xmrig | 42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df

Analysis

max time kernel
120s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
14/11/2024, 21:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
Size

1.3MB
MD5

feea609fa0d626e92bb780feb1964a05
SHA1

7f8a70b6017f2dba8642cceaf53dfd9761ef2d2d
SHA256

42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df
SHA512

75b3e9bac4dacc7a27a982cdd8a98814dc76b983df81500e87704af43fad27e4a31e40984ffa1e4bb28df755e7133cab5cacd25b835d63458963eedf3b827469
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5QbPrQtOQ4T:GezaTF8FcNkNdfE0pZ9ozttwIRx2T9vT

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-5.dat	xmrig
behavioral1/files/0x0008000000016d0e-9.dat	xmrig
behavioral1/files/0x0008000000016d18-13.dat	xmrig
behavioral1/files/0x0007000000016d31-23.dat	xmrig
behavioral1/files/0x0008000000016d21-19.dat	xmrig
behavioral1/files/0x0005000000018683-38.dat	xmrig
behavioral1/files/0x00050000000186fd-54.dat	xmrig
behavioral1/files/0x000500000001873d-62.dat	xmrig
behavioral1/files/0x00050000000187a5-74.dat	xmrig
behavioral1/files/0x0005000000019334-94.dat	xmrig
behavioral1/files/0x0008000000016c9d-130.dat	xmrig
behavioral1/files/0x0005000000019441-127.dat	xmrig
behavioral1/files/0x0005000000019431-122.dat	xmrig
behavioral1/files/0x0005000000019427-118.dat	xmrig
behavioral1/files/0x000500000001941e-114.dat	xmrig
behavioral1/files/0x00050000000193c2-107.dat	xmrig
behavioral1/files/0x00050000000193e1-110.dat	xmrig
behavioral1/files/0x0005000000019350-98.dat	xmrig
behavioral1/files/0x00050000000193b4-102.dat	xmrig
behavioral1/files/0x0005000000019282-90.dat	xmrig
behavioral1/files/0x0005000000019261-86.dat	xmrig
behavioral1/files/0x000500000001925e-82.dat	xmrig
behavioral1/files/0x0006000000019023-78.dat	xmrig
behavioral1/files/0x000500000001878f-70.dat	xmrig
behavioral1/files/0x0005000000018784-66.dat	xmrig
behavioral1/files/0x0005000000018728-58.dat	xmrig
behavioral1/files/0x00050000000186ee-50.dat	xmrig
behavioral1/files/0x00050000000186ea-46.dat	xmrig
behavioral1/files/0x00050000000186e4-42.dat	xmrig
behavioral1/files/0x0009000000016d5e-34.dat	xmrig
behavioral1/files/0x0007000000016d42-31.dat	xmrig
behavioral1/files/0x0007000000016d3a-26.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1560	wOftynp.exe
2060	shnmUGw.exe
2548	yGizPYd.exe
2800	FshMrZC.exe
2236	hvLBTPr.exe
2740	DauynqA.exe
2856	pYEMyiO.exe
2840	CVXxUWA.exe
2752	dOKNMpW.exe
2804	YeqaYsW.exe
2772	HiBgtWC.exe
2880	jvcVnsN.exe
2652	KDSNCXR.exe
2660	Qnbtlzl.exe
2616	wzjsNZW.exe
2676	xpLyWVS.exe
2184	wgrikJv.exe
2300	ocYjgpP.exe
1708	WeTJRiU.exe
1632	rAAgcal.exe
1544	BCXFMIt.exe
1388	tfuOYmY.exe
2956	aWBQRoJ.exe
1196	lJCirMw.exe
1808	BxtWgsp.exe
1788	yHVllEl.exe
1348	pOgTWzk.exe
1668	AeBvnZj.exe
2488	vMzXIbx.exe
2324	LGIpxHY.exe
320	LdrVsKy.exe
2092	aacNsim.exe
1396	AlVzzmp.exe
2124	VjliNHS.exe
1232	uwajPhV.exe
2128	pPwPeiX.exe
2024	EFjSEmO.exe
644	SfGQNQK.exe
2568	bazsysb.exe
444	MMMHOOY.exe
2444	lJqZkgs.exe
3004	TYCglEw.exe
1420	EhTRCmy.exe
1464	sZBPfyY.exe
1308	uVpbJzZ.exe
1828	tdaUYok.exe
2596	sHyJCgc.exe
2592	VzrbHNo.exe
1680	binAaMt.exe
1604	FbTXcYr.exe
860	ckhMpOv.exe
1928	HElkBsh.exe
892	fkGMiJo.exe
2284	HYHPfkU.exe
1832	NcsZgAS.exe
2348	EpKocPT.exe
2264	hfQkZKa.exe
2080	DHjwGZS.exe
1424	PwYODHm.exe
2508	NCMTIrs.exe
2440	MPLHDxr.exe
976	JIXYbNT.exe
1256	OFohCnl.exe
1616	dIkdZHL.exe

Loads dropped DLL 64 IoCs

pid	Process
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zFtInih.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\THVAJGL.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\mLxDfUz.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\LCfquvo.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\GOjdRhH.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\XbvZOOb.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\EXAbumn.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\CjbAaNS.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\LhPMioN.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\kZZzWpa.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\tlaIPAR.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\woBIpwg.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\TVpJfPZ.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\lqWFxAa.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\xcCQIAu.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\CSsDsFM.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\qDfXbHU.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\AAPnwfA.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\pxGtlgj.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\BWrkpae.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\lyXRCMk.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\ZiawCra.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\CxBVfCR.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\TdhnBeP.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\EpotPkK.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\QulhhVU.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\hyIOyhk.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\jtFsIdO.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\hdahgdN.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\yfBSYdG.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\IbGrwgO.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\lhrnopn.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\hxcvpyY.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\DMJeIok.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\EFjSEmO.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\BRNtkHI.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\tQjySQB.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\fkGVRoM.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\aXnjmzi.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\RzlDRLO.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\LNBqiBV.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\QEVRouD.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\nkVwfou.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\VjliNHS.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\IsPWEqC.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\kfXvKqH.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\FDLwrEy.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\PZsNnvZ.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\olKgHrL.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\xHRAcal.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\yDxtGlE.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\PwBQdky.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\lcopNkt.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\ChNjJlk.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\XAmGDGN.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\TMOodYn.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\LLYOzsh.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\hQIEgzc.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\OSmcyKM.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\yKQCMcW.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\qzScGLN.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\KoUMVzz.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\bNUuwXI.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
File created	C:\Windows\System\BxuPvBX.exe	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1964 wrote to memory of 1560	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	31
PID 1964 wrote to memory of 1560	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	31
PID 1964 wrote to memory of 1560	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	31
PID 1964 wrote to memory of 2060	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	32
PID 1964 wrote to memory of 2060	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	32
PID 1964 wrote to memory of 2060	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	32
PID 1964 wrote to memory of 2548	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	33
PID 1964 wrote to memory of 2548	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	33
PID 1964 wrote to memory of 2548	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	33
PID 1964 wrote to memory of 2800	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	34
PID 1964 wrote to memory of 2800	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	34
PID 1964 wrote to memory of 2800	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	34
PID 1964 wrote to memory of 2236	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	35
PID 1964 wrote to memory of 2236	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	35
PID 1964 wrote to memory of 2236	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	35
PID 1964 wrote to memory of 2740	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	36
PID 1964 wrote to memory of 2740	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	36
PID 1964 wrote to memory of 2740	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	36
PID 1964 wrote to memory of 2856	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	37
PID 1964 wrote to memory of 2856	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	37
PID 1964 wrote to memory of 2856	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	37
PID 1964 wrote to memory of 2840	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	38
PID 1964 wrote to memory of 2840	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	38
PID 1964 wrote to memory of 2840	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	38
PID 1964 wrote to memory of 2752	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	39
PID 1964 wrote to memory of 2752	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	39
PID 1964 wrote to memory of 2752	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	39
PID 1964 wrote to memory of 2804	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	40
PID 1964 wrote to memory of 2804	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	40
PID 1964 wrote to memory of 2804	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	40
PID 1964 wrote to memory of 2772	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	41
PID 1964 wrote to memory of 2772	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	41
PID 1964 wrote to memory of 2772	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	41
PID 1964 wrote to memory of 2880	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	42
PID 1964 wrote to memory of 2880	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	42
PID 1964 wrote to memory of 2880	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	42
PID 1964 wrote to memory of 2652	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	43
PID 1964 wrote to memory of 2652	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	43
PID 1964 wrote to memory of 2652	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	43
PID 1964 wrote to memory of 2660	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	44
PID 1964 wrote to memory of 2660	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	44
PID 1964 wrote to memory of 2660	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	44
PID 1964 wrote to memory of 2616	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	45
PID 1964 wrote to memory of 2616	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	45
PID 1964 wrote to memory of 2616	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	45
PID 1964 wrote to memory of 2676	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	46
PID 1964 wrote to memory of 2676	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	46
PID 1964 wrote to memory of 2676	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	46
PID 1964 wrote to memory of 2184	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	47
PID 1964 wrote to memory of 2184	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	47
PID 1964 wrote to memory of 2184	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	47
PID 1964 wrote to memory of 2300	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	48
PID 1964 wrote to memory of 2300	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	48
PID 1964 wrote to memory of 2300	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	48
PID 1964 wrote to memory of 1708	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	49
PID 1964 wrote to memory of 1708	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	49
PID 1964 wrote to memory of 1708	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	49
PID 1964 wrote to memory of 1632	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	50
PID 1964 wrote to memory of 1632	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	50
PID 1964 wrote to memory of 1632	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	50
PID 1964 wrote to memory of 1544	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	51
PID 1964 wrote to memory of 1544	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	51
PID 1964 wrote to memory of 1544	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	51
PID 1964 wrote to memory of 1388	1964	42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe	52

