xmrig | 1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
11-11-2024 20:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
Size

1.3MB
MD5

004959f7df5fd7b8b493f33154a1de71
SHA1

c3e9a94af6bf5a5acba19c5342f79f02f55c4c6a
SHA256

1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952
SHA512

6822dcb01d30825c1ebd2e12788dffb6a4f901e77d5c86930225f101c91cda8e12e08a07d8ca47c0306a5b8c184d2720c64b5a09b784a50b9f010c463e103a60
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPqZ650Ggk:GezaTF8FcNkNdfE0pZ9ozttwIRReyk

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001225c-2.dat	xmrig
behavioral1/files/0x0005000000019438-130.dat	xmrig
behavioral1/files/0x0005000000019423-122.dat	xmrig
behavioral1/files/0x0005000000019397-116.dat	xmrig
behavioral1/files/0x000500000001936b-108.dat	xmrig
behavioral1/files/0x0005000000019426-127.dat	xmrig
behavioral1/files/0x00050000000193a5-120.dat	xmrig
behavioral1/files/0x000500000001937b-112.dat	xmrig
behavioral1/files/0x0005000000019356-104.dat	xmrig
behavioral1/files/0x0005000000019353-100.dat	xmrig
behavioral1/files/0x000500000001928c-96.dat	xmrig
behavioral1/files/0x0005000000019284-92.dat	xmrig
behavioral1/files/0x0005000000019266-88.dat	xmrig
behavioral1/files/0x0005000000019259-84.dat	xmrig
behavioral1/files/0x0005000000019256-80.dat	xmrig
behavioral1/files/0x0005000000019244-76.dat	xmrig
behavioral1/files/0x000500000001922c-72.dat	xmrig
behavioral1/files/0x00050000000191ff-68.dat	xmrig
behavioral1/files/0x00050000000191d4-64.dat	xmrig
behavioral1/files/0x00060000000190e0-60.dat	xmrig
behavioral1/files/0x00060000000190ce-54.dat	xmrig
behavioral1/files/0x000600000001903b-52.dat	xmrig
behavioral1/files/0x0006000000018f53-48.dat	xmrig
behavioral1/files/0x0006000000018c26-44.dat	xmrig
behavioral1/files/0x0006000000018c1a-40.dat	xmrig
behavioral1/files/0x0005000000018792-36.dat	xmrig
behavioral1/files/0x0006000000018687-32.dat	xmrig
behavioral1/files/0x0008000000016ea4-29.dat	xmrig
behavioral1/files/0x0009000000016dd7-24.dat	xmrig
behavioral1/files/0x0007000000016dd1-21.dat	xmrig
behavioral1/files/0x0007000000016dbe-17.dat	xmrig
behavioral1/files/0x0008000000016d46-13.dat	xmrig
behavioral1/files/0x0008000000016d3e-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2560	uulcBUV.exe
2172	brTzzAm.exe
2520	TChZkCW.exe
2496	UaVBTvM.exe
2900	cSvjfwy.exe
1392	chElttx.exe
2728	IxUPKkT.exe
2808	wwDtYOR.exe
3016	dKGLyct.exe
2712	ghtazEI.exe
2444	NihvcoV.exe
2796	vOjZZDB.exe
2836	ZwuuiNd.exe
2804	HczbJFU.exe
1564	KmWiABY.exe
2660	GMPjZNw.exe
2208	gTCHMHl.exe
584	qUpavfI.exe
1964	NvXyzEI.exe
2044	LBmnpVg.exe
2848	sDNZRKa.exe
2012	ysyLdXL.exe
2020	qnwymDW.exe
1704	uVRONWu.exe
2852	yNuTRyI.exe
1592	LRSbuju.exe
2936	rHjVopi.exe
2204	CbnQQld.exe
988	mowzBlc.exe
2128	vshShIK.exe
664	QUWQKpM.exe
2972	YYibNmn.exe
1896	bsfQFaB.exe
2624	CzNbzmj.exe
1420	pHrryEx.exe
1080	TcPBhhq.exe
1204	AhKFWNS.exe
2084	PPVXffZ.exe
1208	gRDMGAf.exe
2556	IoLMhGV.exe
1608	qyuwsXB.exe
2120	TkJbcKM.exe
2952	HLkzUPS.exe
2264	cOQWxAR.exe
3040	nXuDHBr.exe
1284	DZYDtLx.exe
2104	wetJUUM.exe
1416	ouPXMGy.exe
888	SquFihv.exe
1188	FKYAJGh.exe
2424	JsRzKeY.exe
1512	rhfvnTb.exe
2512	JvnOtQg.exe
1576	svyutQn.exe
1492	DuwlYOr.exe
2696	YCCgyDh.exe
2744	yfmygaf.exe
2620	LyGzdSd.exe
2700	KaJkefE.exe
1644	DQESoMk.exe
2628	bQwupqy.exe
1852	sNYCHDU.exe
1648	grmnRfc.exe
2268	TNGwZsE.exe

Loads dropped DLL 64 IoCs

pid	Process
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CVKLJwI.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\yOqIbvP.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\gjuRMXA.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\APnlnij.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\ACZPBNV.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\DmvjOCz.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\uPluCvx.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\ryusdaB.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\ZAfEHKa.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\RkGmeRV.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\HIPoHBt.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\wkGuiUa.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\GbFlupx.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\mxIfqHb.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\rVcnexs.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\lLixKek.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\HurBWPV.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\HJhlryO.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\xPiUuMM.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\eLSeenF.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\qnwymDW.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\zYBJkmV.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\dDmuKmT.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\nIABusX.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\ZfeMAxi.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\ayYSMGx.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\twQdXqG.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\cRAMipQ.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\whmcfLl.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\psLryfJ.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\OCAJsgl.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\yWjUvkj.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\pasJNdj.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\zhvMVCI.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\oqefjIv.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\wDHwBBv.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\VMdGrnF.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\uBiIXXk.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\BGGzroc.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\FSoDQzV.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\maLhRiL.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\dpyWEIq.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\FOBMqZh.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\ZoYQjLZ.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\qjEPjns.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\PGndigp.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\dxlLhIG.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\McPpsDi.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\eaNpMMI.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\cmIbYcI.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\ewRXUdZ.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\eebjKlK.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\ibtqDCn.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\oilAtAN.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\GnEdGNL.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\dxgiRGJ.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\RbyTtHX.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\KZMDykc.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\PGmTngA.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\Jsudczq.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\yBflrrE.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\OquHDAD.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\CrItUNR.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
File created	C:\Windows\System\qLPLMTc.exe	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2544 wrote to memory of 2560	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	31
PID 2544 wrote to memory of 2560	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	31
PID 2544 wrote to memory of 2560	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	31
PID 2544 wrote to memory of 2172	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	32
PID 2544 wrote to memory of 2172	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	32
PID 2544 wrote to memory of 2172	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	32
PID 2544 wrote to memory of 2520	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	33
PID 2544 wrote to memory of 2520	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	33
PID 2544 wrote to memory of 2520	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	33
PID 2544 wrote to memory of 2496	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	34
PID 2544 wrote to memory of 2496	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	34
PID 2544 wrote to memory of 2496	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	34
PID 2544 wrote to memory of 2900	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	35
PID 2544 wrote to memory of 2900	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	35
PID 2544 wrote to memory of 2900	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	35
PID 2544 wrote to memory of 1392	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	36
PID 2544 wrote to memory of 1392	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	36
PID 2544 wrote to memory of 1392	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	36
PID 2544 wrote to memory of 2728	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	37
PID 2544 wrote to memory of 2728	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	37
PID 2544 wrote to memory of 2728	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	37
PID 2544 wrote to memory of 2808	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	38
PID 2544 wrote to memory of 2808	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	38
PID 2544 wrote to memory of 2808	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	38
PID 2544 wrote to memory of 3016	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	39
PID 2544 wrote to memory of 3016	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	39
PID 2544 wrote to memory of 3016	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	39
PID 2544 wrote to memory of 2712	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	40
PID 2544 wrote to memory of 2712	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	40
PID 2544 wrote to memory of 2712	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	40
PID 2544 wrote to memory of 2444	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	41
PID 2544 wrote to memory of 2444	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	41
PID 2544 wrote to memory of 2444	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	41
PID 2544 wrote to memory of 2796	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	42
PID 2544 wrote to memory of 2796	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	42
PID 2544 wrote to memory of 2796	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	42
PID 2544 wrote to memory of 2836	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	43
PID 2544 wrote to memory of 2836	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	43
PID 2544 wrote to memory of 2836	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	43
PID 2544 wrote to memory of 2804	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	44
PID 2544 wrote to memory of 2804	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	44
PID 2544 wrote to memory of 2804	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	44
PID 2544 wrote to memory of 1564	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	46
PID 2544 wrote to memory of 1564	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	46
PID 2544 wrote to memory of 1564	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	46
PID 2544 wrote to memory of 2660	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	47
PID 2544 wrote to memory of 2660	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	47
PID 2544 wrote to memory of 2660	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	47
PID 2544 wrote to memory of 2208	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	48
PID 2544 wrote to memory of 2208	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	48
PID 2544 wrote to memory of 2208	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	48
PID 2544 wrote to memory of 584	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	49
PID 2544 wrote to memory of 584	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	49
PID 2544 wrote to memory of 584	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	49
PID 2544 wrote to memory of 1964	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	50
PID 2544 wrote to memory of 1964	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	50
PID 2544 wrote to memory of 1964	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	50
PID 2544 wrote to memory of 2044	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	51
PID 2544 wrote to memory of 2044	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	51
PID 2544 wrote to memory of 2044	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	51
PID 2544 wrote to memory of 2848	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	52
PID 2544 wrote to memory of 2848	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	52
PID 2544 wrote to memory of 2848	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	52
PID 2544 wrote to memory of 2012	2544	1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe	53

