xmrig | 4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609

Analysis

max time kernel
117s
max time network
121s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
11-11-2024 21:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
Size

1.4MB
MD5

54fc86840e3838db0bde14efdaf83760
SHA1

97b36c8aa49b47061fa49e11a02fa0539e466d64
SHA256

4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609
SHA512

7d7e07335ea34f7f1031438206b25b2dc4e3eb8923d52f0e43836e1f8f38218324db40ed41086b25185057ad99c2e7435dad0c36a6eb4514633e2e3935a98c8f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pbkTPLEKAH:GezaTF8FcNkNdfE0pZ9ozttwIRxecdGu

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b0000000120dc-2.dat	xmrig
behavioral1/files/0x0007000000019219-6.dat	xmrig
behavioral1/files/0x000700000001921d-13.dat	xmrig
behavioral1/files/0x0006000000019369-24.dat	xmrig
behavioral1/files/0x0007000000019329-18.dat	xmrig
behavioral1/files/0x0006000000019371-29.dat	xmrig
behavioral1/files/0x000800000001938e-38.dat	xmrig
behavioral1/files/0x000500000001a3ed-46.dat	xmrig
behavioral1/files/0x000600000001937b-34.dat	xmrig
behavioral1/files/0x00060000000195cc-42.dat	xmrig
behavioral1/files/0x000500000001a445-54.dat	xmrig
behavioral1/files/0x000500000001a447-61.dat	xmrig
behavioral1/files/0x000500000001a423-52.dat	xmrig
behavioral1/files/0x00070000000191df-73.dat	xmrig
behavioral1/files/0x000500000001a46d-88.dat	xmrig
behavioral1/files/0x000500000001a463-82.dat	xmrig
behavioral1/files/0x000500000001a481-120.dat	xmrig
behavioral1/files/0x000500000001a485-130.dat	xmrig
behavioral1/files/0x000500000001a48f-154.dat	xmrig
behavioral1/files/0x000500000001a491-160.dat	xmrig
behavioral1/files/0x000500000001a48d-150.dat	xmrig
behavioral1/files/0x000500000001a48b-144.dat	xmrig
behavioral1/files/0x000500000001a489-140.dat	xmrig
behavioral1/files/0x000500000001a487-134.dat	xmrig
behavioral1/files/0x000500000001a483-124.dat	xmrig
behavioral1/files/0x000500000001a47f-114.dat	xmrig
behavioral1/files/0x000500000001a47c-110.dat	xmrig
behavioral1/files/0x000500000001a478-104.dat	xmrig
behavioral1/files/0x000500000001a472-99.dat	xmrig
behavioral1/files/0x000500000001a470-95.dat	xmrig
behavioral1/files/0x000500000001a454-78.dat	xmrig
behavioral1/files/0x000500000001a452-68.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1032	RQywvHr.exe
2076	asxsqwg.exe
2964	LBaqDuF.exe
2800	TRFTjMK.exe
2884	bMkWMBg.exe
2140	JFmPUGt.exe
2724	sobAwFB.exe
2760	emoMTbJ.exe
2408	rMEWnSc.exe
2660	JEQbPQn.exe
2196	tQYSFbB.exe
2816	KjlgDaF.exe
2552	UrniANR.exe
2576	PQkihGE.exe
2548	kXpSXwh.exe
2456	uVJtpha.exe
2972	LNKHRrN.exe
2544	lUXmGee.exe
316	aLlVhav.exe
2444	upBOmaF.exe
2492	uWhYwtz.exe
2424	IpoeWlp.exe
1564	MwXXWmV.exe
1744	SPPmPoP.exe
1796	PbtlYaL.exe
2480	OsikXVR.exe
2872	MGTxRrC.exe
2568	nzUnbgA.exe
2868	FzMmxdX.exe
1452	ZOywzlo.exe
2372	cPpZziI.exe
2912	HWHTCtv.exe
2184	gyCWisD.exe
2032	GZXuOIR.exe
1960	ddnCPIK.exe
1556	rPyGWgK.exe
2496	FPHABLv.exe
1668	GKjkhAj.exe
1760	AYUxtvi.exe
2336	jQFPBPB.exe
1648	VNzdSRO.exe
888	VvkLTzz.exe
2624	qpdErpG.exe
1272	AbWfixE.exe
1956	uBsvGrw.exe
596	SxVVMto.exe
1504	KoDOCqu.exe
2904	BMcyYec.exe
2012	FAcsFns.exe
2320	mgcLfLb.exe
3028	SLWZHVx.exe
1396	poVGAOk.exe
780	GJdCVaC.exe
1336	PamPsmx.exe
2252	IzqpxeO.exe
1568	lkipCJH.exe
1548	yyFcXMK.exe
804	mWczKBE.exe
2948	whvNhLS.exe
2716	AygLDCO.exe
2352	OlpYCqj.exe
2632	PWYnpkX.exe
2728	DIFsFow.exe
2900	sBVKuqk.exe

Loads dropped DLL 64 IoCs

pid	Process
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NTTvCVj.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\iGsHAjp.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\UcFTIzU.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\MZWGfwj.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\HIbHsIx.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\cpofSQd.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\VSkbvjA.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\RKFolYN.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\SXhFeJA.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\wzyDJtO.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\MbFLger.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\ArwEVOF.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\PMzLVof.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\WEJiRIM.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\HLJVDAr.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\mJmmHEA.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\qbJzncj.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\tmPuODa.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\KzarxBb.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\MWuObNB.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\jJnTZdw.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\WOyrBzm.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\ZYOoIzT.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\AJmoKaS.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\OeDBEYk.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\jmGuNDi.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\tKsDaXq.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\nmUYIsI.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\lNGrXsq.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\nyxjoKS.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\aXXTqUx.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\KjlgDaF.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\tfTguKA.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\ReKCsPm.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\GfXjcBi.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\khkwvmu.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\fLZjXBz.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\RZTYpNR.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\bPUpgrA.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\BtuTRDJ.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\izHVAEe.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\GRXFVtj.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\cdfbRWh.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\hZuXLvi.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\YidmDKd.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\KZkTsGp.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\GOQDoDS.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\mGOdSbR.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\ZOfUzcS.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\EdiALDT.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\juVRLBC.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\EROVckt.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\dmijTUI.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\bviwMXx.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\NxWbqwQ.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\mfZXSZK.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\xThioAY.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\HbGAkBT.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\MJKUMLF.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\jECGBbB.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\JDRkLzU.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\zdXIjfg.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\dIeKVPc.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
File created	C:\Windows\System\fHdEYsD.exe	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 776 wrote to memory of 1032	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	31
PID 776 wrote to memory of 1032	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	31
PID 776 wrote to memory of 1032	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	31
PID 776 wrote to memory of 2076	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	32
PID 776 wrote to memory of 2076	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	32
PID 776 wrote to memory of 2076	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	32
PID 776 wrote to memory of 2964	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	33
PID 776 wrote to memory of 2964	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	33
PID 776 wrote to memory of 2964	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	33
PID 776 wrote to memory of 2800	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	34
PID 776 wrote to memory of 2800	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	34
PID 776 wrote to memory of 2800	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	34
PID 776 wrote to memory of 2884	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	35
PID 776 wrote to memory of 2884	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	35
PID 776 wrote to memory of 2884	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	35
PID 776 wrote to memory of 2140	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	36
PID 776 wrote to memory of 2140	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	36
PID 776 wrote to memory of 2140	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	36
PID 776 wrote to memory of 2724	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	37
PID 776 wrote to memory of 2724	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	37
PID 776 wrote to memory of 2724	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	37
PID 776 wrote to memory of 2760	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	38
PID 776 wrote to memory of 2760	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	38
PID 776 wrote to memory of 2760	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	38
PID 776 wrote to memory of 2408	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	39
PID 776 wrote to memory of 2408	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	39
PID 776 wrote to memory of 2408	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	39
PID 776 wrote to memory of 2660	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	40
PID 776 wrote to memory of 2660	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	40
PID 776 wrote to memory of 2660	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	40
PID 776 wrote to memory of 2196	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	41
PID 776 wrote to memory of 2196	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	41
PID 776 wrote to memory of 2196	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	41
PID 776 wrote to memory of 2816	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	42
PID 776 wrote to memory of 2816	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	42
PID 776 wrote to memory of 2816	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	42
PID 776 wrote to memory of 2552	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	43
PID 776 wrote to memory of 2552	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	43
PID 776 wrote to memory of 2552	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	43
PID 776 wrote to memory of 2576	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	44
PID 776 wrote to memory of 2576	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	44
PID 776 wrote to memory of 2576	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	44
PID 776 wrote to memory of 2548	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	45
PID 776 wrote to memory of 2548	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	45
PID 776 wrote to memory of 2548	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	45
PID 776 wrote to memory of 2456	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	46
PID 776 wrote to memory of 2456	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	46
PID 776 wrote to memory of 2456	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	46
PID 776 wrote to memory of 2972	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	47
PID 776 wrote to memory of 2972	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	47
PID 776 wrote to memory of 2972	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	47
PID 776 wrote to memory of 2544	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	48
PID 776 wrote to memory of 2544	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	48
PID 776 wrote to memory of 2544	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	48
PID 776 wrote to memory of 316	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	49
PID 776 wrote to memory of 316	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	49
PID 776 wrote to memory of 316	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	49
PID 776 wrote to memory of 2444	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	50
PID 776 wrote to memory of 2444	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	50
PID 776 wrote to memory of 2444	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	50
PID 776 wrote to memory of 2492	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	51
PID 776 wrote to memory of 2492	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	51
PID 776 wrote to memory of 2492	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	51
PID 776 wrote to memory of 2424	776	4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe	52

