xmrig | 588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d

Analysis

max time kernel
150s
max time network
127s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
14/11/2024, 22:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
Size

1.5MB
MD5

77310a8722a70d97b4e54ed625982c42
SHA1

afac12b7dc62e01c74a3c12edb9eb1c193bad4f2
SHA256

588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d
SHA512

696f5d00f87a80c44ca69de3467729273fe2d608dd386a05542215d9c6c5ff1f9feaf0871fc2c052cad26679889c196a2d1b21d613ce718cfba1827c3f0502fe
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcf:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c59

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012262-2.dat	xmrig
behavioral1/files/0x0008000000016c1a-6.dat	xmrig
behavioral1/files/0x0008000000016c23-8.dat	xmrig
behavioral1/files/0x0007000000016cab-20.dat	xmrig
behavioral1/files/0x0007000000016ccc-25.dat	xmrig
behavioral1/files/0x0007000000016cd8-27.dat	xmrig
behavioral1/files/0x0008000000016ce0-35.dat	xmrig
behavioral1/files/0x0009000000016ace-40.dat	xmrig
behavioral1/files/0x0008000000016ce9-44.dat	xmrig
behavioral1/files/0x00050000000194eb-54.dat	xmrig
behavioral1/files/0x0005000000019515-62.dat	xmrig
behavioral1/files/0x00050000000195a9-85.dat	xmrig
behavioral1/files/0x00050000000195ad-95.dat	xmrig
behavioral1/files/0x00050000000195b1-105.dat	xmrig
behavioral1/files/0x000500000001960c-159.dat	xmrig
behavioral1/files/0x00050000000195c7-154.dat	xmrig
behavioral1/files/0x00050000000195c6-150.dat	xmrig
behavioral1/files/0x00050000000195c5-145.dat	xmrig
behavioral1/files/0x00050000000195c3-139.dat	xmrig
behavioral1/files/0x00050000000195c1-135.dat	xmrig
behavioral1/files/0x00050000000195bd-129.dat	xmrig
behavioral1/files/0x00050000000195bb-124.dat	xmrig
behavioral1/files/0x00050000000195b7-119.dat	xmrig
behavioral1/files/0x00050000000195b5-115.dat	xmrig
behavioral1/files/0x00050000000195b3-109.dat	xmrig
behavioral1/files/0x00050000000195af-99.dat	xmrig
behavioral1/files/0x00050000000195ab-89.dat	xmrig
behavioral1/files/0x00050000000195a7-79.dat	xmrig
behavioral1/files/0x000500000001957c-74.dat	xmrig
behavioral1/files/0x0005000000019547-69.dat	xmrig
behavioral1/files/0x000500000001950f-59.dat	xmrig
behavioral1/files/0x00050000000194a3-50.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2260	bYYcLPA.exe
1116	Oexbwfd.exe
2552	FZIpKcA.exe
2208	qTlOPVm.exe
2448	MeMdiCn.exe
2872	dLBJQZY.exe
2628	AYMrFVo.exe
2780	nVKwFgA.exe
3012	UzFOuDf.exe
2920	wWtiSsD.exe
2788	SOHuCLn.exe
2624	BLOclht.exe
2672	OSFtmXG.exe
1580	TZggqrI.exe
2576	OcQmQQw.exe
1312	exlZgrE.exe
1692	rPKHqnR.exe
2952	HVbfrOx.exe
1136	iHFDqza.exe
2916	FXateLd.exe
2840	hRSgvqJ.exe
2508	stMEMtN.exe
1176	SXrdQJd.exe
2300	OAfrWAC.exe
2364	IBYsyBi.exe
1900	GzHZosY.exe
2384	GfeOUeL.exe
2808	FGCCTaa.exe
2168	MMYLocR.exe
2084	uiDnzIW.exe
2028	WYQUpIg.exe
2252	TSAucnE.exe
1352	kKhClzb.exe
2224	dsnHcqQ.exe
3060	BoDfyNO.exe
2392	ILgftTJ.exe
688	QBSTflP.exe
1804	uMEWoby.exe
1184	bESAXeG.exe
1824	xfNbtuy.exe
2864	EpqYsET.exe
612	PhuDdSV.exe
1724	YEwjupb.exe
824	YxlGYCF.exe
1688	cSdgkLN.exe
1488	UBQdqJG.exe
1540	OdEVYPW.exe
2480	qibzSoJ.exe
1412	xQYBjup.exe
1232	tXHrQOK.exe
2700	WavNUhz.exe
2500	JyYDUJe.exe
2116	daoxeVg.exe
2488	ioEmWXk.exe
1204	oRVfruq.exe
2584	WAXFzTl.exe
932	BRjgvwk.exe
1188	UMJVtmE.exe
1600	TvFgGQB.exe
1596	YhrHBJM.exe
2280	BcppvZO.exe
1516	CBfBQmf.exe
2492	nwxnEWv.exe
2532	AfwPtoX.exe

Loads dropped DLL 64 IoCs

pid	Process
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\krpLJsC.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\lDiDwGS.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\ouDXcBe.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\SkRUVIW.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\WmVpuRC.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\pyQCNuy.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\PrNEePW.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\aEgsxQI.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\NTwDlSd.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\EaEkByP.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\uRbUkYH.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\VFRfWsF.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\vnvjBLK.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\fTkhzVX.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\EJsAHsE.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\UrpWoGq.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\yvOLwhE.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\vuwhEkr.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\rNMYOyJ.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\yXaVaRN.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\FPBWtcM.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\DZaOikB.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\coDMZqA.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\ABQlQOy.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\bPTSuwi.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\rbxlAOr.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\EJUqKfQ.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\AgrKPRU.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\sgnqcYi.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\VReAGSn.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\DgcOEMD.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\jgTfgjt.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\GxBYviF.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\qWRUHLa.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\YXxZPSt.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\mehcpRC.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\GfeOUeL.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\BSzqLLX.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\PFEjzqS.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\SEVbUsP.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\NpQvAMU.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\KIFniFn.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\qjRLmkb.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\NKiPPFn.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\uPZagXg.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\DoieUas.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\zsJEuvO.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\sayEPzI.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\DgUboeR.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\sLxYnxd.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\bSOnahs.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\MVBdGZY.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\EANBtGy.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\UDIjJKd.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\CWqTZvd.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\fbMOKUt.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\uvmiZyY.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\acmIPYn.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\ZhOVmmX.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\DMsagev.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\JIrNThP.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\yKDmeDK.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\yvdrckl.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
File created	C:\Windows\System\fgOhPdj.exe	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2328 wrote to memory of 2260	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	31
PID 2328 wrote to memory of 2260	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	31
PID 2328 wrote to memory of 2260	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	31
PID 2328 wrote to memory of 1116	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	32
PID 2328 wrote to memory of 1116	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	32
PID 2328 wrote to memory of 1116	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	32
PID 2328 wrote to memory of 2552	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	33
PID 2328 wrote to memory of 2552	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	33
PID 2328 wrote to memory of 2552	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	33
PID 2328 wrote to memory of 2208	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	35
PID 2328 wrote to memory of 2208	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	35
PID 2328 wrote to memory of 2208	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	35
PID 2328 wrote to memory of 2448	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	36
PID 2328 wrote to memory of 2448	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	36
PID 2328 wrote to memory of 2448	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	36
PID 2328 wrote to memory of 2872	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	37
PID 2328 wrote to memory of 2872	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	37
PID 2328 wrote to memory of 2872	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	37
PID 2328 wrote to memory of 2628	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	38
PID 2328 wrote to memory of 2628	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	38
PID 2328 wrote to memory of 2628	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	38
PID 2328 wrote to memory of 2780	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	39
PID 2328 wrote to memory of 2780	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	39
PID 2328 wrote to memory of 2780	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	39
PID 2328 wrote to memory of 3012	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	40
PID 2328 wrote to memory of 3012	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	40
PID 2328 wrote to memory of 3012	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	40
PID 2328 wrote to memory of 2920	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	41
PID 2328 wrote to memory of 2920	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	41
PID 2328 wrote to memory of 2920	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	41
PID 2328 wrote to memory of 2788	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	42
PID 2328 wrote to memory of 2788	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	42
PID 2328 wrote to memory of 2788	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	42
PID 2328 wrote to memory of 2624	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	43
PID 2328 wrote to memory of 2624	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	43
PID 2328 wrote to memory of 2624	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	43
PID 2328 wrote to memory of 2672	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	44
PID 2328 wrote to memory of 2672	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	44
PID 2328 wrote to memory of 2672	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	44
PID 2328 wrote to memory of 1580	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	45
PID 2328 wrote to memory of 1580	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	45
PID 2328 wrote to memory of 1580	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	45
PID 2328 wrote to memory of 2576	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	46
PID 2328 wrote to memory of 2576	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	46
PID 2328 wrote to memory of 2576	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	46
PID 2328 wrote to memory of 1312	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	47
PID 2328 wrote to memory of 1312	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	47
PID 2328 wrote to memory of 1312	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	47
PID 2328 wrote to memory of 1692	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	48
PID 2328 wrote to memory of 1692	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	48
PID 2328 wrote to memory of 1692	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	48
PID 2328 wrote to memory of 2952	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	49
PID 2328 wrote to memory of 2952	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	49
PID 2328 wrote to memory of 2952	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	49
PID 2328 wrote to memory of 1136	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	50
PID 2328 wrote to memory of 1136	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	50
PID 2328 wrote to memory of 1136	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	50
PID 2328 wrote to memory of 2916	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	51
PID 2328 wrote to memory of 2916	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	51
PID 2328 wrote to memory of 2916	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	51
PID 2328 wrote to memory of 2840	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	52
PID 2328 wrote to memory of 2840	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	52
PID 2328 wrote to memory of 2840	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	52
PID 2328 wrote to memory of 2508	2328	588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe	53