C:\Users\Admin\AppData\Local\Temp\42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe
"C:\Users\Admin\AppData\Local\Temp\42f531a0ccb52df389422931e0f28ce0578b0b25da8231890a04f0601b5d36df.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1964
- C:\Windows\System\wOftynp.exe
  C:\Windows\System\wOftynp.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\shnmUGw.exe
  C:\Windows\System\shnmUGw.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\yGizPYd.exe
  C:\Windows\System\yGizPYd.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\FshMrZC.exe
  C:\Windows\System\FshMrZC.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\hvLBTPr.exe
  C:\Windows\System\hvLBTPr.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\DauynqA.exe
  C:\Windows\System\DauynqA.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\pYEMyiO.exe
  C:\Windows\System\pYEMyiO.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\CVXxUWA.exe
  C:\Windows\System\CVXxUWA.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\dOKNMpW.exe
  C:\Windows\System\dOKNMpW.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\YeqaYsW.exe
  C:\Windows\System\YeqaYsW.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\HiBgtWC.exe
  C:\Windows\System\HiBgtWC.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\jvcVnsN.exe
  C:\Windows\System\jvcVnsN.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\KDSNCXR.exe
  C:\Windows\System\KDSNCXR.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\Qnbtlzl.exe
  C:\Windows\System\Qnbtlzl.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\wzjsNZW.exe
  C:\Windows\System\wzjsNZW.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\xpLyWVS.exe
  C:\Windows\System\xpLyWVS.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\wgrikJv.exe
  C:\Windows\System\wgrikJv.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\ocYjgpP.exe
  C:\Windows\System\ocYjgpP.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\WeTJRiU.exe
  C:\Windows\System\WeTJRiU.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\rAAgcal.exe
  C:\Windows\System\rAAgcal.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\BCXFMIt.exe
  C:\Windows\System\BCXFMIt.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\tfuOYmY.exe
  C:\Windows\System\tfuOYmY.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\aWBQRoJ.exe
  C:\Windows\System\aWBQRoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\lJCirMw.exe
  C:\Windows\System\lJCirMw.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\BxtWgsp.exe
  C:\Windows\System\BxtWgsp.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\yHVllEl.exe
  C:\Windows\System\yHVllEl.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\pOgTWzk.exe
  C:\Windows\System\pOgTWzk.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\AeBvnZj.exe
  C:\Windows\System\AeBvnZj.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\vMzXIbx.exe
  C:\Windows\System\vMzXIbx.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\LGIpxHY.exe
  C:\Windows\System\LGIpxHY.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\LdrVsKy.exe
  C:\Windows\System\LdrVsKy.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\aacNsim.exe
  C:\Windows\System\aacNsim.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\AlVzzmp.exe
  C:\Windows\System\AlVzzmp.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\VjliNHS.exe
  C:\Windows\System\VjliNHS.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\uwajPhV.exe
  C:\Windows\System\uwajPhV.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\pPwPeiX.exe
  C:\Windows\System\pPwPeiX.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\EFjSEmO.exe
  C:\Windows\System\EFjSEmO.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\SfGQNQK.exe
  C:\Windows\System\SfGQNQK.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\bazsysb.exe
  C:\Windows\System\bazsysb.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\MMMHOOY.exe
  C:\Windows\System\MMMHOOY.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\lJqZkgs.exe
  C:\Windows\System\lJqZkgs.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\TYCglEw.exe
  C:\Windows\System\TYCglEw.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\EhTRCmy.exe
  C:\Windows\System\EhTRCmy.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\sZBPfyY.exe
  C:\Windows\System\sZBPfyY.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\uVpbJzZ.exe
  C:\Windows\System\uVpbJzZ.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\tdaUYok.exe
  C:\Windows\System\tdaUYok.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\sHyJCgc.exe
  C:\Windows\System\sHyJCgc.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\VzrbHNo.exe
  C:\Windows\System\VzrbHNo.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\binAaMt.exe
  C:\Windows\System\binAaMt.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\FbTXcYr.exe
  C:\Windows\System\FbTXcYr.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\ckhMpOv.exe
  C:\Windows\System\ckhMpOv.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\HElkBsh.exe
  C:\Windows\System\HElkBsh.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\fkGMiJo.exe
  C:\Windows\System\fkGMiJo.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\HYHPfkU.exe
  C:\Windows\System\HYHPfkU.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\NcsZgAS.exe
  C:\Windows\System\NcsZgAS.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\EpKocPT.exe
  C:\Windows\System\EpKocPT.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\hfQkZKa.exe
  C:\Windows\System\hfQkZKa.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\DHjwGZS.exe
  C:\Windows\System\DHjwGZS.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\PwYODHm.exe
  C:\Windows\System\PwYODHm.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\NCMTIrs.exe
  C:\Windows\System\NCMTIrs.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\MPLHDxr.exe
  C:\Windows\System\MPLHDxr.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\JIXYbNT.exe
  C:\Windows\System\JIXYbNT.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\OFohCnl.exe
  C:\Windows\System\OFohCnl.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\dIkdZHL.exe
  C:\Windows\System\dIkdZHL.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\HHDWMQi.exe
  C:\Windows\System\HHDWMQi.exe
  2⤵
  PID:3052
- C:\Windows\System\UsHGJJd.exe
  C:\Windows\System\UsHGJJd.exe
  2⤵
  PID:1760
- C:\Windows\System\xruMibe.exe
  C:\Windows\System\xruMibe.exe
  2⤵
  PID:2384
- C:\Windows\System\vqmKQJd.exe
  C:\Windows\System\vqmKQJd.exe
  2⤵
  PID:2168
- C:\Windows\System\NMiEsWN.exe
  C:\Windows\System\NMiEsWN.exe
  2⤵
  PID:1956
- C:\Windows\System\QJCuCRO.exe
  C:\Windows\System\QJCuCRO.exe
  2⤵
  PID:1492
- C:\Windows\System\HuJsDMv.exe
  C:\Windows\System\HuJsDMv.exe
  2⤵
  PID:1516
- C:\Windows\System\bvZqJqo.exe
  C:\Windows\System\bvZqJqo.exe
  2⤵
  PID:2328
- C:\Windows\System\gtfKMec.exe
  C:\Windows\System\gtfKMec.exe
  2⤵
  PID:2524
- C:\Windows\System\fRcOPjA.exe
  C:\Windows\System\fRcOPjA.exe
  2⤵
  PID:2180
- C:\Windows\System\qiwQimu.exe
  C:\Windows\System\qiwQimu.exe
  2⤵
  PID:2716
- C:\Windows\System\HuxsFun.exe
  C:\Windows\System\HuxsFun.exe
  2⤵
  PID:2896
- C:\Windows\System\VenXohS.exe
  C:\Windows\System\VenXohS.exe
  2⤵
  PID:2620
- C:\Windows\System\Bozgako.exe
  C:\Windows\System\Bozgako.exe
  2⤵
  PID:2960
- C:\Windows\System\ltEvDAn.exe
  C:\Windows\System\ltEvDAn.exe
  2⤵
  PID:2776
- C:\Windows\System\lIqssTc.exe
  C:\Windows\System\lIqssTc.exe
  2⤵
  PID:1012
- C:\Windows\System\ymYkWNp.exe
  C:\Windows\System\ymYkWNp.exe
  2⤵
  PID:996
- C:\Windows\System\YXRPemC.exe
  C:\Windows\System\YXRPemC.exe
  2⤵
  PID:1448
- C:\Windows\System\nwiEXZE.exe
  C:\Windows\System\nwiEXZE.exe
  2⤵
  PID:676
- C:\Windows\System\bNUuwXI.exe
  C:\Windows\System\bNUuwXI.exe
  2⤵
  PID:620
- C:\Windows\System\AePzpIk.exe
  C:\Windows\System\AePzpIk.exe
  2⤵
  PID:2792
- C:\Windows\System\uQzOfQb.exe
  C:\Windows\System\uQzOfQb.exe
  2⤵
  PID:1892
- C:\Windows\System\VGkHDrB.exe
  C:\Windows\System\VGkHDrB.exe
  2⤵
  PID:2464
- C:\Windows\System\WbNQJaz.exe
  C:\Windows\System\WbNQJaz.exe
  2⤵
  PID:2296
- C:\Windows\System\dnFdNdm.exe
  C:\Windows\System\dnFdNdm.exe
  2⤵
  PID:380
- C:\Windows\System\SyIplrT.exe
  C:\Windows\System\SyIplrT.exe
  2⤵
  PID:1720
- C:\Windows\System\RqJoFRG.exe
  C:\Windows\System\RqJoFRG.exe
  2⤵
  PID:3016
- C:\Windows\System\VPosSMT.exe
  C:\Windows\System\VPosSMT.exe
  2⤵
  PID:1684
- C:\Windows\System\iimkPPc.exe
  C:\Windows\System\iimkPPc.exe
  2⤵
  PID:408
- C:\Windows\System\VoemXcS.exe
  C:\Windows\System\VoemXcS.exe
  2⤵
  PID:2492
- C:\Windows\System\oQtpKlF.exe
  C:\Windows\System\oQtpKlF.exe
  2⤵
  PID:1916
- C:\Windows\System\lcrvRtQ.exe
  C:\Windows\System\lcrvRtQ.exe
  2⤵
  PID:344
- C:\Windows\System\UGRArQu.exe
  C:\Windows\System\UGRArQu.exe
  2⤵
  PID:284
- C:\Windows\System\fIhodEE.exe
  C:\Windows\System\fIhodEE.exe
  2⤵
  PID:1588
- C:\Windows\System\vGPBlbr.exe
  C:\Windows\System\vGPBlbr.exe
  2⤵
  PID:2248
- C:\Windows\System\YMheZrD.exe
  C:\Windows\System\YMheZrD.exe
  2⤵
  PID:324
- C:\Windows\System\UddxCdx.exe
  C:\Windows\System\UddxCdx.exe
  2⤵
  PID:2256
- C:\Windows\System\BHGcSwG.exe
  C:\Windows\System\BHGcSwG.exe
  2⤵
  PID:756
- C:\Windows\System\BxuPvBX.exe
  C:\Windows\System\BxuPvBX.exe
  2⤵
  PID:1456
- C:\Windows\System\AHnauxv.exe
  C:\Windows\System\AHnauxv.exe
  2⤵
  PID:1764
- C:\Windows\System\HDVogPx.exe
  C:\Windows\System\HDVogPx.exe
  2⤵
  PID:1936
- C:\Windows\System\uWLTxQb.exe
  C:\Windows\System\uWLTxQb.exe
  2⤵
  PID:1780
- C:\Windows\System\DgBpdpF.exe
  C:\Windows\System\DgBpdpF.exe
  2⤵
  PID:2172
- C:\Windows\System\sGbAtoB.exe
  C:\Windows\System\sGbAtoB.exe
  2⤵
  PID:1932
- C:\Windows\System\LCfquvo.exe
  C:\Windows\System\LCfquvo.exe
  2⤵
  PID:1628
- C:\Windows\System\lcopNkt.exe
  C:\Windows\System\lcopNkt.exe
  2⤵
  PID:2516
- C:\Windows\System\epPEmYZ.exe
  C:\Windows\System\epPEmYZ.exe
  2⤵
  PID:2188
- C:\Windows\System\JthFlXV.exe
  C:\Windows\System\JthFlXV.exe
  2⤵
  PID:2816
- C:\Windows\System\SIDKqaA.exe
  C:\Windows\System\SIDKqaA.exe
  2⤵
  PID:2964
- C:\Windows\System\MnJsafT.exe
  C:\Windows\System\MnJsafT.exe
  2⤵
  PID:2732
- C:\Windows\System\jkVgmXx.exe
  C:\Windows\System\jkVgmXx.exe
  2⤵
  PID:2980
- C:\Windows\System\Iwpynqo.exe
  C:\Windows\System\Iwpynqo.exe
  2⤵
  PID:1444
- C:\Windows\System\KfwpUUf.exe
  C:\Windows\System\KfwpUUf.exe
  2⤵
  PID:1920
- C:\Windows\System\ShwkYjB.exe
  C:\Windows\System\ShwkYjB.exe
  2⤵
  PID:1996
- C:\Windows\System\kBFSaVJ.exe
  C:\Windows\System\kBFSaVJ.exe
  2⤵
  PID:2908
- C:\Windows\System\sYOWVzw.exe
  C:\Windows\System\sYOWVzw.exe
  2⤵
  PID:608
- C:\Windows\System\gychXth.exe
  C:\Windows\System\gychXth.exe
  2⤵
  PID:2020
- C:\Windows\System\XudwcgX.exe
  C:\Windows\System\XudwcgX.exe
  2⤵
  PID:2380
- C:\Windows\System\UkgDcex.exe
  C:\Windows\System\UkgDcex.exe
  2⤵
  PID:2968
- C:\Windows\System\RxMGwhv.exe
  C:\Windows\System\RxMGwhv.exe
  2⤵
  PID:1192
- C:\Windows\System\eazeNXL.exe
  C:\Windows\System\eazeNXL.exe
  2⤵
  PID:2396
- C:\Windows\System\qQfgVpD.exe
  C:\Windows\System\qQfgVpD.exe
  2⤵
  PID:2480
- C:\Windows\System\ccxOWSY.exe
  C:\Windows\System\ccxOWSY.exe
  2⤵
  PID:1296
- C:\Windows\System\MlyqkjS.exe
  C:\Windows\System\MlyqkjS.exe
  2⤵
  PID:3080
- C:\Windows\System\gcPXBeg.exe
  C:\Windows\System\gcPXBeg.exe
  2⤵
  PID:3096
- C:\Windows\System\dCEpNkt.exe
  C:\Windows\System\dCEpNkt.exe
  2⤵
  PID:3112
- C:\Windows\System\EebhMXy.exe
  C:\Windows\System\EebhMXy.exe
  2⤵
  PID:3128
- C:\Windows\System\IzUyGLJ.exe
  C:\Windows\System\IzUyGLJ.exe
  2⤵
  PID:3144
- C:\Windows\System\xjHPvgA.exe
  C:\Windows\System\xjHPvgA.exe
  2⤵
  PID:3160
- C:\Windows\System\sAmymVK.exe
  C:\Windows\System\sAmymVK.exe
  2⤵
  PID:3176
- C:\Windows\System\UEuuFgm.exe
  C:\Windows\System\UEuuFgm.exe
  2⤵
  PID:3192
- C:\Windows\System\ScIjlyI.exe
  C:\Windows\System\ScIjlyI.exe
  2⤵
  PID:3208
- C:\Windows\System\mJsEEEg.exe
  C:\Windows\System\mJsEEEg.exe
  2⤵
  PID:3224
- C:\Windows\System\eqXRMLf.exe
  C:\Windows\System\eqXRMLf.exe
  2⤵
  PID:3240
- C:\Windows\System\mMxkmRh.exe
  C:\Windows\System\mMxkmRh.exe
  2⤵
  PID:3256
- C:\Windows\System\WZQTzTf.exe
  C:\Windows\System\WZQTzTf.exe
  2⤵
  PID:3272
- C:\Windows\System\lfCztjz.exe
  C:\Windows\System\lfCztjz.exe
  2⤵
  PID:3288
- C:\Windows\System\tIrYMvk.exe
  C:\Windows\System\tIrYMvk.exe
  2⤵
  PID:3304
- C:\Windows\System\YvwPOlC.exe
  C:\Windows\System\YvwPOlC.exe
  2⤵
  PID:3320
- C:\Windows\System\OCaaoyl.exe
  C:\Windows\System\OCaaoyl.exe
  2⤵
  PID:3336
- C:\Windows\System\zIpDkLt.exe
  C:\Windows\System\zIpDkLt.exe
  2⤵
  PID:3352
- C:\Windows\System\BQsujXg.exe
  C:\Windows\System\BQsujXg.exe
  2⤵
  PID:3368
- C:\Windows\System\sdbuvcQ.exe
  C:\Windows\System\sdbuvcQ.exe
  2⤵
  PID:3384
- C:\Windows\System\JdxtgmI.exe
  C:\Windows\System\JdxtgmI.exe
  2⤵
  PID:3400
- C:\Windows\System\kwEYULE.exe
  C:\Windows\System\kwEYULE.exe
  2⤵
  PID:3416
- C:\Windows\System\mkzYHQd.exe
  C:\Windows\System\mkzYHQd.exe
  2⤵
  PID:3432
- C:\Windows\System\qSLPKTq.exe
  C:\Windows\System\qSLPKTq.exe
  2⤵
  PID:3448
- C:\Windows\System\lMCEpZZ.exe
  C:\Windows\System\lMCEpZZ.exe
  2⤵
  PID:3464
- C:\Windows\System\kgHZvLQ.exe
  C:\Windows\System\kgHZvLQ.exe
  2⤵
  PID:3480
- C:\Windows\System\afudYpo.exe
  C:\Windows\System\afudYpo.exe
  2⤵
  PID:3496
- C:\Windows\System\aRYJrMx.exe
  C:\Windows\System\aRYJrMx.exe
  2⤵
  PID:3512
- C:\Windows\System\gwuKpNl.exe
  C:\Windows\System\gwuKpNl.exe
  2⤵
  PID:3528
- C:\Windows\System\SfOwpDa.exe
  C:\Windows\System\SfOwpDa.exe
  2⤵
  PID:3544
- C:\Windows\System\ZfzYxEA.exe
  C:\Windows\System\ZfzYxEA.exe
  2⤵
  PID:3560
- C:\Windows\System\TveaxWQ.exe
  C:\Windows\System\TveaxWQ.exe
