xmrig | 13edd091b99326be244d8edf8427d98eb774bc8399e80ff86d00238a843ca40a

Analysis

max time kernel
74s
max time network
16s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
01/09/2024, 18:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7fc9f0438c8e2f7d4a9eb94116a14750N.exe
Size

2.0MB
MD5

7fc9f0438c8e2f7d4a9eb94116a14750
SHA1

f1ea4f6ceb0ea999e8fab5461d51bce43d6c4ad2
SHA256

13edd091b99326be244d8edf8427d98eb774bc8399e80ff86d00238a843ca40a
SHA512

07bca07362d02dff9f5daa6bec0611e82912b818b0ebe8d1db1a20938ab48ec6923a26b938dae7356f504a48e406a67f6ae85b6342b16fe658c72d167e5826d3
SSDEEP

49152:oezaTF8FcNkNdfE0pZ9ozt4wIlMmSdbbUGsVyyB3:oemTLkNdfE0pZrF

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 59 IoCs

miner

resource	yara_rule
behavioral1/memory/1956-1-0x000000013FB40000-0x000000013FE94000-memory.dmp	xmrig
behavioral1/files/0x00050000000193b7-62.dat	xmrig
behavioral1/files/0x00050000000194e0-81.dat	xmrig
behavioral1/files/0x00050000000194f3-93.dat	xmrig
behavioral1/memory/1220-82-0x000000013F970000-0x000000013FCC4000-memory.dmp	xmrig
behavioral1/files/0x00050000000194cc-80.dat	xmrig
behavioral1/files/0x0008000000016dbf-36.dat	xmrig
behavioral1/files/0x00050000000194e9-126.dat	xmrig
behavioral1/files/0x00050000000194d4-124.dat	xmrig
behavioral1/files/0x0005000000019419-122.dat	xmrig
behavioral1/files/0x00050000000193e6-120.dat	xmrig
behavioral1/files/0x0005000000019209-118.dat	xmrig
behavioral1/files/0x0006000000018c3b-116.dat	xmrig
behavioral1/files/0x00090000000170f2-114.dat	xmrig
behavioral1/files/0x0007000000016dda-111.dat	xmrig
behavioral1/memory/1956-110-0x000000013F0D0000-0x000000013F424000-memory.dmp	xmrig
behavioral1/memory/1956-109-0x000000013F630000-0x000000013F984000-memory.dmp	xmrig
behavioral1/memory/2368-108-0x000000013F160000-0x000000013F4B4000-memory.dmp	xmrig
behavioral1/memory/2552-105-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/memory/2612-104-0x000000013F0D0000-0x000000013F424000-memory.dmp	xmrig
behavioral1/memory/2744-103-0x000000013F630000-0x000000013F984000-memory.dmp	xmrig
behavioral1/memory/2904-101-0x000000013F8E0000-0x000000013FC34000-memory.dmp	xmrig
behavioral1/memory/2980-100-0x000000013F870000-0x000000013FBC4000-memory.dmp	xmrig
behavioral1/memory/2860-99-0x000000013F9B0000-0x000000013FD04000-memory.dmp	xmrig
behavioral1/files/0x0005000000019503-97.dat	xmrig
behavioral1/memory/2116-90-0x000000013FD70000-0x00000001400C4000-memory.dmp	xmrig
behavioral1/memory/2388-70-0x000000013F6F0000-0x000000013FA44000-memory.dmp	xmrig
behavioral1/memory/2408-54-0x000000013F430000-0x000000013F784000-memory.dmp	xmrig
behavioral1/files/0x0007000000016ddf-30.dat	xmrig
behavioral1/files/0x0007000000016dd3-29.dat	xmrig
behavioral1/files/0x00080000000122e3-28.dat	xmrig
behavioral1/files/0x000500000001940f-63.dat	xmrig
behavioral1/files/0x0006000000018c44-61.dat	xmrig
behavioral1/files/0x0008000000018c16-60.dat	xmrig
behavioral1/files/0x0008000000016db1-13.dat	xmrig
behavioral1/files/0x0005000000019526-136.dat	xmrig
behavioral1/files/0x0009000000016d66-134.dat	xmrig
behavioral1/files/0x00050000000195c9-155.dat	xmrig
behavioral1/files/0x0005000000019557-146.dat	xmrig
behavioral1/files/0x0005000000019571-152.dat	xmrig
behavioral1/files/0x0005000000019553-141.dat	xmrig
behavioral1/files/0x000500000001960e-174.dat	xmrig
behavioral1/files/0x0005000000019612-181.dat	xmrig
behavioral1/files/0x0005000000019610-178.dat	xmrig
behavioral1/files/0x000500000001960c-164.dat	xmrig
behavioral1/files/0x000500000001960a-162.dat	xmrig
behavioral1/memory/1956-514-0x000000013FB40000-0x000000013FE94000-memory.dmp	xmrig
behavioral1/memory/1956-1476-0x000000013F0D0000-0x000000013F424000-memory.dmp	xmrig
behavioral1/memory/1220-3992-0x000000013F970000-0x000000013FCC4000-memory.dmp	xmrig
behavioral1/memory/2408-3994-0x000000013F430000-0x000000013F784000-memory.dmp	xmrig
behavioral1/memory/2388-3993-0x000000013F6F0000-0x000000013FA44000-memory.dmp	xmrig
behavioral1/memory/2552-3995-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/memory/2980-3998-0x000000013F870000-0x000000013FBC4000-memory.dmp	xmrig
behavioral1/memory/2368-3999-0x000000013F160000-0x000000013F4B4000-memory.dmp	xmrig
behavioral1/memory/2904-3997-0x000000013F8E0000-0x000000013FC34000-memory.dmp	xmrig
behavioral1/memory/2612-3996-0x000000013F0D0000-0x000000013F424000-memory.dmp	xmrig
behavioral1/memory/2860-4001-0x000000013F9B0000-0x000000013FD04000-memory.dmp	xmrig
behavioral1/memory/2116-4000-0x000000013FD70000-0x00000001400C4000-memory.dmp	xmrig
behavioral1/memory/2744-4002-0x000000013F630000-0x000000013F984000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2408	wRbUnOS.exe
2552	RLAHkHy.exe
2388	ISucqXz.exe
1220	KaKkJQf.exe
2116	NLJgqVh.exe
2368	jZyYvZm.exe
2860	osqhBfb.exe
2980	ayPTAen.exe
2904	LXGXgxB.exe
2744	okPPynz.exe
2612	WNSoEbS.exe
1008	rKBWPTM.exe
2004	QZSQHgD.exe
2964	QlYcamU.exe
2724	UkEmdOP.exe
2732	rOeRAAv.exe
2712	ABtYpyy.exe
2956	jwEcmeZ.exe
2868	jJTxuKQ.exe
2276	WupusxJ.exe
2756	ouGiLiW.exe
2168	sMRTjIb.exe
2052	absfzIS.exe
1672	sMUHBOR.exe
2412	bwlLYQU.exe
680	yUjUaqG.exe
2548	MQqNxHB.exe
1288	YKTaBFX.exe
1668	vxfeaji.exe
2456	uLAGGQp.exe
2944	aAtesAk.exe
924	gFsBRYl.exe
1308	FndVGts.exe
984	RtXoFAD.exe
1508	wdKvEvO.exe
1556	SCeGbbd.exe
1780	QOIeVaO.exe
1852	tBFYpFs.exe
2056	FApVeRv.exe
848	OESzvPU.exe
1064	ECZdzEm.exe
2144	gFJtiSO.exe
2312	VnHQgyC.exe
2464	ByeWdht.exe
1980	FXXtshM.exe
2284	jLeXoOb.exe
1684	uXGfEjq.exe
596	JzUopJb.exe
1488	OKEZKuc.exe
840	vrfdpyU.exe
2984	uTlmKzg.exe
3016	JwyChaI.exe
1580	zAXMxHt.exe
1612	lspQjUi.exe
1736	jFMRpfk.exe
2660	CNlCiJF.exe
2988	yueSzjA.exe
1972	nlYbPMC.exe
2632	ISgDXnW.exe
1844	mlnRrtz.exe
1244	asYkhEA.exe
2592	zyoNkak.exe
2196	ZVqfETN.exe
2320	XMQiqna.exe

Loads dropped DLL 64 IoCs

pid	Process
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1956-1-0x000000013FB40000-0x000000013FE94000-memory.dmp	upx
behavioral1/files/0x00050000000193b7-62.dat	upx
behavioral1/files/0x00050000000194e0-81.dat	upx
behavioral1/files/0x00050000000194f3-93.dat	upx
behavioral1/memory/1220-82-0x000000013F970000-0x000000013FCC4000-memory.dmp	upx
behavioral1/files/0x00050000000194cc-80.dat	upx
behavioral1/files/0x0008000000016dbf-36.dat	upx
behavioral1/files/0x00050000000194e9-126.dat	upx
behavioral1/files/0x00050000000194d4-124.dat	upx
behavioral1/files/0x0005000000019419-122.dat	upx
behavioral1/files/0x00050000000193e6-120.dat	upx
behavioral1/files/0x0005000000019209-118.dat	upx
behavioral1/files/0x0006000000018c3b-116.dat	upx
behavioral1/files/0x00090000000170f2-114.dat	upx
behavioral1/files/0x0007000000016dda-111.dat	upx
behavioral1/memory/2368-108-0x000000013F160000-0x000000013F4B4000-memory.dmp	upx
behavioral1/memory/2552-105-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/memory/2612-104-0x000000013F0D0000-0x000000013F424000-memory.dmp	upx
behavioral1/memory/2744-103-0x000000013F630000-0x000000013F984000-memory.dmp	upx
behavioral1/memory/2904-101-0x000000013F8E0000-0x000000013FC34000-memory.dmp	upx
behavioral1/memory/2980-100-0x000000013F870000-0x000000013FBC4000-memory.dmp	upx
behavioral1/memory/2860-99-0x000000013F9B0000-0x000000013FD04000-memory.dmp	upx
behavioral1/files/0x0005000000019503-97.dat	upx
behavioral1/memory/2116-90-0x000000013FD70000-0x00000001400C4000-memory.dmp	upx
behavioral1/memory/2388-70-0x000000013F6F0000-0x000000013FA44000-memory.dmp	upx
behavioral1/memory/2408-54-0x000000013F430000-0x000000013F784000-memory.dmp	upx
behavioral1/files/0x0007000000016ddf-30.dat	upx
behavioral1/files/0x0007000000016dd3-29.dat	upx
behavioral1/files/0x00080000000122e3-28.dat	upx
behavioral1/files/0x000500000001940f-63.dat	upx
behavioral1/files/0x0006000000018c44-61.dat	upx
behavioral1/files/0x0008000000018c16-60.dat	upx
behavioral1/files/0x0008000000016db1-13.dat	upx
behavioral1/files/0x0005000000019526-136.dat	upx
behavioral1/files/0x0009000000016d66-134.dat	upx
behavioral1/files/0x00050000000195c9-155.dat	upx
behavioral1/files/0x0005000000019557-146.dat	upx
behavioral1/files/0x0005000000019571-152.dat	upx
behavioral1/files/0x0005000000019553-141.dat	upx
behavioral1/files/0x000500000001960e-174.dat	upx
behavioral1/files/0x0005000000019612-181.dat	upx
behavioral1/files/0x0005000000019610-178.dat	upx
behavioral1/files/0x000500000001960c-164.dat	upx
behavioral1/files/0x000500000001960a-162.dat	upx
behavioral1/memory/1956-514-0x000000013FB40000-0x000000013FE94000-memory.dmp	upx
behavioral1/memory/1220-3992-0x000000013F970000-0x000000013FCC4000-memory.dmp	upx
behavioral1/memory/2408-3994-0x000000013F430000-0x000000013F784000-memory.dmp	upx
behavioral1/memory/2388-3993-0x000000013F6F0000-0x000000013FA44000-memory.dmp	upx
behavioral1/memory/2552-3995-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/memory/2980-3998-0x000000013F870000-0x000000013FBC4000-memory.dmp	upx
behavioral1/memory/2368-3999-0x000000013F160000-0x000000013F4B4000-memory.dmp	upx
behavioral1/memory/2904-3997-0x000000013F8E0000-0x000000013FC34000-memory.dmp	upx
behavioral1/memory/2612-3996-0x000000013F0D0000-0x000000013F424000-memory.dmp	upx
behavioral1/memory/2860-4001-0x000000013F9B0000-0x000000013FD04000-memory.dmp	upx
behavioral1/memory/2116-4000-0x000000013FD70000-0x00000001400C4000-memory.dmp	upx
behavioral1/memory/2744-4002-0x000000013F630000-0x000000013F984000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rOeRAAv.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\OiVGGrL.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\eOdNjHF.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\SkoslBy.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\Vayajwl.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\tFnZWsC.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\CNlCiJF.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\wQVQMJo.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\yWPxfgC.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\EfhyBDO.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\RhmYfcS.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\uSnNPSp.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\yueSzjA.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\dXYgwye.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\ZEpcSrB.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\zQPkpuI.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\KkrMuVY.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\nBzGPlP.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\mrWtMDf.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\gBwMeap.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\ztrqKhW.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\SIBQrec.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\bWEtBru.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\nGftnAG.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\CNKCcFu.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\UCQZmWO.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\dzgmORU.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\tIpObWG.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\hHEUSid.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\IcxKSqo.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\uhnzCjI.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\MmVboUB.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\KpmcLpw.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\ezYPXxq.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\pDfivSU.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\wrixmjB.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\wbKBFeZ.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\ECZdzEm.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\gFJtiSO.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\pXlsQNY.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\fQXJHqm.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\FqAkTdS.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\nNlmKaX.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\iFHUkLY.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\FApVeRv.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\jOIHUWk.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\lKARlgA.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\owIKbuU.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\XkZVkqZ.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\Kutmhjt.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\passvKu.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\absfzIS.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\ymBvUvb.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\MQUlnhV.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\WcaBaqv.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\VnHQgyC.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\ujQdIMi.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\zkeOyyw.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\ouedtrm.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\jzEevUe.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\jLeXoOb.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\UsThaJe.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\GdnQwjZ.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe
File created	C:\Windows\System\FnWIWDM.exe	7fc9f0438c8e2f7d4a9eb94116a14750N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1956 wrote to memory of 2552	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	31
PID 1956 wrote to memory of 2552	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	31
PID 1956 wrote to memory of 2552	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	31
PID 1956 wrote to memory of 2408	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	32
PID 1956 wrote to memory of 2408	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	32
PID 1956 wrote to memory of 2408	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	32
PID 1956 wrote to memory of 2116	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	33
PID 1956 wrote to memory of 2116	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	33
PID 1956 wrote to memory of 2116	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	33
PID 1956 wrote to memory of 2388	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	34
PID 1956 wrote to memory of 2388	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	34
PID 1956 wrote to memory of 2388	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	34
PID 1956 wrote to memory of 2004	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	35
PID 1956 wrote to memory of 2004	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	35
PID 1956 wrote to memory of 2004	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	35
PID 1956 wrote to memory of 1220	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	36
PID 1956 wrote to memory of 1220	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	36
PID 1956 wrote to memory of 1220	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	36
PID 1956 wrote to memory of 2964	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	37
PID 1956 wrote to memory of 2964	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	37
PID 1956 wrote to memory of 2964	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	37
PID 1956 wrote to memory of 2368	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	38
PID 1956 wrote to memory of 2368	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	38
PID 1956 wrote to memory of 2368	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	38
PID 1956 wrote to memory of 2724	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	39
PID 1956 wrote to memory of 2724	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	39
PID 1956 wrote to memory of 2724	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	39
PID 1956 wrote to memory of 2860	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	40
PID 1956 wrote to memory of 2860	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	40
PID 1956 wrote to memory of 2860	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	40
PID 1956 wrote to memory of 2732	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	41
PID 1956 wrote to memory of 2732	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	41
PID 1956 wrote to memory of 2732	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	41
PID 1956 wrote to memory of 2980	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	42
PID 1956 wrote to memory of 2980	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	42
PID 1956 wrote to memory of 2980	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	42
PID 1956 wrote to memory of 2712	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	43
PID 1956 wrote to memory of 2712	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	43
PID 1956 wrote to memory of 2712	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	43
PID 1956 wrote to memory of 2904	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	44
PID 1956 wrote to memory of 2904	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	44
PID 1956 wrote to memory of 2904	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	44
PID 1956 wrote to memory of 2956	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	45
PID 1956 wrote to memory of 2956	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	45
PID 1956 wrote to memory of 2956	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	45
PID 1956 wrote to memory of 2744	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	46
PID 1956 wrote to memory of 2744	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	46
PID 1956 wrote to memory of 2744	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	46
PID 1956 wrote to memory of 2868	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	47
PID 1956 wrote to memory of 2868	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	47
PID 1956 wrote to memory of 2868	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	47
PID 1956 wrote to memory of 2612	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	48
PID 1956 wrote to memory of 2612	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	48
PID 1956 wrote to memory of 2612	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	48
PID 1956 wrote to memory of 2276	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	49
PID 1956 wrote to memory of 2276	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	49
PID 1956 wrote to memory of 2276	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	49
PID 1956 wrote to memory of 1008	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	50
PID 1956 wrote to memory of 1008	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	50
PID 1956 wrote to memory of 1008	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	50
PID 1956 wrote to memory of 2756	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	51
PID 1956 wrote to memory of 2756	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	51
PID 1956 wrote to memory of 2756	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	51
PID 1956 wrote to memory of 2168	1956	7fc9f0438c8e2f7d4a9eb94116a14750N.exe	52

