xmrig | 04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
16-11-2024 21:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
Size

1.4MB
MD5

0a8c48605bfdd5cfba4bdafbe661e970
SHA1

a24bb6f4445eac8befb519ce779f49cfc8f5a4c1
SHA256

04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914
SHA512

3e57451531438cfdabaeea45bd620b421f607fcef62ccf6dcf0e4084aad0f17a6766df78c9fa382e6d807697a7d87d2dbdb90bdc55cb9fff9b76a9afef49efb2
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4B/Os/IsSAN0z3Zj:GezaTF8FcNkNdfE0pZ9ozttwIRakGNrE

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0009000000016875-9.dat	xmrig
behavioral1/files/0x0007000000016c88-21.dat	xmrig
behavioral1/files/0x0007000000016cf5-29.dat	xmrig
behavioral1/files/0x000600000001755b-44.dat	xmrig
behavioral1/files/0x00050000000186e7-52.dat	xmrig
behavioral1/files/0x0005000000018739-72.dat	xmrig
behavioral1/files/0x0006000000018c16-92.dat	xmrig
behavioral1/files/0x0005000000019297-116.dat	xmrig
behavioral1/files/0x00050000000193a6-128.dat	xmrig
behavioral1/files/0x0005000000019360-124.dat	xmrig
behavioral1/files/0x000500000001933f-120.dat	xmrig
behavioral1/files/0x0005000000019284-112.dat	xmrig
behavioral1/files/0x0005000000019278-108.dat	xmrig
behavioral1/files/0x0005000000019269-105.dat	xmrig
behavioral1/files/0x0005000000019250-100.dat	xmrig
behavioral1/files/0x0005000000019246-96.dat	xmrig
behavioral1/files/0x0006000000018b4e-88.dat	xmrig
behavioral1/files/0x00050000000187a8-84.dat	xmrig
behavioral1/files/0x000500000001878e-80.dat	xmrig
behavioral1/files/0x0005000000018744-76.dat	xmrig
behavioral1/files/0x0005000000018704-68.dat	xmrig
behavioral1/files/0x00050000000186f4-64.dat	xmrig
behavioral1/files/0x00050000000186f1-60.dat	xmrig
behavioral1/files/0x00050000000186ed-56.dat	xmrig
behavioral1/files/0x0005000000018686-48.dat	xmrig
behavioral1/files/0x0008000000017049-40.dat	xmrig
behavioral1/files/0x0008000000016d43-37.dat	xmrig
behavioral1/files/0x0009000000016d3a-33.dat	xmrig
behavioral1/files/0x0007000000016cd7-24.dat	xmrig
behavioral1/files/0x0008000000016c66-17.dat	xmrig
behavioral1/files/0x0008000000016b47-13.dat	xmrig
behavioral1/files/0x000d0000000122de-5.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2488	BpmwDeR.exe
2176	huVXFxG.exe
3068	JckovfU.exe
2304	UIaKtBD.exe
2088	EYjYoow.exe
1028	FISIezh.exe
2772	jNurCIU.exe
2516	UyCTeIT.exe
2924	zrcSVBP.exe
2964	aFwgFKV.exe
2820	mVDCSVI.exe
2688	lyxvRNF.exe
2796	fLGXtyK.exe
2472	ystMWNX.exe
2300	ixWtULx.exe
2844	GEyfbcK.exe
2736	wYllrPP.exe
2700	rKMyOKH.exe
2752	xCbmiCO.exe
2312	tLdNfWq.exe
2448	CMgkWVa.exe
2140	PLjmHcA.exe
1572	MIPtnfW.exe
1788	BSZDPLn.exe
2432	fWSQBWR.exe
880	LODpBus.exe
1904	YyYuzQA.exe
2960	fFHUNFH.exe
2768	ncRYmdW.exe
800	xsibeEv.exe
2272	gjPutTM.exe
2404	tDaJnJU.exe
2776	ALlGTRV.exe
3064	sCbhnhf.exe
488	dHyQryw.exe
1468	KUsNoyh.exe
1424	WqZSXIu.exe
1636	ucMGPQW.exe
404	QOlDquI.exe
1520	EpgqOLS.exe
2240	OEDLyQu.exe
3012	eiIYazY.exe
1768	ycfFItL.exe
3020	mRUXkND.exe
2648	XuxhVmZ.exe
664	bAmuvQq.exe
372	GfMecIW.exe
2636	zVsjDMh.exe
1776	GEFIPAJ.exe
1340	WZauJdU.exe
1852	ncbZkxP.exe
2596	UatNgOW.exe
296	AyOmKxX.exe
1496	AFmIFEh.exe
2500	BeAjdiT.exe
1432	CcLJAAz.exe
1584	TsZBsEv.exe
1716	zFGTOWd.exe
2184	jAQceOV.exe
264	auWAbAw.exe
2872	wNsgUoh.exe
2936	WNxbppu.exe
2812	qPamdaV.exe
2992	WQIEMGj.exe

Loads dropped DLL 64 IoCs

pid	Process
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\VfVnvgD.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\Iwbfcoo.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\mGHDHfp.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\nJeCPEn.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\QWpaAHe.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\qfIJJAx.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\zbooziR.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\PLjmHcA.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\ovrcowV.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\sPmPSjo.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\WYEULev.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\BsPBJOc.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\UCsREeg.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\lySNUWK.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\GxyYocA.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\aaviHri.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\sXOocmM.