  2⤵
  PID:3576
- C:\Windows\System\NoMvhND.exe
  C:\Windows\System\NoMvhND.exe
  2⤵
  PID:3592
- C:\Windows\System\LLYOzsh.exe
  C:\Windows\System\LLYOzsh.exe
  2⤵
  PID:3608
- C:\Windows\System\GOjdRhH.exe
  C:\Windows\System\GOjdRhH.exe
  2⤵
  PID:3624
- C:\Windows\System\MGNrOMS.exe
  C:\Windows\System\MGNrOMS.exe
  2⤵
  PID:3640
- C:\Windows\System\SSKvWtk.exe
  C:\Windows\System\SSKvWtk.exe
  2⤵
  PID:3656
- C:\Windows\System\hvADaYb.exe
  C:\Windows\System\hvADaYb.exe
  2⤵
  PID:3672
- C:\Windows\System\CWdNQNy.exe
  C:\Windows\System\CWdNQNy.exe
  2⤵
  PID:3688
- C:\Windows\System\BxxvFQU.exe
  C:\Windows\System\BxxvFQU.exe
  2⤵
  PID:3704
- C:\Windows\System\JZwwhPR.exe
  C:\Windows\System\JZwwhPR.exe
  2⤵
  PID:3720
- C:\Windows\System\kwkxdYQ.exe
  C:\Windows\System\kwkxdYQ.exe
  2⤵
  PID:3736
- C:\Windows\System\iKUqoUN.exe
  C:\Windows\System\iKUqoUN.exe
  2⤵
  PID:3752
- C:\Windows\System\bRAYbBF.exe
  C:\Windows\System\bRAYbBF.exe
  2⤵
  PID:3768
- C:\Windows\System\WblSYzM.exe
  C:\Windows\System\WblSYzM.exe
  2⤵
  PID:3784
- C:\Windows\System\SgyoWbm.exe
  C:\Windows\System\SgyoWbm.exe
  2⤵
  PID:3800
- C:\Windows\System\cOCYvCs.exe
  C:\Windows\System\cOCYvCs.exe
  2⤵
  PID:3816
- C:\Windows\System\THjVrfo.exe
  C:\Windows\System\THjVrfo.exe
  2⤵
  PID:3832
- C:\Windows\System\qytHLuj.exe
  C:\Windows\System\qytHLuj.exe
  2⤵
  PID:3848
- C:\Windows\System\hyIOyhk.exe
  C:\Windows\System\hyIOyhk.exe
  2⤵
  PID:3864
- C:\Windows\System\PxVtmic.exe
  C:\Windows\System\PxVtmic.exe
  2⤵
  PID:3880
- C:\Windows\System\PSDYeRL.exe
  C:\Windows\System\PSDYeRL.exe
  2⤵
  PID:3896
- C:\Windows\System\XRBCurx.exe
  C:\Windows\System\XRBCurx.exe
  2⤵
  PID:3912
- C:\Windows\System\akwSogy.exe
  C:\Windows\System\akwSogy.exe
  2⤵
  PID:3928
- C:\Windows\System\fJofGtf.exe
  C:\Windows\System\fJofGtf.exe
  2⤵
  PID:3944
- C:\Windows\System\JbytJpF.exe
  C:\Windows\System\JbytJpF.exe
  2⤵
  PID:3960
- C:\Windows\System\hlkURHv.exe
  C:\Windows\System\hlkURHv.exe
  2⤵
  PID:3976
- C:\Windows\System\FRhkNjm.exe
  C:\Windows\System\FRhkNjm.exe
  2⤵
  PID:3992
- C:\Windows\System\cCZHIbQ.exe
  C:\Windows\System\cCZHIbQ.exe
  2⤵
  PID:4008
- C:\Windows\System\dxGSzgn.exe
  C:\Windows\System\dxGSzgn.exe
  2⤵
  PID:4024
- C:\Windows\System\AtovzNw.exe
  C:\Windows\System\AtovzNw.exe
  2⤵
  PID:4040
- C:\Windows\System\EwHEahI.exe
  C:\Windows\System\EwHEahI.exe
  2⤵
  PID:4056
- C:\Windows\System\yRLEYwZ.exe
  C:\Windows\System\yRLEYwZ.exe
  2⤵
  PID:4072
- C:\Windows\System\MPqXXAt.exe
  C:\Windows\System\MPqXXAt.exe
  2⤵
  PID:4088
- C:\Windows\System\IJuWhvQ.exe
  C:\Windows\System\IJuWhvQ.exe
  2⤵
  PID:3032
- C:\Windows\System\kBiWAjQ.exe
  C:\Windows\System\kBiWAjQ.exe
  2⤵
  PID:1344
- C:\Windows\System\yhfjcXV.exe
  C:\Windows\System\yhfjcXV.exe
  2⤵
  PID:1908
- C:\Windows\System\gQCwgaq.exe
  C:\Windows\System\gQCwgaq.exe
  2⤵
  PID:2852
- C:\Windows\System\vpInlOI.exe
  C:\Windows\System\vpInlOI.exe
  2⤵
  PID:2612
- C:\Windows\System\HxBEJfq.exe
  C:\Windows\System\HxBEJfq.exe
  2⤵
  PID:2664
- C:\Windows\System\nstoKUr.exe
  C:\Windows\System\nstoKUr.exe
  2⤵
  PID:2112
- C:\Windows\System\AOWwzie.exe
  C:\Windows\System\AOWwzie.exe
  2⤵
  PID:1792
- C:\Windows\System\RTqyrDM.exe
  C:\Windows\System\RTqyrDM.exe
  2⤵
  PID:748
- C:\Windows\System\GcxLmQp.exe
  C:\Windows\System\GcxLmQp.exe
  2⤵
  PID:1952
- C:\Windows\System\eBXCszV.exe
  C:\Windows\System\eBXCszV.exe
  2⤵
  PID:1008
- C:\Windows\System\qIzKVFI.exe
  C:\Windows\System\qIzKVFI.exe
  2⤵
  PID:3076
- C:\Windows\System\LIQYyhA.exe
  C:\Windows\System\LIQYyhA.exe
  2⤵
  PID:3108
- C:\Windows\System\FXGfcRn.exe
  C:\Windows\System\FXGfcRn.exe
  2⤵
  PID:2824
- C:\Windows\System\DRGVqgG.exe
  C:\Windows\System\DRGVqgG.exe
  2⤵
  PID:3124
- C:\Windows\System\qVQQVte.exe
  C:\Windows\System\qVQQVte.exe
  2⤵
  PID:2736
- C:\Windows\System\DeILrRm.exe
  C:\Windows\System\DeILrRm.exe
  2⤵
  PID:3200
- C:\Windows\System\LChrOPG.exe
  C:\Windows\System\LChrOPG.exe
  2⤵
  PID:3232
- C:\Windows\System\PPUAmwq.exe
  C:\Windows\System\PPUAmwq.exe
  2⤵
  PID:3248
- C:\Windows\System\OTFfSYk.exe
  C:\Windows\System\OTFfSYk.exe
  2⤵
  PID:2864
- C:\Windows\System\mKABFIl.exe
  C:\Windows\System\mKABFIl.exe
  2⤵
  PID:3284
- C:\Windows\System\wwKExrW.exe
  C:\Windows\System\wwKExrW.exe
  2⤵
  PID:3312
- C:\Windows\System\sMwnTKM.exe
  C:\Windows\System\sMwnTKM.exe
  2⤵
  PID:3344
- C:\Windows\System\aGqwBix.exe
  C:\Windows\System\aGqwBix.exe
  2⤵
  PID:3396
- C:\Windows\System\UOhLAnj.exe
  C:\Windows\System\UOhLAnj.exe
  2⤵
  PID:3408
- C:\Windows\System\xxWaaUn.exe
  C:\Windows\System\xxWaaUn.exe
  2⤵
  PID:1572
- C:\Windows\System\QvAgCMx.exe
  C:\Windows\System\QvAgCMx.exe
  2⤵
  PID:3440
- C:\Windows\System\nVMMELL.exe
  C:\Windows\System\nVMMELL.exe
  2⤵
  PID:3472
- C:\Windows\System\yGbFZEB.exe
  C:\Windows\System\yGbFZEB.exe
  2⤵
  PID:3520
- C:\Windows\System\PmngVLI.exe
  C:\Windows\System\PmngVLI.exe
  2⤵
  PID:3540
- C:\Windows\System\IiZkFCZ.exe
  C:\Windows\System\IiZkFCZ.exe
  2⤵
  PID:3584
- C:\Windows\System\JXDdAJK.exe
  C:\Windows\System\JXDdAJK.exe
  2⤵
  PID:3604
- C:\Windows\System\hezHslB.exe
  C:\Windows\System\hezHslB.exe
  2⤵
  PID:3636
- C:\Windows\System\IsPWEqC.exe
  C:\Windows\System\IsPWEqC.exe
  2⤵
  PID:3664
- C:\Windows\System\errojih.exe
  C:\Windows\System\errojih.exe
  2⤵
  PID:3696
- C:\Windows\System\HANIiSr.exe
  C:\Windows\System\HANIiSr.exe
  2⤵
  PID:3700
- C:\Windows\System\XPTIfeP.exe
  C:\Windows\System\XPTIfeP.exe
  2⤵
  PID:3744
- C:\Windows\System\yQRkqDJ.exe
  C:\Windows\System\yQRkqDJ.exe
  2⤵
  PID:1960
- C:\Windows\System\aNVzfZp.exe
  C:\Windows\System\aNVzfZp.exe
  2⤵
  PID:3792
- C:\Windows\System\kNzdnZM.exe
  C:\Windows\System\kNzdnZM.exe
  2⤵
  PID:3824
- C:\Windows\System\yNOprqH.exe
  C:\Windows\System\yNOprqH.exe
  2⤵
  PID:3844
- C:\Windows\System\QdibTYI.exe
  C:\Windows\System\QdibTYI.exe
  2⤵
  PID:2468
- C:\Windows\System\fAALNIf.exe
  C:\Windows\System\fAALNIf.exe
  2⤵
  PID:3876
- C:\Windows\System\zZVeblY.exe
  C:\Windows\System\zZVeblY.exe
  2⤵
  PID:1748
- C:\Windows\System\mtKOXpc.exe
  C:\Windows\System\mtKOXpc.exe
  2⤵
  PID:3908
- C:\Windows\System\gcndhfc.exe
  C:\Windows\System\gcndhfc.exe
  2⤵
  PID:3936
- C:\Windows\System\GtvXROx.exe
  C:\Windows\System\GtvXROx.exe
  2⤵
  PID:3968
- C:\Windows\System\OxKWULx.exe
  C:\Windows\System\OxKWULx.exe
  2⤵
  PID:3984
- C:\Windows\System\kNqfDhn.exe
  C:\Windows\System\kNqfDhn.exe
  2⤵
  PID:3988
- C:\Windows\System\ZcgGDyy.exe
  C:\Windows\System\ZcgGDyy.exe
  2⤵
  PID:4032
- C:\Windows\System\zlOERtM.exe
  C:\Windows\System\zlOERtM.exe
  2⤵
  PID:4020
- C:\Windows\System\LBWDAmw.exe
  C:\Windows\System\LBWDAmw.exe
  2⤵
  PID:1688
- C:\Windows\System\ChNjJlk.exe
  C:\Windows\System\ChNjJlk.exe
  2⤵
  PID:1972
- C:\Windows\System\yjaqfcx.exe
  C:\Windows\System\yjaqfcx.exe
  2⤵
  PID:4084
- C:\Windows\System\iCsaNkL.exe
  C:\Windows\System\iCsaNkL.exe
  2⤵
  PID:2156
- C:\Windows\System\cKesliL.exe
  C:\Windows\System\cKesliL.exe
  2⤵
  PID:628
- C:\Windows\System\OpLRDcD.exe
  C:\Windows\System\OpLRDcD.exe
  2⤵
  PID:1528
- C:\Windows\System\SYhUgfo.exe
  C:\Windows\System\SYhUgfo.exe
  2⤵
  PID:1512
- C:\Windows\System\GlbiDmp.exe
  C:\Windows\System\GlbiDmp.exe
  2⤵
  PID:2116
- C:\Windows\System\KVtRFPh.exe
  C:\Windows\System\KVtRFPh.exe
  2⤵
  PID:556
- C:\Windows\System\lgbFAbH.exe
  C:\Windows\System\lgbFAbH.exe
  2⤵
  PID:2476
- C:\Windows\System\fkGVRoM.exe
  C:\Windows\System\fkGVRoM.exe
  2⤵
  PID:3092
- C:\Windows\System\cpOyfBg.exe
  C:\Windows\System\cpOyfBg.exe
  2⤵
  PID:2452
- C:\Windows\System\HuHaUML.exe
  C:\Windows\System\HuHaUML.exe
  2⤵
  PID:3120
- C:\Windows\System\xCPhVrW.exe
  C:\Windows\System\xCPhVrW.exe
  2⤵
  PID:3024
- C:\Windows\System\imlqfed.exe
  C:\Windows\System\imlqfed.exe
  2⤵
  PID:3300
- C:\Windows\System\ofEEOip.exe
  C:\Windows\System\ofEEOip.exe
  2⤵
  PID:3376
- C:\Windows\System\gvTvziF.exe
  C:\Windows\System\gvTvziF.exe
  2⤵
  PID:3620
- C:\Windows\System\NuhZock.exe
  C:\Windows\System\NuhZock.exe
  2⤵
  PID:3380
- C:\Windows\System\MAxtpuL.exe
  C:\Windows\System\MAxtpuL.exe
  2⤵
  PID:3568
- C:\Windows\System\UnEXXxq.exe
  C:\Windows\System\UnEXXxq.exe
  2⤵
  PID:3712
- C:\Windows\System\KonYOKt.exe
  C:\Windows\System\KonYOKt.exe
  2⤵
  PID:3812
- C:\Windows\System\UXYVwMU.exe
  C:\Windows\System\UXYVwMU.exe
  2⤵
  PID:3888
- C:\Windows\System\lXFDMfM.exe
  C:\Windows\System\lXFDMfM.exe
  2⤵
  PID:3972
- C:\Windows\System\fqVTSHq.exe
  C:\Windows\System\fqVTSHq.exe
  2⤵
  PID:4064
- C:\Windows\System\KKGkfZL.exe
  C:\Windows\System\KKGkfZL.exe
  2⤵
  PID:2424
- C:\Windows\System\rAvyuSL.exe
  C:\Windows\System\rAvyuSL.exe
  2⤵
  PID:2628
- C:\Windows\System\qMEuOTr.exe
  C:\Windows\System\qMEuOTr.exe
  2⤵
  PID:2280
- C:\Windows\System\MKNfYMC.exe
  C:\Windows\System\MKNfYMC.exe
  2⤵
  PID:3684
- C:\Windows\System\PvfPwCz.exe
  C:\Windows\System\PvfPwCz.exe
  2⤵
  PID:3732
- C:\Windows\System\NfETAAL.exe
  C:\Windows\System\NfETAAL.exe
  2⤵
  PID:3872
- C:\Windows\System\RYpomip.exe
  C:\Windows\System\RYpomip.exe
  2⤵
  PID:2928
- C:\Windows\System\FInNgZk.exe
  C:\Windows\System\FInNgZk.exe
  2⤵
  PID:4048
- C:\Windows\System\dEFbMAo.exe
  C:\Windows\System\dEFbMAo.exe
  2⤵
  PID:2648
- C:\Windows\System\mjwzOLh.exe
  C:\Windows\System\mjwzOLh.exe
  2⤵
  PID:3152
- C:\Windows\System\VqbQNnx.exe
  C:\Windows\System\VqbQNnx.exe
  2⤵
  PID:1468
- C:\Windows\System\hFLAsyk.exe
  C:\Windows\System\hFLAsyk.exe
  2⤵
  PID:3252
- C:\Windows\System\tGUOpqS.exe
  C:\Windows\System\tGUOpqS.exe
  2⤵
  PID:3492
- C:\Windows\System\sqJSWOk.exe
  C:\Windows\System\sqJSWOk.exe
  2⤵
  PID:2780
- C:\Windows\System\ILExFjd.exe
  C:\Windows\System\ILExFjd.exe
  2⤵
  PID:2632
- C:\Windows\System\CAFhCzF.exe
  C:\Windows\System\CAFhCzF.exe
  2⤵
  PID:1252
- C:\Windows\System\VAGOTWo.exe
  C:\Windows\System\VAGOTWo.exe
  2⤵
  PID:2988
- C:\Windows\System\bbwVWmG.exe
  C:\Windows\System\bbwVWmG.exe
  2⤵
  PID:3728
- C:\Windows\System\ArLqgjW.exe
  C:\Windows\System\ArLqgjW.exe
  2⤵
  PID:2052
- C:\Windows\System\uEesEdP.exe
  C:\Windows\System\uEesEdP.exe
  2⤵
  PID:3556
- C:\Windows\System\NKnwMex.exe
  C:\Windows\System\NKnwMex.exe
  2⤵
  PID:2100
- C:\Windows\System\rbLtNtu.exe
  C:\Windows\System\rbLtNtu.exe
  2⤵
  PID:3892
- C:\Windows\System\vhiWtew.exe
  C:\Windows\System\vhiWtew.exe
  2⤵
  PID:3760
- C:\Windows\System\GtVfgfb.exe
  C:\Windows\System\GtVfgfb.exe
  2⤵
  PID:3796
- C:\Windows\System\JkmAwbx.exe
  C:\Windows\System\JkmAwbx.exe
  2⤵
  PID:1404
- C:\Windows\System\KlfPExQ.exe
  C:\Windows\System\KlfPExQ.exe
  2⤵
  PID:3764
- C:\Windows\System\oWsQDyi.exe
  C:\Windows\System\oWsQDyi.exe
  2⤵
  PID:4104
- C:\Windows\System\NJvLmrN.exe
  C:\Windows\System\NJvLmrN.exe
  2⤵
  PID:4120
- C:\Windows\System\heJDmkJ.exe
  C:\Windows\System\heJDmkJ.exe
  2⤵
  PID:4136
- C:\Windows\System\Ifiqfhs.exe
  C:\Windows\System\Ifiqfhs.exe
  2⤵
  PID:4152
- C:\Windows\System\azwVZZF.exe
  C:\Windows\System\azwVZZF.exe
  2⤵
  PID:4168
- C:\Windows\System\woBIpwg.exe
  C:\Windows\System\woBIpwg.exe
  2⤵
  PID:4184
- C:\Windows\System\kuLYCRS.exe
  C:\Windows\System\kuLYCRS.exe
  2⤵
  PID:4200
- C:\Windows\System\GmbynpR.exe
  C:\Windows\System\GmbynpR.exe
  2⤵
  PID:4216
- C:\Windows\System\InWxfoa.exe
  C:\Windows\System\InWxfoa.exe
  2⤵
  PID:4232
- C:\Windows\System\WwUIkVQ.exe
  C:\Windows\System\WwUIkVQ.exe
  2⤵
  PID:4248
- C:\Windows\System\QcOxOKU.exe
  C:\Windows\System\QcOxOKU.exe
  2⤵
  PID:4264
- C:\Windows\System\OWgPqYk.exe
  C:\Windows\System\OWgPqYk.exe
  2⤵
  PID:4280
- C:\Windows\System\BWrkpae.exe
  C:\Windows\System\BWrkpae.exe
  2⤵
  PID:4296
- C:\Windows\System\zbZHCYH.exe
  C:\Windows\System\zbZHCYH.exe
  2⤵
  PID:4312
- C:\Windows\System\cXPhNcy.exe
  C:\Windows\System\cXPhNcy.exe
  2⤵
  PID:4328
- C:\Windows\System\jKkJcto.exe
  C:\Windows\System\jKkJcto.exe
  2⤵
  PID:4344
- C:\Windows\System\vgpZAkb.exe
  C:\Windows\System\vgpZAkb.exe
  2⤵
  PID:4360
- C:\Windows\System\VOIHotg.exe
  C:\Windows\System\VOIHotg.exe
  2⤵
  PID:4376
- C:\Windows\System\CMGJZGm.exe
  C:\Windows\System\CMGJZGm.exe
  2⤵
  PID:4392
- C:\Windows\System\keECIxi.exe
  C:\Windows\System\keECIxi.exe
  2⤵
  PID:4408
- C:\Windows\System\hctpHdQ.exe
  C:\Windows\System\hctpHdQ.exe
  2⤵
  PID:4424
- C:\Windows\System\EOavcFJ.exe
  C:\Windows\System\EOavcFJ.exe
  2⤵
  PID:4440
- C:\Windows\System\cLOLBmy.exe
  C:\Windows\System\cLOLBmy.exe
  2⤵
  PID:4456
- C:\Windows\System\dQWPRwz.exe
  C:\Windows\System\dQWPRwz.exe
  2⤵
  PID:4472
- C:\Windows\System\SyGVseD.exe
  C:\Windows\System\SyGVseD.exe
  2⤵
  PID:4488
- C:\Windows\System\lWNqcst.exe
  C:\Windows\System\lWNqcst.exe
  2⤵
  PID:4504
- C:\Windows\System\pmbfKLz.exe
  C:\Windows\System\pmbfKLz.exe
  2⤵
  PID:4520
- C:\Windows\System\idDIjPn.exe
  C:\Windows\System\idDIjPn.exe
  2⤵
  PID:4536
- C:\Windows\System\vwnCDME.exe
  C:\Windows\System\vwnCDME.exe
  2⤵
  PID:4552
- C:\Windows\System\POalCtd.exe
  C:\Windows\System\POalCtd.exe
  2⤵
  PID:4568
- C:\Windows\System\tYhUoqJ.exe
  C:\Windows\System\tYhUoqJ.exe
  2⤵
  PID:4584
- C:\Windows\System\uklxUMh.exe
  C:\Windows\System\uklxUMh.exe
  2⤵
  PID:4600
- C:\Windows\System\mmShYlF.exe
  C:\Windows\System\mmShYlF.exe
  2⤵
  PID:4616
- C:\Windows\System\ULyHUAL.exe
  C:\Windows\System\ULyHUAL.exe
  2⤵
  PID:4632
- C:\Windows\System\zGutFsM.exe
  C:\Windows\System\zGutFsM.exe
  2⤵
  PID:4648
- C:\Windows\System\smFfYoP.exe
  C:\Windows\System\smFfYoP.exe
  2⤵
  PID:4664
- C:\Windows\System\Ljxpqws.exe
  C:\Windows\System\Ljxpqws.exe
  2⤵
  PID:4680
- C:\Windows\System\ZxhYzzv.exe
  C:\Windows\System\ZxhYzzv.exe
  2⤵
  PID:4696
- C:\Windows\System\MXrNXNZ.exe
  C:\Windows\System\MXrNXNZ.exe
  2⤵
  PID:4712
- C:\Windows\System\uXalCVL.exe
  C:\Windows\System\uXalCVL.exe
