xmrig | d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
14/10/2024, 04:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
Size

1.7MB
MD5

22f2a26546b28c84a5e2e0e4bc8d8073
SHA1

2ac901c7404fcf03e50e0103a7878bff4a697047
SHA256

d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d
SHA512

1526f7fe23541d3aaf6944e0f696d7368d0217da480c64ebdf33277ed3b77485a005184c5ddef411e412cb80b932422c6deb3700c1542d1e3e30a211fe9118db
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLV:GemTLkNdfE0pZyS

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b00000001225e-2.dat	xmrig
behavioral1/files/0x0005000000019c36-128.dat	xmrig
behavioral1/files/0x0008000000018718-125.dat	xmrig
behavioral1/files/0x0005000000019c34-121.dat	xmrig
behavioral1/files/0x0005000000019c32-116.dat	xmrig
behavioral1/files/0x0005000000019999-112.dat	xmrig
behavioral1/files/0x00050000000196ed-108.dat	xmrig
behavioral1/files/0x000500000001969b-104.dat	xmrig
behavioral1/files/0x0005000000019659-100.dat	xmrig
behavioral1/files/0x0005000000019615-96.dat	xmrig
behavioral1/files/0x0005000000019605-92.dat	xmrig
behavioral1/files/0x0005000000019603-88.dat	xmrig
behavioral1/files/0x0005000000019601-85.dat	xmrig
behavioral1/files/0x00050000000195ff-80.dat	xmrig
behavioral1/files/0x00050000000195fe-77.dat	xmrig
behavioral1/files/0x00050000000195fd-73.dat	xmrig
behavioral1/files/0x00050000000195fb-68.dat	xmrig
behavioral1/files/0x00050000000195f9-65.dat	xmrig
behavioral1/files/0x00050000000195f7-60.dat	xmrig
behavioral1/files/0x00050000000195c0-56.dat	xmrig
behavioral1/files/0x0005000000019581-52.dat	xmrig
behavioral1/files/0x000500000001955c-48.dat	xmrig
behavioral1/files/0x0005000000019551-44.dat	xmrig
behavioral1/files/0x00050000000194e6-40.dat	xmrig
behavioral1/files/0x00050000000194e4-37.dat	xmrig
behavioral1/files/0x000800000001930d-32.dat	xmrig
behavioral1/files/0x000600000001925b-29.dat	xmrig
behavioral1/files/0x0006000000019242-24.dat	xmrig
behavioral1/files/0x000600000001923e-21.dat	xmrig
behavioral1/files/0x000700000001921d-17.dat	xmrig
behavioral1/files/0x0008000000018bdd-13.dat	xmrig
behavioral1/files/0x0007000000018780-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2624	HXdZLbT.exe
2336	kCRaNwc.exe
2600	tJUYOsA.exe
3060	aRsGItW.exe
2792	LmrMnqK.exe
2564	TLPatfh.exe
2960	rEycnJA.exe
2972	LqDYhZE.exe
2856	JvZTDxt.exe
2832	MRaTQzZ.exe
3024	JSuDGKs.exe
2952	iEysjoT.exe
2928	ALeCaOd.exe
2660	SoNGzbI.exe
2744	cucFUTc.exe
2700	DtDRtgE.exe
2740	uAvDyoQ.exe
2820	OixkkhK.exe
2480	sKkfOnx.exe
668	EHtmekR.exe
1268	sNyyvrs.exe
1408	FGoxAgk.exe
752	MjIKItb.exe
2100	fvVkhTv.exe
1668	poOqWhG.exe
836	iTuRufZ.exe
2768	COpbmaR.exe
2684	JbbLHCZ.exe
1020	jHRQqLw.exe
2896	GeUbaju.exe
2908	OiMEycG.exe
2448	hRkHUIn.exe
2284	KqvOEmf.exe
2424	MrvoXPk.exe
2204	BckCSRF.exe
1152	thatnVA.exe
1584	pAWdMjq.exe
2452	eQsnceQ.exe
2888	EUMYtPK.exe
828	wRuGaix.exe
2676	srNdaMO.exe
2188	uxGiwCf.exe
2164	feiCURu.exe
1876	CiuzdNR.exe
948	bmjdjmE.exe
1436	MvpVPjr.exe
352	bBHIKzt.exe
608	IjDxJVy.exe
1012	tUwHOGI.exe
808	SZviNwb.exe
1004	IAFBKRN.exe
840	MEzBtbM.exe
1468	NiwURaZ.exe
944	YbslpKz.exe
2112	aqqIqEq.exe
780	SUHbuPu.exe
2412	ZJMRxbm.exe
2572	RBaBlXV.exe
1576	olgdwup.exe
892	yWgAKHH.exe
768	XWIeWWy.exe
1536	NbewNIu.exe
1904	BKJVrGj.exe
2552	AnUDaAS.exe

Loads dropped DLL 64 IoCs

pid	Process
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YzZxDbE.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\thJlIvD.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\UyeKcIs.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\CoaOjXp.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\PcwvHwP.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\XBNnsLZ.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\yQptmnF.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\GlMeFsF.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\RcseIrj.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\jCOCsgx.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\xSFSRxy.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\GIlhCHs.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\AgtzSDe.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\ZqKGKUA.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\ocJYtnT.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\pbSKcwK.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\IHfGXkF.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\LMLrZio.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\jTGuchY.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\znlzAIM.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\XxjDrMt.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\owIKXum.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\Fzdudkt.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\WQPBFOB.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\LUVsnIB.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\fpdhpFv.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\wbKBBBP.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\DnXFggw.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\JLENpcl.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\FxRMgOZ.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\JrKvjFY.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\FOnDcJM.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\KLJKqsh.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\sdguDHE.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\okvvnuV.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\BZwmjJg.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\qnNnfIF.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\biWrZVk.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\wsoiDQH.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\wxSPoQI.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\SFGuJDh.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\TFrXwSk.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\AYCUbjQ.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\rCMUPlo.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\bWsPECi.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\bKJrvVz.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\RFuiwOU.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\MuYpFOw.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\XOOELyG.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\aliywvJ.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\TntbClC.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\CEdjBdo.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\RFDbkrA.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\zhpcpeV.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\znYFQim.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\BzlbTfy.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\zsgmkOk.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\nqoVXIe.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\bPbnAnz.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\ZJVACpv.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\OAsIZpu.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\uxGiwCf.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\zZoSXNj.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\NIJQaWa.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2428 wrote to memory of 2624	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	31
PID 2428 wrote to memory of 2624	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	31
PID 2428 wrote to memory of 2624	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	31
PID 2428 wrote to memory of 2336	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	32
PID 2428 wrote to memory of 2336	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	32
PID 2428 wrote to memory of 2336	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	32
PID 2428 wrote to memory of 2600	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	33
PID 2428 wrote to memory of 2600	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	33
PID 2428 wrote to memory of 2600	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	33
PID 2428 wrote to memory of 3060	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	34
PID 2428 wrote to memory of 3060	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	34
PID 2428 wrote to memory of 3060	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	34
PID 2428 wrote to memory of 2792	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	35
PID 2428 wrote to memory of 2792	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	35
PID 2428 wrote to memory of 2792	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	35
PID 2428 wrote to memory of 2564	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	36
PID 2428 wrote to memory of 2564	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	36
PID 2428 wrote to memory of 2564	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	36
PID 2428 wrote to memory of 2960	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	37
PID 2428 wrote to memory of 2960	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	37
PID 2428 wrote to memory of 2960	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	37
PID 2428 wrote to memory of 2972	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	38
PID 2428 wrote to memory of 2972	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	38
PID 2428 wrote to memory of 2972	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	38
PID 2428 wrote to memory of 2856	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	39
PID 2428 wrote to memory of 2856	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	39
PID 2428 wrote to memory of 2856	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	39
PID 2428 wrote to memory of 2832	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	40
PID 2428 wrote to memory of 2832	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	40
PID 2428 wrote to memory of 2832	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	40
PID 2428 wrote to memory of 3024	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	41
PID 2428 wrote to memory of 3024	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	41
PID 2428 wrote to memory of 3024	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	41
PID 2428 wrote to memory of 2952	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	42
PID 2428 wrote to memory of 2952	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	42
PID 2428 wrote to memory of 2952	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	42
PID 2428 wrote to memory of 2928	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	43
PID 2428 wrote to memory of 2928	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	43
PID 2428 wrote to memory of 2928	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	43
PID 2428 wrote to memory of 2660	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	44
PID 2428 wrote to memory of 2660	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	44
PID 2428 wrote to memory of 2660	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	44
PID 2428 wrote to memory of 2744	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	45
PID 2428 wrote to memory of 2744	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	45
PID 2428 wrote to memory of 2744	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	45
PID 2428 wrote to memory of 2700	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	46
PID 2428 wrote to memory of 2700	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	46
PID 2428 wrote to memory of 2700	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	46
PID 2428 wrote to memory of 2740	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	47
PID 2428 wrote to memory of 2740	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	47
PID 2428 wrote to memory of 2740	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	47
PID 2428 wrote to memory of 2820	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	48
PID 2428 wrote to memory of 2820	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	48
PID 2428 wrote to memory of 2820	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	48
PID 2428 wrote to memory of 2480	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	49
PID 2428 wrote to memory of 2480	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	49
PID 2428 wrote to memory of 2480	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	49
PID 2428 wrote to memory of 668	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	50
PID 2428 wrote to memory of 668	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	50
PID 2428 wrote to memory of 668	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	50
PID 2428 wrote to memory of 1268	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	51
PID 2428 wrote to memory of 1268	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	51
PID 2428 wrote to memory of 1268	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	51
PID 2428 wrote to memory of 1408	2428	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	52