C:\Users\Admin\AppData\Local\Temp\7fc9f0438c8e2f7d4a9eb94116a14750N.exe
"C:\Users\Admin\AppData\Local\Temp\7fc9f0438c8e2f7d4a9eb94116a14750N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1956
- C:\Windows\System\RLAHkHy.exe
  C:\Windows\System\RLAHkHy.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\wRbUnOS.exe
  C:\Windows\System\wRbUnOS.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\NLJgqVh.exe
  C:\Windows\System\NLJgqVh.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\ISucqXz.exe
  C:\Windows\System\ISucqXz.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\QZSQHgD.exe
  C:\Windows\System\QZSQHgD.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\KaKkJQf.exe
  C:\Windows\System\KaKkJQf.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\QlYcamU.exe
  C:\Windows\System\QlYcamU.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\jZyYvZm.exe
  C:\Windows\System\jZyYvZm.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\UkEmdOP.exe
  C:\Windows\System\UkEmdOP.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\osqhBfb.exe
  C:\Windows\System\osqhBfb.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\rOeRAAv.exe
  C:\Windows\System\rOeRAAv.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\ayPTAen.exe
  C:\Windows\System\ayPTAen.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\ABtYpyy.exe
  C:\Windows\System\ABtYpyy.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\LXGXgxB.exe
  C:\Windows\System\LXGXgxB.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\jwEcmeZ.exe
  C:\Windows\System\jwEcmeZ.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\okPPynz.exe
  C:\Windows\System\okPPynz.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\jJTxuKQ.exe
  C:\Windows\System\jJTxuKQ.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\WNSoEbS.exe
  C:\Windows\System\WNSoEbS.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\WupusxJ.exe
  C:\Windows\System\WupusxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\rKBWPTM.exe
  C:\Windows\System\rKBWPTM.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\ouGiLiW.exe
  C:\Windows\System\ouGiLiW.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\sMRTjIb.exe
  C:\Windows\System\sMRTjIb.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\sMUHBOR.exe
  C:\Windows\System\sMUHBOR.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\absfzIS.exe
  C:\Windows\System\absfzIS.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\bwlLYQU.exe
  C:\Windows\System\bwlLYQU.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\yUjUaqG.exe
  C:\Windows\System\yUjUaqG.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\MQqNxHB.exe
  C:\Windows\System\MQqNxHB.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\YKTaBFX.exe
  C:\Windows\System\YKTaBFX.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\vxfeaji.exe
  C:\Windows\System\vxfeaji.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\uLAGGQp.exe
  C:\Windows\System\uLAGGQp.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\aAtesAk.exe
  C:\Windows\System\aAtesAk.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\gFsBRYl.exe
  C:\Windows\System\gFsBRYl.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\FndVGts.exe
  C:\Windows\System\FndVGts.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\RtXoFAD.exe
  C:\Windows\System\RtXoFAD.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\wdKvEvO.exe
  C:\Windows\System\wdKvEvO.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\SCeGbbd.exe
  C:\Windows\System\SCeGbbd.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\QOIeVaO.exe
  C:\Windows\System\QOIeVaO.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\tBFYpFs.exe
  C:\Windows\System\tBFYpFs.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\FApVeRv.exe
  C:\Windows\System\FApVeRv.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\OESzvPU.exe
  C:\Windows\System\OESzvPU.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\ECZdzEm.exe
  C:\Windows\System\ECZdzEm.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\gFJtiSO.exe
  C:\Windows\System\gFJtiSO.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\VnHQgyC.exe
  C:\Windows\System\VnHQgyC.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\ByeWdht.exe
  C:\Windows\System\ByeWdht.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\FXXtshM.exe
  C:\Windows\System\FXXtshM.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\jLeXoOb.exe
  C:\Windows\System\jLeXoOb.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\uXGfEjq.exe
  C:\Windows\System\uXGfEjq.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\JzUopJb.exe
  C:\Windows\System\JzUopJb.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\OKEZKuc.exe
  C:\Windows\System\OKEZKuc.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\vrfdpyU.exe
  C:\Windows\System\vrfdpyU.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\uTlmKzg.exe
  C:\Windows\System\uTlmKzg.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\JwyChaI.exe
  C:\Windows\System\JwyChaI.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\zAXMxHt.exe
  C:\Windows\System\zAXMxHt.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\lspQjUi.exe
  C:\Windows\System\lspQjUi.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\jFMRpfk.exe
  C:\Windows\System\jFMRpfk.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\CNlCiJF.exe
  C:\Windows\System\CNlCiJF.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\yueSzjA.exe
  C:\Windows\System\yueSzjA.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\nlYbPMC.exe
  C:\Windows\System\nlYbPMC.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\ISgDXnW.exe
  C:\Windows\System\ISgDXnW.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\mlnRrtz.exe
  C:\Windows\System\mlnRrtz.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\ZVqfETN.exe
  C:\Windows\System\ZVqfETN.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\asYkhEA.exe
  C:\Windows\System\asYkhEA.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\XMQiqna.exe
  C:\Windows\System\XMQiqna.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\zyoNkak.exe
  C:\Windows\System\zyoNkak.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\sqggzli.exe
  C:\Windows\System\sqggzli.exe
  2⤵
  PID:3064
- C:\Windows\System\orFLNzP.exe
  C:\Windows\System\orFLNzP.exe
  2⤵
  PID:2788
- C:\Windows\System\govLhdi.exe
  C:\Windows\System\govLhdi.exe
  2⤵
  PID:2532
- C:\Windows\System\hhEOCtK.exe
  C:\Windows\System\hhEOCtK.exe
  2⤵
  PID:2896
- C:\Windows\System\qAJkYrx.exe
  C:\Windows\System\qAJkYrx.exe
  2⤵
  PID:2876
- C:\Windows\System\OjoPafh.exe
  C:\Windows\System\OjoPafh.exe
  2⤵
  PID:1784
- C:\Windows\System\jiQjYgQ.exe
  C:\Windows\System\jiQjYgQ.exe
  2⤵
  PID:1452
- C:\Windows\System\GrsyULf.exe
  C:\Windows\System\GrsyULf.exe
  2⤵
  PID:2688
- C:\Windows\System\nwFBfVc.exe
  C:\Windows\System\nwFBfVc.exe
  2⤵
  PID:1660
- C:\Windows\System\PktZvTx.exe
  C:\Windows\System\PktZvTx.exe
  2⤵
  PID:2940
- C:\Windows\System\VIbopbb.exe
  C:\Windows\System\VIbopbb.exe
  2⤵
  PID:2808
- C:\Windows\System\dsDrXtN.exe
  C:\Windows\System\dsDrXtN.exe
  2⤵
  PID:2648
- C:\Windows\System\JnVUKNG.exe
  C:\Windows\System\JnVUKNG.exe
  2⤵
  PID:2380
- C:\Windows\System\VTzPfJP.exe
  C:\Windows\System\VTzPfJP.exe
  2⤵
  PID:988
- C:\Windows\System\ljCrZjd.exe
  C:\Windows\System\ljCrZjd.exe
  2⤵
  PID:580
- C:\Windows\System\BVmXDgY.exe
  C:\Windows\System\BVmXDgY.exe
  2⤵
  PID:1372
- C:\Windows\System\xwKCNSB.exe
  C:\Windows\System\xwKCNSB.exe
  2⤵
  PID:1216
- C:\Windows\System\pmcOCuv.exe
  C:\Windows\System\pmcOCuv.exe
  2⤵
  PID:1524
- C:\Windows\System\CoCiIIh.exe
  C:\Windows\System\CoCiIIh.exe
  2⤵
  PID:1152
- C:\Windows\System\ezYPXxq.exe
  C:\Windows\System\ezYPXxq.exe
  2⤵
  PID:1932
- C:\Windows\System\wyYhGZU.exe
  C:\Windows\System\wyYhGZU.exe
  2⤵
  PID:2016
- C:\Windows\System\SBGWXXS.exe
  C:\Windows\System\SBGWXXS.exe
  2⤵
  PID:2180
- C:\Windows\System\kuIfEzT.exe
  C:\Windows\System\kuIfEzT.exe
  2⤵
  PID:2100
- C:\Windows\System\AYGTwmg.exe
  C:\Windows\System\AYGTwmg.exe
  2⤵
  PID:1536
- C:\Windows\System\ihCnyXa.exe
  C:\Windows\System\ihCnyXa.exe
  2⤵
  PID:1988
- C:\Windows\System\dDjTpcC.exe
  C:\Windows\System\dDjTpcC.exe
  2⤵
  PID:1776
- C:\Windows\System\zmXQmQb.exe
  C:\Windows\System\zmXQmQb.exe
  2⤵
  PID:372
- C:\Windows\System\TlcLYMP.exe
  C:\Windows\System\TlcLYMP.exe
  2⤵
  PID:2996
- C:\Windows\System\nGftnAG.exe
  C:\Windows\System\nGftnAG.exe
  2⤵
  PID:1824
- C:\Windows\System\gwyzJsd.exe
  C:\Windows\System\gwyzJsd.exe
  2⤵
  PID:2512
- C:\Windows\System\OHjBtgA.exe
  C:\Windows\System\OHjBtgA.exe
  2⤵
  PID:2096
- C:\Windows\System\zIGDduj.exe
  C:\Windows\System\zIGDduj.exe
  2⤵
  PID:1492
- C:\Windows\System\ktuZuCr.exe
  C:\Windows\System\ktuZuCr.exe
  2⤵
  PID:1796
- C:\Windows\System\lfHrMmn.exe
  C:\Windows\System\lfHrMmn.exe
  2⤵
  PID:2300
- C:\Windows\System\mqnJske.exe
  C:\Windows\System\mqnJske.exe
  2⤵
  PID:2476
- C:\Windows\System\XmxeqwH.exe
  C:\Windows\System\XmxeqwH.exe
  2⤵
  PID:784
- C:\Windows\System\gmTslDO.exe
  C:\Windows\System\gmTslDO.exe
  2⤵
  PID:2504
- C:\Windows\System\MRtJewx.exe
  C:\Windows\System\MRtJewx.exe
  2⤵
  PID:1720
- C:\Windows\System\CCkkPnd.exe
  C:\Windows\System\CCkkPnd.exe
  2⤵
  PID:2384
- C:\Windows\System\lergFdw.exe
  C:\Windows\System\lergFdw.exe
  2⤵
  PID:2692
- C:\Windows\System\RJVxPkY.exe
  C:\Windows\System\RJVxPkY.exe
  2⤵
  PID:2704
- C:\Windows\System\lSVDMIy.exe
  C:\Windows\System\lSVDMIy.exe
  2⤵
  PID:2260
- C:\Windows\System\CqklgmH.exe
  C:\Windows\System\CqklgmH.exe
  2⤵
  PID:2716
- C:\Windows\System\SMGWSBw.exe
  C:\Windows\System\SMGWSBw.exe
  2⤵
  PID:2752
- C:\Windows\System\OwuVjtL.exe
  C:\Windows\System\OwuVjtL.exe
  2⤵
  PID:832
- C:\Windows\System\jfLHNHy.exe
  C:\Windows\System\jfLHNHy.exe
  2⤵
  PID:760
- C:\Windows\System\DcOISDp.exe
  C:\Windows\System\DcOISDp.exe
  2⤵
  PID:2604
- C:\Windows\System\MdQSFMG.exe
  C:\Windows\System\MdQSFMG.exe
  2⤵
  PID:1828
- C:\Windows\System\bcKlJmX.exe
  C:\Windows\System\bcKlJmX.exe
  2⤵
  PID:1944
- C:\Windows\System\DcUGYMB.exe
  C:\Windows\System\DcUGYMB.exe
  2⤵
  PID:1856
- C:\Windows\System\iAwBPnH.exe
  C:\Windows\System\iAwBPnH.exe
  2⤵
  PID:1268
- C:\Windows\System\azYlZAN.exe
  C:\Windows\System\azYlZAN.exe
  2⤵
  PID:1012
- C:\Windows\System\liaEsEA.exe
  C:\Windows\System\liaEsEA.exe
  2⤵
  PID:2212
- C:\Windows\System\ncQiopj.exe
  C:\Windows\System\ncQiopj.exe
  2⤵
  PID:1360
- C:\Windows\System\PbcKtqb.exe
  C:\Windows\System\PbcKtqb.exe
  2⤵
  PID:392
- C:\Windows\System\FpCiEoT.exe
  C:\Windows\System\FpCiEoT.exe
  2⤵
  PID:2348
- C:\Windows\System\auQejbn.exe
  C:\Windows\System\auQejbn.exe
  2⤵
  PID:2640
- C:\Windows\System\UVNICsg.exe
  C:\Windows\System\UVNICsg.exe
  2⤵
  PID:2308
- C:\Windows\System\NBvcAuB.exe
  C:\Windows\System\NBvcAuB.exe
  2⤵
  PID:336
- C:\Windows\System\iIYmUoH.exe
  C:\Windows\System\iIYmUoH.exe
  2⤵
  PID:3068
- C:\Windows\System\GdCSbDt.exe
  C:\Windows\System\GdCSbDt.exe
  2⤵
  PID:936
- C:\Windows\System\uFKtawI.exe
  C:\Windows\System\uFKtawI.exe
  2⤵
  PID:1544
- C:\Windows\System\XlwwUKO.exe
  C:\Windows\System\XlwwUKO.exe
  2⤵
  PID:1808
- C:\Windows\System\suetzJY.exe
  C:\Windows\System\suetzJY.exe
  2⤵
  PID:884
- C:\Windows\System\FGrKPZs.exe
  C:\Windows\System\FGrKPZs.exe
  2⤵
  PID:2088
- C:\Windows\System\ZAQkCdo.exe
  C:\Windows\System\ZAQkCdo.exe
  2⤵
  PID:908
- C:\Windows\System\rIiJyuO.exe
  C:\Windows\System\rIiJyuO.exe
  2⤵
  PID:2140
- C:\Windows\System\aDZWBtQ.exe
  C:\Windows\System\aDZWBtQ.exe
  2⤵
  PID:2344
- C:\Windows\System\IEdEHef.exe
  C:\Windows\System\IEdEHef.exe
  2⤵
  PID:2900
- C:\Windows\System\UBZvQxQ.exe
  C:\Windows\System\UBZvQxQ.exe
  2⤵
  PID:2776
- C:\Windows\System\GvjHvcv.exe
  C:\Windows\System\GvjHvcv.exe
  2⤵
  PID:2852
- C:\Windows\System\BcAbjln.exe
  C:\Windows\System\BcAbjln.exe
  2⤵
  PID:2628
- C:\Windows\System\JLFdKuf.exe
  C:\Windows\System\JLFdKuf.exe
  2⤵
  PID:2824
- C:\Windows\System\ymBvUvb.exe
  C:\Windows\System\ymBvUvb.exe
  2⤵
  PID:1748
- C:\Windows\System\AxFGIRC.exe
  C:\Windows\System\AxFGIRC.exe
  2⤵
  PID:2508
- C:\Windows\System\TOTPfZt.exe
  C:\Windows\System\TOTPfZt.exe
  2⤵
  PID:1476
- C:\Windows\System\yXXrjVB.exe
  C:\Windows\System\yXXrjVB.exe
  2⤵
  PID:1760
- C:\Windows\System\eoAsGXO.exe
  C:\Windows\System\eoAsGXO.exe
  2⤵
  PID:1868
- C:\Windows\System\hmPqgmu.exe
  C:\Windows\System\hmPqgmu.exe
  2⤵
  PID:2172
- C:\Windows\System\fkafyld.exe
  C:\Windows\System\fkafyld.exe
  2⤵
  PID:2432
- C:\Windows\System\NASBUpv.exe
  C:\Windows\System\NASBUpv.exe
  2⤵
  PID:2156
- C:\Windows\System\FBAaGwJ.exe
  C:\Windows\System\FBAaGwJ.exe
  2⤵
  PID:2012
- C:\Windows\System\SUAYTAE.exe
  C:\Windows\System\SUAYTAE.exe
  2⤵
  PID:2076
- C:\Windows\System\eIogEGV.exe
  C:\Windows\System\eIogEGV.exe
  2⤵
  PID:2800
- C:\Windows\System\xQAygce.exe
  C:\Windows\System\xQAygce.exe
  2⤵
  PID:2680
- C:\Windows\System\fzvaMTG.exe
  C:\Windows\System\fzvaMTG.exe
  2⤵
  PID:2544
- C:\Windows\System\aEoZzLr.exe
  C:\Windows\System\aEoZzLr.exe
  2⤵
  PID:748
- C:\Windows\System\DQSLHRF.exe
  C:\Windows\System\DQSLHRF.exe
  2⤵
  PID:1976
- C:\Windows\System\PBDoxLG.exe
  C:\Windows\System\PBDoxLG.exe
  2⤵
  PID:2924
- C:\Windows\System\tIpObWG.exe
  C:\Windows\System\tIpObWG.exe
  2⤵
  PID:1740
- C:\Windows\System\ievDmwX.exe
  C:\Windows\System\ievDmwX.exe
  2⤵
  PID:1504
- C:\Windows\System\dIktIkg.exe
  C:\Windows\System\dIktIkg.exe
  2⤵
  PID:1604
- C:\Windows\System\kkuLnha.exe
  C:\Windows\System\kkuLnha.exe
  2⤵
  PID:1756
- C:\Windows\System\NVoVMlO.exe
  C:\Windows\System\NVoVMlO.exe
  2⤵
  PID:1096
- C:\Windows\System\COIpUJa.exe
  C:\Windows\System\COIpUJa.exe
  2⤵
  PID:2436
- C:\Windows\System\zUhUfrM.exe