  2⤵
  PID:4728
- C:\Windows\System\YYYMnxy.exe
  C:\Windows\System\YYYMnxy.exe
  2⤵
  PID:4744
- C:\Windows\System\XDYTAJv.exe
  C:\Windows\System\XDYTAJv.exe
  2⤵
  PID:4760
- C:\Windows\System\uSmGUGe.exe
  C:\Windows\System\uSmGUGe.exe
  2⤵
  PID:4776
- C:\Windows\System\LHmOszD.exe
  C:\Windows\System\LHmOszD.exe
  2⤵
  PID:4792
- C:\Windows\System\JOkqOjp.exe
  C:\Windows\System\JOkqOjp.exe
  2⤵
  PID:4808
- C:\Windows\System\HbqiZXV.exe
  C:\Windows\System\HbqiZXV.exe
  2⤵
  PID:4824
- C:\Windows\System\ETjfkUH.exe
  C:\Windows\System\ETjfkUH.exe
  2⤵
  PID:4840
- C:\Windows\System\snrlEcq.exe
  C:\Windows\System\snrlEcq.exe
  2⤵
  PID:4856
- C:\Windows\System\KyJiAHr.exe
  C:\Windows\System\KyJiAHr.exe
  2⤵
  PID:4872
- C:\Windows\System\FantmRa.exe
  C:\Windows\System\FantmRa.exe
  2⤵
  PID:4888
- C:\Windows\System\LmtdiVo.exe
  C:\Windows\System\LmtdiVo.exe
  2⤵
  PID:4904
- C:\Windows\System\AdrcqRl.exe
  C:\Windows\System\AdrcqRl.exe
  2⤵
  PID:4920
- C:\Windows\System\TwVoMJA.exe
  C:\Windows\System\TwVoMJA.exe
  2⤵
  PID:4936
- C:\Windows\System\UcXeFmp.exe
  C:\Windows\System\UcXeFmp.exe
  2⤵
  PID:4952
- C:\Windows\System\YZWYABm.exe
  C:\Windows\System\YZWYABm.exe
  2⤵
  PID:4968
- C:\Windows\System\SRlHDxx.exe
  C:\Windows\System\SRlHDxx.exe
  2⤵
  PID:4984
- C:\Windows\System\OWUApcL.exe
  C:\Windows\System\OWUApcL.exe
  2⤵
  PID:5000
- C:\Windows\System\SfKWxTO.exe
  C:\Windows\System\SfKWxTO.exe
  2⤵
  PID:5016
- C:\Windows\System\wSzFwyy.exe
  C:\Windows\System\wSzFwyy.exe
  2⤵
  PID:5032
- C:\Windows\System\wpprlhk.exe
  C:\Windows\System\wpprlhk.exe
  2⤵
  PID:5048
- C:\Windows\System\aOEDYgU.exe
  C:\Windows\System\aOEDYgU.exe
  2⤵
  PID:5064
- C:\Windows\System\DyUFjNo.exe
  C:\Windows\System\DyUFjNo.exe
  2⤵
  PID:5080
- C:\Windows\System\ZnVLhNl.exe
  C:\Windows\System\ZnVLhNl.exe
  2⤵
  PID:5096
- C:\Windows\System\czfDmev.exe
  C:\Windows\System\czfDmev.exe
  2⤵
  PID:5112
- C:\Windows\System\zzInMZn.exe
  C:\Windows\System\zzInMZn.exe
  2⤵
  PID:2072
- C:\Windows\System\aVuTKDC.exe
  C:\Windows\System\aVuTKDC.exe
  2⤵
  PID:4160
- C:\Windows\System\OWTDyiv.exe
  C:\Windows\System\OWTDyiv.exe
  2⤵
  PID:4196
- C:\Windows\System\eTjJCfJ.exe
  C:\Windows\System\eTjJCfJ.exe
  2⤵
  PID:3104
- C:\Windows\System\HYyBUVt.exe
  C:\Windows\System\HYyBUVt.exe
  2⤵
  PID:4292
- C:\Windows\System\yajjXQh.exe
  C:\Windows\System\yajjXQh.exe
  2⤵
  PID:3204
- C:\Windows\System\uJvEbpA.exe
  C:\Windows\System\uJvEbpA.exe
  2⤵
  PID:3364
- C:\Windows\System\YsoMnrl.exe
  C:\Windows\System\YsoMnrl.exe
  2⤵
  PID:4144
- C:\Windows\System\DguxnQL.exe
  C:\Windows\System\DguxnQL.exe
  2⤵
  PID:4212
- C:\Windows\System\xPpGwxo.exe
  C:\Windows\System\xPpGwxo.exe
  2⤵
  PID:4304
- C:\Windows\System\NeYlMLY.exe
  C:\Windows\System\NeYlMLY.exe
  2⤵
  PID:4352
- C:\Windows\System\BRNtkHI.exe
  C:\Windows\System\BRNtkHI.exe
  2⤵
  PID:4416
- C:\Windows\System\PxLnjkH.exe
  C:\Windows\System\PxLnjkH.exe
  2⤵
  PID:4480
- C:\Windows\System\QgqdaYm.exe
  C:\Windows\System\QgqdaYm.exe
  2⤵
  PID:4372
- C:\Windows\System\pfZeVCD.exe
  C:\Windows\System\pfZeVCD.exe
  2⤵
  PID:4436
- C:\Windows\System\GLzkdsi.exe
  C:\Windows\System\GLzkdsi.exe
  2⤵
  PID:4500
- C:\Windows\System\JvGrkIt.exe
  C:\Windows\System\JvGrkIt.exe
  2⤵
  PID:4512
- C:\Windows\System\WnbhURX.exe
  C:\Windows\System\WnbhURX.exe
  2⤵
  PID:4608
- C:\Windows\System\LeGXOgP.exe
  C:\Windows\System\LeGXOgP.exe
  2⤵
  PID:4560
- C:\Windows\System\LmbJsiJ.exe
  C:\Windows\System\LmbJsiJ.exe
  2⤵
  PID:4708
- C:\Windows\System\WItHQWq.exe
  C:\Windows\System\WItHQWq.exe
  2⤵
  PID:4772
- C:\Windows\System\TMDvcot.exe
  C:\Windows\System\TMDvcot.exe
  2⤵
  PID:4836
- C:\Windows\System\jzwoYVT.exe
  C:\Windows\System\jzwoYVT.exe
  2⤵
  PID:4900
- C:\Windows\System\vvwfKqI.exe
  C:\Windows\System\vvwfKqI.exe
  2⤵
  PID:4964
- C:\Windows\System\GnAcYQS.exe
  C:\Windows\System\GnAcYQS.exe
  2⤵
  PID:5028
- C:\Windows\System\MfHGAdD.exe
  C:\Windows\System\MfHGAdD.exe
  2⤵
  PID:5092
- C:\Windows\System\pFPQBLY.exe
  C:\Windows\System\pFPQBLY.exe
  2⤵
  PID:4592
- C:\Windows\System\kzfJRjM.exe
  C:\Windows\System\kzfJRjM.exe
  2⤵
  PID:5008
- C:\Windows\System\TVpJfPZ.exe
  C:\Windows\System\TVpJfPZ.exe
  2⤵
  PID:4692
- C:\Windows\System\qcGpgpk.exe
  C:\Windows\System\qcGpgpk.exe
  2⤵
  PID:4752
- C:\Windows\System\HkxhJaj.exe
  C:\Windows\System\HkxhJaj.exe
  2⤵
  PID:4288
- C:\Windows\System\xuBtsqk.exe
  C:\Windows\System\xuBtsqk.exe
  2⤵
  PID:4788
- C:\Windows\System\lqSYGZd.exe
  C:\Windows\System\lqSYGZd.exe
  2⤵
  PID:4852
- C:\Windows\System\HDtgCRi.exe
  C:\Windows\System\HDtgCRi.exe
  2⤵
  PID:4916
- C:\Windows\System\Ocistpq.exe
  C:\Windows\System\Ocistpq.exe
  2⤵
  PID:4980
- C:\Windows\System\VAboWly.exe
  C:\Windows\System\VAboWly.exe
  2⤵
  PID:5044
- C:\Windows\System\fTQTieX.exe
  C:\Windows\System\fTQTieX.exe
  2⤵
  PID:5108
- C:\Windows\System\nDrHjXw.exe
  C:\Windows\System\nDrHjXw.exe
  2⤵
  PID:4336
- C:\Windows\System\ClKhOZf.exe
  C:\Windows\System\ClKhOZf.exe
  2⤵
  PID:4260
- C:\Windows\System\PfklDOt.exe
  C:\Windows\System\PfklDOt.exe
  2⤵
  PID:4272
- C:\Windows\System\uqNpakp.exe
  C:\Windows\System\uqNpakp.exe
  2⤵
  PID:4452
- C:\Windows\System\ugingZW.exe
  C:\Windows\System\ugingZW.exe
  2⤵
  PID:4516
- C:\Windows\System\IIhLxIb.exe
  C:\Windows\System\IIhLxIb.exe
  2⤵
  PID:4768
- C:\Windows\System\mmRsHaj.exe
  C:\Windows\System\mmRsHaj.exe
  2⤵
  PID:4992
- C:\Windows\System\dFTdSBH.exe
  C:\Windows\System\dFTdSBH.exe
  2⤵
  PID:4832
- C:\Windows\System\zowtcAC.exe
  C:\Windows\System\zowtcAC.exe
  2⤵
  PID:4544
- C:\Windows\System\MkuVDIl.exe
  C:\Windows\System\MkuVDIl.exe
  2⤵
  PID:4624
- C:\Windows\System\NIpdKUE.exe
  C:\Windows\System\NIpdKUE.exe
  2⤵
  PID:4704
- C:\Windows\System\QYgQdIR.exe
  C:\Windows\System\QYgQdIR.exe
  2⤵
  PID:4496
- C:\Windows\System\fCarwtS.exe
  C:\Windows\System\fCarwtS.exe
  2⤵
  PID:4820
- C:\Windows\System\nzLSTqY.exe
  C:\Windows\System\nzLSTqY.exe
  2⤵
  PID:4132
- C:\Windows\System\dhLhtci.exe
  C:\Windows\System\dhLhtci.exe
  2⤵
  PID:4256
- C:\Windows\System\YGjRFIY.exe
  C:\Windows\System\YGjRFIY.exe
  2⤵
  PID:4740
- C:\Windows\System\wWHuqOF.exe
  C:\Windows\System\wWHuqOF.exe
  2⤵
  PID:4724
- C:\Windows\System\TcvJdou.exe
  C:\Windows\System\TcvJdou.exe
  2⤵
  PID:4884
- C:\Windows\System\sDBxBvx.exe
  C:\Windows\System\sDBxBvx.exe
  2⤵
  PID:4180
- C:\Windows\System\kQSpRcE.exe
  C:\Windows\System\kQSpRcE.exe
  2⤵
  PID:4532
- C:\Windows\System\lyXRCMk.exe
  C:\Windows\System\lyXRCMk.exe
  2⤵
  PID:4468
- C:\Windows\System\ypazxzg.exe
  C:\Windows\System\ypazxzg.exe
  2⤵
  PID:4676
- C:\Windows\System\aShAPRc.exe
  C:\Windows\System\aShAPRc.exe
  2⤵
  PID:4644
- C:\Windows\System\jMuCiIC.exe
  C:\Windows\System\jMuCiIC.exe
  2⤵
  PID:804
- C:\Windows\System\NxpblaB.exe
  C:\Windows\System\NxpblaB.exe
  2⤵
  PID:4628
- C:\Windows\System\hHWWczC.exe
  C:\Windows\System\hHWWczC.exe
  2⤵
  PID:4432
- C:\Windows\System\kVWDttH.exe
  C:\Windows\System\kVWDttH.exe
  2⤵
  PID:5024
- C:\Windows\System\OiqSvgA.exe
  C:\Windows\System\OiqSvgA.exe
  2⤵
  PID:4228
- C:\Windows\System\yVfNSZl.exe
  C:\Windows\System\yVfNSZl.exe
  2⤵
  PID:5132
- C:\Windows\System\ImMIGxc.exe
  C:\Windows\System\ImMIGxc.exe
  2⤵
  PID:5148
- C:\Windows\System\pFGYMuV.exe
  C:\Windows\System\pFGYMuV.exe
  2⤵
  PID:5164
- C:\Windows\System\LWXOQPq.exe
  C:\Windows\System\LWXOQPq.exe
  2⤵
  PID:5180
- C:\Windows\System\oDryQUe.exe
  C:\Windows\System\oDryQUe.exe
  2⤵
  PID:5196
- C:\Windows\System\YHBrzZG.exe
  C:\Windows\System\YHBrzZG.exe
  2⤵
  PID:5212
- C:\Windows\System\khUbITG.exe
  C:\Windows\System\khUbITG.exe
  2⤵
  PID:5228
- C:\Windows\System\MvwPNdg.exe
  C:\Windows\System\MvwPNdg.exe
  2⤵
  PID:5244
- C:\Windows\System\KaxZsMZ.exe
  C:\Windows\System\KaxZsMZ.exe
  2⤵
  PID:5260
- C:\Windows\System\oRDeAKF.exe
  C:\Windows\System\oRDeAKF.exe
  2⤵
  PID:5276
- C:\Windows\System\IimrIqw.exe
  C:\Windows\System\IimrIqw.exe
  2⤵
  PID:5292
- C:\Windows\System\zPCnCoa.exe
  C:\Windows\System\zPCnCoa.exe
  2⤵
  PID:5308
- C:\Windows\System\CKomZrl.exe
  C:\Windows\System\CKomZrl.exe
  2⤵
  PID:5324
- C:\Windows\System\LFSujQD.exe
  C:\Windows\System\LFSujQD.exe
  2⤵
  PID:5340
- C:\Windows\System\oUFMett.exe
  C:\Windows\System\oUFMett.exe
  2⤵
  PID:5356
- C:\Windows\System\ThUkfJH.exe
  C:\Windows\System\ThUkfJH.exe
  2⤵
  PID:5372
- C:\Windows\System\FkGYdiY.exe
  C:\Windows\System\FkGYdiY.exe
  2⤵
  PID:5388
- C:\Windows\System\qEdeQkq.exe
  C:\Windows\System\qEdeQkq.exe
  2⤵
  PID:5404
- C:\Windows\System\iQTTuPT.exe
  C:\Windows\System\iQTTuPT.exe
  2⤵
  PID:5420
- C:\Windows\System\TzkKYge.exe
  C:\Windows\System\TzkKYge.exe
  2⤵
  PID:5436
- C:\Windows\System\WFCfTbB.exe
  C:\Windows\System\WFCfTbB.exe
  2⤵
  PID:5452
- C:\Windows\System\zhwROdg.exe
  C:\Windows\System\zhwROdg.exe
  2⤵
  PID:5468
- C:\Windows\System\ZDnhxbw.exe
  C:\Windows\System\ZDnhxbw.exe
  2⤵
  PID:5484
- C:\Windows\System\nJvLoXZ.exe
  C:\Windows\System\nJvLoXZ.exe
  2⤵
  PID:5500
- C:\Windows\System\zFpLWkP.exe
  C:\Windows\System\zFpLWkP.exe
  2⤵
  PID:5516
- C:\Windows\System\cBmmwKc.exe
  C:\Windows\System\cBmmwKc.exe
  2⤵
  PID:5532
- C:\Windows\System\DTeGojV.exe
  C:\Windows\System\DTeGojV.exe
  2⤵
  PID:5548
- C:\Windows\System\tXLQEUD.exe
  C:\Windows\System\tXLQEUD.exe
  2⤵
  PID:5564
- C:\Windows\System\CEYfiAn.exe
  C:\Windows\System\CEYfiAn.exe
  2⤵
  PID:5580
- C:\Windows\System\JtrNPeO.exe
  C:\Windows\System\JtrNPeO.exe
  2⤵
  PID:5596
- C:\Windows\System\vEUmZuF.exe
  C:\Windows\System\vEUmZuF.exe
  2⤵
  PID:5612
- C:\Windows\System\NnGSmUW.exe
  C:\Windows\System\NnGSmUW.exe
  2⤵
  PID:5628
- C:\Windows\System\obKyBYW.exe
  C:\Windows\System\obKyBYW.exe
  2⤵
  PID:5644
- C:\Windows\System\ETpDmrx.exe
  C:\Windows\System\ETpDmrx.exe
  2⤵
  PID:5660
- C:\Windows\System\PzXwTek.exe
  C:\Windows\System\PzXwTek.exe
  2⤵
  PID:5676
- C:\Windows\System\aXnjmzi.exe
  C:\Windows\System\aXnjmzi.exe
  2⤵
  PID:5692
- C:\Windows\System\NSORanZ.exe
  C:\Windows\System\NSORanZ.exe
  2⤵
  PID:5708
- C:\Windows\System\guDcTup.exe
  C:\Windows\System\guDcTup.exe
  2⤵
  PID:5724
- C:\Windows\System\fPqbsmF.exe
  C:\Windows\System\fPqbsmF.exe
  2⤵
  PID:5740
- C:\Windows\System\hWoxkmc.exe
  C:\Windows\System\hWoxkmc.exe
  2⤵
  PID:5756
- C:\Windows\System\exotgae.exe
  C:\Windows\System\exotgae.exe
  2⤵
  PID:5772
- C:\Windows\System\FDLwrEy.exe
  C:\Windows\System\FDLwrEy.exe
  2⤵
  PID:5788
- C:\Windows\System\quxOBVW.exe
  C:\Windows\System\quxOBVW.exe
  2⤵
  PID:5804
- C:\Windows\System\vfeizqT.exe
  C:\Windows\System\vfeizqT.exe
  2⤵
  PID:5820
- C:\Windows\System\PgPbief.exe
  C:\Windows\System\PgPbief.exe
  2⤵
  PID:5836
- C:\Windows\System\ornPQQA.exe
  C:\Windows\System\ornPQQA.exe
  2⤵
  PID:5852
- C:\Windows\System\URgaauk.exe
  C:\Windows\System\URgaauk.exe
  2⤵
  PID:5868
- C:\Windows\System\fNFRdMy.exe
  C:\Windows\System\fNFRdMy.exe
  2⤵
  PID:5884
- C:\Windows\System\IvAbXwo.exe
  C:\Windows\System\IvAbXwo.exe
  2⤵
  PID:5900
- C:\Windows\System\ZrkvFRl.exe
  C:\Windows\System\ZrkvFRl.exe
  2⤵
  PID:5916
- C:\Windows\System\SYUlqLO.exe
  C:\Windows\System\SYUlqLO.exe
  2⤵
  PID:5932
- C:\Windows\System\LAYPilm.exe
  C:\Windows\System\LAYPilm.exe
  2⤵
  PID:5948
- C:\Windows\System\PuJliBc.exe
  C:\Windows\System\PuJliBc.exe
  2⤵
  PID:5964
- C:\Windows\System\zRWQkDn.exe
  C:\Windows\System\zRWQkDn.exe
  2⤵
  PID:5980
- C:\Windows\System\RkVdcvQ.exe
  C:\Windows\System\RkVdcvQ.exe
  2⤵
  PID:5996
- C:\Windows\System\rTSBURl.exe
  C:\Windows\System\rTSBURl.exe
  2⤵
  PID:6012
- C:\Windows\System\KiLFEGu.exe
  C:\Windows\System\KiLFEGu.exe
  2⤵
  PID:6028
- C:\Windows\System\KRSaPfk.exe
  C:\Windows\System\KRSaPfk.exe
  2⤵
  PID:6044
- C:\Windows\System\hdahgdN.exe
  C:\Windows\System\hdahgdN.exe
  2⤵
  PID:6060
- C:\Windows\System\uuMaKvd.exe
  C:\Windows\System\uuMaKvd.exe
  2⤵
  PID:6076
- C:\Windows\System\jGzbGox.exe
  C:\Windows\System\jGzbGox.exe
  2⤵
  PID:6092
- C:\Windows\System\NCALuFy.exe
  C:\Windows\System\NCALuFy.exe
  2⤵
  PID:6108
- C:\Windows\System\TLuqpeo.exe
  C:\Windows\System\TLuqpeo.exe
  2⤵
  PID:6124
- C:\Windows\System\izCYNcM.exe
  C:\Windows\System\izCYNcM.exe
  2⤵
  PID:6140
- C:\Windows\System\VRNMLZy.exe
  C:\Windows\System\VRNMLZy.exe
  2⤵
  PID:5172
- C:\Windows\System\WTRVjDO.exe
  C:\Windows\System\WTRVjDO.exe
  2⤵
  PID:5060
- C:\Windows\System\dpuOAKR.exe
  C:\Windows\System\dpuOAKR.exe
  2⤵
  PID:5268
- C:\Windows\System\hQIEgzc.exe
  C:\Windows\System\hQIEgzc.exe
  2⤵
  PID:5124
- C:\Windows\System\jtFsIdO.exe
  C:\Windows\System\jtFsIdO.exe
  2⤵
  PID:5088
- C:\Windows\System\jzQKmGo.exe
  C:\Windows\System\jzQKmGo.exe
  2⤵
  PID:5364
- C:\Windows\System\cbEueyw.exe
  C:\Windows\System\cbEueyw.exe
  2⤵
  PID:5160
- C:\Windows\System\VcENLpd.exe
  C:\Windows\System\VcENLpd.exe
  2⤵
  PID:5224
- C:\Windows\System\qRlepcR.exe
  C:\Windows\System\qRlepcR.exe
  2⤵
  PID:5432
- C:\Windows\System\KwZFzfV.exe
  C:\Windows\System\KwZFzfV.exe
  2⤵
  PID:5496
- C:\Windows\System\YpicKOf.exe
  C:\Windows\System\YpicKOf.exe
  2⤵
  PID:5256
- C:\Windows\System\HSIIaKn.exe
  C:\Windows\System\HSIIaKn.exe
  2⤵
  PID:5560
- C:\Windows\System\sXAGWDM.exe
  C:\Windows\System\sXAGWDM.exe
  2⤵
  PID:5620
- C:\Windows\System\emjNzGf.exe
  C:\Windows\System\emjNzGf.exe
  2⤵
  PID:5384
- C:\Windows\System\RxPpDIa.exe
  C:\Windows\System\RxPpDIa.exe
  2⤵
  PID:5656
- C:\Windows\System\GcclspU.exe
  C:\Windows\System\GcclspU.exe
  2⤵
  PID:5716
- C:\Windows\System\LBZcauy.exe
  C:\Windows\System\LBZcauy.exe
  2⤵
  PID:5448
- C:\Windows\System\MPkqCmm.exe
  C:\Windows\System\MPkqCmm.exe
  2⤵
  PID:5508
- C:\Windows\System\yfxlqsi.exe
  C:\Windows\System\yfxlqsi.exe
  2⤵
  PID:5572
- C:\Windows\System\ZjqnCsz.exe
