xmrig | 42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65

Analysis

max time kernel
150s
max time network
127s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
14/11/2024, 21:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
Size

1.4MB
MD5

6c4d3c4e43cf2f51e7bde2698c8fa621
SHA1

45354c53122dd89253248a921421bf298c2a1c99
SHA256

42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65
SHA512

028bd4277007decc985cd4fe530b21cef3943199e2be8cd02c7c0ddd5645e2de33b16cb62f3c09d55099b147481a35cf2b377e9fad79793b4556c2d7729cf988
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbce:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c58

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0003000000018334-2.dat	xmrig
behavioral1/files/0x00080000000195a9-8.dat	xmrig
behavioral1/files/0x00070000000195ab-9.dat	xmrig
behavioral1/files/0x00070000000195af-15.dat	xmrig
behavioral1/files/0x00060000000195b5-24.dat	xmrig
behavioral1/files/0x00060000000195b7-28.dat	xmrig
behavioral1/files/0x00080000000195bb-31.dat	xmrig
behavioral1/files/0x00070000000195bd-39.dat	xmrig
behavioral1/files/0x000500000001a471-46.dat	xmrig
behavioral1/files/0x000500000001a475-59.dat	xmrig
behavioral1/files/0x000500000001a480-84.dat	xmrig
behavioral1/files/0x000500000001a4a2-158.dat	xmrig
behavioral1/files/0x000500000001a4a1-154.dat	xmrig
behavioral1/files/0x000500000001a49e-144.dat	xmrig
behavioral1/files/0x000500000001a49f-148.dat	xmrig
behavioral1/files/0x000500000001a49a-138.dat	xmrig
behavioral1/files/0x000500000001a499-134.dat	xmrig
behavioral1/files/0x000500000001a493-128.dat	xmrig
behavioral1/files/0x000500000001a491-124.dat	xmrig
behavioral1/files/0x000500000001a48f-118.dat	xmrig
behavioral1/files/0x000500000001a48d-114.dat	xmrig
behavioral1/files/0x000500000001a488-104.dat	xmrig
behavioral1/files/0x000500000001a48a-108.dat	xmrig
behavioral1/files/0x000500000001a484-94.dat	xmrig
behavioral1/files/0x000500000001a486-97.dat	xmrig
behavioral1/files/0x000500000001a482-87.dat	xmrig
behavioral1/files/0x000500000001a47b-73.dat	xmrig
behavioral1/files/0x000500000001a47d-78.dat	xmrig
behavioral1/files/0x000500000001a477-63.dat	xmrig
behavioral1/files/0x000500000001a479-69.dat	xmrig
behavioral1/files/0x000500000001a473-53.dat	xmrig
behavioral1/files/0x000500000001a46f-43.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2448	givYcWI.exe
2736	pDSiayK.exe
2800	xoPQQfr.exe
2992	JzADjsp.exe
2180	jguUDHn.exe
2716	aIcmRcv.exe
2852	xEbTZDg.exe
1780	KOoyisy.exe
2612	SjaTnIV.exe
2760	GvgGNAv.exe
2824	bgxsJrM.exe
2576	QyWSowT.exe
576	EzvKznx.exe
1660	TbzYxBT.exe
2932	HbWfibZ.exe
1296	rrprOmQ.exe
2652	SdOPwFr.exe
2844	PkqrlbD.exe
1956	iMwCwhU.exe
1992	KNRdlpS.exe
2132	lZfCLaH.exe
860	CXAAzGw.exe
2240	rAXWJQX.exe
2956	jiBxTpV.exe
1968	wfLIPTQ.exe
776	EsUVJVs.exe
2336	SDJUiie.exe
2472	FqCiDAQ.exe
1056	cmQttJP.exe
2196	pRWZbtB.exe
2292	HTVqCUO.exe
1360	aaxVcdg.exe
2424	yTctdkY.exe
1368	AIXZJuM.exe
2176	rKqlUsk.exe
980	LxBvvlh.exe
2480	zOnLGVE.exe
1136	esmhkvW.exe
1852	BtBxAAd.exe
280	iOWKvcd.exe
780	JmhQxWq.exe
1828	SIJIsIZ.exe
1468	FSBBgri.exe
1080	TFjMTxg.exe
2236	iGsLQBW.exe
3028	TGCYuhO.exe
1504	VIWuleY.exe
1372	szJJGHZ.exe
2524	ZPxXCFQ.exe
2064	WaovGVt.exe
2364	yIJkngy.exe
2968	dVCaLxg.exe
2672	RqpQwKU.exe
3032	yQjVfxU.exe
108	jsQAqGC.exe
2964	EzoCbfg.exe
2000	uvGgxfJ.exe
948	LHFgtLJ.exe
2260	TvRCNQT.exe
2508	hugrans.exe
2256	bGquEwM.exe
1588	WgwypIq.exe
2748	NRavNRG.exe
2812	rReNWNV.exe

Loads dropped DLL 64 IoCs

pid	Process
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ysymaaT.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\mvRSeNF.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\IxTHVsL.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\GCvyLqh.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\SGScKTQ.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\yamgVFS.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\fMsLKIq.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\NekwWwJ.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\cvDOIDH.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\umXpaJx.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\XPrvhmw.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\KzdyRtu.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\SOnILFl.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\xyfbPTo.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\fVabcey.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\OMadErX.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\EAnkIws.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\WSEpKTp.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\ANunsUe.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\QtJLVIY.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\LxNwbuz.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\EPezmGs.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\recJmah.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\EFYpsek.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\pdIZffu.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\MSgKkia.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\rTLHSLd.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\bvPjKBG.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\XhwVbGw.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\aLpPVgj.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\HgplyJj.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\uvGgxfJ.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\vHlwWpR.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\lAUyZHp.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\LoiFSmD.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\UkxRVgg.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\ixmIUZA.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\TSlPGCu.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\HmTqrWw.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\aAeKLzs.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\ZSCxEcx.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\OLxYRcD.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\jTNsdgR.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\fQAEErn.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\ksCsGsF.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\OxZbsJe.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\XJxsDlZ.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\YfxtlRD.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\VJKVycA.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\nMNQTVo.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\mJLOlxy.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\htyrojw.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\WwDQXuA.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\VTVLxsi.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\uRoNDXZ.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\YNzVKhx.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\DasWitE.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\qBunzHJ.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\sZfxgsa.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\iywgPQz.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\NofmBYB.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\KiFjeQD.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\YwADGnZ.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
File created	C:\Windows\System\OjqRqWe.exe	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1064 wrote to memory of 2448	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	31
PID 1064 wrote to memory of 2448	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	31
PID 1064 wrote to memory of 2448	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	31
PID 1064 wrote to memory of 2736	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	32
PID 1064 wrote to memory of 2736	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	32
PID 1064 wrote to memory of 2736	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	32
PID 1064 wrote to memory of 2800	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	33
PID 1064 wrote to memory of 2800	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	33
PID 1064 wrote to memory of 2800	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	33
PID 1064 wrote to memory of 2992	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	34
PID 1064 wrote to memory of 2992	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	34
PID 1064 wrote to memory of 2992	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	34
PID 1064 wrote to memory of 2180	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	35
PID 1064 wrote to memory of 2180	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	35
PID 1064 wrote to memory of 2180	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	35
PID 1064 wrote to memory of 2716	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	36
PID 1064 wrote to memory of 2716	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	36
PID 1064 wrote to memory of 2716	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	36
PID 1064 wrote to memory of 2852	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	37
PID 1064 wrote to memory of 2852	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	37
PID 1064 wrote to memory of 2852	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	37
PID 1064 wrote to memory of 1780	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	38
PID 1064 wrote to memory of 1780	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	38
PID 1064 wrote to memory of 1780	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	38
PID 1064 wrote to memory of 2612	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	39
PID 1064 wrote to memory of 2612	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	39
PID 1064 wrote to memory of 2612	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	39
PID 1064 wrote to memory of 2760	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	40
PID 1064 wrote to memory of 2760	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	40
PID 1064 wrote to memory of 2760	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	40
PID 1064 wrote to memory of 2824	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	41
PID 1064 wrote to memory of 2824	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	41
PID 1064 wrote to memory of 2824	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	41
PID 1064 wrote to memory of 2576	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	42
PID 1064 wrote to memory of 2576	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	42
PID 1064 wrote to memory of 2576	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	42
PID 1064 wrote to memory of 576	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	43
PID 1064 wrote to memory of 576	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	43
PID 1064 wrote to memory of 576	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	43
PID 1064 wrote to memory of 1660	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	44
PID 1064 wrote to memory of 1660	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	44
PID 1064 wrote to memory of 1660	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	44
PID 1064 wrote to memory of 2932	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	45
PID 1064 wrote to memory of 2932	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	45
PID 1064 wrote to memory of 2932	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	45
PID 1064 wrote to memory of 1296	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	46
PID 1064 wrote to memory of 1296	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	46
PID 1064 wrote to memory of 1296	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	46
PID 1064 wrote to memory of 2652	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	47
PID 1064 wrote to memory of 2652	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	47
PID 1064 wrote to memory of 2652	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	47
PID 1064 wrote to memory of 2844	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	48
PID 1064 wrote to memory of 2844	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	48
PID 1064 wrote to memory of 2844	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	48
PID 1064 wrote to memory of 1956	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	49
PID 1064 wrote to memory of 1956	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	49
PID 1064 wrote to memory of 1956	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	49
PID 1064 wrote to memory of 1992	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	50
PID 1064 wrote to memory of 1992	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	50
PID 1064 wrote to memory of 1992	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	50
PID 1064 wrote to memory of 2132	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	51
PID 1064 wrote to memory of 2132	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	51
PID 1064 wrote to memory of 2132	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	51
PID 1064 wrote to memory of 860	1064	42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe	52