C:\Users\Admin\AppData\Local\Temp\4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe
"C:\Users\Admin\AppData\Local\Temp\4201ac8c3ad942e4e20999c0e58c0b7f7950356ada17e2ef7c871446417e4609.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:776
- C:\Windows\System\RQywvHr.exe
  C:\Windows\System\RQywvHr.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\asxsqwg.exe
  C:\Windows\System\asxsqwg.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\LBaqDuF.exe
  C:\Windows\System\LBaqDuF.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\TRFTjMK.exe
  C:\Windows\System\TRFTjMK.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\bMkWMBg.exe
  C:\Windows\System\bMkWMBg.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\JFmPUGt.exe
  C:\Windows\System\JFmPUGt.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\sobAwFB.exe
  C:\Windows\System\sobAwFB.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\emoMTbJ.exe
  C:\Windows\System\emoMTbJ.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\rMEWnSc.exe
  C:\Windows\System\rMEWnSc.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\JEQbPQn.exe
  C:\Windows\System\JEQbPQn.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\tQYSFbB.exe
  C:\Windows\System\tQYSFbB.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\KjlgDaF.exe
  C:\Windows\System\KjlgDaF.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\UrniANR.exe
  C:\Windows\System\UrniANR.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\PQkihGE.exe
  C:\Windows\System\PQkihGE.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\kXpSXwh.exe
  C:\Windows\System\kXpSXwh.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\uVJtpha.exe
  C:\Windows\System\uVJtpha.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\LNKHRrN.exe
  C:\Windows\System\LNKHRrN.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\lUXmGee.exe
  C:\Windows\System\lUXmGee.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\aLlVhav.exe
  C:\Windows\System\aLlVhav.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\upBOmaF.exe
  C:\Windows\System\upBOmaF.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\uWhYwtz.exe
  C:\Windows\System\uWhYwtz.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\IpoeWlp.exe
  C:\Windows\System\IpoeWlp.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\MwXXWmV.exe
  C:\Windows\System\MwXXWmV.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\SPPmPoP.exe
  C:\Windows\System\SPPmPoP.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\PbtlYaL.exe
  C:\Windows\System\PbtlYaL.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\OsikXVR.exe
  C:\Windows\System\OsikXVR.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\MGTxRrC.exe
  C:\Windows\System\MGTxRrC.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\nzUnbgA.exe
  C:\Windows\System\nzUnbgA.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\FzMmxdX.exe
  C:\Windows\System\FzMmxdX.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\ZOywzlo.exe
  C:\Windows\System\ZOywzlo.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\cPpZziI.exe
  C:\Windows\System\cPpZziI.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\HWHTCtv.exe
  C:\Windows\System\HWHTCtv.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\gyCWisD.exe
  C:\Windows\System\gyCWisD.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\GZXuOIR.exe
  C:\Windows\System\GZXuOIR.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\ddnCPIK.exe
  C:\Windows\System\ddnCPIK.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\rPyGWgK.exe
  C:\Windows\System\rPyGWgK.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\FPHABLv.exe
  C:\Windows\System\FPHABLv.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\GKjkhAj.exe
  C:\Windows\System\GKjkhAj.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\AYUxtvi.exe
  C:\Windows\System\AYUxtvi.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\jQFPBPB.exe
  C:\Windows\System\jQFPBPB.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\VNzdSRO.exe
  C:\Windows\System\VNzdSRO.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\VvkLTzz.exe
  C:\Windows\System\VvkLTzz.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\AbWfixE.exe
  C:\Windows\System\AbWfixE.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\qpdErpG.exe
  C:\Windows\System\qpdErpG.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\SxVVMto.exe
  C:\Windows\System\SxVVMto.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\uBsvGrw.exe
  C:\Windows\System\uBsvGrw.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\KoDOCqu.exe
  C:\Windows\System\KoDOCqu.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\BMcyYec.exe
  C:\Windows\System\BMcyYec.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\FAcsFns.exe
  C:\Windows\System\FAcsFns.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\mgcLfLb.exe
  C:\Windows\System\mgcLfLb.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\SLWZHVx.exe
  C:\Windows\System\SLWZHVx.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\poVGAOk.exe
  C:\Windows\System\poVGAOk.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\GJdCVaC.exe
  C:\Windows\System\GJdCVaC.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\PamPsmx.exe
  C:\Windows\System\PamPsmx.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\IzqpxeO.exe
  C:\Windows\System\IzqpxeO.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\lkipCJH.exe
  C:\Windows\System\lkipCJH.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\yyFcXMK.exe
  C:\Windows\System\yyFcXMK.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\mWczKBE.exe
  C:\Windows\System\mWczKBE.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\whvNhLS.exe
  C:\Windows\System\whvNhLS.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\AygLDCO.exe
  C:\Windows\System\AygLDCO.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\OlpYCqj.exe
  C:\Windows\System\OlpYCqj.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\PWYnpkX.exe
  C:\Windows\System\PWYnpkX.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\DIFsFow.exe
  C:\Windows\System\DIFsFow.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\sBVKuqk.exe
  C:\Windows\System\sBVKuqk.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\tbJMgkl.exe
  C:\Windows\System\tbJMgkl.exe
  2⤵
  PID:2824
- C:\Windows\System\eosgUff.exe
  C:\Windows\System\eosgUff.exe
  2⤵
  PID:1244
- C:\Windows\System\TwTCtgD.exe
  C:\Windows\System\TwTCtgD.exe
  2⤵
  PID:2788
- C:\Windows\System\tfTguKA.exe
  C:\Windows\System\tfTguKA.exe
  2⤵
  PID:2532
- C:\Windows\System\ofvgDIj.exe
  C:\Windows\System\ofvgDIj.exe
  2⤵
  PID:2968
- C:\Windows\System\UiAWxdH.exe
  C:\Windows\System\UiAWxdH.exe
  2⤵
  PID:324
- C:\Windows\System\xFEIuIB.exe
  C:\Windows\System\xFEIuIB.exe
  2⤵
  PID:2192
- C:\Windows\System\CXjBUgv.exe
  C:\Windows\System\CXjBUgv.exe
  2⤵
  PID:2344
- C:\Windows\System\CJnduwb.exe
  C:\Windows\System\CJnduwb.exe
  2⤵
  PID:1552
- C:\Windows\System\mZJbfax.exe
  C:\Windows\System\mZJbfax.exe
  2⤵
  PID:1980
- C:\Windows\System\fhabVqy.exe
  C:\Windows\System\fhabVqy.exe
  2⤵
  PID:1572
- C:\Windows\System\mAkrDiY.exe
  C:\Windows\System\mAkrDiY.exe
  2⤵
  PID:2516
- C:\Windows\System\CnCYish.exe
  C:\Windows\System\CnCYish.exe
  2⤵
  PID:1116
- C:\Windows\System\MCFEnlr.exe
  C:\Windows\System\MCFEnlr.exe
  2⤵
  PID:2988
- C:\Windows\System\XBgzEeQ.exe
  C:\Windows\System\XBgzEeQ.exe
  2⤵
  PID:2776
- C:\Windows\System\OeDBEYk.exe
  C:\Windows\System\OeDBEYk.exe
  2⤵
  PID:2596
- C:\Windows\System\GcnwfsX.exe
  C:\Windows\System\GcnwfsX.exe
  2⤵
  PID:2920
- C:\Windows\System\VQZbQBn.exe
  C:\Windows\System\VQZbQBn.exe
  2⤵
  PID:856
- C:\Windows\System\ZIYcKyR.exe
  C:\Windows\System\ZIYcKyR.exe
  2⤵
  PID:2832
- C:\Windows\System\sYqLkSI.exe
  C:\Windows\System\sYqLkSI.exe
  2⤵
  PID:1308
- C:\Windows\System\UlWCVoP.exe
  C:\Windows\System\UlWCVoP.exe
  2⤵
  PID:1484
- C:\Windows\System\elHyEIH.exe
  C:\Windows\System\elHyEIH.exe
  2⤵
  PID:1672
- C:\Windows\System\mKGJdyC.exe
  C:\Windows\System\mKGJdyC.exe
  2⤵
  PID:2200
- C:\Windows\System\oQNNDZj.exe
  C:\Windows\System\oQNNDZj.exe
  2⤵
  PID:908
- C:\Windows\System\iuzKRZz.exe
  C:\Windows\System\iuzKRZz.exe
  2⤵
  PID:968
- C:\Windows\System\dzLOgMT.exe
  C:\Windows\System\dzLOgMT.exe
  2⤵
  PID:2896
- C:\Windows\System\BICnhzt.exe
  C:\Windows\System\BICnhzt.exe
  2⤵
  PID:1940
- C:\Windows\System\HtUgxpQ.exe
  C:\Windows\System\HtUgxpQ.exe
  2⤵
  PID:2240
- C:\Windows\System\xQalQEC.exe
  C:\Windows\System\xQalQEC.exe
  2⤵
  PID:2064
- C:\Windows\System\ikZszaH.exe
  C:\Windows\System\ikZszaH.exe
  2⤵
  PID:2332
- C:\Windows\System\lJZHqUL.exe
  C:\Windows\System\lJZHqUL.exe
  2⤵
  PID:2232
- C:\Windows\System\IaYnMsG.exe
  C:\Windows\System\IaYnMsG.exe
  2⤵
  PID:884
- C:\Windows\System\gGxanjG.exe
  C:\Windows\System\gGxanjG.exe
  2⤵
  PID:1544
- C:\Windows\System\KHbnyCz.exe
  C:\Windows\System\KHbnyCz.exe
  2⤵
  PID:1540
- C:\Windows\System\yCFOHJu.exe
  C:\Windows\System\yCFOHJu.exe
  2⤵
  PID:2436
- C:\Windows\System\QWFXhkt.exe
  C:\Windows\System\QWFXhkt.exe
  2⤵
  PID:2908
- C:\Windows\System\dqhALDW.exe
  C:\Windows\System\dqhALDW.exe
  2⤵
  PID:2684
- C:\Windows\System\QYNoexe.exe
  C:\Windows\System\QYNoexe.exe
  2⤵
  PID:2804
- C:\Windows\System\nIPuNnN.exe
  C:\Windows\System\nIPuNnN.exe
  2⤵
  PID:2664
- C:\Windows\System\czlNDvc.exe
  C:\Windows\System\czlNDvc.exe
  2⤵
  PID:2592
- C:\Windows\System\GpVKfrJ.exe
  C:\Windows\System\GpVKfrJ.exe
  2⤵
  PID:2980
- C:\Windows\System\tUQRuSC.exe
  C:\Windows\System\tUQRuSC.exe
  2⤵
  PID:1968
- C:\Windows\System\JwDeGxo.exe
  C:\Windows\System\JwDeGxo.exe
  2⤵
  PID:1908
- C:\Windows\System\LWJcitE.exe
  C:\Windows\System\LWJcitE.exe
  2⤵
  PID:1848
- C:\Windows\System\RoFQcDn.exe
  C:\Windows\System\RoFQcDn.exe
  2⤵
  PID:2876
- C:\Windows\System\tmPuODa.exe
  C:\Windows\System\tmPuODa.exe
  2⤵
  PID:1728
- C:\Windows\System\AbzjYCv.exe
  C:\Windows\System\AbzjYCv.exe
  2⤵
  PID:1100
- C:\Windows\System\YUFhPiu.exe
  C:\Windows\System\YUFhPiu.exe
  2⤵
  PID:2740
- C:\Windows\System\LYoVQiX.exe
  C:\Windows\System\LYoVQiX.exe
  2⤵
  PID:1524
- C:\Windows\System\HOvuWKD.exe
  C:\Windows\System\HOvuWKD.exe
  2⤵
  PID:1332
- C:\Windows\System\SyWtZxh.exe
  C:\Windows\System\SyWtZxh.exe
  2⤵
  PID:2356
- C:\Windows\System\HBuiSYp.exe
  C:\Windows\System\HBuiSYp.exe
  2⤵
  PID:2680
- C:\Windows\System\eYKzmmr.exe
  C:\Windows\System\eYKzmmr.exe
  2⤵
  PID:1800
- C:\Windows\System\tUBXyks.exe
  C:\Windows\System\tUBXyks.exe
  2⤵
  PID:1508
- C:\Windows\System\jUDxDKd.exe
  C:\Windows\System\jUDxDKd.exe
  2⤵
  PID:620
- C:\Windows\System\zPyhwhc.exe
  C:\Windows\System\zPyhwhc.exe
  2⤵
  PID:1588
- C:\Windows\System\izBbmHB.exe
  C:\Windows\System\izBbmHB.exe
  2⤵
  PID:3008
- C:\Windows\System\khkwvmu.exe
  C:\Windows\System\khkwvmu.exe
  2⤵
  PID:2276
- C:\Windows\System\bfFDZha.exe
  C:\Windows\System\bfFDZha.exe
  2⤵
  PID:1576
- C:\Windows\System\lgKplUU.exe
  C:\Windows\System\lgKplUU.exe
  2⤵
  PID:2620
- C:\Windows\System\CMQUWQz.exe
  C:\Windows\System\CMQUWQz.exe
  2⤵
  PID:2672
- C:\Windows\System\SEygoBN.exe
  C:\Windows\System\SEygoBN.exe
  2⤵
  PID:2960
- C:\Windows\System\xThioAY.exe
  C:\Windows\System\xThioAY.exe
  2⤵
  PID:2688
- C:\Windows\System\zFMtMar.exe
  C:\Windows\System\zFMtMar.exe
  2⤵
  PID:2004
- C:\Windows\System\cMZEahp.exe
  C:\Windows\System\cMZEahp.exe
  2⤵
  PID:2060
- C:\Windows\System\KNlGGor.exe
  C:\Windows\System\KNlGGor.exe
  2⤵
  PID:1416
- C:\Windows\System\pXOiDRK.exe
  C:\Windows\System\pXOiDRK.exe
  2⤵
  PID:1220
- C:\Windows\System\tDiKNNY.exe
  C:\Windows\System\tDiKNNY.exe
  2⤵
  PID:2836
- C:\Windows\System\CHIEhFK.exe
  C:\Windows\System\CHIEhFK.exe
  2⤵
  PID:2396
- C:\Windows\System\Chytndo.exe
  C:\Windows\System\Chytndo.exe
  2⤵
  PID:2704
- C:\Windows\System\iBtEsjn.exe
  C:\Windows\System\iBtEsjn.exe
  2⤵
  PID:2168
- C:\Windows\System\cQIrrbd.exe
  C:\Windows\System\cQIrrbd.exe
  2⤵
  PID:1652
- C:\Windows\System\IxDMyeR.exe
  C:\Windows\System\IxDMyeR.exe
  2⤵
  PID:352
- C:\Windows\System\dDvhCKw.exe
  C:\Windows\System\dDvhCKw.exe
  2⤵
  PID:2248
- C:\Windows\System\WeSYIXP.exe
  C:\Windows\System\WeSYIXP.exe
  2⤵
  PID:1676
- C:\Windows\System\ZhaFBbN.exe
  C:\Windows\System\ZhaFBbN.exe
  2⤵
  PID:2668
- C:\Windows\System\FgLYIFy.exe
  C:\Windows\System\FgLYIFy.exe
  2⤵
  PID:1804
- C:\Windows\System\weziPtY.exe
  C:\Windows\System\weziPtY.exe
  2⤵
  PID:2404
- C:\Windows\System\JlbUDsm.exe
  C:\Windows\System\JlbUDsm.exe
  2⤵
  PID:2796
- C:\Windows\System\XvLirGK.exe
  C:\Windows\System\XvLirGK.exe
  2⤵
  PID:880
- C:\Windows\System\UBkwStD.exe
  C:\Windows\System\UBkwStD.exe
  2⤵
  PID:2756
- C:\Windows\System\HNezlzZ.exe
  C:\Windows\System\HNezlzZ.exe
  2⤵
  PID:2812
- C:\Windows\System\xJRYdqc.exe
  C:\Windows\System\xJRYdqc.exe
  2⤵
  PID:1860
- C:\Windows\System\iqkLTXC.exe
  C:\Windows\System\iqkLTXC.exe
  2⤵
  PID:2848
- C:\Windows\System\CEhuqBw.exe
  C:\Windows\System\CEhuqBw.exe
  2⤵
  PID:2616
- C:\Windows\System\bgqiLUi.exe
  C:\Windows\System\bgqiLUi.exe
  2⤵
  PID:2772
- C:\Windows\System\juqiayw.exe
  C:\Windows\System\juqiayw.exe
  2⤵
  PID:1616
- C:\Windows\System\bZZRXtH.exe
  C:\Windows\System\bZZRXtH.exe
  2⤵
  PID:1764
- C:\Windows\System\MKVPnUB.exe
  C:\Windows\System\MKVPnUB.exe
  2⤵
  PID:1964
- C:\Windows\System\itquQiI.exe
  C:\Windows\System\itquQiI.exe
  2⤵
  PID:916
- C:\Windows\System\mTbstyJ.exe
  C:\Windows\System\mTbstyJ.exe
  2⤵
  PID:2104
- C:\Windows\System\eeNIdfx.exe
  C:\Windows\System\eeNIdfx.exe
  2⤵
  PID:840
- C:\Windows\System\RBbKFGk.exe
  C:\Windows\System\RBbKFGk.exe
  2⤵
  PID:2860
- C:\Windows\System\WiFvxuI.exe
  C:\Windows\System\WiFvxuI.exe
  2⤵
  PID:2368
- C:\Windows\System\mhuQWaA.exe
  C:\Windows\System\mhuQWaA.exe