C:\Users\Admin\AppData\Local\Temp\d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
"C:\Users\Admin\AppData\Local\Temp\d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2428
- C:\Windows\System\HXdZLbT.exe
  C:\Windows\System\HXdZLbT.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\kCRaNwc.exe
  C:\Windows\System\kCRaNwc.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\tJUYOsA.exe
  C:\Windows\System\tJUYOsA.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\aRsGItW.exe
  C:\Windows\System\aRsGItW.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\LmrMnqK.exe
  C:\Windows\System\LmrMnqK.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\TLPatfh.exe
  C:\Windows\System\TLPatfh.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\rEycnJA.exe
  C:\Windows\System\rEycnJA.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\LqDYhZE.exe
  C:\Windows\System\LqDYhZE.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\JvZTDxt.exe
  C:\Windows\System\JvZTDxt.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\MRaTQzZ.exe
  C:\Windows\System\MRaTQzZ.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\JSuDGKs.exe
  C:\Windows\System\JSuDGKs.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\iEysjoT.exe
  C:\Windows\System\iEysjoT.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\ALeCaOd.exe
  C:\Windows\System\ALeCaOd.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\SoNGzbI.exe
  C:\Windows\System\SoNGzbI.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\cucFUTc.exe
  C:\Windows\System\cucFUTc.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\DtDRtgE.exe
  C:\Windows\System\DtDRtgE.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\uAvDyoQ.exe
  C:\Windows\System\uAvDyoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\OixkkhK.exe
  C:\Windows\System\OixkkhK.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\sKkfOnx.exe
  C:\Windows\System\sKkfOnx.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\EHtmekR.exe
  C:\Windows\System\EHtmekR.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\sNyyvrs.exe
  C:\Windows\System\sNyyvrs.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\FGoxAgk.exe
  C:\Windows\System\FGoxAgk.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\MjIKItb.exe
  C:\Windows\System\MjIKItb.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\fvVkhTv.exe
  C:\Windows\System\fvVkhTv.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\poOqWhG.exe
  C:\Windows\System\poOqWhG.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\iTuRufZ.exe
  C:\Windows\System\iTuRufZ.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\COpbmaR.exe
  C:\Windows\System\COpbmaR.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\JbbLHCZ.exe
  C:\Windows\System\JbbLHCZ.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\jHRQqLw.exe
  C:\Windows\System\jHRQqLw.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\GeUbaju.exe
  C:\Windows\System\GeUbaju.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\OiMEycG.exe
  C:\Windows\System\OiMEycG.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\hRkHUIn.exe
  C:\Windows\System\hRkHUIn.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\KqvOEmf.exe
  C:\Windows\System\KqvOEmf.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\MrvoXPk.exe
  C:\Windows\System\MrvoXPk.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\BckCSRF.exe
  C:\Windows\System\BckCSRF.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\thatnVA.exe
  C:\Windows\System\thatnVA.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\pAWdMjq.exe
  C:\Windows\System\pAWdMjq.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\eQsnceQ.exe
  C:\Windows\System\eQsnceQ.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\EUMYtPK.exe
  C:\Windows\System\EUMYtPK.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\wRuGaix.exe
  C:\Windows\System\wRuGaix.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\srNdaMO.exe
  C:\Windows\System\srNdaMO.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\uxGiwCf.exe
  C:\Windows\System\uxGiwCf.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\feiCURu.exe
  C:\Windows\System\feiCURu.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\CiuzdNR.exe
  C:\Windows\System\CiuzdNR.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\bmjdjmE.exe
  C:\Windows\System\bmjdjmE.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\MvpVPjr.exe
  C:\Windows\System\MvpVPjr.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\bBHIKzt.exe
  C:\Windows\System\bBHIKzt.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\IjDxJVy.exe
  C:\Windows\System\IjDxJVy.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\tUwHOGI.exe
  C:\Windows\System\tUwHOGI.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\SZviNwb.exe
  C:\Windows\System\SZviNwb.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\IAFBKRN.exe
  C:\Windows\System\IAFBKRN.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\MEzBtbM.exe
  C:\Windows\System\MEzBtbM.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\NiwURaZ.exe
  C:\Windows\System\NiwURaZ.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\YbslpKz.exe
  C:\Windows\System\YbslpKz.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\aqqIqEq.exe
  C:\Windows\System\aqqIqEq.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\olgdwup.exe
  C:\Windows\System\olgdwup.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\SUHbuPu.exe
  C:\Windows\System\SUHbuPu.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\yWgAKHH.exe
  C:\Windows\System\yWgAKHH.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\ZJMRxbm.exe
  C:\Windows\System\ZJMRxbm.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\XWIeWWy.exe
  C:\Windows\System\XWIeWWy.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\RBaBlXV.exe
  C:\Windows\System\RBaBlXV.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\NbewNIu.exe
  C:\Windows\System\NbewNIu.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\BKJVrGj.exe
  C:\Windows\System\BKJVrGj.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\AnUDaAS.exe
  C:\Windows\System\AnUDaAS.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\tbTapkc.exe
  C:\Windows\System\tbTapkc.exe
  2⤵
  PID:2008
- C:\Windows\System\UyeKcIs.exe
  C:\Windows\System\UyeKcIs.exe
  2⤵
  PID:2084
- C:\Windows\System\AduowJy.exe
  C:\Windows\System\AduowJy.exe
  2⤵
  PID:2040
- C:\Windows\System\heEjlqg.exe
  C:\Windows\System\heEjlqg.exe
  2⤵
  PID:1892
- C:\Windows\System\JqVplKB.exe
  C:\Windows\System\JqVplKB.exe
  2⤵
  PID:2900
- C:\Windows\System\ublviwk.exe
  C:\Windows\System\ublviwk.exe
  2⤵
  PID:2916
- C:\Windows\System\GVxaSft.exe
  C:\Windows\System\GVxaSft.exe
  2⤵
  PID:2240
- C:\Windows\System\zZoSXNj.exe
  C:\Windows\System\zZoSXNj.exe
  2⤵
  PID:1548
- C:\Windows\System\oZBrdjF.exe
  C:\Windows\System\oZBrdjF.exe
  2⤵
  PID:2196
- C:\Windows\System\ptzySVV.exe
  C:\Windows\System\ptzySVV.exe
  2⤵
  PID:1312
- C:\Windows\System\jjujPbG.exe
  C:\Windows\System\jjujPbG.exe
  2⤵
  PID:1424
- C:\Windows\System\lVvdozE.exe
  C:\Windows\System\lVvdozE.exe
  2⤵
  PID:1572
- C:\Windows\System\lvVeCQr.exe
  C:\Windows\System\lvVeCQr.exe
  2⤵
  PID:2184
- C:\Windows\System\pggpqLN.exe
  C:\Windows\System\pggpqLN.exe
  2⤵
  PID:1420
- C:\Windows\System\qsTQZzV.exe
  C:\Windows\System\qsTQZzV.exe
  2⤵
  PID:2492
- C:\Windows\System\NBxVwWp.exe
  C:\Windows\System\NBxVwWp.exe
  2⤵
  PID:1924
- C:\Windows\System\CHpYkMo.exe
  C:\Windows\System\CHpYkMo.exe
  2⤵
  PID:2584
- C:\Windows\System\LIRBSUe.exe
  C:\Windows\System\LIRBSUe.exe
  2⤵
  PID:1708
- C:\Windows\System\RXbZlZa.exe
  C:\Windows\System\RXbZlZa.exe
  2⤵
  PID:1920
- C:\Windows\System\zdTACvg.exe
  C:\Windows\System\zdTACvg.exe
  2⤵
  PID:2504
- C:\Windows\System\lfxWbBH.exe
  C:\Windows\System\lfxWbBH.exe
  2⤵
  PID:2544
- C:\Windows\System\ikpikMe.exe
  C:\Windows\System\ikpikMe.exe
  2⤵
  PID:3032
- C:\Windows\System\tpwhtaf.exe
  C:\Windows\System\tpwhtaf.exe
  2⤵
  PID:1440
- C:\Windows\System\IFsmljI.exe
  C:\Windows\System\IFsmljI.exe
  2⤵
  PID:1752
- C:\Windows\System\LBquVOK.exe
  C:\Windows\System\LBquVOK.exe
  2⤵
  PID:2616
- C:\Windows\System\AvPOwWH.exe
  C:\Windows\System\AvPOwWH.exe
  2⤵
  PID:2092
- C:\Windows\System\trRYyTR.exe
  C:\Windows\System\trRYyTR.exe
  2⤵
  PID:2844
- C:\Windows\System\LQOFBNC.exe
  C:\Windows\System\LQOFBNC.exe
  2⤵
  PID:2852
- C:\Windows\System\gzbwlQD.exe
  C:\Windows\System\gzbwlQD.exe
  2⤵
  PID:1212
- C:\Windows\System\HCHnKrG.exe
  C:\Windows\System\HCHnKrG.exe
  2⤵
  PID:2260
- C:\Windows\System\FjmanOa.exe
  C:\Windows\System\FjmanOa.exe
  2⤵
  PID:2868
- C:\Windows\System\CjUuwRA.exe
  C:\Windows\System\CjUuwRA.exe
  2⤵
  PID:2340
- C:\Windows\System\phjsxsT.exe
  C:\Windows\System\phjsxsT.exe
  2⤵
  PID:1932
- C:\Windows\System\ICgjGcU.exe
  C:\Windows\System\ICgjGcU.exe
  2⤵
  PID:2668
- C:\Windows\System\SoOdwjQ.exe
  C:\Windows\System\SoOdwjQ.exe
  2⤵
  PID:2988
- C:\Windows\System\GtdjTiK.exe
  C:\Windows\System\GtdjTiK.exe
  2⤵
  PID:112
- C:\Windows\System\MRVzwej.exe
  C:\Windows\System\MRVzwej.exe
  2⤵
  PID:1616
- C:\Windows\System\PXgaTPm.exe
  C:\Windows\System\PXgaTPm.exe
  2⤵
  PID:868
- C:\Windows\System\rjjxtrA.exe
  C:\Windows\System\rjjxtrA.exe
  2⤵
  PID:2904
- C:\Windows\System\wxSPoQI.exe
  C:\Windows\System\wxSPoQI.exe
  2⤵
  PID:1112
- C:\Windows\System\GWMlgcz.exe
  C:\Windows\System\GWMlgcz.exe
  2⤵
  PID:2192
- C:\Windows\System\IHfGXkF.exe
  C:\Windows\System\IHfGXkF.exe
  2⤵
  PID:1796
- C:\Windows\System\WKwPmWy.exe
  C:\Windows\System\WKwPmWy.exe
  2⤵
  PID:1508
- C:\Windows\System\gMvwqjr.exe
  C:\Windows\System\gMvwqjr.exe
  2⤵
  PID:2784
- C:\Windows\System\ufZsLBO.exe
  C:\Windows\System\ufZsLBO.exe
  2⤵
  PID:2468
- C:\Windows\System\fEjsTtN.exe
  C:\Windows\System\fEjsTtN.exe
  2⤵
  PID:1220
- C:\Windows\System\ziEguvF.exe
  C:\Windows\System\ziEguvF.exe
  2⤵
  PID:2436
- C:\Windows\System\SFGuJDh.exe
  C:\Windows\System\SFGuJDh.exe
  2⤵
  PID:2588
- C:\Windows\System\rFwOrGD.exe
  C:\Windows\System\rFwOrGD.exe
  2⤵
  PID:2212
- C:\Windows\System\KzbFaZU.exe
  C:\Windows\System\KzbFaZU.exe
  2⤵
  PID:2816
- C:\Windows\System\PpveoVG.exe
  C:\Windows\System\PpveoVG.exe
  2⤵
  PID:2344
- C:\Windows\System\YJkxDTX.exe
  C:\Windows\System\YJkxDTX.exe
  2⤵
  PID:3092
- C:\Windows\System\jqJlvUi.exe
  C:\Windows\System\jqJlvUi.exe
  2⤵
  PID:3112
- C:\Windows\System\LMLrZio.exe
  C:\Windows\System\LMLrZio.exe
  2⤵
  PID:3132
- C:\Windows\System\XRmSXAL.exe
  C:\Windows\System\XRmSXAL.exe
  2⤵
  PID:3152
- C:\Windows\System\LsvDMni.exe
  C:\Windows\System\LsvDMni.exe
  2⤵
  PID:3172
- C:\Windows\System\TeYIprz.exe
  C:\Windows\System\TeYIprz.exe
  2⤵
  PID:3192
- C:\Windows\System\IECemSz.exe
  C:\Windows\System\IECemSz.exe
  2⤵
  PID:3208
- C:\Windows\System\lQtwrzJ.exe
  C:\Windows\System\lQtwrzJ.exe
  2⤵
  PID:3232
- C:\Windows\System\BUfwxkc.exe
  C:\Windows\System\BUfwxkc.exe
  2⤵
  PID:3248
- C:\Windows\System\dIrJMis.exe
  C:\Windows\System\dIrJMis.exe
  2⤵
  PID:3268
- C:\Windows\System\ipOgaOc.exe
  C:\Windows\System\ipOgaOc.exe
  2⤵
  PID:3292
- C:\Windows\System\CRWKTtu.exe
  C:\Windows\System\CRWKTtu.exe
  2⤵
  PID:3312
- C:\Windows\System\qPUMosl.exe
  C:\Windows\System\qPUMosl.exe
  2⤵
  PID:3332
- C:\Windows\System\jNhuwOs.exe
  C:\Windows\System\jNhuwOs.exe
  2⤵
  PID:3348
- C:\Windows\System\Odusqbw.exe
  C:\Windows\System\Odusqbw.exe
  2⤵
  PID:3372
- C:\Windows\System\vxTBVgR.exe
  C:\Windows\System\vxTBVgR.exe
  2⤵
  PID:3388
- C:\Windows\System\zOcjnVp.exe
  C:\Windows\System\zOcjnVp.exe
  2⤵
  PID:3408
- C:\Windows\System\ZmpfbrI.exe
  C:\Windows\System\ZmpfbrI.exe
  2⤵
  PID:3428
- C:\Windows\System\xtubzIu.exe
  C:\Windows\System\xtubzIu.exe
  2⤵
  PID:3452
- C:\Windows\System\ImUzeYr.exe
  C:\Windows\System\ImUzeYr.exe
  2⤵
  PID:3468
- C:\Windows\System\xpIpgbb.exe
  C:\Windows\System\xpIpgbb.exe
  2⤵
  PID:3492
- C:\Windows\System\mBwOQlA.exe
  C:\Windows\System\mBwOQlA.exe
  2⤵
  PID:3508
- C:\Windows\System\fVKnsON.exe
  C:\Windows\System\fVKnsON.exe
  2⤵
  PID:3532
- C:\Windows\System\GlthTKQ.exe
  C:\Windows\System\GlthTKQ.exe
  2⤵
  PID:3548
- C:\Windows\System\HQhJOrf.exe
  C:\Windows\System\HQhJOrf.exe
  2⤵
  PID:3572
- C:\Windows\System\DIjwNhR.exe
  C:\Windows\System\DIjwNhR.exe
  2⤵
  PID:3592
- C:\Windows\System\jHevLPk.exe
  C:\Windows\System\jHevLPk.exe
  2⤵
  PID:3612
- C:\Windows\System\CoaOjXp.exe
  C:\Windows\System\CoaOjXp.exe
  2⤵
  PID:3632
- C:\Windows\System\QEJDFbq.exe
  C:\Windows\System\QEJDFbq.exe
  2⤵
  PID:3652
- C:\Windows\System\qzzMrlu.exe
  C:\Windows\System\qzzMrlu.exe
  2⤵
  PID:3672
- C:\Windows\System\OXcXvLj.exe
  C:\Windows\System\OXcXvLj.exe
  2⤵
  PID:3692
- C:\Windows\System\igAcDeY.exe
  C:\Windows\System\igAcDeY.exe
  2⤵
  PID:3712
- C:\Windows\System\RZRjaKx.exe
  C:\Windows\System\RZRjaKx.exe
  2⤵
  PID:3732
- C:\Windows\System\kVPECOb.exe
  C:\Windows\System\kVPECOb.exe
  2⤵
  PID:3748
- C:\Windows\System\qxPeCIG.exe
  C:\Windows\System\qxPeCIG.exe
  2⤵
  PID:3772
- C:\Windows\System\ahsLSoy.exe
  C:\Windows\System\ahsLSoy.exe
  2⤵
  PID:3792
- C:\Windows\System\CsqCFlU.exe
  C:\Windows\System\CsqCFlU.exe
  2⤵
  PID:3812
- C:\Windows\System\ItHLRsw.exe
  C:\Windows\System\ItHLRsw.exe
  2⤵
  PID:3828
- C:\Windows\System\vTRQZcd.exe
  C:\Windows\System\vTRQZcd.exe
  2⤵
  PID:3852
- C:\Windows\System\Jpsjivp.exe
  C:\Windows\System\Jpsjivp.exe
  2⤵
  PID:3868
- C:\Windows\System\MmUSFON.exe
  C:\Windows\System\MmUSFON.exe
  2⤵
  PID:3892
- C:\Windows\System\mzbjXpK.exe
  C:\Windows\System\mzbjXpK.exe
  2⤵
  PID:3908
- C:\Windows\System\EMaGEvB.exe
  C:\Windows\System\EMaGEvB.exe
  2⤵
  PID:3932
- C:\Windows\System\cGlotWI.exe
  C:\Windows\System\cGlotWI.exe
  2⤵
  PID:3952
- C:\Windows\System\VpBkUMx.exe