C:\Users\Admin\AppData\Local\Temp\42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe
"C:\Users\Admin\AppData\Local\Temp\42c6065e4a0ee2bcc97e882240635ba70f889674bfd2fbfea65a8d730606fd65.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1064
- C:\Windows\System\givYcWI.exe
  C:\Windows\System\givYcWI.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\pDSiayK.exe
  C:\Windows\System\pDSiayK.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\xoPQQfr.exe
  C:\Windows\System\xoPQQfr.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\JzADjsp.exe
  C:\Windows\System\JzADjsp.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\jguUDHn.exe
  C:\Windows\System\jguUDHn.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\aIcmRcv.exe
  C:\Windows\System\aIcmRcv.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\xEbTZDg.exe
  C:\Windows\System\xEbTZDg.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\KOoyisy.exe
  C:\Windows\System\KOoyisy.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\SjaTnIV.exe
  C:\Windows\System\SjaTnIV.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\GvgGNAv.exe
  C:\Windows\System\GvgGNAv.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\bgxsJrM.exe
  C:\Windows\System\bgxsJrM.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\QyWSowT.exe
  C:\Windows\System\QyWSowT.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\EzvKznx.exe
  C:\Windows\System\EzvKznx.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\TbzYxBT.exe
  C:\Windows\System\TbzYxBT.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\HbWfibZ.exe
  C:\Windows\System\HbWfibZ.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\rrprOmQ.exe
  C:\Windows\System\rrprOmQ.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\SdOPwFr.exe
  C:\Windows\System\SdOPwFr.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\PkqrlbD.exe
  C:\Windows\System\PkqrlbD.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\iMwCwhU.exe
  C:\Windows\System\iMwCwhU.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\KNRdlpS.exe
  C:\Windows\System\KNRdlpS.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\lZfCLaH.exe
  C:\Windows\System\lZfCLaH.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\CXAAzGw.exe
  C:\Windows\System\CXAAzGw.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\rAXWJQX.exe
  C:\Windows\System\rAXWJQX.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\jiBxTpV.exe
  C:\Windows\System\jiBxTpV.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\wfLIPTQ.exe
  C:\Windows\System\wfLIPTQ.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\EsUVJVs.exe
  C:\Windows\System\EsUVJVs.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\SDJUiie.exe
  C:\Windows\System\SDJUiie.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\FqCiDAQ.exe
  C:\Windows\System\FqCiDAQ.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\cmQttJP.exe
  C:\Windows\System\cmQttJP.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\pRWZbtB.exe
  C:\Windows\System\pRWZbtB.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\HTVqCUO.exe
  C:\Windows\System\HTVqCUO.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\aaxVcdg.exe
  C:\Windows\System\aaxVcdg.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\yTctdkY.exe
  C:\Windows\System\yTctdkY.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\AIXZJuM.exe
  C:\Windows\System\AIXZJuM.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\rKqlUsk.exe
  C:\Windows\System\rKqlUsk.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\LxBvvlh.exe
  C:\Windows\System\LxBvvlh.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\zOnLGVE.exe
  C:\Windows\System\zOnLGVE.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\esmhkvW.exe
  C:\Windows\System\esmhkvW.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\BtBxAAd.exe
  C:\Windows\System\BtBxAAd.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\iOWKvcd.exe
  C:\Windows\System\iOWKvcd.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\JmhQxWq.exe
  C:\Windows\System\JmhQxWq.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\SIJIsIZ.exe
  C:\Windows\System\SIJIsIZ.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\FSBBgri.exe
  C:\Windows\System\FSBBgri.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\TFjMTxg.exe
  C:\Windows\System\TFjMTxg.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\iGsLQBW.exe
  C:\Windows\System\iGsLQBW.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\TGCYuhO.exe
  C:\Windows\System\TGCYuhO.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\VIWuleY.exe
  C:\Windows\System\VIWuleY.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\szJJGHZ.exe
  C:\Windows\System\szJJGHZ.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\ZPxXCFQ.exe
  C:\Windows\System\ZPxXCFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\WaovGVt.exe
  C:\Windows\System\WaovGVt.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\yIJkngy.exe
  C:\Windows\System\yIJkngy.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\dVCaLxg.exe
  C:\Windows\System\dVCaLxg.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\RqpQwKU.exe
  C:\Windows\System\RqpQwKU.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\yQjVfxU.exe
  C:\Windows\System\yQjVfxU.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\jsQAqGC.exe
  C:\Windows\System\jsQAqGC.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\EzoCbfg.exe
  C:\Windows\System\EzoCbfg.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\uvGgxfJ.exe
  C:\Windows\System\uvGgxfJ.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\LHFgtLJ.exe
  C:\Windows\System\LHFgtLJ.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\TvRCNQT.exe
  C:\Windows\System\TvRCNQT.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\hugrans.exe
  C:\Windows\System\hugrans.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\bGquEwM.exe
  C:\Windows\System\bGquEwM.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\WgwypIq.exe
  C:\Windows\System\WgwypIq.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\NRavNRG.exe
  C:\Windows\System\NRavNRG.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\rReNWNV.exe
  C:\Windows\System\rReNWNV.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\OzppNyU.exe
  C:\Windows\System\OzppNyU.exe
  2⤵
  PID:2832
- C:\Windows\System\BlcjlpU.exe
  C:\Windows\System\BlcjlpU.exe
  2⤵
  PID:2784
- C:\Windows\System\XMMnJPn.exe
  C:\Windows\System\XMMnJPn.exe
  2⤵
  PID:2704
- C:\Windows\System\viDudtQ.exe
  C:\Windows\System\viDudtQ.exe
  2⤵
  PID:2712
- C:\Windows\System\EyacqCW.exe
  C:\Windows\System\EyacqCW.exe
  2⤵
  PID:684
- C:\Windows\System\LzopjEV.exe
  C:\Windows\System\LzopjEV.exe
  2⤵
  PID:2792
- C:\Windows\System\wYXLlUQ.exe
  C:\Windows\System\wYXLlUQ.exe
  2⤵
  PID:952
- C:\Windows\System\zmFWnBE.exe
  C:\Windows\System\zmFWnBE.exe
  2⤵
  PID:2228
- C:\Windows\System\uBSEzBL.exe
  C:\Windows\System\uBSEzBL.exe
  2⤵
  PID:2936
- C:\Windows\System\SKHZFot.exe
  C:\Windows\System\SKHZFot.exe
  2⤵
  PID:1156
- C:\Windows\System\xCXWnGM.exe
  C:\Windows\System\xCXWnGM.exe
  2⤵
  PID:1764
- C:\Windows\System\NGAfUoX.exe
  C:\Windows\System\NGAfUoX.exe
  2⤵
  PID:1924
- C:\Windows\System\PDJFPfQ.exe
  C:\Windows\System\PDJFPfQ.exe
  2⤵
  PID:2304
- C:\Windows\System\JNMySod.exe
  C:\Windows\System\JNMySod.exe
  2⤵
  PID:472
- C:\Windows\System\OFIthnt.exe
  C:\Windows\System\OFIthnt.exe
  2⤵
  PID:2192
- C:\Windows\System\FjhRKpB.exe
  C:\Windows\System\FjhRKpB.exe
  2⤵
  PID:2068
- C:\Windows\System\WRKGVVX.exe
  C:\Windows\System\WRKGVVX.exe
  2⤵
  PID:1928
- C:\Windows\System\aaYLXvT.exe
  C:\Windows\System\aaYLXvT.exe
  2⤵
  PID:2312
- C:\Windows\System\zCneFEI.exe
  C:\Windows\System\zCneFEI.exe
  2⤵
  PID:1960
- C:\Windows\System\cdBKNlw.exe
  C:\Windows\System\cdBKNlw.exe
  2⤵
  PID:944
- C:\Windows\System\qXfoAwB.exe
  C:\Windows\System\qXfoAwB.exe
  2⤵
  PID:708
- C:\Windows\System\YZJuVui.exe
  C:\Windows\System\YZJuVui.exe
  2⤵
  PID:904
- C:\Windows\System\oIOVzbZ.exe
  C:\Windows\System\oIOVzbZ.exe
  2⤵
  PID:112
- C:\Windows\System\QOyJTvW.exe
  C:\Windows\System\QOyJTvW.exe
  2⤵
  PID:2436
- C:\Windows\System\XFqZApc.exe
  C:\Windows\System\XFqZApc.exe
  2⤵
  PID:2856
- C:\Windows\System\kHJclbu.exe
  C:\Windows\System\kHJclbu.exe
  2⤵
  PID:1716
- C:\Windows\System\ZmJLXaC.exe
  C:\Windows\System\ZmJLXaC.exe
  2⤵
  PID:1512
- C:\Windows\System\QjziJZd.exe
  C:\Windows\System\QjziJZd.exe
  2⤵
  PID:3044
- C:\Windows\System\ImiMjth.exe
  C:\Windows\System\ImiMjth.exe
  2⤵
  PID:1616
- C:\Windows\System\afCPJhx.exe
  C:\Windows\System\afCPJhx.exe
  2⤵
  PID:3000
- C:\Windows\System\sNsTAUi.exe
  C:\Windows\System\sNsTAUi.exe
  2⤵
  PID:2528
- C:\Windows\System\vBQiVbT.exe
  C:\Windows\System\vBQiVbT.exe
  2⤵
  PID:2012
- C:\Windows\System\ZdPWYmP.exe
  C:\Windows\System\ZdPWYmP.exe
  2⤵
  PID:2112
- C:\Windows\System\ioAGDYF.exe
  C:\Windows\System\ioAGDYF.exe
  2⤵
  PID:3020
- C:\Windows\System\rgSnUfP.exe
  C:\Windows\System\rgSnUfP.exe
  2⤵
  PID:3048
- C:\Windows\System\vRiGmIm.exe
  C:\Windows\System\vRiGmIm.exe
  2⤵
  PID:1568
- C:\Windows\System\YksKzly.exe
  C:\Windows\System\YksKzly.exe
  2⤵
  PID:2300
- C:\Windows\System\EIPLQQS.exe
  C:\Windows\System\EIPLQQS.exe
  2⤵
  PID:2864
- C:\Windows\System\yUuyQOB.exe
  C:\Windows\System\yUuyQOB.exe
  2⤵
  PID:2976
- C:\Windows\System\hPhHLEj.exe
  C:\Windows\System\hPhHLEj.exe
  2⤵
  PID:2740
- C:\Windows\System\RatPNfc.exe
  C:\Windows\System\RatPNfc.exe
  2⤵
  PID:2696
- C:\Windows\System\GTGcJJN.exe
  C:\Windows\System\GTGcJJN.exe
  2⤵
  PID:1648
- C:\Windows\System\ioMhmvQ.exe
  C:\Windows\System\ioMhmvQ.exe
  2⤵
  PID:1104
- C:\Windows\System\OxgqskZ.exe
  C:\Windows\System\OxgqskZ.exe
  2⤵
  PID:1200
- C:\Windows\System\svMKXwp.exe
  C:\Windows\System\svMKXwp.exe
  2⤵
  PID:396
- C:\Windows\System\pDTHvcR.exe
  C:\Windows\System\pDTHvcR.exe
  2⤵
  PID:2744
- C:\Windows\System\hTRIpMP.exe
  C:\Windows\System\hTRIpMP.exe
  2⤵
  PID:700
- C:\Windows\System\qXRpruw.exe
  C:\Windows\System\qXRpruw.exe
  2⤵
  PID:340
- C:\Windows\System\VceONLX.exe
  C:\Windows\System\VceONLX.exe
  2⤵
  PID:2088
- C:\Windows\System\QutGrvF.exe
  C:\Windows\System\QutGrvF.exe
  2⤵
  PID:1412
- C:\Windows\System\wcvUjRu.exe
  C:\Windows\System\wcvUjRu.exe
  2⤵
  PID:2108
- C:\Windows\System\gGyhMSY.exe
  C:\Windows\System\gGyhMSY.exe
  2⤵
  PID:2120
- C:\Windows\System\CEtAGiU.exe
  C:\Windows\System\CEtAGiU.exe
  2⤵
  PID:1288
- C:\Windows\System\JDWmwfZ.exe
  C:\Windows\System\JDWmwfZ.exe
  2⤵
  PID:2912
- C:\Windows\System\TjbxoQU.exe
  C:\Windows\System\TjbxoQU.exe
  2⤵
  PID:2396
- C:\Windows\System\jQrjVAh.exe
  C:\Windows\System\jQrjVAh.exe
  2⤵
  PID:2044
- C:\Windows\System\kAZTihN.exe
  C:\Windows\System\kAZTihN.exe
  2⤵
  PID:552
- C:\Windows\System\sSPBCJZ.exe
  C:\Windows\System\sSPBCJZ.exe
  2⤵
  PID:1776
- C:\Windows\System\ihNXPxh.exe
  C:\Windows\System\ihNXPxh.exe
  2⤵
  PID:2220
- C:\Windows\System\jqgJoLe.exe
  C:\Windows\System\jqgJoLe.exe
  2⤵
  PID:2420
- C:\Windows\System\hDaFBcG.exe
  C:\Windows\System\hDaFBcG.exe
  2⤵
  PID:1848
- C:\Windows\System\KhXFLYu.exe
  C:\Windows\System\KhXFLYu.exe
  2⤵
  PID:1964
- C:\Windows\System\rTLHSLd.exe
  C:\Windows\System\rTLHSLd.exe
  2⤵
  PID:2080
- C:\Windows\System\IwVExbx.exe
  C:\Windows\System\IwVExbx.exe
  2⤵
  PID:1152
- C:\Windows\System\GJSlyaZ.exe
  C:\Windows\System\GJSlyaZ.exe
  2⤵
  PID:1556
- C:\Windows\System\xyfbPTo.exe
  C:\Windows\System\xyfbPTo.exe
  2⤵
  PID:2504
- C:\Windows\System\mnvKkxW.exe
  C:\Windows\System\mnvKkxW.exe
  2⤵
  PID:332
- C:\Windows\System\HqhwmLs.exe
  C:\Windows\System\HqhwmLs.exe
  2⤵
  PID:2544
- C:\Windows\System\WNkJIGm.exe
  C:\Windows\System\WNkJIGm.exe
  2⤵
  PID:892
- C:\Windows\System\eHezBLL.exe
  C:\Windows\System\eHezBLL.exe
  2⤵
  PID:1380
- C:\Windows\System\wpfeeBJ.exe
  C:\Windows\System\wpfeeBJ.exe
  2⤵
  PID:2684
- C:\Windows\System\stiUjNe.exe
  C:\Windows\System\stiUjNe.exe
  2⤵
  PID:2164
- C:\Windows\System\tMCIUhu.exe
  C:\Windows\System\tMCIUhu.exe
  2⤵
  PID:3052
- C:\Windows\System\aoYYEqz.exe
  C:\Windows\System\aoYYEqz.exe
  2⤵
  PID:2948
- C:\Windows\System\OEPZKaw.exe
  C:\Windows\System\OEPZKaw.exe
  2⤵
  PID:3068
- C:\Windows\System\bhgutnF.exe
  C:\Windows\System\bhgutnF.exe
  2⤵
  PID:2688
- C:\Windows\System\zKTNkBb.exe
  C:\Windows\System\zKTNkBb.exe
  2⤵
  PID:2660
- C:\Windows\System\ONYjTDJ.exe
  C:\Windows\System\ONYjTDJ.exe
  2⤵
  PID:1252
- C:\Windows\System\nxQynzO.exe
  C:\Windows\System\nxQynzO.exe
  2⤵
  PID:2432
- C:\Windows\System\nvGtkAp.exe
  C:\Windows\System\nvGtkAp.exe
  2⤵
  PID:1904
- C:\Windows\System\rvElGxZ.exe
  C:\Windows\System\rvElGxZ.exe
  2⤵
  PID:2900
- C:\Windows\System\KbnSXRu.exe
  C:\Windows\System\KbnSXRu.exe
  2⤵
  PID:976
- C:\Windows\System\fLgzFIg.exe
  C:\Windows\System\fLgzFIg.exe
  2⤵
  PID:2004
- C:\Windows\System\zfPUssy.exe
  C:\Windows\System\zfPUssy.exe
  2⤵
  PID:1528
- C:\Windows\System\GUYnYwt.exe
  C:\Windows\System\GUYnYwt.exe
  2⤵
  PID:2056
- C:\Windows\System\NdOqbAN.exe
  C:\Windows\System\NdOqbAN.exe
  2⤵
  PID:2368
- C:\Windows\System\DStMEdD.exe
  C:\Windows\System\DStMEdD.exe
  2⤵
  PID:2868
- C:\Windows\System\hhXuBrG.exe
  C:\Windows\System\hhXuBrG.exe
  2⤵
  PID:1628
- C:\Windows\System\IQEJOug.exe
  C:\Windows\System\IQEJOug.exe
  2⤵
  PID:1696
- C:\Windows\System\tDjbLeA.exe
  C:\Windows\System\tDjbLeA.exe
  2⤵
  PID:704
- C:\Windows\System\DBemuoC.exe
  C:\Windows\System\DBemuoC.exe
  2⤵
  PID:2724
- C:\Windows\System\dxmmvBk.exe
  C:\Windows\System\dxmmvBk.exe
  2⤵
  PID:2596
- C:\Windows\System\vVguvsn.exe
  C:\Windows\System\vVguvsn.exe
  2⤵
  PID:3060
- C:\Windows\System\xkMznli.exe
  C:\Windows\System\xkMznli.exe
  2⤵
  PID:2392
- C:\Windows\System\qwOmGQz.exe
  C:\Windows\System\qwOmGQz.exe
