xmrig | aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264

Analysis

max time kernel
68s
max time network
16s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
27-09-2024 04:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
Size

1.7MB
MD5

ee1e70a94e30876d9358a24d0c1cc360
SHA1

33ce2631f925bbf29d69cf11e7c6a274c08a30fa
SHA256

aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264
SHA512

0fd4043dbc803cab18978c69fcc19ba44b820cf72faa94c808618e33758845edc4fcbfae8697a81a49eb47b44693dbc55ee490545f060581098c45251e662541
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY4CkvPGPSbZ:GemTLkNdfE0pZah

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00090000000120f9-2.dat	xmrig
behavioral1/files/0x0009000000018bf3-6.dat	xmrig
behavioral1/files/0x0007000000019227-14.dat	xmrig
behavioral1/files/0x000700000001922c-18.dat	xmrig
behavioral1/files/0x000700000001925e-22.dat	xmrig
behavioral1/files/0x000600000001926a-25.dat	xmrig
behavioral1/files/0x000700000001939d-37.dat	xmrig
behavioral1/files/0x0006000000019284-34.dat	xmrig
behavioral1/files/0x000500000001957e-41.dat	xmrig
behavioral1/files/0x000500000001961d-54.dat	xmrig
behavioral1/files/0x0005000000019621-62.dat	xmrig
behavioral1/files/0x0005000000019623-69.dat	xmrig
behavioral1/files/0x000500000001963b-89.dat	xmrig
behavioral1/files/0x00050000000196c0-97.dat	xmrig
behavioral1/files/0x0005000000019d62-129.dat	xmrig
behavioral1/files/0x0005000000019d3d-125.dat	xmrig
behavioral1/files/0x0005000000019c73-121.dat	xmrig
behavioral1/files/0x0005000000019c56-114.dat	xmrig
behavioral1/files/0x00050000000199b9-113.dat	xmrig
behavioral1/files/0x0005000000019c58-117.dat	xmrig
behavioral1/files/0x0005000000019c54-109.dat	xmrig
behavioral1/files/0x000500000001970b-101.dat	xmrig
behavioral1/files/0x000500000001967f-93.dat	xmrig
behavioral1/files/0x000500000001962b-85.dat	xmrig
behavioral1/files/0x0005000000019629-82.dat	xmrig
behavioral1/files/0x0005000000019627-77.dat	xmrig
behavioral1/files/0x0005000000019625-74.dat	xmrig
behavioral1/files/0x0005000000019622-66.dat	xmrig
behavioral1/files/0x000500000001961f-57.dat	xmrig
behavioral1/files/0x00050000000195e6-49.dat	xmrig
behavioral1/files/0x00050000000195a7-45.dat	xmrig
behavioral1/files/0x0006000000019279-30.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2132	RXYCFuC.exe
2556	FcmzlBz.exe
2720	zpYHmSU.exe
3032	BOSJwyJ.exe
1636	yCrAIJz.exe
2816	uHzseGr.exe
2780	YmksFUB.exe
2740	MgovDOR.exe
2864	HtkXlsf.exe
2836	ogVvSIZ.exe
2984	NwcBLay.exe
2356	gxDpMIp.exe
2896	oFoyQdb.exe
2820	OvMhRTW.exe
2892	ydEmdQc.exe
2872	pFuvzqH.exe
2640	PsLbtHb.exe
2668	lHUdWFP.exe
1628	EjPqXhv.exe
2360	OhkrZxJ.exe
1660	MVeUfcG.exe
1212	VWixItv.exe
2736	WnMWlVn.exe
2920	aiEhUBc.exe
1752	fpnpDCh.exe
1368	RYDdIcE.exe
836	RffqLqg.exe
2812	wkyUEHd.exe
2952	BCvKzyS.exe
2724	WrhZQvQ.exe
2444	exANeIn.exe
2144	SKOLIPy.exe
2252	lJWXowj.exe
2732	dZJmOus.exe
1556	WrIPrYJ.exe
2964	eLxpNHj.exe
1580	QsVtIXH.exe
1252	WkPGQFV.exe
444	VNvXbAD.exe
3012	gKdSeQy.exe
3008	aYdCIee.exe
696	cdBGddv.exe
1964	HtHDpDR.exe
1288	LKXgsER.exe
1796	SjWKTUP.exe
1468	tfYKiXQ.exe
2068	BgIsyCF.exe
1904	BsCCsUr.exe
2000	YXFyymH.exe
1976	EASczzi.exe
896	iyXfEwz.exe
1464	NTPylru.exe
1724	TlCWxtL.exe
1044	inaApMz.exe
1600	pVnebkU.exe
1076	iNjGSZB.exe
108	wxPJmIj.exe
236	XxZZdsa.exe
1648	wnXsUSD.exe
2352	TeLqRbK.exe
2332	KsoOHBk.exe
2488	LOcmgKd.exe
2480	CkpCNzj.exe
1412	IPrjZsX.exe

Loads dropped DLL 64 IoCs

pid	Process
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\eXJuWrE.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\LwzbAye.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\LZQdvOp.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\gcNcxAG.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\gmCSQCt.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\vfVLwsG.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\MGiGeEw.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\IdzSaPK.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\yCrAIJz.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\oWrHjGo.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\Szuyfhc.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\HfeDUHm.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\WLlGaEI.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\flyDduz.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\PIkwbWi.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\lHGZTIg.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\gqzVtQd.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\VstSvMN.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\SurILxd.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\KouEajl.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\VNvXbAD.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\QWfUqtU.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\HAIPHAL.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\pXhYeOp.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\htdChru.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\cwXJjxW.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\NqvzzvC.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\ZGIYUNU.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\ZrfBmsx.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\aHkMKHm.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\oASommb.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\cokBEMj.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\KqnyXTY.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\udzssQF.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\KXHAtum.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\QyNDkmM.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\HrNRfXi.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\eevDjNE.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\wfmjYht.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\xqMOxOb.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\hcfMFVa.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\qFdChOz.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\mJoAfIO.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\tOwfygw.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\qTvGVLB.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\fOShLqv.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\aZMQAdY.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\IvrEEzO.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\EspBfAY.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\QWTDsmK.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\ftKIiaY.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\kvAKcpv.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\YCurePu.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\wzDhsNJ.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\nGlmepO.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\fXRGoAl.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\RYzRoFT.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\KFoBTPk.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\nwkhbzv.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\ibMNQOw.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\nGVhbUl.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\eKcXzKi.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\GuXzDeZ.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
File created	C:\Windows\System\RwfohLl.exe	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2100 wrote to memory of 2132	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	31
PID 2100 wrote to memory of 2132	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	31
PID 2100 wrote to memory of 2132	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	31
PID 2100 wrote to memory of 2556	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	32
PID 2100 wrote to memory of 2556	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	32
PID 2100 wrote to memory of 2556	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	32
PID 2100 wrote to memory of 2720	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	33
PID 2100 wrote to memory of 2720	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	33
PID 2100 wrote to memory of 2720	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	33
PID 2100 wrote to memory of 3032	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	34
PID 2100 wrote to memory of 3032	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	34
PID 2100 wrote to memory of 3032	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	34
PID 2100 wrote to memory of 1636	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	35
PID 2100 wrote to memory of 1636	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	35
PID 2100 wrote to memory of 1636	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	35
PID 2100 wrote to memory of 2816	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	36
PID 2100 wrote to memory of 2816	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	36
PID 2100 wrote to memory of 2816	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	36
PID 2100 wrote to memory of 2780	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	37
PID 2100 wrote to memory of 2780	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	37
PID 2100 wrote to memory of 2780	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	37
PID 2100 wrote to memory of 2740	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	38
PID 2100 wrote to memory of 2740	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	38
PID 2100 wrote to memory of 2740	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	38
PID 2100 wrote to memory of 2864	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	39
PID 2100 wrote to memory of 2864	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	39
PID 2100 wrote to memory of 2864	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	39
PID 2100 wrote to memory of 2836	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	40
PID 2100 wrote to memory of 2836	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	40
PID 2100 wrote to memory of 2836	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	40
PID 2100 wrote to memory of 2984	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	41
PID 2100 wrote to memory of 2984	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	41
PID 2100 wrote to memory of 2984	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	41
PID 2100 wrote to memory of 2356	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	42
PID 2100 wrote to memory of 2356	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	42
PID 2100 wrote to memory of 2356	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	42
PID 2100 wrote to memory of 2896	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	43
PID 2100 wrote to memory of 2896	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	43
PID 2100 wrote to memory of 2896	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	43
PID 2100 wrote to memory of 2820	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	44
PID 2100 wrote to memory of 2820	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	44
PID 2100 wrote to memory of 2820	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	44
PID 2100 wrote to memory of 2892	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	45
PID 2100 wrote to memory of 2892	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	45
PID 2100 wrote to memory of 2892	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	45
PID 2100 wrote to memory of 2872	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	46
PID 2100 wrote to memory of 2872	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	46
PID 2100 wrote to memory of 2872	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	46
PID 2100 wrote to memory of 2640	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	47
PID 2100 wrote to memory of 2640	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	47
PID 2100 wrote to memory of 2640	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	47
PID 2100 wrote to memory of 2668	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	48
PID 2100 wrote to memory of 2668	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	48
PID 2100 wrote to memory of 2668	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	48
PID 2100 wrote to memory of 1628	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	49
PID 2100 wrote to memory of 1628	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	49
PID 2100 wrote to memory of 1628	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	49
PID 2100 wrote to memory of 2360	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	50
PID 2100 wrote to memory of 2360	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	50
PID 2100 wrote to memory of 2360	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	50
PID 2100 wrote to memory of 1660	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	51
PID 2100 wrote to memory of 1660	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	51
PID 2100 wrote to memory of 1660	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	51
PID 2100 wrote to memory of 1212	2100	aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe	52

