xmrig | c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502

Analysis

max time kernel
118s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
29-09-2024 02:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
Size

1.0MB
MD5

a668b697b92e6aa1ffddb392fc101549
SHA1

5b0a0cb095434c502a14a315ed3414635bee6ee8
SHA256

c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502
SHA512

52673467fa70030cf927f93eac24c6a2a47fab51afafb4c3920d297596d2c0ee2fb797833915c77e0aefdd5de7fb27e14086f552491f8b9ab1ed49487ddee2b8
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPGhh0:GezaTF8FcNkNdfE0pZ9ozttwIRRphh0

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0003000000011c28-2.dat	xmrig
behavioral1/files/0x0008000000015dac-7.dat	xmrig
behavioral1/files/0x0008000000015df1-11.dat	xmrig
behavioral1/files/0x0008000000015f38-19.dat	xmrig
behavioral1/files/0x0007000000015fa6-23.dat	xmrig
behavioral1/files/0x00070000000160da-26.dat	xmrig
behavioral1/files/0x00080000000162e4-35.dat	xmrig
behavioral1/files/0x0007000000016dd5-42.dat	xmrig
behavioral1/files/0x0006000000016edc-58.dat	xmrig
behavioral1/files/0x000600000001707f-66.dat	xmrig
behavioral1/files/0x0005000000018706-98.dat	xmrig
behavioral1/files/0x0006000000018be7-114.dat	xmrig
behavioral1/files/0x0006000000019056-130.dat	xmrig
behavioral1/files/0x0006000000018fdf-126.dat	xmrig
behavioral1/files/0x0006000000018d83-122.dat	xmrig
behavioral1/files/0x0006000000018d7b-118.dat	xmrig
behavioral1/files/0x0005000000018745-110.dat	xmrig
behavioral1/files/0x000500000001871c-106.dat	xmrig
behavioral1/files/0x000500000001870c-102.dat	xmrig
behavioral1/files/0x0005000000018697-94.dat	xmrig
behavioral1/files/0x000d000000018683-90.dat	xmrig
behavioral1/files/0x00060000000175f7-86.dat	xmrig
behavioral1/files/0x00060000000175f1-82.dat	xmrig
behavioral1/files/0x0006000000017570-78.dat	xmrig
behavioral1/files/0x00060000000174f8-74.dat	xmrig
behavioral1/files/0x00060000000174b4-70.dat	xmrig
behavioral1/files/0x0006000000016f02-62.dat	xmrig
behavioral1/files/0x0006000000016df8-54.dat	xmrig
behavioral1/files/0x0006000000016df5-50.dat	xmrig
behavioral1/files/0x0006000000016de9-46.dat	xmrig
behavioral1/files/0x0008000000016399-39.dat	xmrig
behavioral1/files/0x0007000000016141-31.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2760	gKzZNtX.exe
2744	FPhVOrj.exe
2928	ysvNubV.exe
2404	gkOYLZv.exe
2704	LxWhYuF.exe
2868	gpGPgze.exe
2708	dzhJiMK.exe
2652	dQxIQts.exe
2556	Bahiupx.exe
2616	cIFTuUq.exe
3004	OOGEknS.exe
2096	OsOBJCZ.exe
1716	DRjlhCw.exe
1732	tKgnwDK.exe
1388	gWRHxLV.exe
2892	fOnoKYj.exe
3020	lRlbwSP.exe
2176	pNxNAfZ.exe
2144	TCRIZnz.exe
332	ECCNrnc.exe
2092	JZoFZZS.exe
2020	YHSFJVb.exe
584	viUyInT.exe
2608	keAXSDL.exe
1448	WcLiajb.exe
1260	neqGBwE.exe
1852	VSFYNud.exe
2284	VEMIUTP.exe
2360	qvIXyFh.exe
2932	MmzzyVE.exe
2064	TKtakpT.exe
2416	keDvuac.exe
2208	tTKoapX.exe
408	WggQdeM.exe
1060	hExIfIh.exe
2276	aqEANVg.exe
1700	CxOcUxh.exe
1152	OnYHAsg.exe
1284	VuVKhEF.exe
928	hiJsLJc.exe
2504	PBmryQp.exe
1724	nrzmCvH.exe
900	YLMLQoe.exe
2848	WGFrDYC.exe
2440	bUijAcp.exe
1720	xGaIYOe.exe
2076	aphHfAm.exe
2444	knYaxtc.exe
1572	rcRjZqI.exe
2428	plJYMXv.exe
1204	auOrlFe.exe
996	HztKJoc.exe
2496	ZPLLUIS.exe
884	fnBEJKb.exe
1904	bAYMAPu.exe
1704	SzhHXAp.exe
1512	FDimNUh.exe
1516	xfriWbj.exe
2792	eFKVijo.exe
2788	OfRygKb.exe
2924	weSUaQs.exe
2680	rAkxzYQ.exe
2664	iIuYaNB.exe
3000	lCiAPrX.exe

Loads dropped DLL 64 IoCs

pid	Process
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\SFcmqss.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\NiKsUtb.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\ZBqYEou.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\CmTCVIo.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\gtLdOpT.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\wWaFgdI.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\EwGTUsK.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\fNrCCmn.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\tvKeCUj.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\NdtlzSC.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\XgcbMFq.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\QUMIPRT.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\uFXBTDt.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\yWpxGDZ.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\DqMTYRT.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\HHuglfk.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\AgzLXhJ.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\ycXejpJ.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\EbdDSLR.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\ggbfBLp.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\MSdVeet.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\PfXvGbD.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\FdDlBia.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\ypyHJQe.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\hbYtXyA.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\ZjGIyCW.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\UiHyzuo.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\rNuzbAj.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\WIZyvcF.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\UPGLmUY.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\nWzumMy.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\tWRrYTh.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\UdxXqpU.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\WRioasz.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\keAXSDL.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\xLoCDAy.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\HACyUZJ.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\qEgPtPS.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\qtqnfeG.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\hXaSRZp.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\kEOGkBm.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\oSZVoUj.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\oorxOAi.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\noBwFfb.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\CepAQDy.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\DlpxZhA.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\GSwBcJl.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\YXfUlWc.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\QvqaYdD.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\dXdNjLR.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\dCjkYOo.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\rDTGMaW.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\rqgnQjK.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\kTMTIvk.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\JjVnWyI.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\djghWkU.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\MVJYztP.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\ttEsjkx.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\JAkmrPp.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\TQAWtBK.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\JNeFKuh.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\WggQdeM.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\tYoyuGO.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
File created	C:\Windows\System\yXnZELA.exe	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2248 wrote to memory of 2760	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	31
PID 2248 wrote to memory of 2760	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	31
PID 2248 wrote to memory of 2760	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	31
PID 2248 wrote to memory of 2744	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	32
PID 2248 wrote to memory of 2744	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	32
PID 2248 wrote to memory of 2744	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	32
PID 2248 wrote to memory of 2928	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	33
PID 2248 wrote to memory of 2928	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	33
PID 2248 wrote to memory of 2928	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	33
PID 2248 wrote to memory of 2404	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	34
PID 2248 wrote to memory of 2404	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	34
PID 2248 wrote to memory of 2404	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	34
PID 2248 wrote to memory of 2704	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	35
PID 2248 wrote to memory of 2704	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	35
PID 2248 wrote to memory of 2704	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	35
PID 2248 wrote to memory of 2868	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	36
PID 2248 wrote to memory of 2868	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	36
PID 2248 wrote to memory of 2868	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	36
PID 2248 wrote to memory of 2708	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	37
PID 2248 wrote to memory of 2708	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	37
PID 2248 wrote to memory of 2708	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	37
PID 2248 wrote to memory of 2652	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	38
PID 2248 wrote to memory of 2652	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	38
PID 2248 wrote to memory of 2652	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	38
PID 2248 wrote to memory of 2556	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	39
PID 2248 wrote to memory of 2556	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	39
PID 2248 wrote to memory of 2556	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	39
PID 2248 wrote to memory of 2616	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	40
PID 2248 wrote to memory of 2616	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	40
PID 2248 wrote to memory of 2616	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	40
PID 2248 wrote to memory of 3004	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	41
PID 2248 wrote to memory of 3004	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	41
PID 2248 wrote to memory of 3004	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	41
PID 2248 wrote to memory of 2096	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	42
PID 2248 wrote to memory of 2096	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	42
PID 2248 wrote to memory of 2096	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	42
PID 2248 wrote to memory of 1716	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	43
PID 2248 wrote to memory of 1716	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	43
PID 2248 wrote to memory of 1716	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	43
PID 2248 wrote to memory of 1732	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	44
PID 2248 wrote to memory of 1732	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	44
PID 2248 wrote to memory of 1732	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	44
PID 2248 wrote to memory of 1388	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	45
PID 2248 wrote to memory of 1388	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	45
PID 2248 wrote to memory of 1388	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	45
PID 2248 wrote to memory of 2892	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	46
PID 2248 wrote to memory of 2892	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	46
PID 2248 wrote to memory of 2892	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	46
PID 2248 wrote to memory of 3020	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	47
PID 2248 wrote to memory of 3020	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	47
PID 2248 wrote to memory of 3020	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	47
PID 2248 wrote to memory of 2176	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	48
PID 2248 wrote to memory of 2176	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	48
PID 2248 wrote to memory of 2176	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	48
PID 2248 wrote to memory of 2144	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	49
PID 2248 wrote to memory of 2144	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	49
PID 2248 wrote to memory of 2144	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	49
PID 2248 wrote to memory of 332	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	50
PID 2248 wrote to memory of 332	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	50
PID 2248 wrote to memory of 332	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	50
PID 2248 wrote to memory of 2092	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	51
PID 2248 wrote to memory of 2092	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	51
PID 2248 wrote to memory of 2092	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	51
PID 2248 wrote to memory of 2020	2248	c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe	52