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\cIpEWGD.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\NZzqabQ.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\XbiceXL.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\bkzDnXd.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\gstIMNd.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\qHhpLeD.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\eaDBtHd.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\mVDCSVI.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\RieGouh.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\ubenVIa.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\dirGYqV.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\UiaoTSf.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\mQkmzkD.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\ghwGlRK.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\YpPnOWM.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\oDvztxq.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\VzgygCv.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\BXvsPdA.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\HWVNzNk.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\cGObFPp.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\vPFUqjp.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\JvDgDdK.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\kpiTfgG.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\zGEqWRG.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\VclvDkZ.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\CVAGOKv.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\puAxpwQ.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\nSeEJdG.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\FxdeVDv.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\xDeLEnA.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\aFwgFKV.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\KZhmYmu.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\LafOTPj.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\xXngrCA.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\tRsQLzs.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\MyBSMAX.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\SFtIEpr.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\pldBNTV.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\Jhsvubj.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\TYekXim.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\iRVsKqe.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\HloVOGC.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\wbruWbF.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\wnjkhzQ.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\nzArlHw.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\omvmaon.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
File created	C:\Windows\System\NqFwNNu.exe	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 684 wrote to memory of 2488	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	31
PID 684 wrote to memory of 2488	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	31
PID 684 wrote to memory of 2488	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	31
PID 684 wrote to memory of 2176	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	32
PID 684 wrote to memory of 2176	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	32
PID 684 wrote to memory of 2176	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	32
PID 684 wrote to memory of 3068	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	33
PID 684 wrote to memory of 3068	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	33
PID 684 wrote to memory of 3068	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	33
PID 684 wrote to memory of 2304	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	34
PID 684 wrote to memory of 2304	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	34
PID 684 wrote to memory of 2304	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	34
PID 684 wrote to memory of 2088	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	35
PID 684 wrote to memory of 2088	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	35
PID 684 wrote to memory of 2088	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	35
