xmrig | 97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1

Analysis

max time kernel
150s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
04/09/2024, 08:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
Size

1.6MB
MD5

8869750605cc1de9800f04b0f68fb181
SHA1

7c6fb1255c4602be14b7f25d98f8e2195f06793e
SHA256

97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1
SHA512

e658a6129fd1626051d4474d548d991af85134097731cac58c86dca6e21c1de5c3c8238a9a0588cafb1ba8b1eb26594f60312bb68b8f28b061deb594c45832d1
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbJqy:GemTLkNdfE0pZyK

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000012101-2.dat	xmrig
behavioral1/files/0x002d00000001866f-6.dat	xmrig
behavioral1/files/0x00070000000186b7-8.dat	xmrig
behavioral1/files/0x00060000000186bb-17.dat	xmrig
behavioral1/files/0x000500000001870b-28.dat	xmrig
behavioral1/files/0x0029000000018671-25.dat	xmrig
behavioral1/files/0x0005000000018710-34.dat	xmrig
behavioral1/files/0x0005000000018725-36.dat	xmrig
behavioral1/files/0x0009000000018ab4-43.dat	xmrig
behavioral1/files/0x0005000000018f9a-48.dat	xmrig
behavioral1/files/0x0005000000018f9e-53.dat	xmrig
behavioral1/files/0x0005000000018fa2-58.dat	xmrig
behavioral1/files/0x0005000000018fb0-68.dat	xmrig
behavioral1/files/0x0005000000018fc2-78.dat	xmrig
behavioral1/files/0x0005000000018fc7-88.dat	xmrig
behavioral1/files/0x0005000000018fcd-98.dat	xmrig
behavioral1/files/0x0005000000018fe2-104.dat	xmrig
behavioral1/files/0x000500000001901a-113.dat	xmrig
behavioral1/files/0x0005000000019074-138.dat	xmrig
behavioral1/files/0x000400000001919b-148.dat	xmrig
behavioral1/files/0x00040000000191bb-158.dat	xmrig
behavioral1/files/0x00040000000191b3-153.dat	xmrig
behavioral1/files/0x000400000001915a-143.dat	xmrig
behavioral1/files/0x000500000001904d-134.dat	xmrig
behavioral1/files/0x000500000001903d-123.dat	xmrig
behavioral1/files/0x0005000000019044-127.dat	xmrig
behavioral1/files/0x0005000000019028-118.dat	xmrig
behavioral1/files/0x0005000000018ffa-107.dat	xmrig
behavioral1/files/0x0005000000018fca-93.dat	xmrig
behavioral1/files/0x0005000000018fc4-84.dat	xmrig
behavioral1/files/0x0005000000018fba-73.dat	xmrig
behavioral1/files/0x0005000000018faa-63.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2228	dmmqVYL.exe
2820	TkWtznA.exe
2904	HXixfrB.exe
3024	sqGwpsT.exe
2648	gLElqMP.exe
2636	cOIKQzO.exe
2788	LJSvWzK.exe
2612	YsLZmau.exe
2644	YGOzcez.exe
2096	EiicLSy.exe
2184	mWetssZ.exe
1144	ECOAnIP.exe
1876	aXAerPV.exe
2548	REdDHIe.exe
784	mXAhQQW.exe
3052	kVvGfkN.exe
2600	AQchyDv.exe
1772	NYGTKzR.exe
2348	oYextWw.exe
2396	JWYcVkb.exe
2984	bBKwsEP.exe
2948	oNXNuOG.exe
1256	tmpsTUq.exe
2976	LCPYtTi.exe
2804	LuEEJEE.exe
304	owSmZTT.exe
2328	yuyahny.exe
2340	GBrGhGv.exe
2344	VJyMxNZ.exe
2248	ZlpZDmI.exe
2324	tfePyNU.exe
1936	mmCmpIj.exe
3068	yHUTtlb.exe
1468	qlltVYe.exe
628	QujWVRN.exe
692	rBMYaBn.exe
316	kWqQXng.exe
1336	pLDFmGX.exe
1488	xUyGOXK.exe
1728	ZFmDMkx.exe
664	zwmCnCU.exe
2868	gBPvVLa.exe
3064	OFlLUtn.exe
1768	AAuRHSt.exe
580	GfNzkFe.exe
1644	LwwpVRb.exe
1932	ZwZhGRV.exe
560	bAXnvZq.exe
884	iyaEKKN.exe
2316	pyjtYYq.exe
1908	aBEceeR.exe
572	gPzPuoQ.exe
1248	bPWDNRr.exe
1520	eefKtwk.exe
1960	ZTqFFZg.exe
872	pZjxLWk.exe
652	SssaYjB.exe
2036	mCLjBxd.exe
2880	GLOvkYK.exe
2276	ZkNyRjq.exe
1596	ZgGEavw.exe
2812	uCAcict.exe
2824	BMcmlEi.exe
2764	WQAbEvP.exe

Loads dropped DLL 64 IoCs

pid	Process
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jlGCSJt.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\veOZKCU.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\VxERyzT.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\DQmhPJk.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\GIjfpNW.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\kUAyoKw.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\vNksiSB.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\ZYtrcwm.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\LoDUBpy.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\eGOeDKK.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\iNwjJmF.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\WslsTFl.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\LnMcFKr.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\mXAhQQW.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\oOpLfSU.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\uvZSuMS.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\KJApJiK.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\amWOdxi.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\KMQbHcL.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\BqCwCKN.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\oigwmma.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\HHgZPuj.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\mFCbtZu.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\HkmVOlK.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\UPjjcma.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\geCBjae.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\VJyMxNZ.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\DSvTUtF.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\VrSpKAI.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\AvuJldn.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\OEjnind.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\obehUUr.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\KqzjFEK.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\nCmsEhZ.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\tmTsKGt.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\zpzSZSe.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\xAHMvgq.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\RFeerDk.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\mxrEUMZ.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\PRZWmGv.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\OYdRtmW.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\lBSFywb.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\jVoKlxt.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\ARYsPJZ.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\ixNmCdt.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\WvNveZF.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\hzxkRGt.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\zvQOZjr.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\UxJdWzi.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\biBICQT.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\vOqwlZY.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\gcjHjJB.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\ccISlPI.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\nzhVGdV.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\UrvESkI.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\WiAxtYd.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\fJthLUN.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\gzArUin.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\DppxDrE.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\PLSigVU.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\VnskhLx.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\OefrhuP.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\YlRxLwu.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
File created	C:\Windows\System\fmIGiHB.exe	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2932 wrote to memory of 2228	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	31
PID 2932 wrote to memory of 2228	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	31
PID 2932 wrote to memory of 2228	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	31
PID 2932 wrote to memory of 2820	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	32
PID 2932 wrote to memory of 2820	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	32
PID 2932 wrote to memory of 2820	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	32
PID 2932 wrote to memory of 2904	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	33
PID 2932 wrote to memory of 2904	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	33
PID 2932 wrote to memory of 2904	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	33
PID 2932 wrote to memory of 3024	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	34
PID 2932 wrote to memory of 3024	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	34
PID 2932 wrote to memory of 3024	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	34
PID 2932 wrote to memory of 2648	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	35
PID 2932 wrote to memory of 2648	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	35
PID 2932 wrote to memory of 2648	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	35
PID 2932 wrote to memory of 2636	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	36
PID 2932 wrote to memory of 2636	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	36
PID 2932 wrote to memory of 2636	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	36
PID 2932 wrote to memory of 2788	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	37
PID 2932 wrote to memory of 2788	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	37
PID 2932 wrote to memory of 2788	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	37
PID 2932 wrote to memory of 2612	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	38
PID 2932 wrote to memory of 2612	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	38
PID 2932 wrote to memory of 2612	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	38
PID 2932 wrote to memory of 2644	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	39
PID 2932 wrote to memory of 2644	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	39
PID 2932 wrote to memory of 2644	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	39
PID 2932 wrote to memory of 2096	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	40
PID 2932 wrote to memory of 2096	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	40
PID 2932 wrote to memory of 2096	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	40
PID 2932 wrote to memory of 2184	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	41
PID 2932 wrote to memory of 2184	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	41
PID 2932 wrote to memory of 2184	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	41
PID 2932 wrote to memory of 1144	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	42
PID 2932 wrote to memory of 1144	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	42
PID 2932 wrote to memory of 1144	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	42
PID 2932 wrote to memory of 1876	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	43
PID 2932 wrote to memory of 1876	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	43
PID 2932 wrote to memory of 1876	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	43
PID 2932 wrote to memory of 2548	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	44
PID 2932 wrote to memory of 2548	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	44
PID 2932 wrote to memory of 2548	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	44
PID 2932 wrote to memory of 784	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	45
PID 2932 wrote to memory of 784	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	45
PID 2932 wrote to memory of 784	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	45
PID 2932 wrote to memory of 3052	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	46
PID 2932 wrote to memory of 3052	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	46
PID 2932 wrote to memory of 3052	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	46
PID 2932 wrote to memory of 2600	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	47
PID 2932 wrote to memory of 2600	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	47
PID 2932 wrote to memory of 2600	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	47
PID 2932 wrote to memory of 1772	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	48
PID 2932 wrote to memory of 1772	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	48
PID 2932 wrote to memory of 1772	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	48
PID 2932 wrote to memory of 2348	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	49
PID 2932 wrote to memory of 2348	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	49
PID 2932 wrote to memory of 2348	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	49
PID 2932 wrote to memory of 2396	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	50
PID 2932 wrote to memory of 2396	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	50
PID 2932 wrote to memory of 2396	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	50
PID 2932 wrote to memory of 2984	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	51
PID 2932 wrote to memory of 2984	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	51
PID 2932 wrote to memory of 2984	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	51
PID 2932 wrote to memory of 2948	2932	97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe	52

