xmrig | ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
15/11/2024, 02:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
Size

1.1MB
MD5

6f90b05b24bd6c2ac00986d78bd70884
SHA1

d854cab79ce6bd68bccd70d3bb9aee989412883d
SHA256

ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119
SHA512

b0d0dcd46122f4fd3140c84c9fcf42b555c05a49d4e25112d2d0a8340500ef047ddb5ad9c84831b01c6fefb16e428ec893f24da9fc3c9f7cf8e2b7a8e27e0693
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4B7HbRht:GezaTF8FcNkNdfE0pZ9ozttwIRakGrbN

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120ff-2.dat	xmrig
behavioral1/files/0x0008000000015cf1-7.dat	xmrig
behavioral1/files/0x0008000000015d50-18.dat	xmrig
behavioral1/files/0x0007000000015d6d-25.dat	xmrig
behavioral1/files/0x0007000000015d75-30.dat	xmrig
behavioral1/files/0x0009000000015d7f-34.dat	xmrig
behavioral1/files/0x0008000000015dc3-37.dat	xmrig
behavioral1/files/0x000500000001920f-65.dat	xmrig
behavioral1/files/0x0005000000019273-85.dat	xmrig
behavioral1/files/0x0005000000019384-103.dat	xmrig
behavioral1/files/0x0005000000019408-129.dat	xmrig
behavioral1/files/0x00050000000193f8-122.dat	xmrig
behavioral1/files/0x00050000000193fa-125.dat	xmrig
behavioral1/files/0x00050000000193af-114.dat	xmrig
behavioral1/files/0x00050000000193c9-117.dat	xmrig
behavioral1/files/0x000500000001933e-97.dat	xmrig
behavioral1/files/0x00050000000193a2-108.dat	xmrig
behavioral1/files/0x0005000000019346-101.dat	xmrig
behavioral1/files/0x000500000001932a-93.dat	xmrig
behavioral1/files/0x00050000000192f0-89.dat	xmrig
behavioral1/files/0x000500000001925c-81.dat	xmrig
behavioral1/files/0x0005000000019241-77.dat	xmrig
behavioral1/files/0x0005000000019234-73.dat	xmrig
behavioral1/files/0x0005000000019228-69.dat	xmrig
behavioral1/files/0x000600000001903d-61.dat	xmrig
behavioral1/files/0x0006000000019030-57.dat	xmrig
behavioral1/files/0x0006000000018d68-53.dat	xmrig
behavioral1/files/0x0006000000018d63-49.dat	xmrig
behavioral1/files/0x0006000000018bcd-45.dat	xmrig
behavioral1/files/0x0005000000018761-41.dat	xmrig
behavioral1/files/0x0007000000015d64-22.dat	xmrig
behavioral1/files/0x0008000000015d0d-14.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2384	qrNlQXX.exe
2492	GZOTsMN.exe
2452	BFzfFxy.exe
2388	OHGgHfK.exe
372	oAEpjJH.exe
2756	MVxhavs.exe
2832	SHHyNtq.exe
2908	IbqMxdi.exe
3012	wWAAlFw.exe
2824	NHbDIDm.exe
2916	yuUgUvQ.exe
2968	bnweNOf.exe
2976	lulOzuC.exe
2776	WUobpJF.exe
1048	TpOcAGY.exe
2632	XrPUjqQ.exe
2732	cXewMGq.exe
2904	hOAIvXe.exe
2168	EZenbUX.exe
2856	WkuZoeZ.exe
832	pZFJJIT.exe
1840	nFrfmMg.exe
2876	UAGIquZ.exe
1996	QKzodGH.exe
2680	gbMBfVy.exe
2020	mSMXtIH.exe
1220	iOYTSfl.exe
1408	cSGOYtj.exe
2112	QeHsTVI.exe
276	SIerDix.exe
572	tnIejkL.exe
1880	gPNXyIq.exe
528	HRTFqnv.exe
772	eDdAiQV.exe
400	kKfFPDQ.exe
3024	ZnhyQiq.exe
1196	cUlvsUv.exe
768	aUoHozK.exe
828	hbPxzYr.exe
2484	cnErLkW.exe
2068	NCOOXpp.exe
1540	sNLAtbf.exe
1256	tSSMlKQ.exe
1328	ZYCbucI.exe
636	fmKykBv.exe
3060	nPKEqqs.exe
1624	oZsLFeZ.exe
2792	LskSzpb.exe
1772	ypkPUmM.exe
1676	XtmtqxM.exe
1092	vXGSSwd.exe
1680	cixxdmo.exe
912	zrDlhFY.exe
880	SBufWUZ.exe
692	OnabXIy.exe
2272	rjPjLBF.exe
2392	IzAFCKU.exe
2008	vpKoKIF.exe
1740	KrLMDzX.exe
1780	FcDpxsO.exe
1756	pbHtwEO.exe
2288	choIAqn.exe
2536	IvByfNa.exe
944	WeQLRVH.exe

Loads dropped DLL 64 IoCs

pid	Process
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vXUvDbp.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\WgdYlOk.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\tyKHpsR.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\gOBeEGO.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\DCBoqRi.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\Hrpxfgn.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\UIsWGrN.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\qKKuhLE.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\zFWQRqi.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\lJENbgm.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\RBABBkY.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\PIuWgHd.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\reTqtqH.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\dtjtWMW.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\dLDLjsO.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\TUcmRUS.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\yCIlVpQ.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\QWGxssZ.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\EpmfNes.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\YxDnEpe.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\jazVZig.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\vPShUnX.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\sHfnIsV.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\vXGSSwd.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\qRYmRaG.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\TUqedai.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\LLoWbwm.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\rwoCeiV.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\YpswzSH.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\gAfxczY.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\hVWXRez.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\dhfYENt.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\ppIFYec.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\GSQkktF.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\AOWcyul.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\vhciAbh.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\sFBifiv.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\lZUjlYZ.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\twFcAQz.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\dyRBEHT.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\MIENqxS.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\CbCUFLv.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\iyyILhD.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\gTXVlts.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\CxEnLIH.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\vcYtjdj.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\GoTJrBC.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\JYoCNxP.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\yaBfTkT.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\fPtbvsK.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\LziMKig.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\FujYHds.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\EtDNcpq.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\mVpxEYA.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\ZyqoEPk.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\cuEvAdb.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\tzIoaAW.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\lSyRkUi.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\tsgvOdQ.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\sSlmgzu.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\hvfOqAb.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\efdYzdm.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\pRyMDIC.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
File created	C:\Windows\System\biGLJOq.exe	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2516 wrote to memory of 2384	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	31
PID 2516 wrote to memory of 2384	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	31
PID 2516 wrote to memory of 2384	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	31
PID 2516 wrote to memory of 2492	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	32
PID 2516 wrote to memory of 2492	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	32
PID 2516 wrote to memory of 2492	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	32
PID 2516 wrote to memory of 2452	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	33
PID 2516 wrote to memory of 2452	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	33
PID 2516 wrote to memory of 2452	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	33
PID 2516 wrote to memory of 2388	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	34
PID 2516 wrote to memory of 2388	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	34
PID 2516 wrote to memory of 2388	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	34
PID 2516 wrote to memory of 372	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	35
PID 2516 wrote to memory of 372	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	35
PID 2516 wrote to memory of 372	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	35
PID 2516 wrote to memory of 2756	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	36
PID 2516 wrote to memory of 2756	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	36
PID 2516 wrote to memory of 2756	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	36
PID 2516 wrote to memory of 2832	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	37
PID 2516 wrote to memory of 2832	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	37
PID 2516 wrote to memory of 2832	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	37
PID 2516 wrote to memory of 2908	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	38
PID 2516 wrote to memory of 2908	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	38
PID 2516 wrote to memory of 2908	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	38
PID 2516 wrote to memory of 3012	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	39
PID 2516 wrote to memory of 3012	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	39
PID 2516 wrote to memory of 3012	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	39
PID 2516 wrote to memory of 2824	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	40
PID 2516 wrote to memory of 2824	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	40
PID 2516 wrote to memory of 2824	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	40
PID 2516 wrote to memory of 2916	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	41
PID 2516 wrote to memory of 2916	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	41
PID 2516 wrote to memory of 2916	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	41
PID 2516 wrote to memory of 2968	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	42
PID 2516 wrote to memory of 2968	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	42
PID 2516 wrote to memory of 2968	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	42
PID 2516 wrote to memory of 2976	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	43
PID 2516 wrote to memory of 2976	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	43
PID 2516 wrote to memory of 2976	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	43
PID 2516 wrote to memory of 2776	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	44
PID 2516 wrote to memory of 2776	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	44
PID 2516 wrote to memory of 2776	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	44
PID 2516 wrote to memory of 1048	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	45
PID 2516 wrote to memory of 1048	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	45
PID 2516 wrote to memory of 1048	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	45
PID 2516 wrote to memory of 2632	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	46
PID 2516 wrote to memory of 2632	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	46
PID 2516 wrote to memory of 2632	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	46
PID 2516 wrote to memory of 2732	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	47
PID 2516 wrote to memory of 2732	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	47
PID 2516 wrote to memory of 2732	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	47
PID 2516 wrote to memory of 2904	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	48
PID 2516 wrote to memory of 2904	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	48
PID 2516 wrote to memory of 2904	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	48
PID 2516 wrote to memory of 2168	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	49
PID 2516 wrote to memory of 2168	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	49
PID 2516 wrote to memory of 2168	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	49
PID 2516 wrote to memory of 2856	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	50
PID 2516 wrote to memory of 2856	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	50
PID 2516 wrote to memory of 2856	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	50
PID 2516 wrote to memory of 832	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	51
PID 2516 wrote to memory of 832	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	51
PID 2516 wrote to memory of 832	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	51
PID 2516 wrote to memory of 1840	2516	ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe	52