C:\Users\Admin\AppData\Local\Temp\1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe
"C:\Users\Admin\AppData\Local\Temp\1b446f122edda2acf1264d67b760473b952db412be688e982ecea2e3b223a952.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2544
- C:\Windows\System\uulcBUV.exe
  C:\Windows\System\uulcBUV.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\brTzzAm.exe
  C:\Windows\System\brTzzAm.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\TChZkCW.exe
  C:\Windows\System\TChZkCW.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\UaVBTvM.exe
  C:\Windows\System\UaVBTvM.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\cSvjfwy.exe
  C:\Windows\System\cSvjfwy.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\chElttx.exe
  C:\Windows\System\chElttx.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\IxUPKkT.exe
  C:\Windows\System\IxUPKkT.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\wwDtYOR.exe
  C:\Windows\System\wwDtYOR.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\dKGLyct.exe
  C:\Windows\System\dKGLyct.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\ghtazEI.exe
  C:\Windows\System\ghtazEI.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\NihvcoV.exe
  C:\Windows\System\NihvcoV.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\vOjZZDB.exe
  C:\Windows\System\vOjZZDB.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\ZwuuiNd.exe
  C:\Windows\System\ZwuuiNd.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\HczbJFU.exe
  C:\Windows\System\HczbJFU.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\KmWiABY.exe
  C:\Windows\System\KmWiABY.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\GMPjZNw.exe
  C:\Windows\System\GMPjZNw.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\gTCHMHl.exe
  C:\Windows\System\gTCHMHl.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\qUpavfI.exe
  C:\Windows\System\qUpavfI.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\NvXyzEI.exe
  C:\Windows\System\NvXyzEI.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\LBmnpVg.exe
  C:\Windows\System\LBmnpVg.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\sDNZRKa.exe
  C:\Windows\System\sDNZRKa.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\ysyLdXL.exe
  C:\Windows\System\ysyLdXL.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\qnwymDW.exe
  C:\Windows\System\qnwymDW.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\uVRONWu.exe
  C:\Windows\System\uVRONWu.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\yNuTRyI.exe
  C:\Windows\System\yNuTRyI.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\LRSbuju.exe
  C:\Windows\System\LRSbuju.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\rHjVopi.exe
  C:\Windows\System\rHjVopi.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\CbnQQld.exe
  C:\Windows\System\CbnQQld.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\mowzBlc.exe
  C:\Windows\System\mowzBlc.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\vshShIK.exe
  C:\Windows\System\vshShIK.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\CzNbzmj.exe
  C:\Windows\System\CzNbzmj.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\QUWQKpM.exe
  C:\Windows\System\QUWQKpM.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\TcPBhhq.exe
  C:\Windows\System\TcPBhhq.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\YYibNmn.exe
  C:\Windows\System\YYibNmn.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\AhKFWNS.exe
  C:\Windows\System\AhKFWNS.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\bsfQFaB.exe
  C:\Windows\System\bsfQFaB.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\PPVXffZ.exe
  C:\Windows\System\PPVXffZ.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\pHrryEx.exe
  C:\Windows\System\pHrryEx.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\gRDMGAf.exe
  C:\Windows\System\gRDMGAf.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\IoLMhGV.exe
  C:\Windows\System\IoLMhGV.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\qyuwsXB.exe
  C:\Windows\System\qyuwsXB.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\TkJbcKM.exe
  C:\Windows\System\TkJbcKM.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\HLkzUPS.exe
  C:\Windows\System\HLkzUPS.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\cOQWxAR.exe
  C:\Windows\System\cOQWxAR.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\nXuDHBr.exe
  C:\Windows\System\nXuDHBr.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\DZYDtLx.exe
  C:\Windows\System\DZYDtLx.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\wetJUUM.exe
  C:\Windows\System\wetJUUM.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\ouPXMGy.exe
  C:\Windows\System\ouPXMGy.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\SquFihv.exe
  C:\Windows\System\SquFihv.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\FKYAJGh.exe
  C:\Windows\System\FKYAJGh.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\JsRzKeY.exe
  C:\Windows\System\JsRzKeY.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\rhfvnTb.exe
  C:\Windows\System\rhfvnTb.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\JvnOtQg.exe
  C:\Windows\System\JvnOtQg.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\svyutQn.exe
  C:\Windows\System\svyutQn.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\DuwlYOr.exe
  C:\Windows\System\DuwlYOr.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\YCCgyDh.exe
  C:\Windows\System\YCCgyDh.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\yfmygaf.exe
  C:\Windows\System\yfmygaf.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\LyGzdSd.exe
  C:\Windows\System\LyGzdSd.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\KaJkefE.exe
  C:\Windows\System\KaJkefE.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\DQESoMk.exe
  C:\Windows\System\DQESoMk.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\bQwupqy.exe
  C:\Windows\System\bQwupqy.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\sNYCHDU.exe
  C:\Windows\System\sNYCHDU.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\grmnRfc.exe
  C:\Windows\System\grmnRfc.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\TNGwZsE.exe
  C:\Windows\System\TNGwZsE.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\QxZMPdq.exe
  C:\Windows\System\QxZMPdq.exe
  2⤵
  PID:444
- C:\Windows\System\nIuILrF.exe
  C:\Windows\System\nIuILrF.exe
  2⤵
  PID:1036
- C:\Windows\System\PIQYpIO.exe
  C:\Windows\System\PIQYpIO.exe
  2⤵
  PID:344
- C:\Windows\System\BhssVJQ.exe
  C:\Windows\System\BhssVJQ.exe
  2⤵
  PID:2016
- C:\Windows\System\KGwavFn.exe
  C:\Windows\System\KGwavFn.exe
  2⤵
  PID:1568
- C:\Windows\System\dQxXeTv.exe
  C:\Windows\System\dQxXeTv.exe
  2⤵
  PID:2152
- C:\Windows\System\eiURGyM.exe
  C:\Windows\System\eiURGyM.exe
  2⤵
  PID:2532
- C:\Windows\System\PhYoojv.exe
  C:\Windows\System\PhYoojv.exe
  2⤵
  PID:824
- C:\Windows\System\maLhRiL.exe
  C:\Windows\System\maLhRiL.exe
  2⤵
  PID:1520
- C:\Windows\System\lYNACsv.exe
  C:\Windows\System\lYNACsv.exe
  2⤵
  PID:1472
- C:\Windows\System\mTANjxV.exe
  C:\Windows\System\mTANjxV.exe
  2⤵
  PID:2232
- C:\Windows\System\LzckwgG.exe
  C:\Windows\System\LzckwgG.exe
  2⤵
  PID:1604
- C:\Windows\System\XqPmrQl.exe
  C:\Windows\System\XqPmrQl.exe
  2⤵
  PID:572
- C:\Windows\System\anxqLCx.exe
  C:\Windows\System\anxqLCx.exe
  2⤵
  PID:2456
- C:\Windows\System\uqmonpc.exe
  C:\Windows\System\uqmonpc.exe
  2⤵
  PID:1012
- C:\Windows\System\ghvWhkd.exe
  C:\Windows\System\ghvWhkd.exe
  2⤵
  PID:2540
- C:\Windows\System\Bpamgwc.exe
  C:\Windows\System\Bpamgwc.exe
  2⤵
  PID:1916
- C:\Windows\System\YifahbM.exe
  C:\Windows\System\YifahbM.exe
  2⤵
  PID:108
- C:\Windows\System\ZTuQzyc.exe
  C:\Windows\System\ZTuQzyc.exe
  2⤵
  PID:1932
- C:\Windows\System\ResgIyZ.exe
  C:\Windows\System\ResgIyZ.exe
  2⤵
  PID:2452
- C:\Windows\System\Euobhbr.exe
  C:\Windows\System\Euobhbr.exe
  2⤵
  PID:332
- C:\Windows\System\bzUksmL.exe
  C:\Windows\System\bzUksmL.exe
  2⤵
  PID:1632
- C:\Windows\System\sJRDCSb.exe
  C:\Windows\System\sJRDCSb.exe
  2⤵
  PID:2500
- C:\Windows\System\HiFIKZh.exe
  C:\Windows\System\HiFIKZh.exe
  2⤵
  PID:2884
- C:\Windows\System\guVBXxe.exe
  C:\Windows\System\guVBXxe.exe
  2⤵
  PID:2752
- C:\Windows\System\MlKRHNL.exe
  C:\Windows\System\MlKRHNL.exe
  2⤵
  PID:1108
- C:\Windows\System\Htunppk.exe
  C:\Windows\System\Htunppk.exe
  2⤵
  PID:2580
- C:\Windows\System\PFtneQC.exe
  C:\Windows\System\PFtneQC.exe
  2⤵
  PID:1688
- C:\Windows\System\XlcOfIS.exe
  C:\Windows\System\XlcOfIS.exe
  2⤵
  PID:1664
- C:\Windows\System\cUJaWvb.exe
  C:\Windows\System\cUJaWvb.exe
  2⤵
  PID:628
- C:\Windows\System\aPyodTj.exe
  C:\Windows\System\aPyodTj.exe
  2⤵
  PID:1248
- C:\Windows\System\vBPRGrk.exe
  C:\Windows\System\vBPRGrk.exe
  2⤵
  PID:1528
- C:\Windows\System\zJudOVP.exe
  C:\Windows\System\zJudOVP.exe
  2⤵
  PID:540
- C:\Windows\System\PsIxuNj.exe
  C:\Windows\System\PsIxuNj.exe
  2⤵
  PID:2976
- C:\Windows\System\DmHyfrz.exe
  C:\Windows\System\DmHyfrz.exe
  2⤵
  PID:3024
- C:\Windows\System\KdJDrkh.exe
  C:\Windows\System\KdJDrkh.exe
  2⤵
  PID:1936
- C:\Windows\System\OEMFGGA.exe
  C:\Windows\System\OEMFGGA.exe
  2⤵
  PID:2516
- C:\Windows\System\wUPuXZC.exe
  C:\Windows\System\wUPuXZC.exe
  2⤵
  PID:3088
- C:\Windows\System\JqEbTeS.exe
  C:\Windows\System\JqEbTeS.exe
  2⤵
  PID:3108
- C:\Windows\System\iUoIdXU.exe
  C:\Windows\System\iUoIdXU.exe
  2⤵
  PID:3128
- C:\Windows\System\fRshQCA.exe
  C:\Windows\System\fRshQCA.exe
  2⤵
  PID:3148
- C:\Windows\System\NYjElTO.exe
  C:\Windows\System\NYjElTO.exe
  2⤵
  PID:3168
- C:\Windows\System\pRZYVKw.exe
  C:\Windows\System\pRZYVKw.exe
  2⤵
  PID:3184
- C:\Windows\System\YqufdyA.exe
  C:\Windows\System\YqufdyA.exe
  2⤵
  PID:3208
- C:\Windows\System\IfKwwfD.exe
  C:\Windows\System\IfKwwfD.exe
  2⤵
  PID:3228
- C:\Windows\System\ScOxvGQ.exe
  C:\Windows\System\ScOxvGQ.exe
  2⤵
  PID:3244
- C:\Windows\System\lgMXavc.exe
  C:\Windows\System\lgMXavc.exe
  2⤵
  PID:3268
- C:\Windows\System\eYtdeCp.exe
  C:\Windows\System\eYtdeCp.exe
  2⤵
  PID:3284
- C:\Windows\System\lGwIWpe.exe
  C:\Windows\System\lGwIWpe.exe
  2⤵
  PID:3304
- C:\Windows\System\HzWenql.exe
  C:\Windows\System\HzWenql.exe
  2⤵
  PID:3324
- C:\Windows\System\xTjdWrt.exe
  C:\Windows\System\xTjdWrt.exe
  2⤵
  PID:3348
- C:\Windows\System\FPfgBvM.exe
  C:\Windows\System\FPfgBvM.exe
  2⤵
  PID:3364
- C:\Windows\System\qjEPjns.exe
  C:\Windows\System\qjEPjns.exe
  2⤵
  PID:3380
- C:\Windows\System\XMqrvRP.exe
  C:\Windows\System\XMqrvRP.exe
  2⤵
  PID:3404
- C:\Windows\System\yUSVFdS.exe
  C:\Windows\System\yUSVFdS.exe
  2⤵
  PID:3428
- C:\Windows\System\gaWvLWq.exe
  C:\Windows\System\gaWvLWq.exe
  2⤵
  PID:3444
- C:\Windows\System\sLSynbK.exe
  C:\Windows\System\sLSynbK.exe
  2⤵
  PID:3460
- C:\Windows\System\xPnctSI.exe
  C:\Windows\System\xPnctSI.exe
  2⤵
  PID:3484
- C:\Windows\System\fEtqpgt.exe
  C:\Windows\System\fEtqpgt.exe
  2⤵
  PID:3504
- C:\Windows\System\MtWcfPa.exe
  C:\Windows\System\MtWcfPa.exe
  2⤵
  PID:3524
- C:\Windows\System\uIcbcBw.exe
  C:\Windows\System\uIcbcBw.exe
  2⤵
  PID:3548
- C:\Windows\System\ppkDVLL.exe
  C:\Windows\System\ppkDVLL.exe
  2⤵
  PID:3564
- C:\Windows\System\eFBAGyH.exe
  C:\Windows\System\eFBAGyH.exe
  2⤵
  PID:3588
- C:\Windows\System\bjxIyUI.exe
  C:\Windows\System\bjxIyUI.exe
  2⤵
  PID:3604
- C:\Windows\System\FUCcngi.exe
  C:\Windows\System\FUCcngi.exe
  2⤵
  PID:3620
- C:\Windows\System\tgIckaF.exe
  C:\Windows\System\tgIckaF.exe
  2⤵
  PID:3644
- C:\Windows\System\RsRrSXI.exe
  C:\Windows\System\RsRrSXI.exe
  2⤵
  PID:3664
- C:\Windows\System\ejhAOZg.exe
  C:\Windows\System\ejhAOZg.exe
  2⤵
  PID:3684
- C:\Windows\System\KIBXYqJ.exe
  C:\Windows\System\KIBXYqJ.exe
  2⤵
  PID:3708
- C:\Windows\System\ObUCZqA.exe
  C:\Windows\System\ObUCZqA.exe
  2⤵
  PID:3724
- C:\Windows\System\bveHBUU.exe
  C:\Windows\System\bveHBUU.exe
  2⤵
  PID:3744
- C:\Windows\System\UAExUZf.exe
  C:\Windows\System\UAExUZf.exe
  2⤵
  PID:3764
- C:\Windows\System\oxesSOQ.exe
  C:\Windows\System\oxesSOQ.exe
  2⤵
  PID:3788
- C:\Windows\System\QwooOMH.exe
  C:\Windows\System\QwooOMH.exe
  2⤵
  PID:3804
- C:\Windows\System\BVKyjiP.exe
  C:\Windows\System\BVKyjiP.exe
  2⤵
  PID:3828
- C:\Windows\System\HMOvZGC.exe
  C:\Windows\System\HMOvZGC.exe
  2⤵
  PID:3848
- C:\Windows\System\zYbAJCK.exe
  C:\Windows\System\zYbAJCK.exe
  2⤵
  PID:3868
- C:\Windows\System\SSYOyiq.exe
  C:\Windows\System\SSYOyiq.exe
  2⤵
  PID:3884
- C:\Windows\System\dOTWZTw.exe
  C:\Windows\System\dOTWZTw.exe
  2⤵
  PID:3900
- C:\Windows\System\fgxLsKi.exe
  C:\Windows\System\fgxLsKi.exe
  2⤵
  PID:3924
- C:\Windows\System\qIHZyAf.exe
  C:\Windows\System\qIHZyAf.exe
  2⤵
  PID:3940
- C:\Windows\System\dZkSbfJ.exe
  C:\Windows\System\dZkSbfJ.exe
  2⤵
  PID:3964
- C:\Windows\System\UxwgTjY.exe
  C:\Windows\System\UxwgTjY.exe
  2⤵
  PID:3980
- C:\Windows\System\NiDcxtG.exe
  C:\Windows\System\NiDcxtG.exe
  2⤵
  PID:4000
- C:\Windows\System\OreTqEq.exe
  C:\Windows\System\OreTqEq.exe
  2⤵
  PID:4028
- C:\Windows\System\MKKmmSP.exe
  C:\Windows\System\MKKmmSP.exe
  2⤵
  PID:4048
- C:\Windows\System\rHExoGz.exe
  C:\Windows\System\rHExoGz.exe
  2⤵
  PID:4064
- C:\Windows\System\zhglsry.exe
  C:\Windows\System\zhglsry.exe
  2⤵
  PID:4084
- C:\Windows\System\Cyxkcvb.exe
  C:\Windows\System\Cyxkcvb.exe
  2⤵
  PID:352
- C:\Windows\System\Pblxxjp.exe
  C:\Windows\System\Pblxxjp.exe
  2⤵
  PID:1452
- C:\Windows\System\SsHMiUU.exe
  C:\Windows\System\SsHMiUU.exe
  2⤵
  PID:324
- C:\Windows\System\VucnbQC.exe
  C:\Windows\System\VucnbQC.exe
  2⤵
  PID:2432
- C:\Windows\System\BdzEyQE.exe
  C:\Windows\System\BdzEyQE.exe
  2⤵
  PID:304
- C:\Windows\System\UftypII.exe
  C:\Windows\System\UftypII.exe
  2⤵
  PID:1508
- C:\Windows\System\lygCBZF.exe
  C:\Windows\System\lygCBZF.exe
