xmrig | 5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06

Analysis

max time kernel
147s
max time network
119s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
11-11-2024 22:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
Size

1.5MB
MD5

632ecc8329c3d22908b0b13081899a7a
SHA1

92251da7d0230cb2b59e39b4d1d707a84174060d
SHA256

5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06
SHA512

d1fb72827fcfbdda61e28e6d524befc9ef4962a9fb6a40f150b754e685802757caa26190281e08caf024c0f1c19c7261a712eff03053e416f99cd32e804ea9d5
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p5ZJ0i8eVj:GezaTF8FcNkNdfE0pZ9ozttwIRxdNJd/

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012291-2.dat	xmrig
behavioral1/files/0x0008000000016c7c-9.dat	xmrig
behavioral1/files/0x0007000000016ca5-13.dat	xmrig
behavioral1/files/0x0007000000016cbc-21.dat	xmrig
behavioral1/files/0x000a000000016ccd-29.dat	xmrig
behavioral1/files/0x000800000001739f-32.dat	xmrig
behavioral1/files/0x0005000000019382-44.dat	xmrig
behavioral1/files/0x00050000000193f0-62.dat	xmrig
behavioral1/files/0x00050000000194e2-76.dat	xmrig
behavioral1/files/0x00050000000195c4-89.dat	xmrig
behavioral1/files/0x0005000000019665-128.dat	xmrig
behavioral1/files/0x0005000000019624-124.dat	xmrig
behavioral1/files/0x00050000000195e0-120.dat	xmrig
behavioral1/files/0x00050000000195d0-116.dat	xmrig
behavioral1/files/0x00050000000195ce-112.dat	xmrig
behavioral1/files/0x00050000000195cc-109.dat	xmrig
behavioral1/files/0x00050000000195ca-104.dat	xmrig
behavioral1/files/0x00050000000195c8-101.dat	xmrig
behavioral1/files/0x00050000000195c7-96.dat	xmrig
behavioral1/files/0x00050000000195c6-93.dat	xmrig
behavioral1/files/0x00050000000195c2-84.dat	xmrig
behavioral1/files/0x000500000001958b-80.dat	xmrig
behavioral1/files/0x000500000001948d-72.dat	xmrig
behavioral1/files/0x000500000001945c-68.dat	xmrig
behavioral1/files/0x00050000000193e6-60.dat	xmrig
behavioral1/files/0x00050000000193d1-56.dat	xmrig
behavioral1/files/0x00050000000193a8-52.dat	xmrig
behavioral1/files/0x000500000001938e-48.dat	xmrig
behavioral1/files/0x000500000001937b-40.dat	xmrig
behavioral1/files/0x0005000000019371-36.dat	xmrig
behavioral1/files/0x0007000000016cc4-24.dat	xmrig
behavioral1/files/0x0007000000016cb2-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2532	LwyNirI.exe
2400	BtZxyxV.exe
2252	SvygsuH.exe
2936	KHyPhgn.exe
2344	ZlJwgBy.exe
2752	YqsNSHn.exe
2884	LjivHIf.exe
2992	qgfnkqz.exe
2736	qNmYTfS.exe
2804	lWmXcsA.exe
2728	wvkUeUY.exe
2964	dmOVBKZ.exe
2812	UcrxoDV.exe
2780	KvgzLzA.exe
2612	LVbZbGN.exe
2644	RcPSwoM.exe
1732	YFhaGmE.exe
1784	aODImrk.exe
1620	nvGykJq.exe
1880	tIHsuGd.exe
2364	PubOGkq.exe
1256	WFpihhi.exe
1608	NQycGMP.exe
2832	dWnwaZE.exe
1912	eUxDlSs.exe
1948	IjHqjdp.exe
1600	nNrhLay.exe
1996	Vxbskam.exe
1144	VlxEPTF.exe
2524	KErKjHn.exe
2960	jkIWcyI.exe
568	FbXlmuh.exe
820	fGSAhLw.exe
3000	KdeqYnz.exe
1588	hQxvQbX.exe
768	KFnYyKD.exe
1764	XNqKFIG.exe
2288	twjySBQ.exe
1240	Erwamdi.exe
952	gZgnqKe.exe
1124	bEPxkVm.exe
1804	kHrXUYE.exe
2376	ApNERkf.exe
1632	ohpPbQW.exe
2800	GCLcBmF.exe
1400	CUDEEvp.exe
936	ypAwLXC.exe
1056	BnTclFC.exe
396	KjrULZE.exe
2056	BGhWXkO.exe
1296	OpnMOzn.exe
1660	YHrSzIz.exe
2560	Tjszuos.exe
1644	QvGiYSI.exe
920	saWcYEW.exe
1348	pKZtkpz.exe
336	XMqDUcU.exe
2084	UxDAJab.exe
2152	EvXDYPE.exe
1688	oouZvMX.exe
1740	BKCJspB.exe
2144	oSgpcqx.exe
2380	UTHgiPp.exe
1728	wrDNeQf.exe

Loads dropped DLL 64 IoCs

pid	Process
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jxlMpjV.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\AvMOaGB.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\szQgGbh.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\qecoAzU.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\OFdRJRJ.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\oqOMHcY.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\HpFekph.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\yHnCJxc.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\hSCujAg.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\oIqUlGx.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\YkyvCCv.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\HdJnTtK.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\MTHmdIO.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\WzGxJZi.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\BtZxyxV.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\VooCauR.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\yBmrtcs.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\oRTYsZZ.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\jTnUmLi.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\KtHiKiN.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\YHtKXCh.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\dTqZWVc.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\kAanyGQ.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\tETjPpU.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\glXCuiu.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\nemvzLC.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\LUbOUNp.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\suImSOz.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\GmWQMvG.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\eomygnp.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\fSRGTPS.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\NXaYCVD.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\PCyQzdm.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\DjtsFHj.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\LizFbkw.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\QSuAYuc.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\FpQiWdi.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\BohrJJC.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\MPCfPsr.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\aZSijpa.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\lqyqAxe.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\DShLeDW.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\QiFDruu.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\XQqZOfT.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\oqCPCkd.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\WQafmYp.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\HaTHmVm.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\MODNESz.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\nDcZDra.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\UhJKCkO.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\WZDyNRu.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\eBKxfpL.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\DhgHltS.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\CrcOXmb.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\sOBtktz.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\nLAAfAI.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\cxKHgno.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\sFLbGQR.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\dYEvmBl.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\SSQDyXy.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\uJGzYQn.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\YFQdXUO.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\FVoqwXd.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
File created	C:\Windows\System\RYvrTnf.exe	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2372 wrote to memory of 2532	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	31
PID 2372 wrote to memory of 2532	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	31
PID 2372 wrote to memory of 2532	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	31
PID 2372 wrote to memory of 2400	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	32
PID 2372 wrote to memory of 2400	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	32
PID 2372 wrote to memory of 2400	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	32
PID 2372 wrote to memory of 2252	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	33
PID 2372 wrote to memory of 2252	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	33
PID 2372 wrote to memory of 2252	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	33
PID 2372 wrote to memory of 2936	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	34
PID 2372 wrote to memory of 2936	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	34
PID 2372 wrote to memory of 2936	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	34
PID 2372 wrote to memory of 2344	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	35
PID 2372 wrote to memory of 2344	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	35
PID 2372 wrote to memory of 2344	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	35
PID 2372 wrote to memory of 2752	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	36
PID 2372 wrote to memory of 2752	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	36
PID 2372 wrote to memory of 2752	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	36
PID 2372 wrote to memory of 2884	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	37
PID 2372 wrote to memory of 2884	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	37
PID 2372 wrote to memory of 2884	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	37
PID 2372 wrote to memory of 2992	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	38
PID 2372 wrote to memory of 2992	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	38
PID 2372 wrote to memory of 2992	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	38
PID 2372 wrote to memory of 2736	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	39
PID 2372 wrote to memory of 2736	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	39
PID 2372 wrote to memory of 2736	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	39
PID 2372 wrote to memory of 2804	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	40
PID 2372 wrote to memory of 2804	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	40
PID 2372 wrote to memory of 2804	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	40
PID 2372 wrote to memory of 2728	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	41
PID 2372 wrote to memory of 2728	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	41
PID 2372 wrote to memory of 2728	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	41
PID 2372 wrote to memory of 2964	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	42
PID 2372 wrote to memory of 2964	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	42
PID 2372 wrote to memory of 2964	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	42
PID 2372 wrote to memory of 2812	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	43
PID 2372 wrote to memory of 2812	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	43
PID 2372 wrote to memory of 2812	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	43
PID 2372 wrote to memory of 2780	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	44
PID 2372 wrote to memory of 2780	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	44
PID 2372 wrote to memory of 2780	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	44
PID 2372 wrote to memory of 2612	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	45
PID 2372 wrote to memory of 2612	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	45
PID 2372 wrote to memory of 2612	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	45
PID 2372 wrote to memory of 2644	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	46
PID 2372 wrote to memory of 2644	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	46
PID 2372 wrote to memory of 2644	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	46
PID 2372 wrote to memory of 1732	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	47
PID 2372 wrote to memory of 1732	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	47
PID 2372 wrote to memory of 1732	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	47
PID 2372 wrote to memory of 1784	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	48
PID 2372 wrote to memory of 1784	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	48
PID 2372 wrote to memory of 1784	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	48
PID 2372 wrote to memory of 1620	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	49
PID 2372 wrote to memory of 1620	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	49
PID 2372 wrote to memory of 1620	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	49
PID 2372 wrote to memory of 1880	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	50
PID 2372 wrote to memory of 1880	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	50
PID 2372 wrote to memory of 1880	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	50
PID 2372 wrote to memory of 2364	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	51
PID 2372 wrote to memory of 2364	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	51
PID 2372 wrote to memory of 2364	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	51
PID 2372 wrote to memory of 1256	2372	5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe	52