PID 684 wrote to memory of 1028	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	36
PID 684 wrote to memory of 1028	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	36
PID 684 wrote to memory of 1028	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	36
PID 684 wrote to memory of 2772	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	37
PID 684 wrote to memory of 2772	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	37
PID 684 wrote to memory of 2772	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	37
PID 684 wrote to memory of 2516	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	38
PID 684 wrote to memory of 2516	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	38
PID 684 wrote to memory of 2516	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	38
PID 684 wrote to memory of 2924	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	39
PID 684 wrote to memory of 2924	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	39
PID 684 wrote to memory of 2924	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	39
PID 684 wrote to memory of 2964	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	40
PID 684 wrote to memory of 2964	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	40
PID 684 wrote to memory of 2964	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	40
PID 684 wrote to memory of 2820	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	41
PID 684 wrote to memory of 2820	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	41
PID 684 wrote to memory of 2820	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	41
PID 684 wrote to memory of 2688	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	42
PID 684 wrote to memory of 2688	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	42
PID 684 wrote to memory of 2688	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	42
PID 684 wrote to memory of 2796	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	43
PID 684 wrote to memory of 2796	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	43
PID 684 wrote to memory of 2796	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	43
PID 684 wrote to memory of 2472	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	44
PID 684 wrote to memory of 2472	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	44
PID 684 wrote to memory of 2472	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	44
PID 684 wrote to memory of 2300	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	45
PID 684 wrote to memory of 2300	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	45
PID 684 wrote to memory of 2300	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	45
PID 684 wrote to memory of 2844	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	46
PID 684 wrote to memory of 2844	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	46
PID 684 wrote to memory of 2844	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	46
PID 684 wrote to memory of 2736	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	47
PID 684 wrote to memory of 2736	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	47
PID 684 wrote to memory of 2736	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	47
PID 684 wrote to memory of 2700	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	48
PID 684 wrote to memory of 2700	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	48
PID 684 wrote to memory of 2700	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	48
PID 684 wrote to memory of 2752	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	49
PID 684 wrote to memory of 2752	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	49
PID 684 wrote to memory of 2752	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	49
PID 684 wrote to memory of 2312	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	50
PID 684 wrote to memory of 2312	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	50
PID 684 wrote to memory of 2312	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	50
PID 684 wrote to memory of 2448	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	51
PID 684 wrote to memory of 2448	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	51
PID 684 wrote to memory of 2448	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	51
PID 684 wrote to memory of 2140	684	04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe	52

