xmrig | 713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797

Analysis

max time kernel
122s
max time network
128s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
11-11-2024 23:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
Size

1.4MB
MD5

c12514b88b22ef802ebf9cf8af76a1d4
SHA1

aac283d5cc2afe6f51df4faac142e8bba5548ed6
SHA256

713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797
SHA512

0b8e394b342618dd3cf73f25bdbf22041a2e2ef621391664105bb2ad60a5dd1c1b0f55437e84556a5bde205e05c9898880e13a007d0c20ed939bc1eeb5482dc9
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbc6:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c50

Score

10^/10

xmrig discovery miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012119-5.dat	xmrig
behavioral1/files/0x0006000000016eca-128.dat	xmrig
behavioral1/files/0x003200000001566d-124.dat	xmrig
behavioral1/files/0x0006000000016ea4-121.dat	xmrig
behavioral1/files/0x0006000000016dd7-116.dat	xmrig
behavioral1/files/0x0006000000016dd1-112.dat	xmrig
behavioral1/files/0x0006000000016dbe-108.dat	xmrig
behavioral1/files/0x0006000000016d9a-104.dat	xmrig
behavioral1/files/0x0006000000016d96-100.dat	xmrig
behavioral1/files/0x0006000000016d46-96.dat	xmrig
behavioral1/files/0x0006000000016d36-88.dat	xmrig
behavioral1/files/0x0006000000016d3e-92.dat	xmrig
behavioral1/files/0x0006000000016d25-84.dat	xmrig
behavioral1/files/0x0006000000016cfc-80.dat	xmrig
behavioral1/files/0x0006000000016cd1-76.dat	xmrig
behavioral1/files/0x0006000000016c84-72.dat	xmrig
behavioral1/files/0x0006000000016c7b-68.dat	xmrig
behavioral1/files/0x0006000000016c62-64.dat	xmrig
behavioral1/files/0x0006000000016aa9-60.dat	xmrig
behavioral1/files/0x0006000000016855-56.dat	xmrig
behavioral1/files/0x000600000001662e-52.dat	xmrig
behavioral1/files/0x000600000001658c-48.dat	xmrig
behavioral1/files/0x00060000000164c8-44.dat	xmrig
behavioral1/files/0x0006000000016307-40.dat	xmrig
behavioral1/files/0x000700000001612f-36.dat	xmrig
behavioral1/files/0x0008000000015d36-33.dat	xmrig
behavioral1/files/0x0007000000015d03-29.dat	xmrig
behavioral1/files/0x0007000000015cf8-24.dat	xmrig
behavioral1/files/0x0007000000015ceb-21.dat	xmrig
behavioral1/files/0x0008000000015cbd-17.dat	xmrig
behavioral1/files/0x00080000000156a6-13.dat	xmrig
behavioral1/files/0x0008000000015685-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2804	csTKrAj.exe
2684	xugYeyh.exe
2796	nUvxKgm.exe
2928	QecdIaD.exe
2592	UbCIhfK.exe
2872	lnKLcmh.exe
2696	biYnZPR.exe
2612	lYyUyUW.exe
2588	hCXTiSO.exe
2680	GZAvXDW.exe
3044	tQMNloF.exe
3016	IsVHVzP.exe
532	efDeHPs.exe
480	QroOkYz.exe
1620	cKuwXQN.exe
2272	GIjTieN.exe
2396	PMrPaSr.exe
2528	RiPxdDt.exe
2204	PupbuDs.exe
2624	sjDtgCR.exe
2880	dDMVCro.exe
1996	RjDYhyw.exe
1412	WZwGEQt.exe
2348	ecPgWvv.exe
1932	VgOvwxX.exe
868	LdNNCWW.exe
2000	EjIxNaS.exe
2260	GhCynQy.exe
2956	cQKtRqE.exe
3060	FwGHnMF.exe
1636	WWRrydK.exe
2216	idDdMhZ.exe
2296	CnJXLUD.exe
2220	tFzTvDo.exe
672	fUReCgY.exe
2264	CrbBhdt.exe
688	JCOUtQu.exe
1772	wGkzutC.exe
1092	GihRoQc.exe
2924	tCPbmTT.exe
1964	DKHuchs.exe
1056	ZjNDXRm.exe
1316	OaEorDg.exe
1948	rNFuyUO.exe
1160	wemvIhs.exe
1928	ZZNfiFb.exe
2448	FNANkCF.exe
1600	slEJkNn.exe
236	YHTUvTp.exe
1544	ilhfhra.exe
1648	ZMdwaSx.exe
1596	pxcanfI.exe
1704	kjngCxr.exe
1068	XFOgwBe.exe
920	GiCArzx.exe
940	LWqaVtB.exe
2964	uWFQnLs.exe
1320	EfQnOkV.exe
2972	yZONClj.exe
1560	ncHZOSq.exe
2428	VRIoIhX.exe
2304	DDLVpHQ.exe
884	ibThlVn.exe
2740	YXtGbcl.exe

Loads dropped DLL 64 IoCs

pid	Process
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GcbJxHo.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\OAXXnRK.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\iXazbUV.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\YgzeTrh.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\uRFDsJV.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\USKyhmZ.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\PdlPHMF.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\cKuwXQN.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\JGXEMyS.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\ZBvrMuX.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\METnQyi.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\DiecSiZ.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\RtPkknc.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\ZZghxuZ.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\FvPRIwE.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\rLUaXvB.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\yStCmbr.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\KvriHam.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\ufHDaQB.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\OTgLoNg.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\zRjAkYr.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\rXSQeBI.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\ttcuwKR.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\qwJTnbM.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\IrUxwgg.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\jpioyVg.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\XgIysEA.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\BOqDlQi.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\UFvzpHm.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\hSkpfIK.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\jBEuDXj.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\RkOzcgj.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\ZcBxBSe.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\umTlCMA.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\TKJdygs.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\vGQcprq.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\WoGaiOy.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\IzcvjiP.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\VHNbIHB.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\EhNXpcl.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\CCtDcdX.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\skzCtZC.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\siweDUO.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\SUWVvZw.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\zMRvDPf.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\csTKrAj.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\RjDYhyw.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\XaPWjFS.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\wRKJCcp.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\SaIWPJh.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\yPkiMMR.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\YQTBEYz.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\vUkHTHe.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\nlIMdMh.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\ICjlsIM.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\wBwOVOB.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\dPGnFTK.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\gbcHPkB.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\kOkqyEg.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\zeQzvqg.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\nUXdcHz.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\gbCCyLv.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\gRpqVBM.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
File created	C:\Windows\System\QiBWUAp.exe	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
8152	zpiNgvU.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2708 wrote to memory of 2804	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	31
PID 2708 wrote to memory of 2804	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	31
PID 2708 wrote to memory of 2804	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	31
PID 2708 wrote to memory of 2684	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	32
PID 2708 wrote to memory of 2684	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	32
PID 2708 wrote to memory of 2684	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	32
PID 2708 wrote to memory of 2796	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	33
PID 2708 wrote to memory of 2796	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	33
PID 2708 wrote to memory of 2796	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	33
PID 2708 wrote to memory of 2928	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	34
PID 2708 wrote to memory of 2928	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	34
PID 2708 wrote to memory of 2928	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	34
PID 2708 wrote to memory of 2592	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	35
PID 2708 wrote to memory of 2592	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	35
PID 2708 wrote to memory of 2592	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	35
PID 2708 wrote to memory of 2872	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	36
PID 2708 wrote to memory of 2872	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	36
PID 2708 wrote to memory of 2872	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	36
PID 2708 wrote to memory of 2696	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	37
PID 2708 wrote to memory of 2696	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	37
PID 2708 wrote to memory of 2696	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	37
PID 2708 wrote to memory of 2612	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	38
PID 2708 wrote to memory of 2612	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	38
PID 2708 wrote to memory of 2612	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	38
PID 2708 wrote to memory of 2588	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	39
PID 2708 wrote to memory of 2588	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	39
PID 2708 wrote to memory of 2588	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	39
PID 2708 wrote to memory of 2680	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	40
PID 2708 wrote to memory of 2680	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	40
PID 2708 wrote to memory of 2680	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	40
PID 2708 wrote to memory of 3044	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	41
PID 2708 wrote to memory of 3044	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	41
PID 2708 wrote to memory of 3044	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	41
PID 2708 wrote to memory of 3016	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	42
PID 2708 wrote to memory of 3016	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	42
PID 2708 wrote to memory of 3016	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	42
PID 2708 wrote to memory of 532	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	43
PID 2708 wrote to memory of 532	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	43
PID 2708 wrote to memory of 532	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	43
PID 2708 wrote to memory of 480	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	44
PID 2708 wrote to memory of 480	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	44
PID 2708 wrote to memory of 480	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	44
PID 2708 wrote to memory of 1620	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	45
PID 2708 wrote to memory of 1620	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	45
PID 2708 wrote to memory of 1620	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	45
PID 2708 wrote to memory of 2272	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	46
PID 2708 wrote to memory of 2272	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	46
PID 2708 wrote to memory of 2272	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	46
PID 2708 wrote to memory of 2396	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	47
PID 2708 wrote to memory of 2396	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	47
PID 2708 wrote to memory of 2396	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	47
PID 2708 wrote to memory of 2528	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	48
PID 2708 wrote to memory of 2528	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	48
PID 2708 wrote to memory of 2528	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	48
PID 2708 wrote to memory of 2204	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	49
PID 2708 wrote to memory of 2204	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	49
PID 2708 wrote to memory of 2204	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	49
PID 2708 wrote to memory of 2624	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	50
PID 2708 wrote to memory of 2624	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	50
PID 2708 wrote to memory of 2624	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	50
PID 2708 wrote to memory of 2880	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	51
PID 2708 wrote to memory of 2880	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	51
PID 2708 wrote to memory of 2880	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	51
PID 2708 wrote to memory of 1996	2708	713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe	52

