xmrig | 7f99f57bfdc333de3e5a1493e6c4b9f83f23009cb66f8f00bc027e9f696908ab

Analysis

max time kernel
118s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
08/09/2024, 12:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
Size

1.1MB
MD5

d3b2b67cd4d76e53b36d9ceab7ab0cf0
SHA1

075fe08d9001098c8931e9f871b773e3b66f2181
SHA256

7f99f57bfdc333de3e5a1493e6c4b9f83f23009cb66f8f00bc027e9f696908ab
SHA512

265e9d63c50e118460669244b2cdf131851a54be2bf004fa26e978e881f49b245a56ddbf3599b59eedc2d9ea057260813d1f99669036133e83a1eb731f644639
SSDEEP

24576:RVIl/WDGCi7/qkat6zqxG2/yKutApnTK1H4mo4N4V:ROdWCCi7/raWfaTUYmiV

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/memory/2784-9-0x000000013F810000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/2012-16-0x000000013FBA0000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2932-25-0x000000013F630000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2752-46-0x000000013F970000-0x000000013FCC1000-memory.dmp	xmrig
behavioral1/memory/2068-43-0x000000013F300000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/2732-36-0x000000013FA00000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/1704-60-0x000000013F4D0000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2932-58-0x000000013F630000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2620-53-0x000000013FF40000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/2876-68-0x000000013FF10000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/2788-67-0x000000013F900000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/2380-83-0x000000013F270000-0x000000013F5C1000-memory.dmp	xmrig
behavioral1/memory/2904-76-0x000000013FED0000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2732-74-0x000000013FA00000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2068-87-0x0000000001E60000-0x00000000021B1000-memory.dmp	xmrig
behavioral1/memory/1652-1280-0x000000013F820000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/1524-813-0x000000013F2F0000-0x000000013F641000-memory.dmp	xmrig
behavioral1/memory/1680-1881-0x000000013FD10000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2012-4022-0x000000013FBA0000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2932-4023-0x000000013F630000-0x000000013F981000-memory.dmp	xmrig
behavioral1/memory/2788-4031-0x000000013F900000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/2752-4037-0x000000013F970000-0x000000013FCC1000-memory.dmp	xmrig
behavioral1/memory/2732-4059-0x000000013FA00000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2784-4076-0x000000013F810000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/1704-4103-0x000000013F4D0000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2876-4128-0x000000013FF10000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/2620-4127-0x000000013FF40000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/2380-4151-0x000000013F270000-0x000000013F5C1000-memory.dmp	xmrig
behavioral1/memory/1652-4156-0x000000013F820000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/1680-4155-0x000000013FD10000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2904-4179-0x000000013FED0000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/1524-4387-0x000000013F2F0000-0x000000013F641000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2784	lszEfSn.exe
2012	dQphKRA.exe
2932	qnQtGkL.exe
2788	UjtBEWL.exe
2732	xcBMvgi.exe
2752	ZpYDGCk.exe
2620	WpVuLkN.exe
1704	eVfeMqF.exe
2876	JmTlXWh.exe
2904	zgYkDeO.exe
2380	kEtNigl.exe
1524	MZvuALl.exe
1652	AJsZfws.exe
1680	MVTnLJE.exe
2272	sybigqa.exe
2532	UHOhUQv.exe
2856	nAHiEeN.exe
316	icNDUlV.exe
2008	dnivBRe.exe
236	AbwOTRX.exe
2168	JCpeSzj.exe
1132	rqKapzy.exe
1316	bEQtAtJ.exe
2456	PyZsXth.exe
1152	WCVdvhi.exe
2388	wSwTKVC.exe
1100	AtCEFlE.exe
2096	OBbTDIE.exe
720	Zweuahl.exe
788	gkbUYim.exe
1636	XhcgmJm.exe
2104	uGPYjva.exe
1292	FtMDcPL.exe
2984	qoqllBL.exe
1348	xvPoqdn.exe
2512	GGKADsa.exe
2040	VZSsiEX.exe
1104	kPEypfj.exe
624	pLrmBpw.exe
388	QkWUTvM.exe
2084	bTSZzhU.exe
2212	wawEAkK.exe
2156	dRsaLaw.exe
2312	Dfllxfg.exe
2288	dVGPBme.exe
2248	ZcnmktY.exe
2444	ERAZrPV.exe
1044	VoKqdPl.exe
904	jSPkWoa.exe
888	VBfkhqz.exe
1768	RAPAYwM.exe
2004	CTfVHlZ.exe
2244	GBbszBz.exe
1576	pJgnJpq.exe
2776	GBElzJq.exe
2652	yCOfBXH.exe
2944	PcHQoOR.exe
1048	MiXhMRh.exe
2680	AYwvWtn.exe
2580	PARFLOq.exe
3056	GYmtHID.exe
1684	pXZDHyk.exe
3024	zhrDyUZ.exe
2544	CAmJXTL.exe

Loads dropped DLL 64 IoCs

pid	Process
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2068-0-0x000000013F300000-0x000000013F651000-memory.dmp	upx
behavioral1/files/0x0003000000012000-6.dat	upx
behavioral1/memory/2784-9-0x000000013F810000-0x000000013FB61000-memory.dmp	upx
behavioral1/files/0x0007000000019441-10.dat	upx
behavioral1/files/0x000700000001944f-12.dat	upx
behavioral1/memory/2012-16-0x000000013FBA0000-0x000000013FEF1000-memory.dmp	upx
behavioral1/files/0x0006000000019582-33.dat	upx
behavioral1/files/0x000600000001950c-27.dat	upx
behavioral1/memory/2932-25-0x000000013F630000-0x000000013F981000-memory.dmp	upx
behavioral1/files/0x00060000000195c5-41.dat	upx
behavioral1/memory/2752-46-0x000000013F970000-0x000000013FCC1000-memory.dmp	upx
behavioral1/memory/2068-43-0x000000013F300000-0x000000013F651000-memory.dmp	upx
behavioral1/memory/2732-36-0x000000013FA00000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2788-32-0x000000013F900000-0x000000013FC51000-memory.dmp	upx
behavioral1/files/0x000700000001960b-47.dat	upx
behavioral1/files/0x00370000000193e1-54.dat	upx
behavioral1/memory/1704-60-0x000000013F4D0000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/2932-58-0x000000013F630000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2620-53-0x000000013FF40000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/2876-68-0x000000013FF10000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/2788-67-0x000000013F900000-0x000000013FC51000-memory.dmp	upx
behavioral1/files/0x000600000001960d-64.dat	upx
behavioral1/files/0x0006000000019623-69.dat	upx
behavioral1/files/0x0005000000019667-80.dat	upx
behavioral1/memory/2380-83-0x000000013F270000-0x000000013F5C1000-memory.dmp	upx
behavioral1/memory/2904-76-0x000000013FED0000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/2732-74-0x000000013FA00000-0x000000013FD51000-memory.dmp	upx
behavioral1/files/0x00050000000196af-84.dat	upx
behavioral1/memory/1524-89-0x000000013F2F0000-0x000000013F641000-memory.dmp	upx
behavioral1/files/0x000500000001977d-101.dat	upx
behavioral1/memory/1652-94-0x000000013F820000-0x000000013FB71000-memory.dmp	upx
behavioral1/files/0x0005000000019c59-134.dat	upx
behavioral1/files/0x000500000001a03d-173.dat	upx
behavioral1/files/0x000500000001a0a9-183.dat	upx
behavioral1/memory/1652-1280-0x000000013F820000-0x000000013FB71000-memory.dmp	upx
behavioral1/memory/1524-813-0x000000013F2F0000-0x000000013F641000-memory.dmp	upx
behavioral1/files/0x000500000001a0da-188.dat	upx
behavioral1/files/0x000500000001a34c-192.dat	upx
behavioral1/files/0x000500000001a0a3-178.dat	upx
behavioral1/files/0x000500000001a037-168.dat	upx
behavioral1/files/0x0005000000019deb-158.dat	upx
behavioral1/files/0x0005000000019efb-162.dat	upx
behavioral1/files/0x0005000000019dc0-149.dat	upx
behavioral1/files/0x0005000000019dc2-153.dat	upx
behavioral1/files/0x0005000000019cb9-143.dat	upx
behavioral1/files/0x0005000000019c5b-138.dat	upx
behavioral1/files/0x0005000000019c57-128.dat	upx
behavioral1/files/0x00050000000199bf-123.dat	upx
behavioral1/files/0x00050000000198f0-118.dat	upx
behavioral1/files/0x0005000000019838-113.dat	upx
behavioral1/files/0x00050000000197f8-108.dat	upx
behavioral1/memory/1680-102-0x000000013FD10000-0x0000000140061000-memory.dmp	upx
behavioral1/files/0x00050000000196b1-93.dat	upx
behavioral1/memory/1680-1881-0x000000013FD10000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2012-4022-0x000000013FBA0000-0x000000013FEF1000-memory.dmp	upx
behavioral1/memory/2932-4023-0x000000013F630000-0x000000013F981000-memory.dmp	upx
behavioral1/memory/2788-4031-0x000000013F900000-0x000000013FC51000-memory.dmp	upx
behavioral1/memory/2752-4037-0x000000013F970000-0x000000013FCC1000-memory.dmp	upx
behavioral1/memory/2732-4059-0x000000013FA00000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2784-4076-0x000000013F810000-0x000000013FB61000-memory.dmp	upx
behavioral1/memory/1704-4103-0x000000013F4D0000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/2876-4128-0x000000013FF10000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/2620-4127-0x000000013FF40000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/2380-4151-0x000000013F270000-0x000000013F5C1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mHUkbMh.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\AfAGVua.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\QyxBACv.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\smQXEYW.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\SbclDcs.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\fWGPvYQ.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\KOerjLS.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\BldyTWB.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\VQUPGVk.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\kTWWIPf.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\xJBcooG.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\FGZFcoC.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\MvFFSTy.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\UnNCAXb.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\aEYFBUy.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\CNBLthW.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\bSkbEbl.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\djdNsdY.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\eKfAHxO.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\sFuiIxU.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\SbbKDEF.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\pfdgrPy.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\IkqyKgM.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\Jzxwfep.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\GQIhkcU.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\tVFwMAs.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\lZUGUdN.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\EFLSIxt.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\CDQRxuX.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\iUMwpDJ.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\sWiAjQf.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\dhrRnyQ.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\dVGPBme.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\vOFGXWc.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\WUFDrgV.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\icNDUlV.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\ZuOvRRI.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\nydlxYi.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\ltqlFjm.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\feSjoVH.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\VoKqdPl.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\sysUNLp.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\PgQGzNv.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\MRduqEf.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\aEVawkA.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\LNbPYVK.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\WAmukvH.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\gaREwgJ.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\QSYQqfc.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\SgsDENO.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\bbDmseQ.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\PbRGGFx.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\LqkXaHP.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\EHdnjNR.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\RBbvLCZ.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\iEMGhlM.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\rWmhJbj.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\BXZfjsZ.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\gjtocCK.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\xKnAPiq.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\qkZLAOc.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\qpUSYBM.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\cncqQjY.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
File created	C:\Windows\System\ZFSVPLz.exe	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2068 wrote to memory of 2784	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	31
PID 2068 wrote to memory of 2784	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	31
PID 2068 wrote to memory of 2784	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	31
PID 2068 wrote to memory of 2012	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	32
PID 2068 wrote to memory of 2012	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	32
PID 2068 wrote to memory of 2012	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	32
PID 2068 wrote to memory of 2932	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	33
PID 2068 wrote to memory of 2932	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	33
PID 2068 wrote to memory of 2932	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	33
PID 2068 wrote to memory of 2788	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	34
PID 2068 wrote to memory of 2788	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	34
PID 2068 wrote to memory of 2788	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	34
PID 2068 wrote to memory of 2732	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	35
PID 2068 wrote to memory of 2732	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	35
PID 2068 wrote to memory of 2732	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	35
PID 2068 wrote to memory of 2752	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	36
PID 2068 wrote to memory of 2752	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	36
PID 2068 wrote to memory of 2752	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	36
PID 2068 wrote to memory of 2620	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	37
PID 2068 wrote to memory of 2620	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	37
PID 2068 wrote to memory of 2620	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	37
PID 2068 wrote to memory of 1704	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	38
PID 2068 wrote to memory of 1704	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	38
PID 2068 wrote to memory of 1704	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	38
PID 2068 wrote to memory of 2876	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	39
PID 2068 wrote to memory of 2876	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	39
PID 2068 wrote to memory of 2876	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	39
PID 2068 wrote to memory of 2904	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	40
PID 2068 wrote to memory of 2904	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	40
PID 2068 wrote to memory of 2904	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	40
PID 2068 wrote to memory of 2380	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	41
PID 2068 wrote to memory of 2380	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	41
PID 2068 wrote to memory of 2380	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	41
PID 2068 wrote to memory of 1524	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	42
PID 2068 wrote to memory of 1524	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	42
PID 2068 wrote to memory of 1524	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	42
PID 2068 wrote to memory of 1652	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	43
PID 2068 wrote to memory of 1652	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	43
PID 2068 wrote to memory of 1652	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	43
PID 2068 wrote to memory of 1680	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	44
PID 2068 wrote to memory of 1680	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	44
PID 2068 wrote to memory of 1680	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	44
PID 2068 wrote to memory of 2272	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	45
PID 2068 wrote to memory of 2272	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	45
PID 2068 wrote to memory of 2272	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	45
PID 2068 wrote to memory of 2532	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	46
PID 2068 wrote to memory of 2532	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	46
PID 2068 wrote to memory of 2532	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	46
PID 2068 wrote to memory of 2856	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	47
PID 2068 wrote to memory of 2856	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	47
PID 2068 wrote to memory of 2856	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	47
PID 2068 wrote to memory of 316	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	48
PID 2068 wrote to memory of 316	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	48
PID 2068 wrote to memory of 316	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	48
PID 2068 wrote to memory of 2008	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	49
PID 2068 wrote to memory of 2008	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	49
PID 2068 wrote to memory of 2008	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	49
PID 2068 wrote to memory of 236	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	50
PID 2068 wrote to memory of 236	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	50
PID 2068 wrote to memory of 236	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	50
PID 2068 wrote to memory of 2168	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	51
PID 2068 wrote to memory of 2168	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	51
PID 2068 wrote to memory of 2168	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	51
PID 2068 wrote to memory of 1132	2068	d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe	52