C:\Users\Admin\AppData\Local\Temp\04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe
"C:\Users\Admin\AppData\Local\Temp\04ca46f1fbf1b2ba601f9320de62725a95f84386e8434bd64994cec191752914.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:684
- C:\Windows\System\BpmwDeR.exe
  C:\Windows\System\BpmwDeR.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\huVXFxG.exe
  C:\Windows\System\huVXFxG.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\JckovfU.exe
  C:\Windows\System\JckovfU.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\UIaKtBD.exe
  C:\Windows\System\UIaKtBD.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\EYjYoow.exe
  C:\Windows\System\EYjYoow.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\FISIezh.exe
  C:\Windows\System\FISIezh.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\jNurCIU.exe
  C:\Windows\System\jNurCIU.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\UyCTeIT.exe
  C:\Windows\System\UyCTeIT.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\zrcSVBP.exe
  C:\Windows\System\zrcSVBP.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\aFwgFKV.exe
  C:\Windows\System\aFwgFKV.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\mVDCSVI.exe
  C:\Windows\System\mVDCSVI.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\lyxvRNF.exe
  C:\Windows\System\lyxvRNF.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\fLGXtyK.exe
  C:\Windows\System\fLGXtyK.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\ystMWNX.exe
  C:\Windows\System\ystMWNX.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\ixWtULx.exe
  C:\Windows\System\ixWtULx.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\GEyfbcK.exe
  C:\Windows\System\GEyfbcK.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\wYllrPP.exe
  C:\Windows\System\wYllrPP.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\rKMyOKH.exe
  C:\Windows\System\rKMyOKH.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\xCbmiCO.exe
  C:\Windows\System\xCbmiCO.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\tLdNfWq.exe
  C:\Windows\System\tLdNfWq.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\CMgkWVa.exe
  C:\Windows\System\CMgkWVa.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\PLjmHcA.exe
  C:\Windows\System\PLjmHcA.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\MIPtnfW.exe
  C:\Windows\System\MIPtnfW.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\BSZDPLn.exe
  C:\Windows\System\BSZDPLn.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\fWSQBWR.exe
  C:\Windows\System\fWSQBWR.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\LODpBus.exe
  C:\Windows\System\LODpBus.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\YyYuzQA.exe
  C:\Windows\System\YyYuzQA.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\fFHUNFH.exe
  C:\Windows\System\fFHUNFH.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\ncRYmdW.exe
  C:\Windows\System\ncRYmdW.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\xsibeEv.exe
  C:\Windows\System\xsibeEv.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\gjPutTM.exe
  C:\Windows\System\gjPutTM.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\tDaJnJU.exe
  C:\Windows\System\tDaJnJU.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\ALlGTRV.exe
  C:\Windows\System\ALlGTRV.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\sCbhnhf.exe
  C:\Windows\System\sCbhnhf.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\dHyQryw.exe
  C:\Windows\System\dHyQryw.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\KUsNoyh.exe
  C:\Windows\System\KUsNoyh.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\WqZSXIu.exe
  C:\Windows\System\WqZSXIu.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\ucMGPQW.exe
  C:\Windows\System\ucMGPQW.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\QOlDquI.exe
  C:\Windows\System\QOlDquI.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\EpgqOLS.exe
  C:\Windows\System\EpgqOLS.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\OEDLyQu.exe
  C:\Windows\System\OEDLyQu.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\eiIYazY.exe
  C:\Windows\System\eiIYazY.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\ycfFItL.exe
  C:\Windows\System\ycfFItL.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\mRUXkND.exe
  C:\Windows\System\mRUXkND.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\XuxhVmZ.exe