  2⤵
  PID:1440
- C:\Windows\System\KySWxuJ.exe
  C:\Windows\System\KySWxuJ.exe
  2⤵
  PID:3080
- C:\Windows\System\GRVthWL.exe
  C:\Windows\System\GRVthWL.exe
  2⤵
  PID:3100
- C:\Windows\System\WWCSBGh.exe
  C:\Windows\System\WWCSBGh.exe
  2⤵
  PID:3116
- C:\Windows\System\fLZjXBz.exe
  C:\Windows\System\fLZjXBz.exe
  2⤵
  PID:3132
- C:\Windows\System\cXsodhq.exe
  C:\Windows\System\cXsodhq.exe
  2⤵
  PID:3220
- C:\Windows\System\uSZvcKi.exe
  C:\Windows\System\uSZvcKi.exe
  2⤵
  PID:3236
- C:\Windows\System\yQTrFXT.exe
  C:\Windows\System\yQTrFXT.exe
  2⤵
  PID:3252
- C:\Windows\System\qnuQKeD.exe
  C:\Windows\System\qnuQKeD.exe
  2⤵
  PID:3268
- C:\Windows\System\SqvcspE.exe
  C:\Windows\System\SqvcspE.exe
  2⤵
  PID:3284
- C:\Windows\System\VNfnaBS.exe
  C:\Windows\System\VNfnaBS.exe
  2⤵
  PID:3300
- C:\Windows\System\WWeqdTs.exe
  C:\Windows\System\WWeqdTs.exe
  2⤵
  PID:3324
- C:\Windows\System\WuqSwgJ.exe
  C:\Windows\System\WuqSwgJ.exe
  2⤵
  PID:3340
- C:\Windows\System\IFOAKnE.exe
  C:\Windows\System\IFOAKnE.exe
  2⤵
  PID:3360
- C:\Windows\System\BkPgnzC.exe
  C:\Windows\System\BkPgnzC.exe
  2⤵
  PID:3376
- C:\Windows\System\fmvqwTu.exe
  C:\Windows\System\fmvqwTu.exe
  2⤵
  PID:3396
- C:\Windows\System\SwGrQDZ.exe
  C:\Windows\System\SwGrQDZ.exe
  2⤵
  PID:3436
- C:\Windows\System\EOUZGeU.exe
  C:\Windows\System\EOUZGeU.exe
  2⤵
  PID:3456
- C:\Windows\System\obJdDOw.exe
  C:\Windows\System\obJdDOw.exe
  2⤵
  PID:3472
- C:\Windows\System\FypGZvu.exe
  C:\Windows\System\FypGZvu.exe
  2⤵
  PID:3488
- C:\Windows\System\LeQKqQy.exe
  C:\Windows\System\LeQKqQy.exe
  2⤵
  PID:3504
- C:\Windows\System\wsYOxDX.exe
  C:\Windows\System\wsYOxDX.exe
  2⤵
  PID:3524
- C:\Windows\System\PTUCKxT.exe
  C:\Windows\System\PTUCKxT.exe
  2⤵
  PID:3540
- C:\Windows\System\dANjSSF.exe
  C:\Windows\System\dANjSSF.exe
  2⤵
  PID:3556
- C:\Windows\System\lAxwSjX.exe
  C:\Windows\System\lAxwSjX.exe
  2⤵
  PID:3572
- C:\Windows\System\jCnNYwy.exe
  C:\Windows\System\jCnNYwy.exe
  2⤵
  PID:3588
- C:\Windows\System\KntSjjH.exe
  C:\Windows\System\KntSjjH.exe
  2⤵
  PID:3612
- C:\Windows\System\gUSLOhT.exe
  C:\Windows\System\gUSLOhT.exe
  2⤵
  PID:3628
- C:\Windows\System\uKwqBZi.exe
  C:\Windows\System\uKwqBZi.exe
  2⤵
  PID:3648
- C:\Windows\System\Oktzjil.exe
  C:\Windows\System\Oktzjil.exe
  2⤵
  PID:3668
- C:\Windows\System\rAWyVaw.exe
  C:\Windows\System\rAWyVaw.exe
  2⤵
  PID:3692
- C:\Windows\System\HRThYeZ.exe
  C:\Windows\System\HRThYeZ.exe
  2⤵
  PID:3712
- C:\Windows\System\xJGLZIb.exe
  C:\Windows\System\xJGLZIb.exe
  2⤵
  PID:3736
- C:\Windows\System\YyWCphO.exe
  C:\Windows\System\YyWCphO.exe
  2⤵
  PID:3756
- C:\Windows\System\KEJXdHs.exe
  C:\Windows\System\KEJXdHs.exe
  2⤵
  PID:3776
- C:\Windows\System\vKdGGAX.exe
  C:\Windows\System\vKdGGAX.exe
  2⤵
  PID:3792
- C:\Windows\System\fjPlZYd.exe
  C:\Windows\System\fjPlZYd.exe
  2⤵
  PID:3812
- C:\Windows\System\VKFvqAm.exe
  C:\Windows\System\VKFvqAm.exe
  2⤵
  PID:3832
- C:\Windows\System\BontleC.exe
  C:\Windows\System\BontleC.exe
  2⤵
  PID:3860
- C:\Windows\System\rvggilS.exe
  C:\Windows\System\rvggilS.exe
  2⤵
  PID:3880
- C:\Windows\System\OXafzwT.exe
  C:\Windows\System\OXafzwT.exe
  2⤵
  PID:3900
- C:\Windows\System\SRzwadH.exe
  C:\Windows\System\SRzwadH.exe
  2⤵
  PID:3916
- C:\Windows\System\pgvfTlu.exe
  C:\Windows\System\pgvfTlu.exe
  2⤵
  PID:3936
- C:\Windows\System\ENgUMxe.exe
  C:\Windows\System\ENgUMxe.exe
  2⤵
  PID:3956
- C:\Windows\System\SoUcGvo.exe
  C:\Windows\System\SoUcGvo.exe
  2⤵
  PID:3976
- C:\Windows\System\nMVujYw.exe
  C:\Windows\System\nMVujYw.exe
  2⤵
  PID:3996
- C:\Windows\System\liKhJZT.exe
  C:\Windows\System\liKhJZT.exe
  2⤵
  PID:4020
- C:\Windows\System\kuQrLdH.exe
  C:\Windows\System\kuQrLdH.exe
  2⤵
  PID:4040
- C:\Windows\System\ugbcTDZ.exe
  C:\Windows\System\ugbcTDZ.exe
  2⤵
  PID:4060
- C:\Windows\System\GhRyAGA.exe
  C:\Windows\System\GhRyAGA.exe
  2⤵
  PID:4076
- C:\Windows\System\FFcIuAd.exe
  C:\Windows\System\FFcIuAd.exe
  2⤵
  PID:4092
- C:\Windows\System\RDFgFgr.exe
  C:\Windows\System\RDFgFgr.exe
  2⤵
  PID:2600
- C:\Windows\System\DrHSkAn.exe
  C:\Windows\System\DrHSkAn.exe
  2⤵
  PID:2604
- C:\Windows\System\iXibHwF.exe
  C:\Windows\System\iXibHwF.exe
  2⤵
  PID:3020
- C:\Windows\System\evrghNw.exe
  C:\Windows\System\evrghNw.exe
  2⤵
  PID:3088
- C:\Windows\System\PJNCTFQ.exe
  C:\Windows\System\PJNCTFQ.exe
  2⤵
  PID:2792
- C:\Windows\System\aVpfMst.exe
  C:\Windows\System\aVpfMst.exe
  2⤵
  PID:924
- C:\Windows\System\vesHpbP.exe
  C:\Windows\System\vesHpbP.exe
  2⤵
  PID:3108
- C:\Windows\System\VCDbHQG.exe
  C:\Windows\System\VCDbHQG.exe
  2⤵
  PID:448
- C:\Windows\System\UlkXDuC.exe
  C:\Windows\System\UlkXDuC.exe
  2⤵
  PID:3228
- C:\Windows\System\gKKaIoN.exe
  C:\Windows\System\gKKaIoN.exe
  2⤵
  PID:3264
- C:\Windows\System\kOSvOGp.exe
  C:\Windows\System\kOSvOGp.exe
  2⤵
  PID:3332
- C:\Windows\System\qrpNqbb.exe
  C:\Windows\System\qrpNqbb.exe
  2⤵
  PID:3196
- C:\Windows\System\lCIezQo.exe
  C:\Windows\System\lCIezQo.exe
  2⤵
  PID:3416
- C:\Windows\System\uneNbmf.exe
  C:\Windows\System\uneNbmf.exe
  2⤵
  PID:2712
- C:\Windows\System\ZPTpWik.exe
  C:\Windows\System\ZPTpWik.exe
  2⤵
  PID:3308
- C:\Windows\System\oHhYAnb.exe
  C:\Windows\System\oHhYAnb.exe
  2⤵
  PID:3428
- C:\Windows\System\QqGiHdj.exe
  C:\Windows\System\QqGiHdj.exe
  2⤵
  PID:3204
- C:\Windows\System\WlYTdDw.exe
  C:\Windows\System\WlYTdDw.exe
  2⤵
  PID:3352
- C:\Windows\System\XvTBvCt.exe
  C:\Windows\System\XvTBvCt.exe
  2⤵
  PID:3500
- C:\Windows\System\EPjnYQS.exe
  C:\Windows\System\EPjnYQS.exe
  2⤵
  PID:1260
- C:\Windows\System\PUidAKD.exe
  C:\Windows\System\PUidAKD.exe
  2⤵
  PID:3596
- C:\Windows\System\XVZEUHa.exe
  C:\Windows\System\XVZEUHa.exe
  2⤵
  PID:3552
- C:\Windows\System\ppzhITY.exe
  C:\Windows\System\ppzhITY.exe
  2⤵
  PID:3604
- C:\Windows\System\UrlnKgB.exe
  C:\Windows\System\UrlnKgB.exe
  2⤵
  PID:3512
- C:\Windows\System\EdiALDT.exe
  C:\Windows\System\EdiALDT.exe
  2⤵
  PID:3644
- C:\Windows\System\hoIlqNS.exe
  C:\Windows\System\hoIlqNS.exe
  2⤵
  PID:3724
- C:\Windows\System\fsnPzcu.exe
  C:\Windows\System\fsnPzcu.exe
  2⤵
  PID:3732
- C:\Windows\System\GgjeafF.exe
  C:\Windows\System\GgjeafF.exe
  2⤵
  PID:3804
- C:\Windows\System\rRKsXvA.exe
  C:\Windows\System\rRKsXvA.exe
  2⤵
  PID:3840
- C:\Windows\System\ulVnMAO.exe
  C:\Windows\System\ulVnMAO.exe
  2⤵
  PID:3856
- C:\Windows\System\dAxzfLa.exe
  C:\Windows\System\dAxzfLa.exe
  2⤵
  PID:3896
- C:\Windows\System\xEOFkiH.exe
  C:\Windows\System\xEOFkiH.exe
  2⤵
  PID:3972
- C:\Windows\System\siJQvnS.exe
  C:\Windows\System\siJQvnS.exe
  2⤵
  PID:3656
- C:\Windows\System\tOMJvVT.exe
  C:\Windows\System\tOMJvVT.exe
  2⤵
  PID:3704
- C:\Windows\System\YWGaSTo.exe
  C:\Windows\System\YWGaSTo.exe
  2⤵
  PID:3784
- C:\Windows\System\OLBrRyU.exe
  C:\Windows\System\OLBrRyU.exe
  2⤵
  PID:4048
- C:\Windows\System\xTwTbxA.exe
  C:\Windows\System\xTwTbxA.exe
  2⤵
  PID:4088
- C:\Windows\System\TeWjKVz.exe
  C:\Windows\System\TeWjKVz.exe
  2⤵
  PID:1292
- C:\Windows\System\PWrMUGA.exe
  C:\Windows\System\PWrMUGA.exe
  2⤵
  PID:1904
- C:\Windows\System\EyxMlHX.exe
  C:\Windows\System\EyxMlHX.exe
  2⤵
  PID:3372
- C:\Windows\System\sEbDhrh.exe
  C:\Windows\System\sEbDhrh.exe
  2⤵
  PID:3276
- C:\Windows\System\XaCjHQm.exe
  C:\Windows\System\XaCjHQm.exe
  2⤵
  PID:3212
- C:\Windows\System\NbjsrJc.exe
  C:\Windows\System\NbjsrJc.exe
  2⤵
  PID:3680
- C:\Windows\System\dMOiDOl.exe
  C:\Windows\System\dMOiDOl.exe
  2⤵
  PID:3800
- C:\Windows\System\ggRaGTs.exe
  C:\Windows\System\ggRaGTs.exe
  2⤵
  PID:3968
- C:\Windows\System\hFCoCKb.exe
  C:\Windows\System\hFCoCKb.exe
  2⤵
  PID:4016
- C:\Windows\System\NrKAZWl.exe
  C:\Windows\System\NrKAZWl.exe
  2⤵
  PID:3872
- C:\Windows\System\jjFCROp.exe
  C:\Windows\System\jjFCROp.exe
  2⤵
  PID:3908
- C:\Windows\System\GwirySv.exe
  C:\Windows\System\GwirySv.exe
  2⤵
  PID:3356
- C:\Windows\System\qDXFRCs.exe
  C:\Windows\System\qDXFRCs.exe
  2⤵
  PID:2432
- C:\Windows\System\rUQXMMC.exe
  C:\Windows\System\rUQXMMC.exe
  2⤵
  PID:3764
- C:\Windows\System\iJsctVt.exe
  C:\Windows\System\iJsctVt.exe
  2⤵
  PID:3348
- C:\Windows\System\UTLjiyv.exe
  C:\Windows\System\UTLjiyv.exe
  2⤵
  PID:4068
- C:\Windows\System\VdQdwQy.exe
  C:\Windows\System\VdQdwQy.exe
  2⤵
  PID:3096
- C:\Windows\System\uTMyPCZ.exe
  C:\Windows\System\uTMyPCZ.exe
  2⤵
  PID:2268
- C:\Windows\System\uurRycQ.exe
  C:\Windows\System\uurRycQ.exe
  2⤵
  PID:3180
- C:\Windows\System\JMTZZXJ.exe
  C:\Windows\System\JMTZZXJ.exe
  2⤵
  PID:3216
- C:\Windows\System\fvJpUZp.exe
  C:\Windows\System\fvJpUZp.exe
  2⤵
  PID:3424
- C:\Windows\System\lhUvrKd.exe
  C:\Windows\System\lhUvrKd.exe
  2⤵
  PID:3464
- C:\Windows\System\GRHYZkn.exe
  C:\Windows\System\GRHYZkn.exe
  2⤵
  PID:3444
- C:\Windows\System\WQSbBdM.exe
  C:\Windows\System\WQSbBdM.exe
  2⤵
  PID:1628
- C:\Windows\System\SCqYsWD.exe
  C:\Windows\System\SCqYsWD.exe
  2⤵
  PID:3892
- C:\Windows\System\erFPdNT.exe
  C:\Windows\System\erFPdNT.exe
  2⤵
  PID:3748
- C:\Windows\System\lDZAUuZ.exe
  C:\Windows\System\lDZAUuZ.exe
  2⤵
  PID:3144
- C:\Windows\System\BtuTRDJ.exe
  C:\Windows\System\BtuTRDJ.exe
  2⤵
  PID:3948
- C:\Windows\System\ZKEWaIq.exe
  C:\Windows\System\ZKEWaIq.exe
  2⤵
  PID:3640
- C:\Windows\System\tmAGEOr.exe
  C:\Windows\System\tmAGEOr.exe
  2⤵
  PID:3664
- C:\Windows\System\HIbHsIx.exe
  C:\Windows\System\HIbHsIx.exe
  2⤵
  PID:3192
- C:\Windows\System\CtFhVmV.exe
  C:\Windows\System\CtFhVmV.exe
  2⤵
  PID:1748
- C:\Windows\System\hnIzimk.exe
  C:\Windows\System\hnIzimk.exe
  2⤵
  PID:3852
- C:\Windows\System\EpBeGJn.exe
  C:\Windows\System\EpBeGJn.exe
  2⤵
  PID:3128
- C:\Windows\System\dcZbHhx.exe
  C:\Windows\System\dcZbHhx.exe
  2⤵
  PID:3392
- C:\Windows\System\QhLSxCE.exe
  C:\Windows\System\QhLSxCE.exe
  2⤵
  PID:3420
- C:\Windows\System\IinRuwJ.exe
  C:\Windows\System\IinRuwJ.exe
  2⤵
  PID:3868
- C:\Windows\System\pcyGcJm.exe
  C:\Windows\System\pcyGcJm.exe
  2⤵
  PID:3744
- C:\Windows\System\BiCVyyC.exe
  C:\Windows\System\BiCVyyC.exe
  2⤵
  PID:3728
- C:\Windows\System\EsshXaW.exe
  C:\Windows\System\EsshXaW.exe
  2⤵
  PID:3548
- C:\Windows\System\plDaiRh.exe
  C:\Windows\System\plDaiRh.exe
  2⤵
  PID:3532
- C:\Windows\System\BtOSxNH.exe
  C:\Windows\System\BtOSxNH.exe
  2⤵
  PID:3928
- C:\Windows\System\RbZXVsh.exe
  C:\Windows\System\RbZXVsh.exe
  2⤵
  PID:4100
- C:\Windows\System\juFokTZ.exe
  C:\Windows\System\juFokTZ.exe
  2⤵
  PID:4116
- C:\Windows\System\uYAwXVI.exe
  C:\Windows\System\uYAwXVI.exe
  2⤵
  PID:4132
- C:\Windows\System\ROuRRQi.exe
  C:\Windows\System\ROuRRQi.exe
  2⤵
  PID:4148
- C:\Windows\System\bwTVggF.exe
  C:\Windows\System\bwTVggF.exe
  2⤵
  PID:4164
- C:\Windows\System\ztEAFxR.exe
  C:\Windows\System\ztEAFxR.exe
  2⤵
  PID:4180
- C:\Windows\System\oqxJTQf.exe
  C:\Windows\System\oqxJTQf.exe
  2⤵
  PID:4204
- C:\Windows\System\qaSQzKc.exe
  C:\Windows\System\qaSQzKc.exe
  2⤵
  PID:4220
- C:\Windows\System\iUjXfcy.exe
  C:\Windows\System\iUjXfcy.exe
  2⤵
  PID:4236
- C:\Windows\System\kssTPaG.exe
  C:\Windows\System\kssTPaG.exe
  2⤵
  PID:4252
- C:\Windows\System\VjzIztr.exe
  C:\Windows\System\VjzIztr.exe
  2⤵
  PID:4268
- C:\Windows\System\eQrGuTC.exe
  C:\Windows\System\eQrGuTC.exe
  2⤵
  PID:4284
- C:\Windows\System\LkqmjRH.exe
  C:\Windows\System\LkqmjRH.exe
  2⤵
  PID:4300
- C:\Windows\System\UeqvTMk.exe
  C:\Windows\System\UeqvTMk.exe
  2⤵
  PID:4316
- C:\Windows\System\KYlPuSN.exe
  C:\Windows\System\KYlPuSN.exe
  2⤵
  PID:4336
- C:\Windows\System\zrhjLEt.exe
  C:\Windows\System\zrhjLEt.exe
  2⤵
  PID:4352
- C:\Windows\System\EEzdKjI.exe
  C:\Windows\System\EEzdKjI.exe
  2⤵
  PID:4368
- C:\Windows\System\AanPUpv.exe
  C:\Windows\System\AanPUpv.exe
  2⤵
  PID:4388
- C:\Windows\System\YPiVChg.exe
  C:\Windows\System\YPiVChg.exe
  2⤵
  PID:4408
- C:\Windows\System\rCwNQrW.exe
  C:\Windows\System\rCwNQrW.exe
  2⤵
  PID:4424
- C:\Windows\System\VMotPKU.exe
  C:\Windows\System\VMotPKU.exe
  2⤵
  PID:4440
- C:\Windows\System\jkzChQt.exe
  C:\Windows\System\jkzChQt.exe
  2⤵
  PID:4456
- C:\Windows\System\PrPxQrN.exe
  C:\Windows\System\PrPxQrN.exe
  2⤵
  PID:4472
- C:\Windows\System\tyxczji.exe
  C:\Windows\System\tyxczji.exe
  2⤵
  PID:4488
- C:\Windows\System\WEJiRIM.exe
  C:\Windows\System\WEJiRIM.exe
  2⤵
  PID:4504
- C:\Windows\System\igFhaLf.exe
  C:\Windows\System\igFhaLf.exe
  2⤵
  PID:4520
- C:\Windows\System\KmKJtxT.exe
  C:\Windows\System\KmKJtxT.exe
  2⤵
  PID:4536
- C:\Windows\System\AkSZrBU.exe
  C:\Windows\System\AkSZrBU.exe
  2⤵
  PID:4552
- C:\Windows\System\ElPDFwC.exe
  C:\Windows\System\ElPDFwC.exe
  2⤵
  PID:4568
- C:\Windows\System\gSyWUaV.exe
  C:\Windows\System\gSyWUaV.exe
  2⤵
  PID:4584
- C:\Windows\System\rPLkJEN.exe
  C:\Windows\System\rPLkJEN.exe
  2⤵
  PID:4600
- C:\Windows\System\blXcAGd.exe
  C:\Windows\System\blXcAGd.exe
  2⤵
  PID:4616
- C:\Windows\System\kNVYaVw.exe
  C:\Windows\System\kNVYaVw.exe
  2⤵
  PID:4632
- C:\Windows\System\FLSmtDr.exe
  C:\Windows\System\FLSmtDr.exe
  2⤵
  PID:4648
- C:\Windows\System\LccbMDm.exe
  C:\Windows\System\LccbMDm.exe
  2⤵
  PID:4668
- C:\Windows\System\BszXvgM.exe
  C:\Windows\System\BszXvgM.exe
  2⤵
  PID:4688
- C:\Windows\System\HugwMCV.exe
  C:\Windows\System\HugwMCV.exe
  2⤵
  PID:4704
- C:\Windows\System\PmhlcwZ.exe
  C:\Windows\System\PmhlcwZ.exe
  2⤵
  PID:4720
- C:\Windows\System\QEZrWyG.exe
  C:\Windows\System\QEZrWyG.exe
  2⤵
  PID:4736
- C:\Windows\System\fiUhsJf.exe
  C:\Windows\System\fiUhsJf.exe
  2⤵
  PID:4752
- C:\Windows\System\JWACxgM.exe
  C:\Windows\System\JWACxgM.exe
  2⤵
  PID:4768
- C:\Windows\System\LQAjKDU.exe
  C:\Windows\System\LQAjKDU.exe
  2⤵
  PID:4784
- C:\Windows\System\yObLYLm.exe
  C:\Windows\System\yObLYLm.exe
  2⤵
  PID:4800
- C:\Windows\System\tRaUMlJ.exe
  C:\Windows\System\tRaUMlJ.exe
