xmrig | 0302dc621f5a0080c3e16825649f228247acec517e23aca36e3340f5b189460e

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
12/09/2024, 02:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f27f83ed88511bd295dd87aed103e930N.exe
Size

1.8MB
MD5

f27f83ed88511bd295dd87aed103e930
SHA1

9cfa9e235bf14d65ce5694a8bae37aa2cd81e641
SHA256

0302dc621f5a0080c3e16825649f228247acec517e23aca36e3340f5b189460e
SHA512

48680dc2963829d3c5e6e4b7508e526919411755fcf1ff85c753a80d8f30628f90a2d08d563f7adad5d1ed3e9373f2fad1c7be3793f606363dc99111c8af1390
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIXIZbelVFF/:BemTLkNdfE0pZrB

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2148-0-0x000000013F0C0000-0x000000013F414000-memory.dmp	xmrig
behavioral1/files/0x000e000000013a51-3.dat	xmrig
behavioral1/files/0x0006000000018731-27.dat	xmrig
behavioral1/files/0x00060000000186f2-12.dat	xmrig
behavioral1/memory/2460-53-0x000000013FF30000-0x0000000140284000-memory.dmp	xmrig
behavioral1/memory/2796-67-0x000000013F060000-0x000000013F3B4000-memory.dmp	xmrig
behavioral1/files/0x0006000000018742-71.dat	xmrig
behavioral1/memory/3008-75-0x000000013FA50000-0x000000013FDA4000-memory.dmp	xmrig
behavioral1/memory/2720-79-0x000000013FEE0000-0x0000000140234000-memory.dmp	xmrig
behavioral1/files/0x0005000000019456-78.dat	xmrig
behavioral1/files/0x00050000000194d0-91.dat	xmrig
behavioral1/memory/2148-93-0x000000013FD30000-0x0000000140084000-memory.dmp	xmrig
behavioral1/files/0x001700000001866f-112.dat	xmrig
behavioral1/memory/2720-625-0x000000013FEE0000-0x0000000140234000-memory.dmp	xmrig
behavioral1/memory/2964-1033-0x000000013FE60000-0x00000001401B4000-memory.dmp	xmrig
behavioral1/memory/2568-877-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig
behavioral1/memory/2740-518-0x000000013FEA0000-0x00000001401F4000-memory.dmp	xmrig
behavioral1/files/0x000500000001963b-172.dat	xmrig
behavioral1/files/0x000500000001962b-168.dat	xmrig
behavioral1/files/0x0005000000019629-165.dat	xmrig
behavioral1/files/0x0005000000019627-160.dat	xmrig
behavioral1/files/0x0005000000019625-157.dat	xmrig
behavioral1/files/0x0005000000019623-152.dat	xmrig
behavioral1/files/0x0005000000019622-149.dat	xmrig
behavioral1/files/0x0005000000019621-145.dat	xmrig
behavioral1/files/0x000500000001961d-137.dat	xmrig
behavioral1/files/0x000500000001961f-140.dat	xmrig
behavioral1/files/0x00050000000195e6-132.dat	xmrig
behavioral1/files/0x00050000000195a7-128.dat	xmrig
behavioral1/files/0x000500000001957e-124.dat	xmrig
behavioral1/files/0x000500000001952f-120.dat	xmrig
behavioral1/files/0x0005000000019506-116.dat	xmrig
behavioral1/files/0x00050000000194fc-109.dat	xmrig
behavioral1/files/0x00050000000194ef-104.dat	xmrig
behavioral1/memory/484-99-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/memory/2844-97-0x000000013F840000-0x000000013FB94000-memory.dmp	xmrig
behavioral1/memory/2964-89-0x000000013FE60000-0x00000001401B4000-memory.dmp	xmrig
behavioral1/memory/2336-88-0x000000013FC90000-0x000000013FFE4000-memory.dmp	xmrig
behavioral1/files/0x00050000000194ad-87.dat	xmrig
behavioral1/memory/2568-86-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig
behavioral1/memory/2940-85-0x000000013FB50000-0x000000013FEA4000-memory.dmp	xmrig
behavioral1/memory/2148-84-0x000000013F0C0000-0x000000013F414000-memory.dmp	xmrig
behavioral1/files/0x0005000000019467-83.dat	xmrig
behavioral1/memory/2148-94-0x0000000001EB0000-0x0000000002204000-memory.dmp	xmrig
behavioral1/memory/2380-92-0x000000013F600000-0x000000013F954000-memory.dmp	xmrig
behavioral1/memory/2844-60-0x000000013F840000-0x000000013FB94000-memory.dmp	xmrig
behavioral1/files/0x000500000001945c-58.dat	xmrig
behavioral1/memory/2820-49-0x000000013FD30000-0x0000000140084000-memory.dmp	xmrig
behavioral1/files/0x0007000000019438-48.dat	xmrig
behavioral1/files/0x00060000000186f8-38.dat	xmrig
behavioral1/files/0x0007000000018bf3-35.dat	xmrig
behavioral1/memory/2740-77-0x000000013FEA0000-0x00000001401F4000-memory.dmp	xmrig
behavioral1/memory/2588-74-0x000000013F980000-0x000000013FCD4000-memory.dmp	xmrig
behavioral1/memory/2148-68-0x000000013F840000-0x000000013FB94000-memory.dmp	xmrig
behavioral1/files/0x0005000000019496-65.dat	xmrig
behavioral1/memory/2380-33-0x000000013F600000-0x000000013F954000-memory.dmp	xmrig
behavioral1/memory/2148-30-0x000000013F600000-0x000000013F954000-memory.dmp	xmrig
behavioral1/files/0x000700000001878c-28.dat	xmrig
behavioral1/memory/2336-26-0x000000013FC90000-0x000000013FFE4000-memory.dmp	xmrig
behavioral1/memory/2940-19-0x000000013FB50000-0x000000013FEA4000-memory.dmp	xmrig
behavioral1/memory/484-2723-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/memory/2940-4046-0x000000013FB50000-0x000000013FEA4000-memory.dmp	xmrig
behavioral1/memory/2336-4047-0x000000013FC90000-0x000000013FFE4000-memory.dmp	xmrig
behavioral1/memory/2380-4048-0x000000013F600000-0x000000013F954000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2940	nmJyuIm.exe
2336	XMkLngw.exe
2820	PqjuegI.exe
2380	WfPoHut.exe
2460	ofeOmLT.exe
2796	PuStEwV.exe
2844	LqhUlyH.exe
2588	MvIHdVe.exe
3008	UVIMaTo.exe
2740	cjDwoDF.exe
2720	SwoQtWL.exe
2568	PldfQta.exe
2964	lOpbgHi.exe
484	iuIwgGq.exe
2016	zQdBZmz.exe
2324	WzYfJbZ.exe
1860	TaPduYq.exe
2512	VfpNqAY.exe
1932	yRPYnDJ.exe
2012	wStHrEs.exe
856	lrHBjtH.exe
2276	FFIzPcr.exe
2436	nPqMLSJ.exe
276	SiXvvor.exe
2228	OrgAIaj.exe
1784	pIbMDSO.exe
3036	aFkxPJQ.exe
1900	DVVqMvr.exe
1892	KicNdks.exe
1400	QKzepwl.exe
1928	nVErakN.exe
1556	vdiSqXE.exe
916	faWWEJq.exe
1844	eiJoqOE.exe
1664	FvvyulO.exe
2020	WbeZdwH.exe
860	KxyLcvL.exe
1884	SNPDVSU.exe
948	LHGFVUr.exe
784	wscpljq.exe
1700	DjYdPdS.exe
1464	AdVVilq.exe
1904	rzKWLHh.exe
1216	lRtprCM.exe
2496	zFbRKVF.exe
1368	HWTZmoD.exe
2816	MQgHqYT.exe
2076	cEmYGUj.exe
2156	IpWxChB.exe
1720	jzeOgjk.exe
2392	HyvPUWG.exe
2352	oOaXuom.exe
696	QxkLcIF.exe
1396	NdRWssF.exe
912	dSRSpLa.exe
1852	nTGPZIp.exe
1848	gLRZZYn.exe
1560	ZJFkuRq.exe
2176	eVWPCyq.exe
2944	yHjTeCI.exe
1500	jZLCITV.exe
1644	FgefQyK.exe
2952	RYYhypK.exe
2696	ukXLlzJ.exe

Loads dropped DLL 64 IoCs

pid	Process
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe
2148	f27f83ed88511bd295dd87aed103e930N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2148-0-0x000000013F0C0000-0x000000013F414000-memory.dmp	upx
behavioral1/files/0x000e000000013a51-3.dat	upx
behavioral1/files/0x0006000000018731-27.dat	upx
behavioral1/files/0x00060000000186f2-12.dat	upx
behavioral1/memory/2460-53-0x000000013FF30000-0x0000000140284000-memory.dmp	upx
behavioral1/memory/2796-67-0x000000013F060000-0x000000013F3B4000-memory.dmp	upx
behavioral1/files/0x0006000000018742-71.dat	upx
behavioral1/memory/3008-75-0x000000013FA50000-0x000000013FDA4000-memory.dmp	upx
behavioral1/memory/2720-79-0x000000013FEE0000-0x0000000140234000-memory.dmp	upx
behavioral1/files/0x0005000000019456-78.dat	upx
behavioral1/files/0x00050000000194d0-91.dat	upx
behavioral1/files/0x001700000001866f-112.dat	upx
behavioral1/memory/2720-625-0x000000013FEE0000-0x0000000140234000-memory.dmp	upx
behavioral1/memory/2964-1033-0x000000013FE60000-0x00000001401B4000-memory.dmp	upx
behavioral1/memory/2568-877-0x000000013FAC0000-0x000000013FE14000-memory.dmp	upx
behavioral1/memory/2740-518-0x000000013FEA0000-0x00000001401F4000-memory.dmp	upx
behavioral1/files/0x000500000001963b-172.dat	upx
behavioral1/files/0x000500000001962b-168.dat	upx
behavioral1/files/0x0005000000019629-165.dat	upx
behavioral1/files/0x0005000000019627-160.dat	upx
behavioral1/files/0x0005000000019625-157.dat	upx
behavioral1/files/0x0005000000019623-152.dat	upx
behavioral1/files/0x0005000000019622-149.dat	upx
behavioral1/files/0x0005000000019621-145.dat	upx
behavioral1/files/0x000500000001961d-137.dat	upx
behavioral1/files/0x000500000001961f-140.dat	upx
behavioral1/files/0x00050000000195e6-132.dat	upx
behavioral1/files/0x00050000000195a7-128.dat	upx
behavioral1/files/0x000500000001957e-124.dat	upx
behavioral1/files/0x000500000001952f-120.dat	upx
behavioral1/files/0x0005000000019506-116.dat	upx
behavioral1/files/0x00050000000194fc-109.dat	upx
behavioral1/files/0x00050000000194ef-104.dat	upx
behavioral1/memory/484-99-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/memory/2844-97-0x000000013F840000-0x000000013FB94000-memory.dmp	upx
behavioral1/memory/2964-89-0x000000013FE60000-0x00000001401B4000-memory.dmp	upx
behavioral1/memory/2336-88-0x000000013FC90000-0x000000013FFE4000-memory.dmp	upx
behavioral1/files/0x00050000000194ad-87.dat	upx
behavioral1/memory/2568-86-0x000000013FAC0000-0x000000013FE14000-memory.dmp	upx
behavioral1/memory/2940-85-0x000000013FB50000-0x000000013FEA4000-memory.dmp	upx
behavioral1/memory/2148-84-0x000000013F0C0000-0x000000013F414000-memory.dmp	upx
behavioral1/files/0x0005000000019467-83.dat	upx
behavioral1/memory/2380-92-0x000000013F600000-0x000000013F954000-memory.dmp	upx
behavioral1/memory/2844-60-0x000000013F840000-0x000000013FB94000-memory.dmp	upx
behavioral1/files/0x000500000001945c-58.dat	upx
behavioral1/memory/2820-49-0x000000013FD30000-0x0000000140084000-memory.dmp	upx
behavioral1/files/0x0007000000019438-48.dat	upx
behavioral1/files/0x00060000000186f8-38.dat	upx
behavioral1/files/0x0007000000018bf3-35.dat	upx
behavioral1/memory/2740-77-0x000000013FEA0000-0x00000001401F4000-memory.dmp	upx
behavioral1/memory/2588-74-0x000000013F980000-0x000000013FCD4000-memory.dmp	upx
behavioral1/files/0x0005000000019496-65.dat	upx
behavioral1/memory/2380-33-0x000000013F600000-0x000000013F954000-memory.dmp	upx
behavioral1/files/0x000700000001878c-28.dat	upx
behavioral1/memory/2336-26-0x000000013FC90000-0x000000013FFE4000-memory.dmp	upx
behavioral1/memory/2940-19-0x000000013FB50000-0x000000013FEA4000-memory.dmp	upx
behavioral1/memory/484-2723-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/memory/2940-4046-0x000000013FB50000-0x000000013FEA4000-memory.dmp	upx
behavioral1/memory/2336-4047-0x000000013FC90000-0x000000013FFE4000-memory.dmp	upx
behavioral1/memory/2380-4048-0x000000013F600000-0x000000013F954000-memory.dmp	upx
behavioral1/memory/2820-4049-0x000000013FD30000-0x0000000140084000-memory.dmp	upx
behavioral1/memory/2796-4050-0x000000013F060000-0x000000013F3B4000-memory.dmp	upx
behavioral1/memory/2460-4051-0x000000013FF30000-0x0000000140284000-memory.dmp	upx
behavioral1/memory/2588-4052-0x000000013F980000-0x000000013FCD4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\KTklKKs.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\ouMgRhn.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\jHTebpC.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\QriZKVM.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\nUUbort.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\seThPHo.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\LjRGFfj.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\QhzcjrT.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\KRmmmtV.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\ZjTMcYQ.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\xKOMlAr.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\NdJlEXi.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\hGkndIV.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\CHpUPxh.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\NaGVZxA.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\eUVIIYB.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\jDhMude.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\HUsrvvp.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\qqavCvC.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\uhzbena.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\SvgajBz.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\uFMWipz.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\UmuSJAM.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\rYnRxgI.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\YNUNUOQ.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\YEzUaCH.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\VHdeWEB.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\HWTZmoD.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\hVgCPWr.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\JUBSaXC.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\qGnNmmk.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\NVwexuU.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\mGurNDa.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\dsLzESS.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\ofeOmLT.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\lVWLHIA.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\WWKrOld.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\QqVgEZO.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\cessWGr.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\WdbsLrf.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\jyOofJV.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\TOwZyNM.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\hzUnbNf.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\YHIyqGf.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\mrQqbYq.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\EsdTHBe.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\bezUaNo.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\aCbxmDj.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\igUIRGF.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\rzKWLHh.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\GdFGJYU.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\CwANCSU.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\KgZVUha.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\xGVewml.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\AXFVABw.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\UOZRNco.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\zFbRKVF.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\sfcOCKS.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\tfDLzOM.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\ekaeCmq.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\TJEwdPy.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\QSqkDQQ.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\PfzlJuQ.exe	f27f83ed88511bd295dd87aed103e930N.exe
File created	C:\Windows\System\KkOMMAA.exe	f27f83ed88511bd295dd87aed103e930N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2148 wrote to memory of 2336	2148	f27f83ed88511bd295dd87aed103e930N.exe	32
PID 2148 wrote to memory of 2336	2148	f27f83ed88511bd295dd87aed103e930N.exe	32
PID 2148 wrote to memory of 2336	2148	f27f83ed88511bd295dd87aed103e930N.exe	32
PID 2148 wrote to memory of 2940	2148	f27f83ed88511bd295dd87aed103e930N.exe	33
PID 2148 wrote to memory of 2940	2148	f27f83ed88511bd295dd87aed103e930N.exe	33
PID 2148 wrote to memory of 2940	2148	f27f83ed88511bd295dd87aed103e930N.exe	33
PID 2148 wrote to memory of 2460	2148	f27f83ed88511bd295dd87aed103e930N.exe	34
PID 2148 wrote to memory of 2460	2148	f27f83ed88511bd295dd87aed103e930N.exe	34
PID 2148 wrote to memory of 2460	2148	f27f83ed88511bd295dd87aed103e930N.exe	34
PID 2148 wrote to memory of 2820	2148	f27f83ed88511bd295dd87aed103e930N.exe	35
PID 2148 wrote to memory of 2820	2148	f27f83ed88511bd295dd87aed103e930N.exe	35
PID 2148 wrote to memory of 2820	2148	f27f83ed88511bd295dd87aed103e930N.exe	35
PID 2148 wrote to memory of 3008	2148	f27f83ed88511bd295dd87aed103e930N.exe	36
PID 2148 wrote to memory of 3008	2148	f27f83ed88511bd295dd87aed103e930N.exe	36
PID 2148 wrote to memory of 3008	2148	f27f83ed88511bd295dd87aed103e930N.exe	36
PID 2148 wrote to memory of 2380	2148	f27f83ed88511bd295dd87aed103e930N.exe	37
PID 2148 wrote to memory of 2380	2148	f27f83ed88511bd295dd87aed103e930N.exe	37
PID 2148 wrote to memory of 2380	2148	f27f83ed88511bd295dd87aed103e930N.exe	37
PID 2148 wrote to memory of 2740	2148	f27f83ed88511bd295dd87aed103e930N.exe	38
PID 2148 wrote to memory of 2740	2148	f27f83ed88511bd295dd87aed103e930N.exe	38
PID 2148 wrote to memory of 2740	2148	f27f83ed88511bd295dd87aed103e930N.exe	38
PID 2148 wrote to memory of 2796	2148	f27f83ed88511bd295dd87aed103e930N.exe	39
PID 2148 wrote to memory of 2796	2148	f27f83ed88511bd295dd87aed103e930N.exe	39
PID 2148 wrote to memory of 2796	2148	f27f83ed88511bd295dd87aed103e930N.exe	39
PID 2148 wrote to memory of 2720	2148	f27f83ed88511bd295dd87aed103e930N.exe	40
PID 2148 wrote to memory of 2720	2148	f27f83ed88511bd295dd87aed103e930N.exe	40
PID 2148 wrote to memory of 2720	2148	f27f83ed88511bd295dd87aed103e930N.exe	40
PID 2148 wrote to memory of 2844	2148	f27f83ed88511bd295dd87aed103e930N.exe	41
PID 2148 wrote to memory of 2844	2148	f27f83ed88511bd295dd87aed103e930N.exe	41
PID 2148 wrote to memory of 2844	2148	f27f83ed88511bd295dd87aed103e930N.exe	41
PID 2148 wrote to memory of 2568	2148	f27f83ed88511bd295dd87aed103e930N.exe	42
PID 2148 wrote to memory of 2568	2148	f27f83ed88511bd295dd87aed103e930N.exe	42
PID 2148 wrote to memory of 2568	2148	f27f83ed88511bd295dd87aed103e930N.exe	42
PID 2148 wrote to memory of 2588	2148	f27f83ed88511bd295dd87aed103e930N.exe	43
PID 2148 wrote to memory of 2588	2148	f27f83ed88511bd295dd87aed103e930N.exe	43
PID 2148 wrote to memory of 2588	2148	f27f83ed88511bd295dd87aed103e930N.exe	43
PID 2148 wrote to memory of 2964	2148	f27f83ed88511bd295dd87aed103e930N.exe	44
PID 2148 wrote to memory of 2964	2148	f27f83ed88511bd295dd87aed103e930N.exe	44
PID 2148 wrote to memory of 2964	2148	f27f83ed88511bd295dd87aed103e930N.exe	44
PID 2148 wrote to memory of 484	2148	f27f83ed88511bd295dd87aed103e930N.exe	45
PID 2148 wrote to memory of 484	2148	f27f83ed88511bd295dd87aed103e930N.exe	45
PID 2148 wrote to memory of 484	2148	f27f83ed88511bd295dd87aed103e930N.exe	45
PID 2148 wrote to memory of 2016	2148	f27f83ed88511bd295dd87aed103e930N.exe	46
PID 2148 wrote to memory of 2016	2148	f27f83ed88511bd295dd87aed103e930N.exe	46
PID 2148 wrote to memory of 2016	2148	f27f83ed88511bd295dd87aed103e930N.exe	46
PID 2148 wrote to memory of 2324	2148	f27f83ed88511bd295dd87aed103e930N.exe	47
PID 2148 wrote to memory of 2324	2148	f27f83ed88511bd295dd87aed103e930N.exe	47
PID 2148 wrote to memory of 2324	2148	f27f83ed88511bd295dd87aed103e930N.exe	47
PID 2148 wrote to memory of 1860	2148	f27f83ed88511bd295dd87aed103e930N.exe	48
PID 2148 wrote to memory of 1860	2148	f27f83ed88511bd295dd87aed103e930N.exe	48
PID 2148 wrote to memory of 1860	2148	f27f83ed88511bd295dd87aed103e930N.exe	48
PID 2148 wrote to memory of 2512	2148	f27f83ed88511bd295dd87aed103e930N.exe	49
PID 2148 wrote to memory of 2512	2148	f27f83ed88511bd295dd87aed103e930N.exe	49
PID 2148 wrote to memory of 2512	2148	f27f83ed88511bd295dd87aed103e930N.exe	49
PID 2148 wrote to memory of 1932	2148	f27f83ed88511bd295dd87aed103e930N.exe	50
PID 2148 wrote to memory of 1932	2148	f27f83ed88511bd295dd87aed103e930N.exe	50
PID 2148 wrote to memory of 1932	2148	f27f83ed88511bd295dd87aed103e930N.exe	50
PID 2148 wrote to memory of 2012	2148	f27f83ed88511bd295dd87aed103e930N.exe	51
PID 2148 wrote to memory of 2012	2148	f27f83ed88511bd295dd87aed103e930N.exe	51
PID 2148 wrote to memory of 2012	2148	f27f83ed88511bd295dd87aed103e930N.exe	51
PID 2148 wrote to memory of 856	2148	f27f83ed88511bd295dd87aed103e930N.exe	52
PID 2148 wrote to memory of 856	2148	f27f83ed88511bd295dd87aed103e930N.exe	52
PID 2148 wrote to memory of 856	2148	f27f83ed88511bd295dd87aed103e930N.exe	52
PID 2148 wrote to memory of 2276	2148	f27f83ed88511bd295dd87aed103e930N.exe	53