C:\Users\Admin\AppData\Local\Temp\d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe
"C:\Users\Admin\AppData\Local\Temp\d3b2b67cd4d76e53b36d9ceab7ab0cf0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2068
- C:\Windows\System\lszEfSn.exe
  C:\Windows\System\lszEfSn.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\dQphKRA.exe
  C:\Windows\System\dQphKRA.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\qnQtGkL.exe
  C:\Windows\System\qnQtGkL.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\UjtBEWL.exe
  C:\Windows\System\UjtBEWL.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\xcBMvgi.exe
  C:\Windows\System\xcBMvgi.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\ZpYDGCk.exe
  C:\Windows\System\ZpYDGCk.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\WpVuLkN.exe
  C:\Windows\System\WpVuLkN.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\eVfeMqF.exe
  C:\Windows\System\eVfeMqF.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\JmTlXWh.exe
  C:\Windows\System\JmTlXWh.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\zgYkDeO.exe
  C:\Windows\System\zgYkDeO.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\kEtNigl.exe
  C:\Windows\System\kEtNigl.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\MZvuALl.exe
  C:\Windows\System\MZvuALl.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\AJsZfws.exe
  C:\Windows\System\AJsZfws.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\MVTnLJE.exe
  C:\Windows\System\MVTnLJE.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\sybigqa.exe
  C:\Windows\System\sybigqa.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\UHOhUQv.exe
  C:\Windows\System\UHOhUQv.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\nAHiEeN.exe
  C:\Windows\System\nAHiEeN.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\icNDUlV.exe
  C:\Windows\System\icNDUlV.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\dnivBRe.exe
  C:\Windows\System\dnivBRe.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\AbwOTRX.exe
  C:\Windows\System\AbwOTRX.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\JCpeSzj.exe
  C:\Windows\System\JCpeSzj.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\rqKapzy.exe
  C:\Windows\System\rqKapzy.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\bEQtAtJ.exe
  C:\Windows\System\bEQtAtJ.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\PyZsXth.exe
  C:\Windows\System\PyZsXth.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\WCVdvhi.exe
  C:\Windows\System\WCVdvhi.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\wSwTKVC.exe
  C:\Windows\System\wSwTKVC.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\AtCEFlE.exe
  C:\Windows\System\AtCEFlE.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\OBbTDIE.exe
  C:\Windows\System\OBbTDIE.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\Zweuahl.exe
  C:\Windows\System\Zweuahl.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\gkbUYim.exe
  C:\Windows\System\gkbUYim.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\XhcgmJm.exe
  C:\Windows\System\XhcgmJm.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\uGPYjva.exe
  C:\Windows\System\uGPYjva.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\FtMDcPL.exe
  C:\Windows\System\FtMDcPL.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\qoqllBL.exe
  C:\Windows\System\qoqllBL.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\xvPoqdn.exe
  C:\Windows\System\xvPoqdn.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\GGKADsa.exe
  C:\Windows\System\GGKADsa.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\VZSsiEX.exe
  C:\Windows\System\VZSsiEX.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\kPEypfj.exe
  C:\Windows\System\kPEypfj.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\pLrmBpw.exe
  C:\Windows\System\pLrmBpw.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\QkWUTvM.exe
  C:\Windows\System\QkWUTvM.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\bTSZzhU.exe
  C:\Windows\System\bTSZzhU.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\wawEAkK.exe
  C:\Windows\System\wawEAkK.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\dRsaLaw.exe
  C:\Windows\System\dRsaLaw.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\Dfllxfg.exe
  C:\Windows\System\Dfllxfg.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\dVGPBme.exe
  C:\Windows\System\dVGPBme.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\ZcnmktY.exe
  C:\Windows\System\ZcnmktY.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\ERAZrPV.exe
  C:\Windows\System\ERAZrPV.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\VoKqdPl.exe
  C:\Windows\System\VoKqdPl.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\jSPkWoa.exe
  C:\Windows\System\jSPkWoa.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\VBfkhqz.exe
  C:\Windows\System\VBfkhqz.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\RAPAYwM.exe
  C:\Windows\System\RAPAYwM.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\CTfVHlZ.exe
  C:\Windows\System\CTfVHlZ.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\GBbszBz.exe
  C:\Windows\System\GBbszBz.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\pJgnJpq.exe
  C:\Windows\System\pJgnJpq.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\GBElzJq.exe
  C:\Windows\System\GBElzJq.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\yCOfBXH.exe
  C:\Windows\System\yCOfBXH.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\PcHQoOR.exe
  C:\Windows\System\PcHQoOR.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\MiXhMRh.exe
  C:\Windows\System\MiXhMRh.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\AYwvWtn.exe
  C:\Windows\System\AYwvWtn.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\PARFLOq.exe
  C:\Windows\System\PARFLOq.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\GYmtHID.exe
  C:\Windows\System\GYmtHID.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\pXZDHyk.exe
  C:\Windows\System\pXZDHyk.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\CAmJXTL.exe
  C:\Windows\System\CAmJXTL.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\zhrDyUZ.exe
  C:\Windows\System\zhrDyUZ.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\uBWLMDD.exe
  C:\Windows\System\uBWLMDD.exe
  2⤵
  PID:1516
- C:\Windows\System\ncCvVsP.exe
  C:\Windows\System\ncCvVsP.exe
  2⤵
  PID:1596
- C:\Windows\System\OlGVHBF.exe
  C:\Windows\System\OlGVHBF.exe
  2⤵
  PID:2052
- C:\Windows\System\svjOIGi.exe
  C:\Windows\System\svjOIGi.exe
  2⤵
  PID:1620
- C:\Windows\System\ccKxuCM.exe
  C:\Windows\System\ccKxuCM.exe
  2⤵
  PID:2840
- C:\Windows\System\qTMaHzR.exe
  C:\Windows\System\qTMaHzR.exe
  2⤵
  PID:2356
- C:\Windows\System\gKFOFsa.exe
  C:\Windows\System\gKFOFsa.exe
  2⤵
  PID:2872
- C:\Windows\System\GLfKWIW.exe
  C:\Windows\System\GLfKWIW.exe
  2⤵
  PID:2404
- C:\Windows\System\UvmRIsP.exe
  C:\Windows\System\UvmRIsP.exe
  2⤵
  PID:2276
- C:\Windows\System\VwXlseZ.exe
  C:\Windows\System\VwXlseZ.exe
  2⤵
  PID:900
- C:\Windows\System\QYxgbLI.exe
  C:\Windows\System\QYxgbLI.exe
  2⤵
  PID:2292
- C:\Windows\System\eKfAHxO.exe
  C:\Windows\System\eKfAHxO.exe
  2⤵
  PID:1688
- C:\Windows\System\QzZIpEl.exe
  C:\Windows\System\QzZIpEl.exe
  2⤵
  PID:1992
- C:\Windows\System\PbRGGFx.exe
  C:\Windows\System\PbRGGFx.exe
  2⤵
  PID:2232
- C:\Windows\System\bhIYgVy.exe
  C:\Windows\System\bhIYgVy.exe
  2⤵
  PID:912
- C:\Windows\System\VRCDlrS.exe
  C:\Windows\System\VRCDlrS.exe
  2⤵
  PID:2928
- C:\Windows\System\GoRlqPB.exe
  C:\Windows\System\GoRlqPB.exe
  2⤵
  PID:1868
- C:\Windows\System\YLSdedq.exe
  C:\Windows\System\YLSdedq.exe
  2⤵
  PID:1540
- C:\Windows\System\nDiwaUq.exe
  C:\Windows\System\nDiwaUq.exe
  2⤵
  PID:1820
- C:\Windows\System\ivRoZvI.exe
  C:\Windows\System\ivRoZvI.exe
  2⤵
  PID:1268
- C:\Windows\System\eZVlGov.exe
  C:\Windows\System\eZVlGov.exe
  2⤵
  PID:3036
- C:\Windows\System\OEQUxTn.exe
  C:\Windows\System\OEQUxTn.exe
  2⤵
  PID:848
- C:\Windows\System\rpvAvOX.exe
  C:\Windows\System\rpvAvOX.exe
  2⤵
  PID:724
- C:\Windows\System\jkWDQQk.exe
  C:\Windows\System\jkWDQQk.exe
  2⤵
  PID:824
- C:\Windows\System\zrWgSES.exe
  C:\Windows\System\zrWgSES.exe
  2⤵
  PID:1844
- C:\Windows\System\jrgBenN.exe
  C:\Windows\System\jrgBenN.exe
  2⤵
  PID:2572
- C:\Windows\System\YrfIWhA.exe
  C:\Windows\System\YrfIWhA.exe
  2⤵
  PID:2688
- C:\Windows\System\erNZQPV.exe
  C:\Windows\System\erNZQPV.exe
  2⤵
  PID:1956
- C:\Windows\System\hJgBbhR.exe
  C:\Windows\System\hJgBbhR.exe
  2⤵
  PID:1664
- C:\Windows\System\JaczYkN.exe
  C:\Windows\System\JaczYkN.exe
  2⤵
  PID:2804
- C:\Windows\System\HjyMzon.exe
  C:\Windows\System\HjyMzon.exe
  2⤵
  PID:2604
- C:\Windows\System\OnKsCJn.exe
  C:\Windows\System\OnKsCJn.exe
  2⤵
  PID:2808
- C:\Windows\System\XCBykqG.exe
  C:\Windows\System\XCBykqG.exe
  2⤵
  PID:2728
- C:\Windows\System\OqpwXbd.exe
  C:\Windows\System\OqpwXbd.exe
  2⤵
  PID:2712
- C:\Windows\System\TjoQNQV.exe
  C:\Windows\System\TjoQNQV.exe
  2⤵
  PID:3028
- C:\Windows\System\mSlVtmM.exe
  C:\Windows\System\mSlVtmM.exe
  2⤵
  PID:2704
- C:\Windows\System\QYzfifW.exe
  C:\Windows\System\QYzfifW.exe
  2⤵
  PID:2612
- C:\Windows\System\OWChjiO.exe
  C:\Windows\System\OWChjiO.exe
  2⤵
  PID:2748
- C:\Windows\System\qqXaTJC.exe
  C:\Windows\System\qqXaTJC.exe
  2⤵
  PID:1696
- C:\Windows\System\GYFtFYw.exe
  C:\Windows\System\GYFtFYw.exe
  2⤵
  PID:1716
- C:\Windows\System\GDMGBLO.exe
  C:\Windows\System\GDMGBLO.exe
  2⤵
  PID:1264
- C:\Windows\System\KSbUudf.exe
  C:\Windows\System\KSbUudf.exe
  2⤵
  PID:2372
- C:\Windows\System\cVMkVCJ.exe
  C:\Windows\System\cVMkVCJ.exe
  2⤵
  PID:2192
- C:\Windows\System\AfMwwBp.exe
  C:\Windows\System\AfMwwBp.exe
  2⤵
  PID:2348
- C:\Windows\System\nUmDOpz.exe
  C:\Windows\System\nUmDOpz.exe
  2⤵
  PID:2488
- C:\Windows\System\qtlyTNW.exe
  C:\Windows\System\qtlyTNW.exe
  2⤵
  PID:920
- C:\Windows\System\QRGmhLx.exe
  C:\Windows\System\QRGmhLx.exe
  2⤵
  PID:2768
- C:\Windows\System\KOerjLS.exe
  C:\Windows\System\KOerjLS.exe
  2⤵
  PID:3044
- C:\Windows\System\TeOdOLZ.exe
  C:\Windows\System\TeOdOLZ.exe
  2⤵
  PID:2000
- C:\Windows\System\puLmqlY.exe
  C:\Windows\System\puLmqlY.exe
  2⤵
  PID:2092
- C:\Windows\System\aCydEmH.exe
  C:\Windows\System\aCydEmH.exe
  2⤵
  PID:2972
- C:\Windows\System\GUuycdd.exe
  C:\Windows\System\GUuycdd.exe
  2⤵
  PID:1944
- C:\Windows\System\rorlYsM.exe
  C:\Windows\System\rorlYsM.exe
  2⤵
  PID:1808
- C:\Windows\System\xPoBDXB.exe
  C:\Windows\System\xPoBDXB.exe
  2⤵
  PID:2548
- C:\Windows\System\mwqBXmI.exe
  C:\Windows\System\mwqBXmI.exe
  2⤵
  PID:2936
- C:\Windows\System\XiVmVcO.exe
  C:\Windows\System\XiVmVcO.exe
  2⤵
  PID:1764
- C:\Windows\System\UIIRyNR.exe
  C:\Windows\System\UIIRyNR.exe
  2⤵
  PID:1776
- C:\Windows\System\bDghRPu.exe
  C:\Windows\System\bDghRPu.exe
  2⤵
  PID:2764
- C:\Windows\System\QhBZIeT.exe
  C:\Windows\System\QhBZIeT.exe
  2⤵
  PID:2684
- C:\Windows\System\WZjcEZZ.exe
  C:\Windows\System\WZjcEZZ.exe
  2⤵
  PID:2616
- C:\Windows\System\RjmACTv.exe
  C:\Windows\System\RjmACTv.exe
  2⤵
  PID:2724
- C:\Windows\System\Bcujnvo.exe
  C:\Windows\System\Bcujnvo.exe
  2⤵
  PID:2740
- C:\Windows\System\wridxXK.exe
  C:\Windows\System\wridxXK.exe
  2⤵
  PID:2256
- C:\Windows\System\TrPqmbX.exe
  C:\Windows\System\TrPqmbX.exe
  2⤵
  PID:668
- C:\Windows\System\FyZuOAE.exe
  C:\Windows\System\FyZuOAE.exe
  2⤵
  PID:548
- C:\Windows\System\NbUTvBc.exe
  C:\Windows\System\NbUTvBc.exe
  2⤵
  PID:324
- C:\Windows\System\LzFRaXf.exe
  C:\Windows\System\LzFRaXf.exe
  2⤵
  PID:436
- C:\Windows\System\tYrdBea.exe
  C:\Windows\System\tYrdBea.exe
  2⤵
  PID:1388
- C:\Windows\System\KjbCzWh.exe
  C:\Windows\System\KjbCzWh.exe
  2⤵
  PID:560
- C:\Windows\System\erERDEj.exe
  C:\Windows\System\erERDEj.exe
  2⤵
  PID:1016
- C:\Windows\System\EcYMnMM.exe
  C:\Windows\System\EcYMnMM.exe
  2⤵
  PID:1256
- C:\Windows\System\WZcHXEt.exe
  C:\Windows\System\WZcHXEt.exe
  2⤵
  PID:1528
- C:\Windows\System\daPXaqS.exe
  C:\Windows\System\daPXaqS.exe
  2⤵
  PID:2036
- C:\Windows\System\LYvmPgs.exe
  C:\Windows\System\LYvmPgs.exe
  2⤵
  PID:2112
- C:\Windows\System\HsiNrsT.exe
  C:\Windows\System\HsiNrsT.exe
  2⤵
  PID:2556
- C:\Windows\System\ZFSVPLz.exe
  C:\Windows\System\ZFSVPLz.exe
  2⤵
  PID:2180
- C:\Windows\System\dvHIBhu.exe
  C:\Windows\System\dvHIBhu.exe
  2⤵
  PID:2264
- C:\Windows\System\XuyIdiM.exe
  C:\Windows\System\XuyIdiM.exe
  2⤵
  PID:2692
- C:\Windows\System\wlvkInU.exe
  C:\Windows\System\wlvkInU.exe
  2⤵
  PID:2100
- C:\Windows\System\eDOOwTI.exe
  C:\Windows\System\eDOOwTI.exe
  2⤵
  PID:1924
- C:\Windows\System\qxpugsf.exe
  C:\Windows\System\qxpugsf.exe
  2⤵
  PID:2908
- C:\Windows\System\iGVwGCe.exe
  C:\Windows\System\iGVwGCe.exe
  2⤵
  PID:1984
- C:\Windows\System\hPweZdh.exe
  C:\Windows\System\hPweZdh.exe
  2⤵
  PID:2164
- C:\Windows\System\wKNoIRT.exe
  C:\Windows\System\wKNoIRT.exe
  2⤵
  PID:592
- C:\Windows\System\zPmEBTl.exe
  C:\Windows\System\zPmEBTl.exe
  2⤵
  PID:2124
- C:\Windows\System\fvSRKsZ.exe
  C:\Windows\System\fvSRKsZ.exe
  2⤵
  PID:2916
- C:\Windows\System\aPwBeiG.exe
  C:\Windows\System\aPwBeiG.exe
  2⤵
  PID:468
- C:\Windows\System\fukgPsu.exe
  C:\Windows\System\fukgPsu.exe
  2⤵
  PID:1828
- C:\Windows\System\TiieAvm.exe
  C:\Windows\System\TiieAvm.exe
  2⤵
  PID:996
- C:\Windows\System\SQdekOr.exe
  C:\Windows\System\SQdekOr.exe
  2⤵
  PID:1248
- C:\Windows\System\hrlJtXK.exe
  C:\Windows\System\hrlJtXK.exe
  2⤵
  PID:2896
- C:\Windows\System\wejKFOE.exe
  C:\Windows\System\wejKFOE.exe
  2⤵
  PID:2364
- C:\Windows\System\qOisGjx.exe
  C:\Windows\System\qOisGjx.exe
  2⤵
  PID:2884
- C:\Windows\System\ISgEsZB.exe
  C:\Windows\System\ISgEsZB.exe
  2⤵
  PID:3004
- C:\Windows\System\tiTbHWp.exe
  C:\Windows\System\tiTbHWp.exe
  2⤵
  PID:2812
- C:\Windows\System\aYWpWRX.exe
  C:\Windows\System\aYWpWRX.exe
  2⤵
  PID:1948
- C:\Windows\System\zpWzHtm.exe
  C:\Windows\System\zpWzHtm.exe
  2⤵
  PID:2552
- C:\Windows\System\mryIYWu.exe
  C:\Windows\System\mryIYWu.exe
  2⤵
  PID:2432
- C:\Windows\System\FquRfpv.exe
  C:\Windows\System\FquRfpv.exe
  2⤵
  PID:2200
- C:\Windows\System\NIrEsYP.exe
  C:\Windows\System\NIrEsYP.exe
  2⤵
  PID:576
- C:\Windows\System\eMCzwYo.exe
  C:\Windows\System\eMCzwYo.exe
  2⤵
  PID:2576
- C:\Windows\System\ePrWyMr.exe
  C:\Windows\System\ePrWyMr.exe
  2⤵
  PID:2868
- C:\Windows\System\KrxyZQk.exe
  C:\Windows\System\KrxyZQk.exe
  2⤵
  PID:1040
- C:\Windows\System\TIJuQOH.exe
  C:\Windows\System\TIJuQOH.exe
  2⤵
  PID:2136
- C:\Windows\System\qgUizJi.exe
  C:\Windows\System\qgUizJi.exe
  2⤵
  PID:2184
- C:\Windows\System\QaHQyfw.exe
  C:\Windows\System\QaHQyfw.exe
  2⤵
  PID:2636
- C:\Windows\System\UNNjFvR.exe
  C:\Windows\System\UNNjFvR.exe
  2⤵
  PID:2820
- C:\Windows\System\KhXPELn.exe
  C:\Windows\System\KhXPELn.exe
  2⤵
  PID:3088
- C:\Windows\System\KCTwCZD.exe
  C:\Windows\System\KCTwCZD.exe
  2⤵
  PID:3104
- C:\Windows\System\STawyKK.exe
  C:\Windows\System\STawyKK.exe
  2⤵
  PID:3152
- C:\Windows\System\OazBnnp.exe
  C:\Windows\System\OazBnnp.exe
  2⤵
  PID:3168
- C:\Windows\System\zIbIrgm.exe
  C:\Windows\System\zIbIrgm.exe
  2⤵
  PID:3184
- C:\Windows\System\wMIpOCK.exe
  C:\Windows\System\wMIpOCK.exe
  2⤵
  PID:3204
- C:\Windows\System\RPctNsM.exe
  C:\Windows\System\RPctNsM.exe
  2⤵
  PID:3220
- C:\Windows\System\CIKHydW.exe
  C:\Windows\System\CIKHydW.exe
  2⤵
  PID:3236
- C:\Windows\System\gYgWcpi.exe
  C:\Windows\System\gYgWcpi.exe
  2⤵
  PID:3252
- C:\Windows\System\UiNSAUV.exe
  C:\Windows\System\UiNSAUV.exe
  2⤵
  PID:3268
- C:\Windows\System\rvrBBGS.exe
  C:\Windows\System\rvrBBGS.exe
  2⤵
  PID:3288
- C:\Windows\System\ERUUOas.exe
  C:\Windows\System\ERUUOas.exe
  2⤵
  PID:3304
- C:\Windows\System\NOOfzPA.exe
  C:\Windows\System\NOOfzPA.exe
  2⤵
  PID:3320
- C:\Windows\System\nRsEhLy.exe
  C:\Windows\System\nRsEhLy.exe
  2⤵
  PID:3336
- C:\Windows\System\ifKBAXG.exe
  C:\Windows\System\ifKBAXG.exe
  2⤵
  PID:3352
- C:\Windows\System\VCQMMJL.exe
  C:\Windows\System\VCQMMJL.exe
  2⤵
  PID:3372
- C:\Windows\System\vTcudbw.exe
  C:\Windows\System\vTcudbw.exe
  2⤵
  PID:3388
- C:\Windows\System\wNjwkUq.exe
  C:\Windows\System\wNjwkUq.exe
  2⤵
  PID:3404
- C:\Windows\System\zqaOvwg.exe
  C:\Windows\System\zqaOvwg.exe
  2⤵
  PID:3420
- C:\Windows\System\bQNzzHT.exe
  C:\Windows\System\bQNzzHT.exe
  2⤵
  PID:3440
- C:\Windows\System\HEINHAd.exe
  C:\Windows\System\HEINHAd.exe
  2⤵
  PID:3456
- C:\Windows\System\yODvsJr.exe
  C:\Windows\System\yODvsJr.exe
  2⤵
  PID:3472
- C:\Windows\System\bKDTrTB.exe
  C:\Windows\System\bKDTrTB.exe