C:\Users\Admin\AppData\Local\Temp\5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe
"C:\Users\Admin\AppData\Local\Temp\5f620928a6885ba3be7ac2292d51e53f463a737cd68e0c488deba972faa39d06.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2372
- C:\Windows\System\LwyNirI.exe
  C:\Windows\System\LwyNirI.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\BtZxyxV.exe
  C:\Windows\System\BtZxyxV.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\SvygsuH.exe
  C:\Windows\System\SvygsuH.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\KHyPhgn.exe
  C:\Windows\System\KHyPhgn.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\ZlJwgBy.exe
  C:\Windows\System\ZlJwgBy.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\YqsNSHn.exe
  C:\Windows\System\YqsNSHn.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\LjivHIf.exe
  C:\Windows\System\LjivHIf.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\qgfnkqz.exe
  C:\Windows\System\qgfnkqz.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\qNmYTfS.exe
  C:\Windows\System\qNmYTfS.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\lWmXcsA.exe
  C:\Windows\System\lWmXcsA.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\wvkUeUY.exe
  C:\Windows\System\wvkUeUY.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\dmOVBKZ.exe
  C:\Windows\System\dmOVBKZ.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\UcrxoDV.exe
  C:\Windows\System\UcrxoDV.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\KvgzLzA.exe
  C:\Windows\System\KvgzLzA.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\LVbZbGN.exe
  C:\Windows\System\LVbZbGN.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\RcPSwoM.exe
  C:\Windows\System\RcPSwoM.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\YFhaGmE.exe
  C:\Windows\System\YFhaGmE.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\aODImrk.exe
  C:\Windows\System\aODImrk.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\nvGykJq.exe
  C:\Windows\System\nvGykJq.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\tIHsuGd.exe
  C:\Windows\System\tIHsuGd.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\PubOGkq.exe
  C:\Windows\System\PubOGkq.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\WFpihhi.exe
  C:\Windows\System\WFpihhi.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\NQycGMP.exe
  C:\Windows\System\NQycGMP.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\dWnwaZE.exe
  C:\Windows\System\dWnwaZE.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\eUxDlSs.exe
  C:\Windows\System\eUxDlSs.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\IjHqjdp.exe
  C:\Windows\System\IjHqjdp.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\nNrhLay.exe
  C:\Windows\System\nNrhLay.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\Vxbskam.exe
  C:\Windows\System\Vxbskam.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\VlxEPTF.exe
  C:\Windows\System\VlxEPTF.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\KErKjHn.exe
  C:\Windows\System\KErKjHn.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\jkIWcyI.exe
  C:\Windows\System\jkIWcyI.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\FbXlmuh.exe
  C:\Windows\System\FbXlmuh.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\fGSAhLw.exe
  C:\Windows\System\fGSAhLw.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\KdeqYnz.exe
  C:\Windows\System\KdeqYnz.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\hQxvQbX.exe
  C:\Windows\System\hQxvQbX.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\KFnYyKD.exe
  C:\Windows\System\KFnYyKD.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\XNqKFIG.exe
  C:\Windows\System\XNqKFIG.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\twjySBQ.exe
  C:\Windows\System\twjySBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\Erwamdi.exe
  C:\Windows\System\Erwamdi.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\gZgnqKe.exe
  C:\Windows\System\gZgnqKe.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\bEPxkVm.exe
  C:\Windows\System\bEPxkVm.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\kHrXUYE.exe
  C:\Windows\System\kHrXUYE.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\ApNERkf.exe
  C:\Windows\System\ApNERkf.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\ohpPbQW.exe
  C:\Windows\System\ohpPbQW.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\GCLcBmF.exe
  C:\Windows\System\GCLcBmF.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\CUDEEvp.exe
  C:\Windows\System\CUDEEvp.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\ypAwLXC.exe
  C:\Windows\System\ypAwLXC.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\BnTclFC.exe
  C:\Windows\System\BnTclFC.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\KjrULZE.exe
  C:\Windows\System\KjrULZE.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\BGhWXkO.exe
  C:\Windows\System\BGhWXkO.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\OpnMOzn.exe
  C:\Windows\System\OpnMOzn.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\YHrSzIz.exe
  C:\Windows\System\YHrSzIz.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\Tjszuos.exe
  C:\Windows\System\Tjszuos.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\QvGiYSI.exe
  C:\Windows\System\QvGiYSI.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\saWcYEW.exe
  C:\Windows\System\saWcYEW.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\pKZtkpz.exe
  C:\Windows\System\pKZtkpz.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\XMqDUcU.exe
  C:\Windows\System\XMqDUcU.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\UxDAJab.exe
  C:\Windows\System\UxDAJab.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\EvXDYPE.exe
  C:\Windows\System\EvXDYPE.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\oouZvMX.exe
  C:\Windows\System\oouZvMX.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\BKCJspB.exe
  C:\Windows\System\BKCJspB.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\oSgpcqx.exe
  C:\Windows\System\oSgpcqx.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\UTHgiPp.exe
  C:\Windows\System\UTHgiPp.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\wrDNeQf.exe
  C:\Windows\System\wrDNeQf.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\EtDVyYm.exe
  C:\Windows\System\EtDVyYm.exe
  2⤵
  PID:2472
- C:\Windows\System\omNnatj.exe
  C:\Windows\System\omNnatj.exe
  2⤵
  PID:804
- C:\Windows\System\rSbDCQF.exe
  C:\Windows\System\rSbDCQF.exe
  2⤵
  PID:2020
- C:\Windows\System\KfgZZra.exe
  C:\Windows\System\KfgZZra.exe
  2⤵
  PID:2316
- C:\Windows\System\qksGivp.exe
  C:\Windows\System\qksGivp.exe
  2⤵
  PID:2360
- C:\Windows\System\SmfzwzE.exe
  C:\Windows\System\SmfzwzE.exe
  2⤵
  PID:2388
- C:\Windows\System\QiFDruu.exe
  C:\Windows\System\QiFDruu.exe
  2⤵
  PID:1584
- C:\Windows\System\rYvdrlQ.exe
  C:\Windows\System\rYvdrlQ.exe
  2⤵
  PID:2136
- C:\Windows\System\MtFhJPa.exe
  C:\Windows\System\MtFhJPa.exe
  2⤵
  PID:2516
- C:\Windows\System\Wawbybf.exe
  C:\Windows\System\Wawbybf.exe
  2⤵
  PID:2164
- C:\Windows\System\WPXbjYy.exe
  C:\Windows\System\WPXbjYy.exe
  2⤵
  PID:2896
- C:\Windows\System\tXOiqaZ.exe
  C:\Windows\System\tXOiqaZ.exe
  2⤵
  PID:2768
- C:\Windows\System\Fgmrnlj.exe
  C:\Windows\System\Fgmrnlj.exe
  2⤵
  PID:2328
- C:\Windows\System\LKoNtxe.exe
  C:\Windows\System\LKoNtxe.exe
  2⤵
  PID:2952
- C:\Windows\System\KCLsXWP.exe
  C:\Windows\System\KCLsXWP.exe
  2⤵
  PID:2656
- C:\Windows\System\YrjekXL.exe
  C:\Windows\System\YrjekXL.exe
  2⤵
  PID:2684
- C:\Windows\System\mDfWWsK.exe
  C:\Windows\System\mDfWWsK.exe
  2⤵
  PID:660
- C:\Windows\System\gkDysYs.exe
  C:\Windows\System\gkDysYs.exe
  2⤵
  PID:3064
- C:\Windows\System\JVIQigY.exe
  C:\Windows\System\JVIQigY.exe
  2⤵
  PID:564
- C:\Windows\System\MbFVTxy.exe
  C:\Windows\System\MbFVTxy.exe
  2⤵
  PID:1476
- C:\Windows\System\bmtYJvG.exe
  C:\Windows\System\bmtYJvG.exe
  2⤵
  PID:1260
- C:\Windows\System\VbdUnSn.exe
  C:\Windows\System\VbdUnSn.exe
  2⤵
  PID:2000
- C:\Windows\System\YFQdXUO.exe
  C:\Windows\System\YFQdXUO.exe
  2⤵
  PID:1908
- C:\Windows\System\VXCmTCv.exe
  C:\Windows\System\VXCmTCv.exe
  2⤵
  PID:3036
- C:\Windows\System\WWnRIhV.exe
  C:\Windows\System\WWnRIhV.exe
  2⤵
  PID:844
- C:\Windows\System\ZSWocKr.exe
  C:\Windows\System\ZSWocKr.exe
  2⤵
  PID:2592
- C:\Windows\System\CyHqTtE.exe
  C:\Windows\System\CyHqTtE.exe
  2⤵
  PID:2232
- C:\Windows\System\AUyDpAv.exe
  C:\Windows\System\AUyDpAv.exe
  2⤵
  PID:2180
- C:\Windows\System\xKvrsXl.exe
  C:\Windows\System\xKvrsXl.exe
  2⤵
  PID:836
- C:\Windows\System\dktBCsV.exe
  C:\Windows\System\dktBCsV.exe
  2⤵
  PID:2332
- C:\Windows\System\EBlVHPa.exe
  C:\Windows\System\EBlVHPa.exe
  2⤵
  PID:1104
- C:\Windows\System\jjRBXRm.exe
  C:\Windows\System\jjRBXRm.exe
  2⤵
  PID:608
- C:\Windows\System\pjQauhc.exe
  C:\Windows\System\pjQauhc.exe
  2⤵
  PID:1924
- C:\Windows\System\xPfbtoL.exe
  C:\Windows\System\xPfbtoL.exe
  2⤵
  PID:1292
- C:\Windows\System\EMPmVDX.exe
  C:\Windows\System\EMPmVDX.exe
  2⤵
  PID:1504
- C:\Windows\System\eZZdChz.exe
  C:\Windows\System\eZZdChz.exe
  2⤵
  PID:1672
- C:\Windows\System\jTUhqWN.exe
  C:\Windows\System\jTUhqWN.exe
  2⤵
  PID:1628
- C:\Windows\System\DwKWlBH.exe
  C:\Windows\System\DwKWlBH.exe
  2⤵
  PID:2304
- C:\Windows\System\vwuORac.exe
  C:\Windows\System\vwuORac.exe
  2⤵
  PID:2464
- C:\Windows\System\GmWQMvG.exe
  C:\Windows\System\GmWQMvG.exe
  2⤵
  PID:992
- C:\Windows\System\rjsGJQR.exe
  C:\Windows\System\rjsGJQR.exe
  2⤵
  PID:2100
- C:\Windows\System\DXBFKzr.exe
  C:\Windows\System\DXBFKzr.exe
  2⤵
  PID:1616
- C:\Windows\System\uUqtevt.exe
  C:\Windows\System\uUqtevt.exe
  2⤵
  PID:2384
- C:\Windows\System\OUXEqTZ.exe
  C:\Windows\System\OUXEqTZ.exe
  2⤵
  PID:1556
- C:\Windows\System\omoJuSC.exe
  C:\Windows\System\omoJuSC.exe
  2⤵
  PID:2536
- C:\Windows\System\FtKCaAu.exe
  C:\Windows\System\FtKCaAu.exe
  2⤵
  PID:2260
- C:\Windows\System\JFUxnva.exe
  C:\Windows\System\JFUxnva.exe
  2⤵
  PID:2984
- C:\Windows\System\nZClRTP.exe
  C:\Windows\System\nZClRTP.exe
  2⤵
  PID:2636
- C:\Windows\System\plqqtwQ.exe
  C:\Windows\System\plqqtwQ.exe
  2⤵
  PID:2244
- C:\Windows\System\AZSbPXF.exe
  C:\Windows\System\AZSbPXF.exe
  2⤵
  PID:1052
- C:\Windows\System\eTniijX.exe
  C:\Windows\System\eTniijX.exe
  2⤵
  PID:1796
- C:\Windows\System\LSZxJbq.exe
  C:\Windows\System\LSZxJbq.exe
  2⤵
  PID:376
- C:\Windows\System\WulGJft.exe
  C:\Windows\System\WulGJft.exe
  2⤵
  PID:2596
- C:\Windows\System\fMKKaQe.exe
  C:\Windows\System\fMKKaQe.exe
  2⤵
  PID:3080
- C:\Windows\System\eomygnp.exe
  C:\Windows\System\eomygnp.exe
  2⤵
  PID:3096
- C:\Windows\System\fAzinMl.exe
  C:\Windows\System\fAzinMl.exe
  2⤵
  PID:3140
- C:\Windows\System\BYGhuFk.exe
  C:\Windows\System\BYGhuFk.exe
  2⤵
  PID:3156
- C:\Windows\System\QXZbOrC.exe
  C:\Windows\System\QXZbOrC.exe
  2⤵
  PID:3172
- C:\Windows\System\CnGGcBW.exe
  C:\Windows\System\CnGGcBW.exe
  2⤵
  PID:3188
- C:\Windows\System\kJTczpX.exe
  C:\Windows\System\kJTczpX.exe
  2⤵
  PID:3208
- C:\Windows\System\zwWDjzg.exe
  C:\Windows\System\zwWDjzg.exe
  2⤵
  PID:3224
- C:\Windows\System\dJxwedr.exe
  C:\Windows\System\dJxwedr.exe
  2⤵
  PID:3240
- C:\Windows\System\swIVqQd.exe
  C:\Windows\System\swIVqQd.exe
  2⤵
  PID:3256
- C:\Windows\System\lRkmLHQ.exe
  C:\Windows\System\lRkmLHQ.exe
  2⤵
  PID:3272
- C:\Windows\System\GqpmByA.exe
  C:\Windows\System\GqpmByA.exe
  2⤵
  PID:3288
- C:\Windows\System\BZQvlMN.exe
  C:\Windows\System\BZQvlMN.exe
  2⤵
  PID:3304
- C:\Windows\System\fKPJBeL.exe
  C:\Windows\System\fKPJBeL.exe
  2⤵
  PID:3320
- C:\Windows\System\OzDdCQY.exe
  C:\Windows\System\OzDdCQY.exe
  2⤵
  PID:3336
- C:\Windows\System\JxGvDZh.exe
  C:\Windows\System\JxGvDZh.exe
  2⤵
  PID:3352
- C:\Windows\System\kGWVoYA.exe
  C:\Windows\System\kGWVoYA.exe
  2⤵
  PID:3368
- C:\Windows\System\RBWbVSU.exe
  C:\Windows\System\RBWbVSU.exe
  2⤵
  PID:3384
- C:\Windows\System\RGahDEr.exe
  C:\Windows\System\RGahDEr.exe
  2⤵
  PID:3400
- C:\Windows\System\GVFzJtl.exe
  C:\Windows\System\GVFzJtl.exe
  2⤵
  PID:3416
- C:\Windows\System\kohjxNm.exe
  C:\Windows\System\kohjxNm.exe
  2⤵
  PID:3432
- C:\Windows\System\fYAyNzR.exe
  C:\Windows\System\fYAyNzR.exe
  2⤵
  PID:3448
- C:\Windows\System\eswoIXg.exe
  C:\Windows\System\eswoIXg.exe
  2⤵
  PID:3464
- C:\Windows\System\dgEriLa.exe
  C:\Windows\System\dgEriLa.exe
  2⤵
  PID:3480
- C:\Windows\System\YMFvCAC.exe
  C:\Windows\System\YMFvCAC.exe
  2⤵
  PID:3496
- C:\Windows\System\GeQQFfB.exe
  C:\Windows\System\GeQQFfB.exe
  2⤵
  PID:3512
- C:\Windows\System\GgNBMVc.exe
  C:\Windows\System\GgNBMVc.exe
  2⤵
  PID:3528
- C:\Windows\System\RhCDUML.exe
  C:\Windows\System\RhCDUML.exe
  2⤵
  PID:3544
- C:\Windows\System\BcOnpVh.exe
  C:\Windows\System\BcOnpVh.exe
  2⤵
  PID:3560
- C:\Windows\System\GoKxJea.exe
  C:\Windows\System\GoKxJea.exe
  2⤵
  PID:3576
- C:\Windows\System\UycSLMa.exe
  C:\Windows\System\UycSLMa.exe
  2⤵
  PID:3592
- C:\Windows\System\obNpjtn.exe
  C:\Windows\System\obNpjtn.exe
  2⤵
  PID:3608
- C:\Windows\System\wDOCeVm.exe
  C:\Windows\System\wDOCeVm.exe
  2⤵
  PID:3624
- C:\Windows\System\oVabVCg.exe
  C:\Windows\System\oVabVCg.exe
  2⤵
  PID:3640
- C:\Windows\System\rGJykfw.exe
  C:\Windows\System\rGJykfw.exe
  2⤵
  PID:3656
- C:\Windows\System\zUhMNNt.exe
  C:\Windows\System\zUhMNNt.exe
  2⤵
  PID:3672
- C:\Windows\System\cnPppUl.exe
  C:\Windows\System\cnPppUl.exe
  2⤵
  PID:3688
- C:\Windows\System\fSRGTPS.exe
  C:\Windows\System\fSRGTPS.exe
  2⤵
  PID:3704
- C:\Windows\System\WLlplkv.exe
  C:\Windows\System\WLlplkv.exe
  2⤵
  PID:3720
- C:\Windows\System\AglEBOj.exe
  C:\Windows\System\AglEBOj.exe
  2⤵
  PID:3736
- C:\Windows\System\UgMtXWe.exe
  C:\Windows\System\UgMtXWe.exe
  2⤵
  PID:3752
- C:\Windows\System\UKckcyr.exe
  C:\Windows\System\UKckcyr.exe
