xmrig | bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
15/11/2024, 01:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
Size

1.3MB
MD5

962970cb9f76b53951253cc6be7d7852
SHA1

5b2e9de79651da7a15a4aa3f564e6fe87eb42225
SHA256

bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d
SHA512

ad8a04f3a59fe45f00605297c7e0f00e590081c342bfc14d89fbf33e1a8a6a4e8f130c24a7067af2a83933ce7f127e151c48697d8a6ec702906f9fd5fe4d164d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcS:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c54

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000700000001211a-2.dat	xmrig
behavioral1/files/0x00080000000161f6-6.dat	xmrig
behavioral1/files/0x0008000000016307-11.dat	xmrig
behavioral1/files/0x000800000001658c-16.dat	xmrig
behavioral1/files/0x0007000000016855-20.dat	xmrig
behavioral1/files/0x0007000000016aa9-26.dat	xmrig
behavioral1/files/0x0008000000016c84-38.dat	xmrig
behavioral1/files/0x00080000000173da-42.dat	xmrig
behavioral1/files/0x0007000000016c62-34.dat	xmrig
behavioral1/files/0x00060000000173f1-46.dat	xmrig
behavioral1/files/0x0036000000015f81-54.dat	xmrig
behavioral1/files/0x00060000000173f4-58.dat	xmrig
behavioral1/files/0x00060000000173fc-60.dat	xmrig
behavioral1/files/0x0006000000017472-66.dat	xmrig
behavioral1/files/0x0006000000017487-72.dat	xmrig
behavioral1/files/0x00060000000174a2-76.dat	xmrig
behavioral1/files/0x0006000000017525-80.dat	xmrig
behavioral1/files/0x0014000000018663-86.dat	xmrig
behavioral1/files/0x000d00000001866e-92.dat	xmrig
behavioral1/files/0x0005000000018687-98.dat	xmrig
behavioral1/files/0x0006000000018c1a-108.dat	xmrig
behavioral1/files/0x0006000000018c26-113.dat	xmrig
behavioral1/files/0x0006000000018f53-118.dat	xmrig
behavioral1/files/0x00050000000191ff-144.dat	xmrig
behavioral1/files/0x0005000000019256-159.dat	xmrig
behavioral1/files/0x0005000000019244-154.dat	xmrig
behavioral1/files/0x000500000001922c-149.dat	xmrig
behavioral1/files/0x00050000000191d4-139.dat	xmrig
behavioral1/files/0x00060000000190e0-134.dat	xmrig
behavioral1/files/0x00060000000190ce-129.dat	xmrig
behavioral1/files/0x000600000001903b-124.dat	xmrig
behavioral1/files/0x0005000000018792-103.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2160	xhUkbWv.exe
2708	YKqQbhd.exe
2808	hzZGVeD.exe
2760	XNnfHkM.exe
2844	IDMXqGY.exe
2796	hDPrVtf.exe
2892	cxYBSPC.exe
2740	wskBnTM.exe
2716	PvzxYyM.exe
2652	wLCIlze.exe
2196	KXCEbfa.exe
2972	MsppCzU.exe
2232	KVOUlGJ.exe
2220	wntrhGa.exe
1644	KSczoEb.exe
2852	LIBjQsW.exe
316	CoxkYGQ.exe
2004	VChOsJU.exe
2784	zATSqEm.exe
2368	jYdZtRJ.exe
1904	jdnqTsa.exe
1352	xXnqIrS.exe
2704	Vhmpgog.exe
2900	NptTuAW.exe
568	NwLKyQL.exe
1332	RlzoUGT.exe
544	pIACYlC.exe
1148	rcWloMg.exe
2332	TttmbWl.exe
2460	OlgChSi.exe
2244	VpIIjpt.exe
2492	lSOOTxG.exe
748	yDLPCkZ.exe
1480	aQpcVoM.exe
1800	ROdtWNQ.exe
2432	ZsIaRPx.exe
448	EEZsSng.exe
676	ynTEiGo.exe
2960	tGSwyYr.exe
332	EJVpXEf.exe
1696	RSGzEfD.exe
1668	aUiZCjK.exe
1664	XOGcXxm.exe
1708	QKJKxSZ.exe
2376	aFpOKzS.exe
880	OZZdBHQ.exe
2216	qqRPeBr.exe
2872	FDnsvJB.exe
692	pEvRgUn.exe
2868	MwtwrFd.exe
1044	JPRAADq.exe
988	QtLHNNv.exe
1284	AHQXPQP.exe
804	ExOmGwM.exe
1984	JSsKiMh.exe
876	STHmrHr.exe
868	nVNeiBG.exe
2348	bPSgYlP.exe
2208	qzvAPGP.exe
1692	goIprTI.exe
1772	cuhrlRs.exe
2820	uQvAolF.exe
2812	YjoWDCV.exe
2832	UGgwnlW.exe

Loads dropped DLL 64 IoCs

pid	Process
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yDLPCkZ.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\eyKhRvE.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\xNFGAmv.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\aoXjpjZ.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\qOcYlmo.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\ykoXRoc.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\wbVGMqY.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\DUSZhUM.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\SiFBmbF.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\lIYOfJF.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\WmNEGSR.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\kRooKkD.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\caxgQVX.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\dKhFRQz.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\asSLCno.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\WXqzQgY.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\EJVpXEf.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\RidHUWF.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\OiNICkD.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\rAeamxp.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\SNvgUDe.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\fuMxqAO.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\dsZhCXY.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\BqJteZY.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\RLUJlhe.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\pVzpDdS.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\PnDuqCE.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\uXpAFGI.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\lFfUopN.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\xEPVZzw.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\jlqSZIs.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\xWNExWs.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\uUaJIoR.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\cxUiPFA.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\BCcBnek.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\RecWmZx.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\clsLuBv.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\EqgSTxN.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\evYvCJv.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\yCLvNSe.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\fvmrEyd.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\UHNcrTp.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\WRpYNQZ.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\IAOWWeX.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\pIACYlC.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\MWdhvKq.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\gGVnonO.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\JAITVGN.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\gCHGvho.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\wMBXYyN.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\FsrXOKd.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\LSCgEkS.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\WLqZpUN.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\witCags.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\YetFUnb.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\eOMIXFZ.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\OLyDsOd.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\sHdLHTc.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\iSygLnp.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\iuvmfom.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\mEXOgSU.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\yFXEzTS.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\MwtwrFd.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
File created	C:\Windows\System\eoXrkkf.exe	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2316 wrote to memory of 2160	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	31
PID 2316 wrote to memory of 2160	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	31
PID 2316 wrote to memory of 2160	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	31
PID 2316 wrote to memory of 2708	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	32
PID 2316 wrote to memory of 2708	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	32
PID 2316 wrote to memory of 2708	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	32
PID 2316 wrote to memory of 2808	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	33
PID 2316 wrote to memory of 2808	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	33
PID 2316 wrote to memory of 2808	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	33
PID 2316 wrote to memory of 2760	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	34
PID 2316 wrote to memory of 2760	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	34
PID 2316 wrote to memory of 2760	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	34
PID 2316 wrote to memory of 2844	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	35
PID 2316 wrote to memory of 2844	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	35
PID 2316 wrote to memory of 2844	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	35
PID 2316 wrote to memory of 2796	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	36
PID 2316 wrote to memory of 2796	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	36
PID 2316 wrote to memory of 2796	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	36
PID 2316 wrote to memory of 2892	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	37
PID 2316 wrote to memory of 2892	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	37
PID 2316 wrote to memory of 2892	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	37
PID 2316 wrote to memory of 2740	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	38
PID 2316 wrote to memory of 2740	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	38
PID 2316 wrote to memory of 2740	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	38
PID 2316 wrote to memory of 2716	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	39
PID 2316 wrote to memory of 2716	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	39
PID 2316 wrote to memory of 2716	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	39
PID 2316 wrote to memory of 2652	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	40
PID 2316 wrote to memory of 2652	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	40
PID 2316 wrote to memory of 2652	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	40
PID 2316 wrote to memory of 2196	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	41
PID 2316 wrote to memory of 2196	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	41
PID 2316 wrote to memory of 2196	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	41
PID 2316 wrote to memory of 2972	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	42
PID 2316 wrote to memory of 2972	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	42
PID 2316 wrote to memory of 2972	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	42
PID 2316 wrote to memory of 2232	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	43
PID 2316 wrote to memory of 2232	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	43
PID 2316 wrote to memory of 2232	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	43
PID 2316 wrote to memory of 2220	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	44
PID 2316 wrote to memory of 2220	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	44
PID 2316 wrote to memory of 2220	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	44
PID 2316 wrote to memory of 1644	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	45
PID 2316 wrote to memory of 1644	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	45
PID 2316 wrote to memory of 1644	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	45
PID 2316 wrote to memory of 2852	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	46
PID 2316 wrote to memory of 2852	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	46
PID 2316 wrote to memory of 2852	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	46
PID 2316 wrote to memory of 316	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	47
PID 2316 wrote to memory of 316	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	47
PID 2316 wrote to memory of 316	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	47
PID 2316 wrote to memory of 2004	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	48
PID 2316 wrote to memory of 2004	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	48
PID 2316 wrote to memory of 2004	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	48
PID 2316 wrote to memory of 2784	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	49
PID 2316 wrote to memory of 2784	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	49
PID 2316 wrote to memory of 2784	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	49
PID 2316 wrote to memory of 2368	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	50
PID 2316 wrote to memory of 2368	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	50
PID 2316 wrote to memory of 2368	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	50
PID 2316 wrote to memory of 1904	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	51
PID 2316 wrote to memory of 1904	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	51
PID 2316 wrote to memory of 1904	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	51
PID 2316 wrote to memory of 1352	2316	bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe	52