  2⤵
  PID:3496
- C:\Windows\System\Lceqefw.exe
  C:\Windows\System\Lceqefw.exe
  2⤵
  PID:3512
- C:\Windows\System\JyfAmpf.exe
  C:\Windows\System\JyfAmpf.exe
  2⤵
  PID:3528
- C:\Windows\System\wemAOQd.exe
  C:\Windows\System\wemAOQd.exe
  2⤵
  PID:3548
- C:\Windows\System\LRrSLwa.exe
  C:\Windows\System\LRrSLwa.exe
  2⤵
  PID:3568
- C:\Windows\System\vfGoyHP.exe
  C:\Windows\System\vfGoyHP.exe
  2⤵
  PID:3584
- C:\Windows\System\mrLZByo.exe
  C:\Windows\System\mrLZByo.exe
  2⤵
  PID:3604
- C:\Windows\System\JGUAnEi.exe
  C:\Windows\System\JGUAnEi.exe
  2⤵
  PID:3620
- C:\Windows\System\dHYQLPq.exe
  C:\Windows\System\dHYQLPq.exe
  2⤵
  PID:3640
- C:\Windows\System\nwgWMKE.exe
  C:\Windows\System\nwgWMKE.exe
  2⤵
  PID:3656
- C:\Windows\System\nuAdDpW.exe
  C:\Windows\System\nuAdDpW.exe
  2⤵
  PID:3672
- C:\Windows\System\WQWBsUt.exe
  C:\Windows\System\WQWBsUt.exe
  2⤵
  PID:3696
- C:\Windows\System\qfTEQpY.exe
  C:\Windows\System\qfTEQpY.exe
  2⤵
  PID:3712
- C:\Windows\System\qHuHcZX.exe
  C:\Windows\System\qHuHcZX.exe
  2⤵
  PID:3732
- C:\Windows\System\vxYlJJa.exe
  C:\Windows\System\vxYlJJa.exe
  2⤵
  PID:3748
- C:\Windows\System\hgJRKZC.exe
  C:\Windows\System\hgJRKZC.exe
  2⤵
  PID:3768
- C:\Windows\System\hpEjwAl.exe
  C:\Windows\System\hpEjwAl.exe
  2⤵
  PID:3788
- C:\Windows\System\IyasnHW.exe
  C:\Windows\System\IyasnHW.exe
  2⤵
  PID:3808
- C:\Windows\System\HOVneOa.exe
  C:\Windows\System\HOVneOa.exe
  2⤵
  PID:3824
- C:\Windows\System\JJkAVgz.exe
  C:\Windows\System\JJkAVgz.exe
  2⤵
  PID:3840
- C:\Windows\System\dkaxqAc.exe
  C:\Windows\System\dkaxqAc.exe
  2⤵
  PID:3856
- C:\Windows\System\LLdKyGb.exe
  C:\Windows\System\LLdKyGb.exe
  2⤵
  PID:3876
- C:\Windows\System\DQToQKY.exe
  C:\Windows\System\DQToQKY.exe
  2⤵
  PID:3896
- C:\Windows\System\duxLXBg.exe
  C:\Windows\System\duxLXBg.exe
  2⤵
  PID:4040
- C:\Windows\System\pMsVYTh.exe
  C:\Windows\System\pMsVYTh.exe
  2⤵
  PID:4056
- C:\Windows\System\dAgKtHf.exe
  C:\Windows\System\dAgKtHf.exe
  2⤵
  PID:4072
- C:\Windows\System\EfQpOlU.exe
  C:\Windows\System\EfQpOlU.exe
  2⤵
  PID:4088
- C:\Windows\System\WOiAHqf.exe
  C:\Windows\System\WOiAHqf.exe
  2⤵
  PID:1872
- C:\Windows\System\WcLIkaq.exe
  C:\Windows\System\WcLIkaq.exe
  2⤵
  PID:1308
- C:\Windows\System\lgnsTUY.exe
  C:\Windows\System\lgnsTUY.exe
  2⤵
  PID:1552
- C:\Windows\System\ipDfZSX.exe
  C:\Windows\System\ipDfZSX.exe
  2⤵
  PID:3076
- C:\Windows\System\dpNTLMf.exe
  C:\Windows\System\dpNTLMf.exe
  2⤵
  PID:3136
- C:\Windows\System\DDYgLzO.exe
  C:\Windows\System\DDYgLzO.exe
  2⤵
  PID:3116
- C:\Windows\System\YJByLIA.exe
  C:\Windows\System\YJByLIA.exe
  2⤵
  PID:3180
- C:\Windows\System\JrcRKxi.exe
  C:\Windows\System\JrcRKxi.exe
  2⤵
  PID:3196
- C:\Windows\System\BXpnECe.exe
  C:\Windows\System\BXpnECe.exe
  2⤵
  PID:3260
- C:\Windows\System\gdjbsac.exe
  C:\Windows\System\gdjbsac.exe
  2⤵
  PID:3328
- C:\Windows\System\XJWYcPk.exe
  C:\Windows\System\XJWYcPk.exe
  2⤵
  PID:3368
- C:\Windows\System\RDOwmPR.exe
  C:\Windows\System\RDOwmPR.exe
  2⤵
  PID:3436
- C:\Windows\System\dfRQkyX.exe
  C:\Windows\System\dfRQkyX.exe
  2⤵
  PID:3468
- C:\Windows\System\udFAYDf.exe
  C:\Windows\System\udFAYDf.exe
  2⤵
  PID:3536
- C:\Windows\System\wUESwPE.exe
  C:\Windows\System\wUESwPE.exe
  2⤵
  PID:3576
- C:\Windows\System\LcsUEoq.exe
  C:\Windows\System\LcsUEoq.exe
  2⤵
  PID:3684
- C:\Windows\System\kARELiG.exe
  C:\Windows\System\kARELiG.exe
  2⤵
  PID:3760
- C:\Windows\System\EHSOGxi.exe
  C:\Windows\System\EHSOGxi.exe
  2⤵
  PID:3804
- C:\Windows\System\elLnebz.exe
  C:\Windows\System\elLnebz.exe
  2⤵
  PID:3868
- C:\Windows\System\UOyBtvN.exe
  C:\Windows\System\UOyBtvN.exe
  2⤵
  PID:3884
- C:\Windows\System\sMZgmor.exe
  C:\Windows\System\sMZgmor.exe
  2⤵
  PID:3448
- C:\Windows\System\pDOxnif.exe
  C:\Windows\System\pDOxnif.exe
  2⤵
  PID:3488
- C:\Windows\System\zRIeDyH.exe
  C:\Windows\System\zRIeDyH.exe
  2⤵
  PID:3556
- C:\Windows\System\IkBIlAc.exe
  C:\Windows\System\IkBIlAc.exe
  2⤵
  PID:3596
- C:\Windows\System\yYslZZU.exe
  C:\Windows\System\yYslZZU.exe
  2⤵
  PID:3664
- C:\Windows\System\LhpsILY.exe
  C:\Windows\System\LhpsILY.exe
  2⤵
  PID:3740
- C:\Windows\System\EskWGil.exe
  C:\Windows\System\EskWGil.exe
  2⤵
  PID:3944
- C:\Windows\System\fVPAnQZ.exe
  C:\Windows\System\fVPAnQZ.exe
  2⤵
  PID:3964
- C:\Windows\System\sFuiIxU.exe
  C:\Windows\System\sFuiIxU.exe
  2⤵
  PID:3980
- C:\Windows\System\pXECFgx.exe
  C:\Windows\System\pXECFgx.exe
  2⤵
  PID:3992
- C:\Windows\System\SGcXCOa.exe
  C:\Windows\System\SGcXCOa.exe
  2⤵
  PID:4012
- C:\Windows\System\zfBHeCc.exe
  C:\Windows\System\zfBHeCc.exe
  2⤵
  PID:4028
- C:\Windows\System\uQlwlKI.exe
  C:\Windows\System\uQlwlKI.exe
  2⤵
  PID:4052
- C:\Windows\System\suELblW.exe
  C:\Windows\System\suELblW.exe
  2⤵
  PID:4064
- C:\Windows\System\oSDPCrR.exe
  C:\Windows\System\oSDPCrR.exe
  2⤵
  PID:3084
- C:\Windows\System\PQFJzqR.exe
  C:\Windows\System\PQFJzqR.exe
  2⤵
  PID:3124
- C:\Windows\System\RXQmmFi.exe
  C:\Windows\System\RXQmmFi.exe
  2⤵
  PID:3100
- C:\Windows\System\JwXHhTB.exe
  C:\Windows\System\JwXHhTB.exe
  2⤵
  PID:3232
- C:\Windows\System\cBbARgc.exe
  C:\Windows\System\cBbARgc.exe
  2⤵
  PID:3540
- C:\Windows\System\Szepasx.exe
  C:\Windows\System\Szepasx.exe
  2⤵
  PID:3300
- C:\Windows\System\PheTTTY.exe
  C:\Windows\System\PheTTTY.exe
  2⤵
  PID:3344
- C:\Windows\System\WoNJgcC.exe
  C:\Windows\System\WoNJgcC.exe
  2⤵
  PID:3616
- C:\Windows\System\ToPkcWT.exe
  C:\Windows\System\ToPkcWT.exe
  2⤵
  PID:3728
- C:\Windows\System\GsfbGZe.exe
  C:\Windows\System\GsfbGZe.exe
  2⤵
  PID:3720
- C:\Windows\System\mnPbZhw.exe
  C:\Windows\System\mnPbZhw.exe
  2⤵
  PID:3416
- C:\Windows\System\TGWbqIf.exe
  C:\Windows\System\TGWbqIf.exe
  2⤵
  PID:3632
- C:\Windows\System\rXyIYup.exe
  C:\Windows\System\rXyIYup.exe
  2⤵
  PID:3852
- C:\Windows\System\LINcbqF.exe
  C:\Windows\System\LINcbqF.exe
  2⤵
  PID:3592
- C:\Windows\System\mwaSEss.exe
  C:\Windows\System\mwaSEss.exe
  2⤵
  PID:3780
- C:\Windows\System\TWCXjZg.exe
  C:\Windows\System\TWCXjZg.exe
  2⤵
  PID:1484
- C:\Windows\System\rrnIoCg.exe
  C:\Windows\System\rrnIoCg.exe
  2⤵
  PID:3940
- C:\Windows\System\xfsdQxe.exe
  C:\Windows\System\xfsdQxe.exe
  2⤵
  PID:3956
- C:\Windows\System\dNwTARN.exe
  C:\Windows\System\dNwTARN.exe
  2⤵
  PID:4024
- C:\Windows\System\LblapNM.exe
  C:\Windows\System\LblapNM.exe
  2⤵
  PID:4008
- C:\Windows\System\SdKPKLr.exe
  C:\Windows\System\SdKPKLr.exe
  2⤵
  PID:1564
- C:\Windows\System\AzvBNHn.exe
  C:\Windows\System\AzvBNHn.exe
  2⤵
  PID:3316
- C:\Windows\System\fXktkjg.exe
  C:\Windows\System\fXktkjg.exe
  2⤵
  PID:2044
- C:\Windows\System\aHSfjgw.exe
  C:\Windows\System\aHSfjgw.exe
  2⤵
  PID:3120
- C:\Windows\System\CllBZeI.exe
  C:\Windows\System\CllBZeI.exe
  2⤵
  PID:3216
- C:\Windows\System\fJnesuI.exe
  C:\Windows\System\fJnesuI.exe
  2⤵
  PID:3428
- C:\Windows\System\hQsuOvm.exe
  C:\Windows\System\hQsuOvm.exe
  2⤵
  PID:3192
- C:\Windows\System\YkDgPJt.exe
  C:\Windows\System\YkDgPJt.exe
  2⤵
  PID:608
- C:\Windows\System\iAQQlMU.exe
  C:\Windows\System\iAQQlMU.exe
  2⤵
  PID:3680
- C:\Windows\System\WOLgzbx.exe
  C:\Windows\System\WOLgzbx.exe
  2⤵
  PID:4112
- C:\Windows\System\jeuwGHZ.exe
  C:\Windows\System\jeuwGHZ.exe
  2⤵
  PID:4132
- C:\Windows\System\tjWGous.exe
  C:\Windows\System\tjWGous.exe
  2⤵
  PID:4148
- C:\Windows\System\oLDETdV.exe
  C:\Windows\System\oLDETdV.exe
  2⤵
  PID:4164
- C:\Windows\System\ClWNiNV.exe
  C:\Windows\System\ClWNiNV.exe
  2⤵
  PID:4184
- C:\Windows\System\VrwiYCN.exe
  C:\Windows\System\VrwiYCN.exe
  2⤵
  PID:4200
- C:\Windows\System\DrrNICd.exe
  C:\Windows\System\DrrNICd.exe
  2⤵
  PID:4216
- C:\Windows\System\OQZcZoj.exe
  C:\Windows\System\OQZcZoj.exe
  2⤵
  PID:4236
- C:\Windows\System\kolhpKD.exe
  C:\Windows\System\kolhpKD.exe
  2⤵
  PID:4252
- C:\Windows\System\vlaUuar.exe
  C:\Windows\System\vlaUuar.exe
  2⤵
  PID:4268
- C:\Windows\System\FZzGroj.exe
  C:\Windows\System\FZzGroj.exe
  2⤵
  PID:4292
- C:\Windows\System\axzITmN.exe
  C:\Windows\System\axzITmN.exe
  2⤵
  PID:4336
- C:\Windows\System\oGRHSNn.exe
  C:\Windows\System\oGRHSNn.exe
  2⤵
  PID:4352
- C:\Windows\System\JXsFyXV.exe
  C:\Windows\System\JXsFyXV.exe
  2⤵
  PID:4368
- C:\Windows\System\swMxnhp.exe
  C:\Windows\System\swMxnhp.exe
  2⤵
  PID:4384
- C:\Windows\System\ArbiovS.exe
  C:\Windows\System\ArbiovS.exe
  2⤵
  PID:4400
- C:\Windows\System\KtJQUmf.exe
  C:\Windows\System\KtJQUmf.exe
  2⤵
  PID:4416
- C:\Windows\System\zSkCHqw.exe
  C:\Windows\System\zSkCHqw.exe
  2⤵
  PID:4436
- C:\Windows\System\wpZSpln.exe
  C:\Windows\System\wpZSpln.exe
  2⤵
  PID:4452
- C:\Windows\System\UpPQkqy.exe
  C:\Windows\System\UpPQkqy.exe
  2⤵
  PID:4468
- C:\Windows\System\SXeMyLT.exe
  C:\Windows\System\SXeMyLT.exe
  2⤵
  PID:4484
- C:\Windows\System\JmZuWaB.exe
  C:\Windows\System\JmZuWaB.exe
  2⤵
  PID:4500
- C:\Windows\System\OANRqFp.exe
  C:\Windows\System\OANRqFp.exe
  2⤵
  PID:4516
- C:\Windows\System\fRCdVdn.exe
  C:\Windows\System\fRCdVdn.exe
  2⤵
  PID:4532
- C:\Windows\System\GHdBGLL.exe
  C:\Windows\System\GHdBGLL.exe
  2⤵
  PID:4548
- C:\Windows\System\negoRFj.exe
  C:\Windows\System\negoRFj.exe
  2⤵
  PID:4564
- C:\Windows\System\pxeKnlT.exe
  C:\Windows\System\pxeKnlT.exe
  2⤵
  PID:4580
- C:\Windows\System\OpTCFuD.exe
  C:\Windows\System\OpTCFuD.exe
  2⤵
  PID:4596
- C:\Windows\System\SQCiGjZ.exe
  C:\Windows\System\SQCiGjZ.exe
  2⤵
  PID:4612
- C:\Windows\System\LqkXaHP.exe
  C:\Windows\System\LqkXaHP.exe
  2⤵
  PID:4628
- C:\Windows\System\MngvNgT.exe
  C:\Windows\System\MngvNgT.exe
  2⤵
  PID:4648
- C:\Windows\System\jOkAmkI.exe
  C:\Windows\System\jOkAmkI.exe
  2⤵
  PID:4664
- C:\Windows\System\IQQDHQu.exe
  C:\Windows\System\IQQDHQu.exe
  2⤵
  PID:4684
- C:\Windows\System\lRVljOd.exe
  C:\Windows\System\lRVljOd.exe
  2⤵
  PID:4700
- C:\Windows\System\uwCWoJJ.exe
  C:\Windows\System\uwCWoJJ.exe
  2⤵
  PID:4716
- C:\Windows\System\ImozsGQ.exe
  C:\Windows\System\ImozsGQ.exe
  2⤵
  PID:4732
- C:\Windows\System\cQQStWd.exe
  C:\Windows\System\cQQStWd.exe
  2⤵
  PID:4748
- C:\Windows\System\SisQgdr.exe
  C:\Windows\System\SisQgdr.exe
  2⤵
  PID:4764
- C:\Windows\System\QadoNVT.exe
  C:\Windows\System\QadoNVT.exe
  2⤵
  PID:4780
- C:\Windows\System\UyKDvPI.exe
  C:\Windows\System\UyKDvPI.exe
  2⤵
  PID:4796
- C:\Windows\System\WccErrF.exe
  C:\Windows\System\WccErrF.exe
  2⤵
  PID:4812
- C:\Windows\System\qwnauwu.exe
  C:\Windows\System\qwnauwu.exe
  2⤵
  PID:4828
- C:\Windows\System\YRyUhDH.exe
  C:\Windows\System\YRyUhDH.exe
  2⤵
  PID:4844
- C:\Windows\System\SbbKDEF.exe
  C:\Windows\System\SbbKDEF.exe
  2⤵
  PID:4860
- C:\Windows\System\ihQGJqr.exe
  C:\Windows\System\ihQGJqr.exe
  2⤵
  PID:4876
- C:\Windows\System\OiuKjBy.exe
  C:\Windows\System\OiuKjBy.exe
  2⤵
  PID:4892
- C:\Windows\System\lBanjbz.exe
  C:\Windows\System\lBanjbz.exe
  2⤵
  PID:4908
- C:\Windows\System\bqHOhXt.exe
  C:\Windows\System\bqHOhXt.exe
  2⤵
  PID:4924
- C:\Windows\System\YwpdzrW.exe
  C:\Windows\System\YwpdzrW.exe
  2⤵
  PID:4940
- C:\Windows\System\DscgHPS.exe
  C:\Windows\System\DscgHPS.exe
  2⤵
  PID:4956
- C:\Windows\System\OGdYDEC.exe
  C:\Windows\System\OGdYDEC.exe
  2⤵
  PID:4972
- C:\Windows\System\iUMwpDJ.exe
  C:\Windows\System\iUMwpDJ.exe
  2⤵
  PID:4988
- C:\Windows\System\aUkuiiy.exe
  C:\Windows\System\aUkuiiy.exe
  2⤵
  PID:5004
- C:\Windows\System\UjawWNC.exe
  C:\Windows\System\UjawWNC.exe
  2⤵
  PID:5020
- C:\Windows\System\mtvHTXK.exe
  C:\Windows\System\mtvHTXK.exe
  2⤵
  PID:5036
- C:\Windows\System\xPXPEpP.exe
  C:\Windows\System\xPXPEpP.exe
  2⤵
  PID:5052
- C:\Windows\System\nDJhwUc.exe
  C:\Windows\System\nDJhwUc.exe
  2⤵
  PID:5068
- C:\Windows\System\scAuhnI.exe
  C:\Windows\System\scAuhnI.exe
  2⤵
  PID:5084
- C:\Windows\System\pfdgrPy.exe
  C:\Windows\System\pfdgrPy.exe
  2⤵
  PID:5100
- C:\Windows\System\nMYWtpP.exe
  C:\Windows\System\nMYWtpP.exe
  2⤵
  PID:5116
- C:\Windows\System\fSgEpbM.exe
  C:\Windows\System\fSgEpbM.exe
  2⤵
  PID:3972
- C:\Windows\System\gElstNC.exe
  C:\Windows\System\gElstNC.exe
  2⤵
  PID:3096
- C:\Windows\System\jcUbjxJ.exe
  C:\Windows\System\jcUbjxJ.exe
  2⤵
  PID:3848
- C:\Windows\System\XwpWWvo.exe
  C:\Windows\System\XwpWWvo.exe
  2⤵
  PID:3348
- C:\Windows\System\XiakodL.exe
  C:\Windows\System\XiakodL.exe
  2⤵
  PID:3612
- C:\Windows\System\klstPaZ.exe
  C:\Windows\System\klstPaZ.exe
  2⤵
  PID:4144
- C:\Windows\System\PvXHxyT.exe
  C:\Windows\System\PvXHxyT.exe
  2⤵
  PID:3988
- C:\Windows\System\lPKPECq.exe
  C:\Windows\System\lPKPECq.exe
  2⤵
  PID:3508
- C:\Windows\System\XdNkdyC.exe
  C:\Windows\System\XdNkdyC.exe
  2⤵
  PID:3248
- C:\Windows\System\UDisszE.exe
  C:\Windows\System\UDisszE.exe
  2⤵
  PID:3652
- C:\Windows\System\MvPObaY.exe
  C:\Windows\System\MvPObaY.exe
  2⤵
  PID:4156
- C:\Windows\System\ZvWnVyq.exe
  C:\Windows\System\ZvWnVyq.exe
  2⤵
  PID:4228
- C:\Windows\System\dXsMcfJ.exe
  C:\Windows\System\dXsMcfJ.exe
  2⤵
  PID:4172
- C:\Windows\System\CUztzAX.exe
  C:\Windows\System\CUztzAX.exe
  2⤵
  PID:4212
- C:\Windows\System\oXCTJtS.exe
  C:\Windows\System\oXCTJtS.exe
  2⤵
  PID:3524
- C:\Windows\System\snXzBkD.exe
  C:\Windows\System\snXzBkD.exe
  2⤵
  PID:4284
- C:\Windows\System\ulwKUdb.exe
  C:\Windows\System\ulwKUdb.exe
  2⤵
  PID:4304
- C:\Windows\System\IRGBgcQ.exe
  C:\Windows\System\IRGBgcQ.exe
  2⤵
  PID:4320
- C:\Windows\System\eeEzOUT.exe
  C:\Windows\System\eeEzOUT.exe
  2⤵
  PID:4360
- C:\Windows\System\oakrDGQ.exe
  C:\Windows\System\oakrDGQ.exe
  2⤵
  PID:4424
- C:\Windows\System\vUweBOU.exe
  C:\Windows\System\vUweBOU.exe
  2⤵
  PID:4464
- C:\Windows\System\eIggNrm.exe
  C:\Windows\System\eIggNrm.exe
  2⤵
  PID:4408
- C:\Windows\System\SUDRwoK.exe
  C:\Windows\System\SUDRwoK.exe
  2⤵
  PID:4376
- C:\Windows\System\EHdnjNR.exe
  C:\Windows\System\EHdnjNR.exe
  2⤵
  PID:4476
- C:\Windows\System\zYGnMlY.exe
  C:\Windows\System\zYGnMlY.exe
  2⤵
  PID:4540
- C:\Windows\System\VNtWbkt.exe
  C:\Windows\System\VNtWbkt.exe
  2⤵
  PID:4588
- C:\Windows\System\OvNlsOu.exe
  C:\Windows\System\OvNlsOu.exe
  2⤵
  PID:4656
- C:\Windows\System\sCyReVH.exe
  C:\Windows\System\sCyReVH.exe
  2⤵
  PID:4724
- C:\Windows\System\jjIAHpz.exe
  C:\Windows\System\jjIAHpz.exe
  2⤵
  PID:4788
- C:\Windows\System\RjBbXGY.exe
  C:\Windows\System\RjBbXGY.exe
  2⤵
  PID:4852
- C:\Windows\System\pyGqxCi.exe
  C:\Windows\System\pyGqxCi.exe
  2⤵
  PID:4884
- C:\Windows\System\KPitZBj.exe
  C:\Windows\System\KPitZBj.exe
  2⤵
  PID:4544
- C:\Windows\System\czpQmnt.exe
  C:\Windows\System\czpQmnt.exe
  2⤵
  PID:4952
- C:\Windows\System\IkqyKgM.exe
  C:\Windows\System\IkqyKgM.exe
  2⤵
  PID:4576
- C:\Windows\System\ELSdKww.exe
  C:\Windows\System\ELSdKww.exe
  2⤵
  PID:4708
- C:\Windows\System\UhCkwDS.exe
  C:\Windows\System\UhCkwDS.exe
  2⤵
  PID:4804
- C:\Windows\System\TTblBBJ.exe
  C:\Windows\System\TTblBBJ.exe
  2⤵
  PID:4904
- C:\Windows\System\ETBqnjV.exe
  C:\Windows\System\ETBqnjV.exe
  2⤵
  PID:4808
- C:\Windows\System\DEXJQdg.exe
  C:\Windows\System\DEXJQdg.exe
  2⤵
  PID:4980
- C:\Windows\System\avsdzFU.exe
  C:\Windows\System\avsdzFU.exe
  2⤵
  PID:5044
- C:\Windows\System\EEZfNgo.exe
  C:\Windows\System\EEZfNgo.exe
  2⤵
  PID:5076
- C:\Windows\System\mCAdytl.exe
  C:\Windows\System\mCAdytl.exe
  2⤵
  PID:4000
- C:\Windows\System\mYLCvwJ.exe
  C:\Windows\System\mYLCvwJ.exe
  2⤵
  PID:5060
- C:\Windows\System\xqaqGAG.exe
  C:\Windows\System\xqaqGAG.exe
  2⤵
  PID:3816
- C:\Windows\System\kQFCMdt.exe
  C:\Windows\System\kQFCMdt.exe
  2⤵
  PID:2568
- C:\Windows\System\sWetQWQ.exe
  C:\Windows\System\sWetQWQ.exe
  2⤵
  PID:3384
- C:\Windows\System\wPKdtah.exe
  C:\Windows\System\wPKdtah.exe
  2⤵
  PID:4140
- C:\Windows\System\unauOqL.exe
  C:\Windows\System\unauOqL.exe
  2⤵
  PID:4048
- C:\Windows\System\HeCaqkP.exe
  C:\Windows\System\HeCaqkP.exe
  2⤵
  PID:4224
- C:\Windows\System\AfAGVua.exe
  C:\Windows\System\AfAGVua.exe
  2⤵
  PID:4124
- C:\Windows\System\sjevmnW.exe
  C:\Windows\System\sjevmnW.exe
  2⤵
  PID:4248
- C:\Windows\System\XYcpNCc.exe
  C:\Windows\System\XYcpNCc.exe
  2⤵
  PID:3484
- C:\Windows\System\wBsRcfY.exe
  C:\Windows\System\wBsRcfY.exe
  2⤵
  PID:4380
- C:\Windows\System\EnTLMqD.exe
  C:\Windows\System\EnTLMqD.exe
  2⤵
  PID:4496
- C:\Windows\System\XQDcarK.exe
  C:\Windows\System\XQDcarK.exe
  2⤵
  PID:4460
- C:\Windows\System\MXojRkT.exe
  C:\Windows\System\MXojRkT.exe
  2⤵
  PID:4696
- C:\Windows\System\kBFnBpd.exe
  C:\Windows\System\kBFnBpd.exe
  2⤵
  PID:4512
- C:\Windows\System\ZPDLwQQ.exe
  C:\Windows\System\ZPDLwQQ.exe
  2⤵
  PID:4756