  2⤵
  PID:3768
- C:\Windows\System\Yjuncdw.exe
  C:\Windows\System\Yjuncdw.exe
  2⤵
  PID:3784
- C:\Windows\System\PkmNWsj.exe
  C:\Windows\System\PkmNWsj.exe
  2⤵
  PID:3800
- C:\Windows\System\LPUaXcp.exe
  C:\Windows\System\LPUaXcp.exe
  2⤵
  PID:3816
- C:\Windows\System\UhVryPZ.exe
  C:\Windows\System\UhVryPZ.exe
  2⤵
  PID:3832
- C:\Windows\System\HxBvVfb.exe
  C:\Windows\System\HxBvVfb.exe
  2⤵
  PID:3848
- C:\Windows\System\hfSrkQt.exe
  C:\Windows\System\hfSrkQt.exe
  2⤵
  PID:3864
- C:\Windows\System\xYrHGHU.exe
  C:\Windows\System\xYrHGHU.exe
  2⤵
  PID:3880
- C:\Windows\System\flJbnNN.exe
  C:\Windows\System\flJbnNN.exe
  2⤵
  PID:3896
- C:\Windows\System\BcHLNUr.exe
  C:\Windows\System\BcHLNUr.exe
  2⤵
  PID:3912
- C:\Windows\System\rwHHJAc.exe
  C:\Windows\System\rwHHJAc.exe
  2⤵
  PID:3928
- C:\Windows\System\ZUVhxSw.exe
  C:\Windows\System\ZUVhxSw.exe
  2⤵
  PID:3944
- C:\Windows\System\RTvdLKV.exe
  C:\Windows\System\RTvdLKV.exe
  2⤵
  PID:3960
- C:\Windows\System\cDzyoLw.exe
  C:\Windows\System\cDzyoLw.exe
  2⤵
  PID:3976
- C:\Windows\System\QrLdTNE.exe
  C:\Windows\System\QrLdTNE.exe
  2⤵
  PID:3992
- C:\Windows\System\YxORBCO.exe
  C:\Windows\System\YxORBCO.exe
  2⤵
  PID:4008
- C:\Windows\System\NwmHiZV.exe
  C:\Windows\System\NwmHiZV.exe
  2⤵
  PID:4024
- C:\Windows\System\EIENtlE.exe
  C:\Windows\System\EIENtlE.exe
  2⤵
  PID:4040
- C:\Windows\System\sOBtktz.exe
  C:\Windows\System\sOBtktz.exe
  2⤵
  PID:4056
- C:\Windows\System\WebbHZk.exe
  C:\Windows\System\WebbHZk.exe
  2⤵
  PID:4072
- C:\Windows\System\ooLNDDR.exe
  C:\Windows\System\ooLNDDR.exe
  2⤵
  PID:4088
- C:\Windows\System\vFYNNQL.exe
  C:\Windows\System\vFYNNQL.exe
  2⤵
  PID:316
- C:\Windows\System\LWlMgJX.exe
  C:\Windows\System\LWlMgJX.exe
  2⤵
  PID:1516
- C:\Windows\System\eBkrzwf.exe
  C:\Windows\System\eBkrzwf.exe
  2⤵
  PID:1664
- C:\Windows\System\Xfwsusb.exe
  C:\Windows\System\Xfwsusb.exe
  2⤵
  PID:1712
- C:\Windows\System\iIbarvA.exe
  C:\Windows\System\iIbarvA.exe
  2⤵
  PID:2440
- C:\Windows\System\HUAwdxf.exe
  C:\Windows\System\HUAwdxf.exe
  2⤵
  PID:2396
- C:\Windows\System\iSLVURt.exe
  C:\Windows\System\iSLVURt.exe
  2⤵
  PID:2788
- C:\Windows\System\WOnLgPY.exe
  C:\Windows\System\WOnLgPY.exe
  2⤵
  PID:268
- C:\Windows\System\QSFTusz.exe
  C:\Windows\System\QSFTusz.exe
  2⤵
  PID:1844
- C:\Windows\System\KHJHKRg.exe
  C:\Windows\System\KHJHKRg.exe
  2⤵
  PID:2444
- C:\Windows\System\mqvUGaA.exe
  C:\Windows\System\mqvUGaA.exe
  2⤵
  PID:2836
- C:\Windows\System\pIHbBMT.exe
  C:\Windows\System\pIHbBMT.exe
  2⤵
  PID:3104
- C:\Windows\System\odBaYez.exe
  C:\Windows\System\odBaYez.exe
  2⤵
  PID:880
- C:\Windows\System\syEfSSE.exe
  C:\Windows\System\syEfSSE.exe
  2⤵
  PID:1836
- C:\Windows\System\chfttyd.exe
  C:\Windows\System\chfttyd.exe
  2⤵
  PID:1084
- C:\Windows\System\wcSZoUP.exe
  C:\Windows\System\wcSZoUP.exe
  2⤵
  PID:3112
- C:\Windows\System\jLwRCaB.exe
  C:\Windows\System\jLwRCaB.exe
  2⤵
  PID:3128
- C:\Windows\System\roTbFya.exe
  C:\Windows\System\roTbFya.exe
  2⤵
  PID:3164
- C:\Windows\System\OmHUPzb.exe
  C:\Windows\System\OmHUPzb.exe
  2⤵
  PID:3152
- C:\Windows\System\PrsxiLg.exe
  C:\Windows\System\PrsxiLg.exe
  2⤵
  PID:2704
- C:\Windows\System\alEjfjS.exe
  C:\Windows\System\alEjfjS.exe
  2⤵
  PID:3232
- C:\Windows\System\sNTJsln.exe
  C:\Windows\System\sNTJsln.exe
  2⤵
  PID:2716
- C:\Windows\System\dMdgPMz.exe
  C:\Windows\System\dMdgPMz.exe
  2⤵
  PID:3328
- C:\Windows\System\BqsDOeN.exe
  C:\Windows\System\BqsDOeN.exe
  2⤵
  PID:3392
- C:\Windows\System\ORSCRjO.exe
  C:\Windows\System\ORSCRjO.exe
  2⤵
  PID:3456
- C:\Windows\System\eLZLpVv.exe
  C:\Windows\System\eLZLpVv.exe
  2⤵
  PID:3520
- C:\Windows\System\lOjuwqG.exe
  C:\Windows\System\lOjuwqG.exe
  2⤵
  PID:3216
- C:\Windows\System\CNecJhR.exe
  C:\Windows\System\CNecJhR.exe
  2⤵
  PID:3280
- C:\Windows\System\umGqPbi.exe
  C:\Windows\System\umGqPbi.exe
  2⤵
  PID:3616
- C:\Windows\System\kmbdUFP.exe
  C:\Windows\System\kmbdUFP.exe
  2⤵
  PID:3648
- C:\Windows\System\rOEufBz.exe
  C:\Windows\System\rOEufBz.exe
  2⤵
  PID:3684
- C:\Windows\System\iWcUcfz.exe
  C:\Windows\System\iWcUcfz.exe
  2⤵
  PID:3744
- C:\Windows\System\nRfoAqR.exe
  C:\Windows\System\nRfoAqR.exe
  2⤵
  PID:3780
- C:\Windows\System\kypoSDJ.exe
  C:\Windows\System\kypoSDJ.exe
  2⤵
  PID:2924
- C:\Windows\System\rUsOIFt.exe
  C:\Windows\System\rUsOIFt.exe
  2⤵
  PID:3412
- C:\Windows\System\TJylWGu.exe
  C:\Windows\System\TJylWGu.exe
  2⤵
  PID:3476
- C:\Windows\System\faPSaUy.exe
  C:\Windows\System\faPSaUy.exe
  2⤵
  PID:3876
- C:\Windows\System\veFXAbc.exe
  C:\Windows\System\veFXAbc.exe
  2⤵
  PID:3536
- C:\Windows\System\JVUIzRJ.exe
  C:\Windows\System\JVUIzRJ.exe
  2⤵
  PID:2820
- C:\Windows\System\WfSZfhF.exe
  C:\Windows\System\WfSZfhF.exe
  2⤵
  PID:3568
- C:\Windows\System\ARqduxi.exe
  C:\Windows\System\ARqduxi.exe
  2⤵
  PID:4000
- C:\Windows\System\tkewWap.exe
  C:\Windows\System\tkewWap.exe
  2⤵
  PID:3664
- C:\Windows\System\rUJZDSz.exe
  C:\Windows\System\rUJZDSz.exe
  2⤵
  PID:3696
- C:\Windows\System\ZqDxUSf.exe
  C:\Windows\System\ZqDxUSf.exe
  2⤵
  PID:4068
- C:\Windows\System\eyWckvH.exe
  C:\Windows\System\eyWckvH.exe
  2⤵
  PID:1676
- C:\Windows\System\Fsewktl.exe
  C:\Windows\System\Fsewktl.exe
  2⤵
  PID:3792
- C:\Windows\System\fQAQQZb.exe
  C:\Windows\System\fQAQQZb.exe
  2⤵
  PID:2292
- C:\Windows\System\LrKTLKD.exe
  C:\Windows\System\LrKTLKD.exe
  2⤵
  PID:3824
- C:\Windows\System\DQqRiCG.exe
  C:\Windows\System\DQqRiCG.exe
  2⤵
  PID:3888
- C:\Windows\System\ekucmNX.exe
  C:\Windows\System\ekucmNX.exe
  2⤵
  PID:1536
- C:\Windows\System\DPIAyTR.exe
  C:\Windows\System\DPIAyTR.exe
  2⤵
  PID:3952
- C:\Windows\System\itxJKlx.exe
  C:\Windows\System\itxJKlx.exe
  2⤵
  PID:2076
- C:\Windows\System\PQmpHVx.exe
  C:\Windows\System\PQmpHVx.exe
  2⤵
  PID:3988
- C:\Windows\System\fijGGzy.exe
  C:\Windows\System\fijGGzy.exe
  2⤵
  PID:4048
- C:\Windows\System\cWQAvwd.exe
  C:\Windows\System\cWQAvwd.exe
  2⤵
  PID:3204
- C:\Windows\System\vZHsUVt.exe
  C:\Windows\System\vZHsUVt.exe
  2⤵
  PID:4084
- C:\Windows\System\XBYYwpi.exe
  C:\Windows\System\XBYYwpi.exe
  2⤵
  PID:3300
- C:\Windows\System\abOUYhf.exe
  C:\Windows\System\abOUYhf.exe
  2⤵
  PID:3428
- C:\Windows\System\PMOILaF.exe
  C:\Windows\System\PMOILaF.exe
  2⤵
  PID:2608
- C:\Windows\System\tUoOHUv.exe
  C:\Windows\System\tUoOHUv.exe
  2⤵
  PID:3588
- C:\Windows\System\PZNPALD.exe
  C:\Windows\System\PZNPALD.exe
  2⤵
  PID:3680
- C:\Windows\System\PomBFLB.exe
  C:\Windows\System\PomBFLB.exe
  2⤵
  PID:3776
- C:\Windows\System\ltamKQF.exe
  C:\Windows\System\ltamKQF.exe
  2⤵
  PID:3508
- C:\Windows\System\MWVUsGj.exe
  C:\Windows\System\MWVUsGj.exe
  2⤵
  PID:1392
- C:\Windows\System\ejVxnyP.exe
  C:\Windows\System\ejVxnyP.exe
  2⤵
  PID:3600
- C:\Windows\System\qHRcjva.exe
  C:\Windows\System\qHRcjva.exe
  2⤵
  PID:784
- C:\Windows\System\BdKJOVs.exe
  C:\Windows\System\BdKJOVs.exe
  2⤵
  PID:1148
- C:\Windows\System\UZOrmWI.exe
  C:\Windows\System\UZOrmWI.exe
  2⤵
  PID:1284
- C:\Windows\System\rFDlXtl.exe
  C:\Windows\System\rFDlXtl.exe
  2⤵
  PID:3968
- C:\Windows\System\SrqIPVW.exe
  C:\Windows\System\SrqIPVW.exe
  2⤵
  PID:3856
- C:\Windows\System\azfaRCW.exe
  C:\Windows\System\azfaRCW.exe
  2⤵
  PID:3088
- C:\Windows\System\pycAVgw.exe
  C:\Windows\System\pycAVgw.exe
  2⤵
  PID:3136
- C:\Windows\System\hukLOoR.exe
  C:\Windows\System\hukLOoR.exe
  2⤵
  PID:3184
- C:\Windows\System\cDQWBOe.exe
  C:\Windows\System\cDQWBOe.exe
  2⤵
  PID:3360
- C:\Windows\System\XoyMoZI.exe
  C:\Windows\System\XoyMoZI.exe
  2⤵
  PID:3984
- C:\Windows\System\qcjyVJR.exe
  C:\Windows\System\qcjyVJR.exe
  2⤵
  PID:2764
- C:\Windows\System\WeRIxpz.exe
  C:\Windows\System\WeRIxpz.exe
  2⤵
  PID:2940
- C:\Windows\System\mqcBxkQ.exe
  C:\Windows\System\mqcBxkQ.exe
  2⤵
  PID:3444
- C:\Windows\System\dbsqRwu.exe
  C:\Windows\System\dbsqRwu.exe
  2⤵
  PID:2900
- C:\Windows\System\YvtMnRw.exe
  C:\Windows\System\YvtMnRw.exe
  2⤵
  PID:2632
- C:\Windows\System\EmFhQyV.exe
  C:\Windows\System\EmFhQyV.exe
  2⤵
  PID:3092
- C:\Windows\System\yYTFLLI.exe
  C:\Windows\System\yYTFLLI.exe
  2⤵
  PID:2668
- C:\Windows\System\chxwjPV.exe
  C:\Windows\System\chxwjPV.exe
  2⤵
  PID:3148
- C:\Windows\System\wlCTseo.exe
  C:\Windows\System\wlCTseo.exe
  2⤵
  PID:3424
- C:\Windows\System\JtqYKNb.exe
  C:\Windows\System\JtqYKNb.exe
  2⤵
  PID:3376
- C:\Windows\System\DkRzECc.exe
  C:\Windows\System\DkRzECc.exe
  2⤵
  PID:2008
- C:\Windows\System\PGwBhRp.exe
  C:\Windows\System\PGwBhRp.exe
  2⤵
  PID:2016
- C:\Windows\System\CbUTnwO.exe
  C:\Windows\System\CbUTnwO.exe
  2⤵
  PID:2104
- C:\Windows\System\mxOxYTU.exe
  C:\Windows\System\mxOxYTU.exe
  2⤵
  PID:3872
- C:\Windows\System\dvpkAmg.exe
  C:\Windows\System\dvpkAmg.exe
  2⤵
  PID:1572
- C:\Windows\System\yHnCJxc.exe
  C:\Windows\System\yHnCJxc.exe
  2⤵
  PID:2688
- C:\Windows\System\OsdlLKp.exe
  C:\Windows\System\OsdlLKp.exe
  2⤵
  PID:1036
- C:\Windows\System\cJXGbMh.exe
  C:\Windows\System\cJXGbMh.exe
  2⤵
  PID:1160
- C:\Windows\System\MjwTnMn.exe
  C:\Windows\System\MjwTnMn.exe
  2⤵
  PID:2672
- C:\Windows\System\AuVYlNK.exe
  C:\Windows\System\AuVYlNK.exe
  2⤵
  PID:1992
- C:\Windows\System\zQkWTso.exe
  C:\Windows\System\zQkWTso.exe
  2⤵
  PID:1812
- C:\Windows\System\vrgTzZf.exe
  C:\Windows\System\vrgTzZf.exe
  2⤵
  PID:2148
- C:\Windows\System\CKAKtNE.exe
  C:\Windows\System\CKAKtNE.exe
  2⤵
  PID:3808
- C:\Windows\System\SYndkfb.exe
  C:\Windows\System\SYndkfb.exe
  2⤵
  PID:788
- C:\Windows\System\XRMwljP.exe
  C:\Windows\System\XRMwljP.exe
  2⤵
  PID:2844
- C:\Windows\System\qYRYAwx.exe
  C:\Windows\System\qYRYAwx.exe
  2⤵
  PID:3296
- C:\Windows\System\HjenBfe.exe
  C:\Windows\System\HjenBfe.exe
  2⤵
  PID:2784
- C:\Windows\System\sVsmwSP.exe
  C:\Windows\System\sVsmwSP.exe
  2⤵
  PID:4104
- C:\Windows\System\XWiTEqS.exe
  C:\Windows\System\XWiTEqS.exe
  2⤵
  PID:4120
- C:\Windows\System\PfoNZMg.exe
  C:\Windows\System\PfoNZMg.exe
  2⤵
  PID:4136
- C:\Windows\System\QRWqDtR.exe
  C:\Windows\System\QRWqDtR.exe
  2⤵
  PID:4152
- C:\Windows\System\PbLNEPW.exe
  C:\Windows\System\PbLNEPW.exe
  2⤵
  PID:4168
- C:\Windows\System\OSDitcy.exe
  C:\Windows\System\OSDitcy.exe
  2⤵
  PID:4184
- C:\Windows\System\TCRbiaT.exe
  C:\Windows\System\TCRbiaT.exe
  2⤵
  PID:4200
- C:\Windows\System\PUXscHW.exe
  C:\Windows\System\PUXscHW.exe
  2⤵
  PID:4216
- C:\Windows\System\qbntyti.exe
  C:\Windows\System\qbntyti.exe
  2⤵
  PID:4232
- C:\Windows\System\IbShAtO.exe
  C:\Windows\System\IbShAtO.exe
  2⤵
  PID:4248
- C:\Windows\System\kjZsZSo.exe
  C:\Windows\System\kjZsZSo.exe
  2⤵
  PID:4264
- C:\Windows\System\cHuwYBB.exe
  C:\Windows\System\cHuwYBB.exe
  2⤵
  PID:4280
- C:\Windows\System\hSCujAg.exe
  C:\Windows\System\hSCujAg.exe
  2⤵
  PID:4296
- C:\Windows\System\uUPnwWZ.exe
  C:\Windows\System\uUPnwWZ.exe
  2⤵
  PID:4312
- C:\Windows\System\TtBmZRo.exe
  C:\Windows\System\TtBmZRo.exe
  2⤵
  PID:4328
- C:\Windows\System\QzBdOCa.exe
  C:\Windows\System\QzBdOCa.exe
  2⤵
  PID:4344
- C:\Windows\System\OHvSeRD.exe
  C:\Windows\System\OHvSeRD.exe
  2⤵
  PID:4360
- C:\Windows\System\XQqZOfT.exe
  C:\Windows\System\XQqZOfT.exe
  2⤵
  PID:4376
- C:\Windows\System\NXaYCVD.exe
  C:\Windows\System\NXaYCVD.exe
  2⤵
  PID:4392
- C:\Windows\System\bcwJlvD.exe
  C:\Windows\System\bcwJlvD.exe
  2⤵
  PID:4408
- C:\Windows\System\nLAAfAI.exe
  C:\Windows\System\nLAAfAI.exe
  2⤵
  PID:4424
- C:\Windows\System\oKMtWCY.exe
  C:\Windows\System\oKMtWCY.exe
  2⤵
  PID:4440
- C:\Windows\System\QfxMJEu.exe
  C:\Windows\System\QfxMJEu.exe
  2⤵
  PID:4456
- C:\Windows\System\aMAthPh.exe
  C:\Windows\System\aMAthPh.exe
  2⤵
  PID:4472
- C:\Windows\System\rFpPaaD.exe
  C:\Windows\System\rFpPaaD.exe
  2⤵
  PID:4488
- C:\Windows\System\CBfBmJj.exe
  C:\Windows\System\CBfBmJj.exe
  2⤵
  PID:4504
- C:\Windows\System\OFGmwmz.exe
  C:\Windows\System\OFGmwmz.exe
  2⤵
  PID:4520
- C:\Windows\System\TTfMWEK.exe
  C:\Windows\System\TTfMWEK.exe
  2⤵
  PID:4536
- C:\Windows\System\gJizfzv.exe
  C:\Windows\System\gJizfzv.exe
  2⤵
  PID:4552
- C:\Windows\System\WOmGkGd.exe
  C:\Windows\System\WOmGkGd.exe
  2⤵
  PID:4568
- C:\Windows\System\rgxiqXy.exe
  C:\Windows\System\rgxiqXy.exe
  2⤵
  PID:4584
- C:\Windows\System\giVsfIH.exe
  C:\Windows\System\giVsfIH.exe
  2⤵
  PID:4600
- C:\Windows\System\cOOpzSo.exe
  C:\Windows\System\cOOpzSo.exe
  2⤵
  PID:4616
- C:\Windows\System\xrMSdJK.exe
  C:\Windows\System\xrMSdJK.exe
  2⤵
  PID:4632
- C:\Windows\System\OZpDAyP.exe
  C:\Windows\System\OZpDAyP.exe
  2⤵
  PID:4648
- C:\Windows\System\UelIYKw.exe
  C:\Windows\System\UelIYKw.exe
  2⤵
  PID:4664
- C:\Windows\System\hheRdhv.exe
  C:\Windows\System\hheRdhv.exe
  2⤵
  PID:4680
- C:\Windows\System\mUkhEHG.exe
  C:\Windows\System\mUkhEHG.exe
  2⤵
  PID:4696
- C:\Windows\System\ZVENybo.exe
  C:\Windows\System\ZVENybo.exe
  2⤵
  PID:4712
- C:\Windows\System\RCiHCvi.exe
  C:\Windows\System\RCiHCvi.exe
  2⤵
  PID:4728
- C:\Windows\System\ZbxupmM.exe
  C:\Windows\System\ZbxupmM.exe
  2⤵
  PID:4744
- C:\Windows\System\eciKCya.exe
  C:\Windows\System\eciKCya.exe
  2⤵
  PID:4760
- C:\Windows\System\FVoqwXd.exe
  C:\Windows\System\FVoqwXd.exe
  2⤵
  PID:4776
- C:\Windows\System\sGaiRLf.exe
  C:\Windows\System\sGaiRLf.exe
  2⤵
  PID:4792
- C:\Windows\System\KoUcFpe.exe
  C:\Windows\System\KoUcFpe.exe
  2⤵
  PID:4808
- C:\Windows\System\ufuFdqH.exe
  C:\Windows\System\ufuFdqH.exe
  2⤵
  PID:4824
- C:\Windows\System\mcugibt.exe
  C:\Windows\System\mcugibt.exe
  2⤵
  PID:4840
- C:\Windows\System\FfZnfQk.exe
  C:\Windows\System\FfZnfQk.exe
  2⤵
  PID:4856
- C:\Windows\System\cxKHgno.exe
  C:\Windows\System\cxKHgno.exe
  2⤵
  PID:4872
- C:\Windows\System\thbhZSJ.exe
  C:\Windows\System\thbhZSJ.exe
  2⤵
  PID:4888
- C:\Windows\System\zUakZys.exe
  C:\Windows\System\zUakZys.exe