  2⤵
  PID:2908
- C:\Windows\System\knoxaVu.exe
  C:\Windows\System\knoxaVu.exe
  2⤵
  PID:2220
- C:\Windows\System\qlBKZTe.exe
  C:\Windows\System\qlBKZTe.exe
  2⤵
  PID:1912
- C:\Windows\System\wCiOnrz.exe
  C:\Windows\System\wCiOnrz.exe
  2⤵
  PID:1716
- C:\Windows\System\dxgiRGJ.exe
  C:\Windows\System\dxgiRGJ.exe
  2⤵
  PID:2180
- C:\Windows\System\FZwDSaU.exe
  C:\Windows\System\FZwDSaU.exe
  2⤵
  PID:2396
- C:\Windows\System\rWmOZlp.exe
  C:\Windows\System\rWmOZlp.exe
  2⤵
  PID:1280
- C:\Windows\System\HZgRhzD.exe
  C:\Windows\System\HZgRhzD.exe
  2⤵
  PID:752
- C:\Windows\System\vHGbnhU.exe
  C:\Windows\System\vHGbnhU.exe
  2⤵
  PID:3104
- C:\Windows\System\qdziCQk.exe
  C:\Windows\System\qdziCQk.exe
  2⤵
  PID:3144
- C:\Windows\System\gwceeHz.exe
  C:\Windows\System\gwceeHz.exe
  2⤵
  PID:3120
- C:\Windows\System\NNkrTRl.exe
  C:\Windows\System\NNkrTRl.exe
  2⤵
  PID:3224
- C:\Windows\System\NAgMjlQ.exe
  C:\Windows\System\NAgMjlQ.exe
  2⤵
  PID:3196
- C:\Windows\System\wTsxfZd.exe
  C:\Windows\System\wTsxfZd.exe
  2⤵
  PID:3256
- C:\Windows\System\rtyQVKh.exe
  C:\Windows\System\rtyQVKh.exe
  2⤵
  PID:2820
- C:\Windows\System\ubOjPij.exe
  C:\Windows\System\ubOjPij.exe
  2⤵
  PID:3336
- C:\Windows\System\bFUOjgL.exe
  C:\Windows\System\bFUOjgL.exe
  2⤵
  PID:3316
- C:\Windows\System\zYBJkmV.exe
  C:\Windows\System\zYBJkmV.exe
  2⤵
  PID:3376
- C:\Windows\System\pqAHffs.exe
  C:\Windows\System\pqAHffs.exe
  2⤵
  PID:3452
- C:\Windows\System\PtyOFJL.exe
  C:\Windows\System\PtyOFJL.exe
  2⤵
  PID:3400
- C:\Windows\System\vkZjDMC.exe
  C:\Windows\System\vkZjDMC.exe
  2⤵
  PID:3496
- C:\Windows\System\OVIJhsH.exe
  C:\Windows\System\OVIJhsH.exe
  2⤵
  PID:3536
- C:\Windows\System\xkniahd.exe
  C:\Windows\System\xkniahd.exe
  2⤵
  PID:3468
- C:\Windows\System\VBHuIIW.exe
  C:\Windows\System\VBHuIIW.exe
  2⤵
  PID:3584
- C:\Windows\System\ZmGhFmD.exe
  C:\Windows\System\ZmGhFmD.exe
  2⤵
  PID:3612
- C:\Windows\System\jzwdcAn.exe
  C:\Windows\System\jzwdcAn.exe
  2⤵
  PID:3656
- C:\Windows\System\yjeHJhI.exe
  C:\Windows\System\yjeHJhI.exe
  2⤵
  PID:3632
- C:\Windows\System\RFoYsiG.exe
  C:\Windows\System\RFoYsiG.exe
  2⤵
  PID:3704
- C:\Windows\System\DJQuMQU.exe
  C:\Windows\System\DJQuMQU.exe
  2⤵
  PID:3736
- C:\Windows\System\NvuuFsk.exe
  C:\Windows\System\NvuuFsk.exe
  2⤵
  PID:3776
- C:\Windows\System\Emyumgr.exe
  C:\Windows\System\Emyumgr.exe
  2⤵
  PID:3820
- C:\Windows\System\ucliRQB.exe
  C:\Windows\System\ucliRQB.exe
  2⤵
  PID:3752
- C:\Windows\System\sSZqdjB.exe
  C:\Windows\System\sSZqdjB.exe
  2⤵
  PID:3800
- C:\Windows\System\tePnAUg.exe
  C:\Windows\System\tePnAUg.exe
  2⤵
  PID:3896
- C:\Windows\System\OSEdJVp.exe
  C:\Windows\System\OSEdJVp.exe
  2⤵
  PID:3908
- C:\Windows\System\tkFuiAl.exe
  C:\Windows\System\tkFuiAl.exe
  2⤵
  PID:3976
- C:\Windows\System\OtiIERv.exe
  C:\Windows\System\OtiIERv.exe
  2⤵
  PID:4024
- C:\Windows\System\jpnooHj.exe
  C:\Windows\System\jpnooHj.exe
  2⤵
  PID:3952
- C:\Windows\System\ZrsXxmQ.exe
  C:\Windows\System\ZrsXxmQ.exe
  2⤵
  PID:3996
- C:\Windows\System\PmHVmgH.exe
  C:\Windows\System\PmHVmgH.exe
  2⤵
  PID:4072
- C:\Windows\System\hkhxSlo.exe
  C:\Windows\System\hkhxSlo.exe
  2⤵
  PID:4036
- C:\Windows\System\HUDJlmg.exe
  C:\Windows\System\HUDJlmg.exe
  2⤵
  PID:2136
- C:\Windows\System\xYartkk.exe
  C:\Windows\System\xYartkk.exe
  2⤵
  PID:564
- C:\Windows\System\NymrNLg.exe
  C:\Windows\System\NymrNLg.exe
  2⤵
  PID:1660
- C:\Windows\System\SZXFiTt.exe
  C:\Windows\System\SZXFiTt.exe
  2⤵
  PID:1532
- C:\Windows\System\QwVTwKF.exe
  C:\Windows\System\QwVTwKF.exe
  2⤵
  PID:2872
- C:\Windows\System\hBGNuxk.exe
  C:\Windows\System\hBGNuxk.exe
  2⤵
  PID:2360
- C:\Windows\System\mAMXffS.exe
  C:\Windows\System\mAMXffS.exe
  2⤵
  PID:2608
- C:\Windows\System\VtKNZqa.exe
  C:\Windows\System\VtKNZqa.exe
  2⤵
  PID:1448
- C:\Windows\System\VdXnEbV.exe
  C:\Windows\System\VdXnEbV.exe
  2⤵
  PID:1900
- C:\Windows\System\kKtRzhp.exe
  C:\Windows\System\kKtRzhp.exe
  2⤵
  PID:3160
- C:\Windows\System\suUDNCX.exe
  C:\Windows\System\suUDNCX.exe
  2⤵
  PID:3080
- C:\Windows\System\dpyWEIq.exe
  C:\Windows\System\dpyWEIq.exe
  2⤵
  PID:3220
- C:\Windows\System\QGbCYpt.exe
  C:\Windows\System\QGbCYpt.exe
  2⤵
  PID:2716
- C:\Windows\System\iKrJTsR.exe
  C:\Windows\System\iKrJTsR.exe
  2⤵
  PID:3312
- C:\Windows\System\ApyJerp.exe
  C:\Windows\System\ApyJerp.exe
  2⤵
  PID:3420
- C:\Windows\System\qcEQski.exe
  C:\Windows\System\qcEQski.exe
  2⤵
  PID:3388
- C:\Windows\System\RlGshpQ.exe
  C:\Windows\System\RlGshpQ.exe
  2⤵
  PID:3472
- C:\Windows\System\wWuHKqj.exe
  C:\Windows\System\wWuHKqj.exe
  2⤵
  PID:3540
- C:\Windows\System\PGndigp.exe
  C:\Windows\System\PGndigp.exe
  2⤵
  PID:3532
- C:\Windows\System\KlccHeh.exe
  C:\Windows\System\KlccHeh.exe
  2⤵
  PID:3596
- C:\Windows\System\ezNvJtJ.exe
  C:\Windows\System\ezNvJtJ.exe
  2⤵
  PID:3652
- C:\Windows\System\mZptUvj.exe
  C:\Windows\System\mZptUvj.exe
  2⤵
  PID:3696
- C:\Windows\System\NHTnCnc.exe
  C:\Windows\System\NHTnCnc.exe
  2⤵
  PID:2708
- C:\Windows\System\tNqMLsC.exe
  C:\Windows\System\tNqMLsC.exe
  2⤵
  PID:3856
- C:\Windows\System\XXzbOGh.exe
  C:\Windows\System\XXzbOGh.exe
  2⤵
  PID:2892
- C:\Windows\System\SxdPmaZ.exe
  C:\Windows\System\SxdPmaZ.exe
  2⤵
  PID:3932
- C:\Windows\System\jOWJAFg.exe
  C:\Windows\System\jOWJAFg.exe
  2⤵
  PID:1636
- C:\Windows\System\kdMIbPt.exe
  C:\Windows\System\kdMIbPt.exe
  2⤵
  PID:2212
- C:\Windows\System\AMBoUHu.exe
  C:\Windows\System\AMBoUHu.exe
  2⤵
  PID:4056
- C:\Windows\System\XmrlHHL.exe
  C:\Windows\System\XmrlHHL.exe
  2⤵
  PID:3988
- C:\Windows\System\yeCwdnO.exe
  C:\Windows\System\yeCwdnO.exe
  2⤵
  PID:2724
- C:\Windows\System\VDVoZux.exe
  C:\Windows\System\VDVoZux.exe
  2⤵
  PID:4040
- C:\Windows\System\IoKjyZO.exe
  C:\Windows\System\IoKjyZO.exe
  2⤵
  PID:2388
- C:\Windows\System\dvsbOZI.exe
  C:\Windows\System\dvsbOZI.exe
  2⤵
  PID:2680
- C:\Windows\System\QzzpUGJ.exe
  C:\Windows\System\QzzpUGJ.exe
  2⤵
  PID:2132
- C:\Windows\System\zMjzgMu.exe
  C:\Windows\System\zMjzgMu.exe
  2⤵
  PID:2248
- C:\Windows\System\pTsDryC.exe
  C:\Windows\System\pTsDryC.exe
  2⤵
  PID:2368
- C:\Windows\System\UMIarjX.exe
  C:\Windows\System\UMIarjX.exe
  2⤵
  PID:828
- C:\Windows\System\ytvGiws.exe
  C:\Windows\System\ytvGiws.exe
  2⤵
  PID:2968
- C:\Windows\System\NSRhKal.exe
  C:\Windows\System\NSRhKal.exe
  2⤵
  PID:1556
- C:\Windows\System\OFIcmlm.exe
  C:\Windows\System\OFIcmlm.exe
  2⤵
  PID:3320
- C:\Windows\System\UOYQfvd.exe
  C:\Windows\System\UOYQfvd.exe
  2⤵
  PID:2244
- C:\Windows\System\gNxprUi.exe
  C:\Windows\System\gNxprUi.exe
  2⤵
  PID:3264
- C:\Windows\System\HjqvLpp.exe
  C:\Windows\System\HjqvLpp.exe
  2⤵
  PID:1192
- C:\Windows\System\DXvTHHu.exe
  C:\Windows\System\DXvTHHu.exe
  2⤵
  PID:3520
- C:\Windows\System\GPSUZwH.exe
  C:\Windows\System\GPSUZwH.exe
  2⤵
  PID:1244
- C:\Windows\System\taqwzUY.exe
  C:\Windows\System\taqwzUY.exe
  2⤵
  PID:3772
- C:\Windows\System\EvSmahA.exe
  C:\Windows\System\EvSmahA.exe
  2⤵
  PID:3440
- C:\Windows\System\IXumNla.exe
  C:\Windows\System\IXumNla.exe
  2⤵
  PID:3816
- C:\Windows\System\UvAhohC.exe
  C:\Windows\System\UvAhohC.exe
  2⤵
  PID:3676
- C:\Windows\System\bNnvLpM.exe
  C:\Windows\System\bNnvLpM.exe
  2⤵
  PID:4016
- C:\Windows\System\EbTpkdD.exe
  C:\Windows\System\EbTpkdD.exe
  2⤵
  PID:4080
- C:\Windows\System\nzjowyd.exe
  C:\Windows\System\nzjowyd.exe
  2⤵
  PID:924
- C:\Windows\System\bCMolbH.exe
  C:\Windows\System\bCMolbH.exe
  2⤵
  PID:1256
- C:\Windows\System\CDDNbMX.exe
  C:\Windows\System\CDDNbMX.exe
  2⤵
  PID:3720
- C:\Windows\System\JjnYeVK.exe
  C:\Windows\System\JjnYeVK.exe
  2⤵
  PID:3972
- C:\Windows\System\uzcZusF.exe
  C:\Windows\System\uzcZusF.exe
  2⤵
  PID:1924
- C:\Windows\System\gcPrxPT.exe
  C:\Windows\System\gcPrxPT.exe
  2⤵
  PID:1428
- C:\Windows\System\TvJHvyc.exe
  C:\Windows\System\TvJHvyc.exe
  2⤵
  PID:1156
- C:\Windows\System\oElTNSv.exe
  C:\Windows\System\oElTNSv.exe
  2⤵
  PID:2632
- C:\Windows\System\sLuRtis.exe
  C:\Windows\System\sLuRtis.exe
  2⤵
  PID:3116
- C:\Windows\System\xzLZdmR.exe
  C:\Windows\System\xzLZdmR.exe
  2⤵
  PID:3064
- C:\Windows\System\QEotmPS.exe
  C:\Windows\System\QEotmPS.exe
  2⤵
  PID:3076
- C:\Windows\System\nAkhlXK.exe
  C:\Windows\System\nAkhlXK.exe
  2⤵
  PID:3424
- C:\Windows\System\ZRJrRiG.exe
  C:\Windows\System\ZRJrRiG.exe
  2⤵
  PID:768
- C:\Windows\System\imjCiXP.exe
  C:\Windows\System\imjCiXP.exe
  2⤵
  PID:1616
- C:\Windows\System\dpMkUOj.exe
  C:\Windows\System\dpMkUOj.exe
  2⤵
  PID:4116
- C:\Windows\System\tCoKpzx.exe
  C:\Windows\System\tCoKpzx.exe
  2⤵
  PID:4136
- C:\Windows\System\wDZgKAk.exe
  C:\Windows\System\wDZgKAk.exe
  2⤵
  PID:4152
- C:\Windows\System\NbVloaj.exe
  C:\Windows\System\NbVloaj.exe
  2⤵
  PID:4168
- C:\Windows\System\yqyYzqt.exe
  C:\Windows\System\yqyYzqt.exe
  2⤵
  PID:4184
- C:\Windows\System\VUZZeLk.exe
  C:\Windows\System\VUZZeLk.exe
  2⤵
  PID:4200
- C:\Windows\System\BHIxcYl.exe
  C:\Windows\System\BHIxcYl.exe
  2⤵
  PID:4216
- C:\Windows\System\NcxKmjK.exe
  C:\Windows\System\NcxKmjK.exe
  2⤵
  PID:4232
- C:\Windows\System\VhTIbwa.exe
  C:\Windows\System\VhTIbwa.exe
  2⤵
  PID:4252
- C:\Windows\System\oOugRAF.exe
  C:\Windows\System\oOugRAF.exe
  2⤵
  PID:4268
- C:\Windows\System\rRkQqaI.exe
  C:\Windows\System\rRkQqaI.exe
  2⤵
  PID:4288
- C:\Windows\System\YWIackG.exe
  C:\Windows\System\YWIackG.exe
  2⤵
  PID:4308
- C:\Windows\System\OzTIQnX.exe
  C:\Windows\System\OzTIQnX.exe
  2⤵
  PID:4328
- C:\Windows\System\piVDyDl.exe
  C:\Windows\System\piVDyDl.exe
  2⤵
  PID:4344
- C:\Windows\System\gvLSCOD.exe
  C:\Windows\System\gvLSCOD.exe
  2⤵
  PID:4364
- C:\Windows\System\vlkDzuW.exe
  C:\Windows\System\vlkDzuW.exe
  2⤵
  PID:4380
- C:\Windows\System\aiUzQtm.exe
  C:\Windows\System\aiUzQtm.exe
  2⤵
  PID:4396
- C:\Windows\System\RkEitgf.exe
  C:\Windows\System\RkEitgf.exe
  2⤵
  PID:4412
- C:\Windows\System\oAWsmQf.exe
  C:\Windows\System\oAWsmQf.exe
  2⤵
  PID:4440
- C:\Windows\System\UgqYTVk.exe
  C:\Windows\System\UgqYTVk.exe
  2⤵
  PID:4464
- C:\Windows\System\COdYdjP.exe
  C:\Windows\System\COdYdjP.exe
  2⤵
  PID:4480
- C:\Windows\System\pMSmLev.exe
  C:\Windows\System\pMSmLev.exe
  2⤵
  PID:4500
- C:\Windows\System\ZVSESMt.exe
  C:\Windows\System\ZVSESMt.exe
  2⤵
  PID:4516
- C:\Windows\System\htvdhfv.exe
  C:\Windows\System\htvdhfv.exe
  2⤵
  PID:4644
- C:\Windows\System\RbyTtHX.exe
  C:\Windows\System\RbyTtHX.exe
  2⤵
  PID:4660
- C:\Windows\System\CrItUNR.exe
  C:\Windows\System\CrItUNR.exe
  2⤵
  PID:4676
- C:\Windows\System\LQypoZY.exe
  C:\Windows\System\LQypoZY.exe
  2⤵
  PID:4692
- C:\Windows\System\BzrPOhe.exe
  C:\Windows\System\BzrPOhe.exe
  2⤵
  PID:4708
- C:\Windows\System\tqxVQdY.exe
  C:\Windows\System\tqxVQdY.exe
  2⤵
  PID:4724
- C:\Windows\System\Trumpdl.exe
  C:\Windows\System\Trumpdl.exe
  2⤵
  PID:4740
- C:\Windows\System\logbOhY.exe
  C:\Windows\System\logbOhY.exe
  2⤵
  PID:4756
- C:\Windows\System\LGVZQlh.exe
  C:\Windows\System\LGVZQlh.exe
  2⤵
  PID:4772
- C:\Windows\System\ojmCKDS.exe
  C:\Windows\System\ojmCKDS.exe
  2⤵
  PID:4788
- C:\Windows\System\DOdYWCc.exe
  C:\Windows\System\DOdYWCc.exe
  2⤵
  PID:4804
- C:\Windows\System\qqJmFIG.exe
  C:\Windows\System\qqJmFIG.exe
  2⤵
  PID:4820
- C:\Windows\System\HBeTpRb.exe
  C:\Windows\System\HBeTpRb.exe
  2⤵
  PID:4836
- C:\Windows\System\mvdeWQB.exe
  C:\Windows\System\mvdeWQB.exe
  2⤵
  PID:4852
- C:\Windows\System\aPTRXNT.exe
  C:\Windows\System\aPTRXNT.exe
  2⤵
  PID:4872
- C:\Windows\System\WcvecQI.exe
  C:\Windows\System\WcvecQI.exe
  2⤵
  PID:4888
- C:\Windows\System\weGdcEe.exe
  C:\Windows\System\weGdcEe.exe
  2⤵
  PID:4908
- C:\Windows\System\UPEzubG.exe
  C:\Windows\System\UPEzubG.exe
  2⤵
  PID:4928
- C:\Windows\System\dnytcxE.exe
  C:\Windows\System\dnytcxE.exe
  2⤵
  PID:4948
- C:\Windows\System\UMrNrjY.exe
  C:\Windows\System\UMrNrjY.exe
  2⤵
  PID:4964
- C:\Windows\System\NwAswpW.exe
  C:\Windows\System\NwAswpW.exe
  2⤵
  PID:4984
- C:\Windows\System\UGpsAaZ.exe
  C:\Windows\System\UGpsAaZ.exe
  2⤵
  PID:5004
- C:\Windows\System\voMoxFQ.exe
  C:\Windows\System\voMoxFQ.exe
  2⤵
  PID:5024
- C:\Windows\System\vguZjbF.exe
  C:\Windows\System\vguZjbF.exe
  2⤵
  PID:5044
- C:\Windows\System\PCnLeya.exe
  C:\Windows\System\PCnLeya.exe
  2⤵
  PID:5060
- C:\Windows\System\ySmsjgv.exe
  C:\Windows\System\ySmsjgv.exe
  2⤵
  PID:5076
- C:\Windows\System\sqZLvxM.exe
  C:\Windows\System\sqZLvxM.exe
  2⤵
  PID:5092
- C:\Windows\System\JYRDOGE.exe
  C:\Windows\System\JYRDOGE.exe
  2⤵
  PID:5112
- C:\Windows\System\BjgFDSo.exe
  C:\Windows\System\BjgFDSo.exe
  2⤵
  PID:1500
- C:\Windows\System\XeSVHhD.exe
  C:\Windows\System\XeSVHhD.exe
  2⤵
  PID:3360
- C:\Windows\System\DQtvOuW.exe
  C:\Windows\System\DQtvOuW.exe
  2⤵
  PID:3124
- C:\Windows\System\AZhKYCk.exe
  C:\Windows\System\AZhKYCk.exe
  2⤵
  PID:3616
- C:\Windows\System\qdnJjuE.exe
  C:\Windows\System\qdnJjuE.exe
  2⤵
  PID:4148
- C:\Windows\System\IfNeQbz.exe
  C:\Windows\System\IfNeQbz.exe
  2⤵
  PID:4212
- C:\Windows\System\NVchTzU.exe
  C:\Windows\System\NVchTzU.exe
  2⤵
  PID:4276
- C:\Windows\System\WsCfMrd.exe
  C:\Windows\System\WsCfMrd.exe
  2⤵
  PID:4320
- C:\Windows\System\EpRfeWi.exe
  C:\Windows\System\EpRfeWi.exe
  2⤵
  PID:4392
- C:\Windows\System\lmhikTQ.exe
  C:\Windows\System\lmhikTQ.exe
  2⤵
  PID:4432
- C:\Windows\System\OkpwKyE.exe
  C:\Windows\System\OkpwKyE.exe
  2⤵
  PID:4508
- C:\Windows\System\kJrIBqR.exe
  C:\Windows\System\kJrIBqR.exe
  2⤵
  PID:580
- C:\Windows\System\vRpPVfC.exe
  C:\Windows\System\vRpPVfC.exe
  2⤵
  PID:3216
- C:\Windows\System\yuQowxi.exe
  C:\Windows\System\yuQowxi.exe
  2⤵
  PID:4224
- C:\Windows\System\mhzLtTG.exe
  C:\Windows\System\mhzLtTG.exe
  2⤵
  PID:3784
- C:\Windows\System\BTnhlDh.exe
  C:\Windows\System\BTnhlDh.exe