  2⤵
  PID:2408
- C:\Windows\System\IoAvpaZ.exe
  C:\Windows\System\IoAvpaZ.exe
  2⤵
  PID:1988
- C:\Windows\System\CQWxzsT.exe
  C:\Windows\System\CQWxzsT.exe
  2⤵
  PID:1712
- C:\Windows\System\krBLAIB.exe
  C:\Windows\System\krBLAIB.exe
  2⤵
  PID:1908
- C:\Windows\System\vNTzVHK.exe
  C:\Windows\System\vNTzVHK.exe
  2⤵
  PID:2152
- C:\Windows\System\QqSzVjN.exe
  C:\Windows\System\QqSzVjN.exe
  2⤵
  PID:2116
- C:\Windows\System\qSjdCym.exe
  C:\Windows\System\qSjdCym.exe
  2⤵
  PID:2772
- C:\Windows\System\shHkJUn.exe
  C:\Windows\System\shHkJUn.exe
  2⤵
  PID:1796
- C:\Windows\System\FgduJDz.exe
  C:\Windows\System\FgduJDz.exe
  2⤵
  PID:1748
- C:\Windows\System\gYVpGqo.exe
  C:\Windows\System\gYVpGqo.exe
  2⤵
  PID:1072
- C:\Windows\System\uckECPE.exe
  C:\Windows\System\uckECPE.exe
  2⤵
  PID:2308
- C:\Windows\System\OlDilcQ.exe
  C:\Windows\System\OlDilcQ.exe
  2⤵
  PID:800
- C:\Windows\System\MNpbrYN.exe
  C:\Windows\System\MNpbrYN.exe
  2⤵
  PID:620
- C:\Windows\System\TCETQcr.exe
  C:\Windows\System\TCETQcr.exe
  2⤵
  PID:1508
- C:\Windows\System\lIhCTRP.exe
  C:\Windows\System\lIhCTRP.exe
  2⤵
  PID:2356
- C:\Windows\System\QCXqkOp.exe
  C:\Windows\System\QCXqkOp.exe
  2⤵
  PID:1980
- C:\Windows\System\XEjsZSn.exe
  C:\Windows\System\XEjsZSn.exe
  2⤵
  PID:3056
- C:\Windows\System\MefXift.exe
  C:\Windows\System\MefXift.exe
  2⤵
  PID:2552
- C:\Windows\System\MTikgUw.exe
  C:\Windows\System\MTikgUw.exe
  2⤵
  PID:1120
- C:\Windows\System\eluHWrg.exe
  C:\Windows\System\eluHWrg.exe
  2⤵
  PID:364
- C:\Windows\System\LjWlSsm.exe
  C:\Windows\System\LjWlSsm.exe
  2⤵
  PID:2904
- C:\Windows\System\pYuzevh.exe
  C:\Windows\System\pYuzevh.exe
  2⤵
  PID:1920
- C:\Windows\System\eorCjOG.exe
  C:\Windows\System\eorCjOG.exe
  2⤵
  PID:2140
- C:\Windows\System\TfcSUTK.exe
  C:\Windows\System\TfcSUTK.exe
  2⤵
  PID:2456
- C:\Windows\System\hcVJduf.exe
  C:\Windows\System\hcVJduf.exe
  2⤵
  PID:1900
- C:\Windows\System\idvXWuJ.exe
  C:\Windows\System\idvXWuJ.exe
  2⤵
  PID:3084
- C:\Windows\System\sGrMIuG.exe
  C:\Windows\System\sGrMIuG.exe
  2⤵
  PID:3100
- C:\Windows\System\YNtSVtQ.exe
  C:\Windows\System\YNtSVtQ.exe
  2⤵
  PID:3124
- C:\Windows\System\pUTQLLS.exe
  C:\Windows\System\pUTQLLS.exe
  2⤵
  PID:3144
- C:\Windows\System\DIHpmzG.exe
  C:\Windows\System\DIHpmzG.exe
  2⤵
  PID:3164
- C:\Windows\System\nwvkAlX.exe
  C:\Windows\System\nwvkAlX.exe
  2⤵
  PID:3180
- C:\Windows\System\oYaPRbE.exe
  C:\Windows\System\oYaPRbE.exe
  2⤵
  PID:3204
- C:\Windows\System\uMruekR.exe
  C:\Windows\System\uMruekR.exe
  2⤵
  PID:3224
- C:\Windows\System\VueMNfN.exe
  C:\Windows\System\VueMNfN.exe
  2⤵
  PID:3244
- C:\Windows\System\YRevvVM.exe
  C:\Windows\System\YRevvVM.exe
  2⤵
  PID:3264
- C:\Windows\System\dzfIuVz.exe
  C:\Windows\System\dzfIuVz.exe
  2⤵
  PID:3280
- C:\Windows\System\AqiOFxc.exe
  C:\Windows\System\AqiOFxc.exe
  2⤵
  PID:3300
- C:\Windows\System\iMHdgXJ.exe
  C:\Windows\System\iMHdgXJ.exe
  2⤵
  PID:3324
- C:\Windows\System\DmrWNIA.exe
  C:\Windows\System\DmrWNIA.exe
  2⤵
  PID:3344
- C:\Windows\System\HxkrTxT.exe
  C:\Windows\System\HxkrTxT.exe
  2⤵
  PID:3360
- C:\Windows\System\ShbnyOT.exe
  C:\Windows\System\ShbnyOT.exe
  2⤵
  PID:3384
- C:\Windows\System\ZYRKYSe.exe
  C:\Windows\System\ZYRKYSe.exe
  2⤵
  PID:3404
- C:\Windows\System\VYMapJb.exe
  C:\Windows\System\VYMapJb.exe
  2⤵
  PID:3420
- C:\Windows\System\WOuzEWw.exe
  C:\Windows\System\WOuzEWw.exe
  2⤵
  PID:3440
- C:\Windows\System\kJkpcIj.exe
  C:\Windows\System\kJkpcIj.exe
  2⤵
  PID:3460
- C:\Windows\System\LhQRGOn.exe
  C:\Windows\System\LhQRGOn.exe
  2⤵
  PID:3480
- C:\Windows\System\jNydgYZ.exe
  C:\Windows\System\jNydgYZ.exe
  2⤵
  PID:3504
- C:\Windows\System\wyHLIxF.exe
  C:\Windows\System\wyHLIxF.exe
  2⤵
  PID:3524
- C:\Windows\System\GfYhFuA.exe
  C:\Windows\System\GfYhFuA.exe
  2⤵
  PID:3548
- C:\Windows\System\dmQgcyE.exe
  C:\Windows\System\dmQgcyE.exe
  2⤵
  PID:3564
- C:\Windows\System\LnOeXAc.exe
  C:\Windows\System\LnOeXAc.exe
  2⤵
  PID:3584
- C:\Windows\System\fAfbBAZ.exe
  C:\Windows\System\fAfbBAZ.exe
  2⤵
  PID:3608
- C:\Windows\System\ngKkyqv.exe
  C:\Windows\System\ngKkyqv.exe
  2⤵
  PID:3628
- C:\Windows\System\OWQaMTV.exe
  C:\Windows\System\OWQaMTV.exe
  2⤵
  PID:3648
- C:\Windows\System\jlSrpBx.exe
  C:\Windows\System\jlSrpBx.exe
  2⤵
  PID:3664
- C:\Windows\System\kCJZtjp.exe
  C:\Windows\System\kCJZtjp.exe
  2⤵
  PID:3680
- C:\Windows\System\IZzVmzP.exe
  C:\Windows\System\IZzVmzP.exe
  2⤵
  PID:3712
- C:\Windows\System\qsKzlMZ.exe
  C:\Windows\System\qsKzlMZ.exe
  2⤵
  PID:3728
- C:\Windows\System\fZNbYXC.exe
  C:\Windows\System\fZNbYXC.exe
  2⤵
  PID:3744
- C:\Windows\System\qVSLHbU.exe
  C:\Windows\System\qVSLHbU.exe
  2⤵
  PID:3760
- C:\Windows\System\yPwiDLo.exe
  C:\Windows\System\yPwiDLo.exe
  2⤵
  PID:3776
- C:\Windows\System\omtXFJw.exe
  C:\Windows\System\omtXFJw.exe
  2⤵
  PID:3792
- C:\Windows\System\jUUaZUT.exe
  C:\Windows\System\jUUaZUT.exe
  2⤵
  PID:3824
- C:\Windows\System\bdDmtwQ.exe
  C:\Windows\System\bdDmtwQ.exe
  2⤵
  PID:3840
- C:\Windows\System\vBQoZbK.exe
  C:\Windows\System\vBQoZbK.exe
  2⤵
  PID:3864
- C:\Windows\System\heexuzC.exe
  C:\Windows\System\heexuzC.exe
  2⤵
  PID:3888
- C:\Windows\System\SVzTqJw.exe
  C:\Windows\System\SVzTqJw.exe
  2⤵
  PID:3904
- C:\Windows\System\COcUqmI.exe
  C:\Windows\System\COcUqmI.exe
  2⤵
  PID:3928
- C:\Windows\System\kmtPaeX.exe
  C:\Windows\System\kmtPaeX.exe
  2⤵
  PID:3948
- C:\Windows\System\AlFXpSh.exe
  C:\Windows\System\AlFXpSh.exe
  2⤵
  PID:3968
- C:\Windows\System\PgCpnVK.exe
  C:\Windows\System\PgCpnVK.exe
  2⤵
  PID:3984
- C:\Windows\System\vTmoBBq.exe
  C:\Windows\System\vTmoBBq.exe
  2⤵
  PID:4004
- C:\Windows\System\PGoVaLi.exe
  C:\Windows\System\PGoVaLi.exe
  2⤵
  PID:4020
- C:\Windows\System\HlSLuaY.exe
  C:\Windows\System\HlSLuaY.exe
  2⤵
  PID:4044
- C:\Windows\System\KgGQTTl.exe
  C:\Windows\System\KgGQTTl.exe
  2⤵
  PID:4060
- C:\Windows\System\qaKYCsy.exe
  C:\Windows\System\qaKYCsy.exe
  2⤵
  PID:4080
- C:\Windows\System\iamJFGJ.exe
  C:\Windows\System\iamJFGJ.exe
  2⤵
  PID:3076
- C:\Windows\System\btUPFSm.exe
  C:\Windows\System\btUPFSm.exe
  2⤵
  PID:3116
- C:\Windows\System\jBfLynQ.exe
  C:\Windows\System\jBfLynQ.exe
  2⤵
  PID:3136
- C:\Windows\System\KamuNkO.exe
  C:\Windows\System\KamuNkO.exe
  2⤵
  PID:3172
- C:\Windows\System\DOUiarP.exe
  C:\Windows\System\DOUiarP.exe
  2⤵
  PID:3188
- C:\Windows\System\idRhDNK.exe
  C:\Windows\System\idRhDNK.exe
  2⤵
  PID:3232
- C:\Windows\System\oDFgzBt.exe
  C:\Windows\System\oDFgzBt.exe
  2⤵
  PID:3256
- C:\Windows\System\MEVXThp.exe
  C:\Windows\System\MEVXThp.exe
  2⤵
  PID:3296
- C:\Windows\System\FtTGyJs.exe
  C:\Windows\System\FtTGyJs.exe
  2⤵
  PID:3332
- C:\Windows\System\AlJMbbL.exe
  C:\Windows\System\AlJMbbL.exe
  2⤵
  PID:3352
- C:\Windows\System\TVGIKxc.exe
  C:\Windows\System\TVGIKxc.exe
  2⤵
  PID:3436
- C:\Windows\System\rNBswPp.exe
  C:\Windows\System\rNBswPp.exe
  2⤵
  PID:3400
- C:\Windows\System\VaufXXz.exe
  C:\Windows\System\VaufXXz.exe
  2⤵
  PID:3500
- C:\Windows\System\tGNlmSs.exe
  C:\Windows\System\tGNlmSs.exe
  2⤵
  PID:3536
- C:\Windows\System\SyEjCbQ.exe
  C:\Windows\System\SyEjCbQ.exe
  2⤵
  PID:3516
- C:\Windows\System\pwZcaji.exe
  C:\Windows\System\pwZcaji.exe
  2⤵
  PID:3576
- C:\Windows\System\YCuHJTa.exe
  C:\Windows\System\YCuHJTa.exe
  2⤵
  PID:3620
- C:\Windows\System\RHBgofW.exe
  C:\Windows\System\RHBgofW.exe
  2⤵
  PID:3660
- C:\Windows\System\tZSMSAP.exe
  C:\Windows\System\tZSMSAP.exe
  2⤵
  PID:3672
- C:\Windows\System\JETnnie.exe
  C:\Windows\System\JETnnie.exe
  2⤵
  PID:3696
- C:\Windows\System\cVSYKRS.exe
  C:\Windows\System\cVSYKRS.exe
  2⤵
  PID:3740
- C:\Windows\System\mgMMQFz.exe
  C:\Windows\System\mgMMQFz.exe
  2⤵
  PID:3756
- C:\Windows\System\kLhwkwz.exe
  C:\Windows\System\kLhwkwz.exe
  2⤵
  PID:3724
- C:\Windows\System\CskKUFu.exe
  C:\Windows\System\CskKUFu.exe
  2⤵
  PID:3848
- C:\Windows\System\zYbucmt.exe
  C:\Windows\System\zYbucmt.exe
  2⤵
  PID:3896
- C:\Windows\System\aMoEJYP.exe
  C:\Windows\System\aMoEJYP.exe
  2⤵
  PID:3900
- C:\Windows\System\FwLcjcN.exe
  C:\Windows\System\FwLcjcN.exe
  2⤵
  PID:3924
- C:\Windows\System\fMFaOzw.exe
  C:\Windows\System\fMFaOzw.exe
  2⤵
  PID:3976
- C:\Windows\System\zRlrjmL.exe
  C:\Windows\System\zRlrjmL.exe
  2⤵
  PID:3956
- C:\Windows\System\eDMwcYi.exe
  C:\Windows\System\eDMwcYi.exe
  2⤵
  PID:4036
- C:\Windows\System\QHywOJw.exe
  C:\Windows\System\QHywOJw.exe
  2⤵
  PID:4092
- C:\Windows\System\WDNrHbX.exe
  C:\Windows\System\WDNrHbX.exe
  2⤵
  PID:3140
- C:\Windows\System\KeypDHF.exe
  C:\Windows\System\KeypDHF.exe
  2⤵
  PID:3112
- C:\Windows\System\qCTOrFH.exe
  C:\Windows\System\qCTOrFH.exe
  2⤵
  PID:3252
- C:\Windows\System\PkLaGmu.exe
  C:\Windows\System\PkLaGmu.exe
  2⤵
  PID:3320
- C:\Windows\System\ttKFlLn.exe
  C:\Windows\System\ttKFlLn.exe
  2⤵
  PID:3192
- C:\Windows\System\zWnvAFA.exe
  C:\Windows\System\zWnvAFA.exe
  2⤵
  PID:3380
- C:\Windows\System\bNvFaFX.exe
  C:\Windows\System\bNvFaFX.exe
  2⤵
  PID:3432
- C:\Windows\System\pIneNXw.exe
  C:\Windows\System\pIneNXw.exe
  2⤵
  PID:3468
- C:\Windows\System\vpRohUK.exe
  C:\Windows\System\vpRohUK.exe
  2⤵
  PID:3624
- C:\Windows\System\QIBlGWF.exe
  C:\Windows\System\QIBlGWF.exe
  2⤵
  PID:3496
- C:\Windows\System\qjlBQFu.exe
  C:\Windows\System\qjlBQFu.exe
  2⤵
  PID:3604
- C:\Windows\System\fxKDhwk.exe
  C:\Windows\System\fxKDhwk.exe
  2⤵
  PID:3788
- C:\Windows\System\ZdkHIJS.exe
  C:\Windows\System\ZdkHIJS.exe
  2⤵
  PID:3880
- C:\Windows\System\vbIMsYj.exe
  C:\Windows\System\vbIMsYj.exe
  2⤵
  PID:4016
- C:\Windows\System\zvqpTnY.exe
  C:\Windows\System\zvqpTnY.exe
  2⤵
  PID:3636
- C:\Windows\System\NYeQWIF.exe
  C:\Windows\System\NYeQWIF.exe
  2⤵
  PID:3916
- C:\Windows\System\TsTXxCs.exe
  C:\Windows\System\TsTXxCs.exe
  2⤵
  PID:3820
- C:\Windows\System\lsriKkm.exe
  C:\Windows\System\lsriKkm.exe
  2⤵
  PID:4000
- C:\Windows\System\xAKorBA.exe
  C:\Windows\System\xAKorBA.exe
  2⤵
  PID:4040
- C:\Windows\System\HfpOhNn.exe
  C:\Windows\System\HfpOhNn.exe
  2⤵
  PID:3156
- C:\Windows\System\iFosbPT.exe
  C:\Windows\System\iFosbPT.exe
  2⤵
  PID:3336
- C:\Windows\System\JAIpnuZ.exe
  C:\Windows\System\JAIpnuZ.exe
  2⤵
  PID:3216
- C:\Windows\System\WMYMqtO.exe
  C:\Windows\System\WMYMqtO.exe
  2⤵
  PID:3396
- C:\Windows\System\zQEftem.exe
  C:\Windows\System\zQEftem.exe
  2⤵
  PID:3376
- C:\Windows\System\UhgHrdS.exe
  C:\Windows\System\UhgHrdS.exe
  2⤵
  PID:3572
- C:\Windows\System\huwYYOs.exe
  C:\Windows\System\huwYYOs.exe
  2⤵
  PID:3876
- C:\Windows\System\uBjOtoB.exe
  C:\Windows\System\uBjOtoB.exe
  2⤵
  PID:3872
- C:\Windows\System\pJfBzOl.exe
  C:\Windows\System\pJfBzOl.exe
  2⤵
  PID:3700
- C:\Windows\System\HYgCJlt.exe
  C:\Windows\System\HYgCJlt.exe
  2⤵
  PID:3096
- C:\Windows\System\TOBymzm.exe
  C:\Windows\System\TOBymzm.exe
  2⤵
  PID:3736
- C:\Windows\System\ueQStsf.exe
  C:\Windows\System\ueQStsf.exe
  2⤵
  PID:3944
- C:\Windows\System\otcakvn.exe
  C:\Windows\System\otcakvn.exe
  2⤵
  PID:4068
- C:\Windows\System\CUtqyin.exe
  C:\Windows\System\CUtqyin.exe
  2⤵
  PID:3492
- C:\Windows\System\kHxzGnx.exe
  C:\Windows\System\kHxzGnx.exe
  2⤵
  PID:3340
- C:\Windows\System\ZVaxOZO.exe
  C:\Windows\System\ZVaxOZO.exe
  2⤵
  PID:3616
- C:\Windows\System\pqmATDB.exe
  C:\Windows\System\pqmATDB.exe
  2⤵
  PID:4144
- C:\Windows\System\ugYCOiE.exe
  C:\Windows\System\ugYCOiE.exe
  2⤵
  PID:4160
- C:\Windows\System\NekwWwJ.exe
  C:\Windows\System\NekwWwJ.exe
  2⤵
  PID:4176
- C:\Windows\System\sAlwrJy.exe
  C:\Windows\System\sAlwrJy.exe
  2⤵
  PID:4196
- C:\Windows\System\rhIHrWD.exe
  C:\Windows\System\rhIHrWD.exe
  2⤵
  PID:4216
- C:\Windows\System\nmZtPZm.exe
  C:\Windows\System\nmZtPZm.exe
  2⤵
  PID:4232
- C:\Windows\System\ccUQNba.exe
  C:\Windows\System\ccUQNba.exe
  2⤵
  PID:4252
- C:\Windows\System\WivbRri.exe
  C:\Windows\System\WivbRri.exe
  2⤵
  PID:4268
- C:\Windows\System\YlGuXZI.exe
  C:\Windows\System\YlGuXZI.exe
  2⤵
  PID:4284
- C:\Windows\System\htJRNjE.exe
  C:\Windows\System\htJRNjE.exe
  2⤵
  PID:4304
- C:\Windows\System\zKjwJQQ.exe
  C:\Windows\System\zKjwJQQ.exe
  2⤵
  PID:4320
- C:\Windows\System\gyrnXou.exe
  C:\Windows\System\gyrnXou.exe
  2⤵
  PID:4340
- C:\Windows\System\XPYRADE.exe
  C:\Windows\System\XPYRADE.exe
  2⤵
  PID:4388
- C:\Windows\System\riiThnL.exe
  C:\Windows\System\riiThnL.exe
  2⤵
  PID:4412
- C:\Windows\System\jPOJqBJ.exe
  C:\Windows\System\jPOJqBJ.exe
  2⤵
  PID:4428
- C:\Windows\System\ysymaaT.exe
  C:\Windows\System\ysymaaT.exe
  2⤵
  PID:4456
- C:\Windows\System\ThVUlcq.exe
  C:\Windows\System\ThVUlcq.exe
  2⤵
  PID:4476
- C:\Windows\System\fTcitFO.exe
  C:\Windows\System\fTcitFO.exe
  2⤵
  PID:4492
- C:\Windows\System\zRwozyY.exe
  C:\Windows\System\zRwozyY.exe
  2⤵
  PID:4508
- C:\Windows\System\QZeBBot.exe
  C:\Windows\System\QZeBBot.exe
  2⤵
  PID:4524
- C:\Windows\System\SrTUNKU.exe
  C:\Windows\System\SrTUNKU.exe
  2⤵
  PID:4540
- C:\Windows\System\yAuNMTk.exe
  C:\Windows\System\yAuNMTk.exe
  2⤵
  PID:4560
- C:\Windows\System\ivZUBVB.exe
  C:\Windows\System\ivZUBVB.exe
  2⤵
  PID:4580
- C:\Windows\System\BZoiDYj.exe
  C:\Windows\System\BZoiDYj.exe
  2⤵
  PID:4600
- C:\Windows\System\XtFzPqV.exe
  C:\Windows\System\XtFzPqV.exe
  2⤵
  PID:4644
- C:\Windows\System\UCxEIBy.exe
  C:\Windows\System\UCxEIBy.exe
  2⤵
  PID:4668
- C:\Windows\System\WYCyUun.exe
  C:\Windows\System\WYCyUun.exe
  2⤵
  PID:4684
- C:\Windows\System\jBpgGMp.exe
  C:\Windows\System\jBpgGMp.exe
  2⤵
  PID:4700
- C:\Windows\System\FGXDbcv.exe
  C:\Windows\System\FGXDbcv.exe
  2⤵
  PID:4720
- C:\Windows\System\qgaoEGC.exe
  C:\Windows\System\qgaoEGC.exe
  2⤵
  PID:4740
- C:\Windows\System\kGxyNZi.exe
  C:\Windows\System\kGxyNZi.exe
  2⤵
  PID:4760
- C:\Windows\System\LppVoLE.exe
  C:\Windows\System\LppVoLE.exe