  2⤵
  PID:4904
- C:\Windows\System\DdhRryT.exe
  C:\Windows\System\DdhRryT.exe
  2⤵
  PID:4920
- C:\Windows\System\wEzyYlG.exe
  C:\Windows\System\wEzyYlG.exe
  2⤵
  PID:4936
- C:\Windows\System\RHhmbwv.exe
  C:\Windows\System\RHhmbwv.exe
  2⤵
  PID:4952
- C:\Windows\System\kzPsUKp.exe
  C:\Windows\System\kzPsUKp.exe
  2⤵
  PID:4968
- C:\Windows\System\nAbNzZd.exe
  C:\Windows\System\nAbNzZd.exe
  2⤵
  PID:4984
- C:\Windows\System\nrucLJP.exe
  C:\Windows\System\nrucLJP.exe
  2⤵
  PID:5000
- C:\Windows\System\idnWfda.exe
  C:\Windows\System\idnWfda.exe
  2⤵
  PID:5016
- C:\Windows\System\XVOyRiY.exe
  C:\Windows\System\XVOyRiY.exe
  2⤵
  PID:5032
- C:\Windows\System\OliCEiF.exe
  C:\Windows\System\OliCEiF.exe
  2⤵
  PID:5048
- C:\Windows\System\FETeymA.exe
  C:\Windows\System\FETeymA.exe
  2⤵
  PID:5064
- C:\Windows\System\yRWQfCq.exe
  C:\Windows\System\yRWQfCq.exe
  2⤵
  PID:5080
- C:\Windows\System\usVgecB.exe
  C:\Windows\System\usVgecB.exe
  2⤵
  PID:5096
- C:\Windows\System\EEcvskX.exe
  C:\Windows\System\EEcvskX.exe
  2⤵
  PID:5112
- C:\Windows\System\iqDbqax.exe
  C:\Windows\System\iqDbqax.exe
  2⤵
  PID:2500
- C:\Windows\System\meObYLs.exe
  C:\Windows\System\meObYLs.exe
  2⤵
  PID:2860
- C:\Windows\System\VdXpHNO.exe
  C:\Windows\System\VdXpHNO.exe
  2⤵
  PID:1596
- C:\Windows\System\ZBJncvO.exe
  C:\Windows\System\ZBJncvO.exe
  2⤵
  PID:636
- C:\Windows\System\iWBjPOd.exe
  C:\Windows\System\iWBjPOd.exe
  2⤵
  PID:4176
- C:\Windows\System\TqxzFnB.exe
  C:\Windows\System\TqxzFnB.exe
  2⤵
  PID:4240
- C:\Windows\System\hwgVfQV.exe
  C:\Windows\System\hwgVfQV.exe
  2⤵
  PID:4272
- C:\Windows\System\ewpReXC.exe
  C:\Windows\System\ewpReXC.exe
  2⤵
  PID:1320
- C:\Windows\System\SjBMgor.exe
  C:\Windows\System\SjBMgor.exe
  2⤵
  PID:3344
- C:\Windows\System\vlNaSAP.exe
  C:\Windows\System\vlNaSAP.exe
  2⤵
  PID:4336
- C:\Windows\System\VagECAZ.exe
  C:\Windows\System\VagECAZ.exe
  2⤵
  PID:2640
- C:\Windows\System\hAVKeBx.exe
  C:\Windows\System\hAVKeBx.exe
  2⤵
  PID:4032
- C:\Windows\System\zNuVWnf.exe
  C:\Windows\System\zNuVWnf.exe
  2⤵
  PID:4160
- C:\Windows\System\NsFuniX.exe
  C:\Windows\System\NsFuniX.exe
  2⤵
  PID:4196
- C:\Windows\System\JNkNLkM.exe
  C:\Windows\System\JNkNLkM.exe
  2⤵
  PID:4260
- C:\Windows\System\cgbQDQi.exe
  C:\Windows\System\cgbQDQi.exe
  2⤵
  PID:4244
- C:\Windows\System\ShNGtzf.exe
  C:\Windows\System\ShNGtzf.exe
  2⤵
  PID:4372
- C:\Windows\System\FNpAnhS.exe
  C:\Windows\System\FNpAnhS.exe
  2⤵
  PID:4352
- C:\Windows\System\cItDKmf.exe
  C:\Windows\System\cItDKmf.exe
  2⤵
  PID:4416
- C:\Windows\System\yiNkOKk.exe
  C:\Windows\System\yiNkOKk.exe
  2⤵
  PID:4528
- C:\Windows\System\mKLoRsR.exe
  C:\Windows\System\mKLoRsR.exe
  2⤵
  PID:4544
- C:\Windows\System\gBhdkII.exe
  C:\Windows\System\gBhdkII.exe
  2⤵
  PID:4484
- C:\Windows\System\XHYAtZL.exe
  C:\Windows\System\XHYAtZL.exe
  2⤵
  PID:4468
- C:\Windows\System\OBwaapi.exe
  C:\Windows\System\OBwaapi.exe
  2⤵
  PID:4660
- C:\Windows\System\HnbvmDK.exe
  C:\Windows\System\HnbvmDK.exe
  2⤵
  PID:4656
- C:\Windows\System\bLUJrMU.exe
  C:\Windows\System\bLUJrMU.exe
  2⤵
  PID:4612
- C:\Windows\System\mvhYyAi.exe
  C:\Windows\System\mvhYyAi.exe
  2⤵
  PID:4688
- C:\Windows\System\iklNJuX.exe
  C:\Windows\System\iklNJuX.exe
  2⤵
  PID:4752
- C:\Windows\System\gQXGGQC.exe
  C:\Windows\System\gQXGGQC.exe
  2⤵
  PID:4816
- C:\Windows\System\wUbSJkk.exe
  C:\Windows\System\wUbSJkk.exe
  2⤵
  PID:4676
- C:\Windows\System\QFbOaZJ.exe
  C:\Windows\System\QFbOaZJ.exe
  2⤵
  PID:4708
- C:\Windows\System\DhmRSzE.exe
  C:\Windows\System\DhmRSzE.exe
  2⤵
  PID:4880
- C:\Windows\System\xSNPFCu.exe
  C:\Windows\System\xSNPFCu.exe
  2⤵
  PID:4916
- C:\Windows\System\TWfomuQ.exe
  C:\Windows\System\TWfomuQ.exe
  2⤵
  PID:4948
- C:\Windows\System\uVGMhBA.exe
  C:\Windows\System\uVGMhBA.exe
  2⤵
  PID:5012
- C:\Windows\System\rqOwcbT.exe
  C:\Windows\System\rqOwcbT.exe
  2⤵
  PID:5044
- C:\Windows\System\Cmsnrjd.exe
  C:\Windows\System\Cmsnrjd.exe
  2⤵
  PID:4960
- C:\Windows\System\zAuNpXC.exe
  C:\Windows\System\zAuNpXC.exe
  2⤵
  PID:996
- C:\Windows\System\PCyQzdm.exe
  C:\Windows\System\PCyQzdm.exe
  2⤵
  PID:4992
- C:\Windows\System\vtsuZsI.exe
  C:\Windows\System\vtsuZsI.exe
  2⤵
  PID:5060
- C:\Windows\System\ewcFdEz.exe
  C:\Windows\System\ewcFdEz.exe
  2⤵
  PID:1668
- C:\Windows\System\arbemOF.exe
  C:\Windows\System\arbemOF.exe
  2⤵
  PID:4208
- C:\Windows\System\ePsYmWb.exe
  C:\Windows\System\ePsYmWb.exe
  2⤵
  PID:4112
- C:\Windows\System\wpxNnfI.exe
  C:\Windows\System\wpxNnfI.exe
  2⤵
  PID:4304
- C:\Windows\System\ZeYNONP.exe
  C:\Windows\System\ZeYNONP.exe
  2⤵
  PID:1176
- C:\Windows\System\sosxAsR.exe
  C:\Windows\System\sosxAsR.exe
  2⤵
  PID:3076
- C:\Windows\System\BwSruRI.exe
  C:\Windows\System\BwSruRI.exe
  2⤵
  PID:4228
- C:\Windows\System\QROqHNk.exe
  C:\Windows\System\QROqHNk.exe
  2⤵
  PID:4256
- C:\Windows\System\jaTZHwQ.exe
  C:\Windows\System\jaTZHwQ.exe
  2⤵
  PID:4404
- C:\Windows\System\mslGKEo.exe
  C:\Windows\System\mslGKEo.exe
  2⤵
  PID:4452
- C:\Windows\System\EbQkMeY.exe
  C:\Windows\System\EbQkMeY.exe
  2⤵
  PID:4580
- C:\Windows\System\PYjgyKv.exe
  C:\Windows\System\PYjgyKv.exe
  2⤵
  PID:4704
- C:\Windows\System\ZZtbBXD.exe
  C:\Windows\System\ZZtbBXD.exe
  2⤵
  PID:4836
- C:\Windows\System\iBzoVzJ.exe
  C:\Windows\System\iBzoVzJ.exe
  2⤵
  PID:5088
- C:\Windows\System\qSRhAOn.exe
  C:\Windows\System\qSRhAOn.exe
  2⤵
  PID:5072
- C:\Windows\System\SoLgWTX.exe
  C:\Windows\System\SoLgWTX.exe
  2⤵
  PID:3712
- C:\Windows\System\QRBDJMQ.exe
  C:\Windows\System\QRBDJMQ.exe
  2⤵
  PID:3920
- C:\Windows\System\AzCBWtB.exe
  C:\Windows\System\AzCBWtB.exe
  2⤵
  PID:4388
- C:\Windows\System\fmuuNwg.exe
  C:\Windows\System\fmuuNwg.exe
  2⤵
  PID:4624
- C:\Windows\System\tUHtLrP.exe
  C:\Windows\System\tUHtLrP.exe
  2⤵
  PID:4784
- C:\Windows\System\wvFTyUg.exe
  C:\Windows\System\wvFTyUg.exe
  2⤵
  PID:4848
- C:\Windows\System\uwBRCzx.exe
  C:\Windows\System\uwBRCzx.exe
  2⤵
  PID:4964
- C:\Windows\System\RFAbQbi.exe
  C:\Windows\System\RFAbQbi.exe
  2⤵
  PID:5108
- C:\Windows\System\JMXsxPj.exe
  C:\Windows\System\JMXsxPj.exe
  2⤵
  PID:4192
- C:\Windows\System\RVhSUqs.exe
  C:\Windows\System\RVhSUqs.exe
  2⤵
  PID:4148
- C:\Windows\System\kowdlfK.exe
  C:\Windows\System\kowdlfK.exe
  2⤵
  PID:4516
- C:\Windows\System\QyLfTbu.exe
  C:\Windows\System\QyLfTbu.exe
  2⤵
  PID:5076
- C:\Windows\System\kVXHeRU.exe
  C:\Windows\System\kVXHeRU.exe
  2⤵
  PID:4132
- C:\Windows\System\OYpFlzP.exe
  C:\Windows\System\OYpFlzP.exe
  2⤵
  PID:4500
- C:\Windows\System\EhEKbgG.exe
  C:\Windows\System\EhEKbgG.exe
  2⤵
  PID:4772
- C:\Windows\System\WfRGEJD.exe
  C:\Windows\System\WfRGEJD.exe
  2⤵
  PID:4548
- C:\Windows\System\szwPKJZ.exe
  C:\Windows\System\szwPKJZ.exe
  2⤵
  PID:4804
- C:\Windows\System\dRCKSMB.exe
  C:\Windows\System\dRCKSMB.exe
  2⤵
  PID:4644
- C:\Windows\System\kYcqbix.exe
  C:\Windows\System\kYcqbix.exe
  2⤵
  PID:4592
- C:\Windows\System\CpkoBIF.exe
  C:\Windows\System\CpkoBIF.exe
  2⤵
  PID:5028
- C:\Windows\System\YiqXgxW.exe
  C:\Windows\System\YiqXgxW.exe
  2⤵
  PID:4672
- C:\Windows\System\yvHMYol.exe
  C:\Windows\System\yvHMYol.exe
  2⤵
  PID:4368
- C:\Windows\System\RnxNtHx.exe
  C:\Windows\System\RnxNtHx.exe
  2⤵
  PID:5128
- C:\Windows\System\CBBjpkS.exe
  C:\Windows\System\CBBjpkS.exe
  2⤵
  PID:5144
- C:\Windows\System\JQWlfLt.exe
  C:\Windows\System\JQWlfLt.exe
  2⤵
  PID:5160
- C:\Windows\System\EAqprAU.exe
  C:\Windows\System\EAqprAU.exe
  2⤵
  PID:5176
- C:\Windows\System\ZnqChWa.exe
  C:\Windows\System\ZnqChWa.exe
  2⤵
  PID:5192
- C:\Windows\System\fVmwAtS.exe
  C:\Windows\System\fVmwAtS.exe
  2⤵
  PID:5208
- C:\Windows\System\yWNPUcK.exe
  C:\Windows\System\yWNPUcK.exe
  2⤵
  PID:5224
- C:\Windows\System\ChXplJC.exe
  C:\Windows\System\ChXplJC.exe
  2⤵
  PID:5240
- C:\Windows\System\NffBntL.exe
  C:\Windows\System\NffBntL.exe
  2⤵
  PID:5256
- C:\Windows\System\QJLDRON.exe
  C:\Windows\System\QJLDRON.exe
  2⤵
  PID:5272
- C:\Windows\System\FpMQywF.exe
  C:\Windows\System\FpMQywF.exe
  2⤵
  PID:5288
- C:\Windows\System\ROwmagS.exe
  C:\Windows\System\ROwmagS.exe
  2⤵
  PID:5304
- C:\Windows\System\ZtwjoeW.exe
  C:\Windows\System\ZtwjoeW.exe
  2⤵
  PID:5320
- C:\Windows\System\ycpurDw.exe
  C:\Windows\System\ycpurDw.exe
  2⤵
  PID:5336
- C:\Windows\System\rKduUCx.exe
  C:\Windows\System\rKduUCx.exe
  2⤵
  PID:5352
- C:\Windows\System\vsdZbev.exe
  C:\Windows\System\vsdZbev.exe
  2⤵
  PID:5368
- C:\Windows\System\qgRXfXK.exe
  C:\Windows\System\qgRXfXK.exe
  2⤵
  PID:5384
- C:\Windows\System\kDAAWmR.exe
  C:\Windows\System\kDAAWmR.exe
  2⤵
  PID:5400
- C:\Windows\System\ZvImORE.exe
  C:\Windows\System\ZvImORE.exe
  2⤵
  PID:5416
- C:\Windows\System\rAKUPii.exe
  C:\Windows\System\rAKUPii.exe
  2⤵
  PID:5432
- C:\Windows\System\UXJjSDH.exe
  C:\Windows\System\UXJjSDH.exe
  2⤵
  PID:5448
- C:\Windows\System\rwBZAjg.exe
  C:\Windows\System\rwBZAjg.exe
  2⤵
  PID:5464
- C:\Windows\System\DvmnbTo.exe
  C:\Windows\System\DvmnbTo.exe
  2⤵
  PID:5480
- C:\Windows\System\UKOBcGK.exe
  C:\Windows\System\UKOBcGK.exe
  2⤵
  PID:5496
- C:\Windows\System\BLqVchN.exe
  C:\Windows\System\BLqVchN.exe
  2⤵
  PID:5512
- C:\Windows\System\TwPqRGt.exe
  C:\Windows\System\TwPqRGt.exe
  2⤵
  PID:5528
- C:\Windows\System\VooCauR.exe
  C:\Windows\System\VooCauR.exe
  2⤵
  PID:5544
- C:\Windows\System\mjzyxNo.exe
  C:\Windows\System\mjzyxNo.exe
  2⤵
  PID:5560
- C:\Windows\System\wTLBRqR.exe
  C:\Windows\System\wTLBRqR.exe
  2⤵
  PID:5576
- C:\Windows\System\ruJqanN.exe
  C:\Windows\System\ruJqanN.exe
  2⤵
  PID:5592
- C:\Windows\System\VCubprZ.exe
  C:\Windows\System\VCubprZ.exe
  2⤵
  PID:5608
- C:\Windows\System\jkirNOK.exe
  C:\Windows\System\jkirNOK.exe
  2⤵
  PID:5624
- C:\Windows\System\CkaBIon.exe
  C:\Windows\System\CkaBIon.exe
  2⤵
  PID:5640
- C:\Windows\System\PBNIaqg.exe
  C:\Windows\System\PBNIaqg.exe
  2⤵
  PID:5656
- C:\Windows\System\nUkXWLz.exe
  C:\Windows\System\nUkXWLz.exe
  2⤵
  PID:5672
- C:\Windows\System\wYcJuth.exe
  C:\Windows\System\wYcJuth.exe
  2⤵
  PID:5688
- C:\Windows\System\ZFamANx.exe
  C:\Windows\System\ZFamANx.exe
  2⤵
  PID:5704
- C:\Windows\System\VqLZiLH.exe
  C:\Windows\System\VqLZiLH.exe
  2⤵
  PID:5720
- C:\Windows\System\RpFRGyX.exe
  C:\Windows\System\RpFRGyX.exe
  2⤵
  PID:5736
- C:\Windows\System\rdbshHv.exe
  C:\Windows\System\rdbshHv.exe
  2⤵
  PID:5752
- C:\Windows\System\irlnGEu.exe
  C:\Windows\System\irlnGEu.exe
  2⤵
  PID:5768
- C:\Windows\System\CuDRknp.exe
  C:\Windows\System\CuDRknp.exe
  2⤵
  PID:5784
- C:\Windows\System\CgfIrbU.exe
  C:\Windows\System\CgfIrbU.exe
  2⤵
  PID:5800
- C:\Windows\System\rCopPjn.exe
  C:\Windows\System\rCopPjn.exe
  2⤵
  PID:5816
- C:\Windows\System\HaTHmVm.exe
  C:\Windows\System\HaTHmVm.exe
  2⤵
  PID:5832
- C:\Windows\System\jTqneQM.exe
  C:\Windows\System\jTqneQM.exe
  2⤵
  PID:5848
- C:\Windows\System\xKvfrgF.exe
  C:\Windows\System\xKvfrgF.exe
  2⤵
  PID:5864
- C:\Windows\System\MODNESz.exe
  C:\Windows\System\MODNESz.exe
  2⤵
  PID:5880
- C:\Windows\System\yOiiHpX.exe
  C:\Windows\System\yOiiHpX.exe
  2⤵
  PID:5896
- C:\Windows\System\mAPNWic.exe
  C:\Windows\System\mAPNWic.exe
  2⤵
  PID:5912
- C:\Windows\System\xRHecre.exe
  C:\Windows\System\xRHecre.exe
  2⤵
  PID:5928
- C:\Windows\System\vWegmSd.exe
  C:\Windows\System\vWegmSd.exe
  2⤵
  PID:5944
- C:\Windows\System\AQeiOMG.exe
  C:\Windows\System\AQeiOMG.exe
  2⤵
  PID:5960
- C:\Windows\System\HPggpLa.exe
  C:\Windows\System\HPggpLa.exe
  2⤵
  PID:5976
- C:\Windows\System\GoJVXHT.exe
  C:\Windows\System\GoJVXHT.exe
  2⤵
  PID:5992
- C:\Windows\System\ifWjtxk.exe
  C:\Windows\System\ifWjtxk.exe
  2⤵
  PID:6008
- C:\Windows\System\RcgcrLj.exe
  C:\Windows\System\RcgcrLj.exe
  2⤵
  PID:6024
- C:\Windows\System\VQapBfj.exe
  C:\Windows\System\VQapBfj.exe
  2⤵
  PID:6040
- C:\Windows\System\bGIxlcM.exe
  C:\Windows\System\bGIxlcM.exe
  2⤵
  PID:6056
- C:\Windows\System\tFPqBGo.exe
  C:\Windows\System\tFPqBGo.exe
  2⤵
  PID:6072
- C:\Windows\System\jpZMRMX.exe
  C:\Windows\System\jpZMRMX.exe
  2⤵
  PID:6088
- C:\Windows\System\bmmQWKg.exe
  C:\Windows\System\bmmQWKg.exe
  2⤵
  PID:6104
- C:\Windows\System\xywqjpI.exe
  C:\Windows\System\xywqjpI.exe
  2⤵
  PID:6120
- C:\Windows\System\gZFckWu.exe
  C:\Windows\System\gZFckWu.exe
  2⤵
  PID:6136
- C:\Windows\System\BRqutxK.exe
  C:\Windows\System\BRqutxK.exe
  2⤵
  PID:5008
- C:\Windows\System\UAlrHft.exe
  C:\Windows\System\UAlrHft.exe
  2⤵
  PID:2760
- C:\Windows\System\qUjStgY.exe
  C:\Windows\System\qUjStgY.exe
  2⤵
  PID:5200
- C:\Windows\System\MNeSSYt.exe
  C:\Windows\System\MNeSSYt.exe
  2⤵
  PID:5216
- C:\Windows\System\TnbjnMw.exe
  C:\Windows\System\TnbjnMw.exe
  2⤵
  PID:5248
- C:\Windows\System\SqrxdVp.exe
  C:\Windows\System\SqrxdVp.exe
  2⤵
  PID:5232
- C:\Windows\System\dckIVqq.exe
  C:\Windows\System\dckIVqq.exe
  2⤵
  PID:5296
- C:\Windows\System\iLNbrHV.exe
  C:\Windows\System\iLNbrHV.exe
  2⤵
  PID:5344
- C:\Windows\System\ldOGlni.exe
  C:\Windows\System\ldOGlni.exe
  2⤵
  PID:5380
- C:\Windows\System\ogQghSY.exe
  C:\Windows\System\ogQghSY.exe
  2⤵
  PID:5488
- C:\Windows\System\BhlOgAf.exe
  C:\Windows\System\BhlOgAf.exe
  2⤵
  PID:5428
- C:\Windows\System\dcwXeBv.exe
  C:\Windows\System\dcwXeBv.exe
  2⤵
  PID:5472
- C:\Windows\System\miXMKgp.exe
  C:\Windows\System\miXMKgp.exe
  2⤵
  PID:5476
- C:\Windows\System\OJNhmgd.exe
  C:\Windows\System\OJNhmgd.exe
  2⤵
  PID:5536
- C:\Windows\System\LHtlTjY.exe
  C:\Windows\System\LHtlTjY.exe
  2⤵
  PID:5572
- C:\Windows\System\LmkhKFc.exe
  C:\Windows\System\LmkhKFc.exe
  2⤵
  PID:5552
- C:\Windows\System\UFAcrsA.exe
  C:\Windows\System\UFAcrsA.exe
  2⤵
  PID:5620
- C:\Windows\System\SbkNjPh.exe
  C:\Windows\System\SbkNjPh.exe
  2⤵
  PID:5684
- C:\Windows\System\sJukUwr.exe