  C:\Windows\System\XuxhVmZ.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\bAmuvQq.exe
  C:\Windows\System\bAmuvQq.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\GfMecIW.exe
  C:\Windows\System\GfMecIW.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\zVsjDMh.exe
  C:\Windows\System\zVsjDMh.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\GEFIPAJ.exe
  C:\Windows\System\GEFIPAJ.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\WZauJdU.exe
  C:\Windows\System\WZauJdU.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\ncbZkxP.exe
  C:\Windows\System\ncbZkxP.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\UatNgOW.exe
  C:\Windows\System\UatNgOW.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\AyOmKxX.exe
  C:\Windows\System\AyOmKxX.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\AFmIFEh.exe
  C:\Windows\System\AFmIFEh.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\BeAjdiT.exe
  C:\Windows\System\BeAjdiT.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\CcLJAAz.exe
  C:\Windows\System\CcLJAAz.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\TsZBsEv.exe
  C:\Windows\System\TsZBsEv.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\zFGTOWd.exe
  C:\Windows\System\zFGTOWd.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\jAQceOV.exe
  C:\Windows\System\jAQceOV.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\auWAbAw.exe
  C:\Windows\System\auWAbAw.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\wNsgUoh.exe
  C:\Windows\System\wNsgUoh.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\WNxbppu.exe
  C:\Windows\System\WNxbppu.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\qPamdaV.exe
  C:\Windows\System\qPamdaV.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\WQIEMGj.exe
  C:\Windows\System\WQIEMGj.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\ayjdBBF.exe
  C:\Windows\System\ayjdBBF.exe
  2⤵
  PID:2864
- C:\Windows\System\BIPwtEF.exe
  C:\Windows\System\BIPwtEF.exe
  2⤵
  PID:2100
- C:\Windows\System\HcyFUwu.exe
  C:\Windows\System\HcyFUwu.exe
  2⤵
  PID:1708
- C:\Windows\System\oaRVCoK.exe
  C:\Windows\System\oaRVCoK.exe
  2⤵
  PID:1812
- C:\Windows\System\uaQpihn.exe
  C:\Windows\System\uaQpihn.exe
  2⤵
  PID:816
- C:\Windows\System\HepJCos.exe
  C:\Windows\System\HepJCos.exe
  2⤵
  PID:2956
- C:\Windows\System\rHHqkoO.exe
  C:\Windows\System\rHHqkoO.exe
  2⤵
  PID:2284
- C:\Windows\System\UAiRgmh.exe
  C:\Windows\System\UAiRgmh.exe
  2⤵
  PID:592
- C:\Windows\System\peUFJGF.exe
  C:\Windows\System\peUFJGF.exe
  2⤵
  PID:2248
- C:\Windows\System\BibOZYl.exe
  C:\Windows\System\BibOZYl.exe
  2⤵
  PID:1848
- C:\Windows\System\fkBpWOG.exe
  C:\Windows\System\fkBpWOG.exe
  2⤵
  PID:2196
- C:\Windows\System\ekiGoTx.exe
  C:\Windows\System\ekiGoTx.exe
  2⤵
  PID:536
- C:\Windows\System\ajKYuJx.exe
  C:\Windows\System\ajKYuJx.exe
  2⤵
  PID:1072
- C:\Windows\System\hGVeMvb.exe
  C:\Windows\System\hGVeMvb.exe
  2⤵
  PID:1304
- C:\Windows\System\OscJUQy.exe
  C:\Windows\System\OscJUQy.exe
  2⤵
  PID:1856
- C:\Windows\System\rYVkwHa.exe
  C:\Windows\System\rYVkwHa.exe
  2⤵
  PID:308
- C:\Windows\System\JvDgDdK.exe
  C:\Windows\System\JvDgDdK.exe
  2⤵
  PID:1472
- C:\Windows\System\uXBezAc.exe
  C:\Windows\System\uXBezAc.exe
  2⤵
  PID:2660
- C:\Windows\System\tHikqcP.exe
  C:\Windows\System\tHikqcP.exe
  2⤵
  PID:1260
- C:\Windows\System\jGXoRqf.exe
  C:\Windows\System\jGXoRqf.exe
  2⤵
  PID:1664
- C:\Windows\System\hXnGQwW.exe
  C:\Windows\System\hXnGQwW.exe
  2⤵
  PID:532
- C:\Windows\System\zLPdqQG.exe
  C:\Windows\System\zLPdqQG.exe
  2⤵
  PID:2632
- C:\Windows\System\SyCbBww.exe
  C:\Windows\System\SyCbBww.exe
  2⤵
  PID:1316
- C:\Windows\System\svsPfIP.exe
  C:\Windows\System\svsPfIP.exe
  2⤵
  PID:2352
- C:\Windows\System\vQjxtDz.exe
  C:\Windows\System\vQjxtDz.exe
  2⤵
  PID:1476
- C:\Windows\System\zGOJrfy.exe
  C:\Windows\System\zGOJrfy.exe
  2⤵
  PID:1648
- C:\Windows\System\VtvsKFQ.exe
  C:\Windows\System\VtvsKFQ.exe
  2⤵
  PID:1800
- C:\Windows\System\yGiOMnP.exe
  C:\Windows\System\yGiOMnP.exe
  2⤵
  PID:2592
- C:\Windows\System\VzkLpXW.exe
  C:\Windows\System\VzkLpXW.exe
  2⤵
  PID:1988
- C:\Windows\System\eGvvsXn.exe
  C:\Windows\System\eGvvsXn.exe
  2⤵
  PID:2480
- C:\Windows\System\sQRyXKI.exe
  C:\Windows\System\sQRyXKI.exe
  2⤵
  PID:2544
- C:\Windows\System\LBjPgkp.exe