  C:\Windows\System\ZjqnCsz.exe
  2⤵
  PID:5780
- C:\Windows\System\nImeYHc.exe
  C:\Windows\System\nImeYHc.exe
  2⤵
  PID:5844
- C:\Windows\System\DVewqEI.exe
  C:\Windows\System\DVewqEI.exe
  2⤵
  PID:5912
- C:\Windows\System\VPEzTGt.exe
  C:\Windows\System\VPEzTGt.exe
  2⤵
  PID:5604
- C:\Windows\System\oygkpug.exe
  C:\Windows\System\oygkpug.exe
  2⤵
  PID:5796
- C:\Windows\System\TmDmwJF.exe
  C:\Windows\System\TmDmwJF.exe
  2⤵
  PID:5764
- C:\Windows\System\KlROYCY.exe
  C:\Windows\System\KlROYCY.exe
  2⤵
  PID:5908
- C:\Windows\System\WhJlbcV.exe
  C:\Windows\System\WhJlbcV.exe
  2⤵
  PID:6036
- C:\Windows\System\mUZYiwL.exe
  C:\Windows\System\mUZYiwL.exe
  2⤵
  PID:5860
- C:\Windows\System\ziXJesd.exe
  C:\Windows\System\ziXJesd.exe
  2⤵
  PID:5924
- C:\Windows\System\QZuUtKI.exe
  C:\Windows\System\QZuUtKI.exe
  2⤵
  PID:5988
- C:\Windows\System\TyDBnps.exe
  C:\Windows\System\TyDBnps.exe
  2⤵
  PID:6052
- C:\Windows\System\RzlDRLO.exe
  C:\Windows\System\RzlDRLO.exe
  2⤵
  PID:6136
- C:\Windows\System\cTAmthH.exe
  C:\Windows\System\cTAmthH.exe
  2⤵
  PID:5992
- C:\Windows\System\JWgHfom.exe
  C:\Windows\System\JWgHfom.exe
  2⤵
  PID:5304
- C:\Windows\System\pQIYCUm.exe
  C:\Windows\System\pQIYCUm.exe
  2⤵
  PID:5220
- C:\Windows\System\LnujqOM.exe
  C:\Windows\System\LnujqOM.exe
  2⤵
  PID:6116
- C:\Windows\System\VcCTLYp.exe
  C:\Windows\System\VcCTLYp.exe
  2⤵
  PID:5288
- C:\Windows\System\kVhafGi.exe
  C:\Windows\System\kVhafGi.exe
  2⤵
  PID:5208
- C:\Windows\System\KPMhyfL.exe
  C:\Windows\System\KPMhyfL.exe
  2⤵
  PID:5252
- C:\Windows\System\QAYUhVC.exe
  C:\Windows\System\QAYUhVC.exe
  2⤵
  PID:5652
- C:\Windows\System\OSmcyKM.exe
  C:\Windows\System\OSmcyKM.exe
  2⤵
  PID:5348
- C:\Windows\System\oGxXtem.exe
  C:\Windows\System\oGxXtem.exe
  2⤵
  PID:5480
- C:\Windows\System\OIYyJha.exe
  C:\Windows\System\OIYyJha.exe
  2⤵
  PID:5880
- C:\Windows\System\fOMbNVV.exe
  C:\Windows\System\fOMbNVV.exe
  2⤵
  PID:5636
- C:\Windows\System\HufpLjj.exe
  C:\Windows\System\HufpLjj.exe
  2⤵
  PID:5812
- C:\Windows\System\xcCQIAu.exe
  C:\Windows\System\xcCQIAu.exe
  2⤵
  PID:5800
- C:\Windows\System\STFcWWe.exe
  C:\Windows\System\STFcWWe.exe
  2⤵
  PID:5732
- C:\Windows\System\yTstsEv.exe
  C:\Windows\System\yTstsEv.exe
  2⤵
  PID:5896
- C:\Windows\System\LYHzLlH.exe
  C:\Windows\System\LYHzLlH.exe
  2⤵
  PID:3668
- C:\Windows\System\TUMWPiI.exe
  C:\Windows\System\TUMWPiI.exe
  2⤵
  PID:4976
- C:\Windows\System\tdvgWaG.exe
  C:\Windows\System\tdvgWaG.exe
  2⤵
  PID:6024
- C:\Windows\System\JWwaztq.exe
  C:\Windows\System\JWwaztq.exe
  2⤵
  PID:5128
- C:\Windows\System\EwgIpdf.exe
  C:\Windows\System\EwgIpdf.exe
  2⤵
  PID:5240
- C:\Windows\System\zJPDyHz.exe
  C:\Windows\System\zJPDyHz.exe
  2⤵
  PID:5592
- C:\Windows\System\gaZazxv.exe
  C:\Windows\System\gaZazxv.exe
  2⤵
  PID:5668
- C:\Windows\System\ndEoxid.exe
  C:\Windows\System\ndEoxid.exe
  2⤵
  PID:6132
- C:\Windows\System\qhGOquP.exe
  C:\Windows\System\qhGOquP.exe
  2⤵
  PID:5416
- C:\Windows\System\NhoiRwF.exe
  C:\Windows\System\NhoiRwF.exe
  2⤵
  PID:5960
- C:\Windows\System\pChsciJ.exe
  C:\Windows\System\pChsciJ.exe
  2⤵
  PID:5828
- C:\Windows\System\tLZXqLK.exe
  C:\Windows\System\tLZXqLK.exe
  2⤵
  PID:5336
- C:\Windows\System\KxPGNKJ.exe
  C:\Windows\System\KxPGNKJ.exe
  2⤵
  PID:6104
- C:\Windows\System\yDQIXrC.exe
  C:\Windows\System\yDQIXrC.exe
  2⤵
  PID:6088
- C:\Windows\System\VNYddyr.exe
  C:\Windows\System\VNYddyr.exe
  2⤵
  PID:6160
- C:\Windows\System\mKzMhLY.exe
  C:\Windows\System\mKzMhLY.exe
  2⤵
  PID:6176
- C:\Windows\System\SVGABsB.exe
  C:\Windows\System\SVGABsB.exe
  2⤵
  PID:6192
- C:\Windows\System\JrRcJiB.exe
  C:\Windows\System\JrRcJiB.exe
  2⤵
  PID:6208
- C:\Windows\System\BcdHmJB.exe
  C:\Windows\System\BcdHmJB.exe
  2⤵
  PID:6224
- C:\Windows\System\CSsDsFM.exe
  C:\Windows\System\CSsDsFM.exe
  2⤵
  PID:6240
- C:\Windows\System\HmJVeZa.exe
  C:\Windows\System\HmJVeZa.exe
  2⤵
  PID:6256
- C:\Windows\System\zFtInih.exe
  C:\Windows\System\zFtInih.exe
  2⤵
  PID:6272
- C:\Windows\System\pxDUImc.exe
  C:\Windows\System\pxDUImc.exe
  2⤵
  PID:6288
- C:\Windows\System\THZeLuV.exe
  C:\Windows\System\THZeLuV.exe
  2⤵
  PID:6304
- C:\Windows\System\BZoXmPx.exe
  C:\Windows\System\BZoXmPx.exe
  2⤵
  PID:6320
- C:\Windows\System\DTTcwGW.exe
  C:\Windows\System\DTTcwGW.exe
  2⤵
  PID:6336
- C:\Windows\System\VHHIohW.exe
  C:\Windows\System\VHHIohW.exe
  2⤵
  PID:6352
- C:\Windows\System\BRyWyCR.exe
  C:\Windows\System\BRyWyCR.exe
  2⤵
  PID:6368
- C:\Windows\System\rRtdaTi.exe
  C:\Windows\System\rRtdaTi.exe
  2⤵
  PID:6384
- C:\Windows\System\xkTnHIv.exe
  C:\Windows\System\xkTnHIv.exe
  2⤵
  PID:6400
- C:\Windows\System\FWRURZl.exe
  C:\Windows\System\FWRURZl.exe
  2⤵
  PID:6416
- C:\Windows\System\GmWEQGB.exe
  C:\Windows\System\GmWEQGB.exe
  2⤵
  PID:6432
- C:\Windows\System\kuHxcwG.exe
  C:\Windows\System\kuHxcwG.exe
  2⤵
  PID:6448
- C:\Windows\System\xGSjUuk.exe
  C:\Windows\System\xGSjUuk.exe
  2⤵
  PID:6464
- C:\Windows\System\CFtaSZT.exe
  C:\Windows\System\CFtaSZT.exe
  2⤵
  PID:6480
- C:\Windows\System\jXpkAPx.exe
  C:\Windows\System\jXpkAPx.exe
  2⤵
  PID:6496
- C:\Windows\System\nKkjsyn.exe
  C:\Windows\System\nKkjsyn.exe
  2⤵
  PID:6512
- C:\Windows\System\kAxjpso.exe
  C:\Windows\System\kAxjpso.exe
  2⤵
  PID:6528
- C:\Windows\System\HTOyXnj.exe
  C:\Windows\System\HTOyXnj.exe
  2⤵
  PID:6544
- C:\Windows\System\ygvNSFK.exe
  C:\Windows\System\ygvNSFK.exe
  2⤵
  PID:6560
- C:\Windows\System\PTgVDRc.exe
  C:\Windows\System\PTgVDRc.exe
  2⤵
  PID:6576
- C:\Windows\System\qxomNpz.exe
  C:\Windows\System\qxomNpz.exe
  2⤵
  PID:6592
- C:\Windows\System\utHUMYN.exe
  C:\Windows\System\utHUMYN.exe
  2⤵
  PID:6608
- C:\Windows\System\yKCREZl.exe
  C:\Windows\System\yKCREZl.exe
  2⤵
  PID:6624
- C:\Windows\System\QmYecUL.exe
  C:\Windows\System\QmYecUL.exe
  2⤵
  PID:6640
- C:\Windows\System\IzzOtGR.exe
  C:\Windows\System\IzzOtGR.exe
  2⤵
  PID:6656
- C:\Windows\System\mJSBBpo.exe
  C:\Windows\System\mJSBBpo.exe
  2⤵
  PID:6672
- C:\Windows\System\impzrvq.exe
  C:\Windows\System\impzrvq.exe
  2⤵
  PID:6688
- C:\Windows\System\WXVmJhz.exe
  C:\Windows\System\WXVmJhz.exe
  2⤵
  PID:6704
- C:\Windows\System\wwudZCE.exe
  C:\Windows\System\wwudZCE.exe
  2⤵
  PID:6720
- C:\Windows\System\vQXKYZz.exe
  C:\Windows\System\vQXKYZz.exe
  2⤵
  PID:6736
- C:\Windows\System\QnkxjjX.exe
  C:\Windows\System\QnkxjjX.exe
  2⤵
  PID:6752
- C:\Windows\System\dYRLeVA.exe
  C:\Windows\System\dYRLeVA.exe
  2⤵
  PID:6768
- C:\Windows\System\MCZHybz.exe
  C:\Windows\System\MCZHybz.exe
  2⤵
  PID:6784
- C:\Windows\System\TflZFrC.exe
  C:\Windows\System\TflZFrC.exe
  2⤵
  PID:6804
- C:\Windows\System\FMeDcUQ.exe
  C:\Windows\System\FMeDcUQ.exe
  2⤵
  PID:6820
- C:\Windows\System\kcHnfUw.exe
  C:\Windows\System\kcHnfUw.exe
  2⤵
  PID:6836
- C:\Windows\System\mxWLAak.exe
  C:\Windows\System\mxWLAak.exe
  2⤵
  PID:6852
- C:\Windows\System\nhAyTkQ.exe
  C:\Windows\System\nhAyTkQ.exe
  2⤵
  PID:6868
- C:\Windows\System\DhuKEfc.exe
  C:\Windows\System\DhuKEfc.exe
  2⤵
  PID:6884
- C:\Windows\System\pJqSWhH.exe
  C:\Windows\System\pJqSWhH.exe
  2⤵
  PID:6900
- C:\Windows\System\jcmMfIL.exe
  C:\Windows\System\jcmMfIL.exe
  2⤵
  PID:6916
- C:\Windows\System\LkzTWkW.exe
  C:\Windows\System\LkzTWkW.exe
  2⤵
  PID:6932
- C:\Windows\System\uYdcxdg.exe
  C:\Windows\System\uYdcxdg.exe
  2⤵
  PID:6948
- C:\Windows\System\xiVhnYb.exe
  C:\Windows\System\xiVhnYb.exe
  2⤵
  PID:6964
- C:\Windows\System\LNBqiBV.exe
  C:\Windows\System\LNBqiBV.exe
  2⤵
  PID:6980
- C:\Windows\System\bYPydVJ.exe
  C:\Windows\System\bYPydVJ.exe
  2⤵
  PID:6996
- C:\Windows\System\mYYimLU.exe
  C:\Windows\System\mYYimLU.exe
  2⤵
  PID:7012
- C:\Windows\System\RMIpSEq.exe
  C:\Windows\System\RMIpSEq.exe
  2⤵
  PID:7028
- C:\Windows\System\MGJpeyn.exe
  C:\Windows\System\MGJpeyn.exe
  2⤵
  PID:7044
- C:\Windows\System\qZkALJl.exe
  C:\Windows\System\qZkALJl.exe
  2⤵
  PID:7060
- C:\Windows\System\vIAWNzF.exe
  C:\Windows\System\vIAWNzF.exe
  2⤵
  PID:7076
- C:\Windows\System\pkFAFZp.exe
  C:\Windows\System\pkFAFZp.exe
  2⤵
  PID:7092
- C:\Windows\System\iVjHMIo.exe
  C:\Windows\System\iVjHMIo.exe
  2⤵
  PID:7108
- C:\Windows\System\hltWOfd.exe
  C:\Windows\System\hltWOfd.exe
  2⤵
  PID:7124
- C:\Windows\System\GZOcqik.exe
  C:\Windows\System\GZOcqik.exe
  2⤵
  PID:7140
- C:\Windows\System\ZaZpbfx.exe
  C:\Windows\System\ZaZpbfx.exe
  2⤵
  PID:7156
- C:\Windows\System\oOOXzuu.exe
  C:\Windows\System\oOOXzuu.exe
  2⤵
  PID:6100
- C:\Windows\System\GgnhNzk.exe
  C:\Windows\System\GgnhNzk.exe
  2⤵
  PID:6172
- C:\Windows\System\jbqwcbY.exe
  C:\Windows\System\jbqwcbY.exe
  2⤵
  PID:6236
- C:\Windows\System\GFvVXIx.exe
  C:\Windows\System\GFvVXIx.exe
  2⤵
  PID:5352
- C:\Windows\System\sMZUvku.exe
  C:\Windows\System\sMZUvku.exe
  2⤵
  PID:5588
- C:\Windows\System\uIEjUMd.exe
  C:\Windows\System\uIEjUMd.exe
  2⤵
  PID:6184
- C:\Windows\System\pUEsaBy.exe
  C:\Windows\System\pUEsaBy.exe
  2⤵
  PID:6220
- C:\Windows\System\XlaxbKp.exe
  C:\Windows\System\XlaxbKp.exe
  2⤵
  PID:6328
- C:\Windows\System\PZsNnvZ.exe
  C:\Windows\System\PZsNnvZ.exe
  2⤵
  PID:6396
- C:\Windows\System\qzqmrxG.exe
  C:\Windows\System\qzqmrxG.exe
  2⤵
  PID:6424
- C:\Windows\System\hYAaNHg.exe
  C:\Windows\System\hYAaNHg.exe
  2⤵
  PID:6492
- C:\Windows\System\ywrJlMw.exe
  C:\Windows\System\ywrJlMw.exe
  2⤵
  PID:6312
- C:\Windows\System\imYUxjg.exe
  C:\Windows\System\imYUxjg.exe
  2⤵
  PID:6380
- C:\Windows\System\SuKnwxx.exe
  C:\Windows\System\SuKnwxx.exe
  2⤵
  PID:6556
- C:\Windows\System\VnotrQV.exe
  C:\Windows\System\VnotrQV.exe
  2⤵
  PID:6444
- C:\Windows\System\LakHQrs.exe
  C:\Windows\System\LakHQrs.exe
  2⤵
  PID:6508
- C:\Windows\System\NkwBtXm.exe
  C:\Windows\System\NkwBtXm.exe
  2⤵
  PID:6616
- C:\Windows\System\LYSbIMR.exe
  C:\Windows\System\LYSbIMR.exe
  2⤵
  PID:6652
- C:\Windows\System\OhlPDeV.exe
  C:\Windows\System\OhlPDeV.exe
  2⤵
  PID:6712
- C:\Windows\System\zjgbDkL.exe
  C:\Windows\System\zjgbDkL.exe
  2⤵
  PID:6568
- C:\Windows\System\AlgKkYz.exe
  C:\Windows\System\AlgKkYz.exe
  2⤵
  PID:6816
- C:\Windows\System\YVCFoTt.exe
  C:\Windows\System\YVCFoTt.exe
  2⤵
  PID:6664
- C:\Windows\System\XozjSQp.exe
  C:\Windows\System\XozjSQp.exe
  2⤵
  PID:6696
- C:\Windows\System\ploYzuF.exe
  C:\Windows\System\ploYzuF.exe
  2⤵
  PID:6908
- C:\Windows\System\pMusPzY.exe
  C:\Windows\System\pMusPzY.exe
  2⤵
  PID:6944
- C:\Windows\System\obfLDSw.exe
  C:\Windows\System\obfLDSw.exe
  2⤵
  PID:6796
- C:\Windows\System\ZBHsFTr.exe
  C:\Windows\System\ZBHsFTr.exe
  2⤵
  PID:6760
- C:\Windows\System\BRJiyil.exe
  C:\Windows\System\BRJiyil.exe
  2⤵
  PID:6928
- C:\Windows\System\VdSIyyv.exe
  C:\Windows\System\VdSIyyv.exe
  2⤵
  PID:6992
- C:\Windows\System\CTyeblk.exe
  C:\Windows\System\CTyeblk.exe
  2⤵
  PID:6864
- C:\Windows\System\oMyozJI.exe
  C:\Windows\System\oMyozJI.exe
  2⤵
  PID:6988
- C:\Windows\System\dtGetIV.exe
  C:\Windows\System\dtGetIV.exe
  2⤵
  PID:7068
- C:\Windows\System\svFrsHD.exe
  C:\Windows\System\svFrsHD.exe
  2⤵
  PID:7104
- C:\Windows\System\UvUCcwx.exe
  C:\Windows\System\UvUCcwx.exe
  2⤵
  PID:7116
- C:\Windows\System\zSHDbTd.exe
  C:\Windows\System\zSHDbTd.exe
  2⤵
  PID:5476
- C:\Windows\System\THVAJGL.exe
  C:\Windows\System\THVAJGL.exe
  2⤵
  PID:5892
- C:\Windows\System\yTgbILw.exe
  C:\Windows\System\yTgbILw.exe
  2⤵
  PID:6364
- C:\Windows\System\vNUwJeR.exe
  C:\Windows\System\vNUwJeR.exe
  2⤵
  PID:5576
- C:\Windows\System\yzuIlDn.exe
  C:\Windows\System\yzuIlDn.exe
  2⤵
  PID:7152
- C:\Windows\System\plBrEtE.exe
  C:\Windows\System\plBrEtE.exe
  2⤵
  PID:6300
- C:\Windows\System\olKgHrL.exe
  C:\Windows\System\olKgHrL.exe
  2⤵
  PID:6316
- C:\Windows\System\nbmWMoq.exe
  C:\Windows\System\nbmWMoq.exe
  2⤵
  PID:6524
- C:\Windows\System\ZiawCra.exe
  C:\Windows\System\ZiawCra.exe
  2⤵
  PID:6588
- C:\Windows\System\ktgkSoJ.exe
  C:\Windows\System\ktgkSoJ.exe
  2⤵
  PID:6812
- C:\Windows\System\uMQsvJj.exe
  C:\Windows\System\uMQsvJj.exe
  2⤵
  PID:6504
- C:\Windows\System\ljtkxkb.exe
  C:\Windows\System\ljtkxkb.exe
  2⤵
  PID:6700
- C:\Windows\System\UkEyzuI.exe
  C:\Windows\System\UkEyzuI.exe
  2⤵
  PID:6876
- C:\Windows\System\XPdyUnP.exe
  C:\Windows\System\XPdyUnP.exe
  2⤵
  PID:6732
- C:\Windows\System\VRYTAlo.exe
  C:\Windows\System\VRYTAlo.exe
  2⤵
  PID:6748
- C:\Windows\System\bNsbnov.exe
  C:\Windows\System\bNsbnov.exe
  2⤵
  PID:7004
- C:\Windows\System\LHLShaA.exe
  C:\Windows\System\LHLShaA.exe
  2⤵
  PID:6860
- C:\Windows\System\qnKQsZK.exe
  C:\Windows\System\qnKQsZK.exe
  2⤵
  PID:7136
- C:\Windows\System\xOYPqDf.exe
  C:\Windows\System\xOYPqDf.exe
  2⤵
  PID:6360
- C:\Windows\System\nVlYexR.exe
  C:\Windows\System\nVlYexR.exe
  2⤵
  PID:5608
- C:\Windows\System\KiAHleb.exe
  C:\Windows\System\KiAHleb.exe
  2⤵
  PID:6156
- C:\Windows\System\PffiagI.exe
  C:\Windows\System\PffiagI.exe
  2⤵
  PID:6440
- C:\Windows\System\WOdXxme.exe
  C:\Windows\System\WOdXxme.exe
  2⤵
  PID:6376
- C:\Windows\System\qDfXbHU.exe
  C:\Windows\System\qDfXbHU.exe
  2⤵
  PID:6636
- C:\Windows\System\QqNYXgU.exe
  C:\Windows\System\QqNYXgU.exe
  2⤵
  PID:7040
- C:\Windows\System\iYQvVBZ.exe
  C:\Windows\System\iYQvVBZ.exe
  2⤵
  PID:6976
- C:\Windows\System\CxBVfCR.exe
  C:\Windows\System\CxBVfCR.exe
  2⤵
  PID:7052
- C:\Windows\System\OCLMfbM.exe
  C:\Windows\System\OCLMfbM.exe
  2⤵
  PID:7088
- C:\Windows\System\ZjuUfro.exe
  C:\Windows\System\ZjuUfro.exe
  2⤵
  PID:6284
- C:\Windows\System\FKkGrxV.exe
  C:\Windows\System\FKkGrxV.exe
  2⤵
  PID:6844
- C:\Windows\System\zDteFcR.exe
  C:\Windows\System\zDteFcR.exe
  2⤵
  PID:6940
- C:\Windows\System\VyBCmvH.exe
  C:\Windows\System\VyBCmvH.exe
  2⤵
  PID:6668
- C:\Windows\System\RKHTNHj.exe
  C:\Windows\System\RKHTNHj.exe
  2⤵
  PID:6540
- C:\Windows\System\MdnDWjy.exe