  2⤵
  PID:2488
- C:\Windows\System\DbejuIM.exe
  C:\Windows\System\DbejuIM.exe
  2⤵
  PID:3916
- C:\Windows\System\NQMOtqr.exe
  C:\Windows\System\NQMOtqr.exe
  2⤵
  PID:3200
- C:\Windows\System\hzuluJJ.exe
  C:\Windows\System\hzuluJJ.exe
  2⤵
  PID:3300
- C:\Windows\System\XaMWBdC.exe
  C:\Windows\System\XaMWBdC.exe
  2⤵
  PID:4128
- C:\Windows\System\vlFfWDe.exe
  C:\Windows\System\vlFfWDe.exe
  2⤵
  PID:4164
- C:\Windows\System\gGBbSbv.exe
  C:\Windows\System\gGBbSbv.exe
  2⤵
  PID:4580
- C:\Windows\System\dxlLhIG.exe
  C:\Windows\System\dxlLhIG.exe
  2⤵
  PID:4600
- C:\Windows\System\voufhSR.exe
  C:\Windows\System\voufhSR.exe
  2⤵
  PID:4620
- C:\Windows\System\wzLOdEg.exe
  C:\Windows\System\wzLOdEg.exe
  2⤵
  PID:4636
- C:\Windows\System\LxkwMHM.exe
  C:\Windows\System\LxkwMHM.exe
  2⤵
  PID:4684
- C:\Windows\System\xKXfjwG.exe
  C:\Windows\System\xKXfjwG.exe
  2⤵
  PID:4748
- C:\Windows\System\qLPLMTc.exe
  C:\Windows\System\qLPLMTc.exe
  2⤵
  PID:4812
- C:\Windows\System\JcPYSUY.exe
  C:\Windows\System\JcPYSUY.exe
  2⤵
  PID:4880
- C:\Windows\System\nVlbdVc.exe
  C:\Windows\System\nVlbdVc.exe
  2⤵
  PID:4924
- C:\Windows\System\FxArSqW.exe
  C:\Windows\System\FxArSqW.exe
  2⤵
  PID:4992
- C:\Windows\System\KgNSFlI.exe
  C:\Windows\System\KgNSFlI.exe
  2⤵
  PID:5040
- C:\Windows\System\VoGGSMe.exe
  C:\Windows\System\VoGGSMe.exe
  2⤵
  PID:5104
- C:\Windows\System\XABzqRZ.exe
  C:\Windows\System\XABzqRZ.exe
  2⤵
  PID:4672
- C:\Windows\System\NrHSSNi.exe
  C:\Windows\System\NrHSSNi.exe
  2⤵
  PID:2652
- C:\Windows\System\kUsgywO.exe
  C:\Windows\System\kUsgywO.exe
  2⤵
  PID:4352
- C:\Windows\System\JQGrLxf.exe
  C:\Windows\System\JQGrLxf.exe
  2⤵
  PID:5032
- C:\Windows\System\oeZkXUr.exe
  C:\Windows\System\oeZkXUr.exe
  2⤵
  PID:4428
- C:\Windows\System\dKmJGmy.exe
  C:\Windows\System\dKmJGmy.exe
  2⤵
  PID:2704
- C:\Windows\System\TnpvuRM.exe
  C:\Windows\System\TnpvuRM.exe
  2⤵
  PID:2920
- C:\Windows\System\AqbMBuO.exe
  C:\Windows\System\AqbMBuO.exe
  2⤵
  PID:4704
- C:\Windows\System\saJCZUC.exe
  C:\Windows\System\saJCZUC.exe
  2⤵
  PID:5084
- C:\Windows\System\eLTgjSc.exe
  C:\Windows\System\eLTgjSc.exe
  2⤵
  PID:4800
- C:\Windows\System\jGVKXhw.exe
  C:\Windows\System\jGVKXhw.exe
  2⤵
  PID:4860
- C:\Windows\System\MgQIAKJ.exe
  C:\Windows\System\MgQIAKJ.exe
  2⤵
  PID:4900
- C:\Windows\System\bNYVPoo.exe
  C:\Windows\System\bNYVPoo.exe
  2⤵
  PID:4972
- C:\Windows\System\tqeDPjH.exe
  C:\Windows\System\tqeDPjH.exe
  2⤵
  PID:5020
- C:\Windows\System\ipzCuVJ.exe
  C:\Windows\System\ipzCuVJ.exe
  2⤵
  PID:2748
- C:\Windows\System\lAnzSGQ.exe
  C:\Windows\System\lAnzSGQ.exe
  2⤵
  PID:4228
- C:\Windows\System\OoouJtx.exe
  C:\Windows\System\OoouJtx.exe
  2⤵
  PID:4300
- C:\Windows\System\IDXBCnD.exe
  C:\Windows\System\IDXBCnD.exe
  2⤵
  PID:4376
- C:\Windows\System\RhRyGrI.exe
  C:\Windows\System\RhRyGrI.exe
  2⤵
  PID:4408
- C:\Windows\System\DJlmcDl.exe
  C:\Windows\System\DJlmcDl.exe
  2⤵
  PID:4488
- C:\Windows\System\OCyTgVX.exe
  C:\Windows\System\OCyTgVX.exe
  2⤵
  PID:4540
- C:\Windows\System\tJFupNR.exe
  C:\Windows\System\tJFupNR.exe
  2⤵
  PID:5072
- C:\Windows\System\iJUcOBK.exe
  C:\Windows\System\iJUcOBK.exe
  2⤵
  PID:4780
- C:\Windows\System\ebxUzzr.exe
  C:\Windows\System\ebxUzzr.exe
  2⤵
  PID:4916
- C:\Windows\System\rRdUwSe.exe
  C:\Windows\System\rRdUwSe.exe
  2⤵
  PID:4904
- C:\Windows\System\SRbmnHX.exe
  C:\Windows\System\SRbmnHX.exe
  2⤵
  PID:4316
- C:\Windows\System\QCyXEoy.exe
  C:\Windows\System\QCyXEoy.exe
  2⤵
  PID:3920
- C:\Windows\System\VJLySti.exe
  C:\Windows\System\VJLySti.exe
  2⤵
  PID:4868
- C:\Windows\System\ZyEQriX.exe
  C:\Windows\System\ZyEQriX.exe
  2⤵
  PID:5100
- C:\Windows\System\pApTnsN.exe
  C:\Windows\System\pApTnsN.exe
  2⤵
  PID:4472
- C:\Windows\System\qANDigf.exe
  C:\Windows\System\qANDigf.exe
  2⤵
  PID:668
- C:\Windows\System\leUcyge.exe
  C:\Windows\System\leUcyge.exe
  2⤵
  PID:5016
- C:\Windows\System\wAmxdMH.exe
  C:\Windows\System\wAmxdMH.exe
  2⤵
  PID:4248
- C:\Windows\System\BsNPfDp.exe
  C:\Windows\System\BsNPfDp.exe
  2⤵
  PID:4828
- C:\Windows\System\slEVPhk.exe
  C:\Windows\System\slEVPhk.exe
  2⤵
  PID:4944
- C:\Windows\System\XusvgUo.exe
  C:\Windows\System\XusvgUo.exe
  2⤵
  PID:3732
- C:\Windows\System\WMLIiAT.exe
  C:\Windows\System\WMLIiAT.exe
  2⤵
  PID:3556
- C:\Windows\System\ITKeJYK.exe
  C:\Windows\System\ITKeJYK.exe
  2⤵
  PID:4160
- C:\Windows\System\nlfhRyB.exe
  C:\Windows\System\nlfhRyB.exe
  2⤵
  PID:4588
- C:\Windows\System\RthSvVZ.exe
  C:\Windows\System\RthSvVZ.exe
  2⤵
  PID:4340
- C:\Windows\System\OkwPXph.exe
  C:\Windows\System\OkwPXph.exe
  2⤵
  PID:4548
- C:\Windows\System\MfHlBTl.exe
  C:\Windows\System\MfHlBTl.exe
  2⤵
  PID:4564
- C:\Windows\System\WKngmKF.exe
  C:\Windows\System\WKngmKF.exe
  2⤵
  PID:5000
- C:\Windows\System\xGcoear.exe
  C:\Windows\System\xGcoear.exe
  2⤵
  PID:4736
- C:\Windows\System\GZIWAbj.exe
  C:\Windows\System\GZIWAbj.exe
  2⤵
  PID:4700
- C:\Windows\System\NeCKwGM.exe
  C:\Windows\System\NeCKwGM.exe
  2⤵
  PID:4940
- C:\Windows\System\qednXIa.exe
  C:\Windows\System\qednXIa.exe
  2⤵
  PID:4768
- C:\Windows\System\gIisjtZ.exe
  C:\Windows\System\gIisjtZ.exe
  2⤵
  PID:5128
- C:\Windows\System\uVclccl.exe
  C:\Windows\System\uVclccl.exe
  2⤵
  PID:5144
- C:\Windows\System\tVAukSF.exe
  C:\Windows\System\tVAukSF.exe
  2⤵
  PID:5160
- C:\Windows\System\bAQeVKA.exe
  C:\Windows\System\bAQeVKA.exe
  2⤵
  PID:5176
- C:\Windows\System\xqHNBNd.exe
  C:\Windows\System\xqHNBNd.exe
  2⤵
  PID:5192
- C:\Windows\System\RwiRgNl.exe
  C:\Windows\System\RwiRgNl.exe
  2⤵
  PID:5208
- C:\Windows\System\guIqKYb.exe
  C:\Windows\System\guIqKYb.exe
  2⤵
  PID:5224
- C:\Windows\System\iXymmzS.exe
  C:\Windows\System\iXymmzS.exe
  2⤵
  PID:5240
- C:\Windows\System\zPixaLT.exe
  C:\Windows\System\zPixaLT.exe
  2⤵
  PID:5256
- C:\Windows\System\YOgovWw.exe
  C:\Windows\System\YOgovWw.exe
  2⤵
  PID:5272
- C:\Windows\System\IrCMlPH.exe
  C:\Windows\System\IrCMlPH.exe
  2⤵
  PID:5288
- C:\Windows\System\KVjaZEp.exe
  C:\Windows\System\KVjaZEp.exe
  2⤵
  PID:5304
- C:\Windows\System\MHQJTQB.exe
  C:\Windows\System\MHQJTQB.exe
  2⤵
  PID:5320
- C:\Windows\System\mJUDLmT.exe
  C:\Windows\System\mJUDLmT.exe
  2⤵
  PID:5336
- C:\Windows\System\EbanIvC.exe
  C:\Windows\System\EbanIvC.exe
  2⤵
  PID:5352
- C:\Windows\System\zUBEqrJ.exe
  C:\Windows\System\zUBEqrJ.exe
  2⤵
  PID:5368
- C:\Windows\System\IyNXRel.exe
  C:\Windows\System\IyNXRel.exe
  2⤵
  PID:5384
- C:\Windows\System\sieBVUK.exe
  C:\Windows\System\sieBVUK.exe
  2⤵
  PID:5400
- C:\Windows\System\tpCWWRJ.exe
  C:\Windows\System\tpCWWRJ.exe
  2⤵
  PID:5416
- C:\Windows\System\yJdDWNZ.exe
  C:\Windows\System\yJdDWNZ.exe
  2⤵
  PID:5432
- C:\Windows\System\dDmuKmT.exe
  C:\Windows\System\dDmuKmT.exe
  2⤵
  PID:5448
- C:\Windows\System\eOvLUps.exe
  C:\Windows\System\eOvLUps.exe
  2⤵
  PID:5544
- C:\Windows\System\fXLfUWt.exe
  C:\Windows\System\fXLfUWt.exe
  2⤵
  PID:5560
- C:\Windows\System\PhsZmac.exe
  C:\Windows\System\PhsZmac.exe
  2⤵
  PID:5576
- C:\Windows\System\ujdHUfX.exe
  C:\Windows\System\ujdHUfX.exe
  2⤵
  PID:5592
- C:\Windows\System\PRuLMVb.exe
  C:\Windows\System\PRuLMVb.exe
  2⤵
  PID:5608
- C:\Windows\System\oqefjIv.exe
  C:\Windows\System\oqefjIv.exe
  2⤵
  PID:5624
- C:\Windows\System\gaZeTZs.exe
  C:\Windows\System\gaZeTZs.exe
  2⤵
  PID:5640
- C:\Windows\System\GBkrPKk.exe
  C:\Windows\System\GBkrPKk.exe
  2⤵
  PID:5656
- C:\Windows\System\TNGztMn.exe
  C:\Windows\System\TNGztMn.exe
  2⤵
  PID:5672
- C:\Windows\System\GgeVRRM.exe
  C:\Windows\System\GgeVRRM.exe
  2⤵
  PID:5688
- C:\Windows\System\jEmSsKn.exe
  C:\Windows\System\jEmSsKn.exe
  2⤵
  PID:5704
- C:\Windows\System\McPpsDi.exe
  C:\Windows\System\McPpsDi.exe
  2⤵
  PID:5728
- C:\Windows\System\KZMDykc.exe
  C:\Windows\System\KZMDykc.exe
  2⤵
  PID:5768
- C:\Windows\System\XHXaPaD.exe
  C:\Windows\System\XHXaPaD.exe
  2⤵
  PID:5788
- C:\Windows\System\rPeWBRM.exe
  C:\Windows\System\rPeWBRM.exe
  2⤵
  PID:5804
- C:\Windows\System\XoBkmkc.exe
  C:\Windows\System\XoBkmkc.exe
  2⤵
  PID:5820
- C:\Windows\System\HjvKnrp.exe
  C:\Windows\System\HjvKnrp.exe
  2⤵
  PID:5840
- C:\Windows\System\vMXGCJP.exe
  C:\Windows\System\vMXGCJP.exe
  2⤵
  PID:5864
- C:\Windows\System\QmVEXlC.exe
  C:\Windows\System\QmVEXlC.exe
  2⤵
  PID:5896
- C:\Windows\System\mfBNiYk.exe
  C:\Windows\System\mfBNiYk.exe
  2⤵
  PID:5912
- C:\Windows\System\GhnFFbl.exe
  C:\Windows\System\GhnFFbl.exe
  2⤵
  PID:5932
- C:\Windows\System\CxONPOh.exe
  C:\Windows\System\CxONPOh.exe
  2⤵
  PID:5952
- C:\Windows\System\DWdYSYA.exe
  C:\Windows\System\DWdYSYA.exe
  2⤵
  PID:5968
- C:\Windows\System\YbwNwVt.exe
  C:\Windows\System\YbwNwVt.exe
  2⤵
  PID:5988
- C:\Windows\System\NbVryoJ.exe
  C:\Windows\System\NbVryoJ.exe
  2⤵
  PID:6004
- C:\Windows\System\tOByuwo.exe
  C:\Windows\System\tOByuwo.exe
  2⤵
  PID:6020
- C:\Windows\System\kURMMjp.exe
  C:\Windows\System\kURMMjp.exe
  2⤵
  PID:6036
- C:\Windows\System\vzzaNtZ.exe
  C:\Windows\System\vzzaNtZ.exe
  2⤵
  PID:6052
- C:\Windows\System\NegymUR.exe
  C:\Windows\System\NegymUR.exe
  2⤵
  PID:6068
- C:\Windows\System\YMOLzLb.exe
  C:\Windows\System\YMOLzLb.exe
  2⤵
  PID:6084
- C:\Windows\System\fDLuRTR.exe
  C:\Windows\System\fDLuRTR.exe
  2⤵
  PID:4536
- C:\Windows\System\FvqjuPI.exe
  C:\Windows\System\FvqjuPI.exe
  2⤵
  PID:4612
- C:\Windows\System\vwttbFM.exe
  C:\Windows\System\vwttbFM.exe
  2⤵
  PID:4640
- C:\Windows\System\oPPSLxR.exe
  C:\Windows\System\oPPSLxR.exe
  2⤵
  PID:4608
- C:\Windows\System\JRFAkus.exe
  C:\Windows\System\JRFAkus.exe
  2⤵
  PID:2592
- C:\Windows\System\IHWNhox.exe
  C:\Windows\System\IHWNhox.exe
  2⤵
  PID:5140
- C:\Windows\System\AhEtBpq.exe
  C:\Windows\System\AhEtBpq.exe
  2⤵
  PID:2828
- C:\Windows\System\SHiWKCl.exe
  C:\Windows\System\SHiWKCl.exe
  2⤵
  PID:3516
- C:\Windows\System\NYLunVK.exe
  C:\Windows\System\NYLunVK.exe
  2⤵
  PID:5232
- C:\Windows\System\nIYmmGY.exe
  C:\Windows\System\nIYmmGY.exe
  2⤵
  PID:5296
- C:\Windows\System\blOwgNB.exe
  C:\Windows\System\blOwgNB.exe
  2⤵
  PID:5360
- C:\Windows\System\bELvcyT.exe
  C:\Windows\System\bELvcyT.exe
  2⤵
  PID:5424
- C:\Windows\System\HIBeSXa.exe
  C:\Windows\System\HIBeSXa.exe
  2⤵
  PID:4532
- C:\Windows\System\yfmQppk.exe
  C:\Windows\System\yfmQppk.exe
  2⤵
  PID:5188
- C:\Windows\System\yCwkmEt.exe
  C:\Windows\System\yCwkmEt.exe
  2⤵
  PID:5464
- C:\Windows\System\hbbHtPw.exe
  C:\Windows\System\hbbHtPw.exe
  2⤵
  PID:5484
- C:\Windows\System\FTChBaX.exe
  C:\Windows\System\FTChBaX.exe
  2⤵
  PID:5496
- C:\Windows\System\XXZYmEv.exe
  C:\Windows\System\XXZYmEv.exe
  2⤵
  PID:5512
- C:\Windows\System\sfHJzCv.exe
  C:\Windows\System\sfHJzCv.exe
  2⤵
  PID:5528
- C:\Windows\System\ygGfXzS.exe
  C:\Windows\System\ygGfXzS.exe
  2⤵
  PID:5280
- C:\Windows\System\ClCeGRW.exe
  C:\Windows\System\ClCeGRW.exe
  2⤵
  PID:2460
- C:\Windows\System\LrAKHCb.exe
  C:\Windows\System\LrAKHCb.exe
  2⤵
  PID:5568
- C:\Windows\System\mQQhDiH.exe
  C:\Windows\System\mQQhDiH.exe
  2⤵
  PID:5632
- C:\Windows\System\wHTZGbb.exe
  C:\Windows\System\wHTZGbb.exe
  2⤵
  PID:5252
- C:\Windows\System\NUVArEA.exe
  C:\Windows\System\NUVArEA.exe
  2⤵
  PID:5444
- C:\Windows\System\GxBPSJC.exe
  C:\Windows\System\GxBPSJC.exe
  2⤵
  PID:5836
- C:\Windows\System\wDHwBBv.exe
  C:\Windows\System\wDHwBBv.exe
  2⤵
  PID:5884
- C:\Windows\System\dWfhWwE.exe
  C:\Windows\System\dWfhWwE.exe
  2⤵
  PID:5964
- C:\Windows\System\NnunpjQ.exe
  C:\Windows\System\NnunpjQ.exe
  2⤵
  PID:6032
- C:\Windows\System\dhIWQnc.exe
  C:\Windows\System\dhIWQnc.exe
  2⤵
  PID:6100
- C:\Windows\System\tEUBXOe.exe
  C:\Windows\System\tEUBXOe.exe
  2⤵
  PID:5556
- C:\Windows\System\JDlGdgL.exe
  C:\Windows\System\JDlGdgL.exe
  2⤵
  PID:5648
- C:\Windows\System\tHJkjBA.exe
  C:\Windows\System\tHJkjBA.exe
  2⤵
  PID:6112
- C:\Windows\System\FWaKQjq.exe
  C:\Windows\System\FWaKQjq.exe
  2⤵
  PID:6128
- C:\Windows\System\WEcZmRa.exe
  C:\Windows\System\WEcZmRa.exe
  2⤵
  PID:4552
- C:\Windows\System\nmgwqzB.exe
  C:\Windows\System\nmgwqzB.exe
  2⤵
  PID:4980
- C:\Windows\System\eAdMEVK.exe
  C:\Windows\System\eAdMEVK.exe
  2⤵
  PID:4296
- C:\Windows\System\ypnJUUu.exe
  C:\Windows\System\ypnJUUu.exe
  2⤵
  PID:5716
- C:\Windows\System\rQtVZof.exe
  C:\Windows\System\rQtVZof.exe
  2⤵
  PID:5780
- C:\Windows\System\jFpmtLc.exe
  C:\Windows\System\jFpmtLc.exe
  2⤵
  PID:5848
- C:\Windows\System\uolSUwe.exe
  C:\Windows\System\uolSUwe.exe
  2⤵
  PID:5908
- C:\Windows\System\EuJXHGj.exe
  C:\Windows\System\EuJXHGj.exe
  2⤵
  PID:5980
- C:\Windows\System\yOqIbvP.exe
  C:\Windows\System\yOqIbvP.exe
  2⤵
  PID:4528
- C:\Windows\System\wbRWLud.exe
  C:\Windows\System\wbRWLud.exe
  2⤵
  PID:4360
- C:\Windows\System\MjOjJKN.exe
  C:\Windows\System\MjOjJKN.exe
  2⤵
  PID:5328
- C:\Windows\System\uCfiufC.exe
  C:\Windows\System\uCfiufC.exe
  2⤵
  PID:5332
- C:\Windows\System\qCVYFlC.exe
  C:\Windows\System\qCVYFlC.exe
  2⤵
  PID:5460
- C:\Windows\System\xjxAeCB.exe
  C:\Windows\System\xjxAeCB.exe
  2⤵
  PID:5480
- C:\Windows\System\eXBjvvW.exe
  C:\Windows\System\eXBjvvW.exe
  2⤵
  PID:4592
- C:\Windows\System\nWbvmqm.exe
  C:\Windows\System\nWbvmqm.exe
  2⤵
  PID:3628
- C:\Windows\System\dhWsVYo.exe
  C:\Windows\System\dhWsVYo.exe
  2⤵
  PID:4112
- C:\Windows\System\AJQtzwG.exe
  C:\Windows\System\AJQtzwG.exe
  2⤵
  PID:5604
- C:\Windows\System\tKpIlaJ.exe
  C:\Windows\System\tKpIlaJ.exe
  2⤵
  PID:5740
- C:\Windows\System\ftRmhkH.exe
  C:\Windows\System\ftRmhkH.exe
  2⤵
  PID:5800
- C:\Windows\System\CPmOReY.exe
  C:\Windows\System\CPmOReY.exe
  2⤵
  PID:5764
- C:\Windows\System\VZnZQEz.exe
  C:\Windows\System\VZnZQEz.exe
  2⤵
  PID:5892
- C:\Windows\System\EwTDogP.exe
  C:\Windows\System\EwTDogP.exe
  2⤵
  PID:5920
- C:\Windows\System\vFWxooT.exe
  C:\Windows\System\vFWxooT.exe