  C:\Windows\System\zUhUfrM.exe
  2⤵
  PID:2372
- C:\Windows\System\BebqemM.exe
  C:\Windows\System\BebqemM.exe
  2⤵
  PID:2684
- C:\Windows\System\uzhAicc.exe
  C:\Windows\System\uzhAicc.exe
  2⤵
  PID:2472
- C:\Windows\System\NEdeXgu.exe
  C:\Windows\System\NEdeXgu.exe
  2⤵
  PID:3088
- C:\Windows\System\mbcUijv.exe
  C:\Windows\System\mbcUijv.exe
  2⤵
  PID:3104
- C:\Windows\System\BHklXwy.exe
  C:\Windows\System\BHklXwy.exe
  2⤵
  PID:3124
- C:\Windows\System\doIkgpD.exe
  C:\Windows\System\doIkgpD.exe
  2⤵
  PID:3140
- C:\Windows\System\qjDAQFE.exe
  C:\Windows\System\qjDAQFE.exe
  2⤵
  PID:3160
- C:\Windows\System\dmNJeSU.exe
  C:\Windows\System\dmNJeSU.exe
  2⤵
  PID:3184
- C:\Windows\System\kBtxYbX.exe
  C:\Windows\System\kBtxYbX.exe
  2⤵
  PID:3204
- C:\Windows\System\ihGnhmy.exe
  C:\Windows\System\ihGnhmy.exe
  2⤵
  PID:3220
- C:\Windows\System\bbrBOHn.exe
  C:\Windows\System\bbrBOHn.exe
  2⤵
  PID:3236
- C:\Windows\System\lWZvkrc.exe
  C:\Windows\System\lWZvkrc.exe
  2⤵
  PID:3252
- C:\Windows\System\QLDcRhq.exe
  C:\Windows\System\QLDcRhq.exe
  2⤵
  PID:3268
- C:\Windows\System\BEoRCyT.exe
  C:\Windows\System\BEoRCyT.exe
  2⤵
  PID:3288
- C:\Windows\System\fhdeqZt.exe
  C:\Windows\System\fhdeqZt.exe
  2⤵
  PID:3304
- C:\Windows\System\shBvAEp.exe
  C:\Windows\System\shBvAEp.exe
  2⤵
  PID:3324
- C:\Windows\System\PlDKAkM.exe
  C:\Windows\System\PlDKAkM.exe
  2⤵
  PID:3344
- C:\Windows\System\vGWydvL.exe
  C:\Windows\System\vGWydvL.exe
  2⤵
  PID:3360
- C:\Windows\System\OANrjDy.exe
  C:\Windows\System\OANrjDy.exe
  2⤵
  PID:3376
- C:\Windows\System\OSFVzgr.exe
  C:\Windows\System\OSFVzgr.exe
  2⤵
  PID:3400
- C:\Windows\System\AdybVVs.exe
  C:\Windows\System\AdybVVs.exe
  2⤵
  PID:3416
- C:\Windows\System\jnvMZxS.exe
  C:\Windows\System\jnvMZxS.exe
  2⤵
  PID:3432
- C:\Windows\System\ntnQDyg.exe
  C:\Windows\System\ntnQDyg.exe
  2⤵
  PID:3452
- C:\Windows\System\gDdlUes.exe
  C:\Windows\System\gDdlUes.exe
  2⤵
  PID:3472
- C:\Windows\System\pXlsQNY.exe
  C:\Windows\System\pXlsQNY.exe
  2⤵
  PID:3488
- C:\Windows\System\OcTYvIO.exe
  C:\Windows\System\OcTYvIO.exe
  2⤵
  PID:3512
- C:\Windows\System\OtfIfQH.exe
  C:\Windows\System\OtfIfQH.exe
  2⤵
  PID:3528
- C:\Windows\System\hHEUSid.exe
  C:\Windows\System\hHEUSid.exe
  2⤵
  PID:3548
- C:\Windows\System\CTPQQEB.exe
  C:\Windows\System\CTPQQEB.exe
  2⤵
  PID:3572
- C:\Windows\System\orkUILy.exe
  C:\Windows\System\orkUILy.exe
  2⤵
  PID:3628
- C:\Windows\System\iOfOmmi.exe
  C:\Windows\System\iOfOmmi.exe
  2⤵
  PID:3716
- C:\Windows\System\KTrEgIa.exe
  C:\Windows\System\KTrEgIa.exe
  2⤵
  PID:3732
- C:\Windows\System\eWeBQMz.exe
  C:\Windows\System\eWeBQMz.exe
  2⤵
  PID:3752
- C:\Windows\System\uPRVRzw.exe
  C:\Windows\System\uPRVRzw.exe
  2⤵
  PID:3772
- C:\Windows\System\eqDyynq.exe
  C:\Windows\System\eqDyynq.exe
  2⤵
  PID:3788
- C:\Windows\System\Iiqaarq.exe
  C:\Windows\System\Iiqaarq.exe
  2⤵
  PID:3804
- C:\Windows\System\XPbnlBI.exe
  C:\Windows\System\XPbnlBI.exe
  2⤵
  PID:3824
- C:\Windows\System\ceOwPNq.exe
  C:\Windows\System\ceOwPNq.exe
  2⤵
  PID:3844
- C:\Windows\System\jRxAOqL.exe
  C:\Windows\System\jRxAOqL.exe
  2⤵
  PID:3860
- C:\Windows\System\unZbRmT.exe
  C:\Windows\System\unZbRmT.exe
  2⤵
  PID:3880
- C:\Windows\System\hbpipST.exe
  C:\Windows\System\hbpipST.exe
  2⤵
  PID:3900
- C:\Windows\System\qWblEnd.exe
  C:\Windows\System\qWblEnd.exe
  2⤵
  PID:3920
- C:\Windows\System\rrcsukQ.exe
  C:\Windows\System\rrcsukQ.exe
  2⤵
  PID:3936
- C:\Windows\System\fwStDoC.exe
  C:\Windows\System\fwStDoC.exe
  2⤵
  PID:3952
- C:\Windows\System\UVKyixM.exe
  C:\Windows\System\UVKyixM.exe
  2⤵
  PID:3972
- C:\Windows\System\OAsWCjA.exe
  C:\Windows\System\OAsWCjA.exe
  2⤵
  PID:3988
- C:\Windows\System\pxIvgfF.exe
  C:\Windows\System\pxIvgfF.exe
  2⤵
  PID:4008
- C:\Windows\System\JNcdgbm.exe
  C:\Windows\System\JNcdgbm.exe
  2⤵
  PID:4028
- C:\Windows\System\EcRkUyn.exe
  C:\Windows\System\EcRkUyn.exe
  2⤵
  PID:4044
- C:\Windows\System\aSRWljO.exe
  C:\Windows\System\aSRWljO.exe
  2⤵
  PID:4060
- C:\Windows\System\XvTGlwf.exe
  C:\Windows\System\XvTGlwf.exe
  2⤵
  PID:4076
- C:\Windows\System\eoHXBlG.exe
  C:\Windows\System\eoHXBlG.exe
  2⤵
  PID:236
- C:\Windows\System\XoZPZjH.exe
  C:\Windows\System\XoZPZjH.exe
  2⤵
  PID:3112
- C:\Windows\System\iswguyk.exe
  C:\Windows\System\iswguyk.exe
  2⤵
  PID:3148
- C:\Windows\System\uGjvqUN.exe
  C:\Windows\System\uGjvqUN.exe
  2⤵
  PID:3200
- C:\Windows\System\LJYKMEy.exe
  C:\Windows\System\LJYKMEy.exe
  2⤵
  PID:3260
- C:\Windows\System\jOIHUWk.exe
  C:\Windows\System\jOIHUWk.exe
  2⤵
  PID:3332
- C:\Windows\System\hMsLAQx.exe
  C:\Windows\System\hMsLAQx.exe
  2⤵
  PID:3408
- C:\Windows\System\lssYZJk.exe
  C:\Windows\System\lssYZJk.exe
  2⤵
  PID:3480
- C:\Windows\System\dXYgwye.exe
  C:\Windows\System\dXYgwye.exe
  2⤵
  PID:3568
- C:\Windows\System\FlZIuae.exe
  C:\Windows\System\FlZIuae.exe
  2⤵
  PID:2364
- C:\Windows\System\kiiRoNc.exe
  C:\Windows\System\kiiRoNc.exe
  2⤵
  PID:2516
- C:\Windows\System\TNxejZa.exe
  C:\Windows\System\TNxejZa.exe
  2⤵
  PID:3424
- C:\Windows\System\nzqsvhc.exe
  C:\Windows\System\nzqsvhc.exe
  2⤵
  PID:2188
- C:\Windows\System\gAsUnzu.exe
  C:\Windows\System\gAsUnzu.exe
  2⤵
  PID:1228
- C:\Windows\System\cNZMbRQ.exe
  C:\Windows\System\cNZMbRQ.exe
  2⤵
  PID:3176
- C:\Windows\System\ZBxXEJy.exe
  C:\Windows\System\ZBxXEJy.exe
  2⤵
  PID:3244
- C:\Windows\System\MIrvvkN.exe
  C:\Windows\System\MIrvvkN.exe
  2⤵
  PID:3352
- C:\Windows\System\TfPCMBV.exe
  C:\Windows\System\TfPCMBV.exe
  2⤵
  PID:3464
- C:\Windows\System\hoeTHIQ.exe
  C:\Windows\System\hoeTHIQ.exe
  2⤵
  PID:3536
- C:\Windows\System\AEZiOUN.exe
  C:\Windows\System\AEZiOUN.exe
  2⤵
  PID:3584
- C:\Windows\System\ynqoNQM.exe
  C:\Windows\System\ynqoNQM.exe
  2⤵
  PID:3648
- C:\Windows\System\ttZzZzw.exe
  C:\Windows\System\ttZzZzw.exe
  2⤵
  PID:660
- C:\Windows\System\dhJCIIx.exe
  C:\Windows\System\dhJCIIx.exe
  2⤵
  PID:3676
- C:\Windows\System\hvMQEUs.exe
  C:\Windows\System\hvMQEUs.exe
  2⤵
  PID:3704
- C:\Windows\System\PEdVnSy.exe
  C:\Windows\System\PEdVnSy.exe
  2⤵
  PID:3780
- C:\Windows\System\mlVeNZN.exe
  C:\Windows\System\mlVeNZN.exe
  2⤵
  PID:3852
- C:\Windows\System\ysBbYrF.exe
  C:\Windows\System\ysBbYrF.exe
  2⤵
  PID:3928
- C:\Windows\System\GasWGJv.exe
  C:\Windows\System\GasWGJv.exe
  2⤵
  PID:3996
- C:\Windows\System\gvfbtLg.exe
  C:\Windows\System\gvfbtLg.exe
  2⤵
  PID:4040
- C:\Windows\System\NDsgwgv.exe
  C:\Windows\System\NDsgwgv.exe
  2⤵
  PID:3728
- C:\Windows\System\QyetlCk.exe
  C:\Windows\System\QyetlCk.exe
  2⤵
  PID:3300
- C:\Windows\System\zZDoKPh.exe
  C:\Windows\System\zZDoKPh.exe
  2⤵
  PID:3564
- C:\Windows\System\NUCykVr.exe
  C:\Windows\System\NUCykVr.exe
  2⤵
  PID:3800
- C:\Windows\System\MOpewKf.exe
  C:\Windows\System\MOpewKf.exe
  2⤵
  PID:2252
- C:\Windows\System\dnqcLan.exe
  C:\Windows\System\dnqcLan.exe
  2⤵
  PID:3980
- C:\Windows\System\JAXCRBb.exe
  C:\Windows\System\JAXCRBb.exe
  2⤵
  PID:3232
- C:\Windows\System\PYGozRl.exe
  C:\Windows\System\PYGozRl.exe
  2⤵
  PID:3544
- C:\Windows\System\uDdfFNj.exe
  C:\Windows\System\uDdfFNj.exe
  2⤵
  PID:3620
- C:\Windows\System\MkHraAj.exe
  C:\Windows\System\MkHraAj.exe
  2⤵
  PID:3692
- C:\Windows\System\oIJjRjB.exe
  C:\Windows\System\oIJjRjB.exe
  2⤵
  PID:3840
- C:\Windows\System\bGwUhdA.exe
  C:\Windows\System\bGwUhdA.exe
  2⤵
  PID:3768
- C:\Windows\System\UvBZAZF.exe
  C:\Windows\System\UvBZAZF.exe
  2⤵
  PID:3248
- C:\Windows\System\ZEpcSrB.exe
  C:\Windows\System\ZEpcSrB.exe
  2⤵
  PID:3496
- C:\Windows\System\PbGCVBF.exe
  C:\Windows\System\PbGCVBF.exe
  2⤵
  PID:3636
- C:\Windows\System\pvBWQIV.exe
  C:\Windows\System\pvBWQIV.exe
  2⤵
  PID:3156
- C:\Windows\System\IGdFBUw.exe
  C:\Windows\System\IGdFBUw.exe
  2⤵
  PID:3708
- C:\Windows\System\coENTUQ.exe
  C:\Windows\System\coENTUQ.exe
  2⤵
  PID:3748
- C:\Windows\System\eaSWhsB.exe
  C:\Windows\System\eaSWhsB.exe
  2⤵
  PID:3912
- C:\Windows\System\ehjvHDr.exe
  C:\Windows\System\ehjvHDr.exe
  2⤵
  PID:3136
- C:\Windows\System\bkaphkF.exe
  C:\Windows\System\bkaphkF.exe
  2⤵
  PID:4056
- C:\Windows\System\IkeCuUN.exe
  C:\Windows\System\IkeCuUN.exe
  2⤵
  PID:3084
- C:\Windows\System\jerGGyR.exe
  C:\Windows\System\jerGGyR.exe
  2⤵
  PID:3372
- C:\Windows\System\qocFugT.exe
  C:\Windows\System\qocFugT.exe
  2⤵
  PID:3560
- C:\Windows\System\saQwQrB.exe
  C:\Windows\System\saQwQrB.exe
  2⤵
  PID:3276
- C:\Windows\System\acburfG.exe
  C:\Windows\System\acburfG.exe
  2⤵
  PID:3580
- C:\Windows\System\vvugfni.exe
  C:\Windows\System\vvugfni.exe
  2⤵
  PID:3916
- C:\Windows\System\umBQwBR.exe
  C:\Windows\System\umBQwBR.exe
  2⤵
  PID:3168
- C:\Windows\System\jqLUbNP.exe
  C:\Windows\System\jqLUbNP.exe
  2⤵
  PID:3876
- C:\Windows\System\xktJylH.exe
  C:\Windows\System\xktJylH.exe
  2⤵
  PID:3820
- C:\Windows\System\mchhEKS.exe
  C:\Windows\System\mchhEKS.exe
  2⤵
  PID:3812
- C:\Windows\System\XoDjhZz.exe
  C:\Windows\System\XoDjhZz.exe
  2⤵
  PID:3468
- C:\Windows\System\hgnRFFk.exe
  C:\Windows\System\hgnRFFk.exe
  2⤵
  PID:3672
- C:\Windows\System\XWoQvOP.exe
  C:\Windows\System\XWoQvOP.exe
  2⤵
  PID:4024
- C:\Windows\System\kngDxUd.exe
  C:\Windows\System\kngDxUd.exe
  2⤵
  PID:3740
- C:\Windows\System\kVRXwCF.exe
  C:\Windows\System\kVRXwCF.exe
  2⤵
  PID:3524
- C:\Windows\System\tDcjsuk.exe
  C:\Windows\System\tDcjsuk.exe
  2⤵
  PID:3340
- C:\Windows\System\UyUugeL.exe
  C:\Windows\System\UyUugeL.exe
  2⤵
  PID:3296
- C:\Windows\System\OJiiugA.exe
  C:\Windows\System\OJiiugA.exe
  2⤵
  PID:3228
- C:\Windows\System\HkbHEjT.exe
  C:\Windows\System\HkbHEjT.exe
  2⤵
  PID:1744
- C:\Windows\System\SfUmATL.exe
  C:\Windows\System\SfUmATL.exe
  2⤵
  PID:3960
- C:\Windows\System\hxZMzSg.exe
  C:\Windows\System\hxZMzSg.exe
  2⤵
  PID:3284
- C:\Windows\System\pPDUuSI.exe
  C:\Windows\System\pPDUuSI.exe
  2⤵
  PID:1144
- C:\Windows\System\beAIpmO.exe
  C:\Windows\System\beAIpmO.exe
  2⤵
  PID:3644
- C:\Windows\System\fQXJHqm.exe
  C:\Windows\System\fQXJHqm.exe
  2⤵
  PID:4092
- C:\Windows\System\igLdRWl.exe
  C:\Windows\System\igLdRWl.exe
  2⤵
  PID:2568
- C:\Windows\System\AAqtqXP.exe
  C:\Windows\System\AAqtqXP.exe
  2⤵
  PID:3396
- C:\Windows\System\UEJwLnE.exe
  C:\Windows\System\UEJwLnE.exe
  2⤵
  PID:3312
- C:\Windows\System\qyhKlva.exe
  C:\Windows\System\qyhKlva.exe
  2⤵
  PID:3872
- C:\Windows\System\TJWXyro.exe
  C:\Windows\System\TJWXyro.exe
  2⤵
  PID:3888
- C:\Windows\System\ikbOszB.exe
  C:\Windows\System\ikbOszB.exe
  2⤵
  PID:3556
- C:\Windows\System\plKTVso.exe
  C:\Windows\System\plKTVso.exe
  2⤵
  PID:3908
- C:\Windows\System\NZXVcGY.exe
  C:\Windows\System\NZXVcGY.exe
  2⤵
  PID:1632
- C:\Windows\System\AsNMfll.exe
  C:\Windows\System\AsNMfll.exe
  2⤵
  PID:4016
- C:\Windows\System\RKPlYFA.exe
  C:\Windows\System\RKPlYFA.exe
  2⤵
  PID:3944
- C:\Windows\System\XDvvjuU.exe
  C:\Windows\System\XDvvjuU.exe
  2⤵
  PID:3448
- C:\Windows\System\BwkeLOz.exe
  C:\Windows\System\BwkeLOz.exe
  2⤵
  PID:4108
- C:\Windows\System\jFBVxWc.exe
  C:\Windows\System\jFBVxWc.exe
  2⤵
  PID:4124
- C:\Windows\System\jsaKooc.exe
  C:\Windows\System\jsaKooc.exe
  2⤵
  PID:4144
- C:\Windows\System\jSbVikK.exe
  C:\Windows\System\jSbVikK.exe
  2⤵
  PID:4164
- C:\Windows\System\ZJtfExk.exe
  C:\Windows\System\ZJtfExk.exe
  2⤵
  PID:4184
- C:\Windows\System\KNlzfiR.exe
  C:\Windows\System\KNlzfiR.exe
  2⤵
  PID:4200
- C:\Windows\System\rrPafLr.exe
  C:\Windows\System\rrPafLr.exe
  2⤵
  PID:4220
- C:\Windows\System\twHCVDW.exe
  C:\Windows\System\twHCVDW.exe
  2⤵
  PID:4236
- C:\Windows\System\mVMLFGf.exe
  C:\Windows\System\mVMLFGf.exe
  2⤵
  PID:4256
- C:\Windows\System\mpYbgJI.exe
  C:\Windows\System\mpYbgJI.exe
  2⤵
  PID:4280
- C:\Windows\System\tEDlQnH.exe
  C:\Windows\System\tEDlQnH.exe
  2⤵
  PID:4296
- C:\Windows\System\rHqMPVN.exe
  C:\Windows\System\rHqMPVN.exe
  2⤵
  PID:4316
- C:\Windows\System\IqsHHDF.exe
  C:\Windows\System\IqsHHDF.exe
  2⤵
  PID:4332
- C:\Windows\System\DfUtWeh.exe
  C:\Windows\System\DfUtWeh.exe
  2⤵
  PID:4352
- C:\Windows\System\JmyOPGX.exe
  C:\Windows\System\JmyOPGX.exe
  2⤵
  PID:4376
- C:\Windows\System\oKgFQsd.exe
  C:\Windows\System\oKgFQsd.exe
  2⤵
  PID:4396
- C:\Windows\System\yMpHAPr.exe
  C:\Windows\System\yMpHAPr.exe
  2⤵
  PID:4416
- C:\Windows\System\HrpWRkw.exe
  C:\Windows\System\HrpWRkw.exe
  2⤵
  PID:4436
- C:\Windows\System\OVlVWOz.exe
  C:\Windows\System\OVlVWOz.exe
  2⤵
  PID:4464
- C:\Windows\System\PakRgah.exe
  C:\Windows\System\PakRgah.exe
  2⤵
  PID:4480
- C:\Windows\System\ONZxbCQ.exe
  C:\Windows\System\ONZxbCQ.exe
  2⤵
  PID:4496
- C:\Windows\System\EyKExeb.exe
  C:\Windows\System\EyKExeb.exe
  2⤵
  PID:4520
- C:\Windows\System\SIhTJSp.exe
  C:\Windows\System\SIhTJSp.exe
  2⤵
  PID:4536
- C:\Windows\System\gRIDDUj.exe
  C:\Windows\System\gRIDDUj.exe
  2⤵
  PID:4552
- C:\Windows\System\GaPHnfn.exe
  C:\Windows\System\GaPHnfn.exe
  2⤵
  PID:4568
- C:\Windows\System\HzkcceM.exe
  C:\Windows\System\HzkcceM.exe
  2⤵
  PID:4592
- C:\Windows\System\jorFOJo.exe
  C:\Windows\System\jorFOJo.exe
  2⤵
  PID:4620
- C:\Windows\System\OsTuUyp.exe
  C:\Windows\System\OsTuUyp.exe
  2⤵
  PID:4644
- C:\Windows\System\cbruFgZ.exe
  C:\Windows\System\cbruFgZ.exe
  2⤵
  PID:4660
- C:\Windows\System\KSSdqsR.exe
  C:\Windows\System\KSSdqsR.exe
  2⤵
  PID:4676
- C:\Windows\System\JYVBvMt.exe
  C:\Windows\System\JYVBvMt.exe
  2⤵
  PID:4696
- C:\Windows\System\EncUpiy.exe
  C:\Windows\System\EncUpiy.exe
  2⤵
  PID:4712
- C:\Windows\System\WyrUJbF.exe
  C:\Windows\System\WyrUJbF.exe
  2⤵
  PID:4732
- C:\Windows\System\osoagHD.exe
  C:\Windows\System\osoagHD.exe
  2⤵
  PID:4748
- C:\Windows\System\QuAkKRY.exe
  C:\Windows\System\QuAkKRY.exe
  2⤵
  PID:4776
- C:\Windows\System\sUzklMh.exe
  C:\Windows\System\sUzklMh.exe
  2⤵
  PID:4800