  C:\Windows\System\MdnDWjy.exe
  2⤵
  PID:7172
- C:\Windows\System\xdBGGgh.exe
  C:\Windows\System\xdBGGgh.exe
  2⤵
  PID:7188
- C:\Windows\System\oXaqEoE.exe
  C:\Windows\System\oXaqEoE.exe
  2⤵
  PID:7204
- C:\Windows\System\fiMtsMq.exe
  C:\Windows\System\fiMtsMq.exe
  2⤵
  PID:7220
- C:\Windows\System\gapZXXg.exe
  C:\Windows\System\gapZXXg.exe
  2⤵
  PID:7236
- C:\Windows\System\MfYFWYd.exe
  C:\Windows\System\MfYFWYd.exe
  2⤵
  PID:7252
- C:\Windows\System\JaZpPdq.exe
  C:\Windows\System\JaZpPdq.exe
  2⤵
  PID:7268
- C:\Windows\System\gzUJuws.exe
  C:\Windows\System\gzUJuws.exe
  2⤵
  PID:7284
- C:\Windows\System\mIORDbY.exe
  C:\Windows\System\mIORDbY.exe
  2⤵
  PID:7300
- C:\Windows\System\EhpmPvw.exe
  C:\Windows\System\EhpmPvw.exe
  2⤵
  PID:7316
- C:\Windows\System\UIWhKRP.exe
  C:\Windows\System\UIWhKRP.exe
  2⤵
  PID:7332
- C:\Windows\System\UWlZgoK.exe
  C:\Windows\System\UWlZgoK.exe
  2⤵
  PID:7348
- C:\Windows\System\vtVpdPB.exe
  C:\Windows\System\vtVpdPB.exe
  2⤵
  PID:7364
- C:\Windows\System\ynKdqxt.exe
  C:\Windows\System\ynKdqxt.exe
  2⤵
  PID:7380
- C:\Windows\System\flvwwlf.exe
  C:\Windows\System\flvwwlf.exe
  2⤵
  PID:7396
- C:\Windows\System\LvedUHd.exe
  C:\Windows\System\LvedUHd.exe
  2⤵
  PID:7412
- C:\Windows\System\uZKHmuW.exe
  C:\Windows\System\uZKHmuW.exe
  2⤵
  PID:7428
- C:\Windows\System\mnuhsVo.exe
  C:\Windows\System\mnuhsVo.exe
  2⤵
  PID:7444
- C:\Windows\System\dclENQN.exe
  C:\Windows\System\dclENQN.exe
  2⤵
  PID:7460
- C:\Windows\System\WskrtDv.exe
  C:\Windows\System\WskrtDv.exe
  2⤵
  PID:7476
- C:\Windows\System\rOZdUuf.exe
  C:\Windows\System\rOZdUuf.exe
  2⤵
  PID:7492
- C:\Windows\System\bnJBTrj.exe
  C:\Windows\System\bnJBTrj.exe
  2⤵
  PID:7508
- C:\Windows\System\UvrcoXJ.exe
  C:\Windows\System\UvrcoXJ.exe
  2⤵
  PID:7524
- C:\Windows\System\kUBXPLp.exe
  C:\Windows\System\kUBXPLp.exe
  2⤵
  PID:7540
- C:\Windows\System\hKyIOOU.exe
  C:\Windows\System\hKyIOOU.exe
  2⤵
  PID:7556
- C:\Windows\System\CxgPEBg.exe
  C:\Windows\System\CxgPEBg.exe
  2⤵
  PID:7572
- C:\Windows\System\fDPbCCz.exe
  C:\Windows\System\fDPbCCz.exe
  2⤵
  PID:7588
- C:\Windows\System\FyLInHF.exe
  C:\Windows\System\FyLInHF.exe
  2⤵
  PID:7604
- C:\Windows\System\YNqttAm.exe
  C:\Windows\System\YNqttAm.exe
  2⤵
  PID:7620
- C:\Windows\System\VpxMZnQ.exe
  C:\Windows\System\VpxMZnQ.exe
  2⤵
  PID:7636
- C:\Windows\System\QSWwIZB.exe
  C:\Windows\System\QSWwIZB.exe
  2⤵
  PID:7652
- C:\Windows\System\xgiZOKc.exe
  C:\Windows\System\xgiZOKc.exe
  2⤵
  PID:7668
- C:\Windows\System\vEmWLie.exe
  C:\Windows\System\vEmWLie.exe
  2⤵
  PID:7684
- C:\Windows\System\iuFXHit.exe
  C:\Windows\System\iuFXHit.exe
  2⤵
  PID:7700
- C:\Windows\System\LhSZwwO.exe
  C:\Windows\System\LhSZwwO.exe
  2⤵
  PID:7716
- C:\Windows\System\MvTcvQW.exe
  C:\Windows\System\MvTcvQW.exe
  2⤵
  PID:7732
- C:\Windows\System\SpyqBqH.exe
  C:\Windows\System\SpyqBqH.exe
  2⤵
  PID:7748
- C:\Windows\System\tGZHzIz.exe
  C:\Windows\System\tGZHzIz.exe
  2⤵
  PID:7768
- C:\Windows\System\pnbkAMt.exe
  C:\Windows\System\pnbkAMt.exe
  2⤵
  PID:7788
- C:\Windows\System\XbvZOOb.exe
  C:\Windows\System\XbvZOOb.exe
  2⤵
  PID:7804
- C:\Windows\System\YrQPJOM.exe
  C:\Windows\System\YrQPJOM.exe
  2⤵
  PID:7820
- C:\Windows\System\qTUWTBE.exe
  C:\Windows\System\qTUWTBE.exe
  2⤵
  PID:7836
- C:\Windows\System\jMJekMJ.exe
  C:\Windows\System\jMJekMJ.exe
  2⤵
  PID:7852
- C:\Windows\System\hjVzyXa.exe
  C:\Windows\System\hjVzyXa.exe
  2⤵
  PID:7868
- C:\Windows\System\tHbNRFi.exe
  C:\Windows\System\tHbNRFi.exe
  2⤵
  PID:7884
- C:\Windows\System\wNXFEBV.exe
  C:\Windows\System\wNXFEBV.exe
  2⤵
  PID:7900
- C:\Windows\System\dvtkpKp.exe
  C:\Windows\System\dvtkpKp.exe
  2⤵
  PID:7916
- C:\Windows\System\AAPnwfA.exe
  C:\Windows\System\AAPnwfA.exe
  2⤵
  PID:7932
- C:\Windows\System\CAnIlIC.exe
  C:\Windows\System\CAnIlIC.exe
  2⤵
  PID:7948
- C:\Windows\System\qrYNyuv.exe
  C:\Windows\System\qrYNyuv.exe
  2⤵
  PID:7964
- C:\Windows\System\fhxMOwP.exe
  C:\Windows\System\fhxMOwP.exe
  2⤵
  PID:7980
- C:\Windows\System\ApjaYgL.exe
  C:\Windows\System\ApjaYgL.exe
  2⤵
  PID:7996
- C:\Windows\System\JfPFxQC.exe
  C:\Windows\System\JfPFxQC.exe
  2⤵
  PID:8012
- C:\Windows\System\oAaXyCR.exe
  C:\Windows\System\oAaXyCR.exe
  2⤵
  PID:8028
- C:\Windows\System\JNxvMzQ.exe
  C:\Windows\System\JNxvMzQ.exe
  2⤵
  PID:8044
- C:\Windows\System\ByvMAtk.exe
  C:\Windows\System\ByvMAtk.exe
  2⤵
  PID:8060
- C:\Windows\System\SwSoFcO.exe
  C:\Windows\System\SwSoFcO.exe
  2⤵
  PID:8076
- C:\Windows\System\ZlaNoKU.exe
  C:\Windows\System\ZlaNoKU.exe
  2⤵
  PID:8092
- C:\Windows\System\HpOATQb.exe
  C:\Windows\System\HpOATQb.exe
  2⤵
  PID:8108
- C:\Windows\System\XdfYdWq.exe
  C:\Windows\System\XdfYdWq.exe
  2⤵
  PID:8124
- C:\Windows\System\OjlrWAw.exe
  C:\Windows\System\OjlrWAw.exe
  2⤵
  PID:8140
- C:\Windows\System\uGmMVPT.exe
  C:\Windows\System\uGmMVPT.exe
  2⤵
  PID:8156
- C:\Windows\System\KFeFslP.exe
  C:\Windows\System\KFeFslP.exe
  2⤵
  PID:8172
- C:\Windows\System\oIRZKWq.exe
  C:\Windows\System\oIRZKWq.exe
  2⤵
  PID:8188
- C:\Windows\System\lSMmafK.exe
  C:\Windows\System\lSMmafK.exe
  2⤵
  PID:7216
- C:\Windows\System\diJYqOl.exe
  C:\Windows\System\diJYqOl.exe
  2⤵
  PID:6216
- C:\Windows\System\OwlASPe.exe
  C:\Windows\System\OwlASPe.exe
  2⤵
  PID:7280
- C:\Windows\System\gtforEf.exe
  C:\Windows\System\gtforEf.exe
  2⤵
  PID:7360
- C:\Windows\System\xxtDZAT.exe
  C:\Windows\System\xxtDZAT.exe
  2⤵
  PID:7532
- C:\Windows\System\xvmsXcJ.exe
  C:\Windows\System\xvmsXcJ.exe
  2⤵
  PID:7516
- C:\Windows\System\zkQBvkj.exe
  C:\Windows\System\zkQBvkj.exe
  2⤵
  PID:7264
- C:\Windows\System\otejuNj.exe
  C:\Windows\System\otejuNj.exe
  2⤵
  PID:7564
- C:\Windows\System\RXguztO.exe
  C:\Windows\System\RXguztO.exe
  2⤵
  PID:7600
- C:\Windows\System\QwipxYa.exe
  C:\Windows\System\QwipxYa.exe
  2⤵
  PID:7580
- C:\Windows\System\rAMXPhh.exe
  C:\Windows\System\rAMXPhh.exe
  2⤵
  PID:7612
- C:\Windows\System\SCKHaXR.exe
  C:\Windows\System\SCKHaXR.exe
  2⤵
  PID:7696
- C:\Windows\System\AqHRdfu.exe
  C:\Windows\System\AqHRdfu.exe
  2⤵
  PID:7708
- C:\Windows\System\rAXpNYo.exe
  C:\Windows\System\rAXpNYo.exe
  2⤵
  PID:7764
- C:\Windows\System\ibgqQIy.exe
  C:\Windows\System\ibgqQIy.exe
  2⤵
  PID:7780
- C:\Windows\System\pHxuQMx.exe
  C:\Windows\System\pHxuQMx.exe
  2⤵
  PID:7832
- C:\Windows\System\aWDUiKf.exe
  C:\Windows\System\aWDUiKf.exe
  2⤵
  PID:7880
- C:\Windows\System\KLDyVPb.exe
  C:\Windows\System\KLDyVPb.exe
  2⤵
  PID:7912
- C:\Windows\System\soliQCK.exe
  C:\Windows\System\soliQCK.exe
  2⤵
  PID:7960
- C:\Windows\System\DcxwhYT.exe
  C:\Windows\System\DcxwhYT.exe
  2⤵
  PID:7976
- C:\Windows\System\tmcoMWl.exe
  C:\Windows\System\tmcoMWl.exe
  2⤵
  PID:8056
- C:\Windows\System\hIZFeHG.exe
  C:\Windows\System\hIZFeHG.exe
  2⤵
  PID:8184
- C:\Windows\System\aoEHNzZ.exe
  C:\Windows\System\aoEHNzZ.exe
  2⤵
  PID:6296
- C:\Windows\System\kFclbWd.exe
  C:\Windows\System\kFclbWd.exe
  2⤵
  PID:7408
- C:\Windows\System\YUanOXY.exe
  C:\Windows\System\YUanOXY.exe
  2⤵
  PID:7504
- C:\Windows\System\OBVniWj.exe
  C:\Windows\System\OBVniWj.exe
  2⤵
  PID:7328
- C:\Windows\System\hFVDObK.exe
  C:\Windows\System\hFVDObK.exe
  2⤵
  PID:7392
- C:\Windows\System\ogCADPP.exe
  C:\Windows\System\ogCADPP.exe
  2⤵
  PID:7324
- C:\Windows\System\LEkIDoD.exe
  C:\Windows\System\LEkIDoD.exe
  2⤵
  PID:7536
- C:\Windows\System\GaTrBks.exe
  C:\Windows\System\GaTrBks.exe
  2⤵
  PID:7596
- C:\Windows\System\jkDjQsa.exe
  C:\Windows\System\jkDjQsa.exe
  2⤵
  PID:7660
- C:\Windows\System\whXXQuT.exe
  C:\Windows\System\whXXQuT.exe
  2⤵
  PID:7712
- C:\Windows\System\ycBqQAS.exe
  C:\Windows\System\ycBqQAS.exe
  2⤵
  PID:7680
- C:\Windows\System\JdTIvbd.exe
  C:\Windows\System\JdTIvbd.exe
  2⤵
  PID:7584
- C:\Windows\System\rHKQSme.exe
  C:\Windows\System\rHKQSme.exe
  2⤵
  PID:7848
- C:\Windows\System\UoAhyIK.exe
  C:\Windows\System\UoAhyIK.exe
  2⤵
  PID:7816
- C:\Windows\System\AwxABzx.exe
  C:\Windows\System\AwxABzx.exe
  2⤵
  PID:7956
- C:\Windows\System\nxiqudP.exe
  C:\Windows\System\nxiqudP.exe
  2⤵
  PID:7940
- C:\Windows\System\CYXDIOQ.exe
  C:\Windows\System\CYXDIOQ.exe
  2⤵
  PID:7972
- C:\Windows\System\xJyNhdY.exe
  C:\Windows\System\xJyNhdY.exe
  2⤵
  PID:8040
- C:\Windows\System\iNkmVvh.exe
  C:\Windows\System\iNkmVvh.exe
  2⤵
  PID:8180
- C:\Windows\System\DrRZgQX.exe
  C:\Windows\System\DrRZgQX.exe
  2⤵
  PID:8164
- C:\Windows\System\mLxDfUz.exe
  C:\Windows\System\mLxDfUz.exe
  2⤵
  PID:8168
- C:\Windows\System\keuFLjm.exe
  C:\Windows\System\keuFLjm.exe
  2⤵
  PID:6792
- C:\Windows\System\AVCfIwV.exe
  C:\Windows\System\AVCfIwV.exe
  2⤵
  PID:7404
- C:\Windows\System\svQKTOd.exe
  C:\Windows\System\svQKTOd.exe
  2⤵
  PID:7296
- C:\Windows\System\hllGLnO.exe
  C:\Windows\System\hllGLnO.exe
  2⤵
  PID:7468
- C:\Windows\System\mTsQZEI.exe
  C:\Windows\System\mTsQZEI.exe
  2⤵
  PID:7756
- C:\Windows\System\TiIxrlH.exe
  C:\Windows\System\TiIxrlH.exe
  2⤵
  PID:7992
- C:\Windows\System\WUXsXYZ.exe
  C:\Windows\System\WUXsXYZ.exe
  2⤵
  PID:8024
- C:\Windows\System\MuekhEC.exe
  C:\Windows\System\MuekhEC.exe
  2⤵
  PID:8052
- C:\Windows\System\wDKxIkS.exe
  C:\Windows\System\wDKxIkS.exe
  2⤵
  PID:7844
- C:\Windows\System\oakoqEX.exe
  C:\Windows\System\oakoqEX.exe
  2⤵
  PID:8072
- C:\Windows\System\rfJSDyM.exe
  C:\Windows\System\rfJSDyM.exe
  2⤵
  PID:8004
- C:\Windows\System\XcDgmhf.exe
  C:\Windows\System\XcDgmhf.exe
  2⤵
  PID:7292
- C:\Windows\System\boMEseq.exe
  C:\Windows\System\boMEseq.exe
  2⤵
  PID:7548
- C:\Windows\System\VQUhixh.exe
  C:\Windows\System\VQUhixh.exe
  2⤵
  PID:7376
- C:\Windows\System\WysdIgM.exe
  C:\Windows\System\WysdIgM.exe
  2⤵
  PID:7744
- C:\Windows\System\NHcAFxt.exe
  C:\Windows\System\NHcAFxt.exe
  2⤵
  PID:8132
- C:\Windows\System\wseJkvl.exe
  C:\Windows\System\wseJkvl.exe
  2⤵
  PID:7372
- C:\Windows\System\bHwjEyS.exe
  C:\Windows\System\bHwjEyS.exe
  2⤵
  PID:8208
- C:\Windows\System\KoMpwCW.exe
  C:\Windows\System\KoMpwCW.exe
  2⤵
  PID:8224
- C:\Windows\System\KUsRLBt.exe
  C:\Windows\System\KUsRLBt.exe
  2⤵
  PID:8244
- C:\Windows\System\zPYyNOU.exe
  C:\Windows\System\zPYyNOU.exe
  2⤵
  PID:8260
- C:\Windows\System\pCzTWOD.exe
  C:\Windows\System\pCzTWOD.exe
  2⤵
  PID:8280
- C:\Windows\System\EXAbumn.exe
  C:\Windows\System\EXAbumn.exe
  2⤵
  PID:8296
- C:\Windows\System\pTaCYvd.exe
  C:\Windows\System\pTaCYvd.exe
  2⤵
  PID:8312
- C:\Windows\System\HfScqnK.exe
  C:\Windows\System\HfScqnK.exe
  2⤵
  PID:8328
- C:\Windows\System\HSHZGFJ.exe
  C:\Windows\System\HSHZGFJ.exe
  2⤵
  PID:8344
- C:\Windows\System\DhNCLlt.exe
  C:\Windows\System\DhNCLlt.exe
  2⤵
  PID:8360
- C:\Windows\System\nzmHsJJ.exe
  C:\Windows\System\nzmHsJJ.exe
  2⤵
  PID:8376
- C:\Windows\System\wcyJMap.exe
  C:\Windows\System\wcyJMap.exe
  2⤵
  PID:8392
- C:\Windows\System\STqPbAN.exe
  C:\Windows\System\STqPbAN.exe
  2⤵
  PID:8408
- C:\Windows\System\XsKNsgG.exe
  C:\Windows\System\XsKNsgG.exe
  2⤵
  PID:8424
- C:\Windows\System\SKszrle.exe
  C:\Windows\System\SKszrle.exe
  2⤵
  PID:8440
- C:\Windows\System\Xljpxvy.exe
  C:\Windows\System\Xljpxvy.exe
  2⤵
  PID:8460
- C:\Windows\System\FBjBATK.exe
  C:\Windows\System\FBjBATK.exe
  2⤵
  PID:8476
- C:\Windows\System\BTBIjDK.exe
  C:\Windows\System\BTBIjDK.exe
  2⤵
  PID:8492
- C:\Windows\System\gxwtIWQ.exe
  C:\Windows\System\gxwtIWQ.exe
  2⤵
  PID:8508
- C:\Windows\System\DhdCvRQ.exe
  C:\Windows\System\DhdCvRQ.exe
  2⤵
  PID:8524
- C:\Windows\System\ZEXdSxW.exe
  C:\Windows\System\ZEXdSxW.exe
  2⤵
  PID:8540
- C:\Windows\System\NKUEGYo.exe
  C:\Windows\System\NKUEGYo.exe
  2⤵
  PID:8556
- C:\Windows\System\frLUmMK.exe
  C:\Windows\System\frLUmMK.exe
  2⤵
  PID:8572
- C:\Windows\System\XpyiuTg.exe
  C:\Windows\System\XpyiuTg.exe
  2⤵
  PID:8588
- C:\Windows\System\xkAqCWq.exe
  C:\Windows\System\xkAqCWq.exe
  2⤵
  PID:8604
- C:\Windows\System\RrfUUPM.exe
  C:\Windows\System\RrfUUPM.exe
  2⤵
  PID:8620
- C:\Windows\System\PEIHjIK.exe
  C:\Windows\System\PEIHjIK.exe
  2⤵
  PID:8636
- C:\Windows\System\gURfrRK.exe
  C:\Windows\System\gURfrRK.exe
  2⤵
  PID:8652
- C:\Windows\System\WiuLYLm.exe
  C:\Windows\System\WiuLYLm.exe
  2⤵
  PID:8668
- C:\Windows\System\tqOEtlY.exe
  C:\Windows\System\tqOEtlY.exe
  2⤵
  PID:8684
- C:\Windows\System\nGdfawR.exe
  C:\Windows\System\nGdfawR.exe
  2⤵
  PID:8700
- C:\Windows\System\abumEhb.exe
  C:\Windows\System\abumEhb.exe
  2⤵
  PID:8716
- C:\Windows\System\CZrBhNb.exe
  C:\Windows\System\CZrBhNb.exe
  2⤵
  PID:8732
- C:\Windows\System\sQemAxM.exe
  C:\Windows\System\sQemAxM.exe
  2⤵
  PID:8748
- C:\Windows\System\VzgHJYE.exe
  C:\Windows\System\VzgHJYE.exe
  2⤵
  PID:8764
- C:\Windows\System\PHJQMnp.exe
  C:\Windows\System\PHJQMnp.exe
  2⤵
  PID:8780
- C:\Windows\System\mxtbbrw.exe
  C:\Windows\System\mxtbbrw.exe
  2⤵
  PID:8796
- C:\Windows\System\nIUyzzV.exe
  C:\Windows\System\nIUyzzV.exe
  2⤵
  PID:8812
- C:\Windows\System\QvErjDm.exe
  C:\Windows\System\QvErjDm.exe
  2⤵
  PID:8828
- C:\Windows\System\mcpTaJT.exe
  C:\Windows\System\mcpTaJT.exe
  2⤵
  PID:8844
- C:\Windows\System\qYSpDED.exe
  C:\Windows\System\qYSpDED.exe
  2⤵
  PID:8860
- C:\Windows\System\pjwgLKf.exe
  C:\Windows\System\pjwgLKf.exe
  2⤵
  PID:8876
- C:\Windows\System\usrnOSO.exe
  C:\Windows\System\usrnOSO.exe
  2⤵
  PID:8892
- C:\Windows\System\rCPkDxs.exe
  C:\Windows\System\rCPkDxs.exe
  2⤵
  PID:8908
- C:\Windows\System\OTwOVZP.exe
  C:\Windows\System\OTwOVZP.exe
  2⤵
  PID:8924
- C:\Windows\System\omxCVNz.exe
  C:\Windows\System\omxCVNz.exe
  2⤵
  PID:8940
- C:\Windows\System\KcwDEwo.exe
  C:\Windows\System\KcwDEwo.exe
  2⤵
  PID:8956
- C:\Windows\System\aKuAQVs.exe
  C:\Windows\System\aKuAQVs.exe
  2⤵
  PID:8972
- C:\Windows\System\YyPMZev.exe
  C:\Windows\System\YyPMZev.exe
  2⤵
  PID:8988
- C:\Windows\System\QDPzoPa.exe
