xmrig | ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
15/11/2024, 01:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
Size

1.6MB
MD5

96904ca649f174da96a15c8ae2452648
SHA1

ef67d0f3e1ad7f8ec75af830a49ce9c35f8b6d55
SHA256

ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b
SHA512

1940a0362679a47f6292ca130127466060908baaa592c80138a9a5c3ad036a121085848a0b69c07c311709acace86712abeec31adaf8729f4e7c99c3e394a5d9
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ8zozGVV:GemTLkNdfE0pZyr

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a00000001225f-2.dat	xmrig
behavioral1/files/0x00080000000164b1-9.dat	xmrig
behavioral1/files/0x000800000001653a-13.dat	xmrig
behavioral1/files/0x000700000001678f-14.dat	xmrig
behavioral1/files/0x00070000000169f5-21.dat	xmrig
behavioral1/files/0x0009000000016c03-33.dat	xmrig
behavioral1/files/0x0006000000019214-40.dat	xmrig
behavioral1/files/0x0005000000019329-52.dat	xmrig
behavioral1/files/0x0005000000019345-56.dat	xmrig
behavioral1/files/0x00050000000193d1-84.dat	xmrig
behavioral1/files/0x000500000001948d-100.dat	xmrig
behavioral1/files/0x00050000000194e2-104.dat	xmrig
behavioral1/files/0x00050000000195c8-129.dat	xmrig
behavioral1/files/0x00050000000195c7-124.dat	xmrig
behavioral1/files/0x00050000000195c6-121.dat	xmrig
behavioral1/files/0x00050000000195c4-117.dat	xmrig
behavioral1/files/0x00050000000195c2-112.dat	xmrig
behavioral1/files/0x000500000001958b-108.dat	xmrig
behavioral1/files/0x000500000001945c-96.dat	xmrig
behavioral1/files/0x00050000000193f0-92.dat	xmrig
behavioral1/files/0x00050000000193e6-88.dat	xmrig
behavioral1/files/0x00050000000193a8-80.dat	xmrig
behavioral1/files/0x000500000001938e-76.dat	xmrig
behavioral1/files/0x0005000000019382-72.dat	xmrig
behavioral1/files/0x000500000001937b-68.dat	xmrig
behavioral1/files/0x0005000000019371-64.dat	xmrig
behavioral1/files/0x0005000000019369-60.dat	xmrig
behavioral1/files/0x0005000000019232-48.dat	xmrig
behavioral1/files/0x000500000001921d-44.dat	xmrig
behavioral1/files/0x0009000000016c4b-37.dat	xmrig
behavioral1/files/0x0007000000016bf7-29.dat	xmrig
behavioral1/files/0x0007000000016be6-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2792	ckQknmd.exe
2836	BoHmshH.exe
2724	HWBnNlh.exe
2928	EBuGhdg.exe
2776	lHARyVP.exe
2604	LVbEHsG.exe
2616	Umiahlh.exe
2624	jBVirtM.exe
2576	EHmZIFr.exe
2608	dyRurNR.exe
2696	xRNuTUm.exe
2844	UqLYUfF.exe
3024	tmkoJOC.exe
264	ADPlgdg.exe
548	xLNWste.exe
1320	XXEXHdA.exe
1492	KXiotxi.exe
2292	wdtOhVp.exe
2188	cpKLtqQ.exe
2260	pUSuIvS.exe
2180	NMDLISp.exe
1040	RPqgrIN.exe
1440	BdAouCe.exe
2328	hRkTisL.exe
1744	xuOlGbD.exe
1572	hGJXnAg.exe
2892	QZTFVMO.exe
1604	NpxZNqk.exe
1948	GXnprKg.exe
1936	OpFKhHH.exe
1972	gSTUDMe.exe
2956	gksPFCB.exe
2948	rJhLKWM.exe
1680	fUMNEse.exe
2412	sLGNZVM.exe
804	IClBhuP.exe
2288	OVCzUFO.exe
2164	TFkDBob.exe
2068	XthdIDP.exe
2276	qRzptsJ.exe
668	gzTsqIT.exe
856	jKjadzN.exe
1484	eImdXWa.exe
1788	EtBatbc.exe
1360	rNnlnKT.exe
624	vRguzNL.exe
2208	EbgVrRL.exe
3068	QmQsCKz.exe
1872	bYPaJCk.exe
872	oGpMZjn.exe
300	fZCjNqU.exe
780	gmVYFvd.exe
944	FjGVWVO.exe
1612	kHitedV.exe
1876	FIYWsWy.exe
1740	lDpHrao.exe
1728	lJTJSSq.exe
1228	sODXpfw.exe
2444	HRkdBuK.exe
1324	znTEHOI.exe
896	tgmAsNl.exe
684	jNtqfQY.exe
2520	xiKuyZC.exe
2488	PwpdwCF.exe

Loads dropped DLL 64 IoCs

pid	Process
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\iJiqJFy.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\mioweMN.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\QFRcRly.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\hPgmNWH.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\sVAfFxS.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\lhzbwkh.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\oZDlOQm.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\UbqMerc.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\rrvDSCN.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\ShKdsui.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\bYPaJCk.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\tkzLyib.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\bCQQfMD.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\qehPwJy.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\ntuMktr.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\JFvdahN.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\ossrtjR.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\NuVwTkH.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\zCqHRQQ.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\bsiAZHs.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\NDaCfEN.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\YMUtXTl.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\WVPxdXh.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\UhnvWhU.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\wnZKPma.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\dfICkdD.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\MfadhGT.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\UQrDfzt.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\LiiXbpK.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\lrxAFjl.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\EXMOHKV.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\sGaeuAX.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\AaCpKgy.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\hrgSkUb.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\NQXvdIZ.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\zuMFuqX.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\OgpVPqU.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\DnagtRJ.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\Phuosfb.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\OiNsyMb.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\hPEnBqI.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\nlmEPIc.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\kYTpfzo.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\YRzIDtW.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\FXjYtGj.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\GYKwEit.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\GGGZzPS.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\bxWdRwG.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\QbjeKXA.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\IwZXkos.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\cFlFyqS.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\PmeabsJ.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\SlBqNFr.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\SPpESAf.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\XBxYkOg.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\MKBpQYr.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\LvMrIbx.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\sRMkbRF.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\RviOMtI.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\apaItNL.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\tjokzSF.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\icAdcqZ.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\nDlSknL.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
File created	C:\Windows\System\gsTbEFE.exe	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2160 wrote to memory of 2792	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	31
PID 2160 wrote to memory of 2792	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	31
PID 2160 wrote to memory of 2792	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	31
PID 2160 wrote to memory of 2836	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	32
PID 2160 wrote to memory of 2836	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	32
PID 2160 wrote to memory of 2836	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	32
PID 2160 wrote to memory of 2724	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	33
PID 2160 wrote to memory of 2724	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	33
PID 2160 wrote to memory of 2724	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	33
PID 2160 wrote to memory of 2928	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	34
PID 2160 wrote to memory of 2928	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	34
PID 2160 wrote to memory of 2928	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	34
PID 2160 wrote to memory of 2776	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	35
PID 2160 wrote to memory of 2776	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	35
PID 2160 wrote to memory of 2776	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	35
PID 2160 wrote to memory of 2604	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	36
PID 2160 wrote to memory of 2604	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	36
PID 2160 wrote to memory of 2604	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	36
PID 2160 wrote to memory of 2616	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	37
PID 2160 wrote to memory of 2616	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	37
PID 2160 wrote to memory of 2616	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	37
PID 2160 wrote to memory of 2624	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	38
PID 2160 wrote to memory of 2624	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	38
PID 2160 wrote to memory of 2624	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	38
PID 2160 wrote to memory of 2576	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	39
PID 2160 wrote to memory of 2576	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	39
PID 2160 wrote to memory of 2576	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	39
PID 2160 wrote to memory of 2608	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	40
PID 2160 wrote to memory of 2608	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	40
PID 2160 wrote to memory of 2608	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	40
PID 2160 wrote to memory of 2696	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	41
PID 2160 wrote to memory of 2696	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	41
PID 2160 wrote to memory of 2696	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	41
PID 2160 wrote to memory of 2844	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	42
PID 2160 wrote to memory of 2844	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	42
PID 2160 wrote to memory of 2844	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	42
PID 2160 wrote to memory of 3024	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	43
PID 2160 wrote to memory of 3024	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	43
PID 2160 wrote to memory of 3024	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	43
PID 2160 wrote to memory of 264	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	44
PID 2160 wrote to memory of 264	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	44
PID 2160 wrote to memory of 264	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	44
PID 2160 wrote to memory of 548	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	45
PID 2160 wrote to memory of 548	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	45
PID 2160 wrote to memory of 548	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	45
PID 2160 wrote to memory of 1320	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	46
PID 2160 wrote to memory of 1320	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	46
PID 2160 wrote to memory of 1320	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	46
PID 2160 wrote to memory of 1492	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	47
PID 2160 wrote to memory of 1492	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	47
PID 2160 wrote to memory of 1492	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	47
PID 2160 wrote to memory of 2292	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	48
PID 2160 wrote to memory of 2292	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	48
PID 2160 wrote to memory of 2292	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	48
PID 2160 wrote to memory of 2188	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	49
PID 2160 wrote to memory of 2188	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	49
PID 2160 wrote to memory of 2188	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	49
PID 2160 wrote to memory of 2260	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	50
PID 2160 wrote to memory of 2260	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	50
PID 2160 wrote to memory of 2260	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	50
PID 2160 wrote to memory of 2180	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	51
PID 2160 wrote to memory of 2180	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	51
PID 2160 wrote to memory of 2180	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	51
PID 2160 wrote to memory of 1040	2160	ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe	52