C:\Users\Admin\AppData\Local\Temp\97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe
"C:\Users\Admin\AppData\Local\Temp\97896ac0e162d83bb5059d31474ea99d43ac125c9002e90e5a8a0a7ecb491dd1.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2932
- C:\Windows\System\dmmqVYL.exe
  C:\Windows\System\dmmqVYL.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\TkWtznA.exe
  C:\Windows\System\TkWtznA.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\HXixfrB.exe
  C:\Windows\System\HXixfrB.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\sqGwpsT.exe
  C:\Windows\System\sqGwpsT.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\gLElqMP.exe
  C:\Windows\System\gLElqMP.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\cOIKQzO.exe
  C:\Windows\System\cOIKQzO.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\LJSvWzK.exe
  C:\Windows\System\LJSvWzK.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\YsLZmau.exe
  C:\Windows\System\YsLZmau.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\YGOzcez.exe
  C:\Windows\System\YGOzcez.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\EiicLSy.exe
  C:\Windows\System\EiicLSy.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\mWetssZ.exe
  C:\Windows\System\mWetssZ.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\ECOAnIP.exe
  C:\Windows\System\ECOAnIP.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\aXAerPV.exe
  C:\Windows\System\aXAerPV.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\REdDHIe.exe
  C:\Windows\System\REdDHIe.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\mXAhQQW.exe
  C:\Windows\System\mXAhQQW.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\kVvGfkN.exe
  C:\Windows\System\kVvGfkN.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\AQchyDv.exe
  C:\Windows\System\AQchyDv.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\NYGTKzR.exe
  C:\Windows\System\NYGTKzR.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\oYextWw.exe
  C:\Windows\System\oYextWw.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\JWYcVkb.exe
  C:\Windows\System\JWYcVkb.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\bBKwsEP.exe
  C:\Windows\System\bBKwsEP.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\oNXNuOG.exe
  C:\Windows\System\oNXNuOG.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\tmpsTUq.exe
  C:\Windows\System\tmpsTUq.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\LCPYtTi.exe
  C:\Windows\System\LCPYtTi.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\LuEEJEE.exe
  C:\Windows\System\LuEEJEE.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\owSmZTT.exe
  C:\Windows\System\owSmZTT.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\yuyahny.exe
  C:\Windows\System\yuyahny.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\GBrGhGv.exe
  C:\Windows\System\GBrGhGv.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\VJyMxNZ.exe
  C:\Windows\System\VJyMxNZ.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\ZlpZDmI.exe
  C:\Windows\System\ZlpZDmI.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\tfePyNU.exe
  C:\Windows\System\tfePyNU.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\mmCmpIj.exe
  C:\Windows\System\mmCmpIj.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\yHUTtlb.exe
  C:\Windows\System\yHUTtlb.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\qlltVYe.exe
  C:\Windows\System\qlltVYe.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\rBMYaBn.exe
  C:\Windows\System\rBMYaBn.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\QujWVRN.exe
  C:\Windows\System\QujWVRN.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\kWqQXng.exe
  C:\Windows\System\kWqQXng.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\pLDFmGX.exe
  C:\Windows\System\pLDFmGX.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\xUyGOXK.exe
  C:\Windows\System\xUyGOXK.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\ZFmDMkx.exe
  C:\Windows\System\ZFmDMkx.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\zwmCnCU.exe
  C:\Windows\System\zwmCnCU.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\gBPvVLa.exe
  C:\Windows\System\gBPvVLa.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\OFlLUtn.exe
  C:\Windows\System\OFlLUtn.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\AAuRHSt.exe
  C:\Windows\System\AAuRHSt.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\GfNzkFe.exe
  C:\Windows\System\GfNzkFe.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\LwwpVRb.exe
  C:\Windows\System\LwwpVRb.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\ZwZhGRV.exe
  C:\Windows\System\ZwZhGRV.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\bAXnvZq.exe
  C:\Windows\System\bAXnvZq.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\iyaEKKN.exe
  C:\Windows\System\iyaEKKN.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\pyjtYYq.exe
  C:\Windows\System\pyjtYYq.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\aBEceeR.exe
  C:\Windows\System\aBEceeR.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\gPzPuoQ.exe
  C:\Windows\System\gPzPuoQ.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\bPWDNRr.exe
  C:\Windows\System\bPWDNRr.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\eefKtwk.exe
  C:\Windows\System\eefKtwk.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\ZTqFFZg.exe
  C:\Windows\System\ZTqFFZg.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\pZjxLWk.exe
  C:\Windows\System\pZjxLWk.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\SssaYjB.exe
  C:\Windows\System\SssaYjB.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\mCLjBxd.exe
  C:\Windows\System\mCLjBxd.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\GLOvkYK.exe
  C:\Windows\System\GLOvkYK.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\ZkNyRjq.exe
  C:\Windows\System\ZkNyRjq.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\ZgGEavw.exe
  C:\Windows\System\ZgGEavw.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\uCAcict.exe
  C:\Windows\System\uCAcict.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\BMcmlEi.exe
  C:\Windows\System\BMcmlEi.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\WQAbEvP.exe
  C:\Windows\System\WQAbEvP.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\OVAlmLf.exe
  C:\Windows\System\OVAlmLf.exe
  2⤵
  PID:2732
- C:\Windows\System\IagrIyM.exe
  C:\Windows\System\IagrIyM.exe
  2⤵
  PID:1084
- C:\Windows\System\NIvKLJP.exe
  C:\Windows\System\NIvKLJP.exe
  2⤵
  PID:2844
- C:\Windows\System\ovTTDjb.exe
  C:\Windows\System\ovTTDjb.exe
  2⤵
  PID:2628
- C:\Windows\System\qBYbNOX.exe
  C:\Windows\System\qBYbNOX.exe
  2⤵
  PID:2152
- C:\Windows\System\RSlpnrs.exe
  C:\Windows\System\RSlpnrs.exe
  2⤵
  PID:2752
- C:\Windows\System\irHvMIG.exe
  C:\Windows\System\irHvMIG.exe
  2⤵
  PID:1788
- C:\Windows\System\zhgdhKV.exe
  C:\Windows\System\zhgdhKV.exe
  2⤵
  PID:1732
- C:\Windows\System\XsScixj.exe
  C:\Windows\System\XsScixj.exe
  2⤵
  PID:3048
- C:\Windows\System\rXNJNvf.exe
  C:\Windows\System\rXNJNvf.exe
  2⤵
  PID:1952
- C:\Windows\System\gBsfoKE.exe
  C:\Windows\System\gBsfoKE.exe
  2⤵
  PID:2416
- C:\Windows\System\uiWHtRX.exe
  C:\Windows\System\uiWHtRX.exe
  2⤵
  PID:2928
- C:\Windows\System\AQTrNAW.exe
  C:\Windows\System\AQTrNAW.exe
  2⤵
  PID:2704
- C:\Windows\System\nxJziIP.exe
  C:\Windows\System\nxJziIP.exe
  2⤵
  PID:568
- C:\Windows\System\poOtluA.exe
  C:\Windows\System\poOtluA.exe
  2⤵
  PID:2168
- C:\Windows\System\ChBghCg.exe
  C:\Windows\System\ChBghCg.exe
  2⤵
  PID:2104
- C:\Windows\System\miIDCUB.exe
  C:\Windows\System\miIDCUB.exe
  2⤵
  PID:2192
- C:\Windows\System\OkWwFgA.exe
  C:\Windows\System\OkWwFgA.exe
  2⤵
  PID:2232
- C:\Windows\System\fFHgBhk.exe
  C:\Windows\System\fFHgBhk.exe
  2⤵
  PID:2112
- C:\Windows\System\obehUUr.exe
  C:\Windows\System\obehUUr.exe
  2⤵
  PID:2660
- C:\Windows\System\rfvNEUj.exe
  C:\Windows\System\rfvNEUj.exe
  2⤵
  PID:900
- C:\Windows\System\davXFNx.exe
  C:\Windows\System\davXFNx.exe
  2⤵
  PID:820
- C:\Windows\System\GaiAqIg.exe
  C:\Windows\System\GaiAqIg.exe
  2⤵
  PID:2556
- C:\Windows\System\pJVLyyG.exe
  C:\Windows\System\pJVLyyG.exe
  2⤵
  PID:2572
- C:\Windows\System\LuRUUyW.exe
  C:\Windows\System\LuRUUyW.exe
  2⤵
  PID:1852
- C:\Windows\System\iksbVQt.exe
  C:\Windows\System\iksbVQt.exe
  2⤵
  PID:2064
- C:\Windows\System\dbTAgUm.exe
  C:\Windows\System\dbTAgUm.exe
  2⤵
  PID:760
- C:\Windows\System\CcvcsTm.exe
  C:\Windows\System\CcvcsTm.exe
  2⤵
  PID:1348
- C:\Windows\System\xJDENZd.exe
  C:\Windows\System\xJDENZd.exe
  2⤵
  PID:600
- C:\Windows\System\dLMZDJM.exe
  C:\Windows\System\dLMZDJM.exe
  2⤵
  PID:1284
- C:\Windows\System\lNbWLZI.exe
  C:\Windows\System\lNbWLZI.exe
  2⤵
  PID:2476
- C:\Windows\System\OzpibDh.exe
  C:\Windows\System\OzpibDh.exe
  2⤵
  PID:3032
- C:\Windows\System\OIBliCH.exe
  C:\Windows\System\OIBliCH.exe
  2⤵
  PID:2480
- C:\Windows\System\wlYYTac.exe
  C:\Windows\System\wlYYTac.exe
  2⤵
  PID:2408
- C:\Windows\System\JMLHAKX.exe
  C:\Windows\System\JMLHAKX.exe
  2⤵
  PID:1724
- C:\Windows\System\cgMFTPG.exe
  C:\Windows\System\cgMFTPG.exe
  2⤵
  PID:864
- C:\Windows\System\RLVEGLY.exe
  C:\Windows\System\RLVEGLY.exe
  2⤵
  PID:1052
- C:\Windows\System\JYUPqdu.exe
  C:\Windows\System\JYUPqdu.exe
  2⤵
  PID:2268
- C:\Windows\System\eZacbkF.exe
  C:\Windows\System\eZacbkF.exe
  2⤵
  PID:3028
- C:\Windows\System\UNEINUn.exe
  C:\Windows\System\UNEINUn.exe
  2⤵
  PID:2128
- C:\Windows\System\UVlZodg.exe
  C:\Windows\System\UVlZodg.exe
  2⤵
  PID:2988
- C:\Windows\System\lDFjzFs.exe
  C:\Windows\System\lDFjzFs.exe
  2⤵
  PID:2676
- C:\Windows\System\oAKAgjf.exe
  C:\Windows\System\oAKAgjf.exe
  2⤵
  PID:2100
- C:\Windows\System\jfDixXN.exe
  C:\Windows\System\jfDixXN.exe
  2⤵
  PID:2088
- C:\Windows\System\UHZZnhB.exe
  C:\Windows\System\UHZZnhB.exe
  2⤵
  PID:1264
- C:\Windows\System\vrBvnVI.exe
  C:\Windows\System\vrBvnVI.exe
  2⤵
  PID:1972
- C:\Windows\System\siEZcSU.exe
  C:\Windows\System\siEZcSU.exe
  2⤵
  PID:2936
- C:\Windows\System\gdFwAkd.exe
  C:\Windows\System\gdFwAkd.exe
  2⤵
  PID:2016
- C:\Windows\System\rsjNbOr.exe
  C:\Windows\System\rsjNbOr.exe
  2⤵
  PID:1312
- C:\Windows\System\KYsUcUc.exe
  C:\Windows\System\KYsUcUc.exe
  2⤵
  PID:1272
- C:\Windows\System\VseAPgU.exe
  C:\Windows\System\VseAPgU.exe
  2⤵
  PID:2108
- C:\Windows\System\KJFuGiB.exe
  C:\Windows\System\KJFuGiB.exe
  2⤵
  PID:3016
- C:\Windows\System\WqqewLK.exe
  C:\Windows\System\WqqewLK.exe
  2⤵
  PID:2856
- C:\Windows\System\zRTTAdI.exe
  C:\Windows\System\zRTTAdI.exe
  2⤵
  PID:2072
- C:\Windows\System\rqRaWVx.exe
  C:\Windows\System\rqRaWVx.exe
  2⤵
  PID:2432
- C:\Windows\System\TPSVVHu.exe
  C:\Windows\System\TPSVVHu.exe
  2⤵
  PID:2244
- C:\Windows\System\EHDMRdr.exe
  C:\Windows\System\EHDMRdr.exe
  2⤵
  PID:3060
- C:\Windows\System\ADkLJXf.exe
  C:\Windows\System\ADkLJXf.exe
  2⤵
  PID:1676
- C:\Windows\System\IdBUqOr.exe
  C:\Windows\System\IdBUqOr.exe
  2⤵
  PID:832
- C:\Windows\System\yuXKjMg.exe
  C:\Windows\System\yuXKjMg.exe
  2⤵
  PID:2456
- C:\Windows\System\yKvJnOf.exe
  C:\Windows\System\yKvJnOf.exe
  2⤵
  PID:1152
- C:\Windows\System\jURmELz.exe
  C:\Windows\System\jURmELz.exe
  2⤵
  PID:1776
- C:\Windows\System\ULpAHPr.exe
  C:\Windows\System\ULpAHPr.exe
  2⤵
  PID:2084
- C:\Windows\System\wiCKeQN.exe
  C:\Windows\System\wiCKeQN.exe
  2⤵
  PID:2188
- C:\Windows\System\uwBLhiw.exe
  C:\Windows\System\uwBLhiw.exe
  2⤵
  PID:620
- C:\Windows\System\WUNborz.exe
  C:\Windows\System\WUNborz.exe
  2⤵
  PID:1704
- C:\Windows\System\Qmzlyay.exe
  C:\Windows\System\Qmzlyay.exe
  2⤵
  PID:2176
- C:\Windows\System\vCDCiwW.exe
  C:\Windows\System\vCDCiwW.exe
  2⤵
  PID:2756
- C:\Windows\System\tDebGMr.exe
  C:\Windows\System\tDebGMr.exe
  2⤵
  PID:1628
- C:\Windows\System\dUyXHQI.exe
  C:\Windows\System\dUyXHQI.exe
  2⤵
  PID:1376
- C:\Windows\System\Uedirpj.exe
  C:\Windows\System\Uedirpj.exe
  2⤵
  PID:2720
- C:\Windows\System\zbSzQtF.exe
  C:\Windows\System\zbSzQtF.exe
  2⤵
  PID:2392
- C:\Windows\System\VIbAiES.exe
  C:\Windows\System\VIbAiES.exe
  2⤵
  PID:1472
- C:\Windows\System\HhWPKqF.exe
  C:\Windows\System\HhWPKqF.exe
  2⤵
  PID:2140
- C:\Windows\System\kUAyoKw.exe
  C:\Windows\System\kUAyoKw.exe
  2⤵
  PID:2736
- C:\Windows\System\HgamNei.exe
  C:\Windows\System\HgamNei.exe
  2⤵
  PID:2044
- C:\Windows\System\KHkVqEe.exe
  C:\Windows\System\KHkVqEe.exe
  2⤵
  PID:2052
- C:\Windows\System\UrAqnkS.exe
  C:\Windows\System\UrAqnkS.exe
  2⤵
  PID:1912
- C:\Windows\System\YLhIQQc.exe
  C:\Windows\System\YLhIQQc.exe
  2⤵
  PID:3056
- C:\Windows\System\Zeeghmv.exe
  C:\Windows\System\Zeeghmv.exe
  2⤵
  PID:2884
- C:\Windows\System\ryZccWo.exe
  C:\Windows\System\ryZccWo.exe
  2⤵
  PID:2068
- C:\Windows\System\nMAcaQE.exe
  C:\Windows\System\nMAcaQE.exe
  2⤵
  PID:1824
- C:\Windows\System\UfPAMqd.exe
  C:\Windows\System\UfPAMqd.exe
  2⤵
  PID:1048
- C:\Windows\System\yGkcAQd.exe
  C:\Windows\System\yGkcAQd.exe
  2⤵
  PID:1620
- C:\Windows\System\Aiufuju.exe
  C:\Windows\System\Aiufuju.exe
  2⤵
  PID:1180
- C:\Windows\System\CuTkEAq.exe
  C:\Windows\System\CuTkEAq.exe
  2⤵
  PID:2968
- C:\Windows\System\KUvjJEk.exe
  C:\Windows\System\KUvjJEk.exe
  2⤵
  PID:2860
- C:\Windows\System\UxJdWzi.exe
  C:\Windows\System\UxJdWzi.exe
  2⤵
  PID:1760
- C:\Windows\System\DIGdoYf.exe
  C:\Windows\System\DIGdoYf.exe
  2⤵
  PID:2536
- C:\Windows\System\nGbxBbs.exe
  C:\Windows\System\nGbxBbs.exe
  2⤵
  PID:2852
- C:\Windows\System\BtNPyEP.exe
  C:\Windows\System\BtNPyEP.exe
  2⤵
  PID:2540
- C:\Windows\System\gJSrYLD.exe
  C:\Windows\System\gJSrYLD.exe
  2⤵
  PID:2960
- C:\Windows\System\bmGifDS.exe
  C:\Windows\System\bmGifDS.exe
  2⤵
  PID:2892
- C:\Windows\System\fdvcbQG.exe
  C:\Windows\System\fdvcbQG.exe
  2⤵
  PID:964
- C:\Windows\System\cGNItCC.exe
  C:\Windows\System\cGNItCC.exe