  2⤵
  PID:5344
- C:\Windows\System\rNtMSmI.exe
  C:\Windows\System\rNtMSmI.exe
  2⤵
  PID:5880
- C:\Windows\System\zzEMiKU.exe
  C:\Windows\System\zzEMiKU.exe
  2⤵
  PID:5476
- C:\Windows\System\ODihNwi.exe
  C:\Windows\System\ODihNwi.exe
  2⤵
  PID:1836
- C:\Windows\System\nVRfMfK.exe
  C:\Windows\System\nVRfMfK.exe
  2⤵
  PID:6124
- C:\Windows\System\vEDgoab.exe
  C:\Windows\System\vEDgoab.exe
  2⤵
  PID:5816
- C:\Windows\System\SwUkRsZ.exe
  C:\Windows\System\SwUkRsZ.exe
  2⤵
  PID:5524
- C:\Windows\System\UCUjIhH.exe
  C:\Windows\System\UCUjIhH.exe
  2⤵
  PID:5172
- C:\Windows\System\vrWLfTX.exe
  C:\Windows\System\vrWLfTX.exe
  2⤵
  PID:5156
- C:\Windows\System\eZCQRxT.exe
  C:\Windows\System\eZCQRxT.exe
  2⤵
  PID:4848
- C:\Windows\System\DcjEBRV.exe
  C:\Windows\System\DcjEBRV.exe
  2⤵
  PID:5680
- C:\Windows\System\XhEbpTW.exe
  C:\Windows\System\XhEbpTW.exe
  2⤵
  PID:5748
- C:\Windows\System\lihyaLe.exe
  C:\Windows\System\lihyaLe.exe
  2⤵
  PID:5724
- C:\Windows\System\VetEJOJ.exe
  C:\Windows\System\VetEJOJ.exe
  2⤵
  PID:6012
- C:\Windows\System\ZFnYlvs.exe
  C:\Windows\System\ZFnYlvs.exe
  2⤵
  PID:6156
- C:\Windows\System\DMaTcNI.exe
  C:\Windows\System\DMaTcNI.exe
  2⤵
  PID:6172
- C:\Windows\System\xFpYALM.exe
  C:\Windows\System\xFpYALM.exe
  2⤵
  PID:6188
- C:\Windows\System\njofUHE.exe
  C:\Windows\System\njofUHE.exe
  2⤵
  PID:6204
- C:\Windows\System\mIcHcQz.exe
  C:\Windows\System\mIcHcQz.exe
  2⤵
  PID:6224
- C:\Windows\System\gjuRMXA.exe
  C:\Windows\System\gjuRMXA.exe
  2⤵
  PID:6240
- C:\Windows\System\LoZyjBk.exe
  C:\Windows\System\LoZyjBk.exe
  2⤵
  PID:6260
- C:\Windows\System\aGGoaBB.exe
  C:\Windows\System\aGGoaBB.exe
  2⤵
  PID:6284
- C:\Windows\System\igrVnTW.exe
  C:\Windows\System\igrVnTW.exe
  2⤵
  PID:6304
- C:\Windows\System\dkwJqGz.exe
  C:\Windows\System\dkwJqGz.exe
  2⤵
  PID:6320
- C:\Windows\System\dPprmpp.exe
  C:\Windows\System\dPprmpp.exe
  2⤵
  PID:6340
- C:\Windows\System\hJiMqUj.exe
  C:\Windows\System\hJiMqUj.exe
  2⤵
  PID:6360
- C:\Windows\System\RwnjsOt.exe
  C:\Windows\System\RwnjsOt.exe
  2⤵
  PID:6376
- C:\Windows\System\eTAvElJ.exe
  C:\Windows\System\eTAvElJ.exe
  2⤵
  PID:6396
- C:\Windows\System\eaNpMMI.exe
  C:\Windows\System\eaNpMMI.exe
  2⤵
  PID:6412
- C:\Windows\System\bQlTaYx.exe
  C:\Windows\System\bQlTaYx.exe
  2⤵
  PID:6428
- C:\Windows\System\vmQTdJy.exe
  C:\Windows\System\vmQTdJy.exe
  2⤵
  PID:6444
- C:\Windows\System\xUTlxkv.exe
  C:\Windows\System\xUTlxkv.exe
  2⤵
  PID:6460
- C:\Windows\System\tzwVDMt.exe
  C:\Windows\System\tzwVDMt.exe
  2⤵
  PID:6476
- C:\Windows\System\DWcBLxM.exe
  C:\Windows\System\DWcBLxM.exe
  2⤵
  PID:6492
- C:\Windows\System\kIsmgRK.exe
  C:\Windows\System\kIsmgRK.exe
  2⤵
  PID:6512
- C:\Windows\System\InkaXhX.exe
  C:\Windows\System\InkaXhX.exe
  2⤵
  PID:6528
- C:\Windows\System\AeRQPoC.exe
  C:\Windows\System\AeRQPoC.exe
  2⤵
  PID:6544
- C:\Windows\System\qGnNGIZ.exe
  C:\Windows\System\qGnNGIZ.exe
  2⤵
  PID:6560
- C:\Windows\System\eoZjaLs.exe
  C:\Windows\System\eoZjaLs.exe
  2⤵
  PID:6576
- C:\Windows\System\PPgjAAJ.exe
  C:\Windows\System\PPgjAAJ.exe
  2⤵
  PID:6592
- C:\Windows\System\VMdGrnF.exe
  C:\Windows\System\VMdGrnF.exe
  2⤵
  PID:6608
- C:\Windows\System\gcxmwhZ.exe
  C:\Windows\System\gcxmwhZ.exe
  2⤵
  PID:6624
- C:\Windows\System\NaojQue.exe
  C:\Windows\System\NaojQue.exe
  2⤵
  PID:6640
- C:\Windows\System\iRHQoxw.exe
  C:\Windows\System\iRHQoxw.exe
  2⤵
  PID:6656
- C:\Windows\System\Nlfljkl.exe
  C:\Windows\System\Nlfljkl.exe
  2⤵
  PID:6672
- C:\Windows\System\mzsUQQu.exe
  C:\Windows\System\mzsUQQu.exe
  2⤵
  PID:6688
- C:\Windows\System\RkGmeRV.exe
  C:\Windows\System\RkGmeRV.exe
  2⤵
  PID:6872
- C:\Windows\System\nbjQpvR.exe
  C:\Windows\System\nbjQpvR.exe
  2⤵
  PID:6888
- C:\Windows\System\mnvwutk.exe
  C:\Windows\System\mnvwutk.exe
  2⤵
  PID:6904
- C:\Windows\System\DsVrljF.exe
  C:\Windows\System\DsVrljF.exe
  2⤵
  PID:6920
- C:\Windows\System\psXmFKg.exe
  C:\Windows\System\psXmFKg.exe
  2⤵
  PID:6936
- C:\Windows\System\ZhfRMjt.exe
  C:\Windows\System\ZhfRMjt.exe
  2⤵
  PID:6952
- C:\Windows\System\pRphxri.exe
  C:\Windows\System\pRphxri.exe
  2⤵
  PID:6968
- C:\Windows\System\KGgHOjP.exe
  C:\Windows\System\KGgHOjP.exe
  2⤵
  PID:6984
- C:\Windows\System\jinOsZH.exe
  C:\Windows\System\jinOsZH.exe
  2⤵
  PID:7000
- C:\Windows\System\HRdnKVF.exe
  C:\Windows\System\HRdnKVF.exe
  2⤵
  PID:7020
- C:\Windows\System\owZPUuT.exe
  C:\Windows\System\owZPUuT.exe
  2⤵
  PID:7040
- C:\Windows\System\RyicExI.exe
  C:\Windows\System\RyicExI.exe
  2⤵
  PID:7060
- C:\Windows\System\usBGgjS.exe
  C:\Windows\System\usBGgjS.exe
  2⤵
  PID:7076
- C:\Windows\System\TqRdyNI.exe
  C:\Windows\System\TqRdyNI.exe
  2⤵
  PID:7096
- C:\Windows\System\rITlxhT.exe
  C:\Windows\System\rITlxhT.exe
  2⤵
  PID:7112
- C:\Windows\System\WSCQerm.exe
  C:\Windows\System\WSCQerm.exe
  2⤵
  PID:7128
- C:\Windows\System\tAydAKH.exe
  C:\Windows\System\tAydAKH.exe
  2⤵
  PID:7144
- C:\Windows\System\nIABusX.exe
  C:\Windows\System\nIABusX.exe
  2⤵
  PID:7164
- C:\Windows\System\WXxKOnE.exe
  C:\Windows\System\WXxKOnE.exe
  2⤵
  PID:5248
- C:\Windows\System\MRIETbH.exe
  C:\Windows\System\MRIETbH.exe
  2⤵
  PID:5396
- C:\Windows\System\zhOEitJ.exe
  C:\Windows\System\zhOEitJ.exe
  2⤵
  PID:5760
- C:\Windows\System\xeJbbae.exe
  C:\Windows\System\xeJbbae.exe
  2⤵
  PID:5976
- C:\Windows\System\FteqXwQ.exe
  C:\Windows\System\FteqXwQ.exe
  2⤵
  PID:6064
- C:\Windows\System\cNCaVpI.exe
  C:\Windows\System\cNCaVpI.exe
  2⤵
  PID:5812
- C:\Windows\System\AjvBFKh.exe
  C:\Windows\System\AjvBFKh.exe
  2⤵
  PID:6312
- C:\Windows\System\DjpWqPS.exe
  C:\Windows\System\DjpWqPS.exe
  2⤵
  PID:6384
- C:\Windows\System\NrvDlyA.exe
  C:\Windows\System\NrvDlyA.exe
  2⤵
  PID:6420
- C:\Windows\System\fHFSXxD.exe
  C:\Windows\System\fHFSXxD.exe
  2⤵
  PID:6524
- C:\Windows\System\VXChngD.exe
  C:\Windows\System\VXChngD.exe
  2⤵
  PID:6664
- C:\Windows\System\lhhbdDM.exe
  C:\Windows\System\lhhbdDM.exe
  2⤵
  PID:5348
- C:\Windows\System\IfTmPds.exe
  C:\Windows\System\IfTmPds.exe
  2⤵
  PID:6696
- C:\Windows\System\zCTLMBI.exe
  C:\Windows\System\zCTLMBI.exe
  2⤵
  PID:5540
- C:\Windows\System\MgcWTBi.exe
  C:\Windows\System\MgcWTBi.exe
  2⤵
  PID:5552
- C:\Windows\System\PusSMfo.exe
  C:\Windows\System\PusSMfo.exe
  2⤵
  PID:6152
- C:\Windows\System\Tlwzffv.exe
  C:\Windows\System\Tlwzffv.exe
  2⤵
  PID:6216
- C:\Windows\System\xSxGcUU.exe
  C:\Windows\System\xSxGcUU.exe
  2⤵
  PID:6256
- C:\Windows\System\ouoaEnF.exe
  C:\Windows\System\ouoaEnF.exe
  2⤵
  PID:6332
- C:\Windows\System\FJUNoNG.exe
  C:\Windows\System\FJUNoNG.exe
  2⤵
  PID:6408
- C:\Windows\System\WmjLiJV.exe
  C:\Windows\System\WmjLiJV.exe
  2⤵
  PID:6500
- C:\Windows\System\PXhcJIk.exe
  C:\Windows\System\PXhcJIk.exe
  2⤵
  PID:6568
- C:\Windows\System\KdFckss.exe
  C:\Windows\System\KdFckss.exe
  2⤵
  PID:6632
- C:\Windows\System\oqQFnhQ.exe
  C:\Windows\System\oqQFnhQ.exe
  2⤵
  PID:6708
- C:\Windows\System\LfSGTkp.exe
  C:\Windows\System\LfSGTkp.exe
  2⤵
  PID:6724
- C:\Windows\System\hAJhpAw.exe
  C:\Windows\System\hAJhpAw.exe
  2⤵
  PID:6740
- C:\Windows\System\LBDpqFm.exe
  C:\Windows\System\LBDpqFm.exe
  2⤵
  PID:6756
- C:\Windows\System\uVTQAzb.exe
  C:\Windows\System\uVTQAzb.exe
  2⤵
  PID:6772
- C:\Windows\System\jWxkmqe.exe
  C:\Windows\System\jWxkmqe.exe
  2⤵
  PID:6588
- C:\Windows\System\JRzdeDS.exe
  C:\Windows\System\JRzdeDS.exe
  2⤵
  PID:6652
- C:\Windows\System\jqjGigP.exe
  C:\Windows\System\jqjGigP.exe
  2⤵
  PID:6788
- C:\Windows\System\fOYIjAU.exe
  C:\Windows\System\fOYIjAU.exe
  2⤵
  PID:6804
- C:\Windows\System\cRAMipQ.exe
  C:\Windows\System\cRAMipQ.exe
  2⤵
  PID:6820
- C:\Windows\System\VTxkRci.exe
  C:\Windows\System\VTxkRci.exe
  2⤵
  PID:6836
- C:\Windows\System\NrYySpq.exe
  C:\Windows\System\NrYySpq.exe
  2⤵
  PID:6852
- C:\Windows\System\etXqKYx.exe
  C:\Windows\System\etXqKYx.exe
  2⤵
  PID:6868
- C:\Windows\System\FBGIGVQ.exe
  C:\Windows\System\FBGIGVQ.exe
  2⤵
  PID:6948
- C:\Windows\System\oPwFgRc.exe
  C:\Windows\System\oPwFgRc.exe
  2⤵
  PID:6928
- C:\Windows\System\StPxFZA.exe
  C:\Windows\System\StPxFZA.exe
  2⤵
  PID:7052
- C:\Windows\System\LhPOkIa.exe
  C:\Windows\System\LhPOkIa.exe
  2⤵
  PID:7092
- C:\Windows\System\BWgDRYi.exe
  C:\Windows\System\BWgDRYi.exe
  2⤵
  PID:7156
- C:\Windows\System\gyABmld.exe
  C:\Windows\System\gyABmld.exe
  2⤵
  PID:5392
- C:\Windows\System\ZgeRzaI.exe
  C:\Windows\System\ZgeRzaI.exe
  2⤵
  PID:5684
- C:\Windows\System\yvGIXAd.exe
  C:\Windows\System\yvGIXAd.exe
  2⤵
  PID:7104
- C:\Windows\System\BHXczwW.exe
  C:\Windows\System\BHXczwW.exe
  2⤵
  PID:6960
- C:\Windows\System\WtVQdus.exe
  C:\Windows\System\WtVQdus.exe
  2⤵
  PID:7032
- C:\Windows\System\cmIbYcI.exe
  C:\Windows\System\cmIbYcI.exe
  2⤵
  PID:7108
- C:\Windows\System\GbFlupx.exe
  C:\Windows\System\GbFlupx.exe
  2⤵
  PID:5736
- C:\Windows\System\sESxbhM.exe
  C:\Windows\System\sESxbhM.exe
  2⤵
  PID:5136
- C:\Windows\System\CRkprig.exe
  C:\Windows\System\CRkprig.exe
  2⤵
  PID:5860
- C:\Windows\System\fGpwPSw.exe
  C:\Windows\System\fGpwPSw.exe
  2⤵
  PID:6552
- C:\Windows\System\bCWnJhd.exe
  C:\Windows\System\bCWnJhd.exe
  2⤵
  PID:6268
- C:\Windows\System\jmGTHrr.exe
  C:\Windows\System\jmGTHrr.exe
  2⤵
  PID:6280
- C:\Windows\System\PeLxlCX.exe
  C:\Windows\System\PeLxlCX.exe
  2⤵
  PID:6452
- C:\Windows\System\CxTNTJk.exe
  C:\Windows\System\CxTNTJk.exe
  2⤵
  PID:6520
- C:\Windows\System\vonaNix.exe
  C:\Windows\System\vonaNix.exe
  2⤵
  PID:6096
- C:\Windows\System\UGUnJbr.exe
  C:\Windows\System\UGUnJbr.exe
  2⤵
  PID:6372
- C:\Windows\System\UvcLjaa.exe
  C:\Windows\System\UvcLjaa.exe
  2⤵
  PID:6704
- C:\Windows\System\bIptyhw.exe
  C:\Windows\System\bIptyhw.exe
  2⤵
  PID:6768
- C:\Windows\System\tRmLFii.exe
  C:\Windows\System\tRmLFii.exe
  2⤵
  PID:6860
- C:\Windows\System\tFxCwIQ.exe
  C:\Windows\System\tFxCwIQ.exe
  2⤵
  PID:7204
- C:\Windows\System\pEbaGZr.exe
  C:\Windows\System\pEbaGZr.exe
  2⤵
  PID:7228
- C:\Windows\System\JvBSufX.exe
  C:\Windows\System\JvBSufX.exe
  2⤵
  PID:7248
- C:\Windows\System\BtVRUDd.exe
  C:\Windows\System\BtVRUDd.exe
  2⤵
  PID:7264
- C:\Windows\System\RodguRh.exe
  C:\Windows\System\RodguRh.exe
  2⤵
  PID:7284
- C:\Windows\System\mznmroQ.exe
  C:\Windows\System\mznmroQ.exe
  2⤵
  PID:7312
- C:\Windows\System\mxIfqHb.exe
  C:\Windows\System\mxIfqHb.exe
  2⤵
  PID:7332
- C:\Windows\System\HJhlryO.exe
  C:\Windows\System\HJhlryO.exe
  2⤵
  PID:7352
- C:\Windows\System\xySrvoK.exe
  C:\Windows\System\xySrvoK.exe
  2⤵
  PID:7368
- C:\Windows\System\WmXZUSk.exe
  C:\Windows\System\WmXZUSk.exe
  2⤵
  PID:7388
- C:\Windows\System\Tqnvbbh.exe
  C:\Windows\System\Tqnvbbh.exe
  2⤵
  PID:7408
- C:\Windows\System\wFJvBYS.exe
  C:\Windows\System\wFJvBYS.exe
  2⤵
  PID:7428
- C:\Windows\System\IvcwuVN.exe
  C:\Windows\System\IvcwuVN.exe
  2⤵
  PID:7444
- C:\Windows\System\CXcOtVz.exe
  C:\Windows\System\CXcOtVz.exe
  2⤵
  PID:7468
- C:\Windows\System\QMlAmYF.exe
  C:\Windows\System\QMlAmYF.exe
  2⤵
  PID:7488
- C:\Windows\System\fQqgGgs.exe
  C:\Windows\System\fQqgGgs.exe
  2⤵
  PID:7508
- C:\Windows\System\SZQAhHr.exe
  C:\Windows\System\SZQAhHr.exe
  2⤵
  PID:7524
- C:\Windows\System\JXGqQyl.exe
  C:\Windows\System\JXGqQyl.exe
  2⤵
  PID:7544
- C:\Windows\System\DCDNetc.exe
  C:\Windows\System\DCDNetc.exe
  2⤵
  PID:7564
- C:\Windows\System\xmFBSBU.exe
  C:\Windows\System\xmFBSBU.exe
  2⤵
  PID:7580
- C:\Windows\System\ZSoudDh.exe
  C:\Windows\System\ZSoudDh.exe
  2⤵
  PID:7596
- C:\Windows\System\NLRjYkx.exe
  C:\Windows\System\NLRjYkx.exe
  2⤵
  PID:7612
- C:\Windows\System\YxjQoNv.exe
  C:\Windows\System\YxjQoNv.exe
  2⤵
  PID:7632
- C:\Windows\System\KGrSeIw.exe
  C:\Windows\System\KGrSeIw.exe
  2⤵
  PID:7652
- C:\Windows\System\amAmsFL.exe
  C:\Windows\System\amAmsFL.exe
  2⤵
  PID:7672
- C:\Windows\System\DeyNlNZ.exe
  C:\Windows\System\DeyNlNZ.exe
  2⤵
  PID:7692
- C:\Windows\System\fSvPyvA.exe
  C:\Windows\System\fSvPyvA.exe
  2⤵
  PID:7804
- C:\Windows\System\oOcfYYn.exe
  C:\Windows\System\oOcfYYn.exe
  2⤵
  PID:7820
- C:\Windows\System\OGQvaEx.exe
  C:\Windows\System\OGQvaEx.exe
  2⤵
  PID:7836
- C:\Windows\System\ToTNwpy.exe
  C:\Windows\System\ToTNwpy.exe
  2⤵
  PID:7852
- C:\Windows\System\HVqCjrY.exe
  C:\Windows\System\HVqCjrY.exe
  2⤵
  PID:7868
- C:\Windows\System\qSrKSKE.exe
  C:\Windows\System\qSrKSKE.exe
  2⤵
  PID:7888
- C:\Windows\System\iUwNvEW.exe
  C:\Windows\System\iUwNvEW.exe
  2⤵
  PID:7904
- C:\Windows\System\zRHMlov.exe
  C:\Windows\System\zRHMlov.exe
  2⤵
  PID:7920
- C:\Windows\System\bhjNtFl.exe
  C:\Windows\System\bhjNtFl.exe
  2⤵
  PID:7936
- C:\Windows\System\EuUydvu.exe
  C:\Windows\System\EuUydvu.exe
  2⤵
  PID:7952
- C:\Windows\System\jmdInTG.exe
  C:\Windows\System\jmdInTG.exe
  2⤵
  PID:7968
- C:\Windows\System\YxtSTyC.exe
  C:\Windows\System\YxtSTyC.exe
  2⤵
  PID:7984
- C:\Windows\System\ZfeMAxi.exe
  C:\Windows\System\ZfeMAxi.exe
  2⤵
  PID:8000
- C:\Windows\System\EwbfQha.exe
  C:\Windows\System\EwbfQha.exe
  2⤵
  PID:8016
- C:\Windows\System\xhmrRdH.exe
  C:\Windows\System\xhmrRdH.exe
  2⤵
  PID:8036
- C:\Windows\System\qXxWgrp.exe
  C:\Windows\System\qXxWgrp.exe
  2⤵
  PID:8056
- C:\Windows\System\bKmIWUr.exe
  C:\Windows\System\bKmIWUr.exe
  2⤵
  PID:8080
- C:\Windows\System\ZgweNjl.exe
  C:\Windows\System\ZgweNjl.exe
  2⤵
  PID:8100
- C:\Windows\System\dPYIxLa.exe
  C:\Windows\System\dPYIxLa.exe
  2⤵
  PID:8120
- C:\Windows\System\SdDHMsK.exe
  C:\Windows\System\SdDHMsK.exe
  2⤵
  PID:8140
- C:\Windows\System\QbUyZlT.exe
  C:\Windows\System\QbUyZlT.exe
  2⤵
  PID:8156
- C:\Windows\System\ekOdfDp.exe
  C:\Windows\System\ekOdfDp.exe
  2⤵
  PID:8172
- C:\Windows\System\zaaqiQr.exe
  C:\Windows\System\zaaqiQr.exe
  2⤵
  PID:8188
- C:\Windows\System\qTLwoBd.exe