C:\Users\Admin\AppData\Local\Temp\588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe
"C:\Users\Admin\AppData\Local\Temp\588313512e38f0065d4f83ada9526e48d94c65655074a48b2c5fe6ed2a383b6d.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2328
- C:\Windows\System\bYYcLPA.exe
  C:\Windows\System\bYYcLPA.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\Oexbwfd.exe
  C:\Windows\System\Oexbwfd.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\FZIpKcA.exe
  C:\Windows\System\FZIpKcA.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\qTlOPVm.exe
  C:\Windows\System\qTlOPVm.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\MeMdiCn.exe
  C:\Windows\System\MeMdiCn.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\dLBJQZY.exe
  C:\Windows\System\dLBJQZY.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\AYMrFVo.exe
  C:\Windows\System\AYMrFVo.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\nVKwFgA.exe
  C:\Windows\System\nVKwFgA.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\UzFOuDf.exe
  C:\Windows\System\UzFOuDf.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\wWtiSsD.exe
  C:\Windows\System\wWtiSsD.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\SOHuCLn.exe
  C:\Windows\System\SOHuCLn.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\BLOclht.exe
  C:\Windows\System\BLOclht.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\OSFtmXG.exe
  C:\Windows\System\OSFtmXG.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\TZggqrI.exe
  C:\Windows\System\TZggqrI.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\OcQmQQw.exe
  C:\Windows\System\OcQmQQw.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\exlZgrE.exe
  C:\Windows\System\exlZgrE.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\rPKHqnR.exe
  C:\Windows\System\rPKHqnR.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\HVbfrOx.exe
  C:\Windows\System\HVbfrOx.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\iHFDqza.exe
  C:\Windows\System\iHFDqza.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\FXateLd.exe
  C:\Windows\System\FXateLd.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\hRSgvqJ.exe
  C:\Windows\System\hRSgvqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\stMEMtN.exe
  C:\Windows\System\stMEMtN.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\SXrdQJd.exe
  C:\Windows\System\SXrdQJd.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\OAfrWAC.exe
  C:\Windows\System\OAfrWAC.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\IBYsyBi.exe
  C:\Windows\System\IBYsyBi.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\GzHZosY.exe
  C:\Windows\System\GzHZosY.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\GfeOUeL.exe
  C:\Windows\System\GfeOUeL.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\FGCCTaa.exe
  C:\Windows\System\FGCCTaa.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\MMYLocR.exe
  C:\Windows\System\MMYLocR.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\uiDnzIW.exe
  C:\Windows\System\uiDnzIW.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\WYQUpIg.exe
  C:\Windows\System\WYQUpIg.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\TSAucnE.exe
  C:\Windows\System\TSAucnE.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\kKhClzb.exe
  C:\Windows\System\kKhClzb.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\dsnHcqQ.exe
  C:\Windows\System\dsnHcqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\BoDfyNO.exe
  C:\Windows\System\BoDfyNO.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\ILgftTJ.exe
  C:\Windows\System\ILgftTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\QBSTflP.exe
  C:\Windows\System\QBSTflP.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\uMEWoby.exe
  C:\Windows\System\uMEWoby.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\bESAXeG.exe
  C:\Windows\System\bESAXeG.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\xfNbtuy.exe
  C:\Windows\System\xfNbtuy.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\EpqYsET.exe
  C:\Windows\System\EpqYsET.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\PhuDdSV.exe
  C:\Windows\System\PhuDdSV.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\YEwjupb.exe
  C:\Windows\System\YEwjupb.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\YxlGYCF.exe
  C:\Windows\System\YxlGYCF.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\cSdgkLN.exe
  C:\Windows\System\cSdgkLN.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\UBQdqJG.exe
  C:\Windows\System\UBQdqJG.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\OdEVYPW.exe
  C:\Windows\System\OdEVYPW.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\qibzSoJ.exe
  C:\Windows\System\qibzSoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\xQYBjup.exe
  C:\Windows\System\xQYBjup.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\tXHrQOK.exe
  C:\Windows\System\tXHrQOK.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\WavNUhz.exe
  C:\Windows\System\WavNUhz.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\JyYDUJe.exe
  C:\Windows\System\JyYDUJe.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\daoxeVg.exe
  C:\Windows\System\daoxeVg.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\ioEmWXk.exe
  C:\Windows\System\ioEmWXk.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\oRVfruq.exe
  C:\Windows\System\oRVfruq.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\WAXFzTl.exe
  C:\Windows\System\WAXFzTl.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\BRjgvwk.exe
  C:\Windows\System\BRjgvwk.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\UMJVtmE.exe
  C:\Windows\System\UMJVtmE.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\TvFgGQB.exe
  C:\Windows\System\TvFgGQB.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\YhrHBJM.exe
  C:\Windows\System\YhrHBJM.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\BcppvZO.exe
  C:\Windows\System\BcppvZO.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\CBfBQmf.exe
  C:\Windows\System\CBfBQmf.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\nwxnEWv.exe
  C:\Windows\System\nwxnEWv.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\AfwPtoX.exe
  C:\Windows\System\AfwPtoX.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\sbtCWyd.exe
  C:\Windows\System\sbtCWyd.exe
  2⤵
  PID:2904
- C:\Windows\System\DTRTXck.exe
  C:\Windows\System\DTRTXck.exe
  2⤵
  PID:2164
- C:\Windows\System\VXmJtYd.exe
  C:\Windows\System\VXmJtYd.exe
  2⤵
  PID:2792
- C:\Windows\System\wkbiZsf.exe
  C:\Windows\System\wkbiZsf.exe
  2⤵
  PID:2932
- C:\Windows\System\mmvcyhe.exe
  C:\Windows\System\mmvcyhe.exe
  2⤵
  PID:2652
- C:\Windows\System\WGStdqk.exe
  C:\Windows\System\WGStdqk.exe
  2⤵
  PID:2148
- C:\Windows\System\fPqFUum.exe
  C:\Windows\System\fPqFUum.exe
  2⤵
  PID:1616
- C:\Windows\System\bypciwy.exe
  C:\Windows\System\bypciwy.exe
  2⤵
  PID:2708
- C:\Windows\System\XXvphRh.exe
  C:\Windows\System\XXvphRh.exe
  2⤵
  PID:1740
- C:\Windows\System\NhfmkUw.exe
  C:\Windows\System\NhfmkUw.exe
  2⤵
  PID:1980
- C:\Windows\System\YlXKBBK.exe
  C:\Windows\System\YlXKBBK.exe
  2⤵
  PID:2868
- C:\Windows\System\HEeBMqt.exe
  C:\Windows\System\HEeBMqt.exe
  2⤵
  PID:1932
- C:\Windows\System\xDRYORI.exe
  C:\Windows\System\xDRYORI.exe
  2⤵
  PID:1896
- C:\Windows\System\wERJGBg.exe
  C:\Windows\System\wERJGBg.exe
  2⤵
  PID:2076
- C:\Windows\System\pqJgRUV.exe
  C:\Windows\System\pqJgRUV.exe
  2⤵
  PID:1044
- C:\Windows\System\FtFzsgj.exe
  C:\Windows\System\FtFzsgj.exe
  2⤵
  PID:1332
- C:\Windows\System\XMDbMUq.exe
  C:\Windows\System\XMDbMUq.exe
  2⤵
  PID:1100
- C:\Windows\System\AzwAbve.exe
  C:\Windows\System\AzwAbve.exe
  2⤵
  PID:1064
- C:\Windows\System\LkqeToC.exe
  C:\Windows\System\LkqeToC.exe
  2⤵
  PID:3068
- C:\Windows\System\chXxmcF.exe
  C:\Windows\System\chXxmcF.exe
  2⤵
  PID:640
- C:\Windows\System\BINbiMx.exe
  C:\Windows\System\BINbiMx.exe
  2⤵
  PID:1148
- C:\Windows\System\HXtTRft.exe
  C:\Windows\System\HXtTRft.exe
  2⤵
  PID:2424
- C:\Windows\System\GtuIHnB.exe
  C:\Windows\System\GtuIHnB.exe
  2⤵
  PID:2120
- C:\Windows\System\dJXUYQl.exe
  C:\Windows\System\dJXUYQl.exe
  2⤵
  PID:648
- C:\Windows\System\fdcmKJW.exe
  C:\Windows\System\fdcmKJW.exe
  2⤵
  PID:676
- C:\Windows\System\YoivzZj.exe
  C:\Windows\System\YoivzZj.exe
  2⤵
  PID:2580
- C:\Windows\System\MdgExZN.exe
  C:\Windows\System\MdgExZN.exe
  2⤵
  PID:3064
- C:\Windows\System\rHgjnpc.exe
  C:\Windows\System\rHgjnpc.exe
  2⤵
  PID:2372
- C:\Windows\System\XKhOUtU.exe
  C:\Windows\System\XKhOUtU.exe
  2⤵
  PID:1528
- C:\Windows\System\vFyTMwM.exe
  C:\Windows\System\vFyTMwM.exe
  2⤵
  PID:3028
- C:\Windows\System\FISISxe.exe
  C:\Windows\System\FISISxe.exe
  2⤵
  PID:2892
- C:\Windows\System\uncwzvn.exe
  C:\Windows\System\uncwzvn.exe
  2⤵
  PID:2468
- C:\Windows\System\dRJDhyn.exe
  C:\Windows\System\dRJDhyn.exe
  2⤵
  PID:1364
- C:\Windows\System\HpfziUB.exe
  C:\Windows\System\HpfziUB.exe
  2⤵
  PID:1720
- C:\Windows\System\CecHHNv.exe
  C:\Windows\System\CecHHNv.exe
  2⤵
  PID:524
- C:\Windows\System\TLeuQxm.exe
  C:\Windows\System\TLeuQxm.exe
  2⤵
  PID:2648
- C:\Windows\System\NvHJvnJ.exe
  C:\Windows\System\NvHJvnJ.exe
  2⤵
  PID:1620
- C:\Windows\System\DhTeuEB.exe
  C:\Windows\System\DhTeuEB.exe
  2⤵
  PID:2776
- C:\Windows\System\QLlkZod.exe
  C:\Windows\System\QLlkZod.exe
  2⤵
  PID:1952
- C:\Windows\System\mXcHoDA.exe
  C:\Windows\System\mXcHoDA.exe
  2⤵
  PID:2696
- C:\Windows\System\JXhYzHL.exe
  C:\Windows\System\JXhYzHL.exe
  2⤵
  PID:2632
- C:\Windows\System\zqFOcNM.exe
  C:\Windows\System\zqFOcNM.exe
  2⤵
  PID:2276
- C:\Windows\System\KNqlWbF.exe
  C:\Windows\System\KNqlWbF.exe
  2⤵
  PID:1936
- C:\Windows\System\MAbUbJj.exe
  C:\Windows\System\MAbUbJj.exe
  2⤵
  PID:2804
- C:\Windows\System\sDWPqxT.exe
  C:\Windows\System\sDWPqxT.exe
  2⤵
  PID:2860
- C:\Windows\System\UpurWJH.exe
  C:\Windows\System\UpurWJH.exe
  2⤵
  PID:1928
- C:\Windows\System\BSzqLLX.exe
  C:\Windows\System\BSzqLLX.exe
  2⤵
  PID:1288
- C:\Windows\System\NtdYyMa.exe
  C:\Windows\System\NtdYyMa.exe
  2⤵
  PID:1624
- C:\Windows\System\pMEFXXC.exe
  C:\Windows\System\pMEFXXC.exe
  2⤵
  PID:1104
- C:\Windows\System\rhjsKUo.exe
  C:\Windows\System\rhjsKUo.exe
  2⤵
  PID:2544
- C:\Windows\System\JPvpbDr.exe
  C:\Windows\System\JPvpbDr.exe
  2⤵
  PID:2680
- C:\Windows\System\oLILMqC.exe
  C:\Windows\System\oLILMqC.exe
  2⤵
  PID:2832
- C:\Windows\System\hUMPSSv.exe
  C:\Windows\System\hUMPSSv.exe
  2⤵
  PID:1480
- C:\Windows\System\plMYolo.exe
  C:\Windows\System\plMYolo.exe
  2⤵
  PID:1868
- C:\Windows\System\SopvKyg.exe
  C:\Windows\System\SopvKyg.exe
  2⤵
  PID:972
- C:\Windows\System\PWEXbvx.exe
  C:\Windows\System\PWEXbvx.exe
  2⤵
  PID:3008
- C:\Windows\System\yRXMeFy.exe
  C:\Windows\System\yRXMeFy.exe
  2⤵
  PID:1780
- C:\Windows\System\WTGlQKi.exe
  C:\Windows\System\WTGlQKi.exe
  2⤵
  PID:2660
- C:\Windows\System\FnhdXeK.exe
  C:\Windows\System\FnhdXeK.exe
  2⤵
  PID:2096
- C:\Windows\System\NzGhNRQ.exe
  C:\Windows\System\NzGhNRQ.exe
  2⤵
  PID:1728
- C:\Windows\System\tZHFJDp.exe
  C:\Windows\System\tZHFJDp.exe
  2⤵
  PID:1908
- C:\Windows\System\Slzyxkj.exe
  C:\Windows\System\Slzyxkj.exe
  2⤵
  PID:2796
- C:\Windows\System\GPKrbQA.exe
  C:\Windows\System\GPKrbQA.exe
  2⤵
  PID:2516
- C:\Windows\System\lZPMMnt.exe
  C:\Windows\System\lZPMMnt.exe
  2⤵
  PID:1660
- C:\Windows\System\dEUGjOB.exe
  C:\Windows\System\dEUGjOB.exe
  2⤵
  PID:672
- C:\Windows\System\DTNPrWx.exe
  C:\Windows\System\DTNPrWx.exe
  2⤵
  PID:2512
- C:\Windows\System\zwTqEdT.exe
  C:\Windows\System\zwTqEdT.exe
  2⤵
  PID:1968
- C:\Windows\System\DDrZBfY.exe
  C:\Windows\System\DDrZBfY.exe
  2⤵
  PID:2656
- C:\Windows\System\GOGJrbD.exe
  C:\Windows\System\GOGJrbD.exe
  2⤵
  PID:2812
- C:\Windows\System\rrwINnr.exe
  C:\Windows\System\rrwINnr.exe
  2⤵
  PID:2924
- C:\Windows\System\TEyTlqz.exe
  C:\Windows\System\TEyTlqz.exe
  2⤵
  PID:2644
- C:\Windows\System\xnhVYux.exe
  C:\Windows\System\xnhVYux.exe
  2⤵
  PID:2124
- C:\Windows\System\qNbiILe.exe
  C:\Windows\System\qNbiILe.exe
  2⤵
  PID:2992
- C:\Windows\System\hcQfEqW.exe
  C:\Windows\System\hcQfEqW.exe
  2⤵
  PID:2976
- C:\Windows\System\kBnLJuz.exe
  C:\Windows\System\kBnLJuz.exe
  2⤵
  PID:2404
- C:\Windows\System\iMFRnzU.exe
  C:\Windows\System\iMFRnzU.exe
  2⤵
  PID:936
- C:\Windows\System\mzqnKhz.exe
  C:\Windows\System\mzqnKhz.exe
  2⤵
  PID:1348
- C:\Windows\System\itwoNbb.exe
  C:\Windows\System\itwoNbb.exe
  2⤵
  PID:3000
- C:\Windows\System\KerNpNC.exe
  C:\Windows\System\KerNpNC.exe
  2⤵
  PID:1884
- C:\Windows\System\wpNawrn.exe
  C:\Windows\System\wpNawrn.exe
  2⤵
  PID:1416
- C:\Windows\System\rIiCGwr.exe
  C:\Windows\System\rIiCGwr.exe
  2⤵
  PID:2968
- C:\Windows\System\zlNCrJM.exe
  C:\Windows\System\zlNCrJM.exe
  2⤵
  PID:2420
- C:\Windows\System\jBuOlHP.exe
  C:\Windows\System\jBuOlHP.exe
  2⤵
  PID:2716
- C:\Windows\System\gwydMql.exe
  C:\Windows\System\gwydMql.exe
  2⤵
  PID:2288
- C:\Windows\System\QQEQyYP.exe
  C:\Windows\System\QQEQyYP.exe
  2⤵
  PID:1524
- C:\Windows\System\nKBVglB.exe
  C:\Windows\System\nKBVglB.exe
  2⤵
  PID:2452
- C:\Windows\System\SyLpNmY.exe
  C:\Windows\System\SyLpNmY.exe
  2⤵
  PID:1592
- C:\Windows\System\vfsbOxh.exe
  C:\Windows\System\vfsbOxh.exe
  2⤵
  PID:2668
- C:\Windows\System\TaJzVlh.exe
  C:\Windows\System\TaJzVlh.exe
  2⤵
  PID:320
- C:\Windows\System\ZdNmcQA.exe
  C:\Windows\System\ZdNmcQA.exe
  2⤵
  PID:2956
- C:\Windows\System\BmyjKOs.exe
  C:\Windows\System\BmyjKOs.exe
  2⤵
  PID:2728
- C:\Windows\System\WasGerF.exe
  C:\Windows\System\WasGerF.exe
  2⤵
  PID:1628
- C:\Windows\System\UnybgJd.exe
  C:\Windows\System\UnybgJd.exe
  2⤵
  PID:2816
- C:\Windows\System\ihKKYYR.exe
  C:\Windows\System\ihKKYYR.exe
  2⤵
  PID:2476
- C:\Windows\System\RPBomzr.exe
  C:\Windows\System\RPBomzr.exe
