xmrig | da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
15/11/2024, 02:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
Size

1.4MB
MD5

9f92bc594e77d9508a709a2e24b09d08
SHA1

843bcd10d84dfc53521d850c99a124f5b1461faa
SHA256

da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01
SHA512

fcfbca5a1ce5619d331bb88b0e1c215950323de7d2c76e80116a7e6c9511edea19fc248427519d0b42708dd86217d555d59fd64f1fd22acb23d9daab4ee3a64c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pbkTPLEU4p:GezaTF8FcNkNdfE0pZ9ozttwIRxeqtRl

Score

10^/10

xmrig discovery miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012253-2.dat	xmrig
behavioral1/files/0x0008000000016d15-9.dat	xmrig
behavioral1/files/0x0007000000016d1f-13.dat	xmrig
behavioral1/files/0x0007000000016d38-22.dat	xmrig
behavioral1/files/0x0009000000016d40-29.dat	xmrig
behavioral1/files/0x00070000000193ec-32.dat	xmrig
behavioral1/files/0x0005000000019417-36.dat	xmrig
behavioral1/files/0x0005000000019612-88.dat	xmrig
behavioral1/files/0x0005000000019616-96.dat	xmrig
behavioral1/files/0x0005000000019c38-129.dat	xmrig
behavioral1/files/0x0005000000019c36-124.dat	xmrig
behavioral1/files/0x000500000001997c-120.dat	xmrig
behavioral1/files/0x00050000000196e8-116.dat	xmrig
behavioral1/files/0x00050000000196ac-112.dat	xmrig
behavioral1/files/0x000500000001966c-108.dat	xmrig
behavioral1/files/0x000500000001962a-105.dat	xmrig
behavioral1/files/0x0005000000019618-100.dat	xmrig
behavioral1/files/0x0005000000019614-93.dat	xmrig
behavioral1/files/0x0005000000019610-85.dat	xmrig
behavioral1/files/0x000500000001960e-80.dat	xmrig
behavioral1/files/0x000500000001960d-77.dat	xmrig
behavioral1/files/0x000500000001960c-73.dat	xmrig
behavioral1/files/0x000500000001960a-68.dat	xmrig
behavioral1/files/0x00050000000195d9-64.dat	xmrig
behavioral1/files/0x0005000000019537-60.dat	xmrig
behavioral1/files/0x00050000000194f3-56.dat	xmrig
behavioral1/files/0x00050000000194bd-52.dat	xmrig
behavioral1/files/0x0005000000019441-48.dat	xmrig
behavioral1/files/0x0005000000019436-44.dat	xmrig
behavioral1/files/0x000500000001941a-40.dat	xmrig
behavioral1/files/0x0007000000016d30-21.dat	xmrig
behavioral1/files/0x0007000000016d27-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2536	UWwAMzZ.exe
2080	vgraDVj.exe
2596	AFewlcc.exe
2268	wpnoZFv.exe
1032	CPYIDFs.exe
2776	OPZpzEU.exe
2872	XnjNhKc.exe
2980	VKclAbh.exe
2760	axmaMDM.exe
2788	UsJwuin.exe
2904	JZerinF.exe
2808	HHUcboG.exe
2764	TweHbbZ.exe
2680	itDceAS.exe
2620	AIWhhwO.exe
2684	BdOqskn.exe
2796	FvdofGn.exe
2676	oBqSbbm.exe
2668	BactWtq.exe
1592	kNqqMuL.exe
1052	vrMBhqx.exe
1608	lRWdGwM.exe
1200	UhFEzmh.exe
2688	QyDOugv.exe
1252	vPrOUCS.exe
1840	pugwxau.exe
1984	TxVSXZb.exe
1616	QvFeqmp.exe
3044	BVzVfMZ.exe
2492	MaNJeAT.exe
2948	Engtuad.exe
620	ggdSzvU.exe
2988	ORCdOcP.exe
2224	UKMxBVf.exe
2132	aLEtote.exe
2216	aWpfOxU.exe
1900	nXXmtLg.exe
2280	TNzRRoi.exe
2308	rYMcqaW.exe
1196	tvJvotF.exe
2420	IQcgMGt.exe
2176	YpJirqT.exe
1096	lSQIfZd.exe
1312	UySSlGG.exe
2036	XwDCjSF.exe
352	HboAnIX.exe
604	zeQHLZi.exe
2172	zFExQAF.exe
1512	ihKjZdP.exe
2000	pqWuqOT.exe
1960	MtBLsjf.exe
1948	OJMcixn.exe
688	nQdexoi.exe
1224	JqjdsjV.exe
1964	gsGMJIn.exe
2028	UHmJISk.exe
2344	XtyHjWw.exe
2448	YyFMqeO.exe
2232	ZeDlVjW.exe
1688	euZbwgj.exe
2696	tciVMar.exe
2964	tWCivCH.exe
2236	ahCyESP.exe
1420	WlFHDwM.exe

Loads dropped DLL 64 IoCs

pid	Process
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UDGSsuN.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\YuHmLiC.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\YuOAjuP.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\CQqfgNW.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\BdOqskn.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\BVzVfMZ.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\eoRCTsm.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\yWrsrQh.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\JerchJM.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\zlYxQgJ.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\ImvgUFW.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\CDelwqJ.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\MaNJeAT.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\dhGVnzi.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\nSCjJqs.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\ErAOHjK.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\UhDrwvb.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\tDBNcsX.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\upjIjrQ.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\xPqXggr.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\IKKLSLi.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\DOtLebl.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\mSLMHEA.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\TNzRRoi.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\GrAdfvz.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\lymWEAq.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\pAHOfZr.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\lHymjsh.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\NPODAht.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\kwNMHUN.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\hpcAtCr.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\tzTYnVM.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\FODnrwg.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\FcqgRqb.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\bMdTvdM.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\noLqpGB.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\RskSWCI.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\CqATbEe.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\lZFEBUu.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\itDceAS.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\AIWhhwO.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\tVgWfov.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\mJwdpCL.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\vrFosYj.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\enXIdoV.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\XrtMwAI.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\oxZjwFQ.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\XxtfPqa.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\KMugmqt.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\pZeYDss.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\tatPThf.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\JvdzQAt.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\VjavSTw.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\eTdLIII.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\LpmDyAq.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\JrPjDJh.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\xWnVSIK.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\nLnwpyK.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\SGqvABz.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\xZrvmLp.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\McVsHNr.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\BMrVNvI.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\NRhNDMj.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
File created	C:\Windows\System\ovdYxfM.exe	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
12116	Process not Found

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2404 wrote to memory of 2536	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	31
PID 2404 wrote to memory of 2536	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	31
PID 2404 wrote to memory of 2536	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	31
PID 2404 wrote to memory of 2080	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	32
PID 2404 wrote to memory of 2080	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	32
PID 2404 wrote to memory of 2080	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	32
PID 2404 wrote to memory of 2596	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	33
PID 2404 wrote to memory of 2596	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	33
PID 2404 wrote to memory of 2596	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	33
PID 2404 wrote to memory of 2268	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	34
PID 2404 wrote to memory of 2268	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	34
PID 2404 wrote to memory of 2268	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	34
PID 2404 wrote to memory of 1032	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	35
PID 2404 wrote to memory of 1032	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	35
PID 2404 wrote to memory of 1032	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	35
PID 2404 wrote to memory of 2776	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	36
PID 2404 wrote to memory of 2776	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	36
PID 2404 wrote to memory of 2776	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	36
PID 2404 wrote to memory of 2872	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	37
PID 2404 wrote to memory of 2872	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	37
PID 2404 wrote to memory of 2872	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	37
PID 2404 wrote to memory of 2980	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	38
PID 2404 wrote to memory of 2980	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	38
PID 2404 wrote to memory of 2980	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	38
PID 2404 wrote to memory of 2760	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	39
PID 2404 wrote to memory of 2760	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	39
PID 2404 wrote to memory of 2760	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	39
PID 2404 wrote to memory of 2788	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	40
PID 2404 wrote to memory of 2788	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	40
PID 2404 wrote to memory of 2788	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	40
PID 2404 wrote to memory of 2904	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	41
PID 2404 wrote to memory of 2904	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	41
PID 2404 wrote to memory of 2904	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	41
PID 2404 wrote to memory of 2808	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	42
PID 2404 wrote to memory of 2808	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	42
PID 2404 wrote to memory of 2808	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	42
PID 2404 wrote to memory of 2764	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	43
PID 2404 wrote to memory of 2764	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	43
PID 2404 wrote to memory of 2764	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	43
PID 2404 wrote to memory of 2680	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	44
PID 2404 wrote to memory of 2680	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	44
PID 2404 wrote to memory of 2680	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	44
PID 2404 wrote to memory of 2620	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	45
PID 2404 wrote to memory of 2620	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	45
PID 2404 wrote to memory of 2620	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	45
PID 2404 wrote to memory of 2684	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	46
PID 2404 wrote to memory of 2684	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	46
PID 2404 wrote to memory of 2684	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	46
PID 2404 wrote to memory of 2796	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	47
PID 2404 wrote to memory of 2796	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	47
PID 2404 wrote to memory of 2796	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	47
PID 2404 wrote to memory of 2676	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	48
PID 2404 wrote to memory of 2676	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	48
PID 2404 wrote to memory of 2676	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	48
PID 2404 wrote to memory of 2668	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	49
PID 2404 wrote to memory of 2668	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	49
PID 2404 wrote to memory of 2668	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	49
PID 2404 wrote to memory of 1592	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	50
PID 2404 wrote to memory of 1592	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	50
PID 2404 wrote to memory of 1592	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	50
PID 2404 wrote to memory of 1052	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	51
PID 2404 wrote to memory of 1052	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	51
PID 2404 wrote to memory of 1052	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	51
PID 2404 wrote to memory of 1608	2404	da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe	52