C:\Users\Admin\AppData\Local\Temp\ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe
"C:\Users\Admin\AppData\Local\Temp\ab293de814c40c57177fff613783721ad4963356801bd1b3f6baa3bf84aea09b.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2160
- C:\Windows\System\ckQknmd.exe
  C:\Windows\System\ckQknmd.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\BoHmshH.exe
  C:\Windows\System\BoHmshH.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\HWBnNlh.exe
  C:\Windows\System\HWBnNlh.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\EBuGhdg.exe
  C:\Windows\System\EBuGhdg.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\lHARyVP.exe
  C:\Windows\System\lHARyVP.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\LVbEHsG.exe
  C:\Windows\System\LVbEHsG.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\Umiahlh.exe
  C:\Windows\System\Umiahlh.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\jBVirtM.exe
  C:\Windows\System\jBVirtM.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\EHmZIFr.exe
  C:\Windows\System\EHmZIFr.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\dyRurNR.exe
  C:\Windows\System\dyRurNR.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\xRNuTUm.exe
  C:\Windows\System\xRNuTUm.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\UqLYUfF.exe
  C:\Windows\System\UqLYUfF.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\tmkoJOC.exe
  C:\Windows\System\tmkoJOC.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\ADPlgdg.exe
  C:\Windows\System\ADPlgdg.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\xLNWste.exe
  C:\Windows\System\xLNWste.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\XXEXHdA.exe
  C:\Windows\System\XXEXHdA.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\KXiotxi.exe
  C:\Windows\System\KXiotxi.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\wdtOhVp.exe
  C:\Windows\System\wdtOhVp.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\cpKLtqQ.exe
  C:\Windows\System\cpKLtqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\pUSuIvS.exe
  C:\Windows\System\pUSuIvS.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\NMDLISp.exe
  C:\Windows\System\NMDLISp.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\RPqgrIN.exe
  C:\Windows\System\RPqgrIN.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\BdAouCe.exe
  C:\Windows\System\BdAouCe.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\hRkTisL.exe
  C:\Windows\System\hRkTisL.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\xuOlGbD.exe
  C:\Windows\System\xuOlGbD.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\hGJXnAg.exe
  C:\Windows\System\hGJXnAg.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\QZTFVMO.exe
  C:\Windows\System\QZTFVMO.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\NpxZNqk.exe
  C:\Windows\System\NpxZNqk.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\GXnprKg.exe
  C:\Windows\System\GXnprKg.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\OpFKhHH.exe
  C:\Windows\System\OpFKhHH.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\gSTUDMe.exe
  C:\Windows\System\gSTUDMe.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\gksPFCB.exe
  C:\Windows\System\gksPFCB.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\rJhLKWM.exe
  C:\Windows\System\rJhLKWM.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\fUMNEse.exe
  C:\Windows\System\fUMNEse.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\sLGNZVM.exe
  C:\Windows\System\sLGNZVM.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\IClBhuP.exe
  C:\Windows\System\IClBhuP.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\OVCzUFO.exe
  C:\Windows\System\OVCzUFO.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\TFkDBob.exe
  C:\Windows\System\TFkDBob.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\XthdIDP.exe
  C:\Windows\System\XthdIDP.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\qRzptsJ.exe
  C:\Windows\System\qRzptsJ.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\gzTsqIT.exe
  C:\Windows\System\gzTsqIT.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\jKjadzN.exe
  C:\Windows\System\jKjadzN.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\eImdXWa.exe
  C:\Windows\System\eImdXWa.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\EtBatbc.exe
  C:\Windows\System\EtBatbc.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\rNnlnKT.exe
  C:\Windows\System\rNnlnKT.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\vRguzNL.exe
  C:\Windows\System\vRguzNL.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\EbgVrRL.exe
  C:\Windows\System\EbgVrRL.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\QmQsCKz.exe
  C:\Windows\System\QmQsCKz.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\bYPaJCk.exe
  C:\Windows\System\bYPaJCk.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\oGpMZjn.exe
  C:\Windows\System\oGpMZjn.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\fZCjNqU.exe
  C:\Windows\System\fZCjNqU.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\gmVYFvd.exe
  C:\Windows\System\gmVYFvd.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\FjGVWVO.exe
  C:\Windows\System\FjGVWVO.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\kHitedV.exe
  C:\Windows\System\kHitedV.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\FIYWsWy.exe
  C:\Windows\System\FIYWsWy.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\lDpHrao.exe
  C:\Windows\System\lDpHrao.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\lJTJSSq.exe
  C:\Windows\System\lJTJSSq.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\sODXpfw.exe
  C:\Windows\System\sODXpfw.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\HRkdBuK.exe
  C:\Windows\System\HRkdBuK.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\znTEHOI.exe
  C:\Windows\System\znTEHOI.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\tgmAsNl.exe
  C:\Windows\System\tgmAsNl.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\jNtqfQY.exe
  C:\Windows\System\jNtqfQY.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\xiKuyZC.exe
  C:\Windows\System\xiKuyZC.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\PwpdwCF.exe
  C:\Windows\System\PwpdwCF.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\QkedpdW.exe
  C:\Windows\System\QkedpdW.exe
  2⤵
  PID:2660
- C:\Windows\System\MwpxLaJ.exe
  C:\Windows\System\MwpxLaJ.exe
  2⤵
  PID:1540
- C:\Windows\System\bsujckb.exe
  C:\Windows\System\bsujckb.exe
  2⤵
  PID:2976
- C:\Windows\System\jBbJHAB.exe
  C:\Windows\System\jBbJHAB.exe
  2⤵
  PID:1848
- C:\Windows\System\FjfIgPp.exe
  C:\Windows\System\FjfIgPp.exe
  2⤵
  PID:2064
- C:\Windows\System\JiEbKVv.exe
  C:\Windows\System\JiEbKVv.exe
  2⤵
  PID:2500
- C:\Windows\System\TdCMjUH.exe
  C:\Windows\System\TdCMjUH.exe
  2⤵
  PID:3036
- C:\Windows\System\eoeVYcY.exe
  C:\Windows\System\eoeVYcY.exe
  2⤵
  PID:2504
- C:\Windows\System\kyAWURv.exe
  C:\Windows\System\kyAWURv.exe
  2⤵
  PID:2684
- C:\Windows\System\YbFXgQu.exe
  C:\Windows\System\YbFXgQu.exe
  2⤵
  PID:1596
- C:\Windows\System\xbCktUJ.exe
  C:\Windows\System\xbCktUJ.exe
  2⤵
  PID:1676
- C:\Windows\System\JwlazKT.exe
  C:\Windows\System\JwlazKT.exe
  2⤵
  PID:2704
- C:\Windows\System\gsTbEFE.exe
  C:\Windows\System\gsTbEFE.exe
  2⤵
  PID:2472
- C:\Windows\System\NOGuRdv.exe
  C:\Windows\System\NOGuRdv.exe
  2⤵
  PID:2904
- C:\Windows\System\XjNsaOe.exe
  C:\Windows\System\XjNsaOe.exe
  2⤵
  PID:2812
- C:\Windows\System\UjsRtTn.exe
  C:\Windows\System\UjsRtTn.exe
  2⤵
  PID:2592
- C:\Windows\System\xlNESlo.exe
  C:\Windows\System\xlNESlo.exe
  2⤵
  PID:3016
- C:\Windows\System\smQbxCE.exe
  C:\Windows\System\smQbxCE.exe
  2⤵
  PID:2336
- C:\Windows\System\zbleWDJ.exe
  C:\Windows\System\zbleWDJ.exe
  2⤵
  PID:2824
- C:\Windows\System\MsNqARq.exe
  C:\Windows\System\MsNqARq.exe
  2⤵
  PID:3028
- C:\Windows\System\UzKGNnQ.exe
  C:\Windows\System\UzKGNnQ.exe
  2⤵
  PID:2200
- C:\Windows\System\qLLeqpK.exe
  C:\Windows\System\qLLeqpK.exe
  2⤵
  PID:1368
- C:\Windows\System\QLxyRir.exe
  C:\Windows\System\QLxyRir.exe
  2⤵
  PID:1772
- C:\Windows\System\EFGfIfV.exe
  C:\Windows\System\EFGfIfV.exe
  2⤵
  PID:1976
- C:\Windows\System\ZVVeTsY.exe
  C:\Windows\System\ZVVeTsY.exe
  2⤵
  PID:3032
- C:\Windows\System\cZIfITP.exe
  C:\Windows\System\cZIfITP.exe
  2⤵
  PID:1944
- C:\Windows\System\SFWtcAr.exe
  C:\Windows\System\SFWtcAr.exe
  2⤵
  PID:1992
- C:\Windows\System\hPEnBqI.exe
  C:\Windows\System\hPEnBqI.exe
  2⤵
  PID:2960
- C:\Windows\System\dHXSLtV.exe
  C:\Windows\System\dHXSLtV.exe
  2⤵
  PID:2352
- C:\Windows\System\cwSHvxM.exe
  C:\Windows\System\cwSHvxM.exe
  2⤵
  PID:2480
- C:\Windows\System\hPgmNWH.exe
  C:\Windows\System\hPgmNWH.exe
  2⤵
  PID:2416
- C:\Windows\System\kUxyqHF.exe
  C:\Windows\System\kUxyqHF.exe
  2⤵
  PID:1880
- C:\Windows\System\soCZOVI.exe
  C:\Windows\System\soCZOVI.exe
  2⤵
  PID:2152
- C:\Windows\System\cERhFGA.exe
  C:\Windows\System\cERhFGA.exe
  2⤵
  PID:2464
- C:\Windows\System\KlSFeZf.exe
  C:\Windows\System\KlSFeZf.exe
  2⤵
  PID:948
- C:\Windows\System\ftBUdJM.exe
  C:\Windows\System\ftBUdJM.exe
  2⤵
  PID:1868
- C:\Windows\System\aTPYqTs.exe
  C:\Windows\System\aTPYqTs.exe
  2⤵
  PID:1784
- C:\Windows\System\lpIJWBL.exe
  C:\Windows\System\lpIJWBL.exe
  2⤵
  PID:2280
- C:\Windows\System\oQpQVkL.exe
  C:\Windows\System\oQpQVkL.exe
  2⤵
  PID:1376
- C:\Windows\System\bMgQhQS.exe
  C:\Windows\System\bMgQhQS.exe
  2⤵
  PID:1392
- C:\Windows\System\TDVuSKQ.exe
  C:\Windows\System\TDVuSKQ.exe
  2⤵
  PID:828
- C:\Windows\System\UMdGqhR.exe
  C:\Windows\System\UMdGqhR.exe
  2⤵
  PID:2012
- C:\Windows\System\qMFFFof.exe
  C:\Windows\System\qMFFFof.exe
  2⤵
  PID:568
- C:\Windows\System\bovSHnE.exe
  C:\Windows\System\bovSHnE.exe
  2⤵
  PID:2020
- C:\Windows\System\YrqesyC.exe
  C:\Windows\System\YrqesyC.exe
  2⤵
  PID:2964
- C:\Windows\System\HeVlTKY.exe
  C:\Windows\System\HeVlTKY.exe
  2⤵
  PID:3056
- C:\Windows\System\OmQHqiz.exe
  C:\Windows\System\OmQHqiz.exe
  2⤵
  PID:2512
- C:\Windows\System\wxqFQTh.exe
  C:\Windows\System\wxqFQTh.exe
  2⤵
  PID:2856
- C:\Windows\System\LelygSa.exe
  C:\Windows\System\LelygSa.exe
  2⤵
  PID:2100
- C:\Windows\System\QDMhzxr.exe
  C:\Windows\System\QDMhzxr.exe
  2⤵
  PID:1688
- C:\Windows\System\bORXBkS.exe
  C:\Windows\System\bORXBkS.exe
  2⤵
  PID:2788
- C:\Windows\System\cqDwLxg.exe
  C:\Windows\System\cqDwLxg.exe
  2⤵
  PID:2868
- C:\Windows\System\HVTLINY.exe
  C:\Windows\System\HVTLINY.exe
  2⤵
  PID:2588
- C:\Windows\System\hCKPXDK.exe
  C:\Windows\System\hCKPXDK.exe
  2⤵
  PID:3020
- C:\Windows\System\XPiIKYo.exe
  C:\Windows\System\XPiIKYo.exe
  2⤵
  PID:644
- C:\Windows\System\hXXwPCn.exe
  C:\Windows\System\hXXwPCn.exe
  2⤵
  PID:576
- C:\Windows\System\spSLWei.exe
  C:\Windows\System\spSLWei.exe
  2⤵
  PID:2800
- C:\Windows\System\eOzqONu.exe
  C:\Windows\System\eOzqONu.exe
  2⤵
  PID:1856
- C:\Windows\System\snZDcpK.exe
  C:\Windows\System\snZDcpK.exe
  2⤵
  PID:1820
- C:\Windows\System\OafcWkZ.exe
  C:\Windows\System\OafcWkZ.exe
  2⤵
  PID:2308
- C:\Windows\System\JcJqiYy.exe
  C:\Windows\System\JcJqiYy.exe
  2⤵
  PID:2192
- C:\Windows\System\aBeNsYD.exe
  C:\Windows\System\aBeNsYD.exe
  2⤵
  PID:2732
- C:\Windows\System\OHejSzj.exe
  C:\Windows\System\OHejSzj.exe
  2⤵
  PID:1216
- C:\Windows\System\Ofnmtho.exe
  C:\Windows\System\Ofnmtho.exe
  2⤵
  PID:1140
- C:\Windows\System\BCumtlj.exe
  C:\Windows\System\BCumtlj.exe
  2⤵
  PID:1364
- C:\Windows\System\vMyiLFg.exe
  C:\Windows\System\vMyiLFg.exe
  2⤵
  PID:2400
- C:\Windows\System\POCoUZb.exe
  C:\Windows\System\POCoUZb.exe
  2⤵
  PID:904
- C:\Windows\System\SXyENzG.exe
  C:\Windows\System\SXyENzG.exe
  2⤵
  PID:2040
- C:\Windows\System\ILyIiYK.exe
  C:\Windows\System\ILyIiYK.exe
  2⤵
  PID:1800
- C:\Windows\System\TGDCdZH.exe
  C:\Windows\System\TGDCdZH.exe
  2⤵
  PID:2720
- C:\Windows\System\fBXFkGB.exe
  C:\Windows\System\fBXFkGB.exe
  2⤵
  PID:3088
- C:\Windows\System\oqsNXly.exe
  C:\Windows\System\oqsNXly.exe
  2⤵
  PID:3104
- C:\Windows\System\VPzxDQb.exe
  C:\Windows\System\VPzxDQb.exe
  2⤵
  PID:3120
- C:\Windows\System\JHOmspd.exe
  C:\Windows\System\JHOmspd.exe
  2⤵
  PID:3136
- C:\Windows\System\dRfKvWB.exe
  C:\Windows\System\dRfKvWB.exe
  2⤵
  PID:3152
- C:\Windows\System\aNoPNgY.exe
  C:\Windows\System\aNoPNgY.exe
  2⤵
  PID:3168
- C:\Windows\System\OzdAcGl.exe
  C:\Windows\System\OzdAcGl.exe
  2⤵
  PID:3184
- C:\Windows\System\DEfXlMG.exe
  C:\Windows\System\DEfXlMG.exe
  2⤵
  PID:3200
- C:\Windows\System\xoDazTK.exe
  C:\Windows\System\xoDazTK.exe
  2⤵
  PID:3216
- C:\Windows\System\kIQFcPQ.exe
  C:\Windows\System\kIQFcPQ.exe
  2⤵
  PID:3232
- C:\Windows\System\NalUjlJ.exe
  C:\Windows\System\NalUjlJ.exe
  2⤵
  PID:3248
- C:\Windows\System\GXxBFhx.exe
  C:\Windows\System\GXxBFhx.exe
  2⤵
  PID:3264
- C:\Windows\System\IwoCotQ.exe
  C:\Windows\System\IwoCotQ.exe
  2⤵
  PID:3280
- C:\Windows\System\dTDejLF.exe
  C:\Windows\System\dTDejLF.exe
  2⤵
  PID:3296
- C:\Windows\System\SDFmjmt.exe
  C:\Windows\System\SDFmjmt.exe
  2⤵
  PID:3312
- C:\Windows\System\ItnMwqo.exe
  C:\Windows\System\ItnMwqo.exe
  2⤵
  PID:3328
- C:\Windows\System\cncWWnz.exe
  C:\Windows\System\cncWWnz.exe
  2⤵
  PID:3344
- C:\Windows\System\dBcYyPw.exe
  C:\Windows\System\dBcYyPw.exe
  2⤵
  PID:3360
- C:\Windows\System\jSdhHym.exe
  C:\Windows\System\jSdhHym.exe
  2⤵
  PID:3376
- C:\Windows\System\KrSYeZM.exe
  C:\Windows\System\KrSYeZM.exe
  2⤵
  PID:3392
- C:\Windows\System\ahEejaK.exe
  C:\Windows\System\ahEejaK.exe
  2⤵
  PID:3408
- C:\Windows\System\yYNYnDL.exe
  C:\Windows\System\yYNYnDL.exe
  2⤵
  PID:3424
- C:\Windows\System\ObSQvhK.exe
  C:\Windows\System\ObSQvhK.exe
  2⤵
  PID:3440
- C:\Windows\System\StpsjGd.exe
  C:\Windows\System\StpsjGd.exe
  2⤵
  PID:3456
- C:\Windows\System\azDKmsn.exe
  C:\Windows\System\azDKmsn.exe