  2⤵
  PID:1748
- C:\Windows\System\ThKUExT.exe
  C:\Windows\System\ThKUExT.exe
  2⤵
  PID:2940
- C:\Windows\System\SEPnJce.exe
  C:\Windows\System\SEPnJce.exe
  2⤵
  PID:1640
- C:\Windows\System\zBGshGK.exe
  C:\Windows\System\zBGshGK.exe
  2⤵
  PID:2728
- C:\Windows\System\posfxiU.exe
  C:\Windows\System\posfxiU.exe
  2⤵
  PID:3004
- C:\Windows\System\PVZkbGK.exe
  C:\Windows\System\PVZkbGK.exe
  2⤵
  PID:2708
- C:\Windows\System\aqjzzyQ.exe
  C:\Windows\System\aqjzzyQ.exe
  2⤵
  PID:2952
- C:\Windows\System\gslVSVy.exe
  C:\Windows\System\gslVSVy.exe
  2⤵
  PID:1404
- C:\Windows\System\ZYVlxZt.exe
  C:\Windows\System\ZYVlxZt.exe
  2⤵
  PID:2956
- C:\Windows\System\BdnCVZB.exe
  C:\Windows\System\BdnCVZB.exe
  2⤵
  PID:1928
- C:\Windows\System\zcgbjNJ.exe
  C:\Windows\System\zcgbjNJ.exe
  2⤵
  PID:2240
- C:\Windows\System\ciBcHiB.exe
  C:\Windows\System\ciBcHiB.exe
  2⤵
  PID:2608
- C:\Windows\System\uXBxbND.exe
  C:\Windows\System\uXBxbND.exe
  2⤵
  PID:2684
- C:\Windows\System\iNBiLdH.exe
  C:\Windows\System\iNBiLdH.exe
  2⤵
  PID:1460
- C:\Windows\System\zwMIlln.exe
  C:\Windows\System\zwMIlln.exe
  2⤵
  PID:2652
- C:\Windows\System\dtqQepu.exe
  C:\Windows\System\dtqQepu.exe
  2⤵
  PID:2124
- C:\Windows\System\eHSsvbe.exe
  C:\Windows\System\eHSsvbe.exe
  2⤵
  PID:3092
- C:\Windows\System\FewDoyR.exe
  C:\Windows\System\FewDoyR.exe
  2⤵
  PID:3112
- C:\Windows\System\QtXyVGn.exe
  C:\Windows\System\QtXyVGn.exe
  2⤵
  PID:3128
- C:\Windows\System\lzzkscd.exe
  C:\Windows\System\lzzkscd.exe
  2⤵
  PID:3148
- C:\Windows\System\KgShcgD.exe
  C:\Windows\System\KgShcgD.exe
  2⤵
  PID:3168
- C:\Windows\System\IBfGvFs.exe
  C:\Windows\System\IBfGvFs.exe
  2⤵
  PID:3184
- C:\Windows\System\ZNPLuDC.exe
  C:\Windows\System\ZNPLuDC.exe
  2⤵
  PID:3204
- C:\Windows\System\nuXwUDX.exe
  C:\Windows\System\nuXwUDX.exe
  2⤵
  PID:3224
- C:\Windows\System\hAwnURt.exe
  C:\Windows\System\hAwnURt.exe
  2⤵
  PID:3240
- C:\Windows\System\PFADLUw.exe
  C:\Windows\System\PFADLUw.exe
  2⤵
  PID:3260
- C:\Windows\System\mlKeIoj.exe
  C:\Windows\System\mlKeIoj.exe
  2⤵
  PID:3284
- C:\Windows\System\ywTRgnW.exe
  C:\Windows\System\ywTRgnW.exe
  2⤵
  PID:3300
- C:\Windows\System\uzTasno.exe
  C:\Windows\System\uzTasno.exe
  2⤵
  PID:3316
- C:\Windows\System\rqNedZs.exe
  C:\Windows\System\rqNedZs.exe
  2⤵
  PID:3352
- C:\Windows\System\ZNTIHYd.exe
  C:\Windows\System\ZNTIHYd.exe
  2⤵
  PID:3372
- C:\Windows\System\ztPzMqg.exe
  C:\Windows\System\ztPzMqg.exe
  2⤵
  PID:3392
- C:\Windows\System\nWeqFeR.exe
  C:\Windows\System\nWeqFeR.exe
  2⤵
  PID:3408
- C:\Windows\System\YxCfifE.exe
  C:\Windows\System\YxCfifE.exe
  2⤵
  PID:3424
- C:\Windows\System\xhvgYqA.exe
  C:\Windows\System\xhvgYqA.exe
  2⤵
  PID:3444
- C:\Windows\System\mDXsTzL.exe
  C:\Windows\System\mDXsTzL.exe
  2⤵
  PID:3464
- C:\Windows\System\wshSJlJ.exe
  C:\Windows\System\wshSJlJ.exe
  2⤵
  PID:3480
- C:\Windows\System\WwwYuNf.exe
  C:\Windows\System\WwwYuNf.exe
  2⤵
  PID:3504
- C:\Windows\System\hhHUboU.exe
  C:\Windows\System\hhHUboU.exe
  2⤵
  PID:3520
- C:\Windows\System\cwjFgWC.exe
  C:\Windows\System\cwjFgWC.exe
  2⤵
  PID:3544
- C:\Windows\System\ZFaIPan.exe
  C:\Windows\System\ZFaIPan.exe
  2⤵
  PID:3564
- C:\Windows\System\cZLGpix.exe
  C:\Windows\System\cZLGpix.exe
  2⤵
  PID:3588
- C:\Windows\System\mGUYrwm.exe
  C:\Windows\System\mGUYrwm.exe
  2⤵
  PID:3608
- C:\Windows\System\UUpLegK.exe
  C:\Windows\System\UUpLegK.exe
  2⤵
  PID:3628
- C:\Windows\System\BTWCOJE.exe
  C:\Windows\System\BTWCOJE.exe
  2⤵
  PID:3644
- C:\Windows\System\biBICQT.exe
  C:\Windows\System\biBICQT.exe
  2⤵
  PID:3664
- C:\Windows\System\KeYuWPr.exe
  C:\Windows\System\KeYuWPr.exe
  2⤵
  PID:3680
- C:\Windows\System\YRDugcv.exe
  C:\Windows\System\YRDugcv.exe
  2⤵
  PID:3700
- C:\Windows\System\thHnnEW.exe
  C:\Windows\System\thHnnEW.exe
  2⤵
  PID:3720
- C:\Windows\System\lwIFhQm.exe
  C:\Windows\System\lwIFhQm.exe
  2⤵
  PID:3744
- C:\Windows\System\nsaUPgV.exe
  C:\Windows\System\nsaUPgV.exe
  2⤵
  PID:3760
- C:\Windows\System\KRksvXE.exe
  C:\Windows\System\KRksvXE.exe
  2⤵
  PID:3776
- C:\Windows\System\BFMXuKG.exe
  C:\Windows\System\BFMXuKG.exe
  2⤵
  PID:3800
- C:\Windows\System\nwmEqVh.exe
  C:\Windows\System\nwmEqVh.exe
  2⤵
  PID:3816
- C:\Windows\System\mevLgpx.exe
  C:\Windows\System\mevLgpx.exe
  2⤵
  PID:3852
- C:\Windows\System\SozJMEC.exe
  C:\Windows\System\SozJMEC.exe
  2⤵
  PID:3868
- C:\Windows\System\hBUBuor.exe
  C:\Windows\System\hBUBuor.exe
  2⤵
  PID:3888
- C:\Windows\System\YKfDNfW.exe
  C:\Windows\System\YKfDNfW.exe
  2⤵
  PID:3912
- C:\Windows\System\nmfIxsu.exe
  C:\Windows\System\nmfIxsu.exe
  2⤵
  PID:3928
- C:\Windows\System\ovBKnEe.exe
  C:\Windows\System\ovBKnEe.exe
  2⤵
  PID:3948
- C:\Windows\System\zUaQwyN.exe
  C:\Windows\System\zUaQwyN.exe
  2⤵
  PID:3968
- C:\Windows\System\CFmlypK.exe
  C:\Windows\System\CFmlypK.exe
  2⤵
  PID:4016
- C:\Windows\System\ebrmBhK.exe
  C:\Windows\System\ebrmBhK.exe
  2⤵
  PID:4032
- C:\Windows\System\xNnrtwu.exe
  C:\Windows\System\xNnrtwu.exe
  2⤵
  PID:4048
- C:\Windows\System\KWWeQDR.exe
  C:\Windows\System\KWWeQDR.exe
  2⤵
  PID:4064
- C:\Windows\System\GIdYlFe.exe
  C:\Windows\System\GIdYlFe.exe
  2⤵
  PID:4080
- C:\Windows\System\xaJExuX.exe
  C:\Windows\System\xaJExuX.exe
  2⤵
  PID:1524
- C:\Windows\System\HrWLetU.exe
  C:\Windows\System\HrWLetU.exe
  2⤵
  PID:3076
- C:\Windows\System\tRDURNF.exe
  C:\Windows\System\tRDURNF.exe
  2⤵
  PID:1000
- C:\Windows\System\hBGqcJc.exe
  C:\Windows\System\hBGqcJc.exe
  2⤵
  PID:1816
- C:\Windows\System\kxyjvTB.exe
  C:\Windows\System\kxyjvTB.exe
  2⤵
  PID:3124
- C:\Windows\System\DSvTUtF.exe
  C:\Windows\System\DSvTUtF.exe
  2⤵
  PID:3196
- C:\Windows\System\EacdkDI.exe
  C:\Windows\System\EacdkDI.exe
  2⤵
  PID:3236
- C:\Windows\System\zdpScaP.exe
  C:\Windows\System\zdpScaP.exe
  2⤵
  PID:3280
- C:\Windows\System\aePpaFB.exe
  C:\Windows\System\aePpaFB.exe
  2⤵
  PID:3328
- C:\Windows\System\HRvGmdb.exe
  C:\Windows\System\HRvGmdb.exe
  2⤵
  PID:3220
- C:\Windows\System\uTqhRlk.exe
  C:\Windows\System\uTqhRlk.exe
  2⤵
  PID:3292
- C:\Windows\System\XirOTIu.exe
  C:\Windows\System\XirOTIu.exe
  2⤵
  PID:3340
- C:\Windows\System\AZINHye.exe
  C:\Windows\System\AZINHye.exe
  2⤵
  PID:3364
- C:\Windows\System\fiIOCey.exe
  C:\Windows\System\fiIOCey.exe
  2⤵
  PID:3436
- C:\Windows\System\DiJOEIJ.exe
  C:\Windows\System\DiJOEIJ.exe
  2⤵
  PID:3516
- C:\Windows\System\kMWPfyY.exe
  C:\Windows\System\kMWPfyY.exe
  2⤵
  PID:3452
- C:\Windows\System\XlQzUSq.exe
  C:\Windows\System\XlQzUSq.exe
  2⤵
  PID:3604
- C:\Windows\System\EmcZKur.exe
  C:\Windows\System\EmcZKur.exe
  2⤵
  PID:3672
- C:\Windows\System\ohZkMfC.exe
  C:\Windows\System\ohZkMfC.exe
  2⤵
  PID:3712
- C:\Windows\System\dxBRhZx.exe
  C:\Windows\System\dxBRhZx.exe
  2⤵
  PID:3784
- C:\Windows\System\mRrRjmV.exe
  C:\Windows\System\mRrRjmV.exe
  2⤵
  PID:3540
- C:\Windows\System\WyXlJBD.exe
  C:\Windows\System\WyXlJBD.exe
  2⤵
  PID:3584
- C:\Windows\System\BwzvfCW.exe
  C:\Windows\System\BwzvfCW.exe
  2⤵
  PID:3696
- C:\Windows\System\kELWUXq.exe
  C:\Windows\System\kELWUXq.exe
  2⤵
  PID:3624
- C:\Windows\System\OWxArvx.exe
  C:\Windows\System\OWxArvx.exe
  2⤵
  PID:3656
- C:\Windows\System\qDDYOGB.exe
  C:\Windows\System\qDDYOGB.exe
  2⤵
  PID:3828
- C:\Windows\System\ieKapfN.exe
  C:\Windows\System\ieKapfN.exe
  2⤵
  PID:3860
- C:\Windows\System\uhLeFDW.exe
  C:\Windows\System\uhLeFDW.exe
  2⤵
  PID:3960
- C:\Windows\System\kYpsaJc.exe
  C:\Windows\System\kYpsaJc.exe
  2⤵
  PID:3904
- C:\Windows\System\GkwMsOv.exe
  C:\Windows\System\GkwMsOv.exe
  2⤵
  PID:4028
- C:\Windows\System\pjEMJKC.exe
  C:\Windows\System\pjEMJKC.exe
  2⤵
  PID:4092
- C:\Windows\System\dUAGGRK.exe
  C:\Windows\System\dUAGGRK.exe
  2⤵
  PID:2452
- C:\Windows\System\kkwapTq.exe
  C:\Windows\System\kkwapTq.exe
  2⤵
  PID:4004
- C:\Windows\System\aTITJWj.exe
  C:\Windows\System\aTITJWj.exe
  2⤵
  PID:4044
- C:\Windows\System\VTpsivI.exe
  C:\Windows\System\VTpsivI.exe
  2⤵
  PID:4072
- C:\Windows\System\HVqSgSp.exe
  C:\Windows\System\HVqSgSp.exe
  2⤵
  PID:2996
- C:\Windows\System\uJJPrzI.exe
  C:\Windows\System\uJJPrzI.exe
  2⤵
  PID:3136
- C:\Windows\System\mQgDKNe.exe
  C:\Windows\System\mQgDKNe.exe
  2⤵
  PID:3348
- C:\Windows\System\iejvJkV.exe
  C:\Windows\System\iejvJkV.exe
  2⤵
  PID:3384
- C:\Windows\System\GQyHWqx.exe
  C:\Windows\System\GQyHWqx.exe
  2⤵
  PID:3492
- C:\Windows\System\PXlcRJV.exe
  C:\Windows\System\PXlcRJV.exe
  2⤵
  PID:3160
- C:\Windows\System\KIWtJRk.exe
  C:\Windows\System\KIWtJRk.exe
  2⤵
  PID:3212
- C:\Windows\System\THGJQyV.exe
  C:\Windows\System\THGJQyV.exe
  2⤵
  PID:3432
- C:\Windows\System\GWRudDO.exe
  C:\Windows\System\GWRudDO.exe
  2⤵
  PID:3600
- C:\Windows\System\ftdTxEU.exe
  C:\Windows\System\ftdTxEU.exe
  2⤵
  PID:3792
- C:\Windows\System\PlXQbyb.exe
  C:\Windows\System\PlXQbyb.exe
  2⤵
  PID:3660
- C:\Windows\System\aSiCEAu.exe
  C:\Windows\System\aSiCEAu.exe
  2⤵
  PID:3772
- C:\Windows\System\mmFcjCW.exe
  C:\Windows\System\mmFcjCW.exe
  2⤵
  PID:3752
- C:\Windows\System\qVGlOPx.exe
  C:\Windows\System\qVGlOPx.exe
  2⤵
  PID:3736
- C:\Windows\System\qLqzbUI.exe
  C:\Windows\System\qLqzbUI.exe
  2⤵
  PID:3812
- C:\Windows\System\MgUiEAH.exe
  C:\Windows\System\MgUiEAH.exe
  2⤵
  PID:3900
- C:\Windows\System\IwkTYDw.exe
  C:\Windows\System\IwkTYDw.exe
  2⤵
  PID:3944
- C:\Windows\System\ZjmotNd.exe
  C:\Windows\System\ZjmotNd.exe
  2⤵
  PID:1576
- C:\Windows\System\ERsCmZr.exe
  C:\Windows\System\ERsCmZr.exe
  2⤵
  PID:4012
- C:\Windows\System\vFZEHij.exe
  C:\Windows\System\vFZEHij.exe
  2⤵
  PID:3476
- C:\Windows\System\mfDsLtm.exe
  C:\Windows\System\mfDsLtm.exe
  2⤵
  PID:3336
- C:\Windows\System\VVYwnfb.exe
  C:\Windows\System\VVYwnfb.exe
  2⤵
  PID:4040
- C:\Windows\System\WWNrJNd.exe
  C:\Windows\System\WWNrJNd.exe
  2⤵
  PID:3528
- C:\Windows\System\NnwfUXq.exe
  C:\Windows\System\NnwfUXq.exe
  2⤵
  PID:2292
- C:\Windows\System\royvYvU.exe
  C:\Windows\System\royvYvU.exe
  2⤵
  PID:3400
- C:\Windows\System\jNeTyRr.exe
  C:\Windows\System\jNeTyRr.exe
  2⤵
  PID:3100
- C:\Windows\System\unaiopI.exe
  C:\Windows\System\unaiopI.exe
  2⤵
  PID:3768
- C:\Windows\System\fgAXMKX.exe
  C:\Windows\System\fgAXMKX.exe
  2⤵
  PID:3456
- C:\Windows\System\RbnlkFY.exe
  C:\Windows\System\RbnlkFY.exe
  2⤵
  PID:3252
- C:\Windows\System\CjyRKly.exe
  C:\Windows\System\CjyRKly.exe
  2⤵
  PID:3844
- C:\Windows\System\wYHnOzO.exe
  C:\Windows\System\wYHnOzO.exe
  2⤵
  PID:1320
- C:\Windows\System\LWwTMGu.exe
  C:\Windows\System\LWwTMGu.exe
  2⤵
  PID:4088
- C:\Windows\System\ijnYehA.exe
  C:\Windows\System\ijnYehA.exe
  2⤵
  PID:3192
- C:\Windows\System\QocgXLd.exe
  C:\Windows\System\QocgXLd.exe
  2⤵
  PID:3388
- C:\Windows\System\YvsRjeK.exe
  C:\Windows\System\YvsRjeK.exe
  2⤵
  PID:4100
- C:\Windows\System\uSnRceh.exe
  C:\Windows\System\uSnRceh.exe
  2⤵
  PID:4116
- C:\Windows\System\NmdIOll.exe
  C:\Windows\System\NmdIOll.exe
  2⤵
  PID:4180
- C:\Windows\System\AaKuTuW.exe
  C:\Windows\System\AaKuTuW.exe
  2⤵
  PID:4200
- C:\Windows\System\cYnrZbV.exe
  C:\Windows\System\cYnrZbV.exe
  2⤵
  PID:4216
- C:\Windows\System\ujxaqMQ.exe
  C:\Windows\System\ujxaqMQ.exe
  2⤵
  PID:4232
- C:\Windows\System\IFRyQjE.exe
  C:\Windows\System\IFRyQjE.exe
  2⤵
  PID:4248
- C:\Windows\System\pnrcITl.exe
  C:\Windows\System\pnrcITl.exe
  2⤵
  PID:4264
- C:\Windows\System\PBhyngV.exe
  C:\Windows\System\PBhyngV.exe
  2⤵
  PID:4288
- C:\Windows\System\rQPBhLW.exe
  C:\Windows\System\rQPBhLW.exe
  2⤵
  PID:4308
- C:\Windows\System\HjSNFYj.exe
  C:\Windows\System\HjSNFYj.exe
  2⤵
  PID:4324
- C:\Windows\System\qkRPRgT.exe
  C:\Windows\System\qkRPRgT.exe
  2⤵
  PID:4344
- C:\Windows\System\hqrxIud.exe
  C:\Windows\System\hqrxIud.exe
  2⤵
  PID:4360
- C:\Windows\System\DmFxPVR.exe
  C:\Windows\System\DmFxPVR.exe
  2⤵
  PID:4396
- C:\Windows\System\RyTQsJd.exe
  C:\Windows\System\RyTQsJd.exe
  2⤵
  PID:4416
- C:\Windows\System\EWuGgAx.exe
  C:\Windows\System\EWuGgAx.exe
  2⤵
  PID:4432
- C:\Windows\System\sIcmDAW.exe
  C:\Windows\System\sIcmDAW.exe
  2⤵
  PID:4456
- C:\Windows\System\ZcXLrUN.exe
  C:\Windows\System\ZcXLrUN.exe
  2⤵
  PID:4472
- C:\Windows\System\izgAAZA.exe
  C:\Windows\System\izgAAZA.exe
  2⤵
  PID:4492
- C:\Windows\System\elMtogB.exe
  C:\Windows\System\elMtogB.exe
  2⤵
  PID:4508
- C:\Windows\System\vhytYgP.exe
  C:\Windows\System\vhytYgP.exe
  2⤵
  PID:4524
- C:\Windows\System\HWobJaS.exe
  C:\Windows\System\HWobJaS.exe
  2⤵
  PID:4548
- C:\Windows\System\tzJmSlD.exe
  C:\Windows\System\tzJmSlD.exe
  2⤵
  PID:4568
- C:\Windows\System\BMFeEIv.exe
  C:\Windows\System\BMFeEIv.exe
  2⤵
  PID:4584
- C:\Windows\System\BeWlmzo.exe
  C:\Windows\System\BeWlmzo.exe
  2⤵
  PID:4600
- C:\Windows\System\CuGlBeB.exe
  C:\Windows\System\CuGlBeB.exe
  2⤵
  PID:4616
- C:\Windows\System\jvhCZtw.exe
  C:\Windows\System\jvhCZtw.exe
  2⤵
  PID:4636
- C:\Windows\System\hXKfSFz.exe
  C:\Windows\System\hXKfSFz.exe
  2⤵
  PID:4652
- C:\Windows\System\Ezfcznv.exe
  C:\Windows\System\Ezfcznv.exe
  2⤵
  PID:4668
- C:\Windows\System\zizELPz.exe
  C:\Windows\System\zizELPz.exe
  2⤵
  PID:4692
- C:\Windows\System\MpDIqcG.exe
  C:\Windows\System\MpDIqcG.exe
  2⤵
  PID:4724
- C:\Windows\System\YdOjiQh.exe
  C:\Windows\System\YdOjiQh.exe
  2⤵
  PID:4744
- C:\Windows\System\DKaxyYE.exe
  C:\Windows\System\DKaxyYE.exe
  2⤵
  PID:4760
- C:\Windows\System\lSZlPPF.exe
  C:\Windows\System\lSZlPPF.exe
  2⤵
  PID:4780
- C:\Windows\System\xoDCVEq.exe
  C:\Windows\System\xoDCVEq.exe
  2⤵
  PID:4804
- C:\Windows\System\GPqLQap.exe
  C:\Windows\System\GPqLQap.exe
  2⤵
  PID:4824
- C:\Windows\System\NEeUzIq.exe
  C:\Windows\System\NEeUzIq.exe
  2⤵
  PID:4840
- C:\Windows\System\nckxNCd.exe
  C:\Windows\System\nckxNCd.exe
  2⤵
  PID:4872
- C:\Windows\System\ZMxDgTa.exe
  C:\Windows\System\ZMxDgTa.exe
