xmrig | 9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71

Analysis

max time kernel
119s
max time network
121s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
15/11/2024, 00:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
Size

1.4MB
MD5

db1ea7e8ac015023cdb27e6960bfa9c5
SHA1

9167b8734fede024e2dce4f8be32520f59e4ff4c
SHA256

9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71
SHA512

a1f8d2fb932f2639c316820c58b4ad6e48184b57bfdcce044b8aa7de60fc4b83db3c340f0796088bfe5d8fb8b8ec38851887794498ad173df5ad4e742143cae6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6PbWggry:GezaTF8FcNkNdfE0pZ9ozttwIRx3Qx+

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000012280-2.dat	xmrig
behavioral1/files/0x00070000000186f1-6.dat	xmrig
behavioral1/files/0x00060000000186f4-9.dat	xmrig
behavioral1/files/0x0006000000018704-16.dat	xmrig
behavioral1/files/0x0006000000018739-20.dat	xmrig
behavioral1/files/0x0006000000018744-26.dat	xmrig
behavioral1/files/0x00070000000193c4-34.dat	xmrig
behavioral1/files/0x00050000000193df-39.dat	xmrig
behavioral1/files/0x0005000000019451-44.dat	xmrig
behavioral1/files/0x000900000001755b-59.dat	xmrig
behavioral1/files/0x0005000000019509-89.dat	xmrig
behavioral1/files/0x000500000001962b-154.dat	xmrig
behavioral1/files/0x000500000001962d-160.dat	xmrig
behavioral1/files/0x0005000000019629-150.dat	xmrig
behavioral1/files/0x0005000000019627-144.dat	xmrig
behavioral1/files/0x0005000000019624-135.dat	xmrig
behavioral1/files/0x0005000000019625-140.dat	xmrig
behavioral1/files/0x0005000000019621-125.dat	xmrig
behavioral1/files/0x00050000000195ab-114.dat	xmrig
behavioral1/files/0x0005000000019623-129.dat	xmrig
behavioral1/files/0x00050000000195f0-119.dat	xmrig
behavioral1/files/0x000500000001958e-109.dat	xmrig
behavioral1/files/0x000500000001957e-104.dat	xmrig
behavioral1/files/0x0005000000019512-99.dat	xmrig
behavioral1/files/0x000500000001950e-94.dat	xmrig
behavioral1/files/0x0005000000019502-84.dat	xmrig
behavioral1/files/0x00050000000194f1-79.dat	xmrig
behavioral1/files/0x00050000000194ee-74.dat	xmrig
behavioral1/files/0x00050000000194c9-69.dat	xmrig
behavioral1/files/0x00050000000194b9-64.dat	xmrig
behavioral1/files/0x00050000000194a9-55.dat	xmrig
behavioral1/files/0x0005000000019458-49.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2056	NFwYTPR.exe
2512	aFwxvgJ.exe
2416	lXYrPFL.exe
1028	gdpvqda.exe
2524	jtzhGbD.exe
1984	zYvbTwQ.exe
2824	sZRyTxQ.exe
2920	bbBMhJq.exe
788	PSbOBlP.exe
332	tOIaMLR.exe
2728	gBOuDdL.exe
2948	yKBpAFr.exe
2740	khlLvfL.exe
2692	gLKpPYy.exe
2736	FbNTYgZ.exe
2864	tYsfZAV.exe
2456	ojgOQTQ.exe
1316	ztkiXSU.exe
1332	MsFuFNM.exe
2984	kpNPlyx.exe
2144	GKrywpj.exe
868	dRPpYcz.exe
1696	zfJokks.exe
3020	MOSwZCc.exe
3016	ekTFZcR.exe
596	JofdDfw.exe
2292	xwfmZVP.exe
2448	bDEbdvO.exe
2460	ElAeIwA.exe
1976	UgDdhoJ.exe
680	nqmRHva.exe
708	tIpptYV.exe
960	ODSOiiW.exe
1864	WYswOUb.exe
1036	XTtJKdP.exe
1068	kvQvBBO.exe
1508	ioFQmHv.exe
928	Pbadeyx.exe
624	aFbdVJY.exe
1776	SSbIIdP.exe
1676	UEjazVN.exe
1796	fVJmpsx.exe
836	QryjQvc.exe
2668	qwICtrO.exe
2268	SgDHKzF.exe
1160	VstEJKF.exe
1496	JQbeODQ.exe
2452	IVRTzyL.exe
572	vLwuJvS.exe
2168	dtWIIsa.exe
1868	ljBTPEt.exe
1504	rntOLRQ.exe
2608	ZnpUYRF.exe
1852	yuWRFgy.exe
2080	ZvcaarQ.exe
1724	xneYeYF.exe
1652	WeyKBQN.exe
2396	WATSvEA.exe
2664	oOJMhnj.exe
2600	aOeQdiH.exe
2788	LmPCylB.exe
2836	tZzbwto.exe
2944	yivygIL.exe
2652	SfekHDI.exe

Loads dropped DLL 64 IoCs

pid	Process
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GTaUvxz.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\fRcIRWR.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\LfeNNvB.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\KaMeKIp.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\TaElPzB.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\nqmRHva.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\GSytKQy.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\fozYEmo.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\gSOOXmg.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\AQIJRFM.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\XrBwJjU.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\vusAjoQ.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\NAKUOdu.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\YHBPFEj.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\GGNMzbP.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\jpkHAdr.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\iSPLnEr.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\YLwFpbj.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\UgWtJXg.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\rdnWsCU.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\BEfeMLu.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\OfdOZUK.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\ViyLJsa.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\GgYaLvf.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\kjQMPmp.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\BvKhjDZ.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\BbDFzIl.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\Pmupyjs.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\lnKRKaT.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\FTJiECk.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\uOOJQSP.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\CFIfoWK.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\bdWyBTm.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\AeRVfzf.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\mnCRXcy.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\seGKeck.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\RZBqqpE.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\tpyTGti.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\yuWRFgy.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\cKUtqYw.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\LQVqWkg.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\OjqTZbk.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\jFTTCEp.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\gWNcKii.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\QnkbmCF.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\PTFvLnV.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\CVdgLeo.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\zcUVkRf.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\mAdsvEs.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\aAjQjOT.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\hQugHlX.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\GWoHrRr.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\bScsnkG.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\iVuJkpZ.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\qEZOIQU.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\VJXhRcl.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\wdICKrK.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\hFszFHl.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\AlBJHZM.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\iYSkTgw.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\aeUyWoI.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\wuZuMEv.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\ZDDjVaL.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
File created	C:\Windows\System\myLmbyT.exe	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1628 wrote to memory of 2056	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	32
PID 1628 wrote to memory of 2056	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	32
PID 1628 wrote to memory of 2056	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	32
PID 1628 wrote to memory of 2512	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	33
PID 1628 wrote to memory of 2512	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	33
PID 1628 wrote to memory of 2512	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	33
PID 1628 wrote to memory of 2416	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	34
PID 1628 wrote to memory of 2416	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	34
PID 1628 wrote to memory of 2416	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	34
PID 1628 wrote to memory of 1028	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	35
PID 1628 wrote to memory of 1028	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	35
PID 1628 wrote to memory of 1028	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	35
PID 1628 wrote to memory of 2524	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	36
PID 1628 wrote to memory of 2524	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	36
PID 1628 wrote to memory of 2524	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	36
PID 1628 wrote to memory of 1984	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	37
PID 1628 wrote to memory of 1984	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	37
PID 1628 wrote to memory of 1984	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	37
PID 1628 wrote to memory of 2824	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	38
PID 1628 wrote to memory of 2824	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	38
PID 1628 wrote to memory of 2824	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	38
PID 1628 wrote to memory of 2920	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	39
PID 1628 wrote to memory of 2920	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	39
PID 1628 wrote to memory of 2920	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	39
PID 1628 wrote to memory of 788	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	40
PID 1628 wrote to memory of 788	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	40
PID 1628 wrote to memory of 788	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	40
PID 1628 wrote to memory of 332	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	41
PID 1628 wrote to memory of 332	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	41
PID 1628 wrote to memory of 332	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	41
PID 1628 wrote to memory of 2728	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	42
PID 1628 wrote to memory of 2728	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	42
PID 1628 wrote to memory of 2728	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	42
PID 1628 wrote to memory of 2948	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	43
PID 1628 wrote to memory of 2948	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	43
PID 1628 wrote to memory of 2948	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	43
PID 1628 wrote to memory of 2740	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	44
PID 1628 wrote to memory of 2740	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	44
PID 1628 wrote to memory of 2740	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	44
PID 1628 wrote to memory of 2692	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	45
PID 1628 wrote to memory of 2692	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	45
PID 1628 wrote to memory of 2692	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	45
PID 1628 wrote to memory of 2736	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	46
PID 1628 wrote to memory of 2736	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	46
PID 1628 wrote to memory of 2736	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	46
PID 1628 wrote to memory of 2864	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	47
PID 1628 wrote to memory of 2864	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	47
PID 1628 wrote to memory of 2864	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	47
PID 1628 wrote to memory of 2456	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	48
PID 1628 wrote to memory of 2456	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	48
PID 1628 wrote to memory of 2456	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	48
PID 1628 wrote to memory of 1316	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	49
PID 1628 wrote to memory of 1316	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	49
PID 1628 wrote to memory of 1316	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	49
PID 1628 wrote to memory of 1332	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	50
PID 1628 wrote to memory of 1332	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	50
PID 1628 wrote to memory of 1332	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	50
PID 1628 wrote to memory of 2984	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	51
PID 1628 wrote to memory of 2984	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	51
PID 1628 wrote to memory of 2984	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	51
PID 1628 wrote to memory of 2144	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	52
PID 1628 wrote to memory of 2144	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	52
PID 1628 wrote to memory of 2144	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	52
PID 1628 wrote to memory of 868	1628	9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe	53