C:\Users\Admin\AppData\Local\Temp\da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe
"C:\Users\Admin\AppData\Local\Temp\da0781c144cf145e33ac458de7a632b791c22b46663acc7082846fab7078be01.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2404
- C:\Windows\System\UWwAMzZ.exe
  C:\Windows\System\UWwAMzZ.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\vgraDVj.exe
  C:\Windows\System\vgraDVj.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\AFewlcc.exe
  C:\Windows\System\AFewlcc.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\wpnoZFv.exe
  C:\Windows\System\wpnoZFv.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\CPYIDFs.exe
  C:\Windows\System\CPYIDFs.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\OPZpzEU.exe
  C:\Windows\System\OPZpzEU.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\XnjNhKc.exe
  C:\Windows\System\XnjNhKc.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\VKclAbh.exe
  C:\Windows\System\VKclAbh.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\axmaMDM.exe
  C:\Windows\System\axmaMDM.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\UsJwuin.exe
  C:\Windows\System\UsJwuin.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\JZerinF.exe
  C:\Windows\System\JZerinF.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\HHUcboG.exe
  C:\Windows\System\HHUcboG.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\TweHbbZ.exe
  C:\Windows\System\TweHbbZ.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\itDceAS.exe
  C:\Windows\System\itDceAS.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\AIWhhwO.exe
  C:\Windows\System\AIWhhwO.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\BdOqskn.exe
  C:\Windows\System\BdOqskn.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\FvdofGn.exe
  C:\Windows\System\FvdofGn.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\oBqSbbm.exe
  C:\Windows\System\oBqSbbm.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\BactWtq.exe
  C:\Windows\System\BactWtq.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\kNqqMuL.exe
  C:\Windows\System\kNqqMuL.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\vrMBhqx.exe
  C:\Windows\System\vrMBhqx.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\lRWdGwM.exe
  C:\Windows\System\lRWdGwM.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\UhFEzmh.exe
  C:\Windows\System\UhFEzmh.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\QyDOugv.exe
  C:\Windows\System\QyDOugv.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\vPrOUCS.exe
  C:\Windows\System\vPrOUCS.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\pugwxau.exe
  C:\Windows\System\pugwxau.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\TxVSXZb.exe
  C:\Windows\System\TxVSXZb.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\QvFeqmp.exe
  C:\Windows\System\QvFeqmp.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\BVzVfMZ.exe
  C:\Windows\System\BVzVfMZ.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\MaNJeAT.exe
  C:\Windows\System\MaNJeAT.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\Engtuad.exe
  C:\Windows\System\Engtuad.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\ggdSzvU.exe
  C:\Windows\System\ggdSzvU.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\ORCdOcP.exe
  C:\Windows\System\ORCdOcP.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\UKMxBVf.exe
  C:\Windows\System\UKMxBVf.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\aLEtote.exe
  C:\Windows\System\aLEtote.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\aWpfOxU.exe
  C:\Windows\System\aWpfOxU.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\nXXmtLg.exe
  C:\Windows\System\nXXmtLg.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\TNzRRoi.exe
  C:\Windows\System\TNzRRoi.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\rYMcqaW.exe
  C:\Windows\System\rYMcqaW.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\tvJvotF.exe
  C:\Windows\System\tvJvotF.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\IQcgMGt.exe
  C:\Windows\System\IQcgMGt.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\YpJirqT.exe
  C:\Windows\System\YpJirqT.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\lSQIfZd.exe
  C:\Windows\System\lSQIfZd.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\UySSlGG.exe
  C:\Windows\System\UySSlGG.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\XwDCjSF.exe
  C:\Windows\System\XwDCjSF.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\HboAnIX.exe
  C:\Windows\System\HboAnIX.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\zeQHLZi.exe
  C:\Windows\System\zeQHLZi.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\zFExQAF.exe
  C:\Windows\System\zFExQAF.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\ihKjZdP.exe
  C:\Windows\System\ihKjZdP.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\pqWuqOT.exe
  C:\Windows\System\pqWuqOT.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\MtBLsjf.exe
  C:\Windows\System\MtBLsjf.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\OJMcixn.exe
  C:\Windows\System\OJMcixn.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\nQdexoi.exe
  C:\Windows\System\nQdexoi.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\JqjdsjV.exe
  C:\Windows\System\JqjdsjV.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\gsGMJIn.exe
  C:\Windows\System\gsGMJIn.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\UHmJISk.exe
  C:\Windows\System\UHmJISk.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\XtyHjWw.exe
  C:\Windows\System\XtyHjWw.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\YyFMqeO.exe
  C:\Windows\System\YyFMqeO.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\ZeDlVjW.exe
  C:\Windows\System\ZeDlVjW.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\euZbwgj.exe
  C:\Windows\System\euZbwgj.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\tciVMar.exe
  C:\Windows\System\tciVMar.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\tWCivCH.exe
  C:\Windows\System\tWCivCH.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\ahCyESP.exe
  C:\Windows\System\ahCyESP.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\WlFHDwM.exe
  C:\Windows\System\WlFHDwM.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\zQAbRoT.exe
  C:\Windows\System\zQAbRoT.exe
  2⤵
  PID:2016
- C:\Windows\System\rLbzXwW.exe
  C:\Windows\System\rLbzXwW.exe
  2⤵
  PID:2032
- C:\Windows\System\pWbvsug.exe
  C:\Windows\System\pWbvsug.exe
  2⤵
  PID:2012
- C:\Windows\System\nBCUgYS.exe
  C:\Windows\System\nBCUgYS.exe
  2⤵
  PID:2564
- C:\Windows\System\nynLHPw.exe
  C:\Windows\System\nynLHPw.exe
  2⤵
  PID:3032
- C:\Windows\System\TpVUkbf.exe
  C:\Windows\System\TpVUkbf.exe
  2⤵
  PID:3036
- C:\Windows\System\WMnTYUa.exe
  C:\Windows\System\WMnTYUa.exe
  2⤵
  PID:1500
- C:\Windows\System\PZuFiOv.exe
  C:\Windows\System\PZuFiOv.exe
  2⤵
  PID:1644
- C:\Windows\System\zquhXPZ.exe
  C:\Windows\System\zquhXPZ.exe
  2⤵
  PID:2572
- C:\Windows\System\KWswaQw.exe
  C:\Windows\System\KWswaQw.exe
  2⤵
  PID:2816
- C:\Windows\System\kqyWseL.exe
  C:\Windows\System\kqyWseL.exe
  2⤵
  PID:2772
- C:\Windows\System\PzCSZXL.exe
  C:\Windows\System\PzCSZXL.exe
  2⤵
  PID:2888
- C:\Windows\System\NTmZqNV.exe
  C:\Windows\System\NTmZqNV.exe
  2⤵
  PID:2360
- C:\Windows\System\oUpDxJX.exe
  C:\Windows\System\oUpDxJX.exe
  2⤵
  PID:2928
- C:\Windows\System\fOARxst.exe
  C:\Windows\System\fOARxst.exe
  2⤵
  PID:2100
- C:\Windows\System\XnRcAyh.exe
  C:\Windows\System\XnRcAyh.exe
  2⤵
  PID:2644
- C:\Windows\System\gYtKajI.exe
  C:\Windows\System\gYtKajI.exe
  2⤵
  PID:2700
- C:\Windows\System\CcRjfLi.exe
  C:\Windows\System\CcRjfLi.exe
  2⤵
  PID:3060
- C:\Windows\System\GymGjWC.exe
  C:\Windows\System\GymGjWC.exe
  2⤵
  PID:2052
- C:\Windows\System\BvrXsHG.exe
  C:\Windows\System\BvrXsHG.exe
  2⤵
  PID:308
- C:\Windows\System\yuomtIE.exe
  C:\Windows\System\yuomtIE.exe
  2⤵
  PID:356
- C:\Windows\System\aPaIWEe.exe
  C:\Windows\System\aPaIWEe.exe
  2⤵
  PID:1716
- C:\Windows\System\oraOBCr.exe
  C:\Windows\System\oraOBCr.exe
  2⤵
  PID:1560
- C:\Windows\System\ZOLiSQu.exe
  C:\Windows\System\ZOLiSQu.exe
  2⤵
  PID:2384
- C:\Windows\System\xMoNrzH.exe
  C:\Windows\System\xMoNrzH.exe
  2⤵
  PID:1944
- C:\Windows\System\DBXFvGR.exe
  C:\Windows\System\DBXFvGR.exe
  2⤵
  PID:2604
- C:\Windows\System\ekQrcKD.exe
  C:\Windows\System\ekQrcKD.exe
  2⤵
  PID:2196
- C:\Windows\System\hIxoQnj.exe
  C:\Windows\System\hIxoQnj.exe
  2⤵
  PID:1852
- C:\Windows\System\iISGbmf.exe
  C:\Windows\System\iISGbmf.exe
  2⤵
  PID:2324
- C:\Windows\System\wSFkUiI.exe
  C:\Windows\System\wSFkUiI.exe
  2⤵
  PID:2356
- C:\Windows\System\bhnIQWS.exe
  C:\Windows\System\bhnIQWS.exe
  2⤵
  PID:948
- C:\Windows\System\stJDbku.exe
  C:\Windows\System\stJDbku.exe
  2⤵
  PID:1832
- C:\Windows\System\jhNbNcZ.exe
  C:\Windows\System\jhNbNcZ.exe
  2⤵
  PID:984
- C:\Windows\System\rfckAQe.exe
  C:\Windows\System\rfckAQe.exe
  2⤵
  PID:1216
- C:\Windows\System\hDhBPMD.exe
  C:\Windows\System\hDhBPMD.exe
  2⤵
  PID:2316
- C:\Windows\System\TYPzFnW.exe
  C:\Windows\System\TYPzFnW.exe
  2⤵
  PID:752
- C:\Windows\System\BXXcnyy.exe
  C:\Windows\System\BXXcnyy.exe
  2⤵
  PID:928
- C:\Windows\System\CANBVqp.exe
  C:\Windows\System\CANBVqp.exe
  2⤵
  PID:1256
- C:\Windows\System\SaFsmxW.exe
  C:\Windows\System\SaFsmxW.exe
  2⤵
  PID:1664
- C:\Windows\System\mVOIjUE.exe
  C:\Windows\System\mVOIjUE.exe
  2⤵
  PID:1848
- C:\Windows\System\VActdDY.exe
  C:\Windows\System\VActdDY.exe
  2⤵
  PID:584
- C:\Windows\System\kHqxVaz.exe
  C:\Windows\System\kHqxVaz.exe
  2⤵
  PID:2020
- C:\Windows\System\pRFTkmh.exe
  C:\Windows\System\pRFTkmh.exe
  2⤵
  PID:2008
- C:\Windows\System\wChmtCF.exe
  C:\Windows\System\wChmtCF.exe
  2⤵
  PID:2956
- C:\Windows\System\BNXKuDW.exe
  C:\Windows\System\BNXKuDW.exe
  2⤵
  PID:2376
- C:\Windows\System\BtfZiKN.exe
  C:\Windows\System\BtfZiKN.exe
  2⤵
  PID:1540
- C:\Windows\System\MWhvyXc.exe
  C:\Windows\System\MWhvyXc.exe
  2⤵
  PID:2112
- C:\Windows\System\nsgrmom.exe
  C:\Windows\System\nsgrmom.exe
  2⤵
  PID:2868
- C:\Windows\System\HoVtvhY.exe
  C:\Windows\System\HoVtvhY.exe
  2⤵
  PID:2660
- C:\Windows\System\yHERXhD.exe
  C:\Windows\System\yHERXhD.exe
  2⤵
  PID:2792
- C:\Windows\System\gQTGFcz.exe
  C:\Windows\System\gQTGFcz.exe
  2⤵
  PID:2600
- C:\Windows\System\xFkitpi.exe
  C:\Windows\System\xFkitpi.exe
  2⤵
  PID:3064
- C:\Windows\System\DYyqfAE.exe
  C:\Windows\System\DYyqfAE.exe
  2⤵
  PID:576
- C:\Windows\System\dJWIjZK.exe
  C:\Windows\System\dJWIjZK.exe
  2⤵
  PID:2264
- C:\Windows\System\BaMgUom.exe
  C:\Windows\System\BaMgUom.exe
  2⤵
  PID:2220
- C:\Windows\System\rZqHbmk.exe
  C:\Windows\System\rZqHbmk.exe
  2⤵
  PID:1544
- C:\Windows\System\FCsgnoq.exe
  C:\Windows\System\FCsgnoq.exe
  2⤵
  PID:2588
- C:\Windows\System\XGCQekA.exe
  C:\Windows\System\XGCQekA.exe
  2⤵
  PID:1548
- C:\Windows\System\hKkYnCF.exe
  C:\Windows\System\hKkYnCF.exe
  2⤵
  PID:3084
- C:\Windows\System\UvhfKiq.exe
  C:\Windows\System\UvhfKiq.exe
  2⤵
  PID:3100
- C:\Windows\System\eWZogMV.exe
  C:\Windows\System\eWZogMV.exe
  2⤵
  PID:3116
- C:\Windows\System\wxKfqxN.exe
  C:\Windows\System\wxKfqxN.exe
  2⤵
  PID:3132
- C:\Windows\System\bFrViog.exe
  C:\Windows\System\bFrViog.exe
  2⤵
  PID:3148
- C:\Windows\System\XHmUFAB.exe
  C:\Windows\System\XHmUFAB.exe
  2⤵
  PID:3164
- C:\Windows\System\ShBqDPg.exe
  C:\Windows\System\ShBqDPg.exe
  2⤵
  PID:3180
- C:\Windows\System\cTajibC.exe
  C:\Windows\System\cTajibC.exe
  2⤵
  PID:3196
- C:\Windows\System\DwkBKxW.exe
  C:\Windows\System\DwkBKxW.exe
  2⤵
  PID:3212
- C:\Windows\System\TdWNaZc.exe
  C:\Windows\System\TdWNaZc.exe
  2⤵
  PID:3228
- C:\Windows\System\DfEArow.exe
  C:\Windows\System\DfEArow.exe
  2⤵
  PID:3244
- C:\Windows\System\QOtQrQt.exe
  C:\Windows\System\QOtQrQt.exe
  2⤵
  PID:3260
- C:\Windows\System\ZNoCRQD.exe
  C:\Windows\System\ZNoCRQD.exe
  2⤵
  PID:3276
- C:\Windows\System\wSvEVQC.exe
  C:\Windows\System\wSvEVQC.exe
  2⤵
  PID:3292
- C:\Windows\System\YFTlNYC.exe
  C:\Windows\System\YFTlNYC.exe
  2⤵
  PID:3308
- C:\Windows\System\LZyLSdG.exe
  C:\Windows\System\LZyLSdG.exe
  2⤵
  PID:3324
- C:\Windows\System\NKZsOBb.exe
  C:\Windows\System\NKZsOBb.exe
  2⤵
  PID:3340
- C:\Windows\System\rPOstsc.exe
  C:\Windows\System\rPOstsc.exe
  2⤵
  PID:3356
- C:\Windows\System\KXKVdGb.exe
  C:\Windows\System\KXKVdGb.exe
  2⤵
  PID:3372
- C:\Windows\System\aDliiTn.exe
  C:\Windows\System\aDliiTn.exe
  2⤵
  PID:3388
- C:\Windows\System\OIvWWwP.exe
  C:\Windows\System\OIvWWwP.exe
  2⤵
  PID:3404
- C:\Windows\System\cqSJgLg.exe
  C:\Windows\System\cqSJgLg.exe
  2⤵
  PID:3420
- C:\Windows\System\fZmdPSA.exe
  C:\Windows\System\fZmdPSA.exe
  2⤵
  PID:3436
- C:\Windows\System\OErbQKf.exe
  C:\Windows\System\OErbQKf.exe
  2⤵
  PID:3452
- C:\Windows\System\WjXapUT.exe
  C:\Windows\System\WjXapUT.exe
  2⤵
  PID:3468
- C:\Windows\System\ToOVyWV.exe
  C:\Windows\System\ToOVyWV.exe
  2⤵
  PID:3484
- C:\Windows\System\bagKuRN.exe
  C:\Windows\System\bagKuRN.exe
  2⤵
  PID:3500
- C:\Windows\System\UwzDnhy.exe
  C:\Windows\System\UwzDnhy.exe
  2⤵
  PID:3516
- C:\Windows\System\xlpRqXE.exe
  C:\Windows\System\xlpRqXE.exe
  2⤵
  PID:3532
- C:\Windows\System\UDvBRbv.exe
  C:\Windows\System\UDvBRbv.exe
  2⤵
  PID:3548
- C:\Windows\System\PFexAmT.exe
  C:\Windows\System\PFexAmT.exe
  2⤵
  PID:3564
- C:\Windows\System\MhpsllK.exe
  C:\Windows\System\MhpsllK.exe
  2⤵
  PID:3580
- C:\Windows\System\mBvFojh.exe
  C:\Windows\System\mBvFojh.exe
  2⤵
  PID:3596
- C:\Windows\System\DNOKQNo.exe
  C:\Windows\System\DNOKQNo.exe
  2⤵
  PID:3612
- C:\Windows\System\RpUKPgG.exe
  C:\Windows\System\RpUKPgG.exe
  2⤵
  PID:3628
- C:\Windows\System\byNARGo.exe
  C:\Windows\System\byNARGo.exe
  2⤵
  PID:3644
- C:\Windows\System\iLiQZDM.exe
  C:\Windows\System\iLiQZDM.exe