  2⤵
  PID:4892
- C:\Windows\System\ZKZLHIB.exe
  C:\Windows\System\ZKZLHIB.exe
  2⤵
  PID:4912
- C:\Windows\System\tvuHfUU.exe
  C:\Windows\System\tvuHfUU.exe
  2⤵
  PID:4928
- C:\Windows\System\OJJMCdd.exe
  C:\Windows\System\OJJMCdd.exe
  2⤵
  PID:4948
- C:\Windows\System\opIdZid.exe
  C:\Windows\System\opIdZid.exe
  2⤵
  PID:4972
- C:\Windows\System\QBDcvjX.exe
  C:\Windows\System\QBDcvjX.exe
  2⤵
  PID:4988
- C:\Windows\System\zxPPfMo.exe
  C:\Windows\System\zxPPfMo.exe
  2⤵
  PID:5008
- C:\Windows\System\LXJkMmI.exe
  C:\Windows\System\LXJkMmI.exe
  2⤵
  PID:5024
- C:\Windows\System\HfKxUFk.exe
  C:\Windows\System\HfKxUFk.exe
  2⤵
  PID:5040
- C:\Windows\System\iYzXYsc.exe
  C:\Windows\System\iYzXYsc.exe
  2⤵
  PID:5056
- C:\Windows\System\SpkydeH.exe
  C:\Windows\System\SpkydeH.exe
  2⤵
  PID:5076
- C:\Windows\System\IDrGGsh.exe
  C:\Windows\System\IDrGGsh.exe
  2⤵
  PID:5100
- C:\Windows\System\gwOGJeC.exe
  C:\Windows\System\gwOGJeC.exe
  2⤵
  PID:3964
- C:\Windows\System\mItbaoz.exe
  C:\Windows\System\mItbaoz.exe
  2⤵
  PID:3560
- C:\Windows\System\FhnfKDk.exe
  C:\Windows\System\FhnfKDk.exe
  2⤵
  PID:3420
- C:\Windows\System\drRvkLL.exe
  C:\Windows\System\drRvkLL.exe
  2⤵
  PID:4124
- C:\Windows\System\zxOwAGv.exe
  C:\Windows\System\zxOwAGv.exe
  2⤵
  PID:4140
- C:\Windows\System\MrDGyzY.exe
  C:\Windows\System\MrDGyzY.exe
  2⤵
  PID:3272
- C:\Windows\System\aZCtwSY.exe
  C:\Windows\System\aZCtwSY.exe
  2⤵
  PID:4144
- C:\Windows\System\cpeFZUP.exe
  C:\Windows\System\cpeFZUP.exe
  2⤵
  PID:4176
- C:\Windows\System\FPmoziX.exe
  C:\Windows\System\FPmoziX.exe
  2⤵
  PID:4192
- C:\Windows\System\zrUmtRX.exe
  C:\Windows\System\zrUmtRX.exe
  2⤵
  PID:4260
- C:\Windows\System\yjrItkg.exe
  C:\Windows\System\yjrItkg.exe
  2⤵
  PID:4212
- C:\Windows\System\GYHwmOv.exe
  C:\Windows\System\GYHwmOv.exe
  2⤵
  PID:4380
- C:\Windows\System\yvNuhxi.exe
  C:\Windows\System\yvNuhxi.exe
  2⤵
  PID:4392
- C:\Windows\System\RJXYNii.exe
  C:\Windows\System\RJXYNii.exe
  2⤵
  PID:4244
- C:\Windows\System\tKRmrnO.exe
  C:\Windows\System\tKRmrnO.exe
  2⤵
  PID:4408
- C:\Windows\System\TVHFNpU.exe
  C:\Windows\System\TVHFNpU.exe
  2⤵
  PID:4428
- C:\Windows\System\RcnIHbj.exe
  C:\Windows\System\RcnIHbj.exe
  2⤵
  PID:4452
- C:\Windows\System\BatLYcC.exe
  C:\Windows\System\BatLYcC.exe
  2⤵
  PID:4532
- C:\Windows\System\lBSFywb.exe
  C:\Windows\System\lBSFywb.exe
  2⤵
  PID:4580
- C:\Windows\System\oRqpjxo.exe
  C:\Windows\System\oRqpjxo.exe
  2⤵
  PID:4680
- C:\Windows\System\AnXNOLw.exe
  C:\Windows\System\AnXNOLw.exe
  2⤵
  PID:4736
- C:\Windows\System\QensPao.exe
  C:\Windows\System\QensPao.exe
  2⤵
  PID:4768
- C:\Windows\System\HXnDyaC.exe
  C:\Windows\System\HXnDyaC.exe
  2⤵
  PID:4488
- C:\Windows\System\CxCHvqS.exe
  C:\Windows\System\CxCHvqS.exe
  2⤵
  PID:4816
- C:\Windows\System\IqssLqD.exe
  C:\Windows\System\IqssLqD.exe
  2⤵
  PID:4484
- C:\Windows\System\INyOuOt.exe
  C:\Windows\System\INyOuOt.exe
  2⤵
  PID:4628
- C:\Windows\System\KPxGJVf.exe
  C:\Windows\System\KPxGJVf.exe
  2⤵
  PID:4720
- C:\Windows\System\vwUXlCk.exe
  C:\Windows\System\vwUXlCk.exe
  2⤵
  PID:4856
- C:\Windows\System\EjRSwZq.exe
  C:\Windows\System\EjRSwZq.exe
  2⤵
  PID:4904
- C:\Windows\System\TkKbvgc.exe
  C:\Windows\System\TkKbvgc.exe
  2⤵
  PID:4936
- C:\Windows\System\CBEqrgr.exe
  C:\Windows\System\CBEqrgr.exe
  2⤵
  PID:5016
- C:\Windows\System\QpunsyT.exe
  C:\Windows\System\QpunsyT.exe
  2⤵
  PID:3920
- C:\Windows\System\tXkSLVj.exe
  C:\Windows\System\tXkSLVj.exe
  2⤵
  PID:4960
- C:\Windows\System\ZTfWewk.exe
  C:\Windows\System\ZTfWewk.exe
  2⤵
  PID:4968
- C:\Windows\System\ZprbsQS.exe
  C:\Windows\System\ZprbsQS.exe
  2⤵
  PID:5032
- C:\Windows\System\VGwiojw.exe
  C:\Windows\System\VGwiojw.exe
  2⤵
  PID:3140
- C:\Windows\System\WETxNcJ.exe
  C:\Windows\System\WETxNcJ.exe
  2⤵
  PID:5112
- C:\Windows\System\rtYGumu.exe
  C:\Windows\System\rtYGumu.exe
  2⤵
  PID:3884
- C:\Windows\System\XPnRodr.exe
  C:\Windows\System\XPnRodr.exe
  2⤵
  PID:2384
- C:\Windows\System\iYwCPsu.exe
  C:\Windows\System\iYwCPsu.exe
  2⤵
  PID:3840
- C:\Windows\System\uUDsUsf.exe
  C:\Windows\System\uUDsUsf.exe
  2⤵
  PID:3256
- C:\Windows\System\eXcLlfJ.exe
  C:\Windows\System\eXcLlfJ.exe
  2⤵
  PID:4152
- C:\Windows\System\rQQefjn.exe
  C:\Windows\System\rQQefjn.exe
  2⤵
  PID:4196
- C:\Windows\System\vyEKHSS.exe
  C:\Windows\System\vyEKHSS.exe
  2⤵
  PID:4304
- C:\Windows\System\MrcJSXB.exe
  C:\Windows\System\MrcJSXB.exe
  2⤵
  PID:4240
- C:\Windows\System\zVBaUYl.exe
  C:\Windows\System\zVBaUYl.exe
  2⤵
  PID:4352
- C:\Windows\System\nfjuqsU.exe
  C:\Windows\System\nfjuqsU.exe
  2⤵
  PID:4356
- C:\Windows\System\sYimrbr.exe
  C:\Windows\System\sYimrbr.exe
  2⤵
  PID:4320
- C:\Windows\System\ucGmYpC.exe
  C:\Windows\System\ucGmYpC.exe
  2⤵
  PID:4632
- C:\Windows\System\ZqXuYMY.exe
  C:\Windows\System\ZqXuYMY.exe
  2⤵
  PID:4684
- C:\Windows\System\xQEdcic.exe
  C:\Windows\System\xQEdcic.exe
  2⤵
  PID:4576
- C:\Windows\System\jVoKlxt.exe
  C:\Windows\System\jVoKlxt.exe
  2⤵
  PID:4716
- C:\Windows\System\adCoUrS.exe
  C:\Windows\System\adCoUrS.exe
  2⤵
  PID:4796
- C:\Windows\System\ljbQsWS.exe
  C:\Windows\System\ljbQsWS.exe
  2⤵
  PID:4800
- C:\Windows\System\qEWJACs.exe
  C:\Windows\System\qEWJACs.exe
  2⤵
  PID:4944
- C:\Windows\System\NHYONGW.exe
  C:\Windows\System\NHYONGW.exe
  2⤵
  PID:5052
- C:\Windows\System\zgRLqsJ.exe
  C:\Windows\System\zgRLqsJ.exe
  2⤵
  PID:5116
- C:\Windows\System\NcwwCPf.exe
  C:\Windows\System\NcwwCPf.exe
  2⤵
  PID:4136
- C:\Windows\System\tgKdNus.exe
  C:\Windows\System\tgKdNus.exe
  2⤵
  PID:5096
- C:\Windows\System\EQpXEVt.exe
  C:\Windows\System\EQpXEVt.exe
  2⤵
  PID:4168
- C:\Windows\System\OdNfpsr.exe
  C:\Windows\System\OdNfpsr.exe
  2⤵
  PID:4376
- C:\Windows\System\baOjDeY.exe
  C:\Windows\System\baOjDeY.exe
  2⤵
  PID:4372
- C:\Windows\System\THsqhwx.exe
  C:\Windows\System\THsqhwx.exe
  2⤵
  PID:4412
- C:\Windows\System\hIVzyWa.exe
  C:\Windows\System\hIVzyWa.exe
  2⤵
  PID:4500
- C:\Windows\System\MTettWL.exe
  C:\Windows\System\MTettWL.exe
  2⤵
  PID:4544
- C:\Windows\System\PtmNvZI.exe
  C:\Windows\System\PtmNvZI.exe
  2⤵
  PID:4832
- C:\Windows\System\WlTEOZL.exe
  C:\Windows\System\WlTEOZL.exe
  2⤵
  PID:4712
- C:\Windows\System\JYYpDZh.exe
  C:\Windows\System\JYYpDZh.exe
  2⤵
  PID:4592
- C:\Windows\System\KsWVVJV.exe
  C:\Windows\System\KsWVVJV.exe
  2⤵
  PID:4788
- C:\Windows\System\bOjqZER.exe
  C:\Windows\System\bOjqZER.exe
  2⤵
  PID:4792
- C:\Windows\System\CVuXyEa.exe
  C:\Windows\System\CVuXyEa.exe
  2⤵
  PID:4868
- C:\Windows\System\MMsVzAu.exe
  C:\Windows\System\MMsVzAu.exe
  2⤵
  PID:4256
- C:\Windows\System\HEMxUGd.exe
  C:\Windows\System\HEMxUGd.exe
  2⤵
  PID:3824
- C:\Windows\System\wNeaIhj.exe
  C:\Windows\System\wNeaIhj.exe
  2⤵
  PID:4368
- C:\Windows\System\eiKLLnC.exe
  C:\Windows\System\eiKLLnC.exe
  2⤵
  PID:4504
- C:\Windows\System\GqtCcME.exe
  C:\Windows\System\GqtCcME.exe
  2⤵
  PID:4440
- C:\Windows\System\RPmrNuu.exe
  C:\Windows\System\RPmrNuu.exe
  2⤵
  PID:4924
- C:\Windows\System\rChVPDj.exe
  C:\Windows\System\rChVPDj.exe
  2⤵
  PID:4740
- C:\Windows\System\dIDDUdz.exe
  C:\Windows\System\dIDDUdz.exe
  2⤵
  PID:4700
- C:\Windows\System\sezhTlC.exe
  C:\Windows\System\sezhTlC.exe
  2⤵
  PID:4316
- C:\Windows\System\eTnJgbm.exe
  C:\Windows\System\eTnJgbm.exe
  2⤵
  PID:3512
- C:\Windows\System\qzgHXes.exe
  C:\Windows\System\qzgHXes.exe
  2⤵
  PID:5048
- C:\Windows\System\YKfIjHd.exe
  C:\Windows\System\YKfIjHd.exe
  2⤵
  PID:4132
- C:\Windows\System\fCWxWVl.exe
  C:\Windows\System\fCWxWVl.exe
  2⤵
  PID:5140
- C:\Windows\System\LTdEBPi.exe
  C:\Windows\System\LTdEBPi.exe
  2⤵
  PID:5156
- C:\Windows\System\wpKKOwb.exe
  C:\Windows\System\wpKKOwb.exe
  2⤵
  PID:5172
- C:\Windows\System\uQRnBNo.exe
  C:\Windows\System\uQRnBNo.exe
  2⤵
  PID:5188
- C:\Windows\System\BQNcHdY.exe
  C:\Windows\System\BQNcHdY.exe
  2⤵
  PID:5212
- C:\Windows\System\CdERTaj.exe
  C:\Windows\System\CdERTaj.exe
  2⤵
  PID:5228
- C:\Windows\System\lZHBhsm.exe
  C:\Windows\System\lZHBhsm.exe
  2⤵
  PID:5248
- C:\Windows\System\dwNIMny.exe
  C:\Windows\System\dwNIMny.exe
  2⤵
  PID:5264
- C:\Windows\System\tCpTuRn.exe
  C:\Windows\System\tCpTuRn.exe
  2⤵
  PID:5284
- C:\Windows\System\uCoAGfa.exe
  C:\Windows\System\uCoAGfa.exe
  2⤵
  PID:5300
- C:\Windows\System\bOMbWHc.exe
  C:\Windows\System\bOMbWHc.exe
  2⤵
  PID:5316
- C:\Windows\System\fJthLUN.exe
  C:\Windows\System\fJthLUN.exe
  2⤵
  PID:5336
- C:\Windows\System\uZmybRP.exe
  C:\Windows\System\uZmybRP.exe
  2⤵
  PID:5380
- C:\Windows\System\NYtPVQh.exe
  C:\Windows\System\NYtPVQh.exe
  2⤵
  PID:5396
- C:\Windows\System\TXiqJWY.exe
  C:\Windows\System\TXiqJWY.exe
  2⤵
  PID:5412
- C:\Windows\System\sdeTUrd.exe
  C:\Windows\System\sdeTUrd.exe
  2⤵
  PID:5432
- C:\Windows\System\wPZvvax.exe
  C:\Windows\System\wPZvvax.exe
  2⤵
  PID:5456
- C:\Windows\System\HrZskES.exe
  C:\Windows\System\HrZskES.exe
  2⤵
  PID:5476
- C:\Windows\System\KTQTbWl.exe
  C:\Windows\System\KTQTbWl.exe
  2⤵
  PID:5500
- C:\Windows\System\DadBkTF.exe
  C:\Windows\System\DadBkTF.exe
  2⤵
  PID:5516
- C:\Windows\System\NByiOxa.exe
  C:\Windows\System\NByiOxa.exe
  2⤵
  PID:5532
- C:\Windows\System\iIAfBGS.exe
  C:\Windows\System\iIAfBGS.exe
  2⤵
  PID:5556
- C:\Windows\System\dzmTZFl.exe
  C:\Windows\System\dzmTZFl.exe
  2⤵
  PID:5572
- C:\Windows\System\rtHyfZE.exe
  C:\Windows\System\rtHyfZE.exe
  2⤵
  PID:5592
- C:\Windows\System\AzSBesx.exe
  C:\Windows\System\AzSBesx.exe
  2⤵
  PID:5612
- C:\Windows\System\zXCamzf.exe
  C:\Windows\System\zXCamzf.exe
  2⤵
  PID:5628
- C:\Windows\System\kGixaau.exe
  C:\Windows\System\kGixaau.exe
  2⤵
  PID:5652
- C:\Windows\System\bmpCIEm.exe
  C:\Windows\System\bmpCIEm.exe
  2⤵
  PID:5672
- C:\Windows\System\ypMkMTb.exe
  C:\Windows\System\ypMkMTb.exe
  2⤵
  PID:5692
- C:\Windows\System\ztHQiJD.exe
  C:\Windows\System\ztHQiJD.exe
  2⤵
  PID:5712
- C:\Windows\System\XvRIpqV.exe
  C:\Windows\System\XvRIpqV.exe
  2⤵
  PID:5732
- C:\Windows\System\vtvvwLm.exe
  C:\Windows\System\vtvvwLm.exe
  2⤵
  PID:5752
- C:\Windows\System\pHPlsiq.exe
  C:\Windows\System\pHPlsiq.exe
  2⤵
  PID:5784
- C:\Windows\System\PhiFWoD.exe
  C:\Windows\System\PhiFWoD.exe
  2⤵
  PID:5800
- C:\Windows\System\RczfNbP.exe
  C:\Windows\System\RczfNbP.exe
  2⤵
  PID:5824
- C:\Windows\System\TAePaFW.exe
  C:\Windows\System\TAePaFW.exe
  2⤵
  PID:5840
- C:\Windows\System\HYzDFkU.exe
  C:\Windows\System\HYzDFkU.exe
  2⤵
  PID:5856
- C:\Windows\System\IpFDKCV.exe
  C:\Windows\System\IpFDKCV.exe
  2⤵
  PID:5880
- C:\Windows\System\aFFTlcQ.exe
  C:\Windows\System\aFFTlcQ.exe
  2⤵
  PID:5896
- C:\Windows\System\JsCITfo.exe
  C:\Windows\System\JsCITfo.exe
  2⤵
  PID:5916
- C:\Windows\System\isHPjkG.exe
  C:\Windows\System\isHPjkG.exe
  2⤵
  PID:5940
- C:\Windows\System\UJHpnoQ.exe
  C:\Windows\System\UJHpnoQ.exe
  2⤵
  PID:5956
- C:\Windows\System\SEwNKyA.exe
  C:\Windows\System\SEwNKyA.exe
  2⤵
  PID:5980
- C:\Windows\System\sAdNCfx.exe
  C:\Windows\System\sAdNCfx.exe
  2⤵
  PID:5996
- C:\Windows\System\VceMXeV.exe
  C:\Windows\System\VceMXeV.exe
  2⤵
  PID:6012
- C:\Windows\System\leNHtEL.exe
  C:\Windows\System\leNHtEL.exe
  2⤵
  PID:6040
- C:\Windows\System\mhMgobv.exe
  C:\Windows\System\mhMgobv.exe
  2⤵
  PID:6056
- C:\Windows\System\chNjNNy.exe
  C:\Windows\System\chNjNNy.exe
  2⤵
  PID:6072
- C:\Windows\System\nJNVUaK.exe
  C:\Windows\System\nJNVUaK.exe
  2⤵
  PID:6096
- C:\Windows\System\dvjRSdt.exe
  C:\Windows\System\dvjRSdt.exe
  2⤵
  PID:6112
- C:\Windows\System\aOgoXUi.exe
  C:\Windows\System\aOgoXUi.exe
  2⤵
  PID:6132
- C:\Windows\System\svqFgGX.exe
  C:\Windows\System\svqFgGX.exe
  2⤵
  PID:4340
- C:\Windows\System\ifKeLcK.exe
  C:\Windows\System\ifKeLcK.exe
  2⤵
  PID:3688
- C:\Windows\System\KtEXBRE.exe
  C:\Windows\System\KtEXBRE.exe
  2⤵
  PID:5092
- C:\Windows\System\bywqsSw.exe
  C:\Windows\System\bywqsSw.exe
  2⤵
  PID:4704
- C:\Windows\System\OySwENM.exe
  C:\Windows\System\OySwENM.exe
  2⤵
  PID:5148
- C:\Windows\System\zlUSYli.exe
  C:\Windows\System\zlUSYli.exe
  2⤵
  PID:5204
- C:\Windows\System\cNgfOcY.exe
  C:\Windows\System\cNgfOcY.exe
  2⤵
  PID:5280
- C:\Windows\System\ijJbULQ.exe
  C:\Windows\System\ijJbULQ.exe
  2⤵
  PID:5356
- C:\Windows\System\YQdzuwy.exe
  C:\Windows\System\YQdzuwy.exe
  2⤵
  PID:5224
- C:\Windows\System\DHrcepV.exe
  C:\Windows\System\DHrcepV.exe
  2⤵
  PID:5328
- C:\Windows\System\oOpLfSU.exe
  C:\Windows\System\oOpLfSU.exe
  2⤵
  PID:5296
- C:\Windows\System\FEksLtY.exe
  C:\Windows\System\FEksLtY.exe
  2⤵
  PID:5392
- C:\Windows\System\EnVRzdj.exe
  C:\Windows\System\EnVRzdj.exe
  2⤵
  PID:5424
- C:\Windows\System\jJLvBYB.exe
  C:\Windows\System\jJLvBYB.exe
  2⤵
  PID:5464
- C:\Windows\System\dKQDJgL.exe
  C:\Windows\System\dKQDJgL.exe
  2⤵
  PID:5496
- C:\Windows\System\wBblQsW.exe
  C:\Windows\System\wBblQsW.exe
  2⤵
  PID:5528
- C:\Windows\System\wvXiqAV.exe
  C:\Windows\System\wvXiqAV.exe
  2⤵
  PID:5604
- C:\Windows\System\aGkKkJs.exe
  C:\Windows\System\aGkKkJs.exe
  2⤵
  PID:5688
- C:\Windows\System\JiSUTgn.exe
  C:\Windows\System\JiSUTgn.exe
  2⤵
  PID:5552
- C:\Windows\System\VnskhLx.exe
  C:\Windows\System\VnskhLx.exe
  2⤵
  PID:5664
- C:\Windows\System\RiWknnw.exe
  C:\Windows\System\RiWknnw.exe
  2⤵
  PID:5624
- C:\Windows\System\jicwmaD.exe
  C:\Windows\System\jicwmaD.exe
  2⤵
  PID:5772
- C:\Windows\System\vbnSQEY.exe
  C:\Windows\System\vbnSQEY.exe
  2⤵
  PID:5748
- C:\Windows\System\oMRrTwU.exe
  C:\Windows\System\oMRrTwU.exe
  2⤵
  PID:1572
- C:\Windows\System\ObuphJq.exe
  C:\Windows\System\ObuphJq.exe
  2⤵
  PID:5852
- C:\Windows\System\YQSxTwh.exe
  C:\Windows\System\YQSxTwh.exe
  2⤵
  PID:5888
- C:\Windows\System\DFJJWCo.exe
  C:\Windows\System\DFJJWCo.exe
  2⤵
  PID:5932
- C:\Windows\System\wqyCZEi.exe