  C:\Windows\System\LBjPgkp.exe
  2⤵
  PID:2920
- C:\Windows\System\zfKkkXS.exe
  C:\Windows\System\zfKkkXS.exe
  2⤵
  PID:2972
- C:\Windows\System\wopBnFL.exe
  C:\Windows\System\wopBnFL.exe
  2⤵
  PID:304
- C:\Windows\System\XyQHdgE.exe
  C:\Windows\System\XyQHdgE.exe
  2⤵
  PID:2008
- C:\Windows\System\xWbWpNh.exe
  C:\Windows\System\xWbWpNh.exe
  2⤵
  PID:2108
- C:\Windows\System\iKoUQLh.exe
  C:\Windows\System\iKoUQLh.exe
  2⤵
  PID:2428
- C:\Windows\System\QdqcviV.exe
  C:\Windows\System\QdqcviV.exe
  2⤵
  PID:352
- C:\Windows\System\ZpUBSIs.exe
  C:\Windows\System\ZpUBSIs.exe
  2⤵
  PID:1092
- C:\Windows\System\YgBexaG.exe
  C:\Windows\System\YgBexaG.exe
  2⤵
  PID:1860
- C:\Windows\System\VrFZkzW.exe
  C:\Windows\System\VrFZkzW.exe
  2⤵
  PID:1772
- C:\Windows\System\TcCJBbn.exe
  C:\Windows\System\TcCJBbn.exe
  2⤵
  PID:3076
- C:\Windows\System\xlFAsMB.exe
  C:\Windows\System\xlFAsMB.exe
  2⤵
  PID:3096
- C:\Windows\System\wsqByid.exe
  C:\Windows\System\wsqByid.exe
  2⤵
  PID:3116
- C:\Windows\System\XKqhzXx.exe
  C:\Windows\System\XKqhzXx.exe
  2⤵
  PID:3132
- C:\Windows\System\UnMzMpo.exe
  C:\Windows\System\UnMzMpo.exe
  2⤵
  PID:3156
- C:\Windows\System\ZYpmPoP.exe
  C:\Windows\System\ZYpmPoP.exe
  2⤵
  PID:3176
- C:\Windows\System\mzJAqeV.exe
  C:\Windows\System\mzJAqeV.exe
  2⤵
  PID:3192
- C:\Windows\System\KKvsYiA.exe
  C:\Windows\System\KKvsYiA.exe
  2⤵
  PID:3212
- C:\Windows\System\lSwIDID.exe
  C:\Windows\System\lSwIDID.exe
  2⤵
  PID:3232
- C:\Windows\System\Gdalhwi.exe
  C:\Windows\System\Gdalhwi.exe
  2⤵
  PID:3256
- C:\Windows\System\BUPKOKT.exe
  C:\Windows\System\BUPKOKT.exe
  2⤵
  PID:3276
- C:\Windows\System\iznhMSr.exe
  C:\Windows\System\iznhMSr.exe
  2⤵
  PID:3296
- C:\Windows\System\SoVkQcs.exe
  C:\Windows\System\SoVkQcs.exe
  2⤵
  PID:3312
- C:\Windows\System\HIFFRVM.exe
  C:\Windows\System\HIFFRVM.exe
  2⤵
  PID:3332
- C:\Windows\System\YpPnOWM.exe
  C:\Windows\System\YpPnOWM.exe
  2⤵
  PID:3348
- C:\Windows\System\pkAynbA.exe
  C:\Windows\System\pkAynbA.exe
  2⤵
  PID:3372
- C:\Windows\System\wnLYEyv.exe
  C:\Windows\System\wnLYEyv.exe
  2⤵
  PID:3392
- C:\Windows\System\KZhmYmu.exe
  C:\Windows\System\KZhmYmu.exe
  2⤵
  PID:3416
- C:\Windows\System\ulylNdu.exe
  C:\Windows\System\ulylNdu.exe
  2⤵
  PID:3436
- C:\Windows\System\yEJuYLn.exe
  C:\Windows\System\yEJuYLn.exe
  2⤵
  PID:3456
- C:\Windows\System\lPQvNKA.exe
  C:\Windows\System\lPQvNKA.exe
  2⤵
  PID:3476
- C:\Windows\System\qbsoLxC.exe
  C:\Windows\System\qbsoLxC.exe
  2⤵
  PID:3496
- C:\Windows\System\CEEKkzw.exe
  C:\Windows\System\CEEKkzw.exe
  2⤵
  PID:3516
- C:\Windows\System\stgNuDm.exe
  C:\Windows\System\stgNuDm.exe
  2⤵
  PID:3536
- C:\Windows\System\huBafAX.exe
  C:\Windows\System\huBafAX.exe
  2⤵
  PID:3556
- C:\Windows\System\ujQTfar.exe
  C:\Windows\System\ujQTfar.exe
  2⤵
  PID:3576
- C:\Windows\System\GPMAnju.exe
  C:\Windows\System\GPMAnju.exe
  2⤵
  PID:3596
- C:\Windows\System\XryaOHy.exe
  C:\Windows\System\XryaOHy.exe
  2⤵
  PID:3616
- C:\Windows\System\wlzlOps.exe
  C:\Windows\System\wlzlOps.exe
  2⤵
  PID:3636
- C:\Windows\System\BDTQOVx.exe
  C:\Windows\System\BDTQOVx.exe
  2⤵
  PID:3652
- C:\Windows\System\oDvztxq.exe
  C:\Windows\System\oDvztxq.exe
  2⤵
  PID:3676
- C:\Windows\System\uTnSeGn.exe
  C:\Windows\System\uTnSeGn.exe
  2⤵
  PID:3696
- C:\Windows\System\cRrrTGr.exe
  C:\Windows\System\cRrrTGr.exe
  2⤵
  PID:3716
- C:\Windows\System\wbBQFEv.exe
  C:\Windows\System\wbBQFEv.exe
  2⤵
  PID:3732
- C:\Windows\System\dkSLYZC.exe
  C:\Windows\System\dkSLYZC.exe
  2⤵
  PID:3756
- C:\Windows\System\SnwKxWe.exe
  C:\Windows\System\SnwKxWe.exe
  2⤵
  PID:3776
- C:\Windows\System\DXISGqw.exe
  C:\Windows\System\DXISGqw.exe
  2⤵
  PID:3796
- C:\Windows\System\JksuDZJ.exe
  C:\Windows\System\JksuDZJ.exe
  2⤵
  PID:3816
- C:\Windows\System\nEdGqdC.exe
  C:\Windows\System\nEdGqdC.exe
  2⤵
  PID:3836
- C:\Windows\System\EotWwiz.exe
  C:\Windows\System\EotWwiz.exe
  2⤵
  PID:3852
- C:\Windows\System\xsjCmMA.exe
  C:\Windows\System\xsjCmMA.exe
  2⤵
  PID:3876
- C:\Windows\System\gnCCEIU.exe
  C:\Windows\System\gnCCEIU.exe
  2⤵
  PID:3892
- C:\Windows\System\oGpWnJE.exe
  C:\Windows\System\oGpWnJE.exe
  2⤵
  PID:3916
- C:\Windows\System\hObRtAh.exe
  C:\Windows\System\hObRtAh.exe
  2⤵
  PID:3936
- C:\Windows\System\goJKVUK.exe
  C:\Windows\System\goJKVUK.exe
  2⤵