- C:\Windows\System\gjtocCK.exe
  C:\Windows\System\gjtocCK.exe
  2⤵
  PID:4792
- C:\Windows\System\gJRbMYL.exe
  C:\Windows\System\gJRbMYL.exe
  2⤵
  PID:4824
- C:\Windows\System\pvmADAD.exe
  C:\Windows\System\pvmADAD.exe
  2⤵
  PID:4744
- C:\Windows\System\WVtMPhT.exe
  C:\Windows\System\WVtMPhT.exe
  2⤵
  PID:4840
- C:\Windows\System\TJnEwaw.exe
  C:\Windows\System\TJnEwaw.exe
  2⤵
  PID:4604
- C:\Windows\System\KxKyRcn.exe
  C:\Windows\System\KxKyRcn.exe
  2⤵
  PID:5108
- C:\Windows\System\QqyeROz.exe
  C:\Windows\System\QqyeROz.exe
  2⤵
  PID:5028
- C:\Windows\System\MlGNcGr.exe
  C:\Windows\System\MlGNcGr.exe
  2⤵
  PID:3112
- C:\Windows\System\yzCAias.exe
  C:\Windows\System\yzCAias.exe
  2⤵
  PID:3280
- C:\Windows\System\UPARdMq.exe
  C:\Windows\System\UPARdMq.exe
  2⤵
  PID:3724
- C:\Windows\System\JUwAxuD.exe
  C:\Windows\System\JUwAxuD.exe
  2⤵
  PID:4180
- C:\Windows\System\RBbvLCZ.exe
  C:\Windows\System\RBbvLCZ.exe
  2⤵
  PID:4316
- C:\Windows\System\iOIzVmM.exe
  C:\Windows\System\iOIzVmM.exe
  2⤵
  PID:1648
- C:\Windows\System\TGbYweN.exe
  C:\Windows\System\TGbYweN.exe
  2⤵
  PID:4620
- C:\Windows\System\QNWjaMn.exe
  C:\Windows\System\QNWjaMn.exe
  2⤵
  PID:4916
- C:\Windows\System\MIyUYtI.exe
  C:\Windows\System\MIyUYtI.exe
  2⤵
  PID:4672
- C:\Windows\System\APIQkwl.exe
  C:\Windows\System\APIQkwl.exe
  2⤵
  PID:4640
- C:\Windows\System\IBMvYaA.exe
  C:\Windows\System\IBMvYaA.exe
  2⤵
  PID:4968
- C:\Windows\System\MPjSPvl.exe
  C:\Windows\System\MPjSPvl.exe
  2⤵
  PID:5092
- C:\Windows\System\liSHhfF.exe
  C:\Windows\System\liSHhfF.exe
  2⤵
  PID:4036
- C:\Windows\System\oiHvAqX.exe
  C:\Windows\System\oiHvAqX.exe
  2⤵
  PID:4692
- C:\Windows\System\QKqhsiy.exe
  C:\Windows\System\QKqhsiy.exe
  2⤵
  PID:3148
- C:\Windows\System\ITtmUmX.exe
  C:\Windows\System\ITtmUmX.exe
  2⤵
  PID:5000
- C:\Windows\System\RhsTqsg.exe
  C:\Windows\System\RhsTqsg.exe
  2⤵
  PID:2344
- C:\Windows\System\ZxNGOtw.exe
  C:\Windows\System\ZxNGOtw.exe
  2⤵
  PID:4996
- C:\Windows\System\IUmQgSx.exe
  C:\Windows\System\IUmQgSx.exe
  2⤵
  PID:4560
- C:\Windows\System\aMbvFnL.exe
  C:\Windows\System\aMbvFnL.exe
  2⤵
  PID:5268
- C:\Windows\System\CNBLthW.exe
  C:\Windows\System\CNBLthW.exe
  2⤵
  PID:5300
- C:\Windows\System\KMUWgGq.exe
  C:\Windows\System\KMUWgGq.exe
  2⤵
  PID:5324
- C:\Windows\System\efOhtIK.exe
  C:\Windows\System\efOhtIK.exe
  2⤵
  PID:5344
- C:\Windows\System\FFIzNBk.exe
  C:\Windows\System\FFIzNBk.exe
  2⤵
  PID:5472
- C:\Windows\System\PtbkXBx.exe
  C:\Windows\System\PtbkXBx.exe
  2⤵
  PID:5524
- C:\Windows\System\LPPKrIu.exe
  C:\Windows\System\LPPKrIu.exe
  2⤵
  PID:5544
- C:\Windows\System\huCeVza.exe
  C:\Windows\System\huCeVza.exe
  2⤵
  PID:5708
- C:\Windows\System\BpzuEDl.exe
  C:\Windows\System\BpzuEDl.exe
  2⤵
  PID:5728
- C:\Windows\System\DwDnngZ.exe
  C:\Windows\System\DwDnngZ.exe
  2⤵
  PID:5748
- C:\Windows\System\zAGVcjA.exe
  C:\Windows\System\zAGVcjA.exe
  2⤵
  PID:5764
- C:\Windows\System\QaTiJnX.exe
  C:\Windows\System\QaTiJnX.exe
  2⤵
  PID:5852
- C:\Windows\System\mdyzBUb.exe
  C:\Windows\System\mdyzBUb.exe
  2⤵
  PID:5868
- C:\Windows\System\MgeURBt.exe
  C:\Windows\System\MgeURBt.exe
  2⤵
  PID:5952
- C:\Windows\System\LGIECvN.exe
  C:\Windows\System\LGIECvN.exe
  2⤵
  PID:5988
- C:\Windows\System\pRZOUxe.exe
  C:\Windows\System\pRZOUxe.exe
  2⤵
  PID:6008
- C:\Windows\System\RkMZuzh.exe
  C:\Windows\System\RkMZuzh.exe
  2⤵
  PID:6032
- C:\Windows\System\HkacWat.exe
  C:\Windows\System\HkacWat.exe
  2⤵
  PID:6048
- C:\Windows\System\OZguFxl.exe
  C:\Windows\System\OZguFxl.exe
  2⤵
  PID:6068
- C:\Windows\System\tafJRjV.exe
  C:\Windows\System\tafJRjV.exe
  2⤵
  PID:6084
- C:\Windows\System\RQmBznW.exe
  C:\Windows\System\RQmBznW.exe
  2⤵
  PID:6100
- C:\Windows\System\XsuAZkT.exe
  C:\Windows\System\XsuAZkT.exe
  2⤵
  PID:6136
- C:\Windows\System\BpTtPsD.exe
  C:\Windows\System\BpTtPsD.exe
  2⤵
  PID:4856
- C:\Windows\System\KqPOnKw.exe
  C:\Windows\System\KqPOnKw.exe
  2⤵
  PID:4396
- C:\Windows\System\cxtPenj.exe
  C:\Windows\System\cxtPenj.exe
  2⤵
  PID:5148
- C:\Windows\System\jXlKvyo.exe
  C:\Windows\System\jXlKvyo.exe
  2⤵
  PID:5160
- C:\Windows\System\prZoKlA.exe
  C:\Windows\System\prZoKlA.exe
  2⤵
  PID:5184
- C:\Windows\System\RxdtBIj.exe
  C:\Windows\System\RxdtBIj.exe
  2⤵
  PID:5200
- C:\Windows\System\PiVyZhS.exe
  C:\Windows\System\PiVyZhS.exe
  2⤵
  PID:5204
- C:\Windows\System\wmhGrSD.exe
  C:\Windows\System\wmhGrSD.exe
  2⤵
  PID:5232
- C:\Windows\System\mVAoEsY.exe
  C:\Windows\System\mVAoEsY.exe
  2⤵
  PID:5276
- C:\Windows\System\TyaMTDG.exe
  C:\Windows\System\TyaMTDG.exe
  2⤵
  PID:5264
- C:\Windows\System\LEyjsgP.exe
  C:\Windows\System\LEyjsgP.exe
  2⤵
  PID:1520
- C:\Windows\System\CSGCnoL.exe
  C:\Windows\System\CSGCnoL.exe
  2⤵
  PID:5336
- C:\Windows\System\TgIOaZW.exe
  C:\Windows\System\TgIOaZW.exe
  2⤵
  PID:5364
- C:\Windows\System\XPrUGcH.exe
  C:\Windows\System\XPrUGcH.exe
  2⤵
  PID:5372
- C:\Windows\System\SZEtzFD.exe
  C:\Windows\System\SZEtzFD.exe
  2⤵
  PID:5384
- C:\Windows\System\Ycnxfzb.exe
  C:\Windows\System\Ycnxfzb.exe
  2⤵
  PID:5420
- C:\Windows\System\HQthXQy.exe
  C:\Windows\System\HQthXQy.exe
  2⤵
  PID:5428
- C:\Windows\System\zfNMqwh.exe
  C:\Windows\System\zfNMqwh.exe
  2⤵
  PID:5452
- C:\Windows\System\tCOpHUz.exe
  C:\Windows\System\tCOpHUz.exe
  2⤵
  PID:5480
- C:\Windows\System\QWQmhAZ.exe
  C:\Windows\System\QWQmhAZ.exe
  2⤵
  PID:5496
- C:\Windows\System\iEMGhlM.exe
  C:\Windows\System\iEMGhlM.exe
  2⤵
  PID:5612
- C:\Windows\System\ozfVBPA.exe
  C:\Windows\System\ozfVBPA.exe
  2⤵
  PID:5604
- C:\Windows\System\wuOOuaZ.exe
  C:\Windows\System\wuOOuaZ.exe
  2⤵
  PID:5616
- C:\Windows\System\TIGEbPl.exe
  C:\Windows\System\TIGEbPl.exe
  2⤵
  PID:5664
- C:\Windows\System\OWhBjxy.exe
  C:\Windows\System\OWhBjxy.exe
  2⤵
  PID:5652
- C:\Windows\System\hebhWCk.exe
  C:\Windows\System\hebhWCk.exe
  2⤵
  PID:5676
- C:\Windows\System\qreaXPv.exe
  C:\Windows\System\qreaXPv.exe
  2⤵
  PID:5688
- C:\Windows\System\XnLJoww.exe
  C:\Windows\System\XnLJoww.exe
  2⤵
  PID:5756
- C:\Windows\System\UubZyJd.exe
  C:\Windows\System\UubZyJd.exe
  2⤵
  PID:5776
- C:\Windows\System\cSgMprl.exe
  C:\Windows\System\cSgMprl.exe
  2⤵
  PID:5848
- C:\Windows\System\okkvZgD.exe
  C:\Windows\System\okkvZgD.exe
  2⤵
  PID:5804
- C:\Windows\System\rDieJGe.exe
  C:\Windows\System\rDieJGe.exe
  2⤵
  PID:5820
- C:\Windows\System\pmGPTMa.exe
  C:\Windows\System\pmGPTMa.exe
  2⤵
  PID:5844
- C:\Windows\System\bSkbEbl.exe
  C:\Windows\System\bSkbEbl.exe
  2⤵
  PID:5960
- C:\Windows\System\BldyTWB.exe
  C:\Windows\System\BldyTWB.exe
  2⤵
  PID:5916
- C:\Windows\System\onWGCEg.exe
  C:\Windows\System\onWGCEg.exe
  2⤵
  PID:5912
- C:\Windows\System\zTwmLft.exe
  C:\Windows\System\zTwmLft.exe
  2⤵
  PID:5936
- C:\Windows\System\yDcurTO.exe
  C:\Windows\System\yDcurTO.exe
  2⤵
  PID:5964
- C:\Windows\System\bNyCmxS.exe
  C:\Windows\System\bNyCmxS.exe
  2⤵
  PID:5976
- C:\Windows\System\sysUNLp.exe
  C:\Windows\System\sysUNLp.exe
  2⤵
  PID:6020
- C:\Windows\System\bqnRMkn.exe
  C:\Windows\System\bqnRMkn.exe
  2⤵
  PID:6044
- C:\Windows\System\MGpuXPI.exe
  C:\Windows\System\MGpuXPI.exe
  2⤵
  PID:6092
- C:\Windows\System\nOJnKeK.exe
  C:\Windows\System\nOJnKeK.exe
  2⤵
  PID:5124
- C:\Windows\System\difPPGO.exe
  C:\Windows\System\difPPGO.exe
  2⤵
  PID:4344
- C:\Windows\System\drFacgm.exe
  C:\Windows\System\drFacgm.exe
  2⤵
  PID:5156
- C:\Windows\System\CUPOwaM.exe
  C:\Windows\System\CUPOwaM.exe
  2⤵
  PID:5164
- C:\Windows\System\bVzjruQ.exe
  C:\Windows\System\bVzjruQ.exe
  2⤵
  PID:5172
- C:\Windows\System\rgdiDef.exe
  C:\Windows\System\rgdiDef.exe
  2⤵
  PID:5236
- C:\Windows\System\kqRIVka.exe
  C:\Windows\System\kqRIVka.exe
  2⤵
  PID:5208
- C:\Windows\System\aVsTabg.exe
  C:\Windows\System\aVsTabg.exe
  2⤵
  PID:5244
- C:\Windows\System\SYgPaZb.exe
  C:\Windows\System\SYgPaZb.exe
  2⤵
  PID:5312
- C:\Windows\System\twuwthx.exe
  C:\Windows\System\twuwthx.exe
  2⤵
  PID:5220
- C:\Windows\System\DNVOffm.exe
  C:\Windows\System\DNVOffm.exe
  2⤵
  PID:5416
- C:\Windows\System\hfcfJaw.exe
  C:\Windows\System\hfcfJaw.exe
  2⤵
  PID:5400
- C:\Windows\System\tjkbJgd.exe
  C:\Windows\System\tjkbJgd.exe
  2⤵
  PID:5492
- C:\Windows\System\NWxQUaY.exe
  C:\Windows\System\NWxQUaY.exe
  2⤵
  PID:5444
- C:\Windows\System\bcrLgvQ.exe
  C:\Windows\System\bcrLgvQ.exe
  2⤵
  PID:5440
- C:\Windows\System\aHCUTgp.exe
  C:\Windows\System\aHCUTgp.exe
  2⤵
  PID:5512
- C:\Windows\System\hmVNUfC.exe
  C:\Windows\System\hmVNUfC.exe
  2⤵
  PID:5516
- C:\Windows\System\fwJDiXH.exe
  C:\Windows\System\fwJDiXH.exe
  2⤵
  PID:5576
- C:\Windows\System\TsbhmMs.exe
  C:\Windows\System\TsbhmMs.exe
  2⤵
  PID:5596
- C:\Windows\System\DryNkJU.exe
  C:\Windows\System\DryNkJU.exe
  2⤵
  PID:5624
- C:\Windows\System\qHITjMo.exe
  C:\Windows\System\qHITjMo.exe
  2⤵
  PID:5672
- C:\Windows\System\nkTiPzD.exe
  C:\Windows\System\nkTiPzD.exe
  2⤵
  PID:5720
- C:\Windows\System\oCgsNTz.exe
  C:\Windows\System\oCgsNTz.exe
  2⤵
  PID:5736
- C:\Windows\System\vOFGXWc.exe
  C:\Windows\System\vOFGXWc.exe
  2⤵
  PID:5864
- C:\Windows\System\HkteDJC.exe
  C:\Windows\System\HkteDJC.exe
  2⤵
  PID:5892
- C:\Windows\System\aZKrJgY.exe
  C:\Windows\System\aZKrJgY.exe
  2⤵
  PID:6000
- C:\Windows\System\RFkaXbt.exe
  C:\Windows\System\RFkaXbt.exe
  2⤵
  PID:5812
- C:\Windows\System\ilWnIhQ.exe
  C:\Windows\System\ilWnIhQ.exe
  2⤵
  PID:1504
- C:\Windows\System\oCZjKyJ.exe
  C:\Windows\System\oCZjKyJ.exe
  2⤵
  PID:6064
- C:\Windows\System\iOJEeFl.exe
  C:\Windows\System\iOJEeFl.exe
  2⤵
  PID:6112
- C:\Windows\System\VveVjwu.exe
  C:\Windows\System\VveVjwu.exe
  2⤵
  PID:5128
- C:\Windows\System\jIeILSP.exe
  C:\Windows\System\jIeILSP.exe
  2⤵
  PID:5136
- C:\Windows\System\LVUMtbI.exe
  C:\Windows\System\LVUMtbI.exe
  2⤵
  PID:6124
- C:\Windows\System\HwDegvb.exe
  C:\Windows\System\HwDegvb.exe
  2⤵
  PID:5140
- C:\Windows\System\IRYMezH.exe
  C:\Windows\System\IRYMezH.exe
  2⤵
  PID:5340
- C:\Windows\System\sWiAjQf.exe
  C:\Windows\System\sWiAjQf.exe
  2⤵
  PID:5780
- C:\Windows\System\DNTwKko.exe
  C:\Windows\System\DNTwKko.exe
  2⤵
  PID:5284
- C:\Windows\System\dnmGVyI.exe
  C:\Windows\System\dnmGVyI.exe
  2⤵
  PID:5408
- C:\Windows\System\SRnIkil.exe
  C:\Windows\System\SRnIkil.exe
  2⤵
  PID:5468
- C:\Windows\System\iEBaGze.exe
  C:\Windows\System\iEBaGze.exe
  2⤵
  PID:5556
- C:\Windows\System\SytBGHI.exe
  C:\Windows\System\SytBGHI.exe
  2⤵
  PID:5592
- C:\Windows\System\iOUZMtr.exe
  C:\Windows\System\iOUZMtr.exe
  2⤵
  PID:5668
- C:\Windows\System\TNUbavx.exe
  C:\Windows\System\TNUbavx.exe
  2⤵
  PID:5792
- C:\Windows\System\DLHrxpS.exe
  C:\Windows\System\DLHrxpS.exe
  2⤵
  PID:5568
- C:\Windows\System\diSKqQe.exe
  C:\Windows\System\diSKqQe.exe
  2⤵
  PID:5648
- C:\Windows\System\PtxNjXI.exe
  C:\Windows\System\PtxNjXI.exe
  2⤵
  PID:5924
- C:\Windows\System\mhROSqf.exe
  C:\Windows\System\mhROSqf.exe
  2⤵
  PID:6056
- C:\Windows\System\XJwFCGF.exe
  C:\Windows\System\XJwFCGF.exe
  2⤵
  PID:5784
- C:\Windows\System\NMmCVoY.exe
  C:\Windows\System\NMmCVoY.exe
  2⤵
  PID:5252
- C:\Windows\System\sugUULi.exe
  C:\Windows\System\sugUULi.exe
  2⤵
  PID:5404
- C:\Windows\System\EXuWfIA.exe
  C:\Windows\System\EXuWfIA.exe
  2⤵
  PID:5984
- C:\Windows\System\TDwPmbK.exe
  C:\Windows\System\TDwPmbK.exe
  2⤵
  PID:5620
- C:\Windows\System\BffEyyl.exe
  C:\Windows\System\BffEyyl.exe
  2⤵
  PID:5832
- C:\Windows\System\fEpslPM.exe
  C:\Windows\System\fEpslPM.exe
  2⤵
  PID:5392
- C:\Windows\System\qxVitZa.exe
  C:\Windows\System\qxVitZa.exe
  2⤵
  PID:5180
- C:\Windows\System\WcpHbiZ.exe
  C:\Windows\System\WcpHbiZ.exe
  2⤵
  PID:5564
- C:\Windows\System\FpeNWmK.exe
  C:\Windows\System\FpeNWmK.exe
  2⤵
  PID:5800
- C:\Windows\System\jkrZgGZ.exe
  C:\Windows\System\jkrZgGZ.exe
  2⤵
  PID:6016
- C:\Windows\System\QSYQqfc.exe
  C:\Windows\System\QSYQqfc.exe
  2⤵
  PID:5900
- C:\Windows\System\WZVduQo.exe
  C:\Windows\System\WZVduQo.exe
  2⤵
  PID:5532
- C:\Windows\System\VbZjihz.exe
  C:\Windows\System\VbZjihz.exe
  2⤵
  PID:5840
- C:\Windows\System\FhkzvvI.exe
  C:\Windows\System\FhkzvvI.exe
  2⤵
  PID:5216
- C:\Windows\System\SIyIwMe.exe
  C:\Windows\System\SIyIwMe.exe
  2⤵
  PID:6040
- C:\Windows\System\UThAAeX.exe
  C:\Windows\System\UThAAeX.exe
  2⤵
  PID:6060
- C:\Windows\System\SNGdOmL.exe
  C:\Windows\System\SNGdOmL.exe
  2⤵
  PID:5948
- C:\Windows\System\MqPrLwV.exe
  C:\Windows\System\MqPrLwV.exe
  2⤵
  PID:6156
- C:\Windows\System\BXFgUGo.exe
  C:\Windows\System\BXFgUGo.exe
  2⤵
  PID:6172
- C:\Windows\System\BfvBrYI.exe
  C:\Windows\System\BfvBrYI.exe
  2⤵
  PID:6188
- C:\Windows\System\sxAAUty.exe
  C:\Windows\System\sxAAUty.exe
  2⤵
  PID:6224
- C:\Windows\System\pfKKkHW.exe
  C:\Windows\System\pfKKkHW.exe
  2⤵
  PID:6240
- C:\Windows\System\BYtbRWY.exe
  C:\Windows\System\BYtbRWY.exe
  2⤵
  PID:6276
- C:\Windows\System\XpXgJkR.exe
  C:\Windows\System\XpXgJkR.exe
  2⤵
  PID:6292
- C:\Windows\System\dxVnbGz.exe
  C:\Windows\System\dxVnbGz.exe
  2⤵
  PID:6308
- C:\Windows\System\HYSClyU.exe
  C:\Windows\System\HYSClyU.exe
  2⤵
  PID:6324
- C:\Windows\System\eSqqiPN.exe
  C:\Windows\System\eSqqiPN.exe
  2⤵
  PID:6340
- C:\Windows\System\jOQVJwr.exe
  C:\Windows\System\jOQVJwr.exe
  2⤵
  PID:6360
- C:\Windows\System\IUnrgIu.exe
  C:\Windows\System\IUnrgIu.exe
  2⤵
  PID:6380
- C:\Windows\System\RBITnmT.exe
  C:\Windows\System\RBITnmT.exe
  2⤵
  PID:6396
- C:\Windows\System\rrongEj.exe
  C:\Windows\System\rrongEj.exe
  2⤵
  PID:6416
- C:\Windows\System\nKTWUQI.exe
  C:\Windows\System\nKTWUQI.exe
  2⤵
  PID:6432
- C:\Windows\System\bShPtYY.exe
  C:\Windows\System\bShPtYY.exe
  2⤵
  PID:6448
- C:\Windows\System\GBheZZF.exe
  C:\Windows\System\GBheZZF.exe
  2⤵
  PID:6468
- C:\Windows\System\mIxneCb.exe
  C:\Windows\System\mIxneCb.exe
  2⤵
  PID:6484
- C:\Windows\System\nJXefTv.exe
  C:\Windows\System\nJXefTv.exe
  2⤵
  PID:6504
- C:\Windows\System\PZoiKuw.exe
  C:\Windows\System\PZoiKuw.exe
  2⤵
  PID:6520
- C:\Windows\System\gVgjqBN.exe
  C:\Windows\System\gVgjqBN.exe
  2⤵
  PID:6536
- C:\Windows\System\PuqfGTC.exe
  C:\Windows\System\PuqfGTC.exe
  2⤵
  PID:6560
- C:\Windows\System\ANknckU.exe
  C:\Windows\System\ANknckU.exe
  2⤵
  PID:6580
- C:\Windows\System\rQTgcOu.exe
  C:\Windows\System\rQTgcOu.exe
  2⤵
  PID:6596
- C:\Windows\System\OeLUoLP.exe
  C:\Windows\System\OeLUoLP.exe
  2⤵
  PID:6620
- C:\Windows\System\PoVbFRn.exe
  C:\Windows\System\PoVbFRn.exe
  2⤵
  PID:6636
- C:\Windows\System\xKnAPiq.exe
  C:\Windows\System\xKnAPiq.exe
  2⤵
  PID:6652
- C:\Windows\System\sRmAOWq.exe
  C:\Windows\System\sRmAOWq.exe
  2⤵
  PID:6672
- C:\Windows\System\KIQdQwA.exe
  C:\Windows\System\KIQdQwA.exe
  2⤵
  PID:6764
- C:\Windows\System\nIWHMxG.exe
  C:\Windows\System\nIWHMxG.exe
  2⤵
  PID:6780
- C:\Windows\System\vNSNhGQ.exe
  C:\Windows\System\vNSNhGQ.exe
  2⤵
  PID:6796
- C:\Windows\System\NjtnGXh.exe
  C:\Windows\System\NjtnGXh.exe
  2⤵
  PID:6812
- C:\Windows\System\gORKwQl.exe
  C:\Windows\System\gORKwQl.exe
  2⤵
  PID:6828
- C:\Windows\System\goTkyFC.exe
  C:\Windows\System\goTkyFC.exe
  2⤵
  PID:6844
- C:\Windows\System\sxXKYIZ.exe
  C:\Windows\System\sxXKYIZ.exe
  2⤵
  PID:6868
- C:\Windows\System\VosjMLM.exe
  C:\Windows\System\VosjMLM.exe
  2⤵
  PID:6892
- C:\Windows\System\wsktYoZ.exe
  C:\Windows\System\wsktYoZ.exe
  2⤵
  PID:6912
- C:\Windows\System\NpZCLDL.exe
  C:\Windows\System\NpZCLDL.exe
  2⤵
  PID:6928
- C:\Windows\System\ldacMzD.exe
  C:\Windows\System\ldacMzD.exe
  2⤵
  PID:6944
- C:\Windows\System\mYwIhef.exe
  C:\Windows\System\mYwIhef.exe
  2⤵
  PID:6960
- C:\Windows\System\YGxplMf.exe
  C:\Windows\System\YGxplMf.exe
  2⤵
  PID:6980
- C:\Windows\System\PgQGzNv.exe
  C:\Windows\System\PgQGzNv.exe
  2⤵
  PID:7020
- C:\Windows\System\NZPbZCB.exe
  C:\Windows\System\NZPbZCB.exe
  2⤵
  PID:7036
- C:\Windows\System\NBUGwUb.exe
  C:\Windows\System\NBUGwUb.exe
  2⤵
  PID:7052
- C:\Windows\System\mDjuCrJ.exe
  C:\Windows\System\mDjuCrJ.exe
  2⤵
  PID:7068
- C:\Windows\System\RPaQDto.exe
  C:\Windows\System\RPaQDto.exe
  2⤵
  PID:7084
- C:\Windows\System\kTeugHp.exe
  C:\Windows\System\kTeugHp.exe
  2⤵
  PID:7132
- C:\Windows\System\SDJymkf.exe
  C:\Windows\System\SDJymkf.exe
  2⤵
  PID:7148
- C:\Windows\System\FgDgqAz.exe
  C:\Windows\System\FgDgqAz.exe
  2⤵
  PID:7164
- C:\Windows\System\miQBsTQ.exe
  C:\Windows\System\miQBsTQ.exe
  2⤵
  PID:6148
- C:\Windows\System\cinETyg.exe
  C:\Windows\System\cinETyg.exe
  2⤵
  PID:5388
- C:\Windows\System\KZXZiFP.exe
  C:\Windows\System\KZXZiFP.exe
  2⤵
  PID:6132
- C:\Windows\System\GuQkqXE.exe