C:\Users\Admin\AppData\Local\Temp\713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe
"C:\Users\Admin\AppData\Local\Temp\713a8686becb682adb6e3bc6326b58989eb4f7d5015bc3d0075c41e00c002797.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2708
- C:\Windows\System\csTKrAj.exe
  C:\Windows\System\csTKrAj.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\xugYeyh.exe
  C:\Windows\System\xugYeyh.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\nUvxKgm.exe
  C:\Windows\System\nUvxKgm.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\QecdIaD.exe
  C:\Windows\System\QecdIaD.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\UbCIhfK.exe
  C:\Windows\System\UbCIhfK.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\lnKLcmh.exe
  C:\Windows\System\lnKLcmh.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\biYnZPR.exe
  C:\Windows\System\biYnZPR.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\lYyUyUW.exe
  C:\Windows\System\lYyUyUW.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\hCXTiSO.exe
  C:\Windows\System\hCXTiSO.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\GZAvXDW.exe
  C:\Windows\System\GZAvXDW.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\tQMNloF.exe
  C:\Windows\System\tQMNloF.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\IsVHVzP.exe
  C:\Windows\System\IsVHVzP.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\efDeHPs.exe
  C:\Windows\System\efDeHPs.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\QroOkYz.exe
  C:\Windows\System\QroOkYz.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System\cKuwXQN.exe
  C:\Windows\System\cKuwXQN.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\GIjTieN.exe
  C:\Windows\System\GIjTieN.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\PMrPaSr.exe
  C:\Windows\System\PMrPaSr.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\RiPxdDt.exe
  C:\Windows\System\RiPxdDt.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\PupbuDs.exe
  C:\Windows\System\PupbuDs.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\sjDtgCR.exe
  C:\Windows\System\sjDtgCR.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\dDMVCro.exe
  C:\Windows\System\dDMVCro.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\RjDYhyw.exe
  C:\Windows\System\RjDYhyw.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\WZwGEQt.exe
  C:\Windows\System\WZwGEQt.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\ecPgWvv.exe
  C:\Windows\System\ecPgWvv.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\VgOvwxX.exe
  C:\Windows\System\VgOvwxX.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\LdNNCWW.exe
  C:\Windows\System\LdNNCWW.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\EjIxNaS.exe
  C:\Windows\System\EjIxNaS.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\GhCynQy.exe
  C:\Windows\System\GhCynQy.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\cQKtRqE.exe
  C:\Windows\System\cQKtRqE.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\FwGHnMF.exe
  C:\Windows\System\FwGHnMF.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\WWRrydK.exe
  C:\Windows\System\WWRrydK.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\idDdMhZ.exe
  C:\Windows\System\idDdMhZ.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\CnJXLUD.exe
  C:\Windows\System\CnJXLUD.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\tFzTvDo.exe
  C:\Windows\System\tFzTvDo.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\fUReCgY.exe
  C:\Windows\System\fUReCgY.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\CrbBhdt.exe
  C:\Windows\System\CrbBhdt.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\JCOUtQu.exe
  C:\Windows\System\JCOUtQu.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\wGkzutC.exe
  C:\Windows\System\wGkzutC.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\GihRoQc.exe
  C:\Windows\System\GihRoQc.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\tCPbmTT.exe
  C:\Windows\System\tCPbmTT.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\DKHuchs.exe
  C:\Windows\System\DKHuchs.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\ZjNDXRm.exe
  C:\Windows\System\ZjNDXRm.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\OaEorDg.exe
  C:\Windows\System\OaEorDg.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\rNFuyUO.exe
  C:\Windows\System\rNFuyUO.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\wemvIhs.exe
  C:\Windows\System\wemvIhs.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\ZZNfiFb.exe
  C:\Windows\System\ZZNfiFb.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\FNANkCF.exe
  C:\Windows\System\FNANkCF.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\slEJkNn.exe
  C:\Windows\System\slEJkNn.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\YHTUvTp.exe
  C:\Windows\System\YHTUvTp.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\ilhfhra.exe
  C:\Windows\System\ilhfhra.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\ZMdwaSx.exe
  C:\Windows\System\ZMdwaSx.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\pxcanfI.exe
  C:\Windows\System\pxcanfI.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\kjngCxr.exe
  C:\Windows\System\kjngCxr.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\XFOgwBe.exe
  C:\Windows\System\XFOgwBe.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\GiCArzx.exe
  C:\Windows\System\GiCArzx.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\LWqaVtB.exe
  C:\Windows\System\LWqaVtB.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\uWFQnLs.exe
  C:\Windows\System\uWFQnLs.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\EfQnOkV.exe
  C:\Windows\System\EfQnOkV.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\yZONClj.exe
  C:\Windows\System\yZONClj.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\oDEifon.exe
  C:\Windows\System\oDEifon.exe
  2⤵
  PID:1816
- C:\Windows\System\ncHZOSq.exe
  C:\Windows\System\ncHZOSq.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\jejVRjW.exe
  C:\Windows\System\jejVRjW.exe
  2⤵
  PID:3028
- C:\Windows\System\VRIoIhX.exe
  C:\Windows\System\VRIoIhX.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\XaPWjFS.exe
  C:\Windows\System\XaPWjFS.exe
  2⤵
  PID:2980
- C:\Windows\System\DDLVpHQ.exe
  C:\Windows\System\DDLVpHQ.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\BPfJHqZ.exe
  C:\Windows\System\BPfJHqZ.exe
  2⤵
  PID:2476
- C:\Windows\System\ibThlVn.exe
  C:\Windows\System\ibThlVn.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\qBtJVLq.exe
  C:\Windows\System\qBtJVLq.exe
  2⤵
  PID:2812
- C:\Windows\System\YXtGbcl.exe
  C:\Windows\System\YXtGbcl.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\iEpALCz.exe
  C:\Windows\System\iEpALCz.exe
  2⤵
  PID:2176
- C:\Windows\System\WKGWyrr.exe
  C:\Windows\System\WKGWyrr.exe
  2⤵
  PID:2300
- C:\Windows\System\OAXXnRK.exe
  C:\Windows\System\OAXXnRK.exe
  2⤵
  PID:1108
- C:\Windows\System\ZAtOLME.exe
  C:\Windows\System\ZAtOLME.exe
  2⤵
  PID:276
- C:\Windows\System\AJYAppE.exe
  C:\Windows\System\AJYAppE.exe
  2⤵
  PID:1060
- C:\Windows\System\JGXEMyS.exe
  C:\Windows\System\JGXEMyS.exe
  2⤵
  PID:1684
- C:\Windows\System\kUJrmrY.exe
  C:\Windows\System\kUJrmrY.exe
  2⤵
  PID:676
- C:\Windows\System\GUFedkV.exe
  C:\Windows\System\GUFedkV.exe
  2⤵
  PID:2544
- C:\Windows\System\FJAKUiJ.exe
  C:\Windows\System\FJAKUiJ.exe
  2⤵
  PID:1276
- C:\Windows\System\qiPdFRm.exe
  C:\Windows\System\qiPdFRm.exe
  2⤵
  PID:1296
- C:\Windows\System\ehaTTOS.exe
  C:\Windows\System\ehaTTOS.exe
  2⤵
  PID:2920
- C:\Windows\System\aoIfMVS.exe
  C:\Windows\System\aoIfMVS.exe
  2⤵
  PID:2744
- C:\Windows\System\oCkGixT.exe
  C:\Windows\System\oCkGixT.exe
  2⤵
  PID:1588
- C:\Windows\System\Qbsdott.exe
  C:\Windows\System\Qbsdott.exe
  2⤵
  PID:1592
- C:\Windows\System\XlvdXZP.exe
  C:\Windows\System\XlvdXZP.exe
  2⤵
  PID:2716
- C:\Windows\System\YFoOLZk.exe
  C:\Windows\System\YFoOLZk.exe
  2⤵
  PID:280
- C:\Windows\System\OpnakNX.exe
  C:\Windows\System\OpnakNX.exe
  2⤵
  PID:1728
- C:\Windows\System\CbozKpZ.exe
  C:\Windows\System\CbozKpZ.exe
  2⤵
  PID:2184
- C:\Windows\System\kTOHDLB.exe
  C:\Windows\System\kTOHDLB.exe
  2⤵
  PID:2784
- C:\Windows\System\tzOJFEA.exe
  C:\Windows\System\tzOJFEA.exe
  2⤵
  PID:2676
- C:\Windows\System\LqAfiyL.exe
  C:\Windows\System\LqAfiyL.exe
  2⤵
  PID:3036
- C:\Windows\System\IKlxQTm.exe
  C:\Windows\System\IKlxQTm.exe
  2⤵
  PID:2432
- C:\Windows\System\ircIyAC.exe
  C:\Windows\System\ircIyAC.exe
  2⤵
  PID:2584
- C:\Windows\System\UBtJERP.exe
  C:\Windows\System\UBtJERP.exe
  2⤵
  PID:2552
- C:\Windows\System\qMLqQrS.exe
  C:\Windows\System\qMLqQrS.exe
  2⤵
  PID:3004
- C:\Windows\System\TzDWcGl.exe
  C:\Windows\System\TzDWcGl.exe
  2⤵
  PID:820
- C:\Windows\System\VtusFCH.exe
  C:\Windows\System\VtusFCH.exe
  2⤵
  PID:2876
- C:\Windows\System\uLxrPsZ.exe
  C:\Windows\System\uLxrPsZ.exe
  2⤵
  PID:2328
- C:\Windows\System\rvvKbaz.exe
  C:\Windows\System\rvvKbaz.exe
  2⤵
  PID:2820
- C:\Windows\System\RkOzcgj.exe
  C:\Windows\System\RkOzcgj.exe
  2⤵
  PID:1452
- C:\Windows\System\xSwJEYg.exe
  C:\Windows\System\xSwJEYg.exe
  2⤵
  PID:2960
- C:\Windows\System\mRcmPdR.exe
  C:\Windows\System\mRcmPdR.exe
  2⤵
  PID:588
- C:\Windows\System\DWTFLuA.exe
  C:\Windows\System\DWTFLuA.exe
  2⤵
  PID:2444
- C:\Windows\System\MsJmeTt.exe
  C:\Windows\System\MsJmeTt.exe
  2⤵
  PID:2228
- C:\Windows\System\MLNrCTR.exe
  C:\Windows\System\MLNrCTR.exe
  2⤵
  PID:1776
- C:\Windows\System\eCnklTO.exe
  C:\Windows\System\eCnklTO.exe
  2⤵
  PID:636
- C:\Windows\System\YqFUDmA.exe
  C:\Windows\System\YqFUDmA.exe
  2⤵
  PID:1136
- C:\Windows\System\eQiSnFQ.exe
  C:\Windows\System\eQiSnFQ.exe
  2⤵
  PID:1340
- C:\Windows\System\CbrIgry.exe
  C:\Windows\System\CbrIgry.exe
  2⤵
  PID:608
- C:\Windows\System\SRMEarH.exe
  C:\Windows\System\SRMEarH.exe
  2⤵
  PID:2140
- C:\Windows\System\sVXeKfo.exe
  C:\Windows\System\sVXeKfo.exe
  2⤵
  PID:2416
- C:\Windows\System\bSYXAtz.exe
  C:\Windows\System\bSYXAtz.exe
  2⤵
  PID:2080
- C:\Windows\System\sxBNWZw.exe
  C:\Windows\System\sxBNWZw.exe
  2⤵
  PID:1720
- C:\Windows\System\IbAJPjg.exe
  C:\Windows\System\IbAJPjg.exe
  2⤵
  PID:2472
- C:\Windows\System\gbCCyLv.exe
  C:\Windows\System\gbCCyLv.exe
  2⤵
  PID:1920
- C:\Windows\System\VOSWgyM.exe
  C:\Windows\System\VOSWgyM.exe
  2⤵
  PID:3024
- C:\Windows\System\dDcasHD.exe
  C:\Windows\System\dDcasHD.exe
  2⤵
  PID:2704
- C:\Windows\System\wQCUMPT.exe
  C:\Windows\System\wQCUMPT.exe
  2⤵
  PID:2424
- C:\Windows\System\xjifRCO.exe
  C:\Windows\System\xjifRCO.exe
  2⤵
  PID:2540
- C:\Windows\System\tGfQivY.exe
  C:\Windows\System\tGfQivY.exe
  2⤵
  PID:1328
- C:\Windows\System\PXmGhaN.exe
  C:\Windows\System\PXmGhaN.exe
  2⤵
  PID:584
- C:\Windows\System\GoqlhCE.exe
  C:\Windows\System\GoqlhCE.exe
  2⤵
  PID:2288
- C:\Windows\System\oXiIrsq.exe
  C:\Windows\System\oXiIrsq.exe
  2⤵
  PID:2632
- C:\Windows\System\PHSAvyW.exe
  C:\Windows\System\PHSAvyW.exe
  2⤵
  PID:3012
- C:\Windows\System\YwIvhYy.exe
  C:\Windows\System\YwIvhYy.exe
  2⤵
  PID:1760
- C:\Windows\System\eeaeoiL.exe
  C:\Windows\System\eeaeoiL.exe
  2⤵
  PID:2340
- C:\Windows\System\DsWKmRJ.exe
  C:\Windows\System\DsWKmRJ.exe
  2⤵
  PID:840
- C:\Windows\System\buWnoDX.exe
  C:\Windows\System\buWnoDX.exe
  2⤵
  PID:1916
- C:\Windows\System\elEAJeM.exe
  C:\Windows\System\elEAJeM.exe
  2⤵
  PID:1976
- C:\Windows\System\dvftfAa.exe
  C:\Windows\System\dvftfAa.exe
  2⤵
  PID:2520
- C:\Windows\System\lSYaXmt.exe
  C:\Windows\System\lSYaXmt.exe
  2⤵
  PID:1152
- C:\Windows\System\ustnfrA.exe
  C:\Windows\System\ustnfrA.exe
  2⤵
  PID:1004
- C:\Windows\System\WoGaiOy.exe
  C:\Windows\System\WoGaiOy.exe
  2⤵
  PID:1676
- C:\Windows\System\BRPPSiQ.exe
  C:\Windows\System\BRPPSiQ.exe
  2⤵
  PID:1852
- C:\Windows\System\ydMaSca.exe
  C:\Windows\System\ydMaSca.exe
  2⤵
  PID:2764
- C:\Windows\System\ICjOoRK.exe
  C:\Windows\System\ICjOoRK.exe
  2⤵
  PID:2180
- C:\Windows\System\kmmZGLG.exe
  C:\Windows\System\kmmZGLG.exe
  2⤵
  PID:1936
- C:\Windows\System\rVGfkVw.exe
  C:\Windows\System\rVGfkVw.exe
  2⤵
  PID:3068
- C:\Windows\System\jXbkSaa.exe
  C:\Windows\System\jXbkSaa.exe
  2⤵
  PID:1584
- C:\Windows\System\VrgKkMW.exe
  C:\Windows\System\VrgKkMW.exe
  2⤵
  PID:2320
- C:\Windows\System\qhUkANb.exe
  C:\Windows\System\qhUkANb.exe
  2⤵
  PID:2628
- C:\Windows\System\qgcZvoK.exe
  C:\Windows\System\qgcZvoK.exe
  2⤵
  PID:1556
- C:\Windows\System\QbPrFDh.exe
  C:\Windows\System\QbPrFDh.exe
  2⤵
  PID:1488
- C:\Windows\System\GfockxJ.exe
  C:\Windows\System\GfockxJ.exe
  2⤵
  PID:3092
- C:\Windows\System\SVuSeyH.exe
  C:\Windows\System\SVuSeyH.exe
  2⤵
  PID:3108
- C:\Windows\System\fNxVDlu.exe
  C:\Windows\System\fNxVDlu.exe
  2⤵
  PID:3128
- C:\Windows\System\ZofefoN.exe
  C:\Windows\System\ZofefoN.exe
  2⤵
  PID:3148
- C:\Windows\System\mWOFNPm.exe
  C:\Windows\System\mWOFNPm.exe
  2⤵
  PID:3172
- C:\Windows\System\JTXSLlm.exe
  C:\Windows\System\JTXSLlm.exe
  2⤵
  PID:3200
- C:\Windows\System\kqauajw.exe
  C:\Windows\System\kqauajw.exe
  2⤵
  PID:3220
- C:\Windows\System\Rrnivzk.exe
  C:\Windows\System\Rrnivzk.exe
  2⤵
  PID:3236
- C:\Windows\System\kqUWVUT.exe
  C:\Windows\System\kqUWVUT.exe
  2⤵
  PID:3252
- C:\Windows\System\aVOVnrO.exe
  C:\Windows\System\aVOVnrO.exe
  2⤵
  PID:3268
- C:\Windows\System\EfZEgNz.exe
  C:\Windows\System\EfZEgNz.exe
  2⤵
  PID:3288
- C:\Windows\System\XpRYYng.exe
  C:\Windows\System\XpRYYng.exe
  2⤵
  PID:3304
- C:\Windows\System\dHZfnQA.exe
  C:\Windows\System\dHZfnQA.exe
  2⤵
  PID:3324
- C:\Windows\System\NaZAlnE.exe
  C:\Windows\System\NaZAlnE.exe
  2⤵
  PID:3344
- C:\Windows\System\gkWUyTK.exe
  C:\Windows\System\gkWUyTK.exe
  2⤵
  PID:3364
- C:\Windows\System\OAdxTgQ.exe
  C:\Windows\System\OAdxTgQ.exe
  2⤵
  PID:3380
- C:\Windows\System\uZtNrCh.exe
  C:\Windows\System\uZtNrCh.exe