C:\Users\Admin\AppData\Local\Temp\9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe
"C:\Users\Admin\AppData\Local\Temp\9484efcd68c9f08af17542da0e0278d88ed2d5bdcc110ab43a138ca29b20ad71.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1628
- C:\Windows\System\NFwYTPR.exe
  C:\Windows\System\NFwYTPR.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\aFwxvgJ.exe
  C:\Windows\System\aFwxvgJ.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\lXYrPFL.exe
  C:\Windows\System\lXYrPFL.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\gdpvqda.exe
  C:\Windows\System\gdpvqda.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\jtzhGbD.exe
  C:\Windows\System\jtzhGbD.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\zYvbTwQ.exe
  C:\Windows\System\zYvbTwQ.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\sZRyTxQ.exe
  C:\Windows\System\sZRyTxQ.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\bbBMhJq.exe
  C:\Windows\System\bbBMhJq.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\PSbOBlP.exe
  C:\Windows\System\PSbOBlP.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\tOIaMLR.exe
  C:\Windows\System\tOIaMLR.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\gBOuDdL.exe
  C:\Windows\System\gBOuDdL.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\yKBpAFr.exe
  C:\Windows\System\yKBpAFr.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\khlLvfL.exe
  C:\Windows\System\khlLvfL.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\gLKpPYy.exe
  C:\Windows\System\gLKpPYy.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\FbNTYgZ.exe
  C:\Windows\System\FbNTYgZ.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\tYsfZAV.exe
  C:\Windows\System\tYsfZAV.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\ojgOQTQ.exe
  C:\Windows\System\ojgOQTQ.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\ztkiXSU.exe
  C:\Windows\System\ztkiXSU.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\MsFuFNM.exe
  C:\Windows\System\MsFuFNM.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\kpNPlyx.exe
  C:\Windows\System\kpNPlyx.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\GKrywpj.exe
  C:\Windows\System\GKrywpj.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\dRPpYcz.exe
  C:\Windows\System\dRPpYcz.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\zfJokks.exe
  C:\Windows\System\zfJokks.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\MOSwZCc.exe
  C:\Windows\System\MOSwZCc.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\ekTFZcR.exe
  C:\Windows\System\ekTFZcR.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\JofdDfw.exe
  C:\Windows\System\JofdDfw.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\xwfmZVP.exe
  C:\Windows\System\xwfmZVP.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\bDEbdvO.exe
  C:\Windows\System\bDEbdvO.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\ElAeIwA.exe
  C:\Windows\System\ElAeIwA.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\UgDdhoJ.exe
  C:\Windows\System\UgDdhoJ.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\nqmRHva.exe
  C:\Windows\System\nqmRHva.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\tIpptYV.exe
  C:\Windows\System\tIpptYV.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\ODSOiiW.exe
  C:\Windows\System\ODSOiiW.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\WYswOUb.exe
  C:\Windows\System\WYswOUb.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\XTtJKdP.exe
  C:\Windows\System\XTtJKdP.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\kvQvBBO.exe
  C:\Windows\System\kvQvBBO.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\ioFQmHv.exe
  C:\Windows\System\ioFQmHv.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\Pbadeyx.exe
  C:\Windows\System\Pbadeyx.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\aFbdVJY.exe
  C:\Windows\System\aFbdVJY.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\SSbIIdP.exe
  C:\Windows\System\SSbIIdP.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\UEjazVN.exe
  C:\Windows\System\UEjazVN.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\fVJmpsx.exe
  C:\Windows\System\fVJmpsx.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\QryjQvc.exe
  C:\Windows\System\QryjQvc.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\qwICtrO.exe
  C:\Windows\System\qwICtrO.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\SgDHKzF.exe
  C:\Windows\System\SgDHKzF.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\VstEJKF.exe
  C:\Windows\System\VstEJKF.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\JQbeODQ.exe
  C:\Windows\System\JQbeODQ.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\IVRTzyL.exe
  C:\Windows\System\IVRTzyL.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\vLwuJvS.exe
  C:\Windows\System\vLwuJvS.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\dtWIIsa.exe
  C:\Windows\System\dtWIIsa.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\ljBTPEt.exe
  C:\Windows\System\ljBTPEt.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\rntOLRQ.exe
  C:\Windows\System\rntOLRQ.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\ZnpUYRF.exe
  C:\Windows\System\ZnpUYRF.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\yuWRFgy.exe
  C:\Windows\System\yuWRFgy.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\ZvcaarQ.exe
  C:\Windows\System\ZvcaarQ.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\xneYeYF.exe
  C:\Windows\System\xneYeYF.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\WeyKBQN.exe
  C:\Windows\System\WeyKBQN.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\WATSvEA.exe
  C:\Windows\System\WATSvEA.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\oOJMhnj.exe
  C:\Windows\System\oOJMhnj.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\aOeQdiH.exe
  C:\Windows\System\aOeQdiH.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\LmPCylB.exe
  C:\Windows\System\LmPCylB.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\tZzbwto.exe
  C:\Windows\System\tZzbwto.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\yivygIL.exe
  C:\Windows\System\yivygIL.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\SfekHDI.exe
  C:\Windows\System\SfekHDI.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ngHdCxr.exe
  C:\Windows\System\ngHdCxr.exe
  2⤵
  PID:2912
- C:\Windows\System\erIPjZV.exe
  C:\Windows\System\erIPjZV.exe
  2⤵
  PID:1936
- C:\Windows\System\KAamnpT.exe
  C:\Windows\System\KAamnpT.exe
  2⤵
  PID:2724
- C:\Windows\System\RYboEKT.exe
  C:\Windows\System\RYboEKT.exe
  2⤵
  PID:2816
- C:\Windows\System\VnPCzxw.exe
  C:\Windows\System\VnPCzxw.exe
  2⤵
  PID:1500
- C:\Windows\System\vIpRFNW.exe
  C:\Windows\System\vIpRFNW.exe
  2⤵
  PID:3000
- C:\Windows\System\MyQoLCH.exe
  C:\Windows\System\MyQoLCH.exe
  2⤵
  PID:1300
- C:\Windows\System\oHndaPz.exe
  C:\Windows\System\oHndaPz.exe
  2⤵
  PID:1528
- C:\Windows\System\OJDUKyI.exe
  C:\Windows\System\OJDUKyI.exe
  2⤵
  PID:2128
- C:\Windows\System\LqUGlRS.exe
  C:\Windows\System\LqUGlRS.exe
  2⤵
  PID:1680
- C:\Windows\System\ZhdGCDH.exe
  C:\Windows\System\ZhdGCDH.exe
  2⤵
  PID:2072
- C:\Windows\System\qYRCydp.exe
  C:\Windows\System\qYRCydp.exe
  2⤵
  PID:2148
- C:\Windows\System\NBxQnCb.exe
  C:\Windows\System\NBxQnCb.exe
  2⤵
  PID:1164
- C:\Windows\System\wdICKrK.exe
  C:\Windows\System\wdICKrK.exe
  2⤵
  PID:1968
- C:\Windows\System\oWHwHGS.exe
  C:\Windows\System\oWHwHGS.exe
  2⤵
  PID:1944
- C:\Windows\System\wUcAAxH.exe
  C:\Windows\System\wUcAAxH.exe
  2⤵
  PID:1480
- C:\Windows\System\cRHxtvW.exe
  C:\Windows\System\cRHxtvW.exe
  2⤵
  PID:1780
- C:\Windows\System\hBWwNbK.exe
  C:\Windows\System\hBWwNbK.exe
  2⤵
  PID:2876
- C:\Windows\System\ZSHnltA.exe
  C:\Windows\System\ZSHnltA.exe
  2⤵
  PID:2164
- C:\Windows\System\NdGsfEt.exe
  C:\Windows\System\NdGsfEt.exe
  2⤵
  PID:2496
- C:\Windows\System\dqPnSeV.exe
  C:\Windows\System\dqPnSeV.exe
  2⤵
  PID:2304
- C:\Windows\System\iEmkUsC.exe
  C:\Windows\System\iEmkUsC.exe
  2⤵
  PID:2780
- C:\Windows\System\puxVGgx.exe
  C:\Windows\System\puxVGgx.exe
  2⤵
  PID:2620
- C:\Windows\System\vAxOgtf.exe
  C:\Windows\System\vAxOgtf.exe
  2⤵
  PID:1008
- C:\Windows\System\cbQCNgs.exe
  C:\Windows\System\cbQCNgs.exe
  2⤵
  PID:2212
- C:\Windows\System\qEZOIQU.exe
  C:\Windows\System\qEZOIQU.exe
  2⤵
  PID:2372
- C:\Windows\System\sTkbMpl.exe
  C:\Windows\System\sTkbMpl.exe
  2⤵
  PID:2176
- C:\Windows\System\upWbCnO.exe
  C:\Windows\System\upWbCnO.exe
  2⤵
  PID:2000
- C:\Windows\System\CrRzqQF.exe
  C:\Windows\System\CrRzqQF.exe
  2⤵
  PID:1604
- C:\Windows\System\ezrhTOr.exe
  C:\Windows\System\ezrhTOr.exe
  2⤵
  PID:400
- C:\Windows\System\YxAAxLo.exe
  C:\Windows\System\YxAAxLo.exe
  2⤵
  PID:2248
- C:\Windows\System\oaSdtlA.exe
  C:\Windows\System\oaSdtlA.exe
  2⤵
  PID:2568
- C:\Windows\System\knXJoig.exe
  C:\Windows\System\knXJoig.exe
  2⤵
  PID:2892
- C:\Windows\System\gYxNQBc.exe
  C:\Windows\System\gYxNQBc.exe
  2⤵
  PID:2936
- C:\Windows\System\inrSVBF.exe
  C:\Windows\System\inrSVBF.exe
  2⤵
  PID:2380
- C:\Windows\System\LTtuZFb.exe
  C:\Windows\System\LTtuZFb.exe
  2⤵
  PID:2328
- C:\Windows\System\QGXyYSw.exe
  C:\Windows\System\QGXyYSw.exe
  2⤵
  PID:2432
- C:\Windows\System\QEjReuL.exe
  C:\Windows\System\QEjReuL.exe
  2⤵
  PID:548
- C:\Windows\System\Fybflrh.exe
  C:\Windows\System\Fybflrh.exe
  2⤵
  PID:2288
- C:\Windows\System\tgRMceK.exe
  C:\Windows\System\tgRMceK.exe
  2⤵
  PID:544
- C:\Windows\System\CqIgoqY.exe
  C:\Windows\System\CqIgoqY.exe
  2⤵
  PID:2420
- C:\Windows\System\NCXTUkt.exe
  C:\Windows\System\NCXTUkt.exe
  2⤵
  PID:1384
- C:\Windows\System\gLHnIDD.exe
  C:\Windows\System\gLHnIDD.exe
  2⤵
  PID:1712
- C:\Windows\System\SVCfOXr.exe
  C:\Windows\System\SVCfOXr.exe
  2⤵
  PID:956
- C:\Windows\System\oaPXBBB.exe
  C:\Windows\System\oaPXBBB.exe
  2⤵
  PID:556
- C:\Windows\System\wqQdIaj.exe
  C:\Windows\System\wqQdIaj.exe
  2⤵
  PID:2576
- C:\Windows\System\hVYlbMJ.exe
  C:\Windows\System\hVYlbMJ.exe
  2⤵
  PID:1956
- C:\Windows\System\CGtBeRx.exe
  C:\Windows\System\CGtBeRx.exe
  2⤵
  PID:2776
- C:\Windows\System\LnDsUyt.exe
  C:\Windows\System\LnDsUyt.exe
  2⤵
  PID:2088
- C:\Windows\System\JwoiJNY.exe
  C:\Windows\System\JwoiJNY.exe
  2⤵
  PID:3080
- C:\Windows\System\cXOfbnz.exe
  C:\Windows\System\cXOfbnz.exe
  2⤵
  PID:3100
- C:\Windows\System\xUJVbBg.exe
  C:\Windows\System\xUJVbBg.exe
  2⤵
  PID:3120
- C:\Windows\System\vjHBfkC.exe
  C:\Windows\System\vjHBfkC.exe
  2⤵
  PID:3140
- C:\Windows\System\EroybPF.exe
  C:\Windows\System\EroybPF.exe
  2⤵
  PID:3160
- C:\Windows\System\mUNrRQn.exe
  C:\Windows\System\mUNrRQn.exe
  2⤵
  PID:3180
- C:\Windows\System\OzBJkBJ.exe
  C:\Windows\System\OzBJkBJ.exe
  2⤵
  PID:3196
- C:\Windows\System\qZYqpoC.exe
  C:\Windows\System\qZYqpoC.exe
  2⤵
  PID:3220
- C:\Windows\System\zwHNFSA.exe
  C:\Windows\System\zwHNFSA.exe
  2⤵
  PID:3236
- C:\Windows\System\HuEWtUx.exe
  C:\Windows\System\HuEWtUx.exe
  2⤵
  PID:3260
- C:\Windows\System\fQCtQCZ.exe
  C:\Windows\System\fQCtQCZ.exe
  2⤵
  PID:3276
- C:\Windows\System\EjsuCMA.exe
  C:\Windows\System\EjsuCMA.exe
  2⤵
  PID:3300
- C:\Windows\System\PwNXWAE.exe
  C:\Windows\System\PwNXWAE.exe
  2⤵
  PID:3316
- C:\Windows\System\PTFvLnV.exe
  C:\Windows\System\PTFvLnV.exe
  2⤵
  PID:3336
- C:\Windows\System\BJdWXij.exe
  C:\Windows\System\BJdWXij.exe
  2⤵
  PID:3360
- C:\Windows\System\KaMeKIp.exe
  C:\Windows\System\KaMeKIp.exe
  2⤵
  PID:3380
- C:\Windows\System\zGpDAwb.exe
  C:\Windows\System\zGpDAwb.exe
  2⤵
  PID:3400
- C:\Windows\System\DbFWYJz.exe
  C:\Windows\System\DbFWYJz.exe
  2⤵
  PID:3420
- C:\Windows\System\FhnNWFg.exe
  C:\Windows\System\FhnNWFg.exe
  2⤵
  PID:3436
- C:\Windows\System\naPQJCM.exe
  C:\Windows\System\naPQJCM.exe
  2⤵
  PID:3460
- C:\Windows\System\hvtmTIU.exe
  C:\Windows\System\hvtmTIU.exe
  2⤵
  PID:3476
- C:\Windows\System\hjgSycL.exe
  C:\Windows\System\hjgSycL.exe
  2⤵
  PID:3500
- C:\Windows\System\BoZJMHH.exe
  C:\Windows\System\BoZJMHH.exe
  2⤵
  PID:3520
- C:\Windows\System\XGlujsZ.exe
  C:\Windows\System\XGlujsZ.exe
  2⤵
  PID:3540
- C:\Windows\System\tsQApPe.exe
  C:\Windows\System\tsQApPe.exe
  2⤵
  PID:3556
- C:\Windows\System\AyYXLFa.exe
  C:\Windows\System\AyYXLFa.exe
  2⤵
  PID:3576
- C:\Windows\System\swBwWWs.exe
  C:\Windows\System\swBwWWs.exe
  2⤵
  PID:3596
- C:\Windows\System\hNRzITk.exe
  C:\Windows\System\hNRzITk.exe
  2⤵
  PID:3620
- C:\Windows\System\OHZHgXS.exe
  C:\Windows\System\OHZHgXS.exe
  2⤵
  PID:3636
- C:\Windows\System\ZgqdStT.exe
  C:\Windows\System\ZgqdStT.exe
  2⤵
  PID:3656
- C:\Windows\System\ahmHXls.exe
  C:\Windows\System\ahmHXls.exe
  2⤵
  PID:3676
- C:\Windows\System\BnxRKsO.exe
  C:\Windows\System\BnxRKsO.exe
  2⤵
  PID:3700
- C:\Windows\System\nGUpkAC.exe
  C:\Windows\System\nGUpkAC.exe
  2⤵
  PID:3716
- C:\Windows\System\NQQJDPs.exe
  C:\Windows\System\NQQJDPs.exe
  2⤵
  PID:3740
- C:\Windows\System\nYmRhaS.exe
  C:\Windows\System\nYmRhaS.exe
  2⤵
  PID:3756
- C:\Windows\System\YmQpijZ.exe
  C:\Windows\System\YmQpijZ.exe
  2⤵
  PID:3780
- C:\Windows\System\tLMDQpJ.exe
  C:\Windows\System\tLMDQpJ.exe
  2⤵
  PID:3800
- C:\Windows\System\ZDDjVaL.exe
  C:\Windows\System\ZDDjVaL.exe
  2⤵
  PID:3820
- C:\Windows\System\KshzlGU.exe
  C:\Windows\System\KshzlGU.exe
  2⤵
  PID:3840
- C:\Windows\System\QpcPVpY.exe
  C:\Windows\System\QpcPVpY.exe
  2⤵
  PID:3860
- C:\Windows\System\HVwGqDP.exe
  C:\Windows\System\HVwGqDP.exe
  2⤵
  PID:3880
- C:\Windows\System\rXpewkX.exe
  C:\Windows\System\rXpewkX.exe
  2⤵
  PID:3900
- C:\Windows\System\GyvYBDO.exe
  C:\Windows\System\GyvYBDO.exe
  2⤵
  PID:3916
- C:\Windows\System\sKKHaCN.exe
  C:\Windows\System\sKKHaCN.exe
  2⤵
  PID:3936
- C:\Windows\System\jylZMmN.exe
  C:\Windows\System\jylZMmN.exe
  2⤵
  PID:3960
- C:\Windows\System\KbFrywa.exe
  C:\Windows\System\KbFrywa.exe