  2⤵
  PID:3660
- C:\Windows\System\rwxLTGy.exe
  C:\Windows\System\rwxLTGy.exe
  2⤵
  PID:3676
- C:\Windows\System\Aklfnpq.exe
  C:\Windows\System\Aklfnpq.exe
  2⤵
  PID:3692
- C:\Windows\System\QSXRIem.exe
  C:\Windows\System\QSXRIem.exe
  2⤵
  PID:3708
- C:\Windows\System\HBQwOKd.exe
  C:\Windows\System\HBQwOKd.exe
  2⤵
  PID:3724
- C:\Windows\System\tRhcZuw.exe
  C:\Windows\System\tRhcZuw.exe
  2⤵
  PID:3740
- C:\Windows\System\ptuBuBh.exe
  C:\Windows\System\ptuBuBh.exe
  2⤵
  PID:3756
- C:\Windows\System\GLYOPZi.exe
  C:\Windows\System\GLYOPZi.exe
  2⤵
  PID:3772
- C:\Windows\System\xHDJERA.exe
  C:\Windows\System\xHDJERA.exe
  2⤵
  PID:3788
- C:\Windows\System\JBbdxjX.exe
  C:\Windows\System\JBbdxjX.exe
  2⤵
  PID:3804
- C:\Windows\System\efiPIpm.exe
  C:\Windows\System\efiPIpm.exe
  2⤵
  PID:3820
- C:\Windows\System\FvuTfak.exe
  C:\Windows\System\FvuTfak.exe
  2⤵
  PID:3836
- C:\Windows\System\blpkIbT.exe
  C:\Windows\System\blpkIbT.exe
  2⤵
  PID:3852
- C:\Windows\System\NKlDKQo.exe
  C:\Windows\System\NKlDKQo.exe
  2⤵
  PID:3868
- C:\Windows\System\xgWnJYw.exe
  C:\Windows\System\xgWnJYw.exe
  2⤵
  PID:3884
- C:\Windows\System\EQLDRZz.exe
  C:\Windows\System\EQLDRZz.exe
  2⤵
  PID:3900
- C:\Windows\System\lSikPTm.exe
  C:\Windows\System\lSikPTm.exe
  2⤵
  PID:3916
- C:\Windows\System\UsbrgfA.exe
  C:\Windows\System\UsbrgfA.exe
  2⤵
  PID:3932
- C:\Windows\System\dndoXHj.exe
  C:\Windows\System\dndoXHj.exe
  2⤵
  PID:3948
- C:\Windows\System\WHWGPpt.exe
  C:\Windows\System\WHWGPpt.exe
  2⤵
  PID:3964
- C:\Windows\System\egrzvhQ.exe
  C:\Windows\System\egrzvhQ.exe
  2⤵
  PID:3980
- C:\Windows\System\ZFxALjB.exe
  C:\Windows\System\ZFxALjB.exe
  2⤵
  PID:3996
- C:\Windows\System\VhAmuXP.exe
  C:\Windows\System\VhAmuXP.exe
  2⤵
  PID:4012
- C:\Windows\System\wTlrPhK.exe
  C:\Windows\System\wTlrPhK.exe
  2⤵
  PID:4028
- C:\Windows\System\pgDJCCh.exe
  C:\Windows\System\pgDJCCh.exe
  2⤵
  PID:4044
- C:\Windows\System\FFFnvhG.exe
  C:\Windows\System\FFFnvhG.exe
  2⤵
  PID:4060
- C:\Windows\System\DaLKVDY.exe
  C:\Windows\System\DaLKVDY.exe
  2⤵
  PID:4080
- C:\Windows\System\hjpWuNb.exe
  C:\Windows\System\hjpWuNb.exe
  2⤵
  PID:3348
- C:\Windows\System\SgUyGld.exe
  C:\Windows\System\SgUyGld.exe
  2⤵
  PID:3364
- C:\Windows\System\tzTYnVM.exe
  C:\Windows\System\tzTYnVM.exe
  2⤵
  PID:3396
- C:\Windows\System\QyrJgWM.exe
  C:\Windows\System\QyrJgWM.exe
  2⤵
  PID:3416
- C:\Windows\System\LJzBkin.exe
  C:\Windows\System\LJzBkin.exe
  2⤵
  PID:3448
- C:\Windows\System\gktudYF.exe
  C:\Windows\System\gktudYF.exe
  2⤵
  PID:3480
- C:\Windows\System\bXjPsHz.exe
  C:\Windows\System\bXjPsHz.exe
  2⤵
  PID:3512
- C:\Windows\System\NNfqsTJ.exe
  C:\Windows\System\NNfqsTJ.exe
  2⤵
  PID:3524
- C:\Windows\System\kJhSmtP.exe
  C:\Windows\System\kJhSmtP.exe
  2⤵
  PID:3528
- C:\Windows\System\sJbCRnA.exe
  C:\Windows\System\sJbCRnA.exe
  2⤵
  PID:3768
- C:\Windows\System\WkIaKfe.exe
  C:\Windows\System\WkIaKfe.exe
  2⤵
  PID:3832
- C:\Windows\System\cKJMUJi.exe
  C:\Windows\System\cKJMUJi.exe
  2⤵
  PID:3892
- C:\Windows\System\eirVMeO.exe
  C:\Windows\System\eirVMeO.exe
  2⤵
  PID:3960
- C:\Windows\System\kCvdItP.exe
  C:\Windows\System\kCvdItP.exe
  2⤵
  PID:4024
- C:\Windows\System\aNnSnbn.exe
  C:\Windows\System\aNnSnbn.exe
  2⤵
  PID:2744
- C:\Windows\System\JtFNxnt.exe
  C:\Windows\System\JtFNxnt.exe
  2⤵
  PID:2672
- C:\Windows\System\KBYQqze.exe
  C:\Windows\System\KBYQqze.exe
  2⤵
  PID:3816
- C:\Windows\System\ROXhRkD.exe
  C:\Windows\System\ROXhRkD.exe
  2⤵
  PID:4040
- C:\Windows\System\YPzfTeI.exe
  C:\Windows\System\YPzfTeI.exe
  2⤵
  PID:3880
- C:\Windows\System\lVsUkKJ.exe
  C:\Windows\System\lVsUkKJ.exe
  2⤵
  PID:3716
- C:\Windows\System\ZRRbdoi.exe
  C:\Windows\System\ZRRbdoi.exe
  2⤵
  PID:3720
- C:\Windows\System\xZrvmLp.exe
  C:\Windows\System\xZrvmLp.exe
  2⤵
  PID:3780
- C:\Windows\System\njrpwAQ.exe
  C:\Windows\System\njrpwAQ.exe
  2⤵
  PID:1112
- C:\Windows\System\TKBQfWH.exe
  C:\Windows\System\TKBQfWH.exe
  2⤵
  PID:3844
- C:\Windows\System\BSchhlN.exe
  C:\Windows\System\BSchhlN.exe
  2⤵
  PID:3940
- C:\Windows\System\nyXsvVA.exe
  C:\Windows\System\nyXsvVA.exe
  2⤵
  PID:1768
- C:\Windows\System\QmxfPWT.exe
  C:\Windows\System\QmxfPWT.exe
  2⤵
  PID:1588
- C:\Windows\System\pgeBeqv.exe
  C:\Windows\System\pgeBeqv.exe
  2⤵
  PID:2524
- C:\Windows\System\iwEvjva.exe
  C:\Windows\System\iwEvjva.exe
  2⤵
  PID:552
- C:\Windows\System\pHlIESc.exe
  C:\Windows\System\pHlIESc.exe
  2⤵
  PID:944
- C:\Windows\System\EyhjgPd.exe
  C:\Windows\System\EyhjgPd.exe
  2⤵
  PID:1152
- C:\Windows\System\dhGVnzi.exe
  C:\Windows\System\dhGVnzi.exe
  2⤵
  PID:2240
- C:\Windows\System\OsWKjsc.exe
  C:\Windows\System\OsWKjsc.exe
  2⤵
  PID:2108
- C:\Windows\System\VbIKtkj.exe
  C:\Windows\System\VbIKtkj.exe
  2⤵
  PID:1528
- C:\Windows\System\YVwpNtX.exe
  C:\Windows\System\YVwpNtX.exe
  2⤵
  PID:2828
- C:\Windows\System\eAJtEGZ.exe
  C:\Windows\System\eAJtEGZ.exe
  2⤵
  PID:3052
- C:\Windows\System\OVvkcYS.exe
  C:\Windows\System\OVvkcYS.exe
  2⤵
  PID:2612
- C:\Windows\System\pwHRTtU.exe
  C:\Windows\System\pwHRTtU.exe
  2⤵
  PID:2200
- C:\Windows\System\nAfxnHf.exe
  C:\Windows\System\nAfxnHf.exe
  2⤵
  PID:2804
- C:\Windows\System\Zylzbcy.exe
  C:\Windows\System\Zylzbcy.exe
  2⤵
  PID:3076
- C:\Windows\System\vLgVcUY.exe
  C:\Windows\System\vLgVcUY.exe
  2⤵
  PID:3108
- C:\Windows\System\fsHedIE.exe
  C:\Windows\System\fsHedIE.exe
  2⤵
  PID:3140
- C:\Windows\System\Gypuobl.exe
  C:\Windows\System\Gypuobl.exe
  2⤵
  PID:3176
- C:\Windows\System\TJtMEEm.exe
  C:\Windows\System\TJtMEEm.exe
  2⤵
  PID:3220
- C:\Windows\System\hpcPrCX.exe
  C:\Windows\System\hpcPrCX.exe
  2⤵
  PID:3252
- C:\Windows\System\VTSOUHe.exe
  C:\Windows\System\VTSOUHe.exe
  2⤵
  PID:3288
- C:\Windows\System\SOScrtQ.exe
  C:\Windows\System\SOScrtQ.exe
  2⤵
  PID:3304
- C:\Windows\System\HONapFj.exe
  C:\Windows\System\HONapFj.exe
  2⤵
  PID:2780
- C:\Windows\System\dshQdBC.exe
  C:\Windows\System\dshQdBC.exe
  2⤵
  PID:1992
- C:\Windows\System\XiZkVTS.exe
  C:\Windows\System\XiZkVTS.exe
  2⤵
  PID:4036
- C:\Windows\System\VZXMlfR.exe
  C:\Windows\System\VZXMlfR.exe
  2⤵
  PID:3972
- C:\Windows\System\zpkcAMD.exe
  C:\Windows\System\zpkcAMD.exe
  2⤵
  PID:3384
- C:\Windows\System\WCwJJuP.exe
  C:\Windows\System\WCwJJuP.exe
  2⤵
  PID:1020
- C:\Windows\System\GRVeaYT.exe
  C:\Windows\System\GRVeaYT.exe
  2⤵
  PID:2484
- C:\Windows\System\cCZOGWP.exe
  C:\Windows\System\cCZOGWP.exe
  2⤵
  PID:1584
- C:\Windows\System\yNirqmu.exe
  C:\Windows\System\yNirqmu.exe
  2⤵
  PID:3412
- C:\Windows\System\jcSFEbU.exe
  C:\Windows\System\jcSFEbU.exe
  2⤵
  PID:3496
- C:\Windows\System\PxXeZyf.exe
  C:\Windows\System\PxXeZyf.exe
  2⤵
  PID:1668
- C:\Windows\System\gojbOyK.exe
  C:\Windows\System\gojbOyK.exe
  2⤵
  PID:2260
- C:\Windows\System\BgUwoyE.exe
  C:\Windows\System\BgUwoyE.exe
  2⤵
  PID:2932
- C:\Windows\System\EWpgqLm.exe
  C:\Windows\System\EWpgqLm.exe
  2⤵
  PID:3668
- C:\Windows\System\lWLXxSC.exe
  C:\Windows\System\lWLXxSC.exe
  2⤵
  PID:3588
- C:\Windows\System\ZPvpCwM.exe
  C:\Windows\System\ZPvpCwM.exe
  2⤵
  PID:2140
- C:\Windows\System\turlSwJ.exe
  C:\Windows\System\turlSwJ.exe
  2⤵
  PID:3732
- C:\Windows\System\oKgnmag.exe
  C:\Windows\System\oKgnmag.exe
  2⤵
  PID:3828
- C:\Windows\System\evvTRkr.exe
  C:\Windows\System\evvTRkr.exe
  2⤵
  PID:3924
- C:\Windows\System\bUmGSOp.exe
  C:\Windows\System\bUmGSOp.exe
  2⤵
  PID:4020
- C:\Windows\System\cTLJFPJ.exe
  C:\Windows\System\cTLJFPJ.exe
  2⤵
  PID:3652
- C:\Windows\System\LEFIAon.exe
  C:\Windows\System\LEFIAon.exe
  2⤵
  PID:2856
- C:\Windows\System\Bfonjit.exe
  C:\Windows\System\Bfonjit.exe
  2⤵
  PID:3592
- C:\Windows\System\UAnlmmS.exe
  C:\Windows\System\UAnlmmS.exe
  2⤵
  PID:3944
- C:\Windows\System\FODnrwg.exe
  C:\Windows\System\FODnrwg.exe
  2⤵
  PID:3620
- C:\Windows\System\qMyXGfR.exe
  C:\Windows\System\qMyXGfR.exe
  2⤵
  PID:2532
- C:\Windows\System\vHttQAI.exe
  C:\Windows\System\vHttQAI.exe
  2⤵
  PID:4092
- C:\Windows\System\BHOwkSm.exe
  C:\Windows\System\BHOwkSm.exe
  2⤵
  PID:2212
- C:\Windows\System\jaRbIGx.exe
  C:\Windows\System\jaRbIGx.exe
  2⤵
  PID:2552
- C:\Windows\System\cDBvHau.exe
  C:\Windows\System\cDBvHau.exe
  2⤵
  PID:2412
- C:\Windows\System\EGzBVAu.exe
  C:\Windows\System\EGzBVAu.exe
  2⤵
  PID:1280
- C:\Windows\System\GVaiihY.exe
  C:\Windows\System\GVaiihY.exe
  2⤵
  PID:3092
- C:\Windows\System\GEcmTUk.exe
  C:\Windows\System\GEcmTUk.exe
  2⤵
  PID:3204
- C:\Windows\System\vYYnmkj.exe
  C:\Windows\System\vYYnmkj.exe
  2⤵
  PID:3236
- C:\Windows\System\yJEYcaB.exe
  C:\Windows\System\yJEYcaB.exe
  2⤵
  PID:3188
- C:\Windows\System\hWpHYOH.exe
  C:\Windows\System\hWpHYOH.exe
  2⤵
  PID:1564
- C:\Windows\System\ulCWkzd.exe
  C:\Windows\System\ulCWkzd.exe
  2⤵
  PID:4076
- C:\Windows\System\rDLbLZA.exe
  C:\Windows\System\rDLbLZA.exe
  2⤵
  PID:108
- C:\Windows\System\QGVNBHB.exe
  C:\Windows\System\QGVNBHB.exe
  2⤵
  PID:3400
- C:\Windows\System\cNqUQpG.exe
  C:\Windows\System\cNqUQpG.exe
  2⤵
  PID:3608
- C:\Windows\System\WOcLEAF.exe
  C:\Windows\System\WOcLEAF.exe
  2⤵
  PID:4104
- C:\Windows\System\xiwKKEd.exe
  C:\Windows\System\xiwKKEd.exe
  2⤵
  PID:4120
- C:\Windows\System\eKeBRpX.exe
  C:\Windows\System\eKeBRpX.exe
  2⤵
  PID:4136
- C:\Windows\System\VPWOxUx.exe
  C:\Windows\System\VPWOxUx.exe
  2⤵
  PID:4152
- C:\Windows\System\eIQibie.exe
  C:\Windows\System\eIQibie.exe
  2⤵
  PID:4168
- C:\Windows\System\bsTYhvd.exe
  C:\Windows\System\bsTYhvd.exe
  2⤵
  PID:4184
- C:\Windows\System\FcqgRqb.exe
  C:\Windows\System\FcqgRqb.exe
  2⤵
  PID:4200
- C:\Windows\System\TDbfkWj.exe
  C:\Windows\System\TDbfkWj.exe
  2⤵
  PID:4224
- C:\Windows\System\jBmuFNI.exe
  C:\Windows\System\jBmuFNI.exe
  2⤵
  PID:4240
- C:\Windows\System\DXTyxPL.exe
  C:\Windows\System\DXTyxPL.exe
  2⤵
  PID:4256
- C:\Windows\System\CvZGygn.exe
  C:\Windows\System\CvZGygn.exe
  2⤵
  PID:4272
- C:\Windows\System\mmnJdvW.exe
  C:\Windows\System\mmnJdvW.exe
  2⤵
  PID:4288
- C:\Windows\System\agWuIny.exe
  C:\Windows\System\agWuIny.exe
  2⤵
  PID:4304
- C:\Windows\System\KwGZorV.exe
  C:\Windows\System\KwGZorV.exe
  2⤵
  PID:4320
- C:\Windows\System\EVFqUmj.exe
  C:\Windows\System\EVFqUmj.exe
  2⤵
  PID:4336
- C:\Windows\System\eakGLvA.exe
  C:\Windows\System\eakGLvA.exe
  2⤵
  PID:4352
- C:\Windows\System\HInMVkh.exe
  C:\Windows\System\HInMVkh.exe
  2⤵
  PID:4372
- C:\Windows\System\sBBQApb.exe
  C:\Windows\System\sBBQApb.exe
  2⤵
  PID:4396
- C:\Windows\System\oxZjwFQ.exe
  C:\Windows\System\oxZjwFQ.exe
  2⤵
  PID:4412
- C:\Windows\System\krroZtR.exe
  C:\Windows\System\krroZtR.exe
  2⤵
  PID:4436
- C:\Windows\System\UqKGjzb.exe
  C:\Windows\System\UqKGjzb.exe
  2⤵
  PID:4460
- C:\Windows\System\prekplm.exe
  C:\Windows\System\prekplm.exe
  2⤵
  PID:4480
- C:\Windows\System\UbSsmXH.exe
  C:\Windows\System\UbSsmXH.exe
  2⤵
  PID:4504
- C:\Windows\System\OhZZWvb.exe
  C:\Windows\System\OhZZWvb.exe
  2⤵
  PID:4528
- C:\Windows\System\gdQBoyz.exe
  C:\Windows\System\gdQBoyz.exe
  2⤵
  PID:4548
- C:\Windows\System\ErHPAgh.exe
  C:\Windows\System\ErHPAgh.exe
  2⤵
  PID:4572
- C:\Windows\System\JWHmGUm.exe
  C:\Windows\System\JWHmGUm.exe
  2⤵
  PID:4588
- C:\Windows\System\eoRCTsm.exe
  C:\Windows\System\eoRCTsm.exe
  2⤵
  PID:4604
- C:\Windows\System\zslHIdj.exe
  C:\Windows\System\zslHIdj.exe
  2⤵
  PID:4620
- C:\Windows\System\pAiEblL.exe
  C:\Windows\System\pAiEblL.exe
  2⤵
  PID:4636
- C:\Windows\System\nwpBPzT.exe
  C:\Windows\System\nwpBPzT.exe
  2⤵
  PID:4652
- C:\Windows\System\SROIcZz.exe
  C:\Windows\System\SROIcZz.exe
  2⤵
  PID:4668
- C:\Windows\System\vfMHCjc.exe
  C:\Windows\System\vfMHCjc.exe
  2⤵
  PID:4684
- C:\Windows\System\nSCjJqs.exe
  C:\Windows\System\nSCjJqs.exe
  2⤵
  PID:4700
- C:\Windows\System\BxKkrOC.exe
  C:\Windows\System\BxKkrOC.exe
  2⤵
  PID:4716
- C:\Windows\System\cOXuEXv.exe
  C:\Windows\System\cOXuEXv.exe
  2⤵
  PID:4732
- C:\Windows\System\bwXEXkN.exe
  C:\Windows\System\bwXEXkN.exe
  2⤵
  PID:4748
- C:\Windows\System\IMjxTec.exe
  C:\Windows\System\IMjxTec.exe
  2⤵
  PID:4876
- C:\Windows\System\GrAdfvz.exe
  C:\Windows\System\GrAdfvz.exe
  2⤵
  PID:4900
- C:\Windows\System\ruZDOvP.exe
  C:\Windows\System\ruZDOvP.exe
  2⤵
  PID:4920
- C:\Windows\System\fmIgYTV.exe
  C:\Windows\System\fmIgYTV.exe
  2⤵
  PID:4936
- C:\Windows\System\yzOrvHN.exe
  C:\Windows\System\yzOrvHN.exe
  2⤵
  PID:4952
- C:\Windows\System\UDGSsuN.exe
  C:\Windows\System\UDGSsuN.exe
  2⤵
  PID:4968
- C:\Windows\System\NLBUjIm.exe
  C:\Windows\System\NLBUjIm.exe
  2⤵
  PID:4984
- C:\Windows\System\XmjQZky.exe
  C:\Windows\System\XmjQZky.exe
  2⤵
  PID:5000
- C:\Windows\System\vjdzdoD.exe
  C:\Windows\System\vjdzdoD.exe
  2⤵
  PID:5016
- C:\Windows\System\aOwQfFr.exe
  C:\Windows\System\aOwQfFr.exe
  2⤵
  PID:5032
- C:\Windows\System\sTCJoIS.exe
  C:\Windows\System\sTCJoIS.exe
  2⤵
  PID:5048
- C:\Windows\System\YWTQUYn.exe
  C:\Windows\System\YWTQUYn.exe
  2⤵
  PID:5064
- C:\Windows\System\HhHPmMl.exe
  C:\Windows\System\HhHPmMl.exe
  2⤵
  PID:5080
- C:\Windows\System\IvjXHaJ.exe
  C:\Windows\System\IvjXHaJ.exe
  2⤵
  PID:5096
- C:\Windows\System\lymWEAq.exe
  C:\Windows\System\lymWEAq.exe
  2⤵
  PID:5112
- C:\Windows\System\xQgYhqM.exe
  C:\Windows\System\xQgYhqM.exe
  2⤵
  PID:2784
- C:\Windows\System\eLBJZTl.exe
  C:\Windows\System\eLBJZTl.exe
  2⤵
  PID:1868
- C:\Windows\System\PODdoJJ.exe
  C:\Windows\System\PODdoJJ.exe
  2⤵
  PID:908
- C:\Windows\System\VusZYeX.exe
  C:\Windows\System\VusZYeX.exe
  2⤵
  PID:2756
- C:\Windows\System\TrJXrOR.exe
  C:\Windows\System\TrJXrOR.exe
  2⤵
  PID:3112
- C:\Windows\System\mEkieMU.exe
  C:\Windows\System\mEkieMU.exe
  2⤵
  PID:3240
- C:\Windows\System\tVgWfov.exe
  C:\Windows\System\tVgWfov.exe
  2⤵
  PID:4004
- C:\Windows\System\mdYvagV.exe
  C:\Windows\System\mdYvagV.exe