  2⤵
  PID:4780
- C:\Windows\System\TqEgOkS.exe
  C:\Windows\System\TqEgOkS.exe
  2⤵
  PID:4808
- C:\Windows\System\gGjizZO.exe
  C:\Windows\System\gGjizZO.exe
  2⤵
  PID:4828
- C:\Windows\System\yThcGAI.exe
  C:\Windows\System\yThcGAI.exe
  2⤵
  PID:4844
- C:\Windows\System\iXjyCuY.exe
  C:\Windows\System\iXjyCuY.exe
  2⤵
  PID:4860
- C:\Windows\System\ALLQWiN.exe
  C:\Windows\System\ALLQWiN.exe
  2⤵
  PID:4888
- C:\Windows\System\rhfSUXz.exe
  C:\Windows\System\rhfSUXz.exe
  2⤵
  PID:4904
- C:\Windows\System\NsVTUfy.exe
  C:\Windows\System\NsVTUfy.exe
  2⤵
  PID:4924
- C:\Windows\System\AKYEfHP.exe
  C:\Windows\System\AKYEfHP.exe
  2⤵
  PID:4952
- C:\Windows\System\EViwPFL.exe
  C:\Windows\System\EViwPFL.exe
  2⤵
  PID:4968
- C:\Windows\System\kSRXrjo.exe
  C:\Windows\System\kSRXrjo.exe
  2⤵
  PID:4988
- C:\Windows\System\ERYymFV.exe
  C:\Windows\System\ERYymFV.exe
  2⤵
  PID:5008
- C:\Windows\System\AxrzcsC.exe
  C:\Windows\System\AxrzcsC.exe
  2⤵
  PID:5024
- C:\Windows\System\oMGfEcF.exe
  C:\Windows\System\oMGfEcF.exe
  2⤵
  PID:5044
- C:\Windows\System\cmMgCmi.exe
  C:\Windows\System\cmMgCmi.exe
  2⤵
  PID:5060
- C:\Windows\System\gOorQrD.exe
  C:\Windows\System\gOorQrD.exe
  2⤵
  PID:5080
- C:\Windows\System\APHLFAu.exe
  C:\Windows\System\APHLFAu.exe
  2⤵
  PID:5100
- C:\Windows\System\rxzfQli.exe
  C:\Windows\System\rxzfQli.exe
  2⤵
  PID:3688
- C:\Windows\System\sGYtNJv.exe
  C:\Windows\System\sGYtNJv.exe
  2⤵
  PID:3692
- C:\Windows\System\ekEoyhW.exe
  C:\Windows\System\ekEoyhW.exe
  2⤵
  PID:3132
- C:\Windows\System\nRLfYFN.exe
  C:\Windows\System\nRLfYFN.exe
  2⤵
  PID:4112
- C:\Windows\System\SkgKtyl.exe
  C:\Windows\System\SkgKtyl.exe
  2⤵
  PID:3456
- C:\Windows\System\XTkJaxL.exe
  C:\Windows\System\XTkJaxL.exe
  2⤵
  PID:3992
- C:\Windows\System\OCspwPU.exe
  C:\Windows\System\OCspwPU.exe
  2⤵
  PID:3544
- C:\Windows\System\RzpXZqf.exe
  C:\Windows\System\RzpXZqf.exe
  2⤵
  PID:4172
- C:\Windows\System\XaBSIkv.exe
  C:\Windows\System\XaBSIkv.exe
  2⤵
  PID:4240
- C:\Windows\System\uauDuIC.exe
  C:\Windows\System\uauDuIC.exe
  2⤵
  PID:4296
- C:\Windows\System\EPqyHnL.exe
  C:\Windows\System\EPqyHnL.exe
  2⤵
  PID:4356
- C:\Windows\System\NuLtCbq.exe
  C:\Windows\System\NuLtCbq.exe
  2⤵
  PID:4372
- C:\Windows\System\YrgLxaT.exe
  C:\Windows\System\YrgLxaT.exe
  2⤵
  PID:4352
- C:\Windows\System\mJmFkyw.exe
  C:\Windows\System\mJmFkyw.exe
  2⤵
  PID:4328
- C:\Windows\System\ybMSdRP.exe
  C:\Windows\System\ybMSdRP.exe
  2⤵
  PID:4404
- C:\Windows\System\hvgaHfv.exe
  C:\Windows\System\hvgaHfv.exe
  2⤵
  PID:4464
- C:\Windows\System\HOmaelY.exe
  C:\Windows\System\HOmaelY.exe
  2⤵
  PID:4532
- C:\Windows\System\cjtwMrY.exe
  C:\Windows\System\cjtwMrY.exe
  2⤵
  PID:4436
- C:\Windows\System\lsAkDdQ.exe
  C:\Windows\System\lsAkDdQ.exe
  2⤵
  PID:4624
- C:\Windows\System\LixXUGJ.exe
  C:\Windows\System\LixXUGJ.exe
  2⤵
  PID:4452
- C:\Windows\System\ElVxSmj.exe
  C:\Windows\System\ElVxSmj.exe
  2⤵
  PID:4548
- C:\Windows\System\RZXXUaf.exe
  C:\Windows\System\RZXXUaf.exe
  2⤵
  PID:4676
- C:\Windows\System\nyDfSfy.exe
  C:\Windows\System\nyDfSfy.exe
  2⤵
  PID:4488
- C:\Windows\System\pSYhzbu.exe
  C:\Windows\System\pSYhzbu.exe
  2⤵
  PID:4756
- C:\Windows\System\ZxPhCio.exe
  C:\Windows\System\ZxPhCio.exe
  2⤵
  PID:4728
- C:\Windows\System\dHYNtbh.exe
  C:\Windows\System\dHYNtbh.exe
  2⤵
  PID:4656
- C:\Windows\System\LcHnPhq.exe
  C:\Windows\System\LcHnPhq.exe
  2⤵
  PID:4788
- C:\Windows\System\fefamPn.exe
  C:\Windows\System\fefamPn.exe
  2⤵
  PID:4820
- C:\Windows\System\huvmSfg.exe
  C:\Windows\System\huvmSfg.exe
  2⤵
  PID:4872
- C:\Windows\System\sMgGrIf.exe
  C:\Windows\System\sMgGrIf.exe
  2⤵
  PID:4920
- C:\Windows\System\uETNIpH.exe
  C:\Windows\System\uETNIpH.exe
  2⤵
  PID:4976
- C:\Windows\System\AGKjAJq.exe
  C:\Windows\System\AGKjAJq.exe
  2⤵
  PID:5000
- C:\Windows\System\pxGhWah.exe
  C:\Windows\System\pxGhWah.exe
  2⤵
  PID:5068
- C:\Windows\System\srMwMPH.exe
  C:\Windows\System\srMwMPH.exe
  2⤵
  PID:5088
- C:\Windows\System\VmZyUjL.exe
  C:\Windows\System\VmZyUjL.exe
  2⤵
  PID:3160
- C:\Windows\System\xqKKgRe.exe
  C:\Windows\System\xqKKgRe.exe
  2⤵
  PID:3812
- C:\Windows\System\jchuvxK.exe
  C:\Windows\System\jchuvxK.exe
  2⤵
  PID:4056
- C:\Windows\System\XwegCvJ.exe
  C:\Windows\System\XwegCvJ.exe
  2⤵
  PID:4280
- C:\Windows\System\QtnRZNd.exe
  C:\Windows\System\QtnRZNd.exe
  2⤵
  PID:4380
- C:\Windows\System\yoTCVDX.exe
  C:\Windows\System\yoTCVDX.exe
  2⤵
  PID:4248
- C:\Windows\System\ByPmGFZ.exe
  C:\Windows\System\ByPmGFZ.exe
  2⤵
  PID:4368
- C:\Windows\System\kAAUjXB.exe
  C:\Windows\System\kAAUjXB.exe
  2⤵
  PID:4472
- C:\Windows\System\uEqvZuN.exe
  C:\Windows\System\uEqvZuN.exe
  2⤵
  PID:4620
- C:\Windows\System\ALzDGeD.exe
  C:\Windows\System\ALzDGeD.exe
  2⤵
  PID:4716
- C:\Windows\System\kYDisfz.exe
  C:\Windows\System\kYDisfz.exe
  2⤵
  PID:4628
- C:\Windows\System\qBTGTyU.exe
  C:\Windows\System\qBTGTyU.exe
  2⤵
  PID:2380
- C:\Windows\System\ymuoRve.exe
  C:\Windows\System\ymuoRve.exe
  2⤵
  PID:4572
- C:\Windows\System\emmLZBV.exe
  C:\Windows\System\emmLZBV.exe
  2⤵
  PID:4448
- C:\Windows\System\bsbysxl.exe
  C:\Windows\System\bsbysxl.exe
  2⤵
  PID:4752
- C:\Windows\System\psQxcai.exe
  C:\Windows\System\psQxcai.exe
  2⤵
  PID:4800
- C:\Windows\System\fqmLVKt.exe
  C:\Windows\System\fqmLVKt.exe
  2⤵
  PID:4932
- C:\Windows\System\wRIYQEF.exe
  C:\Windows\System\wRIYQEF.exe
  2⤵
  PID:4960
- C:\Windows\System\ijiVzwb.exe
  C:\Windows\System\ijiVzwb.exe
  2⤵
  PID:5040
- C:\Windows\System\cNbAYHq.exe
  C:\Windows\System\cNbAYHq.exe
  2⤵
  PID:5072
- C:\Windows\System\uAqaEdb.exe
  C:\Windows\System\uAqaEdb.exe
  2⤵
  PID:5056
- C:\Windows\System\ASnpfwG.exe
  C:\Windows\System\ASnpfwG.exe
  2⤵
  PID:3272
- C:\Windows\System\pNsObIg.exe
  C:\Windows\System\pNsObIg.exe
  2⤵
  PID:4212
- C:\Windows\System\hsqCtAU.exe
  C:\Windows\System\hsqCtAU.exe
  2⤵
  PID:3816
- C:\Windows\System\QeTnoFo.exe
  C:\Windows\System\QeTnoFo.exe
  2⤵
  PID:5020
- C:\Windows\System\lXVSiui.exe
  C:\Windows\System\lXVSiui.exe
  2⤵
  PID:4612
- C:\Windows\System\SmYpWEC.exe
  C:\Windows\System\SmYpWEC.exe
  2⤵
  PID:4692
- C:\Windows\System\FjnWoIU.exe
  C:\Windows\System\FjnWoIU.exe
  2⤵
  PID:4556
- C:\Windows\System\XbGtTHH.exe
  C:\Windows\System\XbGtTHH.exe
  2⤵
  PID:4708
- C:\Windows\System\ZUTZbrS.exe
  C:\Windows\System\ZUTZbrS.exe
  2⤵
  PID:4900
- C:\Windows\System\QPCgEVI.exe
  C:\Windows\System\QPCgEVI.exe
  2⤵
  PID:4660
- C:\Windows\System\HJMUsXA.exe
  C:\Windows\System\HJMUsXA.exe
  2⤵
  PID:4640
- C:\Windows\System\pWLmlPQ.exe
  C:\Windows\System\pWLmlPQ.exe
  2⤵
  PID:5096
- C:\Windows\System\dGQjoTM.exe
  C:\Windows\System\dGQjoTM.exe
  2⤵
  PID:4312
- C:\Windows\System\oiLsMqS.exe
  C:\Windows\System\oiLsMqS.exe
  2⤵
  PID:4184
- C:\Windows\System\ZtilfIc.exe
  C:\Windows\System\ZtilfIc.exe
  2⤵
  PID:5108
- C:\Windows\System\qeqnjuX.exe
  C:\Windows\System\qeqnjuX.exe
  2⤵
  PID:4420
- C:\Windows\System\zTtjZki.exe
  C:\Windows\System\zTtjZki.exe
  2⤵
  PID:4736
- C:\Windows\System\xvYkskk.exe
  C:\Windows\System\xvYkskk.exe
  2⤵
  PID:3804
- C:\Windows\System\qdjHDgH.exe
  C:\Windows\System\qdjHDgH.exe
  2⤵
  PID:5116
- C:\Windows\System\oWOAont.exe
  C:\Windows\System\oWOAont.exe
  2⤵
  PID:4636
- C:\Windows\System\gZQKVrX.exe
  C:\Windows\System\gZQKVrX.exe
  2⤵
  PID:4948
- C:\Windows\System\aQgXWIj.exe
  C:\Windows\System\aQgXWIj.exe
  2⤵
  PID:4596
- C:\Windows\System\GRMBwPf.exe
  C:\Windows\System\GRMBwPf.exe
  2⤵
  PID:3292
- C:\Windows\System\sPVquMN.exe
  C:\Windows\System\sPVquMN.exe
  2⤵
  PID:4244
- C:\Windows\System\fPcFZFm.exe
  C:\Windows\System\fPcFZFm.exe
  2⤵
  PID:4228
- C:\Windows\System\iywgPQz.exe
  C:\Windows\System\iywgPQz.exe
  2⤵
  PID:4816
- C:\Windows\System\UkxRVgg.exe
  C:\Windows\System\UkxRVgg.exe
  2⤵
  PID:4840
- C:\Windows\System\sLWOwRU.exe
  C:\Windows\System\sLWOwRU.exe
  2⤵
  PID:5136
- C:\Windows\System\RMLTvSP.exe
  C:\Windows\System\RMLTvSP.exe
  2⤵
  PID:5152
- C:\Windows\System\zCaluuA.exe
  C:\Windows\System\zCaluuA.exe
  2⤵
  PID:5172
- C:\Windows\System\EmxxEVK.exe
  C:\Windows\System\EmxxEVK.exe
  2⤵
  PID:5192
- C:\Windows\System\OLHidJq.exe
  C:\Windows\System\OLHidJq.exe
  2⤵
  PID:5208
- C:\Windows\System\ibhZdjM.exe
  C:\Windows\System\ibhZdjM.exe
  2⤵
  PID:5228
- C:\Windows\System\aodlPxv.exe
  C:\Windows\System\aodlPxv.exe
  2⤵
  PID:5248
- C:\Windows\System\nuzjWiD.exe
  C:\Windows\System\nuzjWiD.exe
  2⤵
  PID:5268
- C:\Windows\System\KzdyRtu.exe
  C:\Windows\System\KzdyRtu.exe
  2⤵
  PID:5284
- C:\Windows\System\ieLtYpj.exe
  C:\Windows\System\ieLtYpj.exe
  2⤵
  PID:5300
- C:\Windows\System\CHCNBPm.exe
  C:\Windows\System\CHCNBPm.exe
  2⤵
  PID:5320
- C:\Windows\System\ZZzequG.exe
  C:\Windows\System\ZZzequG.exe
  2⤵
  PID:5336
- C:\Windows\System\lpVJRGd.exe
  C:\Windows\System\lpVJRGd.exe
  2⤵
  PID:5356
- C:\Windows\System\xiOWmkG.exe
  C:\Windows\System\xiOWmkG.exe
  2⤵
  PID:5376
- C:\Windows\System\jFDPCym.exe
  C:\Windows\System\jFDPCym.exe
  2⤵
  PID:5396
- C:\Windows\System\SArMylo.exe
  C:\Windows\System\SArMylo.exe
  2⤵
  PID:5416
- C:\Windows\System\htyrojw.exe
  C:\Windows\System\htyrojw.exe
  2⤵
  PID:5432
- C:\Windows\System\bvIQdzC.exe
  C:\Windows\System\bvIQdzC.exe
  2⤵
  PID:5460
- C:\Windows\System\JOxLcaJ.exe
  C:\Windows\System\JOxLcaJ.exe
  2⤵
  PID:5492
- C:\Windows\System\rougCYR.exe
  C:\Windows\System\rougCYR.exe
  2⤵
  PID:5516
- C:\Windows\System\fasMiDb.exe
  C:\Windows\System\fasMiDb.exe
  2⤵
  PID:5532
- C:\Windows\System\RcZRjPZ.exe
  C:\Windows\System\RcZRjPZ.exe
  2⤵
  PID:5552
- C:\Windows\System\nenSytD.exe
  C:\Windows\System\nenSytD.exe
  2⤵
  PID:5572
- C:\Windows\System\ttSTugx.exe
  C:\Windows\System\ttSTugx.exe
  2⤵
  PID:5592
- C:\Windows\System\RNGjWtM.exe
  C:\Windows\System\RNGjWtM.exe
  2⤵
  PID:5620
- C:\Windows\System\hNuMYCY.exe
  C:\Windows\System\hNuMYCY.exe
  2⤵
  PID:5636
- C:\Windows\System\ZzSrpKn.exe
  C:\Windows\System\ZzSrpKn.exe
  2⤵
  PID:5656
- C:\Windows\System\iNdYogd.exe
  C:\Windows\System\iNdYogd.exe
  2⤵
  PID:5676
- C:\Windows\System\cWbSjQp.exe
  C:\Windows\System\cWbSjQp.exe
  2⤵
  PID:5692
- C:\Windows\System\jNusOOs.exe
  C:\Windows\System\jNusOOs.exe
  2⤵
  PID:5708
- C:\Windows\System\rKbJQPH.exe
  C:\Windows\System\rKbJQPH.exe
  2⤵
  PID:5736
- C:\Windows\System\EEwHGnT.exe
  C:\Windows\System\EEwHGnT.exe
  2⤵
  PID:5752
- C:\Windows\System\jaOdQgI.exe
  C:\Windows\System\jaOdQgI.exe
  2⤵
  PID:5772
- C:\Windows\System\TbySxMp.exe
  C:\Windows\System\TbySxMp.exe
  2⤵
  PID:5792
- C:\Windows\System\vtZpddu.exe
  C:\Windows\System\vtZpddu.exe
  2⤵
  PID:5812
- C:\Windows\System\gFMTncp.exe
  C:\Windows\System\gFMTncp.exe
  2⤵
  PID:5828
- C:\Windows\System\HXIqqaW.exe
  C:\Windows\System\HXIqqaW.exe
  2⤵
  PID:5848
- C:\Windows\System\DwVBrSy.exe
  C:\Windows\System\DwVBrSy.exe
  2⤵
  PID:5868
- C:\Windows\System\eUzYhsk.exe
  C:\Windows\System\eUzYhsk.exe
  2⤵
  PID:5884
- C:\Windows\System\QsOYkJg.exe
  C:\Windows\System\QsOYkJg.exe
  2⤵
  PID:5904
- C:\Windows\System\VsmjKlc.exe
  C:\Windows\System\VsmjKlc.exe
  2⤵
  PID:5920
- C:\Windows\System\qYxaHyS.exe
  C:\Windows\System\qYxaHyS.exe
  2⤵
  PID:5936
- C:\Windows\System\JOWWxnw.exe
  C:\Windows\System\JOWWxnw.exe
  2⤵
  PID:5956
- C:\Windows\System\zpKMJXx.exe
  C:\Windows\System\zpKMJXx.exe
  2⤵
  PID:5972
- C:\Windows\System\HjwbtFW.exe
  C:\Windows\System\HjwbtFW.exe
  2⤵
  PID:6000
- C:\Windows\System\RXydhdq.exe
  C:\Windows\System\RXydhdq.exe
  2⤵
  PID:6016
- C:\Windows\System\oYOSvEd.exe
  C:\Windows\System\oYOSvEd.exe
  2⤵
  PID:6036
- C:\Windows\System\phmheRb.exe
  C:\Windows\System\phmheRb.exe
  2⤵
  PID:6056
- C:\Windows\System\SuluHxP.exe
  C:\Windows\System\SuluHxP.exe
  2⤵
  PID:6096
- C:\Windows\System\OXiLSah.exe
  C:\Windows\System\OXiLSah.exe
  2⤵
  PID:6116
- C:\Windows\System\PphsMyb.exe
  C:\Windows\System\PphsMyb.exe
  2⤵
  PID:6132
- C:\Windows\System\AOmJaQj.exe
  C:\Windows\System\AOmJaQj.exe
  2⤵
  PID:5132
- C:\Windows\System\Qxsivjp.exe
  C:\Windows\System\Qxsivjp.exe
  2⤵
  PID:4916
- C:\Windows\System\vIZFFRD.exe
  C:\Windows\System\vIZFFRD.exe
  2⤵
  PID:5160
- C:\Windows\System\HPYCJJk.exe
  C:\Windows\System\HPYCJJk.exe
  2⤵
  PID:5184
- C:\Windows\System\JrGhAfK.exe
  C:\Windows\System\JrGhAfK.exe
  2⤵
  PID:5240
- C:\Windows\System\GepRpuI.exe
  C:\Windows\System\GepRpuI.exe
  2⤵
  PID:5280
- C:\Windows\System\nJBKiGs.exe
  C:\Windows\System\nJBKiGs.exe
  2⤵
  PID:5344
- C:\Windows\System\meeZoXc.exe
  C:\Windows\System\meeZoXc.exe
  2⤵
  PID:5224
- C:\Windows\System\Xlniaii.exe
  C:\Windows\System\Xlniaii.exe
  2⤵
  PID:5292
- C:\Windows\System\vTnHdqa.exe
  C:\Windows\System\vTnHdqa.exe
  2⤵
  PID:5372
- C:\Windows\System\fcIjOGt.exe
  C:\Windows\System\fcIjOGt.exe
  2⤵
  PID:5484
- C:\Windows\System\MFqTKpJ.exe
  C:\Windows\System\MFqTKpJ.exe
  2⤵
  PID:5488
- C:\Windows\System\urlgTdW.exe
  C:\Windows\System\urlgTdW.exe
  2⤵
  PID:5408
- C:\Windows\System\UkIPNJV.exe
  C:\Windows\System\UkIPNJV.exe
  2⤵
  PID:5560
- C:\Windows\System\AGGolCt.exe
  C:\Windows\System\AGGolCt.exe
  2⤵
  PID:5504
- C:\Windows\System\EJKEZyu.exe
  C:\Windows\System\EJKEZyu.exe
  2⤵
  PID:5548
- C:\Windows\System\qQMRhZg.exe
  C:\Windows\System\qQMRhZg.exe
  2⤵
  PID:5608
- C:\Windows\System\VJXSiwV.exe
  C:\Windows\System\VJXSiwV.exe
  2⤵
  PID:5632
- C:\Windows\System\aiYgnuO.exe
  C:\Windows\System\aiYgnuO.exe
  2⤵
  PID:5688
- C:\Windows\System\HTEGSut.exe
  C:\Windows\System\HTEGSut.exe
  2⤵
  PID:5704
- C:\Windows\System\fawYvxy.exe
  C:\Windows\System\fawYvxy.exe
  2⤵
  PID:5764
- C:\Windows\System\aQXyvBi.exe
  C:\Windows\System\aQXyvBi.exe
  2⤵
  PID:5808
- C:\Windows\System\aJRBPPb.exe
  C:\Windows\System\aJRBPPb.exe
  2⤵
  PID:5876
- C:\Windows\System\IOnwXGZ.exe