  PID:3956
- C:\Windows\System\ZFYQbsj.exe
  C:\Windows\System\ZFYQbsj.exe
  2⤵
  PID:3976
- C:\Windows\System\vIAjpHq.exe
  C:\Windows\System\vIAjpHq.exe
  2⤵
  PID:3996
- C:\Windows\System\dcoVawS.exe
  C:\Windows\System\dcoVawS.exe
  2⤵
  PID:4016
- C:\Windows\System\iZCqonw.exe
  C:\Windows\System\iZCqonw.exe
  2⤵
  PID:4036
- C:\Windows\System\bkzDnXd.exe
  C:\Windows\System\bkzDnXd.exe
  2⤵
  PID:4056
- C:\Windows\System\yGYCgxx.exe
  C:\Windows\System\yGYCgxx.exe
  2⤵
  PID:4076
- C:\Windows\System\MZlLpoG.exe
  C:\Windows\System\MZlLpoG.exe
  2⤵
  PID:2172
- C:\Windows\System\iZsejZb.exe
  C:\Windows\System\iZsejZb.exe
  2⤵
  PID:2408
- C:\Windows\System\jLCedeu.exe
  C:\Windows\System\jLCedeu.exe
  2⤵
  PID:1728
- C:\Windows\System\WPNWrDi.exe
  C:\Windows\System\WPNWrDi.exe
  2⤵
  PID:900
- C:\Windows\System\xIiRGRY.exe
  C:\Windows\System\xIiRGRY.exe
  2⤵
  PID:2224
- C:\Windows\System\kGkNiij.exe
  C:\Windows\System\kGkNiij.exe
  2⤵
  PID:744
- C:\Windows\System\uBnAVjj.exe
  C:\Windows\System\uBnAVjj.exe
  2⤵
  PID:3000
- C:\Windows\System\OpVuOHl.exe
  C:\Windows\System\OpVuOHl.exe
  2⤵
  PID:2212
- C:\Windows\System\assJvsX.exe
  C:\Windows\System\assJvsX.exe
  2⤵
  PID:2320
- C:\Windows\System\UnjpHTa.exe
  C:\Windows\System\UnjpHTa.exe
  2⤵
  PID:376
- C:\Windows\System\IuZHuPa.exe
  C:\Windows\System\IuZHuPa.exe
  2⤵
  PID:2940
- C:\Windows\System\YaKrfuN.exe
  C:\Windows\System\YaKrfuN.exe
  2⤵
  PID:3052
- C:\Windows\System\DtJNLZP.exe
  C:\Windows\System\DtJNLZP.exe
  2⤵
  PID:1984
- C:\Windows\System\huETvRm.exe
  C:\Windows\System\huETvRm.exe
  2⤵
  PID:860
- C:\Windows\System\syDMeCF.exe
  C:\Windows\System\syDMeCF.exe
  2⤵
  PID:2220
- C:\Windows\System\NMoxAuV.exe
  C:\Windows\System\NMoxAuV.exe
  2⤵
  PID:2112
- C:\Windows\System\jdYxrYY.exe
  C:\Windows\System\jdYxrYY.exe
  2⤵
  PID:960
- C:\Windows\System\DUwnYRD.exe
  C:\Windows\System\DUwnYRD.exe
  2⤵
  PID:3084
- C:\Windows\System\KPxFPxe.exe
  C:\Windows\System\KPxFPxe.exe
  2⤵
  PID:3112
- C:\Windows\System\cosOoCs.exe
  C:\Windows\System\cosOoCs.exe
  2⤵
  PID:3124
- C:\Windows\System\sWNqgbB.exe
  C:\Windows\System\sWNqgbB.exe
  2⤵
  PID:3168
- C:\Windows\System\suqaAZY.exe
  C:\Windows\System\suqaAZY.exe
  2⤵
  PID:3264
- C:\Windows\System\OJLSFxF.exe
  C:\Windows\System\OJLSFxF.exe
  2⤵
  PID:3272
- C:\Windows\System\EUYpAZx.exe
  C:\Windows\System\EUYpAZx.exe
  2⤵
  PID:3304
- C:\Windows\System\sDywAeN.exe
  C:\Windows\System\sDywAeN.exe
  2⤵
  PID:3340
- C:\Windows\System\XQXDroA.exe
  C:\Windows\System\XQXDroA.exe
  2⤵
  PID:3328
- C:\Windows\System\YJcNRny.exe
  C:\Windows\System\YJcNRny.exe
  2⤵
  PID:3384
- C:\Windows\System\fqMBZCp.exe
  C:\Windows\System\fqMBZCp.exe
  2⤵
  PID:3424
- C:\Windows\System\kIbpOZV.exe
  C:\Windows\System\kIbpOZV.exe
  2⤵
  PID:3472
- C:\Windows\System\lheFQEt.exe
  C:\Windows\System\lheFQEt.exe
  2⤵
  PID:3484
- C:\Windows\System\OyQJgUh.exe
  C:\Windows\System\OyQJgUh.exe
  2⤵
  PID:3512
- C:\Windows\System\AZKcWkm.exe
  C:\Windows\System\AZKcWkm.exe
  2⤵
  PID:3524
- C:\Windows\System\VnSoVcc.exe
  C:\Windows\System\VnSoVcc.exe
  2⤵
  PID:3568
- C:\Windows\System\BsPBJOc.exe
  C:\Windows\System\BsPBJOc.exe
  2⤵
  PID:3628
- C:\Windows\System\fMoIFlM.exe
  C:\Windows\System\fMoIFlM.exe
  2⤵
  PID:2060
- C:\Windows\System\rfZlWJQ.exe
  C:\Windows\System\rfZlWJQ.exe
  2⤵
  PID:3704
- C:\Windows\System\xtMHDRM.exe
  C:\Windows\System\xtMHDRM.exe
  2⤵
  PID:3688
- C:\Windows\System\FfZpKGg.exe
  C:\Windows\System\FfZpKGg.exe
  2⤵
  PID:3752
- C:\Windows\System\YKMxTmv.exe
  C:\Windows\System\YKMxTmv.exe
  2⤵
  PID:3772
- C:\Windows\System\SFtIEpr.exe
  C:\Windows\System\SFtIEpr.exe
  2⤵
  PID:3832
- C:\Windows\System\xDhEoWE.exe
  C:\Windows\System\xDhEoWE.exe
  2⤵
  PID:3804
- C:\Windows\System\vKkfGWi.exe
  C:\Windows\System\vKkfGWi.exe
  2⤵
  PID:3868
- C:\Windows\System\aBKBwlJ.exe
  C:\Windows\System\aBKBwlJ.exe
  2⤵
  PID:3944
- C:\Windows\System\MIuCYKr.exe
  C:\Windows\System\MIuCYKr.exe
  2⤵
  PID:3932
- C:\Windows\System\ppxibfT.exe
  C:\Windows\System\ppxibfT.exe
  2⤵
  PID:3984
- C:\Windows\System\ARkGIHF.exe
  C:\Windows\System\ARkGIHF.exe
  2⤵
  PID:4012
- C:\Windows\System\mmqIeok.exe
  C:\Windows\System\mmqIeok.exe
  2⤵
  PID:4064
- C:\Windows\System\rVFrQDF.exe
  C:\Windows\System\rVFrQDF.exe
  2⤵
  PID:4048
- C:\Windows\System\uKGxelr.exe