  2⤵
  PID:3980
- C:\Windows\System\LQDwmRF.exe
  C:\Windows\System\LQDwmRF.exe
  2⤵
  PID:3996
- C:\Windows\System\lnIMVnq.exe
  C:\Windows\System\lnIMVnq.exe
  2⤵
  PID:4020
- C:\Windows\System\GNOcVQH.exe
  C:\Windows\System\GNOcVQH.exe
  2⤵
  PID:4036
- C:\Windows\System\VsWZpJi.exe
  C:\Windows\System\VsWZpJi.exe
  2⤵
  PID:4060
- C:\Windows\System\XWNFoau.exe
  C:\Windows\System\XWNFoau.exe
  2⤵
  PID:4080
- C:\Windows\System\iSWZzJv.exe
  C:\Windows\System\iSWZzJv.exe
  2⤵
  PID:1608
- C:\Windows\System\uxrglPt.exe
  C:\Windows\System\uxrglPt.exe
  2⤵
  PID:2520
- C:\Windows\System\dCZqQaT.exe
  C:\Windows\System\dCZqQaT.exe
  2⤵
  PID:2172
- C:\Windows\System\oYoTpWf.exe
  C:\Windows\System\oYoTpWf.exe
  2⤵
  PID:2908
- C:\Windows\System\uTvWAgw.exe
  C:\Windows\System\uTvWAgw.exe
  2⤵
  PID:2928
- C:\Windows\System\fwWuoHQ.exe
  C:\Windows\System\fwWuoHQ.exe
  2⤵
  PID:3048
- C:\Windows\System\QdlKSih.exe
  C:\Windows\System\QdlKSih.exe
  2⤵
  PID:1920
- C:\Windows\System\PBGdjZw.exe
  C:\Windows\System\PBGdjZw.exe
  2⤵
  PID:2160
- C:\Windows\System\meAqcmY.exe
  C:\Windows\System\meAqcmY.exe
  2⤵
  PID:2300
- C:\Windows\System\druyCbG.exe
  C:\Windows\System\druyCbG.exe
  2⤵
  PID:1616
- C:\Windows\System\LlDgseW.exe
  C:\Windows\System\LlDgseW.exe
  2⤵
  PID:2476
- C:\Windows\System\ocgaPzt.exe
  C:\Windows\System\ocgaPzt.exe
  2⤵
  PID:1624
- C:\Windows\System\JbsNXWB.exe
  C:\Windows\System\JbsNXWB.exe
  2⤵
  PID:2904
- C:\Windows\System\xgyxLJm.exe
  C:\Windows\System\xgyxLJm.exe
  2⤵
  PID:2064
- C:\Windows\System\iFBtfRf.exe
  C:\Windows\System\iFBtfRf.exe
  2⤵
  PID:884
- C:\Windows\System\UVYRGPF.exe
  C:\Windows\System\UVYRGPF.exe
  2⤵
  PID:3128
- C:\Windows\System\isqhsOG.exe
  C:\Windows\System\isqhsOG.exe
  2⤵
  PID:3112
- C:\Windows\System\obpXQio.exe
  C:\Windows\System\obpXQio.exe
  2⤵
  PID:3152
- C:\Windows\System\ltNlXeo.exe
  C:\Windows\System\ltNlXeo.exe
  2⤵
  PID:3212
- C:\Windows\System\CVdgLeo.exe
  C:\Windows\System\CVdgLeo.exe
  2⤵
  PID:3252
- C:\Windows\System\cjqLpCw.exe
  C:\Windows\System\cjqLpCw.exe
  2⤵
  PID:3292
- C:\Windows\System\oacysHu.exe
  C:\Windows\System\oacysHu.exe
  2⤵
  PID:3332
- C:\Windows\System\tDkDyty.exe
  C:\Windows\System\tDkDyty.exe
  2⤵
  PID:3372
- C:\Windows\System\jBsNQyl.exe
  C:\Windows\System\jBsNQyl.exe
  2⤵
  PID:3408
- C:\Windows\System\TkKFwSU.exe
  C:\Windows\System\TkKFwSU.exe
  2⤵
  PID:3396
- C:\Windows\System\yZUDTwt.exe
  C:\Windows\System\yZUDTwt.exe
  2⤵
  PID:3452
- C:\Windows\System\umoIuLn.exe
  C:\Windows\System\umoIuLn.exe
  2⤵
  PID:3484
- C:\Windows\System\YklZtnP.exe
  C:\Windows\System\YklZtnP.exe
  2⤵
  PID:3508
- C:\Windows\System\sLUPJQY.exe
  C:\Windows\System\sLUPJQY.exe
  2⤵
  PID:3564
- C:\Windows\System\yqbRrvg.exe
  C:\Windows\System\yqbRrvg.exe
  2⤵
  PID:3616
- C:\Windows\System\XuMMzAJ.exe
  C:\Windows\System\XuMMzAJ.exe
  2⤵
  PID:3592
- C:\Windows\System\iSPLnEr.exe
  C:\Windows\System\iSPLnEr.exe
  2⤵
  PID:3632
- C:\Windows\System\cTQtBee.exe
  C:\Windows\System\cTQtBee.exe
  2⤵
  PID:3672
- C:\Windows\System\kxlHUYP.exe
  C:\Windows\System\kxlHUYP.exe
  2⤵
  PID:3664
- C:\Windows\System\YLwFpbj.exe
  C:\Windows\System\YLwFpbj.exe
  2⤵
  PID:3764
- C:\Windows\System\tCNXcPZ.exe
  C:\Windows\System\tCNXcPZ.exe
  2⤵
  PID:3748
- C:\Windows\System\CPGUUOc.exe
  C:\Windows\System\CPGUUOc.exe
  2⤵
  PID:2812
- C:\Windows\System\TvlJBsF.exe
  C:\Windows\System\TvlJBsF.exe
  2⤵
  PID:3832
- C:\Windows\System\QUpnGhf.exe
  C:\Windows\System\QUpnGhf.exe
  2⤵
  PID:3892
- C:\Windows\System\skPuvQb.exe
  C:\Windows\System\skPuvQb.exe
  2⤵
  PID:3876
- C:\Windows\System\QXagKQN.exe
  C:\Windows\System\QXagKQN.exe
  2⤵
  PID:3924
- C:\Windows\System\WzIEqJf.exe
  C:\Windows\System\WzIEqJf.exe
  2⤵
  PID:3968
- C:\Windows\System\viNPFaY.exe
  C:\Windows\System\viNPFaY.exe
  2⤵
  PID:3988
- C:\Windows\System\AQIJRFM.exe
  C:\Windows\System\AQIJRFM.exe
  2⤵
  PID:4016
- C:\Windows\System\bbZIvOC.exe
  C:\Windows\System\bbZIvOC.exe
  2⤵
  PID:4052
- C:\Windows\System\NcnvKDA.exe
  C:\Windows\System\NcnvKDA.exe
  2⤵
  PID:4068
- C:\Windows\System\uALuLVx.exe
  C:\Windows\System\uALuLVx.exe
  2⤵
  PID:1512
- C:\Windows\System\YjEjOKr.exe
  C:\Windows\System\YjEjOKr.exe
  2⤵
  PID:2868
- C:\Windows\System\WARpoXw.exe
  C:\Windows\System\WARpoXw.exe
  2⤵
  PID:2884
- C:\Windows\System\iRMjLWh.exe
  C:\Windows\System\iRMjLWh.exe
  2⤵
  PID:3032
- C:\Windows\System\assMfwd.exe
  C:\Windows\System\assMfwd.exe
  2⤵
  PID:2272
- C:\Windows\System\AkydHKc.exe
  C:\Windows\System\AkydHKc.exe
  2⤵
  PID:2716
- C:\Windows\System\VWSUIfo.exe
  C:\Windows\System\VWSUIfo.exe
  2⤵
  PID:840
- C:\Windows\System\gDnAeqI.exe
  C:\Windows\System\gDnAeqI.exe
  2⤵
  PID:3088
- C:\Windows\System\xBoUvGv.exe
  C:\Windows\System\xBoUvGv.exe
  2⤵
  PID:484
- C:\Windows\System\FDGtBcM.exe
  C:\Windows\System\FDGtBcM.exe
  2⤵
  PID:3168
- C:\Windows\System\dSQhHjj.exe
  C:\Windows\System\dSQhHjj.exe
  2⤵
  PID:2940
- C:\Windows\System\NfGeVTM.exe
  C:\Windows\System\NfGeVTM.exe
  2⤵
  PID:3192
- C:\Windows\System\uQUSSPh.exe
  C:\Windows\System\uQUSSPh.exe
  2⤵
  PID:3248
- C:\Windows\System\hoNZdUp.exe
  C:\Windows\System\hoNZdUp.exe
  2⤵
  PID:3268
- C:\Windows\System\LlPjlat.exe
  C:\Windows\System\LlPjlat.exe
  2⤵
  PID:2708
- C:\Windows\System\cIcBGuq.exe
  C:\Windows\System\cIcBGuq.exe
  2⤵
  PID:3312
- C:\Windows\System\HKSnPnR.exe
  C:\Windows\System\HKSnPnR.exe
  2⤵
  PID:3428
- C:\Windows\System\tMAJPEQ.exe
  C:\Windows\System\tMAJPEQ.exe
  2⤵
  PID:2924
- C:\Windows\System\fHGXwKJ.exe
  C:\Windows\System\fHGXwKJ.exe
  2⤵
  PID:3472
- C:\Windows\System\CsqQEhk.exe
  C:\Windows\System\CsqQEhk.exe
  2⤵
  PID:2092
- C:\Windows\System\qNdoPyW.exe
  C:\Windows\System\qNdoPyW.exe
  2⤵
  PID:3552
- C:\Windows\System\aAjQjOT.exe
  C:\Windows\System\aAjQjOT.exe
  2⤵
  PID:3604
- C:\Windows\System\XrBwJjU.exe
  C:\Windows\System\XrBwJjU.exe
  2⤵
  PID:3688
- C:\Windows\System\dgxMSui.exe
  C:\Windows\System\dgxMSui.exe
  2⤵
  PID:3652
- C:\Windows\System\HEDfmIV.exe
  C:\Windows\System\HEDfmIV.exe
  2⤵
  PID:1740
- C:\Windows\System\RtxCvfZ.exe
  C:\Windows\System\RtxCvfZ.exe
  2⤵
  PID:3732
- C:\Windows\System\bOJKyei.exe
  C:\Windows\System\bOJKyei.exe
  2⤵
  PID:3816
- C:\Windows\System\wnjPAhB.exe
  C:\Windows\System\wnjPAhB.exe
  2⤵
  PID:3808
- C:\Windows\System\yQUENVw.exe
  C:\Windows\System\yQUENVw.exe
  2⤵
  PID:2256
- C:\Windows\System\NLtotEs.exe
  C:\Windows\System\NLtotEs.exe
  2⤵
  PID:2276
- C:\Windows\System\otIKWSZ.exe
  C:\Windows\System\otIKWSZ.exe
  2⤵
  PID:3868
- C:\Windows\System\MoKvDoe.exe
  C:\Windows\System\MoKvDoe.exe
  2⤵
  PID:3952
- C:\Windows\System\UvflmCm.exe
  C:\Windows\System\UvflmCm.exe
  2⤵
  PID:1704
- C:\Windows\System\qtpwNVT.exe
  C:\Windows\System\qtpwNVT.exe
  2⤵
  PID:2200
- C:\Windows\System\seGKeck.exe
  C:\Windows\System\seGKeck.exe
  2⤵
  PID:3012
- C:\Windows\System\ezUBRiY.exe
  C:\Windows\System\ezUBRiY.exe
  2⤵
  PID:1244
- C:\Windows\System\tpnSthk.exe
  C:\Windows\System\tpnSthk.exe
  2⤵
  PID:2900
- C:\Windows\System\bYGWoyh.exe
  C:\Windows\System\bYGWoyh.exe
  2⤵
  PID:1552
- C:\Windows\System\EwdYwkf.exe
  C:\Windows\System\EwdYwkf.exe
  2⤵
  PID:380
- C:\Windows\System\gtSgZkC.exe
  C:\Windows\System\gtSgZkC.exe
  2⤵
  PID:2676
- C:\Windows\System\zZphlpt.exe
  C:\Windows\System\zZphlpt.exe
  2⤵
  PID:912
- C:\Windows\System\gtFeHMY.exe
  C:\Windows\System\gtFeHMY.exe
  2⤵
  PID:3076
- C:\Windows\System\KfBaQDM.exe
  C:\Windows\System\KfBaQDM.exe
  2⤵
  PID:3096
- C:\Windows\System\DGLkzyj.exe
  C:\Windows\System\DGLkzyj.exe
  2⤵
  PID:3244
- C:\Windows\System\mZbJMoW.exe
  C:\Windows\System\mZbJMoW.exe
  2⤵
  PID:3388
- C:\Windows\System\zRNLRAr.exe
  C:\Windows\System\zRNLRAr.exe
  2⤵
  PID:1948
- C:\Windows\System\GTaUvxz.exe
  C:\Windows\System\GTaUvxz.exe
  2⤵
  PID:3056
- C:\Windows\System\abtZHlw.exe
  C:\Windows\System\abtZHlw.exe
  2⤵
  PID:3708
- C:\Windows\System\vzohoKO.exe
  C:\Windows\System\vzohoKO.exe
  2⤵
  PID:3828
- C:\Windows\System\giRMoRG.exe
  C:\Windows\System\giRMoRG.exe
  2⤵
  PID:2820
- C:\Windows\System\hQugHlX.exe
  C:\Windows\System\hQugHlX.exe
  2⤵
  PID:3728
- C:\Windows\System\ZGDdFEG.exe
  C:\Windows\System\ZGDdFEG.exe
  2⤵
  PID:1992
- C:\Windows\System\oCSQAkY.exe
  C:\Windows\System\oCSQAkY.exe
  2⤵
  PID:4048
- C:\Windows\System\yisfGKq.exe
  C:\Windows\System\yisfGKq.exe
  2⤵
  PID:2104
- C:\Windows\System\KmJqwCW.exe
  C:\Windows\System\KmJqwCW.exe
  2⤵
  PID:3008
- C:\Windows\System\ADLXogi.exe
  C:\Windows\System\ADLXogi.exe
  2⤵
  PID:780
- C:\Windows\System\rHxtuxH.exe
  C:\Windows\System\rHxtuxH.exe
  2⤵
  PID:2688
- C:\Windows\System\ebTXDrz.exe
  C:\Windows\System\ebTXDrz.exe
  2⤵
  PID:376
- C:\Windows\System\vusAjoQ.exe
  C:\Windows\System\vusAjoQ.exe
  2⤵
  PID:3272
- C:\Windows\System\PHGlAPt.exe
  C:\Windows\System\PHGlAPt.exe
  2⤵
  PID:3356
- C:\Windows\System\biqYDfu.exe
  C:\Windows\System\biqYDfu.exe
  2⤵
  PID:2152
- C:\Windows\System\dUrgcfa.exe
  C:\Windows\System\dUrgcfa.exe
  2⤵
  PID:604
- C:\Windows\System\UjkzjGG.exe
  C:\Windows\System\UjkzjGG.exe
  2⤵
  PID:1392
- C:\Windows\System\rwSAseS.exe
  C:\Windows\System\rwSAseS.exe
  2⤵
  PID:3648
- C:\Windows\System\VhCtkFe.exe
  C:\Windows\System\VhCtkFe.exe
  2⤵
  PID:3912
- C:\Windows\System\GtYwjfp.exe
  C:\Windows\System\GtYwjfp.exe
  2⤵
  PID:4028
- C:\Windows\System\cTXXnKO.exe
  C:\Windows\System\cTXXnKO.exe
  2⤵
  PID:4004
- C:\Windows\System\gSGiatu.exe
  C:\Windows\System\gSGiatu.exe
  2⤵
  PID:2616
- C:\Windows\System\hjLKwcs.exe
  C:\Windows\System\hjLKwcs.exe
  2⤵
  PID:3796
- C:\Windows\System\uWjOvOf.exe
  C:\Windows\System\uWjOvOf.exe
  2⤵
  PID:2388
- C:\Windows\System\LfTpXCd.exe
  C:\Windows\System\LfTpXCd.exe
  2⤵
  PID:888
- C:\Windows\System\oWbAMck.exe
  C:\Windows\System\oWbAMck.exe
  2⤵
  PID:3788
- C:\Windows\System\fXPHuYd.exe
  C:\Windows\System\fXPHuYd.exe
  2⤵
  PID:2872
- C:\Windows\System\BTZSQvS.exe
  C:\Windows\System\BTZSQvS.exe
  2⤵
  PID:2784
- C:\Windows\System\WPfdpsH.exe
  C:\Windows\System\WPfdpsH.exe
  2⤵
  PID:3568
- C:\Windows\System\QIuCCdg.exe
  C:\Windows\System\QIuCCdg.exe
  2⤵
  PID:3948
- C:\Windows\System\fdBFPTA.exe
  C:\Windows\System\fdBFPTA.exe
  2⤵
  PID:3204
- C:\Windows\System\YREMlnU.exe
  C:\Windows\System\YREMlnU.exe
  2⤵
  PID:2828
- C:\Windows\System\andzOVZ.exe
  C:\Windows\System\andzOVZ.exe
  2⤵
  PID:3696
- C:\Windows\System\VbHxugS.exe
  C:\Windows\System\VbHxugS.exe
  2⤵
  PID:4116
- C:\Windows\System\AOeKvML.exe
  C:\Windows\System\AOeKvML.exe
  2⤵
  PID:4132
- C:\Windows\System\YqlsisA.exe
  C:\Windows\System\YqlsisA.exe
  2⤵
  PID:4152
- C:\Windows\System\MpanLrd.exe
  C:\Windows\System\MpanLrd.exe
  2⤵
  PID:4168
- C:\Windows\System\UnzHnlE.exe
  C:\Windows\System\UnzHnlE.exe
  2⤵
  PID:4188
- C:\Windows\System\yUJHljZ.exe
  C:\Windows\System\yUJHljZ.exe
  2⤵
  PID:4216
- C:\Windows\System\IuYDQkJ.exe
  C:\Windows\System\IuYDQkJ.exe
  2⤵
  PID:4232
- C:\Windows\System\qyOelcp.exe
  C:\Windows\System\qyOelcp.exe
  2⤵
  PID:4252
- C:\Windows\System\qklnVsb.exe
  C:\Windows\System\qklnVsb.exe
  2⤵
  PID:4276
- C:\Windows\System\yrCKndx.exe
  C:\Windows\System\yrCKndx.exe
  2⤵
  PID:4300
- C:\Windows\System\ejLsbbv.exe
  C:\Windows\System\ejLsbbv.exe
  2⤵
  PID:4336
- C:\Windows\System\MQLhNSC.exe
  C:\Windows\System\MQLhNSC.exe
  2⤵
  PID:4352
- C:\Windows\System\gXOpRUx.exe
  C:\Windows\System\gXOpRUx.exe
  2⤵
  PID:4372
- C:\Windows\System\rOZLxxn.exe
  C:\Windows\System\rOZLxxn.exe
  2⤵
  PID:4388
- C:\Windows\System\mfiNNsR.exe
  C:\Windows\System\mfiNNsR.exe
  2⤵
  PID:4408
- C:\Windows\System\lSqboUa.exe
  C:\Windows\System\lSqboUa.exe
  2⤵
  PID:4424
- C:\Windows\System\UixjxGs.exe
  C:\Windows\System\UixjxGs.exe
  2⤵
  PID:4440
- C:\Windows\System\OXPnOas.exe
  C:\Windows\System\OXPnOas.exe
  2⤵
  PID:4460
- C:\Windows\System\oldMMlC.exe
  C:\Windows\System\oldMMlC.exe
  2⤵
  PID:4476
- C:\Windows\System\aGixCYJ.exe
  C:\Windows\System\aGixCYJ.exe
  2⤵
  PID:4496
- C:\Windows\System\tJOWGkJ.exe
  C:\Windows\System\tJOWGkJ.exe
  2⤵
  PID:4516
- C:\Windows\System\rZckeBm.exe
  C:\Windows\System\rZckeBm.exe
  2⤵
  PID:4536
- C:\Windows\System\SEXlfiN.exe
  C:\Windows\System\SEXlfiN.exe
  2⤵
  PID:4556
- C:\Windows\System\WUMGjcu.exe
  C:\Windows\System\WUMGjcu.exe
  2⤵
  PID:4584
- C:\Windows\System\ggINEvt.exe
  C:\Windows\System\ggINEvt.exe
  2⤵
  PID:4604
- C:\Windows\System\VcqaKHH.exe
  C:\Windows\System\VcqaKHH.exe
  2⤵
  PID:4620
- C:\Windows\System\zABzaHd.exe
  C:\Windows\System\zABzaHd.exe
  2⤵
  PID:4640
- C:\Windows\System\hToxyHC.exe
  C:\Windows\System\hToxyHC.exe
  2⤵
  PID:4664
- C:\Windows\System\tjEkUch.exe
  C:\Windows\System\tjEkUch.exe
  2⤵
  PID:4688
- C:\Windows\System\lTEzOGq.exe
  C:\Windows\System\lTEzOGq.exe
  2⤵
  PID:4704
- C:\Windows\System\lWynSYN.exe
  C:\Windows\System\lWynSYN.exe
  2⤵
  PID:4720
- C:\Windows\System\DGralzL.exe
  C:\Windows\System\DGralzL.exe
  2⤵
  PID:4740
- C:\Windows\System\VVMMdua.exe
  C:\Windows\System\VVMMdua.exe
  2⤵
  PID:4756
- C:\Windows\System\XRVbLfd.exe
  C:\Windows\System\XRVbLfd.exe
  2⤵
  PID:4776
- C:\Windows\System\cJFuJrx.exe
  C:\Windows\System\cJFuJrx.exe
  2⤵
  PID:4804
- C:\Windows\System\SXxpeMC.exe
  C:\Windows\System\SXxpeMC.exe
  2⤵
  PID:4820
- C:\Windows\System\LfHimyq.exe
  C:\Windows\System\LfHimyq.exe
  2⤵
  PID:4840
- C:\Windows\System\TUSWOCt.exe
  C:\Windows\System\TUSWOCt.exe
  2⤵
  PID:4856
- C:\Windows\System\hmFJNwe.exe
  C:\Windows\System\hmFJNwe.exe
  2⤵
  PID:4872
- C:\Windows\System\YdPQsnC.exe
  C:\Windows\System\YdPQsnC.exe
  2⤵
  PID:4892
- C:\Windows\System\toNHQIR.exe
  C:\Windows\System\toNHQIR.exe
  2⤵
  PID:4916
- C:\Windows\System\qkvGYnq.exe
  C:\Windows\System\qkvGYnq.exe
  2⤵
  PID:4948
- C:\Windows\System\VJehHnz.exe
  C:\Windows\System\VJehHnz.exe