C:\Users\Admin\AppData\Local\Temp\aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe
"C:\Users\Admin\AppData\Local\Temp\aca4cacf1b34c1e372ca4ea54a3e39705a40a013263d3eabef4a13a4bce3a264N.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2100
- C:\Windows\System\RXYCFuC.exe
  C:\Windows\System\RXYCFuC.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\FcmzlBz.exe
  C:\Windows\System\FcmzlBz.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\zpYHmSU.exe
  C:\Windows\System\zpYHmSU.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\BOSJwyJ.exe
  C:\Windows\System\BOSJwyJ.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\yCrAIJz.exe
  C:\Windows\System\yCrAIJz.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\uHzseGr.exe
  C:\Windows\System\uHzseGr.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\YmksFUB.exe
  C:\Windows\System\YmksFUB.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\MgovDOR.exe
  C:\Windows\System\MgovDOR.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\HtkXlsf.exe
  C:\Windows\System\HtkXlsf.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\ogVvSIZ.exe
  C:\Windows\System\ogVvSIZ.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\NwcBLay.exe
  C:\Windows\System\NwcBLay.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\gxDpMIp.exe
  C:\Windows\System\gxDpMIp.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\oFoyQdb.exe
  C:\Windows\System\oFoyQdb.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\OvMhRTW.exe
  C:\Windows\System\OvMhRTW.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\ydEmdQc.exe
  C:\Windows\System\ydEmdQc.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\pFuvzqH.exe
  C:\Windows\System\pFuvzqH.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\PsLbtHb.exe
  C:\Windows\System\PsLbtHb.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\lHUdWFP.exe
  C:\Windows\System\lHUdWFP.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\EjPqXhv.exe
  C:\Windows\System\EjPqXhv.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\OhkrZxJ.exe
  C:\Windows\System\OhkrZxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\MVeUfcG.exe
  C:\Windows\System\MVeUfcG.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\VWixItv.exe
  C:\Windows\System\VWixItv.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\WnMWlVn.exe
  C:\Windows\System\WnMWlVn.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\aiEhUBc.exe
  C:\Windows\System\aiEhUBc.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\fpnpDCh.exe
  C:\Windows\System\fpnpDCh.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\RffqLqg.exe
  C:\Windows\System\RffqLqg.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\RYDdIcE.exe
  C:\Windows\System\RYDdIcE.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\wkyUEHd.exe
  C:\Windows\System\wkyUEHd.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\BCvKzyS.exe
  C:\Windows\System\BCvKzyS.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\WrhZQvQ.exe
  C:\Windows\System\WrhZQvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\exANeIn.exe
  C:\Windows\System\exANeIn.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\SKOLIPy.exe
  C:\Windows\System\SKOLIPy.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\lJWXowj.exe
  C:\Windows\System\lJWXowj.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\dZJmOus.exe
  C:\Windows\System\dZJmOus.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\WrIPrYJ.exe
  C:\Windows\System\WrIPrYJ.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\eLxpNHj.exe
  C:\Windows\System\eLxpNHj.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\QsVtIXH.exe
  C:\Windows\System\QsVtIXH.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\WkPGQFV.exe
  C:\Windows\System\WkPGQFV.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\VNvXbAD.exe
  C:\Windows\System\VNvXbAD.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\gKdSeQy.exe
  C:\Windows\System\gKdSeQy.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\aYdCIee.exe
  C:\Windows\System\aYdCIee.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\cdBGddv.exe
  C:\Windows\System\cdBGddv.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\HtHDpDR.exe
  C:\Windows\System\HtHDpDR.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\LKXgsER.exe
  C:\Windows\System\LKXgsER.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\SjWKTUP.exe
  C:\Windows\System\SjWKTUP.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\tfYKiXQ.exe
  C:\Windows\System\tfYKiXQ.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\BgIsyCF.exe
  C:\Windows\System\BgIsyCF.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\BsCCsUr.exe
  C:\Windows\System\BsCCsUr.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\YXFyymH.exe
  C:\Windows\System\YXFyymH.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\EASczzi.exe
  C:\Windows\System\EASczzi.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\iyXfEwz.exe
  C:\Windows\System\iyXfEwz.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\NTPylru.exe
  C:\Windows\System\NTPylru.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\TlCWxtL.exe
  C:\Windows\System\TlCWxtL.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\inaApMz.exe
  C:\Windows\System\inaApMz.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\pVnebkU.exe
  C:\Windows\System\pVnebkU.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\wxPJmIj.exe
  C:\Windows\System\wxPJmIj.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\iNjGSZB.exe
  C:\Windows\System\iNjGSZB.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\XxZZdsa.exe
  C:\Windows\System\XxZZdsa.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\wnXsUSD.exe
  C:\Windows\System\wnXsUSD.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\TeLqRbK.exe
  C:\Windows\System\TeLqRbK.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\KsoOHBk.exe
  C:\Windows\System\KsoOHBk.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\LOcmgKd.exe
  C:\Windows\System\LOcmgKd.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\CkpCNzj.exe
  C:\Windows\System\CkpCNzj.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\IPrjZsX.exe
  C:\Windows\System\IPrjZsX.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\cokBEMj.exe
  C:\Windows\System\cokBEMj.exe
  2⤵
  PID:988
- C:\Windows\System\HgepAnO.exe
  C:\Windows\System\HgepAnO.exe
  2⤵
  PID:1760
- C:\Windows\System\zavooEb.exe
  C:\Windows\System\zavooEb.exe
  2⤵
  PID:1428
- C:\Windows\System\uUDqTxD.exe
  C:\Windows\System\uUDqTxD.exe
  2⤵
  PID:348
- C:\Windows\System\afQinAO.exe
  C:\Windows\System\afQinAO.exe
  2⤵
  PID:2372
- C:\Windows\System\eSktomd.exe
  C:\Windows\System\eSktomd.exe
  2⤵
  PID:2248
- C:\Windows\System\dZWKGNj.exe
  C:\Windows\System\dZWKGNj.exe
  2⤵
  PID:1532
- C:\Windows\System\oJyRPbt.exe
  C:\Windows\System\oJyRPbt.exe
  2⤵
  PID:2176
- C:\Windows\System\aeUiZLI.exe
  C:\Windows\System\aeUiZLI.exe
  2⤵
  PID:2440
- C:\Windows\System\jtELnWP.exe
  C:\Windows\System\jtELnWP.exe
  2⤵
  PID:2904
- C:\Windows\System\OriRKKn.exe
  C:\Windows\System\OriRKKn.exe
  2⤵
  PID:2236
- C:\Windows\System\lQQXsle.exe
  C:\Windows\System\lQQXsle.exe
  2⤵
  PID:2304
- C:\Windows\System\XunePVE.exe
  C:\Windows\System\XunePVE.exe
  2⤵
  PID:2848
- C:\Windows\System\ohMwDSO.exe
  C:\Windows\System\ohMwDSO.exe
  2⤵
  PID:2744
- C:\Windows\System\hDDqCbv.exe
  C:\Windows\System\hDDqCbv.exe
  2⤵
  PID:2796
- C:\Windows\System\kqETXTk.exe
  C:\Windows\System\kqETXTk.exe
  2⤵
  PID:2660
- C:\Windows\System\qQUYPtv.exe
  C:\Windows\System\qQUYPtv.exe
  2⤵
  PID:2868
- C:\Windows\System\mNrFCGk.exe
  C:\Windows\System\mNrFCGk.exe
  2⤵
  PID:2712
- C:\Windows\System\llHvYEZ.exe
  C:\Windows\System\llHvYEZ.exe
  2⤵
  PID:1224
- C:\Windows\System\GQQEalg.exe
  C:\Windows\System\GQQEalg.exe
  2⤵
  PID:868
- C:\Windows\System\RQqvGVm.exe
  C:\Windows\System\RQqvGVm.exe
  2⤵
  PID:1740
- C:\Windows\System\ZDnvJLE.exe
  C:\Windows\System\ZDnvJLE.exe
  2⤵
  PID:1352
- C:\Windows\System\oWrHjGo.exe
  C:\Windows\System\oWrHjGo.exe
  2⤵
  PID:1944
- C:\Windows\System\ZhpahZS.exe
  C:\Windows\System\ZhpahZS.exe
  2⤵
  PID:2824
- C:\Windows\System\QSJyPIS.exe
  C:\Windows\System\QSJyPIS.exe
  2⤵
  PID:2256
- C:\Windows\System\lfDtPIM.exe
  C:\Windows\System\lfDtPIM.exe
  2⤵
  PID:2312
- C:\Windows\System\ysJhOgw.exe
  C:\Windows\System\ysJhOgw.exe
  2⤵
  PID:1860
- C:\Windows\System\ivFNtTW.exe
  C:\Windows\System\ivFNtTW.exe
  2⤵
  PID:1072
- C:\Windows\System\vaiUQZF.exe
  C:\Windows\System\vaiUQZF.exe
  2⤵
  PID:2264
- C:\Windows\System\jUSXyGs.exe
  C:\Windows\System\jUSXyGs.exe
  2⤵
  PID:2616
- C:\Windows\System\xJhbmvR.exe
  C:\Windows\System\xJhbmvR.exe
  2⤵
  PID:1560
- C:\Windows\System\rgmkhXX.exe
  C:\Windows\System\rgmkhXX.exe
  2⤵
  PID:1284
- C:\Windows\System\fBVrCqN.exe
  C:\Windows\System\fBVrCqN.exe
  2⤵
  PID:2588
- C:\Windows\System\noKuShY.exe
  C:\Windows\System\noKuShY.exe
  2⤵
  PID:1968
- C:\Windows\System\XEMGBKJ.exe
  C:\Windows\System\XEMGBKJ.exe
  2⤵
  PID:2004
- C:\Windows\System\CfdgoeN.exe
  C:\Windows\System\CfdgoeN.exe
  2⤵
  PID:848
- C:\Windows\System\FPlDJly.exe
  C:\Windows\System\FPlDJly.exe
  2⤵
  PID:1256
- C:\Windows\System\tNzAugT.exe
  C:\Windows\System\tNzAugT.exe
  2⤵
  PID:2604
- C:\Windows\System\rqKYPvP.exe
  C:\Windows\System\rqKYPvP.exe
  2⤵
  PID:2484
- C:\Windows\System\UXKznqA.exe
  C:\Windows\System\UXKznqA.exe
  2⤵
  PID:2280
- C:\Windows\System\GvXUKjt.exe
  C:\Windows\System\GvXUKjt.exe
  2⤵
  PID:648
- C:\Windows\System\VzTGCOI.exe
  C:\Windows\System\VzTGCOI.exe
  2⤵
  PID:1592
- C:\Windows\System\yKPEvmB.exe
  C:\Windows\System\yKPEvmB.exe
  2⤵
  PID:280
- C:\Windows\System\JbBGKzt.exe
  C:\Windows\System\JbBGKzt.exe
  2⤵
  PID:884
- C:\Windows\System\VQOwMtJ.exe
  C:\Windows\System\VQOwMtJ.exe
  2⤵
  PID:2524
- C:\Windows\System\xxtobrb.exe
  C:\Windows\System\xxtobrb.exe
  2⤵
  PID:1496
- C:\Windows\System\PpIZLNw.exe
  C:\Windows\System\PpIZLNw.exe
  2⤵
  PID:2432
- C:\Windows\System\OuyqDQf.exe
  C:\Windows\System\OuyqDQf.exe
  2⤵
  PID:3036
- C:\Windows\System\SOhxUTs.exe
  C:\Windows\System\SOhxUTs.exe
  2⤵
  PID:2988
- C:\Windows\System\FTaWgpg.exe
  C:\Windows\System\FTaWgpg.exe
  2⤵
  PID:2500
- C:\Windows\System\MQwzuYu.exe
  C:\Windows\System\MQwzuYu.exe
  2⤵
  PID:2800
- C:\Windows\System\IQToWfm.exe
  C:\Windows\System\IQToWfm.exe
  2⤵
  PID:2688
- C:\Windows\System\umciMVX.exe
  C:\Windows\System\umciMVX.exe
  2⤵
  PID:2696
- C:\Windows\System\JDekWCF.exe
  C:\Windows\System\JDekWCF.exe
  2⤵
  PID:640
- C:\Windows\System\YlwWLPA.exe
  C:\Windows\System\YlwWLPA.exe
  2⤵
  PID:352
- C:\Windows\System\QIMUBpf.exe
  C:\Windows\System\QIMUBpf.exe
  2⤵
  PID:2296
- C:\Windows\System\AjKOIBc.exe
  C:\Windows\System\AjKOIBc.exe
  2⤵
  PID:408
- C:\Windows\System\sarIImu.exe
  C:\Windows\System\sarIImu.exe
  2⤵
  PID:3040
- C:\Windows\System\bIcUxBS.exe
  C:\Windows\System\bIcUxBS.exe
  2⤵
  PID:968
- C:\Windows\System\CCwCTeW.exe
  C:\Windows\System\CCwCTeW.exe
  2⤵
  PID:3084
- C:\Windows\System\MwMaBxg.exe
  C:\Windows\System\MwMaBxg.exe
  2⤵
  PID:3100
- C:\Windows\System\hvDTVqM.exe
  C:\Windows\System\hvDTVqM.exe
  2⤵
  PID:3116
- C:\Windows\System\AHRlaVK.exe
  C:\Windows\System\AHRlaVK.exe
  2⤵
  PID:3132
- C:\Windows\System\TXqtoXY.exe
  C:\Windows\System\TXqtoXY.exe
  2⤵
  PID:3148
- C:\Windows\System\ZsbHHKF.exe
  C:\Windows\System\ZsbHHKF.exe
  2⤵
  PID:3164
- C:\Windows\System\NjnLBCI.exe
  C:\Windows\System\NjnLBCI.exe
  2⤵
  PID:3180
- C:\Windows\System\QQXOjLk.exe
  C:\Windows\System\QQXOjLk.exe
  2⤵
  PID:3196
- C:\Windows\System\qgAOTYG.exe
  C:\Windows\System\qgAOTYG.exe
  2⤵
  PID:3212
- C:\Windows\System\JrPonYt.exe
  C:\Windows\System\JrPonYt.exe
  2⤵
  PID:3228
- C:\Windows\System\QWfUqtU.exe
  C:\Windows\System\QWfUqtU.exe
  2⤵
  PID:3244
- C:\Windows\System\wfmjYht.exe
  C:\Windows\System\wfmjYht.exe
  2⤵
  PID:3260
- C:\Windows\System\JdYwteV.exe
  C:\Windows\System\JdYwteV.exe
  2⤵
  PID:3276
- C:\Windows\System\PNDEFdp.exe
  C:\Windows\System\PNDEFdp.exe
  2⤵
  PID:3292
- C:\Windows\System\ucovaGX.exe
  C:\Windows\System\ucovaGX.exe
  2⤵
  PID:3308
- C:\Windows\System\ziWKgAz.exe
  C:\Windows\System\ziWKgAz.exe
  2⤵
  PID:3324
- C:\Windows\System\oRNcdmQ.exe
  C:\Windows\System\oRNcdmQ.exe
  2⤵
  PID:3340
- C:\Windows\System\yMAvJPX.exe
  C:\Windows\System\yMAvJPX.exe
  2⤵
  PID:3356
- C:\Windows\System\NgGGaMn.exe
  C:\Windows\System\NgGGaMn.exe
  2⤵
  PID:3372
- C:\Windows\System\KSOccGb.exe
  C:\Windows\System\KSOccGb.exe
  2⤵
  PID:3388
- C:\Windows\System\biHXRJk.exe
  C:\Windows\System\biHXRJk.exe
  2⤵
  PID:3404
- C:\Windows\System\kCMksCo.exe
  C:\Windows\System\kCMksCo.exe
  2⤵
  PID:3428
- C:\Windows\System\jIYNQBj.exe
  C:\Windows\System\jIYNQBj.exe
  2⤵
  PID:3444
- C:\Windows\System\ecpljtT.exe
  C:\Windows\System\ecpljtT.exe
  2⤵
  PID:3460
- C:\Windows\System\EkzrCJw.exe
  C:\Windows\System\EkzrCJw.exe
  2⤵
  PID:3476
- C:\Windows\System\THvrTkV.exe
  C:\Windows\System\THvrTkV.exe
  2⤵
  PID:3496
- C:\Windows\System\HqTUWBa.exe
  C:\Windows\System\HqTUWBa.exe
  2⤵
  PID:3512
- C:\Windows\System\RDimxSb.exe
  C:\Windows\System\RDimxSb.exe
  2⤵
  PID:3528
- C:\Windows\System\EZWrVLw.exe
  C:\Windows\System\EZWrVLw.exe
  2⤵
  PID:3544
- C:\Windows\System\rIemLXs.exe
  C:\Windows\System\rIemLXs.exe
  2⤵
  PID:3568
- C:\Windows\System\sbUYoFI.exe
  C:\Windows\System\sbUYoFI.exe
  2⤵
  PID:3584
- C:\Windows\System\PXdRyGi.exe
  C:\Windows\System\PXdRyGi.exe
  2⤵
  PID:3600
- C:\Windows\System\WrzhZMI.exe
  C:\Windows\System\WrzhZMI.exe
  2⤵
  PID:3616
- C:\Windows\System\RSesAKu.exe
  C:\Windows\System\RSesAKu.exe
  2⤵
  PID:3632
- C:\Windows\System\ZrqjQAx.exe
  C:\Windows\System\ZrqjQAx.exe
  2⤵
  PID:3648
- C:\Windows\System\vGIrjoE.exe
  C:\Windows\System\vGIrjoE.exe