  C:\Windows\System\GuQkqXE.exe
  2⤵
  PID:6208
- C:\Windows\System\vLaCoQh.exe
  C:\Windows\System\vLaCoQh.exe
  2⤵
  PID:6236
- C:\Windows\System\JFKZHmN.exe
  C:\Windows\System\JFKZHmN.exe
  2⤵
  PID:6256
- C:\Windows\System\eiyiqdp.exe
  C:\Windows\System\eiyiqdp.exe
  2⤵
  PID:6272
- C:\Windows\System\OROZVWB.exe
  C:\Windows\System\OROZVWB.exe
  2⤵
  PID:6348
- C:\Windows\System\DafISbc.exe
  C:\Windows\System\DafISbc.exe
  2⤵
  PID:6424
- C:\Windows\System\cxZzqZa.exe
  C:\Windows\System\cxZzqZa.exe
  2⤵
  PID:6492
- C:\Windows\System\IMhlFfx.exe
  C:\Windows\System\IMhlFfx.exe
  2⤵
  PID:6532
- C:\Windows\System\VCnBKSr.exe
  C:\Windows\System\VCnBKSr.exe
  2⤵
  PID:6572
- C:\Windows\System\dhrRnyQ.exe
  C:\Windows\System\dhrRnyQ.exe
  2⤵
  PID:6608
- C:\Windows\System\ZhKzTXZ.exe
  C:\Windows\System\ZhKzTXZ.exe
  2⤵
  PID:6376
- C:\Windows\System\oSPOfFF.exe
  C:\Windows\System\oSPOfFF.exe
  2⤵
  PID:6444
- C:\Windows\System\YiPDqTL.exe
  C:\Windows\System\YiPDqTL.exe
  2⤵
  PID:6404
- C:\Windows\System\gUDRoQA.exe
  C:\Windows\System\gUDRoQA.exe
  2⤵
  PID:6552
- C:\Windows\System\eomLyBU.exe
  C:\Windows\System\eomLyBU.exe
  2⤵
  PID:6668
- C:\Windows\System\ikRZXiY.exe
  C:\Windows\System\ikRZXiY.exe
  2⤵
  PID:6644
- C:\Windows\System\uZuIlbm.exe
  C:\Windows\System\uZuIlbm.exe
  2⤵
  PID:6680
- C:\Windows\System\OjqSbpO.exe
  C:\Windows\System\OjqSbpO.exe
  2⤵
  PID:6700
- C:\Windows\System\gbznifJ.exe
  C:\Windows\System\gbznifJ.exe
  2⤵
  PID:6792
- C:\Windows\System\SrJhNnw.exe
  C:\Windows\System\SrJhNnw.exe
  2⤵
  PID:6824
- C:\Windows\System\RoYAnOW.exe
  C:\Windows\System\RoYAnOW.exe
  2⤵
  PID:6856
- C:\Windows\System\PSXZGfe.exe
  C:\Windows\System\PSXZGfe.exe
  2⤵
  PID:6952
- C:\Windows\System\ELfjxFP.exe
  C:\Windows\System\ELfjxFP.exe
  2⤵
  PID:6972
- C:\Windows\System\KFYExjV.exe
  C:\Windows\System\KFYExjV.exe
  2⤵
  PID:6988
- C:\Windows\System\PeFxnik.exe
  C:\Windows\System\PeFxnik.exe
  2⤵
  PID:7008
- C:\Windows\System\edKzSbV.exe
  C:\Windows\System\edKzSbV.exe
  2⤵
  PID:7048
- C:\Windows\System\hIFiWLa.exe
  C:\Windows\System\hIFiWLa.exe
  2⤵
  PID:7000
- C:\Windows\System\PnMDjwb.exe
  C:\Windows\System\PnMDjwb.exe
  2⤵
  PID:7096
- C:\Windows\System\GYumuFi.exe
  C:\Windows\System\GYumuFi.exe
  2⤵
  PID:7116
- C:\Windows\System\XGrsDBD.exe
  C:\Windows\System\XGrsDBD.exe
  2⤵
  PID:7144
- C:\Windows\System\SVgPWUo.exe
  C:\Windows\System\SVgPWUo.exe
  2⤵
  PID:5360
- C:\Windows\System\sQYGKSz.exe
  C:\Windows\System\sQYGKSz.exe
  2⤵
  PID:6184
- C:\Windows\System\AsQqtjH.exe
  C:\Windows\System\AsQqtjH.exe
  2⤵
  PID:6204
- C:\Windows\System\qetYodB.exe
  C:\Windows\System\qetYodB.exe
  2⤵
  PID:6220
- C:\Windows\System\lnMswLL.exe
  C:\Windows\System\lnMswLL.exe
  2⤵
  PID:6332
- C:\Windows\System\aalxqXf.exe
  C:\Windows\System\aalxqXf.exe
  2⤵
  PID:6464
- C:\Windows\System\tqiCKoE.exe
  C:\Windows\System\tqiCKoE.exe
  2⤵
  PID:6372
- C:\Windows\System\ktyGOzt.exe
  C:\Windows\System\ktyGOzt.exe
  2⤵
  PID:6720
- C:\Windows\System\qlLDmWR.exe
  C:\Windows\System\qlLDmWR.exe
  2⤵
  PID:6740
- C:\Windows\System\JYNObzX.exe
  C:\Windows\System\JYNObzX.exe
  2⤵
  PID:6576
- C:\Windows\System\BbPUjPs.exe
  C:\Windows\System\BbPUjPs.exe
  2⤵
  PID:6788
- C:\Windows\System\OlHuUbm.exe
  C:\Windows\System\OlHuUbm.exe
  2⤵
  PID:6632
- C:\Windows\System\MOIfZDf.exe
  C:\Windows\System\MOIfZDf.exe
  2⤵
  PID:6544
- C:\Windows\System\OzgSKik.exe
  C:\Windows\System\OzgSKik.exe
  2⤵
  PID:6808
- C:\Windows\System\OIAPdST.exe
  C:\Windows\System\OIAPdST.exe
  2⤵
  PID:6900
- C:\Windows\System\qwVeGWV.exe
  C:\Windows\System\qwVeGWV.exe
  2⤵
  PID:6216
- C:\Windows\System\CDLnpDU.exe
  C:\Windows\System\CDLnpDU.exe
  2⤵
  PID:7128
- C:\Windows\System\QgyPQdn.exe
  C:\Windows\System\QgyPQdn.exe
  2⤵
  PID:7092
- C:\Windows\System\yuaHPmA.exe
  C:\Windows\System\yuaHPmA.exe
  2⤵
  PID:5696
- C:\Windows\System\sFAOMhh.exe
  C:\Windows\System\sFAOMhh.exe
  2⤵
  PID:7104
- C:\Windows\System\cupGEEG.exe
  C:\Windows\System\cupGEEG.exe
  2⤵
  PID:6316
- C:\Windows\System\MzJFNxi.exe
  C:\Windows\System\MzJFNxi.exe
  2⤵
  PID:6480
- C:\Windows\System\nxfpUsz.exe
  C:\Windows\System\nxfpUsz.exe
  2⤵
  PID:6388
- C:\Windows\System\BoycFmO.exe
  C:\Windows\System\BoycFmO.exe
  2⤵
  PID:6648
- C:\Windows\System\dYxtycV.exe
  C:\Windows\System\dYxtycV.exe
  2⤵
  PID:6460
- C:\Windows\System\ikDvcBi.exe
  C:\Windows\System\ikDvcBi.exe
  2⤵
  PID:6772
- C:\Windows\System\rPwBSDm.exe
  C:\Windows\System\rPwBSDm.exe
  2⤵
  PID:6820
- C:\Windows\System\ddMjCRP.exe
  C:\Windows\System\ddMjCRP.exe
  2⤵
  PID:6776
- C:\Windows\System\GNxQwmN.exe
  C:\Windows\System\GNxQwmN.exe
  2⤵
  PID:6760
- C:\Windows\System\tPUzAsH.exe
  C:\Windows\System\tPUzAsH.exe
  2⤵
  PID:6956
- C:\Windows\System\faWIqrA.exe
  C:\Windows\System\faWIqrA.exe
  2⤵
  PID:6284
- C:\Windows\System\DLtEZJB.exe
  C:\Windows\System\DLtEZJB.exe
  2⤵
  PID:6732
- C:\Windows\System\ADBsUZD.exe
  C:\Windows\System\ADBsUZD.exe
  2⤵
  PID:6304
- C:\Windows\System\PsoXTic.exe
  C:\Windows\System\PsoXTic.exe
  2⤵
  PID:6852
- C:\Windows\System\TdxivLl.exe
  C:\Windows\System\TdxivLl.exe
  2⤵
  PID:6880
- C:\Windows\System\UxDnmxL.exe
  C:\Windows\System\UxDnmxL.exe
  2⤵
  PID:7032
- C:\Windows\System\MRduqEf.exe
  C:\Windows\System\MRduqEf.exe
  2⤵
  PID:6940
- C:\Windows\System\SBxGlbd.exe
  C:\Windows\System\SBxGlbd.exe
  2⤵
  PID:6920
- C:\Windows\System\OVtJEYZ.exe
  C:\Windows\System\OVtJEYZ.exe
  2⤵
  PID:6456
- C:\Windows\System\Nfmndmu.exe
  C:\Windows\System\Nfmndmu.exe
  2⤵
  PID:6908
- C:\Windows\System\cPYTdZu.exe
  C:\Windows\System\cPYTdZu.exe
  2⤵
  PID:7028
- C:\Windows\System\LRCfFDp.exe
  C:\Windows\System\LRCfFDp.exe
  2⤵
  PID:6660
- C:\Windows\System\aEVawkA.exe
  C:\Windows\System\aEVawkA.exe
  2⤵
  PID:7176
- C:\Windows\System\MlYKMFe.exe
  C:\Windows\System\MlYKMFe.exe
  2⤵
  PID:7236
- C:\Windows\System\pNIHgSi.exe
  C:\Windows\System\pNIHgSi.exe
  2⤵
  PID:7252
- C:\Windows\System\bleOIkc.exe
  C:\Windows\System\bleOIkc.exe
  2⤵
  PID:7268
- C:\Windows\System\rNNFmMc.exe
  C:\Windows\System\rNNFmMc.exe
  2⤵
  PID:7284
- C:\Windows\System\djdNsdY.exe
  C:\Windows\System\djdNsdY.exe
  2⤵
  PID:7300
- C:\Windows\System\saknxuV.exe
  C:\Windows\System\saknxuV.exe
  2⤵
  PID:7316
- C:\Windows\System\NzvDMUp.exe
  C:\Windows\System\NzvDMUp.exe
  2⤵
  PID:7332
- C:\Windows\System\UsVOWrj.exe
  C:\Windows\System\UsVOWrj.exe
  2⤵
  PID:7348
- C:\Windows\System\bcUWkaf.exe
  C:\Windows\System\bcUWkaf.exe
  2⤵
  PID:7364
- C:\Windows\System\piQKKDg.exe
  C:\Windows\System\piQKKDg.exe
  2⤵
  PID:7384
- C:\Windows\System\RHwFasm.exe
  C:\Windows\System\RHwFasm.exe
  2⤵
  PID:7400
- C:\Windows\System\kTWWIPf.exe
  C:\Windows\System\kTWWIPf.exe
  2⤵
  PID:7436
- C:\Windows\System\JnvDtSz.exe
  C:\Windows\System\JnvDtSz.exe
  2⤵
  PID:7456
- C:\Windows\System\rNhPyGE.exe
  C:\Windows\System\rNhPyGE.exe
  2⤵
  PID:7472
- C:\Windows\System\paNFUbY.exe
  C:\Windows\System\paNFUbY.exe
  2⤵
  PID:7492
- C:\Windows\System\DFmVnma.exe
  C:\Windows\System\DFmVnma.exe
  2⤵
  PID:7512
- C:\Windows\System\WuskmEa.exe
  C:\Windows\System\WuskmEa.exe
  2⤵
  PID:7528
- C:\Windows\System\ORtdjLv.exe
  C:\Windows\System\ORtdjLv.exe
  2⤵
  PID:7544
- C:\Windows\System\JOiatIz.exe
  C:\Windows\System\JOiatIz.exe
  2⤵
  PID:7560
- C:\Windows\System\FIUqVCa.exe
  C:\Windows\System\FIUqVCa.exe
  2⤵
  PID:7576
- C:\Windows\System\SycEZnx.exe
  C:\Windows\System\SycEZnx.exe
  2⤵
  PID:7668
- C:\Windows\System\WrYCplJ.exe
  C:\Windows\System\WrYCplJ.exe
  2⤵
  PID:7684
- C:\Windows\System\dxyatMq.exe
  C:\Windows\System\dxyatMq.exe
  2⤵
  PID:7700
- C:\Windows\System\WZHAcJC.exe
  C:\Windows\System\WZHAcJC.exe
  2⤵
  PID:7716
- C:\Windows\System\lqllRku.exe
  C:\Windows\System\lqllRku.exe
  2⤵
  PID:7732
- C:\Windows\System\vWWjOAt.exe
  C:\Windows\System\vWWjOAt.exe
  2⤵
  PID:7748
- C:\Windows\System\uqmkcnx.exe
  C:\Windows\System\uqmkcnx.exe
  2⤵
  PID:7768
- C:\Windows\System\wKmtymh.exe
  C:\Windows\System\wKmtymh.exe
  2⤵
  PID:7784
- C:\Windows\System\ComorcF.exe
  C:\Windows\System\ComorcF.exe
  2⤵
  PID:7804
- C:\Windows\System\WWaMKCp.exe
  C:\Windows\System\WWaMKCp.exe
  2⤵
  PID:7820
- C:\Windows\System\ertpHxy.exe
  C:\Windows\System\ertpHxy.exe
  2⤵
  PID:7844
- C:\Windows\System\hEgmKtZ.exe
  C:\Windows\System\hEgmKtZ.exe
  2⤵
  PID:7876
- C:\Windows\System\pGNhuME.exe
  C:\Windows\System\pGNhuME.exe
  2⤵
  PID:7892
- C:\Windows\System\xrrVMrC.exe
  C:\Windows\System\xrrVMrC.exe
  2⤵
  PID:7908
- C:\Windows\System\EhPbjAf.exe
  C:\Windows\System\EhPbjAf.exe
  2⤵
  PID:7924
- C:\Windows\System\QyxBACv.exe
  C:\Windows\System\QyxBACv.exe
  2⤵
  PID:7940
- C:\Windows\System\dynLmPu.exe
  C:\Windows\System\dynLmPu.exe
  2⤵
  PID:7960
- C:\Windows\System\eezLuWw.exe
  C:\Windows\System\eezLuWw.exe
  2⤵
  PID:7976
- C:\Windows\System\KyNXrAN.exe
  C:\Windows\System\KyNXrAN.exe
  2⤵
  PID:7992
- C:\Windows\System\JurAysb.exe
  C:\Windows\System\JurAysb.exe
  2⤵
  PID:8008
- C:\Windows\System\fBpefJt.exe
  C:\Windows\System\fBpefJt.exe
  2⤵
  PID:8028
- C:\Windows\System\AKJCbkx.exe
  C:\Windows\System\AKJCbkx.exe
  2⤵
  PID:8048
- C:\Windows\System\tMtxFPn.exe
  C:\Windows\System\tMtxFPn.exe
  2⤵
  PID:8064
- C:\Windows\System\BACWuqu.exe
  C:\Windows\System\BACWuqu.exe
  2⤵
  PID:8080
- C:\Windows\System\NaUZKDi.exe
  C:\Windows\System\NaUZKDi.exe
  2⤵
  PID:8104
- C:\Windows\System\CdbnaNu.exe
  C:\Windows\System\CdbnaNu.exe
  2⤵
  PID:8120
- C:\Windows\System\bbLxSUh.exe
  C:\Windows\System\bbLxSUh.exe
  2⤵
  PID:8140
- C:\Windows\System\qkgiRWJ.exe
  C:\Windows\System\qkgiRWJ.exe
  2⤵
  PID:8156
- C:\Windows\System\ZqTuPqi.exe
  C:\Windows\System\ZqTuPqi.exe
  2⤵
  PID:8172
- C:\Windows\System\jqBapXH.exe
  C:\Windows\System\jqBapXH.exe
  2⤵
  PID:7016
- C:\Windows\System\SBSUyTY.exe
  C:\Windows\System\SBSUyTY.exe
  2⤵
  PID:6860
- C:\Windows\System\ljLtAjH.exe
  C:\Windows\System\ljLtAjH.exe
  2⤵
  PID:7228
- C:\Windows\System\hhGYaHb.exe
  C:\Windows\System\hhGYaHb.exe
  2⤵
  PID:7276
- C:\Windows\System\BJrCBUf.exe
  C:\Windows\System\BJrCBUf.exe
  2⤵
  PID:7408
- C:\Windows\System\tFeKzkU.exe
  C:\Windows\System\tFeKzkU.exe
  2⤵
  PID:7372
- C:\Windows\System\unBDUGn.exe
  C:\Windows\System\unBDUGn.exe
  2⤵
  PID:7536
- C:\Windows\System\ueiwWLE.exe
  C:\Windows\System\ueiwWLE.exe
  2⤵
  PID:7540
- C:\Windows\System\UhRhjMN.exe
  C:\Windows\System\UhRhjMN.exe
  2⤵
  PID:7356
- C:\Windows\System\TpHIJCd.exe
  C:\Windows\System\TpHIJCd.exe
  2⤵
  PID:7552
- C:\Windows\System\ZtJOhrH.exe
  C:\Windows\System\ZtJOhrH.exe
  2⤵
  PID:7588
- C:\Windows\System\oHXQhpc.exe
  C:\Windows\System\oHXQhpc.exe
  2⤵
  PID:7520
- C:\Windows\System\LyLKVtu.exe
  C:\Windows\System\LyLKVtu.exe
  2⤵
  PID:7524
- C:\Windows\System\eZUuQVg.exe
  C:\Windows\System\eZUuQVg.exe
  2⤵
  PID:7628
- C:\Windows\System\WMudvSS.exe
  C:\Windows\System\WMudvSS.exe
  2⤵
  PID:7640
- C:\Windows\System\DGPPTau.exe
  C:\Windows\System\DGPPTau.exe
  2⤵
  PID:7660
- C:\Windows\System\qWnfQKW.exe
  C:\Windows\System\qWnfQKW.exe
  2⤵
  PID:7712
- C:\Windows\System\xygMdSE.exe
  C:\Windows\System\xygMdSE.exe
  2⤵
  PID:7832
- C:\Windows\System\PJUvtfQ.exe
  C:\Windows\System\PJUvtfQ.exe
  2⤵
  PID:7792
- C:\Windows\System\gIuEIWR.exe
  C:\Windows\System\gIuEIWR.exe
  2⤵
  PID:7728
- C:\Windows\System\dCBqwfI.exe
  C:\Windows\System\dCBqwfI.exe
  2⤵
  PID:7816
- C:\Windows\System\HenuzUV.exe
  C:\Windows\System\HenuzUV.exe
  2⤵
  PID:7864
- C:\Windows\System\BdbxvyF.exe
  C:\Windows\System\BdbxvyF.exe
  2⤵
  PID:7932
- C:\Windows\System\pCzaalb.exe
  C:\Windows\System\pCzaalb.exe
  2⤵
  PID:8000
- C:\Windows\System\vEaCndG.exe
  C:\Windows\System\vEaCndG.exe
  2⤵
  PID:8044
- C:\Windows\System\CNqYEop.exe
  C:\Windows\System\CNqYEop.exe
  2⤵
  PID:8116
- C:\Windows\System\iWGKSOM.exe
  C:\Windows\System\iWGKSOM.exe
  2⤵
  PID:7076
- C:\Windows\System\yOnjxdG.exe
  C:\Windows\System\yOnjxdG.exe
  2⤵
  PID:7884
- C:\Windows\System\ghzRmLq.exe
  C:\Windows\System\ghzRmLq.exe
  2⤵
  PID:8092
- C:\Windows\System\smrrmdG.exe
  C:\Windows\System\smrrmdG.exe
  2⤵
  PID:8020
- C:\Windows\System\JhSwuRd.exe
  C:\Windows\System\JhSwuRd.exe
  2⤵
  PID:7948
- C:\Windows\System\WXYulbi.exe
  C:\Windows\System\WXYulbi.exe
  2⤵
  PID:8136
- C:\Windows\System\sXByKIb.exe
  C:\Windows\System\sXByKIb.exe
  2⤵
  PID:6588
- C:\Windows\System\BLLAfHR.exe
  C:\Windows\System\BLLAfHR.exe
  2⤵
  PID:7140
- C:\Windows\System\ZDrDmOV.exe
  C:\Windows\System\ZDrDmOV.exe
  2⤵
  PID:7212
- C:\Windows\System\zbDCykD.exe
  C:\Windows\System\zbDCykD.exe
  2⤵
  PID:7244
- C:\Windows\System\IGfoVak.exe
  C:\Windows\System\IGfoVak.exe
  2⤵
  PID:7412
- C:\Windows\System\uXBHWXI.exe
  C:\Windows\System\uXBHWXI.exe
  2⤵
  PID:7376
- C:\Windows\System\aXhgjiX.exe
  C:\Windows\System\aXhgjiX.exe
  2⤵
  PID:7464
- C:\Windows\System\lSDiQJL.exe
  C:\Windows\System\lSDiQJL.exe
  2⤵
  PID:7568
- C:\Windows\System\kwsVCzC.exe
  C:\Windows\System\kwsVCzC.exe
  2⤵
  PID:7392
- C:\Windows\System\JzFaRbB.exe
  C:\Windows\System\JzFaRbB.exe
  2⤵
  PID:7592
- C:\Windows\System\UmjpwmS.exe
  C:\Windows\System\UmjpwmS.exe
  2⤵
  PID:7608
- C:\Windows\System\GIpRVVC.exe
  C:\Windows\System\GIpRVVC.exe
  2⤵
  PID:7620
- C:\Windows\System\zIYllmG.exe
  C:\Windows\System\zIYllmG.exe
  2⤵
  PID:7800
- C:\Windows\System\bxhoZxF.exe
  C:\Windows\System\bxhoZxF.exe
  2⤵
  PID:7796
- C:\Windows\System\UnNCAXb.exe
  C:\Windows\System\UnNCAXb.exe
  2⤵
  PID:7812
- C:\Windows\System\dmRBqya.exe
  C:\Windows\System\dmRBqya.exe
  2⤵
  PID:7780
- C:\Windows\System\pfznoDA.exe
  C:\Windows\System\pfznoDA.exe
  2⤵
  PID:7900
- C:\Windows\System\hYpGcfI.exe
  C:\Windows\System\hYpGcfI.exe
  2⤵
  PID:8168
- C:\Windows\System\JjeLKUf.exe
  C:\Windows\System\JjeLKUf.exe
  2⤵
  PID:7972
- C:\Windows\System\HmcbKQU.exe
  C:\Windows\System\HmcbKQU.exe
  2⤵
  PID:8184
- C:\Windows\System\kSStcMh.exe
  C:\Windows\System\kSStcMh.exe
  2⤵
  PID:8188
- C:\Windows\System\IlJMrIv.exe
  C:\Windows\System\IlJMrIv.exe
  2⤵
  PID:8056
- C:\Windows\System\rUCzlhM.exe
  C:\Windows\System\rUCzlhM.exe
  2⤵
  PID:7984
- C:\Windows\System\XoanYaJ.exe
  C:\Windows\System\XoanYaJ.exe
  2⤵
  PID:7112
- C:\Windows\System\LKaCbhb.exe
  C:\Windows\System\LKaCbhb.exe
  2⤵
  PID:8128
- C:\Windows\System\jHhTkhU.exe
  C:\Windows\System\jHhTkhU.exe
  2⤵
  PID:7224
- C:\Windows\System\ITmYCaA.exe
  C:\Windows\System\ITmYCaA.exe
  2⤵
  PID:7344
- C:\Windows\System\TOIMEMj.exe
  C:\Windows\System\TOIMEMj.exe
  2⤵
  PID:7360
- C:\Windows\System\mYcvbKF.exe
  C:\Windows\System\mYcvbKF.exe
  2⤵
  PID:7708
- C:\Windows\System\YxEPDdG.exe
  C:\Windows\System\YxEPDdG.exe
  2⤵
  PID:7676
- C:\Windows\System\rHLyVBA.exe
  C:\Windows\System\rHLyVBA.exe
  2⤵
  PID:7872
- C:\Windows\System\SLwuzWf.exe
  C:\Windows\System\SLwuzWf.exe
  2⤵
  PID:7624
- C:\Windows\System\BHKpqNl.exe
  C:\Windows\System\BHKpqNl.exe
  2⤵
  PID:7504
- C:\Windows\System\NBijIrG.exe
  C:\Windows\System\NBijIrG.exe
  2⤵
  PID:8112
- C:\Windows\System\jQAqIBS.exe
  C:\Windows\System\jQAqIBS.exe
  2⤵
  PID:7204
- C:\Windows\System\xJBcooG.exe
  C:\Windows\System\xJBcooG.exe
  2⤵
  PID:7192
- C:\Windows\System\gpHnLiN.exe
  C:\Windows\System\gpHnLiN.exe
  2⤵
  PID:8152
- C:\Windows\System\uTyptQY.exe
  C:\Windows\System\uTyptQY.exe
  2⤵
  PID:7312
- C:\Windows\System\TOZbdda.exe
  C:\Windows\System\TOZbdda.exe
  2⤵
  PID:8060
- C:\Windows\System\PwuuMSI.exe
  C:\Windows\System\PwuuMSI.exe
  2⤵
  PID:7488
- C:\Windows\System\HtuoSZV.exe
  C:\Windows\System\HtuoSZV.exe
  2⤵
  PID:7596
- C:\Windows\System\DXZCVXn.exe
  C:\Windows\System\DXZCVXn.exe
  2⤵
  PID:7744
- C:\Windows\System\ZpbQgQF.exe
  C:\Windows\System\ZpbQgQF.exe
  2⤵
  PID:7756
- C:\Windows\System\NcUscYA.exe
  C:\Windows\System\NcUscYA.exe
  2⤵
  PID:6708
- C:\Windows\System\bbBcwFc.exe
  C:\Windows\System\bbBcwFc.exe
  2⤵
  PID:8100
- C:\Windows\System\Vdsihou.exe
  C:\Windows\System\Vdsihou.exe
  2⤵
  PID:7664
- C:\Windows\System\vtOHGwt.exe
  C:\Windows\System\vtOHGwt.exe
  2⤵
  PID:7196
- C:\Windows\System\mGTlPVh.exe
  C:\Windows\System\mGTlPVh.exe
  2⤵
  PID:7904
- C:\Windows\System\fSwUlQq.exe
  C:\Windows\System\fSwUlQq.exe
  2⤵
  PID:7636
- C:\Windows\System\NrSZqVG.exe
  C:\Windows\System\NrSZqVG.exe
  2⤵
  PID:7416
- C:\Windows\System\XTslVjU.exe
  C:\Windows\System\XTslVjU.exe
  2⤵
  PID:8208
- C:\Windows\System\hrbxgOY.exe
  C:\Windows\System\hrbxgOY.exe
  2⤵
  PID:8228
- C:\Windows\System\ErlAgrQ.exe
  C:\Windows\System\ErlAgrQ.exe
  2⤵
  PID:8244
- C:\Windows\System\BUgpplc.exe
  C:\Windows\System\BUgpplc.exe
  2⤵