C:\Users\Admin\AppData\Local\Temp\ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe
"C:\Users\Admin\AppData\Local\Temp\ddecc968cc7ce710c3f5df8ece485f08f9e06877723e68240ad479cbcf39d119.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2516
- C:\Windows\System\qrNlQXX.exe
  C:\Windows\System\qrNlQXX.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\GZOTsMN.exe
  C:\Windows\System\GZOTsMN.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\BFzfFxy.exe
  C:\Windows\System\BFzfFxy.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\OHGgHfK.exe
  C:\Windows\System\OHGgHfK.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\oAEpjJH.exe
  C:\Windows\System\oAEpjJH.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\MVxhavs.exe
  C:\Windows\System\MVxhavs.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\SHHyNtq.exe
  C:\Windows\System\SHHyNtq.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\IbqMxdi.exe
  C:\Windows\System\IbqMxdi.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\wWAAlFw.exe
  C:\Windows\System\wWAAlFw.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\NHbDIDm.exe
  C:\Windows\System\NHbDIDm.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\yuUgUvQ.exe
  C:\Windows\System\yuUgUvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\bnweNOf.exe
  C:\Windows\System\bnweNOf.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\lulOzuC.exe
  C:\Windows\System\lulOzuC.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\WUobpJF.exe
  C:\Windows\System\WUobpJF.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\TpOcAGY.exe
  C:\Windows\System\TpOcAGY.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\XrPUjqQ.exe
  C:\Windows\System\XrPUjqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\cXewMGq.exe
  C:\Windows\System\cXewMGq.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\hOAIvXe.exe
  C:\Windows\System\hOAIvXe.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\EZenbUX.exe
  C:\Windows\System\EZenbUX.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\WkuZoeZ.exe
  C:\Windows\System\WkuZoeZ.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\pZFJJIT.exe
  C:\Windows\System\pZFJJIT.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\nFrfmMg.exe
  C:\Windows\System\nFrfmMg.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\UAGIquZ.exe
  C:\Windows\System\UAGIquZ.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\QKzodGH.exe
  C:\Windows\System\QKzodGH.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\gbMBfVy.exe
  C:\Windows\System\gbMBfVy.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\iOYTSfl.exe
  C:\Windows\System\iOYTSfl.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\mSMXtIH.exe
  C:\Windows\System\mSMXtIH.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\cSGOYtj.exe
  C:\Windows\System\cSGOYtj.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\QeHsTVI.exe
  C:\Windows\System\QeHsTVI.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\SIerDix.exe
  C:\Windows\System\SIerDix.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\tnIejkL.exe
  C:\Windows\System\tnIejkL.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\gPNXyIq.exe
  C:\Windows\System\gPNXyIq.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\HRTFqnv.exe
  C:\Windows\System\HRTFqnv.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\eDdAiQV.exe
  C:\Windows\System\eDdAiQV.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\kKfFPDQ.exe
  C:\Windows\System\kKfFPDQ.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\ZnhyQiq.exe
  C:\Windows\System\ZnhyQiq.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\cUlvsUv.exe
  C:\Windows\System\cUlvsUv.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\aUoHozK.exe
  C:\Windows\System\aUoHozK.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\hbPxzYr.exe
  C:\Windows\System\hbPxzYr.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\cnErLkW.exe
  C:\Windows\System\cnErLkW.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\NCOOXpp.exe
  C:\Windows\System\NCOOXpp.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\sNLAtbf.exe
  C:\Windows\System\sNLAtbf.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\tSSMlKQ.exe
  C:\Windows\System\tSSMlKQ.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\ZYCbucI.exe
  C:\Windows\System\ZYCbucI.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\fmKykBv.exe
  C:\Windows\System\fmKykBv.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\nPKEqqs.exe
  C:\Windows\System\nPKEqqs.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\oZsLFeZ.exe
  C:\Windows\System\oZsLFeZ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\LskSzpb.exe
  C:\Windows\System\LskSzpb.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\ypkPUmM.exe
  C:\Windows\System\ypkPUmM.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\XtmtqxM.exe
  C:\Windows\System\XtmtqxM.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\vXGSSwd.exe
  C:\Windows\System\vXGSSwd.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\cixxdmo.exe
  C:\Windows\System\cixxdmo.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\zrDlhFY.exe
  C:\Windows\System\zrDlhFY.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\SBufWUZ.exe
  C:\Windows\System\SBufWUZ.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\OnabXIy.exe
  C:\Windows\System\OnabXIy.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\rjPjLBF.exe
  C:\Windows\System\rjPjLBF.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\IzAFCKU.exe
  C:\Windows\System\IzAFCKU.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\vpKoKIF.exe
  C:\Windows\System\vpKoKIF.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\KrLMDzX.exe
  C:\Windows\System\KrLMDzX.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\FcDpxsO.exe
  C:\Windows\System\FcDpxsO.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\pbHtwEO.exe
  C:\Windows\System\pbHtwEO.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\choIAqn.exe
  C:\Windows\System\choIAqn.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\IvByfNa.exe
  C:\Windows\System\IvByfNa.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\WeQLRVH.exe
  C:\Windows\System\WeQLRVH.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\DhBCWdh.exe
  C:\Windows\System\DhBCWdh.exe
  2⤵
  PID:976
- C:\Windows\System\IfzNRLB.exe
  C:\Windows\System\IfzNRLB.exe
  2⤵
  PID:1760
- C:\Windows\System\OVtMjcv.exe
  C:\Windows\System\OVtMjcv.exe
  2⤵
  PID:3000
- C:\Windows\System\cxbMbfk.exe
  C:\Windows\System\cxbMbfk.exe
  2⤵
  PID:1804
- C:\Windows\System\ZFzgBAX.exe
  C:\Windows\System\ZFzgBAX.exe
  2⤵
  PID:1588
- C:\Windows\System\vBjhoYT.exe
  C:\Windows\System\vBjhoYT.exe
  2⤵
  PID:1284
- C:\Windows\System\jITQXsO.exe
  C:\Windows\System\jITQXsO.exe
  2⤵
  PID:1612
- C:\Windows\System\pUqFLyC.exe
  C:\Windows\System\pUqFLyC.exe
  2⤵
  PID:1720
- C:\Windows\System\WYZJvvN.exe
  C:\Windows\System\WYZJvvN.exe
  2⤵
  PID:2488
- C:\Windows\System\fZfvQnt.exe
  C:\Windows\System\fZfvQnt.exe
  2⤵
  PID:2920
- C:\Windows\System\UDZgBtn.exe
  C:\Windows\System\UDZgBtn.exe
  2⤵
  PID:2716
- C:\Windows\System\ZuwPLrn.exe
  C:\Windows\System\ZuwPLrn.exe
  2⤵
  PID:2896
- C:\Windows\System\rgNkxiQ.exe
  C:\Windows\System\rgNkxiQ.exe
  2⤵
  PID:2744
- C:\Windows\System\AgBmeua.exe
  C:\Windows\System\AgBmeua.exe
  2⤵
  PID:2796
- C:\Windows\System\zZYAqPO.exe
  C:\Windows\System\zZYAqPO.exe
  2⤵
  PID:2652
- C:\Windows\System\fkUqBPs.exe
  C:\Windows\System\fkUqBPs.exe
  2⤵
  PID:2608
- C:\Windows\System\WjwXAzb.exe
  C:\Windows\System\WjwXAzb.exe
  2⤵
  PID:2224
- C:\Windows\System\RPcYfHo.exe
  C:\Windows\System\RPcYfHo.exe
  2⤵
  PID:2196
- C:\Windows\System\GlxkJhc.exe
  C:\Windows\System\GlxkJhc.exe
  2⤵
  PID:2580
- C:\Windows\System\bnmQWaI.exe
  C:\Windows\System\bnmQWaI.exe
  2⤵
  PID:2164
- C:\Windows\System\dwJeWFU.exe
  C:\Windows\System\dwJeWFU.exe
  2⤵
  PID:2056
- C:\Windows\System\XcuKLQS.exe
  C:\Windows\System\XcuKLQS.exe
  2⤵
  PID:2700
- C:\Windows\System\EtDNcpq.exe
  C:\Windows\System\EtDNcpq.exe
  2⤵
  PID:2100
- C:\Windows\System\sCeTYjw.exe
  C:\Windows\System\sCeTYjw.exe
  2⤵
  PID:2592
- C:\Windows\System\bPOkCvn.exe
  C:\Windows\System\bPOkCvn.exe
  2⤵
  PID:1728
- C:\Windows\System\RNduZLm.exe
  C:\Windows\System\RNduZLm.exe
  2⤵
  PID:376
- C:\Windows\System\gbqmEKF.exe
  C:\Windows\System\gbqmEKF.exe
  2⤵
  PID:848
- C:\Windows\System\jFEKaWY.exe
  C:\Windows\System\jFEKaWY.exe
  2⤵
  PID:408
- C:\Windows\System\RDbgjoT.exe
  C:\Windows\System\RDbgjoT.exe
  2⤵
  PID:448
- C:\Windows\System\VHklpTj.exe
  C:\Windows\System\VHklpTj.exe
  2⤵
  PID:2252
- C:\Windows\System\KhTrMcg.exe
  C:\Windows\System\KhTrMcg.exe
  2⤵
  PID:1188
- C:\Windows\System\CFlmskP.exe
  C:\Windows\System\CFlmskP.exe
  2⤵
  PID:1620
- C:\Windows\System\ARvAvJO.exe
  C:\Windows\System\ARvAvJO.exe
  2⤵
  PID:756
- C:\Windows\System\bVXExRu.exe
  C:\Windows\System\bVXExRu.exe
  2⤵
  PID:1268
- C:\Windows\System\lGFQDwz.exe
  C:\Windows\System\lGFQDwz.exe
  2⤵
  PID:2256
- C:\Windows\System\nYFHpNU.exe
  C:\Windows\System\nYFHpNU.exe
  2⤵
  PID:2704
- C:\Windows\System\cvKbEVP.exe
  C:\Windows\System\cvKbEVP.exe
  2⤵
  PID:1688
- C:\Windows\System\cURpqQu.exe
  C:\Windows\System\cURpqQu.exe
  2⤵
  PID:560
- C:\Windows\System\ceNaIZK.exe
  C:\Windows\System\ceNaIZK.exe
  2⤵
  PID:1036
- C:\Windows\System\WQByhaQ.exe
  C:\Windows\System\WQByhaQ.exe
  2⤵
  PID:2380
- C:\Windows\System\bYsazhp.exe
  C:\Windows\System\bYsazhp.exe
  2⤵
  PID:1964
- C:\Windows\System\VFuIZDl.exe
  C:\Windows\System\VFuIZDl.exe
  2⤵
  PID:2512
- C:\Windows\System\BRJAUuz.exe
  C:\Windows\System\BRJAUuz.exe
  2⤵
  PID:2548
- C:\Windows\System\URMHZjn.exe
  C:\Windows\System\URMHZjn.exe
  2⤵
  PID:2376
- C:\Windows\System\pfijvmN.exe
  C:\Windows\System\pfijvmN.exe
  2⤵
  PID:884
- C:\Windows\System\WrwKyNc.exe
  C:\Windows\System\WrwKyNc.exe
  2⤵
  PID:2440
- C:\Windows\System\bfujPLj.exe
  C:\Windows\System\bfujPLj.exe
  2⤵
  PID:2844
- C:\Windows\System\xaYAYJG.exe
  C:\Windows\System\xaYAYJG.exe
  2⤵
  PID:2892
- C:\Windows\System\srJHUji.exe
  C:\Windows\System\srJHUji.exe
  2⤵
  PID:2500
- C:\Windows\System\PSfjChz.exe
  C:\Windows\System\PSfjChz.exe
  2⤵
  PID:2472
- C:\Windows\System\FzhpNmv.exe
  C:\Windows\System\FzhpNmv.exe
  2⤵
  PID:1708
- C:\Windows\System\EjgWLmQ.exe
  C:\Windows\System\EjgWLmQ.exe
  2⤵
  PID:1892
- C:\Windows\System\JnOiyJd.exe
  C:\Windows\System\JnOiyJd.exe
  2⤵
  PID:352
- C:\Windows\System\NrrHvQQ.exe
  C:\Windows\System\NrrHvQQ.exe
  2⤵
  PID:2496
- C:\Windows\System\mtCXEAl.exe
  C:\Windows\System\mtCXEAl.exe
  2⤵
  PID:2064
- C:\Windows\System\kqQsPPk.exe
  C:\Windows\System\kqQsPPk.exe
  2⤵
  PID:2772
- C:\Windows\System\sYovvWo.exe
  C:\Windows\System\sYovvWo.exe
  2⤵
  PID:1056
- C:\Windows\System\YppoAAG.exe
  C:\Windows\System\YppoAAG.exe
  2⤵
  PID:1576
- C:\Windows\System\JOnzBwJ.exe
  C:\Windows\System\JOnzBwJ.exe
  2⤵
  PID:2616
- C:\Windows\System\aIfEdfN.exe
  C:\Windows\System\aIfEdfN.exe
  2⤵
  PID:2668
- C:\Windows\System\JjvbFge.exe
  C:\Windows\System\JjvbFge.exe
  2⤵
  PID:2336
- C:\Windows\System\NtwSzkA.exe
  C:\Windows\System\NtwSzkA.exe
  2⤵
  PID:2436
- C:\Windows\System\nEwZcVs.exe
  C:\Windows\System\nEwZcVs.exe
  2⤵
  PID:2840
- C:\Windows\System\rCGaWMX.exe
  C:\Windows\System\rCGaWMX.exe
  2⤵
  PID:2316
- C:\Windows\System\HUhyTPA.exe
  C:\Windows\System\HUhyTPA.exe
  2⤵
  PID:1648
- C:\Windows\System\tAVEhNc.exe
  C:\Windows\System\tAVEhNc.exe
  2⤵
  PID:808
- C:\Windows\System\HEEBLuU.exe
  C:\Windows\System\HEEBLuU.exe
  2⤵
  PID:3052
- C:\Windows\System\xpLGwOm.exe
  C:\Windows\System\xpLGwOm.exe
  2⤵
  PID:2672
- C:\Windows\System\sSahsMH.exe
  C:\Windows\System\sSahsMH.exe
  2⤵
  PID:1600
- C:\Windows\System\IvPxxSz.exe
  C:\Windows\System\IvPxxSz.exe
  2⤵
  PID:2028
- C:\Windows\System\nnSYWyX.exe
  C:\Windows\System\nnSYWyX.exe
  2⤵
  PID:844
- C:\Windows\System\zcoeOFE.exe
  C:\Windows\System\zcoeOFE.exe
  2⤵
  PID:1040
- C:\Windows\System\KHZkihE.exe
  C:\Windows\System\KHZkihE.exe
  2⤵
  PID:3028
- C:\Windows\System\yDxrzxj.exe
  C:\Windows\System\yDxrzxj.exe
  2⤵
  PID:1836
- C:\Windows\System\GoTJrBC.exe
  C:\Windows\System\GoTJrBC.exe
  2⤵
  PID:2720
- C:\Windows\System\RwnGBIB.exe
  C:\Windows\System\RwnGBIB.exe
  2⤵
  PID:2924
- C:\Windows\System\hdaKeXU.exe
  C:\Windows\System\hdaKeXU.exe
  2⤵
  PID:2836
- C:\Windows\System\olhocKt.exe
  C:\Windows\System\olhocKt.exe
  2⤵
  PID:2676
- C:\Windows\System\kGOicjs.exe
  C:\Windows\System\kGOicjs.exe
  2⤵
  PID:1684
- C:\Windows\System\rEKIcuu.exe
  C:\Windows\System\rEKIcuu.exe
  2⤵
  PID:320
- C:\Windows\System\HMUspoJ.exe
  C:\Windows\System\HMUspoJ.exe
  2⤵
  PID:1128
- C:\Windows\System\pkeJMgF.exe
  C:\Windows\System\pkeJMgF.exe
  2⤵
  PID:2160
- C:\Windows\System\glqZIkd.exe
  C:\Windows\System\glqZIkd.exe
  2⤵
  PID:3020
- C:\Windows\System\eXYiAyc.exe
  C:\Windows\System\eXYiAyc.exe
  2⤵
  PID:2884
- C:\Windows\System\tOXQioc.exe
  C:\Windows\System\tOXQioc.exe
  2⤵
  PID:1536
- C:\Windows\System\UlPPHAZ.exe
  C:\Windows\System\UlPPHAZ.exe
  2⤵
  PID:2660
- C:\Windows\System\dsFsvXj.exe
  C:\Windows\System\dsFsvXj.exe
  2⤵
  PID:2576
- C:\Windows\System\dpXStJt.exe
  C:\Windows\System\dpXStJt.exe
  2⤵
  PID:2152
- C:\Windows\System\oSwOFZG.exe
  C:\Windows\System\oSwOFZG.exe
  2⤵
  PID:2768
- C:\Windows\System\bKHpeqm.exe
  C:\Windows\System\bKHpeqm.exe
  2⤵
  PID:1428
- C:\Windows\System\eEcKMFq.exe
  C:\Windows\System\eEcKMFq.exe
  2⤵
  PID:1832
- C:\Windows\System\VaeQnDK.exe
  C:\Windows\System\VaeQnDK.exe
  2⤵
  PID:2404
- C:\Windows\System\SHHdVVh.exe
  C:\Windows\System\SHHdVVh.exe
  2⤵
  PID:2280
- C:\Windows\System\PrSaHjd.exe
  C:\Windows\System\PrSaHjd.exe
  2⤵
  PID:2300
- C:\Windows\System\QIlftbe.exe
  C:\Windows\System\QIlftbe.exe
