xmrig | 6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7

Analysis

max time kernel
72s
max time network
17s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
11-11-2024 23:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
Size

1.1MB
MD5

3a358a8ca342a9738afe3774c2f08039
SHA1

293076404b4152af0a861cc16b0e4be46f1846f4
SHA256

6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7
SHA512

b22d254d6d1d7525e2d08271bf551768ce277238e2145b195eeddaec685370da4c8114b0719f99a09d4b69e15424a1aa5355b3833358a49fb5d043fc27bbe905
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz+me69Oql+HAdx:GezaTF8FcNkNdfE0pZ9ozttwIRQfAdx

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c000000012243-5.dat	xmrig
behavioral1/files/0x0007000000018b62-6.dat	xmrig
behavioral1/files/0x0007000000018b68-11.dat	xmrig
behavioral1/files/0x0007000000018bf3-19.dat	xmrig
behavioral1/files/0x0008000000019230-20.dat	xmrig
behavioral1/files/0x0006000000019240-26.dat	xmrig
behavioral1/files/0x000600000001939b-30.dat	xmrig
behavioral1/files/0x000500000001961c-35.dat	xmrig
behavioral1/files/0x0005000000019667-42.dat	xmrig
behavioral1/files/0x00050000000196a1-46.dat	xmrig
behavioral1/files/0x0005000000019f8a-86.dat	xmrig
behavioral1/files/0x000500000001a075-102.dat	xmrig
behavioral1/files/0x0005000000019dbf-82.dat	xmrig
behavioral1/files/0x0005000000019f94-88.dat	xmrig
behavioral1/files/0x000500000001a427-159.dat	xmrig
behavioral1/files/0x000500000001a41d-150.dat	xmrig
behavioral1/files/0x000500000001a41e-154.dat	xmrig
behavioral1/files/0x000500000001a41b-144.dat	xmrig
behavioral1/files/0x000500000001a359-139.dat	xmrig
behavioral1/files/0x000500000001a307-130.dat	xmrig
behavioral1/files/0x0037000000018710-134.dat	xmrig
behavioral1/files/0x000500000001a09e-124.dat	xmrig
behavioral1/files/0x000500000001a07e-120.dat	xmrig
behavioral1/files/0x0005000000019d8e-78.dat	xmrig
behavioral1/files/0x0005000000019cca-74.dat	xmrig
behavioral1/files/0x0005000000019cba-70.dat	xmrig
behavioral1/files/0x0005000000019c57-66.dat	xmrig
behavioral1/files/0x0005000000019c3e-62.dat	xmrig
behavioral1/files/0x0005000000019c3c-59.dat	xmrig
behavioral1/files/0x0005000000019c34-54.dat	xmrig
behavioral1/files/0x0005000000019926-50.dat	xmrig
behavioral1/files/0x000500000001961e-38.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2848	UZtfrlH.exe
2184	RfKUBPi.exe
2556	jGJmRZj.exe
2648	qybDtcc.exe
2600	kYtmyGi.exe
2684	tnbzCCJ.exe
2224	NQKCWYF.exe
2060	EBGJzpR.exe
2800	CkrikeW.exe
2584	uKsyfOa.exe
2492	AWrgZlz.exe
2448	eaeJOQC.exe
2504	BAYYKKK.exe
1932	XhzglJm.exe
864	EHrVGXF.exe
2956	uXsvrVl.exe
1892	uuQPLlZ.exe
448	FZrTULP.exe
2128	iaRJJcz.exe
2248	VgGtYOn.exe
2040	WKlbiwr.exe
2804	kKPeAfF.exe
1748	obdPwkd.exe
1220	xhHZhus.exe
2380	OpatXgH.exe
668	trcaTxj.exe
1896	ojdsqXX.exe
2372	hIrnpgW.exe
1868	zmVUvif.exe
296	cpjSAbB.exe
2180	GGfIjGr.exe
1064	TNigVow.exe
2356	ZNceoVe.exe
2880	ycCNrhn.exe
1536	aZTixca.exe
820	eibRgBT.exe
2296	CqPnriN.exe
1032	tXqbjeI.exe
684	gJXtSTJ.exe
1660	Jikxtcv.exe
1796	xyqIOqw.exe
1740	gjwnUYt.exe
380	inghZdP.exe
784	lDkxjHw.exe
2856	fcGFxgg.exe
2232	ENxYPPU.exe
2768	XlaNRwj.exe
632	mnCfStm.exe
2312	XfYoLsO.exe
824	YqxSfPP.exe
1160	iGuMlij.exe
1504	iusljUd.exe
2344	GYccZPY.exe
2080	DVFZoYy.exe
2132	bXayHzM.exe
1716	xqTrlqp.exe
2068	jJIlHoy.exe
2200	sIcrcQB.exe
1584	qgGvvpS.exe
1564	JfYFniA.exe
2660	YpqUYMs.exe
2572	lyWeVGG.exe
812	gpGyJuj.exe
2544	GBBYOUI.exe

Loads dropped DLL 64 IoCs

pid	Process
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZNceoVe.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\PaGSNUx.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\AAzSGWL.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\GPZGpmV.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\fdpTjiE.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\IBrrVYq.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\xgLNOlA.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\CBCajeM.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\JXEOaPR.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\LfHpYuA.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\RAPdMFo.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\CbHmBsU.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\sddCRdz.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\kLZQzly.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\SyNwOEx.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\nmKLNdT.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\WTaEZNr.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\WFmTaAk.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\mYTfwYy.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\cBzQyWp.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\XJfOKDA.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\rUWMFCO.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\wbzsGBk.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\xlnnOMZ.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\DflGiGZ.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\kkYgthw.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\ASZfxeh.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\svWZpBM.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\jIcslYu.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\TYtOjUO.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\jUoTlby.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\RvnjTgV.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\JfYFniA.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\SCMCIgs.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\VckLZeI.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\xnIyYtG.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\xhzdExG.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\Piqmrom.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\KRLwqyW.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\UeQgNpy.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\FsBdnLt.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\rXjjvle.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\XxZqiiI.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\DxZSTnR.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\LrRGYMj.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\WdiVsua.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\XosSUKh.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\aicgGwJ.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\opfuTID.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\WTGNfao.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\jIiTyuS.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\NYmMUcE.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\lFTTUXa.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\XPuGFhS.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\yoKiwHd.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\fakQDEO.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\MFQNtYD.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\TosSUXd.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\CFQTBIc.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\hEXlIag.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\uvmBLwE.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\UNLVqXI.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\MnsuwRB.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
File created	C:\Windows\System\FqObBLI.exe	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2268 wrote to memory of 2848	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	30
PID 2268 wrote to memory of 2848	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	30
PID 2268 wrote to memory of 2848	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	30
PID 2268 wrote to memory of 2184	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	31
PID 2268 wrote to memory of 2184	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	31
PID 2268 wrote to memory of 2184	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	31
PID 2268 wrote to memory of 2556	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	32
PID 2268 wrote to memory of 2556	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	32
PID 2268 wrote to memory of 2556	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	32
PID 2268 wrote to memory of 2648	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	33
PID 2268 wrote to memory of 2648	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	33
PID 2268 wrote to memory of 2648	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	33
PID 2268 wrote to memory of 2600	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	34
PID 2268 wrote to memory of 2600	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	34
PID 2268 wrote to memory of 2600	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	34
PID 2268 wrote to memory of 2684	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	35
PID 2268 wrote to memory of 2684	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	35
PID 2268 wrote to memory of 2684	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	35
PID 2268 wrote to memory of 2224	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	36
PID 2268 wrote to memory of 2224	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	36
PID 2268 wrote to memory of 2224	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	36
PID 2268 wrote to memory of 2060	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	37
PID 2268 wrote to memory of 2060	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	37
PID 2268 wrote to memory of 2060	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	37
PID 2268 wrote to memory of 2800	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	38
PID 2268 wrote to memory of 2800	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	38
PID 2268 wrote to memory of 2800	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	38
PID 2268 wrote to memory of 2584	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	39
PID 2268 wrote to memory of 2584	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	39
PID 2268 wrote to memory of 2584	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	39
PID 2268 wrote to memory of 2492	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	40
PID 2268 wrote to memory of 2492	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	40
PID 2268 wrote to memory of 2492	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	40
PID 2268 wrote to memory of 2448	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	41
PID 2268 wrote to memory of 2448	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	41
PID 2268 wrote to memory of 2448	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	41
PID 2268 wrote to memory of 2504	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	42
PID 2268 wrote to memory of 2504	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	42
PID 2268 wrote to memory of 2504	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	42
PID 2268 wrote to memory of 1932	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	43
PID 2268 wrote to memory of 1932	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	43
PID 2268 wrote to memory of 1932	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	43
PID 2268 wrote to memory of 864	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	44
PID 2268 wrote to memory of 864	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	44
PID 2268 wrote to memory of 864	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	44
PID 2268 wrote to memory of 2956	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	45
PID 2268 wrote to memory of 2956	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	45
PID 2268 wrote to memory of 2956	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	45
PID 2268 wrote to memory of 1892	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	46
PID 2268 wrote to memory of 1892	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	46
PID 2268 wrote to memory of 1892	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	46
PID 2268 wrote to memory of 448	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	47
PID 2268 wrote to memory of 448	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	47
PID 2268 wrote to memory of 448	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	47
PID 2268 wrote to memory of 2128	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	48
PID 2268 wrote to memory of 2128	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	48
PID 2268 wrote to memory of 2128	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	48
PID 2268 wrote to memory of 2248	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	49
PID 2268 wrote to memory of 2248	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	49
PID 2268 wrote to memory of 2248	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	49
PID 2268 wrote to memory of 2040	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	50
PID 2268 wrote to memory of 2040	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	50
PID 2268 wrote to memory of 2040	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	50
PID 2268 wrote to memory of 1748	2268	6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe	51

