
  PID:1712
- C:\Windows\System\evfRlrV.exe
  C:\Windows\System\evfRlrV.exe
  2⤵
  PID:2040
- C:\Windows\System\zDUuwpp.exe
  C:\Windows\System\zDUuwpp.exe
  2⤵
  PID:2420
- C:\Windows\System\UVXBgse.exe
  C:\Windows\System\UVXBgse.exe
  2⤵
  PID:2244
- C:\Windows\System\rULuers.exe
  C:\Windows\System\rULuers.exe
  2⤵
  PID:2084
- C:\Windows\System\CdjsePl.exe
  C:\Windows\System\CdjsePl.exe
  2⤵
  PID:2524
- C:\Windows\System\LjcCZmJ.exe
  C:\Windows\System\LjcCZmJ.exe
  2⤵
  PID:2580
- C:\Windows\System\lUEsCfq.exe
  C:\Windows\System\lUEsCfq.exe
  2⤵
  PID:2256
- C:\Windows\System\ZTQaigW.exe
  C:\Windows\System\ZTQaigW.exe
  2⤵
  PID:844
- C:\Windows\System\RjaAWWZ.exe
  C:\Windows\System\RjaAWWZ.exe
  2⤵
  PID:3044
- C:\Windows\System\nyVaMSH.exe
  C:\Windows\System\nyVaMSH.exe
  2⤵
  PID:2948
- C:\Windows\System\ErcdPKa.exe
  C:\Windows\System\ErcdPKa.exe
  2⤵
  PID:2708
- C:\Windows\System\qVVaxGV.exe
  C:\Windows\System\qVVaxGV.exe
  2⤵
  PID:2544
- C:\Windows\System\IIBzuCM.exe
  C:\Windows\System\IIBzuCM.exe
  2⤵
  PID:832
- C:\Windows\System\zFwGklG.exe
  C:\Windows\System\zFwGklG.exe
  2⤵
  PID:3092
- C:\Windows\System\hSnnfRY.exe
  C:\Windows\System\hSnnfRY.exe
  2⤵
  PID:3108
- C:\Windows\System\FxWdbrD.exe
  C:\Windows\System\FxWdbrD.exe
  2⤵
  PID:3220
- C:\Windows\System\OOLryrO.exe
  C:\Windows\System\OOLryrO.exe
  2⤵
  PID:3236
- C:\Windows\System\lYSGLQj.exe
  C:\Windows\System\lYSGLQj.exe
  2⤵
  PID:3264
- C:\Windows\System\RrJzXDT.exe
  C:\Windows\System\RrJzXDT.exe
  2⤵
  PID:3280
- C:\Windows\System\IbUsEvL.exe
  C:\Windows\System\IbUsEvL.exe
  2⤵
  PID:3300
- C:\Windows\System\aqveGVw.exe
  C:\Windows\System\aqveGVw.exe
  2⤵
  PID:3316
- C:\Windows\System\MUdCXTV.exe
  C:\Windows\System\MUdCXTV.exe
  2⤵
  PID:3344
- C:\Windows\System\DKDEgCO.exe
  C:\Windows\System\DKDEgCO.exe
  2⤵
  PID:3360
- C:\Windows\System\KCqohSy.exe
  C:\Windows\System\KCqohSy.exe
  2⤵
  PID:3380
- C:\Windows\System\dLwjICN.exe
  C:\Windows\System\dLwjICN.exe
  2⤵
  PID:3400
- C:\Windows\System\WjZkHSg.exe
  C:\Windows\System\WjZkHSg.exe
  2⤵
  PID:3420
- C:\Windows\System\tNPtOYU.exe
  C:\Windows\System\tNPtOYU.exe
  2⤵
  PID:3440
- C:\Windows\System\QmiMrGZ.exe
  C:\Windows\System\QmiMrGZ.exe
  2⤵
  PID:3460
- C:\Windows\System\UgXxxmn.exe
  C:\Windows\System\UgXxxmn.exe
  2⤵
  PID:3480
- C:\Windows\System\mLLhwXA.exe
  C:\Windows\System\mLLhwXA.exe
  2⤵
  PID:3500
- C:\Windows\System\yCeLiGw.exe
  C:\Windows\System\yCeLiGw.exe
  2⤵
  PID:3520
- C:\Windows\System\brcMYnR.exe
  C:\Windows\System\brcMYnR.exe
  2⤵
  PID:3540
- C:\Windows\System\aTFHXNi.exe
  C:\Windows\System\aTFHXNi.exe
  2⤵
  PID:3560
- C:\Windows\System\LAPIJGI.exe
  C:\Windows\System\LAPIJGI.exe
  2⤵
  PID:3580
- C:\Windows\System\XpfnSiQ.exe
  C:\Windows\System\XpfnSiQ.exe
  2⤵
  PID:3608
- C:\Windows\System\qXwmguV.exe
  C:\Windows\System\qXwmguV.exe
  2⤵
  PID:3628
- C:\Windows\System\yagPvqz.exe
  C:\Windows\System\yagPvqz.exe
  2⤵
  PID:3644
- C:\Windows\System\AcPAwbw.exe
  C:\Windows\System\AcPAwbw.exe
  2⤵
  PID:3660
- C:\Windows\System\QmBJruI.exe
  C:\Windows\System\QmBJruI.exe
  2⤵
  PID:3688
- C:\Windows\System\qqvaHIg.exe
  C:\Windows\System\qqvaHIg.exe
  2⤵
  PID:3704
- C:\Windows\System\qkITIZy.exe
  C:\Windows\System\qkITIZy.exe
  2⤵
  PID:3728
- C:\Windows\System\ikoSuCI.exe
  C:\Windows\System\ikoSuCI.exe
  2⤵
  PID:3748
- C:\Windows\System\xZikaQt.exe
  C:\Windows\System\xZikaQt.exe
  2⤵
  PID:3768
- C:\Windows\System\MLJOfcl.exe
  C:\Windows\System\MLJOfcl.exe
  2⤵
  PID:3788
- C:\Windows\System\JzBeYhj.exe
  C:\Windows\System\JzBeYhj.exe
  2⤵
  PID:3812
- C:\Windows\System\ZNvxNhE.exe
  C:\Windows\System\ZNvxNhE.exe
  2⤵
  PID:3828
- C:\Windows\System\dJkEDKZ.exe
  C:\Windows\System\dJkEDKZ.exe
  2⤵
  PID:3844
- C:\Windows\System\bNYoSem.exe
  C:\Windows\System\bNYoSem.exe
  2⤵
  PID:3860
- C:\Windows\System\vqVlixL.exe
  C:\Windows\System\vqVlixL.exe
  2⤵
  PID:3884
- C:\Windows\System\SxoyTlZ.exe
  C:\Windows\System\SxoyTlZ.exe
  2⤵
  PID:3900
- C:\Windows\System\vgpARSN.exe
  C:\Windows\System\vgpARSN.exe
  2⤵
  PID:3916
- C:\Windows\System\NLXxEOE.exe
  C:\Windows\System\NLXxEOE.exe
  2⤵
  PID:3936
- C:\Windows\System\fJQcEOZ.exe
  C:\Windows\System\fJQcEOZ.exe
  2⤵
  PID:3960
- C:\Windows\System\SxQfbVj.exe
  C:\Windows\System\SxQfbVj.exe
  2⤵
  PID:3976
- C:\Windows\System\TyVXOgH.exe
  C:\Windows\System\TyVXOgH.exe
  2⤵
  PID:3992
- C:\Windows\System\sBUvBfj.exe
  C:\Windows\System\sBUvBfj.exe
  2⤵
  PID:4016
- C:\Windows\System\FhMOSKk.exe
  C:\Windows\System\FhMOSKk.exe
  2⤵
  PID:4036
- C:\Windows\System\dSReRrr.exe
  C:\Windows\System\dSReRrr.exe
  2⤵
  PID:4052
- C:\Windows\System\hhHbSQc.exe
  C:\Windows\System\hhHbSQc.exe
  2⤵
  PID:4080
- C:\Windows\System\MhdEQEf.exe
  C:\Windows\System\MhdEQEf.exe
  2⤵
  PID:1208
- C:\Windows\System\GHKSixN.exe
  C:\Windows\System\GHKSixN.exe
  2⤵
  PID:1092
- C:\Windows\System\olqzHyd.exe
  C:\Windows\System\olqzHyd.exe
  2⤵
  PID:3100
- C:\Windows\System\OJDMDjp.exe
  C:\Windows\System\OJDMDjp.exe
  2⤵
  PID:2832
- C:\Windows\System\CMxatIn.exe
  C:\Windows\System\CMxatIn.exe
  2⤵
  PID:2604
- C:\Windows\System\APwiNlU.exe
  C:\Windows\System\APwiNlU.exe
  2⤵
  PID:2344
- C:\Windows\System\aqZzdMm.exe
  C:\Windows\System\aqZzdMm.exe
  2⤵
  PID:3084
- C:\Windows\System\bOaOmBh.exe
  C:\Windows\System\bOaOmBh.exe
  2⤵
  PID:3156
- C:\Windows\System\zvzTNxa.exe
  C:\Windows\System\zvzTNxa.exe
  2⤵
  PID:3184
- C:\Windows\System\tnUGVyz.exe
  C:\Windows\System\tnUGVyz.exe
  2⤵
  PID:3132
- C:\Windows\System\rujeeKa.exe
  C:\Windows\System\rujeeKa.exe
  2⤵
  PID:3180
- C:\Windows\System\MffahdQ.exe
  C:\Windows\System\MffahdQ.exe
  2⤵
  PID:3120
- C:\Windows\System\lsHxQln.exe
  C:\Windows\System\lsHxQln.exe
  2⤵
  PID:3244
- C:\Windows\System\dPTnaHs.exe
  C:\Windows\System\dPTnaHs.exe
  2⤵
  PID:3324
- C:\Windows\System\ClHviZE.exe
  C:\Windows\System\ClHviZE.exe
  2⤵
  PID:3340
- C:\Windows\System\DIfjaMY.exe
  C:\Windows\System\DIfjaMY.exe
  2⤵
  PID:3368
- C:\Windows\System\tOOxXWT.exe
  C:\Windows\System\tOOxXWT.exe
  2⤵
  PID:3392
- C:\Windows\System\ZnddYWw.exe
  C:\Windows\System\ZnddYWw.exe
  2⤵
  PID:3448
- C:\Windows\System\BLPaHfW.exe
  C:\Windows\System\BLPaHfW.exe
  2⤵
  PID:3496
- C:\Windows\System\ILIAcGo.exe
  C:\Windows\System\ILIAcGo.exe
  2⤵
  PID:3516
- C:\Windows\System\qSvETQd.exe
  C:\Windows\System\qSvETQd.exe
  2⤵
  PID:3552
- C:\Windows\System\CMOhDPq.exe
  C:\Windows\System\CMOhDPq.exe
  2⤵
  PID:3572
- C:\Windows\System\dGAFfSg.exe
  C:\Windows\System\dGAFfSg.exe
  2⤵
  PID:3592
- C:\Windows\System\LALoSAT.exe
  C:\Windows\System\LALoSAT.exe
  2⤵
  PID:3620
- C:\Windows\System\lWNsdBL.exe
  C:\Windows\System\lWNsdBL.exe
  2⤵
  PID:3668
- C:\Windows\System\ZaNFuil.exe
  C:\Windows\System\ZaNFuil.exe
  2⤵
  PID:3696
- C:\Windows\System\WZGvcay.exe
  C:\Windows\System\WZGvcay.exe
  2⤵
  PID:3716
- C:\Windows\System\RMpwJgx.exe
  C:\Windows\System\RMpwJgx.exe
  2⤵
  PID:3776
- C:\Windows\System\ymKxyWv.exe
  C:\Windows\System\ymKxyWv.exe
  2⤵
  PID:3804
- C:\Windows\System\hSFYmrR.exe
  C:\Windows\System\hSFYmrR.exe
  2⤵
  PID:3836
- C:\Windows\System\LuwvpOK.exe
  C:\Windows\System\LuwvpOK.exe
  2⤵
  PID:3880
- C:\Windows\System\SywmhaC.exe
  C:\Windows\System\SywmhaC.exe
  2⤵
  PID:3852
- C:\Windows\System\CmKNGFx.exe
  C:\Windows\System\CmKNGFx.exe
  2⤵
  PID:4024
- C:\Windows\System\tRvlihr.exe
  C:\Windows\System\tRvlihr.exe
  2⤵
  PID:4072
- C:\Windows\System\WTJHVJZ.exe
  C:\Windows\System\WTJHVJZ.exe
  2⤵
  PID:3968
- C:\Windows\System\nNupMNA.exe
  C:\Windows\System\nNupMNA.exe
  2⤵
  PID:4088
- C:\Windows\System\UGpvadC.exe
  C:\Windows\System\UGpvadC.exe
  2⤵
  PID:2136
- C:\Windows\System\yokpLSh.exe
  C:\Windows\System\yokpLSh.exe
  2⤵
  PID:1640
- C:\Windows\System\ZScaGFL.exe
  C:\Windows\System\ZScaGFL.exe
  2⤵
  PID:3140
- C:\Windows\System\uoRyZuY.exe
  C:\Windows\System\uoRyZuY.exe
  2⤵
  PID:3116
- C:\Windows\System\txbjtSL.exe
  C:\Windows\System\txbjtSL.exe
  2⤵
  PID:1768
- C:\Windows\System\idrJzLF.exe
  C:\Windows\System\idrJzLF.exe
  2⤵
  PID:3172
- C:\Windows\System\qxVsryr.exe
  C:\Windows\System\qxVsryr.exe
  2⤵
  PID:3296
- C:\Windows\System\blsVyxa.exe
  C:\Windows\System\blsVyxa.exe
  2⤵
  PID:3272
- C:\Windows\System\FytbNBe.exe
  C:\Windows\System\FytbNBe.exe
  2⤵
  PID:3352
- C:\Windows\System\DsJUJIj.exe
  C:\Windows\System\DsJUJIj.exe
  2⤵
  PID:3412
- C:\Windows\System\DYvlCDc.exe
  C:\Windows\System\DYvlCDc.exe
  2⤵
  PID:3472
- C:\Windows\System\pkSVjdp.exe
  C:\Windows\System\pkSVjdp.exe
  2⤵
  PID:3532
- C:\Windows\System\DsHfaoY.exe
  C:\Windows\System\DsHfaoY.exe
  2⤵
  PID:3204
- C:\Windows\System\JFplypA.exe
  C:\Windows\System\JFplypA.exe
  2⤵
  PID:3672
- C:\Windows\System\OGOEyMV.exe
  C:\Windows\System\OGOEyMV.exe
  2⤵
  PID:3744
- C:\Windows\System\qkEWTFg.exe
  C:\Windows\System\qkEWTFg.exe
  2⤵
  PID:3784
- C:\Windows\System\SSDdocP.exe
  C:\Windows\System\SSDdocP.exe
  2⤵
  PID:3824
- C:\Windows\System\FmiQpUG.exe
  C:\Windows\System\FmiQpUG.exe
  2⤵
  PID:3892
- C:\Windows\System\haiOjjL.exe
  C:\Windows\System\haiOjjL.exe
  2⤵
  PID:3928
- C:\Windows\System\MAOScLa.exe
  C:\Windows\System\MAOScLa.exe
  2⤵
  PID:3432
- C:\Windows\System\QwuBEbE.exe
  C:\Windows\System\QwuBEbE.exe
  2⤵
  PID:4092
- C:\Windows\System\CJOSbhB.exe
  C:\Windows\System\CJOSbhB.exe
  2⤵
  PID:2984
- C:\Windows\System\dLolPaf.exe
  C:\Windows\System\dLolPaf.exe
  2⤵
  PID:3124
- C:\Windows\System\YovSUDQ.exe
  C:\Windows\System\YovSUDQ.exe
  2⤵
  PID:3200
- C:\Windows\System\YcAFpmM.exe
  C:\Windows\System\YcAFpmM.exe
  2⤵
  PID:2108
- C:\Windows\System\ljVqlsC.exe
  C:\Windows\System\ljVqlsC.exe
  2⤵
  PID:3372
- C:\Windows\System\riagBRP.exe
  C:\Windows\System\riagBRP.exe
  2⤵
  PID:3408
- C:\Windows\System\nzlrbwY.exe
  C:\Windows\System\nzlrbwY.exe
  2⤵
  PID:3528
- C:\Windows\System\ShqctAn.exe
  C:\Windows\System\ShqctAn.exe
  2⤵
  PID:3568
- C:\Windows\System\njrfnEp.exe
  C:\Windows\System\njrfnEp.exe
  2⤵
  PID:2248
- C:\Windows\System\sNJfpZg.exe
  C:\Windows\System\sNJfpZg.exe
  2⤵
  PID:3756
- C:\Windows\System\aNpqzxY.exe
  C:\Windows\System\aNpqzxY.exe
  2⤵
  PID:3908
- C:\Windows\System\UTLcRsu.exe
  C:\Windows\System\UTLcRsu.exe
  2⤵
  PID:4008
- C:\Windows\System\GfhEUwy.exe
  C:\Windows\System\GfhEUwy.exe
  2⤵
  PID:872
- C:\Windows\System\kLWuevx.exe
  C:\Windows\System\kLWuevx.exe
  2⤵
  PID:4032
- C:\Windows\System\EghyNJh.exe
  C:\Windows\System\EghyNJh.exe
  2⤵
  PID:3924
- C:\Windows\System\UPxnZFj.exe
  C:\Windows\System\UPxnZFj.exe
  2⤵
  PID:2860
- C:\Windows\System\lDVrPVz.exe
  C:\Windows\System\lDVrPVz.exe
  2⤵
  PID:3160
- C:\Windows\System\CJTOpzF.exe
  C:\Windows\System\CJTOpzF.exe
  2⤵
  PID:3312
- C:\Windows\System\WSnIqVs.exe
  C:\Windows\System\WSnIqVs.exe
  2⤵
  PID:3396
- C:\Windows\System\TvCLWJq.exe
  C:\Windows\System\TvCLWJq.exe
  2⤵
  PID:3576
- C:\Windows\System\GPCvJDz.exe
  C:\Windows\System\GPCvJDz.exe
  2⤵
  PID:3656
- C:\Windows\System\IaMqYgP.exe
  C:\Windows\System\IaMqYgP.exe
  2⤵
  PID:3712
- C:\Windows\System\ccJPVar.exe
  C:\Windows\System\ccJPVar.exe
  2⤵
  PID:3820
- C:\Windows\System\oaEhXGD.exe
  C:\Windows\System\oaEhXGD.exe
  2⤵
  PID:4012
- C:\Windows\System\lsgGSaq.exe
  C:\Windows\System\lsgGSaq.exe
  2⤵
  PID:3208
- C:\Windows\System\eEsmZIo.exe
  C:\Windows\System\eEsmZIo.exe
  2⤵
  PID:3276
- C:\Windows\System\rgnWvMG.exe
  C:\Windows\System\rgnWvMG.exe
  2⤵
  PID:3508
- C:\Windows\System\Whsxsgc.exe
  C:\Windows\System\Whsxsgc.exe