  C:\Windows\System\wqyCZEi.exe
  2⤵
  PID:5908
- C:\Windows\System\duYdaEx.exe
  C:\Windows\System\duYdaEx.exe
  2⤵
  PID:5972
- C:\Windows\System\dlqCENv.exe
  C:\Windows\System\dlqCENv.exe
  2⤵
  PID:6004
- C:\Windows\System\TUXGQQl.exe
  C:\Windows\System\TUXGQQl.exe
  2⤵
  PID:6028
- C:\Windows\System\aprurRY.exe
  C:\Windows\System\aprurRY.exe
  2⤵
  PID:6052
- C:\Windows\System\fsnNZdg.exe
  C:\Windows\System\fsnNZdg.exe
  2⤵
  PID:6128
- C:\Windows\System\fxEfKsT.exe
  C:\Windows\System\fxEfKsT.exe
  2⤵
  PID:4812
- C:\Windows\System\vSrMlCB.exe
  C:\Windows\System\vSrMlCB.exe
  2⤵
  PID:5196
- C:\Windows\System\UNZreBQ.exe
  C:\Windows\System\UNZreBQ.exe
  2⤵
  PID:5088
- C:\Windows\System\MfVgWmg.exe
  C:\Windows\System\MfVgWmg.exe
  2⤵
  PID:6068
- C:\Windows\System\FYHeYUV.exe
  C:\Windows\System\FYHeYUV.exe
  2⤵
  PID:4284
- C:\Windows\System\tLbTsTq.exe
  C:\Windows\System\tLbTsTq.exe
  2⤵
  PID:5240
- C:\Windows\System\BopnuMX.exe
  C:\Windows\System\BopnuMX.exe
  2⤵
  PID:5372
- C:\Windows\System\BgamHZn.exe
  C:\Windows\System\BgamHZn.exe
  2⤵
  PID:5452
- C:\Windows\System\zMeNeTG.exe
  C:\Windows\System\zMeNeTG.exe
  2⤵
  PID:5256
- C:\Windows\System\GaezbPT.exe
  C:\Windows\System\GaezbPT.exe
  2⤵
  PID:5512
- C:\Windows\System\EaKSsRk.exe
  C:\Windows\System\EaKSsRk.exe
  2⤵
  PID:5644
- C:\Windows\System\VXlLQCs.exe
  C:\Windows\System\VXlLQCs.exe
  2⤵
  PID:5484
- C:\Windows\System\TeDuCmn.exe
  C:\Windows\System\TeDuCmn.exe
  2⤵
  PID:5540
- C:\Windows\System\ubiBdVe.exe
  C:\Windows\System\ubiBdVe.exe
  2⤵
  PID:5728
- C:\Windows\System\KOJvAPI.exe
  C:\Windows\System\KOJvAPI.exe
  2⤵
  PID:5792
- C:\Windows\System\DTyItRa.exe
  C:\Windows\System\DTyItRa.exe
  2⤵
  PID:5816
- C:\Windows\System\wXOcHqV.exe
  C:\Windows\System\wXOcHqV.exe
  2⤵
  PID:5780
- C:\Windows\System\OtGEGxM.exe
  C:\Windows\System\OtGEGxM.exe
  2⤵
  PID:4624
- C:\Windows\System\tRLqZut.exe
  C:\Windows\System\tRLqZut.exe
  2⤵
  PID:5132
- C:\Windows\System\FUtdjrp.exe
  C:\Windows\System\FUtdjrp.exe
  2⤵
  PID:5964
- C:\Windows\System\ZqPtYBU.exe
  C:\Windows\System\ZqPtYBU.exe
  2⤵
  PID:6120
- C:\Windows\System\tsWDSgi.exe
  C:\Windows\System\tsWDSgi.exe
  2⤵
  PID:5168
- C:\Windows\System\GLDVHxM.exe
  C:\Windows\System\GLDVHxM.exe
  2⤵
  PID:5348
- C:\Windows\System\DMesAOv.exe
  C:\Windows\System\DMesAOv.exe
  2⤵
  PID:5004
- C:\Windows\System\HeQthte.exe
  C:\Windows\System\HeQthte.exe
  2⤵
  PID:5220
- C:\Windows\System\PJaaYBw.exe
  C:\Windows\System\PJaaYBw.exe
  2⤵
  PID:5548
- C:\Windows\System\ZfFirFJ.exe
  C:\Windows\System\ZfFirFJ.exe
  2⤵
  PID:5760
- C:\Windows\System\bOCjvsh.exe
  C:\Windows\System\bOCjvsh.exe
  2⤵
  PID:5404
- C:\Windows\System\aakGRac.exe
  C:\Windows\System\aakGRac.exe
  2⤵
  PID:5704
- C:\Windows\System\mMzVdZC.exe
  C:\Windows\System\mMzVdZC.exe
  2⤵
  PID:5796
- C:\Windows\System\XuAgRGM.exe
  C:\Windows\System\XuAgRGM.exe
  2⤵
  PID:5924
- C:\Windows\System\VkqSsFV.exe
  C:\Windows\System\VkqSsFV.exe
  2⤵
  PID:5904
- C:\Windows\System\cjEmbRs.exe
  C:\Windows\System\cjEmbRs.exe
  2⤵
  PID:5948
- C:\Windows\System\SbZzNDn.exe
  C:\Windows\System\SbZzNDn.exe
  2⤵
  PID:5164
- C:\Windows\System\pdPiusk.exe
  C:\Windows\System\pdPiusk.exe
  2⤵
  PID:5184
- C:\Windows\System\AioWExn.exe
  C:\Windows\System\AioWExn.exe
  2⤵
  PID:5544
- C:\Windows\System\SNakIFz.exe
  C:\Windows\System\SNakIFz.exe
  2⤵
  PID:5308
- C:\Windows\System\uVBgwOo.exe
  C:\Windows\System\uVBgwOo.exe
  2⤵
  PID:5640
- C:\Windows\System\exbzsdh.exe
  C:\Windows\System\exbzsdh.exe
  2⤵
  PID:5808
- C:\Windows\System\iAOzSzs.exe
  C:\Windows\System\iAOzSzs.exe
  2⤵
  PID:5344
- C:\Windows\System\WSDmLmu.exe
  C:\Windows\System\WSDmLmu.exe
  2⤵
  PID:5680
- C:\Windows\System\kNqMmEv.exe
  C:\Windows\System\kNqMmEv.exe
  2⤵
  PID:5928
- C:\Windows\System\szvHMUO.exe
  C:\Windows\System\szvHMUO.exe
  2⤵
  PID:5848
- C:\Windows\System\ViyUyNp.exe
  C:\Windows\System\ViyUyNp.exe
  2⤵
  PID:6080
- C:\Windows\System\IQjjPhi.exe
  C:\Windows\System\IQjjPhi.exe
  2⤵
  PID:6048
- C:\Windows\System\GwKtSix.exe
  C:\Windows\System\GwKtSix.exe
  2⤵
  PID:6104
- C:\Windows\System\etiTFwF.exe
  C:\Windows\System\etiTFwF.exe
  2⤵
  PID:5388
- C:\Windows\System\iZVNYQQ.exe
  C:\Windows\System\iZVNYQQ.exe
  2⤵
  PID:5524
- C:\Windows\System\vizqWOq.exe
  C:\Windows\System\vizqWOq.exe
  2⤵
  PID:5448
- C:\Windows\System\BXjAKZu.exe
  C:\Windows\System\BXjAKZu.exe
  2⤵
  PID:5492
- C:\Windows\System\sotjGjW.exe
  C:\Windows\System\sotjGjW.exe
  2⤵
  PID:5876
- C:\Windows\System\KFamaqP.exe
  C:\Windows\System\KFamaqP.exe
  2⤵
  PID:6152
- C:\Windows\System\TdlHVPy.exe
  C:\Windows\System\TdlHVPy.exe
  2⤵
  PID:6168
- C:\Windows\System\ogNboTQ.exe
  C:\Windows\System\ogNboTQ.exe
  2⤵
  PID:6192
- C:\Windows\System\vEfCYYc.exe
  C:\Windows\System\vEfCYYc.exe
  2⤵
  PID:6216
- C:\Windows\System\hkqwfaF.exe
  C:\Windows\System\hkqwfaF.exe
  2⤵
  PID:6232
- C:\Windows\System\IeCIzJV.exe
  C:\Windows\System\IeCIzJV.exe
  2⤵
  PID:6248
- C:\Windows\System\BPntLGD.exe
  C:\Windows\System\BPntLGD.exe
  2⤵
  PID:6268
- C:\Windows\System\cAhCzCj.exe
  C:\Windows\System\cAhCzCj.exe
  2⤵
  PID:6292
- C:\Windows\System\yTfUMcY.exe
  C:\Windows\System\yTfUMcY.exe
  2⤵
  PID:6312
- C:\Windows\System\SbweVxd.exe
  C:\Windows\System\SbweVxd.exe
  2⤵
  PID:6332
- C:\Windows\System\ipismdS.exe
  C:\Windows\System\ipismdS.exe
  2⤵
  PID:6352
- C:\Windows\System\MDHbFfw.exe
  C:\Windows\System\MDHbFfw.exe
  2⤵
  PID:6376
- C:\Windows\System\KcloPVK.exe
  C:\Windows\System\KcloPVK.exe
  2⤵
  PID:6392
- C:\Windows\System\xTaWfLq.exe
  C:\Windows\System\xTaWfLq.exe
  2⤵
  PID:6412
- C:\Windows\System\aowfVVg.exe
  C:\Windows\System\aowfVVg.exe
  2⤵
  PID:6432
- C:\Windows\System\GODDoZx.exe
  C:\Windows\System\GODDoZx.exe
  2⤵
  PID:6448
- C:\Windows\System\mmsjMOR.exe
  C:\Windows\System\mmsjMOR.exe
  2⤵
  PID:6468
- C:\Windows\System\IaZENPQ.exe
  C:\Windows\System\IaZENPQ.exe
  2⤵
  PID:6488
- C:\Windows\System\WpRfnPf.exe
  C:\Windows\System\WpRfnPf.exe
  2⤵
  PID:6508
- C:\Windows\System\EHKmePk.exe
  C:\Windows\System\EHKmePk.exe
  2⤵
  PID:6536
- C:\Windows\System\DIcaffW.exe
  C:\Windows\System\DIcaffW.exe
  2⤵
  PID:6552
- C:\Windows\System\PigxNNW.exe
  C:\Windows\System\PigxNNW.exe
  2⤵
  PID:6568
- C:\Windows\System\mQQgjYM.exe
  C:\Windows\System\mQQgjYM.exe
  2⤵
  PID:6592
- C:\Windows\System\ARYsPJZ.exe
  C:\Windows\System\ARYsPJZ.exe
  2⤵
  PID:6612
- C:\Windows\System\duFtKDi.exe
  C:\Windows\System\duFtKDi.exe
  2⤵
  PID:6632
- C:\Windows\System\rxiADlw.exe
  C:\Windows\System\rxiADlw.exe
  2⤵
  PID:6648
- C:\Windows\System\pEHxRzo.exe
  C:\Windows\System\pEHxRzo.exe
  2⤵
  PID:6664
- C:\Windows\System\xtxxPqV.exe
  C:\Windows\System\xtxxPqV.exe
  2⤵
  PID:6692
- C:\Windows\System\NwmRhec.exe
  C:\Windows\System\NwmRhec.exe
  2⤵
  PID:6708
- C:\Windows\System\wslJZJQ.exe
  C:\Windows\System\wslJZJQ.exe
  2⤵
  PID:6728
- C:\Windows\System\gvlPogN.exe
  C:\Windows\System\gvlPogN.exe
  2⤵
  PID:6748
- C:\Windows\System\MzQUfgH.exe
  C:\Windows\System\MzQUfgH.exe
  2⤵
  PID:6764
- C:\Windows\System\zBikzZJ.exe
  C:\Windows\System\zBikzZJ.exe
  2⤵
  PID:6784
- C:\Windows\System\JcqVZsl.exe
  C:\Windows\System\JcqVZsl.exe
  2⤵
  PID:6804
- C:\Windows\System\wWdYixn.exe
  C:\Windows\System\wWdYixn.exe
  2⤵
  PID:6820
- C:\Windows\System\fHJqPqU.exe
  C:\Windows\System\fHJqPqU.exe
  2⤵
  PID:6836
- C:\Windows\System\JeLrbWP.exe
  C:\Windows\System\JeLrbWP.exe
  2⤵
  PID:6852
- C:\Windows\System\BrmFxKp.exe
  C:\Windows\System\BrmFxKp.exe
  2⤵
  PID:6872
- C:\Windows\System\ixNmCdt.exe
  C:\Windows\System\ixNmCdt.exe
  2⤵
  PID:6892
- C:\Windows\System\vYLffYh.exe
  C:\Windows\System\vYLffYh.exe
  2⤵
  PID:6920
- C:\Windows\System\XAgJJBt.exe
  C:\Windows\System\XAgJJBt.exe
  2⤵
  PID:6944
- C:\Windows\System\KlZxOUe.exe
  C:\Windows\System\KlZxOUe.exe
  2⤵
  PID:6960
- C:\Windows\System\zHgNWSa.exe
  C:\Windows\System\zHgNWSa.exe
  2⤵
  PID:6988
- C:\Windows\System\BHtVtjx.exe
  C:\Windows\System\BHtVtjx.exe
  2⤵
  PID:7008
- C:\Windows\System\mkWvAUq.exe
  C:\Windows\System\mkWvAUq.exe
  2⤵
  PID:7028
- C:\Windows\System\ZXaRZmZ.exe
  C:\Windows\System\ZXaRZmZ.exe
  2⤵
  PID:7052
- C:\Windows\System\biBwknS.exe
  C:\Windows\System\biBwknS.exe
  2⤵
  PID:7072
- C:\Windows\System\HHtFdWi.exe
  C:\Windows\System\HHtFdWi.exe
  2⤵
  PID:7096
- C:\Windows\System\DrNOEYe.exe
  C:\Windows\System\DrNOEYe.exe
  2⤵
  PID:7116
- C:\Windows\System\dZOjvvF.exe
  C:\Windows\System\dZOjvvF.exe
  2⤵
  PID:7132
- C:\Windows\System\isvooNP.exe
  C:\Windows\System\isvooNP.exe
  2⤵
  PID:7156
- C:\Windows\System\HwQpTiC.exe
  C:\Windows\System\HwQpTiC.exe
  2⤵
  PID:6180
- C:\Windows\System\recfKTs.exe
  C:\Windows\System\recfKTs.exe
  2⤵
  PID:6176
- C:\Windows\System\PPHdcIG.exe
  C:\Windows\System\PPHdcIG.exe
  2⤵
  PID:6208
- C:\Windows\System\oSIxgEa.exe
  C:\Windows\System\oSIxgEa.exe
  2⤵
  PID:6256
- C:\Windows\System\xUbPGgC.exe
  C:\Windows\System\xUbPGgC.exe
  2⤵
  PID:6280
- C:\Windows\System\cQxRwIb.exe
  C:\Windows\System\cQxRwIb.exe
  2⤵
  PID:6324
- C:\Windows\System\HntsvhP.exe
  C:\Windows\System\HntsvhP.exe
  2⤵
  PID:6348
- C:\Windows\System\TMVuIkC.exe
  C:\Windows\System\TMVuIkC.exe
  2⤵
  PID:6384
- C:\Windows\System\CCkBWpl.exe
  C:\Windows\System\CCkBWpl.exe
  2⤵
  PID:6408
- C:\Windows\System\SBDAehC.exe
  C:\Windows\System\SBDAehC.exe
  2⤵
  PID:6484
- C:\Windows\System\XhrvhUu.exe
  C:\Windows\System\XhrvhUu.exe
  2⤵
  PID:6524
- C:\Windows\System\LlligxL.exe
  C:\Windows\System\LlligxL.exe
  2⤵
  PID:6560
- C:\Windows\System\iknJYHS.exe
  C:\Windows\System\iknJYHS.exe
  2⤵
  PID:6464
- C:\Windows\System\UkwmXwd.exe
  C:\Windows\System\UkwmXwd.exe
  2⤵
  PID:6600
- C:\Windows\System\guRgYui.exe
  C:\Windows\System\guRgYui.exe
  2⤵
  PID:6604
- C:\Windows\System\nawUNqm.exe
  C:\Windows\System\nawUNqm.exe
  2⤵
  PID:6628
- C:\Windows\System\GwEiQnA.exe
  C:\Windows\System\GwEiQnA.exe
  2⤵
  PID:6680
- C:\Windows\System\DPXyzMP.exe
  C:\Windows\System\DPXyzMP.exe
  2⤵
  PID:6620
- C:\Windows\System\zyiClBX.exe
  C:\Windows\System\zyiClBX.exe
  2⤵
  PID:6796
- C:\Windows\System\VlnSWJC.exe
  C:\Windows\System\VlnSWJC.exe
  2⤵
  PID:6860
- C:\Windows\System\QYxdxxa.exe
  C:\Windows\System\QYxdxxa.exe
  2⤵
  PID:6900
- C:\Windows\System\Ehlthrv.exe
  C:\Windows\System\Ehlthrv.exe
  2⤵
  PID:6952
- C:\Windows\System\xJoPAdH.exe
  C:\Windows\System\xJoPAdH.exe
  2⤵
  PID:6996
- C:\Windows\System\ogtaVOV.exe
  C:\Windows\System\ogtaVOV.exe
  2⤵
  PID:7036
- C:\Windows\System\mKyVELr.exe
  C:\Windows\System\mKyVELr.exe
  2⤵
  PID:6780
- C:\Windows\System\gDAvnli.exe
  C:\Windows\System\gDAvnli.exe
  2⤵
  PID:6984
- C:\Windows\System\yTsCtqI.exe
  C:\Windows\System\yTsCtqI.exe
  2⤵
  PID:6928
- C:\Windows\System\ZPzbESr.exe
  C:\Windows\System\ZPzbESr.exe
  2⤵
  PID:7084
- C:\Windows\System\vJJCUhr.exe
  C:\Windows\System\vJJCUhr.exe
  2⤵
  PID:6980
- C:\Windows\System\GRWglgN.exe
  C:\Windows\System\GRWglgN.exe
  2⤵
  PID:7124
- C:\Windows\System\gJqcxBw.exe
  C:\Windows\System\gJqcxBw.exe
  2⤵
  PID:7108
- C:\Windows\System\mZHvzxj.exe
  C:\Windows\System\mZHvzxj.exe
  2⤵
  PID:7140
- C:\Windows\System\AeZKgOq.exe
  C:\Windows\System\AeZKgOq.exe
  2⤵
  PID:6204
- C:\Windows\System\EDaaIdy.exe
  C:\Windows\System\EDaaIdy.exe
  2⤵
  PID:6260
- C:\Windows\System\mbaJxDl.exe
  C:\Windows\System\mbaJxDl.exe
  2⤵
  PID:6188
- C:\Windows\System\jbXbjEV.exe
  C:\Windows\System\jbXbjEV.exe
  2⤵
  PID:6364
- C:\Windows\System\HCddUud.exe
  C:\Windows\System\HCddUud.exe
  2⤵
  PID:6500
- C:\Windows\System\WlXIsUd.exe
  C:\Windows\System\WlXIsUd.exe
  2⤵
  PID:6588
- C:\Windows\System\ERbgMGB.exe
  C:\Windows\System\ERbgMGB.exe
  2⤵
  PID:6496
- C:\Windows\System\fYfoyaL.exe
  C:\Windows\System\fYfoyaL.exe
  2⤵
  PID:6760
- C:\Windows\System\NsHARjL.exe
  C:\Windows\System\NsHARjL.exe
  2⤵
  PID:6672
- C:\Windows\System\fEXSjnN.exe
  C:\Windows\System\fEXSjnN.exe
  2⤵
  PID:6548
- C:\Windows\System\vlgdRli.exe
  C:\Windows\System\vlgdRli.exe
  2⤵
  PID:6624
- C:\Windows\System\ENXQZVd.exe
  C:\Windows\System\ENXQZVd.exe
  2⤵
  PID:7044
- C:\Windows\System\yYWGhiL.exe
  C:\Windows\System\yYWGhiL.exe
  2⤵
  PID:7024
- C:\Windows\System\puRkyCO.exe
  C:\Windows\System\puRkyCO.exe
  2⤵
  PID:7004
- C:\Windows\System\SfiTxTL.exe
  C:\Windows\System\SfiTxTL.exe
  2⤵
  PID:7080
- C:\Windows\System\IKgZHGi.exe
  C:\Windows\System\IKgZHGi.exe
  2⤵
  PID:6160
- C:\Windows\System\pXxJbHt.exe
  C:\Windows\System\pXxJbHt.exe
  2⤵
  PID:6320
- C:\Windows\System\HPIlnep.exe
  C:\Windows\System\HPIlnep.exe
  2⤵
  PID:7060
- C:\Windows\System\KSNRBHa.exe
  C:\Windows\System\KSNRBHa.exe
  2⤵
  PID:6424
- C:\Windows\System\mOeMnvu.exe
  C:\Windows\System\mOeMnvu.exe
  2⤵
  PID:6388
- C:\Windows\System\EstQQPn.exe
  C:\Windows\System\EstQQPn.exe
  2⤵
  PID:6520
- C:\Windows\System\QiNZdFc.exe
  C:\Windows\System\QiNZdFc.exe
  2⤵
  PID:6684
- C:\Windows\System\XIExVFk.exe
  C:\Windows\System\XIExVFk.exe
  2⤵
  PID:6916
- C:\Windows\System\LGUBfAd.exe
  C:\Windows\System\LGUBfAd.exe
  2⤵
  PID:6756
- C:\Windows\System\IBtUxbe.exe
  C:\Windows\System\IBtUxbe.exe
  2⤵
  PID:6644
- C:\Windows\System\mmezWhN.exe
  C:\Windows\System\mmezWhN.exe
  2⤵
  PID:7064
- C:\Windows\System\ONtEEoo.exe
  C:\Windows\System\ONtEEoo.exe
  2⤵
  PID:7104
- C:\Windows\System\ZdwnnOp.exe
  C:\Windows\System\ZdwnnOp.exe
  2⤵
  PID:6816
- C:\Windows\System\LMMghdd.exe
  C:\Windows\System\LMMghdd.exe
  2⤵
  PID:6228
- C:\Windows\System\PVHgyNQ.exe
  C:\Windows\System\PVHgyNQ.exe
  2⤵
  PID:6288
- C:\Windows\System\uCLkEUP.exe
  C:\Windows\System\uCLkEUP.exe
  2⤵
  PID:6576
- C:\Windows\System\CiVLBhw.exe
  C:\Windows\System\CiVLBhw.exe
  2⤵
  PID:6832
- C:\Windows\System\pDOdNOX.exe
  C:\Windows\System\pDOdNOX.exe
  2⤵
  PID:6908
- C:\Windows\System\sKWaMwR.exe