  2⤵
  PID:3404
- C:\Windows\System\oWWaVnp.exe
  C:\Windows\System\oWWaVnp.exe
  2⤵
  PID:3420
- C:\Windows\System\FSNAfvw.exe
  C:\Windows\System\FSNAfvw.exe
  2⤵
  PID:3440
- C:\Windows\System\KPhEyEN.exe
  C:\Windows\System\KPhEyEN.exe
  2⤵
  PID:3456
- C:\Windows\System\XvxjeAe.exe
  C:\Windows\System\XvxjeAe.exe
  2⤵
  PID:3476
- C:\Windows\System\qJIDYAp.exe
  C:\Windows\System\qJIDYAp.exe
  2⤵
  PID:3492
- C:\Windows\System\reIWkCk.exe
  C:\Windows\System\reIWkCk.exe
  2⤵
  PID:3508
- C:\Windows\System\LnuQMRd.exe
  C:\Windows\System\LnuQMRd.exe
  2⤵
  PID:3524
- C:\Windows\System\BnEZxhz.exe
  C:\Windows\System\BnEZxhz.exe
  2⤵
  PID:3540
- C:\Windows\System\YOpPUXm.exe
  C:\Windows\System\YOpPUXm.exe
  2⤵
  PID:3672
- C:\Windows\System\neWvnLV.exe
  C:\Windows\System\neWvnLV.exe
  2⤵
  PID:3688
- C:\Windows\System\bUOoNbG.exe
  C:\Windows\System\bUOoNbG.exe
  2⤵
  PID:3704
- C:\Windows\System\anZAdPI.exe
  C:\Windows\System\anZAdPI.exe
  2⤵
  PID:3724
- C:\Windows\System\jCwwCpM.exe
  C:\Windows\System\jCwwCpM.exe
  2⤵
  PID:3740
- C:\Windows\System\dmgdPiG.exe
  C:\Windows\System\dmgdPiG.exe
  2⤵
  PID:3756
- C:\Windows\System\XqcaIOH.exe
  C:\Windows\System\XqcaIOH.exe
  2⤵
  PID:3772
- C:\Windows\System\RaVGBWG.exe
  C:\Windows\System\RaVGBWG.exe
  2⤵
  PID:3788
- C:\Windows\System\YvwwPdR.exe
  C:\Windows\System\YvwwPdR.exe
  2⤵
  PID:3804
- C:\Windows\System\XoxDABN.exe
  C:\Windows\System\XoxDABN.exe
  2⤵
  PID:3824
- C:\Windows\System\zexAZoK.exe
  C:\Windows\System\zexAZoK.exe
  2⤵
  PID:3840
- C:\Windows\System\ZTAdgeG.exe
  C:\Windows\System\ZTAdgeG.exe
  2⤵
  PID:3856
- C:\Windows\System\lJQnCxA.exe
  C:\Windows\System\lJQnCxA.exe
  2⤵
  PID:3872
- C:\Windows\System\VnjbNJr.exe
  C:\Windows\System\VnjbNJr.exe
  2⤵
  PID:3888
- C:\Windows\System\mpmbugw.exe
  C:\Windows\System\mpmbugw.exe
  2⤵
  PID:3904
- C:\Windows\System\yTplJJQ.exe
  C:\Windows\System\yTplJJQ.exe
  2⤵
  PID:3924
- C:\Windows\System\XqTeYYt.exe
  C:\Windows\System\XqTeYYt.exe
  2⤵
  PID:3940
- C:\Windows\System\gCzyoGF.exe
  C:\Windows\System\gCzyoGF.exe
  2⤵
  PID:3960
- C:\Windows\System\NtmdHtS.exe
  C:\Windows\System\NtmdHtS.exe
  2⤵
  PID:3976
- C:\Windows\System\QrImjgN.exe
  C:\Windows\System\QrImjgN.exe
  2⤵
  PID:3992
- C:\Windows\System\CVfhoia.exe
  C:\Windows\System\CVfhoia.exe
  2⤵
  PID:4008
- C:\Windows\System\EvYnKjc.exe
  C:\Windows\System\EvYnKjc.exe
  2⤵
  PID:4028
- C:\Windows\System\vCyUlVa.exe
  C:\Windows\System\vCyUlVa.exe
  2⤵
  PID:4044
- C:\Windows\System\sgbAyXg.exe
  C:\Windows\System\sgbAyXg.exe
  2⤵
  PID:4060
- C:\Windows\System\RpTmWsC.exe
  C:\Windows\System\RpTmWsC.exe
  2⤵
  PID:4076
- C:\Windows\System\RebuXUv.exe
  C:\Windows\System\RebuXUv.exe
  2⤵
  PID:1740
- C:\Windows\System\ijiZVrR.exe
  C:\Windows\System\ijiZVrR.exe
  2⤵
  PID:2712
- C:\Windows\System\asdVoRk.exe
  C:\Windows\System\asdVoRk.exe
  2⤵
  PID:2152
- C:\Windows\System\FvPRIwE.exe
  C:\Windows\System\FvPRIwE.exe
  2⤵
  PID:3080
- C:\Windows\System\PQxjNPL.exe
  C:\Windows\System\PQxjNPL.exe
  2⤵
  PID:3124
- C:\Windows\System\wuHdKsz.exe
  C:\Windows\System\wuHdKsz.exe
  2⤵
  PID:3212
- C:\Windows\System\IzcvjiP.exe
  C:\Windows\System\IzcvjiP.exe
  2⤵
  PID:3284
- C:\Windows\System\qCHyERF.exe
  C:\Windows\System\qCHyERF.exe
  2⤵
  PID:2656
- C:\Windows\System\gjDoekO.exe
  C:\Windows\System\gjDoekO.exe
  2⤵
  PID:3192
- C:\Windows\System\HsvLpvo.exe
  C:\Windows\System\HsvLpvo.exe
  2⤵
  PID:3356
- C:\Windows\System\tmaLYmR.exe
  C:\Windows\System\tmaLYmR.exe
  2⤵
  PID:3400
- C:\Windows\System\TCbvehQ.exe
  C:\Windows\System\TCbvehQ.exe
  2⤵
  PID:3464
- C:\Windows\System\bWJHLJL.exe
  C:\Windows\System\bWJHLJL.exe
  2⤵
  PID:3504
- C:\Windows\System\SNCuHij.exe
  C:\Windows\System\SNCuHij.exe
  2⤵
  PID:2792
- C:\Windows\System\UYcPoTC.exe
  C:\Windows\System\UYcPoTC.exe
  2⤵
  PID:1800
- C:\Windows\System\TWUhNrQ.exe
  C:\Windows\System\TWUhNrQ.exe
  2⤵
  PID:956
- C:\Windows\System\Phenucn.exe
  C:\Windows\System\Phenucn.exe
  2⤵
  PID:3260
- C:\Windows\System\eBbWiiz.exe
  C:\Windows\System\eBbWiiz.exe
  2⤵
  PID:2932
- C:\Windows\System\FzhxYhK.exe
  C:\Windows\System\FzhxYhK.exe
  2⤵
  PID:3228
- C:\Windows\System\FlCTTUj.exe
  C:\Windows\System\FlCTTUj.exe
  2⤵
  PID:3372
- C:\Windows\System\NkhEICY.exe
  C:\Windows\System\NkhEICY.exe
  2⤵
  PID:3452
- C:\Windows\System\jlbOPKr.exe
  C:\Windows\System\jlbOPKr.exe
  2⤵
  PID:3548
- C:\Windows\System\AYrtJJn.exe
  C:\Windows\System\AYrtJJn.exe
  2⤵
  PID:3568
- C:\Windows\System\khkqKbU.exe
  C:\Windows\System\khkqKbU.exe
  2⤵
  PID:3584
- C:\Windows\System\FrADTBP.exe
  C:\Windows\System\FrADTBP.exe
  2⤵
  PID:3596
- C:\Windows\System\oirQtzM.exe
  C:\Windows\System\oirQtzM.exe
  2⤵
  PID:3612
- C:\Windows\System\vWllclP.exe
  C:\Windows\System\vWllclP.exe
  2⤵
  PID:3552
- C:\Windows\System\jVmokgL.exe
  C:\Windows\System\jVmokgL.exe
  2⤵
  PID:3640
- C:\Windows\System\dekGDmM.exe
  C:\Windows\System\dekGDmM.exe
  2⤵
  PID:3660
- C:\Windows\System\RAZeJvk.exe
  C:\Windows\System\RAZeJvk.exe
  2⤵
  PID:3680
- C:\Windows\System\ZrKuPjr.exe
  C:\Windows\System\ZrKuPjr.exe
  2⤵
  PID:3752
- C:\Windows\System\QqMvTUz.exe
  C:\Windows\System\QqMvTUz.exe
  2⤵
  PID:3820
- C:\Windows\System\vuNdxXe.exe
  C:\Windows\System\vuNdxXe.exe
  2⤵
  PID:3912
- C:\Windows\System\dlkFczu.exe
  C:\Windows\System\dlkFczu.exe
  2⤵
  PID:3948
- C:\Windows\System\BgJOiQk.exe
  C:\Windows\System\BgJOiQk.exe
  2⤵
  PID:3988
- C:\Windows\System\SsBWAOX.exe
  C:\Windows\System\SsBWAOX.exe
  2⤵
  PID:3968
- C:\Windows\System\JxWKsEO.exe
  C:\Windows\System\JxWKsEO.exe
  2⤵
  PID:4092
- C:\Windows\System\TMkPmaK.exe
  C:\Windows\System\TMkPmaK.exe
  2⤵
  PID:3832
- C:\Windows\System\QxTxEkf.exe
  C:\Windows\System\QxTxEkf.exe
  2⤵
  PID:3764
- C:\Windows\System\xvXGFnr.exe
  C:\Windows\System\xvXGFnr.exe
  2⤵
  PID:3088
- C:\Windows\System\UmNnZZJ.exe
  C:\Windows\System\UmNnZZJ.exe
  2⤵
  PID:3120
- C:\Windows\System\nPJbWVb.exe
  C:\Windows\System\nPJbWVb.exe
  2⤵
  PID:3900
- C:\Windows\System\ndboRpL.exe
  C:\Windows\System\ndboRpL.exe
  2⤵
  PID:4040
- C:\Windows\System\EZVNBUM.exe
  C:\Windows\System\EZVNBUM.exe
  2⤵
  PID:3248
- C:\Windows\System\wRKJCcp.exe
  C:\Windows\System\wRKJCcp.exe
  2⤵
  PID:924
- C:\Windows\System\QeBzCQn.exe
  C:\Windows\System\QeBzCQn.exe
  2⤵
  PID:2056
- C:\Windows\System\cjZnHhU.exe
  C:\Windows\System\cjZnHhU.exe
  2⤵
  PID:3432
- C:\Windows\System\FoZaXOR.exe
  C:\Windows\System\FoZaXOR.exe
  2⤵
  PID:3392
- C:\Windows\System\gRpqVBM.exe
  C:\Windows\System\gRpqVBM.exe
  2⤵
  PID:3536
- C:\Windows\System\WUWNHkS.exe
  C:\Windows\System\WUWNHkS.exe
  2⤵
  PID:3332
- C:\Windows\System\OdMODmk.exe
  C:\Windows\System\OdMODmk.exe
  2⤵
  PID:3472
- C:\Windows\System\SrjexIa.exe
  C:\Windows\System\SrjexIa.exe
  2⤵
  PID:2164
- C:\Windows\System\CdRysQu.exe
  C:\Windows\System\CdRysQu.exe
  2⤵
  PID:1028
- C:\Windows\System\VHZYpFn.exe
  C:\Windows\System\VHZYpFn.exe
  2⤵
  PID:3180
- C:\Windows\System\eblnRpn.exe
  C:\Windows\System\eblnRpn.exe
  2⤵
  PID:3412
- C:\Windows\System\UeicaTU.exe
  C:\Windows\System\UeicaTU.exe
  2⤵
  PID:3592
- C:\Windows\System\FgcokZw.exe
  C:\Windows\System\FgcokZw.exe
  2⤵
  PID:3648
- C:\Windows\System\exnBOxP.exe
  C:\Windows\System\exnBOxP.exe
  2⤵
  PID:3748
- C:\Windows\System\edQYZJn.exe
  C:\Windows\System\edQYZJn.exe
  2⤵
  PID:3984
- C:\Windows\System\HaGEoJY.exe
  C:\Windows\System\HaGEoJY.exe
  2⤵
  PID:3732
- C:\Windows\System\IFDCKwM.exe
  C:\Windows\System\IFDCKwM.exe
  2⤵
  PID:3800
- C:\Windows\System\EpUoInF.exe
  C:\Windows\System\EpUoInF.exe
  2⤵
  PID:4004
- C:\Windows\System\ASEhIKP.exe
  C:\Windows\System\ASEhIKP.exe
  2⤵
  PID:3276
- C:\Windows\System\JQsqulL.exe
  C:\Windows\System\JQsqulL.exe
  2⤵
  PID:3008
- C:\Windows\System\AWCxCVZ.exe
  C:\Windows\System\AWCxCVZ.exe
  2⤵
  PID:1660
- C:\Windows\System\HSHgOsg.exe
  C:\Windows\System\HSHgOsg.exe
  2⤵
  PID:3136
- C:\Windows\System\fOiKcUV.exe
  C:\Windows\System\fOiKcUV.exe
  2⤵
  PID:2512
- C:\Windows\System\CWTsrnD.exe
  C:\Windows\System\CWTsrnD.exe
  2⤵
  PID:3520
- C:\Windows\System\BGSqSIp.exe
  C:\Windows\System\BGSqSIp.exe
  2⤵
  PID:3632
- C:\Windows\System\VXOuuai.exe
  C:\Windows\System\VXOuuai.exe
  2⤵
  PID:3340
- C:\Windows\System\iPhGKYi.exe
  C:\Windows\System\iPhGKYi.exe
  2⤵
  PID:3436
- C:\Windows\System\dBVussU.exe
  C:\Windows\System\dBVussU.exe
  2⤵
  PID:3580
- C:\Windows\System\LxwrEBy.exe
  C:\Windows\System\LxwrEBy.exe
  2⤵
  PID:3500
- C:\Windows\System\baZaTJN.exe
  C:\Windows\System\baZaTJN.exe
  2⤵
  PID:3920
- C:\Windows\System\DuLzWgB.exe
  C:\Windows\System\DuLzWgB.exe
  2⤵
  PID:1944
- C:\Windows\System\qzeWZYP.exe
  C:\Windows\System\qzeWZYP.exe
  2⤵
  PID:3244
- C:\Windows\System\gOLtFZP.exe
  C:\Windows\System\gOLtFZP.exe
  2⤵
  PID:3196
- C:\Windows\System\qfYaRae.exe
  C:\Windows\System\qfYaRae.exe
  2⤵
  PID:3956
- C:\Windows\System\lokIEDg.exe
  C:\Windows\System\lokIEDg.exe
  2⤵
  PID:2312
- C:\Windows\System\YlPmSbg.exe
  C:\Windows\System\YlPmSbg.exe
  2⤵
  PID:3144
- C:\Windows\System\puOXqBD.exe
  C:\Windows\System\puOXqBD.exe
  2⤵
  PID:3656
- C:\Windows\System\nTEcbhw.exe
  C:\Windows\System\nTEcbhw.exe
  2⤵
  PID:4088
- C:\Windows\System\onRoDrq.exe
  C:\Windows\System\onRoDrq.exe
  2⤵
  PID:2672
- C:\Windows\System\YXRGcBK.exe
  C:\Windows\System\YXRGcBK.exe
  2⤵
  PID:3000
- C:\Windows\System\GJSChsv.exe
  C:\Windows\System\GJSChsv.exe
  2⤵
  PID:3896
- C:\Windows\System\rPKocgj.exe
  C:\Windows\System\rPKocgj.exe
  2⤵
  PID:544
- C:\Windows\System\cDRWeYk.exe
  C:\Windows\System\cDRWeYk.exe
  2⤵
  PID:3168
- C:\Windows\System\rLUaXvB.exe
  C:\Windows\System\rLUaXvB.exe
  2⤵
  PID:2524
- C:\Windows\System\GPfQWqB.exe
  C:\Windows\System\GPfQWqB.exe
  2⤵
  PID:3864
- C:\Windows\System\CVDrRTc.exe
  C:\Windows\System\CVDrRTc.exe
  2⤵
  PID:1960
- C:\Windows\System\RkcSAnl.exe
  C:\Windows\System\RkcSAnl.exe
  2⤵
  PID:3624
- C:\Windows\System\TMbaovY.exe
  C:\Windows\System\TMbaovY.exe
  2⤵
  PID:4100
- C:\Windows\System\nBIXagL.exe
  C:\Windows\System\nBIXagL.exe
  2⤵
  PID:4116
- C:\Windows\System\WkOsJBK.exe
  C:\Windows\System\WkOsJBK.exe
  2⤵
  PID:4132
- C:\Windows\System\tZzYDrT.exe
  C:\Windows\System\tZzYDrT.exe
  2⤵
  PID:4148
- C:\Windows\System\xMAjHmM.exe
  C:\Windows\System\xMAjHmM.exe
  2⤵
  PID:4164
- C:\Windows\System\HmEAveM.exe
  C:\Windows\System\HmEAveM.exe
  2⤵
  PID:4180
- C:\Windows\System\xltGwaj.exe
  C:\Windows\System\xltGwaj.exe
  2⤵
  PID:4196
- C:\Windows\System\ADfxJcC.exe
  C:\Windows\System\ADfxJcC.exe
  2⤵
  PID:4212
- C:\Windows\System\ZzMbxqE.exe
  C:\Windows\System\ZzMbxqE.exe
  2⤵
  PID:4228
- C:\Windows\System\XGZwWVk.exe
  C:\Windows\System\XGZwWVk.exe
  2⤵
  PID:4244
- C:\Windows\System\hBXUNpO.exe
  C:\Windows\System\hBXUNpO.exe
  2⤵
  PID:4260
- C:\Windows\System\mgKWrCU.exe
  C:\Windows\System\mgKWrCU.exe
  2⤵
  PID:4276
- C:\Windows\System\OfSQJfA.exe
  C:\Windows\System\OfSQJfA.exe
  2⤵
  PID:4292
- C:\Windows\System\GKXYUVL.exe
  C:\Windows\System\GKXYUVL.exe
  2⤵
  PID:4308
- C:\Windows\System\vFqtpqI.exe
  C:\Windows\System\vFqtpqI.exe
  2⤵
  PID:4324
- C:\Windows\System\kBWINMG.exe
  C:\Windows\System\kBWINMG.exe
  2⤵
  PID:4340
- C:\Windows\System\aoOLgVh.exe
  C:\Windows\System\aoOLgVh.exe
  2⤵
  PID:4356
- C:\Windows\System\kCxHAHX.exe
  C:\Windows\System\kCxHAHX.exe
  2⤵
  PID:4372
- C:\Windows\System\QiBWUAp.exe
  C:\Windows\System\QiBWUAp.exe
  2⤵
  PID:4388
- C:\Windows\System\vIRoCir.exe
  C:\Windows\System\vIRoCir.exe
  2⤵
  PID:4404
- C:\Windows\System\TCPftiZ.exe
  C:\Windows\System\TCPftiZ.exe
  2⤵
  PID:4420
- C:\Windows\System\YdNanbo.exe
  C:\Windows\System\YdNanbo.exe
  2⤵
  PID:4436
- C:\Windows\System\yjJVsFJ.exe
  C:\Windows\System\yjJVsFJ.exe
  2⤵
  PID:4452
- C:\Windows\System\zBFOIfG.exe
  C:\Windows\System\zBFOIfG.exe
  2⤵
  PID:4468
- C:\Windows\System\HBtNYmR.exe
  C:\Windows\System\HBtNYmR.exe
  2⤵
  PID:4484
- C:\Windows\System\rEsrSCx.exe
  C:\Windows\System\rEsrSCx.exe
  2⤵
  PID:4500
- C:\Windows\System\qBEOgIM.exe
  C:\Windows\System\qBEOgIM.exe
  2⤵
  PID:4516
- C:\Windows\System\hkGmaTa.exe
  C:\Windows\System\hkGmaTa.exe
  2⤵
  PID:4532
- C:\Windows\System\KBjyXxW.exe
  C:\Windows\System\KBjyXxW.exe
  2⤵
  PID:4548
- C:\Windows\System\UCYMztp.exe
  C:\Windows\System\UCYMztp.exe
  2⤵
  PID:4564
- C:\Windows\System\jneHyOS.exe
  C:\Windows\System\jneHyOS.exe
  2⤵
  PID:4580
- C:\Windows\System\ZKZUKHZ.exe
  C:\Windows\System\ZKZUKHZ.exe
  2⤵
  PID:4596
- C:\Windows\System\iPgJlLQ.exe
  C:\Windows\System\iPgJlLQ.exe
  2⤵
  PID:4612
- C:\Windows\System\ICjlsIM.exe
  C:\Windows\System\ICjlsIM.exe
  2⤵
  PID:4628
- C:\Windows\System\hDuAgsh.exe
  C:\Windows\System\hDuAgsh.exe
  2⤵
  PID:4644
- C:\Windows\System\iItAOfn.exe
  C:\Windows\System\iItAOfn.exe
  2⤵
  PID:4660
- C:\Windows\System\ShTykDc.exe
  C:\Windows\System\ShTykDc.exe
  2⤵
  PID:4676
- C:\Windows\System\JqpYaBo.exe
  C:\Windows\System\JqpYaBo.exe
  2⤵
  PID:4692
- C:\Windows\System\ZfIeagz.exe
  C:\Windows\System\ZfIeagz.exe
  2⤵
  PID:4708
- C:\Windows\System\xqRzCKA.exe
  C:\Windows\System\xqRzCKA.exe
  2⤵
  PID:4724
- C:\Windows\System\HdOlaAE.exe
  C:\Windows\System\HdOlaAE.exe
  2⤵
  PID:4740
- C:\Windows\System\MnElBiD.exe
  C:\Windows\System\MnElBiD.exe
  2⤵
  PID:4756
- C:\Windows\System\AUEDTnG.exe
  C:\Windows\System\AUEDTnG.exe
  2⤵
  PID:4772
- C:\Windows\System\bstFidq.exe
  C:\Windows\System\bstFidq.exe
  2⤵
  PID:4788
- C:\Windows\System\NdhODmr.exe
  C:\Windows\System\NdhODmr.exe
  2⤵
  PID:4804
- C:\Windows\System\JXQLggL.exe
  C:\Windows\System\JXQLggL.exe
  2⤵
  PID:4820
- C:\Windows\System\UvcHImt.exe
  C:\Windows\System\UvcHImt.exe
  2⤵
  PID:4836
- C:\Windows\System\EVQmezH.exe
  C:\Windows\System\EVQmezH.exe
  2⤵
  PID:4852
- C:\Windows\System\goEHtov.exe
  C:\Windows\System\goEHtov.exe
  2⤵
