xmrig | 799f84a87a9c2586c1be32e64c49077334a71b30d6353baa4d7aea138cd5680c

Analysis

max time kernel
94s
max time network
16s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
13/09/2024, 18:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
Size

1.9MB
MD5

b4fcd3814bf4b16d11f35cc566eb9eb0
SHA1

f2c6ba4a025497033dd73a90b6e1517c493720d7
SHA256

799f84a87a9c2586c1be32e64c49077334a71b30d6353baa4d7aea138cd5680c
SHA512

4d00ed378755ab8a6a918633f38e60f47144c26dcf6c3d32a7455bf3f7968db146d10b6b2f7f330416becc4f735c50391e0b2338cf72ed56c8e3289eeb53316b
SSDEEP

49152:ROdWCCi7/raU56uL3pgrCEdMKPFowgwi2q:RWWBib356utgpPFob

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral1/memory/2300-447-0x000000013FE70000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2400-437-0x000000013F5E0000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2092-474-0x000000013F8E0000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/2612-471-0x000000013FFB0000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/2724-469-0x000000013FF90000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2512-467-0x000000013F150000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2636-465-0x000000013F770000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2876-463-0x000000013F330000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2328-461-0x000000013FBF0000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/2768-459-0x000000013FE40000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2848-457-0x000000013F6B0000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2800-455-0x000000013F210000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/2720-453-0x000000013F780000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2320-449-0x000000013F440000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2268-3870-0x000000013FAF0000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2400-4016-0x000000013F5E0000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2400-4117-0x000000013F5E0000-0x000000013F931000-memory.dmp	xmrig
behavioral1/memory/2092-4119-0x000000013F8E0000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/2724-4210-0x000000013FF90000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2636-4209-0x000000013F770000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2328-4208-0x000000013FBF0000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/2848-4207-0x000000013F6B0000-0x000000013FA01000-memory.dmp	xmrig
behavioral1/memory/2800-4249-0x000000013F210000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/2320-4246-0x000000013F440000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2768-4251-0x000000013FE40000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2512-4260-0x000000013F150000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2612-4264-0x000000013FFB0000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/2876-4268-0x000000013F330000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2720-4206-0x000000013F780000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2300-4205-0x000000013FE70000-0x00000001401C1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2400	oQATgAd.exe
2092	PkdxRNO.exe
2300	rfARBmZ.exe
2320	gdAslsJ.exe
2720	FijQaWB.exe
2800	YYUBZdT.exe
2848	MUTmSNa.exe
2768	imVuEag.exe
2328	EIHdRzo.exe
2876	EtVYZDV.exe
2636	AgYrLhB.exe
2512	JfCTnGc.exe
2724	LZJligN.exe
2612	xRaYBcE.exe
2652	rzlkldh.exe
2780	gRKjBat.exe
2880	VHQEAFl.exe
2000	XkRlVEP.exe
2032	DAfNKKd.exe
2432	fcrfFQX.exe
1228	PtGqVNr.exe
584	NtEyPTI.exe
800	qeCsPic.exe
2428	YfwMaSj.exe
1912	ilSwJKL.exe
2044	FUNWHXJ.exe
1736	PrPwEek.exe
2836	mMuYkBs.exe
2668	JxUvmid.exe
2908	AjkkDkK.exe
2296	nevJncC.exe
688	opbIGdL.exe
3012	JcgsFKX.exe
2316	IEdGnUi.exe
848	rcOhEQk.exe
832	XgZzdnZ.exe
448	dThzEfz.exe
904	oyfwJcd.exe
2792	KnQMKqr.exe
936	XlgnObc.exe
944	IZCEgPP.exe
1524	auyBXWO.exe
2696	XtblINd.exe
380	HdPJRtN.exe
1864	hldUKxx.exe
608	PyfpsQN.exe
1680	PZACQVJ.exe
1484	BlbFZTv.exe
1592	hKjuzYX.exe
1612	mUFaOon.exe
1580	djKGmJx.exe
572	PHFwzNg.exe
920	RaBVEbj.exe
3016	FunSdKf.exe
2412	tRuvnsg.exe
1332	inquRkP.exe
2468	JYIeUWi.exe
1504	EkziaRi.exe
2964	SyiEPPu.exe
1656	CCwqLsP.exe
2500	lfgzWiV.exe
2360	yPcDERA.exe
1892	OgSzpie.exe
1552	yUpXVSj.exe

Loads dropped DLL 64 IoCs

pid	Process
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2268-0-0x000000013FAF0000-0x000000013FE41000-memory.dmp	upx
behavioral1/files/0x000a00000001227e-6.dat	upx
behavioral1/files/0x0008000000016c4a-11.dat	upx
behavioral1/files/0x0008000000016c51-12.dat	upx
behavioral1/files/0x0007000000016d06-27.dat	upx
behavioral1/files/0x00060000000171a8-39.dat	upx
behavioral1/files/0x00060000000173a7-43.dat	upx
behavioral1/files/0x0006000000017492-55.dat	upx
behavioral1/files/0x00050000000186ea-75.dat	upx
behavioral1/files/0x00050000000186fd-83.dat	upx
behavioral1/files/0x000500000001925e-110.dat	upx
behavioral1/files/0x0005000000019334-123.dat	upx
behavioral1/memory/2300-447-0x000000013FE70000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/2400-437-0x000000013F5E0000-0x000000013F931000-memory.dmp	upx
behavioral1/files/0x00050000000193b4-131.dat	upx
behavioral1/files/0x0005000000019350-127.dat	upx
behavioral1/memory/2092-474-0x000000013F8E0000-0x000000013FC31000-memory.dmp	upx
behavioral1/memory/2612-471-0x000000013FFB0000-0x0000000140301000-memory.dmp	upx
behavioral1/memory/2724-469-0x000000013FF90000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2512-467-0x000000013F150000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2636-465-0x000000013F770000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2876-463-0x000000013F330000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/2328-461-0x000000013FBF0000-0x000000013FF41000-memory.dmp	upx
behavioral1/memory/2768-459-0x000000013FE40000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2848-457-0x000000013F6B0000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/2800-455-0x000000013F210000-0x000000013F561000-memory.dmp	upx
behavioral1/memory/2720-453-0x000000013F780000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2320-449-0x000000013F440000-0x000000013F791000-memory.dmp	upx
behavioral1/files/0x0005000000019282-119.dat	upx
behavioral1/files/0x0005000000019261-116.dat	upx
behavioral1/files/0x0006000000019023-114.dat	upx
behavioral1/files/0x000500000001878f-99.dat	upx
behavioral1/files/0x000500000001873d-91.dat	upx
behavioral1/files/0x00050000000187a5-103.dat	upx
behavioral1/files/0x0005000000018784-95.dat	upx
behavioral1/files/0x0005000000018728-87.dat	upx
behavioral1/files/0x00050000000186ee-79.dat	upx
behavioral1/files/0x00050000000186e4-71.dat	upx
behavioral1/files/0x0005000000018683-67.dat	upx
behavioral1/files/0x000d000000018676-63.dat	upx
behavioral1/files/0x00060000000174cc-59.dat	upx
behavioral1/files/0x0006000000017488-51.dat	upx
behavioral1/files/0x00060000000173a9-47.dat	upx
behavioral1/files/0x0008000000016d18-35.dat	upx
behavioral1/files/0x0009000000016d0e-32.dat	upx
behavioral1/files/0x0007000000016cec-24.dat	upx
behavioral1/files/0x0007000000016cc8-20.dat	upx
behavioral1/memory/2268-3870-0x000000013FAF0000-0x000000013FE41000-memory.dmp	upx
behavioral1/memory/2400-4016-0x000000013F5E0000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2400-4117-0x000000013F5E0000-0x000000013F931000-memory.dmp	upx
behavioral1/memory/2092-4119-0x000000013F8E0000-0x000000013FC31000-memory.dmp	upx
behavioral1/memory/2724-4210-0x000000013FF90000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2636-4209-0x000000013F770000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2328-4208-0x000000013FBF0000-0x000000013FF41000-memory.dmp	upx
behavioral1/memory/2848-4207-0x000000013F6B0000-0x000000013FA01000-memory.dmp	upx
behavioral1/memory/2800-4249-0x000000013F210000-0x000000013F561000-memory.dmp	upx
behavioral1/memory/2320-4246-0x000000013F440000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2768-4251-0x000000013FE40000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2512-4260-0x000000013F150000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2612-4264-0x000000013FFB0000-0x0000000140301000-memory.dmp	upx
behavioral1/memory/2876-4268-0x000000013F330000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/2720-4206-0x000000013F780000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2300-4205-0x000000013FE70000-0x00000001401C1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TfWvpoW.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\xhBFtoV.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\eKBRFIc.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\gfzwZPm.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\TDQwduV.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\YfwMaSj.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\BDRYFrR.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\LvAAZwz.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\GnGeNQv.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\UyRoFkC.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\VGMpsWa.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\mAzcejf.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\SKNTicR.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\fFzohmE.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\xrHMtNN.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\EhKBgod.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\mFsPeuj.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\yfhpYbm.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\IiIARtC.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\sDuhwvm.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\kHNFocE.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\vkELvtk.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\fpAYaQg.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\glcnRdd.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\dLbtFYy.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\yHRuHcH.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\JNjlwdE.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\CqRlUVl.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\VnuXpHb.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\pTGqpnv.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\HWzlxeE.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\dwamuyH.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\GPWKfGr.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\PyZTcgc.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\SKdlwsy.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\jiQMcNw.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\BbvlzBb.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\AgYrLhB.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\PniaxRu.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\WGUsOln.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\JxSaoGL.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\HDpsuci.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\QPUIAWg.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\ECifFSI.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\aRJRsmk.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\vbFrDcS.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\qauCvXb.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\ajBNrHi.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\IZCEgPP.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\cydPOWA.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\uFCbpGM.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\AvWUJNq.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\RyGshiU.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\sLZnxKO.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\VIYvZEa.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\wquTKQf.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\eVnoMqR.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\LFPZAVL.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\KDSqNGj.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\VErFwJY.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\qzDQPye.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\OsJCaMO.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\OZtxmnX.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
File created	C:\Windows\System\RBzeojH.exe	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2268 wrote to memory of 2400	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	31
PID 2268 wrote to memory of 2400	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	31
PID 2268 wrote to memory of 2400	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	31
PID 2268 wrote to memory of 2092	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	32
PID 2268 wrote to memory of 2092	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	32
PID 2268 wrote to memory of 2092	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	32
PID 2268 wrote to memory of 2300	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	33
PID 2268 wrote to memory of 2300	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	33
PID 2268 wrote to memory of 2300	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	33
PID 2268 wrote to memory of 2320	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	34
PID 2268 wrote to memory of 2320	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	34
PID 2268 wrote to memory of 2320	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	34
PID 2268 wrote to memory of 2720	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	35
PID 2268 wrote to memory of 2720	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	35
PID 2268 wrote to memory of 2720	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	35
PID 2268 wrote to memory of 2800	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	36
PID 2268 wrote to memory of 2800	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	36
PID 2268 wrote to memory of 2800	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	36
PID 2268 wrote to memory of 2848	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	37
PID 2268 wrote to memory of 2848	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	37
PID 2268 wrote to memory of 2848	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	37
PID 2268 wrote to memory of 2768	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	38
PID 2268 wrote to memory of 2768	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	38
PID 2268 wrote to memory of 2768	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	38
PID 2268 wrote to memory of 2328	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	39
PID 2268 wrote to memory of 2328	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	39
PID 2268 wrote to memory of 2328	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	39
PID 2268 wrote to memory of 2876	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	40
PID 2268 wrote to memory of 2876	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	40
PID 2268 wrote to memory of 2876	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	40
PID 2268 wrote to memory of 2636	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	41
PID 2268 wrote to memory of 2636	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	41
PID 2268 wrote to memory of 2636	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	41
PID 2268 wrote to memory of 2512	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	42
PID 2268 wrote to memory of 2512	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	42
PID 2268 wrote to memory of 2512	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	42
PID 2268 wrote to memory of 2724	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	43
PID 2268 wrote to memory of 2724	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	43
PID 2268 wrote to memory of 2724	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	43
PID 2268 wrote to memory of 2612	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	44
PID 2268 wrote to memory of 2612	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	44
PID 2268 wrote to memory of 2612	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	44
PID 2268 wrote to memory of 2652	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	45
PID 2268 wrote to memory of 2652	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	45
PID 2268 wrote to memory of 2652	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	45
PID 2268 wrote to memory of 2780	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	46
PID 2268 wrote to memory of 2780	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	46
PID 2268 wrote to memory of 2780	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	46
PID 2268 wrote to memory of 2880	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	47
PID 2268 wrote to memory of 2880	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	47
PID 2268 wrote to memory of 2880	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	47
PID 2268 wrote to memory of 2000	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	48
PID 2268 wrote to memory of 2000	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	48
PID 2268 wrote to memory of 2000	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	48
PID 2268 wrote to memory of 2032	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	49
PID 2268 wrote to memory of 2032	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	49
PID 2268 wrote to memory of 2032	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	49
PID 2268 wrote to memory of 2432	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	50
PID 2268 wrote to memory of 2432	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	50
PID 2268 wrote to memory of 2432	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	50
PID 2268 wrote to memory of 1228	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	51
PID 2268 wrote to memory of 1228	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	51
PID 2268 wrote to memory of 1228	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	51
PID 2268 wrote to memory of 584	2268	b4fcd3814bf4b16d11f35cc566eb9eb0N.exe	52