  2⤵
  PID:2664
- C:\Windows\System\NKiOPOe.exe
  C:\Windows\System\NKiOPOe.exe
  2⤵
  PID:3764
- C:\Windows\System\iNZNKVF.exe
  C:\Windows\System\iNZNKVF.exe
  2⤵
  PID:1444
- C:\Windows\System\DvTIZct.exe
  C:\Windows\System\DvTIZct.exe
  2⤵
  PID:2120
- C:\Windows\System\DaZhBBQ.exe
  C:\Windows\System\DaZhBBQ.exe
  2⤵
  PID:2116
- C:\Windows\System\yOlcwQm.exe
  C:\Windows\System\yOlcwQm.exe
  2⤵
  PID:3300
- C:\Windows\System\UkAhLqq.exe
  C:\Windows\System\UkAhLqq.exe
  2⤵
  PID:3604
- C:\Windows\System\McVsHNr.exe
  C:\Windows\System\McVsHNr.exe
  2⤵
  PID:4144
- C:\Windows\System\zbEqCgV.exe
  C:\Windows\System\zbEqCgV.exe
  2⤵
  PID:2152
- C:\Windows\System\hpJiIyW.exe
  C:\Windows\System\hpJiIyW.exe
  2⤵
  PID:3492
- C:\Windows\System\FwIBZpH.exe
  C:\Windows\System\FwIBZpH.exe
  2⤵
  PID:3284
- C:\Windows\System\uFoZEwa.exe
  C:\Windows\System\uFoZEwa.exe
  2⤵
  PID:4164
- C:\Windows\System\RtwBXkn.exe
  C:\Windows\System\RtwBXkn.exe
  2⤵
  PID:4264
- C:\Windows\System\xZAwEsK.exe
  C:\Windows\System\xZAwEsK.exe
  2⤵
  PID:4328
- C:\Windows\System\udGCfOL.exe
  C:\Windows\System\udGCfOL.exe
  2⤵
  PID:4312
- C:\Windows\System\xQhVqoo.exe
  C:\Windows\System\xQhVqoo.exe
  2⤵
  PID:4404
- C:\Windows\System\QBImUuw.exe
  C:\Windows\System\QBImUuw.exe
  2⤵
  PID:4456
- C:\Windows\System\XVlGdUs.exe
  C:\Windows\System\XVlGdUs.exe
  2⤵
  PID:4500
- C:\Windows\System\FXGyjja.exe
  C:\Windows\System\FXGyjja.exe
  2⤵
  PID:4280
- C:\Windows\System\XaDwPwG.exe
  C:\Windows\System\XaDwPwG.exe
  2⤵
  PID:4536
- C:\Windows\System\meVasMT.exe
  C:\Windows\System\meVasMT.exe
  2⤵
  PID:4612
- C:\Windows\System\syiutWb.exe
  C:\Windows\System\syiutWb.exe
  2⤵
  PID:4644
- C:\Windows\System\PFiVMbD.exe
  C:\Windows\System\PFiVMbD.exe
  2⤵
  PID:4680
- C:\Windows\System\ovGCXWm.exe
  C:\Windows\System\ovGCXWm.exe
  2⤵
  PID:4632
- C:\Windows\System\VQhXMJI.exe
  C:\Windows\System\VQhXMJI.exe
  2⤵
  PID:4468
- C:\Windows\System\HQTTSBx.exe
  C:\Windows\System\HQTTSBx.exe
  2⤵
  PID:4392
- C:\Windows\System\dFMXZVR.exe
  C:\Windows\System\dFMXZVR.exe
  2⤵
  PID:4476
- C:\Windows\System\QfvTndr.exe
  C:\Windows\System\QfvTndr.exe
  2⤵
  PID:4524
- C:\Windows\System\gVLihki.exe
  C:\Windows\System\gVLihki.exe
  2⤵
  PID:4596
- C:\Windows\System\SMxVlGa.exe
  C:\Windows\System\SMxVlGa.exe
  2⤵
  PID:4664
- C:\Windows\System\MIcNiKJ.exe
  C:\Windows\System\MIcNiKJ.exe
  2⤵
  PID:4728
- C:\Windows\System\uXhMfvv.exe
  C:\Windows\System\uXhMfvv.exe
  2⤵
  PID:4772
- C:\Windows\System\bfFBObd.exe
  C:\Windows\System\bfFBObd.exe
  2⤵
  PID:4784
- C:\Windows\System\VQCMDsE.exe
  C:\Windows\System\VQCMDsE.exe
  2⤵
  PID:4800
- C:\Windows\System\DNpMYZu.exe
  C:\Windows\System\DNpMYZu.exe
  2⤵
  PID:4816
- C:\Windows\System\EGWombq.exe
  C:\Windows\System\EGWombq.exe
  2⤵
  PID:4832
- C:\Windows\System\yWXtvnI.exe
  C:\Windows\System\yWXtvnI.exe
  2⤵
  PID:4848
- C:\Windows\System\RNrEJGF.exe
  C:\Windows\System\RNrEJGF.exe
  2⤵
  PID:4864
- C:\Windows\System\witwuAZ.exe
  C:\Windows\System\witwuAZ.exe
  2⤵
  PID:4884
- C:\Windows\System\eNIpheX.exe
  C:\Windows\System\eNIpheX.exe
  2⤵
  PID:4928
- C:\Windows\System\sRfivOb.exe
  C:\Windows\System\sRfivOb.exe
  2⤵
  PID:4912
- C:\Windows\System\jOxDeqg.exe
  C:\Windows\System\jOxDeqg.exe
  2⤵
  PID:5056
- C:\Windows\System\AZZKqSe.exe
  C:\Windows\System\AZZKqSe.exe
  2⤵
  PID:2800
- C:\Windows\System\qDTwnqT.exe
  C:\Windows\System\qDTwnqT.exe
  2⤵
  PID:3560
- C:\Windows\System\rzhSJRA.exe
  C:\Windows\System\rzhSJRA.exe
  2⤵
  PID:4976
- C:\Windows\System\hWasJYA.exe
  C:\Windows\System\hWasJYA.exe
  2⤵
  PID:5076
- C:\Windows\System\uVvSXTk.exe
  C:\Windows\System\uVvSXTk.exe
  2⤵
  PID:3572
- C:\Windows\System\wCToOzR.exe
  C:\Windows\System\wCToOzR.exe
  2⤵
  PID:4980
- C:\Windows\System\TjCvSMV.exe
  C:\Windows\System\TjCvSMV.exe
  2⤵
  PID:2880
- C:\Windows\System\AmeRiph.exe
  C:\Windows\System\AmeRiph.exe
  2⤵
  PID:3800
- C:\Windows\System\axhfhFd.exe
  C:\Windows\System\axhfhFd.exe
  2⤵
  PID:236
- C:\Windows\System\wkuqFCV.exe
  C:\Windows\System\wkuqFCV.exe
  2⤵
  PID:3992
- C:\Windows\System\ZjUAPOX.exe
  C:\Windows\System\ZjUAPOX.exe
  2⤵
  PID:1212
- C:\Windows\System\oldSbpB.exe
  C:\Windows\System\oldSbpB.exe
  2⤵
  PID:4116
- C:\Windows\System\xMqJiFJ.exe
  C:\Windows\System\xMqJiFJ.exe
  2⤵
  PID:4296
- C:\Windows\System\zIcDqXP.exe
  C:\Windows\System\zIcDqXP.exe
  2⤵
  PID:4232
- C:\Windows\System\FQXVKHE.exe
  C:\Windows\System\FQXVKHE.exe
  2⤵
  PID:4496
- C:\Windows\System\ZrToCiF.exe
  C:\Windows\System\ZrToCiF.exe
  2⤵
  PID:4744
- C:\Windows\System\AuaHouf.exe
  C:\Windows\System\AuaHouf.exe
  2⤵
  PID:4388
- C:\Windows\System\PepGiHO.exe
  C:\Windows\System\PepGiHO.exe
  2⤵
  PID:4764
- C:\Windows\System\WetTjYr.exe
  C:\Windows\System\WetTjYr.exe
  2⤵
  PID:4796
- C:\Windows\System\gtWRVWK.exe
  C:\Windows\System\gtWRVWK.exe
  2⤵
  PID:4908
- C:\Windows\System\EpvLzZf.exe
  C:\Windows\System\EpvLzZf.exe
  2⤵
  PID:5028
- C:\Windows\System\ffvvOOz.exe
  C:\Windows\System\ffvvOOz.exe
  2⤵
  PID:5072
- C:\Windows\System\LfYMzUf.exe
  C:\Windows\System\LfYMzUf.exe
  2⤵
  PID:4100
- C:\Windows\System\exWlrKU.exe
  C:\Windows\System\exWlrKU.exe
  2⤵
  PID:4216
- C:\Windows\System\tuZfcaW.exe
  C:\Windows\System\tuZfcaW.exe
  2⤵
  PID:4448
- C:\Windows\System\zbzEfIg.exe
  C:\Windows\System\zbzEfIg.exe
  2⤵
  PID:4564
- C:\Windows\System\YUvgxhI.exe
  C:\Windows\System\YUvgxhI.exe
  2⤵
  PID:4344
- C:\Windows\System\lNTxhRP.exe
  C:\Windows\System\lNTxhRP.exe
  2⤵
  PID:4568
- C:\Windows\System\xPqXggr.exe
  C:\Windows\System\xPqXggr.exe
  2⤵
  PID:4780
- C:\Windows\System\nMqmdpc.exe
  C:\Windows\System\nMqmdpc.exe
  2⤵
  PID:4872
- C:\Windows\System\VPXisNU.exe
  C:\Windows\System\VPXisNU.exe
  2⤵
  PID:5092
- C:\Windows\System\vcZUVWb.exe
  C:\Windows\System\vcZUVWb.exe
  2⤵
  PID:2468
- C:\Windows\System\bMdTvdM.exe
  C:\Windows\System\bMdTvdM.exe
  2⤵
  PID:3444
- C:\Windows\System\bifeMwb.exe
  C:\Windows\System\bifeMwb.exe
  2⤵
  PID:4196
- C:\Windows\System\kFQGvmI.exe
  C:\Windows\System\kFQGvmI.exe
  2⤵
  PID:4520
- C:\Windows\System\XMOSuym.exe
  C:\Windows\System\XMOSuym.exe
  2⤵
  PID:4860
- C:\Windows\System\ikRnmUY.exe
  C:\Windows\System\ikRnmUY.exe
  2⤵
  PID:2824
- C:\Windows\System\KPgKDcK.exe
  C:\Windows\System\KPgKDcK.exe
  2⤵
  PID:4384
- C:\Windows\System\uBZHYnJ.exe
  C:\Windows\System\uBZHYnJ.exe
  2⤵
  PID:4420
- C:\Windows\System\bsoFFIb.exe
  C:\Windows\System\bsoFFIb.exe
  2⤵
  PID:4068
- C:\Windows\System\FlHMMiu.exe
  C:\Windows\System\FlHMMiu.exe
  2⤵
  PID:5088
- C:\Windows\System\ranHwzz.exe
  C:\Windows\System\ranHwzz.exe
  2⤵
  PID:4472
- C:\Windows\System\tDNcMzX.exe
  C:\Windows\System\tDNcMzX.exe
  2⤵
  PID:5108
- C:\Windows\System\SsWMfGs.exe
  C:\Windows\System\SsWMfGs.exe
  2⤵
  PID:4724
- C:\Windows\System\MOJxsfo.exe
  C:\Windows\System\MOJxsfo.exe
  2⤵
  PID:1996
- C:\Windows\System\PsTwKrg.exe
  C:\Windows\System\PsTwKrg.exe
  2⤵
  PID:3752
- C:\Windows\System\ToIWGXm.exe
  C:\Windows\System\ToIWGXm.exe
  2⤵
  PID:4492
- C:\Windows\System\noLqpGB.exe
  C:\Windows\System\noLqpGB.exe
  2⤵
  PID:5124
- C:\Windows\System\lKUqgLf.exe
  C:\Windows\System\lKUqgLf.exe
  2⤵
  PID:5140
- C:\Windows\System\wmJKNwO.exe
  C:\Windows\System\wmJKNwO.exe
  2⤵
  PID:5156
- C:\Windows\System\DsYRbpO.exe
  C:\Windows\System\DsYRbpO.exe
  2⤵
  PID:5172
- C:\Windows\System\jmbxQyh.exe
  C:\Windows\System\jmbxQyh.exe
  2⤵
  PID:5188
- C:\Windows\System\iTVNBIT.exe
  C:\Windows\System\iTVNBIT.exe
  2⤵
  PID:5204
- C:\Windows\System\xZmLIXS.exe
  C:\Windows\System\xZmLIXS.exe
  2⤵
  PID:5220
- C:\Windows\System\wtFswXw.exe
  C:\Windows\System\wtFswXw.exe
  2⤵
  PID:5236
- C:\Windows\System\NRhNDMj.exe
  C:\Windows\System\NRhNDMj.exe
  2⤵
  PID:5252
- C:\Windows\System\ueuUmTM.exe
  C:\Windows\System\ueuUmTM.exe
  2⤵
  PID:5268
- C:\Windows\System\aIJrABV.exe
  C:\Windows\System\aIJrABV.exe
  2⤵
  PID:5284
- C:\Windows\System\VtWAJUK.exe
  C:\Windows\System\VtWAJUK.exe
  2⤵
  PID:5300
- C:\Windows\System\XnsZiKJ.exe
  C:\Windows\System\XnsZiKJ.exe
  2⤵
  PID:5316
- C:\Windows\System\QkvTkCw.exe
  C:\Windows\System\QkvTkCw.exe
  2⤵
  PID:5332
- C:\Windows\System\QUhgkSo.exe
  C:\Windows\System\QUhgkSo.exe
  2⤵
  PID:5348
- C:\Windows\System\bjdHZGW.exe
  C:\Windows\System\bjdHZGW.exe
  2⤵
  PID:5364
- C:\Windows\System\NanRBTs.exe
  C:\Windows\System\NanRBTs.exe
  2⤵
  PID:5380
- C:\Windows\System\UztkvoL.exe
  C:\Windows\System\UztkvoL.exe
  2⤵
  PID:5396
- C:\Windows\System\nEjjpqe.exe
  C:\Windows\System\nEjjpqe.exe
  2⤵
  PID:5412
- C:\Windows\System\SSZpxHV.exe
  C:\Windows\System\SSZpxHV.exe
  2⤵
  PID:5428
- C:\Windows\System\YdJhwGy.exe
  C:\Windows\System\YdJhwGy.exe
  2⤵
  PID:5444
- C:\Windows\System\UhDrwvb.exe
  C:\Windows\System\UhDrwvb.exe
  2⤵
  PID:5460
- C:\Windows\System\uSgQCxR.exe
  C:\Windows\System\uSgQCxR.exe
  2⤵
  PID:5476
- C:\Windows\System\hqEWoKw.exe
  C:\Windows\System\hqEWoKw.exe
  2⤵
  PID:5492
- C:\Windows\System\SMhFPtY.exe
  C:\Windows\System\SMhFPtY.exe
  2⤵
  PID:5508
- C:\Windows\System\Gfzbkpb.exe
  C:\Windows\System\Gfzbkpb.exe
  2⤵
  PID:5524
- C:\Windows\System\ZCYVdEH.exe
  C:\Windows\System\ZCYVdEH.exe
  2⤵
  PID:5540
- C:\Windows\System\FVOSpMC.exe
  C:\Windows\System\FVOSpMC.exe
  2⤵
  PID:5556
- C:\Windows\System\zdfQBPd.exe
  C:\Windows\System\zdfQBPd.exe
  2⤵
  PID:5572
- C:\Windows\System\VElPXeD.exe
  C:\Windows\System\VElPXeD.exe
  2⤵
  PID:5588
- C:\Windows\System\UbHayPm.exe
  C:\Windows\System\UbHayPm.exe
  2⤵
  PID:5604
- C:\Windows\System\VKJlanu.exe
  C:\Windows\System\VKJlanu.exe
  2⤵
  PID:5620
- C:\Windows\System\WwYizqj.exe
  C:\Windows\System\WwYizqj.exe
  2⤵
  PID:5636
- C:\Windows\System\StoTuLZ.exe
  C:\Windows\System\StoTuLZ.exe
  2⤵
  PID:5652
- C:\Windows\System\iFscRDH.exe
  C:\Windows\System\iFscRDH.exe
  2⤵
  PID:5668
- C:\Windows\System\gfqbSwk.exe
  C:\Windows\System\gfqbSwk.exe
  2⤵
  PID:5684
- C:\Windows\System\qnZoeTG.exe
  C:\Windows\System\qnZoeTG.exe
  2⤵
  PID:5700
- C:\Windows\System\TYdTjYD.exe
  C:\Windows\System\TYdTjYD.exe
  2⤵
  PID:5716
- C:\Windows\System\fGyytHc.exe
  C:\Windows\System\fGyytHc.exe
  2⤵
  PID:5732
- C:\Windows\System\ARFSGRP.exe
  C:\Windows\System\ARFSGRP.exe
  2⤵
  PID:5748
- C:\Windows\System\ytFfnZn.exe
  C:\Windows\System\ytFfnZn.exe
  2⤵
  PID:5764
- C:\Windows\System\gjOFnQm.exe
  C:\Windows\System\gjOFnQm.exe
  2⤵
  PID:5780
- C:\Windows\System\KLoLsEK.exe
  C:\Windows\System\KLoLsEK.exe
  2⤵
  PID:5796
- C:\Windows\System\wvEquBR.exe
  C:\Windows\System\wvEquBR.exe
  2⤵
  PID:5812
- C:\Windows\System\BNeGFYO.exe
  C:\Windows\System\BNeGFYO.exe
  2⤵
  PID:5832
- C:\Windows\System\crAQFle.exe
  C:\Windows\System\crAQFle.exe
  2⤵
  PID:5848
- C:\Windows\System\lxrTIYD.exe
  C:\Windows\System\lxrTIYD.exe
  2⤵
  PID:5868
- C:\Windows\System\rfYjBMv.exe
  C:\Windows\System\rfYjBMv.exe
  2⤵
  PID:5884
- C:\Windows\System\qUYCCBC.exe
  C:\Windows\System\qUYCCBC.exe
  2⤵
  PID:5900
- C:\Windows\System\hHLBLCh.exe
  C:\Windows\System\hHLBLCh.exe
  2⤵
  PID:5916
- C:\Windows\System\XCvUIdA.exe
  C:\Windows\System\XCvUIdA.exe
  2⤵
  PID:5932
- C:\Windows\System\pKLKTEL.exe
  C:\Windows\System\pKLKTEL.exe
  2⤵
  PID:5948
- C:\Windows\System\KXqpOxi.exe
  C:\Windows\System\KXqpOxi.exe
  2⤵
  PID:5964
- C:\Windows\System\RYOjAmO.exe
  C:\Windows\System\RYOjAmO.exe
  2⤵
  PID:5980
- C:\Windows\System\tAzeNft.exe
  C:\Windows\System\tAzeNft.exe
  2⤵
  PID:5996
- C:\Windows\System\ggQVyhV.exe
  C:\Windows\System\ggQVyhV.exe
  2⤵
  PID:6012
- C:\Windows\System\ZRtOaAk.exe
  C:\Windows\System\ZRtOaAk.exe
  2⤵
  PID:6028
- C:\Windows\System\ZTRnjWx.exe
  C:\Windows\System\ZTRnjWx.exe
  2⤵
  PID:6044
- C:\Windows\System\KOJGrxU.exe
  C:\Windows\System\KOJGrxU.exe
  2⤵
  PID:6060
- C:\Windows\System\WCwxhfw.exe
  C:\Windows\System\WCwxhfw.exe
  2⤵
  PID:6076
- C:\Windows\System\UxomgsA.exe
  C:\Windows\System\UxomgsA.exe
  2⤵
  PID:6092
- C:\Windows\System\QdjzhoW.exe
  C:\Windows\System\QdjzhoW.exe
  2⤵
  PID:6108
- C:\Windows\System\PBWIJLk.exe
  C:\Windows\System\PBWIJLk.exe
  2⤵
  PID:6124
- C:\Windows\System\dbBmNTA.exe
  C:\Windows\System\dbBmNTA.exe
  2⤵
  PID:6140
- C:\Windows\System\OSmosER.exe
  C:\Windows\System\OSmosER.exe
  2⤵
  PID:4708
- C:\Windows\System\BngldeM.exe
  C:\Windows\System\BngldeM.exe
  2⤵
  PID:4844
- C:\Windows\System\DZhiSJd.exe
  C:\Windows\System\DZhiSJd.exe
  2⤵
  PID:4444
- C:\Windows\System\RskSWCI.exe
  C:\Windows\System\RskSWCI.exe
  2⤵
  PID:5180
- C:\Windows\System\hQWqaJm.exe
  C:\Windows\System\hQWqaJm.exe
  2⤵
  PID:5244
- C:\Windows\System\vvEcfyp.exe
  C:\Windows\System\vvEcfyp.exe
  2⤵
  PID:5308
- C:\Windows\System\dVmqBCJ.exe
  C:\Windows\System\dVmqBCJ.exe
  2⤵
  PID:5376
- C:\Windows\System\WnfcIdG.exe
  C:\Windows\System\WnfcIdG.exe
  2⤵
  PID:5408
- C:\Windows\System\LpvgXnm.exe
  C:\Windows\System\LpvgXnm.exe
  2⤵
  PID:5500
- C:\Windows\System\xXvtjmK.exe
  C:\Windows\System\xXvtjmK.exe
  2⤵
  PID:5596
- C:\Windows\System\feMsLVq.exe
  C:\Windows\System\feMsLVq.exe
  2⤵
  PID:5628
- C:\Windows\System\pNZlUml.exe
  C:\Windows\System\pNZlUml.exe
  2⤵
  PID:5692
- C:\Windows\System\kspTRAw.exe
  C:\Windows\System\kspTRAw.exe
  2⤵
  PID:5760
- C:\Windows\System\iUgiRzb.exe
  C:\Windows\System\iUgiRzb.exe
  2⤵
  PID:4856
- C:\Windows\System\ZkpaeFP.exe
  C:\Windows\System\ZkpaeFP.exe
  2⤵
  PID:5292
- C:\Windows\System\DgMwFos.exe
  C:\Windows\System\DgMwFos.exe
  2⤵
  PID:5420
- C:\Windows\System\lTICIZN.exe
  C:\Windows\System\lTICIZN.exe
  2⤵
  PID:5516
- C:\Windows\System\gDejWQW.exe
  C:\Windows\System\gDejWQW.exe
  2⤵
  PID:5584
- C:\Windows\System\MfXfxBI.exe
  C:\Windows\System\MfXfxBI.exe
  2⤵
  PID:5648
- C:\Windows\System\mSkyBBE.exe
  C:\Windows\System\mSkyBBE.exe
  2⤵
  PID:5712
- C:\Windows\System\WzaKNSX.exe