C:\Users\Admin\AppData\Local\Temp\bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe
"C:\Users\Admin\AppData\Local\Temp\bb66a79da15912525f15efa427591020fc10a7a2aa25efb235ed2cd2182e551d.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2316
- C:\Windows\System\xhUkbWv.exe
  C:\Windows\System\xhUkbWv.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\YKqQbhd.exe
  C:\Windows\System\YKqQbhd.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\hzZGVeD.exe
  C:\Windows\System\hzZGVeD.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\XNnfHkM.exe
  C:\Windows\System\XNnfHkM.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\IDMXqGY.exe
  C:\Windows\System\IDMXqGY.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\hDPrVtf.exe
  C:\Windows\System\hDPrVtf.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\cxYBSPC.exe
  C:\Windows\System\cxYBSPC.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\wskBnTM.exe
  C:\Windows\System\wskBnTM.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\PvzxYyM.exe
  C:\Windows\System\PvzxYyM.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\wLCIlze.exe
  C:\Windows\System\wLCIlze.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\KXCEbfa.exe
  C:\Windows\System\KXCEbfa.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\MsppCzU.exe
  C:\Windows\System\MsppCzU.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\KVOUlGJ.exe
  C:\Windows\System\KVOUlGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\wntrhGa.exe
  C:\Windows\System\wntrhGa.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\KSczoEb.exe
  C:\Windows\System\KSczoEb.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\LIBjQsW.exe
  C:\Windows\System\LIBjQsW.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\CoxkYGQ.exe
  C:\Windows\System\CoxkYGQ.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\VChOsJU.exe
  C:\Windows\System\VChOsJU.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\zATSqEm.exe
  C:\Windows\System\zATSqEm.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\jYdZtRJ.exe
  C:\Windows\System\jYdZtRJ.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\jdnqTsa.exe
  C:\Windows\System\jdnqTsa.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\xXnqIrS.exe
  C:\Windows\System\xXnqIrS.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\Vhmpgog.exe
  C:\Windows\System\Vhmpgog.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\NptTuAW.exe
  C:\Windows\System\NptTuAW.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\NwLKyQL.exe
  C:\Windows\System\NwLKyQL.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\RlzoUGT.exe
  C:\Windows\System\RlzoUGT.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\pIACYlC.exe
  C:\Windows\System\pIACYlC.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\rcWloMg.exe
  C:\Windows\System\rcWloMg.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\TttmbWl.exe
  C:\Windows\System\TttmbWl.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\OlgChSi.exe
  C:\Windows\System\OlgChSi.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\VpIIjpt.exe
  C:\Windows\System\VpIIjpt.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\lSOOTxG.exe
  C:\Windows\System\lSOOTxG.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\yDLPCkZ.exe
  C:\Windows\System\yDLPCkZ.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\aQpcVoM.exe
  C:\Windows\System\aQpcVoM.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\ROdtWNQ.exe
  C:\Windows\System\ROdtWNQ.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\ZsIaRPx.exe
  C:\Windows\System\ZsIaRPx.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\EEZsSng.exe
  C:\Windows\System\EEZsSng.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\ynTEiGo.exe
  C:\Windows\System\ynTEiGo.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\tGSwyYr.exe
  C:\Windows\System\tGSwyYr.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\EJVpXEf.exe
  C:\Windows\System\EJVpXEf.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\RSGzEfD.exe
  C:\Windows\System\RSGzEfD.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\aUiZCjK.exe
  C:\Windows\System\aUiZCjK.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\XOGcXxm.exe
  C:\Windows\System\XOGcXxm.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\QKJKxSZ.exe
  C:\Windows\System\QKJKxSZ.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\aFpOKzS.exe
  C:\Windows\System\aFpOKzS.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\OZZdBHQ.exe
  C:\Windows\System\OZZdBHQ.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\qqRPeBr.exe
  C:\Windows\System\qqRPeBr.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\FDnsvJB.exe
  C:\Windows\System\FDnsvJB.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\pEvRgUn.exe
  C:\Windows\System\pEvRgUn.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\MwtwrFd.exe
  C:\Windows\System\MwtwrFd.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\JPRAADq.exe
  C:\Windows\System\JPRAADq.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\QtLHNNv.exe
  C:\Windows\System\QtLHNNv.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\AHQXPQP.exe
  C:\Windows\System\AHQXPQP.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\ExOmGwM.exe
  C:\Windows\System\ExOmGwM.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\JSsKiMh.exe
  C:\Windows\System\JSsKiMh.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\STHmrHr.exe
  C:\Windows\System\STHmrHr.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\nVNeiBG.exe
  C:\Windows\System\nVNeiBG.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\bPSgYlP.exe
  C:\Windows\System\bPSgYlP.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\qzvAPGP.exe
  C:\Windows\System\qzvAPGP.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\goIprTI.exe
  C:\Windows\System\goIprTI.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\cuhrlRs.exe
  C:\Windows\System\cuhrlRs.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\uQvAolF.exe
  C:\Windows\System\uQvAolF.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\YjoWDCV.exe
  C:\Windows\System\YjoWDCV.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\UGgwnlW.exe
  C:\Windows\System\UGgwnlW.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\LSCgEkS.exe
  C:\Windows\System\LSCgEkS.exe
  2⤵
  PID:2364
- C:\Windows\System\HsuleoI.exe
  C:\Windows\System\HsuleoI.exe
  2⤵
  PID:2776
- C:\Windows\System\UhzKRmz.exe
  C:\Windows\System\UhzKRmz.exe
  2⤵
  PID:1576
- C:\Windows\System\krhGvjY.exe
  C:\Windows\System\krhGvjY.exe
  2⤵
  PID:2904
- C:\Windows\System\eIzLOsf.exe
  C:\Windows\System\eIzLOsf.exe
  2⤵
  PID:2272
- C:\Windows\System\gLigCsD.exe
  C:\Windows\System\gLigCsD.exe
  2⤵
  PID:2276
- C:\Windows\System\LJwoZRs.exe
  C:\Windows\System\LJwoZRs.exe
  2⤵
  PID:2060
- C:\Windows\System\BxaJzIZ.exe
  C:\Windows\System\BxaJzIZ.exe
  2⤵
  PID:2472
- C:\Windows\System\gzPXUpO.exe
  C:\Windows\System\gzPXUpO.exe
  2⤵
  PID:2884
- C:\Windows\System\AfdIrSD.exe
  C:\Windows\System\AfdIrSD.exe
  2⤵
  PID:2224
- C:\Windows\System\KsXMQgW.exe
  C:\Windows\System\KsXMQgW.exe
  2⤵
  PID:2520
- C:\Windows\System\AroAfhK.exe
  C:\Windows\System\AroAfhK.exe
  2⤵
  PID:536
- C:\Windows\System\ZHLGZQY.exe
  C:\Windows\System\ZHLGZQY.exe
  2⤵
  PID:2888
- C:\Windows\System\NlRhLtV.exe
  C:\Windows\System\NlRhLtV.exe
  2⤵
  PID:1996
- C:\Windows\System\WUIaXSK.exe
  C:\Windows\System\WUIaXSK.exe
  2⤵
  PID:1928
- C:\Windows\System\bjzwjgN.exe
  C:\Windows\System\bjzwjgN.exe
  2⤵
  PID:1920
- C:\Windows\System\eeTOShS.exe
  C:\Windows\System\eeTOShS.exe
  2⤵
  PID:2908
- C:\Windows\System\EqgSTxN.exe
  C:\Windows\System\EqgSTxN.exe
  2⤵
  PID:2116
- C:\Windows\System\hdWjLca.exe
  C:\Windows\System\hdWjLca.exe
  2⤵
  PID:1896
- C:\Windows\System\slCJXrp.exe
  C:\Windows\System\slCJXrp.exe
  2⤵
  PID:2052
- C:\Windows\System\VCAMSei.exe
  C:\Windows\System\VCAMSei.exe
  2⤵
  PID:3020
- C:\Windows\System\utqlxDt.exe
  C:\Windows\System\utqlxDt.exe
  2⤵
  PID:2268
- C:\Windows\System\ssboxtx.exe
  C:\Windows\System\ssboxtx.exe
  2⤵
  PID:2252
- C:\Windows\System\TJCqynV.exe
  C:\Windows\System\TJCqynV.exe
  2⤵
  PID:1312
- C:\Windows\System\RidHUWF.exe
  C:\Windows\System\RidHUWF.exe
  2⤵
  PID:904
- C:\Windows\System\XwPoyMS.exe
  C:\Windows\System\XwPoyMS.exe
  2⤵
  PID:2184
- C:\Windows\System\Qkpqxtx.exe
  C:\Windows\System\Qkpqxtx.exe
  2⤵
  PID:2496
- C:\Windows\System\SJDkrIS.exe
  C:\Windows\System\SJDkrIS.exe
  2⤵
  PID:1612
- C:\Windows\System\LhBYjKd.exe
  C:\Windows\System\LhBYjKd.exe
  2⤵
  PID:1356
- C:\Windows\System\yihjhzd.exe
  C:\Windows\System\yihjhzd.exe
  2⤵
  PID:1756
- C:\Windows\System\jwoqbwH.exe
  C:\Windows\System\jwoqbwH.exe
  2⤵
  PID:1616
- C:\Windows\System\JZfOcWd.exe
  C:\Windows\System\JZfOcWd.exe
  2⤵
  PID:892
- C:\Windows\System\SssaDsw.exe
  C:\Windows\System\SssaDsw.exe
  2⤵
  PID:3028
- C:\Windows\System\coVRWBt.exe
  C:\Windows\System\coVRWBt.exe
  2⤵
  PID:356
- C:\Windows\System\LFLtKQS.exe
  C:\Windows\System\LFLtKQS.exe
  2⤵
  PID:2300
- C:\Windows\System\cKxpMvA.exe
  C:\Windows\System\cKxpMvA.exe
  2⤵
  PID:2500
- C:\Windows\System\HPqOkBf.exe
  C:\Windows\System\HPqOkBf.exe
  2⤵
  PID:2304
- C:\Windows\System\UnBEyWw.exe
  C:\Windows\System\UnBEyWw.exe
  2⤵
  PID:1828
- C:\Windows\System\FsfBHui.exe
  C:\Windows\System\FsfBHui.exe
  2⤵
  PID:2080
- C:\Windows\System\tcLBALt.exe
  C:\Windows\System\tcLBALt.exe
  2⤵
  PID:1596
- C:\Windows\System\SZwJdyo.exe
  C:\Windows\System\SZwJdyo.exe
  2⤵
  PID:1592
- C:\Windows\System\kcHCWWJ.exe
  C:\Windows\System\kcHCWWJ.exe
  2⤵
  PID:3004
- C:\Windows\System\NrYiiDy.exe
  C:\Windows\System\NrYiiDy.exe
  2⤵
  PID:2848
- C:\Windows\System\cbpXkHp.exe
  C:\Windows\System\cbpXkHp.exe
  2⤵
  PID:2264
- C:\Windows\System\sNrBfXG.exe
  C:\Windows\System\sNrBfXG.exe
  2⤵
  PID:2728
- C:\Windows\System\DSWUxxN.exe
  C:\Windows\System\DSWUxxN.exe
  2⤵
  PID:2724
- C:\Windows\System\NkYpBNa.exe
  C:\Windows\System\NkYpBNa.exe
  2⤵
  PID:2336
- C:\Windows\System\DNXjBSf.exe
  C:\Windows\System\DNXjBSf.exe
  2⤵
  PID:2656
- C:\Windows\System\bLZKyVh.exe
  C:\Windows\System\bLZKyVh.exe
  2⤵
  PID:1836
- C:\Windows\System\qGwMvUM.exe
  C:\Windows\System\qGwMvUM.exe
  2⤵
  PID:1744
- C:\Windows\System\aagqxdL.exe
  C:\Windows\System\aagqxdL.exe
  2⤵
  PID:2100
- C:\Windows\System\AauaPwY.exe
  C:\Windows\System\AauaPwY.exe
  2⤵
  PID:2880
- C:\Windows\System\nnErUnv.exe
  C:\Windows\System\nnErUnv.exe
  2⤵
  PID:2928
- C:\Windows\System\sLcUTBP.exe
  C:\Windows\System\sLcUTBP.exe
  2⤵
  PID:1712
- C:\Windows\System\hbCdgYx.exe
  C:\Windows\System\hbCdgYx.exe
  2⤵
  PID:1084
- C:\Windows\System\ofswbon.exe
  C:\Windows\System\ofswbon.exe
  2⤵
  PID:572
- C:\Windows\System\oOwghHi.exe
  C:\Windows\System\oOwghHi.exe
  2⤵
  PID:2012
- C:\Windows\System\WhgNwbl.exe
  C:\Windows\System\WhgNwbl.exe
  2⤵
  PID:1748
- C:\Windows\System\CWCienZ.exe
  C:\Windows\System\CWCienZ.exe
  2⤵
  PID:3016
- C:\Windows\System\zLuRMLw.exe
  C:\Windows\System\zLuRMLw.exe
  2⤵
  PID:1272
- C:\Windows\System\THeJNDB.exe
  C:\Windows\System\THeJNDB.exe
  2⤵
  PID:1848
- C:\Windows\System\HPWCtiO.exe
  C:\Windows\System\HPWCtiO.exe
  2⤵
  PID:1652
- C:\Windows\System\FiIbqHT.exe
  C:\Windows\System\FiIbqHT.exe
  2⤵
  PID:1900
- C:\Windows\System\GVPpzPM.exe
  C:\Windows\System\GVPpzPM.exe
  2⤵
  PID:1396
- C:\Windows\System\WLqZpUN.exe
  C:\Windows\System\WLqZpUN.exe
  2⤵
  PID:1532
- C:\Windows\System\QJKiDbW.exe
  C:\Windows\System\QJKiDbW.exe
  2⤵
  PID:2212
- C:\Windows\System\mKNSBbB.exe
  C:\Windows\System\mKNSBbB.exe
  2⤵
  PID:3040
- C:\Windows\System\OiNICkD.exe
  C:\Windows\System\OiNICkD.exe
  2⤵
  PID:2444
- C:\Windows\System\HTvCYGV.exe
  C:\Windows\System\HTvCYGV.exe
  2⤵
  PID:752
- C:\Windows\System\pYzyCRg.exe
  C:\Windows\System\pYzyCRg.exe
  2⤵
  PID:768
- C:\Windows\System\MWdhvKq.exe
  C:\Windows\System\MWdhvKq.exe
  2⤵
  PID:872
- C:\Windows\System\qOcYlmo.exe
  C:\Windows\System\qOcYlmo.exe
  2⤵
  PID:2292
- C:\Windows\System\SUZOvkY.exe
  C:\Windows\System\SUZOvkY.exe
  2⤵
  PID:2864
- C:\Windows\System\UqZzxRF.exe
  C:\Windows\System\UqZzxRF.exe
  2⤵
  PID:2124
- C:\Windows\System\KAbspmB.exe
  C:\Windows\System\KAbspmB.exe
  2⤵
  PID:2916
- C:\Windows\System\wiBlvRQ.exe
  C:\Windows\System\wiBlvRQ.exe
  2⤵
  PID:2608
- C:\Windows\System\LIYxjHt.exe
  C:\Windows\System\LIYxjHt.exe
  2⤵
  PID:2572
- C:\Windows\System\jUTAsib.exe
  C:\Windows\System\jUTAsib.exe
  2⤵
  PID:2056
- C:\Windows\System\MGRrluh.exe
  C:\Windows\System\MGRrluh.exe
  2⤵
  PID:1792
- C:\Windows\System\TJKBLtG.exe
  C:\Windows\System\TJKBLtG.exe
  2⤵
  PID:2352
- C:\Windows\System\otclIrQ.exe
  C:\Windows\System\otclIrQ.exe
  2⤵
  PID:2436
- C:\Windows\System\yBXunTl.exe
  C:\Windows\System\yBXunTl.exe
  2⤵
  PID:1132
- C:\Windows\System\aKmMwdg.exe
  C:\Windows\System\aKmMwdg.exe
  2⤵
  PID:2236
- C:\Windows\System\LuEHIoi.exe
  C:\Windows\System\LuEHIoi.exe
  2⤵
  PID:1944
- C:\Windows\System\yeyJuuh.exe
  C:\Windows\System\yeyJuuh.exe
  2⤵
  PID:1688
- C:\Windows\System\JfYaCOt.exe
  C:\Windows\System\JfYaCOt.exe
  2⤵
  PID:740
- C:\Windows\System\kfeIQVD.exe
  C:\Windows\System\kfeIQVD.exe
  2⤵
  PID:628
- C:\Windows\System\MHwoWHt.exe
  C:\Windows\System\MHwoWHt.exe
  2⤵
  PID:1940
- C:\Windows\System\yFJGgHY.exe
  C:\Windows\System\yFJGgHY.exe
  2⤵
  PID:1992
- C:\Windows\System\pFKTUar.exe
  C:\Windows\System\pFKTUar.exe
  2⤵
  PID:2792
- C:\Windows\System\Vmqtniq.exe
  C:\Windows\System\Vmqtniq.exe
  2⤵
  PID:2240
- C:\Windows\System\eyKhRvE.exe
  C:\Windows\System\eyKhRvE.exe
  2⤵
  PID:2856
- C:\Windows\System\mcqtffU.exe
  C:\Windows\System\mcqtffU.exe
  2⤵
  PID:2600
- C:\Windows\System\Drtycsc.exe
  C:\Windows\System\Drtycsc.exe
  2⤵
  PID:1496
- C:\Windows\System\fbvpRyp.exe
  C:\Windows\System\fbvpRyp.exe