  2⤵
  PID:1920
- C:\Windows\System\XLgHWRT.exe
  C:\Windows\System\XLgHWRT.exe
  2⤵
  PID:1704
- C:\Windows\System\XlWHIyf.exe
  C:\Windows\System\XlWHIyf.exe
  2⤵
  PID:2948
- C:\Windows\System\gCioUcm.exe
  C:\Windows\System\gCioUcm.exe
  2⤵
  PID:1532
- C:\Windows\System\yfZVxYi.exe
  C:\Windows\System\yfZVxYi.exe
  2⤵
  PID:1564
- C:\Windows\System\aBJhhAK.exe
  C:\Windows\System\aBJhhAK.exe
  2⤵
  PID:2676
- C:\Windows\System\cpLMtEp.exe
  C:\Windows\System\cpLMtEp.exe
  2⤵
  PID:2640
- C:\Windows\System\sdJNHxs.exe
  C:\Windows\System\sdJNHxs.exe
  2⤵
  PID:1484
- C:\Windows\System\qZlDezZ.exe
  C:\Windows\System\qZlDezZ.exe
  2⤵
  PID:620
- C:\Windows\System\xAzxEOk.exe
  C:\Windows\System\xAzxEOk.exe
  2⤵
  PID:828
- C:\Windows\System\CylPATC.exe
  C:\Windows\System\CylPATC.exe
  2⤵
  PID:2704
- C:\Windows\System\zTfdrLa.exe
  C:\Windows\System\zTfdrLa.exe
  2⤵
  PID:836
- C:\Windows\System\hPzIGKB.exe
  C:\Windows\System\hPzIGKB.exe
  2⤵
  PID:2996
- C:\Windows\System\VNGSMjc.exe
  C:\Windows\System\VNGSMjc.exe
  2⤵
  PID:2836
- C:\Windows\System\fkCjpqv.exe
  C:\Windows\System\fkCjpqv.exe
  2⤵
  PID:2564
- C:\Windows\System\ITGIopQ.exe
  C:\Windows\System\ITGIopQ.exe
  2⤵
  PID:3076
- C:\Windows\System\GllDkcP.exe
  C:\Windows\System\GllDkcP.exe
  2⤵
  PID:3124
- C:\Windows\System\uPTFWul.exe
  C:\Windows\System\uPTFWul.exe
  2⤵
  PID:3140
- C:\Windows\System\ajiotzz.exe
  C:\Windows\System\ajiotzz.exe
  2⤵
  PID:3160
- C:\Windows\System\UaIWlvD.exe
  C:\Windows\System\UaIWlvD.exe
  2⤵
  PID:3184
- C:\Windows\System\CgfqDbh.exe
  C:\Windows\System\CgfqDbh.exe
  2⤵
  PID:3200
- C:\Windows\System\RNBHroa.exe
  C:\Windows\System\RNBHroa.exe
  2⤵
  PID:3216
- C:\Windows\System\jmFTfWn.exe
  C:\Windows\System\jmFTfWn.exe
  2⤵
  PID:3232
- C:\Windows\System\uvmiZyY.exe
  C:\Windows\System\uvmiZyY.exe
  2⤵
  PID:3256
- C:\Windows\System\wKPyYyN.exe
  C:\Windows\System\wKPyYyN.exe
  2⤵
  PID:3276
- C:\Windows\System\iIEWTyO.exe
  C:\Windows\System\iIEWTyO.exe
  2⤵
  PID:3292
- C:\Windows\System\sINfhbn.exe
  C:\Windows\System\sINfhbn.exe
  2⤵
  PID:3308
- C:\Windows\System\qmCvpcR.exe
  C:\Windows\System\qmCvpcR.exe
  2⤵
  PID:3328
- C:\Windows\System\JicHsKY.exe
  C:\Windows\System\JicHsKY.exe
  2⤵
  PID:3344
- C:\Windows\System\uHrOfWz.exe
  C:\Windows\System\uHrOfWz.exe
  2⤵
  PID:3364
- C:\Windows\System\vDUDULz.exe
  C:\Windows\System\vDUDULz.exe
  2⤵
  PID:3388
- C:\Windows\System\HmMPEme.exe
  C:\Windows\System\HmMPEme.exe
  2⤵
  PID:3404
- C:\Windows\System\JNbOLqS.exe
  C:\Windows\System\JNbOLqS.exe
  2⤵
  PID:3424
- C:\Windows\System\KclunEs.exe
  C:\Windows\System\KclunEs.exe
  2⤵
  PID:3440
- C:\Windows\System\vLQdYtN.exe
  C:\Windows\System\vLQdYtN.exe
  2⤵
  PID:3460
- C:\Windows\System\ZYYhkvo.exe
  C:\Windows\System\ZYYhkvo.exe
  2⤵
  PID:3480
- C:\Windows\System\ICEExhm.exe
  C:\Windows\System\ICEExhm.exe
  2⤵
  PID:3524
- C:\Windows\System\mBJHACg.exe
  C:\Windows\System\mBJHACg.exe
  2⤵
  PID:3544
- C:\Windows\System\ZCIqgbS.exe
  C:\Windows\System\ZCIqgbS.exe
  2⤵
  PID:3560
- C:\Windows\System\YyFnHjy.exe
  C:\Windows\System\YyFnHjy.exe
  2⤵
  PID:3576
- C:\Windows\System\vPnUdGh.exe
  C:\Windows\System\vPnUdGh.exe
  2⤵
  PID:3596
- C:\Windows\System\mMYACfO.exe
  C:\Windows\System\mMYACfO.exe
  2⤵
  PID:3612
- C:\Windows\System\qBIfZFX.exe
  C:\Windows\System\qBIfZFX.exe
  2⤵
  PID:3632
- C:\Windows\System\kTIpPbi.exe
  C:\Windows\System\kTIpPbi.exe
  2⤵
  PID:3652
- C:\Windows\System\jkXJqMW.exe
  C:\Windows\System\jkXJqMW.exe
  2⤵
  PID:3672
- C:\Windows\System\JqNrEfL.exe
  C:\Windows\System\JqNrEfL.exe
  2⤵
  PID:3724
- C:\Windows\System\ycmYbyU.exe
  C:\Windows\System\ycmYbyU.exe
  2⤵
  PID:3740
- C:\Windows\System\dYEffty.exe
  C:\Windows\System\dYEffty.exe
  2⤵
  PID:3760
- C:\Windows\System\OcgEQRK.exe
  C:\Windows\System\OcgEQRK.exe
  2⤵
  PID:3776
- C:\Windows\System\xCtmRYR.exe
  C:\Windows\System\xCtmRYR.exe
  2⤵
  PID:3792
- C:\Windows\System\cCnEatE.exe
  C:\Windows\System\cCnEatE.exe
  2⤵
  PID:3812
- C:\Windows\System\ROpEgGI.exe
  C:\Windows\System\ROpEgGI.exe
  2⤵
  PID:3832
- C:\Windows\System\xeOsDYe.exe
  C:\Windows\System\xeOsDYe.exe
  2⤵
  PID:3860
- C:\Windows\System\JCGYAFg.exe
  C:\Windows\System\JCGYAFg.exe
  2⤵
  PID:3888
- C:\Windows\System\WIGuHDO.exe
  C:\Windows\System\WIGuHDO.exe
  2⤵
  PID:3904
- C:\Windows\System\UApKmqJ.exe
  C:\Windows\System\UApKmqJ.exe
  2⤵
  PID:3920
- C:\Windows\System\OkauOMH.exe
  C:\Windows\System\OkauOMH.exe
  2⤵
  PID:3936
- C:\Windows\System\MVgusFL.exe
  C:\Windows\System\MVgusFL.exe
  2⤵
  PID:3960
- C:\Windows\System\HysDiIc.exe
  C:\Windows\System\HysDiIc.exe
  2⤵
  PID:3984
- C:\Windows\System\ouDXcBe.exe
  C:\Windows\System\ouDXcBe.exe
  2⤵
  PID:4000
- C:\Windows\System\tQgTXVJ.exe
  C:\Windows\System\tQgTXVJ.exe
  2⤵
  PID:4020
- C:\Windows\System\ljWNQeK.exe
  C:\Windows\System\ljWNQeK.exe
  2⤵
  PID:4036
- C:\Windows\System\HtLZxGz.exe
  C:\Windows\System\HtLZxGz.exe
  2⤵
  PID:4056
- C:\Windows\System\lEwZacO.exe
  C:\Windows\System\lEwZacO.exe
  2⤵
  PID:4076
- C:\Windows\System\cwpjMBA.exe
  C:\Windows\System\cwpjMBA.exe
  2⤵
  PID:4092
- C:\Windows\System\qUEwOsZ.exe
  C:\Windows\System\qUEwOsZ.exe
  2⤵
  PID:2896
- C:\Windows\System\JzlGiZj.exe
  C:\Windows\System\JzlGiZj.exe
  2⤵
  PID:1368
- C:\Windows\System\giBuLSK.exe
  C:\Windows\System\giBuLSK.exe
  2⤵
  PID:1820
- C:\Windows\System\kZSsYRL.exe
  C:\Windows\System\kZSsYRL.exe
  2⤵
  PID:3100
- C:\Windows\System\xmFbBEq.exe
  C:\Windows\System\xmFbBEq.exe
  2⤵
  PID:3112
- C:\Windows\System\efAUebz.exe
  C:\Windows\System\efAUebz.exe
  2⤵
  PID:3148
- C:\Windows\System\SYkbeOT.exe
  C:\Windows\System\SYkbeOT.exe
  2⤵
  PID:3180
- C:\Windows\System\NiXCNpP.exe
  C:\Windows\System\NiXCNpP.exe
  2⤵
  PID:3196
- C:\Windows\System\DBKMlbu.exe
  C:\Windows\System\DBKMlbu.exe
  2⤵
  PID:3316
- C:\Windows\System\FPXZkTd.exe
  C:\Windows\System\FPXZkTd.exe
  2⤵
  PID:3356
- C:\Windows\System\lkqBbis.exe
  C:\Windows\System\lkqBbis.exe
  2⤵
  PID:3372
- C:\Windows\System\vRdxLkS.exe
  C:\Windows\System\vRdxLkS.exe
  2⤵
  PID:3300
- C:\Windows\System\rHXCpWZ.exe
  C:\Windows\System\rHXCpWZ.exe
  2⤵
  PID:3384
- C:\Windows\System\kpyIYtd.exe
  C:\Windows\System\kpyIYtd.exe
  2⤵
  PID:3452
- C:\Windows\System\RPzsRON.exe
  C:\Windows\System\RPzsRON.exe
  2⤵
  PID:3336
- C:\Windows\System\LmgakBT.exe
  C:\Windows\System\LmgakBT.exe
  2⤵
  PID:3572
- C:\Windows\System\jqQUzOy.exe
  C:\Windows\System\jqQUzOy.exe
  2⤵
  PID:3680
- C:\Windows\System\ngxZXID.exe
  C:\Windows\System\ngxZXID.exe
  2⤵
  PID:3584
- C:\Windows\System\jAQtchA.exe
  C:\Windows\System\jAQtchA.exe
  2⤵
  PID:3552
- C:\Windows\System\SRSYcmd.exe
  C:\Windows\System\SRSYcmd.exe
  2⤵
  PID:3620
- C:\Windows\System\NukhJXp.exe
  C:\Windows\System\NukhJXp.exe
  2⤵
  PID:3664
- C:\Windows\System\IAtzMHm.exe
  C:\Windows\System\IAtzMHm.exe
  2⤵
  PID:3748
- C:\Windows\System\PESKYgU.exe
  C:\Windows\System\PESKYgU.exe
  2⤵
  PID:3732
- C:\Windows\System\DZeIYLu.exe
  C:\Windows\System\DZeIYLu.exe
  2⤵
  PID:3808
- C:\Windows\System\UKfPUDR.exe
  C:\Windows\System\UKfPUDR.exe
  2⤵
  PID:3872
- C:\Windows\System\PZZdCVA.exe
  C:\Windows\System\PZZdCVA.exe
  2⤵
  PID:3840
- C:\Windows\System\ZZjyacL.exe
  C:\Windows\System\ZZjyacL.exe
  2⤵
  PID:3912
- C:\Windows\System\sGMRvsX.exe
  C:\Windows\System\sGMRvsX.exe
  2⤵
  PID:3928
- C:\Windows\System\fSlusPG.exe
  C:\Windows\System\fSlusPG.exe
  2⤵
  PID:3932
- C:\Windows\System\sJpFTWK.exe
  C:\Windows\System\sJpFTWK.exe
  2⤵
  PID:4028
- C:\Windows\System\AKivyhh.exe
  C:\Windows\System\AKivyhh.exe
  2⤵
  PID:1040
- C:\Windows\System\yUbhHQT.exe
  C:\Windows\System\yUbhHQT.exe
  2⤵
  PID:4008
- C:\Windows\System\NOeFXrV.exe
  C:\Windows\System\NOeFXrV.exe
  2⤵
  PID:3168
- C:\Windows\System\JFakTxQ.exe
  C:\Windows\System\JFakTxQ.exe
  2⤵
  PID:3976
- C:\Windows\System\mpLTaDM.exe
  C:\Windows\System\mpLTaDM.exe
  2⤵
  PID:2828
- C:\Windows\System\vgoLifn.exe
  C:\Windows\System\vgoLifn.exe
  2⤵
  PID:4084
- C:\Windows\System\rkRMZJw.exe
  C:\Windows\System\rkRMZJw.exe
  2⤵
  PID:3360
- C:\Windows\System\uuSFPpf.exe
  C:\Windows\System\uuSFPpf.exe
  2⤵
  PID:3436
- C:\Windows\System\GTbwgBU.exe
  C:\Windows\System\GTbwgBU.exe
  2⤵
  PID:3264
- C:\Windows\System\YQWwIHl.exe
  C:\Windows\System\YQWwIHl.exe
  2⤵
  PID:3096
- C:\Windows\System\OkDPhFk.exe
  C:\Windows\System\OkDPhFk.exe
  2⤵
  PID:3448
- C:\Windows\System\TsbGsPX.exe
  C:\Windows\System\TsbGsPX.exe
  2⤵
  PID:3568
- C:\Windows\System\GqMwjxI.exe
  C:\Windows\System\GqMwjxI.exe
  2⤵
  PID:3420
- C:\Windows\System\JYycbBS.exe
  C:\Windows\System\JYycbBS.exe
  2⤵
  PID:3708
- C:\Windows\System\pmfpTwK.exe
  C:\Windows\System\pmfpTwK.exe
  2⤵
  PID:3756
- C:\Windows\System\sFphQSW.exe
  C:\Windows\System\sFphQSW.exe
  2⤵
  PID:3804
- C:\Windows\System\FtqMXrZ.exe
  C:\Windows\System\FtqMXrZ.exe
  2⤵
  PID:3716
- C:\Windows\System\IoNwFCG.exe
  C:\Windows\System\IoNwFCG.exe
  2⤵
  PID:3848
- C:\Windows\System\gTkYKck.exe
  C:\Windows\System\gTkYKck.exe
  2⤵
  PID:3952
- C:\Windows\System\yWhaMpg.exe
  C:\Windows\System\yWhaMpg.exe
  2⤵
  PID:3104
- C:\Windows\System\OshwuQy.exe
  C:\Windows\System\OshwuQy.exe
  2⤵
  PID:3996
- C:\Windows\System\HHhCOIX.exe
  C:\Windows\System\HHhCOIX.exe
  2⤵
  PID:3172
- C:\Windows\System\yeMmnvP.exe
  C:\Windows\System\yeMmnvP.exe
  2⤵
  PID:3916
- C:\Windows\System\atAlcTv.exe
  C:\Windows\System\atAlcTv.exe
  2⤵
  PID:4012
- C:\Windows\System\FTonnpY.exe
  C:\Windows\System\FTonnpY.exe
  2⤵
  PID:4088
- C:\Windows\System\EpWqlHq.exe
  C:\Windows\System\EpWqlHq.exe
  2⤵
  PID:3376
- C:\Windows\System\LHbXfvX.exe
  C:\Windows\System\LHbXfvX.exe
  2⤵
  PID:3268
- C:\Windows\System\wwcrGIe.exe
  C:\Windows\System\wwcrGIe.exe
  2⤵
  PID:3240
- C:\Windows\System\HLpIuEG.exe
  C:\Windows\System\HLpIuEG.exe
  2⤵
  PID:3648
- C:\Windows\System\zeBRKzP.exe
  C:\Windows\System\zeBRKzP.exe
  2⤵
  PID:3520
- C:\Windows\System\tLJnsNK.exe
  C:\Windows\System\tLJnsNK.exe
  2⤵
  PID:3828
- C:\Windows\System\BfoAnyb.exe
  C:\Windows\System\BfoAnyb.exe
  2⤵
  PID:3948
- C:\Windows\System\QEXyrYO.exe
  C:\Windows\System\QEXyrYO.exe
  2⤵
  PID:3192
- C:\Windows\System\taAoFjt.exe
  C:\Windows\System\taAoFjt.exe
  2⤵
  PID:3108
- C:\Windows\System\tkjlPmF.exe
  C:\Windows\System\tkjlPmF.exe
  2⤵
  PID:2020
- C:\Windows\System\nUWMqhi.exe
  C:\Windows\System\nUWMqhi.exe
  2⤵
  PID:3252
- C:\Windows\System\GDUpfmr.exe
  C:\Windows\System\GDUpfmr.exe
  2⤵
  PID:3284
- C:\Windows\System\ZHizfTs.exe
  C:\Windows\System\ZHizfTs.exe
  2⤵
  PID:3340
- C:\Windows\System\CAjkMvm.exe
  C:\Windows\System\CAjkMvm.exe
  2⤵
  PID:3784
- C:\Windows\System\jNHmJMa.exe
  C:\Windows\System\jNHmJMa.exe
  2⤵
  PID:3660
- C:\Windows\System\cAtocvJ.exe
  C:\Windows\System\cAtocvJ.exe
  2⤵
  PID:3900
- C:\Windows\System\ZQzrXMm.exe
  C:\Windows\System\ZQzrXMm.exe
  2⤵
  PID:1668
- C:\Windows\System\wqxoWrd.exe
  C:\Windows\System\wqxoWrd.exe
  2⤵
  PID:3972
- C:\Windows\System\oPnenrb.exe
  C:\Windows\System\oPnenrb.exe
  2⤵
  PID:3768
- C:\Windows\System\uhgzUIB.exe
  C:\Windows\System\uhgzUIB.exe
  2⤵
  PID:3352
- C:\Windows\System\gvSLFsx.exe
  C:\Windows\System\gvSLFsx.exe
  2⤵
  PID:3536
- C:\Windows\System\pwiunJl.exe
  C:\Windows\System\pwiunJl.exe
  2⤵
  PID:3880
- C:\Windows\System\YWBTYaE.exe
  C:\Windows\System\YWBTYaE.exe
  2⤵
  PID:3700
- C:\Windows\System\rCKrVCp.exe
  C:\Windows\System\rCKrVCp.exe
  2⤵
  PID:3432
- C:\Windows\System\hpMRSyf.exe
  C:\Windows\System\hpMRSyf.exe
  2⤵
  PID:4068
- C:\Windows\System\mpyMllk.exe
  C:\Windows\System\mpyMllk.exe
  2⤵
  PID:3696
- C:\Windows\System\FjruDJz.exe
  C:\Windows\System\FjruDJz.exe
  2⤵
  PID:4100
- C:\Windows\System\lqcOkAe.exe
  C:\Windows\System\lqcOkAe.exe
  2⤵
  PID:4116
- C:\Windows\System\oOJzRKK.exe
  C:\Windows\System\oOJzRKK.exe
  2⤵
  PID:4132
- C:\Windows\System\TNRfuxH.exe
  C:\Windows\System\TNRfuxH.exe
  2⤵
  PID:4152
- C:\Windows\System\nOwhVnx.exe
  C:\Windows\System\nOwhVnx.exe
  2⤵
  PID:4172
- C:\Windows\System\IHHiWzT.exe
  C:\Windows\System\IHHiWzT.exe
  2⤵
  PID:4196
- C:\Windows\System\jrDCyoS.exe
  C:\Windows\System\jrDCyoS.exe
  2⤵
  PID:4212
- C:\Windows\System\pEfYSia.exe
  C:\Windows\System\pEfYSia.exe
  2⤵
  PID:4236
- C:\Windows\System\iomWZfI.exe
  C:\Windows\System\iomWZfI.exe
  2⤵
  PID:4260
- C:\Windows\System\uomuMuq.exe
  C:\Windows\System\uomuMuq.exe
  2⤵
  PID:4284
- C:\Windows\System\Kejthtd.exe
  C:\Windows\System\Kejthtd.exe
  2⤵
  PID:4300
- C:\Windows\System\ieiSnIY.exe
  C:\Windows\System\ieiSnIY.exe
  2⤵
  PID:4316
- C:\Windows\System\fndEbqi.exe
  C:\Windows\System\fndEbqi.exe
  2⤵
  PID:4340
- C:\Windows\System\GkeCWLH.exe
  C:\Windows\System\GkeCWLH.exe
  2⤵
  PID:4360
- C:\Windows\System\vCMKhKj.exe
  C:\Windows\System\vCMKhKj.exe
  2⤵
  PID:4384
- C:\Windows\System\exnxksM.exe
  C:\Windows\System\exnxksM.exe
  2⤵
  PID:4404
- C:\Windows\System\cYKpIlr.exe
  C:\Windows\System\cYKpIlr.exe
  2⤵
  PID:4424
- C:\Windows\System\typnMwS.exe
  C:\Windows\System\typnMwS.exe
  2⤵
  PID:4440
- C:\Windows\System\dqYcrjW.exe
  C:\Windows\System\dqYcrjW.exe
  2⤵
  PID:4464
- C:\Windows\System\fSKdJEQ.exe
  C:\Windows\System\fSKdJEQ.exe
  2⤵
  PID:4480
- C:\Windows\System\SjnFZBN.exe
  C:\Windows\System\SjnFZBN.exe
  2⤵
  PID:4508
- C:\Windows\System\JWKBfKm.exe
  C:\Windows\System\JWKBfKm.exe
  2⤵
  PID:4524
- C:\Windows\System\acmTZcK.exe
  C:\Windows\System\acmTZcK.exe
  2⤵
  PID:4544
- C:\Windows\System\AaRgNZQ.exe
  C:\Windows\System\AaRgNZQ.exe
  2⤵
  PID:4568
- C:\Windows\System\stPpitM.exe
  C:\Windows\System\stPpitM.exe
  2⤵
  PID:4592
- C:\Windows\System\StksEOj.exe
  C:\Windows\System\StksEOj.exe
  2⤵
  PID:4616
- C:\Windows\System\pwtQRYg.exe
  C:\Windows\System\pwtQRYg.exe
  2⤵
  PID:4632
- C:\Windows\System\uUvWNNs.exe
  C:\Windows\System\uUvWNNs.exe