  PID:8264
- C:\Windows\System\ojUsQpJ.exe
  C:\Windows\System\ojUsQpJ.exe
  2⤵
  PID:8280
- C:\Windows\System\mzvDehS.exe
  C:\Windows\System\mzvDehS.exe
  2⤵
  PID:8300
- C:\Windows\System\IaCebhw.exe
  C:\Windows\System\IaCebhw.exe
  2⤵
  PID:8320
- C:\Windows\System\GxTiyPZ.exe
  C:\Windows\System\GxTiyPZ.exe
  2⤵
  PID:8336
- C:\Windows\System\tEnqTmj.exe
  C:\Windows\System\tEnqTmj.exe
  2⤵
  PID:8352
- C:\Windows\System\FGZFcoC.exe
  C:\Windows\System\FGZFcoC.exe
  2⤵
  PID:8368
- C:\Windows\System\TCPPTIB.exe
  C:\Windows\System\TCPPTIB.exe
  2⤵
  PID:8492
- C:\Windows\System\bGrmdYU.exe
  C:\Windows\System\bGrmdYU.exe
  2⤵
  PID:8508
- C:\Windows\System\xbtyyrq.exe
  C:\Windows\System\xbtyyrq.exe
  2⤵
  PID:8524
- C:\Windows\System\PgNspbx.exe
  C:\Windows\System\PgNspbx.exe
  2⤵
  PID:8544
- C:\Windows\System\igjDnrS.exe
  C:\Windows\System\igjDnrS.exe
  2⤵
  PID:8564
- C:\Windows\System\DanNxyz.exe
  C:\Windows\System\DanNxyz.exe
  2⤵
  PID:8580
- C:\Windows\System\JqTddWf.exe
  C:\Windows\System\JqTddWf.exe
  2⤵
  PID:8596
- C:\Windows\System\XmOOfuT.exe
  C:\Windows\System\XmOOfuT.exe
  2⤵
  PID:8616
- C:\Windows\System\xzhkweY.exe
  C:\Windows\System\xzhkweY.exe
  2⤵
  PID:8636
- C:\Windows\System\YgBNkct.exe
  C:\Windows\System\YgBNkct.exe
  2⤵
  PID:8656
- C:\Windows\System\FPKTCXw.exe
  C:\Windows\System\FPKTCXw.exe
  2⤵
  PID:8672
- C:\Windows\System\wdNIVff.exe
  C:\Windows\System\wdNIVff.exe
  2⤵
  PID:8688
- C:\Windows\System\eBIBAba.exe
  C:\Windows\System\eBIBAba.exe
  2⤵
  PID:8716
- C:\Windows\System\aCszfnd.exe
  C:\Windows\System\aCszfnd.exe
  2⤵
  PID:8732
- C:\Windows\System\cmdxhQx.exe
  C:\Windows\System\cmdxhQx.exe
  2⤵
  PID:8752
- C:\Windows\System\NWPUXZA.exe
  C:\Windows\System\NWPUXZA.exe
  2⤵
  PID:8768
- C:\Windows\System\PoBfZGc.exe
  C:\Windows\System\PoBfZGc.exe
  2⤵
  PID:8784
- C:\Windows\System\sHHQdTX.exe
  C:\Windows\System\sHHQdTX.exe
  2⤵
  PID:8800
- C:\Windows\System\ZrVWbhn.exe
  C:\Windows\System\ZrVWbhn.exe
  2⤵
  PID:8816
- C:\Windows\System\sNptkhr.exe
  C:\Windows\System\sNptkhr.exe
  2⤵
  PID:8832
- C:\Windows\System\uTMfLWw.exe
  C:\Windows\System\uTMfLWw.exe
  2⤵
  PID:8852
- C:\Windows\System\QdegCIi.exe
  C:\Windows\System\QdegCIi.exe
  2⤵
  PID:8876
- C:\Windows\System\bPxOOPm.exe
  C:\Windows\System\bPxOOPm.exe
  2⤵
  PID:8892
- C:\Windows\System\PvbBzYH.exe
  C:\Windows\System\PvbBzYH.exe
  2⤵
  PID:8908
- C:\Windows\System\QEDzteo.exe
  C:\Windows\System\QEDzteo.exe
  2⤵
  PID:9056
- C:\Windows\System\jPjiVHY.exe
  C:\Windows\System\jPjiVHY.exe
  2⤵
  PID:9072
- C:\Windows\System\PHdhAeq.exe
  C:\Windows\System\PHdhAeq.exe
  2⤵
  PID:9088
- C:\Windows\System\erVEINT.exe
  C:\Windows\System\erVEINT.exe
  2⤵
  PID:9104
- C:\Windows\System\zKreWHw.exe
  C:\Windows\System\zKreWHw.exe
  2⤵
  PID:9120
- C:\Windows\System\bPEVEjj.exe
  C:\Windows\System\bPEVEjj.exe
  2⤵
  PID:9144
- C:\Windows\System\SewuPfF.exe
  C:\Windows\System\SewuPfF.exe
  2⤵
  PID:9180
- C:\Windows\System\jTMKCZm.exe
  C:\Windows\System\jTMKCZm.exe
  2⤵
  PID:9204
- C:\Windows\System\JMQJgCB.exe
  C:\Windows\System\JMQJgCB.exe
  2⤵
  PID:8236
- C:\Windows\System\qWqiRfX.exe
  C:\Windows\System\qWqiRfX.exe
  2⤵
  PID:8308
- C:\Windows\System\jsSVJgF.exe
  C:\Windows\System\jsSVJgF.exe
  2⤵
  PID:7208
- C:\Windows\System\qkZLAOc.exe
  C:\Windows\System\qkZLAOc.exe
  2⤵
  PID:8256
- C:\Windows\System\XwNkcVV.exe
  C:\Windows\System\XwNkcVV.exe
  2⤵
  PID:8296
- C:\Windows\System\zyudmFZ.exe
  C:\Windows\System\zyudmFZ.exe
  2⤵
  PID:8364
- C:\Windows\System\lIrYmRY.exe
  C:\Windows\System\lIrYmRY.exe
  2⤵
  PID:8380
- C:\Windows\System\UDwKJBy.exe
  C:\Windows\System\UDwKJBy.exe
  2⤵
  PID:8396
- C:\Windows\System\ebjrwQP.exe
  C:\Windows\System\ebjrwQP.exe
  2⤵
  PID:8412
- C:\Windows\System\fsuFdKi.exe
  C:\Windows\System\fsuFdKi.exe
  2⤵
  PID:8432
- C:\Windows\System\CKIxiIe.exe
  C:\Windows\System\CKIxiIe.exe
  2⤵
  PID:8440
- C:\Windows\System\tUfRYEM.exe
  C:\Windows\System\tUfRYEM.exe
  2⤵
  PID:8464
- C:\Windows\System\DUZUowV.exe
  C:\Windows\System\DUZUowV.exe
  2⤵
  PID:8456
- C:\Windows\System\VzdJxxW.exe
  C:\Windows\System\VzdJxxW.exe
  2⤵
  PID:8552
- C:\Windows\System\gAiLmXC.exe
  C:\Windows\System\gAiLmXC.exe
  2⤵
  PID:8592
- C:\Windows\System\dGPWwGI.exe
  C:\Windows\System\dGPWwGI.exe
  2⤵
  PID:8652
- C:\Windows\System\CyZEIcf.exe
  C:\Windows\System\CyZEIcf.exe
  2⤵
  PID:8680
- C:\Windows\System\VlYaUQU.exe
  C:\Windows\System\VlYaUQU.exe
  2⤵
  PID:8708
- C:\Windows\System\rEZPJWN.exe
  C:\Windows\System\rEZPJWN.exe
  2⤵
  PID:8728
- C:\Windows\System\dxzUzRA.exe
  C:\Windows\System\dxzUzRA.exe
  2⤵
  PID:8808
- C:\Windows\System\UtaStPI.exe
  C:\Windows\System\UtaStPI.exe
  2⤵
  PID:8764
- C:\Windows\System\PDDITes.exe
  C:\Windows\System\PDDITes.exe
  2⤵
  PID:8860
- C:\Windows\System\vKtpoRK.exe
  C:\Windows\System\vKtpoRK.exe
  2⤵
  PID:8884
- C:\Windows\System\QLaMdCX.exe
  C:\Windows\System\QLaMdCX.exe
  2⤵
  PID:8900
- C:\Windows\System\eipQXHV.exe
  C:\Windows\System\eipQXHV.exe
  2⤵
  PID:8932
- C:\Windows\System\YGKdUZi.exe
  C:\Windows\System\YGKdUZi.exe
  2⤵
  PID:8956
- C:\Windows\System\AzhtNkd.exe
  C:\Windows\System\AzhtNkd.exe
  2⤵
  PID:8972
- C:\Windows\System\IIIdVOE.exe
  C:\Windows\System\IIIdVOE.exe
  2⤵
  PID:8988
- C:\Windows\System\mzefxew.exe
  C:\Windows\System\mzefxew.exe
  2⤵
  PID:9024
- C:\Windows\System\fSPnYnu.exe
  C:\Windows\System\fSPnYnu.exe
  2⤵
  PID:9004
- C:\Windows\System\gPteSsG.exe
  C:\Windows\System\gPteSsG.exe
  2⤵
  PID:9044
- C:\Windows\System\LsWKoSX.exe
  C:\Windows\System\LsWKoSX.exe
  2⤵
  PID:9152
- C:\Windows\System\MVvTIkN.exe
  C:\Windows\System\MVvTIkN.exe
  2⤵
  PID:9164
- C:\Windows\System\XmgpKus.exe
  C:\Windows\System\XmgpKus.exe
  2⤵
  PID:9100
- C:\Windows\System\DufqqWr.exe
  C:\Windows\System\DufqqWr.exe
  2⤵
  PID:9160
- C:\Windows\System\bBsnckc.exe
  C:\Windows\System\bBsnckc.exe
  2⤵
  PID:8312
- C:\Windows\System\wMGhvwY.exe
  C:\Windows\System\wMGhvwY.exe
  2⤵
  PID:7644
- C:\Windows\System\kufEYVz.exe
  C:\Windows\System\kufEYVz.exe
  2⤵
  PID:8332
- C:\Windows\System\VQUPGVk.exe
  C:\Windows\System\VQUPGVk.exe
  2⤵
  PID:8404
- C:\Windows\System\tqoOtns.exe
  C:\Windows\System\tqoOtns.exe
  2⤵
  PID:8472
- C:\Windows\System\cFyXkqZ.exe
  C:\Windows\System\cFyXkqZ.exe
  2⤵
  PID:8252
- C:\Windows\System\BFWvxSN.exe
  C:\Windows\System\BFWvxSN.exe
  2⤵
  PID:8388
- C:\Windows\System\BECdJYj.exe
  C:\Windows\System\BECdJYj.exe
  2⤵
  PID:8428
- C:\Windows\System\ADxTwES.exe
  C:\Windows\System\ADxTwES.exe
  2⤵
  PID:8516
- C:\Windows\System\PztlUcW.exe
  C:\Windows\System\PztlUcW.exe
  2⤵
  PID:8452
- C:\Windows\System\taLaZKD.exe
  C:\Windows\System\taLaZKD.exe
  2⤵
  PID:8220
- C:\Windows\System\rNgtnjj.exe
  C:\Windows\System\rNgtnjj.exe
  2⤵
  PID:8500
- C:\Windows\System\qpUSYBM.exe
  C:\Windows\System\qpUSYBM.exe
  2⤵
  PID:8504
- C:\Windows\System\IFhRZxE.exe
  C:\Windows\System\IFhRZxE.exe
  2⤵
  PID:8612
- C:\Windows\System\WkGMffc.exe
  C:\Windows\System\WkGMffc.exe
  2⤵
  PID:8940
- C:\Windows\System\wBkDeOw.exe
  C:\Windows\System\wBkDeOw.exe
  2⤵
  PID:8996
- C:\Windows\System\HJqakuP.exe
  C:\Windows\System\HJqakuP.exe
  2⤵
  PID:8828
- C:\Windows\System\DKOrMqA.exe
  C:\Windows\System\DKOrMqA.exe
  2⤵
  PID:9032
- C:\Windows\System\tTzZPWN.exe
  C:\Windows\System\tTzZPWN.exe
  2⤵
  PID:8644
- C:\Windows\System\GQIhkcU.exe
  C:\Windows\System\GQIhkcU.exe
  2⤵
  PID:8532
- C:\Windows\System\aKqqLwr.exe
  C:\Windows\System\aKqqLwr.exe
  2⤵
  PID:8796
- C:\Windows\System\WYcqnIX.exe
  C:\Windows\System\WYcqnIX.exe
  2⤵
  PID:8980
- C:\Windows\System\BRBkKPn.exe
  C:\Windows\System\BRBkKPn.exe
  2⤵
  PID:9052
- C:\Windows\System\ZYndLzF.exe
  C:\Windows\System\ZYndLzF.exe
  2⤵
  PID:9128
- C:\Windows\System\eFFCWpB.exe
  C:\Windows\System\eFFCWpB.exe
  2⤵
  PID:9172
- C:\Windows\System\vFrQrnw.exe
  C:\Windows\System\vFrQrnw.exe
  2⤵
  PID:9196
- C:\Windows\System\CVGIRYj.exe
  C:\Windows\System\CVGIRYj.exe
  2⤵
  PID:8420
- C:\Windows\System\BYuxLVl.exe
  C:\Windows\System\BYuxLVl.exe
  2⤵
  PID:8476
- C:\Windows\System\JGrSPZZ.exe
  C:\Windows\System\JGrSPZZ.exe
  2⤵
  PID:8460
- C:\Windows\System\VOPTwit.exe
  C:\Windows\System\VOPTwit.exe
  2⤵
  PID:8272
- C:\Windows\System\zMtuWTr.exe
  C:\Windows\System\zMtuWTr.exe
  2⤵
  PID:8668
- C:\Windows\System\QOYvliz.exe
  C:\Windows\System\QOYvliz.exe
  2⤵
  PID:8724
- C:\Windows\System\mEcYAZc.exe
  C:\Windows\System\mEcYAZc.exe
  2⤵
  PID:8844
- C:\Windows\System\ZgAEYLx.exe
  C:\Windows\System\ZgAEYLx.exe
  2⤵
  PID:8952
- C:\Windows\System\adRRFUh.exe
  C:\Windows\System\adRRFUh.exe
  2⤵
  PID:8944
- C:\Windows\System\fZXrmiU.exe
  C:\Windows\System\fZXrmiU.exe
  2⤵
  PID:8904
- C:\Windows\System\BaVenyI.exe
  C:\Windows\System\BaVenyI.exe
  2⤵
  PID:8204
- C:\Windows\System\iGuROCD.exe
  C:\Windows\System\iGuROCD.exe
  2⤵
  PID:9012
- C:\Windows\System\lUIqXJs.exe
  C:\Windows\System\lUIqXJs.exe
  2⤵
  PID:8588
- C:\Windows\System\gIhnker.exe
  C:\Windows\System\gIhnker.exe
  2⤵
  PID:8776
- C:\Windows\System\OZJUOzq.exe
  C:\Windows\System\OZJUOzq.exe
  2⤵
  PID:8608
- C:\Windows\System\HoUUPcU.exe
  C:\Windows\System\HoUUPcU.exe
  2⤵
  PID:9192
- C:\Windows\System\RQBotSa.exe
  C:\Windows\System\RQBotSa.exe
  2⤵
  PID:8780
- C:\Windows\System\YTdGRvm.exe
  C:\Windows\System\YTdGRvm.exe
  2⤵
  PID:8696
- C:\Windows\System\vTmEMcG.exe
  C:\Windows\System\vTmEMcG.exe
  2⤵
  PID:8964
- C:\Windows\System\KqtDoLr.exe
  C:\Windows\System\KqtDoLr.exe
  2⤵
  PID:8376
- C:\Windows\System\ckOPRyV.exe
  C:\Windows\System\ckOPRyV.exe
  2⤵
  PID:8928
- C:\Windows\System\ZJQeQjC.exe
  C:\Windows\System\ZJQeQjC.exe
  2⤵
  PID:8276
- C:\Windows\System\JgtkYLO.exe
  C:\Windows\System\JgtkYLO.exe
  2⤵
  PID:8968
- C:\Windows\System\txsIrAG.exe
  C:\Windows\System\txsIrAG.exe
  2⤵
  PID:8424
- C:\Windows\System\PkCSpIc.exe
  C:\Windows\System\PkCSpIc.exe
  2⤵
  PID:9220
- C:\Windows\System\PUzEhlY.exe
  C:\Windows\System\PUzEhlY.exe
  2⤵
  PID:9236
- C:\Windows\System\VswzaxM.exe
  C:\Windows\System\VswzaxM.exe
  2⤵
  PID:9256
- C:\Windows\System\BzbDDWX.exe
  C:\Windows\System\BzbDDWX.exe
  2⤵
  PID:9272
- C:\Windows\System\rXxquRz.exe
  C:\Windows\System\rXxquRz.exe
  2⤵
  PID:9288
- C:\Windows\System\fJNdfer.exe
  C:\Windows\System\fJNdfer.exe
  2⤵
  PID:9308
- C:\Windows\System\hwzXuei.exe
  C:\Windows\System\hwzXuei.exe
  2⤵
  PID:9324
- C:\Windows\System\QocMopY.exe
  C:\Windows\System\QocMopY.exe
  2⤵
  PID:9360
- C:\Windows\System\rsHGGGx.exe
  C:\Windows\System\rsHGGGx.exe
  2⤵
  PID:9448
- C:\Windows\System\TMMrHfP.exe
  C:\Windows\System\TMMrHfP.exe
  2⤵
  PID:9472
- C:\Windows\System\qUvWosl.exe
  C:\Windows\System\qUvWosl.exe
  2⤵
  PID:9488
- C:\Windows\System\nydlxYi.exe
  C:\Windows\System\nydlxYi.exe
  2⤵
  PID:9504
- C:\Windows\System\epSFWcT.exe
  C:\Windows\System\epSFWcT.exe
  2⤵
  PID:9520
- C:\Windows\System\kjkATMO.exe
  C:\Windows\System\kjkATMO.exe
  2⤵
  PID:9536
- C:\Windows\System\gBbXUYV.exe
  C:\Windows\System\gBbXUYV.exe
  2⤵
  PID:9552
- C:\Windows\System\mQSPguZ.exe
  C:\Windows\System\mQSPguZ.exe
  2⤵
  PID:9568
- C:\Windows\System\qbVNCHo.exe
  C:\Windows\System\qbVNCHo.exe
  2⤵
  PID:9584
- C:\Windows\System\xyDzaZg.exe
  C:\Windows\System\xyDzaZg.exe
  2⤵
  PID:9600
- C:\Windows\System\EAaUDzK.exe
  C:\Windows\System\EAaUDzK.exe
  2⤵
  PID:9624
- C:\Windows\System\MtGNHJs.exe
  C:\Windows\System\MtGNHJs.exe
  2⤵
  PID:9644
- C:\Windows\System\fFYOdCs.exe
  C:\Windows\System\fFYOdCs.exe
  2⤵
  PID:9660
- C:\Windows\System\zzViVYr.exe
  C:\Windows\System\zzViVYr.exe
  2⤵
  PID:9676
- C:\Windows\System\sxVqZls.exe
  C:\Windows\System\sxVqZls.exe
  2⤵
  PID:9692
- C:\Windows\System\xLLynQQ.exe
  C:\Windows\System\xLLynQQ.exe
  2⤵
  PID:9712
- C:\Windows\System\GAAgUhx.exe
  C:\Windows\System\GAAgUhx.exe
  2⤵
  PID:9768
- C:\Windows\System\fUZTUAl.exe
  C:\Windows\System\fUZTUAl.exe
  2⤵
  PID:9788
- C:\Windows\System\saVbmpE.exe
  C:\Windows\System\saVbmpE.exe
  2⤵
  PID:9808
- C:\Windows\System\YklZhrd.exe
  C:\Windows\System\YklZhrd.exe
  2⤵
  PID:9920
- C:\Windows\System\vdyNHYl.exe
  C:\Windows\System\vdyNHYl.exe
  2⤵
  PID:9936
- C:\Windows\System\xUCkOXR.exe
  C:\Windows\System\xUCkOXR.exe
  2⤵
  PID:9952
- C:\Windows\System\LIhoqZT.exe
  C:\Windows\System\LIhoqZT.exe
  2⤵
  PID:9968
- C:\Windows\System\slBvbsY.exe
  C:\Windows\System\slBvbsY.exe
  2⤵
  PID:9984
- C:\Windows\System\UDewwvF.exe
  C:\Windows\System\UDewwvF.exe
  2⤵
  PID:10068
- C:\Windows\System\EfpCoad.exe
  C:\Windows\System\EfpCoad.exe
  2⤵
  PID:10084
- C:\Windows\System\qyEGAjp.exe
  C:\Windows\System\qyEGAjp.exe
  2⤵
  PID:10100
- C:\Windows\System\emZIoBr.exe
  C:\Windows\System\emZIoBr.exe
  2⤵
  PID:10116
- C:\Windows\System\smQXEYW.exe
  C:\Windows\System\smQXEYW.exe
  2⤵
  PID:10132
- C:\Windows\System\ZKdMjDh.exe
  C:\Windows\System\ZKdMjDh.exe
  2⤵
  PID:10148
- C:\Windows\System\ewWEpoK.exe
  C:\Windows\System\ewWEpoK.exe
  2⤵
  PID:10164
- C:\Windows\System\iMPJqNM.exe
  C:\Windows\System\iMPJqNM.exe
  2⤵
  PID:10180
- C:\Windows\System\usnXNJY.exe
  C:\Windows\System\usnXNJY.exe
  2⤵
  PID:8628
- C:\Windows\System\cRmVxOQ.exe
  C:\Windows\System\cRmVxOQ.exe
  2⤵
  PID:9316
- C:\Windows\System\FihqFgq.exe
  C:\Windows\System\FihqFgq.exe
  2⤵
  PID:9344
- C:\Windows\System\vZFqtdf.exe
  C:\Windows\System\vZFqtdf.exe
  2⤵
  PID:9368
- C:\Windows\System\IlNmAVO.exe
  C:\Windows\System\IlNmAVO.exe
  2⤵
  PID:9384
- C:\Windows\System\TOcrSMC.exe
  C:\Windows\System\TOcrSMC.exe
  2⤵
  PID:9408
- C:\Windows\System\nQomilL.exe
  C:\Windows\System\nQomilL.exe
  2⤵
  PID:9428
- C:\Windows\System\LEBpiWk.exe
  C:\Windows\System\LEBpiWk.exe
  2⤵
  PID:9576
- C:\Windows\System\MVjoTSj.exe
  C:\Windows\System\MVjoTSj.exe
  2⤵
  PID:9612
- C:\Windows\System\FYMOhls.exe
  C:\Windows\System\FYMOhls.exe
  2⤵
  PID:9632
- C:\Windows\System\IPmKYie.exe
  C:\Windows\System\IPmKYie.exe
  2⤵
  PID:9708
- C:\Windows\System\cncqQjY.exe
  C:\Windows\System\cncqQjY.exe
  2⤵
  PID:9724
- C:\Windows\System\PIfznCE.exe
  C:\Windows\System\PIfznCE.exe
  2⤵
  PID:9744
- C:\Windows\System\jIyWVNe.exe
  C:\Windows\System\jIyWVNe.exe
  2⤵
  PID:9780
- C:\Windows\System\sJUfmvQ.exe
  C:\Windows\System\sJUfmvQ.exe
  2⤵
  PID:9732
- C:\Windows\System\ruQdYWW.exe
  C:\Windows\System\ruQdYWW.exe
  2⤵
  PID:9804
- C:\Windows\System\jvAlVDQ.exe
  C:\Windows\System\jvAlVDQ.exe
  2⤵
  PID:9904
- C:\Windows\System\wSKdbkB.exe
  C:\Windows\System\wSKdbkB.exe
  2⤵
  PID:9872
- C:\Windows\System\vFUTIZV.exe
  C:\Windows\System\vFUTIZV.exe
  2⤵
  PID:9888
- C:\Windows\System\ZgUAURg.exe
  C:\Windows\System\ZgUAURg.exe
  2⤵
  PID:9912
- C:\Windows\System\bXYEYSd.exe
  C:\Windows\System\bXYEYSd.exe
  2⤵
  PID:9960
- C:\Windows\System\VHhsPIh.exe
  C:\Windows\System\VHhsPIh.exe
  2⤵
  PID:10060
- C:\Windows\System\gLFEHfb.exe
  C:\Windows\System\gLFEHfb.exe
  2⤵
  PID:9964
- C:\Windows\System\STwbbKi.exe
  C:\Windows\System\STwbbKi.exe
  2⤵
  PID:10016
- C:\Windows\System\pjxHKQE.exe
  C:\Windows\System\pjxHKQE.exe
  2⤵
  PID:10036
- C:\Windows\System\fuORoOQ.exe
  C:\Windows\System\fuORoOQ.exe
  2⤵
  PID:10076
- C:\Windows\System\EYiMapK.exe
  C:\Windows\System\EYiMapK.exe
  2⤵
  PID:10112
- C:\Windows\System\aNtxzNK.exe
  C:\Windows\System\aNtxzNK.exe
  2⤵
  PID:10172
- C:\Windows\System\JcNLeIk.exe
  C:\Windows\System\JcNLeIk.exe
  2⤵
  PID:10124
- C:\Windows\System\YoTfwYh.exe
  C:\Windows\System\YoTfwYh.exe
  2⤵
  PID:10192
- C:\Windows\System\PEqmcby.exe
  C:\Windows\System\PEqmcby.exe
  2⤵
  PID:10212
- C:\Windows\System\iYbreWD.exe
  C:\Windows\System\iYbreWD.exe
  2⤵
  PID:10220
- C:\Windows\System\tVFwMAs.exe
  C:\Windows\System\tVFwMAs.exe
  2⤵
  PID:10232
- C:\Windows\System\OCUxWFM.exe
  C:\Windows\System\OCUxWFM.exe
  2⤵
  PID:9268
- C:\Windows\System\jxrZEZQ.exe
  C:\Windows\System\jxrZEZQ.exe
  2⤵
  PID:9300
- C:\Windows\System\BoLGyLl.exe
  C:\Windows\System\BoLGyLl.exe
  2⤵
  PID:9304
- C:\Windows\System\WANOMUO.exe
  C:\Windows\System\WANOMUO.exe
  2⤵
  PID:9356
- C:\Windows\System\vahqHRN.exe
  C:\Windows\System\vahqHRN.exe
  2⤵
  PID:9456
- C:\Windows\System\AoTfzFa.exe
  C:\Windows\System\AoTfzFa.exe
  2⤵
  PID:9280
- C:\Windows\System\ooHivyO.exe
  C:\Windows\System\ooHivyO.exe
  2⤵
  PID:9440
- C:\Windows\System\rqnOFtK.exe
  C:\Windows\System\rqnOFtK.exe
  2⤵
  PID:9420
- C:\Windows\System\eIXSEGs.exe
  C:\Windows\System\eIXSEGs.exe
  2⤵
  PID:9512
- C:\Windows\System\uwaoMfB.exe
  C:\Windows\System\uwaoMfB.exe
  2⤵
  PID:9896
- C:\Windows\System\XrqVbMX.exe
  C:\Windows\System\XrqVbMX.exe
  2⤵
  PID:9564