- C:\Windows\System\mZqwTlR.exe
  C:\Windows\System\mZqwTlR.exe
  2⤵
  PID:4820
- C:\Windows\System\FtMJXFb.exe
  C:\Windows\System\FtMJXFb.exe
  2⤵
  PID:4836
- C:\Windows\System\TYuQtYF.exe
  C:\Windows\System\TYuQtYF.exe
  2⤵
  PID:4852
- C:\Windows\System\LqYQsLb.exe
  C:\Windows\System\LqYQsLb.exe
  2⤵
  PID:4868
- C:\Windows\System\CEyXSKP.exe
  C:\Windows\System\CEyXSKP.exe
  2⤵
  PID:4884
- C:\Windows\System\hDRuDhU.exe
  C:\Windows\System\hDRuDhU.exe
  2⤵
  PID:4904
- C:\Windows\System\KlXqQov.exe
  C:\Windows\System\KlXqQov.exe
  2⤵
  PID:4920
- C:\Windows\System\NrcgihS.exe
  C:\Windows\System\NrcgihS.exe
  2⤵
  PID:4936
- C:\Windows\System\PstWGuY.exe
  C:\Windows\System\PstWGuY.exe
  2⤵
  PID:4956
- C:\Windows\System\dAUOrBU.exe
  C:\Windows\System\dAUOrBU.exe
  2⤵
  PID:4972
- C:\Windows\System\oItjPGh.exe
  C:\Windows\System\oItjPGh.exe
  2⤵
  PID:4992
- C:\Windows\System\PekILqD.exe
  C:\Windows\System\PekILqD.exe
  2⤵
  PID:5008
- C:\Windows\System\fjozUjE.exe
  C:\Windows\System\fjozUjE.exe
  2⤵
  PID:5024
- C:\Windows\System\bZTMFQX.exe
  C:\Windows\System\bZTMFQX.exe
  2⤵
  PID:5044
- C:\Windows\System\KWLgCTM.exe
  C:\Windows\System\KWLgCTM.exe
  2⤵
  PID:5060
- C:\Windows\System\hhkZTRw.exe
  C:\Windows\System\hhkZTRw.exe
  2⤵
  PID:5080
- C:\Windows\System\JRCgTER.exe
  C:\Windows\System\JRCgTER.exe
  2⤵
  PID:5100
- C:\Windows\System\flMqCan.exe
  C:\Windows\System\flMqCan.exe
  2⤵
  PID:5116
- C:\Windows\System\THuUruS.exe
  C:\Windows\System\THuUruS.exe
  2⤵
  PID:4136
- C:\Windows\System\pbJWAow.exe
  C:\Windows\System\pbJWAow.exe
  2⤵
  PID:4180
- C:\Windows\System\volrDEz.exe
  C:\Windows\System\volrDEz.exe
  2⤵
  PID:4244
- C:\Windows\System\mfdSIdj.exe
  C:\Windows\System\mfdSIdj.exe
  2⤵
  PID:4292
- C:\Windows\System\fhyJScc.exe
  C:\Windows\System\fhyJScc.exe
  2⤵
  PID:4360
- C:\Windows\System\JycAvlp.exe
  C:\Windows\System\JycAvlp.exe
  2⤵
  PID:4412
- C:\Windows\System\IuFETsG.exe
  C:\Windows\System\IuFETsG.exe
  2⤵
  PID:4276
- C:\Windows\System\NHXeXUp.exe
  C:\Windows\System\NHXeXUp.exe
  2⤵
  PID:4156
- C:\Windows\System\NfpoTwU.exe
  C:\Windows\System\NfpoTwU.exe
  2⤵
  PID:4460
- C:\Windows\System\FdKEDET.exe
  C:\Windows\System\FdKEDET.exe
  2⤵
  PID:4492
- C:\Windows\System\EUDqNaf.exe
  C:\Windows\System\EUDqNaf.exe
  2⤵
  PID:4432
- C:\Windows\System\HOnPmlO.exe
  C:\Windows\System\HOnPmlO.exe
  2⤵
  PID:4308
- C:\Windows\System\GsuLyZX.exe
  C:\Windows\System\GsuLyZX.exe
  2⤵
  PID:4228
- C:\Windows\System\yJaNCIv.exe
  C:\Windows\System\yJaNCIv.exe
  2⤵
  PID:4604
- C:\Windows\System\BqqDBxG.exe
  C:\Windows\System\BqqDBxG.exe
  2⤵
  PID:4504
- C:\Windows\System\YxgzOfW.exe
  C:\Windows\System\YxgzOfW.exe
  2⤵
  PID:4720
- C:\Windows\System\uRtAQwA.exe
  C:\Windows\System\uRtAQwA.exe
  2⤵
  PID:4980
- C:\Windows\System\zCZcXrE.exe
  C:\Windows\System\zCZcXrE.exe
  2⤵
  PID:5052
- C:\Windows\System\REsTKCl.exe
  C:\Windows\System\REsTKCl.exe
  2⤵
  PID:5096
- C:\Windows\System\ACnZmIh.exe
  C:\Windows\System\ACnZmIh.exe
  2⤵
  PID:4132
- C:\Windows\System\rCZIcPV.exe
  C:\Windows\System\rCZIcPV.exe
  2⤵
  PID:4640
- C:\Windows\System\bruoibQ.exe
  C:\Windows\System\bruoibQ.exe
  2⤵
  PID:4508
- C:\Windows\System\FUufUhc.exe
  C:\Windows\System\FUufUhc.exe
  2⤵
  PID:4452
- C:\Windows\System\LeWPJgp.exe
  C:\Windows\System\LeWPJgp.exe
  2⤵
  PID:4532
- C:\Windows\System\htkISpw.exe
  C:\Windows\System\htkISpw.exe
  2⤵
  PID:4784
- C:\Windows\System\hDbNlAJ.exe
  C:\Windows\System\hDbNlAJ.exe
  2⤵
  PID:4424
- C:\Windows\System\AJFhifw.exe
  C:\Windows\System\AJFhifw.exe
  2⤵
  PID:4344
- C:\Windows\System\THQTyIc.exe
  C:\Windows\System\THQTyIc.exe
  2⤵
  PID:4860
- C:\Windows\System\BoaupJx.exe
  C:\Windows\System\BoaupJx.exe
  2⤵
  PID:4760
- C:\Windows\System\tdXPsOA.exe
  C:\Windows\System\tdXPsOA.exe
  2⤵
  PID:4968
- C:\Windows\System\dJDcYbj.exe
  C:\Windows\System\dJDcYbj.exe
  2⤵
  PID:5040
- C:\Windows\System\WXnysXV.exe
  C:\Windows\System\WXnysXV.exe
  2⤵
  PID:5108
- C:\Windows\System\penReVq.exe
  C:\Windows\System\penReVq.exe
  2⤵
  PID:4756
- C:\Windows\System\wZVnQUZ.exe
  C:\Windows\System\wZVnQUZ.exe
  2⤵
  PID:4588
- C:\Windows\System\OiVGGrL.exe
  C:\Windows\System\OiVGGrL.exe
  2⤵
  PID:4408
- C:\Windows\System\vQiqnIv.exe
  C:\Windows\System\vQiqnIv.exe
  2⤵
  PID:4152
- C:\Windows\System\xAdXWCz.exe
  C:\Windows\System\xAdXWCz.exe
  2⤵
  PID:4788
- C:\Windows\System\pDfivSU.exe
  C:\Windows\System\pDfivSU.exe
  2⤵
  PID:4628
- C:\Windows\System\FlmPmzV.exe
  C:\Windows\System\FlmPmzV.exe
  2⤵
  PID:4616
- C:\Windows\System\egmpaOw.exe
  C:\Windows\System\egmpaOw.exe
  2⤵
  PID:4892
- C:\Windows\System\CNKCcFu.exe
  C:\Windows\System\CNKCcFu.exe
  2⤵
  PID:5032
- C:\Windows\System\GkqZutV.exe
  C:\Windows\System\GkqZutV.exe
  2⤵
  PID:4212
- C:\Windows\System\OWeImha.exe
  C:\Windows\System\OWeImha.exe
  2⤵
  PID:4328
- C:\Windows\System\FuySgzP.exe
  C:\Windows\System\FuySgzP.exe
  2⤵
  PID:4272
- C:\Windows\System\luxbsNB.exe
  C:\Windows\System\luxbsNB.exe
  2⤵
  PID:4388
- C:\Windows\System\tLCpIBX.exe
  C:\Windows\System\tLCpIBX.exe
  2⤵
  PID:5004
- C:\Windows\System\WVOMCdj.exe
  C:\Windows\System\WVOMCdj.exe
  2⤵
  PID:4584
- C:\Windows\System\hKAixod.exe
  C:\Windows\System\hKAixod.exe
  2⤵
  PID:4828
- C:\Windows\System\eTeFvLR.exe
  C:\Windows\System\eTeFvLR.exe
  2⤵
  PID:3668
- C:\Windows\System\neenilO.exe
  C:\Windows\System\neenilO.exe
  2⤵
  PID:4404
- C:\Windows\System\EsfNXZY.exe
  C:\Windows\System\EsfNXZY.exe
  2⤵
  PID:4612
- C:\Windows\System\EfDDykI.exe
  C:\Windows\System\EfDDykI.exe
  2⤵
  PID:5076
- C:\Windows\System\lKARlgA.exe
  C:\Windows\System\lKARlgA.exe
  2⤵
  PID:4324
- C:\Windows\System\IcxKSqo.exe
  C:\Windows\System\IcxKSqo.exe
  2⤵
  PID:4744
- C:\Windows\System\iSjgCBc.exe
  C:\Windows\System\iSjgCBc.exe
  2⤵
  PID:4688
- C:\Windows\System\AmAqXOD.exe
  C:\Windows\System\AmAqXOD.exe
  2⤵
  PID:5124
- C:\Windows\System\YifItuU.exe
  C:\Windows\System\YifItuU.exe
  2⤵
  PID:5140
- C:\Windows\System\cxiodRH.exe
  C:\Windows\System\cxiodRH.exe
  2⤵
  PID:5164
- C:\Windows\System\XQIxBID.exe
  C:\Windows\System\XQIxBID.exe
  2⤵
  PID:5224
- C:\Windows\System\lXAzZzh.exe
  C:\Windows\System\lXAzZzh.exe
  2⤵
  PID:5244
- C:\Windows\System\UOFXAYT.exe
  C:\Windows\System\UOFXAYT.exe
  2⤵
  PID:5260
- C:\Windows\System\xBHYdyU.exe
  C:\Windows\System\xBHYdyU.exe
  2⤵
  PID:5276
- C:\Windows\System\EpeHpJk.exe
  C:\Windows\System\EpeHpJk.exe
  2⤵
  PID:5292
- C:\Windows\System\ujQdIMi.exe
  C:\Windows\System\ujQdIMi.exe
  2⤵
  PID:5312
- C:\Windows\System\AjqxnEi.exe
  C:\Windows\System\AjqxnEi.exe
  2⤵
  PID:5328
- C:\Windows\System\zQPkpuI.exe
  C:\Windows\System\zQPkpuI.exe
  2⤵
  PID:5344
- C:\Windows\System\jPpMeoi.exe
  C:\Windows\System\jPpMeoi.exe
  2⤵
  PID:5384
- C:\Windows\System\KTKYMke.exe
  C:\Windows\System\KTKYMke.exe
  2⤵
  PID:5404
- C:\Windows\System\dcnXrNe.exe
  C:\Windows\System\dcnXrNe.exe
  2⤵
  PID:5420
- C:\Windows\System\PrKntlb.exe
  C:\Windows\System\PrKntlb.exe
  2⤵
  PID:5436
- C:\Windows\System\nUZKghA.exe
  C:\Windows\System\nUZKghA.exe
  2⤵
  PID:5452
- C:\Windows\System\hbgRzqO.exe
  C:\Windows\System\hbgRzqO.exe
  2⤵
  PID:5472
- C:\Windows\System\zZOljqC.exe
  C:\Windows\System\zZOljqC.exe
  2⤵
  PID:5492
- C:\Windows\System\TKDFSDm.exe
  C:\Windows\System\TKDFSDm.exe
  2⤵
  PID:5512
- C:\Windows\System\iQZXNdR.exe
  C:\Windows\System\iQZXNdR.exe
  2⤵
  PID:5528
- C:\Windows\System\vxqfZfR.exe
  C:\Windows\System\vxqfZfR.exe
  2⤵
  PID:5544
- C:\Windows\System\WOjwzXG.exe
  C:\Windows\System\WOjwzXG.exe
  2⤵
  PID:5560
- C:\Windows\System\MjXrqjK.exe
  C:\Windows\System\MjXrqjK.exe
  2⤵
  PID:5576
- C:\Windows\System\tGxnJBP.exe
  C:\Windows\System\tGxnJBP.exe
  2⤵
  PID:5592
- C:\Windows\System\RKLtWDF.exe
  C:\Windows\System\RKLtWDF.exe
  2⤵
  PID:5624
- C:\Windows\System\dWXjeqb.exe
  C:\Windows\System\dWXjeqb.exe
  2⤵
  PID:5648
- C:\Windows\System\BbweovJ.exe
  C:\Windows\System\BbweovJ.exe
  2⤵
  PID:5680
- C:\Windows\System\rGQRJcU.exe
  C:\Windows\System\rGQRJcU.exe
  2⤵
  PID:5696
- C:\Windows\System\rsgJuPp.exe
  C:\Windows\System\rsgJuPp.exe
  2⤵
  PID:5712
- C:\Windows\System\yekvnAe.exe
  C:\Windows\System\yekvnAe.exe
  2⤵
  PID:5728
- C:\Windows\System\SOmMaQx.exe
  C:\Windows\System\SOmMaQx.exe
  2⤵
  PID:5744
- C:\Windows\System\XcVfsSZ.exe
  C:\Windows\System\XcVfsSZ.exe
  2⤵
  PID:5764
- C:\Windows\System\JXzDhQq.exe
  C:\Windows\System\JXzDhQq.exe
  2⤵
  PID:5788
- C:\Windows\System\zkeOyyw.exe
  C:\Windows\System\zkeOyyw.exe
  2⤵
  PID:5824
- C:\Windows\System\eOdNjHF.exe
  C:\Windows\System\eOdNjHF.exe
  2⤵
  PID:5844
- C:\Windows\System\qSADyRc.exe
  C:\Windows\System\qSADyRc.exe
  2⤵
  PID:5860
- C:\Windows\System\XihgWht.exe
  C:\Windows\System\XihgWht.exe
  2⤵
  PID:5884
- C:\Windows\System\NeYSTwu.exe
  C:\Windows\System\NeYSTwu.exe
  2⤵
  PID:5900
- C:\Windows\System\nlqmhkk.exe
  C:\Windows\System\nlqmhkk.exe
  2⤵
  PID:5920
- C:\Windows\System\IgPujVS.exe
  C:\Windows\System\IgPujVS.exe
  2⤵
  PID:5940
- C:\Windows\System\XFjuRim.exe
  C:\Windows\System\XFjuRim.exe
  2⤵
  PID:5956
- C:\Windows\System\WLhIfye.exe
  C:\Windows\System\WLhIfye.exe
  2⤵
  PID:5976
- C:\Windows\System\YUkikUW.exe
  C:\Windows\System\YUkikUW.exe
  2⤵
  PID:6000
- C:\Windows\System\ROLdZeJ.exe
  C:\Windows\System\ROLdZeJ.exe
  2⤵
  PID:6016
- C:\Windows\System\TMxHhrC.exe
  C:\Windows\System\TMxHhrC.exe
  2⤵
  PID:6036
- C:\Windows\System\DaVwwUR.exe
  C:\Windows\System\DaVwwUR.exe
  2⤵
  PID:6052
- C:\Windows\System\WzXzeRu.exe
  C:\Windows\System\WzXzeRu.exe
  2⤵
  PID:6080
- C:\Windows\System\iQmaLjd.exe
  C:\Windows\System\iQmaLjd.exe
  2⤵
  PID:6096
- C:\Windows\System\JyZrLrT.exe
  C:\Windows\System\JyZrLrT.exe
  2⤵
  PID:6112
- C:\Windows\System\BjHvSDA.exe
  C:\Windows\System\BjHvSDA.exe
  2⤵
  PID:6132
- C:\Windows\System\FXaRfTs.exe
  C:\Windows\System\FXaRfTs.exe
  2⤵
  PID:5088
- C:\Windows\System\ZaAWPsV.exe
  C:\Windows\System\ZaAWPsV.exe
  2⤵
  PID:4472
- C:\Windows\System\oSnkKwb.exe
  C:\Windows\System\oSnkKwb.exe
  2⤵
  PID:4816
- C:\Windows\System\DVPxIUW.exe
  C:\Windows\System\DVPxIUW.exe
  2⤵
  PID:4932
- C:\Windows\System\QtzDShH.exe
  C:\Windows\System\QtzDShH.exe
  2⤵
  PID:4764
- C:\Windows\System\GIkjblM.exe
  C:\Windows\System\GIkjblM.exe
  2⤵
  PID:4692
- C:\Windows\System\nOTsbkx.exe
  C:\Windows\System\nOTsbkx.exe
  2⤵
  PID:5176
- C:\Windows\System\XzWCVlC.exe
  C:\Windows\System\XzWCVlC.exe
  2⤵
  PID:4100
- C:\Windows\System\fPCGSXx.exe
  C:\Windows\System\fPCGSXx.exe
  2⤵
  PID:4172
- C:\Windows\System\GYZmCri.exe
  C:\Windows\System\GYZmCri.exe
  2⤵
  PID:5072
- C:\Windows\System\XprPTsP.exe
  C:\Windows\System\XprPTsP.exe
  2⤵
  PID:5216
- C:\Windows\System\IlSUZhK.exe
  C:\Windows\System\IlSUZhK.exe
  2⤵
  PID:5160
- C:\Windows\System\iljtqpz.exe
  C:\Windows\System\iljtqpz.exe
  2⤵
  PID:5352
- C:\Windows\System\WHHFplo.exe
  C:\Windows\System\WHHFplo.exe
  2⤵
  PID:5272
- C:\Windows\System\CozwrtX.exe
  C:\Windows\System\CozwrtX.exe
  2⤵
  PID:5308
- C:\Windows\System\btlHboQ.exe
  C:\Windows\System\btlHboQ.exe
  2⤵
  PID:5236
- C:\Windows\System\WjKnFhO.exe
  C:\Windows\System\WjKnFhO.exe
  2⤵
  PID:5416
- C:\Windows\System\xSXcPXP.exe
  C:\Windows\System\xSXcPXP.exe
  2⤵
  PID:5488
- C:\Windows\System\jelRYlv.exe
  C:\Windows\System\jelRYlv.exe
  2⤵
  PID:5464
- C:\Windows\System\SkoslBy.exe
  C:\Windows\System\SkoslBy.exe
  2⤵
  PID:5540
- C:\Windows\System\LZZPowR.exe
  C:\Windows\System\LZZPowR.exe
  2⤵
  PID:5468
- C:\Windows\System\UCQZmWO.exe
  C:\Windows\System\UCQZmWO.exe
  2⤵
  PID:5632
- C:\Windows\System\stoUSYg.exe
  C:\Windows\System\stoUSYg.exe
  2⤵
  PID:5608
- C:\Windows\System\FieCJhE.exe
  C:\Windows\System\FieCJhE.exe
  2⤵
  PID:5724
- C:\Windows\System\KAHNUFf.exe
  C:\Windows\System\KAHNUFf.exe
  2⤵
  PID:5708
- C:\Windows\System\ZpYqqyD.exe
  C:\Windows\System\ZpYqqyD.exe
  2⤵
  PID:5804
- C:\Windows\System\iicVfyx.exe
  C:\Windows\System\iicVfyx.exe
  2⤵
  PID:5776
- C:\Windows\System\nmVEfPY.exe
  C:\Windows\System\nmVEfPY.exe
  2⤵
  PID:5660
- C:\Windows\System\ThzisPD.exe
  C:\Windows\System\ThzisPD.exe
  2⤵
  PID:5736
- C:\Windows\System\HMOPDHm.exe
  C:\Windows\System\HMOPDHm.exe
  2⤵
  PID:5856
- C:\Windows\System\XbxVdpp.exe
  C:\Windows\System\XbxVdpp.exe
  2⤵
  PID:5876
- C:\Windows\System\AvnLrSV.exe
  C:\Windows\System\AvnLrSV.exe
  2⤵
  PID:5932
- C:\Windows\System\qkCBUxY.exe
  C:\Windows\System\qkCBUxY.exe
  2⤵
  PID:5972
- C:\Windows\System\WcXtleV.exe
  C:\Windows\System\WcXtleV.exe
  2⤵
  PID:6048
- C:\Windows\System\omIXnCn.exe
  C:\Windows\System\omIXnCn.exe
  2⤵
  PID:6024
- C:\Windows\System\OhGfPsZ.exe
  C:\Windows\System\OhGfPsZ.exe
  2⤵
  PID:6064
- C:\Windows\System\YihiTLb.exe
  C:\Windows\System\YihiTLb.exe
  2⤵
  PID:5948
- C:\Windows\System\WsGpAqR.exe
  C:\Windows\System\WsGpAqR.exe
  2⤵
  PID:5988
- C:\Windows\System\UfyUnEe.exe
  C:\Windows\System\UfyUnEe.exe
  2⤵
  PID:4944
- C:\Windows\System\qYVPRrH.exe
  C:\Windows\System\qYVPRrH.exe
  2⤵
  PID:4488
- C:\Windows\System\IepekTK.exe
  C:\Windows\System\IepekTK.exe
  2⤵
  PID:4632
- C:\Windows\System\gkHrXBF.exe
  C:\Windows\System\gkHrXBF.exe
  2⤵
  PID:4844
- C:\Windows\System\DZnxpKg.exe
  C:\Windows\System\DZnxpKg.exe
  2⤵
  PID:4372
- C:\Windows\System\mkZoggP.exe
  C:\Windows\System\mkZoggP.exe
  2⤵
  PID:4564
- C:\Windows\System\nNlmKaX.exe
  C:\Windows\System\nNlmKaX.exe
  2⤵
  PID:5284
- C:\Windows\System\FSlaakv.exe
  C:\Windows\System\FSlaakv.exe
  2⤵
  PID:5232
- C:\Windows\System\CLsrlmR.exe
  C:\Windows\System\CLsrlmR.exe
  2⤵
  PID:5200
- C:\Windows\System\nvsVLxp.exe
  C:\Windows\System\nvsVLxp.exe
  2⤵
  PID:5148
- C:\Windows\System\dOEQBik.exe
  C:\Windows\System\dOEQBik.exe
  2⤵
  PID:5300
- C:\Windows\System\FbHPSWV.exe
  C:\Windows\System\FbHPSWV.exe
  2⤵