  2⤵
  PID:4648
- C:\Windows\System\huJASNi.exe
  C:\Windows\System\huJASNi.exe
  2⤵
  PID:4664
- C:\Windows\System\ppqhCmz.exe
  C:\Windows\System\ppqhCmz.exe
  2⤵
  PID:4680
- C:\Windows\System\iKpGpXu.exe
  C:\Windows\System\iKpGpXu.exe
  2⤵
  PID:4696
- C:\Windows\System\GETCotR.exe
  C:\Windows\System\GETCotR.exe
  2⤵
  PID:4720
- C:\Windows\System\EQdKKuo.exe
  C:\Windows\System\EQdKKuo.exe
  2⤵
  PID:4740
- C:\Windows\System\tagWItt.exe
  C:\Windows\System\tagWItt.exe
  2⤵
  PID:4756
- C:\Windows\System\WogCWJB.exe
  C:\Windows\System\WogCWJB.exe
  2⤵
  PID:4772
- C:\Windows\System\gozABJm.exe
  C:\Windows\System\gozABJm.exe
  2⤵
  PID:4808
- C:\Windows\System\oxptGqZ.exe
  C:\Windows\System\oxptGqZ.exe
  2⤵
  PID:4828
- C:\Windows\System\nFEqGzv.exe
  C:\Windows\System\nFEqGzv.exe
  2⤵
  PID:4856
- C:\Windows\System\xsMUnSk.exe
  C:\Windows\System\xsMUnSk.exe
  2⤵
  PID:4872
- C:\Windows\System\VxuRPDY.exe
  C:\Windows\System\VxuRPDY.exe
  2⤵
  PID:4888
- C:\Windows\System\BZiNxxx.exe
  C:\Windows\System\BZiNxxx.exe
  2⤵
  PID:4908
- C:\Windows\System\rIXOUpw.exe
  C:\Windows\System\rIXOUpw.exe
  2⤵
  PID:4924
- C:\Windows\System\IQBfdKT.exe
  C:\Windows\System\IQBfdKT.exe
  2⤵
  PID:4940
- C:\Windows\System\acmIPYn.exe
  C:\Windows\System\acmIPYn.exe
  2⤵
  PID:4956
- C:\Windows\System\udQIFfE.exe
  C:\Windows\System\udQIFfE.exe
  2⤵
  PID:4980
- C:\Windows\System\ovwTzpe.exe
  C:\Windows\System\ovwTzpe.exe
  2⤵
  PID:5000
- C:\Windows\System\GvvZQhm.exe
  C:\Windows\System\GvvZQhm.exe
  2⤵
  PID:5016
- C:\Windows\System\aZKowKC.exe
  C:\Windows\System\aZKowKC.exe
  2⤵
  PID:5040
- C:\Windows\System\zjhlxpx.exe
  C:\Windows\System\zjhlxpx.exe
  2⤵
  PID:5064
- C:\Windows\System\PwbhcMZ.exe
  C:\Windows\System\PwbhcMZ.exe
  2⤵
  PID:5080
- C:\Windows\System\EamEPkY.exe
  C:\Windows\System\EamEPkY.exe
  2⤵
  PID:5100
- C:\Windows\System\DRLktmy.exe
  C:\Windows\System\DRLktmy.exe
  2⤵
  PID:5116
- C:\Windows\System\bMjwknr.exe
  C:\Windows\System\bMjwknr.exe
  2⤵
  PID:3416
- C:\Windows\System\jGPkxEn.exe
  C:\Windows\System\jGPkxEn.exe
  2⤵
  PID:4224
- C:\Windows\System\xswccjo.exe
  C:\Windows\System\xswccjo.exe
  2⤵
  PID:4272
- C:\Windows\System\oTvtMIC.exe
  C:\Windows\System\oTvtMIC.exe
  2⤵
  PID:4168
- C:\Windows\System\LdgrtTN.exe
  C:\Windows\System\LdgrtTN.exe
  2⤵
  PID:4208
- C:\Windows\System\ZKFGRUT.exe
  C:\Windows\System\ZKFGRUT.exe
  2⤵
  PID:4292
- C:\Windows\System\EoGZzGW.exe
  C:\Windows\System\EoGZzGW.exe
  2⤵
  PID:4352
- C:\Windows\System\ooeohoZ.exe
  C:\Windows\System\ooeohoZ.exe
  2⤵
  PID:4396
- C:\Windows\System\WHUCUhp.exe
  C:\Windows\System\WHUCUhp.exe
  2⤵
  PID:4472
- C:\Windows\System\hueKXPV.exe
  C:\Windows\System\hueKXPV.exe
  2⤵
  PID:4372
- C:\Windows\System\fnbHILK.exe
  C:\Windows\System\fnbHILK.exe
  2⤵
  PID:4492
- C:\Windows\System\fgOhPdj.exe
  C:\Windows\System\fgOhPdj.exe
  2⤵
  PID:4516
- C:\Windows\System\jcayxij.exe
  C:\Windows\System\jcayxij.exe
  2⤵
  PID:4532
- C:\Windows\System\yoPblGe.exe
  C:\Windows\System\yoPblGe.exe
  2⤵
  PID:4584
- C:\Windows\System\RnQfrFN.exe
  C:\Windows\System\RnQfrFN.exe
  2⤵
  PID:4612
- C:\Windows\System\NGPctbK.exe
  C:\Windows\System\NGPctbK.exe
  2⤵
  PID:4628
- C:\Windows\System\ltwjjYm.exe
  C:\Windows\System\ltwjjYm.exe
  2⤵
  PID:4712
- C:\Windows\System\mbetGZW.exe
  C:\Windows\System\mbetGZW.exe
  2⤵
  PID:4748
- C:\Windows\System\zfGmzda.exe
  C:\Windows\System\zfGmzda.exe
  2⤵
  PID:4796
- C:\Windows\System\IqiKszs.exe
  C:\Windows\System\IqiKszs.exe
  2⤵
  PID:4732
- C:\Windows\System\SGJmflo.exe
  C:\Windows\System\SGJmflo.exe
  2⤵
  PID:4848
- C:\Windows\System\SkyfeyK.exe
  C:\Windows\System\SkyfeyK.exe
  2⤵
  PID:4816
- C:\Windows\System\WOxqRjM.exe
  C:\Windows\System\WOxqRjM.exe
  2⤵
  PID:4916
- C:\Windows\System\lhXAtla.exe
  C:\Windows\System\lhXAtla.exe
  2⤵
  PID:4988
- C:\Windows\System\idtJYNV.exe
  C:\Windows\System\idtJYNV.exe
  2⤵
  PID:4964
- C:\Windows\System\ETAUduN.exe
  C:\Windows\System\ETAUduN.exe
  2⤵
  PID:4968
- C:\Windows\System\cuCPaEw.exe
  C:\Windows\System\cuCPaEw.exe
  2⤵
  PID:4900
- C:\Windows\System\yMUzmDo.exe
  C:\Windows\System\yMUzmDo.exe
  2⤵
  PID:5052
- C:\Windows\System\vazKMJi.exe
  C:\Windows\System\vazKMJi.exe
  2⤵
  PID:5076
- C:\Windows\System\rvIcDLR.exe
  C:\Windows\System\rvIcDLR.exe
  2⤵
  PID:4184
- C:\Windows\System\ihwlNli.exe
  C:\Windows\System\ihwlNli.exe
  2⤵
  PID:5096
- C:\Windows\System\sFAAMoL.exe
  C:\Windows\System\sFAAMoL.exe
  2⤵
  PID:4128
- C:\Windows\System\FnZOxvU.exe
  C:\Windows\System\FnZOxvU.exe
  2⤵
  PID:4144
- C:\Windows\System\EEsxCvo.exe
  C:\Windows\System\EEsxCvo.exe
  2⤵
  PID:4308
- C:\Windows\System\MFYNhdy.exe
  C:\Windows\System\MFYNhdy.exe
  2⤵
  PID:4204
- C:\Windows\System\wnzRBUy.exe
  C:\Windows\System\wnzRBUy.exe
  2⤵
  PID:4416
- C:\Windows\System\yHerLzo.exe
  C:\Windows\System\yHerLzo.exe
  2⤵
  PID:4448
- C:\Windows\System\oBHNuVY.exe
  C:\Windows\System\oBHNuVY.exe
  2⤵
  PID:4488
- C:\Windows\System\sMPmTFX.exe
  C:\Windows\System\sMPmTFX.exe
  2⤵
  PID:3644
- C:\Windows\System\XUojqri.exe
  C:\Windows\System\XUojqri.exe
  2⤵
  PID:4604
- C:\Windows\System\RXHYhRw.exe
  C:\Windows\System\RXHYhRw.exe
  2⤵
  PID:4676
- C:\Windows\System\xifBcMt.exe
  C:\Windows\System\xifBcMt.exe
  2⤵
  PID:4784
- C:\Windows\System\VbSLXAF.exe
  C:\Windows\System\VbSLXAF.exe
  2⤵
  PID:4788
- C:\Windows\System\bZOOHBH.exe
  C:\Windows\System\bZOOHBH.exe
  2⤵
  PID:4836
- C:\Windows\System\KwneFnc.exe
  C:\Windows\System\KwneFnc.exe
  2⤵
  PID:4948
- C:\Windows\System\TArUzkC.exe
  C:\Windows\System\TArUzkC.exe
  2⤵
  PID:5024
- C:\Windows\System\hBXSmld.exe
  C:\Windows\System\hBXSmld.exe
  2⤵
  PID:4124
- C:\Windows\System\aEgsxQI.exe
  C:\Windows\System\aEgsxQI.exe
  2⤵
  PID:4936
- C:\Windows\System\KGmvRPZ.exe
  C:\Windows\System\KGmvRPZ.exe
  2⤵
  PID:4356
- C:\Windows\System\qBNRnJS.exe
  C:\Windows\System\qBNRnJS.exe
  2⤵
  PID:5048
- C:\Windows\System\gZAGfQW.exe
  C:\Windows\System\gZAGfQW.exe
  2⤵
  PID:5088
- C:\Windows\System\dLFkoVE.exe
  C:\Windows\System\dLFkoVE.exe
  2⤵
  PID:4504
- C:\Windows\System\LHqLnhi.exe
  C:\Windows\System\LHqLnhi.exe
  2⤵
  PID:4436
- C:\Windows\System\TaMefNE.exe
  C:\Windows\System\TaMefNE.exe
  2⤵
  PID:4432
- C:\Windows\System\ouqrkwt.exe
  C:\Windows\System\ouqrkwt.exe
  2⤵
  PID:4688
- C:\Windows\System\LEFIQXy.exe
  C:\Windows\System\LEFIQXy.exe
  2⤵
  PID:4556
- C:\Windows\System\qUkxQHf.exe
  C:\Windows\System\qUkxQHf.exe
  2⤵
  PID:4672
- C:\Windows\System\RQabNdG.exe
  C:\Windows\System\RQabNdG.exe
  2⤵
  PID:4708
- C:\Windows\System\UidiyPK.exe
  C:\Windows\System\UidiyPK.exe
  2⤵
  PID:4880
- C:\Windows\System\ZKJMehF.exe
  C:\Windows\System\ZKJMehF.exe
  2⤵
  PID:4328
- C:\Windows\System\WnRxKVz.exe
  C:\Windows\System\WnRxKVz.exe
  2⤵
  PID:4420
- C:\Windows\System\GdxbJla.exe
  C:\Windows\System\GdxbJla.exe
  2⤵
  PID:4976
- C:\Windows\System\WUiWzYJ.exe
  C:\Windows\System\WUiWzYJ.exe
  2⤵
  PID:5012
- C:\Windows\System\wTFLRuV.exe
  C:\Windows\System\wTFLRuV.exe
  2⤵
  PID:4456
- C:\Windows\System\RGKYIpR.exe
  C:\Windows\System\RGKYIpR.exe
  2⤵
  PID:5128
- C:\Windows\System\ffnHRWM.exe
  C:\Windows\System\ffnHRWM.exe
  2⤵
  PID:5148
- C:\Windows\System\hbTXzuG.exe
  C:\Windows\System\hbTXzuG.exe
  2⤵
  PID:5168
- C:\Windows\System\SIZQrME.exe
  C:\Windows\System\SIZQrME.exe
  2⤵
  PID:5188
- C:\Windows\System\cRvmJcf.exe
  C:\Windows\System\cRvmJcf.exe
  2⤵
  PID:5204
- C:\Windows\System\bImirKf.exe
  C:\Windows\System\bImirKf.exe
  2⤵
  PID:5232
- C:\Windows\System\ufetyWY.exe
  C:\Windows\System\ufetyWY.exe
  2⤵
  PID:5248
- C:\Windows\System\zlAipUN.exe
  C:\Windows\System\zlAipUN.exe
  2⤵
  PID:5264
- C:\Windows\System\bszqhbv.exe
  C:\Windows\System\bszqhbv.exe
  2⤵
  PID:5284
- C:\Windows\System\cNUPsLx.exe
  C:\Windows\System\cNUPsLx.exe
  2⤵
  PID:5300
- C:\Windows\System\OWjTvkh.exe
  C:\Windows\System\OWjTvkh.exe
  2⤵
  PID:5320
- C:\Windows\System\LTnbWkB.exe
  C:\Windows\System\LTnbWkB.exe
  2⤵
  PID:5340
- C:\Windows\System\OcWJiju.exe
  C:\Windows\System\OcWJiju.exe
  2⤵
  PID:5360
- C:\Windows\System\FDyyOac.exe
  C:\Windows\System\FDyyOac.exe
  2⤵
  PID:5384
- C:\Windows\System\tVXQOla.exe
  C:\Windows\System\tVXQOla.exe
  2⤵
  PID:5404
- C:\Windows\System\oSTQiKw.exe
  C:\Windows\System\oSTQiKw.exe
  2⤵
  PID:5424
- C:\Windows\System\SbGnOUt.exe
  C:\Windows\System\SbGnOUt.exe
  2⤵
  PID:5444
- C:\Windows\System\ROesFDU.exe
  C:\Windows\System\ROesFDU.exe
  2⤵
  PID:5468
- C:\Windows\System\QBqmzVC.exe
  C:\Windows\System\QBqmzVC.exe
  2⤵
  PID:5508
- C:\Windows\System\BoJaXic.exe
  C:\Windows\System\BoJaXic.exe
  2⤵
  PID:5524
- C:\Windows\System\axBZAfo.exe
  C:\Windows\System\axBZAfo.exe
  2⤵
  PID:5544
- C:\Windows\System\JPplRNo.exe
  C:\Windows\System\JPplRNo.exe
  2⤵
  PID:5560
- C:\Windows\System\JOvIJEA.exe
  C:\Windows\System\JOvIJEA.exe
  2⤵
  PID:5580
- C:\Windows\System\oSnOuvw.exe
  C:\Windows\System\oSnOuvw.exe
  2⤵
  PID:5616
- C:\Windows\System\qEtDBuU.exe
  C:\Windows\System\qEtDBuU.exe
  2⤵
  PID:5648
- C:\Windows\System\PRvGvMi.exe
  C:\Windows\System\PRvGvMi.exe
  2⤵
  PID:5664
- C:\Windows\System\KsvyxaU.exe
  C:\Windows\System\KsvyxaU.exe
  2⤵
  PID:5680
- C:\Windows\System\tDopkUq.exe
  C:\Windows\System\tDopkUq.exe
  2⤵
  PID:5696
- C:\Windows\System\MiCCPFQ.exe
  C:\Windows\System\MiCCPFQ.exe
  2⤵
  PID:5712
- C:\Windows\System\kAVeGFu.exe
  C:\Windows\System\kAVeGFu.exe
  2⤵
  PID:5752
- C:\Windows\System\JPbssdZ.exe
  C:\Windows\System\JPbssdZ.exe
  2⤵
  PID:5776
- C:\Windows\System\avYnFba.exe
  C:\Windows\System\avYnFba.exe
  2⤵
  PID:5796
- C:\Windows\System\SkRUVIW.exe
  C:\Windows\System\SkRUVIW.exe
  2⤵
  PID:5816
- C:\Windows\System\MXzwScR.exe
  C:\Windows\System\MXzwScR.exe
  2⤵
  PID:5832
- C:\Windows\System\rtUnXSh.exe
  C:\Windows\System\rtUnXSh.exe
  2⤵
  PID:5848
- C:\Windows\System\YgkEmlR.exe
  C:\Windows\System\YgkEmlR.exe
  2⤵
  PID:5872
- C:\Windows\System\csJgqdX.exe
  C:\Windows\System\csJgqdX.exe
  2⤵
  PID:5892
- C:\Windows\System\esewEmz.exe
  C:\Windows\System\esewEmz.exe
  2⤵
  PID:5912
- C:\Windows\System\FgRUiEA.exe
  C:\Windows\System\FgRUiEA.exe
  2⤵
  PID:5936
- C:\Windows\System\QWeOFQD.exe
  C:\Windows\System\QWeOFQD.exe
  2⤵
  PID:5952
- C:\Windows\System\gdiVcnb.exe
  C:\Windows\System\gdiVcnb.exe
  2⤵
  PID:5976
- C:\Windows\System\HydEsXm.exe
  C:\Windows\System\HydEsXm.exe
  2⤵
  PID:6000
- C:\Windows\System\wFFMMWs.exe
  C:\Windows\System\wFFMMWs.exe
  2⤵
  PID:6032
- C:\Windows\System\PeouGik.exe
  C:\Windows\System\PeouGik.exe
  2⤵
  PID:6048
- C:\Windows\System\yzSkYEr.exe
  C:\Windows\System\yzSkYEr.exe
  2⤵
  PID:6064
- C:\Windows\System\LviPCpk.exe
  C:\Windows\System\LviPCpk.exe
  2⤵
  PID:6096
- C:\Windows\System\KnlMfaC.exe
  C:\Windows\System\KnlMfaC.exe
  2⤵
  PID:6112
- C:\Windows\System\RfXwIuR.exe
  C:\Windows\System\RfXwIuR.exe
  2⤵
  PID:6132
- C:\Windows\System\uertcBr.exe
  C:\Windows\System\uertcBr.exe
  2⤵
  PID:4188
- C:\Windows\System\hrBasUY.exe
  C:\Windows\System\hrBasUY.exe
  2⤵
  PID:4276
- C:\Windows\System\rwFYXvX.exe
  C:\Windows\System\rwFYXvX.exe
  2⤵
  PID:5180
- C:\Windows\System\AZcUdqI.exe
  C:\Windows\System\AZcUdqI.exe
  2⤵
  PID:5224
- C:\Windows\System\ejPUXZk.exe
  C:\Windows\System\ejPUXZk.exe
  2⤵
  PID:5292
- C:\Windows\System\tntDSic.exe
  C:\Windows\System\tntDSic.exe
  2⤵
  PID:5336
- C:\Windows\System\OkuIZHx.exe
  C:\Windows\System\OkuIZHx.exe
  2⤵
  PID:5112
- C:\Windows\System\diFrgbO.exe
  C:\Windows\System\diFrgbO.exe
  2⤵
  PID:5420
- C:\Windows\System\MqbzwZY.exe
  C:\Windows\System\MqbzwZY.exe
  2⤵
  PID:4220
- C:\Windows\System\jPDmmOp.exe
  C:\Windows\System\jPDmmOp.exe
  2⤵
  PID:5156
- C:\Windows\System\bTwxfNN.exe
  C:\Windows\System\bTwxfNN.exe
  2⤵
  PID:4324
- C:\Windows\System\rjzBYhK.exe
  C:\Windows\System\rjzBYhK.exe
  2⤵
  PID:4820
- C:\Windows\System\jyalrtx.exe
  C:\Windows\System\jyalrtx.exe
  2⤵
  PID:5124
- C:\Windows\System\ZXGSSXE.exe
  C:\Windows\System\ZXGSSXE.exe
  2⤵
  PID:5280
- C:\Windows\System\HqdtgxU.exe
  C:\Windows\System\HqdtgxU.exe
  2⤵
  PID:5352
- C:\Windows\System\vgMhAdj.exe
  C:\Windows\System\vgMhAdj.exe
  2⤵
  PID:5400
- C:\Windows\System\dNgAwce.exe
  C:\Windows\System\dNgAwce.exe
  2⤵
  PID:5476
- C:\Windows\System\nxdunnN.exe
  C:\Windows\System\nxdunnN.exe
  2⤵
  PID:5556
- C:\Windows\System\vvgWBtX.exe
  C:\Windows\System\vvgWBtX.exe
  2⤵
  PID:5500
- C:\Windows\System\juqnieo.exe
  C:\Windows\System\juqnieo.exe
  2⤵
  PID:5612
- C:\Windows\System\oDMNQYY.exe
  C:\Windows\System\oDMNQYY.exe
  2⤵
  PID:5576
- C:\Windows\System\kVnDhCY.exe
  C:\Windows\System\kVnDhCY.exe
  2⤵
  PID:5660
- C:\Windows\System\LdSixAc.exe
  C:\Windows\System\LdSixAc.exe
  2⤵
  PID:5744
- C:\Windows\System\jgTfgjt.exe
  C:\Windows\System\jgTfgjt.exe
  2⤵
  PID:5644
- C:\Windows\System\DqdQXmz.exe
  C:\Windows\System\DqdQXmz.exe
  2⤵
  PID:5768
- C:\Windows\System\MBIAUgE.exe
  C:\Windows\System\MBIAUgE.exe
  2⤵
  PID:5828
- C:\Windows\System\eogQGtA.exe
  C:\Windows\System\eogQGtA.exe
  2⤵
  PID:5864
- C:\Windows\System\CGzXuZU.exe
  C:\Windows\System\CGzXuZU.exe
  2⤵
  PID:5900
- C:\Windows\System\aBwLKEJ.exe
  C:\Windows\System\aBwLKEJ.exe
  2⤵
  PID:5844
- C:\Windows\System\qNUqYAD.exe
  C:\Windows\System\qNUqYAD.exe
  2⤵
  PID:5948
- C:\Windows\System\DWZzdII.exe
  C:\Windows\System\DWZzdII.exe
  2⤵
  PID:5932
- C:\Windows\System\XTszjkl.exe
  C:\Windows\System\XTszjkl.exe
  2⤵
  PID:5984
- C:\Windows\System\pWhwSWe.exe
  C:\Windows\System\pWhwSWe.exe
  2⤵
  PID:1560
- C:\Windows\System\dIYBjyy.exe
  C:\Windows\System\dIYBjyy.exe
  2⤵
  PID:6044
- C:\Windows\System\JFUwiDh.exe
  C:\Windows\System\JFUwiDh.exe
  2⤵
  PID:6056
- C:\Windows\System\KbrXaHl.exe
  C:\Windows\System\KbrXaHl.exe
  2⤵
  PID:6124
- C:\Windows\System\HKDLvmX.exe