  2⤵
  PID:3472
- C:\Windows\System\SlkSTdm.exe
  C:\Windows\System\SlkSTdm.exe
  2⤵
  PID:3488
- C:\Windows\System\Jixtbwl.exe
  C:\Windows\System\Jixtbwl.exe
  2⤵
  PID:3504
- C:\Windows\System\UYKuIDQ.exe
  C:\Windows\System\UYKuIDQ.exe
  2⤵
  PID:3520
- C:\Windows\System\nDlSknL.exe
  C:\Windows\System\nDlSknL.exe
  2⤵
  PID:3536
- C:\Windows\System\WCDKIsM.exe
  C:\Windows\System\WCDKIsM.exe
  2⤵
  PID:3552
- C:\Windows\System\UdEfhTL.exe
  C:\Windows\System\UdEfhTL.exe
  2⤵
  PID:3576
- C:\Windows\System\YQezKFb.exe
  C:\Windows\System\YQezKFb.exe
  2⤵
  PID:3652
- C:\Windows\System\vmrORUf.exe
  C:\Windows\System\vmrORUf.exe
  2⤵
  PID:3668
- C:\Windows\System\OTlEVGR.exe
  C:\Windows\System\OTlEVGR.exe
  2⤵
  PID:3684
- C:\Windows\System\TdxAsYS.exe
  C:\Windows\System\TdxAsYS.exe
  2⤵
  PID:3700
- C:\Windows\System\lrXobhD.exe
  C:\Windows\System\lrXobhD.exe
  2⤵
  PID:3716
- C:\Windows\System\BsLnnuj.exe
  C:\Windows\System\BsLnnuj.exe
  2⤵
  PID:3732
- C:\Windows\System\qWLpUsn.exe
  C:\Windows\System\qWLpUsn.exe
  2⤵
  PID:3748
- C:\Windows\System\XqAvzAz.exe
  C:\Windows\System\XqAvzAz.exe
  2⤵
  PID:3764
- C:\Windows\System\jcyjLAt.exe
  C:\Windows\System\jcyjLAt.exe
  2⤵
  PID:3780
- C:\Windows\System\tCpZdbu.exe
  C:\Windows\System\tCpZdbu.exe
  2⤵
  PID:3796
- C:\Windows\System\vQrrfaR.exe
  C:\Windows\System\vQrrfaR.exe
  2⤵
  PID:3812
- C:\Windows\System\zuMFuqX.exe
  C:\Windows\System\zuMFuqX.exe
  2⤵
  PID:3828
- C:\Windows\System\AVNPFVt.exe
  C:\Windows\System\AVNPFVt.exe
  2⤵
  PID:3844
- C:\Windows\System\pkgMBPO.exe
  C:\Windows\System\pkgMBPO.exe
  2⤵
  PID:3860
- C:\Windows\System\JQkLobg.exe
  C:\Windows\System\JQkLobg.exe
  2⤵
  PID:3876
- C:\Windows\System\QbjeKXA.exe
  C:\Windows\System\QbjeKXA.exe
  2⤵
  PID:3892
- C:\Windows\System\XTBgqQz.exe
  C:\Windows\System\XTBgqQz.exe
  2⤵
  PID:3908
- C:\Windows\System\FEGOKPO.exe
  C:\Windows\System\FEGOKPO.exe
  2⤵
  PID:3924
- C:\Windows\System\MKBpQYr.exe
  C:\Windows\System\MKBpQYr.exe
  2⤵
  PID:3940
- C:\Windows\System\vnPkdiB.exe
  C:\Windows\System\vnPkdiB.exe
  2⤵
  PID:3956
- C:\Windows\System\PvbRZeu.exe
  C:\Windows\System\PvbRZeu.exe
  2⤵
  PID:3972
- C:\Windows\System\sBRLvrw.exe
  C:\Windows\System\sBRLvrw.exe
  2⤵
  PID:3988
- C:\Windows\System\qYImkPC.exe
  C:\Windows\System\qYImkPC.exe
  2⤵
  PID:4004
- C:\Windows\System\EAJoEyB.exe
  C:\Windows\System\EAJoEyB.exe
  2⤵
  PID:4020
- C:\Windows\System\jTVvIYR.exe
  C:\Windows\System\jTVvIYR.exe
  2⤵
  PID:4036
- C:\Windows\System\kmYPcRH.exe
  C:\Windows\System\kmYPcRH.exe
  2⤵
  PID:4052
- C:\Windows\System\kKNhnng.exe
  C:\Windows\System\kKNhnng.exe
  2⤵
  PID:1592
- C:\Windows\System\XPwycsK.exe
  C:\Windows\System\XPwycsK.exe
  2⤵
  PID:2940
- C:\Windows\System\gASXcTR.exe
  C:\Windows\System\gASXcTR.exe
  2⤵
  PID:696
- C:\Windows\System\JwNOEMc.exe
  C:\Windows\System\JwNOEMc.exe
  2⤵
  PID:1692
- C:\Windows\System\VbrexWO.exe
  C:\Windows\System\VbrexWO.exe
  2⤵
  PID:2216
- C:\Windows\System\OzUVizY.exe
  C:\Windows\System\OzUVizY.exe
  2⤵
  PID:880
- C:\Windows\System\rvETGJv.exe
  C:\Windows\System\rvETGJv.exe
  2⤵
  PID:876
- C:\Windows\System\cLiYbpL.exe
  C:\Windows\System\cLiYbpL.exe
  2⤵
  PID:3100
- C:\Windows\System\oNQmFce.exe
  C:\Windows\System\oNQmFce.exe
  2⤵
  PID:3164
- C:\Windows\System\DuboRwe.exe
  C:\Windows\System\DuboRwe.exe
  2⤵
  PID:3196
- C:\Windows\System\EEJOqUh.exe
  C:\Windows\System\EEJOqUh.exe
  2⤵
  PID:3288
- C:\Windows\System\frbCKqb.exe
  C:\Windows\System\frbCKqb.exe
  2⤵
  PID:3352
- C:\Windows\System\nIZLxnh.exe
  C:\Windows\System\nIZLxnh.exe
  2⤵
  PID:3416
- C:\Windows\System\HlbmtJr.exe
  C:\Windows\System\HlbmtJr.exe
  2⤵
  PID:3480
- C:\Windows\System\OPuuIUw.exe
  C:\Windows\System\OPuuIUw.exe
  2⤵
  PID:3080
- C:\Windows\System\QAHnXNZ.exe
  C:\Windows\System\QAHnXNZ.exe
  2⤵
  PID:3176
- C:\Windows\System\OEISXFL.exe
  C:\Windows\System\OEISXFL.exe
  2⤵
  PID:3208
- C:\Windows\System\eFbSlOi.exe
  C:\Windows\System\eFbSlOi.exe
  2⤵
  PID:3544
- C:\Windows\System\DsLIqqH.exe
  C:\Windows\System\DsLIqqH.exe
  2⤵
  PID:3272
- C:\Windows\System\DJmrjCx.exe
  C:\Windows\System\DJmrjCx.exe
  2⤵
  PID:3336
- C:\Windows\System\hQWYBJo.exe
  C:\Windows\System\hQWYBJo.exe
  2⤵
  PID:3432
- C:\Windows\System\SrDjtMI.exe
  C:\Windows\System\SrDjtMI.exe
  2⤵
  PID:3560
- C:\Windows\System\zRkQxwl.exe
  C:\Windows\System\zRkQxwl.exe
  2⤵
  PID:2828
- C:\Windows\System\pxISKkG.exe
  C:\Windows\System\pxISKkG.exe
  2⤵
  PID:3600
- C:\Windows\System\lkqnpuB.exe
  C:\Windows\System\lkqnpuB.exe
  2⤵
  PID:3620
- C:\Windows\System\NUXUZUz.exe
  C:\Windows\System\NUXUZUz.exe
  2⤵
  PID:3636
- C:\Windows\System\OaQydQH.exe
  C:\Windows\System\OaQydQH.exe
  2⤵
  PID:3592
- C:\Windows\System\xhyUDLP.exe
  C:\Windows\System\xhyUDLP.exe
  2⤵
  PID:3060
- C:\Windows\System\UuUIkQy.exe
  C:\Windows\System\UuUIkQy.exe
  2⤵
  PID:3664
- C:\Windows\System\LCtHTXC.exe
  C:\Windows\System\LCtHTXC.exe
  2⤵
  PID:3756
- C:\Windows\System\Rgtzqsp.exe
  C:\Windows\System\Rgtzqsp.exe
  2⤵
  PID:3820
- C:\Windows\System\EVzuRKv.exe
  C:\Windows\System\EVzuRKv.exe
  2⤵
  PID:3740
- C:\Windows\System\XBQfRiJ.exe
  C:\Windows\System\XBQfRiJ.exe
  2⤵
  PID:3884
- C:\Windows\System\nlmEPIc.exe
  C:\Windows\System\nlmEPIc.exe
  2⤵
  PID:3948
- C:\Windows\System\qZyNDue.exe
  C:\Windows\System\qZyNDue.exe
  2⤵
  PID:3840
- C:\Windows\System\CWhZrrd.exe
  C:\Windows\System\CWhZrrd.exe
  2⤵
  PID:3904
- C:\Windows\System\zCqHRQQ.exe
  C:\Windows\System\zCqHRQQ.exe
  2⤵
  PID:3968
- C:\Windows\System\tHEfIhs.exe
  C:\Windows\System\tHEfIhs.exe
  2⤵
  PID:4000
- C:\Windows\System\QQRYUmL.exe
  C:\Windows\System\QQRYUmL.exe
  2⤵
  PID:1920
- C:\Windows\System\epjHXVX.exe
  C:\Windows\System\epjHXVX.exe
  2⤵
  PID:3980
- C:\Windows\System\DOCaODh.exe
  C:\Windows\System\DOCaODh.exe
  2⤵
  PID:4044
- C:\Windows\System\TWespKT.exe
  C:\Windows\System\TWespKT.exe
  2⤵
  PID:2632
- C:\Windows\System\AxlqtLu.exe
  C:\Windows\System\AxlqtLu.exe
  2⤵
  PID:3012
- C:\Windows\System\vUxFuNU.exe
  C:\Windows\System\vUxFuNU.exe
  2⤵
  PID:2740
- C:\Windows\System\mGpnbhS.exe
  C:\Windows\System\mGpnbhS.exe
  2⤵
  PID:2888
- C:\Windows\System\txCiOES.exe
  C:\Windows\System\txCiOES.exe
  2⤵
  PID:1932
- C:\Windows\System\IBSQtql.exe
  C:\Windows\System\IBSQtql.exe
  2⤵
  PID:2252
- C:\Windows\System\MhPlygB.exe
  C:\Windows\System\MhPlygB.exe
  2⤵
  PID:2348
- C:\Windows\System\typOrUe.exe
  C:\Windows\System\typOrUe.exe
  2⤵
  PID:1712
- C:\Windows\System\gcljxbv.exe
  C:\Windows\System\gcljxbv.exe
  2⤵
  PID:3192
- C:\Windows\System\aSDbMbI.exe
  C:\Windows\System\aSDbMbI.exe
  2⤵
  PID:1060
- C:\Windows\System\apKCWBv.exe
  C:\Windows\System\apKCWBv.exe
  2⤵
  PID:3160
- C:\Windows\System\mAZlrtG.exe
  C:\Windows\System\mAZlrtG.exe
  2⤵
  PID:3388
- C:\Windows\System\vBoOgEl.exe
  C:\Windows\System\vBoOgEl.exe
  2⤵
  PID:3452
- C:\Windows\System\ivJkoaU.exe
  C:\Windows\System\ivJkoaU.exe
  2⤵
  PID:764
- C:\Windows\System\oDTouiX.exe
  C:\Windows\System\oDTouiX.exe
  2⤵
  PID:3244
- C:\Windows\System\lGTEVQZ.exe
  C:\Windows\System\lGTEVQZ.exe
  2⤵
  PID:3372
- C:\Windows\System\fnGxjhw.exe
  C:\Windows\System\fnGxjhw.exe
  2⤵
  PID:308
- C:\Windows\System\zQviUYE.exe
  C:\Windows\System\zQviUYE.exe
  2⤵
  PID:3468
- C:\Windows\System\yrNzQTn.exe
  C:\Windows\System\yrNzQTn.exe
  2⤵
  PID:3528
- C:\Windows\System\OjXwQKO.exe
  C:\Windows\System\OjXwQKO.exe
  2⤵
  PID:2748
- C:\Windows\System\WzvwXNF.exe
  C:\Windows\System\WzvwXNF.exe
  2⤵
  PID:1648
- C:\Windows\System\MvigDjv.exe
  C:\Windows\System\MvigDjv.exe
  2⤵
  PID:2572
- C:\Windows\System\fXDLdIu.exe
  C:\Windows\System\fXDLdIu.exe
  2⤵
  PID:1656
- C:\Windows\System\kIKBebm.exe
  C:\Windows\System\kIKBebm.exe
  2⤵
  PID:3604
- C:\Windows\System\plvRaga.exe
  C:\Windows\System\plvRaga.exe
  2⤵
  PID:3708
- C:\Windows\System\AdeitjX.exe
  C:\Windows\System\AdeitjX.exe
  2⤵
  PID:2004
- C:\Windows\System\GvcxBln.exe
  C:\Windows\System\GvcxBln.exe
  2⤵
  PID:3728
- C:\Windows\System\qehPwJy.exe
  C:\Windows\System\qehPwJy.exe
  2⤵
  PID:2628
- C:\Windows\System\ivaXZML.exe
  C:\Windows\System\ivaXZML.exe
  2⤵
  PID:3616
- C:\Windows\System\nzGEtyH.exe
  C:\Windows\System\nzGEtyH.exe
  2⤵
  PID:3920
- C:\Windows\System\NQXvdIZ.exe
  C:\Windows\System\NQXvdIZ.exe
  2⤵
  PID:3808
- C:\Windows\System\jYhQFWL.exe
  C:\Windows\System\jYhQFWL.exe
  2⤵
  PID:3836
- C:\Windows\System\hIBvpYd.exe
  C:\Windows\System\hIBvpYd.exe
  2⤵
  PID:4068
- C:\Windows\System\nYRHAdv.exe
  C:\Windows\System\nYRHAdv.exe
  2⤵
  PID:2072
- C:\Windows\System\YlvbRBr.exe
  C:\Windows\System\YlvbRBr.exe
  2⤵
  PID:848
- C:\Windows\System\hNIDsqh.exe
  C:\Windows\System\hNIDsqh.exe
  2⤵
  PID:1968
- C:\Windows\System\CIdlGaq.exe
  C:\Windows\System\CIdlGaq.exe
  2⤵
  PID:3096
- C:\Windows\System\xJGFlIu.exe
  C:\Windows\System\xJGFlIu.exe
  2⤵
  PID:2396
- C:\Windows\System\IZhzVKT.exe
  C:\Windows\System\IZhzVKT.exe
  2⤵
  PID:2140
- C:\Windows\System\XtjgOWH.exe
  C:\Windows\System\XtjgOWH.exe
  2⤵
  PID:3240
- C:\Windows\System\bSnkyej.exe
  C:\Windows\System\bSnkyej.exe
  2⤵
  PID:3572
- C:\Windows\System\GmUArBL.exe
  C:\Windows\System\GmUArBL.exe
  2⤵
  PID:3320
- C:\Windows\System\eDMmyxL.exe
  C:\Windows\System\eDMmyxL.exe
  2⤵
  PID:776
- C:\Windows\System\fzeWJnT.exe
  C:\Windows\System\fzeWJnT.exe
  2⤵
  PID:2796
- C:\Windows\System\VMBacrI.exe
  C:\Windows\System\VMBacrI.exe
  2⤵
  PID:4016
- C:\Windows\System\CMbbcZJ.exe
  C:\Windows\System\CMbbcZJ.exe
  2⤵
  PID:2872
- C:\Windows\System\LFCsJpu.exe
  C:\Windows\System\LFCsJpu.exe
  2⤵
  PID:3260
- C:\Windows\System\UpLykHM.exe
  C:\Windows\System\UpLykHM.exe
  2⤵
  PID:3384
- C:\Windows\System\flPGSKM.exe
  C:\Windows\System\flPGSKM.exe
  2⤵
  PID:3724
- C:\Windows\System\pohWIig.exe
  C:\Windows\System\pohWIig.exe
  2⤵
  PID:3900
- C:\Windows\System\amQIgeF.exe
  C:\Windows\System\amQIgeF.exe
  2⤵
  PID:3648
- C:\Windows\System\yiQDMhU.exe
  C:\Windows\System\yiQDMhU.exe
  2⤵
  PID:1160
- C:\Windows\System\xuULhgb.exe
  C:\Windows\System\xuULhgb.exe
  2⤵
  PID:1616
- C:\Windows\System\QGKSEiJ.exe
  C:\Windows\System\QGKSEiJ.exe
  2⤵
  PID:3404
- C:\Windows\System\XqVhzdu.exe
  C:\Windows\System\XqVhzdu.exe
  2⤵
  PID:3964
- C:\Windows\System\rWvFAVq.exe
  C:\Windows\System\rWvFAVq.exe
  2⤵
  PID:4080
- C:\Windows\System\NjIriAw.exe
  C:\Windows\System\NjIriAw.exe
  2⤵
  PID:2768
- C:\Windows\System\TFmYKip.exe
  C:\Windows\System\TFmYKip.exe
  2⤵
  PID:3588
- C:\Windows\System\wMEdrit.exe
  C:\Windows\System\wMEdrit.exe
  2⤵
  PID:3628
- C:\Windows\System\zTzwZrb.exe
  C:\Windows\System\zTzwZrb.exe
  2⤵
  PID:1988
- C:\Windows\System\sVAfFxS.exe
  C:\Windows\System\sVAfFxS.exe
  2⤵
  PID:2304
- C:\Windows\System\MfadhGT.exe
  C:\Windows\System\MfadhGT.exe
  2⤵
  PID:2988
- C:\Windows\System\ZnoYwiW.exe
  C:\Windows\System\ZnoYwiW.exe
  2⤵
  PID:484
- C:\Windows\System\ntuMktr.exe
  C:\Windows\System\ntuMktr.exe
  2⤵
  PID:2468
- C:\Windows\System\DYZQgTL.exe
  C:\Windows\System\DYZQgTL.exe
  2⤵
  PID:3916
- C:\Windows\System\ZQmmHvT.exe
  C:\Windows\System\ZQmmHvT.exe
  2⤵
  PID:1156
- C:\Windows\System\rtvBSuS.exe
  C:\Windows\System\rtvBSuS.exe
  2⤵
  PID:3308
- C:\Windows\System\CYVISOY.exe
  C:\Windows\System\CYVISOY.exe
  2⤵
  PID:580
- C:\Windows\System\JsMZpSf.exe
  C:\Windows\System\JsMZpSf.exe
  2⤵
  PID:3792
- C:\Windows\System\qAjpRgo.exe
  C:\Windows\System\qAjpRgo.exe
  2⤵
  PID:2424
- C:\Windows\System\cJwpeCH.exe
  C:\Windows\System\cJwpeCH.exe
  2⤵
  PID:4112
- C:\Windows\System\hVmzXfd.exe
  C:\Windows\System\hVmzXfd.exe
  2⤵
  PID:4128
- C:\Windows\System\CYTJksA.exe
  C:\Windows\System\CYTJksA.exe
  2⤵
  PID:4144
- C:\Windows\System\LvMrIbx.exe
  C:\Windows\System\LvMrIbx.exe
  2⤵
  PID:4160
- C:\Windows\System\WmsEcNi.exe
  C:\Windows\System\WmsEcNi.exe
  2⤵
  PID:4176
- C:\Windows\System\YmNXhHR.exe
  C:\Windows\System\YmNXhHR.exe
  2⤵
  PID:4192
- C:\Windows\System\NvnPEWw.exe
  C:\Windows\System\NvnPEWw.exe
  2⤵
  PID:4208
- C:\Windows\System\twmfZnU.exe
  C:\Windows\System\twmfZnU.exe
  2⤵
  PID:4224
- C:\Windows\System\gJRMrll.exe
  C:\Windows\System\gJRMrll.exe
  2⤵
  PID:4240
- C:\Windows\System\VrEcbWg.exe
  C:\Windows\System\VrEcbWg.exe
  2⤵
  PID:4256
- C:\Windows\System\kVSUrlu.exe
  C:\Windows\System\kVSUrlu.exe
  2⤵
  PID:4272
- C:\Windows\System\ZcyoHxb.exe
  C:\Windows\System\ZcyoHxb.exe
  2⤵
  PID:4288
- C:\Windows\System\LpIhkds.exe
  C:\Windows\System\LpIhkds.exe
  2⤵
  PID:4304
- C:\Windows\System\itUpHtv.exe
  C:\Windows\System\itUpHtv.exe
  2⤵
  PID:4320
- C:\Windows\System\eryJHDD.exe
  C:\Windows\System\eryJHDD.exe
  2⤵
  PID:4336
- C:\Windows\System\SJxYcbN.exe
  C:\Windows\System\SJxYcbN.exe
  2⤵
  PID:4356
- C:\Windows\System\GuXZMGG.exe
  C:\Windows\System\GuXZMGG.exe
  2⤵
  PID:4372
- C:\Windows\System\bjPVVFF.exe
  C:\Windows\System\bjPVVFF.exe
  2⤵
  PID:4388
- C:\Windows\System\veIHuMV.exe
  C:\Windows\System\veIHuMV.exe
  2⤵
  PID:4548
- C:\Windows\System\SpKivMb.exe
  C:\Windows\System\SpKivMb.exe
  2⤵
  PID:4564
- C:\Windows\System\lJLxDto.exe
  C:\Windows\System\lJLxDto.exe
  2⤵
  PID:4580
- C:\Windows\System\PKxjhBl.exe
  C:\Windows\System\PKxjhBl.exe
  2⤵
  PID:4620
- C:\Windows\System\ZDkvaPV.exe
  C:\Windows\System\ZDkvaPV.exe
  2⤵
  PID:4832
- C:\Windows\System\bNSrgTe.exe
  C:\Windows\System\bNSrgTe.exe
  2⤵
  PID:4896
- C:\Windows\System\nPVdRAW.exe
  C:\Windows\System\nPVdRAW.exe
  2⤵
  PID:4916
- C:\Windows\System\gTlDdZa.exe
  C:\Windows\System\gTlDdZa.exe
  2⤵
  PID:4932
- C:\Windows\System\EbVAEYf.exe
  C:\Windows\System\EbVAEYf.exe
  2⤵
  PID:4948
- C:\Windows\System\MRoaLFT.exe
  C:\Windows\System\MRoaLFT.exe
  2⤵
  PID:4964
- C:\Windows\System\bzuZlFt.exe
  C:\Windows\System\bzuZlFt.exe
  2⤵
  PID:4980
- C:\Windows\System\gMYuZpZ.exe
  C:\Windows\System\gMYuZpZ.exe