  C:\Windows\System\IOnwXGZ.exe
  2⤵
  PID:5744
- C:\Windows\System\zKYnkXZ.exe
  C:\Windows\System\zKYnkXZ.exe
  2⤵
  PID:5952
- C:\Windows\System\kCIFHYh.exe
  C:\Windows\System\kCIFHYh.exe
  2⤵
  PID:6032
- C:\Windows\System\jcUPoyy.exe
  C:\Windows\System\jcUPoyy.exe
  2⤵
  PID:6068
- C:\Windows\System\OMadErX.exe
  C:\Windows\System\OMadErX.exe
  2⤵
  PID:5860
- C:\Windows\System\TXtjFrr.exe
  C:\Windows\System\TXtjFrr.exe
  2⤵
  PID:5968
- C:\Windows\System\XZtnNaB.exe
  C:\Windows\System\XZtnNaB.exe
  2⤵
  PID:6012
- C:\Windows\System\AcqXgLN.exe
  C:\Windows\System\AcqXgLN.exe
  2⤵
  PID:6088
- C:\Windows\System\ivBnuUp.exe
  C:\Windows\System\ivBnuUp.exe
  2⤵
  PID:4504
- C:\Windows\System\AzIcgfU.exe
  C:\Windows\System\AzIcgfU.exe
  2⤵
  PID:4652
- C:\Windows\System\nHlvyqd.exe
  C:\Windows\System\nHlvyqd.exe
  2⤵
  PID:6140
- C:\Windows\System\mauDeao.exe
  C:\Windows\System\mauDeao.exe
  2⤵
  PID:5388
- C:\Windows\System\FKHXlnl.exe
  C:\Windows\System\FKHXlnl.exe
  2⤵
  PID:5332
- C:\Windows\System\tzTdJoD.exe
  C:\Windows\System\tzTdJoD.exe
  2⤵
  PID:5144
- C:\Windows\System\bxllTss.exe
  C:\Windows\System\bxllTss.exe
  2⤵
  PID:5316
- C:\Windows\System\zeSloPY.exe
  C:\Windows\System\zeSloPY.exe
  2⤵
  PID:5440
- C:\Windows\System\gQFLrER.exe
  C:\Windows\System\gQFLrER.exe
  2⤵
  PID:5264
- C:\Windows\System\vVRHTcC.exe
  C:\Windows\System\vVRHTcC.exe
  2⤵
  PID:5568
- C:\Windows\System\HpmdHGg.exe
  C:\Windows\System\HpmdHGg.exe
  2⤵
  PID:5616
- C:\Windows\System\SNyTcPh.exe
  C:\Windows\System\SNyTcPh.exe
  2⤵
  PID:5800
- C:\Windows\System\ETsgeDR.exe
  C:\Windows\System\ETsgeDR.exe
  2⤵
  PID:5992
- C:\Windows\System\KiHzwbZ.exe
  C:\Windows\System\KiHzwbZ.exe
  2⤵
  PID:5748
- C:\Windows\System\wLhhreA.exe
  C:\Windows\System\wLhhreA.exe
  2⤵
  PID:5684
- C:\Windows\System\ZwSRglQ.exe
  C:\Windows\System\ZwSRglQ.exe
  2⤵
  PID:5760
- C:\Windows\System\ZRSPjja.exe
  C:\Windows\System\ZRSPjja.exe
  2⤵
  PID:6064
- C:\Windows\System\lkuTDLz.exe
  C:\Windows\System\lkuTDLz.exe
  2⤵
  PID:6008
- C:\Windows\System\UbkGaYI.exe
  C:\Windows\System\UbkGaYI.exe
  2⤵
  PID:6072
- C:\Windows\System\AnOjgez.exe
  C:\Windows\System\AnOjgez.exe
  2⤵
  PID:6048
- C:\Windows\System\sDrqZBY.exe
  C:\Windows\System\sDrqZBY.exe
  2⤵
  PID:5168
- C:\Windows\System\ZpRIDmG.exe
  C:\Windows\System\ZpRIDmG.exe
  2⤵
  PID:5148
- C:\Windows\System\hYfdIth.exe
  C:\Windows\System\hYfdIth.exe
  2⤵
  PID:5328
- C:\Windows\System\sNVGFUV.exe
  C:\Windows\System\sNVGFUV.exe
  2⤵
  PID:5524
- C:\Windows\System\PrnxHGX.exe
  C:\Windows\System\PrnxHGX.exe
  2⤵
  PID:5404
- C:\Windows\System\MJzHMJh.exe
  C:\Windows\System\MJzHMJh.exe
  2⤵
  PID:5476
- C:\Windows\System\uYUCsEM.exe
  C:\Windows\System\uYUCsEM.exe
  2⤵
  PID:5996
- C:\Windows\System\fQAEErn.exe
  C:\Windows\System\fQAEErn.exe
  2⤵
  PID:5664
- C:\Windows\System\YxXkUIx.exe
  C:\Windows\System\YxXkUIx.exe
  2⤵
  PID:6124
- C:\Windows\System\hDkilSW.exe
  C:\Windows\System\hDkilSW.exe
  2⤵
  PID:5392
- C:\Windows\System\tDCeOiH.exe
  C:\Windows\System\tDCeOiH.exe
  2⤵
  PID:5584
- C:\Windows\System\AzcwijW.exe
  C:\Windows\System\AzcwijW.exe
  2⤵
  PID:5728
- C:\Windows\System\NqCrYZW.exe
  C:\Windows\System\NqCrYZW.exe
  2⤵
  PID:5964
- C:\Windows\System\DziWEJu.exe
  C:\Windows\System\DziWEJu.exe
  2⤵
  PID:5528
- C:\Windows\System\JMghCtf.exe
  C:\Windows\System\JMghCtf.exe
  2⤵
  PID:5912
- C:\Windows\System\mngrZmQ.exe
  C:\Windows\System\mngrZmQ.exe
  2⤵
  PID:5648
- C:\Windows\System\dvRpdob.exe
  C:\Windows\System\dvRpdob.exe
  2⤵
  PID:6028
- C:\Windows\System\eCteNBi.exe
  C:\Windows\System\eCteNBi.exe
  2⤵
  PID:5480
- C:\Windows\System\CsQpLMZ.exe
  C:\Windows\System\CsQpLMZ.exe
  2⤵
  PID:5896
- C:\Windows\System\DswoZdM.exe
  C:\Windows\System\DswoZdM.exe
  2⤵
  PID:5260
- C:\Windows\System\wZoGxxr.exe
  C:\Windows\System\wZoGxxr.exe
  2⤵
  PID:5864
- C:\Windows\System\zJLTvzI.exe
  C:\Windows\System\zJLTvzI.exe
  2⤵
  PID:5544
- C:\Windows\System\FCyciwG.exe
  C:\Windows\System\FCyciwG.exe
  2⤵
  PID:5368
- C:\Windows\System\pDrQIjy.exe
  C:\Windows\System\pDrQIjy.exe
  2⤵
  PID:5428
- C:\Windows\System\akOPsku.exe
  C:\Windows\System\akOPsku.exe
  2⤵
  PID:5668
- C:\Windows\System\bfnOAtB.exe
  C:\Windows\System\bfnOAtB.exe
  2⤵
  PID:5672
- C:\Windows\System\brFvSUs.exe
  C:\Windows\System\brFvSUs.exe
  2⤵
  PID:5732
- C:\Windows\System\HXqdpNZ.exe
  C:\Windows\System\HXqdpNZ.exe
  2⤵
  PID:5456
- C:\Windows\System\UhpSRhJ.exe
  C:\Windows\System\UhpSRhJ.exe
  2⤵
  PID:6104
- C:\Windows\System\dJhtxrS.exe
  C:\Windows\System\dJhtxrS.exe
  2⤵
  PID:6160
- C:\Windows\System\QtlKBRL.exe
  C:\Windows\System\QtlKBRL.exe
  2⤵
  PID:6180
- C:\Windows\System\AWXuRAK.exe
  C:\Windows\System\AWXuRAK.exe
  2⤵
  PID:6208
- C:\Windows\System\smhLbtu.exe
  C:\Windows\System\smhLbtu.exe
  2⤵
  PID:6228
- C:\Windows\System\KdBcAvO.exe
  C:\Windows\System\KdBcAvO.exe
  2⤵
  PID:6248
- C:\Windows\System\tbkmBhY.exe
  C:\Windows\System\tbkmBhY.exe
  2⤵
  PID:6264
- C:\Windows\System\RoYKFoJ.exe
  C:\Windows\System\RoYKFoJ.exe
  2⤵
  PID:6280
- C:\Windows\System\RlcIWtg.exe
  C:\Windows\System\RlcIWtg.exe
  2⤵
  PID:6296
- C:\Windows\System\kvdEApe.exe
  C:\Windows\System\kvdEApe.exe
  2⤵
  PID:6316
- C:\Windows\System\EuYLosR.exe
  C:\Windows\System\EuYLosR.exe
  2⤵
  PID:6332
- C:\Windows\System\wviEjQo.exe
  C:\Windows\System\wviEjQo.exe
  2⤵
  PID:6352
- C:\Windows\System\ozKUEiX.exe
  C:\Windows\System\ozKUEiX.exe
  2⤵
  PID:6368
- C:\Windows\System\qMjRsos.exe
  C:\Windows\System\qMjRsos.exe
  2⤵
  PID:6392
- C:\Windows\System\fLwiyio.exe
  C:\Windows\System\fLwiyio.exe
  2⤵
  PID:6412
- C:\Windows\System\iwpTNJj.exe
  C:\Windows\System\iwpTNJj.exe
  2⤵
  PID:6436
- C:\Windows\System\ZNMhsNS.exe
  C:\Windows\System\ZNMhsNS.exe
  2⤵
  PID:6456
- C:\Windows\System\xWfVpfe.exe
  C:\Windows\System\xWfVpfe.exe
  2⤵
  PID:6484
- C:\Windows\System\GYfqLIS.exe
  C:\Windows\System\GYfqLIS.exe
  2⤵
  PID:6504
- C:\Windows\System\JeSEMgz.exe
  C:\Windows\System\JeSEMgz.exe
  2⤵
  PID:6520
- C:\Windows\System\bFNQuPC.exe
  C:\Windows\System\bFNQuPC.exe
  2⤵
  PID:6536
- C:\Windows\System\zDolcJx.exe
  C:\Windows\System\zDolcJx.exe
  2⤵
  PID:6552
- C:\Windows\System\iCPmkad.exe
  C:\Windows\System\iCPmkad.exe
  2⤵
  PID:6588
- C:\Windows\System\oWzDqZv.exe
  C:\Windows\System\oWzDqZv.exe
  2⤵
  PID:6604
- C:\Windows\System\aCilsmZ.exe
  C:\Windows\System\aCilsmZ.exe
  2⤵
  PID:6628
- C:\Windows\System\sBWytNh.exe
  C:\Windows\System\sBWytNh.exe
  2⤵
  PID:6648
- C:\Windows\System\BMtctld.exe
  C:\Windows\System\BMtctld.exe
  2⤵
  PID:6668
- C:\Windows\System\LmgBNYO.exe
  C:\Windows\System\LmgBNYO.exe
  2⤵
  PID:6688
- C:\Windows\System\ksCsGsF.exe
  C:\Windows\System\ksCsGsF.exe
  2⤵
  PID:6708
- C:\Windows\System\lVdTdzV.exe
  C:\Windows\System\lVdTdzV.exe
  2⤵
  PID:6728
- C:\Windows\System\wvIFurB.exe
  C:\Windows\System\wvIFurB.exe
  2⤵
  PID:6744
- C:\Windows\System\sZfxgsa.exe
  C:\Windows\System\sZfxgsa.exe
  2⤵
  PID:6772
- C:\Windows\System\NiaYhIw.exe
  C:\Windows\System\NiaYhIw.exe
  2⤵
  PID:6788
- C:\Windows\System\SDNXKwM.exe
  C:\Windows\System\SDNXKwM.exe
  2⤵
  PID:6804
- C:\Windows\System\tVEjUXC.exe
  C:\Windows\System\tVEjUXC.exe
  2⤵
  PID:6832
- C:\Windows\System\mdCckHh.exe
  C:\Windows\System\mdCckHh.exe
  2⤵
  PID:6848
- C:\Windows\System\VhgacEb.exe
  C:\Windows\System\VhgacEb.exe
  2⤵
  PID:6864
- C:\Windows\System\NAwLySV.exe
  C:\Windows\System\NAwLySV.exe
  2⤵
  PID:6884
- C:\Windows\System\OlwJaRn.exe
  C:\Windows\System\OlwJaRn.exe
  2⤵
  PID:6904
- C:\Windows\System\JanPizD.exe
  C:\Windows\System\JanPizD.exe
  2⤵
  PID:6928
- C:\Windows\System\nawjihg.exe
  C:\Windows\System\nawjihg.exe
  2⤵
  PID:6944
- C:\Windows\System\myJbtHI.exe
  C:\Windows\System\myJbtHI.exe
  2⤵
  PID:6968
- C:\Windows\System\mvRSeNF.exe
  C:\Windows\System\mvRSeNF.exe
  2⤵
  PID:6988
- C:\Windows\System\vmmyCZa.exe
  C:\Windows\System\vmmyCZa.exe
  2⤵
  PID:7008
- C:\Windows\System\ZaeQjWA.exe
  C:\Windows\System\ZaeQjWA.exe
  2⤵
  PID:7024
- C:\Windows\System\bSlYgfL.exe
  C:\Windows\System\bSlYgfL.exe
  2⤵
  PID:7040
- C:\Windows\System\iaejuUM.exe
  C:\Windows\System\iaejuUM.exe
  2⤵
  PID:7060
- C:\Windows\System\CToCYaC.exe
  C:\Windows\System\CToCYaC.exe
  2⤵
  PID:7084
- C:\Windows\System\NpuljIa.exe
  C:\Windows\System\NpuljIa.exe
  2⤵
  PID:7108
- C:\Windows\System\usXXHpY.exe
  C:\Windows\System\usXXHpY.exe
  2⤵
  PID:7128
- C:\Windows\System\uHFdLZb.exe
  C:\Windows\System\uHFdLZb.exe
  2⤵
  PID:7156
- C:\Windows\System\CvqeOOW.exe
  C:\Windows\System\CvqeOOW.exe
  2⤵
  PID:6128
- C:\Windows\System\XWrkbBS.exe
  C:\Windows\System\XWrkbBS.exe
  2⤵
  PID:6156
- C:\Windows\System\tazBuPX.exe
  C:\Windows\System\tazBuPX.exe
  2⤵
  PID:6200
- C:\Windows\System\BshgwfS.exe
  C:\Windows\System\BshgwfS.exe
  2⤵
  PID:6256
- C:\Windows\System\XeAefPn.exe
  C:\Windows\System\XeAefPn.exe
  2⤵
  PID:6324
- C:\Windows\System\pqFePiL.exe
  C:\Windows\System\pqFePiL.exe
  2⤵
  PID:6240
- C:\Windows\System\gUwUlFt.exe
  C:\Windows\System\gUwUlFt.exe
  2⤵
  PID:6492
- C:\Windows\System\gFzqVZF.exe
  C:\Windows\System\gFzqVZF.exe
  2⤵
  PID:6308
- C:\Windows\System\NnNTpzI.exe
  C:\Windows\System\NnNTpzI.exe
  2⤵
  PID:6348
- C:\Windows\System\xKaPXkm.exe
  C:\Windows\System\xKaPXkm.exe
  2⤵
  PID:6528
- C:\Windows\System\RBtaapt.exe
  C:\Windows\System\RBtaapt.exe
  2⤵
  PID:6244
- C:\Windows\System\YPRmLXX.exe
  C:\Windows\System\YPRmLXX.exe
  2⤵
  PID:6476
- C:\Windows\System\CcfXrFV.exe
  C:\Windows\System\CcfXrFV.exe
  2⤵
  PID:6560
- C:\Windows\System\NofmBYB.exe
  C:\Windows\System\NofmBYB.exe
  2⤵
  PID:6580
- C:\Windows\System\gpGBnXC.exe
  C:\Windows\System\gpGBnXC.exe
  2⤵
  PID:6616
- C:\Windows\System\oudnvnx.exe
  C:\Windows\System\oudnvnx.exe
  2⤵
  PID:6640
- C:\Windows\System\QwZGAXG.exe
  C:\Windows\System\QwZGAXG.exe
  2⤵
  PID:6696
- C:\Windows\System\GwLgjBy.exe
  C:\Windows\System\GwLgjBy.exe
  2⤵
  PID:6676
- C:\Windows\System\iUVeJFc.exe
  C:\Windows\System\iUVeJFc.exe
  2⤵
  PID:6724
- C:\Windows\System\aLlsDsn.exe
  C:\Windows\System\aLlsDsn.exe
  2⤵
  PID:6768
- C:\Windows\System\tTEPNVj.exe
  C:\Windows\System\tTEPNVj.exe
  2⤵
  PID:6812
- C:\Windows\System\MbrXwHx.exe
  C:\Windows\System\MbrXwHx.exe
  2⤵
  PID:6856
- C:\Windows\System\aDoWWUv.exe
  C:\Windows\System\aDoWWUv.exe
  2⤵
  PID:6844
- C:\Windows\System\zxCIjmo.exe
  C:\Windows\System\zxCIjmo.exe
  2⤵
  PID:6912
- C:\Windows\System\fQrjiVw.exe
  C:\Windows\System\fQrjiVw.exe
  2⤵
  PID:6952
- C:\Windows\System\zGDvWPB.exe
  C:\Windows\System\zGDvWPB.exe
  2⤵
  PID:6984
- C:\Windows\System\HmrFzlJ.exe
  C:\Windows\System\HmrFzlJ.exe
  2⤵
  PID:7000
- C:\Windows\System\ayOnoYU.exe
  C:\Windows\System\ayOnoYU.exe
  2⤵
  PID:7052
- C:\Windows\System\QfafwxB.exe
  C:\Windows\System\QfafwxB.exe
  2⤵
  PID:7076
- C:\Windows\System\yEpeqSJ.exe
  C:\Windows\System\yEpeqSJ.exe
  2⤵
  PID:7096
- C:\Windows\System\OFrvrlf.exe
  C:\Windows\System\OFrvrlf.exe
  2⤵
  PID:7136
- C:\Windows\System\dEOifmO.exe
  C:\Windows\System\dEOifmO.exe
  2⤵
  PID:6172
- C:\Windows\System\rjajSak.exe
  C:\Windows\System\rjajSak.exe
  2⤵
  PID:6364
- C:\Windows\System\iFYKtdO.exe
  C:\Windows\System\iFYKtdO.exe
  2⤵
  PID:6260
- C:\Windows\System\XIzMjld.exe
  C:\Windows\System\XIzMjld.exe
  2⤵
  PID:6452
- C:\Windows\System\HQjCKtz.exe
  C:\Windows\System\HQjCKtz.exe
  2⤵
  PID:6292
- C:\Windows\System\yTapCyW.exe
  C:\Windows\System\yTapCyW.exe
  2⤵
  PID:6420
- C:\Windows\System\NuqeSHh.exe
  C:\Windows\System\NuqeSHh.exe
  2⤵
  PID:7140
- C:\Windows\System\oAbWEEf.exe
  C:\Windows\System\oAbWEEf.exe
  2⤵
  PID:6636
- C:\Windows\System\kTeAaXu.exe
  C:\Windows\System\kTeAaXu.exe
  2⤵
  PID:6660
- C:\Windows\System\jOGibsA.exe
  C:\Windows\System\jOGibsA.exe
  2⤵
  PID:6468
- C:\Windows\System\ZoeRFXl.exe
  C:\Windows\System\ZoeRFXl.exe
  2⤵
  PID:6644
- C:\Windows\System\rtOJDPp.exe
  C:\Windows\System\rtOJDPp.exe
  2⤵
  PID:6760
- C:\Windows\System\CAhqFcH.exe
  C:\Windows\System\CAhqFcH.exe
  2⤵
  PID:6828
- C:\Windows\System\HSopjxP.exe
  C:\Windows\System\HSopjxP.exe
  2⤵
  PID:6980
- C:\Windows\System\cJSgqsH.exe
  C:\Windows\System\cJSgqsH.exe
  2⤵
  PID:7048
- C:\Windows\System\nlNovDU.exe
  C:\Windows\System\nlNovDU.exe
  2⤵
  PID:6784
- C:\Windows\System\nXSQZFn.exe
  C:\Windows\System\nXSQZFn.exe
  2⤵
  PID:7144
- C:\Windows\System\zvGAdHh.exe
  C:\Windows\System\zvGAdHh.exe
  2⤵
  PID:7072
- C:\Windows\System\KPSugZU.exe
  C:\Windows\System\KPSugZU.exe
  2⤵
  PID:7004
- C:\Windows\System\ypFMNOs.exe
  C:\Windows\System\ypFMNOs.exe
  2⤵
  PID:7124
- C:\Windows\System\awLNJAn.exe
  C:\Windows\System\awLNJAn.exe
  2⤵
  PID:6188
- C:\Windows\System\TKphFUp.exe
  C:\Windows\System\TKphFUp.exe
  2⤵
  PID:6328
- C:\Windows\System\VuDkdnp.exe
  C:\Windows\System\VuDkdnp.exe
  2⤵
  PID:6444
- C:\Windows\System\QGEHsYX.exe
  C:\Windows\System\QGEHsYX.exe
  2⤵
  PID:6500
- C:\Windows\System\ZXjKecq.exe
  C:\Windows\System\ZXjKecq.exe
  2⤵
  PID:6704
- C:\Windows\System\IJCWBmS.exe
  C:\Windows\System\IJCWBmS.exe
  2⤵
  PID:6568
- C:\Windows\System\CuFzMpj.exe
  C:\Windows\System\CuFzMpj.exe
  2⤵
  PID:6680
- C:\Windows\System\TEVGHAZ.exe
  C:\Windows\System\TEVGHAZ.exe
  2⤵
  PID:6716
- C:\Windows\System\ymOMVAG.exe
  C:\Windows\System\ymOMVAG.exe
  2⤵
  PID:6976
- C:\Windows\System\sCJIxKU.exe
  C:\Windows\System\sCJIxKU.exe
  2⤵
  PID:6936
- C:\Windows\System\PhilLqv.exe
  C:\Windows\System\PhilLqv.exe
  2⤵
  PID:6576
- C:\Windows\System\JgSNRtd.exe
  C:\Windows\System\JgSNRtd.exe
  2⤵
  PID:6312
- C:\Windows\System\btjemnL.exe
  C:\Windows\System\btjemnL.exe
  2⤵
  PID:6224
- C:\Windows\System\AyfpGmy.exe
  C:\Windows\System\AyfpGmy.exe
  2⤵
  PID:7180
- C:\Windows\System\atzFnnn.exe
  C:\Windows\System\atzFnnn.exe
  2⤵
  PID:7204
- C:\Windows\System\GMksDBp.exe