C:\Users\Admin\AppData\Local\Temp\b4fcd3814bf4b16d11f35cc566eb9eb0N.exe
"C:\Users\Admin\AppData\Local\Temp\b4fcd3814bf4b16d11f35cc566eb9eb0N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2268
- C:\Windows\System\oQATgAd.exe
  C:\Windows\System\oQATgAd.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\PkdxRNO.exe
  C:\Windows\System\PkdxRNO.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\rfARBmZ.exe
  C:\Windows\System\rfARBmZ.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\gdAslsJ.exe
  C:\Windows\System\gdAslsJ.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\FijQaWB.exe
  C:\Windows\System\FijQaWB.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\YYUBZdT.exe
  C:\Windows\System\YYUBZdT.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\MUTmSNa.exe
  C:\Windows\System\MUTmSNa.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\imVuEag.exe
  C:\Windows\System\imVuEag.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\EIHdRzo.exe
  C:\Windows\System\EIHdRzo.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\EtVYZDV.exe
  C:\Windows\System\EtVYZDV.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\AgYrLhB.exe
  C:\Windows\System\AgYrLhB.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\JfCTnGc.exe
  C:\Windows\System\JfCTnGc.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\LZJligN.exe
  C:\Windows\System\LZJligN.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\xRaYBcE.exe
  C:\Windows\System\xRaYBcE.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\rzlkldh.exe
  C:\Windows\System\rzlkldh.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\gRKjBat.exe
  C:\Windows\System\gRKjBat.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\VHQEAFl.exe
  C:\Windows\System\VHQEAFl.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\XkRlVEP.exe
  C:\Windows\System\XkRlVEP.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\DAfNKKd.exe
  C:\Windows\System\DAfNKKd.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\fcrfFQX.exe
  C:\Windows\System\fcrfFQX.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\PtGqVNr.exe
  C:\Windows\System\PtGqVNr.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\NtEyPTI.exe
  C:\Windows\System\NtEyPTI.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\qeCsPic.exe
  C:\Windows\System\qeCsPic.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\YfwMaSj.exe
  C:\Windows\System\YfwMaSj.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\ilSwJKL.exe
  C:\Windows\System\ilSwJKL.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\PrPwEek.exe
  C:\Windows\System\PrPwEek.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\FUNWHXJ.exe
  C:\Windows\System\FUNWHXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\mMuYkBs.exe
  C:\Windows\System\mMuYkBs.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\JxUvmid.exe
  C:\Windows\System\JxUvmid.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\AjkkDkK.exe
  C:\Windows\System\AjkkDkK.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\nevJncC.exe
  C:\Windows\System\nevJncC.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\opbIGdL.exe
  C:\Windows\System\opbIGdL.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\JcgsFKX.exe
  C:\Windows\System\JcgsFKX.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\IEdGnUi.exe
  C:\Windows\System\IEdGnUi.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\rcOhEQk.exe
  C:\Windows\System\rcOhEQk.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\XgZzdnZ.exe
  C:\Windows\System\XgZzdnZ.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\dThzEfz.exe
  C:\Windows\System\dThzEfz.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\oyfwJcd.exe
  C:\Windows\System\oyfwJcd.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\KnQMKqr.exe
  C:\Windows\System\KnQMKqr.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\XlgnObc.exe
  C:\Windows\System\XlgnObc.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\IZCEgPP.exe
  C:\Windows\System\IZCEgPP.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\auyBXWO.exe
  C:\Windows\System\auyBXWO.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\XtblINd.exe
  C:\Windows\System\XtblINd.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\HdPJRtN.exe
  C:\Windows\System\HdPJRtN.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\hldUKxx.exe
  C:\Windows\System\hldUKxx.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\PyfpsQN.exe
  C:\Windows\System\PyfpsQN.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\PZACQVJ.exe
  C:\Windows\System\PZACQVJ.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\BlbFZTv.exe
  C:\Windows\System\BlbFZTv.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\hKjuzYX.exe
  C:\Windows\System\hKjuzYX.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\mUFaOon.exe
  C:\Windows\System\mUFaOon.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\djKGmJx.exe
  C:\Windows\System\djKGmJx.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\PHFwzNg.exe
  C:\Windows\System\PHFwzNg.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\RaBVEbj.exe
  C:\Windows\System\RaBVEbj.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\FunSdKf.exe
  C:\Windows\System\FunSdKf.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\tRuvnsg.exe
  C:\Windows\System\tRuvnsg.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\CCwqLsP.exe
  C:\Windows\System\CCwqLsP.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\inquRkP.exe
  C:\Windows\System\inquRkP.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\jWBkKcO.exe
  C:\Windows\System\jWBkKcO.exe
  2⤵
  PID:804
- C:\Windows\System\JYIeUWi.exe
  C:\Windows\System\JYIeUWi.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\mfjKQjx.exe
  C:\Windows\System\mfjKQjx.exe
  2⤵
  PID:2152
- C:\Windows\System\EkziaRi.exe
  C:\Windows\System\EkziaRi.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\TfWvpoW.exe
  C:\Windows\System\TfWvpoW.exe
  2⤵
  PID:2524
- C:\Windows\System\SyiEPPu.exe
  C:\Windows\System\SyiEPPu.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\zpanPCj.exe
  C:\Windows\System\zpanPCj.exe
  2⤵
  PID:1624
- C:\Windows\System\lfgzWiV.exe
  C:\Windows\System\lfgzWiV.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\ppaZtCX.exe
  C:\Windows\System\ppaZtCX.exe
  2⤵
  PID:1712
- C:\Windows\System\yPcDERA.exe
  C:\Windows\System\yPcDERA.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\KOjJIIi.exe
  C:\Windows\System\KOjJIIi.exe
  2⤵
  PID:2160
- C:\Windows\System\OgSzpie.exe
  C:\Windows\System\OgSzpie.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\QXDLNdd.exe
  C:\Windows\System\QXDLNdd.exe
  2⤵
  PID:1904
- C:\Windows\System\yUpXVSj.exe
  C:\Windows\System\yUpXVSj.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\pwjXxqP.exe
  C:\Windows\System\pwjXxqP.exe
  2⤵
  PID:2124
- C:\Windows\System\VVPfLwQ.exe
  C:\Windows\System\VVPfLwQ.exe
  2⤵
  PID:2588
- C:\Windows\System\xRqVWRC.exe
  C:\Windows\System\xRqVWRC.exe
  2⤵
  PID:1716
- C:\Windows\System\TOOyBbt.exe
  C:\Windows\System\TOOyBbt.exe
  2⤵
  PID:2968
- C:\Windows\System\eRLteQS.exe
  C:\Windows\System\eRLteQS.exe
  2⤵
  PID:1168
- C:\Windows\System\LZtzWrH.exe
  C:\Windows\System\LZtzWrH.exe
  2⤵
  PID:1120
- C:\Windows\System\ZQwrnyJ.exe
  C:\Windows\System\ZQwrnyJ.exe
  2⤵
  PID:1548
- C:\Windows\System\kHNFocE.exe
  C:\Windows\System\kHNFocE.exe
  2⤵
  PID:1588
- C:\Windows\System\OQDODfj.exe
  C:\Windows\System\OQDODfj.exe
  2⤵
  PID:1004
- C:\Windows\System\ySNUbpE.exe
  C:\Windows\System\ySNUbpE.exe
  2⤵
  PID:1336
- C:\Windows\System\CTMUxWW.exe
  C:\Windows\System\CTMUxWW.exe
  2⤵
  PID:268
- C:\Windows\System\AJDjkXs.exe
  C:\Windows\System\AJDjkXs.exe
  2⤵
  PID:2064
- C:\Windows\System\vTaKqoc.exe
  C:\Windows\System\vTaKqoc.exe
  2⤵
  PID:2476
- C:\Windows\System\kNCesBx.exe
  C:\Windows\System\kNCesBx.exe
  2⤵
  PID:1620
- C:\Windows\System\KfoEMBc.exe
  C:\Windows\System\KfoEMBc.exe
  2⤵
  PID:1196
- C:\Windows\System\cjPmHTh.exe
  C:\Windows\System\cjPmHTh.exe
  2⤵
  PID:2208
- C:\Windows\System\QPUIAWg.exe
  C:\Windows\System\QPUIAWg.exe
  2⤵
  PID:3068
- C:\Windows\System\IzUmIGC.exe
  C:\Windows\System\IzUmIGC.exe
  2⤵
  PID:1992
- C:\Windows\System\emXBLlo.exe
  C:\Windows\System\emXBLlo.exe
  2⤵
  PID:1260
- C:\Windows\System\eaGcPix.exe
  C:\Windows\System\eaGcPix.exe
  2⤵
  PID:2592
- C:\Windows\System\fyhXlXp.exe
  C:\Windows\System\fyhXlXp.exe
  2⤵
  PID:2956
- C:\Windows\System\GuqMsBZ.exe
  C:\Windows\System\GuqMsBZ.exe
  2⤵
  PID:2212
- C:\Windows\System\JOAXGke.exe
  C:\Windows\System\JOAXGke.exe
  2⤵
  PID:2948
- C:\Windows\System\YtcVXgX.exe
  C:\Windows\System\YtcVXgX.exe
  2⤵
  PID:2576
- C:\Windows\System\lBVtoxv.exe
  C:\Windows\System\lBVtoxv.exe
  2⤵
  PID:2292
- C:\Windows\System\XMtBrOR.exe
  C:\Windows\System\XMtBrOR.exe
  2⤵
  PID:2192
- C:\Windows\System\OLAWrUC.exe
  C:\Windows\System\OLAWrUC.exe
  2⤵
  PID:2812
- C:\Windows\System\Nfguwyh.exe
  C:\Windows\System\Nfguwyh.exe
  2⤵
  PID:3032
- C:\Windows\System\YiWmDVY.exe
  C:\Windows\System\YiWmDVY.exe
  2⤵
  PID:2976
- C:\Windows\System\TVYKhMp.exe
  C:\Windows\System\TVYKhMp.exe
  2⤵
  PID:880
- C:\Windows\System\TRLcpqe.exe
  C:\Windows\System\TRLcpqe.exe
  2⤵
  PID:2596
- C:\Windows\System\Aquhqns.exe
  C:\Windows\System\Aquhqns.exe
  2⤵
  PID:1388
- C:\Windows\System\JeoDnGV.exe
  C:\Windows\System\JeoDnGV.exe
  2⤵
  PID:3044
- C:\Windows\System\OZtxmnX.exe
  C:\Windows\System\OZtxmnX.exe
  2⤵
  PID:2828
- C:\Windows\System\MCTPekY.exe
  C:\Windows\System\MCTPekY.exe
  2⤵
  PID:1572
- C:\Windows\System\nEVYhwe.exe
  C:\Windows\System\nEVYhwe.exe
  2⤵
  PID:2892
- C:\Windows\System\Emifpzz.exe
  C:\Windows\System\Emifpzz.exe
  2⤵
  PID:1704
- C:\Windows\System\xbSwzcy.exe
  C:\Windows\System\xbSwzcy.exe
  2⤵
  PID:2392
- C:\Windows\System\TcrrzpC.exe
  C:\Windows\System\TcrrzpC.exe
  2⤵
  PID:2728
- C:\Windows\System\ytwNLOW.exe
  C:\Windows\System\ytwNLOW.exe
  2⤵
  PID:2584
- C:\Windows\System\joMSGRl.exe
  C:\Windows\System\joMSGRl.exe
  2⤵
  PID:1828
- C:\Windows\System\ECifFSI.exe
  C:\Windows\System\ECifFSI.exe
  2⤵
  PID:2756
- C:\Windows\System\gmNsnRl.exe
  C:\Windows\System\gmNsnRl.exe
  2⤵
  PID:3040
- C:\Windows\System\xuoQdiT.exe
  C:\Windows\System\xuoQdiT.exe
  2⤵
  PID:1240
- C:\Windows\System\ljVgnDn.exe
  C:\Windows\System\ljVgnDn.exe
  2⤵
  PID:1868
- C:\Windows\System\bxFmhsm.exe
  C:\Windows\System\bxFmhsm.exe
  2⤵
  PID:2352
- C:\Windows\System\QpMSRWt.exe
  C:\Windows\System\QpMSRWt.exe
  2⤵
  PID:1780
- C:\Windows\System\MYttQtk.exe
  C:\Windows\System\MYttQtk.exe
  2⤵
  PID:3056
- C:\Windows\System\pdqoeDm.exe
  C:\Windows\System\pdqoeDm.exe
  2⤵
  PID:2084
- C:\Windows\System\wgCoRUq.exe
  C:\Windows\System\wgCoRUq.exe
  2⤵
  PID:1640
- C:\Windows\System\nOMmDEr.exe
  C:\Windows\System\nOMmDEr.exe
  2⤵
  PID:2688
- C:\Windows\System\MKFFPvO.exe
  C:\Windows\System\MKFFPvO.exe
  2⤵
  PID:3008
- C:\Windows\System\whowalG.exe
  C:\Windows\System\whowalG.exe
  2⤵
  PID:2368
- C:\Windows\System\hgLxcws.exe
  C:\Windows\System\hgLxcws.exe
  2⤵
  PID:2060
- C:\Windows\System\pitWCIG.exe
  C:\Windows\System\pitWCIG.exe
  2⤵
  PID:1632
- C:\Windows\System\dGIKzmQ.exe
  C:\Windows\System\dGIKzmQ.exe
  2⤵
  PID:1768
- C:\Windows\System\ltEcgXD.exe
  C:\Windows\System\ltEcgXD.exe
  2⤵
  PID:2700
- C:\Windows\System\aZOaPcm.exe
  C:\Windows\System\aZOaPcm.exe
  2⤵
  PID:2448
- C:\Windows\System\ujXvluu.exe
  C:\Windows\System\ujXvluu.exe
  2⤵
  PID:348
- C:\Windows\System\vYdXIeQ.exe
  C:\Windows\System\vYdXIeQ.exe
  2⤵
  PID:1460
- C:\Windows\System\toItxoC.exe
  C:\Windows\System\toItxoC.exe
  2⤵
  PID:3052
- C:\Windows\System\qnJOwpd.exe
  C:\Windows\System\qnJOwpd.exe
  2⤵
  PID:2280
- C:\Windows\System\RnsgcYb.exe
  C:\Windows\System\RnsgcYb.exe
  2⤵
  PID:2472
- C:\Windows\System\sqRsaMA.exe
  C:\Windows\System\sqRsaMA.exe
  2⤵
  PID:3096
- C:\Windows\System\rLUlzrj.exe
  C:\Windows\System\rLUlzrj.exe
  2⤵
  PID:3116
- C:\Windows\System\vkELvtk.exe
  C:\Windows\System\vkELvtk.exe
  2⤵
  PID:3132
- C:\Windows\System\xxGYTgY.exe
  C:\Windows\System\xxGYTgY.exe
  2⤵
  PID:3152
- C:\Windows\System\RBzeojH.exe
  C:\Windows\System\RBzeojH.exe
  2⤵
  PID:3168
- C:\Windows\System\TJVHbnz.exe
  C:\Windows\System\TJVHbnz.exe
  2⤵
  PID:3192
- C:\Windows\System\KJcvjwK.exe
  C:\Windows\System\KJcvjwK.exe
  2⤵
  PID:3208
- C:\Windows\System\CEzwkvZ.exe
  C:\Windows\System\CEzwkvZ.exe
  2⤵
  PID:3224
- C:\Windows\System\xdCKmCP.exe
  C:\Windows\System\xdCKmCP.exe
  2⤵
  PID:3256
- C:\Windows\System\OqYLSTa.exe
  C:\Windows\System\OqYLSTa.exe
  2⤵
  PID:3276
- C:\Windows\System\rvYLcJm.exe
  C:\Windows\System\rvYLcJm.exe
  2⤵
  PID:3292
- C:\Windows\System\HrSITOT.exe
  C:\Windows\System\HrSITOT.exe
  2⤵
  PID:3312
- C:\Windows\System\omAnDeB.exe
  C:\Windows\System\omAnDeB.exe
  2⤵
  PID:3332
- C:\Windows\System\EPSAOlQ.exe
  C:\Windows\System\EPSAOlQ.exe
  2⤵
  PID:3348
- C:\Windows\System\vACjfvZ.exe
  C:\Windows\System\vACjfvZ.exe
  2⤵
  PID:3368
- C:\Windows\System\XDWEjrw.exe
  C:\Windows\System\XDWEjrw.exe
  2⤵
  PID:3384
- C:\Windows\System\gNJHmMt.exe
  C:\Windows\System\gNJHmMt.exe
  2⤵
  PID:3404
- C:\Windows\System\SEgtPAG.exe
  C:\Windows\System\SEgtPAG.exe
  2⤵
  PID:3436
- C:\Windows\System\ryIIRqp.exe
  C:\Windows\System\ryIIRqp.exe
  2⤵
  PID:3452
- C:\Windows\System\jmmjSim.exe
  C:\Windows\System\jmmjSim.exe
  2⤵
  PID:3468
- C:\Windows\System\GkCfYwG.exe
  C:\Windows\System\GkCfYwG.exe
  2⤵
  PID:3488
- C:\Windows\System\CqRlUVl.exe
  C:\Windows\System\CqRlUVl.exe
  2⤵
  PID:3508
- C:\Windows\System\doLdOXr.exe
  C:\Windows\System\doLdOXr.exe
  2⤵
  PID:3532
- C:\Windows\System\PniaxRu.exe
  C:\Windows\System\PniaxRu.exe
  2⤵
  PID:3552
- C:\Windows\System\lCnxmhj.exe
  C:\Windows\System\lCnxmhj.exe
  2⤵
  PID:3568
- C:\Windows\System\RxfATAM.exe