  C:\Windows\System\HKDLvmX.exe
  2⤵
  PID:4952
- C:\Windows\System\azooxBI.exe
  C:\Windows\System\azooxBI.exe
  2⤵
  PID:5176
- C:\Windows\System\SfRwpWm.exe
  C:\Windows\System\SfRwpWm.exe
  2⤵
  PID:5220
- C:\Windows\System\ZArayMF.exe
  C:\Windows\System\ZArayMF.exe
  2⤵
  PID:5332
- C:\Windows\System\KmAevdO.exe
  C:\Windows\System\KmAevdO.exe
  2⤵
  PID:5256
- C:\Windows\System\TaQiTPU.exe
  C:\Windows\System\TaQiTPU.exe
  2⤵
  PID:5240
- C:\Windows\System\FUdRPAD.exe
  C:\Windows\System\FUdRPAD.exe
  2⤵
  PID:5516
- C:\Windows\System\rakxOLd.exe
  C:\Windows\System\rakxOLd.exe
  2⤵
  PID:5380
- C:\Windows\System\AQORZRO.exe
  C:\Windows\System\AQORZRO.exe
  2⤵
  PID:5436
- C:\Windows\System\EFbNGAp.exe
  C:\Windows\System\EFbNGAp.exe
  2⤵
  PID:5536
- C:\Windows\System\bmKbwrI.exe
  C:\Windows\System\bmKbwrI.exe
  2⤵
  PID:5600
- C:\Windows\System\xXeVVTU.exe
  C:\Windows\System\xXeVVTU.exe
  2⤵
  PID:5460
- C:\Windows\System\ytKgCqB.exe
  C:\Windows\System\ytKgCqB.exe
  2⤵
  PID:5636
- C:\Windows\System\hxzaqeu.exe
  C:\Windows\System\hxzaqeu.exe
  2⤵
  PID:5720
- C:\Windows\System\vvpPcnk.exe
  C:\Windows\System\vvpPcnk.exe
  2⤵
  PID:5708
- C:\Windows\System\CyGorou.exe
  C:\Windows\System\CyGorou.exe
  2⤵
  PID:5824
- C:\Windows\System\EPHwEAu.exe
  C:\Windows\System\EPHwEAu.exe
  2⤵
  PID:5944
- C:\Windows\System\GYRrnpX.exe
  C:\Windows\System\GYRrnpX.exe
  2⤵
  PID:5860
- C:\Windows\System\WIzYKmD.exe
  C:\Windows\System\WIzYKmD.exe
  2⤵
  PID:6040
- C:\Windows\System\XbnJHhR.exe
  C:\Windows\System\XbnJHhR.exe
  2⤵
  PID:6120
- C:\Windows\System\dGwHcUU.exe
  C:\Windows\System\dGwHcUU.exe
  2⤵
  PID:5968
- C:\Windows\System\RLGqzqb.exe
  C:\Windows\System\RLGqzqb.exe
  2⤵
  PID:5136
- C:\Windows\System\kmlPwfm.exe
  C:\Windows\System\kmlPwfm.exe
  2⤵
  PID:5216
- C:\Windows\System\djucWKi.exe
  C:\Windows\System\djucWKi.exe
  2⤵
  PID:5212
- C:\Windows\System\mLDSZSO.exe
  C:\Windows\System\mLDSZSO.exe
  2⤵
  PID:5552
- C:\Windows\System\atsofAc.exe
  C:\Windows\System\atsofAc.exe
  2⤵
  PID:5312
- C:\Windows\System\BMjjpqN.exe
  C:\Windows\System\BMjjpqN.exe
  2⤵
  PID:5072
- C:\Windows\System\pPfaWJH.exe
  C:\Windows\System\pPfaWJH.exe
  2⤵
  PID:4296
- C:\Windows\System\cfnZAzu.exe
  C:\Windows\System\cfnZAzu.exe
  2⤵
  PID:5692
- C:\Windows\System\BPWTHyG.exe
  C:\Windows\System\BPWTHyG.exe
  2⤵
  PID:5772
- C:\Windows\System\XVYYADk.exe
  C:\Windows\System\XVYYADk.exe
  2⤵
  PID:6092
- C:\Windows\System\GQKleYO.exe
  C:\Windows\System\GQKleYO.exe
  2⤵
  PID:6128
- C:\Windows\System\ZaSQNaB.exe
  C:\Windows\System\ZaSQNaB.exe
  2⤵
  PID:5736
- C:\Windows\System\ZhOVmmX.exe
  C:\Windows\System\ZhOVmmX.exe
  2⤵
  PID:5480
- C:\Windows\System\WmVpuRC.exe
  C:\Windows\System\WmVpuRC.exe
  2⤵
  PID:6080
- C:\Windows\System\Libdred.exe
  C:\Windows\System\Libdred.exe
  2⤵
  PID:4160
- C:\Windows\System\IIeHQVa.exe
  C:\Windows\System\IIeHQVa.exe
  2⤵
  PID:4656
- C:\Windows\System\tVNflXM.exe
  C:\Windows\System\tVNflXM.exe
  2⤵
  PID:5316
- C:\Windows\System\yvBHGLN.exe
  C:\Windows\System\yvBHGLN.exe
  2⤵
  PID:5592
- C:\Windows\System\oFoznXk.exe
  C:\Windows\System\oFoznXk.exe
  2⤵
  PID:5856
- C:\Windows\System\ULyvBRL.exe
  C:\Windows\System\ULyvBRL.exe
  2⤵
  PID:6084
- C:\Windows\System\tQPxpwT.exe
  C:\Windows\System\tQPxpwT.exe
  2⤵
  PID:6024
- C:\Windows\System\qxTaagx.exe
  C:\Windows\System\qxTaagx.exe
  2⤵
  PID:5244
- C:\Windows\System\RHoSBpa.exe
  C:\Windows\System\RHoSBpa.exe
  2⤵
  PID:5396
- C:\Windows\System\UvuuxmT.exe
  C:\Windows\System\UvuuxmT.exe
  2⤵
  PID:5164
- C:\Windows\System\AWYTXRi.exe
  C:\Windows\System\AWYTXRi.exe
  2⤵
  PID:5964
- C:\Windows\System\MmGUxQI.exe
  C:\Windows\System\MmGUxQI.exe
  2⤵
  PID:5988
- C:\Windows\System\yTbsuma.exe
  C:\Windows\System\yTbsuma.exe
  2⤵
  PID:4780
- C:\Windows\System\iHKeJUR.exe
  C:\Windows\System\iHKeJUR.exe
  2⤵
  PID:5568
- C:\Windows\System\LLARxsj.exe
  C:\Windows\System\LLARxsj.exe
  2⤵
  PID:6148
- C:\Windows\System\KDyklNt.exe
  C:\Windows\System\KDyklNt.exe
  2⤵
  PID:6176
- C:\Windows\System\cFcDFzM.exe
  C:\Windows\System\cFcDFzM.exe
  2⤵
  PID:6192
- C:\Windows\System\tfbbFMt.exe
  C:\Windows\System\tfbbFMt.exe
  2⤵
  PID:6216
- C:\Windows\System\QcxgGZr.exe
  C:\Windows\System\QcxgGZr.exe
  2⤵
  PID:6232
- C:\Windows\System\SUHXHfm.exe
  C:\Windows\System\SUHXHfm.exe
  2⤵
  PID:6248
- C:\Windows\System\XxTHyQh.exe
  C:\Windows\System\XxTHyQh.exe
  2⤵
  PID:6276
- C:\Windows\System\eRExsFw.exe
  C:\Windows\System\eRExsFw.exe
  2⤵
  PID:6292
- C:\Windows\System\zPyPioM.exe
  C:\Windows\System\zPyPioM.exe
  2⤵
  PID:6308
- C:\Windows\System\IMyahhk.exe
  C:\Windows\System\IMyahhk.exe
  2⤵
  PID:6324
- C:\Windows\System\nmHNKvK.exe
  C:\Windows\System\nmHNKvK.exe
  2⤵
  PID:6348
- C:\Windows\System\HljKeaM.exe
  C:\Windows\System\HljKeaM.exe
  2⤵
  PID:6368
- C:\Windows\System\VDkZLsj.exe
  C:\Windows\System\VDkZLsj.exe
  2⤵
  PID:6384
- C:\Windows\System\XsYWHMs.exe
  C:\Windows\System\XsYWHMs.exe
  2⤵
  PID:6416
- C:\Windows\System\pNhlSLs.exe
  C:\Windows\System\pNhlSLs.exe
  2⤵
  PID:6432
- C:\Windows\System\RCnRtYy.exe
  C:\Windows\System\RCnRtYy.exe
  2⤵
  PID:6452
- C:\Windows\System\amuQtUl.exe
  C:\Windows\System\amuQtUl.exe
  2⤵
  PID:6480
- C:\Windows\System\WLuAGPq.exe
  C:\Windows\System\WLuAGPq.exe
  2⤵
  PID:6496
- C:\Windows\System\lRWqcSK.exe
  C:\Windows\System\lRWqcSK.exe
  2⤵
  PID:6512
- C:\Windows\System\UtbydiF.exe
  C:\Windows\System\UtbydiF.exe
  2⤵
  PID:6532
- C:\Windows\System\UsfqamE.exe
  C:\Windows\System\UsfqamE.exe
  2⤵
  PID:6548
- C:\Windows\System\ULELgDG.exe
  C:\Windows\System\ULELgDG.exe
  2⤵
  PID:6568
- C:\Windows\System\nakVWBe.exe
  C:\Windows\System\nakVWBe.exe
  2⤵
  PID:6592
- C:\Windows\System\OMofNak.exe
  C:\Windows\System\OMofNak.exe
  2⤵
  PID:6608
- C:\Windows\System\mDISueV.exe
  C:\Windows\System\mDISueV.exe
  2⤵
  PID:6632
- C:\Windows\System\MgtgoQd.exe
  C:\Windows\System\MgtgoQd.exe
  2⤵
  PID:6652
- C:\Windows\System\shqOcfT.exe
  C:\Windows\System\shqOcfT.exe
  2⤵
  PID:6668
- C:\Windows\System\pZakTXR.exe
  C:\Windows\System\pZakTXR.exe
  2⤵
  PID:6684
- C:\Windows\System\aZVzLIO.exe
  C:\Windows\System\aZVzLIO.exe
  2⤵
  PID:6708
- C:\Windows\System\fyQjgIf.exe
  C:\Windows\System\fyQjgIf.exe
  2⤵
  PID:6732
- C:\Windows\System\yXaVaRN.exe
  C:\Windows\System\yXaVaRN.exe
  2⤵
  PID:6748
- C:\Windows\System\XgSHNKN.exe
  C:\Windows\System\XgSHNKN.exe
  2⤵
  PID:6764
- C:\Windows\System\wcDkeWt.exe
  C:\Windows\System\wcDkeWt.exe
  2⤵
  PID:6784
- C:\Windows\System\wtIQqpf.exe
  C:\Windows\System\wtIQqpf.exe
  2⤵
  PID:6812
- C:\Windows\System\WBVGwjR.exe
  C:\Windows\System\WBVGwjR.exe
  2⤵
  PID:6840
- C:\Windows\System\gESKFWH.exe
  C:\Windows\System\gESKFWH.exe
  2⤵
  PID:6856
- C:\Windows\System\fLQkdBk.exe
  C:\Windows\System\fLQkdBk.exe
  2⤵
  PID:6876
- C:\Windows\System\wVLSiJM.exe
  C:\Windows\System\wVLSiJM.exe
  2⤵
  PID:6896
- C:\Windows\System\mQwzqsB.exe
  C:\Windows\System\mQwzqsB.exe
  2⤵
  PID:6916
- C:\Windows\System\eaGXtnk.exe
  C:\Windows\System\eaGXtnk.exe
  2⤵
  PID:6936
- C:\Windows\System\kMyBjhi.exe
  C:\Windows\System\kMyBjhi.exe
  2⤵
  PID:6964
- C:\Windows\System\QyIbLkC.exe
  C:\Windows\System\QyIbLkC.exe
  2⤵
  PID:6980
- C:\Windows\System\aFJwyQE.exe
  C:\Windows\System\aFJwyQE.exe
  2⤵
  PID:6996
- C:\Windows\System\ycXBIeT.exe
  C:\Windows\System\ycXBIeT.exe
  2⤵
  PID:7016
- C:\Windows\System\tuIfItr.exe
  C:\Windows\System\tuIfItr.exe
  2⤵
  PID:7044
- C:\Windows\System\vMsbZaR.exe
  C:\Windows\System\vMsbZaR.exe
  2⤵
  PID:7060
- C:\Windows\System\qeLwBwy.exe
  C:\Windows\System\qeLwBwy.exe
  2⤵
  PID:7076
- C:\Windows\System\FDCLDWB.exe
  C:\Windows\System\FDCLDWB.exe
  2⤵
  PID:7092
- C:\Windows\System\FPOcXoX.exe
  C:\Windows\System\FPOcXoX.exe
  2⤵
  PID:7116
- C:\Windows\System\uJYcfVk.exe
  C:\Windows\System\uJYcfVk.exe
  2⤵
  PID:7136
- C:\Windows\System\DoieUas.exe
  C:\Windows\System\DoieUas.exe
  2⤵
  PID:7152
- C:\Windows\System\cfxbobm.exe
  C:\Windows\System\cfxbobm.exe
  2⤵
  PID:5928
- C:\Windows\System\gMwFIYL.exe
  C:\Windows\System\gMwFIYL.exe
  2⤵
  PID:5372
- C:\Windows\System\VwTtwmI.exe
  C:\Windows\System\VwTtwmI.exe
  2⤵
  PID:6172
- C:\Windows\System\LGCLXsQ.exe
  C:\Windows\System\LGCLXsQ.exe
  2⤵
  PID:6228
- C:\Windows\System\WTOhLuU.exe
  C:\Windows\System\WTOhLuU.exe
  2⤵
  PID:6272
- C:\Windows\System\BeouYLY.exe
  C:\Windows\System\BeouYLY.exe
  2⤵
  PID:6304
- C:\Windows\System\okqDwWv.exe
  C:\Windows\System\okqDwWv.exe
  2⤵
  PID:6240
- C:\Windows\System\dEXftZT.exe
  C:\Windows\System\dEXftZT.exe
  2⤵
  PID:6316
- C:\Windows\System\mOkRjVL.exe
  C:\Windows\System\mOkRjVL.exe
  2⤵
  PID:6320
- C:\Windows\System\ipZACuW.exe
  C:\Windows\System\ipZACuW.exe
  2⤵
  PID:6404
- C:\Windows\System\rLSOkHh.exe
  C:\Windows\System\rLSOkHh.exe
  2⤵
  PID:6428
- C:\Windows\System\AhMNSMV.exe
  C:\Windows\System\AhMNSMV.exe
  2⤵
  PID:6472
- C:\Windows\System\AVabJhu.exe
  C:\Windows\System\AVabJhu.exe
  2⤵
  PID:6488
- C:\Windows\System\xNcUIkk.exe
  C:\Windows\System\xNcUIkk.exe
  2⤵
  PID:6584
- C:\Windows\System\AOVwCzg.exe
  C:\Windows\System\AOVwCzg.exe
  2⤵
  PID:6620
- C:\Windows\System\ttfidKG.exe
  C:\Windows\System\ttfidKG.exe
  2⤵
  PID:6628
- C:\Windows\System\uJkDYQs.exe
  C:\Windows\System\uJkDYQs.exe
  2⤵
  PID:6660
- C:\Windows\System\RZInLae.exe
  C:\Windows\System\RZInLae.exe
  2⤵
  PID:6700
- C:\Windows\System\TqAxWoY.exe
  C:\Windows\System\TqAxWoY.exe
  2⤵
  PID:6680
- C:\Windows\System\roGJLVD.exe
  C:\Windows\System\roGJLVD.exe
  2⤵
  PID:6744
- C:\Windows\System\bbpZdPm.exe
  C:\Windows\System\bbpZdPm.exe
  2⤵
  PID:6760
- C:\Windows\System\ymcdFPj.exe
  C:\Windows\System\ymcdFPj.exe
  2⤵
  PID:6800
- C:\Windows\System\AicTOkK.exe
  C:\Windows\System\AicTOkK.exe
  2⤵
  PID:6832
- C:\Windows\System\swQvjeb.exe
  C:\Windows\System\swQvjeb.exe
  2⤵
  PID:4392
- C:\Windows\System\AspiLNs.exe
  C:\Windows\System\AspiLNs.exe
  2⤵
  PID:6912
- C:\Windows\System\ZkVZufN.exe
  C:\Windows\System\ZkVZufN.exe
  2⤵
  PID:6928
- C:\Windows\System\KIFniFn.exe
  C:\Windows\System\KIFniFn.exe
  2⤵
  PID:6960
- C:\Windows\System\aMCDrtB.exe
  C:\Windows\System\aMCDrtB.exe
  2⤵
  PID:7008
- C:\Windows\System\rwQRuPw.exe
  C:\Windows\System\rwQRuPw.exe
  2⤵
  PID:7032
- C:\Windows\System\BucqONg.exe
  C:\Windows\System\BucqONg.exe
  2⤵
  PID:7072
- C:\Windows\System\BfLuoyo.exe
  C:\Windows\System\BfLuoyo.exe
  2⤵
  PID:7112
- C:\Windows\System\fhWVkPa.exe
  C:\Windows\System\fhWVkPa.exe
  2⤵
  PID:7128
- C:\Windows\System\cvZLZBG.exe
  C:\Windows\System\cvZLZBG.exe
  2⤵
  PID:5908
- C:\Windows\System\ponoPBR.exe
  C:\Windows\System\ponoPBR.exe
  2⤵
  PID:7084
- C:\Windows\System\sLxYnxd.exe
  C:\Windows\System\sLxYnxd.exe
  2⤵
  PID:6168
- C:\Windows\System\NpHnukV.exe
  C:\Windows\System\NpHnukV.exe
  2⤵
  PID:6260
- C:\Windows\System\AacBTGx.exe
  C:\Windows\System\AacBTGx.exe
  2⤵
  PID:6340
- C:\Windows\System\GRxHAKb.exe
  C:\Windows\System\GRxHAKb.exe
  2⤵
  PID:6288
- C:\Windows\System\jjHSAKs.exe
  C:\Windows\System\jjHSAKs.exe
  2⤵
  PID:6448
- C:\Windows\System\UtvStXU.exe
  C:\Windows\System\UtvStXU.exe
  2⤵
  PID:6504
- C:\Windows\System\uSCSZGz.exe
  C:\Windows\System\uSCSZGz.exe
  2⤵
  PID:6580
- C:\Windows\System\kTRTcZi.exe
  C:\Windows\System\kTRTcZi.exe
  2⤵
  PID:6492
- C:\Windows\System\coFxOBq.exe
  C:\Windows\System\coFxOBq.exe
  2⤵
  PID:6604
- C:\Windows\System\ipHEoUZ.exe
  C:\Windows\System\ipHEoUZ.exe
  2⤵
  PID:6644
- C:\Windows\System\gAHmklv.exe
  C:\Windows\System\gAHmklv.exe
  2⤵
  PID:6720
- C:\Windows\System\WvFWaGI.exe
  C:\Windows\System\WvFWaGI.exe
  2⤵
  PID:6796
- C:\Windows\System\qldmnLx.exe
  C:\Windows\System\qldmnLx.exe
  2⤵
  PID:6868
- C:\Windows\System\xykPvtO.exe
  C:\Windows\System\xykPvtO.exe
  2⤵
  PID:6924
- C:\Windows\System\jKDfWvf.exe
  C:\Windows\System\jKDfWvf.exe
  2⤵
  PID:6948
- C:\Windows\System\iNUYNII.exe
  C:\Windows\System\iNUYNII.exe
  2⤵
  PID:7028
- C:\Windows\System\payYvGq.exe
  C:\Windows\System\payYvGq.exe
  2⤵
  PID:7148
- C:\Windows\System\dapLntO.exe
  C:\Windows\System\dapLntO.exe
  2⤵
  PID:7108
- C:\Windows\System\cHqvPga.exe
  C:\Windows\System\cHqvPga.exe
  2⤵
  PID:5348
- C:\Windows\System\MeQQVhV.exe
  C:\Windows\System\MeQQVhV.exe
  2⤵
  PID:6212
- C:\Windows\System\ZQVBaAA.exe
  C:\Windows\System\ZQVBaAA.exe
  2⤵
  PID:6344
- C:\Windows\System\KCpBhTw.exe
  C:\Windows\System\KCpBhTw.exe
  2⤵
  PID:6444
- C:\Windows\System\VZTDlnW.exe
  C:\Windows\System\VZTDlnW.exe
  2⤵
  PID:6412
- C:\Windows\System\SqQytUk.exe
  C:\Windows\System\SqQytUk.exe
  2⤵
  PID:6692
- C:\Windows\System\gOKaIFZ.exe
  C:\Windows\System\gOKaIFZ.exe
  2⤵
  PID:6556
- C:\Windows\System\dlFHMfc.exe
  C:\Windows\System\dlFHMfc.exe
  2⤵
  PID:6676
- C:\Windows\System\edchzzi.exe
  C:\Windows\System\edchzzi.exe
  2⤵
  PID:6828
- C:\Windows\System\aBRgUvJ.exe
  C:\Windows\System\aBRgUvJ.exe
  2⤵
  PID:6988
- C:\Windows\System\wvvkJXF.exe
  C:\Windows\System\wvvkJXF.exe
  2⤵
  PID:7012
- C:\Windows\System\aoTjcSy.exe
  C:\Windows\System\aoTjcSy.exe
  2⤵
  PID:6184
- C:\Windows\System\OOHBKQg.exe
  C:\Windows\System\OOHBKQg.exe
  2⤵
  PID:6164
- C:\Windows\System\bxZlkZR.exe
  C:\Windows\System\bxZlkZR.exe
  2⤵
  PID:6264
- C:\Windows\System\KwjRZVq.exe
  C:\Windows\System\KwjRZVq.exe
  2⤵
  PID:6464
- C:\Windows\System\BnTvPHB.exe
  C:\Windows\System\BnTvPHB.exe
  2⤵
  PID:6520
- C:\Windows\System\UIBKjah.exe
  C:\Windows\System\UIBKjah.exe
  2⤵
  PID:6864
- C:\Windows\System\WvZwfjD.exe
  C:\Windows\System\WvZwfjD.exe
  2⤵
  PID:6904
- C:\Windows\System\RzoODBG.exe
  C:\Windows\System\RzoODBG.exe
  2⤵
  PID:7024
- C:\Windows\System\dbHXAZh.exe
  C:\Windows\System\dbHXAZh.exe
  2⤵
  PID:6564
- C:\Windows\System\jRCZZjc.exe
  C:\Windows\System\jRCZZjc.exe
  2⤵
  PID:6836
- C:\Windows\System\MuoQoYe.exe