  2⤵
  PID:1228
- C:\Windows\System\cERmEBj.exe
  C:\Windows\System\cERmEBj.exe
  2⤵
  PID:900
- C:\Windows\System\GTChdvl.exe
  C:\Windows\System\GTChdvl.exe
  2⤵
  PID:1292
- C:\Windows\System\JGOBinL.exe
  C:\Windows\System\JGOBinL.exe
  2⤵
  PID:1700
- C:\Windows\System\nVZgouV.exe
  C:\Windows\System\nVZgouV.exe
  2⤵
  PID:2024
- C:\Windows\System\uncSSEz.exe
  C:\Windows\System\uncSSEz.exe
  2⤵
  PID:656
- C:\Windows\System\ANYXrpq.exe
  C:\Windows\System\ANYXrpq.exe
  2⤵
  PID:2880
- C:\Windows\System\wxNxPhS.exe
  C:\Windows\System\wxNxPhS.exe
  2⤵
  PID:804
- C:\Windows\System\txWqxlq.exe
  C:\Windows\System\txWqxlq.exe
  2⤵
  PID:2096
- C:\Windows\System\IZnpeds.exe
  C:\Windows\System\IZnpeds.exe
  2⤵
  PID:1500
- C:\Windows\System\woCgkZG.exe
  C:\Windows\System\woCgkZG.exe
  2⤵
  PID:1664
- C:\Windows\System\tRzZCDu.exe
  C:\Windows\System\tRzZCDu.exe
  2⤵
  PID:752
- C:\Windows\System\IUmpFgN.exe
  C:\Windows\System\IUmpFgN.exe
  2⤵
  PID:3076
- C:\Windows\System\lTFNBlz.exe
  C:\Windows\System\lTFNBlz.exe
  2⤵
  PID:3112
- C:\Windows\System\LYAoZMn.exe
  C:\Windows\System\LYAoZMn.exe
  2⤵
  PID:3128
- C:\Windows\System\XVCERvR.exe
  C:\Windows\System\XVCERvR.exe
  2⤵
  PID:3144
- C:\Windows\System\YrzThsG.exe
  C:\Windows\System\YrzThsG.exe
  2⤵
  PID:3160
- C:\Windows\System\IBgXiHZ.exe
  C:\Windows\System\IBgXiHZ.exe
  2⤵
  PID:3176
- C:\Windows\System\zYZNJQF.exe
  C:\Windows\System\zYZNJQF.exe
  2⤵
  PID:3192
- C:\Windows\System\XaJqVji.exe
  C:\Windows\System\XaJqVji.exe
  2⤵
  PID:3208
- C:\Windows\System\rHaFKKB.exe
  C:\Windows\System\rHaFKKB.exe
  2⤵
  PID:3224
- C:\Windows\System\SOKhJek.exe
  C:\Windows\System\SOKhJek.exe
  2⤵
  PID:3240
- C:\Windows\System\MnXIgKo.exe
  C:\Windows\System\MnXIgKo.exe
  2⤵
  PID:3256
- C:\Windows\System\ZDRprkf.exe
  C:\Windows\System\ZDRprkf.exe
  2⤵
  PID:3272
- C:\Windows\System\pcAadQZ.exe
  C:\Windows\System\pcAadQZ.exe
  2⤵
  PID:3292
- C:\Windows\System\MqpOlKe.exe
  C:\Windows\System\MqpOlKe.exe
  2⤵
  PID:3308
- C:\Windows\System\rzLhcCt.exe
  C:\Windows\System\rzLhcCt.exe
  2⤵
  PID:3324
- C:\Windows\System\MpGrkxW.exe
  C:\Windows\System\MpGrkxW.exe
  2⤵
  PID:3340
- C:\Windows\System\BJYjVSR.exe
  C:\Windows\System\BJYjVSR.exe
  2⤵
  PID:3356
- C:\Windows\System\FOZlJZR.exe
  C:\Windows\System\FOZlJZR.exe
  2⤵
  PID:3372
- C:\Windows\System\uSIekiG.exe
  C:\Windows\System\uSIekiG.exe
  2⤵
  PID:3388
- C:\Windows\System\XqTmvXB.exe
  C:\Windows\System\XqTmvXB.exe
  2⤵
  PID:3404
- C:\Windows\System\NeqWxwO.exe
  C:\Windows\System\NeqWxwO.exe
  2⤵
  PID:3420
- C:\Windows\System\PeVOZoG.exe
  C:\Windows\System\PeVOZoG.exe
  2⤵
  PID:3436
- C:\Windows\System\pQIYpto.exe
  C:\Windows\System\pQIYpto.exe
  2⤵
  PID:3452
- C:\Windows\System\yWZPEki.exe
  C:\Windows\System\yWZPEki.exe
  2⤵
  PID:3468
- C:\Windows\System\gDkDiRb.exe
  C:\Windows\System\gDkDiRb.exe
  2⤵
  PID:3484
- C:\Windows\System\HyqLJsS.exe
  C:\Windows\System\HyqLJsS.exe
  2⤵
  PID:3500
- C:\Windows\System\quHaRml.exe
  C:\Windows\System\quHaRml.exe
  2⤵
  PID:3516
- C:\Windows\System\fDXDvqI.exe
  C:\Windows\System\fDXDvqI.exe
  2⤵
  PID:3532
- C:\Windows\System\xUVLtlS.exe
  C:\Windows\System\xUVLtlS.exe
  2⤵
  PID:3548
- C:\Windows\System\NBGsIaO.exe
  C:\Windows\System\NBGsIaO.exe
  2⤵
  PID:3564
- C:\Windows\System\YDvexHT.exe
  C:\Windows\System\YDvexHT.exe
  2⤵
  PID:3580
- C:\Windows\System\YRoMftT.exe
  C:\Windows\System\YRoMftT.exe
  2⤵
  PID:3596
- C:\Windows\System\ocWarhn.exe
  C:\Windows\System\ocWarhn.exe
  2⤵
  PID:3612
- C:\Windows\System\PzOAKAj.exe
  C:\Windows\System\PzOAKAj.exe
  2⤵
  PID:3628
- C:\Windows\System\DmoiMqA.exe
  C:\Windows\System\DmoiMqA.exe
  2⤵
  PID:3644
- C:\Windows\System\eQgleWI.exe
  C:\Windows\System\eQgleWI.exe
  2⤵
  PID:3660
- C:\Windows\System\UgCjukQ.exe
  C:\Windows\System\UgCjukQ.exe
  2⤵
  PID:3676
- C:\Windows\System\gYSgGnA.exe
  C:\Windows\System\gYSgGnA.exe
  2⤵
  PID:3692
- C:\Windows\System\RXHcVUQ.exe
  C:\Windows\System\RXHcVUQ.exe
  2⤵
  PID:3708
- C:\Windows\System\eUNyASd.exe
  C:\Windows\System\eUNyASd.exe
  2⤵
  PID:3724
- C:\Windows\System\SRTkmwg.exe
  C:\Windows\System\SRTkmwg.exe
  2⤵
  PID:3740
- C:\Windows\System\XhWWmNZ.exe
  C:\Windows\System\XhWWmNZ.exe
  2⤵
  PID:3756
- C:\Windows\System\dUSOMcn.exe
  C:\Windows\System\dUSOMcn.exe
  2⤵
  PID:3772
- C:\Windows\System\gPIGYAS.exe
  C:\Windows\System\gPIGYAS.exe
  2⤵
  PID:3788
- C:\Windows\System\FkFmyhW.exe
  C:\Windows\System\FkFmyhW.exe
  2⤵
  PID:3804
- C:\Windows\System\SAVTBdR.exe
  C:\Windows\System\SAVTBdR.exe
  2⤵
  PID:3820
- C:\Windows\System\EWITEjB.exe
  C:\Windows\System\EWITEjB.exe
  2⤵
  PID:3836
- C:\Windows\System\uwSiFOm.exe
  C:\Windows\System\uwSiFOm.exe
  2⤵
  PID:3852
- C:\Windows\System\AkDDkTi.exe
  C:\Windows\System\AkDDkTi.exe
  2⤵
  PID:3868
- C:\Windows\System\BkKAFnI.exe
  C:\Windows\System\BkKAFnI.exe
  2⤵
  PID:3884
- C:\Windows\System\TSVjtvW.exe
  C:\Windows\System\TSVjtvW.exe
  2⤵
  PID:3900
- C:\Windows\System\rCHdMDp.exe
  C:\Windows\System\rCHdMDp.exe
  2⤵
  PID:3916
- C:\Windows\System\JNWFqKV.exe
  C:\Windows\System\JNWFqKV.exe
  2⤵
  PID:3932
- C:\Windows\System\fqnTKAN.exe
  C:\Windows\System\fqnTKAN.exe
  2⤵
  PID:3948
- C:\Windows\System\szxcPIi.exe
  C:\Windows\System\szxcPIi.exe
  2⤵
  PID:3964
- C:\Windows\System\ObuyNbW.exe
  C:\Windows\System\ObuyNbW.exe
  2⤵
  PID:3980
- C:\Windows\System\cPWMcem.exe
  C:\Windows\System\cPWMcem.exe
  2⤵
  PID:3996
- C:\Windows\System\YDLYPrL.exe
  C:\Windows\System\YDLYPrL.exe
  2⤵
  PID:4012
- C:\Windows\System\kjnZLBk.exe
  C:\Windows\System\kjnZLBk.exe
  2⤵
  PID:4028
- C:\Windows\System\OrlRBGU.exe
  C:\Windows\System\OrlRBGU.exe
  2⤵
  PID:4044
- C:\Windows\System\QPeICVb.exe
  C:\Windows\System\QPeICVb.exe
  2⤵
  PID:4060
- C:\Windows\System\FVOCMjX.exe
  C:\Windows\System\FVOCMjX.exe
  2⤵
  PID:4076
- C:\Windows\System\PRCpFsk.exe
  C:\Windows\System\PRCpFsk.exe
  2⤵
  PID:4092
- C:\Windows\System\eEEyGGy.exe
  C:\Windows\System\eEEyGGy.exe
  2⤵
  PID:1984
- C:\Windows\System\NODvhga.exe
  C:\Windows\System\NODvhga.exe
  2⤵
  PID:3088
- C:\Windows\System\ITRrdbw.exe
  C:\Windows\System\ITRrdbw.exe
  2⤵
  PID:3152
- C:\Windows\System\ZhDpQYd.exe
  C:\Windows\System\ZhDpQYd.exe
  2⤵
  PID:3108
- C:\Windows\System\epqzFVP.exe
  C:\Windows\System\epqzFVP.exe
  2⤵
  PID:3104
- C:\Windows\System\rBndvAC.exe
  C:\Windows\System\rBndvAC.exe
  2⤵
  PID:3172
- C:\Windows\System\SLeWPGS.exe
  C:\Windows\System\SLeWPGS.exe
  2⤵
  PID:3220
- C:\Windows\System\pJsGCQo.exe
  C:\Windows\System\pJsGCQo.exe
  2⤵
  PID:3280
- C:\Windows\System\cKdNluf.exe
  C:\Windows\System\cKdNluf.exe
  2⤵
  PID:3348
- C:\Windows\System\NvURlDG.exe
  C:\Windows\System\NvURlDG.exe
  2⤵
  PID:3384
- C:\Windows\System\ezofXZh.exe
  C:\Windows\System\ezofXZh.exe
  2⤵
  PID:3448
- C:\Windows\System\KDQuCGX.exe
  C:\Windows\System\KDQuCGX.exe
  2⤵
  PID:3512
- C:\Windows\System\oIpGQcs.exe
  C:\Windows\System\oIpGQcs.exe
  2⤵
  PID:3572
- C:\Windows\System\Vdizigq.exe
  C:\Windows\System\Vdizigq.exe
  2⤵
  PID:3300
- C:\Windows\System\VBrwZfQ.exe
  C:\Windows\System\VBrwZfQ.exe
  2⤵
  PID:3364
- C:\Windows\System\votYpFn.exe
  C:\Windows\System\votYpFn.exe
  2⤵
  PID:3432
- C:\Windows\System\JozsqUh.exe
  C:\Windows\System\JozsqUh.exe
  2⤵
  PID:3496
- C:\Windows\System\NXqgPnx.exe
  C:\Windows\System\NXqgPnx.exe
  2⤵
  PID:3560
- C:\Windows\System\BRvFtvf.exe
  C:\Windows\System\BRvFtvf.exe
  2⤵
  PID:3656
- C:\Windows\System\TmqOxlx.exe
  C:\Windows\System\TmqOxlx.exe
  2⤵
  PID:3636
- C:\Windows\System\gdBEXgD.exe
  C:\Windows\System\gdBEXgD.exe
  2⤵
  PID:3688
- C:\Windows\System\UGPFaDe.exe
  C:\Windows\System\UGPFaDe.exe
  2⤵
  PID:3732
- C:\Windows\System\EuyLDtk.exe
  C:\Windows\System\EuyLDtk.exe
  2⤵
  PID:3608
- C:\Windows\System\dqqhzWl.exe
  C:\Windows\System\dqqhzWl.exe
  2⤵
  PID:3832
- C:\Windows\System\IPhbEtz.exe
  C:\Windows\System\IPhbEtz.exe
  2⤵
  PID:3716
- C:\Windows\System\mJSGSla.exe
  C:\Windows\System\mJSGSla.exe
  2⤵
  PID:3928
- C:\Windows\System\wagfOzP.exe
  C:\Windows\System\wagfOzP.exe
  2⤵
  PID:3992
- C:\Windows\System\UlknZKb.exe
  C:\Windows\System\UlknZKb.exe
  2⤵
  PID:4056
- C:\Windows\System\cBSHlLG.exe
  C:\Windows\System\cBSHlLG.exe
  2⤵
  PID:664
- C:\Windows\System\laONsat.exe
  C:\Windows\System\laONsat.exe
  2⤵
  PID:3752
- C:\Windows\System\qpWGIYP.exe
  C:\Windows\System\qpWGIYP.exe
  2⤵
  PID:3880
- C:\Windows\System\ElROkwQ.exe
  C:\Windows\System\ElROkwQ.exe
  2⤵
  PID:3912
- C:\Windows\System\zaEKqKX.exe
  C:\Windows\System\zaEKqKX.exe
  2⤵
  PID:3976
- C:\Windows\System\esuAKAU.exe
  C:\Windows\System\esuAKAU.exe
  2⤵
  PID:4072
- C:\Windows\System\cPHlsED.exe
  C:\Windows\System\cPHlsED.exe
  2⤵
  PID:3216
- C:\Windows\System\dWsiRPu.exe
  C:\Windows\System\dWsiRPu.exe
  2⤵
  PID:3248
- C:\Windows\System\rsmccOV.exe
  C:\Windows\System\rsmccOV.exe
  2⤵
  PID:3480
- C:\Windows\System\qpaikAt.exe
  C:\Windows\System\qpaikAt.exe
  2⤵
  PID:3400
- C:\Windows\System\UgibeRC.exe
  C:\Windows\System\UgibeRC.exe
  2⤵
  PID:3288
- C:\Windows\System\OTKLaAh.exe
  C:\Windows\System\OTKLaAh.exe
  2⤵
  PID:3232
- C:\Windows\System\asxQmKc.exe
  C:\Windows\System\asxQmKc.exe
  2⤵
  PID:3396
- C:\Windows\System\ksiivay.exe
  C:\Windows\System\ksiivay.exe
  2⤵
  PID:3492
- C:\Windows\System\aUnCopz.exe
  C:\Windows\System\aUnCopz.exe
  2⤵
  PID:3652
- C:\Windows\System\xlWhAaV.exe
  C:\Windows\System\xlWhAaV.exe
  2⤵
  PID:3768
- C:\Windows\System\irzlIPb.exe
  C:\Windows\System\irzlIPb.exe
  2⤵
  PID:4088
- C:\Windows\System\qRYmRaG.exe
  C:\Windows\System\qRYmRaG.exe
  2⤵
  PID:3864
- C:\Windows\System\HTUDqDP.exe
  C:\Windows\System\HTUDqDP.exe
  2⤵
  PID:4024
- C:\Windows\System\JbcuvoS.exe
  C:\Windows\System\JbcuvoS.exe
  2⤵
  PID:3748
- C:\Windows\System\RpuKrrx.exe
  C:\Windows\System\RpuKrrx.exe
  2⤵
  PID:4036
- C:\Windows\System\mAAUleu.exe
  C:\Windows\System\mAAUleu.exe
  2⤵
  PID:3972
- C:\Windows\System\GghrfXs.exe
  C:\Windows\System\GghrfXs.exe
  2⤵
  PID:3352
- C:\Windows\System\UdoBTLX.exe
  C:\Windows\System\UdoBTLX.exe
  2⤵
  PID:3556
- C:\Windows\System\oxPvaCa.exe
  C:\Windows\System\oxPvaCa.exe
  2⤵
  PID:3800
- C:\Windows\System\LkjODJR.exe
  C:\Windows\System\LkjODJR.exe
  2⤵
  PID:3828
- C:\Windows\System\SDCwOoX.exe
  C:\Windows\System\SDCwOoX.exe
  2⤵
  PID:2552
- C:\Windows\System\LgmnNJr.exe
  C:\Windows\System\LgmnNJr.exe
  2⤵
  PID:3528
- C:\Windows\System\wUbkLRR.exe
  C:\Windows\System\wUbkLRR.exe
  2⤵
  PID:2412
- C:\Windows\System\JNsptLS.exe
  C:\Windows\System\JNsptLS.exe
  2⤵
  PID:3704
- C:\Windows\System\gxQpUtF.exe
  C:\Windows\System\gxQpUtF.exe
  2⤵
  PID:3140
- C:\Windows\System\tUvXOQh.exe
  C:\Windows\System\tUvXOQh.exe
  2⤵
  PID:3204
- C:\Windows\System\OUzjyKT.exe
  C:\Windows\System\OUzjyKT.exe
  2⤵
  PID:3100
- C:\Windows\System\FepiDEt.exe
  C:\Windows\System\FepiDEt.exe
  2⤵
  PID:4100
- C:\Windows\System\TUqedai.exe
  C:\Windows\System\TUqedai.exe
  2⤵
  PID:4116
- C:\Windows\System\pMyhazf.exe
  C:\Windows\System\pMyhazf.exe
  2⤵
  PID:4132
- C:\Windows\System\jzLokKK.exe
  C:\Windows\System\jzLokKK.exe
  2⤵
  PID:4148
- C:\Windows\System\xIqRrNi.exe
  C:\Windows\System\xIqRrNi.exe
  2⤵
  PID:4164
- C:\Windows\System\JYoCNxP.exe
  C:\Windows\System\JYoCNxP.exe
  2⤵
  PID:4180
- C:\Windows\System\DlzLWBd.exe
  C:\Windows\System\DlzLWBd.exe
  2⤵
  PID:4196
- C:\Windows\System\kOSSNqy.exe
  C:\Windows\System\kOSSNqy.exe
  2⤵
  PID:4212
- C:\Windows\System\UIriNDI.exe
  C:\Windows\System\UIriNDI.exe
  2⤵
  PID:4228
- C:\Windows\System\pwtHKDf.exe
  C:\Windows\System\pwtHKDf.exe
  2⤵
  PID:4244
- C:\Windows\System\sFSqvIN.exe
  C:\Windows\System\sFSqvIN.exe
  2⤵
  PID:4260
- C:\Windows\System\ouVCQbw.exe
  C:\Windows\System\ouVCQbw.exe
  2⤵
  PID:4276
- C:\Windows\System\UaLKquW.exe
  C:\Windows\System\UaLKquW.exe
  2⤵
  PID:4292
- C:\Windows\System\UtknRIs.exe
  C:\Windows\System\UtknRIs.exe
  2⤵
  PID:4308
- C:\Windows\System\knmZdvZ.exe
  C:\Windows\System\knmZdvZ.exe
  2⤵
  PID:4324
- C:\Windows\System\hecWVbz.exe
  C:\Windows\System\hecWVbz.exe
  2⤵
  PID:4340
- C:\Windows\System\csbHTIl.exe
  C:\Windows\System\csbHTIl.exe
  2⤵
  PID:4356
- C:\Windows\System\iQvbXNg.exe
  C:\Windows\System\iQvbXNg.exe
  2⤵
  PID:4372
- C:\Windows\System\anWLGoK.exe
  C:\Windows\System\anWLGoK.exe
  2⤵
  PID:4388
- C:\Windows\System\CrqxjIw.exe
  C:\Windows\System\CrqxjIw.exe
  2⤵
  PID:4404
- C:\Windows\System\mVpxEYA.exe
  C:\Windows\System\mVpxEYA.exe
  2⤵
  PID:4420
- C:\Windows\System\AisLUxl.exe
  C:\Windows\System\AisLUxl.exe
  2⤵
  PID:4436
- C:\Windows\System\YpdbEyn.exe
  C:\Windows\System\YpdbEyn.exe
  2⤵
  PID:4452
- C:\Windows\System\PmXxTKr.exe
  C:\Windows\System\PmXxTKr.exe
  2⤵
  PID:4468
- C:\Windows\System\KjXYPdH.exe
  C:\Windows\System\KjXYPdH.exe
  2⤵
  PID:4484
- C:\Windows\System\kNXESJW.exe
  C:\Windows\System\kNXESJW.exe
  2⤵
  PID:4500
- C:\Windows\System\EuTNdrD.exe
  C:\Windows\System\EuTNdrD.exe
  2⤵
  PID:4516
- C:\Windows\System\lrDvmHQ.exe
  C:\Windows\System\lrDvmHQ.exe
  2⤵
  PID:4532
- C:\Windows\System\nTUxtIc.exe
  C:\Windows\System\nTUxtIc.exe
  2⤵
  PID:4548
- C:\Windows\System\rmhpEYd.exe
  C:\Windows\System\rmhpEYd.exe
  2⤵
  PID:4564
- C:\Windows\System\WYTCHnv.exe
  C:\Windows\System\WYTCHnv.exe
  2⤵
  PID:4580
- C:\Windows\System\UIsWGrN.exe
  C:\Windows\System\UIsWGrN.exe
  2⤵
  PID:4596
- C:\Windows\System\vWLuPkG.exe
  C:\Windows\System\vWLuPkG.exe
  2⤵
  PID:4612
- C:\Windows\System\wQPChgP.exe
  C:\Windows\System\wQPChgP.exe
  2⤵
  PID:4628
- C:\Windows\System\ypjenpV.exe
  C:\Windows\System\ypjenpV.exe
  2⤵
  PID:4644
- C:\Windows\System\efdYzdm.exe
  C:\Windows\System\efdYzdm.exe
  2⤵
  PID:4660
- C:\Windows\System\EEnejMY.exe
  C:\Windows\System\EEnejMY.exe
  2⤵
  PID:4676
- C:\Windows\System\GqoEKno.exe
  C:\Windows\System\GqoEKno.exe