  PID:5212
- C:\Windows\System\gDgDAZc.exe
  C:\Windows\System\gDgDAZc.exe
  2⤵
  PID:5524
- C:\Windows\System\JVRFvDX.exe
  C:\Windows\System\JVRFvDX.exe
  2⤵
  PID:5556
- C:\Windows\System\foYGOMS.exe
  C:\Windows\System\foYGOMS.exe
  2⤵
  PID:5432
- C:\Windows\System\sAYbGWE.exe
  C:\Windows\System\sAYbGWE.exe
  2⤵
  PID:5604
- C:\Windows\System\qbjipHY.exe
  C:\Windows\System\qbjipHY.exe
  2⤵
  PID:5760
- C:\Windows\System\BFWUphb.exe
  C:\Windows\System\BFWUphb.exe
  2⤵
  PID:5620
- C:\Windows\System\VUoceIH.exe
  C:\Windows\System\VUoceIH.exe
  2⤵
  PID:5816
- C:\Windows\System\ufECFjA.exe
  C:\Windows\System\ufECFjA.exe
  2⤵
  PID:5868
- C:\Windows\System\fBuAVxc.exe
  C:\Windows\System\fBuAVxc.exe
  2⤵
  PID:4912
- C:\Windows\System\GPehZVH.exe
  C:\Windows\System\GPehZVH.exe
  2⤵
  PID:6012
- C:\Windows\System\iCKxxmc.exe
  C:\Windows\System\iCKxxmc.exe
  2⤵
  PID:6092
- C:\Windows\System\NhcApmF.exe
  C:\Windows\System\NhcApmF.exe
  2⤵
  PID:5912
- C:\Windows\System\nMYCFCN.exe
  C:\Windows\System\nMYCFCN.exe
  2⤵
  PID:6124
- C:\Windows\System\sZYmNUd.exe
  C:\Windows\System\sZYmNUd.exe
  2⤵
  PID:6072
- C:\Windows\System\UsThaJe.exe
  C:\Windows\System\UsThaJe.exe
  2⤵
  PID:5268
- C:\Windows\System\eOetJOR.exe
  C:\Windows\System\eOetJOR.exe
  2⤵
  PID:5152
- C:\Windows\System\PdpyTBb.exe
  C:\Windows\System\PdpyTBb.exe
  2⤵
  PID:5372
- C:\Windows\System\WCfKHHj.exe
  C:\Windows\System\WCfKHHj.exe
  2⤵
  PID:5192
- C:\Windows\System\BUhHySE.exe
  C:\Windows\System\BUhHySE.exe
  2⤵
  PID:4952
- C:\Windows\System\oNHdnGN.exe
  C:\Windows\System\oNHdnGN.exe
  2⤵
  PID:5552
- C:\Windows\System\YflEaXf.exe
  C:\Windows\System\YflEaXf.exe
  2⤵
  PID:5520
- C:\Windows\System\oCNFAlG.exe
  C:\Windows\System\oCNFAlG.exe
  2⤵
  PID:5448
- C:\Windows\System\kLQVONc.exe
  C:\Windows\System\kLQVONc.exe
  2⤵
  PID:5616
- C:\Windows\System\OdCvRyW.exe
  C:\Windows\System\OdCvRyW.exe
  2⤵
  PID:5836
- C:\Windows\System\flUGTvn.exe
  C:\Windows\System\flUGTvn.exe
  2⤵
  PID:5800
- C:\Windows\System\IGqZcNi.exe
  C:\Windows\System\IGqZcNi.exe
  2⤵
  PID:5288
- C:\Windows\System\XnsBnWt.exe
  C:\Windows\System\XnsBnWt.exe
  2⤵
  PID:5484
- C:\Windows\System\HOkhCYP.exe
  C:\Windows\System\HOkhCYP.exe
  2⤵
  PID:4652
- C:\Windows\System\KqyfQmN.exe
  C:\Windows\System\KqyfQmN.exe
  2⤵
  PID:4392
- C:\Windows\System\tAafica.exe
  C:\Windows\System\tAafica.exe
  2⤵
  PID:464
- C:\Windows\System\lfwaTMS.exe
  C:\Windows\System\lfwaTMS.exe
  2⤵
  PID:5480
- C:\Windows\System\KLGkdNJ.exe
  C:\Windows\System\KLGkdNJ.exe
  2⤵
  PID:5772
- C:\Windows\System\eIliCUJ.exe
  C:\Windows\System\eIliCUJ.exe
  2⤵
  PID:5184
- C:\Windows\System\EUuhZCI.exe
  C:\Windows\System\EUuhZCI.exe
  2⤵
  PID:6128
- C:\Windows\System\RkXkUJs.exe
  C:\Windows\System\RkXkUJs.exe
  2⤵
  PID:5968
- C:\Windows\System\wyQyKYc.exe
  C:\Windows\System\wyQyKYc.exe
  2⤵
  PID:5500
- C:\Windows\System\cfDVmnO.exe
  C:\Windows\System\cfDVmnO.exe
  2⤵
  PID:5784
- C:\Windows\System\kuJdrbg.exe
  C:\Windows\System\kuJdrbg.exe
  2⤵
  PID:6044
- C:\Windows\System\ZFMFKTG.exe
  C:\Windows\System\ZFMFKTG.exe
  2⤵
  PID:5720
- C:\Windows\System\lTvGGmN.exe
  C:\Windows\System\lTvGGmN.exe
  2⤵
  PID:6076
- C:\Windows\System\bSQQVsz.exe
  C:\Windows\System\bSQQVsz.exe
  2⤵
  PID:4724
- C:\Windows\System\WhyAVwq.exe
  C:\Windows\System\WhyAVwq.exe
  2⤵
  PID:6108
- C:\Windows\System\HOsbMrV.exe
  C:\Windows\System\HOsbMrV.exe
  2⤵
  PID:5644
- C:\Windows\System\gnRDdRj.exe
  C:\Windows\System\gnRDdRj.exe
  2⤵
  PID:4916
- C:\Windows\System\wYuKHXh.exe
  C:\Windows\System\wYuKHXh.exe
  2⤵
  PID:6120
- C:\Windows\System\MZLPUTH.exe
  C:\Windows\System\MZLPUTH.exe
  2⤵
  PID:6152
- C:\Windows\System\aAyAcQS.exe
  C:\Windows\System\aAyAcQS.exe
  2⤵
  PID:6172
- C:\Windows\System\Flhctpy.exe
  C:\Windows\System\Flhctpy.exe
  2⤵
  PID:6192
- C:\Windows\System\dKmqLUs.exe
  C:\Windows\System\dKmqLUs.exe
  2⤵
  PID:6212
- C:\Windows\System\HHKWlFg.exe
  C:\Windows\System\HHKWlFg.exe
  2⤵
  PID:6232
- C:\Windows\System\joOGdNV.exe
  C:\Windows\System\joOGdNV.exe
  2⤵
  PID:6252
- C:\Windows\System\zgwjBSW.exe
  C:\Windows\System\zgwjBSW.exe
  2⤵
  PID:6280
- C:\Windows\System\DsBgskM.exe
  C:\Windows\System\DsBgskM.exe
  2⤵
  PID:6296
- C:\Windows\System\NqecUex.exe
  C:\Windows\System\NqecUex.exe
  2⤵
  PID:6312
- C:\Windows\System\EPsGDHb.exe
  C:\Windows\System\EPsGDHb.exe
  2⤵
  PID:6332
- C:\Windows\System\LvOHnvw.exe
  C:\Windows\System\LvOHnvw.exe
  2⤵
  PID:6356
- C:\Windows\System\LszHGiD.exe
  C:\Windows\System\LszHGiD.exe
  2⤵
  PID:6376
- C:\Windows\System\mMchkBM.exe
  C:\Windows\System\mMchkBM.exe
  2⤵
  PID:6392
- C:\Windows\System\TpoxTiT.exe
  C:\Windows\System\TpoxTiT.exe
  2⤵
  PID:6408
- C:\Windows\System\cKXgnqA.exe
  C:\Windows\System\cKXgnqA.exe
  2⤵
  PID:6428
- C:\Windows\System\SbZoOia.exe
  C:\Windows\System\SbZoOia.exe
  2⤵
  PID:6448
- C:\Windows\System\OWNyMWH.exe
  C:\Windows\System\OWNyMWH.exe
  2⤵
  PID:6464
- C:\Windows\System\zBEGtGP.exe
  C:\Windows\System\zBEGtGP.exe
  2⤵
  PID:6480
- C:\Windows\System\QIaHOAk.exe
  C:\Windows\System\QIaHOAk.exe
  2⤵
  PID:6504
- C:\Windows\System\Gqketmo.exe
  C:\Windows\System\Gqketmo.exe
  2⤵
  PID:6528
- C:\Windows\System\mKzACvX.exe
  C:\Windows\System\mKzACvX.exe
  2⤵
  PID:6552
- C:\Windows\System\FsiDkOS.exe
  C:\Windows\System\FsiDkOS.exe
  2⤵
  PID:6584
- C:\Windows\System\BzuMjgi.exe
  C:\Windows\System\BzuMjgi.exe
  2⤵
  PID:6600
- C:\Windows\System\IRiXrmH.exe
  C:\Windows\System\IRiXrmH.exe
  2⤵
  PID:6620
- C:\Windows\System\sXPCHGl.exe
  C:\Windows\System\sXPCHGl.exe
  2⤵
  PID:6636
- C:\Windows\System\PTSyLgA.exe
  C:\Windows\System\PTSyLgA.exe
  2⤵
  PID:6656
- C:\Windows\System\ezxopXa.exe
  C:\Windows\System\ezxopXa.exe
  2⤵
  PID:6676
- C:\Windows\System\dZBDMsW.exe
  C:\Windows\System\dZBDMsW.exe
  2⤵
  PID:6696
- C:\Windows\System\BNRpZbp.exe
  C:\Windows\System\BNRpZbp.exe
  2⤵
  PID:6716
- C:\Windows\System\FqdIdJl.exe
  C:\Windows\System\FqdIdJl.exe
  2⤵
  PID:6744
- C:\Windows\System\ghQaDWI.exe
  C:\Windows\System\ghQaDWI.exe
  2⤵
  PID:6764
- C:\Windows\System\rGzpDyo.exe
  C:\Windows\System\rGzpDyo.exe
  2⤵
  PID:6788
- C:\Windows\System\EPoeojP.exe
  C:\Windows\System\EPoeojP.exe
  2⤵
  PID:6804
- C:\Windows\System\wQizwsE.exe
  C:\Windows\System\wQizwsE.exe
  2⤵
  PID:6824
- C:\Windows\System\WLURIPc.exe
  C:\Windows\System\WLURIPc.exe
  2⤵
  PID:6840
- C:\Windows\System\mGUmKhi.exe
  C:\Windows\System\mGUmKhi.exe
  2⤵
  PID:6856
- C:\Windows\System\lJQCxCb.exe
  C:\Windows\System\lJQCxCb.exe
  2⤵
  PID:6876
- C:\Windows\System\ZzuHCVn.exe
  C:\Windows\System\ZzuHCVn.exe
  2⤵
  PID:6892
- C:\Windows\System\ZcIHKqG.exe
  C:\Windows\System\ZcIHKqG.exe
  2⤵
  PID:6912
- C:\Windows\System\UcYZqMC.exe
  C:\Windows\System\UcYZqMC.exe
  2⤵
  PID:6936
- C:\Windows\System\emQwwSb.exe
  C:\Windows\System\emQwwSb.exe
  2⤵
  PID:6972
- C:\Windows\System\SNQifrL.exe
  C:\Windows\System\SNQifrL.exe
  2⤵
  PID:6988
- C:\Windows\System\gazlcYs.exe
  C:\Windows\System\gazlcYs.exe
  2⤵
  PID:7004
- C:\Windows\System\vnQwGCe.exe
  C:\Windows\System\vnQwGCe.exe
  2⤵
  PID:7020
- C:\Windows\System\ItHBRyX.exe
  C:\Windows\System\ItHBRyX.exe
  2⤵
  PID:7040
- C:\Windows\System\KwJeoqn.exe
  C:\Windows\System\KwJeoqn.exe
  2⤵
  PID:7056
- C:\Windows\System\csHNnMe.exe
  C:\Windows\System\csHNnMe.exe
  2⤵
  PID:7076
- C:\Windows\System\hxkHNCk.exe
  C:\Windows\System\hxkHNCk.exe
  2⤵
  PID:7092
- C:\Windows\System\KrcABrd.exe
  C:\Windows\System\KrcABrd.exe
  2⤵
  PID:7112
- C:\Windows\System\cFMPZEQ.exe
  C:\Windows\System\cFMPZEQ.exe
  2⤵
  PID:7132
- C:\Windows\System\mQsBkkZ.exe
  C:\Windows\System\mQsBkkZ.exe
  2⤵
  PID:7148
- C:\Windows\System\mlCXSzO.exe
  C:\Windows\System\mlCXSzO.exe
  2⤵
  PID:6188
- C:\Windows\System\ojQdLsK.exe
  C:\Windows\System\ojQdLsK.exe
  2⤵
  PID:5832
- C:\Windows\System\pshucco.exe
  C:\Windows\System\pshucco.exe
  2⤵
  PID:5304
- C:\Windows\System\VnOSUNu.exe
  C:\Windows\System\VnOSUNu.exe
  2⤵
  PID:5672
- C:\Windows\System\HBTrFrL.exe
  C:\Windows\System\HBTrFrL.exe
  2⤵
  PID:6340
- C:\Windows\System\pSwhWXx.exe
  C:\Windows\System\pSwhWXx.exe
  2⤵
  PID:5992
- C:\Windows\System\tJHYylY.exe
  C:\Windows\System\tJHYylY.exe
  2⤵
  PID:6420
- C:\Windows\System\Vayajwl.exe
  C:\Windows\System\Vayajwl.exe
  2⤵
  PID:6488
- C:\Windows\System\dVVotDB.exe
  C:\Windows\System\dVVotDB.exe
  2⤵
  PID:6164
- C:\Windows\System\iTvrmqf.exe
  C:\Windows\System\iTvrmqf.exe
  2⤵
  PID:6536
- C:\Windows\System\dYNEtJM.exe
  C:\Windows\System\dYNEtJM.exe
  2⤵
  PID:6372
- C:\Windows\System\RcNeKbc.exe
  C:\Windows\System\RcNeKbc.exe
  2⤵
  PID:6520
- C:\Windows\System\wYWkBLz.exe
  C:\Windows\System\wYWkBLz.exe
  2⤵
  PID:6436
- C:\Windows\System\ijTrazZ.exe
  C:\Windows\System\ijTrazZ.exe
  2⤵
  PID:6548
- C:\Windows\System\KXIOnGA.exe
  C:\Windows\System\KXIOnGA.exe
  2⤵
  PID:6560
- C:\Windows\System\ihyVCal.exe
  C:\Windows\System\ihyVCal.exe
  2⤵
  PID:6672
- C:\Windows\System\fITVGDV.exe
  C:\Windows\System\fITVGDV.exe
  2⤵
  PID:6608
- C:\Windows\System\cDtgeLy.exe
  C:\Windows\System\cDtgeLy.exe
  2⤵
  PID:6564
- C:\Windows\System\IjTfbiN.exe
  C:\Windows\System\IjTfbiN.exe
  2⤵
  PID:6652
- C:\Windows\System\emAEZXW.exe
  C:\Windows\System\emAEZXW.exe
  2⤵
  PID:6712
- C:\Windows\System\XZrFGmA.exe
  C:\Windows\System\XZrFGmA.exe
  2⤵
  PID:6772
- C:\Windows\System\nULqcnd.exe
  C:\Windows\System\nULqcnd.exe
  2⤵
  PID:6784
- C:\Windows\System\keYhoIb.exe
  C:\Windows\System\keYhoIb.exe
  2⤵
  PID:6864
- C:\Windows\System\pdJsWAp.exe
  C:\Windows\System\pdJsWAp.exe
  2⤵
  PID:6932
- C:\Windows\System\sqVdWRO.exe
  C:\Windows\System\sqVdWRO.exe
  2⤵
  PID:6968
- C:\Windows\System\nGsNSeA.exe
  C:\Windows\System\nGsNSeA.exe
  2⤵
  PID:6812
- C:\Windows\System\eBKhRFZ.exe
  C:\Windows\System\eBKhRFZ.exe
  2⤵
  PID:7000
- C:\Windows\System\PAbtKsZ.exe
  C:\Windows\System\PAbtKsZ.exe
  2⤵
  PID:7032
- C:\Windows\System\IDZLoxo.exe
  C:\Windows\System\IDZLoxo.exe
  2⤵
  PID:7072
- C:\Windows\System\olefxav.exe
  C:\Windows\System\olefxav.exe
  2⤵
  PID:7104
- C:\Windows\System\nrKevdJ.exe
  C:\Windows\System\nrKevdJ.exe
  2⤵
  PID:5676
- C:\Windows\System\VegRAtw.exe
  C:\Windows\System\VegRAtw.exe
  2⤵
  PID:6268
- C:\Windows\System\AHmckbX.exe
  C:\Windows\System\AHmckbX.exe
  2⤵
  PID:6456
- C:\Windows\System\kqGFMmL.exe
  C:\Windows\System\kqGFMmL.exe
  2⤵
  PID:7156
- C:\Windows\System\ygsdGWf.exe
  C:\Windows\System\ygsdGWf.exe
  2⤵
  PID:6324
- C:\Windows\System\KkrMuVY.exe
  C:\Windows\System\KkrMuVY.exe
  2⤵
  PID:6248
- C:\Windows\System\sDBuNAZ.exe
  C:\Windows\System\sDBuNAZ.exe
  2⤵
  PID:6228
- C:\Windows\System\gBwMeap.exe
  C:\Windows\System\gBwMeap.exe
  2⤵
  PID:7124
- C:\Windows\System\tTOavtc.exe
  C:\Windows\System\tTOavtc.exe
  2⤵
  PID:6060
- C:\Windows\System\hMxHCwg.exe
  C:\Windows\System\hMxHCwg.exe
  2⤵
  PID:6240
- C:\Windows\System\HGZmCyI.exe
  C:\Windows\System\HGZmCyI.exe
  2⤵
  PID:6368
- C:\Windows\System\tidLPdm.exe
  C:\Windows\System\tidLPdm.exe
  2⤵
  PID:6320
- C:\Windows\System\OdfUmKP.exe
  C:\Windows\System\OdfUmKP.exe
  2⤵
  PID:6688
- C:\Windows\System\bnhPDqq.exe
  C:\Windows\System\bnhPDqq.exe
  2⤵
  PID:6752
- C:\Windows\System\upJOOhR.exe
  C:\Windows\System\upJOOhR.exe
  2⤵
  PID:6800
- C:\Windows\System\IpsfAgC.exe
  C:\Windows\System\IpsfAgC.exe
  2⤵
  PID:6644
- C:\Windows\System\tifxwTV.exe
  C:\Windows\System\tifxwTV.exe
  2⤵
  PID:6960
- C:\Windows\System\ZDRSPZX.exe
  C:\Windows\System\ZDRSPZX.exe
  2⤵
  PID:6964
- C:\Windows\System\DgqSVqN.exe
  C:\Windows\System\DgqSVqN.exe
  2⤵
  PID:7028
- C:\Windows\System\BSrSdez.exe
  C:\Windows\System\BSrSdez.exe
  2⤵
  PID:7100
- C:\Windows\System\IqWVizk.exe
  C:\Windows\System\IqWVizk.exe
  2⤵
  PID:7048
- C:\Windows\System\syvTbHy.exe
  C:\Windows\System\syvTbHy.exe
  2⤵
  PID:6476
- C:\Windows\System\SCaqOvS.exe
  C:\Windows\System\SCaqOvS.exe
  2⤵
  PID:7144
- C:\Windows\System\EWylYCh.exe
  C:\Windows\System\EWylYCh.exe
  2⤵
  PID:6292
- C:\Windows\System\NRdOISl.exe
  C:\Windows\System\NRdOISl.exe
  2⤵
  PID:6668
- C:\Windows\System\WmbotwT.exe
  C:\Windows\System\WmbotwT.exe
  2⤵
  PID:7012
- C:\Windows\System\owIKbuU.exe
  C:\Windows\System\owIKbuU.exe
  2⤵
  PID:6328
- C:\Windows\System\pmKRBrf.exe
  C:\Windows\System\pmKRBrf.exe
  2⤵
  PID:6220
- C:\Windows\System\UCVxioA.exe
  C:\Windows\System\UCVxioA.exe
  2⤵
  PID:6664
- C:\Windows\System\GncDCMd.exe
  C:\Windows\System\GncDCMd.exe
  2⤵
  PID:6632
- C:\Windows\System\nnTIjPt.exe
  C:\Windows\System\nnTIjPt.exe
  2⤵
  PID:6952
- C:\Windows\System\FSgGBHe.exe
  C:\Windows\System\FSgGBHe.exe
  2⤵
  PID:5368
- C:\Windows\System\YlhcdbH.exe
  C:\Windows\System\YlhcdbH.exe
  2⤵
  PID:6984
- C:\Windows\System\UyuHICi.exe
  C:\Windows\System\UyuHICi.exe
  2⤵
  PID:7064
- C:\Windows\System\ybAyxyb.exe
  C:\Windows\System\ybAyxyb.exe
  2⤵
  PID:7068
- C:\Windows\System\wQVQMJo.exe
  C:\Windows\System\wQVQMJo.exe
  2⤵
  PID:6760
- C:\Windows\System\DIjFsqO.exe
  C:\Windows\System\DIjFsqO.exe
  2⤵
  PID:4548
- C:\Windows\System\nrZhpPz.exe
  C:\Windows\System\nrZhpPz.exe
  2⤵
  PID:6920
- C:\Windows\System\NTpiytF.exe
  C:\Windows\System\NTpiytF.exe
  2⤵
  PID:6736
- C:\Windows\System\RWKmxCg.exe
  C:\Windows\System\RWKmxCg.exe
  2⤵
  PID:6928
- C:\Windows\System\CmrKlsG.exe
  C:\Windows\System\CmrKlsG.exe
  2⤵
  PID:7120
- C:\Windows\System\yFMwwJH.exe
  C:\Windows\System\yFMwwJH.exe
  2⤵
  PID:6708
- C:\Windows\System\rKlakxy.exe
  C:\Windows\System\rKlakxy.exe
  2⤵
  PID:6780
- C:\Windows\System\KGHdmAg.exe
  C:\Windows\System\KGHdmAg.exe
  2⤵
  PID:6472
- C:\Windows\System\FGtrSlh.exe
  C:\Windows\System\FGtrSlh.exe
  2⤵
  PID:6732
- C:\Windows\System\LKbcuds.exe
  C:\Windows\System\LKbcuds.exe
  2⤵
  PID:7180
- C:\Windows\System\apOEYVO.exe
  C:\Windows\System\apOEYVO.exe