  2⤵
  PID:376
- C:\Windows\System\NgclTor.exe
  C:\Windows\System\NgclTor.exe
  2⤵
  PID:2964
- C:\Windows\System\oKserBo.exe
  C:\Windows\System\oKserBo.exe
  2⤵
  PID:1264
- C:\Windows\System\tPtFDyU.exe
  C:\Windows\System\tPtFDyU.exe
  2⤵
  PID:1524
- C:\Windows\System\JLhNHfd.exe
  C:\Windows\System\JLhNHfd.exe
  2⤵
  PID:2104
- C:\Windows\System\pFgJveo.exe
  C:\Windows\System\pFgJveo.exe
  2⤵
  PID:348
- C:\Windows\System\yuIEQHk.exe
  C:\Windows\System\yuIEQHk.exe
  2⤵
  PID:2756
- C:\Windows\System\nERtqsR.exe
  C:\Windows\System\nERtqsR.exe
  2⤵
  PID:1108
- C:\Windows\System\mkCOCGO.exe
  C:\Windows\System\mkCOCGO.exe
  2⤵
  PID:2568
- C:\Windows\System\tOJsePh.exe
  C:\Windows\System\tOJsePh.exe
  2⤵
  PID:2828
- C:\Windows\System\xEPVZzw.exe
  C:\Windows\System\xEPVZzw.exe
  2⤵
  PID:3076
- C:\Windows\System\ZapTfpL.exe
  C:\Windows\System\ZapTfpL.exe
  2⤵
  PID:3092
- C:\Windows\System\euLzuJb.exe
  C:\Windows\System\euLzuJb.exe
  2⤵
  PID:3112
- C:\Windows\System\doMQFzR.exe
  C:\Windows\System\doMQFzR.exe
  2⤵
  PID:3128
- C:\Windows\System\ykoXRoc.exe
  C:\Windows\System\ykoXRoc.exe
  2⤵
  PID:3144
- C:\Windows\System\GUREcat.exe
  C:\Windows\System\GUREcat.exe
  2⤵
  PID:3160
- C:\Windows\System\RipQyut.exe
  C:\Windows\System\RipQyut.exe
  2⤵
  PID:3184
- C:\Windows\System\geYuoPX.exe
  C:\Windows\System\geYuoPX.exe
  2⤵
  PID:3200
- C:\Windows\System\PNhMvwH.exe
  C:\Windows\System\PNhMvwH.exe
  2⤵
  PID:3216
- C:\Windows\System\EqPrnAM.exe
  C:\Windows\System\EqPrnAM.exe
  2⤵
  PID:3236
- C:\Windows\System\fsXGMIm.exe
  C:\Windows\System\fsXGMIm.exe
  2⤵
  PID:3252
- C:\Windows\System\NIAbgzs.exe
  C:\Windows\System\NIAbgzs.exe
  2⤵
  PID:3268
- C:\Windows\System\aePqDjA.exe
  C:\Windows\System\aePqDjA.exe
  2⤵
  PID:3284
- C:\Windows\System\VhpMfVq.exe
  C:\Windows\System\VhpMfVq.exe
  2⤵
  PID:3300
- C:\Windows\System\pwnqljt.exe
  C:\Windows\System\pwnqljt.exe
  2⤵
  PID:3324
- C:\Windows\System\wbVGMqY.exe
  C:\Windows\System\wbVGMqY.exe
  2⤵
  PID:3340
- C:\Windows\System\VTZYPby.exe
  C:\Windows\System\VTZYPby.exe
  2⤵
  PID:3360
- C:\Windows\System\Vitydpd.exe
  C:\Windows\System\Vitydpd.exe
  2⤵
  PID:3384
- C:\Windows\System\ZIBLWUx.exe
  C:\Windows\System\ZIBLWUx.exe
  2⤵
  PID:3412
- C:\Windows\System\wPuCrpo.exe
  C:\Windows\System\wPuCrpo.exe
  2⤵
  PID:3436
- C:\Windows\System\iXyOOOt.exe
  C:\Windows\System\iXyOOOt.exe
  2⤵
  PID:3456
- C:\Windows\System\JvCmGtD.exe
  C:\Windows\System\JvCmGtD.exe
  2⤵
  PID:3476
- C:\Windows\System\PFpdISh.exe
  C:\Windows\System\PFpdISh.exe
  2⤵
  PID:3496
- C:\Windows\System\LeGOYhJ.exe
  C:\Windows\System\LeGOYhJ.exe
  2⤵
  PID:3512
- C:\Windows\System\DltwVfU.exe
  C:\Windows\System\DltwVfU.exe
  2⤵
  PID:3544
- C:\Windows\System\JZqPdPC.exe
  C:\Windows\System\JZqPdPC.exe
  2⤵
  PID:3564
- C:\Windows\System\rZzeXwO.exe
  C:\Windows\System\rZzeXwO.exe
  2⤵
  PID:3588
- C:\Windows\System\eZfbAgu.exe
  C:\Windows\System\eZfbAgu.exe
  2⤵
  PID:3608
- C:\Windows\System\rAeamxp.exe
  C:\Windows\System\rAeamxp.exe
  2⤵
  PID:3624
- C:\Windows\System\SFyOFEs.exe
  C:\Windows\System\SFyOFEs.exe
  2⤵
  PID:3640
- C:\Windows\System\tMBkYiA.exe
  C:\Windows\System\tMBkYiA.exe
  2⤵
  PID:3656
- C:\Windows\System\ddmDnEJ.exe
  C:\Windows\System\ddmDnEJ.exe
  2⤵
  PID:3672
- C:\Windows\System\RVCPxEL.exe
  C:\Windows\System\RVCPxEL.exe
  2⤵
  PID:3688
- C:\Windows\System\vrYKkgK.exe
  C:\Windows\System\vrYKkgK.exe
  2⤵
  PID:3716
- C:\Windows\System\VbNLIlF.exe
  C:\Windows\System\VbNLIlF.exe
  2⤵
  PID:3732
- C:\Windows\System\KGxYjEe.exe
  C:\Windows\System\KGxYjEe.exe
  2⤵
  PID:3748
- C:\Windows\System\QAOThyA.exe
  C:\Windows\System\QAOThyA.exe
  2⤵
  PID:3768
- C:\Windows\System\zsHVpfe.exe
  C:\Windows\System\zsHVpfe.exe
  2⤵
  PID:3796
- C:\Windows\System\qdCtKtM.exe
  C:\Windows\System\qdCtKtM.exe
  2⤵
  PID:3812
- C:\Windows\System\mlhWwLd.exe
  C:\Windows\System\mlhWwLd.exe
  2⤵
  PID:3832
- C:\Windows\System\eoXrkkf.exe
  C:\Windows\System\eoXrkkf.exe
  2⤵
  PID:3848
- C:\Windows\System\QGjBkZe.exe
  C:\Windows\System\QGjBkZe.exe
  2⤵
  PID:3864
- C:\Windows\System\ZJRwTvw.exe
  C:\Windows\System\ZJRwTvw.exe
  2⤵
  PID:3880
- C:\Windows\System\PFRPhQW.exe
  C:\Windows\System\PFRPhQW.exe
  2⤵
  PID:3896
- C:\Windows\System\iMUKLCl.exe
  C:\Windows\System\iMUKLCl.exe
  2⤵
  PID:3916
- C:\Windows\System\gpYNWTk.exe
  C:\Windows\System\gpYNWTk.exe
  2⤵
  PID:3936
- C:\Windows\System\JeEuDPd.exe
  C:\Windows\System\JeEuDPd.exe
  2⤵
  PID:3952
- C:\Windows\System\BMpiMnA.exe
  C:\Windows\System\BMpiMnA.exe
  2⤵
  PID:3972
- C:\Windows\System\xgPSMqO.exe
  C:\Windows\System\xgPSMqO.exe
  2⤵
  PID:4008
- C:\Windows\System\RtupkhO.exe
  C:\Windows\System\RtupkhO.exe
  2⤵
  PID:4024
- C:\Windows\System\BjfIxMx.exe
  C:\Windows\System\BjfIxMx.exe
  2⤵
  PID:4044
- C:\Windows\System\HEXXuxX.exe
  C:\Windows\System\HEXXuxX.exe
  2⤵
  PID:4060
- C:\Windows\System\jlqSZIs.exe
  C:\Windows\System\jlqSZIs.exe
  2⤵
  PID:4076
- C:\Windows\System\CNeyCja.exe
  C:\Windows\System\CNeyCja.exe
  2⤵
  PID:4092
- C:\Windows\System\YPzSvnP.exe
  C:\Windows\System\YPzSvnP.exe
  2⤵
  PID:3100
- C:\Windows\System\wthLaTS.exe
  C:\Windows\System\wthLaTS.exe
  2⤵
  PID:3140
- C:\Windows\System\jcJTSuv.exe
  C:\Windows\System\jcJTSuv.exe
  2⤵
  PID:3180
- C:\Windows\System\tEpitIx.exe
  C:\Windows\System\tEpitIx.exe
  2⤵
  PID:3248
- C:\Windows\System\RYEwNyD.exe
  C:\Windows\System\RYEwNyD.exe
  2⤵
  PID:3308
- C:\Windows\System\zRtLAjb.exe
  C:\Windows\System\zRtLAjb.exe
  2⤵
  PID:3352
- C:\Windows\System\MTaJCez.exe
  C:\Windows\System\MTaJCez.exe
  2⤵
  PID:3400
- C:\Windows\System\PWDYxNJ.exe
  C:\Windows\System\PWDYxNJ.exe
  2⤵
  PID:3448
- C:\Windows\System\gXDidhO.exe
  C:\Windows\System\gXDidhO.exe
  2⤵
  PID:3492
- C:\Windows\System\InvfdIv.exe
  C:\Windows\System\InvfdIv.exe
  2⤵
  PID:3524
- C:\Windows\System\ArRzFvp.exe
  C:\Windows\System\ArRzFvp.exe
  2⤵
  PID:3540
- C:\Windows\System\ROWDJli.exe
  C:\Windows\System\ROWDJli.exe
  2⤵
  PID:2876
- C:\Windows\System\ybDkTAj.exe
  C:\Windows\System\ybDkTAj.exe
  2⤵
  PID:3584
- C:\Windows\System\XHhkCtp.exe
  C:\Windows\System\XHhkCtp.exe
  2⤵
  PID:3648
- C:\Windows\System\CtKlcBA.exe
  C:\Windows\System\CtKlcBA.exe
  2⤵
  PID:3152
- C:\Windows\System\OGWqmxO.exe
  C:\Windows\System\OGWqmxO.exe
  2⤵
  PID:3724
- C:\Windows\System\mNouXPE.exe
  C:\Windows\System\mNouXPE.exe
  2⤵
  PID:3764
- C:\Windows\System\JZlJQhp.exe
  C:\Windows\System\JZlJQhp.exe
  2⤵
  PID:3844
- C:\Windows\System\MlPETLG.exe
  C:\Windows\System\MlPETLG.exe
  2⤵
  PID:3908
- C:\Windows\System\VxeTJcP.exe
  C:\Windows\System\VxeTJcP.exe
  2⤵
  PID:3984
- C:\Windows\System\eUHTbIb.exe
  C:\Windows\System\eUHTbIb.exe
  2⤵
  PID:3980
- C:\Windows\System\XLTOoYE.exe
  C:\Windows\System\XLTOoYE.exe
  2⤵
  PID:3420
- C:\Windows\System\DUTJqPE.exe
  C:\Windows\System\DUTJqPE.exe
  2⤵
  PID:1260
- C:\Windows\System\noolfQy.exe
  C:\Windows\System\noolfQy.exe
  2⤵
  PID:2584
- C:\Windows\System\WCBROgU.exe
  C:\Windows\System\WCBROgU.exe
  2⤵
  PID:3008
- C:\Windows\System\QFqYWlU.exe
  C:\Windows\System\QFqYWlU.exe
  2⤵
  PID:3960
- C:\Windows\System\cBgdslP.exe
  C:\Windows\System\cBgdslP.exe
  2⤵
  PID:3428
- C:\Windows\System\ExnKnwL.exe
  C:\Windows\System\ExnKnwL.exe
  2⤵
  PID:3196
- C:\Windows\System\zkkAQWD.exe
  C:\Windows\System\zkkAQWD.exe
  2⤵
  PID:3260
- C:\Windows\System\pnpxGfM.exe
  C:\Windows\System\pnpxGfM.exe
  2⤵
  PID:3332
- C:\Windows\System\HmnrYKS.exe
  C:\Windows\System\HmnrYKS.exe
  2⤵
  PID:3424
- C:\Windows\System\EXBrarv.exe
  C:\Windows\System\EXBrarv.exe
  2⤵
  PID:3472
- C:\Windows\System\iOlAqAQ.exe
  C:\Windows\System\iOlAqAQ.exe
  2⤵
  PID:3596
- C:\Windows\System\witCags.exe
  C:\Windows\System\witCags.exe
  2⤵
  PID:3636
- C:\Windows\System\MwBQABY.exe
  C:\Windows\System\MwBQABY.exe
  2⤵
  PID:3704
- C:\Windows\System\xnXzcXZ.exe
  C:\Windows\System\xnXzcXZ.exe
  2⤵
  PID:3740
- C:\Windows\System\LPaFiGV.exe
  C:\Windows\System\LPaFiGV.exe
  2⤵
  PID:3784
- C:\Windows\System\SNvgUDe.exe
  C:\Windows\System\SNvgUDe.exe
  2⤵
  PID:3828
- C:\Windows\System\vlqNWEj.exe
  C:\Windows\System\vlqNWEj.exe
  2⤵
  PID:3924
- C:\Windows\System\IDcwMXh.exe
  C:\Windows\System\IDcwMXh.exe
  2⤵
  PID:4004
- C:\Windows\System\gWscIkm.exe
  C:\Windows\System\gWscIkm.exe
  2⤵
  PID:4040
- C:\Windows\System\sbcOvDE.exe
  C:\Windows\System\sbcOvDE.exe
  2⤵
  PID:4084
- C:\Windows\System\NrpNWUV.exe
  C:\Windows\System\NrpNWUV.exe
  2⤵
  PID:2580
- C:\Windows\System\xjkYwNg.exe
  C:\Windows\System\xjkYwNg.exe
  2⤵
  PID:3136
- C:\Windows\System\GgGSPkQ.exe
  C:\Windows\System\GgGSPkQ.exe
  2⤵
  PID:3392
- C:\Windows\System\BfHkBCF.exe
  C:\Windows\System\BfHkBCF.exe
  2⤵
  PID:3244
- C:\Windows\System\QWPdpWl.exe
  C:\Windows\System\QWPdpWl.exe
  2⤵
  PID:3488
- C:\Windows\System\TNykESR.exe
  C:\Windows\System\TNykESR.exe
  2⤵
  PID:3580
- C:\Windows\System\KAklyTg.exe
  C:\Windows\System\KAklyTg.exe
  2⤵
  PID:3088
- C:\Windows\System\VIkKXJT.exe
  C:\Windows\System\VIkKXJT.exe
  2⤵
  PID:3760
- C:\Windows\System\mYleAsZ.exe
  C:\Windows\System\mYleAsZ.exe
  2⤵
  PID:3904
- C:\Windows\System\syqcGvW.exe
  C:\Windows\System\syqcGvW.exe
  2⤵
  PID:3996
- C:\Windows\System\QrphsJW.exe
  C:\Windows\System\QrphsJW.exe
  2⤵
  PID:2956
- C:\Windows\System\fzrMhuP.exe
  C:\Windows\System\fzrMhuP.exe
  2⤵
  PID:3680
- C:\Windows\System\dRCXRKU.exe
  C:\Windows\System\dRCXRKU.exe
  2⤵
  PID:3840
- C:\Windows\System\lBFhqDQ.exe
  C:\Windows\System\lBFhqDQ.exe
  2⤵
  PID:3888
- C:\Windows\System\PvTahsz.exe
  C:\Windows\System\PvTahsz.exe
  2⤵
  PID:3372
- C:\Windows\System\oDigbgw.exe
  C:\Windows\System\oDigbgw.exe
  2⤵
  PID:3296
- C:\Windows\System\sETofIR.exe
  C:\Windows\System\sETofIR.exe
  2⤵
  PID:3696
- C:\Windows\System\JcpcUYz.exe
  C:\Windows\System\JcpcUYz.exe
  2⤵
  PID:3668
- C:\Windows\System\JLIjBTq.exe
  C:\Windows\System\JLIjBTq.exe
  2⤵
  PID:3860
- C:\Windows\System\yjemjaZ.exe
  C:\Windows\System\yjemjaZ.exe
  2⤵
  PID:4072
- C:\Windows\System\IBPXMqn.exe
  C:\Windows\System\IBPXMqn.exe
  2⤵
  PID:3396
- C:\Windows\System\uUaJIoR.exe
  C:\Windows\System\uUaJIoR.exe
  2⤵
  PID:3876
- C:\Windows\System\eIWUACu.exe
  C:\Windows\System\eIWUACu.exe
  2⤵
  PID:3604
- C:\Windows\System\yQmKPaw.exe
  C:\Windows\System\yQmKPaw.exe
  2⤵
  PID:3820
- C:\Windows\System\azxXRBi.exe
  C:\Windows\System\azxXRBi.exe
  2⤵
  PID:3808
- C:\Windows\System\gLqihbA.exe
  C:\Windows\System\gLqihbA.exe
  2⤵
  PID:3376
- C:\Windows\System\xXmHhvz.exe
  C:\Windows\System\xXmHhvz.exe
  2⤵
  PID:3536
- C:\Windows\System\SFsjFfb.exe
  C:\Windows\System\SFsjFfb.exe
  2⤵
  PID:3620
- C:\Windows\System\NScaouw.exe
  C:\Windows\System\NScaouw.exe
  2⤵
  PID:2228
- C:\Windows\System\ANQRXxG.exe
  C:\Windows\System\ANQRXxG.exe
  2⤵
  PID:3964
- C:\Windows\System\QgqXqjy.exe
  C:\Windows\System\QgqXqjy.exe
  2⤵
  PID:3556
- C:\Windows\System\OGBlNJr.exe
  C:\Windows\System\OGBlNJr.exe
  2⤵
  PID:3348
- C:\Windows\System\JwJuAqR.exe
  C:\Windows\System\JwJuAqR.exe
  2⤵
  PID:3408
- C:\Windows\System\VCUccGE.exe
  C:\Windows\System\VCUccGE.exe
  2⤵
  PID:3932
- C:\Windows\System\iUSBBwF.exe
  C:\Windows\System\iUSBBwF.exe
  2⤵
  PID:3968
- C:\Windows\System\bunFbeZ.exe
  C:\Windows\System\bunFbeZ.exe
  2⤵
  PID:4108
- C:\Windows\System\WAPiYTX.exe
  C:\Windows\System\WAPiYTX.exe
  2⤵
  PID:4124
- C:\Windows\System\GBSlTjv.exe
  C:\Windows\System\GBSlTjv.exe
  2⤵
  PID:4140
- C:\Windows\System\ZRlZfGb.exe
  C:\Windows\System\ZRlZfGb.exe
  2⤵
  PID:4156
- C:\Windows\System\tjijBze.exe
  C:\Windows\System\tjijBze.exe
  2⤵
  PID:4172
- C:\Windows\System\utfWHnI.exe
  C:\Windows\System\utfWHnI.exe
  2⤵
  PID:4188
- C:\Windows\System\puWKkhk.exe
  C:\Windows\System\puWKkhk.exe
  2⤵
  PID:4204
- C:\Windows\System\ITGyMRf.exe
  C:\Windows\System\ITGyMRf.exe
  2⤵
  PID:4220
- C:\Windows\System\zKhmPDN.exe
  C:\Windows\System\zKhmPDN.exe
  2⤵
  PID:4236
- C:\Windows\System\EIPIOUG.exe
  C:\Windows\System\EIPIOUG.exe
  2⤵
  PID:4252
- C:\Windows\System\SbRsuJO.exe
  C:\Windows\System\SbRsuJO.exe
  2⤵
  PID:4268
- C:\Windows\System\JxCtRlN.exe
  C:\Windows\System\JxCtRlN.exe
  2⤵
  PID:4284
- C:\Windows\System\fuMxqAO.exe
  C:\Windows\System\fuMxqAO.exe
  2⤵
  PID:4300
- C:\Windows\System\kfNHsXw.exe
  C:\Windows\System\kfNHsXw.exe
  2⤵
  PID:4316
- C:\Windows\System\FrlqnUb.exe
  C:\Windows\System\FrlqnUb.exe
  2⤵
  PID:4332
- C:\Windows\System\IAbdqVj.exe
  C:\Windows\System\IAbdqVj.exe
  2⤵
  PID:4348
- C:\Windows\System\IIFyUqx.exe
  C:\Windows\System\IIFyUqx.exe
  2⤵
  PID:4364
- C:\Windows\System\zfbTIWi.exe
  C:\Windows\System\zfbTIWi.exe
  2⤵
  PID:4380
- C:\Windows\System\sAiyJwU.exe
  C:\Windows\System\sAiyJwU.exe
  2⤵
  PID:4396
- C:\Windows\System\bWPmDhS.exe
  C:\Windows\System\bWPmDhS.exe
  2⤵
  PID:4412
- C:\Windows\System\jlAmlgk.exe
  C:\Windows\System\jlAmlgk.exe
  2⤵
  PID:4428
- C:\Windows\System\evYvCJv.exe
  C:\Windows\System\evYvCJv.exe
  2⤵
  PID:4444
- C:\Windows\System\LIvmcoJ.exe
  C:\Windows\System\LIvmcoJ.exe
  2⤵
  PID:4460
- C:\Windows\System\qIkEKUN.exe
  C:\Windows\System\qIkEKUN.exe
  2⤵
  PID:4476
- C:\Windows\System\kRlfdYx.exe
  C:\Windows\System\kRlfdYx.exe
  2⤵
  PID:4492
- C:\Windows\System\BLKnvAk.exe
  C:\Windows\System\BLKnvAk.exe
  2⤵
  PID:4508
- C:\Windows\System\ESzPlAa.exe
  C:\Windows\System\ESzPlAa.exe
  2⤵
  PID:4524
- C:\Windows\System\cxUiPFA.exe
  C:\Windows\System\cxUiPFA.exe
  2⤵
  PID:4540
- C:\Windows\System\yLPszWV.exe
  C:\Windows\System\yLPszWV.exe
  2⤵
  PID:4556
- C:\Windows\System\zmRpWxY.exe
  C:\Windows\System\zmRpWxY.exe
  2⤵
  PID:4572
- C:\Windows\System\GSQualJ.exe
  C:\Windows\System\GSQualJ.exe
  2⤵
  PID:4588
- C:\Windows\System\DgHlsIl.exe
  C:\Windows\System\DgHlsIl.exe
  2⤵
  PID:4604
- C:\Windows\System\FYrejOb.exe
  C:\Windows\System\FYrejOb.exe