  2⤵
  PID:4816
- C:\Windows\System\RQqswpx.exe
  C:\Windows\System\RQqswpx.exe
  2⤵
  PID:4832
- C:\Windows\System\EYToPnr.exe
  C:\Windows\System\EYToPnr.exe
  2⤵
  PID:4848
- C:\Windows\System\aKSrePr.exe
  C:\Windows\System\aKSrePr.exe
  2⤵
  PID:4864
- C:\Windows\System\CSDthjx.exe
  C:\Windows\System\CSDthjx.exe
  2⤵
  PID:4880
- C:\Windows\System\ApevyOI.exe
  C:\Windows\System\ApevyOI.exe
  2⤵
  PID:4896
- C:\Windows\System\ekFfnhb.exe
  C:\Windows\System\ekFfnhb.exe
  2⤵
  PID:4912
- C:\Windows\System\JRwbrrN.exe
  C:\Windows\System\JRwbrrN.exe
  2⤵
  PID:4928
- C:\Windows\System\cwOuOdX.exe
  C:\Windows\System\cwOuOdX.exe
  2⤵
  PID:4944
- C:\Windows\System\EodIypm.exe
  C:\Windows\System\EodIypm.exe
  2⤵
  PID:4960
- C:\Windows\System\tcksXsX.exe
  C:\Windows\System\tcksXsX.exe
  2⤵
  PID:4976
- C:\Windows\System\nHzcmMx.exe
  C:\Windows\System\nHzcmMx.exe
  2⤵
  PID:4992
- C:\Windows\System\uYrXLIr.exe
  C:\Windows\System\uYrXLIr.exe
  2⤵
  PID:5008
- C:\Windows\System\gBYfJSO.exe
  C:\Windows\System\gBYfJSO.exe
  2⤵
  PID:5024
- C:\Windows\System\sxNTWsa.exe
  C:\Windows\System\sxNTWsa.exe
  2⤵
  PID:5040
- C:\Windows\System\ReKCsPm.exe
  C:\Windows\System\ReKCsPm.exe
  2⤵
  PID:5056
- C:\Windows\System\ZRbxPxa.exe
  C:\Windows\System\ZRbxPxa.exe
  2⤵
  PID:5072
- C:\Windows\System\BRZjsUZ.exe
  C:\Windows\System\BRZjsUZ.exe
  2⤵
  PID:5088
- C:\Windows\System\JmQLMsh.exe
  C:\Windows\System\JmQLMsh.exe
  2⤵
  PID:5108
- C:\Windows\System\rwrPNuE.exe
  C:\Windows\System\rwrPNuE.exe
  2⤵
  PID:4112
- C:\Windows\System\mvXtoGH.exe
  C:\Windows\System\mvXtoGH.exe
  2⤵
  PID:4176
- C:\Windows\System\NGtBbFx.exe
  C:\Windows\System\NGtBbFx.exe
  2⤵
  PID:4052
- C:\Windows\System\fHdEYsD.exe
  C:\Windows\System\fHdEYsD.exe
  2⤵
  PID:3384
- C:\Windows\System\jDHekEy.exe
  C:\Windows\System\jDHekEy.exe
  2⤵
  PID:3260
- C:\Windows\System\rAlxVzV.exe
  C:\Windows\System\rAlxVzV.exe
  2⤵
  PID:4276
- C:\Windows\System\DWmAyXd.exe
  C:\Windows\System\DWmAyXd.exe
  2⤵
  PID:1936
- C:\Windows\System\myLyrdU.exe
  C:\Windows\System\myLyrdU.exe
  2⤵
  PID:4012
- C:\Windows\System\sNYlfif.exe
  C:\Windows\System\sNYlfif.exe
  2⤵
  PID:4124
- C:\Windows\System\LjqZiZQ.exe
  C:\Windows\System\LjqZiZQ.exe
  2⤵
  PID:4312
- C:\Windows\System\rnBetcG.exe
  C:\Windows\System\rnBetcG.exe
  2⤵
  PID:4292
- C:\Windows\System\IMMIHUF.exe
  C:\Windows\System\IMMIHUF.exe
  2⤵
  PID:4360
- C:\Windows\System\aLdKDvB.exe
  C:\Windows\System\aLdKDvB.exe
  2⤵
  PID:4380
- C:\Windows\System\ogAFdWB.exe
  C:\Windows\System\ogAFdWB.exe
  2⤵
  PID:4432
- C:\Windows\System\mSmLgBj.exe
  C:\Windows\System\mSmLgBj.exe
  2⤵
  PID:4452
- C:\Windows\System\vSCtdKq.exe
  C:\Windows\System\vSCtdKq.exe
  2⤵
  PID:4516
- C:\Windows\System\dldGAga.exe
  C:\Windows\System\dldGAga.exe
  2⤵
  PID:4496
- C:\Windows\System\vqqpLHv.exe
  C:\Windows\System\vqqpLHv.exe
  2⤵
  PID:4560
- C:\Windows\System\nCsotRc.exe
  C:\Windows\System\nCsotRc.exe
  2⤵
  PID:4608
- C:\Windows\System\uLrJIyv.exe
  C:\Windows\System\uLrJIyv.exe
  2⤵
  PID:4628
- C:\Windows\System\tcaPFnp.exe
  C:\Windows\System\tcaPFnp.exe
  2⤵
  PID:4660
- C:\Windows\System\BJeADsL.exe
  C:\Windows\System\BJeADsL.exe
  2⤵
  PID:4716
- C:\Windows\System\dRldAlF.exe
  C:\Windows\System\dRldAlF.exe
  2⤵
  PID:4780
- C:\Windows\System\ZsfpIUp.exe
  C:\Windows\System\ZsfpIUp.exe
  2⤵
  PID:4728
- C:\Windows\System\vDRLyKF.exe
  C:\Windows\System\vDRLyKF.exe
  2⤵
  PID:4764
- C:\Windows\System\QElCxuk.exe
  C:\Windows\System\QElCxuk.exe
  2⤵
  PID:4888
- C:\Windows\System\XcBfpqg.exe
  C:\Windows\System\XcBfpqg.exe
  2⤵
  PID:4920
- C:\Windows\System\RNulzuh.exe
  C:\Windows\System\RNulzuh.exe
  2⤵
  PID:4956
- C:\Windows\System\FjxJmFD.exe
  C:\Windows\System\FjxJmFD.exe
  2⤵
  PID:5032
- C:\Windows\System\qhRuNVH.exe
  C:\Windows\System\qhRuNVH.exe
  2⤵
  PID:5052
- C:\Windows\System\IyHVdBj.exe
  C:\Windows\System\IyHVdBj.exe
  2⤵
  PID:5096
- C:\Windows\System\rbIyQxY.exe
  C:\Windows\System\rbIyQxY.exe
  2⤵
  PID:4108
- C:\Windows\System\BIwVhXy.exe
  C:\Windows\System\BIwVhXy.exe
  2⤵
  PID:3944
- C:\Windows\System\zfPuqdY.exe
  C:\Windows\System\zfPuqdY.exe
  2⤵
  PID:4212
- C:\Windows\System\PZZugFQ.exe
  C:\Windows\System\PZZugFQ.exe
  2⤵
  PID:4160
- C:\Windows\System\uKjDrvY.exe
  C:\Windows\System\uKjDrvY.exe
  2⤵
  PID:4348
- C:\Windows\System\cVEeTiW.exe
  C:\Windows\System\cVEeTiW.exe
  2⤵
  PID:3584
- C:\Windows\System\KWCTTdd.exe
  C:\Windows\System\KWCTTdd.exe
  2⤵
  PID:4260
- C:\Windows\System\GVlTaqJ.exe
  C:\Windows\System\GVlTaqJ.exe
  2⤵
  PID:4420
- C:\Windows\System\igwWKaK.exe
  C:\Windows\System\igwWKaK.exe
  2⤵
  PID:4436
- C:\Windows\System\RnzpBkt.exe
  C:\Windows\System\RnzpBkt.exe
  2⤵
  PID:4468
- C:\Windows\System\lhJWwnJ.exe
  C:\Windows\System\lhJWwnJ.exe
  2⤵
  PID:4640
- C:\Windows\System\QUgEmFb.exe
  C:\Windows\System\QUgEmFb.exe
  2⤵
  PID:4680
- C:\Windows\System\yIjrVKT.exe
  C:\Windows\System\yIjrVKT.exe
  2⤵
  PID:4748
- C:\Windows\System\VmMwwKX.exe
  C:\Windows\System\VmMwwKX.exe
  2⤵
  PID:4840
- C:\Windows\System\NwZhSRi.exe
  C:\Windows\System\NwZhSRi.exe
  2⤵
  PID:4844
- C:\Windows\System\UzUmqNS.exe
  C:\Windows\System\UzUmqNS.exe
  2⤵
  PID:4860
- C:\Windows\System\ZodHPdF.exe
  C:\Windows\System\ZodHPdF.exe
  2⤵
  PID:4972
- C:\Windows\System\cxySRTJ.exe
  C:\Windows\System\cxySRTJ.exe
  2⤵
  PID:5064
- C:\Windows\System\sCwNADH.exe
  C:\Windows\System\sCwNADH.exe
  2⤵
  PID:5080
- C:\Windows\System\GIACReo.exe
  C:\Windows\System\GIACReo.exe
  2⤵
  PID:5084
- C:\Windows\System\obKxBBJ.exe
  C:\Windows\System\obKxBBJ.exe
  2⤵
  PID:3688
- C:\Windows\System\WRldERs.exe
  C:\Windows\System\WRldERs.exe
  2⤵
  PID:4172
- C:\Windows\System\CIosiAx.exe
  C:\Windows\System\CIosiAx.exe
  2⤵
  PID:3772
- C:\Windows\System\niJTXpf.exe
  C:\Windows\System\niJTXpf.exe
  2⤵
  PID:4376
- C:\Windows\System\iJAnHmj.exe
  C:\Windows\System\iJAnHmj.exe
  2⤵
  PID:4712
- C:\Windows\System\tOPXATc.exe
  C:\Windows\System\tOPXATc.exe
  2⤵
  PID:4908
- C:\Windows\System\ZTsFDrT.exe
  C:\Windows\System\ZTsFDrT.exe
  2⤵
  PID:4968
- C:\Windows\System\ycaWYYR.exe
  C:\Windows\System\ycaWYYR.exe
  2⤵
  PID:4464
- C:\Windows\System\BTwuCMs.exe
  C:\Windows\System\BTwuCMs.exe
  2⤵
  PID:5004
- C:\Windows\System\izHVAEe.exe
  C:\Windows\System\izHVAEe.exe
  2⤵
  PID:4248
- C:\Windows\System\pAkbAls.exe
  C:\Windows\System\pAkbAls.exe
  2⤵
  PID:4296
- C:\Windows\System\qlSKuMw.exe
  C:\Windows\System\qlSKuMw.exe
  2⤵
  PID:4484
- C:\Windows\System\SJghmjr.exe
  C:\Windows\System\SJghmjr.exe
  2⤵
  PID:4528
- C:\Windows\System\xHsrqTK.exe
  C:\Windows\System\xHsrqTK.exe
  2⤵
  PID:4828
- C:\Windows\System\omiCuOq.exe
  C:\Windows\System\omiCuOq.exe
  2⤵
  PID:5048
- C:\Windows\System\sLZXdbv.exe
  C:\Windows\System\sLZXdbv.exe
  2⤵
  PID:4576
- C:\Windows\System\lloaYbl.exe
  C:\Windows\System\lloaYbl.exe
  2⤵
  PID:5020
- C:\Windows\System\KjgSsnb.exe
  C:\Windows\System\KjgSsnb.exe
  2⤵
  PID:5136
- C:\Windows\System\LIwFSmf.exe
  C:\Windows\System\LIwFSmf.exe
  2⤵
  PID:5156
- C:\Windows\System\YRWlIwJ.exe
  C:\Windows\System\YRWlIwJ.exe
  2⤵
  PID:5172
- C:\Windows\System\AlprWaO.exe
  C:\Windows\System\AlprWaO.exe
  2⤵
  PID:5188
- C:\Windows\System\TiMhNYE.exe
  C:\Windows\System\TiMhNYE.exe
  2⤵
  PID:5204
- C:\Windows\System\iZhrrmJ.exe
  C:\Windows\System\iZhrrmJ.exe
  2⤵
  PID:5220
- C:\Windows\System\jVsmIBv.exe
  C:\Windows\System\jVsmIBv.exe
  2⤵
  PID:5240
- C:\Windows\System\yoKbPoY.exe
  C:\Windows\System\yoKbPoY.exe
  2⤵
  PID:5260
- C:\Windows\System\YfNBKEC.exe
  C:\Windows\System\YfNBKEC.exe
  2⤵
  PID:5276
- C:\Windows\System\tKhTWxB.exe
  C:\Windows\System\tKhTWxB.exe
  2⤵
  PID:5292
- C:\Windows\System\zYASEwW.exe
  C:\Windows\System\zYASEwW.exe
  2⤵
  PID:5312
- C:\Windows\System\pVePXAO.exe
  C:\Windows\System\pVePXAO.exe
  2⤵
  PID:5328
- C:\Windows\System\fylxAQF.exe
  C:\Windows\System\fylxAQF.exe
  2⤵
  PID:5344
- C:\Windows\System\DylPBgi.exe
  C:\Windows\System\DylPBgi.exe
  2⤵
  PID:5360
- C:\Windows\System\RzRDNEJ.exe
  C:\Windows\System\RzRDNEJ.exe
  2⤵
  PID:5376
- C:\Windows\System\dhRvLKf.exe
  C:\Windows\System\dhRvLKf.exe
  2⤵
  PID:5392
- C:\Windows\System\GOsGzdW.exe
  C:\Windows\System\GOsGzdW.exe
  2⤵
  PID:5408
- C:\Windows\System\aLtWTpa.exe
  C:\Windows\System\aLtWTpa.exe
  2⤵
  PID:5432
- C:\Windows\System\LjUCZau.exe
  C:\Windows\System\LjUCZau.exe
  2⤵
  PID:5448
- C:\Windows\System\GfXjcBi.exe
  C:\Windows\System\GfXjcBi.exe
  2⤵
  PID:5468
- C:\Windows\System\ppCxqpD.exe
  C:\Windows\System\ppCxqpD.exe
  2⤵
  PID:5488
- C:\Windows\System\QCXhHbr.exe
  C:\Windows\System\QCXhHbr.exe
  2⤵
  PID:5504
- C:\Windows\System\DeyQWQO.exe
  C:\Windows\System\DeyQWQO.exe
  2⤵
  PID:5748
- C:\Windows\System\NmNWjQn.exe
  C:\Windows\System\NmNWjQn.exe
  2⤵
  PID:5768
- C:\Windows\System\xMhCSAL.exe
  C:\Windows\System\xMhCSAL.exe
  2⤵
  PID:5784
- C:\Windows\System\qjQeYCA.exe
  C:\Windows\System\qjQeYCA.exe
  2⤵
  PID:5800
- C:\Windows\System\SVhythl.exe
  C:\Windows\System\SVhythl.exe
  2⤵
  PID:5816
- C:\Windows\System\dKaKYQB.exe
  C:\Windows\System\dKaKYQB.exe
  2⤵
  PID:5832
- C:\Windows\System\asBguGI.exe
  C:\Windows\System\asBguGI.exe
  2⤵
  PID:5848
- C:\Windows\System\EWhVgeM.exe
  C:\Windows\System\EWhVgeM.exe
  2⤵
  PID:5868
- C:\Windows\System\KMZAfZc.exe
  C:\Windows\System\KMZAfZc.exe
  2⤵
  PID:5888
- C:\Windows\System\kKvpkqQ.exe
  C:\Windows\System\kKvpkqQ.exe
  2⤵
  PID:5904
- C:\Windows\System\bIyHwcp.exe
  C:\Windows\System\bIyHwcp.exe
  2⤵
  PID:5920
- C:\Windows\System\mQmWATT.exe
  C:\Windows\System\mQmWATT.exe
  2⤵
  PID:5940
- C:\Windows\System\qAJOTVd.exe
  C:\Windows\System\qAJOTVd.exe
  2⤵
  PID:5960
- C:\Windows\System\IcfcCtl.exe
  C:\Windows\System\IcfcCtl.exe
  2⤵
  PID:6008
- C:\Windows\System\CPEzVeV.exe
  C:\Windows\System\CPEzVeV.exe
  2⤵
  PID:6028
- C:\Windows\System\EBxFjvf.exe
  C:\Windows\System\EBxFjvf.exe
  2⤵
  PID:6044
- C:\Windows\System\dmBEcen.exe
  C:\Windows\System\dmBEcen.exe
  2⤵
  PID:6060
- C:\Windows\System\XoAdIvW.exe
  C:\Windows\System\XoAdIvW.exe
  2⤵
  PID:6076
- C:\Windows\System\SrnOTJV.exe
  C:\Windows\System\SrnOTJV.exe
  2⤵
  PID:6092
- C:\Windows\System\TiFZZpe.exe
  C:\Windows\System\TiFZZpe.exe
  2⤵
  PID:6112
- C:\Windows\System\BAsqknf.exe
  C:\Windows\System\BAsqknf.exe
  2⤵
  PID:6128
- C:\Windows\System\QZzjUcU.exe
  C:\Windows\System\QZzjUcU.exe
  2⤵
  PID:4796
- C:\Windows\System\SLadZlF.exe
  C:\Windows\System\SLadZlF.exe
  2⤵
  PID:4328
- C:\Windows\System\vafnSCu.exe
  C:\Windows\System\vafnSCu.exe
  2⤵
  PID:5128
- C:\Windows\System\rPZpSGb.exe
  C:\Windows\System\rPZpSGb.exe
  2⤵
  PID:5152
- C:\Windows\System\XnxgGwg.exe
  C:\Windows\System\XnxgGwg.exe
  2⤵
  PID:5196
- C:\Windows\System\oFsOzCv.exe
  C:\Windows\System\oFsOzCv.exe
  2⤵
  PID:5228
- C:\Windows\System\ufnLqIN.exe
  C:\Windows\System\ufnLqIN.exe
  2⤵
  PID:5284
- C:\Windows\System\wMfDrzs.exe
  C:\Windows\System\wMfDrzs.exe
  2⤵
  PID:5236
- C:\Windows\System\WJQFUZe.exe
  C:\Windows\System\WJQFUZe.exe
  2⤵
  PID:5388
- C:\Windows\System\VUfXGXZ.exe
  C:\Windows\System\VUfXGXZ.exe
  2⤵
  PID:5300
- C:\Windows\System\WjQeNYs.exe
  C:\Windows\System\WjQeNYs.exe
  2⤵
  PID:5340
- C:\Windows\System\UKppEmW.exe
  C:\Windows\System\UKppEmW.exe
  2⤵
  PID:5416
- C:\Windows\System\UkuKujW.exe
  C:\Windows\System\UkuKujW.exe
  2⤵
  PID:5456
- C:\Windows\System\xdaxEAX.exe
  C:\Windows\System\xdaxEAX.exe
  2⤵
  PID:5480
- C:\Windows\System\zGlppXA.exe
  C:\Windows\System\zGlppXA.exe
  2⤵
  PID:5516
- C:\Windows\System\oltfEvI.exe
  C:\Windows\System\oltfEvI.exe
  2⤵
  PID:5536
- C:\Windows\System\lsUKZLH.exe
  C:\Windows\System\lsUKZLH.exe
  2⤵
  PID:5552
- C:\Windows\System\VMNuTAC.exe
  C:\Windows\System\VMNuTAC.exe
  2⤵
  PID:5568
- C:\Windows\System\ntbMLFa.exe
  C:\Windows\System\ntbMLFa.exe
  2⤵
  PID:5584
- C:\Windows\System\eTxlpGv.exe
  C:\Windows\System\eTxlpGv.exe
  2⤵
  PID:5600
- C:\Windows\System\HvFcucU.exe
  C:\Windows\System\HvFcucU.exe
  2⤵
  PID:5620
- C:\Windows\System\lvbQzYs.exe
  C:\Windows\System\lvbQzYs.exe
  2⤵
  PID:5636
- C:\Windows\System\rGcobuW.exe
  C:\Windows\System\rGcobuW.exe
  2⤵
  PID:5652
- C:\Windows\System\nMRXttV.exe
  C:\Windows\System\nMRXttV.exe
  2⤵
  PID:5668
- C:\Windows\System\VOAIezG.exe
  C:\Windows\System\VOAIezG.exe
  2⤵
  PID:5688
- C:\Windows\System\JKcETHM.exe
  C:\Windows\System\JKcETHM.exe
  2⤵
  PID:5720
- C:\Windows\System\ZXZKAex.exe
  C:\Windows\System\ZXZKAex.exe
  2⤵
  PID:5740
- C:\Windows\System\SOacoTP.exe
  C:\Windows\System\SOacoTP.exe
  2⤵
  PID:5860
- C:\Windows\System\hFGbxnr.exe
  C:\Windows\System\hFGbxnr.exe
  2⤵
  PID:5992
- C:\Windows\System\LQDyhMk.exe
  C:\Windows\System\LQDyhMk.exe
  2⤵
  PID:6036
- C:\Windows\System\mfvZkOU.exe
  C:\Windows\System\mfvZkOU.exe
  2⤵
  PID:6104
- C:\Windows\System\YidmDKd.exe
  C:\Windows\System\YidmDKd.exe
  2⤵
  PID:6056
- C:\Windows\System\TeSMjbN.exe
  C:\Windows\System\TeSMjbN.exe
  2⤵
  PID:6136
- C:\Windows\System\EMZHFnu.exe
  C:\Windows\System\EMZHFnu.exe
  2⤵
  PID:4876
- C:\Windows\System\tHnknJU.exe
  C:\Windows\System\tHnknJU.exe
  2⤵
  PID:5124
- C:\Windows\System\KnbdKiR.exe
  C:\Windows\System\KnbdKiR.exe
  2⤵
  PID:6124
- C:\Windows\System\wPCIWEs.exe
  C:\Windows\System\wPCIWEs.exe
  2⤵
  PID:5356
- C:\Windows\System\VxNQQwb.exe
  C:\Windows\System\VxNQQwb.exe
  2⤵
  PID:5216
- C:\Windows\System\XcnZsko.exe
  C:\Windows\System\XcnZsko.exe
  2⤵
  PID:5272
- C:\Windows\System\mxJpgGz.exe
  C:\Windows\System\mxJpgGz.exe
  2⤵
  PID:5428
- C:\Windows\System\KgXhCqa.exe
  C:\Windows\System\KgXhCqa.exe
  2⤵
  PID:5476
- C:\Windows\System\XKAeDdL.exe
  C:\Windows\System\XKAeDdL.exe
  2⤵
  PID:5544
- C:\Windows\System\psfOvkR.exe
  C:\Windows\System\psfOvkR.exe
  2⤵
  PID:5580
- C:\Windows\System\KYGNNbz.exe