  C:\Windows\System\VpBkUMx.exe
  2⤵
  PID:3968
- C:\Windows\System\EnTbquO.exe
  C:\Windows\System\EnTbquO.exe
  2⤵
  PID:3988
- C:\Windows\System\EjLkUkY.exe
  C:\Windows\System\EjLkUkY.exe
  2⤵
  PID:4012
- C:\Windows\System\YMhVMcS.exe
  C:\Windows\System\YMhVMcS.exe
  2⤵
  PID:4032
- C:\Windows\System\RgjVnVu.exe
  C:\Windows\System\RgjVnVu.exe
  2⤵
  PID:4052
- C:\Windows\System\IEKeLjU.exe
  C:\Windows\System\IEKeLjU.exe
  2⤵
  PID:4072
- C:\Windows\System\LAoMDgC.exe
  C:\Windows\System\LAoMDgC.exe
  2⤵
  PID:4088
- C:\Windows\System\kRSvdHE.exe
  C:\Windows\System\kRSvdHE.exe
  2⤵
  PID:1688
- C:\Windows\System\slwNgcj.exe
  C:\Windows\System\slwNgcj.exe
  2⤵
  PID:356
- C:\Windows\System\cfsswgb.exe
  C:\Windows\System\cfsswgb.exe
  2⤵
  PID:1452
- C:\Windows\System\uurUWkb.exe
  C:\Windows\System\uurUWkb.exe
  2⤵
  PID:328
- C:\Windows\System\ZqgBooi.exe
  C:\Windows\System\ZqgBooi.exe
  2⤵
  PID:1248
- C:\Windows\System\SlxtMBg.exe
  C:\Windows\System\SlxtMBg.exe
  2⤵
  PID:916
- C:\Windows\System\CgOoGfU.exe
  C:\Windows\System\CgOoGfU.exe
  2⤵
  PID:1704
- C:\Windows\System\NlpGcYZ.exe
  C:\Windows\System\NlpGcYZ.exe
  2⤵
  PID:2136
- C:\Windows\System\FWVQyIs.exe
  C:\Windows\System\FWVQyIs.exe
  2⤵
  PID:2532
- C:\Windows\System\mTSRQvc.exe
  C:\Windows\System\mTSRQvc.exe
  2⤵
  PID:332
- C:\Windows\System\PpIURHs.exe
  C:\Windows\System\PpIURHs.exe
  2⤵
  PID:2860
- C:\Windows\System\LrUKThB.exe
  C:\Windows\System\LrUKThB.exe
  2⤵
  PID:2712
- C:\Windows\System\HDfkVXE.exe
  C:\Windows\System\HDfkVXE.exe
  2⤵
  PID:3100
- C:\Windows\System\otMRLGr.exe
  C:\Windows\System\otMRLGr.exe
  2⤵
  PID:3168
- C:\Windows\System\ifkrgrs.exe
  C:\Windows\System\ifkrgrs.exe
  2⤵
  PID:3204
- C:\Windows\System\RgTyRaD.exe
  C:\Windows\System\RgTyRaD.exe
  2⤵
  PID:3240
- C:\Windows\System\LLSopUT.exe
  C:\Windows\System\LLSopUT.exe
  2⤵
  PID:3220
- C:\Windows\System\ELAdfWW.exe
  C:\Windows\System\ELAdfWW.exe
  2⤵
  PID:3264
- C:\Windows\System\EgsoWnW.exe
  C:\Windows\System\EgsoWnW.exe
  2⤵
  PID:3304
- C:\Windows\System\oLVMdjP.exe
  C:\Windows\System\oLVMdjP.exe
  2⤵
  PID:3344
- C:\Windows\System\SBpfUjn.exe
  C:\Windows\System\SBpfUjn.exe
  2⤵
  PID:3396
- C:\Windows\System\dwmZdmM.exe
  C:\Windows\System\dwmZdmM.exe
  2⤵
  PID:3448
- C:\Windows\System\lNSqhEH.exe
  C:\Windows\System\lNSqhEH.exe
  2⤵
  PID:3444
- C:\Windows\System\OhpTgRv.exe
  C:\Windows\System\OhpTgRv.exe
  2⤵
  PID:3484
- C:\Windows\System\OkHxYBn.exe
  C:\Windows\System\OkHxYBn.exe
  2⤵
  PID:3504
- C:\Windows\System\NzzCkSw.exe
  C:\Windows\System\NzzCkSw.exe
  2⤵
  PID:3564
- C:\Windows\System\TaPWcYy.exe
  C:\Windows\System\TaPWcYy.exe
  2⤵
  PID:3604
- C:\Windows\System\NOwHMUE.exe
  C:\Windows\System\NOwHMUE.exe
  2⤵
  PID:3640
- C:\Windows\System\AhRktis.exe
  C:\Windows\System\AhRktis.exe
  2⤵
  PID:2620
- C:\Windows\System\cYpHDXA.exe
  C:\Windows\System\cYpHDXA.exe
  2⤵
  PID:3688
- C:\Windows\System\FLDPggQ.exe
  C:\Windows\System\FLDPggQ.exe
  2⤵
  PID:3708
- C:\Windows\System\iJgMqGh.exe
  C:\Windows\System\iJgMqGh.exe
  2⤵
  PID:3768
- C:\Windows\System\lRfwzjc.exe
  C:\Windows\System\lRfwzjc.exe
  2⤵
  PID:3788
- C:\Windows\System\AmhqAxa.exe
  C:\Windows\System\AmhqAxa.exe
  2⤵
  PID:3836
- C:\Windows\System\fwEZUTh.exe
  C:\Windows\System\fwEZUTh.exe
  2⤵
  PID:3844
- C:\Windows\System\yqvpAmC.exe
  C:\Windows\System\yqvpAmC.exe
  2⤵
  PID:3860
- C:\Windows\System\mYOQJQL.exe
  C:\Windows\System\mYOQJQL.exe
  2⤵
  PID:3924
- C:\Windows\System\dyLuRUl.exe
  C:\Windows\System\dyLuRUl.exe
  2⤵
  PID:3940
- C:\Windows\System\FmCwcYH.exe
  C:\Windows\System\FmCwcYH.exe
  2⤵
  PID:3996
- C:\Windows\System\ohNNIwp.exe
  C:\Windows\System\ohNNIwp.exe
  2⤵
  PID:3980
- C:\Windows\System\SvNbrYj.exe
  C:\Windows\System\SvNbrYj.exe
  2⤵
  PID:4028
- C:\Windows\System\kRnzWSD.exe
  C:\Windows\System\kRnzWSD.exe
  2⤵
  PID:4060
- C:\Windows\System\kvNgcGm.exe
  C:\Windows\System\kvNgcGm.exe
  2⤵
  PID:2716
- C:\Windows\System\tTEzvQw.exe
  C:\Windows\System\tTEzvQw.exe
  2⤵
  PID:2208
- C:\Windows\System\BWbZolq.exe
  C:\Windows\System\BWbZolq.exe
  2⤵
  PID:3036
- C:\Windows\System\mEwkEKN.exe
  C:\Windows\System\mEwkEKN.exe
  2⤵
  PID:2880
- C:\Windows\System\cUbHhNS.exe
  C:\Windows\System\cUbHhNS.exe
  2⤵
  PID:2128
- C:\Windows\System\icJCBIr.exe
  C:\Windows\System\icJCBIr.exe
  2⤵
  PID:2272
- C:\Windows\System\WvsNNHC.exe
  C:\Windows\System\WvsNNHC.exe
  2⤵
  PID:3084
- C:\Windows\System\JMKwYCp.exe
  C:\Windows\System\JMKwYCp.exe
  2⤵
  PID:3160
- C:\Windows\System\kTIyKvs.exe
  C:\Windows\System\kTIyKvs.exe
  2⤵
  PID:3140
- C:\Windows\System\rcuAxUL.exe
  C:\Windows\System\rcuAxUL.exe
  2⤵
  PID:3124
- C:\Windows\System\qEcYIaG.exe
  C:\Windows\System\qEcYIaG.exe
  2⤵
  PID:3144
- C:\Windows\System\wsLodCy.exe
  C:\Windows\System\wsLodCy.exe
  2⤵
  PID:3328
- C:\Windows\System\WPhiMQN.exe
  C:\Windows\System\WPhiMQN.exe
  2⤵
  PID:3436
- C:\Windows\System\suuRDAu.exe
  C:\Windows\System\suuRDAu.exe
  2⤵
  PID:3300
- C:\Windows\System\tckCZSo.exe
  C:\Windows\System\tckCZSo.exe
  2⤵
  PID:3368
- C:\Windows\System\gvxHuWa.exe
  C:\Windows\System\gvxHuWa.exe
  2⤵
  PID:3560
- C:\Windows\System\rrbRhUr.exe
  C:\Windows\System\rrbRhUr.exe
  2⤵
  PID:2884
- C:\Windows\System\WLMCNKY.exe
  C:\Windows\System\WLMCNKY.exe
  2⤵
  PID:3580
- C:\Windows\System\LpjmUXF.exe
  C:\Windows\System\LpjmUXF.exe
  2⤵
  PID:3628
- C:\Windows\System\IKWLugc.exe
  C:\Windows\System\IKWLugc.exe
  2⤵
  PID:3756
- C:\Windows\System\RjBzpqe.exe
  C:\Windows\System\RjBzpqe.exe
  2⤵
  PID:2956
- C:\Windows\System\KUrqIGV.exe
  C:\Windows\System\KUrqIGV.exe
  2⤵
  PID:3884
- C:\Windows\System\RKOrPci.exe
  C:\Windows\System\RKOrPci.exe
  2⤵
  PID:3780
- C:\Windows\System\lKJVUKz.exe
  C:\Windows\System\lKJVUKz.exe
  2⤵
  PID:3900
- C:\Windows\System\ZEsWcBV.exe
  C:\Windows\System\ZEsWcBV.exe
  2⤵
  PID:4044
- C:\Windows\System\pxOTBMt.exe
  C:\Windows\System\pxOTBMt.exe
  2⤵
  PID:4080
- C:\Windows\System\mTGxwaD.exe
  C:\Windows\System\mTGxwaD.exe
  2⤵
  PID:1608
- C:\Windows\System\rsXNMIC.exe
  C:\Windows\System\rsXNMIC.exe
  2⤵
  PID:2228
- C:\Windows\System\gyxOUsj.exe
  C:\Windows\System\gyxOUsj.exe
  2⤵
  PID:1488
- C:\Windows\System\egwYuTg.exe
  C:\Windows\System\egwYuTg.exe
  2⤵
  PID:2828
- C:\Windows\System\ukuQQhx.exe
  C:\Windows\System\ukuQQhx.exe
  2⤵
  PID:1748
- C:\Windows\System\naqNGyL.exe
  C:\Windows\System\naqNGyL.exe
  2⤵
  PID:3104
- C:\Windows\System\LQkKwFA.exe
  C:\Windows\System\LQkKwFA.exe
  2⤵
  PID:3184
- C:\Windows\System\ojMpTLG.exe
  C:\Windows\System\ojMpTLG.exe
  2⤵
  PID:3320
- C:\Windows\System\hBdoGou.exe
  C:\Windows\System\hBdoGou.exe
  2⤵
  PID:4116
- C:\Windows\System\qbVBjPm.exe
  C:\Windows\System\qbVBjPm.exe
  2⤵
  PID:4136
- C:\Windows\System\OAszIih.exe
  C:\Windows\System\OAszIih.exe
  2⤵
  PID:4156
- C:\Windows\System\OPjwTvL.exe
  C:\Windows\System\OPjwTvL.exe
  2⤵
  PID:4176
- C:\Windows\System\jTGuchY.exe
  C:\Windows\System\jTGuchY.exe
  2⤵
  PID:4196
- C:\Windows\System\ifXimdn.exe
  C:\Windows\System\ifXimdn.exe
  2⤵
  PID:4216
- C:\Windows\System\bcZHAcT.exe
  C:\Windows\System\bcZHAcT.exe
  2⤵
  PID:4232
- C:\Windows\System\pajRLfz.exe
  C:\Windows\System\pajRLfz.exe
  2⤵
  PID:4256
- C:\Windows\System\vOWRYVC.exe
  C:\Windows\System\vOWRYVC.exe
  2⤵
  PID:4276
- C:\Windows\System\pTNCVGK.exe
  C:\Windows\System\pTNCVGK.exe
  2⤵
  PID:4296
- C:\Windows\System\fqzIqlS.exe
  C:\Windows\System\fqzIqlS.exe
  2⤵
  PID:4316
- C:\Windows\System\KPVFgsF.exe
  C:\Windows\System\KPVFgsF.exe
  2⤵
  PID:4336
- C:\Windows\System\NVMVGBT.exe
  C:\Windows\System\NVMVGBT.exe
  2⤵
  PID:4360
- C:\Windows\System\usfelws.exe
  C:\Windows\System\usfelws.exe
  2⤵
  PID:4380
- C:\Windows\System\jRiaVHF.exe
  C:\Windows\System\jRiaVHF.exe
  2⤵
  PID:4396
- C:\Windows\System\ZnNIgkc.exe
  C:\Windows\System\ZnNIgkc.exe
  2⤵
  PID:4416
- C:\Windows\System\mTOoVfH.exe
  C:\Windows\System\mTOoVfH.exe
  2⤵
  PID:4436
- C:\Windows\System\cFFHMHZ.exe
  C:\Windows\System\cFFHMHZ.exe
  2⤵
  PID:4452
- C:\Windows\System\zIPFYLH.exe
  C:\Windows\System\zIPFYLH.exe
  2⤵
  PID:4480
- C:\Windows\System\rhKDisi.exe
  C:\Windows\System\rhKDisi.exe
  2⤵
  PID:4500
- C:\Windows\System\dvOFGir.exe
  C:\Windows\System\dvOFGir.exe
  2⤵
  PID:4520
- C:\Windows\System\sLdJDNO.exe
  C:\Windows\System\sLdJDNO.exe
  2⤵
  PID:4540
- C:\Windows\System\oSwvBeY.exe
  C:\Windows\System\oSwvBeY.exe
  2⤵
  PID:4556
- C:\Windows\System\GXqpwZC.exe
  C:\Windows\System\GXqpwZC.exe
  2⤵
  PID:4580
- C:\Windows\System\PneBbpm.exe
  C:\Windows\System\PneBbpm.exe
  2⤵
  PID:4596
- C:\Windows\System\VypxNlk.exe
  C:\Windows\System\VypxNlk.exe
  2⤵
  PID:4616
- C:\Windows\System\egcJpqi.exe
  C:\Windows\System\egcJpqi.exe
  2⤵
  PID:4640
- C:\Windows\System\xJDXbpV.exe
  C:\Windows\System\xJDXbpV.exe
  2⤵
  PID:4656
- C:\Windows\System\hVQZnCX.exe
  C:\Windows\System\hVQZnCX.exe
  2⤵
  PID:4680
- C:\Windows\System\SaToigZ.exe
  C:\Windows\System\SaToigZ.exe
  2⤵
  PID:4700
- C:\Windows\System\ehQUxsR.exe
  C:\Windows\System\ehQUxsR.exe
  2⤵
  PID:4720
- C:\Windows\System\JvnsOfd.exe
  C:\Windows\System\JvnsOfd.exe
  2⤵
  PID:4740
- C:\Windows\System\xMoEMIU.exe
  C:\Windows\System\xMoEMIU.exe
  2⤵
  PID:4760
- C:\Windows\System\xiLCjbS.exe
  C:\Windows\System\xiLCjbS.exe
  2⤵
  PID:4780
- C:\Windows\System\NIJQaWa.exe
  C:\Windows\System\NIJQaWa.exe
  2⤵
  PID:4800
- C:\Windows\System\QGOupFz.exe
  C:\Windows\System\QGOupFz.exe
  2⤵
  PID:4820
- C:\Windows\System\xVEHQyV.exe
  C:\Windows\System\xVEHQyV.exe
  2⤵
  PID:4840
- C:\Windows\System\OlQzGCZ.exe
  C:\Windows\System\OlQzGCZ.exe
  2⤵
  PID:4856
- C:\Windows\System\nMtyQyv.exe
  C:\Windows\System\nMtyQyv.exe
  2⤵
  PID:4880
- C:\Windows\System\hmlxxXS.exe
  C:\Windows\System\hmlxxXS.exe
  2⤵
  PID:4896
- C:\Windows\System\tPHmWjG.exe
  C:\Windows\System\tPHmWjG.exe
  2⤵
  PID:4920
- C:\Windows\System\XoygiEN.exe
  C:\Windows\System\XoygiEN.exe
  2⤵
  PID:4940
- C:\Windows\System\qJNkkyt.exe
  C:\Windows\System\qJNkkyt.exe
  2⤵
  PID:4960
- C:\Windows\System\kOCobeV.exe
  C:\Windows\System\kOCobeV.exe
  2⤵
  PID:4980
- C:\Windows\System\GITHKaz.exe
  C:\Windows\System\GITHKaz.exe
  2⤵
  PID:5000
- C:\Windows\System\VbeHMPY.exe
  C:\Windows\System\VbeHMPY.exe
  2⤵
  PID:5020
- C:\Windows\System\wOfmIcK.exe
  C:\Windows\System\wOfmIcK.exe
  2⤵
  PID:5040
- C:\Windows\System\EFbuFoc.exe
  C:\Windows\System\EFbuFoc.exe
  2⤵
  PID:5060
- C:\Windows\System\HWjhfhc.exe
  C:\Windows\System\HWjhfhc.exe
  2⤵
  PID:5080
- C:\Windows\System\JmkFJgw.exe
  C:\Windows\System\JmkFJgw.exe
  2⤵
  PID:5100
- C:\Windows\System\PridjNz.exe
  C:\Windows\System\PridjNz.exe
  2⤵
  PID:2156
- C:\Windows\System\gLnQLAR.exe
  C:\Windows\System\gLnQLAR.exe
  2⤵
  PID:3356
- C:\Windows\System\xJxgOxS.exe
  C:\Windows\System\xJxgOxS.exe
  2⤵
  PID:3488
- C:\Windows\System\oIQPjMr.exe
  C:\Windows\System\oIQPjMr.exe
  2⤵
  PID:3416
- C:\Windows\System\RycoSPx.exe
  C:\Windows\System\RycoSPx.exe
  2⤵
  PID:3660
- C:\Windows\System\GpSjWxw.exe
  C:\Windows\System\GpSjWxw.exe
  2⤵
  PID:3624
- C:\Windows\System\fYGzfhT.exe
  C:\Windows\System\fYGzfhT.exe
  2⤵
  PID:3808
- C:\Windows\System\TOxYAsf.exe
  C:\Windows\System\TOxYAsf.exe
  2⤵
  PID:3888
- C:\Windows\System\rgVSFzB.exe
  C:\Windows\System\rgVSFzB.exe
  2⤵
  PID:3740
- C:\Windows\System\WFLlpWM.exe
  C:\Windows\System\WFLlpWM.exe
  2⤵
  PID:4000
- C:\Windows\System\zWrHDnY.exe
  C:\Windows\System\zWrHDnY.exe
  2⤵
  PID:4040
- C:\Windows\System\xBPXoXb.exe
  C:\Windows\System\xBPXoXb.exe
  2⤵
  PID:1888
- C:\Windows\System\SRsLErt.exe
  C:\Windows\System\SRsLErt.exe
  2⤵
  PID:284
- C:\Windows\System\bbyBGMz.exe
  C:\Windows\System\bbyBGMz.exe
  2⤵
  PID:3088
- C:\Windows\System\DLqONsw.exe
  C:\Windows\System\DLqONsw.exe
  2⤵
  PID:2200
- C:\Windows\System\AkeAEnS.exe
  C:\Windows\System\AkeAEnS.exe
  2⤵
  PID:4104
- C:\Windows\System\AuDRzfj.exe
  C:\Windows\System\AuDRzfj.exe
  2⤵
  PID:4128
- C:\Windows\System\OAnldES.exe
  C:\Windows\System\OAnldES.exe
  2⤵
  PID:4168
- C:\Windows\System\lOmgtXs.exe
  C:\Windows\System\lOmgtXs.exe
  2⤵
  PID:4204
- C:\Windows\System\RAgIjyQ.exe
  C:\Windows\System\RAgIjyQ.exe
  2⤵
  PID:4224
- C:\Windows\System\KufuPOD.exe
  C:\Windows\System\KufuPOD.exe
  2⤵
  PID:4228
- C:\Windows\System\nSzfENA.exe
  C:\Windows\System\nSzfENA.exe
  2⤵
  PID:4268
- C:\Windows\System\KXmYnNs.exe
  C:\Windows\System\KXmYnNs.exe
  2⤵
  PID:2540
- C:\Windows\System\jkEXjJi.exe
  C:\Windows\System\jkEXjJi.exe
  2⤵
  PID:4328
- C:\Windows\System\uEbFakp.exe
  C:\Windows\System\uEbFakp.exe
  2⤵
  PID:4376
- C:\Windows\System\pZUIEgF.exe
  C:\Windows\System\pZUIEgF.exe
  2⤵
  PID:4412
- C:\Windows\System\cBdcNKZ.exe
  C:\Windows\System\cBdcNKZ.exe
  2⤵
  PID:4448
- C:\Windows\System\rGenEQz.exe
  C:\Windows\System\rGenEQz.exe
  2⤵
  PID:4424
- C:\Windows\System\WboRPOj.exe
  C:\Windows\System\WboRPOj.exe
  2⤵
  PID:4460
- C:\Windows\System\TFrXwSk.exe
  C:\Windows\System\TFrXwSk.exe
  2⤵
  PID:4528
- C:\Windows\System\EMROfee.exe
  C:\Windows\System\EMROfee.exe
  2⤵
  PID:4548
- C:\Windows\System\jBeytvA.exe
  C:\Windows\System\jBeytvA.exe
  2⤵
  PID:4552
- C:\Windows\System\GCOMvUD.exe
  C:\Windows\System\GCOMvUD.exe
  2⤵
  PID:4608
- C:\Windows\System\bqAnjrK.exe
  C:\Windows\System\bqAnjrK.exe
  2⤵
  PID:2776
- C:\Windows\System\wfiFVOF.exe
  C:\Windows\System\wfiFVOF.exe
  2⤵
  PID:4588
- C:\Windows\System\pBaaCzG.exe
  C:\Windows\System\pBaaCzG.exe
  2⤵
  PID:4692
- C:\Windows\System\XGAFPyx.exe
  C:\Windows\System\XGAFPyx.exe
  2⤵
  PID:4728
- C:\Windows\System\ztYSPSC.exe
  C:\Windows\System\ztYSPSC.exe
  2⤵
  PID:4712
- C:\Windows\System\GGrzIUU.exe
  C:\Windows\System\GGrzIUU.exe
  2⤵
  PID:4776
- C:\Windows\System\AWzZKbS.exe
  C:\Windows\System\AWzZKbS.exe
  2⤵
  PID:4808
- C:\Windows\System\jTkfObw.exe