  C:\Windows\System\GMksDBp.exe
  2⤵
  PID:7224
- C:\Windows\System\tJqZOdp.exe
  C:\Windows\System\tJqZOdp.exe
  2⤵
  PID:7248
- C:\Windows\System\aERVSGJ.exe
  C:\Windows\System\aERVSGJ.exe
  2⤵
  PID:7268
- C:\Windows\System\vBZMhID.exe
  C:\Windows\System\vBZMhID.exe
  2⤵
  PID:7288
- C:\Windows\System\NMnTKhZ.exe
  C:\Windows\System\NMnTKhZ.exe
  2⤵
  PID:7308
- C:\Windows\System\KjMkjDX.exe
  C:\Windows\System\KjMkjDX.exe
  2⤵
  PID:7328
- C:\Windows\System\AhylTkv.exe
  C:\Windows\System\AhylTkv.exe
  2⤵
  PID:7344
- C:\Windows\System\INUUdFV.exe
  C:\Windows\System\INUUdFV.exe
  2⤵
  PID:7360
- C:\Windows\System\ORmRkUC.exe
  C:\Windows\System\ORmRkUC.exe
  2⤵
  PID:7380
- C:\Windows\System\PpMPEiQ.exe
  C:\Windows\System\PpMPEiQ.exe
  2⤵
  PID:7400
- C:\Windows\System\JgKGzSf.exe
  C:\Windows\System\JgKGzSf.exe
  2⤵
  PID:7420
- C:\Windows\System\lTwhdKi.exe
  C:\Windows\System\lTwhdKi.exe
  2⤵
  PID:7440
- C:\Windows\System\vCpWHUy.exe
  C:\Windows\System\vCpWHUy.exe
  2⤵
  PID:7460
- C:\Windows\System\rqVVObx.exe
  C:\Windows\System\rqVVObx.exe
  2⤵
  PID:7476
- C:\Windows\System\avtxugE.exe
  C:\Windows\System\avtxugE.exe
  2⤵
  PID:7492
- C:\Windows\System\LmVToSZ.exe
  C:\Windows\System\LmVToSZ.exe
  2⤵
  PID:7512
- C:\Windows\System\dykSuDe.exe
  C:\Windows\System\dykSuDe.exe
  2⤵
  PID:7532
- C:\Windows\System\RMAMyLf.exe
  C:\Windows\System\RMAMyLf.exe
  2⤵
  PID:7548
- C:\Windows\System\JFdZHFg.exe
  C:\Windows\System\JFdZHFg.exe
  2⤵
  PID:7564
- C:\Windows\System\BeyJXig.exe
  C:\Windows\System\BeyJXig.exe
  2⤵
  PID:7588
- C:\Windows\System\svDpGiH.exe
  C:\Windows\System\svDpGiH.exe
  2⤵
  PID:7604
- C:\Windows\System\fsJrgia.exe
  C:\Windows\System\fsJrgia.exe
  2⤵
  PID:7628
- C:\Windows\System\UyHYNuI.exe
  C:\Windows\System\UyHYNuI.exe
  2⤵
  PID:7644
- C:\Windows\System\GIVAaBX.exe
  C:\Windows\System\GIVAaBX.exe
  2⤵
  PID:7708
- C:\Windows\System\uuzwSpz.exe
  C:\Windows\System\uuzwSpz.exe
  2⤵
  PID:7732
- C:\Windows\System\iwjSdXc.exe
  C:\Windows\System\iwjSdXc.exe
  2⤵
  PID:7748
- C:\Windows\System\KXDjyeV.exe
  C:\Windows\System\KXDjyeV.exe
  2⤵
  PID:7764
- C:\Windows\System\hdqSMWc.exe
  C:\Windows\System\hdqSMWc.exe
  2⤵
  PID:7784
- C:\Windows\System\vjsJENI.exe
  C:\Windows\System\vjsJENI.exe
  2⤵
  PID:7808
- C:\Windows\System\dMnXdvh.exe
  C:\Windows\System\dMnXdvh.exe
  2⤵
  PID:7828
- C:\Windows\System\KKhQhsX.exe
  C:\Windows\System\KKhQhsX.exe
  2⤵
  PID:7844
- C:\Windows\System\YTEQKsd.exe
  C:\Windows\System\YTEQKsd.exe
  2⤵
  PID:7876
- C:\Windows\System\ZTaNiId.exe
  C:\Windows\System\ZTaNiId.exe
  2⤵
  PID:7892
- C:\Windows\System\WMEsjWK.exe
  C:\Windows\System\WMEsjWK.exe
  2⤵
  PID:7912
- C:\Windows\System\QvRExoM.exe
  C:\Windows\System\QvRExoM.exe
  2⤵
  PID:7932
- C:\Windows\System\roKhoMW.exe
  C:\Windows\System\roKhoMW.exe
  2⤵
  PID:7948
- C:\Windows\System\ZfSDSxV.exe
  C:\Windows\System\ZfSDSxV.exe
  2⤵
  PID:7968
- C:\Windows\System\vNIpoqm.exe
  C:\Windows\System\vNIpoqm.exe
  2⤵
  PID:7988
- C:\Windows\System\AurxJgw.exe
  C:\Windows\System\AurxJgw.exe
  2⤵
  PID:8004
- C:\Windows\System\WUqCqTI.exe
  C:\Windows\System\WUqCqTI.exe
  2⤵
  PID:8032
- C:\Windows\System\ugjhpWj.exe
  C:\Windows\System\ugjhpWj.exe
  2⤵
  PID:8052
- C:\Windows\System\WqKHYIm.exe
  C:\Windows\System\WqKHYIm.exe
  2⤵
  PID:8068
- C:\Windows\System\WCnCgoL.exe
  C:\Windows\System\WCnCgoL.exe
  2⤵
  PID:8088
- C:\Windows\System\AexadZa.exe
  C:\Windows\System\AexadZa.exe
  2⤵
  PID:8104
- C:\Windows\System\UTfpPDD.exe
  C:\Windows\System\UTfpPDD.exe
  2⤵
  PID:8120
- C:\Windows\System\QVxyfTD.exe
  C:\Windows\System\QVxyfTD.exe
  2⤵
  PID:8136
- C:\Windows\System\aAIupzN.exe
  C:\Windows\System\aAIupzN.exe
  2⤵
  PID:8156
- C:\Windows\System\wJVefUd.exe
  C:\Windows\System\wJVefUd.exe
  2⤵
  PID:6892
- C:\Windows\System\SPlsdJp.exe
  C:\Windows\System\SPlsdJp.exe
  2⤵
  PID:7188
- C:\Windows\System\cEKLvCn.exe
  C:\Windows\System\cEKLvCn.exe
  2⤵
  PID:6168
- C:\Windows\System\RqJzeih.exe
  C:\Windows\System\RqJzeih.exe
  2⤵
  PID:7240
- C:\Windows\System\lkpDztU.exe
  C:\Windows\System\lkpDztU.exe
  2⤵
  PID:6736
- C:\Windows\System\eGdwlyE.exe
  C:\Windows\System\eGdwlyE.exe
  2⤵
  PID:7284
- C:\Windows\System\piCLswZ.exe
  C:\Windows\System\piCLswZ.exe
  2⤵
  PID:7388
- C:\Windows\System\tbmBETO.exe
  C:\Windows\System\tbmBETO.exe
  2⤵
  PID:6720
- C:\Windows\System\fyuILyg.exe
  C:\Windows\System\fyuILyg.exe
  2⤵
  PID:6924
- C:\Windows\System\ZikKOoY.exe
  C:\Windows\System\ZikKOoY.exe
  2⤵
  PID:7436
- C:\Windows\System\rQMjcRa.exe
  C:\Windows\System\rQMjcRa.exe
  2⤵
  PID:7500
- C:\Windows\System\mNbzLsK.exe
  C:\Windows\System\mNbzLsK.exe
  2⤵
  PID:6512
- C:\Windows\System\HDIkrkp.exe
  C:\Windows\System\HDIkrkp.exe
  2⤵
  PID:7296
- C:\Windows\System\EQNcMAN.exe
  C:\Windows\System\EQNcMAN.exe
  2⤵
  PID:7580
- C:\Windows\System\hHGTLax.exe
  C:\Windows\System\hHGTLax.exe
  2⤵
  PID:7664
- C:\Windows\System\dFbWzVH.exe
  C:\Windows\System\dFbWzVH.exe
  2⤵
  PID:7676
- C:\Windows\System\hkjhRzY.exe
  C:\Windows\System\hkjhRzY.exe
  2⤵
  PID:7684
- C:\Windows\System\NctooGF.exe
  C:\Windows\System\NctooGF.exe
  2⤵
  PID:7264
- C:\Windows\System\sgNILmF.exe
  C:\Windows\System\sgNILmF.exe
  2⤵
  PID:7452
- C:\Windows\System\uavUAva.exe
  C:\Windows\System\uavUAva.exe
  2⤵
  PID:7528
- C:\Windows\System\cqVxHQF.exe
  C:\Windows\System\cqVxHQF.exe
  2⤵
  PID:7640
- C:\Windows\System\qmeSkGM.exe
  C:\Windows\System\qmeSkGM.exe
  2⤵
  PID:7488
- C:\Windows\System\FVfrmjF.exe
  C:\Windows\System\FVfrmjF.exe
  2⤵
  PID:7704
- C:\Windows\System\odvalnv.exe
  C:\Windows\System\odvalnv.exe
  2⤵
  PID:7772
- C:\Windows\System\XvreENE.exe
  C:\Windows\System\XvreENE.exe
  2⤵
  PID:7820
- C:\Windows\System\ZKdrSYY.exe
  C:\Windows\System\ZKdrSYY.exe
  2⤵
  PID:7864
- C:\Windows\System\IUjCeIp.exe
  C:\Windows\System\IUjCeIp.exe
  2⤵
  PID:7856
- C:\Windows\System\kYJBppZ.exe
  C:\Windows\System\kYJBppZ.exe
  2⤵
  PID:7888
- C:\Windows\System\bBpuVIw.exe
  C:\Windows\System\bBpuVIw.exe
  2⤵
  PID:7940
- C:\Windows\System\aBNwhbd.exe
  C:\Windows\System\aBNwhbd.exe
  2⤵
  PID:7920
- C:\Windows\System\TKqTgls.exe
  C:\Windows\System\TKqTgls.exe
  2⤵
  PID:7964
- C:\Windows\System\mwFPduD.exe
  C:\Windows\System\mwFPduD.exe
  2⤵
  PID:8024
- C:\Windows\System\RAhpkyA.exe
  C:\Windows\System\RAhpkyA.exe
  2⤵
  PID:8040
- C:\Windows\System\qZaGkse.exe
  C:\Windows\System\qZaGkse.exe
  2⤵
  PID:8096
- C:\Windows\System\CoeodFk.exe
  C:\Windows\System\CoeodFk.exe
  2⤵
  PID:8176
- C:\Windows\System\ReoXHGc.exe
  C:\Windows\System\ReoXHGc.exe
  2⤵
  PID:8112
- C:\Windows\System\grweqnT.exe
  C:\Windows\System\grweqnT.exe
  2⤵
  PID:6896
- C:\Windows\System\CvAAssS.exe
  C:\Windows\System\CvAAssS.exe
  2⤵
  PID:7196
- C:\Windows\System\jvQejDP.exe
  C:\Windows\System\jvQejDP.exe
  2⤵
  PID:6404
- C:\Windows\System\vTCgvLt.exe
  C:\Windows\System\vTCgvLt.exe
  2⤵
  PID:6996
- C:\Windows\System\paQMMht.exe
  C:\Windows\System\paQMMht.exe
  2⤵
  PID:7104
- C:\Windows\System\zgZVRlf.exe
  C:\Windows\System\zgZVRlf.exe
  2⤵
  PID:7612
- C:\Windows\System\dbvtGJW.exe
  C:\Windows\System\dbvtGJW.exe
  2⤵
  PID:7236
- C:\Windows\System\cmmxRgV.exe
  C:\Windows\System\cmmxRgV.exe
  2⤵
  PID:7652
- C:\Windows\System\KcbkiaJ.exe
  C:\Windows\System\KcbkiaJ.exe
  2⤵
  PID:7220
- C:\Windows\System\ERKgmOQ.exe
  C:\Windows\System\ERKgmOQ.exe
  2⤵
  PID:7544
- C:\Windows\System\UwVlCJf.exe
  C:\Windows\System\UwVlCJf.exe
  2⤵
  PID:7172
- C:\Windows\System\YbKEYem.exe
  C:\Windows\System\YbKEYem.exe
  2⤵
  PID:7212
- C:\Windows\System\XiZjFZQ.exe
  C:\Windows\System\XiZjFZQ.exe
  2⤵
  PID:7688
- C:\Windows\System\WvEJyQj.exe
  C:\Windows\System\WvEJyQj.exe
  2⤵
  PID:7600
- C:\Windows\System\UWDhBgC.exe
  C:\Windows\System\UWDhBgC.exe
  2⤵
  PID:7412
- C:\Windows\System\OauwazY.exe
  C:\Windows\System\OauwazY.exe
  2⤵
  PID:7836
- C:\Windows\System\vHlwWpR.exe
  C:\Windows\System\vHlwWpR.exe
  2⤵
  PID:7852
- C:\Windows\System\SdakNHC.exe
  C:\Windows\System\SdakNHC.exe
  2⤵
  PID:7860
- C:\Windows\System\KTzONaw.exe
  C:\Windows\System\KTzONaw.exe
  2⤵
  PID:7956
- C:\Windows\System\ohzjHgw.exe
  C:\Windows\System\ohzjHgw.exe
  2⤵
  PID:7944
- C:\Windows\System\HgDEMSC.exe
  C:\Windows\System\HgDEMSC.exe
  2⤵
  PID:7804
- C:\Windows\System\AImMUVa.exe
  C:\Windows\System\AImMUVa.exe
  2⤵
  PID:8012
- C:\Windows\System\EqWaMcS.exe
  C:\Windows\System\EqWaMcS.exe
  2⤵
  PID:8080
- C:\Windows\System\xKXDrcm.exe
  C:\Windows\System\xKXDrcm.exe
  2⤵
  PID:8152
- C:\Windows\System\rwLufgf.exe
  C:\Windows\System\rwLufgf.exe
  2⤵
  PID:7620
- C:\Windows\System\OxZbsJe.exe
  C:\Windows\System\OxZbsJe.exe
  2⤵
  PID:6756
- C:\Windows\System\SXZBcgO.exe
  C:\Windows\System\SXZBcgO.exe
  2⤵
  PID:7340
- C:\Windows\System\ciVvOGS.exe
  C:\Windows\System\ciVvOGS.exe
  2⤵
  PID:7728
- C:\Windows\System\KDigAAV.exe
  C:\Windows\System\KDigAAV.exe
  2⤵
  PID:7904
- C:\Windows\System\ATpDQAM.exe
  C:\Windows\System\ATpDQAM.exe
  2⤵
  PID:8048
- C:\Windows\System\ALIXOVd.exe
  C:\Windows\System\ALIXOVd.exe
  2⤵
  PID:7800
- C:\Windows\System\POmWdKR.exe
  C:\Windows\System\POmWdKR.exe
  2⤵
  PID:7596
- C:\Windows\System\TYzhKvw.exe
  C:\Windows\System\TYzhKvw.exe
  2⤵
  PID:7984
- C:\Windows\System\IxSpIVh.exe
  C:\Windows\System\IxSpIVh.exe
  2⤵
  PID:7740
- C:\Windows\System\dxHAASs.exe
  C:\Windows\System\dxHAASs.exe
  2⤵
  PID:7020
- C:\Windows\System\fiMmDLI.exe
  C:\Windows\System\fiMmDLI.exe
  2⤵
  PID:7120
- C:\Windows\System\MWEVoRR.exe
  C:\Windows\System\MWEVoRR.exe
  2⤵
  PID:7216
- C:\Windows\System\dTGdFks.exe
  C:\Windows\System\dTGdFks.exe
  2⤵
  PID:7504
- C:\Windows\System\XQalchi.exe
  C:\Windows\System\XQalchi.exe
  2⤵
  PID:7696
- C:\Windows\System\BcTDYXE.exe
  C:\Windows\System\BcTDYXE.exe
  2⤵
  PID:7756
- C:\Windows\System\KfWhUeA.exe
  C:\Windows\System\KfWhUeA.exe
  2⤵
  PID:7280
- C:\Windows\System\DMKrOYI.exe
  C:\Windows\System\DMKrOYI.exe
  2⤵
  PID:7672
- C:\Windows\System\nUeRmbn.exe
  C:\Windows\System\nUeRmbn.exe
  2⤵
  PID:7176
- C:\Windows\System\MfihDtY.exe
  C:\Windows\System\MfihDtY.exe
  2⤵
  PID:7432
- C:\Windows\System\viZzaJM.exe
  C:\Windows\System\viZzaJM.exe
  2⤵
  PID:6620
- C:\Windows\System\HNgcyUh.exe
  C:\Windows\System\HNgcyUh.exe
  2⤵
  PID:8232
- C:\Windows\System\MRoSBfu.exe
  C:\Windows\System\MRoSBfu.exe
  2⤵
  PID:8248
- C:\Windows\System\SQSUvNa.exe
  C:\Windows\System\SQSUvNa.exe
  2⤵
  PID:8268
- C:\Windows\System\HcnJJRd.exe
  C:\Windows\System\HcnJJRd.exe
  2⤵
  PID:8284
- C:\Windows\System\bgnxFJu.exe
  C:\Windows\System\bgnxFJu.exe
  2⤵
  PID:8308
- C:\Windows\System\szOqogZ.exe
  C:\Windows\System\szOqogZ.exe
  2⤵
  PID:8324
- C:\Windows\System\HOWZbXQ.exe
  C:\Windows\System\HOWZbXQ.exe
  2⤵
  PID:8348
- C:\Windows\System\qcLYOKF.exe
  C:\Windows\System\qcLYOKF.exe
  2⤵
  PID:8364
- C:\Windows\System\hllsFmH.exe
  C:\Windows\System\hllsFmH.exe
  2⤵
  PID:8380
- C:\Windows\System\XhwVbGw.exe
  C:\Windows\System\XhwVbGw.exe
  2⤵
  PID:8396
- C:\Windows\System\vwagpqu.exe
  C:\Windows\System\vwagpqu.exe
  2⤵
  PID:8416
- C:\Windows\System\aYIiFeE.exe
  C:\Windows\System\aYIiFeE.exe
  2⤵
  PID:8436
- C:\Windows\System\yZiqiPH.exe
  C:\Windows\System\yZiqiPH.exe
  2⤵
  PID:8460
- C:\Windows\System\mRleTIj.exe
  C:\Windows\System\mRleTIj.exe
  2⤵
  PID:8492
- C:\Windows\System\obQbIXv.exe
  C:\Windows\System\obQbIXv.exe
  2⤵
  PID:8508
- C:\Windows\System\XVSlqfO.exe
  C:\Windows\System\XVSlqfO.exe
  2⤵
  PID:8524
- C:\Windows\System\tuDYZtH.exe
  C:\Windows\System\tuDYZtH.exe
  2⤵
  PID:8548
- C:\Windows\System\JhoakEe.exe
  C:\Windows\System\JhoakEe.exe
  2⤵
  PID:8564
- C:\Windows\System\VwnyRxn.exe
  C:\Windows\System\VwnyRxn.exe
  2⤵
  PID:8580
- C:\Windows\System\KGBZZxL.exe
  C:\Windows\System\KGBZZxL.exe
  2⤵
  PID:8608
- C:\Windows\System\IqSfVNA.exe
  C:\Windows\System\IqSfVNA.exe
  2⤵
  PID:8624
- C:\Windows\System\PmBGkCf.exe
  C:\Windows\System\PmBGkCf.exe
  2⤵
  PID:8644
- C:\Windows\System\MIIzKMs.exe
  C:\Windows\System\MIIzKMs.exe
  2⤵
  PID:8660
- C:\Windows\System\gPhGkmB.exe
  C:\Windows\System\gPhGkmB.exe
  2⤵
  PID:8680
- C:\Windows\System\DjLRkRX.exe
  C:\Windows\System\DjLRkRX.exe
  2⤵
  PID:8700
- C:\Windows\System\tDSGAPa.exe
  C:\Windows\System\tDSGAPa.exe
  2⤵
  PID:8716
- C:\Windows\System\XEajDFH.exe
  C:\Windows\System\XEajDFH.exe
  2⤵
  PID:8740
- C:\Windows\System\uwiAMxD.exe
  C:\Windows\System\uwiAMxD.exe
  2⤵
  PID:8772
- C:\Windows\System\RqpwDZK.exe
  C:\Windows\System\RqpwDZK.exe
  2⤵
  PID:8788
- C:\Windows\System\ITIPMlV.exe
  C:\Windows\System\ITIPMlV.exe
  2⤵
  PID:8804
- C:\Windows\System\ANTbija.exe
  C:\Windows\System\ANTbija.exe
  2⤵
  PID:8820
- C:\Windows\System\OojrbnB.exe
  C:\Windows\System\OojrbnB.exe
  2⤵
  PID:8840
- C:\Windows\System\oeNIVuu.exe
  C:\Windows\System\oeNIVuu.exe
  2⤵
  PID:8864
- C:\Windows\System\EBdBzxE.exe
  C:\Windows\System\EBdBzxE.exe
  2⤵
  PID:8880
- C:\Windows\System\YqXsIZk.exe
  C:\Windows\System\YqXsIZk.exe
  2⤵
  PID:8896
- C:\Windows\System\dsjsgZQ.exe
  C:\Windows\System\dsjsgZQ.exe
  2⤵
  PID:8912
- C:\Windows\System\nHAKvPC.exe
  C:\Windows\System\nHAKvPC.exe
  2⤵
  PID:8928
- C:\Windows\System\xgsAYom.exe
  C:\Windows\System\xgsAYom.exe
  2⤵
  PID:8948
- C:\Windows\System\qJqXFfq.exe
  C:\Windows\System\qJqXFfq.exe
  2⤵
  PID:8996
- C:\Windows\System\YXOKdRT.exe
  C:\Windows\System\YXOKdRT.exe
  2⤵
  PID:9012
- C:\Windows\System\QdpayfC.exe
  C:\Windows\System\QdpayfC.exe
  2⤵
  PID:9028
- C:\Windows\System\cQBDIkQ.exe
  C:\Windows\System\cQBDIkQ.exe
  2⤵
  PID:9044
- C:\Windows\System\xdkxJhV.exe
  C:\Windows\System\xdkxJhV.exe
  2⤵
  PID:9068
- C:\Windows\System\UcMSFox.exe
  C:\Windows\System\UcMSFox.exe
  2⤵
  PID:9092
- C:\Windows\System\HetOnUf.exe
  C:\Windows\System\HetOnUf.exe
  2⤵
  PID:9120
- C:\Windows\System\gIacnaM.exe