  C:\Windows\System\KYGNNbz.exe
  2⤵
  PID:5564
- C:\Windows\System\qlJNOFF.exe
  C:\Windows\System\qlJNOFF.exe
  2⤵
  PID:5572
- C:\Windows\System\TufZRtI.exe
  C:\Windows\System\TufZRtI.exe
  2⤵
  PID:5604
- C:\Windows\System\Klgasvk.exe
  C:\Windows\System\Klgasvk.exe
  2⤵
  PID:5684
- C:\Windows\System\EnGknvK.exe
  C:\Windows\System\EnGknvK.exe
  2⤵
  PID:5704
- C:\Windows\System\mMYJaIA.exe
  C:\Windows\System\mMYJaIA.exe
  2⤵
  PID:5736
- C:\Windows\System\iPGgQet.exe
  C:\Windows\System\iPGgQet.exe
  2⤵
  PID:5760
- C:\Windows\System\eaFykyU.exe
  C:\Windows\System\eaFykyU.exe
  2⤵
  PID:5792
- C:\Windows\System\fxZdIuh.exe
  C:\Windows\System\fxZdIuh.exe
  2⤵
  PID:5812
- C:\Windows\System\HTlBsTM.exe
  C:\Windows\System\HTlBsTM.exe
  2⤵
  PID:5808
- C:\Windows\System\bCWKBUY.exe
  C:\Windows\System\bCWKBUY.exe
  2⤵
  PID:5932
- C:\Windows\System\dwRmnRY.exe
  C:\Windows\System\dwRmnRY.exe
  2⤵
  PID:5916
- C:\Windows\System\bviwMXx.exe
  C:\Windows\System\bviwMXx.exe
  2⤵
  PID:5952
- C:\Windows\System\hzVVmgm.exe
  C:\Windows\System\hzVVmgm.exe
  2⤵
  PID:5976
- C:\Windows\System\BzCgWRk.exe
  C:\Windows\System\BzCgWRk.exe
  2⤵
  PID:6100
- C:\Windows\System\pCyWlKm.exe
  C:\Windows\System\pCyWlKm.exe
  2⤵
  PID:6024
- C:\Windows\System\WKNBOka.exe
  C:\Windows\System\WKNBOka.exe
  2⤵
  PID:6084
- C:\Windows\System\smYEWPa.exe
  C:\Windows\System\smYEWPa.exe
  2⤵
  PID:6088
- C:\Windows\System\cUIRoOv.exe
  C:\Windows\System\cUIRoOv.exe
  2⤵
  PID:5256
- C:\Windows\System\pusRFJj.exe
  C:\Windows\System\pusRFJj.exe
  2⤵
  PID:5212
- C:\Windows\System\zRZDkkA.exe
  C:\Windows\System\zRZDkkA.exe
  2⤵
  PID:5464
- C:\Windows\System\veNSmHG.exe
  C:\Windows\System\veNSmHG.exe
  2⤵
  PID:5644
- C:\Windows\System\DbWrvDo.exe
  C:\Windows\System\DbWrvDo.exe
  2⤵
  PID:5368
- C:\Windows\System\MLXqIMV.exe
  C:\Windows\System\MLXqIMV.exe
  2⤵
  PID:5524
- C:\Windows\System\sUmvsQH.exe
  C:\Windows\System\sUmvsQH.exe
  2⤵
  PID:5732
- C:\Windows\System\QEvieSu.exe
  C:\Windows\System\QEvieSu.exe
  2⤵
  PID:5724
- C:\Windows\System\nOCclxi.exe
  C:\Windows\System\nOCclxi.exe
  2⤵
  PID:5840
- C:\Windows\System\utJwcQb.exe
  C:\Windows\System\utJwcQb.exe
  2⤵
  PID:5912
- C:\Windows\System\dPDkOgx.exe
  C:\Windows\System\dPDkOgx.exe
  2⤵
  PID:5948
- C:\Windows\System\ujXHOVi.exe
  C:\Windows\System\ujXHOVi.exe
  2⤵
  PID:6072
- C:\Windows\System\IszeNHZ.exe
  C:\Windows\System\IszeNHZ.exe
  2⤵
  PID:6052
- C:\Windows\System\jEdsTPE.exe
  C:\Windows\System\jEdsTPE.exe
  2⤵
  PID:5324
- C:\Windows\System\objHNpx.exe
  C:\Windows\System\objHNpx.exe
  2⤵
  PID:5252
- C:\Windows\System\jruTkpd.exe
  C:\Windows\System\jruTkpd.exe
  2⤵
  PID:5440
- C:\Windows\System\JrMryHn.exe
  C:\Windows\System\JrMryHn.exe
  2⤵
  PID:5664
- C:\Windows\System\prXbQQO.exe
  C:\Windows\System\prXbQQO.exe
  2⤵
  PID:5776
- C:\Windows\System\XizqYhL.exe
  C:\Windows\System\XizqYhL.exe
  2⤵
  PID:5988
- C:\Windows\System\cpofSQd.exe
  C:\Windows\System\cpofSQd.exe
  2⤵
  PID:5184
- C:\Windows\System\FQCdKqX.exe
  C:\Windows\System\FQCdKqX.exe
  2⤵
  PID:5824
- C:\Windows\System\MdqgfCC.exe
  C:\Windows\System\MdqgfCC.exe
  2⤵
  PID:5700
- C:\Windows\System\fyaiWpF.exe
  C:\Windows\System\fyaiWpF.exe
  2⤵
  PID:5632
- C:\Windows\System\rmkdsJy.exe
  C:\Windows\System\rmkdsJy.exe
  2⤵
  PID:6004
- C:\Windows\System\dpEIdcF.exe
  C:\Windows\System\dpEIdcF.exe
  2⤵
  PID:5320
- C:\Windows\System\agzbCDE.exe
  C:\Windows\System\agzbCDE.exe
  2⤵
  PID:6164
- C:\Windows\System\aIxYdPN.exe
  C:\Windows\System\aIxYdPN.exe
  2⤵
  PID:6180
- C:\Windows\System\CGLZzht.exe
  C:\Windows\System\CGLZzht.exe
  2⤵
  PID:6196
- C:\Windows\System\uxPbTqW.exe
  C:\Windows\System\uxPbTqW.exe
  2⤵
  PID:6212
- C:\Windows\System\KignTIu.exe
  C:\Windows\System\KignTIu.exe
  2⤵
  PID:6228
- C:\Windows\System\JVRTmtN.exe
  C:\Windows\System\JVRTmtN.exe
  2⤵
  PID:6248
- C:\Windows\System\VzRCGcO.exe
  C:\Windows\System\VzRCGcO.exe
  2⤵
  PID:6268
- C:\Windows\System\bqPEOSV.exe
  C:\Windows\System\bqPEOSV.exe
  2⤵
  PID:6288
- C:\Windows\System\VSkbvjA.exe
  C:\Windows\System\VSkbvjA.exe
  2⤵
  PID:6308
- C:\Windows\System\uKYZJGd.exe
  C:\Windows\System\uKYZJGd.exe
  2⤵
  PID:6328
- C:\Windows\System\DSaZXbW.exe
  C:\Windows\System\DSaZXbW.exe
  2⤵
  PID:6344
- C:\Windows\System\VCFFXIO.exe
  C:\Windows\System\VCFFXIO.exe
  2⤵
  PID:6364
- C:\Windows\System\gErWUgP.exe
  C:\Windows\System\gErWUgP.exe
  2⤵
  PID:6388
- C:\Windows\System\OVkzMan.exe
  C:\Windows\System\OVkzMan.exe
  2⤵
  PID:6404
- C:\Windows\System\RuomHdo.exe
  C:\Windows\System\RuomHdo.exe
  2⤵
  PID:6420
- C:\Windows\System\cYzigTN.exe
  C:\Windows\System\cYzigTN.exe
  2⤵
  PID:6436
- C:\Windows\System\yrOuOaL.exe
  C:\Windows\System\yrOuOaL.exe
  2⤵
  PID:6452
- C:\Windows\System\dMsVzgp.exe
  C:\Windows\System\dMsVzgp.exe
  2⤵
  PID:6468
- C:\Windows\System\ycCfIQz.exe
  C:\Windows\System\ycCfIQz.exe
  2⤵
  PID:6484
- C:\Windows\System\oiiPhad.exe
  C:\Windows\System\oiiPhad.exe
  2⤵
  PID:6500
- C:\Windows\System\PvZBPLw.exe
  C:\Windows\System\PvZBPLw.exe
  2⤵
  PID:6520
- C:\Windows\System\gHzdNmV.exe
  C:\Windows\System\gHzdNmV.exe
  2⤵
  PID:6536
- C:\Windows\System\YvcBAAQ.exe
  C:\Windows\System\YvcBAAQ.exe
  2⤵
  PID:6552
- C:\Windows\System\JNAODNJ.exe
  C:\Windows\System\JNAODNJ.exe
  2⤵
  PID:6568
- C:\Windows\System\yBXphRN.exe
  C:\Windows\System\yBXphRN.exe
  2⤵
  PID:6584
- C:\Windows\System\oDUnhsn.exe
  C:\Windows\System\oDUnhsn.exe
  2⤵
  PID:6600
- C:\Windows\System\PcusZFt.exe
  C:\Windows\System\PcusZFt.exe
  2⤵
  PID:6620
- C:\Windows\System\VYzzQKw.exe
  C:\Windows\System\VYzzQKw.exe
  2⤵
  PID:6636
- C:\Windows\System\xrIBQIj.exe
  C:\Windows\System\xrIBQIj.exe
  2⤵
  PID:6652
- C:\Windows\System\YFKKtMA.exe
  C:\Windows\System\YFKKtMA.exe
  2⤵
  PID:6672
- C:\Windows\System\LcNWPSV.exe
  C:\Windows\System\LcNWPSV.exe
  2⤵
  PID:6692
- C:\Windows\System\IOAORnA.exe
  C:\Windows\System\IOAORnA.exe
  2⤵
  PID:6708
- C:\Windows\System\wSVkyUT.exe
  C:\Windows\System\wSVkyUT.exe
  2⤵
  PID:6768
- C:\Windows\System\REebvLF.exe
  C:\Windows\System\REebvLF.exe
  2⤵
  PID:6788
- C:\Windows\System\FIkNQgJ.exe
  C:\Windows\System\FIkNQgJ.exe
  2⤵
  PID:6804
- C:\Windows\System\YVExsdl.exe
  C:\Windows\System\YVExsdl.exe
  2⤵
  PID:6820
- C:\Windows\System\aXWECUY.exe
  C:\Windows\System\aXWECUY.exe
  2⤵
  PID:6840
- C:\Windows\System\KICJurD.exe
  C:\Windows\System\KICJurD.exe
  2⤵
  PID:6864
- C:\Windows\System\PsdtrOx.exe
  C:\Windows\System\PsdtrOx.exe
  2⤵
  PID:6884
- C:\Windows\System\GyHKltQ.exe
  C:\Windows\System\GyHKltQ.exe
  2⤵
  PID:6900
- C:\Windows\System\uYToTKb.exe
  C:\Windows\System\uYToTKb.exe
  2⤵
  PID:6916
- C:\Windows\System\iSBawcu.exe
  C:\Windows\System\iSBawcu.exe
  2⤵
  PID:6932
- C:\Windows\System\CBkJZPV.exe
  C:\Windows\System\CBkJZPV.exe
  2⤵
  PID:6948
- C:\Windows\System\HiKddyw.exe
  C:\Windows\System\HiKddyw.exe
  2⤵
  PID:6964
- C:\Windows\System\VlWTEIo.exe
  C:\Windows\System\VlWTEIo.exe
  2⤵
  PID:6980
- C:\Windows\System\fXcdDSi.exe
  C:\Windows\System\fXcdDSi.exe
  2⤵
  PID:7000
- C:\Windows\System\NBeURaV.exe
  C:\Windows\System\NBeURaV.exe
  2⤵
  PID:7016
- C:\Windows\System\UYVXrOi.exe
  C:\Windows\System\UYVXrOi.exe
  2⤵
  PID:7032
- C:\Windows\System\FBIOPpL.exe
  C:\Windows\System\FBIOPpL.exe
  2⤵
  PID:7048
- C:\Windows\System\fCZUAQm.exe
  C:\Windows\System\fCZUAQm.exe
  2⤵
  PID:7064
- C:\Windows\System\RZTYpNR.exe
  C:\Windows\System\RZTYpNR.exe
  2⤵
  PID:7080
- C:\Windows\System\DPeFCoW.exe
  C:\Windows\System\DPeFCoW.exe
  2⤵
  PID:7108
- C:\Windows\System\KZkTsGp.exe
  C:\Windows\System\KZkTsGp.exe
  2⤵
  PID:7128
- C:\Windows\System\giCCnJm.exe
  C:\Windows\System\giCCnJm.exe
  2⤵
  PID:7144
- C:\Windows\System\oGYfKBr.exe
  C:\Windows\System\oGYfKBr.exe
  2⤵
  PID:7160
- C:\Windows\System\DKIPAkA.exe
  C:\Windows\System\DKIPAkA.exe
  2⤵
  PID:6160
- C:\Windows\System\ReIkUvD.exe
  C:\Windows\System\ReIkUvD.exe
  2⤵
  PID:6172
- C:\Windows\System\vUebflv.exe
  C:\Windows\System\vUebflv.exe
  2⤵
  PID:5592
- C:\Windows\System\CZAAnJS.exe
  C:\Windows\System\CZAAnJS.exe
  2⤵
  PID:6220
- C:\Windows\System\nqHgGdr.exe
  C:\Windows\System\nqHgGdr.exe
  2⤵
  PID:6260
- C:\Windows\System\pWHpaGV.exe
  C:\Windows\System\pWHpaGV.exe
  2⤵
  PID:6280
- C:\Windows\System\nruvVJe.exe
  C:\Windows\System\nruvVJe.exe
  2⤵
  PID:6320
- C:\Windows\System\rBVvRLt.exe
  C:\Windows\System\rBVvRLt.exe
  2⤵
  PID:6340
- C:\Windows\System\jWPpXmf.exe
  C:\Windows\System\jWPpXmf.exe
  2⤵
  PID:6356
- C:\Windows\System\bgHlqYI.exe
  C:\Windows\System\bgHlqYI.exe
  2⤵
  PID:6400
- C:\Windows\System\zpsNgpu.exe
  C:\Windows\System\zpsNgpu.exe
  2⤵
  PID:6428
- C:\Windows\System\NNitFTF.exe
  C:\Windows\System\NNitFTF.exe
  2⤵
  PID:6476
- C:\Windows\System\HfPqgeO.exe
  C:\Windows\System\HfPqgeO.exe
  2⤵
  PID:6460
- C:\Windows\System\sFxGyRK.exe
  C:\Windows\System\sFxGyRK.exe
  2⤵
  PID:6512
- C:\Windows\System\WbAhksU.exe
  C:\Windows\System\WbAhksU.exe
  2⤵
  PID:6532
- C:\Windows\System\mtxpjoC.exe
  C:\Windows\System\mtxpjoC.exe
  2⤵
  PID:6612
- C:\Windows\System\NslMHjf.exe
  C:\Windows\System\NslMHjf.exe
  2⤵
  PID:6592
- C:\Windows\System\YgtgzYn.exe
  C:\Windows\System\YgtgzYn.exe
  2⤵
  PID:6664
- C:\Windows\System\ieZEypk.exe
  C:\Windows\System\ieZEypk.exe
  2⤵
  PID:6688
- C:\Windows\System\jECGBbB.exe
  C:\Windows\System\jECGBbB.exe
  2⤵
  PID:6728
- C:\Windows\System\EGhDSVP.exe
  C:\Windows\System\EGhDSVP.exe
  2⤵
  PID:6748
- C:\Windows\System\bORekhu.exe
  C:\Windows\System\bORekhu.exe
  2⤵
  PID:6796
- C:\Windows\System\peGFwyS.exe
  C:\Windows\System\peGFwyS.exe
  2⤵
  PID:6872
- C:\Windows\System\zqFpcht.exe
  C:\Windows\System\zqFpcht.exe
  2⤵
  PID:7012
- C:\Windows\System\xQMHHQK.exe
  C:\Windows\System\xQMHHQK.exe
  2⤵
  PID:6276
- C:\Windows\System\xUMUpCI.exe
  C:\Windows\System\xUMUpCI.exe
  2⤵
  PID:6284
- C:\Windows\System\qkaIJJC.exe
  C:\Windows\System\qkaIJJC.exe
  2⤵
  PID:6384
- C:\Windows\System\oeHIorn.exe
  C:\Windows\System\oeHIorn.exe
  2⤵
  PID:6396
- C:\Windows\System\AssLcTy.exe
  C:\Windows\System\AssLcTy.exe
  2⤵
  PID:6496
- C:\Windows\System\GbyttYP.exe
  C:\Windows\System\GbyttYP.exe
  2⤵
  PID:6544
- C:\Windows\System\paEhFGJ.exe
  C:\Windows\System\paEhFGJ.exe
  2⤵
  PID:6648
- C:\Windows\System\wzyDJtO.exe
  C:\Windows\System\wzyDJtO.exe
  2⤵
  PID:6720
- C:\Windows\System\ZofVZwJ.exe
  C:\Windows\System\ZofVZwJ.exe
  2⤵
  PID:6756
- C:\Windows\System\YMyIvUE.exe
  C:\Windows\System\YMyIvUE.exe
  2⤵
  PID:6816
- C:\Windows\System\dbQgqcJ.exe
  C:\Windows\System\dbQgqcJ.exe
  2⤵
  PID:6832
- C:\Windows\System\mbVHNao.exe
  C:\Windows\System\mbVHNao.exe
  2⤵
  PID:6908
- C:\Windows\System\vsQasHt.exe
  C:\Windows\System\vsQasHt.exe
  2⤵
  PID:6944
- C:\Windows\System\pYUJOuv.exe
  C:\Windows\System\pYUJOuv.exe
  2⤵
  PID:7008
- C:\Windows\System\sEbHIWO.exe
  C:\Windows\System\sEbHIWO.exe
  2⤵
  PID:6852
- C:\Windows\System\ImjxKwm.exe
  C:\Windows\System\ImjxKwm.exe
  2⤵
  PID:6960
- C:\Windows\System\OiccsBv.exe
  C:\Windows\System\OiccsBv.exe
  2⤵
  PID:7028
- C:\Windows\System\lAhuXgU.exe
  C:\Windows\System\lAhuXgU.exe
  2⤵
  PID:7088
- C:\Windows\System\wgYnClW.exe
  C:\Windows\System\wgYnClW.exe
  2⤵
  PID:7100
- C:\Windows\System\YFARLRv.exe
  C:\Windows\System\YFARLRv.exe
  2⤵
  PID:6152
- C:\Windows\System\WaStPqs.exe
  C:\Windows\System\WaStPqs.exe
  2⤵
  PID:6192
- C:\Windows\System\BFgnzwT.exe
  C:\Windows\System\BFgnzwT.exe
  2⤵
  PID:6208
- C:\Windows\System\lZHVPaa.exe
  C:\Windows\System\lZHVPaa.exe
  2⤵
  PID:6336
- C:\Windows\System\mStHHnt.exe
  C:\Windows\System\mStHHnt.exe
  2⤵
  PID:6244
- C:\Windows\System\rgUhFjC.exe
  C:\Windows\System\rgUhFjC.exe
  2⤵
  PID:6560
- C:\Windows\System\umvrFcN.exe
  C:\Windows\System\umvrFcN.exe
  2⤵
  PID:6704
- C:\Windows\System\akPDbOU.exe
  C:\Windows\System\akPDbOU.exe
  2⤵
  PID:6660
- C:\Windows\System\nvSzGHH.exe
  C:\Windows\System\nvSzGHH.exe
  2⤵
  PID:6812
- C:\Windows\System\KzarxBb.exe
  C:\Windows\System\KzarxBb.exe
  2⤵
  PID:6972
- C:\Windows\System\PDfSADf.exe
  C:\Windows\System\PDfSADf.exe
  2⤵
  PID:6896
- C:\Windows\System\qaFPjEr.exe
  C:\Windows\System\qaFPjEr.exe
  2⤵
  PID:6860
- C:\Windows\System\PzsdTFs.exe
  C:\Windows\System\PzsdTFs.exe
  2⤵
  PID:7076
- C:\Windows\System\hOnpwfe.exe
  C:\Windows\System\hOnpwfe.exe
  2⤵
  PID:6996
- C:\Windows\System\YYTTbTu.exe
  C:\Windows\System\YYTTbTu.exe
  2⤵
  PID:7120
- C:\Windows\System\fuqRtDc.exe
  C:\Windows\System\fuqRtDc.exe
  2⤵
  PID:6380
- C:\Windows\System\jccmxuu.exe
  C:\Windows\System\jccmxuu.exe
  2⤵
  PID:6324
- C:\Windows\System\xNzvTWq.exe
  C:\Windows\System\xNzvTWq.exe
  2⤵
  PID:6492
- C:\Windows\System\yLyMxvh.exe
  C:\Windows\System\yLyMxvh.exe
  2⤵
  PID:6744
- C:\Windows\System\bwNjLdu.exe
  C:\Windows\System\bwNjLdu.exe
  2⤵
  PID:7072
- C:\Windows\System\iyIfXci.exe
  C:\Windows\System\iyIfXci.exe
  2⤵
  PID:6444
- C:\Windows\System\RKFolYN.exe
  C:\Windows\System\RKFolYN.exe
  2⤵
  PID:6204
- C:\Windows\System\JIuVIKR.exe
  C:\Windows\System\JIuVIKR.exe
  2⤵
  PID:6880
- C:\Windows\System\ViPFmIa.exe
  C:\Windows\System\ViPFmIa.exe
  2⤵
  PID:5936
- C:\Windows\System\frsEaSw.exe
  C:\Windows\System\frsEaSw.exe
  2⤵
  PID:6848
- C:\Windows\System\RAJbHxV.exe
  C:\Windows\System\RAJbHxV.exe
  2⤵
  PID:6644
- C:\Windows\System\sPjMhsh.exe
  C:\Windows\System\sPjMhsh.exe
  2⤵
  PID:6680
- C:\Windows\System\LPvLoyI.exe
  C:\Windows\System\LPvLoyI.exe
  2⤵
  PID:7180
- C:\Windows\System\BpInlxE.exe
  C:\Windows\System\BpInlxE.exe
  2⤵
  PID:7196
- C:\Windows\System\yBAfrLV.exe
  C:\Windows\System\yBAfrLV.exe
  2⤵
  PID:7212
- C:\Windows\System\YufTwKq.exe
  C:\Windows\System\YufTwKq.exe
  2⤵
  PID:7228
- C:\Windows\System\pCNlCBO.exe
  C:\Windows\System\pCNlCBO.exe
  2⤵
  PID:7248
- C:\Windows\System\EHRdVSj.exe