  2⤵
  PID:4692
- C:\Windows\System\fOtaTJY.exe
  C:\Windows\System\fOtaTJY.exe
  2⤵
  PID:4708
- C:\Windows\System\paDSqlb.exe
  C:\Windows\System\paDSqlb.exe
  2⤵
  PID:4724
- C:\Windows\System\nSpYmzb.exe
  C:\Windows\System\nSpYmzb.exe
  2⤵
  PID:4740
- C:\Windows\System\JnIkYtS.exe
  C:\Windows\System\JnIkYtS.exe
  2⤵
  PID:4756
- C:\Windows\System\ZicAfAa.exe
  C:\Windows\System\ZicAfAa.exe
  2⤵
  PID:4772
- C:\Windows\System\vHGfBYi.exe
  C:\Windows\System\vHGfBYi.exe
  2⤵
  PID:4788
- C:\Windows\System\nzRqxiE.exe
  C:\Windows\System\nzRqxiE.exe
  2⤵
  PID:4804
- C:\Windows\System\AinzSPe.exe
  C:\Windows\System\AinzSPe.exe
  2⤵
  PID:4820
- C:\Windows\System\enTwLiG.exe
  C:\Windows\System\enTwLiG.exe
  2⤵
  PID:4836
- C:\Windows\System\WlKphWy.exe
  C:\Windows\System\WlKphWy.exe
  2⤵
  PID:4852
- C:\Windows\System\elvhkcb.exe
  C:\Windows\System\elvhkcb.exe
  2⤵
  PID:4868
- C:\Windows\System\cCEVlKt.exe
  C:\Windows\System\cCEVlKt.exe
  2⤵
  PID:4884
- C:\Windows\System\RCfEuNo.exe
  C:\Windows\System\RCfEuNo.exe
  2⤵
  PID:4900
- C:\Windows\System\oOrcqOW.exe
  C:\Windows\System\oOrcqOW.exe
  2⤵
  PID:4916
- C:\Windows\System\oUlVgmp.exe
  C:\Windows\System\oUlVgmp.exe
  2⤵
  PID:4932
- C:\Windows\System\eSUFFCd.exe
  C:\Windows\System\eSUFFCd.exe
  2⤵
  PID:4948
- C:\Windows\System\dMzDTla.exe
  C:\Windows\System\dMzDTla.exe
  2⤵
  PID:4964
- C:\Windows\System\gTqfdaY.exe
  C:\Windows\System\gTqfdaY.exe
  2⤵
  PID:4980
- C:\Windows\System\YoWaZkm.exe
  C:\Windows\System\YoWaZkm.exe
  2⤵
  PID:4996
- C:\Windows\System\MMaxdqk.exe
  C:\Windows\System\MMaxdqk.exe
  2⤵
  PID:5012
- C:\Windows\System\EOHTrOS.exe
  C:\Windows\System\EOHTrOS.exe
  2⤵
  PID:5028
- C:\Windows\System\RdhLCwD.exe
  C:\Windows\System\RdhLCwD.exe
  2⤵
  PID:5044
- C:\Windows\System\TTDuZea.exe
  C:\Windows\System\TTDuZea.exe
  2⤵
  PID:5060
- C:\Windows\System\GRxFZqn.exe
  C:\Windows\System\GRxFZqn.exe
  2⤵
  PID:5076
- C:\Windows\System\xxstrEN.exe
  C:\Windows\System\xxstrEN.exe
  2⤵
  PID:5092
- C:\Windows\System\RKBjMur.exe
  C:\Windows\System\RKBjMur.exe
  2⤵
  PID:5108
- C:\Windows\System\sPHFQAY.exe
  C:\Windows\System\sPHFQAY.exe
  2⤵
  PID:3332
- C:\Windows\System\JEvMIWc.exe
  C:\Windows\System\JEvMIWc.exe
  2⤵
  PID:3380
- C:\Windows\System\YpswzSH.exe
  C:\Windows\System\YpswzSH.exe
  2⤵
  PID:4160
- C:\Windows\System\EWmmwbA.exe
  C:\Windows\System\EWmmwbA.exe
  2⤵
  PID:4252
- C:\Windows\System\pRyMDIC.exe
  C:\Windows\System\pRyMDIC.exe
  2⤵
  PID:4204
- C:\Windows\System\ZDrhRny.exe
  C:\Windows\System\ZDrhRny.exe
  2⤵
  PID:4140
- C:\Windows\System\VZYmOgw.exe
  C:\Windows\System\VZYmOgw.exe
  2⤵
  PID:4284
- C:\Windows\System\rBlfmvu.exe
  C:\Windows\System\rBlfmvu.exe
  2⤵
  PID:4348
- C:\Windows\System\PQdZMfG.exe
  C:\Windows\System\PQdZMfG.exe
  2⤵
  PID:4236
- C:\Windows\System\sZmEvmb.exe
  C:\Windows\System\sZmEvmb.exe
  2⤵
  PID:4480
- C:\Windows\System\GivlwPD.exe
  C:\Windows\System\GivlwPD.exe
  2⤵
  PID:4444
- C:\Windows\System\VVPjxWD.exe
  C:\Windows\System\VVPjxWD.exe
  2⤵
  PID:4576
- C:\Windows\System\OhIYOWN.exe
  C:\Windows\System\OhIYOWN.exe
  2⤵
  PID:4332
- C:\Windows\System\tFDKkHs.exe
  C:\Windows\System\tFDKkHs.exe
  2⤵
  PID:4464
- C:\Windows\System\byCVuNC.exe
  C:\Windows\System\byCVuNC.exe
  2⤵
  PID:4588
- C:\Windows\System\MzaEqCC.exe
  C:\Windows\System\MzaEqCC.exe
  2⤵
  PID:4432
- C:\Windows\System\gAfxczY.exe
  C:\Windows\System\gAfxczY.exe
  2⤵
  PID:4524
- C:\Windows\System\nOvbYpw.exe
  C:\Windows\System\nOvbYpw.exe
  2⤵
  PID:4592
- C:\Windows\System\PDfkvvr.exe
  C:\Windows\System\PDfkvvr.exe
  2⤵
  PID:4656
- C:\Windows\System\ThKzNCh.exe
  C:\Windows\System\ThKzNCh.exe
  2⤵
  PID:4640
- C:\Windows\System\CihkuAf.exe
  C:\Windows\System\CihkuAf.exe
  2⤵
  PID:4688
- C:\Windows\System\BYQNtmZ.exe
  C:\Windows\System\BYQNtmZ.exe
  2⤵
  PID:4748
- C:\Windows\System\usCohkI.exe
  C:\Windows\System\usCohkI.exe
  2⤵
  PID:4800
- C:\Windows\System\cEfFXnz.exe
  C:\Windows\System\cEfFXnz.exe
  2⤵
  PID:4864
- C:\Windows\System\STiJZUY.exe
  C:\Windows\System\STiJZUY.exe
  2⤵
  PID:4720
- C:\Windows\System\FsSKHOr.exe
  C:\Windows\System\FsSKHOr.exe
  2⤵
  PID:4844
- C:\Windows\System\sUvrDrf.exe
  C:\Windows\System\sUvrDrf.exe
  2⤵
  PID:4876
- C:\Windows\System\PciwPbz.exe
  C:\Windows\System\PciwPbz.exe
  2⤵
  PID:4924
- C:\Windows\System\ZJMRaPE.exe
  C:\Windows\System\ZJMRaPE.exe
  2⤵
  PID:4956
- C:\Windows\System\IJtpVeA.exe
  C:\Windows\System\IJtpVeA.exe
  2⤵
  PID:5024
- C:\Windows\System\ZnrZPCv.exe
  C:\Windows\System\ZnrZPCv.exe
  2⤵
  PID:5088
- C:\Windows\System\CtxwISe.exe
  C:\Windows\System\CtxwISe.exe
  2⤵
  PID:5036
- C:\Windows\System\wInhmUY.exe
  C:\Windows\System\wInhmUY.exe
  2⤵
  PID:4192
- C:\Windows\System\ajpthlj.exe
  C:\Windows\System\ajpthlj.exe
  2⤵
  PID:5072
- C:\Windows\System\aDzbXmc.exe
  C:\Windows\System\aDzbXmc.exe
  2⤵
  PID:5052
- C:\Windows\System\BjXHShg.exe
  C:\Windows\System\BjXHShg.exe
  2⤵
  PID:4156
- C:\Windows\System\XvuaCWv.exe
  C:\Windows\System\XvuaCWv.exe
  2⤵
  PID:4172
- C:\Windows\System\vhciAbh.exe
  C:\Windows\System\vhciAbh.exe
  2⤵
  PID:4320
- C:\Windows\System\ZRewIxJ.exe
  C:\Windows\System\ZRewIxJ.exe
  2⤵
  PID:4540
- C:\Windows\System\amziIQV.exe
  C:\Windows\System\amziIQV.exe
  2⤵
  PID:4604
- C:\Windows\System\BaTdRCW.exe
  C:\Windows\System\BaTdRCW.exe
  2⤵
  PID:4624
- C:\Windows\System\WOTNYWh.exe
  C:\Windows\System\WOTNYWh.exe
  2⤵
  PID:4336
- C:\Windows\System\leJcsfR.exe
  C:\Windows\System\leJcsfR.exe
  2⤵
  PID:4752
- C:\Windows\System\kHEirTv.exe
  C:\Windows\System\kHEirTv.exe
  2⤵
  PID:4944
- C:\Windows\System\qKKuhLE.exe
  C:\Windows\System\qKKuhLE.exe
  2⤵
  PID:4972
- C:\Windows\System\zFWQRqi.exe
  C:\Windows\System\zFWQRqi.exe
  2⤵
  PID:4412
- C:\Windows\System\GblEDPP.exe
  C:\Windows\System\GblEDPP.exe
  2⤵
  PID:4828
- C:\Windows\System\MIENqxS.exe
  C:\Windows\System\MIENqxS.exe
  2⤵
  PID:4428
- C:\Windows\System\gGsHfsh.exe
  C:\Windows\System\gGsHfsh.exe
  2⤵
  PID:4736
- C:\Windows\System\lYpzjHK.exe
  C:\Windows\System\lYpzjHK.exe
  2⤵
  PID:4908
- C:\Windows\System\PLloaKz.exe
  C:\Windows\System\PLloaKz.exe
  2⤵
  PID:3684
- C:\Windows\System\LOaWEbv.exe
  C:\Windows\System\LOaWEbv.exe
  2⤵
  PID:4128
- C:\Windows\System\DPQExZK.exe
  C:\Windows\System\DPQExZK.exe
  2⤵
  PID:4492
- C:\Windows\System\AdqyLNg.exe
  C:\Windows\System\AdqyLNg.exe
  2⤵
  PID:4716
- C:\Windows\System\WjVHuot.exe
  C:\Windows\System\WjVHuot.exe
  2⤵
  PID:4608
- C:\Windows\System\LmUyjMo.exe
  C:\Windows\System\LmUyjMo.exe
  2⤵
  PID:4448
- C:\Windows\System\rWRwGSB.exe
  C:\Windows\System\rWRwGSB.exe
  2⤵
  PID:4560
- C:\Windows\System\PBDcGSF.exe
  C:\Windows\System\PBDcGSF.exe
  2⤵
  PID:4316
- C:\Windows\System\biGLJOq.exe
  C:\Windows\System\biGLJOq.exe
  2⤵
  PID:4512
- C:\Windows\System\TpNqsls.exe
  C:\Windows\System\TpNqsls.exe
  2⤵
  PID:5136
- C:\Windows\System\EpLRrXQ.exe
  C:\Windows\System\EpLRrXQ.exe
  2⤵
  PID:5152
- C:\Windows\System\yaBfTkT.exe
  C:\Windows\System\yaBfTkT.exe
  2⤵
  PID:5168
- C:\Windows\System\miPUeGN.exe
  C:\Windows\System\miPUeGN.exe
  2⤵
  PID:5184
- C:\Windows\System\uNuaeJE.exe
  C:\Windows\System\uNuaeJE.exe
  2⤵
  PID:5200
- C:\Windows\System\edhYhKo.exe
  C:\Windows\System\edhYhKo.exe
  2⤵
  PID:5216
- C:\Windows\System\gjiShpg.exe
  C:\Windows\System\gjiShpg.exe
  2⤵
  PID:5232
- C:\Windows\System\pjaBlZU.exe
  C:\Windows\System\pjaBlZU.exe
  2⤵
  PID:5248
- C:\Windows\System\BsXdeHm.exe
  C:\Windows\System\BsXdeHm.exe
  2⤵
  PID:5264
- C:\Windows\System\xbDXotQ.exe
  C:\Windows\System\xbDXotQ.exe
  2⤵
  PID:5280
- C:\Windows\System\TUcmRUS.exe
  C:\Windows\System\TUcmRUS.exe
  2⤵
  PID:5296
- C:\Windows\System\kIbCkhX.exe
  C:\Windows\System\kIbCkhX.exe
  2⤵
  PID:5312
- C:\Windows\System\pRXryIk.exe
  C:\Windows\System\pRXryIk.exe
  2⤵
  PID:5328
- C:\Windows\System\MTqXuae.exe
  C:\Windows\System\MTqXuae.exe
  2⤵
  PID:5344
- C:\Windows\System\fqbtqyi.exe
  C:\Windows\System\fqbtqyi.exe
  2⤵
  PID:5360
- C:\Windows\System\uVIalWP.exe
  C:\Windows\System\uVIalWP.exe
  2⤵
  PID:5376
- C:\Windows\System\ewxscKe.exe
  C:\Windows\System\ewxscKe.exe
  2⤵
  PID:5392
- C:\Windows\System\lLtbjEz.exe
  C:\Windows\System\lLtbjEz.exe
  2⤵
  PID:5408
- C:\Windows\System\zbikqZR.exe
  C:\Windows\System\zbikqZR.exe
  2⤵
  PID:5424
- C:\Windows\System\VsvBqxm.exe
  C:\Windows\System\VsvBqxm.exe
  2⤵
  PID:5440
- C:\Windows\System\lJENbgm.exe
  C:\Windows\System\lJENbgm.exe
  2⤵
  PID:5456
- C:\Windows\System\TiCjFZB.exe
  C:\Windows\System\TiCjFZB.exe
  2⤵
  PID:5472
- C:\Windows\System\IMBLuXa.exe
  C:\Windows\System\IMBLuXa.exe
  2⤵
  PID:5488
- C:\Windows\System\SMWghlM.exe
  C:\Windows\System\SMWghlM.exe
  2⤵
  PID:5504
- C:\Windows\System\AjPhiCm.exe
  C:\Windows\System\AjPhiCm.exe
  2⤵
  PID:5520
- C:\Windows\System\iDOquVI.exe
  C:\Windows\System\iDOquVI.exe
  2⤵
  PID:5536
- C:\Windows\System\IUIwNzO.exe
  C:\Windows\System\IUIwNzO.exe
  2⤵
  PID:5552
- C:\Windows\System\XqndVss.exe
  C:\Windows\System\XqndVss.exe
  2⤵
  PID:5568
- C:\Windows\System\zUbXLDJ.exe
  C:\Windows\System\zUbXLDJ.exe
  2⤵
  PID:5584
- C:\Windows\System\XzoRuFH.exe
  C:\Windows\System\XzoRuFH.exe
  2⤵
  PID:5600
- C:\Windows\System\avJVrEa.exe
  C:\Windows\System\avJVrEa.exe
  2⤵
  PID:5616
- C:\Windows\System\CbCUFLv.exe
  C:\Windows\System\CbCUFLv.exe
  2⤵
  PID:5632
- C:\Windows\System\hPSeNFO.exe
  C:\Windows\System\hPSeNFO.exe
  2⤵
  PID:5648
- C:\Windows\System\yCIlVpQ.exe
  C:\Windows\System\yCIlVpQ.exe
  2⤵
  PID:5664
- C:\Windows\System\XxRxiDw.exe
  C:\Windows\System\XxRxiDw.exe
  2⤵
  PID:5680
- C:\Windows\System\UGoYZPm.exe
  C:\Windows\System\UGoYZPm.exe
  2⤵
  PID:5696
- C:\Windows\System\hLqVCGE.exe
  C:\Windows\System\hLqVCGE.exe
  2⤵
  PID:5712
- C:\Windows\System\Szujlhn.exe
  C:\Windows\System\Szujlhn.exe
  2⤵
  PID:5728
- C:\Windows\System\hGMCcIN.exe
  C:\Windows\System\hGMCcIN.exe
  2⤵
  PID:5744
- C:\Windows\System\RGCkeGE.exe
  C:\Windows\System\RGCkeGE.exe
  2⤵
  PID:5760
- C:\Windows\System\cfCqnve.exe
  C:\Windows\System\cfCqnve.exe
  2⤵
  PID:5776
- C:\Windows\System\xmJZzet.exe
  C:\Windows\System\xmJZzet.exe
  2⤵
  PID:5792
- C:\Windows\System\xbruSZA.exe
  C:\Windows\System\xbruSZA.exe
  2⤵
  PID:5808
- C:\Windows\System\URdpDbF.exe
  C:\Windows\System\URdpDbF.exe
  2⤵
  PID:5824
- C:\Windows\System\RTTFuXS.exe
  C:\Windows\System\RTTFuXS.exe
  2⤵
  PID:5840
- C:\Windows\System\dzAYsFm.exe
  C:\Windows\System\dzAYsFm.exe
  2⤵
  PID:5856
- C:\Windows\System\HZPfGBs.exe
  C:\Windows\System\HZPfGBs.exe
  2⤵
  PID:5872
- C:\Windows\System\ULZupiB.exe
  C:\Windows\System\ULZupiB.exe
  2⤵
  PID:5888
- C:\Windows\System\glLJcMs.exe
  C:\Windows\System\glLJcMs.exe
  2⤵
  PID:5904
- C:\Windows\System\sMkGwOM.exe
  C:\Windows\System\sMkGwOM.exe
  2⤵
  PID:5920
- C:\Windows\System\BVYPXIv.exe
  C:\Windows\System\BVYPXIv.exe
  2⤵
  PID:5936
- C:\Windows\System\PQsNimL.exe
  C:\Windows\System\PQsNimL.exe
  2⤵
  PID:5952
- C:\Windows\System\YdxjrTT.exe
  C:\Windows\System\YdxjrTT.exe
  2⤵
  PID:5968
- C:\Windows\System\MIhUiZA.exe
  C:\Windows\System\MIhUiZA.exe
  2⤵
  PID:5984
- C:\Windows\System\WmvZPRn.exe
  C:\Windows\System\WmvZPRn.exe
  2⤵
  PID:6000
- C:\Windows\System\zuWHtib.exe
  C:\Windows\System\zuWHtib.exe
  2⤵
  PID:6016
- C:\Windows\System\SyegHCL.exe
  C:\Windows\System\SyegHCL.exe
  2⤵
  PID:6032
- C:\Windows\System\RqEPFpb.exe
  C:\Windows\System\RqEPFpb.exe
  2⤵
  PID:6048
- C:\Windows\System\FyuRZYj.exe
  C:\Windows\System\FyuRZYj.exe
  2⤵
  PID:6064
- C:\Windows\System\sNfHudj.exe
  C:\Windows\System\sNfHudj.exe
  2⤵
  PID:6080
- C:\Windows\System\nrZYNTE.exe
  C:\Windows\System\nrZYNTE.exe
  2⤵
  PID:6096
- C:\Windows\System\wiPpYfg.exe
  C:\Windows\System\wiPpYfg.exe
  2⤵
  PID:6116
- C:\Windows\System\aOdykYg.exe
  C:\Windows\System\aOdykYg.exe
  2⤵
  PID:6132
- C:\Windows\System\FMNJDGr.exe
  C:\Windows\System\FMNJDGr.exe
  2⤵
  PID:4300
- C:\Windows\System\JYdinHY.exe
  C:\Windows\System\JYdinHY.exe
  2⤵
  PID:5176
- C:\Windows\System\qOMbbNi.exe
  C:\Windows\System\qOMbbNi.exe
  2⤵
  PID:3268
- C:\Windows\System\EZYjMln.exe
  C:\Windows\System\EZYjMln.exe
  2⤵
  PID:4848
- C:\Windows\System\iyyILhD.exe
  C:\Windows\System\iyyILhD.exe
  2⤵
  PID:4496
- C:\Windows\System\wCGsAEO.exe
  C:\Windows\System\wCGsAEO.exe
  2⤵
  PID:5196
- C:\Windows\System\ZFNNqpu.exe
  C:\Windows\System\ZFNNqpu.exe
  2⤵
  PID:5260
- C:\Windows\System\OdOZhAM.exe
  C:\Windows\System\OdOZhAM.exe
  2⤵
  PID:5240
- C:\Windows\System\Vzroenj.exe
  C:\Windows\System\Vzroenj.exe
  2⤵
  PID:5128
- C:\Windows\System\CiJxeEP.exe
  C:\Windows\System\CiJxeEP.exe
  2⤵
  PID:5244
- C:\Windows\System\CHdIRjO.exe
  C:\Windows\System\CHdIRjO.exe
  2⤵
  PID:5288
- C:\Windows\System\CORaRMU.exe
  C:\Windows\System\CORaRMU.exe
  2⤵
  PID:5340
- C:\Windows\System\CXaWsTo.exe
  C:\Windows\System\CXaWsTo.exe
  2⤵
  PID:5352
- C:\Windows\System\VDkBqAi.exe
  C:\Windows\System\VDkBqAi.exe
  2⤵
  PID:5356
- C:\Windows\System\sbXUVIz.exe
  C:\Windows\System\sbXUVIz.exe
  2⤵
  PID:5436
- C:\Windows\System\qyKrfgI.exe
  C:\Windows\System\qyKrfgI.exe
  2⤵
  PID:5496
- C:\Windows\System\wdsSGRz.exe
  C:\Windows\System\wdsSGRz.exe
  2⤵
  PID:5484
- C:\Windows\System\XrdOpks.exe
  C:\Windows\System\XrdOpks.exe
  2⤵
  PID:5532
- C:\Windows\System\MpXyXAA.exe
  C:\Windows\System\MpXyXAA.exe
  2⤵
  PID:5596
- C:\Windows\System\ACUMoDT.exe
  C:\Windows\System\ACUMoDT.exe
  2⤵
  PID:5548
- C:\Windows\System\smZejXV.exe
  C:\Windows\System\smZejXV.exe
  2⤵
  PID:5644
- C:\Windows\System\JgxAAqM.exe
  C:\Windows\System\JgxAAqM.exe
  2⤵
  PID:5640
- C:\Windows\System\IFwGTYG.exe
  C:\Windows\System\IFwGTYG.exe
  2⤵
  PID:5692
- C:\Windows\System\CdkAPug.exe
  C:\Windows\System\CdkAPug.exe
  2⤵
  PID:5756
- C:\Windows\System\DDROSjv.exe