  C:\Windows\System\jTkfObw.exe
  2⤵
  PID:4816
- C:\Windows\System\AwCoLDe.exe
  C:\Windows\System\AwCoLDe.exe
  2⤵
  PID:4836
- C:\Windows\System\nSPKgMJ.exe
  C:\Windows\System\nSPKgMJ.exe
  2⤵
  PID:4832
- C:\Windows\System\cotTJNa.exe
  C:\Windows\System\cotTJNa.exe
  2⤵
  PID:4892
- C:\Windows\System\OOKbUfV.exe
  C:\Windows\System\OOKbUfV.exe
  2⤵
  PID:4908
- C:\Windows\System\nosnhBH.exe
  C:\Windows\System\nosnhBH.exe
  2⤵
  PID:4932
- C:\Windows\System\aPnRTFa.exe
  C:\Windows\System\aPnRTFa.exe
  2⤵
  PID:4972
- C:\Windows\System\JiBrTMu.exe
  C:\Windows\System\JiBrTMu.exe
  2⤵
  PID:5012
- C:\Windows\System\PAZXTOJ.exe
  C:\Windows\System\PAZXTOJ.exe
  2⤵
  PID:2728
- C:\Windows\System\iSApiHJ.exe
  C:\Windows\System\iSApiHJ.exe
  2⤵
  PID:5048
- C:\Windows\System\zhpcpeV.exe
  C:\Windows\System\zhpcpeV.exe
  2⤵
  PID:5076
- C:\Windows\System\LOZIrgi.exe
  C:\Windows\System\LOZIrgi.exe
  2⤵
  PID:1072
- C:\Windows\System\FAmBcSf.exe
  C:\Windows\System\FAmBcSf.exe
  2⤵
  PID:3200
- C:\Windows\System\TMlMHBA.exe
  C:\Windows\System\TMlMHBA.exe
  2⤵
  PID:1088
- C:\Windows\System\gDganrb.exe
  C:\Windows\System\gDganrb.exe
  2⤵
  PID:3420
- C:\Windows\System\ZHphRGS.exe
  C:\Windows\System\ZHphRGS.exe
  2⤵
  PID:1624
- C:\Windows\System\zbUTnKg.exe
  C:\Windows\System\zbUTnKg.exe
  2⤵
  PID:3528
- C:\Windows\System\ygFGIMi.exe
  C:\Windows\System\ygFGIMi.exe
  2⤵
  PID:3648
- C:\Windows\System\SbaYnAw.exe
  C:\Windows\System\SbaYnAw.exe
  2⤵
  PID:3760
- C:\Windows\System\jmGOUyN.exe
  C:\Windows\System\jmGOUyN.exe
  2⤵
  PID:3964
- C:\Windows\System\sjIYlPX.exe
  C:\Windows\System\sjIYlPX.exe
  2⤵
  PID:4064
- C:\Windows\System\MTUPkTI.exe
  C:\Windows\System\MTUPkTI.exe
  2⤵
  PID:3904
- C:\Windows\System\lBNGBJH.exe
  C:\Windows\System\lBNGBJH.exe
  2⤵
  PID:3984
- C:\Windows\System\eJLGxIu.exe
  C:\Windows\System\eJLGxIu.exe
  2⤵
  PID:2876
- C:\Windows\System\LfuBDWx.exe
  C:\Windows\System\LfuBDWx.exe
  2⤵
  PID:796
- C:\Windows\System\GkrNSrY.exe
  C:\Windows\System\GkrNSrY.exe
  2⤵
  PID:1532
- C:\Windows\System\gGAomcA.exe
  C:\Windows\System\gGAomcA.exe
  2⤵
  PID:4172
- C:\Windows\System\sCsCgTi.exe
  C:\Windows\System\sCsCgTi.exe
  2⤵
  PID:1400
- C:\Windows\System\YYsyZBj.exe
  C:\Windows\System\YYsyZBj.exe
  2⤵
  PID:3052
- C:\Windows\System\YlAOWee.exe
  C:\Windows\System\YlAOWee.exe
  2⤵
  PID:4244
- C:\Windows\System\quxiCkI.exe
  C:\Windows\System\quxiCkI.exe
  2⤵
  PID:4124
- C:\Windows\System\OKfnSki.exe
  C:\Windows\System\OKfnSki.exe
  2⤵
  PID:3000
- C:\Windows\System\yUJkNRb.exe
  C:\Windows\System\yUJkNRb.exe
  2⤵
  PID:4304
- C:\Windows\System\pBJGNXD.exe
  C:\Windows\System\pBJGNXD.exe
  2⤵
  PID:2912
- C:\Windows\System\yxoCbNC.exe
  C:\Windows\System\yxoCbNC.exe
  2⤵
  PID:4356
- C:\Windows\System\odSrQPG.exe
  C:\Windows\System\odSrQPG.exe
  2⤵
  PID:4392
- C:\Windows\System\JKlwZux.exe
  C:\Windows\System\JKlwZux.exe
  2⤵
  PID:4432
- C:\Windows\System\nEJXobM.exe
  C:\Windows\System\nEJXobM.exe
  2⤵
  PID:4604
- C:\Windows\System\znYFQim.exe
  C:\Windows\System\znYFQim.exe
  2⤵
  PID:4492
- C:\Windows\System\cMuLbpt.exe
  C:\Windows\System\cMuLbpt.exe
  2⤵
  PID:4512
- C:\Windows\System\XtcsaaN.exe
  C:\Windows\System\XtcsaaN.exe
  2⤵
  PID:4652
- C:\Windows\System\VwfDtmQ.exe
  C:\Windows\System\VwfDtmQ.exe
  2⤵
  PID:4676
- C:\Windows\System\PbfVKVS.exe
  C:\Windows\System\PbfVKVS.exe
  2⤵
  PID:4756
- C:\Windows\System\FOnDcJM.exe
  C:\Windows\System\FOnDcJM.exe
  2⤵
  PID:1404
- C:\Windows\System\AjYVbIg.exe
  C:\Windows\System\AjYVbIg.exe
  2⤵
  PID:4968
- C:\Windows\System\mHBvoqI.exe
  C:\Windows\System\mHBvoqI.exe
  2⤵
  PID:2708
- C:\Windows\System\KVwRRgT.exe
  C:\Windows\System\KVwRRgT.exe
  2⤵
  PID:4876
- C:\Windows\System\FIfvSyw.exe
  C:\Windows\System\FIfvSyw.exe
  2⤵
  PID:3400
- C:\Windows\System\KSUmNFF.exe
  C:\Windows\System\KSUmNFF.exe
  2⤵
  PID:1660
- C:\Windows\System\vooqyBn.exe
  C:\Windows\System\vooqyBn.exe
  2⤵
  PID:1776
- C:\Windows\System\pbivpzY.exe
  C:\Windows\System\pbivpzY.exe
  2⤵
  PID:4164
- C:\Windows\System\RUDWaiL.exe
  C:\Windows\System\RUDWaiL.exe
  2⤵
  PID:5108
- C:\Windows\System\AYCUbjQ.exe
  C:\Windows\System\AYCUbjQ.exe
  2⤵
  PID:4308
- C:\Windows\System\FbXPfzw.exe
  C:\Windows\System\FbXPfzw.exe
  2⤵
  PID:4624
- C:\Windows\System\ojeuZot.exe
  C:\Windows\System\ojeuZot.exe
  2⤵
  PID:2268
- C:\Windows\System\KDThIka.exe
  C:\Windows\System\KDThIka.exe
  2⤵
  PID:4696
- C:\Windows\System\OdmddRO.exe
  C:\Windows\System\OdmddRO.exe
  2⤵
  PID:5088
- C:\Windows\System\GfyatOr.exe
  C:\Windows\System\GfyatOr.exe
  2⤵
  PID:4888
- C:\Windows\System\TaRVKqw.exe
  C:\Windows\System\TaRVKqw.exe
  2⤵
  PID:2872
- C:\Windows\System\UzqALkh.exe
  C:\Windows\System\UzqALkh.exe
  2⤵
  PID:5008
- C:\Windows\System\usZHzLE.exe
  C:\Windows\System\usZHzLE.exe
  2⤵
  PID:1992
- C:\Windows\System\BIPCpBP.exe
  C:\Windows\System\BIPCpBP.exe
  2⤵
  PID:4516
- C:\Windows\System\VXzLZuD.exe
  C:\Windows\System\VXzLZuD.exe
  2⤵
  PID:3556
- C:\Windows\System\bjpEIyi.exe
  C:\Windows\System\bjpEIyi.exe
  2⤵
  PID:1376
- C:\Windows\System\FmSPWan.exe
  C:\Windows\System\FmSPWan.exe
  2⤵
  PID:3228
- C:\Windows\System\fqFlIyG.exe
  C:\Windows\System\fqFlIyG.exe
  2⤵
  PID:2088
- C:\Windows\System\sdiDLum.exe
  C:\Windows\System\sdiDLum.exe
  2⤵
  PID:4368
- C:\Windows\System\oapbnIo.exe
  C:\Windows\System\oapbnIo.exe
  2⤵
  PID:4592
- C:\Windows\System\CJBOjaA.exe
  C:\Windows\System\CJBOjaA.exe
  2⤵
  PID:4664
- C:\Windows\System\JhnYaSI.exe
  C:\Windows\System\JhnYaSI.exe
  2⤵
  PID:3216
- C:\Windows\System\lrFbhgE.exe
  C:\Windows\System\lrFbhgE.exe
  2⤵
  PID:1940
- C:\Windows\System\jRAoEmM.exe
  C:\Windows\System\jRAoEmM.exe
  2⤵
  PID:4468
- C:\Windows\System\KZjHPJp.exe
  C:\Windows\System\KZjHPJp.exe
  2⤵
  PID:4852
- C:\Windows\System\PVzhdyF.exe
  C:\Windows\System\PVzhdyF.exe
  2⤵
  PID:5096
- C:\Windows\System\pnBBLDc.exe
  C:\Windows\System\pnBBLDc.exe
  2⤵
  PID:2924
- C:\Windows\System\WHHqvZz.exe
  C:\Windows\System\WHHqvZz.exe
  2⤵
  PID:3824
- C:\Windows\System\KrXbcbW.exe
  C:\Windows\System\KrXbcbW.exe
  2⤵
  PID:4576
- C:\Windows\System\jbsYFxL.exe
  C:\Windows\System\jbsYFxL.exe
  2⤵
  PID:4912
- C:\Windows\System\xHXUjKE.exe
  C:\Windows\System\xHXUjKE.exe
  2⤵
  PID:5112
- C:\Windows\System\nAoloFB.exe
  C:\Windows\System\nAoloFB.exe
  2⤵
  PID:4344
- C:\Windows\System\qZVTWBk.exe
  C:\Windows\System\qZVTWBk.exe
  2⤵
  PID:4992
- C:\Windows\System\jFxgqzp.exe
  C:\Windows\System\jFxgqzp.exe
  2⤵
  PID:3012
- C:\Windows\System\hNGBeNP.exe
  C:\Windows\System\hNGBeNP.exe
  2⤵
  PID:4716
- C:\Windows\System\qrkBIYT.exe
  C:\Windows\System\qrkBIYT.exe
  2⤵
  PID:4988
- C:\Windows\System\ETQkvYe.exe
  C:\Windows\System\ETQkvYe.exe
  2⤵
  PID:5136
- C:\Windows\System\lWgOLmU.exe
  C:\Windows\System\lWgOLmU.exe
  2⤵
  PID:5152
- C:\Windows\System\TvhhSRy.exe
  C:\Windows\System\TvhhSRy.exe
  2⤵
  PID:5168
- C:\Windows\System\qnOCjJT.exe
  C:\Windows\System\qnOCjJT.exe
  2⤵
  PID:5184
- C:\Windows\System\HQYLHRf.exe
  C:\Windows\System\HQYLHRf.exe
  2⤵
  PID:5200
- C:\Windows\System\OkgeDDE.exe
  C:\Windows\System\OkgeDDE.exe
  2⤵
  PID:5220
- C:\Windows\System\aTokMCI.exe
  C:\Windows\System\aTokMCI.exe
  2⤵
  PID:5236
- C:\Windows\System\lFDHtaq.exe
  C:\Windows\System\lFDHtaq.exe
  2⤵
  PID:5252
- C:\Windows\System\iYJohcf.exe
  C:\Windows\System\iYJohcf.exe
  2⤵
  PID:5268
- C:\Windows\System\jupyKhF.exe
  C:\Windows\System\jupyKhF.exe
  2⤵
  PID:5284
- C:\Windows\System\mFtfsdl.exe
  C:\Windows\System\mFtfsdl.exe
  2⤵
  PID:5300
- C:\Windows\System\kZxGZNa.exe
  C:\Windows\System\kZxGZNa.exe
  2⤵
  PID:5316
- C:\Windows\System\PzivYWG.exe
  C:\Windows\System\PzivYWG.exe
  2⤵
  PID:5332
- C:\Windows\System\PcwvHwP.exe
  C:\Windows\System\PcwvHwP.exe
  2⤵
  PID:5348
- C:\Windows\System\VYiwoMR.exe
  C:\Windows\System\VYiwoMR.exe
  2⤵
  PID:5364
- C:\Windows\System\gWjgYiW.exe
  C:\Windows\System\gWjgYiW.exe
  2⤵
  PID:5380
- C:\Windows\System\GYdZPuW.exe
  C:\Windows\System\GYdZPuW.exe
  2⤵
  PID:5396
- C:\Windows\System\luPKdpq.exe
  C:\Windows\System\luPKdpq.exe
  2⤵
  PID:5412
- C:\Windows\System\QjROWLA.exe
  C:\Windows\System\QjROWLA.exe
  2⤵
  PID:5428
- C:\Windows\System\AOnGvDK.exe
  C:\Windows\System\AOnGvDK.exe
  2⤵
  PID:5444
- C:\Windows\System\uUcJrYS.exe
  C:\Windows\System\uUcJrYS.exe
  2⤵
  PID:5460
- C:\Windows\System\bqffapn.exe
  C:\Windows\System\bqffapn.exe
  2⤵
  PID:5476
- C:\Windows\System\wHzdJMR.exe
  C:\Windows\System\wHzdJMR.exe
  2⤵
  PID:5492
- C:\Windows\System\CAwBEzN.exe
  C:\Windows\System\CAwBEzN.exe
  2⤵
  PID:5508
- C:\Windows\System\VTtwIvA.exe
  C:\Windows\System\VTtwIvA.exe
  2⤵
  PID:5524
- C:\Windows\System\modsPWB.exe
  C:\Windows\System\modsPWB.exe
  2⤵
  PID:5540
- C:\Windows\System\YUUHLmS.exe
  C:\Windows\System\YUUHLmS.exe
  2⤵
  PID:5556
- C:\Windows\System\WjGaOvh.exe
  C:\Windows\System\WjGaOvh.exe
  2⤵
  PID:5572
- C:\Windows\System\fhEebWU.exe
  C:\Windows\System\fhEebWU.exe
  2⤵
  PID:5588
- C:\Windows\System\kDwbRSP.exe
  C:\Windows\System\kDwbRSP.exe
  2⤵
  PID:5604
- C:\Windows\System\ZIQBXGC.exe
  C:\Windows\System\ZIQBXGC.exe
  2⤵
  PID:5620
- C:\Windows\System\VbCPrUe.exe
  C:\Windows\System\VbCPrUe.exe
  2⤵
  PID:5636
- C:\Windows\System\pzljbna.exe
  C:\Windows\System\pzljbna.exe
  2⤵
  PID:5652
- C:\Windows\System\tymVZbk.exe
  C:\Windows\System\tymVZbk.exe
  2⤵
  PID:5668
- C:\Windows\System\WSFnNIA.exe
  C:\Windows\System\WSFnNIA.exe
  2⤵
  PID:5684
- C:\Windows\System\PkMTcld.exe
  C:\Windows\System\PkMTcld.exe
  2⤵
  PID:5700
- C:\Windows\System\zoRTqjC.exe
  C:\Windows\System\zoRTqjC.exe
  2⤵
  PID:5716
- C:\Windows\System\geUNIKP.exe
  C:\Windows\System\geUNIKP.exe
  2⤵
  PID:5732
- C:\Windows\System\sotZUbR.exe
  C:\Windows\System\sotZUbR.exe
  2⤵
  PID:5756
- C:\Windows\System\fTQbAkJ.exe
  C:\Windows\System\fTQbAkJ.exe
  2⤵
  PID:5772
- C:\Windows\System\zalZrAZ.exe
  C:\Windows\System\zalZrAZ.exe
  2⤵
  PID:5788
- C:\Windows\System\YbhOCnQ.exe
  C:\Windows\System\YbhOCnQ.exe
  2⤵
  PID:5804
- C:\Windows\System\NoAxkCC.exe
  C:\Windows\System\NoAxkCC.exe
  2⤵
  PID:5820
- C:\Windows\System\FYrDshM.exe
  C:\Windows\System\FYrDshM.exe
  2⤵
  PID:5836
- C:\Windows\System\JvvxQMJ.exe
  C:\Windows\System\JvvxQMJ.exe
  2⤵
  PID:5852
- C:\Windows\System\JiIdWZk.exe
  C:\Windows\System\JiIdWZk.exe
  2⤵
  PID:5868
- C:\Windows\System\EyyzfGE.exe
  C:\Windows\System\EyyzfGE.exe
  2⤵
  PID:5884
- C:\Windows\System\tZkNgmd.exe
  C:\Windows\System\tZkNgmd.exe
  2⤵
  PID:5900
- C:\Windows\System\VTbNkuc.exe
  C:\Windows\System\VTbNkuc.exe
  2⤵
  PID:5916
- C:\Windows\System\pDsiHBx.exe
  C:\Windows\System\pDsiHBx.exe
  2⤵
  PID:5932
- C:\Windows\System\UncKfaC.exe
  C:\Windows\System\UncKfaC.exe
  2⤵
  PID:5948
- C:\Windows\System\wKzMfJI.exe
  C:\Windows\System\wKzMfJI.exe
  2⤵
  PID:5964
- C:\Windows\System\HarJiTd.exe
  C:\Windows\System\HarJiTd.exe
  2⤵
  PID:5980
- C:\Windows\System\HrhDkdA.exe
  C:\Windows\System\HrhDkdA.exe
  2⤵
  PID:5996
- C:\Windows\System\tRyhmkh.exe
  C:\Windows\System\tRyhmkh.exe
  2⤵
  PID:6012
- C:\Windows\System\ZyzayQQ.exe
  C:\Windows\System\ZyzayQQ.exe
  2⤵
  PID:6028
- C:\Windows\System\jIRWSMu.exe
  C:\Windows\System\jIRWSMu.exe
  2⤵
  PID:6044
- C:\Windows\System\jmGXOMq.exe
  C:\Windows\System\jmGXOMq.exe
  2⤵
  PID:6060
- C:\Windows\System\LsUTObd.exe
  C:\Windows\System\LsUTObd.exe
  2⤵
  PID:6076
- C:\Windows\System\vpgQZsj.exe
  C:\Windows\System\vpgQZsj.exe
  2⤵
  PID:6092
- C:\Windows\System\Khjyojj.exe
  C:\Windows\System\Khjyojj.exe
  2⤵
  PID:6108
- C:\Windows\System\QpJRxmy.exe
  C:\Windows\System\QpJRxmy.exe
  2⤵
  PID:6124
- C:\Windows\System\LBltKEs.exe
  C:\Windows\System\LBltKEs.exe
  2⤵
  PID:6140
- C:\Windows\System\GUIvDBN.exe
  C:\Windows\System\GUIvDBN.exe
  2⤵
  PID:5144
- C:\Windows\System\CVZFDNT.exe
  C:\Windows\System\CVZFDNT.exe
  2⤵
  PID:5208
- C:\Windows\System\XBNnsLZ.exe
  C:\Windows\System\XBNnsLZ.exe
  2⤵
  PID:5276
- C:\Windows\System\TzLJiqy.exe
  C:\Windows\System\TzLJiqy.exe
  2⤵
  PID:5344
- C:\Windows\System\trNfZTt.exe
  C:\Windows\System\trNfZTt.exe
  2⤵
  PID:5404
- C:\Windows\System\VyzWiDF.exe
  C:\Windows\System\VyzWiDF.exe
  2⤵
  PID:5472
- C:\Windows\System\ueAjNbv.exe
  C:\Windows\System\ueAjNbv.exe
  2⤵
  PID:5532
- C:\Windows\System\feofCSX.exe
  C:\Windows\System\feofCSX.exe
  2⤵
  PID:5596
- C:\Windows\System\vksRqjW.exe
  C:\Windows\System\vksRqjW.exe
  2⤵
  PID:5660
- C:\Windows\System\HDVRavF.exe
  C:\Windows\System\HDVRavF.exe
  2⤵
  PID:2996
- C:\Windows\System\HgLbUiH.exe
  C:\Windows\System\HgLbUiH.exe
  2⤵
  PID:5728
- C:\Windows\System\jUkKdtC.exe
  C:\Windows\System\jUkKdtC.exe
  2⤵
  PID:5360
- C:\Windows\System\ZrrdBmV.exe
  C:\Windows\System\ZrrdBmV.exe
  2⤵
  PID:5068
- C:\Windows\System\pQhnXZd.exe
  C:\Windows\System\pQhnXZd.exe
  2⤵
  PID:4240
- C:\Windows\System\sCXXCRm.exe
  C:\Windows\System\sCXXCRm.exe
  2⤵
  PID:5484
- C:\Windows\System\bJDeCIu.exe
  C:\Windows\System\bJDeCIu.exe
  2⤵
  PID:4848
- C:\Windows\System\azrjPLq.exe
  C:\Windows\System\azrjPLq.exe
  2⤵
  PID:5676
- C:\Windows\System\SVuNTOS.exe
  C:\Windows\System\SVuNTOS.exe
  2⤵
  PID:5228
- C:\Windows\System\XZALVOD.exe
  C:\Windows\System\XZALVOD.exe
  2⤵
  PID:5292
- C:\Windows\System\SLXkjaS.exe
  C:\Windows\System\SLXkjaS.exe
  2⤵
  PID:5424
- C:\Windows\System\PfIUkmJ.exe
  C:\Windows\System\PfIUkmJ.exe
  2⤵
  PID:5520
- C:\Windows\System\zzxMMVY.exe
  C:\Windows\System\zzxMMVY.exe
  2⤵
  PID:5612
- C:\Windows\System\hbAwcFY.exe
  C:\Windows\System\hbAwcFY.exe
  2⤵
  PID:5680
- C:\Windows\System\IlEWAbz.exe
  C:\Windows\System\IlEWAbz.exe
  2⤵
  PID:5764
- C:\Windows\System\IyUvbMD.exe
  C:\Windows\System\IyUvbMD.exe
  2⤵
  PID:5800
- C:\Windows\System\tdjuGjC.exe
  C:\Windows\System\tdjuGjC.exe
  2⤵
  PID:5864