  C:\Windows\System\MuoQoYe.exe
  2⤵
  PID:7052
- C:\Windows\System\myXOGSN.exe
  C:\Windows\System\myXOGSN.exe
  2⤵
  PID:6108
- C:\Windows\System\EvYAkIa.exe
  C:\Windows\System\EvYAkIa.exe
  2⤵
  PID:6728
- C:\Windows\System\PFEjzqS.exe
  C:\Windows\System\PFEjzqS.exe
  2⤵
  PID:6756
- C:\Windows\System\qjLBZHC.exe
  C:\Windows\System\qjLBZHC.exe
  2⤵
  PID:6956
- C:\Windows\System\ZIEobsJ.exe
  C:\Windows\System\ZIEobsJ.exe
  2⤵
  PID:6336
- C:\Windows\System\zTItXaU.exe
  C:\Windows\System\zTItXaU.exe
  2⤵
  PID:7188
- C:\Windows\System\mGGowdN.exe
  C:\Windows\System\mGGowdN.exe
  2⤵
  PID:7204
- C:\Windows\System\fYcRuHA.exe
  C:\Windows\System\fYcRuHA.exe
  2⤵
  PID:7220
- C:\Windows\System\QOqqxSJ.exe
  C:\Windows\System\QOqqxSJ.exe
  2⤵
  PID:7244
- C:\Windows\System\SEVbUsP.exe
  C:\Windows\System\SEVbUsP.exe
  2⤵
  PID:7264
- C:\Windows\System\BOEFNcY.exe
  C:\Windows\System\BOEFNcY.exe
  2⤵
  PID:7284
- C:\Windows\System\XNeJlnP.exe
  C:\Windows\System\XNeJlnP.exe
  2⤵
  PID:7304
- C:\Windows\System\SsdNLRp.exe
  C:\Windows\System\SsdNLRp.exe
  2⤵
  PID:7324
- C:\Windows\System\xsiPvxE.exe
  C:\Windows\System\xsiPvxE.exe
  2⤵
  PID:7340
- C:\Windows\System\TTOGkNd.exe
  C:\Windows\System\TTOGkNd.exe
  2⤵
  PID:7364
- C:\Windows\System\bYojgql.exe
  C:\Windows\System\bYojgql.exe
  2⤵
  PID:7388
- C:\Windows\System\NTwDlSd.exe
  C:\Windows\System\NTwDlSd.exe
  2⤵
  PID:7404
- C:\Windows\System\PjzEYcX.exe
  C:\Windows\System\PjzEYcX.exe
  2⤵
  PID:7428
- C:\Windows\System\CszRxGW.exe
  C:\Windows\System\CszRxGW.exe
  2⤵
  PID:7444
- C:\Windows\System\eKmFQgx.exe
  C:\Windows\System\eKmFQgx.exe
  2⤵
  PID:7476
- C:\Windows\System\ekUUTgj.exe
  C:\Windows\System\ekUUTgj.exe
  2⤵
  PID:7492
- C:\Windows\System\hGAvTdz.exe
  C:\Windows\System\hGAvTdz.exe
  2⤵
  PID:7516
- C:\Windows\System\fmfFsDs.exe
  C:\Windows\System\fmfFsDs.exe
  2⤵
  PID:7536
- C:\Windows\System\STtOXgZ.exe
  C:\Windows\System\STtOXgZ.exe
  2⤵
  PID:7556
- C:\Windows\System\ZKoUxoD.exe
  C:\Windows\System\ZKoUxoD.exe
  2⤵
  PID:7572
- C:\Windows\System\vRCqKmp.exe
  C:\Windows\System\vRCqKmp.exe
  2⤵
  PID:7588
- C:\Windows\System\HXxpxrq.exe
  C:\Windows\System\HXxpxrq.exe
  2⤵
  PID:7612
- C:\Windows\System\dqNuqUT.exe
  C:\Windows\System\dqNuqUT.exe
  2⤵
  PID:7632
- C:\Windows\System\NSxJSDV.exe
  C:\Windows\System\NSxJSDV.exe
  2⤵
  PID:7652
- C:\Windows\System\InqpVTu.exe
  C:\Windows\System\InqpVTu.exe
  2⤵
  PID:7672
- C:\Windows\System\OjBAbCf.exe
  C:\Windows\System\OjBAbCf.exe
  2⤵
  PID:7692
- C:\Windows\System\qHqnfTm.exe
  C:\Windows\System\qHqnfTm.exe
  2⤵
  PID:7708
- C:\Windows\System\NlPrfLQ.exe
  C:\Windows\System\NlPrfLQ.exe
  2⤵
  PID:7732
- C:\Windows\System\sjTfINy.exe
  C:\Windows\System\sjTfINy.exe
  2⤵
  PID:7756
- C:\Windows\System\VFRfWsF.exe
  C:\Windows\System\VFRfWsF.exe
  2⤵
  PID:7772
- C:\Windows\System\pnjRnXJ.exe
  C:\Windows\System\pnjRnXJ.exe
  2⤵
  PID:7796
- C:\Windows\System\eChBtqg.exe
  C:\Windows\System\eChBtqg.exe
  2⤵
  PID:7812
- C:\Windows\System\WElPtmy.exe
  C:\Windows\System\WElPtmy.exe
  2⤵
  PID:7828
- C:\Windows\System\XnMUgCI.exe
  C:\Windows\System\XnMUgCI.exe
  2⤵
  PID:7852
- C:\Windows\System\eJNUcrw.exe
  C:\Windows\System\eJNUcrw.exe
  2⤵
  PID:7868
- C:\Windows\System\jFcBTUn.exe
  C:\Windows\System\jFcBTUn.exe
  2⤵
  PID:7892
- C:\Windows\System\DnOBpPZ.exe
  C:\Windows\System\DnOBpPZ.exe
  2⤵
  PID:7916
- C:\Windows\System\uisuMKQ.exe
  C:\Windows\System\uisuMKQ.exe
  2⤵
  PID:7932
- C:\Windows\System\fdxwzKe.exe
  C:\Windows\System\fdxwzKe.exe
  2⤵
  PID:7956
- C:\Windows\System\kRGXdCc.exe
  C:\Windows\System\kRGXdCc.exe
  2⤵
  PID:7972
- C:\Windows\System\sdeFWal.exe
  C:\Windows\System\sdeFWal.exe
  2⤵
  PID:7988
- C:\Windows\System\oCCmnya.exe
  C:\Windows\System\oCCmnya.exe
  2⤵
  PID:8004
- C:\Windows\System\kRiMfnN.exe
  C:\Windows\System\kRiMfnN.exe
  2⤵
  PID:8024
- C:\Windows\System\CeqTuFh.exe
  C:\Windows\System\CeqTuFh.exe
  2⤵
  PID:8044
- C:\Windows\System\noCYXcf.exe
  C:\Windows\System\noCYXcf.exe
  2⤵
  PID:8060
- C:\Windows\System\bKcqRwC.exe
  C:\Windows\System\bKcqRwC.exe
  2⤵
  PID:8080
- C:\Windows\System\fnBJiFR.exe
  C:\Windows\System\fnBJiFR.exe
  2⤵
  PID:8104
- C:\Windows\System\IupiIze.exe
  C:\Windows\System\IupiIze.exe
  2⤵
  PID:8132
- C:\Windows\System\bSOnahs.exe
  C:\Windows\System\bSOnahs.exe
  2⤵
  PID:8148
- C:\Windows\System\KZJYgCD.exe
  C:\Windows\System\KZJYgCD.exe
  2⤵
  PID:8164
- C:\Windows\System\HFYIIif.exe
  C:\Windows\System\HFYIIif.exe
  2⤵
  PID:8184
- C:\Windows\System\bZQNITE.exe
  C:\Windows\System\bZQNITE.exe
  2⤵
  PID:6808
- C:\Windows\System\mNIlELJ.exe
  C:\Windows\System\mNIlELJ.exe
  2⤵
  PID:7196
- C:\Windows\System\vHdSlHi.exe
  C:\Windows\System\vHdSlHi.exe
  2⤵
  PID:7228
- C:\Windows\System\LRVTnLT.exe
  C:\Windows\System\LRVTnLT.exe
  2⤵
  PID:7240
- C:\Windows\System\oZhhDzU.exe
  C:\Windows\System\oZhhDzU.exe
  2⤵
  PID:7292
- C:\Windows\System\GRIhpVe.exe
  C:\Windows\System\GRIhpVe.exe
  2⤵
  PID:7320
- C:\Windows\System\uwLOYfe.exe
  C:\Windows\System\uwLOYfe.exe
  2⤵
  PID:7372
- C:\Windows\System\nxYHxeq.exe
  C:\Windows\System\nxYHxeq.exe
  2⤵
  PID:7396
- C:\Windows\System\yreNGix.exe
  C:\Windows\System\yreNGix.exe
  2⤵
  PID:7436
- C:\Windows\System\otYYZmd.exe
  C:\Windows\System\otYYZmd.exe
  2⤵
  PID:7472
- C:\Windows\System\GoTyZnS.exe
  C:\Windows\System\GoTyZnS.exe
  2⤵
  PID:7504
- C:\Windows\System\RpbSmHm.exe
  C:\Windows\System\RpbSmHm.exe
  2⤵
  PID:7524
- C:\Windows\System\YbyWROL.exe
  C:\Windows\System\YbyWROL.exe
  2⤵
  PID:7552
- C:\Windows\System\yzuyBiW.exe
  C:\Windows\System\yzuyBiW.exe
  2⤵
  PID:7596
- C:\Windows\System\EoaygZQ.exe
  C:\Windows\System\EoaygZQ.exe
  2⤵
  PID:7624
- C:\Windows\System\JVKmtAK.exe
  C:\Windows\System\JVKmtAK.exe
  2⤵
  PID:7668
- C:\Windows\System\iMujiAb.exe
  C:\Windows\System\iMujiAb.exe
  2⤵
  PID:7680
- C:\Windows\System\zYLvGlU.exe
  C:\Windows\System\zYLvGlU.exe
  2⤵
  PID:7720
- C:\Windows\System\TkZYXOa.exe
  C:\Windows\System\TkZYXOa.exe
  2⤵
  PID:7764
- C:\Windows\System\UzDRdWN.exe
  C:\Windows\System\UzDRdWN.exe
  2⤵
  PID:7788
- C:\Windows\System\nVZUFkO.exe
  C:\Windows\System\nVZUFkO.exe
  2⤵
  PID:7464
- C:\Windows\System\PyuTygo.exe
  C:\Windows\System\PyuTygo.exe
  2⤵
  PID:7836
- C:\Windows\System\pePMmrQ.exe
  C:\Windows\System\pePMmrQ.exe
  2⤵
  PID:7904
- C:\Windows\System\pFxFcFS.exe
  C:\Windows\System\pFxFcFS.exe
  2⤵
  PID:7928
- C:\Windows\System\VXUSCEj.exe
  C:\Windows\System\VXUSCEj.exe
  2⤵
  PID:7964
- C:\Windows\System\eKcReOz.exe
  C:\Windows\System\eKcReOz.exe
  2⤵
  PID:8052
- C:\Windows\System\xGocHFs.exe
  C:\Windows\System\xGocHFs.exe
  2⤵
  PID:8092
- C:\Windows\System\KWLkyRj.exe
  C:\Windows\System\KWLkyRj.exe
  2⤵
  PID:8140
- C:\Windows\System\GlAoKzL.exe
  C:\Windows\System\GlAoKzL.exe
  2⤵
  PID:7176
- C:\Windows\System\ApPVVTS.exe
  C:\Windows\System\ApPVVTS.exe
  2⤵
  PID:7184
- C:\Windows\System\ZRRRpyg.exe
  C:\Windows\System\ZRRRpyg.exe
  2⤵
  PID:8040
- C:\Windows\System\Nghzyvw.exe
  C:\Windows\System\Nghzyvw.exe
  2⤵
  PID:8156
- C:\Windows\System\uqAweXh.exe
  C:\Windows\System\uqAweXh.exe
  2⤵
  PID:7212
- C:\Windows\System\DMsagev.exe
  C:\Windows\System\DMsagev.exe
  2⤵
  PID:7260
- C:\Windows\System\Oxogpbm.exe
  C:\Windows\System\Oxogpbm.exe
  2⤵
  PID:7280
- C:\Windows\System\TwdhssE.exe
  C:\Windows\System\TwdhssE.exe
  2⤵
  PID:7360
- C:\Windows\System\uNOVLub.exe
  C:\Windows\System\uNOVLub.exe
  2⤵
  PID:7400
- C:\Windows\System\FbiYXXX.exe
  C:\Windows\System\FbiYXXX.exe
  2⤵
  PID:7484
- C:\Windows\System\wNAMSud.exe
  C:\Windows\System\wNAMSud.exe
  2⤵
  PID:7584
- C:\Windows\System\ltpBtxK.exe
  C:\Windows\System\ltpBtxK.exe
  2⤵
  PID:7544
- C:\Windows\System\ETDIDMN.exe
  C:\Windows\System\ETDIDMN.exe
  2⤵
  PID:7628
- C:\Windows\System\kRuXowW.exe
  C:\Windows\System\kRuXowW.exe
  2⤵
  PID:7740
- C:\Windows\System\TxBMfrj.exe
  C:\Windows\System\TxBMfrj.exe
  2⤵
  PID:7784
- C:\Windows\System\QjwFUjk.exe
  C:\Windows\System\QjwFUjk.exe
  2⤵
  PID:7724
- C:\Windows\System\MvNVTIV.exe
  C:\Windows\System\MvNVTIV.exe
  2⤵
  PID:7876
- C:\Windows\System\zdwWKgK.exe
  C:\Windows\System\zdwWKgK.exe
  2⤵
  PID:7924
- C:\Windows\System\vVhfrDQ.exe
  C:\Windows\System\vVhfrDQ.exe
  2⤵
  PID:7984
- C:\Windows\System\nDkzpCg.exe
  C:\Windows\System\nDkzpCg.exe
  2⤵
  PID:8000
- C:\Windows\System\GKWtZuE.exe
  C:\Windows\System\GKWtZuE.exe
  2⤵
  PID:8076
- C:\Windows\System\whuDrvd.exe
  C:\Windows\System\whuDrvd.exe
  2⤵
  PID:8176
- C:\Windows\System\wLfJYYx.exe
  C:\Windows\System\wLfJYYx.exe
  2⤵
  PID:6716
- C:\Windows\System\pkCVted.exe
  C:\Windows\System\pkCVted.exe
  2⤵
  PID:7316
- C:\Windows\System\OwKidXO.exe
  C:\Windows\System\OwKidXO.exe
  2⤵
  PID:7336
- C:\Windows\System\yKhAiRN.exe
  C:\Windows\System\yKhAiRN.exe
  2⤵
  PID:7384
- C:\Windows\System\FPBWtcM.exe
  C:\Windows\System\FPBWtcM.exe
  2⤵
  PID:7568
- C:\Windows\System\emdidSd.exe
  C:\Windows\System\emdidSd.exe
  2⤵
  PID:7664
- C:\Windows\System\wffoyEh.exe
  C:\Windows\System\wffoyEh.exe
  2⤵
  PID:7704
- C:\Windows\System\nTOerrw.exe
  C:\Windows\System\nTOerrw.exe
  2⤵
  PID:7820
- C:\Windows\System\ttxbCZl.exe
  C:\Windows\System\ttxbCZl.exe
  2⤵
  PID:7912
- C:\Windows\System\ulYfQWK.exe
  C:\Windows\System\ulYfQWK.exe
  2⤵
  PID:7952
- C:\Windows\System\YhbQnKS.exe
  C:\Windows\System\YhbQnKS.exe
  2⤵
  PID:8172
- C:\Windows\System\IHOVQBi.exe
  C:\Windows\System\IHOVQBi.exe
  2⤵
  PID:8032
- C:\Windows\System\loLUrDY.exe
  C:\Windows\System\loLUrDY.exe
  2⤵
  PID:7068
- C:\Windows\System\nfEfKLh.exe
  C:\Windows\System\nfEfKLh.exe
  2⤵
  PID:7440
- C:\Windows\System\ktsYOCS.exe
  C:\Windows\System\ktsYOCS.exe
  2⤵
  PID:7644
- C:\Windows\System\FXwHZOp.exe
  C:\Windows\System\FXwHZOp.exe
  2⤵
  PID:7900
- C:\Windows\System\LxLdzQC.exe
  C:\Windows\System\LxLdzQC.exe
  2⤵
  PID:7884
- C:\Windows\System\mHRoIgh.exe
  C:\Windows\System\mHRoIgh.exe
  2⤵
  PID:7968
- C:\Windows\System\yxDinXL.exe
  C:\Windows\System\yxDinXL.exe
  2⤵
  PID:7232
- C:\Windows\System\XULXZpX.exe
  C:\Windows\System\XULXZpX.exe
  2⤵
  PID:7356
- C:\Windows\System\wwAlDxf.exe
  C:\Windows\System\wwAlDxf.exe
  2⤵
  PID:7716
- C:\Windows\System\WmWxgkh.exe
  C:\Windows\System\WmWxgkh.exe
  2⤵
  PID:7660
- C:\Windows\System\ebfMVGx.exe
  C:\Windows\System\ebfMVGx.exe
  2⤵
  PID:7216
- C:\Windows\System\hnTxAvZ.exe
  C:\Windows\System\hnTxAvZ.exe
  2⤵
  PID:7424
- C:\Windows\System\mYTtMUd.exe
  C:\Windows\System\mYTtMUd.exe
  2⤵
  PID:7460
- C:\Windows\System\PjGhDmH.exe
  C:\Windows\System\PjGhDmH.exe
  2⤵
  PID:7744
- C:\Windows\System\aOAoETb.exe
  C:\Windows\System\aOAoETb.exe
  2⤵
  PID:7548
- C:\Windows\System\BBRGhis.exe
  C:\Windows\System\BBRGhis.exe
  2⤵
  PID:8212
- C:\Windows\System\RmbBtMU.exe
  C:\Windows\System\RmbBtMU.exe
  2⤵
  PID:8228
- C:\Windows\System\UcuiJZb.exe
  C:\Windows\System\UcuiJZb.exe
  2⤵
  PID:8256
- C:\Windows\System\hkkvpGX.exe
  C:\Windows\System\hkkvpGX.exe
  2⤵
  PID:8272
- C:\Windows\System\rTSAxhn.exe
  C:\Windows\System\rTSAxhn.exe
  2⤵
  PID:8288
- C:\Windows\System\hZvqAwf.exe
  C:\Windows\System\hZvqAwf.exe
  2⤵
  PID:8308
- C:\Windows\System\OOXTGqI.exe
  C:\Windows\System\OOXTGqI.exe
  2⤵
  PID:8332
- C:\Windows\System\yIFMLug.exe
  C:\Windows\System\yIFMLug.exe
  2⤵
  PID:8348
- C:\Windows\System\WCElbsv.exe
  C:\Windows\System\WCElbsv.exe
  2⤵
  PID:8364
- C:\Windows\System\ttwilgt.exe
  C:\Windows\System\ttwilgt.exe
  2⤵
  PID:8388
- C:\Windows\System\rZXCPkS.exe
  C:\Windows\System\rZXCPkS.exe
  2⤵
  PID:8404
- C:\Windows\System\CiGlZOk.exe
  C:\Windows\System\CiGlZOk.exe
  2⤵
  PID:8424
- C:\Windows\System\vlMvYCh.exe
  C:\Windows\System\vlMvYCh.exe
  2⤵
  PID:8440
- C:\Windows\System\tWSmDQl.exe
  C:\Windows\System\tWSmDQl.exe
  2⤵
  PID:8464
- C:\Windows\System\MPkFEcn.exe
  C:\Windows\System\MPkFEcn.exe
  2⤵
  PID:8484
- C:\Windows\System\FSAZlYm.exe
  C:\Windows\System\FSAZlYm.exe
  2⤵
  PID:8504
- C:\Windows\System\znERqVq.exe
  C:\Windows\System\znERqVq.exe
  2⤵
  PID:8532
- C:\Windows\System\CkqZesu.exe
  C:\Windows\System\CkqZesu.exe
  2⤵
  PID:8552
- C:\Windows\System\EKGTnzo.exe
  C:\Windows\System\EKGTnzo.exe
  2⤵
  PID:8568
- C:\Windows\System\oZqGVyb.exe
  C:\Windows\System\oZqGVyb.exe
  2⤵
  PID:8592
- C:\Windows\System\JIKrlkH.exe
  C:\Windows\System\JIKrlkH.exe
  2⤵
  PID:8612
- C:\Windows\System\yCZvfcy.exe
  C:\Windows\System\yCZvfcy.exe
  2⤵
  PID:8632
- C:\Windows\System\kuMeLCv.exe
  C:\Windows\System\kuMeLCv.exe
  2⤵
  PID:8648
- C:\Windows\System\ZgDHKyz.exe
  C:\Windows\System\ZgDHKyz.exe
  2⤵
  PID:8672
- C:\Windows\System\XScBgbD.exe
  C:\Windows\System\XScBgbD.exe
  2⤵
  PID:8688
- C:\Windows\System\pqiJujc.exe
  C:\Windows\System\pqiJujc.exe
  2⤵
  PID:8704
- C:\Windows\System\BBSnCgd.exe
  C:\Windows\System\BBSnCgd.exe
  2⤵
  PID:8724
- C:\Windows\System\inFMdej.exe
  C:\Windows\System\inFMdej.exe
  2⤵
  PID:8744
- C:\Windows\System\vHCZtWP.exe
  C:\Windows\System\vHCZtWP.exe
  2⤵
  PID:8768
- C:\Windows\System\FuqEyiQ.exe
  C:\Windows\System\FuqEyiQ.exe
  2⤵
  PID:8792
- C:\Windows\System\twpqCQM.exe
  C:\Windows\System\twpqCQM.exe
  2⤵
  PID:8816
- C:\Windows\System\RUVyikE.exe
  C:\Windows\System\RUVyikE.exe
  2⤵
  PID:8836
- C:\Windows\System\wkRcVed.exe
  C:\Windows\System\wkRcVed.exe
  2⤵
  PID:8856
- C:\Windows\System\lXRzeCR.exe
  C:\Windows\System\lXRzeCR.exe
  2⤵
  PID:8876
- C:\Windows\System\oMQERuL.exe
  C:\Windows\System\oMQERuL.exe
  2⤵
  PID:8900
- C:\Windows\System\BavQiYF.exe
  C:\Windows\System\BavQiYF.exe
  2⤵
  PID:8916
- C:\Windows\System\njaraqT.exe
  C:\Windows\System\njaraqT.exe
  2⤵
  PID:8940
- C:\Windows\System\vCcumCG.exe
  C:\Windows\System\vCcumCG.exe
  2⤵
  PID:8960
- C:\Windows\System\NjjHBvh.exe
  C:\Windows\System\NjjHBvh.exe
  2⤵
  PID:8980
- C:\Windows\System\nCuvGpN.exe