  C:\Windows\System\DDROSjv.exe
  2⤵
  PID:5816
- C:\Windows\System\xhZgoXJ.exe
  C:\Windows\System\xhZgoXJ.exe
  2⤵
  PID:5864
- C:\Windows\System\zcdCdkV.exe
  C:\Windows\System\zcdCdkV.exe
  2⤵
  PID:5832
- C:\Windows\System\WmmLpgr.exe
  C:\Windows\System\WmmLpgr.exe
  2⤵
  PID:5900
- C:\Windows\System\lwusOiI.exe
  C:\Windows\System\lwusOiI.exe
  2⤵
  PID:5948
- C:\Windows\System\ZyqoEPk.exe
  C:\Windows\System\ZyqoEPk.exe
  2⤵
  PID:5768
- C:\Windows\System\siiHwbw.exe
  C:\Windows\System\siiHwbw.exe
  2⤵
  PID:6008
- C:\Windows\System\rROotgt.exe
  C:\Windows\System\rROotgt.exe
  2⤵
  PID:6044
- C:\Windows\System\vXUvDbp.exe
  C:\Windows\System\vXUvDbp.exe
  2⤵
  PID:6072
- C:\Windows\System\HXrkycg.exe
  C:\Windows\System\HXrkycg.exe
  2⤵
  PID:5992
- C:\Windows\System\EbCWiQo.exe
  C:\Windows\System\EbCWiQo.exe
  2⤵
  PID:6056
- C:\Windows\System\tWjrkEt.exe
  C:\Windows\System\tWjrkEt.exe
  2⤵
  PID:6124
- C:\Windows\System\SMmoFdM.exe
  C:\Windows\System\SMmoFdM.exe
  2⤵
  PID:4400
- C:\Windows\System\DXRkdpS.exe
  C:\Windows\System\DXRkdpS.exe
  2⤵
  PID:4896
- C:\Windows\System\LgwDtdH.exe
  C:\Windows\System\LgwDtdH.exe
  2⤵
  PID:5228
- C:\Windows\System\vJcXshH.exe
  C:\Windows\System\vJcXshH.exe
  2⤵
  PID:5308
- C:\Windows\System\FaZnaCl.exe
  C:\Windows\System\FaZnaCl.exe
  2⤵
  PID:5368
- C:\Windows\System\PHLGbfm.exe
  C:\Windows\System\PHLGbfm.exe
  2⤵
  PID:5564
- C:\Windows\System\MNOSuHK.exe
  C:\Windows\System\MNOSuHK.exe
  2⤵
  PID:5468
- C:\Windows\System\aSlNdwd.exe
  C:\Windows\System\aSlNdwd.exe
  2⤵
  PID:5980
- C:\Windows\System\WgdYlOk.exe
  C:\Windows\System\WgdYlOk.exe
  2⤵
  PID:5020
- C:\Windows\System\tWSLdpP.exe
  C:\Windows\System\tWSLdpP.exe
  2⤵
  PID:5324
- C:\Windows\System\IqwiaLk.exe
  C:\Windows\System\IqwiaLk.exe
  2⤵
  PID:5608
- C:\Windows\System\ATApaiZ.exe
  C:\Windows\System\ATApaiZ.exe
  2⤵
  PID:5516
- C:\Windows\System\yqQHXIi.exe
  C:\Windows\System\yqQHXIi.exe
  2⤵
  PID:5820
- C:\Windows\System\GgXeazD.exe
  C:\Windows\System\GgXeazD.exe
  2⤵
  PID:5708
- C:\Windows\System\bmjQITX.exe
  C:\Windows\System\bmjQITX.exe
  2⤵
  PID:4672
- C:\Windows\System\NLlsexO.exe
  C:\Windows\System\NLlsexO.exe
  2⤵
  PID:5068
- C:\Windows\System\QoAOKLx.exe
  C:\Windows\System\QoAOKLx.exe
  2⤵
  PID:5612
- C:\Windows\System\KruQNhB.exe
  C:\Windows\System\KruQNhB.exe
  2⤵
  PID:5772
- C:\Windows\System\eRBvmNE.exe
  C:\Windows\System\eRBvmNE.exe
  2⤵
  PID:5180
- C:\Windows\System\rnDAkVS.exe
  C:\Windows\System\rnDAkVS.exe
  2⤵
  PID:5480
- C:\Windows\System\lujhJxo.exe
  C:\Windows\System\lujhJxo.exe
  2⤵
  PID:5164
- C:\Windows\System\hVWXRez.exe
  C:\Windows\System\hVWXRez.exe
  2⤵
  PID:5544
- C:\Windows\System\sFBifiv.exe
  C:\Windows\System\sFBifiv.exe
  2⤵
  PID:6140
- C:\Windows\System\HQSecWn.exe
  C:\Windows\System\HQSecWn.exe
  2⤵
  PID:5740
- C:\Windows\System\JLmHNTk.exe
  C:\Windows\System\JLmHNTk.exe
  2⤵
  PID:5804
- C:\Windows\System\dptEMlx.exe
  C:\Windows\System\dptEMlx.exe
  2⤵
  PID:5868
- C:\Windows\System\nnkFSNl.exe
  C:\Windows\System\nnkFSNl.exe
  2⤵
  PID:6088
- C:\Windows\System\leoyNzS.exe
  C:\Windows\System\leoyNzS.exe
  2⤵
  PID:6040
- C:\Windows\System\dQLiZVJ.exe
  C:\Windows\System\dQLiZVJ.exe
  2⤵
  PID:5420
- C:\Windows\System\LLbfxXM.exe
  C:\Windows\System\LLbfxXM.exe
  2⤵
  PID:5448
- C:\Windows\System\AqmjRpW.exe
  C:\Windows\System\AqmjRpW.exe
  2⤵
  PID:5724
- C:\Windows\System\ttCTmpZ.exe
  C:\Windows\System\ttCTmpZ.exe
  2⤵
  PID:5192
- C:\Windows\System\LaPlOCF.exe
  C:\Windows\System\LaPlOCF.exe
  2⤵
  PID:5960
- C:\Windows\System\lNtcvHJ.exe
  C:\Windows\System\lNtcvHJ.exe
  2⤵
  PID:6148
- C:\Windows\System\TvZxIbA.exe
  C:\Windows\System\TvZxIbA.exe
  2⤵
  PID:6164
- C:\Windows\System\EgawWCD.exe
  C:\Windows\System\EgawWCD.exe
  2⤵
  PID:6180
- C:\Windows\System\XIPDYgG.exe
  C:\Windows\System\XIPDYgG.exe
  2⤵
  PID:6200
- C:\Windows\System\IzoeYun.exe
  C:\Windows\System\IzoeYun.exe
  2⤵
  PID:6216
- C:\Windows\System\zYgkvrb.exe
  C:\Windows\System\zYgkvrb.exe
  2⤵
  PID:6232
- C:\Windows\System\cmNstdj.exe
  C:\Windows\System\cmNstdj.exe
  2⤵
  PID:6248
- C:\Windows\System\ZKzLePd.exe
  C:\Windows\System\ZKzLePd.exe
  2⤵
  PID:6264
- C:\Windows\System\LLoWbwm.exe
  C:\Windows\System\LLoWbwm.exe
  2⤵
  PID:6280
- C:\Windows\System\msvvYaV.exe
  C:\Windows\System\msvvYaV.exe
  2⤵
  PID:6296
- C:\Windows\System\dipaLzF.exe
  C:\Windows\System\dipaLzF.exe
  2⤵
  PID:6312
- C:\Windows\System\EnOkXPM.exe
  C:\Windows\System\EnOkXPM.exe
  2⤵
  PID:6328
- C:\Windows\System\YFiJVDJ.exe
  C:\Windows\System\YFiJVDJ.exe
  2⤵
  PID:6344
- C:\Windows\System\jzLtxmh.exe
  C:\Windows\System\jzLtxmh.exe
  2⤵
  PID:6360
- C:\Windows\System\fPtbvsK.exe
  C:\Windows\System\fPtbvsK.exe
  2⤵
  PID:6376
- C:\Windows\System\zkIEPyc.exe
  C:\Windows\System\zkIEPyc.exe
  2⤵
  PID:6392
- C:\Windows\System\iKxCtcq.exe
  C:\Windows\System\iKxCtcq.exe
  2⤵
  PID:6408
- C:\Windows\System\YiCFAhh.exe
  C:\Windows\System\YiCFAhh.exe
  2⤵
  PID:6424
- C:\Windows\System\bbEyCHd.exe
  C:\Windows\System\bbEyCHd.exe
  2⤵
  PID:6440
- C:\Windows\System\KIbPEpP.exe
  C:\Windows\System\KIbPEpP.exe
  2⤵
  PID:6460
- C:\Windows\System\zrlXJyc.exe
  C:\Windows\System\zrlXJyc.exe
  2⤵
  PID:6476
- C:\Windows\System\UIABOwk.exe
  C:\Windows\System\UIABOwk.exe
  2⤵
  PID:6492
- C:\Windows\System\llvYJMG.exe
  C:\Windows\System\llvYJMG.exe
  2⤵
  PID:6508
- C:\Windows\System\KtqKKZW.exe
  C:\Windows\System\KtqKKZW.exe
  2⤵
  PID:6524
- C:\Windows\System\wNUAYDw.exe
  C:\Windows\System\wNUAYDw.exe
  2⤵
  PID:6540
- C:\Windows\System\CeCcmoF.exe
  C:\Windows\System\CeCcmoF.exe
  2⤵
  PID:6556
- C:\Windows\System\lzsYJOT.exe
  C:\Windows\System\lzsYJOT.exe
  2⤵
  PID:6572
- C:\Windows\System\eKOBNyU.exe
  C:\Windows\System\eKOBNyU.exe
  2⤵
  PID:6588
- C:\Windows\System\pWpXdht.exe
  C:\Windows\System\pWpXdht.exe
  2⤵
  PID:6604
- C:\Windows\System\agVwZBu.exe
  C:\Windows\System\agVwZBu.exe
  2⤵
  PID:6620
- C:\Windows\System\YWpbWAj.exe
  C:\Windows\System\YWpbWAj.exe
  2⤵
  PID:6636
- C:\Windows\System\pyNdztB.exe
  C:\Windows\System\pyNdztB.exe
  2⤵
  PID:6652
- C:\Windows\System\LZgWzva.exe
  C:\Windows\System\LZgWzva.exe
  2⤵
  PID:6668
- C:\Windows\System\BmRqQlM.exe
  C:\Windows\System\BmRqQlM.exe
  2⤵
  PID:6684
- C:\Windows\System\GzlFyPH.exe
  C:\Windows\System\GzlFyPH.exe
  2⤵
  PID:6700
- C:\Windows\System\khCINhb.exe
  C:\Windows\System\khCINhb.exe
  2⤵
  PID:6716
- C:\Windows\System\zqJbMAa.exe
  C:\Windows\System\zqJbMAa.exe
  2⤵
  PID:6732
- C:\Windows\System\LLcjDxz.exe
  C:\Windows\System\LLcjDxz.exe
  2⤵
  PID:6748
- C:\Windows\System\hPPjreO.exe
  C:\Windows\System\hPPjreO.exe
  2⤵
  PID:6768
- C:\Windows\System\hqivAnm.exe
  C:\Windows\System\hqivAnm.exe
  2⤵
  PID:6784
- C:\Windows\System\QnbPoeN.exe
  C:\Windows\System\QnbPoeN.exe
  2⤵
  PID:6800
- C:\Windows\System\pOrLhhK.exe
  C:\Windows\System\pOrLhhK.exe
  2⤵
  PID:6816
- C:\Windows\System\tsiAtoa.exe
  C:\Windows\System\tsiAtoa.exe
  2⤵
  PID:6832
- C:\Windows\System\pLuzkvQ.exe
  C:\Windows\System\pLuzkvQ.exe
  2⤵
  PID:6848
- C:\Windows\System\PWxDCnK.exe
  C:\Windows\System\PWxDCnK.exe
  2⤵
  PID:6864
- C:\Windows\System\CPvSLNd.exe
  C:\Windows\System\CPvSLNd.exe
  2⤵
  PID:6880
- C:\Windows\System\DbmNJjO.exe
  C:\Windows\System\DbmNJjO.exe
  2⤵
  PID:6896
- C:\Windows\System\dTeEZFb.exe
  C:\Windows\System\dTeEZFb.exe
  2⤵
  PID:6912
- C:\Windows\System\vvxnGOM.exe
  C:\Windows\System\vvxnGOM.exe
  2⤵
  PID:6928
- C:\Windows\System\emUsatZ.exe
  C:\Windows\System\emUsatZ.exe
  2⤵
  PID:6948
- C:\Windows\System\xMzYMfY.exe
  C:\Windows\System\xMzYMfY.exe
  2⤵
  PID:6964
- C:\Windows\System\NzatMRz.exe
  C:\Windows\System\NzatMRz.exe
  2⤵
  PID:6980
- C:\Windows\System\lZUjlYZ.exe
  C:\Windows\System\lZUjlYZ.exe
  2⤵
  PID:6996
- C:\Windows\System\PDDrupb.exe
  C:\Windows\System\PDDrupb.exe
  2⤵
  PID:7012
- C:\Windows\System\LgVzOQl.exe
  C:\Windows\System\LgVzOQl.exe
  2⤵
  PID:7028
- C:\Windows\System\rUGBizY.exe
  C:\Windows\System\rUGBizY.exe
  2⤵
  PID:7044
- C:\Windows\System\qNhHmKA.exe
  C:\Windows\System\qNhHmKA.exe
  2⤵
  PID:7064
- C:\Windows\System\cuEvAdb.exe
  C:\Windows\System\cuEvAdb.exe
  2⤵
  PID:7080
- C:\Windows\System\plNeMns.exe
  C:\Windows\System\plNeMns.exe
  2⤵
  PID:7096
- C:\Windows\System\OVEZEAt.exe
  C:\Windows\System\OVEZEAt.exe
  2⤵
  PID:7112
- C:\Windows\System\dOyIBxi.exe
  C:\Windows\System\dOyIBxi.exe
  2⤵
  PID:7128
- C:\Windows\System\CDmDGvW.exe
  C:\Windows\System\CDmDGvW.exe
  2⤵
  PID:7144
- C:\Windows\System\vgLhMxU.exe
  C:\Windows\System\vgLhMxU.exe
  2⤵
  PID:7160
- C:\Windows\System\cilGrRZ.exe
  C:\Windows\System\cilGrRZ.exe
  2⤵
  PID:5384
- C:\Windows\System\ACPrJBK.exe
  C:\Windows\System\ACPrJBK.exe
  2⤵
  PID:6192
- C:\Windows\System\TiMLiQI.exe
  C:\Windows\System\TiMLiQI.exe
  2⤵
  PID:6256
- C:\Windows\System\byocJxO.exe
  C:\Windows\System\byocJxO.exe
  2⤵
  PID:6320
- C:\Windows\System\SDiXyxT.exe
  C:\Windows\System\SDiXyxT.exe
  2⤵
  PID:6324
- C:\Windows\System\ZwAbFSq.exe
  C:\Windows\System\ZwAbFSq.exe
  2⤵
  PID:5500
- C:\Windows\System\sgpifJn.exe
  C:\Windows\System\sgpifJn.exe
  2⤵
  PID:6420
- C:\Windows\System\EcLtWoO.exe
  C:\Windows\System\EcLtWoO.exe
  2⤵
  PID:6176
- C:\Windows\System\zAIgWIB.exe
  C:\Windows\System\zAIgWIB.exe
  2⤵
  PID:6400
- C:\Windows\System\rRPWjEX.exe
  C:\Windows\System\rRPWjEX.exe
  2⤵
  PID:6432
- C:\Windows\System\FgylPQU.exe
  C:\Windows\System\FgylPQU.exe
  2⤵
  PID:6340
- C:\Windows\System\QWGxssZ.exe
  C:\Windows\System\QWGxssZ.exe
  2⤵
  PID:6276
- C:\Windows\System\PaERNJj.exe
  C:\Windows\System\PaERNJj.exe
  2⤵
  PID:6500
- C:\Windows\System\tzIoaAW.exe
  C:\Windows\System\tzIoaAW.exe
  2⤵
  PID:6596
- C:\Windows\System\KIAlYxc.exe
  C:\Windows\System\KIAlYxc.exe
  2⤵
  PID:6488
- C:\Windows\System\cqdBGhC.exe
  C:\Windows\System\cqdBGhC.exe
  2⤵
  PID:6520
- C:\Windows\System\OGEadDZ.exe
  C:\Windows\System\OGEadDZ.exe
  2⤵
  PID:6600
- C:\Windows\System\lsbXbtG.exe
  C:\Windows\System\lsbXbtG.exe
  2⤵
  PID:6676
- C:\Windows\System\NpuFOzF.exe
  C:\Windows\System\NpuFOzF.exe
  2⤵
  PID:6696
- C:\Windows\System\xvRETRF.exe
  C:\Windows\System\xvRETRF.exe
  2⤵
  PID:6712
- C:\Windows\System\Hngvmyc.exe
  C:\Windows\System\Hngvmyc.exe
  2⤵
  PID:6780
- C:\Windows\System\sYFTkvu.exe
  C:\Windows\System\sYFTkvu.exe
  2⤵
  PID:6728
- C:\Windows\System\lcdKNqj.exe
  C:\Windows\System\lcdKNqj.exe
  2⤵
  PID:6792
- C:\Windows\System\eWwTKUu.exe
  C:\Windows\System\eWwTKUu.exe
  2⤵
  PID:6828
- C:\Windows\System\IjTSwas.exe
  C:\Windows\System\IjTSwas.exe
  2⤵
  PID:6936
- C:\Windows\System\OehGNTx.exe
  C:\Windows\System\OehGNTx.exe
  2⤵
  PID:6892
- C:\Windows\System\OjmfYRn.exe
  C:\Windows\System\OjmfYRn.exe
  2⤵
  PID:7004
- C:\Windows\System\udvZLiM.exe
  C:\Windows\System\udvZLiM.exe
  2⤵
  PID:6960
- C:\Windows\System\rGOqoRI.exe
  C:\Windows\System\rGOqoRI.exe
  2⤵
  PID:7040
- C:\Windows\System\PNsSyvN.exe
  C:\Windows\System\PNsSyvN.exe
  2⤵
  PID:7056
- C:\Windows\System\kcdDHXH.exe
  C:\Windows\System\kcdDHXH.exe
  2⤵
  PID:7136
- C:\Windows\System\GDBWTgn.exe
  C:\Windows\System\GDBWTgn.exe
  2⤵
  PID:7088
- C:\Windows\System\ofWiDCx.exe
  C:\Windows\System\ofWiDCx.exe
  2⤵
  PID:6224
- C:\Windows\System\VECGdJv.exe
  C:\Windows\System\VECGdJv.exe
  2⤵
  PID:7120
- C:\Windows\System\WKZrYoG.exe
  C:\Windows\System\WKZrYoG.exe
  2⤵
  PID:6484
- C:\Windows\System\ksjrrXD.exe
  C:\Windows\System\ksjrrXD.exe
  2⤵
  PID:7156
- C:\Windows\System\hpDUJYu.exe
  C:\Windows\System\hpDUJYu.exe
  2⤵
  PID:5676
- C:\Windows\System\aFTYrLg.exe
  C:\Windows\System\aFTYrLg.exe
  2⤵
  PID:6244
- C:\Windows\System\mJbFzii.exe
  C:\Windows\System\mJbFzii.exe
  2⤵
  PID:6212
- C:\Windows\System\ORHjugc.exe
  C:\Windows\System\ORHjugc.exe
  2⤵
  PID:6304
- C:\Windows\System\cMhvlFM.exe
  C:\Windows\System\cMhvlFM.exe
  2⤵
  PID:6612
- C:\Windows\System\BBcmGws.exe
  C:\Windows\System\BBcmGws.exe
  2⤵
  PID:6516
- C:\Windows\System\cMeOorO.exe
  C:\Windows\System\cMeOorO.exe
  2⤵
  PID:6660
- C:\Windows\System\fmdwNIy.exe
  C:\Windows\System\fmdwNIy.exe
  2⤵
  PID:6776
- C:\Windows\System\uFodWYn.exe
  C:\Windows\System\uFodWYn.exe
  2⤵
  PID:6824
- C:\Windows\System\AjTBRJY.exe
  C:\Windows\System\AjTBRJY.exe
  2⤵
  PID:6908
- C:\Windows\System\hoJcURW.exe
  C:\Windows\System\hoJcURW.exe
  2⤵
  PID:6944
- C:\Windows\System\nsJjfsi.exe
  C:\Windows\System\nsJjfsi.exe
  2⤵
  PID:6992
- C:\Windows\System\GPJHGpk.exe
  C:\Windows\System\GPJHGpk.exe
  2⤵
  PID:6104
- C:\Windows\System\GdkNfDo.exe
  C:\Windows\System\GdkNfDo.exe
  2⤵
  PID:7104
- C:\Windows\System\AmWQdQY.exe
  C:\Windows\System\AmWQdQY.exe
  2⤵
  PID:6384
- C:\Windows\System\nRtdSOi.exe
  C:\Windows\System\nRtdSOi.exe
  2⤵
  PID:7152
- C:\Windows\System\wrAUEAa.exe
  C:\Windows\System\wrAUEAa.exe
  2⤵
  PID:6240
- C:\Windows\System\ogXYvHW.exe
  C:\Windows\System\ogXYvHW.exe
  2⤵
  PID:6708
- C:\Windows\System\qciTgSd.exe
  C:\Windows\System\qciTgSd.exe
  2⤵
  PID:6840
- C:\Windows\System\qWYiRSD.exe
  C:\Windows\System\qWYiRSD.exe
  2⤵
  PID:7108
- C:\Windows\System\JxYPxhv.exe
  C:\Windows\System\JxYPxhv.exe
  2⤵
  PID:6568
- C:\Windows\System\cDYJhEU.exe
  C:\Windows\System\cDYJhEU.exe
  2⤵
  PID:6744
- C:\Windows\System\DCfEuuq.exe
  C:\Windows\System\DCfEuuq.exe
  2⤵
  PID:7008
- C:\Windows\System\EpmfNes.exe
  C:\Windows\System\EpmfNes.exe
  2⤵
  PID:6188
- C:\Windows\System\mQcjSPZ.exe
  C:\Windows\System\mQcjSPZ.exe
  2⤵
  PID:6956
- C:\Windows\System\IpWaDUc.exe
  C:\Windows\System\IpWaDUc.exe
  2⤵
  PID:6308
- C:\Windows\System\IbWsESB.exe
  C:\Windows\System\IbWsESB.exe
  2⤵
  PID:7184
- C:\Windows\System\gTXVlts.exe
  C:\Windows\System\gTXVlts.exe
  2⤵
  PID:7204
- C:\Windows\System\xxQLXxR.exe
  C:\Windows\System\xxQLXxR.exe
  2⤵
  PID:7220
- C:\Windows\System\pwAlAHj.exe