  2⤵
  PID:7196
- C:\Windows\System\DevYUFi.exe
  C:\Windows\System\DevYUFi.exe
  2⤵
  PID:7244
- C:\Windows\System\XgLstpp.exe
  C:\Windows\System\XgLstpp.exe
  2⤵
  PID:7260
- C:\Windows\System\mqLmUSm.exe
  C:\Windows\System\mqLmUSm.exe
  2⤵
  PID:7276
- C:\Windows\System\lYtyHaG.exe
  C:\Windows\System\lYtyHaG.exe
  2⤵
  PID:7292
- C:\Windows\System\SChpmQo.exe
  C:\Windows\System\SChpmQo.exe
  2⤵
  PID:7312
- C:\Windows\System\BufBeta.exe
  C:\Windows\System\BufBeta.exe
  2⤵
  PID:7328
- C:\Windows\System\Mblokca.exe
  C:\Windows\System\Mblokca.exe
  2⤵
  PID:7344
- C:\Windows\System\jyEstGF.exe
  C:\Windows\System\jyEstGF.exe
  2⤵
  PID:7368
- C:\Windows\System\oSbdQWW.exe
  C:\Windows\System\oSbdQWW.exe
  2⤵
  PID:7392
- C:\Windows\System\hTKDPsD.exe
  C:\Windows\System\hTKDPsD.exe
  2⤵
  PID:7412
- C:\Windows\System\qQbebXq.exe
  C:\Windows\System\qQbebXq.exe
  2⤵
  PID:7428
- C:\Windows\System\BZJKFpl.exe
  C:\Windows\System\BZJKFpl.exe
  2⤵
  PID:7456
- C:\Windows\System\oyGgsms.exe
  C:\Windows\System\oyGgsms.exe
  2⤵
  PID:7472
- C:\Windows\System\nokCzuM.exe
  C:\Windows\System\nokCzuM.exe
  2⤵
  PID:7488
- C:\Windows\System\XkZVkqZ.exe
  C:\Windows\System\XkZVkqZ.exe
  2⤵
  PID:7512
- C:\Windows\System\twRDKpA.exe
  C:\Windows\System\twRDKpA.exe
  2⤵
  PID:7528
- C:\Windows\System\MgfSUnt.exe
  C:\Windows\System\MgfSUnt.exe
  2⤵
  PID:7548
- C:\Windows\System\DOCXEFQ.exe
  C:\Windows\System\DOCXEFQ.exe
  2⤵
  PID:7568
- C:\Windows\System\FvWMukC.exe
  C:\Windows\System\FvWMukC.exe
  2⤵
  PID:7584
- C:\Windows\System\KrtlTot.exe
  C:\Windows\System\KrtlTot.exe
  2⤵
  PID:7608
- C:\Windows\System\qoEKoaP.exe
  C:\Windows\System\qoEKoaP.exe
  2⤵
  PID:7624
- C:\Windows\System\GsKxGgm.exe
  C:\Windows\System\GsKxGgm.exe
  2⤵
  PID:7640
- C:\Windows\System\AmJiRrR.exe
  C:\Windows\System\AmJiRrR.exe
  2⤵
  PID:7660
- C:\Windows\System\TZctXzs.exe
  C:\Windows\System\TZctXzs.exe
  2⤵
  PID:7680
- C:\Windows\System\gHIEyDL.exe
  C:\Windows\System\gHIEyDL.exe
  2⤵
  PID:7700
- C:\Windows\System\YqbeRZo.exe
  C:\Windows\System\YqbeRZo.exe
  2⤵
  PID:7716
- C:\Windows\System\elqUQfp.exe
  C:\Windows\System\elqUQfp.exe
  2⤵
  PID:7744
- C:\Windows\System\VSTPyFF.exe
  C:\Windows\System\VSTPyFF.exe
  2⤵
  PID:7768
- C:\Windows\System\dAkhIHv.exe
  C:\Windows\System\dAkhIHv.exe
  2⤵
  PID:7784
- C:\Windows\System\mVxxwNL.exe
  C:\Windows\System\mVxxwNL.exe
  2⤵
  PID:7800
- C:\Windows\System\jHYXGqt.exe
  C:\Windows\System\jHYXGqt.exe
  2⤵
  PID:7816
- C:\Windows\System\AjfwRmz.exe
  C:\Windows\System\AjfwRmz.exe
  2⤵
  PID:7852
- C:\Windows\System\SEYhRvQ.exe
  C:\Windows\System\SEYhRvQ.exe
  2⤵
  PID:7868
- C:\Windows\System\exZynxy.exe
  C:\Windows\System\exZynxy.exe
  2⤵
  PID:7896
- C:\Windows\System\aAeYPNZ.exe
  C:\Windows\System\aAeYPNZ.exe
  2⤵
  PID:7912
- C:\Windows\System\PhRhJrb.exe
  C:\Windows\System\PhRhJrb.exe
  2⤵
  PID:7932
- C:\Windows\System\hOYgkmT.exe
  C:\Windows\System\hOYgkmT.exe
  2⤵
  PID:7948
- C:\Windows\System\OhrDkrO.exe
  C:\Windows\System\OhrDkrO.exe
  2⤵
  PID:7968
- C:\Windows\System\vtbTrAG.exe
  C:\Windows\System\vtbTrAG.exe
  2⤵
  PID:7988
- C:\Windows\System\ijvJrgR.exe
  C:\Windows\System\ijvJrgR.exe
  2⤵
  PID:8012
- C:\Windows\System\YKhXlcJ.exe
  C:\Windows\System\YKhXlcJ.exe
  2⤵
  PID:8028
- C:\Windows\System\oEvKvIP.exe
  C:\Windows\System\oEvKvIP.exe
  2⤵
  PID:8048
- C:\Windows\System\CTzlOms.exe
  C:\Windows\System\CTzlOms.exe
  2⤵
  PID:8064
- C:\Windows\System\WSTmnKH.exe
  C:\Windows\System\WSTmnKH.exe
  2⤵
  PID:8088
- C:\Windows\System\LpncnMH.exe
  C:\Windows\System\LpncnMH.exe
  2⤵
  PID:8108
- C:\Windows\System\hMBBJnu.exe
  C:\Windows\System\hMBBJnu.exe
  2⤵
  PID:8128
- C:\Windows\System\cEepnMX.exe
  C:\Windows\System\cEepnMX.exe
  2⤵
  PID:8144
- C:\Windows\System\bGkXifA.exe
  C:\Windows\System\bGkXifA.exe
  2⤵
  PID:8160
- C:\Windows\System\zORSquB.exe
  C:\Windows\System\zORSquB.exe
  2⤵
  PID:8180
- C:\Windows\System\EkzTPbd.exe
  C:\Windows\System\EkzTPbd.exe
  2⤵
  PID:6388
- C:\Windows\System\hLcbMeE.exe
  C:\Windows\System\hLcbMeE.exe
  2⤵
  PID:7172
- C:\Windows\System\znFhqVf.exe
  C:\Windows\System\znFhqVf.exe
  2⤵
  PID:6980
- C:\Windows\System\UDnPszy.exe
  C:\Windows\System\UDnPszy.exe
  2⤵
  PID:7212
- C:\Windows\System\owwVqhG.exe
  C:\Windows\System\owwVqhG.exe
  2⤵
  PID:7232
- C:\Windows\System\FVOPlNU.exe
  C:\Windows\System\FVOPlNU.exe
  2⤵
  PID:7272
- C:\Windows\System\CWECjWJ.exe
  C:\Windows\System\CWECjWJ.exe
  2⤵
  PID:7336
- C:\Windows\System\suAgFeJ.exe
  C:\Windows\System\suAgFeJ.exe
  2⤵
  PID:7380
- C:\Windows\System\neiTzGQ.exe
  C:\Windows\System\neiTzGQ.exe
  2⤵
  PID:7400
- C:\Windows\System\DsCniPe.exe
  C:\Windows\System\DsCniPe.exe
  2⤵
  PID:7324
- C:\Windows\System\ydhjGkA.exe
  C:\Windows\System\ydhjGkA.exe
  2⤵
  PID:7464
- C:\Windows\System\zgUPcKN.exe
  C:\Windows\System\zgUPcKN.exe
  2⤵
  PID:7504
- C:\Windows\System\dwNDQzo.exe
  C:\Windows\System\dwNDQzo.exe
  2⤵
  PID:7448
- C:\Windows\System\tnTmYfU.exe
  C:\Windows\System\tnTmYfU.exe
  2⤵
  PID:7580
- C:\Windows\System\LRWwoFT.exe
  C:\Windows\System\LRWwoFT.exe
  2⤵
  PID:7656
- C:\Windows\System\WESvDNo.exe
  C:\Windows\System\WESvDNo.exe
  2⤵
  PID:7724
- C:\Windows\System\ZiUYdsy.exe
  C:\Windows\System\ZiUYdsy.exe
  2⤵
  PID:7760
- C:\Windows\System\FWMJiXY.exe
  C:\Windows\System\FWMJiXY.exe
  2⤵
  PID:7600
- C:\Windows\System\xllqDBm.exe
  C:\Windows\System\xllqDBm.exe
  2⤵
  PID:7560
- C:\Windows\System\NWWFsKt.exe
  C:\Windows\System\NWWFsKt.exe
  2⤵
  PID:7632
- C:\Windows\System\XewoqFB.exe
  C:\Windows\System\XewoqFB.exe
  2⤵
  PID:7676
- C:\Windows\System\oFQrhUy.exe
  C:\Windows\System\oFQrhUy.exe
  2⤵
  PID:7908
- C:\Windows\System\tQyzYAQ.exe
  C:\Windows\System\tQyzYAQ.exe
  2⤵
  PID:7976
- C:\Windows\System\AUvOZDJ.exe
  C:\Windows\System\AUvOZDJ.exe
  2⤵
  PID:7796
- C:\Windows\System\WzBcatf.exe
  C:\Windows\System\WzBcatf.exe
  2⤵
  PID:8020
- C:\Windows\System\tzkFYAO.exe
  C:\Windows\System\tzkFYAO.exe
  2⤵
  PID:7996
- C:\Windows\System\HuCCaJL.exe
  C:\Windows\System\HuCCaJL.exe
  2⤵
  PID:7892
- C:\Windows\System\WQBfUHL.exe
  C:\Windows\System\WQBfUHL.exe
  2⤵
  PID:7920
- C:\Windows\System\nEKEeJR.exe
  C:\Windows\System\nEKEeJR.exe
  2⤵
  PID:7928
- C:\Windows\System\QvkIpUR.exe
  C:\Windows\System\QvkIpUR.exe
  2⤵
  PID:8036
- C:\Windows\System\xtJcdAS.exe
  C:\Windows\System\xtJcdAS.exe
  2⤵
  PID:7964
- C:\Windows\System\fMniPnh.exe
  C:\Windows\System\fMniPnh.exe
  2⤵
  PID:6944
- C:\Windows\System\cbsGsZd.exe
  C:\Windows\System\cbsGsZd.exe
  2⤵
  PID:7252
- C:\Windows\System\HZoUoxR.exe
  C:\Windows\System\HZoUoxR.exe
  2⤵
  PID:6516
- C:\Windows\System\icbObNz.exe
  C:\Windows\System\icbObNz.exe
  2⤵
  PID:7500
- C:\Windows\System\dcLqHWq.exe
  C:\Windows\System\dcLqHWq.exe
  2⤵
  PID:7696
- C:\Windows\System\BEuJhAG.exe
  C:\Windows\System\BEuJhAG.exe
  2⤵
  PID:8080
- C:\Windows\System\HzggdtN.exe
  C:\Windows\System\HzggdtN.exe
  2⤵
  PID:6756
- C:\Windows\System\pMOqPdo.exe
  C:\Windows\System\pMOqPdo.exe
  2⤵
  PID:7388
- C:\Windows\System\qtcQCze.exe
  C:\Windows\System\qtcQCze.exe
  2⤵
  PID:7540
- C:\Windows\System\onuZuqH.exe
  C:\Windows\System\onuZuqH.exe
  2⤵
  PID:7752
- C:\Windows\System\OuVNadD.exe
  C:\Windows\System\OuVNadD.exe
  2⤵
  PID:7564
- C:\Windows\System\sIzoRQu.exe
  C:\Windows\System\sIzoRQu.exe
  2⤵
  PID:7728
- C:\Windows\System\nBzGPlP.exe
  C:\Windows\System\nBzGPlP.exe
  2⤵
  PID:7808
- C:\Windows\System\RRfQCnQ.exe
  C:\Windows\System\RRfQCnQ.exe
  2⤵
  PID:7836
- C:\Windows\System\YNBGDSP.exe
  C:\Windows\System\YNBGDSP.exe
  2⤵
  PID:7848
- C:\Windows\System\oCEbxRj.exe
  C:\Windows\System\oCEbxRj.exe
  2⤵
  PID:8176
- C:\Windows\System\nevYKsC.exe
  C:\Windows\System\nevYKsC.exe
  2⤵
  PID:8116
- C:\Windows\System\InJOMAn.exe
  C:\Windows\System\InJOMAn.exe
  2⤵
  PID:7888
- C:\Windows\System\OhivswH.exe
  C:\Windows\System\OhivswH.exe
  2⤵
  PID:7924
- C:\Windows\System\FklLZQq.exe
  C:\Windows\System\FklLZQq.exe
  2⤵
  PID:7832
- C:\Windows\System\SbyiSlK.exe
  C:\Windows\System\SbyiSlK.exe
  2⤵
  PID:7960
- C:\Windows\System\CQaHNxG.exe
  C:\Windows\System\CQaHNxG.exe
  2⤵
  PID:7236
- C:\Windows\System\jTxxudC.exe
  C:\Windows\System\jTxxudC.exe
  2⤵
  PID:7692
- C:\Windows\System\CAYxIHk.exe
  C:\Windows\System\CAYxIHk.exe
  2⤵
  PID:7436
- C:\Windows\System\XbSuSJT.exe
  C:\Windows\System\XbSuSJT.exe
  2⤵
  PID:7480
- C:\Windows\System\vEcwczA.exe
  C:\Windows\System\vEcwczA.exe
  2⤵
  PID:7776
- C:\Windows\System\gULzLKS.exe
  C:\Windows\System\gULzLKS.exe
  2⤵
  PID:7224
- C:\Windows\System\EaCixaM.exe
  C:\Windows\System\EaCixaM.exe
  2⤵
  PID:7288
- C:\Windows\System\mXJtstS.exe
  C:\Windows\System\mXJtstS.exe
  2⤵
  PID:8124
- C:\Windows\System\IykVIRq.exe
  C:\Windows\System\IykVIRq.exe
  2⤵
  PID:7444
- C:\Windows\System\DIqeHIp.exe
  C:\Windows\System\DIqeHIp.exe
  2⤵
  PID:8188
- C:\Windows\System\mUeaBUt.exe
  C:\Windows\System\mUeaBUt.exe
  2⤵
  PID:8000
- C:\Windows\System\XBRKnLR.exe
  C:\Windows\System\XBRKnLR.exe
  2⤵
  PID:8104
- C:\Windows\System\Bcnegzy.exe
  C:\Windows\System\Bcnegzy.exe
  2⤵
  PID:7320
- C:\Windows\System\pVxXBMt.exe
  C:\Windows\System\pVxXBMt.exe
  2⤵
  PID:7708
- C:\Windows\System\xSHDSMj.exe
  C:\Windows\System\xSHDSMj.exe
  2⤵
  PID:7876
- C:\Windows\System\dXboKpX.exe
  C:\Windows\System\dXboKpX.exe
  2⤵
  PID:8044
- C:\Windows\System\AwZeoqn.exe
  C:\Windows\System\AwZeoqn.exe
  2⤵
  PID:8076
- C:\Windows\System\QdMBDXc.exe
  C:\Windows\System\QdMBDXc.exe
  2⤵
  PID:7468
- C:\Windows\System\xAKYsNy.exe
  C:\Windows\System\xAKYsNy.exe
  2⤵
  PID:7204
- C:\Windows\System\OvmslRz.exe
  C:\Windows\System\OvmslRz.exe
  2⤵
  PID:8204
- C:\Windows\System\ZMZcbVd.exe
  C:\Windows\System\ZMZcbVd.exe
  2⤵
  PID:8228
- C:\Windows\System\erTnxgr.exe
  C:\Windows\System\erTnxgr.exe
  2⤵
  PID:8248
- C:\Windows\System\diwzKnc.exe
  C:\Windows\System\diwzKnc.exe
  2⤵
  PID:8272
- C:\Windows\System\YAqnREx.exe
  C:\Windows\System\YAqnREx.exe
  2⤵
  PID:8300
- C:\Windows\System\GCcMqEY.exe
  C:\Windows\System\GCcMqEY.exe
  2⤵
  PID:8316
- C:\Windows\System\IiQahJo.exe
  C:\Windows\System\IiQahJo.exe
  2⤵
  PID:8332
- C:\Windows\System\rydKBDy.exe
  C:\Windows\System\rydKBDy.exe
  2⤵
  PID:8356
- C:\Windows\System\ESNbGIj.exe
  C:\Windows\System\ESNbGIj.exe
  2⤵
  PID:8376
- C:\Windows\System\LDDkgjy.exe
  C:\Windows\System\LDDkgjy.exe
  2⤵
  PID:8392
- C:\Windows\System\yzwtxXo.exe
  C:\Windows\System\yzwtxXo.exe
  2⤵
  PID:8408
- C:\Windows\System\ouWaOUy.exe
  C:\Windows\System\ouWaOUy.exe
  2⤵
  PID:8424
- C:\Windows\System\oZZwhoS.exe
  C:\Windows\System\oZZwhoS.exe
  2⤵
  PID:8440
- C:\Windows\System\tFnZWsC.exe
  C:\Windows\System\tFnZWsC.exe
  2⤵
  PID:8456
- C:\Windows\System\AaxlVBC.exe
  C:\Windows\System\AaxlVBC.exe
  2⤵
  PID:8472
- C:\Windows\System\hJHIncV.exe
  C:\Windows\System\hJHIncV.exe
  2⤵
  PID:8520
- C:\Windows\System\mWPbHqy.exe
  C:\Windows\System\mWPbHqy.exe
  2⤵
  PID:8536
- C:\Windows\System\QQOIeye.exe
  C:\Windows\System\QQOIeye.exe
  2⤵
  PID:8552
- C:\Windows\System\TuCdCTL.exe
  C:\Windows\System\TuCdCTL.exe
  2⤵
  PID:8576
- C:\Windows\System\OOdluxU.exe
  C:\Windows\System\OOdluxU.exe
  2⤵
  PID:8596
- C:\Windows\System\ddyMuUD.exe
  C:\Windows\System\ddyMuUD.exe
  2⤵
  PID:8612
- C:\Windows\System\tQIUGCs.exe
  C:\Windows\System\tQIUGCs.exe
  2⤵
  PID:8628
- C:\Windows\System\lTYiFep.exe
  C:\Windows\System\lTYiFep.exe
  2⤵
  PID:8644
- C:\Windows\System\vlQCVdp.exe
  C:\Windows\System\vlQCVdp.exe
  2⤵
  PID:8660
- C:\Windows\System\lHTPClS.exe
  C:\Windows\System\lHTPClS.exe
  2⤵
  PID:8692
- C:\Windows\System\BvzAnpr.exe
  C:\Windows\System\BvzAnpr.exe
  2⤵
  PID:8720
- C:\Windows\System\IzhBjIa.exe
  C:\Windows\System\IzhBjIa.exe
  2⤵
  PID:8736
- C:\Windows\System\iQxdnaJ.exe
  C:\Windows\System\iQxdnaJ.exe
  2⤵
  PID:8752
- C:\Windows\System\lWjZRJt.exe
  C:\Windows\System\lWjZRJt.exe
  2⤵
  PID:8776
- C:\Windows\System\uhnzCjI.exe
  C:\Windows\System\uhnzCjI.exe
  2⤵
  PID:8796
- C:\Windows\System\GXRNpLm.exe
  C:\Windows\System\GXRNpLm.exe
  2⤵
  PID:8820
- C:\Windows\System\FqAkTdS.exe
  C:\Windows\System\FqAkTdS.exe
  2⤵
  PID:8844
- C:\Windows\System\XHniLRv.exe
  C:\Windows\System\XHniLRv.exe
  2⤵
  PID:8864
- C:\Windows\System\cOPPuXG.exe
  C:\Windows\System\cOPPuXG.exe
  2⤵
  PID:8880
- C:\Windows\System\sjVrJYe.exe
  C:\Windows\System\sjVrJYe.exe
  2⤵
  PID:8900
- C:\Windows\System\wAEUOXf.exe
  C:\Windows\System\wAEUOXf.exe
  2⤵
  PID:8960
- C:\Windows\System\AAlyZLz.exe
  C:\Windows\System\AAlyZLz.exe
  2⤵
  PID:8976
- C:\Windows\System\aVYfYqH.exe
  C:\Windows\System\aVYfYqH.exe
  2⤵
  PID:8992
- C:\Windows\System\iFHUkLY.exe
  C:\Windows\System\iFHUkLY.exe
  2⤵
  PID:9008
- C:\Windows\System\rhRAmvJ.exe
  C:\Windows\System\rhRAmvJ.exe
  2⤵
  PID:9028
- C:\Windows\System\SRpkrYz.exe
  C:\Windows\System\SRpkrYz.exe
  2⤵
  PID:9044
- C:\Windows\System\mrWtMDf.exe
  C:\Windows\System\mrWtMDf.exe
  2⤵
  PID:9068
- C:\Windows\System\ZxaLVsg.exe
  C:\Windows\System\ZxaLVsg.exe
  2⤵
  PID:9084
- C:\Windows\System\LpzcbBr.exe
  C:\Windows\System\LpzcbBr.exe
  2⤵
  PID:9108
- C:\Windows\System\ofiPChF.exe
  C:\Windows\System\ofiPChF.exe
  2⤵
  PID:9124
- C:\Windows\System\QXiYcpM.exe
  C:\Windows\System\QXiYcpM.exe
  2⤵
  PID:9160
- C:\Windows\System\zSFnTOF.exe
  C:\Windows\System\zSFnTOF.exe
  2⤵
  PID:9176
- C:\Windows\System\gOpGeEW.exe
  C:\Windows\System\gOpGeEW.exe
  2⤵
  PID:9192
- C:\Windows\System\onwGQXe.exe
  C:\Windows\System\onwGQXe.exe
  2⤵
  PID:9212
- C:\Windows\System\AzuasCJ.exe
  C:\Windows\System\AzuasCJ.exe
  2⤵
  PID:7712
- C:\Windows\System\hlWBxUi.exe
  C:\Windows\System\hlWBxUi.exe
  2⤵
  PID:6580
- C:\Windows\System\bRQtPKa.exe
  C:\Windows\System\bRQtPKa.exe
  2⤵
  PID:8212
- C:\Windows\System\QiFyICN.exe