C:\Users\Admin\AppData\Local\Temp\c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe
"C:\Users\Admin\AppData\Local\Temp\c5ffb294f99e8f13527fb41a25ae83a2d862ae6c34d642678cd6c41e66a53502.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2248
- C:\Windows\System\gKzZNtX.exe
  C:\Windows\System\gKzZNtX.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\FPhVOrj.exe
  C:\Windows\System\FPhVOrj.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\ysvNubV.exe
  C:\Windows\System\ysvNubV.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\gkOYLZv.exe
  C:\Windows\System\gkOYLZv.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\LxWhYuF.exe
  C:\Windows\System\LxWhYuF.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\gpGPgze.exe
  C:\Windows\System\gpGPgze.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\dzhJiMK.exe
  C:\Windows\System\dzhJiMK.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\dQxIQts.exe
  C:\Windows\System\dQxIQts.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\Bahiupx.exe
  C:\Windows\System\Bahiupx.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\cIFTuUq.exe
  C:\Windows\System\cIFTuUq.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\OOGEknS.exe
  C:\Windows\System\OOGEknS.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\OsOBJCZ.exe
  C:\Windows\System\OsOBJCZ.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\DRjlhCw.exe
  C:\Windows\System\DRjlhCw.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\tKgnwDK.exe
  C:\Windows\System\tKgnwDK.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\gWRHxLV.exe
  C:\Windows\System\gWRHxLV.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\fOnoKYj.exe
  C:\Windows\System\fOnoKYj.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\lRlbwSP.exe
  C:\Windows\System\lRlbwSP.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\pNxNAfZ.exe
  C:\Windows\System\pNxNAfZ.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\TCRIZnz.exe
  C:\Windows\System\TCRIZnz.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\ECCNrnc.exe
  C:\Windows\System\ECCNrnc.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\JZoFZZS.exe
  C:\Windows\System\JZoFZZS.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\YHSFJVb.exe
  C:\Windows\System\YHSFJVb.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\viUyInT.exe
  C:\Windows\System\viUyInT.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\keAXSDL.exe
  C:\Windows\System\keAXSDL.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\WcLiajb.exe
  C:\Windows\System\WcLiajb.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\neqGBwE.exe
  C:\Windows\System\neqGBwE.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\VSFYNud.exe
  C:\Windows\System\VSFYNud.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\VEMIUTP.exe
  C:\Windows\System\VEMIUTP.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\qvIXyFh.exe
  C:\Windows\System\qvIXyFh.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\MmzzyVE.exe
  C:\Windows\System\MmzzyVE.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\TKtakpT.exe
  C:\Windows\System\TKtakpT.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\keDvuac.exe
  C:\Windows\System\keDvuac.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\tTKoapX.exe
  C:\Windows\System\tTKoapX.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\WggQdeM.exe
  C:\Windows\System\WggQdeM.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\hExIfIh.exe
  C:\Windows\System\hExIfIh.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\aqEANVg.exe
  C:\Windows\System\aqEANVg.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\CxOcUxh.exe
  C:\Windows\System\CxOcUxh.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\OnYHAsg.exe
  C:\Windows\System\OnYHAsg.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\VuVKhEF.exe
  C:\Windows\System\VuVKhEF.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\hiJsLJc.exe
  C:\Windows\System\hiJsLJc.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\PBmryQp.exe
  C:\Windows\System\PBmryQp.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\nrzmCvH.exe
  C:\Windows\System\nrzmCvH.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\YLMLQoe.exe
  C:\Windows\System\YLMLQoe.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\WGFrDYC.exe
  C:\Windows\System\WGFrDYC.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\bUijAcp.exe
  C:\Windows\System\bUijAcp.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\xGaIYOe.exe
  C:\Windows\System\xGaIYOe.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\aphHfAm.exe
  C:\Windows\System\aphHfAm.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\knYaxtc.exe
  C:\Windows\System\knYaxtc.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\rcRjZqI.exe
  C:\Windows\System\rcRjZqI.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\plJYMXv.exe
  C:\Windows\System\plJYMXv.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\auOrlFe.exe
  C:\Windows\System\auOrlFe.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\HztKJoc.exe
  C:\Windows\System\HztKJoc.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\ZPLLUIS.exe
  C:\Windows\System\ZPLLUIS.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\fnBEJKb.exe
  C:\Windows\System\fnBEJKb.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\bAYMAPu.exe
  C:\Windows\System\bAYMAPu.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\SzhHXAp.exe
  C:\Windows\System\SzhHXAp.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\FDimNUh.exe
  C:\Windows\System\FDimNUh.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\xfriWbj.exe
  C:\Windows\System\xfriWbj.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\eFKVijo.exe
  C:\Windows\System\eFKVijo.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\OfRygKb.exe
  C:\Windows\System\OfRygKb.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\weSUaQs.exe
  C:\Windows\System\weSUaQs.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\rAkxzYQ.exe
  C:\Windows\System\rAkxzYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\iIuYaNB.exe
  C:\Windows\System\iIuYaNB.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\lCiAPrX.exe
  C:\Windows\System\lCiAPrX.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\NdtlzSC.exe
  C:\Windows\System\NdtlzSC.exe
  2⤵
  PID:1408
- C:\Windows\System\adGGTPJ.exe
  C:\Windows\System\adGGTPJ.exe
  2⤵
  PID:1828
- C:\Windows\System\GwAvDvO.exe
  C:\Windows\System\GwAvDvO.exe
  2⤵
  PID:2392
- C:\Windows\System\ZBsBVSW.exe
  C:\Windows\System\ZBsBVSW.exe
  2⤵
  PID:580
- C:\Windows\System\cHoVadx.exe
  C:\Windows\System\cHoVadx.exe
  2⤵
  PID:1888
- C:\Windows\System\ybeUcFC.exe
  C:\Windows\System\ybeUcFC.exe
  2⤵
  PID:2800
- C:\Windows\System\PiQXNPL.exe
  C:\Windows\System\PiQXNPL.exe
  2⤵
  PID:1004
- C:\Windows\System\NnfzYxN.exe
  C:\Windows\System\NnfzYxN.exe
  2⤵
  PID:2104
- C:\Windows\System\JCfXBUG.exe
  C:\Windows\System\JCfXBUG.exe
  2⤵
  PID:2436
- C:\Windows\System\VzPVmTu.exe
  C:\Windows\System\VzPVmTu.exe
  2⤵
  PID:352
- C:\Windows\System\cgiqKeK.exe
  C:\Windows\System\cgiqKeK.exe
  2⤵
  PID:1016
- C:\Windows\System\PNXbStS.exe
  C:\Windows\System\PNXbStS.exe
  2⤵
  PID:1568
- C:\Windows\System\dXCxKAu.exe
  C:\Windows\System\dXCxKAu.exe
  2⤵
  PID:2332
- C:\Windows\System\MgwkEaT.exe
  C:\Windows\System\MgwkEaT.exe
  2⤵
  PID:1772
- C:\Windows\System\lBbsLjp.exe
  C:\Windows\System\lBbsLjp.exe
  2⤵
  PID:560
- C:\Windows\System\EBtVcNt.exe
  C:\Windows\System\EBtVcNt.exe
  2⤵
  PID:2516
- C:\Windows\System\GTjGyoz.exe
  C:\Windows\System\GTjGyoz.exe
  2⤵
  PID:876
- C:\Windows\System\VfyENjg.exe
  C:\Windows\System\VfyENjg.exe
  2⤵
  PID:2292
- C:\Windows\System\FNEZVkU.exe
  C:\Windows\System\FNEZVkU.exe
  2⤵
  PID:1468
- C:\Windows\System\mfujrHG.exe
  C:\Windows\System\mfujrHG.exe
  2⤵
  PID:1460
- C:\Windows\System\MPCuSHX.exe
  C:\Windows\System\MPCuSHX.exe
  2⤵
  PID:1636
- C:\Windows\System\tjGAmYo.exe
  C:\Windows\System\tjGAmYo.exe
  2⤵
  PID:844
- C:\Windows\System\VdIlYMe.exe
  C:\Windows\System\VdIlYMe.exe
  2⤵
  PID:760
- C:\Windows\System\QZizOjK.exe
  C:\Windows\System\QZizOjK.exe
  2⤵
  PID:2060
- C:\Windows\System\ijXnSdR.exe
  C:\Windows\System\ijXnSdR.exe
  2⤵
  PID:2236
- C:\Windows\System\NoGSWci.exe
  C:\Windows\System\NoGSWci.exe
  2⤵
  PID:1960
- C:\Windows\System\UuLoISg.exe
  C:\Windows\System\UuLoISg.exe
  2⤵
  PID:1156
- C:\Windows\System\mJyKdPj.exe
  C:\Windows\System\mJyKdPj.exe
  2⤵
  PID:2324
- C:\Windows\System\DDILrup.exe
  C:\Windows\System\DDILrup.exe
  2⤵
  PID:1944
- C:\Windows\System\bTgXrmX.exe
  C:\Windows\System\bTgXrmX.exe
  2⤵
  PID:2684
- C:\Windows\System\wILPSRQ.exe
  C:\Windows\System\wILPSRQ.exe
  2⤵
  PID:3040
- C:\Windows\System\rJRNnJK.exe
  C:\Windows\System\rJRNnJK.exe
  2⤵
  PID:2752
- C:\Windows\System\bhnUaiV.exe
  C:\Windows\System\bhnUaiV.exe
  2⤵
  PID:2692
- C:\Windows\System\UZoOIrn.exe
  C:\Windows\System\UZoOIrn.exe
  2⤵
  PID:2204
- C:\Windows\System\eJWqTZQ.exe
  C:\Windows\System\eJWqTZQ.exe
  2⤵
  PID:2604
- C:\Windows\System\TKdwoSf.exe
  C:\Windows\System\TKdwoSf.exe
  2⤵
  PID:2836
- C:\Windows\System\PMJCmjE.exe
  C:\Windows\System\PMJCmjE.exe
  2⤵
  PID:2908
- C:\Windows\System\JEXrqiY.exe
  C:\Windows\System\JEXrqiY.exe
  2⤵
  PID:1652
- C:\Windows\System\BnlWPas.exe
  C:\Windows\System\BnlWPas.exe
  2⤵
  PID:1656
- C:\Windows\System\mlKYZKW.exe
  C:\Windows\System\mlKYZKW.exe
  2⤵
  PID:2244
- C:\Windows\System\OiJWoqb.exe
  C:\Windows\System\OiJWoqb.exe
  2⤵
  PID:1192
- C:\Windows\System\LZTeSGm.exe
  C:\Windows\System\LZTeSGm.exe
  2⤵
  PID:1532
- C:\Windows\System\GYSfqCa.exe
  C:\Windows\System\GYSfqCa.exe
  2⤵
  PID:1084
- C:\Windows\System\ZRXXWhd.exe
  C:\Windows\System\ZRXXWhd.exe
  2⤵
  PID:756
- C:\Windows\System\CHNfris.exe
  C:\Windows\System\CHNfris.exe
  2⤵
  PID:1108
- C:\Windows\System\OdmCrTA.exe
  C:\Windows\System\OdmCrTA.exe
  2⤵
  PID:1188
- C:\Windows\System\hTWdSDW.exe
  C:\Windows\System\hTWdSDW.exe
  2⤵
  PID:2584
- C:\Windows\System\LTstINx.exe
  C:\Windows\System\LTstINx.exe
  2⤵
  PID:2552
- C:\Windows\System\lhqxoto.exe
  C:\Windows\System\lhqxoto.exe
  2⤵
  PID:344
- C:\Windows\System\GgCTUbj.exe
  C:\Windows\System\GgCTUbj.exe
  2⤵
  PID:1992
- C:\Windows\System\lqVRPwc.exe
  C:\Windows\System\lqVRPwc.exe
  2⤵
  PID:2920
- C:\Windows\System\tbxEice.exe
  C:\Windows\System\tbxEice.exe
  2⤵
  PID:2816
- C:\Windows\System\rbWaZll.exe
  C:\Windows\System\rbWaZll.exe
  2⤵
  PID:2072
- C:\Windows\System\MnQvLAY.exe
  C:\Windows\System\MnQvLAY.exe
  2⤵
  PID:1896
- C:\Windows\System\DRZgfaj.exe
  C:\Windows\System\DRZgfaj.exe
  2⤵
  PID:2336
- C:\Windows\System\YXTQxds.exe
  C:\Windows\System\YXTQxds.exe
  2⤵
  PID:2568
- C:\Windows\System\soXYAIR.exe
  C:\Windows\System\soXYAIR.exe
  2⤵
  PID:2768
- C:\Windows\System\bDIBAik.exe
  C:\Windows\System\bDIBAik.exe
  2⤵
  PID:2536
- C:\Windows\System\YgJEVtC.exe
  C:\Windows\System\YgJEVtC.exe
  2⤵
  PID:2424
- C:\Windows\System\pRfdJRM.exe
  C:\Windows\System\pRfdJRM.exe
  2⤵
  PID:2184
- C:\Windows\System\rqJpFuY.exe
  C:\Windows\System\rqJpFuY.exe
  2⤵
  PID:1440
- C:\Windows\System\dDyDrvo.exe
  C:\Windows\System\dDyDrvo.exe
  2⤵
  PID:2256
- C:\Windows\System\kVcUcuL.exe
  C:\Windows\System\kVcUcuL.exe
  2⤵
  PID:780
- C:\Windows\System\LCCchao.exe
  C:\Windows\System\LCCchao.exe
  2⤵
  PID:1648
- C:\Windows\System\cygYQvY.exe
  C:\Windows\System\cygYQvY.exe
  2⤵
  PID:984
- C:\Windows\System\VGOpxRV.exe
  C:\Windows\System\VGOpxRV.exe
  2⤵
  PID:2196
- C:\Windows\System\plMdZBG.exe
  C:\Windows\System\plMdZBG.exe
  2⤵
  PID:2612
- C:\Windows\System\GAwByDw.exe
  C:\Windows\System\GAwByDw.exe
  2⤵
  PID:2016
- C:\Windows\System\DFBLgLi.exe
  C:\Windows\System\DFBLgLi.exe
  2⤵
  PID:2456
- C:\Windows\System\VzjLHLp.exe
  C:\Windows\System\VzjLHLp.exe
  2⤵
  PID:1908
- C:\Windows\System\dQBZTTw.exe
  C:\Windows\System\dQBZTTw.exe
  2⤵
  PID:888
- C:\Windows\System\UpYzEIk.exe
  C:\Windows\System\UpYzEIk.exe
  2⤵
  PID:2904
- C:\Windows\System\eBnDvUZ.exe
  C:\Windows\System\eBnDvUZ.exe
  2⤵
  PID:2596
- C:\Windows\System\RHYEisP.exe
  C:\Windows\System\RHYEisP.exe
  2⤵
  PID:2464
- C:\Windows\System\pSdoUQh.exe
  C:\Windows\System\pSdoUQh.exe
  2⤵
  PID:3012
- C:\Windows\System\wFNYhEP.exe
  C:\Windows\System\wFNYhEP.exe
  2⤵
  PID:2188
- C:\Windows\System\WmNVjju.exe
  C:\Windows\System\WmNVjju.exe
  2⤵
  PID:1232
- C:\Windows\System\QYhvTRf.exe
  C:\Windows\System\QYhvTRf.exe
  2⤵
  PID:2152
- C:\Windows\System\ANXxLyl.exe
  C:\Windows\System\ANXxLyl.exe
  2⤵
  PID:1692
- C:\Windows\System\vbrvvch.exe
  C:\Windows\System\vbrvvch.exe
  2⤵
  PID:2656
- C:\Windows\System\kqvwDrK.exe
  C:\Windows\System\kqvwDrK.exe
  2⤵
  PID:2108
- C:\Windows\System\sOskHwl.exe
  C:\Windows\System\sOskHwl.exe
  2⤵
  PID:2000
- C:\Windows\System\NZsvpcO.exe
  C:\Windows\System\NZsvpcO.exe
  2⤵
  PID:1984
- C:\Windows\System\wzkQqfH.exe
  C:\Windows\System\wzkQqfH.exe
  2⤵
  PID:1900
- C:\Windows\System\iQrTYzp.exe
  C:\Windows\System\iQrTYzp.exe
  2⤵
  PID:2460
- C:\Windows\System\XucWAHJ.exe
  C:\Windows\System\XucWAHJ.exe
  2⤵
  PID:2320
- C:\Windows\System\kTreOtQ.exe
  C:\Windows\System\kTreOtQ.exe
  2⤵
  PID:1396
- C:\Windows\System\ydUJHhe.exe
  C:\Windows\System\ydUJHhe.exe
  2⤵
  PID:2224
- C:\Windows\System\nZtLYeP.exe
  C:\Windows\System\nZtLYeP.exe
  2⤵
  PID:2112
- C:\Windows\System\ueBfsGN.exe
  C:\Windows\System\ueBfsGN.exe
  2⤵
  PID:972
- C:\Windows\System\VvgBTMh.exe
  C:\Windows\System\VvgBTMh.exe
  2⤵
  PID:1064
- C:\Windows\System\bIFekUW.exe
  C:\Windows\System\bIFekUW.exe
  2⤵
  PID:2388
- C:\Windows\System\MSEdpeW.exe
  C:\Windows\System\MSEdpeW.exe
  2⤵
  PID:1632
- C:\Windows\System\zPzLCUA.exe
  C:\Windows\System\zPzLCUA.exe
  2⤵
  PID:3080
- C:\Windows\System\pzUuyKV.exe
  C:\Windows\System\pzUuyKV.exe