  2⤵
  PID:4620
- C:\Windows\System\rnZyuSQ.exe
  C:\Windows\System\rnZyuSQ.exe
  2⤵
  PID:4636
- C:\Windows\System\sSuQnLo.exe
  C:\Windows\System\sSuQnLo.exe
  2⤵
  PID:4652
- C:\Windows\System\bAsPNbv.exe
  C:\Windows\System\bAsPNbv.exe
  2⤵
  PID:4668
- C:\Windows\System\WRvCeje.exe
  C:\Windows\System\WRvCeje.exe
  2⤵
  PID:4684
- C:\Windows\System\CAcaXSb.exe
  C:\Windows\System\CAcaXSb.exe
  2⤵
  PID:4700
- C:\Windows\System\QlCXiGc.exe
  C:\Windows\System\QlCXiGc.exe
  2⤵
  PID:4716
- C:\Windows\System\KHwEJkm.exe
  C:\Windows\System\KHwEJkm.exe
  2⤵
  PID:4736
- C:\Windows\System\dXgrQXn.exe
  C:\Windows\System\dXgrQXn.exe
  2⤵
  PID:4752
- C:\Windows\System\stMEIYp.exe
  C:\Windows\System\stMEIYp.exe
  2⤵
  PID:4768
- C:\Windows\System\nxFfwxs.exe
  C:\Windows\System\nxFfwxs.exe
  2⤵
  PID:4784
- C:\Windows\System\uwtfGzd.exe
  C:\Windows\System\uwtfGzd.exe
  2⤵
  PID:4800
- C:\Windows\System\ahLxLpz.exe
  C:\Windows\System\ahLxLpz.exe
  2⤵
  PID:4816
- C:\Windows\System\RpqjxRg.exe
  C:\Windows\System\RpqjxRg.exe
  2⤵
  PID:4832
- C:\Windows\System\vdBSGsv.exe
  C:\Windows\System\vdBSGsv.exe
  2⤵
  PID:4848
- C:\Windows\System\sGxCzSa.exe
  C:\Windows\System\sGxCzSa.exe
  2⤵
  PID:4864
- C:\Windows\System\BSwcGpL.exe
  C:\Windows\System\BSwcGpL.exe
  2⤵
  PID:4880
- C:\Windows\System\gkUPABI.exe
  C:\Windows\System\gkUPABI.exe
  2⤵
  PID:4896
- C:\Windows\System\iDAIIoc.exe
  C:\Windows\System\iDAIIoc.exe
  2⤵
  PID:4912
- C:\Windows\System\lpXsQkg.exe
  C:\Windows\System\lpXsQkg.exe
  2⤵
  PID:4928
- C:\Windows\System\TKTANCs.exe
  C:\Windows\System\TKTANCs.exe
  2⤵
  PID:4944
- C:\Windows\System\XDbUfKy.exe
  C:\Windows\System\XDbUfKy.exe
  2⤵
  PID:4960
- C:\Windows\System\faylyPa.exe
  C:\Windows\System\faylyPa.exe
  2⤵
  PID:4976
- C:\Windows\System\YBpiBDJ.exe
  C:\Windows\System\YBpiBDJ.exe
  2⤵
  PID:4992
- C:\Windows\System\jNGkMiW.exe
  C:\Windows\System\jNGkMiW.exe
  2⤵
  PID:5008
- C:\Windows\System\NAieDOP.exe
  C:\Windows\System\NAieDOP.exe
  2⤵
  PID:5024
- C:\Windows\System\CweXAPX.exe
  C:\Windows\System\CweXAPX.exe
  2⤵
  PID:5040
- C:\Windows\System\EVYFXTm.exe
  C:\Windows\System\EVYFXTm.exe
  2⤵
  PID:5056
- C:\Windows\System\PjkPeqe.exe
  C:\Windows\System\PjkPeqe.exe
  2⤵
  PID:5072
- C:\Windows\System\DZvvNTi.exe
  C:\Windows\System\DZvvNTi.exe
  2⤵
  PID:5088
- C:\Windows\System\DPODwfY.exe
  C:\Windows\System\DPODwfY.exe
  2⤵
  PID:5104
- C:\Windows\System\EDFpJYp.exe
  C:\Windows\System\EDFpJYp.exe
  2⤵
  PID:4052
- C:\Windows\System\EhQQCmq.exe
  C:\Windows\System\EhQQCmq.exe
  2⤵
  PID:2940
- C:\Windows\System\sSBTVan.exe
  C:\Windows\System\sSBTVan.exe
  2⤵
  PID:3708
- C:\Windows\System\pgLiXcg.exe
  C:\Windows\System\pgLiXcg.exe
  2⤵
  PID:4148
- C:\Windows\System\khkxmsr.exe
  C:\Windows\System\khkxmsr.exe
  2⤵
  PID:4244
- C:\Windows\System\YcvRDCk.exe
  C:\Windows\System\YcvRDCk.exe
  2⤵
  PID:4276
- C:\Windows\System\GqaShvP.exe
  C:\Windows\System\GqaShvP.exe
  2⤵
  PID:4340
- C:\Windows\System\EOKYUvn.exe
  C:\Windows\System\EOKYUvn.exe
  2⤵
  PID:3292
- C:\Windows\System\WtSuqGI.exe
  C:\Windows\System\WtSuqGI.exe
  2⤵
  PID:4408
- C:\Windows\System\LWRXWOu.exe
  C:\Windows\System\LWRXWOu.exe
  2⤵
  PID:4500
- C:\Windows\System\EXPGkpW.exe
  C:\Windows\System\EXPGkpW.exe
  2⤵
  PID:4536
- C:\Windows\System\zYkEspi.exe
  C:\Windows\System\zYkEspi.exe
  2⤵
  PID:4104
- C:\Windows\System\VwpbAbB.exe
  C:\Windows\System\VwpbAbB.exe
  2⤵
  PID:4628
- C:\Windows\System\FRJCaoa.exe
  C:\Windows\System\FRJCaoa.exe
  2⤵
  PID:4692
- C:\Windows\System\dSFYcOE.exe
  C:\Windows\System\dSFYcOE.exe
  2⤵
  PID:4264
- C:\Windows\System\lnPGHpS.exe
  C:\Windows\System\lnPGHpS.exe
  2⤵
  PID:4328
- C:\Windows\System\gVqlSkq.exe
  C:\Windows\System\gVqlSkq.exe
  2⤵
  PID:4392
- C:\Windows\System\UaPApJd.exe
  C:\Windows\System\UaPApJd.exe
  2⤵
  PID:4456
- C:\Windows\System\jnETsHo.exe
  C:\Windows\System\jnETsHo.exe
  2⤵
  PID:3780
- C:\Windows\System\JdxnfYu.exe
  C:\Windows\System\JdxnfYu.exe
  2⤵
  PID:4580
- C:\Windows\System\xsGNaMo.exe
  C:\Windows\System\xsGNaMo.exe
  2⤵
  PID:4644
- C:\Windows\System\eTzqGwv.exe
  C:\Windows\System\eTzqGwv.exe
  2⤵
  PID:4648
- C:\Windows\System\yLNGXcH.exe
  C:\Windows\System\yLNGXcH.exe
  2⤵
  PID:4164
- C:\Windows\System\BUcihST.exe
  C:\Windows\System\BUcihST.exe
  2⤵
  PID:4728
- C:\Windows\System\xjTGnQQ.exe
  C:\Windows\System\xjTGnQQ.exe
  2⤵
  PID:4764
- C:\Windows\System\TeynoUJ.exe
  C:\Windows\System\TeynoUJ.exe
  2⤵
  PID:4824
- C:\Windows\System\rNKhBlO.exe
  C:\Windows\System\rNKhBlO.exe
  2⤵
  PID:4888
- C:\Windows\System\dltIanK.exe
  C:\Windows\System\dltIanK.exe
  2⤵
  PID:4952
- C:\Windows\System\BwyZyMu.exe
  C:\Windows\System\BwyZyMu.exe
  2⤵
  PID:5016
- C:\Windows\System\yWNCZiN.exe
  C:\Windows\System\yWNCZiN.exe
  2⤵
  PID:4744
- C:\Windows\System\tpEnVqj.exe
  C:\Windows\System\tpEnVqj.exe
  2⤵
  PID:4808
- C:\Windows\System\ejUItvU.exe
  C:\Windows\System\ejUItvU.exe
  2⤵
  PID:4876
- C:\Windows\System\XWITqcM.exe
  C:\Windows\System\XWITqcM.exe
  2⤵
  PID:4940
- C:\Windows\System\iuRqIdx.exe
  C:\Windows\System\iuRqIdx.exe
  2⤵
  PID:5084
- C:\Windows\System\eqvLXHa.exe
  C:\Windows\System\eqvLXHa.exe
  2⤵
  PID:1348
- C:\Windows\System\PzlyFDX.exe
  C:\Windows\System\PzlyFDX.exe
  2⤵
  PID:5036
- C:\Windows\System\MtmKoyr.exe
  C:\Windows\System\MtmKoyr.exe
  2⤵
  PID:1908
- C:\Windows\System\elrarLz.exe
  C:\Windows\System\elrarLz.exe
  2⤵
  PID:4180
- C:\Windows\System\MhlMtGW.exe
  C:\Windows\System\MhlMtGW.exe
  2⤵
  PID:4404
- C:\Windows\System\SKiJGes.exe
  C:\Windows\System\SKiJGes.exe
  2⤵
  PID:4600
- C:\Windows\System\wGgsfDp.exe
  C:\Windows\System\wGgsfDp.exe
  2⤵
  PID:4664
- C:\Windows\System\NvfPyTA.exe
  C:\Windows\System\NvfPyTA.exe
  2⤵
  PID:3124
- C:\Windows\System\VvmIcdg.exe
  C:\Windows\System\VvmIcdg.exe
  2⤵
  PID:4472
- C:\Windows\System\yFLSdfA.exe
  C:\Windows\System\yFLSdfA.exe
  2⤵
  PID:4424
- C:\Windows\System\WNlOCVv.exe
  C:\Windows\System\WNlOCVv.exe
  2⤵
  PID:4616
- C:\Windows\System\ASZWAUk.exe
  C:\Windows\System\ASZWAUk.exe
  2⤵
  PID:4136
- C:\Windows\System\ySegagW.exe
  C:\Windows\System\ySegagW.exe
  2⤵
  PID:4860
- C:\Windows\System\VNxTJJc.exe
  C:\Windows\System\VNxTJJc.exe
  2⤵
  PID:4724
- C:\Windows\System\hfngBRL.exe
  C:\Windows\System\hfngBRL.exe
  2⤵
  PID:4924
- C:\Windows\System\yCLvNSe.exe
  C:\Windows\System\yCLvNSe.exe
  2⤵
  PID:4776
- C:\Windows\System\PtBTNQH.exe
  C:\Windows\System\PtBTNQH.exe
  2⤵
  PID:4936
- C:\Windows\System\QncWATM.exe
  C:\Windows\System\QncWATM.exe
  2⤵
  PID:4872
- C:\Windows\System\xjSKUJz.exe
  C:\Windows\System\xjSKUJz.exe
  2⤵
  PID:5004
- C:\Windows\System\XjgZcSO.exe
  C:\Windows\System\XjgZcSO.exe
  2⤵
  PID:4308
- C:\Windows\System\iXriTzh.exe
  C:\Windows\System\iXriTzh.exe
  2⤵
  PID:5064
- C:\Windows\System\YzzMLTh.exe
  C:\Windows\System\YzzMLTh.exe
  2⤵
  PID:4260
- C:\Windows\System\CKLcfZN.exe
  C:\Windows\System\CKLcfZN.exe
  2⤵
  PID:4452
- C:\Windows\System\UTZzrzi.exe
  C:\Windows\System\UTZzrzi.exe
  2⤵
  PID:4856
- C:\Windows\System\cBMOcLV.exe
  C:\Windows\System\cBMOcLV.exe
  2⤵
  PID:4552
- C:\Windows\System\tnXHYYM.exe
  C:\Windows\System\tnXHYYM.exe
  2⤵
  PID:4324
- C:\Windows\System\WPDNbxj.exe
  C:\Windows\System\WPDNbxj.exe
  2⤵
  PID:4988
- C:\Windows\System\gMSdlNy.exe
  C:\Windows\System\gMSdlNy.exe
  2⤵
  PID:4972
- C:\Windows\System\yOTianX.exe
  C:\Windows\System\yOTianX.exe
  2⤵
  PID:4436
- C:\Windows\System\xEsvxhW.exe
  C:\Windows\System\xEsvxhW.exe
  2⤵
  PID:3320
- C:\Windows\System\qRppRdT.exe
  C:\Windows\System\qRppRdT.exe
  2⤵
  PID:4532
- C:\Windows\System\lpDYIsu.exe
  C:\Windows\System\lpDYIsu.exe
  2⤵
  PID:4488
- C:\Windows\System\aDfYQZB.exe
  C:\Windows\System\aDfYQZB.exe
  2⤵
  PID:5080
- C:\Windows\System\QoPpPgp.exe
  C:\Windows\System\QoPpPgp.exe
  2⤵
  PID:5116
- C:\Windows\System\YCqrwke.exe
  C:\Windows\System\YCqrwke.exe
  2⤵
  PID:4388
- C:\Windows\System\qUhuKmp.exe
  C:\Windows\System\qUhuKmp.exe
  2⤵
  PID:4468
- C:\Windows\System\ODqPbMh.exe
  C:\Windows\System\ODqPbMh.exe
  2⤵
  PID:5124
- C:\Windows\System\TAdeBZM.exe
  C:\Windows\System\TAdeBZM.exe
  2⤵
  PID:5140
- C:\Windows\System\bZSFxrs.exe
  C:\Windows\System\bZSFxrs.exe
  2⤵
  PID:5164
- C:\Windows\System\NanbLCn.exe
  C:\Windows\System\NanbLCn.exe
  2⤵
  PID:5188
- C:\Windows\System\TIvETwk.exe
  C:\Windows\System\TIvETwk.exe
  2⤵
  PID:5204
- C:\Windows\System\ssZPhHW.exe
  C:\Windows\System\ssZPhHW.exe
  2⤵
  PID:5220
- C:\Windows\System\yoCDyBJ.exe
  C:\Windows\System\yoCDyBJ.exe
  2⤵
  PID:5240
- C:\Windows\System\SnjroQc.exe
  C:\Windows\System\SnjroQc.exe
  2⤵
  PID:5256
- C:\Windows\System\MOmiHdh.exe
  C:\Windows\System\MOmiHdh.exe
  2⤵
  PID:5272
- C:\Windows\System\culpYmW.exe
  C:\Windows\System\culpYmW.exe
  2⤵
  PID:5288
- C:\Windows\System\oCqlrMK.exe
  C:\Windows\System\oCqlrMK.exe
  2⤵
  PID:5304
- C:\Windows\System\twwwRSW.exe
  C:\Windows\System\twwwRSW.exe
  2⤵
  PID:5324
- C:\Windows\System\BOlPWkU.exe
  C:\Windows\System\BOlPWkU.exe
  2⤵
  PID:5340
- C:\Windows\System\cTyRsir.exe
  C:\Windows\System\cTyRsir.exe
  2⤵
  PID:5356
- C:\Windows\System\HSUVNuL.exe
  C:\Windows\System\HSUVNuL.exe
  2⤵
  PID:5372
- C:\Windows\System\gPGhPdo.exe
  C:\Windows\System\gPGhPdo.exe
  2⤵
  PID:5388
- C:\Windows\System\TzcsTWe.exe
  C:\Windows\System\TzcsTWe.exe
  2⤵
  PID:5408
- C:\Windows\System\uWFlQMg.exe
  C:\Windows\System\uWFlQMg.exe
  2⤵
  PID:5424
- C:\Windows\System\exuMxrB.exe
  C:\Windows\System\exuMxrB.exe
  2⤵
  PID:5440
- C:\Windows\System\jAIISDp.exe
  C:\Windows\System\jAIISDp.exe
  2⤵
  PID:5456
- C:\Windows\System\AJzrkOv.exe
  C:\Windows\System\AJzrkOv.exe
  2⤵
  PID:5472
- C:\Windows\System\TtEfaRf.exe
  C:\Windows\System\TtEfaRf.exe
  2⤵
  PID:5488
- C:\Windows\System\vknKDus.exe
  C:\Windows\System\vknKDus.exe
  2⤵
  PID:5504
- C:\Windows\System\uAoMwXS.exe
  C:\Windows\System\uAoMwXS.exe
  2⤵
  PID:5520
- C:\Windows\System\JtJvAFW.exe
  C:\Windows\System\JtJvAFW.exe
  2⤵
  PID:5536
- C:\Windows\System\tvklQJZ.exe
  C:\Windows\System\tvklQJZ.exe
  2⤵
  PID:5552
- C:\Windows\System\nTGpNul.exe
  C:\Windows\System\nTGpNul.exe
  2⤵
  PID:5568
- C:\Windows\System\xsVrIfg.exe
  C:\Windows\System\xsVrIfg.exe
  2⤵
  PID:5584
- C:\Windows\System\bVhrGlF.exe
  C:\Windows\System\bVhrGlF.exe
  2⤵
  PID:5604
- C:\Windows\System\HqViVCO.exe
  C:\Windows\System\HqViVCO.exe
  2⤵
  PID:5620
- C:\Windows\System\YirThcy.exe
  C:\Windows\System\YirThcy.exe
  2⤵
  PID:5636
- C:\Windows\System\GoitdXD.exe
  C:\Windows\System\GoitdXD.exe
  2⤵
  PID:5652
- C:\Windows\System\bnREiJd.exe
  C:\Windows\System\bnREiJd.exe
  2⤵
  PID:5668
- C:\Windows\System\gGVnonO.exe
  C:\Windows\System\gGVnonO.exe
  2⤵
  PID:5684
- C:\Windows\System\gXYLfPx.exe
  C:\Windows\System\gXYLfPx.exe
  2⤵
  PID:5700
- C:\Windows\System\lIYOfJF.exe
  C:\Windows\System\lIYOfJF.exe
  2⤵
  PID:5716
- C:\Windows\System\GDcYxcB.exe
  C:\Windows\System\GDcYxcB.exe
  2⤵
  PID:5732
- C:\Windows\System\muEjqHc.exe
  C:\Windows\System\muEjqHc.exe
  2⤵
  PID:5748
- C:\Windows\System\APnGGuu.exe
  C:\Windows\System\APnGGuu.exe
  2⤵
  PID:5764
- C:\Windows\System\FxrGaCD.exe
  C:\Windows\System\FxrGaCD.exe
  2⤵
  PID:5780
- C:\Windows\System\xkhjSyR.exe
  C:\Windows\System\xkhjSyR.exe
  2⤵
  PID:5796
- C:\Windows\System\uXFUxGY.exe
  C:\Windows\System\uXFUxGY.exe
  2⤵
  PID:5812
- C:\Windows\System\CewJgaj.exe
  C:\Windows\System\CewJgaj.exe
  2⤵
  PID:5828
- C:\Windows\System\vXRvDbV.exe
  C:\Windows\System\vXRvDbV.exe
  2⤵
  PID:5844
- C:\Windows\System\JlaGrwI.exe
  C:\Windows\System\JlaGrwI.exe
  2⤵
  PID:5860
- C:\Windows\System\jryEeQT.exe
  C:\Windows\System\jryEeQT.exe
  2⤵
  PID:5876
- C:\Windows\System\zKHSqAh.exe
  C:\Windows\System\zKHSqAh.exe
  2⤵
  PID:5892
- C:\Windows\System\vGuGMva.exe
  C:\Windows\System\vGuGMva.exe
  2⤵
  PID:5908
- C:\Windows\System\pYNTTCR.exe
  C:\Windows\System\pYNTTCR.exe
  2⤵
  PID:5924
- C:\Windows\System\JGsjqbz.exe
  C:\Windows\System\JGsjqbz.exe
  2⤵
  PID:5940
- C:\Windows\System\DhiGmjP.exe
  C:\Windows\System\DhiGmjP.exe
  2⤵
  PID:5956
- C:\Windows\System\PBDPFTe.exe
  C:\Windows\System\PBDPFTe.exe
  2⤵
  PID:5972
- C:\Windows\System\CIimNls.exe
  C:\Windows\System\CIimNls.exe
  2⤵
  PID:5988
- C:\Windows\System\lbZwHTV.exe
  C:\Windows\System\lbZwHTV.exe
  2⤵
  PID:6004
- C:\Windows\System\dRFvOHf.exe
  C:\Windows\System\dRFvOHf.exe
  2⤵
  PID:6020
- C:\Windows\System\bqtScsl.exe
  C:\Windows\System\bqtScsl.exe
  2⤵
  PID:6036
- C:\Windows\System\KUJquNY.exe
  C:\Windows\System\KUJquNY.exe
  2⤵
  PID:6052
- C:\Windows\System\afauXbW.exe
  C:\Windows\System\afauXbW.exe
  2⤵
  PID:6068
- C:\Windows\System\SRQlfOX.exe
  C:\Windows\System\SRQlfOX.exe
  2⤵
  PID:6084
- C:\Windows\System\QmNqWZj.exe
  C:\Windows\System\QmNqWZj.exe
  2⤵
  PID:6100
- C:\Windows\System\rrxYrxm.exe
  C:\Windows\System\rrxYrxm.exe
  2⤵
  PID:6116
- C:\Windows\System\csQhZen.exe
  C:\Windows\System\csQhZen.exe
  2⤵
  PID:6132
- C:\Windows\System\eABzVrC.exe
  C:\Windows\System\eABzVrC.exe
  2⤵
  PID:4908
- C:\Windows\System\bSGvPiX.exe
  C:\Windows\System\bSGvPiX.exe
  2⤵
  PID:5132
- C:\Windows\System\oRZNLNw.exe
  C:\Windows\System\oRZNLNw.exe
  2⤵
  PID:5160
- C:\Windows\System\wmVMXAb.exe
  C:\Windows\System\wmVMXAb.exe
  2⤵
  PID:5232
- C:\Windows\System\PQisJaZ.exe
  C:\Windows\System\PQisJaZ.exe
  2⤵
  PID:5296
- C:\Windows\System\IUzEEaM.exe
  C:\Windows\System\IUzEEaM.exe
  2⤵
  PID:5336
- C:\Windows\System\RgMaLSw.exe
  C:\Windows\System\RgMaLSw.exe
  2⤵
  PID:5184
- C:\Windows\System\bGAOdAG.exe
  C:\Windows\System\bGAOdAG.exe
  2⤵
  PID:5280
- C:\Windows\System\kYNEuhG.exe
  C:\Windows\System\kYNEuhG.exe
  2⤵
  PID:5320
- C:\Windows\System\LUFbfSY.exe
  C:\Windows\System\LUFbfSY.exe
  2⤵
  PID:5396
- C:\Windows\System\LKmNMar.exe