C:\Users\Admin\AppData\Local\Temp\6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe
"C:\Users\Admin\AppData\Local\Temp\6c661a46df65afd4bd5ec3fe603e35aa33096261d4451c9a54773f92dbafa5c7.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2268
- C:\Windows\System\UZtfrlH.exe
  C:\Windows\System\UZtfrlH.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\RfKUBPi.exe
  C:\Windows\System\RfKUBPi.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\jGJmRZj.exe
  C:\Windows\System\jGJmRZj.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\qybDtcc.exe
  C:\Windows\System\qybDtcc.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\kYtmyGi.exe
  C:\Windows\System\kYtmyGi.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\tnbzCCJ.exe
  C:\Windows\System\tnbzCCJ.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\NQKCWYF.exe
  C:\Windows\System\NQKCWYF.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\EBGJzpR.exe
  C:\Windows\System\EBGJzpR.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\CkrikeW.exe
  C:\Windows\System\CkrikeW.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\uKsyfOa.exe
  C:\Windows\System\uKsyfOa.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\AWrgZlz.exe
  C:\Windows\System\AWrgZlz.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\eaeJOQC.exe
  C:\Windows\System\eaeJOQC.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\BAYYKKK.exe
  C:\Windows\System\BAYYKKK.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\XhzglJm.exe
  C:\Windows\System\XhzglJm.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\EHrVGXF.exe
  C:\Windows\System\EHrVGXF.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\uXsvrVl.exe
  C:\Windows\System\uXsvrVl.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\uuQPLlZ.exe
  C:\Windows\System\uuQPLlZ.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\FZrTULP.exe
  C:\Windows\System\FZrTULP.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\iaRJJcz.exe
  C:\Windows\System\iaRJJcz.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\VgGtYOn.exe
  C:\Windows\System\VgGtYOn.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\WKlbiwr.exe
  C:\Windows\System\WKlbiwr.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\obdPwkd.exe
  C:\Windows\System\obdPwkd.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\kKPeAfF.exe
  C:\Windows\System\kKPeAfF.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\xhHZhus.exe
  C:\Windows\System\xhHZhus.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\OpatXgH.exe
  C:\Windows\System\OpatXgH.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\trcaTxj.exe
  C:\Windows\System\trcaTxj.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\ojdsqXX.exe
  C:\Windows\System\ojdsqXX.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\hIrnpgW.exe
  C:\Windows\System\hIrnpgW.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\zmVUvif.exe
  C:\Windows\System\zmVUvif.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\cpjSAbB.exe
  C:\Windows\System\cpjSAbB.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\GGfIjGr.exe
  C:\Windows\System\GGfIjGr.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\TNigVow.exe
  C:\Windows\System\TNigVow.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\ZNceoVe.exe
  C:\Windows\System\ZNceoVe.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\ycCNrhn.exe
  C:\Windows\System\ycCNrhn.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\aZTixca.exe
  C:\Windows\System\aZTixca.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\eibRgBT.exe
  C:\Windows\System\eibRgBT.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\CqPnriN.exe
  C:\Windows\System\CqPnriN.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\tXqbjeI.exe
  C:\Windows\System\tXqbjeI.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\gJXtSTJ.exe
  C:\Windows\System\gJXtSTJ.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\Jikxtcv.exe
  C:\Windows\System\Jikxtcv.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\xyqIOqw.exe
  C:\Windows\System\xyqIOqw.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\gjwnUYt.exe
  C:\Windows\System\gjwnUYt.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\inghZdP.exe
  C:\Windows\System\inghZdP.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\lDkxjHw.exe
  C:\Windows\System\lDkxjHw.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\fcGFxgg.exe
  C:\Windows\System\fcGFxgg.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\ENxYPPU.exe
  C:\Windows\System\ENxYPPU.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\XlaNRwj.exe
  C:\Windows\System\XlaNRwj.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\mnCfStm.exe
  C:\Windows\System\mnCfStm.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\XfYoLsO.exe
  C:\Windows\System\XfYoLsO.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\YqxSfPP.exe
  C:\Windows\System\YqxSfPP.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\iGuMlij.exe
  C:\Windows\System\iGuMlij.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\iusljUd.exe
  C:\Windows\System\iusljUd.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\GYccZPY.exe
  C:\Windows\System\GYccZPY.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\DVFZoYy.exe
  C:\Windows\System\DVFZoYy.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\bXayHzM.exe
  C:\Windows\System\bXayHzM.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\xqTrlqp.exe
  C:\Windows\System\xqTrlqp.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\jJIlHoy.exe
  C:\Windows\System\jJIlHoy.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\sIcrcQB.exe
  C:\Windows\System\sIcrcQB.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\qgGvvpS.exe
  C:\Windows\System\qgGvvpS.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\JfYFniA.exe
  C:\Windows\System\JfYFniA.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\YpqUYMs.exe
  C:\Windows\System\YpqUYMs.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\lyWeVGG.exe
  C:\Windows\System\lyWeVGG.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\gpGyJuj.exe
  C:\Windows\System\gpGyJuj.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\GBBYOUI.exe
  C:\Windows\System\GBBYOUI.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\esZWoRy.exe
  C:\Windows\System\esZWoRy.exe
  2⤵
  PID:2460
- C:\Windows\System\pxToqHA.exe
  C:\Windows\System\pxToqHA.exe
  2⤵
  PID:2496
- C:\Windows\System\EAuAnLB.exe
  C:\Windows\System\EAuAnLB.exe
  2⤵
  PID:440
- C:\Windows\System\nuCbZVE.exe
  C:\Windows\System\nuCbZVE.exe
  2⤵
  PID:1704
- C:\Windows\System\qWgAVVS.exe
  C:\Windows\System\qWgAVVS.exe
  2⤵
  PID:2024
- C:\Windows\System\JLMYKyQ.exe
  C:\Windows\System\JLMYKyQ.exe
  2⤵
  PID:2276
- C:\Windows\System\mFqIjUB.exe
  C:\Windows\System\mFqIjUB.exe
  2⤵
  PID:3032
- C:\Windows\System\XpijulD.exe
  C:\Windows\System\XpijulD.exe
  2⤵
  PID:2932
- C:\Windows\System\VtwjJud.exe
  C:\Windows\System\VtwjJud.exe
  2⤵
  PID:2796
- C:\Windows\System\eVGLKOy.exe
  C:\Windows\System\eVGLKOy.exe
  2⤵
  PID:1168
- C:\Windows\System\trNlmEH.exe
  C:\Windows\System\trNlmEH.exe
  2⤵
  PID:2484
- C:\Windows\System\eWwYZgm.exe
  C:\Windows\System\eWwYZgm.exe
  2⤵
  PID:2004
- C:\Windows\System\RMucily.exe
  C:\Windows\System\RMucily.exe
  2⤵
  PID:1404
- C:\Windows\System\mKWZcFV.exe
  C:\Windows\System\mKWZcFV.exe
  2⤵
  PID:2084
- C:\Windows\System\MoFbtWp.exe
  C:\Windows\System\MoFbtWp.exe
  2⤵
  PID:1672
- C:\Windows\System\qnGVrvr.exe
  C:\Windows\System\qnGVrvr.exe
  2⤵
  PID:2072
- C:\Windows\System\uJooEpu.exe
  C:\Windows\System\uJooEpu.exe
  2⤵
  PID:940
- C:\Windows\System\dAOhOxt.exe
  C:\Windows\System\dAOhOxt.exe
  2⤵
  PID:1632
- C:\Windows\System\eTOKkWg.exe
  C:\Windows\System\eTOKkWg.exe
  2⤵
  PID:2592
- C:\Windows\System\pKSomOj.exe
  C:\Windows\System\pKSomOj.exe
  2⤵
  PID:872
- C:\Windows\System\GXVmuXq.exe
  C:\Windows\System\GXVmuXq.exe
  2⤵
  PID:2388
- C:\Windows\System\MrNmspO.exe
  C:\Windows\System\MrNmspO.exe
  2⤵
  PID:1520
- C:\Windows\System\AzgPphE.exe
  C:\Windows\System\AzgPphE.exe
  2⤵
  PID:488
- C:\Windows\System\kmdhKSG.exe
  C:\Windows\System\kmdhKSG.exe
  2⤵
  PID:336
- C:\Windows\System\XsfxgeN.exe
  C:\Windows\System\XsfxgeN.exe
  2⤵
  PID:2896
- C:\Windows\System\JExnevo.exe
  C:\Windows\System\JExnevo.exe
  2⤵
  PID:756
- C:\Windows\System\BalMaEp.exe
  C:\Windows\System\BalMaEp.exe
  2⤵
  PID:2208
- C:\Windows\System\HeWUddB.exe
  C:\Windows\System\HeWUddB.exe
  2⤵
  PID:2140
- C:\Windows\System\LKdyxJw.exe
  C:\Windows\System\LKdyxJw.exe
  2⤵
  PID:868
- C:\Windows\System\twSygNP.exe
  C:\Windows\System\twSygNP.exe
  2⤵
  PID:2852
- C:\Windows\System\LfcwCOp.exe
  C:\Windows\System\LfcwCOp.exe
  2⤵
  PID:2124
- C:\Windows\System\aRRnHaC.exe
  C:\Windows\System\aRRnHaC.exe
  2⤵
  PID:1640
- C:\Windows\System\IiezPUe.exe
  C:\Windows\System\IiezPUe.exe
  2⤵
  PID:1684
- C:\Windows\System\XulnyGI.exe
  C:\Windows\System\XulnyGI.exe
  2⤵
  PID:2564
- C:\Windows\System\FfOSLmM.exe
  C:\Windows\System\FfOSLmM.exe
  2⤵
  PID:2860
- C:\Windows\System\fscCNxd.exe
  C:\Windows\System\fscCNxd.exe
  2⤵
  PID:2688
- C:\Windows\System\HJiRSvq.exe
  C:\Windows\System\HJiRSvq.exe
  2⤵
  PID:2744
- C:\Windows\System\VKLFxel.exe
  C:\Windows\System\VKLFxel.exe
  2⤵
  PID:1960
- C:\Windows\System\XiCPyEO.exe
  C:\Windows\System\XiCPyEO.exe
  2⤵
  PID:236
- C:\Windows\System\mRGwPnp.exe
  C:\Windows\System\mRGwPnp.exe
  2⤵
  PID:2552
- C:\Windows\System\rgdETTv.exe
  C:\Windows\System\rgdETTv.exe
  2⤵
  PID:1076
- C:\Windows\System\vYlNrGW.exe
  C:\Windows\System\vYlNrGW.exe
  2⤵
  PID:1000
- C:\Windows\System\CBCajeM.exe
  C:\Windows\System\CBCajeM.exe
  2⤵
  PID:816
- C:\Windows\System\AwhfxMU.exe
  C:\Windows\System\AwhfxMU.exe
  2⤵
  PID:2884
- C:\Windows\System\ZHfTUzA.exe
  C:\Windows\System\ZHfTUzA.exe
  2⤵
  PID:2256
- C:\Windows\System\JbakJMD.exe
  C:\Windows\System\JbakJMD.exe
  2⤵
  PID:1004
- C:\Windows\System\zgwXdih.exe
  C:\Windows\System\zgwXdih.exe
  2⤵
  PID:2888
- C:\Windows\System\qNspyuN.exe
  C:\Windows\System\qNspyuN.exe
  2⤵
  PID:2480
- C:\Windows\System\QENuhEM.exe
  C:\Windows\System\QENuhEM.exe
  2⤵
  PID:2732
- C:\Windows\System\RExGsds.exe
  C:\Windows\System\RExGsds.exe
  2⤵
  PID:2984
- C:\Windows\System\WqqEDLz.exe
  C:\Windows\System\WqqEDLz.exe
  2⤵
  PID:540
- C:\Windows\System\qTRxCvD.exe
  C:\Windows\System\qTRxCvD.exe
  2⤵
  PID:2396
- C:\Windows\System\CrkmRAx.exe
  C:\Windows\System\CrkmRAx.exe
  2⤵
  PID:2364
- C:\Windows\System\MvGlygt.exe
  C:\Windows\System\MvGlygt.exe
  2⤵
  PID:2328
- C:\Windows\System\xAJiACL.exe
  C:\Windows\System\xAJiACL.exe
  2⤵
  PID:880
- C:\Windows\System\GeYIhbL.exe
  C:\Windows\System\GeYIhbL.exe
  2⤵
  PID:2320
- C:\Windows\System\noAMkYA.exe
  C:\Windows\System\noAMkYA.exe
  2⤵
  PID:988
- C:\Windows\System\YLZvzNr.exe
  C:\Windows\System\YLZvzNr.exe
  2⤵
  PID:1016
- C:\Windows\System\HQfLwUB.exe
  C:\Windows\System\HQfLwUB.exe
  2⤵
  PID:1424
- C:\Windows\System\XxGxvlb.exe
  C:\Windows\System\XxGxvlb.exe
  2⤵
  PID:2444
- C:\Windows\System\ZQUUhlg.exe
  C:\Windows\System\ZQUUhlg.exe
  2⤵
  PID:1580
- C:\Windows\System\kFcFkeg.exe
  C:\Windows\System\kFcFkeg.exe
  2⤵
  PID:2676
- C:\Windows\System\NtsetVf.exe
  C:\Windows\System\NtsetVf.exe
  2⤵
  PID:2032
- C:\Windows\System\EjtHcsS.exe
  C:\Windows\System\EjtHcsS.exe
  2⤵
  PID:624
- C:\Windows\System\qPQYkzM.exe
  C:\Windows\System\qPQYkzM.exe
  2⤵
  PID:1784
- C:\Windows\System\AOEnbBT.exe
  C:\Windows\System\AOEnbBT.exe
  2⤵
  PID:2108
- C:\Windows\System\NpUlXKe.exe
  C:\Windows\System\NpUlXKe.exe
  2⤵
  PID:1556
- C:\Windows\System\QKEJEts.exe
  C:\Windows\System\QKEJEts.exe
  2⤵
  PID:2872
- C:\Windows\System\ebLWMgM.exe
  C:\Windows\System\ebLWMgM.exe
  2⤵
  PID:1568
- C:\Windows\System\drSCCJD.exe
  C:\Windows\System\drSCCJD.exe
  2⤵
  PID:1596
- C:\Windows\System\vZMpTXO.exe
  C:\Windows\System\vZMpTXO.exe
  2⤵
  PID:2736
- C:\Windows\System\NfeofQA.exe
  C:\Windows\System\NfeofQA.exe
  2⤵
  PID:1400
- C:\Windows\System\lDOWYNQ.exe
  C:\Windows\System\lDOWYNQ.exe
  2⤵
  PID:1864
- C:\Windows\System\YTLcPTr.exe
  C:\Windows\System\YTLcPTr.exe
  2⤵
  PID:320
- C:\Windows\System\xDfuNQl.exe
  C:\Windows\System\xDfuNQl.exe
  2⤵
  PID:1460
- C:\Windows\System\sPkMACe.exe
  C:\Windows\System\sPkMACe.exe
  2⤵
  PID:1100
- C:\Windows\System\bOkorsV.exe
  C:\Windows\System\bOkorsV.exe
  2⤵
  PID:1700
- C:\Windows\System\KwyUewX.exe
  C:\Windows\System\KwyUewX.exe
  2⤵
  PID:2096
- C:\Windows\System\AdgaaEA.exe
  C:\Windows\System\AdgaaEA.exe
  2⤵
  PID:2992
- C:\Windows\System\yeILkev.exe
  C:\Windows\System\yeILkev.exe
  2⤵
  PID:2948
- C:\Windows\System\XAHHwYS.exe
  C:\Windows\System\XAHHwYS.exe
  2⤵
  PID:3000
- C:\Windows\System\nyMmGjB.exe
  C:\Windows\System\nyMmGjB.exe
  2⤵
  PID:2500
- C:\Windows\System\QjsEMzk.exe
  C:\Windows\System\QjsEMzk.exe
  2⤵
  PID:2720
- C:\Windows\System\ldVlDVn.exe
  C:\Windows\System\ldVlDVn.exe
  2⤵
  PID:1096
- C:\Windows\System\WQVRLbc.exe
  C:\Windows\System\WQVRLbc.exe
  2⤵
  PID:1792
- C:\Windows\System\WArWQxP.exe
  C:\Windows\System\WArWQxP.exe
  2⤵
  PID:2056
- C:\Windows\System\AtqOOVI.exe
  C:\Windows\System\AtqOOVI.exe
  2⤵
  PID:1272
- C:\Windows\System\WBbwhvf.exe
  C:\Windows\System\WBbwhvf.exe
  2⤵
  PID:1200
- C:\Windows\System\OjKKhPb.exe
  C:\Windows\System\OjKKhPb.exe
  2⤵
  PID:2664
- C:\Windows\System\EglPpCo.exe
  C:\Windows\System\EglPpCo.exe
  2⤵
  PID:1988
- C:\Windows\System\NfSMsCx.exe
  C:\Windows\System\NfSMsCx.exe
  2⤵
  PID:2228
- C:\Windows\System\TQmDQRY.exe
  C:\Windows\System\TQmDQRY.exe
  2⤵
  PID:1592
- C:\Windows\System\dBCAMWz.exe
  C:\Windows\System\dBCAMWz.exe
  2⤵
  PID:2332
- C:\Windows\System\jHULHJM.exe
  C:\Windows\System\jHULHJM.exe
  2⤵
  PID:1944
- C:\Windows\System\glPlLYC.exe
  C:\Windows\System\glPlLYC.exe