  C:\Windows\System\sKWaMwR.exe
  2⤵
  PID:6884
- C:\Windows\System\AHvXjGw.exe
  C:\Windows\System\AHvXjGw.exe
  2⤵
  PID:6300
- C:\Windows\System\qPRxdbx.exe
  C:\Windows\System\qPRxdbx.exe
  2⤵
  PID:7152
- C:\Windows\System\CQDmJhl.exe
  C:\Windows\System\CQDmJhl.exe
  2⤵
  PID:6516
- C:\Windows\System\vUqDeKe.exe
  C:\Windows\System\vUqDeKe.exe
  2⤵
  PID:6532
- C:\Windows\System\KrQfrbE.exe
  C:\Windows\System\KrQfrbE.exe
  2⤵
  PID:7164
- C:\Windows\System\uXHQwjk.exe
  C:\Windows\System\uXHQwjk.exe
  2⤵
  PID:6368
- C:\Windows\System\KQbWpCU.exe
  C:\Windows\System\KQbWpCU.exe
  2⤵
  PID:6776
- C:\Windows\System\CgpbHnt.exe
  C:\Windows\System\CgpbHnt.exe
  2⤵
  PID:7148
- C:\Windows\System\OLeDpaQ.exe
  C:\Windows\System\OLeDpaQ.exe
  2⤵
  PID:7092
- C:\Windows\System\JXKFBEH.exe
  C:\Windows\System\JXKFBEH.exe
  2⤵
  PID:6640
- C:\Windows\System\YqMbfcP.exe
  C:\Windows\System\YqMbfcP.exe
  2⤵
  PID:7192
- C:\Windows\System\TwpLXQs.exe
  C:\Windows\System\TwpLXQs.exe
  2⤵
  PID:7208
- C:\Windows\System\RHKCibe.exe
  C:\Windows\System\RHKCibe.exe
  2⤵
  PID:7228
- C:\Windows\System\KYXJSOu.exe
  C:\Windows\System\KYXJSOu.exe
  2⤵
  PID:7248
- C:\Windows\System\fAvQXJx.exe
  C:\Windows\System\fAvQXJx.exe
  2⤵
  PID:7264
- C:\Windows\System\sZEZUHW.exe
  C:\Windows\System\sZEZUHW.exe
  2⤵
  PID:7284
- C:\Windows\System\WRewgfT.exe
  C:\Windows\System\WRewgfT.exe
  2⤵
  PID:7300
- C:\Windows\System\KwtFlTF.exe
  C:\Windows\System\KwtFlTF.exe
  2⤵
  PID:7320
- C:\Windows\System\WrlIstL.exe
  C:\Windows\System\WrlIstL.exe
  2⤵
  PID:7348
- C:\Windows\System\MQcPJEL.exe
  C:\Windows\System\MQcPJEL.exe
  2⤵
  PID:7372
- C:\Windows\System\ZtCWvrJ.exe
  C:\Windows\System\ZtCWvrJ.exe
  2⤵
  PID:7392
- C:\Windows\System\GZPLgki.exe
  C:\Windows\System\GZPLgki.exe
  2⤵
  PID:7412
- C:\Windows\System\KWPJtOz.exe
  C:\Windows\System\KWPJtOz.exe
  2⤵
  PID:7432
- C:\Windows\System\iZmFDVs.exe
  C:\Windows\System\iZmFDVs.exe
  2⤵
  PID:7452
- C:\Windows\System\hHXNhLo.exe
  C:\Windows\System\hHXNhLo.exe
  2⤵
  PID:7468
- C:\Windows\System\WiwhpGK.exe
  C:\Windows\System\WiwhpGK.exe
  2⤵
  PID:7488
- C:\Windows\System\bXskIGA.exe
  C:\Windows\System\bXskIGA.exe
  2⤵
  PID:7512
- C:\Windows\System\yJpeZJO.exe
  C:\Windows\System\yJpeZJO.exe
  2⤵
  PID:7532
- C:\Windows\System\BEhColg.exe
  C:\Windows\System\BEhColg.exe
  2⤵
  PID:7556
- C:\Windows\System\KoNKovh.exe
  C:\Windows\System\KoNKovh.exe
  2⤵
  PID:7572
- C:\Windows\System\lhrEuXf.exe
  C:\Windows\System\lhrEuXf.exe
  2⤵
  PID:7588
- C:\Windows\System\XxdNCQJ.exe
  C:\Windows\System\XxdNCQJ.exe
  2⤵
  PID:7608
- C:\Windows\System\ZTgZahm.exe
  C:\Windows\System\ZTgZahm.exe
  2⤵
  PID:7628
- C:\Windows\System\FCtPpSO.exe
  C:\Windows\System\FCtPpSO.exe
  2⤵
  PID:7648
- C:\Windows\System\yFfiine.exe
  C:\Windows\System\yFfiine.exe
  2⤵
  PID:7672
- C:\Windows\System\HZPRdfv.exe
  C:\Windows\System\HZPRdfv.exe
  2⤵
  PID:7692
- C:\Windows\System\eGOeDKK.exe
  C:\Windows\System\eGOeDKK.exe
  2⤵
  PID:7708
- C:\Windows\System\MyskApp.exe
  C:\Windows\System\MyskApp.exe
  2⤵
  PID:7724
- C:\Windows\System\FswlyCl.exe
  C:\Windows\System\FswlyCl.exe
  2⤵
  PID:7752
- C:\Windows\System\MGHGxNz.exe
  C:\Windows\System\MGHGxNz.exe
  2⤵
  PID:7768
- C:\Windows\System\qgARdGJ.exe
  C:\Windows\System\qgARdGJ.exe
  2⤵
  PID:7784
- C:\Windows\System\xjzSKFV.exe
  C:\Windows\System\xjzSKFV.exe
  2⤵
  PID:7804
- C:\Windows\System\fQngBWO.exe
  C:\Windows\System\fQngBWO.exe
  2⤵
  PID:7836
- C:\Windows\System\hgiasyj.exe
  C:\Windows\System\hgiasyj.exe
  2⤵
  PID:7852
- C:\Windows\System\NCAqZjV.exe
  C:\Windows\System\NCAqZjV.exe
  2⤵
  PID:7872
- C:\Windows\System\WpfpehU.exe
  C:\Windows\System\WpfpehU.exe
  2⤵
  PID:7888
- C:\Windows\System\IQTGBxV.exe
  C:\Windows\System\IQTGBxV.exe
  2⤵
  PID:7908
- C:\Windows\System\QqJXRDJ.exe
  C:\Windows\System\QqJXRDJ.exe
  2⤵
  PID:7928
- C:\Windows\System\WtvFTFF.exe
  C:\Windows\System\WtvFTFF.exe
  2⤵
  PID:7944
- C:\Windows\System\ETNkjIL.exe
  C:\Windows\System\ETNkjIL.exe
  2⤵
  PID:7964
- C:\Windows\System\EimZSML.exe
  C:\Windows\System\EimZSML.exe
  2⤵
  PID:7992
- C:\Windows\System\ihgKZUg.exe
  C:\Windows\System\ihgKZUg.exe
  2⤵
  PID:8008
- C:\Windows\System\hoGHvUm.exe
  C:\Windows\System\hoGHvUm.exe
  2⤵
  PID:8032
- C:\Windows\System\aTFcJnt.exe
  C:\Windows\System\aTFcJnt.exe
  2⤵
  PID:8052
- C:\Windows\System\UXDVXJg.exe
  C:\Windows\System\UXDVXJg.exe
  2⤵
  PID:8068
- C:\Windows\System\YHXApCm.exe
  C:\Windows\System\YHXApCm.exe
  2⤵
  PID:8084
- C:\Windows\System\FVfHgSg.exe
  C:\Windows\System\FVfHgSg.exe
  2⤵
  PID:8112
- C:\Windows\System\koUEkrV.exe
  C:\Windows\System\koUEkrV.exe
  2⤵
  PID:8132
- C:\Windows\System\fTODWJr.exe
  C:\Windows\System\fTODWJr.exe
  2⤵
  PID:8156
- C:\Windows\System\gzArUin.exe
  C:\Windows\System\gzArUin.exe
  2⤵
  PID:8176
- C:\Windows\System\fjTLxYI.exe
  C:\Windows\System\fjTLxYI.exe
  2⤵
  PID:6888
- C:\Windows\System\RrHrety.exe
  C:\Windows\System\RrHrety.exe
  2⤵
  PID:7200
- C:\Windows\System\FTXKfsF.exe
  C:\Windows\System\FTXKfsF.exe
  2⤵
  PID:7236
- C:\Windows\System\zxBljxZ.exe
  C:\Windows\System\zxBljxZ.exe
  2⤵
  PID:7292
- C:\Windows\System\kqfcrxz.exe
  C:\Windows\System\kqfcrxz.exe
  2⤵
  PID:7336
- C:\Windows\System\gkUmtwY.exe
  C:\Windows\System\gkUmtwY.exe
  2⤵
  PID:7308
- C:\Windows\System\eTfZmid.exe
  C:\Windows\System\eTfZmid.exe
  2⤵
  PID:7364
- C:\Windows\System\bQaqyGh.exe
  C:\Windows\System\bQaqyGh.exe
  2⤵
  PID:7404
- C:\Windows\System\TMmDLkJ.exe
  C:\Windows\System\TMmDLkJ.exe
  2⤵
  PID:7440
- C:\Windows\System\JRWVpHF.exe
  C:\Windows\System\JRWVpHF.exe
  2⤵
  PID:7476
- C:\Windows\System\DOhMkEY.exe
  C:\Windows\System\DOhMkEY.exe
  2⤵
  PID:7508
- C:\Windows\System\oqMpYFq.exe
  C:\Windows\System\oqMpYFq.exe
  2⤵
  PID:7540
- C:\Windows\System\cfefiJc.exe
  C:\Windows\System\cfefiJc.exe
  2⤵
  PID:7584
- C:\Windows\System\cSxeRJH.exe
  C:\Windows\System\cSxeRJH.exe
  2⤵
  PID:7600
- C:\Windows\System\cLeMHOz.exe
  C:\Windows\System\cLeMHOz.exe
  2⤵
  PID:7644
- C:\Windows\System\AozhzTX.exe
  C:\Windows\System\AozhzTX.exe
  2⤵
  PID:7680
- C:\Windows\System\cNxCWPK.exe
  C:\Windows\System\cNxCWPK.exe
  2⤵
  PID:7736
- C:\Windows\System\ogWBdCQ.exe
  C:\Windows\System\ogWBdCQ.exe
  2⤵
  PID:7776
- C:\Windows\System\dNgAZJB.exe
  C:\Windows\System\dNgAZJB.exe
  2⤵
  PID:7792
- C:\Windows\System\JuOaWCX.exe
  C:\Windows\System\JuOaWCX.exe
  2⤵
  PID:7820
- C:\Windows\System\cKHFwth.exe
  C:\Windows\System\cKHFwth.exe
  2⤵
  PID:7848
- C:\Windows\System\okqBfTo.exe
  C:\Windows\System\okqBfTo.exe
  2⤵
  PID:7896
- C:\Windows\System\sIJTBCa.exe
  C:\Windows\System\sIJTBCa.exe
  2⤵
  PID:7940
- C:\Windows\System\RjuDsgm.exe
  C:\Windows\System\RjuDsgm.exe
  2⤵
  PID:7884
- C:\Windows\System\tVXPtcb.exe
  C:\Windows\System\tVXPtcb.exe
  2⤵
  PID:7984
- C:\Windows\System\OqGwdLF.exe
  C:\Windows\System\OqGwdLF.exe
  2⤵
  PID:8028
- C:\Windows\System\ibqmdMr.exe
  C:\Windows\System\ibqmdMr.exe
  2⤵
  PID:8060
- C:\Windows\System\qpNTgKE.exe
  C:\Windows\System\qpNTgKE.exe
  2⤵
  PID:8100
- C:\Windows\System\QdRLBje.exe
  C:\Windows\System\QdRLBje.exe
  2⤵
  PID:8080
- C:\Windows\System\oTrdyhO.exe
  C:\Windows\System\oTrdyhO.exe
  2⤵
  PID:8144
- C:\Windows\System\HIXrWID.exe
  C:\Windows\System\HIXrWID.exe
  2⤵
  PID:2004
- C:\Windows\System\ICTusQT.exe
  C:\Windows\System\ICTusQT.exe
  2⤵
  PID:7180
- C:\Windows\System\nsOFbMM.exe
  C:\Windows\System\nsOFbMM.exe
  2⤵
  PID:7216
- C:\Windows\System\cenxvpJ.exe
  C:\Windows\System\cenxvpJ.exe
  2⤵
  PID:7280
- C:\Windows\System\vqqYjON.exe
  C:\Windows\System\vqqYjON.exe
  2⤵
  PID:7332
- C:\Windows\System\OSvPZHC.exe
  C:\Windows\System\OSvPZHC.exe
  2⤵
  PID:7368
- C:\Windows\System\GhLolRh.exe
  C:\Windows\System\GhLolRh.exe
  2⤵
  PID:7428
- C:\Windows\System\UCxdHeX.exe
  C:\Windows\System\UCxdHeX.exe
  2⤵
  PID:7496
- C:\Windows\System\DzBiJES.exe
  C:\Windows\System\DzBiJES.exe
  2⤵
  PID:7580
- C:\Windows\System\HVqTBYu.exe
  C:\Windows\System\HVqTBYu.exe
  2⤵
  PID:7616
- C:\Windows\System\BDrNiAD.exe
  C:\Windows\System\BDrNiAD.exe
  2⤵
  PID:7604
- C:\Windows\System\djFSbZx.exe
  C:\Windows\System\djFSbZx.exe
  2⤵
  PID:7704
- C:\Windows\System\LBaQGAu.exe
  C:\Windows\System\LBaQGAu.exe
  2⤵
  PID:7748
- C:\Windows\System\VXsKxjT.exe
  C:\Windows\System\VXsKxjT.exe
  2⤵
  PID:7720
- C:\Windows\System\PFwZPHu.exe
  C:\Windows\System\PFwZPHu.exe
  2⤵
  PID:7868
- C:\Windows\System\XSBaCzZ.exe
  C:\Windows\System\XSBaCzZ.exe
  2⤵
  PID:7936
- C:\Windows\System\bqJhKWS.exe
  C:\Windows\System\bqJhKWS.exe
  2⤵
  PID:7952
- C:\Windows\System\OLKxFUg.exe
  C:\Windows\System\OLKxFUg.exe
  2⤵
  PID:8004
- C:\Windows\System\EGhnvzH.exe
  C:\Windows\System\EGhnvzH.exe
  2⤵
  PID:8092
- C:\Windows\System\rOWZlXT.exe
  C:\Windows\System\rOWZlXT.exe
  2⤵
  PID:8140
- C:\Windows\System\VFPMjfx.exe
  C:\Windows\System\VFPMjfx.exe
  2⤵
  PID:8184
- C:\Windows\System\LUeFzxE.exe
  C:\Windows\System\LUeFzxE.exe
  2⤵
  PID:7184
- C:\Windows\System\GplYFjb.exe
  C:\Windows\System\GplYFjb.exe
  2⤵
  PID:7424
- C:\Windows\System\GenFjXE.exe
  C:\Windows\System\GenFjXE.exe
  2⤵
  PID:7316
- C:\Windows\System\rHQKpUB.exe
  C:\Windows\System\rHQKpUB.exe
  2⤵
  PID:7464
- C:\Windows\System\NJARUBn.exe
  C:\Windows\System\NJARUBn.exe
  2⤵
  PID:7596
- C:\Windows\System\tgizxus.exe
  C:\Windows\System\tgizxus.exe
  2⤵
  PID:7552
- C:\Windows\System\gWeeNKP.exe
  C:\Windows\System\gWeeNKP.exe
  2⤵
  PID:7812
- C:\Windows\System\RCDfpui.exe
  C:\Windows\System\RCDfpui.exe
  2⤵
  PID:7860
- C:\Windows\System\afjrJnF.exe
  C:\Windows\System\afjrJnF.exe
  2⤵
  PID:7920
- C:\Windows\System\jZCCBSr.exe
  C:\Windows\System\jZCCBSr.exe
  2⤵
  PID:8048
- C:\Windows\System\wVaigng.exe
  C:\Windows\System\wVaigng.exe
  2⤵
  PID:8124
- C:\Windows\System\SldhMRg.exe
  C:\Windows\System\SldhMRg.exe
  2⤵
  PID:8016
- C:\Windows\System\SarwZFO.exe
  C:\Windows\System\SarwZFO.exe
  2⤵
  PID:7328
- C:\Windows\System\eBlPpKq.exe
  C:\Windows\System\eBlPpKq.exe
  2⤵
  PID:7548
- C:\Windows\System\TKpStSL.exe
  C:\Windows\System\TKpStSL.exe
  2⤵
  PID:7624
- C:\Windows\System\KwNwbNW.exe
  C:\Windows\System\KwNwbNW.exe
  2⤵
  PID:7828
- C:\Windows\System\urXQnrH.exe
  C:\Windows\System\urXQnrH.exe
  2⤵
  PID:8108
- C:\Windows\System\PHABUkx.exe
  C:\Windows\System\PHABUkx.exe
  2⤵
  PID:7384
- C:\Windows\System\IOppckj.exe
  C:\Windows\System\IOppckj.exe
  2⤵
  PID:916
- C:\Windows\System\tJLnnUc.exe
  C:\Windows\System\tJLnnUc.exe
  2⤵
  PID:7980
- C:\Windows\System\ZVvcdVj.exe
  C:\Windows\System\ZVvcdVj.exe
  2⤵
  PID:7732
- C:\Windows\System\AOXplMT.exe
  C:\Windows\System\AOXplMT.exe
  2⤵
  PID:8000
- C:\Windows\System\jpBNufA.exe
  C:\Windows\System\jpBNufA.exe
  2⤵
  PID:8152
- C:\Windows\System\OhwfRyg.exe
  C:\Windows\System\OhwfRyg.exe
  2⤵
  PID:7420
- C:\Windows\System\SaCHOHW.exe
  C:\Windows\System\SaCHOHW.exe
  2⤵
  PID:7356
- C:\Windows\System\tipixMX.exe
  C:\Windows\System\tipixMX.exe
  2⤵
  PID:8220
- C:\Windows\System\tBShYUk.exe
  C:\Windows\System\tBShYUk.exe
  2⤵
  PID:8240
- C:\Windows\System\MHMdBQs.exe
  C:\Windows\System\MHMdBQs.exe
  2⤵
  PID:8256
- C:\Windows\System\plDFiRS.exe
  C:\Windows\System\plDFiRS.exe
  2⤵
  PID:8276
- C:\Windows\System\MfbIiOC.exe
  C:\Windows\System\MfbIiOC.exe
  2⤵
  PID:8300
- C:\Windows\System\pHGFifJ.exe
  C:\Windows\System\pHGFifJ.exe
  2⤵
  PID:8316
- C:\Windows\System\sjLxiDW.exe
  C:\Windows\System\sjLxiDW.exe
  2⤵
  PID:8332
- C:\Windows\System\oRLsRmb.exe
  C:\Windows\System\oRLsRmb.exe
  2⤵
  PID:8352
- C:\Windows\System\sWfeigi.exe
  C:\Windows\System\sWfeigi.exe
  2⤵
  PID:8380
- C:\Windows\System\zAUMMFH.exe
  C:\Windows\System\zAUMMFH.exe
  2⤵
  PID:8396
- C:\Windows\System\ZktpXPX.exe
  C:\Windows\System\ZktpXPX.exe
  2⤵
  PID:8416
- C:\Windows\System\zvyZvfK.exe
  C:\Windows\System\zvyZvfK.exe
  2⤵
  PID:8436
- C:\Windows\System\LxOOiPZ.exe
  C:\Windows\System\LxOOiPZ.exe
  2⤵
  PID:8452
- C:\Windows\System\SMdcLaL.exe
  C:\Windows\System\SMdcLaL.exe
  2⤵
  PID:8472
- C:\Windows\System\AovZYoq.exe
  C:\Windows\System\AovZYoq.exe
  2⤵
  PID:8492
- C:\Windows\System\aontHsi.exe
  C:\Windows\System\aontHsi.exe
  2⤵
  PID:8508
- C:\Windows\System\mJYSPhW.exe
  C:\Windows\System\mJYSPhW.exe
  2⤵
  PID:8532
- C:\Windows\System\LvxaaKd.exe
  C:\Windows\System\LvxaaKd.exe
  2⤵
  PID:8552
- C:\Windows\System\JjqNAHI.exe
  C:\Windows\System\JjqNAHI.exe
  2⤵
  PID:8572
- C:\Windows\System\XbnEbOk.exe
  C:\Windows\System\XbnEbOk.exe
  2⤵
  PID:8588
- C:\Windows\System\HEBaBlE.exe
  C:\Windows\System\HEBaBlE.exe
  2⤵
  PID:8620
- C:\Windows\System\CGykesW.exe
  C:\Windows\System\CGykesW.exe
  2⤵
  PID:8640
- C:\Windows\System\SvQurtW.exe
  C:\Windows\System\SvQurtW.exe
  2⤵
  PID:8660
- C:\Windows\System\tlpKKjx.exe
  C:\Windows\System\tlpKKjx.exe
  2⤵
  PID:8680
- C:\Windows\System\XNVHIoy.exe
  C:\Windows\System\XNVHIoy.exe
  2⤵
  PID:8696
- C:\Windows\System\smbtsic.exe
  C:\Windows\System\smbtsic.exe
  2⤵
  PID:8712
- C:\Windows\System\goXjBrD.exe
  C:\Windows\System\goXjBrD.exe
  2⤵
  PID:8732
- C:\Windows\System\XuyTYhZ.exe
  C:\Windows\System\XuyTYhZ.exe
  2⤵
  PID:8752
- C:\Windows\System\JNeKAhc.exe
  C:\Windows\System\JNeKAhc.exe
  2⤵
  PID:8772
- C:\Windows\System\QaqtfRv.exe
  C:\Windows\System\QaqtfRv.exe
  2⤵
  PID:8796
- C:\Windows\System\mmfJhZg.exe
  C:\Windows\System\mmfJhZg.exe
  2⤵
  PID:8824
- C:\Windows\System\ILUSmOW.exe
  C:\Windows\System\ILUSmOW.exe
  2⤵
  PID:8840
- C:\Windows\System\EqzQKIa.exe
  C:\Windows\System\EqzQKIa.exe
  2⤵
  PID:8860
- C:\Windows\System\mqxYggu.exe
  C:\Windows\System\mqxYggu.exe
  2⤵
  PID:8876
- C:\Windows\System\qPHmEqh.exe
  C:\Windows\System\qPHmEqh.exe
  2⤵
  PID:8892
- C:\Windows\System\cinqlZh.exe
  C:\Windows\System\cinqlZh.exe
  2⤵
  PID:8912
- C:\Windows\System\Bfgxgxt.exe