  C:\Windows\System\LKmNMar.exe
  2⤵
  PID:5436
- C:\Windows\System\nEzsHbd.exe
  C:\Windows\System\nEzsHbd.exe
  2⤵
  PID:5380
- C:\Windows\System\iZmVdFh.exe
  C:\Windows\System\iZmVdFh.exe
  2⤵
  PID:5480
- C:\Windows\System\bvzFBhn.exe
  C:\Windows\System\bvzFBhn.exe
  2⤵
  PID:5484
- C:\Windows\System\TvmCNmS.exe
  C:\Windows\System\TvmCNmS.exe
  2⤵
  PID:5560
- C:\Windows\System\byRtITU.exe
  C:\Windows\System\byRtITU.exe
  2⤵
  PID:5516
- C:\Windows\System\HdgnjHW.exe
  C:\Windows\System\HdgnjHW.exe
  2⤵
  PID:5576
- C:\Windows\System\llegymg.exe
  C:\Windows\System\llegymg.exe
  2⤵
  PID:5632
- C:\Windows\System\wdVPXCK.exe
  C:\Windows\System\wdVPXCK.exe
  2⤵
  PID:5648
- C:\Windows\System\XjqUDDX.exe
  C:\Windows\System\XjqUDDX.exe
  2⤵
  PID:5664
- C:\Windows\System\bmNmEch.exe
  C:\Windows\System\bmNmEch.exe
  2⤵
  PID:5728
- C:\Windows\System\USZYIgF.exe
  C:\Windows\System\USZYIgF.exe
  2⤵
  PID:5708
- C:\Windows\System\IQztoQB.exe
  C:\Windows\System\IQztoQB.exe
  2⤵
  PID:5788
- C:\Windows\System\eOGjVyV.exe
  C:\Windows\System\eOGjVyV.exe
  2⤵
  PID:5824
- C:\Windows\System\SFxFIPL.exe
  C:\Windows\System\SFxFIPL.exe
  2⤵
  PID:5804
- C:\Windows\System\hQjNQsS.exe
  C:\Windows\System\hQjNQsS.exe
  2⤵
  PID:5840
- C:\Windows\System\NNtIpPl.exe
  C:\Windows\System\NNtIpPl.exe
  2⤵
  PID:5920
- C:\Windows\System\ntwGNog.exe
  C:\Windows\System\ntwGNog.exe
  2⤵
  PID:5984
- C:\Windows\System\xvgCGzA.exe
  C:\Windows\System\xvgCGzA.exe
  2⤵
  PID:6016
- C:\Windows\System\IPLOvDH.exe
  C:\Windows\System\IPLOvDH.exe
  2⤵
  PID:5900
- C:\Windows\System\wFPDyDj.exe
  C:\Windows\System\wFPDyDj.exe
  2⤵
  PID:5996
- C:\Windows\System\QQcvibm.exe
  C:\Windows\System\QQcvibm.exe
  2⤵
  PID:6028
- C:\Windows\System\UkhySki.exe
  C:\Windows\System\UkhySki.exe
  2⤵
  PID:6060
- C:\Windows\System\tJaoEnl.exe
  C:\Windows\System\tJaoEnl.exe
  2⤵
  PID:4504
- C:\Windows\System\XRbmCbY.exe
  C:\Windows\System\XRbmCbY.exe
  2⤵
  PID:5152
- C:\Windows\System\NAlRDoC.exe
  C:\Windows\System\NAlRDoC.exe
  2⤵
  PID:5200
- C:\Windows\System\bAUtXjg.exe
  C:\Windows\System\bAUtXjg.exe
  2⤵
  PID:5252
- C:\Windows\System\uNAlTuu.exe
  C:\Windows\System\uNAlTuu.exe
  2⤵
  PID:5404
- C:\Windows\System\dTqjEvs.exe
  C:\Windows\System\dTqjEvs.exe
  2⤵
  PID:5248
- C:\Windows\System\fUKZSFo.exe
  C:\Windows\System\fUKZSFo.exe
  2⤵
  PID:5352
- C:\Windows\System\qSDwQFk.exe
  C:\Windows\System\qSDwQFk.exe
  2⤵
  PID:5496
- C:\Windows\System\NnxeOip.exe
  C:\Windows\System\NnxeOip.exe
  2⤵
  PID:5592
- C:\Windows\System\dTFAWep.exe
  C:\Windows\System\dTFAWep.exe
  2⤵
  PID:5612
- C:\Windows\System\PQqFagp.exe
  C:\Windows\System\PQqFagp.exe
  2⤵
  PID:5680
- C:\Windows\System\usurFjA.exe
  C:\Windows\System\usurFjA.exe
  2⤵
  PID:5868
- C:\Windows\System\uEtNLVX.exe
  C:\Windows\System\uEtNLVX.exe
  2⤵
  PID:5916
- C:\Windows\System\DXzFDIz.exe
  C:\Windows\System\DXzFDIz.exe
  2⤵
  PID:5932
- C:\Windows\System\XQbZoAi.exe
  C:\Windows\System\XQbZoAi.exe
  2⤵
  PID:5964
- C:\Windows\System\hZmfoSc.exe
  C:\Windows\System\hZmfoSc.exe
  2⤵
  PID:5136
- C:\Windows\System\toLbZlU.exe
  C:\Windows\System\toLbZlU.exe
  2⤵
  PID:5176
- C:\Windows\System\lVFsijd.exe
  C:\Windows\System\lVFsijd.exe
  2⤵
  PID:6160
- C:\Windows\System\QkVyuMb.exe
  C:\Windows\System\QkVyuMb.exe
  2⤵
  PID:6176
- C:\Windows\System\PDJYSaL.exe
  C:\Windows\System\PDJYSaL.exe
  2⤵
  PID:6192
- C:\Windows\System\izrWqtG.exe
  C:\Windows\System\izrWqtG.exe
  2⤵
  PID:6208
- C:\Windows\System\omBVkzq.exe
  C:\Windows\System\omBVkzq.exe
  2⤵
  PID:6224
- C:\Windows\System\jcmzqJO.exe
  C:\Windows\System\jcmzqJO.exe
  2⤵
  PID:6240
- C:\Windows\System\kUkLUzk.exe
  C:\Windows\System\kUkLUzk.exe
  2⤵
  PID:6256
- C:\Windows\System\mQUjhbS.exe
  C:\Windows\System\mQUjhbS.exe
  2⤵
  PID:6272
- C:\Windows\System\DTBgRqF.exe
  C:\Windows\System\DTBgRqF.exe
  2⤵
  PID:6288
- C:\Windows\System\GdFFjnA.exe
  C:\Windows\System\GdFFjnA.exe
  2⤵
  PID:6308
- C:\Windows\System\CcoAOkV.exe
  C:\Windows\System\CcoAOkV.exe
  2⤵
  PID:6324
- C:\Windows\System\APgeKhA.exe
  C:\Windows\System\APgeKhA.exe
  2⤵
  PID:6340
- C:\Windows\System\jBbMoOZ.exe
  C:\Windows\System\jBbMoOZ.exe
  2⤵
  PID:6356
- C:\Windows\System\JeQvXSo.exe
  C:\Windows\System\JeQvXSo.exe
  2⤵
  PID:6372
- C:\Windows\System\tSnglQG.exe
  C:\Windows\System\tSnglQG.exe
  2⤵
  PID:6388
- C:\Windows\System\PiMMMjQ.exe
  C:\Windows\System\PiMMMjQ.exe
  2⤵
  PID:6404
- C:\Windows\System\GnmRvgX.exe
  C:\Windows\System\GnmRvgX.exe
  2⤵
  PID:6420
- C:\Windows\System\pCJpvPA.exe
  C:\Windows\System\pCJpvPA.exe
  2⤵
  PID:6436
- C:\Windows\System\yqWiGMh.exe
  C:\Windows\System\yqWiGMh.exe
  2⤵
  PID:6452
- C:\Windows\System\sNayYsx.exe
  C:\Windows\System\sNayYsx.exe
  2⤵
  PID:6468
- C:\Windows\System\yTYrUWq.exe
  C:\Windows\System\yTYrUWq.exe
  2⤵
  PID:6484
- C:\Windows\System\zcRocMq.exe
  C:\Windows\System\zcRocMq.exe
  2⤵
  PID:6500
- C:\Windows\System\DhWTOPm.exe
  C:\Windows\System\DhWTOPm.exe
  2⤵
  PID:6520
- C:\Windows\System\uPyzDLe.exe
  C:\Windows\System\uPyzDLe.exe
  2⤵
  PID:6536
- C:\Windows\System\oDEaFaI.exe
  C:\Windows\System\oDEaFaI.exe
  2⤵
  PID:6552
- C:\Windows\System\dRVbnZy.exe
  C:\Windows\System\dRVbnZy.exe
  2⤵
  PID:6568
- C:\Windows\System\oiVUMSK.exe
  C:\Windows\System\oiVUMSK.exe
  2⤵
  PID:6584
- C:\Windows\System\fabIbjb.exe
  C:\Windows\System\fabIbjb.exe
  2⤵
  PID:6600
- C:\Windows\System\EaXRJVD.exe
  C:\Windows\System\EaXRJVD.exe
  2⤵
  PID:6616
- C:\Windows\System\UFvqLii.exe
  C:\Windows\System\UFvqLii.exe
  2⤵
  PID:6640
- C:\Windows\System\ogfjQCx.exe
  C:\Windows\System\ogfjQCx.exe
  2⤵
  PID:6660
- C:\Windows\System\lnSXOUx.exe
  C:\Windows\System\lnSXOUx.exe
  2⤵
  PID:6712
- C:\Windows\System\LaNvhZG.exe
  C:\Windows\System\LaNvhZG.exe
  2⤵
  PID:6744
- C:\Windows\System\yyvaIPH.exe
  C:\Windows\System\yyvaIPH.exe
  2⤵
  PID:6760
- C:\Windows\System\TZgXNxa.exe
  C:\Windows\System\TZgXNxa.exe
  2⤵
  PID:6780
- C:\Windows\System\qNgpIMB.exe
  C:\Windows\System\qNgpIMB.exe
  2⤵
  PID:6800
- C:\Windows\System\TxDOJja.exe
  C:\Windows\System\TxDOJja.exe
  2⤵
  PID:6816
- C:\Windows\System\CPqlvWa.exe
  C:\Windows\System\CPqlvWa.exe
  2⤵
  PID:6832
- C:\Windows\System\jWKBMWu.exe
  C:\Windows\System\jWKBMWu.exe
  2⤵
  PID:6852
- C:\Windows\System\wzxlBSs.exe
  C:\Windows\System\wzxlBSs.exe
  2⤵
  PID:6872
- C:\Windows\System\LeOCyno.exe
  C:\Windows\System\LeOCyno.exe
  2⤵
  PID:6888
- C:\Windows\System\VqwqvvG.exe
  C:\Windows\System\VqwqvvG.exe
  2⤵
  PID:6908
- C:\Windows\System\yJSHLCm.exe
  C:\Windows\System\yJSHLCm.exe
  2⤵
  PID:6924
- C:\Windows\System\NPbKhOu.exe
  C:\Windows\System\NPbKhOu.exe
  2⤵
  PID:6940
- C:\Windows\System\DZhDQeD.exe
  C:\Windows\System\DZhDQeD.exe
  2⤵
  PID:6956
- C:\Windows\System\uslOJjJ.exe
  C:\Windows\System\uslOJjJ.exe
  2⤵
  PID:6972
- C:\Windows\System\lfumizW.exe
  C:\Windows\System\lfumizW.exe
  2⤵
  PID:6988
- C:\Windows\System\DlVHYZF.exe
  C:\Windows\System\DlVHYZF.exe
  2⤵
  PID:7008
- C:\Windows\System\NsKpOQD.exe
  C:\Windows\System\NsKpOQD.exe
  2⤵
  PID:7024
- C:\Windows\System\pdxOziB.exe
  C:\Windows\System\pdxOziB.exe
  2⤵
  PID:7040
- C:\Windows\System\mOokFFF.exe
  C:\Windows\System\mOokFFF.exe
  2⤵
  PID:7060
- C:\Windows\System\tflLGxX.exe
  C:\Windows\System\tflLGxX.exe
  2⤵
  PID:7076
- C:\Windows\System\QJtiLPZ.exe
  C:\Windows\System\QJtiLPZ.exe
  2⤵
  PID:7092
- C:\Windows\System\uGqWIKk.exe
  C:\Windows\System\uGqWIKk.exe
  2⤵
  PID:7108
- C:\Windows\System\OqGAVLH.exe
  C:\Windows\System\OqGAVLH.exe
  2⤵
  PID:7124
- C:\Windows\System\IHCimiM.exe
  C:\Windows\System\IHCimiM.exe
  2⤵
  PID:7140
- C:\Windows\System\qCgWYJs.exe
  C:\Windows\System\qCgWYJs.exe
  2⤵
  PID:7156
- C:\Windows\System\WkaFtLB.exe
  C:\Windows\System\WkaFtLB.exe
  2⤵
  PID:5368
- C:\Windows\System\GJYsisk.exe
  C:\Windows\System\GJYsisk.exe
  2⤵
  PID:5616
- C:\Windows\System\uOLZnzG.exe
  C:\Windows\System\uOLZnzG.exe
  2⤵
  PID:6096
- C:\Windows\System\vcokfBN.exe
  C:\Windows\System\vcokfBN.exe
  2⤵
  PID:6080
- C:\Windows\System\FexfFfK.exe
  C:\Windows\System\FexfFfK.exe
  2⤵
  PID:6092
- C:\Windows\System\NwvNYXP.exe
  C:\Windows\System\NwvNYXP.exe
  2⤵
  PID:4712
- C:\Windows\System\nplnEPF.exe
  C:\Windows\System\nplnEPF.exe
  2⤵
  PID:5312
- C:\Windows\System\XbgIgLF.exe
  C:\Windows\System\XbgIgLF.exe
  2⤵
  PID:6200
- C:\Windows\System\nJmMQWl.exe
  C:\Windows\System\nJmMQWl.exe
  2⤵
  PID:5888
- C:\Windows\System\uAINPJl.exe
  C:\Windows\System\uAINPJl.exe
  2⤵
  PID:5332
- C:\Windows\System\zDddmKq.exe
  C:\Windows\System\zDddmKq.exe
  2⤵
  PID:6236
- C:\Windows\System\RXLcwiO.exe
  C:\Windows\System\RXLcwiO.exe
  2⤵
  PID:6280
- C:\Windows\System\eetcbiL.exe
  C:\Windows\System\eetcbiL.exe
  2⤵
  PID:6316
- C:\Windows\System\VbGAKlU.exe
  C:\Windows\System\VbGAKlU.exe
  2⤵
  PID:6428
- C:\Windows\System\DwfAnPc.exe
  C:\Windows\System\DwfAnPc.exe
  2⤵
  PID:6564
- C:\Windows\System\eCTrkaH.exe
  C:\Windows\System\eCTrkaH.exe
  2⤵
  PID:6788
- C:\Windows\System\VJXLDWd.exe
  C:\Windows\System\VJXLDWd.exe
  2⤵
  PID:7004
- C:\Windows\System\BFcLuXh.exe
  C:\Windows\System\BFcLuXh.exe
  2⤵
  PID:6252
- C:\Windows\System\ppFDenp.exe
  C:\Windows\System\ppFDenp.exe
  2⤵
  PID:6332
- C:\Windows\System\bqGgqzu.exe
  C:\Windows\System\bqGgqzu.exe
  2⤵
  PID:6412
- C:\Windows\System\sAGHTKq.exe
  C:\Windows\System\sAGHTKq.exe
  2⤵
  PID:6496
- C:\Windows\System\BFDHJtG.exe
  C:\Windows\System\BFDHJtG.exe
  2⤵
  PID:6532
- C:\Windows\System\fxOkXsb.exe
  C:\Windows\System\fxOkXsb.exe
  2⤵
  PID:6636
- C:\Windows\System\OrRPeeO.exe
  C:\Windows\System\OrRPeeO.exe
  2⤵
  PID:6672
- C:\Windows\System\AMiizTs.exe
  C:\Windows\System\AMiizTs.exe
  2⤵
  PID:6688
- C:\Windows\System\sWyIgEn.exe
  C:\Windows\System\sWyIgEn.exe
  2⤵
  PID:6724
- C:\Windows\System\xsuOfZy.exe
  C:\Windows\System\xsuOfZy.exe
  2⤵
  PID:6736
- C:\Windows\System\LYVIiau.exe
  C:\Windows\System\LYVIiau.exe
  2⤵
  PID:6768
- C:\Windows\System\UDdXazq.exe
  C:\Windows\System\UDdXazq.exe
  2⤵
  PID:6840
- C:\Windows\System\rriLtlj.exe
  C:\Windows\System\rriLtlj.exe
  2⤵
  PID:6848
- C:\Windows\System\VpcCAOb.exe
  C:\Windows\System\VpcCAOb.exe
  2⤵
  PID:6884
- C:\Windows\System\ZpPlRUN.exe
  C:\Windows\System\ZpPlRUN.exe
  2⤵
  PID:6900
- C:\Windows\System\eQoxIgQ.exe
  C:\Windows\System\eQoxIgQ.exe
  2⤵
  PID:6936
- C:\Windows\System\ECtaEgt.exe
  C:\Windows\System\ECtaEgt.exe
  2⤵
  PID:6996
- C:\Windows\System\rHeVlcs.exe
  C:\Windows\System\rHeVlcs.exe
  2⤵
  PID:7036
- C:\Windows\System\YZBbGUB.exe
  C:\Windows\System\YZBbGUB.exe
  2⤵
  PID:7084
- C:\Windows\System\iRSlKMT.exe
  C:\Windows\System\iRSlKMT.exe
  2⤵
  PID:7072
- C:\Windows\System\isfdYII.exe
  C:\Windows\System\isfdYII.exe
  2⤵
  PID:7104
- C:\Windows\System\EvVdnTw.exe
  C:\Windows\System\EvVdnTw.exe
  2⤵
  PID:7164
- C:\Windows\System\vFGuPeG.exe
  C:\Windows\System\vFGuPeG.exe
  2⤵
  PID:5952
- C:\Windows\System\tUUcCjK.exe
  C:\Windows\System\tUUcCjK.exe
  2⤵
  PID:5600
- C:\Windows\System\qrXciXh.exe
  C:\Windows\System\qrXciXh.exe
  2⤵
  PID:6112
- C:\Windows\System\FEdbMqm.exe
  C:\Windows\System\FEdbMqm.exe
  2⤵
  PID:4232
- C:\Windows\System\xRUaImh.exe
  C:\Windows\System\xRUaImh.exe
  2⤵
  PID:6248
- C:\Windows\System\PVUgQgv.exe
  C:\Windows\System\PVUgQgv.exe
  2⤵
  PID:6296
- C:\Windows\System\EwRzesg.exe
  C:\Windows\System\EwRzesg.exe
  2⤵
  PID:6364
- C:\Windows\System\ZARyEwQ.exe
  C:\Windows\System\ZARyEwQ.exe
  2⤵
  PID:6380
- C:\Windows\System\yoJGqeQ.exe
  C:\Windows\System\yoJGqeQ.exe
  2⤵
  PID:6476
- C:\Windows\System\ZGBuWrl.exe
  C:\Windows\System\ZGBuWrl.exe
  2⤵
  PID:6548
- C:\Windows\System\vKAsylR.exe
  C:\Windows\System\vKAsylR.exe
  2⤵
  PID:6516
- C:\Windows\System\yLuAekt.exe
  C:\Windows\System\yLuAekt.exe
  2⤵
  PID:6656
- C:\Windows\System\mnQyCSZ.exe
  C:\Windows\System\mnQyCSZ.exe
  2⤵
  PID:6612
- C:\Windows\System\doUWjOt.exe
  C:\Windows\System\doUWjOt.exe
  2⤵
  PID:6776
- C:\Windows\System\XSlcxta.exe
  C:\Windows\System\XSlcxta.exe
  2⤵
  PID:6796
- C:\Windows\System\csJJtWb.exe
  C:\Windows\System\csJJtWb.exe
  2⤵
  PID:6868
- C:\Windows\System\rwctUnu.exe
  C:\Windows\System\rwctUnu.exe
  2⤵
  PID:6860
- C:\Windows\System\JtGvEUR.exe
  C:\Windows\System\JtGvEUR.exe
  2⤵
  PID:6980
- C:\Windows\System\MsABgas.exe
  C:\Windows\System\MsABgas.exe
  2⤵
  PID:6968
- C:\Windows\System\MKEKVzJ.exe
  C:\Windows\System\MKEKVzJ.exe
  2⤵
  PID:5512
- C:\Windows\System\qxUcorh.exe
  C:\Windows\System\qxUcorh.exe
  2⤵
  PID:5936
- C:\Windows\System\tlNweqF.exe
  C:\Windows\System\tlNweqF.exe
  2⤵
  PID:5532
- C:\Windows\System\bSupKwK.exe
  C:\Windows\System\bSupKwK.exe
  2⤵
  PID:6184
- C:\Windows\System\GLdZITy.exe
  C:\Windows\System\GLdZITy.exe
  2⤵
  PID:6492
- C:\Windows\System\lmlJOfr.exe
  C:\Windows\System\lmlJOfr.exe
  2⤵
  PID:6680
- C:\Windows\System\sHrpsqv.exe
  C:\Windows\System\sHrpsqv.exe
  2⤵
  PID:6896
- C:\Windows\System\QJOYFea.exe
  C:\Windows\System\QJOYFea.exe
  2⤵
  PID:6952
- C:\Windows\System\nYzTDfu.exe
  C:\Windows\System\nYzTDfu.exe
  2⤵
  PID:6508
- C:\Windows\System\TAluZfE.exe
  C:\Windows\System\TAluZfE.exe
  2⤵
  PID:5628
- C:\Windows\System\DgOHBYW.exe
  C:\Windows\System\DgOHBYW.exe
  2⤵
  PID:5348
- C:\Windows\System\NdbpAWe.exe
  C:\Windows\System\NdbpAWe.exe
  2⤵
  PID:6220
- C:\Windows\System\csHLrOz.exe
  C:\Windows\System\csHLrOz.exe
  2⤵
  PID:6632
- C:\Windows\System\JuwpJet.exe
  C:\Windows\System\JuwpJet.exe
  2⤵
  PID:5712
- C:\Windows\System\lloeWNR.exe
  C:\Windows\System\lloeWNR.exe
  2⤵
  PID:5156
- C:\Windows\System\VzImVFG.exe
  C:\Windows\System\VzImVFG.exe
  2⤵
  PID:6384
- C:\Windows\System\NupPpur.exe
  C:\Windows\System\NupPpur.exe
  2⤵
  PID:6528
- C:\Windows\System\cSKKxeU.exe
  C:\Windows\System\cSKKxeU.exe
  2⤵
  PID:6808
- C:\Windows\System\dQaWcaR.exe