  2⤵
  PID:2176
- C:\Windows\System\AbMaxRx.exe
  C:\Windows\System\AbMaxRx.exe
  2⤵
  PID:2640
- C:\Windows\System\AHWRFdj.exe
  C:\Windows\System\AHWRFdj.exe
  2⤵
  PID:2452
- C:\Windows\System\wugIKgC.exe
  C:\Windows\System\wugIKgC.exe
  2⤵
  PID:2284
- C:\Windows\System\bzWZFhw.exe
  C:\Windows\System\bzWZFhw.exe
  2⤵
  PID:1228
- C:\Windows\System\pvKAGQb.exe
  C:\Windows\System\pvKAGQb.exe
  2⤵
  PID:328
- C:\Windows\System\jXNTeFt.exe
  C:\Windows\System\jXNTeFt.exe
  2⤵
  PID:1992
- C:\Windows\System\KEfgmIy.exe
  C:\Windows\System\KEfgmIy.exe
  2⤵
  PID:2464
- C:\Windows\System\DDLauQn.exe
  C:\Windows\System\DDLauQn.exe
  2⤵
  PID:1668
- C:\Windows\System\WnhTuvg.exe
  C:\Windows\System\WnhTuvg.exe
  2⤵
  PID:1420
- C:\Windows\System\FyDuCgv.exe
  C:\Windows\System\FyDuCgv.exe
  2⤵
  PID:2532
- C:\Windows\System\ZbDRwJN.exe
  C:\Windows\System\ZbDRwJN.exe
  2⤵
  PID:3060
- C:\Windows\System\RukyyoY.exe
  C:\Windows\System\RukyyoY.exe
  2⤵
  PID:2568
- C:\Windows\System\cNZqDPk.exe
  C:\Windows\System\cNZqDPk.exe
  2⤵
  PID:1356
- C:\Windows\System\pVzVzSp.exe
  C:\Windows\System\pVzVzSp.exe
  2⤵
  PID:2596
- C:\Windows\System\zOqOnpa.exe
  C:\Windows\System\zOqOnpa.exe
  2⤵
  PID:2300
- C:\Windows\System\kYZMgby.exe
  C:\Windows\System\kYZMgby.exe
  2⤵
  PID:3080
- C:\Windows\System\lFTTUXa.exe
  C:\Windows\System\lFTTUXa.exe
  2⤵
  PID:3100
- C:\Windows\System\xyZGveP.exe
  C:\Windows\System\xyZGveP.exe
  2⤵
  PID:3120
- C:\Windows\System\ahSlTgQ.exe
  C:\Windows\System\ahSlTgQ.exe
  2⤵
  PID:3136
- C:\Windows\System\CpNDlJh.exe
  C:\Windows\System\CpNDlJh.exe
  2⤵
  PID:3176
- C:\Windows\System\TYhzhZB.exe
  C:\Windows\System\TYhzhZB.exe
  2⤵
  PID:3192
- C:\Windows\System\ppwtSyH.exe
  C:\Windows\System\ppwtSyH.exe
  2⤵
  PID:3212
- C:\Windows\System\OCYuKro.exe
  C:\Windows\System\OCYuKro.exe
  2⤵
  PID:3232
- C:\Windows\System\AibToMv.exe
  C:\Windows\System\AibToMv.exe
  2⤵
  PID:3248
- C:\Windows\System\loYULEL.exe
  C:\Windows\System\loYULEL.exe
  2⤵
  PID:3264
- C:\Windows\System\QMCEQWm.exe
  C:\Windows\System\QMCEQWm.exe
  2⤵
  PID:3284
- C:\Windows\System\vMtzQmX.exe
  C:\Windows\System\vMtzQmX.exe
  2⤵
  PID:3300
- C:\Windows\System\PKUiWkF.exe
  C:\Windows\System\PKUiWkF.exe
  2⤵
  PID:3316
- C:\Windows\System\pcSCtaX.exe
  C:\Windows\System\pcSCtaX.exe
  2⤵
  PID:3332
- C:\Windows\System\OWSjLRD.exe
  C:\Windows\System\OWSjLRD.exe
  2⤵
  PID:3352
- C:\Windows\System\FsBdnLt.exe
  C:\Windows\System\FsBdnLt.exe
  2⤵
  PID:3368
- C:\Windows\System\nVcUYHG.exe
  C:\Windows\System\nVcUYHG.exe
  2⤵
  PID:3384
- C:\Windows\System\uHEmuJj.exe
  C:\Windows\System\uHEmuJj.exe
  2⤵
  PID:3404
- C:\Windows\System\fDSTkXT.exe
  C:\Windows\System\fDSTkXT.exe
  2⤵
  PID:3420
- C:\Windows\System\WmtyKvB.exe
  C:\Windows\System\WmtyKvB.exe
  2⤵
  PID:3472
- C:\Windows\System\ItKCcpB.exe
  C:\Windows\System\ItKCcpB.exe
  2⤵
  PID:3488
- C:\Windows\System\TobYPLw.exe
  C:\Windows\System\TobYPLw.exe
  2⤵
  PID:3504
- C:\Windows\System\WuyHJcR.exe
  C:\Windows\System\WuyHJcR.exe
  2⤵
  PID:3528
- C:\Windows\System\zwGvcOy.exe
  C:\Windows\System\zwGvcOy.exe
  2⤵
  PID:3544
- C:\Windows\System\CvMiKwf.exe
  C:\Windows\System\CvMiKwf.exe
  2⤵
  PID:3560
- C:\Windows\System\LUGQNJC.exe
  C:\Windows\System\LUGQNJC.exe
  2⤵
  PID:3576
- C:\Windows\System\TyrXHvf.exe
  C:\Windows\System\TyrXHvf.exe
  2⤵
  PID:3592
- C:\Windows\System\ScxxIoH.exe
  C:\Windows\System\ScxxIoH.exe
  2⤵
  PID:3612
- C:\Windows\System\XxhCwkx.exe
  C:\Windows\System\XxhCwkx.exe
  2⤵
  PID:3632
- C:\Windows\System\vlLyNLe.exe
  C:\Windows\System\vlLyNLe.exe
  2⤵
  PID:3656
- C:\Windows\System\FznnVMR.exe
  C:\Windows\System\FznnVMR.exe
  2⤵
  PID:3680
- C:\Windows\System\mTtlsyi.exe
  C:\Windows\System\mTtlsyi.exe
  2⤵
  PID:3696
- C:\Windows\System\hfmgXcg.exe
  C:\Windows\System\hfmgXcg.exe
  2⤵
  PID:3712
- C:\Windows\System\AgfVudZ.exe
  C:\Windows\System\AgfVudZ.exe
  2⤵
  PID:3732
- C:\Windows\System\mMkXrhH.exe
  C:\Windows\System\mMkXrhH.exe
  2⤵
  PID:3764
- C:\Windows\System\tWjDXun.exe
  C:\Windows\System\tWjDXun.exe
  2⤵
  PID:3780
- C:\Windows\System\FxeRmCF.exe
  C:\Windows\System\FxeRmCF.exe
  2⤵
  PID:3800
- C:\Windows\System\nMOPPer.exe
  C:\Windows\System\nMOPPer.exe
  2⤵
  PID:3816
- C:\Windows\System\MmdbpvH.exe
  C:\Windows\System\MmdbpvH.exe
  2⤵
  PID:3840
- C:\Windows\System\pdzIKLA.exe
  C:\Windows\System\pdzIKLA.exe
  2⤵
  PID:3856
- C:\Windows\System\FEnGyYU.exe
  C:\Windows\System\FEnGyYU.exe
  2⤵
  PID:3876
- C:\Windows\System\XPuGFhS.exe
  C:\Windows\System\XPuGFhS.exe
  2⤵
  PID:3892
- C:\Windows\System\pXfFdvy.exe
  C:\Windows\System\pXfFdvy.exe
  2⤵
  PID:3912
- C:\Windows\System\HyCKiRl.exe
  C:\Windows\System\HyCKiRl.exe
  2⤵
  PID:3928
- C:\Windows\System\ZDDzDcL.exe
  C:\Windows\System\ZDDzDcL.exe
  2⤵
  PID:3948
- C:\Windows\System\kzxHCMr.exe
  C:\Windows\System\kzxHCMr.exe
  2⤵
  PID:3968
- C:\Windows\System\PmyJhLQ.exe
  C:\Windows\System\PmyJhLQ.exe
  2⤵
  PID:3984
- C:\Windows\System\ejPvFAi.exe
  C:\Windows\System\ejPvFAi.exe
  2⤵
  PID:4008
- C:\Windows\System\jgIHjZY.exe
  C:\Windows\System\jgIHjZY.exe
  2⤵
  PID:4036
- C:\Windows\System\StMBEMb.exe
  C:\Windows\System\StMBEMb.exe
  2⤵
  PID:4088
- C:\Windows\System\uNYJBpj.exe
  C:\Windows\System\uNYJBpj.exe
  2⤵
  PID:2384
- C:\Windows\System\DpTVPOH.exe
  C:\Windows\System\DpTVPOH.exe
  2⤵
  PID:3116
- C:\Windows\System\gWWMdxV.exe
  C:\Windows\System\gWWMdxV.exe
  2⤵
  PID:3092
- C:\Windows\System\BrTceip.exe
  C:\Windows\System\BrTceip.exe
  2⤵
  PID:3168
- C:\Windows\System\frgMcvO.exe
  C:\Windows\System\frgMcvO.exe
  2⤵
  PID:3172
- C:\Windows\System\kUIBypv.exe
  C:\Windows\System\kUIBypv.exe
  2⤵
  PID:3224
- C:\Windows\System\VtiOFmo.exe
  C:\Windows\System\VtiOFmo.exe
  2⤵
  PID:3276
- C:\Windows\System\dnXNKcW.exe
  C:\Windows\System\dnXNKcW.exe
  2⤵
  PID:3296
- C:\Windows\System\NxbdAna.exe
  C:\Windows\System\NxbdAna.exe
  2⤵
  PID:3312
- C:\Windows\System\mZJOiwe.exe
  C:\Windows\System\mZJOiwe.exe
  2⤵
  PID:3412
- C:\Windows\System\zSqSWSV.exe
  C:\Windows\System\zSqSWSV.exe
  2⤵
  PID:3400
- C:\Windows\System\ZfOroOV.exe
  C:\Windows\System\ZfOroOV.exe
  2⤵
  PID:3432
- C:\Windows\System\gpjOAKZ.exe
  C:\Windows\System\gpjOAKZ.exe
  2⤵
  PID:3448
- C:\Windows\System\jZEOsER.exe
  C:\Windows\System\jZEOsER.exe
  2⤵
  PID:3512
- C:\Windows\System\xEsSrPs.exe
  C:\Windows\System\xEsSrPs.exe
  2⤵
  PID:3552
- C:\Windows\System\TkdpyYt.exe
  C:\Windows\System\TkdpyYt.exe
  2⤵
  PID:3536
- C:\Windows\System\MMbvsaq.exe
  C:\Windows\System\MMbvsaq.exe
  2⤵
  PID:3624
- C:\Windows\System\FZzzCvF.exe
  C:\Windows\System\FZzzCvF.exe
  2⤵
  PID:3704
- C:\Windows\System\tqtCNoC.exe
  C:\Windows\System\tqtCNoC.exe
  2⤵
  PID:3604
- C:\Windows\System\eeQWuFn.exe
  C:\Windows\System\eeQWuFn.exe
  2⤵
  PID:3720
- C:\Windows\System\DRkDRVU.exe
  C:\Windows\System\DRkDRVU.exe
  2⤵
  PID:3728
- C:\Windows\System\qlVkqQT.exe
  C:\Windows\System\qlVkqQT.exe
  2⤵
  PID:3788
- C:\Windows\System\QFHOAYD.exe
  C:\Windows\System\QFHOAYD.exe
  2⤵
  PID:3828
- C:\Windows\System\kxUZVyZ.exe
  C:\Windows\System\kxUZVyZ.exe
  2⤵
  PID:3872
- C:\Windows\System\aoCCnWl.exe
  C:\Windows\System\aoCCnWl.exe
  2⤵
  PID:3976
- C:\Windows\System\BDKipkC.exe
  C:\Windows\System\BDKipkC.exe
  2⤵
  PID:4020
- C:\Windows\System\ScxNalQ.exe
  C:\Windows\System\ScxNalQ.exe
  2⤵
  PID:3852
- C:\Windows\System\UTwGria.exe
  C:\Windows\System\UTwGria.exe
  2⤵
  PID:3960
- C:\Windows\System\RfBqezv.exe
  C:\Windows\System\RfBqezv.exe
  2⤵
  PID:3808
- C:\Windows\System\LxXnwQb.exe
  C:\Windows\System\LxXnwQb.exe
  2⤵
  PID:4052
- C:\Windows\System\DRSvaXO.exe
  C:\Windows\System\DRSvaXO.exe
  2⤵
  PID:4072
- C:\Windows\System\jxgoCHF.exe
  C:\Windows\System\jxgoCHF.exe
  2⤵
  PID:4076
- C:\Windows\System\ZjRwazZ.exe
  C:\Windows\System\ZjRwazZ.exe
  2⤵
  PID:3128
- C:\Windows\System\zAKFBFp.exe
  C:\Windows\System\zAKFBFp.exe
  2⤵
  PID:3160
- C:\Windows\System\jnrXfNa.exe
  C:\Windows\System\jnrXfNa.exe
  2⤵
  PID:3220
- C:\Windows\System\DmZwkMw.exe
  C:\Windows\System\DmZwkMw.exe
  2⤵
  PID:3272
- C:\Windows\System\hPhgrJr.exe
  C:\Windows\System\hPhgrJr.exe
  2⤵
  PID:3228
- C:\Windows\System\JeJsKKp.exe
  C:\Windows\System\JeJsKKp.exe
  2⤵
  PID:3396
- C:\Windows\System\HFeGZMQ.exe
  C:\Windows\System\HFeGZMQ.exe
  2⤵
  PID:3360
- C:\Windows\System\vYjZnaH.exe
  C:\Windows\System\vYjZnaH.exe
  2⤵
  PID:3444
- C:\Windows\System\ltWZBDz.exe
  C:\Windows\System\ltWZBDz.exe
  2⤵
  PID:3540
- C:\Windows\System\vDStTeZ.exe
  C:\Windows\System\vDStTeZ.exe
  2⤵
  PID:3676
- C:\Windows\System\ZtDmdMU.exe
  C:\Windows\System\ZtDmdMU.exe
  2⤵
  PID:3692
- C:\Windows\System\aXzieLb.exe
  C:\Windows\System\aXzieLb.exe
  2⤵
  PID:3644
- C:\Windows\System\WuVeIRI.exe
  C:\Windows\System\WuVeIRI.exe
  2⤵
  PID:3796
- C:\Windows\System\QPOcYmJ.exe
  C:\Windows\System\QPOcYmJ.exe
  2⤵
  PID:3868
- C:\Windows\System\kyqTDDU.exe
  C:\Windows\System\kyqTDDU.exe
  2⤵
  PID:3980
- C:\Windows\System\OoSbFUp.exe
  C:\Windows\System\OoSbFUp.exe
  2⤵
  PID:3924
- C:\Windows\System\lBiJVlv.exe
  C:\Windows\System\lBiJVlv.exe
  2⤵
  PID:3996
- C:\Windows\System\eJqnZKc.exe
  C:\Windows\System\eJqnZKc.exe
  2⤵
  PID:4064
- C:\Windows\System\ueAdYZc.exe
  C:\Windows\System\ueAdYZc.exe
  2⤵
  PID:2428
- C:\Windows\System\XwNraqz.exe
  C:\Windows\System\XwNraqz.exe
  2⤵
  PID:3156
- C:\Windows\System\iQNAQQp.exe
  C:\Windows\System\iQNAQQp.exe
  2⤵
  PID:3244
- C:\Windows\System\pjhzwIB.exe
  C:\Windows\System\pjhzwIB.exe
  2⤵
  PID:3328
- C:\Windows\System\PnicdNM.exe
  C:\Windows\System\PnicdNM.exe
  2⤵
  PID:3364
- C:\Windows\System\IjQIGzz.exe
  C:\Windows\System\IjQIGzz.exe
  2⤵
  PID:3520
- C:\Windows\System\WzbCfpQ.exe
  C:\Windows\System\WzbCfpQ.exe
  2⤵
  PID:3496
- C:\Windows\System\wHqiAFZ.exe
  C:\Windows\System\wHqiAFZ.exe
  2⤵
  PID:3664
- C:\Windows\System\UphmLbD.exe
  C:\Windows\System\UphmLbD.exe
  2⤵
  PID:3608
- C:\Windows\System\uizVQlX.exe
  C:\Windows\System\uizVQlX.exe
  2⤵
  PID:3760
- C:\Windows\System\sCbCKNP.exe
  C:\Windows\System\sCbCKNP.exe
  2⤵
  PID:3940
- C:\Windows\System\HsRfSaI.exe
  C:\Windows\System\HsRfSaI.exe
  2⤵
  PID:3888
- C:\Windows\System\nfHkbta.exe
  C:\Windows\System\nfHkbta.exe
  2⤵
  PID:3772
- C:\Windows\System\SlQLlgO.exe
  C:\Windows\System\SlQLlgO.exe
  2⤵
  PID:4084
- C:\Windows\System\skIzFkw.exe
  C:\Windows\System\skIzFkw.exe
  2⤵
  PID:4100
- C:\Windows\System\GKahNFW.exe
  C:\Windows\System\GKahNFW.exe
  2⤵
  PID:4116
- C:\Windows\System\pwCHmlJ.exe
  C:\Windows\System\pwCHmlJ.exe
  2⤵
  PID:4132
- C:\Windows\System\NnxJJqI.exe
  C:\Windows\System\NnxJJqI.exe
  2⤵
  PID:4148
- C:\Windows\System\dOXQWGe.exe
  C:\Windows\System\dOXQWGe.exe
  2⤵
  PID:4164
- C:\Windows\System\HAEMRIU.exe
  C:\Windows\System\HAEMRIU.exe
  2⤵
  PID:4180
- C:\Windows\System\czgxuIZ.exe
  C:\Windows\System\czgxuIZ.exe
  2⤵
  PID:4196
- C:\Windows\System\vGpLUVl.exe
  C:\Windows\System\vGpLUVl.exe
  2⤵
  PID:4212
- C:\Windows\System\OhFiqRi.exe
  C:\Windows\System\OhFiqRi.exe
  2⤵
  PID:4236
- C:\Windows\System\PaGSNUx.exe
  C:\Windows\System\PaGSNUx.exe
  2⤵
  PID:4252
- C:\Windows\System\VYEublV.exe
  C:\Windows\System\VYEublV.exe
  2⤵
  PID:4272
- C:\Windows\System\jOuFNDZ.exe
  C:\Windows\System\jOuFNDZ.exe
  2⤵
  PID:4288
- C:\Windows\System\zfUTWbb.exe
  C:\Windows\System\zfUTWbb.exe
  2⤵
  PID:4304
- C:\Windows\System\TNcvMdD.exe
  C:\Windows\System\TNcvMdD.exe
  2⤵
  PID:4324
- C:\Windows\System\ZeFyMJq.exe
  C:\Windows\System\ZeFyMJq.exe
  2⤵
  PID:4340
- C:\Windows\System\JxQieOe.exe
  C:\Windows\System\JxQieOe.exe
  2⤵
  PID:4356
- C:\Windows\System\AbPmHZM.exe
  C:\Windows\System\AbPmHZM.exe
  2⤵
  PID:4372
- C:\Windows\System\bHQmXDt.exe
  C:\Windows\System\bHQmXDt.exe
  2⤵
  PID:4392
- C:\Windows\System\bDdEufA.exe
  C:\Windows\System\bDdEufA.exe
  2⤵
  PID:4408
- C:\Windows\System\yksHPAq.exe
  C:\Windows\System\yksHPAq.exe
  2⤵
  PID:4424
- C:\Windows\System\FcZEFwb.exe
  C:\Windows\System\FcZEFwb.exe
  2⤵
  PID:4440
- C:\Windows\System\OplQOMD.exe
  C:\Windows\System\OplQOMD.exe
  2⤵
  PID:4460
- C:\Windows\System\FFBbqDr.exe
  C:\Windows\System\FFBbqDr.exe
  2⤵
  PID:4476
- C:\Windows\System\mdhZdQB.exe
  C:\Windows\System\mdhZdQB.exe
  2⤵
  PID:4492
- C:\Windows\System\hoAdOmL.exe
  C:\Windows\System\hoAdOmL.exe
  2⤵
  PID:4508
- C:\Windows\System\SdLRHaa.exe
  C:\Windows\System\SdLRHaa.exe
  2⤵
  PID:4524
- C:\Windows\System\RLiQemJ.exe
  C:\Windows\System\RLiQemJ.exe
  2⤵
  PID:4544
- C:\Windows\System\NWMqIxV.exe
  C:\Windows\System\NWMqIxV.exe
  2⤵
  PID:4560
- C:\Windows\System\fqLputJ.exe
  C:\Windows\System\fqLputJ.exe
  2⤵
  PID:4580
- C:\Windows\System\SOcXVjd.exe
  C:\Windows\System\SOcXVjd.exe
  2⤵
  PID:4604
- C:\Windows\System\THzMrae.exe
  C:\Windows\System\THzMrae.exe
  2⤵
  PID:4620
- C:\Windows\System\LTMyftC.exe
  C:\Windows\System\LTMyftC.exe
  2⤵
  PID:4636
- C:\Windows\System\kIWuENk.exe
  C:\Windows\System\kIWuENk.exe
  2⤵
  PID:4652
- C:\Windows\System\fFbXqQH.exe
  C:\Windows\System\fFbXqQH.exe
  2⤵
  PID:4668
- C:\Windows\System\NkZvapJ.exe
  C:\Windows\System\NkZvapJ.exe
  2⤵
  PID:4684
- C:\Windows\System\wkMPZkY.exe
  C:\Windows\System\wkMPZkY.exe
  2⤵
  PID:4700
- C:\Windows\System\PcdhmKX.exe
  C:\Windows\System\PcdhmKX.exe
  2⤵
  PID:4720
- C:\Windows\System\Vgpofpk.exe
  C:\Windows\System\Vgpofpk.exe
  2⤵
  PID:4736
- C:\Windows\System\QQHnyaZ.exe
  C:\Windows\System\QQHnyaZ.exe
  2⤵
  PID:4752
- C:\Windows\System\faPIPfB.exe
  C:\Windows\System\faPIPfB.exe
  2⤵
  PID:4772
- C:\Windows\System\kNblLmK.exe
  C:\Windows\System\kNblLmK.exe
  2⤵
  PID:4788
- C:\Windows\System\aNsJyAp.exe
  C:\Windows\System\aNsJyAp.exe
  2⤵
  PID:4804
- C:\Windows\System\uVOmGGk.exe
  C:\Windows\System\uVOmGGk.exe
  2⤵
  PID:4820
- C:\Windows\System\nmKLNdT.exe
  C:\Windows\System\nmKLNdT.exe