- C:\Windows\System\fiLHuoJ.exe
  C:\Windows\System\fiLHuoJ.exe
  2⤵
  PID:5956
- C:\Windows\System\uEOvETl.exe
  C:\Windows\System\uEOvETl.exe
  2⤵
  PID:6020
- C:\Windows\System\SxJyYov.exe
  C:\Windows\System\SxJyYov.exe
  2⤵
  PID:6056
- C:\Windows\System\eBKbkoI.exe
  C:\Windows\System\eBKbkoI.exe
  2⤵
  PID:6120
- C:\Windows\System\gYIQtbC.exe
  C:\Windows\System\gYIQtbC.exe
  2⤵
  PID:5248
- C:\Windows\System\VoxPBsa.exe
  C:\Windows\System\VoxPBsa.exe
  2⤵
  PID:5504
- C:\Windows\System\qKLpAkq.exe
  C:\Windows\System\qKLpAkq.exe
  2⤵
  PID:5032
- C:\Windows\System\JFAVhFO.exe
  C:\Windows\System\JFAVhFO.exe
  2⤵
  PID:2748
- C:\Windows\System\RiDwiNJ.exe
  C:\Windows\System\RiDwiNJ.exe
  2⤵
  PID:4736
- C:\Windows\System\Qiuqlnf.exe
  C:\Windows\System\Qiuqlnf.exe
  2⤵
  PID:5644
- C:\Windows\System\MjJxCjz.exe
  C:\Windows\System\MjJxCjz.exe
  2⤵
  PID:6068
- C:\Windows\System\tQaHOVe.exe
  C:\Windows\System\tQaHOVe.exe
  2⤵
  PID:1840
- C:\Windows\System\BAzDRSp.exe
  C:\Windows\System\BAzDRSp.exe
  2⤵
  PID:5132
- C:\Windows\System\tQpYLtl.exe
  C:\Windows\System\tQpYLtl.exe
  2⤵
  PID:6004
- C:\Windows\System\suQxDHm.exe
  C:\Windows\System\suQxDHm.exe
  2⤵
  PID:6040
- C:\Windows\System\sedyRas.exe
  C:\Windows\System\sedyRas.exe
  2⤵
  PID:5880
- C:\Windows\System\lLcJaEo.exe
  C:\Windows\System\lLcJaEo.exe
  2⤵
  PID:5692
- C:\Windows\System\jpwkWJp.exe
  C:\Windows\System\jpwkWJp.exe
  2⤵
  PID:5976
- C:\Windows\System\dLZhEBg.exe
  C:\Windows\System\dLZhEBg.exe
  2⤵
  PID:6100
- C:\Windows\System\dLddGVc.exe
  C:\Windows\System\dLddGVc.exe
  2⤵
  PID:5176
- C:\Windows\System\pEvRBVj.exe
  C:\Windows\System\pEvRBVj.exe
  2⤵
  PID:5436
- C:\Windows\System\czdfQOl.exe
  C:\Windows\System\czdfQOl.exe
  2⤵
  PID:2824
- C:\Windows\System\fBwFEjT.exe
  C:\Windows\System\fBwFEjT.exe
  2⤵
  PID:5548
- C:\Windows\System\XIynGrn.exe
  C:\Windows\System\XIynGrn.exe
  2⤵
  PID:5324
- C:\Windows\System\yWzqzjz.exe
  C:\Windows\System\yWzqzjz.exe
  2⤵
  PID:5712
- C:\Windows\System\ZQakHrM.exe
  C:\Windows\System\ZQakHrM.exe
  2⤵
  PID:5988
- C:\Windows\System\pHPUKce.exe
  C:\Windows\System\pHPUKce.exe
  2⤵
  PID:5500
- C:\Windows\System\QkBYMjN.exe
  C:\Windows\System\QkBYMjN.exe
  2⤵
  PID:5488
- C:\Windows\System\efTRpJY.exe
  C:\Windows\System\efTRpJY.exe
  2⤵
  PID:5724
- C:\Windows\System\NJHybGo.exe
  C:\Windows\System\NJHybGo.exe
  2⤵
  PID:5912
- C:\Windows\System\idactmR.exe
  C:\Windows\System\idactmR.exe
  2⤵
  PID:5308
- C:\Windows\System\qLmjRmR.exe
  C:\Windows\System\qLmjRmR.exe
  2⤵
  PID:5580
- C:\Windows\System\ZmJGqCU.exe
  C:\Windows\System\ZmJGqCU.exe
  2⤵
  PID:6052
- C:\Windows\System\majnkvu.exe
  C:\Windows\System\majnkvu.exe
  2⤵
  PID:6088
- C:\Windows\System\DPDHbMe.exe
  C:\Windows\System\DPDHbMe.exe
  2⤵
  PID:6156
- C:\Windows\System\rloegnX.exe
  C:\Windows\System\rloegnX.exe
  2⤵
  PID:6172
- C:\Windows\System\QcOaiuG.exe
  C:\Windows\System\QcOaiuG.exe
  2⤵
  PID:6188
- C:\Windows\System\UAVcnXv.exe
  C:\Windows\System\UAVcnXv.exe
  2⤵
  PID:6204
- C:\Windows\System\PWaCdMD.exe
  C:\Windows\System\PWaCdMD.exe
  2⤵
  PID:6220
- C:\Windows\System\wLSZXnq.exe
  C:\Windows\System\wLSZXnq.exe
  2⤵
  PID:6236
- C:\Windows\System\mFdVtSx.exe
  C:\Windows\System\mFdVtSx.exe
  2⤵
  PID:6252
- C:\Windows\System\gPrLGfp.exe
  C:\Windows\System\gPrLGfp.exe
  2⤵
  PID:6268
- C:\Windows\System\weYHVVC.exe
  C:\Windows\System\weYHVVC.exe
  2⤵
  PID:6284
- C:\Windows\System\oghfPcf.exe
  C:\Windows\System\oghfPcf.exe
  2⤵
  PID:6300
- C:\Windows\System\RvQPAMk.exe
  C:\Windows\System\RvQPAMk.exe
  2⤵
  PID:6316
- C:\Windows\System\bDEuiCz.exe
  C:\Windows\System\bDEuiCz.exe
  2⤵
  PID:6332
- C:\Windows\System\KtHlBjr.exe
  C:\Windows\System\KtHlBjr.exe
  2⤵
  PID:6348
- C:\Windows\System\jgGKgTC.exe
  C:\Windows\System\jgGKgTC.exe
  2⤵
  PID:6364
- C:\Windows\System\YeYzqum.exe
  C:\Windows\System\YeYzqum.exe
  2⤵
  PID:6380
- C:\Windows\System\pEwedgL.exe
  C:\Windows\System\pEwedgL.exe
  2⤵
  PID:6396
- C:\Windows\System\qjKHmgL.exe
  C:\Windows\System\qjKHmgL.exe
  2⤵
  PID:6412
- C:\Windows\System\cVGSgrY.exe
  C:\Windows\System\cVGSgrY.exe
  2⤵
  PID:6428
- C:\Windows\System\taXjtDT.exe
  C:\Windows\System\taXjtDT.exe
  2⤵
  PID:6444
- C:\Windows\System\gUdEuwK.exe
  C:\Windows\System\gUdEuwK.exe
  2⤵
  PID:6460
- C:\Windows\System\gJlIZnK.exe
  C:\Windows\System\gJlIZnK.exe
  2⤵
  PID:6476
- C:\Windows\System\SNbBDzg.exe
  C:\Windows\System\SNbBDzg.exe
  2⤵
  PID:6492
- C:\Windows\System\GEOiYpB.exe
  C:\Windows\System\GEOiYpB.exe
  2⤵
  PID:6508
- C:\Windows\System\pBMMHUV.exe
  C:\Windows\System\pBMMHUV.exe
  2⤵
  PID:6524
- C:\Windows\System\ROKOiOW.exe
  C:\Windows\System\ROKOiOW.exe
  2⤵
  PID:6540
- C:\Windows\System\NoscjBX.exe
  C:\Windows\System\NoscjBX.exe
  2⤵
  PID:6560
- C:\Windows\System\RbYUrxv.exe
  C:\Windows\System\RbYUrxv.exe
  2⤵
  PID:6576
- C:\Windows\System\PzpFNUg.exe
  C:\Windows\System\PzpFNUg.exe
  2⤵
  PID:6592
- C:\Windows\System\EdCAtfQ.exe
  C:\Windows\System\EdCAtfQ.exe
  2⤵
  PID:6608
- C:\Windows\System\cSoHmnK.exe
  C:\Windows\System\cSoHmnK.exe
  2⤵
  PID:6624
- C:\Windows\System\NUDwftG.exe
  C:\Windows\System\NUDwftG.exe
  2⤵
  PID:6640
- C:\Windows\System\qUvAIes.exe
  C:\Windows\System\qUvAIes.exe
  2⤵
  PID:6656
- C:\Windows\System\xpxpGbU.exe
  C:\Windows\System\xpxpGbU.exe
  2⤵
  PID:6672
- C:\Windows\System\RFuiwOU.exe
  C:\Windows\System\RFuiwOU.exe
  2⤵
  PID:6688
- C:\Windows\System\XchReuq.exe
  C:\Windows\System\XchReuq.exe
  2⤵
  PID:6704
- C:\Windows\System\YOrxdos.exe
  C:\Windows\System\YOrxdos.exe
  2⤵
  PID:6720
- C:\Windows\System\TvelQei.exe
  C:\Windows\System\TvelQei.exe
  2⤵
  PID:6736
- C:\Windows\System\MWbDADI.exe
  C:\Windows\System\MWbDADI.exe
  2⤵
  PID:6752
- C:\Windows\System\fCFGeaO.exe
  C:\Windows\System\fCFGeaO.exe
  2⤵
  PID:6768
- C:\Windows\System\rGhLAFH.exe
  C:\Windows\System\rGhLAFH.exe
  2⤵
  PID:6784
- C:\Windows\System\oyiDoem.exe
  C:\Windows\System\oyiDoem.exe
  2⤵
  PID:6800
- C:\Windows\System\ABdhmxr.exe
  C:\Windows\System\ABdhmxr.exe
  2⤵
  PID:6816
- C:\Windows\System\yQptmnF.exe
  C:\Windows\System\yQptmnF.exe
  2⤵
  PID:6832
- C:\Windows\System\BzlbTfy.exe
  C:\Windows\System\BzlbTfy.exe
  2⤵
  PID:6848
- C:\Windows\System\pXabiEe.exe
  C:\Windows\System\pXabiEe.exe
  2⤵
  PID:6872
- C:\Windows\System\EYOiLIS.exe
  C:\Windows\System\EYOiLIS.exe
  2⤵
  PID:6888
- C:\Windows\System\DsGBlMB.exe
  C:\Windows\System\DsGBlMB.exe
  2⤵
  PID:6904
- C:\Windows\System\SYKNkfU.exe
  C:\Windows\System\SYKNkfU.exe
  2⤵
  PID:6920
- C:\Windows\System\pEUfeZO.exe
  C:\Windows\System\pEUfeZO.exe
  2⤵
  PID:6936
- C:\Windows\System\nxdWwMn.exe
  C:\Windows\System\nxdWwMn.exe
  2⤵
  PID:6952
- C:\Windows\System\SamBidt.exe
  C:\Windows\System\SamBidt.exe
  2⤵
  PID:6968
- C:\Windows\System\GSZqCyT.exe
  C:\Windows\System\GSZqCyT.exe
  2⤵
  PID:6984
- C:\Windows\System\KpfbUOJ.exe
  C:\Windows\System\KpfbUOJ.exe
  2⤵
  PID:7000
- C:\Windows\System\czZBpEo.exe
  C:\Windows\System\czZBpEo.exe
  2⤵
  PID:7016
- C:\Windows\System\gqQPCgR.exe
  C:\Windows\System\gqQPCgR.exe
  2⤵
  PID:7032
- C:\Windows\System\exSDDKL.exe
  C:\Windows\System\exSDDKL.exe
  2⤵
  PID:7048
- C:\Windows\System\MFeMbYy.exe
  C:\Windows\System\MFeMbYy.exe
  2⤵
  PID:7064
- C:\Windows\System\DfCldOF.exe
  C:\Windows\System\DfCldOF.exe
  2⤵
  PID:7080
- C:\Windows\System\Aqyrrpj.exe
  C:\Windows\System\Aqyrrpj.exe
  2⤵
  PID:7096
- C:\Windows\System\DbgtYQt.exe
  C:\Windows\System\DbgtYQt.exe
  2⤵
  PID:7112
- C:\Windows\System\EYDTSvW.exe
  C:\Windows\System\EYDTSvW.exe
  2⤵
  PID:7128
- C:\Windows\System\xykttti.exe
  C:\Windows\System\xykttti.exe
  2⤵
  PID:7144
- C:\Windows\System\sTigNen.exe
  C:\Windows\System\sTigNen.exe
  2⤵
  PID:7160
- C:\Windows\System\iFdyqVv.exe
  C:\Windows\System\iFdyqVv.exe
  2⤵
  PID:6180
- C:\Windows\System\lVzWKVk.exe
  C:\Windows\System\lVzWKVk.exe
  2⤵
  PID:6244
- C:\Windows\System\RBnjYGP.exe
  C:\Windows\System\RBnjYGP.exe
  2⤵
  PID:6408
- C:\Windows\System\CNmvkDj.exe
  C:\Windows\System\CNmvkDj.exe
  2⤵
  PID:6500
- C:\Windows\System\AeIImHI.exe
  C:\Windows\System\AeIImHI.exe
  2⤵
  PID:6536
- C:\Windows\System\KYGbvyF.exe
  C:\Windows\System\KYGbvyF.exe
  2⤵
  PID:5696
- C:\Windows\System\tHzNwFU.exe
  C:\Windows\System\tHzNwFU.exe
  2⤵
  PID:5260
- C:\Windows\System\PVTtFlq.exe
  C:\Windows\System\PVTtFlq.exe
  2⤵
  PID:5972
- C:\Windows\System\eUhysOg.exe
  C:\Windows\System\eUhysOg.exe
  2⤵
  PID:6452
- C:\Windows\System\xHseWYw.exe
  C:\Windows\System\xHseWYw.exe
  2⤵
  PID:5860
- C:\Windows\System\LvBpBop.exe
  C:\Windows\System\LvBpBop.exe
  2⤵
  PID:5848
- C:\Windows\System\fndLAdv.exe
  C:\Windows\System\fndLAdv.exe
  2⤵
  PID:6072
- C:\Windows\System\DLsZiiK.exe
  C:\Windows\System\DLsZiiK.exe
  2⤵
  PID:6232
- C:\Windows\System\ydtzvhj.exe
  C:\Windows\System\ydtzvhj.exe
  2⤵
  PID:6324
- C:\Windows\System\vIWGboI.exe
  C:\Windows\System\vIWGboI.exe
  2⤵
  PID:6388
- C:\Windows\System\qpHondh.exe
  C:\Windows\System\qpHondh.exe
  2⤵
  PID:6484
- C:\Windows\System\JQHzQdJ.exe
  C:\Windows\System\JQHzQdJ.exe
  2⤵
  PID:6572
- C:\Windows\System\JiAZEvi.exe
  C:\Windows\System\JiAZEvi.exe
  2⤵
  PID:6632
- C:\Windows\System\FDOSVYP.exe
  C:\Windows\System\FDOSVYP.exe
  2⤵
  PID:6696
- C:\Windows\System\AtGjuOW.exe
  C:\Windows\System\AtGjuOW.exe
  2⤵
  PID:6760
- C:\Windows\System\sDKBOlU.exe
  C:\Windows\System\sDKBOlU.exe
  2⤵
  PID:6556
- C:\Windows\System\cQsaaly.exe
  C:\Windows\System\cQsaaly.exe
  2⤵
  PID:6620
- C:\Windows\System\EAMpFlE.exe
  C:\Windows\System\EAMpFlE.exe
  2⤵
  PID:6680
- C:\Windows\System\HwWGXXS.exe
  C:\Windows\System\HwWGXXS.exe
  2⤵
  PID:6744
- C:\Windows\System\tybSjNL.exe
  C:\Windows\System\tybSjNL.exe
  2⤵
  PID:6808
- C:\Windows\System\ScTLpOp.exe
  C:\Windows\System\ScTLpOp.exe
  2⤵
  PID:6844
- C:\Windows\System\RJmaGzx.exe
  C:\Windows\System\RJmaGzx.exe
  2⤵
  PID:6912
- C:\Windows\System\VJBErtp.exe
  C:\Windows\System\VJBErtp.exe
  2⤵
  PID:6976
- C:\Windows\System\pKKpvMW.exe
  C:\Windows\System\pKKpvMW.exe
  2⤵
  PID:7040
- C:\Windows\System\gtRySuV.exe
  C:\Windows\System\gtRySuV.exe
  2⤵
  PID:6868
- C:\Windows\System\uOmpWEQ.exe
  C:\Windows\System\uOmpWEQ.exe
  2⤵
  PID:7108
- C:\Windows\System\JDymIMv.exe
  C:\Windows\System\JDymIMv.exe
  2⤵
  PID:7140
- C:\Windows\System\mcBsuIY.exe
  C:\Windows\System\mcBsuIY.exe
  2⤵
  PID:6960
- C:\Windows\System\ojQwGaf.exe
  C:\Windows\System\ojQwGaf.exe
  2⤵
  PID:7056
- C:\Windows\System\mmIqgaw.exe
  C:\Windows\System\mmIqgaw.exe
  2⤵
  PID:7092
- C:\Windows\System\dWtOoRB.exe
  C:\Windows\System\dWtOoRB.exe
  2⤵
  PID:7156
- C:\Windows\System\KLJKqsh.exe
  C:\Windows\System\KLJKqsh.exe
  2⤵
  PID:6404
- C:\Windows\System\mnrrKna.exe
  C:\Windows\System\mnrrKna.exe
  2⤵
  PID:6440
- C:\Windows\System\LBapQxB.exe
  C:\Windows\System\LBapQxB.exe
  2⤵
  PID:6164
- C:\Windows\System\GDewNmS.exe
  C:\Windows\System\GDewNmS.exe
  2⤵
  PID:6036
- C:\Windows\System\Errlaty.exe
  C:\Windows\System\Errlaty.exe
  2⤵
  PID:6456
- C:\Windows\System\rCMUPlo.exe
  C:\Windows\System\rCMUPlo.exe
  2⤵
  PID:6732
- C:\Windows\System\BGqcgsT.exe
  C:\Windows\System\BGqcgsT.exe
  2⤵
  PID:6996
- C:\Windows\System\RnQXdtT.exe
  C:\Windows\System\RnQXdtT.exe
  2⤵
  PID:5844
- C:\Windows\System\kMZZsuG.exe
  C:\Windows\System\kMZZsuG.exe
  2⤵
  PID:6200
- C:\Windows\System\kkfMIXO.exe
  C:\Windows\System\kkfMIXO.exe
  2⤵
  PID:6664
- C:\Windows\System\PaTCjDR.exe
  C:\Windows\System\PaTCjDR.exe
  2⤵
  PID:6652
- C:\Windows\System\tJKnYWi.exe
  C:\Windows\System\tJKnYWi.exe
  2⤵
  PID:6884
- C:\Windows\System\SyWQVgE.exe
  C:\Windows\System\SyWQVgE.exe
  2⤵
  PID:6152
- C:\Windows\System\gRnMleW.exe
  C:\Windows\System\gRnMleW.exe
  2⤵
  PID:6216
- C:\Windows\System\qLIJMKy.exe
  C:\Windows\System\qLIJMKy.exe
  2⤵
  PID:6824
- C:\Windows\System\JieYLmO.exe
  C:\Windows\System\JieYLmO.exe
  2⤵
  PID:6812
- C:\Windows\System\UXtNxog.exe
  C:\Windows\System\UXtNxog.exe
  2⤵
  PID:7044
- C:\Windows\System\GeEOKcs.exe
  C:\Windows\System\GeEOKcs.exe
  2⤵
  PID:6992
- C:\Windows\System\gpAGqiH.exe
  C:\Windows\System\gpAGqiH.exe
  2⤵
  PID:5832
- C:\Windows\System\LeQWUzK.exe
  C:\Windows\System\LeQWUzK.exe
  2⤵
  PID:6604
- C:\Windows\System\FYMfCMN.exe
  C:\Windows\System\FYMfCMN.exe
  2⤵
  PID:6360
- C:\Windows\System\znlzAIM.exe
  C:\Windows\System\znlzAIM.exe
  2⤵
  PID:7024
- C:\Windows\System\HOQwiDd.exe
  C:\Windows\System\HOQwiDd.exe
  2⤵
  PID:5784
- C:\Windows\System\lYsxFSj.exe
  C:\Windows\System\lYsxFSj.exe
  2⤵
  PID:5780
- C:\Windows\System\NMdRivp.exe
  C:\Windows\System\NMdRivp.exe
  2⤵
  PID:7176
- C:\Windows\System\rhiojbA.exe
  C:\Windows\System\rhiojbA.exe
  2⤵
  PID:7192
- C:\Windows\System\LKOuaYt.exe
  C:\Windows\System\LKOuaYt.exe
  2⤵
  PID:7208
- C:\Windows\System\EYKfLtG.exe
  C:\Windows\System\EYKfLtG.exe
  2⤵
  PID:7224
- C:\Windows\System\DwIWiSR.exe
  C:\Windows\System\DwIWiSR.exe
  2⤵
  PID:7240
- C:\Windows\System\HsipGGQ.exe
  C:\Windows\System\HsipGGQ.exe
  2⤵
  PID:7256
- C:\Windows\System\MOkmzHv.exe
  C:\Windows\System\MOkmzHv.exe
  2⤵
  PID:7272
- C:\Windows\System\oQyfuYr.exe
  C:\Windows\System\oQyfuYr.exe
  2⤵
  PID:7288
- C:\Windows\System\Ausvljr.exe
  C:\Windows\System\Ausvljr.exe
  2⤵
  PID:7304
- C:\Windows\System\BPtdbeD.exe
  C:\Windows\System\BPtdbeD.exe
  2⤵
  PID:7320
- C:\Windows\System\lhEAbIg.exe
  C:\Windows\System\lhEAbIg.exe
  2⤵
  PID:7336
- C:\Windows\System\YWzbMJb.exe
  C:\Windows\System\YWzbMJb.exe
  2⤵
  PID:7352
- C:\Windows\System\ZJGviPg.exe
  C:\Windows\System\ZJGviPg.exe
  2⤵
  PID:7368
- C:\Windows\System\aHjhMIJ.exe
  C:\Windows\System\aHjhMIJ.exe
  2⤵
  PID:7384
- C:\Windows\System\MqzWByj.exe
  C:\Windows\System\MqzWByj.exe
  2⤵
  PID:7400
- C:\Windows\System\kZaKNjE.exe
  C:\Windows\System\kZaKNjE.exe