  C:\Windows\System\RxfATAM.exe
  2⤵
  PID:3588
- C:\Windows\System\LLXWDyn.exe
  C:\Windows\System\LLXWDyn.exe
  2⤵
  PID:3604
- C:\Windows\System\GXGmrrH.exe
  C:\Windows\System\GXGmrrH.exe
  2⤵
  PID:3624
- C:\Windows\System\liuIEVY.exe
  C:\Windows\System\liuIEVY.exe
  2⤵
  PID:3640
- C:\Windows\System\NmADHIO.exe
  C:\Windows\System\NmADHIO.exe
  2⤵
  PID:3660
- C:\Windows\System\bYbfTkx.exe
  C:\Windows\System\bYbfTkx.exe
  2⤵
  PID:3676
- C:\Windows\System\qLVWfcx.exe
  C:\Windows\System\qLVWfcx.exe
  2⤵
  PID:3696
- C:\Windows\System\aAsNglR.exe
  C:\Windows\System\aAsNglR.exe
  2⤵
  PID:3712
- C:\Windows\System\eiUsBrw.exe
  C:\Windows\System\eiUsBrw.exe
  2⤵
  PID:3728
- C:\Windows\System\gjpybYT.exe
  C:\Windows\System\gjpybYT.exe
  2⤵
  PID:3744
- C:\Windows\System\JDjDOdf.exe
  C:\Windows\System\JDjDOdf.exe
  2⤵
  PID:3760
- C:\Windows\System\aHewqdV.exe
  C:\Windows\System\aHewqdV.exe
  2⤵
  PID:3776
- C:\Windows\System\VhrksSM.exe
  C:\Windows\System\VhrksSM.exe
  2⤵
  PID:3792
- C:\Windows\System\jonKkAE.exe
  C:\Windows\System\jonKkAE.exe
  2⤵
  PID:3808
- C:\Windows\System\VodVxnj.exe
  C:\Windows\System\VodVxnj.exe
  2⤵
  PID:3824
- C:\Windows\System\poCbYuq.exe
  C:\Windows\System\poCbYuq.exe
  2⤵
  PID:3840
- C:\Windows\System\tPxnbNm.exe
  C:\Windows\System\tPxnbNm.exe
  2⤵
  PID:3856
- C:\Windows\System\HVSUlkw.exe
  C:\Windows\System\HVSUlkw.exe
  2⤵
  PID:3872
- C:\Windows\System\YPSDQhl.exe
  C:\Windows\System\YPSDQhl.exe
  2⤵
  PID:3888
- C:\Windows\System\BZeegIH.exe
  C:\Windows\System\BZeegIH.exe
  2⤵
  PID:3904
- C:\Windows\System\FUWcutB.exe
  C:\Windows\System\FUWcutB.exe
  2⤵
  PID:3924
- C:\Windows\System\bllrnfv.exe
  C:\Windows\System\bllrnfv.exe
  2⤵
  PID:3940
- C:\Windows\System\gJXgPib.exe
  C:\Windows\System\gJXgPib.exe
  2⤵
  PID:3980
- C:\Windows\System\IayywVA.exe
  C:\Windows\System\IayywVA.exe
  2⤵
  PID:3996
- C:\Windows\System\vIbHVoI.exe
  C:\Windows\System\vIbHVoI.exe
  2⤵
  PID:4012
- C:\Windows\System\AeRNoUd.exe
  C:\Windows\System\AeRNoUd.exe
  2⤵
  PID:4028
- C:\Windows\System\uFnwcCu.exe
  C:\Windows\System\uFnwcCu.exe
  2⤵
  PID:4044
- C:\Windows\System\sAZQKSY.exe
  C:\Windows\System\sAZQKSY.exe
  2⤵
  PID:4060
- C:\Windows\System\TgYCuXa.exe
  C:\Windows\System\TgYCuXa.exe
  2⤵
  PID:4076
- C:\Windows\System\bwydeAJ.exe
  C:\Windows\System\bwydeAJ.exe
  2⤵
  PID:1252
- C:\Windows\System\XGOMqpV.exe
  C:\Windows\System\XGOMqpV.exe
  2⤵
  PID:2680
- C:\Windows\System\AAfPlhf.exe
  C:\Windows\System\AAfPlhf.exe
  2⤵
  PID:1968
- C:\Windows\System\zhSTpjB.exe
  C:\Windows\System\zhSTpjB.exe
  2⤵
  PID:1200
- C:\Windows\System\fEVtmee.exe
  C:\Windows\System\fEVtmee.exe
  2⤵
  PID:2896
- C:\Windows\System\RlvuhkK.exe
  C:\Windows\System\RlvuhkK.exe
  2⤵
  PID:3084
- C:\Windows\System\npFntZW.exe
  C:\Windows\System\npFntZW.exe
  2⤵
  PID:3112
- C:\Windows\System\ctrAZVf.exe
  C:\Windows\System\ctrAZVf.exe
  2⤵
  PID:2816
- C:\Windows\System\vNArkWd.exe
  C:\Windows\System\vNArkWd.exe
  2⤵
  PID:3180
- C:\Windows\System\TVekRQh.exe
  C:\Windows\System\TVekRQh.exe
  2⤵
  PID:3220
- C:\Windows\System\PHnPFmp.exe
  C:\Windows\System\PHnPFmp.exe
  2⤵
  PID:3200
- C:\Windows\System\zJmxCfB.exe
  C:\Windows\System\zJmxCfB.exe
  2⤵
  PID:3232
- C:\Windows\System\BxTrxOU.exe
  C:\Windows\System\BxTrxOU.exe
  2⤵
  PID:3248
- C:\Windows\System\XKOwBiI.exe
  C:\Windows\System\XKOwBiI.exe
  2⤵
  PID:3304
- C:\Windows\System\GUhDzSq.exe
  C:\Windows\System\GUhDzSq.exe
  2⤵
  PID:3284
- C:\Windows\System\NvRnQBt.exe
  C:\Windows\System\NvRnQBt.exe
  2⤵
  PID:3416
- C:\Windows\System\rBjDJLL.exe
  C:\Windows\System\rBjDJLL.exe
  2⤵
  PID:3364
- C:\Windows\System\sbYdHpu.exe
  C:\Windows\System\sbYdHpu.exe
  2⤵
  PID:3460
- C:\Windows\System\aYhNntx.exe
  C:\Windows\System\aYhNntx.exe
  2⤵
  PID:3540
- C:\Windows\System\pZwZZUc.exe
  C:\Windows\System\pZwZZUc.exe
  2⤵
  PID:3584
- C:\Windows\System\ZPhBoBU.exe
  C:\Windows\System\ZPhBoBU.exe
  2⤵
  PID:3620
- C:\Windows\System\vjIdIRu.exe
  C:\Windows\System\vjIdIRu.exe
  2⤵
  PID:3688
- C:\Windows\System\HSPIPHv.exe
  C:\Windows\System\HSPIPHv.exe
  2⤵
  PID:3288
- C:\Windows\System\mZUlMNk.exe
  C:\Windows\System\mZUlMNk.exe
  2⤵
  PID:3400
- C:\Windows\System\ooZZjjj.exe
  C:\Windows\System\ooZZjjj.exe
  2⤵
  PID:2776
- C:\Windows\System\FVqsNxQ.exe
  C:\Windows\System\FVqsNxQ.exe
  2⤵
  PID:3724
- C:\Windows\System\kWBcnlI.exe
  C:\Windows\System\kWBcnlI.exe
  2⤵
  PID:3484
- C:\Windows\System\TJjTfUO.exe
  C:\Windows\System\TJjTfUO.exe
  2⤵
  PID:3528
- C:\Windows\System\OsdFNOw.exe
  C:\Windows\System\OsdFNOw.exe
  2⤵
  PID:4148
- C:\Windows\System\TpBSeZK.exe
  C:\Windows\System\TpBSeZK.exe
  2⤵
  PID:4168
- C:\Windows\System\kLOQWkZ.exe
  C:\Windows\System\kLOQWkZ.exe
  2⤵
  PID:4188
- C:\Windows\System\tFXfqeB.exe
  C:\Windows\System\tFXfqeB.exe
  2⤵
  PID:4204
- C:\Windows\System\varTBDi.exe
  C:\Windows\System\varTBDi.exe
  2⤵
  PID:4220
- C:\Windows\System\Gmdredl.exe
  C:\Windows\System\Gmdredl.exe
  2⤵
  PID:4236
- C:\Windows\System\TpQgbtg.exe
  C:\Windows\System\TpQgbtg.exe
  2⤵
  PID:4252
- C:\Windows\System\nhcHChi.exe
  C:\Windows\System\nhcHChi.exe
  2⤵
  PID:4268
- C:\Windows\System\nkcemih.exe
  C:\Windows\System\nkcemih.exe
  2⤵
  PID:4300
- C:\Windows\System\cjgUMMi.exe
  C:\Windows\System\cjgUMMi.exe
  2⤵
  PID:4316
- C:\Windows\System\FZYsJjB.exe
  C:\Windows\System\FZYsJjB.exe
  2⤵
  PID:4332
- C:\Windows\System\bkXsmyE.exe
  C:\Windows\System\bkXsmyE.exe
  2⤵
  PID:4348
- C:\Windows\System\ezlUROu.exe
  C:\Windows\System\ezlUROu.exe
  2⤵
  PID:4364
- C:\Windows\System\jWEYLCV.exe
  C:\Windows\System\jWEYLCV.exe
  2⤵
  PID:4380
- C:\Windows\System\BDRYFrR.exe
  C:\Windows\System\BDRYFrR.exe
  2⤵
  PID:4396
- C:\Windows\System\qnDugeN.exe
  C:\Windows\System\qnDugeN.exe
  2⤵
  PID:4412
- C:\Windows\System\ePOprlv.exe
  C:\Windows\System\ePOprlv.exe
  2⤵
  PID:4428
- C:\Windows\System\lbKjeEI.exe
  C:\Windows\System\lbKjeEI.exe
  2⤵
  PID:4452
- C:\Windows\System\QOXSfxZ.exe
  C:\Windows\System\QOXSfxZ.exe
  2⤵
  PID:4516
- C:\Windows\System\DqywShx.exe
  C:\Windows\System\DqywShx.exe
  2⤵
  PID:4532
- C:\Windows\System\oGctief.exe
  C:\Windows\System\oGctief.exe
  2⤵
  PID:4548
- C:\Windows\System\TitVeFv.exe
  C:\Windows\System\TitVeFv.exe
  2⤵
  PID:4564
- C:\Windows\System\pNOUsru.exe
  C:\Windows\System\pNOUsru.exe
  2⤵
  PID:4580
- C:\Windows\System\NiVqxgU.exe
  C:\Windows\System\NiVqxgU.exe
  2⤵
  PID:4596
- C:\Windows\System\fFzohmE.exe
  C:\Windows\System\fFzohmE.exe
  2⤵
  PID:4612
- C:\Windows\System\npqHSyW.exe
  C:\Windows\System\npqHSyW.exe
  2⤵
  PID:4628
- C:\Windows\System\HTIOMMI.exe
  C:\Windows\System\HTIOMMI.exe
  2⤵
  PID:4644
- C:\Windows\System\ZzJmEIH.exe
  C:\Windows\System\ZzJmEIH.exe
  2⤵
  PID:4664
- C:\Windows\System\uJAmZsV.exe
  C:\Windows\System\uJAmZsV.exe
  2⤵
  PID:4680
- C:\Windows\System\Yowhkik.exe
  C:\Windows\System\Yowhkik.exe
  2⤵
  PID:4696
- C:\Windows\System\oOxOOab.exe
  C:\Windows\System\oOxOOab.exe
  2⤵
  PID:4712
- C:\Windows\System\LvAAZwz.exe
  C:\Windows\System\LvAAZwz.exe
  2⤵
  PID:4728
- C:\Windows\System\UPRGJEr.exe
  C:\Windows\System\UPRGJEr.exe
  2⤵
  PID:4744
- C:\Windows\System\rNqorny.exe
  C:\Windows\System\rNqorny.exe
  2⤵
  PID:4760
- C:\Windows\System\UPpxqXg.exe
  C:\Windows\System\UPpxqXg.exe
  2⤵
  PID:4776
- C:\Windows\System\qpxzKYK.exe
  C:\Windows\System\qpxzKYK.exe
  2⤵
  PID:4792
- C:\Windows\System\VUYyCjD.exe
  C:\Windows\System\VUYyCjD.exe
  2⤵
  PID:4808
- C:\Windows\System\uUwhkSk.exe
  C:\Windows\System\uUwhkSk.exe
  2⤵
  PID:4824
- C:\Windows\System\oJVQtLd.exe
  C:\Windows\System\oJVQtLd.exe
  2⤵
  PID:4840
- C:\Windows\System\WxrPfRA.exe
  C:\Windows\System\WxrPfRA.exe
  2⤵
  PID:4856
- C:\Windows\System\JuCaFoq.exe
  C:\Windows\System\JuCaFoq.exe
  2⤵
  PID:4872
- C:\Windows\System\nCvSeQQ.exe
  C:\Windows\System\nCvSeQQ.exe
  2⤵
  PID:4888
- C:\Windows\System\qOQBqSt.exe
  C:\Windows\System\qOQBqSt.exe
  2⤵
  PID:4904
- C:\Windows\System\xUwLfRC.exe
  C:\Windows\System\xUwLfRC.exe
  2⤵
  PID:4920
- C:\Windows\System\kUqthkb.exe
  C:\Windows\System\kUqthkb.exe
  2⤵
  PID:4936
- C:\Windows\System\ZGirNgW.exe
  C:\Windows\System\ZGirNgW.exe
  2⤵
  PID:4952
- C:\Windows\System\StyunUd.exe
  C:\Windows\System\StyunUd.exe
  2⤵
  PID:4968
- C:\Windows\System\eIfehVs.exe
  C:\Windows\System\eIfehVs.exe
  2⤵
  PID:4984
- C:\Windows\System\kNzrqbv.exe
  C:\Windows\System\kNzrqbv.exe
  2⤵
  PID:5000
- C:\Windows\System\cHhlUuu.exe
  C:\Windows\System\cHhlUuu.exe
  2⤵
  PID:5016
- C:\Windows\System\ZgVJDSH.exe
  C:\Windows\System\ZgVJDSH.exe
  2⤵
  PID:5032
- C:\Windows\System\ULCTTMO.exe
  C:\Windows\System\ULCTTMO.exe
  2⤵
  PID:5048
- C:\Windows\System\URRknId.exe
  C:\Windows\System\URRknId.exe
  2⤵
  PID:5064
- C:\Windows\System\aMfZtbm.exe
  C:\Windows\System\aMfZtbm.exe
  2⤵
  PID:5080
- C:\Windows\System\wquTKQf.exe
  C:\Windows\System\wquTKQf.exe
  2⤵
  PID:5096
- C:\Windows\System\uBQlJsa.exe
  C:\Windows\System\uBQlJsa.exe
  2⤵
  PID:5112
- C:\Windows\System\PEsfDKy.exe
  C:\Windows\System\PEsfDKy.exe
  2⤵
  PID:3788
- C:\Windows\System\lrWbXBS.exe
  C:\Windows\System\lrWbXBS.exe
  2⤵
  PID:3848
- C:\Windows\System\kLrKbrb.exe
  C:\Windows\System\kLrKbrb.exe
  2⤵
  PID:3884
- C:\Windows\System\oeQJhag.exe
  C:\Windows\System\oeQJhag.exe
  2⤵
  PID:3948
- C:\Windows\System\lcYJEWC.exe
  C:\Windows\System\lcYJEWC.exe
  2⤵
  PID:2936
- C:\Windows\System\QhUThfT.exe
  C:\Windows\System\QhUThfT.exe
  2⤵
  PID:3972
- C:\Windows\System\MpPzzaQ.exe
  C:\Windows\System\MpPzzaQ.exe
  2⤵
  PID:4036
- C:\Windows\System\rKiqTXE.exe
  C:\Windows\System\rKiqTXE.exe
  2⤵
  PID:1540
- C:\Windows\System\XsEQYyW.exe
  C:\Windows\System\XsEQYyW.exe
  2⤵
  PID:1600
- C:\Windows\System\GNDujXP.exe
  C:\Windows\System\GNDujXP.exe
  2⤵
  PID:3264
- C:\Windows\System\xFylQml.exe
  C:\Windows\System\xFylQml.exe
  2⤵
  PID:2248
- C:\Windows\System\MKPDGQh.exe
  C:\Windows\System\MKPDGQh.exe
  2⤵
  PID:3544
- C:\Windows\System\UsEbQRT.exe
  C:\Windows\System\UsEbQRT.exe
  2⤵
  PID:3684
- C:\Windows\System\xEuMZic.exe
  C:\Windows\System\xEuMZic.exe
  2⤵
  PID:3520
- C:\Windows\System\RLGXzic.exe
  C:\Windows\System\RLGXzic.exe
  2⤵
  PID:2620
- C:\Windows\System\sRtjbEW.exe
  C:\Windows\System\sRtjbEW.exe
  2⤵
  PID:3632
- C:\Windows\System\rzaJvzL.exe
  C:\Windows\System\rzaJvzL.exe
  2⤵
  PID:3704
- C:\Windows\System\xjOCFHD.exe
  C:\Windows\System\xjOCFHD.exe
  2⤵
  PID:3024
- C:\Windows\System\vYFMrDv.exe
  C:\Windows\System\vYFMrDv.exe
  2⤵
  PID:3596
- C:\Windows\System\hwcwnhF.exe
  C:\Windows\System\hwcwnhF.exe
  2⤵
  PID:3800
- C:\Windows\System\synHAOs.exe
  C:\Windows\System\synHAOs.exe
  2⤵
  PID:3868
- C:\Windows\System\vEthmEA.exe
  C:\Windows\System\vEthmEA.exe
  2⤵
  PID:4260
- C:\Windows\System\pgnqAth.exe
  C:\Windows\System\pgnqAth.exe
  2⤵
  PID:3160
- C:\Windows\System\oAVBgfX.exe
  C:\Windows\System\oAVBgfX.exe
  2⤵
  PID:3244
- C:\Windows\System\SSyUGGe.exe
  C:\Windows\System\SSyUGGe.exe
  2⤵
  PID:3420
- C:\Windows\System\nkuNPxr.exe
  C:\Windows\System\nkuNPxr.exe
  2⤵
  PID:3500
- C:\Windows\System\wZYBKib.exe
  C:\Windows\System\wZYBKib.exe
  2⤵
  PID:3396
- C:\Windows\System\eFKnmYO.exe
  C:\Windows\System\eFKnmYO.exe
  2⤵
  PID:3480
- C:\Windows\System\ncwtViB.exe
  C:\Windows\System\ncwtViB.exe
  2⤵
  PID:4116
- C:\Windows\System\JKiwJXv.exe
  C:\Windows\System\JKiwJXv.exe
  2⤵
  PID:4132
- C:\Windows\System\JgMQKsC.exe
  C:\Windows\System\JgMQKsC.exe
  2⤵
  PID:4176
- C:\Windows\System\ghVWzkI.exe
  C:\Windows\System\ghVWzkI.exe
  2⤵
  PID:4216
- C:\Windows\System\kPaOLoH.exe
  C:\Windows\System\kPaOLoH.exe
  2⤵
  PID:4276
- C:\Windows\System\NbJwxZh.exe
  C:\Windows\System\NbJwxZh.exe
  2⤵
  PID:4308
- C:\Windows\System\zzZeVLe.exe
  C:\Windows\System\zzZeVLe.exe
  2⤵
  PID:4392
- C:\Windows\System\pRekgXY.exe
  C:\Windows\System\pRekgXY.exe
  2⤵
  PID:592
- C:\Windows\System\kdPeYUy.exe
  C:\Windows\System\kdPeYUy.exe
  2⤵
  PID:2704
- C:\Windows\System\ddKOcWx.exe
  C:\Windows\System\ddKOcWx.exe
  2⤵
  PID:4468
- C:\Windows\System\tAqlMcG.exe
  C:\Windows\System\tAqlMcG.exe
  2⤵
  PID:4372
- C:\Windows\System\amhJWmH.exe
  C:\Windows\System\amhJWmH.exe
  2⤵
  PID:4436
- C:\Windows\System\MmHxmQR.exe
  C:\Windows\System\MmHxmQR.exe
  2⤵
  PID:4800
- C:\Windows\System\DJcRmpU.exe
  C:\Windows\System\DJcRmpU.exe
  2⤵
  PID:4724
- C:\Windows\System\GFtnSCl.exe
  C:\Windows\System\GFtnSCl.exe
  2⤵
  PID:4756
- C:\Windows\System\GlzPcqy.exe
  C:\Windows\System\GlzPcqy.exe
  2⤵
  PID:4820
- C:\Windows\System\pwmoFIz.exe
  C:\Windows\System\pwmoFIz.exe
  2⤵
  PID:4928
- C:\Windows\System\mpQVlXT.exe
  C:\Windows\System\mpQVlXT.exe
  2⤵
  PID:4980
- C:\Windows\System\hTUIEOT.exe
  C:\Windows\System\hTUIEOT.exe
  2⤵
  PID:4964
- C:\Windows\System\ZxkQhil.exe
  C:\Windows\System\ZxkQhil.exe
  2⤵
  PID:5076
- C:\Windows\System\IeFLRLx.exe
  C:\Windows\System\IeFLRLx.exe
  2⤵
  PID:2332
- C:\Windows\System\vcqwQWT.exe
  C:\Windows\System\vcqwQWT.exe
  2⤵
  PID:284
- C:\Windows\System\rTHQYhb.exe
  C:\Windows\System\rTHQYhb.exe
  2⤵
  PID:3188
- C:\Windows\System\dauEgym.exe
  C:\Windows\System\dauEgym.exe
  2⤵
  PID:5092
- C:\Windows\System\PbcsWFi.exe
  C:\Windows\System\PbcsWFi.exe
  2⤵
  PID:3880
- C:\Windows\System\UYoFPRz.exe
  C:\Windows\System\UYoFPRz.exe
  2⤵
  PID:3080
- C:\Windows\System\eVnoMqR.exe
  C:\Windows\System\eVnoMqR.exe
  2⤵
  PID:5056
- C:\Windows\System\offcNGR.exe
  C:\Windows\System\offcNGR.exe
  2⤵
  PID:4056
- C:\Windows\System\AKtNqMa.exe
  C:\Windows\System\AKtNqMa.exe
  2⤵
  PID:2552
- C:\Windows\System\zbsDXwx.exe
  C:\Windows\System\zbsDXwx.exe
  2⤵
  PID:3496
- C:\Windows\System\vHKNUdi.exe
  C:\Windows\System\vHKNUdi.exe
  2⤵
  PID:4128
- C:\Windows\System\LdJVITK.exe
  C:\Windows\System\LdJVITK.exe
  2⤵
  PID:3380