  2⤵
  PID:3456
- C:\Windows\System\SqStWNI.exe
  C:\Windows\System\SqStWNI.exe
  2⤵
  PID:3764
- C:\Windows\System\XVZufMK.exe
  C:\Windows\System\XVZufMK.exe
  2⤵
  PID:4112
- C:\Windows\System\rywzOVw.exe
  C:\Windows\System\rywzOVw.exe
  2⤵
  PID:4128
- C:\Windows\System\NxLgYtn.exe
  C:\Windows\System\NxLgYtn.exe
  2⤵
  PID:4144
- C:\Windows\System\FrZmfLj.exe
  C:\Windows\System\FrZmfLj.exe
  2⤵
  PID:4160
- C:\Windows\System\kFNQzpa.exe
  C:\Windows\System\kFNQzpa.exe
  2⤵
  PID:4180
- C:\Windows\System\mOgBbgP.exe
  C:\Windows\System\mOgBbgP.exe
  2⤵
  PID:4196
- C:\Windows\System\RXdhfNA.exe
  C:\Windows\System\RXdhfNA.exe
  2⤵
  PID:4212
- C:\Windows\System\JsGCqGK.exe
  C:\Windows\System\JsGCqGK.exe
  2⤵
  PID:4228
- C:\Windows\System\GuLZzhB.exe
  C:\Windows\System\GuLZzhB.exe
  2⤵
  PID:4248
- C:\Windows\System\AJItkMF.exe
  C:\Windows\System\AJItkMF.exe
  2⤵
  PID:4356
- C:\Windows\System\AakHUJH.exe
  C:\Windows\System\AakHUJH.exe
  2⤵
  PID:4372
- C:\Windows\System\FcrLwDs.exe
  C:\Windows\System\FcrLwDs.exe
  2⤵
  PID:4388
- C:\Windows\System\nDtqsxt.exe
  C:\Windows\System\nDtqsxt.exe
  2⤵
  PID:4404
- C:\Windows\System\JTvkLKQ.exe
  C:\Windows\System\JTvkLKQ.exe
  2⤵
  PID:4420
- C:\Windows\System\HBZFRXP.exe
  C:\Windows\System\HBZFRXP.exe
  2⤵
  PID:4436
- C:\Windows\System\DukvIcz.exe
  C:\Windows\System\DukvIcz.exe
  2⤵
  PID:4452
- C:\Windows\System\myAPzXK.exe
  C:\Windows\System\myAPzXK.exe
  2⤵
  PID:4468
- C:\Windows\System\CdPKLuA.exe
  C:\Windows\System\CdPKLuA.exe
  2⤵
  PID:4484
- C:\Windows\System\sOvolpr.exe
  C:\Windows\System\sOvolpr.exe
  2⤵
  PID:4504
- C:\Windows\System\kCpMQcT.exe
  C:\Windows\System\kCpMQcT.exe
  2⤵
  PID:4520
- C:\Windows\System\AJsQFim.exe
  C:\Windows\System\AJsQFim.exe
  2⤵
  PID:4536
- C:\Windows\System\mblyAyo.exe
  C:\Windows\System\mblyAyo.exe
  2⤵
  PID:4552
- C:\Windows\System\DUoezRp.exe
  C:\Windows\System\DUoezRp.exe
  2⤵
  PID:4568
- C:\Windows\System\knIqVEr.exe
  C:\Windows\System\knIqVEr.exe
  2⤵
  PID:4652
- C:\Windows\System\NqNQWAl.exe
  C:\Windows\System\NqNQWAl.exe
  2⤵
  PID:4668
- C:\Windows\System\vkmhIwX.exe
  C:\Windows\System\vkmhIwX.exe
  2⤵
  PID:4684
- C:\Windows\System\uARZviq.exe
  C:\Windows\System\uARZviq.exe
  2⤵
  PID:4700
- C:\Windows\System\ooHTFhe.exe
  C:\Windows\System\ooHTFhe.exe
  2⤵
  PID:4716
- C:\Windows\System\IDXKtNV.exe
  C:\Windows\System\IDXKtNV.exe
  2⤵
  PID:4740
- C:\Windows\System\TCeMFGG.exe
  C:\Windows\System\TCeMFGG.exe
  2⤵
  PID:4756
- C:\Windows\System\WhxGDOx.exe
  C:\Windows\System\WhxGDOx.exe
  2⤵
  PID:4784
- C:\Windows\System\vFsPLth.exe
  C:\Windows\System\vFsPLth.exe
  2⤵
  PID:4804
- C:\Windows\System\mkHhXNK.exe
  C:\Windows\System\mkHhXNK.exe
  2⤵
  PID:4844
- C:\Windows\System\jpfiLUP.exe
  C:\Windows\System\jpfiLUP.exe
  2⤵
  PID:4860
- C:\Windows\System\udGhyeX.exe
  C:\Windows\System\udGhyeX.exe
  2⤵
  PID:4880
- C:\Windows\System\MrwTlAV.exe
  C:\Windows\System\MrwTlAV.exe
  2⤵
  PID:4936
- C:\Windows\System\JZRatIj.exe
  C:\Windows\System\JZRatIj.exe
  2⤵
  PID:4952
- C:\Windows\System\aKLhffI.exe
  C:\Windows\System\aKLhffI.exe
  2⤵
  PID:4968
- C:\Windows\System\GIyuKNT.exe
  C:\Windows\System\GIyuKNT.exe
  2⤵
  PID:4984
- C:\Windows\System\VFEVCcg.exe
  C:\Windows\System\VFEVCcg.exe
  2⤵
  PID:5000
- C:\Windows\System\vHyRGxI.exe
  C:\Windows\System\vHyRGxI.exe
  2⤵
  PID:5016
- C:\Windows\System\yOjZAfW.exe
  C:\Windows\System\yOjZAfW.exe
  2⤵
  PID:5032
- C:\Windows\System\EQIIMNf.exe
  C:\Windows\System\EQIIMNf.exe
  2⤵
  PID:5052
- C:\Windows\System\KoarAqD.exe
  C:\Windows\System\KoarAqD.exe
  2⤵
  PID:5076
- C:\Windows\System\lJRUtVt.exe
  C:\Windows\System\lJRUtVt.exe
  2⤵
  PID:5096
- C:\Windows\System\tqpmWUP.exe
  C:\Windows\System\tqpmWUP.exe
  2⤵
  PID:5116
- C:\Windows\System\hQVpmvm.exe
  C:\Windows\System\hQVpmvm.exe
  2⤵
  PID:4188
- C:\Windows\System\gugTIxT.exe
  C:\Windows\System\gugTIxT.exe
  2⤵
  PID:4152
- C:\Windows\System\HKSFDiF.exe
  C:\Windows\System\HKSFDiF.exe
  2⤵
  PID:4224
- C:\Windows\System\sYuAPxy.exe
  C:\Windows\System\sYuAPxy.exe
  2⤵
  PID:4268
- C:\Windows\System\tuXNISL.exe
  C:\Windows\System\tuXNISL.exe
  2⤵
  PID:4136
- C:\Windows\System\ABpaaTg.exe
  C:\Windows\System\ABpaaTg.exe
  2⤵
  PID:4204
- C:\Windows\System\quRvpaL.exe
  C:\Windows\System\quRvpaL.exe
  2⤵
  PID:3932
- C:\Windows\System\VFIrBbb.exe
  C:\Windows\System\VFIrBbb.exe
  2⤵
  PID:2440
- C:\Windows\System\XQDwMlF.exe
  C:\Windows\System\XQDwMlF.exe
  2⤵
  PID:4140
- C:\Windows\System\saZztgs.exe
  C:\Windows\System\saZztgs.exe
  2⤵
  PID:4396
- C:\Windows\System\TkXgTfu.exe
  C:\Windows\System\TkXgTfu.exe
  2⤵
  PID:4304
- C:\Windows\System\PtCrQnL.exe
  C:\Windows\System\PtCrQnL.exe
  2⤵
  PID:4480
- C:\Windows\System\XWfhWpj.exe
  C:\Windows\System\XWfhWpj.exe
  2⤵
  PID:4292
- C:\Windows\System\yiqxRVV.exe
  C:\Windows\System\yiqxRVV.exe
  2⤵
  PID:4584
- C:\Windows\System\wZVgdme.exe
  C:\Windows\System\wZVgdme.exe
  2⤵
  PID:4548
- C:\Windows\System\Ponckjg.exe
  C:\Windows\System\Ponckjg.exe
  2⤵
  PID:4348
- C:\Windows\System\IdfsQzZ.exe
  C:\Windows\System\IdfsQzZ.exe
  2⤵
  PID:4476
- C:\Windows\System\nzTUjYT.exe
  C:\Windows\System\nzTUjYT.exe
  2⤵
  PID:4596
- C:\Windows\System\PWmGzhK.exe
  C:\Windows\System\PWmGzhK.exe
  2⤵
  PID:4620
- C:\Windows\System\tXIQdyz.exe
  C:\Windows\System\tXIQdyz.exe
  2⤵
  PID:4644
- C:\Windows\System\OANZaXq.exe
  C:\Windows\System\OANZaXq.exe
  2⤵
  PID:4676
- C:\Windows\System\TGleXPn.exe
  C:\Windows\System\TGleXPn.exe
  2⤵
  PID:4736
- C:\Windows\System\iFNalry.exe
  C:\Windows\System\iFNalry.exe
  2⤵
  PID:4812
- C:\Windows\System\AzUyjVJ.exe
  C:\Windows\System\AzUyjVJ.exe
  2⤵
  PID:4840
- C:\Windows\System\yOsDAwL.exe
  C:\Windows\System\yOsDAwL.exe
  2⤵
  PID:4776
- C:\Windows\System\lCVQgKt.exe
  C:\Windows\System\lCVQgKt.exe
  2⤵
  PID:4868
- C:\Windows\System\TANFZXE.exe
  C:\Windows\System\TANFZXE.exe
  2⤵
  PID:4932
- C:\Windows\System\RevzbOW.exe
  C:\Windows\System\RevzbOW.exe
  2⤵
  PID:4992
- C:\Windows\System\ixqKcXs.exe
  C:\Windows\System\ixqKcXs.exe
  2⤵
  PID:4980
- C:\Windows\System\DwjcBVW.exe
  C:\Windows\System\DwjcBVW.exe
  2⤵
  PID:5040
- C:\Windows\System\TjqtRWs.exe
  C:\Windows\System\TjqtRWs.exe
  2⤵
  PID:5108
- C:\Windows\System\qZJgkUu.exe
  C:\Windows\System\qZJgkUu.exe
  2⤵
  PID:5092
- C:\Windows\System\RzQtkZm.exe
  C:\Windows\System\RzQtkZm.exe
  2⤵
  PID:1012
- C:\Windows\System\XzxeEAz.exe
  C:\Windows\System\XzxeEAz.exe
  2⤵
  PID:3676
- C:\Windows\System\Vrjnoyn.exe
  C:\Windows\System\Vrjnoyn.exe
  2⤵
  PID:4264
- C:\Windows\System\tjMKNtq.exe
  C:\Windows\System\tjMKNtq.exe
  2⤵
  PID:3600
- C:\Windows\System\vmgKTpD.exe
  C:\Windows\System\vmgKTpD.exe
  2⤵
  PID:4464
- C:\Windows\System\YoTDJwL.exe
  C:\Windows\System\YoTDJwL.exe
  2⤵
  PID:4176
- C:\Windows\System\GZYlFUE.exe
  C:\Windows\System\GZYlFUE.exe
  2⤵
  PID:4064
- C:\Windows\System\UmnIkAZ.exe
  C:\Windows\System\UmnIkAZ.exe
  2⤵
  PID:4500
- C:\Windows\System\WvVgFFC.exe
  C:\Windows\System\WvVgFFC.exe
  2⤵
  PID:4492
- C:\Windows\System\xOIcmaO.exe
  C:\Windows\System\xOIcmaO.exe
  2⤵
  PID:4308
- C:\Windows\System\StLRSVP.exe
  C:\Windows\System\StLRSVP.exe
  2⤵
  PID:4512
- C:\Windows\System\HCZoVfV.exe
  C:\Windows\System\HCZoVfV.exe
  2⤵
  PID:4288
- C:\Windows\System\RsZMmtL.exe
  C:\Windows\System\RsZMmtL.exe
  2⤵
  PID:4628
- C:\Windows\System\YpRgfgK.exe
  C:\Windows\System\YpRgfgK.exe
  2⤵
  PID:4604
- C:\Windows\System\SIFuyEo.exe
  C:\Windows\System\SIFuyEo.exe
  2⤵
  PID:4752
- C:\Windows\System\pAcXxYP.exe
  C:\Windows\System\pAcXxYP.exe
  2⤵
  PID:4796
- C:\Windows\System\JSuplvo.exe
  C:\Windows\System\JSuplvo.exe
  2⤵
  PID:4724
- C:\Windows\System\CsMPnjq.exe
  C:\Windows\System\CsMPnjq.exe
  2⤵
  PID:4772
- C:\Windows\System\tAjOjeq.exe
  C:\Windows\System\tAjOjeq.exe
  2⤵
  PID:4944
- C:\Windows\System\UojdrsC.exe
  C:\Windows\System\UojdrsC.exe
  2⤵
  PID:4996
- C:\Windows\System\hGcWHOq.exe
  C:\Windows\System\hGcWHOq.exe
  2⤵
  PID:4928
- C:\Windows\System\rfdSkqL.exe
  C:\Windows\System\rfdSkqL.exe
  2⤵
  PID:5048
- C:\Windows\System\NfghtRS.exe
  C:\Windows\System\NfghtRS.exe
  2⤵
  PID:3952
- C:\Windows\System\AbMUAZS.exe
  C:\Windows\System\AbMUAZS.exe
  2⤵
  PID:3604
- C:\Windows\System\lKsxTMa.exe
  C:\Windows\System\lKsxTMa.exe
  2⤵
  PID:4532
- C:\Windows\System\ZDvyJZA.exe
  C:\Windows\System\ZDvyJZA.exe
  2⤵
  PID:4300
- C:\Windows\System\VCqVSGG.exe
  C:\Windows\System\VCqVSGG.exe
  2⤵
  PID:4104
- C:\Windows\System\kATmtbp.exe
  C:\Windows\System\kATmtbp.exe
  2⤵
  PID:4320
- C:\Windows\System\WPahpke.exe
  C:\Windows\System\WPahpke.exe
  2⤵
  PID:4344
- C:\Windows\System\zwtJeIi.exe
  C:\Windows\System\zwtJeIi.exe
  2⤵
  PID:4636
- C:\Windows\System\mEeSMoa.exe
  C:\Windows\System\mEeSMoa.exe
  2⤵
  PID:4768
- C:\Windows\System\wJCCWdd.exe
  C:\Windows\System\wJCCWdd.exe
  2⤵
  PID:4748
- C:\Windows\System\femtDjM.exe
  C:\Windows\System\femtDjM.exe
  2⤵
  PID:4696
- C:\Windows\System\rNcCvYj.exe
  C:\Windows\System\rNcCvYj.exe
  2⤵
  PID:4964
- C:\Windows\System\hGJtgUf.exe
  C:\Windows\System\hGJtgUf.exe
  2⤵
  PID:4976
- C:\Windows\System\mJvUxYw.exe
  C:\Windows\System\mJvUxYw.exe
  2⤵
  PID:4280
- C:\Windows\System\WwnPlVq.exe
  C:\Windows\System\WwnPlVq.exe
  2⤵
  PID:5088
- C:\Windows\System\NgMMhVC.exe
  C:\Windows\System\NgMMhVC.exe
  2⤵
  PID:4576
- C:\Windows\System\OYcQMfF.exe
  C:\Windows\System\OYcQMfF.exe
  2⤵
  PID:5072
- C:\Windows\System\orCPGau.exe
  C:\Windows\System\orCPGau.exe
  2⤵
  PID:4192
- C:\Windows\System\aecnCtG.exe
  C:\Windows\System\aecnCtG.exe
  2⤵
  PID:4800
- C:\Windows\System\hIefAjh.exe
  C:\Windows\System\hIefAjh.exe
  2⤵
  PID:5012
- C:\Windows\System\BEGUxJT.exe
  C:\Windows\System\BEGUxJT.exe
  2⤵
  PID:4496
- C:\Windows\System\BAaAHMw.exe
  C:\Windows\System\BAaAHMw.exe
  2⤵
  PID:4168
- C:\Windows\System\DmvaGtC.exe
  C:\Windows\System\DmvaGtC.exe
  2⤵
  PID:4580
- C:\Windows\System\WlcvjwR.exe
  C:\Windows\System\WlcvjwR.exe
  2⤵
  PID:4240
- C:\Windows\System\idMpztr.exe
  C:\Windows\System\idMpztr.exe
  2⤵
  PID:4912
- C:\Windows\System\OYMcHxg.exe
  C:\Windows\System\OYMcHxg.exe
  2⤵
  PID:3128
- C:\Windows\System\oSRmdqu.exe
  C:\Windows\System\oSRmdqu.exe
  2⤵
  PID:5124
- C:\Windows\System\LgVtuFU.exe
  C:\Windows\System\LgVtuFU.exe
  2⤵
  PID:5140
- C:\Windows\System\hlaMbSW.exe
  C:\Windows\System\hlaMbSW.exe
  2⤵
  PID:5156
- C:\Windows\System\NkjJEGG.exe
  C:\Windows\System\NkjJEGG.exe
  2⤵
  PID:5180
- C:\Windows\System\bjpqlGn.exe
  C:\Windows\System\bjpqlGn.exe
  2⤵
  PID:5196
- C:\Windows\System\sHvEMHf.exe
  C:\Windows\System\sHvEMHf.exe
  2⤵
  PID:5212
- C:\Windows\System\PYmJkWI.exe
  C:\Windows\System\PYmJkWI.exe
  2⤵
  PID:5228
- C:\Windows\System\CQOQaLd.exe
  C:\Windows\System\CQOQaLd.exe
  2⤵
  PID:5244
- C:\Windows\System\VftAJqv.exe
  C:\Windows\System\VftAJqv.exe
  2⤵
  PID:5260
- C:\Windows\System\NYdbQEj.exe
  C:\Windows\System\NYdbQEj.exe
  2⤵
  PID:5288
- C:\Windows\System\aotYEpp.exe
  C:\Windows\System\aotYEpp.exe
  2⤵
  PID:5304
- C:\Windows\System\ggRfiHj.exe
  C:\Windows\System\ggRfiHj.exe
  2⤵
  PID:5320
- C:\Windows\System\dDdJOLl.exe
  C:\Windows\System\dDdJOLl.exe
  2⤵
  PID:5336
- C:\Windows\System\wmJgrHO.exe
  C:\Windows\System\wmJgrHO.exe
  2⤵
  PID:5352
- C:\Windows\System\oebFhhD.exe
  C:\Windows\System\oebFhhD.exe
  2⤵
  PID:5368
- C:\Windows\System\sHcAQzY.exe
  C:\Windows\System\sHcAQzY.exe
  2⤵
  PID:5384
- C:\Windows\System\IymcSaW.exe
  C:\Windows\System\IymcSaW.exe