  2⤵
  PID:7416
- C:\Windows\System\duoPgjr.exe
  C:\Windows\System\duoPgjr.exe
  2⤵
  PID:7432
- C:\Windows\System\bngyhiz.exe
  C:\Windows\System\bngyhiz.exe
  2⤵
  PID:7448
- C:\Windows\System\eyvOYFR.exe
  C:\Windows\System\eyvOYFR.exe
  2⤵
  PID:7464
- C:\Windows\System\VwsGnnQ.exe
  C:\Windows\System\VwsGnnQ.exe
  2⤵
  PID:7480
- C:\Windows\System\dyAXyUm.exe
  C:\Windows\System\dyAXyUm.exe
  2⤵
  PID:7496
- C:\Windows\System\YIDGUin.exe
  C:\Windows\System\YIDGUin.exe
  2⤵
  PID:7512
- C:\Windows\System\SFLfNXS.exe
  C:\Windows\System\SFLfNXS.exe
  2⤵
  PID:7528
- C:\Windows\System\HGpuouj.exe
  C:\Windows\System\HGpuouj.exe
  2⤵
  PID:7544
- C:\Windows\System\zsgmkOk.exe
  C:\Windows\System\zsgmkOk.exe
  2⤵
  PID:7560
- C:\Windows\System\ZDKamaC.exe
  C:\Windows\System\ZDKamaC.exe
  2⤵
  PID:7576
- C:\Windows\System\WZVUsra.exe
  C:\Windows\System\WZVUsra.exe
  2⤵
  PID:7592
- C:\Windows\System\lEVQNQs.exe
  C:\Windows\System\lEVQNQs.exe
  2⤵
  PID:7608
- C:\Windows\System\CdQlxgK.exe
  C:\Windows\System\CdQlxgK.exe
  2⤵
  PID:7624
- C:\Windows\System\iNhMlyf.exe
  C:\Windows\System\iNhMlyf.exe
  2⤵
  PID:7640
- C:\Windows\System\lCZWEvz.exe
  C:\Windows\System\lCZWEvz.exe
  2⤵
  PID:7656
- C:\Windows\System\EGNbtLB.exe
  C:\Windows\System\EGNbtLB.exe
  2⤵
  PID:7672
- C:\Windows\System\fpzIOKu.exe
  C:\Windows\System\fpzIOKu.exe
  2⤵
  PID:7688
- C:\Windows\System\GSTqyKf.exe
  C:\Windows\System\GSTqyKf.exe
  2⤵
  PID:7704
- C:\Windows\System\oIsecls.exe
  C:\Windows\System\oIsecls.exe
  2⤵
  PID:7720
- C:\Windows\System\JPmmUXF.exe
  C:\Windows\System\JPmmUXF.exe
  2⤵
  PID:7736
- C:\Windows\System\oieYscj.exe
  C:\Windows\System\oieYscj.exe
  2⤵
  PID:7752
- C:\Windows\System\dEQaitA.exe
  C:\Windows\System\dEQaitA.exe
  2⤵
  PID:7768
- C:\Windows\System\jfAAWpo.exe
  C:\Windows\System\jfAAWpo.exe
  2⤵
  PID:7784
- C:\Windows\System\jLRyDkG.exe
  C:\Windows\System\jLRyDkG.exe
  2⤵
  PID:7800
- C:\Windows\System\PLHrkZX.exe
  C:\Windows\System\PLHrkZX.exe
  2⤵
  PID:7816
- C:\Windows\System\OZLyUPz.exe
  C:\Windows\System\OZLyUPz.exe
  2⤵
  PID:7832
- C:\Windows\System\krNqtpw.exe
  C:\Windows\System\krNqtpw.exe
  2⤵
  PID:7848
- C:\Windows\System\mINJwEr.exe
  C:\Windows\System\mINJwEr.exe
  2⤵
  PID:7864
- C:\Windows\System\RtKIHgi.exe
  C:\Windows\System\RtKIHgi.exe
  2⤵
  PID:7880
- C:\Windows\System\ByZVgBo.exe
  C:\Windows\System\ByZVgBo.exe
  2⤵
  PID:7896
- C:\Windows\System\iTVFuRz.exe
  C:\Windows\System\iTVFuRz.exe
  2⤵
  PID:7912
- C:\Windows\System\UJKMYUj.exe
  C:\Windows\System\UJKMYUj.exe
  2⤵
  PID:7928
- C:\Windows\System\yohbGak.exe
  C:\Windows\System\yohbGak.exe
  2⤵
  PID:7944
- C:\Windows\System\wOVyZGr.exe
  C:\Windows\System\wOVyZGr.exe
  2⤵
  PID:7960
- C:\Windows\System\GqoOAOz.exe
  C:\Windows\System\GqoOAOz.exe
  2⤵
  PID:7976
- C:\Windows\System\lHgKRXv.exe
  C:\Windows\System\lHgKRXv.exe
  2⤵
  PID:7992
- C:\Windows\System\zGAIQLb.exe
  C:\Windows\System\zGAIQLb.exe
  2⤵
  PID:8008
- C:\Windows\System\PAdylQN.exe
  C:\Windows\System\PAdylQN.exe
  2⤵
  PID:8024
- C:\Windows\System\ulFJzGp.exe
  C:\Windows\System\ulFJzGp.exe
  2⤵
  PID:8040
- C:\Windows\System\vZNTKQM.exe
  C:\Windows\System\vZNTKQM.exe
  2⤵
  PID:8056
- C:\Windows\System\RPhMpxb.exe
  C:\Windows\System\RPhMpxb.exe
  2⤵
  PID:8072
- C:\Windows\System\frHGoAi.exe
  C:\Windows\System\frHGoAi.exe
  2⤵
  PID:8088
- C:\Windows\System\XxjDrMt.exe
  C:\Windows\System\XxjDrMt.exe
  2⤵
  PID:8104
- C:\Windows\System\IaJHpxI.exe
  C:\Windows\System\IaJHpxI.exe
  2⤵
  PID:8120
- C:\Windows\System\deYxIVQ.exe
  C:\Windows\System\deYxIVQ.exe
  2⤵
  PID:8136
- C:\Windows\System\tPNOjlN.exe
  C:\Windows\System\tPNOjlN.exe
  2⤵
  PID:8152
- C:\Windows\System\bKpEtTm.exe
  C:\Windows\System\bKpEtTm.exe
  2⤵
  PID:8168
- C:\Windows\System\CQXeVjW.exe
  C:\Windows\System\CQXeVjW.exe
  2⤵
  PID:8184
- C:\Windows\System\mwqUaPu.exe
  C:\Windows\System\mwqUaPu.exe
  2⤵
  PID:7184
- C:\Windows\System\EtrrPRV.exe
  C:\Windows\System\EtrrPRV.exe
  2⤵
  PID:7136
- C:\Windows\System\YygDYsD.exe
  C:\Windows\System\YygDYsD.exe
  2⤵
  PID:6648
- C:\Windows\System\NezcBGK.exe
  C:\Windows\System\NezcBGK.exe
  2⤵
  PID:7104
- C:\Windows\System\BbqUmae.exe
  C:\Windows\System\BbqUmae.exe
  2⤵
  PID:7124
- C:\Windows\System\EXavXQK.exe
  C:\Windows\System\EXavXQK.exe
  2⤵
  PID:6136
- C:\Windows\System\cUTHhnH.exe
  C:\Windows\System\cUTHhnH.exe
  2⤵
  PID:7204
- C:\Windows\System\ZbzDyWh.exe
  C:\Windows\System\ZbzDyWh.exe
  2⤵
  PID:7252
- C:\Windows\System\GlMeFsF.exe
  C:\Windows\System\GlMeFsF.exe
  2⤵
  PID:7316
- C:\Windows\System\qLNtStF.exe
  C:\Windows\System\qLNtStF.exe
  2⤵
  PID:7296
- C:\Windows\System\QCVvCjp.exe
  C:\Windows\System\QCVvCjp.exe
  2⤵
  PID:7300
- C:\Windows\System\fotiaBA.exe
  C:\Windows\System\fotiaBA.exe
  2⤵
  PID:7364
- C:\Windows\System\lvYFPHk.exe
  C:\Windows\System\lvYFPHk.exe
  2⤵
  PID:7412
- C:\Windows\System\NiXAjcs.exe
  C:\Windows\System\NiXAjcs.exe
  2⤵
  PID:7476
- C:\Windows\System\bWsPECi.exe
  C:\Windows\System\bWsPECi.exe
  2⤵
  PID:7540
- C:\Windows\System\wmulvSY.exe
  C:\Windows\System\wmulvSY.exe
  2⤵
  PID:7604
- C:\Windows\System\vHwFnJS.exe
  C:\Windows\System\vHwFnJS.exe
  2⤵
  PID:7668
- C:\Windows\System\yBCHNig.exe
  C:\Windows\System\yBCHNig.exe
  2⤵
  PID:7492
- C:\Windows\System\rcUaZzI.exe
  C:\Windows\System\rcUaZzI.exe
  2⤵
  PID:7460
- C:\Windows\System\KcziuLA.exe
  C:\Windows\System\KcziuLA.exe
  2⤵
  PID:7524
- C:\Windows\System\zzQsgfY.exe
  C:\Windows\System\zzQsgfY.exe
  2⤵
  PID:7588
- C:\Windows\System\tMmXMiz.exe
  C:\Windows\System\tMmXMiz.exe
  2⤵
  PID:7652
- C:\Windows\System\lEjODVx.exe
  C:\Windows\System\lEjODVx.exe
  2⤵
  PID:7732
- C:\Windows\System\tCJFbKX.exe
  C:\Windows\System\tCJFbKX.exe
  2⤵
  PID:7796
- C:\Windows\System\FbirnZu.exe
  C:\Windows\System\FbirnZu.exe
  2⤵
  PID:7888
- C:\Windows\System\rbabhaK.exe
  C:\Windows\System\rbabhaK.exe
  2⤵
  PID:7952
- C:\Windows\System\LhafcpW.exe
  C:\Windows\System\LhafcpW.exe
  2⤵
  PID:8016
- C:\Windows\System\IZNsBnO.exe
  C:\Windows\System\IZNsBnO.exe
  2⤵
  PID:8080
- C:\Windows\System\BUTanKB.exe
  C:\Windows\System\BUTanKB.exe
  2⤵
  PID:8116
- C:\Windows\System\KcadXEK.exe
  C:\Windows\System\KcadXEK.exe
  2⤵
  PID:7216
- C:\Windows\System\WRXnRrG.exe
  C:\Windows\System\WRXnRrG.exe
  2⤵
  PID:8148
- C:\Windows\System\uWqSzID.exe
  C:\Windows\System\uWqSzID.exe
  2⤵
  PID:7248
- C:\Windows\System\vukDqEZ.exe
  C:\Windows\System\vukDqEZ.exe
  2⤵
  PID:7380
- C:\Windows\System\xzPrKWE.exe
  C:\Windows\System\xzPrKWE.exe
  2⤵
  PID:7572
- C:\Windows\System\IJaKLTu.exe
  C:\Windows\System\IJaKLTu.exe
  2⤵
  PID:7712
- C:\Windows\System\LblsuzS.exe
  C:\Windows\System\LblsuzS.exe
  2⤵
  PID:7764
- C:\Windows\System\TQEPOLz.exe
  C:\Windows\System\TQEPOLz.exe
  2⤵
  PID:7748
- C:\Windows\System\lMkEIhz.exe
  C:\Windows\System\lMkEIhz.exe
  2⤵
  PID:8052
- C:\Windows\System\CBeUQag.exe
  C:\Windows\System\CBeUQag.exe
  2⤵
  PID:7236
- C:\Windows\System\gvSxsYE.exe
  C:\Windows\System\gvSxsYE.exe
  2⤵
  PID:8196
- C:\Windows\System\DhdDXSY.exe
  C:\Windows\System\DhdDXSY.exe
  2⤵
  PID:8212
- C:\Windows\System\XjUjhZH.exe
  C:\Windows\System\XjUjhZH.exe
  2⤵
  PID:8228
- C:\Windows\System\pjkDLRd.exe
  C:\Windows\System\pjkDLRd.exe
  2⤵
  PID:8244
- C:\Windows\System\biWrZVk.exe
  C:\Windows\System\biWrZVk.exe
  2⤵
  PID:8260
- C:\Windows\System\QHAuEeC.exe
  C:\Windows\System\QHAuEeC.exe
  2⤵
  PID:8276
- C:\Windows\System\GsjeNdK.exe
  C:\Windows\System\GsjeNdK.exe
  2⤵
  PID:8292
- C:\Windows\System\NaKoDlY.exe
  C:\Windows\System\NaKoDlY.exe
  2⤵
  PID:8308
- C:\Windows\System\ypltVfy.exe
  C:\Windows\System\ypltVfy.exe
  2⤵
  PID:8324
- C:\Windows\System\zvhJyOg.exe
  C:\Windows\System\zvhJyOg.exe
  2⤵
  PID:8340
- C:\Windows\System\NQKOJnv.exe
  C:\Windows\System\NQKOJnv.exe
  2⤵
  PID:8356
- C:\Windows\System\rYBWSjT.exe
  C:\Windows\System\rYBWSjT.exe
  2⤵
  PID:8372
- C:\Windows\System\uJAPmSt.exe
  C:\Windows\System\uJAPmSt.exe
  2⤵
  PID:8388
- C:\Windows\System\pqQSfcv.exe
  C:\Windows\System\pqQSfcv.exe
  2⤵
  PID:8404
- C:\Windows\System\gpwyyyx.exe
  C:\Windows\System\gpwyyyx.exe
  2⤵
  PID:8420
- C:\Windows\System\vcXbeVE.exe
  C:\Windows\System\vcXbeVE.exe
  2⤵
  PID:8436
- C:\Windows\System\AeRWxns.exe
  C:\Windows\System\AeRWxns.exe
  2⤵
  PID:8452
- C:\Windows\System\NWVKSgU.exe
  C:\Windows\System\NWVKSgU.exe
  2⤵
  PID:8468
- C:\Windows\System\iGsghXA.exe
  C:\Windows\System\iGsghXA.exe
  2⤵
  PID:8484
- C:\Windows\System\yYGkxPA.exe
  C:\Windows\System\yYGkxPA.exe
  2⤵
  PID:8500
- C:\Windows\System\psBlNZa.exe
  C:\Windows\System\psBlNZa.exe
  2⤵
  PID:8516
- C:\Windows\System\GaiNtsz.exe
  C:\Windows\System\GaiNtsz.exe
  2⤵
  PID:8536
- C:\Windows\System\WpsFjrn.exe
  C:\Windows\System\WpsFjrn.exe
  2⤵
  PID:8552
- C:\Windows\System\tSoyMCu.exe
  C:\Windows\System\tSoyMCu.exe
  2⤵
  PID:8568
- C:\Windows\System\dvyjzOv.exe
  C:\Windows\System\dvyjzOv.exe
  2⤵
  PID:8584
- C:\Windows\System\CXXSzDq.exe
  C:\Windows\System\CXXSzDq.exe
  2⤵
  PID:8600
- C:\Windows\System\VnyTWpf.exe
  C:\Windows\System\VnyTWpf.exe
  2⤵
  PID:8616
- C:\Windows\System\kcKvcwu.exe
  C:\Windows\System\kcKvcwu.exe
  2⤵
  PID:8632
- C:\Windows\System\fNXyBup.exe
  C:\Windows\System\fNXyBup.exe
  2⤵
  PID:8648
- C:\Windows\System\NDyjAIY.exe
  C:\Windows\System\NDyjAIY.exe
  2⤵
  PID:8664
- C:\Windows\System\gMiBZiC.exe
  C:\Windows\System\gMiBZiC.exe
  2⤵
  PID:8680
- C:\Windows\System\pqtebyk.exe
  C:\Windows\System\pqtebyk.exe
  2⤵
  PID:8696
- C:\Windows\System\KEDuTIl.exe
  C:\Windows\System\KEDuTIl.exe
  2⤵
  PID:8712
- C:\Windows\System\wDEEHuw.exe
  C:\Windows\System\wDEEHuw.exe
  2⤵
  PID:8728
- C:\Windows\System\HfMXVro.exe
  C:\Windows\System\HfMXVro.exe
  2⤵
  PID:8744
- C:\Windows\System\iGaJTYJ.exe
  C:\Windows\System\iGaJTYJ.exe
  2⤵
  PID:8760
- C:\Windows\System\avFjvzJ.exe
  C:\Windows\System\avFjvzJ.exe
  2⤵
  PID:8776
- C:\Windows\System\WKpeeOo.exe
  C:\Windows\System\WKpeeOo.exe
  2⤵
  PID:8792
- C:\Windows\System\wTGXPtp.exe
  C:\Windows\System\wTGXPtp.exe
  2⤵
  PID:8808
- C:\Windows\System\SrWvGKU.exe
  C:\Windows\System\SrWvGKU.exe
  2⤵
  PID:8824
- C:\Windows\System\clXUueZ.exe
  C:\Windows\System\clXUueZ.exe
  2⤵
  PID:8840
- C:\Windows\System\wsoiDQH.exe
  C:\Windows\System\wsoiDQH.exe
  2⤵
  PID:8856
- C:\Windows\System\WDVypop.exe
  C:\Windows\System\WDVypop.exe
  2⤵
  PID:8872
- C:\Windows\System\QnxdsBs.exe
  C:\Windows\System\QnxdsBs.exe
  2⤵
  PID:8888
- C:\Windows\System\PJEYoBb.exe
  C:\Windows\System\PJEYoBb.exe
  2⤵
  PID:8904
- C:\Windows\System\pOhDAkp.exe
  C:\Windows\System\pOhDAkp.exe
  2⤵
  PID:8920
- C:\Windows\System\GDhMafk.exe
  C:\Windows\System\GDhMafk.exe
  2⤵
  PID:8936
- C:\Windows\System\gfpHuRU.exe
  C:\Windows\System\gfpHuRU.exe
  2⤵
  PID:8952
- C:\Windows\System\qJZDQqw.exe
  C:\Windows\System\qJZDQqw.exe
  2⤵
  PID:8968
- C:\Windows\System\nhcfrvO.exe
  C:\Windows\System\nhcfrvO.exe
  2⤵
  PID:8984
- C:\Windows\System\KrkyPAD.exe
  C:\Windows\System\KrkyPAD.exe
  2⤵
  PID:9000
- C:\Windows\System\PLgedxZ.exe
  C:\Windows\System\PLgedxZ.exe
  2⤵
  PID:9016
- C:\Windows\System\QCUNhNs.exe
  C:\Windows\System\QCUNhNs.exe
  2⤵
  PID:9032
- C:\Windows\System\IoRFTCP.exe
  C:\Windows\System\IoRFTCP.exe
  2⤵
  PID:9048
- C:\Windows\System\MuYpFOw.exe
  C:\Windows\System\MuYpFOw.exe
  2⤵
  PID:9064
- C:\Windows\System\tvLWNVk.exe
  C:\Windows\System\tvLWNVk.exe
  2⤵
  PID:9080
- C:\Windows\System\zMLpfvn.exe
  C:\Windows\System\zMLpfvn.exe
  2⤵
  PID:9096
- C:\Windows\System\XeOJwqN.exe
  C:\Windows\System\XeOJwqN.exe
  2⤵
  PID:9112
- C:\Windows\System\dtuyAPy.exe
  C:\Windows\System\dtuyAPy.exe
  2⤵
  PID:9128
- C:\Windows\System\owIKXum.exe
  C:\Windows\System\owIKXum.exe
  2⤵
  PID:9144
- C:\Windows\System\CUavAzr.exe
  C:\Windows\System\CUavAzr.exe
  2⤵
  PID:9160
- C:\Windows\System\DOVDupO.exe
  C:\Windows\System\DOVDupO.exe
  2⤵
  PID:9176
- C:\Windows\System\ljQlbWk.exe
  C:\Windows\System\ljQlbWk.exe
  2⤵
  PID:9192
- C:\Windows\System\WQPBFOB.exe
  C:\Windows\System\WQPBFOB.exe
  2⤵
  PID:9208
- C:\Windows\System\zFPxRRJ.exe
  C:\Windows\System\zFPxRRJ.exe
  2⤵
  PID:7648
- C:\Windows\System\GqTTDUC.exe
  C:\Windows\System\GqTTDUC.exe
  2⤵
  PID:7844
- C:\Windows\System\ihYNBSX.exe
  C:\Windows\System\ihYNBSX.exe
  2⤵
  PID:8000
- C:\Windows\System\xezjCxb.exe
  C:\Windows\System\xezjCxb.exe
  2⤵
  PID:8224
- C:\Windows\System\NBaSicO.exe
  C:\Windows\System\NBaSicO.exe
  2⤵
  PID:8288
- C:\Windows\System\wWglrGO.exe
  C:\Windows\System\wWglrGO.exe
  2⤵
  PID:8160
- C:\Windows\System\WQxyome.exe
  C:\Windows\System\WQxyome.exe
  2⤵
  PID:7508
- C:\Windows\System\dJKkLIE.exe
  C:\Windows\System\dJKkLIE.exe
  2⤵
  PID:7428
- C:\Windows\System\uIQizmS.exe
  C:\Windows\System\uIQizmS.exe
  2⤵
  PID:8384
- C:\Windows\System\oJFGObS.exe
  C:\Windows\System\oJFGObS.exe
  2⤵
  PID:7860
- C:\Windows\System\LbgHVyE.exe
  C:\Windows\System\LbgHVyE.exe
  2⤵
  PID:8036
- C:\Windows\System\ndONmDZ.exe
  C:\Windows\System\ndONmDZ.exe
  2⤵
  PID:8128
- C:\Windows\System\EYHdCwa.exe
  C:\Windows\System\EYHdCwa.exe
  2⤵
  PID:6948
- C:\Windows\System\IjauaRr.exe
  C:\Windows\System\IjauaRr.exe
  2⤵
  PID:7172
- C:\Windows\System\ktrHcBM.exe
  C:\Windows\System\ktrHcBM.exe
  2⤵
  PID:7268
- C:\Windows\System\lIkbfjI.exe
  C:\Windows\System\lIkbfjI.exe
  2⤵
  PID:7636
- C:\Windows\System\VelAuGz.exe
  C:\Windows\System\VelAuGz.exe
  2⤵
  PID:7584
- C:\Windows\System\ocJYtnT.exe
  C:\Windows\System\ocJYtnT.exe
  2⤵
  PID:7988
- C:\Windows\System\SojoVln.exe
  C:\Windows\System\SojoVln.exe
  2⤵
  PID:6900
- C:\Windows\System\fCCoNfN.exe
  C:\Windows\System\fCCoNfN.exe
  2⤵
  PID:7728
- C:\Windows\System\QBrpJgd.exe
  C:\Windows\System\QBrpJgd.exe
  2⤵
  PID:8204
- C:\Windows\System\EaDyZuy.exe
  C:\Windows\System\EaDyZuy.exe