  PID:4868
- C:\Windows\System\nATJHKL.exe
  C:\Windows\System\nATJHKL.exe
  2⤵
  PID:4884
- C:\Windows\System\herHAVa.exe
  C:\Windows\System\herHAVa.exe
  2⤵
  PID:4900
- C:\Windows\System\dhXClCU.exe
  C:\Windows\System\dhXClCU.exe
  2⤵
  PID:4916
- C:\Windows\System\KrUrFoA.exe
  C:\Windows\System\KrUrFoA.exe
  2⤵
  PID:4932
- C:\Windows\System\fHSbqVc.exe
  C:\Windows\System\fHSbqVc.exe
  2⤵
  PID:4948
- C:\Windows\System\mobqDQx.exe
  C:\Windows\System\mobqDQx.exe
  2⤵
  PID:4964
- C:\Windows\System\PcbyPFl.exe
  C:\Windows\System\PcbyPFl.exe
  2⤵
  PID:4980
- C:\Windows\System\GKACxMv.exe
  C:\Windows\System\GKACxMv.exe
  2⤵
  PID:4996
- C:\Windows\System\oPYXovR.exe
  C:\Windows\System\oPYXovR.exe
  2⤵
  PID:5012
- C:\Windows\System\GphPhoo.exe
  C:\Windows\System\GphPhoo.exe
  2⤵
  PID:5028
- C:\Windows\System\WqbQvpy.exe
  C:\Windows\System\WqbQvpy.exe
  2⤵
  PID:5044
- C:\Windows\System\jzidGwZ.exe
  C:\Windows\System\jzidGwZ.exe
  2⤵
  PID:5060
- C:\Windows\System\MLFybCI.exe
  C:\Windows\System\MLFybCI.exe
  2⤵
  PID:5076
- C:\Windows\System\UiJFfws.exe
  C:\Windows\System\UiJFfws.exe
  2⤵
  PID:5092
- C:\Windows\System\IXwaqsv.exe
  C:\Windows\System\IXwaqsv.exe
  2⤵
  PID:5108
- C:\Windows\System\CHftNce.exe
  C:\Windows\System\CHftNce.exe
  2⤵
  PID:3560
- C:\Windows\System\VHNbIHB.exe
  C:\Windows\System\VHNbIHB.exe
  2⤵
  PID:3564
- C:\Windows\System\FhybZQZ.exe
  C:\Windows\System\FhybZQZ.exe
  2⤵
  PID:4000
- C:\Windows\System\dPjYYpo.exe
  C:\Windows\System\dPjYYpo.exe
  2⤵
  PID:3164
- C:\Windows\System\qwJTnbM.exe
  C:\Windows\System\qwJTnbM.exe
  2⤵
  PID:1904
- C:\Windows\System\yOzQtmB.exe
  C:\Windows\System\yOzQtmB.exe
  2⤵
  PID:4144
- C:\Windows\System\xTsZzMw.exe
  C:\Windows\System\xTsZzMw.exe
  2⤵
  PID:4208
- C:\Windows\System\QgXTaBz.exe
  C:\Windows\System\QgXTaBz.exe
  2⤵
  PID:1856
- C:\Windows\System\rrMgPVi.exe
  C:\Windows\System\rrMgPVi.exe
  2⤵
  PID:3300
- C:\Windows\System\GpOCjLt.exe
  C:\Windows\System\GpOCjLt.exe
  2⤵
  PID:4272
- C:\Windows\System\GukuEjz.exe
  C:\Windows\System\GukuEjz.exe
  2⤵
  PID:4336
- C:\Windows\System\rHMEHKX.exe
  C:\Windows\System\rHMEHKX.exe
  2⤵
  PID:4400
- C:\Windows\System\YsjhHAU.exe
  C:\Windows\System\YsjhHAU.exe
  2⤵
  PID:4464
- C:\Windows\System\kWJHvrb.exe
  C:\Windows\System\kWJHvrb.exe
  2⤵
  PID:4528
- C:\Windows\System\pJEKXUZ.exe
  C:\Windows\System\pJEKXUZ.exe
  2⤵
  PID:4592
- C:\Windows\System\PPyzfah.exe
  C:\Windows\System\PPyzfah.exe
  2⤵
  PID:4656
- C:\Windows\System\gfOWMVM.exe
  C:\Windows\System\gfOWMVM.exe
  2⤵
  PID:4720
- C:\Windows\System\sNyJpul.exe
  C:\Windows\System\sNyJpul.exe
  2⤵
  PID:3296
- C:\Windows\System\uvlpfWN.exe
  C:\Windows\System\uvlpfWN.exe
  2⤵
  PID:4128
- C:\Windows\System\QhQehCj.exe
  C:\Windows\System\QhQehCj.exe
  2⤵
  PID:4188
- C:\Windows\System\VnzfiLF.exe
  C:\Windows\System\VnzfiLF.exe
  2⤵
  PID:4224
- C:\Windows\System\SyNnuzK.exe
  C:\Windows\System\SyNnuzK.exe
  2⤵
  PID:4284
- C:\Windows\System\HdFAUGI.exe
  C:\Windows\System\HdFAUGI.exe
  2⤵
  PID:4796
- C:\Windows\System\RYISIXr.exe
  C:\Windows\System\RYISIXr.exe
  2⤵
  PID:4844
- C:\Windows\System\GAcGAiz.exe
  C:\Windows\System\GAcGAiz.exe
  2⤵
  PID:4908
- C:\Windows\System\iWegHZH.exe
  C:\Windows\System\iWegHZH.exe
  2⤵
  PID:4320
- C:\Windows\System\vfjFvBP.exe
  C:\Windows\System\vfjFvBP.exe
  2⤵
  PID:5008
- C:\Windows\System\qxyHYjs.exe
  C:\Windows\System\qxyHYjs.exe
  2⤵
  PID:4380
- C:\Windows\System\InpLSbB.exe
  C:\Windows\System\InpLSbB.exe
  2⤵
  PID:4448
- C:\Windows\System\GUgUYQf.exe
  C:\Windows\System\GUgUYQf.exe
  2⤵
  PID:4540
- C:\Windows\System\SXjZmqq.exe
  C:\Windows\System\SXjZmqq.exe
  2⤵
  PID:4608
- C:\Windows\System\EQIIqgf.exe
  C:\Windows\System\EQIIqgf.exe
  2⤵
  PID:4672
- C:\Windows\System\RgeiOfl.exe
  C:\Windows\System\RgeiOfl.exe
  2⤵
  PID:4768
- C:\Windows\System\ctSiRZw.exe
  C:\Windows\System\ctSiRZw.exe
  2⤵
  PID:4956
- C:\Windows\System\gGoikqr.exe
  C:\Windows\System\gGoikqr.exe
  2⤵
  PID:4860
- C:\Windows\System\PaJkZqZ.exe
  C:\Windows\System\PaJkZqZ.exe
  2⤵
  PID:4928
- C:\Windows\System\wAbVcUN.exe
  C:\Windows\System\wAbVcUN.exe
  2⤵
  PID:5024
- C:\Windows\System\eegYDve.exe
  C:\Windows\System\eegYDve.exe
  2⤵
  PID:5088
- C:\Windows\System\kGsXIBm.exe
  C:\Windows\System\kGsXIBm.exe
  2⤵
  PID:3576
- C:\Windows\System\XsRyeID.exe
  C:\Windows\System\XsRyeID.exe
  2⤵
  PID:4140
- C:\Windows\System\RBZjukj.exe
  C:\Windows\System\RBZjukj.exe
  2⤵
  PID:2128
- C:\Windows\System\PlweMIA.exe
  C:\Windows\System\PlweMIA.exe
  2⤵
  PID:4396
- C:\Windows\System\ylJehlA.exe
  C:\Windows\System\ylJehlA.exe
  2⤵
  PID:4072
- C:\Windows\System\HdBWXEA.exe
  C:\Windows\System\HdBWXEA.exe
  2⤵
  PID:4524
- C:\Windows\System\dQjhlIV.exe
  C:\Windows\System\dQjhlIV.exe
  2⤵
  PID:4332
- C:\Windows\System\iJEwHNZ.exe
  C:\Windows\System\iJEwHNZ.exe
  2⤵
  PID:4652
- C:\Windows\System\myxULUS.exe
  C:\Windows\System\myxULUS.exe
  2⤵
  PID:4752
- C:\Windows\System\PygxemC.exe
  C:\Windows\System\PygxemC.exe
  2⤵
  PID:4256
- C:\Windows\System\lRiBRvA.exe
  C:\Windows\System\lRiBRvA.exe
  2⤵
  PID:4716
- C:\Windows\System\lFJVinv.exe
  C:\Windows\System\lFJVinv.exe
  2⤵
  PID:4944
- C:\Windows\System\HAIljSZ.exe
  C:\Windows\System\HAIljSZ.exe
  2⤵
  PID:4352
- C:\Windows\System\ILXJySZ.exe
  C:\Windows\System\ILXJySZ.exe
  2⤵
  PID:4668
- C:\Windows\System\JeXzgUj.exe
  C:\Windows\System\JeXzgUj.exe
  2⤵
  PID:4976
- C:\Windows\System\qkiRXaa.exe
  C:\Windows\System\qkiRXaa.exe
  2⤵
  PID:4416
- C:\Windows\System\JHInyvV.exe
  C:\Windows\System\JHInyvV.exe
  2⤵
  PID:5084
- C:\Windows\System\wkXrLAh.exe
  C:\Windows\System\wkXrLAh.exe
  2⤵
  PID:4736
- C:\Windows\System\SgWPPVh.exe
  C:\Windows\System\SgWPPVh.exe
  2⤵
  PID:4204
- C:\Windows\System\jQwQqBA.exe
  C:\Windows\System\jQwQqBA.exe
  2⤵
  PID:4604
- C:\Windows\System\YzrqjeA.exe
  C:\Windows\System\YzrqjeA.exe
  2⤵
  PID:4160
- C:\Windows\System\mJRDEdb.exe
  C:\Windows\System\mJRDEdb.exe
  2⤵
  PID:4460
- C:\Windows\System\EhNXpcl.exe
  C:\Windows\System\EhNXpcl.exe
  2⤵
  PID:4576
- C:\Windows\System\yvuKYsp.exe
  C:\Windows\System\yvuKYsp.exe
  2⤵
  PID:4124
- C:\Windows\System\KSUnIxn.exe
  C:\Windows\System\KSUnIxn.exe
  2⤵
  PID:3816
- C:\Windows\System\cViVjaA.exe
  C:\Windows\System\cViVjaA.exe
  2⤵
  PID:4220
- C:\Windows\System\nqHtvLS.exe
  C:\Windows\System\nqHtvLS.exe
  2⤵
  PID:4924
- C:\Windows\System\UzEXoCS.exe
  C:\Windows\System\UzEXoCS.exe
  2⤵
  PID:4368
- C:\Windows\System\clicJmx.exe
  C:\Windows\System\clicJmx.exe
  2⤵
  PID:4832
- C:\Windows\System\PRXoCFz.exe
  C:\Windows\System\PRXoCFz.exe
  2⤵
  PID:3320
- C:\Windows\System\YOEFEVh.exe
  C:\Windows\System\YOEFEVh.exe
  2⤵
  PID:4512
- C:\Windows\System\AGVxVJb.exe
  C:\Windows\System\AGVxVJb.exe
  2⤵
  PID:4764
- C:\Windows\System\GsoAVPx.exe
  C:\Windows\System\GsoAVPx.exe
  2⤵
  PID:4156
- C:\Windows\System\VXIYeRU.exe
  C:\Windows\System\VXIYeRU.exe
  2⤵
  PID:5072
- C:\Windows\System\fqTqBmV.exe
  C:\Windows\System\fqTqBmV.exe
  2⤵
  PID:5132
- C:\Windows\System\aitPLhb.exe
  C:\Windows\System\aitPLhb.exe
  2⤵
  PID:5148
- C:\Windows\System\RoyCYeS.exe
  C:\Windows\System\RoyCYeS.exe
  2⤵
  PID:5164
- C:\Windows\System\uyRjcoI.exe
  C:\Windows\System\uyRjcoI.exe
  2⤵
  PID:5180
- C:\Windows\System\DkZxggA.exe
  C:\Windows\System\DkZxggA.exe
  2⤵
  PID:5196
- C:\Windows\System\MyHyHjJ.exe
  C:\Windows\System\MyHyHjJ.exe
  2⤵
  PID:5212
- C:\Windows\System\zjHaYCN.exe
  C:\Windows\System\zjHaYCN.exe
  2⤵
  PID:5228
- C:\Windows\System\lPsprBD.exe
  C:\Windows\System\lPsprBD.exe
  2⤵
  PID:5244
- C:\Windows\System\oOBykGg.exe
  C:\Windows\System\oOBykGg.exe
  2⤵
  PID:5260
- C:\Windows\System\NmIvEFi.exe
  C:\Windows\System\NmIvEFi.exe
  2⤵
  PID:5276
- C:\Windows\System\vbFqDSO.exe
  C:\Windows\System\vbFqDSO.exe
  2⤵
  PID:5292
- C:\Windows\System\YCvOgrR.exe
  C:\Windows\System\YCvOgrR.exe
  2⤵
  PID:5308
- C:\Windows\System\oNwWGUQ.exe
  C:\Windows\System\oNwWGUQ.exe
  2⤵
  PID:5324
- C:\Windows\System\rfVBGhJ.exe
  C:\Windows\System\rfVBGhJ.exe
  2⤵
  PID:5340
- C:\Windows\System\QVmPSni.exe
  C:\Windows\System\QVmPSni.exe
  2⤵
  PID:5356
- C:\Windows\System\MgJwPEA.exe
  C:\Windows\System\MgJwPEA.exe
  2⤵
  PID:5372
- C:\Windows\System\TuiPUlx.exe
  C:\Windows\System\TuiPUlx.exe
  2⤵
  PID:5388
- C:\Windows\System\UqdHWAO.exe
  C:\Windows\System\UqdHWAO.exe
  2⤵
  PID:5404
- C:\Windows\System\uNpWXAL.exe
  C:\Windows\System\uNpWXAL.exe
  2⤵
  PID:5420
- C:\Windows\System\myGkWGL.exe
  C:\Windows\System\myGkWGL.exe
  2⤵
  PID:5436
- C:\Windows\System\zitDreL.exe
  C:\Windows\System\zitDreL.exe
  2⤵
  PID:5452
- C:\Windows\System\vCwSJFL.exe
  C:\Windows\System\vCwSJFL.exe
  2⤵
  PID:5468
- C:\Windows\System\BmtWATx.exe
  C:\Windows\System\BmtWATx.exe
  2⤵
  PID:5484
- C:\Windows\System\YtVDkCY.exe
  C:\Windows\System\YtVDkCY.exe
  2⤵
  PID:5500
- C:\Windows\System\ZNsRIKE.exe
  C:\Windows\System\ZNsRIKE.exe
  2⤵
  PID:5516
- C:\Windows\System\ZeCHZaz.exe
  C:\Windows\System\ZeCHZaz.exe
  2⤵
  PID:5532
- C:\Windows\System\lcuBFTv.exe
  C:\Windows\System\lcuBFTv.exe
  2⤵
  PID:5548
- C:\Windows\System\OUZplvZ.exe
  C:\Windows\System\OUZplvZ.exe
  2⤵
  PID:5564
- C:\Windows\System\KapjvGl.exe
  C:\Windows\System\KapjvGl.exe
  2⤵
  PID:5580
- C:\Windows\System\cauOlik.exe
  C:\Windows\System\cauOlik.exe
  2⤵
  PID:5596
- C:\Windows\System\owlbVDM.exe
  C:\Windows\System\owlbVDM.exe
  2⤵
  PID:5612
- C:\Windows\System\mkTESPm.exe
  C:\Windows\System\mkTESPm.exe
  2⤵
  PID:5628
- C:\Windows\System\rcsKPCD.exe
  C:\Windows\System\rcsKPCD.exe
  2⤵
  PID:5644
- C:\Windows\System\HldGNWN.exe
  C:\Windows\System\HldGNWN.exe
  2⤵
  PID:5660
- C:\Windows\System\fjniPew.exe
  C:\Windows\System\fjniPew.exe
  2⤵
  PID:5676
- C:\Windows\System\CCtDcdX.exe
  C:\Windows\System\CCtDcdX.exe
  2⤵
  PID:5692
- C:\Windows\System\mQKOJzf.exe
  C:\Windows\System\mQKOJzf.exe
  2⤵
  PID:5708
- C:\Windows\System\hwnisJq.exe
  C:\Windows\System\hwnisJq.exe
  2⤵
  PID:5724
- C:\Windows\System\wvbYhKi.exe
  C:\Windows\System\wvbYhKi.exe
  2⤵
  PID:5740
- C:\Windows\System\SVVeUdM.exe
  C:\Windows\System\SVVeUdM.exe
  2⤵
  PID:5756
- C:\Windows\System\ZqQYyoL.exe
  C:\Windows\System\ZqQYyoL.exe
  2⤵
  PID:5772
- C:\Windows\System\xDMXRYO.exe
  C:\Windows\System\xDMXRYO.exe
  2⤵
  PID:5788
- C:\Windows\System\TrOYbeR.exe
  C:\Windows\System\TrOYbeR.exe
  2⤵
  PID:5804
- C:\Windows\System\hQlNwpE.exe
  C:\Windows\System\hQlNwpE.exe
  2⤵
  PID:5820
- C:\Windows\System\skzCtZC.exe
  C:\Windows\System\skzCtZC.exe
  2⤵
  PID:5836
- C:\Windows\System\NdVghNT.exe
  C:\Windows\System\NdVghNT.exe
  2⤵
  PID:5852
- C:\Windows\System\YgnPoaC.exe
  C:\Windows\System\YgnPoaC.exe
  2⤵
  PID:5868
- C:\Windows\System\dxxjpaT.exe
  C:\Windows\System\dxxjpaT.exe
  2⤵
  PID:5884
- C:\Windows\System\ZTMmWdp.exe
  C:\Windows\System\ZTMmWdp.exe
  2⤵
  PID:5900
- C:\Windows\System\iXazbUV.exe
  C:\Windows\System\iXazbUV.exe
  2⤵
  PID:5916
- C:\Windows\System\sCiPhCk.exe
  C:\Windows\System\sCiPhCk.exe
  2⤵
  PID:5932
- C:\Windows\System\xkTrzuF.exe
  C:\Windows\System\xkTrzuF.exe
  2⤵
  PID:5948
- C:\Windows\System\dBFhqVZ.exe
  C:\Windows\System\dBFhqVZ.exe
  2⤵
  PID:5964
- C:\Windows\System\SgoiVQA.exe
  C:\Windows\System\SgoiVQA.exe
  2⤵
  PID:5980
- C:\Windows\System\KrtYXay.exe
  C:\Windows\System\KrtYXay.exe
  2⤵
  PID:5996
- C:\Windows\System\QklAOEZ.exe
  C:\Windows\System\QklAOEZ.exe
  2⤵
  PID:6012
- C:\Windows\System\jFauxsY.exe
  C:\Windows\System\jFauxsY.exe
  2⤵
  PID:6028
- C:\Windows\System\sRBtHFn.exe
  C:\Windows\System\sRBtHFn.exe
  2⤵
  PID:6044
- C:\Windows\System\FWNFPVI.exe
  C:\Windows\System\FWNFPVI.exe
  2⤵
  PID:6060
- C:\Windows\System\wbnhEzT.exe
  C:\Windows\System\wbnhEzT.exe
  2⤵
  PID:6076
- C:\Windows\System\yLxHpjJ.exe
  C:\Windows\System\yLxHpjJ.exe
  2⤵
  PID:6092
- C:\Windows\System\sabfYuO.exe
  C:\Windows\System\sabfYuO.exe
  2⤵
  PID:6108
- C:\Windows\System\oOCylTd.exe
  C:\Windows\System\oOCylTd.exe
  2⤵
  PID:6124
- C:\Windows\System\KczkZeB.exe
  C:\Windows\System\KczkZeB.exe
  2⤵
  PID:6140
- C:\Windows\System\ZuFOoMy.exe
  C:\Windows\System\ZuFOoMy.exe
  2⤵
  PID:5144
- C:\Windows\System\GOxfBqz.exe
  C:\Windows\System\GOxfBqz.exe
  2⤵
  PID:5208
- C:\Windows\System\LRDmtwe.exe
  C:\Windows\System\LRDmtwe.exe
  2⤵
  PID:5272
- C:\Windows\System\YdLfqMm.exe
  C:\Windows\System\YdLfqMm.exe
  2⤵
  PID:5336
- C:\Windows\System\iidsgho.exe
  C:\Windows\System\iidsgho.exe
  2⤵
  PID:4828
- C:\Windows\System\LHUfYyo.exe
  C:\Windows\System\LHUfYyo.exe
  2⤵
  PID:5396
- C:\Windows\System\NDhinIR.exe
  C:\Windows\System\NDhinIR.exe
  2⤵
  PID:4588
- C:\Windows\System\pNcuzQB.exe
  C:\Windows\System\pNcuzQB.exe
  2⤵
  PID:5464
- C:\Windows\System\TSVIKqK.exe
  C:\Windows\System\TSVIKqK.exe
  2⤵
  PID:5528
- C:\Windows\System\rWxzOwr.exe
  C:\Windows\System\rWxzOwr.exe
  2⤵
  PID:5588
- C:\Windows\System\bQsDkol.exe
  C:\Windows\System\bQsDkol.exe
  2⤵
  PID:5620
- C:\Windows\System\qrKzZLl.exe
  C:\Windows\System\qrKzZLl.exe
  2⤵
  PID:5656
- C:\Windows\System\MOjJMhL.exe
  C:\Windows\System\MOjJMhL.exe
  2⤵
  PID:4348
- C:\Windows\System\vZcFCGO.exe
  C:\Windows\System\vZcFCGO.exe
  2⤵
  PID:5256
- C:\Windows\System\KDekDgQ.exe
  C:\Windows\System\KDekDgQ.exe
  2⤵
  PID:5220
- C:\Windows\System\nPLmQcx.exe
  C:\Windows\System\nPLmQcx.exe
  2⤵
  PID:5284
- C:\Windows\System\oRXihdK.exe
  C:\Windows\System\oRXihdK.exe
  2⤵
  PID:5352
- C:\Windows\System\cAtCMjv.exe
  C:\Windows\System\cAtCMjv.exe
  2⤵
  PID:5444
- C:\Windows\System\MgXzQFp.exe
  C:\Windows\System\MgXzQFp.exe
  2⤵
  PID:5544
- C:\Windows\System\EfxjACM.exe
  C:\Windows\System\EfxjACM.exe
  2⤵
  PID:5668
- C:\Windows\System\CLCewcU.exe
  C:\Windows\System\CLCewcU.exe
  2⤵
  PID:5748
- C:\Windows\System\yprlbwQ.exe
  C:\Windows\System\yprlbwQ.exe
  2⤵
  PID:5784