  2⤵
  PID:4996
- C:\Windows\System\EXjBcpT.exe
  C:\Windows\System\EXjBcpT.exe
  2⤵
  PID:5012
- C:\Windows\System\phQDZEM.exe
  C:\Windows\System\phQDZEM.exe
  2⤵
  PID:5028
- C:\Windows\System\AhUamvh.exe
  C:\Windows\System\AhUamvh.exe
  2⤵
  PID:5044
- C:\Windows\System\fmKvXAl.exe
  C:\Windows\System\fmKvXAl.exe
  2⤵
  PID:5060
- C:\Windows\System\RNYFGrn.exe
  C:\Windows\System\RNYFGrn.exe
  2⤵
  PID:5076
- C:\Windows\System\wjlBGqx.exe
  C:\Windows\System\wjlBGqx.exe
  2⤵
  PID:5092
- C:\Windows\System\LIidyFv.exe
  C:\Windows\System\LIidyFv.exe
  2⤵
  PID:5108
- C:\Windows\System\NgtnoWZ.exe
  C:\Windows\System\NgtnoWZ.exe
  2⤵
  PID:4104
- C:\Windows\System\aQLRwtZ.exe
  C:\Windows\System\aQLRwtZ.exe
  2⤵
  PID:844
- C:\Windows\System\hcDeKHi.exe
  C:\Windows\System\hcDeKHi.exe
  2⤵
  PID:3112
- C:\Windows\System\NvNmKnA.exe
  C:\Windows\System\NvNmKnA.exe
  2⤵
  PID:4120
- C:\Windows\System\ZtEeRik.exe
  C:\Windows\System\ZtEeRik.exe
  2⤵
  PID:4124
- C:\Windows\System\OUcrNgc.exe
  C:\Windows\System\OUcrNgc.exe
  2⤵
  PID:4232
- C:\Windows\System\PfCSYyK.exe
  C:\Windows\System\PfCSYyK.exe
  2⤵
  PID:4264
- C:\Windows\System\CClodrF.exe
  C:\Windows\System\CClodrF.exe
  2⤵
  PID:4328
- C:\Windows\System\FxtuaSu.exe
  C:\Windows\System\FxtuaSu.exe
  2⤵
  PID:4248
- C:\Windows\System\rCutvWd.exe
  C:\Windows\System\rCutvWd.exe
  2⤵
  PID:4312
- C:\Windows\System\gpObRYM.exe
  C:\Windows\System\gpObRYM.exe
  2⤵
  PID:4344
- C:\Windows\System\PoRXkjJ.exe
  C:\Windows\System\PoRXkjJ.exe
  2⤵
  PID:4412
- C:\Windows\System\VHGtcyo.exe
  C:\Windows\System\VHGtcyo.exe
  2⤵
  PID:4424
- C:\Windows\System\EGbgIPP.exe
  C:\Windows\System\EGbgIPP.exe
  2⤵
  PID:4440
- C:\Windows\System\PCikzVe.exe
  C:\Windows\System\PCikzVe.exe
  2⤵
  PID:4456
- C:\Windows\System\NnOhDWe.exe
  C:\Windows\System\NnOhDWe.exe
  2⤵
  PID:4476
- C:\Windows\System\AbKDAab.exe
  C:\Windows\System\AbKDAab.exe
  2⤵
  PID:4488
- C:\Windows\System\SwXdJbi.exe
  C:\Windows\System\SwXdJbi.exe
  2⤵
  PID:4504
- C:\Windows\System\pgBsJfW.exe
  C:\Windows\System\pgBsJfW.exe
  2⤵
  PID:4520
- C:\Windows\System\GvDjQAF.exe
  C:\Windows\System\GvDjQAF.exe
  2⤵
  PID:4528
- C:\Windows\System\GEiESKL.exe
  C:\Windows\System\GEiESKL.exe
  2⤵
  PID:4576
- C:\Windows\System\BpKLeio.exe
  C:\Windows\System\BpKLeio.exe
  2⤵
  PID:4556
- C:\Windows\System\ebXrSmZ.exe
  C:\Windows\System\ebXrSmZ.exe
  2⤵
  PID:4608
- C:\Windows\System\BNYByhr.exe
  C:\Windows\System\BNYByhr.exe
  2⤵
  PID:4628
- C:\Windows\System\PgaoqXi.exe
  C:\Windows\System\PgaoqXi.exe
  2⤵
  PID:4644
- C:\Windows\System\Uztetex.exe
  C:\Windows\System\Uztetex.exe
  2⤵
  PID:4660
- C:\Windows\System\glqMUqM.exe
  C:\Windows\System\glqMUqM.exe
  2⤵
  PID:4676
- C:\Windows\System\sgWwADB.exe
  C:\Windows\System\sgWwADB.exe
  2⤵
  PID:4692
- C:\Windows\System\ogaAPpK.exe
  C:\Windows\System\ogaAPpK.exe
  2⤵
  PID:4708
- C:\Windows\System\YaTBlVI.exe
  C:\Windows\System\YaTBlVI.exe
  2⤵
  PID:4744
- C:\Windows\System\axYZoiL.exe
  C:\Windows\System\axYZoiL.exe
  2⤵
  PID:4776
- C:\Windows\System\IEOJKrH.exe
  C:\Windows\System\IEOJKrH.exe
  2⤵
  PID:4740
- C:\Windows\System\KyOPlyP.exe
  C:\Windows\System\KyOPlyP.exe
  2⤵
  PID:4764
- C:\Windows\System\eCrVUHM.exe
  C:\Windows\System\eCrVUHM.exe
  2⤵
  PID:4788
- C:\Windows\System\hzxFkRY.exe
  C:\Windows\System\hzxFkRY.exe
  2⤵
  PID:4844
- C:\Windows\System\JkOPYlB.exe
  C:\Windows\System\JkOPYlB.exe
  2⤵
  PID:4816
- C:\Windows\System\PfhZhSR.exe
  C:\Windows\System\PfhZhSR.exe
  2⤵
  PID:4828
- C:\Windows\System\qVkvCxB.exe
  C:\Windows\System\qVkvCxB.exe
  2⤵
  PID:4860
- C:\Windows\System\KNxvvkM.exe
  C:\Windows\System\KNxvvkM.exe
  2⤵
  PID:4876
- C:\Windows\System\OUfwycX.exe
  C:\Windows\System\OUfwycX.exe
  2⤵
  PID:4888
- C:\Windows\System\fQzdIAG.exe
  C:\Windows\System\fQzdIAG.exe
  2⤵
  PID:4988
- C:\Windows\System\BUoLLOm.exe
  C:\Windows\System\BUoLLOm.exe
  2⤵
  PID:4944
- C:\Windows\System\omdDAga.exe
  C:\Windows\System\omdDAga.exe
  2⤵
  PID:5008
- C:\Windows\System\hjeKWgN.exe
  C:\Windows\System\hjeKWgN.exe
  2⤵
  PID:5072
- C:\Windows\System\omTPJRu.exe
  C:\Windows\System\omTPJRu.exe
  2⤵
  PID:3804
- C:\Windows\System\bsiAZHs.exe
  C:\Windows\System\bsiAZHs.exe
  2⤵
  PID:4188
- C:\Windows\System\ryiTdUl.exe
  C:\Windows\System\ryiTdUl.exe
  2⤵
  PID:4296
- C:\Windows\System\noFqlSG.exe
  C:\Windows\System\noFqlSG.exe
  2⤵
  PID:4384
- C:\Windows\System\MVuSJQw.exe
  C:\Windows\System\MVuSJQw.exe
  2⤵
  PID:4992
- C:\Windows\System\mLRHLoM.exe
  C:\Windows\System\mLRHLoM.exe
  2⤵
  PID:5084
- C:\Windows\System\wloqBYt.exe
  C:\Windows\System\wloqBYt.exe
  2⤵
  PID:4100
- C:\Windows\System\FMImgri.exe
  C:\Windows\System\FMImgri.exe
  2⤵
  PID:4200
- C:\Windows\System\QvpXBzq.exe
  C:\Windows\System\QvpXBzq.exe
  2⤵
  PID:4464
- C:\Windows\System\sVigdMh.exe
  C:\Windows\System\sVigdMh.exe
  2⤵
  PID:4348
- C:\Windows\System\vOjJaCY.exe
  C:\Windows\System\vOjJaCY.exe
  2⤵
  PID:4420
- C:\Windows\System\tqdtyXo.exe
  C:\Windows\System\tqdtyXo.exe
  2⤵
  PID:4404
- C:\Windows\System\AFiYVZl.exe
  C:\Windows\System\AFiYVZl.exe
  2⤵
  PID:4484
- C:\Windows\System\sTojOGy.exe
  C:\Windows\System\sTojOGy.exe
  2⤵
  PID:4544
- C:\Windows\System\WjAcDMh.exe
  C:\Windows\System\WjAcDMh.exe
  2⤵
  PID:4636
- C:\Windows\System\RvVRSZD.exe
  C:\Windows\System\RvVRSZD.exe
  2⤵
  PID:4700
- C:\Windows\System\pXEnMBk.exe
  C:\Windows\System\pXEnMBk.exe
  2⤵
  PID:4616
- C:\Windows\System\rSjxdwz.exe
  C:\Windows\System\rSjxdwz.exe
  2⤵
  PID:4684
- C:\Windows\System\hNRnkWc.exe
  C:\Windows\System\hNRnkWc.exe
  2⤵
  PID:4720
- C:\Windows\System\qmzersJ.exe
  C:\Windows\System\qmzersJ.exe
  2⤵
  PID:4800
- C:\Windows\System\YLMvWkH.exe
  C:\Windows\System\YLMvWkH.exe
  2⤵
  PID:4820
- C:\Windows\System\esIOgxp.exe
  C:\Windows\System\esIOgxp.exe
  2⤵
  PID:4812
- C:\Windows\System\WaJfPdN.exe
  C:\Windows\System\WaJfPdN.exe
  2⤵
  PID:4912
- C:\Windows\System\nYnnRoz.exe
  C:\Windows\System\nYnnRoz.exe
  2⤵
  PID:4928
- C:\Windows\System\gNRIBMm.exe
  C:\Windows\System\gNRIBMm.exe
  2⤵
  PID:5068
- C:\Windows\System\OWbrvec.exe
  C:\Windows\System\OWbrvec.exe
  2⤵
  PID:4280
- C:\Windows\System\fSjsVYZ.exe
  C:\Windows\System\fSjsVYZ.exe
  2⤵
  PID:5020
- C:\Windows\System\NjWebaG.exe
  C:\Windows\System\NjWebaG.exe
  2⤵
  PID:4216
- C:\Windows\System\RqtbqUM.exe
  C:\Windows\System\RqtbqUM.exe
  2⤵
  PID:4140
- C:\Windows\System\vTkIZLW.exe
  C:\Windows\System\vTkIZLW.exe
  2⤵
  PID:4532
- C:\Windows\System\ZrKgIeL.exe
  C:\Windows\System\ZrKgIeL.exe
  2⤵
  PID:4668
- C:\Windows\System\TYegDew.exe
  C:\Windows\System\TYegDew.exe
  2⤵
  PID:4756
- C:\Windows\System\aMIZICM.exe
  C:\Windows\System\aMIZICM.exe
  2⤵
  PID:4976
- C:\Windows\System\rgMtQrZ.exe
  C:\Windows\System\rgMtQrZ.exe
  2⤵
  PID:4432
- C:\Windows\System\puJinGh.exe
  C:\Windows\System\puJinGh.exe
  2⤵
  PID:4856
- C:\Windows\System\UCEnLth.exe
  C:\Windows\System\UCEnLth.exe
  2⤵
  PID:4452
- C:\Windows\System\OlmiBax.exe
  C:\Windows\System\OlmiBax.exe
  2⤵
  PID:4760
- C:\Windows\System\niCQLzY.exe
  C:\Windows\System\niCQLzY.exe
  2⤵
  PID:4796
- C:\Windows\System\yvymrsR.exe
  C:\Windows\System\yvymrsR.exe
  2⤵
  PID:5128
- C:\Windows\System\yFkWuNH.exe
  C:\Windows\System\yFkWuNH.exe
  2⤵
  PID:5144
- C:\Windows\System\nrldZZM.exe
  C:\Windows\System\nrldZZM.exe
  2⤵
  PID:5160
- C:\Windows\System\KEQovkw.exe
  C:\Windows\System\KEQovkw.exe
  2⤵
  PID:5176
- C:\Windows\System\IaLBKqh.exe
  C:\Windows\System\IaLBKqh.exe
  2⤵
  PID:5192
- C:\Windows\System\fCNnvPU.exe
  C:\Windows\System\fCNnvPU.exe
  2⤵
  PID:5208
- C:\Windows\System\JSocaRX.exe
  C:\Windows\System\JSocaRX.exe
  2⤵
  PID:5224
- C:\Windows\System\WquYigg.exe
  C:\Windows\System\WquYigg.exe
  2⤵
  PID:5240
- C:\Windows\System\HEOfukT.exe
  C:\Windows\System\HEOfukT.exe
  2⤵
  PID:5256
- C:\Windows\System\udBZhlP.exe
  C:\Windows\System\udBZhlP.exe
  2⤵
  PID:5272
- C:\Windows\System\eXPnoFw.exe
  C:\Windows\System\eXPnoFw.exe
  2⤵
  PID:5288
- C:\Windows\System\CWtlxmn.exe
  C:\Windows\System\CWtlxmn.exe
  2⤵
  PID:5304
- C:\Windows\System\QLMwJWf.exe
  C:\Windows\System\QLMwJWf.exe
  2⤵
  PID:5320
- C:\Windows\System\JmLOlDd.exe
  C:\Windows\System\JmLOlDd.exe
  2⤵
  PID:5336
- C:\Windows\System\FUEHcJp.exe
  C:\Windows\System\FUEHcJp.exe
  2⤵
  PID:5352
- C:\Windows\System\iMCAgSm.exe
  C:\Windows\System\iMCAgSm.exe
  2⤵
  PID:5368
- C:\Windows\System\OZWmOro.exe
  C:\Windows\System\OZWmOro.exe
  2⤵
  PID:5384
- C:\Windows\System\GSEaLka.exe
  C:\Windows\System\GSEaLka.exe
  2⤵
  PID:5400
- C:\Windows\System\YvFbQgQ.exe
  C:\Windows\System\YvFbQgQ.exe
  2⤵
  PID:5416
- C:\Windows\System\IDYgzaO.exe
  C:\Windows\System\IDYgzaO.exe
  2⤵
  PID:5432
- C:\Windows\System\yyLAURy.exe
  C:\Windows\System\yyLAURy.exe
  2⤵
  PID:5448
- C:\Windows\System\kyasEzj.exe
  C:\Windows\System\kyasEzj.exe
  2⤵
  PID:5464
- C:\Windows\System\tuLQAMW.exe
  C:\Windows\System\tuLQAMW.exe
  2⤵
  PID:5480
- C:\Windows\System\CgaikYn.exe
  C:\Windows\System\CgaikYn.exe
  2⤵
  PID:5496
- C:\Windows\System\bsrqOwP.exe
  C:\Windows\System\bsrqOwP.exe
  2⤵
  PID:5512
- C:\Windows\System\SbKvbPH.exe
  C:\Windows\System\SbKvbPH.exe
  2⤵
  PID:5528
- C:\Windows\System\QRYClEV.exe
  C:\Windows\System\QRYClEV.exe
  2⤵
  PID:5544
- C:\Windows\System\CZiEKPn.exe
  C:\Windows\System\CZiEKPn.exe
  2⤵
  PID:5560
- C:\Windows\System\mXBFVyF.exe
  C:\Windows\System\mXBFVyF.exe
  2⤵
  PID:5576
- C:\Windows\System\jXTRMCd.exe
  C:\Windows\System\jXTRMCd.exe
  2⤵
  PID:5592
- C:\Windows\System\jqpYYsD.exe
  C:\Windows\System\jqpYYsD.exe
  2⤵
  PID:5608
- C:\Windows\System\KIWZBnM.exe
  C:\Windows\System\KIWZBnM.exe
  2⤵
  PID:5624
- C:\Windows\System\qfDQUBg.exe
  C:\Windows\System\qfDQUBg.exe
  2⤵
  PID:5640
- C:\Windows\System\JnCbGub.exe
  C:\Windows\System\JnCbGub.exe
  2⤵
  PID:5656
- C:\Windows\System\zqUVGfs.exe
  C:\Windows\System\zqUVGfs.exe
  2⤵
  PID:5672
- C:\Windows\System\QxZQFcf.exe
  C:\Windows\System\QxZQFcf.exe
  2⤵
  PID:5688
- C:\Windows\System\dbNFiqv.exe
  C:\Windows\System\dbNFiqv.exe
  2⤵
  PID:5704
- C:\Windows\System\mEgFHwA.exe
  C:\Windows\System\mEgFHwA.exe
  2⤵
  PID:5720
- C:\Windows\System\kEtMocN.exe
  C:\Windows\System\kEtMocN.exe
  2⤵
  PID:5736
- C:\Windows\System\LCoNllv.exe
  C:\Windows\System\LCoNllv.exe
  2⤵
  PID:5752
- C:\Windows\System\TbBIcgt.exe
  C:\Windows\System\TbBIcgt.exe
  2⤵
  PID:5768
- C:\Windows\System\SXTKMbx.exe
  C:\Windows\System\SXTKMbx.exe
  2⤵
  PID:5784
- C:\Windows\System\iEOshwB.exe
  C:\Windows\System\iEOshwB.exe
  2⤵
  PID:5800
- C:\Windows\System\eqEYWti.exe
  C:\Windows\System\eqEYWti.exe
  2⤵
  PID:5816
- C:\Windows\System\MzBPErZ.exe
  C:\Windows\System\MzBPErZ.exe
  2⤵
  PID:5832
- C:\Windows\System\gogkESg.exe
  C:\Windows\System\gogkESg.exe
  2⤵
  PID:5848
- C:\Windows\System\bdGKiXt.exe
  C:\Windows\System\bdGKiXt.exe
  2⤵
  PID:5864
- C:\Windows\System\xZJQRKe.exe
  C:\Windows\System\xZJQRKe.exe
  2⤵
  PID:5880
- C:\Windows\System\TDtcyPt.exe
  C:\Windows\System\TDtcyPt.exe
  2⤵
  PID:5896
- C:\Windows\System\LudXQZF.exe
  C:\Windows\System\LudXQZF.exe
  2⤵
  PID:5912
- C:\Windows\System\jNJrbzO.exe
  C:\Windows\System\jNJrbzO.exe
  2⤵
  PID:5928
- C:\Windows\System\ClXygAM.exe
  C:\Windows\System\ClXygAM.exe
  2⤵
  PID:5944
- C:\Windows\System\yVfLmAe.exe
  C:\Windows\System\yVfLmAe.exe
  2⤵
  PID:5960
- C:\Windows\System\irPMVPh.exe
  C:\Windows\System\irPMVPh.exe
  2⤵
  PID:5976
- C:\Windows\System\pNmUill.exe
  C:\Windows\System\pNmUill.exe
  2⤵
  PID:5992
- C:\Windows\System\ybeLcOf.exe
  C:\Windows\System\ybeLcOf.exe
  2⤵
  PID:6008
- C:\Windows\System\aWRIycS.exe
  C:\Windows\System\aWRIycS.exe
  2⤵
  PID:6024
- C:\Windows\System\DPBMhQq.exe
  C:\Windows\System\DPBMhQq.exe
  2⤵
  PID:6040
- C:\Windows\System\pZWzofx.exe
  C:\Windows\System\pZWzofx.exe
  2⤵
  PID:6056
- C:\Windows\System\kYTpfzo.exe
  C:\Windows\System\kYTpfzo.exe
  2⤵
  PID:6072
- C:\Windows\System\qPINhNd.exe
  C:\Windows\System\qPINhNd.exe
  2⤵
  PID:6088
- C:\Windows\System\uEOWNpC.exe
  C:\Windows\System\uEOWNpC.exe
  2⤵
  PID:6104
- C:\Windows\System\xEQwlmE.exe
  C:\Windows\System\xEQwlmE.exe
  2⤵
  PID:6120
- C:\Windows\System\qJtpdVX.exe
  C:\Windows\System\qJtpdVX.exe
  2⤵
  PID:6136
- C:\Windows\System\ckwEcNT.exe
  C:\Windows\System\ckwEcNT.exe
  2⤵
  PID:4368
- C:\Windows\System\EdGgPLp.exe
  C:\Windows\System\EdGgPLp.exe
  2⤵
  PID:4172
- C:\Windows\System\TnpHdSj.exe
  C:\Windows\System\TnpHdSj.exe
  2⤵
  PID:4516
- C:\Windows\System\NhIdfOr.exe
  C:\Windows\System\NhIdfOr.exe
  2⤵
  PID:4380
- C:\Windows\System\SJbUixr.exe
  C:\Windows\System\SJbUixr.exe
  2⤵
  PID:5104
- C:\Windows\System\nOZKdfI.exe
  C:\Windows\System\nOZKdfI.exe
  2⤵
  PID:4736
- C:\Windows\System\rDhuAGB.exe
  C:\Windows\System\rDhuAGB.exe
  2⤵
  PID:5156
- C:\Windows\System\LiiXbpK.exe
  C:\Windows\System\LiiXbpK.exe
  2⤵
  PID:5184
- C:\Windows\System\uxEgmOJ.exe
  C:\Windows\System\uxEgmOJ.exe
  2⤵
  PID:5284
- C:\Windows\System\TcCSpuM.exe
  C:\Windows\System\TcCSpuM.exe
  2⤵
  PID:5168
- C:\Windows\System\amjrKzY.exe
  C:\Windows\System\amjrKzY.exe
  2⤵
  PID:5236
- C:\Windows\System\ioEjQHK.exe
  C:\Windows\System\ioEjQHK.exe
  2⤵
  PID:5300
- C:\Windows\System\sRMkbRF.exe
  C:\Windows\System\sRMkbRF.exe
  2⤵
  PID:5344
- C:\Windows\System\pQLgYNN.exe
  C:\Windows\System\pQLgYNN.exe
  2⤵
  PID:5380
- C:\Windows\System\pBpdOby.exe
  C:\Windows\System\pBpdOby.exe
  2⤵
  PID:5424
- C:\Windows\System\fLZlVbq.exe
  C:\Windows\System\fLZlVbq.exe
  2⤵
  PID:5412
- C:\Windows\System\zVwKyNz.exe
  C:\Windows\System\zVwKyNz.exe
  2⤵
  PID:5524
- C:\Windows\System\jRUDYsi.exe
  C:\Windows\System\jRUDYsi.exe
  2⤵
  PID:5440
- C:\Windows\System\cotSQgU.exe
  C:\Windows\System\cotSQgU.exe
  2⤵
  PID:5536
- C:\Windows\System\OgpVPqU.exe