  C:\Windows\System\EHRdVSj.exe
  2⤵
  PID:7264
- C:\Windows\System\yfbwWfE.exe
  C:\Windows\System\yfbwWfE.exe
  2⤵
  PID:7280
- C:\Windows\System\niUTAAH.exe
  C:\Windows\System\niUTAAH.exe
  2⤵
  PID:7296
- C:\Windows\System\zYTOUEX.exe
  C:\Windows\System\zYTOUEX.exe
  2⤵
  PID:7312
- C:\Windows\System\YMESqTF.exe
  C:\Windows\System\YMESqTF.exe
  2⤵
  PID:7332
- C:\Windows\System\XWNamup.exe
  C:\Windows\System\XWNamup.exe
  2⤵
  PID:7352
- C:\Windows\System\xlbZsKk.exe
  C:\Windows\System\xlbZsKk.exe
  2⤵
  PID:7372
- C:\Windows\System\PqMeurs.exe
  C:\Windows\System\PqMeurs.exe
  2⤵
  PID:7388
- C:\Windows\System\eFDmMQR.exe
  C:\Windows\System\eFDmMQR.exe
  2⤵
  PID:7404
- C:\Windows\System\HZdFXiz.exe
  C:\Windows\System\HZdFXiz.exe
  2⤵
  PID:7420
- C:\Windows\System\oMlkbdR.exe
  C:\Windows\System\oMlkbdR.exe
  2⤵
  PID:7436
- C:\Windows\System\TyPCYDZ.exe
  C:\Windows\System\TyPCYDZ.exe
  2⤵
  PID:7456
- C:\Windows\System\GOQDoDS.exe
  C:\Windows\System\GOQDoDS.exe
  2⤵
  PID:7476
- C:\Windows\System\npflhDQ.exe
  C:\Windows\System\npflhDQ.exe
  2⤵
  PID:7492
- C:\Windows\System\KkjBCKk.exe
  C:\Windows\System\KkjBCKk.exe
  2⤵
  PID:7508
- C:\Windows\System\oAtceps.exe
  C:\Windows\System\oAtceps.exe
  2⤵
  PID:7544
- C:\Windows\System\ZDnFJWF.exe
  C:\Windows\System\ZDnFJWF.exe
  2⤵
  PID:7560
- C:\Windows\System\AtyDwlR.exe
  C:\Windows\System\AtyDwlR.exe
  2⤵
  PID:7580
- C:\Windows\System\izQrjVV.exe
  C:\Windows\System\izQrjVV.exe
  2⤵
  PID:7596
- C:\Windows\System\SXBMrfU.exe
  C:\Windows\System\SXBMrfU.exe
  2⤵
  PID:7612
- C:\Windows\System\cvRvGSd.exe
  C:\Windows\System\cvRvGSd.exe
  2⤵
  PID:7628
- C:\Windows\System\uonBBxO.exe
  C:\Windows\System\uonBBxO.exe
  2⤵
  PID:7648
- C:\Windows\System\lNGrXsq.exe
  C:\Windows\System\lNGrXsq.exe
  2⤵
  PID:7668
- C:\Windows\System\TDXTSOD.exe
  C:\Windows\System\TDXTSOD.exe
  2⤵
  PID:7688
- C:\Windows\System\pxvhaUy.exe
  C:\Windows\System\pxvhaUy.exe
  2⤵
  PID:7708
- C:\Windows\System\BWCoGps.exe
  C:\Windows\System\BWCoGps.exe
  2⤵
  PID:7724
- C:\Windows\System\OBHLsJI.exe
  C:\Windows\System\OBHLsJI.exe
  2⤵
  PID:7748
- C:\Windows\System\bxHvYRh.exe
  C:\Windows\System\bxHvYRh.exe
  2⤵
  PID:7764
- C:\Windows\System\DgDynlH.exe
  C:\Windows\System\DgDynlH.exe
  2⤵
  PID:7784
- C:\Windows\System\NTTvCVj.exe
  C:\Windows\System\NTTvCVj.exe
  2⤵
  PID:7800
- C:\Windows\System\dMUMxkv.exe
  C:\Windows\System\dMUMxkv.exe
  2⤵
  PID:7816
- C:\Windows\System\UOcqQfa.exe
  C:\Windows\System\UOcqQfa.exe
  2⤵
  PID:7832
- C:\Windows\System\arTdbWm.exe
  C:\Windows\System\arTdbWm.exe
  2⤵
  PID:7848
- C:\Windows\System\HmcZATB.exe
  C:\Windows\System\HmcZATB.exe
  2⤵
  PID:7864
- C:\Windows\System\kbEhKTa.exe
  C:\Windows\System\kbEhKTa.exe
  2⤵
  PID:7880
- C:\Windows\System\ARMgGlH.exe
  C:\Windows\System\ARMgGlH.exe
  2⤵
  PID:7896
- C:\Windows\System\vqTDmTk.exe
  C:\Windows\System\vqTDmTk.exe
  2⤵
  PID:7912
- C:\Windows\System\UvUmFwg.exe
  C:\Windows\System\UvUmFwg.exe
  2⤵
  PID:7928
- C:\Windows\System\BGemZbV.exe
  C:\Windows\System\BGemZbV.exe
  2⤵
  PID:7944
- C:\Windows\System\vjzhUXR.exe
  C:\Windows\System\vjzhUXR.exe
  2⤵
  PID:7960
- C:\Windows\System\PnQRrpT.exe
  C:\Windows\System\PnQRrpT.exe
  2⤵
  PID:7976
- C:\Windows\System\grHcGRD.exe
  C:\Windows\System\grHcGRD.exe
  2⤵
  PID:7992
- C:\Windows\System\TmmeeEi.exe
  C:\Windows\System\TmmeeEi.exe
  2⤵
  PID:8008
- C:\Windows\System\QHDAwbC.exe
  C:\Windows\System\QHDAwbC.exe
  2⤵
  PID:8024
- C:\Windows\System\HuYDNLL.exe
  C:\Windows\System\HuYDNLL.exe
  2⤵
  PID:8040
- C:\Windows\System\wtrgYFl.exe
  C:\Windows\System\wtrgYFl.exe
  2⤵
  PID:8056
- C:\Windows\System\ltWccNO.exe
  C:\Windows\System\ltWccNO.exe
  2⤵
  PID:8072
- C:\Windows\System\zzoMqUt.exe
  C:\Windows\System\zzoMqUt.exe
  2⤵
  PID:8088
- C:\Windows\System\AjwaDDh.exe
  C:\Windows\System\AjwaDDh.exe
  2⤵
  PID:8104
- C:\Windows\System\RBTNiUz.exe
  C:\Windows\System\RBTNiUz.exe
  2⤵
  PID:8124
- C:\Windows\System\nyxjoKS.exe
  C:\Windows\System\nyxjoKS.exe
  2⤵
  PID:8140
- C:\Windows\System\FwsdjyM.exe
  C:\Windows\System\FwsdjyM.exe
  2⤵
  PID:8156
- C:\Windows\System\puPOTqc.exe
  C:\Windows\System\puPOTqc.exe
  2⤵
  PID:8176
- C:\Windows\System\IudnRim.exe
  C:\Windows\System\IudnRim.exe
  2⤵
  PID:6372
- C:\Windows\System\ApneihC.exe
  C:\Windows\System\ApneihC.exe
  2⤵
  PID:6992
- C:\Windows\System\rNDAvCi.exe
  C:\Windows\System\rNDAvCi.exe
  2⤵
  PID:7224
- C:\Windows\System\bsZUapZ.exe
  C:\Windows\System\bsZUapZ.exe
  2⤵
  PID:7256
- C:\Windows\System\CjiBldK.exe
  C:\Windows\System\CjiBldK.exe
  2⤵
  PID:7236
- C:\Windows\System\cNsZWBG.exe
  C:\Windows\System\cNsZWBG.exe
  2⤵
  PID:7292
- C:\Windows\System\iGsHAjp.exe
  C:\Windows\System\iGsHAjp.exe
  2⤵
  PID:7276
- C:\Windows\System\oWltMdn.exe
  C:\Windows\System\oWltMdn.exe
  2⤵
  PID:7368
- C:\Windows\System\NEzMTHu.exe
  C:\Windows\System\NEzMTHu.exe
  2⤵
  PID:7428
- C:\Windows\System\IvmZqUa.exe
  C:\Windows\System\IvmZqUa.exe
  2⤵
  PID:7412
- C:\Windows\System\AwdGDfH.exe
  C:\Windows\System\AwdGDfH.exe
  2⤵
  PID:7384
- C:\Windows\System\aHMZGSs.exe
  C:\Windows\System\aHMZGSs.exe
  2⤵
  PID:7452
- C:\Windows\System\xqUCpZU.exe
  C:\Windows\System\xqUCpZU.exe
  2⤵
  PID:7504
- C:\Windows\System\sKJtJLo.exe
  C:\Windows\System\sKJtJLo.exe
  2⤵
  PID:7532
- C:\Windows\System\rTibhgH.exe
  C:\Windows\System\rTibhgH.exe
  2⤵
  PID:7588
- C:\Windows\System\zLhRloR.exe
  C:\Windows\System\zLhRloR.exe
  2⤵
  PID:7576
- C:\Windows\System\nuQNBNz.exe
  C:\Windows\System\nuQNBNz.exe
  2⤵
  PID:7636
- C:\Windows\System\GUtRWxT.exe
  C:\Windows\System\GUtRWxT.exe
  2⤵
  PID:7660
- C:\Windows\System\kvRxSLA.exe
  C:\Windows\System\kvRxSLA.exe
  2⤵
  PID:7704
- C:\Windows\System\IpjycFU.exe
  C:\Windows\System\IpjycFU.exe
  2⤵
  PID:7744
- C:\Windows\System\JuOOodt.exe
  C:\Windows\System\JuOOodt.exe
  2⤵
  PID:7680
- C:\Windows\System\PLnXZsA.exe
  C:\Windows\System\PLnXZsA.exe
  2⤵
  PID:7824
- C:\Windows\System\FwZTOMJ.exe
  C:\Windows\System\FwZTOMJ.exe
  2⤵
  PID:7936
- C:\Windows\System\mLIZCsH.exe
  C:\Windows\System\mLIZCsH.exe
  2⤵
  PID:7972
- C:\Windows\System\OSQBzxO.exe
  C:\Windows\System\OSQBzxO.exe
  2⤵
  PID:7920
- C:\Windows\System\PzilISZ.exe
  C:\Windows\System\PzilISZ.exe
  2⤵
  PID:8036
- C:\Windows\System\UdnNiLx.exe
  C:\Windows\System\UdnNiLx.exe
  2⤵
  PID:7888
- C:\Windows\System\mTTmzmd.exe
  C:\Windows\System\mTTmzmd.exe
  2⤵
  PID:8112
- C:\Windows\System\mUwzFIx.exe
  C:\Windows\System\mUwzFIx.exe
  2⤵
  PID:8100
- C:\Windows\System\UcFTIzU.exe
  C:\Windows\System\UcFTIzU.exe
  2⤵
  PID:8116
- C:\Windows\System\lXmcjkh.exe
  C:\Windows\System\lXmcjkh.exe
  2⤵
  PID:8148
- C:\Windows\System\iQmctVk.exe
  C:\Windows\System\iQmctVk.exe
  2⤵
  PID:8184
- C:\Windows\System\UUmqdxA.exe
  C:\Windows\System\UUmqdxA.exe
  2⤵
  PID:7220
- C:\Windows\System\OZupPbp.exe
  C:\Windows\System\OZupPbp.exe
  2⤵
  PID:7244
- C:\Windows\System\StYMNDd.exe
  C:\Windows\System\StYMNDd.exe
  2⤵
  PID:7208
- C:\Windows\System\nJyycPB.exe
  C:\Windows\System\nJyycPB.exe
  2⤵
  PID:7360
- C:\Windows\System\ZTvOAAu.exe
  C:\Windows\System\ZTvOAAu.exe
  2⤵
  PID:7320
- C:\Windows\System\lUbrlck.exe
  C:\Windows\System\lUbrlck.exe
  2⤵
  PID:7380
- C:\Windows\System\Wtcjdhf.exe
  C:\Windows\System\Wtcjdhf.exe
  2⤵
  PID:7444
- C:\Windows\System\uniEYtA.exe
  C:\Windows\System\uniEYtA.exe
  2⤵
  PID:7524
- C:\Windows\System\CETMbQX.exe
  C:\Windows\System\CETMbQX.exe
  2⤵
  PID:7552
- C:\Windows\System\NSMaEgE.exe
  C:\Windows\System\NSMaEgE.exe
  2⤵
  PID:7740
- C:\Windows\System\OouGYfX.exe
  C:\Windows\System\OouGYfX.exe
  2⤵
  PID:7696
- C:\Windows\System\fVyBIMg.exe
  C:\Windows\System\fVyBIMg.exe
  2⤵
  PID:7720
- C:\Windows\System\XkulhhV.exe
  C:\Windows\System\XkulhhV.exe
  2⤵
  PID:7796
- C:\Windows\System\JKyYtgh.exe
  C:\Windows\System\JKyYtgh.exe
  2⤵
  PID:7844
- C:\Windows\System\BAxfxqm.exe
  C:\Windows\System\BAxfxqm.exe
  2⤵
  PID:7940
- C:\Windows\System\lNLNIeY.exe
  C:\Windows\System\lNLNIeY.exe
  2⤵
  PID:7956
- C:\Windows\System\GvVoDAK.exe
  C:\Windows\System\GvVoDAK.exe
  2⤵
  PID:8068
- C:\Windows\System\LkiMKmz.exe
  C:\Windows\System\LkiMKmz.exe
  2⤵
  PID:7952
- C:\Windows\System\uaZhNSv.exe
  C:\Windows\System\uaZhNSv.exe
  2⤵
  PID:8048
- C:\Windows\System\jKfnuCd.exe
  C:\Windows\System\jKfnuCd.exe
  2⤵
  PID:8152
- C:\Windows\System\FWbxQZy.exe
  C:\Windows\System\FWbxQZy.exe
  2⤵
  PID:7488
- C:\Windows\System\AVPEkEl.exe
  C:\Windows\System\AVPEkEl.exe
  2⤵
  PID:6564
- C:\Windows\System\xOZAuHo.exe
  C:\Windows\System\xOZAuHo.exe
  2⤵
  PID:7308
- C:\Windows\System\sFueJDG.exe
  C:\Windows\System\sFueJDG.exe
  2⤵
  PID:7540
- C:\Windows\System\bktwzDd.exe
  C:\Windows\System\bktwzDd.exe
  2⤵
  PID:7676
- C:\Windows\System\ZWJsash.exe
  C:\Windows\System\ZWJsash.exe
  2⤵
  PID:7812
- C:\Windows\System\RIBManf.exe
  C:\Windows\System\RIBManf.exe
  2⤵
  PID:8016
- C:\Windows\System\cUgPtJa.exe
  C:\Windows\System\cUgPtJa.exe
  2⤵
  PID:7568
- C:\Windows\System\lrDWOfL.exe
  C:\Windows\System\lrDWOfL.exe
  2⤵
  PID:7984
- C:\Windows\System\NpnDWoP.exe
  C:\Windows\System\NpnDWoP.exe
  2⤵
  PID:7152
- C:\Windows\System\SnfSJkT.exe
  C:\Windows\System\SnfSJkT.exe
  2⤵
  PID:7348
- C:\Windows\System\hzzaqSL.exe
  C:\Windows\System\hzzaqSL.exe
  2⤵
  PID:7776
- C:\Windows\System\VbzbIfX.exe
  C:\Windows\System\VbzbIfX.exe
  2⤵
  PID:7624
- C:\Windows\System\SAJKNmJ.exe
  C:\Windows\System\SAJKNmJ.exe
  2⤵
  PID:8096
- C:\Windows\System\XlBdEqq.exe
  C:\Windows\System\XlBdEqq.exe
  2⤵
  PID:7760
- C:\Windows\System\zYWgWkL.exe
  C:\Windows\System\zYWgWkL.exe
  2⤵
  PID:8200
- C:\Windows\System\exAPoqk.exe
  C:\Windows\System\exAPoqk.exe
  2⤵
  PID:8216
- C:\Windows\System\FEkDzpa.exe
  C:\Windows\System\FEkDzpa.exe
  2⤵
  PID:8232
- C:\Windows\System\nDpvuZz.exe
  C:\Windows\System\nDpvuZz.exe
  2⤵
  PID:8248
- C:\Windows\System\IfpcuQa.exe
  C:\Windows\System\IfpcuQa.exe
  2⤵
  PID:8264
- C:\Windows\System\GYttuxY.exe
  C:\Windows\System\GYttuxY.exe
  2⤵
  PID:8280
- C:\Windows\System\ITnzOww.exe
  C:\Windows\System\ITnzOww.exe
  2⤵
  PID:8296
- C:\Windows\System\wOiNsdP.exe
  C:\Windows\System\wOiNsdP.exe
  2⤵
  PID:8312
- C:\Windows\System\HdAcXSK.exe
  C:\Windows\System\HdAcXSK.exe
  2⤵
  PID:8328
- C:\Windows\System\mTYbxvG.exe
  C:\Windows\System\mTYbxvG.exe
  2⤵
  PID:8344
- C:\Windows\System\pMwRVvB.exe
  C:\Windows\System\pMwRVvB.exe
  2⤵
  PID:8360
- C:\Windows\System\iQlMrId.exe
  C:\Windows\System\iQlMrId.exe
  2⤵
  PID:8376
- C:\Windows\System\oIQOToZ.exe
  C:\Windows\System\oIQOToZ.exe
  2⤵
  PID:8400
- C:\Windows\System\IKsWPFZ.exe
  C:\Windows\System\IKsWPFZ.exe
  2⤵
  PID:8420
- C:\Windows\System\uurRRdN.exe
  C:\Windows\System\uurRRdN.exe
  2⤵
  PID:8440
- C:\Windows\System\XFUpYaA.exe
  C:\Windows\System\XFUpYaA.exe
  2⤵
  PID:8456
- C:\Windows\System\drENFLy.exe
  C:\Windows\System\drENFLy.exe
  2⤵
  PID:8472
- C:\Windows\System\pCzSmvI.exe
  C:\Windows\System\pCzSmvI.exe
  2⤵
  PID:8488
- C:\Windows\System\ubTzHtg.exe
  C:\Windows\System\ubTzHtg.exe
  2⤵
  PID:8504
- C:\Windows\System\NpDAVzH.exe
  C:\Windows\System\NpDAVzH.exe
  2⤵
  PID:8520
- C:\Windows\System\sBPSsPM.exe
  C:\Windows\System\sBPSsPM.exe
  2⤵
  PID:8536
- C:\Windows\System\XIvWLyY.exe
  C:\Windows\System\XIvWLyY.exe
  2⤵
  PID:8552
- C:\Windows\System\DRRKGMh.exe
  C:\Windows\System\DRRKGMh.exe
  2⤵
  PID:8568
- C:\Windows\System\QbnwZwz.exe
  C:\Windows\System\QbnwZwz.exe
  2⤵
  PID:8584
- C:\Windows\System\yRzSGKL.exe
  C:\Windows\System\yRzSGKL.exe
  2⤵
  PID:8604
- C:\Windows\System\rKfiILk.exe
  C:\Windows\System\rKfiILk.exe
  2⤵
  PID:8620
- C:\Windows\System\CyQMkxn.exe
  C:\Windows\System\CyQMkxn.exe
  2⤵
  PID:8636
- C:\Windows\System\wJjCPir.exe
  C:\Windows\System\wJjCPir.exe
  2⤵
  PID:8660
- C:\Windows\System\UJKLECr.exe
  C:\Windows\System\UJKLECr.exe
  2⤵
  PID:8680
- C:\Windows\System\LZjxrzR.exe
  C:\Windows\System\LZjxrzR.exe
  2⤵
  PID:8696
- C:\Windows\System\ZvmLFQT.exe
  C:\Windows\System\ZvmLFQT.exe
  2⤵
  PID:8712
- C:\Windows\System\WPmuoyz.exe
  C:\Windows\System\WPmuoyz.exe
  2⤵
  PID:8732
- C:\Windows\System\LMhYImr.exe
  C:\Windows\System\LMhYImr.exe
  2⤵
  PID:8748
- C:\Windows\System\xLhHQjZ.exe
  C:\Windows\System\xLhHQjZ.exe
  2⤵
  PID:8768
- C:\Windows\System\wvmcqpA.exe
  C:\Windows\System\wvmcqpA.exe
  2⤵
  PID:8784
- C:\Windows\System\rzFODpD.exe
  C:\Windows\System\rzFODpD.exe
  2⤵
  PID:8800
- C:\Windows\System\DjicYLB.exe
  C:\Windows\System\DjicYLB.exe
  2⤵
  PID:8816
- C:\Windows\System\fSSfrhP.exe
  C:\Windows\System\fSSfrhP.exe
  2⤵
  PID:8832
- C:\Windows\System\MbFLger.exe
  C:\Windows\System\MbFLger.exe
  2⤵
  PID:8852
- C:\Windows\System\JXvfgFc.exe
  C:\Windows\System\JXvfgFc.exe
  2⤵
  PID:8868
- C:\Windows\System\oVyYrrs.exe
  C:\Windows\System\oVyYrrs.exe
  2⤵
  PID:8884
- C:\Windows\System\ScdsMni.exe
  C:\Windows\System\ScdsMni.exe
  2⤵
  PID:8904
- C:\Windows\System\jWrsLQs.exe
  C:\Windows\System\jWrsLQs.exe
  2⤵
  PID:8920
- C:\Windows\System\RdSuGbP.exe
  C:\Windows\System\RdSuGbP.exe
  2⤵
  PID:8940
- C:\Windows\System\QyRAmzw.exe
  C:\Windows\System\QyRAmzw.exe
  2⤵
  PID:8960
- C:\Windows\System\tblbEyd.exe
  C:\Windows\System\tblbEyd.exe
  2⤵
  PID:8976
- C:\Windows\System\NmyawOw.exe
  C:\Windows\System\NmyawOw.exe
  2⤵
  PID:8992
- C:\Windows\System\hPSumRZ.exe
  C:\Windows\System\hPSumRZ.exe
  2⤵
  PID:9008
- C:\Windows\System\BwmoFVe.exe
  C:\Windows\System\BwmoFVe.exe
  2⤵
  PID:9028
- C:\Windows\System\avUivXr.exe
  C:\Windows\System\avUivXr.exe
  2⤵
  PID:9064
- C:\Windows\System\hRDIFXw.exe
  C:\Windows\System\hRDIFXw.exe
  2⤵
  PID:9080
- C:\Windows\System\NQbtZHb.exe
  C:\Windows\System\NQbtZHb.exe
  2⤵
  PID:9096
- C:\Windows\System\mNSgJdZ.exe
  C:\Windows\System\mNSgJdZ.exe
  2⤵
  PID:9112
- C:\Windows\System\gglydTB.exe