- C:\Windows\System\RaZXFsb.exe
  C:\Windows\System\RaZXFsb.exe
  2⤵
  PID:5848
- C:\Windows\System\VETglQF.exe
  C:\Windows\System\VETglQF.exe
  2⤵
  PID:5912
- C:\Windows\System\ZnRZqSd.exe
  C:\Windows\System\ZnRZqSd.exe
  2⤵
  PID:5976
- C:\Windows\System\TBTfcsO.exe
  C:\Windows\System\TBTfcsO.exe
  2⤵
  PID:5956
- C:\Windows\System\ejvdHVM.exe
  C:\Windows\System\ejvdHVM.exe
  2⤵
  PID:5736
- C:\Windows\System\oChbqie.exe
  C:\Windows\System\oChbqie.exe
  2⤵
  PID:5800
- C:\Windows\System\ttcMNoE.exe
  C:\Windows\System\ttcMNoE.exe
  2⤵
  PID:5892
- C:\Windows\System\eeMdfsB.exe
  C:\Windows\System\eeMdfsB.exe
  2⤵
  PID:6036
- C:\Windows\System\cXkzIgS.exe
  C:\Windows\System\cXkzIgS.exe
  2⤵
  PID:6068
- C:\Windows\System\FaLCsll.exe
  C:\Windows\System\FaLCsll.exe
  2⤵
  PID:6100
- C:\Windows\System\qkfugmN.exe
  C:\Windows\System\qkfugmN.exe
  2⤵
  PID:6120
- C:\Windows\System\wAUOwrC.exe
  C:\Windows\System\wAUOwrC.exe
  2⤵
  PID:6116
- C:\Windows\System\ysviuNJ.exe
  C:\Windows\System\ysviuNJ.exe
  2⤵
  PID:5204
- C:\Windows\System\HrsKCMN.exe
  C:\Windows\System\HrsKCMN.exe
  2⤵
  PID:5332
- C:\Windows\System\MnbHMlI.exe
  C:\Windows\System\MnbHMlI.exe
  2⤵
  PID:5192
- C:\Windows\System\LaydJib.exe
  C:\Windows\System\LaydJib.exe
  2⤵
  PID:5160
- C:\Windows\System\bGzjBsZ.exe
  C:\Windows\System\bGzjBsZ.exe
  2⤵
  PID:5540
- C:\Windows\System\eTfvIPC.exe
  C:\Windows\System\eTfvIPC.exe
  2⤵
  PID:5384
- C:\Windows\System\fslPQLI.exe
  C:\Windows\System\fslPQLI.exe
  2⤵
  PID:5700
- C:\Windows\System\RnJRyKR.exe
  C:\Windows\System\RnJRyKR.exe
  2⤵
  PID:5496
- C:\Windows\System\CaDMYzm.exe
  C:\Windows\System\CaDMYzm.exe
  2⤵
  PID:5688
- C:\Windows\System\xBwOvZJ.exe
  C:\Windows\System\xBwOvZJ.exe
  2⤵
  PID:5604
- C:\Windows\System\QMdoUmV.exe
  C:\Windows\System\QMdoUmV.exe
  2⤵
  PID:5880
- C:\Windows\System\OCwkjLs.exe
  C:\Windows\System\OCwkjLs.exe
  2⤵
  PID:5860
- C:\Windows\System\snXWsxd.exe
  C:\Windows\System\snXWsxd.exe
  2⤵
  PID:5928
- C:\Windows\System\WFEuJpC.exe
  C:\Windows\System\WFEuJpC.exe
  2⤵
  PID:5816
- C:\Windows\System\XZdJiCy.exe
  C:\Windows\System\XZdJiCy.exe
  2⤵
  PID:5140
- C:\Windows\System\aQdRmPv.exe
  C:\Windows\System\aQdRmPv.exe
  2⤵
  PID:4704
- C:\Windows\System\LIfiItX.exe
  C:\Windows\System\LIfiItX.exe
  2⤵
  PID:5156
- C:\Windows\System\jfEMCiI.exe
  C:\Windows\System\jfEMCiI.exe
  2⤵
  PID:5972
- C:\Windows\System\ucoOxhY.exe
  C:\Windows\System\ucoOxhY.exe
  2⤵
  PID:4780
- C:\Windows\System\pIVLXWw.exe
  C:\Windows\System\pIVLXWw.exe
  2⤵
  PID:5960
- C:\Windows\System\mrUfqTx.exe
  C:\Windows\System\mrUfqTx.exe
  2⤵
  PID:5832
- C:\Windows\System\ZiWNJyu.exe
  C:\Windows\System\ZiWNJyu.exe
  2⤵
  PID:5768
- C:\Windows\System\GNhogrP.exe
  C:\Windows\System\GNhogrP.exe
  2⤵
  PID:5992
- C:\Windows\System\cFnnpxs.exe
  C:\Windows\System\cFnnpxs.exe
  2⤵
  PID:5252
- C:\Windows\System\oPUMNDI.exe
  C:\Windows\System\oPUMNDI.exe
  2⤵
  PID:5704
- C:\Windows\System\DemYzXd.exe
  C:\Windows\System\DemYzXd.exe
  2⤵
  PID:6072
- C:\Windows\System\phjYshg.exe
  C:\Windows\System\phjYshg.exe
  2⤵
  PID:5720
- C:\Windows\System\CmdXVpc.exe
  C:\Windows\System\CmdXVpc.exe
  2⤵
  PID:6084
- C:\Windows\System\WPqnIGE.exe
  C:\Windows\System\WPqnIGE.exe
  2⤵
  PID:5560
- C:\Windows\System\sjDfGGt.exe
  C:\Windows\System\sjDfGGt.exe
  2⤵
  PID:5128
- C:\Windows\System\SaIWPJh.exe
  C:\Windows\System\SaIWPJh.exe
  2⤵
  PID:5316
- C:\Windows\System\frafSpo.exe
  C:\Windows\System\frafSpo.exe
  2⤵
  PID:5764
- C:\Windows\System\QrYrCYE.exe
  C:\Windows\System\QrYrCYE.exe
  2⤵
  PID:6136
- C:\Windows\System\kQMFQOO.exe
  C:\Windows\System\kQMFQOO.exe
  2⤵
  PID:6156
- C:\Windows\System\eFfvaVX.exe
  C:\Windows\System\eFfvaVX.exe
  2⤵
  PID:6172
- C:\Windows\System\sHVxtGh.exe
  C:\Windows\System\sHVxtGh.exe
  2⤵
  PID:6188
- C:\Windows\System\wFMkpeg.exe
  C:\Windows\System\wFMkpeg.exe
  2⤵
  PID:6204
- C:\Windows\System\dmOWAjS.exe
  C:\Windows\System\dmOWAjS.exe
  2⤵
  PID:6220
- C:\Windows\System\UxQeQoK.exe
  C:\Windows\System\UxQeQoK.exe
  2⤵
  PID:6236
- C:\Windows\System\JwOuGUw.exe
  C:\Windows\System\JwOuGUw.exe
  2⤵
  PID:6252
- C:\Windows\System\FdzSlNx.exe
  C:\Windows\System\FdzSlNx.exe
  2⤵
  PID:6268
- C:\Windows\System\nBglmAX.exe
  C:\Windows\System\nBglmAX.exe
  2⤵
  PID:6284
- C:\Windows\System\wBwOVOB.exe
  C:\Windows\System\wBwOVOB.exe
  2⤵
  PID:6300
- C:\Windows\System\uimFWIh.exe
  C:\Windows\System\uimFWIh.exe
  2⤵
  PID:6316
- C:\Windows\System\sjHNGiC.exe
  C:\Windows\System\sjHNGiC.exe
  2⤵
  PID:6332
- C:\Windows\System\rkvjAdJ.exe
  C:\Windows\System\rkvjAdJ.exe
  2⤵
  PID:6348
- C:\Windows\System\XQsCLrI.exe
  C:\Windows\System\XQsCLrI.exe
  2⤵
  PID:6364
- C:\Windows\System\YwnkUOZ.exe
  C:\Windows\System\YwnkUOZ.exe
  2⤵
  PID:6380
- C:\Windows\System\QzBSpdA.exe
  C:\Windows\System\QzBSpdA.exe
  2⤵
  PID:6396
- C:\Windows\System\BQAmzpa.exe
  C:\Windows\System\BQAmzpa.exe
  2⤵
  PID:6412
- C:\Windows\System\ivFErPx.exe
  C:\Windows\System\ivFErPx.exe
  2⤵
  PID:6428
- C:\Windows\System\szKNaFj.exe
  C:\Windows\System\szKNaFj.exe
  2⤵
  PID:6444
- C:\Windows\System\lVCaZZu.exe
  C:\Windows\System\lVCaZZu.exe
  2⤵
  PID:6460
- C:\Windows\System\ypXZFWd.exe
  C:\Windows\System\ypXZFWd.exe
  2⤵
  PID:6476
- C:\Windows\System\vkqBlEX.exe
  C:\Windows\System\vkqBlEX.exe
  2⤵
  PID:6492
- C:\Windows\System\qmOzxNV.exe
  C:\Windows\System\qmOzxNV.exe
  2⤵
  PID:6508
- C:\Windows\System\kekSByv.exe
  C:\Windows\System\kekSByv.exe
  2⤵
  PID:6524
- C:\Windows\System\JFEuLLx.exe
  C:\Windows\System\JFEuLLx.exe
  2⤵
  PID:6540
- C:\Windows\System\ACJpyWc.exe
  C:\Windows\System\ACJpyWc.exe
  2⤵
  PID:6556
- C:\Windows\System\iWyZKhX.exe
  C:\Windows\System\iWyZKhX.exe
  2⤵
  PID:6572
- C:\Windows\System\sZQlWpz.exe
  C:\Windows\System\sZQlWpz.exe
  2⤵
  PID:6588
- C:\Windows\System\RTUSUEr.exe
  C:\Windows\System\RTUSUEr.exe
  2⤵
  PID:6604
- C:\Windows\System\FEBvycN.exe
  C:\Windows\System\FEBvycN.exe
  2⤵
  PID:6620
- C:\Windows\System\JwkdCCO.exe
  C:\Windows\System\JwkdCCO.exe
  2⤵
  PID:6636
- C:\Windows\System\EOsguiw.exe
  C:\Windows\System\EOsguiw.exe
  2⤵
  PID:6652
- C:\Windows\System\rQXuoFP.exe
  C:\Windows\System\rQXuoFP.exe
  2⤵
  PID:6668
- C:\Windows\System\mUWLCEZ.exe
  C:\Windows\System\mUWLCEZ.exe
  2⤵
  PID:6684
- C:\Windows\System\YdBJKqX.exe
  C:\Windows\System\YdBJKqX.exe
  2⤵
  PID:6700
- C:\Windows\System\uvBBIKs.exe
  C:\Windows\System\uvBBIKs.exe
  2⤵
  PID:6716
- C:\Windows\System\SefrfHj.exe
  C:\Windows\System\SefrfHj.exe
  2⤵
  PID:6732
- C:\Windows\System\LFihmsj.exe
  C:\Windows\System\LFihmsj.exe
  2⤵
  PID:6748
- C:\Windows\System\lCoOGLv.exe
  C:\Windows\System\lCoOGLv.exe
  2⤵
  PID:6764
- C:\Windows\System\vlIlZWe.exe
  C:\Windows\System\vlIlZWe.exe
  2⤵
  PID:6780
- C:\Windows\System\vzSdScP.exe
  C:\Windows\System\vzSdScP.exe
  2⤵
  PID:6796
- C:\Windows\System\omQBWDD.exe
  C:\Windows\System\omQBWDD.exe
  2⤵
  PID:6812
- C:\Windows\System\OcStyOY.exe
  C:\Windows\System\OcStyOY.exe
  2⤵
  PID:6828
- C:\Windows\System\lQBsedl.exe
  C:\Windows\System\lQBsedl.exe
  2⤵
  PID:6844
- C:\Windows\System\IrUxwgg.exe
  C:\Windows\System\IrUxwgg.exe
  2⤵
  PID:6860
- C:\Windows\System\fIihedR.exe
  C:\Windows\System\fIihedR.exe
  2⤵
  PID:6876
- C:\Windows\System\ijiHsGg.exe
  C:\Windows\System\ijiHsGg.exe
  2⤵
  PID:6892
- C:\Windows\System\VXVVMxH.exe
  C:\Windows\System\VXVVMxH.exe
  2⤵
  PID:6908
- C:\Windows\System\niFmNMC.exe
  C:\Windows\System\niFmNMC.exe
  2⤵
  PID:6924
- C:\Windows\System\VkopDGT.exe
  C:\Windows\System\VkopDGT.exe
  2⤵
  PID:6940
- C:\Windows\System\qRqmKqG.exe
  C:\Windows\System\qRqmKqG.exe
  2⤵
  PID:6956
- C:\Windows\System\KRoiKUD.exe
  C:\Windows\System\KRoiKUD.exe
  2⤵
  PID:6972
- C:\Windows\System\nKRClsa.exe
  C:\Windows\System\nKRClsa.exe
  2⤵
  PID:6988
- C:\Windows\System\rFcgvpQ.exe
  C:\Windows\System\rFcgvpQ.exe
  2⤵
  PID:7004
- C:\Windows\System\NfXXykw.exe
  C:\Windows\System\NfXXykw.exe
  2⤵
  PID:7020
- C:\Windows\System\isrnLXB.exe
  C:\Windows\System\isrnLXB.exe
  2⤵
  PID:7036
- C:\Windows\System\NsVceZZ.exe
  C:\Windows\System\NsVceZZ.exe
  2⤵
  PID:7052
- C:\Windows\System\hJXAafr.exe
  C:\Windows\System\hJXAafr.exe
  2⤵
  PID:7068
- C:\Windows\System\ImOzymK.exe
  C:\Windows\System\ImOzymK.exe
  2⤵
  PID:7084
- C:\Windows\System\xyHXxdM.exe
  C:\Windows\System\xyHXxdM.exe
  2⤵
  PID:7100
- C:\Windows\System\qpRVGrd.exe
  C:\Windows\System\qpRVGrd.exe
  2⤵
  PID:7116
- C:\Windows\System\qNugscZ.exe
  C:\Windows\System\qNugscZ.exe
  2⤵
  PID:7132
- C:\Windows\System\dneJFTQ.exe
  C:\Windows\System\dneJFTQ.exe
  2⤵
  PID:7148
- C:\Windows\System\DJIaIiE.exe
  C:\Windows\System\DJIaIiE.exe
  2⤵
  PID:7164
- C:\Windows\System\TzxPTqc.exe
  C:\Windows\System\TzxPTqc.exe
  2⤵
  PID:6184
- C:\Windows\System\TgWcLie.exe
  C:\Windows\System\TgWcLie.exe
  2⤵
  PID:6164
- C:\Windows\System\MsuXLtr.exe
  C:\Windows\System\MsuXLtr.exe
  2⤵
  PID:5524
- C:\Windows\System\IBMGZQb.exe
  C:\Windows\System\IBMGZQb.exe
  2⤵
  PID:6260
- C:\Windows\System\hcJphec.exe
  C:\Windows\System\hcJphec.exe
  2⤵
  PID:6200
- C:\Windows\System\AZaeyUD.exe
  C:\Windows\System\AZaeyUD.exe
  2⤵
  PID:6340
- C:\Windows\System\AzatRfM.exe
  C:\Windows\System\AzatRfM.exe
  2⤵
  PID:6404
- C:\Windows\System\yStCmbr.exe
  C:\Windows\System\yStCmbr.exe
  2⤵
  PID:6468
- C:\Windows\System\XaiEjQm.exe
  C:\Windows\System\XaiEjQm.exe
  2⤵
  PID:6532
- C:\Windows\System\VuGbwPz.exe
  C:\Windows\System\VuGbwPz.exe
  2⤵
  PID:6356
- C:\Windows\System\broTjFd.exe
  C:\Windows\System\broTjFd.exe
  2⤵
  PID:6600
- C:\Windows\System\TCVJcDz.exe
  C:\Windows\System\TCVJcDz.exe
  2⤵
  PID:6296
- C:\Windows\System\TTQLXqB.exe
  C:\Windows\System\TTQLXqB.exe
  2⤵
  PID:6664
- C:\Windows\System\kXlPBoc.exe
  C:\Windows\System\kXlPBoc.exe
  2⤵
  PID:6424
- C:\Windows\System\dSbdAlS.exe
  C:\Windows\System\dSbdAlS.exe
  2⤵
  PID:6488
- C:\Windows\System\PtumPyR.exe
  C:\Windows\System\PtumPyR.exe
  2⤵
  PID:6728
- C:\Windows\System\plinjaa.exe
  C:\Windows\System\plinjaa.exe
  2⤵
  PID:6788
- C:\Windows\System\jAypIqu.exe
  C:\Windows\System\jAypIqu.exe
  2⤵
  PID:6520
- C:\Windows\System\VywmVAg.exe
  C:\Windows\System\VywmVAg.exe
  2⤵
  PID:6584
- C:\Windows\System\SqdArGg.exe
  C:\Windows\System\SqdArGg.exe
  2⤵
  PID:6676
- C:\Windows\System\YkQyLMV.exe
  C:\Windows\System\YkQyLMV.exe
  2⤵
  PID:6868
- C:\Windows\System\TSzrNRy.exe
  C:\Windows\System\TSzrNRy.exe
  2⤵
  PID:6772
- C:\Windows\System\NdHdMCz.exe
  C:\Windows\System\NdHdMCz.exe
  2⤵
  PID:6808
- C:\Windows\System\WRgYoBz.exe
  C:\Windows\System\WRgYoBz.exe
  2⤵
  PID:6888
- C:\Windows\System\IbjuZqx.exe
  C:\Windows\System\IbjuZqx.exe
  2⤵
  PID:6920
- C:\Windows\System\EykYNQr.exe
  C:\Windows\System\EykYNQr.exe
  2⤵
  PID:6980
- C:\Windows\System\BXHOVbH.exe
  C:\Windows\System\BXHOVbH.exe
  2⤵
  PID:7044
- C:\Windows\System\FFubbjJ.exe
  C:\Windows\System\FFubbjJ.exe
  2⤵
  PID:6996
- C:\Windows\System\WZTyLXZ.exe
  C:\Windows\System\WZTyLXZ.exe
  2⤵
  PID:7112
- C:\Windows\System\avWecIy.exe
  C:\Windows\System\avWecIy.exe
  2⤵
  PID:6152
- C:\Windows\System\rnHfDwy.exe
  C:\Windows\System\rnHfDwy.exe
  2⤵
  PID:6196
- C:\Windows\System\tQUkqRg.exe
  C:\Windows\System\tQUkqRg.exe
  2⤵
  PID:7032
- C:\Windows\System\lFFojJc.exe
  C:\Windows\System\lFFojJc.exe
  2⤵
  PID:7092
- C:\Windows\System\hTyWGfG.exe
  C:\Windows\System\hTyWGfG.exe
  2⤵
  PID:7160
- C:\Windows\System\ngzDJYU.exe
  C:\Windows\System\ngzDJYU.exe
  2⤵
  PID:6232
- C:\Windows\System\OXtOqkj.exe
  C:\Windows\System\OXtOqkj.exe
  2⤵
  PID:6440
- C:\Windows\System\TsZClyI.exe
  C:\Windows\System\TsZClyI.exe
  2⤵
  PID:6580
- C:\Windows\System\qbOzlbj.exe
  C:\Windows\System\qbOzlbj.exe
  2⤵
  PID:6504
- C:\Windows\System\yPkiMMR.exe
  C:\Windows\System\yPkiMMR.exe
  2⤵
  PID:6660
- C:\Windows\System\kkAcjoK.exe
  C:\Windows\System\kkAcjoK.exe
  2⤵
  PID:6792
- C:\Windows\System\IAnAGtP.exe
  C:\Windows\System\IAnAGtP.exe
  2⤵
  PID:6680
- C:\Windows\System\dWtNrkp.exe
  C:\Windows\System\dWtNrkp.exe
  2⤵
  PID:6916
- C:\Windows\System\EJoYucl.exe
  C:\Windows\System\EJoYucl.exe
  2⤵
  PID:5636
- C:\Windows\System\ywIaEYE.exe
  C:\Windows\System\ywIaEYE.exe
  2⤵
  PID:7064
- C:\Windows\System\rrjGmDt.exe
  C:\Windows\System\rrjGmDt.exe
  2⤵
  PID:6516
- C:\Windows\System\anXjOLN.exe
  C:\Windows\System\anXjOLN.exe
  2⤵
  PID:6648
- C:\Windows\System\zZNUoCZ.exe
  C:\Windows\System\zZNUoCZ.exe
  2⤵
  PID:6568
- C:\Windows\System\luGVQQJ.exe
  C:\Windows\System\luGVQQJ.exe
  2⤵
  PID:7184
- C:\Windows\System\GVVmywI.exe
  C:\Windows\System\GVVmywI.exe
  2⤵
  PID:7200
- C:\Windows\System\gfVwUHS.exe
  C:\Windows\System\gfVwUHS.exe
  2⤵
  PID:7216
- C:\Windows\System\myOWZYS.exe
  C:\Windows\System\myOWZYS.exe
  2⤵
  PID:7232
- C:\Windows\System\jpioyVg.exe
  C:\Windows\System\jpioyVg.exe
  2⤵
  PID:7248
- C:\Windows\System\ZcBxBSe.exe
  C:\Windows\System\ZcBxBSe.exe
  2⤵
  PID:7264
- C:\Windows\System\nUCoHxa.exe
  C:\Windows\System\nUCoHxa.exe
  2⤵
  PID:7280
- C:\Windows\System\aflnNIE.exe
  C:\Windows\System\aflnNIE.exe
  2⤵
  PID:7296
- C:\Windows\System\XNBISBt.exe
  C:\Windows\System\XNBISBt.exe
  2⤵
  PID:7312
- C:\Windows\System\GzgtyKm.exe
  C:\Windows\System\GzgtyKm.exe
  2⤵
  PID:7328
- C:\Windows\System\dgxfKdi.exe
  C:\Windows\System\dgxfKdi.exe
  2⤵
  PID:7344
- C:\Windows\System\IjzxUKz.exe
  C:\Windows\System\IjzxUKz.exe
  2⤵
  PID:7360
- C:\Windows\System\lTuKZhz.exe
  C:\Windows\System\lTuKZhz.exe
  2⤵
  PID:7376
- C:\Windows\System\NUZWFsR.exe
  C:\Windows\System\NUZWFsR.exe
  2⤵
  PID:7392
- C:\Windows\System\ZBvrMuX.exe
  C:\Windows\System\ZBvrMuX.exe
  2⤵
  PID:7408
- C:\Windows\System\TxDSPFT.exe
  C:\Windows\System\TxDSPFT.exe
  2⤵
  PID:7424
- C:\Windows\System\dSsujCh.exe
  C:\Windows\System\dSsujCh.exe
  2⤵
  PID:7440