- C:\Windows\System\WdXPaoF.exe
  C:\Windows\System\WdXPaoF.exe
  2⤵
  PID:4388
- C:\Windows\System\xrHMtNN.exe
  C:\Windows\System\xrHMtNN.exe
  2⤵
  PID:4404
- C:\Windows\System\HeYpMvZ.exe
  C:\Windows\System\HeYpMvZ.exe
  2⤵
  PID:1544
- C:\Windows\System\acgViZD.exe
  C:\Windows\System\acgViZD.exe
  2⤵
  PID:1396
- C:\Windows\System\SPcTAGv.exe
  C:\Windows\System\SPcTAGv.exe
  2⤵
  PID:4480
- C:\Windows\System\PjPTWso.exe
  C:\Windows\System\PjPTWso.exe
  2⤵
  PID:2008
- C:\Windows\System\EhKBgod.exe
  C:\Windows\System\EhKBgod.exe
  2⤵
  PID:4508
- C:\Windows\System\ndmodXv.exe
  C:\Windows\System\ndmodXv.exe
  2⤵
  PID:4608
- C:\Windows\System\Pgjhlef.exe
  C:\Windows\System\Pgjhlef.exe
  2⤵
  PID:4656
- C:\Windows\System\HrvdIdG.exe
  C:\Windows\System\HrvdIdG.exe
  2⤵
  PID:4708
- C:\Windows\System\pSGKFjD.exe
  C:\Windows\System\pSGKFjD.exe
  2⤵
  PID:4720
- C:\Windows\System\VDEewQk.exe
  C:\Windows\System\VDEewQk.exe
  2⤵
  PID:4008
- C:\Windows\System\cydPOWA.exe
  C:\Windows\System\cydPOWA.exe
  2⤵
  PID:5040
- C:\Windows\System\LJVEUaa.exe
  C:\Windows\System\LJVEUaa.exe
  2⤵
  PID:4004
- C:\Windows\System\sDRgWOP.exe
  C:\Windows\System\sDRgWOP.exe
  2⤵
  PID:3652
- C:\Windows\System\xUoGhqt.exe
  C:\Windows\System\xUoGhqt.exe
  2⤵
  PID:3736
- C:\Windows\System\QWvYpFp.exe
  C:\Windows\System\QWvYpFp.exe
  2⤵
  PID:4156
- C:\Windows\System\lzNYnDi.exe
  C:\Windows\System\lzNYnDi.exe
  2⤵
  PID:2356
- C:\Windows\System\guactTr.exe
  C:\Windows\System\guactTr.exe
  2⤵
  PID:1248
- C:\Windows\System\UyGxjpE.exe
  C:\Windows\System\UyGxjpE.exe
  2⤵
  PID:2784
- C:\Windows\System\MAVfPzY.exe
  C:\Windows\System\MAVfPzY.exe
  2⤵
  PID:5060
- C:\Windows\System\BPnGvAJ.exe
  C:\Windows\System\BPnGvAJ.exe
  2⤵
  PID:1692
- C:\Windows\System\bzKRRar.exe
  C:\Windows\System\bzKRRar.exe
  2⤵
  PID:1508
- C:\Windows\System\hGfboAX.exe
  C:\Windows\System\hGfboAX.exe
  2⤵
  PID:3932
- C:\Windows\System\ZlBebkV.exe
  C:\Windows\System\ZlBebkV.exe
  2⤵
  PID:3988
- C:\Windows\System\oXwtYuH.exe
  C:\Windows\System\oXwtYuH.exe
  2⤵
  PID:4196
- C:\Windows\System\pcCYSYB.exe
  C:\Windows\System\pcCYSYB.exe
  2⤵
  PID:1928
- C:\Windows\System\FtkmIqX.exe
  C:\Windows\System\FtkmIqX.exe
  2⤵
  PID:4088
- C:\Windows\System\SOTGzbt.exe
  C:\Windows\System\SOTGzbt.exe
  2⤵
  PID:1028
- C:\Windows\System\EpdTIsL.exe
  C:\Windows\System\EpdTIsL.exe
  2⤵
  PID:4124
- C:\Windows\System\HxAFlOi.exe
  C:\Windows\System\HxAFlOi.exe
  2⤵
  PID:3376
- C:\Windows\System\KefpFTC.exe
  C:\Windows\System\KefpFTC.exe
  2⤵
  PID:4912
- C:\Windows\System\BLIusBL.exe
  C:\Windows\System\BLIusBL.exe
  2⤵
  PID:4108
- C:\Windows\System\MItbPhG.exe
  C:\Windows\System\MItbPhG.exe
  2⤵
  PID:4244
- C:\Windows\System\GBTXsNi.exe
  C:\Windows\System\GBTXsNi.exe
  2⤵
  PID:1224
- C:\Windows\System\dQZmSzF.exe
  C:\Windows\System\dQZmSzF.exe
  2⤵
  PID:4476
- C:\Windows\System\xULgAfC.exe
  C:\Windows\System\xULgAfC.exe
  2⤵
  PID:4524
- C:\Windows\System\WFoCQzS.exe
  C:\Windows\System\WFoCQzS.exe
  2⤵
  PID:4500
- C:\Windows\System\GiqIqMD.exe
  C:\Windows\System\GiqIqMD.exe
  2⤵
  PID:4624
- C:\Windows\System\DFMlrZp.exe
  C:\Windows\System\DFMlrZp.exe
  2⤵
  PID:4640
- C:\Windows\System\MxhLMhj.exe
  C:\Windows\System\MxhLMhj.exe
  2⤵
  PID:4772
- C:\Windows\System\KBqmWTG.exe
  C:\Windows\System\KBqmWTG.exe
  2⤵
  PID:4692
- C:\Windows\System\WYkHrNZ.exe
  C:\Windows\System\WYkHrNZ.exe
  2⤵
  PID:4836
- C:\Windows\System\TFFYnxt.exe
  C:\Windows\System\TFFYnxt.exe
  2⤵
  PID:856
- C:\Windows\System\RDKcUQP.exe
  C:\Windows\System\RDKcUQP.exe
  2⤵
  PID:4916
- C:\Windows\System\uFCbpGM.exe
  C:\Windows\System\uFCbpGM.exe
  2⤵
  PID:4960
- C:\Windows\System\DXQvEfs.exe
  C:\Windows\System\DXQvEfs.exe
  2⤵
  PID:4992
- C:\Windows\System\jzfGEEp.exe
  C:\Windows\System\jzfGEEp.exe
  2⤵
  PID:3320
- C:\Windows\System\wIYPqTs.exe
  C:\Windows\System\wIYPqTs.exe
  2⤵
  PID:4164
- C:\Windows\System\KYtoIUh.exe
  C:\Windows\System\KYtoIUh.exe
  2⤵
  PID:3668
- C:\Windows\System\qoEjWpc.exe
  C:\Windows\System\qoEjWpc.exe
  2⤵
  PID:3852
- C:\Windows\System\uaMuYUk.exe
  C:\Windows\System\uaMuYUk.exe
  2⤵
  PID:5024
- C:\Windows\System\YgBHdNw.exe
  C:\Windows\System\YgBHdNw.exe
  2⤵
  PID:4420
- C:\Windows\System\zPpWHqI.exe
  C:\Windows\System\zPpWHqI.exe
  2⤵
  PID:4140
- C:\Windows\System\PcOMGed.exe
  C:\Windows\System\PcOMGed.exe
  2⤵
  PID:2528
- C:\Windows\System\vtlFHXA.exe
  C:\Windows\System\vtlFHXA.exe
  2⤵
  PID:4560
- C:\Windows\System\dexdUZs.exe
  C:\Windows\System\dexdUZs.exe
  2⤵
  PID:4072
- C:\Windows\System\cpPjolb.exe
  C:\Windows\System\cpPjolb.exe
  2⤵
  PID:3444
- C:\Windows\System\fEVFXJZ.exe
  C:\Windows\System\fEVFXJZ.exe
  2⤵
  PID:4976
- C:\Windows\System\giPztkg.exe
  C:\Windows\System\giPztkg.exe
  2⤵
  PID:4592
- C:\Windows\System\gCRKIRR.exe
  C:\Windows\System\gCRKIRR.exe
  2⤵
  PID:4880
- C:\Windows\System\mUzqfsy.exe
  C:\Windows\System\mUzqfsy.exe
  2⤵
  PID:3656
- C:\Windows\System\zHupJeO.exe
  C:\Windows\System\zHupJeO.exe
  2⤵
  PID:1184
- C:\Windows\System\iJdLESC.exe
  C:\Windows\System\iJdLESC.exe
  2⤵
  PID:4228
- C:\Windows\System\AlBmauj.exe
  C:\Windows\System\AlBmauj.exe
  2⤵
  PID:4200
- C:\Windows\System\gAtSFbs.exe
  C:\Windows\System\gAtSFbs.exe
  2⤵
  PID:2864
- C:\Windows\System\bZYKpWq.exe
  C:\Windows\System\bZYKpWq.exe
  2⤵
  PID:3968
- C:\Windows\System\RnXKbJl.exe
  C:\Windows\System\RnXKbJl.exe
  2⤵
  PID:1908
- C:\Windows\System\allqcLw.exe
  C:\Windows\System\allqcLw.exe
  2⤵
  PID:4324
- C:\Windows\System\yvMoBkT.exe
  C:\Windows\System\yvMoBkT.exe
  2⤵
  PID:3392
- C:\Windows\System\WSpCeoA.exe
  C:\Windows\System\WSpCeoA.exe
  2⤵
  PID:4540
- C:\Windows\System\blpLzzq.exe
  C:\Windows\System\blpLzzq.exe
  2⤵
  PID:4788
- C:\Windows\System\VkNfLxa.exe
  C:\Windows\System\VkNfLxa.exe
  2⤵
  PID:3772
- C:\Windows\System\GXkvKzo.exe
  C:\Windows\System\GXkvKzo.exe
  2⤵
  PID:4740
- C:\Windows\System\LSTkmlt.exe
  C:\Windows\System\LSTkmlt.exe
  2⤵
  PID:4232
- C:\Windows\System\KcqzarN.exe
  C:\Windows\System\KcqzarN.exe
  2⤵
  PID:3164
- C:\Windows\System\VODiOGG.exe
  C:\Windows\System\VODiOGG.exe
  2⤵
  PID:2548
- C:\Windows\System\zhraSki.exe
  C:\Windows\System\zhraSki.exe
  2⤵
  PID:4852
- C:\Windows\System\WGUsOln.exe
  C:\Windows\System\WGUsOln.exe
  2⤵
  PID:4424
- C:\Windows\System\thzRrEM.exe
  C:\Windows\System\thzRrEM.exe
  2⤵
  PID:5088
- C:\Windows\System\aJTOVTO.exe
  C:\Windows\System\aJTOVTO.exe
  2⤵
  PID:5128
- C:\Windows\System\OxhvcpM.exe
  C:\Windows\System\OxhvcpM.exe
  2⤵
  PID:5144
- C:\Windows\System\rkvADYa.exe
  C:\Windows\System\rkvADYa.exe
  2⤵
  PID:5160
- C:\Windows\System\yGiIJlg.exe
  C:\Windows\System\yGiIJlg.exe
  2⤵
  PID:5176
- C:\Windows\System\SnOVuAx.exe
  C:\Windows\System\SnOVuAx.exe
  2⤵
  PID:5192
- C:\Windows\System\IDkDGHt.exe
  C:\Windows\System\IDkDGHt.exe
  2⤵
  PID:5208
- C:\Windows\System\aCvMzCF.exe
  C:\Windows\System\aCvMzCF.exe
  2⤵
  PID:5224
- C:\Windows\System\ESIJXbL.exe
  C:\Windows\System\ESIJXbL.exe
  2⤵
  PID:5240
- C:\Windows\System\swyXPsL.exe
  C:\Windows\System\swyXPsL.exe
  2⤵
  PID:5256
- C:\Windows\System\WlAwYdl.exe
  C:\Windows\System\WlAwYdl.exe
  2⤵
  PID:5272
- C:\Windows\System\OmcsnOp.exe
  C:\Windows\System\OmcsnOp.exe
  2⤵
  PID:5288
- C:\Windows\System\oaWTEzw.exe
  C:\Windows\System\oaWTEzw.exe
  2⤵
  PID:5304
- C:\Windows\System\SFVnjlD.exe
  C:\Windows\System\SFVnjlD.exe
  2⤵
  PID:5320
- C:\Windows\System\gizvqxV.exe
  C:\Windows\System\gizvqxV.exe
  2⤵
  PID:5336
- C:\Windows\System\FUUqgIr.exe
  C:\Windows\System\FUUqgIr.exe
  2⤵
  PID:5352
- C:\Windows\System\SqjLaau.exe
  C:\Windows\System\SqjLaau.exe
  2⤵
  PID:5368
- C:\Windows\System\SdLcQmg.exe
  C:\Windows\System\SdLcQmg.exe
  2⤵
  PID:5384
- C:\Windows\System\QAGJvDd.exe
  C:\Windows\System\QAGJvDd.exe
  2⤵
  PID:5400
- C:\Windows\System\kMAlfmx.exe
  C:\Windows\System\kMAlfmx.exe
  2⤵
  PID:5416
- C:\Windows\System\hYAcdYw.exe
  C:\Windows\System\hYAcdYw.exe
  2⤵
  PID:5432
- C:\Windows\System\TbSBPJV.exe
  C:\Windows\System\TbSBPJV.exe
  2⤵
  PID:5448
- C:\Windows\System\dYrFMrk.exe
  C:\Windows\System\dYrFMrk.exe
  2⤵
  PID:5464
- C:\Windows\System\odHzQKF.exe
  C:\Windows\System\odHzQKF.exe
  2⤵
  PID:5480
- C:\Windows\System\ErAVgUq.exe
  C:\Windows\System\ErAVgUq.exe
  2⤵
  PID:5496
- C:\Windows\System\LFPZAVL.exe
  C:\Windows\System\LFPZAVL.exe
  2⤵
  PID:5512
- C:\Windows\System\gesYLbe.exe
  C:\Windows\System\gesYLbe.exe
  2⤵
  PID:5528
- C:\Windows\System\wafcWqz.exe
  C:\Windows\System\wafcWqz.exe
  2⤵
  PID:5544
- C:\Windows\System\bwdcVTt.exe
  C:\Windows\System\bwdcVTt.exe
  2⤵
  PID:5560
- C:\Windows\System\HyjBGpA.exe
  C:\Windows\System\HyjBGpA.exe
  2⤵
  PID:5576
- C:\Windows\System\XFPSexZ.exe
  C:\Windows\System\XFPSexZ.exe
  2⤵
  PID:5596
- C:\Windows\System\CSiLBns.exe
  C:\Windows\System\CSiLBns.exe
  2⤵
  PID:5612
- C:\Windows\System\wXJAnzo.exe
  C:\Windows\System\wXJAnzo.exe
  2⤵
  PID:5628
- C:\Windows\System\NdFsHUL.exe
  C:\Windows\System\NdFsHUL.exe
  2⤵
  PID:5648
- C:\Windows\System\XYYHetn.exe
  C:\Windows\System\XYYHetn.exe
  2⤵
  PID:5664
- C:\Windows\System\QvedLYx.exe
  C:\Windows\System\QvedLYx.exe
  2⤵
  PID:5680
- C:\Windows\System\pWUuQsw.exe
  C:\Windows\System\pWUuQsw.exe
  2⤵
  PID:5696
- C:\Windows\System\Eczlrku.exe
  C:\Windows\System\Eczlrku.exe
  2⤵
  PID:5712
- C:\Windows\System\kBgxiob.exe
  C:\Windows\System\kBgxiob.exe
  2⤵
  PID:5728
- C:\Windows\System\RKZZFVe.exe
  C:\Windows\System\RKZZFVe.exe
  2⤵
  PID:5748
- C:\Windows\System\VialNkr.exe
  C:\Windows\System\VialNkr.exe
  2⤵
  PID:5764
- C:\Windows\System\OROOiyn.exe
  C:\Windows\System\OROOiyn.exe
  2⤵
  PID:5780
- C:\Windows\System\gYgTMZH.exe
  C:\Windows\System\gYgTMZH.exe
  2⤵
  PID:5796
- C:\Windows\System\YlmRdzk.exe
  C:\Windows\System\YlmRdzk.exe
  2⤵
  PID:5812
- C:\Windows\System\naLjKAY.exe
  C:\Windows\System\naLjKAY.exe
  2⤵
  PID:5828
- C:\Windows\System\VnuXpHb.exe
  C:\Windows\System\VnuXpHb.exe
  2⤵
  PID:5844
- C:\Windows\System\SVRTTDF.exe
  C:\Windows\System\SVRTTDF.exe
  2⤵
  PID:5860
- C:\Windows\System\KSBvTAU.exe
  C:\Windows\System\KSBvTAU.exe
  2⤵
  PID:5876
- C:\Windows\System\zcgELuW.exe
  C:\Windows\System\zcgELuW.exe
  2⤵
  PID:5892
- C:\Windows\System\QqmDWZC.exe
  C:\Windows\System\QqmDWZC.exe
  2⤵
  PID:5908
- C:\Windows\System\IAcPKVf.exe
  C:\Windows\System\IAcPKVf.exe
  2⤵
  PID:5924
- C:\Windows\System\LFeVARr.exe
  C:\Windows\System\LFeVARr.exe
  2⤵
  PID:5940
- C:\Windows\System\KbeZpTB.exe
  C:\Windows\System\KbeZpTB.exe
  2⤵
  PID:5956
- C:\Windows\System\ulZFnno.exe
  C:\Windows\System\ulZFnno.exe
  2⤵
  PID:5972
- C:\Windows\System\BrFhRHQ.exe
  C:\Windows\System\BrFhRHQ.exe
  2⤵
  PID:5988
- C:\Windows\System\TnLzwuF.exe
  C:\Windows\System\TnLzwuF.exe
  2⤵
  PID:6004
- C:\Windows\System\DgRcoAN.exe
  C:\Windows\System\DgRcoAN.exe
  2⤵
  PID:6020
- C:\Windows\System\dwTpGpa.exe
  C:\Windows\System\dwTpGpa.exe
  2⤵
  PID:6036
- C:\Windows\System\LhmvmeC.exe
  C:\Windows\System\LhmvmeC.exe
  2⤵
  PID:6052
- C:\Windows\System\tbJxyeb.exe
  C:\Windows\System\tbJxyeb.exe
  2⤵
  PID:6068
- C:\Windows\System\hFQGskr.exe
  C:\Windows\System\hFQGskr.exe
  2⤵
  PID:6084
- C:\Windows\System\vYSrMPD.exe
  C:\Windows\System\vYSrMPD.exe
  2⤵
  PID:6100
- C:\Windows\System\dBUCJYE.exe
  C:\Windows\System\dBUCJYE.exe
  2⤵
  PID:6116
- C:\Windows\System\acLgaJM.exe
  C:\Windows\System\acLgaJM.exe
  2⤵
  PID:6132
- C:\Windows\System\HwwjoTq.exe
  C:\Windows\System\HwwjoTq.exe
  2⤵
  PID:5108
- C:\Windows\System\KLSVvzL.exe
  C:\Windows\System\KLSVvzL.exe
  2⤵
  PID:5136
- C:\Windows\System\DxLVfCO.exe
  C:\Windows\System\DxLVfCO.exe
  2⤵
  PID:4144
- C:\Windows\System\ckiwyWF.exe
  C:\Windows\System\ckiwyWF.exe
  2⤵
  PID:5124
- C:\Windows\System\PnaQjOB.exe
  C:\Windows\System\PnaQjOB.exe
  2⤵
  PID:4488
- C:\Windows\System\tAxhrxl.exe
  C:\Windows\System\tAxhrxl.exe
  2⤵
  PID:5216
- C:\Windows\System\dQIdKgq.exe
  C:\Windows\System\dQIdKgq.exe
  2⤵
  PID:5280
- C:\Windows\System\EqPczUE.exe
  C:\Windows\System\EqPczUE.exe
  2⤵
  PID:5344
- C:\Windows\System\hJyPwus.exe
  C:\Windows\System\hJyPwus.exe
  2⤵
  PID:5380
- C:\Windows\System\efDBoWn.exe
  C:\Windows\System\efDBoWn.exe
  2⤵
  PID:5168
- C:\Windows\System\hFxSPTj.exe
  C:\Windows\System\hFxSPTj.exe
  2⤵
  PID:5472
- C:\Windows\System\gqrgucc.exe
  C:\Windows\System\gqrgucc.exe
  2⤵
  PID:5572
- C:\Windows\System\KoXOavn.exe
  C:\Windows\System\KoXOavn.exe
  2⤵
  PID:5568
- C:\Windows\System\YGdLdud.exe
  C:\Windows\System\YGdLdud.exe
  2⤵
  PID:5296
- C:\Windows\System\qPtgdtk.exe
  C:\Windows\System\qPtgdtk.exe
  2⤵
  PID:5396
- C:\Windows\System\NYjggQS.exe
  C:\Windows\System\NYjggQS.exe
  2⤵
  PID:5488
- C:\Windows\System\arczaVW.exe
  C:\Windows\System\arczaVW.exe
  2⤵
  PID:5552
- C:\Windows\System\dIyDpUu.exe
  C:\Windows\System\dIyDpUu.exe
  2⤵
  PID:5592
- C:\Windows\System\gnABORc.exe
  C:\Windows\System\gnABORc.exe
  2⤵
  PID:5624
- C:\Windows\System\WKeSaLk.exe
  C:\Windows\System\WKeSaLk.exe
  2⤵
  PID:5640
- C:\Windows\System\EbXrxXY.exe
  C:\Windows\System\EbXrxXY.exe
  2⤵
  PID:5364
- C:\Windows\System\GnGeNQv.exe
  C:\Windows\System\GnGeNQv.exe
  2⤵
  PID:5744
- C:\Windows\System\GqRppNc.exe
  C:\Windows\System\GqRppNc.exe
  2⤵
  PID:5804
- C:\Windows\System\IATveTR.exe
  C:\Windows\System\IATveTR.exe
  2⤵
  PID:5868
- C:\Windows\System\DvFwUPS.exe
  C:\Windows\System\DvFwUPS.exe
  2⤵
  PID:5656
- C:\Windows\System\cxhoVrI.exe
  C:\Windows\System\cxhoVrI.exe
  2⤵
  PID:5724
- C:\Windows\System\zprqbwm.exe
  C:\Windows\System\zprqbwm.exe
  2⤵
  PID:5936
- C:\Windows\System\DbdVXwB.exe
  C:\Windows\System\DbdVXwB.exe
  2⤵
  PID:5760
- C:\Windows\System\KjYtHnz.exe
  C:\Windows\System\KjYtHnz.exe
  2⤵
  PID:5820
- C:\Windows\System\RYRCqhJ.exe
  C:\Windows\System\RYRCqhJ.exe
  2⤵