  C:\Windows\System\qTLwoBd.exe
  2⤵
  PID:7084
- C:\Windows\System\zUngpYb.exe
  C:\Windows\System\zUngpYb.exe
  2⤵
  PID:5440
- C:\Windows\System\vuNJjQS.exe
  C:\Windows\System\vuNJjQS.exe
  2⤵
  PID:7140
- C:\Windows\System\esSDSug.exe
  C:\Windows\System\esSDSug.exe
  2⤵
  PID:5204
- C:\Windows\System\PvOFeMz.exe
  C:\Windows\System\PvOFeMz.exe
  2⤵
  PID:5408
- C:\Windows\System\gaeRVmV.exe
  C:\Windows\System\gaeRVmV.exe
  2⤵
  PID:6556
- C:\Windows\System\YwdKomL.exe
  C:\Windows\System\YwdKomL.exe
  2⤵
  PID:6800
- C:\Windows\System\jJfshGq.exe
  C:\Windows\System\jJfshGq.exe
  2⤵
  PID:7212
- C:\Windows\System\LigxvYq.exe
  C:\Windows\System\LigxvYq.exe
  2⤵
  PID:7256
- C:\Windows\System\hUMNlKg.exe
  C:\Windows\System\hUMNlKg.exe
  2⤵
  PID:7300
- C:\Windows\System\MoYcQHu.exe
  C:\Windows\System\MoYcQHu.exe
  2⤵
  PID:7340
- C:\Windows\System\EDNrfHS.exe
  C:\Windows\System\EDNrfHS.exe
  2⤵
  PID:7384
- C:\Windows\System\VDFxOWJ.exe
  C:\Windows\System\VDFxOWJ.exe
  2⤵
  PID:7504
- C:\Windows\System\OyTcDTG.exe
  C:\Windows\System\OyTcDTG.exe
  2⤵
  PID:7572
- C:\Windows\System\LEVhiIb.exe
  C:\Windows\System\LEVhiIb.exe
  2⤵
  PID:6716
- C:\Windows\System\RfWXIIu.exe
  C:\Windows\System\RfWXIIu.exe
  2⤵
  PID:7644
- C:\Windows\System\hChqAlP.exe
  C:\Windows\System\hChqAlP.exe
  2⤵
  PID:6880
- C:\Windows\System\xOVzDoJ.exe
  C:\Windows\System\xOVzDoJ.exe
  2⤵
  PID:6356
- C:\Windows\System\wXsVqin.exe
  C:\Windows\System\wXsVqin.exe
  2⤵
  PID:6648
- C:\Windows\System\sFTGdwE.exe
  C:\Windows\System\sFTGdwE.exe
  2⤵
  PID:6388
- C:\Windows\System\zCMXvkC.exe
  C:\Windows\System\zCMXvkC.exe
  2⤵
  PID:6300
- C:\Windows\System\iOosbdf.exe
  C:\Windows\System\iOosbdf.exe
  2⤵
  PID:6440
- C:\Windows\System\xPiUuMM.exe
  C:\Windows\System\xPiUuMM.exe
  2⤵
  PID:6748
- C:\Windows\System\IJiQyUK.exe
  C:\Windows\System\IJiQyUK.exe
  2⤵
  PID:6684
- C:\Windows\System\rzttRFb.exe
  C:\Windows\System\rzttRFb.exe
  2⤵
  PID:7896
- C:\Windows\System\uQAartU.exe
  C:\Windows\System\uQAartU.exe
  2⤵
  PID:4404
- C:\Windows\System\TGsfkYv.exe
  C:\Windows\System\TGsfkYv.exe
  2⤵
  PID:7496
- C:\Windows\System\ayXyxrF.exe
  C:\Windows\System\ayXyxrF.exe
  2⤵
  PID:7680
- C:\Windows\System\jBbiDwF.exe
  C:\Windows\System\jBbiDwF.exe
  2⤵
  PID:7460
- C:\Windows\System\heymcTR.exe
  C:\Windows\System\heymcTR.exe
  2⤵
  PID:7844
- C:\Windows\System\xXtteGE.exe
  C:\Windows\System\xXtteGE.exe
  2⤵
  PID:7884
- C:\Windows\System\NFVZrUj.exe
  C:\Windows\System\NFVZrUj.exe
  2⤵
  PID:6816
- C:\Windows\System\bOzDKUu.exe
  C:\Windows\System\bOzDKUu.exe
  2⤵
  PID:8008
- C:\Windows\System\RXKFMKo.exe
  C:\Windows\System\RXKFMKo.exe
  2⤵
  PID:8052
- C:\Windows\System\dvRdjjS.exe
  C:\Windows\System\dvRdjjS.exe
  2⤵
  PID:7588
- C:\Windows\System\rqcepum.exe
  C:\Windows\System\rqcepum.exe
  2⤵
  PID:7700
- C:\Windows\System\oGJnktn.exe
  C:\Windows\System\oGJnktn.exe
  2⤵
  PID:7048
- C:\Windows\System\VOFIduL.exe
  C:\Windows\System\VOFIduL.exe
  2⤵
  PID:6028
- C:\Windows\System\ATHfutI.exe
  C:\Windows\System\ATHfutI.exe
  2⤵
  PID:6168
- C:\Windows\System\xngsWQu.exe
  C:\Windows\System\xngsWQu.exe
  2⤵
  PID:6252
- C:\Windows\System\UuTTTPC.exe
  C:\Windows\System\UuTTTPC.exe
  2⤵
  PID:7184
- C:\Windows\System\LimvbTg.exe
  C:\Windows\System\LimvbTg.exe
  2⤵
  PID:7236
- C:\Windows\System\zjbIxHa.exe
  C:\Windows\System\zjbIxHa.exe
  2⤵
  PID:7320
- C:\Windows\System\IdzkECU.exe
  C:\Windows\System\IdzkECU.exe
  2⤵
  PID:7992
- C:\Windows\System\Senwrhx.exe
  C:\Windows\System\Senwrhx.exe
  2⤵
  PID:7476
- C:\Windows\System\ZFYCZhj.exe
  C:\Windows\System\ZFYCZhj.exe
  2⤵
  PID:7292
- C:\Windows\System\SzwMKAJ.exe
  C:\Windows\System\SzwMKAJ.exe
  2⤵
  PID:7520
- C:\Windows\System\HPOsVpi.exe
  C:\Windows\System\HPOsVpi.exe
  2⤵
  PID:7560
- C:\Windows\System\JIgbCTK.exe
  C:\Windows\System\JIgbCTK.exe
  2⤵
  PID:7664
- C:\Windows\System\fLYAmsF.exe
  C:\Windows\System\fLYAmsF.exe
  2⤵
  PID:7712
- C:\Windows\System\KADOPqF.exe
  C:\Windows\System\KADOPqF.exe
  2⤵
  PID:7732
- C:\Windows\System\LDXgDLD.exe
  C:\Windows\System\LDXgDLD.exe
  2⤵
  PID:7752
- C:\Windows\System\yhEKiBe.exe
  C:\Windows\System\yhEKiBe.exe
  2⤵
  PID:7772
- C:\Windows\System\CBEgGtY.exe
  C:\Windows\System\CBEgGtY.exe
  2⤵
  PID:7792
- C:\Windows\System\PmoUvMS.exe
  C:\Windows\System\PmoUvMS.exe
  2⤵
  PID:7864
- C:\Windows\System\GHZtRpc.exe
  C:\Windows\System\GHZtRpc.exe
  2⤵
  PID:7960
- C:\Windows\System\DskYCWK.exe
  C:\Windows\System\DskYCWK.exe
  2⤵
  PID:8032
- C:\Windows\System\XSZreFC.exe
  C:\Windows\System\XSZreFC.exe
  2⤵
  PID:8108
- C:\Windows\System\hJZGiNB.exe
  C:\Windows\System\hJZGiNB.exe
  2⤵
  PID:8152
- C:\Windows\System\WsmWvny.exe
  C:\Windows\System\WsmWvny.exe
  2⤵
  PID:5268
- C:\Windows\System\KZEHyfF.exe
  C:\Windows\System\KZEHyfF.exe
  2⤵
  PID:5508
- C:\Windows\System\kpJJAsD.exe
  C:\Windows\System\kpJJAsD.exe
  2⤵
  PID:7536
- C:\Windows\System\rVcnexs.exe
  C:\Windows\System\rVcnexs.exe
  2⤵
  PID:8128
- C:\Windows\System\IPMCOjW.exe
  C:\Windows\System\IPMCOjW.exe
  2⤵
  PID:7452
- C:\Windows\System\CsGwuGd.exe
  C:\Windows\System\CsGwuGd.exe
  2⤵
  PID:6164
- C:\Windows\System\SxXismx.exe
  C:\Windows\System\SxXismx.exe
  2⤵
  PID:7360
- C:\Windows\System\KNlrINU.exe
  C:\Windows\System\KNlrINU.exe
  2⤵
  PID:7876
- C:\Windows\System\APnlnij.exe
  C:\Windows\System\APnlnij.exe
  2⤵
  PID:6916
- C:\Windows\System\zercgmo.exe
  C:\Windows\System\zercgmo.exe
  2⤵
  PID:6732
- C:\Windows\System\bUNMrGT.exe
  C:\Windows\System\bUNMrGT.exe
  2⤵
  PID:7276
- C:\Windows\System\GhWlJcx.exe
  C:\Windows\System\GhWlJcx.exe
  2⤵
  PID:7516
- C:\Windows\System\BNHXYBO.exe
  C:\Windows\System\BNHXYBO.exe
  2⤵
  PID:6184
- C:\Windows\System\kBKliLZ.exe
  C:\Windows\System\kBKliLZ.exe
  2⤵
  PID:7764
- C:\Windows\System\fiWBFZj.exe
  C:\Windows\System\fiWBFZj.exe
  2⤵
  PID:7860
- C:\Windows\System\MzIYXfg.exe
  C:\Windows\System\MzIYXfg.exe
  2⤵
  PID:8148
- C:\Windows\System\FkLdAnt.exe
  C:\Windows\System\FkLdAnt.exe
  2⤵
  PID:7640
- C:\Windows\System\MkOZtyY.exe
  C:\Windows\System\MkOZtyY.exe
  2⤵
  PID:7416
- C:\Windows\System\zuxFtxa.exe
  C:\Windows\System\zuxFtxa.exe
  2⤵
  PID:5756
- C:\Windows\System\iXAbVUq.exe
  C:\Windows\System\iXAbVUq.exe
  2⤵
  PID:7376
- C:\Windows\System\DoOiIPd.exe
  C:\Windows\System\DoOiIPd.exe
  2⤵
  PID:8116
- C:\Windows\System\FLsRMeS.exe
  C:\Windows\System\FLsRMeS.exe
  2⤵
  PID:8204
- C:\Windows\System\VQDthcH.exe
  C:\Windows\System\VQDthcH.exe
  2⤵
  PID:8220
- C:\Windows\System\GgfOsJz.exe
  C:\Windows\System\GgfOsJz.exe
  2⤵
  PID:8248
- C:\Windows\System\zGFwmUC.exe
  C:\Windows\System\zGFwmUC.exe
  2⤵
  PID:8264
- C:\Windows\System\CHJXwEF.exe
  C:\Windows\System\CHJXwEF.exe
  2⤵
  PID:8280
- C:\Windows\System\VRfQfKv.exe
  C:\Windows\System\VRfQfKv.exe
  2⤵
  PID:8300
- C:\Windows\System\UhkjfXe.exe
  C:\Windows\System\UhkjfXe.exe
  2⤵
  PID:8320
- C:\Windows\System\NuwTKYb.exe
  C:\Windows\System\NuwTKYb.exe
  2⤵
  PID:8340
- C:\Windows\System\xfERoGu.exe
  C:\Windows\System\xfERoGu.exe
  2⤵
  PID:8356
- C:\Windows\System\siSKRIy.exe
  C:\Windows\System\siSKRIy.exe
  2⤵
  PID:8376
- C:\Windows\System\EvXuDVO.exe
  C:\Windows\System\EvXuDVO.exe
  2⤵
  PID:8392
- C:\Windows\System\JhvZSio.exe
  C:\Windows\System\JhvZSio.exe
  2⤵
  PID:8412
- C:\Windows\System\TlcfZjk.exe
  C:\Windows\System\TlcfZjk.exe
  2⤵
  PID:8432
- C:\Windows\System\JWLrnFa.exe
  C:\Windows\System\JWLrnFa.exe
  2⤵
  PID:8448
- C:\Windows\System\DaVjoLL.exe
  C:\Windows\System\DaVjoLL.exe
  2⤵
  PID:8464
- C:\Windows\System\nDIcQlA.exe
  C:\Windows\System\nDIcQlA.exe
  2⤵
  PID:8480
- C:\Windows\System\piUQjwW.exe
  C:\Windows\System\piUQjwW.exe
  2⤵
  PID:8632
- C:\Windows\System\RpvtUhk.exe
  C:\Windows\System\RpvtUhk.exe
  2⤵
  PID:8648
- C:\Windows\System\PKNxMdl.exe
  C:\Windows\System\PKNxMdl.exe
  2⤵
  PID:8664
- C:\Windows\System\tBCHHiK.exe
  C:\Windows\System\tBCHHiK.exe
  2⤵
  PID:8680
- C:\Windows\System\cbDFVdv.exe
  C:\Windows\System\cbDFVdv.exe
  2⤵
  PID:8696
- C:\Windows\System\VMWCpAz.exe
  C:\Windows\System\VMWCpAz.exe
  2⤵
  PID:8712
- C:\Windows\System\xIghIQf.exe
  C:\Windows\System\xIghIQf.exe
  2⤵
  PID:8732
- C:\Windows\System\TODtFHq.exe
  C:\Windows\System\TODtFHq.exe
  2⤵
  PID:8752
- C:\Windows\System\ppFpYDO.exe
  C:\Windows\System\ppFpYDO.exe
  2⤵
  PID:8768
- C:\Windows\System\kCHIWNy.exe
  C:\Windows\System\kCHIWNy.exe
  2⤵
  PID:8784
- C:\Windows\System\PadEKRn.exe
  C:\Windows\System\PadEKRn.exe
  2⤵
  PID:8804
- C:\Windows\System\nYDhnKy.exe
  C:\Windows\System\nYDhnKy.exe
  2⤵
  PID:8824
- C:\Windows\System\wGziGpq.exe
  C:\Windows\System\wGziGpq.exe
  2⤵
  PID:8844
- C:\Windows\System\VICMSCH.exe
  C:\Windows\System\VICMSCH.exe
  2⤵
  PID:8860
- C:\Windows\System\CXuPcCU.exe
  C:\Windows\System\CXuPcCU.exe
  2⤵
  PID:8876
- C:\Windows\System\GkkHTKo.exe
  C:\Windows\System\GkkHTKo.exe
  2⤵
  PID:8892
- C:\Windows\System\jTJAlHt.exe
  C:\Windows\System\jTJAlHt.exe
  2⤵
  PID:8908
- C:\Windows\System\HdmhSgU.exe
  C:\Windows\System\HdmhSgU.exe
  2⤵
  PID:8924
- C:\Windows\System\rTdxFkZ.exe
  C:\Windows\System\rTdxFkZ.exe
  2⤵
  PID:8948
- C:\Windows\System\aziFton.exe
  C:\Windows\System\aziFton.exe
  2⤵
  PID:8968
- C:\Windows\System\KrCREjg.exe
  C:\Windows\System\KrCREjg.exe
  2⤵
  PID:8988
- C:\Windows\System\adtgVsv.exe
  C:\Windows\System\adtgVsv.exe
  2⤵
  PID:9008
- C:\Windows\System\tIXWFgl.exe
  C:\Windows\System\tIXWFgl.exe
  2⤵
  PID:9028
- C:\Windows\System\GyPBoxp.exe
  C:\Windows\System\GyPBoxp.exe
  2⤵
  PID:9044
- C:\Windows\System\xsHDaDe.exe
  C:\Windows\System\xsHDaDe.exe
  2⤵
  PID:9068
- C:\Windows\System\gKOnLPL.exe
  C:\Windows\System\gKOnLPL.exe
  2⤵
  PID:9084
- C:\Windows\System\kkdwvvW.exe
  C:\Windows\System\kkdwvvW.exe
  2⤵
  PID:9104
- C:\Windows\System\vRkpvxl.exe
  C:\Windows\System\vRkpvxl.exe
  2⤵
  PID:9120
- C:\Windows\System\lbtawOQ.exe
  C:\Windows\System\lbtawOQ.exe
  2⤵
  PID:9140
- C:\Windows\System\fbufaqY.exe
  C:\Windows\System\fbufaqY.exe
  2⤵
  PID:9156
- C:\Windows\System\fVqNfEP.exe
  C:\Windows\System\fVqNfEP.exe
  2⤵
  PID:9172
- C:\Windows\System\vdVRuKW.exe
  C:\Windows\System\vdVRuKW.exe
  2⤵
  PID:9200
- C:\Windows\System\imuGttl.exe
  C:\Windows\System\imuGttl.exe
  2⤵
  PID:7404
- C:\Windows\System\xGdBZqn.exe
  C:\Windows\System\xGdBZqn.exe
  2⤵
  PID:8384
- C:\Windows\System\YjYvSfU.exe
  C:\Windows\System\YjYvSfU.exe
  2⤵
  PID:8424
- C:\Windows\System\abeMuGl.exe
  C:\Windows\System\abeMuGl.exe
  2⤵
  PID:8488
- C:\Windows\System\UPWOXwu.exe
  C:\Windows\System\UPWOXwu.exe
  2⤵
  PID:8516
- C:\Windows\System\IPsqGlb.exe
  C:\Windows\System\IPsqGlb.exe
  2⤵
  PID:8524
- C:\Windows\System\zFURAfK.exe
  C:\Windows\System\zFURAfK.exe
  2⤵
  PID:7740
- C:\Windows\System\VrWxWkX.exe
  C:\Windows\System\VrWxWkX.exe
  2⤵
  PID:8560
- C:\Windows\System\RwVpUfT.exe
  C:\Windows\System\RwVpUfT.exe
  2⤵
  PID:8572
- C:\Windows\System\aQJmiqt.exe
  C:\Windows\System\aQJmiqt.exe
  2⤵
  PID:8044
- C:\Windows\System\GzUreHv.exe
  C:\Windows\System\GzUreHv.exe
  2⤵
  PID:8592
- C:\Windows\System\FtGKfuO.exe
  C:\Windows\System\FtGKfuO.exe
  2⤵
  PID:8292
- C:\Windows\System\ACZPBNV.exe
  C:\Windows\System\ACZPBNV.exe
  2⤵
  PID:8620
- C:\Windows\System\yPCwuCG.exe
  C:\Windows\System\yPCwuCG.exe
  2⤵
  PID:6784
- C:\Windows\System\URZDnWO.exe
  C:\Windows\System\URZDnWO.exe
  2⤵
  PID:6536
- C:\Windows\System\jFdHrCN.exe
  C:\Windows\System\jFdHrCN.exe
  2⤵
  PID:7576
- C:\Windows\System\lQUeShI.exe
  C:\Windows\System\lQUeShI.exe
  2⤵
  PID:8164
- C:\Windows\System\xqRsZxk.exe
  C:\Windows\System\xqRsZxk.exe
  2⤵
  PID:8332
- C:\Windows\System\SKRzfnD.exe
  C:\Windows\System\SKRzfnD.exe
  2⤵
  PID:8404
- C:\Windows\System\jKlvArk.exe
  C:\Windows\System\jKlvArk.exe
  2⤵
  PID:7192
- C:\Windows\System\XGYpEAy.exe
  C:\Windows\System\XGYpEAy.exe
  2⤵
  PID:7364
- C:\Windows\System\BuSnEft.exe
  C:\Windows\System\BuSnEft.exe
  2⤵
  PID:7708
- C:\Windows\System\TeLsCQi.exe
  C:\Windows\System\TeLsCQi.exe
  2⤵
  PID:7788
- C:\Windows\System\fQmkxsR.exe
  C:\Windows\System\fQmkxsR.exe
  2⤵
  PID:4568
- C:\Windows\System\rfYCpsf.exe
  C:\Windows\System\rfYCpsf.exe
  2⤵
  PID:7976
- C:\Windows\System\TsqqmBL.exe
  C:\Windows\System\TsqqmBL.exe
  2⤵
  PID:7180
- C:\Windows\System\nfYAuJt.exe
  C:\Windows\System\nfYAuJt.exe
  2⤵
  PID:7832
- C:\Windows\System\vnMcifv.exe
  C:\Windows\System\vnMcifv.exe
  2⤵
  PID:8216
- C:\Windows\System\gaEUbNp.exe
  C:\Windows\System\gaEUbNp.exe
  2⤵
  PID:8364
- C:\Windows\System\KgKSmvQ.exe
  C:\Windows\System\KgKSmvQ.exe
  2⤵
  PID:8444
- C:\Windows\System\iIKmHtc.exe
  C:\Windows\System\iIKmHtc.exe
  2⤵
  PID:8656
- C:\Windows\System\DmvjOCz.exe
  C:\Windows\System\DmvjOCz.exe
  2⤵
  PID:8692
- C:\Windows\System\PprdWBV.exe
  C:\Windows\System\PprdWBV.exe
  2⤵
  PID:8760
- C:\Windows\System\QxVWiiC.exe
  C:\Windows\System\QxVWiiC.exe
  2⤵
  PID:8936
- C:\Windows\System\cqXrdeZ.exe
  C:\Windows\System\cqXrdeZ.exe
  2⤵
  PID:9016
- C:\Windows\System\UQtVMUC.exe
  C:\Windows\System\UQtVMUC.exe
  2⤵
  PID:9056
- C:\Windows\System\zpVSRFH.exe
  C:\Windows\System\zpVSRFH.exe
  2⤵
  PID:9128
- C:\Windows\System\cQzIKBp.exe
  C:\Windows\System\cQzIKBp.exe
  2⤵
  PID:9164
- C:\Windows\System\HombhNC.exe
  C:\Windows\System\HombhNC.exe
  2⤵
  PID:8852
- C:\Windows\System\SXiAAJI.exe
  C:\Windows\System\SXiAAJI.exe
  2⤵
  PID:8884
- C:\Windows\System\efNszcm.exe
  C:\Windows\System\efNszcm.exe
  2⤵
  PID:8996
- C:\Windows\System\ZChNbUA.exe
  C:\Windows\System\ZChNbUA.exe
  2⤵
  PID:8704
- C:\Windows\System\yzWWDrd.exe
  C:\Windows\System\yzWWDrd.exe
  2⤵
  PID:8744
- C:\Windows\System\RedMZrb.exe
  C:\Windows\System\RedMZrb.exe
  2⤵
  PID:8812
- C:\Windows\System\MATiBAP.exe
  C:\Windows\System\MATiBAP.exe
  2⤵
  PID:8956
- C:\Windows\System\LoeVEDU.exe