  C:\Windows\System\WzaKNSX.exe
  2⤵
  PID:5776
- C:\Windows\System\wmaqsTE.exe
  C:\Windows\System\wmaqsTE.exe
  2⤵
  PID:5828
- C:\Windows\System\vnATRqb.exe
  C:\Windows\System\vnATRqb.exe
  2⤵
  PID:5860
- C:\Windows\System\DFPKLxK.exe
  C:\Windows\System\DFPKLxK.exe
  2⤵
  PID:5924
- C:\Windows\System\bsmIMBB.exe
  C:\Windows\System\bsmIMBB.exe
  2⤵
  PID:5992
- C:\Windows\System\eIqcsGg.exe
  C:\Windows\System\eIqcsGg.exe
  2⤵
  PID:6052
- C:\Windows\System\zAQBLBH.exe
  C:\Windows\System\zAQBLBH.exe
  2⤵
  PID:5908
- C:\Windows\System\jRSeYpW.exe
  C:\Windows\System\jRSeYpW.exe
  2⤵
  PID:5976
- C:\Windows\System\TcDzsXl.exe
  C:\Windows\System\TcDzsXl.exe
  2⤵
  PID:6040
- C:\Windows\System\YuHmLiC.exe
  C:\Windows\System\YuHmLiC.exe
  2⤵
  PID:6132
- C:\Windows\System\LzmwZXS.exe
  C:\Windows\System\LzmwZXS.exe
  2⤵
  PID:5148
- C:\Windows\System\NbcRtxT.exe
  C:\Windows\System\NbcRtxT.exe
  2⤵
  PID:5340
- C:\Windows\System\ingPoNT.exe
  C:\Windows\System\ingPoNT.exe
  2⤵
  PID:4996
- C:\Windows\System\IYPGNlp.exe
  C:\Windows\System\IYPGNlp.exe
  2⤵
  PID:5344
- C:\Windows\System\yYwerNr.exe
  C:\Windows\System\yYwerNr.exe
  2⤵
  PID:5276
- C:\Windows\System\ZWdOFJC.exe
  C:\Windows\System\ZWdOFJC.exe
  2⤵
  PID:5564
- C:\Windows\System\HJYPMKB.exe
  C:\Windows\System\HJYPMKB.exe
  2⤵
  PID:5136
- C:\Windows\System\hBaBMEc.exe
  C:\Windows\System\hBaBMEc.exe
  2⤵
  PID:4132
- C:\Windows\System\BXjcoAe.exe
  C:\Windows\System\BXjcoAe.exe
  2⤵
  PID:5324
- C:\Windows\System\NfcQnHP.exe
  C:\Windows\System\NfcQnHP.exe
  2⤵
  PID:5484
- C:\Windows\System\PcLHDkL.exe
  C:\Windows\System\PcLHDkL.exe
  2⤵
  PID:5772
- C:\Windows\System\zHwpZUc.exe
  C:\Windows\System\zHwpZUc.exe
  2⤵
  PID:5892
- C:\Windows\System\OaegXnT.exe
  C:\Windows\System\OaegXnT.exe
  2⤵
  PID:5896
- C:\Windows\System\xUYfnkL.exe
  C:\Windows\System\xUYfnkL.exe
  2⤵
  PID:5876
- C:\Windows\System\Rnecbxh.exe
  C:\Windows\System\Rnecbxh.exe
  2⤵
  PID:6068
- C:\Windows\System\VSkkzzq.exe
  C:\Windows\System\VSkkzzq.exe
  2⤵
  PID:5940
- C:\Windows\System\ZoyquPi.exe
  C:\Windows\System\ZoyquPi.exe
  2⤵
  PID:5880
- C:\Windows\System\BCZxcRF.exe
  C:\Windows\System\BCZxcRF.exe
  2⤵
  PID:5472
- C:\Windows\System\jGGVbEt.exe
  C:\Windows\System\jGGVbEt.exe
  2⤵
  PID:6104
- C:\Windows\System\MNjFtgM.exe
  C:\Windows\System\MNjFtgM.exe
  2⤵
  PID:5728
- C:\Windows\System\IxgOpgn.exe
  C:\Windows\System\IxgOpgn.exe
  2⤵
  PID:5660
- C:\Windows\System\VZqRHFy.exe
  C:\Windows\System\VZqRHFy.exe
  2⤵
  PID:5548
- C:\Windows\System\pibAEVh.exe
  C:\Windows\System\pibAEVh.exe
  2⤵
  PID:5580
- C:\Windows\System\eebKPPa.exe
  C:\Windows\System\eebKPPa.exe
  2⤵
  PID:6088
- C:\Windows\System\jTYUCJm.exe
  C:\Windows\System\jTYUCJm.exe
  2⤵
  PID:6100
- C:\Windows\System\vyrzjdV.exe
  C:\Windows\System\vyrzjdV.exe
  2⤵
  PID:1800
- C:\Windows\System\VUOyfsV.exe
  C:\Windows\System\VUOyfsV.exe
  2⤵
  PID:4580
- C:\Windows\System\NABfhYs.exe
  C:\Windows\System\NABfhYs.exe
  2⤵
  PID:5808
- C:\Windows\System\qhLCgIM.exe
  C:\Windows\System\qhLCgIM.exe
  2⤵
  PID:5044
- C:\Windows\System\tGhhqCe.exe
  C:\Windows\System\tGhhqCe.exe
  2⤵
  PID:5788
- C:\Windows\System\ShiaefE.exe
  C:\Windows\System\ShiaefE.exe
  2⤵
  PID:5168
- C:\Windows\System\VKRYhQh.exe
  C:\Windows\System\VKRYhQh.exe
  2⤵
  PID:6084
- C:\Windows\System\xVdjNPk.exe
  C:\Windows\System\xVdjNPk.exe
  2⤵
  PID:6152
- C:\Windows\System\XXqjesQ.exe
  C:\Windows\System\XXqjesQ.exe
  2⤵
  PID:6168
- C:\Windows\System\bCYsDVX.exe
  C:\Windows\System\bCYsDVX.exe
  2⤵
  PID:6184
- C:\Windows\System\KMOCQXU.exe
  C:\Windows\System\KMOCQXU.exe
  2⤵
  PID:6200
- C:\Windows\System\fsaroPu.exe
  C:\Windows\System\fsaroPu.exe
  2⤵
  PID:6216
- C:\Windows\System\hVbiNea.exe
  C:\Windows\System\hVbiNea.exe
  2⤵
  PID:6232
- C:\Windows\System\ORXMRxD.exe
  C:\Windows\System\ORXMRxD.exe
  2⤵
  PID:6248
- C:\Windows\System\Rsfdqrh.exe
  C:\Windows\System\Rsfdqrh.exe
  2⤵
  PID:6264
- C:\Windows\System\YHRvGIG.exe
  C:\Windows\System\YHRvGIG.exe
  2⤵
  PID:6280
- C:\Windows\System\TxqtOgf.exe
  C:\Windows\System\TxqtOgf.exe
  2⤵
  PID:6296
- C:\Windows\System\QmtJTxT.exe
  C:\Windows\System\QmtJTxT.exe
  2⤵
  PID:6312
- C:\Windows\System\YfSHiHW.exe
  C:\Windows\System\YfSHiHW.exe
  2⤵
  PID:6328
- C:\Windows\System\BfNRJyb.exe
  C:\Windows\System\BfNRJyb.exe
  2⤵
  PID:6344
- C:\Windows\System\knvNvjy.exe
  C:\Windows\System\knvNvjy.exe
  2⤵
  PID:6360
- C:\Windows\System\SAYSSXa.exe
  C:\Windows\System\SAYSSXa.exe
  2⤵
  PID:6380
- C:\Windows\System\qFcyLQk.exe
  C:\Windows\System\qFcyLQk.exe
  2⤵
  PID:6396
- C:\Windows\System\MaknlYv.exe
  C:\Windows\System\MaknlYv.exe
  2⤵
  PID:6412
- C:\Windows\System\rBrirjl.exe
  C:\Windows\System\rBrirjl.exe
  2⤵
  PID:6428
- C:\Windows\System\cizlrZL.exe
  C:\Windows\System\cizlrZL.exe
  2⤵
  PID:6444
- C:\Windows\System\UUIGvmF.exe
  C:\Windows\System\UUIGvmF.exe
  2⤵
  PID:6460
- C:\Windows\System\FHtkjkx.exe
  C:\Windows\System\FHtkjkx.exe
  2⤵
  PID:6476
- C:\Windows\System\VAKCNag.exe
  C:\Windows\System\VAKCNag.exe
  2⤵
  PID:6500
- C:\Windows\System\tGPsATA.exe
  C:\Windows\System\tGPsATA.exe
  2⤵
  PID:6516
- C:\Windows\System\GdVcVGe.exe
  C:\Windows\System\GdVcVGe.exe
  2⤵
  PID:6532
- C:\Windows\System\tqDRISy.exe
  C:\Windows\System\tqDRISy.exe
  2⤵
  PID:6548
- C:\Windows\System\GjsvNqO.exe
  C:\Windows\System\GjsvNqO.exe
  2⤵
  PID:6564
- C:\Windows\System\CJuFJJf.exe
  C:\Windows\System\CJuFJJf.exe
  2⤵
  PID:6580
- C:\Windows\System\eSiSaws.exe
  C:\Windows\System\eSiSaws.exe
  2⤵
  PID:6596
- C:\Windows\System\kVtRjOe.exe
  C:\Windows\System\kVtRjOe.exe
  2⤵
  PID:6612
- C:\Windows\System\jqGhruS.exe
  C:\Windows\System\jqGhruS.exe
  2⤵
  PID:6628
- C:\Windows\System\nqoXaNo.exe
  C:\Windows\System\nqoXaNo.exe
  2⤵
  PID:6644
- C:\Windows\System\INMFHWB.exe
  C:\Windows\System\INMFHWB.exe
  2⤵
  PID:6664
- C:\Windows\System\FdEohnH.exe
  C:\Windows\System\FdEohnH.exe
  2⤵
  PID:6680
- C:\Windows\System\VxAulRT.exe
  C:\Windows\System\VxAulRT.exe
  2⤵
  PID:6696
- C:\Windows\System\IXojJnz.exe
  C:\Windows\System\IXojJnz.exe
  2⤵
  PID:6712
- C:\Windows\System\uGsrLNF.exe
  C:\Windows\System\uGsrLNF.exe
  2⤵
  PID:6728
- C:\Windows\System\WGJhTAu.exe
  C:\Windows\System\WGJhTAu.exe
  2⤵
  PID:6748
- C:\Windows\System\YyUfUZh.exe
  C:\Windows\System\YyUfUZh.exe
  2⤵
  PID:6776
- C:\Windows\System\VWdDNDQ.exe
  C:\Windows\System\VWdDNDQ.exe
  2⤵
  PID:6800
- C:\Windows\System\wsaqRDn.exe
  C:\Windows\System\wsaqRDn.exe
  2⤵
  PID:6820
- C:\Windows\System\NqUcTUt.exe
  C:\Windows\System\NqUcTUt.exe
  2⤵
  PID:6836
- C:\Windows\System\novryLl.exe
  C:\Windows\System\novryLl.exe
  2⤵
  PID:6852
- C:\Windows\System\TnNGnqM.exe
  C:\Windows\System\TnNGnqM.exe
  2⤵
  PID:6868
- C:\Windows\System\KrAQBOW.exe
  C:\Windows\System\KrAQBOW.exe
  2⤵
  PID:6884
- C:\Windows\System\GZthPjz.exe
  C:\Windows\System\GZthPjz.exe
  2⤵
  PID:6900
- C:\Windows\System\VfwTIzK.exe
  C:\Windows\System\VfwTIzK.exe
  2⤵
  PID:6916
- C:\Windows\System\ZCXzvvX.exe
  C:\Windows\System\ZCXzvvX.exe
  2⤵
  PID:6932
- C:\Windows\System\UVQyczv.exe
  C:\Windows\System\UVQyczv.exe
  2⤵
  PID:6948
- C:\Windows\System\bFZYVCf.exe
  C:\Windows\System\bFZYVCf.exe
  2⤵
  PID:6964
- C:\Windows\System\HFPbBjF.exe
  C:\Windows\System\HFPbBjF.exe
  2⤵
  PID:6980
- C:\Windows\System\HqUwQbm.exe
  C:\Windows\System\HqUwQbm.exe
  2⤵
  PID:6996
- C:\Windows\System\mszgNRW.exe
  C:\Windows\System\mszgNRW.exe
  2⤵
  PID:7012
- C:\Windows\System\tFrdMdy.exe
  C:\Windows\System\tFrdMdy.exe
  2⤵
  PID:7028
- C:\Windows\System\iCHWDqO.exe
  C:\Windows\System\iCHWDqO.exe
  2⤵
  PID:7052
- C:\Windows\System\DEZwobj.exe
  C:\Windows\System\DEZwobj.exe
  2⤵
  PID:7068
- C:\Windows\System\GKzcKIS.exe
  C:\Windows\System\GKzcKIS.exe
  2⤵
  PID:7088
- C:\Windows\System\mTcdPIb.exe
  C:\Windows\System\mTcdPIb.exe
  2⤵
  PID:7104
- C:\Windows\System\tosaFPD.exe
  C:\Windows\System\tosaFPD.exe
  2⤵
  PID:7124
- C:\Windows\System\fAWkwDU.exe
  C:\Windows\System\fAWkwDU.exe
  2⤵
  PID:7140
- C:\Windows\System\RNhfMPe.exe
  C:\Windows\System\RNhfMPe.exe
  2⤵
  PID:7156
- C:\Windows\System\WYSGoIL.exe
  C:\Windows\System\WYSGoIL.exe
  2⤵
  PID:6148
- C:\Windows\System\SBPLDRq.exe
  C:\Windows\System\SBPLDRq.exe
  2⤵
  PID:6212
- C:\Windows\System\kmSmTTH.exe
  C:\Windows\System\kmSmTTH.exe
  2⤵
  PID:6276
- C:\Windows\System\hgxIWwq.exe
  C:\Windows\System\hgxIWwq.exe
  2⤵
  PID:6340
- C:\Windows\System\CymtJjy.exe
  C:\Windows\System\CymtJjy.exe
  2⤵
  PID:6404
- C:\Windows\System\tdlAOKY.exe
  C:\Windows\System\tdlAOKY.exe
  2⤵
  PID:6468
- C:\Windows\System\afdPbFG.exe
  C:\Windows\System\afdPbFG.exe
  2⤵
  PID:6472
- C:\Windows\System\WwtTAGU.exe
  C:\Windows\System\WwtTAGU.exe
  2⤵
  PID:6160
- C:\Windows\System\zCzkVPH.exe
  C:\Windows\System\zCzkVPH.exe
  2⤵
  PID:6452
- C:\Windows\System\bcxBZKa.exe
  C:\Windows\System\bcxBZKa.exe
  2⤵
  PID:5360
- C:\Windows\System\gqgOXSz.exe
  C:\Windows\System\gqgOXSz.exe
  2⤵
  PID:5468
- C:\Windows\System\yTxGhwO.exe
  C:\Windows\System\yTxGhwO.exe
  2⤵
  PID:6024
- C:\Windows\System\xToHQnw.exe
  C:\Windows\System\xToHQnw.exe
  2⤵
  PID:6228
- C:\Windows\System\MSieiZs.exe
  C:\Windows\System\MSieiZs.exe
  2⤵
  PID:6320
- C:\Windows\System\LEGhrHd.exe
  C:\Windows\System\LEGhrHd.exe
  2⤵
  PID:6388
- C:\Windows\System\nTqJfGh.exe
  C:\Windows\System\nTqJfGh.exe
  2⤵
  PID:6588
- C:\Windows\System\HgSChRH.exe
  C:\Windows\System\HgSChRH.exe
  2⤵
  PID:6604
- C:\Windows\System\EnokefL.exe
  C:\Windows\System\EnokefL.exe
  2⤵
  PID:6556
- C:\Windows\System\VgERNMo.exe
  C:\Windows\System\VgERNMo.exe
  2⤵
  PID:6640
- C:\Windows\System\ZzgFsFB.exe
  C:\Windows\System\ZzgFsFB.exe
  2⤵
  PID:6688
- C:\Windows\System\ttySXao.exe
  C:\Windows\System\ttySXao.exe
  2⤵
  PID:6676
- C:\Windows\System\QaQAHUy.exe
  C:\Windows\System\QaQAHUy.exe
  2⤵
  PID:6704
- C:\Windows\System\tWWOHeC.exe
  C:\Windows\System\tWWOHeC.exe
  2⤵
  PID:6724
- C:\Windows\System\pAHOfZr.exe
  C:\Windows\System\pAHOfZr.exe
  2⤵
  PID:6768
- C:\Windows\System\eOUlkqO.exe
  C:\Windows\System\eOUlkqO.exe
  2⤵
  PID:6796
- C:\Windows\System\dHLMZnV.exe
  C:\Windows\System\dHLMZnV.exe
  2⤵
  PID:6864
- C:\Windows\System\kcWmVOH.exe
  C:\Windows\System\kcWmVOH.exe
  2⤵
  PID:6928
- C:\Windows\System\CumxShx.exe
  C:\Windows\System\CumxShx.exe
  2⤵
  PID:6992
- C:\Windows\System\urlVkii.exe
  C:\Windows\System\urlVkii.exe
  2⤵
  PID:7076
- C:\Windows\System\QhtUcgH.exe
  C:\Windows\System\QhtUcgH.exe
  2⤵
  PID:7112
- C:\Windows\System\XQWVSIW.exe
  C:\Windows\System\XQWVSIW.exe
  2⤵
  PID:6880
- C:\Windows\System\mSLMHEA.exe
  C:\Windows\System\mSLMHEA.exe
  2⤵
  PID:7120
- C:\Windows\System\mGTNhKV.exe
  C:\Windows\System\mGTNhKV.exe
  2⤵
  PID:7148
- C:\Windows\System\VNYSWmA.exe
  C:\Windows\System\VNYSWmA.exe
  2⤵
  PID:6848
- C:\Windows\System\DEOvpxX.exe
  C:\Windows\System\DEOvpxX.exe
  2⤵
  PID:6940
- C:\Windows\System\nCUZAlS.exe
  C:\Windows\System\nCUZAlS.exe
  2⤵
  PID:6440
- C:\Windows\System\wxuvEel.exe
  C:\Windows\System\wxuvEel.exe
  2⤵
  PID:6436
- C:\Windows\System\RVBQILK.exe
  C:\Windows\System\RVBQILK.exe
  2⤵
  PID:5664
- C:\Windows\System\pxPJbWg.exe
  C:\Windows\System\pxPJbWg.exe
  2⤵
  PID:6376
- C:\Windows\System\NApgHCo.exe
  C:\Windows\System\NApgHCo.exe
  2⤵
  PID:6484
- C:\Windows\System\bswQcJY.exe
  C:\Windows\System\bswQcJY.exe
  2⤵
  PID:6120
- C:\Windows\System\mQWfjpJ.exe
  C:\Windows\System\mQWfjpJ.exe
  2⤵
  PID:6260
- C:\Windows\System\jrPUTRJ.exe
  C:\Windows\System\jrPUTRJ.exe
  2⤵
  PID:6672
- C:\Windows\System\ScKhGyu.exe
  C:\Windows\System\ScKhGyu.exe
  2⤵
  PID:6636
- C:\Windows\System\LCofTwR.exe
  C:\Windows\System\LCofTwR.exe
  2⤵
  PID:6760
- C:\Windows\System\YRMKXtv.exe
  C:\Windows\System\YRMKXtv.exe
  2⤵
  PID:6960
- C:\Windows\System\YldTHsa.exe
  C:\Windows\System\YldTHsa.exe
  2⤵
  PID:6844
- C:\Windows\System\VHYlDKT.exe
  C:\Windows\System\VHYlDKT.exe
  2⤵
  PID:6720
- C:\Windows\System\BUVHWNm.exe
  C:\Windows\System\BUVHWNm.exe
  2⤵
  PID:7020
- C:\Windows\System\GnullJK.exe
  C:\Windows\System\GnullJK.exe
  2⤵
  PID:6972
- C:\Windows\System\FEObmDw.exe
  C:\Windows\System\FEObmDw.exe
  2⤵
  PID:7008
- C:\Windows\System\ZLXOeQe.exe
  C:\Windows\System\ZLXOeQe.exe
  2⤵
  PID:7136
- C:\Windows\System\HjTVIkw.exe
  C:\Windows\System\HjTVIkw.exe
  2⤵
  PID:7036
- C:\Windows\System\pgjhAbh.exe
  C:\Windows\System\pgjhAbh.exe
  2⤵
  PID:6272
- C:\Windows\System\JrEteFU.exe
  C:\Windows\System\JrEteFU.exe
  2⤵
  PID:5456
- C:\Windows\System\BJJVIDo.exe
  C:\Windows\System\BJJVIDo.exe
  2⤵
  PID:6196
- C:\Windows\System\bkCZpzw.exe
  C:\Windows\System\bkCZpzw.exe
  2⤵
  PID:6420
- C:\Windows\System\CUUKAjU.exe
  C:\Windows\System\CUUKAjU.exe
  2⤵
  PID:6792
- C:\Windows\System\SuhNKrI.exe
  C:\Windows\System\SuhNKrI.exe
  2⤵
  PID:7064
- C:\Windows\System\TcyoJBI.exe
  C:\Windows\System\TcyoJBI.exe
  2⤵
  PID:7100
- C:\Windows\System\UwghhGq.exe
  C:\Windows\System\UwghhGq.exe
  2⤵
  PID:6224
- C:\Windows\System\YyeRmOR.exe
  C:\Windows\System\YyeRmOR.exe
  2⤵
  PID:6860
- C:\Windows\System\zSxOlaT.exe
  C:\Windows\System\zSxOlaT.exe
  2⤵
  PID:6812
- C:\Windows\System\aOXruEm.exe
  C:\Windows\System\aOXruEm.exe
  2⤵
  PID:5724
- C:\Windows\System\azPrhaR.exe
  C:\Windows\System\azPrhaR.exe
  2⤵
  PID:6372
- C:\Windows\System\BMXUADu.exe
  C:\Windows\System\BMXUADu.exe
  2⤵
  PID:6180
- C:\Windows\System\iaayuxE.exe
  C:\Windows\System\iaayuxE.exe
  2⤵
  PID:6308
- C:\Windows\System\zYhqzvH.exe
  C:\Windows\System\zYhqzvH.exe
  2⤵
  PID:7172
- C:\Windows\System\gYrpceR.exe
  C:\Windows\System\gYrpceR.exe
  2⤵
  PID:7188
- C:\Windows\System\AkZioGT.exe
  C:\Windows\System\AkZioGT.exe
  2⤵
  PID:7204
- C:\Windows\System\oGxJmRW.exe
  C:\Windows\System\oGxJmRW.exe
  2⤵
  PID:7220
- C:\Windows\System\bsZUnKG.exe