  C:\Windows\System\sJukUwr.exe
  2⤵
  PID:5716
- C:\Windows\System\IEfDxSH.exe
  C:\Windows\System\IEfDxSH.exe
  2⤵
  PID:5664
- C:\Windows\System\TFbWjHM.exe
  C:\Windows\System\TFbWjHM.exe
  2⤵
  PID:5760
- C:\Windows\System\oCpoBNX.exe
  C:\Windows\System\oCpoBNX.exe
  2⤵
  PID:5824
- C:\Windows\System\RqZBzmi.exe
  C:\Windows\System\RqZBzmi.exe
  2⤵
  PID:5892
- C:\Windows\System\SCdwjrT.exe
  C:\Windows\System\SCdwjrT.exe
  2⤵
  PID:5952
- C:\Windows\System\yBmrtcs.exe
  C:\Windows\System\yBmrtcs.exe
  2⤵
  PID:6016
- C:\Windows\System\UHfnyvF.exe
  C:\Windows\System\UHfnyvF.exe
  2⤵
  PID:6080
- C:\Windows\System\AvMOaGB.exe
  C:\Windows\System\AvMOaGB.exe
  2⤵
  PID:5872
- C:\Windows\System\rwdaBht.exe
  C:\Windows\System\rwdaBht.exe
  2⤵
  PID:6116
- C:\Windows\System\QdGHBWv.exe
  C:\Windows\System\QdGHBWv.exe
  2⤵
  PID:5744
- C:\Windows\System\UXLNxRK.exe
  C:\Windows\System\UXLNxRK.exe
  2⤵
  PID:5156
- C:\Windows\System\pJTQwWE.exe
  C:\Windows\System\pJTQwWE.exe
  2⤵
  PID:5812
- C:\Windows\System\iecVapZ.exe
  C:\Windows\System\iecVapZ.exe
  2⤵
  PID:5312
- C:\Windows\System\EBppvRX.exe
  C:\Windows\System\EBppvRX.exe
  2⤵
  PID:5520
- C:\Windows\System\CVWMrfV.exe
  C:\Windows\System\CVWMrfV.exe
  2⤵
  PID:5392
- C:\Windows\System\Wlvgnik.exe
  C:\Windows\System\Wlvgnik.exe
  2⤵
  PID:5700
- C:\Windows\System\PIfMVtw.exe
  C:\Windows\System\PIfMVtw.exe
  2⤵
  PID:5588
- C:\Windows\System\GwGMuGH.exe
  C:\Windows\System\GwGMuGH.exe
  2⤵
  PID:5844
- C:\Windows\System\utfLFqQ.exe
  C:\Windows\System\utfLFqQ.exe
  2⤵
  PID:5808
- C:\Windows\System\NnWqSGh.exe
  C:\Windows\System\NnWqSGh.exe
  2⤵
  PID:6000
- C:\Windows\System\hFLSGxr.exe
  C:\Windows\System\hFLSGxr.exe
  2⤵
  PID:6064
- C:\Windows\System\CBxKcDG.exe
  C:\Windows\System\CBxKcDG.exe
  2⤵
  PID:5396
- C:\Windows\System\dYYPhnN.exe
  C:\Windows\System\dYYPhnN.exe
  2⤵
  PID:6100
- C:\Windows\System\WvZtaMn.exe
  C:\Windows\System\WvZtaMn.exe
  2⤵
  PID:6128
- C:\Windows\System\gAlaVSf.exe
  C:\Windows\System\gAlaVSf.exe
  2⤵
  PID:3764
- C:\Windows\System\BckThJM.exe
  C:\Windows\System\BckThJM.exe
  2⤵
  PID:5280
- C:\Windows\System\gMDgOSq.exe
  C:\Windows\System\gMDgOSq.exe
  2⤵
  PID:5364
- C:\Windows\System\sFLbGQR.exe
  C:\Windows\System\sFLbGQR.exe
  2⤵
  PID:5508
- C:\Windows\System\oBXXFTi.exe
  C:\Windows\System\oBXXFTi.exe
  2⤵
  PID:5680
- C:\Windows\System\KtjvTxF.exe
  C:\Windows\System\KtjvTxF.exe
  2⤵
  PID:5828
- C:\Windows\System\NhVpkJA.exe
  C:\Windows\System\NhVpkJA.exe
  2⤵
  PID:5172
- C:\Windows\System\eUpgyVd.exe
  C:\Windows\System\eUpgyVd.exe
  2⤵
  PID:5860
- C:\Windows\System\CBmAUpa.exe
  C:\Windows\System\CBmAUpa.exe
  2⤵
  PID:5936
- C:\Windows\System\FdvOrbz.exe
  C:\Windows\System\FdvOrbz.exe
  2⤵
  PID:6036
- C:\Windows\System\SnmDhpM.exe
  C:\Windows\System\SnmDhpM.exe
  2⤵
  PID:5440
- C:\Windows\System\lUJutwk.exe
  C:\Windows\System\lUJutwk.exe
  2⤵
  PID:6084
- C:\Windows\System\lAsablQ.exe
  C:\Windows\System\lAsablQ.exe
  2⤵
  PID:5652
- C:\Windows\System\DjtsFHj.exe
  C:\Windows\System\DjtsFHj.exe
  2⤵
  PID:6148
- C:\Windows\System\Oiuzbgw.exe
  C:\Windows\System\Oiuzbgw.exe
  2⤵
  PID:6164
- C:\Windows\System\BohrJJC.exe
  C:\Windows\System\BohrJJC.exe
  2⤵
  PID:6180
- C:\Windows\System\wSWVfRk.exe
  C:\Windows\System\wSWVfRk.exe
  2⤵
  PID:6196
- C:\Windows\System\QgZhGRH.exe
  C:\Windows\System\QgZhGRH.exe
  2⤵
  PID:6212
- C:\Windows\System\tsBWSle.exe
  C:\Windows\System\tsBWSle.exe
  2⤵
  PID:6228
- C:\Windows\System\cDMANsv.exe
  C:\Windows\System\cDMANsv.exe
  2⤵
  PID:6244
- C:\Windows\System\fXslOdK.exe
  C:\Windows\System\fXslOdK.exe
  2⤵
  PID:6260
- C:\Windows\System\hrAGTtm.exe
  C:\Windows\System\hrAGTtm.exe
  2⤵
  PID:6276
- C:\Windows\System\cUpyNJY.exe
  C:\Windows\System\cUpyNJY.exe
  2⤵
  PID:6292
- C:\Windows\System\jkYPxul.exe
  C:\Windows\System\jkYPxul.exe
  2⤵
  PID:6308
- C:\Windows\System\eYxiNcc.exe
  C:\Windows\System\eYxiNcc.exe
  2⤵
  PID:6324
- C:\Windows\System\HlWThoS.exe
  C:\Windows\System\HlWThoS.exe
  2⤵
  PID:6340
- C:\Windows\System\xCCSrvi.exe
  C:\Windows\System\xCCSrvi.exe
  2⤵
  PID:6356
- C:\Windows\System\mzWTvHC.exe
  C:\Windows\System\mzWTvHC.exe
  2⤵
  PID:6372
- C:\Windows\System\qUnFQfI.exe
  C:\Windows\System\qUnFQfI.exe
  2⤵
  PID:6388
- C:\Windows\System\huuUsWH.exe
  C:\Windows\System\huuUsWH.exe
  2⤵
  PID:6404
- C:\Windows\System\NRlDuZw.exe
  C:\Windows\System\NRlDuZw.exe
  2⤵
  PID:6424
- C:\Windows\System\UIAVAnh.exe
  C:\Windows\System\UIAVAnh.exe
  2⤵
  PID:6440
- C:\Windows\System\HObeLVJ.exe
  C:\Windows\System\HObeLVJ.exe
  2⤵
  PID:6456
- C:\Windows\System\RQuUgZd.exe
  C:\Windows\System\RQuUgZd.exe
  2⤵
  PID:6472
- C:\Windows\System\bRnMzmJ.exe
  C:\Windows\System\bRnMzmJ.exe
  2⤵
  PID:6488
- C:\Windows\System\oYUXXXV.exe
  C:\Windows\System\oYUXXXV.exe
  2⤵
  PID:6504
- C:\Windows\System\CtguYaM.exe
  C:\Windows\System\CtguYaM.exe
  2⤵
  PID:6520
- C:\Windows\System\CBAWyDR.exe
  C:\Windows\System\CBAWyDR.exe
  2⤵
  PID:6536
- C:\Windows\System\agUVzUz.exe
  C:\Windows\System\agUVzUz.exe
  2⤵
  PID:6552
- C:\Windows\System\jamfJxJ.exe
  C:\Windows\System\jamfJxJ.exe
  2⤵
  PID:6568
- C:\Windows\System\zJnVXRa.exe
  C:\Windows\System\zJnVXRa.exe
  2⤵
  PID:6584
- C:\Windows\System\jxDPwyh.exe
  C:\Windows\System\jxDPwyh.exe
  2⤵
  PID:6600
- C:\Windows\System\lAlOUmZ.exe
  C:\Windows\System\lAlOUmZ.exe
  2⤵
  PID:6616
- C:\Windows\System\evrRuWl.exe
  C:\Windows\System\evrRuWl.exe
  2⤵
  PID:6632
- C:\Windows\System\EWCroum.exe
  C:\Windows\System\EWCroum.exe
  2⤵
  PID:6648
- C:\Windows\System\LYIoUlt.exe
  C:\Windows\System\LYIoUlt.exe
  2⤵
  PID:6664
- C:\Windows\System\MpCawEf.exe
  C:\Windows\System\MpCawEf.exe
  2⤵
  PID:6680
- C:\Windows\System\fRWHDMp.exe
  C:\Windows\System\fRWHDMp.exe
  2⤵
  PID:6696
- C:\Windows\System\zWqMCWU.exe
  C:\Windows\System\zWqMCWU.exe
  2⤵
  PID:6712
- C:\Windows\System\HkYjxBB.exe
  C:\Windows\System\HkYjxBB.exe
  2⤵
  PID:6728
- C:\Windows\System\NFzhZpO.exe
  C:\Windows\System\NFzhZpO.exe
  2⤵
  PID:6744
- C:\Windows\System\bROjOxr.exe
  C:\Windows\System\bROjOxr.exe
  2⤵
  PID:6760
- C:\Windows\System\wbMgtGe.exe
  C:\Windows\System\wbMgtGe.exe
  2⤵
  PID:6776
- C:\Windows\System\yVeGRYn.exe
  C:\Windows\System\yVeGRYn.exe
  2⤵
  PID:6792
- C:\Windows\System\UxkmPff.exe
  C:\Windows\System\UxkmPff.exe
  2⤵
  PID:6808
- C:\Windows\System\NvviioJ.exe
  C:\Windows\System\NvviioJ.exe
  2⤵
  PID:6824
- C:\Windows\System\wyOiARz.exe
  C:\Windows\System\wyOiARz.exe
  2⤵
  PID:6840
- C:\Windows\System\OxBNkbp.exe
  C:\Windows\System\OxBNkbp.exe
  2⤵
  PID:6856
- C:\Windows\System\nDcZDra.exe
  C:\Windows\System\nDcZDra.exe
  2⤵
  PID:6872
- C:\Windows\System\zgadJxd.exe
  C:\Windows\System\zgadJxd.exe
  2⤵
  PID:6888
- C:\Windows\System\zRsRBkx.exe
  C:\Windows\System\zRsRBkx.exe
  2⤵
  PID:6904
- C:\Windows\System\KuWulYF.exe
  C:\Windows\System\KuWulYF.exe
  2⤵
  PID:6920
- C:\Windows\System\holYpGx.exe
  C:\Windows\System\holYpGx.exe
  2⤵
  PID:6936
- C:\Windows\System\JKZuvoO.exe
  C:\Windows\System\JKZuvoO.exe
  2⤵
  PID:6952
- C:\Windows\System\zDehAIL.exe
  C:\Windows\System\zDehAIL.exe
  2⤵
  PID:6968
- C:\Windows\System\ligKRgb.exe
  C:\Windows\System\ligKRgb.exe
  2⤵
  PID:6984
- C:\Windows\System\UQuuIxw.exe
  C:\Windows\System\UQuuIxw.exe
  2⤵
  PID:7000
- C:\Windows\System\UhJKCkO.exe
  C:\Windows\System\UhJKCkO.exe
  2⤵
  PID:7016
- C:\Windows\System\TrAiPpj.exe
  C:\Windows\System\TrAiPpj.exe
  2⤵
  PID:7032
- C:\Windows\System\biiRted.exe
  C:\Windows\System\biiRted.exe
  2⤵
  PID:7048
- C:\Windows\System\CjuIDXU.exe
  C:\Windows\System\CjuIDXU.exe
  2⤵
  PID:7064
- C:\Windows\System\HULXOxX.exe
  C:\Windows\System\HULXOxX.exe
  2⤵
  PID:7080
- C:\Windows\System\MFeEmgB.exe
  C:\Windows\System\MFeEmgB.exe
  2⤵
  PID:7096
- C:\Windows\System\hAPdgXG.exe
  C:\Windows\System\hAPdgXG.exe
  2⤵
  PID:7112
- C:\Windows\System\xfiaDIG.exe
  C:\Windows\System\xfiaDIG.exe
  2⤵
  PID:7128
- C:\Windows\System\TddqbZB.exe
  C:\Windows\System\TddqbZB.exe
  2⤵
  PID:7144
- C:\Windows\System\FSHWziH.exe
  C:\Windows\System\FSHWziH.exe
  2⤵
  PID:7160
- C:\Windows\System\MdXwptm.exe
  C:\Windows\System\MdXwptm.exe
  2⤵
  PID:5924
- C:\Windows\System\lTBwhQq.exe
  C:\Windows\System\lTBwhQq.exe
  2⤵
  PID:5876
- C:\Windows\System\wyTzggS.exe
  C:\Windows\System\wyTzggS.exe
  2⤵
  PID:6172
- C:\Windows\System\NNlndHx.exe
  C:\Windows\System\NNlndHx.exe
  2⤵
  PID:6096
- C:\Windows\System\MgRNQSB.exe
  C:\Windows\System\MgRNQSB.exe
  2⤵
  PID:6240
- C:\Windows\System\SNVwgJc.exe
  C:\Windows\System\SNVwgJc.exe
  2⤵
  PID:6268
- C:\Windows\System\teDpIDc.exe
  C:\Windows\System\teDpIDc.exe
  2⤵
  PID:6272
- C:\Windows\System\uMgCeXR.exe
  C:\Windows\System\uMgCeXR.exe
  2⤵
  PID:6336
- C:\Windows\System\lhzAEbt.exe
  C:\Windows\System\lhzAEbt.exe
  2⤵
  PID:6188
- C:\Windows\System\btfcokp.exe
  C:\Windows\System\btfcokp.exe
  2⤵
  PID:6364
- C:\Windows\System\EzfFTih.exe
  C:\Windows\System\EzfFTih.exe
  2⤵
  PID:6432
- C:\Windows\System\qIjltAY.exe
  C:\Windows\System\qIjltAY.exe
  2⤵
  PID:6496
- C:\Windows\System\aUpBfZZ.exe
  C:\Windows\System\aUpBfZZ.exe
  2⤵
  PID:6288
- C:\Windows\System\YqiBovz.exe
  C:\Windows\System\YqiBovz.exe
  2⤵
  PID:6380
- C:\Windows\System\RMwGxsA.exe
  C:\Windows\System\RMwGxsA.exe
  2⤵
  PID:6420
- C:\Windows\System\OePIWNK.exe
  C:\Windows\System\OePIWNK.exe
  2⤵
  PID:6512
- C:\Windows\System\uDciCcg.exe
  C:\Windows\System\uDciCcg.exe
  2⤵
  PID:6532
- C:\Windows\System\ZYUWzxh.exe
  C:\Windows\System\ZYUWzxh.exe
  2⤵
  PID:6580
- C:\Windows\System\UDUYObp.exe
  C:\Windows\System\UDUYObp.exe
  2⤵
  PID:6564
- C:\Windows\System\AvOdnRR.exe
  C:\Windows\System\AvOdnRR.exe
  2⤵
  PID:6644
- C:\Windows\System\SAbqdOr.exe
  C:\Windows\System\SAbqdOr.exe
  2⤵
  PID:6676
- C:\Windows\System\rxjwquM.exe
  C:\Windows\System\rxjwquM.exe
  2⤵
  PID:6768
- C:\Windows\System\UEiXOCS.exe
  C:\Windows\System\UEiXOCS.exe
  2⤵
  PID:6832
- C:\Windows\System\KDOvHVf.exe
  C:\Windows\System\KDOvHVf.exe
  2⤵
  PID:6896
- C:\Windows\System\AZxFnLl.exe
  C:\Windows\System\AZxFnLl.exe
  2⤵
  PID:6720
- C:\Windows\System\MPCfPsr.exe
  C:\Windows\System\MPCfPsr.exe
  2⤵
  PID:6784
- C:\Windows\System\mMYqIni.exe
  C:\Windows\System\mMYqIni.exe
  2⤵
  PID:6848
- C:\Windows\System\rcKFFol.exe
  C:\Windows\System\rcKFFol.exe
  2⤵
  PID:6912
- C:\Windows\System\mnjHFJU.exe
  C:\Windows\System\mnjHFJU.exe
  2⤵
  PID:6928
- C:\Windows\System\mWrKtoP.exe
  C:\Windows\System\mWrKtoP.exe
  2⤵
  PID:7024
- C:\Windows\System\VeQsyQB.exe
  C:\Windows\System\VeQsyQB.exe
  2⤵
  PID:7088
- C:\Windows\System\KtALniR.exe
  C:\Windows\System\KtALniR.exe
  2⤵
  PID:7152
- C:\Windows\System\VCybVkl.exe
  C:\Windows\System\VCybVkl.exe
  2⤵
  PID:6204
- C:\Windows\System\HklcBEh.exe
  C:\Windows\System\HklcBEh.exe
  2⤵
  PID:6976
- C:\Windows\System\CzZxDDz.exe
  C:\Windows\System\CzZxDDz.exe
  2⤵
  PID:6688
- C:\Windows\System\duaVihU.exe
  C:\Windows\System\duaVihU.exe
  2⤵
  PID:7044
- C:\Windows\System\PBByAgJ.exe
  C:\Windows\System\PBByAgJ.exe
  2⤵
  PID:7108
- C:\Windows\System\jWPNkyh.exe
  C:\Windows\System\jWPNkyh.exe
  2⤵
  PID:5188
- C:\Windows\System\UPZltUM.exe
  C:\Windows\System\UPZltUM.exe
  2⤵
  PID:5376
- C:\Windows\System\jsEzekH.exe
  C:\Windows\System\jsEzekH.exe
  2⤵
  PID:6628
- C:\Windows\System\oRTYsZZ.exe
  C:\Windows\System\oRTYsZZ.exe
  2⤵
  PID:5412
- C:\Windows\System\TIMLDLa.exe
  C:\Windows\System\TIMLDLa.exe
  2⤵
  PID:6400
- C:\Windows\System\wUNsQWN.exe
  C:\Windows\System\wUNsQWN.exe
  2⤵
  PID:6484
- C:\Windows\System\YJMGHto.exe
  C:\Windows\System\YJMGHto.exe
  2⤵
  PID:6452
- C:\Windows\System\jTnUmLi.exe
  C:\Windows\System\jTnUmLi.exe
  2⤵
  PID:6468
- C:\Windows\System\YhGLKWy.exe
  C:\Windows\System\YhGLKWy.exe
  2⤵
  PID:6800
- C:\Windows\System\HuVaVEZ.exe
  C:\Windows\System\HuVaVEZ.exe
  2⤵
  PID:5696
- C:\Windows\System\RsOszEL.exe
  C:\Windows\System\RsOszEL.exe
  2⤵
  PID:6864
- C:\Windows\System\ffATIiU.exe
  C:\Windows\System\ffATIiU.exe
  2⤵
  PID:6880
- C:\Windows\System\sxAUmRL.exe
  C:\Windows\System\sxAUmRL.exe
  2⤵
  PID:7124
- C:\Windows\System\hptQCAR.exe
  C:\Windows\System\hptQCAR.exe
  2⤵
  PID:6656
- C:\Windows\System\RYmiqyy.exe
  C:\Windows\System\RYmiqyy.exe
  2⤵
  PID:7056
- C:\Windows\System\vHzDlfq.exe
  C:\Windows\System\vHzDlfq.exe
  2⤵
  PID:6528
- C:\Windows\System\oIqUlGx.exe
  C:\Windows\System\oIqUlGx.exe
  2⤵
  PID:7060
- C:\Windows\System\XQfkhrk.exe
  C:\Windows\System\XQfkhrk.exe
  2⤵
  PID:6304
- C:\Windows\System\vVqqEsU.exe
  C:\Windows\System\vVqqEsU.exe
  2⤵
  PID:6160
- C:\Windows\System\jsOEslk.exe
  C:\Windows\System\jsOEslk.exe
  2⤵
  PID:6284
- C:\Windows\System\FzBWNpC.exe
  C:\Windows\System\FzBWNpC.exe
  2⤵
  PID:6332
- C:\Windows\System\ZHPjPWX.exe
  C:\Windows\System\ZHPjPWX.exe
  2⤵
  PID:6352
- C:\Windows\System\wiktUbR.exe
  C:\Windows\System\wiktUbR.exe
  2⤵
  PID:6964
- C:\Windows\System\TUSKpyp.exe
  C:\Windows\System\TUSKpyp.exe
  2⤵
  PID:6992
- C:\Windows\System\VHmCPVr.exe
  C:\Windows\System\VHmCPVr.exe
  2⤵
  PID:6396
- C:\Windows\System\vwAEFKb.exe
  C:\Windows\System\vwAEFKb.exe
  2⤵
  PID:6560
- C:\Windows\System\SjQTpBZ.exe
  C:\Windows\System\SjQTpBZ.exe
  2⤵
  PID:6756
- C:\Windows\System\WCWdnkQ.exe
  C:\Windows\System\WCWdnkQ.exe
  2⤵
  PID:7176
- C:\Windows\System\qEbvGUt.exe
  C:\Windows\System\qEbvGUt.exe
  2⤵
  PID:7192
- C:\Windows\System\LELrNUS.exe
  C:\Windows\System\LELrNUS.exe
  2⤵
  PID:7208
- C:\Windows\System\MKezsVv.exe
  C:\Windows\System\MKezsVv.exe
  2⤵
  PID:7224
- C:\Windows\System\hWIXmXP.exe
  C:\Windows\System\hWIXmXP.exe
  2⤵
  PID:7240
- C:\Windows\System\sSCWPAk.exe
  C:\Windows\System\sSCWPAk.exe
  2⤵
  PID:7256
- C:\Windows\System\MXZoWZh.exe
  C:\Windows\System\MXZoWZh.exe
  2⤵
  PID:7272
- C:\Windows\System\llxQceQ.exe