  C:\Windows\System\gIacnaM.exe
  2⤵
  PID:9136
- C:\Windows\System\TZyrXBR.exe
  C:\Windows\System\TZyrXBR.exe
  2⤵
  PID:9164
- C:\Windows\System\Trrqbex.exe
  C:\Windows\System\Trrqbex.exe
  2⤵
  PID:9180
- C:\Windows\System\oBgwwHL.exe
  C:\Windows\System\oBgwwHL.exe
  2⤵
  PID:9196
- C:\Windows\System\LylHhKo.exe
  C:\Windows\System\LylHhKo.exe
  2⤵
  PID:9212
- C:\Windows\System\BhgtDkD.exe
  C:\Windows\System\BhgtDkD.exe
  2⤵
  PID:8076
- C:\Windows\System\ApgWtAZ.exe
  C:\Windows\System\ApgWtAZ.exe
  2⤵
  PID:7840
- C:\Windows\System\OoMDSTg.exe
  C:\Windows\System\OoMDSTg.exe
  2⤵
  PID:7428
- C:\Windows\System\BXQujKq.exe
  C:\Windows\System\BXQujKq.exe
  2⤵
  PID:8208
- C:\Windows\System\bKSLusz.exe
  C:\Windows\System\bKSLusz.exe
  2⤵
  PID:8224
- C:\Windows\System\NVTnoZR.exe
  C:\Windows\System\NVTnoZR.exe
  2⤵
  PID:8240
- C:\Windows\System\spkSxLZ.exe
  C:\Windows\System\spkSxLZ.exe
  2⤵
  PID:8280
- C:\Windows\System\QFTxrUU.exe
  C:\Windows\System\QFTxrUU.exe
  2⤵
  PID:8296
- C:\Windows\System\bmzzbIA.exe
  C:\Windows\System\bmzzbIA.exe
  2⤵
  PID:8392
- C:\Windows\System\msXBQYM.exe
  C:\Windows\System\msXBQYM.exe
  2⤵
  PID:8344
- C:\Windows\System\DLkjiqO.exe
  C:\Windows\System\DLkjiqO.exe
  2⤵
  PID:8444
- C:\Windows\System\RJYPjaM.exe
  C:\Windows\System\RJYPjaM.exe
  2⤵
  PID:8372
- C:\Windows\System\gWNnksv.exe
  C:\Windows\System\gWNnksv.exe
  2⤵
  PID:8472
- C:\Windows\System\esIlIUH.exe
  C:\Windows\System\esIlIUH.exe
  2⤵
  PID:8556
- C:\Windows\System\GMOWEEf.exe
  C:\Windows\System\GMOWEEf.exe
  2⤵
  PID:8532
- C:\Windows\System\DfWbzYc.exe
  C:\Windows\System\DfWbzYc.exe
  2⤵
  PID:8620
- C:\Windows\System\CFaAtxe.exe
  C:\Windows\System\CFaAtxe.exe
  2⤵
  PID:8592
- C:\Windows\System\oTkLntR.exe
  C:\Windows\System\oTkLntR.exe
  2⤵
  PID:8676
- C:\Windows\System\UqNpcCY.exe
  C:\Windows\System\UqNpcCY.exe
  2⤵
  PID:8708
- C:\Windows\System\zcnzkPZ.exe
  C:\Windows\System\zcnzkPZ.exe
  2⤵
  PID:8760
- C:\Windows\System\sNRXRiq.exe
  C:\Windows\System\sNRXRiq.exe
  2⤵
  PID:8732
- C:\Windows\System\VBYjuJa.exe
  C:\Windows\System\VBYjuJa.exe
  2⤵
  PID:8800
- C:\Windows\System\kVXHfBo.exe
  C:\Windows\System\kVXHfBo.exe
  2⤵
  PID:8836
- C:\Windows\System\MYZaZTA.exe
  C:\Windows\System\MYZaZTA.exe
  2⤵
  PID:8908
- C:\Windows\System\jjXRTVe.exe
  C:\Windows\System\jjXRTVe.exe
  2⤵
  PID:8944
- C:\Windows\System\QUnVybY.exe
  C:\Windows\System\QUnVybY.exe
  2⤵
  PID:8852
- C:\Windows\System\VcExgeg.exe
  C:\Windows\System\VcExgeg.exe
  2⤵
  PID:8968
- C:\Windows\System\mQMOpFp.exe
  C:\Windows\System\mQMOpFp.exe
  2⤵
  PID:9004
- C:\Windows\System\gIrKnEA.exe
  C:\Windows\System\gIrKnEA.exe
  2⤵
  PID:8228
- C:\Windows\System\kOoVqxy.exe
  C:\Windows\System\kOoVqxy.exe
  2⤵
  PID:9088
- C:\Windows\System\WwDQXuA.exe
  C:\Windows\System\WwDQXuA.exe
  2⤵
  PID:9052
- C:\Windows\System\abYqORW.exe
  C:\Windows\System\abYqORW.exe
  2⤵
  PID:9108
- C:\Windows\System\RZkaxJh.exe
  C:\Windows\System\RZkaxJh.exe
  2⤵
  PID:8988
- C:\Windows\System\piyTkKZ.exe
  C:\Windows\System\piyTkKZ.exe
  2⤵
  PID:9160
- C:\Windows\System\WpFYHjx.exe
  C:\Windows\System\WpFYHjx.exe
  2⤵
  PID:9204
- C:\Windows\System\rIvikmH.exe
  C:\Windows\System\rIvikmH.exe
  2⤵
  PID:8164
- C:\Windows\System\zgGJOAj.exe
  C:\Windows\System\zgGJOAj.exe
  2⤵
  PID:8200
- C:\Windows\System\LAyYrJE.exe
  C:\Windows\System\LAyYrJE.exe
  2⤵
  PID:8044
- C:\Windows\System\osssfIF.exe
  C:\Windows\System\osssfIF.exe
  2⤵
  PID:8260
- C:\Windows\System\QdkBWMa.exe
  C:\Windows\System\QdkBWMa.exe
  2⤵
  PID:8276
- C:\Windows\System\pmPxPOV.exe
  C:\Windows\System\pmPxPOV.exe
  2⤵
  PID:8388
- C:\Windows\System\bSIsvVC.exe
  C:\Windows\System\bSIsvVC.exe
  2⤵
  PID:8476
- C:\Windows\System\zXqYuic.exe
  C:\Windows\System\zXqYuic.exe
  2⤵
  PID:8408
- C:\Windows\System\UWHNsWx.exe
  C:\Windows\System\UWHNsWx.exe
  2⤵
  PID:8448
- C:\Windows\System\aVXBBzI.exe
  C:\Windows\System\aVXBBzI.exe
  2⤵
  PID:8588
- C:\Windows\System\xCvHiLy.exe
  C:\Windows\System\xCvHiLy.exe
  2⤵
  PID:8672
- C:\Windows\System\pFdpxNz.exe
  C:\Windows\System\pFdpxNz.exe
  2⤵
  PID:8752
- C:\Windows\System\GSGPlZe.exe
  C:\Windows\System\GSGPlZe.exe
  2⤵
  PID:8904
- C:\Windows\System\CdGJhDX.exe
  C:\Windows\System\CdGJhDX.exe
  2⤵
  PID:8768
- C:\Windows\System\BGcECtd.exe
  C:\Windows\System\BGcECtd.exe
  2⤵
  PID:8888
- C:\Windows\System\lJawjNt.exe
  C:\Windows\System\lJawjNt.exe
  2⤵
  PID:8848
- C:\Windows\System\QtJLVIY.exe
  C:\Windows\System\QtJLVIY.exe
  2⤵
  PID:8980
- C:\Windows\System\KfESTSZ.exe
  C:\Windows\System\KfESTSZ.exe
  2⤵
  PID:9076
- C:\Windows\System\dWWeYzf.exe
  C:\Windows\System\dWWeYzf.exe
  2⤵
  PID:9176
- C:\Windows\System\SxOWwuj.exe
  C:\Windows\System\SxOWwuj.exe
  2⤵
  PID:9128
- C:\Windows\System\GIbYDfu.exe
  C:\Windows\System\GIbYDfu.exe
  2⤵
  PID:7324
- C:\Windows\System\QMzckFK.exe
  C:\Windows\System\QMzckFK.exe
  2⤵
  PID:8956
- C:\Windows\System\jxgcsPZ.exe
  C:\Windows\System\jxgcsPZ.exe
  2⤵
  PID:8212
- C:\Windows\System\UXVdJxE.exe
  C:\Windows\System\UXVdJxE.exe
  2⤵
  PID:8292
- C:\Windows\System\yVwQvCt.exe
  C:\Windows\System\yVwQvCt.exe
  2⤵
  PID:8412
- C:\Windows\System\cHuVIoJ.exe
  C:\Windows\System\cHuVIoJ.exe
  2⤵
  PID:8516
- C:\Windows\System\NEygkZL.exe
  C:\Windows\System\NEygkZL.exe
  2⤵
  PID:8520
- C:\Windows\System\KwGkfKj.exe
  C:\Windows\System\KwGkfKj.exe
  2⤵
  PID:8692
- C:\Windows\System\TEhYggM.exe
  C:\Windows\System\TEhYggM.exe
  2⤵
  PID:8812
- C:\Windows\System\fYTJCzV.exe
  C:\Windows\System\fYTJCzV.exe
  2⤵
  PID:9084
- C:\Windows\System\ikblxBP.exe
  C:\Windows\System\ikblxBP.exe
  2⤵
  PID:8924
- C:\Windows\System\gPEatWT.exe
  C:\Windows\System\gPEatWT.exe
  2⤵
  PID:8832
- C:\Windows\System\tdvJDLj.exe
  C:\Windows\System\tdvJDLj.exe
  2⤵
  PID:9152
- C:\Windows\System\FtbtVzP.exe
  C:\Windows\System\FtbtVzP.exe
  2⤵
  PID:7372
- C:\Windows\System\Okfdtno.exe
  C:\Windows\System\Okfdtno.exe
  2⤵
  PID:8600
- C:\Windows\System\hcUWYGj.exe
  C:\Windows\System\hcUWYGj.exe
  2⤵
  PID:8220
- C:\Windows\System\cguoXLn.exe
  C:\Windows\System\cguoXLn.exe
  2⤵
  PID:8636
- C:\Windows\System\NsxoUPz.exe
  C:\Windows\System\NsxoUPz.exe
  2⤵
  PID:8688
- C:\Windows\System\RrvgRta.exe
  C:\Windows\System\RrvgRta.exe
  2⤵
  PID:8796
- C:\Windows\System\GOjXkJs.exe
  C:\Windows\System\GOjXkJs.exe
  2⤵
  PID:8976
- C:\Windows\System\jGiiDuA.exe
  C:\Windows\System\jGiiDuA.exe
  2⤵
  PID:9040
- C:\Windows\System\PWKsVyj.exe
  C:\Windows\System\PWKsVyj.exe
  2⤵
  PID:8560
- C:\Windows\System\FhwLddh.exe
  C:\Windows\System\FhwLddh.exe
  2⤵
  PID:9192
- C:\Windows\System\ARwGFAd.exe
  C:\Windows\System\ARwGFAd.exe
  2⤵
  PID:7356
- C:\Windows\System\knDnFRH.exe
  C:\Windows\System\knDnFRH.exe
  2⤵
  PID:8828
- C:\Windows\System\XxsuFLI.exe
  C:\Windows\System\XxsuFLI.exe
  2⤵
  PID:8920
- C:\Windows\System\XZlQxBq.exe
  C:\Windows\System\XZlQxBq.exe
  2⤵
  PID:8696
- C:\Windows\System\NAIapAQ.exe
  C:\Windows\System\NAIapAQ.exe
  2⤵
  PID:7660
- C:\Windows\System\qxtYCAP.exe
  C:\Windows\System\qxtYCAP.exe
  2⤵
  PID:8480
- C:\Windows\System\HCqvjdy.exe
  C:\Windows\System\HCqvjdy.exe
  2⤵
  PID:9248
- C:\Windows\System\EajustZ.exe
  C:\Windows\System\EajustZ.exe
  2⤵
  PID:9264
- C:\Windows\System\qDcMyvy.exe
  C:\Windows\System\qDcMyvy.exe
  2⤵
  PID:9284
- C:\Windows\System\zEUdLoh.exe
  C:\Windows\System\zEUdLoh.exe
  2⤵
  PID:9316
- C:\Windows\System\ySyCwNN.exe
  C:\Windows\System\ySyCwNN.exe
  2⤵
  PID:9336
- C:\Windows\System\gbMKKIS.exe
  C:\Windows\System\gbMKKIS.exe
  2⤵
  PID:9356
- C:\Windows\System\BHYJBhw.exe
  C:\Windows\System\BHYJBhw.exe
  2⤵
  PID:9372
- C:\Windows\System\aWVCFwq.exe
  C:\Windows\System\aWVCFwq.exe
  2⤵
  PID:9388
- C:\Windows\System\vqQQSwv.exe
  C:\Windows\System\vqQQSwv.exe
  2⤵
  PID:9404
- C:\Windows\System\aCLOEum.exe
  C:\Windows\System\aCLOEum.exe
  2⤵
  PID:9424
- C:\Windows\System\lMbAlyf.exe
  C:\Windows\System\lMbAlyf.exe
  2⤵
  PID:9448
- C:\Windows\System\BAwZSHy.exe
  C:\Windows\System\BAwZSHy.exe
  2⤵
  PID:9464
- C:\Windows\System\txCmgbT.exe
  C:\Windows\System\txCmgbT.exe
  2⤵
  PID:9484
- C:\Windows\System\rbljnmH.exe
  C:\Windows\System\rbljnmH.exe
  2⤵
  PID:9512
- C:\Windows\System\sfppoTm.exe
  C:\Windows\System\sfppoTm.exe
  2⤵
  PID:9536
- C:\Windows\System\zqXXhEp.exe
  C:\Windows\System\zqXXhEp.exe
  2⤵
  PID:9552
- C:\Windows\System\FJKNZrI.exe
  C:\Windows\System\FJKNZrI.exe
  2⤵
  PID:9572
- C:\Windows\System\uNJCTSj.exe
  C:\Windows\System\uNJCTSj.exe
  2⤵
  PID:9592
- C:\Windows\System\MWslXvo.exe
  C:\Windows\System\MWslXvo.exe
  2⤵
  PID:9608
- C:\Windows\System\JByYHJj.exe
  C:\Windows\System\JByYHJj.exe
  2⤵
  PID:9624
- C:\Windows\System\kEhsVyS.exe
  C:\Windows\System\kEhsVyS.exe
  2⤵
  PID:9640
- C:\Windows\System\vKiShIi.exe
  C:\Windows\System\vKiShIi.exe
  2⤵
  PID:9664
- C:\Windows\System\BkfhToN.exe
  C:\Windows\System\BkfhToN.exe
  2⤵
  PID:9688
- C:\Windows\System\YIxRnZF.exe
  C:\Windows\System\YIxRnZF.exe
  2⤵
  PID:9708
- C:\Windows\System\CSytEYe.exe
  C:\Windows\System\CSytEYe.exe
  2⤵
  PID:9724
- C:\Windows\System\QLjgIpZ.exe
  C:\Windows\System\QLjgIpZ.exe
  2⤵
  PID:9760
- C:\Windows\System\nHINRzc.exe
  C:\Windows\System\nHINRzc.exe
  2⤵
  PID:9776
- C:\Windows\System\iVXDvaa.exe
  C:\Windows\System\iVXDvaa.exe
  2⤵
  PID:9796
- C:\Windows\System\YPmKwEx.exe
  C:\Windows\System\YPmKwEx.exe
  2⤵
  PID:9816
- C:\Windows\System\veYGQUD.exe
  C:\Windows\System\veYGQUD.exe
  2⤵
  PID:9836
- C:\Windows\System\aLpPVgj.exe
  C:\Windows\System\aLpPVgj.exe
  2⤵
  PID:9856
- C:\Windows\System\fCTOcmM.exe
  C:\Windows\System\fCTOcmM.exe
  2⤵
  PID:9876
- C:\Windows\System\oSdEaVd.exe
  C:\Windows\System\oSdEaVd.exe
  2⤵
  PID:9892
- C:\Windows\System\ORfdpCy.exe
  C:\Windows\System\ORfdpCy.exe
  2⤵
  PID:9912
- C:\Windows\System\KSHFLfp.exe
  C:\Windows\System\KSHFLfp.exe
  2⤵
  PID:9932
- C:\Windows\System\HRUujyu.exe
  C:\Windows\System\HRUujyu.exe
  2⤵
  PID:9948
- C:\Windows\System\snijiSb.exe
  C:\Windows\System\snijiSb.exe
  2⤵
  PID:9964
- C:\Windows\System\gkzYaWd.exe
  C:\Windows\System\gkzYaWd.exe
  2⤵
  PID:9984
- C:\Windows\System\OTrNsbY.exe
  C:\Windows\System\OTrNsbY.exe
  2⤵
  PID:10004
- C:\Windows\System\wZMMPfa.exe
  C:\Windows\System\wZMMPfa.exe
  2⤵
  PID:10024
- C:\Windows\System\ExNuVWy.exe
  C:\Windows\System\ExNuVWy.exe
  2⤵
  PID:10044
- C:\Windows\System\YYKbfCU.exe
  C:\Windows\System\YYKbfCU.exe
  2⤵
  PID:10064
- C:\Windows\System\ChLHjDJ.exe
  C:\Windows\System\ChLHjDJ.exe
  2⤵
  PID:10084
- C:\Windows\System\VLZhDhR.exe
  C:\Windows\System\VLZhDhR.exe
  2⤵
  PID:10104
- C:\Windows\System\amzuUsG.exe
  C:\Windows\System\amzuUsG.exe
  2⤵
  PID:10120
- C:\Windows\System\bceWwly.exe
  C:\Windows\System\bceWwly.exe
  2⤵
  PID:10144
- C:\Windows\System\vZpNTil.exe
  C:\Windows\System\vZpNTil.exe
  2⤵
  PID:10168
- C:\Windows\System\pPDAmqX.exe
  C:\Windows\System\pPDAmqX.exe
  2⤵
  PID:10200
- C:\Windows\System\CInrFjp.exe
  C:\Windows\System\CInrFjp.exe
  2⤵
  PID:10216
- C:\Windows\System\XKAYFKC.exe
  C:\Windows\System\XKAYFKC.exe
  2⤵
  PID:10236
- C:\Windows\System\nyspMlD.exe
  C:\Windows\System\nyspMlD.exe
  2⤵
  PID:9220
- C:\Windows\System\WoRRXGz.exe
  C:\Windows\System\WoRRXGz.exe
  2⤵
  PID:9236
- C:\Windows\System\EqLqfvm.exe
  C:\Windows\System\EqLqfvm.exe
  2⤵
  PID:9292
- C:\Windows\System\FMKhtVJ.exe
  C:\Windows\System\FMKhtVJ.exe
  2⤵
  PID:9296
- C:\Windows\System\qwPUUig.exe
  C:\Windows\System\qwPUUig.exe
  2⤵
  PID:9328
- C:\Windows\System\tGaSAEn.exe
  C:\Windows\System\tGaSAEn.exe
  2⤵
  PID:9368
- C:\Windows\System\VdfQugl.exe
  C:\Windows\System\VdfQugl.exe
  2⤵
  PID:9432
- C:\Windows\System\ULNvHTq.exe
  C:\Windows\System\ULNvHTq.exe
  2⤵
  PID:9440
- C:\Windows\System\vvphHIp.exe
  C:\Windows\System\vvphHIp.exe
  2⤵
  PID:9492
- C:\Windows\System\fgLhvZk.exe
  C:\Windows\System\fgLhvZk.exe
  2⤵
  PID:9472
- C:\Windows\System\jemjLeq.exe
  C:\Windows\System\jemjLeq.exe
  2⤵
  PID:9520
- C:\Windows\System\MExjnop.exe
  C:\Windows\System\MExjnop.exe
  2⤵
  PID:9560
- C:\Windows\System\vZEMoAM.exe
  C:\Windows\System\vZEMoAM.exe
  2⤵
  PID:9584
- C:\Windows\System\GBIVKyV.exe
  C:\Windows\System\GBIVKyV.exe
  2⤵
  PID:9656
- C:\Windows\System\gATeqTe.exe
  C:\Windows\System\gATeqTe.exe
  2⤵
  PID:9732
- C:\Windows\System\smWDgXo.exe
  C:\Windows\System\smWDgXo.exe
  2⤵
  PID:9684
- C:\Windows\System\pnUpwcQ.exe
  C:\Windows\System\pnUpwcQ.exe
  2⤵
  PID:9740
- C:\Windows\System\NODXdlg.exe
  C:\Windows\System\NODXdlg.exe
  2⤵
  PID:9768
- C:\Windows\System\iUKDaHU.exe
  C:\Windows\System\iUKDaHU.exe
  2⤵
  PID:9804
- C:\Windows\System\feZGzRZ.exe
  C:\Windows\System\feZGzRZ.exe
  2⤵
  PID:9844
- C:\Windows\System\VNwJffD.exe
  C:\Windows\System\VNwJffD.exe
  2⤵
  PID:9900
- C:\Windows\System\WpHzPcu.exe
  C:\Windows\System\WpHzPcu.exe
  2⤵
  PID:9940
- C:\Windows\System\zBwIdkO.exe
  C:\Windows\System\zBwIdkO.exe
  2⤵
  PID:9920
- C:\Windows\System\BygTATh.exe
  C:\Windows\System\BygTATh.exe
  2⤵
  PID:10012
- C:\Windows\System\CWlNvmg.exe
  C:\Windows\System\CWlNvmg.exe
  2⤵
  PID:10060
- C:\Windows\System\PlTvlUA.exe
  C:\Windows\System\PlTvlUA.exe
  2⤵
  PID:10128
- C:\Windows\System\aSgnNTz.exe
  C:\Windows\System\aSgnNTz.exe
  2⤵
  PID:10000
- C:\Windows\System\LXrKnbD.exe
  C:\Windows\System\LXrKnbD.exe
  2⤵
  PID:10152
- C:\Windows\System\XxbyOsZ.exe
  C:\Windows\System\XxbyOsZ.exe
  2⤵
  PID:10080
- C:\Windows\System\EvPlZED.exe
  C:\Windows\System\EvPlZED.exe
  2⤵
  PID:10176
- C:\Windows\System\lreXsem.exe
  C:\Windows\System\lreXsem.exe
  2⤵
  PID:10196
- C:\Windows\System\yVkiqcQ.exe
  C:\Windows\System\yVkiqcQ.exe
  2⤵
  PID:7092
- C:\Windows\System\CCHhPpQ.exe
  C:\Windows\System\CCHhPpQ.exe
  2⤵
  PID:8668
- C:\Windows\System\oWmJBOm.exe
  C:\Windows\System\oWmJBOm.exe
  2⤵
  PID:9272