  2⤵
  PID:5400
- C:\Windows\System\wQjSZxb.exe
  C:\Windows\System\wQjSZxb.exe
  2⤵
  PID:5416
- C:\Windows\System\dKCNpsd.exe
  C:\Windows\System\dKCNpsd.exe
  2⤵
  PID:5436
- C:\Windows\System\OoZAXJN.exe
  C:\Windows\System\OoZAXJN.exe
  2⤵
  PID:5460
- C:\Windows\System\qLfVzKR.exe
  C:\Windows\System\qLfVzKR.exe
  2⤵
  PID:5476
- C:\Windows\System\KwnMFkL.exe
  C:\Windows\System\KwnMFkL.exe
  2⤵
  PID:5492
- C:\Windows\System\EMlXPXR.exe
  C:\Windows\System\EMlXPXR.exe
  2⤵
  PID:5508
- C:\Windows\System\HUFSisB.exe
  C:\Windows\System\HUFSisB.exe
  2⤵
  PID:5524
- C:\Windows\System\jYFMLAX.exe
  C:\Windows\System\jYFMLAX.exe
  2⤵
  PID:5540
- C:\Windows\System\XIFPuCQ.exe
  C:\Windows\System\XIFPuCQ.exe
  2⤵
  PID:5556
- C:\Windows\System\JerBHNi.exe
  C:\Windows\System\JerBHNi.exe
  2⤵
  PID:5572
- C:\Windows\System\NCadyCV.exe
  C:\Windows\System\NCadyCV.exe
  2⤵
  PID:5588
- C:\Windows\System\goNnMGT.exe
  C:\Windows\System\goNnMGT.exe
  2⤵
  PID:5604
- C:\Windows\System\DfuDqSq.exe
  C:\Windows\System\DfuDqSq.exe
  2⤵
  PID:5620
- C:\Windows\System\rEEyxFa.exe
  C:\Windows\System\rEEyxFa.exe
  2⤵
  PID:5636
- C:\Windows\System\PaEejMY.exe
  C:\Windows\System\PaEejMY.exe
  2⤵
  PID:5652
- C:\Windows\System\KdmSgUg.exe
  C:\Windows\System\KdmSgUg.exe
  2⤵
  PID:5668
- C:\Windows\System\MXkUCbf.exe
  C:\Windows\System\MXkUCbf.exe
  2⤵
  PID:5684
- C:\Windows\System\nhuVrfr.exe
  C:\Windows\System\nhuVrfr.exe
  2⤵
  PID:5700
- C:\Windows\System\YoOTWUH.exe
  C:\Windows\System\YoOTWUH.exe
  2⤵
  PID:5716
- C:\Windows\System\MOywtcn.exe
  C:\Windows\System\MOywtcn.exe
  2⤵
  PID:5732
- C:\Windows\System\dlmgHUW.exe
  C:\Windows\System\dlmgHUW.exe
  2⤵
  PID:5748
- C:\Windows\System\lMbYIPM.exe
  C:\Windows\System\lMbYIPM.exe
  2⤵
  PID:5764
- C:\Windows\System\OEKZgMM.exe
  C:\Windows\System\OEKZgMM.exe
  2⤵
  PID:5780
- C:\Windows\System\nNirQSv.exe
  C:\Windows\System\nNirQSv.exe
  2⤵
  PID:5796
- C:\Windows\System\qwvDWsI.exe
  C:\Windows\System\qwvDWsI.exe
  2⤵
  PID:5812
- C:\Windows\System\yCwbzOq.exe
  C:\Windows\System\yCwbzOq.exe
  2⤵
  PID:5828
- C:\Windows\System\gDvWqdF.exe
  C:\Windows\System\gDvWqdF.exe
  2⤵
  PID:5860
- C:\Windows\System\BGSiscY.exe
  C:\Windows\System\BGSiscY.exe
  2⤵
  PID:5888
- C:\Windows\System\ulXCPeS.exe
  C:\Windows\System\ulXCPeS.exe
  2⤵
  PID:5908
- C:\Windows\System\aHRUMDW.exe
  C:\Windows\System\aHRUMDW.exe
  2⤵
  PID:6024
- C:\Windows\System\opUmBbm.exe
  C:\Windows\System\opUmBbm.exe
  2⤵
  PID:6044
- C:\Windows\System\cSBvrCu.exe
  C:\Windows\System\cSBvrCu.exe
  2⤵
  PID:6064
- C:\Windows\System\yjgiTUj.exe
  C:\Windows\System\yjgiTUj.exe
  2⤵
  PID:6080
- C:\Windows\System\NgbVxNt.exe
  C:\Windows\System\NgbVxNt.exe
  2⤵
  PID:6096
- C:\Windows\System\ygaoALk.exe
  C:\Windows\System\ygaoALk.exe
  2⤵
  PID:6112
- C:\Windows\System\fmwqsFI.exe
  C:\Windows\System\fmwqsFI.exe
  2⤵
  PID:6128
- C:\Windows\System\VpBgXDK.exe
  C:\Windows\System\VpBgXDK.exe
  2⤵
  PID:4564
- C:\Windows\System\GxnyVZm.exe
  C:\Windows\System\GxnyVZm.exe
  2⤵
  PID:3176
- C:\Windows\System\TAxEBHf.exe
  C:\Windows\System\TAxEBHf.exe
  2⤵
  PID:5152
- C:\Windows\System\uOUpoEM.exe
  C:\Windows\System\uOUpoEM.exe
  2⤵
  PID:5276
- C:\Windows\System\KKIEdnY.exe
  C:\Windows\System\KKIEdnY.exe
  2⤵
  PID:5188
- C:\Windows\System\JCxTAng.exe
  C:\Windows\System\JCxTAng.exe
  2⤵
  PID:5192
- C:\Windows\System\EsdpOxT.exe
  C:\Windows\System\EsdpOxT.exe
  2⤵
  PID:5332
- C:\Windows\System\iigckbQ.exe
  C:\Windows\System\iigckbQ.exe
  2⤵
  PID:5408
- C:\Windows\System\LnFUuaq.exe
  C:\Windows\System\LnFUuaq.exe
  2⤵
  PID:5432
- C:\Windows\System\fpLwvqa.exe
  C:\Windows\System\fpLwvqa.exe
  2⤵
  PID:5452
- C:\Windows\System\KfnXkAA.exe
  C:\Windows\System\KfnXkAA.exe
  2⤵
  PID:5516
- C:\Windows\System\KufLCNN.exe
  C:\Windows\System\KufLCNN.exe
  2⤵
  PID:5532
- C:\Windows\System\kgcqTMU.exe
  C:\Windows\System\kgcqTMU.exe
  2⤵
  PID:5552
- C:\Windows\System\uBoFDnY.exe
  C:\Windows\System\uBoFDnY.exe
  2⤵
  PID:5596
- C:\Windows\System\wAagAWv.exe
  C:\Windows\System\wAagAWv.exe
  2⤵
  PID:5676
- C:\Windows\System\IFjsjrZ.exe
  C:\Windows\System\IFjsjrZ.exe
  2⤵
  PID:5692
- C:\Windows\System\bptydfl.exe
  C:\Windows\System\bptydfl.exe
  2⤵
  PID:5724
- C:\Windows\System\SfwUqbq.exe
  C:\Windows\System\SfwUqbq.exe
  2⤵
  PID:5776
- C:\Windows\System\splLnQw.exe
  C:\Windows\System\splLnQw.exe
  2⤵
  PID:5840
- C:\Windows\System\CFWIOwB.exe
  C:\Windows\System\CFWIOwB.exe
  2⤵
  PID:5820
- C:\Windows\System\mRiiqsM.exe
  C:\Windows\System\mRiiqsM.exe
  2⤵
  PID:5852
- C:\Windows\System\cRxyOLf.exe
  C:\Windows\System\cRxyOLf.exe
  2⤵
  PID:5880
- C:\Windows\System\pAqGpHS.exe
  C:\Windows\System\pAqGpHS.exe
  2⤵
  PID:5940
- C:\Windows\System\bOaJaYs.exe
  C:\Windows\System\bOaJaYs.exe
  2⤵
  PID:6032
- C:\Windows\System\qOiOIcG.exe
  C:\Windows\System\qOiOIcG.exe
  2⤵
  PID:6076
- C:\Windows\System\dJimvOd.exe
  C:\Windows\System\dJimvOd.exe
  2⤵
  PID:4924
- C:\Windows\System\GkJVKJs.exe
  C:\Windows\System\GkJVKJs.exe
  2⤵
  PID:5916
- C:\Windows\System\CzPyNLb.exe
  C:\Windows\System\CzPyNLb.exe
  2⤵
  PID:5952
- C:\Windows\System\YEPKtJe.exe
  C:\Windows\System\YEPKtJe.exe
  2⤵
  PID:5968
- C:\Windows\System\gvrmbVs.exe
  C:\Windows\System\gvrmbVs.exe
  2⤵
  PID:5488
- C:\Windows\System\xJcAGrp.exe
  C:\Windows\System\xJcAGrp.exe
  2⤵
  PID:5568
- C:\Windows\System\xPmgZGP.exe
  C:\Windows\System\xPmgZGP.exe
  2⤵
  PID:5680
- C:\Windows\System\qOHwyDZ.exe
  C:\Windows\System\qOHwyDZ.exe
  2⤵
  PID:5740
- C:\Windows\System\SbLSjIe.exe
  C:\Windows\System\SbLSjIe.exe
  2⤵
  PID:5808
- C:\Windows\System\StddXGk.exe
  C:\Windows\System\StddXGk.exe
  2⤵
  PID:5392
- C:\Windows\System\HbdIprh.exe
  C:\Windows\System\HbdIprh.exe
  2⤵
  PID:5836
- C:\Windows\System\EKgfYjh.exe
  C:\Windows\System\EKgfYjh.exe
  2⤵
  PID:6040
- C:\Windows\System\eFPPzgu.exe
  C:\Windows\System\eFPPzgu.exe
  2⤵
  PID:5988
- C:\Windows\System\KvXwvFi.exe
  C:\Windows\System\KvXwvFi.exe
  2⤵
  PID:5208
- C:\Windows\System\kbjHAlX.exe
  C:\Windows\System\kbjHAlX.exe
  2⤵
  PID:6016
- C:\Windows\System\oPnVtEc.exe
  C:\Windows\System\oPnVtEc.exe
  2⤵
  PID:5272
- C:\Windows\System\RwkjmbM.exe
  C:\Windows\System\RwkjmbM.exe
  2⤵
  PID:5360
- C:\Windows\System\QPJXnir.exe
  C:\Windows\System\QPJXnir.exe
  2⤵
  PID:5424
- C:\Windows\System\VNxqfhW.exe
  C:\Windows\System\VNxqfhW.exe
  2⤵
  PID:5632
- C:\Windows\System\nNuGmQv.exe
  C:\Windows\System\nNuGmQv.exe
  2⤵
  PID:5612
- C:\Windows\System\SwJQUfN.exe
  C:\Windows\System\SwJQUfN.exe
  2⤵
  PID:5564
- C:\Windows\System\heMDeIs.exe
  C:\Windows\System\heMDeIs.exe
  2⤵
  PID:4544
- C:\Windows\System\saiSeAo.exe
  C:\Windows\System\saiSeAo.exe
  2⤵
  PID:5448
- C:\Windows\System\FEdNuFG.exe
  C:\Windows\System\FEdNuFG.exe
  2⤵
  PID:5788
- C:\Windows\System\lFIHpSV.exe
  C:\Windows\System\lFIHpSV.exe
  2⤵
  PID:5772
- C:\Windows\System\YsFqOpV.exe
  C:\Windows\System\YsFqOpV.exe
  2⤵
  PID:6056
- C:\Windows\System\MWWASgV.exe
  C:\Windows\System\MWWASgV.exe
  2⤵
  PID:5132
- C:\Windows\System\qhppJpD.exe
  C:\Windows\System\qhppJpD.exe
  2⤵
  PID:5664
- C:\Windows\System\ggiEjZy.exe
  C:\Windows\System\ggiEjZy.exe
  2⤵
  PID:5316
- C:\Windows\System\eXWYzoi.exe
  C:\Windows\System\eXWYzoi.exe
  2⤵
  PID:5920
- C:\Windows\System\bAYkRON.exe
  C:\Windows\System\bAYkRON.exe
  2⤵
  PID:5900
- C:\Windows\System\zjkJtTP.exe
  C:\Windows\System\zjkJtTP.exe
  2⤵
  PID:6140
- C:\Windows\System\vigLrJO.exe
  C:\Windows\System\vigLrJO.exe
  2⤵
  PID:5960
- C:\Windows\System\csPYKvC.exe
  C:\Windows\System\csPYKvC.exe
  2⤵
  PID:5628
- C:\Windows\System\aEEQgwS.exe
  C:\Windows\System\aEEQgwS.exe
  2⤵
  PID:6052
- C:\Windows\System\QuWTeCO.exe
  C:\Windows\System\QuWTeCO.exe
  2⤵
  PID:5380
- C:\Windows\System\bvczeXo.exe
  C:\Windows\System\bvczeXo.exe
  2⤵
  PID:5980
- C:\Windows\System\MAxGGmQ.exe
  C:\Windows\System\MAxGGmQ.exe
  2⤵
  PID:5760
- C:\Windows\System\MkeulDi.exe
  C:\Windows\System\MkeulDi.exe
  2⤵
  PID:6148
- C:\Windows\System\azfMuge.exe
  C:\Windows\System\azfMuge.exe
  2⤵
  PID:6164
- C:\Windows\System\OWYVtdO.exe
  C:\Windows\System\OWYVtdO.exe
  2⤵
  PID:6184
- C:\Windows\System\miWhKCA.exe
  C:\Windows\System\miWhKCA.exe
  2⤵
  PID:6208
- C:\Windows\System\tTPhmjn.exe
  C:\Windows\System\tTPhmjn.exe
  2⤵
  PID:6224
- C:\Windows\System\QgCawhL.exe
  C:\Windows\System\QgCawhL.exe
  2⤵
  PID:6240
- C:\Windows\System\vuqRupn.exe
  C:\Windows\System\vuqRupn.exe
  2⤵
  PID:6256
- C:\Windows\System\yGAMNGW.exe
  C:\Windows\System\yGAMNGW.exe
  2⤵
  PID:6276
- C:\Windows\System\xhKuFHJ.exe
  C:\Windows\System\xhKuFHJ.exe
  2⤵
  PID:6392
- C:\Windows\System\DSUrNsI.exe
  C:\Windows\System\DSUrNsI.exe
  2⤵
  PID:6408
- C:\Windows\System\BQoTRhd.exe
  C:\Windows\System\BQoTRhd.exe
  2⤵
  PID:6424
- C:\Windows\System\WqOQckv.exe
  C:\Windows\System\WqOQckv.exe
  2⤵
  PID:6440
- C:\Windows\System\ujDrbYh.exe
  C:\Windows\System\ujDrbYh.exe
  2⤵
  PID:6460
- C:\Windows\System\JgcYKgn.exe
  C:\Windows\System\JgcYKgn.exe
  2⤵
  PID:6476
- C:\Windows\System\YDiBQPD.exe
  C:\Windows\System\YDiBQPD.exe
  2⤵
  PID:6500
- C:\Windows\System\oZfBvKl.exe
  C:\Windows\System\oZfBvKl.exe
  2⤵
  PID:6520
- C:\Windows\System\qjxfylJ.exe
  C:\Windows\System\qjxfylJ.exe
  2⤵
  PID:6536
- C:\Windows\System\ghGVSyn.exe
  C:\Windows\System\ghGVSyn.exe
  2⤵
  PID:6584
- C:\Windows\System\UKDcZpC.exe
  C:\Windows\System\UKDcZpC.exe
  2⤵
  PID:6600
- C:\Windows\System\WJgCmmD.exe
  C:\Windows\System\WJgCmmD.exe
  2⤵
  PID:6616
- C:\Windows\System\NxuKPGv.exe
  C:\Windows\System\NxuKPGv.exe
  2⤵
  PID:6632
- C:\Windows\System\GGAWryt.exe
  C:\Windows\System\GGAWryt.exe
  2⤵
  PID:6652
- C:\Windows\System\fYxyxZi.exe
  C:\Windows\System\fYxyxZi.exe
  2⤵
  PID:6668
- C:\Windows\System\wtWwVjC.exe
  C:\Windows\System\wtWwVjC.exe
  2⤵
  PID:6688
- C:\Windows\System\qQIlgXn.exe
  C:\Windows\System\qQIlgXn.exe
  2⤵
  PID:6708
- C:\Windows\System\ejnDeVU.exe
  C:\Windows\System\ejnDeVU.exe
  2⤵
  PID:6728
- C:\Windows\System\GTinaAF.exe
  C:\Windows\System\GTinaAF.exe
  2⤵
  PID:6836
- C:\Windows\System\TNriegM.exe
  C:\Windows\System\TNriegM.exe
  2⤵
  PID:6864
- C:\Windows\System\JhISsDp.exe
  C:\Windows\System\JhISsDp.exe
  2⤵
  PID:6880
- C:\Windows\System\dQHzXpl.exe
  C:\Windows\System\dQHzXpl.exe
  2⤵
  PID:6896
- C:\Windows\System\VdQVAmc.exe
  C:\Windows\System\VdQVAmc.exe
  2⤵
  PID:6912
- C:\Windows\System\edKYtCe.exe
  C:\Windows\System\edKYtCe.exe
  2⤵
  PID:6928
- C:\Windows\System\EnHLdyU.exe
  C:\Windows\System\EnHLdyU.exe
  2⤵
  PID:6944
- C:\Windows\System\UtxbIHY.exe
  C:\Windows\System\UtxbIHY.exe
  2⤵
  PID:6964
- C:\Windows\System\QOvRRrJ.exe
  C:\Windows\System\QOvRRrJ.exe
  2⤵
  PID:6984
- C:\Windows\System\FqCkNVr.exe
  C:\Windows\System\FqCkNVr.exe
  2⤵
  PID:7056
- C:\Windows\System\NfvdXCZ.exe
  C:\Windows\System\NfvdXCZ.exe
  2⤵
  PID:7072
- C:\Windows\System\KoXnQpW.exe
  C:\Windows\System\KoXnQpW.exe
  2⤵
  PID:7096
- C:\Windows\System\JtWwYEg.exe
  C:\Windows\System\JtWwYEg.exe
  2⤵
  PID:7116
- C:\Windows\System\IqrjNDo.exe
  C:\Windows\System\IqrjNDo.exe
  2⤵
  PID:7136
- C:\Windows\System\PWqwNFx.exe
  C:\Windows\System\PWqwNFx.exe
  2⤵
  PID:7152
- C:\Windows\System\LdOKLCf.exe
  C:\Windows\System\LdOKLCf.exe
  2⤵
  PID:5428
- C:\Windows\System\nveshGU.exe
  C:\Windows\System\nveshGU.exe
  2⤵
  PID:5948
- C:\Windows\System\WkGTtRh.exe
  C:\Windows\System\WkGTtRh.exe
  2⤵
  PID:4824
- C:\Windows\System\HfLluCk.exe