- C:\Windows\System\hvNLCYP.exe
  C:\Windows\System\hvNLCYP.exe
  2⤵
  PID:7456
- C:\Windows\System\oMLtDft.exe
  C:\Windows\System\oMLtDft.exe
  2⤵
  PID:7472
- C:\Windows\System\KYCfGaH.exe
  C:\Windows\System\KYCfGaH.exe
  2⤵
  PID:7488
- C:\Windows\System\METnQyi.exe
  C:\Windows\System\METnQyi.exe
  2⤵
  PID:7504
- C:\Windows\System\TBZoshM.exe
  C:\Windows\System\TBZoshM.exe
  2⤵
  PID:7520
- C:\Windows\System\zptPdai.exe
  C:\Windows\System\zptPdai.exe
  2⤵
  PID:7536
- C:\Windows\System\UFvKfPM.exe
  C:\Windows\System\UFvKfPM.exe
  2⤵
  PID:7552
- C:\Windows\System\BvEbJon.exe
  C:\Windows\System\BvEbJon.exe
  2⤵
  PID:7568
- C:\Windows\System\VwfAVWm.exe
  C:\Windows\System\VwfAVWm.exe
  2⤵
  PID:7584
- C:\Windows\System\uquTyAV.exe
  C:\Windows\System\uquTyAV.exe
  2⤵
  PID:7600
- C:\Windows\System\ChauZkH.exe
  C:\Windows\System\ChauZkH.exe
  2⤵
  PID:7616
- C:\Windows\System\rupwhdM.exe
  C:\Windows\System\rupwhdM.exe
  2⤵
  PID:7632
- C:\Windows\System\sYgKonl.exe
  C:\Windows\System\sYgKonl.exe
  2⤵
  PID:7648
- C:\Windows\System\YGmpQrV.exe
  C:\Windows\System\YGmpQrV.exe
  2⤵
  PID:7664
- C:\Windows\System\GnIeZgq.exe
  C:\Windows\System\GnIeZgq.exe
  2⤵
  PID:7680
- C:\Windows\System\EEfXaKY.exe
  C:\Windows\System\EEfXaKY.exe
  2⤵
  PID:7696
- C:\Windows\System\jDIRAFM.exe
  C:\Windows\System\jDIRAFM.exe
  2⤵
  PID:7712
- C:\Windows\System\gskeENr.exe
  C:\Windows\System\gskeENr.exe
  2⤵
  PID:7728
- C:\Windows\System\whiQcia.exe
  C:\Windows\System\whiQcia.exe
  2⤵
  PID:7744
- C:\Windows\System\LNWOXoV.exe
  C:\Windows\System\LNWOXoV.exe
  2⤵
  PID:7760
- C:\Windows\System\idndQKl.exe
  C:\Windows\System\idndQKl.exe
  2⤵
  PID:7776
- C:\Windows\System\PIDSZog.exe
  C:\Windows\System\PIDSZog.exe
  2⤵
  PID:7792
- C:\Windows\System\wehyHUM.exe
  C:\Windows\System\wehyHUM.exe
  2⤵
  PID:7808
- C:\Windows\System\GEUnXSV.exe
  C:\Windows\System\GEUnXSV.exe
  2⤵
  PID:7824
- C:\Windows\System\qmFHLUP.exe
  C:\Windows\System\qmFHLUP.exe
  2⤵
  PID:7840
- C:\Windows\System\owMjPSl.exe
  C:\Windows\System\owMjPSl.exe
  2⤵
  PID:7856
- C:\Windows\System\eLswZTg.exe
  C:\Windows\System\eLswZTg.exe
  2⤵
  PID:7872
- C:\Windows\System\HHGUWUZ.exe
  C:\Windows\System\HHGUWUZ.exe
  2⤵
  PID:7888
- C:\Windows\System\bGUlJCS.exe
  C:\Windows\System\bGUlJCS.exe
  2⤵
  PID:7904
- C:\Windows\System\uUwlTKB.exe
  C:\Windows\System\uUwlTKB.exe
  2⤵
  PID:7920
- C:\Windows\System\RUOoyGx.exe
  C:\Windows\System\RUOoyGx.exe
  2⤵
  PID:7936
- C:\Windows\System\IdUYjyG.exe
  C:\Windows\System\IdUYjyG.exe
  2⤵
  PID:7952
- C:\Windows\System\KvriHam.exe
  C:\Windows\System\KvriHam.exe
  2⤵
  PID:7968
- C:\Windows\System\ctcQFiC.exe
  C:\Windows\System\ctcQFiC.exe
  2⤵
  PID:8096
- C:\Windows\System\FyFdvkD.exe
  C:\Windows\System\FyFdvkD.exe
  2⤵
  PID:8124
- C:\Windows\System\nYCLzyG.exe
  C:\Windows\System\nYCLzyG.exe
  2⤵
  PID:8168
- C:\Windows\System\RzZUtdV.exe
  C:\Windows\System\RzZUtdV.exe
  2⤵
  PID:8188
- C:\Windows\System\IJWeckx.exe
  C:\Windows\System\IJWeckx.exe
  2⤵
  PID:7196
- C:\Windows\System\cuqVZGT.exe
  C:\Windows\System\cuqVZGT.exe
  2⤵
  PID:7028
- C:\Windows\System\qDEYWft.exe
  C:\Windows\System\qDEYWft.exe
  2⤵
  PID:6436
- C:\Windows\System\TKJdygs.exe
  C:\Windows\System\TKJdygs.exe
  2⤵
  PID:6760
- C:\Windows\System\DEsAeej.exe
  C:\Windows\System\DEsAeej.exe
  2⤵
  PID:6616
- C:\Windows\System\RTyPWYc.exe
  C:\Windows\System\RTyPWYc.exe
  2⤵
  PID:7320
- C:\Windows\System\khRiUou.exe
  C:\Windows\System\khRiUou.exe
  2⤵
  PID:7176
- C:\Windows\System\fFPzzib.exe
  C:\Windows\System\fFPzzib.exe
  2⤵
  PID:7208
- C:\Windows\System\HqDyPjc.exe
  C:\Windows\System\HqDyPjc.exe
  2⤵
  PID:7272
- C:\Windows\System\dsZcbNl.exe
  C:\Windows\System\dsZcbNl.exe
  2⤵
  PID:7340
- C:\Windows\System\kJOjpwQ.exe
  C:\Windows\System\kJOjpwQ.exe
  2⤵
  PID:7480
- C:\Windows\System\IdZmaut.exe
  C:\Windows\System\IdZmaut.exe
  2⤵
  PID:7512
- C:\Windows\System\XgIysEA.exe
  C:\Windows\System\XgIysEA.exe
  2⤵
  PID:7468
- C:\Windows\System\sbWytlD.exe
  C:\Windows\System\sbWytlD.exe
  2⤵
  PID:7436
- C:\Windows\System\VzdKone.exe
  C:\Windows\System\VzdKone.exe
  2⤵
  PID:7576
- C:\Windows\System\UNXYXxV.exe
  C:\Windows\System\UNXYXxV.exe
  2⤵
  PID:7560
- C:\Windows\System\OAoafeX.exe
  C:\Windows\System\OAoafeX.exe
  2⤵
  PID:7644
- C:\Windows\System\kWImaPc.exe
  C:\Windows\System\kWImaPc.exe
  2⤵
  PID:7656
- C:\Windows\System\vSXaSZW.exe
  C:\Windows\System\vSXaSZW.exe
  2⤵
  PID:7688
- C:\Windows\System\lNCazAx.exe
  C:\Windows\System\lNCazAx.exe
  2⤵
  PID:7772
- C:\Windows\System\CdolNMx.exe
  C:\Windows\System\CdolNMx.exe
  2⤵
  PID:7724
- C:\Windows\System\aIwkCzV.exe
  C:\Windows\System\aIwkCzV.exe
  2⤵
  PID:7804
- C:\Windows\System\VaqkjEV.exe
  C:\Windows\System\VaqkjEV.exe
  2⤵
  PID:7832
- C:\Windows\System\RCejaho.exe
  C:\Windows\System\RCejaho.exe
  2⤵
  PID:7896
- C:\Windows\System\OWMDSlj.exe
  C:\Windows\System\OWMDSlj.exe
  2⤵
  PID:7880
- C:\Windows\System\OZBvQbT.exe
  C:\Windows\System\OZBvQbT.exe
  2⤵
  PID:7944
- C:\Windows\System\VYMmWkk.exe
  C:\Windows\System\VYMmWkk.exe
  2⤵
  PID:7976
- C:\Windows\System\FmdgipQ.exe
  C:\Windows\System\FmdgipQ.exe
  2⤵
  PID:7988
- C:\Windows\System\VSmJVgf.exe
  C:\Windows\System\VSmJVgf.exe
  2⤵
  PID:8004
- C:\Windows\System\olaAZVA.exe
  C:\Windows\System\olaAZVA.exe
  2⤵
  PID:8020
- C:\Windows\System\BcmrWZM.exe
  C:\Windows\System\BcmrWZM.exe
  2⤵
  PID:8036
- C:\Windows\System\ZwMRuNp.exe
  C:\Windows\System\ZwMRuNp.exe
  2⤵
  PID:8052
- C:\Windows\System\UoeBhLL.exe
  C:\Windows\System\UoeBhLL.exe
  2⤵
  PID:8068
- C:\Windows\System\EVlzbyr.exe
  C:\Windows\System\EVlzbyr.exe
  2⤵
  PID:8108
- C:\Windows\System\PExprjw.exe
  C:\Windows\System\PExprjw.exe
  2⤵
  PID:8176
- C:\Windows\System\KOolESV.exe
  C:\Windows\System\KOolESV.exe
  2⤵
  PID:7228
- C:\Windows\System\crPWDxW.exe
  C:\Windows\System\crPWDxW.exe
  2⤵
  PID:7288
- C:\Windows\System\lmQiAhH.exe
  C:\Windows\System\lmQiAhH.exe
  2⤵
  PID:6740
- C:\Windows\System\HpziMGg.exe
  C:\Windows\System\HpziMGg.exe
  2⤵
  PID:7352
- C:\Windows\System\uHcsokc.exe
  C:\Windows\System\uHcsokc.exe
  2⤵
  PID:6280
- C:\Windows\System\zpiNgvU.exe
  C:\Windows\System\zpiNgvU.exe
  2⤵
  - System Network Configuration Discovery: Internet Connection Discovery
  PID:8152
- C:\Windows\System\IdXtmYC.exe
  C:\Windows\System\IdXtmYC.exe
  2⤵
  PID:7192
- C:\Windows\System\kDMpZnk.exe
  C:\Windows\System\kDMpZnk.exe
  2⤵
  PID:6904
- C:\Windows\System\okWwhSz.exe
  C:\Windows\System\okWwhSz.exe
  2⤵
  PID:6852
- C:\Windows\System\qeYRrIL.exe
  C:\Windows\System\qeYRrIL.exe
  2⤵
  PID:6312
- C:\Windows\System\KQMgRFm.exe
  C:\Windows\System\KQMgRFm.exe
  2⤵
  PID:6936
- C:\Windows\System\ZuYnDBC.exe
  C:\Windows\System\ZuYnDBC.exe
  2⤵
  PID:7372
- C:\Windows\System\tsYbXNk.exe
  C:\Windows\System\tsYbXNk.exe
  2⤵
  PID:7212
- C:\Windows\System\QCyfOBj.exe
  C:\Windows\System\QCyfOBj.exe
  2⤵
  PID:6856
- C:\Windows\System\xSpTEem.exe
  C:\Windows\System\xSpTEem.exe
  2⤵
  PID:7500
- C:\Windows\System\xTEMDex.exe
  C:\Windows\System\xTEMDex.exe
  2⤵
  PID:7672
- C:\Windows\System\jZLWSDj.exe
  C:\Windows\System\jZLWSDj.exe
  2⤵
  PID:7768
- C:\Windows\System\SUWVvZw.exe
  C:\Windows\System\SUWVvZw.exe
  2⤵
  PID:7868
- C:\Windows\System\CkEjOWH.exe
  C:\Windows\System\CkEjOWH.exe
  2⤵
  PID:7464
- C:\Windows\System\uPzcQqa.exe
  C:\Windows\System\uPzcQqa.exe
  2⤵
  PID:7640
- C:\Windows\System\pdePaVT.exe
  C:\Windows\System\pdePaVT.exe
  2⤵
  PID:7416
- C:\Windows\System\UsNSfuF.exe
  C:\Windows\System\UsNSfuF.exe
  2⤵
  PID:7708
- C:\Windows\System\NvcUkFA.exe
  C:\Windows\System\NvcUkFA.exe
  2⤵
  PID:7848
- C:\Windows\System\WLTlsBO.exe
  C:\Windows\System\WLTlsBO.exe
  2⤵
  PID:8012
- C:\Windows\System\eMhNnWS.exe
  C:\Windows\System\eMhNnWS.exe
  2⤵
  PID:7916
- C:\Windows\System\QAzimRW.exe
  C:\Windows\System\QAzimRW.exe
  2⤵
  PID:8028
- C:\Windows\System\iBbFfuD.exe
  C:\Windows\System\iBbFfuD.exe
  2⤵
  PID:8072
- C:\Windows\System\MEYqWFw.exe
  C:\Windows\System\MEYqWFw.exe
  2⤵
  PID:8104
- C:\Windows\System\XlKZwQN.exe
  C:\Windows\System\XlKZwQN.exe
  2⤵
  PID:6328
- C:\Windows\System\hjmLIfI.exe
  C:\Windows\System\hjmLIfI.exe
  2⤵
  PID:8144
- C:\Windows\System\vLxoVcU.exe
  C:\Windows\System\vLxoVcU.exe
  2⤵
  PID:8164
- C:\Windows\System\kakUZVF.exe
  C:\Windows\System\kakUZVF.exe
  2⤵
  PID:6884
- C:\Windows\System\uQunXJT.exe
  C:\Windows\System\uQunXJT.exe
  2⤵
  PID:6968
- C:\Windows\System\axofoXM.exe
  C:\Windows\System\axofoXM.exe
  2⤵
  PID:7388
- C:\Windows\System\RonMnWU.exe
  C:\Windows\System\RonMnWU.exe
  2⤵
  PID:7740
- C:\Windows\System\jJEKWkh.exe
  C:\Windows\System\jJEKWkh.exe
  2⤵
  PID:7420
- C:\Windows\System\TesPSNs.exe
  C:\Windows\System\TesPSNs.exe
  2⤵
  PID:7800
- C:\Windows\System\AeDeJVX.exe
  C:\Windows\System\AeDeJVX.exe
  2⤵
  PID:7884
- C:\Windows\System\HWHyhgt.exe
  C:\Windows\System\HWHyhgt.exe
  2⤵
  PID:8064
- C:\Windows\System\yMzxzvi.exe
  C:\Windows\System\yMzxzvi.exe
  2⤵
  PID:6500
- C:\Windows\System\QVAgESr.exe
  C:\Windows\System\QVAgESr.exe
  2⤵
  PID:7592
- C:\Windows\System\MixPWxO.exe
  C:\Windows\System\MixPWxO.exe
  2⤵
  PID:8084
- C:\Windows\System\xkhQaDy.exe
  C:\Windows\System\xkhQaDy.exe
  2⤵
  PID:8092
- C:\Windows\System\AHGiQsT.exe
  C:\Windows\System\AHGiQsT.exe
  2⤵
  PID:8136
- C:\Windows\System\rHvGwTF.exe
  C:\Windows\System\rHvGwTF.exe
  2⤵
  PID:7448
- C:\Windows\System\TUaddqc.exe
  C:\Windows\System\TUaddqc.exe
  2⤵
  PID:8140
- C:\Windows\System\PKZkGPP.exe
  C:\Windows\System\PKZkGPP.exe
  2⤵
  PID:7612
- C:\Windows\System\lkEBSEY.exe
  C:\Windows\System\lkEBSEY.exe
  2⤵
  PID:7960
- C:\Windows\System\TwUOMpd.exe
  C:\Windows\System\TwUOMpd.exe
  2⤵
  PID:6484
- C:\Windows\System\EIsCvmn.exe
  C:\Windows\System\EIsCvmn.exe
  2⤵
  PID:8060
- C:\Windows\System\AIIvhXx.exe
  C:\Windows\System\AIIvhXx.exe
  2⤵
  PID:7244
- C:\Windows\System\ybgCRYr.exe
  C:\Windows\System\ybgCRYr.exe
  2⤵
  PID:8184
- C:\Windows\System\BCtKpHH.exe
  C:\Windows\System\BCtKpHH.exe
  2⤵
  PID:6824
- C:\Windows\System\CGNYgyk.exe
  C:\Windows\System\CGNYgyk.exe
  2⤵
  PID:6632
- C:\Windows\System\VPmbLSq.exe
  C:\Windows\System\VPmbLSq.exe
  2⤵
  PID:7752
- C:\Windows\System\NnHYBEI.exe
  C:\Windows\System\NnHYBEI.exe
  2⤵
  PID:8208
- C:\Windows\System\geoeyAv.exe
  C:\Windows\System\geoeyAv.exe
  2⤵
  PID:8224
- C:\Windows\System\cmucJyF.exe
  C:\Windows\System\cmucJyF.exe
  2⤵
  PID:8244
- C:\Windows\System\MSxjlec.exe
  C:\Windows\System\MSxjlec.exe
  2⤵
  PID:8260
- C:\Windows\System\bXYyOvm.exe
  C:\Windows\System\bXYyOvm.exe
  2⤵
  PID:8276
- C:\Windows\System\HQsKewN.exe
  C:\Windows\System\HQsKewN.exe
  2⤵
  PID:8292
- C:\Windows\System\YIYgRRJ.exe
  C:\Windows\System\YIYgRRJ.exe
  2⤵
  PID:8308
- C:\Windows\System\xLJvWae.exe
  C:\Windows\System\xLJvWae.exe
  2⤵
  PID:8324
- C:\Windows\System\cufJrzf.exe
  C:\Windows\System\cufJrzf.exe
  2⤵
  PID:8340
- C:\Windows\System\CoRDYIt.exe
  C:\Windows\System\CoRDYIt.exe
  2⤵
  PID:8356
- C:\Windows\System\DumUiHj.exe
  C:\Windows\System\DumUiHj.exe
  2⤵
  PID:8432
- C:\Windows\System\hYxjjkU.exe
  C:\Windows\System\hYxjjkU.exe
  2⤵
  PID:8448
- C:\Windows\System\EFDnKco.exe
  C:\Windows\System\EFDnKco.exe
  2⤵
  PID:8464
- C:\Windows\System\FJHiWBG.exe
  C:\Windows\System\FJHiWBG.exe
  2⤵
  PID:8488
- C:\Windows\System\hkZlEaR.exe
  C:\Windows\System\hkZlEaR.exe
  2⤵
  PID:8508
- C:\Windows\System\vGQcprq.exe
  C:\Windows\System\vGQcprq.exe
  2⤵
  PID:8524
- C:\Windows\System\vCAcxHe.exe
  C:\Windows\System\vCAcxHe.exe
  2⤵
  PID:8540
- C:\Windows\System\oacpLVg.exe
  C:\Windows\System\oacpLVg.exe
  2⤵
  PID:8556
- C:\Windows\System\MuywQEO.exe
  C:\Windows\System\MuywQEO.exe
  2⤵
  PID:8572
- C:\Windows\System\zntoyLQ.exe
  C:\Windows\System\zntoyLQ.exe
  2⤵
  PID:8588
- C:\Windows\System\ItgjZjn.exe
  C:\Windows\System\ItgjZjn.exe
  2⤵
  PID:8612
- C:\Windows\System\VpCBdXz.exe
  C:\Windows\System\VpCBdXz.exe
  2⤵
  PID:8628
- C:\Windows\System\RAecvoL.exe
  C:\Windows\System\RAecvoL.exe
  2⤵
  PID:8644
- C:\Windows\System\WwLCvXX.exe
  C:\Windows\System\WwLCvXX.exe
  2⤵
  PID:8660
- C:\Windows\System\yzDSETS.exe
  C:\Windows\System\yzDSETS.exe
  2⤵
  PID:8676
- C:\Windows\System\iEVNZVQ.exe
  C:\Windows\System\iEVNZVQ.exe
  2⤵
  PID:8692
- C:\Windows\System\MyKdCXG.exe
  C:\Windows\System\MyKdCXG.exe
  2⤵
  PID:8708
- C:\Windows\System\UZcwnSz.exe
  C:\Windows\System\UZcwnSz.exe
  2⤵
  PID:8724
- C:\Windows\System\ttenlci.exe
  C:\Windows\System\ttenlci.exe
  2⤵
  PID:8744
- C:\Windows\System\EGBgdBM.exe
  C:\Windows\System\EGBgdBM.exe
  2⤵
  PID:8764
- C:\Windows\System\yIVXrdX.exe
  C:\Windows\System\yIVXrdX.exe
  2⤵
  PID:8780
- C:\Windows\System\owXbBPf.exe
  C:\Windows\System\owXbBPf.exe
  2⤵
  PID:8796
- C:\Windows\System\KqKACin.exe
  C:\Windows\System\KqKACin.exe
  2⤵
  PID:8812
- C:\Windows\System\gmimwvz.exe
  C:\Windows\System\gmimwvz.exe
  2⤵
  PID:8828
- C:\Windows\System\ZiQiGlC.exe
  C:\Windows\System\ZiQiGlC.exe
  2⤵
  PID:8844
- C:\Windows\System\Boombyt.exe
  C:\Windows\System\Boombyt.exe
  2⤵
  PID:8860
- C:\Windows\System\ailBzXZ.exe
  C:\Windows\System\ailBzXZ.exe
  2⤵
  PID:8880
- C:\Windows\System\yRlhOMR.exe
  C:\Windows\System\yRlhOMR.exe
  2⤵
  PID:8896
- C:\Windows\System\gFxwpdd.exe
  C:\Windows\System\gFxwpdd.exe
  2⤵
  PID:8912
- C:\Windows\System\mSuZvmZ.exe
  C:\Windows\System\mSuZvmZ.exe
  2⤵
  PID:8932
- C:\Windows\System\QWHKNdr.exe
  C:\Windows\System\QWHKNdr.exe
  2⤵
  PID:8948
- C:\Windows\System\KKuWloE.exe
  C:\Windows\System\KKuWloE.exe
  2⤵
  PID:8964
- C:\Windows\System\JfCwlFR.exe
  C:\Windows\System\JfCwlFR.exe
  2⤵
  PID:8980
- C:\Windows\System\PasNgOy.exe
  C:\Windows\System\PasNgOy.exe
  2⤵
  PID:8996
- C:\Windows\System\aTktzwT.exe
  C:\Windows\System\aTktzwT.exe
  2⤵
  PID:9012