  C:\Windows\System\OgpVPqU.exe
  2⤵
  PID:5604
- C:\Windows\System\IblteQm.exe
  C:\Windows\System\IblteQm.exe
  2⤵
  PID:5632
- C:\Windows\System\QFVyfvZ.exe
  C:\Windows\System\QFVyfvZ.exe
  2⤵
  PID:5620
- C:\Windows\System\kelGfnp.exe
  C:\Windows\System\kelGfnp.exe
  2⤵
  PID:5684
- C:\Windows\System\CELnWcu.exe
  C:\Windows\System\CELnWcu.exe
  2⤵
  PID:5748
- C:\Windows\System\LleTXcI.exe
  C:\Windows\System\LleTXcI.exe
  2⤵
  PID:5696
- C:\Windows\System\zRDvSGx.exe
  C:\Windows\System\zRDvSGx.exe
  2⤵
  PID:5808
- C:\Windows\System\rBXjeIt.exe
  C:\Windows\System\rBXjeIt.exe
  2⤵
  PID:5844
- C:\Windows\System\PIgsOsx.exe
  C:\Windows\System\PIgsOsx.exe
  2⤵
  PID:5764
- C:\Windows\System\xUgUYDi.exe
  C:\Windows\System\xUgUYDi.exe
  2⤵
  PID:5888
- C:\Windows\System\ryNoAnb.exe
  C:\Windows\System\ryNoAnb.exe
  2⤵
  PID:5940
- C:\Windows\System\VFWJBrF.exe
  C:\Windows\System\VFWJBrF.exe
  2⤵
  PID:5984
- C:\Windows\System\YRzIDtW.exe
  C:\Windows\System\YRzIDtW.exe
  2⤵
  PID:5988
- C:\Windows\System\JjEdWmW.exe
  C:\Windows\System\JjEdWmW.exe
  2⤵
  PID:6036
- C:\Windows\System\ckRiWqW.exe
  C:\Windows\System\ckRiWqW.exe
  2⤵
  PID:5892
- C:\Windows\System\wmrvYVo.exe
  C:\Windows\System\wmrvYVo.exe
  2⤵
  PID:6132
- C:\Windows\System\RviOMtI.exe
  C:\Windows\System\RviOMtI.exe
  2⤵
  PID:5924
- C:\Windows\System\GYDffTQ.exe
  C:\Windows\System\GYDffTQ.exe
  2⤵
  PID:4728
- C:\Windows\System\BnqDVTX.exe
  C:\Windows\System\BnqDVTX.exe
  2⤵
  PID:5264
- C:\Windows\System\MSHBJoM.exe
  C:\Windows\System\MSHBJoM.exe
  2⤵
  PID:5456
- C:\Windows\System\dhVhNjF.exe
  C:\Windows\System\dhVhNjF.exe
  2⤵
  PID:5568
- C:\Windows\System\ENDXMFC.exe
  C:\Windows\System\ENDXMFC.exe
  2⤵
  PID:6112
- C:\Windows\System\dxzbJsC.exe
  C:\Windows\System\dxzbJsC.exe
  2⤵
  PID:6048
- C:\Windows\System\dVgPvtM.exe
  C:\Windows\System\dVgPvtM.exe
  2⤵
  PID:6084
- C:\Windows\System\SbeuKOh.exe
  C:\Windows\System\SbeuKOh.exe
  2⤵
  PID:5040
- C:\Windows\System\mBxLzTz.exe
  C:\Windows\System\mBxLzTz.exe
  2⤵
  PID:5152
- C:\Windows\System\BqVveZx.exe
  C:\Windows\System\BqVveZx.exe
  2⤵
  PID:5232
- C:\Windows\System\TgpgtuO.exe
  C:\Windows\System\TgpgtuO.exe
  2⤵
  PID:5396
- C:\Windows\System\ehNjeyE.exe
  C:\Windows\System\ehNjeyE.exe
  2⤵
  PID:5552
- C:\Windows\System\wKisQxQ.exe
  C:\Windows\System\wKisQxQ.exe
  2⤵
  PID:5668
- C:\Windows\System\HDSitnr.exe
  C:\Windows\System\HDSitnr.exe
  2⤵
  PID:5828
- C:\Windows\System\IuJrxMT.exe
  C:\Windows\System\IuJrxMT.exe
  2⤵
  PID:6032
- C:\Windows\System\LHxFzTz.exe
  C:\Windows\System\LHxFzTz.exe
  2⤵
  PID:5908
- C:\Windows\System\npHPMOh.exe
  C:\Windows\System\npHPMOh.exe
  2⤵
  PID:6068
- C:\Windows\System\qUTIkSu.exe
  C:\Windows\System\qUTIkSu.exe
  2⤵
  PID:4868
- C:\Windows\System\iusMMPu.exe
  C:\Windows\System\iusMMPu.exe
  2⤵
  PID:5732
- C:\Windows\System\HTPkYPH.exe
  C:\Windows\System\HTPkYPH.exe
  2⤵
  PID:5204
- C:\Windows\System\YMhHCPU.exe
  C:\Windows\System\YMhHCPU.exe
  2⤵
  PID:6020
- C:\Windows\System\sIBTmrI.exe
  C:\Windows\System\sIBTmrI.exe
  2⤵
  PID:4500
- C:\Windows\System\TbYyWKA.exe
  C:\Windows\System\TbYyWKA.exe
  2⤵
  PID:5504
- C:\Windows\System\lCwoIUm.exe
  C:\Windows\System\lCwoIUm.exe
  2⤵
  PID:5760
- C:\Windows\System\egLwrmn.exe
  C:\Windows\System\egLwrmn.exe
  2⤵
  PID:5616
- C:\Windows\System\ynkvqsk.exe
  C:\Windows\System\ynkvqsk.exe
  2⤵
  PID:5476
- C:\Windows\System\IejNAti.exe
  C:\Windows\System\IejNAti.exe
  2⤵
  PID:5680
- C:\Windows\System\cAQagGg.exe
  C:\Windows\System\cAQagGg.exe
  2⤵
  PID:6004
- C:\Windows\System\jYjlPOB.exe
  C:\Windows\System\jYjlPOB.exe
  2⤵
  PID:6128
- C:\Windows\System\qvihrAX.exe
  C:\Windows\System\qvihrAX.exe
  2⤵
  PID:4364
- C:\Windows\System\uePSdpv.exe
  C:\Windows\System\uePSdpv.exe
  2⤵
  PID:5776
- C:\Windows\System\EQNyphC.exe
  C:\Windows\System\EQNyphC.exe
  2⤵
  PID:6152
- C:\Windows\System\mMnwPJq.exe
  C:\Windows\System\mMnwPJq.exe
  2⤵
  PID:6168
- C:\Windows\System\NDaCfEN.exe
  C:\Windows\System\NDaCfEN.exe
  2⤵
  PID:6184
- C:\Windows\System\uRTIgsZ.exe
  C:\Windows\System\uRTIgsZ.exe
  2⤵
  PID:6200
- C:\Windows\System\WRffxvE.exe
  C:\Windows\System\WRffxvE.exe
  2⤵
  PID:6216
- C:\Windows\System\yIXRJFr.exe
  C:\Windows\System\yIXRJFr.exe
  2⤵
  PID:6232
- C:\Windows\System\CqVzbUh.exe
  C:\Windows\System\CqVzbUh.exe
  2⤵
  PID:6248
- C:\Windows\System\gaOQlPJ.exe
  C:\Windows\System\gaOQlPJ.exe
  2⤵
  PID:6264
- C:\Windows\System\mBhhpsx.exe
  C:\Windows\System\mBhhpsx.exe
  2⤵
  PID:6280
- C:\Windows\System\DbQBlSQ.exe
  C:\Windows\System\DbQBlSQ.exe
  2⤵
  PID:6296
- C:\Windows\System\XugIQpH.exe
  C:\Windows\System\XugIQpH.exe
  2⤵
  PID:6312
- C:\Windows\System\KTTHyWL.exe
  C:\Windows\System\KTTHyWL.exe
  2⤵
  PID:6328
- C:\Windows\System\sBjmvaH.exe
  C:\Windows\System\sBjmvaH.exe
  2⤵
  PID:6344
- C:\Windows\System\hnEiJzG.exe
  C:\Windows\System\hnEiJzG.exe
  2⤵
  PID:6360
- C:\Windows\System\lrxAFjl.exe
  C:\Windows\System\lrxAFjl.exe
  2⤵
  PID:6376
- C:\Windows\System\iYxnEXC.exe
  C:\Windows\System\iYxnEXC.exe
  2⤵
  PID:6392
- C:\Windows\System\KaMxmfd.exe
  C:\Windows\System\KaMxmfd.exe
  2⤵
  PID:6408
- C:\Windows\System\kFjLsKs.exe
  C:\Windows\System\kFjLsKs.exe
  2⤵
  PID:6424
- C:\Windows\System\EQXACld.exe
  C:\Windows\System\EQXACld.exe
  2⤵
  PID:6440
- C:\Windows\System\noEwsvQ.exe
  C:\Windows\System\noEwsvQ.exe
  2⤵
  PID:6456
- C:\Windows\System\hZIwQOK.exe
  C:\Windows\System\hZIwQOK.exe
  2⤵
  PID:6472
- C:\Windows\System\TcHwDNc.exe
  C:\Windows\System\TcHwDNc.exe
  2⤵
  PID:6488
- C:\Windows\System\csaSshT.exe
  C:\Windows\System\csaSshT.exe
  2⤵
  PID:6504
- C:\Windows\System\xozUczD.exe
  C:\Windows\System\xozUczD.exe
  2⤵
  PID:6520
- C:\Windows\System\QpbWVka.exe
  C:\Windows\System\QpbWVka.exe
  2⤵
  PID:6536
- C:\Windows\System\dFKZldQ.exe
  C:\Windows\System\dFKZldQ.exe
  2⤵
  PID:6552
- C:\Windows\System\YlCtMXy.exe
  C:\Windows\System\YlCtMXy.exe
  2⤵
  PID:6568
- C:\Windows\System\FmsaBfX.exe
  C:\Windows\System\FmsaBfX.exe
  2⤵
  PID:6588
- C:\Windows\System\eRvHSkG.exe
  C:\Windows\System\eRvHSkG.exe
  2⤵
  PID:6604
- C:\Windows\System\UNSizjQ.exe
  C:\Windows\System\UNSizjQ.exe
  2⤵
  PID:6620
- C:\Windows\System\pPSBZdm.exe
  C:\Windows\System\pPSBZdm.exe
  2⤵
  PID:6636
- C:\Windows\System\ANOfXpt.exe
  C:\Windows\System\ANOfXpt.exe
  2⤵
  PID:6652
- C:\Windows\System\ufQwlpl.exe
  C:\Windows\System\ufQwlpl.exe
  2⤵
  PID:6668
- C:\Windows\System\Jisqgne.exe
  C:\Windows\System\Jisqgne.exe
  2⤵
  PID:6684
- C:\Windows\System\jSAhjUb.exe
  C:\Windows\System\jSAhjUb.exe
  2⤵
  PID:6700
- C:\Windows\System\CphoNTS.exe
  C:\Windows\System\CphoNTS.exe
  2⤵
  PID:6716
- C:\Windows\System\JJAOtmp.exe
  C:\Windows\System\JJAOtmp.exe
  2⤵
  PID:6732
- C:\Windows\System\juUyudK.exe
  C:\Windows\System\juUyudK.exe
  2⤵
  PID:6748
- C:\Windows\System\juhSVeS.exe
  C:\Windows\System\juhSVeS.exe
  2⤵
  PID:6764
- C:\Windows\System\vDNmisI.exe
  C:\Windows\System\vDNmisI.exe
  2⤵
  PID:6780
- C:\Windows\System\WTRQYsI.exe
  C:\Windows\System\WTRQYsI.exe
  2⤵
  PID:6800
- C:\Windows\System\GjcVoZD.exe
  C:\Windows\System\GjcVoZD.exe
  2⤵
  PID:6816
- C:\Windows\System\NgFfASf.exe
  C:\Windows\System\NgFfASf.exe
  2⤵
  PID:6832
- C:\Windows\System\wCeKTBb.exe
  C:\Windows\System\wCeKTBb.exe
  2⤵
  PID:6848
- C:\Windows\System\eqRnAxY.exe
  C:\Windows\System\eqRnAxY.exe
  2⤵
  PID:6864
- C:\Windows\System\qXNTQjn.exe
  C:\Windows\System\qXNTQjn.exe
  2⤵
  PID:6880
- C:\Windows\System\jCsUkpQ.exe
  C:\Windows\System\jCsUkpQ.exe
  2⤵
  PID:6896
- C:\Windows\System\bHZHfId.exe
  C:\Windows\System\bHZHfId.exe
  2⤵
  PID:6912
- C:\Windows\System\BGJmxdO.exe
  C:\Windows\System\BGJmxdO.exe
  2⤵
  PID:6928
- C:\Windows\System\LwKQaeu.exe
  C:\Windows\System\LwKQaeu.exe
  2⤵
  PID:6944
- C:\Windows\System\xJThsgJ.exe
  C:\Windows\System\xJThsgJ.exe
  2⤵
  PID:6960
- C:\Windows\System\zVgzEgq.exe
  C:\Windows\System\zVgzEgq.exe
  2⤵
  PID:6976
- C:\Windows\System\zYUmlOY.exe
  C:\Windows\System\zYUmlOY.exe
  2⤵
  PID:6992
- C:\Windows\System\jMzdpFW.exe
  C:\Windows\System\jMzdpFW.exe
  2⤵
  PID:7008
- C:\Windows\System\yvPelGS.exe
  C:\Windows\System\yvPelGS.exe
  2⤵
  PID:7024
- C:\Windows\System\kElpgUp.exe
  C:\Windows\System\kElpgUp.exe
  2⤵
  PID:7040
- C:\Windows\System\WKmWEUT.exe
  C:\Windows\System\WKmWEUT.exe
  2⤵
  PID:7056
- C:\Windows\System\cFlFyqS.exe
  C:\Windows\System\cFlFyqS.exe
  2⤵
  PID:7072
- C:\Windows\System\tjxAdhQ.exe
  C:\Windows\System\tjxAdhQ.exe
  2⤵
  PID:7088
- C:\Windows\System\sLRNplk.exe
  C:\Windows\System\sLRNplk.exe
  2⤵
  PID:7104
- C:\Windows\System\paKojlv.exe
  C:\Windows\System\paKojlv.exe
  2⤵
  PID:7120
- C:\Windows\System\ytkMtoX.exe
  C:\Windows\System\ytkMtoX.exe
  2⤵
  PID:7136
- C:\Windows\System\BQIJxKA.exe
  C:\Windows\System\BQIJxKA.exe
  2⤵
  PID:7152
- C:\Windows\System\DieSuyS.exe
  C:\Windows\System\DieSuyS.exe
  2⤵
  PID:5860
- C:\Windows\System\gVktxLx.exe
  C:\Windows\System\gVktxLx.exe
  2⤵
  PID:6080
- C:\Windows\System\FsDJpoX.exe
  C:\Windows\System\FsDJpoX.exe
  2⤵
  PID:5376
- C:\Windows\System\uMBvWIY.exe
  C:\Windows\System\uMBvWIY.exe
  2⤵
  PID:5508
- C:\Windows\System\yeywoNO.exe
  C:\Windows\System\yeywoNO.exe
  2⤵
  PID:5364
- C:\Windows\System\PJqoEAZ.exe
  C:\Windows\System\PJqoEAZ.exe
  2⤵
  PID:6164
- C:\Windows\System\DaxFrfB.exe
  C:\Windows\System\DaxFrfB.exe
  2⤵
  PID:6208
- C:\Windows\System\RpNysuK.exe
  C:\Windows\System\RpNysuK.exe
  2⤵
  PID:6288
- C:\Windows\System\uphikJM.exe
  C:\Windows\System\uphikJM.exe
  2⤵
  PID:6240
- C:\Windows\System\acTCElc.exe
  C:\Windows\System\acTCElc.exe
  2⤵
  PID:6272
- C:\Windows\System\lhzbwkh.exe
  C:\Windows\System\lhzbwkh.exe
  2⤵
  PID:6368
- C:\Windows\System\PIoAxoK.exe
  C:\Windows\System\PIoAxoK.exe
  2⤵
  PID:6432
- C:\Windows\System\igqYdJg.exe
  C:\Windows\System\igqYdJg.exe
  2⤵
  PID:6496
- C:\Windows\System\fUhVSPu.exe
  C:\Windows\System\fUhVSPu.exe
  2⤵
  PID:6356
- C:\Windows\System\YnasTql.exe
  C:\Windows\System\YnasTql.exe
  2⤵
  PID:6448
- C:\Windows\System\sjcwQHo.exe
  C:\Windows\System\sjcwQHo.exe
  2⤵
  PID:6384
- C:\Windows\System\LlQEBQt.exe
  C:\Windows\System\LlQEBQt.exe
  2⤵
  PID:6516
- C:\Windows\System\CrcoTfx.exe
  C:\Windows\System\CrcoTfx.exe
  2⤵
  PID:6596
- C:\Windows\System\IOsrmBr.exe
  C:\Windows\System\IOsrmBr.exe
  2⤵
  PID:6576
- C:\Windows\System\aLAIqOi.exe
  C:\Windows\System\aLAIqOi.exe
  2⤵
  PID:6632
- C:\Windows\System\vYBgonm.exe
  C:\Windows\System\vYBgonm.exe
  2⤵
  PID:6696
- C:\Windows\System\OJlXrmc.exe
  C:\Windows\System\OJlXrmc.exe
  2⤵
  PID:6760
- C:\Windows\System\YNBwBBs.exe
  C:\Windows\System\YNBwBBs.exe
  2⤵
  PID:6828
- C:\Windows\System\iiHAkQF.exe
  C:\Windows\System\iiHAkQF.exe
  2⤵
  PID:6892
- C:\Windows\System\pzmKuDG.exe
  C:\Windows\System\pzmKuDG.exe
  2⤵
  PID:6956
- C:\Windows\System\igocmcU.exe
  C:\Windows\System\igocmcU.exe
  2⤵
  PID:6740
- C:\Windows\System\JKwSulh.exe
  C:\Windows\System\JKwSulh.exe
  2⤵
  PID:7020
- C:\Windows\System\hMjTltW.exe
  C:\Windows\System\hMjTltW.exe
  2⤵
  PID:7052
- C:\Windows\System\ppEOXLk.exe
  C:\Windows\System\ppEOXLk.exe
  2⤵
  PID:7112
- C:\Windows\System\WaPUyWL.exe
  C:\Windows\System\WaPUyWL.exe
  2⤵
  PID:5920
- C:\Windows\System\neWxWgd.exe
  C:\Windows\System\neWxWgd.exe
  2⤵
  PID:5728
- C:\Windows\System\SRoWvVF.exe
  C:\Windows\System\SRoWvVF.exe
  2⤵
  PID:5876
- C:\Windows\System\ftYQyjE.exe
  C:\Windows\System\ftYQyjE.exe
  2⤵
  PID:6256
- C:\Windows\System\JZIJJCK.exe
  C:\Windows\System\JZIJJCK.exe
  2⤵
  PID:6708
- C:\Windows\System\jLaialR.exe
  C:\Windows\System\jLaialR.exe
  2⤵
  PID:6400
- C:\Windows\System\QtShPvo.exe
  C:\Windows\System\QtShPvo.exe
  2⤵
  PID:7164
- C:\Windows\System\cPuGUrc.exe
  C:\Windows\System\cPuGUrc.exe
  2⤵
  PID:6744
- C:\Windows\System\UoMcesq.exe
  C:\Windows\System\UoMcesq.exe
  2⤵
  PID:7032
- C:\Windows\System\eEarbaG.exe
  C:\Windows\System\eEarbaG.exe
  2⤵
  PID:6388
- C:\Windows\System\nkAtrgL.exe
  C:\Windows\System\nkAtrgL.exe
  2⤵
  PID:6176
- C:\Windows\System\AYazCtG.exe
  C:\Windows\System\AYazCtG.exe
  2⤵
  PID:6224
- C:\Windows\System\LMLohBi.exe
  C:\Windows\System\LMLohBi.exe
  2⤵
  PID:6548
- C:\Windows\System\xBTDlVZ.exe
  C:\Windows\System\xBTDlVZ.exe
  2⤵
  PID:6336
- C:\Windows\System\Tqckniz.exe
  C:\Windows\System\Tqckniz.exe
  2⤵
  PID:6728
- C:\Windows\System\lRkuPgP.exe
  C:\Windows\System\lRkuPgP.exe
  2⤵
  PID:6484
- C:\Windows\System\kXZYXNC.exe
  C:\Windows\System\kXZYXNC.exe
  2⤵
  PID:7144
- C:\Windows\System\JetZnuV.exe
  C:\Windows\System\JetZnuV.exe
  2⤵
  PID:6692
- C:\Windows\System\EXMOHKV.exe
  C:\Windows\System\EXMOHKV.exe
  2⤵
  PID:7084
- C:\Windows\System\yHUmfum.exe
  C:\Windows\System\yHUmfum.exe
  2⤵
  PID:6840
- C:\Windows\System\zMqXuwU.exe
  C:\Windows\System\zMqXuwU.exe
  2⤵
  PID:6952
- C:\Windows\System\eXZeltI.exe
  C:\Windows\System\eXZeltI.exe
  2⤵
  PID:5472
- C:\Windows\System\OqLjQjc.exe
  C:\Windows\System\OqLjQjc.exe
  2⤵
  PID:6968
- C:\Windows\System\lOKVwKi.exe
  C:\Windows\System\lOKVwKi.exe
  2⤵
  PID:7100
- C:\Windows\System\WBchmDb.exe
  C:\Windows\System\WBchmDb.exe
  2⤵
  PID:6192
- C:\Windows\System\mqKbDIM.exe
  C:\Windows\System\mqKbDIM.exe
  2⤵
  PID:6324
- C:\Windows\System\lUDjvdL.exe
  C:\Windows\System\lUDjvdL.exe
  2⤵
  PID:7160
- C:\Windows\System\niiqGcH.exe
  C:\Windows\System\niiqGcH.exe
  2⤵
  PID:7128
- C:\Windows\System\EQuInAM.exe
  C:\Windows\System\EQuInAM.exe
  2⤵
  PID:7048
- C:\Windows\System\puzzNzn.exe
  C:\Windows\System\puzzNzn.exe
  2⤵
  PID:6924
- C:\Windows\System\beFmsUR.exe
  C:\Windows\System\beFmsUR.exe
  2⤵
  PID:6532
- C:\Windows\System\wlDIxhV.exe
  C:\Windows\System\wlDIxhV.exe
  2⤵
  PID:6888
- C:\Windows\System\QFrQnZn.exe
  C:\Windows\System\QFrQnZn.exe
  2⤵
  PID:6812
- C:\Windows\System\yRPPixo.exe