  C:\Windows\System\HfLluCk.exe
  2⤵
  PID:6156
- C:\Windows\System\urtIYkK.exe
  C:\Windows\System\urtIYkK.exe
  2⤵
  PID:6204
- C:\Windows\System\AZmtcTo.exe
  C:\Windows\System\AZmtcTo.exe
  2⤵
  PID:6268
- C:\Windows\System\ZmpypvC.exe
  C:\Windows\System\ZmpypvC.exe
  2⤵
  PID:5328
- C:\Windows\System\rWHBwZP.exe
  C:\Windows\System\rWHBwZP.exe
  2⤵
  PID:6000
- C:\Windows\System\rcAQRuP.exe
  C:\Windows\System\rcAQRuP.exe
  2⤵
  PID:6400
- C:\Windows\System\iWKncjN.exe
  C:\Windows\System\iWKncjN.exe
  2⤵
  PID:6432
- C:\Windows\System\qsqvuMF.exe
  C:\Windows\System\qsqvuMF.exe
  2⤵
  PID:6340
- C:\Windows\System\mxRozSv.exe
  C:\Windows\System\mxRozSv.exe
  2⤵
  PID:6356
- C:\Windows\System\XKEDvbJ.exe
  C:\Windows\System\XKEDvbJ.exe
  2⤵
  PID:6564
- C:\Windows\System\FISYIpQ.exe
  C:\Windows\System\FISYIpQ.exe
  2⤵
  PID:6312
- C:\Windows\System\CyXNtWY.exe
  C:\Windows\System\CyXNtWY.exe
  2⤵
  PID:6372
- C:\Windows\System\WdOLcue.exe
  C:\Windows\System\WdOLcue.exe
  2⤵
  PID:6644
- C:\Windows\System\DDsgzwd.exe
  C:\Windows\System\DDsgzwd.exe
  2⤵
  PID:6684
- C:\Windows\System\IghfAgs.exe
  C:\Windows\System\IghfAgs.exe
  2⤵
  PID:6368
- C:\Windows\System\gPbBtFt.exe
  C:\Windows\System\gPbBtFt.exe
  2⤵
  PID:6420
- C:\Windows\System\fLmANLi.exe
  C:\Windows\System\fLmANLi.exe
  2⤵
  PID:6748
- C:\Windows\System\rntQPWL.exe
  C:\Windows\System\rntQPWL.exe
  2⤵
  PID:6768
- C:\Windows\System\XQgQswl.exe
  C:\Windows\System\XQgQswl.exe
  2⤵
  PID:6788
- C:\Windows\System\cmreJYm.exe
  C:\Windows\System\cmreJYm.exe
  2⤵
  PID:6804
- C:\Windows\System\VKxKsfi.exe
  C:\Windows\System\VKxKsfi.exe
  2⤵
  PID:6824
- C:\Windows\System\hXbNGVA.exe
  C:\Windows\System\hXbNGVA.exe
  2⤵
  PID:6936
- C:\Windows\System\TzCFimJ.exe
  C:\Windows\System\TzCFimJ.exe
  2⤵
  PID:6952
- C:\Windows\System\Rfvaiak.exe
  C:\Windows\System\Rfvaiak.exe
  2⤵
  PID:6956
- C:\Windows\System\iaBIMtn.exe
  C:\Windows\System\iaBIMtn.exe
  2⤵
  PID:7024
- C:\Windows\System\aGiNxAl.exe
  C:\Windows\System\aGiNxAl.exe
  2⤵
  PID:7044
- C:\Windows\System\nzSJtqn.exe
  C:\Windows\System\nzSJtqn.exe
  2⤵
  PID:7084
- C:\Windows\System\pGWhNeH.exe
  C:\Windows\System\pGWhNeH.exe
  2⤵
  PID:7104
- C:\Windows\System\tbyZAQZ.exe
  C:\Windows\System\tbyZAQZ.exe
  2⤵
  PID:7132
- C:\Windows\System\FyfNoKY.exe
  C:\Windows\System\FyfNoKY.exe
  2⤵
  PID:6092
- C:\Windows\System\rICftOg.exe
  C:\Windows\System\rICftOg.exe
  2⤵
  PID:5548
- C:\Windows\System\GdWJtup.exe
  C:\Windows\System\GdWJtup.exe
  2⤵
  PID:6272
- C:\Windows\System\gZrxQuK.exe
  C:\Windows\System\gZrxQuK.exe
  2⤵
  PID:6580
- C:\Windows\System\GAtOcea.exe
  C:\Windows\System\GAtOcea.exe
  2⤵
  PID:6388
- C:\Windows\System\BGDjcTS.exe
  C:\Windows\System\BGDjcTS.exe
  2⤵
  PID:6756
- C:\Windows\System\rDgKnRs.exe
  C:\Windows\System\rDgKnRs.exe
  2⤵
  PID:6856
- C:\Windows\System\PYICQRU.exe
  C:\Windows\System\PYICQRU.exe
  2⤵
  PID:6572
- C:\Windows\System\jaGwndv.exe
  C:\Windows\System\jaGwndv.exe
  2⤵
  PID:6996
- C:\Windows\System\ehPdbBy.exe
  C:\Windows\System\ehPdbBy.exe
  2⤵
  PID:7124
- C:\Windows\System\kVdqPdR.exe
  C:\Windows\System\kVdqPdR.exe
  2⤵
  PID:6532
- C:\Windows\System\GmlexPm.exe
  C:\Windows\System\GmlexPm.exe
  2⤵
  PID:1920
- C:\Windows\System\vaUXNct.exe
  C:\Windows\System\vaUXNct.exe
  2⤵
  PID:916
- C:\Windows\System\hYPBMGj.exe
  C:\Windows\System\hYPBMGj.exe
  2⤵
  PID:6416
- C:\Windows\System\lgRwwny.exe
  C:\Windows\System\lgRwwny.exe
  2⤵
  PID:6664
- C:\Windows\System\UhuaUod.exe
  C:\Windows\System\UhuaUod.exe
  2⤵
  PID:6992
- C:\Windows\System\xuPfEGK.exe
  C:\Windows\System\xuPfEGK.exe
  2⤵
  PID:7068
- C:\Windows\System\jVQVUMd.exe
  C:\Windows\System\jVQVUMd.exe
  2⤵
  PID:7020
- C:\Windows\System\FeNJMIL.exe
  C:\Windows\System\FeNJMIL.exe
  2⤵
  PID:6776
- C:\Windows\System\TBbBXrF.exe
  C:\Windows\System\TBbBXrF.exe
  2⤵
  PID:6844
- C:\Windows\System\mcRhTEe.exe
  C:\Windows\System\mcRhTEe.exe
  2⤵
  PID:6772
- C:\Windows\System\pJkDSjR.exe
  C:\Windows\System\pJkDSjR.exe
  2⤵
  PID:7052
- C:\Windows\System\ZqMGnks.exe
  C:\Windows\System\ZqMGnks.exe
  2⤵
  PID:6740
- C:\Windows\System\gGNwrpo.exe
  C:\Windows\System\gGNwrpo.exe
  2⤵
  PID:6972
- C:\Windows\System\tGLwRdE.exe
  C:\Windows\System\tGLwRdE.exe
  2⤵
  PID:6796
- C:\Windows\System\SUHFufs.exe
  C:\Windows\System\SUHFufs.exe
  2⤵
  PID:6488
- C:\Windows\System\sXxglCQ.exe
  C:\Windows\System\sXxglCQ.exe
  2⤵
  PID:7012
- C:\Windows\System\tNNGRsO.exe
  C:\Windows\System\tNNGRsO.exe
  2⤵
  PID:6484
- C:\Windows\System\jVwMWKJ.exe
  C:\Windows\System\jVwMWKJ.exe
  2⤵
  PID:7164
- C:\Windows\System\evQrxja.exe
  C:\Windows\System\evQrxja.exe
  2⤵
  PID:6660
- C:\Windows\System\BavMGRX.exe
  C:\Windows\System\BavMGRX.exe
  2⤵
  PID:920
- C:\Windows\System\vtCFJbn.exe
  C:\Windows\System\vtCFJbn.exe
  2⤵
  PID:6908
- C:\Windows\System\IEMlmMv.exe
  C:\Windows\System\IEMlmMv.exe
  2⤵
  PID:6784
- C:\Windows\System\WqEOKQc.exe
  C:\Windows\System\WqEOKQc.exe
  2⤵
  PID:2484
- C:\Windows\System\IhOlGSf.exe
  C:\Windows\System\IhOlGSf.exe
  2⤵
  PID:7172
- C:\Windows\System\GKkzJew.exe
  C:\Windows\System\GKkzJew.exe
  2⤵
  PID:7196
- C:\Windows\System\BQxqhQM.exe
  C:\Windows\System\BQxqhQM.exe
  2⤵
  PID:7212
- C:\Windows\System\HfnslXB.exe
  C:\Windows\System\HfnslXB.exe
  2⤵
  PID:7228
- C:\Windows\System\yclENuq.exe
  C:\Windows\System\yclENuq.exe
  2⤵
  PID:7248
- C:\Windows\System\KVhFBMa.exe
  C:\Windows\System\KVhFBMa.exe
  2⤵
  PID:7268
- C:\Windows\System\HHJqAnW.exe
  C:\Windows\System\HHJqAnW.exe
  2⤵
  PID:7296
- C:\Windows\System\WuhgUOw.exe
  C:\Windows\System\WuhgUOw.exe
  2⤵
  PID:7312
- C:\Windows\System\MovNwRV.exe
  C:\Windows\System\MovNwRV.exe
  2⤵
  PID:7328
- C:\Windows\System\GZQKMPH.exe
  C:\Windows\System\GZQKMPH.exe
  2⤵
  PID:7344
- C:\Windows\System\HGQmabr.exe
  C:\Windows\System\HGQmabr.exe
  2⤵
  PID:7360
- C:\Windows\System\DVymBUv.exe
  C:\Windows\System\DVymBUv.exe
  2⤵
  PID:7376
- C:\Windows\System\oNEtKcg.exe
  C:\Windows\System\oNEtKcg.exe
  2⤵
  PID:7392
- C:\Windows\System\FjxfNnN.exe
  C:\Windows\System\FjxfNnN.exe
  2⤵
  PID:7408
- C:\Windows\System\kBDkRYk.exe
  C:\Windows\System\kBDkRYk.exe
  2⤵
  PID:7460
- C:\Windows\System\KCLnXpd.exe
  C:\Windows\System\KCLnXpd.exe
  2⤵
  PID:7476
- C:\Windows\System\cJRgSVE.exe
  C:\Windows\System\cJRgSVE.exe
  2⤵
  PID:7496
- C:\Windows\System\CQXyjdY.exe
  C:\Windows\System\CQXyjdY.exe
  2⤵
  PID:7520
- C:\Windows\System\KhSeCnk.exe
  C:\Windows\System\KhSeCnk.exe
  2⤵
  PID:7544
- C:\Windows\System\SnMLKAX.exe
  C:\Windows\System\SnMLKAX.exe
  2⤵
  PID:7560
- C:\Windows\System\amQuIyp.exe
  C:\Windows\System\amQuIyp.exe
  2⤵
  PID:7576
- C:\Windows\System\HbZeOMO.exe
  C:\Windows\System\HbZeOMO.exe
  2⤵
  PID:7592
- C:\Windows\System\XJeStKy.exe
  C:\Windows\System\XJeStKy.exe
  2⤵
  PID:7608
- C:\Windows\System\fLKFxFT.exe
  C:\Windows\System\fLKFxFT.exe
  2⤵
  PID:7680
- C:\Windows\System\YjuBXAn.exe
  C:\Windows\System\YjuBXAn.exe
  2⤵
  PID:7696
- C:\Windows\System\RPGWnDF.exe
  C:\Windows\System\RPGWnDF.exe
  2⤵
  PID:7716
- C:\Windows\System\vPUsUlS.exe
  C:\Windows\System\vPUsUlS.exe
  2⤵
  PID:7732
- C:\Windows\System\tJycEjA.exe
  C:\Windows\System\tJycEjA.exe
  2⤵
  PID:7752
- C:\Windows\System\jLaqUFQ.exe
  C:\Windows\System\jLaqUFQ.exe
  2⤵
  PID:7768
- C:\Windows\System\hWTMJLo.exe
  C:\Windows\System\hWTMJLo.exe
  2⤵
  PID:7788
- C:\Windows\System\dkhufrs.exe
  C:\Windows\System\dkhufrs.exe
  2⤵
  PID:7808
- C:\Windows\System\eGJrIoR.exe
  C:\Windows\System\eGJrIoR.exe
  2⤵
  PID:7912
- C:\Windows\System\ePkWpWn.exe
  C:\Windows\System\ePkWpWn.exe
  2⤵
  PID:7932
- C:\Windows\System\tpmKtos.exe
  C:\Windows\System\tpmKtos.exe
  2⤵
  PID:7948
- C:\Windows\System\bPINsaj.exe
  C:\Windows\System\bPINsaj.exe
  2⤵
  PID:7964
- C:\Windows\System\IfsENqv.exe
  C:\Windows\System\IfsENqv.exe
  2⤵
  PID:7980
- C:\Windows\System\DnQRvIQ.exe
  C:\Windows\System\DnQRvIQ.exe
  2⤵
  PID:7996
- C:\Windows\System\NhNqsnC.exe
  C:\Windows\System\NhNqsnC.exe
  2⤵
  PID:8012
- C:\Windows\System\odNJNYU.exe
  C:\Windows\System\odNJNYU.exe
  2⤵
  PID:8028
- C:\Windows\System\pHRaHOJ.exe
  C:\Windows\System\pHRaHOJ.exe
  2⤵
  PID:8044
- C:\Windows\System\qNvWSWF.exe
  C:\Windows\System\qNvWSWF.exe
  2⤵
  PID:8064
- C:\Windows\System\uOPiuEv.exe
  C:\Windows\System\uOPiuEv.exe
  2⤵
  PID:8080
- C:\Windows\System\wuEYSlL.exe
  C:\Windows\System\wuEYSlL.exe
  2⤵
  PID:8112
- C:\Windows\System\VqcLnWM.exe
  C:\Windows\System\VqcLnWM.exe
  2⤵
  PID:8184
- C:\Windows\System\AVUDgfM.exe
  C:\Windows\System\AVUDgfM.exe
  2⤵
  PID:6352
- C:\Windows\System\DaqkvWW.exe
  C:\Windows\System\DaqkvWW.exe
  2⤵
  PID:6324
- C:\Windows\System\VrlRuKy.exe
  C:\Windows\System\VrlRuKy.exe
  2⤵
  PID:7372
- C:\Windows\System\UDOckSo.exe
  C:\Windows\System\UDOckSo.exe
  2⤵
  PID:6452
- C:\Windows\System\rutnQat.exe
  C:\Windows\System\rutnQat.exe
  2⤵
  PID:7616
- C:\Windows\System\rLWGTfJ.exe
  C:\Windows\System\rLWGTfJ.exe
  2⤵
  PID:7128
- C:\Windows\System\zHwDlwm.exe
  C:\Windows\System\zHwDlwm.exe
  2⤵
  PID:6288
- C:\Windows\System\auPXbYn.exe
  C:\Windows\System\auPXbYn.exe
  2⤵
  PID:7432
- C:\Windows\System\WEsCSKT.exe
  C:\Windows\System\WEsCSKT.exe
  2⤵
  PID:7764
- C:\Windows\System\rZztIhn.exe
  C:\Windows\System\rZztIhn.exe
  2⤵
  PID:7708
- C:\Windows\System\AsUPmUJ.exe
  C:\Windows\System\AsUPmUJ.exe
  2⤵
  PID:7748
- C:\Windows\System\hipdYRl.exe
  C:\Windows\System\hipdYRl.exe
  2⤵
  PID:7840
- C:\Windows\System\QLwFkRF.exe
  C:\Windows\System\QLwFkRF.exe
  2⤵
  PID:7852
- C:\Windows\System\HQepYqk.exe
  C:\Windows\System\HQepYqk.exe
  2⤵
  PID:7820
- C:\Windows\System\NWZpSIY.exe
  C:\Windows\System\NWZpSIY.exe
  2⤵
  PID:7960
- C:\Windows\System\JSVamxi.exe
  C:\Windows\System\JSVamxi.exe
  2⤵
  PID:7988
- C:\Windows\System\gAFLISD.exe
  C:\Windows\System\gAFLISD.exe
  2⤵
  PID:7892
- C:\Windows\System\XnvHznE.exe
  C:\Windows\System\XnvHznE.exe
  2⤵
  PID:8152
- C:\Windows\System\TJeXVhk.exe
  C:\Windows\System\TJeXVhk.exe
  2⤵
  PID:8148
- C:\Windows\System\IdQZqav.exe
  C:\Windows\System\IdQZqav.exe
  2⤵
  PID:8052
- C:\Windows\System\iFqbxBs.exe
  C:\Windows\System\iFqbxBs.exe
  2⤵
  PID:7180
- C:\Windows\System\krxnUVo.exe
  C:\Windows\System\krxnUVo.exe
  2⤵
  PID:6172
- C:\Windows\System\AemmUfR.exe
  C:\Windows\System\AemmUfR.exe
  2⤵
  PID:8180
- C:\Windows\System\RnCLlWO.exe
  C:\Windows\System\RnCLlWO.exe
  2⤵
  PID:6124
- C:\Windows\System\ObJwdtC.exe
  C:\Windows\System\ObJwdtC.exe
  2⤵
  PID:1952
- C:\Windows\System\KUEZctk.exe
  C:\Windows\System\KUEZctk.exe
  2⤵
  PID:6832
- C:\Windows\System\FPmeIrZ.exe
  C:\Windows\System\FPmeIrZ.exe
  2⤵
  PID:6496
- C:\Windows\System\TWpKfGX.exe
  C:\Windows\System\TWpKfGX.exe
  2⤵
  PID:7184
- C:\Windows\System\efScwrX.exe
  C:\Windows\System\efScwrX.exe
  2⤵
  PID:7404
- C:\Windows\System\VLtSicA.exe
  C:\Windows\System\VLtSicA.exe
  2⤵
  PID:7468
- C:\Windows\System\sKliIor.exe
  C:\Windows\System\sKliIor.exe
  2⤵
  PID:5284
- C:\Windows\System\AIxHCyL.exe
  C:\Windows\System\AIxHCyL.exe
  2⤵
  PID:7284
- C:\Windows\System\BrYLENs.exe
  C:\Windows\System\BrYLENs.exe
  2⤵
  PID:7384
- C:\Windows\System\jcqvRSQ.exe
  C:\Windows\System\jcqvRSQ.exe
  2⤵
  PID:1084
- C:\Windows\System\csdkHkQ.exe
  C:\Windows\System\csdkHkQ.exe
  2⤵
  PID:7444
- C:\Windows\System\roGQone.exe
  C:\Windows\System\roGQone.exe
  2⤵
  PID:7488
- C:\Windows\System\IPDDZdp.exe
  C:\Windows\System\IPDDZdp.exe
  2⤵
  PID:7532
- C:\Windows\System\PWwCUWb.exe