C:\Users\Admin\AppData\Local\Temp\f27f83ed88511bd295dd87aed103e930N.exe
"C:\Users\Admin\AppData\Local\Temp\f27f83ed88511bd295dd87aed103e930N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2148
- C:\Windows\System\XMkLngw.exe
  C:\Windows\System\XMkLngw.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\nmJyuIm.exe
  C:\Windows\System\nmJyuIm.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\ofeOmLT.exe
  C:\Windows\System\ofeOmLT.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\PqjuegI.exe
  C:\Windows\System\PqjuegI.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\UVIMaTo.exe
  C:\Windows\System\UVIMaTo.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\WfPoHut.exe
  C:\Windows\System\WfPoHut.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\cjDwoDF.exe
  C:\Windows\System\cjDwoDF.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\PuStEwV.exe
  C:\Windows\System\PuStEwV.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\SwoQtWL.exe
  C:\Windows\System\SwoQtWL.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\LqhUlyH.exe
  C:\Windows\System\LqhUlyH.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\PldfQta.exe
  C:\Windows\System\PldfQta.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\MvIHdVe.exe
  C:\Windows\System\MvIHdVe.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\lOpbgHi.exe
  C:\Windows\System\lOpbgHi.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\iuIwgGq.exe
  C:\Windows\System\iuIwgGq.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\zQdBZmz.exe
  C:\Windows\System\zQdBZmz.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\WzYfJbZ.exe
  C:\Windows\System\WzYfJbZ.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\TaPduYq.exe
  C:\Windows\System\TaPduYq.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\VfpNqAY.exe
  C:\Windows\System\VfpNqAY.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\yRPYnDJ.exe
  C:\Windows\System\yRPYnDJ.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\wStHrEs.exe
  C:\Windows\System\wStHrEs.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\lrHBjtH.exe
  C:\Windows\System\lrHBjtH.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\FFIzPcr.exe
  C:\Windows\System\FFIzPcr.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\nPqMLSJ.exe
  C:\Windows\System\nPqMLSJ.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\SiXvvor.exe
  C:\Windows\System\SiXvvor.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\OrgAIaj.exe
  C:\Windows\System\OrgAIaj.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\pIbMDSO.exe
  C:\Windows\System\pIbMDSO.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\aFkxPJQ.exe
  C:\Windows\System\aFkxPJQ.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\DVVqMvr.exe
  C:\Windows\System\DVVqMvr.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\KicNdks.exe
  C:\Windows\System\KicNdks.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\QKzepwl.exe
  C:\Windows\System\QKzepwl.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\nVErakN.exe
  C:\Windows\System\nVErakN.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\vdiSqXE.exe
  C:\Windows\System\vdiSqXE.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\faWWEJq.exe
  C:\Windows\System\faWWEJq.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\eiJoqOE.exe
  C:\Windows\System\eiJoqOE.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\FvvyulO.exe
  C:\Windows\System\FvvyulO.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\WbeZdwH.exe
  C:\Windows\System\WbeZdwH.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\KxyLcvL.exe
  C:\Windows\System\KxyLcvL.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\SNPDVSU.exe
  C:\Windows\System\SNPDVSU.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\LHGFVUr.exe
  C:\Windows\System\LHGFVUr.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\wscpljq.exe
  C:\Windows\System\wscpljq.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\DjYdPdS.exe
  C:\Windows\System\DjYdPdS.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\AdVVilq.exe
  C:\Windows\System\AdVVilq.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\rzKWLHh.exe
  C:\Windows\System\rzKWLHh.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\lRtprCM.exe
  C:\Windows\System\lRtprCM.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\zFbRKVF.exe
  C:\Windows\System\zFbRKVF.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\HWTZmoD.exe
  C:\Windows\System\HWTZmoD.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\MQgHqYT.exe
  C:\Windows\System\MQgHqYT.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\cEmYGUj.exe
  C:\Windows\System\cEmYGUj.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\IpWxChB.exe
  C:\Windows\System\IpWxChB.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\jzeOgjk.exe
  C:\Windows\System\jzeOgjk.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\HyvPUWG.exe
  C:\Windows\System\HyvPUWG.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\oOaXuom.exe
  C:\Windows\System\oOaXuom.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\QxkLcIF.exe
  C:\Windows\System\QxkLcIF.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\NdRWssF.exe
  C:\Windows\System\NdRWssF.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\dSRSpLa.exe
  C:\Windows\System\dSRSpLa.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\nTGPZIp.exe
  C:\Windows\System\nTGPZIp.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\gLRZZYn.exe
  C:\Windows\System\gLRZZYn.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\ZJFkuRq.exe
  C:\Windows\System\ZJFkuRq.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\eVWPCyq.exe
  C:\Windows\System\eVWPCyq.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\yHjTeCI.exe
  C:\Windows\System\yHjTeCI.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\jZLCITV.exe
  C:\Windows\System\jZLCITV.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\FgefQyK.exe
  C:\Windows\System\FgefQyK.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\RYYhypK.exe
  C:\Windows\System\RYYhypK.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\ukXLlzJ.exe
  C:\Windows\System\ukXLlzJ.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\eszYHWo.exe
  C:\Windows\System\eszYHWo.exe
  2⤵
  PID:2700
- C:\Windows\System\rWJbeaD.exe
  C:\Windows\System\rWJbeaD.exe
  2⤵
  PID:2596
- C:\Windows\System\dAENYcu.exe
  C:\Windows\System\dAENYcu.exe
  2⤵
  PID:2536
- C:\Windows\System\PKoiXUC.exe
  C:\Windows\System\PKoiXUC.exe
  2⤵
  PID:2752
- C:\Windows\System\eUSeZwh.exe
  C:\Windows\System\eUSeZwh.exe
  2⤵
  PID:2648
- C:\Windows\System\jIiHCjg.exe
  C:\Windows\System\jIiHCjg.exe
  2⤵
  PID:1412
- C:\Windows\System\uMoYMkf.exe
  C:\Windows\System\uMoYMkf.exe
  2⤵
  PID:2428
- C:\Windows\System\aMLnPjR.exe
  C:\Windows\System\aMLnPjR.exe
  2⤵
  PID:1316
- C:\Windows\System\TJvqNah.exe
  C:\Windows\System\TJvqNah.exe
  2⤵
  PID:1236
- C:\Windows\System\XRNQgsm.exe
  C:\Windows\System\XRNQgsm.exe
  2⤵
  PID:1692
- C:\Windows\System\GgGJPCY.exe
  C:\Windows\System\GgGJPCY.exe
  2⤵
  PID:1972
- C:\Windows\System\nwMDUyi.exe
  C:\Windows\System\nwMDUyi.exe
  2⤵
  PID:2372
- C:\Windows\System\IptfadR.exe
  C:\Windows\System\IptfadR.exe
  2⤵
  PID:2904
- C:\Windows\System\QzSYjwZ.exe
  C:\Windows\System\QzSYjwZ.exe
  2⤵
  PID:1104
- C:\Windows\System\yYdwUzJ.exe
  C:\Windows\System\yYdwUzJ.exe
  2⤵
  PID:712
- C:\Windows\System\xFlLqYy.exe
  C:\Windows\System\xFlLqYy.exe
  2⤵
  PID:1924
- C:\Windows\System\VYWRWLu.exe
  C:\Windows\System\VYWRWLu.exe
  2⤵
  PID:1632
- C:\Windows\System\ldaWfuu.exe
  C:\Windows\System\ldaWfuu.exe
  2⤵
  PID:932
- C:\Windows\System\hVgCPWr.exe
  C:\Windows\System\hVgCPWr.exe
  2⤵
  PID:1264
- C:\Windows\System\BLBAqXF.exe
  C:\Windows\System\BLBAqXF.exe
  2⤵
  PID:2976
- C:\Windows\System\GdFGJYU.exe
  C:\Windows\System\GdFGJYU.exe
  2⤵
  PID:788
- C:\Windows\System\ZMTFuKf.exe
  C:\Windows\System\ZMTFuKf.exe
  2⤵
  PID:2432
- C:\Windows\System\qPEbIYB.exe
  C:\Windows\System\qPEbIYB.exe
  2⤵
  PID:1124
- C:\Windows\System\NExjWmc.exe
  C:\Windows\System\NExjWmc.exe
  2⤵
  PID:1408
- C:\Windows\System\HohOIFm.exe
  C:\Windows\System\HohOIFm.exe
  2⤵
  PID:2624
- C:\Windows\System\WVOTbRj.exe
  C:\Windows\System\WVOTbRj.exe
  2⤵
  PID:1584
- C:\Windows\System\SqKimqZ.exe
  C:\Windows\System\SqKimqZ.exe
  2⤵
  PID:2116
- C:\Windows\System\LlSOcap.exe
  C:\Windows\System\LlSOcap.exe
  2⤵
  PID:1888
- C:\Windows\System\JPZiXGF.exe
  C:\Windows\System\JPZiXGF.exe
  2⤵
  PID:2144
- C:\Windows\System\OSPdpQu.exe
  C:\Windows\System\OSPdpQu.exe
  2⤵
  PID:2908
- C:\Windows\System\pDgUMSX.exe
  C:\Windows\System\pDgUMSX.exe
  2⤵
  PID:2652
- C:\Windows\System\FvXzuKm.exe
  C:\Windows\System\FvXzuKm.exe
  2⤵
  PID:2800
- C:\Windows\System\iVbvQDy.exe
  C:\Windows\System\iVbvQDy.exe
  2⤵
  PID:2600
- C:\Windows\System\rrghhWO.exe
  C:\Windows\System\rrghhWO.exe
  2⤵
  PID:2984
- C:\Windows\System\UNhFuLS.exe
  C:\Windows\System\UNhFuLS.exe
  2⤵
  PID:3088
- C:\Windows\System\yPiVoUZ.exe
  C:\Windows\System\yPiVoUZ.exe
  2⤵
  PID:3104
- C:\Windows\System\MpGfnmj.exe
  C:\Windows\System\MpGfnmj.exe
  2⤵
  PID:3120
- C:\Windows\System\zdNhCXb.exe
  C:\Windows\System\zdNhCXb.exe
  2⤵
  PID:3136
- C:\Windows\System\fdkfoKL.exe
  C:\Windows\System\fdkfoKL.exe
  2⤵
  PID:3152
- C:\Windows\System\EyAIWzj.exe
  C:\Windows\System\EyAIWzj.exe
  2⤵
  PID:3168
- C:\Windows\System\aBoZqkw.exe
  C:\Windows\System\aBoZqkw.exe
  2⤵
  PID:3184
- C:\Windows\System\PSzJafX.exe
  C:\Windows\System\PSzJafX.exe
  2⤵
  PID:3200
- C:\Windows\System\KohDCue.exe
  C:\Windows\System\KohDCue.exe
  2⤵
  PID:3216
- C:\Windows\System\XbRzCqH.exe
  C:\Windows\System\XbRzCqH.exe
  2⤵
  PID:3232
- C:\Windows\System\HBzGmEh.exe
  C:\Windows\System\HBzGmEh.exe
  2⤵
  PID:3248
- C:\Windows\System\UsKWYdg.exe
  C:\Windows\System\UsKWYdg.exe
  2⤵
  PID:3264
- C:\Windows\System\fPytWYM.exe
  C:\Windows\System\fPytWYM.exe
  2⤵
  PID:3280
- C:\Windows\System\WTBjDrD.exe
  C:\Windows\System\WTBjDrD.exe
  2⤵
  PID:3296
- C:\Windows\System\zngRGEa.exe
  C:\Windows\System\zngRGEa.exe
  2⤵
  PID:3312
- C:\Windows\System\rlXJXWz.exe
  C:\Windows\System\rlXJXWz.exe
  2⤵
  PID:3328
- C:\Windows\System\XrManKt.exe
  C:\Windows\System\XrManKt.exe
  2⤵
  PID:3344
- C:\Windows\System\GudAivu.exe
  C:\Windows\System\GudAivu.exe
  2⤵
  PID:3360
- C:\Windows\System\gWMrmfR.exe
  C:\Windows\System\gWMrmfR.exe
  2⤵
  PID:3376
- C:\Windows\System\VrrvJew.exe
  C:\Windows\System\VrrvJew.exe
  2⤵
  PID:3392
- C:\Windows\System\Onjnabc.exe
  C:\Windows\System\Onjnabc.exe
  2⤵
  PID:3408
- C:\Windows\System\rqbzHHM.exe
  C:\Windows\System\rqbzHHM.exe
  2⤵
  PID:3424
- C:\Windows\System\PNPUNor.exe
  C:\Windows\System\PNPUNor.exe
  2⤵
  PID:3440
- C:\Windows\System\JUBSaXC.exe
  C:\Windows\System\JUBSaXC.exe
  2⤵
  PID:3456
- C:\Windows\System\FlfKrGl.exe
  C:\Windows\System\FlfKrGl.exe
  2⤵
  PID:3472
- C:\Windows\System\wNttlQM.exe
  C:\Windows\System\wNttlQM.exe
  2⤵
  PID:3488
- C:\Windows\System\rKcgASf.exe
  C:\Windows\System\rKcgASf.exe
  2⤵
  PID:3504
- C:\Windows\System\hlvMPQp.exe
  C:\Windows\System\hlvMPQp.exe
  2⤵
  PID:3520
- C:\Windows\System\rlTGxHg.exe
  C:\Windows\System\rlTGxHg.exe
  2⤵
  PID:3536
- C:\Windows\System\bcOaRxa.exe
  C:\Windows\System\bcOaRxa.exe
  2⤵
  PID:3552
- C:\Windows\System\NLbsVhc.exe
  C:\Windows\System\NLbsVhc.exe
  2⤵
  PID:3568
- C:\Windows\System\tLgELbl.exe
  C:\Windows\System\tLgELbl.exe
  2⤵
  PID:3584
- C:\Windows\System\ZmSZfsq.exe
  C:\Windows\System\ZmSZfsq.exe
  2⤵
  PID:3600
- C:\Windows\System\cxXRXQr.exe
  C:\Windows\System\cxXRXQr.exe
  2⤵
  PID:3616
- C:\Windows\System\nuIgYrg.exe
  C:\Windows\System\nuIgYrg.exe
  2⤵
  PID:3632
- C:\Windows\System\prumMof.exe
  C:\Windows\System\prumMof.exe
  2⤵
  PID:3648
- C:\Windows\System\uvCazER.exe
  C:\Windows\System\uvCazER.exe
  2⤵
  PID:3664
- C:\Windows\System\AeHHTsz.exe
  C:\Windows\System\AeHHTsz.exe
  2⤵
  PID:3680
- C:\Windows\System\pwBPTjd.exe
  C:\Windows\System\pwBPTjd.exe
  2⤵
  PID:3696
- C:\Windows\System\mASagty.exe
  C:\Windows\System\mASagty.exe
  2⤵
  PID:3712
- C:\Windows\System\HjWlXgD.exe
  C:\Windows\System\HjWlXgD.exe
  2⤵
  PID:3728
- C:\Windows\System\ISpbWAK.exe
  C:\Windows\System\ISpbWAK.exe
  2⤵
  PID:3744
- C:\Windows\System\NpBARqi.exe
  C:\Windows\System\NpBARqi.exe
  2⤵
  PID:3760
- C:\Windows\System\ruXWdyU.exe
  C:\Windows\System\ruXWdyU.exe
  2⤵
  PID:3776
- C:\Windows\System\FCdddPe.exe
  C:\Windows\System\FCdddPe.exe
  2⤵
  PID:3792
- C:\Windows\System\jiWgIaR.exe
  C:\Windows\System\jiWgIaR.exe
  2⤵
  PID:3808
- C:\Windows\System\QhzcjrT.exe
  C:\Windows\System\QhzcjrT.exe
  2⤵
  PID:3824
- C:\Windows\System\STmdUPG.exe
  C:\Windows\System\STmdUPG.exe
  2⤵
  PID:3840
- C:\Windows\System\Omxtkzq.exe
  C:\Windows\System\Omxtkzq.exe
  2⤵
  PID:3856
- C:\Windows\System\KJOYXOp.exe
  C:\Windows\System\KJOYXOp.exe
  2⤵
  PID:3872
- C:\Windows\System\BMDlnBL.exe
  C:\Windows\System\BMDlnBL.exe
  2⤵
  PID:3888
- C:\Windows\System\mikOosT.exe
  C:\Windows\System\mikOosT.exe
  2⤵
  PID:3904
- C:\Windows\System\pNryfmd.exe
  C:\Windows\System\pNryfmd.exe
  2⤵
  PID:3920
- C:\Windows\System\jrOYCHH.exe
  C:\Windows\System\jrOYCHH.exe
  2⤵
  PID:3936
- C:\Windows\System\VbTzUfQ.exe
  C:\Windows\System\VbTzUfQ.exe
  2⤵
  PID:3952
- C:\Windows\System\OCALoyZ.exe
  C:\Windows\System\OCALoyZ.exe
  2⤵
  PID:3968
- C:\Windows\System\UIYEbZe.exe
  C:\Windows\System\UIYEbZe.exe
  2⤵
  PID:3984
- C:\Windows\System\YHIyqGf.exe
  C:\Windows\System\YHIyqGf.exe
  2⤵
  PID:4000
- C:\Windows\System\uPSpqej.exe
  C:\Windows\System\uPSpqej.exe
  2⤵
  PID:4016
- C:\Windows\System\ppRwDwr.exe
  C:\Windows\System\ppRwDwr.exe
  2⤵
  PID:4032
- C:\Windows\System\wYtNdnt.exe
  C:\Windows\System\wYtNdnt.exe
  2⤵
  PID:4048