  C:\Windows\System\dQaWcaR.exe
  2⤵
  PID:6720
- C:\Windows\System\sQOWGPZ.exe
  C:\Windows\System\sQOWGPZ.exe
  2⤵
  PID:6732
- C:\Windows\System\wfSENke.exe
  C:\Windows\System\wfSENke.exe
  2⤵
  PID:6156
- C:\Windows\System\dWgINAY.exe
  C:\Windows\System\dWgINAY.exe
  2⤵
  PID:6464
- C:\Windows\System\HcKBpfn.exe
  C:\Windows\System\HcKBpfn.exe
  2⤵
  PID:6448
- C:\Windows\System\TughrWI.exe
  C:\Windows\System\TughrWI.exe
  2⤵
  PID:6828
- C:\Windows\System\cktapgm.exe
  C:\Windows\System\cktapgm.exe
  2⤵
  PID:6684
- C:\Windows\System\tBIbcdN.exe
  C:\Windows\System\tBIbcdN.exe
  2⤵
  PID:7176
- C:\Windows\System\QqKcHkv.exe
  C:\Windows\System\QqKcHkv.exe
  2⤵
  PID:7192
- C:\Windows\System\SpNgvTu.exe
  C:\Windows\System\SpNgvTu.exe
  2⤵
  PID:7208
- C:\Windows\System\hLwwbrc.exe
  C:\Windows\System\hLwwbrc.exe
  2⤵
  PID:7224
- C:\Windows\System\XXSzcOd.exe
  C:\Windows\System\XXSzcOd.exe
  2⤵
  PID:7244
- C:\Windows\System\LpmfBUJ.exe
  C:\Windows\System\LpmfBUJ.exe
  2⤵
  PID:7260
- C:\Windows\System\xpKCMkX.exe
  C:\Windows\System\xpKCMkX.exe
  2⤵
  PID:7276
- C:\Windows\System\TPRQxcX.exe
  C:\Windows\System\TPRQxcX.exe
  2⤵
  PID:7292
- C:\Windows\System\CMFAlSd.exe
  C:\Windows\System\CMFAlSd.exe
  2⤵
  PID:7308
- C:\Windows\System\aiisQwz.exe
  C:\Windows\System\aiisQwz.exe
  2⤵
  PID:7324
- C:\Windows\System\UpbxooY.exe
  C:\Windows\System\UpbxooY.exe
  2⤵
  PID:7340
- C:\Windows\System\SNDKKRV.exe
  C:\Windows\System\SNDKKRV.exe
  2⤵
  PID:7356
- C:\Windows\System\oPNudJz.exe
  C:\Windows\System\oPNudJz.exe
  2⤵
  PID:7372
- C:\Windows\System\OtqnuEh.exe
  C:\Windows\System\OtqnuEh.exe
  2⤵
  PID:7388
- C:\Windows\System\UVlNWja.exe
  C:\Windows\System\UVlNWja.exe
  2⤵
  PID:7408
- C:\Windows\System\tXDTpYm.exe
  C:\Windows\System\tXDTpYm.exe
  2⤵
  PID:7424
- C:\Windows\System\XOOpYYa.exe
  C:\Windows\System\XOOpYYa.exe
  2⤵
  PID:7444
- C:\Windows\System\ByImckd.exe
  C:\Windows\System\ByImckd.exe
  2⤵
  PID:7460
- C:\Windows\System\WhSYgxL.exe
  C:\Windows\System\WhSYgxL.exe
  2⤵
  PID:7476
- C:\Windows\System\ithflKG.exe
  C:\Windows\System\ithflKG.exe
  2⤵
  PID:7492
- C:\Windows\System\UseeESD.exe
  C:\Windows\System\UseeESD.exe
  2⤵
  PID:7516
- C:\Windows\System\KRVllMj.exe
  C:\Windows\System\KRVllMj.exe
  2⤵
  PID:7532
- C:\Windows\System\MvaVZND.exe
  C:\Windows\System\MvaVZND.exe
  2⤵
  PID:7548
- C:\Windows\System\ecUYnHq.exe
  C:\Windows\System\ecUYnHq.exe
  2⤵
  PID:7564
- C:\Windows\System\GMhvHOO.exe
  C:\Windows\System\GMhvHOO.exe
  2⤵
  PID:7600
- C:\Windows\System\pjAdUsR.exe
  C:\Windows\System\pjAdUsR.exe
  2⤵
  PID:7620
- C:\Windows\System\bCCqAFn.exe
  C:\Windows\System\bCCqAFn.exe
  2⤵
  PID:7636
- C:\Windows\System\lEgCTru.exe
  C:\Windows\System\lEgCTru.exe
  2⤵
  PID:7652
- C:\Windows\System\WSPsZYv.exe
  C:\Windows\System\WSPsZYv.exe
  2⤵
  PID:7676
- C:\Windows\System\pkpabQj.exe
  C:\Windows\System\pkpabQj.exe
  2⤵
  PID:7696
- C:\Windows\System\PxWsVUv.exe
  C:\Windows\System\PxWsVUv.exe
  2⤵
  PID:7712
- C:\Windows\System\FoCsrcY.exe
  C:\Windows\System\FoCsrcY.exe
  2⤵
  PID:7728
- C:\Windows\System\wcmdJaB.exe
  C:\Windows\System\wcmdJaB.exe
  2⤵
  PID:7744
- C:\Windows\System\JNxYIHF.exe
  C:\Windows\System\JNxYIHF.exe
  2⤵
  PID:7760
- C:\Windows\System\LeOsnNu.exe
  C:\Windows\System\LeOsnNu.exe
  2⤵
  PID:7776
- C:\Windows\System\wVleLJP.exe
  C:\Windows\System\wVleLJP.exe
  2⤵
  PID:7792
- C:\Windows\System\WgIUShd.exe
  C:\Windows\System\WgIUShd.exe
  2⤵
  PID:7808
- C:\Windows\System\TYSPyjg.exe
  C:\Windows\System\TYSPyjg.exe
  2⤵
  PID:7824
- C:\Windows\System\coMvsZR.exe
  C:\Windows\System\coMvsZR.exe
  2⤵
  PID:7840
- C:\Windows\System\ZJSyKUy.exe
  C:\Windows\System\ZJSyKUy.exe
  2⤵
  PID:7856
- C:\Windows\System\XtKzmMa.exe
  C:\Windows\System\XtKzmMa.exe
  2⤵
  PID:7876
- C:\Windows\System\iNifTYV.exe
  C:\Windows\System\iNifTYV.exe
  2⤵
  PID:7896
- C:\Windows\System\tKZgmLN.exe
  C:\Windows\System\tKZgmLN.exe
  2⤵
  PID:7912
- C:\Windows\System\TEbAbYJ.exe
  C:\Windows\System\TEbAbYJ.exe
  2⤵
  PID:7932
- C:\Windows\System\EvAeOHb.exe
  C:\Windows\System\EvAeOHb.exe
  2⤵
  PID:7948
- C:\Windows\System\KPPhdSb.exe
  C:\Windows\System\KPPhdSb.exe
  2⤵
  PID:7964
- C:\Windows\System\RHgUdlq.exe
  C:\Windows\System\RHgUdlq.exe
  2⤵
  PID:7980
- C:\Windows\System\JgVCpiF.exe
  C:\Windows\System\JgVCpiF.exe
  2⤵
  PID:7996
- C:\Windows\System\qSzkvZq.exe
  C:\Windows\System\qSzkvZq.exe
  2⤵
  PID:8012
- C:\Windows\System\fDsMIgt.exe
  C:\Windows\System\fDsMIgt.exe
  2⤵
  PID:8028
- C:\Windows\System\vGoDLEp.exe
  C:\Windows\System\vGoDLEp.exe
  2⤵
  PID:8044
- C:\Windows\System\QCNfUqE.exe
  C:\Windows\System\QCNfUqE.exe
  2⤵
  PID:8064
- C:\Windows\System\hBHIGHS.exe
  C:\Windows\System\hBHIGHS.exe
  2⤵
  PID:8080
- C:\Windows\System\rfdblAP.exe
  C:\Windows\System\rfdblAP.exe
  2⤵
  PID:8096
- C:\Windows\System\mEXOgSU.exe
  C:\Windows\System\mEXOgSU.exe
  2⤵
  PID:8112
- C:\Windows\System\YLzmgUj.exe
  C:\Windows\System\YLzmgUj.exe
  2⤵
  PID:8128
- C:\Windows\System\nwtMjOs.exe
  C:\Windows\System\nwtMjOs.exe
  2⤵
  PID:8144
- C:\Windows\System\yLxCAIe.exe
  C:\Windows\System\yLxCAIe.exe
  2⤵
  PID:8164
- C:\Windows\System\fgAnyui.exe
  C:\Windows\System\fgAnyui.exe
  2⤵
  PID:8180
- C:\Windows\System\AYJQhqh.exe
  C:\Windows\System\AYJQhqh.exe
  2⤵
  PID:6480
- C:\Windows\System\CXmHBRm.exe
  C:\Windows\System\CXmHBRm.exe
  2⤵
  PID:7204
- C:\Windows\System\cuECEDM.exe
  C:\Windows\System\cuECEDM.exe
  2⤵
  PID:5760
- C:\Windows\System\JAITVGN.exe
  C:\Windows\System\JAITVGN.exe
  2⤵
  PID:7272
- C:\Windows\System\fTyWXPH.exe
  C:\Windows\System\fTyWXPH.exe
  2⤵
  PID:7252
- C:\Windows\System\nDPeFrm.exe
  C:\Windows\System\nDPeFrm.exe
  2⤵
  PID:7364
- C:\Windows\System\gRIjKEx.exe
  C:\Windows\System\gRIjKEx.exe
  2⤵
  PID:7284
- C:\Windows\System\YNtWtdS.exe
  C:\Windows\System\YNtWtdS.exe
  2⤵
  PID:7216
- C:\Windows\System\fAmAkdT.exe
  C:\Windows\System\fAmAkdT.exe
  2⤵
  PID:7320
- C:\Windows\System\NrFEZBN.exe
  C:\Windows\System\NrFEZBN.exe
  2⤵
  PID:7432
- C:\Windows\System\NlOHEtp.exe
  C:\Windows\System\NlOHEtp.exe
  2⤵
  PID:7468
- C:\Windows\System\ZCSflpZ.exe
  C:\Windows\System\ZCSflpZ.exe
  2⤵
  PID:7508
- C:\Windows\System\WmNEGSR.exe
  C:\Windows\System\WmNEGSR.exe
  2⤵
  PID:7572
- C:\Windows\System\NTSEKQS.exe
  C:\Windows\System\NTSEKQS.exe
  2⤵
  PID:7524
- C:\Windows\System\dGKKhTT.exe
  C:\Windows\System\dGKKhTT.exe
  2⤵
  PID:7576
- C:\Windows\System\zgvlRLJ.exe
  C:\Windows\System\zgvlRLJ.exe
  2⤵
  PID:7592
- C:\Windows\System\fgVQtou.exe
  C:\Windows\System\fgVQtou.exe
  2⤵
  PID:7612
- C:\Windows\System\EmuoLRY.exe
  C:\Windows\System\EmuoLRY.exe
  2⤵
  PID:7648
- C:\Windows\System\lVNwNkN.exe
  C:\Windows\System\lVNwNkN.exe
  2⤵
  PID:7672
- C:\Windows\System\fvmrEyd.exe
  C:\Windows\System\fvmrEyd.exe
  2⤵
  PID:7740
- C:\Windows\System\fZjjZOn.exe
  C:\Windows\System\fZjjZOn.exe
  2⤵
  PID:7684
- C:\Windows\System\SCEnPxk.exe
  C:\Windows\System\SCEnPxk.exe
  2⤵
  PID:7688
- C:\Windows\System\pbYcsgn.exe
  C:\Windows\System\pbYcsgn.exe
  2⤵
  PID:7816
- C:\Windows\System\eeeQioO.exe
  C:\Windows\System\eeeQioO.exe
  2⤵
  PID:7788
- C:\Windows\System\oWlQwaK.exe
  C:\Windows\System\oWlQwaK.exe
  2⤵
  PID:7904
- C:\Windows\System\LXnXIVj.exe
  C:\Windows\System\LXnXIVj.exe
  2⤵
  PID:7940
- C:\Windows\System\PtXaNdr.exe
  C:\Windows\System\PtXaNdr.exe
  2⤵
  PID:7920
- C:\Windows\System\NKSBNgL.exe
  C:\Windows\System\NKSBNgL.exe
  2⤵
  PID:7956
- C:\Windows\System\DhNlVfO.exe
  C:\Windows\System\DhNlVfO.exe
  2⤵
  PID:8040
- C:\Windows\System\fZabkGN.exe
  C:\Windows\System\fZabkGN.exe
  2⤵
  PID:8104
- C:\Windows\System\ByyIwEq.exe
  C:\Windows\System\ByyIwEq.exe
  2⤵
  PID:8052
- C:\Windows\System\rmFDOUS.exe
  C:\Windows\System\rmFDOUS.exe
  2⤵
  PID:6984
- C:\Windows\System\FrDZoTC.exe
  C:\Windows\System\FrDZoTC.exe
  2⤵
  PID:8172
- C:\Windows\System\TJaUjsf.exe
  C:\Windows\System\TJaUjsf.exe
  2⤵
  PID:7332
- C:\Windows\System\whStEVC.exe
  C:\Windows\System\whStEVC.exe
  2⤵
  PID:6152
- C:\Windows\System\xXMEWxO.exe
  C:\Windows\System\xXMEWxO.exe
  2⤵
  PID:7300
- C:\Windows\System\VWVdGvT.exe
  C:\Windows\System\VWVdGvT.exe
  2⤵
  PID:8152
- C:\Windows\System\FjNEaeL.exe
  C:\Windows\System\FjNEaeL.exe
  2⤵
  PID:7240
- C:\Windows\System\KKQgFTl.exe
  C:\Windows\System\KKQgFTl.exe
  2⤵
  PID:7584
- C:\Windows\System\gyphwge.exe
  C:\Windows\System\gyphwge.exe
  2⤵
  PID:7724
- C:\Windows\System\DZhkLIV.exe
  C:\Windows\System\DZhkLIV.exe
  2⤵
  PID:7928
- C:\Windows\System\jYnkChQ.exe
  C:\Windows\System\jYnkChQ.exe
  2⤵
  PID:8060
- C:\Windows\System\VFfXhbo.exe
  C:\Windows\System\VFfXhbo.exe
  2⤵
  PID:7200
- C:\Windows\System\gfxoRsE.exe
  C:\Windows\System\gfxoRsE.exe
  2⤵
  PID:8020
- C:\Windows\System\DJixnTw.exe
  C:\Windows\System\DJixnTw.exe
  2⤵
  PID:6880
- C:\Windows\System\LXBJRWa.exe
  C:\Windows\System\LXBJRWa.exe
  2⤵
  PID:7352
- C:\Windows\System\YRwggFq.exe
  C:\Windows\System\YRwggFq.exe
  2⤵
  PID:7416
- C:\Windows\System\EwphBBE.exe
  C:\Windows\System\EwphBBE.exe
  2⤵
  PID:7400
- C:\Windows\System\vZBrCmz.exe
  C:\Windows\System\vZBrCmz.exe
  2⤵
  PID:7452
- C:\Windows\System\ogthyeu.exe
  C:\Windows\System\ogthyeu.exe
  2⤵
  PID:7512
- C:\Windows\System\uvQcGee.exe
  C:\Windows\System\uvQcGee.exe
  2⤵
  PID:7644
- C:\Windows\System\OcucehB.exe
  C:\Windows\System\OcucehB.exe
  2⤵
  PID:7784
- C:\Windows\System\cvhLCzw.exe
  C:\Windows\System\cvhLCzw.exe
  2⤵
  PID:8008
- C:\Windows\System\rLFCDkd.exe
  C:\Windows\System\rLFCDkd.exe
  2⤵
  PID:6964
- C:\Windows\System\DvZQXHh.exe
  C:\Windows\System\DvZQXHh.exe
  2⤵
  PID:7184
- C:\Windows\System\eXYDNUN.exe
  C:\Windows\System\eXYDNUN.exe
  2⤵
  PID:2132
- C:\Windows\System\nGrKyWn.exe
  C:\Windows\System\nGrKyWn.exe
  2⤵
  PID:7420
- C:\Windows\System\CVvURge.exe
  C:\Windows\System\CVvURge.exe
  2⤵
  PID:7836
- C:\Windows\System\vrWICAH.exe
  C:\Windows\System\vrWICAH.exe
  2⤵
  PID:7868
- C:\Windows\System\DtbaEPh.exe
  C:\Windows\System\DtbaEPh.exe
  2⤵
  PID:7972
- C:\Windows\System\wQjvRJc.exe
  C:\Windows\System\wQjvRJc.exe
  2⤵
  PID:7884
- C:\Windows\System\hlkqqbS.exe
  C:\Windows\System\hlkqqbS.exe
  2⤵
  PID:2140
- C:\Windows\System\kyvXnIA.exe
  C:\Windows\System\kyvXnIA.exe
  2⤵
  PID:7440
- C:\Windows\System\PuAxwtr.exe
  C:\Windows\System\PuAxwtr.exe
  2⤵
  PID:7608
- C:\Windows\System\MwhLzoy.exe
  C:\Windows\System\MwhLzoy.exe
  2⤵
  PID:7800
- C:\Windows\System\bkHLBZj.exe
  C:\Windows\System\bkHLBZj.exe
  2⤵
  PID:7772
- C:\Windows\System\syLnsdX.exe
  C:\Windows\System\syLnsdX.exe
  2⤵
  PID:7976
- C:\Windows\System\FCEdgzb.exe
  C:\Windows\System\FCEdgzb.exe
  2⤵
  PID:7268
- C:\Windows\System\snOsoZc.exe
  C:\Windows\System\snOsoZc.exe
  2⤵
  PID:7632
- C:\Windows\System\TTRAmTZ.exe
  C:\Windows\System\TTRAmTZ.exe
  2⤵
  PID:7504
- C:\Windows\System\KVNXAjf.exe
  C:\Windows\System\KVNXAjf.exe
  2⤵
  PID:7396
- C:\Windows\System\XmrKOtq.exe
  C:\Windows\System\XmrKOtq.exe
  2⤵
  PID:7488
- C:\Windows\System\kLczWZA.exe
  C:\Windows\System\kLczWZA.exe
  2⤵
  PID:8208
- C:\Windows\System\okqvNfs.exe
  C:\Windows\System\okqvNfs.exe
  2⤵
  PID:8224
- C:\Windows\System\aHjnDjv.exe
  C:\Windows\System\aHjnDjv.exe
  2⤵
  PID:8240
- C:\Windows\System\FSrMKuV.exe
  C:\Windows\System\FSrMKuV.exe
  2⤵
  PID:8256
- C:\Windows\System\XOUZeTm.exe
  C:\Windows\System\XOUZeTm.exe
  2⤵
  PID:8272
- C:\Windows\System\TMfkXuI.exe
  C:\Windows\System\TMfkXuI.exe
  2⤵
  PID:8288
- C:\Windows\System\pGMmoVY.exe
  C:\Windows\System\pGMmoVY.exe
  2⤵
  PID:8304
- C:\Windows\System\voIbdQW.exe
  C:\Windows\System\voIbdQW.exe
  2⤵
  PID:8320
- C:\Windows\System\farbyUh.exe
  C:\Windows\System\farbyUh.exe
  2⤵
  PID:8336
- C:\Windows\System\BpQPoDy.exe
  C:\Windows\System\BpQPoDy.exe
  2⤵
  PID:8356
- C:\Windows\System\HYoFlBC.exe
  C:\Windows\System\HYoFlBC.exe
  2⤵
  PID:8372
- C:\Windows\System\WrOkQpq.exe
  C:\Windows\System\WrOkQpq.exe
  2⤵
  PID:8388
- C:\Windows\System\brAgAGY.exe
  C:\Windows\System\brAgAGY.exe
  2⤵
  PID:8412
- C:\Windows\System\nINAcal.exe
  C:\Windows\System\nINAcal.exe
  2⤵
  PID:8428
- C:\Windows\System\WBhkkWl.exe
  C:\Windows\System\WBhkkWl.exe
  2⤵
  PID:8448
- C:\Windows\System\coxTspV.exe
  C:\Windows\System\coxTspV.exe
  2⤵
  PID:8464
- C:\Windows\System\YetFUnb.exe
  C:\Windows\System\YetFUnb.exe
  2⤵
  PID:8488
- C:\Windows\System\eLDiLTL.exe
  C:\Windows\System\eLDiLTL.exe
  2⤵
  PID:8516
- C:\Windows\System\bLkzebQ.exe
  C:\Windows\System\bLkzebQ.exe
  2⤵
  PID:8532
- C:\Windows\System\dsZhCXY.exe
  C:\Windows\System\dsZhCXY.exe
  2⤵
  PID:8548
- C:\Windows\System\WjgleRX.exe
  C:\Windows\System\WjgleRX.exe
  2⤵
  PID:8564
- C:\Windows\System\WxjOyzH.exe
  C:\Windows\System\WxjOyzH.exe
  2⤵
  PID:8580
- C:\Windows\System\RaLUONc.exe
  C:\Windows\System\RaLUONc.exe
  2⤵
  PID:8604
- C:\Windows\System\ApSOCOZ.exe
  C:\Windows\System\ApSOCOZ.exe
  2⤵
  PID:8700
- C:\Windows\System\AcaBurg.exe
  C:\Windows\System\AcaBurg.exe
  2⤵
  PID:8724
- C:\Windows\System\WNUxcvj.exe
  C:\Windows\System\WNUxcvj.exe
  2⤵
  PID:8740
- C:\Windows\System\WtncnfI.exe
  C:\Windows\System\WtncnfI.exe
  2⤵
  PID:8760
- C:\Windows\System\TUKnkWA.exe
  C:\Windows\System\TUKnkWA.exe
  2⤵
  PID:8776
- C:\Windows\System\CYGwNgj.exe
  C:\Windows\System\CYGwNgj.exe
  2⤵
  PID:8792
- C:\Windows\System\xVsmkkj.exe
  C:\Windows\System\xVsmkkj.exe
  2⤵
  PID:8808
- C:\Windows\System\NgqFNJp.exe
  C:\Windows\System\NgqFNJp.exe
  2⤵
  PID:8828
- C:\Windows\System\CjLXxdj.exe
  C:\Windows\System\CjLXxdj.exe
  2⤵
  PID:8848
- C:\Windows\System\NbVpYUt.exe
  C:\Windows\System\NbVpYUt.exe
  2⤵
  PID:8864
- C:\Windows\System\RKnFyoQ.exe
  C:\Windows\System\RKnFyoQ.exe
  2⤵
  PID:8880
- C:\Windows\System\tAnzqPn.exe
  C:\Windows\System\tAnzqPn.exe
  2⤵
  PID:8904
- C:\Windows\System\vEdprsR.exe