  C:\Windows\System\PWwCUWb.exe
  2⤵
  PID:7572
- C:\Windows\System\ZCXMQKY.exe
  C:\Windows\System\ZCXMQKY.exe
  2⤵
  PID:7636
- C:\Windows\System\qTidbxy.exe
  C:\Windows\System\qTidbxy.exe
  2⤵
  PID:7640
- C:\Windows\System\ucwHzDA.exe
  C:\Windows\System\ucwHzDA.exe
  2⤵
  PID:7644
- C:\Windows\System\ATrUtvl.exe
  C:\Windows\System\ATrUtvl.exe
  2⤵
  PID:7668
- C:\Windows\System\jkFRASi.exe
  C:\Windows\System\jkFRASi.exe
  2⤵
  PID:7844
- C:\Windows\System\cvmdXmM.exe
  C:\Windows\System\cvmdXmM.exe
  2⤵
  PID:7920
- C:\Windows\System\UgOwLrd.exe
  C:\Windows\System\UgOwLrd.exe
  2⤵
  PID:7784
- C:\Windows\System\yFLSxhr.exe
  C:\Windows\System\yFLSxhr.exe
  2⤵
  PID:7876
- C:\Windows\System\xYegFUy.exe
  C:\Windows\System\xYegFUy.exe
  2⤵
  PID:7868
- C:\Windows\System\WWJtzff.exe
  C:\Windows\System\WWJtzff.exe
  2⤵
  PID:7672
- C:\Windows\System\ruaBoUv.exe
  C:\Windows\System\ruaBoUv.exe
  2⤵
  PID:5868
- C:\Windows\System\JMclsbW.exe
  C:\Windows\System\JMclsbW.exe
  2⤵
  PID:1988
- C:\Windows\System\QwKZWwq.exe
  C:\Windows\System\QwKZWwq.exe
  2⤵
  PID:7008
- C:\Windows\System\EFpwloF.exe
  C:\Windows\System\EFpwloF.exe
  2⤵
  PID:5648
- C:\Windows\System\eZPBOjj.exe
  C:\Windows\System\eZPBOjj.exe
  2⤵
  PID:7472
- C:\Windows\System\fjcNbZY.exe
  C:\Windows\System\fjcNbZY.exe
  2⤵
  PID:6316
- C:\Windows\System\kirYFPI.exe
  C:\Windows\System\kirYFPI.exe
  2⤵
  PID:7588
- C:\Windows\System\MajoiCh.exe
  C:\Windows\System\MajoiCh.exe
  2⤵
  PID:7112
- C:\Windows\System\qJDmvOR.exe
  C:\Windows\System\qJDmvOR.exe
  2⤵
  PID:3036
- C:\Windows\System\CtXiyyM.exe
  C:\Windows\System\CtXiyyM.exe
  2⤵
  PID:1940
- C:\Windows\System\HerlGCS.exe
  C:\Windows\System\HerlGCS.exe
  2⤵
  PID:7016
- C:\Windows\System\noDAlZT.exe
  C:\Windows\System\noDAlZT.exe
  2⤵
  PID:6364
- C:\Windows\System\xYqDTFV.exe
  C:\Windows\System\xYqDTFV.exe
  2⤵
  PID:1976
- C:\Windows\System\HCogsBU.exe
  C:\Windows\System\HCogsBU.exe
  2⤵
  PID:7800
- C:\Windows\System\heNetLF.exe
  C:\Windows\System\heNetLF.exe
  2⤵
  PID:8108
- C:\Windows\System\nSoXGji.exe
  C:\Windows\System\nSoXGji.exe
  2⤵
  PID:2180
- C:\Windows\System\OzadUuH.exe
  C:\Windows\System\OzadUuH.exe
  2⤵
  PID:7356
- C:\Windows\System\SHPKQqC.exe
  C:\Windows\System\SHPKQqC.exe
  2⤵
  PID:7292
- C:\Windows\System\cRnqMaj.exe
  C:\Windows\System\cRnqMaj.exe
  2⤵
  PID:7452
- C:\Windows\System\GwFDyVK.exe
  C:\Windows\System\GwFDyVK.exe
  2⤵
  PID:7600
- C:\Windows\System\qqaLKSe.exe
  C:\Windows\System\qqaLKSe.exe
  2⤵
  PID:7504
- C:\Windows\System\BKgmuuf.exe
  C:\Windows\System\BKgmuuf.exe
  2⤵
  PID:7484
- C:\Windows\System\BGkZZpW.exe
  C:\Windows\System\BGkZZpW.exe
  2⤵
  PID:7740
- C:\Windows\System\ROFTdYW.exe
  C:\Windows\System\ROFTdYW.exe
  2⤵
  PID:6376
- C:\Windows\System\ShglRfI.exe
  C:\Windows\System\ShglRfI.exe
  2⤵
  PID:7864
- C:\Windows\System\zfjbyfK.exe
  C:\Windows\System\zfjbyfK.exe
  2⤵
  PID:7836
- C:\Windows\System\MNISgCk.exe
  C:\Windows\System\MNISgCk.exe
  2⤵
  PID:7664
- C:\Windows\System\IkAGZlO.exe
  C:\Windows\System\IkAGZlO.exe
  2⤵
  PID:6304
- C:\Windows\System\jvQadVt.exe
  C:\Windows\System\jvQadVt.exe
  2⤵
  PID:8144
- C:\Windows\System\DOqqHov.exe
  C:\Windows\System\DOqqHov.exe
  2⤵
  PID:6704
- C:\Windows\System\brYzMvp.exe
  C:\Windows\System\brYzMvp.exe
  2⤵
  PID:7940
- C:\Windows\System\LndaXMr.exe
  C:\Windows\System\LndaXMr.exe
  2⤵
  PID:8128
- C:\Windows\System\VwWyWvV.exe
  C:\Windows\System\VwWyWvV.exe
  2⤵
  PID:7264
- C:\Windows\System\ncKZTEY.exe
  C:\Windows\System\ncKZTEY.exe
  2⤵
  PID:8164
- C:\Windows\System\IQnPFuO.exe
  C:\Windows\System\IQnPFuO.exe
  2⤵
  PID:7368
- C:\Windows\System\uvNEYjY.exe
  C:\Windows\System\uvNEYjY.exe
  2⤵
  PID:6720
- C:\Windows\System\NcrxJxs.exe
  C:\Windows\System\NcrxJxs.exe
  2⤵
  PID:1956
- C:\Windows\System\zuwlwAG.exe
  C:\Windows\System\zuwlwAG.exe
  2⤵
  PID:7260
- C:\Windows\System\vykhErx.exe
  C:\Windows\System\vykhErx.exe
  2⤵
  PID:6008
- C:\Windows\System\ZglUeBN.exe
  C:\Windows\System\ZglUeBN.exe
  2⤵
  PID:2232
- C:\Windows\System\AjTbhDY.exe
  C:\Windows\System\AjTbhDY.exe
  2⤵
  PID:2268
- C:\Windows\System\aqUGVbd.exe
  C:\Windows\System\aqUGVbd.exe
  2⤵
  PID:2216
- C:\Windows\System\FYSNzXy.exe
  C:\Windows\System\FYSNzXy.exe
  2⤵
  PID:7728
- C:\Windows\System\HNegxEU.exe
  C:\Windows\System\HNegxEU.exe
  2⤵
  PID:7324
- C:\Windows\System\VeJvGax.exe
  C:\Windows\System\VeJvGax.exe
  2⤵
  PID:7540
- C:\Windows\System\dXiOogn.exe
  C:\Windows\System\dXiOogn.exe
  2⤵
  PID:6568
- C:\Windows\System\dtjOgjS.exe
  C:\Windows\System\dtjOgjS.exe
  2⤵
  PID:8132
- C:\Windows\System\TkreHQM.exe
  C:\Windows\System\TkreHQM.exe
  2⤵
  PID:6512
- C:\Windows\System\PKgEKGK.exe
  C:\Windows\System\PKgEKGK.exe
  2⤵
  PID:6012
- C:\Windows\System\eorzTjm.exe
  C:\Windows\System\eorzTjm.exe
  2⤵
  PID:7656
- C:\Windows\System\KBDWiEG.exe
  C:\Windows\System\KBDWiEG.exe
  2⤵
  PID:7288
- C:\Windows\System\gZGRfDi.exe
  C:\Windows\System\gZGRfDi.exe
  2⤵
  PID:6556
- C:\Windows\System\gNnTawi.exe
  C:\Windows\System\gNnTawi.exe
  2⤵
  PID:8056
- C:\Windows\System\WuPKZPH.exe
  C:\Windows\System\WuPKZPH.exe
  2⤵
  PID:4664
- C:\Windows\System\VLOjXuj.exe
  C:\Windows\System\VLOjXuj.exe
  2⤵
  PID:7340
- C:\Windows\System\wxQlxAq.exe
  C:\Windows\System\wxQlxAq.exe
  2⤵
  PID:8024
- C:\Windows\System\xXIoOJK.exe
  C:\Windows\System\xXIoOJK.exe
  2⤵
  PID:1984
- C:\Windows\System\eINajEC.exe
  C:\Windows\System\eINajEC.exe
  2⤵
  PID:8100
- C:\Windows\System\ppiWAOf.exe
  C:\Windows\System\ppiWAOf.exe
  2⤵
  PID:2428
- C:\Windows\System\haHXTNY.exe
  C:\Windows\System\haHXTNY.exe
  2⤵
  PID:6236
- C:\Windows\System\rvXjxAb.exe
  C:\Windows\System\rvXjxAb.exe
  2⤵
  PID:7620
- C:\Windows\System\JJSxIui.exe
  C:\Windows\System\JJSxIui.exe
  2⤵
  PID:7552
- C:\Windows\System\nIZskRh.exe
  C:\Windows\System\nIZskRh.exe
  2⤵
  PID:7516
- C:\Windows\System\QsOxuXa.exe
  C:\Windows\System\QsOxuXa.exe
  2⤵
  PID:7816
- C:\Windows\System\xKJeYDL.exe
  C:\Windows\System\xKJeYDL.exe
  2⤵
  PID:8004
- C:\Windows\System\VhbBZJk.exe
  C:\Windows\System\VhbBZJk.exe
  2⤵
  PID:8168
- C:\Windows\System\cZDKFVZ.exe
  C:\Windows\System\cZDKFVZ.exe
  2⤵
  PID:8060
- C:\Windows\System\znyGvtV.exe
  C:\Windows\System\znyGvtV.exe
  2⤵
  PID:8176
- C:\Windows\System\CzvQmKe.exe
  C:\Windows\System\CzvQmKe.exe
  2⤵
  PID:8076
- C:\Windows\System\IzhjEeo.exe
  C:\Windows\System\IzhjEeo.exe
  2⤵
  PID:2352
- C:\Windows\System\tVMtpOk.exe
  C:\Windows\System\tVMtpOk.exe
  2⤵
  PID:7064
- C:\Windows\System\sKJOzkl.exe
  C:\Windows\System\sKJOzkl.exe
  2⤵
  PID:7280
- C:\Windows\System\zJFaDsj.exe
  C:\Windows\System\zJFaDsj.exe
  2⤵
  PID:7236
- C:\Windows\System\sGhHizJ.exe
  C:\Windows\System\sGhHizJ.exe
  2⤵
  PID:6328
- C:\Windows\System\AQxzUsl.exe
  C:\Windows\System\AQxzUsl.exe
  2⤵
  PID:7220
- C:\Windows\System\qiXGmOE.exe
  C:\Windows\System\qiXGmOE.exe
  2⤵
  PID:7568
- C:\Windows\System\zbnJKCl.exe
  C:\Windows\System\zbnJKCl.exe
  2⤵
  PID:7276
- C:\Windows\System\jREcJZP.exe
  C:\Windows\System\jREcJZP.exe
  2⤵
  PID:7872
- C:\Windows\System\OtUhCDS.exe
  C:\Windows\System\OtUhCDS.exe
  2⤵
  PID:7976
- C:\Windows\System\DbQatza.exe
  C:\Windows\System\DbQatza.exe
  2⤵
  PID:8204
- C:\Windows\System\NTGtTdc.exe
  C:\Windows\System\NTGtTdc.exe
  2⤵
  PID:8220
- C:\Windows\System\BsOpyTO.exe
  C:\Windows\System\BsOpyTO.exe
  2⤵
  PID:8236
- C:\Windows\System\txkhbiN.exe
  C:\Windows\System\txkhbiN.exe
  2⤵
  PID:8252
- C:\Windows\System\vxqTXpY.exe
  C:\Windows\System\vxqTXpY.exe
  2⤵
  PID:8268
- C:\Windows\System\QpIbqwC.exe
  C:\Windows\System\QpIbqwC.exe
  2⤵
  PID:8284
- C:\Windows\System\mrNhuVp.exe
  C:\Windows\System\mrNhuVp.exe
  2⤵
  PID:8300
- C:\Windows\System\aQVpYxt.exe
  C:\Windows\System\aQVpYxt.exe
  2⤵
  PID:8316
- C:\Windows\System\bmCFvXr.exe
  C:\Windows\System\bmCFvXr.exe
  2⤵
  PID:8332
- C:\Windows\System\fyjvlAB.exe
  C:\Windows\System\fyjvlAB.exe
  2⤵
  PID:8348
- C:\Windows\System\vBoxTKL.exe
  C:\Windows\System\vBoxTKL.exe
  2⤵
  PID:8364
- C:\Windows\System\LmbzBIP.exe
  C:\Windows\System\LmbzBIP.exe
  2⤵
  PID:8380
- C:\Windows\System\qxUDkmW.exe
  C:\Windows\System\qxUDkmW.exe
  2⤵
  PID:8396
- C:\Windows\System\HzWYoPY.exe
  C:\Windows\System\HzWYoPY.exe
  2⤵
  PID:8412
- C:\Windows\System\JApqJJH.exe
  C:\Windows\System\JApqJJH.exe
  2⤵
  PID:8428
- C:\Windows\System\RzsSJce.exe
  C:\Windows\System\RzsSJce.exe
  2⤵
  PID:8444
- C:\Windows\System\qWsKsBl.exe
  C:\Windows\System\qWsKsBl.exe
  2⤵
  PID:8460
- C:\Windows\System\YpzeAQX.exe
  C:\Windows\System\YpzeAQX.exe
  2⤵
  PID:8480
- C:\Windows\System\nqFMVDP.exe
  C:\Windows\System\nqFMVDP.exe
  2⤵
  PID:8496
- C:\Windows\System\zcqaYCl.exe
  C:\Windows\System\zcqaYCl.exe
  2⤵
  PID:8512
- C:\Windows\System\NZLYXNl.exe
  C:\Windows\System\NZLYXNl.exe
  2⤵
  PID:8528
- C:\Windows\System\zABwwfT.exe
  C:\Windows\System\zABwwfT.exe
  2⤵
  PID:8548
- C:\Windows\System\JufzrXh.exe
  C:\Windows\System\JufzrXh.exe
  2⤵
  PID:8564
- C:\Windows\System\PzsGXBN.exe
  C:\Windows\System\PzsGXBN.exe
  2⤵
  PID:8584
- C:\Windows\System\vkbzvMt.exe
  C:\Windows\System\vkbzvMt.exe
  2⤵
  PID:8708
- C:\Windows\System\wNNMlhX.exe
  C:\Windows\System\wNNMlhX.exe
  2⤵
  PID:8728
- C:\Windows\System\BUijtXO.exe
  C:\Windows\System\BUijtXO.exe
  2⤵
  PID:8744
- C:\Windows\System\gLhWXjE.exe
  C:\Windows\System\gLhWXjE.exe
  2⤵
  PID:8788
- C:\Windows\System\cJwLUkl.exe
  C:\Windows\System\cJwLUkl.exe
  2⤵
  PID:8808
- C:\Windows\System\gdGYHcp.exe
  C:\Windows\System\gdGYHcp.exe
  2⤵
  PID:8824
- C:\Windows\System\IMKXxcq.exe
  C:\Windows\System\IMKXxcq.exe
  2⤵
  PID:8840
- C:\Windows\System\udGTmAx.exe
  C:\Windows\System\udGTmAx.exe
  2⤵
  PID:8856
- C:\Windows\System\EHkskqS.exe
  C:\Windows\System\EHkskqS.exe
  2⤵
  PID:8892
- C:\Windows\System\YjWMUHB.exe
  C:\Windows\System\YjWMUHB.exe
  2⤵
  PID:8912
- C:\Windows\System\ZdKAmVD.exe
  C:\Windows\System\ZdKAmVD.exe
  2⤵
  PID:8928
- C:\Windows\System\iwXnMnM.exe
  C:\Windows\System\iwXnMnM.exe
  2⤵
  PID:8944
- C:\Windows\System\SefzYYc.exe
  C:\Windows\System\SefzYYc.exe
  2⤵
  PID:8960
- C:\Windows\System\BqrnCMe.exe
  C:\Windows\System\BqrnCMe.exe
  2⤵
  PID:8976
- C:\Windows\System\fcqcnMF.exe
  C:\Windows\System\fcqcnMF.exe
  2⤵
  PID:8992
- C:\Windows\System\EfVDoEa.exe
  C:\Windows\System\EfVDoEa.exe
  2⤵
  PID:9008
- C:\Windows\System\NRxUXIn.exe
  C:\Windows\System\NRxUXIn.exe
  2⤵
  PID:9024
- C:\Windows\System\JjGXlxY.exe
  C:\Windows\System\JjGXlxY.exe
  2⤵
  PID:9040
- C:\Windows\System\QYNkXWw.exe
  C:\Windows\System\QYNkXWw.exe
  2⤵
  PID:9056
- C:\Windows\System\VwXXkGp.exe
  C:\Windows\System\VwXXkGp.exe
  2⤵
  PID:9072
- C:\Windows\System\VhukAVE.exe
  C:\Windows\System\VhukAVE.exe
  2⤵
  PID:9088
- C:\Windows\System\HHFvBTL.exe
  C:\Windows\System\HHFvBTL.exe
  2⤵
  PID:9104
- C:\Windows\System\urBPLPD.exe
  C:\Windows\System\urBPLPD.exe
  2⤵
  PID:9120
- C:\Windows\System\NgKZeDw.exe
  C:\Windows\System\NgKZeDw.exe
  2⤵
  PID:9140
- C:\Windows\System\ZnHoRze.exe
  C:\Windows\System\ZnHoRze.exe
  2⤵
  PID:9172
- C:\Windows\System\tBLisiE.exe
  C:\Windows\System\tBLisiE.exe
  2⤵
  PID:9188
- C:\Windows\System\pKPDYJx.exe
  C:\Windows\System\pKPDYJx.exe
  2⤵
  PID:7804
- C:\Windows\System\adWXJRQ.exe
  C:\Windows\System\adWXJRQ.exe
  2⤵
  PID:8196
- C:\Windows\System\VhFwEkb.exe
  C:\Windows\System\VhFwEkb.exe
  2⤵
  PID:8228
- C:\Windows\System\zwEfMLZ.exe
  C:\Windows\System\zwEfMLZ.exe
  2⤵
  PID:8280
- C:\Windows\System\jEiweTa.exe