  2⤵
  PID:3664
- C:\Windows\System\MCjqAwM.exe
  C:\Windows\System\MCjqAwM.exe
  2⤵
  PID:3680
- C:\Windows\System\LrQLhEL.exe
  C:\Windows\System\LrQLhEL.exe
  2⤵
  PID:3704
- C:\Windows\System\lkPqQlA.exe
  C:\Windows\System\lkPqQlA.exe
  2⤵
  PID:3720
- C:\Windows\System\PlNaWvE.exe
  C:\Windows\System\PlNaWvE.exe
  2⤵
  PID:3736
- C:\Windows\System\NOWRcUV.exe
  C:\Windows\System\NOWRcUV.exe
  2⤵
  PID:3752
- C:\Windows\System\GZCeJpU.exe
  C:\Windows\System\GZCeJpU.exe
  2⤵
  PID:3768
- C:\Windows\System\iUCAcny.exe
  C:\Windows\System\iUCAcny.exe
  2⤵
  PID:3784
- C:\Windows\System\LwJBjlM.exe
  C:\Windows\System\LwJBjlM.exe
  2⤵
  PID:3800
- C:\Windows\System\pXhYeOp.exe
  C:\Windows\System\pXhYeOp.exe
  2⤵
  PID:3816
- C:\Windows\System\cKvtETZ.exe
  C:\Windows\System\cKvtETZ.exe
  2⤵
  PID:3832
- C:\Windows\System\CcGqkpc.exe
  C:\Windows\System\CcGqkpc.exe
  2⤵
  PID:3848
- C:\Windows\System\pfhtYOk.exe
  C:\Windows\System\pfhtYOk.exe
  2⤵
  PID:3864
- C:\Windows\System\FEvuQhJ.exe
  C:\Windows\System\FEvuQhJ.exe
  2⤵
  PID:3880
- C:\Windows\System\FpoEjjm.exe
  C:\Windows\System\FpoEjjm.exe
  2⤵
  PID:3896
- C:\Windows\System\zNtVbHm.exe
  C:\Windows\System\zNtVbHm.exe
  2⤵
  PID:3912
- C:\Windows\System\jbWFQLF.exe
  C:\Windows\System\jbWFQLF.exe
  2⤵
  PID:3928
- C:\Windows\System\PIojdey.exe
  C:\Windows\System\PIojdey.exe
  2⤵
  PID:3944
- C:\Windows\System\vyMyFoS.exe
  C:\Windows\System\vyMyFoS.exe
  2⤵
  PID:3960
- C:\Windows\System\yZecfdJ.exe
  C:\Windows\System\yZecfdJ.exe
  2⤵
  PID:3976
- C:\Windows\System\lfSjDqF.exe
  C:\Windows\System\lfSjDqF.exe
  2⤵
  PID:3992
- C:\Windows\System\Njihjrv.exe
  C:\Windows\System\Njihjrv.exe
  2⤵
  PID:4008
- C:\Windows\System\uawKkzy.exe
  C:\Windows\System\uawKkzy.exe
  2⤵
  PID:4024
- C:\Windows\System\vUumbsT.exe
  C:\Windows\System\vUumbsT.exe
  2⤵
  PID:4040
- C:\Windows\System\muIFvNG.exe
  C:\Windows\System\muIFvNG.exe
  2⤵
  PID:4056
- C:\Windows\System\XXiMyAm.exe
  C:\Windows\System\XXiMyAm.exe
  2⤵
  PID:4072
- C:\Windows\System\giIuSNl.exe
  C:\Windows\System\giIuSNl.exe
  2⤵
  PID:4088
- C:\Windows\System\NciQptN.exe
  C:\Windows\System\NciQptN.exe
  2⤵
  PID:1996
- C:\Windows\System\KBSwdmU.exe
  C:\Windows\System\KBSwdmU.exe
  2⤵
  PID:2908
- C:\Windows\System\bTjdiwz.exe
  C:\Windows\System\bTjdiwz.exe
  2⤵
  PID:1872
- C:\Windows\System\GIwYhbX.exe
  C:\Windows\System\GIwYhbX.exe
  2⤵
  PID:2320
- C:\Windows\System\kqpPdWo.exe
  C:\Windows\System\kqpPdWo.exe
  2⤵
  PID:2096
- C:\Windows\System\VPEqCSR.exe
  C:\Windows\System\VPEqCSR.exe
  2⤵
  PID:564
- C:\Windows\System\GHCDCmU.exe
  C:\Windows\System\GHCDCmU.exe
  2⤵
  PID:2420
- C:\Windows\System\scFXOgg.exe
  C:\Windows\System\scFXOgg.exe
  2⤵
  PID:2860
- C:\Windows\System\LaWqzLN.exe
  C:\Windows\System\LaWqzLN.exe
  2⤵
  PID:2244
- C:\Windows\System\URVgRhR.exe
  C:\Windows\System\URVgRhR.exe
  2⤵
  PID:812
- C:\Windows\System\bRbVLim.exe
  C:\Windows\System\bRbVLim.exe
  2⤵
  PID:2272
- C:\Windows\System\wkXQODC.exe
  C:\Windows\System\wkXQODC.exe
  2⤵
  PID:1060
- C:\Windows\System\wPOdhnI.exe
  C:\Windows\System\wPOdhnI.exe
  2⤵
  PID:3080
- C:\Windows\System\NOKquyl.exe
  C:\Windows\System\NOKquyl.exe
  2⤵
  PID:3144
- C:\Windows\System\llzgKCg.exe
  C:\Windows\System\llzgKCg.exe
  2⤵
  PID:3092
- C:\Windows\System\KuJoirg.exe
  C:\Windows\System\KuJoirg.exe
  2⤵
  PID:3128
- C:\Windows\System\RvaAzTz.exe
  C:\Windows\System\RvaAzTz.exe
  2⤵
  PID:3208
- C:\Windows\System\UJeUEXi.exe
  C:\Windows\System\UJeUEXi.exe
  2⤵
  PID:3272
- C:\Windows\System\xowgVWM.exe
  C:\Windows\System\xowgVWM.exe
  2⤵
  PID:3336
- C:\Windows\System\BBNFdim.exe
  C:\Windows\System\BBNFdim.exe
  2⤵
  PID:3220
- C:\Windows\System\okQKIxp.exe
  C:\Windows\System\okQKIxp.exe
  2⤵
  PID:3256
- C:\Windows\System\VXAlFAc.exe
  C:\Windows\System\VXAlFAc.exe
  2⤵
  PID:3320
- C:\Windows\System\iKfEWhm.exe
  C:\Windows\System\iKfEWhm.exe
  2⤵
  PID:3400
- C:\Windows\System\IFySain.exe
  C:\Windows\System\IFySain.exe
  2⤵
  PID:3484
- C:\Windows\System\IqJOJhS.exe
  C:\Windows\System\IqJOJhS.exe
  2⤵
  PID:3552
- C:\Windows\System\ctwAlQH.exe
  C:\Windows\System\ctwAlQH.exe
  2⤵
  PID:3436
- C:\Windows\System\TCqhfUm.exe
  C:\Windows\System\TCqhfUm.exe
  2⤵
  PID:3596
- C:\Windows\System\MxVHqlU.exe
  C:\Windows\System\MxVHqlU.exe
  2⤵
  PID:3628
- C:\Windows\System\YGbToSd.exe
  C:\Windows\System\YGbToSd.exe
  2⤵
  PID:3700
- C:\Windows\System\LZjFrib.exe
  C:\Windows\System\LZjFrib.exe
  2⤵
  PID:3540
- C:\Windows\System\IgFlbLc.exe
  C:\Windows\System\IgFlbLc.exe
  2⤵
  PID:3468
- C:\Windows\System\vFChLAT.exe
  C:\Windows\System\vFChLAT.exe
  2⤵
  PID:3792
- C:\Windows\System\zCigMOO.exe
  C:\Windows\System\zCigMOO.exe
  2⤵
  PID:3856
- C:\Windows\System\EdBytyg.exe
  C:\Windows\System\EdBytyg.exe
  2⤵
  PID:3612
- C:\Windows\System\RVIzCoY.exe
  C:\Windows\System\RVIzCoY.exe
  2⤵
  PID:3576
- C:\Windows\System\baHPdZP.exe
  C:\Windows\System\baHPdZP.exe
  2⤵
  PID:3892
- C:\Windows\System\Szuyfhc.exe
  C:\Windows\System\Szuyfhc.exe
  2⤵
  PID:3748
- C:\Windows\System\mivavql.exe
  C:\Windows\System\mivavql.exe
  2⤵
  PID:3776
- C:\Windows\System\FAyUlab.exe
  C:\Windows\System\FAyUlab.exe
  2⤵
  PID:3924
- C:\Windows\System\xXRsQKD.exe
  C:\Windows\System\xXRsQKD.exe
  2⤵
  PID:3988
- C:\Windows\System\HfeDUHm.exe
  C:\Windows\System\HfeDUHm.exe
  2⤵
  PID:3968
- C:\Windows\System\razHJFz.exe
  C:\Windows\System\razHJFz.exe
  2⤵
  PID:3904
- C:\Windows\System\JWxBQaK.exe
  C:\Windows\System\JWxBQaK.exe
  2⤵
  PID:3840
- C:\Windows\System\kXkyTWV.exe
  C:\Windows\System\kXkyTWV.exe
  2⤵
  PID:4052
- C:\Windows\System\ZwNfjBn.exe
  C:\Windows\System\ZwNfjBn.exe
  2⤵
  PID:4084
- C:\Windows\System\SAiPPDi.exe
  C:\Windows\System\SAiPPDi.exe
  2⤵
  PID:3004
- C:\Windows\System\xHxOMbR.exe
  C:\Windows\System\xHxOMbR.exe
  2⤵
  PID:2840
- C:\Windows\System\EcXsOPW.exe
  C:\Windows\System\EcXsOPW.exe
  2⤵
  PID:1520
- C:\Windows\System\cBOHIVr.exe
  C:\Windows\System\cBOHIVr.exe
  2⤵
  PID:2184
- C:\Windows\System\pgIjXVj.exe
  C:\Windows\System\pgIjXVj.exe
  2⤵
  PID:3508
- C:\Windows\System\nwkhbzv.exe
  C:\Windows\System\nwkhbzv.exe
  2⤵
  PID:3564
- C:\Windows\System\wSifwTT.exe
  C:\Windows\System\wSifwTT.exe
  2⤵
  PID:3760
- C:\Windows\System\LSsQovX.exe
  C:\Windows\System\LSsQovX.exe
  2⤵
  PID:2716
- C:\Windows\System\xXLDGmu.exe
  C:\Windows\System\xXLDGmu.exe
  2⤵
  PID:3068
- C:\Windows\System\dyuAUlQ.exe
  C:\Windows\System\dyuAUlQ.exe
  2⤵
  PID:572
- C:\Windows\System\OICljdN.exe
  C:\Windows\System\OICljdN.exe
  2⤵
  PID:2656
- C:\Windows\System\TzJAVKF.exe
  C:\Windows\System\TzJAVKF.exe
  2⤵
  PID:2532
- C:\Windows\System\nIJrRin.exe
  C:\Windows\System\nIJrRin.exe
  2⤵
  PID:684
- C:\Windows\System\QEoRTSB.exe
  C:\Windows\System\QEoRTSB.exe
  2⤵
  PID:3828
- C:\Windows\System\hCJTWus.exe
  C:\Windows\System\hCJTWus.exe
  2⤵
  PID:3580
- C:\Windows\System\efpnUdv.exe
  C:\Windows\System\efpnUdv.exe
  2⤵
  PID:3240
- C:\Windows\System\KqnyXTY.exe
  C:\Windows\System\KqnyXTY.exe
  2⤵
  PID:1992
- C:\Windows\System\vGJghlA.exe
  C:\Windows\System\vGJghlA.exe
  2⤵
  PID:3204
- C:\Windows\System\ejSQsJa.exe
  C:\Windows\System\ejSQsJa.exe
  2⤵
  PID:3124
- C:\Windows\System\Lxvkodf.exe
  C:\Windows\System\Lxvkodf.exe
  2⤵
  PID:3456
- C:\Windows\System\VhdtSRd.exe
  C:\Windows\System\VhdtSRd.exe
  2⤵
  PID:600
- C:\Windows\System\TWerYCh.exe
  C:\Windows\System\TWerYCh.exe
  2⤵
  PID:2804
- C:\Windows\System\hgdmnTt.exe
  C:\Windows\System\hgdmnTt.exe
  2⤵
  PID:3332
- C:\Windows\System\iHmReuJ.exe
  C:\Windows\System\iHmReuJ.exe
  2⤵
  PID:1684
- C:\Windows\System\oOCmiPi.exe
  C:\Windows\System\oOCmiPi.exe
  2⤵
  PID:3520
- C:\Windows\System\uGbdusP.exe
  C:\Windows\System\uGbdusP.exe
  2⤵
  PID:2900
- C:\Windows\System\eXeydlM.exe
  C:\Windows\System\eXeydlM.exe
  2⤵
  PID:2240
- C:\Windows\System\pZFGQhN.exe
  C:\Windows\System\pZFGQhN.exe
  2⤵
  PID:2232
- C:\Windows\System\hJrrBkZ.exe
  C:\Windows\System\hJrrBkZ.exe
  2⤵
  PID:3660
- C:\Windows\System\nQKSmEQ.exe
  C:\Windows\System\nQKSmEQ.exe
  2⤵
  PID:3780
- C:\Windows\System\sLLcbiL.exe
  C:\Windows\System\sLLcbiL.exe
  2⤵
  PID:1840
- C:\Windows\System\SWHyLpB.exe
  C:\Windows\System\SWHyLpB.exe
  2⤵
  PID:2672
- C:\Windows\System\NKZUdeB.exe
  C:\Windows\System\NKZUdeB.exe
  2⤵
  PID:3908
- C:\Windows\System\udzssQF.exe
  C:\Windows\System\udzssQF.exe
  2⤵
  PID:2596
- C:\Windows\System\XduPyhc.exe
  C:\Windows\System\XduPyhc.exe
  2⤵
  PID:1604
- C:\Windows\System\VWRpniV.exe
  C:\Windows\System\VWRpniV.exe
  2⤵
  PID:1588
- C:\Windows\System\SXjCykI.exe
  C:\Windows\System\SXjCykI.exe
  2⤵
  PID:1568
- C:\Windows\System\gUiyGtA.exe
  C:\Windows\System\gUiyGtA.exe
  2⤵
  PID:2268
- C:\Windows\System\AZkHnHY.exe
  C:\Windows\System\AZkHnHY.exe
  2⤵
  PID:1744
- C:\Windows\System\ZyRFzfZ.exe
  C:\Windows\System\ZyRFzfZ.exe
  2⤵
  PID:2652
- C:\Windows\System\PuBJCjW.exe
  C:\Windows\System\PuBJCjW.exe
  2⤵
  PID:3056
- C:\Windows\System\axVugHw.exe
  C:\Windows\System\axVugHw.exe
  2⤵
  PID:2884
- C:\Windows\System\micLpbP.exe
  C:\Windows\System\micLpbP.exe
  2⤵
  PID:3316
- C:\Windows\System\ynQEjPs.exe
  C:\Windows\System\ynQEjPs.exe
  2⤵
  PID:3396
- C:\Windows\System\VPovYEz.exe
  C:\Windows\System\VPovYEz.exe
  2⤵
  PID:3624
- C:\Windows\System\mRPGEjF.exe
  C:\Windows\System\mRPGEjF.exe
  2⤵
  PID:3716
- C:\Windows\System\CHYwwvd.exe
  C:\Windows\System\CHYwwvd.exe
  2⤵
  PID:1548
- C:\Windows\System\mnhpxrx.exe
  C:\Windows\System\mnhpxrx.exe
  2⤵
  PID:4048
- C:\Windows\System\klUxlOQ.exe
  C:\Windows\System\klUxlOQ.exe
  2⤵
  PID:2348
- C:\Windows\System\kaYwHog.exe
  C:\Windows\System\kaYwHog.exe
  2⤵
  PID:2760
- C:\Windows\System\WSBiHWb.exe
  C:\Windows\System\WSBiHWb.exe
  2⤵
  PID:2728
- C:\Windows\System\PhpQaSL.exe
  C:\Windows\System\PhpQaSL.exe
  2⤵
  PID:3352
- C:\Windows\System\qErjZHF.exe
  C:\Windows\System\qErjZHF.exe
  2⤵
  PID:3888
- C:\Windows\System\BpcEiHl.exe
  C:\Windows\System\BpcEiHl.exe
  2⤵
  PID:3940
- C:\Windows\System\WelwURm.exe
  C:\Windows\System\WelwURm.exe
  2⤵
  PID:2792
- C:\Windows\System\UIAMyrI.exe
  C:\Windows\System\UIAMyrI.exe
  2⤵
  PID:2704
- C:\Windows\System\kXxLIHC.exe
  C:\Windows\System\kXxLIHC.exe
  2⤵
  PID:2828
- C:\Windows\System\zRVioXq.exe
  C:\Windows\System\zRVioXq.exe
  2⤵
  PID:4068
- C:\Windows\System\iselPPQ.exe
  C:\Windows\System\iselPPQ.exe
  2⤵
  PID:3956
- C:\Windows\System\tJCRWSM.exe
  C:\Windows\System\tJCRWSM.exe
  2⤵
  PID:4000
- C:\Windows\System\MTeAmdg.exe
  C:\Windows\System\MTeAmdg.exe
  2⤵
  PID:4104
- C:\Windows\System\EkHDTEA.exe
  C:\Windows\System\EkHDTEA.exe
  2⤵
  PID:4120
- C:\Windows\System\hhoGjcp.exe
  C:\Windows\System\hhoGjcp.exe
  2⤵
  PID:4136
- C:\Windows\System\yGOpRbY.exe
  C:\Windows\System\yGOpRbY.exe
  2⤵
  PID:4152
- C:\Windows\System\SVaRzNS.exe
  C:\Windows\System\SVaRzNS.exe
  2⤵
  PID:4168
- C:\Windows\System\KvGdbuk.exe
  C:\Windows\System\KvGdbuk.exe
  2⤵
  PID:4184
- C:\Windows\System\HTCuZek.exe
  C:\Windows\System\HTCuZek.exe
  2⤵
  PID:4200
- C:\Windows\System\NWXZLjR.exe
  C:\Windows\System\NWXZLjR.exe
  2⤵
  PID:4216
- C:\Windows\System\MYUtQso.exe
  C:\Windows\System\MYUtQso.exe
  2⤵
  PID:4232
- C:\Windows\System\bxArBpK.exe
  C:\Windows\System\bxArBpK.exe
  2⤵
  PID:4248
- C:\Windows\System\naRUSxC.exe
  C:\Windows\System\naRUSxC.exe
  2⤵
  PID:4264
- C:\Windows\System\tZaPJGx.exe
  C:\Windows\System\tZaPJGx.exe
  2⤵
  PID:4280
- C:\Windows\System\aYUcjUh.exe
  C:\Windows\System\aYUcjUh.exe
  2⤵
  PID:4296
- C:\Windows\System\abOKCVe.exe
  C:\Windows\System\abOKCVe.exe
  2⤵
  PID:4312
- C:\Windows\System\HsEvGNt.exe
  C:\Windows\System\HsEvGNt.exe
  2⤵
  PID:4328
- C:\Windows\System\gcYkkBV.exe
  C:\Windows\System\gcYkkBV.exe
  2⤵
  PID:4344
- C:\Windows\System\AuexFnB.exe
  C:\Windows\System\AuexFnB.exe
  2⤵
  PID:4360
- C:\Windows\System\daljwMB.exe
  C:\Windows\System\daljwMB.exe
  2⤵
  PID:4376
- C:\Windows\System\lqCIXnV.exe
  C:\Windows\System\lqCIXnV.exe
  2⤵
  PID:4392
- C:\Windows\System\MDbyuqA.exe
  C:\Windows\System\MDbyuqA.exe
  2⤵
  PID:4408
- C:\Windows\System\IWRaDps.exe
  C:\Windows\System\IWRaDps.exe
  2⤵
  PID:4424
- C:\Windows\System\aVuAqXx.exe
  C:\Windows\System\aVuAqXx.exe
  2⤵
  PID:4440
- C:\Windows\System\CeaJnQh.exe
  C:\Windows\System\CeaJnQh.exe
  2⤵
  PID:4456
- C:\Windows\System\klAdRfk.exe
  C:\Windows\System\klAdRfk.exe
  2⤵
  PID:4472
- C:\Windows\System\NxxPxNq.exe
  C:\Windows\System\NxxPxNq.exe
  2⤵
  PID:4488
- C:\Windows\System\BqsfLnc.exe
  C:\Windows\System\BqsfLnc.exe
  2⤵
  PID:4504
- C:\Windows\System\zDoBUUi.exe
  C:\Windows\System\zDoBUUi.exe
  2⤵
  PID:4520
- C:\Windows\System\VeSGvRD.exe
  C:\Windows\System\VeSGvRD.exe
  2⤵
  PID:4536
- C:\Windows\System\QhnJToQ.exe
  C:\Windows\System\QhnJToQ.exe
  2⤵
  PID:4552
- C:\Windows\System\pRlUJzB.exe
  C:\Windows\System\pRlUJzB.exe
  2⤵
  PID:4568
- C:\Windows\System\tLyUcWy.exe
  C:\Windows\System\tLyUcWy.exe
  2⤵
  PID:4584
- C:\Windows\System\vDVSIZs.exe
  C:\Windows\System\vDVSIZs.exe
  2⤵
  PID:4600
- C:\Windows\System\GubebEQ.exe
  C:\Windows\System\GubebEQ.exe
  2⤵
  PID:4616
- C:\Windows\System\EBoeGav.exe
  C:\Windows\System\EBoeGav.exe
  2⤵
  PID:4632
- C:\Windows\System\szJAOcz.exe
  C:\Windows\System\szJAOcz.exe
  2⤵
  PID:4656
- C:\Windows\System\CXsVWLP.exe
  C:\Windows\System\CXsVWLP.exe
  2⤵
  PID:4672
- C:\Windows\System\ygmprBz.exe
  C:\Windows\System\ygmprBz.exe
  2⤵
  PID:4692
- C:\Windows\System\iotJxwG.exe
  C:\Windows\System\iotJxwG.exe
  2⤵
  PID:4708
- C:\Windows\System\ftKIiaY.exe
  C:\Windows\System\ftKIiaY.exe
  2⤵
  PID:4724
- C:\Windows\System\htJzNzj.exe
  C:\Windows\System\htJzNzj.exe
  2⤵
  PID:4740
- C:\Windows\System\fpGJqqh.exe
  C:\Windows\System\fpGJqqh.exe
  2⤵
  PID:4756
- C:\Windows\System\huUnONm.exe
  C:\Windows\System\huUnONm.exe