  C:\Windows\System\pwAlAHj.exe
  2⤵
  PID:7236
- C:\Windows\System\ADlEThR.exe
  C:\Windows\System\ADlEThR.exe
  2⤵
  PID:7260
- C:\Windows\System\BLDtLev.exe
  C:\Windows\System\BLDtLev.exe
  2⤵
  PID:7276
- C:\Windows\System\soNnoON.exe
  C:\Windows\System\soNnoON.exe
  2⤵
  PID:7292
- C:\Windows\System\zJuYPAQ.exe
  C:\Windows\System\zJuYPAQ.exe
  2⤵
  PID:7316
- C:\Windows\System\hrycGEC.exe
  C:\Windows\System\hrycGEC.exe
  2⤵
  PID:7332
- C:\Windows\System\SPJVbgb.exe
  C:\Windows\System\SPJVbgb.exe
  2⤵
  PID:7348
- C:\Windows\System\GaneFUw.exe
  C:\Windows\System\GaneFUw.exe
  2⤵
  PID:7364
- C:\Windows\System\VUawQXR.exe
  C:\Windows\System\VUawQXR.exe
  2⤵
  PID:7380
- C:\Windows\System\TcsNuSg.exe
  C:\Windows\System\TcsNuSg.exe
  2⤵
  PID:7396
- C:\Windows\System\slERYzV.exe
  C:\Windows\System\slERYzV.exe
  2⤵
  PID:7412
- C:\Windows\System\vcVhyDT.exe
  C:\Windows\System\vcVhyDT.exe
  2⤵
  PID:7428
- C:\Windows\System\vQbYujF.exe
  C:\Windows\System\vQbYujF.exe
  2⤵
  PID:7444
- C:\Windows\System\dZuGCtH.exe
  C:\Windows\System\dZuGCtH.exe
  2⤵
  PID:7460
- C:\Windows\System\TGMJNmz.exe
  C:\Windows\System\TGMJNmz.exe
  2⤵
  PID:7476
- C:\Windows\System\tbBxNme.exe
  C:\Windows\System\tbBxNme.exe
  2⤵
  PID:7492
- C:\Windows\System\LJimACT.exe
  C:\Windows\System\LJimACT.exe
  2⤵
  PID:7508
- C:\Windows\System\gJahQwy.exe
  C:\Windows\System\gJahQwy.exe
  2⤵
  PID:7528
- C:\Windows\System\ywPLKVM.exe
  C:\Windows\System\ywPLKVM.exe
  2⤵
  PID:7544
- C:\Windows\System\LTsRAPi.exe
  C:\Windows\System\LTsRAPi.exe
  2⤵
  PID:7560
- C:\Windows\System\qsTopZT.exe
  C:\Windows\System\qsTopZT.exe
  2⤵
  PID:7576
- C:\Windows\System\GELLKxJ.exe
  C:\Windows\System\GELLKxJ.exe
  2⤵
  PID:7592
- C:\Windows\System\qBIGbPg.exe
  C:\Windows\System\qBIGbPg.exe
  2⤵
  PID:7608
- C:\Windows\System\yPhKwtR.exe
  C:\Windows\System\yPhKwtR.exe
  2⤵
  PID:7624
- C:\Windows\System\ZoFDySv.exe
  C:\Windows\System\ZoFDySv.exe
  2⤵
  PID:7640
- C:\Windows\System\kCFhSZX.exe
  C:\Windows\System\kCFhSZX.exe
  2⤵
  PID:7656
- C:\Windows\System\HiLCfLg.exe
  C:\Windows\System\HiLCfLg.exe
  2⤵
  PID:7672
- C:\Windows\System\ZbeRnXN.exe
  C:\Windows\System\ZbeRnXN.exe
  2⤵
  PID:7688
- C:\Windows\System\ObJyVAc.exe
  C:\Windows\System\ObJyVAc.exe
  2⤵
  PID:7704
- C:\Windows\System\HYiGufw.exe
  C:\Windows\System\HYiGufw.exe
  2⤵
  PID:7720
- C:\Windows\System\lthMZMg.exe
  C:\Windows\System\lthMZMg.exe
  2⤵
  PID:7736
- C:\Windows\System\kMvketZ.exe
  C:\Windows\System\kMvketZ.exe
  2⤵
  PID:7752
- C:\Windows\System\ZJeFMrF.exe
  C:\Windows\System\ZJeFMrF.exe
  2⤵
  PID:7768
- C:\Windows\System\dcZkEfB.exe
  C:\Windows\System\dcZkEfB.exe
  2⤵
  PID:7784
- C:\Windows\System\zezeqtO.exe
  C:\Windows\System\zezeqtO.exe
  2⤵
  PID:7800
- C:\Windows\System\oGzjRff.exe
  C:\Windows\System\oGzjRff.exe
  2⤵
  PID:7816
- C:\Windows\System\aUrqlEO.exe
  C:\Windows\System\aUrqlEO.exe
  2⤵
  PID:7832
- C:\Windows\System\RnjnUQF.exe
  C:\Windows\System\RnjnUQF.exe
  2⤵
  PID:7848
- C:\Windows\System\JVSipVM.exe
  C:\Windows\System\JVSipVM.exe
  2⤵
  PID:7864
- C:\Windows\System\zqMLJpo.exe
  C:\Windows\System\zqMLJpo.exe
  2⤵
  PID:7880
- C:\Windows\System\hpEcBtl.exe
  C:\Windows\System\hpEcBtl.exe
  2⤵
  PID:7896
- C:\Windows\System\YkfgPcf.exe
  C:\Windows\System\YkfgPcf.exe
  2⤵
  PID:7912
- C:\Windows\System\MruggJR.exe
  C:\Windows\System\MruggJR.exe
  2⤵
  PID:7928
- C:\Windows\System\SVsKbeX.exe
  C:\Windows\System\SVsKbeX.exe
  2⤵
  PID:7944
- C:\Windows\System\tdjLNxp.exe
  C:\Windows\System\tdjLNxp.exe
  2⤵
  PID:7960
- C:\Windows\System\BNHbzKi.exe
  C:\Windows\System\BNHbzKi.exe
  2⤵
  PID:7976
- C:\Windows\System\NPIRacM.exe
  C:\Windows\System\NPIRacM.exe
  2⤵
  PID:7992
- C:\Windows\System\LWIOBeR.exe
  C:\Windows\System\LWIOBeR.exe
  2⤵
  PID:8008
- C:\Windows\System\KkFidEu.exe
  C:\Windows\System\KkFidEu.exe
  2⤵
  PID:8024
- C:\Windows\System\tzHHxjM.exe
  C:\Windows\System\tzHHxjM.exe
  2⤵
  PID:8040
- C:\Windows\System\MRgiefL.exe
  C:\Windows\System\MRgiefL.exe
  2⤵
  PID:8056
- C:\Windows\System\IwyVMGH.exe
  C:\Windows\System\IwyVMGH.exe
  2⤵
  PID:8072
- C:\Windows\System\UirxnQn.exe
  C:\Windows\System\UirxnQn.exe
  2⤵
  PID:8088
- C:\Windows\System\lSyRkUi.exe
  C:\Windows\System\lSyRkUi.exe
  2⤵
  PID:8104
- C:\Windows\System\rytvQXT.exe
  C:\Windows\System\rytvQXT.exe
  2⤵
  PID:8124
- C:\Windows\System\PSvladN.exe
  C:\Windows\System\PSvladN.exe
  2⤵
  PID:8140
- C:\Windows\System\VSJhkVY.exe
  C:\Windows\System\VSJhkVY.exe
  2⤵
  PID:8156
- C:\Windows\System\JwmDAKe.exe
  C:\Windows\System\JwmDAKe.exe
  2⤵
  PID:8172
- C:\Windows\System\QQRcoto.exe
  C:\Windows\System\QQRcoto.exe
  2⤵
  PID:8188
- C:\Windows\System\AgUsxlv.exe
  C:\Windows\System\AgUsxlv.exe
  2⤵
  PID:6632
- C:\Windows\System\yzjkHxI.exe
  C:\Windows\System\yzjkHxI.exe
  2⤵
  PID:6976
- C:\Windows\System\TiYttrv.exe
  C:\Windows\System\TiYttrv.exe
  2⤵
  PID:7060
- C:\Windows\System\GNLQXJF.exe
  C:\Windows\System\GNLQXJF.exe
  2⤵
  PID:6172
- C:\Windows\System\PUUuATg.exe
  C:\Windows\System\PUUuATg.exe
  2⤵
  PID:7248
- C:\Windows\System\pvMxuJa.exe
  C:\Windows\System\pvMxuJa.exe
  2⤵
  PID:7308
- C:\Windows\System\wRanpyH.exe
  C:\Windows\System\wRanpyH.exe
  2⤵
  PID:7340
- C:\Windows\System\EYfSbwH.exe
  C:\Windows\System\EYfSbwH.exe
  2⤵
  PID:7516
- C:\Windows\System\cCKBSDo.exe
  C:\Windows\System\cCKBSDo.exe
  2⤵
  PID:7468
- C:\Windows\System\cpULsHm.exe
  C:\Windows\System\cpULsHm.exe
  2⤵
  PID:7568
- C:\Windows\System\CrRmmFA.exe
  C:\Windows\System\CrRmmFA.exe
  2⤵
  PID:7632
- C:\Windows\System\OcezPXJ.exe
  C:\Windows\System\OcezPXJ.exe
  2⤵
  PID:7648
- C:\Windows\System\dvLVNQC.exe
  C:\Windows\System\dvLVNQC.exe
  2⤵
  PID:7712
- C:\Windows\System\ZYvZhSc.exe
  C:\Windows\System\ZYvZhSc.exe
  2⤵
  PID:7728
- C:\Windows\System\jnxNdLV.exe
  C:\Windows\System\jnxNdLV.exe
  2⤵
  PID:7776
- C:\Windows\System\XIziGvT.exe
  C:\Windows\System\XIziGvT.exe
  2⤵
  PID:7808
- C:\Windows\System\WGVzcUg.exe
  C:\Windows\System\WGVzcUg.exe
  2⤵
  PID:7872
- C:\Windows\System\MtHBYHj.exe
  C:\Windows\System\MtHBYHj.exe
  2⤵
  PID:7828
- C:\Windows\System\UZZkfDt.exe
  C:\Windows\System\UZZkfDt.exe
  2⤵
  PID:7856
- C:\Windows\System\kcmcMya.exe
  C:\Windows\System\kcmcMya.exe
  2⤵
  PID:8000
- C:\Windows\System\YDzljyJ.exe
  C:\Windows\System\YDzljyJ.exe
  2⤵
  PID:7888
- C:\Windows\System\fjTUqix.exe
  C:\Windows\System\fjTUqix.exe
  2⤵
  PID:7952
- C:\Windows\System\izlLOxs.exe
  C:\Windows\System\izlLOxs.exe
  2⤵
  PID:8068
- C:\Windows\System\gQHGnPm.exe
  C:\Windows\System\gQHGnPm.exe
  2⤵
  PID:8016
- C:\Windows\System\oBrWqXh.exe
  C:\Windows\System\oBrWqXh.exe
  2⤵
  PID:8136
- C:\Windows\System\bpVextr.exe
  C:\Windows\System\bpVextr.exe
  2⤵
  PID:8084
- C:\Windows\System\bnhJVDe.exe
  C:\Windows\System\bnhJVDe.exe
  2⤵
  PID:8152
- C:\Windows\System\oJrPgWe.exe
  C:\Windows\System\oJrPgWe.exe
  2⤵
  PID:8180
- C:\Windows\System\cAYbaRs.exe
  C:\Windows\System\cAYbaRs.exe
  2⤵
  PID:7024
- C:\Windows\System\bsMbLAj.exe
  C:\Windows\System\bsMbLAj.exe
  2⤵
  PID:6940
- C:\Windows\System\JPamsNr.exe
  C:\Windows\System\JPamsNr.exe
  2⤵
  PID:7200
- C:\Windows\System\ZDwfZBQ.exe
  C:\Windows\System\ZDwfZBQ.exe
  2⤵
  PID:7424
- C:\Windows\System\LfJfxVr.exe
  C:\Windows\System\LfJfxVr.exe
  2⤵
  PID:7436
- C:\Windows\System\gpGzWxW.exe
  C:\Windows\System\gpGzWxW.exe
  2⤵
  PID:7824
- C:\Windows\System\tzEpwlH.exe
  C:\Windows\System\tzEpwlH.exe
  2⤵
  PID:6372
- C:\Windows\System\rpIVzLZ.exe
  C:\Windows\System\rpIVzLZ.exe
  2⤵
  PID:7284
- C:\Windows\System\PpCHmyH.exe
  C:\Windows\System\PpCHmyH.exe
  2⤵
  PID:7272
- C:\Windows\System\kDefPdV.exe
  C:\Windows\System\kDefPdV.exe
  2⤵
  PID:7328
- C:\Windows\System\GzPzQOi.exe
  C:\Windows\System\GzPzQOi.exe
  2⤵
  PID:7372
- C:\Windows\System\WTEiaoU.exe
  C:\Windows\System\WTEiaoU.exe
  2⤵
  PID:7588
- C:\Windows\System\BdqFVJs.exe
  C:\Windows\System\BdqFVJs.exe
  2⤵
  PID:7748
- C:\Windows\System\KygBdaz.exe
  C:\Windows\System\KygBdaz.exe
  2⤵
  PID:7924
- C:\Windows\System\YIsysbT.exe
  C:\Windows\System\YIsysbT.exe
  2⤵
  PID:8120
- C:\Windows\System\GzVEDuc.exe
  C:\Windows\System\GzVEDuc.exe
  2⤵
  PID:6368
- C:\Windows\System\aDhcqOM.exe
  C:\Windows\System\aDhcqOM.exe
  2⤵
  PID:7420
- C:\Windows\System\eWbgkJb.exe
  C:\Windows\System\eWbgkJb.exe
  2⤵
  PID:7584
- C:\Windows\System\YRcMaNh.exe
  C:\Windows\System\YRcMaNh.exe
  2⤵
  PID:7744
- C:\Windows\System\iknVtMr.exe
  C:\Windows\System\iknVtMr.exe
  2⤵
  PID:7780
- C:\Windows\System\zXUiVPI.exe
  C:\Windows\System\zXUiVPI.exe
  2⤵
  PID:7860
- C:\Windows\System\zNICwqp.exe
  C:\Windows\System\zNICwqp.exe
  2⤵
  PID:7984
- C:\Windows\System\YxDnEpe.exe
  C:\Windows\System\YxDnEpe.exe
  2⤵
  PID:8052
- C:\Windows\System\VAKRqML.exe
  C:\Windows\System\VAKRqML.exe
  2⤵
  PID:8168
- C:\Windows\System\hIBWaqI.exe
  C:\Windows\System\hIBWaqI.exe
  2⤵
  PID:7324
- C:\Windows\System\RZiJvoM.exe
  C:\Windows\System\RZiJvoM.exe
  2⤵
  PID:7392
- C:\Windows\System\jazVZig.exe
  C:\Windows\System\jazVZig.exe
  2⤵
  PID:7664
- C:\Windows\System\OtwUVmK.exe
  C:\Windows\System\OtwUVmK.exe
  2⤵
  PID:7936
- C:\Windows\System\bSzNkVp.exe
  C:\Windows\System\bSzNkVp.exe
  2⤵
  PID:7376
- C:\Windows\System\EwRPpnv.exe
  C:\Windows\System\EwRPpnv.exe
  2⤵
  PID:7288
- C:\Windows\System\wrEPToz.exe
  C:\Windows\System\wrEPToz.exe
  2⤵
  PID:7180
- C:\Windows\System\GLdUbwA.exe
  C:\Windows\System\GLdUbwA.exe
  2⤵
  PID:7556
- C:\Windows\System\ViyodCz.exe
  C:\Windows\System\ViyodCz.exe
  2⤵
  PID:7844
- C:\Windows\System\kHyoLxa.exe
  C:\Windows\System\kHyoLxa.exe
  2⤵
  PID:7972
- C:\Windows\System\VcLeuab.exe
  C:\Windows\System\VcLeuab.exe
  2⤵
  PID:7920
- C:\Windows\System\rOZzqLT.exe
  C:\Windows\System\rOZzqLT.exe
  2⤵
  PID:7484
- C:\Windows\System\UeyvwPN.exe
  C:\Windows\System\UeyvwPN.exe
  2⤵
  PID:8164
- C:\Windows\System\tdtfOUU.exe
  C:\Windows\System\tdtfOUU.exe
  2⤵
  PID:8132
- C:\Windows\System\puzzfhM.exe
  C:\Windows\System\puzzfhM.exe
  2⤵
  PID:7764
- C:\Windows\System\rAiuGQk.exe
  C:\Windows\System\rAiuGQk.exe
  2⤵
  PID:7540
- C:\Windows\System\cOtRgiO.exe
  C:\Windows\System\cOtRgiO.exe
  2⤵
  PID:7488
- C:\Windows\System\WNUEpCy.exe
  C:\Windows\System\WNUEpCy.exe
  2⤵
  PID:8208
- C:\Windows\System\fCnVffS.exe
  C:\Windows\System\fCnVffS.exe
  2⤵
  PID:8224
- C:\Windows\System\rxUIoIn.exe
  C:\Windows\System\rxUIoIn.exe
  2⤵
  PID:8240
- C:\Windows\System\imrqwPE.exe
  C:\Windows\System\imrqwPE.exe
  2⤵
  PID:8256
- C:\Windows\System\eZIFrAa.exe
  C:\Windows\System\eZIFrAa.exe
  2⤵
  PID:8272
- C:\Windows\System\bSUaZrZ.exe
  C:\Windows\System\bSUaZrZ.exe
  2⤵
  PID:8288
- C:\Windows\System\NiDwIWV.exe
  C:\Windows\System\NiDwIWV.exe
  2⤵
  PID:8304
- C:\Windows\System\khEQsHb.exe
  C:\Windows\System\khEQsHb.exe
  2⤵
  PID:8320
- C:\Windows\System\APMUWQU.exe
  C:\Windows\System\APMUWQU.exe
  2⤵
  PID:8336
- C:\Windows\System\tjNiELM.exe
  C:\Windows\System\tjNiELM.exe
  2⤵
  PID:8352
- C:\Windows\System\fifjNZJ.exe
  C:\Windows\System\fifjNZJ.exe
  2⤵
  PID:8368
- C:\Windows\System\KPwkGBK.exe
  C:\Windows\System\KPwkGBK.exe
  2⤵
  PID:8388
- C:\Windows\System\CKFSXNJ.exe
  C:\Windows\System\CKFSXNJ.exe
  2⤵
  PID:8404
- C:\Windows\System\MlhWJXm.exe
  C:\Windows\System\MlhWJXm.exe
  2⤵
  PID:8420
- C:\Windows\System\oDjBXOZ.exe
  C:\Windows\System\oDjBXOZ.exe
  2⤵
  PID:8436
- C:\Windows\System\EEXpfkI.exe
  C:\Windows\System\EEXpfkI.exe
  2⤵
  PID:8452
- C:\Windows\System\RLDxoiA.exe
  C:\Windows\System\RLDxoiA.exe
  2⤵
  PID:8468
- C:\Windows\System\BvXIUZc.exe
  C:\Windows\System\BvXIUZc.exe
  2⤵
  PID:8484
- C:\Windows\System\ejverbz.exe
  C:\Windows\System\ejverbz.exe
  2⤵
  PID:8500
- C:\Windows\System\ckJJUza.exe
  C:\Windows\System\ckJJUza.exe
  2⤵
  PID:8516
- C:\Windows\System\JUVAKqK.exe
  C:\Windows\System\JUVAKqK.exe
  2⤵
  PID:8532
- C:\Windows\System\capPKVq.exe
  C:\Windows\System\capPKVq.exe
  2⤵
  PID:8548
- C:\Windows\System\orlatpW.exe
  C:\Windows\System\orlatpW.exe
  2⤵
  PID:8564
- C:\Windows\System\qchQOrL.exe
  C:\Windows\System\qchQOrL.exe
  2⤵
  PID:8580
- C:\Windows\System\XyDVsDz.exe
  C:\Windows\System\XyDVsDz.exe
  2⤵
  PID:8596
- C:\Windows\System\oSIuOZN.exe
  C:\Windows\System\oSIuOZN.exe
  2⤵
  PID:8612
- C:\Windows\System\bbjKKaG.exe
  C:\Windows\System\bbjKKaG.exe
  2⤵
  PID:8628
- C:\Windows\System\qbLXMHm.exe
  C:\Windows\System\qbLXMHm.exe
  2⤵
  PID:8644
- C:\Windows\System\XLpgCVP.exe
  C:\Windows\System\XLpgCVP.exe
  2⤵
  PID:8660
- C:\Windows\System\XGYFAYy.exe
  C:\Windows\System\XGYFAYy.exe
  2⤵
  PID:8676
- C:\Windows\System\LziMKig.exe
  C:\Windows\System\LziMKig.exe
  2⤵
  PID:8692
- C:\Windows\System\SxZaJkx.exe
  C:\Windows\System\SxZaJkx.exe
  2⤵
  PID:8708
- C:\Windows\System\QUZvFGF.exe
  C:\Windows\System\QUZvFGF.exe
  2⤵
  PID:8724
- C:\Windows\System\twFcAQz.exe
  C:\Windows\System\twFcAQz.exe
  2⤵
  PID:8740
- C:\Windows\System\JnZuBlp.exe
  C:\Windows\System\JnZuBlp.exe
  2⤵
  PID:8756
- C:\Windows\System\MushJLH.exe
  C:\Windows\System\MushJLH.exe
  2⤵
  PID:8772
- C:\Windows\System\OwqwTCj.exe
  C:\Windows\System\OwqwTCj.exe
  2⤵
  PID:8788
- C:\Windows\System\XkWClME.exe
  C:\Windows\System\XkWClME.exe
  2⤵
  PID:8804
- C:\Windows\System\eunMaLu.exe
  C:\Windows\System\eunMaLu.exe
  2⤵
  PID:8820
- C:\Windows\System\hcmFyGv.exe
  C:\Windows\System\hcmFyGv.exe
  2⤵
  PID:8836
- C:\Windows\System\WZBzXyh.exe
  C:\Windows\System\WZBzXyh.exe
  2⤵
  PID:8856
- C:\Windows\System\tsgvOdQ.exe
  C:\Windows\System\tsgvOdQ.exe
  2⤵
  PID:8872
- C:\Windows\System\vYuHYhZ.exe
  C:\Windows\System\vYuHYhZ.exe
  2⤵
  PID:8888
- C:\Windows\System\nuPQjTL.exe
  C:\Windows\System\nuPQjTL.exe
  2⤵
  PID:8904
- C:\Windows\System\dGixtBs.exe
  C:\Windows\System\dGixtBs.exe
  2⤵
  PID:8920
- C:\Windows\System\YRbUoes.exe