  C:\Windows\System\jEiweTa.exe
  2⤵
  PID:8296
- C:\Windows\System\bfSyXrr.exe
  C:\Windows\System\bfSyXrr.exe
  2⤵
  PID:8404
- C:\Windows\System\NMrHwnF.exe
  C:\Windows\System\NMrHwnF.exe
  2⤵
  PID:8324
- C:\Windows\System\bCDxcKT.exe
  C:\Windows\System\bCDxcKT.exe
  2⤵
  PID:8360
- C:\Windows\System\KyRxtuQ.exe
  C:\Windows\System\KyRxtuQ.exe
  2⤵
  PID:8420
- C:\Windows\System\sAdIBtZ.exe
  C:\Windows\System\sAdIBtZ.exe
  2⤵
  PID:1932
- C:\Windows\System\hicBcVg.exe
  C:\Windows\System\hicBcVg.exe
  2⤵
  PID:8776
- C:\Windows\System\etYXEkX.exe
  C:\Windows\System\etYXEkX.exe
  2⤵
  PID:8820
- C:\Windows\System\VdMfHxP.exe
  C:\Windows\System\VdMfHxP.exe
  2⤵
  PID:8904
- C:\Windows\System\zkIQBgi.exe
  C:\Windows\System\zkIQBgi.exe
  2⤵
  PID:8836
- C:\Windows\System\puzXkej.exe
  C:\Windows\System\puzXkej.exe
  2⤵
  PID:8800
- C:\Windows\System\vRygfzJ.exe
  C:\Windows\System\vRygfzJ.exe
  2⤵
  PID:9132
- C:\Windows\System\QQhtfeo.exe
  C:\Windows\System\QQhtfeo.exe
  2⤵
  PID:8876
- C:\Windows\System\QGoXpFk.exe
  C:\Windows\System\QGoXpFk.exe
  2⤵
  PID:8780
- C:\Windows\System\VWITFIg.exe
  C:\Windows\System\VWITFIg.exe
  2⤵
  PID:8260
- C:\Windows\System\KgYsZXV.exe
  C:\Windows\System\KgYsZXV.exe
  2⤵
  PID:8924
- C:\Windows\System\cdhiZYJ.exe
  C:\Windows\System\cdhiZYJ.exe
  2⤵
  PID:8988
- C:\Windows\System\bqjFIeO.exe
  C:\Windows\System\bqjFIeO.exe
  2⤵
  PID:9052
- C:\Windows\System\fNnNJyB.exe
  C:\Windows\System\fNnNJyB.exe
  2⤵
  PID:9116
- C:\Windows\System\DutLMJY.exe
  C:\Windows\System\DutLMJY.exe
  2⤵
  PID:8328
- C:\Windows\System\iHfMiPU.exe
  C:\Windows\System\iHfMiPU.exe
  2⤵
  PID:8452
- C:\Windows\System\EeuinxY.exe
  C:\Windows\System\EeuinxY.exe
  2⤵
  PID:8784
- C:\Windows\System\VmlyFxV.exe
  C:\Windows\System\VmlyFxV.exe
  2⤵
  PID:8136
- C:\Windows\System\zuZKhrS.exe
  C:\Windows\System\zuZKhrS.exe
  2⤵
  PID:9000
- C:\Windows\System\JRHFQZU.exe
  C:\Windows\System\JRHFQZU.exe
  2⤵
  PID:9064
- C:\Windows\System\sbptrTu.exe
  C:\Windows\System\sbptrTu.exe
  2⤵
  PID:8636
- C:\Windows\System\QWDAKbs.exe
  C:\Windows\System\QWDAKbs.exe
  2⤵
  PID:8676
- C:\Windows\System\dMaOuIf.exe
  C:\Windows\System\dMaOuIf.exe
  2⤵
  PID:9096
- C:\Windows\System\zfOEanZ.exe
  C:\Windows\System\zfOEanZ.exe
  2⤵
  PID:8864
- C:\Windows\System\tOhoEaS.exe
  C:\Windows\System\tOhoEaS.exe
  2⤵
  PID:8644
- C:\Windows\System\vmipdlO.exe
  C:\Windows\System\vmipdlO.exe
  2⤵
  PID:8736
- C:\Windows\System\aPdIxGp.exe
  C:\Windows\System\aPdIxGp.exe
  2⤵
  PID:9152
- C:\Windows\System\NAxjnyt.exe
  C:\Windows\System\NAxjnyt.exe
  2⤵
  PID:8612
- C:\Windows\System\CnQjccL.exe
  C:\Windows\System\CnQjccL.exe
  2⤵
  PID:8628
- C:\Windows\System\gQAJoeO.exe
  C:\Windows\System\gQAJoeO.exe
  2⤵
  PID:8700
- C:\Windows\System\mxygSrn.exe
  C:\Windows\System\mxygSrn.exe
  2⤵
  PID:8740
- C:\Windows\System\RKYtacR.exe
  C:\Windows\System\RKYtacR.exe
  2⤵
  PID:8576
- C:\Windows\System\swHbfeO.exe
  C:\Windows\System\swHbfeO.exe
  2⤵
  PID:8920
- C:\Windows\System\RLbqphx.exe
  C:\Windows\System\RLbqphx.exe
  2⤵
  PID:8664
- C:\Windows\System\SfIIhjh.exe
  C:\Windows\System\SfIIhjh.exe
  2⤵
  PID:9168
- C:\Windows\System\tjxAPQf.exe
  C:\Windows\System\tjxAPQf.exe
  2⤵
  PID:8216
- C:\Windows\System\kfyAGmX.exe
  C:\Windows\System\kfyAGmX.exe
  2⤵
  PID:9084
- C:\Windows\System\kOAtuvB.exe
  C:\Windows\System\kOAtuvB.exe
  2⤵
  PID:8540
- C:\Windows\System\qJTGybx.exe
  C:\Windows\System\qJTGybx.exe
  2⤵
  PID:8956
- C:\Windows\System\ZFWmERz.exe
  C:\Windows\System\ZFWmERz.exe
  2⤵
  PID:8264
- C:\Windows\System\UoPmiyM.exe
  C:\Windows\System\UoPmiyM.exe
  2⤵
  PID:9196
- C:\Windows\System\QeNKQwa.exe
  C:\Windows\System\QeNKQwa.exe
  2⤵
  PID:9212
- C:\Windows\System\hPhUvSp.exe
  C:\Windows\System\hPhUvSp.exe
  2⤵
  PID:8972
- C:\Windows\System\nXnENwD.exe
  C:\Windows\System\nXnENwD.exe
  2⤵
  PID:8524
- C:\Windows\System\MvSbUcD.exe
  C:\Windows\System\MvSbUcD.exe
  2⤵
  PID:8816
- C:\Windows\System\QqBqtbp.exe
  C:\Windows\System\QqBqtbp.exe
  2⤵
  PID:9036
- C:\Windows\System\YWkdtSb.exe
  C:\Windows\System\YWkdtSb.exe
  2⤵
  PID:8648
- C:\Windows\System\mzyjlCw.exe
  C:\Windows\System\mzyjlCw.exe
  2⤵
  PID:8616
- C:\Windows\System\bQnSDJI.exe
  C:\Windows\System\bQnSDJI.exe
  2⤵
  PID:8624
- C:\Windows\System\WYRrUia.exe
  C:\Windows\System\WYRrUia.exe
  2⤵
  PID:8668
- C:\Windows\System\zaUYDvr.exe
  C:\Windows\System\zaUYDvr.exe
  2⤵
  PID:8600
- C:\Windows\System\WKHXigd.exe
  C:\Windows\System\WKHXigd.exe
  2⤵
  PID:8868
- C:\Windows\System\YsXnBat.exe
  C:\Windows\System\YsXnBat.exe
  2⤵
  PID:1468
- C:\Windows\System\YAPZNug.exe
  C:\Windows\System\YAPZNug.exe
  2⤵
  PID:8984
- C:\Windows\System\vcANwIW.exe
  C:\Windows\System\vcANwIW.exe
  2⤵
  PID:8436
- C:\Windows\System\NbVliSM.exe
  C:\Windows\System\NbVliSM.exe
  2⤵
  PID:8476
- C:\Windows\System\fdEGQNd.exe
  C:\Windows\System\fdEGQNd.exe
  2⤵
  PID:8544
- C:\Windows\System\wysXDkV.exe
  C:\Windows\System\wysXDkV.exe
  2⤵
  PID:8880
- C:\Windows\System\XZOPwFb.exe
  C:\Windows\System\XZOPwFb.exe
  2⤵
  PID:8852
- C:\Windows\System\IepPAPw.exe
  C:\Windows\System\IepPAPw.exe
  2⤵
  PID:8640
- C:\Windows\System\ctZnLJZ.exe
  C:\Windows\System\ctZnLJZ.exe
  2⤵
  PID:8872
- C:\Windows\System\gssepdX.exe
  C:\Windows\System\gssepdX.exe
  2⤵
  PID:8344
- C:\Windows\System\MIfSczf.exe
  C:\Windows\System\MIfSczf.exe
  2⤵
  PID:8536
- C:\Windows\System\wNWvVqX.exe
  C:\Windows\System\wNWvVqX.exe
  2⤵
  PID:9068
- C:\Windows\System\uihPDmH.exe
  C:\Windows\System\uihPDmH.exe
  2⤵
  PID:8968
- C:\Windows\System\QfKZkRY.exe
  C:\Windows\System\QfKZkRY.exe
  2⤵
  PID:8696
- C:\Windows\System\ljLKXcA.exe
  C:\Windows\System\ljLKXcA.exe
  2⤵
  PID:8720
- C:\Windows\System\puGRFdA.exe
  C:\Windows\System\puGRFdA.exe
  2⤵
  PID:8608
- C:\Windows\System\IHlEmke.exe
  C:\Windows\System\IHlEmke.exe
  2⤵
  PID:9204
- C:\Windows\System\dflvYBZ.exe
  C:\Windows\System\dflvYBZ.exe
  2⤵
  PID:2308
- C:\Windows\System\nUVdcFr.exe
  C:\Windows\System\nUVdcFr.exe
  2⤵
  PID:8724
- C:\Windows\System\bXBFGrO.exe
  C:\Windows\System\bXBFGrO.exe
  2⤵
  PID:9232
- C:\Windows\System\VZAoADY.exe
  C:\Windows\System\VZAoADY.exe
  2⤵
  PID:9248
- C:\Windows\System\PivIxkE.exe
  C:\Windows\System\PivIxkE.exe
  2⤵
  PID:9264
- C:\Windows\System\tfABdPQ.exe
  C:\Windows\System\tfABdPQ.exe
  2⤵
  PID:9280
- C:\Windows\System\gRYaVqm.exe
  C:\Windows\System\gRYaVqm.exe
  2⤵
  PID:9296
- C:\Windows\System\xUGlTAf.exe
  C:\Windows\System\xUGlTAf.exe
  2⤵
  PID:9312
- C:\Windows\System\dxKswZD.exe
  C:\Windows\System\dxKswZD.exe
  2⤵
  PID:9328
- C:\Windows\System\lDeirBw.exe
  C:\Windows\System\lDeirBw.exe
  2⤵
  PID:9344
- C:\Windows\System\ykyDnST.exe
  C:\Windows\System\ykyDnST.exe
  2⤵
  PID:9360
- C:\Windows\System\QjTxtGl.exe
  C:\Windows\System\QjTxtGl.exe
  2⤵
  PID:9376
- C:\Windows\System\gSLgUdn.exe
  C:\Windows\System\gSLgUdn.exe
  2⤵
  PID:9392
- C:\Windows\System\HpUtMAH.exe
  C:\Windows\System\HpUtMAH.exe
  2⤵
  PID:9408
- C:\Windows\System\YDMvDqe.exe
  C:\Windows\System\YDMvDqe.exe
  2⤵
  PID:9424
- C:\Windows\System\eOrtIox.exe
  C:\Windows\System\eOrtIox.exe
  2⤵
  PID:9440
- C:\Windows\System\IothHok.exe
  C:\Windows\System\IothHok.exe
  2⤵
  PID:9456
- C:\Windows\System\cRJAwQX.exe
  C:\Windows\System\cRJAwQX.exe
  2⤵
  PID:9472
- C:\Windows\System\DTgccZO.exe
  C:\Windows\System\DTgccZO.exe
  2⤵
  PID:9488
- C:\Windows\System\FCzwPiv.exe
  C:\Windows\System\FCzwPiv.exe
  2⤵
  PID:9512
- C:\Windows\System\GAaWdSt.exe
  C:\Windows\System\GAaWdSt.exe
  2⤵
  PID:9544
- C:\Windows\System\wduVwsi.exe
  C:\Windows\System\wduVwsi.exe
  2⤵
  PID:9560
- C:\Windows\System\DjehnMC.exe
  C:\Windows\System\DjehnMC.exe
  2⤵
  PID:9576
- C:\Windows\System\mSOZMBt.exe
  C:\Windows\System\mSOZMBt.exe
  2⤵
  PID:9596
- C:\Windows\System\CrdWWwg.exe
  C:\Windows\System\CrdWWwg.exe
  2⤵
  PID:9612
- C:\Windows\System\zrCDagc.exe
  C:\Windows\System\zrCDagc.exe
  2⤵
  PID:9628
- C:\Windows\System\tjQsejX.exe
  C:\Windows\System\tjQsejX.exe
  2⤵
  PID:9644
- C:\Windows\System\XOsuDta.exe
  C:\Windows\System\XOsuDta.exe
  2⤵
  PID:9664
- C:\Windows\System\CuEWhQY.exe
  C:\Windows\System\CuEWhQY.exe
  2⤵
  PID:9680
- C:\Windows\System\JxfNCvs.exe
  C:\Windows\System\JxfNCvs.exe
  2⤵
  PID:9696
- C:\Windows\System\MPzDJjE.exe
  C:\Windows\System\MPzDJjE.exe
  2⤵
  PID:9712
- C:\Windows\System\VCQmIeU.exe
  C:\Windows\System\VCQmIeU.exe
  2⤵
  PID:9732
- C:\Windows\System\BogFjIO.exe
  C:\Windows\System\BogFjIO.exe
  2⤵
  PID:9748
- C:\Windows\System\rJYTkPO.exe
  C:\Windows\System\rJYTkPO.exe
  2⤵
  PID:9764
- C:\Windows\System\MITpYXC.exe
  C:\Windows\System\MITpYXC.exe
  2⤵
  PID:9784
- C:\Windows\System\MeSUBxF.exe
  C:\Windows\System\MeSUBxF.exe
  2⤵
  PID:9800
- C:\Windows\System\uCExdQM.exe
  C:\Windows\System\uCExdQM.exe
  2⤵
  PID:9816
- C:\Windows\System\iIUuTWH.exe
  C:\Windows\System\iIUuTWH.exe
  2⤵
  PID:9832
- C:\Windows\System\sMognoj.exe
  C:\Windows\System\sMognoj.exe
  2⤵
  PID:9848
- C:\Windows\System\zKksOFD.exe
  C:\Windows\System\zKksOFD.exe
  2⤵
  PID:9868
- C:\Windows\System\dFwDceo.exe
  C:\Windows\System\dFwDceo.exe
  2⤵
  PID:9884
- C:\Windows\System\NuZZsKH.exe
  C:\Windows\System\NuZZsKH.exe
  2⤵
  PID:9904
- C:\Windows\System\sHUHFbz.exe
  C:\Windows\System\sHUHFbz.exe
  2⤵
  PID:9920
- C:\Windows\System\fSObrEc.exe
  C:\Windows\System\fSObrEc.exe
  2⤵
  PID:9936
- C:\Windows\System\HGmiXRk.exe
  C:\Windows\System\HGmiXRk.exe
  2⤵
  PID:9952
- C:\Windows\System\zFhyLRN.exe
  C:\Windows\System\zFhyLRN.exe
  2⤵
  PID:10028
- C:\Windows\System\LvcWBEo.exe
  C:\Windows\System\LvcWBEo.exe
  2⤵
  PID:10044
- C:\Windows\System\yzKJXAW.exe
  C:\Windows\System\yzKJXAW.exe
  2⤵
  PID:10064
- C:\Windows\System\FvLVwpL.exe
  C:\Windows\System\FvLVwpL.exe
  2⤵
  PID:10080
- C:\Windows\System\AKRLsqm.exe
  C:\Windows\System\AKRLsqm.exe
  2⤵
  PID:10108
- C:\Windows\System\xvjnVhT.exe
  C:\Windows\System\xvjnVhT.exe
  2⤵
  PID:10124
- C:\Windows\System\mXyLoAA.exe
  C:\Windows\System\mXyLoAA.exe
  2⤵
  PID:10140
- C:\Windows\System\XXVCMvG.exe
  C:\Windows\System\XXVCMvG.exe
  2⤵
  PID:10156
- C:\Windows\System\cBNUapn.exe
  C:\Windows\System\cBNUapn.exe
  2⤵
  PID:10172
- C:\Windows\System\zrEBlPY.exe
  C:\Windows\System\zrEBlPY.exe
  2⤵
  PID:10188
- C:\Windows\System\OLRVagX.exe
  C:\Windows\System\OLRVagX.exe
  2⤵
  PID:10204
- C:\Windows\System\lVPsuCZ.exe
  C:\Windows\System\lVPsuCZ.exe
  2⤵
  PID:9276
- C:\Windows\System\rtGKtcR.exe
  C:\Windows\System\rtGKtcR.exe
  2⤵
  PID:9340
- C:\Windows\System\yodaMoJ.exe
  C:\Windows\System\yodaMoJ.exe
  2⤵
  PID:9404
- C:\Windows\System\VNsaBLR.exe
  C:\Windows\System\VNsaBLR.exe
  2⤵
  PID:9256
- C:\Windows\System\XDdZjSa.exe
  C:\Windows\System\XDdZjSa.exe
  2⤵
  PID:9436
- C:\Windows\System\YFSGRdh.exe
  C:\Windows\System\YFSGRdh.exe
  2⤵
  PID:9484
- C:\Windows\System\HGQyrMO.exe
  C:\Windows\System\HGQyrMO.exe
  2⤵
  PID:9320
- C:\Windows\System\aBfcZkg.exe
  C:\Windows\System\aBfcZkg.exe
  2⤵
  PID:9448
- C:\Windows\System\ItGKnUo.exe
  C:\Windows\System\ItGKnUo.exe
  2⤵
  PID:9500
- C:\Windows\System\gBflEzD.exe
  C:\Windows\System\gBflEzD.exe
  2⤵
  PID:9592
- C:\Windows\System\DnLaTBy.exe
  C:\Windows\System\DnLaTBy.exe
  2⤵
  PID:2120
- C:\Windows\System\oqOjvGW.exe
  C:\Windows\System\oqOjvGW.exe
  2⤵
  PID:9540
- C:\Windows\System\wGGSwti.exe
  C:\Windows\System\wGGSwti.exe
  2⤵
  PID:9656
- C:\Windows\System\oBCDQeR.exe
  C:\Windows\System\oBCDQeR.exe
  2⤵
  PID:9676