  C:\Windows\System\Bfgxgxt.exe
  2⤵
  PID:8940
- C:\Windows\System\ACNQejR.exe
  C:\Windows\System\ACNQejR.exe
  2⤵
  PID:8968
- C:\Windows\System\qfNgEvO.exe
  C:\Windows\System\qfNgEvO.exe
  2⤵
  PID:8984
- C:\Windows\System\mJMeHTR.exe
  C:\Windows\System\mJMeHTR.exe
  2⤵
  PID:9000
- C:\Windows\System\glkTZqC.exe
  C:\Windows\System\glkTZqC.exe
  2⤵
  PID:9024
- C:\Windows\System\WkiohRB.exe
  C:\Windows\System\WkiohRB.exe
  2⤵
  PID:9044
- C:\Windows\System\Nibemud.exe
  C:\Windows\System\Nibemud.exe
  2⤵
  PID:9060
- C:\Windows\System\mhfSeBr.exe
  C:\Windows\System\mhfSeBr.exe
  2⤵
  PID:9096
- C:\Windows\System\dZTINDT.exe
  C:\Windows\System\dZTINDT.exe
  2⤵
  PID:9112
- C:\Windows\System\ZAPZtFM.exe
  C:\Windows\System\ZAPZtFM.exe
  2⤵
  PID:9132
- C:\Windows\System\LhCPeWA.exe
  C:\Windows\System\LhCPeWA.exe
  2⤵
  PID:9148
- C:\Windows\System\rVMnKBq.exe
  C:\Windows\System\rVMnKBq.exe
  2⤵
  PID:9172
- C:\Windows\System\lflgDRE.exe
  C:\Windows\System\lflgDRE.exe
  2⤵
  PID:9196
- C:\Windows\System\KmvCkCo.exe
  C:\Windows\System\KmvCkCo.exe
  2⤵
  PID:9212
- C:\Windows\System\sBczDeO.exe
  C:\Windows\System\sBczDeO.exe
  2⤵
  PID:8208
- C:\Windows\System\iNwjJmF.exe
  C:\Windows\System\iNwjJmF.exe
  2⤵
  PID:7220
- C:\Windows\System\CUKEJbh.exe
  C:\Windows\System\CUKEJbh.exe
  2⤵
  PID:7764
- C:\Windows\System\BcsMZIi.exe
  C:\Windows\System\BcsMZIi.exe
  2⤵
  PID:8292
- C:\Windows\System\HhuZPdU.exe
  C:\Windows\System\HhuZPdU.exe
  2⤵
  PID:8268
- C:\Windows\System\vfFqoJU.exe
  C:\Windows\System\vfFqoJU.exe
  2⤵
  PID:8368
- C:\Windows\System\dfouqVx.exe
  C:\Windows\System\dfouqVx.exe
  2⤵
  PID:8312
- C:\Windows\System\xNIFuzT.exe
  C:\Windows\System\xNIFuzT.exe
  2⤵
  PID:8392
- C:\Windows\System\TxrRWjo.exe
  C:\Windows\System\TxrRWjo.exe
  2⤵
  PID:8448
- C:\Windows\System\UivXMrS.exe
  C:\Windows\System\UivXMrS.exe
  2⤵
  PID:8428
- C:\Windows\System\fgtNODs.exe
  C:\Windows\System\fgtNODs.exe
  2⤵
  PID:8424
- C:\Windows\System\MMohNEV.exe
  C:\Windows\System\MMohNEV.exe
  2⤵
  PID:8612
- C:\Windows\System\RpeZCKk.exe
  C:\Windows\System\RpeZCKk.exe
  2⤵
  PID:8432
- C:\Windows\System\XNpMdvA.exe
  C:\Windows\System\XNpMdvA.exe
  2⤵
  PID:8544
- C:\Windows\System\ZYhVAgD.exe
  C:\Windows\System\ZYhVAgD.exe
  2⤵
  PID:8632
- C:\Windows\System\DppxDrE.exe
  C:\Windows\System\DppxDrE.exe
  2⤵
  PID:8668
- C:\Windows\System\jFWyjrY.exe
  C:\Windows\System\jFWyjrY.exe
  2⤵
  PID:8760
- C:\Windows\System\EnSvrdZ.exe
  C:\Windows\System\EnSvrdZ.exe
  2⤵
  PID:8768
- C:\Windows\System\KqzjFEK.exe
  C:\Windows\System\KqzjFEK.exe
  2⤵
  PID:8780
- C:\Windows\System\xYpYnBL.exe
  C:\Windows\System\xYpYnBL.exe
  2⤵
  PID:8808
- C:\Windows\System\UZNTHMa.exe
  C:\Windows\System\UZNTHMa.exe
  2⤵
  PID:8836
- C:\Windows\System\CPFVSXB.exe
  C:\Windows\System\CPFVSXB.exe
  2⤵
  PID:8872
- C:\Windows\System\opETobY.exe
  C:\Windows\System\opETobY.exe
  2⤵
  PID:8924
- C:\Windows\System\fdlLInW.exe
  C:\Windows\System\fdlLInW.exe
  2⤵
  PID:8952
- C:\Windows\System\xXVXyhW.exe
  C:\Windows\System\xXVXyhW.exe
  2⤵
  PID:8980
- C:\Windows\System\KPgYEAe.exe
  C:\Windows\System\KPgYEAe.exe
  2⤵
  PID:9012
- C:\Windows\System\SDWKGNA.exe
  C:\Windows\System\SDWKGNA.exe
  2⤵
  PID:9052
- C:\Windows\System\oigwmma.exe
  C:\Windows\System\oigwmma.exe
  2⤵
  PID:9080
- C:\Windows\System\PePqLPO.exe
  C:\Windows\System\PePqLPO.exe
  2⤵
  PID:9120
- C:\Windows\System\IWumvmO.exe
  C:\Windows\System\IWumvmO.exe
  2⤵
  PID:9128
- C:\Windows\System\HhrQSDA.exe
  C:\Windows\System\HhrQSDA.exe
  2⤵
  PID:9180
- C:\Windows\System\vNksiSB.exe
  C:\Windows\System\vNksiSB.exe
  2⤵
  PID:9208
- C:\Windows\System\bdtSUeg.exe
  C:\Windows\System\bdtSUeg.exe
  2⤵
  PID:7744
- C:\Windows\System\fFNXMPR.exe
  C:\Windows\System\fFNXMPR.exe
  2⤵
  PID:8232
- C:\Windows\System\HFjxqmg.exe
  C:\Windows\System\HFjxqmg.exe
  2⤵
  PID:8328
- C:\Windows\System\HFgSXgr.exe
  C:\Windows\System\HFgSXgr.exe
  2⤵
  PID:8404
- C:\Windows\System\eQgBiGk.exe
  C:\Windows\System\eQgBiGk.exe
  2⤵
  PID:8444
- C:\Windows\System\SGMAQgz.exe
  C:\Windows\System\SGMAQgz.exe
  2⤵
  PID:8484
- C:\Windows\System\zlEiNZZ.exe
  C:\Windows\System\zlEiNZZ.exe
  2⤵
  PID:8568
- C:\Windows\System\OLruzYa.exe
  C:\Windows\System\OLruzYa.exe
  2⤵
  PID:8468
- C:\Windows\System\njCyGJD.exe
  C:\Windows\System\njCyGJD.exe
  2⤵
  PID:8580
- C:\Windows\System\MstBSbg.exe
  C:\Windows\System\MstBSbg.exe
  2⤵
  PID:8692
- C:\Windows\System\iPLJFBu.exe
  C:\Windows\System\iPLJFBu.exe
  2⤵
  PID:8744
- C:\Windows\System\KRLbBnz.exe
  C:\Windows\System\KRLbBnz.exe
  2⤵
  PID:8812
- C:\Windows\System\XEerIRm.exe
  C:\Windows\System\XEerIRm.exe
  2⤵
  PID:8804
- C:\Windows\System\SJthcJT.exe
  C:\Windows\System\SJthcJT.exe
  2⤵
  PID:8900
- C:\Windows\System\YpTrqjf.exe
  C:\Windows\System\YpTrqjf.exe
  2⤵
  PID:8604
- C:\Windows\System\vzzjioH.exe
  C:\Windows\System\vzzjioH.exe
  2⤵
  PID:9008
- C:\Windows\System\dShyznm.exe
  C:\Windows\System\dShyznm.exe
  2⤵
  PID:9068
- C:\Windows\System\rObZwcW.exe
  C:\Windows\System\rObZwcW.exe
  2⤵
  PID:9108
- C:\Windows\System\vcRFdeT.exe
  C:\Windows\System\vcRFdeT.exe
  2⤵
  PID:9144
- C:\Windows\System\HpVIgTs.exe
  C:\Windows\System\HpVIgTs.exe
  2⤵
  PID:9192
- C:\Windows\System\hGpqExr.exe
  C:\Windows\System\hGpqExr.exe
  2⤵
  PID:8020
- C:\Windows\System\QwJjYWz.exe
  C:\Windows\System\QwJjYWz.exe
  2⤵
  PID:9088
- C:\Windows\System\inmemic.exe
  C:\Windows\System\inmemic.exe
  2⤵
  PID:8488
- C:\Windows\System\HHgZPuj.exe
  C:\Windows\System\HHgZPuj.exe
  2⤵
  PID:8376
- C:\Windows\System\rUpRDEz.exe
  C:\Windows\System\rUpRDEz.exe
  2⤵
  PID:8364
- C:\Windows\System\XqYEzUz.exe
  C:\Windows\System\XqYEzUz.exe
  2⤵
  PID:8724
- C:\Windows\System\XGrPpSJ.exe
  C:\Windows\System\XGrPpSJ.exe
  2⤵
  PID:8236
- C:\Windows\System\VNhDzCS.exe
  C:\Windows\System\VNhDzCS.exe
  2⤵
  PID:8888
- C:\Windows\System\bJmlCYq.exe
  C:\Windows\System\bJmlCYq.exe
  2⤵
  PID:8936
- C:\Windows\System\YqdiUUJ.exe
  C:\Windows\System\YqdiUUJ.exe
  2⤵
  PID:9104
- C:\Windows\System\ZjEFXKg.exe
  C:\Windows\System\ZjEFXKg.exe
  2⤵
  PID:8388
- C:\Windows\System\NnZorDI.exe
  C:\Windows\System\NnZorDI.exe
  2⤵
  PID:8600
- C:\Windows\System\txfEDDi.exe
  C:\Windows\System\txfEDDi.exe
  2⤵
  PID:8288
- C:\Windows\System\WuLvMWV.exe
  C:\Windows\System\WuLvMWV.exe
  2⤵
  PID:8608
- C:\Windows\System\fTkkPCX.exe
  C:\Windows\System\fTkkPCX.exe
  2⤵
  PID:8676
- C:\Windows\System\FgyKCOn.exe
  C:\Windows\System\FgyKCOn.exe
  2⤵
  PID:8748
- C:\Windows\System\GLJyODe.exe
  C:\Windows\System\GLJyODe.exe
  2⤵
  PID:9056
- C:\Windows\System\IGwgmoq.exe
  C:\Windows\System\IGwgmoq.exe
  2⤵
  PID:9124
- C:\Windows\System\TuhyFhk.exe
  C:\Windows\System\TuhyFhk.exe
  2⤵
  PID:8348
- C:\Windows\System\XxhDXoq.exe
  C:\Windows\System\XxhDXoq.exe
  2⤵
  PID:8656
- C:\Windows\System\MUTLOGv.exe
  C:\Windows\System\MUTLOGv.exe
  2⤵
  PID:8628
- C:\Windows\System\UMIrKbd.exe
  C:\Windows\System\UMIrKbd.exe
  2⤵
  PID:8252
- C:\Windows\System\fqxiLEl.exe
  C:\Windows\System\fqxiLEl.exe
  2⤵
  PID:9220
- C:\Windows\System\QZXldJo.exe
  C:\Windows\System\QZXldJo.exe
  2⤵
  PID:9244
- C:\Windows\System\uJCXCVU.exe
  C:\Windows\System\uJCXCVU.exe
  2⤵
  PID:9260
- C:\Windows\System\vLMFyys.exe
  C:\Windows\System\vLMFyys.exe
  2⤵
  PID:9280
- C:\Windows\System\hkdABRK.exe
  C:\Windows\System\hkdABRK.exe
  2⤵
  PID:9304
- C:\Windows\System\aCaHAMZ.exe
  C:\Windows\System\aCaHAMZ.exe
  2⤵
  PID:9324
- C:\Windows\System\kyAGfPy.exe
  C:\Windows\System\kyAGfPy.exe
  2⤵
  PID:9344
- C:\Windows\System\PVqzojw.exe
  C:\Windows\System\PVqzojw.exe
  2⤵
  PID:9372
- C:\Windows\System\sxBjLgq.exe
  C:\Windows\System\sxBjLgq.exe
  2⤵
  PID:9392
- C:\Windows\System\occnJbo.exe
  C:\Windows\System\occnJbo.exe
  2⤵
  PID:9412
- C:\Windows\System\twwsyYz.exe
  C:\Windows\System\twwsyYz.exe
  2⤵
  PID:9428
- C:\Windows\System\UIuynot.exe
  C:\Windows\System\UIuynot.exe
  2⤵
  PID:9444
- C:\Windows\System\XOQHoDd.exe
  C:\Windows\System\XOQHoDd.exe
  2⤵
  PID:9476
- C:\Windows\System\YPPJLze.exe
  C:\Windows\System\YPPJLze.exe
  2⤵
  PID:9496
- C:\Windows\System\AdidejM.exe
  C:\Windows\System\AdidejM.exe
  2⤵
  PID:9516
- C:\Windows\System\SskJVUa.exe
  C:\Windows\System\SskJVUa.exe
  2⤵
  PID:9532
- C:\Windows\System\zcdARCq.exe
  C:\Windows\System\zcdARCq.exe
  2⤵
  PID:9552
- C:\Windows\System\KiEgrbg.exe
  C:\Windows\System\KiEgrbg.exe
  2⤵
  PID:9572
- C:\Windows\System\DsAIpUK.exe
  C:\Windows\System\DsAIpUK.exe
  2⤵
  PID:9592
- C:\Windows\System\yKhTLRk.exe
  C:\Windows\System\yKhTLRk.exe
  2⤵
  PID:9612
- C:\Windows\System\veOZKCU.exe
  C:\Windows\System\veOZKCU.exe
  2⤵
  PID:9632
- C:\Windows\System\wGChsBs.exe
  C:\Windows\System\wGChsBs.exe
  2⤵
  PID:9652
- C:\Windows\System\PFYnNxx.exe
  C:\Windows\System\PFYnNxx.exe
  2⤵
  PID:9668
- C:\Windows\System\YDpUhzL.exe
  C:\Windows\System\YDpUhzL.exe
  2⤵
  PID:9688
- C:\Windows\System\tTWVhMw.exe
  C:\Windows\System\tTWVhMw.exe
  2⤵
  PID:9704
- C:\Windows\System\frvkMNZ.exe
  C:\Windows\System\frvkMNZ.exe
  2⤵
  PID:9724
- C:\Windows\System\MidKVBe.exe
  C:\Windows\System\MidKVBe.exe
  2⤵
  PID:9748
- C:\Windows\System\KvuFGmG.exe
  C:\Windows\System\KvuFGmG.exe
  2⤵
  PID:9764
- C:\Windows\System\NnzwTiS.exe
  C:\Windows\System\NnzwTiS.exe
  2⤵
  PID:9792
- C:\Windows\System\ohVpOpX.exe
  C:\Windows\System\ohVpOpX.exe
  2⤵
  PID:9820
- C:\Windows\System\qlcWMlt.exe
  C:\Windows\System\qlcWMlt.exe
  2⤵
  PID:9836
- C:\Windows\System\SKVFjZT.exe
  C:\Windows\System\SKVFjZT.exe
  2⤵
  PID:9856
- C:\Windows\System\RyvJtDn.exe
  C:\Windows\System\RyvJtDn.exe
  2⤵
  PID:9876
- C:\Windows\System\cxRsbUV.exe
  C:\Windows\System\cxRsbUV.exe
  2⤵
  PID:9892
- C:\Windows\System\YDrmBLo.exe
  C:\Windows\System\YDrmBLo.exe
  2⤵
  PID:9916
- C:\Windows\System\sSWsvaO.exe
  C:\Windows\System\sSWsvaO.exe
  2⤵
  PID:9936
- C:\Windows\System\DiPBXur.exe
  C:\Windows\System\DiPBXur.exe
  2⤵
  PID:9952
- C:\Windows\System\wALQouz.exe
  C:\Windows\System\wALQouz.exe
  2⤵
  PID:9984
- C:\Windows\System\iUrGbJh.exe
  C:\Windows\System\iUrGbJh.exe
  2⤵
  PID:10000
- C:\Windows\System\oXpdjOQ.exe
  C:\Windows\System\oXpdjOQ.exe
  2⤵
  PID:10020
- C:\Windows\System\hmYGlNe.exe
  C:\Windows\System\hmYGlNe.exe
  2⤵
  PID:10036
- C:\Windows\System\WqcCHDK.exe
  C:\Windows\System\WqcCHDK.exe
  2⤵
  PID:10060
- C:\Windows\System\ItIRzKM.exe
  C:\Windows\System\ItIRzKM.exe
  2⤵
  PID:10076
- C:\Windows\System\minIyhk.exe
  C:\Windows\System\minIyhk.exe
  2⤵
  PID:10100
- C:\Windows\System\qXBIUWw.exe
  C:\Windows\System\qXBIUWw.exe
  2⤵
  PID:10120
- C:\Windows\System\QLgXwVU.exe
  C:\Windows\System\QLgXwVU.exe
  2⤵
  PID:10136
- C:\Windows\System\PhnleaE.exe
  C:\Windows\System\PhnleaE.exe
  2⤵
  PID:10152
- C:\Windows\System\anckrhH.exe
  C:\Windows\System\anckrhH.exe
  2⤵
  PID:10172
- C:\Windows\System\eJZgEwk.exe
  C:\Windows\System\eJZgEwk.exe
  2⤵
  PID:10192
- C:\Windows\System\IouMSjn.exe
  C:\Windows\System\IouMSjn.exe
  2⤵
  PID:10224
- C:\Windows\System\HeIoiVE.exe
  C:\Windows\System\HeIoiVE.exe
  2⤵
  PID:8948
- C:\Windows\System\PiSBYDv.exe
  C:\Windows\System\PiSBYDv.exe
  2⤵
  PID:8648
- C:\Windows\System\xmnDzLJ.exe
  C:\Windows\System\xmnDzLJ.exe
  2⤵
  PID:9288
- C:\Windows\System\oOCrlPf.exe
  C:\Windows\System\oOCrlPf.exe
  2⤵
  PID:8172
- C:\Windows\System\ZimZFNt.exe
  C:\Windows\System\ZimZFNt.exe
  2⤵
  PID:9228
- C:\Windows\System\YigEzBY.exe
  C:\Windows\System\YigEzBY.exe
  2⤵
  PID:9332
- C:\Windows\System\xHZxZcV.exe
  C:\Windows\System\xHZxZcV.exe
  2⤵
  PID:9276
- C:\Windows\System\tjJYZlT.exe
  C:\Windows\System\tjJYZlT.exe
  2⤵
  PID:9336
- C:\Windows\System\uKyucoQ.exe
  C:\Windows\System\uKyucoQ.exe
  2⤵
  PID:9364
- C:\Windows\System\gkTZVwO.exe
  C:\Windows\System\gkTZVwO.exe
  2⤵
  PID:9424
- C:\Windows\System\TPCySPo.exe
  C:\Windows\System\TPCySPo.exe
  2⤵
  PID:9404
- C:\Windows\System\ChkfUQi.exe
  C:\Windows\System\ChkfUQi.exe
  2⤵
  PID:9504
- C:\Windows\System\RJQoXSg.exe
  C:\Windows\System\RJQoXSg.exe
  2⤵
  PID:9540
- C:\Windows\System\lyApvqU.exe
  C:\Windows\System\lyApvqU.exe
  2⤵
  PID:9580
- C:\Windows\System\UmEBinH.exe
  C:\Windows\System\UmEBinH.exe
  2⤵
  PID:9588
- C:\Windows\System\ntfdqbp.exe
  C:\Windows\System\ntfdqbp.exe
  2⤵
  PID:9620
- C:\Windows\System\QagEtuU.exe
  C:\Windows\System\QagEtuU.exe
  2⤵
  PID:9664
- C:\Windows\System\uDLWEDS.exe
  C:\Windows\System\uDLWEDS.exe
  2⤵
  PID:9700
- C:\Windows\System\zztyOij.exe
  C:\Windows\System\zztyOij.exe
  2⤵
  PID:9684
- C:\Windows\System\aIVjZPm.exe
  C:\Windows\System\aIVjZPm.exe
  2⤵
  PID:9776
- C:\Windows\System\ZRuWTfW.exe
  C:\Windows\System\ZRuWTfW.exe
  2⤵
  PID:9712
- C:\Windows\System\csVIgho.exe
  C:\Windows\System\csVIgho.exe
  2⤵
  PID:9800
- C:\Windows\System\DZhSBKK.exe
  C:\Windows\System\DZhSBKK.exe
  2⤵
  PID:9828
- C:\Windows\System\yncqxGP.exe
  C:\Windows\System\yncqxGP.exe
  2⤵
  PID:9912
- C:\Windows\System\vIpaBDM.exe
  C:\Windows\System\vIpaBDM.exe
  2⤵
  PID:9928
- C:\Windows\System\hLcGVyD.exe
  C:\Windows\System\hLcGVyD.exe
  2⤵
  PID:9972
- C:\Windows\System\SKhvUfg.exe
  C:\Windows\System\SKhvUfg.exe
  2⤵
  PID:10008
- C:\Windows\System\vJcUhBZ.exe
  C:\Windows\System\vJcUhBZ.exe
  2⤵
  PID:10044
- C:\Windows\System\GReCrSn.exe
  C:\Windows\System\GReCrSn.exe
  2⤵
  PID:10068
- C:\Windows\System\LObMMmu.exe
  C:\Windows\System\LObMMmu.exe
  2⤵
  PID:10092
- C:\Windows\System\czajwpZ.exe
  C:\Windows\System\czajwpZ.exe
  2⤵
  PID:10132
- C:\Windows\System\DlnLQoY.exe
  C:\Windows\System\DlnLQoY.exe
  2⤵
  PID:10188
- C:\Windows\System\wvXspNn.exe
  C:\Windows\System\wvXspNn.exe
  2⤵
  PID:10204
- C:\Windows\System\rhcvRlF.exe
  C:\Windows\System\rhcvRlF.exe
  2⤵
  PID:10232
- C:\Windows\System\DLNOjdm.exe
  C:\Windows\System\DLNOjdm.exe
  2⤵
  PID:8832