  PID:6032
- C:\Windows\System\vJMinFM.exe
  C:\Windows\System\vJMinFM.exe
  2⤵
  PID:6096
- C:\Windows\System\wlFgQca.exe
  C:\Windows\System\wlFgQca.exe
  2⤵
  PID:5920
- C:\Windows\System\KNYpxpq.exe
  C:\Windows\System\KNYpxpq.exe
  2⤵
  PID:4556
- C:\Windows\System\hdmVBsn.exe
  C:\Windows\System\hdmVBsn.exe
  2⤵
  PID:4604
- C:\Windows\System\tfNQXqh.exe
  C:\Windows\System\tfNQXqh.exe
  2⤵
  PID:6012
- C:\Windows\System\LkOWioq.exe
  C:\Windows\System\LkOWioq.exe
  2⤵
  PID:6076
- C:\Windows\System\gHMmhzC.exe
  C:\Windows\System\gHMmhzC.exe
  2⤵
  PID:6140
- C:\Windows\System\VTLHTuc.exe
  C:\Windows\System\VTLHTuc.exe
  2⤵
  PID:5916
- C:\Windows\System\xHOyCsD.exe
  C:\Windows\System\xHOyCsD.exe
  2⤵
  PID:5312
- C:\Windows\System\ObPoVHY.exe
  C:\Windows\System\ObPoVHY.exe
  2⤵
  PID:5248
- C:\Windows\System\zylwClR.exe
  C:\Windows\System\zylwClR.exe
  2⤵
  PID:5200
- C:\Windows\System\JcTohVH.exe
  C:\Windows\System\JcTohVH.exe
  2⤵
  PID:5264
- C:\Windows\System\ptjHGmX.exe
  C:\Windows\System\ptjHGmX.exe
  2⤵
  PID:5840
- C:\Windows\System\qcrlyCT.exe
  C:\Windows\System\qcrlyCT.exe
  2⤵
  PID:5608
- C:\Windows\System\QFiQkXO.exe
  C:\Windows\System\QFiQkXO.exe
  2⤵
  PID:5332
- C:\Windows\System\zPpulUt.exe
  C:\Windows\System\zPpulUt.exe
  2⤵
  PID:5456
- C:\Windows\System\iDzwYTh.exe
  C:\Windows\System\iDzwYTh.exe
  2⤵
  PID:5620
- C:\Windows\System\ruNttNg.exe
  C:\Windows\System\ruNttNg.exe
  2⤵
  PID:5968
- C:\Windows\System\kknkUlS.exe
  C:\Windows\System\kknkUlS.exe
  2⤵
  PID:5792
- C:\Windows\System\GqLJrPr.exe
  C:\Windows\System\GqLJrPr.exe
  2⤵
  PID:5756
- C:\Windows\System\dFZMjMO.exe
  C:\Windows\System\dFZMjMO.exe
  2⤵
  PID:6092
- C:\Windows\System\vDtERIX.exe
  C:\Windows\System\vDtERIX.exe
  2⤵
  PID:1404
- C:\Windows\System\eSVMrny.exe
  C:\Windows\System\eSVMrny.exe
  2⤵
  PID:6048
- C:\Windows\System\zneTYAU.exe
  C:\Windows\System\zneTYAU.exe
  2⤵
  PID:5888
- C:\Windows\System\ioZYycL.exe
  C:\Windows\System\ioZYycL.exe
  2⤵
  PID:5376
- C:\Windows\System\nNlKLKb.exe
  C:\Windows\System\nNlKLKb.exe
  2⤵
  PID:5508
- C:\Windows\System\AmzBjyD.exe
  C:\Windows\System\AmzBjyD.exe
  2⤵
  PID:5588
- C:\Windows\System\cANxFYU.exe
  C:\Windows\System\cANxFYU.exe
  2⤵
  PID:5584
- C:\Windows\System\oaSHBxQ.exe
  C:\Windows\System\oaSHBxQ.exe
  2⤵
  PID:5852
- C:\Windows\System\ouONUUJ.exe
  C:\Windows\System\ouONUUJ.exe
  2⤵
  PID:5952
- C:\Windows\System\nKJpHXc.exe
  C:\Windows\System\nKJpHXc.exe
  2⤵
  PID:5316
- C:\Windows\System\iRAreLM.exe
  C:\Windows\System\iRAreLM.exe
  2⤵
  PID:5268
- C:\Windows\System\GRlvImI.exe
  C:\Windows\System\GRlvImI.exe
  2⤵
  PID:6148
- C:\Windows\System\yHRuHcH.exe
  C:\Windows\System\yHRuHcH.exe
  2⤵
  PID:6164
- C:\Windows\System\tJyTjJF.exe
  C:\Windows\System\tJyTjJF.exe
  2⤵
  PID:6180
- C:\Windows\System\uuZpdan.exe
  C:\Windows\System\uuZpdan.exe
  2⤵
  PID:6196
- C:\Windows\System\pTGqpnv.exe
  C:\Windows\System\pTGqpnv.exe
  2⤵
  PID:6212
- C:\Windows\System\RiubRfA.exe
  C:\Windows\System\RiubRfA.exe
  2⤵
  PID:6228
- C:\Windows\System\XHyRdGM.exe
  C:\Windows\System\XHyRdGM.exe
  2⤵
  PID:6244
- C:\Windows\System\EgBdvpx.exe
  C:\Windows\System\EgBdvpx.exe
  2⤵
  PID:6260
- C:\Windows\System\YghAOsm.exe
  C:\Windows\System\YghAOsm.exe
  2⤵
  PID:6276
- C:\Windows\System\IBbVPVh.exe
  C:\Windows\System\IBbVPVh.exe
  2⤵
  PID:6292
- C:\Windows\System\SRZvsNU.exe
  C:\Windows\System\SRZvsNU.exe
  2⤵
  PID:6308
- C:\Windows\System\iWvcFXY.exe
  C:\Windows\System\iWvcFXY.exe
  2⤵
  PID:6324
- C:\Windows\System\MDFjBSo.exe
  C:\Windows\System\MDFjBSo.exe
  2⤵
  PID:6340
- C:\Windows\System\ugLHMne.exe
  C:\Windows\System\ugLHMne.exe
  2⤵
  PID:6356
- C:\Windows\System\zpEaAAc.exe
  C:\Windows\System\zpEaAAc.exe
  2⤵
  PID:6372
- C:\Windows\System\KsjGqsP.exe
  C:\Windows\System\KsjGqsP.exe
  2⤵
  PID:6388
- C:\Windows\System\XITesqB.exe
  C:\Windows\System\XITesqB.exe
  2⤵
  PID:6404
- C:\Windows\System\EsmzlKy.exe
  C:\Windows\System\EsmzlKy.exe
  2⤵
  PID:6420
- C:\Windows\System\InOXNpZ.exe
  C:\Windows\System\InOXNpZ.exe
  2⤵
  PID:6436
- C:\Windows\System\LyZwSpu.exe
  C:\Windows\System\LyZwSpu.exe
  2⤵
  PID:6456
- C:\Windows\System\ZXsBUQe.exe
  C:\Windows\System\ZXsBUQe.exe
  2⤵
  PID:6472
- C:\Windows\System\FtGDDJG.exe
  C:\Windows\System\FtGDDJG.exe
  2⤵
  PID:6488
- C:\Windows\System\RHpMqgu.exe
  C:\Windows\System\RHpMqgu.exe
  2⤵
  PID:6504
- C:\Windows\System\FysRpbp.exe
  C:\Windows\System\FysRpbp.exe
  2⤵
  PID:6520
- C:\Windows\System\zlbDWVt.exe
  C:\Windows\System\zlbDWVt.exe
  2⤵
  PID:6540
- C:\Windows\System\TouUuGy.exe
  C:\Windows\System\TouUuGy.exe
  2⤵
  PID:6556
- C:\Windows\System\ClIWjXm.exe
  C:\Windows\System\ClIWjXm.exe
  2⤵
  PID:6572
- C:\Windows\System\sNrEGLn.exe
  C:\Windows\System\sNrEGLn.exe
  2⤵
  PID:6588
- C:\Windows\System\KnUjtMx.exe
  C:\Windows\System\KnUjtMx.exe
  2⤵
  PID:6604
- C:\Windows\System\yNEQeRz.exe
  C:\Windows\System\yNEQeRz.exe
  2⤵
  PID:6620
- C:\Windows\System\sjnrady.exe
  C:\Windows\System\sjnrady.exe
  2⤵
  PID:6636
- C:\Windows\System\InOWQGS.exe
  C:\Windows\System\InOWQGS.exe
  2⤵
  PID:6652
- C:\Windows\System\NBVvMgI.exe
  C:\Windows\System\NBVvMgI.exe
  2⤵
  PID:6668
- C:\Windows\System\cArXjca.exe
  C:\Windows\System\cArXjca.exe
  2⤵
  PID:6684
- C:\Windows\System\UhplBnx.exe
  C:\Windows\System\UhplBnx.exe
  2⤵
  PID:6700
- C:\Windows\System\QaHYvJh.exe
  C:\Windows\System\QaHYvJh.exe
  2⤵
  PID:6716
- C:\Windows\System\PsTxysS.exe
  C:\Windows\System\PsTxysS.exe
  2⤵
  PID:6732
- C:\Windows\System\aXTePPq.exe
  C:\Windows\System\aXTePPq.exe
  2⤵
  PID:6748
- C:\Windows\System\FIXrNvi.exe
  C:\Windows\System\FIXrNvi.exe
  2⤵
  PID:6764
- C:\Windows\System\KXIUaJy.exe
  C:\Windows\System\KXIUaJy.exe
  2⤵
  PID:6780
- C:\Windows\System\siEgWHZ.exe
  C:\Windows\System\siEgWHZ.exe
  2⤵
  PID:6796
- C:\Windows\System\GlQTtWw.exe
  C:\Windows\System\GlQTtWw.exe
  2⤵
  PID:6812
- C:\Windows\System\vnauaWL.exe
  C:\Windows\System\vnauaWL.exe
  2⤵
  PID:6828
- C:\Windows\System\iALoxjp.exe
  C:\Windows\System\iALoxjp.exe
  2⤵
  PID:6844
- C:\Windows\System\OsjeTnS.exe
  C:\Windows\System\OsjeTnS.exe
  2⤵
  PID:6860
- C:\Windows\System\cBDXRod.exe
  C:\Windows\System\cBDXRod.exe
  2⤵
  PID:6876
- C:\Windows\System\kQxbqbN.exe
  C:\Windows\System\kQxbqbN.exe
  2⤵
  PID:6892
- C:\Windows\System\pZiJvqP.exe
  C:\Windows\System\pZiJvqP.exe
  2⤵
  PID:6908
- C:\Windows\System\oohTqyH.exe
  C:\Windows\System\oohTqyH.exe
  2⤵
  PID:6924
- C:\Windows\System\weodglR.exe
  C:\Windows\System\weodglR.exe
  2⤵
  PID:6940
- C:\Windows\System\pbRbwVR.exe
  C:\Windows\System\pbRbwVR.exe
  2⤵
  PID:6956
- C:\Windows\System\YHvohrO.exe
  C:\Windows\System\YHvohrO.exe
  2⤵
  PID:6976
- C:\Windows\System\WJADuiE.exe
  C:\Windows\System\WJADuiE.exe
  2⤵
  PID:6992
- C:\Windows\System\RoOyiIY.exe
  C:\Windows\System\RoOyiIY.exe
  2⤵
  PID:7008
- C:\Windows\System\xqftGZJ.exe
  C:\Windows\System\xqftGZJ.exe
  2⤵
  PID:7024
- C:\Windows\System\sbAgcxQ.exe
  C:\Windows\System\sbAgcxQ.exe
  2⤵
  PID:7040
- C:\Windows\System\xYhMcLD.exe
  C:\Windows\System\xYhMcLD.exe
  2⤵
  PID:7056
- C:\Windows\System\lyXtqcU.exe
  C:\Windows\System\lyXtqcU.exe
  2⤵
  PID:7072
- C:\Windows\System\VVLlJbE.exe
  C:\Windows\System\VVLlJbE.exe
  2⤵
  PID:7088
- C:\Windows\System\RRiaZVs.exe
  C:\Windows\System\RRiaZVs.exe
  2⤵
  PID:7104
- C:\Windows\System\Vgcdnbh.exe
  C:\Windows\System\Vgcdnbh.exe
  2⤵
  PID:7120
- C:\Windows\System\cAXkxdy.exe
  C:\Windows\System\cAXkxdy.exe
  2⤵
  PID:7136
- C:\Windows\System\oQaymgB.exe
  C:\Windows\System\oQaymgB.exe
  2⤵
  PID:7152
- C:\Windows\System\VTjzqsk.exe
  C:\Windows\System\VTjzqsk.exe
  2⤵
  PID:6172
- C:\Windows\System\StdcXmR.exe
  C:\Windows\System\StdcXmR.exe
  2⤵
  PID:5996
- C:\Windows\System\QyTZAsQ.exe
  C:\Windows\System\QyTZAsQ.exe
  2⤵
  PID:3900
- C:\Windows\System\oEKHcgn.exe
  C:\Windows\System\oEKHcgn.exe
  2⤵
  PID:6208
- C:\Windows\System\cpXWrmv.exe
  C:\Windows\System\cpXWrmv.exe
  2⤵
  PID:5236
- C:\Windows\System\vzvmmhA.exe
  C:\Windows\System\vzvmmhA.exe
  2⤵
  PID:5980
- C:\Windows\System\eWhxWwe.exe
  C:\Windows\System\eWhxWwe.exe
  2⤵
  PID:5708
- C:\Windows\System\BwxLJcA.exe
  C:\Windows\System\BwxLJcA.exe
  2⤵
  PID:6300
- C:\Windows\System\PtHvJKR.exe
  C:\Windows\System\PtHvJKR.exe
  2⤵
  PID:6336
- C:\Windows\System\jxIAaJq.exe
  C:\Windows\System\jxIAaJq.exe
  2⤵
  PID:6400
- C:\Windows\System\rpTLnkH.exe
  C:\Windows\System\rpTLnkH.exe
  2⤵
  PID:6220
- C:\Windows\System\vwPzHsH.exe
  C:\Windows\System\vwPzHsH.exe
  2⤵
  PID:1604
- C:\Windows\System\pyLYjVX.exe
  C:\Windows\System\pyLYjVX.exe
  2⤵
  PID:6316
- C:\Windows\System\AvWUJNq.exe
  C:\Windows\System\AvWUJNq.exe
  2⤵
  PID:6384
- C:\Windows\System\ZkdpBCx.exe
  C:\Windows\System\ZkdpBCx.exe
  2⤵
  PID:6532
- C:\Windows\System\OPFTOoW.exe
  C:\Windows\System\OPFTOoW.exe
  2⤵
  PID:6596
- C:\Windows\System\chqENSc.exe
  C:\Windows\System\chqENSc.exe
  2⤵
  PID:6660
- C:\Windows\System\aRJRsmk.exe
  C:\Windows\System\aRJRsmk.exe
  2⤵
  PID:6516
- C:\Windows\System\OwhrfeU.exe
  C:\Windows\System\OwhrfeU.exe
  2⤵
  PID:7144
- C:\Windows\System\hRzNuss.exe
  C:\Windows\System\hRzNuss.exe
  2⤵
  PID:7148
- C:\Windows\System\ElLJIcD.exe
  C:\Windows\System\ElLJIcD.exe
  2⤵
  PID:6380
- C:\Windows\System\HmFwAis.exe
  C:\Windows\System\HmFwAis.exe
  2⤵
  PID:6240
- C:\Windows\System\NLYayys.exe
  C:\Windows\System\NLYayys.exe
  2⤵
  PID:6568
- C:\Windows\System\NvPFczi.exe
  C:\Windows\System\NvPFczi.exe
  2⤵
  PID:6192
- C:\Windows\System\VvDTJOS.exe
  C:\Windows\System\VvDTJOS.exe
  2⤵
  PID:6452
- C:\Windows\System\GXxhwXx.exe
  C:\Windows\System\GXxhwXx.exe
  2⤵
  PID:6500
- C:\Windows\System\RMimtYZ.exe
  C:\Windows\System\RMimtYZ.exe
  2⤵
  PID:6696
- C:\Windows\System\qJJoZie.exe
  C:\Windows\System\qJJoZie.exe
  2⤵
  PID:6760
- C:\Windows\System\rSQStlj.exe
  C:\Windows\System\rSQStlj.exe
  2⤵
  PID:6792
- C:\Windows\System\OfuQeNQ.exe
  C:\Windows\System\OfuQeNQ.exe
  2⤵
  PID:6856
- C:\Windows\System\SCsbgLw.exe
  C:\Windows\System\SCsbgLw.exe
  2⤵
  PID:6920
- C:\Windows\System\YCiuuGP.exe
  C:\Windows\System\YCiuuGP.exe
  2⤵
  PID:6680
- C:\Windows\System\oBzZCHq.exe
  C:\Windows\System\oBzZCHq.exe
  2⤵
  PID:6548
- C:\Windows\System\KdOmequ.exe
  C:\Windows\System\KdOmequ.exe
  2⤵
  PID:6552
- C:\Windows\System\QvsamdA.exe
  C:\Windows\System\QvsamdA.exe
  2⤵
  PID:6872
- C:\Windows\System\EvkRAKi.exe
  C:\Windows\System\EvkRAKi.exe
  2⤵
  PID:6988
- C:\Windows\System\BSHEiJZ.exe
  C:\Windows\System\BSHEiJZ.exe
  2⤵
  PID:6804
- C:\Windows\System\igLJART.exe
  C:\Windows\System\igLJART.exe
  2⤵
  PID:7052
- C:\Windows\System\psiWUPC.exe
  C:\Windows\System\psiWUPC.exe
  2⤵
  PID:6904
- C:\Windows\System\csmSfyP.exe
  C:\Windows\System\csmSfyP.exe
  2⤵
  PID:6204
- C:\Windows\System\wazZMwY.exe
  C:\Windows\System\wazZMwY.exe
  2⤵
  PID:7132
- C:\Windows\System\VUBHHwx.exe
  C:\Windows\System\VUBHHwx.exe
  2⤵
  PID:7096
- C:\Windows\System\keifaMN.exe
  C:\Windows\System\keifaMN.exe
  2⤵
  PID:5856
- C:\Windows\System\HHMfgTd.exe
  C:\Windows\System\HHMfgTd.exe
  2⤵
  PID:5984
- C:\Windows\System\PHXBtyh.exe
  C:\Windows\System\PHXBtyh.exe
  2⤵
  PID:6252
- C:\Windows\System\UVNEHUR.exe
  C:\Windows\System\UVNEHUR.exe
  2⤵
  PID:6288
- C:\Windows\System\rYUNXfU.exe
  C:\Windows\System\rYUNXfU.exe
  2⤵
  PID:5836
- C:\Windows\System\bkAqpqO.exe
  C:\Windows\System\bkAqpqO.exe
  2⤵
  PID:6256
- C:\Windows\System\wNAnsQY.exe
  C:\Windows\System\wNAnsQY.exe
  2⤵
  PID:6756
- C:\Windows\System\JxSaoGL.exe
  C:\Windows\System\JxSaoGL.exe
  2⤵
  PID:6952
- C:\Windows\System\eGKuUac.exe
  C:\Windows\System\eGKuUac.exe
  2⤵
  PID:6564
- C:\Windows\System\wwMxHEH.exe
  C:\Windows\System\wwMxHEH.exe
  2⤵
  PID:6692
- C:\Windows\System\AoUYzZK.exe
  C:\Windows\System\AoUYzZK.exe
  2⤵
  PID:6868
- C:\Windows\System\YnkCPxa.exe
  C:\Windows\System\YnkCPxa.exe
  2⤵
  PID:6740
- C:\Windows\System\bXAHVXn.exe
  C:\Windows\System\bXAHVXn.exe
  2⤵
  PID:6984
- C:\Windows\System\iytDGyO.exe
  C:\Windows\System\iytDGyO.exe
  2⤵
  PID:7116
- C:\Windows\System\flAsPiv.exe
  C:\Windows\System\flAsPiv.exe
  2⤵
  PID:5676
- C:\Windows\System\kZsliYJ.exe
  C:\Windows\System\kZsliYJ.exe
  2⤵
  PID:6332
- C:\Windows\System\GEQGHNB.exe
  C:\Windows\System\GEQGHNB.exe
  2⤵
  PID:6444
- C:\Windows\System\TSdcisq.exe
  C:\Windows\System\TSdcisq.exe
  2⤵
  PID:5932
- C:\Windows\System\hdXkFYV.exe
  C:\Windows\System\hdXkFYV.exe
  2⤵
  PID:5184
- C:\Windows\System\URHrruy.exe
  C:\Windows\System\URHrruy.exe
  2⤵
  PID:6496
- C:\Windows\System\IYHqhXL.exe
  C:\Windows\System\IYHqhXL.exe
  2⤵
  PID:6632
- C:\Windows\System\HWjQmXJ.exe
  C:\Windows\System\HWjQmXJ.exe
  2⤵
  PID:7064
- C:\Windows\System\VErFwJY.exe
  C:\Windows\System\VErFwJY.exe
  2⤵
  PID:7084
- C:\Windows\System\MOOIMIU.exe
  C:\Windows\System\MOOIMIU.exe
  2⤵
  PID:7100
- C:\Windows\System\EdAGqvy.exe
  C:\Windows\System\EdAGqvy.exe
  2⤵
  PID:6416
- C:\Windows\System\fOgCVKs.exe
  C:\Windows\System\fOgCVKs.exe
  2⤵
  PID:7176
- C:\Windows\System\UfhFHpe.exe
  C:\Windows\System\UfhFHpe.exe
  2⤵
  PID:7192
- C:\Windows\System\aqexxSx.exe
  C:\Windows\System\aqexxSx.exe
  2⤵
  PID:7208
- C:\Windows\System\IUBJZmv.exe
  C:\Windows\System\IUBJZmv.exe
  2⤵
  PID:7224
- C:\Windows\System\CNUWZbu.exe
  C:\Windows\System\CNUWZbu.exe
  2⤵
  PID:7244
- C:\Windows\System\YRrhLrE.exe
  C:\Windows\System\YRrhLrE.exe
  2⤵
  PID:7260
- C:\Windows\System\MhoWoxp.exe
  C:\Windows\System\MhoWoxp.exe
  2⤵
  PID:7276
- C:\Windows\System\BRaWNcQ.exe
  C:\Windows\System\BRaWNcQ.exe
  2⤵
  PID:7292
- C:\Windows\System\BdOeAsr.exe
  C:\Windows\System\BdOeAsr.exe
  2⤵
  PID:7308
- C:\Windows\System\fdTeWuv.exe
  C:\Windows\System\fdTeWuv.exe
  2⤵
  PID:7324
- C:\Windows\System\QlZfMkS.exe
  C:\Windows\System\QlZfMkS.exe