  2⤵
  PID:4836
- C:\Windows\System\HwMxRiN.exe
  C:\Windows\System\HwMxRiN.exe
  2⤵
  PID:4852
- C:\Windows\System\gDmEwNM.exe
  C:\Windows\System\gDmEwNM.exe
  2⤵
  PID:4872
- C:\Windows\System\AGwHiIf.exe
  C:\Windows\System\AGwHiIf.exe
  2⤵
  PID:4888
- C:\Windows\System\rrAUSJn.exe
  C:\Windows\System\rrAUSJn.exe
  2⤵
  PID:4904
- C:\Windows\System\xGLBeUY.exe
  C:\Windows\System\xGLBeUY.exe
  2⤵
  PID:4920
- C:\Windows\System\GGRLAuP.exe
  C:\Windows\System\GGRLAuP.exe
  2⤵
  PID:4936
- C:\Windows\System\yhmKIwK.exe
  C:\Windows\System\yhmKIwK.exe
  2⤵
  PID:4952
- C:\Windows\System\jxDtVEn.exe
  C:\Windows\System\jxDtVEn.exe
  2⤵
  PID:4968
- C:\Windows\System\XwuqoNR.exe
  C:\Windows\System\XwuqoNR.exe
  2⤵
  PID:4984
- C:\Windows\System\SlNcIjb.exe
  C:\Windows\System\SlNcIjb.exe
  2⤵
  PID:5000
- C:\Windows\System\nHXkTRc.exe
  C:\Windows\System\nHXkTRc.exe
  2⤵
  PID:5016
- C:\Windows\System\bebGliX.exe
  C:\Windows\System\bebGliX.exe
  2⤵
  PID:5032
- C:\Windows\System\UEEUdRf.exe
  C:\Windows\System\UEEUdRf.exe
  2⤵
  PID:5048
- C:\Windows\System\hjjcLSm.exe
  C:\Windows\System\hjjcLSm.exe
  2⤵
  PID:5064
- C:\Windows\System\JmmIgKN.exe
  C:\Windows\System\JmmIgKN.exe
  2⤵
  PID:5080
- C:\Windows\System\tfyBwtu.exe
  C:\Windows\System\tfyBwtu.exe
  2⤵
  PID:5100
- C:\Windows\System\ANjnZPR.exe
  C:\Windows\System\ANjnZPR.exe
  2⤵
  PID:5116
- C:\Windows\System\stEGuve.exe
  C:\Windows\System\stEGuve.exe
  2⤵
  PID:3392
- C:\Windows\System\MaRhSbY.exe
  C:\Windows\System\MaRhSbY.exe
  2⤵
  PID:3648
- C:\Windows\System\SrstmNE.exe
  C:\Windows\System\SrstmNE.exe
  2⤵
  PID:3152
- C:\Windows\System\QnvCIJN.exe
  C:\Windows\System\QnvCIJN.exe
  2⤵
  PID:4332
- C:\Windows\System\MCthYwb.exe
  C:\Windows\System\MCthYwb.exe
  2⤵
  PID:4220
- C:\Windows\System\QoqBQKU.exe
  C:\Windows\System\QoqBQKU.exe
  2⤵
  PID:4128
- C:\Windows\System\LoiAHqG.exe
  C:\Windows\System\LoiAHqG.exe
  2⤵
  PID:4336
- C:\Windows\System\DEqpOmH.exe
  C:\Windows\System\DEqpOmH.exe
  2⤵
  PID:4264
- C:\Windows\System\DISskWt.exe
  C:\Windows\System\DISskWt.exe
  2⤵
  PID:4368
- C:\Windows\System\jGjxTLq.exe
  C:\Windows\System\jGjxTLq.exe
  2⤵
  PID:4280
- C:\Windows\System\YQgJybb.exe
  C:\Windows\System\YQgJybb.exe
  2⤵
  PID:4248
- C:\Windows\System\QttNbRZ.exe
  C:\Windows\System\QttNbRZ.exe
  2⤵
  PID:4068
- C:\Windows\System\qlYqadq.exe
  C:\Windows\System\qlYqadq.exe
  2⤵
  PID:3824
- C:\Windows\System\ZpLdiZi.exe
  C:\Windows\System\ZpLdiZi.exe
  2⤵
  PID:4140
- C:\Windows\System\OVohYaS.exe
  C:\Windows\System\OVohYaS.exe
  2⤵
  PID:4400
- C:\Windows\System\hVYERlL.exe
  C:\Windows\System\hVYERlL.exe
  2⤵
  PID:4468
- C:\Windows\System\tVaWTxH.exe
  C:\Windows\System\tVaWTxH.exe
  2⤵
  PID:4320
- C:\Windows\System\VfITpao.exe
  C:\Windows\System\VfITpao.exe
  2⤵
  PID:4452
- C:\Windows\System\JuHLjVV.exe
  C:\Windows\System\JuHLjVV.exe
  2⤵
  PID:4384
- C:\Windows\System\xeJiiPj.exe
  C:\Windows\System\xeJiiPj.exe
  2⤵
  PID:4536
- C:\Windows\System\dnFgEEi.exe
  C:\Windows\System\dnFgEEi.exe
  2⤵
  PID:4552
- C:\Windows\System\thtKxHd.exe
  C:\Windows\System\thtKxHd.exe
  2⤵
  PID:4612
- C:\Windows\System\mPiSzWQ.exe
  C:\Windows\System\mPiSzWQ.exe
  2⤵
  PID:4648
- C:\Windows\System\dBVJOkk.exe
  C:\Windows\System\dBVJOkk.exe
  2⤵
  PID:4712
- C:\Windows\System\wuaOozm.exe
  C:\Windows\System\wuaOozm.exe
  2⤵
  PID:4780
- C:\Windows\System\vBdpUYn.exe
  C:\Windows\System\vBdpUYn.exe
  2⤵
  PID:4816
- C:\Windows\System\XDloSjU.exe
  C:\Windows\System\XDloSjU.exe
  2⤵
  PID:4912
- C:\Windows\System\uytaXAa.exe
  C:\Windows\System\uytaXAa.exe
  2⤵
  PID:4664
- C:\Windows\System\aOIYHpF.exe
  C:\Windows\System\aOIYHpF.exe
  2⤵
  PID:4760
- C:\Windows\System\SCMCIgs.exe
  C:\Windows\System\SCMCIgs.exe
  2⤵
  PID:5044
- C:\Windows\System\vLvpkeR.exe
  C:\Windows\System\vLvpkeR.exe
  2⤵
  PID:4868
- C:\Windows\System\hYygTYS.exe
  C:\Windows\System\hYygTYS.exe
  2⤵
  PID:4900
- C:\Windows\System\WTaEZNr.exe
  C:\Windows\System\WTaEZNr.exe
  2⤵
  PID:5088
- C:\Windows\System\dlKvvUq.exe
  C:\Windows\System\dlKvvUq.exe
  2⤵
  PID:4800
- C:\Windows\System\aicgGwJ.exe
  C:\Windows\System\aicgGwJ.exe
  2⤵
  PID:5092
- C:\Windows\System\YOOiANr.exe
  C:\Windows\System\YOOiANr.exe
  2⤵
  PID:5028
- C:\Windows\System\XkYVcUT.exe
  C:\Windows\System\XkYVcUT.exe
  2⤵
  PID:4928
- C:\Windows\System\avovejy.exe
  C:\Windows\System\avovejy.exe
  2⤵
  PID:4996
- C:\Windows\System\yoKiwHd.exe
  C:\Windows\System\yoKiwHd.exe
  2⤵
  PID:3164
- C:\Windows\System\UfAdKMe.exe
  C:\Windows\System\UfAdKMe.exe
  2⤵
  PID:2376
- C:\Windows\System\iHMBjzL.exe
  C:\Windows\System\iHMBjzL.exe
  2⤵
  PID:4284
- C:\Windows\System\CjpCWjS.exe
  C:\Windows\System\CjpCWjS.exe
  2⤵
  PID:3904
- C:\Windows\System\ufwYRRK.exe
  C:\Windows\System\ufwYRRK.exe
  2⤵
  PID:3112
- C:\Windows\System\llqqDEa.exe
  C:\Windows\System\llqqDEa.exe
  2⤵
  PID:4112
- C:\Windows\System\hNWZHjX.exe
  C:\Windows\System\hNWZHjX.exe
  2⤵
  PID:4312
- C:\Windows\System\SfkttQv.exe
  C:\Windows\System\SfkttQv.exe
  2⤵
  PID:4500
- C:\Windows\System\NGDmYyg.exe
  C:\Windows\System\NGDmYyg.exe
  2⤵
  PID:4488
- C:\Windows\System\WFmTaAk.exe
  C:\Windows\System\WFmTaAk.exe
  2⤵
  PID:4588
- C:\Windows\System\QIHNWeD.exe
  C:\Windows\System\QIHNWeD.exe
  2⤵
  PID:4628
- C:\Windows\System\kWEJUxr.exe
  C:\Windows\System\kWEJUxr.exe
  2⤵
  PID:4520
- C:\Windows\System\jJbIHKY.exe
  C:\Windows\System\jJbIHKY.exe
  2⤵
  PID:4748
- C:\Windows\System\XgOCHph.exe
  C:\Windows\System\XgOCHph.exe
  2⤵
  PID:4880
- C:\Windows\System\puFPcPL.exe
  C:\Windows\System\puFPcPL.exe
  2⤵
  PID:5012
- C:\Windows\System\AbwaRBK.exe
  C:\Windows\System\AbwaRBK.exe
  2⤵
  PID:4768
- C:\Windows\System\AnyImlw.exe
  C:\Windows\System\AnyImlw.exe
  2⤵
  PID:4964
- C:\Windows\System\bvivOcf.exe
  C:\Windows\System\bvivOcf.exe
  2⤵
  PID:4976
- C:\Windows\System\kcjWURc.exe
  C:\Windows\System\kcjWURc.exe
  2⤵
  PID:4864
- C:\Windows\System\UDGNksc.exe
  C:\Windows\System\UDGNksc.exe
  2⤵
  PID:4832
- C:\Windows\System\iolzglQ.exe
  C:\Windows\System\iolzglQ.exe
  2⤵
  PID:5060
- C:\Windows\System\fakQDEO.exe
  C:\Windows\System\fakQDEO.exe
  2⤵
  PID:4176
- C:\Windows\System\pFYXvnO.exe
  C:\Windows\System\pFYXvnO.exe
  2⤵
  PID:4416
- C:\Windows\System\SinCGaJ.exe
  C:\Windows\System\SinCGaJ.exe
  2⤵
  PID:3848
- C:\Windows\System\dXjKYEa.exe
  C:\Windows\System\dXjKYEa.exe
  2⤵
  PID:4556
- C:\Windows\System\DiInxig.exe
  C:\Windows\System\DiInxig.exe
  2⤵
  PID:4944
- C:\Windows\System\evGuaSB.exe
  C:\Windows\System\evGuaSB.exe
  2⤵
  PID:5112
- C:\Windows\System\qrZBIku.exe
  C:\Windows\System\qrZBIku.exe
  2⤵
  PID:3376
- C:\Windows\System\VckLZeI.exe
  C:\Windows\System\VckLZeI.exe
  2⤵
  PID:5096
- C:\Windows\System\RDzmXJy.exe
  C:\Windows\System\RDzmXJy.exe
  2⤵
  PID:4576
- C:\Windows\System\MFQNtYD.exe
  C:\Windows\System\MFQNtYD.exe
  2⤵
  PID:4744
- C:\Windows\System\LPyHDPM.exe
  C:\Windows\System\LPyHDPM.exe
  2⤵
  PID:3864
- C:\Windows\System\NyxBUTA.exe
  C:\Windows\System\NyxBUTA.exe
  2⤵
  PID:4316
- C:\Windows\System\noGFbeT.exe
  C:\Windows\System\noGFbeT.exe
  2⤵
  PID:4960
- C:\Windows\System\RBBiRHz.exe
  C:\Windows\System\RBBiRHz.exe
  2⤵
  PID:5056
- C:\Windows\System\cudeXOT.exe
  C:\Windows\System\cudeXOT.exe
  2⤵
  PID:5128
- C:\Windows\System\AAzSGWL.exe
  C:\Windows\System\AAzSGWL.exe
  2⤵
  PID:5144
- C:\Windows\System\birRbMh.exe
  C:\Windows\System\birRbMh.exe
  2⤵
  PID:5160
- C:\Windows\System\tzahbPR.exe
  C:\Windows\System\tzahbPR.exe
  2⤵
  PID:5176
- C:\Windows\System\dcpoBlW.exe
  C:\Windows\System\dcpoBlW.exe
  2⤵
  PID:5192
- C:\Windows\System\jxgjehG.exe
  C:\Windows\System\jxgjehG.exe
  2⤵
  PID:5212
- C:\Windows\System\OEZkNDd.exe
  C:\Windows\System\OEZkNDd.exe
  2⤵
  PID:5228
- C:\Windows\System\MmbWhAy.exe
  C:\Windows\System\MmbWhAy.exe
  2⤵
  PID:5248
- C:\Windows\System\uqluQpS.exe
  C:\Windows\System\uqluQpS.exe
  2⤵
  PID:5268
- C:\Windows\System\ZsWsNwX.exe
  C:\Windows\System\ZsWsNwX.exe
  2⤵
  PID:5284
- C:\Windows\System\vihhwQW.exe
  C:\Windows\System\vihhwQW.exe
  2⤵
  PID:5304
- C:\Windows\System\KffxPVu.exe
  C:\Windows\System\KffxPVu.exe
  2⤵
  PID:5320
- C:\Windows\System\xnasMAY.exe
  C:\Windows\System\xnasMAY.exe
  2⤵
  PID:5336
- C:\Windows\System\AHOqGuS.exe
  C:\Windows\System\AHOqGuS.exe
  2⤵
  PID:5352
- C:\Windows\System\NhqmUEX.exe
  C:\Windows\System\NhqmUEX.exe
  2⤵
  PID:5368
- C:\Windows\System\ObJxVMN.exe
  C:\Windows\System\ObJxVMN.exe
  2⤵
  PID:5388
- C:\Windows\System\OaTxpco.exe
  C:\Windows\System\OaTxpco.exe
  2⤵
  PID:5408
- C:\Windows\System\TAKTErE.exe
  C:\Windows\System\TAKTErE.exe
  2⤵
  PID:5424
- C:\Windows\System\DQApMEt.exe
  C:\Windows\System\DQApMEt.exe
  2⤵
  PID:5440
- C:\Windows\System\xmtGTgS.exe
  C:\Windows\System\xmtGTgS.exe
  2⤵
  PID:5456
- C:\Windows\System\KfJoGKq.exe
  C:\Windows\System\KfJoGKq.exe
  2⤵
  PID:5472
- C:\Windows\System\RwzRryp.exe
  C:\Windows\System\RwzRryp.exe
  2⤵
  PID:5488
- C:\Windows\System\dJFKKnc.exe
  C:\Windows\System\dJFKKnc.exe
  2⤵
  PID:5504
- C:\Windows\System\TlrHwlq.exe
  C:\Windows\System\TlrHwlq.exe
  2⤵
  PID:5524
- C:\Windows\System\XnWzbwO.exe
  C:\Windows\System\XnWzbwO.exe
  2⤵
  PID:5540
- C:\Windows\System\RlsCtEu.exe
  C:\Windows\System\RlsCtEu.exe
  2⤵
  PID:5556
- C:\Windows\System\mYTfwYy.exe
  C:\Windows\System\mYTfwYy.exe
  2⤵
  PID:5572
- C:\Windows\System\tSlGfAu.exe
  C:\Windows\System\tSlGfAu.exe
  2⤵
  PID:5588
- C:\Windows\System\qROrcgx.exe
  C:\Windows\System\qROrcgx.exe
  2⤵
  PID:5608
- C:\Windows\System\VzuULMN.exe
  C:\Windows\System\VzuULMN.exe
  2⤵
  PID:5624
- C:\Windows\System\tVIofnO.exe
  C:\Windows\System\tVIofnO.exe
  2⤵
  PID:5640
- C:\Windows\System\wjVYGXP.exe
  C:\Windows\System\wjVYGXP.exe
  2⤵
  PID:5656
- C:\Windows\System\efayOvE.exe
  C:\Windows\System\efayOvE.exe
  2⤵
  PID:5672
- C:\Windows\System\svZnToV.exe
  C:\Windows\System\svZnToV.exe
  2⤵
  PID:5688
- C:\Windows\System\TaPlqcS.exe
  C:\Windows\System\TaPlqcS.exe
  2⤵
  PID:5704
- C:\Windows\System\XpMItjA.exe
  C:\Windows\System\XpMItjA.exe
  2⤵
  PID:5724
- C:\Windows\System\GsrIliw.exe
  C:\Windows\System\GsrIliw.exe
  2⤵
  PID:5740
- C:\Windows\System\ouWvmex.exe
  C:\Windows\System\ouWvmex.exe
  2⤵
  PID:5756
- C:\Windows\System\QEBZpit.exe
  C:\Windows\System\QEBZpit.exe
  2⤵
  PID:5772
- C:\Windows\System\tZGIEma.exe
  C:\Windows\System\tZGIEma.exe
  2⤵
  PID:5788
- C:\Windows\System\evGVRvQ.exe
  C:\Windows\System\evGVRvQ.exe
  2⤵
  PID:5812
- C:\Windows\System\uRupaIq.exe
  C:\Windows\System\uRupaIq.exe
  2⤵
  PID:5832
- C:\Windows\System\WmklKdu.exe
  C:\Windows\System\WmklKdu.exe
  2⤵
  PID:5848
- C:\Windows\System\XFcDhVu.exe
  C:\Windows\System\XFcDhVu.exe
  2⤵
  PID:5864
- C:\Windows\System\qIilzKX.exe
  C:\Windows\System\qIilzKX.exe
  2⤵
  PID:5880
- C:\Windows\System\LFMRvpA.exe
  C:\Windows\System\LFMRvpA.exe
  2⤵
  PID:5896
- C:\Windows\System\SobMwyX.exe
  C:\Windows\System\SobMwyX.exe
  2⤵
  PID:5916
- C:\Windows\System\jMIHnOK.exe
  C:\Windows\System\jMIHnOK.exe
  2⤵
  PID:5932
- C:\Windows\System\GYvvxtt.exe
  C:\Windows\System\GYvvxtt.exe
  2⤵
  PID:5948
- C:\Windows\System\kkYgthw.exe
  C:\Windows\System\kkYgthw.exe
  2⤵
  PID:5964
- C:\Windows\System\zoJpjSA.exe
  C:\Windows\System\zoJpjSA.exe
  2⤵
  PID:5980
- C:\Windows\System\IylNUJc.exe
  C:\Windows\System\IylNUJc.exe
  2⤵
  PID:5996
- C:\Windows\System\OQJEhDj.exe
  C:\Windows\System\OQJEhDj.exe
  2⤵
  PID:6012
- C:\Windows\System\XVzJHBe.exe
  C:\Windows\System\XVzJHBe.exe
  2⤵
  PID:6028
- C:\Windows\System\hixzOCy.exe
  C:\Windows\System\hixzOCy.exe
  2⤵
  PID:6048
- C:\Windows\System\ymqDEMD.exe
  C:\Windows\System\ymqDEMD.exe
  2⤵
  PID:6064
- C:\Windows\System\xvWGZzU.exe
  C:\Windows\System\xvWGZzU.exe
  2⤵
  PID:6080
- C:\Windows\System\zEwMVsC.exe
  C:\Windows\System\zEwMVsC.exe
  2⤵
  PID:6096
- C:\Windows\System\zkKtoTH.exe
  C:\Windows\System\zkKtoTH.exe
  2⤵
  PID:6112
- C:\Windows\System\dbPEOVU.exe
  C:\Windows\System\dbPEOVU.exe
  2⤵
  PID:6128
- C:\Windows\System\BQzInFy.exe
  C:\Windows\System\BQzInFy.exe
  2⤵
  PID:4268
- C:\Windows\System\NcKvRID.exe
  C:\Windows\System\NcKvRID.exe
  2⤵
  PID:5108
- C:\Windows\System\jPOARXJ.exe
  C:\Windows\System\jPOARXJ.exe
  2⤵
  PID:4644
- C:\Windows\System\TzXqeGw.exe
  C:\Windows\System\TzXqeGw.exe
  2⤵
  PID:3468
- C:\Windows\System\fGpBizR.exe
  C:\Windows\System\fGpBizR.exe
  2⤵
  PID:5184
- C:\Windows\System\EHiXntJ.exe
  C:\Windows\System\EHiXntJ.exe
  2⤵
  PID:5256
- C:\Windows\System\oXfnupN.exe
  C:\Windows\System\oXfnupN.exe
  2⤵
  PID:5172
- C:\Windows\System\KXUYVNf.exe
  C:\Windows\System\KXUYVNf.exe
  2⤵
  PID:5240
- C:\Windows\System\IqYvySc.exe
  C:\Windows\System\IqYvySc.exe
  2⤵
  PID:5332
- C:\Windows\System\tFCGYen.exe
  C:\Windows\System\tFCGYen.exe
  2⤵
  PID:5280
- C:\Windows\System\azKkGmt.exe
  C:\Windows\System\azKkGmt.exe
  2⤵
  PID:5348
- C:\Windows\System\swZAfhN.exe
  C:\Windows\System\swZAfhN.exe
  2⤵
  PID:5432
- C:\Windows\System\BBISjvE.exe
  C:\Windows\System\BBISjvE.exe
  2⤵
  PID:5464
- C:\Windows\System\rqtMoQe.exe
  C:\Windows\System\rqtMoQe.exe
  2⤵
  PID:5496
- C:\Windows\System\GHvoRDV.exe
  C:\Windows\System\GHvoRDV.exe
  2⤵
  PID:5568
- C:\Windows\System\yZQHDLM.exe
  C:\Windows\System\yZQHDLM.exe
  2⤵
  PID:5552
- C:\Windows\System\sLelIhZ.exe
  C:\Windows\System\sLelIhZ.exe
  2⤵
  PID:5600
- C:\Windows\System\jPRMkdp.exe
  C:\Windows\System\jPRMkdp.exe
  2⤵
  PID:5516
- C:\Windows\System\bnqnvtQ.exe
  C:\Windows\System\bnqnvtQ.exe
  2⤵
  PID:5680
- C:\Windows\System\KtjCKEJ.exe
  C:\Windows\System\KtjCKEJ.exe
  2⤵
  PID:5668
- C:\Windows\System\qfnTpnI.exe
  C:\Windows\System\qfnTpnI.exe
  2⤵
  PID:5736
- C:\Windows\System\zHHWHvb.exe
  C:\Windows\System\zHHWHvb.exe
  2⤵
  PID:5796
- C:\Windows\System\KestoXw.exe