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AQchyDv.exe

Filesize
1.6MB

MD5
99ad1e6c5a2321f1530ba5fe6704c108

SHA1
e2760ad703e99c7987d6109396abf84e614077b3

SHA256
6615911d092b68a667042250896e89c90bd81fe33fe1cf4a853b863b558e3d59

SHA512
77f82fce2e9de389408ab730d0a80259e337567444ae9df539bd801d6512950f68bd1d6261d6c7aade7fd89c07f3d3c12fb0593c5ab5790601679ce6f8045a05

Download Submit
C:\Windows\system\ECOAnIP.exe

Filesize
1.6MB

MD5
ba6084fefd98cd7346d6a67c12753264

SHA1
d85177a5a643038eb8a611d49e790e9d65ef8b2a

SHA256
39d702b94b2f02b5b02aebaa9b2ba7a3c63806b88ba7a2b5e28c067e56ea9fc2

SHA512
01137ebc3ec9f75cf1f0f10b6cacb913d0e68e0732b3bb94173caf295457657d8e74af0624bb652b5db284ebcacf647655c2bf84b895662dc1de6eaaa0c2f63b

Download Submit
C:\Windows\system\EiicLSy.exe

Filesize
1.6MB

MD5
f571b688e59ddf46a96921d8d5aa028e

SHA1
bdc139e0d80162cf4b7233505c6726ff863c85c3

SHA256
94fc5d5801984939b8d3696e01ed0f0ecc76235713f3769a37d16a42c8a818c9

SHA512
ee1a92143818450f9254ae5138d29a86e94bd63064f66b31f8fdc25f1c885fa5916f015060c8553335c42aa713f50be90218228d29e0995f7c42de793930cb1a

Download Submit
C:\Windows\system\GBrGhGv.exe

Filesize
1.6MB

MD5
ec0302c23b8e7c20d5d37e8dcdeeeda7

SHA1
4fd157e2e49ce5862d735a10ea05e00c0d604a9d

SHA256
24e527e714ac313a9c9c23d82b8b14b681e91dc2ffe2342c348bc6c245bd07a4

SHA512
b08e296dd6c031c2a82e1ee2ddb3c967b61ee03b97a435a493ec38435616bf56240a1831f3be731d00054e15840659d64d8ddea4a4d37fb6470783dcf662538b

Download Submit
C:\Windows\system\HXixfrB.exe

Filesize
1.6MB

MD5
3fbb5cfebe761e3d40205c241401560d

SHA1
aa550ac75365689bc0de4ed64de5dfd6e7b2aede

SHA256
67f178c28d54678d60d85bb7883e69add425e8d6f2ceafb27333927c5aa34c74

SHA512
c571dfe08682e9433b777d12fdd88194788a0fcd8de763132ae1dc840b00828caff2540a499607332f85937da3c45615cc340fa3566866ae7eca54b394b865a7

Download Submit
C:\Windows\system\JWYcVkb.exe

Filesize
1.6MB

MD5
67aa23c0f061bb5f650febc230740f7a

SHA1
92bc53cf0646228cbf45a7a411aac86d7d31570f

SHA256
931dd1229be5f368609e6e70e529ce59e328163ab51484c26f35e3c81dbb482a

SHA512
e40178792aba2037b0fadc05caf0ff7240acb77737dd2401ee77edb4bf1eec835c8159bb5c690e7361e55cdf59e057fa7442b8bdbcd6c5c44726388fb423b037

Download Submit
C:\Windows\system\LCPYtTi.exe

Filesize
1.6MB

MD5
b0f3b7812ae17729c89f6775e0964188

SHA1
fb5fe071481ef3a8e94a7ba8d0d34ec9dfb6e7f8

SHA256
7c5df130d51af51aa955f05984e02bb7d6f62eb519780a52ba49edc2f4fd913f

SHA512
43d5b92f04ae1f141325ad08e762bc8131fed4be532bf08f55bd0e0a8542b44efaa576bfeb81eb4dd98adeb10df71c45069c0780e236959480c9af0ad3d7c438

Download Submit
C:\Windows\system\LJSvWzK.exe

Filesize
1.6MB

MD5
36630563166d8c5b180e9b3e3506f222

SHA1
9bd7112d506ed8f7bc2dea7fbfed0d8d72cf1f8b

SHA256
1d34edcb62406eb1b67f5b9d07869e19e2d76aa8c0873dff89b94418c6f0bee2

SHA512
55ce61b3137f8a10eeec7e92907913094a10ddbe4c58f70cd18cc8de764d2162124b2995579b8c03e377a9b7b27d9bbe6f39721d5318bbfa589e5402c283855e

Download Submit
C:\Windows\system\LuEEJEE.exe

Filesize
1.6MB

MD5
8571717513e4d92a89957525b2d78ebb

SHA1
f43b3fb951f4c819d3ca734cf716bb0eac1c6322

SHA256
a28b84d46c07d5aaa831c96d1e8620a749fea60169904386fa1149d4b34e1626

SHA512
32d0dabf2984a5ffccd4612c6d312e0277fa6e3aa56032bcd5553a000efc79e6249f05ecbb3bc932385bc8c05b946cc212aa907b3a671ee567ca096d989d7bd9

Download Submit
C:\Windows\system\NYGTKzR.exe

Filesize
1.6MB

MD5
6b31d36453f5e4ffae61131bdf7b6c37

SHA1
10734ef1e76104e64e8ed49ec9afb5a8c9c452f8

SHA256
b505ee2e022ef3734f7f16c6ba1a51f6e1bc4f18260d150dbc659e0efcf563d7

SHA512
b861fa7e9501c9184321d7bb334ab4570f0806957ed75723dedad218eacf1e6e982235a035b12029d9ec8a2bbb9c33fc420892d470e9d11ef24750acd7d79035

Download Submit
C:\Windows\system\REdDHIe.exe

Filesize
1.6MB

MD5
a5337486bb345425050fa4f9edb0ab62

SHA1
adba0ab52e379918765b444952571c516ca25ef7

SHA256
e90e1c33e3a5a85acf1d875696e8fe6a66799ab3b8eca779b24d914423a59d97

SHA512
b608a17bb55c8a907794b86167a4fe9a17c13f21b87aa23c030f6f06c5026a4b13e16082b19d572a794f7d1d5ed917d4019100981723da3c06e1326ad1e3f12d

Download Submit
C:\Windows\system\VJyMxNZ.exe

Filesize
1.6MB

MD5
afa32e0fab63ed0c0ae4674bd9d3337c

SHA1
02b293dc360b8abb8dd6ed8e6d22abeed9f79a72

SHA256
a75251a2cd5dec26e5b3cb50a437ca9127de5f88bbd383edda0fea2ebc592386

SHA512
380bf64ecb6d2afac7734d09bf61e1260e406d7dd258be8a116ac80a5f52cec434a2cd9557eb56e1701100b8796d935cf40a3b1fcf416442312a53d8bd97f82c

Download Submit
C:\Windows\system\YGOzcez.exe

Filesize
1.6MB

MD5
f6ac472bebb651b333facdc94877a1c9

SHA1
e25f2743d276351cdb5f040a8973e35a8b4dfc98

SHA256
7ea33efe3a68f573b246d3f6024de5ef02dc362fa2574a5f621874d250003b56

SHA512
b2c53fb12de724bbc4d581f95396c872f90a2cff8f274ef908372c15205c312d6d57000fff6051f56a526571fd83e2415a265c1654940eaea008c5d92b7755df

Download Submit
C:\Windows\system\ZlpZDmI.exe

Filesize
1.6MB

MD5
15c4d8cb8aec7e1b1bf4044f415d8055

SHA1
ca687b6d4edcac58ee22c0a7d5cefcc2b41c0fd8

SHA256
1463e923a8c83ccd4d9bb52f29eb296a8b79857dabd09f3d47a433ffb1e27ecc

SHA512
e35f997881ab1b168bc9e5750f1c332733e23498cd0fcf6266b82c3fa09c0add453cc8f7f6e5a0e71e563e7f724f4ae4752399fa7fca7ceb29fdea979473785c

Download Submit
C:\Windows\system\aXAerPV.exe

Filesize
1.6MB

MD5
2dbec5c0adbef2e7c0ff376ba7191f8f

SHA1
3fc447428ec167bdf5d744717e5d8562a476bc9c

SHA256
6907f7b309fc46bdf67562c12d6702704e26e78e1eddbb3d1b225049e46c01b1

SHA512
2b12b9286c5e95262615a707e4799fe9697735107a4152e26b57ef82f731791620b9a069dddd610fb89d6e2d4c000bba193a1c81d31709e658d7b2e28c07fe60

Download Submit
C:\Windows\system\bBKwsEP.exe

Filesize
1.6MB

MD5
00673d2973ad295985eb65b3b14d4b88

SHA1
f4484b3171bfd68b39ded86c95fe0b684b7cf76e

SHA256
4f971eebbbc647ec8f1fc429a02ee5df19c18717920fff5417887a6222347840

SHA512
4bd9e2951857f949fc31bc83e46ff468c87ade13af747e3bc25abe04ac8c9b1a890d5a8c209995a0458ede4bf398051b73492d031aceaa9e05dc20451231f9d5

Download Submit
C:\Windows\system\cOIKQzO.exe

Filesize
1.6MB

MD5
ac2c84d29c1804a4abc8f8c436856283

SHA1
15d1ed7426b47928f4bac7ba306d5488caf48cbb

SHA256
6504da12d446a89d5e5c54c9701aa7f67fff2969b6c57ab0c119ac9a4fe1cbf0

SHA512
a4aa7b986efbd2979b89ae358a69b54f06648fdccf8ee92ceab0877c6ae4fa46e34c88bc6ae7db6215796d4b8cdf5b61342fc210bb5c0a31448e3fed6a28a44a

Download Submit
C:\Windows\system\gLElqMP.exe

Filesize
1.6MB

MD5
7151fd2b4446aa71840c43790576ad5c

SHA1
0af8ed5fb43b81a3330858e17ae5536e4d2833bc

SHA256
ea6d67afe84578f5228ad440a27b2c49359694517d064bb3a2cdcf0c5afd9c32

SHA512
72d0657910030604002826cffe9e4d8324dc0146831ddd3af31f0baa89916e7ff9d069807e75f579d7af0dd3d972d39a01190d69680351623ab1d44121a0e718

Download Submit
C:\Windows\system\kVvGfkN.exe

Filesize
1.6MB

MD5
ea1b60377dd9ff26fcefbd042ad75348

SHA1
72f8a9a7cf3a1f1746e072f85cc92e0c2b818209

SHA256
d181ca3401f5ace8a714d0cbbdb9e2d66435f757050d7e7fcff439411d68b149

SHA512
8a7c75c14a57ee9e06339962ce413df22cadcd4e545a220c228ec2ed292bf4b21988b45cb5d5542dfbb8919490d3026179ebb3d286f98b3b52ac148f502ae590

Download Submit
C:\Windows\system\mWetssZ.exe

Filesize
1.6MB

MD5
1d00228435aa1acba3f5e4c220b63264

SHA1
2ab4fdb532b455eed850cac97b8f712646190f94

SHA256
0b21d5d76e5e4b55a448e5cec8999920c80d732690c235eb848bfeb705f81391

SHA512
7081f593d26917b8767980a8b677f8164a9717dc3282263d1e2094ce9137aff41681fba1b713d73fb019e159a8f5285399231d724fdbf2999e5d2fe0e2225d84

Download Submit
C:\Windows\system\mXAhQQW.exe

Filesize
1.6MB

MD5
952beea4692d31ef846eb10da0b9b6f4

SHA1
cf7af00b8bedbfa2adfa4f6c3b7c33af4c3e6228

SHA256
6688f919e1fba3388f1bb1221b3cff3780acbe71a87004002c4275a9bb63554e

SHA512
3d085394f51c20e8fc82e6e6b25afcf6987fde134845b39a764bc92f93efb1c8f1e0ca8aacd4a8ada53ac60faeada63aed616d9fd5f85bbd8351cac708e17c3f

Download Submit
C:\Windows\system\mmCmpIj.exe

Filesize
1.6MB

MD5
0114632a6be0236b0a176abeec3d5b22

SHA1
c11afc20137240ef5c69efca87120fa324a64d41

SHA256
a5b9b649b02ee5ea536068d2395ba746e8bfb21b80fae8d50361d259fe9f4d98

SHA512
66493f3f653ae4fa3c0d4eb061fac2d8888834f7e312da3b6a457d58fdb674cf6d949ff451f9888d38c14fa6dd38522bdc8be421787cd2a2339054e62d38a91c

Download Submit
C:\Windows\system\oNXNuOG.exe

Filesize
1.6MB

MD5
e718122f5b25550cb34265b031b903ab

SHA1
480e232db349ed3989469fa194554151fd36ed7c

SHA256
a675fe0c022c124e8f980fcc20892fcfd9ed93badcd8e29ef55b32a0797db468

SHA512
8a2272c86a72c5b02dffd66ce3b2e6a13865b416eb0595fb3656ad45fa724922e5c46d3133b0dbb6b62d49059baa31b8338c28ee50e10ffe4cd80c2bf147f781

Download Submit
C:\Windows\system\oYextWw.exe

Filesize
1.6MB

MD5
ebd2f52f794e0ae3887736adddd3add5

SHA1
edfd2b0d9aaafc53bd238c1fd09e354b0d84b338

SHA256
2fc75f325f6a5ec689a97f7428fc16ee7a7c920c0ca6b5d7970f350baa1eb6f5

SHA512
45e4e811c4dae310c0eec5cd7436a9fd71dbd512f037859ca8e85b4bf483dd3f79ee9f3b563b2b9cfb95f73ffd90ce899cdf84c69adaa43ff9daefe634518230

Download Submit
C:\Windows\system\owSmZTT.exe

Filesize
1.6MB

MD5
3cc3c8275c8782ac0127fa4698c99b89

SHA1
6f1e826f9d68581fc76c155811cf89b319c20dea

SHA256
02a12ba8ff83378c2911c48e889e2d2bc4dbd569339d53a0f8e3f0de42bf2682

SHA512
f1bca8a8a230b6cc7ad82d398b91b1bdc5fa926aaa10baafb9faf4cad03993858d0e1d26dbd9b2449eb76d0f5f775e5fc9a4bf166be1d1cb348a265009308882

Download Submit
C:\Windows\system\tfePyNU.exe

Filesize
1.6MB

MD5
0d23639de484a5397742a9a7b77f38b1

SHA1
8f32ccaf7ad5e81a9dfc99234a47221e80cc6ba5

SHA256
01579bc9bafacf2d96caf8ac2b571dba0da7c1d1e011f12829f385cc9eab102d

SHA512
4185f4a153508d3f2ebb89c4f9ddb0a9a8d7b70c69b6179bc2899bfbbe0e70742a28428e7c1ec8d198bdec07e89001ba5bf2d4bf79ff83a407ba14a40c1c188b

Download Submit
C:\Windows\system\tmpsTUq.exe

Filesize
1.6MB

MD5
34347d678cdf22926d2b62c65aaa7267

SHA1
71cb3625e859d2fd8dafead5c477efb1a371632d

SHA256
89281403081803e6eee11ef4dace455100f6300cbdfd71f5111b5fe360bfb95e

SHA512
9a1149909eba731d5627d7358052820c38acb6be4f6333e69e90ec1fcd94a594e51620c64733393f88caf8985ac5278fd72ab972872ee1db4acbbc7c8b82828b

Download Submit
C:\Windows\system\yuyahny.exe

Filesize
1.6MB

MD5
eaf036db872b57b649c32510e2b092ec

SHA1
573ecb893515889de7549f3884fa1461ad8a9a63

SHA256
1b1bea5a043eab15a602563397eec9548f2befde53ea2633642cf292dddc55d3

SHA512
678b09260db0061c1a203cefd46a79d9d0e4fe1d2bd48ddd1a8da720f59e217ebc08c2e5a843d34452acdd2fb7eea2ad6a55f628dd815d63728cce466ddffafe

Download Submit
\Windows\system\TkWtznA.exe

Filesize
1.6MB

MD5
c8f2ac82b004c940be6e844f1ac8e9ae

SHA1
c4149e90b02e23ff0fe489134c26b5caf6814469

SHA256
f3d1bc753a1e56253177a8c8f232c71421779af8bf6aab8c330da4f69c32737f

SHA512
324c69dc3584b556594566d77f6fecced314d5fb2688231a90261871dfb256121583ac63b8385669f416ce2fd0069c264f95fbc9b5b5caf6e7a0ff8832264b94

Download Submit
\Windows\system\YsLZmau.exe

Filesize
1.6MB

MD5
2d2ff6c31d815b641295d25339209aa7

SHA1
6b925200c2d4bac6bb99d1ffa212a51f4ae4be6c

SHA256
c8de32d48c920a215ef0e6c0849d26f8961f3ee13fe1e697dadb411c19dad016

SHA512
29f057418be3031c7bf6fb5afa8f1966c38fdb9a0e20eada9ae83590784401ccf12ede437647be6c50318461ccd61c04ac93305542178b7a2e2e418f63ec3b4a

Download Submit
\Windows\system\dmmqVYL.exe

Filesize
1.6MB

MD5
ccf84a483cf6d5d1c1a9916e666e3fe9

SHA1
5b2e164317af3fc6aa0c693f9e56cd5a7addbe8c

SHA256
51cb706906157e044506e4c3652ee99c6a233c914203514e64da8eeab2dac807

SHA512
c1652fa24fc5017fabc2fdcbda64cbc08fdaee94a7423002c5ef5a8ec449f80819865cc43188d2ea69cd84b93d9f4dea440ddfd8addcc350b6434b9ff0494738

Download Submit
\Windows\system\sqGwpsT.exe

Filesize
1.6MB

MD5
9aee9411ee893a5ee7ea3d43c5bf58f5

SHA1
eba260e00cf4a062d7ca055fa0fc1f5f95ceb586

SHA256
e31eff48296a7126e7e8930f03dca4c0c5fcf1e8e7c2305774da808a04de74fa

SHA512
a86eeecc39b074ca60884fe5167eaea40167984463cafa9e77e0871edfba771f340b2a344af02507196aff0dcdc9ea255ef9313cf99845ab560cb694ecdcbd48

Download Submit
memory/2932-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download