  C:\Windows\System\yRPPixo.exe
  2⤵
  PID:6528
- C:\Windows\System\YqvMiId.exe
  C:\Windows\System\YqvMiId.exe
  2⤵
  PID:6676
- C:\Windows\System\nesLzBN.exe
  C:\Windows\System\nesLzBN.exe
  2⤵
  PID:6512
- C:\Windows\System\kshTBGj.exe
  C:\Windows\System\kshTBGj.exe
  2⤵
  PID:7132
- C:\Windows\System\CzSETdR.exe
  C:\Windows\System\CzSETdR.exe
  2⤵
  PID:6776
- C:\Windows\System\OhVOVGo.exe
  C:\Windows\System\OhVOVGo.exe
  2⤵
  PID:6876
- C:\Windows\System\eFkMaTq.exe
  C:\Windows\System\eFkMaTq.exe
  2⤵
  PID:6628
- C:\Windows\System\wkqvPfX.exe
  C:\Windows\System\wkqvPfX.exe
  2⤵
  PID:6860
- C:\Windows\System\gxfUvGf.exe
  C:\Windows\System\gxfUvGf.exe
  2⤵
  PID:6616
- C:\Windows\System\hiwMjwa.exe
  C:\Windows\System\hiwMjwa.exe
  2⤵
  PID:7172
- C:\Windows\System\eZQxgZx.exe
  C:\Windows\System\eZQxgZx.exe
  2⤵
  PID:7188
- C:\Windows\System\wYrWrja.exe
  C:\Windows\System\wYrWrja.exe
  2⤵
  PID:7208
- C:\Windows\System\WbGCYRb.exe
  C:\Windows\System\WbGCYRb.exe
  2⤵
  PID:7224
- C:\Windows\System\LOreeAL.exe
  C:\Windows\System\LOreeAL.exe
  2⤵
  PID:7240
- C:\Windows\System\gTDgmII.exe
  C:\Windows\System\gTDgmII.exe
  2⤵
  PID:7256
- C:\Windows\System\lbipZmj.exe
  C:\Windows\System\lbipZmj.exe
  2⤵
  PID:7272
- C:\Windows\System\ztZOwsf.exe
  C:\Windows\System\ztZOwsf.exe
  2⤵
  PID:7288
- C:\Windows\System\oVQHxrn.exe
  C:\Windows\System\oVQHxrn.exe
  2⤵
  PID:7304
- C:\Windows\System\bafbbGH.exe
  C:\Windows\System\bafbbGH.exe
  2⤵
  PID:7320
- C:\Windows\System\eOmenEW.exe
  C:\Windows\System\eOmenEW.exe
  2⤵
  PID:7336
- C:\Windows\System\WsJkiGQ.exe
  C:\Windows\System\WsJkiGQ.exe
  2⤵
  PID:7352
- C:\Windows\System\iGOEPcJ.exe
  C:\Windows\System\iGOEPcJ.exe
  2⤵
  PID:7368
- C:\Windows\System\XmYkLOE.exe
  C:\Windows\System\XmYkLOE.exe
  2⤵
  PID:7384
- C:\Windows\System\KetWqVg.exe
  C:\Windows\System\KetWqVg.exe
  2⤵
  PID:7400
- C:\Windows\System\lkOyeev.exe
  C:\Windows\System\lkOyeev.exe
  2⤵
  PID:7416
- C:\Windows\System\tOOFcfi.exe
  C:\Windows\System\tOOFcfi.exe
  2⤵
  PID:7432
- C:\Windows\System\vLMmJin.exe
  C:\Windows\System\vLMmJin.exe
  2⤵
  PID:7448
- C:\Windows\System\AWHJmBd.exe
  C:\Windows\System\AWHJmBd.exe
  2⤵
  PID:7464
- C:\Windows\System\XvOBvkL.exe
  C:\Windows\System\XvOBvkL.exe
  2⤵
  PID:7480
- C:\Windows\System\QksuaVp.exe
  C:\Windows\System\QksuaVp.exe
  2⤵
  PID:7496
- C:\Windows\System\WmSYNTC.exe
  C:\Windows\System\WmSYNTC.exe
  2⤵
  PID:7512
- C:\Windows\System\wrLuiai.exe
  C:\Windows\System\wrLuiai.exe
  2⤵
  PID:7528
- C:\Windows\System\UtcwomL.exe
  C:\Windows\System\UtcwomL.exe
  2⤵
  PID:7544
- C:\Windows\System\fooLnFs.exe
  C:\Windows\System\fooLnFs.exe
  2⤵
  PID:7560
- C:\Windows\System\AlqiazR.exe
  C:\Windows\System\AlqiazR.exe
  2⤵
  PID:7576
- C:\Windows\System\LVWFkbW.exe
  C:\Windows\System\LVWFkbW.exe
  2⤵
  PID:7592
- C:\Windows\System\wpPfURb.exe
  C:\Windows\System\wpPfURb.exe
  2⤵
  PID:7608
- C:\Windows\System\bITuKIL.exe
  C:\Windows\System\bITuKIL.exe
  2⤵
  PID:7624
- C:\Windows\System\uPsDxbG.exe
  C:\Windows\System\uPsDxbG.exe
  2⤵
  PID:7640
- C:\Windows\System\eITnPgJ.exe
  C:\Windows\System\eITnPgJ.exe
  2⤵
  PID:7656
- C:\Windows\System\VhZcvnV.exe
  C:\Windows\System\VhZcvnV.exe
  2⤵
  PID:7672
- C:\Windows\System\bwBLUiX.exe
  C:\Windows\System\bwBLUiX.exe
  2⤵
  PID:7688
- C:\Windows\System\ryHdWgl.exe
  C:\Windows\System\ryHdWgl.exe
  2⤵
  PID:7704
- C:\Windows\System\xkGwNLA.exe
  C:\Windows\System\xkGwNLA.exe
  2⤵
  PID:7720
- C:\Windows\System\vrKjHbU.exe
  C:\Windows\System\vrKjHbU.exe
  2⤵
  PID:7736
- C:\Windows\System\QZMSLDV.exe
  C:\Windows\System\QZMSLDV.exe
  2⤵
  PID:7752
- C:\Windows\System\nzwOeTL.exe
  C:\Windows\System\nzwOeTL.exe
  2⤵
  PID:7768
- C:\Windows\System\icELXXV.exe
  C:\Windows\System\icELXXV.exe
  2⤵
  PID:7784
- C:\Windows\System\VvvbZYH.exe
  C:\Windows\System\VvvbZYH.exe
  2⤵
  PID:7800
- C:\Windows\System\aGNCTIG.exe
  C:\Windows\System\aGNCTIG.exe
  2⤵
  PID:7816
- C:\Windows\System\jYbNiOI.exe
  C:\Windows\System\jYbNiOI.exe
  2⤵
  PID:7832
- C:\Windows\System\qwRvZvu.exe
  C:\Windows\System\qwRvZvu.exe
  2⤵
  PID:7852
- C:\Windows\System\nfgNZuM.exe
  C:\Windows\System\nfgNZuM.exe
  2⤵
  PID:7868
- C:\Windows\System\mDWSNxK.exe
  C:\Windows\System\mDWSNxK.exe
  2⤵
  PID:7884
- C:\Windows\System\cJWGukG.exe
  C:\Windows\System\cJWGukG.exe
  2⤵
  PID:7900
- C:\Windows\System\fVMygLD.exe
  C:\Windows\System\fVMygLD.exe
  2⤵
  PID:7916
- C:\Windows\System\SmzfvDV.exe
  C:\Windows\System\SmzfvDV.exe
  2⤵
  PID:7940
- C:\Windows\System\sbkQLFI.exe
  C:\Windows\System\sbkQLFI.exe
  2⤵
  PID:7956
- C:\Windows\System\ZbCUWuT.exe
  C:\Windows\System\ZbCUWuT.exe
  2⤵
  PID:7972
- C:\Windows\System\zpjUcZp.exe
  C:\Windows\System\zpjUcZp.exe
  2⤵
  PID:7988
- C:\Windows\System\oAMDBPq.exe
  C:\Windows\System\oAMDBPq.exe
  2⤵
  PID:8016
- C:\Windows\System\ztqKIZY.exe
  C:\Windows\System\ztqKIZY.exe
  2⤵
  PID:8040
- C:\Windows\System\xhsPrOm.exe
  C:\Windows\System\xhsPrOm.exe
  2⤵
  PID:8056
- C:\Windows\System\WctEDot.exe
  C:\Windows\System\WctEDot.exe
  2⤵
  PID:8076
- C:\Windows\System\POwNxmB.exe
  C:\Windows\System\POwNxmB.exe
  2⤵
  PID:8092
- C:\Windows\System\QLXfOuC.exe
  C:\Windows\System\QLXfOuC.exe
  2⤵
  PID:8108
- C:\Windows\System\KKKyJij.exe
  C:\Windows\System\KKKyJij.exe
  2⤵
  PID:8124
- C:\Windows\System\JFvdahN.exe
  C:\Windows\System\JFvdahN.exe
  2⤵
  PID:8144
- C:\Windows\System\uXgfWsu.exe
  C:\Windows\System\uXgfWsu.exe
  2⤵
  PID:8160
- C:\Windows\System\JuwhiPq.exe
  C:\Windows\System\JuwhiPq.exe
  2⤵
  PID:8176
- C:\Windows\System\HyGDqhG.exe
  C:\Windows\System\HyGDqhG.exe
  2⤵
  PID:7016
- C:\Windows\System\GEJqTUD.exe
  C:\Windows\System\GEJqTUD.exe
  2⤵
  PID:7204
- C:\Windows\System\KbkimJw.exe
  C:\Windows\System\KbkimJw.exe
  2⤵
  PID:7216
- C:\Windows\System\NSrStHG.exe
  C:\Windows\System\NSrStHG.exe
  2⤵
  PID:7248
- C:\Windows\System\MoGCovL.exe
  C:\Windows\System\MoGCovL.exe
  2⤵
  PID:7300
- C:\Windows\System\ivhpYkX.exe
  C:\Windows\System\ivhpYkX.exe
  2⤵
  PID:7316
- C:\Windows\System\pZYzgFL.exe
  C:\Windows\System\pZYzgFL.exe
  2⤵
  PID:7348
- C:\Windows\System\JNuxYbt.exe
  C:\Windows\System\JNuxYbt.exe
  2⤵
  PID:7396
- C:\Windows\System\SoeDibc.exe
  C:\Windows\System\SoeDibc.exe
  2⤵
  PID:7460
- C:\Windows\System\KSMuYcN.exe
  C:\Windows\System\KSMuYcN.exe
  2⤵
  PID:7520
- C:\Windows\System\HFSfrjJ.exe
  C:\Windows\System\HFSfrjJ.exe
  2⤵
  PID:7552
- C:\Windows\System\wJeBpPW.exe
  C:\Windows\System\wJeBpPW.exe
  2⤵
  PID:7508
- C:\Windows\System\JbmXdrJ.exe
  C:\Windows\System\JbmXdrJ.exe
  2⤵
  PID:7648
- C:\Windows\System\DnagtRJ.exe
  C:\Windows\System\DnagtRJ.exe
  2⤵
  PID:7712
- C:\Windows\System\OByiySL.exe
  C:\Windows\System\OByiySL.exe
  2⤵
  PID:7472
- C:\Windows\System\ZNHeUBl.exe
  C:\Windows\System\ZNHeUBl.exe
  2⤵
  PID:7684
- C:\Windows\System\IXIngWt.exe
  C:\Windows\System\IXIngWt.exe
  2⤵
  PID:7700
- C:\Windows\System\hDNjKBt.exe
  C:\Windows\System\hDNjKBt.exe
  2⤵
  PID:7728
- C:\Windows\System\PVLgRTW.exe
  C:\Windows\System\PVLgRTW.exe
  2⤵
  PID:7776
- C:\Windows\System\pIuBBme.exe
  C:\Windows\System\pIuBBme.exe
  2⤵
  PID:7668
- C:\Windows\System\MjjiAPW.exe
  C:\Windows\System\MjjiAPW.exe
  2⤵
  PID:7848
- C:\Windows\System\rNXBJpV.exe
  C:\Windows\System\rNXBJpV.exe
  2⤵
  PID:7824
- C:\Windows\System\oZDlOQm.exe
  C:\Windows\System\oZDlOQm.exe
  2⤵
  PID:7892
- C:\Windows\System\aTgyVow.exe
  C:\Windows\System\aTgyVow.exe
  2⤵
  PID:7792
- C:\Windows\System\zaVaQYi.exe
  C:\Windows\System\zaVaQYi.exe
  2⤵
  PID:7924
- C:\Windows\System\pgiGHMz.exe
  C:\Windows\System\pgiGHMz.exe
  2⤵
  PID:7948
- C:\Windows\System\wFvdxvL.exe
  C:\Windows\System\wFvdxvL.exe
  2⤵
  PID:7980
- C:\Windows\System\muJHmha.exe
  C:\Windows\System\muJHmha.exe
  2⤵
  PID:8004
- C:\Windows\System\Mxblmqf.exe
  C:\Windows\System\Mxblmqf.exe
  2⤵
  PID:8028
- C:\Windows\System\zsNQhYG.exe
  C:\Windows\System\zsNQhYG.exe
  2⤵
  PID:8068
- C:\Windows\System\TOXxXjy.exe
  C:\Windows\System\TOXxXjy.exe
  2⤵
  PID:8084
- C:\Windows\System\oHUonrE.exe
  C:\Windows\System\oHUonrE.exe
  2⤵
  PID:8132
- C:\Windows\System\thDgNHw.exe
  C:\Windows\System\thDgNHw.exe
  2⤵
  PID:8116
- C:\Windows\System\aAaHiiJ.exe
  C:\Windows\System\aAaHiiJ.exe
  2⤵
  PID:7200
- C:\Windows\System\azPkdUc.exe
  C:\Windows\System\azPkdUc.exe
  2⤵
  PID:8156
- C:\Windows\System\rbvkjFS.exe
  C:\Windows\System\rbvkjFS.exe
  2⤵
  PID:8184
- C:\Windows\System\hAjoWqn.exe
  C:\Windows\System\hAjoWqn.exe
  2⤵
  PID:7268
- C:\Windows\System\fKibzcd.exe
  C:\Windows\System\fKibzcd.exe
  2⤵
  PID:7392
- C:\Windows\System\TyEMBbF.exe
  C:\Windows\System\TyEMBbF.exe
  2⤵
  PID:7428
- C:\Windows\System\zHjOnLw.exe
  C:\Windows\System\zHjOnLw.exe
  2⤵
  PID:7588
- C:\Windows\System\CDWAPmv.exe
  C:\Windows\System\CDWAPmv.exe
  2⤵
  PID:7412
- C:\Windows\System\xNHencr.exe
  C:\Windows\System\xNHencr.exe
  2⤵
  PID:7572
- C:\Windows\System\hynnNXB.exe
  C:\Windows\System\hynnNXB.exe
  2⤵
  PID:7604
- C:\Windows\System\dPoGvCG.exe
  C:\Windows\System\dPoGvCG.exe
  2⤵
  PID:7908
- C:\Windows\System\mhNRzzX.exe
  C:\Windows\System\mhNRzzX.exe
  2⤵
  PID:7936
- C:\Windows\System\yWSCvaM.exe
  C:\Windows\System\yWSCvaM.exe
  2⤵
  PID:7844
- C:\Windows\System\TnWdpQp.exe
  C:\Windows\System\TnWdpQp.exe
  2⤵
  PID:7964
- C:\Windows\System\cIQfjMl.exe
  C:\Windows\System\cIQfjMl.exe
  2⤵
  PID:8064
- C:\Windows\System\QzjWWOW.exe
  C:\Windows\System\QzjWWOW.exe
  2⤵
  PID:8088
- C:\Windows\System\DugPWEp.exe
  C:\Windows\System\DugPWEp.exe
  2⤵
  PID:8172
- C:\Windows\System\WJuLCmW.exe
  C:\Windows\System\WJuLCmW.exe
  2⤵
  PID:7332
- C:\Windows\System\cYHoiAl.exe
  C:\Windows\System\cYHoiAl.exe
  2⤵
  PID:7364
- C:\Windows\System\iBWstaw.exe
  C:\Windows\System\iBWstaw.exe
  2⤵
  PID:7456
- C:\Windows\System\erqDgqZ.exe
  C:\Windows\System\erqDgqZ.exe
  2⤵
  PID:7880
- C:\Windows\System\qRZzuJW.exe
  C:\Windows\System\qRZzuJW.exe
  2⤵
  PID:7744
- C:\Windows\System\CxOjUpt.exe
  C:\Windows\System\CxOjUpt.exe
  2⤵
  PID:7696
- C:\Windows\System\nYGUEij.exe
  C:\Windows\System\nYGUEij.exe
  2⤵
  PID:7912
- C:\Windows\System\qMCSUdo.exe
  C:\Windows\System\qMCSUdo.exe
  2⤵
  PID:8024
- C:\Windows\System\IeebXAB.exe
  C:\Windows\System\IeebXAB.exe
  2⤵
  PID:7540
- C:\Windows\System\thisIMC.exe
  C:\Windows\System\thisIMC.exe
  2⤵
  PID:7312
- C:\Windows\System\zqfScui.exe
  C:\Windows\System\zqfScui.exe
  2⤵
  PID:7184
- C:\Windows\System\TpfuzUf.exe
  C:\Windows\System\TpfuzUf.exe
  2⤵
  PID:7812
- C:\Windows\System\FXjYtGj.exe
  C:\Windows\System\FXjYtGj.exe
  2⤵
  PID:7616
- C:\Windows\System\mfmqSdO.exe
  C:\Windows\System\mfmqSdO.exe
  2⤵
  PID:7860
- C:\Windows\System\pBXdlnt.exe
  C:\Windows\System\pBXdlnt.exe
  2⤵
  PID:7652
- C:\Windows\System\YcHzfvs.exe
  C:\Windows\System\YcHzfvs.exe
  2⤵
  PID:7764
- C:\Windows\System\FrOIEMk.exe
  C:\Windows\System\FrOIEMk.exe
  2⤵
  PID:8204
- C:\Windows\System\GgtyCRJ.exe
  C:\Windows\System\GgtyCRJ.exe
  2⤵
  PID:8220
- C:\Windows\System\hwszdIP.exe
  C:\Windows\System\hwszdIP.exe
  2⤵
  PID:8236
- C:\Windows\System\skFkLWF.exe
  C:\Windows\System\skFkLWF.exe
  2⤵
  PID:8252
- C:\Windows\System\GYKwEit.exe
  C:\Windows\System\GYKwEit.exe
  2⤵
  PID:8268
- C:\Windows\System\urhVzwx.exe
  C:\Windows\System\urhVzwx.exe
  2⤵
  PID:8284
- C:\Windows\System\JXDNRTj.exe
  C:\Windows\System\JXDNRTj.exe
  2⤵
  PID:8300
- C:\Windows\System\hFcQdTJ.exe
  C:\Windows\System\hFcQdTJ.exe
  2⤵
  PID:8316
- C:\Windows\System\XjxLQBi.exe
  C:\Windows\System\XjxLQBi.exe
  2⤵
  PID:8332
- C:\Windows\System\lHqyUXc.exe
  C:\Windows\System\lHqyUXc.exe
  2⤵
  PID:8348
- C:\Windows\System\OIEAAuu.exe
  C:\Windows\System\OIEAAuu.exe
  2⤵
  PID:8364
- C:\Windows\System\lynEved.exe
  C:\Windows\System\lynEved.exe
  2⤵
  PID:8380
- C:\Windows\System\qjOZmgj.exe
  C:\Windows\System\qjOZmgj.exe
  2⤵
  PID:8396
- C:\Windows\System\DknFawb.exe
  C:\Windows\System\DknFawb.exe
  2⤵
  PID:8412
- C:\Windows\System\OJqNgCf.exe
  C:\Windows\System\OJqNgCf.exe
  2⤵
  PID:8428
- C:\Windows\System\mURBfwo.exe
  C:\Windows\System\mURBfwo.exe
  2⤵
  PID:8444
- C:\Windows\System\OQfOcso.exe
  C:\Windows\System\OQfOcso.exe
  2⤵
  PID:8460
- C:\Windows\System\hRzgSyP.exe
  C:\Windows\System\hRzgSyP.exe
  2⤵
  PID:8476
- C:\Windows\System\EXhoJem.exe
  C:\Windows\System\EXhoJem.exe
  2⤵
  PID:8492
- C:\Windows\System\fXdgOKu.exe
  C:\Windows\System\fXdgOKu.exe
  2⤵
  PID:8508
- C:\Windows\System\rCoddTL.exe
  C:\Windows\System\rCoddTL.exe
  2⤵
  PID:8524
- C:\Windows\System\mLTArEm.exe
  C:\Windows\System\mLTArEm.exe
  2⤵
  PID:8540
- C:\Windows\System\RDeDLkb.exe
  C:\Windows\System\RDeDLkb.exe
  2⤵
  PID:8556
- C:\Windows\System\dmoeoYJ.exe
  C:\Windows\System\dmoeoYJ.exe
  2⤵
  PID:8572
- C:\Windows\System\KIgqYVY.exe
  C:\Windows\System\KIgqYVY.exe
  2⤵
  PID:8588
- C:\Windows\System\pmUyDVo.exe
  C:\Windows\System\pmUyDVo.exe
  2⤵
  PID:8604
- C:\Windows\System\ilgFnWX.exe
  C:\Windows\System\ilgFnWX.exe
  2⤵
  PID:8620
- C:\Windows\System\HIamJRJ.exe
  C:\Windows\System\HIamJRJ.exe
  2⤵
  PID:8636
- C:\Windows\System\Jwfgzge.exe
  C:\Windows\System\Jwfgzge.exe
  2⤵
  PID:8652
- C:\Windows\System\dfQvEgT.exe
  C:\Windows\System\dfQvEgT.exe
  2⤵
  PID:8668
- C:\Windows\System\tZBoPvB.exe
  C:\Windows\System\tZBoPvB.exe
  2⤵
  PID:8688
- C:\Windows\System\RsAkQGo.exe
  C:\Windows\System\RsAkQGo.exe
  2⤵
  PID:8704
- C:\Windows\System\PsGbytG.exe
  C:\Windows\System\PsGbytG.exe
  2⤵
  PID:8720
- C:\Windows\System\AonkRrS.exe
  C:\Windows\System\AonkRrS.exe
  2⤵
  PID:8736
- C:\Windows\System\CmTscFt.exe
  C:\Windows\System\CmTscFt.exe
  2⤵
  PID:8752
- C:\Windows\System\JWcJYOy.exe
  C:\Windows\System\JWcJYOy.exe
  2⤵
  PID:8768
- C:\Windows\System\uMSPVdY.exe
  C:\Windows\System\uMSPVdY.exe
  2⤵
  PID:8784
- C:\Windows\System\tqSKQVd.exe