  2⤵
  PID:7340
- C:\Windows\System\saJechu.exe
  C:\Windows\System\saJechu.exe
  2⤵
  PID:7356
- C:\Windows\System\YoOZeiy.exe
  C:\Windows\System\YoOZeiy.exe
  2⤵
  PID:7372
- C:\Windows\System\rdXeAzl.exe
  C:\Windows\System\rdXeAzl.exe
  2⤵
  PID:7388
- C:\Windows\System\YvWOlnI.exe
  C:\Windows\System\YvWOlnI.exe
  2⤵
  PID:7404
- C:\Windows\System\GADVFUU.exe
  C:\Windows\System\GADVFUU.exe
  2⤵
  PID:7420
- C:\Windows\System\kwRHSYG.exe
  C:\Windows\System\kwRHSYG.exe
  2⤵
  PID:7436
- C:\Windows\System\HwtsaqK.exe
  C:\Windows\System\HwtsaqK.exe
  2⤵
  PID:7452
- C:\Windows\System\VXwPHBt.exe
  C:\Windows\System\VXwPHBt.exe
  2⤵
  PID:7468
- C:\Windows\System\RPvZhIa.exe
  C:\Windows\System\RPvZhIa.exe
  2⤵
  PID:7484
- C:\Windows\System\MjtEmxz.exe
  C:\Windows\System\MjtEmxz.exe
  2⤵
  PID:7500
- C:\Windows\System\NHsZmxn.exe
  C:\Windows\System\NHsZmxn.exe
  2⤵
  PID:7516
- C:\Windows\System\bSaFWzt.exe
  C:\Windows\System\bSaFWzt.exe
  2⤵
  PID:7532
- C:\Windows\System\pgBiajp.exe
  C:\Windows\System\pgBiajp.exe
  2⤵
  PID:7548
- C:\Windows\System\CrjEVtF.exe
  C:\Windows\System\CrjEVtF.exe
  2⤵
  PID:7564
- C:\Windows\System\kqcUnZp.exe
  C:\Windows\System\kqcUnZp.exe
  2⤵
  PID:7580
- C:\Windows\System\rIqDmWv.exe
  C:\Windows\System\rIqDmWv.exe
  2⤵
  PID:7596
- C:\Windows\System\DFXdxVx.exe
  C:\Windows\System\DFXdxVx.exe
  2⤵
  PID:7612
- C:\Windows\System\OGkrmsJ.exe
  C:\Windows\System\OGkrmsJ.exe
  2⤵
  PID:7628
- C:\Windows\System\gsLDVfm.exe
  C:\Windows\System\gsLDVfm.exe
  2⤵
  PID:7644
- C:\Windows\System\eWihllG.exe
  C:\Windows\System\eWihllG.exe
  2⤵
  PID:7660
- C:\Windows\System\lyWDOpi.exe
  C:\Windows\System\lyWDOpi.exe
  2⤵
  PID:7676
- C:\Windows\System\XAwkCJg.exe
  C:\Windows\System\XAwkCJg.exe
  2⤵
  PID:7692
- C:\Windows\System\ZPXBaGu.exe
  C:\Windows\System\ZPXBaGu.exe
  2⤵
  PID:7708
- C:\Windows\System\hhoUhjP.exe
  C:\Windows\System\hhoUhjP.exe
  2⤵
  PID:7724
- C:\Windows\System\qzDQPye.exe
  C:\Windows\System\qzDQPye.exe
  2⤵
  PID:7740
- C:\Windows\System\ahdaFPK.exe
  C:\Windows\System\ahdaFPK.exe
  2⤵
  PID:7756
- C:\Windows\System\aeDwJAl.exe
  C:\Windows\System\aeDwJAl.exe
  2⤵
  PID:7772
- C:\Windows\System\RHPPsCy.exe
  C:\Windows\System\RHPPsCy.exe
  2⤵
  PID:7788
- C:\Windows\System\tEftzQk.exe
  C:\Windows\System\tEftzQk.exe
  2⤵
  PID:7804
- C:\Windows\System\jhcnABi.exe
  C:\Windows\System\jhcnABi.exe
  2⤵
  PID:7820
- C:\Windows\System\SXrnqIa.exe
  C:\Windows\System\SXrnqIa.exe
  2⤵
  PID:7836
- C:\Windows\System\nYYZZBI.exe
  C:\Windows\System\nYYZZBI.exe
  2⤵
  PID:7852
- C:\Windows\System\XxyVAmB.exe
  C:\Windows\System\XxyVAmB.exe
  2⤵
  PID:7868
- C:\Windows\System\wEujsbp.exe
  C:\Windows\System\wEujsbp.exe
  2⤵
  PID:7884
- C:\Windows\System\DHEEIVh.exe
  C:\Windows\System\DHEEIVh.exe
  2⤵
  PID:7900
- C:\Windows\System\sjjPPFw.exe
  C:\Windows\System\sjjPPFw.exe
  2⤵
  PID:7916
- C:\Windows\System\kigQghY.exe
  C:\Windows\System\kigQghY.exe
  2⤵
  PID:7932
- C:\Windows\System\inlzEQp.exe
  C:\Windows\System\inlzEQp.exe
  2⤵
  PID:7948
- C:\Windows\System\SFrhOiQ.exe
  C:\Windows\System\SFrhOiQ.exe
  2⤵
  PID:7964
- C:\Windows\System\GPWrALH.exe
  C:\Windows\System\GPWrALH.exe
  2⤵
  PID:7980
- C:\Windows\System\hLkIyLj.exe
  C:\Windows\System\hLkIyLj.exe
  2⤵
  PID:7996
- C:\Windows\System\iKzmvIY.exe
  C:\Windows\System\iKzmvIY.exe
  2⤵
  PID:8012
- C:\Windows\System\ttanYjq.exe
  C:\Windows\System\ttanYjq.exe
  2⤵
  PID:8028
- C:\Windows\System\xSTspLV.exe
  C:\Windows\System\xSTspLV.exe
  2⤵
  PID:8044
- C:\Windows\System\iSRMLXV.exe
  C:\Windows\System\iSRMLXV.exe
  2⤵
  PID:8060
- C:\Windows\System\mpUOhab.exe
  C:\Windows\System\mpUOhab.exe
  2⤵
  PID:8076
- C:\Windows\System\EyXriaT.exe
  C:\Windows\System\EyXriaT.exe
  2⤵
  PID:8092
- C:\Windows\System\zssUyFj.exe
  C:\Windows\System\zssUyFj.exe
  2⤵
  PID:8108
- C:\Windows\System\FdkATFg.exe
  C:\Windows\System\FdkATFg.exe
  2⤵
  PID:8124
- C:\Windows\System\tjTPPRW.exe
  C:\Windows\System\tjTPPRW.exe
  2⤵
  PID:8140
- C:\Windows\System\CiaLdqU.exe
  C:\Windows\System\CiaLdqU.exe
  2⤵
  PID:8156
- C:\Windows\System\RedohAZ.exe
  C:\Windows\System\RedohAZ.exe
  2⤵
  PID:8172
- C:\Windows\System\jolTEMa.exe
  C:\Windows\System\jolTEMa.exe
  2⤵
  PID:8188
- C:\Windows\System\HxDRkNB.exe
  C:\Windows\System\HxDRkNB.exe
  2⤵
  PID:6788
- C:\Windows\System\DSTgbSu.exe
  C:\Windows\System\DSTgbSu.exe
  2⤵
  PID:6348
- C:\Windows\System\KSikncV.exe
  C:\Windows\System\KSikncV.exe
  2⤵
  PID:7232
- C:\Windows\System\fZWKkcN.exe
  C:\Windows\System\fZWKkcN.exe
  2⤵
  PID:6916
- C:\Windows\System\eWqitVe.exe
  C:\Windows\System\eWqitVe.exe
  2⤵
  PID:7216
- C:\Windows\System\gHQiqZT.exe
  C:\Windows\System\gHQiqZT.exe
  2⤵
  PID:7220
- C:\Windows\System\vOTwBXV.exe
  C:\Windows\System\vOTwBXV.exe
  2⤵
  PID:7384
- C:\Windows\System\RhlaOLB.exe
  C:\Windows\System\RhlaOLB.exe
  2⤵
  PID:7332
- C:\Windows\System\AYKPIPS.exe
  C:\Windows\System\AYKPIPS.exe
  2⤵
  PID:7396
- C:\Windows\System\bhSAhVt.exe
  C:\Windows\System\bhSAhVt.exe
  2⤵
  PID:7380
- C:\Windows\System\hWNOdjf.exe
  C:\Windows\System\hWNOdjf.exe
  2⤵
  PID:7428
- C:\Windows\System\UCnqCII.exe
  C:\Windows\System\UCnqCII.exe
  2⤵
  PID:7464
- C:\Windows\System\RyGshiU.exe
  C:\Windows\System\RyGshiU.exe
  2⤵
  PID:7508
- C:\Windows\System\beWChVu.exe
  C:\Windows\System\beWChVu.exe
  2⤵
  PID:7556
- C:\Windows\System\RlLPWnO.exe
  C:\Windows\System\RlLPWnO.exe
  2⤵
  PID:7620
- C:\Windows\System\RchbPRZ.exe
  C:\Windows\System\RchbPRZ.exe
  2⤵
  PID:7684
- C:\Windows\System\HWAoVEY.exe
  C:\Windows\System\HWAoVEY.exe
  2⤵
  PID:7572
- C:\Windows\System\xzrARBj.exe
  C:\Windows\System\xzrARBj.exe
  2⤵
  PID:7636
- C:\Windows\System\UyRoFkC.exe
  C:\Windows\System\UyRoFkC.exe
  2⤵
  PID:7668
- C:\Windows\System\mFsPeuj.exe
  C:\Windows\System\mFsPeuj.exe
  2⤵
  PID:7732
- C:\Windows\System\dvKLkQG.exe
  C:\Windows\System\dvKLkQG.exe
  2⤵
  PID:7768
- C:\Windows\System\iMjObsM.exe
  C:\Windows\System\iMjObsM.exe
  2⤵
  PID:7828
- C:\Windows\System\wRnylFo.exe
  C:\Windows\System\wRnylFo.exe
  2⤵
  PID:7780
- C:\Windows\System\koICHUL.exe
  C:\Windows\System\koICHUL.exe
  2⤵
  PID:7864
- C:\Windows\System\nsHovpU.exe
  C:\Windows\System\nsHovpU.exe
  2⤵
  PID:7876
- C:\Windows\System\ErxkPLU.exe
  C:\Windows\System\ErxkPLU.exe
  2⤵
  PID:7940
- C:\Windows\System\kcwFgXZ.exe
  C:\Windows\System\kcwFgXZ.exe
  2⤵
  PID:7896
- C:\Windows\System\QaKOtzx.exe
  C:\Windows\System\QaKOtzx.exe
  2⤵
  PID:8036
- C:\Windows\System\vuCELxJ.exe
  C:\Windows\System\vuCELxJ.exe
  2⤵
  PID:7928
- C:\Windows\System\RGctEIJ.exe
  C:\Windows\System\RGctEIJ.exe
  2⤵
  PID:8024
- C:\Windows\System\wqdecWH.exe
  C:\Windows\System\wqdecWH.exe
  2⤵
  PID:8068
- C:\Windows\System\CJKVnrj.exe
  C:\Windows\System\CJKVnrj.exe
  2⤵
  PID:8088
- C:\Windows\System\AmytKcN.exe
  C:\Windows\System\AmytKcN.exe
  2⤵
  PID:8132
- C:\Windows\System\TQaDCKN.exe
  C:\Windows\System\TQaDCKN.exe
  2⤵
  PID:8152
- C:\Windows\System\lEYqkJD.exe
  C:\Windows\System\lEYqkJD.exe
  2⤵
  PID:7204
- C:\Windows\System\PJRqgah.exe
  C:\Windows\System\PJRqgah.exe
  2⤵
  PID:7288
- C:\Windows\System\vXTHouS.exe
  C:\Windows\System\vXTHouS.exe
  2⤵
  PID:7400
- C:\Windows\System\aVRncfx.exe
  C:\Windows\System\aVRncfx.exe
  2⤵
  PID:7268
- C:\Windows\System\gaTEPPV.exe
  C:\Windows\System\gaTEPPV.exe
  2⤵
  PID:7588
- C:\Windows\System\QyDouuk.exe
  C:\Windows\System\QyDouuk.exe
  2⤵
  PID:7544
- C:\Windows\System\kBdSQvC.exe
  C:\Windows\System\kBdSQvC.exe
  2⤵
  PID:7304
- C:\Windows\System\rvWmkgF.exe
  C:\Windows\System\rvWmkgF.exe
  2⤵
  PID:7352
- C:\Windows\System\jiqhGqq.exe
  C:\Windows\System\jiqhGqq.exe
  2⤵
  PID:7656
- C:\Windows\System\MNSNfZP.exe
  C:\Windows\System\MNSNfZP.exe
  2⤵
  PID:7528
- C:\Windows\System\YkYBBeN.exe
  C:\Windows\System\YkYBBeN.exe
  2⤵
  PID:7608
- C:\Windows\System\nYZQKfl.exe
  C:\Windows\System\nYZQKfl.exe
  2⤵
  PID:7812
- C:\Windows\System\OEEBOyX.exe
  C:\Windows\System\OEEBOyX.exe
  2⤵
  PID:7972
- C:\Windows\System\EGurhDy.exe
  C:\Windows\System\EGurhDy.exe
  2⤵
  PID:7988
- C:\Windows\System\ygfzIMz.exe
  C:\Windows\System\ygfzIMz.exe
  2⤵
  PID:8120
- C:\Windows\System\jaHwdkL.exe
  C:\Windows\System\jaHwdkL.exe
  2⤵
  PID:7416
- C:\Windows\System\ihSYyiY.exe
  C:\Windows\System\ihSYyiY.exe
  2⤵
  PID:8004
- C:\Windows\System\AGyrjTy.exe
  C:\Windows\System\AGyrjTy.exe
  2⤵
  PID:7956
- C:\Windows\System\MmUebRI.exe
  C:\Windows\System\MmUebRI.exe
  2⤵
  PID:8168
- C:\Windows\System\tjZtHxl.exe
  C:\Windows\System\tjZtHxl.exe
  2⤵
  PID:7716
- C:\Windows\System\InKPwtu.exe
  C:\Windows\System\InKPwtu.exe
  2⤵
  PID:7524
- C:\Windows\System\IsVnRDe.exe
  C:\Windows\System\IsVnRDe.exe
  2⤵
  PID:6836
- C:\Windows\System\RftjPXD.exe
  C:\Windows\System\RftjPXD.exe
  2⤵
  PID:7068
- C:\Windows\System\FvszohM.exe
  C:\Windows\System\FvszohM.exe
  2⤵
  PID:7992
- C:\Windows\System\yxSofYL.exe
  C:\Windows\System\yxSofYL.exe
  2⤵
  PID:7912
- C:\Windows\System\nBacAPA.exe
  C:\Windows\System\nBacAPA.exe
  2⤵
  PID:8164
- C:\Windows\System\RxDfEQd.exe
  C:\Windows\System\RxDfEQd.exe
  2⤵
  PID:7188
- C:\Windows\System\PXJAJfT.exe
  C:\Windows\System\PXJAJfT.exe
  2⤵
  PID:1476
- C:\Windows\System\BLJRTfb.exe
  C:\Windows\System\BLJRTfb.exe
  2⤵
  PID:7908
- C:\Windows\System\RvWdDTr.exe
  C:\Windows\System\RvWdDTr.exe
  2⤵
  PID:7796
- C:\Windows\System\YvPKZQG.exe
  C:\Windows\System\YvPKZQG.exe
  2⤵
  PID:7800
- C:\Windows\System\tJEZzQA.exe
  C:\Windows\System\tJEZzQA.exe
  2⤵
  PID:7604
- C:\Windows\System\eUcaciF.exe
  C:\Windows\System\eUcaciF.exe
  2⤵
  PID:7480
- C:\Windows\System\ejtloWS.exe
  C:\Windows\System\ejtloWS.exe
  2⤵
  PID:8204
- C:\Windows\System\MPMUGBL.exe
  C:\Windows\System\MPMUGBL.exe
  2⤵
  PID:8220
- C:\Windows\System\iqDOBCR.exe
  C:\Windows\System\iqDOBCR.exe
  2⤵
  PID:8236
- C:\Windows\System\RHhAAfS.exe
  C:\Windows\System\RHhAAfS.exe
  2⤵
  PID:8252
- C:\Windows\System\ctTrdMt.exe
  C:\Windows\System\ctTrdMt.exe
  2⤵
  PID:8268
- C:\Windows\System\oZYonvY.exe
  C:\Windows\System\oZYonvY.exe
  2⤵
  PID:8284
- C:\Windows\System\GVpUdBJ.exe
  C:\Windows\System\GVpUdBJ.exe
  2⤵
  PID:8300
- C:\Windows\System\TIHwSGH.exe
  C:\Windows\System\TIHwSGH.exe
  2⤵
  PID:8316
- C:\Windows\System\NtOGSnt.exe
  C:\Windows\System\NtOGSnt.exe
  2⤵
  PID:8332
- C:\Windows\System\IMSEKwb.exe
  C:\Windows\System\IMSEKwb.exe
  2⤵
  PID:8348
- C:\Windows\System\jpGakoa.exe
  C:\Windows\System\jpGakoa.exe
  2⤵
  PID:8364
- C:\Windows\System\MebGkJi.exe
  C:\Windows\System\MebGkJi.exe
  2⤵
  PID:8380
- C:\Windows\System\eQnDDLs.exe
  C:\Windows\System\eQnDDLs.exe
  2⤵
  PID:8396
- C:\Windows\System\HDpsuci.exe
  C:\Windows\System\HDpsuci.exe
  2⤵
  PID:8412
- C:\Windows\System\dOURVSt.exe
  C:\Windows\System\dOURVSt.exe
  2⤵
  PID:8428
- C:\Windows\System\nvQsdvv.exe
  C:\Windows\System\nvQsdvv.exe
  2⤵
  PID:8444
- C:\Windows\System\YByQdPs.exe
  C:\Windows\System\YByQdPs.exe
  2⤵
  PID:8460
- C:\Windows\System\lfPssSn.exe
  C:\Windows\System\lfPssSn.exe
  2⤵
  PID:8476
- C:\Windows\System\wfTRqEN.exe
  C:\Windows\System\wfTRqEN.exe
  2⤵
  PID:8492
- C:\Windows\System\qQIchKA.exe
  C:\Windows\System\qQIchKA.exe
  2⤵
  PID:8508
- C:\Windows\System\RIeMkcL.exe
  C:\Windows\System\RIeMkcL.exe
  2⤵
  PID:8524
- C:\Windows\System\pvtrNle.exe
  C:\Windows\System\pvtrNle.exe
  2⤵
  PID:8540
- C:\Windows\System\zcsxjoW.exe
  C:\Windows\System\zcsxjoW.exe
  2⤵
  PID:8556
- C:\Windows\System\SKrnJUz.exe
  C:\Windows\System\SKrnJUz.exe
  2⤵
  PID:8572
- C:\Windows\System\qVMqfNl.exe
  C:\Windows\System\qVMqfNl.exe
  2⤵
  PID:8592
- C:\Windows\System\bCAHNLO.exe
  C:\Windows\System\bCAHNLO.exe
  2⤵
  PID:8608
- C:\Windows\System\HWzlxeE.exe
  C:\Windows\System\HWzlxeE.exe
  2⤵
  PID:8628
- C:\Windows\System\pPMIsSK.exe
  C:\Windows\System\pPMIsSK.exe
  2⤵
  PID:8644
- C:\Windows\System\ZIrcRfx.exe
  C:\Windows\System\ZIrcRfx.exe
  2⤵
  PID:8660
- C:\Windows\System\sLSGFCx.exe
  C:\Windows\System\sLSGFCx.exe
  2⤵
  PID:8676
- C:\Windows\System\JxpKHcO.exe
  C:\Windows\System\JxpKHcO.exe
  2⤵
  PID:8692
- C:\Windows\System\magPyrj.exe
  C:\Windows\System\magPyrj.exe
  2⤵
  PID:8708
- C:\Windows\System\JUFboer.exe
  C:\Windows\System\JUFboer.exe
  2⤵
  PID:8724
- C:\Windows\System\LQVRInM.exe
  C:\Windows\System\LQVRInM.exe
  2⤵
  PID:8740
- C:\Windows\System\uehIdOi.exe
  C:\Windows\System\uehIdOi.exe
  2⤵
  PID:8756
- C:\Windows\System\aJIuVmh.exe
  C:\Windows\System\aJIuVmh.exe
  2⤵
  PID:8772
- C:\Windows\System\eoUocaS.exe
  C:\Windows\System\eoUocaS.exe
  2⤵
  PID:8788
- C:\Windows\System\WjkpCIP.exe
  C:\Windows\System\WjkpCIP.exe
  2⤵
  PID:8804
- C:\Windows\System\zzxuqOC.exe
  C:\Windows\System\zzxuqOC.exe
  2⤵
  PID:8820
- C:\Windows\System\WZAJpvw.exe
  C:\Windows\System\WZAJpvw.exe
  2⤵
  PID:8840
- C:\Windows\System\haccZcw.exe
  C:\Windows\System\haccZcw.exe
  2⤵
  PID:8860
- C:\Windows\System\KEWQNLn.exe
  C:\Windows\System\KEWQNLn.exe
  2⤵
  PID:8876
- C:\Windows\System\geVnbGd.exe
  C:\Windows\System\geVnbGd.exe
  2⤵
  PID:8892
- C:\Windows\System\yKEkidj.exe
  C:\Windows\System\yKEkidj.exe
  2⤵
  PID:8908
- C:\Windows\System\XPEjDqy.exe
  C:\Windows\System\XPEjDqy.exe
  2⤵
  PID:8924
- C:\Windows\System\infbngp.exe
  C:\Windows\System\infbngp.exe
  2⤵
  PID:8944
- C:\Windows\System\jLmLJkU.exe
  C:\Windows\System\jLmLJkU.exe
  2⤵
  PID:8960
- C:\Windows\System\RRHMIRw.exe
  C:\Windows\System\RRHMIRw.exe
  2⤵
  PID:8976
- C:\Windows\System\gDlidTw.exe
  C:\Windows\System\gDlidTw.exe
  2⤵
  PID:8992
- C:\Windows\System\NKQUJrZ.exe
  C:\Windows\System\NKQUJrZ.exe
  2⤵
  PID:9008
- C:\Windows\System\dwamuyH.exe
  C:\Windows\System\dwamuyH.exe
  2⤵
  PID:9024
- C:\Windows\System\qYMPUgB.exe
  C:\Windows\System\qYMPUgB.exe
  2⤵
  PID:9040
- C:\Windows\System\ByxnLaI.exe