  2⤵
  PID:3096
- C:\Windows\System\FLOzZzi.exe
  C:\Windows\System\FLOzZzi.exe
  2⤵
  PID:3112
- C:\Windows\System\qBROdIQ.exe
  C:\Windows\System\qBROdIQ.exe
  2⤵
  PID:3128
- C:\Windows\System\pLcZVmz.exe
  C:\Windows\System\pLcZVmz.exe
  2⤵
  PID:3192
- C:\Windows\System\OhuFLMU.exe
  C:\Windows\System\OhuFLMU.exe
  2⤵
  PID:3224
- C:\Windows\System\EsfsXrV.exe
  C:\Windows\System\EsfsXrV.exe
  2⤵
  PID:3248
- C:\Windows\System\aQUWMgY.exe
  C:\Windows\System\aQUWMgY.exe
  2⤵
  PID:3268
- C:\Windows\System\TDXmXUn.exe
  C:\Windows\System\TDXmXUn.exe
  2⤵
  PID:3292
- C:\Windows\System\mKrtsLX.exe
  C:\Windows\System\mKrtsLX.exe
  2⤵
  PID:3308
- C:\Windows\System\uwnFwhF.exe
  C:\Windows\System\uwnFwhF.exe
  2⤵
  PID:3332
- C:\Windows\System\BdCgNDg.exe
  C:\Windows\System\BdCgNDg.exe
  2⤵
  PID:3348
- C:\Windows\System\DPWjHOp.exe
  C:\Windows\System\DPWjHOp.exe
  2⤵
  PID:3372
- C:\Windows\System\WEDhhrX.exe
  C:\Windows\System\WEDhhrX.exe
  2⤵
  PID:3388
- C:\Windows\System\EOiBlOs.exe
  C:\Windows\System\EOiBlOs.exe
  2⤵
  PID:3412
- C:\Windows\System\UFsrLHs.exe
  C:\Windows\System\UFsrLHs.exe
  2⤵
  PID:3428
- C:\Windows\System\UegfWNa.exe
  C:\Windows\System\UegfWNa.exe
  2⤵
  PID:3452
- C:\Windows\System\UXxtALu.exe
  C:\Windows\System\UXxtALu.exe
  2⤵
  PID:3468
- C:\Windows\System\mwLKTTH.exe
  C:\Windows\System\mwLKTTH.exe
  2⤵
  PID:3492
- C:\Windows\System\vfQDvfz.exe
  C:\Windows\System\vfQDvfz.exe
  2⤵
  PID:3508
- C:\Windows\System\yyjHcSZ.exe
  C:\Windows\System\yyjHcSZ.exe
  2⤵
  PID:3532
- C:\Windows\System\KiZgtxP.exe
  C:\Windows\System\KiZgtxP.exe
  2⤵
  PID:3548
- C:\Windows\System\EGKMGgf.exe
  C:\Windows\System\EGKMGgf.exe
  2⤵
  PID:3572
- C:\Windows\System\xLoCDAy.exe
  C:\Windows\System\xLoCDAy.exe
  2⤵
  PID:3588
- C:\Windows\System\ylVRXXo.exe
  C:\Windows\System\ylVRXXo.exe
  2⤵
  PID:3612
- C:\Windows\System\gnpXlRb.exe
  C:\Windows\System\gnpXlRb.exe
  2⤵
  PID:3628
- C:\Windows\System\onlOoTt.exe
  C:\Windows\System\onlOoTt.exe
  2⤵
  PID:3652
- C:\Windows\System\PjVGpMo.exe
  C:\Windows\System\PjVGpMo.exe
  2⤵
  PID:3668
- C:\Windows\System\OjNBivW.exe
  C:\Windows\System\OjNBivW.exe
  2⤵
  PID:3684
- C:\Windows\System\JWATpaV.exe
  C:\Windows\System\JWATpaV.exe
  2⤵
  PID:3700
- C:\Windows\System\lWkjHQI.exe
  C:\Windows\System\lWkjHQI.exe
  2⤵
  PID:3716
- C:\Windows\System\VdRPOSe.exe
  C:\Windows\System\VdRPOSe.exe
  2⤵
  PID:3732
- C:\Windows\System\bsycmbI.exe
  C:\Windows\System\bsycmbI.exe
  2⤵
  PID:3752
- C:\Windows\System\uPHXCyH.exe
  C:\Windows\System\uPHXCyH.exe
  2⤵
  PID:3768
- C:\Windows\System\wLSxziT.exe
  C:\Windows\System\wLSxziT.exe
  2⤵
  PID:3784
- C:\Windows\System\nNZqkdT.exe
  C:\Windows\System\nNZqkdT.exe
  2⤵
  PID:3800
- C:\Windows\System\ToKJDBG.exe
  C:\Windows\System\ToKJDBG.exe
  2⤵
  PID:3816
- C:\Windows\System\qGAZYCW.exe
  C:\Windows\System\qGAZYCW.exe
  2⤵
  PID:3832
- C:\Windows\System\BdWFqMW.exe
  C:\Windows\System\BdWFqMW.exe
  2⤵
  PID:3848
- C:\Windows\System\JXFJjPe.exe
  C:\Windows\System\JXFJjPe.exe
  2⤵
  PID:3864
- C:\Windows\System\MFuGxhF.exe
  C:\Windows\System\MFuGxhF.exe
  2⤵
  PID:3880
- C:\Windows\System\cYTNTuF.exe
  C:\Windows\System\cYTNTuF.exe
  2⤵
  PID:3896
- C:\Windows\System\JYVRNUJ.exe
  C:\Windows\System\JYVRNUJ.exe
  2⤵
  PID:3916
- C:\Windows\System\PRJHngN.exe
  C:\Windows\System\PRJHngN.exe
  2⤵
  PID:3932
- C:\Windows\System\wYdEIAl.exe
  C:\Windows\System\wYdEIAl.exe
  2⤵
  PID:3948
- C:\Windows\System\gVwgrfJ.exe
  C:\Windows\System\gVwgrfJ.exe
  2⤵
  PID:3964
- C:\Windows\System\aXlgOjg.exe
  C:\Windows\System\aXlgOjg.exe
  2⤵
  PID:3980
- C:\Windows\System\xBPWOtH.exe
  C:\Windows\System\xBPWOtH.exe
  2⤵
  PID:3996
- C:\Windows\System\UOEKYlW.exe
  C:\Windows\System\UOEKYlW.exe
  2⤵
  PID:4012
- C:\Windows\System\PUVNOqp.exe
  C:\Windows\System\PUVNOqp.exe
  2⤵
  PID:4088
- C:\Windows\System\cqZjWmT.exe
  C:\Windows\System\cqZjWmT.exe
  2⤵
  PID:3104
- C:\Windows\System\qooxLxh.exe
  C:\Windows\System\qooxLxh.exe
  2⤵
  PID:2032
- C:\Windows\System\GtAZOAw.exe
  C:\Windows\System\GtAZOAw.exe
  2⤵
  PID:2348
- C:\Windows\System\YlnSmKr.exe
  C:\Windows\System\YlnSmKr.exe
  2⤵
  PID:296
- C:\Windows\System\wFwoLfU.exe
  C:\Windows\System\wFwoLfU.exe
  2⤵
  PID:2448
- C:\Windows\System\juDeWBk.exe
  C:\Windows\System\juDeWBk.exe
  2⤵
  PID:3016
- C:\Windows\System\RTbjOSZ.exe
  C:\Windows\System\RTbjOSZ.exe
  2⤵
  PID:1708
- C:\Windows\System\bePSXbv.exe
  C:\Windows\System\bePSXbv.exe
  2⤵
  PID:3108
- C:\Windows\System\TRmjQZA.exe
  C:\Windows\System\TRmjQZA.exe
  2⤵
  PID:3156
- C:\Windows\System\IRcqtoM.exe
  C:\Windows\System\IRcqtoM.exe
  2⤵
  PID:3176
- C:\Windows\System\tYoyuGO.exe
  C:\Windows\System\tYoyuGO.exe
  2⤵
  PID:3188
- C:\Windows\System\dLVTvUP.exe
  C:\Windows\System\dLVTvUP.exe
  2⤵
  PID:1412
- C:\Windows\System\RRLeqxE.exe
  C:\Windows\System\RRLeqxE.exe
  2⤵
  PID:3244
- C:\Windows\System\riXIfHI.exe
  C:\Windows\System\riXIfHI.exe
  2⤵
  PID:2116
- C:\Windows\System\AdHZwtq.exe
  C:\Windows\System\AdHZwtq.exe
  2⤵
  PID:3092
- C:\Windows\System\URCRczF.exe
  C:\Windows\System\URCRczF.exe
  2⤵
  PID:3216
- C:\Windows\System\RegDYbA.exe
  C:\Windows\System\RegDYbA.exe
  2⤵
  PID:3276
- C:\Windows\System\CfkgSVK.exe
  C:\Windows\System\CfkgSVK.exe
  2⤵
  PID:3280
- C:\Windows\System\cZQhtLV.exe
  C:\Windows\System\cZQhtLV.exe
  2⤵
  PID:3316
- C:\Windows\System\RaqWQWy.exe
  C:\Windows\System\RaqWQWy.exe
  2⤵
  PID:3356
- C:\Windows\System\vEzXfob.exe
  C:\Windows\System\vEzXfob.exe
  2⤵
  PID:3360
- C:\Windows\System\TcOPkLO.exe
  C:\Windows\System\TcOPkLO.exe
  2⤵
  PID:3384
- C:\Windows\System\vgRweym.exe
  C:\Windows\System\vgRweym.exe
  2⤵
  PID:3436
- C:\Windows\System\rjSrcMd.exe
  C:\Windows\System\rjSrcMd.exe
  2⤵
  PID:3440
- C:\Windows\System\FHsHHvq.exe
  C:\Windows\System\FHsHHvq.exe
  2⤵
  PID:3464
- C:\Windows\System\BzYlNhW.exe
  C:\Windows\System\BzYlNhW.exe
  2⤵
  PID:3524
- C:\Windows\System\AVJGNZL.exe
  C:\Windows\System\AVJGNZL.exe
  2⤵
  PID:3540
- C:\Windows\System\ARsfkJK.exe
  C:\Windows\System\ARsfkJK.exe
  2⤵
  PID:3568
- C:\Windows\System\ZxKTFvf.exe
  C:\Windows\System\ZxKTFvf.exe
  2⤵
  PID:3604
- C:\Windows\System\pIGlHGO.exe
  C:\Windows\System\pIGlHGO.exe
  2⤵
  PID:3620
- C:\Windows\System\DtYYeCz.exe
  C:\Windows\System\DtYYeCz.exe
  2⤵
  PID:3624
- C:\Windows\System\zpFYknt.exe
  C:\Windows\System\zpFYknt.exe
  2⤵
  PID:3664
- C:\Windows\System\bpLIawT.exe
  C:\Windows\System\bpLIawT.exe
  2⤵
  PID:3724
- C:\Windows\System\VQwLnNu.exe
  C:\Windows\System\VQwLnNu.exe
  2⤵
  PID:3764
- C:\Windows\System\NRYNBTB.exe
  C:\Windows\System\NRYNBTB.exe
  2⤵
  PID:3824
- C:\Windows\System\yCLbkME.exe
  C:\Windows\System\yCLbkME.exe
  2⤵
  PID:3680
- C:\Windows\System\fDEEEoP.exe
  C:\Windows\System\fDEEEoP.exe
  2⤵
  PID:3780
- C:\Windows\System\VDPsJCU.exe
  C:\Windows\System\VDPsJCU.exe
  2⤵
  PID:3876
- C:\Windows\System\RozmODU.exe
  C:\Windows\System\RozmODU.exe
  2⤵
  PID:3976
- C:\Windows\System\NQVZtZz.exe
  C:\Windows\System\NQVZtZz.exe
  2⤵
  PID:3888
- C:\Windows\System\CPiprUH.exe
  C:\Windows\System\CPiprUH.exe
  2⤵
  PID:3956
- C:\Windows\System\rnFzyHD.exe
  C:\Windows\System\rnFzyHD.exe
  2⤵
  PID:3992
- C:\Windows\System\REmmxiW.exe
  C:\Windows\System\REmmxiW.exe
  2⤵
  PID:4032
- C:\Windows\System\INmAuOK.exe
  C:\Windows\System\INmAuOK.exe
  2⤵
  PID:4044
- C:\Windows\System\ZgKclrV.exe
  C:\Windows\System\ZgKclrV.exe
  2⤵
  PID:4060
- C:\Windows\System\hNQqWQt.exe
  C:\Windows\System\hNQqWQt.exe
  2⤵
  PID:4076
- C:\Windows\System\GunocST.exe
  C:\Windows\System\GunocST.exe
  2⤵
  PID:608
- C:\Windows\System\QggdGnI.exe
  C:\Windows\System\QggdGnI.exe
  2⤵
  PID:1608
- C:\Windows\System\cgpYuNQ.exe
  C:\Windows\System\cgpYuNQ.exe
  2⤵
  PID:944
- C:\Windows\System\DDfASuw.exe
  C:\Windows\System\DDfASuw.exe
  2⤵
  PID:3168
- C:\Windows\System\UymtbfB.exe
  C:\Windows\System\UymtbfB.exe
  2⤵
  PID:484
- C:\Windows\System\mLwqnVB.exe
  C:\Windows\System\mLwqnVB.exe
  2⤵
  PID:3212
- C:\Windows\System\zlxbMdz.exe
  C:\Windows\System\zlxbMdz.exe
  2⤵
  PID:1588
- C:\Windows\System\eRyFmNW.exe
  C:\Windows\System\eRyFmNW.exe
  2⤵
  PID:3152
- C:\Windows\System\sZrbynQ.exe
  C:\Windows\System\sZrbynQ.exe
  2⤵
  PID:3240
- C:\Windows\System\zaIFaeJ.exe
  C:\Windows\System\zaIFaeJ.exe
  2⤵
  PID:3320
- C:\Windows\System\mfdDPyz.exe
  C:\Windows\System\mfdDPyz.exe
  2⤵
  PID:3400
- C:\Windows\System\djghWkU.exe
  C:\Windows\System\djghWkU.exe
  2⤵
  PID:3488
- C:\Windows\System\xEyhieC.exe
  C:\Windows\System\xEyhieC.exe
  2⤵
  PID:3596
- C:\Windows\System\KQmZrFK.exe
  C:\Windows\System\KQmZrFK.exe
  2⤵
  PID:3792
- C:\Windows\System\gDmvOec.exe
  C:\Windows\System\gDmvOec.exe
  2⤵
  PID:3324
- C:\Windows\System\HgRVgZa.exe
  C:\Windows\System\HgRVgZa.exe
  2⤵
  PID:3448
- C:\Windows\System\lTcQQsB.exe
  C:\Windows\System\lTcQQsB.exe
  2⤵
  PID:3584
- C:\Windows\System\vZMMzNg.exe
  C:\Windows\System\vZMMzNg.exe
  2⤵
  PID:4040
- C:\Windows\System\tBarqZd.exe
  C:\Windows\System\tBarqZd.exe
  2⤵
  PID:3600
- C:\Windows\System\pECJUkI.exe
  C:\Windows\System\pECJUkI.exe
  2⤵
  PID:3676
- C:\Windows\System\uIBHxyI.exe
  C:\Windows\System\uIBHxyI.exe
  2⤵
  PID:3860
- C:\Windows\System\JxCzHfx.exe
  C:\Windows\System\JxCzHfx.exe
  2⤵
  PID:1404
- C:\Windows\System\zFWEHbB.exe
  C:\Windows\System\zFWEHbB.exe
  2⤵
  PID:1020
- C:\Windows\System\vRjGMGZ.exe
  C:\Windows\System\vRjGMGZ.exe
  2⤵
  PID:3236
- C:\Windows\System\MqEsCtR.exe
  C:\Windows\System\MqEsCtR.exe
  2⤵
  PID:3148
- C:\Windows\System\WIZyvcF.exe
  C:\Windows\System\WIZyvcF.exe
  2⤵
  PID:3256
- C:\Windows\System\btbrevP.exe
  C:\Windows\System\btbrevP.exe
  2⤵
  PID:3648
- C:\Windows\System\DrxAkSF.exe
  C:\Windows\System\DrxAkSF.exe
  2⤵
  PID:3924
- C:\Windows\System\zCvJCIV.exe
  C:\Windows\System\zCvJCIV.exe
  2⤵
  PID:4056
- C:\Windows\System\PcBSoeL.exe
  C:\Windows\System\PcBSoeL.exe
  2⤵
  PID:2280
- C:\Windows\System\shJVLuW.exe
  C:\Windows\System\shJVLuW.exe
  2⤵
  PID:3184
- C:\Windows\System\oCGfOWg.exe
  C:\Windows\System\oCGfOWg.exe
  2⤵
  PID:3500
- C:\Windows\System\NhtHVyL.exe
  C:\Windows\System\NhtHVyL.exe
  2⤵
  PID:3260
- C:\Windows\System\XYBvdjW.exe
  C:\Windows\System\XYBvdjW.exe
  2⤵
  PID:3844
- C:\Windows\System\MVJYztP.exe
  C:\Windows\System\MVJYztP.exe
  2⤵
  PID:3396
- C:\Windows\System\yctVZjL.exe
  C:\Windows\System\yctVZjL.exe
  2⤵
  PID:3760
- C:\Windows\System\WHTibGx.exe
  C:\Windows\System\WHTibGx.exe
  2⤵
  PID:3076
- C:\Windows\System\SDyHeqJ.exe
  C:\Windows\System\SDyHeqJ.exe
  2⤵
  PID:3748
- C:\Windows\System\aXtpfiw.exe
  C:\Windows\System\aXtpfiw.exe
  2⤵
  PID:1948
- C:\Windows\System\bQYKvoe.exe
  C:\Windows\System\bQYKvoe.exe
  2⤵
  PID:3544
- C:\Windows\System\TEIdAsZ.exe
  C:\Windows\System\TEIdAsZ.exe
  2⤵
  PID:4112
- C:\Windows\System\lKvoaGX.exe
  C:\Windows\System\lKvoaGX.exe
  2⤵
  PID:4128
- C:\Windows\System\fSEaPip.exe
  C:\Windows\System\fSEaPip.exe
  2⤵
  PID:4144
- C:\Windows\System\lCklXby.exe
  C:\Windows\System\lCklXby.exe
  2⤵
  PID:4160
- C:\Windows\System\VrkGnuW.exe
  C:\Windows\System\VrkGnuW.exe
  2⤵
  PID:4176
- C:\Windows\System\mVEbgiy.exe
  C:\Windows\System\mVEbgiy.exe
  2⤵
  PID:4192
- C:\Windows\System\hOxDpsJ.exe
  C:\Windows\System\hOxDpsJ.exe
  2⤵
  PID:4208
- C:\Windows\System\IPktBzu.exe
  C:\Windows\System\IPktBzu.exe
  2⤵
  PID:4268
- C:\Windows\System\qzdHabM.exe
  C:\Windows\System\qzdHabM.exe
  2⤵
  PID:4316
- C:\Windows\System\HBjnHaI.exe
  C:\Windows\System\HBjnHaI.exe
  2⤵
  PID:4332
- C:\Windows\System\eeBTfyp.exe
  C:\Windows\System\eeBTfyp.exe
  2⤵
  PID:4348
- C:\Windows\System\UPGLmUY.exe
  C:\Windows\System\UPGLmUY.exe
  2⤵
  PID:4364
- C:\Windows\System\fcMkGpm.exe
  C:\Windows\System\fcMkGpm.exe
  2⤵
  PID:4380
- C:\Windows\System\NiKsUtb.exe
  C:\Windows\System\NiKsUtb.exe
  2⤵
  PID:4396
- C:\Windows\System\wCAztkQ.exe
  C:\Windows\System\wCAztkQ.exe
  2⤵
  PID:4412
- C:\Windows\System\czNGoRQ.exe
  C:\Windows\System\czNGoRQ.exe
  2⤵
  PID:4428
- C:\Windows\System\UiHyzuo.exe
  C:\Windows\System\UiHyzuo.exe
  2⤵
  PID:4444
- C:\Windows\System\PqQGUcP.exe
  C:\Windows\System\PqQGUcP.exe
  2⤵
  PID:4460
- C:\Windows\System\nfDefvA.exe
  C:\Windows\System\nfDefvA.exe
  2⤵
  PID:4476
- C:\Windows\System\zOurxLO.exe
  C:\Windows\System\zOurxLO.exe
  2⤵
  PID:4492
- C:\Windows\System\mQjIEgj.exe
  C:\Windows\System\mQjIEgj.exe
  2⤵
  PID:4508
- C:\Windows\System\KUpCPTR.exe
  C:\Windows\System\KUpCPTR.exe
  2⤵
  PID:4524
- C:\Windows\System\KJSVZSl.exe
  C:\Windows\System\KJSVZSl.exe
  2⤵
  PID:4540
- C:\Windows\System\EVrjYdC.exe
  C:\Windows\System\EVrjYdC.exe
  2⤵
  PID:4556
- C:\Windows\System\pXqvkCu.exe
  C:\Windows\System\pXqvkCu.exe
  2⤵
  PID:4572
- C:\Windows\System\HmeWsAU.exe
  C:\Windows\System\HmeWsAU.exe
  2⤵
  PID:4588
- C:\Windows\System\yBXjevO.exe
  C:\Windows\System\yBXjevO.exe
  2⤵
  PID:4604
- C:\Windows\System\berYjom.exe
  C:\Windows\System\berYjom.exe
  2⤵
  PID:4620
- C:\Windows\System\HoZfuwt.exe
  C:\Windows\System\HoZfuwt.exe
  2⤵
  PID:4636
- C:\Windows\System\NkUtjtN.exe
  C:\Windows\System\NkUtjtN.exe
  2⤵
  PID:4652
- C:\Windows\System\evZpoTF.exe
  C:\Windows\System\evZpoTF.exe
  2⤵
  PID:4668
- C:\Windows\System\eDqyfVR.exe
  C:\Windows\System\eDqyfVR.exe
  2⤵
  PID:4684
- C:\Windows\System\EApkNpK.exe
  C:\Windows\System\EApkNpK.exe
  2⤵
  PID:4700
- C:\Windows\System\nuSEAho.exe
  C:\Windows\System\nuSEAho.exe
  2⤵
  PID:4716
- C:\Windows\System\kvtbJTu.exe
  C:\Windows\System\kvtbJTu.exe
  2⤵
  PID:4732
- C:\Windows\System\EkFPEXq.exe
  C:\Windows\System\EkFPEXq.exe
  2⤵
  PID:4748
- C:\Windows\System\sQOUoaQ.exe
  C:\Windows\System\sQOUoaQ.exe
  2⤵
  PID:4764
- C:\Windows\System\bepnvVF.exe
  C:\Windows\System\bepnvVF.exe
  2⤵
  PID:4780
- C:\Windows\System\DlpxZhA.exe
  C:\Windows\System\DlpxZhA.exe