  C:\Windows\System\llxQceQ.exe
  2⤵
  PID:7288
- C:\Windows\System\STrWKSv.exe
  C:\Windows\System\STrWKSv.exe
  2⤵
  PID:7304
- C:\Windows\System\YZBkihD.exe
  C:\Windows\System\YZBkihD.exe
  2⤵
  PID:7320
- C:\Windows\System\VuzQDwN.exe
  C:\Windows\System\VuzQDwN.exe
  2⤵
  PID:7336
- C:\Windows\System\hOoTMcl.exe
  C:\Windows\System\hOoTMcl.exe
  2⤵
  PID:7352
- C:\Windows\System\WZDyNRu.exe
  C:\Windows\System\WZDyNRu.exe
  2⤵
  PID:7368
- C:\Windows\System\XOjoKkK.exe
  C:\Windows\System\XOjoKkK.exe
  2⤵
  PID:7384
- C:\Windows\System\LTcCfsn.exe
  C:\Windows\System\LTcCfsn.exe
  2⤵
  PID:7400
- C:\Windows\System\CnvwfxH.exe
  C:\Windows\System\CnvwfxH.exe
  2⤵
  PID:7416
- C:\Windows\System\qECJiac.exe
  C:\Windows\System\qECJiac.exe
  2⤵
  PID:7432
- C:\Windows\System\fQriccj.exe
  C:\Windows\System\fQriccj.exe
  2⤵
  PID:7448
- C:\Windows\System\gdYMjoF.exe
  C:\Windows\System\gdYMjoF.exe
  2⤵
  PID:7464
- C:\Windows\System\StLuUxd.exe
  C:\Windows\System\StLuUxd.exe
  2⤵
  PID:7480
- C:\Windows\System\pRoXLHV.exe
  C:\Windows\System\pRoXLHV.exe
  2⤵
  PID:7496
- C:\Windows\System\gJLJMES.exe
  C:\Windows\System\gJLJMES.exe
  2⤵
  PID:7512
- C:\Windows\System\KtHiKiN.exe
  C:\Windows\System\KtHiKiN.exe
  2⤵
  PID:7528
- C:\Windows\System\qkktZyl.exe
  C:\Windows\System\qkktZyl.exe
  2⤵
  PID:7544
- C:\Windows\System\XUMASZQ.exe
  C:\Windows\System\XUMASZQ.exe
  2⤵
  PID:7560
- C:\Windows\System\ZYQkEjP.exe
  C:\Windows\System\ZYQkEjP.exe
  2⤵
  PID:7576
- C:\Windows\System\GIyKgPa.exe
  C:\Windows\System\GIyKgPa.exe
  2⤵
  PID:7592
- C:\Windows\System\eoAEDWl.exe
  C:\Windows\System\eoAEDWl.exe
  2⤵
  PID:7608
- C:\Windows\System\IKtxKIQ.exe
  C:\Windows\System\IKtxKIQ.exe
  2⤵
  PID:7624
- C:\Windows\System\IYHSAwz.exe
  C:\Windows\System\IYHSAwz.exe
  2⤵
  PID:7640
- C:\Windows\System\lqEGeHW.exe
  C:\Windows\System\lqEGeHW.exe
  2⤵
  PID:7656
- C:\Windows\System\oUbQwUv.exe
  C:\Windows\System\oUbQwUv.exe
  2⤵
  PID:7672
- C:\Windows\System\yXeKYsl.exe
  C:\Windows\System\yXeKYsl.exe
  2⤵
  PID:7688
- C:\Windows\System\XcnJHUV.exe
  C:\Windows\System\XcnJHUV.exe
  2⤵
  PID:7704
- C:\Windows\System\plxPZcs.exe
  C:\Windows\System\plxPZcs.exe
  2⤵
  PID:7720
- C:\Windows\System\VvplnJA.exe
  C:\Windows\System\VvplnJA.exe
  2⤵
  PID:7736
- C:\Windows\System\KUZQIrS.exe
  C:\Windows\System\KUZQIrS.exe
  2⤵
  PID:7752
- C:\Windows\System\YeJWdpn.exe
  C:\Windows\System\YeJWdpn.exe
  2⤵
  PID:7768
- C:\Windows\System\KGXOUuC.exe
  C:\Windows\System\KGXOUuC.exe
  2⤵
  PID:7784
- C:\Windows\System\SVGzNsT.exe
  C:\Windows\System\SVGzNsT.exe
  2⤵
  PID:7800
- C:\Windows\System\XgSKZzf.exe
  C:\Windows\System\XgSKZzf.exe
  2⤵
  PID:7816
- C:\Windows\System\xUrHIHf.exe
  C:\Windows\System\xUrHIHf.exe
  2⤵
  PID:7832
- C:\Windows\System\LRnPfnE.exe
  C:\Windows\System\LRnPfnE.exe
  2⤵
  PID:7848
- C:\Windows\System\xeFYDUB.exe
  C:\Windows\System\xeFYDUB.exe
  2⤵
  PID:7864
- C:\Windows\System\fitywuX.exe
  C:\Windows\System\fitywuX.exe
  2⤵
  PID:7880
- C:\Windows\System\GeOacqt.exe
  C:\Windows\System\GeOacqt.exe
  2⤵
  PID:7896
- C:\Windows\System\hlHGVWK.exe
  C:\Windows\System\hlHGVWK.exe
  2⤵
  PID:7912
- C:\Windows\System\LXZwPrj.exe
  C:\Windows\System\LXZwPrj.exe
  2⤵
  PID:7928
- C:\Windows\System\UHTwpCF.exe
  C:\Windows\System\UHTwpCF.exe
  2⤵
  PID:7944
- C:\Windows\System\RoquXYe.exe
  C:\Windows\System\RoquXYe.exe
  2⤵
  PID:7960
- C:\Windows\System\RkqCUXy.exe
  C:\Windows\System\RkqCUXy.exe
  2⤵
  PID:7976
- C:\Windows\System\svhnxTN.exe
  C:\Windows\System\svhnxTN.exe
  2⤵
  PID:7992
- C:\Windows\System\XdJIJNM.exe
  C:\Windows\System\XdJIJNM.exe
  2⤵
  PID:8008
- C:\Windows\System\hkKXXVN.exe
  C:\Windows\System\hkKXXVN.exe
  2⤵
  PID:8024
- C:\Windows\System\AAgQtyI.exe
  C:\Windows\System\AAgQtyI.exe
  2⤵
  PID:8040
- C:\Windows\System\rOFeSGo.exe
  C:\Windows\System\rOFeSGo.exe
  2⤵
  PID:8056
- C:\Windows\System\zFzUyKj.exe
  C:\Windows\System\zFzUyKj.exe
  2⤵
  PID:8072
- C:\Windows\System\XlFugLt.exe
  C:\Windows\System\XlFugLt.exe
  2⤵
  PID:8088
- C:\Windows\System\iJcbrlP.exe
  C:\Windows\System\iJcbrlP.exe
  2⤵
  PID:8104
- C:\Windows\System\aZSijpa.exe
  C:\Windows\System\aZSijpa.exe
  2⤵
  PID:8120
- C:\Windows\System\jCMSiJx.exe
  C:\Windows\System\jCMSiJx.exe
  2⤵
  PID:8136
- C:\Windows\System\EuYmBcv.exe
  C:\Windows\System\EuYmBcv.exe
  2⤵
  PID:8152
- C:\Windows\System\tlGtzOf.exe
  C:\Windows\System\tlGtzOf.exe
  2⤵
  PID:8168
- C:\Windows\System\iQRsBmG.exe
  C:\Windows\System\iQRsBmG.exe
  2⤵
  PID:8184
- C:\Windows\System\LUbOUNp.exe
  C:\Windows\System\LUbOUNp.exe
  2⤵
  PID:6048
- C:\Windows\System\xAopgkx.exe
  C:\Windows\System\xAopgkx.exe
  2⤵
  PID:7012
- C:\Windows\System\GBAzgqh.exe
  C:\Windows\System\GBAzgqh.exe
  2⤵
  PID:7200
- C:\Windows\System\BAvejOj.exe
  C:\Windows\System\BAvejOj.exe
  2⤵
  PID:7236
- C:\Windows\System\FWigskW.exe
  C:\Windows\System\FWigskW.exe
  2⤵
  PID:6672
- C:\Windows\System\hvQVxwg.exe
  C:\Windows\System\hvQVxwg.exe
  2⤵
  PID:6804
- C:\Windows\System\xBrStbg.exe
  C:\Windows\System\xBrStbg.exe
  2⤵
  PID:7216
- C:\Windows\System\cBziYDV.exe
  C:\Windows\System\cBziYDV.exe
  2⤵
  PID:7252
- C:\Windows\System\qMwNSsZ.exe
  C:\Windows\System\qMwNSsZ.exe
  2⤵
  PID:7316
- C:\Windows\System\DZybxnm.exe
  C:\Windows\System\DZybxnm.exe
  2⤵
  PID:7408
- C:\Windows\System\iEwLWDM.exe
  C:\Windows\System\iEwLWDM.exe
  2⤵
  PID:7472
- C:\Windows\System\KCpHInQ.exe
  C:\Windows\System\KCpHInQ.exe
  2⤵
  PID:7364
- C:\Windows\System\dDMhjkA.exe
  C:\Windows\System\dDMhjkA.exe
  2⤵
  PID:7428
- C:\Windows\System\btxLvPZ.exe
  C:\Windows\System\btxLvPZ.exe
  2⤵
  PID:7300
- C:\Windows\System\mPoWxND.exe
  C:\Windows\System\mPoWxND.exe
  2⤵
  PID:7492
- C:\Windows\System\iXdIWSb.exe
  C:\Windows\System\iXdIWSb.exe
  2⤵
  PID:7488
- C:\Windows\System\DEeQITP.exe
  C:\Windows\System\DEeQITP.exe
  2⤵
  PID:7584
- C:\Windows\System\GatuZPf.exe
  C:\Windows\System\GatuZPf.exe
  2⤵
  PID:7620
- C:\Windows\System\EQONJcI.exe
  C:\Windows\System\EQONJcI.exe
  2⤵
  PID:7568
- C:\Windows\System\nMMhNQr.exe
  C:\Windows\System\nMMhNQr.exe
  2⤵
  PID:7636
- C:\Windows\System\iIjqdjt.exe
  C:\Windows\System\iIjqdjt.exe
  2⤵
  PID:7696
- C:\Windows\System\tUoqHkU.exe
  C:\Windows\System\tUoqHkU.exe
  2⤵
  PID:7760
- C:\Windows\System\dYEvmBl.exe
  C:\Windows\System\dYEvmBl.exe
  2⤵
  PID:7824
- C:\Windows\System\WaoAFQP.exe
  C:\Windows\System\WaoAFQP.exe
  2⤵
  PID:7888
- C:\Windows\System\Brvsrce.exe
  C:\Windows\System\Brvsrce.exe
  2⤵
  PID:7712
- C:\Windows\System\HqswxjU.exe
  C:\Windows\System\HqswxjU.exe
  2⤵
  PID:7780
- C:\Windows\System\NdlCHtO.exe
  C:\Windows\System\NdlCHtO.exe
  2⤵
  PID:7844
- C:\Windows\System\UyKmyYP.exe
  C:\Windows\System\UyKmyYP.exe
  2⤵
  PID:7748
- C:\Windows\System\LXXesTR.exe
  C:\Windows\System\LXXesTR.exe
  2⤵
  PID:7968
- C:\Windows\System\VZXTGFr.exe
  C:\Windows\System\VZXTGFr.exe
  2⤵
  PID:8036
- C:\Windows\System\snECOdM.exe
  C:\Windows\System\snECOdM.exe
  2⤵
  PID:8100
- C:\Windows\System\fKrGsHE.exe
  C:\Windows\System\fKrGsHE.exe
  2⤵
  PID:7040
- C:\Windows\System\IETtaWs.exe
  C:\Windows\System\IETtaWs.exe
  2⤵
  PID:7268
- C:\Windows\System\VHfoxct.exe
  C:\Windows\System\VHfoxct.exe
  2⤵
  PID:7188
- C:\Windows\System\UCaylrh.exe
  C:\Windows\System\UCaylrh.exe
  2⤵
  PID:7984
- C:\Windows\System\bCMvowi.exe
  C:\Windows\System\bCMvowi.exe
  2⤵
  PID:8048
- C:\Windows\System\SsFsFBw.exe
  C:\Windows\System\SsFsFBw.exe
  2⤵
  PID:6948
- C:\Windows\System\mHzUQKw.exe
  C:\Windows\System\mHzUQKw.exe
  2⤵
  PID:7232
- C:\Windows\System\WMAdjMV.exe
  C:\Windows\System\WMAdjMV.exe
  2⤵
  PID:8148
- C:\Windows\System\tBZIemy.exe
  C:\Windows\System\tBZIemy.exe
  2⤵
  PID:6820
- C:\Windows\System\pzOhRPs.exe
  C:\Windows\System\pzOhRPs.exe
  2⤵
  PID:7444
- C:\Windows\System\tKtRtSt.exe
  C:\Windows\System\tKtRtSt.exe
  2⤵
  PID:7504
- C:\Windows\System\bVzbslL.exe
  C:\Windows\System\bVzbslL.exe
  2⤵
  PID:7524
- C:\Windows\System\ZYJOqvg.exe
  C:\Windows\System\ZYJOqvg.exe
  2⤵
  PID:7556
- C:\Windows\System\kwhPbKh.exe
  C:\Windows\System\kwhPbKh.exe
  2⤵
  PID:7680
- C:\Windows\System\zvmKQXT.exe
  C:\Windows\System\zvmKQXT.exe
  2⤵
  PID:7668
- C:\Windows\System\yWYxqcd.exe
  C:\Windows\System\yWYxqcd.exe
  2⤵
  PID:7812
- C:\Windows\System\CVyRJOn.exe
  C:\Windows\System\CVyRJOn.exe
  2⤵
  PID:7728
- C:\Windows\System\ojjqwje.exe
  C:\Windows\System\ojjqwje.exe
  2⤵
  PID:7744
- C:\Windows\System\gJEnQnC.exe
  C:\Windows\System\gJEnQnC.exe
  2⤵
  PID:7936
- C:\Windows\System\dGppXfW.exe
  C:\Windows\System\dGppXfW.exe
  2⤵
  PID:7172
- C:\Windows\System\WIHRwwJ.exe
  C:\Windows\System\WIHRwwJ.exe
  2⤵
  PID:8116
- C:\Windows\System\hlamFzm.exe
  C:\Windows\System\hlamFzm.exe
  2⤵
  PID:8160
- C:\Windows\System\WTATjBE.exe
  C:\Windows\System\WTATjBE.exe
  2⤵
  PID:8084
- C:\Windows\System\XhsnZFU.exe
  C:\Windows\System\XhsnZFU.exe
  2⤵
  PID:8020
- C:\Windows\System\XrtfXYf.exe
  C:\Windows\System\XrtfXYf.exe
  2⤵
  PID:7332
- C:\Windows\System\cWdETAF.exe
  C:\Windows\System\cWdETAF.exe
  2⤵
  PID:7120
- C:\Windows\System\uoDlnYB.exe
  C:\Windows\System\uoDlnYB.exe
  2⤵
  PID:7460
- C:\Windows\System\TXiUtdC.exe
  C:\Windows\System\TXiUtdC.exe
  2⤵
  PID:7296
- C:\Windows\System\CWvZRrk.exe
  C:\Windows\System\CWvZRrk.exe
  2⤵
  PID:7860
- C:\Windows\System\OeKkHnb.exe
  C:\Windows\System\OeKkHnb.exe
  2⤵
  PID:8068
- C:\Windows\System\QxnfaEK.exe
  C:\Windows\System\QxnfaEK.exe
  2⤵
  PID:7904
- C:\Windows\System\hYPkVCE.exe
  C:\Windows\System\hYPkVCE.exe
  2⤵
  PID:8032
- C:\Windows\System\aAkassz.exe
  C:\Windows\System\aAkassz.exe
  2⤵
  PID:7312
- C:\Windows\System\FNUcGUd.exe
  C:\Windows\System\FNUcGUd.exe
  2⤵
  PID:7632
- C:\Windows\System\LtEiejG.exe
  C:\Windows\System\LtEiejG.exe
  2⤵
  PID:7184
- C:\Windows\System\aqNkZBw.exe
  C:\Windows\System\aqNkZBw.exe
  2⤵
  PID:7796
- C:\Windows\System\wgDbdHT.exe
  C:\Windows\System\wgDbdHT.exe
  2⤵
  PID:7652
- C:\Windows\System\WDvrGUn.exe
  C:\Windows\System\WDvrGUn.exe
  2⤵
  PID:7348
- C:\Windows\System\zvvNJdL.exe
  C:\Windows\System\zvvNJdL.exe
  2⤵
  PID:6416
- C:\Windows\System\BlsuMJf.exe
  C:\Windows\System\BlsuMJf.exe
  2⤵
  PID:7920
- C:\Windows\System\jtDtDxm.exe
  C:\Windows\System\jtDtDxm.exe
  2⤵
  PID:8208
- C:\Windows\System\rkPMNOx.exe
  C:\Windows\System\rkPMNOx.exe
  2⤵
  PID:8224
- C:\Windows\System\IkGxgYu.exe
  C:\Windows\System\IkGxgYu.exe
  2⤵
  PID:8240
- C:\Windows\System\oqCPCkd.exe
  C:\Windows\System\oqCPCkd.exe
  2⤵
  PID:8256
- C:\Windows\System\EvRVXJn.exe
  C:\Windows\System\EvRVXJn.exe
  2⤵
  PID:8272
- C:\Windows\System\aLcDyXr.exe
  C:\Windows\System\aLcDyXr.exe
  2⤵
  PID:8288
- C:\Windows\System\SAAPWLr.exe
  C:\Windows\System\SAAPWLr.exe
  2⤵
  PID:8304
- C:\Windows\System\glrMXkA.exe
  C:\Windows\System\glrMXkA.exe
  2⤵
  PID:8320
- C:\Windows\System\CMEpTlD.exe
  C:\Windows\System\CMEpTlD.exe
  2⤵
  PID:8336
- C:\Windows\System\ggPAcVd.exe
  C:\Windows\System\ggPAcVd.exe
  2⤵
  PID:8352
- C:\Windows\System\gdGcGhI.exe
  C:\Windows\System\gdGcGhI.exe
  2⤵
  PID:8368
- C:\Windows\System\VNxueAi.exe
  C:\Windows\System\VNxueAi.exe
  2⤵
  PID:8384
- C:\Windows\System\SSQDyXy.exe
  C:\Windows\System\SSQDyXy.exe
  2⤵
  PID:8400
- C:\Windows\System\dwWskvy.exe
  C:\Windows\System\dwWskvy.exe
  2⤵
  PID:8416
- C:\Windows\System\prXwMAp.exe
  C:\Windows\System\prXwMAp.exe
  2⤵
  PID:8432
- C:\Windows\System\LEnoeLS.exe
  C:\Windows\System\LEnoeLS.exe
  2⤵
  PID:8448
- C:\Windows\System\qTJzzfz.exe
  C:\Windows\System\qTJzzfz.exe
  2⤵
  PID:8464
- C:\Windows\System\AOQwONz.exe
  C:\Windows\System\AOQwONz.exe
  2⤵
  PID:8480
- C:\Windows\System\suImSOz.exe
  C:\Windows\System\suImSOz.exe
  2⤵
  PID:8496
- C:\Windows\System\NdRAcsA.exe
  C:\Windows\System\NdRAcsA.exe
  2⤵
  PID:8512
- C:\Windows\System\zWmiJJG.exe
  C:\Windows\System\zWmiJJG.exe
  2⤵
  PID:8528
- C:\Windows\System\kCMmxln.exe
  C:\Windows\System\kCMmxln.exe
  2⤵
  PID:8544
- C:\Windows\System\jGQIVQa.exe
  C:\Windows\System\jGQIVQa.exe
  2⤵
  PID:8560
- C:\Windows\System\dTOgHfP.exe
  C:\Windows\System\dTOgHfP.exe
  2⤵
  PID:8576
- C:\Windows\System\FAoklkU.exe
  C:\Windows\System\FAoklkU.exe
  2⤵
  PID:8592
- C:\Windows\System\uJhWqSu.exe
  C:\Windows\System\uJhWqSu.exe
  2⤵
  PID:8608
- C:\Windows\System\OuPOjvn.exe
  C:\Windows\System\OuPOjvn.exe
  2⤵
  PID:8624
- C:\Windows\System\XmBSnXN.exe
  C:\Windows\System\XmBSnXN.exe
  2⤵
  PID:8640
- C:\Windows\System\jfBUgfd.exe
  C:\Windows\System\jfBUgfd.exe
  2⤵
  PID:8656
- C:\Windows\System\FGnnZzT.exe
  C:\Windows\System\FGnnZzT.exe
  2⤵
  PID:8672
- C:\Windows\System\IrfSFII.exe
  C:\Windows\System\IrfSFII.exe
  2⤵
  PID:8688
- C:\Windows\System\FmRjeZi.exe
  C:\Windows\System\FmRjeZi.exe
  2⤵
  PID:8704
- C:\Windows\System\RtpZORp.exe
  C:\Windows\System\RtpZORp.exe
  2⤵
  PID:8720
- C:\Windows\System\cFDtzlg.exe
  C:\Windows\System\cFDtzlg.exe
  2⤵
  PID:8736
- C:\Windows\System\nVLimZn.exe
  C:\Windows\System\nVLimZn.exe
  2⤵
  PID:8752
- C:\Windows\System\GNXDkdQ.exe
  C:\Windows\System\GNXDkdQ.exe
  2⤵
  PID:8768
- C:\Windows\System\DgkmOig.exe
  C:\Windows\System\DgkmOig.exe
  2⤵
  PID:8784
- C:\Windows\System\AHNilRw.exe
  C:\Windows\System\AHNilRw.exe
  2⤵
  PID:8800
- C:\Windows\System\lcIzSbR.exe
  C:\Windows\System\lcIzSbR.exe
  2⤵
  PID:8816
- C:\Windows\System\UxwCaGQ.exe
  C:\Windows\System\UxwCaGQ.exe
  2⤵
  PID:8832
- C:\Windows\System\MTHmdIO.exe
  C:\Windows\System\MTHmdIO.exe
  2⤵
  PID:8848
- C:\Windows\System\lftAFql.exe
  C:\Windows\System\lftAFql.exe
  2⤵
  PID:8864
- C:\Windows\System\NTpyBlr.exe
  C:\Windows\System\NTpyBlr.exe
  2⤵
  PID:8880
- C:\Windows\System\OjgVdMq.exe
  C:\Windows\System\OjgVdMq.exe
  2⤵
  PID:8896
- C:\Windows\System\KehHfFi.exe
  C:\Windows\System\KehHfFi.exe
  2⤵
  PID:8912
- C:\Windows\System\ymPkZpt.exe