  C:\Windows\System\vEdprsR.exe
  2⤵
  PID:8924
- C:\Windows\System\eOMIXFZ.exe
  C:\Windows\System\eOMIXFZ.exe
  2⤵
  PID:8944
- C:\Windows\System\bPcCNck.exe
  C:\Windows\System\bPcCNck.exe
  2⤵
  PID:8960
- C:\Windows\System\rutPjND.exe
  C:\Windows\System\rutPjND.exe
  2⤵
  PID:8976
- C:\Windows\System\MVUjnZr.exe
  C:\Windows\System\MVUjnZr.exe
  2⤵
  PID:8992
- C:\Windows\System\rYjZfgX.exe
  C:\Windows\System\rYjZfgX.exe
  2⤵
  PID:9008
- C:\Windows\System\CFZWhAe.exe
  C:\Windows\System\CFZWhAe.exe
  2⤵
  PID:9024
- C:\Windows\System\StBrdPC.exe
  C:\Windows\System\StBrdPC.exe
  2⤵
  PID:9076
- C:\Windows\System\uTRgwVN.exe
  C:\Windows\System\uTRgwVN.exe
  2⤵
  PID:9092
- C:\Windows\System\dMfpLDX.exe
  C:\Windows\System\dMfpLDX.exe
  2⤵
  PID:9108
- C:\Windows\System\snuzcgT.exe
  C:\Windows\System\snuzcgT.exe
  2⤵
  PID:9124
- C:\Windows\System\JfQAUsZ.exe
  C:\Windows\System\JfQAUsZ.exe
  2⤵
  PID:9140
- C:\Windows\System\GKewOrE.exe
  C:\Windows\System\GKewOrE.exe
  2⤵
  PID:9156
- C:\Windows\System\hZBZRvU.exe
  C:\Windows\System\hZBZRvU.exe
  2⤵
  PID:9172
- C:\Windows\System\YCKSgiX.exe
  C:\Windows\System\YCKSgiX.exe
  2⤵
  PID:9188
- C:\Windows\System\aeEdwMt.exe
  C:\Windows\System\aeEdwMt.exe
  2⤵
  PID:9208
- C:\Windows\System\DEyyalo.exe
  C:\Windows\System\DEyyalo.exe
  2⤵
  PID:7892
- C:\Windows\System\BqJteZY.exe
  C:\Windows\System\BqJteZY.exe
  2⤵
  PID:8248
- C:\Windows\System\KEPLHYn.exe
  C:\Windows\System\KEPLHYn.exe
  2⤵
  PID:8204
- C:\Windows\System\Auymdra.exe
  C:\Windows\System\Auymdra.exe
  2⤵
  PID:8284
- C:\Windows\System\JUvUmeo.exe
  C:\Windows\System\JUvUmeo.exe
  2⤵
  PID:8300
- C:\Windows\System\WDwidOh.exe
  C:\Windows\System\WDwidOh.exe
  2⤵
  PID:8344
- C:\Windows\System\WuilwTR.exe
  C:\Windows\System\WuilwTR.exe
  2⤵
  PID:8368
- C:\Windows\System\clOUFvf.exe
  C:\Windows\System\clOUFvf.exe
  2⤵
  PID:8408
- C:\Windows\System\sqJzdQE.exe
  C:\Windows\System\sqJzdQE.exe
  2⤵
  PID:8456
- C:\Windows\System\ZscgNCO.exe
  C:\Windows\System\ZscgNCO.exe
  2⤵
  PID:8444
- C:\Windows\System\vzoakWS.exe
  C:\Windows\System\vzoakWS.exe
  2⤵
  PID:8512
- C:\Windows\System\JBrxaNZ.exe
  C:\Windows\System\JBrxaNZ.exe
  2⤵
  PID:8472
- C:\Windows\System\bvfASsP.exe
  C:\Windows\System\bvfASsP.exe
  2⤵
  PID:8556
- C:\Windows\System\otmWZJQ.exe
  C:\Windows\System\otmWZJQ.exe
  2⤵
  PID:8560
- C:\Windows\System\gCRvVDY.exe
  C:\Windows\System\gCRvVDY.exe
  2⤵
  PID:8596
- C:\Windows\System\mEbbICn.exe
  C:\Windows\System\mEbbICn.exe
  2⤵
  PID:8620
- C:\Windows\System\gdoxFcw.exe
  C:\Windows\System\gdoxFcw.exe
  2⤵
  PID:8644
- C:\Windows\System\AzRQiyI.exe
  C:\Windows\System\AzRQiyI.exe
  2⤵
  PID:8664
- C:\Windows\System\sIQPyIN.exe
  C:\Windows\System\sIQPyIN.exe
  2⤵
  PID:8672
- C:\Windows\System\DYojbCV.exe
  C:\Windows\System\DYojbCV.exe
  2⤵
  PID:8692
- C:\Windows\System\zIwZRgv.exe
  C:\Windows\System\zIwZRgv.exe
  2⤵
  PID:8716
- C:\Windows\System\mWqRTty.exe
  C:\Windows\System\mWqRTty.exe
  2⤵
  PID:8748
- C:\Windows\System\TNsRNQw.exe
  C:\Windows\System\TNsRNQw.exe
  2⤵
  PID:8816
- C:\Windows\System\cGTiiCx.exe
  C:\Windows\System\cGTiiCx.exe
  2⤵
  PID:8872
- C:\Windows\System\DRuycqJ.exe
  C:\Windows\System\DRuycqJ.exe
  2⤵
  PID:8820
- C:\Windows\System\oOPwWSa.exe
  C:\Windows\System\oOPwWSa.exe
  2⤵
  PID:8896
- C:\Windows\System\UlTFxEg.exe
  C:\Windows\System\UlTFxEg.exe
  2⤵
  PID:8952
- C:\Windows\System\QchdXSf.exe
  C:\Windows\System\QchdXSf.exe
  2⤵
  PID:8972
- C:\Windows\System\OLyDsOd.exe
  C:\Windows\System\OLyDsOd.exe
  2⤵
  PID:8856
- C:\Windows\System\EsyqKQb.exe
  C:\Windows\System\EsyqKQb.exe
  2⤵
  PID:9048
- C:\Windows\System\nopvhWY.exe
  C:\Windows\System\nopvhWY.exe
  2⤵
  PID:9060
- C:\Windows\System\OzOAUGH.exe
  C:\Windows\System\OzOAUGH.exe
  2⤵
  PID:9088
- C:\Windows\System\tcxoQsg.exe
  C:\Windows\System\tcxoQsg.exe
  2⤵
  PID:9180
- C:\Windows\System\adaiiKI.exe
  C:\Windows\System\adaiiKI.exe
  2⤵
  PID:9068
- C:\Windows\System\RLUJlhe.exe
  C:\Windows\System\RLUJlhe.exe
  2⤵
  PID:9132
- C:\Windows\System\rqZeYCa.exe
  C:\Windows\System\rqZeYCa.exe
  2⤵
  PID:9204
- C:\Windows\System\SSiyBKR.exe
  C:\Windows\System\SSiyBKR.exe
  2⤵
  PID:8252
- C:\Windows\System\WomoUZp.exe
  C:\Windows\System\WomoUZp.exe
  2⤵
  PID:8364
- C:\Windows\System\BBEYglT.exe
  C:\Windows\System\BBEYglT.exe
  2⤵
  PID:8220
- C:\Windows\System\LHIPKqs.exe
  C:\Windows\System\LHIPKqs.exe
  2⤵
  PID:8296
- C:\Windows\System\sHdLHTc.exe
  C:\Windows\System\sHdLHTc.exe
  2⤵
  PID:8544
- C:\Windows\System\hrdlzsm.exe
  C:\Windows\System\hrdlzsm.exe
  2⤵
  PID:8440
- C:\Windows\System\xZjUKGq.exe
  C:\Windows\System\xZjUKGq.exe
  2⤵
  PID:8588
- C:\Windows\System\UHNcrTp.exe
  C:\Windows\System\UHNcrTp.exe
  2⤵
  PID:8612
- C:\Windows\System\ANKYcFf.exe
  C:\Windows\System\ANKYcFf.exe
  2⤵
  PID:8668
- C:\Windows\System\DUSZhUM.exe
  C:\Windows\System\DUSZhUM.exe
  2⤵
  PID:8708
- C:\Windows\System\HwlQBSw.exe
  C:\Windows\System\HwlQBSw.exe
  2⤵
  PID:8788
- C:\Windows\System\dyMuDUk.exe
  C:\Windows\System\dyMuDUk.exe
  2⤵
  PID:8768
- C:\Windows\System\yYiNjAN.exe
  C:\Windows\System\yYiNjAN.exe
  2⤵
  PID:9148
- C:\Windows\System\urgqamD.exe
  C:\Windows\System\urgqamD.exe
  2⤵
  PID:9072
- C:\Windows\System\BurnWPQ.exe
  C:\Windows\System\BurnWPQ.exe
  2⤵
  PID:8216
- C:\Windows\System\nvYfdTv.exe
  C:\Windows\System\nvYfdTv.exe
  2⤵
  PID:8332
- C:\Windows\System\twFfkcK.exe
  C:\Windows\System\twFfkcK.exe
  2⤵
  PID:8572
- C:\Windows\System\FRerqrh.exe
  C:\Windows\System\FRerqrh.exe
  2⤵
  PID:8528
- C:\Windows\System\lwCcPoG.exe
  C:\Windows\System\lwCcPoG.exe
  2⤵
  PID:8652
- C:\Windows\System\ZmeWxxE.exe
  C:\Windows\System\ZmeWxxE.exe
  2⤵
  PID:8804
- C:\Windows\System\JpnTwlj.exe
  C:\Windows\System\JpnTwlj.exe
  2⤵
  PID:8936
- C:\Windows\System\WVIpaij.exe
  C:\Windows\System\WVIpaij.exe
  2⤵
  PID:8844
- C:\Windows\System\kRooKkD.exe
  C:\Windows\System\kRooKkD.exe
  2⤵
  PID:8988
- C:\Windows\System\EstndMG.exe
  C:\Windows\System\EstndMG.exe
  2⤵
  PID:9084
- C:\Windows\System\bsZDLFk.exe
  C:\Windows\System\bsZDLFk.exe
  2⤵
  PID:9044
- C:\Windows\System\ajXUddL.exe
  C:\Windows\System\ajXUddL.exe
  2⤵
  PID:9164
- C:\Windows\System\HzTOWDz.exe
  C:\Windows\System\HzTOWDz.exe
  2⤵
  PID:8684
- C:\Windows\System\NUGhrVq.exe
  C:\Windows\System\NUGhrVq.exe
  2⤵
  PID:8916
- C:\Windows\System\yhSpFTR.exe
  C:\Windows\System\yhSpFTR.exe
  2⤵
  PID:8824
- C:\Windows\System\ggOVSTJ.exe
  C:\Windows\System\ggOVSTJ.exe
  2⤵
  PID:8660
- C:\Windows\System\jayUsaN.exe
  C:\Windows\System\jayUsaN.exe
  2⤵
  PID:8784
- C:\Windows\System\cLoPSVU.exe
  C:\Windows\System\cLoPSVU.exe
  2⤵
  PID:9004
- C:\Windows\System\vbHRLmK.exe
  C:\Windows\System\vbHRLmK.exe
  2⤵
  PID:8508
- C:\Windows\System\DsQNIWP.exe
  C:\Windows\System\DsQNIWP.exe
  2⤵
  PID:8984
- C:\Windows\System\eVLtOEf.exe
  C:\Windows\System\eVLtOEf.exe
  2⤵
  PID:9036
- C:\Windows\System\HmFxLiy.exe
  C:\Windows\System\HmFxLiy.exe
  2⤵
  PID:8736
- C:\Windows\System\DsxgqOX.exe
  C:\Windows\System\DsxgqOX.exe
  2⤵
  PID:9000
- C:\Windows\System\opYyYNU.exe
  C:\Windows\System\opYyYNU.exe
  2⤵
  PID:8396
- C:\Windows\System\yFXEzTS.exe
  C:\Windows\System\yFXEzTS.exe
  2⤵
  PID:9016
- C:\Windows\System\mmEFKGw.exe
  C:\Windows\System\mmEFKGw.exe
  2⤵
  PID:8840
- C:\Windows\System\VlKPNZA.exe
  C:\Windows\System\VlKPNZA.exe
  2⤵
  PID:8316
- C:\Windows\System\XZUgBpx.exe
  C:\Windows\System\XZUgBpx.exe
  2⤵
  PID:9224
- C:\Windows\System\OIXZfyQ.exe
  C:\Windows\System\OIXZfyQ.exe
  2⤵
  PID:9240
- C:\Windows\System\yEQuuZR.exe
  C:\Windows\System\yEQuuZR.exe
  2⤵
  PID:9256
- C:\Windows\System\dyYxZrA.exe
  C:\Windows\System\dyYxZrA.exe
  2⤵
  PID:9272
- C:\Windows\System\zVQUQcW.exe
  C:\Windows\System\zVQUQcW.exe
  2⤵
  PID:9288
- C:\Windows\System\MyyqyXk.exe
  C:\Windows\System\MyyqyXk.exe
  2⤵
  PID:9304
- C:\Windows\System\ZJqzhKG.exe
  C:\Windows\System\ZJqzhKG.exe
  2⤵
  PID:9320
- C:\Windows\System\RhSKcWs.exe
  C:\Windows\System\RhSKcWs.exe
  2⤵
  PID:9336
- C:\Windows\System\QhUuenV.exe
  C:\Windows\System\QhUuenV.exe
  2⤵
  PID:9352
- C:\Windows\System\OeLwEwG.exe
  C:\Windows\System\OeLwEwG.exe
  2⤵
  PID:9368
- C:\Windows\System\pmqulsj.exe
  C:\Windows\System\pmqulsj.exe
  2⤵
  PID:9388
- C:\Windows\System\XXXfyrb.exe
  C:\Windows\System\XXXfyrb.exe
  2⤵
  PID:9404
- C:\Windows\System\qBJYzIL.exe
  C:\Windows\System\qBJYzIL.exe
  2⤵
  PID:9452
- C:\Windows\System\zchWYHt.exe
  C:\Windows\System\zchWYHt.exe
  2⤵
  PID:9468
- C:\Windows\System\UDokxVx.exe
  C:\Windows\System\UDokxVx.exe
  2⤵
  PID:9488
- C:\Windows\System\OylQUJU.exe
  C:\Windows\System\OylQUJU.exe
  2⤵
  PID:9528
- C:\Windows\System\rRCWkGN.exe
  C:\Windows\System\rRCWkGN.exe
  2⤵
  PID:9556
- C:\Windows\System\YCBpyZR.exe
  C:\Windows\System\YCBpyZR.exe
  2⤵
  PID:9576
- C:\Windows\System\kGsYLJp.exe
  C:\Windows\System\kGsYLJp.exe
  2⤵
  PID:9616
- C:\Windows\System\fXRTfUq.exe
  C:\Windows\System\fXRTfUq.exe
  2⤵
  PID:9636
- C:\Windows\System\zTRddpV.exe
  C:\Windows\System\zTRddpV.exe
  2⤵
  PID:9652
- C:\Windows\System\nYRMNDs.exe
  C:\Windows\System\nYRMNDs.exe
  2⤵
  PID:9672
- C:\Windows\System\ajqWRFg.exe
  C:\Windows\System\ajqWRFg.exe
  2⤵
  PID:9896
- C:\Windows\System\pvvMcBU.exe
  C:\Windows\System\pvvMcBU.exe
  2⤵
  PID:9924
- C:\Windows\System\PXOSYCD.exe
  C:\Windows\System\PXOSYCD.exe
  2⤵
  PID:10204
- C:\Windows\System\imywYRP.exe
  C:\Windows\System\imywYRP.exe
  2⤵
  PID:10220
- C:\Windows\System\DwVpbBC.exe
  C:\Windows\System\DwVpbBC.exe
  2⤵
  PID:1340
- C:\Windows\System\pVzpDdS.exe
  C:\Windows\System\pVzpDdS.exe
  2⤵
  PID:9248
- C:\Windows\System\QCmfgui.exe
  C:\Windows\System\QCmfgui.exe
  2⤵
  PID:9296
- C:\Windows\System\XouSedu.exe
  C:\Windows\System\XouSedu.exe
  2⤵
  PID:9328
- C:\Windows\System\JefJNOt.exe
  C:\Windows\System\JefJNOt.exe
  2⤵
  PID:9364
- C:\Windows\System\UrfKjAM.exe
  C:\Windows\System\UrfKjAM.exe
  2⤵
  PID:9400
- C:\Windows\System\XYCSEpQ.exe
  C:\Windows\System\XYCSEpQ.exe
  2⤵
  PID:9464
- C:\Windows\System\PXidLqz.exe
  C:\Windows\System\PXidLqz.exe
  2⤵
  PID:9508
- C:\Windows\System\snthmRH.exe
  C:\Windows\System\snthmRH.exe
  2⤵
  PID:9568
- C:\Windows\System\rSXtTdy.exe
  C:\Windows\System\rSXtTdy.exe
  2⤵
  PID:9552
- C:\Windows\System\PVuVItZ.exe
  C:\Windows\System\PVuVItZ.exe
  2⤵
  PID:9416
- C:\Windows\System\bgfQUmq.exe
  C:\Windows\System\bgfQUmq.exe
  2⤵
  PID:9444
- C:\Windows\System\kRxVPsc.exe
  C:\Windows\System\kRxVPsc.exe
  2⤵
  PID:9540
- C:\Windows\System\sDUMIeq.exe
  C:\Windows\System\sDUMIeq.exe
  2⤵
  PID:9608
- C:\Windows\System\LGBkZXJ.exe
  C:\Windows\System\LGBkZXJ.exe
  2⤵
  PID:9644
- C:\Windows\System\tveIUDG.exe
  C:\Windows\System\tveIUDG.exe
  2⤵
  PID:9692
- C:\Windows\System\fWvIeHh.exe
  C:\Windows\System\fWvIeHh.exe
  2⤵
  PID:9716
- C:\Windows\System\TqatMLE.exe
  C:\Windows\System\TqatMLE.exe
  2⤵
  PID:9732
- C:\Windows\System\VuTKlbL.exe
  C:\Windows\System\VuTKlbL.exe
  2⤵
  PID:9744
- C:\Windows\System\gCOMqVZ.exe
  C:\Windows\System\gCOMqVZ.exe
  2⤵
  PID:9772
- C:\Windows\System\chwmVGu.exe
  C:\Windows\System\chwmVGu.exe
  2⤵
  PID:9792
- C:\Windows\System\WoIHWZb.exe
  C:\Windows\System\WoIHWZb.exe
  2⤵
  PID:9812
- C:\Windows\System\yHOOqvY.exe
  C:\Windows\System\yHOOqvY.exe
  2⤵
  PID:9844
- C:\Windows\System\rJKXDPg.exe
  C:\Windows\System\rJKXDPg.exe
  2⤵
  PID:9860
- C:\Windows\System\GNgRDjM.exe
  C:\Windows\System\GNgRDjM.exe
  2⤵
  PID:9876
- C:\Windows\System\wZCUADQ.exe
  C:\Windows\System\wZCUADQ.exe
  2⤵
  PID:9904
- C:\Windows\System\TzVSwke.exe
  C:\Windows\System\TzVSwke.exe
  2⤵
  PID:9908
- C:\Windows\System\KyBVXdO.exe
  C:\Windows\System\KyBVXdO.exe
  2⤵
  PID:9980
- C:\Windows\System\BormLui.exe
  C:\Windows\System\BormLui.exe
  2⤵
  PID:9956
- C:\Windows\System\bWGArUP.exe
  C:\Windows\System\bWGArUP.exe
  2⤵
  PID:10020
- C:\Windows\System\cIzPxaz.exe
  C:\Windows\System\cIzPxaz.exe
  2⤵
  PID:10032
- C:\Windows\System\vkSmnAB.exe
  C:\Windows\System\vkSmnAB.exe
  2⤵
  PID:10052
- C:\Windows\System\sqIpOCU.exe
  C:\Windows\System\sqIpOCU.exe
  2⤵
  PID:10072
- C:\Windows\System\JWOwdsQ.exe
  C:\Windows\System\JWOwdsQ.exe
  2⤵
  PID:10088
- C:\Windows\System\EvKZmnt.exe
  C:\Windows\System\EvKZmnt.exe
  2⤵
  PID:10120
- C:\Windows\System\chKJUcI.exe
  C:\Windows\System\chKJUcI.exe
  2⤵
  PID:10144
- C:\Windows\System\PUrahle.exe
  C:\Windows\System\PUrahle.exe
  2⤵
  PID:10156
- C:\Windows\System\bcSsPJM.exe
  C:\Windows\System\bcSsPJM.exe
  2⤵
  PID:10180
- C:\Windows\System\lIDmqvh.exe
  C:\Windows\System\lIDmqvh.exe
  2⤵
  PID:10200
- C:\Windows\System\AzqVxIz.exe
  C:\Windows\System\AzqVxIz.exe
  2⤵
  PID:10228
- C:\Windows\System\cyFgKNh.exe
  C:\Windows\System\cyFgKNh.exe
  2⤵
  PID:9360
- C:\Windows\System\mqdxiGP.exe
  C:\Windows\System\mqdxiGP.exe
  2⤵
  PID:9504
- C:\Windows\System\bbZyupA.exe
  C:\Windows\System\bbZyupA.exe
  2⤵
  PID:9520
- C:\Windows\System\jDjhXPx.exe
  C:\Windows\System\jDjhXPx.exe
  2⤵
  PID:9544
- C:\Windows\System\lwObqkb.exe
  C:\Windows\System\lwObqkb.exe
  2⤵
  PID:9476
- C:\Windows\System\kWqYyjC.exe
  C:\Windows\System\kWqYyjC.exe
  2⤵
  PID:9660
- C:\Windows\System\eXnMapq.exe
  C:\Windows\System\eXnMapq.exe
  2⤵
  PID:9648
- C:\Windows\System\LPrAzCc.exe
  C:\Windows\System\LPrAzCc.exe
  2⤵
  PID:9704
- C:\Windows\System\YFtSRHv.exe
  C:\Windows\System\YFtSRHv.exe
  2⤵
  PID:9740
- C:\Windows\System\XzbbhAj.exe
  C:\Windows\System\XzbbhAj.exe
  2⤵
  PID:9748
- C:\Windows\System\hhtnQYp.exe
  C:\Windows\System\hhtnQYp.exe
  2⤵
  PID:9800
- C:\Windows\System\GSnqMac.exe
  C:\Windows\System\GSnqMac.exe
  2⤵
  PID:9832
- C:\Windows\System\gTUBrzs.exe
  C:\Windows\System\gTUBrzs.exe
  2⤵
  PID:9868
- C:\Windows\System\HmyXLOg.exe
  C:\Windows\System\HmyXLOg.exe
  2⤵
  PID:9992