  C:\Windows\System\ByxnLaI.exe
  2⤵
  PID:9056
- C:\Windows\System\pbzTghE.exe
  C:\Windows\System\pbzTghE.exe
  2⤵
  PID:9072
- C:\Windows\System\VPbBOXu.exe
  C:\Windows\System\VPbBOXu.exe
  2⤵
  PID:9092
- C:\Windows\System\iwuLIsa.exe
  C:\Windows\System\iwuLIsa.exe
  2⤵
  PID:9108
- C:\Windows\System\lfzgHJU.exe
  C:\Windows\System\lfzgHJU.exe
  2⤵
  PID:9128
- C:\Windows\System\JLKMCKR.exe
  C:\Windows\System\JLKMCKR.exe
  2⤵
  PID:9144
- C:\Windows\System\hajAQAu.exe
  C:\Windows\System\hajAQAu.exe
  2⤵
  PID:9160
- C:\Windows\System\zAkzFrD.exe
  C:\Windows\System\zAkzFrD.exe
  2⤵
  PID:9180
- C:\Windows\System\NXeNHoa.exe
  C:\Windows\System\NXeNHoa.exe
  2⤵
  PID:9196
- C:\Windows\System\NuqOljb.exe
  C:\Windows\System\NuqOljb.exe
  2⤵
  PID:9212
- C:\Windows\System\CZdDUpI.exe
  C:\Windows\System\CZdDUpI.exe
  2⤵
  PID:8196
- C:\Windows\System\rNgSPww.exe
  C:\Windows\System\rNgSPww.exe
  2⤵
  PID:8248
- C:\Windows\System\uUuPwsO.exe
  C:\Windows\System\uUuPwsO.exe
  2⤵
  PID:8232
- C:\Windows\System\QAiqwMO.exe
  C:\Windows\System\QAiqwMO.exe
  2⤵
  PID:8264
- C:\Windows\System\UEnFWQv.exe
  C:\Windows\System\UEnFWQv.exe
  2⤵
  PID:8340
- C:\Windows\System\qcDFTRy.exe
  C:\Windows\System\qcDFTRy.exe
  2⤵
  PID:8376
- C:\Windows\System\xRxKQPW.exe
  C:\Windows\System\xRxKQPW.exe
  2⤵
  PID:8388
- C:\Windows\System\wkYoEfe.exe
  C:\Windows\System\wkYoEfe.exe
  2⤵
  PID:8440
- C:\Windows\System\PxIcWRP.exe
  C:\Windows\System\PxIcWRP.exe
  2⤵
  PID:8472
- C:\Windows\System\ZRiowxy.exe
  C:\Windows\System\ZRiowxy.exe
  2⤵
  PID:8532
- C:\Windows\System\SlOcOiO.exe
  C:\Windows\System\SlOcOiO.exe
  2⤵
  PID:8600
- C:\Windows\System\aqVuvQU.exe
  C:\Windows\System\aqVuvQU.exe
  2⤵
  PID:8588
- C:\Windows\System\snIFuiO.exe
  C:\Windows\System\snIFuiO.exe
  2⤵
  PID:8624
- C:\Windows\System\CsHVaFj.exe
  C:\Windows\System\CsHVaFj.exe
  2⤵
  PID:8684
- C:\Windows\System\edsgPUA.exe
  C:\Windows\System\edsgPUA.exe
  2⤵
  PID:8716
- C:\Windows\System\fpAYaQg.exe
  C:\Windows\System\fpAYaQg.exe
  2⤵
  PID:8700
- C:\Windows\System\BttXdqh.exe
  C:\Windows\System\BttXdqh.exe
  2⤵
  PID:8764
- C:\Windows\System\QWsksur.exe
  C:\Windows\System\QWsksur.exe
  2⤵
  PID:8816
- C:\Windows\System\mzzoPRI.exe
  C:\Windows\System\mzzoPRI.exe
  2⤵
  PID:8872
- C:\Windows\System\fXQuEWJ.exe
  C:\Windows\System\fXQuEWJ.exe
  2⤵
  PID:8884
- C:\Windows\System\SlJITfF.exe
  C:\Windows\System\SlJITfF.exe
  2⤵
  PID:8932
- C:\Windows\System\ozwzREi.exe
  C:\Windows\System\ozwzREi.exe
  2⤵
  PID:8952
- C:\Windows\System\ZUQurqp.exe
  C:\Windows\System\ZUQurqp.exe
  2⤵
  PID:9016
- C:\Windows\System\DrMQEZU.exe
  C:\Windows\System\DrMQEZU.exe
  2⤵
  PID:8968
- C:\Windows\System\gFIXjqo.exe
  C:\Windows\System\gFIXjqo.exe
  2⤵
  PID:9032
- C:\Windows\System\sHsoEmB.exe
  C:\Windows\System\sHsoEmB.exe
  2⤵
  PID:9080
- C:\Windows\System\gavGIwl.exe
  C:\Windows\System\gavGIwl.exe
  2⤵
  PID:9100
- C:\Windows\System\iWJHvki.exe
  C:\Windows\System\iWJHvki.exe
  2⤵
  PID:9168
- C:\Windows\System\VYLJVzX.exe
  C:\Windows\System\VYLJVzX.exe
  2⤵
  PID:9208
- C:\Windows\System\UAzvVnf.exe
  C:\Windows\System\UAzvVnf.exe
  2⤵
  PID:9116
- C:\Windows\System\GczkXZp.exe
  C:\Windows\System\GczkXZp.exe
  2⤵
  PID:9188
- C:\Windows\System\yiHCWeq.exe
  C:\Windows\System\yiHCWeq.exe
  2⤵
  PID:8228
- C:\Windows\System\IDcaQIo.exe
  C:\Windows\System\IDcaQIo.exe
  2⤵
  PID:8280
- C:\Windows\System\jqjrrtW.exe
  C:\Windows\System\jqjrrtW.exe
  2⤵
  PID:8296
- C:\Windows\System\LereTWG.exe
  C:\Windows\System\LereTWG.exe
  2⤵
  PID:8392
- C:\Windows\System\FBCokXY.exe
  C:\Windows\System\FBCokXY.exe
  2⤵
  PID:8436
- C:\Windows\System\ahqlyya.exe
  C:\Windows\System\ahqlyya.exe
  2⤵
  PID:8456
- C:\Windows\System\iUAhZfL.exe
  C:\Windows\System\iUAhZfL.exe
  2⤵
  PID:8620
- C:\Windows\System\DKrNUQa.exe
  C:\Windows\System\DKrNUQa.exe
  2⤵
  PID:8616
- C:\Windows\System\pMtfWKb.exe
  C:\Windows\System\pMtfWKb.exe
  2⤵
  PID:8640
- C:\Windows\System\WbTTkSg.exe
  C:\Windows\System\WbTTkSg.exe
  2⤵
  PID:8736
- C:\Windows\System\vbFrDcS.exe
  C:\Windows\System\vbFrDcS.exe
  2⤵
  PID:8800
- C:\Windows\System\SGwqFAc.exe
  C:\Windows\System\SGwqFAc.exe
  2⤵
  PID:8812
- C:\Windows\System\HQLQLLb.exe
  C:\Windows\System\HQLQLLb.exe
  2⤵
  PID:8920
- C:\Windows\System\prtWyEl.exe
  C:\Windows\System\prtWyEl.exe
  2⤵
  PID:9064
- C:\Windows\System\yoAFvmp.exe
  C:\Windows\System\yoAFvmp.exe
  2⤵
  PID:9152
- C:\Windows\System\IjBRlIH.exe
  C:\Windows\System\IjBRlIH.exe
  2⤵
  PID:8324
- C:\Windows\System\XwYyAgK.exe
  C:\Windows\System\XwYyAgK.exe
  2⤵
  PID:8548
- C:\Windows\System\WQMsiPD.exe
  C:\Windows\System\WQMsiPD.exe
  2⤵
  PID:8768
- C:\Windows\System\GHqnckl.exe
  C:\Windows\System\GHqnckl.exe
  2⤵
  PID:8900
- C:\Windows\System\pjyLzbf.exe
  C:\Windows\System\pjyLzbf.exe
  2⤵
  PID:8988
- C:\Windows\System\hjRaTwg.exe
  C:\Windows\System\hjRaTwg.exe
  2⤵
  PID:9084
- C:\Windows\System\JeRvjwt.exe
  C:\Windows\System\JeRvjwt.exe
  2⤵
  PID:9156
- C:\Windows\System\bxKhJiq.exe
  C:\Windows\System\bxKhJiq.exe
  2⤵
  PID:9124
- C:\Windows\System\gkdlhPM.exe
  C:\Windows\System\gkdlhPM.exe
  2⤵
  PID:8868
- C:\Windows\System\uFrjbDH.exe
  C:\Windows\System\uFrjbDH.exe
  2⤵
  PID:8216
- C:\Windows\System\nNPzBOd.exe
  C:\Windows\System\nNPzBOd.exe
  2⤵
  PID:8856
- C:\Windows\System\bRQlCXC.exe
  C:\Windows\System\bRQlCXC.exe
  2⤵
  PID:8604
- C:\Windows\System\wgtXJQH.exe
  C:\Windows\System\wgtXJQH.exe
  2⤵
  PID:8200
- C:\Windows\System\iBdmhCf.exe
  C:\Windows\System\iBdmhCf.exe
  2⤵
  PID:9068
- C:\Windows\System\jryvJWg.exe
  C:\Windows\System\jryvJWg.exe
  2⤵
  PID:8360
- C:\Windows\System\Yxyzsis.exe
  C:\Windows\System\Yxyzsis.exe
  2⤵
  PID:8420
- C:\Windows\System\MeGKUvr.exe
  C:\Windows\System\MeGKUvr.exe
  2⤵
  PID:8568
- C:\Windows\System\bMWaUOj.exe
  C:\Windows\System\bMWaUOj.exe
  2⤵
  PID:8720
- C:\Windows\System\ZwKqilF.exe
  C:\Windows\System\ZwKqilF.exe
  2⤵
  PID:8836
- C:\Windows\System\lQFeNeY.exe
  C:\Windows\System\lQFeNeY.exe
  2⤵
  PID:8372
- C:\Windows\System\bachuSa.exe
  C:\Windows\System\bachuSa.exe
  2⤵
  PID:9224
- C:\Windows\System\EOjOGki.exe
  C:\Windows\System\EOjOGki.exe
  2⤵
  PID:9240
- C:\Windows\System\PJpfNBl.exe
  C:\Windows\System\PJpfNBl.exe
  2⤵
  PID:9256
- C:\Windows\System\GVZPTZf.exe
  C:\Windows\System\GVZPTZf.exe
  2⤵
  PID:9272
- C:\Windows\System\JNjlwdE.exe
  C:\Windows\System\JNjlwdE.exe
  2⤵
  PID:9288
- C:\Windows\System\IyZYEnM.exe
  C:\Windows\System\IyZYEnM.exe
  2⤵
  PID:9304
- C:\Windows\System\URyyTuW.exe
  C:\Windows\System\URyyTuW.exe
  2⤵
  PID:9320
- C:\Windows\System\EALJKAO.exe
  C:\Windows\System\EALJKAO.exe
  2⤵
  PID:9336
- C:\Windows\System\AgJifxK.exe
  C:\Windows\System\AgJifxK.exe
  2⤵
  PID:9352
- C:\Windows\System\GoYVNrm.exe
  C:\Windows\System\GoYVNrm.exe
  2⤵
  PID:9368
- C:\Windows\System\mScqToN.exe
  C:\Windows\System\mScqToN.exe
  2⤵
  PID:9384
- C:\Windows\System\WWmqFXq.exe
  C:\Windows\System\WWmqFXq.exe
  2⤵
  PID:9400
- C:\Windows\System\lxBaLHG.exe
  C:\Windows\System\lxBaLHG.exe
  2⤵
  PID:9416
- C:\Windows\System\YVAGMYJ.exe
  C:\Windows\System\YVAGMYJ.exe
  2⤵
  PID:9432
- C:\Windows\System\OsJCaMO.exe
  C:\Windows\System\OsJCaMO.exe
  2⤵
  PID:9448
- C:\Windows\System\MnJbJhn.exe
  C:\Windows\System\MnJbJhn.exe
  2⤵
  PID:9464
- C:\Windows\System\VzErEww.exe
  C:\Windows\System\VzErEww.exe
  2⤵
  PID:9480
- C:\Windows\System\IQARsnd.exe
  C:\Windows\System\IQARsnd.exe
  2⤵
  PID:9496
- C:\Windows\System\BQcCALA.exe
  C:\Windows\System\BQcCALA.exe
  2⤵
  PID:9512
- C:\Windows\System\AScjqhF.exe
  C:\Windows\System\AScjqhF.exe
  2⤵
  PID:9532
- C:\Windows\System\IMFOeuc.exe
  C:\Windows\System\IMFOeuc.exe
  2⤵
  PID:9552
- C:\Windows\System\amRFHEu.exe
  C:\Windows\System\amRFHEu.exe
  2⤵
  PID:9568
- C:\Windows\System\gaHWZvB.exe
  C:\Windows\System\gaHWZvB.exe
  2⤵
  PID:9584
- C:\Windows\System\rVXEOPu.exe
  C:\Windows\System\rVXEOPu.exe
  2⤵
  PID:9604
- C:\Windows\System\PlAwfKs.exe
  C:\Windows\System\PlAwfKs.exe
  2⤵
  PID:9620
- C:\Windows\System\nmqTKTu.exe
  C:\Windows\System\nmqTKTu.exe
  2⤵
  PID:9636
- C:\Windows\System\IUtYzIh.exe
  C:\Windows\System\IUtYzIh.exe
  2⤵
  PID:9656
- C:\Windows\System\HNWDijV.exe
  C:\Windows\System\HNWDijV.exe
  2⤵
  PID:9672
- C:\Windows\System\DTzZGKr.exe
  C:\Windows\System\DTzZGKr.exe
  2⤵
  PID:9688
- C:\Windows\System\MzqVudF.exe
  C:\Windows\System\MzqVudF.exe
  2⤵
  PID:9704
- C:\Windows\System\nIGkKuU.exe
  C:\Windows\System\nIGkKuU.exe
  2⤵
  PID:9720
- C:\Windows\System\FQjDCvZ.exe
  C:\Windows\System\FQjDCvZ.exe
  2⤵
  PID:9736
- C:\Windows\System\KaiNJSE.exe
  C:\Windows\System\KaiNJSE.exe
  2⤵
  PID:9752
- C:\Windows\System\hbHEsoF.exe
  C:\Windows\System\hbHEsoF.exe
  2⤵
  PID:9768
- C:\Windows\System\zmhpBBB.exe
  C:\Windows\System\zmhpBBB.exe
  2⤵
  PID:9784
- C:\Windows\System\RYoaJnL.exe
  C:\Windows\System\RYoaJnL.exe
  2⤵
  PID:9800
- C:\Windows\System\HFfPohw.exe
  C:\Windows\System\HFfPohw.exe
  2⤵
  PID:9816
- C:\Windows\System\YeLzpsu.exe
  C:\Windows\System\YeLzpsu.exe
  2⤵
  PID:9832
- C:\Windows\System\QTBNYwE.exe
  C:\Windows\System\QTBNYwE.exe
  2⤵
  PID:9848
- C:\Windows\System\ULjtMaD.exe
  C:\Windows\System\ULjtMaD.exe
  2⤵
  PID:9968
- C:\Windows\System\kABXkXY.exe
  C:\Windows\System\kABXkXY.exe
  2⤵
  PID:9984
- C:\Windows\System\zgYBhQc.exe
  C:\Windows\System\zgYBhQc.exe
  2⤵
  PID:10000
- C:\Windows\System\bWkzseo.exe
  C:\Windows\System\bWkzseo.exe
  2⤵
  PID:10016
- C:\Windows\System\vWvqZxV.exe
  C:\Windows\System\vWvqZxV.exe
  2⤵
  PID:10032
- C:\Windows\System\oIRnwwy.exe
  C:\Windows\System\oIRnwwy.exe
  2⤵
  PID:10048
- C:\Windows\System\gEkUUsD.exe
  C:\Windows\System\gEkUUsD.exe
  2⤵
  PID:10064
- C:\Windows\System\DmXmLkf.exe
  C:\Windows\System\DmXmLkf.exe
  2⤵
  PID:10080
- C:\Windows\System\HLmWfEw.exe
  C:\Windows\System\HLmWfEw.exe
  2⤵
  PID:10096
- C:\Windows\System\CwZYTnN.exe
  C:\Windows\System\CwZYTnN.exe
  2⤵
  PID:10112
- C:\Windows\System\rnVOKrR.exe
  C:\Windows\System\rnVOKrR.exe
  2⤵
  PID:10128
- C:\Windows\System\bHVXaRC.exe
  C:\Windows\System\bHVXaRC.exe
  2⤵
  PID:10148
- C:\Windows\System\eekYGWQ.exe
  C:\Windows\System\eekYGWQ.exe
  2⤵
  PID:10164
- C:\Windows\System\SDoHUOq.exe
  C:\Windows\System\SDoHUOq.exe
  2⤵
  PID:10180
- C:\Windows\System\jhtlFZz.exe
  C:\Windows\System\jhtlFZz.exe
  2⤵
  PID:10196
- C:\Windows\System\gipXhAz.exe
  C:\Windows\System\gipXhAz.exe
  2⤵
  PID:10220
- C:\Windows\System\cxUXMWN.exe
  C:\Windows\System\cxUXMWN.exe
  2⤵
  PID:10236
- C:\Windows\System\ruExeOj.exe
  C:\Windows\System\ruExeOj.exe
  2⤵
  PID:9264
- C:\Windows\System\TwkGcYD.exe
  C:\Windows\System\TwkGcYD.exe
  2⤵
  PID:9248
- C:\Windows\System\SDvqoHr.exe
  C:\Windows\System\SDvqoHr.exe
  2⤵
  PID:9296
- C:\Windows\System\UqBLjfX.exe
  C:\Windows\System\UqBLjfX.exe
  2⤵
  PID:9284
- C:\Windows\System\SeuzBdJ.exe
  C:\Windows\System\SeuzBdJ.exe
  2⤵
  PID:9316
- C:\Windows\System\mAvZJNm.exe
  C:\Windows\System\mAvZJNm.exe
  2⤵
  PID:9376
- C:\Windows\System\KDSqNGj.exe
  C:\Windows\System\KDSqNGj.exe
  2⤵
  PID:9456
- C:\Windows\System\vpEpNoW.exe
  C:\Windows\System\vpEpNoW.exe
  2⤵
  PID:9440
- C:\Windows\System\oTclvYi.exe
  C:\Windows\System\oTclvYi.exe
  2⤵
  PID:9492
- C:\Windows\System\GnUbJGg.exe
  C:\Windows\System\GnUbJGg.exe
  2⤵
  PID:9648
- C:\Windows\System\yfhpYbm.exe
  C:\Windows\System\yfhpYbm.exe
  2⤵
  PID:9716
- C:\Windows\System\Mrvqbwd.exe
  C:\Windows\System\Mrvqbwd.exe
  2⤵
  PID:9808
- C:\Windows\System\MmkWYoJ.exe
  C:\Windows\System\MmkWYoJ.exe
  2⤵
  PID:9840
- C:\Windows\System\KttGirt.exe
  C:\Windows\System\KttGirt.exe
  2⤵
  PID:9872
- C:\Windows\System\KBQJMxa.exe
  C:\Windows\System\KBQJMxa.exe
  2⤵
  PID:9888
- C:\Windows\System\IRuUCcl.exe
  C:\Windows\System\IRuUCcl.exe
  2⤵
  PID:9904
- C:\Windows\System\jNhGApK.exe
  C:\Windows\System\jNhGApK.exe
  2⤵
  PID:9920
- C:\Windows\System\hTXITza.exe
  C:\Windows\System\hTXITza.exe
  2⤵
  PID:9936
- C:\Windows\System\QAhcmfo.exe
  C:\Windows\System\QAhcmfo.exe
  2⤵
  PID:9952
- C:\Windows\System\FUOgJEy.exe
  C:\Windows\System\FUOgJEy.exe
  2⤵
  PID:9980
- C:\Windows\System\SKdlwsy.exe
  C:\Windows\System\SKdlwsy.exe
  2⤵
  PID:10076
- C:\Windows\System\OYunJYt.exe
  C:\Windows\System\OYunJYt.exe
  2⤵
  PID:10136
- C:\Windows\System\HQVWcXd.exe
  C:\Windows\System\HQVWcXd.exe
  2⤵
  PID:10204
- C:\Windows\System\SzQUlAv.exe
  C:\Windows\System\SzQUlAv.exe
  2⤵
  PID:9992
- C:\Windows\System\UtcSQmQ.exe
  C:\Windows\System\UtcSQmQ.exe
  2⤵
  PID:10056
- C:\Windows\System\kBgxdHz.exe
  C:\Windows\System\kBgxdHz.exe
  2⤵
  PID:10120
- C:\Windows\System\JmZQTvn.exe
  C:\Windows\System\JmZQTvn.exe
  2⤵
  PID:10188
- C:\Windows\System\DlnEwoq.exe
  C:\Windows\System\DlnEwoq.exe
  2⤵
  PID:9140
- C:\Windows\System\qVzjNnA.exe
  C:\Windows\System\qVzjNnA.exe
  2⤵
  PID:9332
- C:\Windows\System\RfPykxT.exe
  C:\Windows\System\RfPykxT.exe
  2⤵
  PID:9412
- C:\Windows\System\GPWKfGr.exe
  C:\Windows\System\GPWKfGr.exe
  2⤵
  PID:10216
- C:\Windows\System\TpfSPJT.exe
  C:\Windows\System\TpfSPJT.exe
  2⤵
  PID:9252
- C:\Windows\System\PaepZkH.exe
  C:\Windows\System\PaepZkH.exe
  2⤵
  PID:9428
- C:\Windows\System\GaXdSgF.exe
  C:\Windows\System\GaXdSgF.exe
  2⤵
  PID:9748
- C:\Windows\System\TfUFsyf.exe
  C:\Windows\System\TfUFsyf.exe
  2⤵
  PID:9900
- C:\Windows\System\nikEMtZ.exe
  C:\Windows\System\nikEMtZ.exe
  2⤵
  PID:9964
- C:\Windows\System\mjSwJku.exe
  C:\Windows\System\mjSwJku.exe
  2⤵
  PID:9792
- C:\Windows\System\bOSApcd.exe
  C:\Windows\System\bOSApcd.exe
  2⤵
  PID:9948
- C:\Windows\System\saMbhfm.exe
  C:\Windows\System\saMbhfm.exe
  2⤵
  PID:9916
- C:\Windows\System\rkkljyz.exe
  C:\Windows\System\rkkljyz.exe
  2⤵
  PID:9864
- C:\Windows\System\VzLoZLS.exe
  C:\Windows\System\VzLoZLS.exe
  2⤵
  PID:10092