  C:\Windows\System\ymPkZpt.exe
  2⤵
  PID:8928
- C:\Windows\System\beXLizS.exe
  C:\Windows\System\beXLizS.exe
  2⤵
  PID:8944
- C:\Windows\System\YgzVxLq.exe
  C:\Windows\System\YgzVxLq.exe
  2⤵
  PID:8960
- C:\Windows\System\YYWEKBx.exe
  C:\Windows\System\YYWEKBx.exe
  2⤵
  PID:8976
- C:\Windows\System\NawFVkl.exe
  C:\Windows\System\NawFVkl.exe
  2⤵
  PID:8992
- C:\Windows\System\sokrxhO.exe
  C:\Windows\System\sokrxhO.exe
  2⤵
  PID:9008
- C:\Windows\System\FFtplPo.exe
  C:\Windows\System\FFtplPo.exe
  2⤵
  PID:9024
- C:\Windows\System\lpbGwgY.exe
  C:\Windows\System\lpbGwgY.exe
  2⤵
  PID:9040
- C:\Windows\System\WzGxJZi.exe
  C:\Windows\System\WzGxJZi.exe
  2⤵
  PID:9056
- C:\Windows\System\PvThMhx.exe
  C:\Windows\System\PvThMhx.exe
  2⤵
  PID:9072
- C:\Windows\System\vAzanqu.exe
  C:\Windows\System\vAzanqu.exe
  2⤵
  PID:9092
- C:\Windows\System\nwQkEQn.exe
  C:\Windows\System\nwQkEQn.exe
  2⤵
  PID:9108
- C:\Windows\System\flTvzMZ.exe
  C:\Windows\System\flTvzMZ.exe
  2⤵
  PID:9124
- C:\Windows\System\qfcFgGF.exe
  C:\Windows\System\qfcFgGF.exe
  2⤵
  PID:9140
- C:\Windows\System\FrcSUOZ.exe
  C:\Windows\System\FrcSUOZ.exe
  2⤵
  PID:9156
- C:\Windows\System\lCqAUAl.exe
  C:\Windows\System\lCqAUAl.exe
  2⤵
  PID:9172
- C:\Windows\System\qWDBwzQ.exe
  C:\Windows\System\qWDBwzQ.exe
  2⤵
  PID:9188
- C:\Windows\System\JubaTQl.exe
  C:\Windows\System\JubaTQl.exe
  2⤵
  PID:9204
- C:\Windows\System\frbuHmA.exe
  C:\Windows\System\frbuHmA.exe
  2⤵
  PID:8216
- C:\Windows\System\aFDRDRu.exe
  C:\Windows\System\aFDRDRu.exe
  2⤵
  PID:8004
- C:\Windows\System\glewOjt.exe
  C:\Windows\System\glewOjt.exe
  2⤵
  PID:8284
- C:\Windows\System\XIVpTdk.exe
  C:\Windows\System\XIVpTdk.exe
  2⤵
  PID:8344
- C:\Windows\System\dkqgtPi.exe
  C:\Windows\System\dkqgtPi.exe
  2⤵
  PID:8348
- C:\Windows\System\FOrmjII.exe
  C:\Windows\System\FOrmjII.exe
  2⤵
  PID:8380
- C:\Windows\System\ZtgUwSD.exe
  C:\Windows\System\ZtgUwSD.exe
  2⤵
  PID:8328
- C:\Windows\System\WOkwDxE.exe
  C:\Windows\System\WOkwDxE.exe
  2⤵
  PID:8444
- C:\Windows\System\vplhCEu.exe
  C:\Windows\System\vplhCEu.exe
  2⤵
  PID:8396
- C:\Windows\System\TPIPqVd.exe
  C:\Windows\System\TPIPqVd.exe
  2⤵
  PID:8460
- C:\Windows\System\BkNxCZC.exe
  C:\Windows\System\BkNxCZC.exe
  2⤵
  PID:8504
- C:\Windows\System\xnjZvTB.exe
  C:\Windows\System\xnjZvTB.exe
  2⤵
  PID:8568
- C:\Windows\System\NrhYkrn.exe
  C:\Windows\System\NrhYkrn.exe
  2⤵
  PID:8524
- C:\Windows\System\GETEnGi.exe
  C:\Windows\System\GETEnGi.exe
  2⤵
  PID:8604
- C:\Windows\System\zLkhiyI.exe
  C:\Windows\System\zLkhiyI.exe
  2⤵
  PID:8620
- C:\Windows\System\GqGfQLU.exe
  C:\Windows\System\GqGfQLU.exe
  2⤵
  PID:8668
- C:\Windows\System\kmGyWRQ.exe
  C:\Windows\System\kmGyWRQ.exe
  2⤵
  PID:8732
- C:\Windows\System\PzbvblH.exe
  C:\Windows\System\PzbvblH.exe
  2⤵
  PID:8796
- C:\Windows\System\qYOhbAD.exe
  C:\Windows\System\qYOhbAD.exe
  2⤵
  PID:8712
- C:\Windows\System\SzfzOAu.exe
  C:\Windows\System\SzfzOAu.exe
  2⤵
  PID:8856
- C:\Windows\System\UYrxoRq.exe
  C:\Windows\System\UYrxoRq.exe
  2⤵
  PID:8748
- C:\Windows\System\Ynexvfm.exe
  C:\Windows\System\Ynexvfm.exe
  2⤵
  PID:8920
- C:\Windows\System\HywEDjW.exe
  C:\Windows\System\HywEDjW.exe
  2⤵
  PID:8840
- C:\Windows\System\NiXGTMU.exe
  C:\Windows\System\NiXGTMU.exe
  2⤵
  PID:8904
- C:\Windows\System\tkYubso.exe
  C:\Windows\System\tkYubso.exe
  2⤵
  PID:8968
- C:\Windows\System\kCKutrL.exe
  C:\Windows\System\kCKutrL.exe
  2⤵
  PID:8984
- C:\Windows\System\YGcnvrv.exe
  C:\Windows\System\YGcnvrv.exe
  2⤵
  PID:9052
- C:\Windows\System\hEWqmSK.exe
  C:\Windows\System\hEWqmSK.exe
  2⤵
  PID:9088
- C:\Windows\System\DHkyrho.exe
  C:\Windows\System\DHkyrho.exe
  2⤵
  PID:9148
- C:\Windows\System\ihavNhu.exe
  C:\Windows\System\ihavNhu.exe
  2⤵
  PID:9152
- C:\Windows\System\mqJkZgz.exe
  C:\Windows\System\mqJkZgz.exe
  2⤵
  PID:9184
- C:\Windows\System\CqUtcoQ.exe
  C:\Windows\System\CqUtcoQ.exe
  2⤵
  PID:9212
- C:\Windows\System\KrgfRKn.exe
  C:\Windows\System\KrgfRKn.exe
  2⤵
  PID:8280
- C:\Windows\System\cQyDnZG.exe
  C:\Windows\System\cQyDnZG.exe
  2⤵
  PID:8376
- C:\Windows\System\PbFtOEv.exe
  C:\Windows\System\PbFtOEv.exe
  2⤵
  PID:8248
- C:\Windows\System\bSUVXPr.exe
  C:\Windows\System\bSUVXPr.exe
  2⤵
  PID:8488
- C:\Windows\System\WINwySw.exe
  C:\Windows\System\WINwySw.exe
  2⤵
  PID:8492
- C:\Windows\System\bWmUOAh.exe
  C:\Windows\System\bWmUOAh.exe
  2⤵
  PID:8636
- C:\Windows\System\qLwokoV.exe
  C:\Windows\System\qLwokoV.exe
  2⤵
  PID:8728
- C:\Windows\System\WMHgeMe.exe
  C:\Windows\System\WMHgeMe.exe
  2⤵
  PID:8776
- C:\Windows\System\NRICyHR.exe
  C:\Windows\System\NRICyHR.exe
  2⤵
  PID:8540
- C:\Windows\System\rhegvTc.exe
  C:\Windows\System\rhegvTc.exe
  2⤵
  PID:8652
- C:\Windows\System\CubnUSg.exe
  C:\Windows\System\CubnUSg.exe
  2⤵
  PID:8828
- C:\Windows\System\gLkMiTy.exe
  C:\Windows\System\gLkMiTy.exe
  2⤵
  PID:8952
- C:\Windows\System\WcJtpIs.exe
  C:\Windows\System\WcJtpIs.exe
  2⤵
  PID:9016
- C:\Windows\System\YpBPGxB.exe
  C:\Windows\System\YpBPGxB.exe
  2⤵
  PID:9020
- C:\Windows\System\oVmIivd.exe
  C:\Windows\System\oVmIivd.exe
  2⤵
  PID:9120
- C:\Windows\System\UUIMTyz.exe
  C:\Windows\System\UUIMTyz.exe
  2⤵
  PID:9100
- C:\Windows\System\XpZdlFk.exe
  C:\Windows\System\XpZdlFk.exe
  2⤵
  PID:9168
- C:\Windows\System\gExjbTK.exe
  C:\Windows\System\gExjbTK.exe
  2⤵
  PID:8236
- C:\Windows\System\VeZOBxF.exe
  C:\Windows\System\VeZOBxF.exe
  2⤵
  PID:8232
- C:\Windows\System\HXJzcFI.exe
  C:\Windows\System\HXJzcFI.exe
  2⤵
  PID:8440
- C:\Windows\System\TjdToXW.exe
  C:\Windows\System\TjdToXW.exe
  2⤵
  PID:8792
- C:\Windows\System\ZFuaHNc.exe
  C:\Windows\System\ZFuaHNc.exe
  2⤵
  PID:8940
- C:\Windows\System\ReCZPed.exe
  C:\Windows\System\ReCZPed.exe
  2⤵
  PID:8892
- C:\Windows\System\DhgHltS.exe
  C:\Windows\System\DhgHltS.exe
  2⤵
  PID:8872
- C:\Windows\System\faOXOJJ.exe
  C:\Windows\System\faOXOJJ.exe
  2⤵
  PID:9036
- C:\Windows\System\nbUvrmF.exe
  C:\Windows\System\nbUvrmF.exe
  2⤵
  PID:7604
- C:\Windows\System\hCuSaij.exe
  C:\Windows\System\hCuSaij.exe
  2⤵
  PID:9068
- C:\Windows\System\cYOqvxg.exe
  C:\Windows\System\cYOqvxg.exe
  2⤵
  PID:9004
- C:\Windows\System\oHMopRt.exe
  C:\Windows\System\oHMopRt.exe
  2⤵
  PID:8664
- C:\Windows\System\ZdBqYwo.exe
  C:\Windows\System\ZdBqYwo.exe
  2⤵
  PID:8408
- C:\Windows\System\AiyyLiv.exe
  C:\Windows\System\AiyyLiv.exe
  2⤵
  PID:9084
- C:\Windows\System\HqVrzNu.exe
  C:\Windows\System\HqVrzNu.exe
  2⤵
  PID:8936
- C:\Windows\System\KiSzCri.exe
  C:\Windows\System\KiSzCri.exe
  2⤵
  PID:9228
- C:\Windows\System\qUxxGyl.exe
  C:\Windows\System\qUxxGyl.exe
  2⤵
  PID:9244
- C:\Windows\System\gVngJQD.exe
  C:\Windows\System\gVngJQD.exe
  2⤵
  PID:9260
- C:\Windows\System\QeDouhu.exe
  C:\Windows\System\QeDouhu.exe
  2⤵
  PID:9276
- C:\Windows\System\jeKFSDu.exe
  C:\Windows\System\jeKFSDu.exe
  2⤵
  PID:9292
- C:\Windows\System\YHtKXCh.exe
  C:\Windows\System\YHtKXCh.exe
  2⤵
  PID:9320
- C:\Windows\System\CFOfnVI.exe
  C:\Windows\System\CFOfnVI.exe
  2⤵
  PID:9336
- C:\Windows\System\qAVqLpF.exe
  C:\Windows\System\qAVqLpF.exe
  2⤵
  PID:9356
- C:\Windows\System\JiKcQrh.exe
  C:\Windows\System\JiKcQrh.exe
  2⤵
  PID:9372
- C:\Windows\System\IvNVjja.exe
  C:\Windows\System\IvNVjja.exe
  2⤵
  PID:9388
- C:\Windows\System\CrcOXmb.exe
  C:\Windows\System\CrcOXmb.exe
  2⤵
  PID:9404
- C:\Windows\System\zJGEAsU.exe
  C:\Windows\System\zJGEAsU.exe
  2⤵
  PID:9420
- C:\Windows\System\xgDXRPP.exe
  C:\Windows\System\xgDXRPP.exe
  2⤵
  PID:9436
- C:\Windows\System\tRdgAIj.exe
  C:\Windows\System\tRdgAIj.exe
  2⤵
  PID:9452
- C:\Windows\System\eGloAuj.exe
  C:\Windows\System\eGloAuj.exe
  2⤵
  PID:9468
- C:\Windows\System\fAfKujD.exe
  C:\Windows\System\fAfKujD.exe
  2⤵
  PID:9488
- C:\Windows\System\KyPkiTL.exe
  C:\Windows\System\KyPkiTL.exe
  2⤵
  PID:9508
- C:\Windows\System\bHWfRgC.exe
  C:\Windows\System\bHWfRgC.exe
  2⤵
  PID:9524
- C:\Windows\System\JmlHHgv.exe
  C:\Windows\System\JmlHHgv.exe
  2⤵
  PID:9540
- C:\Windows\System\zvRLEXj.exe
  C:\Windows\System\zvRLEXj.exe
  2⤵
  PID:9556
- C:\Windows\System\IMiYFoX.exe
  C:\Windows\System\IMiYFoX.exe
  2⤵
  PID:9572
- C:\Windows\System\EOATKjX.exe
  C:\Windows\System\EOATKjX.exe
  2⤵
  PID:9592
- C:\Windows\System\FYXtcAf.exe
  C:\Windows\System\FYXtcAf.exe
  2⤵
  PID:9608
- C:\Windows\System\iaKpfqd.exe
  C:\Windows\System\iaKpfqd.exe
  2⤵
  PID:9624
- C:\Windows\System\CyRWUNB.exe
  C:\Windows\System\CyRWUNB.exe
  2⤵
  PID:9640
- C:\Windows\System\WTeaGXu.exe
  C:\Windows\System\WTeaGXu.exe
  2⤵
  PID:9656
- C:\Windows\System\eqJMDiX.exe
  C:\Windows\System\eqJMDiX.exe
  2⤵
  PID:9672
- C:\Windows\System\dDUxYIX.exe
  C:\Windows\System\dDUxYIX.exe
  2⤵
  PID:9688
- C:\Windows\System\SfxGhty.exe
  C:\Windows\System\SfxGhty.exe
  2⤵
  PID:9704
- C:\Windows\System\qRKdTfP.exe
  C:\Windows\System\qRKdTfP.exe
  2⤵
  PID:9720
- C:\Windows\System\BfukCdA.exe
  C:\Windows\System\BfukCdA.exe
  2⤵
  PID:9736
- C:\Windows\System\MZWUhqT.exe
  C:\Windows\System\MZWUhqT.exe
  2⤵
  PID:9756
- C:\Windows\System\NxSCYLJ.exe
  C:\Windows\System\NxSCYLJ.exe
  2⤵
  PID:9772
- C:\Windows\System\DvUKDEm.exe
  C:\Windows\System\DvUKDEm.exe
  2⤵
  PID:9788
- C:\Windows\System\RpoewdV.exe
  C:\Windows\System\RpoewdV.exe
  2⤵
  PID:9804
- C:\Windows\System\KovvsCU.exe
  C:\Windows\System\KovvsCU.exe
  2⤵
  PID:9820
- C:\Windows\System\esouFNY.exe
  C:\Windows\System\esouFNY.exe
  2⤵
  PID:9840
- C:\Windows\System\hpgRWtk.exe
  C:\Windows\System\hpgRWtk.exe
  2⤵
  PID:9856
- C:\Windows\System\utWxmmb.exe
  C:\Windows\System\utWxmmb.exe
  2⤵
  PID:9872
- C:\Windows\System\ocHetip.exe
  C:\Windows\System\ocHetip.exe
  2⤵
  PID:9888
- C:\Windows\System\kHSprMn.exe
  C:\Windows\System\kHSprMn.exe
  2⤵
  PID:9908
- C:\Windows\System\uKZinIJ.exe
  C:\Windows\System\uKZinIJ.exe
  2⤵
  PID:9928
- C:\Windows\System\YFbvGxq.exe
  C:\Windows\System\YFbvGxq.exe
  2⤵
  PID:9948
- C:\Windows\System\FtbRgIJ.exe
  C:\Windows\System\FtbRgIJ.exe
  2⤵
  PID:9964
- C:\Windows\System\HxXOOla.exe
  C:\Windows\System\HxXOOla.exe
  2⤵
  PID:9980
- C:\Windows\System\YDBaFxY.exe
  C:\Windows\System\YDBaFxY.exe
  2⤵
  PID:9996
- C:\Windows\System\JehbKQz.exe
  C:\Windows\System\JehbKQz.exe
  2⤵
  PID:10012
- C:\Windows\System\NWRGCTw.exe
  C:\Windows\System\NWRGCTw.exe
  2⤵
  PID:10028
- C:\Windows\System\YgmDWbQ.exe
  C:\Windows\System\YgmDWbQ.exe
  2⤵
  PID:10044
- C:\Windows\System\VopVnfC.exe
  C:\Windows\System\VopVnfC.exe
  2⤵
  PID:10060
- C:\Windows\System\OSKELBo.exe
  C:\Windows\System\OSKELBo.exe
  2⤵
  PID:10080
- C:\Windows\System\BXwKMtX.exe
  C:\Windows\System\BXwKMtX.exe
  2⤵
  PID:10096
- C:\Windows\System\gMyWYUK.exe
  C:\Windows\System\gMyWYUK.exe
  2⤵
  PID:10112
- C:\Windows\System\IjMFqel.exe
  C:\Windows\System\IjMFqel.exe
  2⤵
  PID:10128
- C:\Windows\System\BLpjQkK.exe
  C:\Windows\System\BLpjQkK.exe
  2⤵
  PID:10144
- C:\Windows\System\bDyKYGr.exe
  C:\Windows\System\bDyKYGr.exe
  2⤵
  PID:10160
- C:\Windows\System\xlZacMN.exe
  C:\Windows\System\xlZacMN.exe
  2⤵
  PID:10176
- C:\Windows\System\AraKblL.exe
  C:\Windows\System\AraKblL.exe
  2⤵
  PID:10192
- C:\Windows\System\TGDyPiF.exe
  C:\Windows\System\TGDyPiF.exe
  2⤵
  PID:10208
- C:\Windows\System\AGMTljF.exe
  C:\Windows\System\AGMTljF.exe
  2⤵
  PID:10224
- C:\Windows\System\IneYwJF.exe
  C:\Windows\System\IneYwJF.exe
  2⤵
  PID:9220
- C:\Windows\System\mtKcjok.exe
  C:\Windows\System\mtKcjok.exe
  2⤵
  PID:9284
- C:\Windows\System\FsdeNlr.exe
  C:\Windows\System\FsdeNlr.exe
  2⤵
  PID:9272
- C:\Windows\System\txndysi.exe
  C:\Windows\System\txndysi.exe
  2⤵
  PID:9300
- C:\Windows\System\szQgGbh.exe
  C:\Windows\System\szQgGbh.exe
  2⤵
  PID:9312
- C:\Windows\System\lHcqDhD.exe
  C:\Windows\System\lHcqDhD.exe
  2⤵
  PID:9396
- C:\Windows\System\tUUuqwt.exe
  C:\Windows\System\tUUuqwt.exe
  2⤵
  PID:9432
- C:\Windows\System\PZchlda.exe
  C:\Windows\System\PZchlda.exe
  2⤵
  PID:9496
- C:\Windows\System\paknVFq.exe
  C:\Windows\System\paknVFq.exe
  2⤵
  PID:9412
- C:\Windows\System\JdSJDjw.exe
  C:\Windows\System\JdSJDjw.exe
  2⤵
  PID:9600
- C:\Windows\System\JJLlmve.exe
  C:\Windows\System\JJLlmve.exe
  2⤵
  PID:9616
- C:\Windows\System\qecoAzU.exe
  C:\Windows\System\qecoAzU.exe
  2⤵
  PID:9584
- C:\Windows\System\JFWefWO.exe
  C:\Windows\System\JFWefWO.exe
  2⤵
  PID:9716
- C:\Windows\System\ROHPOej.exe
  C:\Windows\System\ROHPOej.exe
  2⤵
  PID:9652
- C:\Windows\System\jekUttO.exe
  C:\Windows\System\jekUttO.exe
  2⤵
  PID:9768
- C:\Windows\System\PuMimag.exe
  C:\Windows\System\PuMimag.exe
  2⤵
  PID:9816
- C:\Windows\System\mhlesZq.exe
  C:\Windows\System\mhlesZq.exe
  2⤵
  PID:9832
- C:\Windows\System\zrCOVCJ.exe
  C:\Windows\System\zrCOVCJ.exe
  2⤵
  PID:9896
- C:\Windows\System\owpKXYn.exe
  C:\Windows\System\owpKXYn.exe
  2⤵
  PID:9940
- C:\Windows\System\xahmWJh.exe
  C:\Windows\System\xahmWJh.exe
  2⤵
  PID:9920
- C:\Windows\System\ybwgbQv.exe
  C:\Windows\System\ybwgbQv.exe
  2⤵
  PID:9976
- C:\Windows\System\YvGklkD.exe
  C:\Windows\System\YvGklkD.exe
  2⤵
  PID:10076
- C:\Windows\System\YbVZISq.exe
  C:\Windows\System\YbVZISq.exe
  2⤵
  PID:10140
- C:\Windows\System\KTeBddB.exe
  C:\Windows\System\KTeBddB.exe
  2⤵
  PID:10184
- C:\Windows\System\kfyDssz.exe
  C:\Windows\System\kfyDssz.exe
  2⤵
  PID:10216
- C:\Windows\System\ZXCLJIV.exe
  C:\Windows\System\ZXCLJIV.exe
  2⤵
  PID:9252
- C:\Windows\System\dTqZWVc.exe
  C:\Windows\System\dTqZWVc.exe
  2⤵
  PID:9328
- C:\Windows\System\UdzQNKF.exe
  C:\Windows\System\UdzQNKF.exe
  2⤵
  PID:9464
- C:\Windows\System\FCRsgKM.exe
  C:\Windows\System\FCRsgKM.exe
  2⤵
  PID:9668
- C:\Windows\System\ZUiJWuT.exe
  C:\Windows\System\ZUiJWuT.exe
  2⤵
  PID:9620
- C:\Windows\System\RJWilWK.exe
  C:\Windows\System\RJWilWK.exe
  2⤵
  PID:9352