- C:\Windows\System\HkXRwsc.exe
  C:\Windows\System\HkXRwsc.exe
  2⤵
  PID:9028
- C:\Windows\System\qVKDUFd.exe
  C:\Windows\System\qVKDUFd.exe
  2⤵
  PID:9044
- C:\Windows\System\ORnRBMp.exe
  C:\Windows\System\ORnRBMp.exe
  2⤵
  PID:9060
- C:\Windows\System\WTPBFUo.exe
  C:\Windows\System\WTPBFUo.exe
  2⤵
  PID:9076
- C:\Windows\System\zEIjuwT.exe
  C:\Windows\System\zEIjuwT.exe
  2⤵
  PID:9092
- C:\Windows\System\ojHwjPU.exe
  C:\Windows\System\ojHwjPU.exe
  2⤵
  PID:9108
- C:\Windows\System\dhsrHsy.exe
  C:\Windows\System\dhsrHsy.exe
  2⤵
  PID:9124
- C:\Windows\System\jxVZgyX.exe
  C:\Windows\System\jxVZgyX.exe
  2⤵
  PID:9140
- C:\Windows\System\vrQzDSP.exe
  C:\Windows\System\vrQzDSP.exe
  2⤵
  PID:9156
- C:\Windows\System\LwfBKYQ.exe
  C:\Windows\System\LwfBKYQ.exe
  2⤵
  PID:9172
- C:\Windows\System\OFnttzK.exe
  C:\Windows\System\OFnttzK.exe
  2⤵
  PID:9188
- C:\Windows\System\BdNFfEY.exe
  C:\Windows\System\BdNFfEY.exe
  2⤵
  PID:9204
- C:\Windows\System\HvBqegg.exe
  C:\Windows\System\HvBqegg.exe
  2⤵
  PID:6804
- C:\Windows\System\mlHuvZk.exe
  C:\Windows\System\mlHuvZk.exe
  2⤵
  PID:8220
- C:\Windows\System\cBskpxu.exe
  C:\Windows\System\cBskpxu.exe
  2⤵
  PID:8288
- C:\Windows\System\nmoaRIt.exe
  C:\Windows\System\nmoaRIt.exe
  2⤵
  PID:8348
- C:\Windows\System\usyhIkV.exe
  C:\Windows\System\usyhIkV.exe
  2⤵
  PID:8332
- C:\Windows\System\QWlXqaX.exe
  C:\Windows\System\QWlXqaX.exe
  2⤵
  PID:8364
- C:\Windows\System\ZHAyBps.exe
  C:\Windows\System\ZHAyBps.exe
  2⤵
  PID:8380
- C:\Windows\System\SJyfufi.exe
  C:\Windows\System\SJyfufi.exe
  2⤵
  PID:8400
- C:\Windows\System\ierZskj.exe
  C:\Windows\System\ierZskj.exe
  2⤵
  PID:8412
- C:\Windows\System\bZwitbW.exe
  C:\Windows\System\bZwitbW.exe
  2⤵
  PID:8444
- C:\Windows\System\aowmRFw.exe
  C:\Windows\System\aowmRFw.exe
  2⤵
  PID:8516
- C:\Windows\System\dcbstyD.exe
  C:\Windows\System\dcbstyD.exe
  2⤵
  PID:8548
- C:\Windows\System\iXZOBsw.exe
  C:\Windows\System\iXZOBsw.exe
  2⤵
  PID:8504
- C:\Windows\System\KtZwGSl.exe
  C:\Windows\System\KtZwGSl.exe
  2⤵
  PID:8456
- C:\Windows\System\KbzKjGB.exe
  C:\Windows\System\KbzKjGB.exe
  2⤵
  PID:8564
- C:\Windows\System\PvUVPCA.exe
  C:\Windows\System\PvUVPCA.exe
  2⤵
  PID:8608
- C:\Windows\System\oKFDchW.exe
  C:\Windows\System\oKFDchW.exe
  2⤵
  PID:2344
- C:\Windows\System\igDBwFU.exe
  C:\Windows\System\igDBwFU.exe
  2⤵
  PID:8684
- C:\Windows\System\tSWZHVn.exe
  C:\Windows\System\tSWZHVn.exe
  2⤵
  PID:8752
- C:\Windows\System\OQsrTGU.exe
  C:\Windows\System\OQsrTGU.exe
  2⤵
  PID:8792
- C:\Windows\System\YgzeTrh.exe
  C:\Windows\System\YgzeTrh.exe
  2⤵
  PID:8824
- C:\Windows\System\lsNftEf.exe
  C:\Windows\System\lsNftEf.exe
  2⤵
  PID:8888
- C:\Windows\System\qkGFOvK.exe
  C:\Windows\System\qkGFOvK.exe
  2⤵
  PID:8928
- C:\Windows\System\Vejhapp.exe
  C:\Windows\System\Vejhapp.exe
  2⤵
  PID:8924
- C:\Windows\System\WgNWNSz.exe
  C:\Windows\System\WgNWNSz.exe
  2⤵
  PID:8772
- C:\Windows\System\fEpqsre.exe
  C:\Windows\System\fEpqsre.exe
  2⤵
  PID:8960
- C:\Windows\System\yqaiHnD.exe
  C:\Windows\System\yqaiHnD.exe
  2⤵
  PID:8840
- C:\Windows\System\gGVqFxz.exe
  C:\Windows\System\gGVqFxz.exe
  2⤵
  PID:8904
- C:\Windows\System\dFCtWSy.exe
  C:\Windows\System\dFCtWSy.exe
  2⤵
  PID:9052
- C:\Windows\System\oyNumRa.exe
  C:\Windows\System\oyNumRa.exe
  2⤵
  PID:8972
- C:\Windows\System\DbStBJc.exe
  C:\Windows\System\DbStBJc.exe
  2⤵
  PID:9148
- C:\Windows\System\uaOkRjF.exe
  C:\Windows\System\uaOkRjF.exe
  2⤵
  PID:9212
- C:\Windows\System\AnSKORP.exe
  C:\Windows\System\AnSKORP.exe
  2⤵
  PID:9008
- C:\Windows\System\eaLJImX.exe
  C:\Windows\System\eaLJImX.exe
  2⤵
  PID:9168
- C:\Windows\System\pKIlNFC.exe
  C:\Windows\System\pKIlNFC.exe
  2⤵
  PID:9104
- C:\Windows\System\IiuJYaJ.exe
  C:\Windows\System\IiuJYaJ.exe
  2⤵
  PID:9164
- C:\Windows\System\vFXAfQc.exe
  C:\Windows\System\vFXAfQc.exe
  2⤵
  PID:8284
- C:\Windows\System\REqeANr.exe
  C:\Windows\System\REqeANr.exe
  2⤵
  PID:8376
- C:\Windows\System\NMAKgCN.exe
  C:\Windows\System\NMAKgCN.exe
  2⤵
  PID:8216
- C:\Windows\System\xEFzJOe.exe
  C:\Windows\System\xEFzJOe.exe
  2⤵
  PID:8352
- C:\Windows\System\hUfjqDq.exe
  C:\Windows\System\hUfjqDq.exe
  2⤵
  PID:8420
- C:\Windows\System\ahPqpsF.exe
  C:\Windows\System\ahPqpsF.exe
  2⤵
  PID:8584
- C:\Windows\System\PIpcgQl.exe
  C:\Windows\System\PIpcgQl.exe
  2⤵
  PID:8532
- C:\Windows\System\YRLvzun.exe
  C:\Windows\System\YRLvzun.exe
  2⤵
  PID:8716
- C:\Windows\System\FPJNyQI.exe
  C:\Windows\System\FPJNyQI.exe
  2⤵
  PID:8636
- C:\Windows\System\OfYbGoE.exe
  C:\Windows\System\OfYbGoE.exe
  2⤵
  PID:8736
- C:\Windows\System\qLVasMy.exe
  C:\Windows\System\qLVasMy.exe
  2⤵
  PID:8804
- C:\Windows\System\KVGVKHG.exe
  C:\Windows\System\KVGVKHG.exe
  2⤵
  PID:8856
- C:\Windows\System\aMKCzOL.exe
  C:\Windows\System\aMKCzOL.exe
  2⤵
  PID:8484
- C:\Windows\System\wsaZEyN.exe
  C:\Windows\System\wsaZEyN.exe
  2⤵
  PID:8424
- C:\Windows\System\gEtEyFS.exe
  C:\Windows\System\gEtEyFS.exe
  2⤵
  PID:8476
- C:\Windows\System\qSWPrIE.exe
  C:\Windows\System\qSWPrIE.exe
  2⤵
  PID:8652
- C:\Windows\System\dJEkoEo.exe
  C:\Windows\System\dJEkoEo.exe
  2⤵
  PID:8920
- C:\Windows\System\sEpRTvo.exe
  C:\Windows\System\sEpRTvo.exe
  2⤵
  PID:8956
- C:\Windows\System\ivkqsYw.exe
  C:\Windows\System\ivkqsYw.exe
  2⤵
  PID:9116
- C:\Windows\System\UWyWILR.exe
  C:\Windows\System\UWyWILR.exe
  2⤵
  PID:8876
- C:\Windows\System\RAXbpoA.exe
  C:\Windows\System\RAXbpoA.exe
  2⤵
  PID:9180
- C:\Windows\System\ufHDaQB.exe
  C:\Windows\System\ufHDaQB.exe
  2⤵
  PID:9132
- C:\Windows\System\EmTYlPc.exe
  C:\Windows\System\EmTYlPc.exe
  2⤵
  PID:9040
- C:\Windows\System\mNlomfk.exe
  C:\Windows\System\mNlomfk.exe
  2⤵
  PID:8408
- C:\Windows\System\kyajFcq.exe
  C:\Windows\System\kyajFcq.exe
  2⤵
  PID:8600
- C:\Windows\System\NEIaNYp.exe
  C:\Windows\System\NEIaNYp.exe
  2⤵
  PID:8596
- C:\Windows\System\KOXGXTs.exe
  C:\Windows\System\KOXGXTs.exe
  2⤵
  PID:8624
- C:\Windows\System\dPGnFTK.exe
  C:\Windows\System\dPGnFTK.exe
  2⤵
  PID:9184
- C:\Windows\System\uTirJVj.exe
  C:\Windows\System\uTirJVj.exe
  2⤵
  PID:8388
- C:\Windows\System\ocXiWHS.exe
  C:\Windows\System\ocXiWHS.exe
  2⤵
  PID:8372
- C:\Windows\System\qOkGhYZ.exe
  C:\Windows\System\qOkGhYZ.exe
  2⤵
  PID:8836
- C:\Windows\System\tDhyHQK.exe
  C:\Windows\System\tDhyHQK.exe
  2⤵
  PID:7384
- C:\Windows\System\DUUzttj.exe
  C:\Windows\System\DUUzttj.exe
  2⤵
  PID:9068
- C:\Windows\System\VfiiCnE.exe
  C:\Windows\System\VfiiCnE.exe
  2⤵
  PID:9228
- C:\Windows\System\uRHYWDq.exe
  C:\Windows\System\uRHYWDq.exe
  2⤵
  PID:9244
- C:\Windows\System\THEkzoq.exe
  C:\Windows\System\THEkzoq.exe
  2⤵
  PID:9260
- C:\Windows\System\meSBunw.exe
  C:\Windows\System\meSBunw.exe
  2⤵
  PID:9276
- C:\Windows\System\aCrXHMr.exe
  C:\Windows\System\aCrXHMr.exe
  2⤵
  PID:9292
- C:\Windows\System\jdvTSHT.exe
  C:\Windows\System\jdvTSHT.exe
  2⤵
  PID:9308
- C:\Windows\System\svsJThM.exe
  C:\Windows\System\svsJThM.exe
  2⤵
  PID:9324
- C:\Windows\System\uQYdWAo.exe
  C:\Windows\System\uQYdWAo.exe
  2⤵
  PID:9340
- C:\Windows\System\fFKpoou.exe
  C:\Windows\System\fFKpoou.exe
  2⤵
  PID:9356
- C:\Windows\System\YiXMMKH.exe
  C:\Windows\System\YiXMMKH.exe
  2⤵
  PID:9372
- C:\Windows\System\RpwXkcm.exe
  C:\Windows\System\RpwXkcm.exe
  2⤵
  PID:9388
- C:\Windows\System\lUFHwfN.exe
  C:\Windows\System\lUFHwfN.exe
  2⤵
  PID:9404
- C:\Windows\System\igOtdaE.exe
  C:\Windows\System\igOtdaE.exe
  2⤵
  PID:9420
- C:\Windows\System\zMOhvFj.exe
  C:\Windows\System\zMOhvFj.exe
  2⤵
  PID:9436
- C:\Windows\System\QdiLGUn.exe
  C:\Windows\System\QdiLGUn.exe
  2⤵
  PID:9452
- C:\Windows\System\XKguPEj.exe
  C:\Windows\System\XKguPEj.exe
  2⤵
  PID:9468
- C:\Windows\System\Lfcxunb.exe
  C:\Windows\System\Lfcxunb.exe
  2⤵
  PID:9484
- C:\Windows\System\uRmaCrt.exe
  C:\Windows\System\uRmaCrt.exe
  2⤵
  PID:9500
- C:\Windows\System\phTmrFC.exe
  C:\Windows\System\phTmrFC.exe
  2⤵
  PID:9516
- C:\Windows\System\XyZkUOD.exe
  C:\Windows\System\XyZkUOD.exe
  2⤵
  PID:9532
- C:\Windows\System\bUubjSx.exe
  C:\Windows\System\bUubjSx.exe
  2⤵
  PID:9548
- C:\Windows\System\jFrdBUE.exe
  C:\Windows\System\jFrdBUE.exe
  2⤵
  PID:9564
- C:\Windows\System\smhYhSs.exe
  C:\Windows\System\smhYhSs.exe
  2⤵
  PID:9580
- C:\Windows\System\CWYBpxo.exe
  C:\Windows\System\CWYBpxo.exe
  2⤵
  PID:9596
- C:\Windows\System\WonaoEZ.exe
  C:\Windows\System\WonaoEZ.exe
  2⤵
  PID:9620
- C:\Windows\System\xxvHSPo.exe
  C:\Windows\System\xxvHSPo.exe
  2⤵
  PID:9640
- C:\Windows\System\hSpkHUa.exe
  C:\Windows\System\hSpkHUa.exe
  2⤵
  PID:9656
- C:\Windows\System\ImHMjHs.exe
  C:\Windows\System\ImHMjHs.exe
  2⤵
  PID:9672
- C:\Windows\System\ZQCAMxc.exe
  C:\Windows\System\ZQCAMxc.exe
  2⤵
  PID:9688
- C:\Windows\System\JrDQkCZ.exe
  C:\Windows\System\JrDQkCZ.exe
  2⤵
  PID:9704
- C:\Windows\System\dksSOwV.exe
  C:\Windows\System\dksSOwV.exe
  2⤵
  PID:9724
- C:\Windows\System\PCuAbwk.exe
  C:\Windows\System\PCuAbwk.exe
  2⤵
  PID:9740
- C:\Windows\System\MRZGaIE.exe
  C:\Windows\System\MRZGaIE.exe
  2⤵
  PID:9756
- C:\Windows\System\aViXuRb.exe
  C:\Windows\System\aViXuRb.exe
  2⤵
  PID:9772
- C:\Windows\System\vSXkwwy.exe
  C:\Windows\System\vSXkwwy.exe
  2⤵
  PID:9788
- C:\Windows\System\UuICoZG.exe
  C:\Windows\System\UuICoZG.exe
  2⤵
  PID:9804
- C:\Windows\System\srrRmkA.exe
  C:\Windows\System\srrRmkA.exe
  2⤵
  PID:9820
- C:\Windows\System\jPCfFNq.exe
  C:\Windows\System\jPCfFNq.exe
  2⤵
  PID:9836
- C:\Windows\System\gzKAGlw.exe
  C:\Windows\System\gzKAGlw.exe
  2⤵
  PID:9852
- C:\Windows\System\prrbNzL.exe
  C:\Windows\System\prrbNzL.exe
  2⤵
  PID:9868
- C:\Windows\System\uGifIGU.exe
  C:\Windows\System\uGifIGU.exe
  2⤵
  PID:9884
- C:\Windows\System\mDBxLOq.exe
  C:\Windows\System\mDBxLOq.exe
  2⤵
  PID:9900
- C:\Windows\System\EhoZTnv.exe
  C:\Windows\System\EhoZTnv.exe
  2⤵
  PID:9916
- C:\Windows\System\sKaDehz.exe
  C:\Windows\System\sKaDehz.exe
  2⤵
  PID:9936
- C:\Windows\System\sHvtOsp.exe
  C:\Windows\System\sHvtOsp.exe
  2⤵
  PID:9952
- C:\Windows\System\HWFwJlH.exe
  C:\Windows\System\HWFwJlH.exe
  2⤵
  PID:9968
- C:\Windows\System\LoNIWAt.exe
  C:\Windows\System\LoNIWAt.exe
  2⤵
  PID:9984
- C:\Windows\System\PTzVHzg.exe
  C:\Windows\System\PTzVHzg.exe
  2⤵
  PID:10008
- C:\Windows\System\QAkgvLN.exe
  C:\Windows\System\QAkgvLN.exe
  2⤵
  PID:10024
- C:\Windows\System\mrqWqUn.exe
  C:\Windows\System\mrqWqUn.exe
  2⤵
  PID:10048
- C:\Windows\System\iKpcTgu.exe
  C:\Windows\System\iKpcTgu.exe
  2⤵
  PID:10072
- C:\Windows\System\VwtUcPf.exe
  C:\Windows\System\VwtUcPf.exe
  2⤵
  PID:10092
- C:\Windows\System\QkNmweR.exe
  C:\Windows\System\QkNmweR.exe
  2⤵
  PID:10112
- C:\Windows\System\RzBNQUU.exe
  C:\Windows\System\RzBNQUU.exe
  2⤵
  PID:10132
- C:\Windows\System\zMHtaJz.exe
  C:\Windows\System\zMHtaJz.exe
  2⤵
  PID:10152
- C:\Windows\System\NXPnJrQ.exe
  C:\Windows\System\NXPnJrQ.exe
  2⤵
  PID:10172
- C:\Windows\System\exowsbL.exe
  C:\Windows\System\exowsbL.exe
  2⤵
  PID:10188
- C:\Windows\System\SVtRjzC.exe
  C:\Windows\System\SVtRjzC.exe
  2⤵
  PID:10204
- C:\Windows\System\PwKdvHp.exe
  C:\Windows\System\PwKdvHp.exe
  2⤵
  PID:10224
- C:\Windows\System\UyTiUAR.exe
  C:\Windows\System\UyTiUAR.exe
  2⤵
  PID:8236
- C:\Windows\System\EZgZIGL.exe
  C:\Windows\System\EZgZIGL.exe
  2⤵
  PID:9240
- C:\Windows\System\jTXWeGy.exe
  C:\Windows\System\jTXWeGy.exe
  2⤵
  PID:9252
- C:\Windows\System\MvkhUkg.exe
  C:\Windows\System\MvkhUkg.exe
  2⤵
  PID:9256
- C:\Windows\System\pmAggzx.exe
  C:\Windows\System\pmAggzx.exe
  2⤵
  PID:9332
- C:\Windows\System\FvlrqHW.exe
  C:\Windows\System\FvlrqHW.exe
  2⤵
  PID:9348
- C:\Windows\System\EiohZGY.exe
  C:\Windows\System\EiohZGY.exe
  2⤵
  PID:9364
- C:\Windows\System\GueZsCv.exe
  C:\Windows\System\GueZsCv.exe
  2⤵
  PID:9428
- C:\Windows\System\tiwSwUc.exe
  C:\Windows\System\tiwSwUc.exe
  2⤵
  PID:9412
- C:\Windows\System\bRhXvus.exe
  C:\Windows\System\bRhXvus.exe
  2⤵
  PID:9496
- C:\Windows\System\fyJMUGb.exe
  C:\Windows\System\fyJMUGb.exe
  2⤵
  PID:9476
- C:\Windows\System\foOWXUJ.exe
  C:\Windows\System\foOWXUJ.exe
  2⤵
  PID:9540
- C:\Windows\System\zMRvDPf.exe
  C:\Windows\System\zMRvDPf.exe
  2⤵
  PID:9572
- C:\Windows\System\HZKgaVZ.exe
  C:\Windows\System\HZKgaVZ.exe
  2⤵
  PID:9628
- C:\Windows\System\DykpKqd.exe
  C:\Windows\System\DykpKqd.exe
  2⤵
  PID:9668
- C:\Windows\System\CuZxtju.exe
  C:\Windows\System\CuZxtju.exe
  2⤵
  PID:9700
- C:\Windows\System\cCtFKQK.exe
  C:\Windows\System\cCtFKQK.exe
  2⤵
  PID:9604
- C:\Windows\System\vZGFQYQ.exe
  C:\Windows\System\vZGFQYQ.exe
  2⤵
  PID:9768
- C:\Windows\System\ESOxUGh.exe
  C:\Windows\System\ESOxUGh.exe
  2⤵
  PID:9684
- C:\Windows\System\TwTVQmW.exe
  C:\Windows\System\TwTVQmW.exe
  2⤵
  PID:9748
- C:\Windows\System\vWUQZqo.exe
  C:\Windows\System\vWUQZqo.exe
  2⤵
  PID:9812
- C:\Windows\System\xbylEAV.exe
  C:\Windows\System\xbylEAV.exe
  2⤵
  PID:9860
- C:\Windows\System\aAQOhfT.exe
  C:\Windows\System\aAQOhfT.exe
  2⤵
  PID:9876
- C:\Windows\System\PESlwkl.exe
  C:\Windows\System\PESlwkl.exe
  2⤵
  PID:9924
- C:\Windows\System\PAewszN.exe
  C:\Windows\System\PAewszN.exe
  2⤵
  PID:9960
- C:\Windows\System\IqRTsSb.exe
  C:\Windows\System\IqRTsSb.exe
  2⤵
  PID:9948
- C:\Windows\System\YQTBEYz.exe
  C:\Windows\System\YQTBEYz.exe
  2⤵
  PID:9996
- C:\Windows\System\ELpBGEX.exe
  C:\Windows\System\ELpBGEX.exe
  2⤵
  PID:10040
- C:\Windows\System\AOjEHca.exe
  C:\Windows\System\AOjEHca.exe
  2⤵
  PID:10088
- C:\Windows\System\SuGvQtf.exe
  C:\Windows\System\SuGvQtf.exe
  2⤵
  PID:10160
- C:\Windows\System\UxxEuiE.exe
  C:\Windows\System\UxxEuiE.exe
  2⤵
  PID:10020
- C:\Windows\System\umTlCMA.exe
  C:\Windows\System\umTlCMA.exe
  2⤵
  PID:10100
- C:\Windows\System\LtHjgbC.exe
  C:\Windows\System\LtHjgbC.exe
  2⤵
  PID:10140