  2⤵
  PID:4772
- C:\Windows\System\YZUWLqx.exe
  C:\Windows\System\YZUWLqx.exe
  2⤵
  PID:4788
- C:\Windows\System\pyJieoZ.exe
  C:\Windows\System\pyJieoZ.exe
  2⤵
  PID:4804
- C:\Windows\System\SSVjcUh.exe
  C:\Windows\System\SSVjcUh.exe
  2⤵
  PID:4820
- C:\Windows\System\VUXUlrV.exe
  C:\Windows\System\VUXUlrV.exe
  2⤵
  PID:4836
- C:\Windows\System\adJiHbz.exe
  C:\Windows\System\adJiHbz.exe
  2⤵
  PID:4852
- C:\Windows\System\XBcecbt.exe
  C:\Windows\System\XBcecbt.exe
  2⤵
  PID:4868
- C:\Windows\System\zMEuKul.exe
  C:\Windows\System\zMEuKul.exe
  2⤵
  PID:4884
- C:\Windows\System\COUehCh.exe
  C:\Windows\System\COUehCh.exe
  2⤵
  PID:4900
- C:\Windows\System\LwIqPLa.exe
  C:\Windows\System\LwIqPLa.exe
  2⤵
  PID:4916
- C:\Windows\System\zDLinMj.exe
  C:\Windows\System\zDLinMj.exe
  2⤵
  PID:4932
- C:\Windows\System\jWTJcmC.exe
  C:\Windows\System\jWTJcmC.exe
  2⤵
  PID:4948
- C:\Windows\System\DdRfxbq.exe
  C:\Windows\System\DdRfxbq.exe
  2⤵
  PID:4964
- C:\Windows\System\rWHGEDU.exe
  C:\Windows\System\rWHGEDU.exe
  2⤵
  PID:4980
- C:\Windows\System\vbZlfbU.exe
  C:\Windows\System\vbZlfbU.exe
  2⤵
  PID:4996
- C:\Windows\System\zOmpcmR.exe
  C:\Windows\System\zOmpcmR.exe
  2⤵
  PID:5012
- C:\Windows\System\giEkzmH.exe
  C:\Windows\System\giEkzmH.exe
  2⤵
  PID:5028
- C:\Windows\System\EFIVmnJ.exe
  C:\Windows\System\EFIVmnJ.exe
  2⤵
  PID:5044
- C:\Windows\System\tnigNYZ.exe
  C:\Windows\System\tnigNYZ.exe
  2⤵
  PID:5060
- C:\Windows\System\sJZXAXV.exe
  C:\Windows\System\sJZXAXV.exe
  2⤵
  PID:5076
- C:\Windows\System\oaWOhVY.exe
  C:\Windows\System\oaWOhVY.exe
  2⤵
  PID:5092
- C:\Windows\System\czqInoG.exe
  C:\Windows\System\czqInoG.exe
  2⤵
  PID:5108
- C:\Windows\System\MLLkWTs.exe
  C:\Windows\System\MLLkWTs.exe
  2⤵
  PID:2196
- C:\Windows\System\xfWqJSt.exe
  C:\Windows\System\xfWqJSt.exe
  2⤵
  PID:4144
- C:\Windows\System\wDIJLqv.exe
  C:\Windows\System\wDIJLqv.exe
  2⤵
  PID:2960
- C:\Windows\System\biwbBlN.exe
  C:\Windows\System\biwbBlN.exe
  2⤵
  PID:3712
- C:\Windows\System\OiqJsZP.exe
  C:\Windows\System\OiqJsZP.exe
  2⤵
  PID:4128
- C:\Windows\System\xMCtAWS.exe
  C:\Windows\System\xMCtAWS.exe
  2⤵
  PID:4192
- C:\Windows\System\jWEcJOf.exe
  C:\Windows\System\jWEcJOf.exe
  2⤵
  PID:4240
- C:\Windows\System\rgszbhI.exe
  C:\Windows\System\rgszbhI.exe
  2⤵
  PID:4276
- C:\Windows\System\LvFXMWn.exe
  C:\Windows\System\LvFXMWn.exe
  2⤵
  PID:4368
- C:\Windows\System\wcdNzBd.exe
  C:\Windows\System\wcdNzBd.exe
  2⤵
  PID:4400
- C:\Windows\System\RwPvsma.exe
  C:\Windows\System\RwPvsma.exe
  2⤵
  PID:4496
- C:\Windows\System\bGFBUAl.exe
  C:\Windows\System\bGFBUAl.exe
  2⤵
  PID:4416
- C:\Windows\System\xuQcehA.exe
  C:\Windows\System\xuQcehA.exe
  2⤵
  PID:4732
- C:\Windows\System\sDbohJV.exe
  C:\Windows\System\sDbohJV.exe
  2⤵
  PID:4796
- C:\Windows\System\QMflOAG.exe
  C:\Windows\System\QMflOAG.exe
  2⤵
  PID:4516
- C:\Windows\System\aVIIAEq.exe
  C:\Windows\System\aVIIAEq.exe
  2⤵
  PID:4828
- C:\Windows\System\CxoMKhP.exe
  C:\Windows\System\CxoMKhP.exe
  2⤵
  PID:4892
- C:\Windows\System\ujXzgqF.exe
  C:\Windows\System\ujXzgqF.exe
  2⤵
  PID:4928
- C:\Windows\System\ICZcFHR.exe
  C:\Windows\System\ICZcFHR.exe
  2⤵
  PID:4992
- C:\Windows\System\FdFqRqV.exe
  C:\Windows\System\FdFqRqV.exe
  2⤵
  PID:5084
- C:\Windows\System\cBEsMKa.exe
  C:\Windows\System\cBEsMKa.exe
  2⤵
  PID:4644
- C:\Windows\System\sRqpUqw.exe
  C:\Windows\System\sRqpUqw.exe
  2⤵
  PID:4652
- C:\Windows\System\qTvGVLB.exe
  C:\Windows\System\qTvGVLB.exe
  2⤵
  PID:4720
- C:\Windows\System\wWGgxPx.exe
  C:\Windows\System\wWGgxPx.exe
  2⤵
  PID:4784
- C:\Windows\System\KabiszA.exe
  C:\Windows\System\KabiszA.exe
  2⤵
  PID:4848
- C:\Windows\System\MhyFHex.exe
  C:\Windows\System\MhyFHex.exe
  2⤵
  PID:4912
- C:\Windows\System\cJUOKQA.exe
  C:\Windows\System\cJUOKQA.exe
  2⤵
  PID:5036
- C:\Windows\System\qCMkqHj.exe
  C:\Windows\System\qCMkqHj.exe
  2⤵
  PID:5100
- C:\Windows\System\jGdKozb.exe
  C:\Windows\System\jGdKozb.exe
  2⤵
  PID:912
- C:\Windows\System\kvAKcpv.exe
  C:\Windows\System\kvAKcpv.exe
  2⤵
  PID:3304
- C:\Windows\System\JQIEJAS.exe
  C:\Windows\System\JQIEJAS.exe
  2⤵
  PID:4228
- C:\Windows\System\bZxZzfh.exe
  C:\Windows\System\bZxZzfh.exe
  2⤵
  PID:4436
- C:\Windows\System\eZznpzi.exe
  C:\Windows\System\eZznpzi.exe
  2⤵
  PID:4116
- C:\Windows\System\iuoXvea.exe
  C:\Windows\System\iuoXvea.exe
  2⤵
  PID:4164
- C:\Windows\System\wHZImbm.exe
  C:\Windows\System\wHZImbm.exe
  2⤵
  PID:4624
- C:\Windows\System\TqhxXLG.exe
  C:\Windows\System\TqhxXLG.exe
  2⤵
  PID:4256
- C:\Windows\System\IaYGAEu.exe
  C:\Windows\System\IaYGAEu.exe
  2⤵
  PID:4832
- C:\Windows\System\WggYxUu.exe
  C:\Windows\System\WggYxUu.exe
  2⤵
  PID:4908
- C:\Windows\System\DTvzElq.exe
  C:\Windows\System\DTvzElq.exe
  2⤵
  PID:4432
- C:\Windows\System\UyGcXjv.exe
  C:\Windows\System\UyGcXjv.exe
  2⤵
  PID:4356
- C:\Windows\System\IbulgpE.exe
  C:\Windows\System\IbulgpE.exe
  2⤵
  PID:4608
- C:\Windows\System\NXqwgyV.exe
  C:\Windows\System\NXqwgyV.exe
  2⤵
  PID:4244
- C:\Windows\System\ESELHEg.exe
  C:\Windows\System\ESELHEg.exe
  2⤵
  PID:4372
- C:\Windows\System\ntBNpat.exe
  C:\Windows\System\ntBNpat.exe
  2⤵
  PID:4320
- C:\Windows\System\moQjZMH.exe
  C:\Windows\System\moQjZMH.exe
  2⤵
  PID:4976
- C:\Windows\System\Mckwiid.exe
  C:\Windows\System\Mckwiid.exe
  2⤵
  PID:4288
- C:\Windows\System\RzbrAIx.exe
  C:\Windows\System\RzbrAIx.exe
  2⤵
  PID:4576
- C:\Windows\System\AlZExSB.exe
  C:\Windows\System\AlZExSB.exe
  2⤵
  PID:4668
- C:\Windows\System\RaxFPoh.exe
  C:\Windows\System\RaxFPoh.exe
  2⤵
  PID:4448
- C:\Windows\System\BFfrdyH.exe
  C:\Windows\System\BFfrdyH.exe
  2⤵
  PID:4960
- C:\Windows\System\ApQMSci.exe
  C:\Windows\System\ApQMSci.exe
  2⤵
  PID:4716
- C:\Windows\System\lppYFdS.exe
  C:\Windows\System\lppYFdS.exe
  2⤵
  PID:5008
- C:\Windows\System\WQgdssR.exe
  C:\Windows\System\WQgdssR.exe
  2⤵
  PID:396
- C:\Windows\System\AKuLeFa.exe
  C:\Windows\System\AKuLeFa.exe
  2⤵
  PID:5004
- C:\Windows\System\rHvGacU.exe
  C:\Windows\System\rHvGacU.exe
  2⤵
  PID:4752
- C:\Windows\System\SzshsEO.exe
  C:\Windows\System\SzshsEO.exe
  2⤵
  PID:5072
- C:\Windows\System\OtWbFVI.exe
  C:\Windows\System\OtWbFVI.exe
  2⤵
  PID:4700
- C:\Windows\System\tbeAAOE.exe
  C:\Windows\System\tbeAAOE.exe
  2⤵
  PID:5056
- C:\Windows\System\ZNqikpp.exe
  C:\Windows\System\ZNqikpp.exe
  2⤵
  PID:4388
- C:\Windows\System\HYsihiD.exe
  C:\Windows\System\HYsihiD.exe
  2⤵
  PID:5052
- C:\Windows\System\kgDDcAa.exe
  C:\Windows\System\kgDDcAa.exe
  2⤵
  PID:4768
- C:\Windows\System\CVpeRok.exe
  C:\Windows\System\CVpeRok.exe
  2⤵
  PID:5128
- C:\Windows\System\CHAKIMZ.exe
  C:\Windows\System\CHAKIMZ.exe
  2⤵
  PID:5144
- C:\Windows\System\RIpmuUR.exe
  C:\Windows\System\RIpmuUR.exe
  2⤵
  PID:5160
- C:\Windows\System\OdJTAZg.exe
  C:\Windows\System\OdJTAZg.exe
  2⤵
  PID:5176
- C:\Windows\System\KWHwepw.exe
  C:\Windows\System\KWHwepw.exe
  2⤵
  PID:5192
- C:\Windows\System\boBYknA.exe
  C:\Windows\System\boBYknA.exe
  2⤵
  PID:5208
- C:\Windows\System\JfGABnb.exe
  C:\Windows\System\JfGABnb.exe
  2⤵
  PID:5224
- C:\Windows\System\DfCAvin.exe
  C:\Windows\System\DfCAvin.exe
  2⤵
  PID:5240
- C:\Windows\System\BtIEEvc.exe
  C:\Windows\System\BtIEEvc.exe
  2⤵
  PID:5256
- C:\Windows\System\UkbQBog.exe
  C:\Windows\System\UkbQBog.exe
  2⤵
  PID:5276
- C:\Windows\System\WLlGaEI.exe
  C:\Windows\System\WLlGaEI.exe
  2⤵
  PID:5292
- C:\Windows\System\VHxyuvr.exe
  C:\Windows\System\VHxyuvr.exe
  2⤵
  PID:5308
- C:\Windows\System\DXzAUcR.exe
  C:\Windows\System\DXzAUcR.exe
  2⤵
  PID:5332
- C:\Windows\System\GUtGnTj.exe
  C:\Windows\System\GUtGnTj.exe
  2⤵
  PID:5348
- C:\Windows\System\mSTrvBD.exe
  C:\Windows\System\mSTrvBD.exe
  2⤵
  PID:5372
- C:\Windows\System\zgtDjzt.exe
  C:\Windows\System\zgtDjzt.exe
  2⤵
  PID:5388
- C:\Windows\System\JsGmree.exe
  C:\Windows\System\JsGmree.exe
  2⤵
  PID:5412
- C:\Windows\System\FohEcoO.exe
  C:\Windows\System\FohEcoO.exe
  2⤵
  PID:5428
- C:\Windows\System\XYADasF.exe
  C:\Windows\System\XYADasF.exe
  2⤵
  PID:5444
- C:\Windows\System\bOpVmvl.exe
  C:\Windows\System\bOpVmvl.exe
  2⤵
  PID:5464
- C:\Windows\System\cTmFlGo.exe
  C:\Windows\System\cTmFlGo.exe
  2⤵
  PID:5484
- C:\Windows\System\RXMnHlX.exe
  C:\Windows\System\RXMnHlX.exe
  2⤵
  PID:5500
- C:\Windows\System\JcppOOk.exe
  C:\Windows\System\JcppOOk.exe
  2⤵
  PID:5524
- C:\Windows\System\WtpZlKJ.exe
  C:\Windows\System\WtpZlKJ.exe
  2⤵
  PID:5540
- C:\Windows\System\KJfqUXO.exe
  C:\Windows\System\KJfqUXO.exe
  2⤵
  PID:5556
- C:\Windows\System\KkBAnAo.exe
  C:\Windows\System\KkBAnAo.exe
  2⤵
  PID:5576
- C:\Windows\System\wsRuUGx.exe
  C:\Windows\System\wsRuUGx.exe
  2⤵
  PID:5596
- C:\Windows\System\YyjwBRb.exe
  C:\Windows\System\YyjwBRb.exe
  2⤵
  PID:5612
- C:\Windows\System\woJcPik.exe
  C:\Windows\System\woJcPik.exe
  2⤵
  PID:5628
- C:\Windows\System\GRkchZu.exe
  C:\Windows\System\GRkchZu.exe
  2⤵
  PID:5644
- C:\Windows\System\AdNULfS.exe
  C:\Windows\System\AdNULfS.exe
  2⤵
  PID:5660
- C:\Windows\System\PzYsxmf.exe
  C:\Windows\System\PzYsxmf.exe
  2⤵
  PID:5676
- C:\Windows\System\daTiwBU.exe
  C:\Windows\System\daTiwBU.exe
  2⤵
  PID:5692
- C:\Windows\System\IDhwvuj.exe
  C:\Windows\System\IDhwvuj.exe
  2⤵
  PID:5776
- C:\Windows\System\XMcsXnw.exe
  C:\Windows\System\XMcsXnw.exe
  2⤵
  PID:5796
- C:\Windows\System\ZnSckyj.exe
  C:\Windows\System\ZnSckyj.exe
  2⤵
  PID:5816
- C:\Windows\System\flyDduz.exe
  C:\Windows\System\flyDduz.exe
  2⤵
  PID:5832
- C:\Windows\System\efNZXcX.exe
  C:\Windows\System\efNZXcX.exe
  2⤵
  PID:5848
- C:\Windows\System\LBhriso.exe
  C:\Windows\System\LBhriso.exe
  2⤵
  PID:5864
- C:\Windows\System\pmLrXKC.exe
  C:\Windows\System\pmLrXKC.exe
  2⤵
  PID:5880
- C:\Windows\System\XOsaEni.exe
  C:\Windows\System\XOsaEni.exe
  2⤵
  PID:5896
- C:\Windows\System\ESbVlzN.exe
  C:\Windows\System\ESbVlzN.exe
  2⤵
  PID:5912
- C:\Windows\System\UOhCEXe.exe
  C:\Windows\System\UOhCEXe.exe
  2⤵
  PID:5928
- C:\Windows\System\AJIdqhQ.exe
  C:\Windows\System\AJIdqhQ.exe
  2⤵
  PID:5944
- C:\Windows\System\bUeIsEc.exe
  C:\Windows\System\bUeIsEc.exe
  2⤵
  PID:5960
- C:\Windows\System\ibMNQOw.exe
  C:\Windows\System\ibMNQOw.exe
  2⤵
  PID:5976
- C:\Windows\System\rVLxpnV.exe
  C:\Windows\System\rVLxpnV.exe
  2⤵
  PID:5992
- C:\Windows\System\hXapEZW.exe
  C:\Windows\System\hXapEZW.exe
  2⤵
  PID:6008
- C:\Windows\System\TbeLAXf.exe
  C:\Windows\System\TbeLAXf.exe
  2⤵
  PID:6024
- C:\Windows\System\ZhTjFXV.exe
  C:\Windows\System\ZhTjFXV.exe
  2⤵
  PID:6040
- C:\Windows\System\keFZbVc.exe
  C:\Windows\System\keFZbVc.exe
  2⤵
  PID:6056
- C:\Windows\System\eCPlcyY.exe
  C:\Windows\System\eCPlcyY.exe
  2⤵
  PID:6072
- C:\Windows\System\vBqznzs.exe
  C:\Windows\System\vBqznzs.exe
  2⤵
  PID:6088
- C:\Windows\System\ERbZvqo.exe
  C:\Windows\System\ERbZvqo.exe
  2⤵
  PID:6104
- C:\Windows\System\HeIXQoZ.exe
  C:\Windows\System\HeIXQoZ.exe
  2⤵
  PID:6120
- C:\Windows\System\biELaYl.exe
  C:\Windows\System\biELaYl.exe
  2⤵
  PID:6136
- C:\Windows\System\ciYfdQe.exe
  C:\Windows\System\ciYfdQe.exe
  2⤵
  PID:5168
- C:\Windows\System\bwqPgCJ.exe
  C:\Windows\System\bwqPgCJ.exe
  2⤵
  PID:4596
- C:\Windows\System\YWYWNgG.exe
  C:\Windows\System\YWYWNgG.exe
  2⤵
  PID:5184
- C:\Windows\System\avNWFxq.exe
  C:\Windows\System\avNWFxq.exe
  2⤵
  PID:4100
- C:\Windows\System\fInPTUq.exe
  C:\Windows\System\fInPTUq.exe
  2⤵
  PID:4688
- C:\Windows\System\MmUTVYp.exe
  C:\Windows\System\MmUTVYp.exe
  2⤵
  PID:4924
- C:\Windows\System\SqZALsA.exe
  C:\Windows\System\SqZALsA.exe
  2⤵
  PID:5272
- C:\Windows\System\BXPcPwm.exe
  C:\Windows\System\BXPcPwm.exe
  2⤵
  PID:5304
- C:\Windows\System\HLJfygB.exe
  C:\Windows\System\HLJfygB.exe
  2⤵
  PID:5340
- C:\Windows\System\UHnrKVx.exe
  C:\Windows\System\UHnrKVx.exe
  2⤵
  PID:5316
- C:\Windows\System\oKPeVAS.exe
  C:\Windows\System\oKPeVAS.exe
  2⤵
  PID:5380
- C:\Windows\System\xqMOxOb.exe
  C:\Windows\System\xqMOxOb.exe
  2⤵
  PID:5452
- C:\Windows\System\TmCDhyn.exe
  C:\Windows\System\TmCDhyn.exe
  2⤵
  PID:5532
- C:\Windows\System\sndPMDB.exe
  C:\Windows\System\sndPMDB.exe
  2⤵
  PID:5572
- C:\Windows\System\zAlaPql.exe
  C:\Windows\System\zAlaPql.exe
  2⤵
  PID:5608
- C:\Windows\System\WCceWHo.exe
  C:\Windows\System\WCceWHo.exe
  2⤵
  PID:5700
- C:\Windows\System\EDqNxcu.exe
  C:\Windows\System\EDqNxcu.exe
  2⤵
  PID:5436
- C:\Windows\System\BTwlPvJ.exe
  C:\Windows\System\BTwlPvJ.exe
  2⤵
  PID:5512
- C:\Windows\System\nHRUdSO.exe
  C:\Windows\System\nHRUdSO.exe
  2⤵
  PID:5520
- C:\Windows\System\fOShLqv.exe
  C:\Windows\System\fOShLqv.exe
  2⤵
  PID:5624
- C:\Windows\System\DmLpTpU.exe
  C:\Windows\System\DmLpTpU.exe
  2⤵
  PID:5716
- C:\Windows\System\YCurePu.exe
  C:\Windows\System\YCurePu.exe
  2⤵
  PID:5724
- C:\Windows\System\axOpAEz.exe
  C:\Windows\System\axOpAEz.exe
  2⤵
  PID:5756
- C:\Windows\System\MowFEdC.exe
  C:\Windows\System\MowFEdC.exe
  2⤵
  PID:5764
- C:\Windows\System\oyMTZfk.exe
  C:\Windows\System\oyMTZfk.exe
  2⤵
  PID:5784
- C:\Windows\System\fIFkPpd.exe
  C:\Windows\System\fIFkPpd.exe
  2⤵
  PID:5808
- C:\Windows\System\yQPtNbA.exe
  C:\Windows\System\yQPtNbA.exe
  2⤵
  PID:5876
- C:\Windows\System\ZywbEWi.exe
  C:\Windows\System\ZywbEWi.exe
  2⤵
  PID:5940
- C:\Windows\System\egORkwL.exe
  C:\Windows\System\egORkwL.exe
  2⤵
  PID:6004
- C:\Windows\System\xujFIKq.exe
  C:\Windows\System\xujFIKq.exe
  2⤵
  PID:6068
- C:\Windows\System\hPSENAD.exe
  C:\Windows\System\hPSENAD.exe
  2⤵
  PID:6132
- C:\Windows\System\KiUsLGF.exe
  C:\Windows\System\KiUsLGF.exe
  2⤵
  PID:4324
- C:\Windows\System\STKSRrB.exe
  C:\Windows\System\STKSRrB.exe
  2⤵
  PID:5300
- C:\Windows\System\CWNPWXT.exe
  C:\Windows\System\CWNPWXT.exe
  2⤵
  PID:5420
- C:\Windows\System\ykfuTgL.exe
  C:\Windows\System\ykfuTgL.exe