  C:\Windows\System\bsZUnKG.exe
  2⤵
  PID:7236
- C:\Windows\System\UgiKgZP.exe
  C:\Windows\System\UgiKgZP.exe
  2⤵
  PID:7252
- C:\Windows\System\EdmGMZT.exe
  C:\Windows\System\EdmGMZT.exe
  2⤵
  PID:7268
- C:\Windows\System\GnnRulG.exe
  C:\Windows\System\GnnRulG.exe
  2⤵
  PID:7284
- C:\Windows\System\NUJwUYg.exe
  C:\Windows\System\NUJwUYg.exe
  2⤵
  PID:7300
- C:\Windows\System\JURVdpm.exe
  C:\Windows\System\JURVdpm.exe
  2⤵
  PID:7316
- C:\Windows\System\OWMwhMr.exe
  C:\Windows\System\OWMwhMr.exe
  2⤵
  PID:7332
- C:\Windows\System\HMqQjRM.exe
  C:\Windows\System\HMqQjRM.exe
  2⤵
  PID:7352
- C:\Windows\System\rDaYieI.exe
  C:\Windows\System\rDaYieI.exe
  2⤵
  PID:7368
- C:\Windows\System\BVhMPql.exe
  C:\Windows\System\BVhMPql.exe
  2⤵
  PID:7388
- C:\Windows\System\DQoChwW.exe
  C:\Windows\System\DQoChwW.exe
  2⤵
  PID:7404
- C:\Windows\System\DwlUKnk.exe
  C:\Windows\System\DwlUKnk.exe
  2⤵
  PID:7420
- C:\Windows\System\xYejOZU.exe
  C:\Windows\System\xYejOZU.exe
  2⤵
  PID:7436
- C:\Windows\System\sqgYqcX.exe
  C:\Windows\System\sqgYqcX.exe
  2⤵
  PID:7452
- C:\Windows\System\UrPThHZ.exe
  C:\Windows\System\UrPThHZ.exe
  2⤵
  PID:7468
- C:\Windows\System\zNsDOui.exe
  C:\Windows\System\zNsDOui.exe
  2⤵
  PID:7484
- C:\Windows\System\VMcbwCl.exe
  C:\Windows\System\VMcbwCl.exe
  2⤵
  PID:7500
- C:\Windows\System\HhpLKhB.exe
  C:\Windows\System\HhpLKhB.exe
  2⤵
  PID:7516
- C:\Windows\System\gdTJujv.exe
  C:\Windows\System\gdTJujv.exe
  2⤵
  PID:7532
- C:\Windows\System\DVmhYvW.exe
  C:\Windows\System\DVmhYvW.exe
  2⤵
  PID:7548
- C:\Windows\System\EczVXPa.exe
  C:\Windows\System\EczVXPa.exe
  2⤵
  PID:7564
- C:\Windows\System\YuOAjuP.exe
  C:\Windows\System\YuOAjuP.exe
  2⤵
  PID:7580
- C:\Windows\System\XDMGKgK.exe
  C:\Windows\System\XDMGKgK.exe
  2⤵
  PID:7596
- C:\Windows\System\XxtfPqa.exe
  C:\Windows\System\XxtfPqa.exe
  2⤵
  PID:7612
- C:\Windows\System\bfpXBWa.exe
  C:\Windows\System\bfpXBWa.exe
  2⤵
  PID:7628
- C:\Windows\System\IKKLSLi.exe
  C:\Windows\System\IKKLSLi.exe
  2⤵
  PID:7644
- C:\Windows\System\eiCfhLP.exe
  C:\Windows\System\eiCfhLP.exe
  2⤵
  PID:7660
- C:\Windows\System\AyhkvWk.exe
  C:\Windows\System\AyhkvWk.exe
  2⤵
  PID:7676
- C:\Windows\System\cNcRtQB.exe
  C:\Windows\System\cNcRtQB.exe
  2⤵
  PID:7692
- C:\Windows\System\yPiZAhl.exe
  C:\Windows\System\yPiZAhl.exe
  2⤵
  PID:7708
- C:\Windows\System\augqZqN.exe
  C:\Windows\System\augqZqN.exe
  2⤵
  PID:7724
- C:\Windows\System\vRoOogz.exe
  C:\Windows\System\vRoOogz.exe
  2⤵
  PID:7740
- C:\Windows\System\fOsWFiy.exe
  C:\Windows\System\fOsWFiy.exe
  2⤵
  PID:7756
- C:\Windows\System\DyTtkne.exe
  C:\Windows\System\DyTtkne.exe
  2⤵
  PID:7776
- C:\Windows\System\dXDuPAz.exe
  C:\Windows\System\dXDuPAz.exe
  2⤵
  PID:7796
- C:\Windows\System\NniBYVV.exe
  C:\Windows\System\NniBYVV.exe
  2⤵
  PID:7816
- C:\Windows\System\WZUjLUO.exe
  C:\Windows\System\WZUjLUO.exe
  2⤵
  PID:7832
- C:\Windows\System\nUDRKsj.exe
  C:\Windows\System\nUDRKsj.exe
  2⤵
  PID:7872
- C:\Windows\System\ueaeyFA.exe
  C:\Windows\System\ueaeyFA.exe
  2⤵
  PID:7888
- C:\Windows\System\UIYPfWC.exe
  C:\Windows\System\UIYPfWC.exe
  2⤵
  PID:7908
- C:\Windows\System\AyhuTTr.exe
  C:\Windows\System\AyhuTTr.exe
  2⤵
  PID:7924
- C:\Windows\System\lHymjsh.exe
  C:\Windows\System\lHymjsh.exe
  2⤵
  PID:7940
- C:\Windows\System\KdgKeLf.exe
  C:\Windows\System\KdgKeLf.exe
  2⤵
  PID:7956
- C:\Windows\System\Vuxbqgk.exe
  C:\Windows\System\Vuxbqgk.exe
  2⤵
  PID:7972
- C:\Windows\System\RCNtQcF.exe
  C:\Windows\System\RCNtQcF.exe
  2⤵
  PID:7988
- C:\Windows\System\FvYUber.exe
  C:\Windows\System\FvYUber.exe
  2⤵
  PID:8004
- C:\Windows\System\kacZqgd.exe
  C:\Windows\System\kacZqgd.exe
  2⤵
  PID:8020
- C:\Windows\System\xusUnbS.exe
  C:\Windows\System\xusUnbS.exe
  2⤵
  PID:8036
- C:\Windows\System\HDkStad.exe
  C:\Windows\System\HDkStad.exe
  2⤵
  PID:8052
- C:\Windows\System\MWfthTt.exe
  C:\Windows\System\MWfthTt.exe
  2⤵
  PID:8068
- C:\Windows\System\MwHIwXz.exe
  C:\Windows\System\MwHIwXz.exe
  2⤵
  PID:8084
- C:\Windows\System\JvVjTEY.exe
  C:\Windows\System\JvVjTEY.exe
  2⤵
  PID:8104
- C:\Windows\System\ynBrYhv.exe
  C:\Windows\System\ynBrYhv.exe
  2⤵
  PID:8124
- C:\Windows\System\UXnbinN.exe
  C:\Windows\System\UXnbinN.exe
  2⤵
  PID:8140
- C:\Windows\System\aIhmNTZ.exe
  C:\Windows\System\aIhmNTZ.exe
  2⤵
  PID:8156
- C:\Windows\System\mRIxTRo.exe
  C:\Windows\System\mRIxTRo.exe
  2⤵
  PID:8176
- C:\Windows\System\eKqBJCm.exe
  C:\Windows\System\eKqBJCm.exe
  2⤵
  PID:6496
- C:\Windows\System\GtUFJGm.exe
  C:\Windows\System\GtUFJGm.exe
  2⤵
  PID:6524
- C:\Windows\System\fGqbFBM.exe
  C:\Windows\System\fGqbFBM.exe
  2⤵
  PID:6908
- C:\Windows\System\cZUTPxl.exe
  C:\Windows\System\cZUTPxl.exe
  2⤵
  PID:7212
- C:\Windows\System\PdAvXKy.exe
  C:\Windows\System\PdAvXKy.exe
  2⤵
  PID:7264
- C:\Windows\System\FYnMohl.exe
  C:\Windows\System\FYnMohl.exe
  2⤵
  PID:7328
- C:\Windows\System\aayJwso.exe
  C:\Windows\System\aayJwso.exe
  2⤵
  PID:7312
- C:\Windows\System\rqhhqdr.exe
  C:\Windows\System\rqhhqdr.exe
  2⤵
  PID:7364
- C:\Windows\System\PHOmBsk.exe
  C:\Windows\System\PHOmBsk.exe
  2⤵
  PID:7428
- C:\Windows\System\gqqIBUp.exe
  C:\Windows\System\gqqIBUp.exe
  2⤵
  PID:7464
- C:\Windows\System\SLXKrJx.exe
  C:\Windows\System\SLXKrJx.exe
  2⤵
  PID:7384
- C:\Windows\System\oDWcAus.exe
  C:\Windows\System\oDWcAus.exe
  2⤵
  PID:7480
- C:\Windows\System\qnxKjQr.exe
  C:\Windows\System\qnxKjQr.exe
  2⤵
  PID:7508
- C:\Windows\System\SelCLuO.exe
  C:\Windows\System\SelCLuO.exe
  2⤵
  PID:7716
- C:\Windows\System\QvOWVgu.exe
  C:\Windows\System\QvOWVgu.exe
  2⤵
  PID:7608
- C:\Windows\System\quNhffw.exe
  C:\Windows\System\quNhffw.exe
  2⤵
  PID:7672
- C:\Windows\System\CqATbEe.exe
  C:\Windows\System\CqATbEe.exe
  2⤵
  PID:7700
- C:\Windows\System\zBJDbcb.exe
  C:\Windows\System\zBJDbcb.exe
  2⤵
  PID:7792
- C:\Windows\System\YXHqgEu.exe
  C:\Windows\System\YXHqgEu.exe
  2⤵
  PID:7808
- C:\Windows\System\BMrVNvI.exe
  C:\Windows\System\BMrVNvI.exe
  2⤵
  PID:7880
- C:\Windows\System\sSAIwFs.exe
  C:\Windows\System\sSAIwFs.exe
  2⤵
  PID:7884
- C:\Windows\System\WNJxFaq.exe
  C:\Windows\System\WNJxFaq.exe
  2⤵
  PID:7916
- C:\Windows\System\VjavSTw.exe
  C:\Windows\System\VjavSTw.exe
  2⤵
  PID:7844
- C:\Windows\System\gUOeiKE.exe
  C:\Windows\System\gUOeiKE.exe
  2⤵
  PID:7932
- C:\Windows\System\yjpwEUp.exe
  C:\Windows\System\yjpwEUp.exe
  2⤵
  PID:7984
- C:\Windows\System\hLOijRA.exe
  C:\Windows\System\hLOijRA.exe
  2⤵
  PID:8076
- C:\Windows\System\ZHCJqnS.exe
  C:\Windows\System\ZHCJqnS.exe
  2⤵
  PID:7296
- C:\Windows\System\mGDZyFU.exe
  C:\Windows\System\mGDZyFU.exe
  2⤵
  PID:7308
- C:\Windows\System\FAvbEFf.exe
  C:\Windows\System\FAvbEFf.exe
  2⤵
  PID:7376
- C:\Windows\System\pWOmDGp.exe
  C:\Windows\System\pWOmDGp.exe
  2⤵
  PID:7460
- C:\Windows\System\WgflKyw.exe
  C:\Windows\System\WgflKyw.exe
  2⤵
  PID:7412
- C:\Windows\System\UniQMhw.exe
  C:\Windows\System\UniQMhw.exe
  2⤵
  PID:7444
- C:\Windows\System\fHIPeZn.exe
  C:\Windows\System\fHIPeZn.exe
  2⤵
  PID:7636
- C:\Windows\System\GaSpdZn.exe
  C:\Windows\System\GaSpdZn.exe
  2⤵
  PID:7512
- C:\Windows\System\QQfFsWg.exe
  C:\Windows\System\QQfFsWg.exe
  2⤵
  PID:7804
- C:\Windows\System\IvWhTcM.exe
  C:\Windows\System\IvWhTcM.exe
  2⤵
  PID:7604
- C:\Windows\System\TNiHOno.exe
  C:\Windows\System\TNiHOno.exe
  2⤵
  PID:7788
- C:\Windows\System\maBRkcq.exe
  C:\Windows\System\maBRkcq.exe
  2⤵
  PID:8044
- C:\Windows\System\CGDFoCK.exe
  C:\Windows\System\CGDFoCK.exe
  2⤵
  PID:7748
- C:\Windows\System\vWhqGBz.exe
  C:\Windows\System\vWhqGBz.exe
  2⤵
  PID:7952
- C:\Windows\System\uvzMGGH.exe
  C:\Windows\System\uvzMGGH.exe
  2⤵
  PID:7864
- C:\Windows\System\XXgVvfG.exe
  C:\Windows\System\XXgVvfG.exe
  2⤵
  PID:8120
- C:\Windows\System\qwzPSjt.exe
  C:\Windows\System\qwzPSjt.exe
  2⤵
  PID:6924
- C:\Windows\System\DzLLzfp.exe
  C:\Windows\System\DzLLzfp.exe
  2⤵
  PID:7996
- C:\Windows\System\ABScMWE.exe
  C:\Windows\System\ABScMWE.exe
  2⤵
  PID:8060
- C:\Windows\System\BbtJSXN.exe
  C:\Windows\System\BbtJSXN.exe
  2⤵
  PID:7184
- C:\Windows\System\kmFDEWI.exe
  C:\Windows\System\kmFDEWI.exe
  2⤵
  PID:8100
- C:\Windows\System\OsnyIPS.exe
  C:\Windows\System\OsnyIPS.exe
  2⤵
  PID:8172
- C:\Windows\System\MtIANCn.exe
  C:\Windows\System\MtIANCn.exe
  2⤵
  PID:7400
- C:\Windows\System\GZNNzVe.exe
  C:\Windows\System\GZNNzVe.exe
  2⤵
  PID:7432
- C:\Windows\System\QlcJLJm.exe
  C:\Windows\System\QlcJLJm.exe
  2⤵
  PID:7448
- C:\Windows\System\uTGjgnT.exe
  C:\Windows\System\uTGjgnT.exe
  2⤵
  PID:7772
- C:\Windows\System\aXWfOwi.exe
  C:\Windows\System\aXWfOwi.exe
  2⤵
  PID:7704
- C:\Windows\System\qElalMr.exe
  C:\Windows\System\qElalMr.exe
  2⤵
  PID:7896
- C:\Windows\System\OMZJpzT.exe
  C:\Windows\System\OMZJpzT.exe
  2⤵
  PID:7476
- C:\Windows\System\XPavlpq.exe
  C:\Windows\System\XPavlpq.exe
  2⤵
  PID:8188
- C:\Windows\System\eEsfvnF.exe
  C:\Windows\System\eEsfvnF.exe
  2⤵
  PID:8116
- C:\Windows\System\dMZqjsl.exe
  C:\Windows\System\dMZqjsl.exe
  2⤵
  PID:6816
- C:\Windows\System\cqONFDb.exe
  C:\Windows\System\cqONFDb.exe
  2⤵
  PID:8168
- C:\Windows\System\tMfZpgI.exe
  C:\Windows\System\tMfZpgI.exe
  2⤵
  PID:7592
- C:\Windows\System\kvaYXdz.exe
  C:\Windows\System\kvaYXdz.exe
  2⤵
  PID:7348
- C:\Windows\System\pkFIwNK.exe
  C:\Windows\System\pkFIwNK.exe
  2⤵
  PID:8000
- C:\Windows\System\ptyziqR.exe
  C:\Windows\System\ptyziqR.exe
  2⤵
  PID:7572
- C:\Windows\System\WuhIwzu.exe
  C:\Windows\System\WuhIwzu.exe
  2⤵
  PID:7948
- C:\Windows\System\zKdfXKZ.exe
  C:\Windows\System\zKdfXKZ.exe
  2⤵
  PID:8164
- C:\Windows\System\abrnqTS.exe
  C:\Windows\System\abrnqTS.exe
  2⤵
  PID:7640
- C:\Windows\System\CxlNanz.exe
  C:\Windows\System\CxlNanz.exe
  2⤵
  PID:8152
- C:\Windows\System\HZDNCDp.exe
  C:\Windows\System\HZDNCDp.exe
  2⤵
  PID:8032
- C:\Windows\System\JteCYEO.exe
  C:\Windows\System\JteCYEO.exe
  2⤵
  PID:8196
- C:\Windows\System\YmyFUne.exe
  C:\Windows\System\YmyFUne.exe
  2⤵
  PID:8280
- C:\Windows\System\dcIUKkJ.exe
  C:\Windows\System\dcIUKkJ.exe
  2⤵
  PID:8312
- C:\Windows\System\MUTUpsW.exe
  C:\Windows\System\MUTUpsW.exe
  2⤵
  PID:8332
- C:\Windows\System\IyEZwMo.exe
  C:\Windows\System\IyEZwMo.exe
  2⤵
  PID:8348
- C:\Windows\System\gznEwln.exe
  C:\Windows\System\gznEwln.exe
  2⤵
  PID:8364
- C:\Windows\System\WvSBXnI.exe
  C:\Windows\System\WvSBXnI.exe
  2⤵
  PID:8380
- C:\Windows\System\mLXVUhZ.exe
  C:\Windows\System\mLXVUhZ.exe
  2⤵
  PID:8396
- C:\Windows\System\tDFSmMn.exe
  C:\Windows\System\tDFSmMn.exe
  2⤵
  PID:8412
- C:\Windows\System\VfZZIvX.exe
  C:\Windows\System\VfZZIvX.exe
  2⤵
  PID:8428
- C:\Windows\System\VrONjqj.exe
  C:\Windows\System\VrONjqj.exe
  2⤵
  PID:8444
- C:\Windows\System\PSHtQAV.exe
  C:\Windows\System\PSHtQAV.exe
  2⤵
  PID:8460
- C:\Windows\System\ChITGMy.exe
  C:\Windows\System\ChITGMy.exe
  2⤵
  PID:8476
- C:\Windows\System\lNqnFcd.exe
  C:\Windows\System\lNqnFcd.exe
  2⤵
  PID:8492
- C:\Windows\System\TzNwfvD.exe
  C:\Windows\System\TzNwfvD.exe
  2⤵
  PID:8512
- C:\Windows\System\ETSSXlj.exe
  C:\Windows\System\ETSSXlj.exe
  2⤵
  PID:8528
- C:\Windows\System\MlNzWwR.exe
  C:\Windows\System\MlNzWwR.exe
  2⤵
  PID:8544
- C:\Windows\System\ptEgELu.exe
  C:\Windows\System\ptEgELu.exe
  2⤵
  PID:8560
- C:\Windows\System\NPODAht.exe
  C:\Windows\System\NPODAht.exe
  2⤵
  PID:8576
- C:\Windows\System\DumntdK.exe
  C:\Windows\System\DumntdK.exe
  2⤵
  PID:8592
- C:\Windows\System\jqsuGso.exe
  C:\Windows\System\jqsuGso.exe
  2⤵
  PID:8608
- C:\Windows\System\eJMVNMu.exe
  C:\Windows\System\eJMVNMu.exe
  2⤵
  PID:8624
- C:\Windows\System\wsEfzjf.exe
  C:\Windows\System\wsEfzjf.exe
  2⤵
  PID:8640
- C:\Windows\System\VfhpdhF.exe
  C:\Windows\System\VfhpdhF.exe
  2⤵
  PID:8656
- C:\Windows\System\MhKMhzR.exe
  C:\Windows\System\MhKMhzR.exe
  2⤵
  PID:8672
- C:\Windows\System\IDqiLJZ.exe
  C:\Windows\System\IDqiLJZ.exe
  2⤵
  PID:8688
- C:\Windows\System\kBcMApx.exe
  C:\Windows\System\kBcMApx.exe
  2⤵
  PID:8704
- C:\Windows\System\cDDIGLS.exe
  C:\Windows\System\cDDIGLS.exe
  2⤵
  PID:8720
- C:\Windows\System\ovFrliY.exe
  C:\Windows\System\ovFrliY.exe
  2⤵
  PID:8736
- C:\Windows\System\JyrTFJj.exe
  C:\Windows\System\JyrTFJj.exe
  2⤵
  PID:8752
- C:\Windows\System\RAzLIml.exe
  C:\Windows\System\RAzLIml.exe
  2⤵
  PID:8768
- C:\Windows\System\FQjbJBg.exe
  C:\Windows\System\FQjbJBg.exe
  2⤵
  PID:8784
- C:\Windows\System\ATQYDac.exe
  C:\Windows\System\ATQYDac.exe
  2⤵
  PID:8800
- C:\Windows\System\cmIIwGD.exe
  C:\Windows\System\cmIIwGD.exe
  2⤵
  PID:8816
- C:\Windows\System\fNcJBpn.exe
  C:\Windows\System\fNcJBpn.exe
  2⤵
  PID:8832
- C:\Windows\System\axuQkqs.exe
  C:\Windows\System\axuQkqs.exe
  2⤵
  PID:8848
- C:\Windows\System\pwkrAln.exe
  C:\Windows\System\pwkrAln.exe
  2⤵
  PID:8864
- C:\Windows\System\QoJLDNB.exe
  C:\Windows\System\QoJLDNB.exe
  2⤵
  PID:8880
- C:\Windows\System\aTWLmql.exe
  C:\Windows\System\aTWLmql.exe
  2⤵
  PID:8896
- C:\Windows\System\ObYZIWM.exe
  C:\Windows\System\ObYZIWM.exe
  2⤵
  PID:8912
- C:\Windows\System\UKiUljb.exe
  C:\Windows\System\UKiUljb.exe
  2⤵
  PID:8928
- C:\Windows\System\KMugmqt.exe
  C:\Windows\System\KMugmqt.exe
  2⤵
  PID:8944
- C:\Windows\System\BmtcDZv.exe
  C:\Windows\System\BmtcDZv.exe
  2⤵
  PID:8960
- C:\Windows\System\eTdLIII.exe
  C:\Windows\System\eTdLIII.exe
  2⤵
  PID:8976
- C:\Windows\System\MYMaeqB.exe
  C:\Windows\System\MYMaeqB.exe
  2⤵
  PID:8992
- C:\Windows\System\qawRYIT.exe
  C:\Windows\System\qawRYIT.exe
  2⤵
  PID:9008
- C:\Windows\System\kagPheN.exe
  C:\Windows\System\kagPheN.exe
  2⤵
  PID:9024
- C:\Windows\System\mILZlQm.exe
  C:\Windows\System\mILZlQm.exe
  2⤵
  PID:9040
- C:\Windows\System\OtfcQnP.exe
  C:\Windows\System\OtfcQnP.exe
  2⤵
  PID:9056
- C:\Windows\System\gXcTxFA.exe