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CXAAzGw.exe

Filesize
1.4MB

MD5
691c016944cb98d513ad7719ecac58fc

SHA1
94b5a9268f4e836fa6ade2c74c581c0334afd324

SHA256
3042b35d8943f46f737c3bbb5b713c025ac374e1c41ddccaa160268bb42ced01

SHA512
3b809f63ca243578d3aea447dffadbb4d1d13026bd5180a80edf3c6ffeeced83b0f258b3928ad0862aa25f90fe8afa565e1d34a867c17cbd3afa35cef882bca2

Download Submit
C:\Windows\system\EsUVJVs.exe

Filesize
1.4MB

MD5
3d7bece97719b97a22080ef5aa281da6

SHA1
b126aeb5cfe65b68b1d545146febf81473292590

SHA256
556f49d92994d11b96b003462d7231eb03b10cd7866c0ff0bd22d59f0f08cc3c

SHA512
3e1ac65712613e9268936665bdc56df8e9f86e49dc159bc436725fb5837e2f50554861e1e9bd806cc39435882832ccca8e9d2ac5722a7164c7cacd9e4d79a51e

Download Submit
C:\Windows\system\EzvKznx.exe

Filesize
1.4MB

MD5
205e74f3d35fae9df2944bc7ae5a2718

SHA1
36ef36aefc4aa56bc76b4456146dc8b92d0e85e1

SHA256
40ee7adbc672d775edb6f075e141105b912dfe57efe88ef1f29c8eb261e0638d

SHA512
302c47693ec7dcf800693a3e72ec7ab45fa0843bb8b4bc1e8db9ee4685798389323ed1be0a9e95439423ad73fb4f33026d557301de897e25af895bf504a2d253

Download Submit
C:\Windows\system\FqCiDAQ.exe

Filesize
1.4MB

MD5
e8d0e3f0c3ae58af42f3582375d321c9

SHA1
a7afa0a9c7534cc65be6dfc9b98ba44ff2b1a561

SHA256
0f0c0b7ca0e35f8932e486d8481c5da71336e20a7e29a4ca63e2b50544b7e96a

SHA512
80ce3dfa86430ce05a95b9a2aec8e0bde68559c5bfb5be42e11392b37eb562dd458bea356953d2e83c452721c1f92049db38eb47c58b3f8fb821d48913c271a0

Download Submit
C:\Windows\system\HTVqCUO.exe

Filesize
1.4MB

MD5
0d63950c59c4cc26bb66ddf1b0f80636

SHA1
8018924464bce86ab56ce21bdd5b5e027516765d

SHA256
8c4626c951cd2f71bf3e430a8bfdbd73363b61a87a8850673ef1389442791345

SHA512
5e565f9c58c1a7953956a263e974c04fb57de6117e1fd34ed23d21d833b249c501d9f70c93cbd653deedea24d36c36542be6f22fa11c8ece8a35e13a9feda261

Download Submit
C:\Windows\system\HbWfibZ.exe

Filesize
1.4MB

MD5
576791a1e143fb82bc62c47f49305773

SHA1
d4ba96ba40f5a5730707eb090b03c5f6ba9ca544

SHA256
cf2cb210dc327b1aed4bb279653d708f52f6e582dfa7097d83e48e95f21b2840

SHA512
14b798ddae027df714d9d90b38f19c6d0b29ef8e5b7bf223dc14f34488e73792f34a32d6e33abcff78f51b4c8fdf4bd938f132551c4f2966a85a70aeea6ee858

Download Submit
C:\Windows\system\KNRdlpS.exe

Filesize
1.4MB

MD5
b1e871b89db80af860a82e300f99150e

SHA1
e05f4c216fc5f25763d955bb577a2ecd76d70c98

SHA256
bf43bcaccc5f765d505ac5574b925c9f495b963b90ce1ccee16e16446356e8e3

SHA512
67b4c4b5012f8b6840656bd652211095bd4d6d5fe74622e9a0ae2f06d30ce9ec48fa861abcfc942e3ede4d225de223ba195d33e2f2696b4d01d0014a2c8ef133

Download Submit
C:\Windows\system\KOoyisy.exe

Filesize
1.4MB

MD5
df38dddf4463c3c1c05d5c958cafcbdd

SHA1
04b2e885cd1ea03e64e20af453ada6cbc932f133

SHA256
6cd1a0292b5cb1ccfb154fab3db6788b209e9170a281a63d64257d5b0d2ec461

SHA512
1c9fdf1b99236713498a16481f28480eabc1dc196153809663cde72f30f532eaa12d50af44f6644d049c3e7e6d248285d9f71542851ee4eb4dc5d6a1c6b71284

Download Submit
C:\Windows\system\PkqrlbD.exe

Filesize
1.4MB

MD5
f88fc8954f1a7b5c1e8a2bac069150c8

SHA1
b59f972544bb2b5075376746cec0b95ed2818158

SHA256
0ba2e054fb30d2094921615a686a1f76d2255f34cd2d8a14d910463d583e0347

SHA512
49dcf6d49d66d74da35632b4b4b19fae3e9e63840d79b96b08f11c8e7639bb7f1237aca9b8a6511f413b0f36cd15653f124fd73329958a081c6fc61b3b2f478c

Download Submit
C:\Windows\system\QyWSowT.exe

Filesize
1.4MB

MD5
d852fceec3d64d2505b268de4a8f7009

SHA1
8fbf08f768e2f9a4cd89a4bae4d5b5c3c21e65eb

SHA256
bdbd9373a7273def1dff1ef9586fcaf1d7e92e0b73026a3b0149f2093396b451

SHA512
26dc4758e91ef2b20afc8118dc959592d71562951381499bb4c9d774da3a649c3fe3cd20a90f60b38397558883f45c01db90f602864365bb513a0c9b79ce57ca

Download Submit
C:\Windows\system\SDJUiie.exe

Filesize
1.4MB

MD5
ccb01f8b31a2866e8c76493169fccc14

SHA1
685919df4f83778dffbe864daddc562a430567ac

SHA256
abc0b9c8bda006a690593e2ee1dfe2a1422ad99704a9a3d8e3c61d3fa5d4e017

SHA512
21478ec4ec45e7f71255dff8d5a8c2990aa22c726117ee08efa15237f9e8771666eba59f816450d7fa38d173fc60e240bf0eae8b279881d834c834b3e7691db3

Download Submit
C:\Windows\system\SdOPwFr.exe

Filesize
1.4MB

MD5
599ef143528747a2cae07bc99ee0723d

SHA1
7b0189f8ec90daef8dc980e697b41d5e754b360f

SHA256
cb94d0a839b7ece4d3a039c4243424c42516bc7c10287b94b63b2d080cb6a4a0

SHA512
1b48907e6eefd1944b9ce316084c356cc1a437f648085669be4886f7d7e75468c66aa98d46f9388cd45b960c693fb23b95b05128767e0084c7a34c8a63225b71

Download Submit
C:\Windows\system\SjaTnIV.exe

Filesize
1.4MB

MD5
163a9429a8aff094cc37bf63d0fa30e9

SHA1
d790fd4773a91252b19ccf9af4f8dbdb7b0eac28

SHA256
fa230b8664e09fd6d3cc7483bc2d3f2681dc654befeb8d7af473c357c8aa7f98

SHA512
28c121a628fb8b89bc8a04c485bd8c90e66580d330586048f89bbd740a6ada3c5a1f1c6adb99cf8b137019e587322d8b6ee870cf73be40484d6f919a11f174fe

Download Submit
C:\Windows\system\TbzYxBT.exe

Filesize
1.4MB

MD5
35b06835573c736d09716d704dcd23d0

SHA1
30da9954b5c630c564dfa34ff14474db3cbc4ee7

SHA256
37319fd8136b53732d0ce182454a48bc1f155955f8358f52f1a88e9f295403c3

SHA512
f6b1e5abbab660b99c030f6d91c0b72c765292093deb00fc66c9e324e68ae9491cb65d300f5cba7ff388ab20a251dcd8201f6b0c5daf3e6c98bbb511be0c4cef

Download Submit
C:\Windows\system\aIcmRcv.exe

Filesize
1.4MB

MD5
032426590084621044be6dafa5430251

SHA1
8792315e51daeb449da4e31b0feed47e51316342

SHA256
e867bbb40392bc53d8abae3f8fcc105ce9214fbbe07f6b396884d7ef50a8b701

SHA512
48dbabe9a0fec2dfa0dbdae0b0b8ff67d2b4c4c0d989766ee527747bb4d63d4fa3a593cc7c8db69ddbcad1a77e757819d813a01aaf76771363eed1c3a18ca34d

Download Submit
C:\Windows\system\aaxVcdg.exe

Filesize
1.4MB

MD5
76d9c3613ce34b5e9857741866272e1c

SHA1
2cc5747949f003d1b125b16791306d48d5a4e5c7

SHA256
da6d9da5600aa307b018d3f54531fc994539977d99d1976aa9a034e643177f58

SHA512
535da5d7075701ce2d0f75fba92be3bd695a817e41b718ecf627226963011d4917497b59f2bba24aa5ad1231b934254cd7c81019cac01f5868a91a2dbe36513a

Download Submit
C:\Windows\system\bgxsJrM.exe

Filesize
1.4MB

MD5
c89c92f4a64640e1751844ef5059c2b4

SHA1
72ae49ca8b881c6d9a772694ba8ec42319768e06

SHA256
470f272b33c1669ac4018c49c046fec03f3cca4a7b010e52f06689695871a87b

SHA512
8dbd0c72d1b603709870190c2ddcc79e426a212eca23fe50cc0dae111ca1bdaae820594b6b07691548edc43ff5f3874c5c15a5651b6145f44082a30b6ea60242

Download Submit
C:\Windows\system\cmQttJP.exe

Filesize
1.4MB

MD5
7624e65230db6130813fabd009495343

SHA1
e406eb1481916c92ab0789710e5eaa692f795139

SHA256
28bbcf15795dba1bea869a20b14e1d78c1734eae83fd6b5d3a8578db0cc03750

SHA512
1126690d8b8291be508f8fef37dad3227b55391e48d2a3af3fabbb134438e686a2f454132cdaa4bc01f087ccb9f6d65aa03294937bfcf73bd2aa45b0574f2438

Download Submit
C:\Windows\system\iMwCwhU.exe

Filesize
1.4MB

MD5
76839dea11cdb22ad89f60da517d2298

SHA1
bc1ffbd873fd2c82674b11792c8fc600b6c4b993

SHA256
4a07271465b2dc40dae506621b77a53edc95263e9647158a90b7fb41c165f8e3

SHA512
2b2311e3312ae084d532fbdb9bb7f9a64a25b8c030d06804aec26d7ba14f20321b087f6207dfdcecba513b658582be3a6ba94f74302c66baa5279d82ba24f0bc

Download Submit
C:\Windows\system\jguUDHn.exe

Filesize
1.4MB

MD5
5d54bf1409380c1e4eeffb1e9f23c1a5

SHA1
030c89ee0691ae826148d631ec103a85841e47f2

SHA256
38a594273c2e4eb629f82e3160c7271b5a40f5cce762c79495c5c954198c579c

SHA512
755fe39896a18a29f1397a50686d9b5c6c84e959972456da91db827f575890d93b6f41233c1f335bdede4b26e5190eabe6f17f84e8a1051d3c144883af2885ed

Download Submit
C:\Windows\system\jiBxTpV.exe

Filesize
1.4MB

MD5
c9adf5dd0f353e15251d5d18ef9d0db0

SHA1
71d3ea4f0396f91b3b939b7df5b69a8c77bf1ea5

SHA256
f3641212bb64fcd47c31f6848f2a0d8fa6c02ec4a3c5d119b8d2124df8c47db5

SHA512
37b366ea99675ddf2349c623d16a3848f8516ee6cf4d9e4a0fb950d81af3d0cc6ad155c5a33c43d5d49e07d0a54561512cba421fa9f3c26088faa44380644777

Download Submit
C:\Windows\system\lZfCLaH.exe

Filesize
1.4MB

MD5
46458539504f27fb6cff602322abb300

SHA1
73b60b94224f3132047231ad239628893e773747

SHA256
65ddd30c37fa80af21034017af9ace4caa4e661243ec6babe94f1eda0469ade5

SHA512
2af8f3e70feb645ed2ac9dc9f963d45650acb5098be2630ee5e3cb453eb43912f308b50eff1adda3de39f23e6ece9456f57d3c7c61e2df72cd4dc82a802629f4

Download Submit
C:\Windows\system\pDSiayK.exe

Filesize
1.4MB

MD5
f0aa4bb61a3c71566c620cf241c15660

SHA1
18971739aabf280bcf4c11fd1660923280c4e102

SHA256
1c153cd87c1cadc40ef70db59c06292e2aeee58c8c0eb7f197151ff918b234e4

SHA512
ad3f1c2535b221ede644498cbc0bf4b8f9ba11b3f4a17e668b1d62a3cc08cfb6f18b0378e66ad84dc2bc886e3a2ecc42dc932048d29e5b593b2f30d31642c551

Download Submit
C:\Windows\system\pRWZbtB.exe

Filesize
1.4MB

MD5
41bb2531780a1dcf17b6b289c31e6392

SHA1
1ff66211e31385c5a3525f6d6e10fc92fb84a422

SHA256
99a356a182ecf76467b04f51c090622c79a2dc1ffa4a17fa9448f9a5db0ea10f

SHA512
e09a5493a347702fee1d87b61efc8a838bdc0c4bb3a9ba5f343f2b8d9c3fb56e187400e42579a697c4836cec27209d9eb1880e04c6347e2b00a55b0822c0429c

Download Submit
C:\Windows\system\rAXWJQX.exe

Filesize
1.4MB

MD5
6e730f7819074b06d0de08d0374aae00

SHA1
085da959842183f1603d55b3a5c0610bd945b048

SHA256
f2e0e49a7ca3a6f9001215edbe3a3fd1d3e057677b0231b146aedea163a4109c

SHA512
7fa3d127cfac7a32e5f71728e4f5e0de461785782fbf8da2e5d8877f1d0ee73cea615443b8db58361ed70c532200ea2ed871343f81ba27f4ce6111482de30691

Download Submit
C:\Windows\system\rrprOmQ.exe

Filesize
1.4MB

MD5
0ef6d2250f50cd4160b5ad72c641520c

SHA1
2a64c5c23a4ffbf3184a8dd53fcb9ba2494ecdc7

SHA256
08e1ec0201cfbe1e625bce11d203efe81bde470f48576b640b957beda5c4c726

SHA512
dea60df6f44e442d29a85f3f28610baa5b6190a19600c9e67b6dc90338ee259bd4997abd5e269501c98ffe2dc84297684e9adbb92691e8dea666b87f2479cf00

Download Submit
C:\Windows\system\wfLIPTQ.exe

Filesize
1.4MB

MD5
0f5a93a99868d98eefe7574b803f6ca9

SHA1
932b41768675c40f746eb38d9112f3f37205513d

SHA256
d43ff3bf5dc5aeba86dc4ded290d736665511017d78b46f1b04bc7b1c54fdca7

SHA512
95f122c95ebf5c96d629d5fe36bdf8712dbb872f9c7432cdbfffa490ad11d3d4c23ead8ed5f62c9cfa7f8e3849575d6c63db2f92c61cbb4e72023da466d3497d

Download Submit
C:\Windows\system\xoPQQfr.exe

Filesize
1.4MB

MD5
ab2d1632b8a65cda4992aa9d86b816b4

SHA1
ac2f1a090171b9e113572f3aa33fb98fa0015731

SHA256
f9281e7b78a1fee7ba42c9827eb63c2e665594671297b9280e30a551cbdff6a2

SHA512
f881a9ff6e54d86df53e5a81487983a252b9036dbe10ad7362a9a4542b2d3c7243a60d1e23e577bac4fb2087a89e6ae6bdce327ebd0f2be70a96bab0729b9472

Download Submit
\Windows\system\GvgGNAv.exe

Filesize
1.4MB

MD5
cb9d8db3e1e1b777533fd48398ba4bbf

SHA1
fbefb579caccf16180f78dd0dd3af5615ca0cda8

SHA256
061d83d6743e1c2071a7e674cbf72de6ec80c45e0b674217373e2357455686c8

SHA512
8a0b70cb4ec4998de3e54a522f937f757f430986623919b7931ccbf20564a96b8e2c29457ccb79f3af85d0deeea70cfe6956bca0aec9c81ad944dce7807d09de

Download Submit
\Windows\system\JzADjsp.exe

Filesize
1.4MB

MD5
d1452d5b628cc43482e99b6a43b1b2dc

SHA1
b1dcb7d24c513d126c105fc4024866d0b10aaf4f

SHA256
8c11fe0b35fa27a46ed14d8457de3587cbca785adf46891a3fa4b12b4164fce0

SHA512
3cd160f5b8b4e1b0be6d2dc4e67b5d2c057304220e58da18139625eae076c5af2e3c637b2229a05b2327d04efb69f1f6e0825285bcdb4379c0f0dca0d7ed5aaa

Download Submit
\Windows\system\givYcWI.exe

Filesize
1.4MB

MD5
f5ba102114d0c6662e148dbb3af30c4e

SHA1
be60f6f5fe7ce73adb303aaa9cc7bc800aa48e4c

SHA256
460a009f17ae5aa8a601db183ab7b873c39f54cb920552bb951c170f680e8dc3

SHA512
f0b404c094ee1e59d4996be7f141ef6d39a2f450a02abd27bc87a6e6c1791ea376766d20c7cdc964e251329e299fe3db099ca5bbc37a530003f31de7a4c66183

Download Submit
\Windows\system\xEbTZDg.exe

Filesize
1.4MB

MD5
76d606b6143f841ae348024a0cae13b4

SHA1
d4ffddccddc30344a781efc23b46ed2991aa404f

SHA256
89160eff7f2dd16753237848f14f8945894a8426393177b9f688c04f5538c555

SHA512
0e7295ebebc4e16d4389fc828bbc121ed6364ed3ffb31dc29bc86ebebb7afd5c01d997200e1ee41bc6a9624e00e8f151d8cabe257c86e0cdd5801753d66688f2

Download Submit
memory/1064-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download