  2⤵
  PID:5672
- C:\Windows\System\mlwjtQJ.exe
  C:\Windows\System\mlwjtQJ.exe
  2⤵
  PID:6016
- C:\Windows\System\YvxEFbp.exe
  C:\Windows\System\YvxEFbp.exe
  2⤵
  PID:6084
- C:\Windows\System\qCsMMNQ.exe
  C:\Windows\System\qCsMMNQ.exe
  2⤵
  PID:5140
- C:\Windows\System\DnTEWpx.exe
  C:\Windows\System\DnTEWpx.exe
  2⤵
  PID:5220
- C:\Windows\System\BDtRewB.exe
  C:\Windows\System\BDtRewB.exe
  2⤵
  PID:5604
- C:\Windows\System\ImqsdAF.exe
  C:\Windows\System\ImqsdAF.exe
  2⤵
  PID:5708
- C:\Windows\System\YdCNEWn.exe
  C:\Windows\System\YdCNEWn.exe
  2⤵
  PID:5400
- C:\Windows\System\EJylKjN.exe
  C:\Windows\System\EJylKjN.exe
  2⤵
  PID:5368
- C:\Windows\System\DwOqGTg.exe
  C:\Windows\System\DwOqGTg.exe
  2⤵
  PID:5588
- C:\Windows\System\dkttKnM.exe
  C:\Windows\System\dkttKnM.exe
  2⤵
  PID:5752
- C:\Windows\System\WksxXwF.exe
  C:\Windows\System\WksxXwF.exe
  2⤵
  PID:5684
- C:\Windows\System\rLSRceB.exe
  C:\Windows\System\rLSRceB.exe
  2⤵
  PID:5936
- C:\Windows\System\cgxVWeQ.exe
  C:\Windows\System\cgxVWeQ.exe
  2⤵
  PID:5804
- C:\Windows\System\HZzDDtU.exe
  C:\Windows\System\HZzDDtU.exe
  2⤵
  PID:5424
- C:\Windows\System\dgcgQcY.exe
  C:\Windows\System\dgcgQcY.exe
  2⤵
  PID:5268
- C:\Windows\System\CaGYYkq.exe
  C:\Windows\System\CaGYYkq.exe
  2⤵
  PID:5860
- C:\Windows\System\MSXACiH.exe
  C:\Windows\System\MSXACiH.exe
  2⤵
  PID:4544
- C:\Windows\System\FNkVGrz.exe
  C:\Windows\System\FNkVGrz.exe
  2⤵
  PID:5952
- C:\Windows\System\FOzmtZN.exe
  C:\Windows\System\FOzmtZN.exe
  2⤵
  PID:5136
- C:\Windows\System\DcbevLX.exe
  C:\Windows\System\DcbevLX.exe
  2⤵
  PID:5652
- C:\Windows\System\DDIbjEN.exe
  C:\Windows\System\DDIbjEN.exe
  2⤵
  PID:5792
- C:\Windows\System\JsUyWDl.exe
  C:\Windows\System\JsUyWDl.exe
  2⤵
  PID:5744
- C:\Windows\System\pnJDQLj.exe
  C:\Windows\System\pnJDQLj.exe
  2⤵
  PID:5024
- C:\Windows\System\yCnIyId.exe
  C:\Windows\System\yCnIyId.exe
  2⤵
  PID:6080
- C:\Windows\System\kWGVnXK.exe
  C:\Windows\System\kWGVnXK.exe
  2⤵
  PID:5872
- C:\Windows\System\BOSxDtV.exe
  C:\Windows\System\BOSxDtV.exe
  2⤵
  PID:5636
- C:\Windows\System\rnNIFbH.exe
  C:\Windows\System\rnNIFbH.exe
  2⤵
  PID:5356
- C:\Windows\System\haoTOlD.exe
  C:\Windows\System\haoTOlD.exe
  2⤵
  PID:5892
- C:\Windows\System\WOfDIEm.exe
  C:\Windows\System\WOfDIEm.exe
  2⤵
  PID:5288
- C:\Windows\System\BFxjUWT.exe
  C:\Windows\System\BFxjUWT.exe
  2⤵
  PID:5856
- C:\Windows\System\LdOUNuZ.exe
  C:\Windows\System\LdOUNuZ.exe
  2⤵
  PID:5584
- C:\Windows\System\DKQCqYu.exe
  C:\Windows\System\DKQCqYu.exe
  2⤵
  PID:5404
- C:\Windows\System\yYExkHU.exe
  C:\Windows\System\yYExkHU.exe
  2⤵
  PID:5200
- C:\Windows\System\QFJbkgn.exe
  C:\Windows\System\QFJbkgn.exe
  2⤵
  PID:6100
- C:\Windows\System\VEMOaWD.exe
  C:\Windows\System\VEMOaWD.exe
  2⤵
  PID:6160
- C:\Windows\System\IgAHLqQ.exe
  C:\Windows\System\IgAHLqQ.exe
  2⤵
  PID:6176
- C:\Windows\System\UPScasK.exe
  C:\Windows\System\UPScasK.exe
  2⤵
  PID:6192
- C:\Windows\System\lHffTbf.exe
  C:\Windows\System\lHffTbf.exe
  2⤵
  PID:6208
- C:\Windows\System\mDjwlUA.exe
  C:\Windows\System\mDjwlUA.exe
  2⤵
  PID:6224
- C:\Windows\System\dKwtVYj.exe
  C:\Windows\System\dKwtVYj.exe
  2⤵
  PID:6240
- C:\Windows\System\oLFbXrp.exe
  C:\Windows\System\oLFbXrp.exe
  2⤵
  PID:6256
- C:\Windows\System\sFqfTsR.exe
  C:\Windows\System\sFqfTsR.exe
  2⤵
  PID:6272
- C:\Windows\System\TrYsUgo.exe
  C:\Windows\System\TrYsUgo.exe
  2⤵
  PID:6288
- C:\Windows\System\ZkZhYUe.exe
  C:\Windows\System\ZkZhYUe.exe
  2⤵
  PID:6304
- C:\Windows\System\cLGOBja.exe
  C:\Windows\System\cLGOBja.exe
  2⤵
  PID:6320
- C:\Windows\System\hfbFNQm.exe
  C:\Windows\System\hfbFNQm.exe
  2⤵
  PID:6336
- C:\Windows\System\WJxebVt.exe
  C:\Windows\System\WJxebVt.exe
  2⤵
  PID:6352
- C:\Windows\System\moUdPsB.exe
  C:\Windows\System\moUdPsB.exe
  2⤵
  PID:6368
- C:\Windows\System\VdXGjCx.exe
  C:\Windows\System\VdXGjCx.exe
  2⤵
  PID:6384
- C:\Windows\System\vVPShvy.exe
  C:\Windows\System\vVPShvy.exe
  2⤵
  PID:6400
- C:\Windows\System\RCTgFTp.exe
  C:\Windows\System\RCTgFTp.exe
  2⤵
  PID:6416
- C:\Windows\System\msWkXkD.exe
  C:\Windows\System\msWkXkD.exe
  2⤵
  PID:6432
- C:\Windows\System\zNDaFvc.exe
  C:\Windows\System\zNDaFvc.exe
  2⤵
  PID:6448
- C:\Windows\System\UeFbTUD.exe
  C:\Windows\System\UeFbTUD.exe
  2⤵
  PID:6464
- C:\Windows\System\xANQeQr.exe
  C:\Windows\System\xANQeQr.exe
  2⤵
  PID:6480
- C:\Windows\System\sTlqfRV.exe
  C:\Windows\System\sTlqfRV.exe
  2⤵
  PID:6496
- C:\Windows\System\PGYSsoi.exe
  C:\Windows\System\PGYSsoi.exe
  2⤵
  PID:6512
- C:\Windows\System\gvfYJcZ.exe
  C:\Windows\System\gvfYJcZ.exe
  2⤵
  PID:6528
- C:\Windows\System\DnQidMd.exe
  C:\Windows\System\DnQidMd.exe
  2⤵
  PID:6544
- C:\Windows\System\dpEEOAs.exe
  C:\Windows\System\dpEEOAs.exe
  2⤵
  PID:6560
- C:\Windows\System\URjCNFb.exe
  C:\Windows\System\URjCNFb.exe
  2⤵
  PID:6576
- C:\Windows\System\sGpVybh.exe
  C:\Windows\System\sGpVybh.exe
  2⤵
  PID:6592
- C:\Windows\System\ePKqwgk.exe
  C:\Windows\System\ePKqwgk.exe
  2⤵
  PID:6608
- C:\Windows\System\XJEaqey.exe
  C:\Windows\System\XJEaqey.exe
  2⤵
  PID:6624
- C:\Windows\System\UIyayMn.exe
  C:\Windows\System\UIyayMn.exe
  2⤵
  PID:6640
- C:\Windows\System\QaNYVBe.exe
  C:\Windows\System\QaNYVBe.exe
  2⤵
  PID:6656
- C:\Windows\System\IxyjLBI.exe
  C:\Windows\System\IxyjLBI.exe
  2⤵
  PID:6672
- C:\Windows\System\WFmJHID.exe
  C:\Windows\System\WFmJHID.exe
  2⤵
  PID:6688
- C:\Windows\System\BUSETxw.exe
  C:\Windows\System\BUSETxw.exe
  2⤵
  PID:6704
- C:\Windows\System\FoIZGQX.exe
  C:\Windows\System\FoIZGQX.exe
  2⤵
  PID:6720
- C:\Windows\System\wetPaTh.exe
  C:\Windows\System\wetPaTh.exe
  2⤵
  PID:6736
- C:\Windows\System\UouyabP.exe
  C:\Windows\System\UouyabP.exe
  2⤵
  PID:6752
- C:\Windows\System\ytSJVmD.exe
  C:\Windows\System\ytSJVmD.exe
  2⤵
  PID:6768
- C:\Windows\System\GTpDMGL.exe
  C:\Windows\System\GTpDMGL.exe
  2⤵
  PID:6784
- C:\Windows\System\QfnrXtQ.exe
  C:\Windows\System\QfnrXtQ.exe
  2⤵
  PID:6800
- C:\Windows\System\TZdsTSe.exe
  C:\Windows\System\TZdsTSe.exe
  2⤵
  PID:6816
- C:\Windows\System\kjjXJej.exe
  C:\Windows\System\kjjXJej.exe
  2⤵
  PID:6832
- C:\Windows\System\htdChru.exe
  C:\Windows\System\htdChru.exe
  2⤵
  PID:6848
- C:\Windows\System\DyubJOJ.exe
  C:\Windows\System\DyubJOJ.exe
  2⤵
  PID:6864
- C:\Windows\System\elXANnv.exe
  C:\Windows\System\elXANnv.exe
  2⤵
  PID:6880
- C:\Windows\System\wzDhsNJ.exe
  C:\Windows\System\wzDhsNJ.exe
  2⤵
  PID:6896
- C:\Windows\System\HBTijsk.exe
  C:\Windows\System\HBTijsk.exe
  2⤵
  PID:6912
- C:\Windows\System\zHJRqSb.exe
  C:\Windows\System\zHJRqSb.exe
  2⤵
  PID:6928
- C:\Windows\System\TqbDAYQ.exe
  C:\Windows\System\TqbDAYQ.exe
  2⤵
  PID:6944
- C:\Windows\System\LOYDWEn.exe
  C:\Windows\System\LOYDWEn.exe
  2⤵
  PID:6960
- C:\Windows\System\lfkOgEx.exe
  C:\Windows\System\lfkOgEx.exe
  2⤵
  PID:6976
- C:\Windows\System\lssEhlB.exe
  C:\Windows\System\lssEhlB.exe
  2⤵
  PID:6992
- C:\Windows\System\PHpmNuC.exe
  C:\Windows\System\PHpmNuC.exe
  2⤵
  PID:7008
- C:\Windows\System\WKiyIxE.exe
  C:\Windows\System\WKiyIxE.exe
  2⤵
  PID:7024
- C:\Windows\System\chcjNKA.exe
  C:\Windows\System\chcjNKA.exe
  2⤵
  PID:7040
- C:\Windows\System\MGiGeEw.exe
  C:\Windows\System\MGiGeEw.exe
  2⤵
  PID:7056
- C:\Windows\System\jSkDijA.exe
  C:\Windows\System\jSkDijA.exe
  2⤵
  PID:7072
- C:\Windows\System\bARKyrM.exe
  C:\Windows\System\bARKyrM.exe
  2⤵
  PID:7088
- C:\Windows\System\YlaZiwm.exe
  C:\Windows\System\YlaZiwm.exe
  2⤵
  PID:7104
- C:\Windows\System\IaYxDTI.exe
  C:\Windows\System\IaYxDTI.exe
  2⤵
  PID:7120
- C:\Windows\System\JYDBzcE.exe
  C:\Windows\System\JYDBzcE.exe
  2⤵
  PID:7136
- C:\Windows\System\LZRgtLF.exe
  C:\Windows\System\LZRgtLF.exe
  2⤵
  PID:7152
- C:\Windows\System\qRtvvOr.exe
  C:\Windows\System\qRtvvOr.exe
  2⤵
  PID:5956
- C:\Windows\System\AUItPwB.exe
  C:\Windows\System\AUItPwB.exe
  2⤵
  PID:6156
- C:\Windows\System\DioPVPQ.exe
  C:\Windows\System\DioPVPQ.exe
  2⤵
  PID:6216
- C:\Windows\System\llMnVvz.exe
  C:\Windows\System\llMnVvz.exe
  2⤵
  PID:6000
- C:\Windows\System\VEAlAmW.exe
  C:\Windows\System\VEAlAmW.exe
  2⤵
  PID:5924
- C:\Windows\System\AmUaHMG.exe
  C:\Windows\System\AmUaHMG.exe
  2⤵
  PID:5988
- C:\Windows\System\IvsbdTu.exe
  C:\Windows\System\IvsbdTu.exe
  2⤵
  PID:6172
- C:\Windows\System\nMiAEfm.exe
  C:\Windows\System\nMiAEfm.exe
  2⤵
  PID:6252
- C:\Windows\System\FbKXCUC.exe
  C:\Windows\System\FbKXCUC.exe
  2⤵
  PID:6344
- C:\Windows\System\htWvRgr.exe
  C:\Windows\System\htWvRgr.exe
  2⤵
  PID:6376
- C:\Windows\System\vkiMiTC.exe
  C:\Windows\System\vkiMiTC.exe
  2⤵
  PID:6412
- C:\Windows\System\EBPFMfx.exe
  C:\Windows\System\EBPFMfx.exe
  2⤵
  PID:6476
- C:\Windows\System\wMPDioz.exe
  C:\Windows\System\wMPDioz.exe
  2⤵
  PID:6540
- C:\Windows\System\HSwkxcw.exe
  C:\Windows\System\HSwkxcw.exe
  2⤵
  PID:6268
- C:\Windows\System\DMfIeZR.exe
  C:\Windows\System\DMfIeZR.exe
  2⤵
  PID:6332
- C:\Windows\System\bAOisIn.exe
  C:\Windows\System\bAOisIn.exe
  2⤵
  PID:6392
- C:\Windows\System\vzBPYzj.exe
  C:\Windows\System\vzBPYzj.exe
  2⤵
  PID:6456
- C:\Windows\System\creulPW.exe
  C:\Windows\System\creulPW.exe
  2⤵
  PID:6520
- C:\Windows\System\KXHAtum.exe
  C:\Windows\System\KXHAtum.exe
  2⤵
  PID:6584
- C:\Windows\System\vtxJXEk.exe
  C:\Windows\System\vtxJXEk.exe
  2⤵
  PID:6668
- C:\Windows\System\Irlphgk.exe
  C:\Windows\System\Irlphgk.exe
  2⤵
  PID:6636
- C:\Windows\System\bTihqBI.exe
  C:\Windows\System\bTihqBI.exe
  2⤵
  PID:6728
- C:\Windows\System\vaStKwP.exe
  C:\Windows\System\vaStKwP.exe
  2⤵
  PID:6680
- C:\Windows\System\FuclOLo.exe
  C:\Windows\System\FuclOLo.exe
  2⤵
  PID:6744
- C:\Windows\System\vnZxEBi.exe
  C:\Windows\System\vnZxEBi.exe
  2⤵
  PID:6780
- C:\Windows\System\CpBhLgm.exe
  C:\Windows\System\CpBhLgm.exe
  2⤵
  PID:6840
- C:\Windows\System\ZKMcJtd.exe
  C:\Windows\System\ZKMcJtd.exe
  2⤵
  PID:6904
- C:\Windows\System\MqImQQV.exe
  C:\Windows\System\MqImQQV.exe
  2⤵
  PID:6856
- C:\Windows\System\hjzOWTC.exe
  C:\Windows\System\hjzOWTC.exe
  2⤵
  PID:6792
- C:\Windows\System\vncyMmx.exe
  C:\Windows\System\vncyMmx.exe
  2⤵
  PID:6924
- C:\Windows\System\pLYstzP.exe
  C:\Windows\System\pLYstzP.exe
  2⤵
  PID:7016
- C:\Windows\System\eXJuWrE.exe
  C:\Windows\System\eXJuWrE.exe
  2⤵
  PID:6940
- C:\Windows\System\cwXJjxW.exe
  C:\Windows\System\cwXJjxW.exe
  2⤵
  PID:7112
- C:\Windows\System\FCrwydx.exe
  C:\Windows\System\FCrwydx.exe
  2⤵
  PID:7068
- C:\Windows\System\dqOXSyn.exe
  C:\Windows\System\dqOXSyn.exe
  2⤵
  PID:6972
- C:\Windows\System\sSamNmo.exe
  C:\Windows\System\sSamNmo.exe
  2⤵
  PID:7096
- C:\Windows\System\dgEtUHf.exe
  C:\Windows\System\dgEtUHf.exe
  2⤵
  PID:7160
- C:\Windows\System\MDJFfzj.exe
  C:\Windows\System\MDJFfzj.exe
  2⤵
  PID:5908
- C:\Windows\System\SguEiyO.exe
  C:\Windows\System\SguEiyO.exe
  2⤵
  PID:5640
- C:\Windows\System\NZRUXqS.exe
  C:\Windows\System\NZRUXqS.exe
  2⤵
  PID:4292
- C:\Windows\System\rVedJnm.exe
  C:\Windows\System\rVedJnm.exe
  2⤵
  PID:6444
- C:\Windows\System\QEkYUQl.exe
  C:\Windows\System\QEkYUQl.exe
  2⤵
  PID:6348
- C:\Windows\System\ALUkZMt.exe
  C:\Windows\System\ALUkZMt.exe
  2⤵
  PID:6696
- C:\Windows\System\LwzbAye.exe
  C:\Windows\System\LwzbAye.exe
  2⤵
  PID:6328
- C:\Windows\System\FMnYgFt.exe
  C:\Windows\System\FMnYgFt.exe
  2⤵
  PID:6556
- C:\Windows\System\EDdDgmF.exe
  C:\Windows\System\EDdDgmF.exe
  2⤵
  PID:6652
- C:\Windows\System\IdzSaPK.exe
  C:\Windows\System\IdzSaPK.exe
  2⤵
  PID:6536
- C:\Windows\System\ZQlyVOH.exe
  C:\Windows\System\ZQlyVOH.exe
  2⤵
  PID:6360
- C:\Windows\System\xKXICjx.exe
  C:\Windows\System\xKXICjx.exe
  2⤵
  PID:6808
- C:\Windows\System\nVqjUsa.exe
  C:\Windows\System\nVqjUsa.exe
  2⤵
  PID:7048
- C:\Windows\System\LZQdvOp.exe
  C:\Windows\System\LZQdvOp.exe
  2⤵
  PID:7032
- C:\Windows\System\dygtWnd.exe
  C:\Windows\System\dygtWnd.exe
  2⤵
  PID:6052
- C:\Windows\System\PjYWCfK.exe
  C:\Windows\System\PjYWCfK.exe
  2⤵
  PID:5480
- C:\Windows\System\JOMRMxB.exe
  C:\Windows\System\JOMRMxB.exe
  2⤵
  PID:6876
- C:\Windows\System\dhZPIkk.exe
  C:\Windows\System\dhZPIkk.exe
  2⤵
  PID:6764
- C:\Windows\System\ApjLrRc.exe
  C:\Windows\System\ApjLrRc.exe
  2⤵
  PID:7144
- C:\Windows\System\uxWmVcG.exe
  C:\Windows\System\uxWmVcG.exe
  2⤵
  PID:6236
- C:\Windows\System\rnaHcFN.exe
  C:\Windows\System\rnaHcFN.exe
  2⤵
  PID:6364
- C:\Windows\System\WqKEJfI.exe
  C:\Windows\System\WqKEJfI.exe
  2⤵
  PID:7184
- C:\Windows\System\XruMBuD.exe
  C:\Windows\System\XruMBuD.exe
  2⤵
  PID:7200
- C:\Windows\System\unBJxti.exe
  C:\Windows\System\unBJxti.exe
  2⤵
  PID:7216
- C:\Windows\System\MaOwIrb.exe
  C:\Windows\System\MaOwIrb.exe
  2⤵
  PID:7232
- C:\Windows\System\sfsyQrr.exe
  C:\Windows\System\sfsyQrr.exe
  2⤵
  PID:7248
- C:\Windows\System\biKcXce.exe
  C:\Windows\System\biKcXce.exe
  2⤵
  PID:7264
- C:\Windows\System\JpZQklb.exe
  C:\Windows\System\JpZQklb.exe
  2⤵
  PID:7280
- C:\Windows\System\WOPJJNo.exe
  C:\Windows\System\WOPJJNo.exe
  2⤵
  PID:7296
- C:\Windows\System\KHUfdVq.exe
  C:\Windows\System\KHUfdVq.exe
  2⤵
  PID:7312
- C:\Windows\System\JoeohOi.exe
  C:\Windows\System\JoeohOi.exe
  2⤵
  PID:7328
- C:\Windows\System\gyRWVhq.exe
  C:\Windows\System\gyRWVhq.exe
  2⤵
  PID:7344
- C:\Windows\System\iJWMHiI.exe
  C:\Windows\System\iJWMHiI.exe
  2⤵
  PID:7360
- C:\Windows\System\xukfJKJ.exe
  C:\Windows\System\xukfJKJ.exe
  2⤵
  PID:7376
- C:\Windows\System\CwdBHMb.exe
  C:\Windows\System\CwdBHMb.exe
  2⤵
  PID:7392
- C:\Windows\System\XakkgFq.exe
  C:\Windows\System\XakkgFq.exe
  2⤵
  PID:7408
- C:\Windows\System\EQraFbk.exe
  C:\Windows\System\EQraFbk.exe
  2⤵
  PID:7424
- C:\Windows\System\RnUkTHV.exe
  C:\Windows\System\RnUkTHV.exe
  2⤵
  PID:7440
- C:\Windows\System\OxnyXre.exe