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EjIxNaS.exe

Filesize
1.4MB

MD5
70a0d099198b1b46a6bc1eae332da9cf

SHA1
264fcad045c74decc393ffb56b00c523e326a6ef

SHA256
2de92ed3bbca459f2c6b71dba6c134ae1891fcbeebc546a2e572d7d45dcb0b15

SHA512
6694183d225b8b59e46567891c5d420fe4a54cbd4604d4f3b9e2e96f0e93c8bb54b3765fb6bc8273c8b586588fda5e2fb0f3020e5f1c4d8cbbaf138d35338ac4

Download Submit
C:\Windows\system\FwGHnMF.exe

Filesize
1.4MB

MD5
9151f68721429392592eaed1519e50a9

SHA1
a80f34ce6ba66e748cfa9565a1690e591c5adb98

SHA256
28136085b40b55f1e6b6c38e6c062377e964cb20c67f561d478e3325e92afc68

SHA512
46dc382c5a4462e99bd37f3b54624541d6ac834c567e5edf40881b65a0a6aba12cd9bdd683d1b62e28ab11ee820fdcaee4a41c2b2a4a2bc6e1a21fa517de5b5f

Download Submit
C:\Windows\system\GIjTieN.exe

Filesize
1.4MB

MD5
2e9f865f48883fc19ad4ec23e3ae8a3a

SHA1
a35b137da98f2a6f0885f26b9f7b7cef2d0d008c

SHA256
8d7d0eab19f7f645876877cbce06d51fb28682f43db3955cf647af19c69136a4

SHA512
e16bb6795a3aeeebe8a259f9159ea30308cd5776c8f6f5d9c034153ce52f0cff381f38fc58cb9df764219e38c675c3f762fdaa92e1f640bfd797080d5cc1c881

Download Submit
C:\Windows\system\GZAvXDW.exe

Filesize
1.4MB

MD5
ef19cad352083bd8e23fab90db5bca66

SHA1
5eb13922a98a57e7d7a98e39f58ecdece703701f

SHA256
52736e050bcc63aaa2c653cb81c4f0f86ee620463f8bf435ea920e817c87a747

SHA512
e09077616268e0a7c209b64274a803a835f4e3a75f879ed5ddd22f8ac846389b978907a7b3b8490e5f95ed2f3e4a3dac3545c7946b2beb0099c4cca133b90e4e

Download Submit
C:\Windows\system\GhCynQy.exe

Filesize
1.4MB

MD5
20b2a12a53c0e915dd95cb0d5750d53d

SHA1
067ac958dc7cffc4285cb55a1e0455b7c209ff67

SHA256
bfffb6af3b57d2656f0db3a120bfa8455b5bd3ee5ee4eea2ecec63266bc372cf

SHA512
c47fca17b2304e063c5f97fd571c541cbb895e99d20d31949852cd9d688c415a0ad0b62a7d554448dc88e77b235b2918d3b99a6d512c7ae000164e537cd110f4

Download Submit
C:\Windows\system\IsVHVzP.exe

Filesize
1.4MB

MD5
f5892b4e5e4ce8d9505a55d2900c4e87

SHA1
dd80b5dcd53db4058370f68da39b2f110cea7e70

SHA256
edfd595ca868a84a5777bea5f24a66dc55dab487f5eced929d5edc36add90149

SHA512
0ad911718cbb70caa125ce9305bfc7888fa7bf99656f058d0bacb19a70c59df10d0e75b0a8a4d6e8103487deebd94c9689c4355ed3b32c093efca4188bb4a032

Download Submit
C:\Windows\system\LdNNCWW.exe

Filesize
1.4MB

MD5
bfcdfa90a89e12929b0502781b4f7630

SHA1
50210ad8bcbe7d7cc427acc01959fa6af7ad2cc2

SHA256
52fcf2295b29bad47abfb9df60e445a4a81536b2f3b678e05b623962033937e4

SHA512
7e0341b3a1eebf4f6f49f0059508e4701b23782271085d89f7a9805e668a76e251a4fa50dcea0eb081dc94452148a8ca24fbec248a1edc00f9787f7e674cc351

Download Submit
C:\Windows\system\PMrPaSr.exe

Filesize
1.4MB

MD5
a50ed6ed83bf390923c816157233e6b7

SHA1
28ed28a4f5dde9905adfc986f8a350dd1246b246

SHA256
ff77694bc3343fc3483ee1dc8380693d80c03afc986eca9b0bd52369f5054048

SHA512
bee6df94d276cf6d09da5d2b9ade9806aff49835b6da034b6bfae82514f53ae73b135a3ab693ff2b9f7780693e94b6e536699dbc611e151ff657ffb743be5fde

Download Submit
C:\Windows\system\PupbuDs.exe

Filesize
1.4MB

MD5
208df93e2a8e53a409d1e3c75da07c0c

SHA1
80346fa57cc9eda93baf70422733147911741399

SHA256
7af0c15f3728c5f8b6dd8616ee9efdd38f386e68acd15e2dd40d8572e9e8f2cc

SHA512
5b4982eaa217178878a785fb185dddd91254b5a9e70105fba4624c7f3a28ffc8825714943a1ac23513910f6072753152f26ca0b25ddfa6cf7fde8ef231040b8c

Download Submit
C:\Windows\system\QecdIaD.exe

Filesize
1.4MB

MD5
bb28de111d0d4133d3af118483464568

SHA1
ff73f665f2fec81d961fe39c1dd6b93d31e908b8

SHA256
f574ed48f3313dcccb012debb91865bc93872d40fc478ee1b60d6af46da2ec1f

SHA512
f9c1a324e1adecbe9386bb5763e6c20de56381a56005df22571f16757f103e36e8ae25d6f11f77cb28eb3c80c16da67945a8066605b1880b47776acc464c9f06

Download Submit
C:\Windows\system\QroOkYz.exe

Filesize
1.4MB

MD5
186a96cd47b0dd7e7aec4a6c8471cc0d

SHA1
ffa1dd61e0abed46649a0fe3c858a9cb01ff0e67

SHA256
7500924812f8194802ba437bc70e458e6b19ab7a0bae1fa93c8d040c88ac4944

SHA512
1ff9f2925ef1535dd5f86f8a4c99e89db508b8c4f71e516cf8988ab4325943232568a8aa3cf9aa8a38c4679db512600a47166a6a7f7aa8503d885f7a4e2b9651

Download Submit
C:\Windows\system\RiPxdDt.exe

Filesize
1.4MB

MD5
7920734c72ad2c3e033ef30b838dcf78

SHA1
52dfa563be6e0e441e04a14f33531285b03c9111

SHA256
c0032b78d20ba89cae4990dded962a9911555254391dc9fd2437fecd76b0375a

SHA512
019bd79bb94143953c344eb48f1285a09276e90e43d39f74f69c4bf22952ae89bfdaa406aee0b8fa1d2415608a99603027c2b9bd96e0a9f0830bb9c5f7475cac

Download Submit
C:\Windows\system\RjDYhyw.exe

Filesize
1.4MB

MD5
306829815cf1a835ec5458ca7f19208e

SHA1
0b7226f14898ac066e9f33e36cebee077e437f12

SHA256
54bf8ae79b2ac66052bcf809f9667f4f6edf271712ab517bace474c97a5313c7

SHA512
e6a24c94abd362a70b9ea7d7a288a8a195fb5c10a778dc4702188134d9dec08b904e4ebda5ad46e96c111f5703daa7a4caeb3f34922536cb5da1741e5b54fd6b

Download Submit
C:\Windows\system\UbCIhfK.exe

Filesize
1.4MB

MD5
29a9f8d94ecd0f6744c50799235fb762

SHA1
bee3748d915530450366e1c627708301b9aa49ea

SHA256
c8c1c2a24073db7fe7c8f11ba03ef8c5d1e25bfd902d07858380d25a5f2aba62

SHA512
768d60da7ed977687fbaae40f4c3a2e44001e9c8f911b7bcaa4ad74cc6436508acc280f87d3b9753c3a19493bf451c12b15f08a1bc538dab180de456ab28d330

Download Submit
C:\Windows\system\VgOvwxX.exe

Filesize
1.4MB

MD5
1abf5f716f31b618c800104d101b4ff5

SHA1
4fbdfb329a0d88b03d94d79c16382ef1f2e13fe7

SHA256
0b91c3aad986645cee09e4065fb44c0492e9da3beea3c68fd2ed1a7543e4c075

SHA512
cd2f87c2d6a91c0765ecfd7b74da71196a86bf8bff17ec1af43e88373f1454262cec8cb7923013cdee4480947e7c67ff5f14c5824c21700ea6d983598ccd5a02

Download Submit
C:\Windows\system\WWRrydK.exe

Filesize
1.4MB

MD5
3af3a06eae0dce5f86aa9e7a098a0638

SHA1
23929f789dc44beef1ab6335a37c87c97fc79d2f

SHA256
805e430158c712fd31557cc2c646bebdcc64ba479bcfe23dabe64ff8f80363b8

SHA512
021197ad7809547b8a6f9438ab8938f5b05646ee36d5771a84a00b99ca9cc39266f37bb84ca8a0db532711e318f1cc477f7702c6fd8dc46f783214c32a37862a

Download Submit
C:\Windows\system\WZwGEQt.exe

Filesize
1.4MB

MD5
79b9eb19a67e1a7a1b8ae1b3dbb796c8

SHA1
eb61493c159effdfadad49cb514660da67b73ac0

SHA256
35511d6890001e9538c8c6f8bd157c46a39038b23a2c6b20eda6b366aae47e9f

SHA512
45b924d6efb1868cb01bb9662e2d9af82c6118f1f3ea253150603a156b71eea7ae466f47e990eeacc7edcb0c36499f366ab982f59dafbbf929a913bced403e73

Download Submit
C:\Windows\system\biYnZPR.exe

Filesize
1.4MB

MD5
f6992456b329d01deb12b99449737389

SHA1
55e2b61907aec05a6d138d10d9cf568f115315a3

SHA256
329a7271fd0bff7b9a4c3668e36edb64236c65d3f5f239ddbe5cf49850765f06

SHA512
4ade13eab39d490d5001960f191dfdc3defd0b51b78b38441890e6c96b34ffd15b18ac1791b7100019b664a142242e652df52d93ff081b1ca0f22d9ddfacfecc

Download Submit
C:\Windows\system\cKuwXQN.exe

Filesize
1.4MB

MD5
b98e970426ec036c48bcd03e526e508b

SHA1
0ae3340c4db02311f25730675712ab9d32e66667

SHA256
403afb648d39b5bc80ad8050200626ad4cd0aa07a8e1e7d5695005e266660f62

SHA512
d1d10becb792d98c0cfb2117a859d74c31f87b62c5e80d72647ce2f736102e1bffa65ff25a240f8081a7027aa6ed5f4ebee6fb6e0c06ec00e9f9ad0ef084d53c

Download Submit
C:\Windows\system\cQKtRqE.exe

Filesize
1.4MB

MD5
98ca91bf5086e60442f255b753ab9bf3

SHA1
f84e4c99ddb4dc8ada51de1dcece5d22d0f62c24

SHA256
00a7dfd10097f53ebc4163b0b99a9f29643240cae7e6aa2440e48451ad7083b2

SHA512
fb525fe2fd5056dcb529dfe00fc0beb0ff98a2028d0fc9fd663f97d7fd93360fe1f9b150768a53cc458abe05d806a8696c4bab1d4f28a7f0f9e5d922506f3065

Download Submit
C:\Windows\system\csTKrAj.exe

Filesize
1.4MB

MD5
bea7847118a4f3d8fe7026b825d3e434

SHA1
9d5a352a15bfb26fa4b3ddc67297b6467fe6d445

SHA256
153f3755c02154ac65e764c299c2f9b0a9162f608485fb3e0d3af68bbaece30c

SHA512
1929361eb0d0518a08fae0b79ef0e215536350eee84b9f79fee41700ee68f021ef3dbd8391be70060068c09fa58629dca4ad871046456bf59db6464ac4977e70

Download Submit
C:\Windows\system\dDMVCro.exe

Filesize
1.4MB

MD5
3190e07148c36a36e05075d6f343ebb0

SHA1
7660f081cc1ef17c34feaf83906b33b71a89a7d6

SHA256
5e6db692da561d4e8a9106a0f179582059efeffc173ca8841e6cce959966207a

SHA512
125edb258cc2b6b63f45cfcfb8c4ebe2fc73eb749f6c70eacab76b1ff413e76d0f119506041eaebef1a3d435963cba0ee44b506432b3a4f814b1c745bc59b9e1

Download Submit
C:\Windows\system\ecPgWvv.exe

Filesize
1.4MB

MD5
ed7ace1e29296e8c18d1c28b6368f3bf

SHA1
0d3478d4d026ff69691c06974d9217c05a27dd12

SHA256
3bad73de21e578121f1cdaeae7f01a9727a6a2bde62f9f8eb56206a401b046f3

SHA512
143d74b26068ae71eeddff904a06b95749c6085ecb1d9d234f45a17e380b87659fae27af6058f12cab2a7cc1c36cf8d115e52b9f76464555804b0c612e1db182

Download Submit
C:\Windows\system\efDeHPs.exe

Filesize
1.4MB

MD5
1f30af9658e7ab94a5fbeeb907051ce3

SHA1
b5dd850f573fa7094a3508b760a05a78b87cc9e6

SHA256
20a321738b9f7c2e036b3923b06a673020cf1c16cfe5605e8992d2f97d0c67e4

SHA512
ba6af3be2d9c4d21d772a3adf19767e657ab2bf4154be3a22c0d1795a32d6cab20a7fbb93b2528cb54d3268d1fdabdcff68a7b6bbe624d2ec822e864f55d7b22

Download Submit
C:\Windows\system\hCXTiSO.exe

Filesize
1.4MB

MD5
469f1266b5675b47672c79946681122b

SHA1
366e9350ec9c9467e963d44ee45c1ec3eaa40d9e

SHA256
8a7dfd009b5e215a85bcad5f16d6f5b2697a8271096c18d04617f824d397b061

SHA512
c78f766c052a25c3ad4d73b0e10028519b86d98bb940fb9ad11f82133d30c18a6eb20244e9a5e05fd6adf493fa48627c0e5eaa1e85ad64b023d66cd5f23e2c34

Download Submit
C:\Windows\system\idDdMhZ.exe

Filesize
1.4MB

MD5
e627d6c00ce5cb8c925de1fc788c5812

SHA1
75260f035cfb18d11d22d0d52a73c7af1185b7f5

SHA256
dc3f19884001569f1fe8b2276aa27933282f7868796b102faf5afeb98b3f0f39

SHA512
4b570b761e0ff80f9cbf64813698fd00403d6122c0fb41bfe0b989cb62a925f81b964636703d3e9b6186aa20d30128871e106f60e97bbb9ed84a6720cd7d7b4a

Download Submit
C:\Windows\system\lYyUyUW.exe

Filesize
1.4MB

MD5
13bec96a5895d4ffe322796c64d565a7

SHA1
b67343e3824f206cb1af391558654d672835e0c7

SHA256
4a04930e2480fec86dd1cbf0bfc0fb83093518ddc0a377f90caa796eed9c5971

SHA512
850883259918cabec214b609b3d4d19172a0cad2715cfb3a8254d5cacde5ce25c0f4158e840467cef5a33d2f2493b0fa1aa270d0faeeaf0088922c885111341c

Download Submit
C:\Windows\system\lnKLcmh.exe

Filesize
1.4MB

MD5
a279161e5b05d88e46f721aea0562e0f

SHA1
56e7fdce6461e3e5a1884aa66d2573b655823866

SHA256
d70b5ef94ea6609bcb7cf5e9cbd96d6a4c8bd033eaf1a40f22096720d782e709

SHA512
b71c289806db8c2e7d11270a2d5cee4af0b25f2fe842a22acd54ff479ce321a4c129ca6002baba960e56dd239962666561dac7fb737e9bf16cbb47100ec648ee

Download Submit
C:\Windows\system\nUvxKgm.exe

Filesize
1.4MB

MD5
85fcd6454fc1b11031724d06c4b6145b

SHA1
65fa2880741de1e6fdd66408df04cae48adaca60

SHA256
7c835f9aad9a6b9a01214ee6801a78d18f1c09f6274a973bc61bc95793f31f02

SHA512
b3b92390150d7ef5ee7b70f90e64e2e9b3259f26ea5a3f3e7e5de146b4027a781156e09d5e95cf66b14ebcbcf852da4607b80e2265d3221172089bd3d532ad44

Download Submit
C:\Windows\system\sjDtgCR.exe

Filesize
1.4MB

MD5
e81185529218bf21f373d727f5fd5304

SHA1
ceb23c08ea4e7382340ad14c8027309a0ee3ab54

SHA256
13f0ad8a8ab866a6c335444db136e3e87c6e5b816a7013e27e1b6f7ed7f0ef70

SHA512
3030f5d4a94eaa2ec4d7ffdf44a8e97798c6ae56289f55ed0ecdcd24d6c38403a0ea1c3dcfbdc4e570bfe79141c9187c4e6accd4cd457b58697b36f70867570f

Download Submit
C:\Windows\system\tQMNloF.exe

Filesize
1.4MB

MD5
41ecd9a46f9798fc039f14b34ca8a3cc

SHA1
5bba27e8c4966f39ebdfd99f40257a5fa54dcf2d

SHA256
09e8979615cade0ff4622b29aacee80c2db8b5f1e3e84eada73f7f222c31a010

SHA512
7f42173273aaf5ca5a4729c8c027fd22f24d5f6e894f023d824919d84e15a40012b855d0c99653a3483d64f79c355ed24315616d7cf488db2bab3339eca816db

Download Submit
C:\Windows\system\xugYeyh.exe

Filesize
1.4MB

MD5
4e9c028ed98581d3f598ff919bcd46ca

SHA1
ded77f00405c398fe1012e6b96a8c5154445ba14

SHA256
504f0efd36efda817f10d901d27537c90a431765a7f0e0b9cc8e18cdc3cd8224

SHA512
f9f7553018c3aac3b520041d8bd79d1d62fbe5aeadc609e9ca7da172f5caf57a2819b9f339d717488b36498ba0cda2abf39e05389f79683920dc098b96b1d768

Download Submit
memory/2708-0-0x0000000000300000-0x0000000000310000-memory.dmp

Filesize
64KB

Download