- C:\Windows\System\agIsvWV.exe
  C:\Windows\System\agIsvWV.exe
  2⤵
  PID:4064
- C:\Windows\System\GyuGEux.exe
  C:\Windows\System\GyuGEux.exe
  2⤵
  PID:4080
- C:\Windows\System\OYnAMIx.exe
  C:\Windows\System\OYnAMIx.exe
  2⤵
  PID:2960
- C:\Windows\System\BHOpIDX.exe
  C:\Windows\System\BHOpIDX.exe
  2⤵
  PID:576
- C:\Windows\System\XATnVke.exe
  C:\Windows\System\XATnVke.exe
  2⤵
  PID:1572
- C:\Windows\System\QSqkDQQ.exe
  C:\Windows\System\QSqkDQQ.exe
  2⤵
  PID:1964
- C:\Windows\System\BTYDxwC.exe
  C:\Windows\System\BTYDxwC.exe
  2⤵
  PID:1728
- C:\Windows\System\JdmLzwy.exe
  C:\Windows\System\JdmLzwy.exe
  2⤵
  PID:328
- C:\Windows\System\kgIcUlB.exe
  C:\Windows\System\kgIcUlB.exe
  2⤵
  PID:1652
- C:\Windows\System\ClWAIeb.exe
  C:\Windows\System\ClWAIeb.exe
  2⤵
  PID:972
- C:\Windows\System\xHWhqCu.exe
  C:\Windows\System\xHWhqCu.exe
  2⤵
  PID:844
- C:\Windows\System\PmvKxsE.exe
  C:\Windows\System\PmvKxsE.exe
  2⤵
  PID:2408
- C:\Windows\System\xnjEDGI.exe
  C:\Windows\System\xnjEDGI.exe
  2⤵
  PID:1736
- C:\Windows\System\eQTfHSm.exe
  C:\Windows\System\eQTfHSm.exe
  2⤵
  PID:1428
- C:\Windows\System\loXCVFl.exe
  C:\Windows\System\loXCVFl.exe
  2⤵
  PID:1540
- C:\Windows\System\fMKKZol.exe
  C:\Windows\System\fMKKZol.exe
  2⤵
  PID:3080
- C:\Windows\System\XffnlYN.exe
  C:\Windows\System\XffnlYN.exe
  2⤵
  PID:1532
- C:\Windows\System\FCHTdfe.exe
  C:\Windows\System\FCHTdfe.exe
  2⤵
  PID:3096
- C:\Windows\System\KODMaoQ.exe
  C:\Windows\System\KODMaoQ.exe
  2⤵
  PID:3116
- C:\Windows\System\mrQqbYq.exe
  C:\Windows\System\mrQqbYq.exe
  2⤵
  PID:3132
- C:\Windows\System\vAFTpXC.exe
  C:\Windows\System\vAFTpXC.exe
  2⤵
  PID:3164
- C:\Windows\System\iLcIETX.exe
  C:\Windows\System\iLcIETX.exe
  2⤵
  PID:3212
- C:\Windows\System\KkOMMAA.exe
  C:\Windows\System\KkOMMAA.exe
  2⤵
  PID:3228
- C:\Windows\System\ISvfsXy.exe
  C:\Windows\System\ISvfsXy.exe
  2⤵
  PID:3256
- C:\Windows\System\mVgUVhU.exe
  C:\Windows\System\mVgUVhU.exe
  2⤵
  PID:3288
- C:\Windows\System\whyHIRE.exe
  C:\Windows\System\whyHIRE.exe
  2⤵
  PID:3324
- C:\Windows\System\IrOYsDD.exe
  C:\Windows\System\IrOYsDD.exe
  2⤵
  PID:2988
- C:\Windows\System\PQDaMYt.exe
  C:\Windows\System\PQDaMYt.exe
  2⤵
  PID:3400
- C:\Windows\System\nogmXOz.exe
  C:\Windows\System\nogmXOz.exe
  2⤵
  PID:2424
- C:\Windows\System\CrBPpDp.exe
  C:\Windows\System\CrBPpDp.exe
  2⤵
  PID:2688
- C:\Windows\System\jlqQVvk.exe
  C:\Windows\System\jlqQVvk.exe
  2⤵
  PID:3448
- C:\Windows\System\OYPCsUm.exe
  C:\Windows\System\OYPCsUm.exe
  2⤵
  PID:3500
- C:\Windows\System\XIkKmxQ.exe
  C:\Windows\System\XIkKmxQ.exe
  2⤵
  PID:3512
- C:\Windows\System\ZzEPaLT.exe
  C:\Windows\System\ZzEPaLT.exe
  2⤵
  PID:3544
- C:\Windows\System\eEvnUHi.exe
  C:\Windows\System\eEvnUHi.exe
  2⤵
  PID:3016
- C:\Windows\System\LULCnFA.exe
  C:\Windows\System\LULCnFA.exe
  2⤵
  PID:3580
- C:\Windows\System\FxnbBAc.exe
  C:\Windows\System\FxnbBAc.exe
  2⤵
  PID:3612
- C:\Windows\System\ulucIzs.exe
  C:\Windows\System\ulucIzs.exe
  2⤵
  PID:3640
- C:\Windows\System\LAYrFZJ.exe
  C:\Windows\System\LAYrFZJ.exe
  2⤵
  PID:3692
- C:\Windows\System\xLhUskn.exe
  C:\Windows\System\xLhUskn.exe
  2⤵
  PID:3708
- C:\Windows\System\koyrDva.exe
  C:\Windows\System\koyrDva.exe
  2⤵
  PID:3756
- C:\Windows\System\jFzMhva.exe
  C:\Windows\System\jFzMhva.exe
  2⤵
  PID:3788
- C:\Windows\System\sjapsPD.exe
  C:\Windows\System\sjapsPD.exe
  2⤵
  PID:3820
- C:\Windows\System\kHmGDRA.exe
  C:\Windows\System\kHmGDRA.exe
  2⤵
  PID:3832
- C:\Windows\System\sfcOCKS.exe
  C:\Windows\System\sfcOCKS.exe
  2⤵
  PID:3864
- C:\Windows\System\hMgTcps.exe
  C:\Windows\System\hMgTcps.exe
  2⤵
  PID:3900
- C:\Windows\System\qkBQeMb.exe
  C:\Windows\System\qkBQeMb.exe
  2⤵
  PID:3932
- C:\Windows\System\xGoGJUG.exe
  C:\Windows\System\xGoGJUG.exe
  2⤵
  PID:3964
- C:\Windows\System\UsyniKh.exe
  C:\Windows\System\UsyniKh.exe
  2⤵
  PID:3992
- C:\Windows\System\noRicuD.exe
  C:\Windows\System\noRicuD.exe
  2⤵
  PID:4028
- C:\Windows\System\TIOZhZI.exe
  C:\Windows\System\TIOZhZI.exe
  2⤵
  PID:2852
- C:\Windows\System\SPNtuSA.exe
  C:\Windows\System\SPNtuSA.exe
  2⤵
  PID:4088
- C:\Windows\System\JiNPDBl.exe
  C:\Windows\System\JiNPDBl.exe
  2⤵
  PID:768
- C:\Windows\System\bXppuMg.exe
  C:\Windows\System\bXppuMg.exe
  2⤵
  PID:2308
- C:\Windows\System\PyeyBWu.exe
  C:\Windows\System\PyeyBWu.exe
  2⤵
  PID:620
- C:\Windows\System\hmIPVtc.exe
  C:\Windows\System\hmIPVtc.exe
  2⤵
  PID:2868
- C:\Windows\System\XeOhWik.exe
  C:\Windows\System\XeOhWik.exe
  2⤵
  PID:2200
- C:\Windows\System\DQDfxKP.exe
  C:\Windows\System\DQDfxKP.exe
  2⤵
  PID:2420
- C:\Windows\System\cjyBdlp.exe
  C:\Windows\System\cjyBdlp.exe
  2⤵
  PID:2548
- C:\Windows\System\lhmbYKh.exe
  C:\Windows\System\lhmbYKh.exe
  2⤵
  PID:2664
- C:\Windows\System\lskNLKh.exe
  C:\Windows\System\lskNLKh.exe
  2⤵
  PID:3100
- C:\Windows\System\WkiQNFu.exe
  C:\Windows\System\WkiQNFu.exe
  2⤵
  PID:3160
- C:\Windows\System\xmdlMQL.exe
  C:\Windows\System\xmdlMQL.exe
  2⤵
  PID:3304
- C:\Windows\System\jCANJVi.exe
  C:\Windows\System\jCANJVi.exe
  2⤵
  PID:3352
- C:\Windows\System\FWonoFu.exe
  C:\Windows\System\FWonoFu.exe
  2⤵
  PID:3432
- C:\Windows\System\WNGNSos.exe
  C:\Windows\System\WNGNSos.exe
  2⤵
  PID:3464
- C:\Windows\System\cgiTksO.exe
  C:\Windows\System\cgiTksO.exe
  2⤵
  PID:3560
- C:\Windows\System\gtHDyeq.exe
  C:\Windows\System\gtHDyeq.exe
  2⤵
  PID:3592
- C:\Windows\System\ozjFRwv.exe
  C:\Windows\System\ozjFRwv.exe
  2⤵
  PID:3660
- C:\Windows\System\yHtyLEn.exe
  C:\Windows\System\yHtyLEn.exe
  2⤵
  PID:3672
- C:\Windows\System\zPhNAdI.exe
  C:\Windows\System\zPhNAdI.exe
  2⤵
  PID:2808
- C:\Windows\System\bnvObDi.exe
  C:\Windows\System\bnvObDi.exe
  2⤵
  PID:3740
- C:\Windows\System\CijpSep.exe
  C:\Windows\System\CijpSep.exe
  2⤵
  PID:3848
- C:\Windows\System\zANWthx.exe
  C:\Windows\System\zANWthx.exe
  2⤵
  PID:3912
- C:\Windows\System\mwITyQi.exe
  C:\Windows\System\mwITyQi.exe
  2⤵
  PID:3960
- C:\Windows\System\eDoxuvP.exe
  C:\Windows\System\eDoxuvP.exe
  2⤵
  PID:4012
- C:\Windows\System\hsvtXSK.exe
  C:\Windows\System\hsvtXSK.exe
  2⤵
  PID:2164
- C:\Windows\System\kQSqVCB.exe
  C:\Windows\System\kQSqVCB.exe
  2⤵
  PID:4104
- C:\Windows\System\nSONxNG.exe
  C:\Windows\System\nSONxNG.exe
  2⤵
  PID:4120
- C:\Windows\System\ATLKGtt.exe
  C:\Windows\System\ATLKGtt.exe
  2⤵
  PID:4136
- C:\Windows\System\DjVEIIo.exe
  C:\Windows\System\DjVEIIo.exe
  2⤵
  PID:4152
- C:\Windows\System\FAolXXK.exe
  C:\Windows\System\FAolXXK.exe
  2⤵
  PID:4168
- C:\Windows\System\cwixOXv.exe
  C:\Windows\System\cwixOXv.exe
  2⤵
  PID:4184
- C:\Windows\System\jowufso.exe
  C:\Windows\System\jowufso.exe
  2⤵
  PID:4200
- C:\Windows\System\mEGyOeu.exe
  C:\Windows\System\mEGyOeu.exe
  2⤵
  PID:4216
- C:\Windows\System\DAPjARC.exe
  C:\Windows\System\DAPjARC.exe
  2⤵
  PID:4232
- C:\Windows\System\gXMEWGT.exe
  C:\Windows\System\gXMEWGT.exe
  2⤵
  PID:4248
- C:\Windows\System\eQFiGUX.exe
  C:\Windows\System\eQFiGUX.exe
  2⤵
  PID:4264
- C:\Windows\System\LsEnTNV.exe
  C:\Windows\System\LsEnTNV.exe
  2⤵
  PID:4280
- C:\Windows\System\sTLQZak.exe
  C:\Windows\System\sTLQZak.exe
  2⤵
  PID:4296
- C:\Windows\System\hzFsllO.exe
  C:\Windows\System\hzFsllO.exe
  2⤵
  PID:4312
- C:\Windows\System\vomEBUX.exe
  C:\Windows\System\vomEBUX.exe
  2⤵
  PID:4328
- C:\Windows\System\maNangb.exe
  C:\Windows\System\maNangb.exe
  2⤵
  PID:4344
- C:\Windows\System\XvJgrXu.exe
  C:\Windows\System\XvJgrXu.exe
  2⤵
  PID:4360
- C:\Windows\System\kzCLZhi.exe
  C:\Windows\System\kzCLZhi.exe
  2⤵
  PID:4376
- C:\Windows\System\mCJZpiz.exe
  C:\Windows\System\mCJZpiz.exe
  2⤵
  PID:4392
- C:\Windows\System\JDazgvj.exe
  C:\Windows\System\JDazgvj.exe
  2⤵
  PID:4408
- C:\Windows\System\uhItRGG.exe
  C:\Windows\System\uhItRGG.exe
  2⤵
  PID:4424
- C:\Windows\System\xxdrSsb.exe
  C:\Windows\System\xxdrSsb.exe
  2⤵
  PID:4444
- C:\Windows\System\YBIUTxM.exe
  C:\Windows\System\YBIUTxM.exe
  2⤵
  PID:4460
- C:\Windows\System\SvRlqJN.exe
  C:\Windows\System\SvRlqJN.exe
  2⤵
  PID:4476
- C:\Windows\System\EsvMoWO.exe
  C:\Windows\System\EsvMoWO.exe
  2⤵
  PID:4492
- C:\Windows\System\CzsEpaP.exe
  C:\Windows\System\CzsEpaP.exe
  2⤵
  PID:4508
- C:\Windows\System\mfTdgNg.exe
  C:\Windows\System\mfTdgNg.exe
  2⤵
  PID:4524
- C:\Windows\System\bqKdHhv.exe
  C:\Windows\System\bqKdHhv.exe
  2⤵
  PID:4540
- C:\Windows\System\eVgPdsG.exe
  C:\Windows\System\eVgPdsG.exe
  2⤵
  PID:4556
- C:\Windows\System\MSmWFgb.exe
  C:\Windows\System\MSmWFgb.exe
  2⤵
  PID:4572
- C:\Windows\System\vCmErna.exe
  C:\Windows\System\vCmErna.exe
  2⤵
  PID:4588
- C:\Windows\System\KGcEpgp.exe
  C:\Windows\System\KGcEpgp.exe
  2⤵
  PID:4604
- C:\Windows\System\YQPCAOv.exe
  C:\Windows\System\YQPCAOv.exe
  2⤵
  PID:4620
- C:\Windows\System\SzUJRPl.exe
  C:\Windows\System\SzUJRPl.exe
  2⤵
  PID:4636
- C:\Windows\System\qYAmIhf.exe
  C:\Windows\System\qYAmIhf.exe
  2⤵
  PID:4652
- C:\Windows\System\vyaClpf.exe
  C:\Windows\System\vyaClpf.exe
  2⤵
  PID:4668
- C:\Windows\System\vtNTzyj.exe
  C:\Windows\System\vtNTzyj.exe
  2⤵
  PID:4684
- C:\Windows\System\WChGkun.exe
  C:\Windows\System\WChGkun.exe
  2⤵
  PID:4700
- C:\Windows\System\oUpaxXX.exe
  C:\Windows\System\oUpaxXX.exe
  2⤵
  PID:4716
- C:\Windows\System\vhpZeFl.exe
  C:\Windows\System\vhpZeFl.exe
  2⤵
  PID:4732
- C:\Windows\System\LSSquGC.exe
  C:\Windows\System\LSSquGC.exe
  2⤵
  PID:4748
- C:\Windows\System\dsSiYcx.exe
  C:\Windows\System\dsSiYcx.exe
  2⤵
  PID:4764
- C:\Windows\System\uwzQiDX.exe
  C:\Windows\System\uwzQiDX.exe
  2⤵
  PID:4780
- C:\Windows\System\WdbsLrf.exe
  C:\Windows\System\WdbsLrf.exe
  2⤵
  PID:4796
- C:\Windows\System\XCJuCxc.exe
  C:\Windows\System\XCJuCxc.exe
  2⤵
  PID:4812
- C:\Windows\System\IhkTvCP.exe
  C:\Windows\System\IhkTvCP.exe
  2⤵
  PID:4828
- C:\Windows\System\hzIDWVy.exe
  C:\Windows\System\hzIDWVy.exe
  2⤵
  PID:4844
- C:\Windows\System\ymebvSy.exe
  C:\Windows\System\ymebvSy.exe
  2⤵
  PID:4860
- C:\Windows\System\kdyBxRb.exe
  C:\Windows\System\kdyBxRb.exe
  2⤵
  PID:4876
- C:\Windows\System\lhJqENw.exe
  C:\Windows\System\lhJqENw.exe
  2⤵
  PID:4892
- C:\Windows\System\jrlzHPA.exe
  C:\Windows\System\jrlzHPA.exe
  2⤵
  PID:4908
- C:\Windows\System\HgAjyOs.exe
  C:\Windows\System\HgAjyOs.exe
  2⤵
  PID:4924
- C:\Windows\System\LfVHWHz.exe
  C:\Windows\System\LfVHWHz.exe
  2⤵
  PID:4940
- C:\Windows\System\dhwzYuZ.exe
  C:\Windows\System\dhwzYuZ.exe
  2⤵
  PID:4956
- C:\Windows\System\imIpETW.exe
  C:\Windows\System\imIpETW.exe
  2⤵
  PID:4972
- C:\Windows\System\iZjqTNX.exe
  C:\Windows\System\iZjqTNX.exe
  2⤵
  PID:4988
- C:\Windows\System\HMYpoig.exe
  C:\Windows\System\HMYpoig.exe
  2⤵
  PID:5004
- C:\Windows\System\aZHZoqy.exe
  C:\Windows\System\aZHZoqy.exe
  2⤵
  PID:5020
- C:\Windows\System\CHpUPxh.exe
  C:\Windows\System\CHpUPxh.exe
  2⤵
  PID:5036
- C:\Windows\System\KwSbpwr.exe
  C:\Windows\System\KwSbpwr.exe
  2⤵
  PID:5052
- C:\Windows\System\EQifwsn.exe
  C:\Windows\System\EQifwsn.exe
  2⤵
  PID:5068
- C:\Windows\System\NCFOcEd.exe
  C:\Windows\System\NCFOcEd.exe
  2⤵
  PID:5084
- C:\Windows\System\FRaKfhh.exe
  C:\Windows\System\FRaKfhh.exe
  2⤵
  PID:5100
- C:\Windows\System\IhAEuiX.exe
  C:\Windows\System\IhAEuiX.exe
  2⤵
  PID:5116
- C:\Windows\System\MkViDky.exe
  C:\Windows\System\MkViDky.exe
  2⤵
  PID:796
- C:\Windows\System\RayAMGm.exe
  C:\Windows\System\RayAMGm.exe
  2⤵
  PID:2968
- C:\Windows\System\xsqWCeC.exe
  C:\Windows\System\xsqWCeC.exe
  2⤵
  PID:2824
- C:\Windows\System\iqbOLFh.exe
  C:\Windows\System\iqbOLFh.exe
  2⤵
  PID:3176
- C:\Windows\System\dcGWzGR.exe
  C:\Windows\System\dcGWzGR.exe
  2⤵
  PID:3276
- C:\Windows\System\RHOGCtT.exe
  C:\Windows\System\RHOGCtT.exe
  2⤵
  PID:3416
- C:\Windows\System\rRnkEvw.exe
  C:\Windows\System\rRnkEvw.exe
  2⤵
  PID:3468
- C:\Windows\System\BqZszll.exe
  C:\Windows\System\BqZszll.exe
  2⤵
  PID:3628
- C:\Windows\System\PlyWwSP.exe
  C:\Windows\System\PlyWwSP.exe
  2⤵
  PID:3720
- C:\Windows\System\WgKPCAa.exe
  C:\Windows\System\WgKPCAa.exe
  2⤵
  PID:3724
- C:\Windows\System\dYRQCMM.exe
  C:\Windows\System\dYRQCMM.exe
  2⤵
  PID:3944
- C:\Windows\System\fDEmKfo.exe
  C:\Windows\System\fDEmKfo.exe
  2⤵
  PID:4072
- C:\Windows\System\qbGNlvg.exe
  C:\Windows\System\qbGNlvg.exe
  2⤵
  PID:4128
- C:\Windows\System\VeppMNH.exe
  C:\Windows\System\VeppMNH.exe
  2⤵
  PID:4116
- C:\Windows\System\eLSjzWj.exe
  C:\Windows\System\eLSjzWj.exe
  2⤵
  PID:4192
- C:\Windows\System\ypYOOyW.exe
  C:\Windows\System\ypYOOyW.exe
  2⤵
  PID:4208
- C:\Windows\System\fkBNpMk.exe
  C:\Windows\System\fkBNpMk.exe
  2⤵
  PID:4256
- C:\Windows\System\DvUhAsg.exe
  C:\Windows\System\DvUhAsg.exe
  2⤵
  PID:4272
- C:\Windows\System\SOwPIsM.exe
  C:\Windows\System\SOwPIsM.exe
  2⤵
  PID:4292
- C:\Windows\System\znEBnnI.exe
  C:\Windows\System\znEBnnI.exe
  2⤵
  PID:4324
- C:\Windows\System\DudTXks.exe
  C:\Windows\System\DudTXks.exe
  2⤵
  PID:4340
- C:\Windows\System\UucIdbr.exe
  C:\Windows\System\UucIdbr.exe
  2⤵
  PID:2668
- C:\Windows\System\nUUbort.exe
  C:\Windows\System\nUUbort.exe
  2⤵
  PID:4404
- C:\Windows\System\JoBBSFd.exe
  C:\Windows\System\JoBBSFd.exe
  2⤵
  PID:4452
- C:\Windows\System\woYeqfp.exe
  C:\Windows\System\woYeqfp.exe
  2⤵
  PID:4472
- C:\Windows\System\VpRULfR.exe
  C:\Windows\System\VpRULfR.exe
  2⤵
  PID:2916
- C:\Windows\System\LQJZzNM.exe
  C:\Windows\System\LQJZzNM.exe
  2⤵
  PID:4536
- C:\Windows\System\ZcNrZRG.exe
  C:\Windows\System\ZcNrZRG.exe
  2⤵
  PID:4580
- C:\Windows\System\KeCqfRZ.exe
  C:\Windows\System\KeCqfRZ.exe
  2⤵
  PID:4612
- C:\Windows\System\bqBzanE.exe
  C:\Windows\System\bqBzanE.exe
  2⤵
  PID:4628
- C:\Windows\System\EOZHYkO.exe
  C:\Windows\System\EOZHYkO.exe
  2⤵
  PID:4676
- C:\Windows\System\UrXdryI.exe
  C:\Windows\System\UrXdryI.exe
  2⤵
  PID:4708