  2⤵
  PID:4964
- C:\Windows\System\SSeJMPy.exe
  C:\Windows\System\SSeJMPy.exe
  2⤵
  PID:4980
- C:\Windows\System\aenyNnH.exe
  C:\Windows\System\aenyNnH.exe
  2⤵
  PID:4996
- C:\Windows\System\lWplpmN.exe
  C:\Windows\System\lWplpmN.exe
  2⤵
  PID:5012
- C:\Windows\System\aoOSAtG.exe
  C:\Windows\System\aoOSAtG.exe
  2⤵
  PID:5028
- C:\Windows\System\ZqizXyT.exe
  C:\Windows\System\ZqizXyT.exe
  2⤵
  PID:5044
- C:\Windows\System\EMLjhQy.exe
  C:\Windows\System\EMLjhQy.exe
  2⤵
  PID:5060
- C:\Windows\System\dMunzdx.exe
  C:\Windows\System\dMunzdx.exe
  2⤵
  PID:5080
- C:\Windows\System\dJUWfmI.exe
  C:\Windows\System\dJUWfmI.exe
  2⤵
  PID:5096
- C:\Windows\System\JTuAQkO.exe
  C:\Windows\System\JTuAQkO.exe
  2⤵
  PID:5116
- C:\Windows\System\gawWkqz.exe
  C:\Windows\System\gawWkqz.exe
  2⤵
  PID:4160
- C:\Windows\System\SKCcRdc.exe
  C:\Windows\System\SKCcRdc.exe
  2⤵
  PID:4244
- C:\Windows\System\UYMYZNY.exe
  C:\Windows\System\UYMYZNY.exe
  2⤵
  PID:4296
- C:\Windows\System\EvTmWau.exe
  C:\Windows\System\EvTmWau.exe
  2⤵
  PID:2588
- C:\Windows\System\MPgqAFG.exe
  C:\Windows\System\MPgqAFG.exe
  2⤵
  PID:4144
- C:\Windows\System\FruFgAe.exe
  C:\Windows\System\FruFgAe.exe
  2⤵
  PID:4264
- C:\Windows\System\aKCnOSQ.exe
  C:\Windows\System\aKCnOSQ.exe
  2⤵
  PID:4316
- C:\Windows\System\rdbrKgj.exe
  C:\Windows\System\rdbrKgj.exe
  2⤵
  PID:4344
- C:\Windows\System\CHEGGIt.exe
  C:\Windows\System\CHEGGIt.exe
  2⤵
  PID:4420
- C:\Windows\System\ywOlDHM.exe
  C:\Windows\System\ywOlDHM.exe
  2⤵
  PID:4364
- C:\Windows\System\BboRDIt.exe
  C:\Windows\System\BboRDIt.exe
  2⤵
  PID:4528
- C:\Windows\System\ATVmGWV.exe
  C:\Windows\System\ATVmGWV.exe
  2⤵
  PID:4396
- C:\Windows\System\CIOmjsy.exe
  C:\Windows\System\CIOmjsy.exe
  2⤵
  PID:4472
- C:\Windows\System\SSrYcJU.exe
  C:\Windows\System\SSrYcJU.exe
  2⤵
  PID:4504
- C:\Windows\System\pytQsYU.exe
  C:\Windows\System\pytQsYU.exe
  2⤵
  PID:4616
- C:\Windows\System\wBXJvTQ.exe
  C:\Windows\System\wBXJvTQ.exe
  2⤵
  PID:4660
- C:\Windows\System\LtvfqdQ.exe
  C:\Windows\System\LtvfqdQ.exe
  2⤵
  PID:4672
- C:\Windows\System\vhGWjBd.exe
  C:\Windows\System\vhGWjBd.exe
  2⤵
  PID:4592
- C:\Windows\System\FNUwumy.exe
  C:\Windows\System\FNUwumy.exe
  2⤵
  PID:4548
- C:\Windows\System\PkREstb.exe
  C:\Windows\System\PkREstb.exe
  2⤵
  PID:4852
- C:\Windows\System\GSytKQy.exe
  C:\Windows\System\GSytKQy.exe
  2⤵
  PID:4888
- C:\Windows\System\NAKUOdu.exe
  C:\Windows\System\NAKUOdu.exe
  2⤵
  PID:4796
- C:\Windows\System\gxEiegC.exe
  C:\Windows\System\gxEiegC.exe
  2⤵
  PID:4632
- C:\Windows\System\xGChJQp.exe
  C:\Windows\System\xGChJQp.exe
  2⤵
  PID:4800
- C:\Windows\System\dBYCCYC.exe
  C:\Windows\System\dBYCCYC.exe
  2⤵
  PID:4944
- C:\Windows\System\dnEfpem.exe
  C:\Windows\System\dnEfpem.exe
  2⤵
  PID:4748
- C:\Windows\System\nErXiHh.exe
  C:\Windows\System\nErXiHh.exe
  2⤵
  PID:4864
- C:\Windows\System\wvXBSXL.exe
  C:\Windows\System\wvXBSXL.exe
  2⤵
  PID:4912
- C:\Windows\System\WBedgAe.exe
  C:\Windows\System\WBedgAe.exe
  2⤵
  PID:5004
- C:\Windows\System\fozYEmo.exe
  C:\Windows\System\fozYEmo.exe
  2⤵
  PID:5068
- C:\Windows\System\JbYbKaR.exe
  C:\Windows\System\JbYbKaR.exe
  2⤵
  PID:4128
- C:\Windows\System\TmjfMUA.exe
  C:\Windows\System\TmjfMUA.exe
  2⤵
  PID:4208
- C:\Windows\System\dXDIuna.exe
  C:\Windows\System\dXDIuna.exe
  2⤵
  PID:4224
- C:\Windows\System\ursWfLw.exe
  C:\Windows\System\ursWfLw.exe
  2⤵
  PID:4108
- C:\Windows\System\WdVjUIQ.exe
  C:\Windows\System\WdVjUIQ.exe
  2⤵
  PID:4292
- C:\Windows\System\pjBDtte.exe
  C:\Windows\System\pjBDtte.exe
  2⤵
  PID:4228
- C:\Windows\System\XtHoYGv.exe
  C:\Windows\System\XtHoYGv.exe
  2⤵
  PID:4272
- C:\Windows\System\zcUVkRf.exe
  C:\Windows\System\zcUVkRf.exe
  2⤵
  PID:4452
- C:\Windows\System\PfHcgQl.exe
  C:\Windows\System\PfHcgQl.exe
  2⤵
  PID:4432
- C:\Windows\System\sXgWROe.exe
  C:\Windows\System\sXgWROe.exe
  2⤵
  PID:4768
- C:\Windows\System\NiIJYoc.exe
  C:\Windows\System\NiIJYoc.exe
  2⤵
  PID:4848
- C:\Windows\System\ZIzEsGu.exe
  C:\Windows\System\ZIzEsGu.exe
  2⤵
  PID:4676
- C:\Windows\System\OlcONXN.exe
  C:\Windows\System\OlcONXN.exe
  2⤵
  PID:4900
- C:\Windows\System\lYfIPyM.exe
  C:\Windows\System\lYfIPyM.exe
  2⤵
  PID:4488
- C:\Windows\System\oIAkpqP.exe
  C:\Windows\System\oIAkpqP.exe
  2⤵
  PID:4596
- C:\Windows\System\OkiAffn.exe
  C:\Windows\System\OkiAffn.exe
  2⤵
  PID:4832
- C:\Windows\System\arpgVGG.exe
  C:\Windows\System\arpgVGG.exe
  2⤵
  PID:4700
- C:\Windows\System\WfoIopJ.exe
  C:\Windows\System\WfoIopJ.exe
  2⤵
  PID:4468
- C:\Windows\System\HGXcChS.exe
  C:\Windows\System\HGXcChS.exe
  2⤵
  PID:4544
- C:\Windows\System\GpZVwAU.exe
  C:\Windows\System\GpZVwAU.exe
  2⤵
  PID:4988
- C:\Windows\System\hbGNWxI.exe
  C:\Windows\System\hbGNWxI.exe
  2⤵
  PID:4200
- C:\Windows\System\UTIzjmx.exe
  C:\Windows\System\UTIzjmx.exe
  2⤵
  PID:3324
- C:\Windows\System\FCQSiao.exe
  C:\Windows\System\FCQSiao.exe
  2⤵
  PID:3288
- C:\Windows\System\MtpEANP.exe
  C:\Windows\System\MtpEANP.exe
  2⤵
  PID:4456
- C:\Windows\System\mzozuFY.exe
  C:\Windows\System\mzozuFY.exe
  2⤵
  PID:4348
- C:\Windows\System\BzJZgJq.exe
  C:\Windows\System\BzJZgJq.exe
  2⤵
  PID:4328
- C:\Windows\System\SoqIiQK.exe
  C:\Windows\System\SoqIiQK.exe
  2⤵
  PID:4284
- C:\Windows\System\Qlgbrxp.exe
  C:\Windows\System\Qlgbrxp.exe
  2⤵
  PID:4716
- C:\Windows\System\eCWWXGy.exe
  C:\Windows\System\eCWWXGy.exe
  2⤵
  PID:4960
- C:\Windows\System\ZoKKjYx.exe
  C:\Windows\System\ZoKKjYx.exe
  2⤵
  PID:4972
- C:\Windows\System\kCzULlg.exe
  C:\Windows\System\kCzULlg.exe
  2⤵
  PID:5104
- C:\Windows\System\MXyOogi.exe
  C:\Windows\System\MXyOogi.exe
  2⤵
  PID:4976
- C:\Windows\System\jBlUHBY.exe
  C:\Windows\System\jBlUHBY.exe
  2⤵
  PID:4196
- C:\Windows\System\KwZzmFN.exe
  C:\Windows\System\KwZzmFN.exe
  2⤵
  PID:4568
- C:\Windows\System\FRsCKTw.exe
  C:\Windows\System\FRsCKTw.exe
  2⤵
  PID:4384
- C:\Windows\System\ogDOeTY.exe
  C:\Windows\System\ogDOeTY.exe
  2⤵
  PID:5040
- C:\Windows\System\FMKFYzo.exe
  C:\Windows\System\FMKFYzo.exe
  2⤵
  PID:4936
- C:\Windows\System\OZdUYcg.exe
  C:\Windows\System\OZdUYcg.exe
  2⤵
  PID:4828
- C:\Windows\System\DwdyRNb.exe
  C:\Windows\System\DwdyRNb.exe
  2⤵
  PID:4492
- C:\Windows\System\iPrNzwq.exe
  C:\Windows\System\iPrNzwq.exe
  2⤵
  PID:5052
- C:\Windows\System\dUFEBXI.exe
  C:\Windows\System\dUFEBXI.exe
  2⤵
  PID:4564
- C:\Windows\System\wJvDHHx.exe
  C:\Windows\System\wJvDHHx.exe
  2⤵
  PID:4240
- C:\Windows\System\UCNXqIi.exe
  C:\Windows\System\UCNXqIi.exe
  2⤵
  PID:4124
- C:\Windows\System\vfpBShl.exe
  C:\Windows\System\vfpBShl.exe
  2⤵
  PID:4180
- C:\Windows\System\LywxfJZ.exe
  C:\Windows\System\LywxfJZ.exe
  2⤵
  PID:5036
- C:\Windows\System\vbYyNgO.exe
  C:\Windows\System\vbYyNgO.exe
  2⤵
  PID:4580
- C:\Windows\System\iaaOtcI.exe
  C:\Windows\System\iaaOtcI.exe
  2⤵
  PID:5124
- C:\Windows\System\rsRUfZn.exe
  C:\Windows\System\rsRUfZn.exe
  2⤵
  PID:5144
- C:\Windows\System\YGkQWyc.exe
  C:\Windows\System\YGkQWyc.exe
  2⤵
  PID:5172
- C:\Windows\System\kFIptCt.exe
  C:\Windows\System\kFIptCt.exe
  2⤵
  PID:5188
- C:\Windows\System\MCiTsCx.exe
  C:\Windows\System\MCiTsCx.exe
  2⤵
  PID:5208
- C:\Windows\System\dmrlxcJ.exe
  C:\Windows\System\dmrlxcJ.exe
  2⤵
  PID:5228
- C:\Windows\System\DVqEVil.exe
  C:\Windows\System\DVqEVil.exe
  2⤵
  PID:5244
- C:\Windows\System\lqDXcEF.exe
  C:\Windows\System\lqDXcEF.exe
  2⤵
  PID:5276
- C:\Windows\System\uMLcsQY.exe
  C:\Windows\System\uMLcsQY.exe
  2⤵
  PID:5292
- C:\Windows\System\ryvHOwr.exe
  C:\Windows\System\ryvHOwr.exe
  2⤵
  PID:5320
- C:\Windows\System\HOrEGGt.exe
  C:\Windows\System\HOrEGGt.exe
  2⤵
  PID:5336
- C:\Windows\System\RqZMsOH.exe
  C:\Windows\System\RqZMsOH.exe
  2⤵
  PID:5352
- C:\Windows\System\xHVMzKj.exe
  C:\Windows\System\xHVMzKj.exe
  2⤵
  PID:5368
- C:\Windows\System\pXtyIsi.exe
  C:\Windows\System\pXtyIsi.exe
  2⤵
  PID:5388
- C:\Windows\System\zjFEplY.exe
  C:\Windows\System\zjFEplY.exe
  2⤵
  PID:5404
- C:\Windows\System\cejTDjF.exe
  C:\Windows\System\cejTDjF.exe
  2⤵
  PID:5420
- C:\Windows\System\VJXhRcl.exe
  C:\Windows\System\VJXhRcl.exe
  2⤵
  PID:5440
- C:\Windows\System\oCwuDET.exe
  C:\Windows\System\oCwuDET.exe
  2⤵
  PID:5464
- C:\Windows\System\nMprUEp.exe
  C:\Windows\System\nMprUEp.exe
  2⤵
  PID:5484
- C:\Windows\System\UMNDHrD.exe
  C:\Windows\System\UMNDHrD.exe
  2⤵
  PID:5500
- C:\Windows\System\vkGeCyd.exe
  C:\Windows\System\vkGeCyd.exe
  2⤵
  PID:5516
- C:\Windows\System\TMyEgqO.exe
  C:\Windows\System\TMyEgqO.exe
  2⤵
  PID:5532
- C:\Windows\System\RcMXiZB.exe
  C:\Windows\System\RcMXiZB.exe
  2⤵
  PID:5548
- C:\Windows\System\qpRAnHO.exe
  C:\Windows\System\qpRAnHO.exe
  2⤵
  PID:5564
- C:\Windows\System\CzCGOzv.exe
  C:\Windows\System\CzCGOzv.exe
  2⤵
  PID:5580
- C:\Windows\System\YZqyQjW.exe
  C:\Windows\System\YZqyQjW.exe
  2⤵
  PID:5596
- C:\Windows\System\JYopHtD.exe
  C:\Windows\System\JYopHtD.exe
  2⤵
  PID:5616
- C:\Windows\System\qVEShNC.exe
  C:\Windows\System\qVEShNC.exe
  2⤵
  PID:5636
- C:\Windows\System\TcqdPAb.exe
  C:\Windows\System\TcqdPAb.exe
  2⤵
  PID:5700
- C:\Windows\System\mwmqFKf.exe
  C:\Windows\System\mwmqFKf.exe
  2⤵
  PID:5716
- C:\Windows\System\vMiWttp.exe
  C:\Windows\System\vMiWttp.exe
  2⤵
  PID:5736
- C:\Windows\System\BlxhUjZ.exe
  C:\Windows\System\BlxhUjZ.exe
  2⤵
  PID:5756
- C:\Windows\System\GdMLeau.exe
  C:\Windows\System\GdMLeau.exe
  2⤵
  PID:5780
- C:\Windows\System\MVEvtqk.exe
  C:\Windows\System\MVEvtqk.exe
  2⤵
  PID:5796
- C:\Windows\System\FEShpmb.exe
  C:\Windows\System\FEShpmb.exe
  2⤵
  PID:5812
- C:\Windows\System\qccJaCO.exe
  C:\Windows\System\qccJaCO.exe
  2⤵
  PID:5832
- C:\Windows\System\RZBqqpE.exe
  C:\Windows\System\RZBqqpE.exe
  2⤵
  PID:5848
- C:\Windows\System\sxLQSMq.exe
  C:\Windows\System\sxLQSMq.exe
  2⤵
  PID:5872
- C:\Windows\System\gSwostZ.exe
  C:\Windows\System\gSwostZ.exe
  2⤵
  PID:5896
- C:\Windows\System\xofRedG.exe
  C:\Windows\System\xofRedG.exe
  2⤵
  PID:5912
- C:\Windows\System\hFszFHl.exe
  C:\Windows\System\hFszFHl.exe
  2⤵
  PID:5932
- C:\Windows\System\CEMsNGq.exe
  C:\Windows\System\CEMsNGq.exe
  2⤵
  PID:5952
- C:\Windows\System\AjBKtHi.exe
  C:\Windows\System\AjBKtHi.exe
  2⤵
  PID:5968
- C:\Windows\System\nORrFyB.exe
  C:\Windows\System\nORrFyB.exe
  2⤵
  PID:5992
- C:\Windows\System\YZkyqim.exe
  C:\Windows\System\YZkyqim.exe
  2⤵
  PID:6008
- C:\Windows\System\BmVVcep.exe
  C:\Windows\System\BmVVcep.exe
  2⤵
  PID:6028
- C:\Windows\System\CxOjrhE.exe
  C:\Windows\System\CxOjrhE.exe
  2⤵
  PID:6044
- C:\Windows\System\alRySuf.exe
  C:\Windows\System\alRySuf.exe
  2⤵
  PID:6064
- C:\Windows\System\AEdUjZN.exe
  C:\Windows\System\AEdUjZN.exe
  2⤵
  PID:6100
- C:\Windows\System\GcLrCSr.exe
  C:\Windows\System\GcLrCSr.exe
  2⤵
  PID:6120
- C:\Windows\System\tMmiriU.exe
  C:\Windows\System\tMmiriU.exe
  2⤵
  PID:6136
- C:\Windows\System\nGNgCJe.exe
  C:\Windows\System\nGNgCJe.exe
  2⤵
  PID:5132
- C:\Windows\System\wHepEdb.exe
  C:\Windows\System\wHepEdb.exe
  2⤵
  PID:5152
- C:\Windows\System\EJyYXqp.exe
  C:\Windows\System\EJyYXqp.exe
  2⤵
  PID:5216
- C:\Windows\System\KJZMFMK.exe
  C:\Windows\System\KJZMFMK.exe
  2⤵
  PID:5264
- C:\Windows\System\lTixian.exe
  C:\Windows\System\lTixian.exe
  2⤵
  PID:4184
- C:\Windows\System\WvXEYJP.exe
  C:\Windows\System\WvXEYJP.exe
  2⤵
  PID:5196
- C:\Windows\System\fNfXLec.exe
  C:\Windows\System\fNfXLec.exe
  2⤵
  PID:5240
- C:\Windows\System\epjlaNQ.exe
  C:\Windows\System\epjlaNQ.exe
  2⤵
  PID:5308
- C:\Windows\System\HBslzhd.exe
  C:\Windows\System\HBslzhd.exe
  2⤵
  PID:5384
- C:\Windows\System\NsJIpRP.exe
  C:\Windows\System\NsJIpRP.exe
  2⤵
  PID:5456
- C:\Windows\System\lcqcJZu.exe
  C:\Windows\System\lcqcJZu.exe
  2⤵
  PID:5560
- C:\Windows\System\IvsewMk.exe
  C:\Windows\System\IvsewMk.exe
  2⤵
  PID:5624
- C:\Windows\System\TGxmkLQ.exe
  C:\Windows\System\TGxmkLQ.exe
  2⤵
  PID:5592
- C:\Windows\System\XxnQRbx.exe
  C:\Windows\System\XxnQRbx.exe
  2⤵
  PID:5360
- C:\Windows\System\vjfasnN.exe
  C:\Windows\System\vjfasnN.exe
  2⤵
  PID:5472
- C:\Windows\System\gpdkQct.exe
  C:\Windows\System\gpdkQct.exe
  2⤵
  PID:5512
- C:\Windows\System\sGqwocx.exe
  C:\Windows\System\sGqwocx.exe
  2⤵
  PID:5612
- C:\Windows\System\ueXjhBi.exe
  C:\Windows\System\ueXjhBi.exe
  2⤵
  PID:5676
- C:\Windows\System\OyigOFa.exe
  C:\Windows\System\OyigOFa.exe
  2⤵
  PID:5692
- C:\Windows\System\XKoRvuY.exe
  C:\Windows\System\XKoRvuY.exe
  2⤵
  PID:5748
- C:\Windows\System\JugRDUs.exe
  C:\Windows\System\JugRDUs.exe
  2⤵
  PID:5764
- C:\Windows\System\OQlOQvg.exe
  C:\Windows\System\OQlOQvg.exe
  2⤵
  PID:5728
- C:\Windows\System\dhMgQjO.exe
  C:\Windows\System\dhMgQjO.exe
  2⤵
  PID:5768
- C:\Windows\System\UyVjoFB.exe
  C:\Windows\System\UyVjoFB.exe
  2⤵
  PID:5844
- C:\Windows\System\FrNpoCj.exe
  C:\Windows\System\FrNpoCj.exe
  2⤵
  PID:5904
- C:\Windows\System\CAAezQt.exe
  C:\Windows\System\CAAezQt.exe
  2⤵
  PID:5948
- C:\Windows\System\HziiPDC.exe
  C:\Windows\System\HziiPDC.exe
  2⤵
  PID:6016
- C:\Windows\System\LWMTGPd.exe
  C:\Windows\System\LWMTGPd.exe
  2⤵
  PID:6000
- C:\Windows\System\ehtAkto.exe
  C:\Windows\System\ehtAkto.exe
  2⤵
  PID:5928
- C:\Windows\System\DTNPMIk.exe
  C:\Windows\System\DTNPMIk.exe
  2⤵
  PID:6056
- C:\Windows\System\oFlewSZ.exe
  C:\Windows\System\oFlewSZ.exe
  2⤵
  PID:6036
- C:\Windows\System\OttPVXN.exe
  C:\Windows\System\OttPVXN.exe
  2⤵
  PID:6096
- C:\Windows\System\wnbdUpj.exe
  C:\Windows\System\wnbdUpj.exe
  2⤵
  PID:6112
- C:\Windows\System\rQwgprv.exe
  C:\Windows\System\rQwgprv.exe
  2⤵
  PID:5136
- C:\Windows\System\WNjeQtd.exe
  C:\Windows\System\WNjeQtd.exe
  2⤵
  PID:5204
- C:\Windows\System\kzrBBKd.exe
  C:\Windows\System\kzrBBKd.exe
  2⤵
  PID:5348
- C:\Windows\System\IvzOxqD.exe