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\KXCEbfa.exe

Filesize
1.3MB

MD5
b9295d1c925e638b6c1e4e53c753ccfc

SHA1
02021d8a2bced9c7241d6d4e253c48fc057e4114

SHA256
fa07b4dcdb412978f50a1d24006e43832df2988d3a671f1ce956425746fb1c11

SHA512
bdac0b83648f10150674b8f9e4a11fc435f4d3dbd669e8e45e318881bed5348a847c59f295c7dcedf79e1a8e348189b8e516ea04ffe08f5828ec708460982773

Download Submit
C:\Windows\system\MsppCzU.exe

Filesize
1.3MB

MD5
73811dae864f601d9a034bbd11d7cb46

SHA1
a938c0024c7b8366024270982cce8639527d5911

SHA256
1e3b4e330672133f784fbacc03878d0719e398b8aae4bf120aaddb9a408ff108

SHA512
8843493ccbe29df408f2732a505e7fef772bcf6710c9c61d028fcf09d0c402ce773db6e5b0dc18e2e4ea9384c81ebd1eecae27d026eb55436cb37a8a22f84d5f

Download Submit
C:\Windows\system\NptTuAW.exe

Filesize
1.3MB

MD5
2d3db4e6d56ae423dd1857186f380700

SHA1
0dec17f652550612dec342fed8a9e1bdd2823139

SHA256
18b631f2df72720cb9b5f2024d84b2fe7a15d0cf4a15e83e3c68240d9f940599

SHA512
add74e90b835703a391c2236fead8ff9f5b5ff494626938166580cd468fdb6f7d9467a29d75866e7f1467c6e405703416bfa4e518467050a938a3b2499494e92

Download Submit
C:\Windows\system\NwLKyQL.exe

Filesize
1.3MB

MD5
d480ec8f17931db2ec9f5817f19deb1e

SHA1
01da8aefa4559d54913011db8616148c7e05e07d

SHA256
dd8d3b6343d1b9cb8fdb923a9198aa47242755df99dcb0fe24b696ecdb860408

SHA512
c259a9bd23a6cd28acdc3369c217284c6458c809b01b975a4621cd0efda80943b94245db2dc5a959e5160967a5a9a941f52a2340bffbe6f2927fa1abb40cb4d7

Download Submit
C:\Windows\system\OlgChSi.exe

Filesize
1.3MB

MD5
6c19228eafa70660a02a942ffada9d3c

SHA1
a72f3f0329a8b00dd2cdbda17d12043df4da8b99

SHA256
e3c720d1bea183c5de7621af72e829273af8609216cbeb8da619541a3adee32b

SHA512
f7f32a3d0a32e417f831151c2fe721c7848ee0f69aec3fc8d658a2f3fa3caa3c087ce5a9ad238b3b3f24c0595cc2e53cb003b4b50f88cbc79095858996dddfb9

Download Submit
C:\Windows\system\PvzxYyM.exe

Filesize
1.3MB

MD5
5506ee96932dfeffa63813f7450e6d88

SHA1
898407e53a6211030ac413f7b1ae8a2feb4f6b0f

SHA256
c3670a26545dc5e6b6604d8e5e4053054d326db60d1b28009dcfb3c761641a9b

SHA512
65c42a7fc5ea02d8e849bc4fc0509eefc4e2690d0628f4cc17cfb8d4c696ebb0c73a381d99809be8baa6f7a888497e1476f3f883b6e7f549022c970ca4c8cd79

Download Submit
C:\Windows\system\RlzoUGT.exe

Filesize
1.3MB

MD5
be0aba019f9f803ef5c2e9ce391eddb6

SHA1
39b59df2a752afe4247cd500a1e96a0d780e7d1a

SHA256
6722bb8355b0213ded6f8d7ed2870a154a105ea5ab00ea12705c5817ab738af3

SHA512
3d583fad71474d9409ce28a5a22bfbcd2d464f7450c28e7a87f9d528df30bdc877496003ad4cadd037b603efa07bda4de174abf1d856f9cfbcadbb795ae320de

Download Submit
C:\Windows\system\TttmbWl.exe

Filesize
1.3MB

MD5
cf00ff66986a95db308edb401e319532

SHA1
da6109bab7adbef5721a9985b8bf17cdb00d0d7e

SHA256
b0dcc18542bb6b2bf33d96759376736da4aca1531f31bcc07d8d4eb9387f52ff

SHA512
5b0971ee4fe6cce325b3ec9fe4e2e69efc33360419b75f29ec134a402283773600f2e8f9d48fa6729b888ceb06f9494fb611e4075a7940831e0c1ecccc24867b

Download Submit
C:\Windows\system\Vhmpgog.exe

Filesize
1.3MB

MD5
6c2d8754c0589108a2d93d93b975250b

SHA1
7b92937ee0d58964dffa01744e2d41f646443b16

SHA256
cb8bd148594d55ea23a099d468e8eefabfd34bc3ad9639f7fb00a7562c3a93ba

SHA512
ce4e52e90834df2c95c47a328c3b2829d22002c4223c0323ae0211e6da074d13166bf3d9a13e597f0bf8c5aae295f184eb85aa83909225c9f7fdb79f5279b80d

Download Submit
C:\Windows\system\VpIIjpt.exe

Filesize
1.3MB

MD5
0478c10537d6176a0b0885d9ed063262

SHA1
a5cce8f56d0b450979b35c049cdb2de4507673bd

SHA256
bc447cbe77b86534f6b14592773c73b2ab48790156891410bb8fa90e3b844495

SHA512
f5e93f89dadda7b432ee27c2bdfaa8779fc63b7edbfbe8171370111b8072cdd82a34aac67a6741f8e25aed4fce02afcbbbbc782cd162ec7fc867cf0ec77710d6

Download Submit
C:\Windows\system\cxYBSPC.exe

Filesize
1.3MB

MD5
b573115b9fc4cdfc79834c64dbd1e564

SHA1
ee3974d1a5d62fe752e86f42f59bbe95ae49ec0c

SHA256
deab551913ffd18156b907d56272f58e54e074927f8b01a962f7adba78b82381

SHA512
bac3baa6b9e5bbea7c02244490d1e22d5767013ab1986fb13676e223ed64864452046ca825ff865a3dcb47a156ad2b3944a40d3069457302652a29ff4ab16e4e

Download Submit
C:\Windows\system\jYdZtRJ.exe

Filesize
1.3MB

MD5
50ba339e29e5dcb760abf15302dc5318

SHA1
a0ad0c39ff78f0def41011027a37d6b90e642293

SHA256
ecdc0b39dd0e697fc02996c8b2a1740cf4b014e6dcc7eb828f1dc0973d71f4c2

SHA512
a0da86d3a705c086bc7e9f27bc1515058f26d2b22596ce988087e1a5a036f2c8036a2c2701fb8217669084a72ecfc5ac565502de9ab577b41d95555fe5b3fec0

Download Submit
C:\Windows\system\jdnqTsa.exe

Filesize
1.3MB

MD5
4af5c292eebdb19d81f3b4a075ad1a8d

SHA1
cd959812c5b0fb2c17e901db9597f6771bead38c

SHA256
6409157476628f30caa46a3e8904ee2ef32cd7e28cb5a54cae87ab67a8a88725

SHA512
dd6af3d381a071f8bd261a3478445d54a6a7a59e27539e0d2fca3bd57a30e9837a292b0fa8eb6bdf88278c6286060a02d4b9e676fbdfdad10403835e8221e2ae

Download Submit
C:\Windows\system\lSOOTxG.exe

Filesize
1.3MB

MD5
2ff0fe02316e92860ba1f2985160ff18

SHA1
afed207b5d69984d6b6b823cfd61e7848375a033

SHA256
087316a2b74f5ab02549c4e6c42039d5165e56b527a745df007ac5655b881a0c

SHA512
35b4428375be99e53e4e319f49a89024d9207aa8232f9ee6f5e1e1347f3975cd08f1b4590dd45147c963a1065996495805430ee0b37f35f79f0280977dcfb332

Download Submit
C:\Windows\system\pIACYlC.exe

Filesize
1.3MB

MD5
a16dce04ef7e2dd59523869f425bbdb3

SHA1
a211488daeff8852bf113e901d16e42c95acbfa6

SHA256
74d82bc1c15e60533f8d7d32091a285ad851414936020dc1735a5d96ffe21c88

SHA512
0ca20f0ad6347407a4c8a30d355028636f078e54938f139a77cbb3e93116fedd5ed662ff8abdb61f3103a75a9bcc4079c5411490bc766b5ce43f9221d8e9c02c

Download Submit
C:\Windows\system\rcWloMg.exe

Filesize
1.3MB

MD5
3378aa48755ee6ef50cc1b4e74c62593

SHA1
60dfdbf34679832cb8019bf1157318a6e6d7d175

SHA256
0be447cbb0c0ad439167b28090c765b1a3ec14265b4273e548a459d8210b305e

SHA512
049590c55bedd3afa56e7c7301248e26b84b2a8518c2674f03ea1baa9278c3e7c8a90144232c8641147f0cb2bfef14eb0bcaa2de7cb3fd4e9b5ddc30b2eb05b8

Download Submit
C:\Windows\system\wskBnTM.exe

Filesize
1.3MB

MD5
ee880a8a65a3d6531a505c1f515843ac

SHA1
797bc96ee60f82c55cb931675c39d35838e17e23

SHA256
4a51040c9094d8445f521c71f7e3d511efac3599f2ebc6369cea891c54498081

SHA512
bb358b24f65c45124eac84dae8cca8f5ae4e0a9e59f4f95afff0e9695b29d90a1ef387ad0284a605144bffc389c1d9c02ca7b2defdaa38df0dfc98e9bd814662

Download Submit
C:\Windows\system\xXnqIrS.exe

Filesize
1.3MB

MD5
e7b9cdfaa44ce71b5e41d6bb87db12c0

SHA1
1e7614b1ad47a5fc7d48557e608608b044cc7d41

SHA256
1ba50858964716f3b9cff08522e14ee61182dd0c9bf295c01abcd8dc9e6d0e6a

SHA512
4b7be50fe7cdd0b478e22be5f5264c7ce92a0a2219b6fe571c5ca290a53fb2e221a93d1c6c44a558178e04b42adbe5c09fb710981ab2ea8bf02eee312df2ba8c

Download Submit
C:\Windows\system\zATSqEm.exe

Filesize
1.3MB

MD5
d7effd3820507da73308878af185abac

SHA1
3006184bf814c8d1caf50d5a8114df0024bc71f1

SHA256
99471b7d91944da70d2656d35961c48a892041111edc71819dc77c0daa9aec4b

SHA512
8014fb31ce5ec7a5e47b4592efe877dd5186fa2044e645664ce80e4be5c094922d986177d1181e6aaf0c0586cf944cdb3352e7f863c5489857850cb76fb2e5a6

Download Submit
\Windows\system\CoxkYGQ.exe

Filesize
1.3MB

MD5
59da1ea7a159c689adad7c7fcd3c6380

SHA1
b9d2c2bb0e5b8a8a2a9132ee8dead33bafb1427e

SHA256
9617aeedca4a0a6a7904bd8cb7bf07b8fd84adf100a4ce0dde7b9377a09ceb81

SHA512
04c282eb1c90e67f18c340b85df6b7f7b7c1cf7580af31e2c77e978d565b6178b7ea4ad27474f1d107abe0719a28a7d12ffedb0e0555383590eaaa17c319bcde

Download Submit
\Windows\system\IDMXqGY.exe

Filesize
1.3MB

MD5
39951631ebbab152989e4607d023e91c

SHA1
396116b5b51a9e4336732ad9d477943ce93d89d2

SHA256
e880066cff00fc8d1dd65f75298519c8b5496201b9c2417899778063574a9f63

SHA512
eb114553d9bafbc77d24c86e48bc549bd64ef9b9ca4fa563ca8292bee5e685c047423d5bb38ab4a7feff2144ca436276728b8313f9688a906a71a34d3d7bde60

Download Submit
\Windows\system\KSczoEb.exe

Filesize
1.3MB

MD5
d63acb6c614c52a1bf9172d1255f394b

SHA1
611c658a99fe93ca29209d7584a30b3388a71075

SHA256
c7c96a476496c786a401af5924eb3001bba71333e4efc36ebb39f29812fd44a1

SHA512
a2c11117df7dfba0867752a2b9e837de58de2676996b366e09d718ed85fbc2e5e21762ca821c3943055fb67ca51a50d07c80a03a6f85a94c707793521ff868c9

Download Submit
\Windows\system\KVOUlGJ.exe

Filesize
1.3MB

MD5
2a68dbedde71d77bf75c1117b758c0c8

SHA1
a9ccd782a3a3fe5e4891bf7218808d9e14319c07

SHA256
90c17a423a10b0a5eee881f0eb185228d9fcce1cdf96eba809e1079020a78a12

SHA512
26d8cd8a23331e0592dc514211fbf95a1ac8c41292b30290f795f2fe2bb4c7486dd7e604ffe916d5a2b4c7abed946912b7d3565a1d98721273b758ee16f72299

Download Submit
\Windows\system\LIBjQsW.exe

Filesize
1.3MB

MD5
a851078ca1b16009046d32361e3625fb

SHA1
e13b6b063489b705de5c84c53b937da1b37cd0dd

SHA256
096d786cc642a6a7d16ac39d18c287fa6c9e0eda8c07d7299f6334a2abcc5caf

SHA512
8216812aca869c25b487ef56651331be52eb26b108d6a60e46b99e0e70dfda2f33905e575f4a8b10207881819c72f7db82a80d180bc0f72b9013219f7bf532de

Download Submit
\Windows\system\VChOsJU.exe

Filesize
1.3MB

MD5
0589b7f736d6b176ae376e6686854309

SHA1
7ab82636e9e88a47fc566f82d2bd3cc5c4f8b9a1

SHA256
e094df6cf077656770129951e3a97dcfb6e1363f4733d64c279a46ffa72fb244

SHA512
3e19ab3322540a3eb64cadae45ba2b0d71cc2494038bbfdae8b0d73daac8be87e39402cf68c53c53463e476702ccf1ab311eeafff7557edfc2dc5d9425d0dffb

Download Submit
\Windows\system\XNnfHkM.exe

Filesize
1.3MB

MD5
a905f017da52c33411799938ad3e2898

SHA1
cac595912e904a8e444578806b6644eee0818ddb

SHA256
0a8b51fb6b45c09d46cdfade531da0d16277d27f9c5612acca8c4f30e61a95dd

SHA512
9d67df473ed3ecb8fcd84ed3b202c832c09fc91b97b48b823bec852b7487229313098be9c993c93348513bf2a200a6553c4d6428ca0081047651af8f8a60451a

Download Submit
\Windows\system\YKqQbhd.exe

Filesize
1.3MB

MD5
e341b65139c906375d0c937eb5c142f5

SHA1
ed47892ab122d7b188595de5b5ac2fbfc987c4ec

SHA256
6679342bb537569e29e7ca5a4e80ba0447e7159497b96aa67a388114ae686e2c

SHA512
c94e02c19892e4a7a9a172edea278befc31bd38625108a083a34612c3ba7952009b3031bdb29bfb1eb3d3cd0870f55aa409a70e9ca93484363d914cec7336233

Download Submit
\Windows\system\hDPrVtf.exe

Filesize
1.3MB

MD5
f30fb40223ad372876076905dc8a4838

SHA1
a150117f7e2afc4e25a6d5124a48abf388f67d23

SHA256
dc6aee94791b856e0f65149b68204639487b2ead58c4a454f678a3bb934c2cdc

SHA512
641d93cf84fcf4c6c977f9640c5b724e38d73a3c1614d45be034ab42a8eb4a2105e746ba03a138446075f5e5b9b07465c44f22b9bfc352400b69a4fdbd568c31

Download Submit
\Windows\system\hzZGVeD.exe

Filesize
1.3MB

MD5
31d78ebb1f2c1ab2cf4d6afaa88b3793

SHA1
e966dbfe58952454ae9d4c8f5052f89a1644c43a

SHA256
e78822d13b5799545fccbdf82b479975856c4aba270950702825b37998759f14

SHA512
e132e27e0db3373d50cd82f84856c3b52d251b4dbad8fbaab64bfb19b122aedf25214b1b91447a8ab88c060731044c96e7ab0c4e3ae5a2f3bed42adcbb6d7057

Download Submit
\Windows\system\wLCIlze.exe

Filesize
1.3MB

MD5
59d0fa728413592772b6af906757e9f4

SHA1
40c2523bff15af56c97d48caadf2cb267951db19

SHA256
521d5730c828079cfa0971f3ecee4be05bd37d18aa1f6ee006c9c2abed74007e

SHA512
759967e77fae2d1eb91dd56a470ee7f314d0c6b44e7bf8a4ca6252469369cb5d6b7e9c135fef95ab9d09157a4dcc8f6fec1554ad638c918230867a0b8dc61680

Download Submit
\Windows\system\wntrhGa.exe

Filesize
1.3MB

MD5
28f90a5d6107270909e4afc360ccdabf

SHA1
be8052c6de3e327d7aeef0114c199a35752663af

SHA256
123cafc771c82456d5565b707546a0db36e40d4a5cd9c3d8bd92862e7bae4be7

SHA512
0ea5123cab042673db4b9d95d1d955b2092ef81fb485a7f862879c71a3aa2f1d72037f39cf3d5a85e6ce0a6e517db182b87447037c2bc54f4ceb7d09e9bd67d3

Download Submit
\Windows\system\xhUkbWv.exe

Filesize
1.3MB

MD5
0629deca12f7d1787fcbf2c1e6fc9aaf

SHA1
761f127b4e68f600ecae4aa58fc1312945f91423

SHA256
a7b7ac3708263f0b6b0b62b74a64295cb6636a0bc9ee59f505e3318f6564cd72

SHA512
25a2594ad5c89bd0eba96e496f8b6412666535c826bd4dc4347bb1e193975726a86c94d46541abfa8575151a5c876041ec249b36411dea662d5b4a28a5dfaff8

Download Submit
memory/2316-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download