- C:\Windows\System\ykaLhtd.exe
  C:\Windows\System\ykaLhtd.exe
  2⤵
  PID:4744
- C:\Windows\System\PglVqlj.exe
  C:\Windows\System\PglVqlj.exe
  2⤵
  PID:4776
- C:\Windows\System\MMGJRRO.exe
  C:\Windows\System\MMGJRRO.exe
  2⤵
  PID:4788
- C:\Windows\System\hcKfFxj.exe
  C:\Windows\System\hcKfFxj.exe
  2⤵
  PID:4824
- C:\Windows\System\EUecgRG.exe
  C:\Windows\System\EUecgRG.exe
  2⤵
  PID:4856
- C:\Windows\System\wFQUqdw.exe
  C:\Windows\System\wFQUqdw.exe
  2⤵
  PID:4884
- C:\Windows\System\mZsRgrr.exe
  C:\Windows\System\mZsRgrr.exe
  2⤵
  PID:4916
- C:\Windows\System\nCziMYQ.exe
  C:\Windows\System\nCziMYQ.exe
  2⤵
  PID:4948
- C:\Windows\System\zGXQqZG.exe
  C:\Windows\System\zGXQqZG.exe
  2⤵
  PID:4980
- C:\Windows\System\jbYkuus.exe
  C:\Windows\System\jbYkuus.exe
  2⤵
  PID:5012
- C:\Windows\System\PtDbByu.exe
  C:\Windows\System\PtDbByu.exe
  2⤵
  PID:5044
- C:\Windows\System\TJWAcub.exe
  C:\Windows\System\TJWAcub.exe
  2⤵
  PID:5076
- C:\Windows\System\mrlRVcm.exe
  C:\Windows\System\mrlRVcm.exe
  2⤵
  PID:5108
- C:\Windows\System\EWNHeKC.exe
  C:\Windows\System\EWNHeKC.exe
  2⤵
  PID:2188
- C:\Windows\System\DZpgMDN.exe
  C:\Windows\System\DZpgMDN.exe
  2⤵
  PID:3208
- C:\Windows\System\NjWkZvn.exe
  C:\Windows\System\NjWkZvn.exe
  2⤵
  PID:3320
- C:\Windows\System\KOdPOAq.exe
  C:\Windows\System\KOdPOAq.exe
  2⤵
  PID:3496
- C:\Windows\System\mCkBmdX.exe
  C:\Windows\System\mCkBmdX.exe
  2⤵
  PID:2776
- C:\Windows\System\YSrFcps.exe
  C:\Windows\System\YSrFcps.exe
  2⤵
  PID:3928
- C:\Windows\System\UCXTJdc.exe
  C:\Windows\System\UCXTJdc.exe
  2⤵
  PID:4112
- C:\Windows\System\dewoqqB.exe
  C:\Windows\System\dewoqqB.exe
  2⤵
  PID:4180
- C:\Windows\System\pbqJZPl.exe
  C:\Windows\System\pbqJZPl.exe
  2⤵
  PID:4228
- C:\Windows\System\nNIprZU.exe
  C:\Windows\System\nNIprZU.exe
  2⤵
  PID:2452
- C:\Windows\System\FpGGslP.exe
  C:\Windows\System\FpGGslP.exe
  2⤵
  PID:2584
- C:\Windows\System\zmDaxuW.exe
  C:\Windows\System\zmDaxuW.exe
  2⤵
  PID:4320
- C:\Windows\System\GqDgcMT.exe
  C:\Windows\System\GqDgcMT.exe
  2⤵
  PID:4384
- C:\Windows\System\thcSYMP.exe
  C:\Windows\System\thcSYMP.exe
  2⤵
  PID:4468
- C:\Windows\System\xGxGxRj.exe
  C:\Windows\System\xGxGxRj.exe
  2⤵
  PID:4504
- C:\Windows\System\yXFbqPk.exe
  C:\Windows\System\yXFbqPk.exe
  2⤵
  PID:4584
- C:\Windows\System\rDGZlqE.exe
  C:\Windows\System\rDGZlqE.exe
  2⤵
  PID:4564
- C:\Windows\System\xTbHsJc.exe
  C:\Windows\System\xTbHsJc.exe
  2⤵
  PID:4644
- C:\Windows\System\tfDLzOM.exe
  C:\Windows\System\tfDLzOM.exe
  2⤵
  PID:4740
- C:\Windows\System\TIXsmIM.exe
  C:\Windows\System\TIXsmIM.exe
  2⤵
  PID:4804
- C:\Windows\System\oJkxhyB.exe
  C:\Windows\System\oJkxhyB.exe
  2⤵
  PID:4840
- C:\Windows\System\DcndVzh.exe
  C:\Windows\System\DcndVzh.exe
  2⤵
  PID:3056
- C:\Windows\System\PiJBnVH.exe
  C:\Windows\System\PiJBnVH.exe
  2⤵
  PID:4968
- C:\Windows\System\qGnNmmk.exe
  C:\Windows\System\qGnNmmk.exe
  2⤵
  PID:5032
- C:\Windows\System\QlhBsdo.exe
  C:\Windows\System\QlhBsdo.exe
  2⤵
  PID:5080
- C:\Windows\System\dKWjdzZ.exe
  C:\Windows\System\dKWjdzZ.exe
  2⤵
  PID:5112
- C:\Windows\System\NaGVZxA.exe
  C:\Windows\System\NaGVZxA.exe
  2⤵
  PID:3308
- C:\Windows\System\mnBPQEG.exe
  C:\Windows\System\mnBPQEG.exe
  2⤵
  PID:3804
- C:\Windows\System\ZzPJRyk.exe
  C:\Windows\System\ZzPJRyk.exe
  2⤵
  PID:2364
- C:\Windows\System\JdSxcRs.exe
  C:\Windows\System\JdSxcRs.exe
  2⤵
  PID:5128
- C:\Windows\System\WewzKjl.exe
  C:\Windows\System\WewzKjl.exe
  2⤵
  PID:5144
- C:\Windows\System\wpGNngr.exe
  C:\Windows\System\wpGNngr.exe
  2⤵
  PID:5160
- C:\Windows\System\cBgrnAt.exe
  C:\Windows\System\cBgrnAt.exe
  2⤵
  PID:5176
- C:\Windows\System\wXQDmnM.exe
  C:\Windows\System\wXQDmnM.exe
  2⤵
  PID:5192
- C:\Windows\System\azAogkc.exe
  C:\Windows\System\azAogkc.exe
  2⤵
  PID:5208
- C:\Windows\System\VVsXEwb.exe
  C:\Windows\System\VVsXEwb.exe
  2⤵
  PID:5224
- C:\Windows\System\ypXCKat.exe
  C:\Windows\System\ypXCKat.exe
  2⤵
  PID:5240
- C:\Windows\System\LDBZiiZ.exe
  C:\Windows\System\LDBZiiZ.exe
  2⤵
  PID:5256
- C:\Windows\System\yXxVCxf.exe
  C:\Windows\System\yXxVCxf.exe
  2⤵
  PID:5276
- C:\Windows\System\VsLcbfu.exe
  C:\Windows\System\VsLcbfu.exe
  2⤵
  PID:5292
- C:\Windows\System\cHRyoJM.exe
  C:\Windows\System\cHRyoJM.exe
  2⤵
  PID:5308
- C:\Windows\System\RGUbePU.exe
  C:\Windows\System\RGUbePU.exe
  2⤵
  PID:5324
- C:\Windows\System\cvCptaZ.exe
  C:\Windows\System\cvCptaZ.exe
  2⤵
  PID:5340
- C:\Windows\System\XXVJTqG.exe
  C:\Windows\System\XXVJTqG.exe
  2⤵
  PID:5356
- C:\Windows\System\FgUPLNu.exe
  C:\Windows\System\FgUPLNu.exe
  2⤵
  PID:5372
- C:\Windows\System\BbmkUCF.exe
  C:\Windows\System\BbmkUCF.exe
  2⤵
  PID:5388
- C:\Windows\System\yaLvHOC.exe
  C:\Windows\System\yaLvHOC.exe
  2⤵
  PID:5404
- C:\Windows\System\iCZYEqE.exe
  C:\Windows\System\iCZYEqE.exe
  2⤵
  PID:5420
- C:\Windows\System\IhEJdMu.exe
  C:\Windows\System\IhEJdMu.exe
  2⤵
  PID:5436
- C:\Windows\System\wyjLiLg.exe
  C:\Windows\System\wyjLiLg.exe
  2⤵
  PID:5452
- C:\Windows\System\bDmKolm.exe
  C:\Windows\System\bDmKolm.exe
  2⤵
  PID:5468
- C:\Windows\System\CwANCSU.exe
  C:\Windows\System\CwANCSU.exe
  2⤵
  PID:5484
- C:\Windows\System\kAIAako.exe
  C:\Windows\System\kAIAako.exe
  2⤵
  PID:5500
- C:\Windows\System\KrZURaq.exe
  C:\Windows\System\KrZURaq.exe
  2⤵
  PID:5516
- C:\Windows\System\JepwNYA.exe
  C:\Windows\System\JepwNYA.exe
  2⤵
  PID:5532
- C:\Windows\System\BtBrUVd.exe
  C:\Windows\System\BtBrUVd.exe
  2⤵
  PID:5548
- C:\Windows\System\kzrICSP.exe
  C:\Windows\System\kzrICSP.exe
  2⤵
  PID:5564
- C:\Windows\System\hyLcrQp.exe
  C:\Windows\System\hyLcrQp.exe
  2⤵
  PID:5580
- C:\Windows\System\PefjrUP.exe
  C:\Windows\System\PefjrUP.exe
  2⤵
  PID:5596
- C:\Windows\System\Qtnvfnv.exe
  C:\Windows\System\Qtnvfnv.exe
  2⤵
  PID:5612
- C:\Windows\System\DqDaqlK.exe
  C:\Windows\System\DqDaqlK.exe
  2⤵
  PID:5628
- C:\Windows\System\xkRqXNk.exe
  C:\Windows\System\xkRqXNk.exe
  2⤵
  PID:5644
- C:\Windows\System\XYidHTo.exe
  C:\Windows\System\XYidHTo.exe
  2⤵
  PID:5660
- C:\Windows\System\DzdCHnb.exe
  C:\Windows\System\DzdCHnb.exe
  2⤵
  PID:5676
- C:\Windows\System\SQubebf.exe
  C:\Windows\System\SQubebf.exe
  2⤵
  PID:5692
- C:\Windows\System\IDhTXKh.exe
  C:\Windows\System\IDhTXKh.exe
  2⤵
  PID:5708
- C:\Windows\System\jefkTXT.exe
  C:\Windows\System\jefkTXT.exe
  2⤵
  PID:5724
- C:\Windows\System\VDEePYP.exe
  C:\Windows\System\VDEePYP.exe
  2⤵
  PID:5740
- C:\Windows\System\jJcAzyT.exe
  C:\Windows\System\jJcAzyT.exe
  2⤵
  PID:5756
- C:\Windows\System\hTvGHjN.exe
  C:\Windows\System\hTvGHjN.exe
  2⤵
  PID:5772
- C:\Windows\System\zMuVZnW.exe
  C:\Windows\System\zMuVZnW.exe
  2⤵
  PID:5788
- C:\Windows\System\jwadcBL.exe
  C:\Windows\System\jwadcBL.exe
  2⤵
  PID:5804
- C:\Windows\System\bIAnLhf.exe
  C:\Windows\System\bIAnLhf.exe
  2⤵
  PID:5820
- C:\Windows\System\vnomLSc.exe
  C:\Windows\System\vnomLSc.exe
  2⤵
  PID:5836
- C:\Windows\System\UiuykmL.exe
  C:\Windows\System\UiuykmL.exe
  2⤵
  PID:5852
- C:\Windows\System\RjtHsEu.exe
  C:\Windows\System\RjtHsEu.exe
  2⤵
  PID:5868
- C:\Windows\System\GBpPutZ.exe
  C:\Windows\System\GBpPutZ.exe
  2⤵
  PID:5884
- C:\Windows\System\NCaqFjB.exe
  C:\Windows\System\NCaqFjB.exe
  2⤵
  PID:5900
- C:\Windows\System\fEbvtso.exe
  C:\Windows\System\fEbvtso.exe
  2⤵
  PID:5916
- C:\Windows\System\RktDqGp.exe
  C:\Windows\System\RktDqGp.exe
  2⤵
  PID:5932
- C:\Windows\System\oNzmoqe.exe
  C:\Windows\System\oNzmoqe.exe
  2⤵
  PID:5948
- C:\Windows\System\JZnGGjo.exe
  C:\Windows\System\JZnGGjo.exe
  2⤵
  PID:5964
- C:\Windows\System\KTklKKs.exe
  C:\Windows\System\KTklKKs.exe
  2⤵
  PID:5980
- C:\Windows\System\QUdqdqE.exe
  C:\Windows\System\QUdqdqE.exe
  2⤵
  PID:5996
- C:\Windows\System\QRYOIrh.exe
  C:\Windows\System\QRYOIrh.exe
  2⤵
  PID:6012
- C:\Windows\System\tZpKOsR.exe
  C:\Windows\System\tZpKOsR.exe
  2⤵
  PID:6028
- C:\Windows\System\nzihkPn.exe
  C:\Windows\System\nzihkPn.exe
  2⤵
  PID:6044
- C:\Windows\System\DbtkHyT.exe
  C:\Windows\System\DbtkHyT.exe
  2⤵
  PID:6060
- C:\Windows\System\yvndhTQ.exe
  C:\Windows\System\yvndhTQ.exe
  2⤵
  PID:6076
- C:\Windows\System\GkJczGQ.exe
  C:\Windows\System\GkJczGQ.exe
  2⤵
  PID:6092
- C:\Windows\System\RVBlWQz.exe
  C:\Windows\System\RVBlWQz.exe
  2⤵
  PID:6108
- C:\Windows\System\nArIWNC.exe
  C:\Windows\System\nArIWNC.exe
  2⤵
  PID:6124
- C:\Windows\System\EsdTHBe.exe
  C:\Windows\System\EsdTHBe.exe
  2⤵
  PID:6140
- C:\Windows\System\NVwexuU.exe
  C:\Windows\System\NVwexuU.exe
  2⤵
  PID:4100
- C:\Windows\System\fKTIWyQ.exe
  C:\Windows\System\fKTIWyQ.exe
  2⤵
  PID:2744
- C:\Windows\System\bxUosxu.exe
  C:\Windows\System\bxUosxu.exe
  2⤵
  PID:2316
- C:\Windows\System\hBbDSkh.exe
  C:\Windows\System\hBbDSkh.exe
  2⤵
  PID:4372
- C:\Windows\System\MvDotZL.exe
  C:\Windows\System\MvDotZL.exe
  2⤵
  PID:4484
- C:\Windows\System\wPSWRrH.exe
  C:\Windows\System\wPSWRrH.exe
  2⤵
  PID:4616
- C:\Windows\System\SHXvAqI.exe
  C:\Windows\System\SHXvAqI.exe
  2⤵
  PID:2304
- C:\Windows\System\WhcvalD.exe
  C:\Windows\System\WhcvalD.exe
  2⤵
  PID:4696
- C:\Windows\System\JDMJTgl.exe
  C:\Windows\System\JDMJTgl.exe
  2⤵
  PID:1944
- C:\Windows\System\JYyVtWI.exe
  C:\Windows\System\JYyVtWI.exe
  2⤵
  PID:4904
- C:\Windows\System\ghgHCKE.exe
  C:\Windows\System\ghgHCKE.exe
  2⤵
  PID:1472
- C:\Windows\System\stXdQcD.exe
  C:\Windows\System\stXdQcD.exe
  2⤵
  PID:1744
- C:\Windows\System\WsMJYlA.exe
  C:\Windows\System\WsMJYlA.exe
  2⤵
  PID:3368
- C:\Windows\System\DwJsZSM.exe
  C:\Windows\System\DwJsZSM.exe
  2⤵
  PID:2580
- C:\Windows\System\Juldewx.exe
  C:\Windows\System\Juldewx.exe
  2⤵
  PID:1524
- C:\Windows\System\yylRnOv.exe
  C:\Windows\System\yylRnOv.exe
  2⤵
  PID:792
- C:\Windows\System\rRseEXR.exe
  C:\Windows\System\rRseEXR.exe
  2⤵
  PID:5140
- C:\Windows\System\tVhglqE.exe
  C:\Windows\System\tVhglqE.exe
  2⤵
  PID:5220
- C:\Windows\System\XUmwobv.exe
  C:\Windows\System\XUmwobv.exe
  2⤵
  PID:5204
- C:\Windows\System\QFDVDne.exe
  C:\Windows\System\QFDVDne.exe
  2⤵
  PID:2040
- C:\Windows\System\fWyQpkc.exe
  C:\Windows\System\fWyQpkc.exe
  2⤵
  PID:1796
- C:\Windows\System\WUkVLTN.exe
  C:\Windows\System\WUkVLTN.exe
  2⤵
  PID:2252
- C:\Windows\System\tkKAElB.exe
  C:\Windows\System\tkKAElB.exe
  2⤵
  PID:5288
- C:\Windows\System\OmcqpDe.exe
  C:\Windows\System\OmcqpDe.exe
  2⤵
  PID:2064
- C:\Windows\System\oHqJrMR.exe
  C:\Windows\System\oHqJrMR.exe
  2⤵
  PID:1676
- C:\Windows\System\AgUHulb.exe
  C:\Windows\System\AgUHulb.exe
  2⤵
  PID:5352
- C:\Windows\System\GoKqjJj.exe
  C:\Windows\System\GoKqjJj.exe
  2⤵
  PID:5384
- C:\Windows\System\zVBgKdT.exe
  C:\Windows\System\zVBgKdT.exe
  2⤵
  PID:5416
- C:\Windows\System\sntZMEl.exe
  C:\Windows\System\sntZMEl.exe
  2⤵
  PID:5588
- C:\Windows\System\wzgjWrp.exe
  C:\Windows\System\wzgjWrp.exe
  2⤵
  PID:5636
- C:\Windows\System\lQXrVny.exe
  C:\Windows\System\lQXrVny.exe
  2⤵
  PID:5668
- C:\Windows\System\KaInlnQ.exe
  C:\Windows\System\KaInlnQ.exe
  2⤵
  PID:5688
- C:\Windows\System\QJUQYQS.exe
  C:\Windows\System\QJUQYQS.exe
  2⤵
  PID:5796
- C:\Windows\System\ibFQtTs.exe
  C:\Windows\System\ibFQtTs.exe
  2⤵
  PID:5816
- C:\Windows\System\wkkLnOQ.exe
  C:\Windows\System\wkkLnOQ.exe
  2⤵
  PID:5848
- C:\Windows\System\WFKJtvW.exe
  C:\Windows\System\WFKJtvW.exe
  2⤵
  PID:5876
- C:\Windows\System\UhaqXcj.exe
  C:\Windows\System\UhaqXcj.exe
  2⤵
  PID:5928
- C:\Windows\System\Tyafejn.exe
  C:\Windows\System\Tyafejn.exe
  2⤵
  PID:5944
- C:\Windows\System\IsPGtPh.exe
  C:\Windows\System\IsPGtPh.exe
  2⤵
  PID:5988
- C:\Windows\System\CiKKbTC.exe
  C:\Windows\System\CiKKbTC.exe
  2⤵
  PID:2608
- C:\Windows\System\HCYGBpt.exe
  C:\Windows\System\HCYGBpt.exe
  2⤵
  PID:6008
- C:\Windows\System\RuVNZGp.exe
  C:\Windows\System\RuVNZGp.exe
  2⤵
  PID:2620
- C:\Windows\System\eUVIIYB.exe
  C:\Windows\System\eUVIIYB.exe
  2⤵
  PID:6084
- C:\Windows\System\LJlzFWP.exe
  C:\Windows\System\LJlzFWP.exe
  2⤵
  PID:6100
- C:\Windows\System\dhcQciZ.exe
  C:\Windows\System\dhcQciZ.exe
  2⤵
  PID:1688
- C:\Windows\System\AOIcqTK.exe
  C:\Windows\System\AOIcqTK.exe
  2⤵
  PID:4008
- C:\Windows\System\OJHmyVz.exe
  C:\Windows\System\OJHmyVz.exe
  2⤵
  PID:2368
- C:\Windows\System\ndEcmLB.exe
  C:\Windows\System\ndEcmLB.exe
  2⤵
  PID:1708
- C:\Windows\System\SIpSoSn.exe
  C:\Windows\System\SIpSoSn.exe
  2⤵
  PID:2080
- C:\Windows\System\jDhMude.exe
  C:\Windows\System\jDhMude.exe
  2⤵
  PID:2400
- C:\Windows\System\cqblRGu.exe
  C:\Windows\System\cqblRGu.exe
  2⤵
  PID:4808
- C:\Windows\System\TqcFfAN.exe
  C:\Windows\System\TqcFfAN.exe
  2⤵
  PID:2000
- C:\Windows\System\PPbytva.exe
  C:\Windows\System\PPbytva.exe
  2⤵
  PID:1876
- C:\Windows\System\wSmCZTM.exe
  C:\Windows\System\wSmCZTM.exe
  2⤵
  PID:5188
- C:\Windows\System\AxHONvh.exe
  C:\Windows\System\AxHONvh.exe
  2⤵
  PID:5156
- C:\Windows\System\MENOmwj.exe
  C:\Windows\System\MENOmwj.exe
  2⤵
  PID:1048
- C:\Windows\System\AZFjplE.exe
  C:\Windows\System\AZFjplE.exe
  2⤵
  PID:1148
- C:\Windows\System\dTyLRjl.exe
  C:\Windows\System\dTyLRjl.exe
  2⤵
  PID:2520
- C:\Windows\System\mVwTcOa.exe
  C:\Windows\System\mVwTcOa.exe
  2⤵
  PID:2932
- C:\Windows\System\OZNeYnt.exe
  C:\Windows\System\OZNeYnt.exe
  2⤵
  PID:2936
- C:\Windows\System\eNgRimh.exe
  C:\Windows\System\eNgRimh.exe
  2⤵
  PID:1588
- C:\Windows\System\aZJcKYd.exe
  C:\Windows\System\aZJcKYd.exe
  2⤵
  PID:2004
- C:\Windows\System\SGZnIMY.exe
  C:\Windows\System\SGZnIMY.exe
  2⤵
  PID:4440
- C:\Windows\System\wDNDjcA.exe
  C:\Windows\System\wDNDjcA.exe
  2⤵
  PID:376
- C:\Windows\System\ebVhRPw.exe
  C:\Windows\System\ebVhRPw.exe
  2⤵
  PID:5348
- C:\Windows\System\nFqnbeM.exe
  C:\Windows\System\nFqnbeM.exe
  2⤵
  PID:5444
- C:\Windows\System\abzzkyd.exe
  C:\Windows\System\abzzkyd.exe