  C:\Windows\System\tqSKQVd.exe
  2⤵
  PID:8800
- C:\Windows\System\RBdqzVu.exe
  C:\Windows\System\RBdqzVu.exe
  2⤵
  PID:8816
- C:\Windows\System\EPybjep.exe
  C:\Windows\System\EPybjep.exe
  2⤵
  PID:8832
- C:\Windows\System\qsAyIae.exe
  C:\Windows\System\qsAyIae.exe
  2⤵
  PID:8848
- C:\Windows\System\MeNBZZO.exe
  C:\Windows\System\MeNBZZO.exe
  2⤵
  PID:8864
- C:\Windows\System\ASrjowl.exe
  C:\Windows\System\ASrjowl.exe
  2⤵
  PID:8880
- C:\Windows\System\umMUYJt.exe
  C:\Windows\System\umMUYJt.exe
  2⤵
  PID:8896
- C:\Windows\System\SeUrqtQ.exe
  C:\Windows\System\SeUrqtQ.exe
  2⤵
  PID:8912
- C:\Windows\System\JaXElmG.exe
  C:\Windows\System\JaXElmG.exe
  2⤵
  PID:8928
- C:\Windows\System\PKNypIB.exe
  C:\Windows\System\PKNypIB.exe
  2⤵
  PID:8944
- C:\Windows\System\tLvmRMd.exe
  C:\Windows\System\tLvmRMd.exe
  2⤵
  PID:8960
- C:\Windows\System\LpOZble.exe
  C:\Windows\System\LpOZble.exe
  2⤵
  PID:8976
- C:\Windows\System\UvXXAjF.exe
  C:\Windows\System\UvXXAjF.exe
  2⤵
  PID:8992
- C:\Windows\System\NHKomgo.exe
  C:\Windows\System\NHKomgo.exe
  2⤵
  PID:9008
- C:\Windows\System\akjaPnW.exe
  C:\Windows\System\akjaPnW.exe
  2⤵
  PID:9024
- C:\Windows\System\TriIPUg.exe
  C:\Windows\System\TriIPUg.exe
  2⤵
  PID:9040
- C:\Windows\System\IwRtBmn.exe
  C:\Windows\System\IwRtBmn.exe
  2⤵
  PID:9056
- C:\Windows\System\ZklxIOv.exe
  C:\Windows\System\ZklxIOv.exe
  2⤵
  PID:9072
- C:\Windows\System\NvuFWsZ.exe
  C:\Windows\System\NvuFWsZ.exe
  2⤵
  PID:9088
- C:\Windows\System\moWLIOi.exe
  C:\Windows\System\moWLIOi.exe
  2⤵
  PID:9104
- C:\Windows\System\iaCVxWS.exe
  C:\Windows\System\iaCVxWS.exe
  2⤵
  PID:9124
- C:\Windows\System\zWwKHDO.exe
  C:\Windows\System\zWwKHDO.exe
  2⤵
  PID:9140
- C:\Windows\System\BDBNWbY.exe
  C:\Windows\System\BDBNWbY.exe
  2⤵
  PID:9156
- C:\Windows\System\qLIuFFr.exe
  C:\Windows\System\qLIuFFr.exe
  2⤵
  PID:9180
- C:\Windows\System\WtJUQBf.exe
  C:\Windows\System\WtJUQBf.exe
  2⤵
  PID:9196
- C:\Windows\System\rSlPzus.exe
  C:\Windows\System\rSlPzus.exe
  2⤵
  PID:8260
- C:\Windows\System\kwNxdMH.exe
  C:\Windows\System\kwNxdMH.exe
  2⤵
  PID:8308
- C:\Windows\System\cZOEMvR.exe
  C:\Windows\System\cZOEMvR.exe
  2⤵
  PID:8200
- C:\Windows\System\TYzWlLU.exe
  C:\Windows\System\TYzWlLU.exe
  2⤵
  PID:8344
- C:\Windows\System\FsqKvfV.exe
  C:\Windows\System\FsqKvfV.exe
  2⤵
  PID:8404
- C:\Windows\System\rweZiUy.exe
  C:\Windows\System\rweZiUy.exe
  2⤵
  PID:8436
- C:\Windows\System\vTfvCZM.exe
  C:\Windows\System\vTfvCZM.exe
  2⤵
  PID:8392
- C:\Windows\System\BGISCzb.exe
  C:\Windows\System\BGISCzb.exe
  2⤵
  PID:8388
- C:\Windows\System\BEtziKv.exe
  C:\Windows\System\BEtziKv.exe
  2⤵
  PID:8536
- C:\Windows\System\iVJDqZj.exe
  C:\Windows\System\iVJDqZj.exe
  2⤵
  PID:8456
- C:\Windows\System\MMdOEMP.exe
  C:\Windows\System\MMdOEMP.exe
  2⤵
  PID:8596
- C:\Windows\System\WcriSDm.exe
  C:\Windows\System\WcriSDm.exe
  2⤵
  PID:8632
- C:\Windows\System\BxKyLLU.exe
  C:\Windows\System\BxKyLLU.exe
  2⤵
  PID:8664
- C:\Windows\System\UbqMerc.exe
  C:\Windows\System\UbqMerc.exe
  2⤵
  PID:8552
- C:\Windows\System\Qpqhosp.exe
  C:\Windows\System\Qpqhosp.exe
  2⤵
  PID:8580
- C:\Windows\System\rgfRNRn.exe
  C:\Windows\System\rgfRNRn.exe
  2⤵
  PID:8764
- C:\Windows\System\AahaWXk.exe
  C:\Windows\System\AahaWXk.exe
  2⤵
  PID:8796
- C:\Windows\System\CpQUAUk.exe
  C:\Windows\System\CpQUAUk.exe
  2⤵
  PID:8748
- C:\Windows\System\peYmQdD.exe
  C:\Windows\System\peYmQdD.exe
  2⤵
  PID:8888
- C:\Windows\System\mHvTtFr.exe
  C:\Windows\System\mHvTtFr.exe
  2⤵
  PID:8984
- C:\Windows\System\zfePBvM.exe
  C:\Windows\System\zfePBvM.exe
  2⤵
  PID:9020
- C:\Windows\System\LCwieXx.exe
  C:\Windows\System\LCwieXx.exe
  2⤵
  PID:9052
- C:\Windows\System\lYgvEoK.exe
  C:\Windows\System\lYgvEoK.exe
  2⤵
  PID:9032
- C:\Windows\System\tOnGfah.exe
  C:\Windows\System\tOnGfah.exe
  2⤵
  PID:8844
- C:\Windows\System\oLUcYAv.exe
  C:\Windows\System\oLUcYAv.exe
  2⤵
  PID:8776
- C:\Windows\System\rrvDSCN.exe
  C:\Windows\System\rrvDSCN.exe
  2⤵
  PID:8872
- C:\Windows\System\IpneGvX.exe
  C:\Windows\System\IpneGvX.exe
  2⤵
  PID:8936
- C:\Windows\System\oQFUHSS.exe
  C:\Windows\System\oQFUHSS.exe
  2⤵
  PID:9000
- C:\Windows\System\DtduBpQ.exe
  C:\Windows\System\DtduBpQ.exe
  2⤵
  PID:9148
- C:\Windows\System\brMzXag.exe
  C:\Windows\System\brMzXag.exe
  2⤵
  PID:9164
- C:\Windows\System\aOTVrOF.exe
  C:\Windows\System\aOTVrOF.exe
  2⤵
  PID:8264
- C:\Windows\System\suIHmQH.exe
  C:\Windows\System\suIHmQH.exe
  2⤵
  PID:8232
- C:\Windows\System\VTkCIjC.exe
  C:\Windows\System\VTkCIjC.exe
  2⤵
  PID:8452
- C:\Windows\System\OMOSsYz.exe
  C:\Windows\System\OMOSsYz.exe
  2⤵
  PID:8760
- C:\Windows\System\gHedhKI.exe
  C:\Windows\System\gHedhKI.exe
  2⤵
  PID:8856
- C:\Windows\System\mTZXquM.exe
  C:\Windows\System\mTZXquM.exe
  2⤵
  PID:9064
- C:\Windows\System\tAKNqva.exe
  C:\Windows\System\tAKNqva.exe
  2⤵
  PID:9096
- C:\Windows\System\ZUASAML.exe
  C:\Windows\System\ZUASAML.exe
  2⤵
  PID:9192
- C:\Windows\System\krDOEOo.exe
  C:\Windows\System\krDOEOo.exe
  2⤵
  PID:8628
- C:\Windows\System\tYQoptD.exe
  C:\Windows\System\tYQoptD.exe
  2⤵
  PID:8920
- C:\Windows\System\kiWnalF.exe
  C:\Windows\System\kiWnalF.exe
  2⤵
  PID:9112
- C:\Windows\System\RoAZgXt.exe
  C:\Windows\System\RoAZgXt.exe
  2⤵
  PID:9172
- C:\Windows\System\nrDlpdv.exe
  C:\Windows\System\nrDlpdv.exe
  2⤵
  PID:8472
- C:\Windows\System\PIbvOvy.exe
  C:\Windows\System\PIbvOvy.exe
  2⤵
  PID:8548
- C:\Windows\System\RsNVGWP.exe
  C:\Windows\System\RsNVGWP.exe
  2⤵
  PID:9208
- C:\Windows\System\jEElLQS.exe
  C:\Windows\System\jEElLQS.exe
  2⤵
  PID:9100
- C:\Windows\System\PmeabsJ.exe
  C:\Windows\System\PmeabsJ.exe
  2⤵
  PID:8340
- C:\Windows\System\dDpbEml.exe
  C:\Windows\System\dDpbEml.exe
  2⤵
  PID:8516
- C:\Windows\System\IkKkLSf.exe
  C:\Windows\System\IkKkLSf.exe
  2⤵
  PID:8616
- C:\Windows\System\ShKdsui.exe
  C:\Windows\System\ShKdsui.exe
  2⤵
  PID:9188
- C:\Windows\System\JTUHfUK.exe
  C:\Windows\System\JTUHfUK.exe
  2⤵
  PID:9048
- C:\Windows\System\FxWdwLN.exe
  C:\Windows\System\FxWdwLN.exe
  2⤵
  PID:8892
- C:\Windows\System\bthRHAM.exe
  C:\Windows\System\bthRHAM.exe
  2⤵
  PID:9132
- C:\Windows\System\zydIYHp.exe
  C:\Windows\System\zydIYHp.exe
  2⤵
  PID:8248
- C:\Windows\System\eleDdCk.exe
  C:\Windows\System\eleDdCk.exe
  2⤵
  PID:8212
- C:\Windows\System\MQwQjpX.exe
  C:\Windows\System\MQwQjpX.exe
  2⤵
  PID:8372
- C:\Windows\System\gbDMGvD.exe
  C:\Windows\System\gbDMGvD.exe
  2⤵
  PID:9084
- C:\Windows\System\bSyFliY.exe
  C:\Windows\System\bSyFliY.exe
  2⤵
  PID:9080
- C:\Windows\System\NQHazQN.exe
  C:\Windows\System\NQHazQN.exe
  2⤵
  PID:8684
- C:\Windows\System\QtHwUwN.exe
  C:\Windows\System\QtHwUwN.exe
  2⤵
  PID:8952
- C:\Windows\System\tmoQrnx.exe
  C:\Windows\System\tmoQrnx.exe
  2⤵
  PID:8680
- C:\Windows\System\UaAIQSl.exe
  C:\Windows\System\UaAIQSl.exe
  2⤵
  PID:8292
- C:\Windows\System\CnmBuSg.exe
  C:\Windows\System\CnmBuSg.exe
  2⤵
  PID:8152
- C:\Windows\System\USfCWMu.exe
  C:\Windows\System\USfCWMu.exe
  2⤵
  PID:9136
- C:\Windows\System\tZBLLcu.exe
  C:\Windows\System\tZBLLcu.exe
  2⤵
  PID:9116
- C:\Windows\System\HQLIyvw.exe
  C:\Windows\System\HQLIyvw.exe
  2⤵
  PID:9232
- C:\Windows\System\kRHIjet.exe
  C:\Windows\System\kRHIjet.exe
  2⤵
  PID:9248
- C:\Windows\System\qOMBLeH.exe
  C:\Windows\System\qOMBLeH.exe
  2⤵
  PID:9264
- C:\Windows\System\YoTWpfs.exe
  C:\Windows\System\YoTWpfs.exe
  2⤵
  PID:9280
- C:\Windows\System\TFsmeCi.exe
  C:\Windows\System\TFsmeCi.exe
  2⤵
  PID:9296
- C:\Windows\System\GtVPITZ.exe
  C:\Windows\System\GtVPITZ.exe
  2⤵
  PID:9312
- C:\Windows\System\PpqAmEK.exe
  C:\Windows\System\PpqAmEK.exe
  2⤵
  PID:9328
- C:\Windows\System\xzYTeOB.exe
  C:\Windows\System\xzYTeOB.exe
  2⤵
  PID:9344
- C:\Windows\System\HAhnTNK.exe
  C:\Windows\System\HAhnTNK.exe
  2⤵
  PID:9360
- C:\Windows\System\uuvMDHI.exe
  C:\Windows\System\uuvMDHI.exe
  2⤵
  PID:9380
- C:\Windows\System\sGaeuAX.exe
  C:\Windows\System\sGaeuAX.exe
  2⤵
  PID:9396
- C:\Windows\System\POLJUHP.exe
  C:\Windows\System\POLJUHP.exe
  2⤵
  PID:9412
- C:\Windows\System\TqLqtAT.exe
  C:\Windows\System\TqLqtAT.exe
  2⤵
  PID:9428
- C:\Windows\System\UjRqFOU.exe
  C:\Windows\System\UjRqFOU.exe
  2⤵
  PID:9444
- C:\Windows\System\mrbSUoY.exe
  C:\Windows\System\mrbSUoY.exe
  2⤵
  PID:9460
- C:\Windows\System\TBOaXXU.exe
  C:\Windows\System\TBOaXXU.exe
  2⤵
  PID:9476
- C:\Windows\System\wCeAinu.exe
  C:\Windows\System\wCeAinu.exe
  2⤵
  PID:9492
- C:\Windows\System\RuThgOp.exe
  C:\Windows\System\RuThgOp.exe
  2⤵
  PID:9508
- C:\Windows\System\zMAleJO.exe
  C:\Windows\System\zMAleJO.exe
  2⤵
  PID:9524
- C:\Windows\System\ALLjjmA.exe
  C:\Windows\System\ALLjjmA.exe
  2⤵
  PID:9540
- C:\Windows\System\MoBTxkR.exe
  C:\Windows\System\MoBTxkR.exe
  2⤵
  PID:9556
- C:\Windows\System\ZiEjAna.exe
  C:\Windows\System\ZiEjAna.exe
  2⤵
  PID:9572
- C:\Windows\System\GGGZzPS.exe
  C:\Windows\System\GGGZzPS.exe
  2⤵
  PID:9588
- C:\Windows\System\LpgzbhK.exe
  C:\Windows\System\LpgzbhK.exe
  2⤵
  PID:9604
- C:\Windows\System\oxNaBzH.exe
  C:\Windows\System\oxNaBzH.exe
  2⤵
  PID:9620
- C:\Windows\System\zgvlfFn.exe
  C:\Windows\System\zgvlfFn.exe
  2⤵
  PID:9636
- C:\Windows\System\YIcFmef.exe
  C:\Windows\System\YIcFmef.exe
  2⤵
  PID:9652
- C:\Windows\System\PGpNbCr.exe
  C:\Windows\System\PGpNbCr.exe
  2⤵
  PID:9668
- C:\Windows\System\QoEMwrH.exe
  C:\Windows\System\QoEMwrH.exe
  2⤵
  PID:9684
- C:\Windows\System\RQKWsGE.exe
  C:\Windows\System\RQKWsGE.exe
  2⤵
  PID:9700
- C:\Windows\System\xuAJkRw.exe
  C:\Windows\System\xuAJkRw.exe
  2⤵
  PID:9716
- C:\Windows\System\TXoIgwa.exe
  C:\Windows\System\TXoIgwa.exe
  2⤵
  PID:9736
- C:\Windows\System\mVgyctN.exe
  C:\Windows\System\mVgyctN.exe
  2⤵
  PID:9844
- C:\Windows\System\yRYqgfG.exe
  C:\Windows\System\yRYqgfG.exe
  2⤵
  PID:9860
- C:\Windows\System\Jckadgf.exe
  C:\Windows\System\Jckadgf.exe
  2⤵
  PID:9876
- C:\Windows\System\rqhfgPw.exe
  C:\Windows\System\rqhfgPw.exe
  2⤵
  PID:9892
- C:\Windows\System\VJaKyaj.exe
  C:\Windows\System\VJaKyaj.exe
  2⤵
  PID:9908
- C:\Windows\System\kqMipUV.exe
  C:\Windows\System\kqMipUV.exe
  2⤵
  PID:9924
- C:\Windows\System\RDeTXzX.exe
  C:\Windows\System\RDeTXzX.exe
  2⤵
  PID:9940
- C:\Windows\System\NwALHdI.exe
  C:\Windows\System\NwALHdI.exe
  2⤵
  PID:9956
- C:\Windows\System\wGSTauT.exe
  C:\Windows\System\wGSTauT.exe
  2⤵
  PID:9972
- C:\Windows\System\VpULOEv.exe
  C:\Windows\System\VpULOEv.exe
  2⤵
  PID:9988
- C:\Windows\System\IDfEBld.exe
  C:\Windows\System\IDfEBld.exe
  2⤵
  PID:10004
- C:\Windows\System\QZqFACE.exe
  C:\Windows\System\QZqFACE.exe
  2⤵
  PID:10020
- C:\Windows\System\cQJNEbX.exe
  C:\Windows\System\cQJNEbX.exe
  2⤵
  PID:10036
- C:\Windows\System\jSPpalz.exe
  C:\Windows\System\jSPpalz.exe
  2⤵
  PID:10052
- C:\Windows\System\HJeagAJ.exe
  C:\Windows\System\HJeagAJ.exe
  2⤵
  PID:10068
- C:\Windows\System\xUrqLxW.exe
  C:\Windows\System\xUrqLxW.exe
  2⤵
  PID:10084
- C:\Windows\System\SeRexFl.exe
  C:\Windows\System\SeRexFl.exe
  2⤵
  PID:10104
- C:\Windows\System\bMQEmbW.exe
  C:\Windows\System\bMQEmbW.exe
  2⤵
  PID:10120
- C:\Windows\System\PApGvvU.exe
  C:\Windows\System\PApGvvU.exe
  2⤵
  PID:10144
- C:\Windows\System\TLEIxWD.exe
  C:\Windows\System\TLEIxWD.exe
  2⤵
  PID:10176
- C:\Windows\System\cLZRERo.exe
  C:\Windows\System\cLZRERo.exe
  2⤵
  PID:10196
- C:\Windows\System\gzuiraR.exe
  C:\Windows\System\gzuiraR.exe
  2⤵
  PID:10212
- C:\Windows\System\XULIZLl.exe
  C:\Windows\System\XULIZLl.exe
  2⤵
  PID:10228
- C:\Windows\System\UIdfDbW.exe
  C:\Windows\System\UIdfDbW.exe
  2⤵
  PID:9228
- C:\Windows\System\PKeKIZh.exe
  C:\Windows\System\PKeKIZh.exe
  2⤵
  PID:9260
- C:\Windows\System\camBFGd.exe
  C:\Windows\System\camBFGd.exe
  2⤵
  PID:9068
- C:\Windows\System\mmKHqfU.exe
  C:\Windows\System\mmKHqfU.exe
  2⤵
  PID:9244
- C:\Windows\System\OfxngZY.exe
  C:\Windows\System\OfxngZY.exe
  2⤵
  PID:9308
- C:\Windows\System\ssxmctd.exe
  C:\Windows\System\ssxmctd.exe
  2⤵
  PID:9388
- C:\Windows\System\oLfdrOy.exe
  C:\Windows\System\oLfdrOy.exe
  2⤵
  PID:9484
- C:\Windows\System\ZwYuYIm.exe
  C:\Windows\System\ZwYuYIm.exe
  2⤵
  PID:9516
- C:\Windows\System\ZSavyms.exe
  C:\Windows\System\ZSavyms.exe
  2⤵
  PID:9580
- C:\Windows\System\QFRcRly.exe
  C:\Windows\System\QFRcRly.exe
  2⤵
  PID:9616
- C:\Windows\System\QHqSMJU.exe
  C:\Windows\System\QHqSMJU.exe
  2⤵
  PID:9596
- C:\Windows\System\MyyrwVF.exe
  C:\Windows\System\MyyrwVF.exe
  2⤵
  PID:9376
- C:\Windows\System\pJETEWh.exe
  C:\Windows\System\pJETEWh.exe
  2⤵
  PID:9500
- C:\Windows\System\jAVhCYS.exe
  C:\Windows\System\jAVhCYS.exe
  2⤵
  PID:9404
- C:\Windows\System\vcCAySM.exe
  C:\Windows\System\vcCAySM.exe
  2⤵
  PID:9692
- C:\Windows\System\nUUsaXD.exe
  C:\Windows\System\nUUsaXD.exe
  2⤵
  PID:9728
- C:\Windows\System\ZkufppI.exe
  C:\Windows\System\ZkufppI.exe
  2⤵
  PID:9752
- C:\Windows\System\ykVhqDm.exe
  C:\Windows\System\ykVhqDm.exe
  2⤵
  PID:9780
- C:\Windows\System\kvilxSQ.exe
  C:\Windows\System\kvilxSQ.exe
  2⤵
  PID:9772
- C:\Windows\System\PvzBgIA.exe
  C:\Windows\System\PvzBgIA.exe
  2⤵
  PID:9800
- C:\Windows\System\wMgVgwd.exe
  C:\Windows\System\wMgVgwd.exe
  2⤵
  PID:9816
- C:\Windows\System\yPJEGqp.exe
  C:\Windows\System\yPJEGqp.exe
  2⤵
  PID:9832
- C:\Windows\System\jNkEcuN.exe
  C:\Windows\System\jNkEcuN.exe
  2⤵
  PID:9872
- C:\Windows\System\wrzgrdb.exe
  C:\Windows\System\wrzgrdb.exe
  2⤵
  PID:9932
- C:\Windows\System\jyldjMo.exe
  C:\Windows\System\jyldjMo.exe
  2⤵
  PID:9884
- C:\Windows\System\doJiIsS.exe
  C:\Windows\System\doJiIsS.exe
  2⤵
  PID:9920
- C:\Windows\System\mzDQOXu.exe
  C:\Windows\System\mzDQOXu.exe
  2⤵
  PID:10000
- C:\Windows\System\duGdfFd.exe
  C:\Windows\System\duGdfFd.exe
  2⤵
  PID:10064