  C:\Windows\System\gXcTxFA.exe
  2⤵
  PID:9072
- C:\Windows\System\FqkKHQg.exe
  C:\Windows\System\FqkKHQg.exe
  2⤵
  PID:9088
- C:\Windows\System\TREkPuQ.exe
  C:\Windows\System\TREkPuQ.exe
  2⤵
  PID:9104
- C:\Windows\System\RNtVUmQ.exe
  C:\Windows\System\RNtVUmQ.exe
  2⤵
  PID:9120
- C:\Windows\System\nKoIrXR.exe
  C:\Windows\System\nKoIrXR.exe
  2⤵
  PID:9136
- C:\Windows\System\qhUZRTb.exe
  C:\Windows\System\qhUZRTb.exe
  2⤵
  PID:9152
- C:\Windows\System\YhhXawy.exe
  C:\Windows\System\YhhXawy.exe
  2⤵
  PID:9168
- C:\Windows\System\MuWgHUs.exe
  C:\Windows\System\MuWgHUs.exe
  2⤵
  PID:9184
- C:\Windows\System\RDqYiNg.exe
  C:\Windows\System\RDqYiNg.exe
  2⤵
  PID:9200
- C:\Windows\System\ASrEJCA.exe
  C:\Windows\System\ASrEJCA.exe
  2⤵
  PID:7684
- C:\Windows\System\xdOFidF.exe
  C:\Windows\System\xdOFidF.exe
  2⤵
  PID:8220
- C:\Windows\System\PNmNDgI.exe
  C:\Windows\System\PNmNDgI.exe
  2⤵
  PID:7228
- C:\Windows\System\qsvWyDy.exe
  C:\Windows\System\qsvWyDy.exe
  2⤵
  PID:8224
- C:\Windows\System\EpiOMoC.exe
  C:\Windows\System\EpiOMoC.exe
  2⤵
  PID:8236
- C:\Windows\System\VvnkrSo.exe
  C:\Windows\System\VvnkrSo.exe
  2⤵
  PID:8260
- C:\Windows\System\NtncFbH.exe
  C:\Windows\System\NtncFbH.exe
  2⤵
  PID:8208
- C:\Windows\System\tSIBUFp.exe
  C:\Windows\System\tSIBUFp.exe
  2⤵
  PID:8296
- C:\Windows\System\MVTgqhB.exe
  C:\Windows\System\MVTgqhB.exe
  2⤵
  PID:8340
- C:\Windows\System\EAlaZfB.exe
  C:\Windows\System\EAlaZfB.exe
  2⤵
  PID:8324
- C:\Windows\System\tlAElRE.exe
  C:\Windows\System\tlAElRE.exe
  2⤵
  PID:8408
- C:\Windows\System\VDOXmHM.exe
  C:\Windows\System\VDOXmHM.exe
  2⤵
  PID:8468
- C:\Windows\System\pJteDOs.exe
  C:\Windows\System\pJteDOs.exe
  2⤵
  PID:8488
- C:\Windows\System\dTxRSlx.exe
  C:\Windows\System\dTxRSlx.exe
  2⤵
  PID:8456
- C:\Windows\System\iBjlpoI.exe
  C:\Windows\System\iBjlpoI.exe
  2⤵
  PID:8536
- C:\Windows\System\TIwMaYe.exe
  C:\Windows\System\TIwMaYe.exe
  2⤵
  PID:8520
- C:\Windows\System\fiydkuM.exe
  C:\Windows\System\fiydkuM.exe
  2⤵
  PID:8584
- C:\Windows\System\yvwoIxD.exe
  C:\Windows\System\yvwoIxD.exe
  2⤵
  PID:8632
- C:\Windows\System\pbUcwNW.exe
  C:\Windows\System\pbUcwNW.exe
  2⤵
  PID:8664
- C:\Windows\System\YkUHmpp.exe
  C:\Windows\System\YkUHmpp.exe
  2⤵
  PID:8616
- C:\Windows\System\IVeurix.exe
  C:\Windows\System\IVeurix.exe
  2⤵
  PID:8764
- C:\Windows\System\mWeTjlh.exe
  C:\Windows\System\mWeTjlh.exe
  2⤵
  PID:8828
- C:\Windows\System\jOphsnr.exe
  C:\Windows\System\jOphsnr.exe
  2⤵
  PID:8892
- C:\Windows\System\zPjCrgk.exe
  C:\Windows\System\zPjCrgk.exe
  2⤵
  PID:8920
- C:\Windows\System\iyUgJZi.exe
  C:\Windows\System\iyUgJZi.exe
  2⤵
  PID:8904
- C:\Windows\System\lZFEBUu.exe
  C:\Windows\System\lZFEBUu.exe
  2⤵
  PID:8808
- C:\Windows\System\AxvlqWr.exe
  C:\Windows\System\AxvlqWr.exe
  2⤵
  PID:8780
- C:\Windows\System\QrkhKPa.exe
  C:\Windows\System\QrkhKPa.exe
  2⤵
  PID:8924
- C:\Windows\System\BiuUwys.exe
  C:\Windows\System\BiuUwys.exe
  2⤵
  PID:8952
- C:\Windows\System\tssOvqh.exe
  C:\Windows\System\tssOvqh.exe
  2⤵
  PID:8968
- C:\Windows\System\EpoPfEJ.exe
  C:\Windows\System\EpoPfEJ.exe
  2⤵
  PID:9036
- C:\Windows\System\JrYdrrt.exe
  C:\Windows\System\JrYdrrt.exe
  2⤵
  PID:9080
- C:\Windows\System\DCmTYKe.exe
  C:\Windows\System\DCmTYKe.exe
  2⤵
  PID:9116
- C:\Windows\System\pgEirhm.exe
  C:\Windows\System\pgEirhm.exe
  2⤵
  PID:9180
- C:\Windows\System\ZqywWZQ.exe
  C:\Windows\System\ZqywWZQ.exe
  2⤵
  PID:9100
- C:\Windows\System\TqWyUrm.exe
  C:\Windows\System\TqWyUrm.exe
  2⤵
  PID:8248
- C:\Windows\System\HhOXnJz.exe
  C:\Windows\System\HhOXnJz.exe
  2⤵
  PID:9164
- C:\Windows\System\xVSWVXT.exe
  C:\Windows\System\xVSWVXT.exe
  2⤵
  PID:8356
- C:\Windows\System\cbccMEu.exe
  C:\Windows\System\cbccMEu.exe
  2⤵
  PID:8696
- C:\Windows\System\UoeZxsG.exe
  C:\Windows\System\UoeZxsG.exe
  2⤵
  PID:8732
- C:\Windows\System\bceRAtO.exe
  C:\Windows\System\bceRAtO.exe
  2⤵
  PID:8212
- C:\Windows\System\nBlVuXK.exe
  C:\Windows\System\nBlVuXK.exe
  2⤵
  PID:8252
- C:\Windows\System\AtevkJL.exe
  C:\Windows\System\AtevkJL.exe
  2⤵
  PID:8372
- C:\Windows\System\QpUFZMk.exe
  C:\Windows\System\QpUFZMk.exe
  2⤵
  PID:8424
- C:\Windows\System\IcweekC.exe
  C:\Windows\System\IcweekC.exe
  2⤵
  PID:8604
- C:\Windows\System\gKikfPK.exe
  C:\Windows\System\gKikfPK.exe
  2⤵
  PID:8652
- C:\Windows\System\TIKSLxT.exe
  C:\Windows\System\TIKSLxT.exe
  2⤵
  PID:8844
- C:\Windows\System\YDapexS.exe
  C:\Windows\System\YDapexS.exe
  2⤵
  PID:9084
- C:\Windows\System\XlSmhNV.exe
  C:\Windows\System\XlSmhNV.exe
  2⤵
  PID:8276
- C:\Windows\System\AKqfBVb.exe
  C:\Windows\System\AKqfBVb.exe
  2⤵
  PID:8972
- C:\Windows\System\rqUNEoa.exe
  C:\Windows\System\rqUNEoa.exe
  2⤵
  PID:9132
- C:\Windows\System\aTJJzkb.exe
  C:\Windows\System\aTJJzkb.exe
  2⤵
  PID:9064
- C:\Windows\System\PlHkyXu.exe
  C:\Windows\System\PlHkyXu.exe
  2⤵
  PID:8388
- C:\Windows\System\rECSEiD.exe
  C:\Windows\System\rECSEiD.exe
  2⤵
  PID:9196
- C:\Windows\System\YdKDmyG.exe
  C:\Windows\System\YdKDmyG.exe
  2⤵
  PID:8728
- C:\Windows\System\tIyWQOa.exe
  C:\Windows\System\tIyWQOa.exe
  2⤵
  PID:8508
- C:\Windows\System\IXonvbs.exe
  C:\Windows\System\IXonvbs.exe
  2⤵
  PID:9192
- C:\Windows\System\VxFLZXy.exe
  C:\Windows\System\VxFLZXy.exe
  2⤵
  PID:8824
- C:\Windows\System\gBzgfbW.exe
  C:\Windows\System\gBzgfbW.exe
  2⤵
  PID:8908
- C:\Windows\System\xcUSwQj.exe
  C:\Windows\System\xcUSwQj.exe
  2⤵
  PID:8956
- C:\Windows\System\eKBbuui.exe
  C:\Windows\System\eKBbuui.exe
  2⤵
  PID:9004
- C:\Windows\System\HhtScGQ.exe
  C:\Windows\System\HhtScGQ.exe
  2⤵
  PID:8392
- C:\Windows\System\GOynaLi.exe
  C:\Windows\System\GOynaLi.exe
  2⤵
  PID:9096
- C:\Windows\System\sjausqL.exe
  C:\Windows\System\sjausqL.exe
  2⤵
  PID:9020
- C:\Windows\System\XKtqqEi.exe
  C:\Windows\System\XKtqqEi.exe
  2⤵
  PID:8572
- C:\Windows\System\eBJMHGd.exe
  C:\Windows\System\eBJMHGd.exe
  2⤵
  PID:8872
- C:\Windows\System\cwFIFsd.exe
  C:\Windows\System\cwFIFsd.exe
  2⤵
  PID:8216
- C:\Windows\System\fOUFsDM.exe
  C:\Windows\System\fOUFsDM.exe
  2⤵
  PID:9228
- C:\Windows\System\TwrNVFP.exe
  C:\Windows\System\TwrNVFP.exe
  2⤵
  PID:9244
- C:\Windows\System\QaUfOPz.exe
  C:\Windows\System\QaUfOPz.exe
  2⤵
  PID:9260
- C:\Windows\System\owPdnAJ.exe
  C:\Windows\System\owPdnAJ.exe
  2⤵
  PID:9276
- C:\Windows\System\ovdYxfM.exe
  C:\Windows\System\ovdYxfM.exe
  2⤵
  PID:9292
- C:\Windows\System\SGAIUoh.exe
  C:\Windows\System\SGAIUoh.exe
  2⤵
  PID:9312
- C:\Windows\System\eNOWhSl.exe
  C:\Windows\System\eNOWhSl.exe
  2⤵
  PID:9328
- C:\Windows\System\WTYYJIL.exe
  C:\Windows\System\WTYYJIL.exe
  2⤵
  PID:9348
- C:\Windows\System\yItoJLp.exe
  C:\Windows\System\yItoJLp.exe
  2⤵
  PID:9404
- C:\Windows\System\akPOSYZ.exe
  C:\Windows\System\akPOSYZ.exe
  2⤵
  PID:9420
- C:\Windows\System\bWUfLql.exe
  C:\Windows\System\bWUfLql.exe
  2⤵
  PID:9468
- C:\Windows\System\KwgGtbj.exe
  C:\Windows\System\KwgGtbj.exe
  2⤵
  PID:9488
- C:\Windows\System\mYCEooR.exe
  C:\Windows\System\mYCEooR.exe
  2⤵
  PID:9504
- C:\Windows\System\ZOkVrvM.exe
  C:\Windows\System\ZOkVrvM.exe
  2⤵
  PID:9520
- C:\Windows\System\gqlhlVT.exe
  C:\Windows\System\gqlhlVT.exe
  2⤵
  PID:9540
- C:\Windows\System\lRBJfgx.exe
  C:\Windows\System\lRBJfgx.exe
  2⤵
  PID:9556
- C:\Windows\System\izTPEIs.exe
  C:\Windows\System\izTPEIs.exe
  2⤵
  PID:9572
- C:\Windows\System\fxzKCNA.exe
  C:\Windows\System\fxzKCNA.exe
  2⤵
  PID:9588
- C:\Windows\System\pAIWQqm.exe
  C:\Windows\System\pAIWQqm.exe
  2⤵
  PID:9700
- C:\Windows\System\kpgxuqn.exe
  C:\Windows\System\kpgxuqn.exe
  2⤵
  PID:9720
- C:\Windows\System\yCRenVH.exe
  C:\Windows\System\yCRenVH.exe
  2⤵
  PID:9752
- C:\Windows\System\TtqiQKm.exe
  C:\Windows\System\TtqiQKm.exe
  2⤵
  PID:9820
- C:\Windows\System\UNIStSX.exe
  C:\Windows\System\UNIStSX.exe
  2⤵
  PID:9856
- C:\Windows\System\xDUEQpF.exe
  C:\Windows\System\xDUEQpF.exe
  2⤵
  PID:9872
- C:\Windows\System\FkweFlu.exe
  C:\Windows\System\FkweFlu.exe
  2⤵
  PID:9888
- C:\Windows\System\FdHckZr.exe
  C:\Windows\System\FdHckZr.exe
  2⤵
  PID:9904
- C:\Windows\System\QkMMTJM.exe
  C:\Windows\System\QkMMTJM.exe
  2⤵
  PID:9920
- C:\Windows\System\nZNtwBi.exe
  C:\Windows\System\nZNtwBi.exe
  2⤵
  PID:9936
- C:\Windows\System\wYqCvyT.exe
  C:\Windows\System\wYqCvyT.exe
  2⤵
  PID:9952
- C:\Windows\System\jqdkvpq.exe
  C:\Windows\System\jqdkvpq.exe
  2⤵
  PID:9968
- C:\Windows\System\VUnvhWP.exe
  C:\Windows\System\VUnvhWP.exe
  2⤵
  PID:9984
- C:\Windows\System\VhZSdBf.exe
  C:\Windows\System\VhZSdBf.exe
  2⤵
  PID:10000
- C:\Windows\System\uFByRfU.exe
  C:\Windows\System\uFByRfU.exe
  2⤵
  PID:10016
- C:\Windows\System\QottPrn.exe
  C:\Windows\System\QottPrn.exe
  2⤵
  PID:10032
- C:\Windows\System\yZaeEOt.exe
  C:\Windows\System\yZaeEOt.exe
  2⤵
  PID:10048
- C:\Windows\System\JccOdpQ.exe
  C:\Windows\System\JccOdpQ.exe
  2⤵
  PID:10064
- C:\Windows\System\KQuBNyi.exe
  C:\Windows\System\KQuBNyi.exe
  2⤵
  PID:10080
- C:\Windows\System\QnBRVKB.exe
  C:\Windows\System\QnBRVKB.exe
  2⤵
  PID:10096
- C:\Windows\System\lnHVsAV.exe
  C:\Windows\System\lnHVsAV.exe
  2⤵
  PID:10112
- C:\Windows\System\HVBvjXl.exe
  C:\Windows\System\HVBvjXl.exe
  2⤵
  PID:10128
- C:\Windows\System\RJMzWxy.exe
  C:\Windows\System\RJMzWxy.exe
  2⤵
  PID:10144
- C:\Windows\System\gaODdyk.exe
  C:\Windows\System\gaODdyk.exe
  2⤵
  PID:10168
- C:\Windows\System\qhKIFiH.exe
  C:\Windows\System\qhKIFiH.exe
  2⤵
  PID:10184
- C:\Windows\System\rkJWkag.exe
  C:\Windows\System\rkJWkag.exe
  2⤵
  PID:10200
- C:\Windows\System\hPKlunE.exe
  C:\Windows\System\hPKlunE.exe
  2⤵
  PID:10220
- C:\Windows\System\qEohZHv.exe
  C:\Windows\System\qEohZHv.exe
  2⤵
  PID:10236
- C:\Windows\System\tkuKORP.exe
  C:\Windows\System\tkuKORP.exe
  2⤵
  PID:8232
- C:\Windows\System\zcKldcv.exe
  C:\Windows\System\zcKldcv.exe
  2⤵
  PID:9240
- C:\Windows\System\XsnOhGd.exe
  C:\Windows\System\XsnOhGd.exe
  2⤵
  PID:9148
- C:\Windows\System\HNdfEMs.exe
  C:\Windows\System\HNdfEMs.exe
  2⤵
  PID:8328
- C:\Windows\System\MFmNFOs.exe
  C:\Windows\System\MFmNFOs.exe
  2⤵
  PID:9320
- C:\Windows\System\gjpEYky.exe
  C:\Windows\System\gjpEYky.exe
  2⤵
  PID:9360
- C:\Windows\System\jqwPfuC.exe
  C:\Windows\System\jqwPfuC.exe
  2⤵
  PID:9376
- C:\Windows\System\jguFEfA.exe
  C:\Windows\System\jguFEfA.exe
  2⤵
  PID:9412
- C:\Windows\System\Nittrjd.exe
  C:\Windows\System\Nittrjd.exe
  2⤵
  PID:9400
- C:\Windows\System\DVCsMlH.exe
  C:\Windows\System\DVCsMlH.exe
  2⤵
  PID:9436
- C:\Windows\System\ytlNVOF.exe
  C:\Windows\System\ytlNVOF.exe
  2⤵
  PID:9476
- C:\Windows\System\ckaIzxx.exe
  C:\Windows\System\ckaIzxx.exe
  2⤵
  PID:9512
- C:\Windows\System\rpWmhax.exe
  C:\Windows\System\rpWmhax.exe
  2⤵
  PID:9460
- C:\Windows\System\afJQSSp.exe
  C:\Windows\System\afJQSSp.exe
  2⤵
  PID:9536
- C:\Windows\System\gxxLqGX.exe
  C:\Windows\System\gxxLqGX.exe
  2⤵
  PID:9496
- C:\Windows\System\iGVFazg.exe
  C:\Windows\System\iGVFazg.exe
  2⤵
  PID:9612
- C:\Windows\System\IXMyRTK.exe
  C:\Windows\System\IXMyRTK.exe
  2⤵
  PID:9608
- C:\Windows\System\VTMktpR.exe
  C:\Windows\System\VTMktpR.exe
  2⤵
  PID:9628
- C:\Windows\System\vaixwBu.exe
  C:\Windows\System\vaixwBu.exe
  2⤵
  PID:9644
- C:\Windows\System\JrPjDJh.exe
  C:\Windows\System\JrPjDJh.exe
  2⤵
  PID:9660
- C:\Windows\System\TQmbfBk.exe
  C:\Windows\System\TQmbfBk.exe
  2⤵
  PID:9684
- C:\Windows\System\MUvFMiM.exe
  C:\Windows\System\MUvFMiM.exe
  2⤵
  PID:9712
- C:\Windows\System\FZiBFMt.exe
  C:\Windows\System\FZiBFMt.exe
  2⤵
  PID:9744
- C:\Windows\System\tDBNcsX.exe
  C:\Windows\System\tDBNcsX.exe
  2⤵
  PID:9768
- C:\Windows\System\ywdtBML.exe
  C:\Windows\System\ywdtBML.exe
  2⤵
  PID:9784
- C:\Windows\System\bZKpPUh.exe
  C:\Windows\System\bZKpPUh.exe
  2⤵
  PID:9812
- C:\Windows\System\LspNnRc.exe
  C:\Windows\System\LspNnRc.exe
  2⤵
  PID:9340
- C:\Windows\System\tFktKyg.exe
  C:\Windows\System\tFktKyg.exe
  2⤵
  PID:9864
- C:\Windows\System\mJwdpCL.exe
  C:\Windows\System\mJwdpCL.exe
  2⤵
  PID:9928
- C:\Windows\System\nJpWFJi.exe
  C:\Windows\System\nJpWFJi.exe
  2⤵
  PID:9884
- C:\Windows\System\QVLUzIF.exe
  C:\Windows\System\QVLUzIF.exe
  2⤵
  PID:10024
- C:\Windows\System\gBnmAuD.exe
  C:\Windows\System\gBnmAuD.exe
  2⤵
  PID:9916
- C:\Windows\System\PGgJKdT.exe
  C:\Windows\System\PGgJKdT.exe
  2⤵
  PID:10060
- C:\Windows\System\dXIDVEc.exe
  C:\Windows\System\dXIDVEc.exe
  2⤵
  PID:10092
- C:\Windows\System\JWUxpRj.exe
  C:\Windows\System\JWUxpRj.exe
  2⤵
  PID:10076
- C:\Windows\System\pSXEKDh.exe
  C:\Windows\System\pSXEKDh.exe
  2⤵
  PID:10152
- C:\Windows\System\QyKlQIu.exe
  C:\Windows\System\QyKlQIu.exe
  2⤵
  PID:10228
- C:\Windows\System\fyyUFkr.exe
  C:\Windows\System\fyyUFkr.exe
  2⤵
  PID:8984
- C:\Windows\System\cXyxitb.exe
  C:\Windows\System\cXyxitb.exe
  2⤵
  PID:10180
- C:\Windows\System\EDmsppF.exe
  C:\Windows\System\EDmsppF.exe
  2⤵
  PID:9336
- C:\Windows\System\ZoektpV.exe
  C:\Windows\System\ZoektpV.exe
  2⤵
  PID:9356
- C:\Windows\System\CZOskyi.exe
  C:\Windows\System\CZOskyi.exe
  2⤵
  PID:9432
- C:\Windows\System\LpmDyAq.exe
  C:\Windows\System\LpmDyAq.exe
  2⤵
  PID:9288
- C:\Windows\System\uvmClAP.exe
  C:\Windows\System\uvmClAP.exe
  2⤵
  PID:9368
- C:\Windows\System\MDuGNGa.exe
  C:\Windows\System\MDuGNGa.exe
  2⤵
  PID:9580
- C:\Windows\System\QwZmmas.exe
  C:\Windows\System\QwZmmas.exe
  2⤵
  PID:9452
- C:\Windows\System\yiDfLjF.exe
  C:\Windows\System\yiDfLjF.exe
  2⤵
  PID:9500
- C:\Windows\System\WCFhjlg.exe
  C:\Windows\System\WCFhjlg.exe
  2⤵
  PID:9604
- C:\Windows\System\HcxTrfo.exe
  C:\Windows\System\HcxTrfo.exe
  2⤵
  PID:9656
- C:\Windows\System\yzxwCTV.exe
  C:\Windows\System\yzxwCTV.exe
  2⤵
  PID:9672
- C:\Windows\System\cnCDgAt.exe
  C:\Windows\System\cnCDgAt.exe
  2⤵
  PID:9740