  C:\Windows\System\YRbUoes.exe
  2⤵
  PID:8936
- C:\Windows\System\IaLQZgo.exe
  C:\Windows\System\IaLQZgo.exe
  2⤵
  PID:8952
- C:\Windows\System\GubaJaO.exe
  C:\Windows\System\GubaJaO.exe
  2⤵
  PID:8968
- C:\Windows\System\ikqbNMI.exe
  C:\Windows\System\ikqbNMI.exe
  2⤵
  PID:8984
- C:\Windows\System\wyfZxYq.exe
  C:\Windows\System\wyfZxYq.exe
  2⤵
  PID:9000
- C:\Windows\System\MIdCJOp.exe
  C:\Windows\System\MIdCJOp.exe
  2⤵
  PID:9016
- C:\Windows\System\ombEVKM.exe
  C:\Windows\System\ombEVKM.exe
  2⤵
  PID:9032
- C:\Windows\System\YifRKjV.exe
  C:\Windows\System\YifRKjV.exe
  2⤵
  PID:9048
- C:\Windows\System\bfeGXmm.exe
  C:\Windows\System\bfeGXmm.exe
  2⤵
  PID:9064
- C:\Windows\System\WBpGmRS.exe
  C:\Windows\System\WBpGmRS.exe
  2⤵
  PID:9080
- C:\Windows\System\HyrkiwH.exe
  C:\Windows\System\HyrkiwH.exe
  2⤵
  PID:9096
- C:\Windows\System\hFWWKhB.exe
  C:\Windows\System\hFWWKhB.exe
  2⤵
  PID:9112
- C:\Windows\System\iNQCsxF.exe
  C:\Windows\System\iNQCsxF.exe
  2⤵
  PID:9128
- C:\Windows\System\nAORpyd.exe
  C:\Windows\System\nAORpyd.exe
  2⤵
  PID:9144
- C:\Windows\System\rWExndV.exe
  C:\Windows\System\rWExndV.exe
  2⤵
  PID:9160
- C:\Windows\System\PWkHWMz.exe
  C:\Windows\System\PWkHWMz.exe
  2⤵
  PID:9176
- C:\Windows\System\MIbBUJR.exe
  C:\Windows\System\MIbBUJR.exe
  2⤵
  PID:9196
- C:\Windows\System\eYnygqb.exe
  C:\Windows\System\eYnygqb.exe
  2⤵
  PID:9212
- C:\Windows\System\VMfcCTr.exe
  C:\Windows\System\VMfcCTr.exe
  2⤵
  PID:8216
- C:\Windows\System\KQHuszr.exe
  C:\Windows\System\KQHuszr.exe
  2⤵
  PID:7812
- C:\Windows\System\TLeyRHS.exe
  C:\Windows\System\TLeyRHS.exe
  2⤵
  PID:8264
- C:\Windows\System\OZTjsCe.exe
  C:\Windows\System\OZTjsCe.exe
  2⤵
  PID:8280
- C:\Windows\System\TEGNajd.exe
  C:\Windows\System\TEGNajd.exe
  2⤵
  PID:8344
- C:\Windows\System\EVopInS.exe
  C:\Windows\System\EVopInS.exe
  2⤵
  PID:8376
- C:\Windows\System\AUNeeHe.exe
  C:\Windows\System\AUNeeHe.exe
  2⤵
  PID:8412
- C:\Windows\System\tyKHpsR.exe
  C:\Windows\System\tyKHpsR.exe
  2⤵
  PID:8476
- C:\Windows\System\MhqcVzf.exe
  C:\Windows\System\MhqcVzf.exe
  2⤵
  PID:8508
- C:\Windows\System\EDoKrKy.exe
  C:\Windows\System\EDoKrKy.exe
  2⤵
  PID:8360
- C:\Windows\System\CxEnLIH.exe
  C:\Windows\System\CxEnLIH.exe
  2⤵
  PID:8460
- C:\Windows\System\XowJbtC.exe
  C:\Windows\System\XowJbtC.exe
  2⤵
  PID:8492
- C:\Windows\System\ddHvoKF.exe
  C:\Windows\System\ddHvoKF.exe
  2⤵
  PID:8528
- C:\Windows\System\vuzMdNq.exe
  C:\Windows\System\vuzMdNq.exe
  2⤵
  PID:8668
- C:\Windows\System\ndmgRdq.exe
  C:\Windows\System\ndmgRdq.exe
  2⤵
  PID:8900
- C:\Windows\System\twwxqWm.exe
  C:\Windows\System\twwxqWm.exe
  2⤵
  PID:8816
- C:\Windows\System\bYTVJse.exe
  C:\Windows\System\bYTVJse.exe
  2⤵
  PID:8852
- C:\Windows\System\hsucqSU.exe
  C:\Windows\System\hsucqSU.exe
  2⤵
  PID:8944
- C:\Windows\System\XoYTydk.exe
  C:\Windows\System\XoYTydk.exe
  2⤵
  PID:8992
- C:\Windows\System\MfxzAwo.exe
  C:\Windows\System\MfxzAwo.exe
  2⤵
  PID:9012
- C:\Windows\System\mhTTSjf.exe
  C:\Windows\System\mhTTSjf.exe
  2⤵
  PID:9044
- C:\Windows\System\DQSqpZw.exe
  C:\Windows\System\DQSqpZw.exe
  2⤵
  PID:9088
- C:\Windows\System\tYripWt.exe
  C:\Windows\System\tYripWt.exe
  2⤵
  PID:9108
- C:\Windows\System\COCQefG.exe
  C:\Windows\System\COCQefG.exe
  2⤵
  PID:9104
- C:\Windows\System\sXaaEKO.exe
  C:\Windows\System\sXaaEKO.exe
  2⤵
  PID:9136
- C:\Windows\System\VZoylJh.exe
  C:\Windows\System\VZoylJh.exe
  2⤵
  PID:7500
- C:\Windows\System\waQIkIA.exe
  C:\Windows\System\waQIkIA.exe
  2⤵
  PID:7536
- C:\Windows\System\UviBkQA.exe
  C:\Windows\System\UviBkQA.exe
  2⤵
  PID:8316
- C:\Windows\System\POMTDoq.exe
  C:\Windows\System\POMTDoq.exe
  2⤵
  PID:8268
- C:\Windows\System\WQROLGE.exe
  C:\Windows\System\WQROLGE.exe
  2⤵
  PID:8400
- C:\Windows\System\eJwWBhM.exe
  C:\Windows\System\eJwWBhM.exe
  2⤵
  PID:8448
- C:\Windows\System\NXMqYsM.exe
  C:\Windows\System\NXMqYsM.exe
  2⤵
  PID:8604
- C:\Windows\System\iVWKGgO.exe
  C:\Windows\System\iVWKGgO.exe
  2⤵
  PID:8540
- C:\Windows\System\TNUqEuz.exe
  C:\Windows\System\TNUqEuz.exe
  2⤵
  PID:8640
- C:\Windows\System\PXSMoyq.exe
  C:\Windows\System\PXSMoyq.exe
  2⤵
  PID:8700
- C:\Windows\System\MgcLyjZ.exe
  C:\Windows\System\MgcLyjZ.exe
  2⤵
  PID:8656
- C:\Windows\System\CMFISpb.exe
  C:\Windows\System\CMFISpb.exe
  2⤵
  PID:8764
- C:\Windows\System\uNFUvXS.exe
  C:\Windows\System\uNFUvXS.exe
  2⤵
  PID:8796
- C:\Windows\System\SZCqtXM.exe
  C:\Windows\System\SZCqtXM.exe
  2⤵
  PID:8828
- C:\Windows\System\HLAvRLR.exe
  C:\Windows\System\HLAvRLR.exe
  2⤵
  PID:8748
- C:\Windows\System\YNdkwjZ.exe
  C:\Windows\System\YNdkwjZ.exe
  2⤵
  PID:8960
- C:\Windows\System\vuDUGiF.exe
  C:\Windows\System\vuDUGiF.exe
  2⤵
  PID:8884
- C:\Windows\System\opLJxqc.exe
  C:\Windows\System\opLJxqc.exe
  2⤵
  PID:8964
- C:\Windows\System\FENBBbJ.exe
  C:\Windows\System\FENBBbJ.exe
  2⤵
  PID:9056
- C:\Windows\System\JzQVlUv.exe
  C:\Windows\System\JzQVlUv.exe
  2⤵
  PID:9076
- C:\Windows\System\GuFlwtK.exe
  C:\Windows\System\GuFlwtK.exe
  2⤵
  PID:9188
- C:\Windows\System\nFddBQW.exe
  C:\Windows\System\nFddBQW.exe
  2⤵
  PID:8248
- C:\Windows\System\ImPJowp.exe
  C:\Windows\System\ImPJowp.exe
  2⤵
  PID:8236
- C:\Windows\System\gwzDvpg.exe
  C:\Windows\System\gwzDvpg.exe
  2⤵
  PID:8576
- C:\Windows\System\FYxYXgp.exe
  C:\Windows\System\FYxYXgp.exe
  2⤵
  PID:8592
- C:\Windows\System\vMBAhKV.exe
  C:\Windows\System\vMBAhKV.exe
  2⤵
  PID:8624
- C:\Windows\System\invtgQn.exe
  C:\Windows\System\invtgQn.exe
  2⤵
  PID:8588
- C:\Windows\System\HEKiJcE.exe
  C:\Windows\System\HEKiJcE.exe
  2⤵
  PID:8768
- C:\Windows\System\sPbwkVb.exe
  C:\Windows\System\sPbwkVb.exe
  2⤵
  PID:8720
- C:\Windows\System\DEaxxhB.exe
  C:\Windows\System\DEaxxhB.exe
  2⤵
  PID:9124
- C:\Windows\System\aSIkRdR.exe
  C:\Windows\System\aSIkRdR.exe
  2⤵
  PID:8812
- C:\Windows\System\WFNcdJL.exe
  C:\Windows\System\WFNcdJL.exe
  2⤵
  PID:9204
- C:\Windows\System\Axhilxa.exe
  C:\Windows\System\Axhilxa.exe
  2⤵
  PID:8736
- C:\Windows\System\yobeLwx.exe
  C:\Windows\System\yobeLwx.exe
  2⤵
  PID:8784
- C:\Windows\System\PGkZnPq.exe
  C:\Windows\System\PGkZnPq.exe
  2⤵
  PID:8348
- C:\Windows\System\HfQpayK.exe
  C:\Windows\System\HfQpayK.exe
  2⤵
  PID:9072
- C:\Windows\System\CXEjNGd.exe
  C:\Windows\System\CXEjNGd.exe
  2⤵
  PID:8572
- C:\Windows\System\WvkVXnM.exe
  C:\Windows\System\WvkVXnM.exe
  2⤵
  PID:8560
- C:\Windows\System\PKcdapk.exe
  C:\Windows\System\PKcdapk.exe
  2⤵
  PID:8896
- C:\Windows\System\faTUKSE.exe
  C:\Windows\System\faTUKSE.exe
  2⤵
  PID:9140
- C:\Windows\System\fYomnvB.exe
  C:\Windows\System\fYomnvB.exe
  2⤵
  PID:8688
- C:\Windows\System\RHoGgPj.exe
  C:\Windows\System\RHoGgPj.exe
  2⤵
  PID:9232
- C:\Windows\System\dxCqXxE.exe
  C:\Windows\System\dxCqXxE.exe
  2⤵
  PID:9248
- C:\Windows\System\tzpTgiv.exe
  C:\Windows\System\tzpTgiv.exe
  2⤵
  PID:9264
- C:\Windows\System\CUyJjXs.exe
  C:\Windows\System\CUyJjXs.exe
  2⤵
  PID:9280
- C:\Windows\System\eOTKxZR.exe
  C:\Windows\System\eOTKxZR.exe
  2⤵
  PID:9296
- C:\Windows\System\cQQWPqO.exe
  C:\Windows\System\cQQWPqO.exe
  2⤵
  PID:9312
- C:\Windows\System\LGSFspr.exe
  C:\Windows\System\LGSFspr.exe
  2⤵
  PID:9328
- C:\Windows\System\XkHnMcI.exe
  C:\Windows\System\XkHnMcI.exe
  2⤵
  PID:9344
- C:\Windows\System\oALarsM.exe
  C:\Windows\System\oALarsM.exe
  2⤵
  PID:9368
- C:\Windows\System\zKejjim.exe
  C:\Windows\System\zKejjim.exe
  2⤵
  PID:9384
- C:\Windows\System\OdcNCSp.exe
  C:\Windows\System\OdcNCSp.exe
  2⤵
  PID:9400
- C:\Windows\System\haTWyii.exe
  C:\Windows\System\haTWyii.exe
  2⤵
  PID:9420
- C:\Windows\System\zUNYokJ.exe
  C:\Windows\System\zUNYokJ.exe
  2⤵
  PID:9436
- C:\Windows\System\FDPIOpU.exe
  C:\Windows\System\FDPIOpU.exe
  2⤵
  PID:9452
- C:\Windows\System\TPxDepH.exe
  C:\Windows\System\TPxDepH.exe
  2⤵
  PID:9472
- C:\Windows\System\nztWcRK.exe
  C:\Windows\System\nztWcRK.exe
  2⤵
  PID:9488
- C:\Windows\System\jzICQZm.exe
  C:\Windows\System\jzICQZm.exe
  2⤵
  PID:9520
- C:\Windows\System\GezcEiH.exe
  C:\Windows\System\GezcEiH.exe
  2⤵
  PID:9672
- C:\Windows\System\KIsoxiq.exe
  C:\Windows\System\KIsoxiq.exe
  2⤵
  PID:9692
- C:\Windows\System\xLAqnau.exe
  C:\Windows\System\xLAqnau.exe
  2⤵
  PID:9708
- C:\Windows\System\DGlCHMH.exe
  C:\Windows\System\DGlCHMH.exe
  2⤵
  PID:9724
- C:\Windows\System\mLWNjZs.exe
  C:\Windows\System\mLWNjZs.exe
  2⤵
  PID:9740
- C:\Windows\System\PflBNrP.exe
  C:\Windows\System\PflBNrP.exe
  2⤵
  PID:9760
- C:\Windows\System\ZORhGuA.exe
  C:\Windows\System\ZORhGuA.exe
  2⤵
  PID:9776
- C:\Windows\System\bMnELrA.exe
  C:\Windows\System\bMnELrA.exe
  2⤵
  PID:9792
- C:\Windows\System\GnrkJnZ.exe
  C:\Windows\System\GnrkJnZ.exe
  2⤵
  PID:9808
- C:\Windows\System\TaMUPVo.exe
  C:\Windows\System\TaMUPVo.exe
  2⤵
  PID:9924
- C:\Windows\System\VxWlDEg.exe
  C:\Windows\System\VxWlDEg.exe
  2⤵
  PID:9964
- C:\Windows\System\dzCYlEt.exe
  C:\Windows\System\dzCYlEt.exe
  2⤵
  PID:10216
- C:\Windows\System\NogSyTx.exe
  C:\Windows\System\NogSyTx.exe
  2⤵
  PID:10232
- C:\Windows\System\pgMbltx.exe
  C:\Windows\System\pgMbltx.exe
  2⤵
  PID:9240
- C:\Windows\System\LRhXLbd.exe
  C:\Windows\System\LRhXLbd.exe
  2⤵
  PID:9276
- C:\Windows\System\mnGfwAe.exe
  C:\Windows\System\mnGfwAe.exe
  2⤵
  PID:9352
- C:\Windows\System\XLYEpzd.exe
  C:\Windows\System\XLYEpzd.exe
  2⤵
  PID:9376
- C:\Windows\System\xAGVSKH.exe
  C:\Windows\System\xAGVSKH.exe
  2⤵
  PID:9392
- C:\Windows\System\KmKEpGA.exe
  C:\Windows\System\KmKEpGA.exe
  2⤵
  PID:9432
- C:\Windows\System\eZiHDMD.exe
  C:\Windows\System\eZiHDMD.exe
  2⤵
  PID:9464
- C:\Windows\System\jtIYJjx.exe
  C:\Windows\System\jtIYJjx.exe
  2⤵
  PID:9484
- C:\Windows\System\cxVHUpq.exe
  C:\Windows\System\cxVHUpq.exe
  2⤵
  PID:9512
- C:\Windows\System\bsTMilK.exe
  C:\Windows\System\bsTMilK.exe
  2⤵
  PID:9536
- C:\Windows\System\KTJZJpt.exe
  C:\Windows\System\KTJZJpt.exe
  2⤵
  PID:9544
- C:\Windows\System\PHOUsbp.exe
  C:\Windows\System\PHOUsbp.exe
  2⤵
  PID:9568
- C:\Windows\System\lmOMrAL.exe
  C:\Windows\System\lmOMrAL.exe
  2⤵
  PID:9592
- C:\Windows\System\AexGVfQ.exe
  C:\Windows\System\AexGVfQ.exe
  2⤵
  PID:9612
- C:\Windows\System\nEUGdsf.exe
  C:\Windows\System\nEUGdsf.exe
  2⤵
  PID:9636
- C:\Windows\System\vPShUnX.exe
  C:\Windows\System\vPShUnX.exe
  2⤵
  PID:9700
- C:\Windows\System\VOPZOIw.exe
  C:\Windows\System\VOPZOIw.exe
  2⤵
  PID:9732
- C:\Windows\System\eyXjVbv.exe
  C:\Windows\System\eyXjVbv.exe
  2⤵
  PID:9828
- C:\Windows\System\AcHhGvS.exe
  C:\Windows\System\AcHhGvS.exe
  2⤵
  PID:9844
- C:\Windows\System\FaWhULw.exe
  C:\Windows\System\FaWhULw.exe
  2⤵
  PID:9856
- C:\Windows\System\wIIupdF.exe
  C:\Windows\System\wIIupdF.exe
  2⤵
  PID:9868
- C:\Windows\System\QobgNIs.exe
  C:\Windows\System\QobgNIs.exe
  2⤵
  PID:9884
- C:\Windows\System\iMLRSOr.exe
  C:\Windows\System\iMLRSOr.exe
  2⤵
  PID:9920
- C:\Windows\System\ngVoMwC.exe
  C:\Windows\System\ngVoMwC.exe
  2⤵
  PID:9944
- C:\Windows\System\sENpbiq.exe
  C:\Windows\System\sENpbiq.exe
  2⤵
  PID:9956
- C:\Windows\System\xDIYFQD.exe
  C:\Windows\System\xDIYFQD.exe
  2⤵
  PID:10020
- C:\Windows\System\AJugZPV.exe
  C:\Windows\System\AJugZPV.exe
  2⤵
  PID:9976
- C:\Windows\System\LkbESJv.exe
  C:\Windows\System\LkbESJv.exe
  2⤵
  PID:10052
- C:\Windows\System\GqoYtzI.exe
  C:\Windows\System\GqoYtzI.exe
  2⤵
  PID:10068
- C:\Windows\System\JoSIaNr.exe
  C:\Windows\System\JoSIaNr.exe
  2⤵
  PID:10080
- C:\Windows\System\xhqYQOu.exe
  C:\Windows\System\xhqYQOu.exe
  2⤵
  PID:10112
- C:\Windows\System\aiAHVbF.exe
  C:\Windows\System\aiAHVbF.exe
  2⤵
  PID:10116
- C:\Windows\System\ZXjFUeT.exe
  C:\Windows\System\ZXjFUeT.exe
  2⤵
  PID:10128
- C:\Windows\System\fypxmow.exe
  C:\Windows\System\fypxmow.exe
  2⤵
  PID:10136
- C:\Windows\System\qcegGSS.exe
  C:\Windows\System\qcegGSS.exe
  2⤵
  PID:10160
- C:\Windows\System\VxTVDGE.exe
  C:\Windows\System\VxTVDGE.exe
  2⤵
  PID:10180
- C:\Windows\System\CQrMrlr.exe
  C:\Windows\System\CQrMrlr.exe
  2⤵
  PID:10212
- C:\Windows\System\MfpuUxa.exe
  C:\Windows\System\MfpuUxa.exe
  2⤵
  PID:10204
- C:\Windows\System\nUGzOwQ.exe
  C:\Windows\System\nUGzOwQ.exe
  2⤵
  PID:9228
- C:\Windows\System\dLWWQEF.exe
  C:\Windows\System\dLWWQEF.exe
  2⤵
  PID:9320
- C:\Windows\System\eiGyNgx.exe
  C:\Windows\System\eiGyNgx.exe
  2⤵
  PID:9444
- C:\Windows\System\AXVXWls.exe
  C:\Windows\System\AXVXWls.exe
  2⤵
  PID:9504
- C:\Windows\System\xJVrPXa.exe
  C:\Windows\System\xJVrPXa.exe
  2⤵
  PID:9572
- C:\Windows\System\TDOeuhR.exe
  C:\Windows\System\TDOeuhR.exe
  2⤵
  PID:9532
- C:\Windows\System\hWtGlhO.exe
  C:\Windows\System\hWtGlhO.exe
  2⤵
  PID:9260
- C:\Windows\System\XKgNwFl.exe
  C:\Windows\System\XKgNwFl.exe
  2⤵
  PID:9308
- C:\Windows\System\THQgwMT.exe
  C:\Windows\System\THQgwMT.exe
  2⤵
  PID:9408
- C:\Windows\System\PPqVNEn.exe
  C:\Windows\System\PPqVNEn.exe
  2⤵
  PID:9620
- C:\Windows\System\zPclwUf.exe
  C:\Windows\System\zPclwUf.exe
  2⤵
  PID:9624
- C:\Windows\System\rkvmqwA.exe
  C:\Windows\System\rkvmqwA.exe
  2⤵
  PID:9648
- C:\Windows\System\lDLuaEE.exe
  C:\Windows\System\lDLuaEE.exe
  2⤵
  PID:9664
- C:\Windows\System\hovCKSe.exe
  C:\Windows\System\hovCKSe.exe
  2⤵
  PID:9688
- C:\Windows\System\UUnnPRR.exe
  C:\Windows\System\UUnnPRR.exe
  2⤵
  PID:9748
- C:\Windows\System\EWzeDMP.exe
  C:\Windows\System\EWzeDMP.exe
  2⤵
  PID:9772
- C:\Windows\System\MQUSCoV.exe
  C:\Windows\System\MQUSCoV.exe
  2⤵
  PID:9840
- C:\Windows\System\oChQQff.exe
  C:\Windows\System\oChQQff.exe
  2⤵
  PID:9904
- C:\Windows\System\lGZkYCj.exe
  C:\Windows\System\lGZkYCj.exe
  2⤵
  PID:9952
- C:\Windows\System\wdNrkvn.exe
  C:\Windows\System\wdNrkvn.exe
  2⤵
  PID:9996
- C:\Windows\System\orlQiBp.exe
  C:\Windows\System\orlQiBp.exe
  2⤵
  PID:10008