  C:\Windows\System\IvzOxqD.exe
  2⤵
  PID:5460
- C:\Windows\System\himhaQO.exe
  C:\Windows\System\himhaQO.exe
  2⤵
  PID:5496
- C:\Windows\System\UgWtJXg.exe
  C:\Windows\System\UgWtJXg.exe
  2⤵
  PID:5632
- C:\Windows\System\ppLjsrV.exe
  C:\Windows\System\ppLjsrV.exe
  2⤵
  PID:5448
- C:\Windows\System\AlpLYWv.exe
  C:\Windows\System\AlpLYWv.exe
  2⤵
  PID:5396
- C:\Windows\System\myLmbyT.exe
  C:\Windows\System\myLmbyT.exe
  2⤵
  PID:5664
- C:\Windows\System\tLigmsx.exe
  C:\Windows\System\tLigmsx.exe
  2⤵
  PID:5688
- C:\Windows\System\ktpMQez.exe
  C:\Windows\System\ktpMQez.exe
  2⤵
  PID:5652
- C:\Windows\System\qmKDhsr.exe
  C:\Windows\System\qmKDhsr.exe
  2⤵
  PID:5772
- C:\Windows\System\wKtAKww.exe
  C:\Windows\System\wKtAKww.exe
  2⤵
  PID:5976
- C:\Windows\System\PquEANT.exe
  C:\Windows\System\PquEANT.exe
  2⤵
  PID:5712
- C:\Windows\System\LcfHsUs.exe
  C:\Windows\System\LcfHsUs.exe
  2⤵
  PID:5960
- C:\Windows\System\CqAxyZl.exe
  C:\Windows\System\CqAxyZl.exe
  2⤵
  PID:6084
- C:\Windows\System\UuJAZWp.exe
  C:\Windows\System\UuJAZWp.exe
  2⤵
  PID:5708
- C:\Windows\System\HQoPLFq.exe
  C:\Windows\System\HQoPLFq.exe
  2⤵
  PID:5272
- C:\Windows\System\CyGYwBB.exe
  C:\Windows\System\CyGYwBB.exe
  2⤵
  PID:5732
- C:\Windows\System\IMNQlVn.exe
  C:\Windows\System\IMNQlVn.exe
  2⤵
  PID:5316
- C:\Windows\System\JWkmKwZ.exe
  C:\Windows\System\JWkmKwZ.exe
  2⤵
  PID:5892
- C:\Windows\System\EfDzwyF.exe
  C:\Windows\System\EfDzwyF.exe
  2⤵
  PID:5924
- C:\Windows\System\MWEQgLM.exe
  C:\Windows\System\MWEQgLM.exe
  2⤵
  PID:5984
- C:\Windows\System\ctFiYjy.exe
  C:\Windows\System\ctFiYjy.exe
  2⤵
  PID:4940
- C:\Windows\System\AGdXqZC.exe
  C:\Windows\System\AGdXqZC.exe
  2⤵
  PID:5164
- C:\Windows\System\LTEHJwJ.exe
  C:\Windows\System\LTEHJwJ.exe
  2⤵
  PID:5328
- C:\Windows\System\OtjvQkU.exe
  C:\Windows\System\OtjvQkU.exe
  2⤵
  PID:5864
- C:\Windows\System\xiKudCy.exe
  C:\Windows\System\xiKudCy.exe
  2⤵
  PID:5672
- C:\Windows\System\MUPJcsJ.exe
  C:\Windows\System\MUPJcsJ.exe
  2⤵
  PID:5572
- C:\Windows\System\lhNrSvC.exe
  C:\Windows\System\lhNrSvC.exe
  2⤵
  PID:6076
- C:\Windows\System\auVQSXw.exe
  C:\Windows\System\auVQSXw.exe
  2⤵
  PID:6088
- C:\Windows\System\YmqiQhK.exe
  C:\Windows\System\YmqiQhK.exe
  2⤵
  PID:5260
- C:\Windows\System\xFvGlZm.exe
  C:\Windows\System\xFvGlZm.exe
  2⤵
  PID:6052
- C:\Windows\System\VtUWbLv.exe
  C:\Windows\System\VtUWbLv.exe
  2⤵
  PID:5236
- C:\Windows\System\mTlpfcr.exe
  C:\Windows\System\mTlpfcr.exe
  2⤵
  PID:5180
- C:\Windows\System\SkqzAae.exe
  C:\Windows\System\SkqzAae.exe
  2⤵
  PID:5840
- C:\Windows\System\UGhYcrJ.exe
  C:\Windows\System\UGhYcrJ.exe
  2⤵
  PID:5492
- C:\Windows\System\soRfFgR.exe
  C:\Windows\System\soRfFgR.exe
  2⤵
  PID:5684
- C:\Windows\System\Rdcqgsc.exe
  C:\Windows\System\Rdcqgsc.exe
  2⤵
  PID:6024
- C:\Windows\System\zrxWYyI.exe
  C:\Windows\System\zrxWYyI.exe
  2⤵
  PID:5184
- C:\Windows\System\XpbggQC.exe
  C:\Windows\System\XpbggQC.exe
  2⤵
  PID:5880
- C:\Windows\System\ttCEMlQ.exe
  C:\Windows\System\ttCEMlQ.exe
  2⤵
  PID:5304
- C:\Windows\System\hYixzfZ.exe
  C:\Windows\System\hYixzfZ.exe
  2⤵
  PID:5160
- C:\Windows\System\FEGOTju.exe
  C:\Windows\System\FEGOTju.exe
  2⤵
  PID:5808
- C:\Windows\System\WlwDrRs.exe
  C:\Windows\System\WlwDrRs.exe
  2⤵
  PID:6148
- C:\Windows\System\bGCGalS.exe
  C:\Windows\System\bGCGalS.exe
  2⤵
  PID:6164
- C:\Windows\System\yjJwRwv.exe
  C:\Windows\System\yjJwRwv.exe
  2⤵
  PID:6184
- C:\Windows\System\zFVYFFM.exe
  C:\Windows\System\zFVYFFM.exe
  2⤵
  PID:6204
- C:\Windows\System\ehLrixl.exe
  C:\Windows\System\ehLrixl.exe
  2⤵
  PID:6220
- C:\Windows\System\wRkjzOQ.exe
  C:\Windows\System\wRkjzOQ.exe
  2⤵
  PID:6252
- C:\Windows\System\YwKdyJw.exe
  C:\Windows\System\YwKdyJw.exe
  2⤵
  PID:6268
- C:\Windows\System\POngpBM.exe
  C:\Windows\System\POngpBM.exe
  2⤵
  PID:6288
- C:\Windows\System\qlMiOdv.exe
  C:\Windows\System\qlMiOdv.exe
  2⤵
  PID:6304
- C:\Windows\System\GSNYcYP.exe
  C:\Windows\System\GSNYcYP.exe
  2⤵
  PID:6320
- C:\Windows\System\zZBdbpO.exe
  C:\Windows\System\zZBdbpO.exe
  2⤵
  PID:6340
- C:\Windows\System\txFkRGm.exe
  C:\Windows\System\txFkRGm.exe
  2⤵
  PID:6360
- C:\Windows\System\IzqHnoc.exe
  C:\Windows\System\IzqHnoc.exe
  2⤵
  PID:6380
- C:\Windows\System\mNgKWkj.exe
  C:\Windows\System\mNgKWkj.exe
  2⤵
  PID:6400
- C:\Windows\System\nTkUgXN.exe
  C:\Windows\System\nTkUgXN.exe
  2⤵
  PID:6420
- C:\Windows\System\qbWCxHf.exe
  C:\Windows\System\qbWCxHf.exe
  2⤵
  PID:6436
- C:\Windows\System\FhTwMnJ.exe
  C:\Windows\System\FhTwMnJ.exe
  2⤵
  PID:6452
- C:\Windows\System\cBXNXjp.exe
  C:\Windows\System\cBXNXjp.exe
  2⤵
  PID:6468
- C:\Windows\System\gJnPOPS.exe
  C:\Windows\System\gJnPOPS.exe
  2⤵
  PID:6488
- C:\Windows\System\lnKRKaT.exe
  C:\Windows\System\lnKRKaT.exe
  2⤵
  PID:6512
- C:\Windows\System\NbkmENi.exe
  C:\Windows\System\NbkmENi.exe
  2⤵
  PID:6536
- C:\Windows\System\utOwEyp.exe
  C:\Windows\System\utOwEyp.exe
  2⤵
  PID:6568
- C:\Windows\System\mULpzFL.exe
  C:\Windows\System\mULpzFL.exe
  2⤵
  PID:6584
- C:\Windows\System\kjQMPmp.exe
  C:\Windows\System\kjQMPmp.exe
  2⤵
  PID:6600
- C:\Windows\System\ITLafkg.exe
  C:\Windows\System\ITLafkg.exe
  2⤵
  PID:6616
- C:\Windows\System\FTJiECk.exe
  C:\Windows\System\FTJiECk.exe
  2⤵
  PID:6636
- C:\Windows\System\SFVcSbg.exe
  C:\Windows\System\SFVcSbg.exe
  2⤵
  PID:6672
- C:\Windows\System\ZdLegPI.exe
  C:\Windows\System\ZdLegPI.exe
  2⤵
  PID:6696
- C:\Windows\System\LzGXtpg.exe
  C:\Windows\System\LzGXtpg.exe
  2⤵
  PID:6716
- C:\Windows\System\WCymPXb.exe
  C:\Windows\System\WCymPXb.exe
  2⤵
  PID:6732
- C:\Windows\System\pvNFXib.exe
  C:\Windows\System\pvNFXib.exe
  2⤵
  PID:6748
- C:\Windows\System\hKhlefh.exe
  C:\Windows\System\hKhlefh.exe
  2⤵
  PID:6772
- C:\Windows\System\mZHrmKB.exe
  C:\Windows\System\mZHrmKB.exe
  2⤵
  PID:6792
- C:\Windows\System\xsSzxeR.exe
  C:\Windows\System\xsSzxeR.exe
  2⤵
  PID:6808
- C:\Windows\System\tMOKLWy.exe
  C:\Windows\System\tMOKLWy.exe
  2⤵
  PID:6824
- C:\Windows\System\xJpeoYf.exe
  C:\Windows\System\xJpeoYf.exe
  2⤵
  PID:6840
- C:\Windows\System\VLcSsRs.exe
  C:\Windows\System\VLcSsRs.exe
  2⤵
  PID:6856
- C:\Windows\System\QTXeEAm.exe
  C:\Windows\System\QTXeEAm.exe
  2⤵
  PID:6880
- C:\Windows\System\cSZPKrP.exe
  C:\Windows\System\cSZPKrP.exe
  2⤵
  PID:6904
- C:\Windows\System\MUuWPPd.exe
  C:\Windows\System\MUuWPPd.exe
  2⤵
  PID:6920
- C:\Windows\System\YHBPFEj.exe
  C:\Windows\System\YHBPFEj.exe
  2⤵
  PID:6944
- C:\Windows\System\poXIgNC.exe
  C:\Windows\System\poXIgNC.exe
  2⤵
  PID:6960
- C:\Windows\System\aVZCmAL.exe
  C:\Windows\System\aVZCmAL.exe
  2⤵
  PID:6976
- C:\Windows\System\uOOJQSP.exe
  C:\Windows\System\uOOJQSP.exe
  2⤵
  PID:6992
- C:\Windows\System\FJoFyFj.exe
  C:\Windows\System\FJoFyFj.exe
  2⤵
  PID:7012
- C:\Windows\System\HYqBqXr.exe
  C:\Windows\System\HYqBqXr.exe
  2⤵
  PID:7036
- C:\Windows\System\OGVibHn.exe
  C:\Windows\System\OGVibHn.exe
  2⤵
  PID:7064
- C:\Windows\System\VFfGEfm.exe
  C:\Windows\System\VFfGEfm.exe
  2⤵
  PID:7080
- C:\Windows\System\cpVYHPP.exe
  C:\Windows\System\cpVYHPP.exe
  2⤵
  PID:7100
- C:\Windows\System\TorVbYv.exe
  C:\Windows\System\TorVbYv.exe
  2⤵
  PID:7124
- C:\Windows\System\EkfCJGm.exe
  C:\Windows\System\EkfCJGm.exe
  2⤵
  PID:7144
- C:\Windows\System\MinUfvd.exe
  C:\Windows\System\MinUfvd.exe
  2⤵
  PID:7164
- C:\Windows\System\rFrKeBt.exe
  C:\Windows\System\rFrKeBt.exe
  2⤵
  PID:5788
- C:\Windows\System\gsdIOIx.exe
  C:\Windows\System\gsdIOIx.exe
  2⤵
  PID:6176
- C:\Windows\System\GGNMzbP.exe
  C:\Windows\System\GGNMzbP.exe
  2⤵
  PID:6248
- C:\Windows\System\BQIdRnm.exe
  C:\Windows\System\BQIdRnm.exe
  2⤵
  PID:6284
- C:\Windows\System\jvwbiAy.exe
  C:\Windows\System\jvwbiAy.exe
  2⤵
  PID:6352
- C:\Windows\System\UIvJlJB.exe
  C:\Windows\System\UIvJlJB.exe
  2⤵
  PID:6392
- C:\Windows\System\hFXQVQx.exe
  C:\Windows\System\hFXQVQx.exe
  2⤵
  PID:6428
- C:\Windows\System\iavYjmy.exe
  C:\Windows\System\iavYjmy.exe
  2⤵
  PID:6500
- C:\Windows\System\LqQpHnt.exe
  C:\Windows\System\LqQpHnt.exe
  2⤵
  PID:6372
- C:\Windows\System\jhpouWi.exe
  C:\Windows\System\jhpouWi.exe
  2⤵
  PID:6416
- C:\Windows\System\VmMvstN.exe
  C:\Windows\System\VmMvstN.exe
  2⤵
  PID:6560
- C:\Windows\System\RKwSlwJ.exe
  C:\Windows\System\RKwSlwJ.exe
  2⤵
  PID:6336
- C:\Windows\System\aGGyDuG.exe
  C:\Windows\System\aGGyDuG.exe
  2⤵
  PID:6484
- C:\Windows\System\HndkuXh.exe
  C:\Windows\System\HndkuXh.exe
  2⤵
  PID:6448
- C:\Windows\System\VkjcaJq.exe
  C:\Windows\System\VkjcaJq.exe
  2⤵
  PID:6628
- C:\Windows\System\CFIfoWK.exe
  C:\Windows\System\CFIfoWK.exe
  2⤵
  PID:6648
- C:\Windows\System\QQJrbOn.exe
  C:\Windows\System\QQJrbOn.exe
  2⤵
  PID:6692
- C:\Windows\System\bvYGcdm.exe
  C:\Windows\System\bvYGcdm.exe
  2⤵
  PID:6764
- C:\Windows\System\IAOWiPg.exe
  C:\Windows\System\IAOWiPg.exe
  2⤵
  PID:6800
- C:\Windows\System\uVVbHvs.exe
  C:\Windows\System\uVVbHvs.exe
  2⤵
  PID:6864
- C:\Windows\System\ZPHwiPp.exe
  C:\Windows\System\ZPHwiPp.exe
  2⤵
  PID:6708
- C:\Windows\System\TvTmtVQ.exe
  C:\Windows\System\TvTmtVQ.exe
  2⤵
  PID:6984
- C:\Windows\System\wrUApzr.exe
  C:\Windows\System\wrUApzr.exe
  2⤵
  PID:6848
- C:\Windows\System\EQSJIRk.exe
  C:\Windows\System\EQSJIRk.exe
  2⤵
  PID:6712
- C:\Windows\System\Yynprxb.exe
  C:\Windows\System\Yynprxb.exe
  2⤵
  PID:7072
- C:\Windows\System\DbOiYhZ.exe
  C:\Windows\System\DbOiYhZ.exe
  2⤵
  PID:6900
- C:\Windows\System\yFADcnT.exe
  C:\Windows\System\yFADcnT.exe
  2⤵
  PID:6888
- C:\Windows\System\jIJMRbr.exe
  C:\Windows\System\jIJMRbr.exe
  2⤵
  PID:6936
- C:\Windows\System\OBKaaRd.exe
  C:\Windows\System\OBKaaRd.exe
  2⤵
  PID:7000
- C:\Windows\System\wOWCrOk.exe
  C:\Windows\System\wOWCrOk.exe
  2⤵
  PID:7052
- C:\Windows\System\zPkATgU.exe
  C:\Windows\System\zPkATgU.exe
  2⤵
  PID:7160
- C:\Windows\System\sUZzbyF.exe
  C:\Windows\System\sUZzbyF.exe
  2⤵
  PID:6280
- C:\Windows\System\YpXgrhy.exe
  C:\Windows\System\YpXgrhy.exe
  2⤵
  PID:6464
- C:\Windows\System\gbMafoO.exe
  C:\Windows\System\gbMafoO.exe
  2⤵
  PID:5604
- C:\Windows\System\kNnvdIw.exe
  C:\Windows\System\kNnvdIw.exe
  2⤵
  PID:6192
- C:\Windows\System\mPvJIMH.exe
  C:\Windows\System\mPvJIMH.exe
  2⤵
  PID:6200
- C:\Windows\System\aEoeqjs.exe
  C:\Windows\System\aEoeqjs.exe
  2⤵
  PID:6328
- C:\Windows\System\NEGRlNb.exe
  C:\Windows\System\NEGRlNb.exe
  2⤵
  PID:6528
- C:\Windows\System\hwWtKgz.exe
  C:\Windows\System\hwWtKgz.exe
  2⤵
  PID:6556
- C:\Windows\System\aGtUVvD.exe
  C:\Windows\System\aGtUVvD.exe
  2⤵
  PID:6576
- C:\Windows\System\KqcgkxB.exe
  C:\Windows\System\KqcgkxB.exe
  2⤵
  PID:6660
- C:\Windows\System\QrcEPTu.exe
  C:\Windows\System\QrcEPTu.exe
  2⤵
  PID:6684
- C:\Windows\System\BKVktaa.exe
  C:\Windows\System\BKVktaa.exe
  2⤵
  PID:6916
- C:\Windows\System\FwbTeTE.exe
  C:\Windows\System\FwbTeTE.exe
  2⤵
  PID:6780
- C:\Windows\System\rhhkgvg.exe
  C:\Windows\System\rhhkgvg.exe
  2⤵
  PID:6928
- C:\Windows\System\rAZVUfq.exe
  C:\Windows\System\rAZVUfq.exe
  2⤵
  PID:6972
- C:\Windows\System\mmEoaGB.exe
  C:\Windows\System\mmEoaGB.exe
  2⤵
  PID:7048
- C:\Windows\System\rdnWsCU.exe
  C:\Windows\System\rdnWsCU.exe
  2⤵
  PID:6816
- C:\Windows\System\zPOZDMX.exe
  C:\Windows\System\zPOZDMX.exe
  2⤵
  PID:6968
- C:\Windows\System\qAAGQnC.exe
  C:\Windows\System\qAAGQnC.exe
  2⤵
  PID:6212
- C:\Windows\System\aQlrpBc.exe
  C:\Windows\System\aQlrpBc.exe
  2⤵
  PID:6196
- C:\Windows\System\qSlJFSj.exe
  C:\Windows\System\qSlJFSj.exe
  2⤵
  PID:6872
- C:\Windows\System\viqOBLY.exe
  C:\Windows\System\viqOBLY.exe
  2⤵
  PID:6180
- C:\Windows\System\CibamcB.exe
  C:\Windows\System\CibamcB.exe
  2⤵
  PID:6444
- C:\Windows\System\VnyBMaL.exe
  C:\Windows\System\VnyBMaL.exe
  2⤵
  PID:6644
- C:\Windows\System\rrjhSJF.exe
  C:\Windows\System\rrjhSJF.exe
  2⤵
  PID:7024
- C:\Windows\System\okavuzE.exe
  C:\Windows\System\okavuzE.exe
  2⤵
  PID:6832
- C:\Windows\System\JXDnSTp.exe
  C:\Windows\System\JXDnSTp.exe
  2⤵
  PID:6896
- C:\Windows\System\JFoakAd.exe
  C:\Windows\System\JFoakAd.exe
  2⤵
  PID:6876
- C:\Windows\System\DwlGeJO.exe
  C:\Windows\System\DwlGeJO.exe
  2⤵
  PID:6276
- C:\Windows\System\zvZWAgY.exe
  C:\Windows\System\zvZWAgY.exe
  2⤵
  PID:7108
- C:\Windows\System\UselivD.exe
  C:\Windows\System\UselivD.exe
  2⤵
  PID:6240
- C:\Windows\System\cUvYYic.exe
  C:\Windows\System\cUvYYic.exe
  2⤵
  PID:6508
- C:\Windows\System\PEhbQdS.exe
  C:\Windows\System\PEhbQdS.exe
  2⤵
  PID:6952
- C:\Windows\System\XNZKDvq.exe
  C:\Windows\System\XNZKDvq.exe
  2⤵
  PID:6612
- C:\Windows\System\lfguCfA.exe
  C:\Windows\System\lfguCfA.exe
  2⤵
  PID:7044
- C:\Windows\System\CCiRVVe.exe
  C:\Windows\System\CCiRVVe.exe
  2⤵
  PID:6768
- C:\Windows\System\ODpSmJf.exe
  C:\Windows\System\ODpSmJf.exe
  2⤵
  PID:6624
- C:\Windows\System\RFMIaRe.exe
  C:\Windows\System\RFMIaRe.exe
  2⤵
  PID:6300
- C:\Windows\System\jOOuLpz.exe
  C:\Windows\System\jOOuLpz.exe
  2⤵
  PID:6408
- C:\Windows\System\SvFJCNL.exe
  C:\Windows\System\SvFJCNL.exe
  2⤵
  PID:6852
- C:\Windows\System\dWFtzxL.exe
  C:\Windows\System\dWFtzxL.exe
  2⤵
  PID:6552
- C:\Windows\System\clEalEA.exe
  C:\Windows\System\clEalEA.exe
  2⤵
  PID:7140
- C:\Windows\System\OMvBsRR.exe
  C:\Windows\System\OMvBsRR.exe
  2⤵
  PID:7172
- C:\Windows\System\JeCjSif.exe
  C:\Windows\System\JeCjSif.exe
  2⤵
  PID:7188
- C:\Windows\System\aCeKgXY.exe
  C:\Windows\System\aCeKgXY.exe
  2⤵
  PID:7208
- C:\Windows\System\NAoaobH.exe
  C:\Windows\System\NAoaobH.exe
  2⤵
  PID:7244
- C:\Windows\System\baVZLbf.exe
  C:\Windows\System\baVZLbf.exe
  2⤵
  PID:7260
- C:\Windows\System\GMstWcJ.exe
  C:\Windows\System\GMstWcJ.exe
  2⤵
  PID:7280
- C:\Windows\System\dyUgkFq.exe
  C:\Windows\System\dyUgkFq.exe
  2⤵
  PID:7300
- C:\Windows\System\XxanUUf.exe