  C:\Windows\System\OxnyXre.exe
  2⤵
  PID:7456
- C:\Windows\System\NnGUPnd.exe
  C:\Windows\System\NnGUPnd.exe
  2⤵
  PID:7472
- C:\Windows\System\lYDShwS.exe
  C:\Windows\System\lYDShwS.exe
  2⤵
  PID:7488
- C:\Windows\System\SRAKufe.exe
  C:\Windows\System\SRAKufe.exe
  2⤵
  PID:7504
- C:\Windows\System\RbKgznw.exe
  C:\Windows\System\RbKgznw.exe
  2⤵
  PID:7520
- C:\Windows\System\jREyqsz.exe
  C:\Windows\System\jREyqsz.exe
  2⤵
  PID:7536
- C:\Windows\System\QixIsqA.exe
  C:\Windows\System\QixIsqA.exe
  2⤵
  PID:7552
- C:\Windows\System\ydtkJhN.exe
  C:\Windows\System\ydtkJhN.exe
  2⤵
  PID:7568
- C:\Windows\System\OBnbABN.exe
  C:\Windows\System\OBnbABN.exe
  2⤵
  PID:7584
- C:\Windows\System\lmMebzp.exe
  C:\Windows\System\lmMebzp.exe
  2⤵
  PID:7600
- C:\Windows\System\RKZDcEU.exe
  C:\Windows\System\RKZDcEU.exe
  2⤵
  PID:7616
- C:\Windows\System\pEeTNdC.exe
  C:\Windows\System\pEeTNdC.exe
  2⤵
  PID:7632
- C:\Windows\System\DBOFvzv.exe
  C:\Windows\System\DBOFvzv.exe
  2⤵
  PID:7648
- C:\Windows\System\FSEepMu.exe
  C:\Windows\System\FSEepMu.exe
  2⤵
  PID:7664
- C:\Windows\System\sRBfBFY.exe
  C:\Windows\System\sRBfBFY.exe
  2⤵
  PID:7680
- C:\Windows\System\RQYhicd.exe
  C:\Windows\System\RQYhicd.exe
  2⤵
  PID:7696
- C:\Windows\System\vsldavh.exe
  C:\Windows\System\vsldavh.exe
  2⤵
  PID:7712
- C:\Windows\System\AFUqHDR.exe
  C:\Windows\System\AFUqHDR.exe
  2⤵
  PID:7728
- C:\Windows\System\nDnKZaB.exe
  C:\Windows\System\nDnKZaB.exe
  2⤵
  PID:7744
- C:\Windows\System\WkwEIsc.exe
  C:\Windows\System\WkwEIsc.exe
  2⤵
  PID:7760
- C:\Windows\System\ZpBHIDT.exe
  C:\Windows\System\ZpBHIDT.exe
  2⤵
  PID:7776
- C:\Windows\System\EaOqjzd.exe
  C:\Windows\System\EaOqjzd.exe
  2⤵
  PID:7796
- C:\Windows\System\HUYoWAT.exe
  C:\Windows\System\HUYoWAT.exe
  2⤵
  PID:7812
- C:\Windows\System\gzHKPMD.exe
  C:\Windows\System\gzHKPMD.exe
  2⤵
  PID:7828
- C:\Windows\System\cCFXarJ.exe
  C:\Windows\System\cCFXarJ.exe
  2⤵
  PID:7844
- C:\Windows\System\fGwMplA.exe
  C:\Windows\System\fGwMplA.exe
  2⤵
  PID:7860
- C:\Windows\System\EMhkCow.exe
  C:\Windows\System\EMhkCow.exe
  2⤵
  PID:7876
- C:\Windows\System\nGlmepO.exe
  C:\Windows\System\nGlmepO.exe
  2⤵
  PID:7892
- C:\Windows\System\YJUELAA.exe
  C:\Windows\System\YJUELAA.exe
  2⤵
  PID:7908
- C:\Windows\System\NMtpEdc.exe
  C:\Windows\System\NMtpEdc.exe
  2⤵
  PID:7924
- C:\Windows\System\HmBgZUe.exe
  C:\Windows\System\HmBgZUe.exe
  2⤵
  PID:7940
- C:\Windows\System\IMRAAfg.exe
  C:\Windows\System\IMRAAfg.exe
  2⤵
  PID:7956
- C:\Windows\System\IDjuwKb.exe
  C:\Windows\System\IDjuwKb.exe
  2⤵
  PID:7972
- C:\Windows\System\PIkwbWi.exe
  C:\Windows\System\PIkwbWi.exe
  2⤵
  PID:7988
- C:\Windows\System\JYuEhnB.exe
  C:\Windows\System\JYuEhnB.exe
  2⤵
  PID:8004
- C:\Windows\System\kjyjEOZ.exe
  C:\Windows\System\kjyjEOZ.exe
  2⤵
  PID:8020
- C:\Windows\System\toHozwL.exe
  C:\Windows\System\toHozwL.exe
  2⤵
  PID:8036
- C:\Windows\System\fFZPmfp.exe
  C:\Windows\System\fFZPmfp.exe
  2⤵
  PID:8052
- C:\Windows\System\hcfMFVa.exe
  C:\Windows\System\hcfMFVa.exe
  2⤵
  PID:8068
- C:\Windows\System\jjDQrTd.exe
  C:\Windows\System\jjDQrTd.exe
  2⤵
  PID:8084
- C:\Windows\System\hfmvNOU.exe
  C:\Windows\System\hfmvNOU.exe
  2⤵
  PID:8100
- C:\Windows\System\gBDMsDM.exe
  C:\Windows\System\gBDMsDM.exe
  2⤵
  PID:8116
- C:\Windows\System\hWxrGCF.exe
  C:\Windows\System\hWxrGCF.exe
  2⤵
  PID:8132
- C:\Windows\System\yWJCbiU.exe
  C:\Windows\System\yWJCbiU.exe
  2⤵
  PID:8148
- C:\Windows\System\ygCRpSg.exe
  C:\Windows\System\ygCRpSg.exe
  2⤵
  PID:8164
- C:\Windows\System\lHGZTIg.exe
  C:\Windows\System\lHGZTIg.exe
  2⤵
  PID:6828
- C:\Windows\System\XqOyRlA.exe
  C:\Windows\System\XqOyRlA.exe
  2⤵
  PID:7224
- C:\Windows\System\AdtJhNQ.exe
  C:\Windows\System\AdtJhNQ.exe
  2⤵
  PID:7288
- C:\Windows\System\IBKFLwj.exe
  C:\Windows\System\IBKFLwj.exe
  2⤵
  PID:6988
- C:\Windows\System\CyXkhXf.exe
  C:\Windows\System\CyXkhXf.exe
  2⤵
  PID:7080
- C:\Windows\System\VOmeXPw.exe
  C:\Windows\System\VOmeXPw.exe
  2⤵
  PID:6408
- C:\Windows\System\qFdChOz.exe
  C:\Windows\System\qFdChOz.exe
  2⤵
  PID:7036
- C:\Windows\System\TWtFEDh.exe
  C:\Windows\System\TWtFEDh.exe
  2⤵
  PID:6248
- C:\Windows\System\nBjyDpS.exe
  C:\Windows\System\nBjyDpS.exe
  2⤵
  PID:7276
- C:\Windows\System\ZdpRqOZ.exe
  C:\Windows\System\ZdpRqOZ.exe
  2⤵
  PID:6620
- C:\Windows\System\uYOMAgQ.exe
  C:\Windows\System\uYOMAgQ.exe
  2⤵
  PID:7180
- C:\Windows\System\WVOkApR.exe
  C:\Windows\System\WVOkApR.exe
  2⤵
  PID:7244
- C:\Windows\System\dvwmTYM.exe
  C:\Windows\System\dvwmTYM.exe
  2⤵
  PID:7340
- C:\Windows\System\IAywxKU.exe
  C:\Windows\System\IAywxKU.exe
  2⤵
  PID:7404
- C:\Windows\System\MrOiFZi.exe
  C:\Windows\System\MrOiFZi.exe
  2⤵
  PID:7468
- C:\Windows\System\NYZTgrK.exe
  C:\Windows\System\NYZTgrK.exe
  2⤵
  PID:7388
- C:\Windows\System\oTrmIgq.exe
  C:\Windows\System\oTrmIgq.exe
  2⤵
  PID:7452
- C:\Windows\System\xZvPCKq.exe
  C:\Windows\System\xZvPCKq.exe
  2⤵
  PID:7544
- C:\Windows\System\kqDZeVX.exe
  C:\Windows\System\kqDZeVX.exe
  2⤵
  PID:7608
- C:\Windows\System\OuSeGTP.exe
  C:\Windows\System\OuSeGTP.exe
  2⤵
  PID:7640
- C:\Windows\System\oYoMkiI.exe
  C:\Windows\System\oYoMkiI.exe
  2⤵
  PID:7592
- C:\Windows\System\SZUFkqL.exe
  C:\Windows\System\SZUFkqL.exe
  2⤵
  PID:7708
- C:\Windows\System\HvJalrk.exe
  C:\Windows\System\HvJalrk.exe
  2⤵
  PID:7768
- C:\Windows\System\IxcGoEQ.exe
  C:\Windows\System\IxcGoEQ.exe
  2⤵
  PID:7836
- C:\Windows\System\QbjoWfP.exe
  C:\Windows\System\QbjoWfP.exe
  2⤵
  PID:7872
- C:\Windows\System\LPPIoxS.exe
  C:\Windows\System\LPPIoxS.exe
  2⤵
  PID:7904
- C:\Windows\System\SLQlbmm.exe
  C:\Windows\System\SLQlbmm.exe
  2⤵
  PID:7624
- C:\Windows\System\TUnYGGP.exe
  C:\Windows\System\TUnYGGP.exe
  2⤵
  PID:7788
- C:\Windows\System\ozHRxLY.exe
  C:\Windows\System\ozHRxLY.exe
  2⤵
  PID:7784
- C:\Windows\System\YZhRFgY.exe
  C:\Windows\System\YZhRFgY.exe
  2⤵
  PID:7852
- C:\Windows\System\lfawwji.exe
  C:\Windows\System\lfawwji.exe
  2⤵
  PID:7916
- C:\Windows\System\FUVRtNA.exe
  C:\Windows\System\FUVRtNA.exe
  2⤵
  PID:7968
- C:\Windows\System\MtogIEl.exe
  C:\Windows\System\MtogIEl.exe
  2⤵
  PID:8032
- C:\Windows\System\kucAqxQ.exe
  C:\Windows\System\kucAqxQ.exe
  2⤵
  PID:7980
- C:\Windows\System\KJufNVI.exe
  C:\Windows\System\KJufNVI.exe
  2⤵
  PID:5328
- C:\Windows\System\TERDENq.exe
  C:\Windows\System\TERDENq.exe
  2⤵
  PID:8080
- C:\Windows\System\gJMIByQ.exe
  C:\Windows\System\gJMIByQ.exe
  2⤵
  PID:8156
- C:\Windows\System\EvvclLg.exe
  C:\Windows\System\EvvclLg.exe
  2⤵
  PID:8144
- C:\Windows\System\hGGPLFj.exe
  C:\Windows\System\hGGPLFj.exe
  2⤵
  PID:8180
- C:\Windows\System\bDbEAAO.exe
  C:\Windows\System\bDbEAAO.exe
  2⤵
  PID:7192
- C:\Windows\System\pPiUpnQ.exe
  C:\Windows\System\pPiUpnQ.exe
  2⤵
  PID:7320
- C:\Windows\System\voPvpnq.exe
  C:\Windows\System\voPvpnq.exe
  2⤵
  PID:7260
- C:\Windows\System\ngypjtn.exe
  C:\Windows\System\ngypjtn.exe
  2⤵
  PID:6188
- C:\Windows\System\XUvykkT.exe
  C:\Windows\System\XUvykkT.exe
  2⤵
  PID:7212
- C:\Windows\System\ONQtmIW.exe
  C:\Windows\System\ONQtmIW.exe
  2⤵
  PID:6664
- C:\Windows\System\lFLnvCU.exe
  C:\Windows\System\lFLnvCU.exe
  2⤵
  PID:7368
- C:\Windows\System\NJvaOXc.exe
  C:\Windows\System\NJvaOXc.exe
  2⤵
  PID:7356
- C:\Windows\System\QdssZoN.exe
  C:\Windows\System\QdssZoN.exe
  2⤵
  PID:7484
- C:\Windows\System\aZMQAdY.exe
  C:\Windows\System\aZMQAdY.exe
  2⤵
  PID:7532
- C:\Windows\System\jeBaijM.exe
  C:\Windows\System\jeBaijM.exe
  2⤵
  PID:7576
- C:\Windows\System\VVvBGYO.exe
  C:\Windows\System\VVvBGYO.exe
  2⤵
  PID:7672
- C:\Windows\System\jnGrzVl.exe
  C:\Windows\System\jnGrzVl.exe
  2⤵
  PID:7808
- C:\Windows\System\AxXInzQ.exe
  C:\Windows\System\AxXInzQ.exe
  2⤵
  PID:7756
- C:\Windows\System\XRrpFaI.exe
  C:\Windows\System\XRrpFaI.exe
  2⤵
  PID:7952
- C:\Windows\System\Tipztoq.exe
  C:\Windows\System\Tipztoq.exe
  2⤵
  PID:8048
- C:\Windows\System\WgreMwv.exe
  C:\Windows\System\WgreMwv.exe
  2⤵
  PID:8188
- C:\Windows\System\JVbWVJU.exe
  C:\Windows\System\JVbWVJU.exe
  2⤵
  PID:8000
- C:\Windows\System\xqSLvKI.exe
  C:\Windows\System\xqSLvKI.exe
  2⤵
  PID:7660
- C:\Windows\System\DkzbaVU.exe
  C:\Windows\System\DkzbaVU.exe
  2⤵
  PID:8108
- C:\Windows\System\zbgPNQc.exe
  C:\Windows\System\zbgPNQc.exe
  2⤵
  PID:8128
- C:\Windows\System\mUJhnOX.exe
  C:\Windows\System\mUJhnOX.exe
  2⤵
  PID:7228
- C:\Windows\System\dzUOpZM.exe
  C:\Windows\System\dzUOpZM.exe
  2⤵
  PID:7116
- C:\Windows\System\NcAIynY.exe
  C:\Windows\System\NcAIynY.exe
  2⤵
  PID:7464
- C:\Windows\System\QzFQAVr.exe
  C:\Windows\System\QzFQAVr.exe
  2⤵
  PID:7176
- C:\Windows\System\LenRsZk.exe
  C:\Windows\System\LenRsZk.exe
  2⤵
  PID:7448
- C:\Windows\System\vKwAPJs.exe
  C:\Windows\System\vKwAPJs.exe
  2⤵
  PID:7900
- C:\Windows\System\HDhbXIG.exe
  C:\Windows\System\HDhbXIG.exe
  2⤵
  PID:7692
- C:\Windows\System\UbagdyU.exe
  C:\Windows\System\UbagdyU.exe
  2⤵
  PID:6552
- C:\Windows\System\MXBCALJ.exe
  C:\Windows\System\MXBCALJ.exe
  2⤵
  PID:7704
- C:\Windows\System\NSeqACd.exe
  C:\Windows\System\NSeqACd.exe
  2⤵
  PID:8076
- C:\Windows\System\aLtgaws.exe
  C:\Windows\System\aLtgaws.exe
  2⤵
  PID:7500
- C:\Windows\System\UKlTTPr.exe
  C:\Windows\System\UKlTTPr.exe
  2⤵
  PID:8196
- C:\Windows\System\VolwRvb.exe
  C:\Windows\System\VolwRvb.exe
  2⤵
  PID:8212
- C:\Windows\System\PiyHQLn.exe
  C:\Windows\System\PiyHQLn.exe
  2⤵
  PID:8232
- C:\Windows\System\FYlNQuA.exe
  C:\Windows\System\FYlNQuA.exe
  2⤵
  PID:8248
- C:\Windows\System\esWrEfS.exe
  C:\Windows\System\esWrEfS.exe
  2⤵
  PID:8264
- C:\Windows\System\cZzEQym.exe
  C:\Windows\System\cZzEQym.exe
  2⤵
  PID:8280
- C:\Windows\System\zySjxPc.exe
  C:\Windows\System\zySjxPc.exe
  2⤵
  PID:8296
- C:\Windows\System\qBobZHM.exe
  C:\Windows\System\qBobZHM.exe
  2⤵
  PID:8312
- C:\Windows\System\goiSfLd.exe
  C:\Windows\System\goiSfLd.exe
  2⤵
  PID:8328
- C:\Windows\System\SZjsKhk.exe
  C:\Windows\System\SZjsKhk.exe
  2⤵
  PID:8344
- C:\Windows\System\NEuuvtR.exe
  C:\Windows\System\NEuuvtR.exe
  2⤵
  PID:8360
- C:\Windows\System\DFUeOJI.exe
  C:\Windows\System\DFUeOJI.exe
  2⤵
  PID:8376
- C:\Windows\System\MRttGha.exe
  C:\Windows\System\MRttGha.exe
  2⤵
  PID:8396
- C:\Windows\System\WbKbath.exe
  C:\Windows\System\WbKbath.exe
  2⤵
  PID:8412
- C:\Windows\System\QlGJtOb.exe
  C:\Windows\System\QlGJtOb.exe
  2⤵
  PID:8432
- C:\Windows\System\fwBtUIg.exe
  C:\Windows\System\fwBtUIg.exe
  2⤵
  PID:8448
- C:\Windows\System\ODeIEfA.exe
  C:\Windows\System\ODeIEfA.exe
  2⤵
  PID:8464
- C:\Windows\System\AEYoAgR.exe
  C:\Windows\System\AEYoAgR.exe
  2⤵
  PID:8480
- C:\Windows\System\tlQOfTm.exe
  C:\Windows\System\tlQOfTm.exe
  2⤵
  PID:8496
- C:\Windows\System\HAwjSxW.exe
  C:\Windows\System\HAwjSxW.exe
  2⤵
  PID:8516
- C:\Windows\System\SMuLgyJ.exe
  C:\Windows\System\SMuLgyJ.exe
  2⤵
  PID:8536
- C:\Windows\System\pVQXEpL.exe
  C:\Windows\System\pVQXEpL.exe
  2⤵
  PID:8552
- C:\Windows\System\OvWgrdu.exe
  C:\Windows\System\OvWgrdu.exe
  2⤵
  PID:8568
- C:\Windows\System\HAIPHAL.exe
  C:\Windows\System\HAIPHAL.exe
  2⤵
  PID:8584
- C:\Windows\System\YeqOaFA.exe
  C:\Windows\System\YeqOaFA.exe
  2⤵
  PID:8600
- C:\Windows\System\PTZOCOD.exe
  C:\Windows\System\PTZOCOD.exe
  2⤵
  PID:8616
- C:\Windows\System\CNyrEhM.exe
  C:\Windows\System\CNyrEhM.exe
  2⤵
  PID:8632
- C:\Windows\System\rJIZTrG.exe
  C:\Windows\System\rJIZTrG.exe
  2⤵
  PID:8648
- C:\Windows\System\uygrrbj.exe
  C:\Windows\System\uygrrbj.exe
  2⤵
  PID:8668
- C:\Windows\System\nzLlSQl.exe
  C:\Windows\System\nzLlSQl.exe
  2⤵
  PID:8684
- C:\Windows\System\hGYRnCK.exe
  C:\Windows\System\hGYRnCK.exe
  2⤵
  PID:8700
- C:\Windows\System\KNYNzBO.exe
  C:\Windows\System\KNYNzBO.exe
  2⤵
  PID:8716
- C:\Windows\System\GRtCqrE.exe
  C:\Windows\System\GRtCqrE.exe
  2⤵
  PID:8736
- C:\Windows\System\hYQTOoJ.exe
  C:\Windows\System\hYQTOoJ.exe
  2⤵
  PID:8752
- C:\Windows\System\aCCIlli.exe
  C:\Windows\System\aCCIlli.exe
  2⤵
  PID:8768
- C:\Windows\System\jcdIcrp.exe
  C:\Windows\System\jcdIcrp.exe
  2⤵
  PID:8784
- C:\Windows\System\LIgsCUC.exe
  C:\Windows\System\LIgsCUC.exe
  2⤵
  PID:8800
- C:\Windows\System\YeGcYRx.exe
  C:\Windows\System\YeGcYRx.exe
  2⤵
  PID:8816
- C:\Windows\System\ZhnweqA.exe
  C:\Windows\System\ZhnweqA.exe
  2⤵
  PID:8832
- C:\Windows\System\aOERSZy.exe
  C:\Windows\System\aOERSZy.exe
  2⤵
  PID:8864
- C:\Windows\System\LtmBBJF.exe
  C:\Windows\System\LtmBBJF.exe
  2⤵
  PID:8880
- C:\Windows\System\wyVFjjo.exe
  C:\Windows\System\wyVFjjo.exe
  2⤵
  PID:8900
- C:\Windows\System\SAjjzBs.exe
  C:\Windows\System\SAjjzBs.exe
  2⤵
  PID:8916
- C:\Windows\System\lZebazC.exe
  C:\Windows\System\lZebazC.exe
  2⤵
  PID:8936
- C:\Windows\System\INzXzEc.exe
  C:\Windows\System\INzXzEc.exe
  2⤵
  PID:8956
- C:\Windows\System\CoOVmUX.exe
  C:\Windows\System\CoOVmUX.exe
  2⤵
  PID:8976
- C:\Windows\System\NVVzzOG.exe
  C:\Windows\System\NVVzzOG.exe
  2⤵
  PID:8992
- C:\Windows\System\vvSRmuA.exe
  C:\Windows\System\vvSRmuA.exe
  2⤵
  PID:9008
- C:\Windows\System\esQJSuK.exe
  C:\Windows\System\esQJSuK.exe
  2⤵
  PID:9024
- C:\Windows\System\MQniiMO.exe
  C:\Windows\System\MQniiMO.exe
  2⤵
  PID:9040
- C:\Windows\System\fNQJROm.exe
  C:\Windows\System\fNQJROm.exe
  2⤵
  PID:9056
- C:\Windows\System\sSwDrcq.exe
  C:\Windows\System\sSwDrcq.exe
  2⤵
  PID:9072
- C:\Windows\System\DPRhhmq.exe
  C:\Windows\System\DPRhhmq.exe
  2⤵
  PID:9088
- C:\Windows\System\GeyQJRs.exe
  C:\Windows\System\GeyQJRs.exe
  2⤵
  PID:9104
- C:\Windows\System\GHHFPZi.exe
  C:\Windows\System\GHHFPZi.exe
  2⤵
  PID:9120
- C:\Windows\System\WDiYBkS.exe
  C:\Windows\System\WDiYBkS.exe
  2⤵
  PID:9136
- C:\Windows\System\DhiHOFZ.exe
  C:\Windows\System\DhiHOFZ.exe
  2⤵
  PID:9152
- C:\Windows\System\qoBiGQI.exe