  2⤵
  PID:4796
- C:\Windows\System\kDrpsPq.exe
  C:\Windows\System\kDrpsPq.exe
  2⤵
  PID:4812
- C:\Windows\System\PlbFvco.exe
  C:\Windows\System\PlbFvco.exe
  2⤵
  PID:4828
- C:\Windows\System\DNhaMxz.exe
  C:\Windows\System\DNhaMxz.exe
  2⤵
  PID:4844
- C:\Windows\System\bISRjve.exe
  C:\Windows\System\bISRjve.exe
  2⤵
  PID:4860
- C:\Windows\System\ECfRVTS.exe
  C:\Windows\System\ECfRVTS.exe
  2⤵
  PID:4876
- C:\Windows\System\cLZyRKO.exe
  C:\Windows\System\cLZyRKO.exe
  2⤵
  PID:4892
- C:\Windows\System\KFkoGNQ.exe
  C:\Windows\System\KFkoGNQ.exe
  2⤵
  PID:4908
- C:\Windows\System\IndqhcF.exe
  C:\Windows\System\IndqhcF.exe
  2⤵
  PID:4924
- C:\Windows\System\JvTTYwg.exe
  C:\Windows\System\JvTTYwg.exe
  2⤵
  PID:4940
- C:\Windows\System\IezbNFJ.exe
  C:\Windows\System\IezbNFJ.exe
  2⤵
  PID:4956
- C:\Windows\System\CkghhGK.exe
  C:\Windows\System\CkghhGK.exe
  2⤵
  PID:4972
- C:\Windows\System\ClwsMHA.exe
  C:\Windows\System\ClwsMHA.exe
  2⤵
  PID:4988
- C:\Windows\System\RTvOmsS.exe
  C:\Windows\System\RTvOmsS.exe
  2⤵
  PID:5004
- C:\Windows\System\fNRGVRV.exe
  C:\Windows\System\fNRGVRV.exe
  2⤵
  PID:5020
- C:\Windows\System\VRdfifo.exe
  C:\Windows\System\VRdfifo.exe
  2⤵
  PID:5036
- C:\Windows\System\vvKHbLo.exe
  C:\Windows\System\vvKHbLo.exe
  2⤵
  PID:5052
- C:\Windows\System\EuFQSAC.exe
  C:\Windows\System\EuFQSAC.exe
  2⤵
  PID:5068
- C:\Windows\System\TDprosM.exe
  C:\Windows\System\TDprosM.exe
  2⤵
  PID:5084
- C:\Windows\System\iiSTlcR.exe
  C:\Windows\System\iiSTlcR.exe
  2⤵
  PID:5100
- C:\Windows\System\OcdyfpU.exe
  C:\Windows\System\OcdyfpU.exe
  2⤵
  PID:5116
- C:\Windows\System\aWEJPxU.exe
  C:\Windows\System\aWEJPxU.exe
  2⤵
  PID:4024
- C:\Windows\System\CRGBNQm.exe
  C:\Windows\System\CRGBNQm.exe
  2⤵
  PID:4052
- C:\Windows\System\iwBmsYy.exe
  C:\Windows\System\iwBmsYy.exe
  2⤵
  PID:3520
- C:\Windows\System\toFGVDl.exe
  C:\Windows\System\toFGVDl.exe
  2⤵
  PID:2380
- C:\Windows\System\etOxIfn.exe
  C:\Windows\System\etOxIfn.exe
  2⤵
  PID:3696
- C:\Windows\System\rpZpwWE.exe
  C:\Windows\System\rpZpwWE.exe
  2⤵
  PID:4072
- C:\Windows\System\rrqhrnp.exe
  C:\Windows\System\rrqhrnp.exe
  2⤵
  PID:4140
- C:\Windows\System\PFMXEQC.exe
  C:\Windows\System\PFMXEQC.exe
  2⤵
  PID:4204
- C:\Windows\System\CIaYQxL.exe
  C:\Windows\System\CIaYQxL.exe
  2⤵
  PID:4188
- C:\Windows\System\ASqjKRH.exe
  C:\Windows\System\ASqjKRH.exe
  2⤵
  PID:4232
- C:\Windows\System\uaEHYNw.exe
  C:\Windows\System\uaEHYNw.exe
  2⤵
  PID:4236
- C:\Windows\System\XhFnvJC.exe
  C:\Windows\System\XhFnvJC.exe
  2⤵
  PID:4324
- C:\Windows\System\SKRFeWn.exe
  C:\Windows\System\SKRFeWn.exe
  2⤵
  PID:4392
- C:\Windows\System\GSwBcJl.exe
  C:\Windows\System\GSwBcJl.exe
  2⤵
  PID:4456
- C:\Windows\System\oAfdRmv.exe
  C:\Windows\System\oAfdRmv.exe
  2⤵
  PID:4312
- C:\Windows\System\kTMTIvk.exe
  C:\Windows\System\kTMTIvk.exe
  2⤵
  PID:4340
- C:\Windows\System\YcNqcLO.exe
  C:\Windows\System\YcNqcLO.exe
  2⤵
  PID:4436
- C:\Windows\System\XwwjBak.exe
  C:\Windows\System\XwwjBak.exe
  2⤵
  PID:4504
- C:\Windows\System\fKICsdk.exe
  C:\Windows\System\fKICsdk.exe
  2⤵
  PID:4568
- C:\Windows\System\IUutxJg.exe
  C:\Windows\System\IUutxJg.exe
  2⤵
  PID:4632
- C:\Windows\System\BLOusvq.exe
  C:\Windows\System\BLOusvq.exe
  2⤵
  PID:4548
- C:\Windows\System\sOURrlb.exe
  C:\Windows\System\sOURrlb.exe
  2⤵
  PID:4612
- C:\Windows\System\hbMuisz.exe
  C:\Windows\System\hbMuisz.exe
  2⤵
  PID:4676
- C:\Windows\System\XgcbMFq.exe
  C:\Windows\System\XgcbMFq.exe
  2⤵
  PID:4712
- C:\Windows\System\FoOqizU.exe
  C:\Windows\System\FoOqizU.exe
  2⤵
  PID:4776
- C:\Windows\System\WQDzgLn.exe
  C:\Windows\System\WQDzgLn.exe
  2⤵
  PID:4840
- C:\Windows\System\nPvFpGp.exe
  C:\Windows\System\nPvFpGp.exe
  2⤵
  PID:4692
- C:\Windows\System\EjTIEWo.exe
  C:\Windows\System\EjTIEWo.exe
  2⤵
  PID:4696
- C:\Windows\System\hFhoGbl.exe
  C:\Windows\System\hFhoGbl.exe
  2⤵
  PID:4788
- C:\Windows\System\iqupmFR.exe
  C:\Windows\System\iqupmFR.exe
  2⤵
  PID:4856
- C:\Windows\System\XvqLNdr.exe
  C:\Windows\System\XvqLNdr.exe
  2⤵
  PID:4920
- C:\Windows\System\raucKaq.exe
  C:\Windows\System\raucKaq.exe
  2⤵
  PID:4900
- C:\Windows\System\UIFQian.exe
  C:\Windows\System\UIFQian.exe
  2⤵
  PID:4932
- C:\Windows\System\tmQWHOD.exe
  C:\Windows\System\tmQWHOD.exe
  2⤵
  PID:5000
- C:\Windows\System\WNbUUkv.exe
  C:\Windows\System\WNbUUkv.exe
  2⤵
  PID:5048
- C:\Windows\System\yyPtsAC.exe
  C:\Windows\System\yyPtsAC.exe
  2⤵
  PID:4004
- C:\Windows\System\IhhUDnp.exe
  C:\Windows\System\IhhUDnp.exe
  2⤵
  PID:5108
- C:\Windows\System\tsxsiEt.exe
  C:\Windows\System\tsxsiEt.exe
  2⤵
  PID:5064
- C:\Windows\System\YhdGQlw.exe
  C:\Windows\System\YhdGQlw.exe
  2⤵
  PID:4068
- C:\Windows\System\qSEQQKr.exe
  C:\Windows\System\qSEQQKr.exe
  2⤵
  PID:1916
- C:\Windows\System\PCAMIMI.exe
  C:\Windows\System\PCAMIMI.exe
  2⤵
  PID:4184
- C:\Windows\System\rNuzbAj.exe
  C:\Windows\System\rNuzbAj.exe
  2⤵
  PID:4388
- C:\Windows\System\eNuKgfi.exe
  C:\Windows\System\eNuKgfi.exe
  2⤵
  PID:4424
- C:\Windows\System\LlmKSIY.exe
  C:\Windows\System\LlmKSIY.exe
  2⤵
  PID:4220
- C:\Windows\System\LCspkfk.exe
  C:\Windows\System\LCspkfk.exe
  2⤵
  PID:4468
- C:\Windows\System\tmqxcDT.exe
  C:\Windows\System\tmqxcDT.exe
  2⤵
  PID:4580
- C:\Windows\System\EKPHCdJ.exe
  C:\Windows\System\EKPHCdJ.exe
  2⤵
  PID:4408
- C:\Windows\System\BfizgTk.exe
  C:\Windows\System\BfizgTk.exe
  2⤵
  PID:4520
- C:\Windows\System\YaFLsRs.exe
  C:\Windows\System\YaFLsRs.exe
  2⤵
  PID:4808
- C:\Windows\System\yepHdct.exe
  C:\Windows\System\yepHdct.exe
  2⤵
  PID:4744
- C:\Windows\System\YxyjMlV.exe
  C:\Windows\System\YxyjMlV.exe
  2⤵
  PID:4756
- C:\Windows\System\ZMxHekk.exe
  C:\Windows\System\ZMxHekk.exe
  2⤵
  PID:4904
- C:\Windows\System\uZrxcRZ.exe
  C:\Windows\System\uZrxcRZ.exe
  2⤵
  PID:5044
- C:\Windows\System\YKDeWcY.exe
  C:\Windows\System\YKDeWcY.exe
  2⤵
  PID:5128
- C:\Windows\System\vtBbOTc.exe
  C:\Windows\System\vtBbOTc.exe
  2⤵
  PID:5144
- C:\Windows\System\LqsurlP.exe
  C:\Windows\System\LqsurlP.exe
  2⤵
  PID:5160
- C:\Windows\System\VNjmLCq.exe
  C:\Windows\System\VNjmLCq.exe
  2⤵
  PID:5176
- C:\Windows\System\SvXrSPH.exe
  C:\Windows\System\SvXrSPH.exe
  2⤵
  PID:5192
- C:\Windows\System\RKlEEZX.exe
  C:\Windows\System\RKlEEZX.exe
  2⤵
  PID:5208
- C:\Windows\System\zDEAFli.exe
  C:\Windows\System\zDEAFli.exe
  2⤵
  PID:5224
- C:\Windows\System\nWzumMy.exe
  C:\Windows\System\nWzumMy.exe
  2⤵
  PID:5240
- C:\Windows\System\BLaLiuE.exe
  C:\Windows\System\BLaLiuE.exe
  2⤵
  PID:5256
- C:\Windows\System\LqdHYZl.exe
  C:\Windows\System\LqdHYZl.exe
  2⤵
  PID:5272
- C:\Windows\System\WjVxbwP.exe
  C:\Windows\System\WjVxbwP.exe
  2⤵
  PID:5288
- C:\Windows\System\UPVoAPh.exe
  C:\Windows\System\UPVoAPh.exe
  2⤵
  PID:5304
- C:\Windows\System\lkNcLDl.exe
  C:\Windows\System\lkNcLDl.exe
  2⤵
  PID:5320
- C:\Windows\System\kZoSngQ.exe
  C:\Windows\System\kZoSngQ.exe
  2⤵
  PID:5336
- C:\Windows\System\KPWixti.exe
  C:\Windows\System\KPWixti.exe
  2⤵
  PID:5352
- C:\Windows\System\vxnGtsK.exe
  C:\Windows\System\vxnGtsK.exe
  2⤵
  PID:5368
- C:\Windows\System\FtMFjxO.exe
  C:\Windows\System\FtMFjxO.exe
  2⤵
  PID:5384
- C:\Windows\System\GLKFbZq.exe
  C:\Windows\System\GLKFbZq.exe
  2⤵
  PID:5400
- C:\Windows\System\JNjUNws.exe
  C:\Windows\System\JNjUNws.exe
  2⤵
  PID:5416
- C:\Windows\System\cHuiXfP.exe
  C:\Windows\System\cHuiXfP.exe
  2⤵
  PID:5432
- C:\Windows\System\xIYhZWh.exe
  C:\Windows\System\xIYhZWh.exe
  2⤵
  PID:5448
- C:\Windows\System\IvEFVGP.exe
  C:\Windows\System\IvEFVGP.exe
  2⤵
  PID:5464
- C:\Windows\System\hqyuECw.exe
  C:\Windows\System\hqyuECw.exe
  2⤵
  PID:5480
- C:\Windows\System\udyCRru.exe
  C:\Windows\System\udyCRru.exe
  2⤵
  PID:5496
- C:\Windows\System\TAtPcHB.exe
  C:\Windows\System\TAtPcHB.exe
  2⤵
  PID:5512
- C:\Windows\System\NgIJhul.exe
  C:\Windows\System\NgIJhul.exe
  2⤵
  PID:5528
- C:\Windows\System\RwiRVqe.exe
  C:\Windows\System\RwiRVqe.exe
  2⤵
  PID:5544
- C:\Windows\System\lzugZGc.exe
  C:\Windows\System\lzugZGc.exe
  2⤵
  PID:5560
- C:\Windows\System\WbbAjRF.exe
  C:\Windows\System\WbbAjRF.exe
  2⤵
  PID:5576
- C:\Windows\System\LySptGe.exe
  C:\Windows\System\LySptGe.exe
  2⤵
  PID:5592
- C:\Windows\System\eHCGven.exe
  C:\Windows\System\eHCGven.exe
  2⤵
  PID:5608
- C:\Windows\System\psguwHx.exe
  C:\Windows\System\psguwHx.exe
  2⤵
  PID:5624
- C:\Windows\System\IojnqNq.exe
  C:\Windows\System\IojnqNq.exe
  2⤵
  PID:5640
- C:\Windows\System\JeGaqEO.exe
  C:\Windows\System\JeGaqEO.exe
  2⤵
  PID:5656
- C:\Windows\System\tUkKqUZ.exe
  C:\Windows\System\tUkKqUZ.exe
  2⤵
  PID:5672
- C:\Windows\System\WzCMSYq.exe
  C:\Windows\System\WzCMSYq.exe
  2⤵
  PID:5688
- C:\Windows\System\QFPHRFX.exe
  C:\Windows\System\QFPHRFX.exe
  2⤵
  PID:5704
- C:\Windows\System\OmItrsL.exe
  C:\Windows\System\OmItrsL.exe
  2⤵
  PID:5720
- C:\Windows\System\SEevtJA.exe
  C:\Windows\System\SEevtJA.exe
  2⤵
  PID:5736
- C:\Windows\System\hVLzQkZ.exe
  C:\Windows\System\hVLzQkZ.exe
  2⤵
  PID:5752
- C:\Windows\System\iAYCjxP.exe
  C:\Windows\System\iAYCjxP.exe
  2⤵
  PID:5768
- C:\Windows\System\wmwKVyC.exe
  C:\Windows\System\wmwKVyC.exe
  2⤵
  PID:5784
- C:\Windows\System\iTMJubb.exe
  C:\Windows\System\iTMJubb.exe
  2⤵
  PID:5800
- C:\Windows\System\JAArRoH.exe
  C:\Windows\System\JAArRoH.exe
  2⤵
  PID:5816
- C:\Windows\System\NdarUHD.exe
  C:\Windows\System\NdarUHD.exe
  2⤵
  PID:5832
- C:\Windows\System\ZSdYBVu.exe
  C:\Windows\System\ZSdYBVu.exe
  2⤵
  PID:5848
- C:\Windows\System\nEzxWym.exe
  C:\Windows\System\nEzxWym.exe
  2⤵
  PID:5864
- C:\Windows\System\kMYnVXb.exe
  C:\Windows\System\kMYnVXb.exe
  2⤵
  PID:5880
- C:\Windows\System\DzWjzOD.exe
  C:\Windows\System\DzWjzOD.exe
  2⤵
  PID:5896
- C:\Windows\System\yxqwHhD.exe
  C:\Windows\System\yxqwHhD.exe
  2⤵
  PID:5912
- C:\Windows\System\iBnWAPS.exe
  C:\Windows\System\iBnWAPS.exe
  2⤵
  PID:5932
- C:\Windows\System\bDEAWcO.exe
  C:\Windows\System\bDEAWcO.exe
  2⤵
  PID:5948
- C:\Windows\System\YxqADow.exe
  C:\Windows\System\YxqADow.exe
  2⤵
  PID:5964
- C:\Windows\System\MEczhLU.exe
  C:\Windows\System\MEczhLU.exe
  2⤵
  PID:5980
- C:\Windows\System\osozqsH.exe
  C:\Windows\System\osozqsH.exe
  2⤵
  PID:5996
- C:\Windows\System\tNpPlto.exe
  C:\Windows\System\tNpPlto.exe
  2⤵
  PID:6012
- C:\Windows\System\YAQQwrJ.exe
  C:\Windows\System\YAQQwrJ.exe
  2⤵
  PID:6028
- C:\Windows\System\COnrkZb.exe
  C:\Windows\System\COnrkZb.exe
  2⤵
  PID:6044
- C:\Windows\System\ZSavCps.exe
  C:\Windows\System\ZSavCps.exe
  2⤵
  PID:6060
- C:\Windows\System\JoBNWgC.exe
  C:\Windows\System\JoBNWgC.exe
  2⤵
  PID:6076
- C:\Windows\System\KOwsbIi.exe
  C:\Windows\System\KOwsbIi.exe
  2⤵
  PID:6092
- C:\Windows\System\SBcGAQw.exe
  C:\Windows\System\SBcGAQw.exe
  2⤵
  PID:6108
- C:\Windows\System\DqgoqtA.exe
  C:\Windows\System\DqgoqtA.exe
  2⤵
  PID:6124
- C:\Windows\System\hESxEcP.exe
  C:\Windows\System\hESxEcP.exe
  2⤵
  PID:6140
- C:\Windows\System\tnhkCkb.exe
  C:\Windows\System\tnhkCkb.exe
  2⤵
  PID:3580
- C:\Windows\System\BhfYSdN.exe
  C:\Windows\System\BhfYSdN.exe
  2⤵
  PID:4252
- C:\Windows\System\uSwCPdn.exe
  C:\Windows\System\uSwCPdn.exe
  2⤵
  PID:4376
- C:\Windows\System\pdAuTom.exe
  C:\Windows\System\pdAuTom.exe
  2⤵
  PID:4664
- C:\Windows\System\IetGrYD.exe
  C:\Windows\System\IetGrYD.exe
  2⤵
  PID:5140
- C:\Windows\System\LLcbeyQ.exe
  C:\Windows\System\LLcbeyQ.exe
  2⤵
  PID:5204
- C:\Windows\System\sgoZtKz.exe
  C:\Windows\System\sgoZtKz.exe
  2⤵
  PID:4852
- C:\Windows\System\UeleXhD.exe
  C:\Windows\System\UeleXhD.exe
  2⤵
  PID:5328
- C:\Windows\System\BVRCmzY.exe
  C:\Windows\System\BVRCmzY.exe
  2⤵
  PID:5392
- C:\Windows\System\XwCnJSc.exe
  C:\Windows\System\XwCnJSc.exe
  2⤵
  PID:5456
- C:\Windows\System\dSxJUsf.exe
  C:\Windows\System\dSxJUsf.exe
  2⤵
  PID:5520
- C:\Windows\System\xejnAdm.exe
  C:\Windows\System\xejnAdm.exe
  2⤵
  PID:5588
- C:\Windows\System\nWHhDRd.exe
  C:\Windows\System\nWHhDRd.exe
  2⤵
  PID:5652
- C:\Windows\System\hzuvGGt.exe
  C:\Windows\System\hzuvGGt.exe
  2⤵
  PID:5684
- C:\Windows\System\SrISRrm.exe
  C:\Windows\System\SrISRrm.exe
  2⤵
  PID:4028
- C:\Windows\System\naQTLTK.exe
  C:\Windows\System\naQTLTK.exe
  2⤵
  PID:3708
- C:\Windows\System\LfgThrr.exe
  C:\Windows\System\LfgThrr.exe
  2⤵
  PID:4200
- C:\Windows\System\eIEbJrP.exe
  C:\Windows\System\eIEbJrP.exe
  2⤵
  PID:5508
- C:\Windows\System\rsieHmr.exe
  C:\Windows\System\rsieHmr.exe
  2⤵
  PID:5444
- C:\Windows\System\epTIxln.exe
  C:\Windows\System\epTIxln.exe
  2⤵
  PID:5380
- C:\Windows\System\WbRoBNR.exe
  C:\Windows\System\WbRoBNR.exe
  2⤵
  PID:5316
- C:\Windows\System\VELMDJp.exe
  C:\Windows\System\VELMDJp.exe
  2⤵
  PID:5252
- C:\Windows\System\suVgTMZ.exe
  C:\Windows\System\suVgTMZ.exe
  2⤵
  PID:5188
- C:\Windows\System\loHFQmy.exe
  C:\Windows\System\loHFQmy.exe
  2⤵
  PID:5124
- C:\Windows\System\cIvEfJZ.exe
  C:\Windows\System\cIvEfJZ.exe
  2⤵
  PID:4648
- C:\Windows\System\LTrVErv.exe
  C:\Windows\System\LTrVErv.exe
  2⤵
  PID:4628
- C:\Windows\System\RVgfjfg.exe
  C:\Windows\System\RVgfjfg.exe
  2⤵
  PID:5604
- C:\Windows\System\ahIFktN.exe
  C:\Windows\System\ahIFktN.exe
  2⤵
  PID:5668
- C:\Windows\System\bGTazfz.exe
  C:\Windows\System\bGTazfz.exe
  2⤵
  PID:5760
- C:\Windows\System\KWDiDCF.exe
  C:\Windows\System\KWDiDCF.exe
  2⤵
  PID:5776
- C:\Windows\System\MgHSIai.exe
  C:\Windows\System\MgHSIai.exe
  2⤵
  PID:5712
- C:\Windows\System\QgRsple.exe
  C:\Windows\System\QgRsple.exe
  2⤵
  PID:5828
- C:\Windows\System\ttEsjkx.exe
  C:\Windows\System\ttEsjkx.exe
  2⤵
  PID:5844
- C:\Windows\System\YzNkpIE.exe
  C:\Windows\System\YzNkpIE.exe
  2⤵
  PID:5888
- C:\Windows\System\iBoCwpC.exe
  C:\Windows\System\iBoCwpC.exe
  2⤵
  PID:5920
- C:\Windows\System\hgZNtkg.exe