  2⤵
  PID:5480
- C:\Windows\System\hdRXHHK.exe
  C:\Windows\System\hdRXHHK.exe
  2⤵
  PID:5464
- C:\Windows\System\jHlKleA.exe
  C:\Windows\System\jHlKleA.exe
  2⤵
  PID:5512
- C:\Windows\System\Rlabwdx.exe
  C:\Windows\System\Rlabwdx.exe
  2⤵
  PID:5544
- C:\Windows\System\ywtUUab.exe
  C:\Windows\System\ywtUUab.exe
  2⤵
  PID:5556
- C:\Windows\System\KbHGJEP.exe
  C:\Windows\System\KbHGJEP.exe
  2⤵
  PID:2576
- C:\Windows\System\jFkZzaZ.exe
  C:\Windows\System\jFkZzaZ.exe
  2⤵
  PID:5720
- C:\Windows\System\iUfzaIm.exe
  C:\Windows\System\iUfzaIm.exe
  2⤵
  PID:5748
- C:\Windows\System\bUeSQpZ.exe
  C:\Windows\System\bUeSQpZ.exe
  2⤵
  PID:5844
- C:\Windows\System\aKcppWT.exe
  C:\Windows\System\aKcppWT.exe
  2⤵
  PID:5908
- C:\Windows\System\OCvPnFu.exe
  C:\Windows\System\OCvPnFu.exe
  2⤵
  PID:2552
- C:\Windows\System\bDeKVnX.exe
  C:\Windows\System\bDeKVnX.exe
  2⤵
  PID:6004
- C:\Windows\System\diBSJvd.exe
  C:\Windows\System\diBSJvd.exe
  2⤵
  PID:5992
- C:\Windows\System\nGXqRoz.exe
  C:\Windows\System\nGXqRoz.exe
  2⤵
  PID:6136
- C:\Windows\System\yYszSAo.exe
  C:\Windows\System\yYszSAo.exe
  2⤵
  PID:6104
- C:\Windows\System\aXDWMwL.exe
  C:\Windows\System\aXDWMwL.exe
  2⤵
  PID:2920
- C:\Windows\System\ZsxxKpK.exe
  C:\Windows\System\ZsxxKpK.exe
  2⤵
  PID:4724
- C:\Windows\System\GBBeDII.exe
  C:\Windows\System\GBBeDII.exe
  2⤵
  PID:1960
- C:\Windows\System\ZekzczB.exe
  C:\Windows\System\ZekzczB.exe
  2⤵
  PID:5200
- C:\Windows\System\yALckOW.exe
  C:\Windows\System\yALckOW.exe
  2⤵
  PID:648
- C:\Windows\System\qdvcyfr.exe
  C:\Windows\System\qdvcyfr.exe
  2⤵
  PID:2712
- C:\Windows\System\hFnoPOG.exe
  C:\Windows\System\hFnoPOG.exe
  2⤵
  PID:3896
- C:\Windows\System\ASRFQFI.exe
  C:\Windows\System\ASRFQFI.exe
  2⤵
  PID:5400
- C:\Windows\System\SLSvoYY.exe
  C:\Windows\System\SLSvoYY.exe
  2⤵
  PID:5496
- C:\Windows\System\xRUHJde.exe
  C:\Windows\System\xRUHJde.exe
  2⤵
  PID:5460
- C:\Windows\System\tkPmPip.exe
  C:\Windows\System\tkPmPip.exe
  2⤵
  PID:5572
- C:\Windows\System\RBYHFdD.exe
  C:\Windows\System\RBYHFdD.exe
  2⤵
  PID:5700
- C:\Windows\System\tjXZHXT.exe
  C:\Windows\System\tjXZHXT.exe
  2⤵
  PID:5652
- C:\Windows\System\QgXxvlH.exe
  C:\Windows\System\QgXxvlH.exe
  2⤵
  PID:5592
- C:\Windows\System\bIfnreB.exe
  C:\Windows\System\bIfnreB.exe
  2⤵
  PID:5896
- C:\Windows\System\fElRTnr.exe
  C:\Windows\System\fElRTnr.exe
  2⤵
  PID:5768
- C:\Windows\System\vHILFoh.exe
  C:\Windows\System\vHILFoh.exe
  2⤵
  PID:5064
- C:\Windows\System\azozyWc.exe
  C:\Windows\System\azozyWc.exe
  2⤵
  PID:2804
- C:\Windows\System\GHXEaZK.exe
  C:\Windows\System\GHXEaZK.exe
  2⤵
  PID:6056
- C:\Windows\System\unBnfDK.exe
  C:\Windows\System\unBnfDK.exe
  2⤵
  PID:1636
- C:\Windows\System\LiGBQMb.exe
  C:\Windows\System\LiGBQMb.exe
  2⤵
  PID:5172
- C:\Windows\System\BeeEscI.exe
  C:\Windows\System\BeeEscI.exe
  2⤵
  PID:2096
- C:\Windows\System\IJyzxEk.exe
  C:\Windows\System\IJyzxEk.exe
  2⤵
  PID:5396
- C:\Windows\System\VvneijV.exe
  C:\Windows\System\VvneijV.exe
  2⤵
  PID:2992
- C:\Windows\System\RdcdtQW.exe
  C:\Windows\System\RdcdtQW.exe
  2⤵
  PID:5892
- C:\Windows\System\OSKyLnO.exe
  C:\Windows\System\OSKyLnO.exe
  2⤵
  PID:5540
- C:\Windows\System\LXiYQtE.exe
  C:\Windows\System\LXiYQtE.exe
  2⤵
  PID:6068
- C:\Windows\System\dgDrZbw.exe
  C:\Windows\System\dgDrZbw.exe
  2⤵
  PID:5152
- C:\Windows\System\ZMDavsZ.exe
  C:\Windows\System\ZMDavsZ.exe
  2⤵
  PID:332
- C:\Windows\System\yidKuTK.exe
  C:\Windows\System\yidKuTK.exe
  2⤵
  PID:5684
- C:\Windows\System\JsBhOxS.exe
  C:\Windows\System\JsBhOxS.exe
  2⤵
  PID:4760
- C:\Windows\System\fdFxKhk.exe
  C:\Windows\System\fdFxKhk.exe
  2⤵
  PID:5528
- C:\Windows\System\qWfHckT.exe
  C:\Windows\System\qWfHckT.exe
  2⤵
  PID:2468
- C:\Windows\System\ETbDnpe.exe
  C:\Windows\System\ETbDnpe.exe
  2⤵
  PID:2732
- C:\Windows\System\hoEkHgV.exe
  C:\Windows\System\hoEkHgV.exe
  2⤵
  PID:4552
- C:\Windows\System\Itnvdpa.exe
  C:\Windows\System\Itnvdpa.exe
  2⤵
  PID:6148
- C:\Windows\System\OaOKagI.exe
  C:\Windows\System\OaOKagI.exe
  2⤵
  PID:6164
- C:\Windows\System\fBIampN.exe
  C:\Windows\System\fBIampN.exe
  2⤵
  PID:6180
- C:\Windows\System\hZgULla.exe
  C:\Windows\System\hZgULla.exe
  2⤵
  PID:6196
- C:\Windows\System\rCzToOC.exe
  C:\Windows\System\rCzToOC.exe
  2⤵
  PID:6212
- C:\Windows\System\yPvtShU.exe
  C:\Windows\System\yPvtShU.exe
  2⤵
  PID:6228
- C:\Windows\System\YtpkiCE.exe
  C:\Windows\System\YtpkiCE.exe
  2⤵
  PID:6244
- C:\Windows\System\lAbYzaX.exe
  C:\Windows\System\lAbYzaX.exe
  2⤵
  PID:6260
- C:\Windows\System\AqarBZH.exe
  C:\Windows\System\AqarBZH.exe
  2⤵
  PID:6276
- C:\Windows\System\YsjyRoD.exe
  C:\Windows\System\YsjyRoD.exe
  2⤵
  PID:6292
- C:\Windows\System\lHGbiNb.exe
  C:\Windows\System\lHGbiNb.exe
  2⤵
  PID:6308
- C:\Windows\System\RVqTaGV.exe
  C:\Windows\System\RVqTaGV.exe
  2⤵
  PID:6324
- C:\Windows\System\bQLoUkb.exe
  C:\Windows\System\bQLoUkb.exe
  2⤵
  PID:6340
- C:\Windows\System\OphHhVq.exe
  C:\Windows\System\OphHhVq.exe
  2⤵
  PID:6356
- C:\Windows\System\yAkcOUX.exe
  C:\Windows\System\yAkcOUX.exe
  2⤵
  PID:6372
- C:\Windows\System\AwrBssl.exe
  C:\Windows\System\AwrBssl.exe
  2⤵
  PID:6388
- C:\Windows\System\UkbxmMS.exe
  C:\Windows\System\UkbxmMS.exe
  2⤵
  PID:6404
- C:\Windows\System\wZDHVEq.exe
  C:\Windows\System\wZDHVEq.exe
  2⤵
  PID:6420
- C:\Windows\System\QdkWpsI.exe
  C:\Windows\System\QdkWpsI.exe
  2⤵
  PID:6436
- C:\Windows\System\PwTFufE.exe
  C:\Windows\System\PwTFufE.exe
  2⤵
  PID:6452
- C:\Windows\System\eOuIxgQ.exe
  C:\Windows\System\eOuIxgQ.exe
  2⤵
  PID:6468
- C:\Windows\System\usXijxx.exe
  C:\Windows\System\usXijxx.exe
  2⤵
  PID:6484
- C:\Windows\System\XtZoVgC.exe
  C:\Windows\System\XtZoVgC.exe
  2⤵
  PID:6500
- C:\Windows\System\eYZLKCR.exe
  C:\Windows\System\eYZLKCR.exe
  2⤵
  PID:6516
- C:\Windows\System\oxKXOnO.exe
  C:\Windows\System\oxKXOnO.exe
  2⤵
  PID:6532
- C:\Windows\System\QQQbTkO.exe
  C:\Windows\System\QQQbTkO.exe
  2⤵
  PID:6548
- C:\Windows\System\ouMgRhn.exe
  C:\Windows\System\ouMgRhn.exe
  2⤵
  PID:6564
- C:\Windows\System\tQeCVCw.exe
  C:\Windows\System\tQeCVCw.exe
  2⤵
  PID:6580
- C:\Windows\System\iyVUPRf.exe
  C:\Windows\System\iyVUPRf.exe
  2⤵
  PID:6596
- C:\Windows\System\HKpuEYZ.exe
  C:\Windows\System\HKpuEYZ.exe
  2⤵
  PID:6612
- C:\Windows\System\HeqsniM.exe
  C:\Windows\System\HeqsniM.exe
  2⤵
  PID:6628
- C:\Windows\System\gVzTbUw.exe
  C:\Windows\System\gVzTbUw.exe
  2⤵
  PID:6644
- C:\Windows\System\VjaOsdf.exe
  C:\Windows\System\VjaOsdf.exe
  2⤵
  PID:6660
- C:\Windows\System\nZreZgw.exe
  C:\Windows\System\nZreZgw.exe
  2⤵
  PID:6676
- C:\Windows\System\qlBdJyL.exe
  C:\Windows\System\qlBdJyL.exe
  2⤵
  PID:6692
- C:\Windows\System\QLWYLxz.exe
  C:\Windows\System\QLWYLxz.exe
  2⤵
  PID:6708
- C:\Windows\System\gGdZIGG.exe
  C:\Windows\System\gGdZIGG.exe
  2⤵
  PID:6724
- C:\Windows\System\GtccaRa.exe
  C:\Windows\System\GtccaRa.exe
  2⤵
  PID:6740
- C:\Windows\System\QlAoldb.exe
  C:\Windows\System\QlAoldb.exe
  2⤵
  PID:6756
- C:\Windows\System\dmZYAWg.exe
  C:\Windows\System\dmZYAWg.exe
  2⤵
  PID:6772
- C:\Windows\System\oeamulK.exe
  C:\Windows\System\oeamulK.exe
  2⤵
  PID:6788
- C:\Windows\System\HUsrvvp.exe
  C:\Windows\System\HUsrvvp.exe
  2⤵
  PID:6804
- C:\Windows\System\hISfmBV.exe
  C:\Windows\System\hISfmBV.exe
  2⤵
  PID:6820
- C:\Windows\System\UNTGnti.exe
  C:\Windows\System\UNTGnti.exe
  2⤵
  PID:6836
- C:\Windows\System\rFYydmI.exe
  C:\Windows\System\rFYydmI.exe
  2⤵
  PID:6852
- C:\Windows\System\TDaMZcT.exe
  C:\Windows\System\TDaMZcT.exe
  2⤵
  PID:6868
- C:\Windows\System\wpaKMlE.exe
  C:\Windows\System\wpaKMlE.exe
  2⤵
  PID:6884
- C:\Windows\System\rBuoPAw.exe
  C:\Windows\System\rBuoPAw.exe
  2⤵
  PID:6900
- C:\Windows\System\iFBZIxX.exe
  C:\Windows\System\iFBZIxX.exe
  2⤵
  PID:6916
- C:\Windows\System\EjgfVhK.exe
  C:\Windows\System\EjgfVhK.exe
  2⤵
  PID:6932
- C:\Windows\System\lzYSzXa.exe
  C:\Windows\System\lzYSzXa.exe
  2⤵
  PID:6948
- C:\Windows\System\EPHoiZm.exe
  C:\Windows\System\EPHoiZm.exe
  2⤵
  PID:6964
- C:\Windows\System\UCIQqVM.exe
  C:\Windows\System\UCIQqVM.exe
  2⤵
  PID:6980
- C:\Windows\System\IfOKDXc.exe
  C:\Windows\System\IfOKDXc.exe
  2⤵
  PID:6996
- C:\Windows\System\aOgMtmK.exe
  C:\Windows\System\aOgMtmK.exe
  2⤵
  PID:7012
- C:\Windows\System\ZZfKIZj.exe
  C:\Windows\System\ZZfKIZj.exe
  2⤵
  PID:7028
- C:\Windows\System\xOVXLWQ.exe
  C:\Windows\System\xOVXLWQ.exe
  2⤵
  PID:7048
- C:\Windows\System\uFMWipz.exe
  C:\Windows\System\uFMWipz.exe
  2⤵
  PID:7064
- C:\Windows\System\MEGKSsH.exe
  C:\Windows\System\MEGKSsH.exe
  2⤵
  PID:7084
- C:\Windows\System\PVTFbWB.exe
  C:\Windows\System\PVTFbWB.exe
  2⤵
  PID:7104
- C:\Windows\System\JkfTqsh.exe
  C:\Windows\System\JkfTqsh.exe
  2⤵
  PID:7124
- C:\Windows\System\gUUjCtJ.exe
  C:\Windows\System\gUUjCtJ.exe
  2⤵
  PID:7140
- C:\Windows\System\FGYXnpS.exe
  C:\Windows\System\FGYXnpS.exe
  2⤵
  PID:7160
- C:\Windows\System\WOPUHbz.exe
  C:\Windows\System\WOPUHbz.exe
  2⤵
  PID:5604
- C:\Windows\System\PfzlJuQ.exe
  C:\Windows\System\PfzlJuQ.exe
  2⤵
  PID:4212
- C:\Windows\System\xNLapUn.exe
  C:\Windows\System\xNLapUn.exe
  2⤵
  PID:5448
- C:\Windows\System\wJpoHeh.exe
  C:\Windows\System\wJpoHeh.exe
  2⤵
  PID:6236
- C:\Windows\System\aUNKLSE.exe
  C:\Windows\System\aUNKLSE.exe
  2⤵
  PID:6188
- C:\Windows\System\UmuSJAM.exe
  C:\Windows\System\UmuSJAM.exe
  2⤵
  PID:6192
- C:\Windows\System\WETlBhZ.exe
  C:\Windows\System\WETlBhZ.exe
  2⤵
  PID:6332
- C:\Windows\System\XIsAwnt.exe
  C:\Windows\System\XIsAwnt.exe
  2⤵
  PID:6284
- C:\Windows\System\OXJHvSr.exe
  C:\Windows\System\OXJHvSr.exe
  2⤵
  PID:6396
- C:\Windows\System\ZwHvVef.exe
  C:\Windows\System\ZwHvVef.exe
  2⤵
  PID:6460
- C:\Windows\System\SIiQqEA.exe
  C:\Windows\System\SIiQqEA.exe
  2⤵
  PID:6492
- C:\Windows\System\VVfIpcd.exe
  C:\Windows\System\VVfIpcd.exe
  2⤵
  PID:6556
- C:\Windows\System\KgZVUha.exe
  C:\Windows\System\KgZVUha.exe
  2⤵
  PID:6412
- C:\Windows\System\tKyutpy.exe
  C:\Windows\System\tKyutpy.exe
  2⤵
  PID:6476
- C:\Windows\System\bRrQrOZ.exe
  C:\Windows\System\bRrQrOZ.exe
  2⤵
  PID:6540
- C:\Windows\System\XfjhDNp.exe
  C:\Windows\System\XfjhDNp.exe
  2⤵
  PID:6604
- C:\Windows\System\tMlrNbq.exe
  C:\Windows\System\tMlrNbq.exe
  2⤵
  PID:6656
- C:\Windows\System\ccguvta.exe
  C:\Windows\System\ccguvta.exe
  2⤵
  PID:6684
- C:\Windows\System\fHyWNzP.exe
  C:\Windows\System\fHyWNzP.exe
  2⤵
  PID:6716
- C:\Windows\System\ljdRiIu.exe
  C:\Windows\System\ljdRiIu.exe
  2⤵
  PID:6748
- C:\Windows\System\RGdTuSM.exe
  C:\Windows\System\RGdTuSM.exe
  2⤵
  PID:6780
- C:\Windows\System\JYyCxLn.exe
  C:\Windows\System\JYyCxLn.exe
  2⤵
  PID:6844
- C:\Windows\System\sBvSMob.exe
  C:\Windows\System\sBvSMob.exe
  2⤵
  PID:6860
- C:\Windows\System\PMqVkcP.exe
  C:\Windows\System\PMqVkcP.exe
  2⤵
  PID:6956
- C:\Windows\System\CtZFkUt.exe
  C:\Windows\System\CtZFkUt.exe
  2⤵
  PID:7072
- C:\Windows\System\sgxMmYr.exe
  C:\Windows\System\sgxMmYr.exe
  2⤵
  PID:7096
- C:\Windows\System\GLXjQFF.exe
  C:\Windows\System\GLXjQFF.exe
  2⤵
  PID:7136
- C:\Windows\System\SpfkdgH.exe
  C:\Windows\System\SpfkdgH.exe
  2⤵
  PID:6176
- C:\Windows\System\nYcGcvz.exe
  C:\Windows\System\nYcGcvz.exe
  2⤵
  PID:5492
- C:\Windows\System\SKcLvea.exe
  C:\Windows\System\SKcLvea.exe
  2⤵
  PID:6256
- C:\Windows\System\xVGetXf.exe
  C:\Windows\System\xVGetXf.exe
  2⤵
  PID:6320
- C:\Windows\System\FawuXYS.exe
  C:\Windows\System\FawuXYS.exe
  2⤵
  PID:6432
- C:\Windows\System\fVlaAtV.exe
  C:\Windows\System\fVlaAtV.exe
  2⤵
  PID:6576
- C:\Windows\System\nLPLwsP.exe
  C:\Windows\System\nLPLwsP.exe
  2⤵
  PID:7004
- C:\Windows\System\kNFjjfV.exe
  C:\Windows\System\kNFjjfV.exe
  2⤵
  PID:6700
- C:\Windows\System\ROFjAAA.exe
  C:\Windows\System\ROFjAAA.exe
  2⤵
  PID:6544
- C:\Windows\System\oHIQWYn.exe
  C:\Windows\System\oHIQWYn.exe
  2⤵
  PID:6800
- C:\Windows\System\QFXwSsU.exe
  C:\Windows\System\QFXwSsU.exe
  2⤵
  PID:6812
- C:\Windows\System\hcOnoUZ.exe
  C:\Windows\System\hcOnoUZ.exe
  2⤵
  PID:6880
- C:\Windows\System\jrNMnqd.exe
  C:\Windows\System\jrNMnqd.exe
  2⤵
  PID:6976
- C:\Windows\System\AZaMmDB.exe
  C:\Windows\System\AZaMmDB.exe
  2⤵
  PID:6896
- C:\Windows\System\bMnmony.exe
  C:\Windows\System\bMnmony.exe
  2⤵
  PID:7056
- C:\Windows\System\tEqMqHi.exe
  C:\Windows\System\tEqMqHi.exe
  2⤵
  PID:7152
- C:\Windows\System\ZgtjZXl.exe
  C:\Windows\System\ZgtjZXl.exe
  2⤵
  PID:6304
- C:\Windows\System\lDIwOMD.exe
  C:\Windows\System\lDIwOMD.exe
  2⤵
  PID:6464
- C:\Windows\System\nhNNJZl.exe
  C:\Windows\System\nhNNJZl.exe
  2⤵
  PID:7132
- C:\Windows\System\KvQlNen.exe
  C:\Windows\System\KvQlNen.exe
  2⤵
  PID:6220
- C:\Windows\System\PhKsAJQ.exe
  C:\Windows\System\PhKsAJQ.exe
  2⤵
  PID:7036
- C:\Windows\System\ojaCpGr.exe
  C:\Windows\System\ojaCpGr.exe
  2⤵
  PID:6640
- C:\Windows\System\mskcKxy.exe
  C:\Windows\System\mskcKxy.exe
  2⤵
  PID:6988
- C:\Windows\System\ZSEghuB.exe
  C:\Windows\System\ZSEghuB.exe
  2⤵
  PID:6688
- C:\Windows\System\HlFGvxt.exe
  C:\Windows\System\HlFGvxt.exe
  2⤵
  PID:6972
- C:\Windows\System\Qedbxio.exe
  C:\Windows\System\Qedbxio.exe
  2⤵
  PID:6268
- C:\Windows\System\oXfWgsv.exe
  C:\Windows\System\oXfWgsv.exe
  2⤵
  PID:6832
- C:\Windows\System\SGvdglk.exe
  C:\Windows\System\SGvdglk.exe
  2⤵
  PID:6364
- C:\Windows\System\DUAJtdX.exe
  C:\Windows\System\DUAJtdX.exe
  2⤵
  PID:6764
- C:\Windows\System\tODNoJb.exe
  C:\Windows\System\tODNoJb.exe
  2⤵
  PID:6624
- C:\Windows\System\apwlFQC.exe
  C:\Windows\System\apwlFQC.exe
  2⤵
  PID:6380
- C:\Windows\System\LXeOUWm.exe
  C:\Windows\System\LXeOUWm.exe
  2⤵
  PID:7112
- C:\Windows\System\ZmXUaaJ.exe
  C:\Windows\System\ZmXUaaJ.exe
  2⤵
  PID:6416
- C:\Windows\System\yMgMMId.exe
  C:\Windows\System\yMgMMId.exe