  C:\Windows\System\QDPzoPa.exe
  2⤵
  PID:9004
- C:\Windows\System\UTBKKpA.exe
  C:\Windows\System\UTBKKpA.exe
  2⤵
  PID:9024
- C:\Windows\System\ckrXFZf.exe
  C:\Windows\System\ckrXFZf.exe
  2⤵
  PID:9044
- C:\Windows\System\oAYPOhy.exe
  C:\Windows\System\oAYPOhy.exe
  2⤵
  PID:9060
- C:\Windows\System\IFqEJkI.exe
  C:\Windows\System\IFqEJkI.exe
  2⤵
  PID:9076
- C:\Windows\System\hWBGKwo.exe
  C:\Windows\System\hWBGKwo.exe
  2⤵
  PID:9092
- C:\Windows\System\UyJelHq.exe
  C:\Windows\System\UyJelHq.exe
  2⤵
  PID:9108
- C:\Windows\System\rrLySsI.exe
  C:\Windows\System\rrLySsI.exe
  2⤵
  PID:9124
- C:\Windows\System\qVaNhuO.exe
  C:\Windows\System\qVaNhuO.exe
  2⤵
  PID:9140
- C:\Windows\System\DOxCFWv.exe
  C:\Windows\System\DOxCFWv.exe
  2⤵
  PID:9156
- C:\Windows\System\yUuunvp.exe
  C:\Windows\System\yUuunvp.exe
  2⤵
  PID:9172
- C:\Windows\System\GEeUIka.exe
  C:\Windows\System\GEeUIka.exe
  2⤵
  PID:9192
- C:\Windows\System\iWVDSMJ.exe
  C:\Windows\System\iWVDSMJ.exe
  2⤵
  PID:9208
- C:\Windows\System\kabzeyc.exe
  C:\Windows\System\kabzeyc.exe
  2⤵
  PID:8152
- C:\Windows\System\rGuwraa.exe
  C:\Windows\System\rGuwraa.exe
  2⤵
  PID:8220
- C:\Windows\System\xBEGlsZ.exe
  C:\Windows\System\xBEGlsZ.exe
  2⤵
  PID:8292
- C:\Windows\System\mPQlOIg.exe
  C:\Windows\System\mPQlOIg.exe
  2⤵
  PID:8356
- C:\Windows\System\FXNlOrg.exe
  C:\Windows\System\FXNlOrg.exe
  2⤵
  PID:8384
- C:\Windows\System\GNePefO.exe
  C:\Windows\System\GNePefO.exe
  2⤵
  PID:7896
- C:\Windows\System\PzXoXjZ.exe
  C:\Windows\System\PzXoXjZ.exe
  2⤵
  PID:8368
- C:\Windows\System\NNyUSYL.exe
  C:\Windows\System\NNyUSYL.exe
  2⤵
  PID:8372
- C:\Windows\System\dkMCMbu.exe
  C:\Windows\System\dkMCMbu.exe
  2⤵
  PID:8232
- C:\Windows\System\xWdRaPK.exe
  C:\Windows\System\xWdRaPK.exe
  2⤵
  PID:8404
- C:\Windows\System\CRfdRWX.exe
  C:\Windows\System\CRfdRWX.exe
  2⤵
  PID:7420
- C:\Windows\System\eKCfNzg.exe
  C:\Windows\System\eKCfNzg.exe
  2⤵
  PID:8436
- C:\Windows\System\CNvOdYa.exe
  C:\Windows\System\CNvOdYa.exe
  2⤵
  PID:8484
- C:\Windows\System\ZuLFZMo.exe
  C:\Windows\System\ZuLFZMo.exe
  2⤵
  PID:8548
- C:\Windows\System\iHLCcWa.exe
  C:\Windows\System\iHLCcWa.exe
  2⤵
  PID:8612
- C:\Windows\System\BPeGryn.exe
  C:\Windows\System\BPeGryn.exe
  2⤵
  PID:8504
- C:\Windows\System\CixvyFT.exe
  C:\Windows\System\CixvyFT.exe
  2⤵
  PID:8564
- C:\Windows\System\iAfJseg.exe
  C:\Windows\System\iAfJseg.exe
  2⤵
  PID:8596
- C:\Windows\System\zjtwlMb.exe
  C:\Windows\System\zjtwlMb.exe
  2⤵
  PID:8712
- C:\Windows\System\AwAaLyA.exe
  C:\Windows\System\AwAaLyA.exe
  2⤵
  PID:8696
- C:\Windows\System\pWMJqVq.exe
  C:\Windows\System\pWMJqVq.exe
  2⤵
  PID:8776
- C:\Windows\System\yWHJoen.exe
  C:\Windows\System\yWHJoen.exe
  2⤵
  PID:2528
- C:\Windows\System\biQMnde.exe
  C:\Windows\System\biQMnde.exe
  2⤵
  PID:8728
- C:\Windows\System\TlRakzi.exe
  C:\Windows\System\TlRakzi.exe
  2⤵
  PID:8868
- C:\Windows\System\CjbAaNS.exe
  C:\Windows\System\CjbAaNS.exe
  2⤵
  PID:8788
- C:\Windows\System\yWThXkL.exe
  C:\Windows\System\yWThXkL.exe
  2⤵
  PID:8932
- C:\Windows\System\knWQcyL.exe
  C:\Windows\System\knWQcyL.exe
  2⤵
  PID:8916
- C:\Windows\System\cAemsjW.exe
  C:\Windows\System\cAemsjW.exe
  2⤵
  PID:9000
- C:\Windows\System\LhPMioN.exe
  C:\Windows\System\LhPMioN.exe
  2⤵
  PID:9040
- C:\Windows\System\JJAPkpq.exe
  C:\Windows\System\JJAPkpq.exe
  2⤵
  PID:8884
- C:\Windows\System\bgJIShR.exe
  C:\Windows\System\bgJIShR.exe
  2⤵
  PID:9132
- C:\Windows\System\CynqxqT.exe
  C:\Windows\System\CynqxqT.exe
  2⤵
  PID:9084
- C:\Windows\System\yEzZAlb.exe
  C:\Windows\System\yEzZAlb.exe
  2⤵
  PID:8948
- C:\Windows\System\fNpVFhR.exe
  C:\Windows\System\fNpVFhR.exe
  2⤵
  PID:9116
- C:\Windows\System\CLEaEJb.exe
  C:\Windows\System\CLEaEJb.exe
  2⤵
  PID:8324
- C:\Windows\System\HBXwZxM.exe
  C:\Windows\System\HBXwZxM.exe
  2⤵
  PID:8240
- C:\Windows\System\VqRAyQw.exe
  C:\Windows\System\VqRAyQw.exe
  2⤵
  PID:9120
- C:\Windows\System\LwuwfLD.exe
  C:\Windows\System\LwuwfLD.exe
  2⤵
  PID:9152
- C:\Windows\System\uCgNmBH.exe
  C:\Windows\System\uCgNmBH.exe
  2⤵
  PID:8416
- C:\Windows\System\EsARkwo.exe
  C:\Windows\System\EsARkwo.exe
  2⤵
  PID:7800
- C:\Windows\System\GpfaOty.exe
  C:\Windows\System\GpfaOty.exe
  2⤵
  PID:8456
- C:\Windows\System\kZZzWpa.exe
  C:\Windows\System\kZZzWpa.exe
  2⤵
  PID:6848
- C:\Windows\System\WWohIpx.exe
  C:\Windows\System\WWohIpx.exe
  2⤵
  PID:8536
- C:\Windows\System\MmYNTDm.exe
  C:\Windows\System\MmYNTDm.exe
  2⤵
  PID:8256
- C:\Windows\System\YFKMbcR.exe
  C:\Windows\System\YFKMbcR.exe
  2⤵
  PID:8840
- C:\Windows\System\DlxCrEc.exe
  C:\Windows\System\DlxCrEc.exe
  2⤵
  PID:8472
- C:\Windows\System\dxzEqqP.exe
  C:\Windows\System\dxzEqqP.exe
  2⤵
  PID:8568
- C:\Windows\System\LSELbrx.exe
  C:\Windows\System\LSELbrx.exe
  2⤵
  PID:8904
- C:\Windows\System\urEvsQl.exe
  C:\Windows\System\urEvsQl.exe
  2⤵
  PID:8760
- C:\Windows\System\eRKcZsn.exe
  C:\Windows\System\eRKcZsn.exe
  2⤵
  PID:9164
- C:\Windows\System\AwhhGNB.exe
  C:\Windows\System\AwhhGNB.exe
  2⤵
  PID:9204
- C:\Windows\System\hxTGkkh.exe
  C:\Windows\System\hxTGkkh.exe
  2⤵
  PID:7436
- C:\Windows\System\KINGain.exe
  C:\Windows\System\KINGain.exe
  2⤵
  PID:9036
- C:\Windows\System\jrwWvCi.exe
  C:\Windows\System\jrwWvCi.exe
  2⤵
  PID:9188
- C:\Windows\System\TdhnBeP.exe
  C:\Windows\System\TdhnBeP.exe
  2⤵
  PID:8200
- C:\Windows\System\JasuPVx.exe
  C:\Windows\System\JasuPVx.exe
  2⤵
  PID:8520
- C:\Windows\System\frGYusJ.exe
  C:\Windows\System\frGYusJ.exe
  2⤵
  PID:8288
- C:\Windows\System\ltLXezD.exe
  C:\Windows\System\ltLXezD.exe
  2⤵
  PID:8304
- C:\Windows\System\QeADUIt.exe
  C:\Windows\System\QeADUIt.exe
  2⤵
  PID:8808
- C:\Windows\System\jtYfraw.exe
  C:\Windows\System\jtYfraw.exe
  2⤵
  PID:8680
- C:\Windows\System\apaOzpw.exe
  C:\Windows\System\apaOzpw.exe
  2⤵
  PID:8756
- C:\Windows\System\ezdAsdD.exe
  C:\Windows\System\ezdAsdD.exe
  2⤵
  PID:9072
- C:\Windows\System\uUvAehA.exe
  C:\Windows\System\uUvAehA.exe
  2⤵
  PID:8968
- C:\Windows\System\RflWorV.exe
  C:\Windows\System\RflWorV.exe
  2⤵
  PID:8900
- C:\Windows\System\Lwntxnl.exe
  C:\Windows\System\Lwntxnl.exe
  2⤵
  PID:9032
- C:\Windows\System\loBfDTU.exe
  C:\Windows\System\loBfDTU.exe
  2⤵
  PID:8872
- C:\Windows\System\fFeIgTP.exe
  C:\Windows\System\fFeIgTP.exe
  2⤵
  PID:8532
- C:\Windows\System\bhuBPLB.exe
  C:\Windows\System\bhuBPLB.exe
  2⤵
  PID:8920
- C:\Windows\System\LZFjWXt.exe
  C:\Windows\System\LZFjWXt.exe
  2⤵
  PID:8468
- C:\Windows\System\GhhGmvE.exe
  C:\Windows\System\GhhGmvE.exe
  2⤵
  PID:8724
- C:\Windows\System\IkFjseO.exe
  C:\Windows\System\IkFjseO.exe
  2⤵
  PID:9232
- C:\Windows\System\QuRKkhU.exe
  C:\Windows\System\QuRKkhU.exe
  2⤵
  PID:9248
- C:\Windows\System\tjwaqDA.exe
  C:\Windows\System\tjwaqDA.exe
  2⤵
  PID:9264
- C:\Windows\System\eFHGmWE.exe
  C:\Windows\System\eFHGmWE.exe
  2⤵
  PID:9296
- C:\Windows\System\JzIdHrt.exe
  C:\Windows\System\JzIdHrt.exe
  2⤵
  PID:9312
- C:\Windows\System\pUVkaoT.exe
  C:\Windows\System\pUVkaoT.exe
  2⤵
  PID:9328
- C:\Windows\System\HEcpsNk.exe
  C:\Windows\System\HEcpsNk.exe
  2⤵
  PID:9344
- C:\Windows\System\DCiZlhW.exe
  C:\Windows\System\DCiZlhW.exe
  2⤵
  PID:9360
- C:\Windows\System\cnoKxhF.exe
  C:\Windows\System\cnoKxhF.exe
  2⤵
  PID:9380
- C:\Windows\System\xHRAcal.exe
  C:\Windows\System\xHRAcal.exe
  2⤵
  PID:9396
- C:\Windows\System\SkseDRU.exe
  C:\Windows\System\SkseDRU.exe
  2⤵
  PID:9416
- C:\Windows\System\fwLyQDo.exe
  C:\Windows\System\fwLyQDo.exe
  2⤵
  PID:9432
- C:\Windows\System\yKQCMcW.exe
  C:\Windows\System\yKQCMcW.exe
  2⤵
  PID:9448
- C:\Windows\System\vDpTuBx.exe
  C:\Windows\System\vDpTuBx.exe
  2⤵
  PID:9464
- C:\Windows\System\QpfiIHH.exe
  C:\Windows\System\QpfiIHH.exe
  2⤵
  PID:9484
- C:\Windows\System\JoCfvQi.exe
  C:\Windows\System\JoCfvQi.exe
  2⤵
  PID:9500
- C:\Windows\System\MXLgNYv.exe
  C:\Windows\System\MXLgNYv.exe
  2⤵
  PID:9516
- C:\Windows\System\jtpGOot.exe
  C:\Windows\System\jtpGOot.exe
  2⤵
  PID:9564
- C:\Windows\System\zuVvRjp.exe
  C:\Windows\System\zuVvRjp.exe
  2⤵
  PID:9584
- C:\Windows\System\XKPVYzT.exe
  C:\Windows\System\XKPVYzT.exe
  2⤵
  PID:9604
- C:\Windows\System\lBeUDuP.exe
  C:\Windows\System\lBeUDuP.exe
  2⤵
  PID:9628
- C:\Windows\System\ZrvLfHk.exe
  C:\Windows\System\ZrvLfHk.exe
  2⤵
  PID:9644
- C:\Windows\System\lGWGxlp.exe
  C:\Windows\System\lGWGxlp.exe
  2⤵
  PID:9660
- C:\Windows\System\PdpehYK.exe
  C:\Windows\System\PdpehYK.exe
  2⤵
  PID:9680
- C:\Windows\System\aqQikKK.exe
  C:\Windows\System\aqQikKK.exe
  2⤵
  PID:9704
- C:\Windows\System\WHvGemP.exe
  C:\Windows\System\WHvGemP.exe
  2⤵
  PID:9728
- C:\Windows\System\aJarpSU.exe
  C:\Windows\System\aJarpSU.exe
  2⤵
  PID:9748
- C:\Windows\System\GIwNvQE.exe
  C:\Windows\System\GIwNvQE.exe
  2⤵
  PID:9768
- C:\Windows\System\PUbGzqT.exe
  C:\Windows\System\PUbGzqT.exe
  2⤵
  PID:9784
- C:\Windows\System\qjmVVqL.exe
  C:\Windows\System\qjmVVqL.exe
  2⤵
  PID:9800
- C:\Windows\System\EJxrERK.exe
  C:\Windows\System\EJxrERK.exe
  2⤵
  PID:9816
- C:\Windows\System\kXrLEPs.exe
  C:\Windows\System\kXrLEPs.exe
  2⤵
  PID:9832
- C:\Windows\System\YOrBaKk.exe
  C:\Windows\System\YOrBaKk.exe
  2⤵
  PID:9848
- C:\Windows\System\TzwKyHw.exe
  C:\Windows\System\TzwKyHw.exe
  2⤵
  PID:9864
- C:\Windows\System\kRbbIDh.exe
  C:\Windows\System\kRbbIDh.exe
  2⤵
  PID:9880
- C:\Windows\System\XOdLzfj.exe
  C:\Windows\System\XOdLzfj.exe
  2⤵
  PID:9900
- C:\Windows\System\VrYlPXP.exe
  C:\Windows\System\VrYlPXP.exe
  2⤵
  PID:9916
- C:\Windows\System\kMJZVgs.exe
  C:\Windows\System\kMJZVgs.exe
  2⤵
  PID:9940
- C:\Windows\System\xOpWOsi.exe
  C:\Windows\System\xOpWOsi.exe
  2⤵
  PID:9956
- C:\Windows\System\uWsPSwk.exe
  C:\Windows\System\uWsPSwk.exe
  2⤵
  PID:9972
- C:\Windows\System\TrmWkgd.exe
  C:\Windows\System\TrmWkgd.exe
  2⤵
  PID:9988
- C:\Windows\System\gWoqVwc.exe
  C:\Windows\System\gWoqVwc.exe
  2⤵
  PID:10036
- C:\Windows\System\DceZOAd.exe
  C:\Windows\System\DceZOAd.exe
  2⤵
  PID:10060
- C:\Windows\System\ZhyGrmD.exe
  C:\Windows\System\ZhyGrmD.exe
  2⤵
  PID:10076
- C:\Windows\System\pMNgZLj.exe
  C:\Windows\System\pMNgZLj.exe
  2⤵
  PID:10092
- C:\Windows\System\yVhdDlE.exe
  C:\Windows\System\yVhdDlE.exe
  2⤵
  PID:10108
- C:\Windows\System\PrEsuct.exe
  C:\Windows\System\PrEsuct.exe
  2⤵
  PID:10124
- C:\Windows\System\fxGMojo.exe
  C:\Windows\System\fxGMojo.exe
  2⤵
  PID:10144
- C:\Windows\System\NfUzRqW.exe
  C:\Windows\System\NfUzRqW.exe
  2⤵
  PID:10160
- C:\Windows\System\VEqQeZL.exe
  C:\Windows\System\VEqQeZL.exe
  2⤵
  PID:10176
- C:\Windows\System\mncltMP.exe
  C:\Windows\System\mncltMP.exe
  2⤵
  PID:10192
- C:\Windows\System\yfBSYdG.exe
  C:\Windows\System\yfBSYdG.exe
  2⤵
  PID:10208
- C:\Windows\System\gDHrBda.exe
  C:\Windows\System\gDHrBda.exe
  2⤵
  PID:10224
- C:\Windows\System\XMkDDrB.exe
  C:\Windows\System\XMkDDrB.exe
  2⤵
  PID:8820
- C:\Windows\System\sQDvnlX.exe
  C:\Windows\System\sQDvnlX.exe
  2⤵
  PID:9276
- C:\Windows\System\ODCtTSc.exe
  C:\Windows\System\ODCtTSc.exe
  2⤵
  PID:7740
- C:\Windows\System\IYUhsAo.exe
  C:\Windows\System\IYUhsAo.exe
  2⤵
  PID:9288
- C:\Windows\System\CstqybB.exe
  C:\Windows\System\CstqybB.exe
  2⤵
  PID:9256
- C:\Windows\System\rcxGnBH.exe
  C:\Windows\System\rcxGnBH.exe
  2⤵
  PID:9304
- C:\Windows\System\ePTYHfg.exe
  C:\Windows\System\ePTYHfg.exe
  2⤵
  PID:9392
- C:\Windows\System\OvlulVE.exe
  C:\Windows\System\OvlulVE.exe
  2⤵
  PID:9460
- C:\Windows\System\oIWDGTS.exe
  C:\Windows\System\oIWDGTS.exe
  2⤵
  PID:9336
- C:\Windows\System\HdxuKVI.exe
  C:\Windows\System\HdxuKVI.exe
  2⤵
  PID:9408
- C:\Windows\System\fvVppzV.exe
  C:\Windows\System\fvVppzV.exe
  2⤵
  PID:9476
- C:\Windows\System\nxMTnnb.exe
  C:\Windows\System\nxMTnnb.exe
  2⤵
  PID:9496
- C:\Windows\System\nYSpePP.exe
  C:\Windows\System\nYSpePP.exe
  2⤵
  PID:9528
- C:\Windows\System\dwNNzXV.exe
  C:\Windows\System\dwNNzXV.exe
  2⤵
  PID:9540
- C:\Windows\System\FcxqILL.exe
  C:\Windows\System\FcxqILL.exe
  2⤵
  PID:9556
- C:\Windows\System\NaTMUwS.exe
  C:\Windows\System\NaTMUwS.exe
  2⤵
  PID:9596
- C:\Windows\System\NNtHSdx.exe
  C:\Windows\System\NNtHSdx.exe
  2⤵
  PID:9668
- C:\Windows\System\cnxeuBj.exe
  C:\Windows\System\cnxeuBj.exe
  2⤵
  PID:9720
- C:\Windows\System\pkXoDzj.exe
  C:\Windows\System\pkXoDzj.exe
  2⤵
  PID:9792
- C:\Windows\System\tEFYHvp.exe
  C:\Windows\System\tEFYHvp.exe
  2⤵
  PID:9860
- C:\Windows\System\YnQbggu.exe
  C:\Windows\System\YnQbggu.exe
  2⤵
  PID:9580
- C:\Windows\System\HwBgKpY.exe
  C:\Windows\System\HwBgKpY.exe
  2⤵
  PID:9624
- C:\Windows\System\TcPUAOt.exe
  C:\Windows\System\TcPUAOt.exe
  2⤵
  PID:9692
- C:\Windows\System\ZMVnzlC.exe
  C:\Windows\System\ZMVnzlC.exe
  2⤵
  PID:9740
- C:\Windows\System\vgkTsUm.exe
  C:\Windows\System\vgkTsUm.exe
  2⤵
  PID:9808
- C:\Windows\System\qzScGLN.exe
  C:\Windows\System\qzScGLN.exe
  2⤵
  PID:9872
- C:\Windows\System\FVnIWhA.exe
  C:\Windows\System\FVnIWhA.exe
  2⤵
  PID:9928
- C:\Windows\System\zJHlzVa.exe
  C:\Windows\System\zJHlzVa.exe
  2⤵
  PID:9968
- C:\Windows\System\KoUMVzz.exe
  C:\Windows\System\KoUMVzz.exe
  2⤵
  PID:9952
- C:\Windows\System\cXMWzed.exe
  C:\Windows\System\cXMWzed.exe
  2⤵
  PID:10004
- C:\Windows\System\vbyyPtl.exe
  C:\Windows\System\vbyyPtl.exe
  2⤵
  PID:10024
- C:\Windows\System\aKroCDw.exe
  C:\Windows\System\aKroCDw.exe
  2⤵
  PID:10232
- C:\Windows\System\GYiQEQV.exe
  C:\Windows\System\GYiQEQV.exe
  2⤵
  PID:10044
- C:\Windows\System\KXtRxZL.exe
  C:\Windows\System\KXtRxZL.exe
  2⤵
  PID:10152
- C:\Windows\System\dOTVnMV.exe
  C:\Windows\System\dOTVnMV.exe
  2⤵
  PID:9444
- C:\Windows\System\wRLOnsJ.exe
  C:\Windows\System\wRLOnsJ.exe
  2⤵
  PID:10188
- C:\Windows\System\NwHGbfR.exe
  C:\Windows\System\NwHGbfR.exe
  2⤵
  PID:9512