  C:\Windows\System\XxanUUf.exe
  2⤵
  PID:7320
- C:\Windows\System\koPmcJN.exe
  C:\Windows\System\koPmcJN.exe
  2⤵
  PID:7348
- C:\Windows\System\nUKSMcK.exe
  C:\Windows\System\nUKSMcK.exe
  2⤵
  PID:7364
- C:\Windows\System\DXGmFOE.exe
  C:\Windows\System\DXGmFOE.exe
  2⤵
  PID:7380
- C:\Windows\System\MzDYrHF.exe
  C:\Windows\System\MzDYrHF.exe
  2⤵
  PID:7400
- C:\Windows\System\UGCiIhD.exe
  C:\Windows\System\UGCiIhD.exe
  2⤵
  PID:7420
- C:\Windows\System\OAKOGdd.exe
  C:\Windows\System\OAKOGdd.exe
  2⤵
  PID:7436
- C:\Windows\System\qcUYdkQ.exe
  C:\Windows\System\qcUYdkQ.exe
  2⤵
  PID:7456
- C:\Windows\System\qxCDWbm.exe
  C:\Windows\System\qxCDWbm.exe
  2⤵
  PID:7476
- C:\Windows\System\GQqSSID.exe
  C:\Windows\System\GQqSSID.exe
  2⤵
  PID:7492
- C:\Windows\System\FPNhySl.exe
  C:\Windows\System\FPNhySl.exe
  2⤵
  PID:7508
- C:\Windows\System\KIfLRPY.exe
  C:\Windows\System\KIfLRPY.exe
  2⤵
  PID:7528
- C:\Windows\System\rJyjqeD.exe
  C:\Windows\System\rJyjqeD.exe
  2⤵
  PID:7548
- C:\Windows\System\jlNVlVm.exe
  C:\Windows\System\jlNVlVm.exe
  2⤵
  PID:7564
- C:\Windows\System\zVMofze.exe
  C:\Windows\System\zVMofze.exe
  2⤵
  PID:7588
- C:\Windows\System\AidXQFW.exe
  C:\Windows\System\AidXQFW.exe
  2⤵
  PID:7604
- C:\Windows\System\VyNLihn.exe
  C:\Windows\System\VyNLihn.exe
  2⤵
  PID:7620
- C:\Windows\System\fBddqPj.exe
  C:\Windows\System\fBddqPj.exe
  2⤵
  PID:7636
- C:\Windows\System\dMMXSKQ.exe
  C:\Windows\System\dMMXSKQ.exe
  2⤵
  PID:7652
- C:\Windows\System\dGeDQGe.exe
  C:\Windows\System\dGeDQGe.exe
  2⤵
  PID:7676
- C:\Windows\System\zLqgean.exe
  C:\Windows\System\zLqgean.exe
  2⤵
  PID:7692
- C:\Windows\System\kqvajKR.exe
  C:\Windows\System\kqvajKR.exe
  2⤵
  PID:7708
- C:\Windows\System\FqpDXxP.exe
  C:\Windows\System\FqpDXxP.exe
  2⤵
  PID:7728
- C:\Windows\System\fRcIRWR.exe
  C:\Windows\System\fRcIRWR.exe
  2⤵
  PID:7756
- C:\Windows\System\KJxpWLz.exe
  C:\Windows\System\KJxpWLz.exe
  2⤵
  PID:7796
- C:\Windows\System\wwVqHYZ.exe
  C:\Windows\System\wwVqHYZ.exe
  2⤵
  PID:7812
- C:\Windows\System\JmKNEcM.exe
  C:\Windows\System\JmKNEcM.exe
  2⤵
  PID:7832
- C:\Windows\System\cKUtqYw.exe
  C:\Windows\System\cKUtqYw.exe
  2⤵
  PID:7852
- C:\Windows\System\gGAXkuu.exe
  C:\Windows\System\gGAXkuu.exe
  2⤵
  PID:7892
- C:\Windows\System\YpWUwXZ.exe
  C:\Windows\System\YpWUwXZ.exe
  2⤵
  PID:7908
- C:\Windows\System\vwUawTw.exe
  C:\Windows\System\vwUawTw.exe
  2⤵
  PID:7928
- C:\Windows\System\KeFENTX.exe
  C:\Windows\System\KeFENTX.exe
  2⤵
  PID:7944
- C:\Windows\System\YuqLVdn.exe
  C:\Windows\System\YuqLVdn.exe
  2⤵
  PID:7960
- C:\Windows\System\yppRIjk.exe
  C:\Windows\System\yppRIjk.exe
  2⤵
  PID:7980
- C:\Windows\System\AMtWSJD.exe
  C:\Windows\System\AMtWSJD.exe
  2⤵
  PID:8000
- C:\Windows\System\mQHozVP.exe
  C:\Windows\System\mQHozVP.exe
  2⤵
  PID:8016
- C:\Windows\System\GWoHrRr.exe
  C:\Windows\System\GWoHrRr.exe
  2⤵
  PID:8036
- C:\Windows\System\yBBjetk.exe
  C:\Windows\System\yBBjetk.exe
  2⤵
  PID:8052
- C:\Windows\System\OYhwhdr.exe
  C:\Windows\System\OYhwhdr.exe
  2⤵
  PID:8092
- C:\Windows\System\fudLGmP.exe
  C:\Windows\System\fudLGmP.exe
  2⤵
  PID:8108
- C:\Windows\System\txSqtJC.exe
  C:\Windows\System\txSqtJC.exe
  2⤵
  PID:8128
- C:\Windows\System\FFbVdEf.exe
  C:\Windows\System\FFbVdEf.exe
  2⤵
  PID:8144
- C:\Windows\System\ngfcCsW.exe
  C:\Windows\System\ngfcCsW.exe
  2⤵
  PID:8164
- C:\Windows\System\XRrWoYn.exe
  C:\Windows\System\XRrWoYn.exe
  2⤵
  PID:8184
- C:\Windows\System\WCViONY.exe
  C:\Windows\System\WCViONY.exe
  2⤵
  PID:7116
- C:\Windows\System\BZqiXCa.exe
  C:\Windows\System\BZqiXCa.exe
  2⤵
  PID:6480
- C:\Windows\System\RTyHufm.exe
  C:\Windows\System\RTyHufm.exe
  2⤵
  PID:7232
- C:\Windows\System\TCjkXmi.exe
  C:\Windows\System\TCjkXmi.exe
  2⤵
  PID:6836
- C:\Windows\System\BEeOXqi.exe
  C:\Windows\System\BEeOXqi.exe
  2⤵
  PID:7236
- C:\Windows\System\LQyFxuD.exe
  C:\Windows\System\LQyFxuD.exe
  2⤵
  PID:7272
- C:\Windows\System\SQLdYbv.exe
  C:\Windows\System\SQLdYbv.exe
  2⤵
  PID:7296
- C:\Windows\System\kKpkTcc.exe
  C:\Windows\System\kKpkTcc.exe
  2⤵
  PID:7312
- C:\Windows\System\ugQajZY.exe
  C:\Windows\System\ugQajZY.exe
  2⤵
  PID:7344
- C:\Windows\System\nsREqMo.exe
  C:\Windows\System\nsREqMo.exe
  2⤵
  PID:7376
- C:\Windows\System\GdCDaYJ.exe
  C:\Windows\System\GdCDaYJ.exe
  2⤵
  PID:7444
- C:\Windows\System\kLJoFwC.exe
  C:\Windows\System\kLJoFwC.exe
  2⤵
  PID:7488
- C:\Windows\System\TLyofWA.exe
  C:\Windows\System\TLyofWA.exe
  2⤵
  PID:7556
- C:\Windows\System\ribtKUJ.exe
  C:\Windows\System\ribtKUJ.exe
  2⤵
  PID:7628
- C:\Windows\System\JDJpKOt.exe
  C:\Windows\System\JDJpKOt.exe
  2⤵
  PID:7432
- C:\Windows\System\RxiOFqE.exe
  C:\Windows\System\RxiOFqE.exe
  2⤵
  PID:7664
- C:\Windows\System\cQrQSeO.exe
  C:\Windows\System\cQrQSeO.exe
  2⤵
  PID:7736
- C:\Windows\System\ixSbiqb.exe
  C:\Windows\System\ixSbiqb.exe
  2⤵
  PID:7752
- C:\Windows\System\hTQNWLg.exe
  C:\Windows\System\hTQNWLg.exe
  2⤵
  PID:7720
- C:\Windows\System\LQVqWkg.exe
  C:\Windows\System\LQVqWkg.exe
  2⤵
  PID:7536
- C:\Windows\System\kyOUUbv.exe
  C:\Windows\System\kyOUUbv.exe
  2⤵
  PID:7808
- C:\Windows\System\XglJsSt.exe
  C:\Windows\System\XglJsSt.exe
  2⤵
  PID:7864
- C:\Windows\System\zKCIMkv.exe
  C:\Windows\System\zKCIMkv.exe
  2⤵
  PID:7776
- C:\Windows\System\mcNBani.exe
  C:\Windows\System\mcNBani.exe
  2⤵
  PID:7792
- C:\Windows\System\uTfyNvQ.exe
  C:\Windows\System\uTfyNvQ.exe
  2⤵
  PID:7900
- C:\Windows\System\sdSEIsg.exe
  C:\Windows\System\sdSEIsg.exe
  2⤵
  PID:7968
- C:\Windows\System\xtCJwBQ.exe
  C:\Windows\System\xtCJwBQ.exe
  2⤵
  PID:8012
- C:\Windows\System\hSfhYlm.exe
  C:\Windows\System\hSfhYlm.exe
  2⤵
  PID:7924
- C:\Windows\System\taIKFqX.exe
  C:\Windows\System\taIKFqX.exe
  2⤵
  PID:8028
- C:\Windows\System\CYNrAoa.exe
  C:\Windows\System\CYNrAoa.exe
  2⤵
  PID:8064
- C:\Windows\System\AomkdXA.exe
  C:\Windows\System\AomkdXA.exe
  2⤵
  PID:8080
- C:\Windows\System\WjQNxRp.exe
  C:\Windows\System\WjQNxRp.exe
  2⤵
  PID:8116
- C:\Windows\System\MDmKjWw.exe
  C:\Windows\System\MDmKjWw.exe
  2⤵
  PID:8124
- C:\Windows\System\aUNWIMy.exe
  C:\Windows\System\aUNWIMy.exe
  2⤵
  PID:8160
- C:\Windows\System\hKSJzuR.exe
  C:\Windows\System\hKSJzuR.exe
  2⤵
  PID:6680
- C:\Windows\System\nVWSggx.exe
  C:\Windows\System\nVWSggx.exe
  2⤵
  PID:7152
- C:\Windows\System\LGpFYOk.exe
  C:\Windows\System\LGpFYOk.exe
  2⤵
  PID:7340
- C:\Windows\System\MWkLFYJ.exe
  C:\Windows\System\MWkLFYJ.exe
  2⤵
  PID:7360
- C:\Windows\System\rMyGkza.exe
  C:\Windows\System\rMyGkza.exe
  2⤵
  PID:7428
- C:\Windows\System\erqChye.exe
  C:\Windows\System\erqChye.exe
  2⤵
  PID:7520
- C:\Windows\System\laRbAXZ.exe
  C:\Windows\System\laRbAXZ.exe
  2⤵
  PID:7748
- C:\Windows\System\jhcybXp.exe
  C:\Windows\System\jhcybXp.exe
  2⤵
  PID:7648
- C:\Windows\System\zPbNfEg.exe
  C:\Windows\System\zPbNfEg.exe
  2⤵
  PID:7580
- C:\Windows\System\DJsadwB.exe
  C:\Windows\System\DJsadwB.exe
  2⤵
  PID:7452
- C:\Windows\System\YbJScxh.exe
  C:\Windows\System\YbJScxh.exe
  2⤵
  PID:7120
- C:\Windows\System\KrYZKCt.exe
  C:\Windows\System\KrYZKCt.exe
  2⤵
  PID:7940
- C:\Windows\System\IMwQciV.exe
  C:\Windows\System\IMwQciV.exe
  2⤵
  PID:7916
- C:\Windows\System\PjgAVig.exe
  C:\Windows\System\PjgAVig.exe
  2⤵
  PID:8076
- C:\Windows\System\oorcCVz.exe
  C:\Windows\System\oorcCVz.exe
  2⤵
  PID:8152
- C:\Windows\System\BWviGpX.exe
  C:\Windows\System\BWviGpX.exe
  2⤵
  PID:7804
- C:\Windows\System\bpjNuMY.exe
  C:\Windows\System\bpjNuMY.exe
  2⤵
  PID:8176
- C:\Windows\System\ERgMAjR.exe
  C:\Windows\System\ERgMAjR.exe
  2⤵
  PID:8068
- C:\Windows\System\Vglxvrz.exe
  C:\Windows\System\Vglxvrz.exe
  2⤵
  PID:7876
- C:\Windows\System\fVMpsVx.exe
  C:\Windows\System\fVMpsVx.exe
  2⤵
  PID:7292
- C:\Windows\System\Jkmjpll.exe
  C:\Windows\System\Jkmjpll.exe
  2⤵
  PID:7204
- C:\Windows\System\TMQbYKO.exe
  C:\Windows\System\TMQbYKO.exe
  2⤵
  PID:7288
- C:\Windows\System\QvXqeiq.exe
  C:\Windows\System\QvXqeiq.exe
  2⤵
  PID:7560
- C:\Windows\System\GKWebeE.exe
  C:\Windows\System\GKWebeE.exe
  2⤵
  PID:7524
- C:\Windows\System\IMGCmdQ.exe
  C:\Windows\System\IMGCmdQ.exe
  2⤵
  PID:7684
- C:\Windows\System\nakvfvP.exe
  C:\Windows\System\nakvfvP.exe
  2⤵
  PID:2408
- C:\Windows\System\LmJkLxt.exe
  C:\Windows\System\LmJkLxt.exe
  2⤵
  PID:2624
- C:\Windows\System\GjxXdPm.exe
  C:\Windows\System\GjxXdPm.exe
  2⤵
  PID:8136
- C:\Windows\System\qxydWYh.exe
  C:\Windows\System\qxydWYh.exe
  2⤵
  PID:7132
- C:\Windows\System\QuDbxRp.exe
  C:\Windows\System\QuDbxRp.exe
  2⤵
  PID:7484
- C:\Windows\System\oDVUKpq.exe
  C:\Windows\System\oDVUKpq.exe
  2⤵
  PID:7572
- C:\Windows\System\OjqTZbk.exe
  C:\Windows\System\OjqTZbk.exe
  2⤵
  PID:7884
- C:\Windows\System\AWIREJl.exe
  C:\Windows\System\AWIREJl.exe
  2⤵
  PID:7880
- C:\Windows\System\VOKjPyp.exe
  C:\Windows\System\VOKjPyp.exe
  2⤵
  PID:8072
- C:\Windows\System\EWOLTCk.exe
  C:\Windows\System\EWOLTCk.exe
  2⤵
  PID:7308
- C:\Windows\System\jFfoHnn.exe
  C:\Windows\System\jFfoHnn.exe
  2⤵
  PID:7824
- C:\Windows\System\hapSFvC.exe
  C:\Windows\System\hapSFvC.exe
  2⤵
  PID:7576
- C:\Windows\System\nbbPDgW.exe
  C:\Windows\System\nbbPDgW.exe
  2⤵
  PID:7872
- C:\Windows\System\jExXKkF.exe
  C:\Windows\System\jExXKkF.exe
  2⤵
  PID:7888
- C:\Windows\System\CcdpTjo.exe
  C:\Windows\System\CcdpTjo.exe
  2⤵
  PID:7768
- C:\Windows\System\KFVZmbA.exe
  C:\Windows\System\KFVZmbA.exe
  2⤵
  PID:8156
- C:\Windows\System\KFNBZBX.exe
  C:\Windows\System\KFNBZBX.exe
  2⤵
  PID:7716
- C:\Windows\System\EhuJAMx.exe
  C:\Windows\System\EhuJAMx.exe
  2⤵
  PID:8240
- C:\Windows\System\JDBZXFp.exe
  C:\Windows\System\JDBZXFp.exe
  2⤵
  PID:8256
- C:\Windows\System\AlBJHZM.exe
  C:\Windows\System\AlBJHZM.exe
  2⤵
  PID:8272
- C:\Windows\System\CcxirDd.exe
  C:\Windows\System\CcxirDd.exe
  2⤵
  PID:8288
- C:\Windows\System\ihXczIg.exe
  C:\Windows\System\ihXczIg.exe
  2⤵
  PID:8308
- C:\Windows\System\IZHcrdW.exe
  C:\Windows\System\IZHcrdW.exe
  2⤵
  PID:8324
- C:\Windows\System\RleeazV.exe
  C:\Windows\System\RleeazV.exe
  2⤵
  PID:8344
- C:\Windows\System\JbOLyiO.exe
  C:\Windows\System\JbOLyiO.exe
  2⤵
  PID:8380
- C:\Windows\System\HSockjH.exe
  C:\Windows\System\HSockjH.exe
  2⤵
  PID:8400
- C:\Windows\System\nHBBnEl.exe
  C:\Windows\System\nHBBnEl.exe
  2⤵
  PID:8416
- C:\Windows\System\qdroxoK.exe
  C:\Windows\System\qdroxoK.exe
  2⤵
  PID:8440
- C:\Windows\System\mcPEXwM.exe
  C:\Windows\System\mcPEXwM.exe
  2⤵
  PID:8460
- C:\Windows\System\UAkDadx.exe
  C:\Windows\System\UAkDadx.exe
  2⤵
  PID:8480
- C:\Windows\System\symIfGw.exe
  C:\Windows\System\symIfGw.exe
  2⤵
  PID:8496
- C:\Windows\System\HMlchGT.exe
  C:\Windows\System\HMlchGT.exe
  2⤵
  PID:8516
- C:\Windows\System\TQyZEVk.exe
  C:\Windows\System\TQyZEVk.exe
  2⤵
  PID:8532
- C:\Windows\System\aeQAnGM.exe
  C:\Windows\System\aeQAnGM.exe
  2⤵
  PID:8548
- C:\Windows\System\cfafBhh.exe
  C:\Windows\System\cfafBhh.exe
  2⤵
  PID:8564
- C:\Windows\System\ydQCKFr.exe
  C:\Windows\System\ydQCKFr.exe
  2⤵
  PID:8584
- C:\Windows\System\sSTzkIX.exe
  C:\Windows\System\sSTzkIX.exe
  2⤵
  PID:8620
- C:\Windows\System\cGPHtJT.exe
  C:\Windows\System\cGPHtJT.exe
  2⤵
  PID:8640
- C:\Windows\System\dFdZhNo.exe
  C:\Windows\System\dFdZhNo.exe
  2⤵
  PID:8656
- C:\Windows\System\RzjFLvQ.exe
  C:\Windows\System\RzjFLvQ.exe
  2⤵
  PID:8672
- C:\Windows\System\aZzGtFr.exe
  C:\Windows\System\aZzGtFr.exe
  2⤵
  PID:8692
- C:\Windows\System\bKAAdBm.exe
  C:\Windows\System\bKAAdBm.exe
  2⤵
  PID:8716
- C:\Windows\System\DXCKbtP.exe
  C:\Windows\System\DXCKbtP.exe
  2⤵
  PID:8732
- C:\Windows\System\ndgOMvf.exe
  C:\Windows\System\ndgOMvf.exe
  2⤵
  PID:8752
- C:\Windows\System\kBSspfa.exe
  C:\Windows\System\kBSspfa.exe
  2⤵
  PID:8768
- C:\Windows\System\qPsdMjx.exe
  C:\Windows\System\qPsdMjx.exe
  2⤵
  PID:8784
- C:\Windows\System\KVXwlvs.exe
  C:\Windows\System\KVXwlvs.exe
  2⤵
  PID:8800
- C:\Windows\System\bPwTXcR.exe
  C:\Windows\System\bPwTXcR.exe
  2⤵
  PID:8820
- C:\Windows\System\DVQaUFg.exe
  C:\Windows\System\DVQaUFg.exe
  2⤵
  PID:8836
- C:\Windows\System\DIjEtkU.exe
  C:\Windows\System\DIjEtkU.exe
  2⤵
  PID:8856
- C:\Windows\System\liOHVVC.exe
  C:\Windows\System\liOHVVC.exe
  2⤵
  PID:8876
- C:\Windows\System\DaGpujU.exe
  C:\Windows\System\DaGpujU.exe
  2⤵
  PID:8896
- C:\Windows\System\ZYiOZxl.exe
  C:\Windows\System\ZYiOZxl.exe
  2⤵
  PID:8916
- C:\Windows\System\UbfYRTm.exe
  C:\Windows\System\UbfYRTm.exe
  2⤵
  PID:8936
- C:\Windows\System\tFctFYv.exe
  C:\Windows\System\tFctFYv.exe
  2⤵
  PID:8952
- C:\Windows\System\YRNQTrJ.exe
  C:\Windows\System\YRNQTrJ.exe
  2⤵
  PID:8972
- C:\Windows\System\dhPCwTK.exe
  C:\Windows\System\dhPCwTK.exe
  2⤵
  PID:9028
- C:\Windows\System\BefQlJs.exe
  C:\Windows\System\BefQlJs.exe
  2⤵
  PID:9048
- C:\Windows\System\nsJVHzo.exe
  C:\Windows\System\nsJVHzo.exe
  2⤵
  PID:9068
- C:\Windows\System\BNrmBol.exe
  C:\Windows\System\BNrmBol.exe
  2⤵
  PID:9084
- C:\Windows\System\aAbLRMv.exe
  C:\Windows\System\aAbLRMv.exe
  2⤵
  PID:9100
- C:\Windows\System\iRiAzqa.exe
  C:\Windows\System\iRiAzqa.exe
  2⤵
  PID:9116
- C:\Windows\System\aThgWRA.exe
  C:\Windows\System\aThgWRA.exe
  2⤵
  PID:9136
- C:\Windows\System\BvKhjDZ.exe
  C:\Windows\System\BvKhjDZ.exe
  2⤵
  PID:9152
- C:\Windows\System\PbLWeHl.exe
  C:\Windows\System\PbLWeHl.exe
  2⤵
  PID:9176
- C:\Windows\System\LOvWqyQ.exe
  C:\Windows\System\LOvWqyQ.exe
  2⤵
  PID:9196
- C:\Windows\System\sjVmYWu.exe
  C:\Windows\System\sjVmYWu.exe
  2⤵
  PID:7612
- C:\Windows\System\AnTzISe.exe
  C:\Windows\System\AnTzISe.exe
  2⤵
  PID:8044
- C:\Windows\System\HyeneWH.exe
  C:\Windows\System\HyeneWH.exe
  2⤵
  PID:7616
- C:\Windows\System\esOcowz.exe
  C:\Windows\System\esOcowz.exe
  2⤵
  PID:8200
- C:\Windows\System\DiuRZwY.exe