  C:\Windows\System\KestoXw.exe
  2⤵
  PID:5716
- C:\Windows\System\MAuglZN.exe
  C:\Windows\System\MAuglZN.exe
  2⤵
  PID:5752
- C:\Windows\System\aaPWWRx.exe
  C:\Windows\System\aaPWWRx.exe
  2⤵
  PID:5780
- C:\Windows\System\FZizqNx.exe
  C:\Windows\System\FZizqNx.exe
  2⤵
  PID:5876
- C:\Windows\System\xMAfxHp.exe
  C:\Windows\System\xMAfxHp.exe
  2⤵
  PID:5912
- C:\Windows\System\tsSvGkE.exe
  C:\Windows\System\tsSvGkE.exe
  2⤵
  PID:5888
- C:\Windows\System\jTNNVvS.exe
  C:\Windows\System\jTNNVvS.exe
  2⤵
  PID:5928
- C:\Windows\System\KuoPNgV.exe
  C:\Windows\System\KuoPNgV.exe
  2⤵
  PID:6008
- C:\Windows\System\kzTTHap.exe
  C:\Windows\System\kzTTHap.exe
  2⤵
  PID:5988
- C:\Windows\System\rXjjvle.exe
  C:\Windows\System\rXjjvle.exe
  2⤵
  PID:6136
- C:\Windows\System\WKcyXfj.exe
  C:\Windows\System\WKcyXfj.exe
  2⤵
  PID:5140
- C:\Windows\System\xUkjJzq.exe
  C:\Windows\System\xUkjJzq.exe
  2⤵
  PID:5244
- C:\Windows\System\cBzQyWp.exe
  C:\Windows\System\cBzQyWp.exe
  2⤵
  PID:5300
- C:\Windows\System\brYYZhL.exe
  C:\Windows\System\brYYZhL.exe
  2⤵
  PID:6056
- C:\Windows\System\yvFkJhJ.exe
  C:\Windows\System\yvFkJhJ.exe
  2⤵
  PID:5344
- C:\Windows\System\hNeuKcq.exe
  C:\Windows\System\hNeuKcq.exe
  2⤵
  PID:6092
- C:\Windows\System\mYamNDq.exe
  C:\Windows\System\mYamNDq.exe
  2⤵
  PID:5536
- C:\Windows\System\ZifbEPW.exe
  C:\Windows\System\ZifbEPW.exe
  2⤵
  PID:5204
- C:\Windows\System\ALdGalT.exe
  C:\Windows\System\ALdGalT.exe
  2⤵
  PID:5276
- C:\Windows\System\wDLNTsa.exe
  C:\Windows\System\wDLNTsa.exe
  2⤵
  PID:5480
- C:\Windows\System\CqQnJRV.exe
  C:\Windows\System\CqQnJRV.exe
  2⤵
  PID:5420
- C:\Windows\System\wTMVtRW.exe
  C:\Windows\System\wTMVtRW.exe
  2⤵
  PID:5520
- C:\Windows\System\dgzuWdY.exe
  C:\Windows\System\dgzuWdY.exe
  2⤵
  PID:5636
- C:\Windows\System\QgmtJGf.exe
  C:\Windows\System\QgmtJGf.exe
  2⤵
  PID:5580
- C:\Windows\System\VZLCdPo.exe
  C:\Windows\System\VZLCdPo.exe
  2⤵
  PID:5856
- C:\Windows\System\ZCPCoTH.exe
  C:\Windows\System\ZCPCoTH.exe
  2⤵
  PID:6044
- C:\Windows\System\zPZkVXn.exe
  C:\Windows\System\zPZkVXn.exe
  2⤵
  PID:4516
- C:\Windows\System\KbrobLJ.exe
  C:\Windows\System\KbrobLJ.exe
  2⤵
  PID:5956
- C:\Windows\System\cokkcOO.exe
  C:\Windows\System\cokkcOO.exe
  2⤵
  PID:5840
- C:\Windows\System\QYGEZBX.exe
  C:\Windows\System\QYGEZBX.exe
  2⤵
  PID:6104
- C:\Windows\System\QKvUIdZ.exe
  C:\Windows\System\QKvUIdZ.exe
  2⤵
  PID:5264
- C:\Windows\System\MvjhCet.exe
  C:\Windows\System\MvjhCet.exe
  2⤵
  PID:4504
- C:\Windows\System\YPpoKnP.exe
  C:\Windows\System\YPpoKnP.exe
  2⤵
  PID:5316
- C:\Windows\System\CRfLDXw.exe
  C:\Windows\System\CRfLDXw.exe
  2⤵
  PID:5384
- C:\Windows\System\aBPmigY.exe
  C:\Windows\System\aBPmigY.exe
  2⤵
  PID:5732
- C:\Windows\System\xnIyYtG.exe
  C:\Windows\System\xnIyYtG.exe
  2⤵
  PID:5616
- C:\Windows\System\eAOboSe.exe
  C:\Windows\System\eAOboSe.exe
  2⤵
  PID:5764
- C:\Windows\System\XRoHuUd.exe
  C:\Windows\System\XRoHuUd.exe
  2⤵
  PID:5972
- C:\Windows\System\FpmhhZe.exe
  C:\Windows\System\FpmhhZe.exe
  2⤵
  PID:5768
- C:\Windows\System\AjMxSOq.exe
  C:\Windows\System\AjMxSOq.exe
  2⤵
  PID:5532
- C:\Windows\System\KtbtNoN.exe
  C:\Windows\System\KtbtNoN.exe
  2⤵
  PID:5220
- C:\Windows\System\QDvjNGo.exe
  C:\Windows\System\QDvjNGo.exe
  2⤵
  PID:5224
- C:\Windows\System\RsHBoMP.exe
  C:\Windows\System\RsHBoMP.exe
  2⤵
  PID:5404
- C:\Windows\System\WrBvcqO.exe
  C:\Windows\System\WrBvcqO.exe
  2⤵
  PID:4260
- C:\Windows\System\aFZfspw.exe
  C:\Windows\System\aFZfspw.exe
  2⤵
  PID:5652
- C:\Windows\System\jCnvqoy.exe
  C:\Windows\System\jCnvqoy.exe
  2⤵
  PID:6088
- C:\Windows\System\yzrOJKm.exe
  C:\Windows\System\yzrOJKm.exe
  2⤵
  PID:5940
- C:\Windows\System\XQFXtJx.exe
  C:\Windows\System\XQFXtJx.exe
  2⤵
  PID:5872
- C:\Windows\System\dlBWcFZ.exe
  C:\Windows\System\dlBWcFZ.exe
  2⤵
  PID:6024
- C:\Windows\System\jivHVHq.exe
  C:\Windows\System\jivHVHq.exe
  2⤵
  PID:6160
- C:\Windows\System\KaPBPkA.exe
  C:\Windows\System\KaPBPkA.exe
  2⤵
  PID:6176
- C:\Windows\System\vWyrpFw.exe
  C:\Windows\System\vWyrpFw.exe
  2⤵
  PID:6192
- C:\Windows\System\tYzjJxr.exe
  C:\Windows\System\tYzjJxr.exe
  2⤵
  PID:6208
- C:\Windows\System\leSoDZd.exe
  C:\Windows\System\leSoDZd.exe
  2⤵
  PID:6224
- C:\Windows\System\AdOpJoK.exe
  C:\Windows\System\AdOpJoK.exe
  2⤵
  PID:6240
- C:\Windows\System\JKUjhNQ.exe
  C:\Windows\System\JKUjhNQ.exe
  2⤵
  PID:6256
- C:\Windows\System\zJHqOtR.exe
  C:\Windows\System\zJHqOtR.exe
  2⤵
  PID:6272
- C:\Windows\System\wSOXwJs.exe
  C:\Windows\System\wSOXwJs.exe
  2⤵
  PID:6288
- C:\Windows\System\XJfOKDA.exe
  C:\Windows\System\XJfOKDA.exe
  2⤵
  PID:6304
- C:\Windows\System\cIaPenU.exe
  C:\Windows\System\cIaPenU.exe
  2⤵
  PID:6320
- C:\Windows\System\BJHTLDI.exe
  C:\Windows\System\BJHTLDI.exe
  2⤵
  PID:6336
- C:\Windows\System\rYGhxDV.exe
  C:\Windows\System\rYGhxDV.exe
  2⤵
  PID:6352
- C:\Windows\System\AhGuMoZ.exe
  C:\Windows\System\AhGuMoZ.exe
  2⤵
  PID:6368
- C:\Windows\System\JqoljYD.exe
  C:\Windows\System\JqoljYD.exe
  2⤵
  PID:6384
- C:\Windows\System\iNHnqtr.exe
  C:\Windows\System\iNHnqtr.exe
  2⤵
  PID:6400
- C:\Windows\System\xhzdExG.exe
  C:\Windows\System\xhzdExG.exe
  2⤵
  PID:6416
- C:\Windows\System\xMtHTVT.exe
  C:\Windows\System\xMtHTVT.exe
  2⤵
  PID:6432
- C:\Windows\System\Wozazml.exe
  C:\Windows\System\Wozazml.exe
  2⤵
  PID:6448
- C:\Windows\System\wKbxaLo.exe
  C:\Windows\System\wKbxaLo.exe
  2⤵
  PID:6464
- C:\Windows\System\ooYdQeD.exe
  C:\Windows\System\ooYdQeD.exe
  2⤵
  PID:6480
- C:\Windows\System\kCmpPIH.exe
  C:\Windows\System\kCmpPIH.exe
  2⤵
  PID:6496
- C:\Windows\System\XiYnPEq.exe
  C:\Windows\System\XiYnPEq.exe
  2⤵
  PID:6512
- C:\Windows\System\ASZfxeh.exe
  C:\Windows\System\ASZfxeh.exe
  2⤵
  PID:6528
- C:\Windows\System\PaQwoDZ.exe
  C:\Windows\System\PaQwoDZ.exe
  2⤵
  PID:6544
- C:\Windows\System\gxzdnSy.exe
  C:\Windows\System\gxzdnSy.exe
  2⤵
  PID:6560
- C:\Windows\System\rpBIiBH.exe
  C:\Windows\System\rpBIiBH.exe
  2⤵
  PID:6576
- C:\Windows\System\uITfRCC.exe
  C:\Windows\System\uITfRCC.exe
  2⤵
  PID:6592
- C:\Windows\System\bIFyCGi.exe
  C:\Windows\System\bIFyCGi.exe
  2⤵
  PID:6608
- C:\Windows\System\wdqLXun.exe
  C:\Windows\System\wdqLXun.exe
  2⤵
  PID:6624
- C:\Windows\System\JurIDgu.exe
  C:\Windows\System\JurIDgu.exe
  2⤵
  PID:6640
- C:\Windows\System\OWYUfIK.exe
  C:\Windows\System\OWYUfIK.exe
  2⤵
  PID:6656
- C:\Windows\System\RnlZcYT.exe
  C:\Windows\System\RnlZcYT.exe
  2⤵
  PID:6672
- C:\Windows\System\KRIwxJo.exe
  C:\Windows\System\KRIwxJo.exe
  2⤵
  PID:6688
- C:\Windows\System\CkGdolr.exe
  C:\Windows\System\CkGdolr.exe
  2⤵
  PID:6704
- C:\Windows\System\PmjEuNS.exe
  C:\Windows\System\PmjEuNS.exe
  2⤵
  PID:6720
- C:\Windows\System\LmkgpKd.exe
  C:\Windows\System\LmkgpKd.exe
  2⤵
  PID:6736
- C:\Windows\System\BWxVRVs.exe
  C:\Windows\System\BWxVRVs.exe
  2⤵
  PID:6752
- C:\Windows\System\WBJESdO.exe
  C:\Windows\System\WBJESdO.exe
  2⤵
  PID:6768
- C:\Windows\System\qlMMLcV.exe
  C:\Windows\System\qlMMLcV.exe
  2⤵
  PID:6784
- C:\Windows\System\JCfILKe.exe
  C:\Windows\System\JCfILKe.exe
  2⤵
  PID:6800
- C:\Windows\System\EtnbuVx.exe
  C:\Windows\System\EtnbuVx.exe
  2⤵
  PID:6816
- C:\Windows\System\nmtsiAy.exe
  C:\Windows\System\nmtsiAy.exe
  2⤵
  PID:6832
- C:\Windows\System\NuwkhKe.exe
  C:\Windows\System\NuwkhKe.exe
  2⤵
  PID:6848
- C:\Windows\System\BJXYift.exe
  C:\Windows\System\BJXYift.exe
  2⤵
  PID:6864
- C:\Windows\System\scMuDki.exe
  C:\Windows\System\scMuDki.exe
  2⤵
  PID:6880
- C:\Windows\System\AImZlXB.exe
  C:\Windows\System\AImZlXB.exe
  2⤵
  PID:6896
- C:\Windows\System\SavBhCL.exe
  C:\Windows\System\SavBhCL.exe
  2⤵
  PID:6912
- C:\Windows\System\Hfkwaji.exe
  C:\Windows\System\Hfkwaji.exe
  2⤵
  PID:6928
- C:\Windows\System\YFBbzqy.exe
  C:\Windows\System\YFBbzqy.exe
  2⤵
  PID:6944
- C:\Windows\System\llwElLW.exe
  C:\Windows\System\llwElLW.exe
  2⤵
  PID:6960
- C:\Windows\System\btzCbDM.exe
  C:\Windows\System\btzCbDM.exe
  2⤵
  PID:6976
- C:\Windows\System\NJsDfnE.exe
  C:\Windows\System\NJsDfnE.exe
  2⤵
  PID:6992
- C:\Windows\System\LbsVUSA.exe
  C:\Windows\System\LbsVUSA.exe
  2⤵
  PID:7008
- C:\Windows\System\IQcpwuU.exe
  C:\Windows\System\IQcpwuU.exe
  2⤵
  PID:7024
- C:\Windows\System\WPuyEkC.exe
  C:\Windows\System\WPuyEkC.exe
  2⤵
  PID:7040
- C:\Windows\System\qdDStAZ.exe
  C:\Windows\System\qdDStAZ.exe
  2⤵
  PID:7056
- C:\Windows\System\JXEOaPR.exe
  C:\Windows\System\JXEOaPR.exe
  2⤵
  PID:7072
- C:\Windows\System\AqSJzod.exe
  C:\Windows\System\AqSJzod.exe
  2⤵
  PID:7088
- C:\Windows\System\wlNWoHO.exe
  C:\Windows\System\wlNWoHO.exe
  2⤵
  PID:7104
- C:\Windows\System\QFKGNZM.exe
  C:\Windows\System\QFKGNZM.exe
  2⤵
  PID:7120
- C:\Windows\System\uAjQGJM.exe
  C:\Windows\System\uAjQGJM.exe
  2⤵
  PID:7136
- C:\Windows\System\QNwsMtX.exe
  C:\Windows\System\QNwsMtX.exe
  2⤵
  PID:7152
- C:\Windows\System\oAejVcR.exe
  C:\Windows\System\oAejVcR.exe
  2⤵
  PID:5208
- C:\Windows\System\zINVSTU.exe
  C:\Windows\System\zINVSTU.exe
  2⤵
  PID:6152
- C:\Windows\System\PeibOSW.exe
  C:\Windows\System\PeibOSW.exe
  2⤵
  PID:6204
- C:\Windows\System\TosSUXd.exe
  C:\Windows\System\TosSUXd.exe
  2⤵
  PID:6184
- C:\Windows\System\bwoCIpI.exe
  C:\Windows\System\bwoCIpI.exe
  2⤵
  PID:6220
- C:\Windows\System\rpRRLQY.exe
  C:\Windows\System\rpRRLQY.exe
  2⤵
  PID:6296
- C:\Windows\System\FZtseTJ.exe
  C:\Windows\System\FZtseTJ.exe
  2⤵
  PID:6284
- C:\Windows\System\qVUryqM.exe
  C:\Windows\System\qVUryqM.exe
  2⤵
  PID:6364
- C:\Windows\System\svWZpBM.exe
  C:\Windows\System\svWZpBM.exe
  2⤵
  PID:6396
- C:\Windows\System\HtfAaQS.exe
  C:\Windows\System\HtfAaQS.exe
  2⤵
  PID:6412
- C:\Windows\System\FvfvRed.exe
  C:\Windows\System\FvfvRed.exe
  2⤵
  PID:6460
- C:\Windows\System\RmNgWDH.exe
  C:\Windows\System\RmNgWDH.exe
  2⤵
  PID:6552
- C:\Windows\System\ytgKJaB.exe
  C:\Windows\System\ytgKJaB.exe
  2⤵
  PID:6504
- C:\Windows\System\xPUFIox.exe
  C:\Windows\System\xPUFIox.exe
  2⤵
  PID:6620
- C:\Windows\System\mcSfyox.exe
  C:\Windows\System\mcSfyox.exe
  2⤵
  PID:6648
- C:\Windows\System\PiJzYmq.exe
  C:\Windows\System\PiJzYmq.exe
  2⤵
  PID:6508
- C:\Windows\System\XBsicGC.exe
  C:\Windows\System\XBsicGC.exe
  2⤵
  PID:6572
- C:\Windows\System\mchHEjd.exe
  C:\Windows\System\mchHEjd.exe
  2⤵
  PID:6680
- C:\Windows\System\DFHsJxe.exe
  C:\Windows\System\DFHsJxe.exe
  2⤵
  PID:6668
- C:\Windows\System\tnxTguF.exe
  C:\Windows\System\tnxTguF.exe
  2⤵
  PID:6780
- C:\Windows\System\WiuSgQR.exe
  C:\Windows\System\WiuSgQR.exe
  2⤵
  PID:6844
- C:\Windows\System\dcfFYip.exe
  C:\Windows\System\dcfFYip.exe
  2⤵
  PID:6728
- C:\Windows\System\CXZCAID.exe
  C:\Windows\System\CXZCAID.exe
  2⤵
  PID:6792
- C:\Windows\System\esxrueJ.exe
  C:\Windows\System\esxrueJ.exe
  2⤵
  PID:6860
- C:\Windows\System\NnJmaNI.exe
  C:\Windows\System\NnJmaNI.exe
  2⤵
  PID:6904
- C:\Windows\System\HgGxXFl.exe
  C:\Windows\System\HgGxXFl.exe
  2⤵
  PID:6920
- C:\Windows\System\NTeoIRA.exe
  C:\Windows\System\NTeoIRA.exe
  2⤵
  PID:6956
- C:\Windows\System\NjnyaGY.exe
  C:\Windows\System\NjnyaGY.exe
  2⤵
  PID:7032
- C:\Windows\System\oZzFeDF.exe
  C:\Windows\System\oZzFeDF.exe
  2⤵
  PID:7016
- C:\Windows\System\AxFaXKm.exe
  C:\Windows\System\AxFaXKm.exe
  2⤵
  PID:7000
- C:\Windows\System\fKdUbyF.exe
  C:\Windows\System\fKdUbyF.exe
  2⤵
  PID:7128
- C:\Windows\System\JFkCMEf.exe
  C:\Windows\System\JFkCMEf.exe
  2⤵
  PID:7112
- C:\Windows\System\fdLwPNG.exe
  C:\Windows\System\fdLwPNG.exe
  2⤵
  PID:7144
- C:\Windows\System\BerbqKV.exe
  C:\Windows\System\BerbqKV.exe
  2⤵
  PID:6200
- C:\Windows\System\WFHioej.exe
  C:\Windows\System\WFHioej.exe
  2⤵
  PID:6216
- C:\Windows\System\UmwyXcw.exe
  C:\Windows\System\UmwyXcw.exe
  2⤵
  PID:6312
- C:\Windows\System\yVnJodS.exe
  C:\Windows\System\yVnJodS.exe
  2⤵
  PID:6268
- C:\Windows\System\YVFUQyV.exe
  C:\Windows\System\YVFUQyV.exe
  2⤵
  PID:6360
- C:\Windows\System\jxCmooB.exe
  C:\Windows\System\jxCmooB.exe
  2⤵
  PID:6492
- C:\Windows\System\CxMHYQX.exe
  C:\Windows\System\CxMHYQX.exe
  2⤵
  PID:6520
- C:\Windows\System\cBUwQcu.exe
  C:\Windows\System\cBUwQcu.exe
  2⤵
  PID:6588
- C:\Windows\System\dVzqMVc.exe
  C:\Windows\System\dVzqMVc.exe
  2⤵
  PID:6604
- C:\Windows\System\Piqmrom.exe
  C:\Windows\System\Piqmrom.exe
  2⤵
  PID:6840
- C:\Windows\System\peJmwkT.exe
  C:\Windows\System\peJmwkT.exe
  2⤵
  PID:6856
- C:\Windows\System\OHtLzCh.exe
  C:\Windows\System\OHtLzCh.exe
  2⤵
  PID:6888
- C:\Windows\System\gnaVzLL.exe
  C:\Windows\System\gnaVzLL.exe
  2⤵
  PID:7036
- C:\Windows\System\uLQxhFH.exe
  C:\Windows\System\uLQxhFH.exe
  2⤵
  PID:6936
- C:\Windows\System\gENlZJj.exe
  C:\Windows\System\gENlZJj.exe
  2⤵
  PID:6988
- C:\Windows\System\WWnTWgC.exe
  C:\Windows\System\WWnTWgC.exe
  2⤵
  PID:7004
- C:\Windows\System\LkyhLam.exe
  C:\Windows\System\LkyhLam.exe
  2⤵
  PID:7164
- C:\Windows\System\BzXfuxH.exe
  C:\Windows\System\BzXfuxH.exe
  2⤵
  PID:6316
- C:\Windows\System\uMWoalu.exe
  C:\Windows\System\uMWoalu.exe
  2⤵
  PID:6616
- C:\Windows\System\qpIcbAc.exe
  C:\Windows\System\qpIcbAc.exe
  2⤵
  PID:6392
- C:\Windows\System\opfuTID.exe
  C:\Windows\System\opfuTID.exe
  2⤵
  PID:6568
- C:\Windows\System\hWFHjhX.exe
  C:\Windows\System\hWFHjhX.exe
  2⤵
  PID:6700
- C:\Windows\System\jrxdbhB.exe
  C:\Windows\System\jrxdbhB.exe
  2⤵
  PID:6968
- C:\Windows\System\oNrWjuc.exe
  C:\Windows\System\oNrWjuc.exe
  2⤵
  PID:7100
- C:\Windows\System\ziWIOPd.exe
  C:\Windows\System\ziWIOPd.exe
  2⤵
  PID:6236
- C:\Windows\System\EgISOvW.exe
  C:\Windows\System\EgISOvW.exe
  2⤵
  PID:7116
- C:\Windows\System\LGSkNAE.exe
  C:\Windows\System\LGSkNAE.exe
  2⤵
  PID:6444
- C:\Windows\System\CcRRNeG.exe
  C:\Windows\System\CcRRNeG.exe
  2⤵
  PID:7096
- C:\Windows\System\ilKWfYm.exe