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ADPlgdg.exe

Filesize
1.6MB

MD5
16b5d16276f7d3aa535609f6ff9074c7

SHA1
8aae13d221b34a1637f9d4c95d9bedcb3f4faa36

SHA256
9802f0a08fa4fa9b8d547081ae34709778e46630f0a90a3abdbe9d9a3fb27028

SHA512
941a59d10792b622f3ec85becb4df563ff4a17ceb300ba0d906c4dc6f8fd8bf40b621333b14deb6e09192dd37e6a169951992b1113271320d40e072634fe911c

Download Submit
C:\Windows\system\BdAouCe.exe

Filesize
1.6MB

MD5
9b923efb039fbcdd5dd7cf637e305e02

SHA1
008919c01f7e306bdcf044330ea92118093f124c

SHA256
d8265d6a6c5e7e6edf50bd937d8eeb58bbb92f489305dc391589eb1a74559476

SHA512
100d43eeb49e18c16717ea6f2ec04fa78435ece18f7756d0c657e7a373064398450ec0cfe2ac23b603d79d400ac31cb3b8b599ee36fcb21971d5729727694107

Download Submit
C:\Windows\system\BoHmshH.exe

Filesize
1.6MB

MD5
b84ec5d29adc5e09ba53d1b80f7a7399

SHA1
7707e543ef7fadd6faff00a541689451c22c141a

SHA256
2b979ee0da5a9078676c3c319c8b0ce1fa2f60f5b71e9a366d2cd47147c99aff

SHA512
82826f09a96559dec21ad615adb61d0f6794781a7fd2fb67baae1668dfdd2c1e8db864a25ff67fbb4c6aa77ca384966b7c894ce3722b94283ef8edfe4858ed78

Download Submit
C:\Windows\system\EHmZIFr.exe

Filesize
1.6MB

MD5
9f4d027149da6baa313faa764d826971

SHA1
f0a8fc6c5a89f730c0a8d20608162cdd9cdfeb10

SHA256
6e53ab1aeb982c1a625aa489b61e6b5ef86e19dd8c3c22a2c23c98f758f8f675

SHA512
b5776b1c58fd8f86b0884374fba3f3e634a794df1bf338deacbe1aa089ac58a80e1c525d0e3e27a735432a83d384076575934463afea443bd9be49daf89c338d

Download Submit
C:\Windows\system\GXnprKg.exe

Filesize
1.6MB

MD5
15f336f154998f776200da051151edd1

SHA1
1b6312789509455cd7903a7676d0e2bc32311bc6

SHA256
42c5aad03f361586cbebfa2b4c0b6dc70eeed2eba426dfb6ac963bd8e179ac01

SHA512
12c6e0aef75b6b52a72842ea136e89cce05e00272625d771f7a8ed6319433cf35577c8439d1f41124b9454c46613f0c3a4672d7c04ddf5eef8129cb19cb2914e

Download Submit
C:\Windows\system\HWBnNlh.exe

Filesize
1.6MB

MD5
c6c0b1d32c9b557c700b61b3f800a967

SHA1
d1d092a430ac38eaf3635d62904eaa22c51b2463

SHA256
7b0e19f889b09bb51f1cc1a5f7df4204f3441e4d43ffb4c6d5c8c57bd7a14593

SHA512
f880072d9b43855ed11d2888af6f0f5d2669c025698a0d4b363670e2af568fbd26a8ea7b63f3ced820a2863082d1945385ea52cc9a1271a7e785ffe6c31cff2b

Download Submit
C:\Windows\system\KXiotxi.exe

Filesize
1.6MB

MD5
4098cb8e32ebf4086b8922ed8a422fde

SHA1
528b050d573b2825b8750fa20d524e81e0d12d68

SHA256
39dfbcf2598dec3cb7a2f47d592524e42e33b40d610cae6e4766ac9c3a30a6b0

SHA512
e6e1a23f73514ba29913f003fcc85f531af1db347a4d3a77f13528d8a62e2ea72ae00e69eaa9f279410252b562fc3bc6a56333828ed7d4c7130f245daed74908

Download Submit
C:\Windows\system\LVbEHsG.exe

Filesize
1.6MB

MD5
a31ac60ae180cd341ff363174a3ff507

SHA1
b9f0dc40522ab23784faf4bceaaeb7e427886e2a

SHA256
8b0efb365b26e881dd68bfde4158b10550590b62ff239dfdf89296a8ae943422

SHA512
371078de814b91e8514a777bebae6d1d422b62c475968f15e3887f7916616aa38a9116b31fb688d7839f995996a75315c18745c8db081416e2bbe8cd6e2c7b2c

Download Submit
C:\Windows\system\NMDLISp.exe

Filesize
1.6MB

MD5
7f624b6d82afec971416c469981dce59

SHA1
8e2dbd7b6655ef5a083185bb9f79273132d99841

SHA256
abb37076a04aed3932ed8d1ae9e34eb67709e52348de591f644eccc662efa5c3

SHA512
bede52ec9c3644d23624b8b5bfa144d54b4093f1606a3b77e1aa83fcf1a846fa22271a5777c490bb82ca4ed7d344946d9c05c28f478e9692ffbcde5ce363ee40

Download Submit
C:\Windows\system\NpxZNqk.exe

Filesize
1.6MB

MD5
36299f76003c6c8be454490f9dfefadd

SHA1
87fc774e95f30cb850f2de1d9a5d9788f785f456

SHA256
300e00dacfec51d7d8fd692e676bfa5701d0f549135e98501a32fa9570d0aa9f

SHA512
acab47f7f0da2a6bc998b9055aea20920b4433a39cf504d415bf9ca913d848ae8d2c4766f61de609b4c5ae3b64148fce682391e5d5ff05fc16af0e07d4bc0775

Download Submit
C:\Windows\system\OpFKhHH.exe

Filesize
1.6MB

MD5
e6ced7395f918a412df484e391b97da5

SHA1
9dfbf0b3935c7ffbdf427bc07e37917f15f34138

SHA256
e33329ed43489d8c55494e6947864c16afd4e5133febd2375358af1bf32eb496

SHA512
26ee060aec16c1b322dbee27010939927c1b859320c4ab4d2dc0c49c78b77ae9bd2c7e7a5f495d764bd0d4551c9c9be6b6684107fedca8176b211f0d03e4b0c5

Download Submit
C:\Windows\system\QZTFVMO.exe

Filesize
1.6MB

MD5
ffb860b34a39a50969fd07622fb5ee31

SHA1
e47f777321ca5b642afe66f0cdc825f99bd5f4b2

SHA256
1fb98ba21a7025b569155ea96ffb7b35a321a0e8eb9a6080ec007dbae0b34afb

SHA512
7a766a41575d607d4b153465ca82930ae0959c3f04a211068d76dd87d449b023689f33f3422105d9ca9386ecf5fff3df89b851e537d418379a6d4e2edd800ca2

Download Submit
C:\Windows\system\RPqgrIN.exe

Filesize
1.6MB

MD5
2e61879594930c885e330daf08d19164

SHA1
88632b5cb3762431f34a8cfea14b8c841977ed4d

SHA256
ca1d10cd6a6e2e721ffe9887d925bbcbd082f57c42ede77a16e3cf134055ec1b

SHA512
f6037d0704897e4f4e91a913421fccc702f07d701c7412884fa3e828672b08a836acfa5d188240d6b18a9e3febc9d345c34331f7cd748fb0a83ef550b6ebfc06

Download Submit
C:\Windows\system\Umiahlh.exe

Filesize
1.6MB

MD5
abac9addf2174b35e0c8761bad287ee0

SHA1
519de553621ca7f492a15da28f1758f1a21d1098

SHA256
193b50f0f5fbbd5167cc29a6f89b1237cfc5ba8a219a464614d9364a1e8b7041

SHA512
f7a240204389db1ef8ecdc1608498ae9c8bc38eec30128f9ee3055ed2a30fe1428156d5d5f3fe131c9a70f591b9b754c54212fae082ced88762b96c7b1be9fce

Download Submit
C:\Windows\system\UqLYUfF.exe

Filesize
1.6MB

MD5
c9c87567116f846d456378977beb685c

SHA1
c87622547b9cceab15de402eb50b73e9a048741c

SHA256
2729793cd43cbadff83cc676c1ce7e89b694b99914dd948420bfd4257c65b314

SHA512
90c03eb052ecbc170f3d2c31b76380d1160150da19fc7a77d00cdca6fec1a258407ccda594ad9c85913fcb72080bbefa9477d54420fb546bcbaa0a251ca0ece2

Download Submit
C:\Windows\system\XXEXHdA.exe

Filesize
1.6MB

MD5
d2464e039ba0230425182862e8b5cc2f

SHA1
8c70044aa096b9fe654ef7ca61bb9296255cf291

SHA256
27500583aa151ce5a0be22c78961cef7b3145413597de2aa377b974a274ca380

SHA512
ccb0c3559ef309987378e1b123edd8598498fa1cbbbfac930d0d5bd705330d14d9525875e4c04c800cdb7fe8a81df87994adb0a79ca226924bcb13c66e09e00d

Download Submit
C:\Windows\system\cpKLtqQ.exe

Filesize
1.6MB

MD5
e3c6b3f69bf971e1fcf2f0a387a65fe0

SHA1
3c8c3cd76ef88b7ee32bdd72f0f48ffbdf394a3e

SHA256
db7444b04976922406e8041c4e0e6391179f0f1d326e42773e57b34094d6167a

SHA512
85a5ec3d02ab1f9d28f18880296e3d859d5b8897886d40413314fb81ea3deaa9ff2119e074ede8acd7e49eed1fa0132942c1fb62d844831499cc74c2e362f2ce

Download Submit
C:\Windows\system\dyRurNR.exe

Filesize
1.6MB

MD5
50e090c4823c5d58362cb61e769cab18

SHA1
bbcdb10bb75aacb7ef729d428f51f37be0de2808

SHA256
ca6d76e7865ab5a35013965479e3e718424bd71a730b2ac7dae48b14083ac503

SHA512
1d9a1824eb0b647b1b8e2a55f813999ef818031f34ceeb7f799b3b2e73fb0998cf3512fc49e12c41d6a9d204f78ae2f2f9b9ffc6ca52d39fd04c9b47d4d14bbe

Download Submit
C:\Windows\system\gSTUDMe.exe

Filesize
1.6MB

MD5
54f9b15978237dfacf38073372ed39a4

SHA1
26b7aaf0c7ff7c93a6c6a923d0fd142ceb27fa51

SHA256
cdb93233c782504215ad609dd4946cdf6401b0adf46954a43277ac4cf324bdbd

SHA512
6a2af630b394fc915446ff952ba4945756679dfc1abb4f1916785fd56c408e0c775fdc85e709b7bf44c3c84ef6c039732fed85c3ff46784ba0bc8fbf674857bb

Download Submit
C:\Windows\system\gksPFCB.exe

Filesize
1.6MB

MD5
a0d62971f6a898286ec04647107bda17

SHA1
f2cbeea96425c09a983742ab13aca428743fd644

SHA256
e8d8254bb90110ffc72830ca35748b06f6dc4873c1ab4731bef2915bc846d2dd

SHA512
12191e78ca8a2ff8d1710908d651f6ff5596672047bda3e689d5888af5bfb74684cf0bcfdca04d6bdf6b8fa5d9fa0249fd73d138a35346d98a41228a569edf94

Download Submit
C:\Windows\system\hGJXnAg.exe

Filesize
1.6MB

MD5
112add1224fcfa974d00dd05a423f8d3

SHA1
f5e1bed8a5127bb64b25e0aee82b2a91712486d5

SHA256
a21e4edacde233de06afb6d8c5ecdbcd22408880aa3493837c441f00fcc54c70

SHA512
6a70db37559ca0626c6f44126fc8ccf15c1a2f3fad2f2883716ec646d33eb141a802123711b5e2b3adc95ec785f728a0e0828953ea4e8bf3066ab51b17b4aabc

Download Submit
C:\Windows\system\hRkTisL.exe

Filesize
1.6MB

MD5
3c6d74ebc80c3f4b0122d09e2c851054

SHA1
69eed3d067974988c9b8ee68a0b1524fe4e59d0c

SHA256
625df084fc8a6ab4b8a45688ab3bc9d4a3acd60e39d9db73c60b0da91090a0f5

SHA512
9a7995f6d3ac854b6e4360443f25637651d22b41163c55d26aed0d34694330fdf963e6e00d00923988c58ab75dc9da5b9ce7599db68638569a5dcab950e98469

Download Submit
C:\Windows\system\jBVirtM.exe

Filesize
1.6MB

MD5
fda8d6497510fc0c43816ec209c4f167

SHA1
55c8df87cc4f33f47ce9181b034a968474ed01e9

SHA256
081452afe2626b84c7edeef3bf1241bdcdd9401a11c36fd9d3d504ba89a17bbb

SHA512
b542d4d51858aaf65709efeb46535b4db393ce163c8261863c1aaf55d7664b1502a80a96ffe9c4e4ce11c1a22fbe828977b0576fe6de1234048ab7e60968f008

Download Submit
C:\Windows\system\lHARyVP.exe

Filesize
1.6MB

MD5
b64926141ebff749e998163931494b9c

SHA1
24da810968ec5c3aba2c7c82a9ca75a1ba372742

SHA256
58efa75ceaad9b090880ad6fa462511fcd65fabacb786f1d3242c5180c23a5c0

SHA512
6a281ef21ebed57487b1d42627e05c3174d846f54b7f340fbad32c34c53b6fe35751713a26e3a047c2d98977f85efc457ed4dae8e85f1fa6be8c7ec7998a210b

Download Submit
C:\Windows\system\pUSuIvS.exe

Filesize
1.6MB

MD5
905b52fdbe71853a450a63ecdc6db8f3

SHA1
8a7886b2c68265d8df525c638cb42081221ac401

SHA256
9e2c96e176258e6dc76bdf11bdd87bb82d890a222d25ea4c2ab49c199320b2b2

SHA512
19fa023f8d88e79bff857f5c9404bbe01bcdbde17bd9e1b33cb0589fe3f9bf64650086b7266a9cc8d0283574cd63e6a4c7b5541939adbeb6ab546da93e1a57a7

Download Submit
C:\Windows\system\tmkoJOC.exe

Filesize
1.6MB

MD5
9cd87c2b9f63efa8929436ff9411c4ad

SHA1
c7a8d864c9917a3e02ac59bdb1ec38a4c1d5cf51

SHA256
ee4e41d7369d619a4ba4483e9947da6da6aa49d1718236fb9dae972c5bf6d76e

SHA512
f587644ea9eb41706e8485f9e772eb1fa55a5e1198dfd4c61504b742bd36ceabf0f1ec4c892c05d7eedf1f7c3fc84995084439d9af3125b996e6c5c01626f0a5

Download Submit
C:\Windows\system\wdtOhVp.exe

Filesize
1.6MB

MD5
f2d8443821bd6e27c91bf66457870c27

SHA1
d26e2423dbbca84131b1280d5ba6e9e787769c87

SHA256
948857fc2d3eabe51645c51b191a9b4c26736b7acaca44b5820be6609aa505a0

SHA512
29968f05c69cca06ba5286771645808571ea26213688c0658997b23b9c22ee4614c8eb384ef8065cd658251270f1482e1d552f59d9243616d8a89d87a79dca2e

Download Submit
C:\Windows\system\xLNWste.exe

Filesize
1.6MB

MD5
3fd828e7c11c60f9a062af3bf2449a86

SHA1
caee3f0f148d67d606a3219c5869cff0f7e0dc4e

SHA256
194d4bb5f71a8d09ab273ae4fc289fec466d37acf667b808077e5c5c6382480f

SHA512
0443eb2670d9a79ca60eaf66c3f9e8fa6819660a6c187152289f1175d2e5ff85bfc8d6dae2729198b0a3c6f572dbb8f37ccef1dbf69ac42513bdd663daeb3be3

Download Submit
C:\Windows\system\xRNuTUm.exe

Filesize
1.6MB

MD5
a388a60762da465d19b21d92003de030

SHA1
5a0ffdb4c0dc5603c560d0c837436feb1c2a501a

SHA256
23b21d5a300a22705ea30d2606a4d61a90433f889b43f75f93e25aa4bb5c7b16

SHA512
d02b1e3b5c85ae64d412251c5f587da5363ed78fd033067f087df67f573ffe7ad03d457d1259d022db0d8c4247656366c272f8852b1c2dcf18a4cf0647df48a5

Download Submit
C:\Windows\system\xuOlGbD.exe

Filesize
1.6MB

MD5
d1cf16ba7717ab6bfefe41624fb8a16f

SHA1
3df403a3f53b537fa54e0ebae2baf15cf37a2910

SHA256
37cfe10a29edbf71316ebffdd0128e24a060b711183dcbbeaae5302ea350d5ff

SHA512
d4dc181de99fe269116d34abc7493610eece68914d601a27937ff717b5e851e01d6d24a1a04e3a4179b9515cc9b35fdb25b09dbb69b3576f73f164d9c8a7bb3b

Download Submit
\Windows\system\EBuGhdg.exe

Filesize
1.6MB

MD5
bd8efd8d2a22e99a4d37dbfde8dbe43f

SHA1
4d5e6e8fc9d9689b181cf672b45fd7d7ceffd2dd

SHA256
d1b7cb99fc9ddaae1efc98c9db6f08ecc701c15d3ddce7bbdf8535a4e532e4f8

SHA512
120868512141274f18ede3dfc18fb7343d6ea28492944153cabfe6a617566df58c054a06253925ac012760d3e483ec278b7fe84084a7316056a1edab16d5e546

Download Submit
\Windows\system\ckQknmd.exe

Filesize
1.6MB

MD5
8fdef7f3e477ea4813845c4d6fabde98

SHA1
40988e8bf413ae77799018c177438abe7d168ed8

SHA256
c18f24e9bbd5c9f511c4c0d4fb3275c67478303af75ec203e4c27ed7d84eef1f

SHA512
a53603f89b012133ad79f0acb46c5cd3f9184dcc36e8c8fb8fd9ebdc67e20a4b5f423e4e76ce3e14fe09a9d4f0423fbdfa6bf1a9b16813f7d637d89013d55e72

Download Submit
memory/2160-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download