  C:\Windows\System\gglydTB.exe
  2⤵
  PID:9128
- C:\Windows\System\NkwFNQy.exe
  C:\Windows\System\NkwFNQy.exe
  2⤵
  PID:9148
- C:\Windows\System\oiAychV.exe
  C:\Windows\System\oiAychV.exe
  2⤵
  PID:9164
- C:\Windows\System\PAFDxsV.exe
  C:\Windows\System\PAFDxsV.exe
  2⤵
  PID:9184
- C:\Windows\System\sdwbjvx.exe
  C:\Windows\System\sdwbjvx.exe
  2⤵
  PID:9200
- C:\Windows\System\oJrtwFl.exe
  C:\Windows\System\oJrtwFl.exe
  2⤵
  PID:7172
- C:\Windows\System\mpLWYqt.exe
  C:\Windows\System\mpLWYqt.exe
  2⤵
  PID:8136
- C:\Windows\System\vRKcIZG.exe
  C:\Windows\System\vRKcIZG.exe
  2⤵
  PID:8244
- C:\Windows\System\rAfluTU.exe
  C:\Windows\System\rAfluTU.exe
  2⤵
  PID:7792
- C:\Windows\System\XiPqyrR.exe
  C:\Windows\System\XiPqyrR.exe
  2⤵
  PID:8272
- C:\Windows\System\TdhcYZy.exe
  C:\Windows\System\TdhcYZy.exe
  2⤵
  PID:8292
- C:\Windows\System\tKerIjw.exe
  C:\Windows\System\tKerIjw.exe
  2⤵
  PID:7472
- C:\Windows\System\FiqgVHA.exe
  C:\Windows\System\FiqgVHA.exe
  2⤵
  PID:8392
- C:\Windows\System\TnajejK.exe
  C:\Windows\System\TnajejK.exe
  2⤵
  PID:8436
- C:\Windows\System\wbOqAAc.exe
  C:\Windows\System\wbOqAAc.exe
  2⤵
  PID:8496
- C:\Windows\System\JteMkFF.exe
  C:\Windows\System\JteMkFF.exe
  2⤵
  PID:8372
- C:\Windows\System\YkJBwKW.exe
  C:\Windows\System\YkJBwKW.exe
  2⤵
  PID:8500
- C:\Windows\System\yazfmTd.exe
  C:\Windows\System\yazfmTd.exe
  2⤵
  PID:8484
- C:\Windows\System\ZBpJrVQ.exe
  C:\Windows\System\ZBpJrVQ.exe
  2⤵
  PID:8560
- C:\Windows\System\DrTLOrn.exe
  C:\Windows\System\DrTLOrn.exe
  2⤵
  PID:8548
- C:\Windows\System\rrFUiZX.exe
  C:\Windows\System\rrFUiZX.exe
  2⤵
  PID:8600
- C:\Windows\System\jmGuNDi.exe
  C:\Windows\System\jmGuNDi.exe
  2⤵
  PID:8744
- C:\Windows\System\QFZNSeJ.exe
  C:\Windows\System\QFZNSeJ.exe
  2⤵
  PID:8812
- C:\Windows\System\pAxIISR.exe
  C:\Windows\System\pAxIISR.exe
  2⤵
  PID:8824
- C:\Windows\System\CaDEEVE.exe
  C:\Windows\System\CaDEEVE.exe
  2⤵
  PID:8900
- C:\Windows\System\tngZaZA.exe
  C:\Windows\System\tngZaZA.exe
  2⤵
  PID:8932
- C:\Windows\System\zrmMaPU.exe
  C:\Windows\System\zrmMaPU.exe
  2⤵
  PID:8972
- C:\Windows\System\FYRwPmx.exe
  C:\Windows\System\FYRwPmx.exe
  2⤵
  PID:9024
- C:\Windows\System\NNHzSLC.exe
  C:\Windows\System\NNHzSLC.exe
  2⤵
  PID:9048
- C:\Windows\System\SQmqnVT.exe
  C:\Windows\System\SQmqnVT.exe
  2⤵
  PID:9076
- C:\Windows\System\hAhchZP.exe
  C:\Windows\System\hAhchZP.exe
  2⤵
  PID:9124
- C:\Windows\System\CPFgSNZ.exe
  C:\Windows\System\CPFgSNZ.exe
  2⤵
  PID:9140
- C:\Windows\System\AKElXyS.exe
  C:\Windows\System\AKElXyS.exe
  2⤵
  PID:9180
- C:\Windows\System\mdhpyxb.exe
  C:\Windows\System\mdhpyxb.exe
  2⤵
  PID:9160
- C:\Windows\System\RBJBDvd.exe
  C:\Windows\System\RBJBDvd.exe
  2⤵
  PID:9192
- C:\Windows\System\FusFyHc.exe
  C:\Windows\System\FusFyHc.exe
  2⤵
  PID:8240
- C:\Windows\System\wbhZzLZ.exe
  C:\Windows\System\wbhZzLZ.exe
  2⤵
  PID:8432
- C:\Windows\System\iUIjvJn.exe
  C:\Windows\System\iUIjvJn.exe
  2⤵
  PID:8480
- C:\Windows\System\GCpVEoI.exe
  C:\Windows\System\GCpVEoI.exe
  2⤵
  PID:7968
- C:\Windows\System\ITTwuyO.exe
  C:\Windows\System\ITTwuyO.exe
  2⤵
  PID:7700
- C:\Windows\System\HDnihMe.exe
  C:\Windows\System\HDnihMe.exe
  2⤵
  PID:8516
- C:\Windows\System\YNitQRf.exe
  C:\Windows\System\YNitQRf.exe
  2⤵
  PID:8304
- C:\Windows\System\zVjZNxh.exe
  C:\Windows\System\zVjZNxh.exe
  2⤵
  PID:8576
- C:\Windows\System\HarlMyD.exe
  C:\Windows\System\HarlMyD.exe
  2⤵
  PID:8644
- C:\Windows\System\oNetdiz.exe
  C:\Windows\System\oNetdiz.exe
  2⤵
  PID:8616
- C:\Windows\System\VKfaZBl.exe
  C:\Windows\System\VKfaZBl.exe
  2⤵
  PID:8708
- C:\Windows\System\ToypeWJ.exe
  C:\Windows\System\ToypeWJ.exe
  2⤵
  PID:8692
- C:\Windows\System\YfNhrES.exe
  C:\Windows\System\YfNhrES.exe
  2⤵
  PID:8876
- C:\Windows\System\alyTDJP.exe
  C:\Windows\System\alyTDJP.exe
  2⤵
  PID:8756
- C:\Windows\System\qrRotYt.exe
  C:\Windows\System\qrRotYt.exe
  2⤵
  PID:8860
- C:\Windows\System\gGBaMrd.exe
  C:\Windows\System\gGBaMrd.exe
  2⤵
  PID:8760
- C:\Windows\System\rbxaiSx.exe
  C:\Windows\System\rbxaiSx.exe
  2⤵
  PID:9072
- C:\Windows\System\Jwjroau.exe
  C:\Windows\System\Jwjroau.exe
  2⤵
  PID:9208
- C:\Windows\System\SfRSUrn.exe
  C:\Windows\System\SfRSUrn.exe
  2⤵
  PID:9212
- C:\Windows\System\hEEsDxf.exe
  C:\Windows\System\hEEsDxf.exe
  2⤵
  PID:7528
- C:\Windows\System\UjphWnI.exe
  C:\Windows\System\UjphWnI.exe
  2⤵
  PID:8452
- C:\Windows\System\WcaBZCX.exe
  C:\Windows\System\WcaBZCX.exe
  2⤵
  PID:8288
- C:\Windows\System\JBWvLaC.exe
  C:\Windows\System\JBWvLaC.exe
  2⤵
  PID:8260
- C:\Windows\System\CHwdRtE.exe
  C:\Windows\System\CHwdRtE.exe
  2⤵
  PID:8592
- C:\Windows\System\rEZhiso.exe
  C:\Windows\System\rEZhiso.exe
  2⤵
  PID:8652
- C:\Windows\System\NDxOLIq.exe
  C:\Windows\System\NDxOLIq.exe
  2⤵
  PID:8916
- C:\Windows\System\EqYVxgo.exe
  C:\Windows\System\EqYVxgo.exe
  2⤵
  PID:9000
- C:\Windows\System\YhNhyQQ.exe
  C:\Windows\System\YhNhyQQ.exe
  2⤵
  PID:8792
- C:\Windows\System\RdUjLzc.exe
  C:\Windows\System\RdUjLzc.exe
  2⤵
  PID:9040
- C:\Windows\System\WxLWaqZ.exe
  C:\Windows\System\WxLWaqZ.exe
  2⤵
  PID:8388
- C:\Windows\System\QavMyop.exe
  C:\Windows\System\QavMyop.exe
  2⤵
  PID:8844
- C:\Windows\System\cEJtiOj.exe
  C:\Windows\System\cEJtiOj.exe
  2⤵
  PID:9052
- C:\Windows\System\WKZORQL.exe
  C:\Windows\System\WKZORQL.exe
  2⤵
  PID:9004
- C:\Windows\System\bVAktvt.exe
  C:\Windows\System\bVAktvt.exe
  2⤵
  PID:9196
- C:\Windows\System\BqpNtdq.exe
  C:\Windows\System\BqpNtdq.exe
  2⤵
  PID:8256
- C:\Windows\System\OJGGkVR.exe
  C:\Windows\System\OJGGkVR.exe
  2⤵
  PID:8512
- C:\Windows\System\ZrHrJut.exe
  C:\Windows\System\ZrHrJut.exe
  2⤵
  PID:8688
- C:\Windows\System\ByytwGu.exe
  C:\Windows\System\ByytwGu.exe
  2⤵
  PID:8656
- C:\Windows\System\cLJJHQE.exe
  C:\Windows\System\cLJJHQE.exe
  2⤵
  PID:8796
- C:\Windows\System\BOTZDOW.exe
  C:\Windows\System\BOTZDOW.exe
  2⤵
  PID:9120
- C:\Windows\System\PrzesHf.exe
  C:\Windows\System\PrzesHf.exe
  2⤵
  PID:8428
- C:\Windows\System\wWvRWpf.exe
  C:\Windows\System\wWvRWpf.exe
  2⤵
  PID:8848
- C:\Windows\System\WbqxJYf.exe
  C:\Windows\System\WbqxJYf.exe
  2⤵
  PID:8632
- C:\Windows\System\sZLBcrj.exe
  C:\Windows\System\sZLBcrj.exe
  2⤵
  PID:9228
- C:\Windows\System\UQmrMCE.exe
  C:\Windows\System\UQmrMCE.exe
  2⤵
  PID:9244
- C:\Windows\System\YROWFJE.exe
  C:\Windows\System\YROWFJE.exe
  2⤵
  PID:9260
- C:\Windows\System\rXPwccn.exe
  C:\Windows\System\rXPwccn.exe
  2⤵
  PID:9276
- C:\Windows\System\bhfPCDd.exe
  C:\Windows\System\bhfPCDd.exe
  2⤵
  PID:9292
- C:\Windows\System\SnDemYC.exe
  C:\Windows\System\SnDemYC.exe
  2⤵
  PID:9308
- C:\Windows\System\rKhthhK.exe
  C:\Windows\System\rKhthhK.exe
  2⤵
  PID:9328
- C:\Windows\System\nYRtHFI.exe
  C:\Windows\System\nYRtHFI.exe
  2⤵
  PID:9348
- C:\Windows\System\BEYJWAM.exe
  C:\Windows\System\BEYJWAM.exe
  2⤵
  PID:9364
- C:\Windows\System\gisEMIF.exe
  C:\Windows\System\gisEMIF.exe
  2⤵
  PID:9380
- C:\Windows\System\JUMsQLq.exe
  C:\Windows\System\JUMsQLq.exe
  2⤵
  PID:9400
- C:\Windows\System\zqXkDJi.exe
  C:\Windows\System\zqXkDJi.exe
  2⤵
  PID:9420
- C:\Windows\System\lyZgHvA.exe
  C:\Windows\System\lyZgHvA.exe
  2⤵
  PID:9436
- C:\Windows\System\cLKPLiK.exe
  C:\Windows\System\cLKPLiK.exe
  2⤵
  PID:9452
- C:\Windows\System\FKYvfrL.exe
  C:\Windows\System\FKYvfrL.exe
  2⤵
  PID:9480
- C:\Windows\System\MZWGfwj.exe
  C:\Windows\System\MZWGfwj.exe
  2⤵
  PID:9536
- C:\Windows\System\cTnUKRS.exe
  C:\Windows\System\cTnUKRS.exe
  2⤵
  PID:9556
- C:\Windows\System\GpcMmWT.exe
  C:\Windows\System\GpcMmWT.exe
  2⤵
  PID:9572
- C:\Windows\System\yZPxSwM.exe
  C:\Windows\System\yZPxSwM.exe
  2⤵
  PID:9592
- C:\Windows\System\djMZjIn.exe
  C:\Windows\System\djMZjIn.exe
  2⤵
  PID:9612
- C:\Windows\System\IAZfZOH.exe
  C:\Windows\System\IAZfZOH.exe
  2⤵
  PID:9632
- C:\Windows\System\juVRLBC.exe
  C:\Windows\System\juVRLBC.exe
  2⤵
  PID:9648
- C:\Windows\System\MysAgDE.exe
  C:\Windows\System\MysAgDE.exe
  2⤵
  PID:9664
- C:\Windows\System\HTbLBse.exe
  C:\Windows\System\HTbLBse.exe
  2⤵
  PID:9680
- C:\Windows\System\fKCLGUL.exe
  C:\Windows\System\fKCLGUL.exe
  2⤵
  PID:9696
- C:\Windows\System\dCfWrtN.exe
  C:\Windows\System\dCfWrtN.exe
  2⤵
  PID:9716
- C:\Windows\System\RGcFiYc.exe
  C:\Windows\System\RGcFiYc.exe
  2⤵
  PID:9732
- C:\Windows\System\eUqiUTh.exe
  C:\Windows\System\eUqiUTh.exe
  2⤵
  PID:9748
- C:\Windows\System\iMSTihb.exe
  C:\Windows\System\iMSTihb.exe
  2⤵
  PID:9764
- C:\Windows\System\mGOdSbR.exe
  C:\Windows\System\mGOdSbR.exe
  2⤵
  PID:9788
- C:\Windows\System\ZWcNXfi.exe
  C:\Windows\System\ZWcNXfi.exe
  2⤵
  PID:9804
- C:\Windows\System\LWGTTHp.exe
  C:\Windows\System\LWGTTHp.exe
  2⤵
  PID:9820
- C:\Windows\System\bIcAHfd.exe
  C:\Windows\System\bIcAHfd.exe
  2⤵
  PID:9840
- C:\Windows\System\fEmZZzg.exe
  C:\Windows\System\fEmZZzg.exe
  2⤵
  PID:9948
- C:\Windows\System\acxJRIz.exe
  C:\Windows\System\acxJRIz.exe
  2⤵
  PID:9996
- C:\Windows\System\XRlgPLU.exe
  C:\Windows\System\XRlgPLU.exe
  2⤵
  PID:10048
- C:\Windows\System\huaTami.exe
  C:\Windows\System\huaTami.exe
  2⤵
  PID:10064
- C:\Windows\System\WNlpjuR.exe
  C:\Windows\System\WNlpjuR.exe
  2⤵
  PID:10096
- C:\Windows\System\iSKxRCD.exe
  C:\Windows\System\iSKxRCD.exe
  2⤵
  PID:10112
- C:\Windows\System\OYmaQkr.exe
  C:\Windows\System\OYmaQkr.exe
  2⤵
  PID:10128
- C:\Windows\System\YXBGqXI.exe
  C:\Windows\System\YXBGqXI.exe
  2⤵
  PID:10144
- C:\Windows\System\JRHsSJc.exe
  C:\Windows\System\JRHsSJc.exe
  2⤵
  PID:10160
- C:\Windows\System\UCiIFCF.exe
  C:\Windows\System\UCiIFCF.exe
  2⤵
  PID:10176
- C:\Windows\System\RgmcXzP.exe
  C:\Windows\System\RgmcXzP.exe
  2⤵
  PID:10196
- C:\Windows\System\AoJObpu.exe
  C:\Windows\System\AoJObpu.exe
  2⤵
  PID:10212
- C:\Windows\System\sDYWITo.exe
  C:\Windows\System\sDYWITo.exe
  2⤵
  PID:10228
- C:\Windows\System\sBiVVfH.exe
  C:\Windows\System\sBiVVfH.exe
  2⤵
  PID:9044
- C:\Windows\System\ozkEkgc.exe
  C:\Windows\System\ozkEkgc.exe
  2⤵
  PID:8988
- C:\Windows\System\HdcowqU.exe
  C:\Windows\System\HdcowqU.exe
  2⤵
  PID:9220
- C:\Windows\System\BSsvFvs.exe
  C:\Windows\System\BSsvFvs.exe
  2⤵
  PID:9288
- C:\Windows\System\tKsDaXq.exe
  C:\Windows\System\tKsDaXq.exe
  2⤵
  PID:9324
- C:\Windows\System\yKXcHBi.exe
  C:\Windows\System\yKXcHBi.exe
  2⤵
  PID:9372
- C:\Windows\System\pIsbHep.exe
  C:\Windows\System\pIsbHep.exe
  2⤵
  PID:9388
- C:\Windows\System\jzCpTsW.exe
  C:\Windows\System\jzCpTsW.exe
  2⤵
  PID:9416
- C:\Windows\System\MDxlwQT.exe
  C:\Windows\System\MDxlwQT.exe
  2⤵
  PID:9460
- C:\Windows\System\yDFyMDr.exe
  C:\Windows\System\yDFyMDr.exe
  2⤵
  PID:9476
- C:\Windows\System\gwemBsr.exe
  C:\Windows\System\gwemBsr.exe
  2⤵
  PID:9512
- C:\Windows\System\tORouGU.exe
  C:\Windows\System\tORouGU.exe
  2⤵
  PID:9516
- C:\Windows\System\lZmWcXz.exe
  C:\Windows\System\lZmWcXz.exe
  2⤵
  PID:9532
- C:\Windows\System\jWrYJut.exe
  C:\Windows\System\jWrYJut.exe
  2⤵
  PID:9544
- C:\Windows\System\EkDvNGD.exe
  C:\Windows\System\EkDvNGD.exe
  2⤵
  PID:9608
- C:\Windows\System\neYwEMo.exe
  C:\Windows\System\neYwEMo.exe
  2⤵
  PID:9672
- C:\Windows\System\xwlOdfI.exe
  C:\Windows\System\xwlOdfI.exe
  2⤵
  PID:9712
- C:\Windows\System\yPYQvYo.exe
  C:\Windows\System\yPYQvYo.exe
  2⤵
  PID:9628
- C:\Windows\System\XyAfxLl.exe
  C:\Windows\System\XyAfxLl.exe
  2⤵
  PID:9692
- C:\Windows\System\rHUfQcA.exe
  C:\Windows\System\rHUfQcA.exe
  2⤵
  PID:9744
- C:\Windows\System\YWaNVPT.exe
  C:\Windows\System\YWaNVPT.exe
  2⤵
  PID:9780
- C:\Windows\System\AanYHpc.exe
  C:\Windows\System\AanYHpc.exe
  2⤵
  PID:9860
- C:\Windows\System\ipyOwke.exe
  C:\Windows\System\ipyOwke.exe
  2⤵
  PID:9988
- C:\Windows\System\kVHoXer.exe
  C:\Windows\System\kVHoXer.exe
  2⤵
  PID:10024
- C:\Windows\System\abCRkpO.exe
  C:\Windows\System\abCRkpO.exe
  2⤵
  PID:9284
- C:\Windows\System\oUDSpCN.exe
  C:\Windows\System\oUDSpCN.exe
  2⤵
  PID:9508
- C:\Windows\System\RNYhHKd.exe
  C:\Windows\System\RNYhHKd.exe
  2⤵
  PID:9524
- C:\Windows\System\kwiRvzZ.exe
  C:\Windows\System\kwiRvzZ.exe
  2⤵
  PID:9624
- C:\Windows\System\dqfqfPF.exe
  C:\Windows\System\dqfqfPF.exe
  2⤵
  PID:9728
- C:\Windows\System\kUZvaPd.exe
  C:\Windows\System\kUZvaPd.exe
  2⤵
  PID:9772
- C:\Windows\System\nCjZPuF.exe
  C:\Windows\System\nCjZPuF.exe
  2⤵
  PID:9848
- C:\Windows\System\zCTZbCG.exe
  C:\Windows\System\zCTZbCG.exe
  2⤵
  PID:9832
- C:\Windows\System\HCJeNEl.exe
  C:\Windows\System\HCJeNEl.exe
  2⤵
  PID:9856
- C:\Windows\System\yiZrxpe.exe
  C:\Windows\System\yiZrxpe.exe
  2⤵
  PID:9884
- C:\Windows\System\GLevUAn.exe
  C:\Windows\System\GLevUAn.exe
  2⤵
  PID:9256
- C:\Windows\System\mRZtxxo.exe
  C:\Windows\System\mRZtxxo.exe
  2⤵
  PID:9240
- C:\Windows\System\udtQgdC.exe
  C:\Windows\System\udtQgdC.exe
  2⤵
  PID:9392
- C:\Windows\System\uJnEhXt.exe
  C:\Windows\System\uJnEhXt.exe
  2⤵
  PID:9320
- C:\Windows\System\ELrvVet.exe
  C:\Windows\System\ELrvVet.exe
  2⤵
  PID:10092
- C:\Windows\System\UwqsRjz.exe
  C:\Windows\System\UwqsRjz.exe
  2⤵
  PID:9396
- C:\Windows\System\foLemwS.exe
  C:\Windows\System\foLemwS.exe
  2⤵
  PID:10204
- C:\Windows\System\JqZBvhJ.exe
  C:\Windows\System\JqZBvhJ.exe
  2⤵
  PID:10124
- C:\Windows\System\nwEAaDB.exe
  C:\Windows\System\nwEAaDB.exe
  2⤵
  PID:9876
- C:\Windows\System\flxebek.exe
  C:\Windows\System\flxebek.exe
  2⤵
  PID:10184
- C:\Windows\System\HBHtOix.exe
  C:\Windows\System\HBHtOix.exe
  2⤵
  PID:8668
- C:\Windows\System\vzuHpSV.exe
  C:\Windows\System\vzuHpSV.exe
  2⤵
  PID:9552
- C:\Windows\System\FosWRpZ.exe
  C:\Windows\System\FosWRpZ.exe
  2⤵
  PID:9448
- C:\Windows\System\ldJKJAx.exe
  C:\Windows\System\ldJKJAx.exe
  2⤵
  PID:9600
- C:\Windows\System\OtKSOzw.exe
  C:\Windows\System\OtKSOzw.exe
  2⤵
  PID:9892