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CuqIQCu.exe

Filesize
1.3MB

MD5
7911310ab56821c78e77796949a451d1

SHA1
b684d445810ab8e366ac0f692ccc9d4c8bd52ed9

SHA256
ffbc4f34467626c0a04db31ad5ca70578ce5d615cfe7f8edbc5d8673e1a5150a

SHA512
ab57c4c73f6a4330b1b84506bab315fd85c6fcf3d8e2248bff1c67d200e16a8b008922c3000e2632589dd5eb9eaa2235a381dfbbf9541dbc708ff4e0eb6e738f

Download Submit
C:\Windows\system\DLeITAQ.exe

Filesize
1.3MB

MD5
119afa4191eefe011bfcc4ad237b997d

SHA1
16e194589ecdae688315711da20a5c3729bb21c1

SHA256
f6d20f7bb40868cf3baabbdf09038099e350be4c7fb2b5126c129c4769171394

SHA512
e57eb2a731e7b82aed9552c0211c4297a4e100b5fde7fb10190a1b18bd077e9b2d8deea8dd4aa62c96648f1a58b54217e74478aa9575e362550fda09a68ce7c4

Download Submit
C:\Windows\system\JvHqEEB.exe

Filesize
1.3MB

MD5
a4d4b054327c131af73b8506851c4e54

SHA1
322fa50ceeab40635458205c9d95f5a412e1fec2

SHA256
fbab29387a380aad3764da576bf3d8452cd07e806bfeefe930d90db12f89582f

SHA512
1a9b29c2dbccd9861b3abbed8af08ccfa3d6081ce14dfa5a1d1bad5e0d7e89bf71049242a02815c741baabf548a31444569c309c75fb2a80c84cdb190413e8c1

Download Submit
C:\Windows\system\KNayxzZ.exe

Filesize
1.3MB

MD5
d46619096677c37ed4c9bd72febc3f8d

SHA1
556a359d82b56d59db7beefcd4b07c0b44680242

SHA256
0c1e6eebb7e7faef5bf00f79b24ed4f106eaa586df4d1774a51e72a64b651743

SHA512
54ddb84f3fdbc75b12d03ce5210b40c8e3a1c89caadcf75b034d6daa32a02e6367d127b03693a89cfdb4100730e2b496269fac90e2d5797b57b128c177696287

Download Submit
C:\Windows\system\MCJKCCx.exe

Filesize
1.3MB

MD5
0881a1e74e230a5321c4754e594cb5bf

SHA1
4f1553b3c35d7083e16913d7ec546e7276092ecb

SHA256
9b9182103ee7c9a487c74a0c5f3f19bffb8b56c40f576fc6346c3e0291a3cc98

SHA512
53e034ca4f47a385b617ec099b3c571c008713a60f9de06fc3ff916a5dd87083f916813e7d6400bb073cb5f71b9f1936f14734288eafe9648e2f4db0630042a9

Download Submit
C:\Windows\system\PibEHWd.exe

Filesize
1.3MB

MD5
87bf11f3c3785050a0342f40abdc9e9d

SHA1
8f077adf908795d76c4e577463a1f68075853248

SHA256
8c06eb22bd37083aeb32173e33b850cfc05ad4f5db444df59097ac4580260fdb

SHA512
34af4bb9f66ca1af2776e13de63254bd5ceac8b0f5d5b785e09ebe1fe6b34684448d1318a7024eb5b2ef71f122e5fb401046b993f0c3a0938c32eb2b027f4f8c

Download Submit
C:\Windows\system\RyBOGoT.exe

Filesize
1.3MB

MD5
ec32a79c8dcb58a2f34bc53befeccfe0

SHA1
6ee99361bc2736044487a5d457eee09ea8a13abe

SHA256
35948aa6738c809e248cad057290202d4d26536eb4b863aa9c11ce55fc5f7b06

SHA512
1d93e92254249291d3eab6c0b7527e7a701db87c0ca8e7c60c75e0def24c1791f4cedd1097852c5205decb751e507dfc16d546b7c9a56311d1a60f65f64a8436

Download Submit
C:\Windows\system\VJGnrEE.exe

Filesize
1.3MB

MD5
d20283b489263ac541af72b691ed531c

SHA1
a8edce59603747ad9d0aba718fe85c717cefd209

SHA256
9bec5b74a034e70e26e141bcca646219e6c0eda15a7f2bf2a37713e213e6ffda

SHA512
6caf1b1d9728f16f35131985081f027a341b981289460cbe859da72a8127dbb7e478b1d9f6b15881ea8f578b4860605b2815a9d617d5afe20b9f425f05253d37

Download Submit
C:\Windows\system\VUcYvCg.exe

Filesize
1.3MB

MD5
88af4418445f3e377c58939959b8befb

SHA1
463bbee7b25f51ffc44c77cb434c7e6647a87f30

SHA256
fa16c5b5a4ece4de0e15b01dbb4510da84a152aa83f3cb781b1df22a9e1e6eb0

SHA512
55e0d5ffc21312430f5f273ed4a2d98c190219cf05b2371960d90de59c187e73811d8dbcfdfd4c0c8e4caf6c3ca19f28713b940b8858256ac00b964e9d39adc4

Download Submit
C:\Windows\system\VocKQMG.exe

Filesize
1.3MB

MD5
e9c10249667246fa2dd8a14760e8c8e6

SHA1
7c41490cbd6ad7cf88f9b55ef17ff263e316a0f5

SHA256
ad5ed199f470563213aec4406cfb14a7e269a7a8f0ff540b6a59962554f9a874

SHA512
b9eef6babb8a5302ee6395e3e1087fbf17505b1bbd1e1a2d545cb8dfde0d5bbc9864bbfabbf3dfbf2c6d91e5a0d018776451a4c7587b420db100c12c461b6aaa

Download Submit
C:\Windows\system\WUnPwSI.exe

Filesize
1.3MB

MD5
683feb017fe49316edc236ff9c4ca42c

SHA1
21b7530d897cdcd80f53d43f63a5bf3f5f4959cc

SHA256
bf37e3df627cdc55d6020df021582f00c5615417d7b68416d14610f737b91832

SHA512
295e18951bfd0196d2cee4c12f45cf960da452591b08fe5b6e6563e82042490950d4c42d44e16c654f918f86e2da987e4bf6c86ffcab73b500b98b354d6c52e7

Download Submit
C:\Windows\system\XisxpTo.exe

Filesize
1.3MB

MD5
e67c9c5a47bef883c3b638e4c8727ed7

SHA1
834eab51483955e87b30e8744723d30c8623e6ec

SHA256
ba132a8b598114ed291966a6e8e714eb22ed709751060c97a8bde13641abb93b

SHA512
72a214dd5f714d1b83d921344aa03ece50fa81601af32e79d237db36635e5107607073c6cc71c4bbf5097614b7f6c960686612d0c9c15689318cdde9937b1f95