  2⤵
  PID:8268
- C:\Windows\System\CzgbIxg.exe
  C:\Windows\System\CzgbIxg.exe
  2⤵
  PID:8332
- C:\Windows\System\lsVihXT.exe
  C:\Windows\System\lsVihXT.exe
  2⤵
  PID:8396
- C:\Windows\System\ktlPBYq.exe
  C:\Windows\System\ktlPBYq.exe
  2⤵
  PID:8416
- C:\Windows\System\tEFINYz.exe
  C:\Windows\System\tEFINYz.exe
  2⤵
  PID:8480
- C:\Windows\System\jRfFMQh.exe
  C:\Windows\System\jRfFMQh.exe
  2⤵
  PID:8548
- C:\Windows\System\XtkbEhr.exe
  C:\Windows\System\XtkbEhr.exe
  2⤵
  PID:8612
- C:\Windows\System\zAdSZNU.exe
  C:\Windows\System\zAdSZNU.exe
  2⤵
  PID:8676
- C:\Windows\System\VErMexm.exe
  C:\Windows\System\VErMexm.exe
  2⤵
  PID:8740
- C:\Windows\System\kMauNdo.exe
  C:\Windows\System\kMauNdo.exe
  2⤵
  PID:8804
- C:\Windows\System\sdguDHE.exe
  C:\Windows\System\sdguDHE.exe
  2⤵
  PID:8868
- C:\Windows\System\ZPAdtbT.exe
  C:\Windows\System\ZPAdtbT.exe
  2⤵
  PID:8932
- C:\Windows\System\FjoKyEW.exe
  C:\Windows\System\FjoKyEW.exe
  2⤵
  PID:8996
- C:\Windows\System\mUYWXzm.exe
  C:\Windows\System\mUYWXzm.exe
  2⤵
  PID:9060
- C:\Windows\System\IEcwltv.exe
  C:\Windows\System\IEcwltv.exe
  2⤵
  PID:9120
- C:\Windows\System\nqoVXIe.exe
  C:\Windows\System\nqoVXIe.exe
  2⤵
  PID:9184
- C:\Windows\System\RFwTpkM.exe
  C:\Windows\System\RFwTpkM.exe
  2⤵
  PID:7472
- C:\Windows\System\mjSFRix.exe
  C:\Windows\System\mjSFRix.exe
  2⤵
  PID:8380
- C:\Windows\System\OkWkYoP.exe
  C:\Windows\System\OkWkYoP.exe
  2⤵
  PID:7312
- C:\Windows\System\WvUKHFt.exe
  C:\Windows\System\WvUKHFt.exe
  2⤵
  PID:8112
- C:\Windows\System\EmJgIPO.exe
  C:\Windows\System\EmJgIPO.exe
  2⤵
  PID:8304
- C:\Windows\System\iPLisdS.exe
  C:\Windows\System\iPLisdS.exe
  2⤵
  PID:8512
- C:\Windows\System\ISnwQhD.exe
  C:\Windows\System\ISnwQhD.exe
  2⤵
  PID:8772
- C:\Windows\System\WKIbqje.exe
  C:\Windows\System\WKIbqje.exe
  2⤵
  PID:8460
- C:\Windows\System\xREbQjb.exe
  C:\Windows\System\xREbQjb.exe
  2⤵
  PID:9156
- C:\Windows\System\OgAIRYc.exe
  C:\Windows\System\OgAIRYc.exe
  2⤵
  PID:9168
- C:\Windows\System\ZrpOngU.exe
  C:\Windows\System\ZrpOngU.exe
  2⤵
  PID:8412
- C:\Windows\System\KyQpRYU.exe
  C:\Windows\System\KyQpRYU.exe
  2⤵
  PID:8580
- C:\Windows\System\fqmLIzM.exe
  C:\Windows\System\fqmLIzM.exe
  2⤵
  PID:8912
- C:\Windows\System\qBdrttU.exe
  C:\Windows\System\qBdrttU.exe
  2⤵
  PID:8524
- C:\Windows\System\uQtAjJl.exe
  C:\Windows\System\uQtAjJl.exe
  2⤵
  PID:8064
- C:\Windows\System\xNxkIBP.exe
  C:\Windows\System\xNxkIBP.exe
  2⤵
  PID:8660
- C:\Windows\System\xssZTOL.exe
  C:\Windows\System\xssZTOL.exe
  2⤵
  PID:7824
- C:\Windows\System\WLmxVAs.exe
  C:\Windows\System\WLmxVAs.exe
  2⤵
  PID:8820
- C:\Windows\System\BTpSYVz.exe
  C:\Windows\System\BTpSYVz.exe
  2⤵
  PID:8916
- C:\Windows\System\TZcPEKJ.exe
  C:\Windows\System\TZcPEKJ.exe
  2⤵
  PID:9008
- C:\Windows\System\JsbDqGQ.exe
  C:\Windows\System\JsbDqGQ.exe
  2⤵
  PID:9076
- C:\Windows\System\uXyPmII.exe
  C:\Windows\System\uXyPmII.exe
  2⤵
  PID:9140
- C:\Windows\System\XSmSEVZ.exe
  C:\Windows\System\XSmSEVZ.exe
  2⤵
  PID:7968
- C:\Windows\System\StQAWhB.exe
  C:\Windows\System\StQAWhB.exe
  2⤵
  PID:7840
- C:\Windows\System\ERktNVi.exe
  C:\Windows\System\ERktNVi.exe
  2⤵
  PID:8100
- C:\Windows\System\YwYmzPT.exe
  C:\Windows\System\YwYmzPT.exe
  2⤵
  PID:7536
- C:\Windows\System\TrFsNVR.exe
  C:\Windows\System\TrFsNVR.exe
  2⤵
  PID:8368
- C:\Windows\System\WqEIknQ.exe
  C:\Windows\System\WqEIknQ.exe
  2⤵
  PID:8708
- C:\Windows\System\MFBbUPP.exe
  C:\Windows\System\MFBbUPP.exe
  2⤵
  PID:9092
- C:\Windows\System\tEiRBqk.exe
  C:\Windows\System\tEiRBqk.exe
  2⤵
  PID:7872
- C:\Windows\System\okvvnuV.exe
  C:\Windows\System\okvvnuV.exe
  2⤵
  PID:7920
- C:\Windows\System\pNzXyaP.exe
  C:\Windows\System\pNzXyaP.exe
  2⤵
  PID:8900
- C:\Windows\System\piuhSJW.exe
  C:\Windows\System\piuhSJW.exe
  2⤵
  PID:8724
- C:\Windows\System\WXDyckN.exe
  C:\Windows\System\WXDyckN.exe
  2⤵
  PID:8976
- C:\Windows\System\OBDimlJ.exe
  C:\Windows\System\OBDimlJ.exe
  2⤵
  PID:8784
- C:\Windows\System\yJHuePN.exe
  C:\Windows\System\yJHuePN.exe
  2⤵
  PID:9108
- C:\Windows\System\LVGvwoP.exe
  C:\Windows\System\LVGvwoP.exe
  2⤵
  PID:6588
- C:\Windows\System\zihubNd.exe
  C:\Windows\System\zihubNd.exe
  2⤵
  PID:7060
- C:\Windows\System\LpLnqFx.exe
  C:\Windows\System\LpLnqFx.exe
  2⤵
  PID:7904
- C:\Windows\System\sgDadZs.exe
  C:\Windows\System\sgDadZs.exe
  2⤵
  PID:6296
- C:\Windows\System\UYnrnLm.exe
  C:\Windows\System\UYnrnLm.exe
  2⤵
  PID:8980
- C:\Windows\System\wcCfTtJ.exe
  C:\Windows\System\wcCfTtJ.exe
  2⤵
  PID:8672
- C:\Windows\System\MFnAYvr.exe
  C:\Windows\System\MFnAYvr.exe
  2⤵
  PID:8476
- C:\Windows\System\hgkaItP.exe
  C:\Windows\System\hgkaItP.exe
  2⤵
  PID:9232
- C:\Windows\System\qsJCQfU.exe
  C:\Windows\System\qsJCQfU.exe
  2⤵
  PID:9248
- C:\Windows\System\aAVWgZV.exe
  C:\Windows\System\aAVWgZV.exe
  2⤵
  PID:9264
- C:\Windows\System\AeJgqvl.exe
  C:\Windows\System\AeJgqvl.exe
  2⤵
  PID:9280
- C:\Windows\System\TsXDHuD.exe
  C:\Windows\System\TsXDHuD.exe
  2⤵
  PID:9296
- C:\Windows\System\TvBixqx.exe
  C:\Windows\System\TvBixqx.exe
  2⤵
  PID:9312
- C:\Windows\System\xyMhiMP.exe
  C:\Windows\System\xyMhiMP.exe
  2⤵
  PID:9328
- C:\Windows\System\hNIbGvo.exe
  C:\Windows\System\hNIbGvo.exe
  2⤵
  PID:9344
- C:\Windows\System\ydcnsEn.exe
  C:\Windows\System\ydcnsEn.exe
  2⤵
  PID:9360
- C:\Windows\System\jTOGwib.exe
  C:\Windows\System\jTOGwib.exe
  2⤵
  PID:9376
- C:\Windows\System\boqghOX.exe
  C:\Windows\System\boqghOX.exe
  2⤵
  PID:9392
- C:\Windows\System\eAuLejf.exe
  C:\Windows\System\eAuLejf.exe
  2⤵
  PID:9408
- C:\Windows\System\LohoTOo.exe
  C:\Windows\System\LohoTOo.exe
  2⤵
  PID:9424
- C:\Windows\System\PybCDkE.exe
  C:\Windows\System\PybCDkE.exe
  2⤵
  PID:9440
- C:\Windows\System\eHmjlRh.exe
  C:\Windows\System\eHmjlRh.exe
  2⤵
  PID:9456
- C:\Windows\System\wVWTCTd.exe
  C:\Windows\System\wVWTCTd.exe
  2⤵
  PID:9472
- C:\Windows\System\XVVUNXj.exe
  C:\Windows\System\XVVUNXj.exe
  2⤵
  PID:9488
- C:\Windows\System\pFtLmjK.exe
  C:\Windows\System\pFtLmjK.exe
  2⤵
  PID:9504
- C:\Windows\System\SCfvYGd.exe
  C:\Windows\System\SCfvYGd.exe
  2⤵
  PID:9520
- C:\Windows\System\IhBNwev.exe
  C:\Windows\System\IhBNwev.exe
  2⤵
  PID:9536
- C:\Windows\System\hhkFCHM.exe
  C:\Windows\System\hhkFCHM.exe
  2⤵
  PID:9552
- C:\Windows\System\gFlLccM.exe
  C:\Windows\System\gFlLccM.exe
  2⤵
  PID:9568
- C:\Windows\System\DBSaPUG.exe
  C:\Windows\System\DBSaPUG.exe
  2⤵
  PID:9584
- C:\Windows\System\QmleBAW.exe
  C:\Windows\System\QmleBAW.exe
  2⤵
  PID:9600
- C:\Windows\System\YURYQay.exe
  C:\Windows\System\YURYQay.exe
  2⤵
  PID:9616
- C:\Windows\System\HURMajD.exe
  C:\Windows\System\HURMajD.exe
  2⤵
  PID:9632
- C:\Windows\System\cGfgWpS.exe
  C:\Windows\System\cGfgWpS.exe
  2⤵
  PID:9648
- C:\Windows\System\TrEPoQB.exe
  C:\Windows\System\TrEPoQB.exe
  2⤵
  PID:9664
- C:\Windows\System\SkZESna.exe
  C:\Windows\System\SkZESna.exe
  2⤵
  PID:9680
- C:\Windows\System\ecCpmNV.exe
  C:\Windows\System\ecCpmNV.exe
  2⤵
  PID:9696
- C:\Windows\System\VlHwlWm.exe
  C:\Windows\System\VlHwlWm.exe
  2⤵
  PID:9712
- C:\Windows\System\PQbCLuv.exe
  C:\Windows\System\PQbCLuv.exe
  2⤵
  PID:9728
- C:\Windows\System\lqUDMmh.exe
  C:\Windows\System\lqUDMmh.exe
  2⤵
  PID:9744
- C:\Windows\System\zNVamHs.exe
  C:\Windows\System\zNVamHs.exe
  2⤵
  PID:9760
- C:\Windows\System\PGblOJQ.exe
  C:\Windows\System\PGblOJQ.exe
  2⤵
  PID:9776
- C:\Windows\System\twTGGlY.exe
  C:\Windows\System\twTGGlY.exe
  2⤵
  PID:9792
- C:\Windows\System\jzwUuUV.exe
  C:\Windows\System\jzwUuUV.exe
  2⤵
  PID:9808
- C:\Windows\System\LpKvqvy.exe
  C:\Windows\System\LpKvqvy.exe
  2⤵
  PID:9824
- C:\Windows\System\nuYlRvq.exe
  C:\Windows\System\nuYlRvq.exe
  2⤵
  PID:9840
- C:\Windows\System\pDZMvJa.exe
  C:\Windows\System\pDZMvJa.exe
  2⤵
  PID:9860
- C:\Windows\System\zANpmCx.exe
  C:\Windows\System\zANpmCx.exe
  2⤵
  PID:9876
- C:\Windows\System\XZRxKdh.exe
  C:\Windows\System\XZRxKdh.exe
  2⤵
  PID:9892
- C:\Windows\System\EuIRDre.exe
  C:\Windows\System\EuIRDre.exe
  2⤵
  PID:9908
- C:\Windows\System\lrESyBG.exe
  C:\Windows\System\lrESyBG.exe
  2⤵
  PID:9924
- C:\Windows\System\bgVaCty.exe
  C:\Windows\System\bgVaCty.exe
  2⤵
  PID:9940
- C:\Windows\System\uhlAEEG.exe
  C:\Windows\System\uhlAEEG.exe
  2⤵
  PID:9956
- C:\Windows\System\eQsrQit.exe
  C:\Windows\System\eQsrQit.exe
  2⤵
  PID:9972
- C:\Windows\System\BTGMQWG.exe
  C:\Windows\System\BTGMQWG.exe
  2⤵
  PID:9988
- C:\Windows\System\AhByoxS.exe
  C:\Windows\System\AhByoxS.exe
  2⤵
  PID:10004
- C:\Windows\System\qLbyviK.exe
  C:\Windows\System\qLbyviK.exe
  2⤵
  PID:10020
- C:\Windows\System\CECjrYB.exe
  C:\Windows\System\CECjrYB.exe
  2⤵
  PID:10036
- C:\Windows\System\mMOrsIo.exe
  C:\Windows\System\mMOrsIo.exe
  2⤵
  PID:10052
- C:\Windows\System\RgfWJrs.exe
  C:\Windows\System\RgfWJrs.exe
  2⤵
  PID:10068
- C:\Windows\System\XOOELyG.exe
  C:\Windows\System\XOOELyG.exe
  2⤵
  PID:10084
- C:\Windows\System\EZRVpXV.exe
  C:\Windows\System\EZRVpXV.exe
  2⤵
  PID:10100
- C:\Windows\System\IJTBMtC.exe
  C:\Windows\System\IJTBMtC.exe
  2⤵
  PID:10116
- C:\Windows\System\iVHeusl.exe
  C:\Windows\System\iVHeusl.exe
  2⤵
  PID:10132
- C:\Windows\System\GrfofSh.exe
  C:\Windows\System\GrfofSh.exe
  2⤵
  PID:10148
- C:\Windows\System\DDgrtpm.exe
  C:\Windows\System\DDgrtpm.exe
  2⤵
  PID:10164
- C:\Windows\System\urtafLX.exe
  C:\Windows\System\urtafLX.exe
  2⤵
  PID:10180
- C:\Windows\System\ogSfHwR.exe
  C:\Windows\System\ogSfHwR.exe
  2⤵
  PID:10196
- C:\Windows\System\aSpRbxK.exe
  C:\Windows\System\aSpRbxK.exe
  2⤵
  PID:10212
- C:\Windows\System\DeGzUlI.exe
  C:\Windows\System\DeGzUlI.exe
  2⤵
  PID:10228
- C:\Windows\System\tupnIar.exe
  C:\Windows\System\tupnIar.exe
  2⤵
  PID:9228
- C:\Windows\System\LhcHDpm.exe
  C:\Windows\System\LhcHDpm.exe
  2⤵
  PID:9288
- C:\Windows\System\DnKvVjM.exe
  C:\Windows\System\DnKvVjM.exe
  2⤵
  PID:9352
- C:\Windows\System\ooYRmkM.exe
  C:\Windows\System\ooYRmkM.exe
  2⤵
  PID:9416
- C:\Windows\System\YdhMUwv.exe
  C:\Windows\System\YdhMUwv.exe
  2⤵
  PID:9056
- C:\Windows\System\cnRWRzN.exe
  C:\Windows\System\cnRWRzN.exe
  2⤵
  PID:9452
- C:\Windows\System\wseuzJw.exe
  C:\Windows\System\wseuzJw.exe
  2⤵
  PID:9072
- C:\Windows\System\TNQWCnI.exe
  C:\Windows\System\TNQWCnI.exe
  2⤵
  PID:9548
- C:\Windows\System\moBOGex.exe
  C:\Windows\System\moBOGex.exe
  2⤵
  PID:9580
- C:\Windows\System\DPUzRAC.exe
  C:\Windows\System\DPUzRAC.exe
  2⤵
  PID:9644
- C:\Windows\System\xZckwkh.exe
  C:\Windows\System\xZckwkh.exe
  2⤵
  PID:9708
- C:\Windows\System\InkVarx.exe
  C:\Windows\System\InkVarx.exe
  2⤵
  PID:9768
- C:\Windows\System\XaJyxlh.exe
  C:\Windows\System\XaJyxlh.exe
  2⤵
  PID:9800
- C:\Windows\System\NwHTdus.exe
  C:\Windows\System\NwHTdus.exe
  2⤵
  PID:9836
- C:\Windows\System\CMKeXfK.exe
  C:\Windows\System\CMKeXfK.exe
  2⤵
  PID:9904
- C:\Windows\System\LcXXnlD.exe
  C:\Windows\System\LcXXnlD.exe
  2⤵
  PID:9496
- C:\Windows\System\UxWjZih.exe
  C:\Windows\System\UxWjZih.exe
  2⤵
  PID:9964
- C:\Windows\System\ZWWiBod.exe
  C:\Windows\System\ZWWiBod.exe
  2⤵
  PID:10000
- C:\Windows\System\YzZxDbE.exe
  C:\Windows\System\YzZxDbE.exe
  2⤵
  PID:10060
- C:\Windows\System\TEAqocY.exe
  C:\Windows\System\TEAqocY.exe
  2⤵
  PID:10124
- C:\Windows\System\MZzfwoK.exe
  C:\Windows\System\MZzfwoK.exe
  2⤵
  PID:10160
- C:\Windows\System\IenXJVV.exe
  C:\Windows\System\IenXJVV.exe
  2⤵
  PID:7856
- C:\Windows\System\xhwcFjw.exe
  C:\Windows\System\xhwcFjw.exe
  2⤵
  PID:8592
- C:\Windows\System\HvmgPLy.exe
  C:\Windows\System\HvmgPLy.exe
  2⤵
  PID:9388
- C:\Windows\System\aliywvJ.exe
  C:\Windows\System\aliywvJ.exe
  2⤵
  PID:8964
- C:\Windows\System\YIXSzLG.exe
  C:\Windows\System\YIXSzLG.exe
  2⤵
  PID:9640
- C:\Windows\System\ZTetKbL.exe
  C:\Windows\System\ZTetKbL.exe
  2⤵
  PID:9400
- C:\Windows\System\znljrnU.exe
  C:\Windows\System\znljrnU.exe
  2⤵
  PID:8284
- C:\Windows\System\yLxluFk.exe
  C:\Windows\System\yLxluFk.exe
  2⤵
  PID:8720
- C:\Windows\System\TntbClC.exe
  C:\Windows\System\TntbClC.exe
  2⤵
  PID:8348
- C:\Windows\System\EZZQcqz.exe
  C:\Windows\System\EZZQcqz.exe
  2⤵
  PID:9996
- C:\Windows\System\gLyzSxG.exe
  C:\Windows\System\gLyzSxG.exe
  2⤵
  PID:8644
- C:\Windows\System\GqMPCOj.exe
  C:\Windows\System\GqMPCOj.exe
  2⤵
  PID:7744
- C:\Windows\System\LAEkzId.exe
  C:\Windows\System\LAEkzId.exe
  2⤵
  PID:9544
- C:\Windows\System\iHvhtgH.exe
  C:\Windows\System\iHvhtgH.exe
  2⤵
  PID:8836
- C:\Windows\System\dhEFJbh.exe
  C:\Windows\System\dhEFJbh.exe
  2⤵
  PID:9240
- C:\Windows\System\OuoDSXx.exe
  C:\Windows\System\OuoDSXx.exe
  2⤵
  PID:8948
- C:\Windows\System\aXNSkGk.exe
  C:\Windows\System\aXNSkGk.exe
  2⤵
  PID:9276
- C:\Windows\System\inhDAwh.exe
  C:\Windows\System\inhDAwh.exe
  2⤵
  PID:10244
- C:\Windows\System\TQucXDu.exe
  C:\Windows\System\TQucXDu.exe
  2⤵
  PID:10260
- C:\Windows\System\voIEASR.exe
  C:\Windows\System\voIEASR.exe
  2⤵
  PID:10276
- C:\Windows\System\BeLmtCv.exe
  C:\Windows\System\BeLmtCv.exe
  2⤵
  PID:10292
- C:\Windows\System\AJPSauo.exe
  C:\Windows\System\AJPSauo.exe
  2⤵
  PID:10308
- C:\Windows\System\DORFyds.exe
  C:\Windows\System\DORFyds.exe
  2⤵
  PID:10324
- C:\Windows\System\qCXBhaU.exe
  C:\Windows\System\qCXBhaU.exe
  2⤵
  PID:10340
- C:\Windows\System\BOpKJwo.exe
  C:\Windows\System\BOpKJwo.exe
  2⤵
  PID:10356
- C:\Windows\System\hyMdixS.exe
  C:\Windows\System\hyMdixS.exe
  2⤵
  PID:10372
- C:\Windows\System\bWhwOsw.exe
  C:\Windows\System\bWhwOsw.exe
  2⤵
  PID:10388
- C:\Windows\System\xMBamWf.exe
  C:\Windows\System\xMBamWf.exe
  2⤵
  PID:10404
- C:\Windows\System\VkiZREx.exe
  C:\Windows\System\VkiZREx.exe
  2⤵
  PID:10420
- C:\Windows\System\iUGBiuf.exe
  C:\Windows\System\iUGBiuf.exe
  2⤵
  PID:10436