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FzMmxdX.exe

Filesize
1.4MB

MD5
1a7620cfa1d5e3f3ab95916b63def8de

SHA1
e2cfae3e1f9eac2fffd162725fb701b0f6c5dbd9

SHA256
d0962da4113304d4cd753e807405863393dfc82b8be8fdd5137aabd995a9c2fc

SHA512
83f5aa31b4f62ceb97477e6c8a75687ce629435833ae56a69c142af2f800c105e23ffa5e43c8c9c39e48413feb787dbf8b2be030c6f6077034deb9d8e19512a8

Download Submit
C:\Windows\system\HWHTCtv.exe

Filesize
1.4MB

MD5
a19b08e7cfba4fa10420cfec3f790899

SHA1
3a3f6907de08b3999b4d9a9263b8f05dba09efbf

SHA256
800e31a4ea4469c37f601499aa78bb6250fed02c25122098db9fb1ec7499ae01

SHA512
9b5d9238b9aad3ab7fe4356485e28fa8b481857c9b0a16396b62fb1f75eaaf69eccb48e8c621222f28b0e27fc1447808bf71a1edbe814705e353ad3d2bebf0c9

Download Submit
C:\Windows\system\IpoeWlp.exe

Filesize
1.4MB

MD5
a76931580330c9805b3761c049f6813b

SHA1
406f7e7b053bbc79511cfb3c0bcd7c7d57d7d710

SHA256
b0654ebc949207dc0fe6d35f0c380175554afd1b61543e030b34590a64b62e2e

SHA512
5bf038734cfddf4c928ec6b36c53550699d432df4a2454b74fd61d45956ce982fde037c863eb9fc10559e15ee72f96f314c8be5e3636f801bed819cfc71f8abf

Download Submit
C:\Windows\system\JEQbPQn.exe

Filesize
1.4MB

MD5
e53218d0c3284253706e71d360babfbe

SHA1
a82a524a8085b0705c5820e02b2958e0741f7ecc

SHA256
179016cf26141029834060b62603a2a1651f7dc437832d8dd52a7ac3ec508383

SHA512
b4a7b91bfccb13999a1b1b7771cc8ad991785e85d03d3581b73a9193af44126bf3fb343412d18c712d06a586a3de3d469ea14cb67657d0a6e20d2a8d537097be

Download Submit
C:\Windows\system\JFmPUGt.exe

Filesize
1.4MB

MD5
bca7505d44127110df702075181b34ca

SHA1
2ee2e94ad5fe30a9c456698872394dda62a83c06

SHA256
771219d73018bdb74ce027b80b93e0651532d0968189c4d91415ecb92c75a620

SHA512
06a66273b15283b9d384b55dbc3b129f1e29098caaebc2b801d9673bb8d7c88f6533758ab186609ff1045b0ebfa289f29cfec6b0a0cd56ce33f62da8591a42fd

Download Submit
C:\Windows\system\LBaqDuF.exe

Filesize
1.4MB

MD5
40c45446068670bf0d8c1b19ba067a07

SHA1
a1ec8b39a359a01faaeb133ecdcd3e8c5938340a

SHA256
993375c4e9acaf0e58db9c3ba39c6c4fbfa52761e57c1145460028a0daf38642

SHA512
54d10d7c40635f62de0cec101c45d3a16e5103988b6efa56600dfab249ff8a6922205cf2bda34bd30004788012ece24be83222d9601194327c309927d585b36d

Download Submit
C:\Windows\system\LNKHRrN.exe

Filesize
1.4MB

MD5
7d05b655b4bfcf0966ed791c5ae1c08b

SHA1
cb1d9a581187217a8acdc521074b046ca2103b2c

SHA256
11c45c86019d8d1f9980b4f6d37a37fcbfc85c649d5c4747025c36fc552c48d1

SHA512
e117032380a4db5be05466cbdc7adaeedbe086ed033982456a184fe86918fa4e66d40bd7ab2d5e644e4e718c54fcf726630966c20e516a86f8de2e9b3a89e5f8

Download Submit
C:\Windows\system\MGTxRrC.exe

Filesize
1.4MB

MD5
18fa27e32d35b49411db2cdb8d1b8514

SHA1
bc91f43b58359ed3211685a368de24b620752d2e

SHA256
bfce151972d6268bb11caf71c428fbbb2d38037c45b11dfd79592cff663d14d4

SHA512
b507795f857fb4b2d8d0ff5c7a6ce02957de40802e7f242ed18fc1f154d298c4cdb4cdae56ac0552f5a4e00767a9bf92211c348b8c171a16b8c2c1afea19e4fd

Download Submit
C:\Windows\system\MwXXWmV.exe

Filesize
1.4MB

MD5
5fbfab467ade4b2766d7d8b72b63b519

SHA1
ba308dc2807528e32e38b9d471b8016cead5cec6

SHA256
233fd126b59daa70d4d863908883639fa49630b0f5f31d6c29ec667f2f468125

SHA512
19b0cc2bba6a8d3978b263e0b004c603ec5721ec447e0ea1acd670e37e9efde26f55d55cd21bfbed371cdf26f2bb6be02a6f14451187e795ef8051b1bbb3b047

Download Submit
C:\Windows\system\OsikXVR.exe

Filesize
1.4MB

MD5
a3e64d767163aeaf3c026270bc407558

SHA1
469d3a48698cf484e4ae5c13fbe7c1e3a435d903

SHA256
b0c036501d520afc57ef8882af44285a22eb1e6e1e427a7325b94b7ac425b73d

SHA512
1851f04d38b9e779d20f26f77be3155d3831fe2efb47f2ce03608a98ca0ae589b518271924d0af73a08e649947c51354024c18ba64accd79984b75f0d0de79ff

Download Submit
C:\Windows\system\PQkihGE.exe

Filesize
1.4MB

MD5
ee36ba25a6ba286795cfb20bc831435e

SHA1
622c1b08e31b3a0d2923193ab57199f79eb5af20

SHA256
3522914af7440975221ecf3f8a81dc4ef56576ba77a08c93a2697f763e050fbc

SHA512
5672bd00523adf3cf013eebf2060b279f2a895d50e1f6261dcf3e527f53bd0d8327a099ab53d8b05f5c9a322b1aac1caf607903c488b7ed489898b8717505c75

Download Submit
C:\Windows\system\PbtlYaL.exe

Filesize
1.4MB

MD5
2b5c6586d215af8cff922be70d83bee3

SHA1
c0207d67a9a1ae99a5a5fa130827b9a044552b7c

SHA256
bdb4660243c1fe05c597f8a28502b4e64a74267462430054abf6e7fb45317ce7

SHA512
78d0afd5e637c3df7f8deb4101e3d03ca8b8ebbfadef90733e15ec23c4316b92d142c170e7354b965f2ab6fc4de66338c0b182c0f1bbe65356f56b56635cdb7b

Download Submit
C:\Windows\system\SPPmPoP.exe

Filesize
1.4MB

MD5
e578237358271ae19d06f1bd80102e91

SHA1
eed797c79405890637bb01aabc6afd6a75f5f6a0

SHA256
a6269c5d3de9d44a15f45922303f9245aa2cf084ac671e2d63746ab88734afa3

SHA512
5e32e973e1e142c6988d35e586f0c6b2d20646bf1ac5352d78d4b21b82cbad79e309e5ad59e7abf0796f99168a93501275c8e35fab9f3ed6fd14cb37b037067b

Download Submit
C:\Windows\system\TRFTjMK.exe

Filesize
1.4MB

MD5
a39de716d74ab60ecffa522bf02b4fb3

SHA1
e232f1f3558c372a7c17cdaec6d2b1095d46d7c5

SHA256
4613c271fe7ef2b57e7e653038f23db051cc72ce65f4e310a89ff796fbb86987

SHA512
3f3af6ace66b2df9effb169008f5fe1a281b2b8bbba6c1524f5acf054f824627de2c425c129e5c0764db8cf10ca1155cd5a6f94a3e9d1ec9e6e7a870aaada092

Download Submit
C:\Windows\system\UrniANR.exe

Filesize
1.4MB

MD5
79d0618a30dc785df11df2acccc45c8d

SHA1
8e11ddc56a675e75c4298d45dee8a5d70e46efbb

SHA256
9f8d53605f0b47b50ccc1714c9eef8c41d071abf2420f3f16e460245f7eec419

SHA512
d0a13742e9dba6de3e486ee1a6f8cb117c6d1560ae3411c6b2a9cb2b7e07dbc2559e0b349033320ae96af824c547bcfa71e78bd5cedb6955df90c09259e36ef9

Download Submit
C:\Windows\system\ZOywzlo.exe

Filesize
1.4MB

MD5
0a6645423e8642f28f3e84ef0d0d94b8

SHA1
4974811fba44ea5693f8eaca18a5477b58cdd75f

SHA256
fd1d56a1c3bd8e23c3e082f23d62d3f9659c7c43f27c0902bca2c43732aacf87

SHA512
38f5574402e542dfee6ac8aa48306709b90044a502f2efd3850270fd01bf7b56e7b5c493273a1293a414caba4c72f5a92a0b07572b58f6e3282798c488b1d2d8

Download Submit
C:\Windows\system\aLlVhav.exe

Filesize
1.4MB

MD5
93aa9b2804a64f9a702f8734ce9678e7

SHA1
63306359df0b8ee008dd3fc611b701276f9e0b81

SHA256
91b70715ed9c52cb3eecf88cea15d04f076512403984d6290aff4c32a49d1183

SHA512
22d22f12c52b21fca905663430fcc9107588298c7808a8893bd40252344f3aa69dfd7dab8e424d3ed7ad692067bb1f0ad4374f4471742bb0add43297278315ed

Download Submit
C:\Windows\system\bMkWMBg.exe

Filesize
1.4MB

MD5
0cce7153883273aacf03f2235e8a70a1

SHA1
eff1e2d0b37cd200bf9bfa5cf6125820e2fa0936

SHA256
43508e8efbda9b079660e692e4038e8aea560613f64ab35764fb801b5f1d1f6a

SHA512
06a38e2d005ed2a01b0195571ad344f1e8ac1aa9efd1869635c52c590f38d02d8da4097a3dfd0f28e22e260dc5a2ec2e569a3193918e13bd039fbe6cd23a334f

Download Submit
C:\Windows\system\cPpZziI.exe

Filesize
1.4MB

MD5
1c041b4d956c0e097070ece61d236399

SHA1
41d4837b9e73a87f78855963761255536ab68126

SHA256
acc0bc8fbfe20e68602c3b186b39939b08916c6f5f344243845fcb47306f8dba

SHA512
6446ae84ffb92e0c1aa1fdb07880486d5954c234fb4833ba084dba0c767fbdb277d9c4d7827153a8e97fa7a7c736183b0454e89d86c382c8c8f81bec5bfcb421

Download Submit
C:\Windows\system\emoMTbJ.exe

Filesize
1.4MB

MD5
ab225ab8f5da9992f59c96f56b016bde

SHA1
263f466ead4eb192f77cda17a2af67e93c7190ae

SHA256
dd66524acf9ee2bedffc0cf9b02e877428ca66bd57a0e96b3c4470a10025da8e

SHA512
6ef8cf6ff3378d8ce6f46edfaf595c7d3216c1c93ea0dd8fc35fcd12e9777af4c87cac0831144702a67a68bb3556db07d27d9b385d3140aecc6b6b403daab443

Download Submit
C:\Windows\system\kXpSXwh.exe

Filesize
1.4MB

MD5
83b60faae82f4d671bd8df78b90fa109

SHA1
f2b83e7aee5112dde5f15c70f50ce9ecd00503a6

SHA256
08f970c62514d66630acccab77ed8616d04568272b17579778cd0220f50e4060

SHA512
220847a250dd35dbd1d862e695d14227b81fc2eed5762825c26fbd2de51240f7c0206a489c9c540dbe7308f746eb3852488701653a570c4a02e4f120e4c1a7ad

Download Submit
C:\Windows\system\lUXmGee.exe

Filesize
1.4MB

MD5
c6452cae6b8a5fdc75d4c66eab3b5b31

SHA1
456293bee6665d4b48295aafdc8b52aa820c6143

SHA256
882acbbd23236e157d92bed0ba5b78f65575fc56cf60f9973bd0acee6fe29138

SHA512
1a8bb1a26c52f9916707dc7ac406891595f16f9a348030d0c07520b369a86c7fd33a8a2405c2fae38614053436cc1b2e0fc371c0b15124a17dc5c17218fb3d07

Download Submit
C:\Windows\system\nzUnbgA.exe

Filesize
1.4MB

MD5
9a85eea09b379224970bc3f8c2ce823f

SHA1
38d29813ad913a0d7dce420fd7e45d52c3cef647

SHA256
e98ef2516fc33325ce2e154fdd400f281b4892a067bef97995b3ca98ea04948c

SHA512
7250b8f821fb02d89a126d06ba4aec648b2362a8f99a7aaa2c5650fa640d7082067bfbbf00d0c6ad55302c9ee6ed5d63f5ba917f6c201e22c4322df2596b7c71

Download Submit
C:\Windows\system\rMEWnSc.exe

Filesize
1.4MB

MD5
efb3172407499635a8c26ac7844b0ec6

SHA1
9bb927d710759e1cdac2757b12170592c15de655

SHA256
e95fdd319d2e6401abfac5bacb8f4589ec07e5d3144e2f1d281c815f6598ede2

SHA512
007f28c52e6c8da977353ba577b9b8872e229dca6a02fb5bc99c45852231756c0113736879910711c0c7617f62f0db8b86484bcace6502c51e099ce078f5e445

Download Submit
C:\Windows\system\sobAwFB.exe

Filesize
1.4MB

MD5
eec4ac6e93f0b2f2f933403db5bbd8b7

SHA1
f1f12644c49fd9992b9c47f3d40cc7bb1d30d7d1

SHA256
d2de85963ff052780bde6625767f092cf2abf33cdda3b585ca0496c93d2324fb

SHA512
738ee8f8ad3008853ac09ca2ed3005b1e0084a78e67ed1e8fc10f3725c7f38bbd0cbafaa0b1a1958c045716aa22b52123feed23d87adf3f4f217b583c6eba73f

Download Submit
C:\Windows\system\tQYSFbB.exe

Filesize
1.4MB

MD5
d750086f412ee1678da2bd8f5c9b3ba7

SHA1
25aeb7620afc3210d44466207c87903840ddd7c6

SHA256
b98c8aa1ac0c2f85bcfb1383f0fc029e0fc7fb715c94324ef038edfad7708c01

SHA512
75537980f68650ffbc6f38c4505958375d565bc4c0bde85a1c6f460fcc74e45a8f851a9ddedea18dee7905b9249705ac5265406eed85640b4b3d34001202c7b2

Download Submit
C:\Windows\system\uVJtpha.exe

Filesize
1.4MB

MD5
11f06112ed6206f903dbea2d0944f401

SHA1
66de752ab7cd2653333f15dc90a5eaf4db055388

SHA256
6aca391643cfd8a32a7e68c2fa8bb5d0aa1284111643b00331185e64508e9d99

SHA512
93c69bfdbc54fc02ad5b9a220807373911dba4ff4890d7f9b02e99c081584d37c2a9ed12350ed0c179954983483593eebbab17d1408bf6ccfd3c5a916d43d7c1

Download Submit
C:\Windows\system\uWhYwtz.exe

Filesize
1.4MB

MD5
b132acf7a80c4648310e603126ed2349

SHA1
a32a9aee043e3b04b99bc15bec5450cc7d5902a5

SHA256
a14b3b574813abbe1722b8011f57ddd3c593f471b215cb42a962bdf99af96117

SHA512
8daece7ef64a5e04b88c11c7ad2d7bb77093d4d8a91802e10de972f10f7884f9b0cef1b53e25892b7e2bb7f4b0d4b87bca58297fb10c7b5e05f4d80bbd409763

Download Submit
C:\Windows\system\upBOmaF.exe

Filesize
1.4MB

MD5
69cfb24b632840ad47f3310c05de7726

SHA1
b3d120f8ae8850dd15fc61baa9de174228ba046a

SHA256
04a07c21478ca6b22c95790247fb3d36470a061175ef0bd3cd6c5a848fe50f80

SHA512
2f4ffeb6ef33aa32f4d319e28e6820f4320a1fe6c3385c24c765ccfca7a7a3f9cc0ad01e8dfeb4b5caf22c7b498da75e604df045fbb026e4f628896742a5d1fd

Download Submit
\Windows\system\KjlgDaF.exe

Filesize
1.4MB

MD5
ecdb4616aaead02777d76368f7942891

SHA1
2764ee41d3e9f31a04b480f09614b10c0a724056

SHA256
adf06768c86565cf682f291a6147a609ddd49956e29c1d352e43f428dea20f1f

SHA512
01dfc42cfd11a5a40fb363b7d63984816b98b03579aa685eb8a0d6061ab1a0e2f8a4a9c1d00adf4eaa69f643548f4e24157c8d7fa7e5557774758fac1117b20e

Download Submit
\Windows\system\RQywvHr.exe

Filesize
1.4MB

MD5
e22ad12df7bf1ff41916fdf768545406

SHA1
dad2bacb34bf9539b288d265a24df3fa3d07f8e8

SHA256
5d13b2aace5a7c91650a8b66879fb7d97bcf1069e1d7e93b715ead157f6ac13d

SHA512
5437001ccf67e4718b73cf7b73fc0ac47dc80bc3e1c30c285a25a81702b39bdad8f227e89ddab3c4c5c33aac665f917d1778f3912dbb499c0e8b0376d2cff3de

Download Submit
\Windows\system\asxsqwg.exe

Filesize
1.4MB

MD5
ab39fc0bdaff8e9a394c2da5500dad95

SHA1
2635ff6cfe01db303cf5ffe8dd016da250d3fd33

SHA256
8433ded1cd2e9d548c62e00a9089f2e14c94d9beefa287b1b1a02f3acaa42e4b

SHA512
f42a93ff141a3f933a122c13dd80a26ad8d79e35f53331503e9119daabe3bdebd5c8cfa29ccc3c82ebfe36b8eb064506b63a636fa3d5a9b05fc99e608a007fc9

Download Submit
memory/776-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download