  C:\Windows\System\hgZNtkg.exe
  2⤵
  PID:6084
- C:\Windows\System\liCxOIK.exe
  C:\Windows\System\liCxOIK.exe
  2⤵
  PID:4888
- C:\Windows\System\wxJemPX.exe
  C:\Windows\System\wxJemPX.exe
  2⤵
  PID:6052
- C:\Windows\System\ZjiNdlr.exe
  C:\Windows\System\ZjiNdlr.exe
  2⤵
  PID:4404
- C:\Windows\System\oWgnvbP.exe
  C:\Windows\System\oWgnvbP.exe
  2⤵
  PID:5944
- C:\Windows\System\wLAvnJw.exe
  C:\Windows\System\wLAvnJw.exe
  2⤵
  PID:6100
- C:\Windows\System\JvTBszB.exe
  C:\Windows\System\JvTBszB.exe
  2⤵
  PID:4872
- C:\Windows\System\kchcYfu.exe
  C:\Windows\System\kchcYfu.exe
  2⤵
  PID:6036
- C:\Windows\System\wOVhNeA.exe
  C:\Windows\System\wOVhNeA.exe
  2⤵
  PID:5136
- C:\Windows\System\UjYoFVo.exe
  C:\Windows\System\UjYoFVo.exe
  2⤵
  PID:5296
- C:\Windows\System\sYcinAb.exe
  C:\Windows\System\sYcinAb.exe
  2⤵
  PID:5552
- C:\Windows\System\kodkqAG.exe
  C:\Windows\System\kodkqAG.exe
  2⤵
  PID:5680
- C:\Windows\System\ISnrTZy.exe
  C:\Windows\System\ISnrTZy.exe
  2⤵
  PID:5540
- C:\Windows\System\NEFZmZU.exe
  C:\Windows\System\NEFZmZU.exe
  2⤵
  PID:5284
- C:\Windows\System\bQFQRxJ.exe
  C:\Windows\System\bQFQRxJ.exe
  2⤵
  PID:5264
- C:\Windows\System\kpWhUqP.exe
  C:\Windows\System\kpWhUqP.exe
  2⤵
  PID:5492
- C:\Windows\System\sGaPQUM.exe
  C:\Windows\System\sGaPQUM.exe
  2⤵
  PID:3564
- C:\Windows\System\fOVBUGn.exe
  C:\Windows\System\fOVBUGn.exe
  2⤵
  PID:5472
- C:\Windows\System\IjVgTFg.exe
  C:\Windows\System\IjVgTFg.exe
  2⤵
  PID:5216
- C:\Windows\System\tEUeFrO.exe
  C:\Windows\System\tEUeFrO.exe
  2⤵
  PID:5600
- C:\Windows\System\JMBSWWF.exe
  C:\Windows\System\JMBSWWF.exe
  2⤵
  PID:5796
- C:\Windows\System\clzaSnf.exe
  C:\Windows\System\clzaSnf.exe
  2⤵
  PID:4516
- C:\Windows\System\ofFHgKJ.exe
  C:\Windows\System\ofFHgKJ.exe
  2⤵
  PID:5860
- C:\Windows\System\ghOYBxO.exe
  C:\Windows\System\ghOYBxO.exe
  2⤵
  PID:5824
- C:\Windows\System\mxyFTPH.exe
  C:\Windows\System\mxyFTPH.exe
  2⤵
  PID:5924
- C:\Windows\System\hdHvsap.exe
  C:\Windows\System\hdHvsap.exe
  2⤵
  PID:6120
- C:\Windows\System\GCBzHZR.exe
  C:\Windows\System\GCBzHZR.exe
  2⤵
  PID:6068
- C:\Windows\System\FKwkgyL.exe
  C:\Windows\System\FKwkgyL.exe
  2⤵
  PID:5032
- C:\Windows\System\facpJND.exe
  C:\Windows\System\facpJND.exe
  2⤵
  PID:4156
- C:\Windows\System\eaNBZbZ.exe
  C:\Windows\System\eaNBZbZ.exe
  2⤵
  PID:6008
- C:\Windows\System\ngjEQPR.exe
  C:\Windows\System\ngjEQPR.exe
  2⤵
  PID:5584
- C:\Windows\System\BHkGvoJ.exe
  C:\Windows\System\BHkGvoJ.exe
  2⤵
  PID:5096
- C:\Windows\System\iQodRLl.exe
  C:\Windows\System\iQodRLl.exe
  2⤵
  PID:5476
- C:\Windows\System\QlqGsWc.exe
  C:\Windows\System\QlqGsWc.exe
  2⤵
  PID:5268
- C:\Windows\System\UwnqWtr.exe
  C:\Windows\System\UwnqWtr.exe
  2⤵
  PID:5220
- C:\Windows\System\tElgJAL.exe
  C:\Windows\System\tElgJAL.exe
  2⤵
  PID:5808
- C:\Windows\System\hXaSRZp.exe
  C:\Windows\System\hXaSRZp.exe
  2⤵
  PID:6156
- C:\Windows\System\MpdUiRQ.exe
  C:\Windows\System\MpdUiRQ.exe
  2⤵
  PID:6172
- C:\Windows\System\dkABlkL.exe
  C:\Windows\System\dkABlkL.exe
  2⤵
  PID:6188
- C:\Windows\System\yOlumnF.exe
  C:\Windows\System\yOlumnF.exe
  2⤵
  PID:6204
- C:\Windows\System\kjeQybK.exe
  C:\Windows\System\kjeQybK.exe
  2⤵
  PID:6220
- C:\Windows\System\XpJfDJw.exe
  C:\Windows\System\XpJfDJw.exe
  2⤵
  PID:6236
- C:\Windows\System\ZUlZyGP.exe
  C:\Windows\System\ZUlZyGP.exe
  2⤵
  PID:6252
- C:\Windows\System\QDRwCRK.exe
  C:\Windows\System\QDRwCRK.exe
  2⤵
  PID:6268
- C:\Windows\System\OOhilBx.exe
  C:\Windows\System\OOhilBx.exe
  2⤵
  PID:6284
- C:\Windows\System\JiOBhqV.exe
  C:\Windows\System\JiOBhqV.exe
  2⤵
  PID:6300
- C:\Windows\System\OMgFalf.exe
  C:\Windows\System\OMgFalf.exe
  2⤵
  PID:6316
- C:\Windows\System\PgZKeqp.exe
  C:\Windows\System\PgZKeqp.exe
  2⤵
  PID:6332
- C:\Windows\System\hxlQKci.exe
  C:\Windows\System\hxlQKci.exe
  2⤵
  PID:6348
- C:\Windows\System\dWCUOCD.exe
  C:\Windows\System\dWCUOCD.exe
  2⤵
  PID:6364
- C:\Windows\System\RGGwmSX.exe
  C:\Windows\System\RGGwmSX.exe
  2⤵
  PID:6380
- C:\Windows\System\fHyVReJ.exe
  C:\Windows\System\fHyVReJ.exe
  2⤵
  PID:6396
- C:\Windows\System\zMrkwMQ.exe
  C:\Windows\System\zMrkwMQ.exe
  2⤵
  PID:6412
- C:\Windows\System\CtvQVTN.exe
  C:\Windows\System\CtvQVTN.exe
  2⤵
  PID:6428
- C:\Windows\System\CTMQVDR.exe
  C:\Windows\System\CTMQVDR.exe
  2⤵
  PID:6444
- C:\Windows\System\vndTSKE.exe
  C:\Windows\System\vndTSKE.exe
  2⤵
  PID:6460
- C:\Windows\System\bwFlOkW.exe
  C:\Windows\System\bwFlOkW.exe
  2⤵
  PID:6476
- C:\Windows\System\LWNlnuC.exe
  C:\Windows\System\LWNlnuC.exe
  2⤵
  PID:6492
- C:\Windows\System\njcfdEO.exe
  C:\Windows\System\njcfdEO.exe
  2⤵
  PID:6508
- C:\Windows\System\yoWhEvZ.exe
  C:\Windows\System\yoWhEvZ.exe
  2⤵
  PID:6524
- C:\Windows\System\NRdTmll.exe
  C:\Windows\System\NRdTmll.exe
  2⤵
  PID:6540
- C:\Windows\System\HfSRXsv.exe
  C:\Windows\System\HfSRXsv.exe
  2⤵
  PID:6556
- C:\Windows\System\VyGqWUj.exe
  C:\Windows\System\VyGqWUj.exe
  2⤵
  PID:6572
- C:\Windows\System\aNYPeZZ.exe
  C:\Windows\System\aNYPeZZ.exe
  2⤵
  PID:6588
- C:\Windows\System\MsZlucF.exe
  C:\Windows\System\MsZlucF.exe
  2⤵
  PID:6604
- C:\Windows\System\UHxDcqS.exe
  C:\Windows\System\UHxDcqS.exe
  2⤵
  PID:6620
- C:\Windows\System\sgukFdw.exe
  C:\Windows\System\sgukFdw.exe
  2⤵
  PID:6636
- C:\Windows\System\QMkGIsV.exe
  C:\Windows\System\QMkGIsV.exe
  2⤵
  PID:6652
- C:\Windows\System\GCWEzsq.exe
  C:\Windows\System\GCWEzsq.exe
  2⤵
  PID:6668
- C:\Windows\System\GwRXGZe.exe
  C:\Windows\System\GwRXGZe.exe
  2⤵
  PID:6684
- C:\Windows\System\DiIvJgI.exe
  C:\Windows\System\DiIvJgI.exe
  2⤵
  PID:6700
- C:\Windows\System\dKDYqkz.exe
  C:\Windows\System\dKDYqkz.exe
  2⤵
  PID:6716
- C:\Windows\System\CmTCVIo.exe
  C:\Windows\System\CmTCVIo.exe
  2⤵
  PID:6732
- C:\Windows\System\SeiafSb.exe
  C:\Windows\System\SeiafSb.exe
  2⤵
  PID:6748
- C:\Windows\System\VxKpVqu.exe
  C:\Windows\System\VxKpVqu.exe
  2⤵
  PID:6764
- C:\Windows\System\KKcyZOK.exe
  C:\Windows\System\KKcyZOK.exe
  2⤵
  PID:6780
- C:\Windows\System\KtlkFen.exe
  C:\Windows\System\KtlkFen.exe
  2⤵
  PID:6796
- C:\Windows\System\IbqfbIh.exe
  C:\Windows\System\IbqfbIh.exe
  2⤵
  PID:6812
- C:\Windows\System\WBVfNxz.exe
  C:\Windows\System\WBVfNxz.exe
  2⤵
  PID:6828
- C:\Windows\System\SldJlnh.exe
  C:\Windows\System\SldJlnh.exe
  2⤵
  PID:6844
- C:\Windows\System\RLhRIJp.exe
  C:\Windows\System\RLhRIJp.exe
  2⤵
  PID:6860
- C:\Windows\System\WvkMJag.exe
  C:\Windows\System\WvkMJag.exe
  2⤵
  PID:6884
- C:\Windows\System\DPpDudm.exe
  C:\Windows\System\DPpDudm.exe
  2⤵
  PID:6900
- C:\Windows\System\qDmRuTQ.exe
  C:\Windows\System\qDmRuTQ.exe
  2⤵
  PID:6916
- C:\Windows\System\EwBiIUc.exe
  C:\Windows\System\EwBiIUc.exe
  2⤵
  PID:6932
- C:\Windows\System\gMcgwHc.exe
  C:\Windows\System\gMcgwHc.exe
  2⤵
  PID:6948
- C:\Windows\System\DnAZbiH.exe
  C:\Windows\System\DnAZbiH.exe
  2⤵
  PID:6964
- C:\Windows\System\BJxOIvh.exe
  C:\Windows\System\BJxOIvh.exe
  2⤵
  PID:6980
- C:\Windows\System\IXJtyLY.exe
  C:\Windows\System\IXJtyLY.exe
  2⤵
  PID:6996
- C:\Windows\System\SFWOfSy.exe
  C:\Windows\System\SFWOfSy.exe
  2⤵
  PID:7012
- C:\Windows\System\QyGZsPj.exe
  C:\Windows\System\QyGZsPj.exe
  2⤵
  PID:7028
- C:\Windows\System\olZnFbl.exe
  C:\Windows\System\olZnFbl.exe
  2⤵
  PID:7044
- C:\Windows\System\HRbHDco.exe
  C:\Windows\System\HRbHDco.exe
  2⤵
  PID:7060
- C:\Windows\System\IMKRCPL.exe
  C:\Windows\System\IMKRCPL.exe
  2⤵
  PID:7076
- C:\Windows\System\GolPddh.exe
  C:\Windows\System\GolPddh.exe
  2⤵
  PID:7092
- C:\Windows\System\uorwUVp.exe
  C:\Windows\System\uorwUVp.exe
  2⤵
  PID:7108
- C:\Windows\System\zMJnFBo.exe
  C:\Windows\System\zMJnFBo.exe
  2⤵
  PID:7124
- C:\Windows\System\PfXvGbD.exe
  C:\Windows\System\PfXvGbD.exe
  2⤵
  PID:7140
- C:\Windows\System\stqPxhf.exe
  C:\Windows\System\stqPxhf.exe
  2⤵
  PID:7156
- C:\Windows\System\Pzovqio.exe
  C:\Windows\System\Pzovqio.exe
  2⤵
  PID:5664
- C:\Windows\System\zfDPzri.exe
  C:\Windows\System\zfDPzri.exe
  2⤵
  PID:6040
- C:\Windows\System\Jgbqnoz.exe
  C:\Windows\System\Jgbqnoz.exe
  2⤵
  PID:5200
- C:\Windows\System\fCzOXVV.exe
  C:\Windows\System\fCzOXVV.exe
  2⤵
  PID:5940
- C:\Windows\System\WZkVMDt.exe
  C:\Windows\System\WZkVMDt.exe
  2⤵
  PID:6148
- C:\Windows\System\DKEtvdd.exe
  C:\Windows\System\DKEtvdd.exe
  2⤵
  PID:6212
- C:\Windows\System\qfXWLHX.exe
  C:\Windows\System\qfXWLHX.exe
  2⤵
  PID:6248
- C:\Windows\System\DuWwzEm.exe
  C:\Windows\System\DuWwzEm.exe
  2⤵
  PID:5732
- C:\Windows\System\WgjKrry.exe
  C:\Windows\System\WgjKrry.exe
  2⤵
  PID:6312
- C:\Windows\System\fLdyshY.exe
  C:\Windows\System\fLdyshY.exe
  2⤵
  PID:6340
- C:\Windows\System\EIOeoFe.exe
  C:\Windows\System\EIOeoFe.exe
  2⤵
  PID:6408
- C:\Windows\System\nKRWFfT.exe
  C:\Windows\System\nKRWFfT.exe
  2⤵
  PID:6472
- C:\Windows\System\doXHRwU.exe
  C:\Windows\System\doXHRwU.exe
  2⤵
  PID:6536
- C:\Windows\System\sDNcJyB.exe
  C:\Windows\System\sDNcJyB.exe
  2⤵
  PID:6596
- C:\Windows\System\KBjZPSK.exe
  C:\Windows\System\KBjZPSK.exe
  2⤵
  PID:6164
- C:\Windows\System\PbwZlCs.exe
  C:\Windows\System\PbwZlCs.exe
  2⤵
  PID:6228
- C:\Windows\System\PrMOhjC.exe
  C:\Windows\System\PrMOhjC.exe
  2⤵
  PID:6264
- C:\Windows\System\MPTFQbs.exe
  C:\Windows\System\MPTFQbs.exe
  2⤵
  PID:6488
- C:\Windows\System\lBdvmNY.exe
  C:\Windows\System\lBdvmNY.exe
  2⤵
  PID:6328
- C:\Windows\System\BmKyZDy.exe
  C:\Windows\System\BmKyZDy.exe
  2⤵
  PID:6728
- C:\Windows\System\jwmTqTy.exe
  C:\Windows\System\jwmTqTy.exe
  2⤵
  PID:6392
- C:\Windows\System\GeCpOvH.exe
  C:\Windows\System\GeCpOvH.exe
  2⤵
  PID:6456
- C:\Windows\System\ROUekXT.exe
  C:\Windows\System\ROUekXT.exe
  2⤵
  PID:6584
- C:\Windows\System\bwpysQd.exe
  C:\Windows\System\bwpysQd.exe
  2⤵
  PID:6648
- C:\Windows\System\iWKgyMo.exe
  C:\Windows\System\iWKgyMo.exe
  2⤵
  PID:6740
- C:\Windows\System\tWRrYTh.exe
  C:\Windows\System\tWRrYTh.exe
  2⤵
  PID:6756
- C:\Windows\System\RYOtekl.exe
  C:\Windows\System\RYOtekl.exe
  2⤵
  PID:6836
- C:\Windows\System\OsJDaQZ.exe
  C:\Windows\System\OsJDaQZ.exe
  2⤵
  PID:6788
- C:\Windows\System\QmfNRzF.exe
  C:\Windows\System\QmfNRzF.exe
  2⤵
  PID:6852
- C:\Windows\System\XJvpKxi.exe
  C:\Windows\System\XJvpKxi.exe
  2⤵
  PID:6912
- C:\Windows\System\rfsfnmz.exe
  C:\Windows\System\rfsfnmz.exe
  2⤵
  PID:6960
- C:\Windows\System\DvWUqRL.exe
  C:\Windows\System\DvWUqRL.exe
  2⤵
  PID:7056
- C:\Windows\System\woQipsH.exe
  C:\Windows\System\woQipsH.exe
  2⤵
  PID:6972
- C:\Windows\System\GfeyIHf.exe
  C:\Windows\System\GfeyIHf.exe
  2⤵
  PID:7072
- C:\Windows\System\tIwRbVT.exe
  C:\Windows\System\tIwRbVT.exe
  2⤵
  PID:7136
- C:\Windows\System\Bomcwey.exe
  C:\Windows\System\Bomcwey.exe
  2⤵
  PID:6132
- C:\Windows\System\EnTloYB.exe
  C:\Windows\System\EnTloYB.exe
  2⤵
  PID:5908
- C:\Windows\System\CUjaHaf.exe
  C:\Windows\System\CUjaHaf.exe
  2⤵
  PID:7084
- C:\Windows\System\SJziupM.exe
  C:\Windows\System\SJziupM.exe
  2⤵
  PID:5344
- C:\Windows\System\ovTJkVq.exe
  C:\Windows\System\ovTJkVq.exe
  2⤵
  PID:6280
- C:\Windows\System\oXlgrkZ.exe
  C:\Windows\System\oXlgrkZ.exe
  2⤵
  PID:4172
- C:\Windows\System\iQQjBVh.exe
  C:\Windows\System\iQQjBVh.exe
  2⤵
  PID:6376
- C:\Windows\System\vUNDfPy.exe
  C:\Windows\System\vUNDfPy.exe
  2⤵
  PID:5792
- C:\Windows\System\xXfWoxh.exe
  C:\Windows\System\xXfWoxh.exe
  2⤵
  PID:6360
- C:\Windows\System\asfjmyB.exe
  C:\Windows\System\asfjmyB.exe
  2⤵
  PID:6660
- C:\Windows\System\rWWqPtq.exe
  C:\Windows\System\rWWqPtq.exe
  2⤵
  PID:6580
- C:\Windows\System\egPsOdC.exe
  C:\Windows\System\egPsOdC.exe
  2⤵
  PID:6680
- C:\Windows\System\ZeqfVLt.exe
  C:\Windows\System\ZeqfVLt.exe
  2⤵
  PID:6616
- C:\Windows\System\cIBDuni.exe
  C:\Windows\System\cIBDuni.exe
  2⤵
  PID:6772
- C:\Windows\System\mrxsLpg.exe
  C:\Windows\System\mrxsLpg.exe
  2⤵
  PID:6824
- C:\Windows\System\JRaADrF.exe
  C:\Windows\System\JRaADrF.exe
  2⤵
  PID:6872
- C:\Windows\System\fpVTMWM.exe
  C:\Windows\System\fpVTMWM.exe
  2⤵
  PID:6992
- C:\Windows\System\JAkmrPp.exe
  C:\Windows\System\JAkmrPp.exe
  2⤵
  PID:6944
- C:\Windows\System\nEdwjyk.exe
  C:\Windows\System\nEdwjyk.exe
  2⤵
  PID:7040
- C:\Windows\System\OxkbOFA.exe
  C:\Windows\System\OxkbOFA.exe
  2⤵
  PID:5152
- C:\Windows\System\GnWMdAy.exe
  C:\Windows\System\GnWMdAy.exe
  2⤵
  PID:5976
- C:\Windows\System\EuYRAYU.exe
  C:\Windows\System\EuYRAYU.exe
  2⤵
  PID:7104
- C:\Windows\System\LMZNuhT.exe
  C:\Windows\System\LMZNuhT.exe
  2⤵
  PID:5572
- C:\Windows\System\LvlUint.exe
  C:\Windows\System\LvlUint.exe
  2⤵
  PID:6468
- C:\Windows\System\BKsJMwB.exe
  C:\Windows\System\BKsJMwB.exe
  2⤵
  PID:6196
- C:\Windows\System\ZAiGqDe.exe
  C:\Windows\System\ZAiGqDe.exe
  2⤵
  PID:6696
- C:\Windows\System\BTHQREz.exe
  C:\Windows\System\BTHQREz.exe
  2⤵
  PID:6628
- C:\Windows\System\kjzeZib.exe
  C:\Windows\System\kjzeZib.exe
  2⤵
  PID:6896
- C:\Windows\System\ebMJGwg.exe
  C:\Windows\System\ebMJGwg.exe
  2⤵
  PID:6184
- C:\Windows\System\FfBoffI.exe
  C:\Windows\System\FfBoffI.exe
  2⤵
  PID:6632
- C:\Windows\System\kkcOCgk.exe
  C:\Windows\System\kkcOCgk.exe
  2⤵
  PID:6520
- C:\Windows\System\CQDGkCO.exe
  C:\Windows\System\CQDGkCO.exe
  2⤵
  PID:6804
- C:\Windows\System\WHpHEbb.exe
  C:\Windows\System\WHpHEbb.exe
  2⤵
  PID:6868
- C:\Windows\System\BdCwLye.exe
  C:\Windows\System\BdCwLye.exe
  2⤵
  PID:6372
- C:\Windows\System\rTXoeHR.exe
  C:\Windows\System\rTXoeHR.exe
  2⤵
  PID:6820
- C:\Windows\System\sCIasvh.exe
  C:\Windows\System\sCIasvh.exe
  2⤵
  PID:7148
- C:\Windows\System\MMchIxD.exe
  C:\Windows\System\MMchIxD.exe
  2⤵
  PID:6708
- C:\Windows\System\lHqfGlB.exe
  C:\Windows\System\lHqfGlB.exe
  2⤵
  PID:6424
- C:\Windows\System\jYtfwuu.exe
  C:\Windows\System\jYtfwuu.exe
  2⤵
  PID:4708
- C:\Windows\System\oUDSlIa.exe