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BFzfFxy.exe

Filesize
1.1MB

MD5
16261e7f7136e9a25ee78fabfece225f

SHA1
730be99e95a6bae962f3944cb28fef5f5f519f62

SHA256
55447d8e87bae181ac9eecd1bd9dc869e9a04c8688a647ce0f395c94663215fd

SHA512
e282de983e7f11c1cafae9f8320fad73ad69c74d204ed7464a5a1b44a73d991d539dce240f059d38bab1cfc3dc7047d863e1aae8ce7731a3a5c2661ca2be4de5

Download Submit
C:\Windows\system\EZenbUX.exe

Filesize
1.1MB

MD5
4354123c7623ba2e2860bdc5ad214073

SHA1
f8babe6a857e4283d4600859be949c8f04bddd6a

SHA256
e3752586c81ca66cca86ff41edd55ac4a12079626be3d990653d2c7ce9d62870

SHA512
4abff91522d009cb0a58a667c094365d6911e909372bbb0e70b0b691fe411b8990deb6d617633bec20915e81362d9c8847936fd3ee19bae42a5346d2ae6fc20c

Download Submit
C:\Windows\system\IbqMxdi.exe

Filesize
1.1MB

MD5
4bb435590be065c044b378747434f932

SHA1
ba4baefbb8fa686605c0f9b9ee4ea3265bc82c58

SHA256
196dc8fa6ed53eedd575f1bed39820b86128e8cfc201a08e7b11811d3f3082e0

SHA512
ccbc1712ba6392e88666969028c9f9adf24521ec5d6fdfaf107380acbe07d6dff38885d9d1d50e6b5598772e574e6b4c1de015dd928a3a6071c8ff8cc7b67a63

Download Submit
C:\Windows\system\MVxhavs.exe

Filesize
1.1MB

MD5
1375e562ff19b13c2db2e59705ed30a4

SHA1
f5793d4e6491e288bbb3014df4e5e830c19847d9

SHA256
f5b4dc09e160d7eee9af3c398975d5b515eb0b7d28b7cb9ccd63814c2977a8c2

SHA512
1c1ff6b095102547e522cd4ac7abc7ec75efbf6f852ea2db86b4ff343627f31eb3e3114be7c1316a6dcceb3a08bbdfb8226ea474019df43ae54b63956ac22591

Download Submit
C:\Windows\system\NHbDIDm.exe

Filesize
1.1MB

MD5
d691f4ecc30edba5fb88cd7ac185b638

SHA1
01fd59c10520e3889c923db3e4432c912521d77b

SHA256
4c31912a7e2fcb6c35c7ecd25471b6e11248e9162960bef710ac5cfc6fcd6083

SHA512
1f9ee5afea2c877242602636a41ff6415c01fe21d17e45967bea8cfed64f1fdf677edfef62f0eff8e3ba1276ee8c7984ca31a84ee5fe1babf39da581757ce0c5

Download Submit
C:\Windows\system\OHGgHfK.exe

Filesize
1.1MB

MD5
b6d38d35adb1a5259552950683a2c1ab

SHA1
60520c60ed6640b7c901f51cb3cbcdd5ca7ac062

SHA256
76f4a6da37d4231298093e3fc278eba2cab1a0d5fe0657d5fafb2506a655dbde

SHA512
874ed37e553020cab81e3f9005edae008267b6b5a185b605c305501cdde393cadc644d7b21664680b902f58e2702cc95b737fb60d5ca5308846f2618cc9d8619

Download Submit
C:\Windows\system\QKzodGH.exe

Filesize
1.1MB

MD5
67b067a4d576fc2b7e91f9acc361e31a

SHA1
56abf6c0299421203bc3d95a76201d102b204231

SHA256
2bc46c49800d709eca8a1627ecda560a0d0a71b328b818d3c65f8844ebc8ae2f

SHA512
2817d38ece82c857005a7d07c35ce8d98b08572b22878f7008680741c114c918e91ca129897284b695f35400ed675646c559c2a7460e532c677bd89cbc5736ce

Download Submit
C:\Windows\system\QeHsTVI.exe

Filesize
1.1MB

MD5
77823b35101b88a34708510d3331aab6

SHA1
07f34408c61bf1a62637b5c08869c5720efcdbf4

SHA256
9cc0f59735bae0162bb077496d870e41c21f477f0cba6834e0983e501ed7e769

SHA512
2bf2aeda5dda25d39bf2af9fa37f541320961a56231bddf9dcbb2274476ea419d3f182e5a47bf48d378c9d62f06f1eeabe04e1e07c36b7c304194fa415ae0925

Download Submit
C:\Windows\system\SHHyNtq.exe

Filesize
1.1MB

MD5
4cdf1c92f5aeecb531fd42d260210c17

SHA1
08bfc05072109974097659f78a70bd18f4ec9e16

SHA256
a8f67c38a8763d09a212141bb40a73a455c90ff43fd8257f35866715f1f5d6c3

SHA512
ead67cd058b278c53d4fe3d799cfb38a0c376e3cb075a114d4055b4c899d8075962ac868e5f6b814b0c0e0da0ec626d2cffea59636085aab8b5ccd4ea6dfd7f5

Download Submit
C:\Windows\system\SIerDix.exe

Filesize
1.1MB

MD5
2188cba26fdff65e2bc97344f026282f

SHA1
f0fe3396f14c350e00f985f41606524da9ca34c1

SHA256
6a94a3b6b02af6c55fb7519bed307f1bfcd86a4fd480f14c817d35ba37aa6745

SHA512
a450c5557560fe5c6a3a8768143d25fef0a93fed5d566341ab1cfdd4c9905e56b86a4266415e54e753ef9b71ac09509aae08d77ad2819c438697bdb818ea2287

Download Submit
C:\Windows\system\TpOcAGY.exe

Filesize
1.1MB

MD5
56bf01b9d0b6534ed5c342ba04354690

SHA1
f80cd26ac3e57b1eaef7fea574f69051c2101de7

SHA256
5beb58bb56e874eb1fce07811e3f01a95c7885558ef8de160ea3946e84a46668

SHA512
5b7723e13e1db9cce3d3fab63ccc772ddc81e23aa7454bc73980af42ac8d5083dbc404192f674b0e92c1d6d335cceeed966ea33984d1967171c8148bdcde8fb8

Download Submit
C:\Windows\system\UAGIquZ.exe

Filesize
1.1MB

MD5
3c4a21b6f6f527ae5349be32920116fa

SHA1
ef9d7230a362412da77e03d7f66c8f65e8a29643

SHA256
ef81bda532b0eb7c9ff3a1b802a539fcf9efcfa600140e7b4edf7faa9d8938e6

SHA512
4750eca070017a61dffa95beb4c8ce4a4af11686f3caf2a5c3b52ab1bb1855ce0e529665261609dc24c7905be0d11c073c37d8808b79e7b88b2e0756fe299909

Download Submit
C:\Windows\system\WUobpJF.exe

Filesize
1.1MB

MD5
70e1abfd39f72539ae26267fb50536f6

SHA1
ae0b4e438aa81aef2ab6ec3ce4d2f92f9a04e582

SHA256
ed29dc13a6920be7bf237d145da9cb19921c4a49fc9c52a53338203d3686272c

SHA512
177d5d09081fc5d85a3886e3a9d1e15cf557590fc6febe1fe6e4526c38e5cb4b34ed777987bade21cbfca1aee4acee9a7ce88ea024efc71cd3c130394c5e9afe

Download Submit
C:\Windows\system\WkuZoeZ.exe

Filesize
1.1MB

MD5
b37a97f2a7648f7bd9b14b74606adf93

SHA1
a420f0b67fc389554eae0d26c5fb0bb283ab5567

SHA256
a2ebace077d9f3566fbbd28b740287ef941992791504fd5722f2b7f6ef3b7e70

SHA512
c3316548d3c9f4b2a413d81035af3fd4654a054a87442c8104536b47e8810701a9f38b496fbdc28368dc85158b9eb30ee7aa878a57a2e560287eee7be91ccdb0

Download Submit
C:\Windows\system\XrPUjqQ.exe

Filesize
1.1MB

MD5
828f9955b6f8a09266add26e50fc164a

SHA1
86b10599251cf6113effe6b97ca4be88a0180650

SHA256
aecf4f6a297680740aad4da15573335eade46c8f6fa0fcf84b6da71a810f8625

SHA512
c1278b3bd4a313d1b4d912e8c859afbfc54fd7b93f3b74970220356cbac962c936ffe4669ba26cc21d7e20c83286c98cd6403bad465b363246b41fe51130f40b

Download Submit
C:\Windows\system\bnweNOf.exe

Filesize
1.1MB

MD5
8452fd3f0ecd6f5f8579306902d6c5a7

SHA1
d518fb75a8faea9f97196b38d469b3260a5a642a

SHA256
fdd6dcf2175e79737f96c5a573563056f2afa3d781bf51fe978473029fe953c3

SHA512
32acdc0119079aca51b02468578ebe6094b56c8b84f4dd7cd85fe73e4cafee8b3458164e01b90b7d55a9244f03de5cbe23acfbb3a8e697afb5c877dd5ddab7a6

Download Submit
C:\Windows\system\cSGOYtj.exe

Filesize
1.1MB

MD5
264c1decf299b72ac669eeefe4b5cd70

SHA1
6d827f7d2f933562f4e4f79dbc61777a31777cd1

SHA256
a6ef7f7027e093fc994dda95086a75df36c605b37ef4c86884e91788b7ace76b

SHA512
e2b1a51acb0e15cbc37becaf83504791d54ada15282e1c89afdb29bb14a187729db155829dad3477ab47249bc4dd864a965cd0f36b78dae05acf035cb3c0e33f

Download Submit
C:\Windows\system\cXewMGq.exe

Filesize
1.1MB

MD5
cb251981778a3e8d822b6e1ffc808675

SHA1
b500e774a145c4c0bf7cf5631fbd55146e2298a4

SHA256
c0608f7c9da6f13acc28db4ba0df1920a7f9cbffd3433906cd651809475ae6b3

SHA512
2c4e3ccde6a3cd02d4e110c9ad34390c7c656c44b727466ae97b4a83ef393c99853f4960cb02fdfa49fc38c85dce4a8584a03f81d03a86a1c33930fe179722a0

Download Submit
C:\Windows\system\gPNXyIq.exe

Filesize
1.1MB

MD5
eb6162fa0d2d2871580bb54dc0c2a731

SHA1
ebeca4929c4af75e1565e8ff28b3da0f1b76273f

SHA256
9521e028797020deead1d349678720d2723c967619bbc907a6a658652e828d23

SHA512
60b78891206b7f417c8b35fa1b00a03c3493f55c669ab33cf7ad0adcb054203fb270c16701f718dc02752c7958c81cb2421f8ff886ba382523a915a35b27b06a

Download Submit
C:\Windows\system\gbMBfVy.exe

Filesize
1.1MB

MD5
e8b12c8e1be67dda74e0c22654f25f04

SHA1
cb94270214211e57ccbf7cead6348ec57f004a30

SHA256
479e15843f817aa2e94cfbd7b8b09769be68f4b5ecc37d428022c313344f42a7

SHA512
50ef21c72609b69e1b52fe7a18c0f286a6aee0e7fd7d46dd930ff69e16f961b5a590a442206b35cd62bee825c60b336ecf0e7f4a896d3173be7e89fb8dbf3b46

Download Submit
C:\Windows\system\hOAIvXe.exe

Filesize
1.1MB

MD5
e0e580ee5b2e917406820591d4b80e71

SHA1
9e9ba3bebbc84832a658339a801934fa7fcb3a5d

SHA256
4316832a198a9d12128344b5baeb0c79d2d88f72c0dcd7848e44a12f8a606f2c

SHA512
3f82a8d86d2508be4837e9ead26a58749c4f5d70e5594cdc04e6b0c21144c53ff0301058f07ca4cc7d73bb42871eeee180204f5a39391b1b94b10c71603e38fd

Download Submit
C:\Windows\system\lulOzuC.exe

Filesize
1.1MB

MD5
3de3d06cfa2e2bbf49e5779ebc9bc822

SHA1
6f2023c70e77d6adec42d9aecb6c19c7a38de102

SHA256
9ef8c11332814ca6c294bce9a9db73502594e33b2f25d7fdd803a880b656d91e

SHA512
98660f39edf14ed74bae058ac385748a61c7c3b671c18a9239ec956c0ab6e49b62bc69bc762c88367ca432910c8799df06ce7e06c58b622e36dcf30a4234dde9

Download Submit
C:\Windows\system\mSMXtIH.exe

Filesize
1.1MB

MD5
67ac82d850e0f028c362b8f857a5a569

SHA1
d25ad112145a9ba767f7b243b60915e5985c1212

SHA256
4a2cb293b4a9f5475522a5c1b88ad7eb7f89fc322e5cbbe8f260c2ad673f3f5b

SHA512
1a3a81f14bb1dd6f820cc73f8805e5d99f85cb58356758d2eb44dfbb7f692e34a277888e2243c7b3189f33239f81a1038deeacd0fbcd15bde2172b408923d2df

Download Submit
C:\Windows\system\nFrfmMg.exe

Filesize
1.1MB

MD5
28ee129d70f859fe9f9a62d89babddad

SHA1
08a69e3c08088e1de5491dac2868e312d8d00a46

SHA256
3837c00d9baed9a0d536f4ebfc2bee1433d737aeaa53b1fec46c6f08d5723590

SHA512
fc74210075bde5250620b2c3c2cc9d2635c96b04902a746073bd2f8129f008c06f173eceea5289826475e2ca3831cba32ca32ddb9cf09811e3c9db84ab9c8966

Download Submit
C:\Windows\system\oAEpjJH.exe

Filesize
1.1MB

MD5
ff3118cf3107d04423ac08296e685011

SHA1
7e923b7cd1e56ba46d2283277e7c71e915e63b40

SHA256
7cb63db94bf83e4631cd49532307599003531b2dd558b7eef7fbfa057c8527f4

SHA512
6802777544d5bf73a7e1ac42ee5a6b67ed07d028a6a375b3b6b291833f3241cbf0fafd81e1b8d8a45eb85060b5ba360bc13a80f4953a09bc4e32b3fa273bc47d

Download Submit
C:\Windows\system\pZFJJIT.exe

Filesize
1.1MB

MD5
1d1bee44baff24ac801437bdacd89e9b

SHA1
de143a15aded2e382649ad5009f3aa4abb55a306

SHA256
30e484f77c0ffdd4ed8b28c867462352bfcddd35db76ec59555e4131f1d42a03

SHA512
1558eaa7cbeda2f3a8e0c738dc7439f485facd37194c5362d1c5a47c6b8837252e272e83ec9de1dd1332e3da87ae215efbde35f1f8152f463b59136c9b68f508

Download Submit
C:\Windows\system\tnIejkL.exe

Filesize
1.1MB

MD5
05e912c934075bb18c615e324c32416e

SHA1
a25f435de5b46b033be437785c3037c177e145f1

SHA256
6f4b37e29420b26a02c985af38062c0b77d572ee0e91c4bfa97272f86b6585a6

SHA512
ce158542cdd44d26bd8d9a65d199c64b10613abe21d7746e9bb64849e60aac949b4052c184a4ee3a14a28703bf5fb0129fb2add4fa08a79f9b6d89cde8ca9242

Download Submit
C:\Windows\system\wWAAlFw.exe

Filesize
1.1MB

MD5
4a72c160c832ccaded59417127de6b9d

SHA1
0f8bb6c9fe3c7817324c1ff14205f4bbe0033e15

SHA256
6d0ed37cc5092dff7be5abd8228afed48fbaacb023b78b40f52af213356aab47

SHA512
b894c460631de73e9e5ac3f113bfc2421d7e2407f9f9cb1f5df91971d1588680c9ad59ee748a8845008358ecb785d229286dab6867b1e9a1cf15c6f54ea2b3a6

Download Submit
C:\Windows\system\yuUgUvQ.exe

Filesize
1.1MB

MD5
5c5d90d86eecdc4d576d32e0ba1c9b5c

SHA1
dc1033c3452abf2ecee81840a38f0745189beda0

SHA256
724ad561fb5e4e3567a5fbbbc901dcc6e32f9e4f54e30e947fb66c81157d5224

SHA512
383cb1c784286034536ea087d597e87c62b990152eaec10aecb3925d0508d1c25cf7e928f5f959346f238a3a80887a3531390d594b78e85ae3e2318324118ca4

Download Submit
\Windows\system\GZOTsMN.exe

Filesize
1.1MB

MD5
5a1ee3f289822e05377536f849559f66

SHA1
bc067d47e8799b7e120ab5c24e19b5ab81fa3626

SHA256
ddf5d4736b927dbbd9f99b8a7d1204eeb20e3bb0461ddd88e374874b55238cef

SHA512
77416353ec9654cb5a3c98e6bb7dd623d3dcc76bcf9cdcb1fa21bf87a6f419565b64f63a0ca70e57cbbbedf824616267ebe7c9f55806182db49d9bc8ccde370c

Download Submit
\Windows\system\iOYTSfl.exe

Filesize
1.1MB

MD5
8893f73ca43eb64c9c2ae5e99ae80ea0

SHA1
f30232d7fceff34f0588f86e6dac3e3b25c3c12d

SHA256
8a420c9ea0f6b3e07b0d08fe38cafa61efb9bccc9f6ebd2d4a7775bcfa7cedb9

SHA512
ce66a6d3f4d7cc455a3e49995ea3c0a6d0b83da1a93fcf5f4d551c38bee63929bc82c6348a1244be6b50392f300959d3650812925bc2a69e8fe7550e79d25ff2

Download Submit
\Windows\system\qrNlQXX.exe

Filesize
1.1MB

MD5
eef3de38199424d4fedef04bbb1a60a7

SHA1
fc5ffcbdfc028dd5f291f8b5a23a7de209334b39

SHA256
ed016fe335f8ccd713843301e81e07d941febf2fb3e316292f3def38d6312c80

SHA512
45e9f4a6416de2a877c36bd33dcdcdd9809b76d3a9ec0144acc38d3167096c0b1921190abb339bec23fb87762e3ab52629d8d3ada3c70051c0fa65c80ef67c10

Download Submit
memory/2516-0-0x0000000000580000-0x0000000000590000-memory.dmp

Filesize
64KB

Download