  C:\Windows\System\LoeVEDU.exe
  2⤵
  PID:9040
- C:\Windows\System\nfFjJmv.exe
  C:\Windows\System\nfFjJmv.exe
  2⤵
  PID:9116
- C:\Windows\System\vXwvxjX.exe
  C:\Windows\System\vXwvxjX.exe
  2⤵
  PID:9196
- C:\Windows\System\RqMwqdH.exe
  C:\Windows\System\RqMwqdH.exe
  2⤵
  PID:8236
- C:\Windows\System\DjFCrir.exe
  C:\Windows\System\DjFCrir.exe
  2⤵
  PID:8308
- C:\Windows\System\aESXMuG.exe
  C:\Windows\System\aESXMuG.exe
  2⤵
  PID:7760
- C:\Windows\System\tzmLsva.exe
  C:\Windows\System\tzmLsva.exe
  2⤵
  PID:8064
- C:\Windows\System\wbYjXcP.exe
  C:\Windows\System\wbYjXcP.exe
  2⤵
  PID:7296
- C:\Windows\System\PHlqXzf.exe
  C:\Windows\System\PHlqXzf.exe
  2⤵
  PID:8212
- C:\Windows\System\IxDAlpr.exe
  C:\Windows\System\IxDAlpr.exe
  2⤵
  PID:8540
- C:\Windows\System\UvQowAg.exe
  C:\Windows\System\UvQowAg.exe
  2⤵
  PID:8600
- C:\Windows\System\jjgycKx.exe
  C:\Windows\System\jjgycKx.exe
  2⤵
  PID:8076
- C:\Windows\System\BlMPurI.exe
  C:\Windows\System\BlMPurI.exe
  2⤵
  PID:7628
- C:\Windows\System\kcEhtFU.exe
  C:\Windows\System\kcEhtFU.exe
  2⤵
  PID:5856
- C:\Windows\System\DJkBKYf.exe
  C:\Windows\System\DJkBKYf.exe
  2⤵
  PID:7784
- C:\Windows\System\BjBAHwJ.exe
  C:\Windows\System\BjBAHwJ.exe
  2⤵
  PID:7800
- C:\Windows\System\gANUxQv.exe
  C:\Windows\System\gANUxQv.exe
  2⤵
  PID:8492
- C:\Windows\System\nllEytI.exe
  C:\Windows\System\nllEytI.exe
  2⤵
  PID:7556
- C:\Windows\System\DduimhP.exe
  C:\Windows\System\DduimhP.exe
  2⤵
  PID:8724
- C:\Windows\System\meHrPZH.exe
  C:\Windows\System\meHrPZH.exe
  2⤵
  PID:8408
- C:\Windows\System\wvjsEzH.exe
  C:\Windows\System\wvjsEzH.exe
  2⤵
  PID:8728
- C:\Windows\System\PGmTngA.exe
  C:\Windows\System\PGmTngA.exe
  2⤵
  PID:8832
- C:\Windows\System\BSZAANe.exe
  C:\Windows\System\BSZAANe.exe
  2⤵
  PID:8640
- C:\Windows\System\IuuCpqR.exe
  C:\Windows\System\IuuCpqR.exe
  2⤵
  PID:8932
- C:\Windows\System\sgeLwzD.exe
  C:\Windows\System\sgeLwzD.exe
  2⤵
  PID:8984
- C:\Windows\System\thzCyYm.exe
  C:\Windows\System\thzCyYm.exe
  2⤵
  PID:8028
- C:\Windows\System\UOEKNCl.exe
  C:\Windows\System\UOEKNCl.exe
  2⤵
  PID:9036
- C:\Windows\System\ePljcqX.exe
  C:\Windows\System\ePljcqX.exe
  2⤵
  PID:8228
- C:\Windows\System\NlSsPwv.exe
  C:\Windows\System\NlSsPwv.exe
  2⤵
  PID:9136
- C:\Windows\System\aQXcZPI.exe
  C:\Windows\System\aQXcZPI.exe
  2⤵
  PID:9076
- C:\Windows\System\KFqNTKT.exe
  C:\Windows\System\KFqNTKT.exe
  2⤵
  PID:8348
- C:\Windows\System\kHgJQxL.exe
  C:\Windows\System\kHgJQxL.exe
  2⤵
  PID:8244
- C:\Windows\System\biOfkzY.exe
  C:\Windows\System\biOfkzY.exe
  2⤵
  PID:8532
- C:\Windows\System\LDLrGhg.exe
  C:\Windows\System\LDLrGhg.exe
  2⤵
  PID:8568
- C:\Windows\System\mpnPgsG.exe
  C:\Windows\System\mpnPgsG.exe
  2⤵
  PID:7724
- C:\Windows\System\OlijWGu.exe
  C:\Windows\System\OlijWGu.exe
  2⤵
  PID:7780
- C:\Windows\System\tcxHcoM.exe
  C:\Windows\System\tcxHcoM.exe
  2⤵
  PID:8504
- C:\Windows\System\whxSNth.exe
  C:\Windows\System\whxSNth.exe
  2⤵
  PID:8288
- C:\Windows\System\CaqvVrp.exe
  C:\Windows\System\CaqvVrp.exe
  2⤵
  PID:6488
- C:\Windows\System\CWXGZXr.exe
  C:\Windows\System\CWXGZXr.exe
  2⤵
  PID:6736
- C:\Windows\System\EQMgcUf.exe
  C:\Windows\System\EQMgcUf.exe
  2⤵
  PID:8336
- C:\Windows\System\tXTojfO.exe
  C:\Windows\System\tXTojfO.exe
  2⤵
  PID:7932
- C:\Windows\System\ggKFRzd.exe
  C:\Windows\System\ggKFRzd.exe
  2⤵
  PID:7464
- C:\Windows\System\FOeDAvs.exe
  C:\Windows\System\FOeDAvs.exe
  2⤵
  PID:5668
- C:\Windows\System\SdieNMz.exe
  C:\Windows\System\SdieNMz.exe
  2⤵
  PID:8672
- C:\Windows\System\hQcUGgy.exe
  C:\Windows\System\hQcUGgy.exe
  2⤵
  PID:8920
- C:\Windows\System\WdnLzdM.exe
  C:\Windows\System\WdnLzdM.exe
  2⤵
  PID:840
- C:\Windows\System\wwgreTO.exe
  C:\Windows\System\wwgreTO.exe
  2⤵
  PID:8888
- C:\Windows\System\OfVsRFP.exe
  C:\Windows\System\OfVsRFP.exe
  2⤵
  PID:8740
- C:\Windows\System\kaIJVQF.exe
  C:\Windows\System\kaIJVQF.exe
  2⤵
  PID:8520
- C:\Windows\System\BbJrkaL.exe
  C:\Windows\System\BbJrkaL.exe
  2⤵
  PID:8232
- C:\Windows\System\tXbgicD.exe
  C:\Windows\System\tXbgicD.exe
  2⤵
  PID:8272
- C:\Windows\System\HukbuUw.exe
  C:\Windows\System\HukbuUw.exe
  2⤵
  PID:6796
- C:\Windows\System\qIhvjbm.exe
  C:\Windows\System\qIhvjbm.exe
  2⤵
  PID:8588
- C:\Windows\System\qjpbefE.exe
  C:\Windows\System\qjpbefE.exe
  2⤵
  PID:9192
- C:\Windows\System\DMtayAJ.exe
  C:\Windows\System\DMtayAJ.exe
  2⤵
  PID:7552
- C:\Windows\System\YuuYuFE.exe
  C:\Windows\System\YuuYuFE.exe
  2⤵
  PID:8688
- C:\Windows\System\tMiaPKv.exe
  C:\Windows\System\tMiaPKv.exe
  2⤵
  PID:8196
- C:\Windows\System\LhHCbLO.exe
  C:\Windows\System\LhHCbLO.exe
  2⤵
  PID:7944
- C:\Windows\System\nKhQXnE.exe
  C:\Windows\System\nKhQXnE.exe
  2⤵
  PID:7684
- C:\Windows\System\ytwLSSp.exe
  C:\Windows\System\ytwLSSp.exe
  2⤵
  PID:6720
- C:\Windows\System\fSiyUww.exe
  C:\Windows\System\fSiyUww.exe
  2⤵
  PID:8800
- C:\Windows\System\IoHLZSv.exe
  C:\Windows\System\IoHLZSv.exe
  2⤵
  PID:7328
- C:\Windows\System\KnNoNTW.exe
  C:\Windows\System\KnNoNTW.exe
  2⤵
  PID:8612
- C:\Windows\System\bZedWga.exe
  C:\Windows\System\bZedWga.exe
  2⤵
  PID:8796
- C:\Windows\System\sLSPLkk.exe
  C:\Windows\System\sLSPLkk.exe
  2⤵
  PID:8200
- C:\Windows\System\LTUfHDz.exe
  C:\Windows\System\LTUfHDz.exe
  2⤵
  PID:8856
- C:\Windows\System\zlYOGhM.exe
  C:\Windows\System\zlYOGhM.exe
  2⤵
  PID:8352
- C:\Windows\System\LwhXTOM.exe
  C:\Windows\System\LwhXTOM.exe
  2⤵
  PID:9092
- C:\Windows\System\fqybCsR.exe
  C:\Windows\System\fqybCsR.exe
  2⤵
  PID:6600
- C:\Windows\System\tTMZCsY.exe
  C:\Windows\System\tTMZCsY.exe
  2⤵
  PID:8836
- C:\Windows\System\EgMHeJb.exe
  C:\Windows\System\EgMHeJb.exe
  2⤵
  PID:9228
- C:\Windows\System\LCJquVl.exe
  C:\Windows\System\LCJquVl.exe
  2⤵
  PID:9248
- C:\Windows\System\LWjgbhg.exe
  C:\Windows\System\LWjgbhg.exe
  2⤵
  PID:9264
- C:\Windows\System\UuBikfQ.exe
  C:\Windows\System\UuBikfQ.exe
  2⤵
  PID:9280
- C:\Windows\System\NOuecff.exe
  C:\Windows\System\NOuecff.exe
  2⤵
  PID:9296
- C:\Windows\System\CoswcME.exe
  C:\Windows\System\CoswcME.exe
  2⤵
  PID:9340
- C:\Windows\System\DuucKen.exe
  C:\Windows\System\DuucKen.exe
  2⤵
  PID:9356
- C:\Windows\System\ENBxGpQ.exe
  C:\Windows\System\ENBxGpQ.exe
  2⤵
  PID:9372
- C:\Windows\System\glcwZuj.exe
  C:\Windows\System\glcwZuj.exe
  2⤵
  PID:9388
- C:\Windows\System\OKzHcGb.exe
  C:\Windows\System\OKzHcGb.exe
  2⤵
  PID:9404
- C:\Windows\System\whmcfLl.exe
  C:\Windows\System\whmcfLl.exe
  2⤵
  PID:9428
- C:\Windows\System\uPluCvx.exe
  C:\Windows\System\uPluCvx.exe
  2⤵
  PID:9444
- C:\Windows\System\njFWTvR.exe
  C:\Windows\System\njFWTvR.exe
  2⤵
  PID:9464
- C:\Windows\System\srnMFWa.exe
  C:\Windows\System\srnMFWa.exe
  2⤵
  PID:9480
- C:\Windows\System\JbbBxAe.exe
  C:\Windows\System\JbbBxAe.exe
  2⤵
  PID:9496
- C:\Windows\System\nQuwDBy.exe
  C:\Windows\System\nQuwDBy.exe
  2⤵
  PID:9516
- C:\Windows\System\ZHkBgXy.exe
  C:\Windows\System\ZHkBgXy.exe
  2⤵
  PID:9532
- C:\Windows\System\huTGnCY.exe
  C:\Windows\System\huTGnCY.exe
  2⤵
  PID:9548
- C:\Windows\System\HpzXRPl.exe
  C:\Windows\System\HpzXRPl.exe
  2⤵
  PID:9564
- C:\Windows\System\ADptgAs.exe
  C:\Windows\System\ADptgAs.exe
  2⤵
  PID:9580
- C:\Windows\System\zZCkGyX.exe
  C:\Windows\System\zZCkGyX.exe
  2⤵
  PID:9596
- C:\Windows\System\AGLKJQv.exe
  C:\Windows\System\AGLKJQv.exe
  2⤵
  PID:9620
- C:\Windows\System\YUVUwuZ.exe
  C:\Windows\System\YUVUwuZ.exe
  2⤵
  PID:9636
- C:\Windows\System\DBzgenf.exe
  C:\Windows\System\DBzgenf.exe
  2⤵
  PID:9652
- C:\Windows\System\Jsudczq.exe
  C:\Windows\System\Jsudczq.exe
  2⤵
  PID:9668
- C:\Windows\System\fKNHmHL.exe
  C:\Windows\System\fKNHmHL.exe
  2⤵
  PID:9688
- C:\Windows\System\hQGnoJF.exe
  C:\Windows\System\hQGnoJF.exe
  2⤵
  PID:9708
- C:\Windows\System\ayYSMGx.exe
  C:\Windows\System\ayYSMGx.exe
  2⤵
  PID:9728
- C:\Windows\System\upYphEG.exe
  C:\Windows\System\upYphEG.exe
  2⤵
  PID:9744
- C:\Windows\System\uFufVov.exe
  C:\Windows\System\uFufVov.exe
  2⤵
  PID:9776
- C:\Windows\System\guBHwPU.exe
  C:\Windows\System\guBHwPU.exe
  2⤵
  PID:9800
- C:\Windows\System\WCsccMJ.exe
  C:\Windows\System\WCsccMJ.exe
  2⤵
  PID:9864
- C:\Windows\System\rYxayiy.exe
  C:\Windows\System\rYxayiy.exe
  2⤵
  PID:9880
- C:\Windows\System\NctMpoH.exe
  C:\Windows\System\NctMpoH.exe
  2⤵
  PID:9900
- C:\Windows\System\UcYSmvh.exe
  C:\Windows\System\UcYSmvh.exe
  2⤵
  PID:9916
- C:\Windows\System\ryusdaB.exe
  C:\Windows\System\ryusdaB.exe
  2⤵
  PID:9936
- C:\Windows\System\nZMlxxT.exe
  C:\Windows\System\nZMlxxT.exe
  2⤵
  PID:9952
- C:\Windows\System\iakMJUm.exe
  C:\Windows\System\iakMJUm.exe
  2⤵
  PID:9968
- C:\Windows\System\FKMeRgc.exe
  C:\Windows\System\FKMeRgc.exe
  2⤵
  PID:9992
- C:\Windows\System\tjeMfBV.exe
  C:\Windows\System\tjeMfBV.exe
  2⤵
  PID:10012
- C:\Windows\System\mJaIRZo.exe
  C:\Windows\System\mJaIRZo.exe
  2⤵
  PID:10028
- C:\Windows\System\owLcsmf.exe
  C:\Windows\System\owLcsmf.exe
  2⤵
  PID:10044
- C:\Windows\System\fHPZCJt.exe
  C:\Windows\System\fHPZCJt.exe
  2⤵
  PID:10060
- C:\Windows\System\tNGffGL.exe
  C:\Windows\System\tNGffGL.exe
  2⤵
  PID:10080
- C:\Windows\System\QtjORxN.exe
  C:\Windows\System\QtjORxN.exe
  2⤵
  PID:10096
- C:\Windows\System\nuolYsJ.exe
  C:\Windows\System\nuolYsJ.exe
  2⤵
  PID:10112
- C:\Windows\System\bLqzpvQ.exe
  C:\Windows\System\bLqzpvQ.exe
  2⤵
  PID:10132
- C:\Windows\System\xKPFbwC.exe
  C:\Windows\System\xKPFbwC.exe
  2⤵
  PID:10152
- C:\Windows\System\OxpIzPU.exe
  C:\Windows\System\OxpIzPU.exe
  2⤵
  PID:10172
- C:\Windows\System\uNliLdQ.exe
  C:\Windows\System\uNliLdQ.exe
  2⤵
  PID:10188
- C:\Windows\System\fwaGEec.exe
  C:\Windows\System\fwaGEec.exe
  2⤵
  PID:10204
- C:\Windows\System\PxkGShC.exe
  C:\Windows\System\PxkGShC.exe
  2⤵
  PID:10220
- C:\Windows\System\ssPsSsh.exe
  C:\Windows\System\ssPsSsh.exe
  2⤵
  PID:5380
- C:\Windows\System\EwYNjgl.exe
  C:\Windows\System\EwYNjgl.exe
  2⤵
  PID:9236
- C:\Windows\System\HWKCutY.exe
  C:\Windows\System\HWKCutY.exe
  2⤵
  PID:9244
- C:\Windows\System\bmbqTSa.exe
  C:\Windows\System\bmbqTSa.exe
  2⤵
  PID:9260
- C:\Windows\System\DsmGYSd.exe
  C:\Windows\System\DsmGYSd.exe
  2⤵
  PID:9312
- C:\Windows\System\eEBzEdy.exe
  C:\Windows\System\eEBzEdy.exe
  2⤵
  PID:9336
- C:\Windows\System\AmrMIwx.exe
  C:\Windows\System\AmrMIwx.exe
  2⤵
  PID:9380
- C:\Windows\System\AFjpFjg.exe
  C:\Windows\System\AFjpFjg.exe
  2⤵
  PID:9420
- C:\Windows\System\OflQPaI.exe
  C:\Windows\System\OflQPaI.exe
  2⤵
  PID:9492
- C:\Windows\System\IJPKlTp.exe
  C:\Windows\System\IJPKlTp.exe
  2⤵
  PID:9556
- C:\Windows\System\aeGWJhA.exe
  C:\Windows\System\aeGWJhA.exe
  2⤵
  PID:9400
- C:\Windows\System\hiiYqTG.exe
  C:\Windows\System\hiiYqTG.exe
  2⤵
  PID:9540
- C:\Windows\System\uGzSBKU.exe
  C:\Windows\System\uGzSBKU.exe
  2⤵
  PID:9628
- C:\Windows\System\JDnihff.exe
  C:\Windows\System\JDnihff.exe
  2⤵
  PID:9696
- C:\Windows\System\SGVrLCt.exe
  C:\Windows\System\SGVrLCt.exe
  2⤵
  PID:9740
- C:\Windows\System\GOUeQiN.exe
  C:\Windows\System\GOUeQiN.exe
  2⤵
  PID:9676
- C:\Windows\System\btRirlY.exe
  C:\Windows\System\btRirlY.exe
  2⤵
  PID:9720
- C:\Windows\System\gDItIwb.exe
  C:\Windows\System\gDItIwb.exe
  2⤵
  PID:9820
- C:\Windows\System\zJDCfYA.exe
  C:\Windows\System\zJDCfYA.exe
  2⤵
  PID:9836
- C:\Windows\System\lEjxhMU.exe
  C:\Windows\System\lEjxhMU.exe
  2⤵
  PID:9852
- C:\Windows\System\NISnwou.exe
  C:\Windows\System\NISnwou.exe
  2⤵
  PID:9872
- C:\Windows\System\HBRtbnb.exe
  C:\Windows\System\HBRtbnb.exe
  2⤵
  PID:9980
- C:\Windows\System\pwYUSnk.exe
  C:\Windows\System\pwYUSnk.exe
  2⤵
  PID:10024
- C:\Windows\System\neIxOMd.exe
  C:\Windows\System\neIxOMd.exe
  2⤵
  PID:9892
- C:\Windows\System\LnhFNTK.exe
  C:\Windows\System\LnhFNTK.exe
  2⤵
  PID:9960
- C:\Windows\System\fXHQcPV.exe
  C:\Windows\System\fXHQcPV.exe
  2⤵
  PID:10108
- C:\Windows\System\MxYlfIR.exe
  C:\Windows\System\MxYlfIR.exe
  2⤵
  PID:10104
- C:\Windows\System\SLIBljd.exe
  C:\Windows\System\SLIBljd.exe
  2⤵
  PID:10000
- C:\Windows\System\xdVaPEr.exe
  C:\Windows\System\xdVaPEr.exe
  2⤵
  PID:10120
- C:\Windows\System\QmDcCAf.exe
  C:\Windows\System\QmDcCAf.exe
  2⤵
  PID:10168
- C:\Windows\System\FZoJjDo.exe
  C:\Windows\System\FZoJjDo.exe
  2⤵
  PID:10232
- C:\Windows\System\jilfDNM.exe
  C:\Windows\System\jilfDNM.exe
  2⤵
  PID:9292
- C:\Windows\System\gOYLafq.exe
  C:\Windows\System\gOYLafq.exe
  2⤵
  PID:9364
- C:\Windows\System\QvyMpWr.exe
  C:\Windows\System\QvyMpWr.exe
  2⤵
  PID:9220
- C:\Windows\System\YQWnUVY.exe
  C:\Windows\System\YQWnUVY.exe
  2⤵
  PID:9288
- C:\Windows\System\QwJAgCl.exe
  C:\Windows\System\QwJAgCl.exe
  2⤵
  PID:9368
- C:\Windows\System\kEnXfuv.exe
  C:\Windows\System\kEnXfuv.exe
  2⤵
  PID:9224
- C:\Windows\System\kwMjgIf.exe
  C:\Windows\System\kwMjgIf.exe
  2⤵
  PID:9328
- C:\Windows\System\sJGFbop.exe
  C:\Windows\System\sJGFbop.exe
  2⤵
  PID:9792
- C:\Windows\System\dNsggEU.exe
  C:\Windows\System\dNsggEU.exe
  2⤵
  PID:9796
- C:\Windows\System\HxAXZYy.exe
  C:\Windows\System\HxAXZYy.exe
  2⤵
  PID:9660
- C:\Windows\System\SGYkfXu.exe
  C:\Windows\System\SGYkfXu.exe
  2⤵
  PID:9764
- C:\Windows\System\OtQsjEg.exe
  C:\Windows\System\OtQsjEg.exe
  2⤵
  PID:9808
- C:\Windows\System\qBXdxXQ.exe
  C:\Windows\System\qBXdxXQ.exe
  2⤵
  PID:8792
- C:\Windows\System\WjCUTZh.exe
  C:\Windows\System\WjCUTZh.exe
  2⤵
  PID:9848
- C:\Windows\System\AZFDKwc.exe
  C:\Windows\System\AZFDKwc.exe
  2⤵
  PID:9912
- C:\Windows\System\fwTUTpL.exe
  C:\Windows\System\fwTUTpL.exe
  2⤵
  PID:9924
- C:\Windows\System\ApppdgK.exe
  C:\Windows\System\ApppdgK.exe
  2⤵
  PID:10180
- C:\Windows\System\KEwoRLy.exe
  C:\Windows\System\KEwoRLy.exe
  2⤵
  PID:10008
- C:\Windows\System\pjzZcqF.exe
  C:\Windows\System\pjzZcqF.exe
  2⤵
  PID:10228