  C:\Windows\System\oUDSlIa.exe
  2⤵
  PID:6116
- C:\Windows\System\puUWbSb.exe
  C:\Windows\System\puUWbSb.exe
  2⤵
  PID:7180
- C:\Windows\System\aDBNAsI.exe
  C:\Windows\System\aDBNAsI.exe
  2⤵
  PID:7196
- C:\Windows\System\IkTDvVr.exe
  C:\Windows\System\IkTDvVr.exe
  2⤵
  PID:7212
- C:\Windows\System\KorIlPP.exe
  C:\Windows\System\KorIlPP.exe
  2⤵
  PID:7228
- C:\Windows\System\AsyDsDe.exe
  C:\Windows\System\AsyDsDe.exe
  2⤵
  PID:7244
- C:\Windows\System\DpwJRNe.exe
  C:\Windows\System\DpwJRNe.exe
  2⤵
  PID:7260
- C:\Windows\System\aDLPBVh.exe
  C:\Windows\System\aDLPBVh.exe
  2⤵
  PID:7276
- C:\Windows\System\IQUdxbz.exe
  C:\Windows\System\IQUdxbz.exe
  2⤵
  PID:7292
- C:\Windows\System\FLtcwAr.exe
  C:\Windows\System\FLtcwAr.exe
  2⤵
  PID:7308
- C:\Windows\System\TWahanO.exe
  C:\Windows\System\TWahanO.exe
  2⤵
  PID:7324
- C:\Windows\System\cCaPdvb.exe
  C:\Windows\System\cCaPdvb.exe
  2⤵
  PID:7340
- C:\Windows\System\DpOvBjK.exe
  C:\Windows\System\DpOvBjK.exe
  2⤵
  PID:7356
- C:\Windows\System\VAlpwGi.exe
  C:\Windows\System\VAlpwGi.exe
  2⤵
  PID:7372
- C:\Windows\System\CKIlrNe.exe
  C:\Windows\System\CKIlrNe.exe
  2⤵
  PID:7388
- C:\Windows\System\gjNtfnG.exe
  C:\Windows\System\gjNtfnG.exe
  2⤵
  PID:7404
- C:\Windows\System\YOgfngT.exe
  C:\Windows\System\YOgfngT.exe
  2⤵
  PID:7420
- C:\Windows\System\QnVzlYe.exe
  C:\Windows\System\QnVzlYe.exe
  2⤵
  PID:7436
- C:\Windows\System\lLSApHH.exe
  C:\Windows\System\lLSApHH.exe
  2⤵
  PID:7452
- C:\Windows\System\YxOAVWa.exe
  C:\Windows\System\YxOAVWa.exe
  2⤵
  PID:7468
- C:\Windows\System\zJKISMj.exe
  C:\Windows\System\zJKISMj.exe
  2⤵
  PID:7484
- C:\Windows\System\VresqPf.exe
  C:\Windows\System\VresqPf.exe
  2⤵
  PID:7500
- C:\Windows\System\VBKhdMp.exe
  C:\Windows\System\VBKhdMp.exe
  2⤵
  PID:7516
- C:\Windows\System\gHHxlEy.exe
  C:\Windows\System\gHHxlEy.exe
  2⤵
  PID:7532
- C:\Windows\System\sNgnjVs.exe
  C:\Windows\System\sNgnjVs.exe
  2⤵
  PID:7548
- C:\Windows\System\IDzYfXk.exe
  C:\Windows\System\IDzYfXk.exe
  2⤵
  PID:7564
- C:\Windows\System\SVIjXmB.exe
  C:\Windows\System\SVIjXmB.exe
  2⤵
  PID:7580
- C:\Windows\System\OkJlQde.exe
  C:\Windows\System\OkJlQde.exe
  2⤵
  PID:7596
- C:\Windows\System\JjYDymm.exe
  C:\Windows\System\JjYDymm.exe
  2⤵
  PID:7612
- C:\Windows\System\DQsFYDM.exe
  C:\Windows\System\DQsFYDM.exe
  2⤵
  PID:7628
- C:\Windows\System\XRDswyg.exe
  C:\Windows\System\XRDswyg.exe
  2⤵
  PID:7644
- C:\Windows\System\JLJqtZK.exe
  C:\Windows\System\JLJqtZK.exe
  2⤵
  PID:7660
- C:\Windows\System\vbNrWGq.exe
  C:\Windows\System\vbNrWGq.exe
  2⤵
  PID:7676
- C:\Windows\System\JMDApRj.exe
  C:\Windows\System\JMDApRj.exe
  2⤵
  PID:7692
- C:\Windows\System\gYQZozS.exe
  C:\Windows\System\gYQZozS.exe
  2⤵
  PID:7708
- C:\Windows\System\JnRjAOq.exe
  C:\Windows\System\JnRjAOq.exe
  2⤵
  PID:7724
- C:\Windows\System\GBthVhZ.exe
  C:\Windows\System\GBthVhZ.exe
  2⤵
  PID:7740
- C:\Windows\System\ZWmnBAy.exe
  C:\Windows\System\ZWmnBAy.exe
  2⤵
  PID:7756
- C:\Windows\System\HHuglfk.exe
  C:\Windows\System\HHuglfk.exe
  2⤵
  PID:7772
- C:\Windows\System\qvkeigz.exe
  C:\Windows\System\qvkeigz.exe
  2⤵
  PID:7788
- C:\Windows\System\WIOMWYZ.exe
  C:\Windows\System\WIOMWYZ.exe
  2⤵
  PID:7804
- C:\Windows\System\zBTsAHY.exe
  C:\Windows\System\zBTsAHY.exe
  2⤵
  PID:7820
- C:\Windows\System\gUyGgdM.exe
  C:\Windows\System\gUyGgdM.exe
  2⤵
  PID:7836
- C:\Windows\System\GznKIOM.exe
  C:\Windows\System\GznKIOM.exe
  2⤵
  PID:7852
- C:\Windows\System\IYSlFdH.exe
  C:\Windows\System\IYSlFdH.exe
  2⤵
  PID:7868
- C:\Windows\System\KsCFzPg.exe
  C:\Windows\System\KsCFzPg.exe
  2⤵
  PID:7884
- C:\Windows\System\gddOKtC.exe
  C:\Windows\System\gddOKtC.exe
  2⤵
  PID:7900
- C:\Windows\System\oXOhZYY.exe
  C:\Windows\System\oXOhZYY.exe
  2⤵
  PID:7916
- C:\Windows\System\WNhmQDy.exe
  C:\Windows\System\WNhmQDy.exe
  2⤵
  PID:7932
- C:\Windows\System\JjVnWyI.exe
  C:\Windows\System\JjVnWyI.exe
  2⤵
  PID:7948
- C:\Windows\System\vZZKgcN.exe
  C:\Windows\System\vZZKgcN.exe
  2⤵
  PID:7964
- C:\Windows\System\TIrovmN.exe
  C:\Windows\System\TIrovmN.exe
  2⤵
  PID:7980
- C:\Windows\System\kqPFZTF.exe
  C:\Windows\System\kqPFZTF.exe
  2⤵
  PID:7996
- C:\Windows\System\PISAzxk.exe
  C:\Windows\System\PISAzxk.exe
  2⤵
  PID:8012
- C:\Windows\System\gtLdOpT.exe
  C:\Windows\System\gtLdOpT.exe
  2⤵
  PID:8028
- C:\Windows\System\UREKJuP.exe
  C:\Windows\System\UREKJuP.exe
  2⤵
  PID:8044
- C:\Windows\System\bLIaLoU.exe
  C:\Windows\System\bLIaLoU.exe
  2⤵
  PID:8060
- C:\Windows\System\ppoykkY.exe
  C:\Windows\System\ppoykkY.exe
  2⤵
  PID:8076
- C:\Windows\System\GcdRiPE.exe
  C:\Windows\System\GcdRiPE.exe
  2⤵
  PID:8092
- C:\Windows\System\bCLjwyY.exe
  C:\Windows\System\bCLjwyY.exe
  2⤵
  PID:8108
- C:\Windows\System\UdxXqpU.exe
  C:\Windows\System\UdxXqpU.exe
  2⤵
  PID:8124
- C:\Windows\System\sBpaCvG.exe
  C:\Windows\System\sBpaCvG.exe
  2⤵
  PID:8140
- C:\Windows\System\IsfvUHD.exe
  C:\Windows\System\IsfvUHD.exe
  2⤵
  PID:8156
- C:\Windows\System\xZQNQCl.exe
  C:\Windows\System\xZQNQCl.exe
  2⤵
  PID:8172
- C:\Windows\System\BbGhWra.exe
  C:\Windows\System\BbGhWra.exe
  2⤵
  PID:8188
- C:\Windows\System\vAAKoAa.exe
  C:\Windows\System\vAAKoAa.exe
  2⤵
  PID:7208
- C:\Windows\System\unWYRLO.exe
  C:\Windows\System\unWYRLO.exe
  2⤵
  PID:7272
- C:\Windows\System\xOHNsAu.exe
  C:\Windows\System\xOHNsAu.exe
  2⤵
  PID:6940
- C:\Windows\System\NffcALV.exe
  C:\Windows\System\NffcALV.exe
  2⤵
  PID:7364
- C:\Windows\System\cWEDRfJ.exe
  C:\Windows\System\cWEDRfJ.exe
  2⤵
  PID:7284
- C:\Windows\System\EFmkHPd.exe
  C:\Windows\System\EFmkHPd.exe
  2⤵
  PID:7224
- C:\Windows\System\AXWSGpw.exe
  C:\Windows\System\AXWSGpw.exe
  2⤵
  PID:7428
- C:\Windows\System\UYoyqhp.exe
  C:\Windows\System\UYoyqhp.exe
  2⤵
  PID:7252
- C:\Windows\System\VqXANMg.exe
  C:\Windows\System\VqXANMg.exe
  2⤵
  PID:7464
- C:\Windows\System\YLXoOof.exe
  C:\Windows\System\YLXoOof.exe
  2⤵
  PID:7380
- C:\Windows\System\wbXVrav.exe
  C:\Windows\System\wbXVrav.exe
  2⤵
  PID:7448
- C:\Windows\System\vhnWXVX.exe
  C:\Windows\System\vhnWXVX.exe
  2⤵
  PID:7560
- C:\Windows\System\LpBuEas.exe
  C:\Windows\System\LpBuEas.exe
  2⤵
  PID:7480
- C:\Windows\System\ewkWWzD.exe
  C:\Windows\System\ewkWWzD.exe
  2⤵
  PID:7604
- C:\Windows\System\JMETuxW.exe
  C:\Windows\System\JMETuxW.exe
  2⤵
  PID:7512
- C:\Windows\System\YHjBXMM.exe
  C:\Windows\System\YHjBXMM.exe
  2⤵
  PID:7688
- C:\Windows\System\yxzObtP.exe
  C:\Windows\System\yxzObtP.exe
  2⤵
  PID:7608
- C:\Windows\System\csgUGhT.exe
  C:\Windows\System\csgUGhT.exe
  2⤵
  PID:7784
- C:\Windows\System\cvTteeG.exe
  C:\Windows\System\cvTteeG.exe
  2⤵
  PID:7816
- C:\Windows\System\TKUWOoj.exe
  C:\Windows\System\TKUWOoj.exe
  2⤵
  PID:7672
- C:\Windows\System\lPKmYvB.exe
  C:\Windows\System\lPKmYvB.exe
  2⤵
  PID:7796
- C:\Windows\System\GMlMTYa.exe
  C:\Windows\System\GMlMTYa.exe
  2⤵
  PID:7768
- C:\Windows\System\dsjRucb.exe
  C:\Windows\System\dsjRucb.exe
  2⤵
  PID:7860
- C:\Windows\System\UtXIZqQ.exe
  C:\Windows\System\UtXIZqQ.exe
  2⤵
  PID:7912
- C:\Windows\System\wFsHLtl.exe
  C:\Windows\System\wFsHLtl.exe
  2⤵
  PID:7976
- C:\Windows\System\XzUqnaz.exe
  C:\Windows\System\XzUqnaz.exe
  2⤵
  PID:8036
- C:\Windows\System\PSUrnHZ.exe
  C:\Windows\System\PSUrnHZ.exe
  2⤵
  PID:8100
- C:\Windows\System\mGJUqai.exe
  C:\Windows\System\mGJUqai.exe
  2⤵
  PID:8164
- C:\Windows\System\cStQwyc.exe
  C:\Windows\System\cStQwyc.exe
  2⤵
  PID:7204
- C:\Windows\System\jpPTvcv.exe
  C:\Windows\System\jpPTvcv.exe
  2⤵
  PID:7400
- C:\Windows\System\DqarpMD.exe
  C:\Windows\System\DqarpMD.exe
  2⤵
  PID:7412
- C:\Windows\System\YYutExS.exe
  C:\Windows\System\YYutExS.exe
  2⤵
  PID:8084
- C:\Windows\System\ybYktCg.exe
  C:\Windows\System\ybYktCg.exe
  2⤵
  PID:7988
- C:\Windows\System\NQGhDbJ.exe
  C:\Windows\System\NQGhDbJ.exe
  2⤵
  PID:8180
- C:\Windows\System\AHlywDO.exe
  C:\Windows\System\AHlywDO.exe
  2⤵
  PID:7928
- C:\Windows\System\UCTDoQv.exe
  C:\Windows\System\UCTDoQv.exe
  2⤵
  PID:7508
- C:\Windows\System\YFRxaPs.exe
  C:\Windows\System\YFRxaPs.exe
  2⤵
  PID:7288
- C:\Windows\System\HwhsyDt.exe
  C:\Windows\System\HwhsyDt.exe
  2⤵
  PID:7992
- C:\Windows\System\VDbSWdK.exe
  C:\Windows\System\VDbSWdK.exe
  2⤵
  PID:7624
- C:\Windows\System\cOLHHoC.exe
  C:\Windows\System\cOLHHoC.exe
  2⤵
  PID:7576
- C:\Windows\System\ozkIrwV.exe
  C:\Windows\System\ozkIrwV.exe
  2⤵
  PID:7656
- C:\Windows\System\NMskpKc.exe
  C:\Windows\System\NMskpKc.exe
  2⤵
  PID:7640
- C:\Windows\System\agHnnlM.exe
  C:\Windows\System\agHnnlM.exe
  2⤵
  PID:7880
- C:\Windows\System\FkPkiYM.exe
  C:\Windows\System\FkPkiYM.exe
  2⤵
  PID:7668
- C:\Windows\System\whWedBH.exe
  C:\Windows\System\whWedBH.exe
  2⤵
  PID:8008
- C:\Windows\System\hybiTSn.exe
  C:\Windows\System\hybiTSn.exe
  2⤵
  PID:7732
- C:\Windows\System\davGgGW.exe
  C:\Windows\System\davGgGW.exe
  2⤵
  PID:8132
- C:\Windows\System\yBLwxXT.exe
  C:\Windows\System\yBLwxXT.exe
  2⤵
  PID:6956
- C:\Windows\System\SBMjzJX.exe
  C:\Windows\System\SBMjzJX.exe
  2⤵
  PID:8020
- C:\Windows\System\oTLbbHN.exe
  C:\Windows\System\oTLbbHN.exe
  2⤵
  PID:8148
- C:\Windows\System\DzhrTtn.exe
  C:\Windows\System\DzhrTtn.exe
  2⤵
  PID:8024
- C:\Windows\System\HBHJZLl.exe
  C:\Windows\System\HBHJZLl.exe
  2⤵
  PID:7496
- C:\Windows\System\rCTpRFQ.exe
  C:\Windows\System\rCTpRFQ.exe
  2⤵
  PID:8072
- C:\Windows\System\gGDdMTe.exe
  C:\Windows\System\gGDdMTe.exe
  2⤵
  PID:7780
- C:\Windows\System\fxofROI.exe
  C:\Windows\System\fxofROI.exe
  2⤵
  PID:7892
- C:\Windows\System\lcbspTq.exe
  C:\Windows\System\lcbspTq.exe
  2⤵
  PID:7348
- C:\Windows\System\NyUtqCq.exe
  C:\Windows\System\NyUtqCq.exe
  2⤵
  PID:7800
- C:\Windows\System\mMOSGKl.exe
  C:\Windows\System\mMOSGKl.exe
  2⤵
  PID:8116
- C:\Windows\System\sYZptlS.exe
  C:\Windows\System\sYZptlS.exe
  2⤵
  PID:8208
- C:\Windows\System\HwBehVI.exe
  C:\Windows\System\HwBehVI.exe
  2⤵
  PID:8224
- C:\Windows\System\GzRltky.exe
  C:\Windows\System\GzRltky.exe
  2⤵
  PID:8240
- C:\Windows\System\kEOGkBm.exe
  C:\Windows\System\kEOGkBm.exe
  2⤵
  PID:8256
- C:\Windows\System\fezMxgx.exe
  C:\Windows\System\fezMxgx.exe
  2⤵
  PID:8272
- C:\Windows\System\SXCLMqu.exe
  C:\Windows\System\SXCLMqu.exe
  2⤵
  PID:8288
- C:\Windows\System\WQmULvx.exe
  C:\Windows\System\WQmULvx.exe
  2⤵
  PID:8304
- C:\Windows\System\RoLIaXK.exe
  C:\Windows\System\RoLIaXK.exe
  2⤵
  PID:8320
- C:\Windows\System\eukuLzn.exe
  C:\Windows\System\eukuLzn.exe
  2⤵
  PID:8336
- C:\Windows\System\uCrwftx.exe
  C:\Windows\System\uCrwftx.exe
  2⤵
  PID:8352
- C:\Windows\System\ysdDqUz.exe
  C:\Windows\System\ysdDqUz.exe
  2⤵
  PID:8368
- C:\Windows\System\WPVprZI.exe
  C:\Windows\System\WPVprZI.exe
  2⤵
  PID:8384
- C:\Windows\System\cTVONXt.exe
  C:\Windows\System\cTVONXt.exe
  2⤵
  PID:8400
- C:\Windows\System\sirXPon.exe
  C:\Windows\System\sirXPon.exe
  2⤵
  PID:8416
- C:\Windows\System\uvesxds.exe
  C:\Windows\System\uvesxds.exe
  2⤵
  PID:8432
- C:\Windows\System\ZBqYEou.exe
  C:\Windows\System\ZBqYEou.exe
  2⤵
  PID:8448
- C:\Windows\System\QbVqjqD.exe
  C:\Windows\System\QbVqjqD.exe
  2⤵
  PID:8464
- C:\Windows\System\dCFJBoB.exe
  C:\Windows\System\dCFJBoB.exe
  2⤵
  PID:8480
- C:\Windows\System\KmREIgk.exe
  C:\Windows\System\KmREIgk.exe
  2⤵
  PID:8496
- C:\Windows\System\boNCAIN.exe
  C:\Windows\System\boNCAIN.exe
  2⤵
  PID:8512
- C:\Windows\System\FNTbmmv.exe
  C:\Windows\System\FNTbmmv.exe
  2⤵
  PID:8528
- C:\Windows\System\IawKlsI.exe
  C:\Windows\System\IawKlsI.exe
  2⤵
  PID:8544
- C:\Windows\System\RImEXpU.exe
  C:\Windows\System\RImEXpU.exe
  2⤵
  PID:8560
- C:\Windows\System\DNSaztg.exe
  C:\Windows\System\DNSaztg.exe
  2⤵
  PID:8576
- C:\Windows\System\SLJGWju.exe
  C:\Windows\System\SLJGWju.exe
  2⤵
  PID:8592
- C:\Windows\System\pjlhaHe.exe
  C:\Windows\System\pjlhaHe.exe
  2⤵
  PID:8608
- C:\Windows\System\catJGpp.exe
  C:\Windows\System\catJGpp.exe
  2⤵
  PID:8624
- C:\Windows\System\oSZVoUj.exe
  C:\Windows\System\oSZVoUj.exe
  2⤵
  PID:8640
- C:\Windows\System\lJXCZJJ.exe
  C:\Windows\System\lJXCZJJ.exe
  2⤵
  PID:8656
- C:\Windows\System\APmRSyI.exe
  C:\Windows\System\APmRSyI.exe
  2⤵
  PID:8672
- C:\Windows\System\MQEBzTy.exe
  C:\Windows\System\MQEBzTy.exe
  2⤵
  PID:8688
- C:\Windows\System\uhEasgS.exe
  C:\Windows\System\uhEasgS.exe
  2⤵
  PID:8704
- C:\Windows\System\gjhtxuQ.exe
  C:\Windows\System\gjhtxuQ.exe
  2⤵
  PID:8720
- C:\Windows\System\SKZPyzr.exe
  C:\Windows\System\SKZPyzr.exe
  2⤵
  PID:8736
- C:\Windows\System\rYuLhQR.exe
  C:\Windows\System\rYuLhQR.exe
  2⤵
  PID:8752
- C:\Windows\System\TUJGgyl.exe
  C:\Windows\System\TUJGgyl.exe
  2⤵
  PID:8768
- C:\Windows\System\ARnoaBP.exe
  C:\Windows\System\ARnoaBP.exe
  2⤵
  PID:8784
- C:\Windows\System\RQtDcEm.exe
  C:\Windows\System\RQtDcEm.exe
  2⤵
  PID:8800
- C:\Windows\System\LBLEwCt.exe
  C:\Windows\System\LBLEwCt.exe
  2⤵
  PID:8816
- C:\Windows\System\hJbKaxu.exe
  C:\Windows\System\hJbKaxu.exe
  2⤵
  PID:8832
- C:\Windows\System\oorxOAi.exe
  C:\Windows\System\oorxOAi.exe
  2⤵
  PID:8848
- C:\Windows\System\xUIbnld.exe
  C:\Windows\System\xUIbnld.exe
  2⤵
  PID:8864
- C:\Windows\System\adoIfvh.exe
  C:\Windows\System\adoIfvh.exe
  2⤵
  PID:8880
- C:\Windows\System\jzZXmnC.exe
  C:\Windows\System\jzZXmnC.exe
  2⤵
  PID:8896
- C:\Windows\System\yDqKaQE.exe
  C:\Windows\System\yDqKaQE.exe
  2⤵
  PID:8912
- C:\Windows\System\XtfZqZp.exe
  C:\Windows\System\XtfZqZp.exe
  2⤵
  PID:8928
- C:\Windows\System\FvFzYJd.exe
  C:\Windows\System\FvFzYJd.exe
  2⤵
  PID:8944
- C:\Windows\System\dYeWSRp.exe
  C:\Windows\System\dYeWSRp.exe
  2⤵
  PID:8960
- C:\Windows\System\PrxMkdz.exe
  C:\Windows\System\PrxMkdz.exe
  2⤵
  PID:8976
- C:\Windows\System\VhoQyNL.exe
  C:\Windows\System\VhoQyNL.exe
  2⤵
  PID:8992
- C:\Windows\System\BqZItoX.exe