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BtZxyxV.exe

Filesize
1.5MB

MD5
921bdb7602df8e3268d9983c7704fd6c

SHA1
46c943511e5df37b319a2acb736981c52b29372c

SHA256
f82d82be1f820bfc011042ac0845f63dbccbe96e60e7a7b2ebc80fb58f5084e0

SHA512
0d6536873050723556891e318a36143beddd340151d488d99af9458016767082d932b2feb65c134138437d9b0ee248da9ce5362c86a1c7c8b88ff062e71598f8

Download Submit
C:\Windows\system\FbXlmuh.exe

Filesize
1.5MB

MD5
d10a00a8d985a25fdf65c73c30e55049

SHA1
39cafca903363cd9296811ecad59a0161617a635

SHA256
8752a6a5da1565f7583ee41d447bc0c244cbc5350b3907cd7553d78c8eaa0424

SHA512
1fea3597e69e324e6dc1e143f3cc70817c1739d943568ae88cc834ee133ef7ec2c7e9dfe4c7bd9a06209d23a522596eb11f50564f0815e7895f8cee0e096656d

Download Submit
C:\Windows\system\IjHqjdp.exe

Filesize
1.5MB

MD5
3546c5579c9966795e23fc7b5b2f8a50

SHA1
265d6b72d4ecdac0ebf2d7e704253822d2ce8568

SHA256
1793227983a630a733f97b383017ebdaa3ef9b4230be6016ffc4450ee0ae9b8f

SHA512
a74b92f2169b5eb3dcf392ba6ab7dc0d636866018d6e35b191a4318e859806382b0c0e83dac51c516bdf5390fa72f962184e57a83f289912b522a37b01dbb00f

Download Submit
C:\Windows\system\KErKjHn.exe

Filesize
1.5MB

MD5
8f409bd0a0df84b6490bbe5cf109529c

SHA1
8b4df7549ef4544f7d42a0226ce72afeba81ad67

SHA256
89263d93acd00d1035499da55bcbc60b4ed9ebe98985cf0efa88c3da55fa6d0a

SHA512
6ad67c6ff60f084216118ce11c8a19ff9dc2387b0cbd762cf3fc4ba1350a3a825134e2bb6307428a8d60f9a8c76f2b4d001b0e07098f8e1ee4b03dc654874b22

Download Submit
C:\Windows\system\KHyPhgn.exe

Filesize
1.5MB

MD5
5f4897dd6d05dcb9f09f8d2ab9a51dd0

SHA1
613121d89b3f0df16547bbb7f2793d9acd637614

SHA256
4dab7e8c4977a61bd881128dbc65e0fc4ab169aadd33d24f1be9b9c6908dcee0

SHA512
febc46abf3988e0c3f082e4f4a1e2a81fcf7f346d388c2ec0f58fe737a2c56b4b49ae51fa7cda65104e847741f763ec77fb7e0547e0d5803e3ec90e116c0ad95

Download Submit
C:\Windows\system\KvgzLzA.exe

Filesize
1.5MB

MD5
3dc1522073c81111191e6ae9677f61af

SHA1
ebd9e5e8ce09f8b230b962e73033eb71a7ec836a

SHA256
89f20c6a677d2e4ad7c8a4742c36ebf831e8b1ddc408861332bb25ce4e0120a8

SHA512
04c537f8afd4740fb82ed612f6fbd7c84148582dedb9d8bfcadf8ddc27b3f52567a30988155ad5a5875dd38ef8b93ec5583c25f41b32f7272717303bd2dedb97

Download Submit
C:\Windows\system\LVbZbGN.exe

Filesize
1.5MB

MD5
1067b1ed3faa5b4a043f757ed0a8a4a0

SHA1
0d8af9ce201f1b4bbc31097dc74065bd5273108a

SHA256
39706c3c56b571b47603e9d0d402d258fca815be3e465269ecafa2ca8723bf50

SHA512
dedf93c54a0ec355c9eaa3b2df752f1004700b4132e70b5b14807ef711f1ffc05dee564816a3a606a7dac225be86c7e0690e2f208d160414c83ae016fbcb36f0

Download Submit
C:\Windows\system\LjivHIf.exe

Filesize
1.5MB

MD5
b26e6cc4e46561ee34fb9bb5c5783149

SHA1
a56c5e419fde9416c7aadec8414225538dc88725

SHA256
f8cd84c6870d5eff268a9ea0b6ee4035a809af6251b3aaa7aec388aeee046c5b

SHA512
11b92215ff4f430a87e05dbe2f4950673a2fa46b43e954d8608e24aa810b15e53c683a4579ca14fc65015dc75fbd5e11371d59455f99077e2ec9ec653a3bc9aa

Download Submit
C:\Windows\system\NQycGMP.exe

Filesize
1.5MB

MD5
e573956f3813213731e5f43b74ffb1b6

SHA1
13b8a10c7ce0cb6d7bc6e3d863cac37a4ce91f50

SHA256
c0bfdee43bea483ed24178617f9a039055f9635f16a7907181b78c3161c958e7

SHA512
63fc8d5eaeba5d0776aca52c3439589213fdb918df99fe484630c3be8429002278f7d4e17437684de9365af33d6a835d66246eff19dc543f462fa20d0fa893b6

Download Submit
C:\Windows\system\PubOGkq.exe

Filesize
1.5MB

MD5
da53217baf678a0a078fe7c9b992cfa3

SHA1
ae0c201bad8da7f91dca3dec6df37afc9dae565d

SHA256
f4fea0dec91dcbcce1f60741a408a74124b212963824c0db53fe7e60235faf01

SHA512
8fb3ad57c9831f8cacd4d0ddaa737f97421d86599624f876d75f1db37b3aac25d734860e32d6eb63efb942ff495dfd41783374c8fa325f6885725f625590ec74

Download Submit
C:\Windows\system\SvygsuH.exe

Filesize
1.5MB

MD5
0c330fbcb579a32deef0d7a0aed4c9ec

SHA1
fcc1b1b26d3ad844a108d9a994937c3cd65addac

SHA256
d8165afc2fd686d353985f73e9dc5ac9d92f15b31773b76bde4e9dd7e0f3e9a4

SHA512
a183c3bcc0190fc8855cd15e0f2bae1509f14453ee224633ca3dab358a324f3f02fd69ce9302680ffc54ff2fc9c288f5083c2bc61961db4304e402ef37df8662

Download Submit
C:\Windows\system\UcrxoDV.exe

Filesize
1.5MB

MD5
8be03a3c6acf222e77d409e78d4b0e39

SHA1
98a304d7f073f4ffd47584e70c62432c92f253cc

SHA256
7f869d72fc486da2e9cd956c119656485cbc22f5109ef342afd767158b603120

SHA512
610a3d980150953fedb14be47357d70932f9bde67f282470cc4dad7d3a160a355ef0aadb19324e6019e3909ac45b1b9288b3704f6460f9b977d2b47296191bc4

Download Submit
C:\Windows\system\VlxEPTF.exe

Filesize
1.5MB

MD5
a9fe76f3337c9122ab28cf3c67f7aa29

SHA1
39605922fa3cb16ef2b0933a7b89bafbec59493c

SHA256
e395a258184032833586fd25681b370a4643e4e516b59baac337553c7925050a

SHA512
f823d8c6bb41775bc010dbffd2334ee1129e2f00a3aab8ee8a379ff28623a397c7db6b66a5d457389b9eadbbf24437fc07664f8c926bc4a617ee0ece1451e3a9

Download Submit
C:\Windows\system\Vxbskam.exe

Filesize
1.5MB

MD5
7102ad886f3464fa60d81856a2d0b3f2

SHA1
753c5277f8eed6c17d0f4c8940f0ec8022a34923

SHA256
22060eaf47fa167e64df23f99619bf59871499faa6431cd75a92e4a2c1ce999a

SHA512
718d9314383b1a34a23dfcf6d804177da4d2430dcb87da8c9968866ee42cd44be0d1258c36609ab272a457a5301ef6c66641edbb1def4b880f03554d26a1a16c

Download Submit
C:\Windows\system\WFpihhi.exe

Filesize
1.5MB

MD5
42c3cf48289e424cd8f14f7c40edb8af

SHA1
e6084887e2ca244f390165e6f03e7257953957ea

SHA256
13a53bdde3bc86b12719308e47a9bee4bb5c7f7f81797aee16621081c91943a7

SHA512
aa339478ffda9e12f0e8cd03c1780e068ae1ae7b887daf913a2a4f627788b216076dda54361effc95da02c7b543461325d6edb89cdaaff5a00c28ed305d503a5

Download Submit
C:\Windows\system\YFhaGmE.exe

Filesize
1.5MB

MD5
9757cd17f89027fe2dd1bcf601fa1798

SHA1
a79dbba883e722563ffe282488cdb3efe63c49a1

SHA256
a3b9194edfded5778c0bb8607274c537ed68e0b5e7a057abc36ed8d324d41bd6

SHA512
c996fb9f4de0a39832c3ef49a9cbc801c69f560e8dc912e09dfca611ed78ce862402720ad531eda1c59cd44061eb898c4df497a5de219d7673cf795dae62bea3

Download Submit
C:\Windows\system\YqsNSHn.exe

Filesize
1.5MB

MD5
e635ac72fe72586be41dd15094ffd115

SHA1
9c88b57f42e78c42d00ae1e1643b23d1989eddbf

SHA256
1039ac6a6b30d5c5f1f9162eda7718bccf91bfd798dd645b51f6c85905c5ea12

SHA512
fe1c193ff410663ae36ec825e1b0de68185b4dbca29827a2123fc717bd2d97028b815dd79aeee0199cec2f56584cf75b789ed27814247a73abe01f7289616396

Download Submit
C:\Windows\system\ZlJwgBy.exe

Filesize
1.5MB

MD5
b4decb11b7157edf045afddc892f8d4d

SHA1
ff8d29aa6f42f267ce26b4eac6d28760cff8894f

SHA256
f699be527f1f4f08d08806bbb8af4b2574e51927efad2017e6c7111005c3d9ce

SHA512
c6ebe9fe6498ab6486f96d5da33f591577689aad18086a77baa34dfcead9e14d95f45caa0ff8c73e8c3bb03713b2fb8669b29c05014a8f304f5e2b44c70e3bab

Download Submit
C:\Windows\system\aODImrk.exe

Filesize
1.5MB

MD5
e8f67488b542a37b166fe8e3aefbdc09

SHA1
be49a97eacd02057fe6a0bd5c5e64bec5d1bf29c

SHA256
2be1c37f0fef21dde68d3f9c6db9f0bd69fcf74c47daecc4568c4631a62f1851

SHA512
187dde1c1647607f89d6d728652774e2885bfe929fb035dd92faa30aa2e3a551b3268b830247c88cd2701a51c192d18ed4801192353e9e7c6ffb5a561c920280

Download Submit
C:\Windows\system\dWnwaZE.exe

Filesize
1.5MB

MD5
b6f1b3b507a014cf64c00765e55e03c7

SHA1
b961f7a2494b55253e6a700f016fb261129aa251

SHA256
b820a8f93048dd98219eca1c23c4ed76f8854905be36dc133f4b455788ee10e9

SHA512
7453feec27ee4ee3790448c65bc50abbd0e80e9460096226b796d74db55c79fa8570a8cc6d60145928e72f9f237d05c5c1211dea183d12ea208be99e9747b8fa

Download Submit
C:\Windows\system\dmOVBKZ.exe

Filesize
1.5MB

MD5
7d14256501341f0d8b8c8af350d2ee2b

SHA1
20da6b3641f927b158fe4893060b264ce2972af0

SHA256
449deed55c754af9692c41bed0271b648e67aeb3b686993b2328c10f2ff96ffe

SHA512
30f6754612aa7bc36a22879903800e65de9aaeb03979ab59925d852eb1de1f16fbcca053defd1bb25b5b9ccef079dcdb7b0562dc983394e5646df2d2c99c4a1b

Download Submit
C:\Windows\system\eUxDlSs.exe

Filesize
1.5MB

MD5
f8027ecfe07bdd74a68ba19ba598d74e

SHA1
137f10e1a355c1ecc908c44b2825776b511b92b5

SHA256
a1fdf5eec66e8dcb9590ed4b668cd03652b9c66cf6ca53fed63930ffbc38fe8e

SHA512
46c99d420eac50d88fc17a34ccf91bd06cc752fe956bdd9c0a4e666f647cca8fd59325dc9c584d5d63c4111a5ab277249443a88ff60488db801671b316350868

Download Submit
C:\Windows\system\jkIWcyI.exe

Filesize
1.5MB

MD5
fba94020381cb3846de9bc4286039158

SHA1
30ba3ef1cabb9fc3fc2f0f0dce57a7ecfd84b986

SHA256
16828a5fc6b85026a6d7ca4e53bffebdf089da272688615cf3389f02c0f21a23

SHA512
5df338f58bebc9eacb0333518897b6cacbc196139df3051029fd2276f75817216360cc21d9fde01b695857f174e41c4a7176160a7c2e4c6d9eadd29a28f29b80

Download Submit
C:\Windows\system\lWmXcsA.exe

Filesize
1.5MB

MD5
e7c44d265c75eee330fe1335d18c861d

SHA1
dd20b8244be733ceb40f6c6ae278133da7e6ec0b

SHA256
d5ad2ee08da731905c65cdad45226d1e520981f5887e8f9c42c093f22b5b7be4

SHA512
39823644eb774872ccba22b7784654de6a0b3e82a89d56c9541fede73f3619a1b3e5603b189842124b73b55169a53679ae9329e672859ddf0869f5eb208fb06d

Download Submit
C:\Windows\system\nNrhLay.exe

Filesize
1.5MB

MD5
6ebc08af094b36babc6a25a5b4ab2374

SHA1
a642c73e3ae7a190e478f89f0d3217415f1084a5

SHA256
b0642d38833409f0d4a8b5a2444b367a08e355aac47f3496ebb9457b97aa6b4d

SHA512
a788c6ac99059247683d20cd6b982b69a58e68e92a5f829a6fb26985c2f52af54b6638bb11a20f6a6fef2742d875914d96cfed4ffe22a000b2614a8c03ba678e

Download Submit
C:\Windows\system\nvGykJq.exe

Filesize
1.5MB

MD5
c8c5428be97abfc707542dcb7501dcbc

SHA1
89114316be4ea450718ec7b691ba553197f3581a

SHA256
7343ff12594b180e075dd4a84f7d4579c25ef5846291eb84cd4e459bbe61a5f0

SHA512
1b294c1376e37b7f4471151581de166f8652d718909c16f05a2554f76d3439d997ea9f9015c5ea6fc1a2b71e665b7b9cdb0d8a6beb6eca870734f9b247f4f8e9

Download Submit
C:\Windows\system\qNmYTfS.exe

Filesize
1.5MB

MD5
a8daf30c20c8b7c304769a1f1f2a1378

SHA1
6ba41a08cbf9f00a9e858db52720d24377a6ce78

SHA256
349d413f05139bd4d473b88a81ea50cb6007a7d73fec1b3b3d673aea269f9ee6

SHA512
4026cc605f7521d524acb27cbb27782a8449ecf84964f3e9b153ddfc12bcc60515a8d5ee5b76d2369137519454f34833e5bd568534ddf35008a555b389afccf5

Download Submit
C:\Windows\system\qgfnkqz.exe

Filesize
1.5MB

MD5
90b7272b25dbaccce815af11e8a5029e

SHA1
60d90f9a0527946210a5d8200653e50789213b2d

SHA256
04db5718b90caaf98fe27ba2106771919d2893051896c6e898d9794bc30f5f0f

SHA512
829cc3d0d7e542b420fe7f3cbb18b16e0a12bb8738cb2465687777505cb514ee80200c7da4bd798cf2e9cc26a3bae2c74aaab77355aa8bcc5c1071877c876c10

Download Submit
C:\Windows\system\tIHsuGd.exe

Filesize
1.5MB

MD5
b152c24ea14676cc44285008d9bb391e

SHA1
c01bb418a104d0b8d80aeb9dbe403a56ef56203f

SHA256
27978a4399d27d0e0e62fe33b28b64b3fe65710779b875497f8b63abc6ebd071

SHA512
1bff6fe5c12988688112d8cf2e618bf276a8301198f367c60bfe209c634d24b3524d0908ef5725408d1c1a25c929cd3528c52fefd37d5874253e9c461fc91cf6

Download Submit
C:\Windows\system\wvkUeUY.exe

Filesize
1.5MB

MD5
e22f02144911a179039dadca40e7894c

SHA1
57bf44f4d7bcca468b5d7d974b5e7b3c756f5d95

SHA256
7d3999d03951e7b2eb66fc28275e159b34f7cd66ce403babb6677662f9628c2a

SHA512
5fb29a93252657f3a1ec1f38ca883258012728d1f76226b21402b45f866a1d7d3ed9920866e261759d4e83f51479bcf26b44c8d476ba59568c4c965c7fbcacca

Download Submit
\Windows\system\LwyNirI.exe

Filesize
1.5MB

MD5
edc327b281e82e15b211698e20a83504

SHA1
1b1e5d0cb884763c05cf33e81257b361db919102

SHA256
e3ac8c0440d258edfd171f4ed5b6dbceeded67c21e98f03bc8268680ad2053c9

SHA512
076625a62c22ac1857205d0eebed30126ff50903a7c5b11223d52703f4b7085c853faa7ec8abe00828a7b7b33a31473a46751ed7fae5269c5c2cfde0a3e279ee

Download Submit
\Windows\system\RcPSwoM.exe

Filesize
1.5MB

MD5
5eb0b1797969452a84ccea5287d3f705

SHA1
87709c7061c59920bde72c827116e001f861fbe9

SHA256
905940473061c8232dbfb4095e30efa2a12d35e6bcd6cdab53643f526b5e7790

SHA512
dc1f2259cdcd2cae0920751f00858fd9eec716c656b7338f3cd68d9c30a4cbb43c5b97a0cb25b18d9ed153710f064ce62e8bc12ade094ce769ee09bd35763b39

Download Submit
memory/2372-0-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download