  C:\Windows\System\DiuRZwY.exe
  2⤵
  PID:8248
- C:\Windows\System\gYAQJwh.exe
  C:\Windows\System\gYAQJwh.exe
  2⤵
  PID:8316
- C:\Windows\System\wbKhZxe.exe
  C:\Windows\System\wbKhZxe.exe
  2⤵
  PID:8296
- C:\Windows\System\lnggeLK.exe
  C:\Windows\System\lnggeLK.exe
  2⤵
  PID:8372
- C:\Windows\System\hoGWhRo.exe
  C:\Windows\System\hoGWhRo.exe
  2⤵
  PID:8332
- C:\Windows\System\jComkfl.exe
  C:\Windows\System\jComkfl.exe
  2⤵
  PID:8408
- C:\Windows\System\tYsFCCV.exe
  C:\Windows\System\tYsFCCV.exe
  2⤵
  PID:8424
- C:\Windows\System\MSWeCWw.exe
  C:\Windows\System\MSWeCWw.exe
  2⤵
  PID:8488
- C:\Windows\System\oAmfhwK.exe
  C:\Windows\System\oAmfhwK.exe
  2⤵
  PID:8556
- C:\Windows\System\RFrDawY.exe
  C:\Windows\System\RFrDawY.exe
  2⤵
  PID:8560
- C:\Windows\System\jNdgWmU.exe
  C:\Windows\System\jNdgWmU.exe
  2⤵
  PID:8600
- C:\Windows\System\muuKCIL.exe
  C:\Windows\System\muuKCIL.exe
  2⤵
  PID:8616
- C:\Windows\System\BEfeMLu.exe
  C:\Windows\System\BEfeMLu.exe
  2⤵
  PID:8652
- C:\Windows\System\rAeLqAj.exe
  C:\Windows\System\rAeLqAj.exe
  2⤵
  PID:8628
- C:\Windows\System\UiGLfgy.exe
  C:\Windows\System\UiGLfgy.exe
  2⤵
  PID:8760
- C:\Windows\System\AyDPJex.exe
  C:\Windows\System\AyDPJex.exe
  2⤵
  PID:8828
- C:\Windows\System\vjdilag.exe
  C:\Windows\System\vjdilag.exe
  2⤵
  PID:8872
- C:\Windows\System\TTLCVhK.exe
  C:\Windows\System\TTLCVhK.exe
  2⤵
  PID:8664
- C:\Windows\System\CTorPKB.exe
  C:\Windows\System\CTorPKB.exe
  2⤵
  PID:8980
- C:\Windows\System\HchpPBd.exe
  C:\Windows\System\HchpPBd.exe
  2⤵
  PID:8668
- C:\Windows\System\ZyAlyja.exe
  C:\Windows\System\ZyAlyja.exe
  2⤵
  PID:8636
- C:\Windows\System\kFVecaw.exe
  C:\Windows\System\kFVecaw.exe
  2⤵
  PID:8812
- C:\Windows\System\fQbTcXW.exe
  C:\Windows\System\fQbTcXW.exe
  2⤵
  PID:8968
- C:\Windows\System\GPaBbjJ.exe
  C:\Windows\System\GPaBbjJ.exe
  2⤵
  PID:8924
- C:\Windows\System\oUjKCDP.exe
  C:\Windows\System\oUjKCDP.exe
  2⤵
  PID:8988
- C:\Windows\System\CjyHxQj.exe
  C:\Windows\System\CjyHxQj.exe
  2⤵
  PID:9004
- C:\Windows\System\IsZnNtE.exe
  C:\Windows\System\IsZnNtE.exe
  2⤵
  PID:9092
- C:\Windows\System\NWjbijZ.exe
  C:\Windows\System\NWjbijZ.exe
  2⤵
  PID:9160
- C:\Windows\System\fJmsuDV.exe
  C:\Windows\System\fJmsuDV.exe
  2⤵
  PID:9204
- C:\Windows\System\XPLxIRU.exe
  C:\Windows\System\XPLxIRU.exe
  2⤵
  PID:8008
- C:\Windows\System\gPJWLoZ.exe
  C:\Windows\System\gPJWLoZ.exe
  2⤵
  PID:9184
- C:\Windows\System\MCkuqcC.exe
  C:\Windows\System\MCkuqcC.exe
  2⤵
  PID:7672
- C:\Windows\System\bjayoVy.exe
  C:\Windows\System\bjayoVy.exe
  2⤵
  PID:8228
- C:\Windows\System\qGreCFA.exe
  C:\Windows\System\qGreCFA.exe
  2⤵
  PID:8352
- C:\Windows\System\wXBNzGn.exe
  C:\Windows\System\wXBNzGn.exe
  2⤵
  PID:8368
- C:\Windows\System\JlWHfhM.exe
  C:\Windows\System\JlWHfhM.exe
  2⤵
  PID:8388
- C:\Windows\System\geDVtDm.exe
  C:\Windows\System\geDVtDm.exe
  2⤵
  PID:8432
- C:\Windows\System\YPrlFXj.exe
  C:\Windows\System\YPrlFXj.exe
  2⤵
  PID:8476
- C:\Windows\System\MdAKUdf.exe
  C:\Windows\System\MdAKUdf.exe
  2⤵
  PID:8544
- C:\Windows\System\uxgWJPA.exe
  C:\Windows\System\uxgWJPA.exe
  2⤵
  PID:8580
- C:\Windows\System\tqGvIut.exe
  C:\Windows\System\tqGvIut.exe
  2⤵
  PID:8688
- C:\Windows\System\kDndGmf.exe
  C:\Windows\System\kDndGmf.exe
  2⤵
  PID:8944
- C:\Windows\System\bfsogtq.exe
  C:\Windows\System\bfsogtq.exe
  2⤵
  PID:8984
- C:\Windows\System\MBbhWZE.exe
  C:\Windows\System\MBbhWZE.exe
  2⤵
  PID:9036
- C:\Windows\System\eUPGAqD.exe
  C:\Windows\System\eUPGAqD.exe
  2⤵
  PID:9060
- C:\Windows\System\malourh.exe
  C:\Windows\System\malourh.exe
  2⤵
  PID:9080
- C:\Windows\System\MvqJnhn.exe
  C:\Windows\System\MvqJnhn.exe
  2⤵
  PID:9192
- C:\Windows\System\QPglChY.exe
  C:\Windows\System\QPglChY.exe
  2⤵
  PID:8700
- C:\Windows\System\tpyTGti.exe
  C:\Windows\System\tpyTGti.exe
  2⤵
  PID:8892
- C:\Windows\System\nwtSdfm.exe
  C:\Windows\System\nwtSdfm.exe
  2⤵
  PID:9188
- C:\Windows\System\jeTSiZt.exe
  C:\Windows\System\jeTSiZt.exe
  2⤵
  PID:9128
- C:\Windows\System\WejPixG.exe
  C:\Windows\System\WejPixG.exe
  2⤵
  PID:7416
- C:\Windows\System\TeGhyrr.exe
  C:\Windows\System\TeGhyrr.exe
  2⤵
  PID:8356
- C:\Windows\System\SwloDel.exe
  C:\Windows\System\SwloDel.exe
  2⤵
  PID:8448
- C:\Windows\System\yXMOlEc.exe
  C:\Windows\System\yXMOlEc.exe
  2⤵
  PID:8472
- C:\Windows\System\DoaLiFS.exe
  C:\Windows\System\DoaLiFS.exe
  2⤵
  PID:8648
- C:\Windows\System\RhkPTcu.exe
  C:\Windows\System\RhkPTcu.exe
  2⤵
  PID:8632
- C:\Windows\System\ytVsrVv.exe
  C:\Windows\System\ytVsrVv.exe
  2⤵
  PID:8740
- C:\Windows\System\jBLXiyz.exe
  C:\Windows\System\jBLXiyz.exe
  2⤵
  PID:8808
- C:\Windows\System\lpvFvTM.exe
  C:\Windows\System\lpvFvTM.exe
  2⤵
  PID:9124
- C:\Windows\System\NrdJKzD.exe
  C:\Windows\System\NrdJKzD.exe
  2⤵
  PID:9132
- C:\Windows\System\tqYYbkT.exe
  C:\Windows\System\tqYYbkT.exe
  2⤵
  PID:8928
- C:\Windows\System\PZrIvhu.exe
  C:\Windows\System\PZrIvhu.exe
  2⤵
  PID:8220
- C:\Windows\System\YvgGnaj.exe
  C:\Windows\System\YvgGnaj.exe
  2⤵
  PID:9000
- C:\Windows\System\vDEFCsG.exe
  C:\Windows\System\vDEFCsG.exe
  2⤵
  PID:8608
- C:\Windows\System\jFTTCEp.exe
  C:\Windows\System\jFTTCEp.exe
  2⤵
  PID:7764
- C:\Windows\System\qRuJwnW.exe
  C:\Windows\System\qRuJwnW.exe
  2⤵
  PID:8392
- C:\Windows\System\HjxYGVx.exe
  C:\Windows\System\HjxYGVx.exe
  2⤵
  PID:9020
- C:\Windows\System\ITcdHMt.exe
  C:\Windows\System\ITcdHMt.exe
  2⤵
  PID:8796
- C:\Windows\System\ljnsEal.exe
  C:\Windows\System\ljnsEal.exe
  2⤵
  PID:8960
- C:\Windows\System\wvTTiEU.exe
  C:\Windows\System\wvTTiEU.exe
  2⤵
  PID:8412
- C:\Windows\System\sQEzEjH.exe
  C:\Windows\System\sQEzEjH.exe
  2⤵
  PID:8572
- C:\Windows\System\PqzIJpr.exe
  C:\Windows\System\PqzIJpr.exe
  2⤵
  PID:8364
- C:\Windows\System\VIDRZyg.exe
  C:\Windows\System\VIDRZyg.exe
  2⤵
  PID:9056
- C:\Windows\System\FtuNJGX.exe
  C:\Windows\System\FtuNJGX.exe
  2⤵
  PID:8208
- C:\Windows\System\OtcUeWV.exe
  C:\Windows\System\OtcUeWV.exe
  2⤵
  PID:8852
- C:\Windows\System\LnzCxyM.exe
  C:\Windows\System\LnzCxyM.exe
  2⤵
  PID:8848
- C:\Windows\System\dgbjPNY.exe
  C:\Windows\System\dgbjPNY.exe
  2⤵
  PID:9228
- C:\Windows\System\MnWIAbI.exe
  C:\Windows\System\MnWIAbI.exe
  2⤵
  PID:9248
- C:\Windows\System\BVIvojA.exe
  C:\Windows\System\BVIvojA.exe
  2⤵
  PID:9264
- C:\Windows\System\JhwTpjw.exe
  C:\Windows\System\JhwTpjw.exe
  2⤵
  PID:9284
- C:\Windows\System\fobbgDr.exe
  C:\Windows\System\fobbgDr.exe
  2⤵
  PID:9332
- C:\Windows\System\fwuIKiY.exe
  C:\Windows\System\fwuIKiY.exe
  2⤵
  PID:9348
- C:\Windows\System\pSlemHX.exe
  C:\Windows\System\pSlemHX.exe
  2⤵
  PID:9364
- C:\Windows\System\hUydRYT.exe
  C:\Windows\System\hUydRYT.exe
  2⤵
  PID:9384
- C:\Windows\System\OSkaFIQ.exe
  C:\Windows\System\OSkaFIQ.exe
  2⤵
  PID:9408
- C:\Windows\System\ziuPYnm.exe
  C:\Windows\System\ziuPYnm.exe
  2⤵
  PID:9428
- C:\Windows\System\bjYqXsc.exe
  C:\Windows\System\bjYqXsc.exe
  2⤵
  PID:9448
- C:\Windows\System\DfgOoUZ.exe
  C:\Windows\System\DfgOoUZ.exe
  2⤵
  PID:9468
- C:\Windows\System\etbaFfH.exe
  C:\Windows\System\etbaFfH.exe
  2⤵
  PID:9488
- C:\Windows\System\aUNKtvS.exe
  C:\Windows\System\aUNKtvS.exe
  2⤵
  PID:9512
- C:\Windows\System\ZsJZjOc.exe
  C:\Windows\System\ZsJZjOc.exe
  2⤵
  PID:9528
- C:\Windows\System\gWNcKii.exe
  C:\Windows\System\gWNcKii.exe
  2⤵
  PID:9548
- C:\Windows\System\VmmLcAP.exe
  C:\Windows\System\VmmLcAP.exe
  2⤵
  PID:9572
- C:\Windows\System\pUeBpdI.exe
  C:\Windows\System\pUeBpdI.exe
  2⤵
  PID:9588
- C:\Windows\System\vveXgdq.exe
  C:\Windows\System\vveXgdq.exe
  2⤵
  PID:9608
- C:\Windows\System\diECcJe.exe
  C:\Windows\System\diECcJe.exe
  2⤵
  PID:9624
- C:\Windows\System\Ngtnpcl.exe
  C:\Windows\System\Ngtnpcl.exe
  2⤵
  PID:9640
- C:\Windows\System\mGMtExT.exe
  C:\Windows\System\mGMtExT.exe
  2⤵
  PID:9676
- C:\Windows\System\YSaNbZj.exe
  C:\Windows\System\YSaNbZj.exe
  2⤵
  PID:9696
- C:\Windows\System\yYqQvXl.exe
  C:\Windows\System\yYqQvXl.exe
  2⤵
  PID:9712
- C:\Windows\System\QPLqcpV.exe
  C:\Windows\System\QPLqcpV.exe
  2⤵
  PID:9732
- C:\Windows\System\mAdsvEs.exe
  C:\Windows\System\mAdsvEs.exe
  2⤵
  PID:9756
- C:\Windows\System\iUAEUux.exe
  C:\Windows\System\iUAEUux.exe
  2⤵
  PID:9772
- C:\Windows\System\joxxQwp.exe
  C:\Windows\System\joxxQwp.exe
  2⤵
  PID:9788
- C:\Windows\System\TiwfSsO.exe
  C:\Windows\System\TiwfSsO.exe
  2⤵
  PID:9804
- C:\Windows\System\aSOMOhy.exe
  C:\Windows\System\aSOMOhy.exe
  2⤵
  PID:9820
- C:\Windows\System\nQLfTfp.exe
  C:\Windows\System\nQLfTfp.exe
  2⤵
  PID:9836
- C:\Windows\System\EJKEeXF.exe
  C:\Windows\System\EJKEeXF.exe
  2⤵
  PID:9880
- C:\Windows\System\ISIBwWC.exe
  C:\Windows\System\ISIBwWC.exe
  2⤵
  PID:9900
- C:\Windows\System\NxJLGXd.exe
  C:\Windows\System\NxJLGXd.exe
  2⤵
  PID:9916
- C:\Windows\System\PotVAdd.exe
  C:\Windows\System\PotVAdd.exe
  2⤵
  PID:9932
- C:\Windows\System\FnhnZtg.exe
  C:\Windows\System\FnhnZtg.exe
  2⤵
  PID:9956
- C:\Windows\System\vWwVJRQ.exe
  C:\Windows\System\vWwVJRQ.exe
  2⤵
  PID:9972
- C:\Windows\System\TjoAqfv.exe
  C:\Windows\System\TjoAqfv.exe
  2⤵
  PID:9988
- C:\Windows\System\gSOOXmg.exe
  C:\Windows\System\gSOOXmg.exe
  2⤵
  PID:10008
- C:\Windows\System\KjUJMov.exe
  C:\Windows\System\KjUJMov.exe
  2⤵
  PID:10024
- C:\Windows\System\uvInePj.exe
  C:\Windows\System\uvInePj.exe
  2⤵
  PID:10048
- C:\Windows\System\YNtBRMJ.exe
  C:\Windows\System\YNtBRMJ.exe
  2⤵
  PID:10064
- C:\Windows\System\kUTpGwQ.exe
  C:\Windows\System\kUTpGwQ.exe
  2⤵
  PID:10088
- C:\Windows\System\QBQoRaL.exe
  C:\Windows\System\QBQoRaL.exe
  2⤵
  PID:10104
- C:\Windows\System\eiHnXBK.exe
  C:\Windows\System\eiHnXBK.exe
  2⤵
  PID:10124
- C:\Windows\System\iVwpMsP.exe
  C:\Windows\System\iVwpMsP.exe
  2⤵
  PID:10140
- C:\Windows\System\wPanNaM.exe
  C:\Windows\System\wPanNaM.exe
  2⤵
  PID:10164
- C:\Windows\System\emObptg.exe
  C:\Windows\System\emObptg.exe
  2⤵
  PID:10184
- C:\Windows\System\eihHgtq.exe
  C:\Windows\System\eihHgtq.exe
  2⤵
  PID:10208
- C:\Windows\System\BbDFzIl.exe
  C:\Windows\System\BbDFzIl.exe
  2⤵
  PID:10228
- C:\Windows\System\huTGAzd.exe
  C:\Windows\System\huTGAzd.exe
  2⤵
  PID:8864
- C:\Windows\System\ukKQFHM.exe
  C:\Windows\System\ukKQFHM.exe
  2⤵
  PID:8592
- C:\Windows\System\zplWXez.exe
  C:\Windows\System\zplWXez.exe
  2⤵
  PID:9256
- C:\Windows\System\IQvPJNh.exe
  C:\Windows\System\IQvPJNh.exe
  2⤵
  PID:9292
- C:\Windows\System\XyttMBE.exe
  C:\Windows\System\XyttMBE.exe
  2⤵
  PID:9304
- C:\Windows\System\hZRYhEH.exe
  C:\Windows\System\hZRYhEH.exe
  2⤵
  PID:9324
- C:\Windows\System\PYfjyQd.exe
  C:\Windows\System\PYfjyQd.exe
  2⤵
  PID:9376
- C:\Windows\System\UOdWBMz.exe
  C:\Windows\System\UOdWBMz.exe
  2⤵
  PID:9404
- C:\Windows\System\owTfIrj.exe
  C:\Windows\System\owTfIrj.exe
  2⤵
  PID:9456
- C:\Windows\System\hFpbmku.exe
  C:\Windows\System\hFpbmku.exe
  2⤵
  PID:9460
- C:\Windows\System\naSHwxl.exe
  C:\Windows\System\naSHwxl.exe
  2⤵
  PID:9504
- C:\Windows\System\qrcJpJY.exe
  C:\Windows\System\qrcJpJY.exe
  2⤵
  PID:9536
- C:\Windows\System\oIkGXkn.exe
  C:\Windows\System\oIkGXkn.exe
  2⤵
  PID:9560
- C:\Windows\System\yaJTBmu.exe
  C:\Windows\System\yaJTBmu.exe
  2⤵
  PID:9616
- C:\Windows\System\XdMSxyz.exe
  C:\Windows\System\XdMSxyz.exe
  2⤵
  PID:9632
- C:\Windows\System\yjRsgnX.exe
  C:\Windows\System\yjRsgnX.exe
  2⤵
  PID:9664
- C:\Windows\System\bdWyBTm.exe
  C:\Windows\System\bdWyBTm.exe
  2⤵
  PID:9740
- C:\Windows\System\aNjWnXL.exe
  C:\Windows\System\aNjWnXL.exe
  2⤵
  PID:9744
- C:\Windows\System\MbZYHXh.exe
  C:\Windows\System\MbZYHXh.exe
  2⤵
  PID:9780
- C:\Windows\System\MbJDeiR.exe
  C:\Windows\System\MbJDeiR.exe
  2⤵
  PID:9796
- C:\Windows\System\srnTtrB.exe
  C:\Windows\System\srnTtrB.exe
  2⤵
  PID:9856
- C:\Windows\System\mgaxjhN.exe
  C:\Windows\System\mgaxjhN.exe
  2⤵
  PID:9876
- C:\Windows\System\wMrhjhH.exe
  C:\Windows\System\wMrhjhH.exe
  2⤵
  PID:9912
- C:\Windows\System\AAgGgHa.exe
  C:\Windows\System\AAgGgHa.exe
  2⤵
  PID:9944
- C:\Windows\System\IAvxMEV.exe
  C:\Windows\System\IAvxMEV.exe
  2⤵
  PID:10004
- C:\Windows\System\FXuZLHp.exe
  C:\Windows\System\FXuZLHp.exe
  2⤵
  PID:10020
- C:\Windows\System\ECJNtPY.exe
  C:\Windows\System\ECJNtPY.exe
  2⤵
  PID:10100
- C:\Windows\System\XueQRRw.exe
  C:\Windows\System\XueQRRw.exe
  2⤵
  PID:9964
- C:\Windows\System\fuhcZBG.exe
  C:\Windows\System\fuhcZBG.exe
  2⤵
  PID:10084
- C:\Windows\System\Pmupyjs.exe
  C:\Windows\System\Pmupyjs.exe
  2⤵
  PID:10152
- C:\Windows\System\STuryee.exe
  C:\Windows\System\STuryee.exe
  2⤵
  PID:10192
- C:\Windows\System\QodPAvQ.exe
  C:\Windows\System\QodPAvQ.exe
  2⤵
  PID:10224
- C:\Windows\System\WJVGbmS.exe
  C:\Windows\System\WJVGbmS.exe
  2⤵
  PID:9244
- C:\Windows\System\fSyHmLM.exe
  C:\Windows\System\fSyHmLM.exe
  2⤵
  PID:9312
- C:\Windows\System\CeaQHgS.exe
  C:\Windows\System\CeaQHgS.exe
  2⤵
  PID:9276
- C:\Windows\System\kdHQhAw.exe
  C:\Windows\System\kdHQhAw.exe
  2⤵
  PID:9344
- C:\Windows\System\FfhEkzP.exe
  C:\Windows\System\FfhEkzP.exe
  2⤵
  PID:9396
- C:\Windows\System\JeYnMQG.exe
  C:\Windows\System\JeYnMQG.exe
  2⤵
  PID:9496
- C:\Windows\System\IHPJZPi.exe
  C:\Windows\System\IHPJZPi.exe
  2⤵
  PID:9484
- C:\Windows\System\FOoDmcG.exe
  C:\Windows\System\FOoDmcG.exe
  2⤵
  PID:9568
- C:\Windows\System\moVQxXp.exe
  C:\Windows\System\moVQxXp.exe
  2⤵
  PID:9604
- C:\Windows\System\EQBZzOc.exe
  C:\Windows\System\EQBZzOc.exe
  2⤵
  PID:9672
- C:\Windows\System\gjBtIHF.exe
  C:\Windows\System\gjBtIHF.exe
  2⤵
  PID:9720
- C:\Windows\System\dCUDxHV.exe
  C:\Windows\System\dCUDxHV.exe
  2⤵
  PID:9816
- C:\Windows\System\bnplLhS.exe
  C:\Windows\System\bnplLhS.exe
  2⤵
  PID:9832
- C:\Windows\System\AZQzMKo.exe
  C:\Windows\System\AZQzMKo.exe
  2⤵
  PID:9896