  C:\Windows\System\nCuvGpN.exe
  2⤵
  PID:9000
- C:\Windows\System\VVBOxkI.exe
  C:\Windows\System\VVBOxkI.exe
  2⤵
  PID:9016
- C:\Windows\System\lsPzEgH.exe
  C:\Windows\System\lsPzEgH.exe
  2⤵
  PID:9040
- C:\Windows\System\xkaeNJl.exe
  C:\Windows\System\xkaeNJl.exe
  2⤵
  PID:9056
- C:\Windows\System\nLeYpMQ.exe
  C:\Windows\System\nLeYpMQ.exe
  2⤵
  PID:9080
- C:\Windows\System\eOjdMMm.exe
  C:\Windows\System\eOjdMMm.exe
  2⤵
  PID:9096
- C:\Windows\System\zfwySOg.exe
  C:\Windows\System\zfwySOg.exe
  2⤵
  PID:9112
- C:\Windows\System\ofDvzkI.exe
  C:\Windows\System\ofDvzkI.exe
  2⤵
  PID:9136
- C:\Windows\System\FsBsLSX.exe
  C:\Windows\System\FsBsLSX.exe
  2⤵
  PID:9168
- C:\Windows\System\pRwfDmD.exe
  C:\Windows\System\pRwfDmD.exe
  2⤵
  PID:9184
- C:\Windows\System\fPIRihS.exe
  C:\Windows\System\fPIRihS.exe
  2⤵
  PID:9200
- C:\Windows\System\hmWQzhW.exe
  C:\Windows\System\hmWQzhW.exe
  2⤵
  PID:8196
- C:\Windows\System\izROfJY.exe
  C:\Windows\System\izROfJY.exe
  2⤵
  PID:8236
- C:\Windows\System\fdUTEfI.exe
  C:\Windows\System\fdUTEfI.exe
  2⤵
  PID:8244
- C:\Windows\System\zpyrihG.exe
  C:\Windows\System\zpyrihG.exe
  2⤵
  PID:8280
- C:\Windows\System\EFwtJbZ.exe
  C:\Windows\System\EFwtJbZ.exe
  2⤵
  PID:8316
- C:\Windows\System\CYEYIBD.exe
  C:\Windows\System\CYEYIBD.exe
  2⤵
  PID:8304
- C:\Windows\System\pycIDyz.exe
  C:\Windows\System\pycIDyz.exe
  2⤵
  PID:8396
- C:\Windows\System\czYUzac.exe
  C:\Windows\System\czYUzac.exe
  2⤵
  PID:8472
- C:\Windows\System\OWRKaXg.exe
  C:\Windows\System\OWRKaXg.exe
  2⤵
  PID:8376
- C:\Windows\System\HYRpXJs.exe
  C:\Windows\System\HYRpXJs.exe
  2⤵
  PID:8412
- C:\Windows\System\KxaLfdj.exe
  C:\Windows\System\KxaLfdj.exe
  2⤵
  PID:8520
- C:\Windows\System\TfCiDFc.exe
  C:\Windows\System\TfCiDFc.exe
  2⤵
  PID:8492
- C:\Windows\System\vNQYBrG.exe
  C:\Windows\System\vNQYBrG.exe
  2⤵
  PID:8580
- C:\Windows\System\GxBYviF.exe
  C:\Windows\System\GxBYviF.exe
  2⤵
  PID:8604
- C:\Windows\System\ldriHGh.exe
  C:\Windows\System\ldriHGh.exe
  2⤵
  PID:8628
- C:\Windows\System\oJbNmgC.exe
  C:\Windows\System\oJbNmgC.exe
  2⤵
  PID:8660
- C:\Windows\System\zODNNjE.exe
  C:\Windows\System\zODNNjE.exe
  2⤵
  PID:8720
- C:\Windows\System\lnTdnIs.exe
  C:\Windows\System\lnTdnIs.exe
  2⤵
  PID:8760
- C:\Windows\System\aXrCEiM.exe
  C:\Windows\System\aXrCEiM.exe
  2⤵
  PID:8776
- C:\Windows\System\xLjbMmo.exe
  C:\Windows\System\xLjbMmo.exe
  2⤵
  PID:8784
- C:\Windows\System\wJAFINt.exe
  C:\Windows\System\wJAFINt.exe
  2⤵
  PID:8848
- C:\Windows\System\EmtpuhY.exe
  C:\Windows\System\EmtpuhY.exe
  2⤵
  PID:8888
- C:\Windows\System\hEbznfD.exe
  C:\Windows\System\hEbznfD.exe
  2⤵
  PID:8908
- C:\Windows\System\oxEuMff.exe
  C:\Windows\System\oxEuMff.exe
  2⤵
  PID:8932
- C:\Windows\System\azHWczi.exe
  C:\Windows\System\azHWczi.exe
  2⤵
  PID:8968
- C:\Windows\System\vPOCAwt.exe
  C:\Windows\System\vPOCAwt.exe
  2⤵
  PID:8992
- C:\Windows\System\bIFPLcs.exe
  C:\Windows\System\bIFPLcs.exe
  2⤵
  PID:9012
- C:\Windows\System\ywFHOHi.exe
  C:\Windows\System\ywFHOHi.exe
  2⤵
  PID:9052
- C:\Windows\System\FXwfUZt.exe
  C:\Windows\System\FXwfUZt.exe
  2⤵
  PID:9072
- C:\Windows\System\KXbbqQu.exe
  C:\Windows\System\KXbbqQu.exe
  2⤵
  PID:9144
- C:\Windows\System\LizYtnV.exe
  C:\Windows\System\LizYtnV.exe
  2⤵
  PID:9160
- C:\Windows\System\xTzzfEN.exe
  C:\Windows\System\xTzzfEN.exe
  2⤵
  PID:9196
- C:\Windows\System\jLVKrGL.exe
  C:\Windows\System\jLVKrGL.exe
  2⤵
  PID:8240
- C:\Windows\System\XaaUzJM.exe
  C:\Windows\System\XaaUzJM.exe
  2⤵
  PID:8248
- C:\Windows\System\HcQWcEc.exe
  C:\Windows\System\HcQWcEc.exe
  2⤵
  PID:8324
- C:\Windows\System\vZflsxe.exe
  C:\Windows\System\vZflsxe.exe
  2⤵
  PID:8420
- C:\Windows\System\bsQMPmc.exe
  C:\Windows\System\bsQMPmc.exe
  2⤵
  PID:8524
- C:\Windows\System\HbIFFxo.exe
  C:\Windows\System\HbIFFxo.exe
  2⤵
  PID:8372
- C:\Windows\System\lPcSIcH.exe
  C:\Windows\System\lPcSIcH.exe
  2⤵
  PID:8564
- C:\Windows\System\ZrQLnuM.exe
  C:\Windows\System\ZrQLnuM.exe
  2⤵
  PID:8544
- C:\Windows\System\yPwoVWT.exe
  C:\Windows\System\yPwoVWT.exe
  2⤵
  PID:8684
- C:\Windows\System\mWMrGcE.exe
  C:\Windows\System\mWMrGcE.exe
  2⤵
  PID:8736
- C:\Windows\System\VJFkSlB.exe
  C:\Windows\System\VJFkSlB.exe
  2⤵
  PID:8656
- C:\Windows\System\wGWfQdF.exe
  C:\Windows\System\wGWfQdF.exe
  2⤵
  PID:8800
- C:\Windows\System\VcFghwO.exe
  C:\Windows\System\VcFghwO.exe
  2⤵
  PID:8828
- C:\Windows\System\NBhJquM.exe
  C:\Windows\System\NBhJquM.exe
  2⤵
  PID:8896
- C:\Windows\System\SRXxTxY.exe
  C:\Windows\System\SRXxTxY.exe
  2⤵
  PID:8976
- C:\Windows\System\OClEyMQ.exe
  C:\Windows\System\OClEyMQ.exe
  2⤵
  PID:9024
- C:\Windows\System\JavJEFm.exe
  C:\Windows\System\JavJEFm.exe
  2⤵
  PID:9036
- C:\Windows\System\MvBytah.exe
  C:\Windows\System\MvBytah.exe
  2⤵
  PID:9124
- C:\Windows\System\txWrSOv.exe
  C:\Windows\System\txWrSOv.exe
  2⤵
  PID:9120
- C:\Windows\System\DPjLnwf.exe
  C:\Windows\System\DPjLnwf.exe
  2⤵
  PID:7844
- C:\Windows\System\kajWsTD.exe
  C:\Windows\System\kajWsTD.exe
  2⤵
  PID:8204
- C:\Windows\System\OYyxLii.exe
  C:\Windows\System\OYyxLii.exe
  2⤵
  PID:8448
- C:\Windows\System\gWngiwn.exe
  C:\Windows\System\gWngiwn.exe
  2⤵
  PID:8384
- C:\Windows\System\fKJaghh.exe
  C:\Windows\System\fKJaghh.exe
  2⤵
  PID:8600
- C:\Windows\System\IRNSUEh.exe
  C:\Windows\System\IRNSUEh.exe
  2⤵
  PID:8668
- C:\Windows\System\OhKziwb.exe
  C:\Windows\System\OhKziwb.exe
  2⤵
  PID:8832
- C:\Windows\System\TVKpWjm.exe
  C:\Windows\System\TVKpWjm.exe
  2⤵
  PID:8852
- C:\Windows\System\myZpxTL.exe
  C:\Windows\System\myZpxTL.exe
  2⤵
  PID:9088
- C:\Windows\System\gGhLfgN.exe
  C:\Windows\System\gGhLfgN.exe
  2⤵
  PID:9132
- C:\Windows\System\yjaEoNW.exe
  C:\Windows\System\yjaEoNW.exe
  2⤵
  PID:9152
- C:\Windows\System\gWPYOSY.exe
  C:\Windows\System\gWPYOSY.exe
  2⤵
  PID:8548
- C:\Windows\System\rOojiam.exe
  C:\Windows\System\rOojiam.exe
  2⤵
  PID:8952
- C:\Windows\System\vMedKvH.exe
  C:\Windows\System\vMedKvH.exe
  2⤵
  PID:8476
- C:\Windows\System\NPzPGMh.exe
  C:\Windows\System\NPzPGMh.exe
  2⤵
  PID:8808
- C:\Windows\System\YrzQGSY.exe
  C:\Windows\System\YrzQGSY.exe
  2⤵
  PID:236
- C:\Windows\System\EyMgRqd.exe
  C:\Windows\System\EyMgRqd.exe
  2⤵
  PID:8620
- C:\Windows\System\JXrPfAW.exe
  C:\Windows\System\JXrPfAW.exe
  2⤵
  PID:8208
- C:\Windows\System\lzAfxZS.exe
  C:\Windows\System\lzAfxZS.exe
  2⤵
  PID:8516
- C:\Windows\System\IxXdsWT.exe
  C:\Windows\System\IxXdsWT.exe
  2⤵
  PID:8416
- C:\Windows\System\DTABYsg.exe
  C:\Windows\System\DTABYsg.exe
  2⤵
  PID:8764
- C:\Windows\System\DLuPqBG.exe
  C:\Windows\System\DLuPqBG.exe
  2⤵
  PID:8948
- C:\Windows\System\dkhmfde.exe
  C:\Windows\System\dkhmfde.exe
  2⤵
  PID:9208
- C:\Windows\System\xTZHeaq.exe
  C:\Windows\System\xTZHeaq.exe
  2⤵
  PID:8624
- C:\Windows\System\AgOiIav.exe
  C:\Windows\System\AgOiIav.exe
  2⤵
  PID:8360
- C:\Windows\System\iMjJYaf.exe
  C:\Windows\System\iMjJYaf.exe
  2⤵
  PID:9220
- C:\Windows\System\tUbhjrM.exe
  C:\Windows\System\tUbhjrM.exe
  2⤵
  PID:9240
- C:\Windows\System\tXpNcOK.exe
  C:\Windows\System\tXpNcOK.exe
  2⤵
  PID:9260
- C:\Windows\System\eDDfAyW.exe
  C:\Windows\System\eDDfAyW.exe
  2⤵
  PID:9284
- C:\Windows\System\rJKIrlp.exe
  C:\Windows\System\rJKIrlp.exe
  2⤵
  PID:9300
- C:\Windows\System\xPwbQec.exe
  C:\Windows\System\xPwbQec.exe
  2⤵
  PID:9324
- C:\Windows\System\rbxlAOr.exe
  C:\Windows\System\rbxlAOr.exe
  2⤵
  PID:9340
- C:\Windows\System\ZPQreAc.exe
  C:\Windows\System\ZPQreAc.exe
  2⤵
  PID:9372
- C:\Windows\System\UpQhOKI.exe
  C:\Windows\System\UpQhOKI.exe
  2⤵
  PID:9388
- C:\Windows\System\tcUPOjS.exe
  C:\Windows\System\tcUPOjS.exe
  2⤵
  PID:9404
- C:\Windows\System\EcEEiGy.exe
  C:\Windows\System\EcEEiGy.exe
  2⤵
  PID:9420
- C:\Windows\System\CQgHIob.exe
  C:\Windows\System\CQgHIob.exe
  2⤵
  PID:9444
- C:\Windows\System\KjsRoHB.exe
  C:\Windows\System\KjsRoHB.exe
  2⤵
  PID:9464
- C:\Windows\System\NaHnFGa.exe
  C:\Windows\System\NaHnFGa.exe
  2⤵
  PID:9492
- C:\Windows\System\CjMTvod.exe
  C:\Windows\System\CjMTvod.exe
  2⤵
  PID:9508
- C:\Windows\System\XADUoij.exe
  C:\Windows\System\XADUoij.exe
  2⤵
  PID:9528
- C:\Windows\System\JvYfcxg.exe
  C:\Windows\System\JvYfcxg.exe
  2⤵
  PID:9544
- C:\Windows\System\WYSOnZj.exe
  C:\Windows\System\WYSOnZj.exe
  2⤵
  PID:9568
- C:\Windows\System\oQrzTxL.exe
  C:\Windows\System\oQrzTxL.exe
  2⤵
  PID:9584
- C:\Windows\System\rvEGNWy.exe
  C:\Windows\System\rvEGNWy.exe
  2⤵
  PID:9600
- C:\Windows\System\jiVVymJ.exe
  C:\Windows\System\jiVVymJ.exe
  2⤵
  PID:9620
- C:\Windows\System\WJDsfkR.exe
  C:\Windows\System\WJDsfkR.exe
  2⤵
  PID:9640
- C:\Windows\System\GMVpHuH.exe
  C:\Windows\System\GMVpHuH.exe
  2⤵
  PID:9660
- C:\Windows\System\MGvGIWt.exe
  C:\Windows\System\MGvGIWt.exe
  2⤵
  PID:9676
- C:\Windows\System\lOizjtC.exe
  C:\Windows\System\lOizjtC.exe
  2⤵
  PID:9696
- C:\Windows\System\XzIppDr.exe
  C:\Windows\System\XzIppDr.exe
  2⤵
  PID:9716
- C:\Windows\System\ERhpGIn.exe
  C:\Windows\System\ERhpGIn.exe
  2⤵
  PID:9736
- C:\Windows\System\rpuSgHX.exe
  C:\Windows\System\rpuSgHX.exe
  2⤵
  PID:9764
- C:\Windows\System\roIUCMl.exe
  C:\Windows\System\roIUCMl.exe
  2⤵
  PID:9788
- C:\Windows\System\qyQmqKY.exe
  C:\Windows\System\qyQmqKY.exe
  2⤵
  PID:9804
- C:\Windows\System\ZbHoELW.exe
  C:\Windows\System\ZbHoELW.exe
  2⤵
  PID:9820
- C:\Windows\System\LELxQUJ.exe
  C:\Windows\System\LELxQUJ.exe
  2⤵
  PID:9848
- C:\Windows\System\bdhkgGC.exe
  C:\Windows\System\bdhkgGC.exe
  2⤵
  PID:9864
- C:\Windows\System\UqoUeqa.exe
  C:\Windows\System\UqoUeqa.exe
  2⤵
  PID:9880
- C:\Windows\System\RhnabfG.exe
  C:\Windows\System\RhnabfG.exe
  2⤵
  PID:9900
- C:\Windows\System\BIoaWTY.exe
  C:\Windows\System\BIoaWTY.exe
  2⤵
  PID:9932
- C:\Windows\System\AHelJlI.exe
  C:\Windows\System\AHelJlI.exe
  2⤵
  PID:9960
- C:\Windows\System\FnlgboU.exe
  C:\Windows\System\FnlgboU.exe
  2⤵
  PID:9976
- C:\Windows\System\xbxFmNI.exe
  C:\Windows\System\xbxFmNI.exe
  2⤵
  PID:9992
- C:\Windows\System\vfTOCeL.exe
  C:\Windows\System\vfTOCeL.exe
  2⤵
  PID:10008
- C:\Windows\System\xZiGBdr.exe
  C:\Windows\System\xZiGBdr.exe
  2⤵
  PID:10024
- C:\Windows\System\cyhQJkU.exe
  C:\Windows\System\cyhQJkU.exe
  2⤵
  PID:10064
- C:\Windows\System\xdTcKju.exe
  C:\Windows\System\xdTcKju.exe
  2⤵
  PID:10084
- C:\Windows\System\knXZwZj.exe
  C:\Windows\System\knXZwZj.exe
  2⤵
  PID:10100
- C:\Windows\System\sMVFRIw.exe
  C:\Windows\System\sMVFRIw.exe
  2⤵
  PID:10116
- C:\Windows\System\LhYlSwF.exe
  C:\Windows\System\LhYlSwF.exe
  2⤵
  PID:10144
- C:\Windows\System\LxauIoE.exe
  C:\Windows\System\LxauIoE.exe
  2⤵
  PID:10160
- C:\Windows\System\GrjfapJ.exe
  C:\Windows\System\GrjfapJ.exe
  2⤵
  PID:10176
- C:\Windows\System\jAXRfjj.exe
  C:\Windows\System\jAXRfjj.exe
  2⤵
  PID:10192
- C:\Windows\System\tuXqRhK.exe
  C:\Windows\System\tuXqRhK.exe
  2⤵
  PID:10220
- C:\Windows\System\nRIYzqA.exe
  C:\Windows\System\nRIYzqA.exe
  2⤵
  PID:8020
- C:\Windows\System\GdZqOhE.exe
  C:\Windows\System\GdZqOhE.exe
  2⤵
  PID:9252
- C:\Windows\System\ZBfdAcP.exe
  C:\Windows\System\ZBfdAcP.exe
  2⤵
  PID:8680
- C:\Windows\System\NRnnogx.exe
  C:\Windows\System\NRnnogx.exe
  2⤵
  PID:9268
- C:\Windows\System\DZaOikB.exe
  C:\Windows\System\DZaOikB.exe
  2⤵
  PID:9332
- C:\Windows\System\ieepyrR.exe
  C:\Windows\System\ieepyrR.exe
  2⤵
  PID:9320
- C:\Windows\System\wmWXaAp.exe
  C:\Windows\System\wmWXaAp.exe
  2⤵
  PID:9356
- C:\Windows\System\bPEjcDJ.exe
  C:\Windows\System\bPEjcDJ.exe
  2⤵
  PID:9380
- C:\Windows\System\rfnMYLz.exe
  C:\Windows\System\rfnMYLz.exe
  2⤵
  PID:9400
- C:\Windows\System\lmXDpYN.exe
  C:\Windows\System\lmXDpYN.exe
  2⤵
  PID:9428
- C:\Windows\System\gLhWpTU.exe
  C:\Windows\System\gLhWpTU.exe
  2⤵
  PID:9472
- C:\Windows\System\DtCOSJh.exe
  C:\Windows\System\DtCOSJh.exe
  2⤵
  PID:9488
- C:\Windows\System\zFbfqJD.exe
  C:\Windows\System\zFbfqJD.exe
  2⤵
  PID:9524
- C:\Windows\System\yvgCEkp.exe
  C:\Windows\System\yvgCEkp.exe
  2⤵
  PID:9564
- C:\Windows\System\geAzwzd.exe
  C:\Windows\System\geAzwzd.exe
  2⤵
  PID:9612
- C:\Windows\System\zfPbjDY.exe
  C:\Windows\System\zfPbjDY.exe
  2⤵
  PID:9648
- C:\Windows\System\OvKnYve.exe
  C:\Windows\System\OvKnYve.exe
  2⤵
  PID:9772
- C:\Windows\System\HlOJjzz.exe
  C:\Windows\System\HlOJjzz.exe
  2⤵
  PID:9776
- C:\Windows\System\krvyPWl.exe
  C:\Windows\System\krvyPWl.exe
  2⤵
  PID:9760
- C:\Windows\System\JCKEHYb.exe
  C:\Windows\System\JCKEHYb.exe
  2⤵
  PID:9812
- C:\Windows\System\LnaqNwX.exe
  C:\Windows\System\LnaqNwX.exe
  2⤵
  PID:9836
- C:\Windows\System\eCniHqs.exe
  C:\Windows\System\eCniHqs.exe
  2⤵
  PID:9940
- C:\Windows\System\PoHepNU.exe
  C:\Windows\System\PoHepNU.exe
  2⤵
  PID:9872
- C:\Windows\System\gnbSaqt.exe
  C:\Windows\System\gnbSaqt.exe
  2⤵
  PID:9928
- C:\Windows\System\lOHIHGM.exe
  C:\Windows\System\lOHIHGM.exe
  2⤵
  PID:9636
- C:\Windows\System\WULlsPZ.exe
  C:\Windows\System\WULlsPZ.exe
  2⤵
  PID:9984
- C:\Windows\System\fdrQbyM.exe
  C:\Windows\System\fdrQbyM.exe
  2⤵
  PID:10032
- C:\Windows\System\LbeqUIS.exe
  C:\Windows\System\LbeqUIS.exe
  2⤵
  PID:10044
- C:\Windows\System\zCfJUHr.exe
  C:\Windows\System\zCfJUHr.exe
  2⤵
  PID:10112
- C:\Windows\System\lbKvVGz.exe
  C:\Windows\System\lbKvVGz.exe
  2⤵
  PID:10136
- C:\Windows\System\TYorFWV.exe
  C:\Windows\System\TYorFWV.exe
  2⤵
  PID:10168
- C:\Windows\System\gBRTURj.exe
  C:\Windows\System\gBRTURj.exe
  2⤵
  PID:10228
- C:\Windows\System\RMBRTwO.exe
  C:\Windows\System\RMBRTwO.exe
  2⤵
  PID:9128
- C:\Windows\System\zyoNkak.exe
  C:\Windows\System\zyoNkak.exe
  2⤵
  PID:9280
- C:\Windows\System\IbLarSX.exe
  C:\Windows\System\IbLarSX.exe
  2⤵
  PID:9396
- C:\Windows\System\mmaUarm.exe
  C:\Windows\System\mmaUarm.exe
  2⤵
  PID:9236