  2⤵
  PID:6204
- C:\Windows\System\cAzUSbK.exe
  C:\Windows\System\cAzUSbK.exe
  2⤵
  PID:7116
- C:\Windows\System\QDxkcIs.exe
  C:\Windows\System\QDxkcIs.exe
  2⤵
  PID:6796
- C:\Windows\System\aYfPigu.exe
  C:\Windows\System\aYfPigu.exe
  2⤵
  PID:6944
- C:\Windows\System\loTOMjr.exe
  C:\Windows\System\loTOMjr.exe
  2⤵
  PID:6592
- C:\Windows\System\xKOMlAr.exe
  C:\Windows\System\xKOMlAr.exe
  2⤵
  PID:7184
- C:\Windows\System\wWOgrVe.exe
  C:\Windows\System\wWOgrVe.exe
  2⤵
  PID:7200
- C:\Windows\System\gKqDRAo.exe
  C:\Windows\System\gKqDRAo.exe
  2⤵
  PID:7216
- C:\Windows\System\hZrwNve.exe
  C:\Windows\System\hZrwNve.exe
  2⤵
  PID:7232
- C:\Windows\System\JIipRBi.exe
  C:\Windows\System\JIipRBi.exe
  2⤵
  PID:7248
- C:\Windows\System\EAeWYXP.exe
  C:\Windows\System\EAeWYXP.exe
  2⤵
  PID:7264
- C:\Windows\System\HtcIAPa.exe
  C:\Windows\System\HtcIAPa.exe
  2⤵
  PID:7280
- C:\Windows\System\jyOofJV.exe
  C:\Windows\System\jyOofJV.exe
  2⤵
  PID:7296
- C:\Windows\System\ZyRgFVU.exe
  C:\Windows\System\ZyRgFVU.exe
  2⤵
  PID:7312
- C:\Windows\System\ZbHYygJ.exe
  C:\Windows\System\ZbHYygJ.exe
  2⤵
  PID:7328
- C:\Windows\System\dbkzJRX.exe
  C:\Windows\System\dbkzJRX.exe
  2⤵
  PID:7344
- C:\Windows\System\AOVvkYO.exe
  C:\Windows\System\AOVvkYO.exe
  2⤵
  PID:7360
- C:\Windows\System\sSbjhiB.exe
  C:\Windows\System\sSbjhiB.exe
  2⤵
  PID:7376
- C:\Windows\System\ztdaKsu.exe
  C:\Windows\System\ztdaKsu.exe
  2⤵
  PID:7392
- C:\Windows\System\wfHwrzy.exe
  C:\Windows\System\wfHwrzy.exe
  2⤵
  PID:7408
- C:\Windows\System\lVWLHIA.exe
  C:\Windows\System\lVWLHIA.exe
  2⤵
  PID:7424
- C:\Windows\System\zJpLVQv.exe
  C:\Windows\System\zJpLVQv.exe
  2⤵
  PID:7440
- C:\Windows\System\HfmIwOA.exe
  C:\Windows\System\HfmIwOA.exe
  2⤵
  PID:7456
- C:\Windows\System\JBrhIWu.exe
  C:\Windows\System\JBrhIWu.exe
  2⤵
  PID:7472
- C:\Windows\System\rLcMlNg.exe
  C:\Windows\System\rLcMlNg.exe
  2⤵
  PID:7488
- C:\Windows\System\BUvrZJC.exe
  C:\Windows\System\BUvrZJC.exe
  2⤵
  PID:7504
- C:\Windows\System\pBCfXoG.exe
  C:\Windows\System\pBCfXoG.exe
  2⤵
  PID:7520
- C:\Windows\System\IxdelXn.exe
  C:\Windows\System\IxdelXn.exe
  2⤵
  PID:7536
- C:\Windows\System\DjlpXIy.exe
  C:\Windows\System\DjlpXIy.exe
  2⤵
  PID:7552
- C:\Windows\System\HCnqrGS.exe
  C:\Windows\System\HCnqrGS.exe
  2⤵
  PID:7568
- C:\Windows\System\oQBDfiq.exe
  C:\Windows\System\oQBDfiq.exe
  2⤵
  PID:7584
- C:\Windows\System\CxigSeU.exe
  C:\Windows\System\CxigSeU.exe
  2⤵
  PID:7600
- C:\Windows\System\iWHEmxT.exe
  C:\Windows\System\iWHEmxT.exe
  2⤵
  PID:7616
- C:\Windows\System\HwhuyzJ.exe
  C:\Windows\System\HwhuyzJ.exe
  2⤵
  PID:7640
- C:\Windows\System\PYOnuLM.exe
  C:\Windows\System\PYOnuLM.exe
  2⤵
  PID:7656
- C:\Windows\System\NgfXtin.exe
  C:\Windows\System\NgfXtin.exe
  2⤵
  PID:7672
- C:\Windows\System\qxCeJtD.exe
  C:\Windows\System\qxCeJtD.exe
  2⤵
  PID:7688
- C:\Windows\System\xMUptyJ.exe
  C:\Windows\System\xMUptyJ.exe
  2⤵
  PID:7704
- C:\Windows\System\mnpjhyq.exe
  C:\Windows\System\mnpjhyq.exe
  2⤵
  PID:7720
- C:\Windows\System\mPyfdUj.exe
  C:\Windows\System\mPyfdUj.exe
  2⤵
  PID:7736
- C:\Windows\System\MuWyzLi.exe
  C:\Windows\System\MuWyzLi.exe
  2⤵
  PID:7752
- C:\Windows\System\lCvSHla.exe
  C:\Windows\System\lCvSHla.exe
  2⤵
  PID:7768
- C:\Windows\System\Xmzakyv.exe
  C:\Windows\System\Xmzakyv.exe
  2⤵
  PID:7784
- C:\Windows\System\kqIXVGe.exe
  C:\Windows\System\kqIXVGe.exe
  2⤵
  PID:7800
- C:\Windows\System\OQDFJfU.exe
  C:\Windows\System\OQDFJfU.exe
  2⤵
  PID:7816
- C:\Windows\System\weIHvbh.exe
  C:\Windows\System\weIHvbh.exe
  2⤵
  PID:7832
- C:\Windows\System\tCuUbLL.exe
  C:\Windows\System\tCuUbLL.exe
  2⤵
  PID:7848
- C:\Windows\System\sUcodbj.exe
  C:\Windows\System\sUcodbj.exe
  2⤵
  PID:7864
- C:\Windows\System\oIUOTjn.exe
  C:\Windows\System\oIUOTjn.exe
  2⤵
  PID:7880
- C:\Windows\System\UOvDQwh.exe
  C:\Windows\System\UOvDQwh.exe
  2⤵
  PID:7896
- C:\Windows\System\PHBQeap.exe
  C:\Windows\System\PHBQeap.exe
  2⤵
  PID:7912
- C:\Windows\System\SOPRLIH.exe
  C:\Windows\System\SOPRLIH.exe
  2⤵
  PID:7928
- C:\Windows\System\TZVssTE.exe
  C:\Windows\System\TZVssTE.exe
  2⤵
  PID:7948
- C:\Windows\System\EebIoPq.exe
  C:\Windows\System\EebIoPq.exe
  2⤵
  PID:7964
- C:\Windows\System\vDxjDTI.exe
  C:\Windows\System\vDxjDTI.exe
  2⤵
  PID:7980
- C:\Windows\System\ESyqzoR.exe
  C:\Windows\System\ESyqzoR.exe
  2⤵
  PID:8000
- C:\Windows\System\cEOVLwu.exe
  C:\Windows\System\cEOVLwu.exe
  2⤵
  PID:8016
- C:\Windows\System\gzOikrZ.exe
  C:\Windows\System\gzOikrZ.exe
  2⤵
  PID:8032
- C:\Windows\System\qYFhXFu.exe
  C:\Windows\System\qYFhXFu.exe
  2⤵
  PID:8052
- C:\Windows\System\IkBksxz.exe
  C:\Windows\System\IkBksxz.exe
  2⤵
  PID:8072
- C:\Windows\System\MobVsCl.exe
  C:\Windows\System\MobVsCl.exe
  2⤵
  PID:8088
- C:\Windows\System\zciLAbG.exe
  C:\Windows\System\zciLAbG.exe
  2⤵
  PID:8108
- C:\Windows\System\ajjJlvL.exe
  C:\Windows\System\ajjJlvL.exe
  2⤵
  PID:8124
- C:\Windows\System\AEHQvvt.exe
  C:\Windows\System\AEHQvvt.exe
  2⤵
  PID:8144
- C:\Windows\System\xZZSHrM.exe
  C:\Windows\System\xZZSHrM.exe
  2⤵
  PID:8160
- C:\Windows\System\LgZFnDG.exe
  C:\Windows\System\LgZFnDG.exe
  2⤵
  PID:8176
- C:\Windows\System\PSSqEue.exe
  C:\Windows\System\PSSqEue.exe
  2⤵
  PID:6816
- C:\Windows\System\jrIawgF.exe
  C:\Windows\System\jrIawgF.exe
  2⤵
  PID:7180
- C:\Windows\System\DSSwKWl.exe
  C:\Windows\System\DSSwKWl.exe
  2⤵
  PID:7244
- C:\Windows\System\iwktbJP.exe
  C:\Windows\System\iwktbJP.exe
  2⤵
  PID:7224
- C:\Windows\System\lpPeoyE.exe
  C:\Windows\System\lpPeoyE.exe
  2⤵
  PID:7272
- C:\Windows\System\HPGXMBQ.exe
  C:\Windows\System\HPGXMBQ.exe
  2⤵
  PID:7340
- C:\Windows\System\jcXUpZr.exe
  C:\Windows\System\jcXUpZr.exe
  2⤵
  PID:7368
- C:\Windows\System\mIZSDnk.exe
  C:\Windows\System\mIZSDnk.exe
  2⤵
  PID:7400
- C:\Windows\System\BxloscP.exe
  C:\Windows\System\BxloscP.exe
  2⤵
  PID:7420
- C:\Windows\System\YUuOeAr.exe
  C:\Windows\System\YUuOeAr.exe
  2⤵
  PID:7468
- C:\Windows\System\CRylgZF.exe
  C:\Windows\System\CRylgZF.exe
  2⤵
  PID:7500
- C:\Windows\System\vMBtGqH.exe
  C:\Windows\System\vMBtGqH.exe
  2⤵
  PID:7564
- C:\Windows\System\pIaoMEK.exe
  C:\Windows\System\pIaoMEK.exe
  2⤵
  PID:7516
- C:\Windows\System\bxRCVVI.exe
  C:\Windows\System\bxRCVVI.exe
  2⤵
  PID:7576
- C:\Windows\System\TdcoDbO.exe
  C:\Windows\System\TdcoDbO.exe
  2⤵
  PID:7636
- C:\Windows\System\XlCrzwP.exe
  C:\Windows\System\XlCrzwP.exe
  2⤵
  PID:7664
- C:\Windows\System\KRmmmtV.exe
  C:\Windows\System\KRmmmtV.exe
  2⤵
  PID:7728
- C:\Windows\System\uGBrhRz.exe
  C:\Windows\System\uGBrhRz.exe
  2⤵
  PID:7856
- C:\Windows\System\rxTAqbo.exe
  C:\Windows\System\rxTAqbo.exe
  2⤵
  PID:7924
- C:\Windows\System\MBumDKq.exe
  C:\Windows\System\MBumDKq.exe
  2⤵
  PID:7908
- C:\Windows\System\TOwZyNM.exe
  C:\Windows\System\TOwZyNM.exe
  2⤵
  PID:7996
- C:\Windows\System\nuEabCf.exe
  C:\Windows\System\nuEabCf.exe
  2⤵
  PID:8024
- C:\Windows\System\OGBIHRT.exe
  C:\Windows\System\OGBIHRT.exe
  2⤵
  PID:8044
- C:\Windows\System\GfmjXAc.exe
  C:\Windows\System\GfmjXAc.exe
  2⤵
  PID:8064
- C:\Windows\System\QCKtBru.exe
  C:\Windows\System\QCKtBru.exe
  2⤵
  PID:8080
- C:\Windows\System\OVxNqTL.exe
  C:\Windows\System\OVxNqTL.exe
  2⤵
  PID:8136
- C:\Windows\System\IdoSGyN.exe
  C:\Windows\System\IdoSGyN.exe
  2⤵
  PID:8184
- C:\Windows\System\NdJlEXi.exe
  C:\Windows\System\NdJlEXi.exe
  2⤵
  PID:7040
- C:\Windows\System\mccBWIg.exe
  C:\Windows\System\mccBWIg.exe
  2⤵
  PID:6736
- C:\Windows\System\JtkWHmL.exe
  C:\Windows\System\JtkWHmL.exe
  2⤵
  PID:7024
- C:\Windows\System\uufqTgS.exe
  C:\Windows\System\uufqTgS.exe
  2⤵
  PID:7336
- C:\Windows\System\kYTYPZP.exe
  C:\Windows\System\kYTYPZP.exe
  2⤵
  PID:7404
- C:\Windows\System\jHTebpC.exe
  C:\Windows\System\jHTebpC.exe
  2⤵
  PID:7352
- C:\Windows\System\BklYaTM.exe
  C:\Windows\System\BklYaTM.exe
  2⤵
  PID:7452
- C:\Windows\System\vFfwfSA.exe
  C:\Windows\System\vFfwfSA.exe
  2⤵
  PID:7496
- C:\Windows\System\BAkwfNF.exe
  C:\Windows\System\BAkwfNF.exe
  2⤵
  PID:7544
- C:\Windows\System\cTvOFlm.exe
  C:\Windows\System\cTvOFlm.exe
  2⤵
  PID:7760
- C:\Windows\System\GrqnmFs.exe
  C:\Windows\System\GrqnmFs.exe
  2⤵
  PID:7888
- C:\Windows\System\tGjYDLR.exe
  C:\Windows\System\tGjYDLR.exe
  2⤵
  PID:7808
- C:\Windows\System\DRIPbDP.exe
  C:\Windows\System\DRIPbDP.exe
  2⤵
  PID:7812
- C:\Windows\System\fNgDARa.exe
  C:\Windows\System\fNgDARa.exe
  2⤵
  PID:7876
- C:\Windows\System\UIlRVjL.exe
  C:\Windows\System\UIlRVjL.exe
  2⤵
  PID:7904
- C:\Windows\System\ivfLUkM.exe
  C:\Windows\System\ivfLUkM.exe
  2⤵
  PID:8048
- C:\Windows\System\bIJSXtB.exe
  C:\Windows\System\bIJSXtB.exe
  2⤵
  PID:8120
- C:\Windows\System\sSHcmgr.exe
  C:\Windows\System\sSHcmgr.exe
  2⤵
  PID:7156
- C:\Windows\System\ekaeCmq.exe
  C:\Windows\System\ekaeCmq.exe
  2⤵
  PID:8172
- C:\Windows\System\GHdGzmn.exe
  C:\Windows\System\GHdGzmn.exe
  2⤵
  PID:7240
- C:\Windows\System\KueVyMB.exe
  C:\Windows\System\KueVyMB.exe
  2⤵
  PID:7372
- C:\Windows\System\PTfUQoo.exe
  C:\Windows\System\PTfUQoo.exe
  2⤵
  PID:7288
- C:\Windows\System\zOJSNUO.exe
  C:\Windows\System\zOJSNUO.exe
  2⤵
  PID:7608
- C:\Windows\System\hzUnbNf.exe
  C:\Windows\System\hzUnbNf.exe
  2⤵
  PID:7648
- C:\Windows\System\ENdZjTM.exe
  C:\Windows\System\ENdZjTM.exe
  2⤵
  PID:7260
- C:\Windows\System\GrMygMe.exe
  C:\Windows\System\GrMygMe.exe
  2⤵
  PID:7792
- C:\Windows\System\LUjQYBv.exe
  C:\Windows\System\LUjQYBv.exe
  2⤵
  PID:7684
- C:\Windows\System\lAwDYNr.exe
  C:\Windows\System\lAwDYNr.exe
  2⤵
  PID:7988
- C:\Windows\System\ZtsevNL.exe
  C:\Windows\System\ZtsevNL.exe
  2⤵
  PID:7744
- C:\Windows\System\JXlJCfV.exe
  C:\Windows\System\JXlJCfV.exe
  2⤵
  PID:8028
- C:\Windows\System\iXpDKlS.exe
  C:\Windows\System\iXpDKlS.exe
  2⤵
  PID:8156
- C:\Windows\System\WWKrOld.exe
  C:\Windows\System\WWKrOld.exe
  2⤵
  PID:6768
- C:\Windows\System\mffXHZv.exe
  C:\Windows\System\mffXHZv.exe
  2⤵
  PID:8188
- C:\Windows\System\hGkndIV.exe
  C:\Windows\System\hGkndIV.exe
  2⤵
  PID:8068
- C:\Windows\System\zOoMRGD.exe
  C:\Windows\System\zOoMRGD.exe
  2⤵
  PID:2356
- C:\Windows\System\pNRLhxv.exe
  C:\Windows\System\pNRLhxv.exe
  2⤵
  PID:7712
- C:\Windows\System\jdwQYuC.exe
  C:\Windows\System\jdwQYuC.exe
  2⤵
  PID:8168
- C:\Windows\System\kRqlspw.exe
  C:\Windows\System\kRqlspw.exe
  2⤵
  PID:7944
- C:\Windows\System\CQOQYsY.exe
  C:\Windows\System\CQOQYsY.exe
  2⤵
  PID:7828
- C:\Windows\System\HNcEAjQ.exe
  C:\Windows\System\HNcEAjQ.exe
  2⤵
  PID:8208
- C:\Windows\System\RHDKxHK.exe
  C:\Windows\System\RHDKxHK.exe
  2⤵
  PID:8224
- C:\Windows\System\tadukXm.exe
  C:\Windows\System\tadukXm.exe
  2⤵
  PID:8240
- C:\Windows\System\QMyoXcF.exe
  C:\Windows\System\QMyoXcF.exe
  2⤵
  PID:8256
- C:\Windows\System\XCgnFmU.exe
  C:\Windows\System\XCgnFmU.exe
  2⤵
  PID:8272
- C:\Windows\System\QOtHcpR.exe
  C:\Windows\System\QOtHcpR.exe
  2⤵
  PID:8288
- C:\Windows\System\JugXMKV.exe
  C:\Windows\System\JugXMKV.exe
  2⤵
  PID:8304
- C:\Windows\System\htWUQgE.exe
  C:\Windows\System\htWUQgE.exe
  2⤵
  PID:8320
- C:\Windows\System\nQbwRgq.exe
  C:\Windows\System\nQbwRgq.exe
  2⤵
  PID:8336
- C:\Windows\System\EKeUIFw.exe
  C:\Windows\System\EKeUIFw.exe
  2⤵
  PID:8356
- C:\Windows\System\JruTJVm.exe
  C:\Windows\System\JruTJVm.exe
  2⤵
  PID:8372
- C:\Windows\System\sjdjKiS.exe
  C:\Windows\System\sjdjKiS.exe
  2⤵
  PID:8388
- C:\Windows\System\GzrokzK.exe
  C:\Windows\System\GzrokzK.exe
  2⤵
  PID:8404
- C:\Windows\System\LKbiYVF.exe
  C:\Windows\System\LKbiYVF.exe
  2⤵
  PID:8420
- C:\Windows\System\jdXeykV.exe
  C:\Windows\System\jdXeykV.exe
  2⤵
  PID:8436
- C:\Windows\System\ozQJCbA.exe
  C:\Windows\System\ozQJCbA.exe
  2⤵
  PID:8452
- C:\Windows\System\wtzelUh.exe
  C:\Windows\System\wtzelUh.exe
  2⤵
  PID:8468
- C:\Windows\System\IaSmepv.exe
  C:\Windows\System\IaSmepv.exe
  2⤵
  PID:8484
- C:\Windows\System\AvsWWoc.exe
  C:\Windows\System\AvsWWoc.exe
  2⤵
  PID:8500
- C:\Windows\System\EoNtaJG.exe
  C:\Windows\System\EoNtaJG.exe
  2⤵
  PID:8516
- C:\Windows\System\ujAfjwu.exe
  C:\Windows\System\ujAfjwu.exe
  2⤵
  PID:8532
- C:\Windows\System\jsGaHLK.exe
  C:\Windows\System\jsGaHLK.exe
  2⤵
  PID:8548
- C:\Windows\System\fvIVBwI.exe
  C:\Windows\System\fvIVBwI.exe
  2⤵
  PID:8564
- C:\Windows\System\oSnAFeS.exe
  C:\Windows\System\oSnAFeS.exe
  2⤵
  PID:8580
- C:\Windows\System\DjkkVeN.exe
  C:\Windows\System\DjkkVeN.exe
  2⤵
  PID:8596
- C:\Windows\System\qYatuyF.exe
  C:\Windows\System\qYatuyF.exe
  2⤵
  PID:8612
- C:\Windows\System\yeErWhB.exe
  C:\Windows\System\yeErWhB.exe
  2⤵
  PID:8636
- C:\Windows\System\WSulZgf.exe
  C:\Windows\System\WSulZgf.exe
  2⤵
  PID:8652
- C:\Windows\System\KpazOmE.exe
  C:\Windows\System\KpazOmE.exe
  2⤵
  PID:8668
- C:\Windows\System\yKHxaKF.exe
  C:\Windows\System\yKHxaKF.exe
  2⤵
  PID:8684
- C:\Windows\System\SKDGmON.exe
  C:\Windows\System\SKDGmON.exe
  2⤵
  PID:8700
- C:\Windows\System\KXAAexp.exe
  C:\Windows\System\KXAAexp.exe
  2⤵
  PID:8716
- C:\Windows\System\XVnuZuK.exe
  C:\Windows\System\XVnuZuK.exe
  2⤵
  PID:8732
- C:\Windows\System\TJEwdPy.exe
  C:\Windows\System\TJEwdPy.exe
  2⤵
  PID:8748
- C:\Windows\System\INqIIgK.exe
  C:\Windows\System\INqIIgK.exe
  2⤵
  PID:8768
- C:\Windows\System\EkBNblf.exe
  C:\Windows\System\EkBNblf.exe
  2⤵
  PID:8792
- C:\Windows\System\fopVyWc.exe
  C:\Windows\System\fopVyWc.exe
  2⤵
  PID:8812
- C:\Windows\System\xLbHVNI.exe
  C:\Windows\System\xLbHVNI.exe
  2⤵
  PID:8828
- C:\Windows\System\WAlkUHK.exe
  C:\Windows\System\WAlkUHK.exe
  2⤵
  PID:8844
- C:\Windows\System\SkkjfIX.exe
  C:\Windows\System\SkkjfIX.exe
  2⤵
  PID:8860
- C:\Windows\System\NmkHosq.exe
  C:\Windows\System\NmkHosq.exe
  2⤵
  PID:8880
- C:\Windows\System\BSBFvWm.exe