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ElAeIwA.exe

Filesize
1.4MB

MD5
4956ce9cc3fdc735936671c749fc57ca

SHA1
5852f758e407e110b164972573aaa5ccdc869330

SHA256
025c54d8b156e1f3905a1092035774409b7bb4d4922acd084be5c2812ab6b83c

SHA512
9beb1c9ed1c64103ea56299b28a6aa71a383cbdfc29c7e22b2c517eb90b5540de72c16d580ae557577b1e508c45929358807d1d739dee1ecb96b57d660786294

Download Submit
C:\Windows\system\FbNTYgZ.exe

Filesize
1.4MB

MD5
0f8a1d95c252cf50e8490546400e434e

SHA1
c6006c4d251fd6521366d80f3fad06ffbb0f1cf1

SHA256
aa5ba598cee7aeda5066a802c9de9ea71c6709ea2828616c39e5b751bbce88d4

SHA512
53d5cf77d7ae37b049b7be5902840a7bb025950b7eaaf3fc9e5d5a7bcd96787d4445e992a6d9708d88ece1d7ec85e729cddcd2451a8c09fe740176087f670854

Download Submit
C:\Windows\system\GKrywpj.exe

Filesize
1.4MB

MD5
f3422e41986acc3b2e931dda789b440b

SHA1
2a4bed5a0efe4ce93bc7d456965d9e9b4218b7d4

SHA256
d1d312547ca300db02775064dd70eddc368a59f76f94c6e514078ffe84cd4da7

SHA512
6985837bea3455a247f2ca5a7d281a882ece50c3e875a4a96214647ede50e44842286c9f30185a03de13dcdb620f2e70c3d4d7b6cce16d4a38dcbe6df368dfef

Download Submit
C:\Windows\system\JofdDfw.exe

Filesize
1.4MB

MD5
9f257e20b32b96b5ccd795ce974783d0

SHA1
91b8f2386140ef522b5951e67345d91708da2ec1

SHA256
155fd01214208c0d6585c9ad147f8813cdd44a8ec6eedef5896a55351dc06aa8

SHA512
402a8a8d758c070d818be24389ca9b559d862dd4bcad6988a54347a7e8946e2e23433ef00f616c1a8129600c26f4a82c18cdef60c04c0cdf9ae5cd820997ce92

Download Submit
C:\Windows\system\MOSwZCc.exe

Filesize
1.4MB

MD5
0c1b8f7baaf2e0b661b5a215e1da1a78

SHA1
a49be65448d73865f87337d102c3bf4b15698124

SHA256
b20a9689d4629cac535ceaa8cbadaabdeca95aaf8c30bbafc93ad4feda30f6b0

SHA512
c2bc1b2ec92c23a7b880ff6ab4d6b21670925f795bf39ed72cdc700d496519e3a1b83bcada1c293ecef3e77ebcfe5e8b9f2d3d8e045261b5a237d0c1e122e269

Download Submit
C:\Windows\system\MsFuFNM.exe

Filesize
1.4MB

MD5
737a939a41ba87114f27c63a72a8c0b0

SHA1
c57e9de1896dece288e22e74fea2c5a3b44138ee

SHA256
c69943931e02468bf15541c5d8bd719d59b8db9f51a1a807d4720ce8cc61eb6e

SHA512
084e790e09952f032bec202bb62fd40b8ea3c01381c6ab2cbd72772bba5a74d7b36bbaf231a30208b629169ae4a12bf050c0dd6eb59952e34238837615c739a4

Download Submit
C:\Windows\system\PSbOBlP.exe

Filesize
1.4MB

MD5
51dc18b5ed08023badd9a9e42f78a415

SHA1
782e38f1e0283ebed9c413ce415e7c206d34060c

SHA256
bdc8ece53a20c9a65b8453bda1301edcca1db138ca13fb73c0a801968bd38d01

SHA512
1de73aab41ee7deadaf41b1500c25b427d1e34c7527f99cf3f8a76c3ceda4cda03e15a948972ef5295cc8cfaa950ea61a76a457295f0721df9f90ec56371cdba

Download Submit
C:\Windows\system\UgDdhoJ.exe

Filesize
1.4MB

MD5
1a3e6b9d451e1bfb45504e27f65de6eb

SHA1
ceb1e5aebb830b22f75139fdb7e014c2ad7efbf6

SHA256
bddaf1098738e3884417a42d5725381d089fd8e3d063e11c4e770d176b528336

SHA512
6a02a751949520e0134fa609f88da74ccbba3f7e0619884322892d393a07246bfbe7ca1db490b1cca08d3db48a1f12a54f901e4ccdbf3f3f06f917d7d549351b

Download Submit
C:\Windows\system\bDEbdvO.exe

Filesize
1.4MB

MD5
a49f4278cfba4aa19c77b7249751767e

SHA1
6d32e609814e8c9fb6a448a73a23b474600a32a9

SHA256
a8a79ead25e9a1713f3663e277a19b532938cad5d442b78424310918206a5fcb

SHA512
a5aa56c15119087ae618ae6ebd67ddb5aa623daa2d1845bb08e2d0db687005f2f097fe90d821a6d83babbad0d6bc190518a8cc976d41e467768c51a334528bb2

Download Submit
C:\Windows\system\bbBMhJq.exe

Filesize
1.4MB

MD5
c118e0f0043fceffb3e66bff8219d955

SHA1
eb8678d73863cae24f8faedc3b018ec560d588fe

SHA256
d7eeff4f374d9e5ac48f2a4f24c992e0ae1d432dc534a633090c5b6c9aa1fbbc

SHA512
051f5f059d8e56303c92b073f96ff35588a988e1e60ff2cbfc64448617be6f0d2a8c6c0609432460ae27c4b82333809404bb688dd0e6adf242296ba3b38b6812

Download Submit
C:\Windows\system\dRPpYcz.exe

Filesize
1.4MB

MD5
8e5cd155081a69207ddd2b4d33357c3c

SHA1
fd1f50eca5bcf121bb931099e377732ce013b0af

SHA256
ac717a1a03cc8f5673bf624e738c9f85738eccf3034f35a38e0942e266be5135

SHA512
fd66a269ddb7c0b4fd1605f8309c2d7d00cf39ae04403098e41cf9633623a354e873c205daa30bf2837e49d68b1891c50267c9de97090db74b9a47ea03510ef0

Download Submit
C:\Windows\system\ekTFZcR.exe

Filesize
1.4MB

MD5
1b89321cd77a5d7c92a9f3be2d1afa6a

SHA1
56eb7ce628a5b6acf8d89c20d15d7bf40366fb0f

SHA256
c6546447cf19d6c7e2fdedde628701a8723a49502c25600d1976a8d64944e163

SHA512
90971ece4ba0c05d5502dafcf4c4b3b463ea27884cd0bfcb73b2901ff49f2efec139db2826b6ccdc1ce7e81864513f850565870c9a019aa989efcbafa2984ad0

Download Submit
C:\Windows\system\gBOuDdL.exe

Filesize
1.4MB

MD5
426b0edc669cc123a257528142f47f86

SHA1
39871c340d8e4e6a7f68c197776d5cb5ea2f4767

SHA256
e37bb5477bc30e346f21e6d17f5d253d18d90cb5108ba0a5350a47ff4dfc1439

SHA512
930828edafb3db23d98567678127caba4282a6c768cc65167b9e56fe6a73c5794a2a1b3d8c2d90eedae1cdeb63711ea0c152cf9c32de6f3e1f25b37cc8ea0fd0

Download Submit
C:\Windows\system\gLKpPYy.exe

Filesize
1.4MB

MD5
ea731cf71445176bca86b3f576c4d576

SHA1
c2e1139ef7fb15f2a45f6fc9594f99d59a080a34

SHA256
cec54e3512c94df8d57788b41b73b311ce16d02e0b81d33c079150198f391128

SHA512
8145e57a857f2f252f375c490f1fbfba647052c65370bde83d2d84bd4a0cd15ef7ff4b285b52dc940a47b9d6f49cb67986f08c51403a0cb22bfd01aa33fce8ba

Download Submit
C:\Windows\system\khlLvfL.exe

Filesize
1.4MB

MD5
4500691fbea1c27649791c8760bd9521

SHA1
2297471b1fd14eb12878ef26a5893923802bb07c

SHA256
2193aeb16d828e41b4a45a6b1813bf1b5e50953657b73725737683f62df3d47e

SHA512
185ea81b88bdee56c3c77bc9f0ee6520ed5ec289ea73a8a28bebbc67bf4a09ca84b46f8796126f8e706735280322f89ec93dbdf40ba60427161bf6e6c78cf8aa

Download Submit
C:\Windows\system\kpNPlyx.exe

Filesize
1.4MB

MD5
3d84bc32818c3984a4eb4004aebb3d53

SHA1
666c4ddc930ffbb43b642d6814d092efe37a35b3

SHA256
0a371bac9f35ddc65b61c936e8f762b1bc7cc4facef1f1e8627cadaa7375c716

SHA512
1ab5c56856a58343b8d475d52298b6bf7b791b915ba3c554d6d69a8484e100d486e2d3f6f68c7770b54c1d40b0ac8f017e40c824d9b60d208ab16569caac7430

Download Submit
C:\Windows\system\lXYrPFL.exe

Filesize
1.4MB

MD5
b92fc51c97d6ab1ac51603f703fa80a9

SHA1
a93ad31b140e49ffa210237792d14074b402bb07

SHA256
0bad59bcbcd2e4283a4ef4332115c65a4993d3efb79fc812378f0dcefc484d41

SHA512
9f54ba1f2d0dcb4ff377bb098bef38a7fb3493263cee4664cacc69fdfaec664f2793b60b982be561e5d564f50d7bc00a4e7e86e994d41c2d2ab5df953f0e388e

Download Submit
C:\Windows\system\nqmRHva.exe

Filesize
1.4MB

MD5
145d27afe7f60266987fde2878215dc6

SHA1
13256394306732bd3b10b6f849116932a0605759

SHA256
3c6e54eeedc527c9c1426741cb2e80ab98936afabb8f03b7eb40f22c144f6698

SHA512
20227789ea31dda0ec1405ef1ceae5e706c754da1830cb4b00e55244e4b24b1bbffb528b47784e6e7bdaa6badeb39ea56d7f03418adba276fec63c59d2500146

Download Submit
C:\Windows\system\ojgOQTQ.exe

Filesize
1.4MB

MD5
3c7792a3488dcd4ba58a2a6f9cf91cb7

SHA1
bc12f86b1e3769e87d54bdb274fbe1be3f9c20d8

SHA256
c0e5e61e57b5a984753d14c88e9dccd3c11175977618166d8f8411feb786022c

SHA512
553aa91137af72eedc69e0c6f6f7a1c9eda5f2674a8f1f3feb36ceeba16ab635307bfdccada72a68084c7a1f725fdb417ad5de3250015700f1247467af0dc4b1

Download Submit
C:\Windows\system\sZRyTxQ.exe

Filesize
1.4MB

MD5
00668c624a4d7cf6b927ccfabd22a5b6

SHA1
e4f4db8c6842c19e14df5bf7bfb290ab828aef65

SHA256
5833129400e36dfb857da0d833fd53867c734d7db039a892497d3f35a8fda0e2

SHA512
011c1852e42673743eee147548d8c7387585896de932c643be30f6b7b7abf03e0db6db24b654e0067a7addb2f271904cf6f18f58f04cf5275cf8984bad73ad65

Download Submit
C:\Windows\system\tIpptYV.exe

Filesize
1.4MB

MD5
04ac9d7872ea4b2505316dba379bd910

SHA1
77be1a2689d22210473c9883c60999278fc8cc74

SHA256
ebe736595d4665f571954312b58c2ba8d2382bdabd47f3f22e3ddbef06392eae

SHA512
05defe3f740b4d243666ef1dad2791187cb4c910df25e9e3574687c913a6756d89404fd02cba30c5596bd8902e45416e9377b116d9e87ea2050d6858b2451970

Download Submit
C:\Windows\system\tOIaMLR.exe

Filesize
1.4MB

MD5
145eabf498f2c5f5304fa3bd1bb93dd0

SHA1
b077960b88bc78d7abf04f67b8048b2ead8e18b6

SHA256
f266b32b8517a3ade2d69dfe992a1ff93c75d06897707fb1846f71ea62b736cd

SHA512
fca51b9d8e77b992bec808c533cb92f719511da3393bbd84e07ea7b2d8f34a98237b8266dc4f248a5fb3c7dfbecf40fb2a04282e0a56c79973eae38862990ae5

Download Submit
C:\Windows\system\tYsfZAV.exe

Filesize
1.4MB

MD5
457339d93d19c2c5bc2d2117fe889d5e

SHA1
fadf082a1d89847cf6a265cb742090f42e01c2ff

SHA256
4bf61fded9b761fd1c40211577146c5303b070c6ab932b693ac966b7a110164e

SHA512
a3ddcdefba86a643f92e114a98a2cc7d2c9655372deb81e4d8ba0cc82f6fcf0cc7f592a5a6ea37ac628692ed939b1c28d97c93f92edd9d300cd8f2e65d84058e

Download Submit
C:\Windows\system\xwfmZVP.exe

Filesize
1.4MB

MD5
3db70b565333382b78a8bf79570f5e47

SHA1
049685901af1e23688fa00800423487922d0db79

SHA256
7ae924363aa839070deef21ad194d53e1c2104d9ef02d8f7ccbf08a68476f0f5

SHA512
84cd92aebcf24a445b4e128ae2d35fc637533885df205bf29fe6fafd70b1c77c230f3b1338ce60bd083d72d0a6149ef4d197838733fd2cb67d390f86979f52c7

Download Submit
C:\Windows\system\yKBpAFr.exe

Filesize
1.4MB

MD5
58cda401b8197b97c5cc1fa4dac7d920

SHA1
30f64039d8c13fda28ab81a249d6081c3fbf3405

SHA256
b89fc6474b8000b82dadbdacfbd6c6b53588bc877c69e8fda5604fc6c874eb2a

SHA512
1037633b85804c982b6b338a1b4394588cdc7f66f69ae2a2a7e4e452510dc7eb8744592dcbc013011a527fbdaf7ba9104ec4c62872b7c0731b297f7e8432af02

Download Submit
C:\Windows\system\zfJokks.exe

Filesize
1.4MB

MD5
b1c64347644b3e787bac44009455c1ae

SHA1
47af7d7a42317ecc91aaec02ea8cd14084ab9d7b

SHA256
89afeb96c9f6995365ee56a818deaba3281aa96e4b5ec3fc1ce9bfd79c113d4d

SHA512
f35e332d611d49ac77f4a31c67b396159d1c2b861a543f6d4912b696e00dcf2e70f60416d674414d7a2b6c91a05ab1afd35591303634eb91ef6ecb4050f5d259

Download Submit
C:\Windows\system\ztkiXSU.exe

Filesize
1.4MB

MD5
774df9bfab4de05f79303412fced3c9d

SHA1
3ab106aa97ae568884b3956ba82fdcb519dcde98

SHA256
133edd7e914aea7f0a016c3d6f555034b9effbc7d6f407e4681eabc80d40172d

SHA512
628f99d36bf9ccd859abab48b4df403e4509a1638fb5fc49d828a3f4a23342bcd4b44d6749773cdab74602cb0215445fa759387d4a7b12472e27069d5113c8a4

Download Submit
\Windows\system\NFwYTPR.exe

Filesize
1.4MB

MD5
25d431d0ab8eba5a105dc7591d365791

SHA1
67c5feacf970ee9db4fef72a7a3bad005ccfad81

SHA256
d10dc12236daf922dfa78b813adbf005232ed3ccece7a615140d509fdd9fcce0

SHA512
383157cbaaa9e9a97415b9a856846c074cb54d33c14cc9cdde872d999a4f2ba9335ddb356de2fb387acaec96c6b3323b7ad6c22078a04db847322bbe1afe8c20

Download Submit
\Windows\system\aFwxvgJ.exe

Filesize
1.4MB

MD5
f4aa87651aad523d8c7203b2b1da42b3

SHA1
a2cc544bd841d40eace2054bb52765e7ae8fea52

SHA256
0f4eac3a0cba75431a3df9161cdba0443b5bf68f615893039aa7ee5ff701de35

SHA512
71bb36e782b657cef0a56bbe87b520a6debcca2e9801858c6c02a592668de79e1fbaf87d5e0f1e86800c44bd54f637f57402e6e89ca49115d487ec3973fefdc7

Download Submit
\Windows\system\gdpvqda.exe

Filesize
1.4MB

MD5
2ac879502a14e97b8bbbc2157411e6f3

SHA1
7b2824c75bdbb84491ada77bfd750cd18f1c904f

SHA256
2ff14db1badda78f946c7a1ccb38d9ac1994356743bb6ef02640709e8a5f1a8b

SHA512
8cd025cf8fa3cc766a8d4cf8727b4786791ba7299c95fabd32ced3152f011a9d4487c101dd8ac6ac9e294e2fc192e2e13fa300b135c778da85513c9b0b923258

Download Submit
\Windows\system\jtzhGbD.exe

Filesize
1.4MB

MD5
f9f1bcd1784af79798d09dc1a4d9b007

SHA1
9d9132ed05946ea23dded0135d9bd8fe2fb04764

SHA256
9278f702e6cfab8f74185792b2fb1ba95e2f6adae2f755bd4b295196e61b8b8e

SHA512
221252e8c9513f3b82764c03c7fd6cea23283f08ea84b0ad699e5e1b4abc5f8c8df4d7aa3512e2182c11402af106038f4b887b0bde4f6b29f10af31d76528777

Download Submit
\Windows\system\zYvbTwQ.exe

Filesize
1.4MB

MD5
80fc33c788b2a8d61130dc4a6277c5e6

SHA1
1ee48b67e16bad8a0b6841931f6d1e1f0b432a05

SHA256
cd16c165556bb25d81a9238900915f4590b31d202deee0c5c972bd49e3775cdc

SHA512
1d43fbb4372002c41c02a459654da7504e3bc83c9cb66dc1751bc39eea57067d25ae7b76121fb2dfab9925a73e00630099ea6de37b3c646c24a108e5437719c6

Download Submit
memory/1628-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download