  C:\Windows\System\qoBiGQI.exe
  2⤵
  PID:9168
- C:\Windows\System\QAiwhcZ.exe
  C:\Windows\System\QAiwhcZ.exe
  2⤵
  PID:9184
- C:\Windows\System\hiHqARE.exe
  C:\Windows\System\hiHqARE.exe
  2⤵
  PID:9200
- C:\Windows\System\Cfotgcf.exe
  C:\Windows\System\Cfotgcf.exe
  2⤵
  PID:7752
- C:\Windows\System\XyeiLUw.exe
  C:\Windows\System\XyeiLUw.exe
  2⤵
  PID:8220
- C:\Windows\System\mBUSPdQ.exe
  C:\Windows\System\mBUSPdQ.exe
  2⤵
  PID:8292
- C:\Windows\System\ocJpgqi.exe
  C:\Windows\System\ocJpgqi.exe
  2⤵
  PID:8320
- C:\Windows\System\FdGFllp.exe
  C:\Windows\System\FdGFllp.exe
  2⤵
  PID:8304
- C:\Windows\System\QPZfMXM.exe
  C:\Windows\System\QPZfMXM.exe
  2⤵
  PID:8352
- C:\Windows\System\aIjfhjl.exe
  C:\Windows\System\aIjfhjl.exe
  2⤵
  PID:8388
- C:\Windows\System\koyPbVU.exe
  C:\Windows\System\koyPbVU.exe
  2⤵
  PID:8460
- C:\Windows\System\vctMgNQ.exe
  C:\Windows\System\vctMgNQ.exe
  2⤵
  PID:8244
- C:\Windows\System\dIRtGLe.exe
  C:\Windows\System\dIRtGLe.exe
  2⤵
  PID:7884
- C:\Windows\System\NooMTOn.exe
  C:\Windows\System\NooMTOn.exe
  2⤵
  PID:7824
- C:\Windows\System\FhJjVhr.exe
  C:\Windows\System\FhJjVhr.exe
  2⤵
  PID:8336
- C:\Windows\System\UbsWsBn.exe
  C:\Windows\System\UbsWsBn.exe
  2⤵
  PID:8368
- C:\Windows\System\cucHeHW.exe
  C:\Windows\System\cucHeHW.exe
  2⤵
  PID:8532
- C:\Windows\System\DAJwcId.exe
  C:\Windows\System\DAJwcId.exe
  2⤵
  PID:8560
- C:\Windows\System\BfdkSmJ.exe
  C:\Windows\System\BfdkSmJ.exe
  2⤵
  PID:8596
- C:\Windows\System\MmmKpkt.exe
  C:\Windows\System\MmmKpkt.exe
  2⤵
  PID:8548
- C:\Windows\System\xbmUPgO.exe
  C:\Windows\System\xbmUPgO.exe
  2⤵
  PID:8612
- C:\Windows\System\qpxBDHv.exe
  C:\Windows\System\qpxBDHv.exe
  2⤵
  PID:8664
- C:\Windows\System\EZoDAIw.exe
  C:\Windows\System\EZoDAIw.exe
  2⤵
  PID:8696
- C:\Windows\System\ZEVgCMm.exe
  C:\Windows\System\ZEVgCMm.exe
  2⤵
  PID:8732
- C:\Windows\System\hwOMMqX.exe
  C:\Windows\System\hwOMMqX.exe
  2⤵
  PID:8796
- C:\Windows\System\ohUMXtL.exe
  C:\Windows\System\ohUMXtL.exe
  2⤵
  PID:8748
- C:\Windows\System\XtGlBpS.exe
  C:\Windows\System\XtGlBpS.exe
  2⤵
  PID:8780
- C:\Windows\System\IBdFNJi.exe
  C:\Windows\System\IBdFNJi.exe
  2⤵
  PID:8912
- C:\Windows\System\NVBEXAw.exe
  C:\Windows\System\NVBEXAw.exe
  2⤵
  PID:8988
- C:\Windows\System\JxQQgJA.exe
  C:\Windows\System\JxQQgJA.exe
  2⤵
  PID:9052
- C:\Windows\System\PmaAKtV.exe
  C:\Windows\System\PmaAKtV.exe
  2⤵
  PID:8924
- C:\Windows\System\SIHvMKM.exe
  C:\Windows\System\SIHvMKM.exe
  2⤵
  PID:8860
- C:\Windows\System\JtkFJOM.exe
  C:\Windows\System\JtkFJOM.exe
  2⤵
  PID:9068
- C:\Windows\System\PCTRaUp.exe
  C:\Windows\System\PCTRaUp.exe
  2⤵
  PID:8888
- C:\Windows\System\zBogazf.exe
  C:\Windows\System\zBogazf.exe
  2⤵
  PID:9164
- C:\Windows\System\vpiqtFi.exe
  C:\Windows\System\vpiqtFi.exe
  2⤵
  PID:8964
- C:\Windows\System\kHRZTaG.exe
  C:\Windows\System\kHRZTaG.exe
  2⤵
  PID:9192
- C:\Windows\System\tCacYDX.exe
  C:\Windows\System\tCacYDX.exe
  2⤵
  PID:9160
- C:\Windows\System\NHopSRH.exe
  C:\Windows\System\NHopSRH.exe
  2⤵
  PID:8240
- C:\Windows\System\YOBcKQJ.exe
  C:\Windows\System\YOBcKQJ.exe
  2⤵
  PID:6300
- C:\Windows\System\ypeewCV.exe
  C:\Windows\System\ypeewCV.exe
  2⤵
  PID:7724
- C:\Windows\System\LdssVTI.exe
  C:\Windows\System\LdssVTI.exe
  2⤵
  PID:8424
- C:\Windows\System\aceZQfq.exe
  C:\Windows\System\aceZQfq.exe
  2⤵
  PID:8272
- C:\Windows\System\yNwkAju.exe
  C:\Windows\System\yNwkAju.exe
  2⤵
  PID:8472
- C:\Windows\System\kgnHNDN.exe
  C:\Windows\System\kgnHNDN.exe
  2⤵
  PID:8512
- C:\Windows\System\iJboHIO.exe
  C:\Windows\System\iJboHIO.exe
  2⤵
  PID:8660
- C:\Windows\System\kFRCaHS.exe
  C:\Windows\System\kFRCaHS.exe
  2⤵
  PID:8728
- C:\Windows\System\ibMnLTd.exe
  C:\Windows\System\ibMnLTd.exe
  2⤵
  PID:8592
- C:\Windows\System\WTXmVuL.exe
  C:\Windows\System\WTXmVuL.exe
  2⤵
  PID:8580
- C:\Windows\System\fXRGoAl.exe
  C:\Windows\System\fXRGoAl.exe
  2⤵
  PID:8692
- C:\Windows\System\qWmZQny.exe
  C:\Windows\System\qWmZQny.exe
  2⤵
  PID:8812
- C:\Windows\System\cMAumuB.exe
  C:\Windows\System\cMAumuB.exe
  2⤵
  PID:9016
- C:\Windows\System\jxUORgn.exe
  C:\Windows\System\jxUORgn.exe
  2⤵
  PID:9004
- C:\Windows\System\TRJyqZj.exe
  C:\Windows\System\TRJyqZj.exe
  2⤵
  PID:8928
- C:\Windows\System\mamiQYn.exe
  C:\Windows\System\mamiQYn.exe
  2⤵
  PID:8944
- C:\Windows\System\fjaRfZI.exe
  C:\Windows\System\fjaRfZI.exe
  2⤵
  PID:9212
- C:\Windows\System\uirCFtT.exe
  C:\Windows\System\uirCFtT.exe
  2⤵
  PID:8204
- C:\Windows\System\flCyqGO.exe
  C:\Windows\System\flCyqGO.exe
  2⤵
  PID:6128
- C:\Windows\System\YSiwSNz.exe
  C:\Windows\System\YSiwSNz.exe
  2⤵
  PID:8656
- C:\Windows\System\dqFGBUF.exe
  C:\Windows\System\dqFGBUF.exe
  2⤵
  PID:8644
- C:\Windows\System\hkmuofN.exe
  C:\Windows\System\hkmuofN.exe
  2⤵
  PID:8528
- C:\Windows\System\OWXZzXL.exe
  C:\Windows\System\OWXZzXL.exe
  2⤵
  PID:8792
- C:\Windows\System\psznsFV.exe
  C:\Windows\System\psznsFV.exe
  2⤵
  PID:8984
- C:\Windows\System\NvkLJru.exe
  C:\Windows\System\NvkLJru.exe
  2⤵
  PID:8392
- C:\Windows\System\hSkTrwr.exe
  C:\Windows\System\hSkTrwr.exe
  2⤵
  PID:8228
- C:\Windows\System\zofXvkX.exe
  C:\Windows\System\zofXvkX.exe
  2⤵
  PID:7948
- C:\Windows\System\UkFpiwd.exe
  C:\Windows\System\UkFpiwd.exe
  2⤵
  PID:7888
- C:\Windows\System\FhudzJi.exe
  C:\Windows\System\FhudzJi.exe
  2⤵
  PID:8852
- C:\Windows\System\qGVFTEE.exe
  C:\Windows\System\qGVFTEE.exe
  2⤵
  PID:6604
- C:\Windows\System\HgnzVDT.exe
  C:\Windows\System\HgnzVDT.exe
  2⤵
  PID:8676
- C:\Windows\System\gqzVtQd.exe
  C:\Windows\System\gqzVtQd.exe
  2⤵
  PID:9232
- C:\Windows\System\tgNUYVq.exe
  C:\Windows\System\tgNUYVq.exe
  2⤵
  PID:9252
- C:\Windows\System\vCmfuhY.exe
  C:\Windows\System\vCmfuhY.exe
  2⤵
  PID:9272
- C:\Windows\System\oMuSPjd.exe
  C:\Windows\System\oMuSPjd.exe
  2⤵
  PID:9288
- C:\Windows\System\UkjKntL.exe
  C:\Windows\System\UkjKntL.exe
  2⤵
  PID:9304
- C:\Windows\System\XOXEYXX.exe
  C:\Windows\System\XOXEYXX.exe
  2⤵
  PID:9320
- C:\Windows\System\cleNjAW.exe
  C:\Windows\System\cleNjAW.exe
  2⤵
  PID:9336
- C:\Windows\System\IiHhzTN.exe
  C:\Windows\System\IiHhzTN.exe
  2⤵
  PID:9352
- C:\Windows\System\fKRWJiL.exe
  C:\Windows\System\fKRWJiL.exe
  2⤵
  PID:9368
- C:\Windows\System\TifmDgz.exe
  C:\Windows\System\TifmDgz.exe
  2⤵
  PID:9384
- C:\Windows\System\iDfCYjO.exe
  C:\Windows\System\iDfCYjO.exe
  2⤵
  PID:9400
- C:\Windows\System\TmSZdCL.exe
  C:\Windows\System\TmSZdCL.exe
  2⤵
  PID:9416
- C:\Windows\System\UBAGXJI.exe
  C:\Windows\System\UBAGXJI.exe
  2⤵
  PID:9432
- C:\Windows\System\nEKKpiO.exe
  C:\Windows\System\nEKKpiO.exe
  2⤵
  PID:9448
- C:\Windows\System\LQOfhyd.exe
  C:\Windows\System\LQOfhyd.exe
  2⤵
  PID:9464
- C:\Windows\System\oFZKgWJ.exe
  C:\Windows\System\oFZKgWJ.exe
  2⤵
  PID:9480
- C:\Windows\System\oZKfjjO.exe
  C:\Windows\System\oZKfjjO.exe
  2⤵
  PID:9496
- C:\Windows\System\IhGQWOT.exe
  C:\Windows\System\IhGQWOT.exe
  2⤵
  PID:9512
- C:\Windows\System\ZZqtOOQ.exe
  C:\Windows\System\ZZqtOOQ.exe
  2⤵
  PID:9528
- C:\Windows\System\NqvzzvC.exe
  C:\Windows\System\NqvzzvC.exe
  2⤵
  PID:9544
- C:\Windows\System\guAoRzF.exe
  C:\Windows\System\guAoRzF.exe
  2⤵
  PID:9560
- C:\Windows\System\bpPSrlH.exe
  C:\Windows\System\bpPSrlH.exe
  2⤵
  PID:9576
- C:\Windows\System\SjxHxCu.exe
  C:\Windows\System\SjxHxCu.exe
  2⤵
  PID:9592
- C:\Windows\System\DTPQryY.exe
  C:\Windows\System\DTPQryY.exe
  2⤵
  PID:9608
- C:\Windows\System\JaGpepZ.exe
  C:\Windows\System\JaGpepZ.exe
  2⤵
  PID:9624
- C:\Windows\System\pWJiRha.exe
  C:\Windows\System\pWJiRha.exe
  2⤵
  PID:9472
- C:\Windows\System\ArolLXx.exe
  C:\Windows\System\ArolLXx.exe
  2⤵
  PID:9508
- C:\Windows\System\NgcVNHM.exe
  C:\Windows\System\NgcVNHM.exe
  2⤵
  PID:9568
- C:\Windows\System\QBNMgQU.exe
  C:\Windows\System\QBNMgQU.exe
  2⤵
  PID:9460
- C:\Windows\System\GBUYoSX.exe
  C:\Windows\System\GBUYoSX.exe
  2⤵
  PID:9524
- C:\Windows\System\HEnbZgR.exe
  C:\Windows\System\HEnbZgR.exe
  2⤵
  PID:9588
- C:\Windows\System\GMuHKRk.exe
  C:\Windows\System\GMuHKRk.exe
  2⤵
  PID:9640
- C:\Windows\System\eWIoGUB.exe
  C:\Windows\System\eWIoGUB.exe
  2⤵
  PID:9672
- C:\Windows\System\XbynpGK.exe
  C:\Windows\System\XbynpGK.exe
  2⤵
  PID:9764
- C:\Windows\System\aFOuVzZ.exe
  C:\Windows\System\aFOuVzZ.exe
  2⤵
  PID:9872
- C:\Windows\System\GGdWlNC.exe
  C:\Windows\System\GGdWlNC.exe
  2⤵
  PID:9920
- C:\Windows\System\yEMetEb.exe
  C:\Windows\System\yEMetEb.exe
  2⤵
  PID:9980
- C:\Windows\System\HHInGvU.exe
  C:\Windows\System\HHInGvU.exe
  2⤵
  PID:10032
- C:\Windows\System\vwMcrEK.exe
  C:\Windows\System\vwMcrEK.exe
  2⤵
  PID:9820
- C:\Windows\System\HgMCbzH.exe
  C:\Windows\System\HgMCbzH.exe
  2⤵
  PID:9848
- C:\Windows\System\RlMCSkP.exe
  C:\Windows\System\RlMCSkP.exe
  2⤵
  PID:9868
- C:\Windows\System\WiARoYb.exe
  C:\Windows\System\WiARoYb.exe
  2⤵
  PID:9896
- C:\Windows\System\wIpkgbi.exe
  C:\Windows\System\wIpkgbi.exe
  2⤵
  PID:9916
- C:\Windows\System\qvbBFBb.exe
  C:\Windows\System\qvbBFBb.exe
  2⤵
  PID:9956
- C:\Windows\System\TVTPxtO.exe
  C:\Windows\System\TVTPxtO.exe
  2⤵
  PID:10024
- C:\Windows\System\FagvqAO.exe
  C:\Windows\System\FagvqAO.exe
  2⤵
  PID:10044
- C:\Windows\System\hYqBNkE.exe
  C:\Windows\System\hYqBNkE.exe
  2⤵
  PID:10064
- C:\Windows\System\BZOxIAP.exe
  C:\Windows\System\BZOxIAP.exe
  2⤵
  PID:10084
- C:\Windows\System\fumaGKf.exe
  C:\Windows\System\fumaGKf.exe
  2⤵
  PID:10104
- C:\Windows\System\ciJpGKV.exe
  C:\Windows\System\ciJpGKV.exe
  2⤵
  PID:10124
- C:\Windows\System\RkBMfEA.exe
  C:\Windows\System\RkBMfEA.exe
  2⤵
  PID:10148
- C:\Windows\System\mEndgBv.exe
  C:\Windows\System\mEndgBv.exe
  2⤵
  PID:10164
- C:\Windows\System\FXttsgX.exe
  C:\Windows\System\FXttsgX.exe
  2⤵
  PID:10180
- C:\Windows\System\CSxutZg.exe
  C:\Windows\System\CSxutZg.exe
  2⤵
  PID:10192
- C:\Windows\System\SddeDZP.exe
  C:\Windows\System\SddeDZP.exe
  2⤵
  PID:10216
- C:\Windows\System\TCZNVnj.exe
  C:\Windows\System\TCZNVnj.exe
  2⤵
  PID:10232
- C:\Windows\System\KPrpsdl.exe
  C:\Windows\System\KPrpsdl.exe
  2⤵
  PID:9784
- C:\Windows\System\kdnMHXW.exe
  C:\Windows\System\kdnMHXW.exe
  2⤵
  PID:9900
- C:\Windows\System\kDMdKGx.exe
  C:\Windows\System\kDMdKGx.exe
  2⤵
  PID:9976
- C:\Windows\System\oJWRSOG.exe
  C:\Windows\System\oJWRSOG.exe
  2⤵
  PID:10176
- C:\Windows\System\nGVhbUl.exe
  C:\Windows\System\nGVhbUl.exe
  2⤵
  PID:10136
- C:\Windows\System\PlfIyOP.exe
  C:\Windows\System\PlfIyOP.exe
  2⤵
  PID:9064
- C:\Windows\System\eMszCYi.exe
  C:\Windows\System\eMszCYi.exe
  2⤵
  PID:7528
- C:\Windows\System\oCDMYqJ.exe
  C:\Windows\System\oCDMYqJ.exe
  2⤵
  PID:7804
- C:\Windows\System\eKcXzKi.exe
  C:\Windows\System\eKcXzKi.exe
  2⤵
  PID:9036
- C:\Windows\System\mLEbpiF.exe
  C:\Windows\System\mLEbpiF.exe
  2⤵
  PID:9280
- C:\Windows\System\NUEzacI.exe
  C:\Windows\System\NUEzacI.exe
  2⤵
  PID:9264
- C:\Windows\System\oGJAxOO.exe
  C:\Windows\System\oGJAxOO.exe
  2⤵
  PID:9344
- C:\Windows\System\AXFZKPp.exe
  C:\Windows\System\AXFZKPp.exe
  2⤵
  PID:9424
- C:\Windows\System\FhgqYcH.exe
  C:\Windows\System\FhgqYcH.exe
  2⤵
  PID:9392
- C:\Windows\System\NIqnRpg.exe
  C:\Windows\System\NIqnRpg.exe
  2⤵
  PID:9604
- C:\Windows\System\ivXDuhu.exe
  C:\Windows\System\ivXDuhu.exe
  2⤵
  PID:9540
- C:\Windows\System\XKgHmXJ.exe
  C:\Windows\System\XKgHmXJ.exe
  2⤵
  PID:9584
- C:\Windows\System\ncfGNiD.exe
  C:\Windows\System\ncfGNiD.exe
  2⤵
  PID:10056
- C:\Windows\System\sXmugNy.exe
  C:\Windows\System\sXmugNy.exe
  2⤵
  PID:8952
- C:\Windows\System\xqTFbDV.exe
  C:\Windows\System\xqTFbDV.exe
  2⤵
  PID:9768
- C:\Windows\System\fHYRGWf.exe
  C:\Windows\System\fHYRGWf.exe
  2⤵
  PID:9812
- C:\Windows\System\vsywNEI.exe
  C:\Windows\System\vsywNEI.exe
  2⤵
  PID:9832
- C:\Windows\System\engmOHk.exe
  C:\Windows\System\engmOHk.exe
  2⤵
  PID:9924
- C:\Windows\System\ysfDXvj.exe
  C:\Windows\System\ysfDXvj.exe
  2⤵
  PID:9668
- C:\Windows\System\eyLCLbE.exe
  C:\Windows\System\eyLCLbE.exe
  2⤵
  PID:9696
- C:\Windows\System\jGTEIJQ.exe
  C:\Windows\System\jGTEIJQ.exe
  2⤵
  PID:9716
- C:\Windows\System\uJSings.exe
  C:\Windows\System\uJSings.exe
  2⤵
  PID:9800
- C:\Windows\System\llpCXJN.exe
  C:\Windows\System\llpCXJN.exe
  2⤵
  PID:9824
- C:\Windows\System\omsnXjb.exe
  C:\Windows\System\omsnXjb.exe
  2⤵
  PID:9728
- C:\Windows\System\ZSvxCkF.exe
  C:\Windows\System\ZSvxCkF.exe
  2⤵
  PID:9740
- C:\Windows\System\KODZwIB.exe
  C:\Windows\System\KODZwIB.exe
  2⤵
  PID:9756
- C:\Windows\System\CUrhsoQ.exe
  C:\Windows\System\CUrhsoQ.exe
  2⤵
  PID:9752
- C:\Windows\System\tjqoxlK.exe
  C:\Windows\System\tjqoxlK.exe
  2⤵
  PID:9912
- C:\Windows\System\vvxJQio.exe
  C:\Windows\System\vvxJQio.exe
  2⤵
  PID:9940
- C:\Windows\System\PMwRTOM.exe
  C:\Windows\System\PMwRTOM.exe
  2⤵
  PID:9984
- C:\Windows\System\BNLwrCM.exe
  C:\Windows\System\BNLwrCM.exe
  2⤵
  PID:10160
- C:\Windows\System\NpvcEXz.exe
  C:\Windows\System\NpvcEXz.exe
  2⤵
  PID:10008
- C:\Windows\System\LUgkfrs.exe
  C:\Windows\System\LUgkfrs.exe
  2⤵
  PID:10080
- C:\Windows\System\ZGLsreN.exe
  C:\Windows\System\ZGLsreN.exe
  2⤵
  PID:10156
- C:\Windows\System\zySijdz.exe
  C:\Windows\System\zySijdz.exe
  2⤵
  PID:10188
- C:\Windows\System\tCzSCcM.exe
  C:\Windows\System\tCzSCcM.exe
  2⤵
  PID:9208
- C:\Windows\System\KgEDZvN.exe
  C:\Windows\System\KgEDZvN.exe
  2⤵
  PID:9020
- C:\Windows\System\TBSOIdU.exe
  C:\Windows\System\TBSOIdU.exe
  2⤵
  PID:9312
- C:\Windows\System\TslItOm.exe
  C:\Windows\System\TslItOm.exe
  2⤵
  PID:9408
- C:\Windows\System\WjHTJLu.exe
  C:\Windows\System\WjHTJLu.exe
  2⤵
  PID:9328
- C:\Windows\System\mQmZwiH.exe
  C:\Windows\System\mQmZwiH.exe
  2⤵
  PID:9888
- C:\Windows\System\LeUPdJw.exe
  C:\Windows\System\LeUPdJw.exe
  2⤵
  PID:9948