  C:\Windows\System\BqZItoX.exe
  2⤵
  PID:9008
- C:\Windows\System\SFcmqss.exe
  C:\Windows\System\SFcmqss.exe
  2⤵
  PID:9024
- C:\Windows\System\YZAApBG.exe
  C:\Windows\System\YZAApBG.exe
  2⤵
  PID:9040
- C:\Windows\System\KTzFNAY.exe
  C:\Windows\System\KTzFNAY.exe
  2⤵
  PID:9056
- C:\Windows\System\DqIXqfW.exe
  C:\Windows\System\DqIXqfW.exe
  2⤵
  PID:9072
- C:\Windows\System\owxNCZb.exe
  C:\Windows\System\owxNCZb.exe
  2⤵
  PID:9088
- C:\Windows\System\egQmOUc.exe
  C:\Windows\System\egQmOUc.exe
  2⤵
  PID:9104
- C:\Windows\System\QQSXlIK.exe
  C:\Windows\System\QQSXlIK.exe
  2⤵
  PID:9120
- C:\Windows\System\dMQavKH.exe
  C:\Windows\System\dMQavKH.exe
  2⤵
  PID:9136
- C:\Windows\System\AFowQOt.exe
  C:\Windows\System\AFowQOt.exe
  2⤵
  PID:9152
- C:\Windows\System\subwGNf.exe
  C:\Windows\System\subwGNf.exe
  2⤵
  PID:9168
- C:\Windows\System\QDAyRRI.exe
  C:\Windows\System\QDAyRRI.exe
  2⤵
  PID:9184
- C:\Windows\System\dFfrvkW.exe
  C:\Windows\System\dFfrvkW.exe
  2⤵
  PID:9200
- C:\Windows\System\scYBLLL.exe
  C:\Windows\System\scYBLLL.exe
  2⤵
  PID:7556
- C:\Windows\System\iPluMvp.exe
  C:\Windows\System\iPluMvp.exe
  2⤵
  PID:7176
- C:\Windows\System\gjlxQrD.exe
  C:\Windows\System\gjlxQrD.exe
  2⤵
  PID:8120
- C:\Windows\System\nhyxAHw.exe
  C:\Windows\System\nhyxAHw.exe
  2⤵
  PID:8232
- C:\Windows\System\xCPkXUQ.exe
  C:\Windows\System\xCPkXUQ.exe
  2⤵
  PID:7960
- C:\Windows\System\iDeoGko.exe
  C:\Windows\System\iDeoGko.exe
  2⤵
  PID:7396
- C:\Windows\System\LqAJiOS.exe
  C:\Windows\System\LqAJiOS.exe
  2⤵
  PID:8296
- C:\Windows\System\dyGCtJH.exe
  C:\Windows\System\dyGCtJH.exe
  2⤵
  PID:8252
- C:\Windows\System\acEpHKs.exe
  C:\Windows\System\acEpHKs.exe
  2⤵
  PID:8328
- C:\Windows\System\MlDCFaJ.exe
  C:\Windows\System\MlDCFaJ.exe
  2⤵
  PID:8392
- C:\Windows\System\aimWjhj.exe
  C:\Windows\System\aimWjhj.exe
  2⤵
  PID:8424
- C:\Windows\System\jmqVrEK.exe
  C:\Windows\System\jmqVrEK.exe
  2⤵
  PID:8408
- C:\Windows\System\BHyuisv.exe
  C:\Windows\System\BHyuisv.exe
  2⤵
  PID:8440
- C:\Windows\System\LXzbDzX.exe
  C:\Windows\System\LXzbDzX.exe
  2⤵
  PID:8472
- C:\Windows\System\FnveqWN.exe
  C:\Windows\System\FnveqWN.exe
  2⤵
  PID:8552
- C:\Windows\System\EGqGLGD.exe
  C:\Windows\System\EGqGLGD.exe
  2⤵
  PID:8508
- C:\Windows\System\kHyJqBa.exe
  C:\Windows\System\kHyJqBa.exe
  2⤵
  PID:8568
- C:\Windows\System\dxtRmau.exe
  C:\Windows\System\dxtRmau.exe
  2⤵
  PID:8648
- C:\Windows\System\uuOKJec.exe
  C:\Windows\System\uuOKJec.exe
  2⤵
  PID:8684
- C:\Windows\System\lvYvCwJ.exe
  C:\Windows\System\lvYvCwJ.exe
  2⤵
  PID:8744
- C:\Windows\System\dWslpSC.exe
  C:\Windows\System\dWslpSC.exe
  2⤵
  PID:8632
- C:\Windows\System\zCibbsm.exe
  C:\Windows\System\zCibbsm.exe
  2⤵
  PID:8636
- C:\Windows\System\RbiTuBV.exe
  C:\Windows\System\RbiTuBV.exe
  2⤵
  PID:8840
- C:\Windows\System\MWbRZCs.exe
  C:\Windows\System\MWbRZCs.exe
  2⤵
  PID:8700
- C:\Windows\System\jWwkBLn.exe
  C:\Windows\System\jWwkBLn.exe
  2⤵
  PID:8792
- C:\Windows\System\whdygIR.exe
  C:\Windows\System\whdygIR.exe
  2⤵
  PID:8856
- C:\Windows\System\OFONTja.exe
  C:\Windows\System\OFONTja.exe
  2⤵
  PID:8908
- C:\Windows\System\WuIdZuq.exe
  C:\Windows\System\WuIdZuq.exe
  2⤵
  PID:8972
- C:\Windows\System\rWUigAU.exe
  C:\Windows\System\rWUigAU.exe
  2⤵
  PID:9032
- C:\Windows\System\wWaFgdI.exe
  C:\Windows\System\wWaFgdI.exe
  2⤵
  PID:8920
- C:\Windows\System\dnUgebv.exe
  C:\Windows\System\dnUgebv.exe
  2⤵
  PID:8956
- C:\Windows\System\FChTxtT.exe
  C:\Windows\System\FChTxtT.exe
  2⤵
  PID:9048
- C:\Windows\System\cLzEpgD.exe
  C:\Windows\System\cLzEpgD.exe
  2⤵
  PID:9068
- C:\Windows\System\eBUSpJm.exe
  C:\Windows\System\eBUSpJm.exe
  2⤵
  PID:9128
- C:\Windows\System\ppRnQWX.exe
  C:\Windows\System\ppRnQWX.exe
  2⤵
  PID:9192
- C:\Windows\System\NfGXzwI.exe
  C:\Windows\System\NfGXzwI.exe
  2⤵
  PID:9176
- C:\Windows\System\QtIgtlP.exe
  C:\Windows\System\QtIgtlP.exe
  2⤵
  PID:8216
- C:\Windows\System\ntcLwEg.exe
  C:\Windows\System\ntcLwEg.exe
  2⤵
  PID:8360
- C:\Windows\System\jBGkevh.exe
  C:\Windows\System\jBGkevh.exe
  2⤵
  PID:8364
- C:\Windows\System\ggbfBLp.exe
  C:\Windows\System\ggbfBLp.exe
  2⤵
  PID:8456
- C:\Windows\System\DpjHOgg.exe
  C:\Windows\System\DpjHOgg.exe
  2⤵
  PID:7844
- C:\Windows\System\AgzLXhJ.exe
  C:\Windows\System\AgzLXhJ.exe
  2⤵
  PID:8204
- C:\Windows\System\QtVnnAO.exe
  C:\Windows\System\QtVnnAO.exe
  2⤵
  PID:8536
- C:\Windows\System\idbdxua.exe
  C:\Windows\System\idbdxua.exe
  2⤵
  PID:8524
- C:\Windows\System\wMSqULX.exe
  C:\Windows\System\wMSqULX.exe
  2⤵
  PID:8780
- C:\Windows\System\CjkYfVP.exe
  C:\Windows\System\CjkYfVP.exe
  2⤵
  PID:7720
- C:\Windows\System\OrPCJhF.exe
  C:\Windows\System\OrPCJhF.exe
  2⤵
  PID:8504
- C:\Windows\System\DNdhgqY.exe
  C:\Windows\System\DNdhgqY.exe
  2⤵
  PID:9064
- C:\Windows\System\LsrGVVk.exe
  C:\Windows\System\LsrGVVk.exe
  2⤵
  PID:9096
- C:\Windows\System\IEYbRxe.exe
  C:\Windows\System\IEYbRxe.exe
  2⤵
  PID:8600
- C:\Windows\System\ctVaIAo.exe
  C:\Windows\System\ctVaIAo.exe
  2⤵
  PID:7220
- C:\Windows\System\dTMIkRN.exe
  C:\Windows\System\dTMIkRN.exe
  2⤵
  PID:8300
- C:\Windows\System\YeNsQhJ.exe
  C:\Windows\System\YeNsQhJ.exe
  2⤵
  PID:8220
- C:\Windows\System\yQRzyzj.exe
  C:\Windows\System\yQRzyzj.exe
  2⤵
  PID:7528
- C:\Windows\System\Pzskrkg.exe
  C:\Windows\System\Pzskrkg.exe
  2⤵
  PID:9084
- C:\Windows\System\hhCyoiQ.exe
  C:\Windows\System\hhCyoiQ.exe
  2⤵
  PID:7620
- C:\Windows\System\WRioasz.exe
  C:\Windows\System\WRioasz.exe
  2⤵
  PID:8492
- C:\Windows\System\PzJzgzt.exe
  C:\Windows\System\PzJzgzt.exe
  2⤵
  PID:8236
- C:\Windows\System\oIdSfsJ.exe
  C:\Windows\System\oIdSfsJ.exe
  2⤵
  PID:8716
- C:\Windows\System\KWFFSVb.exe
  C:\Windows\System\KWFFSVb.exe
  2⤵
  PID:8732
- C:\Windows\System\BZYiTQs.exe
  C:\Windows\System\BZYiTQs.exe
  2⤵
  PID:9016
- C:\Windows\System\oADgLmE.exe
  C:\Windows\System\oADgLmE.exe
  2⤵
  PID:9164
- C:\Windows\System\EwGTUsK.exe
  C:\Windows\System\EwGTUsK.exe
  2⤵
  PID:8376
- C:\Windows\System\zBqIaSH.exe
  C:\Windows\System\zBqIaSH.exe
  2⤵
  PID:8696
- C:\Windows\System\NMFxFDq.exe
  C:\Windows\System\NMFxFDq.exe
  2⤵
  PID:8876
- C:\Windows\System\UZeXKOu.exe
  C:\Windows\System\UZeXKOu.exe
  2⤵
  PID:8828
- C:\Windows\System\USxiLQf.exe
  C:\Windows\System\USxiLQf.exe
  2⤵
  PID:8476
- C:\Windows\System\yQRqssY.exe
  C:\Windows\System\yQRqssY.exe
  2⤵
  PID:8588
- C:\Windows\System\WmpZJGi.exe
  C:\Windows\System\WmpZJGi.exe
  2⤵
  PID:7336
- C:\Windows\System\xhFCcaw.exe
  C:\Windows\System\xhFCcaw.exe
  2⤵
  PID:9228
- C:\Windows\System\umIRCht.exe
  C:\Windows\System\umIRCht.exe
  2⤵
  PID:9244
- C:\Windows\System\ZiDOaEV.exe
  C:\Windows\System\ZiDOaEV.exe
  2⤵
  PID:9260
- C:\Windows\System\akQEyXf.exe
  C:\Windows\System\akQEyXf.exe
  2⤵
  PID:9276
- C:\Windows\System\DiHSRZS.exe
  C:\Windows\System\DiHSRZS.exe
  2⤵
  PID:9292
- C:\Windows\System\hVBZcvi.exe
  C:\Windows\System\hVBZcvi.exe
  2⤵
  PID:9308
- C:\Windows\System\HgrQNKi.exe
  C:\Windows\System\HgrQNKi.exe
  2⤵
  PID:9324
- C:\Windows\System\MBxaYOl.exe
  C:\Windows\System\MBxaYOl.exe
  2⤵
  PID:9340
- C:\Windows\System\RfBqjlX.exe
  C:\Windows\System\RfBqjlX.exe
  2⤵
  PID:9356
- C:\Windows\System\XZoZPVi.exe
  C:\Windows\System\XZoZPVi.exe
  2⤵
  PID:9372
- C:\Windows\System\noBwFfb.exe
  C:\Windows\System\noBwFfb.exe
  2⤵
  PID:9388
- C:\Windows\System\SqFIQls.exe
  C:\Windows\System\SqFIQls.exe
  2⤵
  PID:9404
- C:\Windows\System\aiHkESN.exe
  C:\Windows\System\aiHkESN.exe
  2⤵
  PID:9420
- C:\Windows\System\ySmQYey.exe
  C:\Windows\System\ySmQYey.exe
  2⤵
  PID:9436
- C:\Windows\System\SMXPEjc.exe
  C:\Windows\System\SMXPEjc.exe
  2⤵
  PID:9452
- C:\Windows\System\busfwHu.exe
  C:\Windows\System\busfwHu.exe
  2⤵
  PID:9468
- C:\Windows\System\cYEpchm.exe
  C:\Windows\System\cYEpchm.exe
  2⤵
  PID:9484
- C:\Windows\System\SOnuCZh.exe
  C:\Windows\System\SOnuCZh.exe
  2⤵
  PID:9500
- C:\Windows\System\hGKiCbI.exe
  C:\Windows\System\hGKiCbI.exe
  2⤵
  PID:9516
- C:\Windows\System\fURobvL.exe
  C:\Windows\System\fURobvL.exe
  2⤵
  PID:9532
- C:\Windows\System\jlPpiOo.exe
  C:\Windows\System\jlPpiOo.exe
  2⤵
  PID:9548
- C:\Windows\System\ZuDWByk.exe
  C:\Windows\System\ZuDWByk.exe
  2⤵
  PID:9564
- C:\Windows\System\mOSqUkh.exe
  C:\Windows\System\mOSqUkh.exe
  2⤵
  PID:9580
- C:\Windows\System\mgoZKto.exe
  C:\Windows\System\mgoZKto.exe
  2⤵
  PID:9596
- C:\Windows\System\dXdNjLR.exe
  C:\Windows\System\dXdNjLR.exe
  2⤵
  PID:9612
- C:\Windows\System\PJvOcoP.exe
  C:\Windows\System\PJvOcoP.exe
  2⤵
  PID:9628
- C:\Windows\System\XqfTyrj.exe
  C:\Windows\System\XqfTyrj.exe
  2⤵
  PID:9644
- C:\Windows\System\sFCWjSZ.exe
  C:\Windows\System\sFCWjSZ.exe
  2⤵
  PID:9660
- C:\Windows\System\FeAxdYL.exe
  C:\Windows\System\FeAxdYL.exe
  2⤵
  PID:9676
- C:\Windows\System\SUEZCMz.exe
  C:\Windows\System\SUEZCMz.exe
  2⤵
  PID:9692
- C:\Windows\System\GxtVtWQ.exe
  C:\Windows\System\GxtVtWQ.exe
  2⤵
  PID:9708
- C:\Windows\System\Sgxhcsw.exe
  C:\Windows\System\Sgxhcsw.exe
  2⤵
  PID:9724
- C:\Windows\System\oQwnKSj.exe
  C:\Windows\System\oQwnKSj.exe
  2⤵
  PID:9740
- C:\Windows\System\OZtcwvE.exe
  C:\Windows\System\OZtcwvE.exe
  2⤵
  PID:9756
- C:\Windows\System\jZhmxIh.exe
  C:\Windows\System\jZhmxIh.exe
  2⤵
  PID:9772
- C:\Windows\System\chDOKqs.exe
  C:\Windows\System\chDOKqs.exe
  2⤵
  PID:9788
- C:\Windows\System\xCsTXOo.exe
  C:\Windows\System\xCsTXOo.exe
  2⤵
  PID:9804
- C:\Windows\System\mriVkpA.exe
  C:\Windows\System\mriVkpA.exe
  2⤵
  PID:9820
- C:\Windows\System\dxNCAjO.exe
  C:\Windows\System\dxNCAjO.exe
  2⤵
  PID:9836
- C:\Windows\System\ZbWPFwb.exe
  C:\Windows\System\ZbWPFwb.exe
  2⤵
  PID:9852
- C:\Windows\System\BbaDRMb.exe
  C:\Windows\System\BbaDRMb.exe
  2⤵
  PID:9868
- C:\Windows\System\iOOmamU.exe
  C:\Windows\System\iOOmamU.exe
  2⤵
  PID:9884
- C:\Windows\System\yuCXuzL.exe
  C:\Windows\System\yuCXuzL.exe
  2⤵
  PID:9900
- C:\Windows\System\YIonsQx.exe
  C:\Windows\System\YIonsQx.exe
  2⤵
  PID:9916
- C:\Windows\System\dvkGfNp.exe
  C:\Windows\System\dvkGfNp.exe
  2⤵
  PID:9932
- C:\Windows\System\FJFcOZS.exe
  C:\Windows\System\FJFcOZS.exe
  2⤵
  PID:9948
- C:\Windows\System\wofxppt.exe
  C:\Windows\System\wofxppt.exe
  2⤵
  PID:9964
- C:\Windows\System\HGoqpbp.exe
  C:\Windows\System\HGoqpbp.exe
  2⤵
  PID:9980
- C:\Windows\System\WEFMDfW.exe
  C:\Windows\System\WEFMDfW.exe
  2⤵
  PID:9996
- C:\Windows\System\JpDbENL.exe
  C:\Windows\System\JpDbENL.exe
  2⤵
  PID:10012
- C:\Windows\System\fqeIIRS.exe
  C:\Windows\System\fqeIIRS.exe
  2⤵
  PID:10028
- C:\Windows\System\KfDwnVQ.exe
  C:\Windows\System\KfDwnVQ.exe
  2⤵
  PID:10044
- C:\Windows\System\oUwsJPm.exe
  C:\Windows\System\oUwsJPm.exe
  2⤵
  PID:10060
- C:\Windows\System\TQAWtBK.exe
  C:\Windows\System\TQAWtBK.exe
  2⤵
  PID:10076
- C:\Windows\System\polIGbZ.exe
  C:\Windows\System\polIGbZ.exe
  2⤵
  PID:10092
- C:\Windows\System\qEgPtPS.exe
  C:\Windows\System\qEgPtPS.exe
  2⤵
  PID:10108
- C:\Windows\System\ClJwtcK.exe
  C:\Windows\System\ClJwtcK.exe
  2⤵
  PID:10124
- C:\Windows\System\EjynBDv.exe
  C:\Windows\System\EjynBDv.exe
  2⤵
  PID:10140
- C:\Windows\System\xAkIwMj.exe
  C:\Windows\System\xAkIwMj.exe
  2⤵
  PID:10156
- C:\Windows\System\lFKTHMg.exe
  C:\Windows\System\lFKTHMg.exe
  2⤵
  PID:10172
- C:\Windows\System\rVSKudM.exe
  C:\Windows\System\rVSKudM.exe
  2⤵
  PID:10188
- C:\Windows\System\jycswjA.exe
  C:\Windows\System\jycswjA.exe
  2⤵
  PID:10204
- C:\Windows\System\sOxoRPd.exe
  C:\Windows\System\sOxoRPd.exe
  2⤵
  PID:10220
- C:\Windows\System\kvIiJZb.exe
  C:\Windows\System\kvIiJZb.exe
  2⤵
  PID:10236
- C:\Windows\System\eWiEHHZ.exe
  C:\Windows\System\eWiEHHZ.exe
  2⤵
  PID:8344
- C:\Windows\System\pRZdcBP.exe
  C:\Windows\System\pRZdcBP.exe
  2⤵
  PID:9148
- C:\Windows\System\ORqKFvn.exe
  C:\Windows\System\ORqKFvn.exe
  2⤵
  PID:8348
- C:\Windows\System\wBcrQSr.exe
  C:\Windows\System\wBcrQSr.exe
  2⤵
  PID:9272
- C:\Windows\System\ycNUwoe.exe
  C:\Windows\System\ycNUwoe.exe
  2⤵
  PID:9304
- C:\Windows\System\KxPNJbb.exe
  C:\Windows\System\KxPNJbb.exe
  2⤵
  PID:9352
- C:\Windows\System\dCjkYOo.exe
  C:\Windows\System\dCjkYOo.exe
  2⤵
  PID:9384
- C:\Windows\System\LWVBMpv.exe
  C:\Windows\System\LWVBMpv.exe
  2⤵
  PID:9416
- C:\Windows\System\tzXdrGg.exe
  C:\Windows\System\tzXdrGg.exe
  2⤵
  PID:9448
- C:\Windows\System\xaUKgAj.exe
  C:\Windows\System\xaUKgAj.exe
  2⤵
  PID:9480
- C:\Windows\System\WLVFwwe.exe
  C:\Windows\System\WLVFwwe.exe
  2⤵
  PID:9512
- C:\Windows\System\aAQjrjM.exe
  C:\Windows\System\aAQjrjM.exe
  2⤵
  PID:9528
- C:\Windows\System\gknPEmT.exe
  C:\Windows\System\gknPEmT.exe
  2⤵
  PID:9576
- C:\Windows\System\IOaXJJN.exe
  C:\Windows\System\IOaXJJN.exe
  2⤵
  PID:9608
- C:\Windows\System\yWpxGDZ.exe
  C:\Windows\System\yWpxGDZ.exe
  2⤵
  PID:9668
- C:\Windows\System\mVmcOxq.exe
  C:\Windows\System\mVmcOxq.exe
  2⤵
  PID:9624
- C:\Windows\System\YZyUisA.exe
  C:\Windows\System\YZyUisA.exe
  2⤵
  PID:9704
- C:\Windows\System\kbYMseg.exe
  C:\Windows\System\kbYMseg.exe
  2⤵
  PID:9736
- C:\Windows\System\RIyVywQ.exe
  C:\Windows\System\RIyVywQ.exe
  2⤵
  PID:9768
- C:\Windows\System\JNeFKuh.exe
  C:\Windows\System\JNeFKuh.exe
  2⤵
  PID:9800
- C:\Windows\System\WMbcFrL.exe
  C:\Windows\System\WMbcFrL.exe
  2⤵
  PID:9832
- C:\Windows\System\HIzcfyr.exe
  C:\Windows\System\HIzcfyr.exe
  2⤵
  PID:9864
- C:\Windows\System\lqkEwxK.exe
  C:\Windows\System\lqkEwxK.exe
  2⤵
  PID:9896
- C:\Windows\System\eIdoHxc.exe
  C:\Windows\System\eIdoHxc.exe
  2⤵
  PID:9928
- C:\Windows\System\NVERwLk.exe
  C:\Windows\System\NVERwLk.exe
  2⤵
  PID:9960
- C:\Windows\System\KuUgVVZ.exe
  C:\Windows\System\KuUgVVZ.exe
  2⤵
  PID:9976
- C:\Windows\System\pMknpxr.exe
  C:\Windows\System\pMknpxr.exe
  2⤵
  PID:10036