Download Submit
C:\Windows\system\dwwrWcu.exe

Filesize
1.3MB

MD5
5367afcf71ff19989cece9573bc18dc8

SHA1
6d83ccbe51fa4a0539cfd9809c154bc748a6a631

SHA256
8bbe6fd2ce246cc52a2d28c3739c650418c7623c76c6c6b4659c40a36ae851ee

SHA512
436271e2ecff9499f6768c8c7389a525166afc1fbafbdd336964b75541a3cb0f1b4c02e240e8d422dd0b0fe7ae2b7d10bcdb0dcd88821299d4bcca803e7fe90a

Download Submit
C:\Windows\system\eLSeYsM.exe

Filesize
1.3MB

MD5
0511a04eb619d51adc116571afb646f6

SHA1
02e1031e2700ed06226e47af9bb4e15a16f1af68

SHA256
e57fcd739b1fa7b8848560026c73ede879e7d79a1b6604eac991f0f82b40a8e6

SHA512
cfb0c47d7ea9f9c46f66d3b0ec0b8214ace5d790d1f64aa6186006d2f589d078f9dac45c181cd92bf2baa012b2a6568aeb3a5742b25f725b7e0fa17606491402

Download Submit
C:\Windows\system\gkjOXfW.exe

Filesize
1.3MB

MD5
93b30ad265c84fad60e087419453cf40

SHA1
8232595be57b2b6c4badc6d4a64edabae567faa3

SHA256
d0801deddaf8be17ac80e1416b9174b85ae9782dea9da9546d21e8bb5ac5d5a4

SHA512
6a3e837da9a9546bfa9946e6cce1a60da95cd0680153559387567a74e606d46bfd731185f3223e0b10430cd4568fd879a63fcfea053ac4ad42f904c80eafcf1d

Download Submit
C:\Windows\system\ivUYLpp.exe

Filesize
1.3MB

MD5
5e0c6b83d53cf2b61296cd3d921710be

SHA1
ff58a5ff5be191d1f3172fa4848490e388ada033

SHA256
7a4b432603ad91d7fd62377d3ee3aad9953896f737ba6eb00eb88b5ed8ced2d7

SHA512
a7de3cc5e4f0c04b41c63cef685c9772f69554b587dc98d936501c520e9d0342b6368f508e7223d04575679a5065cb7f998ad6bed4afbe4d0e78bb67ec8538a9

Download Submit
C:\Windows\system\jYORPXX.exe

Filesize
1.3MB

MD5
623d22680c6eb04cfc6359b368712ebb

SHA1
504533f0f55f82bf66b529c826bf3f6df88d01ec

SHA256
f335f36ad202e7a43007f0686f6099e2d8f346c13e388b69d3e289da1cf612d4

SHA512
0cd5599ef40bd3c0f136cbb1ba286d6163494a9fc94a2ca9b14c0bdd391867e8275a2a71ffac878c603ac1c6734c9b370d4ff7ba30bd14b96e15307c8a82d0c9

Download Submit
C:\Windows\system\kNXWbNe.exe

Filesize
1.3MB

MD5
fd62788d0b111da20439c5cbe7421eb4

SHA1
8ad127418550de99ed0c562a34f55da6a55d1400

SHA256
ff8a46d4d1d8a413c06161fa2732d1bf2e47a0669b79126bf8ff291d11c3ecad

SHA512
1fc4155d15a533c85cfd0399ff3bc70a25159ecb8a8f18b7920735578896e1d6478bc428db5f02f26d1426b1271293b43df54cca0ad3d0c7ac8f61aec2f431eb

Download Submit
C:\Windows\system\lNhBpWQ.exe

Filesize
1.3MB

MD5
1d27464a698f8166a47296b6e1d0b93c

SHA1
d30101a4d4946c9e34202240cfc9e5a574ae5932

SHA256
c8af8a59c14ac40fdeae08cd5e31d3c139bc8a9df3102513c6ea98166d431a5b

SHA512
ffa79d434cc72db3bd30eeed12ef3e0c55eedbc0010d4fa5be2ce68dace4a29d99ca6ca36f5cd16d20917c58cdea97cdb4eea7f288e03ada73f6f8a8c4193cc3

Download Submit
C:\Windows\system\oPMBatu.exe

Filesize
1.3MB

MD5
5498bf28ed984d10555d3f612b620594

SHA1
5a2e00b43f42f3e2c90b0b5ab7c5b5f5f84d7136

SHA256
2cbe3bf5858977cfe63ecd0f53a5ee0bb7f1ec035e62f11c4702783170c12ea6

SHA512
bf8bc0cc58f8931649c657b7ed02832c3f1e59a1ca1ddd36a110dbb524930c44392f2efb103fc62e55df4d200aadc7c4d82ff0f7ae5aeb91be87631fcf1f1835

Download Submit
C:\Windows\system\qZtioFj.exe

Filesize
1.3MB

MD5
5c142f5ec9c0a249e9791d5af85d81c5

SHA1
acd5bde3f01ab4f507dc65f1cc466f0433fdef41

SHA256
3ea3957c10d5abeb5437cf2cb4061bcb704387f1148f93046873b81a93cbb395

SHA512
0790ea81c2c664c8101f1ddd6ffbf77c90c14d94b3110c637a97167af7b32de9a81f3d99f1e8a78c841b563506a9176d4abf7b8518cb123823af149765edd8fd

Download Submit
C:\Windows\system\qfGvgaL.exe

Filesize
1.3MB

MD5
27e7bfe2a1697ad0a3b90c6808526383

SHA1
10e9dfd93d6171a7c2b086a3afc31b8dfb64fcd0

SHA256
b370174af3d27880340f3849ed602df984507aebedf65cee035ff5f6c82fdef6

SHA512
041e2a3717e353039e9563e77ff06de7a387e5164531055aef87dbb9a11ebfc737b99361da6d32979b3a0b93e949affa4f55c02b1979787a3957116edd207999

Download Submit
C:\Windows\system\qvHwPeC.exe

Filesize
1.3MB

MD5
75f6ec814fee241c932c11c90d189f25

SHA1
fdfa1d53e6c6b5ce1a35c46527f40d90d8feba93

SHA256
0f70023112c1079b3b47731bf84d2e549c685e97947669d406eb5f8a6e5bd0f6

SHA512
cfbbb20d5f5bd78df3d8bebfe7d028f697890f8b41b97323a85560729845238388158ca58b901044a697c639b4cf9980eb6020e19e3cdd260caac1badcb7baa5

Download Submit
C:\Windows\system\qvjMQKu.exe

Filesize
1.3MB

MD5
fe0b1c8599863bff6f2c778ea5e57327

SHA1
61d03c3ea5e0fdb4fb5d9bb99d1f778229b64306

SHA256
d851eb57d653215f0cec9d4b21a1527c3ad77f91d43d5a32fc70fe572af1971f

SHA512
be10f9d5f509a95911577384138cadb1acfca15d20b38869fd557f7b470b0a760543ac22083501b5409c0cbb05f8ec1cf32e84349d762ebaff72de1211510cec

Download Submit
C:\Windows\system\sHpUFnj.exe

Filesize
1.3MB

MD5
99b4be9fa0e3b428b2b26107f2cc6150

SHA1
912e8e30e48bf65e7c1688178645eb37d2ed2b62

SHA256
0365869397008287885e373edc92f97571e24abd399cfe9d85ffbc125387aaf6

SHA512
0c9db0ee80e7286c57914435d9f77682bdc234091b9fe3319fc792d93ef7063534afd2f0e88a08a6f4dbab4014ac26ed8c4c67ace3c2c8411f1af4c5ef9d8abe

Download Submit
C:\Windows\system\tJlTMNo.exe

Filesize
1.3MB

MD5
b0f1b0af0cebe1627e32433a9e22964a

SHA1
6fee2406639bd62f36c8b58f47223e1ef8fd6972

SHA256
c85af8404641cdfe084a776fd84e4b4dffec8ed9ff11b10aa10f5ebb32e026d9

SHA512
00ddc20d9e6b9b32c58d3fbd4d685aa4812b7216e1d871bc829fbda452a0f7df387572593717cebced7877c8f813c3c69dd76703d3c20bc520e6d9c74ad8f312

Download Submit
C:\Windows\system\zumnuEa.exe

Filesize
1.3MB

MD5
08f588b8506a9dba69c55ff274d36888

SHA1
a8cab1facffc7f2ceb98cd25fd0a1f1890e2e722

SHA256
96204517df7ddb4522bdfdde6ec0a4c31e51ba73f01e81190e12fd3e77e63899

SHA512
0ef0fb900049569a2e1a6cddb64e83d4a36f131bd4cbed4f057954ee97db8dbb4799d75b82cd26d74eecae2c9618203bb3892f947d97cc7bf18a9ebb39dd2f2c

Download Submit
\Windows\system\FnQoeyv.exe

Filesize
1.3MB

MD5
4f06fbea3c95efb014b662fa00240a71

SHA1
9062aa41ebf10143f476b9e85d6765fdfae6242e

SHA256
f342e5a7f72423a08c2327eb2f797f89ff96222aed057344550b797eca5ffe7a

SHA512
bbbebba9c5d371da79942e8c9f5348b11de0508cc0d8f860d479ee7e9f87d14d783247c52161df00bd10b65daa9416df706e903fb8074732f1ebb5e44899a061

Download Submit
\Windows\system\GTfayJN.exe

Filesize
1.3MB

MD5
f455c2b87af42309bb10c626d0876922

SHA1
3c1431ccf91c2ce427c43f870d42a0cc27f22c8b

SHA256
9b8aa010b093413187676129ce5d3cd20a951bb277167237e7138fea83c6c65b

SHA512
ac6d699b48841bf4f106e7daf37a4dcebbb515016a7654e545239e65df97b8ad375cd1c6048eeb75a09e57746108954081cfe9595aeee3eb630257040a6ff34e

Download Submit
\Windows\system\UvmxsaM.exe

Filesize
1.3MB

MD5
b09ecc6cddef95b653fd82eb5bf2c48a

SHA1
d25c4bd1f357300ff28a7383eb394e028b781161

SHA256
62f10bff83120127b8c0d8919a674c302ae9b3d00285f7db4a37cbd1e8fd9af3

SHA512
2260ee2ef64e7096d85ec46563c33a6be8346ad068990314d4429a6a75255254bd5c9991dc6b29357a6fb1f7399a011492abdcc9077d23be7ee603790936f704

Download Submit
\Windows\system\gckQCdD.exe

Filesize
1.3MB

MD5
8b715ccc38744458e6dffd1c7a52f7d0

SHA1
0e33e778df281872fc6f2d9bcf625ce3aff1225a

SHA256
73bc0a7c18798f4e281af44a487b06e5a0ea601829a2b4802fdc34e1b36def08

SHA512
71a984e6dc106a6a77d371772ca8937e364bbd6ef2f9a1fafee0eb148bed9f7f31902bee60584187eda2e27fa2504e13221fc685395ba91c5526ea7b08040a38

Download Submit
\Windows\system\zwagbBc.exe

Filesize
1.3MB

MD5
d2730de28a823e1f3ef2f22a87309715

SHA1
82d090c75e37e0051708dc17d5e7e7e98021a8d1

SHA256
10aaf8c5ab7a9e1bc846724843072795499c9c9fa8df60faf4f3bf3c7159c575

SHA512
160176fcbf514be177764eddef419c1e3f5319c55172458fcda03185176e663d0c4535ae52f583f0eac1b133f31873390a9679f57853d453a273eb44a492c924

Download Submit
memory/1096-1705-0x000000013F320000-0x000000013F671000-memory.dmp

Filesize
3.3MB

Download
memory/1096-7-0x000000013F320000-0x000000013F671000-memory.dmp

Filesize
3.3MB

Download
memory/1096-38-0x000000013F320000-0x000000013F671000-memory.dmp

Filesize
3.3MB

Download
memory/1204-320-0x000000013F020000-0x000000013F371000-memory.dmp

Filesize
3.3MB

Download
memory/1204-1852-0x000000013F020000-0x000000013F371000-memory.dmp

Filesize
3.3MB

Download
memory/1392-322-0x000000013FFB0000-0x0000000140301000-memory.dmp

Filesize
3.3MB

Download
memory/1392-1840-0x000000013FFB0000-0x0000000140301000-memory.dmp

Filesize
3.3MB

Download
memory/2068-337-0x000000013FAD0000-0x000000013FE21000-memory.dmp

Filesize
3.3MB

Download
memory/2068-1700-0x000000013FAD0000-0x000000013FE21000-memory.dmp

Filesize
3.3MB

Download
memory/2068-21-0x000000013FAD0000-0x000000013FE21000-memory.dmp

Filesize
3.3MB

Download
memory/2292-19-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/2292-911-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/2292-12-0x000000013F790000-0x000000013FAE1000-memory.dmp

Filesize
3.3MB

Download
memory/2292-904-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/2292-0-0x000000013FBC0000-0x000000013FF11000-memory.dmp

Filesize
3.3MB

Download
memory/2292-323-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/2292-324-0x000000013F700000-0x000000013FA51000-memory.dmp

Filesize
3.3MB

Download
memory/2292-321-0x000000013FFB0000-0x0000000140301000-memory.dmp

Filesize
3.3MB

Download
memory/2292-319-0x000000013F020000-0x000000013F371000-memory.dmp

Filesize
3.3MB

Download
memory/2292-317-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/2292-902-0x000000013F6F0000-0x000000013FA41000-memory.dmp

Filesize
3.3MB

Download
memory/2292-315-0x000000013F6F0000-0x000000013FA41000-memory.dmp

Filesize
3.3MB

Download
memory/2292-949-0x000000013F700000-0x000000013FA51000-memory.dmp

Filesize
3.3MB

Download
memory/2292-389-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/2292-897-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/2292-907-0x000000013F020000-0x000000013F371000-memory.dmp

Filesize
3.3MB

Download
memory/2292-557-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/2292-33-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/2292-35-0x000000013FBC0000-0x000000013FF11000-memory.dmp

Filesize
3.3MB

Download
memory/2292-909-0x000000013FFB0000-0x0000000140301000-memory.dmp

Filesize
3.3MB

Download
memory/2292-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2292-23-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/2292-826-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/2292-46-0x000000013F790000-0x000000013FAE1000-memory.dmp

Filesize
3.3MB

Download
memory/2292-313-0x0000000001EC0000-0x0000000002211000-memory.dmp

Filesize
3.3MB

Download
memory/2384-13-0x000000013F790000-0x000000013FAE1000-memory.dmp

Filesize
3.3MB

Download
memory/2384-1703-0x000000013F790000-0x000000013FAE1000-memory.dmp

Filesize
3.3MB

Download
memory/2384-50-0x000000013F790000-0x000000013FAE1000-memory.dmp

Filesize
3.3MB

Download
memory/2528-314-0x000000013FBC0000-0x000000013FF11000-memory.dmp

Filesize
3.3MB

Download
memory/2528-1820-0x000000013FBC0000-0x000000013FF11000-memory.dmp

Filesize
3.3MB

Download
memory/2536-1795-0x000000013F700000-0x000000013FA51000-memory.dmp

Filesize
3.3MB

Download
memory/2536-309-0x000000013F700000-0x000000013FA51000-memory.dmp

Filesize
3.3MB

Download
memory/2556-1828-0x000000013FE30000-0x0000000140181000-memory.dmp

Filesize
3.3MB

Download
memory/2556-318-0x000000013FE30000-0x0000000140181000-memory.dmp

Filesize
3.3MB

Download
memory/2588-1839-0x000000013F6F0000-0x000000013FA41000-memory.dmp

Filesize
3.3MB

Download
memory/2588-316-0x000000013F6F0000-0x000000013FA41000-memory.dmp

Filesize
3.3MB

Download
memory/2624-310-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/2624-1836-0x000000013F720000-0x000000013FA71000-memory.dmp

Filesize
3.3MB

Download
memory/2636-1794-0x000000013FD70000-0x00000001400C1000-memory.dmp

Filesize
3.3MB

Download
memory/2636-36-0x000000013FD70000-0x00000001400C1000-memory.dmp

Filesize
3.3MB

Download
memory/2636-655-0x000000013FD70000-0x00000001400C1000-memory.dmp

Filesize
3.3MB

Download
memory/2704-834-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/2704-51-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/2704-2028-0x000000013F1C0000-0x000000013F511000-memory.dmp

Filesize
3.3MB

Download
memory/2744-1699-0x000000013FC10000-0x000000013FF61000-memory.dmp

Filesize
3.3MB

Download
memory/2744-29-0x000000013FC10000-0x000000013FF61000-memory.dmp

Filesize
3.3MB

Download
memory/2744-472-0x000000013FC10000-0x000000013FF61000-memory.dmp

Filesize
3.3MB

Download
memory/2760-1759-0x000000013F660000-0x000000013F9B1000-memory.dmp

Filesize
3.3MB

Download
memory/2760-715-0x000000013F660000-0x000000013F9B1000-memory.dmp

Filesize
3.3MB

Download
memory/2760-41-0x000000013F660000-0x000000013F9B1000-memory.dmp

Filesize
3.3MB

Download