  C:\Windows\System\QiFyICN.exe
  2⤵
  PID:7208
- C:\Windows\System\SwkDQNL.exe
  C:\Windows\System\SwkDQNL.exe
  2⤵
  PID:8224
- C:\Windows\System\ztrqKhW.exe
  C:\Windows\System\ztrqKhW.exe
  2⤵
  PID:8260
- C:\Windows\System\EvHKlMT.exe
  C:\Windows\System\EvHKlMT.exe
  2⤵
  PID:8296
- C:\Windows\System\mNdklOr.exe
  C:\Windows\System\mNdklOr.exe
  2⤵
  PID:8312
- C:\Windows\System\jDdIIbL.exe
  C:\Windows\System\jDdIIbL.exe
  2⤵
  PID:8368
- C:\Windows\System\LHKFCsX.exe
  C:\Windows\System\LHKFCsX.exe
  2⤵
  PID:8384
- C:\Windows\System\LKucNHH.exe
  C:\Windows\System\LKucNHH.exe
  2⤵
  PID:8488
- C:\Windows\System\rTAFXPj.exe
  C:\Windows\System\rTAFXPj.exe
  2⤵
  PID:8508
- C:\Windows\System\qJpsPOC.exe
  C:\Windows\System\qJpsPOC.exe
  2⤵
  PID:8512
- C:\Windows\System\HDwFENN.exe
  C:\Windows\System\HDwFENN.exe
  2⤵
  PID:8560
- C:\Windows\System\SjsqeqV.exe
  C:\Windows\System\SjsqeqV.exe
  2⤵
  PID:8280
- C:\Windows\System\yzEwviP.exe
  C:\Windows\System\yzEwviP.exe
  2⤵
  PID:8668
- C:\Windows\System\oQPPiou.exe
  C:\Windows\System\oQPPiou.exe
  2⤵
  PID:8704
- C:\Windows\System\MWBsYil.exe
  C:\Windows\System\MWBsYil.exe
  2⤵
  PID:8744
- C:\Windows\System\xFcTJeh.exe
  C:\Windows\System\xFcTJeh.exe
  2⤵
  PID:8656
- C:\Windows\System\PenHEyN.exe
  C:\Windows\System\PenHEyN.exe
  2⤵
  PID:8728
- C:\Windows\System\TIviFKi.exe
  C:\Windows\System\TIviFKi.exe
  2⤵
  PID:8684
- C:\Windows\System\goLSszn.exe
  C:\Windows\System\goLSszn.exe
  2⤵
  PID:8808
- C:\Windows\System\tTMNSQL.exe
  C:\Windows\System\tTMNSQL.exe
  2⤵
  PID:8840
- C:\Windows\System\lFsXmUV.exe
  C:\Windows\System\lFsXmUV.exe
  2⤵
  PID:8896
- C:\Windows\System\SaDORai.exe
  C:\Windows\System\SaDORai.exe
  2⤵
  PID:8912
- C:\Windows\System\KUMOptt.exe
  C:\Windows\System\KUMOptt.exe
  2⤵
  PID:8944
- C:\Windows\System\xAJFcsy.exe
  C:\Windows\System\xAJFcsy.exe
  2⤵
  PID:8984
- C:\Windows\System\IJeKheC.exe
  C:\Windows\System\IJeKheC.exe
  2⤵
  PID:9056
- C:\Windows\System\VYjCzCI.exe
  C:\Windows\System\VYjCzCI.exe
  2⤵
  PID:9100
- C:\Windows\System\YkobfDh.exe
  C:\Windows\System\YkobfDh.exe
  2⤵
  PID:9080
- C:\Windows\System\BDPVAbH.exe
  C:\Windows\System\BDPVAbH.exe
  2⤵
  PID:9136
- C:\Windows\System\upeueoE.exe
  C:\Windows\System\upeueoE.exe
  2⤵
  PID:9148
- C:\Windows\System\vklXuHx.exe
  C:\Windows\System\vklXuHx.exe
  2⤵
  PID:9172
- C:\Windows\System\rVbXYIy.exe
  C:\Windows\System\rVbXYIy.exe
  2⤵
  PID:9200
- C:\Windows\System\JUZkABR.exe
  C:\Windows\System\JUZkABR.exe
  2⤵
  PID:8056
- C:\Windows\System\IzZkHKp.exe
  C:\Windows\System\IzZkHKp.exe
  2⤵
  PID:8236
- C:\Windows\System\ugNkORE.exe
  C:\Windows\System\ugNkORE.exe
  2⤵
  PID:7308
- C:\Windows\System\veHkvpM.exe
  C:\Windows\System\veHkvpM.exe
  2⤵
  PID:7376
- C:\Windows\System\ouedtrm.exe
  C:\Windows\System\ouedtrm.exe
  2⤵
  PID:8348
- C:\Windows\System\RLuZOVY.exe
  C:\Windows\System\RLuZOVY.exe
  2⤵
  PID:8436
- C:\Windows\System\vMfmIhw.exe
  C:\Windows\System\vMfmIhw.exe
  2⤵
  PID:8452
- C:\Windows\System\blpLThh.exe
  C:\Windows\System\blpLThh.exe
  2⤵
  PID:8572
- C:\Windows\System\OWGTVTb.exe
  C:\Windows\System\OWGTVTb.exe
  2⤵
  PID:8640
- C:\Windows\System\VatzRpn.exe
  C:\Windows\System\VatzRpn.exe
  2⤵
  PID:8764
- C:\Windows\System\WBnSLXQ.exe
  C:\Windows\System\WBnSLXQ.exe
  2⤵
  PID:1576
- C:\Windows\System\lEgZLta.exe
  C:\Windows\System\lEgZLta.exe
  2⤵
  PID:8772
- C:\Windows\System\chRLbnq.exe
  C:\Windows\System\chRLbnq.exe
  2⤵
  PID:8792
- C:\Windows\System\aWLpMli.exe
  C:\Windows\System\aWLpMli.exe
  2⤵
  PID:8620
- C:\Windows\System\VPpIQkF.exe
  C:\Windows\System\VPpIQkF.exe
  2⤵
  PID:8788
- C:\Windows\System\NUIntOn.exe
  C:\Windows\System\NUIntOn.exe
  2⤵
  PID:9064
- C:\Windows\System\NbTvqKT.exe
  C:\Windows\System\NbTvqKT.exe
  2⤵
  PID:9116
- C:\Windows\System\jmAmqRb.exe
  C:\Windows\System\jmAmqRb.exe
  2⤵
  PID:7536
- C:\Windows\System\CJZIgkQ.exe
  C:\Windows\System\CJZIgkQ.exe
  2⤵
  PID:9040
- C:\Windows\System\wrixmjB.exe
  C:\Windows\System\wrixmjB.exe
  2⤵
  PID:7828
- C:\Windows\System\ZouJvGM.exe
  C:\Windows\System\ZouJvGM.exe
  2⤵
  PID:7864
- C:\Windows\System\MbIteVF.exe
  C:\Windows\System\MbIteVF.exe
  2⤵
  PID:9152
- C:\Windows\System\CVRzbLP.exe
  C:\Windows\System\CVRzbLP.exe
  2⤵
  PID:8324
- C:\Windows\System\qOWRfnK.exe
  C:\Windows\System\qOWRfnK.exe
  2⤵
  PID:8432
- C:\Windows\System\GdnQwjZ.exe
  C:\Windows\System\GdnQwjZ.exe
  2⤵
  PID:8480
- C:\Windows\System\mkATBtz.exe
  C:\Windows\System\mkATBtz.exe
  2⤵
  PID:1552
- C:\Windows\System\WfhmfDr.exe
  C:\Windows\System\WfhmfDr.exe
  2⤵
  PID:8688
- C:\Windows\System\woaIbPc.exe
  C:\Windows\System\woaIbPc.exe
  2⤵
  PID:8624
- C:\Windows\System\ggqdhAx.exe
  C:\Windows\System\ggqdhAx.exe
  2⤵
  PID:9024
- C:\Windows\System\IzVjPYw.exe
  C:\Windows\System\IzVjPYw.exe
  2⤵
  PID:9052
- C:\Windows\System\pDtfzla.exe
  C:\Windows\System\pDtfzla.exe
  2⤵
  PID:9168
- C:\Windows\System\lKNBcQY.exe
  C:\Windows\System\lKNBcQY.exe
  2⤵
  PID:7556
- C:\Windows\System\zaPLumn.exe
  C:\Windows\System\zaPLumn.exe
  2⤵
  PID:8220
- C:\Windows\System\sYuGbDI.exe
  C:\Windows\System\sYuGbDI.exe
  2⤵
  PID:8496
- C:\Windows\System\CmGWwPW.exe
  C:\Windows\System\CmGWwPW.exe
  2⤵
  PID:8584
- C:\Windows\System\PVPRLNH.exe
  C:\Windows\System\PVPRLNH.exe
  2⤵
  PID:8352
- C:\Windows\System\gGTUFSG.exe
  C:\Windows\System\gGTUFSG.exe
  2⤵
  PID:8712
- C:\Windows\System\rRcOnPy.exe
  C:\Windows\System\rRcOnPy.exe
  2⤵
  PID:8972
- C:\Windows\System\NXhlmDQ.exe
  C:\Windows\System\NXhlmDQ.exe
  2⤵
  PID:8244
- C:\Windows\System\INDoBTa.exe
  C:\Windows\System\INDoBTa.exe
  2⤵
  PID:8732
- C:\Windows\System\StfomHq.exe
  C:\Windows\System\StfomHq.exe
  2⤵
  PID:8340
- C:\Windows\System\mwvYWpE.exe
  C:\Windows\System\mwvYWpE.exe
  2⤵
  PID:8172
- C:\Windows\System\LVdcCfK.exe
  C:\Windows\System\LVdcCfK.exe
  2⤵
  PID:8500
- C:\Windows\System\EAmpXjU.exe
  C:\Windows\System\EAmpXjU.exe
  2⤵
  PID:9120
- C:\Windows\System\uRdaBhm.exe
  C:\Windows\System\uRdaBhm.exe
  2⤵
  PID:8716
- C:\Windows\System\MvFCoVI.exe
  C:\Windows\System\MvFCoVI.exe
  2⤵
  PID:8344
- C:\Windows\System\rmmCwff.exe
  C:\Windows\System\rmmCwff.exe
  2⤵
  PID:9236
- C:\Windows\System\kNdaEXR.exe
  C:\Windows\System\kNdaEXR.exe
  2⤵
  PID:9260
- C:\Windows\System\uqtOyll.exe
  C:\Windows\System\uqtOyll.exe
  2⤵
  PID:9292
- C:\Windows\System\lOlaSQB.exe
  C:\Windows\System\lOlaSQB.exe
  2⤵
  PID:9312
- C:\Windows\System\OOmCQPF.exe
  C:\Windows\System\OOmCQPF.exe
  2⤵
  PID:9328
- C:\Windows\System\tDMZWeK.exe
  C:\Windows\System\tDMZWeK.exe
  2⤵
  PID:9344
- C:\Windows\System\aQjpTSZ.exe
  C:\Windows\System\aQjpTSZ.exe
  2⤵
  PID:9380
- C:\Windows\System\gESRLzg.exe
  C:\Windows\System\gESRLzg.exe
  2⤵
  PID:9396
- C:\Windows\System\VQVgeVG.exe
  C:\Windows\System\VQVgeVG.exe
  2⤵
  PID:9412
- C:\Windows\System\YpzEtIM.exe
  C:\Windows\System\YpzEtIM.exe
  2⤵
  PID:9428
- C:\Windows\System\yoRLgnN.exe
  C:\Windows\System\yoRLgnN.exe
  2⤵
  PID:9452
- C:\Windows\System\pkgELQf.exe
  C:\Windows\System\pkgELQf.exe
  2⤵
  PID:9468
- C:\Windows\System\LoBFYpc.exe
  C:\Windows\System\LoBFYpc.exe
  2⤵
  PID:9488
- C:\Windows\System\pVcLFQX.exe
  C:\Windows\System\pVcLFQX.exe
  2⤵
  PID:9508
- C:\Windows\System\fFAAlbj.exe
  C:\Windows\System\fFAAlbj.exe
  2⤵
  PID:9528
- C:\Windows\System\yXluBbk.exe
  C:\Windows\System\yXluBbk.exe
  2⤵
  PID:9552
- C:\Windows\System\CNVackT.exe
  C:\Windows\System\CNVackT.exe
  2⤵
  PID:9568
- C:\Windows\System\ysUlzoD.exe
  C:\Windows\System\ysUlzoD.exe
  2⤵
  PID:9592
- C:\Windows\System\FwDZFhi.exe
  C:\Windows\System\FwDZFhi.exe
  2⤵
  PID:9608
- C:\Windows\System\MohsLDw.exe
  C:\Windows\System\MohsLDw.exe
  2⤵
  PID:9628
- C:\Windows\System\ehtiaiu.exe
  C:\Windows\System\ehtiaiu.exe
  2⤵
  PID:9644
- C:\Windows\System\SrfoXbv.exe
  C:\Windows\System\SrfoXbv.exe
  2⤵
  PID:9672
- C:\Windows\System\vzJVKhI.exe
  C:\Windows\System\vzJVKhI.exe
  2⤵
  PID:9688
- C:\Windows\System\ArZoLbR.exe
  C:\Windows\System\ArZoLbR.exe
  2⤵
  PID:9708
- C:\Windows\System\qcmCMaI.exe
  C:\Windows\System\qcmCMaI.exe
  2⤵
  PID:9724
- C:\Windows\System\hnevnhC.exe
  C:\Windows\System\hnevnhC.exe
  2⤵
  PID:9744
- C:\Windows\System\bZsRmtM.exe
  C:\Windows\System\bZsRmtM.exe
  2⤵
  PID:9760
- C:\Windows\System\qQZIAeN.exe
  C:\Windows\System\qQZIAeN.exe
  2⤵
  PID:9804
- C:\Windows\System\YOPqEyN.exe
  C:\Windows\System\YOPqEyN.exe
  2⤵
  PID:9820
- C:\Windows\System\qfMloDF.exe
  C:\Windows\System\qfMloDF.exe
  2⤵
  PID:9840
- C:\Windows\System\qAeHMfv.exe
  C:\Windows\System\qAeHMfv.exe
  2⤵
  PID:9864
- C:\Windows\System\gwxBLHi.exe
  C:\Windows\System\gwxBLHi.exe
  2⤵
  PID:9884
- C:\Windows\System\CeVsVdX.exe
  C:\Windows\System\CeVsVdX.exe
  2⤵
  PID:9900
- C:\Windows\System\NFCgliq.exe
  C:\Windows\System\NFCgliq.exe
  2⤵
  PID:9920
- C:\Windows\System\yDfSpJP.exe
  C:\Windows\System\yDfSpJP.exe
  2⤵
  PID:9940
- C:\Windows\System\KFhotfi.exe
  C:\Windows\System\KFhotfi.exe
  2⤵
  PID:9960
- C:\Windows\System\AmaqfEG.exe
  C:\Windows\System\AmaqfEG.exe
  2⤵
  PID:9980
- C:\Windows\System\jzEevUe.exe
  C:\Windows\System\jzEevUe.exe
  2⤵
  PID:10004
- C:\Windows\System\ZryvxwR.exe
  C:\Windows\System\ZryvxwR.exe
  2⤵
  PID:10020
- C:\Windows\System\EiOUhRx.exe
  C:\Windows\System\EiOUhRx.exe
  2⤵
  PID:10044
- C:\Windows\System\FWGZdSf.exe
  C:\Windows\System\FWGZdSf.exe
  2⤵
  PID:10060
- C:\Windows\System\eHFIaki.exe
  C:\Windows\System\eHFIaki.exe
  2⤵
  PID:10080
- C:\Windows\System\NeAofwa.exe
  C:\Windows\System\NeAofwa.exe
  2⤵
  PID:10104
- C:\Windows\System\tMHiqlJ.exe
  C:\Windows\System\tMHiqlJ.exe
  2⤵
  PID:10120
- C:\Windows\System\iLMaTLb.exe
  C:\Windows\System\iLMaTLb.exe
  2⤵
  PID:10136
- C:\Windows\System\xUBEFhK.exe
  C:\Windows\System\xUBEFhK.exe
  2⤵
  PID:10152
- C:\Windows\System\EKqIgVe.exe
  C:\Windows\System\EKqIgVe.exe
  2⤵
  PID:10172
- C:\Windows\System\LsOOuKW.exe
  C:\Windows\System\LsOOuKW.exe
  2⤵
  PID:10192
- C:\Windows\System\KauDpwC.exe
  C:\Windows\System\KauDpwC.exe
  2⤵
  PID:10208
- C:\Windows\System\ngjyrDH.exe
  C:\Windows\System\ngjyrDH.exe
  2⤵
  PID:10228
- C:\Windows\System\DNoERGo.exe
  C:\Windows\System\DNoERGo.exe
  2⤵
  PID:9272
- C:\Windows\System\IoVVgBO.exe
  C:\Windows\System\IoVVgBO.exe
  2⤵
  PID:9284
- C:\Windows\System\doJGZEz.exe
  C:\Windows\System\doJGZEz.exe
  2⤵
  PID:9352
- C:\Windows\System\ETvLzKU.exe
  C:\Windows\System\ETvLzKU.exe
  2⤵
  PID:9340
- C:\Windows\System\XFPrqCn.exe
  C:\Windows\System\XFPrqCn.exe
  2⤵
  PID:8292
- C:\Windows\System\sJTeemf.exe
  C:\Windows\System\sJTeemf.exe
  2⤵
  PID:9248
- C:\Windows\System\wSSFQoB.exe
  C:\Windows\System\wSSFQoB.exe
  2⤵
  PID:9360
- C:\Windows\System\XbTQvHA.exe
  C:\Windows\System\XbTQvHA.exe
  2⤵
  PID:9376
- C:\Windows\System\mSuTuip.exe
  C:\Windows\System\mSuTuip.exe
  2⤵
  PID:9436
- C:\Windows\System\BXrbBnE.exe
  C:\Windows\System\BXrbBnE.exe
  2⤵
  PID:9476
- C:\Windows\System\TKBUavk.exe
  C:\Windows\System\TKBUavk.exe
  2⤵
  PID:9520
- C:\Windows\System\wqhctyc.exe
  C:\Windows\System\wqhctyc.exe
  2⤵
  PID:9536
- C:\Windows\System\pIuCFqk.exe
  C:\Windows\System\pIuCFqk.exe
  2⤵
  PID:9564
- C:\Windows\System\SIBQrec.exe
  C:\Windows\System\SIBQrec.exe
  2⤵
  PID:9588
- C:\Windows\System\yPiTMyP.exe
  C:\Windows\System\yPiTMyP.exe
  2⤵
  PID:9624
- C:\Windows\System\PkmhMSf.exe
  C:\Windows\System\PkmhMSf.exe
  2⤵
  PID:9716
- C:\Windows\System\LBETbVI.exe
  C:\Windows\System\LBETbVI.exe
  2⤵
  PID:9696
- C:\Windows\System\NRYwzTY.exe
  C:\Windows\System\NRYwzTY.exe
  2⤵
  PID:9772
- C:\Windows\System\sggiZea.exe
  C:\Windows\System\sggiZea.exe
  2⤵
  PID:9796
- C:\Windows\System\uUGLvIp.exe
  C:\Windows\System\uUGLvIp.exe
  2⤵
  PID:9836
- C:\Windows\System\NxVyyzY.exe
  C:\Windows\System\NxVyyzY.exe
  2⤵
  PID:9860
- C:\Windows\System\unswUfk.exe
  C:\Windows\System\unswUfk.exe
  2⤵
  PID:9896
- C:\Windows\System\tzlJwRN.exe
  C:\Windows\System\tzlJwRN.exe
  2⤵
  PID:9932
- C:\Windows\System\VyePauB.exe
  C:\Windows\System\VyePauB.exe
  2⤵
  PID:9968
- C:\Windows\System\wCwLWXs.exe
  C:\Windows\System\wCwLWXs.exe
  2⤵
  PID:9996
- C:\Windows\System\mpwEoyS.exe
  C:\Windows\System\mpwEoyS.exe
  2⤵
  PID:10028
- C:\Windows\System\NjQNSud.exe
  C:\Windows\System\NjQNSud.exe
  2⤵
  PID:10068
- C:\Windows\System\HIJfcxq.exe
  C:\Windows\System\HIJfcxq.exe
  2⤵
  PID:9736
- C:\Windows\System\fGXEqep.exe
  C:\Windows\System\fGXEqep.exe
  2⤵
  PID:10128
- C:\Windows\System\kKzTYFa.exe
  C:\Windows\System\kKzTYFa.exe
  2⤵
  PID:10144
- C:\Windows\System\yRnbxpN.exe
  C:\Windows\System\yRnbxpN.exe
  2⤵
  PID:10184
- C:\Windows\System\MQUlnhV.exe
  C:\Windows\System\MQUlnhV.exe
  2⤵
  PID:10224
- C:\Windows\System\RufSpZX.exe
  C:\Windows\System\RufSpZX.exe
  2⤵
  PID:9268
- C:\Windows\System\ZzrnVJW.exe
  C:\Windows\System\ZzrnVJW.exe
  2⤵
  PID:9336
- C:\Windows\System\YZZUwli.exe
  C:\Windows\System\YZZUwli.exe
  2⤵
  PID:9016
- C:\Windows\System\BmEEzCF.exe
  C:\Windows\System\BmEEzCF.exe
  2⤵
  PID:9464
- C:\Windows\System\CIXSDEQ.exe
  C:\Windows\System\CIXSDEQ.exe
  2⤵
  PID:9548
- C:\Windows\System\CXsARfn.exe
  C:\Windows\System\CXsARfn.exe
  2⤵
  PID:9420
- C:\Windows\System\taGOGyB.exe
  C:\Windows\System\taGOGyB.exe
  2⤵
  PID:9372
- C:\Windows\System\qNaPEGc.exe
  C:\Windows\System\qNaPEGc.exe
  2⤵
  PID:9652
- C:\Windows\System\tfLipmp.exe
  C:\Windows\System\tfLipmp.exe
  2⤵
  PID:9680
- C:\Windows\System\LMeVJOv.exe
  C:\Windows\System\LMeVJOv.exe
  2⤵
  PID:9756
- C:\Windows\System\ZWXvCvc.exe
  C:\Windows\System\ZWXvCvc.exe
  2⤵
  PID:9740
- C:\Windows\System\DdOjfao.exe
  C:\Windows\System\DdOjfao.exe
  2⤵
  PID:9788
- C:\Windows\System\inTEuxe.exe
  C:\Windows\System\inTEuxe.exe
  2⤵
  PID:9848
- C:\Windows\System\ZvMzdzo.exe
  C:\Windows\System\ZvMzdzo.exe
  2⤵
  PID:9908