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\Bahiupx.exe

Filesize
1.0MB

MD5
0183b48db661554cc266bb92e5c37c64

SHA1
b6cbeea2e80188cd0ec87dd160982858c9c550c3

SHA256
37ec238d0baea3bbb224ee5291d3b9961eed7abc870149a55736634a78dcbf36

SHA512
4f0de0852f6a3253ff85c2d5a175f6fe25fabc7b2ad6e01c55415882890ddf9dbb3041b182d75bfdb023c276d57f845010b38f660f5817b3c275f31e059390d0

Download Submit
C:\Windows\system\DRjlhCw.exe

Filesize
1.0MB

MD5
b19fe1715eb74ec32d69adbaa9e01cd2

SHA1
6491be81cb9dfd36aaf608b4a6ff1dcccd580050

SHA256
ba686e0a4fdeff8f0fbf17e687f5de48ac48c1fcc59ff8d2c1f0488fc4488a5a

SHA512
4be42363b616929a37ba1a624546885a22b1fc4fba77fb7838864b5cd94c36c783eb02fbf781d1a3033cea91272fbecbe384ac11178c8917f9d3e7862a319219

Download Submit
C:\Windows\system\ECCNrnc.exe

Filesize
1.0MB

MD5
20a8c2a8dedd44e25f4cf81c991d4944

SHA1
54fb902aa7da635f1e989fb19d3b7f2951528508

SHA256
e920e697b1d7411ace07449ab4073d454ba0c333eba6df7e29d32921eb23f881

SHA512
c96490b148592b21dcd3bc9ba6e884bf0a75c2f63b9a79d2b3728b13d672e67953da967d1cce24566e54e8fb34775aa341a876301a288b58cb4571689965159c

Download Submit
C:\Windows\system\JZoFZZS.exe

Filesize
1.0MB

MD5
5a42da9de8318bfb0699ba3ce9ff6ae9

SHA1
f774ab5db7f2323c8fe77605987acff5da961051

SHA256
d92359f9f72cd568171788ef8d2a953d250c270118b5ccaf887eb2072a448414

SHA512
e392d6ef6c8d06b638d0acf82fbba017e80a49d0a0dd956e1f3d602c6cfb45cf13669c10c8e107f0c326035db140ccf068fa6fb085292064c1a622622be093ab

Download Submit
C:\Windows\system\LxWhYuF.exe

Filesize
1.0MB

MD5
1cef199d09f8a38fdf18cfac01f031a7

SHA1
673b1c15abee1a2eb38600e9142e8b36089bae55

SHA256
fe35a7c12bd7ecd766a8107646d70586b7348a62910ef226bae59519c1d64577

SHA512
474ca469a8a24d1b2675b178f259dc7842e7f33b60ea228abee3eb701ef5377ba09ee931c5354e724e480b6841ee140d5976199076242213d991ae539035d09e

Download Submit
C:\Windows\system\MmzzyVE.exe

Filesize
1.0MB

MD5
da1fd76080adec7046294af0716d9b46

SHA1
b6b9e77d55cae8b8fcc30ccd212c072abbbf5c95

SHA256
41e1a08a2fbcac9d69f0d00d8a86c9a93e522d2c468fa716a09dc121ae0be186

SHA512
c497673ac164de16cf58cfe5e1194806e38b45632c4c3c61b7e7292316d55189de803bbad805e9c2eedb354d84aecc269b3f1e00a7894e80a9ff68ff55ed99d2

Download Submit
C:\Windows\system\OOGEknS.exe

Filesize
1.0MB

MD5
ef32dd5f2f99be597f090e0c7d07534b

SHA1
17bb17435d94f87f51ee54641f16872128699b49

SHA256
83be1f1004f00dcb64c7fbbdb3be88fab0c5dd5e38689616e8375da63b600165

SHA512
028174f3910ffcbe4c8418fcab5706ce1b155854bdce1df61b98cce29d89f134530f0f89a341796bc465acf1b0e23f43c52dee287e1a3590d3ec2cf7f74700ac

Download Submit
C:\Windows\system\OsOBJCZ.exe

Filesize
1.0MB

MD5
2615a6f0106aa554c6c2cb1565b99620

SHA1
e62e1c47f898f98241489fb561d629ab159153bc

SHA256
87c3bbbc5d0aea53d2aa5daa0f6f2543ff7a9a1bf9ab0836c4e42e1d338412d0

SHA512
013d42b51025ed881debec467002b4b61945c767d89ffa0ce506561ed759772ac8830ba49ed8ac9602dbd939867d038e2a5872c95f795886bb1f8cd921a5aac0

Download Submit
C:\Windows\system\TCRIZnz.exe

Filesize
1.0MB

MD5
6ecbf3b32d664bd57e6aa0276dafc90f

SHA1
99708301933ba711c9813e3a72fc9bc673c6f28b

SHA256
0928a0b6f8e623688ac02e52973f01e6a55ea14392f5f24dc08e3e38aa1a4f95

SHA512
7770c0e775714fecd6d3bf9b8f6b20d7b956c744fb8b51baf034d066d1c92adcbd457cf545c014390272d843899dcca77bb6b0eb1d490645613ab0d064018ca2

Download Submit
C:\Windows\system\TKtakpT.exe

Filesize
1.0MB

MD5
1d25c5478df1d9074f0597df38d9945a

SHA1
4dc45809d0b0da8f51b3fa6d0921713cd180bbda

SHA256
50cec348cdc749aaac3396245e4047f97b648bd8a26fda7ee16bb32271cd7e72

SHA512
f9197cc49eab7c39242f8fc816de43764816a13e6ed25a96e63f4e8680c61f4a193c0d04a0f628f2befd7db61e45a7a62a1bccca1b6def41b3a124b167ad8972

Download Submit
C:\Windows\system\VEMIUTP.exe

Filesize
1.0MB

MD5
5af27c1290fd9d713618cd367541bacd

SHA1
7a396bfc6d0e62f5b4324350ef5d0c3e6053133c

SHA256
d044c525aa591b56a23e6fc78b2ed81a7c887af9fb0732996a3bfb7c57a2d470

SHA512
a0514c9d8b5350b54ba97d962ee0e62fa9ce2f87c53fdb0d6b8c534e7075ade7cd4bd03a19ddd7c46beb6a5f22fc7b422061bf1f6abc61960371c1e0581451ac

Download Submit
C:\Windows\system\VSFYNud.exe

Filesize
1.0MB

MD5
45900282affc9bf03b4867568cdaa04a

SHA1
dcc53bb826a3827befaaf3bfd62bd041de6a2f21

SHA256
987a4df98433e990b1555d5bc6281e364accd060df70a126e0d9b3555a4e4c05

SHA512
f3fc2b66e4a056424a373d5f0ee3bbab5e44b26cb8db6a147d6ae93f9353391ed4da38029e0ab51feeb0e7eb51dc6a5a4b95063ad11807c4a63aac125874fcc5

Download Submit
C:\Windows\system\WcLiajb.exe

Filesize
1.0MB

MD5
80cebc9a12772d69c707d904759d1fc9

SHA1
e6d47511a349b4f2af0c9f29576ac761ecf23eb0

SHA256
ddba7b4ceb19ed37f48870a390bcde3477184aff86121ea9ad007e1ef9e6e81b

SHA512
f85659707ed7db89339bdc966d3b13598c7f694ee3b4ccf88e22544cf4dadb619db4d8b11690213f10dde08a41e94a1b7c10b808a29b9f52938aa48c99b36b2d

Download Submit
C:\Windows\system\YHSFJVb.exe

Filesize
1.0MB

MD5
2734eaeaa191fd282bd33c8317858d49

SHA1
d573bb048b0a5326225fd9c1ce3b73209a27d1f8

SHA256
a763852755906e2ca75841284c82407c7985ca15ce200d0b3bf58f51aa31ed2e

SHA512
665bfd5dd4d9eaf29e8c5908eb1581c40e477246648f1b0214660662cd332d7b39215f4fdda6252760c95c6f596c3ad7536109f3f24a08dc343bb711db11f1f9

Download Submit
C:\Windows\system\cIFTuUq.exe

Filesize
1.0MB

MD5
fe46a3d3029404351e52482a19be52b0

SHA1
582b2a1e452affaf619c1485f8db601fe659552d

SHA256
9148fd709ad545b88b075a2082948446499d10fbf3239dc85dff3916cd93529e

SHA512
164519266e153a453bc2b6cd9feb11d96c39308f991f2e6332c65c40c6668f74f9b45c2969abd08a4304b23b725cf9ca90a91a632d6560ba68c91a787144d243

Download Submit
C:\Windows\system\dQxIQts.exe

Filesize
1.0MB

MD5
a7e638a4f8d7b3b04366aec7fd1f0ab0

SHA1
d5bd1e651ddb53896118a655fd3e50c4ac249411

SHA256
aab3e415bdf84d8be96592d742838954380630e04b784acfb9816386505234a8

SHA512
bf6a09a7187339eabd14b358c92d1d2e288eb58538c9e38fd52c39c3076230f4adc07d5307f4a3ea6f4816c9f5887af4adefb285e791906acd80a91c3010a6ef

Download Submit
C:\Windows\system\dzhJiMK.exe

Filesize
1.0MB

MD5
ebbc4f7e40f3e627fe6e045c9813563a

SHA1
94396856441bec9ab0e845de36d8c1ce78cf9e6d

SHA256
f02791b7b690bd92a8eb1d64a7929bdf65c9caa3ecd74cc5b1791bd6bf811469

SHA512
ad0285a7e51c545f6777f771fda2fa4082a417b485b72627fe53b5bcba534f42975682741f97887cc606b02a8d38377454ae0449e3cb1c6372246189b94e0359

Download Submit
C:\Windows\system\fOnoKYj.exe

Filesize
1.0MB

MD5
94f73d16efc80fa244b31670aa45ae0b

SHA1
17b6fd453f416b80867b653d98b8822771fd166a

SHA256
a4331cfd4535462e66b4ba9be1b622a9b4d2eaec14db5c5a9ac075c422484056

SHA512
696c712e4d195ace3f3a8af88dcf0eda8ab07d33272ee96db58f2bf6bd6af517be5b8f0e9b407288caa73009f4d56de1d3acab9b3598645d8b9c1fe0be297cff

Download Submit
C:\Windows\system\gWRHxLV.exe

Filesize
1.0MB

MD5
70c58b0faa2dd14c28077d9ca501d775

SHA1
bacdc945d6a22c07387339e1949d881ffddf01a6

SHA256
9d54077bb48d94887168991fe95788d6b19f18c35ca6f086e60c0d1313303d30

SHA512
6da22a5423143f0c7711b4c2e6a52cc00b3d65aa213f0103d0f48b8a404ce38dbfdaae8ef8aaf497d73774f61335b9a6488c9dd0a6e73db8507a392d3a662b32

Download Submit
C:\Windows\system\gkOYLZv.exe

Filesize
1.0MB

MD5
8feb323c50d88c88baddf4ee77933762

SHA1
1f742db353bbdc3ae06de94bcacc7987c94035a9

SHA256
c2129dbb9726d93d63fe9f3f0ea9ace53e8dc7c6b8e8c49a038fc37693729f76

SHA512
a16b6fd0ced64e310e81eea89bf6a36b7242f5dffcc7a5597565362d5daede7cee57ece14cbeb5e962a55224b0af77de9702b9bd03b953c7c932b532238cde4d

Download Submit
C:\Windows\system\gpGPgze.exe

Filesize
1.0MB

MD5
f7db11b2c4a65cdc47b2df1ea2a6ede9

SHA1
4f4a3104a30dae28bd184d1160137f449b262215

SHA256
d1f12378eacb3ccc992e15d71101a10e17aebb8c0a738cae5ce1a57988e5a9e5

SHA512
ac7bf6c80ecc67c247d5e1b72bcd8c6983c82ce9d9bf1275221e0fa71f5d164db3de13860e1d26cc99b7ce43dc3c0f71f78b7cf89bc593012de68a18d81880f2

Download Submit
C:\Windows\system\keAXSDL.exe

Filesize
1.0MB

MD5
2fe6b2fdb5d51aab6130b2b4eddb5a4c

SHA1
49db97c04edaca68dad57545bde8a565b21fb82f

SHA256
acb5b8fd2fd10c90f504b092aa69104b1deaea52b5dc472d62b82983419571aa

SHA512
c422adcc154b8405ee6669ee950111d8b46c9d877f284444c86954f9fa89b66ea4d9087a32d69bc3b50c1eedee75e9c89719fcc8d86106b895882ba21f30f9e4

Download Submit
C:\Windows\system\keDvuac.exe

Filesize
1.0MB

MD5
2e35981bc2f661efc09fbe64a45642f5

SHA1
d122b99bad4d055c82d24004ea78cf0293eef4bd

SHA256
be48e2c5f39e6bd1c89dbf0860c35600421961e6271d8ec055f5e1fc22cccb14

SHA512
adb2a1a274898e2538b605066579d6b831c4cb98b0b570074d74d63f39ebd62fa513c69a532c1161215832d9455aee28b7fad4a77afadc4fa6e9c5456435a5b2

Download Submit
C:\Windows\system\lRlbwSP.exe

Filesize
1.0MB

MD5
adacd686c0ca9bac0db58fb41368be82

SHA1
fcdd68c491d12589fb31ec954a08fde3582a6278

SHA256
758803b843452921f3900757f39f0ea5bbfec977b7ceeb51d70718a0efbdae1f

SHA512
9bba7dc753f7e135f121aca72ccdbf1e72e015ee0580d9ae27e5a86db36f7f4415c7cd76146df683b5f5f60c18f19cb7a71ba56422f465b851f4dca838fbbdce

Download Submit
C:\Windows\system\neqGBwE.exe

Filesize
1.0MB

MD5
61c7048c21d54433c1bca35607106397

SHA1
9e85f2afc2c47f09800078219a8d8616813e975f

SHA256
d9703985a7b61f280ec2d2c2824810d593ccf837f639493e1f6978e46836640a

SHA512
3f56648a291a66c187a07afd5cdb5301d4a51882e8e4f1d3808a28c357abf1d0cceab1027b026b93cfa797b764b756d85054ac163da3f52f455d040a4369a4ef

Download Submit
C:\Windows\system\pNxNAfZ.exe

Filesize
1.0MB

MD5
0b0257a06fab9ce0f9561395de5b672b

SHA1
7db0a16c1245cea2df07d16d71ada26baf0405a4

SHA256
f8badcc4f8814c8de2c0dffd7c6c251cde271d163d205b06110855a475eecd51

SHA512
cc2f75c850d5bdc62b720e7186d144a4124b98815420a7f7c99034f7f14baec145476d1843c3361f62b3927315a27720636179bcd3c8c46c446ddfb35090684e

Download Submit
C:\Windows\system\qvIXyFh.exe

Filesize
1.0MB

MD5
c3c55c67baf32cdf9b7614639f877cd1

SHA1
dea457e1b7e428304842ee1a6c5a4982a27e8b60

SHA256
be534a834f67034b2a266abf5d5ecc87405bef6b66caf896cc3a0692aaecfaf0

SHA512
5daf71ab7cbdc67dc7f5412b14a0dca43a3ad221417a39bbb839dd30271aa88949804c86d4f88348faa8cd4c6e019ac701cd76dec7e0149ef1c8706968c4b5ff

Download Submit
C:\Windows\system\tKgnwDK.exe

Filesize
1.0MB

MD5
58dd2a626fcfaf3038a57aed0b0582ae

SHA1
a917d3d597bb592b156a355323050255f7fd49ef

SHA256
3ddec3d8c2ee2232abd8b0bedc931c5f65ff24a163193a5242fe26d1b3f2dc18

SHA512
da698647d7af609e4803eab80d7db2b221be47c956e8ef69ae978202bcdb411ca549c3887bbf8b3401d1267049ff563175f81d26825884bbc476b522800c561a

Download Submit
C:\Windows\system\viUyInT.exe

Filesize
1.0MB

MD5
53994203167ccb6b81e66535590b290a

SHA1
b5363c153e88c9d8fec82bdcb9c8b0604f5148de

SHA256
dd83d9e1d546c977c928fb9423e9d4710588d4c02ef053d5fab1bab8089485d0

SHA512
cfb5d4c6f95f6c4a86bd49e113ade6c67359e00f016f245aa1c92a1738e88c00a9a1227b9873a7d6ed71dc649f8ba3eecabd6d2ce29cafe464969becedba49ef

Download Submit
\Windows\system\FPhVOrj.exe

Filesize
1.0MB

MD5
5e489a84df99c09bceaf3759dc5c88dd

SHA1
a1b7535dbf0569db64e7fb2e0512b0ef75f97f4d

SHA256
8b4ed7fecc1f98216e7f9d3126ed8a46f73dfabc4aadfa21a87f3c3f02af544e

SHA512
3beb48ac3f260dee035b9d6b49b82aad1c2e938ee779dfbffa4a3773294bd67b776cb5ff251bab07f739d1595c581275634acffb56dae5a2475b3065cf385da8

Download Submit
\Windows\system\gKzZNtX.exe

Filesize
1.0MB

MD5
01945479b3fc1373869fc1a7a6868bac

SHA1
80db912fae7ade40a0db70fc0af287a7c84ff4aa

SHA256
ad6c803672182335fd42247207bec7c4cf88ee1a82e5a851501c27a5136243b2

SHA512
23c363bc52efb7ed61bb6df030f90bbf5c8e071911863f8c287c15979eb6152551b5466f75032163cc8e6df8facdffba22fd3215863f4530693ac04e50cb98da

Download Submit
\Windows\system\ysvNubV.exe

Filesize
1.0MB

MD5
0947752825958fea30293a733b5e4678

SHA1
032b1daaffb501cd849ff0c72ee4c51d349722f6

SHA256
ec6207ac849ecaba6bff7ecb7100ef061c57291ae6906f970158bfda6622a596

SHA512
715dedc92483a7fc8a72af9649a0220209703dbc2a59fcd13dcd9b5cbe4f5203088fd9f508bce6fd84a4df1342f30996b085072acc60535955bf1d7c727f4720

Download Submit
memory/2248-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download