  C:\Windows\System\ilKWfYm.exe
  2⤵
  PID:6876
- C:\Windows\System\QSBsHCO.exe
  C:\Windows\System\QSBsHCO.exe
  2⤵
  PID:6952
- C:\Windows\System\tHfLcCw.exe
  C:\Windows\System\tHfLcCw.exe
  2⤵
  PID:6716
- C:\Windows\System\ojYaFGp.exe
  C:\Windows\System\ojYaFGp.exe
  2⤵
  PID:7064
- C:\Windows\System\uosbwHQ.exe
  C:\Windows\System\uosbwHQ.exe
  2⤵
  PID:7184
- C:\Windows\System\HfdBKpe.exe
  C:\Windows\System\HfdBKpe.exe
  2⤵
  PID:7200
- C:\Windows\System\YehmbsL.exe
  C:\Windows\System\YehmbsL.exe
  2⤵
  PID:7216
- C:\Windows\System\kaKRRyr.exe
  C:\Windows\System\kaKRRyr.exe
  2⤵
  PID:7232
- C:\Windows\System\qJGIyVA.exe
  C:\Windows\System\qJGIyVA.exe
  2⤵
  PID:7248
- C:\Windows\System\fOrOyRj.exe
  C:\Windows\System\fOrOyRj.exe
  2⤵
  PID:7268
- C:\Windows\System\qaveJoy.exe
  C:\Windows\System\qaveJoy.exe
  2⤵
  PID:7284
- C:\Windows\System\jNeOIQU.exe
  C:\Windows\System\jNeOIQU.exe
  2⤵
  PID:7300
- C:\Windows\System\MrNgpQa.exe
  C:\Windows\System\MrNgpQa.exe
  2⤵
  PID:7316
- C:\Windows\System\uTcvwBQ.exe
  C:\Windows\System\uTcvwBQ.exe
  2⤵
  PID:7332
- C:\Windows\System\jIiTyuS.exe
  C:\Windows\System\jIiTyuS.exe
  2⤵
  PID:7348
- C:\Windows\System\aLFKzwR.exe
  C:\Windows\System\aLFKzwR.exe
  2⤵
  PID:7364
- C:\Windows\System\YXMTuoZ.exe
  C:\Windows\System\YXMTuoZ.exe
  2⤵
  PID:7380
- C:\Windows\System\WXptzzu.exe
  C:\Windows\System\WXptzzu.exe
  2⤵
  PID:7396
- C:\Windows\System\Tqzojcj.exe
  C:\Windows\System\Tqzojcj.exe
  2⤵
  PID:7412
- C:\Windows\System\pOLDGBV.exe
  C:\Windows\System\pOLDGBV.exe
  2⤵
  PID:7432
- C:\Windows\System\GiCndpi.exe
  C:\Windows\System\GiCndpi.exe
  2⤵
  PID:7448
- C:\Windows\System\IVZwESg.exe
  C:\Windows\System\IVZwESg.exe
  2⤵
  PID:7464
- C:\Windows\System\YuKGPwB.exe
  C:\Windows\System\YuKGPwB.exe
  2⤵
  PID:7480
- C:\Windows\System\XxZqiiI.exe
  C:\Windows\System\XxZqiiI.exe
  2⤵
  PID:7496
- C:\Windows\System\iYMSoRo.exe
  C:\Windows\System\iYMSoRo.exe
  2⤵
  PID:7512
- C:\Windows\System\xgCxUXk.exe
  C:\Windows\System\xgCxUXk.exe
  2⤵
  PID:7528
- C:\Windows\System\xJRrKUX.exe
  C:\Windows\System\xJRrKUX.exe
  2⤵
  PID:7544
- C:\Windows\System\LHTSyTc.exe
  C:\Windows\System\LHTSyTc.exe
  2⤵
  PID:7560
- C:\Windows\System\OkAFGEg.exe
  C:\Windows\System\OkAFGEg.exe
  2⤵
  PID:7576
- C:\Windows\System\WMoaCBc.exe
  C:\Windows\System\WMoaCBc.exe
  2⤵
  PID:7592
- C:\Windows\System\JFHjGax.exe
  C:\Windows\System\JFHjGax.exe
  2⤵
  PID:7608
- C:\Windows\System\ZhbMYQO.exe
  C:\Windows\System\ZhbMYQO.exe
  2⤵
  PID:7624
- C:\Windows\System\jXCrWFe.exe
  C:\Windows\System\jXCrWFe.exe
  2⤵
  PID:7640
- C:\Windows\System\fhSnEUK.exe
  C:\Windows\System\fhSnEUK.exe
  2⤵
  PID:7656
- C:\Windows\System\TDZgjmq.exe
  C:\Windows\System\TDZgjmq.exe
  2⤵
  PID:7672
- C:\Windows\System\RxRxPfn.exe
  C:\Windows\System\RxRxPfn.exe
  2⤵
  PID:7688
- C:\Windows\System\TbiNEEq.exe
  C:\Windows\System\TbiNEEq.exe
  2⤵
  PID:7704
- C:\Windows\System\KQiHIrE.exe
  C:\Windows\System\KQiHIrE.exe
  2⤵
  PID:7720
- C:\Windows\System\QlztFut.exe
  C:\Windows\System\QlztFut.exe
  2⤵
  PID:7736
- C:\Windows\System\ZDWVPOH.exe
  C:\Windows\System\ZDWVPOH.exe
  2⤵
  PID:7752
- C:\Windows\System\SBBCTtp.exe
  C:\Windows\System\SBBCTtp.exe
  2⤵
  PID:7768
- C:\Windows\System\pAJIJdF.exe
  C:\Windows\System\pAJIJdF.exe
  2⤵
  PID:7784
- C:\Windows\System\aAECThO.exe
  C:\Windows\System\aAECThO.exe
  2⤵
  PID:7800
- C:\Windows\System\sSCysWk.exe
  C:\Windows\System\sSCysWk.exe
  2⤵
  PID:7816
- C:\Windows\System\AyPYelT.exe
  C:\Windows\System\AyPYelT.exe
  2⤵
  PID:7948
- C:\Windows\System\FpxUVbU.exe
  C:\Windows\System\FpxUVbU.exe
  2⤵
  PID:7980
- C:\Windows\System\YbbWxmY.exe
  C:\Windows\System\YbbWxmY.exe
  2⤵
  PID:8004
- C:\Windows\System\xfPWGUp.exe
  C:\Windows\System\xfPWGUp.exe
  2⤵
  PID:8032
- C:\Windows\System\Hhvweex.exe
  C:\Windows\System\Hhvweex.exe
  2⤵
  PID:8048
- C:\Windows\System\AbKahVE.exe
  C:\Windows\System\AbKahVE.exe
  2⤵
  PID:8068
- C:\Windows\System\OTRteXz.exe
  C:\Windows\System\OTRteXz.exe
  2⤵
  PID:8084
- C:\Windows\System\zHVLfAl.exe
  C:\Windows\System\zHVLfAl.exe
  2⤵
  PID:8128
- C:\Windows\System\vTfSkDZ.exe
  C:\Windows\System\vTfSkDZ.exe
  2⤵
  PID:8148
- C:\Windows\System\esVDxQC.exe
  C:\Windows\System\esVDxQC.exe
  2⤵
  PID:8164
- C:\Windows\System\YsCJJsq.exe
  C:\Windows\System\YsCJJsq.exe
  2⤵
  PID:8184
- C:\Windows\System\xjCTtOy.exe
  C:\Windows\System\xjCTtOy.exe
  2⤵
  PID:7196
- C:\Windows\System\AqXOqNZ.exe
  C:\Windows\System\AqXOqNZ.exe
  2⤵
  PID:7228
- C:\Windows\System\NxzTkLi.exe
  C:\Windows\System\NxzTkLi.exe
  2⤵
  PID:7256
- C:\Windows\System\pKZhQSX.exe
  C:\Windows\System\pKZhQSX.exe
  2⤵
  PID:7244
- C:\Windows\System\SEGbhPZ.exe
  C:\Windows\System\SEGbhPZ.exe
  2⤵
  PID:7328
- C:\Windows\System\oCKeICn.exe
  C:\Windows\System\oCKeICn.exe
  2⤵
  PID:7388
- C:\Windows\System\zMpivcZ.exe
  C:\Windows\System\zMpivcZ.exe
  2⤵
  PID:7372
- C:\Windows\System\rzDdyPX.exe
  C:\Windows\System\rzDdyPX.exe
  2⤵
  PID:7440
- C:\Windows\System\itZfblN.exe
  C:\Windows\System\itZfblN.exe
  2⤵
  PID:7460
- C:\Windows\System\lxwksGU.exe
  C:\Windows\System\lxwksGU.exe
  2⤵
  PID:7492
- C:\Windows\System\KxRWWVv.exe
  C:\Windows\System\KxRWWVv.exe
  2⤵
  PID:7508
- C:\Windows\System\ZhWzVsO.exe
  C:\Windows\System\ZhWzVsO.exe
  2⤵
  PID:7568
- C:\Windows\System\ofRqNGO.exe
  C:\Windows\System\ofRqNGO.exe
  2⤵
  PID:7616
- C:\Windows\System\cfaFDrK.exe
  C:\Windows\System\cfaFDrK.exe
  2⤵
  PID:7632
- C:\Windows\System\jUIuLIt.exe
  C:\Windows\System\jUIuLIt.exe
  2⤵
  PID:7664
- C:\Windows\System\PZPklXQ.exe
  C:\Windows\System\PZPklXQ.exe
  2⤵
  PID:7700
- C:\Windows\System\lvHTaHD.exe
  C:\Windows\System\lvHTaHD.exe
  2⤵
  PID:7748
- C:\Windows\System\nptVUdc.exe
  C:\Windows\System\nptVUdc.exe
  2⤵
  PID:7764
- C:\Windows\System\iznVtKO.exe
  C:\Windows\System\iznVtKO.exe
  2⤵
  PID:7808
- C:\Windows\System\lqfIEqa.exe
  C:\Windows\System\lqfIEqa.exe
  2⤵
  PID:7832
- C:\Windows\System\bINsNqb.exe
  C:\Windows\System\bINsNqb.exe
  2⤵
  PID:7852
- C:\Windows\System\QPzMald.exe
  C:\Windows\System\QPzMald.exe
  2⤵
  PID:7868
- C:\Windows\System\ipNLhUd.exe
  C:\Windows\System\ipNLhUd.exe
  2⤵
  PID:7892
- C:\Windows\System\DLBDkfV.exe
  C:\Windows\System\DLBDkfV.exe
  2⤵
  PID:7904
- C:\Windows\System\tIqljcP.exe
  C:\Windows\System\tIqljcP.exe
  2⤵
  PID:7920
- C:\Windows\System\poySDbx.exe
  C:\Windows\System\poySDbx.exe
  2⤵
  PID:7940
- C:\Windows\System\vrypMcz.exe
  C:\Windows\System\vrypMcz.exe
  2⤵
  PID:7968
- C:\Windows\System\HcEiCDu.exe
  C:\Windows\System\HcEiCDu.exe
  2⤵
  PID:7988
- C:\Windows\System\wzNyiON.exe
  C:\Windows\System\wzNyiON.exe
  2⤵
  PID:7996
- C:\Windows\System\JDoAwYq.exe
  C:\Windows\System\JDoAwYq.exe
  2⤵
  PID:8028
- C:\Windows\System\czvIxrE.exe
  C:\Windows\System\czvIxrE.exe
  2⤵
  PID:8064
- C:\Windows\System\QyWqGNC.exe
  C:\Windows\System\QyWqGNC.exe
  2⤵
  PID:8092
- C:\Windows\System\ovVyGJp.exe
  C:\Windows\System\ovVyGJp.exe
  2⤵
  PID:8120
- C:\Windows\System\RKQJyXb.exe
  C:\Windows\System\RKQJyXb.exe
  2⤵
  PID:8140
- C:\Windows\System\VSihTIF.exe
  C:\Windows\System\VSihTIF.exe
  2⤵
  PID:7192
- C:\Windows\System\XxSDiSS.exe
  C:\Windows\System\XxSDiSS.exe
  2⤵
  PID:8172
- C:\Windows\System\SRLYCLQ.exe
  C:\Windows\System\SRLYCLQ.exe
  2⤵
  PID:6264
- C:\Windows\System\AAuIHMF.exe
  C:\Windows\System\AAuIHMF.exe
  2⤵
  PID:7280
- C:\Windows\System\mjLQlmi.exe
  C:\Windows\System\mjLQlmi.exe
  2⤵
  PID:7340
- C:\Windows\System\aAiIIsG.exe
  C:\Windows\System\aAiIIsG.exe
  2⤵
  PID:7444
- C:\Windows\System\FokJbta.exe
  C:\Windows\System\FokJbta.exe
  2⤵
  PID:7476
- C:\Windows\System\LqRudqS.exe
  C:\Windows\System\LqRudqS.exe
  2⤵
  PID:7408
- C:\Windows\System\cMeQfZs.exe
  C:\Windows\System\cMeQfZs.exe
  2⤵
  PID:7652
- C:\Windows\System\hsbFbck.exe
  C:\Windows\System\hsbFbck.exe
  2⤵
  PID:7600
- C:\Windows\System\ZRtBudT.exe
  C:\Windows\System\ZRtBudT.exe
  2⤵
  PID:7536
- C:\Windows\System\BsJaQHx.exe
  C:\Windows\System\BsJaQHx.exe
  2⤵
  PID:7780
- C:\Windows\System\ZWJIqgg.exe
  C:\Windows\System\ZWJIqgg.exe
  2⤵
  PID:7668
- C:\Windows\System\hghKzvj.exe
  C:\Windows\System\hghKzvj.exe
  2⤵
  PID:7876
- C:\Windows\System\nzZFPYD.exe
  C:\Windows\System\nzZFPYD.exe
  2⤵
  PID:7864
- C:\Windows\System\tFzlASZ.exe
  C:\Windows\System\tFzlASZ.exe
  2⤵
  PID:7916
- C:\Windows\System\lwFYSxW.exe
  C:\Windows\System\lwFYSxW.exe
  2⤵
  PID:8012
- C:\Windows\System\JRMcUFT.exe
  C:\Windows\System\JRMcUFT.exe
  2⤵
  PID:7936
- C:\Windows\System\gwJtrjW.exe
  C:\Windows\System\gwJtrjW.exe
  2⤵
  PID:8024
- C:\Windows\System\FubKdiY.exe
  C:\Windows\System\FubKdiY.exe
  2⤵
  PID:8080
- C:\Windows\System\bDwdBjU.exe
  C:\Windows\System\bDwdBjU.exe
  2⤵
  PID:8116
- C:\Windows\System\UYXzBuF.exe
  C:\Windows\System\UYXzBuF.exe
  2⤵
  PID:8180
- C:\Windows\System\EughKGA.exe
  C:\Windows\System\EughKGA.exe
  2⤵
  PID:7212
- C:\Windows\System\QEiAhgf.exe
  C:\Windows\System\QEiAhgf.exe
  2⤵
  PID:7456
- C:\Windows\System\zrCplAB.exe
  C:\Windows\System\zrCplAB.exe
  2⤵
  PID:7428
- C:\Windows\System\fwUgQyZ.exe
  C:\Windows\System\fwUgQyZ.exe
  2⤵
  PID:7556
- C:\Windows\System\YtiAHTV.exe
  C:\Windows\System\YtiAHTV.exe
  2⤵
  PID:7696
- C:\Windows\System\llZGncR.exe
  C:\Windows\System\llZGncR.exe
  2⤵
  PID:7844
- C:\Windows\System\mbvDuwL.exe
  C:\Windows\System\mbvDuwL.exe
  2⤵
  PID:7964
- C:\Windows\System\floILLP.exe
  C:\Windows\System\floILLP.exe
  2⤵
  PID:7912
- C:\Windows\System\HArFbRG.exe
  C:\Windows\System\HArFbRG.exe
  2⤵
  PID:8176
- C:\Windows\System\NYmMUcE.exe
  C:\Windows\System\NYmMUcE.exe
  2⤵
  PID:8112
- C:\Windows\System\CFPgZkI.exe
  C:\Windows\System\CFPgZkI.exe
  2⤵
  PID:7572
- C:\Windows\System\PqqVhfQ.exe
  C:\Windows\System\PqqVhfQ.exe
  2⤵
  PID:7960
- C:\Windows\System\ikrxKXf.exe
  C:\Windows\System\ikrxKXf.exe
  2⤵
  PID:7308
- C:\Windows\System\IdSTPSP.exe
  C:\Windows\System\IdSTPSP.exe
  2⤵
  PID:7716
- C:\Windows\System\sSGioRe.exe
  C:\Windows\System\sSGioRe.exe
  2⤵
  PID:6380
- C:\Windows\System\xgLMOEC.exe
  C:\Windows\System\xgLMOEC.exe
  2⤵
  PID:7932
- C:\Windows\System\ddKAnFx.exe
  C:\Windows\System\ddKAnFx.exe
  2⤵
  PID:8200
- C:\Windows\System\RCpExui.exe
  C:\Windows\System\RCpExui.exe
  2⤵
  PID:8216
- C:\Windows\System\OxElNHG.exe
  C:\Windows\System\OxElNHG.exe
  2⤵
  PID:8232
- C:\Windows\System\BdeSMOX.exe
  C:\Windows\System\BdeSMOX.exe
  2⤵
  PID:8248
- C:\Windows\System\SEEMHAu.exe
  C:\Windows\System\SEEMHAu.exe
  2⤵
  PID:8264
- C:\Windows\System\iBlCDca.exe
  C:\Windows\System\iBlCDca.exe
  2⤵
  PID:8280
- C:\Windows\System\hLvPdgh.exe
  C:\Windows\System\hLvPdgh.exe
  2⤵
  PID:8296
- C:\Windows\System\mdgTKNG.exe
  C:\Windows\System\mdgTKNG.exe
  2⤵
  PID:8312
- C:\Windows\System\JjxhNNO.exe
  C:\Windows\System\JjxhNNO.exe
  2⤵
  PID:8336
- C:\Windows\System\sauTdQs.exe
  C:\Windows\System\sauTdQs.exe
  2⤵
  PID:8352
- C:\Windows\System\uSpiIdN.exe
  C:\Windows\System\uSpiIdN.exe
  2⤵
  PID:8368
- C:\Windows\System\oBbXhRI.exe
  C:\Windows\System\oBbXhRI.exe
  2⤵
  PID:8384
- C:\Windows\System\HIWAuKD.exe
  C:\Windows\System\HIWAuKD.exe
  2⤵
  PID:8400
- C:\Windows\System\sKRbTuR.exe
  C:\Windows\System\sKRbTuR.exe
  2⤵
  PID:8416
- C:\Windows\System\FWmqXVN.exe
  C:\Windows\System\FWmqXVN.exe
  2⤵
  PID:8432
- C:\Windows\System\oiOZuLw.exe
  C:\Windows\System\oiOZuLw.exe
  2⤵
  PID:8448
- C:\Windows\System\nsYnrIq.exe
  C:\Windows\System\nsYnrIq.exe
  2⤵
  PID:8464
- C:\Windows\System\mtWAbEp.exe
  C:\Windows\System\mtWAbEp.exe
  2⤵
  PID:8480
- C:\Windows\System\JbpXfMg.exe
  C:\Windows\System\JbpXfMg.exe
  2⤵
  PID:8496
- C:\Windows\System\asFDzCv.exe
  C:\Windows\System\asFDzCv.exe
  2⤵
  PID:8512
- C:\Windows\System\MhkuBDF.exe
  C:\Windows\System\MhkuBDF.exe
  2⤵
  PID:8528
- C:\Windows\System\LKSgnjz.exe
  C:\Windows\System\LKSgnjz.exe
  2⤵
  PID:8544
- C:\Windows\System\HsNweaO.exe
  C:\Windows\System\HsNweaO.exe
  2⤵
  PID:8560
- C:\Windows\System\aDLEsle.exe
  C:\Windows\System\aDLEsle.exe
  2⤵
  PID:8576
- C:\Windows\System\DHceMAZ.exe
  C:\Windows\System\DHceMAZ.exe
  2⤵
  PID:8592
- C:\Windows\System\xctOIDO.exe
  C:\Windows\System\xctOIDO.exe
  2⤵
  PID:8608
- C:\Windows\System\vMvolcl.exe
  C:\Windows\System\vMvolcl.exe
  2⤵
  PID:8656
- C:\Windows\System\wXrWJec.exe
  C:\Windows\System\wXrWJec.exe
  2⤵
  PID:8672
- C:\Windows\System\qTSfkWH.exe
  C:\Windows\System\qTSfkWH.exe
  2⤵
  PID:8696
- C:\Windows\System\CFQTBIc.exe
  C:\Windows\System\CFQTBIc.exe
  2⤵
  PID:8716
- C:\Windows\System\tByNJoe.exe
  C:\Windows\System\tByNJoe.exe
  2⤵
  PID:8732
- C:\Windows\System\IErYmJj.exe
  C:\Windows\System\IErYmJj.exe
  2⤵
  PID:8748
- C:\Windows\System\wdkrTUL.exe
  C:\Windows\System\wdkrTUL.exe
  2⤵
  PID:8764
- C:\Windows\System\TxDfTOz.exe
  C:\Windows\System\TxDfTOz.exe
  2⤵
  PID:8784
- C:\Windows\System\rXPGZQr.exe
  C:\Windows\System\rXPGZQr.exe
  2⤵
  PID:8828
- C:\Windows\System\xDwKcCw.exe
  C:\Windows\System\xDwKcCw.exe
  2⤵
  PID:8844
- C:\Windows\System\RWLZctA.exe
  C:\Windows\System\RWLZctA.exe
  2⤵
  PID:8860
- C:\Windows\System\WmADQTy.exe
  C:\Windows\System\WmADQTy.exe
  2⤵
  PID:8880
- C:\Windows\System\TnRVpfB.exe
  C:\Windows\System\TnRVpfB.exe
  2⤵
  PID:8912
- C:\Windows\System\KYMUIuo.exe
  C:\Windows\System\KYMUIuo.exe
  2⤵
  PID:8932
- C:\Windows\System\lKFlNmN.exe
  C:\Windows\System\lKFlNmN.exe
  2⤵
  PID:8948
- C:\Windows\System\pWXmFaF.exe
  C:\Windows\System\pWXmFaF.exe
  2⤵
  PID:8964
- C:\Windows\System\RMUyCrv.exe
  C:\Windows\System\RMUyCrv.exe
  2⤵
  PID:8980
- C:\Windows\System\DJbPtfW.exe
  C:\Windows\System\DJbPtfW.exe
  2⤵
  PID:8996
- C:\Windows\System\ZWDVxCo.exe
  C:\Windows\System\ZWDVxCo.exe
  2⤵
  PID:9012
- C:\Windows\System\CkfXdfk.exe
  C:\Windows\System\CkfXdfk.exe
  2⤵
  PID:9028
- C:\Windows\System\gXHDNgr.exe