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AFewlcc.exe

Filesize
1.4MB

MD5
7d14fab758ddc798872dd3168549c577

SHA1
475f5deda5ca98e7e00c211f9bcce8d60886ff2c

SHA256
55e1c83ffc3870c4e5f6564692cc7aa54d2a3472a13fe0083d0bfce1aecdacd2

SHA512
84ed765016c645dd0033994372b6f5b8ebaea601d2cbee0b101450ba4ea2768b6ce3121e8167b50d9122912800fd4bba88fb28279f9c40088089541012a78880

Download Submit
C:\Windows\system\AIWhhwO.exe

Filesize
1.4MB

MD5
c55e729962c1e88059fa5267fa5ace94

SHA1
de35fb55895644bc4d102da847a0c18fa72522da

SHA256
9c921793fc4db382831c73bd91b1f84d76ca06f5cf97b85d82e63deb7ceea770

SHA512
1b4d2503247b9128a56fe16c5a4b595e647031a0abc3d8a0753eb561ec3c8f7eeacbb902c54a309ac3f36418ee84a7e71e410fcdbb430321c7d8de9631df7fd7

Download Submit
C:\Windows\system\BVzVfMZ.exe

Filesize
1.4MB

MD5
bc3f80e8d6faf3c4a5afc9d225d61842

SHA1
22bdb8fa9dc97a2293e5c1f0b6b15b90a7d2fc5d

SHA256
b0d573cba091b66c1c3bcafa7beb4e7b54dc5893414f2e2d4df666bddc15c552

SHA512
4950a916a132835ca7224e8c32c55669017c8af24045ecf58ee7216e09ce0b589ae705f648152cb83b1f9fbc8250ae96e140b06358c50be1b405cb35491a8e9a

Download Submit
C:\Windows\system\BactWtq.exe

Filesize
1.4MB

MD5
393be52461d5a25020d990960d2b82ee

SHA1
4369aac1326cd4a1598d9e3e2ef5ff57aadd41ca

SHA256
9d7ed0921504a1d56be048adaa87adca43e278d26a52c5dbca95f9c2d3ee87b0

SHA512
03cb19680e05b6738db826d55329c7d5b9a5a582871f1cff024479e910a9a46601f392b44190940ba289d659bfe47c64a394f5d39c9f795d313c22066f7070e1

Download Submit
C:\Windows\system\BdOqskn.exe

Filesize
1.4MB

MD5
998dce853db1081163f710203254a8fd

SHA1
c0b117867ee2a53b09c231b346ca8f414fe2495f

SHA256
8dc40b8591b952f4de570c6fc4e44c743c7dd8f1334b91d12026b160c3f4b5b7

SHA512
0493ee497aab4cb3be83d0308956dcf85d3acb3fa9470166470966af8524bf6add97fee39483b2326369803387e09ab52de56b43989143960c66241bf18cd15b

Download Submit
C:\Windows\system\CPYIDFs.exe

Filesize
1.4MB

MD5
ab26bcdb93ffffc058f829dcb74dada8

SHA1
20f4400db44de44ed9e27ff421ec106daca654bd

SHA256
c26939d1837f243aea83c23e82c1dea1e9d7bff19bcfd29289ae08df1fadba26

SHA512
8de3ddc38c3a4cd70d1a25776a67ec73537e43b015f43eef8068d3b43b65302873f48c8d170b626f49483db29ec513121ba5c6242c9c7d3724e02ef69c04af47

Download Submit
C:\Windows\system\Engtuad.exe

Filesize
1.4MB

MD5
1a50a8e0c66fb992e733c881f0881bbb

SHA1
906604ca43044be1b1a73d58915d7f349a6b67b6

SHA256
226d066e6e279c828333bc730f0da6a3c8f1b7e07f026d3fd790b82627545845

SHA512
19db46ea3ab91533336ac934130bd91c15af9142d8d6484e72b8ddd5389f427c3c3a38e3adf6f970b0ced0e09bf55a3196693dd3ed8f09bb3124342226353ccc

Download Submit
C:\Windows\system\FvdofGn.exe

Filesize
1.4MB

MD5
b801387de8fcf5173236671dbfc7f03b

SHA1
21bd42278d39788329fc84e87a00900cf08cec67

SHA256
cafd4706372738eda6c0b736aa03a644caedcd3ae969a5d6797a00550d56c332

SHA512
a5b99c6d1d36f7827c4943d091d2715b942a46cab2cc0c7e2aacce80bb428bb48838676f35d3a04683db49cdd52255dfcba176dc1ff30592faa044e860fd6fb6

Download Submit
C:\Windows\system\HHUcboG.exe

Filesize
1.4MB

MD5
39e343e9cbf458b318e90cbcd54b22a1

SHA1
e26905964849575781a891a2c3958884e75b7369

SHA256
fc584afe9eef58c34240c8551ae1de25ae4b44dea06339914c03b94346b06d2f

SHA512
e85fea4cfab97fcd3297b017f4356fe10b33b170e224b0f1694a05d45a057af1ae64c6629569ef2008d76ed7d38807dfc9ac2a495d2264d2eb15ad4a4440bc55

Download Submit
C:\Windows\system\JZerinF.exe

Filesize
1.4MB

MD5
d68fbb07f2865d21682d0c30a49b8130

SHA1
e9d4db672c2a274f9e6ec94336bde1f663c3dd79

SHA256
80f8b13a52d52a8232f372868a3b125f2be42ea6ddf648264494a6007d2c7eb2

SHA512
5a38e2b21938d8dd9e26d18a900d22fd2c88e517aaa67e815c31a6c49894c348a5c16eca2de3f2afd45d97ed8d67d092076bfbeb96c1f88f2ddb0b511d5c8fac

Download Submit
C:\Windows\system\MaNJeAT.exe

Filesize
1.4MB

MD5
255961b10cd6669ed19ec723a4363669

SHA1
d8fd6fa1fa1f45123f955902bea43f3dc45a0677

SHA256
ffd7af2c64b38fc7cfb6526a0cf929e5d7d5118babf78189776134348529f01e

SHA512
70f51adad761f9f3853043127793708cbd2699f942cb019b72aac31b5d67f4bba08faad8e47b6432ed18692c27e5ab713617b94170875264fbd37145c3aa9757

Download Submit
C:\Windows\system\QvFeqmp.exe

Filesize
1.4MB

MD5
ac986de8d2b44278df81c143b0b192e4

SHA1
8b3ab282f809a03279c803fd399fe2b81f2f5880

SHA256
10d25d4eb479c38bcac2e36718bfa933126f3fafa0a204b2860a14e911fb93b6

SHA512
948e4d61d70db4782b3fa9883488a3c014ddcb91e6d4fe74f1e7361b10ea33a9b387853092cc9714337322f85999a3efa6f1969b336e820b807ce1904f644050

Download Submit
C:\Windows\system\QyDOugv.exe

Filesize
1.4MB

MD5
18922888bb27e63ad67fb9ef49b87d02

SHA1
5715997e4c024715bc0f08166c29ed19c0a851bb

SHA256
998122bc0d8ef142524ba40141023af083fb22ec3401fb854e1e3cc13a0fb565

SHA512
0a52a9b3095cbcd09954cfcf6fcb0f2d6ac717b71d3541f9c85fc6c55b6a362a1ed8c3c1f3fc58dfc2f0c02c9d67570e0876c4f609cf9aa27b9e9ce54934e269

Download Submit
C:\Windows\system\TweHbbZ.exe

Filesize
1.4MB

MD5
937c08f05529fbfde64e3a792584d996

SHA1
23de073e136c8bcad2e2930ae1e8ae424a5b9474

SHA256
7c77a4db1ad5279d53a81198f6c21cf773ad51519fe9b66106493a5fafa10b6c

SHA512
77774ec3b8eaf88fc20f51aa30581cf16227814a02963aa19e010300054d64d60fcfd5c397382fcac3f96f54fb75250e8cd197d30dec6fbadbe09aa4ba77c89a

Download Submit
C:\Windows\system\TxVSXZb.exe

Filesize
1.4MB

MD5
930f0d4c4158b35fa83f40d394771b8f

SHA1
0b9fcf5e61afd554f4607f4e4a0c222d47050667

SHA256
5c734a7f334d88918141f5ebf5563ebe920680a93898bf9806fd7880cd753fce

SHA512
3a09618048c8cbca7f2aa8cea5f8afa29f71d46d0f0a0059cb652e732aeb2caa085914ad15348b8da6ea4bb69c73cf1760b5a4e2e538b61c300f7f2d5289a3e0

Download Submit
C:\Windows\system\UhFEzmh.exe

Filesize
1.4MB

MD5
d379b7d3a4dd55594a53f7d4394c3ebe

SHA1
8c8789f3ee335bb05e08f8f784411f281ed04706

SHA256
cc0a38a49d61e52fba9701ea3b5124a6e7b41d63faa96b8028826e344846cd67

SHA512
61daeb48dffa17be7cdb56dd06790d949118c739aa3debf05951e593b90010bb0b867089a6ba919f7a10ea4d25a2341834da2beac26eff9622210a3942350766

Download Submit
C:\Windows\system\UsJwuin.exe

Filesize
1.4MB

MD5
571c864d29464cc35646f7d8b5af258b

SHA1
0d496c2b2b23b3f4a909cb7d20968e09bd5b062d

SHA256
69b9f3669aca0250baf5202457c1735e177bbf74ce5aa7b566a6074383fb7b91

SHA512
f72f5fc531cddbb3ba573a1d310e032355e30aaab9534a334ef92a642018b19378c2f12d1f5cd9a28aa19518a38dea5178d910729e75208be01f88205f3ae32a

Download Submit
C:\Windows\system\VKclAbh.exe

Filesize
1.4MB

MD5
e8b70fe56a2470ea37236ba733c2e69e

SHA1
a39dde09422600a4b985be8a304da2f776f6066a

SHA256
5922500c508ff7a1df893078fcff80180ed782f59edaaa8ab4346c410e0a46a5

SHA512
e6169de8213efa25d42c99ecca140e24e0bbd4eff314aadea3b5c138c4e38afa27245c82c647b408a4b8afd7d44b8027eeea07b9b5820c12d83651a3a099ac91

Download Submit
C:\Windows\system\XnjNhKc.exe

Filesize
1.4MB

MD5
7e872fceb65eecbb8289d4168542f358

SHA1
cf83906469547b9db3378a8d21e319a5e71b6e77

SHA256
d9f5ac74742fa7ec6cf0f424dba2a9522acc3873a3c80241d11d67d737087578

SHA512
5bca0d7b6f052f28020c640399fa85d46b1b5c64e9d3edef6c902f28bdd69a58c25a27c1e11fd97a45f2f4682158c4333d50f074cf05fce99ab8e91bc3a592a2

Download Submit
C:\Windows\system\axmaMDM.exe

Filesize
1.4MB

MD5
f400d402230f9b2fee375109fc90e285

SHA1
680b534ce9f16482fdb48f6bd8ce8349eda19a38

SHA256
9069e6fc8e6357008ecd384ddc26579bafe502a09fb21f3d292d61d4b0e44678

SHA512
c95aea0e762a31329c4d08a9b1c14bdd48c16f61a65a7f6fad7296990f783e5e9a0badf40858a881d80b93ad98172fd158ad10db97a8190869e38385c94c805f

Download Submit
C:\Windows\system\ggdSzvU.exe

Filesize
1.4MB

MD5
ef8ac1254c101ac91f9bd00a7e7ce162

SHA1
1b73c683676e2d1561732ee7de93a90bf4784fab

SHA256
f7bad753a022447b97f8b3c39f54db3d74df98bec0acd13e903a856d8a7a3989

SHA512
17447e9d14a55f63356429c85ee026c123a62ab50d22edfb324dc1415a470b95c9429d4dcada88e450746902c37f4a7813cb01bf5f0c63e5a3927a621ef4875e

Download Submit
C:\Windows\system\itDceAS.exe

Filesize
1.4MB

MD5
1fb7c552d550468f4264268c8801c758

SHA1
93f023b2455f5cd2765d2d5cde5f8a13f7437508

SHA256
e29a0a664db282a280b2172384e992fc87932756ff8f68a253ea5d37050ecb94

SHA512
83b33a1da73fd8cb19376205f96a9ce14ba88b1501ed94ebf89f8c5cc1425598ed6192c02ccf3d717a80d80d51e700c759897dd978637c3e8ed699c4c7cc1913

Download Submit
C:\Windows\system\kNqqMuL.exe

Filesize
1.4MB

MD5
89721fccf000aca885e5816d6827cb7f

SHA1
9181b4a482ab4cdf252a9e813d9b10fe83c9fc32

SHA256
6bffd349c4dd3127a2f3172656e361f90fbb3a81c8ee917b38007334911d75dc

SHA512
6670ec612eaaa66d0943a9b7ac46fb3607268041e3add323aef7a65d1c373c99fd797a3ec2d80b765c5b5107a860226bf507289b86fbb838941f2324327f88df

Download Submit
C:\Windows\system\lRWdGwM.exe

Filesize
1.4MB

MD5
7931a36cc7df9da3ec10a3146f627454

SHA1
40c74f74383815ad8d1536bb57b3e4fbd3ed1339

SHA256
5c72539c9fd05e82b8ab22cf6a2d56abbb8db62f06d2e5ed44c1f738266ff757

SHA512
e5fa756878f74b3cdf86dfbff3b5e0ab0ad1ea0967c8954ef22fde93325ef5c6da8ee50127263d8d1860c2c16dd98a8e24a024850623841f8553ff395411fd50

Download Submit
C:\Windows\system\oBqSbbm.exe

Filesize
1.4MB

MD5
b67584cb38edec62baa3097bf51e2c1f

SHA1
acf51d0456d9c2317140d87678ed5608bbaebeff

SHA256
01373d0228d9dbc19071e8a9b70c186db8f9c7f0eeb7fe0a8292d4750803095b

SHA512
7c91bf6bcfdd56a1cd9666d2714080fe8052bfe67665430248ba408a22cf561960947ebb3bdc8cf34a344aec3441b15c90899772ffc73a0963a520047119dc6f

Download Submit
C:\Windows\system\pugwxau.exe

Filesize
1.4MB

MD5
ef20b4cf93ae6117fa11278ca6f30030

SHA1
ada502ff0ac8bba0cb93a134a768864c19837c47

SHA256
7e0c86697dd7b5bd6c1f181a5963477f9865e78f9b3132353ddace24cc4d0416

SHA512
efb5e02467bf3599ff318327739af9d9c72be714096cc15045ed5872f5b5da6bd065bd12b2e6e3e244f988a7f19ba92384637039451f26de42fc9cdb682931a8

Download Submit
C:\Windows\system\vPrOUCS.exe

Filesize
1.4MB

MD5
6f39fe47563002cee100c62cc42f979e

SHA1
1f4697fc2d35374b5ead3524941bc6aefe6793d1

SHA256
5e81079caf071be3ca311e05a1931cbe31aa6bc829eac38f54ac680e752bd442

SHA512
ab37380c96b196a9d041f84512a0dac691df7170c72d000b6c56b99b69869ef7c046bcd3a473365235a120f3d3ece147cf5cacaef7e3a7a5aef3585dc6ecc432

Download Submit
C:\Windows\system\vgraDVj.exe

Filesize
1.4MB

MD5
10455c643e14324c6d7e5b910888ee74

SHA1
51f5b61a52115aa5b830da6106285fa6eaad5735

SHA256
49b1ef1a252d372ca86efb4ba23bf6b5784e1e0a7a00b26baf1c9c676da63937

SHA512
b7dba9ac3f0e03a74d2ecc2bdb4e79b46241948861f1c3e36d89fedff28d870b10d3c98ddce1af3710e40c10107de4b0c75a95cedbb4747dd2ca37fc681a02d5

Download Submit
C:\Windows\system\vrMBhqx.exe

Filesize
1.4MB

MD5
c74884b6fb129050947b190f9e6d4611

SHA1
fee19549b986beb66d1564b2ff98b1479f2a5941

SHA256
7dc73dd8c501d59a35e8535724f6d49641ba4277417a6d119d3253677a37e996

SHA512
a4c89d4f2f3814afa945255ff5e91421bfb191d40bb235fbebf778b048d9ed9d05a806feb9b357fe834ae7ce2cf3b712c954ecd94faad8563f4335abe46a6858

Download Submit
C:\Windows\system\wpnoZFv.exe

Filesize
1.4MB

MD5
8604751b1ec2cbef55174092ff1bdea1

SHA1
194e89a6160b14e56893a8aa2e489d41132b966a

SHA256
cd3491454a43704a41d93331177e473d28aa2d34850481de92fd97081add506d

SHA512
5aab742fdcebf4d0aa947537510fcdec60aa809f338ba35fb5397a65d3fefceecda271631c0927c95f7164bbd94b228b1b182310ae83d5dfd2999f6b47696c87

Download Submit
\Windows\system\OPZpzEU.exe

Filesize
1.4MB

MD5
4caf88dff6055f08630bdfd58b3e79cc

SHA1
5d61c03420a5a84b3231b8b0ab776464883e6d9f

SHA256
4559d1c1ea114509785dbc02d97c3b74b363a4f337603fe2c45d5a501ac707ea

SHA512
acb952c51f64eb63cf71ea66b99a8bc91688c455bd6fd82657a3eda8a5329d8e10845b77ca656528e5c3e31453039766332910a7c701c70ce550aaf96d70de8a

Download Submit
\Windows\system\UWwAMzZ.exe

Filesize
1.4MB

MD5
60cd98f5df50da494a41de33df027d80

SHA1
a256e33f4679236df2c1b0dec67963f3689c725f

SHA256
462bd5cfd44cea78b726d286b55815e8c682760a575f4812878208b637e2a360

SHA512
c0a2d4b8e41ec8fbe556d239ebb0751e65a27f133e491985752c6fa9332b74d62d991d596d1653a23f8c93a1c11baff5fe53e269b457ce808d5707a77d707546

Download Submit
memory/2404-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download