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BCvKzyS.exe

Filesize
1.7MB

MD5
d7b25ad48ef15216f9228b470d516bfe

SHA1
75dbb4bdf715488a21df653568485c66c41ac976

SHA256
2cf26af59c9ecd2d465410662c109d2c4794e0fa4dfa3299dc810ac93b168024

SHA512
a0b89a19940e73ecfae204a4235cbf82b6710a608c9f3bbcac69b8e67df7cd3d43df1fc59afbfc2cc79c5c6802453e001b95b50df7fdba0b58cd5a52f6ebd26c

Download Submit
C:\Windows\system\BOSJwyJ.exe

Filesize
1.7MB

MD5
23de38fdc990e2b9a6c3bf22f45d80c3

SHA1
23fbcaaf1321e396508894ef8d75cc78d2b0ca99

SHA256
5b75cb21387464d5066439f24e1ebf297cc77873076d4b4f03d9caf929171bb1

SHA512
acfbaba448c01db5b5feb6946109dcd5cd59fad56b349be32dd860e57e41743215acfc0f67ae3f863a795291f18b18a2c15051f238775322e07d36fc59a53879

Download Submit
C:\Windows\system\EjPqXhv.exe

Filesize
1.7MB

MD5
bd7506571c133c3dc23da8b3a7c2c892

SHA1
3b13ff2ddc6357df325fb7577ffa820336bc4675

SHA256
84d5786eed04dfbd80f43d672566a00ea091831cdb6fd9b690ef94b6bbea8242

SHA512
04832b4a785339dba62bba03ad8760e8eca79f2f669d2f2246765da3796417839baffb179ae481629c4c1ce256b7226d77c7d04326748d39dfd5bd65f57070ae

Download Submit
C:\Windows\system\HtkXlsf.exe

Filesize
1.7MB

MD5
2bae6b562d0428c5da606fbf57c028c8

SHA1
be2e8e898dcca1c5141f1798a989abd186bffb73

SHA256
23cd54082156e444e04982042385503c9c80a9814c5e926195a83fd30038a3f6

SHA512
3931b185152a4a5eb76b560e594985e24348be65bfd592798a01b39fcaae194495b89e215e9071f613d9957ff95d172b6dca9e86d2546ff4add249d8694308a7

Download Submit
C:\Windows\system\MVeUfcG.exe

Filesize
1.7MB

MD5
8e5392f617357541f487fb240f1dc88e

SHA1
4179480f078c27c6f8098dc18b1aa33909a80492

SHA256
8efaa865a4809a7fe6c2ad4c742c0de5a7a439daa4cd06bbcb66e0f1f82aab40

SHA512
9ecae8a30f216b7197da94df14798fa4ad14a93a877fcb424ce08d8835acf39616905abdc8fe8465dbcdbbc08b660c1d563a5adf72c85f1e25b789ea0047b390

Download Submit
C:\Windows\system\MgovDOR.exe

Filesize
1.7MB

MD5
df133ed4c042ebe13ea6dce451fad5aa

SHA1
26c176504273c69144aff48596e3983c8b8a2d26

SHA256
5f132db6374d1bc352e254651ba15f13a1f24e38b000044877b51d998f2e9c6f

SHA512
4940ac3edc85425130670646c45796849dfa99e4048d6c556a4bb42efbd82dd02c0c7e7b5a345434685163dd47e803aee466b1841c8a7b2bd6bfb4948619c2a9

Download Submit
C:\Windows\system\NwcBLay.exe

Filesize
1.7MB

MD5
201f714756c76623aa1f8f66cddb1d77

SHA1
e5e0ce222a5445cee16d9c8068733d1665ecff40

SHA256
16451a6f081c5094a4ae0f084f3c3bc2aae11ea05bd1eb1c930dd13d5535d01e

SHA512
18b358bb9e1a3cbadc4d39fd9745b28d7a8c660e07e7460821a3eb1a426997ec6c4b2439e29cd50c31a224ecd565c07039812a42344c14b3105d16346c87af35

Download Submit
C:\Windows\system\OhkrZxJ.exe

Filesize
1.7MB

MD5
6c634f87696c45e067b2042a19e9fb29

SHA1
40b71729067e1fd059f72c39bdcfd81fd09f830f

SHA256
12232071edb253f657593b3b0e4774691602008d7dc3169e52798d3e2b0320c2

SHA512
0b6d5887a4adef90bbf9a7d2108125b1fb51b89dbc012e7960a91d72fc98d512a6c4a6b4725551b31185cca37f83bf3374a8368c9a6fa9d43058e18e7b1b6c8b

Download Submit
C:\Windows\system\OvMhRTW.exe

Filesize
1.7MB

MD5
1a8424da1f3237b78195ec3260e23eb4

SHA1
152cb92d2342db0bea0b31cf405fc02c2e2f5191

SHA256
e23f9670c38664848790ec03a55d0d7591d724835e421e23284126d73f2e956a

SHA512
4df1bb67f2a90d068117bf663ca8ca6d7151e9dcf6a024da1f90130bf911b8f89be887a814390f585c5ad6484862e08059538a5b1a40192ceef248118c9873d0

Download Submit
C:\Windows\system\PsLbtHb.exe

Filesize
1.7MB

MD5
969f435aacc55050d1f9d7ac3eea38a9

SHA1
5b408c14f5018a4142014b129493bda5a7179786

SHA256
06b6d50bdaa0e20a0d825fa25ffe05f0abaf7adfeb2a680be9c5a2524d1f9bfc

SHA512
cf48ae539ba515db1ac883c21251885a9f790ff3aaa445dc5a21488447d9c7be51775eb73533fe5ee21c487125d38e8095aba198600f752b8b42f3429bf589fb

Download Submit
C:\Windows\system\RYDdIcE.exe

Filesize
1.7MB

MD5
623f33fcb3bc87670d5cff7ca786b4c4

SHA1
842f15f827f1e1294789267617ee146e5070fc16

SHA256
95c54390e2163cd427b7db1ea3d0c36ff2a8099f2b991afff5c67b38debeff99

SHA512
e5ff3e46b1082b36190fa6cd974ba5c89cfe10a93283c9968ed4e7e145fcb2b7d9f3d2ad4b95f0a45314ecc05bff4c605a53f8564c0a3689d2602c417dedd40a

Download Submit
C:\Windows\system\RffqLqg.exe

Filesize
1.7MB

MD5
48c9c8048a29a3af6dd7a2a5b9bcd95c

SHA1
354905c855799757a04287afbeb8fed439c11549

SHA256
671267a778c6f1bbe569d9e873c3e2ee5aeb55f2dc613ee7648d925794b4b6b3

SHA512
1bc77640b4b69bba5ac6f5347dd443a7e7d4de7de7afaefaa00d695c6395006dbdea764b4b63b6bb94e34b568ab587eabf8c372e59765497f69a3c307f3d6061

Download Submit
C:\Windows\system\SKOLIPy.exe

Filesize
1.7MB

MD5
6fceaaf66fe6d44fb41db373c6235720

SHA1
15184e690d8b55f8017dc052d8b2fc813a89d102

SHA256
75707997a8167e2562036264470db67049a4df88e4bb084ddf6a026a3ff1535d

SHA512
bd443187975411e1daaef06d151834b858994b0f463abc0f945b33fbc705183f476790f8d06165cf09503b94cc40da8b3803a9979397b86e6501e8e84a988c6e

Download Submit
C:\Windows\system\VWixItv.exe

Filesize
1.7MB

MD5
5da5078b91b9a97863b1704c5acd12f6

SHA1
31b2ce3c0cff430c752153fe1b085cd2b51b7303

SHA256
7b6ffb5fbf21efa419938ffaba08eea0021850fd6c32bf13bac361a0a255199b

SHA512
c2e0e97d02dcd292363b066cd07c43a76451008bcc908b2d8978890ff22f96c02bf6f3d98076634808d3c4982cee2e3f285973f423d94320468fdc05c6e5156d

Download Submit
C:\Windows\system\WnMWlVn.exe

Filesize
1.7MB

MD5
d720d38f1c95449fe34ed650f4ec11f5

SHA1
4e61943e28e41a39fed35568d5211e465f651c7e

SHA256
b18a3979d73e82f108ae20f3b97b717bf71c2c5f29aac09b64d245429d261b2d

SHA512
38129c91ccca5ea27eae9c78f810a36ddc73ba7790b0b1cbac4ddcbe0b432dd3a9fea6640195bfe0cdf12c3e0bfca39c8f4b80a89f6ebe5de2afa5461929428c

Download Submit
C:\Windows\system\WrhZQvQ.exe

Filesize
1.7MB

MD5
a56314bcb3fd62433ec441e0b13941cc

SHA1
a8a999023ec66da6f203b53b4ee1ebb715f95ad7

SHA256
bbdbfbd3edf2acc5cf4c89721d8363301a8d4f025cd9c8937873578d8cb22d19

SHA512
da7a0954f8d51cc0987fa7ec3db0ec74a8f26ec46ce0643c97f6d9ecf351c9c65a1120cfb0d5dd07af69cc6fc7007c6f558c51753bb6d5a699f40b0f3768dfb2

Download Submit
C:\Windows\system\YmksFUB.exe

Filesize
1.7MB

MD5
7d571da95a761fee31154bc3ea8b99c0

SHA1
d2f2e257c599cc537adad9b4894b20178c2e6f29

SHA256
9cbf640b8ce3e05beaa20ce07f874461760b940efef02ea453594fbbab4634a9

SHA512
951a475e7543764066ff86c7fcce06a1a209361460a64b0c9760c8d1906023fa650ef167fde318667e3cfb1ca18a72d9b280deb58aebe4363658ade13fe0d656

Download Submit
C:\Windows\system\aiEhUBc.exe

Filesize
1.7MB

MD5
a7aa6dee5989711d704cc1498af19309

SHA1
cf44e4f6d6c3c0346615aa1448aa33b16fe5b575

SHA256
c8fd63e95a8fef2b946fc0cf3b2209923658df07fff74152d5472d19fa571d2e

SHA512
09c4ade2fa2d20c8b4208f97f817496a8f443275bb742df071827de95e9bc0f2f67d49bffe5e2bd592ff9b0e22fcf5c3533dcaee0f956b4940056096b84abbeb

Download Submit
C:\Windows\system\exANeIn.exe

Filesize
1.7MB

MD5
799f62fa1dbab76609adb3b3056b086b

SHA1
df3d4013748170e90c59363bfdc722c07fd89a70

SHA256
1c0252ab517b67c884df8094706857031e2b475e74038f5a6270e4f44252f9c8

SHA512
39f62be1c9b46781e6d5356e0f8b93b91bb448b328a1f3eee4590acf2433c553a2df3d0639d73661126a87f1cd3fbe6471881655fff90f7a85520e4ba5f53401

Download Submit
C:\Windows\system\fpnpDCh.exe

Filesize
1.7MB

MD5
7da918c8fc046005ad8d0019ccd48934

SHA1
e3e33683e5d8f40d0cc9c3e045891834ea6bfccf

SHA256
fd44f57dc0284116f227dbb5ca0bac5fcdd8c7301c41cd3ad71d235ecbdb24b8

SHA512
a0ec220c89d01bae106420c4b01c4297c5484e478b4a9ae365f769d3c0c4a991122f8e0fcee056d79a6ab4adad0e0d58b65130f1eb0310d0d25191d289de09b4

Download Submit
C:\Windows\system\gxDpMIp.exe

Filesize
1.7MB

MD5
f9323904a28c8b64608518e25b028c59

SHA1
f892464febd88fe2c48efcb24cd787f83779ce2d

SHA256
ca105a2dfbc0874b31ac6de3ebf9747cbe61b2b01c5c4b22ff37e8d0f041f12c

SHA512
3660a088f933f19b65dddf1a70d61e0d36f12016c87ad61e4719de14c5d75abaa71126735e73a8540ddb647b4927076a110a3c74456f2483b6bf33251636aa13

Download Submit
C:\Windows\system\lHUdWFP.exe

Filesize
1.7MB

MD5
52038b9e5f9647813fc5c79d48e8e286

SHA1
6ab8847499d0eb57c37a00a9fd25667548d8f005

SHA256
b3755aa96be6d352c397571697ea44213e5f90a86280a26181363ce67fb9806b

SHA512
f9cd2a58674559270b2d58a2cdbb1a216d6ca5062da5847d5b6f1d9c16351d2dbc62832b57f6179cf03db478033733d28596d933d21f6417c158450ef0c8ef22

Download Submit
C:\Windows\system\oFoyQdb.exe

Filesize
1.7MB

MD5
6d20a106b851dab33279b4c004a286e2

SHA1
dfeeeaff8f823c5d479eb4b433afff5ce7b03e2e

SHA256
e3aa6817daffa2833f5d0301ad0145a0a506335e6036ee116c710d22224bb40e

SHA512
c1b0c31d9428aa0832716374776ea358c29d50adabc9f3b9fd69b61d0ccdccca57fc176cf6edb2a9a8f389ba0753abd626aa4d7c865a42431d76fa20a3877afa

Download Submit
C:\Windows\system\ogVvSIZ.exe

Filesize
1.7MB

MD5
5dbf2063bebfa5d59a3de18810f04f1a

SHA1
b272e5465f44735bf965c828a021890d3c1b1cc4

SHA256
500e1821b6e2c67de219b23fbb5e51edc3dfe911edfabcb61f8f4518ef993fb2

SHA512
885ebf886c8f2de2f383626a68432c605a830edaafdf5b58586a4d2ab586b03bd1cafcc6f66c975ecbebff722c13a1d876219766b2e5fa052709dfda7a6f6e56

Download Submit
C:\Windows\system\pFuvzqH.exe

Filesize
1.7MB

MD5
63a34b9809d7e011e143d86c333cb6e4

SHA1
e7727e3a98802de4dd5a1d795e624d52f62d2e89

SHA256
fc4d3d05f4a48e808173a91158be370d8ead39090af1a0a3a9a1f2a4863e6945

SHA512
228fdef18d0614618e6b7c780e0ed12f88bbfbd15ea2e01d2b69a5aab9cf4694c968b71e9c1777b6b7c9296c5c325363325cbbfb53fe168c0e9b52c1f107e8d8

Download Submit
C:\Windows\system\uHzseGr.exe

Filesize
1.7MB

MD5
e52482d4521991c9ad78e596a239de00

SHA1
ffdcf2f2e48f7a8dc36bd0016947d81c299a4cf5

SHA256
d2f279c20885dddcbd35182c5e125d86aa82d3660364a48000ad460ac8b03c0e

SHA512
d51cb14a425aafa05aed48e7541b6fcd63c15ec78019e37b6d2a4945f28af4876cad02c178a7ac2eb6b41c91e1c2f638c1cf66209c32941eea0dc7a8869116cb

Download Submit
C:\Windows\system\wkyUEHd.exe

Filesize
1.7MB

MD5
e0bfd7d84da4e0d8c40c56232e0b0ffb

SHA1
edecbeb9d804530035192e4d2434b25473b044c3

SHA256
056291b9ca1b4cad71ea3fbbd5cf2e28e1201fe3777ae65ad940ccee08d598ce

SHA512
3cae14ae56f5fa116359716246f2a04dfa92ed500b4168bdaf89f99345d8d276da6aad2a609a71bf8ab7a5480ab463fa790ee7af1bf4efbba81674ec4509976b

Download Submit
C:\Windows\system\yCrAIJz.exe

Filesize
1.7MB

MD5
4fd8acf5e93d41a7197c1cfc8139e83d

SHA1
ef10b435ea0c84b54e34ea42b389d2e82ea3393a

SHA256
5b17758a06e8bf8c1372e8d6475ba547439b45f668580e6b0931414431c42b2b

SHA512
061804d6ed1f2ac2339a022d5d140efa8e9e8a9589239e24b8c47167fa9d2e7002899cad9819783ed8995bfc50d722bbb47b484fdfdb7be8d6ad2f426c49e48f

Download Submit
C:\Windows\system\ydEmdQc.exe

Filesize
1.7MB

MD5
7b4fcaa8e4295b660caaaafc3081b5b8

SHA1
c619f50d692bef80180ddf6a1ee0cb120cc56f3c

SHA256
6f7844048cbfe02a257637df1e2d8fe1e841a1fa4a16e87575a64676c36f48d6

SHA512
0f53e1e1b85403f2f9bba654d8dc7cce1e427210cb51058befeeff296d5dd767aeb2c35753e2e56b9d3042c8ae02b52ce040c9e73f339a1b272bae125be33f41

Download Submit
C:\Windows\system\zpYHmSU.exe

Filesize
1.7MB

MD5
9322f4b59391ce0f39347150ce50c45a

SHA1
2a9a9a9429e7133ac9ecea0e5924b0ad9499302c

SHA256
33eedc4c2d5998a1ff3145218a1c8bf0e8539809f2180fd553bed2c7cc387fdd

SHA512
7f56140b918b5547ec3d7d306da88d14a3f296587528ff6d74ab59ac6780c6958f718c38caa5a1768d0d5a63861501c12583e6ba2455269f8533f77be55c60f2

Download Submit
\Windows\system\FcmzlBz.exe

Filesize
1.7MB

MD5
4317ab9145037b39b44fded0be8c6c9a

SHA1
7ec637c0c8b70d0ffefeaf94c8018c33e6c5150c

SHA256
eb28bb3595febe8c1ead26382668f812289b9e554ca7e9b1f25b31486fedf0b5

SHA512
5fb1cb4e9aa4e4cf17a9e40c5897ead7ffe4106bf27d6f43e842b2721061fc463fd5c8cf2717a9751d710f29a5d108daed71e3a24e0497d68569b2686479b431

Download Submit
\Windows\system\RXYCFuC.exe

Filesize
1.7MB

MD5
472d3350e8f3acaa55243cde7887ad90

SHA1
293df2cda7c605acbba03951a8a27caa147f27af

SHA256
bcbb82ca6a1c848c5d5ccaa2bafad64972ec03bc0979c32ebee2592ad9086729

SHA512
9f46a0fa65f6e3257c8198b0cbeb2d5f3b485584a92335570b043f2aaa88a040f13c07223ee4424eee43e4a508bd586b6a6453e1750ca6b362b7cb81ae45868a

Download Submit
memory/2100-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download