  C:\Windows\System\BSBFvWm.exe
  2⤵
  PID:8896
- C:\Windows\System\VseupUj.exe
  C:\Windows\System\VseupUj.exe
  2⤵
  PID:8912
- C:\Windows\System\WoUlbyr.exe
  C:\Windows\System\WoUlbyr.exe
  2⤵
  PID:8928
- C:\Windows\System\CQoSqJP.exe
  C:\Windows\System\CQoSqJP.exe
  2⤵
  PID:8944
- C:\Windows\System\AAHeCvd.exe
  C:\Windows\System\AAHeCvd.exe
  2⤵
  PID:8960
- C:\Windows\System\JfTVzsi.exe
  C:\Windows\System\JfTVzsi.exe
  2⤵
  PID:8980
- C:\Windows\System\jwqVpwd.exe
  C:\Windows\System\jwqVpwd.exe
  2⤵
  PID:8996
- C:\Windows\System\ViysaFD.exe
  C:\Windows\System\ViysaFD.exe
  2⤵
  PID:9012
- C:\Windows\System\YEzUaCH.exe
  C:\Windows\System\YEzUaCH.exe
  2⤵
  PID:9028
- C:\Windows\System\tNIgPFc.exe
  C:\Windows\System\tNIgPFc.exe
  2⤵
  PID:9044
- C:\Windows\System\xyYvyJX.exe
  C:\Windows\System\xyYvyJX.exe
  2⤵
  PID:9060
- C:\Windows\System\bOLcffM.exe
  C:\Windows\System\bOLcffM.exe
  2⤵
  PID:9076
- C:\Windows\System\zELJdQJ.exe
  C:\Windows\System\zELJdQJ.exe
  2⤵
  PID:9092
- C:\Windows\System\qqavCvC.exe
  C:\Windows\System\qqavCvC.exe
  2⤵
  PID:9108
- C:\Windows\System\VHdeWEB.exe
  C:\Windows\System\VHdeWEB.exe
  2⤵
  PID:9124
- C:\Windows\System\zoNBkWG.exe
  C:\Windows\System\zoNBkWG.exe
  2⤵
  PID:9140
- C:\Windows\System\QqVgEZO.exe
  C:\Windows\System\QqVgEZO.exe
  2⤵
  PID:9156
- C:\Windows\System\UrQAPSW.exe
  C:\Windows\System\UrQAPSW.exe
  2⤵
  PID:9172
- C:\Windows\System\XobdEbC.exe
  C:\Windows\System\XobdEbC.exe
  2⤵
  PID:9188
- C:\Windows\System\GGWEZHl.exe
  C:\Windows\System\GGWEZHl.exe
  2⤵
  PID:7388
- C:\Windows\System\zAcuPuy.exe
  C:\Windows\System\zAcuPuy.exe
  2⤵
  PID:7748
- C:\Windows\System\UZRBIDd.exe
  C:\Windows\System\UZRBIDd.exe
  2⤵
  PID:7192
- C:\Windows\System\dEiijYy.exe
  C:\Windows\System\dEiijYy.exe
  2⤵
  PID:8248
- C:\Windows\System\KPfxPaF.exe
  C:\Windows\System\KPfxPaF.exe
  2⤵
  PID:8312
- C:\Windows\System\LuddzkV.exe
  C:\Windows\System\LuddzkV.exe
  2⤵
  PID:8348
- C:\Windows\System\jldWyto.exe
  C:\Windows\System\jldWyto.exe
  2⤵
  PID:8332
- C:\Windows\System\MpZqbtI.exe
  C:\Windows\System\MpZqbtI.exe
  2⤵
  PID:8200
- C:\Windows\System\zJPyXcF.exe
  C:\Windows\System\zJPyXcF.exe
  2⤵
  PID:8384
- C:\Windows\System\XOqePfp.exe
  C:\Windows\System\XOqePfp.exe
  2⤵
  PID:8480
- C:\Windows\System\TrvnFnt.exe
  C:\Windows\System\TrvnFnt.exe
  2⤵
  PID:8464
- C:\Windows\System\bUnBgJk.exe
  C:\Windows\System\bUnBgJk.exe
  2⤵
  PID:8528
- C:\Windows\System\TPescRA.exe
  C:\Windows\System\TPescRA.exe
  2⤵
  PID:8512
- C:\Windows\System\XYisSnL.exe
  C:\Windows\System\XYisSnL.exe
  2⤵
  PID:8604
- C:\Windows\System\ZgYdtFm.exe
  C:\Windows\System\ZgYdtFm.exe
  2⤵
  PID:8428
- C:\Windows\System\HCUYYuu.exe
  C:\Windows\System\HCUYYuu.exe
  2⤵
  PID:8644
- C:\Windows\System\KjhHgKd.exe
  C:\Windows\System\KjhHgKd.exe
  2⤵
  PID:8676
- C:\Windows\System\swpgMLu.exe
  C:\Windows\System\swpgMLu.exe
  2⤵
  PID:8740
- C:\Windows\System\CBwwruL.exe
  C:\Windows\System\CBwwruL.exe
  2⤵
  PID:8724
- C:\Windows\System\kyuCCBw.exe
  C:\Windows\System\kyuCCBw.exe
  2⤵
  PID:8764
- C:\Windows\System\IaDVJAg.exe
  C:\Windows\System\IaDVJAg.exe
  2⤵
  PID:8780
- C:\Windows\System\HzmPiKd.exe
  C:\Windows\System\HzmPiKd.exe
  2⤵
  PID:8856
- C:\Windows\System\KdpNZrk.exe
  C:\Windows\System\KdpNZrk.exe
  2⤵
  PID:8836
- C:\Windows\System\AqtsWJr.exe
  C:\Windows\System\AqtsWJr.exe
  2⤵
  PID:8840
- C:\Windows\System\qWtNhsA.exe
  C:\Windows\System\qWtNhsA.exe
  2⤵
  PID:8904
- C:\Windows\System\VzoFauw.exe
  C:\Windows\System\VzoFauw.exe
  2⤵
  PID:8988
- C:\Windows\System\rYnRxgI.exe
  C:\Windows\System\rYnRxgI.exe
  2⤵
  PID:9024
- C:\Windows\System\ruPxiqB.exe
  C:\Windows\System\ruPxiqB.exe
  2⤵
  PID:9004
- C:\Windows\System\NaCzKNX.exe
  C:\Windows\System\NaCzKNX.exe
  2⤵
  PID:8940
- C:\Windows\System\FjHOQGQ.exe
  C:\Windows\System\FjHOQGQ.exe
  2⤵
  PID:8968
- C:\Windows\System\RJrsevy.exe
  C:\Windows\System\RJrsevy.exe
  2⤵
  PID:9120
- C:\Windows\System\WuHJQQJ.exe
  C:\Windows\System\WuHJQQJ.exe
  2⤵
  PID:9152
- C:\Windows\System\vVBKTkP.exe
  C:\Windows\System\vVBKTkP.exe
  2⤵
  PID:7680
- C:\Windows\System\hCIZIsy.exe
  C:\Windows\System\hCIZIsy.exe
  2⤵
  PID:8220
- C:\Windows\System\fVSLYJT.exe
  C:\Windows\System\fVSLYJT.exe
  2⤵
  PID:8264
- C:\Windows\System\zQEqgDF.exe
  C:\Windows\System\zQEqgDF.exe
  2⤵
  PID:8416
- C:\Windows\System\hmzlxwl.exe
  C:\Windows\System\hmzlxwl.exe
  2⤵
  PID:8300
- C:\Windows\System\gGYpkTJ.exe
  C:\Windows\System\gGYpkTJ.exe
  2⤵
  PID:9164
- C:\Windows\System\jZWtREF.exe
  C:\Windows\System\jZWtREF.exe
  2⤵
  PID:9196
- C:\Windows\System\CZoUhgH.exe
  C:\Windows\System\CZoUhgH.exe
  2⤵
  PID:8448
- C:\Windows\System\dJBNjGn.exe
  C:\Windows\System\dJBNjGn.exe
  2⤵
  PID:8560
- C:\Windows\System\QGDSKLp.exe
  C:\Windows\System\QGDSKLp.exe
  2⤵
  PID:8592
- C:\Windows\System\fnhvGLc.exe
  C:\Windows\System\fnhvGLc.exe
  2⤵
  PID:8648
- C:\Windows\System\UvcTldT.exe
  C:\Windows\System\UvcTldT.exe
  2⤵
  PID:8692
- C:\Windows\System\KNnnUqR.exe
  C:\Windows\System\KNnnUqR.exe
  2⤵
  PID:8820
- C:\Windows\System\iQVOPwZ.exe
  C:\Windows\System\iQVOPwZ.exe
  2⤵
  PID:8808
- C:\Windows\System\KQvkWtn.exe
  C:\Windows\System\KQvkWtn.exe
  2⤵
  PID:8892
- C:\Windows\System\tcxlltm.exe
  C:\Windows\System\tcxlltm.exe
  2⤵
  PID:9052
- C:\Windows\System\SbccXJu.exe
  C:\Windows\System\SbccXJu.exe
  2⤵
  PID:9088
- C:\Windows\System\zUOSFnQ.exe
  C:\Windows\System\zUOSFnQ.exe
  2⤵
  PID:8216
- C:\Windows\System\KzoHmCg.exe
  C:\Windows\System\KzoHmCg.exe
  2⤵
  PID:9036
- C:\Windows\System\xhIgAQX.exe
  C:\Windows\System\xhIgAQX.exe
  2⤵
  PID:8344
- C:\Windows\System\kgwGfEN.exe
  C:\Windows\System\kgwGfEN.exe
  2⤵
  PID:9168
- C:\Windows\System\dvtDCWh.exe
  C:\Windows\System\dvtDCWh.exe
  2⤵
  PID:8284
- C:\Windows\System\tYaRFGh.exe
  C:\Windows\System\tYaRFGh.exe
  2⤵
  PID:8432
- C:\Windows\System\eMAHAbt.exe
  C:\Windows\System\eMAHAbt.exe
  2⤵
  PID:8576
- C:\Windows\System\mKsUZcc.exe
  C:\Windows\System\mKsUZcc.exe
  2⤵
  PID:8712
- C:\Windows\System\JqsParH.exe
  C:\Windows\System\JqsParH.exe
  2⤵
  PID:8920
- C:\Windows\System\Ghyeeet.exe
  C:\Windows\System\Ghyeeet.exe
  2⤵
  PID:9148
- C:\Windows\System\AmMPtEY.exe
  C:\Windows\System\AmMPtEY.exe
  2⤵
  PID:7484
- C:\Windows\System\GboZjON.exe
  C:\Windows\System\GboZjON.exe
  2⤵
  PID:8756
- C:\Windows\System\EJuysjz.exe
  C:\Windows\System\EJuysjz.exe
  2⤵
  PID:9100
- C:\Windows\System\BphFnDG.exe
  C:\Windows\System\BphFnDG.exe
  2⤵
  PID:8620
- C:\Windows\System\DPfIjSf.exe
  C:\Windows\System\DPfIjSf.exe
  2⤵
  PID:9132
- C:\Windows\System\zyofgec.exe
  C:\Windows\System\zyofgec.exe
  2⤵
  PID:8412
- C:\Windows\System\YheIQGR.exe
  C:\Windows\System\YheIQGR.exe
  2⤵
  PID:9204
- C:\Windows\System\fUNqCzr.exe
  C:\Windows\System\fUNqCzr.exe
  2⤵
  PID:8728
- C:\Windows\System\kKTyMUc.exe
  C:\Windows\System\kKTyMUc.exe
  2⤵
  PID:7844
- C:\Windows\System\gSYXKPf.exe
  C:\Windows\System\gSYXKPf.exe
  2⤵
  PID:8572
- C:\Windows\System\vVKRCLX.exe
  C:\Windows\System\vVKRCLX.exe
  2⤵
  PID:9104
- C:\Windows\System\ZOiVGOd.exe
  C:\Windows\System\ZOiVGOd.exe
  2⤵
  PID:9232
- C:\Windows\System\CeUNrhV.exe
  C:\Windows\System\CeUNrhV.exe
  2⤵
  PID:9248
- C:\Windows\System\DTcnnRJ.exe
  C:\Windows\System\DTcnnRJ.exe
  2⤵
  PID:9264
- C:\Windows\System\mJmFRdS.exe
  C:\Windows\System\mJmFRdS.exe
  2⤵
  PID:9280
- C:\Windows\System\IYRMmKS.exe
  C:\Windows\System\IYRMmKS.exe
  2⤵
  PID:9296
- C:\Windows\System\pxCtuys.exe
  C:\Windows\System\pxCtuys.exe
  2⤵
  PID:9312
- C:\Windows\System\eGOAWMx.exe
  C:\Windows\System\eGOAWMx.exe
  2⤵
  PID:9328
- C:\Windows\System\RWmBFyD.exe
  C:\Windows\System\RWmBFyD.exe
  2⤵
  PID:9344
- C:\Windows\System\XAfaPqq.exe
  C:\Windows\System\XAfaPqq.exe
  2⤵
  PID:9360
- C:\Windows\System\NAjnybD.exe
  C:\Windows\System\NAjnybD.exe
  2⤵
  PID:9376
- C:\Windows\System\ymMlDNY.exe
  C:\Windows\System\ymMlDNY.exe
  2⤵
  PID:9392
- C:\Windows\System\NJUqaxr.exe
  C:\Windows\System\NJUqaxr.exe
  2⤵
  PID:9408
- C:\Windows\System\BlsbYRq.exe
  C:\Windows\System\BlsbYRq.exe
  2⤵
  PID:9424
- C:\Windows\System\PvQionM.exe
  C:\Windows\System\PvQionM.exe
  2⤵
  PID:9440
- C:\Windows\System\KOvaKBx.exe
  C:\Windows\System\KOvaKBx.exe
  2⤵
  PID:9456
- C:\Windows\System\cYhRyyJ.exe
  C:\Windows\System\cYhRyyJ.exe
  2⤵
  PID:9472
- C:\Windows\System\cessWGr.exe
  C:\Windows\System\cessWGr.exe
  2⤵
  PID:9488
- C:\Windows\System\uJZNrQN.exe
  C:\Windows\System\uJZNrQN.exe
  2⤵
  PID:9504
- C:\Windows\System\PXPTOUz.exe
  C:\Windows\System\PXPTOUz.exe
  2⤵
  PID:9524
- C:\Windows\System\brMqcRZ.exe
  C:\Windows\System\brMqcRZ.exe
  2⤵
  PID:9540
- C:\Windows\System\rNtvWVq.exe
  C:\Windows\System\rNtvWVq.exe
  2⤵
  PID:9560
- C:\Windows\System\vQgSeak.exe
  C:\Windows\System\vQgSeak.exe
  2⤵
  PID:9576
- C:\Windows\System\BoFnbZT.exe
  C:\Windows\System\BoFnbZT.exe
  2⤵
  PID:9592
- C:\Windows\System\PfwpwNS.exe
  C:\Windows\System\PfwpwNS.exe
  2⤵
  PID:9608
- C:\Windows\System\WfPrfsv.exe
  C:\Windows\System\WfPrfsv.exe
  2⤵
  PID:9624
- C:\Windows\System\xGVewml.exe
  C:\Windows\System\xGVewml.exe
  2⤵
  PID:9640
- C:\Windows\System\ZIHGcXw.exe
  C:\Windows\System\ZIHGcXw.exe
  2⤵
  PID:9656
- C:\Windows\System\YRbcNKH.exe
  C:\Windows\System\YRbcNKH.exe
  2⤵
  PID:9672
- C:\Windows\System\XFlhgeh.exe
  C:\Windows\System\XFlhgeh.exe
  2⤵
  PID:9688
- C:\Windows\System\pqakZCp.exe
  C:\Windows\System\pqakZCp.exe
  2⤵
  PID:9704
- C:\Windows\System\uSbWQUO.exe
  C:\Windows\System\uSbWQUO.exe
  2⤵
  PID:9720
- C:\Windows\System\svDXXxR.exe
  C:\Windows\System\svDXXxR.exe
  2⤵
  PID:9736
- C:\Windows\System\wExiJjU.exe
  C:\Windows\System\wExiJjU.exe
  2⤵
  PID:9752
- C:\Windows\System\ZjTMcYQ.exe
  C:\Windows\System\ZjTMcYQ.exe
  2⤵
  PID:9772
- C:\Windows\System\MsOUTeV.exe
  C:\Windows\System\MsOUTeV.exe
  2⤵
  PID:9788
- C:\Windows\System\QnxEpNF.exe
  C:\Windows\System\QnxEpNF.exe
  2⤵
  PID:9804
- C:\Windows\System\cOdrvtc.exe
  C:\Windows\System\cOdrvtc.exe
  2⤵
  PID:9820
- C:\Windows\System\bPNnQFm.exe
  C:\Windows\System\bPNnQFm.exe
  2⤵
  PID:9840
- C:\Windows\System\GNDUKqm.exe
  C:\Windows\System\GNDUKqm.exe
  2⤵
  PID:9856
- C:\Windows\System\ZSNbJRu.exe
  C:\Windows\System\ZSNbJRu.exe
  2⤵
  PID:9872
- C:\Windows\System\MfJsVpG.exe
  C:\Windows\System\MfJsVpG.exe
  2⤵
  PID:9888
- C:\Windows\System\WNOWcCy.exe
  C:\Windows\System\WNOWcCy.exe
  2⤵
  PID:9904
- C:\Windows\System\XUqaXUp.exe
  C:\Windows\System\XUqaXUp.exe
  2⤵
  PID:9920
- C:\Windows\System\aCbxmDj.exe
  C:\Windows\System\aCbxmDj.exe
  2⤵
  PID:9936
- C:\Windows\System\ykoutaw.exe
  C:\Windows\System\ykoutaw.exe
  2⤵
  PID:9952
- C:\Windows\System\TLDRJJU.exe
  C:\Windows\System\TLDRJJU.exe
  2⤵
  PID:9968
- C:\Windows\System\KrhVQMd.exe
  C:\Windows\System\KrhVQMd.exe
  2⤵
  PID:9984
- C:\Windows\System\ymuAnJz.exe
  C:\Windows\System\ymuAnJz.exe
  2⤵
  PID:10004
- C:\Windows\System\iqOOSom.exe
  C:\Windows\System\iqOOSom.exe
  2⤵
  PID:10020
- C:\Windows\System\eTAQzig.exe
  C:\Windows\System\eTAQzig.exe
  2⤵
  PID:10036
- C:\Windows\System\lADzmqE.exe
  C:\Windows\System\lADzmqE.exe
  2⤵
  PID:10052
- C:\Windows\System\kGLsdnA.exe
  C:\Windows\System\kGLsdnA.exe
  2⤵
  PID:10068
- C:\Windows\System\NNWmLOF.exe
  C:\Windows\System\NNWmLOF.exe
  2⤵
  PID:10084
- C:\Windows\System\MvsbbYv.exe
  C:\Windows\System\MvsbbYv.exe
  2⤵
  PID:10104
- C:\Windows\System\bZupmwd.exe
  C:\Windows\System\bZupmwd.exe
  2⤵
  PID:10120
- C:\Windows\System\zQihert.exe
  C:\Windows\System\zQihert.exe
  2⤵
  PID:10136
- C:\Windows\System\ZywAqJP.exe
  C:\Windows\System\ZywAqJP.exe
  2⤵
  PID:10152
- C:\Windows\System\xhOTTci.exe
  C:\Windows\System\xhOTTci.exe
  2⤵
  PID:10168
- C:\Windows\System\BIdaaQJ.exe
  C:\Windows\System\BIdaaQJ.exe
  2⤵
  PID:8936
- C:\Windows\System\CVyBMRQ.exe
  C:\Windows\System\CVyBMRQ.exe
  2⤵
  PID:9272
- C:\Windows\System\gsAlrlX.exe
  C:\Windows\System\gsAlrlX.exe
  2⤵
  PID:9308
- C:\Windows\System\EaCRIYi.exe
  C:\Windows\System\EaCRIYi.exe
  2⤵
  PID:9464
- C:\Windows\System\osqGeKr.exe
  C:\Windows\System\osqGeKr.exe
  2⤵
  PID:9320
- C:\Windows\System\bUUOiMC.exe
  C:\Windows\System\bUUOiMC.exe
  2⤵
  PID:9416
- C:\Windows\System\QKiLSjy.exe
  C:\Windows\System\QKiLSjy.exe
  2⤵
  PID:9356
- C:\Windows\System\vLXOsGY.exe
  C:\Windows\System\vLXOsGY.exe
  2⤵
  PID:9448
- C:\Windows\System\hnOUCnJ.exe
  C:\Windows\System\hnOUCnJ.exe
  2⤵
  PID:9452
- C:\Windows\System\uhzbena.exe
  C:\Windows\System\uhzbena.exe
  2⤵
  PID:9568
- C:\Windows\System\PKOvFjA.exe
  C:\Windows\System\PKOvFjA.exe
  2⤵
  PID:9604
- C:\Windows\System\MQigbzn.exe
  C:\Windows\System\MQigbzn.exe
  2⤵
  PID:9588
- C:\Windows\System\PypbytW.exe
  C:\Windows\System\PypbytW.exe
  2⤵
  PID:9620
- C:\Windows\System\mYBoNsI.exe
  C:\Windows\System\mYBoNsI.exe
  2⤵
  PID:9700
- C:\Windows\System\ZBwugnp.exe
  C:\Windows\System\ZBwugnp.exe
  2⤵
  PID:9712
- C:\Windows\System\mGurNDa.exe
  C:\Windows\System\mGurNDa.exe
  2⤵
  PID:9796
- C:\Windows\System\EuZLsJX.exe
  C:\Windows\System\EuZLsJX.exe
  2⤵
  PID:9748
- C:\Windows\System\HsCWHfE.exe
  C:\Windows\System\HsCWHfE.exe
  2⤵
  PID:9816
- C:\Windows\System\OisWeWH.exe
  C:\Windows\System\OisWeWH.exe
  2⤵
  PID:9868
- C:\Windows\System\AXFVABw.exe
  C:\Windows\System\AXFVABw.exe
  2⤵
  PID:9928
- C:\Windows\System\nfWDnRg.exe
  C:\Windows\System\nfWDnRg.exe
  2⤵
  PID:9932
- C:\Windows\System\oxIQvnr.exe
  C:\Windows\System\oxIQvnr.exe
  2⤵
  PID:9964
- C:\Windows\System\HtpueSy.exe
  C:\Windows\System\HtpueSy.exe
  2⤵
  PID:10000
- C:\Windows\System\SjNmQNd.exe
  C:\Windows\System\SjNmQNd.exe
  2⤵
  PID:10100
- C:\Windows\System\IeSvuEA.exe
  C:\Windows\System\IeSvuEA.exe
  2⤵
  PID:10160
- C:\Windows\System\fDtTAMq.exe
  C:\Windows\System\fDtTAMq.exe
  2⤵
  PID:10144