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AgYrLhB.exe

Filesize
1.9MB

MD5
66721014ed2c8daa3c1232a87bd79145

SHA1
64b0352762224825d31356545e551d07a4a0aa77

SHA256
706ffac09734e618ca686fe73dc6d6bcd7996581fed85794c7eb0e4f1ef5aa36

SHA512
b85e533f77c1ced3b82293e357e6dfa781e0b1c3111fea3453ff67ff1430333d7d6fb7df5203ec9e8a8617d2a7d077550af28239488870b08425c65999a583b9

Download Submit
C:\Windows\system\AjkkDkK.exe

Filesize
1.9MB

MD5
1be69a67d1eaa5a3218ee0d001378da5

SHA1
eac60607bd474e0e279e78417d571092ca563ce2

SHA256
7f4cf901bacd220d72305ba6904055bcf5474604e6df108986f83548511af025

SHA512
3c8d8bfc010a3c09e278b02f719579e3128b27de5a0c7eb04b2f27b9c2b2799d9a4dd791e9aa4167e0597269976ac01202e3b4d3e428ce81ca83775092bdf93c

Download Submit
C:\Windows\system\DAfNKKd.exe

Filesize
1.9MB

MD5
a83aac733944311f182b03ac58f573f1

SHA1
abaed1af71b279a7158471767d9a8cbed864dbc7

SHA256
62df19ab2fbd7b701d713bb85ce658ed7ec93021672a94416195a4c4c075bf25

SHA512
e1a9a727ebb8e9c55880b509e7c14590b8e50c690fee5e1bcf84d51a14793229e45d35dac5ec6cca5e5e09fc45c0e88872b595bc51e6606b8c383960a7231e40

Download Submit
C:\Windows\system\EIHdRzo.exe

Filesize
1.9MB

MD5
49f1f101c54bfb20e83f47619abd8140

SHA1
bfabe73dcf89ff8e8cd32ccb3026a78415e38de1

SHA256
3e6e5bf4a0398a313426d682ff4f913f34b3a0c54226dedaaceed6932d0abb3a

SHA512
d340e1e0bf3df883b0d1fe0dd10c9d0a7c35106ee3466b262b16d994a49ec721ec03ccd01a209a3e7f6098f2ccba4fe475e4b98f5ab2e2c073069cd38585a2c0

Download Submit
C:\Windows\system\EtVYZDV.exe

Filesize
1.9MB

MD5
3246cb4c72c4664ef6f8436456a92a4a

SHA1
6313e052e5861e04bc1b5bdcd741342c19dcb4cc

SHA256
bc20b909bb9f90a4865f4c46530a00b033895f3f8b0fc11d48f2193dd91a6331

SHA512
e7660c21799b920dadab4895935025cf3f999d841364aa3466b79086d66c16e62a43f066d3cc1b1c69cc29c511bafc9a71697c87da4afaeab33cadd662f79cdc

Download Submit
C:\Windows\system\FUNWHXJ.exe

Filesize
1.9MB

MD5
605bf8ff3a3c0125165496c8b4544c70

SHA1
b83ebb1befead1d903de4ae645f81bd01a0affb2

SHA256
74ed0918c2808cfd27937c02faaefd1d5cd0b13ee56fd025dce8a9b629068225

SHA512
9f3585e2f2d911315e6741b334c03fda99fbbc92078a24e3aebd1489e58890a157b37404ad3cc98284ed64bc7b0921651913f1fed8e8c99d0cfbda12a45bd871

Download Submit
C:\Windows\system\FijQaWB.exe

Filesize
1.9MB

MD5
fd00e165a3e67422d3b7cc6ab3c87b26

SHA1
9bbffaadf4e8437894ea1a642c7ae8fa4a3617fd

SHA256
c2aef276bb1e30a0fe6bf71bec59929431af2391f4a57b71158f5c9976029283

SHA512
65e18a870f22d6c99d50c29890b8c978bdd8998f2177f00795d9af0561ded0994ef4fcceb7faf6aa49aaa772ed497334fa567952e500862665f0a61fe6e5f4e6

Download Submit
C:\Windows\system\JfCTnGc.exe

Filesize
1.9MB

MD5
4025765b36f58ff921d100568e07320f

SHA1
7652a0308b2bcb24a1027bee6b488f1d44a21399

SHA256
b987149d32d2c8fd549f06ff0894f7850ffb528f6a9c71e7e7f02adc63797257

SHA512
89bc0c3a1c7fbeb697bac9f0a68d6cc7dba1d58d7f2a412378de1938a02c9d9505128540b98d364a0b45fbf407dbd25522ad893c4f5903bebbaa3dff173be2cc

Download Submit
C:\Windows\system\JxUvmid.exe

Filesize
1.9MB

MD5
c95a28d01f24b66302c8cb6582cd84a6

SHA1
72a53b4c96c95a07a0d6bee8b246e2333249ce49

SHA256
0fec984797566b4a5e5e78ac75fda14e09b939a29d7fa98a0dc1522c3de4e75e

SHA512
6698a1ee11fcc44f1bca855aed29d907c860ba0ae580b41d481744ede20d917bed3fadbafad4e75ac540f84675879d8ca1135951b726b74b7d88e90a4b4182f3

Download Submit
C:\Windows\system\LZJligN.exe

Filesize
1.9MB

MD5
eac6a31b796347869a3c840c183470d2

SHA1
28604217bfbcef47e590b6b9e4bbcb8dbd9aca6b

SHA256
40a544ed466466718d842528c1cb8fb2b5c6a29a670264ccd3b60ee042ce49d5

SHA512
dc9460def72f86c7e470150907066302833fb7edacd47507734d90406295358e1957baa2baf131c793a5a5706d21fe351f56294bd3b40e7d1f9b198113951c21

Download Submit
C:\Windows\system\MUTmSNa.exe

Filesize
1.9MB

MD5
dfb966a6498352633b971891543f2508

SHA1
dc88362257df318a86f25bded246577fe1c1112c

SHA256
6cdc26c457170cbc2dd300c0c1d2b6f5cd2ef6719bb6e88b838cd196b16a5594

SHA512
e4c412235b027c4e263bffab52d916af319294a76171d29d17819b2458ba6a029d60316b97d2ed6e28239f39d893126fe271126c251a4594f14daec3b31127f8

Download Submit
C:\Windows\system\NtEyPTI.exe

Filesize
1.9MB

MD5
baed5fd53f859f0ff06e3138951cf98f

SHA1
e19594f41813fa266310b349628f1ab3fe2e195e

SHA256
0fd79ecf44550318347305a90eb5b540ca4b22ab10de1776bc7564b056d904c3

SHA512
0ee7ee49bf16eb15d49f074a3bee8e5acd22c7415fac2e46d0a2a562e3c672c65df4e5bce962aa59852478cf7e14fd072dc4e7b2826a21120877f144e7b5b9ed

Download Submit
C:\Windows\system\PkdxRNO.exe

Filesize
1.9MB

MD5
5977dc32cc41bd031999df3cad7f0b6a

SHA1
680890d4c8c8e0f2f6c17059177614e186f1d41f

SHA256
d1e09af816182b7d612ef9e3d93e7d87bb0b52e456e949850be0607c0e9322e7

SHA512
de8da39fdf1ecdbb6d35183fb1126968a96230d1674a0bc964d779b7605aeaebc9981ee3770533ad008f81ed52b42320e531b995e7285269a7f45f8d527b7c99

Download Submit
C:\Windows\system\PrPwEek.exe

Filesize
1.9MB

MD5
f858b7996923a38590ede3e776e52a29

SHA1
558de8fe00ace269c2fca86dd376435d6487f18d

SHA256
ed33c8a2c0df8f82f8d3e1d5ebf2ce101bf4e883f40fc2001850c6c19ff89c62

SHA512
62178894e0dab9109cf547e27244ff647cf9660788f4546f8a612a77af121e79a9f5824e70a166e9fb3787660d613b9ed2a01dd7e9cd1366a43d14b3453503d9

Download Submit
C:\Windows\system\PtGqVNr.exe

Filesize
1.9MB

MD5
091643b5d72aa4e39aed7114c1cb6006

SHA1
77851796ab4526b621f9899501757f4daffc7e29

SHA256
f212707bbc2c3e10ac0037b4e3ce7bbecb918d7499661791f525af49534f0543

SHA512
94ec1692f53b35d668e25b5cfd050e477819d52e3e9c9af3bbb89c19c6060ab5bb9ef21f13181d8e99ec956e22554b7f718dec93636a158ae6360469b226df33

Download Submit
C:\Windows\system\VHQEAFl.exe

Filesize
1.9MB

MD5
55b37342219bb463953a49a79ab666e2

SHA1
d922fa02821dba08b9724063797514947b4015f6

SHA256
0ca93592ecb7c285ce7b138d3549cf89d82a7d4ccee23d20f3554716457e3531

SHA512
6acbeff9726a73c26d63d9c734e868e7092991f712af451dbe3c0ba641556672c9f18d55f49de514ebd72b94c1d3a0f24e7d1bb58f85ad36ce786555e5ecf605

Download Submit
C:\Windows\system\XkRlVEP.exe

Filesize
1.9MB

MD5
88cd92ccd5d0bd867c7bd730dbe65eba

SHA1
83efe7622c014a2597a961a57535a9cbcf9302ac

SHA256
6fcdfc86cf28253767d5bae2c1ed8151de475a26ad748a88fb5429c7603f20be

SHA512
5fb70991505f4a982474ab4dbfcfea604bd8d106d0d5e36ac97503430c5f97a7af98ce235bc6ef9cc7f1a5b4b6a7b78c9cd5950ecf23c934a59ace6678d2c4aa

Download Submit
C:\Windows\system\YYUBZdT.exe

Filesize
1.9MB

MD5
4eb9ab420d872422659a0ecd17883e46

SHA1
49a13c58bbbed6f01a11e7ce18b1bbb3259f4db9

SHA256
972a51f1bac9f98a63778ccf04fa328687f87aa0886f7b7e0d562c639c6e2817

SHA512
54bf5c25582413b10b14385778b173d3184f53e4e9d7b3ea151c166dbb3bf9fe4013f53fa6f446fc7ee2249b4ab30600b590188196c8272143190862d86f9a5d

Download Submit
C:\Windows\system\YfwMaSj.exe

Filesize
1.9MB

MD5
f03fe1589ff2dff8e0304ca3e0acca19

SHA1
5bc1a5dff02c5bff8915f76074e34978a0a4989d

SHA256
c0185637906f2c0af5c2b333740888e936b4e64e2f7ff9f1eedad8fad1698ad1

SHA512
27e93743c0b9a306c7c6baa6a4cab9e430a85adde283b8508bdf533fc3c1ee2464ff451a5d4f907aa8b39cd2879c11b104daead46d8fabbb80483ce4b3a4cb38

Download Submit
C:\Windows\system\fcrfFQX.exe

Filesize
1.9MB

MD5
8d66f4707def92eb2e60b0df255de786

SHA1
80e19bce5b5cb003d024d71b9491210e6676d0cc

SHA256
0d529ccfd8db09b606577a6a654010586f2b5d99d041bd3d8db9a1b7e811086d

SHA512
0580fcacaafba6011586543820fe8f75da632c6364e9eaba1d0bb67a42136e49ec227cb1a9cd19c21b1f58501d67534da60f947d1550f386d8043aed3d09c135

Download Submit
C:\Windows\system\gRKjBat.exe

Filesize
1.9MB

MD5
45e2d9578a7bd7b7feaa403e019d7b16

SHA1
052ecdb82c30e291758a75cba826b8716f6ff7e9

SHA256
fe7eb4697600b9f44a852e558afdd7d75c77dd2cdcc68caba42ac8c3c8cbed29

SHA512
e3329232ad08417139dde8a5fc9d5a6756acd01bcd5588e6e47e72e97f26a9f84b48062f2427cb6e2a18aecbe477bfa603b9557e062c56c8f6f79883452add79

Download Submit
C:\Windows\system\gdAslsJ.exe

Filesize
1.9MB

MD5
76d541cbefa20f174392f5da9984cf3a

SHA1
c649f791f0e5d181f3404bddb7ae870c6b53086d

SHA256
8ee16b926f4cad97895be3756ef72f2671be66568d5d3b0e6d27f911a9f8298d

SHA512
cf3fb95c76d3a53e938ca399405a5e995920e71c0dd7ae312353fbd132368e82c84aab10cb69439297aea8ea8d341ae936ab934e13916c87d3d5611741ba94cc

Download Submit
C:\Windows\system\ilSwJKL.exe

Filesize
1.9MB

MD5
cecc72e0e8b70e69644ccbc13d81fa4e

SHA1
5516346752ac56d2680cef44738ab3b770ea053e

SHA256
07e8e199b039822c584fcf3b538ab68b6d701add6c83cc6750f4af7c0736e2f5

SHA512
3b084b39cbd37277d0a081bb68e37fca70d5f17d2bc006924b67c6c4b46d9c63f4abb69179784ad1a1f15cc8834636552e9a7a1cc06aab85a8111bf1183cea73

Download Submit
C:\Windows\system\imVuEag.exe

Filesize
1.9MB

MD5
0ebc973de242301350bb90ca876c7899

SHA1
432703e57c620a2bc8832efe179581bcc34f436e

SHA256
0b284167f242c3b513a8c7c9f2e507af9279c6537840bdfbffa057b659d6c26f

SHA512
00d07eef5e50c3531c5028f9a1a4876c91a854a3d2e3acf14e2da7172254dd4787e7a15651cee35e7ff3d6a03f2e9f30c7ec4df6dd6cebc5b3a58b7cdde85574

Download Submit
C:\Windows\system\mMuYkBs.exe

Filesize
1.9MB

MD5
c8a55d6d78c8162d46f0dfe35c7aa206

SHA1
3faad57fb3e81e17783716ff52186a3c0cc4e4b0

SHA256
c5da8400f1a64dbee0abe2766596a1689a7eb45de167c7c29134d3208d846bcf

SHA512
bda7965fe7f1239cefa71334d106b0af87ce21eca99447ee04fddb26dbc0c71434bf10cee57637bb9e10c241fb486ab8a8721a13cfabd31962134c54d39878b1

Download Submit
C:\Windows\system\nevJncC.exe

Filesize
1.9MB

MD5
315fb80cc7ad4f93277619846145fa22

SHA1
dd1af8996ba38de0bd0ab1e1ec100e0763ddb85c

SHA256
ce77206160925150ba7552223d553c86e8efe2ee87212a9daf6a6a759fd5d0d1

SHA512
2df4967419a4e1e6552ffed832dc88de713e545ace7a18fcf4db0ef17b50816096d58384f0bc5e99b740fb15cb950c4b79d0ac64aca3203e985f66d6a705426f

Download Submit
C:\Windows\system\oQATgAd.exe

Filesize
1.9MB

MD5
793a0637d45d70161af57aeedae00329

SHA1
3b6754e1db1c76c6114e85c90b7841b1b6a86462

SHA256
5f61ec026cb9b20f784f433d9027e5ed31eb29ad6095738f26c2b342a0bc0a73

SHA512
9fd9bd766e9faecac2e2b84015f7a6fba496b68e0b3537d21fe11499078fca0d9a3833353d5ef99ea73917b052e8088a78f714bb30a3c3ed5e70cf9c8ed8f522

Download Submit
C:\Windows\system\opbIGdL.exe

Filesize
1.9MB

MD5
ded70a0146017ee85dc3c0501cae7b41

SHA1
7d471de56a2784924b498d8c1b5830fc73b247a2

SHA256
213466c95e410eea1b3ba183bc0abdac43b1efa846d7d9c7cc39fe7e0368d49b

SHA512
9affc34a995b811bcb1c5a5f18a44c867c11810308fec3fcd0b84dff4e80ba5d5491699c79c19aa3849ed3e126bcce95d83dc43dc4fe0dc45aa9b201bfb2c0bc

Download Submit
C:\Windows\system\qeCsPic.exe

Filesize
1.9MB

MD5
e841f81e44618af3f03de6199e925595

SHA1
befcf0a8bd1df320471d92cef2573bf760ea9c17

SHA256
fb8f717c16dfeff87923199604d5d158214ab3630f8ed4059a80d466d8d75678

SHA512
fcdabd4befe80663736b0e37704051cf59465d10c4c942dd6b9647742e0c81600c9acbd8408a3917a1287ecfa80f5faed0e76d59dc7479251331a9928fa02db3

Download Submit
C:\Windows\system\rzlkldh.exe

Filesize
1.9MB

MD5
675c555d9d0d140e39c6e248e24a0667

SHA1
68f704a6ffe7d4c51deb00542bfec8e8903d48a7

SHA256
45acfd5207fe70d42bbf9b2d3995d59df9c1f496668ef104b80154916126f8cb

SHA512
875dd3328dc06c2892edb67356c5a8b2f772ea4e62027bb78127146b035c46a4d202e4aaf7e6d596bd6dca006d1f5f2815a8908e3a9f3fa6380f6031e3bef182

Download Submit
C:\Windows\system\xRaYBcE.exe

Filesize
1.9MB

MD5
c3fb41df081ec451115768b545df93bb

SHA1
0e202ad4d9bf0e9f88e19c56d5b6aa7b6e447922

SHA256
7e21f51fd4bf5a49f39e9fc6f4659721abbccb6ecec6796a0859cb39214f869b

SHA512
6441c7618b67d73d3601c2f204c43adf4ef0de69521f19fca79ddecd8e236c77ed49f074798377fa3987dbc7c538bb0d14db4bccb45a6820caa15c588e850b53

Download Submit
\Windows\system\rfARBmZ.exe

Filesize
1.9MB

MD5
fa24e7a9b3ba76157e66080601cf98b0

SHA1
97ec9055499aba178590382d2cfd94b8aab5422c

SHA256
d2c9ee388bda1ffe626888e156c3ca8ea58b48f8e5eb6da45021b24aa12e0cea

SHA512
4d4fa7c2b2c6b16d5e6080c890139b4a1e015b3300d2b4a1c196b8012fbb69502dc8e2098a27f66014a841961a8131ff66631d8e5fccae2b3631a2a2a7087473

Download Submit
memory/2092-474-0x000000013F8E0000-0x000000013FC31000-memory.dmp

Filesize
3.3MB

Download
memory/2092-4119-0x000000013F8E0000-0x000000013FC31000-memory.dmp

Filesize
3.3MB

Download
memory/2268-473-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/2268-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2268-0-0x000000013FAF0000-0x000000013FE41000-memory.dmp

Filesize
3.3MB

Download
memory/2268-456-0x000000013F6B0000-0x000000013FA01000-memory.dmp

Filesize
3.3MB

Download
memory/2268-472-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/2268-454-0x000000013F210000-0x000000013F561000-memory.dmp

Filesize
3.3MB

Download
memory/2268-3870-0x000000013FAF0000-0x000000013FE41000-memory.dmp

Filesize
3.3MB

Download
memory/2268-452-0x000000013F780000-0x000000013FAD1000-memory.dmp

Filesize
3.3MB

Download
memory/2268-460-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/2268-470-0x000000013FFB0000-0x0000000140301000-memory.dmp

Filesize
3.3MB

Download
memory/2268-462-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download
memory/2268-458-0x0000000001E70000-0x00000000021C1000-memory.dmp

Filesize
3.3MB

Download
memory/2268-464-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/2268-448-0x000000013F440000-0x000000013F791000-memory.dmp

Filesize
3.3MB

Download
memory/2268-466-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2268-446-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2268-468-0x000000013FF90000-0x00000001402E1000-memory.dmp

Filesize
3.3MB

Download
memory/2300-447-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2300-4205-0x000000013FE70000-0x00000001401C1000-memory.dmp

Filesize
3.3MB

Download
memory/2320-4246-0x000000013F440000-0x000000013F791000-memory.dmp

Filesize
3.3MB

Download
memory/2320-449-0x000000013F440000-0x000000013F791000-memory.dmp

Filesize
3.3MB

Download
memory/2328-461-0x000000013FBF0000-0x000000013FF41000-memory.dmp

Filesize
3.3MB

Download
memory/2328-4208-0x000000013FBF0000-0x000000013FF41000-memory.dmp

Filesize
3.3MB

Download
memory/2400-437-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/2400-4016-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/2400-4117-0x000000013F5E0000-0x000000013F931000-memory.dmp

Filesize
3.3MB

Download
memory/2512-4260-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2512-467-0x000000013F150000-0x000000013F4A1000-memory.dmp

Filesize
3.3MB

Download
memory/2612-4264-0x000000013FFB0000-0x0000000140301000-memory.dmp

Filesize
3.3MB

Download
memory/2612-471-0x000000013FFB0000-0x0000000140301000-memory.dmp

Filesize
3.3MB

Download
memory/2636-4209-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/2636-465-0x000000013F770000-0x000000013FAC1000-memory.dmp

Filesize
3.3MB

Download
memory/2720-453-0x000000013F780000-0x000000013FAD1000-memory.dmp

Filesize
3.3MB

Download
memory/2720-4206-0x000000013F780000-0x000000013FAD1000-memory.dmp

Filesize
3.3MB

Download
memory/2724-4210-0x000000013FF90000-0x00000001402E1000-memory.dmp

Filesize
3.3MB

Download
memory/2724-469-0x000000013FF90000-0x00000001402E1000-memory.dmp

Filesize
3.3MB

Download
memory/2768-459-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/2768-4251-0x000000013FE40000-0x0000000140191000-memory.dmp

Filesize
3.3MB

Download
memory/2800-4249-0x000000013F210000-0x000000013F561000-memory.dmp

Filesize
3.3MB

Download
memory/2800-455-0x000000013F210000-0x000000013F561000-memory.dmp

Filesize
3.3MB

Download
memory/2848-4207-0x000000013F6B0000-0x000000013FA01000-memory.dmp

Filesize
3.3MB

Download
memory/2848-457-0x000000013F6B0000-0x000000013FA01000-memory.dmp

Filesize
3.3MB

Download
memory/2876-463-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download
memory/2876-4268-0x000000013F330000-0x000000013F681000-memory.dmp

Filesize
3.3MB

Download