  C:\Windows\System\gXHDNgr.exe
  2⤵
  PID:9044
- C:\Windows\System\laVBYOC.exe
  C:\Windows\System\laVBYOC.exe
  2⤵
  PID:9064
- C:\Windows\System\mjJDfcJ.exe
  C:\Windows\System\mjJDfcJ.exe
  2⤵
  PID:9080
- C:\Windows\System\GbXCKtG.exe
  C:\Windows\System\GbXCKtG.exe
  2⤵
  PID:9096
- C:\Windows\System\UAsmFZe.exe
  C:\Windows\System\UAsmFZe.exe
  2⤵
  PID:9112
- C:\Windows\System\cUMOXat.exe
  C:\Windows\System\cUMOXat.exe
  2⤵
  PID:9128
- C:\Windows\System\nrcwCtc.exe
  C:\Windows\System\nrcwCtc.exe
  2⤵
  PID:9144
- C:\Windows\System\vBPyzBc.exe
  C:\Windows\System\vBPyzBc.exe
  2⤵
  PID:9160
- C:\Windows\System\YtFbUEi.exe
  C:\Windows\System\YtFbUEi.exe
  2⤵
  PID:9192
- C:\Windows\System\HGlpVgP.exe
  C:\Windows\System\HGlpVgP.exe
  2⤵
  PID:9212
- C:\Windows\System\cQZGrIR.exe
  C:\Windows\System\cQZGrIR.exe
  2⤵
  PID:7972
- C:\Windows\System\suqHaRX.exe
  C:\Windows\System\suqHaRX.exe
  2⤵
  PID:7636
- C:\Windows\System\YSSzBnL.exe
  C:\Windows\System\YSSzBnL.exe
  2⤵
  PID:8224
- C:\Windows\System\UWjHkEL.exe
  C:\Windows\System\UWjHkEL.exe
  2⤵
  PID:8288
- C:\Windows\System\yJfpiJR.exe
  C:\Windows\System\yJfpiJR.exe
  2⤵
  PID:8328
- C:\Windows\System\SKqcQyN.exe
  C:\Windows\System\SKqcQyN.exe
  2⤵
  PID:8392
- C:\Windows\System\UTzFbPV.exe
  C:\Windows\System\UTzFbPV.exe
  2⤵
  PID:8304
- C:\Windows\System\HuVspgh.exe
  C:\Windows\System\HuVspgh.exe
  2⤵
  PID:8428
- C:\Windows\System\QseSrOz.exe
  C:\Windows\System\QseSrOz.exe
  2⤵
  PID:8276
- C:\Windows\System\OXcGQRc.exe
  C:\Windows\System\OXcGQRc.exe
  2⤵
  PID:8444
- C:\Windows\System\HFYGXsA.exe
  C:\Windows\System\HFYGXsA.exe
  2⤵
  PID:8460
- C:\Windows\System\bXuYHNu.exe
  C:\Windows\System\bXuYHNu.exe
  2⤵
  PID:8504
- C:\Windows\System\WttgVuf.exe
  C:\Windows\System\WttgVuf.exe
  2⤵
  PID:8552
- C:\Windows\System\yxEqgCY.exe
  C:\Windows\System\yxEqgCY.exe
  2⤵
  PID:8540
- C:\Windows\System\vVuXsJE.exe
  C:\Windows\System\vVuXsJE.exe
  2⤵
  PID:8604
- C:\Windows\System\uRPMDuv.exe
  C:\Windows\System\uRPMDuv.exe
  2⤵
  PID:8632
- C:\Windows\System\DxKmFXz.exe
  C:\Windows\System\DxKmFXz.exe
  2⤵
  PID:8648
- C:\Windows\System\rTFKhdE.exe
  C:\Windows\System\rTFKhdE.exe
  2⤵
  PID:8724
- C:\Windows\System\bMZUxjo.exe
  C:\Windows\System\bMZUxjo.exe
  2⤵
  PID:8792
- C:\Windows\System\JayMrxE.exe
  C:\Windows\System\JayMrxE.exe
  2⤵
  PID:8812
- C:\Windows\System\JxVZiRz.exe
  C:\Windows\System\JxVZiRz.exe
  2⤵
  PID:8852
- C:\Windows\System\SQHGeLs.exe
  C:\Windows\System\SQHGeLs.exe
  2⤵
  PID:8840
- C:\Windows\System\HqPiDef.exe
  C:\Windows\System\HqPiDef.exe
  2⤵
  PID:8664
- C:\Windows\System\FudwvCz.exe
  C:\Windows\System\FudwvCz.exe
  2⤵
  PID:8772
- C:\Windows\System\FyNCJtk.exe
  C:\Windows\System\FyNCJtk.exe
  2⤵
  PID:8876
- C:\Windows\System\JfsuGXV.exe
  C:\Windows\System\JfsuGXV.exe
  2⤵
  PID:8900
- C:\Windows\System\kJueiuy.exe
  C:\Windows\System\kJueiuy.exe
  2⤵
  PID:8944
- C:\Windows\System\skbHVGb.exe
  C:\Windows\System\skbHVGb.exe
  2⤵
  PID:9008
- C:\Windows\System\pzVYMyw.exe
  C:\Windows\System\pzVYMyw.exe
  2⤵
  PID:8924
- C:\Windows\System\UkUkvfT.exe
  C:\Windows\System\UkUkvfT.exe
  2⤵
  PID:9104
- C:\Windows\System\BzPjFUe.exe
  C:\Windows\System\BzPjFUe.exe
  2⤵
  PID:9136
- C:\Windows\System\hkqfFfT.exe
  C:\Windows\System\hkqfFfT.exe
  2⤵
  PID:8992
- C:\Windows\System\xWAByrW.exe
  C:\Windows\System\xWAByrW.exe
  2⤵
  PID:9124
- C:\Windows\System\KGxIdKh.exe
  C:\Windows\System\KGxIdKh.exe
  2⤵
  PID:9120
- C:\Windows\System\lnjXreW.exe
  C:\Windows\System\lnjXreW.exe
  2⤵
  PID:9180
- C:\Windows\System\hEXlIag.exe
  C:\Windows\System\hEXlIag.exe
  2⤵
  PID:7524
- C:\Windows\System\nhmcawP.exe
  C:\Windows\System\nhmcawP.exe
  2⤵
  PID:7240
- C:\Windows\System\WyOSsxZ.exe
  C:\Windows\System\WyOSsxZ.exe
  2⤵
  PID:9208
- C:\Windows\System\TdderGI.exe
  C:\Windows\System\TdderGI.exe
  2⤵
  PID:7796
- C:\Windows\System\nQSMLok.exe
  C:\Windows\System\nQSMLok.exe
  2⤵
  PID:8360
- C:\Windows\System\CpggMbn.exe
  C:\Windows\System\CpggMbn.exe
  2⤵
  PID:8244
- C:\Windows\System\ZtzdsYD.exe
  C:\Windows\System\ZtzdsYD.exe
  2⤵
  PID:8472
- C:\Windows\System\ikbdvCp.exe
  C:\Windows\System\ikbdvCp.exe
  2⤵
  PID:8520
- C:\Windows\System\BteKeuC.exe
  C:\Windows\System\BteKeuC.exe
  2⤵
  PID:8600
- C:\Windows\System\Dorsmvg.exe
  C:\Windows\System\Dorsmvg.exe
  2⤵
  PID:8584
- C:\Windows\System\GQnYSnC.exe
  C:\Windows\System\GQnYSnC.exe
  2⤵
  PID:8644
- C:\Windows\System\YmQZNyV.exe
  C:\Windows\System\YmQZNyV.exe
  2⤵
  PID:8820
- C:\Windows\System\JJyAsgK.exe
  C:\Windows\System\JJyAsgK.exe
  2⤵
  PID:8684
- C:\Windows\System\xotQbFR.exe
  C:\Windows\System\xotQbFR.exe
  2⤵
  PID:8808
- C:\Windows\System\mEWEQQh.exe
  C:\Windows\System\mEWEQQh.exe
  2⤵
  PID:8712
- C:\Windows\System\vyehpwY.exe
  C:\Windows\System\vyehpwY.exe
  2⤵
  PID:8908
- C:\Windows\System\TXjgzZn.exe
  C:\Windows\System\TXjgzZn.exe
  2⤵
  PID:8920
- C:\Windows\System\UtjgvRq.exe
  C:\Windows\System\UtjgvRq.exe
  2⤵
  PID:8976
- C:\Windows\System\LOXAaxS.exe
  C:\Windows\System\LOXAaxS.exe
  2⤵
  PID:9092
- C:\Windows\System\zHGvfJw.exe
  C:\Windows\System\zHGvfJw.exe
  2⤵
  PID:9172
- C:\Windows\System\gIyeXMs.exe
  C:\Windows\System\gIyeXMs.exe
  2⤵
  PID:8100
- C:\Windows\System\TSPqKjU.exe
  C:\Windows\System\TSPqKjU.exe
  2⤵
  PID:832
- C:\Windows\System\uvmBLwE.exe
  C:\Windows\System\uvmBLwE.exe
  2⤵
  PID:9060
- C:\Windows\System\mFUEPwL.exe
  C:\Windows\System\mFUEPwL.exe
  2⤵
  PID:2236
- C:\Windows\System\LfHpYuA.exe
  C:\Windows\System\LfHpYuA.exe
  2⤵
  PID:8476
- C:\Windows\System\zRdQAdA.exe
  C:\Windows\System\zRdQAdA.exe
  2⤵
  PID:9188
- C:\Windows\System\vFpZwIZ.exe
  C:\Windows\System\vFpZwIZ.exe
  2⤵
  PID:8800
- C:\Windows\System\KmwGniT.exe
  C:\Windows\System\KmwGniT.exe
  2⤵
  PID:8640
- C:\Windows\System\wrbbRjg.exe
  C:\Windows\System\wrbbRjg.exe
  2⤵
  PID:9024
- C:\Windows\System\winjgsl.exe
  C:\Windows\System\winjgsl.exe
  2⤵
  PID:8776
- C:\Windows\System\zJZkqtv.exe
  C:\Windows\System\zJZkqtv.exe
  2⤵
  PID:9056
- C:\Windows\System\PDakvtO.exe
  C:\Windows\System\PDakvtO.exe
  2⤵
  PID:9140
- C:\Windows\System\jEcuECg.exe
  C:\Windows\System\jEcuECg.exe
  2⤵
  PID:8376
- C:\Windows\System\YSYTxiD.exe
  C:\Windows\System\YSYTxiD.exe
  2⤵
  PID:8624
- C:\Windows\System\QajlBjp.exe
  C:\Windows\System\QajlBjp.exe
  2⤵
  PID:8988
- C:\Windows\System\kLZQzly.exe
  C:\Windows\System\kLZQzly.exe
  2⤵
  PID:9176
- C:\Windows\System\DxZSTnR.exe
  C:\Windows\System\DxZSTnR.exe
  2⤵
  PID:9232
- C:\Windows\System\SRrOZbM.exe
  C:\Windows\System\SRrOZbM.exe
  2⤵
  PID:9248
- C:\Windows\System\JeJQTXH.exe
  C:\Windows\System\JeJQTXH.exe
  2⤵
  PID:9264
- C:\Windows\System\dxfsQwG.exe
  C:\Windows\System\dxfsQwG.exe
  2⤵
  PID:9280
- C:\Windows\System\cpZbkUL.exe
  C:\Windows\System\cpZbkUL.exe
  2⤵
  PID:9296
- C:\Windows\System\uvgJCxU.exe
  C:\Windows\System\uvgJCxU.exe
  2⤵
  PID:9312
- C:\Windows\System\yoTDiUg.exe
  C:\Windows\System\yoTDiUg.exe
  2⤵
  PID:9332
- C:\Windows\System\bNaDNqg.exe
  C:\Windows\System\bNaDNqg.exe
  2⤵
  PID:9352
- C:\Windows\System\MawvaVh.exe
  C:\Windows\System\MawvaVh.exe
  2⤵
  PID:9368
- C:\Windows\System\BmMfqWG.exe
  C:\Windows\System\BmMfqWG.exe
  2⤵
  PID:9384
- C:\Windows\System\rFeoglw.exe
  C:\Windows\System\rFeoglw.exe
  2⤵
  PID:9400
- C:\Windows\System\qUDkusL.exe
  C:\Windows\System\qUDkusL.exe
  2⤵
  PID:9420
- C:\Windows\System\eemKGqz.exe
  C:\Windows\System\eemKGqz.exe
  2⤵
  PID:9436
- C:\Windows\System\dqeAJab.exe
  C:\Windows\System\dqeAJab.exe
  2⤵
  PID:9452
- C:\Windows\System\ExedixV.exe
  C:\Windows\System\ExedixV.exe
  2⤵
  PID:9468
- C:\Windows\System\ElsULfq.exe
  C:\Windows\System\ElsULfq.exe
  2⤵
  PID:9484
- C:\Windows\System\EnbxjTX.exe
  C:\Windows\System\EnbxjTX.exe
  2⤵
  PID:9504
- C:\Windows\System\dHXXIrB.exe
  C:\Windows\System\dHXXIrB.exe
  2⤵
  PID:9520
- C:\Windows\System\tVVTJuK.exe
  C:\Windows\System\tVVTJuK.exe
  2⤵
  PID:9540
- C:\Windows\System\cyxzoXP.exe
  C:\Windows\System\cyxzoXP.exe
  2⤵
  PID:9564
- C:\Windows\System\pqpzMHQ.exe
  C:\Windows\System\pqpzMHQ.exe
  2⤵
  PID:9580
- C:\Windows\System\cyBshvA.exe
  C:\Windows\System\cyBshvA.exe
  2⤵
  PID:9596
- C:\Windows\System\ZIKTFvV.exe
  C:\Windows\System\ZIKTFvV.exe
  2⤵
  PID:9612
- C:\Windows\System\LpqSoIM.exe
  C:\Windows\System\LpqSoIM.exe
  2⤵
  PID:9628
- C:\Windows\System\hukQJMc.exe
  C:\Windows\System\hukQJMc.exe
  2⤵
  PID:9644
- C:\Windows\System\jIcslYu.exe
  C:\Windows\System\jIcslYu.exe
  2⤵
  PID:9660
- C:\Windows\System\MRDUtHQ.exe
  C:\Windows\System\MRDUtHQ.exe
  2⤵
  PID:9680
- C:\Windows\System\NbYlTTf.exe
  C:\Windows\System\NbYlTTf.exe
  2⤵
  PID:9696
- C:\Windows\System\wvYvsym.exe
  C:\Windows\System\wvYvsym.exe
  2⤵
  PID:9712
- C:\Windows\System\attPHMX.exe
  C:\Windows\System\attPHMX.exe
  2⤵
  PID:9728
- C:\Windows\System\ptEtMCp.exe
  C:\Windows\System\ptEtMCp.exe
  2⤵
  PID:9744
- C:\Windows\System\kQBDVpc.exe
  C:\Windows\System\kQBDVpc.exe
  2⤵
  PID:9760
- C:\Windows\System\vBfXiWC.exe
  C:\Windows\System\vBfXiWC.exe
  2⤵
  PID:9776
- C:\Windows\System\HoBtWaM.exe
  C:\Windows\System\HoBtWaM.exe
  2⤵
  PID:9792
- C:\Windows\System\wChFgtg.exe
  C:\Windows\System\wChFgtg.exe
  2⤵
  PID:9808
- C:\Windows\System\bpoDzXP.exe
  C:\Windows\System\bpoDzXP.exe
  2⤵
  PID:9828
- C:\Windows\System\AiQOFZe.exe
  C:\Windows\System\AiQOFZe.exe
  2⤵
  PID:9844
- C:\Windows\System\SyNwOEx.exe
  C:\Windows\System\SyNwOEx.exe
  2⤵
  PID:9860
- C:\Windows\System\JgqsRHv.exe
  C:\Windows\System\JgqsRHv.exe
  2⤵
  PID:9876
- C:\Windows\System\gTcpCRX.exe
  C:\Windows\System\gTcpCRX.exe
  2⤵
  PID:9896
- C:\Windows\System\qiexrZM.exe
  C:\Windows\System\qiexrZM.exe
  2⤵
  PID:9912
- C:\Windows\System\UQxrHgH.exe
  C:\Windows\System\UQxrHgH.exe
  2⤵
  PID:9928
- C:\Windows\System\FKWZPBJ.exe
  C:\Windows\System\FKWZPBJ.exe
  2⤵
  PID:9944
- C:\Windows\System\OXNhQAF.exe
  C:\Windows\System\OXNhQAF.exe
  2⤵
  PID:9960
- C:\Windows\System\AZDNzjL.exe
  C:\Windows\System\AZDNzjL.exe
  2⤵
  PID:9976
- C:\Windows\System\gkqAvRo.exe
  C:\Windows\System\gkqAvRo.exe
  2⤵
  PID:9996
- C:\Windows\System\SFXAsgm.exe
  C:\Windows\System\SFXAsgm.exe
  2⤵
  PID:10016
- C:\Windows\System\qMlYOfj.exe
  C:\Windows\System\qMlYOfj.exe
  2⤵
  PID:10036
- C:\Windows\System\LXwsMgF.exe
  C:\Windows\System\LXwsMgF.exe
  2⤵
  PID:10084
- C:\Windows\System\DdwjJPF.exe
  C:\Windows\System\DdwjJPF.exe
  2⤵
  PID:10100
- C:\Windows\System\CEsLTRD.exe
  C:\Windows\System\CEsLTRD.exe
  2⤵
  PID:10120
- C:\Windows\System\sAOXQbR.exe
  C:\Windows\System\sAOXQbR.exe
  2⤵
  PID:10136
- C:\Windows\System\WoXDhrM.exe
  C:\Windows\System\WoXDhrM.exe
  2⤵
  PID:10152
- C:\Windows\System\IdXHdcU.exe
  C:\Windows\System\IdXHdcU.exe
  2⤵
  PID:10168
- C:\Windows\System\fSXciqj.exe
  C:\Windows\System\fSXciqj.exe
  2⤵
  PID:10188
- C:\Windows\System\rpWRQHO.exe
  C:\Windows\System\rpWRQHO.exe
  2⤵
  PID:10212
- C:\Windows\System\aqsTZBF.exe
  C:\Windows\System\aqsTZBF.exe
  2⤵
  PID:10228
- C:\Windows\System\PTUoSRQ.exe
  C:\Windows\System\PTUoSRQ.exe
  2⤵
  PID:9240
- C:\Windows\System\wICzKgy.exe
  C:\Windows\System\wICzKgy.exe
  2⤵
  PID:8760
- C:\Windows\System\vlBqpVK.exe
  C:\Windows\System\vlBqpVK.exe
  2⤵
  PID:8324
- C:\Windows\System\ydtcxFr.exe
  C:\Windows\System\ydtcxFr.exe
  2⤵
  PID:8572
- C:\Windows\System\HLYqTZF.exe
  C:\Windows\System\HLYqTZF.exe
  2⤵
  PID:8256
- C:\Windows\System\RAPdMFo.exe
  C:\Windows\System\RAPdMFo.exe
  2⤵
  PID:9256
- C:\Windows\System\vFaCkQd.exe
  C:\Windows\System\vFaCkQd.exe
  2⤵
  PID:9260
- C:\Windows\System\QMfhIAc.exe
  C:\Windows\System\QMfhIAc.exe
  2⤵
  PID:9344
- C:\Windows\System\LBLTQtP.exe
  C:\Windows\System\LBLTQtP.exe
  2⤵
  PID:9328
- C:\Windows\System\kVUFonJ.exe
  C:\Windows\System\kVUFonJ.exe
  2⤵
  PID:9412
- C:\Windows\System\YOoJQqc.exe
  C:\Windows\System\YOoJQqc.exe
  2⤵
  PID:9476
- C:\Windows\System\tkFNWVC.exe
  C:\Windows\System\tkFNWVC.exe
  2⤵
  PID:9512
- C:\Windows\System\rdtcKUB.exe
  C:\Windows\System\rdtcKUB.exe
  2⤵
  PID:9556
- C:\Windows\System\YxGvqTi.exe
  C:\Windows\System\YxGvqTi.exe
  2⤵
  PID:9620
- C:\Windows\System\XwVTyEn.exe
  C:\Windows\System\XwVTyEn.exe
  2⤵
  PID:9396
- C:\Windows\System\TMvDJDf.exe
  C:\Windows\System\TMvDJDf.exe
  2⤵
  PID:9608
- C:\Windows\System\mOKwVGw.exe
  C:\Windows\System\mOKwVGw.exe
  2⤵
  PID:9604
- C:\Windows\System\QQCnyvA.exe
  C:\Windows\System\QQCnyvA.exe
  2⤵
  PID:9636
- C:\Windows\System\lUbhuzK.exe
  C:\Windows\System\lUbhuzK.exe
  2⤵
  PID:9652
- C:\Windows\System\ZwHLCzz.exe
  C:\Windows\System\ZwHLCzz.exe
  2⤵
  PID:9720
- C:\Windows\System\dUNpDaj.exe
  C:\Windows\System\dUNpDaj.exe
  2⤵
  PID:9756
- C:\Windows\System\hAEzqIo.exe
  C:\Windows\System\hAEzqIo.exe
  2⤵
  PID:9736
- C:\Windows\System\pSSbEdE.exe
  C:\Windows\System\pSSbEdE.exe
  2⤵
  PID:9800
- C:\Windows\System\cUqoWfb.exe
  C:\Windows\System\cUqoWfb.exe
  2⤵
  PID:9820
- C:\Windows\System\pzwZRBD.exe
  C:\Windows\System\pzwZRBD.exe
  2⤵
  PID:9888
- C:\Windows\System\dcLReDX.exe
  C:\Windows\System\dcLReDX.exe
  2⤵
  PID:9920
- C:\Windows\System\iVuNdHk.exe
  C:\Windows\System\iVuNdHk.exe
  2⤵
  PID:9768
- C:\Windows\System\euDrEAg.exe
  C:\Windows\System\euDrEAg.exe
  2⤵
  PID:9908
- C:\Windows\System\UNLVqXI.exe
  C:\Windows\System\UNLVqXI.exe
  2⤵
  PID:9972
- C:\Windows\System\MnsuwRB.exe
  C:\Windows\System\MnsuwRB.exe
  2⤵
  PID:10008
- C:\Windows\System\EGRVZkN.exe
  C:\Windows\System\EGRVZkN.exe
  2⤵
  PID:10028
- C:\Windows\System\ypvHdrQ.exe
  C:\Windows\System\ypvHdrQ.exe
  2⤵
  PID:10056
- C:\Windows\System\ckoTCYo.exe
  C:\Windows\System\ckoTCYo.exe
  2⤵
  PID:10128
- C:\Windows\System\jZHtcvk.exe
  C:\Windows\System\jZHtcvk.exe
  2⤵
  PID:10116
- C:\Windows\System\ebgkLfd.exe
  C:\Windows\System\ebgkLfd.exe
  2⤵
  PID:10076