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DVVqMvr.exe

Filesize
1.8MB

MD5
9f96df206226db001f43be00c4850757

SHA1
993215ade88e739c5d6cdfb5985d20fb991d8acb

SHA256
15efc7968892bb6115768475217f417d65ef80dd5ec1d5494da6d45c941923a0

SHA512
39062cae81f091a4a85086e20829969aacaf4a034b0de9c54f2ac76e652bb9943869877caca28c09c3a93f28118161965fcf382b988d1128e0dab6d8fe19697a

Download Submit
C:\Windows\system\FFIzPcr.exe

Filesize
1.8MB

MD5
dede825298293d010e6f588f9bb58c81

SHA1
a8ee2a440b9bd6e112806f6076c954958e56e0ec

SHA256
af011ad01f5fa26d2ff8fb4dd9625ee7bbfd6ed5b1fdde881be7a0ad6aef0129

SHA512
c13a7544db3972c90d8711062a951b5a3cb403589ac593170b469df96e6de0fc10c2d835f4c9825fdc595b80709785815fcf3549ccaac14bfcdf81a2b7fe8d0d

Download Submit
C:\Windows\system\KicNdks.exe

Filesize
1.8MB

MD5
33531bf30fa272e8828a3262200e76e4

SHA1
5c127468a0be7a8f590445bdf51e726b688d9604

SHA256
434e71683432906fe9bdcb9ea256e16210a74c66a98f0121404145ef5ca31527

SHA512
9ff5b65e01471b32bae1fbff4b3f57311296ea7be13b8786d8904ee853f79e37b5c7c94f3fcbbd4b510d1d2e2385c7317a723099dd17d2701e43a039dcb2c0f3

Download Submit
C:\Windows\system\LqhUlyH.exe

Filesize
1.8MB

MD5
99d09ff996f2614f8db04caaa4945211

SHA1
dab0a10b34c88410c4984afd22f603f7c91085ba

SHA256
26db7d502a573e8641f9190d470b2916080717ff25a3713d5ac668b084a3850b

SHA512
e9337a44bedd018ff618460e541d400772435ec706a5b369f885e0b60c4a4e5830b221cb0974dd6011c4efdc8f3e38f961ca9808fca7dde65cc643ad9eb17981

Download Submit
C:\Windows\system\MvIHdVe.exe

Filesize
1.8MB

MD5
c0d80a6cead07a4fb12ea2d28659972e

SHA1
f3abca030b3e7372bfaee9ab31b800385a336d4a

SHA256
8ec29b5e258d5a94762a93efa248ae6ab07edb302b146a3f01b43071e84cd8c0

SHA512
891387a891a1de2ef5524a8028c63a3fb1cf5012755bfe8fe72f80b090a19c62e5d8725c2a8190a2b9b5a88be8a76a36d331444e5e172fa7882174e7c45c21ab

Download Submit
C:\Windows\system\OrgAIaj.exe

Filesize
1.8MB

MD5
1d2e34b50791c58f1c045b45210d6e29

SHA1
ef5a10a01d88266c40d98e022202ff984c650e14

SHA256
0a199652bd288749f6f4be98ac52fdfa2cc6c72a44adcc073f73696d4e3d871a

SHA512
3ad2f3ee3340ff1cb344f7a5aa736b7f94586c05faf5b820c70b1bda03ff1c2149229a0fe2da61c5b8cb8d01da476df15f9e1e5b2d2855654689be991e564bdf

Download Submit
C:\Windows\system\PldfQta.exe

Filesize
1.8MB

MD5
32e94c983baf8435a25bfea601d2ef60

SHA1
402cb156b3a4446e64b83eb312126cd21f1f5c4c

SHA256
0ee8e7b7c75cc7efefa952249479dba1003647854e905b6c6ba68f3cbd546fc4

SHA512
85ac3d2ef494e81e6130e3b937b032904354e6007bbb78eeb9a5ba25f80dda882dccedd9a8e496ae6f2a8344c687365fb5e1c70023070e4c01a352ac9cd8bab2

Download Submit
C:\Windows\system\PqjuegI.exe

Filesize
1.8MB

MD5
e4859f35dff2845daae9e6fd6ea670ac

SHA1
0b622bb137901897976fe51ce85ca15b23a10c40

SHA256
9c3686d9760125f5e70d3c2f734ad0b30461b1570bb419d0be5659c4e72f604e

SHA512
2b3375bc65867f67c1b23f8fae478184dfc6b3fbd9ab82e79a506ff5287a3aa6e34247a6851d6bae5fae66f88184b36f3e20a1a8da202effb2d3fab5103d530c

Download Submit
C:\Windows\system\PuStEwV.exe

Filesize
1.8MB

MD5
b5e3a82003abf3381778ae85049df241

SHA1
97c6e99cdd6fe9942122b1ce30da133496aeadb5

SHA256
601e4f9962119ee2cc246025a2c12831abc99796cf7490f4ed9d6b2708faee5d

SHA512
27f97b8f7e0cfbf7d08409ba0ea98a98cb06d6342131d003787155e96ef1c472268578998411488ae68ad060bd96b6de2bddd2364caf9590af00703a7ff727ad

Download Submit
C:\Windows\system\QKzepwl.exe

Filesize
1.8MB

MD5
383cbb7c23832a808b2c4ceee51cad27

SHA1
36e618bcd0cb5cc451ede7259b124b1611e84f7d

SHA256
bc60a5c854bfe917b36f7cf51f16400b329ac6c3f24cd4b805ae70b87c8753b4

SHA512
1423a8e526e95fb7604310aa1a634f448796a820c87b754024909b7a216fbf5a9592f1d5b7174ce65f64971a7ab5115346b31bc710ea96780393f5edab997206

Download Submit
C:\Windows\system\SiXvvor.exe

Filesize
1.8MB

MD5
ad1e35cd41715b43a960bf96771fe46c

SHA1
d903b6531659357eedd69104a82f5340423e795e

SHA256
68cabff25dbcbd65cd9a647b0568a38b58c918fd1413f6cd7b5d57b178f5e78c

SHA512
b5c5f4a7905041ad261763a2b43f7105d0c8d2f851259a5493e4dd14d526fed57ee4a13b53da95a256eef7a25f53de96d2223881e68c70536233c44867e85796

Download Submit
C:\Windows\system\SwoQtWL.exe

Filesize
1.8MB

MD5
3b93a8d91609c869a146c21489453bee

SHA1
1a81e98bf37f73203d9893da52bbb949bcb21850

SHA256
a7eafaf9c9f8900b69834fad968921b619eb0564fb8a0eea9e7a2e395b45d16b

SHA512
9c60c6bf702a1f71cdd21a10ba848ee2eb96eb015911ad12e6a3deba488471aa1d5c3f16fce9b2c8ad2fcc8b9ccae2c3c2387adbea5269154ffcbb1646452221

Download Submit
C:\Windows\system\TaPduYq.exe

Filesize
1.8MB

MD5
b62f5041321d161a3b562bfa564bdd23

SHA1
37dc28c34525755798ddd9126bbd441350d27349

SHA256
43bfbe5a6220d647cf6d3da0cac911099ac0c0c2b8c0fdec4ac59fb15d0557ff

SHA512
c4d5fbb02c9ca18a6dfa075c983ed47243b26de0091ede54038838723fa69c67b224d74f29e81db3a87a2ba3320e01018c3371e16b8a28b0f895a173e1133cbd

Download Submit
C:\Windows\system\UVIMaTo.exe

Filesize
1.8MB

MD5
08f8630fd42080fd6361a0ee2cd4c974

SHA1
e2ecf4ab3057a902b94e4c5c0ad2d9c7d714b142

SHA256
443e5f1d78351f80ba2351563fa17953577f35d436beb61ba988396ff0218496

SHA512
56e35945d5e63ba2e79693a1fa2313d9cc448f2507be6f89f9ef8fe4c27fdd597e97601ca6d38151dfe3083845b5b3b696239b8058e2e5be52168e37ef29f7f0

Download Submit
C:\Windows\system\VfpNqAY.exe

Filesize
1.8MB

MD5
3b82c2062ca43de1830e081b014bef53

SHA1
41b65ef24bbcfb994ca0267e2d1a875c190539c5

SHA256
b1a6eff2d624985aa572ef795b1c81d244a467ea288cdd00abda78e864b8e802

SHA512
6dcc2dbd13135bea7be2826c02cd5270bdc869676b71329fed919f425785a2dfdb1ca3fb358c6cd195a5f3a25efda929cb68fe59ce35a9ea201bc10117ff0c1b

Download Submit
C:\Windows\system\WfPoHut.exe

Filesize
1.8MB

MD5
558132a80788279d2d260e76bdc32380

SHA1
b652037128707c8fdc535be05bce1701dc91ac60

SHA256
9b59c40fe8fc4d44326b42b80ec7ffb8171c694e52cd8e505d99148438dc1c7b

SHA512
7e2ca0441a9f8addd741745c457a0dbc24cea538a7c9630a2def2b48607ce58b9af768656eeb5c6ab8cb0f9e1383f973143a0c3a9d1e2e13be69716ff274450c

Download Submit
C:\Windows\system\WzYfJbZ.exe

Filesize
1.8MB

MD5
a43b769f87a3ff785d4638899bead438

SHA1
5e5131dd749c992e35a18140a7af604c5c063acb

SHA256
e8af4ca9f41f857cfdb60d13cceea3cb0fb9af7c70a1083c658574083ff54360

SHA512
31719043ccb7e7e3c0b7a96e6de51a366d0cfd839c2736c161348d25d1d6f20f2abcf4e64d86af5f2ac5c70b634091f061efaf1207462729c075f0511d9d5f2c

Download Submit
C:\Windows\system\aFkxPJQ.exe

Filesize
1.8MB

MD5
17dbed83dda17a3480adb5c9c46f2739

SHA1
0fef39ddecc43255bc222152a1144d1ebfd7e4f2

SHA256
e6890718ced6142548c6103d7aaccc19cf79581bc8246bf994b59cf8f4fa40a4

SHA512
b2725217a705d077fc48716e0e983a990ae77116e400b882580a74afe72d494942a7408103452bec7011251866ef8ac0a3040f4c7c91ccc62d69539384f6fe4e

Download Submit
C:\Windows\system\lOpbgHi.exe

Filesize
1.8MB

MD5
805cedb58ebbe5e7ad58ff284995586c

SHA1
844782e51d66b321388148af218c1a4c87ebdefd

SHA256
78c5d59258a19e66ccb4202607cdab5040911d3b1fb583624728e7762c983dc6

SHA512
770af25000c6c112135b3fbe3e496f27548aba34304c9b6a2cd0bdbbaba1af2cbf0985a413f4302dfe7cd2695b6427342c5f3dca58c9297975c5a5861e349989

Download Submit
C:\Windows\system\lrHBjtH.exe

Filesize
1.8MB

MD5
87089cc96797a160f95f544ab14629e4

SHA1
04a2a9e38cce71eab8e6a17de2cb098470019496

SHA256
898e2caa87ff8d99ed39d4b7060e3449006dace8c448a7172cf863b9983dca83

SHA512
1a319e7fc3f97fd6418adf0dde43bd99a9c746b17dbe06dee32cb45a0fddd77d0667731ccdaab4dcba28c3c0a824c199609e0ed39e6a8b911b3f7fa7d602af61

Download Submit
C:\Windows\system\nPqMLSJ.exe

Filesize
1.8MB

MD5
d12391e25477a5b5c8e225009a4b0bc9

SHA1
a6082619d5130a88a2e016e26a4238cf81ba40b1

SHA256
0459d674d0874819dc5b9bea8fafc1da81f6280549c8dd3a8bb21eed6bf10a88

SHA512
f1baa50fb1196fc69eb39de5b5d8c97c622c8f3ffa432964cf357f9e75d76f9aa770f0cac795d6d8b8981452478493eaf498bb7504ad4f6fa12c8ddf6ee44b87

Download Submit
C:\Windows\system\nVErakN.exe

Filesize
1.8MB

MD5
2e1025dfed3363622108b71a8b3600a4

SHA1
13ec8fbf45963502715b2bcc5bcba38501ca58dc

SHA256
207fed1d8c6cadac704c102a218fa49a7bfe5ccbef4a145d4d478da97c8479a4

SHA512
0b14a9d04d95099a58d8682736ef80694b5b76018794c82c180731f21b164f64f6105b1c17dbc16c1a4367eef599df3cc4a6dc8d375511faf8af9fe52ac82a37

Download Submit
C:\Windows\system\nmJyuIm.exe

Filesize
1.8MB

MD5
72a69cdbdbd468ca6f4815abf63d52c1

SHA1
fd03b0e14535c93fa66ee10149c86f9f21a29e6a

SHA256
d5b16d9b7e3012d40a8ac5a8225653cdcc02b273a6b1ba051a1d49973421c356

SHA512
3a3f535c2b7cc3790ec631483a76f481fbcff50477d3dffee4896448c797bb535b5577fddd73ddc9025d15a35bda323e88e328d57adf09fc55bd060b8fa92a89

Download Submit
C:\Windows\system\ofeOmLT.exe

Filesize
1.8MB

MD5
39b7939089071856e14d7fa03b69dc57

SHA1
cc1e8fda9269e392d43fb11c3a11694b4ed6c1f6

SHA256
35bbf855ea9a9642319bd1ebcddd49af1e2bcabde39202769bd6bbf97326eb83

SHA512
6c459af65cf8decc85f15e4ccde30dd60be6f83749d430b7d67012eb7b8715e3a276808cf64aee1a8038ede19f18331d89fae0411a6a0f9397a079116ef196ff

Download Submit
C:\Windows\system\pIbMDSO.exe

Filesize
1.8MB

MD5
bf0bb549b973f7a5e59ae1663e849ead

SHA1
9afdc9945230a6acdc358a98c15c919a9d21e7a7

SHA256
052807d767277e92bb2b0f3c864e253541a1f8d7e96c5e28c092622944ba1a96

SHA512
234d7804c5739ce7d518816acf4b17d7259d8bfc606eb991969c4452046925ccb32b22d4a5c3a05acee05e7b8f927a2ab2e77043edde6027e9a08b3fcc24a565

Download Submit
C:\Windows\system\vdiSqXE.exe

Filesize
1.8MB

MD5
2628cbe4277109695ab0d5bd3dba43b4

SHA1
cdd1c81a92479bba48b1301b1a2a6e309a92da60

SHA256
0af7087bdc9c010d30e66882bcf73f5dab07f1029955f61cf13dc8239635d9c5

SHA512
ea989008377faeb5b84afa82a520325f5d90d281ac0cca60d61eea823dacce1ec886f624b35563500ba3c527f3eb937c43a8656e511334070c905f5d37a88236

Download Submit
C:\Windows\system\wStHrEs.exe

Filesize
1.8MB

MD5
acf8a22b1c2a3b4197c1d38f4f74adfb

SHA1
827a4550a2a50eee763a97927c200eb0efb9b7bd

SHA256
1da4868e55716afcb0cf815fed504bdf3468536ef2294d2f96f288fc20512e80

SHA512
04ae6cd0167d4d1a6169161863a0c93bddafb874dbc09c2f2784d998275b7d4f036552e662f6d42fbc5cc5b6970873f1972c4653a988e69cf2359b97be2fefc6

Download Submit
C:\Windows\system\yRPYnDJ.exe

Filesize
1.8MB

MD5
1bdac73497f55508a403e6f871987600

SHA1
72f0891a6b251dd3d64e73e996ceefe50b9a32e1

SHA256
80ef3cb05f5c18a97c125b1d8b83cc69657940eea8264ecbbfa503501863cbe1

SHA512
0c269c844ed5dfb591fb34b50b4866de8170d93622c12d879f9e6d9b947e5bdb7dd23f900d820c4ea2e997f28d5bb388f40e7c61dd5ddeeb455a72214cc15f11

Download Submit
C:\Windows\system\zQdBZmz.exe

Filesize
1.8MB

MD5
b4ec8bef6f9fcd31c9302c9ac8e79718

SHA1
af9fd42124a8356fe4763858b220f9eda403b7bc

SHA256
8e32d93efd2c0a10a5b63d9df29154af7b1994f1ace788621f6ab566b7b1fe71

SHA512
f9809159fee3e6543c1efaa355eb079fcd145d7430d500d1b12a50d708ecd12079b275e1b53330b0fbd8a05e1eb585a7148632c3d428ee647bbdd4274e488779

Download Submit
\Windows\system\XMkLngw.exe

Filesize
1.8MB

MD5
0f3548c5ab80fe4ec7c2eeea8e6da1b2

SHA1
389d6cf90a7985a157faaa7e6b664328cc12215c

SHA256
a86fcaabd8a2feafd2f57d7c638f4467e356636d189f281e68b04cd8c1fb5498

SHA512
b633d8ba2ecfa5a12352708c6b465357950cca885f2fb7243ab8f8158c1454c239c6f6b5ec6a5fbe6c10215142bd9f915bfc43c33d839eb9532fbd7c39e3b84d

Download Submit
\Windows\system\cjDwoDF.exe

Filesize
1.8MB

MD5
78334e4575e9cd04e4946b2d7cd37da0

SHA1
57281c7fb08432efa59a20f73b2b5555f988b346

SHA256
4824ba29853dc7af48e072d62bf695f7a6185ed6e5d5c05f0c81e35525f257c1

SHA512
28de0b633a95afff9028ace39cf624621caf8bcc19493440f7ae447df64297672ea905a0b57db77e1b1811c3d54fcdfcf87007ecd163502b61d3e987d20a7715

Download Submit
\Windows\system\iuIwgGq.exe

Filesize
1.8MB

MD5
ee62b4f740a6e7b1f2e1ca3331405b3e

SHA1
11750248997882fe15dc54aa75a13ab8cd6eb210

SHA256
1646dba592a2fd405cd3fcad6510a19eb8470162cd471dff98f7b959b53628ca

SHA512
0d54f82634089a66fb1882e93f1bc042f6576bad22830951733339edcda3a140b9df5838ed9e9d36d1e5db65dd0587e637f859d733d406812dec15989ab298de

Download Submit
memory/484-2723-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/484-4055-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/484-99-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2148-34-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/2148-59-0x0000000001EB0000-0x0000000002204000-memory.dmp

Filesize
3.3MB

Download
memory/2148-6-0x000000013FC90000-0x000000013FFE4000-memory.dmp

Filesize
3.3MB

Download
memory/2148-98-0x000000013FEE0000-0x0000000140234000-memory.dmp

Filesize
3.3MB

Download
memory/2148-69-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2148-1272-0x0000000001EB0000-0x0000000002204000-memory.dmp

Filesize
3.3MB

Download
memory/2148-68-0x000000013F840000-0x000000013FB94000-memory.dmp

Filesize
3.3MB

Download
memory/2148-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2148-43-0x000000013FA50000-0x000000013FDA4000-memory.dmp

Filesize
3.3MB

Download
memory/2148-63-0x000000013FEA0000-0x00000001401F4000-memory.dmp

Filesize
3.3MB

Download
memory/2148-84-0x000000013F0C0000-0x000000013F414000-memory.dmp

Filesize
3.3MB

Download
memory/2148-30-0x000000013F600000-0x000000013F954000-memory.dmp

Filesize
3.3MB

Download
memory/2148-81-0x000000013FE60000-0x00000001401B4000-memory.dmp

Filesize
3.3MB

Download
memory/2148-94-0x0000000001EB0000-0x0000000002204000-memory.dmp

Filesize
3.3MB

Download
memory/2148-102-0x000000013F8F0000-0x000000013FC44000-memory.dmp

Filesize
3.3MB

Download
memory/2148-0-0x000000013F0C0000-0x000000013F414000-memory.dmp

Filesize
3.3MB

Download
memory/2148-73-0x000000013F980000-0x000000013FCD4000-memory.dmp

Filesize
3.3MB

Download
memory/2148-41-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/2148-66-0x000000013FEE0000-0x0000000140234000-memory.dmp

Filesize
3.3MB

Download
memory/2148-93-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/2336-26-0x000000013FC90000-0x000000013FFE4000-memory.dmp

Filesize
3.3MB

Download
memory/2336-88-0x000000013FC90000-0x000000013FFE4000-memory.dmp

Filesize
3.3MB

Download
memory/2336-4047-0x000000013FC90000-0x000000013FFE4000-memory.dmp

Filesize
3.3MB

Download
memory/2380-92-0x000000013F600000-0x000000013F954000-memory.dmp

Filesize
3.3MB

Download
memory/2380-4048-0x000000013F600000-0x000000013F954000-memory.dmp

Filesize
3.3MB

Download
memory/2380-33-0x000000013F600000-0x000000013F954000-memory.dmp

Filesize
3.3MB

Download
memory/2460-4051-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/2460-53-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/2568-877-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2568-4057-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2568-86-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2588-4052-0x000000013F980000-0x000000013FCD4000-memory.dmp

Filesize
3.3MB

Download
memory/2588-74-0x000000013F980000-0x000000013FCD4000-memory.dmp

Filesize
3.3MB

Download
memory/2720-79-0x000000013FEE0000-0x0000000140234000-memory.dmp

Filesize
3.3MB

Download
memory/2720-625-0x000000013FEE0000-0x0000000140234000-memory.dmp

Filesize
3.3MB

Download
memory/2720-4058-0x000000013FEE0000-0x0000000140234000-memory.dmp

Filesize
3.3MB

Download
memory/2740-518-0x000000013FEA0000-0x00000001401F4000-memory.dmp

Filesize
3.3MB

Download
memory/2740-4059-0x000000013FEA0000-0x00000001401F4000-memory.dmp

Filesize
3.3MB

Download
memory/2740-77-0x000000013FEA0000-0x00000001401F4000-memory.dmp

Filesize
3.3MB

Download
memory/2796-67-0x000000013F060000-0x000000013F3B4000-memory.dmp

Filesize
3.3MB

Download
memory/2796-4050-0x000000013F060000-0x000000013F3B4000-memory.dmp

Filesize
3.3MB

Download
memory/2820-4049-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/2820-49-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/2844-60-0x000000013F840000-0x000000013FB94000-memory.dmp

Filesize
3.3MB

Download
memory/2844-97-0x000000013F840000-0x000000013FB94000-memory.dmp

Filesize
3.3MB

Download
memory/2844-4053-0x000000013F840000-0x000000013FB94000-memory.dmp

Filesize
3.3MB

Download
memory/2940-4046-0x000000013FB50000-0x000000013FEA4000-memory.dmp

Filesize
3.3MB

Download
memory/2940-19-0x000000013FB50000-0x000000013FEA4000-memory.dmp

Filesize
3.3MB

Download
memory/2940-85-0x000000013FB50000-0x000000013FEA4000-memory.dmp

Filesize
3.3MB

Download
memory/2964-89-0x000000013FE60000-0x00000001401B4000-memory.dmp

Filesize
3.3MB

Download
memory/2964-4056-0x000000013FE60000-0x00000001401B4000-memory.dmp

Filesize
3.3MB

Download
memory/2964-1033-0x000000013FE60000-0x00000001401B4000-memory.dmp

Filesize
3.3MB

Download
memory/3008-4054-0x000000013FA50000-0x000000013FDA4000-memory.dmp

Filesize
3.3MB

Download
memory/3008-75-0x000000013FA50000-0x000000013FDA4000-memory.dmp

Filesize
3.3MB

Download