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AYMrFVo.exe

Filesize
1.5MB

MD5
b5e49a8d5b8cdab563710bf169432f33

SHA1
9f77ef560e75b5c3227336956a4a21e47e22d1a6

SHA256
af51e30ef56b95122b2e4c8a288c8a0f39b279a70aef4f42c7e9a0f40ce10933

SHA512
d05fd7ce20fcc4771ea1fd7d7332c2cc8a7356426c65e681d5a5473a23ca713fbd968edbbb2cd452eb464904a0ae1f294d8656a91666b9c0bf3be22c23f7084a

Download Submit
C:\Windows\system\BLOclht.exe

Filesize
1.5MB

MD5
d99b1ff9d8de040688c74024156c1632

SHA1
2fe5a58d7f92eabd73dc2697fbf827456dd680fc

SHA256
3426de46f4b6b68f71fcdc52f0f5899656b53240aee7371067ece490c022e264

SHA512
f0a858b41c5ddb4ed5f1d04c923fea5ae705df6529e77b8a1a45326c911578afdabe491547426bcd6d21e2c854fbef5259de955aa6a92c68edd7ff6799bc442f

Download Submit
C:\Windows\system\FGCCTaa.exe

Filesize
1.5MB

MD5
62d8bee9b771761c44b0fd81da61949b

SHA1
d3642743a61f21e666cc815f47a2c37eac0e4020

SHA256
2b025a5a8b39ae0e0ffdaf1671011581cbe6676a82aa41eb16024b63e373ec6b

SHA512
ba94869872e9b289414ff30e4b180b0ed3a39aabdbffb560b5cf430f6ea2f5e848d2859d1293b429bb6111269bb5477ecfaf3fe4629e64b3ac9dea9566659704

Download Submit
C:\Windows\system\FXateLd.exe

Filesize
1.5MB

MD5
927f4a83a3b451265ddecc5a20b529df

SHA1
d4857cfbdff56bbeb35c24d5b2ba4b672d8a2270

SHA256
5cd21312c85f21b70eda988e2463d5d70c70b873e87d87fa58485f8ef8831a0d

SHA512
206c078247bef5f2cca1327bf5d8ca683ca873cb24ba3f1257ad61cd1965f9d42ce7b6d9d6638f96034d7eeea9c106deca9ea26356f5cf03d33dbfd40f4a5585

Download Submit
C:\Windows\system\FZIpKcA.exe

Filesize
1.5MB

MD5
947c50119fb089de39de4f1a136ae751

SHA1
49a04d89da08a833224c593979184903d4b48bfb

SHA256
203c3a0c5c31761e6dbcc20260bc16fe26fcd1bac3be28b77a124cd408495013

SHA512
c741fc8774f4cf6d92ac2db23a9fb795e248dc7e6b8d2e63cb8064360ec367ebbd99349dab3911aa763164db2a41ad3251953a76d6bc9e441e69f9a2ee773c11

Download Submit
C:\Windows\system\GfeOUeL.exe

Filesize
1.5MB

MD5
6ccf2363080e35d55193d5e04a441caa

SHA1
2a535055d2b5ac2fe4857449f33047cf954cf2bf

SHA256
487a48e39adaabcbd14a8a63eff25c52a8a674ae62930a1835b88684eea9d318

SHA512
54bcce46c88868403242b38dd19c4946e9fe04df7362afb038122ff0787a2d56e95115a69ba1d4a4fe67f19e9be82afdb17d56a2ffe0a34b455155e0dae24fdb

Download Submit
C:\Windows\system\GzHZosY.exe

Filesize
1.5MB

MD5
d77fc217fba9358e01175d68df1cc1eb

SHA1
ef0b7e6a0fb42e7fe6ab01f8f095c48f43209a9b

SHA256
8ea5535850f6cb87b098e1d50f281867fd42853ccedba4b8996550933ef42b9f

SHA512
dbb47dc7d9400e6098c1200aff21a5936679153cb9d66bbea3bfa3f3d799cdff4a488c9aa6a3ceaa0f9ccf6c2a4cf200ca15f4b171bfd6932c0c5e911116c937

Download Submit
C:\Windows\system\HVbfrOx.exe

Filesize
1.5MB

MD5
35b12c2c4300128eb031bd5b15d4ba6c

SHA1
4d2c2067d2fcd025701b25b8020e081aaeae0c28

SHA256
834769e5187407d766c085517088dbe789fd9c796c73e999dbf94c1c9c69e37a

SHA512
59e6cad02b4d157933a54997fb82408e87773303f0d48bcfa85f85355682cb8d5f372190d5872a26b3a1562806298421dbcd1d683c59e4aee9302f51277964a0

Download Submit
C:\Windows\system\IBYsyBi.exe

Filesize
1.5MB

MD5
75410ffd36a85fdfd636858b4358383c

SHA1
b3843ce95b7b4efaaf4381715b01dc8cc4dccabc

SHA256
9a06e5273fead76def45e61e7d002121b67cc61d88cfe15a6a874bef81544997

SHA512
d7e0ab40438e48b0baf0c355b48a17b5add43b93500179f915e776de934192288d36d9efb779a120584bca011e88032f6b5449f659c09d3dce0ae9fd64daace9

Download Submit
C:\Windows\system\MMYLocR.exe

Filesize
1.5MB

MD5
f06a7c2666922c48762824cfcf2521c8

SHA1
acc91970a2f44604e29b96bfe8ba022527f81e4e

SHA256
7860820c00c0b76f2d260d1d6192b99032a1c0f26308532fdd72b429a80aedc0

SHA512
cf4c164d0571c879c58c83a98e56cc17e66e2dc19c11f66ec630211e85dc7eaa0a1f6077be07ec03b35aa33184381b586f0f33151296125bd71aee6dfc4ab938

Download Submit
C:\Windows\system\MeMdiCn.exe

Filesize
1.5MB

MD5
2261a57c4d6eb63cfd8fffe911a16791

SHA1
2aa96203efb538271c7d12f8c0cf254285412654

SHA256
c8e4363131819afffd50e824f1a3bcac1c14ae5e59f7c62ea1565f6d23eef6d4

SHA512
6ad648ee994c6158fa348214500ec25f08ad772d7525f007fff7bec56174ce9f9576ad81e6608470d3a08d5605323ae687d295095f06bf5fb8e73c552b9efddd

Download Submit
C:\Windows\system\OAfrWAC.exe

Filesize
1.5MB

MD5
cb10b1c623134d4f4baeb194433e8563

SHA1
217f47f9e8ac42910bfb3c8b9847afcac02d707f

SHA256
ea2ce13418a1b5a8c06c3044bdaa6f6a4a4b2fbd066e988231bd1c7cb63097a6

SHA512
ca7301b827b2239f0ebdd75ffc9ae5e3fb2f8d9e22dc75f60aa6fabb61d06564a5ae361130bfa7a645eaa60014a081af0c2a346728cbef52c6f1892ea0cce18d

Download Submit
C:\Windows\system\OcQmQQw.exe

Filesize
1.5MB

MD5
bf277abf97e51491a619981d243e82a1

SHA1
ae94b46b838222e7b92fd6935f3ec0b1813211f7

SHA256
be93fa2cb1dff7459db0555bcc783128c54236581beb017a6f862954ba9c975a

SHA512
0b6e01d4f57e352205546e38d2626cbe19ff3ecb8ee9e052c13e17543cfd28b1fe0d13a0a126bee85fce5f00b7898f580b1d80328d35242e2fb2ab85eb6c1c20

Download Submit
C:\Windows\system\SOHuCLn.exe

Filesize
1.5MB

MD5
76fe87c0a706976cc2ea39bd0e6d7a30

SHA1
3b4494813469e5a8d896f12333257035bd9589f5

SHA256
eb570ce54a7e2d4075a4a653c1066d1f7bccd525ce9e538a9253d96d03e74804

SHA512
0cb9ba3cd3a03cd97b05d769e76c3e4ef50c4df452c00c8b43a5ae5de121cdca9e3d119e7ede69102283d9310dec03770fbe41f9e999146923faf02611b5eef8

Download Submit
C:\Windows\system\SXrdQJd.exe

Filesize
1.5MB

MD5
4c21ca28e0aeb17963ad079d8120114c

SHA1
3fa2875c8e8916ffa94ba39a2cc20dde9e4083c4

SHA256
631d239415dd23b825ec80e3d113039763945e1101d5b2da12965deda205c7e8

SHA512
8a6b93db1f54901a3110d44cfab814e6afc09ea2774c0ec6c653d38adba6356b6d52373858b128ea6dd4eb4cb837c66e9b6f862fd0d49f8c5eee007ed1622e81

Download Submit
C:\Windows\system\TSAucnE.exe

Filesize
1.5MB

MD5
465adf3105ce0a9fa132363ecff8faae

SHA1
a84546152c3c6daeaa27f4584042683dfa6255b7

SHA256
36886eb3964581c4aedbba6a767e5cfba1d48a0c03b56988434e7bb724e58341

SHA512
18c2bb70565d10d3f27fa52b47fa2af1df7e512420615dc5b86ab7105cbcb75c22811806955572c9a3e6dbde9f52ebeb3faaf78f6f0484702f5fd177ca2a5563

Download Submit
C:\Windows\system\TZggqrI.exe

Filesize
1.5MB

MD5
6fb76f617c791465d6e6cbbd56f877b3

SHA1
5af3a033f6f2501ae83fd94ea798b692cee98581

SHA256
ec5d8f91a09b549668bb9cf7e8309c416ded6cd54b45f0ab5599ee08bfb7fb05

SHA512
0d14bc26eb47291fae9a83cec26cd5b25b7defaee0f8ae05a4cab81409887253a18a8617fd558875ae3392adf7bcbcbb1e590cb14af2bb7143a615110bea4804

Download Submit
C:\Windows\system\UzFOuDf.exe

Filesize
1.5MB

MD5
32a547440bb50d0b7a964a48311e7faf

SHA1
843dbff5036919684cee4e27069f56968d7b287d

SHA256
e40878d326480dc3f40778bd200ce2c86bfca54723d8c15b1f39d3fa929a2652

SHA512
3d67c097482747f01456e636e003676f564afaeb79b449ec0e64b8f26d8467d08fdf53cf9636916c975b57d247a23b53c4af5477aa71ca48ea310b9ba78cec26

Download Submit
C:\Windows\system\WYQUpIg.exe

Filesize
1.5MB

MD5
9f9e9349245e94c29b7d4312381744ac

SHA1
6398e733c559507ae057fa26c60c4765b8a0a809

SHA256
f5eeb827469c83ad397d9b605da30a8128d2194e14a739685199bb5576232648

SHA512
7223932d8c18fd41eb7a6984b6066e35da79da3c68775666744bdc04d793e59b492760bc2b92e496c64bb66524c1317136a61756f5518596fd883ca78bdb5fb6

Download Submit
C:\Windows\system\exlZgrE.exe

Filesize
1.5MB

MD5
9ad87a1e58f89ccb37af28db3b4b2370

SHA1
c9315d7121518e9a1906f1028d1714cf996856b8

SHA256
970a6e3bbda3c3670a20b409a4c1d2699343cd7a346bfb45340997d05314fa13

SHA512
53b508893072b45310b69282bf2bc00b0bb26c4351ca15e116a4be5a0b7e07a3701e33614c6692cd01735e03b84e71ce6d2b150ac0f70c68b985dde624064cd2

Download Submit
C:\Windows\system\hRSgvqJ.exe

Filesize
1.5MB

MD5
687aa89f33325239ffd972c3c8bfd2a4

SHA1
0c35ffdb645bd509d96db6fa71cda9c6179d3154

SHA256
a8022d49ce8e073668206440543e4a20d32ea0f324d10fc3a13275aa11555044

SHA512
9cb09b4a268052e9e9b3dd1ac5c28d0ab25b4f6a6d554853a6974589b5b2713a7c61d303c665a8ac3845f61a5b1da5ab733e89802f0a421d4c4f0230d0f9f9cb

Download Submit
C:\Windows\system\iHFDqza.exe

Filesize
1.5MB

MD5
cfc66c0fc52e4b4d4846a956ba9a4ec3

SHA1
5515fde5666e8a22a92cca85be1a36e26656f0b3

SHA256
9c749177bc95ef32fa45270b06172c897c5a4ba3e8c72f47266690058a6b8e9e

SHA512
3d318fb9ea728c1f96f0afcb36520a1faa46038905a49f4eebf96f3af7ea5d3ec2e154290a4d9a199296829676181e7a96c0854e5fcc5bd48a6419862309e187

Download Submit
C:\Windows\system\nVKwFgA.exe

Filesize
1.5MB

MD5
8ae28691f4902b890fc81bdede9cc476

SHA1
0f69b973d209ab4b136212d17bf90a984dd2acab

SHA256
0f0707202b335de2a91ba0609a66ce9c4d29458fd359554effcdda39fdfa2f4f

SHA512
c5b1774aeac599592d52877c9d3be26f7843adb29abd6b2ad35ee7ae7a263e615159a7cb5c7c860fbfb7255ef89beaa07be4afcfc19fafe3b90e1b7e2d6b44f7

Download Submit
C:\Windows\system\qTlOPVm.exe

Filesize
1.5MB

MD5
5c4e75db8ec7a89221a5d5131024c242

SHA1
3acd4e1b65a9f6d201583b474204fd69ac083d65

SHA256
451b0c49eeb35dcf497d17aea06e35bd54efdac39dee73ab2052950e894f0f15

SHA512
34d8add23d50e831b0a82a7ec21dc7d25ba82a87987fe19c7f8ccce502160e5d714213fce451d9c19b96e7b6799a307b767acb3f5fbb1dd8cf35394dbf1562f1

Download Submit
C:\Windows\system\rPKHqnR.exe

Filesize
1.5MB

MD5
78cd7c230608ea7596cdf36ba2d6b2fe

SHA1
50f839e350632a27e39354282b5dc96cf19a57f3

SHA256
52354502ea5dd8461425af1ec248905b62929eb8e35597cfa1d563e780af02d8

SHA512
44dbfa359679957d2a465cc88d7e8a64090cad2f8499f86c14f7594ad73816a16bd0b360dee1f487a89c9bf581d727b466bbb09e1607a5bebbe96c25a67c3425

Download Submit
C:\Windows\system\stMEMtN.exe

Filesize
1.5MB

MD5
38ee0a32c540b7eed1e0644e7c033f11

SHA1
0375415ae8c39acc9b6939436ebc050b0b20ed9e

SHA256
65e55fc1f1f6a798da71d6085ed5b4525f85bf28f7b0fedabcda19e24327294e

SHA512
d13492521987b72e88c1b70bf9b7a14a959ce87c0ba4fa06ea0aed4140697515ed11c122ca65d9f02cbba8e761f9c66f5f47a54ad1c01717bf92e8e38546f980

Download Submit
C:\Windows\system\uiDnzIW.exe

Filesize
1.5MB

MD5
98645b862677a980e6b79a93eb0dc996

SHA1
9438c952c8b0a9a381bd76feafbeda4feb2135aa

SHA256
518686c0f61b7e1670cf614618bd07b3896de1ae6333be01dd6dc3f2543c4aed

SHA512
0940680a881cbd7ecfad323d135821f5335a6d9e81248746cca9e6a2c2a34b1753c79f8ebd11e0d2539cc2f5cbded92c91f85407e8cd084a22c667ddec2aa23c

Download Submit
C:\Windows\system\wWtiSsD.exe

Filesize
1.5MB

MD5
01fdfa03a3c5301204b517e30c304ba9

SHA1
6ad3537d8efaba9cab8fc46b04acde79de2cdc41

SHA256
4ae0a49eda41816add271fd4bfa35b50205e37b54b9faed4becdccdc18dc99d0

SHA512
ce23d9b9fb8fe35b4a456b575655d3c1daef7bd600d50cddb30c055c52504c848a8de848128a67aed074013b1238f5b4ae478eac4bd2bfcc0571d2845f85603b

Download Submit
\Windows\system\OSFtmXG.exe

Filesize
1.5MB

MD5
e0c345354d9a1400d4b5f3dcd931b8f1

SHA1
508dba9b9a80ee405c361f24ec941f318e9ec1c3

SHA256
bdd6f9cb73209486d75cfb450ddfd6c4bd3eeab78e17423d0661b21b403985d0

SHA512
eaa11df473e63a2348574098140b84477e8ef7298a61465021d9c0ef145c667e810b81b7fb7e57bd81b3ec6270b865c79874b30711dd8bee3c0c88d89323e7f7

Download Submit
\Windows\system\Oexbwfd.exe

Filesize
1.5MB

MD5
cf0c28be1a41331ee23588cf89688529

SHA1
e05e7f098fa6825080794bf1b3394c60f459d6d2

SHA256
cb9d2cb8d9aa1c989a5e4229f27c0be433f8ef4fe40cf974fc881215c89801ab

SHA512
683ea4aa2a29d27219c031ca3978650f39c319d52e265a144d44cf0d4619492fc6347b6aaceb0b27fdd4edc3939cc329e3f94559571afe7a8b302002bd5802c8

Download Submit
\Windows\system\bYYcLPA.exe

Filesize
1.5MB

MD5
4b75549a7527fb20bd5bb78035142ca8

SHA1
c438bf40daf62a06c807a919a89672fdd836d556

SHA256
1d9606465b943a0bff3f869cb2d9d9ac59ae346abbf382f7956476a3acefc0f2

SHA512
4d0c05a99cf21a12c3edda9103e83a435c5b4e29658f48d2a806ec5b27fd1bcca7adf7f6926d1cbf3938939df42460aa0068983fc2b039c6a0544b3171f3081f

Download Submit
\Windows\system\dLBJQZY.exe

Filesize
1.5MB

MD5
af8da86e611b40ad468980335ebfc3d6

SHA1
247780f57080e9331630f58df2eb399546fad4e3

SHA256
acb613629cdd9fa83b66694cc2e35571d517b94d07e61b1b6156cc8a6e1f3a80

SHA512
223caf4ce341a92cdab6bb24c52bad54e7de0319dc51e768c52f5edbb9701eba1e131d62387d23b1c10342c12242c81e92dd3c5e0497ddaebb41938a11d61aa7

Download Submit
memory/2328-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download