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AWrgZlz.exe

Filesize
1.1MB

MD5
0e454945618ece5fb092b25bc57e87a3

SHA1
7cf9e0b6e3d1c2c472c92e289a513db1ec0ca658

SHA256
7fbd80b7db751e968cad35413795a66f7ea47da47cb5d172bb46dd5948d981df

SHA512
81c8decfc116518d4dd36923a1a2af604560307517234a88a3f49d395bb3204ba388129d73f6ce66d47d180a77d6fcdd2ab1696836bb8ab9182f275ac13bdc7b

Download Submit
C:\Windows\system\BAYYKKK.exe

Filesize
1.1MB

MD5
7ba5156ebadd5776c509db136fb9f236

SHA1
ca1d102773192cbc5a6d08ea3183d733f0c0745e

SHA256
df730af7d1c34065d3e43bcde48247a2e54f8cd536ef1a83c9ec7e81eaea64e5

SHA512
944a7e1c8617b0a75edafd8010f2f15e4d3d8abf943654a3a4cdee0316e4229ddc4d82eb03eb4eece4cb0883f3fd7ffd0f177fec0f9a7a21fcd947b3732a2588

Download Submit
C:\Windows\system\CkrikeW.exe

Filesize
1.1MB

MD5
4a733997df43c965bd92eaac2f82092a

SHA1
0a125b515bfc258713e4f2c983c398a302dc3d3b

SHA256
70fef42e170fa16d169c509898bca8575ae68becc4ea15787e6ffaf5b8900bdb

SHA512
42f05854a632666f357704506fb5c59937afcf05a3f7e0e5ab9339ced43df3fff683579bcc65f598242a71eab33c82df25fed679d554dad09be87b6bb1cc19e3

Download Submit
C:\Windows\system\EBGJzpR.exe

Filesize
1.1MB

MD5
f0385932945710cc8ed13c24ce421bdc

SHA1
50cbe3daf49ba78efac1e4ccfa2bf7dd9eebd7dc

SHA256
59dc5117a48fc0884b37712a47ad706d156169ebb35510f96284164827923890

SHA512
35104b0f5f5d2981d4bd20bb16b15fb33b11ab043f46900666abeee0ff10a2ba6467af9394bf3d5eae03569ab475f5f0a00a2ad6249c342d423ccdc778259995

Download Submit
C:\Windows\system\EHrVGXF.exe

Filesize
1.1MB

MD5
5a5c42e4cf67f1c01e4c5fff81d2d6bc

SHA1
0b59ccfc524f2a340afe5a864cd16f0824985710

SHA256
2760e2ed8977dd211253798efcd3e4a95a6b41d7649762c28640f18da5403909

SHA512
bf08393db83757d7b2d2c859ad36ea3abf3306ab31dcc0e8f3322237817292275ae27ff78930c02b3b1135a90c8e5684674c513933ba0a50ff7989f46bc0f9ad

Download Submit
C:\Windows\system\FZrTULP.exe

Filesize
1.1MB

MD5
c51b2437fd861bb23beb0ffb59f31d3c

SHA1
3d4f6e7b4a2c69cea05ee7429ce2874f483f283f

SHA256
de191e628744174800cbce39697e2d09be695d62d291fbe78cd74367a887f89f

SHA512
7bbd3edf7e252e5c2e8e049baf5fff311beeb3853ea0dd88dc8c4513f5687543bb9f012a9ccaf117e4b998886f8f8a150017778bc153d10e84425feffdcf4037

Download Submit
C:\Windows\system\GGfIjGr.exe

Filesize
1.1MB

MD5
c014a5ef4760532099e4e345efef9141

SHA1
2cd41f09c647c0c540f462e1998b2fa59037f92d

SHA256
c3f07c574e590d07de41bba268b548773d440f55bedebbc145e5e87eee75a542

SHA512
7d1d4564ae05378daf17a606dae89759e734f1a08dc450b841eef88b12fc2253bc1f4898a9e0e24295b620204818fdd277f417a150bb388acf9f22b5e47bc7a6

Download Submit
C:\Windows\system\NQKCWYF.exe

Filesize
1.1MB

MD5
b61a9328b769e340ae1a1c1617659a97

SHA1
b7eae12db8cf438fbe81810513b5587e42b175b3

SHA256
f204843e52ca5b52ca22498863cb65487986a64ae899893e3aab5b080f493a37

SHA512
354761b1dac419fdb28cce36a86f3067f1b640b2ff00dc41d2350c8945644c3605ed8c349b2a918edbcc19ebe2c35d153cac3ae7e6ff9e9667acdd086be34fb6

Download Submit
C:\Windows\system\OpatXgH.exe

Filesize
1.1MB

MD5
002d4ae21f18b9cc6d12da9decc2b4fc

SHA1
1b4da19898b5181f8b06daf546070191c3406b80

SHA256
d453bde528d375283eed7edeb7ac223951523efdee24138a2d5a3dd6f211138b

SHA512
b71b7118333203d6aa2c7a55baba15a54573cd7accc7c4eb891718982761f6c74f8ba2c9f71ec8bc24ffe471645fc08c09a022a99da9dbf4179d73dca662ef42

Download Submit
C:\Windows\system\TNigVow.exe

Filesize
1.1MB

MD5
c98db7cec409ee877b980a394c0473e5

SHA1
c7465e4b2c056ed04684599a43f3045a5b0a78bc

SHA256
c8f45b3f5236b7a119dcdc80b914420415d74f941b8a02acfd2e4d3ac812be0f

SHA512
6a6792da9005753dc1ef05c8dfe5550b17acc9fda858f31818ac38145df987ce6aa34050a0eadd82cc380b115dfd14af3ee0bc45002c8bf5982b19a3ae57f377

Download Submit
C:\Windows\system\UZtfrlH.exe

Filesize
1.1MB

MD5
0978d2d3251fd065a1f5d97ccf840dd4

SHA1
3b2c33c952a0becf664019c353aff4be4ace8c8e

SHA256
d855d681c2dbbae1a5e1de128c2b387b5d8fde634861eb7b6ed3a79d7af09a00

SHA512
bf6c69cc6b58ef0740de7ef834f542ab0e5195ea55031deeab7b0692d80c978c5b28d89801c4cc575f9417c761149bf4a4430eec865b8087b7b90c76118054ba

Download Submit
C:\Windows\system\VgGtYOn.exe

Filesize
1.1MB

MD5
90cfab185e428e73485581f18bf064d9

SHA1
0f4a3832ad86adf87c9a1a6d29e51d017ddb3fd6

SHA256
8b8864917ee4f05a9f0b213c56b02a9349e3eeb1523a4cc5504cf817826bcb87

SHA512
8463091157caadf7799446ea2208b020ec308490f115e8144531b4e8d0bad5be755f0ce21f3c9b2b153239351829748c4813acf1b376cdfea38ca5b6d0514765

Download Submit
C:\Windows\system\WKlbiwr.exe

Filesize
1.1MB

MD5
f65470a7b269eae8de95054b9d16b023

SHA1
35f36ddb9040f608924eff78e2d9cef587092d38

SHA256
52cb0eaa29690590e33148c3fd6039934bf368b3ee2c47f5731daa1aae5b44aa

SHA512
2ecfbbeab290509ee380edd1c3d519a25584767d42d3903624d977d8faf73ee6f7ef959ea6f9d7603ecdf4a61536bcc9b747711e9678e54124b78097065b9d64

Download Submit
C:\Windows\system\XhzglJm.exe

Filesize
1.1MB

MD5
0edcaee295ff6d2a179441e92c7444e2

SHA1
d689b969d173e524f085c6046a80ed28535bc26f

SHA256
8c826ef626d102cbf6d3b56ab6eb9cc388dcf54732d0c880c9296c8095d58255

SHA512
47acbb7dbdc939613e6137a7c42311c3ed012c2713995418c3057cb601515431e944ac7f9a24514246b71f9771b0d4457be3209981a1e8e926877056b191fc7b

Download Submit
C:\Windows\system\cpjSAbB.exe

Filesize
1.1MB

MD5
87a1c2d5ed6d81a5c5ec2fcbdce53b2c

SHA1
9acc00d384f9af15cc213a75fdb56b5fb19a064c

SHA256
fe776e21282c64076b5ad9a6118a3fd54256c32978dcf0d10f0cbc8788d1db29

SHA512
9f6b9453a36d61b174eefe30dbcbade50061e31eb811174de8402cebc8e310e6d6e3d51b78662626e1f0b71fda8d8612cf41b345d49bd6355d6aceb427deed78

Download Submit
C:\Windows\system\eaeJOQC.exe

Filesize
1.1MB

MD5
760fefb02d792ff4523c3b15404c9d2a

SHA1
58ad01299f47c9a33e45bcd1e392b86fe6c67e48

SHA256
fce9ca43634bfd02e75e0b5130b193f745be05bdee3c9ab6f9e47d9d6ef93a9d

SHA512
3a23fd7b454d4815fcffcddb123ee1176e81243cea6e4f781055c36665a3c3fd96d71e39cb9cd56d95a8cd0d0ae89445fd8def97e735737256c98793d0832c86

Download Submit
C:\Windows\system\hIrnpgW.exe

Filesize
1.1MB

MD5
e050b9eaef94a1eefca90441fa0cf9af

SHA1
0613800575cf64f076639436d5ee870a4e36067f

SHA256
4e8cf40294879876e4fc7d70a69a7eac25ad08181faa5585b7816e5675e8eca3

SHA512
632fecdccf821302fbb9f9b347e04da14459612222530081c8c74cc09307ac16285ee7df71ab34ac11c1929acc24dcb930ba0d95c4612de995f99367f63f2d71

Download Submit
C:\Windows\system\iaRJJcz.exe

Filesize
1.1MB

MD5
ae1942e6a05796dd6577b403be157ad5

SHA1
d9ac759ee6b0b7f1e23cc347f2ab6e5b83529433

SHA256
d77ab80594b280ddb4bb5d31d837c8fa528ac553f5e0c8b2d9fbec0f859fd94f

SHA512
e9147190690db1ddbe661b016e0a14bccf8f6da31947617db54d131c5a7179046b7c125d0fc044e92260a309da0804f21bea14a1be14f82c584cde1315aa3153

Download Submit
C:\Windows\system\kKPeAfF.exe

Filesize
1.1MB

MD5
4cd0efacc83c117ef2e513b34e4d4270

SHA1
4838711fcf65bc4bbca530f9b161118809dc7220

SHA256
2311bee39d69242154c417a5163a19ffbecc58812c43a8e3063ed4d3024db302

SHA512
d99d937b9e490370cb42d114b8233e1e91b5624b8cd3e8325f74e1b243e301559fe7ad093a79c28de35cfb3f0a695f813481e287c1c8df922f73fea11875ccf8

Download Submit
C:\Windows\system\ojdsqXX.exe

Filesize
1.1MB

MD5
2cfac8e1d885fd26b9714cd5a5066502

SHA1
e4bef8abf330f9848cb774769160c3613203d8be

SHA256
36d2e1144f98859d0ac5b15400fbfffb4653ce706cca9d03838768510f51f820

SHA512
71f47ae0cc761e7510fd9b4a8410dbed8558cafc76c48f6b17f22d06be4d54c63d1a3e67cdc62b6c3bbfd2d95c8b4adbe1543626827f381258f12af1df76eab9

Download Submit
C:\Windows\system\qybDtcc.exe

Filesize
1.1MB

MD5
902815f8157088357bd91bb465e43088

SHA1
eca79ee105544af33dc5134bd636ad35d996e38b

SHA256
3a7b5f08526ba633abffca173841ee341bc24eed0cc3f5670cb0a311e637c2de

SHA512
78f3880eb1229cca0298f109e183545f43dca3fe093c96a426c9e468497c391237d487abc283c77b5450c5701867c50c9ed9c38e9d941cdde43a1d5ce12ea230

Download Submit
C:\Windows\system\tnbzCCJ.exe

Filesize
1.1MB

MD5
8c99416889455ace694bae32bdd14016

SHA1
9ee1c4fbe5cc6f432cdc7368478a9d9d005fcaa6

SHA256
f2cb8b9b38bab2529643285ab2a903152b6bb00ee1591bbd8d35cd964ce9d56e

SHA512
aa84f2c1657cfc3d57cbfdaad4273a30aaeaffc4b2c4798481d3f7be3bb7b40a031354437e53de6bddf4eb1971f947a14b009184918fa64c36c6e7681a9428af

Download Submit
C:\Windows\system\trcaTxj.exe

Filesize
1.1MB

MD5
79d3f047e4255eae21e7de0da56574f6

SHA1
aa30e37a1d49fdda3e87f4a515ffe94f45074284

SHA256
bc5fe5338ee342cb91163b37bd5eb2da5df2b3b0302209ee5dcb70ec1562ecff

SHA512
373f33ec249fa1af237cfd4dae1672313d241d040de5688aec16328ba5b09a85618f7180c2f4430b161ab7978fcefcdb46e59e195deade7f3e6b21984603c0fe

Download Submit
C:\Windows\system\uKsyfOa.exe

Filesize
1.1MB

MD5
74115b1b906a35513ddff2dc72209b7f

SHA1
765a35a3bad0ba04795df38c3a3a9188f1822097

SHA256
2ffe4fef064f161670328bf05e3e02fff34d227d4689d16f721de98e414347e9

SHA512
68dcbe0cef01a6270c8389ce7beeef5ea4d11735c8d3988d6fd4132eb8f992e9b648ef907f86112706a51d7e0fcd0332b2cf1b4749bb780745b31f51d6d7e409

Download Submit
C:\Windows\system\uXsvrVl.exe

Filesize
1.1MB

MD5
28ae6deca5a3dc6f463ee521473f6956

SHA1
4ba3f59bf7382f2732365341a0617a4cd6637de3

SHA256
1e93c2dbfacea18c4cac3eec6de932fd44ba1f6f4c173dbf8f74d3c3b192d607

SHA512
89f8887cbd357f5def02b979cce484954abc0f0c3200123ef8a94edc9280f92659fd62a204fb73c39e99902239451c9685be3296c6e32c5f167914fe58778057

Download Submit
C:\Windows\system\uuQPLlZ.exe

Filesize
1.1MB

MD5
69b50ab07d098cf04f52088f14a73b32

SHA1
eae1866e0ec55cf82c78eda71af9f9c56308e3d1

SHA256
9a62e10a9fba7243c20ba8f97d5fbc3e21fa37ce773e41f57f0eb1cc8b9affc9

SHA512
6c47301f09be28cd7b1e1701e40da3df4f8bae67ce6adb73cfdad1d4425fb5cac68058c280e400275bff7406e4ff76d2c0f421171865448763145e46ab723918

Download Submit
C:\Windows\system\xhHZhus.exe

Filesize
1.1MB

MD5
f460a0cb05057bbc9f547619d0c9d6fd

SHA1
e46b2886e2698f2caf9ac396e15abdfc97c730c5

SHA256
e4a1b54643eb79637bd378dc7bd745b3df6597a0540baef5ac99f185587d2a82

SHA512
a9396a929be3f17513cdf477877ad714988127a92d2bec43c0d4400764405795bb44aa01719b7780b94e3fed9e4effc3691cccb045a4bb87859fbcccf63f128a

Download Submit
C:\Windows\system\zmVUvif.exe

Filesize
1.1MB

MD5
d07431995178221e0a7caee5f37d9621

SHA1
430d5be9f697ecb26d79bdac91bf494581bd19be

SHA256
f0cfb2d1017dc09aae69fd4092760a366a521a88f793bb2a4d0dc87e88e0f000

SHA512
9abc59224e9f73dd315cc7916aaafe9b4bd4bf776d7c2a91b3b52ec03c72986474f7109f05e8ef11fd2dff7c9096b3fda8218c222cab33b996968e336edc7bb5

Download Submit
\Windows\system\RfKUBPi.exe

Filesize
1.1MB

MD5
c8998a5af17e2674db852cc7e64345aa

SHA1
15c1252a998181cebe276e82126a16062543be13

SHA256
2a027d8666ff8b105a9f30ce488abbe0557186f611ef61e3c37f99f265a5e787

SHA512
88de91308a1d9765df62e0c8a38eaa55566a4482b3180b4a316a59e0f4a2ad128c7e1b693cd410fc056767ffea1e42fc1c7a4849db8d0c4e569f1002e93155cf

Download Submit
\Windows\system\jGJmRZj.exe

Filesize
1.1MB

MD5
0deb85c3ac88b61a71d1973f5aa35423

SHA1
6a5972819201ccb424a9c5d313aaba478d10c643

SHA256
5fb4ac0f045dcfcf8b0bcd2573eb4b4e2a39feb6cfd01f96f7d6d950a656d589

SHA512
dafe41e801fd4bbf639ce18c213c5a05e04cb53cdb890c72b0a0c153d1df1d5d908f36f9e56a17f2939e3cb3cf356cf2ee8e2cf3f5ac57d04e9dc3f535be86b0

Download Submit
\Windows\system\kYtmyGi.exe

Filesize
1.1MB

MD5
2df90332d8170420aeec41316229686e

SHA1
44a1b525910879ef8bbea5b1f2f258b417bd8094

SHA256
310553b1ac0c44a55227b7655b00b7297ae659b7f40a6a6be4725f304fcbac8b

SHA512
e4ed46d2ee29e98b53fbdf23aa3b8b872f3ce2e759098c61d9913ded8030db061a720bde5b28aa3fe125146bc6bb62bf8763bb49c1308666be2d2d17ec3b38b3

Download Submit
\Windows\system\obdPwkd.exe

Filesize
1.1MB

MD5
c72964b560c718037d6f97053132f888

SHA1
6f94ca219a664194856be468afd71b3987a65ab2

SHA256
c7a278ebffecfd586f4442db26d7656ae48e65b11c70356169b183ecd291eafb

SHA512
67a0d1db64696ebbc515fc7d7493676dd480983f653a44d6cf1964bd7aaf47fca94b71bb5ae4bb6e4d5b95f40042e0a123cefc563b99e309debbc77fda967861

Download Submit
memory/2268-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download