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CbnQQld.exe

Filesize
1.3MB

MD5
e86fdc10369004ec3456c8b74d767f0e

SHA1
69636227fb6d75acf740257169e2527446c7bb1a

SHA256
53b1050078cca9ffd65bbeeae82083cac930b7efabade52bd96eefc47ef9acc1

SHA512
5005ce7d67611f27aaa7f6058bb43579e2cc40e6a1af81538be15bfc5873462ca7e3a9678c7d4cae094d5f0dd741a3ad09d1928306359e81bbf1df842ae783ac

Download Submit
C:\Windows\system\GMPjZNw.exe

Filesize
1.3MB

MD5
ac59a491398b6c67edaaf04b5ad9ea82

SHA1
70f5b7e58f8adcf518131958b5257c1878fdb145

SHA256
f950f14c7154b33b074952dc26db34dde4ff16df946b4f3d65b47f564214b084

SHA512
01ecff9a395e5e873947c60673f3bc3a7de6187fc43a8fa16be6fd0f26a9c3fd98bb1afd14b353eef3eb8319860eb76071d92777d3615544e0fd1c8d9016f7c1

Download Submit
C:\Windows\system\IxUPKkT.exe

Filesize
1.3MB

MD5
09db9467e0e3a6d31c04396f56b777e2

SHA1
964f43098dc33a81b603785decd50d7adba64f9c

SHA256
656fbd24b53271a9f5965d5f18b7ad71fd7b200b0feca6eaba1b65364cb1043f

SHA512
36fcf61d5f17c647da6d70f038112205424299648032b9b22b1460cf1b86ea533fdad40f0f95642cb3f4352816669206c4308980798268540059b7c4c9a8d9b4

Download Submit
C:\Windows\system\KmWiABY.exe

Filesize
1.3MB

MD5
5aa73db4e6f4b0d89f28f37660086e2b

SHA1
6a83909885300b6eb13a2a4e11f59104bb24f7fd

SHA256
e285d3c1edefbf4bd1cb5f8b4fde6e50a2093ff186ddd806ffc6281588d3b0e3

SHA512
aa099dbb17f8a3ba1f5bacc0f7a8822c199df4c98c584c036b0979ff7dacc21c492d85cc8c62f5b45b99ea83b7809753e9cfbd27de99f85686474466c0577715

Download Submit
C:\Windows\system\LBmnpVg.exe

Filesize
1.3MB

MD5
b08646d9b0211805b0f07010715f0e30

SHA1
f515a22767c8e49244406007f50793ab7e5323a0

SHA256
0397cdf6c92339b0ec78fe56474eab9be4337b2fd685291774c23e72d84bbba7

SHA512
a8552cc38f6ae6c86d9d98c1224f60ef74075d818a665d8751b29908002b5acafc1e3aea68fdc4493be5f42eb4696f51a3d8ed3697db6340308366bc9cef230d

Download Submit
C:\Windows\system\LRSbuju.exe

Filesize
1.3MB

MD5
73146844bec25a2b52f7c9de34bf927e

SHA1
a868fa0625c3bac7ddd785906758f9b6a4666b5a

SHA256
f74ee577892e6bff0a6f11796e32d4201f2b38c72693c18f09a4c9380d2219c3

SHA512
8335969278b8be5e084fde8f94aa0779c2dfc5440710c53d51b70618eb454887d01baf72290630ee030dad9dc122c9974c0717f63ea043d55003065065e6dde8

Download Submit
C:\Windows\system\NihvcoV.exe

Filesize
1.3MB

MD5
e74d9a3213b3591f48006edbd4bb4766

SHA1
f2b02c5c225f1a6a7466e250309ca15cee15fdf2

SHA256
0b10d677c6735d2778e4abfcc34c6641241e149174c80b318e456cdeb2bb50e4

SHA512
8d9bef52b8ce2b5860699b45bb0c475da01c9c052e5225d31e11f319824a1f50da591e83371bba760ae3152dc4b9bbda416e61992fa0bede164ff2d3ba68a2d2

Download Submit
C:\Windows\system\NvXyzEI.exe

Filesize
1.3MB

MD5
3b662a38f51fba6620eabf95bb58ecc2

SHA1
fd3b4e64433f346ea3265d431b2b3cec8e52f6eb

SHA256
0ddf5329bb2fa3655303a1d98737f1d21be404651c47bc4577615fcfed0c9e57

SHA512
bf27c670a2c23d194f4de306f43d88f33928b4e444bf55c85b89eef4e86373c08ae6ebf246bada6aa0cb42a06b8b7078d333b24e476da5730627035e7bf05c86

Download Submit
C:\Windows\system\QUWQKpM.exe

Filesize
1.3MB

MD5
4831832aa6a1e7c5f2ff1faf9282358f

SHA1
aedd08e2d278427e2d7414522ae64609b9ab950d

SHA256
a0229694f23bcb2bf9509ccba45cf7bc9fbc0d494106bf366f83fea1ddccd359

SHA512
21ac28597efd404c8bcfec0a9e82850e6a1bd240b2cd96173f63db8acbbd6788e85f92630c7973b4f95859c07ce46ac08b810e0c640187d007e034b8ee26ff2f

Download Submit
C:\Windows\system\TChZkCW.exe

Filesize
1.3MB

MD5
7e7bc310db8040e42340d0a2ebafc071

SHA1
9a515fae1df5c68ad717d1a83db33e3b3b9f116f

SHA256
cf92e65dfaa7ebd78d722951db3f91d492ba7111b543eafaae081fc5b8196d1a

SHA512
f580876f22bc5e5654539ddf872492ed243222129dd50cc3edb064d500cf723068eaa5aeb25b13ceb29630bf9adad49cbb031cf1ebf67c6cfb883435fecfd129

Download Submit
C:\Windows\system\UaVBTvM.exe

Filesize
1.3MB

MD5
dbde720a466cb338bd50d12423b3a830

SHA1
91327bff10851960de3675f821bc8fd862eea686

SHA256
bc61370e58ce2214036802b1391b60cd9360e75bc0f1a1090ebc9f5b9ea9c3ff

SHA512
a7374a6822e27d404e0df4286ec2098af19465192f3af08732076d9d37dfb3e837d4c434bdc1b803d41240b5a25e4cc4f0749535994deb14de92f32c8b7df778

Download Submit
C:\Windows\system\ZwuuiNd.exe

Filesize
1.3MB

MD5
b775aa815faa39df6fade01b088d55ea

SHA1
d0a8515a54540e4cdd032bfe1b7ab45e2b1e32be

SHA256
062beba1678d8abcca7735f54f67ec08123c970c5a2dfe104e0d4d534dd4f4b8

SHA512
19f4d196dc3802542c2734bb677e7b8d6755359cd409d3ea124bcd575da2e708c2b2ca623244f7314e9447515dd8ec7b31aad0d1e0cf99fd5843bbf5df2ec40d

Download Submit
C:\Windows\system\brTzzAm.exe

Filesize
1.3MB

MD5
124a079e2bb929ef231413a04decce1a

SHA1
a0d0ad5a659b2bf92cfe1231492d415427aae8f2

SHA256
d04fb8bbf6464d1d275aa1745afdcc34aaaf038771bb5e0884fc8de36654d8d4

SHA512
f5f20f1d75c60dff111ad0f0da319b7a3b82c691d032fe3c56729e8601fdba2b92ed5086964994821d0d33bd33cbf7a05e108cefe215b94cf35444aafd4dd599

Download Submit
C:\Windows\system\cSvjfwy.exe

Filesize
1.3MB

MD5
4a88e6f42c47daa5648d8043b2551851

SHA1
ce94a9fd182da8aa72cb97a50a60b24af618773e

SHA256
d3a1cfea9279d248f2f0d8333bd5e99e7b7e74dc7a182b0aebd1429632b05d4b

SHA512
2957b05bab5d44352250db7b4c2d148fe873c4db889fb9f86474a58fb9911df305b7fb06d79ca0f9494aaa269fa1af7e61da9ba8fb2e04b8bb1bf46f4825d2bf

Download Submit
C:\Windows\system\chElttx.exe

Filesize
1.3MB

MD5
5453bc6c37495aaeab52aff8fbad2d42

SHA1
7e7a2cd64c4e26d5ff7de122bc4dc1f96591b5b5

SHA256
fcb82d7dd0f9d581a5c1c3237056d5e8ca7147799fac53ef64adf8327ae8375d

SHA512
998415ce45f820821d8addcbace9573f28c331859ddba43647f7b963d93a99ae0c699896ecb429c7b3d84d31687e4badf7b49dbcf6e6a7d52eeddd6217b032d1

Download Submit
C:\Windows\system\dKGLyct.exe

Filesize
1.3MB

MD5
b86fbd94fd2660c1cce0f2a29ed2aff5

SHA1
b8e1b42b0e569197667175383fc339cb456ebf5f

SHA256
142617dcae282a99b8c5fc310996745e5c7f43d636c6631987f192874f2a6e7d

SHA512
9d1861d4fafd84bd21ff640cd660330acf3a80841aa124204ec806482907bbf4db8bde5d016e6c36020f3ff9f14467a6974c6d1a3bde2c27fd52c6a996814e58

Download Submit
C:\Windows\system\gTCHMHl.exe

Filesize
1.3MB

MD5
b2a3d589fd5bf9359e94edd3b961d6be

SHA1
b99d04c042b42d2be507e5475bbc57ae2a203fef

SHA256
4e7f1681e026272c8d3944b48d98e702e6cc7bb05908ee790f476176c4bc9ffb

SHA512
65a291e2dbe67774d62b0f9f155c6f3bc0a863a09afe9b5668fca00eef3826dd93cbb4442b1a2d170472c366d44cc1103e469a74bebe5fc5d12f092d0f6c302c

Download Submit
C:\Windows\system\ghtazEI.exe

Filesize
1.3MB

MD5
42969988ed4c222815de358d87428ddf

SHA1
25379e7fae91db8d0535ad5bd9cb7ef887a85e64

SHA256
cdc662572e164763f8110ca2e959a2cc66885cd2b69c4d038dd3911842dec907

SHA512
8e78f1657b59b3d233d4eaeb551225411f5e606d05e4a992cd78aa58d7ea7ab5673692a07c99ae62072f92dce3a9315869a504068c9817c9452ed188360ab48e

Download Submit
C:\Windows\system\mowzBlc.exe

Filesize
1.3MB

MD5
61d2f5f102be0b62a7596c70b9a93fc5

SHA1
367a8a22f35db5d779492ff1011443be88cd0137

SHA256
53f387056e71b87ba8d19edbe4cdd85996510b885e147835882cbc3b5ef9e9cf

SHA512
0fa8c452de15d49ae20d505957f0867a4325262e8c4d164ada28bb6eea35fddd8c529cb6046e54fee411bc21db70a02f7ed70c6f677dd024e557e139d3832c8d

Download Submit
C:\Windows\system\qUpavfI.exe

Filesize
1.3MB

MD5
f1a0e145580b11cbce7157bac463e00b

SHA1
3aced8bcd0c77e0ae09aa9401a748956fbbb60c9

SHA256
1203f7937f19bd4009a5e69f1e5ffc8a1b2d72e1769cbf3766cc7f696142357b

SHA512
c71e555cd008831a3c3cf21deae83eb1e6c60035fe3cafcb82dfe41dbedb1cdedfdb3253fca64d6296a4952e6cd527613f800f6fd9b64bd8085e51c07ed7a331

Download Submit
C:\Windows\system\qnwymDW.exe

Filesize
1.3MB

MD5
a54244f125671f7030ff31dd1a076fc7

SHA1
e58f9c9ae1412827fa8e96e94929dcf622b0a283

SHA256
e0c31cfa85d25e8cba8f7b065882f17d8fddb63e65b089f1f33bbb29cf2555b8

SHA512
81c046dae619fdc4aca98dea2656ae35a9dd162cef303516bd2d43da64a2c0bb49d57e7d6c34a6d2b40f97f3fe4dee0c8eb26b7d52488f6e7656314cf77abc52

Download Submit
C:\Windows\system\rHjVopi.exe

Filesize
1.3MB

MD5
5895946e7f79439b92a91efc921a9184

SHA1
f9dc5712669b3b710f52834a6f9e5fb0a4858d2e

SHA256
0e02e22c1ecb7502fa9d5f00c5ec503a8caa4a4d9fd83b559f7e4d968046e43a

SHA512
81b3a1c02ea1b8af591a0a670d665237adcaa4bdf43ea9f54eed92e0399aac686c31fbddc3c2d4225c4ecb050dade43fc252769c7148244c48a3d12533aee039

Download Submit
C:\Windows\system\sDNZRKa.exe

Filesize
1.3MB

MD5
8eb2528a3739681c79914de2c299eb21

SHA1
a1dba97134cb909e3433bad5dddebc77163adca6

SHA256
4330be3a145699c7860ecb305ec710faadd3f1899a7e29270cf60a59ba32780b

SHA512
ed6a77c1d3921182d4a407a7604afbe8d1c894e52bb8828ab182b80043af9918027f0cc45093c02585c1bf265b3a399938083459e17c409bb88f55d48a39c420

Download Submit
C:\Windows\system\uVRONWu.exe

Filesize
1.3MB

MD5
69772594456744194041e23a47267ded

SHA1
3aa5cdae8a7841605f5e5390853107551a9fa53c

SHA256
c2bdeaaec4e20bebcbbaefd72fea734daa9581c04f0092f684536e5da3a288a8

SHA512
aa0fdf7791ce7bd30f4f58fe3d3c8d6e2a3b674746375647cfc6d07cfe3949bde16698d5cbaf0df5293a4ae1cb3a2d4ad40977a26c646df770e001567f084165

Download Submit
C:\Windows\system\vOjZZDB.exe

Filesize
1.3MB

MD5
707c27262e0ab87b8e7813bad0159072

SHA1
336a29d7874e9ecfc275630133f879a5410cd3f4

SHA256
29fff0900c24aa82089570677e90262b4f4e8c619e7ca0a8cad6d756ca5568da

SHA512
28ffd4d13e1f4abaae1e0284ac4f730c0045ee91914e000d65f28ba8d967e2560fdbcb9a18dab6cb1ee85377cce15307116afa9c1a801b3ffcafe16aaf1c5b9b

Download Submit
C:\Windows\system\vshShIK.exe

Filesize
1.3MB

MD5
31fd2b0f5e8c874cc7b0af1622c9e334

SHA1
8a4313e0e88d6b638270d8f0d6cd77b470629da3

SHA256
287bd05362b20b69203905c70d619d4c4b82e52ccadee99f195009bb5124df8a

SHA512
cc25381d54a27d7bc7dff7f0f8c986ce91ee0e446964a0c8f05f2dafa157ff263f8955da0df082498da41d3b93568ce62dda76657736baeb73978de0119af06c

Download Submit
C:\Windows\system\wwDtYOR.exe

Filesize
1.3MB

MD5
1216a4927a8e8aaf7e1a5682eda6c561

SHA1
9d8df69ceb482dad4c8118286292e615806a9055

SHA256
e520888565c11485366f4d8fd5d27033bcbaafceee92822ea85f2158249f15f0

SHA512
daba90756ec5eea5f131a8eb114b680fb732255a07986dfde1b03aeac12c727448fc4a5a46b1c5688d0b17178f2c4dc8dbdca2d7030f1c2e823a80ead945ba7f

Download Submit
C:\Windows\system\yNuTRyI.exe

Filesize
1.3MB

MD5
18564411fc232e8a68692448504dde2f

SHA1
6392ebf2883acccfc10badb9f6bf3c4b62dd3356

SHA256
1d39afbd522423d63aa90d943820872279531f9d6497763ae3b7aa9f424770d1

SHA512
bea198a5f248b0c823f58503324aa0395ffca28b92cbf1424ceb7d15f703db4d193271e534e31cea964f88592173fc5d63cf2bb8a5d2afebb968e784f23163f6

Download Submit
C:\Windows\system\ysyLdXL.exe

Filesize
1.3MB

MD5
2be979bfdd59b0f8d1cdfc11ee4410db

SHA1
302fc3ca04bc283422f41f0290b879ac2109708a

SHA256
fc9524633b650de70ec0a2d59f2f64de1602356333b56869c67fb28b6b615e40

SHA512
acbcfc7aa149a61339d6760a4f8391a370d51ab3306d7c0f38ffb986c36fbafc586e241d6ce9377b0cd018e6e47a03080faab08bffb0660ec6696707f4a3aadc

Download Submit
\Windows\system\CzNbzmj.exe

Filesize
1.3MB

MD5
ac964cd693c2f2391a4b5b21673256ed

SHA1
135e6e5594e0101ee41f0901bcaac053422cd133

SHA256
4fdfd93cc9a8ff116db0bb71d39855e6540d053d99aef9e6c0b835a3e617dec1

SHA512
891168a03879b49c4d55b047679187adfdb04a2f5832a6e33db24abfddc2adf0f5c91b367f0ab220b910f2636a867b22f1ad600222ae93eb55fee114e7fab18d

Download Submit
\Windows\system\HczbJFU.exe

Filesize
1.3MB

MD5
cc33c0d7a10266737a8315f4f6ecd183

SHA1
32f3c757ff1f8c680e5232fff7ef38868b5433c8

SHA256
f36c781119aafc7b4890047eec62a8c9f57a7f32e31af48f4afc31e0324589c5

SHA512
55d6027f56700d9cf6062854c9d42d4e5baf0ff0c6e98f2142c69597810d29aca994fa002bf07679dbdba9c4e2c57dc27b05b605539d6d4fd627cb297ef1859a

Download Submit
\Windows\system\TcPBhhq.exe

Filesize
1.3MB

MD5
17e0859bb788b7ef19b212a35188b3a5

SHA1
3474c0689fd0d3b09d17b830171051a872654d41

SHA256
1d91804aa17c994a1d91d63383a24903ff1dafaf9f44cb8d61bda5a3f017dc44

SHA512
d65d7a1eca3b5e1d7a9dddf9e5b3c69b30607077be53ba743fbd491eaa25cf5231331e484bb0e767155f09db68f0654e78db1d596bd163cef6ca8f841bd7f351

Download Submit
\Windows\system\uulcBUV.exe

Filesize
1.3MB

MD5
49049ba68721270a3dd770283e0450a5

SHA1
ba0a78fe6256bedd23480c5756240af080c790cf

SHA256
a0b7013538c18fe891a52e8ff85387c9935a553dd471e649bf99cdbcde36f42e

SHA512
aa3c6db178ffdd9318f80512aa04d8efe9bb959bc72661394ac9aea72b84c3ca09242eda8a1f96eaa0fb9fa5658adbe873e614bfaba3537fc40e455cc757bcc7

Download Submit
memory/2544-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download