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AJsZfws.exe

Filesize
1.1MB

MD5
a61e27b6843f2d0e4cb6028a4f758299

SHA1
aa3f55301538a8f3732c3a15ce9fecb7e2c033d9

SHA256
ab0a6b9af07ffe600c8f8c60ffc2a618151ac6872bfbad9cd2911a0fb1fdb275

SHA512
2cbcc37da4fb7dab3c3acb13d2f45e80cbc4bd7cc5463a89174efed8a77088814b66fb62cd73a35359d40123c790953a1bd70981353da73e7e0becde5cde7456

Download Submit
C:\Windows\system\AbwOTRX.exe

Filesize
1.1MB

MD5
d947a254130cd8716a788c7713efb7f7

SHA1
0b7a3defeebd1bd29a30a018f8d8a64f0ee55baf

SHA256
b4fbe5fdea5dd5efb937bcfe36f854c566119568a18bc1331cda7b7a793372a9

SHA512
e7d93bd4e455f6013c5203968562e28adc095abb47246272c51c6f6a9b89ecb784c885bf930abc71cdeac89e16b6b47312a6c146dc2b66e7ac093403712bb727

Download Submit
C:\Windows\system\AtCEFlE.exe

Filesize
1.1MB

MD5
da870b07ef9047f104c4d55c3d047d39

SHA1
a756313962f65e016bddf56cca2f07696def81f5

SHA256
bf2fd9c7bc1670ff70c84e1d966435f0bfb59e263bb9fafc083770152e034303

SHA512
82eceaab6a3e069ec144b61aa4b6fe66d1737d7b8fe368311e3020b3e2671eccb0fc94aeed92b828e11acbd0902b87cedc5862e721a8b4fa1d8bac99baa2ff22

Download Submit
C:\Windows\system\JCpeSzj.exe

Filesize
1.1MB

MD5
63eaebf0a012ef78553212d34ebba820

SHA1
aefc76b241b41665e696212f1f709cda740fb9d7

SHA256
ab5a4c76667920ce3b61eb6b3c98b4e1a82ce3f7ed681c318962ce5f8c307135

SHA512
7b8d056d9de7273f06f7b9674297b289df648e0bff57eed0bc9019d992571017ac0466af45fe5f752ee79f65908c54a7e06ad68fcfe5ab5f29be5454fc5716db