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ALeCaOd.exe

Filesize
1.7MB

MD5
08db0af0aabb7c472e23ba7646371723

SHA1
b74ddb576a98d642cb8686344042976ff731976b

SHA256
b12c6d8219335ca3a623cecc1fdf39c72f3fa1a2aff2bc3e95008b9c045152de

SHA512
a7ce9da297ce5251cb5d366b70c51270500f1c52a185f5ae88d3e81ce708826f645022b54bb4335cd6f00445788c2df7182bc66892871fb73b9b4de3f97cfa4d

Download Submit
C:\Windows\system\COpbmaR.exe

Filesize
1.7MB

MD5
d2b7941e01e562122dc5ea394bd4a38a

SHA1
550301c844dc242b4f840efe48316ebd3e3e9daa

SHA256
97b2f2006a5293cc812509a82be12eef65cddcf37fd590dccef4764d5635064d

SHA512
daddf6b616510842cab42de6ae17665088a9a408a1f3d54b1c1a6bb911aa60979cbef8f5caa7d0d55384f7d400d5c25f2023437764b54318803f91b37f271775

Download Submit
C:\Windows\system\DtDRtgE.exe

Filesize
1.7MB

MD5
2be1186b639b44b30076a9b2a6caa965

SHA1
89e99d809af1bcf54064c4e1cafca98b1853ebc2

SHA256
16caa22befa7dc6f79789d7eebb87e37b1e18d6da53f53ff045724f7208ab6ae

SHA512
ff4f5389fe0e8c78d251639cfa1782b93bfcbf9c1c65dd89bf41e7e772fa866c4c3b4df0f847235b71669d3255502b47ec45e2dc1da3bd65715cba08dab4cf27

Download Submit
C:\Windows\system\EHtmekR.exe

Filesize
1.7MB

MD5
0150215444a1d32ea63ee6d507e87ede

SHA1
6f3d5f8e11738cf648318daa83c77c2522e90b39

SHA256
72a5c117252ca65c12d39f30b700e1c5134480a688626d9b118d1fe197c8e8d4

SHA512
42f68fccb8f9aeef499f23314dfb181f62daa18fc9436c62d7fec7f7b35a2b575cdec0a6c80f841b905f0eae50b02d81d2061f0b87a54683059bb132511e980e

Download Submit
C:\Windows\system\FGoxAgk.exe

Filesize
1.7MB

MD5
635342a6cc389f341a98e24211a837cc

SHA1
ec62deb1e6d5aaa06834f79d1183f97e139455be

SHA256
da517305eb224cf90543e7ad62d169e53cfc225f44fe8260cd73a802e138263f

SHA512
fe0a58ef18bd705f18c5e11878fdfe2544c477238ca405d26c48718e9dc22b64e912d31eee3f734b39e76b35e4c65664a6ae4ce6b39a3286cff91218607203fc

Download Submit
C:\Windows\system\GeUbaju.exe

Filesize
1.7MB

MD5
7614e46165df01c601f1bccbfce5cdc4

SHA1
3ac5d376656229fba0e7347745b185a96fc98c5b

SHA256
7009066e2751f7e55a34800ab5d1b9a47b8e062c93852ff2be8b62f6b2725564

SHA512
68880f32763c79e234f52fa4f20eebcb51bf50373e071d1291acdccecdb49bd9ddb2782b0f5c31ba21b5c94fff7d685ef565ab9c54312960752c5234f9cb7ba6

Download Submit
C:\Windows\system\JSuDGKs.exe

Filesize
1.7MB

MD5
cffc13384955be0344451bc24a63f3a2

SHA1
b899665c135732f0d4a841ac787783bbf0610ad1

SHA256
8db4a23036d4a6817b14994b482daed93a7fdcbd311e1b76d8a5fc67cb2de801

SHA512
9082702785e1a5f1cec348970dee4c21c515f68fa6e7867104219084535b33f382acd3f73a45efdbfd5aef0ee3dc4811cc172d853da98c0f00c0d46ca5d146f3

Download Submit
C:\Windows\system\JbbLHCZ.exe

Filesize
1.7MB

MD5
85a615e654ea9f11a5dace37f030ff66

SHA1
e2b9ad808c0e6ae9c45c6cb7d9e25ff9c34fd0e2

SHA256
ea4b0d8bc82d188d85431e4abb27433d7b03936eb52b46aba57df3e5b53a71f4

SHA512
08115febf4b31ee325645a82ed053981f73545eba5c2279b5b3687e7bd12d6e9c2455caeef793db76eee4aec7341cc25d9e64ffed0cca81aba79d3a3d8423a5b

Download Submit
C:\Windows\system\JvZTDxt.exe

Filesize
1.7MB

MD5
8848c1e661b990a231e6fe31f672e2ea

SHA1
24a6d069061a76293dc1c89cc43b85365f4cf15e

SHA256
1b712ff78c0ff7b4bc2e8a12062e8a6cb82e80c6a09fd1d71a01e7175e0e2342

SHA512
7516cdcd4ab4313cc019f94b073c2d6abdfa7825547f37315f02784fe07451d433145005fd7e645a8c05da62ed13704d236e46adf88503349a8f44082edd80e0

Download Submit
C:\Windows\system\LmrMnqK.exe

Filesize
1.7MB

MD5
71dfaf899ac15394ea201f0a29884b9c

SHA1
457c36d5ca0525e219cbdc592200481619146c69

SHA256
ca5f7e3cbdff6d2961529a6a404443d7e82b03f82fe8bd43c6912bf49fd40b0a

SHA512
f138a3372aae7323a19574603b070f9134ddbad27e16e800c4e1d4fe9aeed39ba40338b67e9e354ff16f9fbabc1cde0039622a396c143d5e6b047adfdd235901

Download Submit
C:\Windows\system\LqDYhZE.exe

Filesize
1.7MB

MD5
67fece2a9c806900c3d94f01ded824b2

SHA1
04c101b31dced642942fbf7f277adb600d3fa386

SHA256
fa68f8286cdf7e0216e7dceaedf23af29f2118de8c0cc5d7f4e075a220527c86

SHA512
4933d8fe46e7adebf6cd5e8e00b137f245881745cf39abfa41e5a0cf7a3df220801d6782e4d6b72606a77493cb5f734525ac97134ead3104fdf2f19cb0790f2a

Download Submit
C:\Windows\system\MRaTQzZ.exe

Filesize
1.7MB

MD5
5bbb6e870504cb4814f981fca9e61051

SHA1
7b8544c06ca5658a89459a5f22739c0118bbb390

SHA256
a03f72340bffe9c363208f5d5ddb8793ce5c9e495c49d09ab20178c877e18af7

SHA512
3c34e1e208fd451ebeef5275271b92c1efaa553b33b4d0667370d09771ce2bb31fea6c032bc9e715944a1dcf582edcd368e6cef051991abaa6eb23b9899f47a8

Download Submit
C:\Windows\system\MjIKItb.exe

Filesize
1.7MB

MD5
61bb8ddf6e66a568a2dfea4433b0b0fe

SHA1
222d73063b8d308c3df0104f20aa6cef603ad729

SHA256
62fdd63bcbbc510ff43a0afff738bf9a266f18620115ddbba060aee5335932e2

SHA512
54d9fc02ab8c9112592d6ce7c78068916de55d7bbbf0700db578aa08a60b1c3600cab17194254b74924197b87115ac04124b9a7b7f13e94b9438c5db9d6c58d7

Download Submit
C:\Windows\system\OiMEycG.exe

Filesize
1.7MB

MD5
f0c6585ca762084e0f99e020445a54b7

SHA1
847dcdabebf079d58de74defa419916f7ad0832d

SHA256
ceb86480df846c87cfd2a97f1d4ed58cedd8e9006c2c729d9cd2d3064986aeea

SHA512
8c82370597e3aa422072de3ed5b6a895b91f363ef08a4f87d1425bef0b8431424e17f66f388d76bb60d04645fcaebb2595c77076dbd53294b694fbcc434be302

Download Submit
C:\Windows\system\OixkkhK.exe

Filesize
1.7MB

MD5
d601e213a1036a165f08601fd5bb2ae4

SHA1
4ed50015dda8df2d98abd88c694f49e56b157483

SHA256
50a919e02c715c40b9d15ea14902c42996fb6424d16ac54391e5a85d54a8c511

SHA512
bd8ad302b5186f37483db1a6066f457d8300f29a636ba53521bb0ebee3b31ea50b8840ce665d4af5359fb51e451392afe559f966268cc458758af3c049e027b6

Download Submit
C:\Windows\system\SoNGzbI.exe

Filesize
1.7MB

MD5
aa0797f00495e0a1cf803ce761eaf2b7

SHA1
19a175eded76175a1bc0b5ebf8abc1efe3201816

SHA256
40032b371adb739d82e450ebc909c806a3b1bbee798656e21e5bd4cd9576c7a9

SHA512
8e09167c7004f4f34b41f81994432177f814196328f10c0b7a4d12598a66ba5144e7ebe6b07da5ce4c8cac486dfdc8d124afc15bdb38455fa72b34c2808a8c8a

Download Submit
C:\Windows\system\TLPatfh.exe

Filesize
1.7MB

MD5
0c9ecba62cb31c6a7d024e64b6a7a440

SHA1
2f1203610f54f2c8379aa264acb155a7ffb3a65b

SHA256
30878f7c11ed4fa40dbb5134ab547d529cbe72be0fdf3b5f7ae0fb7df6ede4f8

SHA512
3da85e0f1e592f326d502a43161bd03808367f5f7978bb8c34ec8d3317021d264bd1b67400d21db92ab4cb5917c0eb23dae28fd01f0eefceb8327899adb40e70

Download Submit
C:\Windows\system\aRsGItW.exe

Filesize
1.7MB

MD5
a04621857886aee1ef2f3d44185fb2b4

SHA1
ad57601c760bc17c8c8bb781b67983407f4802c4

SHA256
6e2ee135c9ec1c5746212acf47f4747cf4d54a58f726260b1b2d721dcb956d28

SHA512
c5f690b6fbeb7c263493122ddfa4a48d6a0294b9f67b6bddfa87138a705c9ae6c1ab9055abe96b8078ebcc8127a87976c789566703e3d2dd1d3b5168383acc7e

Download Submit
C:\Windows\system\cucFUTc.exe

Filesize
1.7MB

MD5
7c2225c40f1083a858676eaa6be869a8

SHA1
74c87aa5a5473d803a5b831b21ba8ccf26cf579b

SHA256
9e1a4c8a365475ad405b04324922958424a90f8ff1fc322d6d6f55830dda8684

SHA512
2350c12f8139a68996b779f648eaaf6333f0c3879597323d3e1e1e265eccece4f04c29b2895f66ca9d2ecb61e16d2b9f17c468b571697aa0150de1ab806c58c8

Download Submit
C:\Windows\system\fvVkhTv.exe

Filesize
1.7MB

MD5
7e5d52cf06a70fde0521d1cf1a0d44c4

SHA1
7904d6678bf76ce213cc02762a2fb17093e0dcdd

SHA256
4af3d9dc8f6e1c97fd965ac22d17ad94ac307544f7643c81cb4763c9cc19f868

SHA512
e919660b8eaa8fbe5cc5ed035820ae804c7f12cef433224fd5c8e8518147e3337ed08cecabf32487f32e49f9daab10c324d60141c9669029e6d03a8fbe24a418

Download Submit
C:\Windows\system\hRkHUIn.exe

Filesize
1.7MB

MD5
dec0e34ff963ac8446a69de6f5eb1a9d

SHA1
8648e5271a5c87859ccb2d3e920326583e500bba

SHA256
766f37abc1747aa836fece00329e9730f7376b12b4085225661eb6a7b9cd8b16

SHA512
946a0875b567d2678214d274b9d039f569c93d632a290cadbc60ac785922a59350dc048c47a03515ae793b2caa7024fd1b147b29d319c1d7f270a1a5d2c78d02

Download Submit
C:\Windows\system\iEysjoT.exe

Filesize
1.7MB

MD5
95e240d3705e4158d59514c1cb0dd4b9

SHA1
2542a63c562cd33fd4671d18a3ac6ed9ee7de2b8

SHA256
89251fa1718783e8836a0694b0a4a47ebd9ebe7c963fb2d7d694856f9e18751d

SHA512
f9bb10428ac8b9ad04c3da6585ed8d76330dfeac18b41c6afd2b46e34fc28ae9c95acf32187a9053e20f164ec3cee14941fa31344c8be88c8ad92fc9fb6d644e

Download Submit
C:\Windows\system\iTuRufZ.exe

Filesize
1.7MB

MD5
0f20c39f8141c056a6e055aaef7cc911

SHA1
d06bde75b9dca29fd449bcb7492e200b37d6c10a

SHA256
0bc6dabfe3ee7010f248f3841ef41f01e9fc14b8f1c3a94ceab2f74cde4d9b25

SHA512
7f700e5c5a4c584c8eb317c3ebb2db05950b388e081303fd8ad29aaf0db71f9f9907c3c6edafbb8e73b52450b956e38fe1d711d3845372664d8682502cb33587

Download Submit
C:\Windows\system\jHRQqLw.exe

Filesize
1.7MB

MD5
5b455ebf2590fd14cb2ec3151b67c394

SHA1
2cff88e9551055aefb2f901e79ac725ab474f1ba

SHA256
dbdf790ee99ebbeef8c286f0ac2c2bf56553f4341a4163054ccd59104dc260e8

SHA512
237da20e8af8c313c938262793512fadf610719aebf9ddaa0e6390f23ceb7f5c18e0b3f1bbf0fadd8ae2fccb1c4476e071989873cf7f31101239031932bd6d0c

Download Submit
C:\Windows\system\kCRaNwc.exe

Filesize
1.7MB

MD5
8f0e35eb4b62bd4be7c12d01d305b706

SHA1
ad49bb460cad354c4046142ab70880d84af11f1e

SHA256
c0dc140a708a0cc0f7548012f4e2f168cca671adc4d9677f7f6ed994a6b317e5

SHA512
1e1ceb7fd8f4ea58fea0b6b12d6630ac3bea0fe61d9b3883e50e4fed275875c1f2c0800b8deeeb42ea70f8f6d6c158cf1d67cd387fd9c17478f2b2cfd27060df

Download Submit
C:\Windows\system\poOqWhG.exe

Filesize
1.7MB

MD5
b5cdde093dfa370593674dab3828253c

SHA1
defbedea58648a1345942da3e855374f95400829

SHA256
7664e37369472185f7e94f64b71b011d9e50f78d23bf572e133ae0075f0fe922

SHA512
57310b86c83de358f08443710872255d32076b9852ae9eddd99b82423c96a957f334c49d59071f6b819bf55e428f3ff101fdbbff8130208d9b4716abdecfab8d

Download Submit
C:\Windows\system\rEycnJA.exe

Filesize
1.7MB

MD5
b678697fc746aca9f375458e47916444

SHA1
c890d499ec207b3e892733d45f322a291919e12f

SHA256
30993624ab7fffa460e388157e29fae33f6c7776ca404b2e8fd4688d32d77286

SHA512
cca58ac5a69688356e24793b70c9c4573e0390066e8db16bebae9549c98d1b7ab875cad84f852b7962ed03bddd30e9d6663539fb7ee1264ef237f5c3e496f8ce

Download Submit
C:\Windows\system\sKkfOnx.exe

Filesize
1.7MB

MD5
d77fa57a861ee96a26a19a92c204cbdd

SHA1
ca222966dea7f60a01e02fb53f660942f127d9dd

SHA256
c426eb6c2578256fd7c156061a414ee3871523d867e5bd6ec2e8a6f1d47f870a

SHA512
293d3c5b896c7a9a3cbf2a752dda2a0d8c403ab66c9d6b7121a80a9a993f6212b899a1e7bcf05150230077feb7662c17547e696539577c9353a2c7aed5941d5e

Download Submit
C:\Windows\system\sNyyvrs.exe

Filesize
1.7MB

MD5
740292f9c5dbcfa6e9b675e84f957106

SHA1
3f496fdfd22565a6ca07f38b72b05379c5c8629a

SHA256
d8d3c4c5136adad8dab4deabff8da92b1eae004a1b5ac6446f5626ba9470a124

SHA512
c502443f2825676a2cfb442acf78ec4ee8673bfc80903c7aa1dbbc52b3c58ff0339163eca0acaeb5dbaf5a8e08689a62b9c5e2f0a91bc8e1df3801cd0b272c99

Download Submit
C:\Windows\system\tJUYOsA.exe

Filesize
1.7MB

MD5
91a84f4c5d08f02753653ba5566e2c7c

SHA1
0a6104afb4853f481fb6a039fd2481e079bf1a28

SHA256
39169d27c8f847542fa837d1ede2ce6e6f01e938167bd4ef6077635aa565f56b

SHA512
7b3472b81570ba774df580d5221851901f700635b3cf4dc41f1300c2309fa6c62d1ae6a16b50876c9b0c2f785dc385b539ec4415ad720804752e78c3c9d90992

Download Submit
C:\Windows\system\uAvDyoQ.exe

Filesize
1.7MB

MD5
eec77842a4c4ab2713e21fef5f06325b

SHA1
d5d27dbb6eebcb6050fa484563761b7eeadd11b0

SHA256
4484e3f5099ce2609d5a4634b21305ed9ecd13eb8a10a6a2789fe7da67c08948

SHA512
7d095e3c850241845684c65edcb1e569174b0d26eb5d6d53af9dce811a180234f2dd0e141c2a966abd896610d4bb423677f42f7befdf22340986403602c12b5f

Download Submit
\Windows\system\HXdZLbT.exe

Filesize
1.7MB

MD5
62d6f73da1ab387a5eab7a00916c53ea

SHA1
98c6cfaddb19713d88081dde7cc72ebf717b120e

SHA256
b43513560f086f7c7fe21284ff84647db5e9628ac6d6e14da3e714b762d6eb00

SHA512
2372c2db5e6ec96bfd4b2ae2c1b4bbdc93c1ce6f10d7aafbaffa5efb85b809783b6020f06dec38849640322d1f01ca352e3a173806b4764aa5f382c572a2f935

Download Submit
memory/2428-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download