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ABtYpyy.exe

Filesize
2.0MB

MD5
5582763befcd75dd9c1753973c9c1583

SHA1
5dddb54c210e571089d9dc9d2c56a992a275e0e8

SHA256
f950a0c1364b53e8e67efddfe9a0f9138866691100e67fce8ca09070df1a67f6

SHA512
68ae18644044cd4492c4c82892a56600a1a29d966f26ff94c8ef4731b23085050b1e024638517c864ba5852c16c6fe3e7f5880d4e40124d0518bcc4eebd903a7

Download Submit
C:\Windows\system\ISucqXz.exe

Filesize
2.0MB

MD5
da5d448b99bba7f81ed9dbb4c4dcdebc

SHA1
3c0b8160913ef43396da94b72f80458f57c39524

SHA256
86014d122d1730493ba9b1f95a6ad6bfac48f993a435f62f2a1cc3d388d14e6f

SHA512
be645b14fe69bed3ef308be3c5470fc11db27b5e5b9611feb56e8206925000f55db60d3d0df8afba86c055dec4ac27b18d61d39cf9a5e94e227f40317b8dd7ed

Download Submit
C:\Windows\system\KaKkJQf.exe

Filesize
2.0MB

MD5
e0dc32b533757f938da567ec7e912b2e

SHA1
38e76315787a897039e5f156114523ca518290e8

SHA256
b859e0dcd0b8766cda674de0a5929821243ced91aee6553edf4f0616fd4e2765

SHA512
1d43f7eecdd0f8fa1feb5837634a5dd2a339558c5eec6e7be16d41dbbac03205aa4b60878d33d446bdf391390e8f7be75bef5f9099cc290be03ca9adb58898e0

Download Submit
C:\Windows\system\LXGXgxB.exe

Filesize
2.0MB

MD5
75eef7179a8a6c85060bc0cdb1694d23

SHA1
9e90e1b5bb60bd9dc713f61179139600fc9bf4e3

SHA256
ee265aa8036510cc39eabb769b83cfe8604ef1471ce196dae17916760a132f5c

SHA512
d1c2ebf49ffd40a4c230776259f357f0b4b2ad579555abb0cfc00fbc3ffbb9f4f089c9a4f81f775efa2c8e30ee682e71b2d645bf85875b0088ff700248b360a2

Download Submit
C:\Windows\system\NLJgqVh.exe

Filesize
2.0MB

MD5
99d8a092bf168a7574a7f9d8dd63d9d8

SHA1
5b59d5803a3cb6f15e1d93823827e15005659048

SHA256
56171af3b2aa310f350e59d2c8da732885c601b9c588a4d741d74b47f5154b06

SHA512
1b4261b771cce23b41f90ab535ac603f18d08f7cf14fed04c92d31c8366b0b388129ac1daac434d665c2930d634f717111c9c6e196cd2a407dc4b42bc6375780

Download Submit
C:\Windows\system\QZSQHgD.exe

Filesize
2.0MB

MD5
2c54e660c48d690b453d47668dcec4f2

SHA1
f5b27a78854a346f5aac74e74a57b9bcfd1b1373

SHA256
fdccd187295de80e20fd2ebfa47b8de6276497d881af994db256e202ba402dab

SHA512
bb90237b31e8d4b668acc2b93a7534fc2519d4e4211c6daa996e208a94a7d3f735217b6b9aca98be0dd8ff89c3d936a9f6fe0d09e16633683379141ffea28c84

Download Submit
C:\Windows\system\QlYcamU.exe

Filesize
2.0MB

MD5
02f43515fd136c2b0875764a5954fc77

SHA1
9c86e9293faf37c5c161ac5974471153aee51de8

SHA256
3e8bfa6f9a26c193c3489401f488da85b9e72b6145cd07cc922ba56b0d6b117e

SHA512
cdaaa302a72dbccd96150963805425546b9da48a16f1187e889329c99eec3718d23bb80e6294e26b66e97afb777180484bdd017086b5b3a5bcc942eaa63c8c5c

Download Submit
C:\Windows\system\RLAHkHy.exe

Filesize
2.0MB

MD5
c82dc71f1843c7787d526395e350b287

SHA1
1ae54d666eb013052662f18e07ec5e01da29d63a

SHA256
128c056f04215867f9ba56a58fbef9bdfe7f2546bd794aa821a81ade8c30c9c2

SHA512
da3c51042ab43e4925e8280e271b42016b660389aa7264c13f413ac55d00c889f0ffaf7d416a3fecfad171b29b445dfda072e14ea6590c3bc42e71a2e5a3c6d9

Download Submit
C:\Windows\system\UkEmdOP.exe

Filesize
2.0MB

MD5
483026b220d18d7d9325a3837d864895

SHA1
84156773bb583c918ad2347302cab88a293ca04a

SHA256
0f00d3406bb8504b5cb9baeade9a05a252b85bdea81f2e780776fe41ef825a4b

SHA512
1ca787d83c58beebd78edcb8d40280411962a7c8ac63f46d3abf6845336be48991990339cb74b0e7c09127fdb03f9df71febe0f6d4013e366d03fb5704b88a52

Download Submit
C:\Windows\system\WNSoEbS.exe

Filesize
2.0MB

MD5
900dc09220a18f2ec929176f095feecc

SHA1
09b16e1f1541fa08e8a83a5b1734be7139c4f103

SHA256
a4c6efde41ca58929579c28768c31ddf68847f23173a6f565e6f92dc24cfdc72

SHA512
db85c31f983875095a1fc72fde51d7439ce0003c8e639ddab30c35d7af8e061f05ba83bf2aa456d0b332146ac7df23ad8a9d79604eaf317f6f0f92434ee211b7

Download Submit
C:\Windows\system\WupusxJ.exe

Filesize
2.0MB

MD5
974093338304c7068dbe5f7d6b1b97ba

SHA1
5a1621de21e226e50656208bf9d093ab290c8c50

SHA256
4dd3c1787f1e91b26c99e637bf613dfbc3b2bfbd576229cace7a87d578d683a0

SHA512
5e7425207c7f1c5437c3371072fb41ff075a30819854e4ce508ff589448748b645a758c7ffef3f43ef7693d7fe86046bc8266e93ae42f935ff116e193b50b0c5

Download Submit
C:\Windows\system\YKTaBFX.exe

Filesize
2.0MB

MD5
6caabd4e5b9e079689f785eb3cda325e

SHA1
4882a7eadf8b51017550f32291ad66ba5f534978

SHA256
270398982e94da18eb49382ee7f382dd8ba5fd4f8be30febb081931388d0dc48

SHA512
aaaf5d50a01a1f689ff98a884f52360bf99a3ae7301baed7d6935fc51fff8432808f2c15d9794934448c4314a1f9ca2936bf3df292a8e5bdf24d3a3ed032c1db

Download Submit
C:\Windows\system\aAtesAk.exe

Filesize
2.0MB

MD5
5bac0d0cd081c626915cd92130b61154

SHA1
4822cc06d3472bd450cc33d313d9edf7f0dc6971

SHA256
66077d4cabf90c9baf484b2dcdaf25c5df73a965a2e08071d1dfa9a984e78616

SHA512
bc287ad5b06f45efd54f798bc17b70c5f7ca404a584e51c7d930279e3fe4bacacdc70b457885d27be708a27535d5da5bede1cbaeddd1e6d12af59c0645f4c690

Download Submit
C:\Windows\system\absfzIS.exe

Filesize
2.0MB

MD5
97365db281d7888d30ba6dcb5701d412

SHA1
c48a1654a8d2ea5ade8b99c453b285263e06eb0a

SHA256
f6e253293d042224fd37d12a9541229b181fced90a083de5d30c317e3040cb29

SHA512
ea37a4e5e1bddd109f26721bfc12c994f3419593b013cf7ec59985259b1d0446697759988dbded4df92400f50e9fc92c4f680bed80d5573c979c027cc0173b38

Download Submit
C:\Windows\system\ayPTAen.exe

Filesize
2.0MB

MD5
e8b9146ad02472dc10358a9713e5a93f

SHA1
d81e1fac9b8be10aeb609039ce9f9cb0e979e564

SHA256
46669350cd2ef1281ba4d608bf11f3c618556f8714632ab5e8449c358dd38371

SHA512
487c49a81ee2a12cecbea03087f44e60b8ac1356a00b9c8357a005564deda349be4ead4cd360d19d6e3dedc29105bb78e589a215ae6cb29abb6526aa36455da3

Download Submit
C:\Windows\system\bwlLYQU.exe

Filesize
2.0MB

MD5
9d983076b5079ee81337a2c7d0103e7f

SHA1
5815b293dbce8ecb9127838aa2a8947662b712c2

SHA256
7720b65b3702f852660f4c31dcc6b445e28540eb05bc9fc1e9ccffbac67602d4

SHA512
630298c70bddc631e8fd39feaeb4273dd1556f874020ade569df8b02c3101ccac536c773ae372d5a6a355dcffddea2de018270644cef39c2d829e069086ef533

Download Submit
C:\Windows\system\gFsBRYl.exe

Filesize
2.0MB

MD5
76d8cfb5018b18443b85574725e2ed22

SHA1
01b72d7fdc3cd1604b10c58d24d4bb7bb4d87460

SHA256
fe284b94739b2ac99f5b464cd01950490ee0b50570ae7ab0657f8e8600c5023d

SHA512
9b6abed80ad64498cd550174afefb4386938ca0b5ea8ba7ed6008cebba546cbd37c1dcb0d31e5cf20b74ba1a9b91eea43b034a19f053643f32993f0b4def8867

Download Submit
C:\Windows\system\jJTxuKQ.exe

Filesize
2.0MB

MD5
7253d0a488a66e5f7dc44d7e094b7fb3

SHA1
68ac6287ff06395d18ee475fe6df484a27da6bf4

SHA256
5be6fb05cf8d66a4113f3353c3e50941a528c4a698e8e8e66a0318fd3f378a10

SHA512
7dbe51192a92c1d88e0a4ceea33fb8357127e4a88b15e8a83d8e83c2e5ac30d559419a108e7d43f1ede12bc46dbec5739f066ca3ae919e684de4ed2546dabcdf

Download Submit
C:\Windows\system\jZyYvZm.exe

Filesize
2.0MB

MD5
e0809f3a24df3e241e56ca7f2ff86659

SHA1
b091a6bd725aaa72739f27c87857053d05543d0d

SHA256
fc9dd0f7b035dfde0df0fb19d2dad033fef703cea00c3a24b4591c38b48f3201

SHA512
da542c7459493b3326974935f7dc23d7a0b96da5d98c19b4ea7b88ae05cf19e5ecd5d28c0881b02d62c31e9b2df9b84000b0a3acba66aeaa343cb94ba3e2c4bb

Download Submit
C:\Windows\system\jwEcmeZ.exe

Filesize
2.0MB

MD5
67dd98d05aad6af8cd3c752899ff5d89

SHA1
ee26d1f8eb874b38d2f28e67c1bf5c3edfe0004b

SHA256
718246baa1532c7169b47c5b48c8c6797f03404da7ca466ab10d15c090ceae61

SHA512
371a32991a080729e4345ef74df6dd8fa9c1ff0bd49ff7eab9dbe8421c1deffebf4da59401b56e185e186ee87e389b0f32f7112550dd2c2bddc0efcd4cc077a7

Download Submit
C:\Windows\system\okPPynz.exe

Filesize
2.0MB

MD5
d1d5721941071f14edfbc2f632153a0d

SHA1
1fde6a0f173f2f135e06a228b04b006756d5f6e6

SHA256
365e952f2cfa6df856cd5be06f9d1f8d1d9e36c64a9452ea0b2a507772e77f4c

SHA512
3e8393069706056e4b0bed7365f7b68814bed4128f6c1968967f93a301d5a4f1614a44f9e978b7d0c3c3997a957b0d8dc4656aae9e03480e9218d39134c532e8

Download Submit
C:\Windows\system\osqhBfb.exe

Filesize
2.0MB

MD5
1cbc444ff5fbaf3c82fff39c0dfdfb35

SHA1
4f5cf6ba27db1bc5754cf7bd1d62467cd4867fe8

SHA256
f7a5feb05c1142854fbec55a8282eeff2d172e9c39425777b0bb9abb9cea7e9c

SHA512
af906b1129deb86e5a9d88f7105fa809ecf1c530a77a2a0ec6367ad6cee21bbdfebb500df88dbd3402ad75e9a8bad8f6b47a99c0e08160c41549ceceb297a592

Download Submit
C:\Windows\system\rOeRAAv.exe

Filesize
2.0MB

MD5
ba861c7911afe3ffff1092a3ba824599

SHA1
38f7957c4032c1b31bbfbc554a6f8bb74f7a9884

SHA256
2b4973330a2718a234b5d14560cab1a89759a44f1d5117a686db75f27d1710a4

SHA512
763cebeef263fa947ff42048a5ddcd7be2b595ee58fda693600b72597956ece168073df345eed47c9e20a156875f0f4823e4fdc0bcfb3a10b1086900fb41cb0b

Download Submit
C:\Windows\system\sMRTjIb.exe

Filesize
2.0MB

MD5
97ea6f348bea7a26ad0c2550a899fd87

SHA1
3227bc87141f33207e5c133cb733d292b6c10428

SHA256
686c06d2df5a4242d13f029c340ac181080b1b05fdd5b0bb5d04e37bbef77b03

SHA512
00112417cb2fc4de2c4909c42770163fdaadcd117c6af40bc8a73dde173cd6aadb400830005e60d18c9c98fa55c65c368c2a9da49328a5ea345435639539658e

Download Submit
C:\Windows\system\uLAGGQp.exe

Filesize
2.0MB

MD5
e03f581d4b146e009e7a8b48b29ef2fb

SHA1
ba1ee41592fb27abd566db35c62d85ac11197107

SHA256
1f2a725547bbe29982989b622cea804187206c23fec29fd4835897b8a1e099bb

SHA512
86e61d497d144cf1b9df27929b7a0abe9a0d5c724a380a1873f6dbc0450607279a4186cddf128b164ac3a13db28048d6698e5ed298cc4f34f3208b6fd17d6131

Download Submit
C:\Windows\system\wRbUnOS.exe

Filesize
2.0MB

MD5
fca6814cd2e60e82840f4d50fd016b8c

SHA1
f5a86a1b511e80339f45a789b6a3c6831acc3dd9

SHA256
bfcfb825dd1e28c1bbf6b5925c8324b8121e7f0985279b1edc36a7e3de0d2cf7

SHA512
5b9e313af42dc70f01f882f26be8d7bd2288ee8bbcdacb10bc8178db6977aedf03199fac1fcc978ea5486cbad4cb26245988041906cc60f75c26541380ae77f8

Download Submit
C:\Windows\system\yUjUaqG.exe

Filesize
2.0MB

MD5
5637b27ec6623fadfcdbe540f0506863

SHA1
2279057eaa203ba58c25897632a66f32f7fa30c1

SHA256
d6de0af953106fd7fe58a170cce049f2e6a1afaf3c9af7d5f49530b1bda31938

SHA512
0de2c3617e5cedc2c7c887817e8d4ccb52fb66923606f0f880a326afe9b3071c85438e43bbed0f9ab3c8b66e1e985bf04154d17521dfe5cb6140410c57e7b108

Download Submit
\Windows\system\MQqNxHB.exe

Filesize
2.0MB

MD5
8838ab83f16fb12f62273b14b079284c

SHA1
357695a2f3a5231d1b493cf7109427ccdd9ee027

SHA256
b2e8ac269aeb821b69dfac6a62156541ae200459706c8be6a110ecd60bc485e0

SHA512
d39c62d363c6a4e2cdb8607542ed7a1f6f46fe7af841e7f4d536ac1c0ed92c92a4f0a4a5b43622148245bb383e9a6d16f87536c3552cea9631a304a07c7747b6

Download Submit
\Windows\system\ouGiLiW.exe

Filesize
2.0MB

MD5
289aa5aefa8081da11078a1877bd0c88

SHA1
0e9e56c615b7af0cf4c8005713ef4b778d189cf4

SHA256
31956a8ccab66e570722d08a8939b0b38023660b4c97d30bdc30549807946402

SHA512
6a846ce0cc0c2b54f47d8df8151f3f12f36c365eb92b95c627a8888056f481c50fe8e31fc4af4648fa97b6758f78558c0d7934e9554c4115d001013860edae40

Download Submit
\Windows\system\rKBWPTM.exe

Filesize
2.0MB

MD5
21c41e81904db56a7934a278d12a09e9

SHA1
15ec1a532a8cf89599ea19940b93325be2e2455b

SHA256
d91953b3df198cee095414555745e20c202b2d45ad91d71dd63e1e55badda7d9

SHA512
d32cafd2e12c643c36d4403a6d566b6c084bcdf107baaec749e7e16b41c324809565b2fdc196a3bdc32910829811e187c2004313d37199b1690f85d51a406cae

Download Submit
\Windows\system\sMUHBOR.exe

Filesize
2.0MB

MD5
fed8165d1b585974c4f607477dfec536

SHA1
ab8d689f13cd6d96eae24dc05a6832ec2c6809a8

SHA256
5c8be641a73fcd297a0014da7148caff9b7c9a308ac25a9970e77871d9a9e068

SHA512
31833fb4ea0336cdf45d3798370d7a4a8da3c76584eb4b9e34a6916ab549aeafa62602277ea2c67f20e004438715fd6f4cf3e6338923f4095bc63fcbb160430b

Download Submit
\Windows\system\vxfeaji.exe

Filesize
2.0MB

MD5
8624d7e284a70a9830e5365ddab95bd8

SHA1
b10b79a26a47f7ccfa715fae975a19457612649a

SHA256
c1edccd63d1cb37bea5cb592026503dd8b70d5072295ecc13390f3b9e12bb9d0

SHA512
61ee57876fb87d0a1e7255be08a1fb076c2c090c0323b7875689418cade6b0257eb683ff2f238c517315ad60e867fa968bf70253fadad9ebd8033a8b772079e5

Download Submit
memory/1220-82-0x000000013F970000-0x000000013FCC4000-memory.dmp

Filesize
3.3MB

Download
memory/1220-3992-0x000000013F970000-0x000000013FCC4000-memory.dmp

Filesize
3.3MB

Download
memory/1956-1476-0x000000013F0D0000-0x000000013F424000-memory.dmp

Filesize
3.3MB

Download
memory/1956-1192-0x0000000002090000-0x00000000023E4000-memory.dmp

Filesize
3.3MB

Download
memory/1956-45-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/1956-91-0x0000000002090000-0x00000000023E4000-memory.dmp

Filesize
3.3MB

Download
memory/1956-88-0x000000013F700000-0x000000013FA54000-memory.dmp

Filesize
3.3MB

Download
memory/1956-95-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/1956-26-0x0000000002090000-0x00000000023E4000-memory.dmp

Filesize
3.3MB

Download
memory/1956-1467-0x0000000002090000-0x00000000023E4000-memory.dmp

Filesize
3.3MB

Download
memory/1956-102-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/1956-1191-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/1956-58-0x0000000002090000-0x00000000023E4000-memory.dmp

Filesize
3.3MB

Download
memory/1956-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1956-1195-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/1956-106-0x0000000002090000-0x00000000023E4000-memory.dmp

Filesize
3.3MB

Download
memory/1956-107-0x0000000002090000-0x00000000023E4000-memory.dmp

Filesize
3.3MB

Download
memory/1956-879-0x0000000002090000-0x00000000023E4000-memory.dmp

Filesize
3.3MB

Download
memory/1956-109-0x000000013F630000-0x000000013F984000-memory.dmp

Filesize
3.3MB

Download
memory/1956-83-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/1956-9-0x0000000002090000-0x00000000023E4000-memory.dmp

Filesize
3.3MB

Download
memory/1956-883-0x000000013F630000-0x000000013F984000-memory.dmp

Filesize
3.3MB

Download
memory/1956-514-0x000000013FB40000-0x000000013FE94000-memory.dmp

Filesize
3.3MB

Download
memory/1956-1-0x000000013FB40000-0x000000013FE94000-memory.dmp

Filesize
3.3MB

Download
memory/1956-110-0x000000013F0D0000-0x000000013F424000-memory.dmp

Filesize
3.3MB

Download
memory/2116-90-0x000000013FD70000-0x00000001400C4000-memory.dmp

Filesize
3.3MB

Download
memory/2116-4000-0x000000013FD70000-0x00000001400C4000-memory.dmp

Filesize
3.3MB

Download
memory/2368-108-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/2368-3999-0x000000013F160000-0x000000013F4B4000-memory.dmp

Filesize
3.3MB

Download
memory/2388-70-0x000000013F6F0000-0x000000013FA44000-memory.dmp

Filesize
3.3MB

Download
memory/2388-3993-0x000000013F6F0000-0x000000013FA44000-memory.dmp

Filesize
3.3MB

Download
memory/2408-3994-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/2408-54-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/2552-105-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/2552-3995-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/2612-104-0x000000013F0D0000-0x000000013F424000-memory.dmp

Filesize
3.3MB

Download
memory/2612-3996-0x000000013F0D0000-0x000000013F424000-memory.dmp

Filesize
3.3MB

Download
memory/2744-4002-0x000000013F630000-0x000000013F984000-memory.dmp

Filesize
3.3MB

Download
memory/2744-103-0x000000013F630000-0x000000013F984000-memory.dmp

Filesize
3.3MB

Download
memory/2860-99-0x000000013F9B0000-0x000000013FD04000-memory.dmp

Filesize
3.3MB

Download
memory/2860-4001-0x000000013F9B0000-0x000000013FD04000-memory.dmp

Filesize
3.3MB

Download
memory/2904-3997-0x000000013F8E0000-0x000000013FC34000-memory.dmp

Filesize
3.3MB

Download
memory/2904-101-0x000000013F8E0000-0x000000013FC34000-memory.dmp

Filesize
3.3MB

Download
memory/2980-3998-0x000000013F870000-0x000000013FBC4000-memory.dmp

Filesize
3.3MB

Download
memory/2980-100-0x000000013F870000-0x000000013FBC4000-memory.dmp

Filesize
3.3MB

Download