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AeBvnZj.exe

Filesize
1.3MB

MD5
2227b1d85a148fcaa6d8f758448f33d5

SHA1
75d8910eef5ea47d42919e3148fc8178467b8e51

SHA256
7c38cdd488c37b60c2aaee66027679edcd1d418384f363cb5a25d9a99b3dbe59

SHA512
46b1eaae93d8fcb47a7eb03568ebfdbaac32bef61f90e8a28318bc89ac0708dd9412f02732b258ff4583b34f886deeb3ec79617e984cac68ffc07a2518a96b88

Download Submit
C:\Windows\system\BCXFMIt.exe

Filesize
1.3MB

MD5
8eafbdb85d4dec6d4d0cc9f365b5c74e

SHA1
f4ba8425ad21a79b4dbc3adb68d426fdf8937c78

SHA256
9e8313a872cd874e082124d69ab9a5b16a9fa22ea580ffa2d07f86ae7fcaa072

SHA512
4331cec4f90f8515a6b79648517215a563dbad489d1e48cd9f9a954de2aa9196afaa770cb284b03e40e4ef87519622386705c79c8b0ac58fc5ddc2a489d2ae86

Download Submit
C:\Windows\system\BxtWgsp.exe

Filesize
1.3MB

MD5
899c85da9464d5380a09b0b92637e87e

SHA1
bdc88d671069a4dbb0a644b44a609dc2e4965e8b

SHA256
081342a778a06997d3e5dea73a720b72eeee9f75bd2b8dcc9b943c4fa9a08137

SHA512
c149f8ebf53c55928acdee14835fe9c55bcad95637681d20684c01f7fcdb47b2537993719b3772acd9039a5aed3266c2f6e7e415bf7c1ef49084bb55e06d2252

Download Submit
C:\Windows\system\CVXxUWA.exe

Filesize
1.3MB

MD5
d91d24d3bb5f0d82d4f9334d1b852ef7

SHA1
fb72155d2dc3538471c9bedddec6096c0b32f175

SHA256
cd72afeb06c6c52d67996fe1e8c23c9bc04d936eb39f40247bc54ef0dffad843

SHA512
e63c81dcf6e15642f131b47434e428b77418af98c72c8d4bdd7ad2a1a568f3ec441584a88e4a865e666f956d7ef4b15766b263f6d166c728b33104a86b33c45c

Download Submit
C:\Windows\system\DauynqA.exe

Filesize
1.3MB

MD5
95e6ddd8a47a74648ba56ed4324ba3ea

SHA1
2ee5ab6e20ca55562afa9b30328e6faa68c453f6

SHA256
0aaf947f8fefa3501054ce4317a88b7dbdcf17a8d262bec156e2ceeb3cd34076

SHA512
cfd04269c7bd4e0883c578eab99e8c276a563f21b41279eaa4f84137684bcc0feeb538b348a3a1fde3f061831950d60b462c15bc72cf521caea9f9b365373811

Download Submit
C:\Windows\system\FshMrZC.exe

Filesize
1.3MB

MD5
6e1c9a745698f11c30655b53c7d0cd9d

SHA1
9d8c084f3b8dad7a08d6c213b4057d94c1eaf901

SHA256
4d24081b7eec48466adb4f934e994a4d4a61c00a263420711bdad995acfe79e4

SHA512
b63d37e12da573d2364451ae966de80d87789739a8727c52b8c487c21fd350dfca803d922ebc418f2b29ae61296ede8e536dd4bdac2b3796c14d7a6bf1ebbaf9

Download Submit
C:\Windows\system\HiBgtWC.exe

Filesize
1.3MB

MD5
f8389e6c11721d2be90b4058758a9a25

SHA1
91c86b358e417cc5f1aabc12bee7e8991960a989

SHA256
6b926c03409d21618cd66084dcf0d87a641b46db7a164d99319c389006648004

SHA512
a8b9d69fe75bdd55e1356ffd80f9938766314bb1768fed39d3a84e82aeddfa1cde54f2cfa36305e23b2b0316f34c65748b310d44babbe9c0c696feccc092e876

Download Submit
C:\Windows\system\KDSNCXR.exe

Filesize
1.3MB

MD5
58944efbf5a573cb38182bfdd49c812f

SHA1
9c0832a6f96105474ba069cc2c862973a001c42b

SHA256
46003fb3b09beedcb7c26eb6c1b6967789768f9cea041a3cccc0fb8216c940f4

SHA512
b3eaf5be417abb81fa377a4ac0aace5a08596fdad50b0cde19a40f1b7df7d5ada624b53aa9967ac2d17a53d7df23fb011147017079d624f27a3d41e92c31803a

Download Submit
C:\Windows\system\LGIpxHY.exe

Filesize
1.3MB

MD5
ddde404d6b9197baa020747b19ae0b8c

SHA1
e84525ff1d14511be5af0c4a5cb10331fcc8aca0

SHA256
05f9038dddd700f7b1f4ec53bce1a5e73dd8b14aa3f229d4b0cde48dedbb79d6

SHA512
18e75c08b75d1561e2de4596f9cd68277da942fb4367b327743ef7a3c82dc76082005a13be9fd4dddcbf6655b18d26adf6f5b53067f1c33d529794f7accdfeda

Download Submit
C:\Windows\system\LdrVsKy.exe

Filesize
1.3MB

MD5
af04ca5a9c79a58e8d07b2cd35a963a6

SHA1
faaf6cdfaedb1f83726619b993c27c2fdafca7bd

SHA256
8c6032720e8f28d87218230c7aa03e88354523d3c89fff08f235c0a20d0a1a7c

SHA512
dba90e7f4348628416049ffa0b55e0748f348be6d9ca5041d48f02955c8e471487df414515abb97543379dfc954637933863e0c0d598c6ab3fea42994ec2adf3

Download Submit
C:\Windows\system\Qnbtlzl.exe

Filesize
1.3MB

MD5
3e407e162528f5d6d394b717528b73ba

SHA1
4b332796a880c804dae12702eb257f60239c8fa1

SHA256
85dae26cf4711472999b55170cc4e26be31adc0037cca60aa43a5a3e140d95ba

SHA512
887efcffefd99c71d7584a71e66e6af17d574569defd9748e18d43406d8b435d146b38973c050596e53c236b6c5ce11155ccbc64052ce640d030e3905a87454f

Download Submit
C:\Windows\system\WeTJRiU.exe

Filesize
1.3MB

MD5
bc0d65a65ee36160bb30d74b04a697a9

SHA1
73a2fc93ed11c3484e670129fbe077cc61b871c1

SHA256
a773d24d1ced3b0822de0832cd622c690dca879029110a05731c6c0111ff8ff1

SHA512
a96d8be81266103a8ae7c31a122c0038b9d77a93175efa230c34caf1595b4c8d0e41c52839d73df00360a9e98ae859d3bf95cc9cbcedde7ee2e5dfbc95edfdbb

Download Submit
C:\Windows\system\YeqaYsW.exe

Filesize
1.3MB

MD5
039d6b3ed49d3a1b51dbb38792d27512

SHA1
328aaed2704fff74c7e055edfd2a821c127f2fd9

SHA256
29b7abae28b6ec68e19102ae21f79cc3f6671d04512c7978a5c6b6c3faf859b2

SHA512
7944ea91a1e4128b70d4e2e74431e758e327d888f4019fe8213526d03a38170f9d14678c5ec479850c951d15f5f50a4bb7eecb0478f0cb9cab7b9b90d17c6678

Download Submit
C:\Windows\system\aWBQRoJ.exe

Filesize
1.3MB

MD5
e6f8fa180fd89ed806bb18b1c50966fd

SHA1
7d4ee3b425e1f7718e9159d199e762d7ebb86ddd

SHA256
0538f7fa8aabd4d55e18dc28e2d46ffb70aea19c04f88d43020cba57ed6d7515

SHA512
258cea9953d88e3c676834487f151260c0013a1a08b42bdcfb96365a532021e928d7b61c21ec1c5a34bda327240052c5706d14acce6f66ad9cab9e5555ee374c

Download Submit
C:\Windows\system\aacNsim.exe

Filesize
1.3MB

MD5
dacb7d5354a6dd7803a1b8a415c90519

SHA1
0546ecda15732d88c6b55696b302c615438e3a17

SHA256
14d0e6ac7e456361e04c57cf849ce24f28476d57c963aee625a7bdcb8836dbcb

SHA512
c47a473cb3d6b0d1badc6cf039ce38cb424a222e81305592c71f99d667cd5b3f3c29717560a69c9e88ff6c2d1f790ee4707de1d8eb966f501a07ed4cfd4bdf0d

Download Submit
C:\Windows\system\dOKNMpW.exe

Filesize
1.3MB

MD5
fccb1f61c62ba0942d71c80c8febb067

SHA1
d7d80808646285ced3e0c10829bf3c524e405a3f

SHA256
0538915489bbae56df77cd70bda524cda87fb48e11c935d88ab5fb5dd1a68206

SHA512
b0a06596057cf9a3e227018406ccf5fbce65cd9b310e3d16d6eb3f30abd97171d597dc9e66936e6830a1be2b86aabcb379b7b7a3330b4b4f83411eaba4e95c64

Download Submit
C:\Windows\system\hvLBTPr.exe

Filesize
1.3MB

MD5
05db9b10f83b22f7d04b1fa7fa2395a4

SHA1
33c10d98645df71f6eb7094c2de2b54e0f142d78

SHA256
83924554b739dbb8131de63e83cd4f0ba43fd78481a7f985bae84fbd79616f0b

SHA512
827f53edad9d51a0242b0cb4623cfd1873c93c3a749a7f963211b5bb66dfdcb9a669cc40ccf0eb63adbacda1c05424952cc8b79d5ee048402f2eea60de30ea5f

Download Submit
C:\Windows\system\jvcVnsN.exe

Filesize
1.3MB

MD5
bbbc527b861fa57922620993b630c5da

SHA1
3a85b4083e187a66e6de5efeeb8c761167e2adff

SHA256
66cc455395ec88ce4efaeb4ad8affd069a9df6c54ef86d6af89e1e4ff0623ed5

SHA512
7c62e61dd555a30cc99ea4b17b19cad6356abb31228fcef05b56a9662e4cd40c5bff29ef55e1f8d47a50f4e10bd85f90af11cc7f82646b0fed0c385d8c8bbb0d

Download Submit
C:\Windows\system\lJCirMw.exe

Filesize
1.3MB

MD5
065c16b3dad466cf8d78752e6c9b8583

SHA1
03f6e8092b122d732bc92b72f576c9b719b6b29c

SHA256
34d09e6b7eebbee6286510f9e41fcec9898654bb65167923e77760ec6b9be0ef

SHA512
40e11b0d4f8705061c3dafc71aa9a75e284db64c73d03bdf8f736a2e5b6f5c729723b55a8ced815ea6ef79c5fdb8bda13c4bb48019c589e7b9f3a96b7f2ab52b

Download Submit
C:\Windows\system\ocYjgpP.exe

Filesize
1.3MB

MD5
ec43f847f638b88830c684153bc3c2f4

SHA1
fb6c526608692d7b0d472759d4c7d21454332621

SHA256
44f997c4154b649672f8d47460a6d8eacf7f1412c473d267293510109228f12c

SHA512
b3a4762439b5245f2a791f9e056020c23849537e552d5a2ade52a4102ac7f24cdfba8d728014eff5f8de1bc9e4d4a6e89cd85a710fc4d1a94b490bf305e6c148

Download Submit
C:\Windows\system\pOgTWzk.exe

Filesize
1.3MB

MD5
6a657f2bbe849e72314d351e8b428d2e

SHA1
a349d7651dbbf66e431f191378b7884b0e8e24f8

SHA256
0276e7de9c16770299a6202a3d8b181577fec79f30b857dafde10db35766a850

SHA512
783b26766fa32b8ae72e91e1be6ea186af0a426d95cf9f1074d83bb4ebd8648e8f9b871a04806569779911408b86c01d487d1bdf623b9d35ed3c61b7dfc8f0a5

Download Submit
C:\Windows\system\pYEMyiO.exe

Filesize
1.3MB

MD5
c78427cd305cd73d2f3047f0a981ba9a

SHA1
10eb46161b983421710aa0958e7efbbfe11fdc7b

SHA256
34b36c095c197e637317368e9422cd1e2c6ed97d29a5ee07f3330a2a97cf2613

SHA512
62fd9aeaf0770ac6e546bd7e5e77536f9c34d8d8bdc58ff0e94e5958d5411fb4c16974fe27ac56efcad53a60291923f1a7357bde6812b3cfe4caad40a32ca0be

Download Submit
C:\Windows\system\rAAgcal.exe

Filesize
1.3MB

MD5
6de9317c5b0baeebd8d3d8b6dc951a33

SHA1
3f8fa211604c171c235dded054da1c52f3442776

SHA256
ab2bef78f4ad8cc987ec57ac3b19b5f7d2b8ec8de25a6e9ceda735f517b38361

SHA512
9b22ad31f8feb77dc5f175d8ab7c503b908596b0d86a86ce7e8870ccf6684969bd2d50c8dc35afb64d37316e32ec6c82f2a8f62035d9eb04ebf321f22b918181

Download Submit
C:\Windows\system\shnmUGw.exe

Filesize
1.3MB

MD5
d08f8d77164bca508fb108f427e763a9

SHA1
d49479da13707b15162684189a1af783fdab387a

SHA256
c7f4c08ce03dc8b6f6bef9d2cf6dc38e000ca810d7566507af0b9bf88b09e5eb

SHA512
577f044ef9aa5753f2a2fd662c9f24309cc9335e38ee1e707d20a0402d0faedc743775f5c5d3f0338ce00ff5158c5a2d730ba832b9865fa8967f82724185bdc6

Download Submit
C:\Windows\system\tfuOYmY.exe

Filesize
1.3MB

MD5
80cf5a15eb492fac8e696fccbd88974e

SHA1
ddaa633d05d12ba32d91725c95494eb6d898818c

SHA256
9d6347a66243478378d4442c226f80aac117ea05d680abd4b4a1e6c65e9f8ed1

SHA512
9e07584dd48c71e789b5c45381cfe421036811cfb467b62ce1eee617207e7e5e8c00d0cb1f94033025d97ecc806fc6e24df15743739e929188bc34c889555acb

Download Submit
C:\Windows\system\vMzXIbx.exe

Filesize
1.3MB

MD5
d9246e66a4735c6c4e68fc852ef0a9ca

SHA1
42d36dcc250196f22dbd1517af2d306428341f7a

SHA256
d3ab1c65779c760c99dd3158cd880141ea691c9688a3f4d0cd4447d5716dae82

SHA512
e8d02fe9bdf5f3914c154dde2461b0433d65acf73f5e9cbba76055e135a1133f869b2b1d41e8f593b3ae58b9e05ea267f605d62862397bb0adb03a7785074665

Download Submit
C:\Windows\system\wOftynp.exe

Filesize
1.3MB

MD5
7a8d52e95039ef22072860b5dd38b761

SHA1
2b7ce5b4e6ed1486b1a312a8c5cb7ba0810a0afe

SHA256
28546ebc5341214c2ce8c950ac674707a5c8ac4e8c3428bf65b6ed9ae11ce28f

SHA512
590d07fae493aafa49918b9da667e518a7cc64095873eebbf44cca8fdf408c10c1ad562f1a5d5a035448314fb766c4a1b1901eece0128e95f2a27d77d90b3054

Download Submit
C:\Windows\system\wgrikJv.exe

Filesize
1.3MB

MD5
5f19013e04081bffc95a01e8ce23bc08

SHA1
d85ce66cc2e56fd898cf66f0e380610565a3c447

SHA256
bd94dbc97d39a05b6fc362b52e5dc4e6cd2b748c473bc84d71952edbacc40907

SHA512
b0e13195b78077dc0dbe31886c5834ff707d635fdd75de17d1b29edd45b09abf24c6f5df724ee015133a1f78a16f83dda56786aad0c7ce5a27f0910299e614e7

Download Submit
C:\Windows\system\wzjsNZW.exe

Filesize
1.3MB

MD5
f454d3fa6d2e047b133dfacd06400a19

SHA1
5882e73d559f4dc287a1a4ec0ce8778fe4134f45

SHA256
2b80e9c1f775e82520f5dc266d4f09993fd043b8ca9218a1ec2629fa41bd19d5

SHA512
e0c0ba2d1e4ec05ba7385a0308862847ee2a0ebbe89adaefb6d462be6937547fcf17e36f10efc6d1aa2c4a4afba2a8069612859a56bda845f3ca23468a4e7065

Download Submit
C:\Windows\system\xpLyWVS.exe

Filesize
1.3MB

MD5
aace5dfd2a0bda503a0286fe577460a5

SHA1
d4b9fb6971c3e0ec08d88bd73e27637bc53e5115

SHA256
2cafba7b562700c316267d59f28d371990aaefd47e7f46d2f9489783e0c1a1c1

SHA512
b46ea15432ffcfa7270b30135dcff11b96a901eecf900a9751ed10cca85fca1fac301cfd5dbfe30f5737dba06eda0196dbbc2464393709a2db45e8ed081b179f

Download Submit
C:\Windows\system\yGizPYd.exe

Filesize
1.3MB

MD5
be61e1c8ffe3351353cf1f666430d5f0

SHA1
a702df26d06cea9524231879eb28513f3b61731a

SHA256
2ad9b40639f642b7218fc67742eb34d254e2106170466ee6b528cbc1392ea68f

SHA512
9c1dc90c804be2cd8a21bcd3cc7384548106512f3e69492667850a2122c9ce4bf466a1d1e71df8b9a9e71dcbbde1e3c5a1ae268ea12344b320ee043d2f414ae0

Download Submit
C:\Windows\system\yHVllEl.exe

Filesize
1.3MB

MD5
fc2d54e85b902eb02fc0bb4b0a3ce7bd

SHA1
2e34ccf38668c90ac306932534f12e36ffd2f765

SHA256
b129c492965458490b20c14bff3e11de8d4a09716321f84619e5d37cb2b5fed5

SHA512
22a09990b33b4755a5da4c5742bb524e9a3910930d0940c233fe37f581e24b9c36ed1820a1e5a9e5d2995d8256167541714004fa115d94cf34b9a86ae03178af

Download Submit
memory/1964-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download