Download Submit
C:\Windows\system\JmTlXWh.exe

Filesize
1.1MB

MD5
4a32895e2e167181cb9c11bbd517cd45

SHA1
edb0418f3ae6411921f01e21dafebf54105f121d

SHA256
756e3db29050246c3d8d4e98431770c7e01d873ecc8857bc2bcb191f045ca5b1

SHA512
c48cfc4d6eaa7a394857772c5d42074739881e3db2054208ea8e3ac6b012c9d541ac7b7bbc5d166b2f50f62089641265a91614a35e06c2141faff01535a5a93c

Download Submit
C:\Windows\system\MVTnLJE.exe

Filesize
1.1MB

MD5
cfded1942a2ca1dbd5e1582df63e949c

SHA1
3b9385c6adf8e0f3e143ae345dc752fe4cd2812d

SHA256
a9b5dabb7a87aeef3fb46bd065c32731a836be5f26dc57ffe7b6cfecd8ea3ece

SHA512
296fdd953dcefdd6b26c124ab3d88b61795d9172fecde14a4cd89e2d9a178de90fc835f96cc0a5b9cdadfe5b87cd635690b2881606812513de10628ac6da9d62

Download Submit
C:\Windows\system\OBbTDIE.exe

Filesize
1.1MB

MD5
9c6f9d5c59046c1b3533f2fff91c20a4

SHA1
255a63c833511dd86c4abe37ea8f0bd0531c1986

SHA256
bcbd1953ef1e5406998fe2cacb9d0240a57e3ded7d61a62c8234b3c2a4466fc8

SHA512
5abca383d75290b7ceff522d371c6dde14d91486ac8149da12abdd8ae070080eff436bd41dad5f2721f1b57a01a5e2983cd6f9b02743d30b5fd8541482b4da80

Download Submit
C:\Windows\system\PyZsXth.exe

Filesize
1.1MB

MD5
e9925403f19909318f892ced82052bb1

SHA1
69aa21c752f71031b662d5d0eb5a60e041a71e51

SHA256
dae5730c243b344c9cc150d8cc0533f2da4e9509f6513ee3c6e992f68aa08053

SHA512
7bdcbb579d47dcb09c4a0af1d90cb160a4919b3d99849bc57c1d9e5dbb6e88ef7bd396d68f6b062865991ddc863e1c83d84e4f239ed80ff8e7762e5eb10a68ea

Download Submit
C:\Windows\system\UHOhUQv.exe

Filesize
1.1MB

MD5
684648c776332b623e44247edb7d24b9

SHA1
4c7802eb7d2df6861d3eb1ca0fd0b4b16a48b710

SHA256
924a419915e43c6e14ac5368ee09d0226599d7d071cedb59e00c13af702b8737

SHA512
27fddf13fdc4d374fcc9fe070001bdc407f3e667455dcf26e256993a2da231156547742144ff9f70183c33562ed4c5e029e30be9d83fdeaa2bb80e7e8d925a04

Download Submit
C:\Windows\system\UjtBEWL.exe

Filesize
1.1MB

MD5
172eceac11165935e3721b56a8b02855

SHA1
d199f8101e623a7a1450ba0a46e9bc9d24d007fe

SHA256
c6edece8dfb6b6ec6ad26ddfa95af4c73b584a4bbc7cf7d6d417324c9c01af0a

SHA512
47098fa86e0c1a689b0d5c1c39508051af7135773ec637e81e3d2ed9f5d6fc865c53d908b684b4cdbdf6a0168cbec2f37bcc6bd1ada7f915789a99c37eb55e99

Download Submit
C:\Windows\system\WCVdvhi.exe

Filesize
1.1MB

MD5
4a26fc7160bed1b876aa3d5e9598dbb0

SHA1
d914798253973365119bfb2d3cafe3fafbe5c761

SHA256
e60aac070a3d1de74874ae0dbc5262eacf73e0a083eb1a9b5870899aa180fa9a

SHA512
4e51dfac9803d6803d8a6b7f18b18cfc5bcf8fe31b6d8af52b27d71196e7d8f6c422fe000faa38edd0b5cc3d4874621f952dc7e3332b5a59aca46d57e409ad59

Download Submit
C:\Windows\system\XhcgmJm.exe

Filesize
1.1MB

MD5
6ac2b8315abd0af0dd0f58b6df2a3faf

SHA1
dcb98c6103c2fd7bf99528cbaa2541ad84018475

SHA256
57d26cb8cb22a08c650bff8e0cc6590b0e5046a12b0ad58a6b71ab8b85f8d8b7

SHA512
b96322f9bac8b19190fb9d9d6df32f18e46b53b3bfc93a19d4b688e77a2c279ff056ea40f292d76415b8762d38e5c9a1abc5b020d3614910d683ad9b17bb1928

Download Submit
C:\Windows\system\ZpYDGCk.exe

Filesize
1.1MB

MD5
a94311a69edf04d2e16a29976fd97907

SHA1
150d3de3049027582093797b65cf461231aa5713

SHA256
4d7ed5d8b116df82b98d2c8198168ff60be56e4f5cdc60eccebf949980877981

SHA512
6cf46f6ee1183aff2cfdc5f298b074edbffdc01187dc62eb5b4418af0a0a9af27a29ec376211cb124385920b473fe0b1e4ec7929e9cd7663de2f926327c4b3d3

Download Submit
C:\Windows\system\Zweuahl.exe

Filesize
1.1MB

MD5
259bf719402ed5eb00095a7601503784

SHA1
c2354d32a7beb865ff3c67e2e9fc415ddd201f74

SHA256
4afcda1c5c0517ebb2bf43e71b05d26233da85fbd33745811f25e834197fb36c

SHA512
00e236b14188d590365794e09a6a18e3c2030d586c43b4b16e1ab9db409e6bc9769adeb6eebecfc307c68d9b4e09ebf242dda386cc883d6abf8e136eba077b2d

Download Submit
C:\Windows\system\bEQtAtJ.exe

Filesize
1.1MB

MD5
a74df28466ee8e0c2dafaca720c0452a

SHA1
6c4788a1113bbc879282a4f9ddf236f504a7eb48

SHA256
fc8f9350fd469ecb4caeeee4122a0695cca419e07cb662a3fd71c4576e7e62ae

SHA512
fc29b696913deff3b5f19f14272b0561b3a4eb9dab539b2e81bb2edce9fd0607253845d5a87184665dc3d52e20019e520e1e965b19d0208326900fd9c76493e6

Download Submit
C:\Windows\system\dnivBRe.exe

Filesize
1.1MB

MD5
66a177cef5f3fb4ff50fc7eab02456a1

SHA1
c22fb950c56b81609126ba17ea436ca63da598d9

SHA256
016f227e264f0b9684bf6f023f063dd6fc580fb2ea215b456213b0c679e8b6bb

SHA512
eef7149e032ddaf2f62deb2b109b71592a6a1ad1b14b97ff726b0184cbab6be301a92eb160447936d535ea73ad88d59be6473d5c67c42b796162ac9fe121fe7c

Download Submit
C:\Windows\system\gkbUYim.exe

Filesize
1.1MB

MD5
989bf4f91bf997efa3050ba0df379ce3

SHA1
a404da1856fd74161835cd28bfb1c3ddd6510477

SHA256
54d5cba31ae0bdf89e954eb390e2f1ccc82358f1fb19fa1f4fbbfd9b8e1e6299

SHA512
35d12731fe9decb8e9d60a780330427e1788638597c41f611a2ce49d7977dd129f864232f2b65bbb6a827572984fc5585caee87db84fbcb166e1f2e3ea1efb9a

Download Submit
C:\Windows\system\icNDUlV.exe

Filesize
1.1MB

MD5
f5e26b2aa8650f788aed28bf963c2848

SHA1
97cf13832cceafea8b14da90b370c66f1e157bb1

SHA256
9a51a5841eb3bf9ad527a1851be3df28dec4d8ee0afa1ce7264eb94a22a932dc

SHA512
1c8c0f45c60595e6acf6e8f8c8856cbb00d7400dc399b9b091ef9592bef9b558ef8505968b041788d12e0dca129fdbb4a3b72857c63903ddce613cd08a232f2f

Download Submit
C:\Windows\system\kEtNigl.exe

Filesize
1.1MB

MD5
78e0cadc90cdcfa80b8cfaf86a08dd65

SHA1
b8b3a851ecac2631ca6da8295bd473316a9a656f

SHA256
79f271ee5f870e4b83b86449779efe181803cd64ee28fabf6d6ea6b43aa6b685

SHA512
e993ba69a8e3c800a634af6b073b12e5e56450dbcf5184c7800f69be07bbc6b83e7d73a0b6db4d9ee7f0cb4bbcca937b34372c392784d1f72879bfc493575a2d

Download Submit
C:\Windows\system\lszEfSn.exe

Filesize
1.1MB

MD5
773dc33932abe6c8551738796c693030

SHA1
63edceb07ac3dc5419f07b7b0e52175ab1960c9f

SHA256
adf4288ff8e9089c14f28516c6479eb492f3829059bab6b2f8940ae81c1fb593

SHA512
e5c1d5e2ec7acc91fb23482c71852a6ed04a389b6e1da0889e6d5c33c28fb7665d24dad6b5e0ad83d1cc97c95d08bc63e3abe3fd70e7ed49ce48f45b1e069f66

Download Submit
C:\Windows\system\nAHiEeN.exe

Filesize
1.1MB

MD5
f278c733f4a2df2a58d420b608491705

SHA1
f55839b32c393deb72632ce00aef1e32039575a1

SHA256
1252c43dfbc1dbcfcce1812bbcd8eacfba0c837223fc553c9c1d7608ad0df2af

SHA512
277f502e73c583850d66755e5fde0b39e05d228f858ae420758d8600296f1f6292a3e785fc414276d2483488d90e931b4f80e51594bfd6948b2bacb8d39bca4c

Download Submit
C:\Windows\system\qnQtGkL.exe

Filesize
1.1MB

MD5
e074243c7c2945aa003acd8be2d9b654

SHA1
150620ea02c06090ad934eeb4c585d4f6495c804

SHA256
37ee628f03f76c4db455cd22d096b7c8bb8681c1fb1018026c3b79cad0875ae2

SHA512
031d663c06abdca5d16baf0ff7c46693035eb717911ee6bc4aa99c7e8add3e1475380f6d14830c373df7e8853eb92cd4ff215509679565c50db2d81f4da87276

Download Submit
C:\Windows\system\rqKapzy.exe

Filesize
1.1MB

MD5
a90506c9d9645ae2cea643c08bb8f8f5

SHA1
4153d4d0e11c96393078cb4ab04e4a05555a6147

SHA256
f2bfa2c3f36bf4b0515fe3c918a72a9272b3c0c9ee37f9d5d96c726bc0b71b74

SHA512
6b53ab00eb7bcb38162adcdb38bed4314f7b64b7d236e3e9fe22c735a092fc5a4ef61d8618bcdfe810cdf2a1ab6c6fbcb1514dbd613b178b2783eca585b16dec

Download Submit
C:\Windows\system\sybigqa.exe

Filesize
1.1MB

MD5
f90659b36e78e39b533c6289edb71194

SHA1
dc142b50d3595795fcb77d2a5a03d4aab2912045

SHA256
c06078d3b1afa0ef76339aa590d3668504a3d8d3e6a169a66c6be6ecca17d282

SHA512
2551631ce86385d4b2d09eb2f3078530ce6a7b8a2bc7f0bdd981a58238e2e572c2dfcebb3f02ada7cae17e7023b4f76f453255bb71efc4432a072fde1e274272

Download Submit
C:\Windows\system\uGPYjva.exe

Filesize
1.1MB

MD5
03b4daa7ed53e6eac161d85dfea46737

SHA1
8c41fb4b2748b20400eb46855512845a7e9ec974

SHA256
a1fe0ccf612852754f5544081fa65b6573f45d852ce06c6df7d2b05a8cb98f7c

SHA512
0d7675d2a93ab66b37a4f20d0cea9a4065841bd53da4464d719e1a04db4570a8f5f8f100f15f12e404cb4c0d29ec3d90dedbbd4f14c399d2095aaab57d38e513

Download Submit
C:\Windows\system\wSwTKVC.exe

Filesize
1.1MB

MD5
b816312f73db2ca92a9f649f63a1bb19

SHA1
d6b5f4cdd2d4c1a2ae0855757ad25d4fd83bb834

SHA256
a5e60264ece99a2f2f1b4871da141a7e647751294807457d6f21b32393020aa8

SHA512
17ec701e5b7b5410e13b1de9963edbaa1b5dbd7a3e773a7337c3b62299f36b700e8398ff417038e5374cb2ca911cb5271f1f79a72a7c6c201e58d6bac3bff905

Download Submit
C:\Windows\system\xcBMvgi.exe

Filesize
1.1MB

MD5
e9cc6fc1b7b7ae3bcc0dcebfad86bfa8

SHA1
1c35d827f955c0cbf147e6913d6ff0fe733f4a5c

SHA256
5680df6741984f517af783b6bda935727e4ab3a547cb47f3eaec952126404ec4

SHA512
14c90262feef15a706926a98bd5bbd447f6b07b8dad7af87a46769ef8049fe100cf22bdcf2f7085fb7fd400e8d86e3699487dcbee9282c7134eb5b6f67cae31c

Download Submit
\Windows\system\MZvuALl.exe

Filesize
1.1MB

MD5
cfb825c13fa79dafaa9edb52cd41e73a

SHA1
c54d5e06d3134610f097773c788153784fbd9065

SHA256
32a864595a69cf6eaf18fdf0ace54eb1f3329cdce130327391cdfedc0e4d0804

SHA512
a2b40c467feaf6666949de8a6bde2f7d2785d553fcecd5bcf3f4c5cb0bd8eb848e8fc36dd4d9e6c2ac0e037d411ada65388dffd3a7e2b6bff97a9e583156bd63

Download Submit
\Windows\system\WpVuLkN.exe

Filesize
1.1MB

MD5
bf62b0c5127a52167ae16ac79ef4605c

SHA1
902ea13cf8d3b2a197cc9ceb5554a50fbed96d14

SHA256
d3952582ccf1426ab13e1f022eb5d9a622c3fec73a38aa59e95a97921b8d2a32

SHA512
dc212a1c57e6523a5919435775722946d5816e9abd4067c63e973c659ff11ebfdb4e4bdf4f8246f70953316a81154a0f091bef228a2484e90064aca455c7f15f

Download Submit
\Windows\system\dQphKRA.exe

Filesize
1.1MB

MD5
13429353729bbb660b2142f7d2170d3c

SHA1
db59a6b0dd395020fc360e1f85d016d1a852c2c6

SHA256
619e24b4747cc212787ec5f5afad25ccc46604542d4df416d875d494ddd5346b

SHA512
dd00b59ce8ddc2ec0f4697c86956e9115f08d90665e568b46226241e43fe99ce400a237ef9f19de6b0ea6cd962a4c104a7df6c6b1856cf17831e25ff63acf7a2

Download Submit
\Windows\system\eVfeMqF.exe

Filesize
1.1MB

MD5
88dec4eda5609c80c69eabcd44fe3f67

SHA1
611a19a92bcfd7a1cb705d081e130c1dbf31d2b0

SHA256
565aeefc7e5464ca2320edad3fb4ad3ab559aa0788055d80e6d57bd8a73eb5c9

SHA512
6d824308bf9b1518fe53b9cfa3fa8219ccaa67186bcd3738d8707800920d0a6954015478c22a7553a23bb33f495fd6116daf1e8f698e02f9e3f8f8abb0af1a22

Download Submit
\Windows\system\zgYkDeO.exe

Filesize
1.1MB

MD5
f1e13b7c6be214ae4f5f85613f4f2256

SHA1
2bdffa250ded098aceefd542bf7e9ebc31d797b2

SHA256
c423cf2fa13f1a68d0d5666f6c6182927a139d94128c2ba42fcefaa102270ba6

SHA512
21161c541ee161928381317a8eefbf0a257d5acafb39057ef5ad818e2266663d09847d82d7500306d63d2c4bc3d84f7e0829cc2d5d4e9b1efa03829ca1cccef8

Download Submit
memory/1524-89-0x000000013F2F0000-0x000000013F641000-memory.dmp

Filesize
3.3MB

Download
memory/1524-4387-0x000000013F2F0000-0x000000013F641000-memory.dmp

Filesize
3.3MB

Download
memory/1524-813-0x000000013F2F0000-0x000000013F641000-memory.dmp

Filesize
3.3MB

Download
memory/1652-4156-0x000000013F820000-0x000000013FB71000-memory.dmp

Filesize
3.3MB

Download
memory/1652-1280-0x000000013F820000-0x000000013FB71000-memory.dmp

Filesize
3.3MB

Download
memory/1652-94-0x000000013F820000-0x000000013FB71000-memory.dmp

Filesize
3.3MB

Download
memory/1680-102-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/1680-1881-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/1680-4155-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/1704-4103-0x000000013F4D0000-0x000000013F821000-memory.dmp

Filesize
3.3MB

Download
memory/1704-60-0x000000013F4D0000-0x000000013F821000-memory.dmp

Filesize
3.3MB

Download
memory/2012-4022-0x000000013FBA0000-0x000000013FEF1000-memory.dmp

Filesize
3.3MB

Download
memory/2012-16-0x000000013FBA0000-0x000000013FEF1000-memory.dmp

Filesize
3.3MB

Download
memory/2068-40-0x000000013F970000-0x000000013FCC1000-memory.dmp

Filesize
3.3MB

Download
memory/2068-106-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/2068-44-0x000000013F810000-0x000000013FB61000-memory.dmp

Filesize
3.3MB

Download
memory/2068-584-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/2068-1118-0x000000013F820000-0x000000013FB71000-memory.dmp

Filesize
3.3MB

Download
memory/2068-21-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/2068-34-0x000000013FA00000-0x000000013FD51000-memory.dmp

Filesize
3.3MB

Download
memory/2068-351-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/2068-1942-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/2068-98-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2068-48-0x000000013FF40000-0x0000000140291000-memory.dmp

Filesize
3.3MB

Download
memory/2068-65-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2068-82-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/2068-87-0x0000000001E60000-0x00000000021B1000-memory.dmp

Filesize
3.3MB

Download
memory/2068-14-0x000000013FBA0000-0x000000013FEF1000-memory.dmp

Filesize
3.3MB

Download
memory/2068-1784-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/2068-91-0x000000013F820000-0x000000013FB71000-memory.dmp

Filesize
3.3MB

Download
memory/2068-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2068-99-0x000000013FD10000-0x0000000140061000-memory.dmp

Filesize
3.3MB

Download
memory/2068-7-0x000000013F810000-0x000000013FB61000-memory.dmp

Filesize
3.3MB

Download
memory/2068-0-0x000000013F300000-0x000000013F651000-memory.dmp

Filesize
3.3MB

Download
memory/2068-31-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/2068-73-0x000000013FA00000-0x000000013FD51000-memory.dmp

Filesize
3.3MB

Download
memory/2068-43-0x000000013F300000-0x000000013F651000-memory.dmp

Filesize
3.3MB

Download
memory/2380-83-0x000000013F270000-0x000000013F5C1000-memory.dmp

Filesize
3.3MB

Download
memory/2380-4151-0x000000013F270000-0x000000013F5C1000-memory.dmp

Filesize
3.3MB

Download
memory/2620-53-0x000000013FF40000-0x0000000140291000-memory.dmp

Filesize
3.3MB

Download
memory/2620-4127-0x000000013FF40000-0x0000000140291000-memory.dmp

Filesize
3.3MB

Download
memory/2732-4059-0x000000013FA00000-0x000000013FD51000-memory.dmp

Filesize
3.3MB

Download
memory/2732-36-0x000000013FA00000-0x000000013FD51000-memory.dmp

Filesize
3.3MB

Download
memory/2732-74-0x000000013FA00000-0x000000013FD51000-memory.dmp

Filesize
3.3MB

Download
memory/2752-4037-0x000000013F970000-0x000000013FCC1000-memory.dmp

Filesize
3.3MB

Download
memory/2752-46-0x000000013F970000-0x000000013FCC1000-memory.dmp

Filesize
3.3MB

Download
memory/2784-9-0x000000013F810000-0x000000013FB61000-memory.dmp

Filesize
3.3MB

Download
memory/2784-4076-0x000000013F810000-0x000000013FB61000-memory.dmp

Filesize
3.3MB

Download
memory/2788-4031-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/2788-67-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/2788-32-0x000000013F900000-0x000000013FC51000-memory.dmp

Filesize
3.3MB

Download
memory/2876-4128-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2876-68-0x000000013FF10000-0x0000000140261000-memory.dmp

Filesize
3.3MB

Download
memory/2904-76-0x000000013FED0000-0x0000000140221000-memory.dmp

Filesize
3.3MB

Download
memory/2904-4179-0x000000013FED0000-0x0000000140221000-memory.dmp

Filesize
3.3MB

Download
memory/2932-4023-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/2932-25-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download
memory/2932-58-0x000000013F630000-0x000000013F981000-memory.dmp

Filesize
3.3MB

Download