  C:\Windows\System\uKGxelr.exe
  2⤵
  PID:4084
- C:\Windows\System\vYOlVAt.exe
  C:\Windows\System\vYOlVAt.exe
  2⤵
  PID:1996
- C:\Windows\System\ZFvXmZY.exe
  C:\Windows\System\ZFvXmZY.exe
  2⤵
  PID:1284
- C:\Windows\System\IYCcTHR.exe
  C:\Windows\System\IYCcTHR.exe
  2⤵
  PID:3060
- C:\Windows\System\VnCKQvE.exe
  C:\Windows\System\VnCKQvE.exe
  2⤵
  PID:2368
- C:\Windows\System\QoGSraz.exe
  C:\Windows\System\QoGSraz.exe
  2⤵
  PID:2340
- C:\Windows\System\UCsREeg.exe
  C:\Windows\System\UCsREeg.exe
  2⤵
  PID:1372
- C:\Windows\System\KVxehAb.exe
  C:\Windows\System\KVxehAb.exe
  2⤵
  PID:2364
- C:\Windows\System\tQoAYKY.exe
  C:\Windows\System\tQoAYKY.exe
  2⤵
  PID:1608
- C:\Windows\System\DkPadkK.exe
  C:\Windows\System\DkPadkK.exe
  2⤵
  PID:1748
- C:\Windows\System\DuxjJMg.exe
  C:\Windows\System\DuxjJMg.exe
  2⤵
  PID:3128
- C:\Windows\System\ydyoFHB.exe
  C:\Windows\System\ydyoFHB.exe
  2⤵
  PID:1712
- C:\Windows\System\JVEAzMC.exe
  C:\Windows\System\JVEAzMC.exe
  2⤵
  PID:3228
- C:\Windows\System\RVPYDnh.exe
  C:\Windows\System\RVPYDnh.exe
  2⤵
  PID:3184
- C:\Windows\System\cPsKvkw.exe
  C:\Windows\System\cPsKvkw.exe
  2⤵
  PID:3200
- C:\Windows\System\lDxEgrf.exe
  C:\Windows\System\lDxEgrf.exe
  2⤵
  PID:3324
- C:\Windows\System\DcXUEux.exe
  C:\Windows\System\DcXUEux.exe
  2⤵
  PID:2096
- C:\Windows\System\TrUclrq.exe
  C:\Windows\System\TrUclrq.exe
  2⤵
  PID:3452
- C:\Windows\System\YLOYnxB.exe
  C:\Windows\System\YLOYnxB.exe
  2⤵
  PID:3412
- C:\Windows\System\VddtFNl.exe
  C:\Windows\System\VddtFNl.exe
  2⤵
  PID:3492
- C:\Windows\System\xjKtfLv.exe
  C:\Windows\System\xjKtfLv.exe
  2⤵
  PID:3632
- C:\Windows\System\cDkibxq.exe
  C:\Windows\System\cDkibxq.exe
  2⤵
  PID:3612
- C:\Windows\System\IkMMjMw.exe
  C:\Windows\System\IkMMjMw.exe
  2⤵
  PID:3648
- C:\Windows\System\hyywYhP.exe
  C:\Windows\System\hyywYhP.exe
  2⤵
  PID:3708
- C:\Windows\System\mbqYNiU.exe
  C:\Windows\System\mbqYNiU.exe
  2⤵
  PID:3788
- C:\Windows\System\GqcZAjg.exe
  C:\Windows\System\GqcZAjg.exe
  2⤵
  PID:3808
- C:\Windows\System\aMOnXkh.exe
  C:\Windows\System\aMOnXkh.exe
  2⤵
  PID:3908
- C:\Windows\System\wjhoXUr.exe
  C:\Windows\System\wjhoXUr.exe
  2⤵
  PID:3988
- C:\Windows\System\bchtaDC.exe
  C:\Windows\System\bchtaDC.exe
  2⤵
  PID:3968
- C:\Windows\System\GvkKegH.exe
  C:\Windows\System\GvkKegH.exe
  2⤵
  PID:4028
- C:\Windows\System\ISyUSIN.exe
  C:\Windows\System\ISyUSIN.exe
  2⤵
  PID:1108
- C:\Windows\System\nmRAWNS.exe
  C:\Windows\System\nmRAWNS.exe
  2⤵
  PID:1552
- C:\Windows\System\egHeywL.exe
  C:\Windows\System\egHeywL.exe
  2⤵
  PID:876
- C:\Windows\System\APQVhZH.exe
  C:\Windows\System\APQVhZH.exe
  2⤵
  PID:1592
- C:\Windows\System\FPoLeVH.exe
  C:\Windows\System\FPoLeVH.exe
  2⤵
  PID:2764
- C:\Windows\System\PmTgoIv.exe
  C:\Windows\System\PmTgoIv.exe
  2⤵
  PID:2520
- C:\Windows\System\cfFMlsc.exe
  C:\Windows\System\cfFMlsc.exe
  2⤵
  PID:3224
- C:\Windows\System\TqBhubN.exe
  C:\Windows\System\TqBhubN.exe
  2⤵
  PID:3240
- C:\Windows\System\ycFfqDb.exe
  C:\Windows\System\ycFfqDb.exe
  2⤵
  PID:3152
- C:\Windows\System\JhIKeUo.exe
  C:\Windows\System\JhIKeUo.exe
  2⤵
  PID:3388
- C:\Windows\System\KwxnBmn.exe
  C:\Windows\System\KwxnBmn.exe
  2⤵
  PID:3404
- C:\Windows\System\FqBMKUF.exe
  C:\Windows\System\FqBMKUF.exe
  2⤵
  PID:3572
- C:\Windows\System\jDfUppd.exe
  C:\Windows\System\jDfUppd.exe
  2⤵
  PID:3548
- C:\Windows\System\SiuxiTR.exe
  C:\Windows\System\SiuxiTR.exe
  2⤵
  PID:4116
- C:\Windows\System\tbYzlfs.exe
  C:\Windows\System\tbYzlfs.exe
  2⤵
  PID:4132
- C:\Windows\System\uWirWcF.exe
  C:\Windows\System\uWirWcF.exe
  2⤵
  PID:4156
- C:\Windows\System\piAgTrM.exe
  C:\Windows\System\piAgTrM.exe
  2⤵
  PID:4176
- C:\Windows\System\UrIKAYb.exe
  C:\Windows\System\UrIKAYb.exe
  2⤵
  PID:4196
- C:\Windows\System\MdtnJDo.exe
  C:\Windows\System\MdtnJDo.exe
  2⤵
  PID:4216
- C:\Windows\System\MewuqlU.exe
  C:\Windows\System\MewuqlU.exe
  2⤵
  PID:4236
- C:\Windows\System\PTUQwEw.exe
  C:\Windows\System\PTUQwEw.exe
  2⤵
  PID:4256
- C:\Windows\System\YrOdrFr.exe
  C:\Windows\System\YrOdrFr.exe
  2⤵
  PID:4276
- C:\Windows\System\wnjkhzQ.exe
  C:\Windows\System\wnjkhzQ.exe
  2⤵
  PID:4296
- C:\Windows\System\lYmgwOR.exe
  C:\Windows\System\lYmgwOR.exe
  2⤵
  PID:4316
- C:\Windows\System\HMFpagT.exe
  C:\Windows\System\HMFpagT.exe
  2⤵
  PID:4336
- C:\Windows\System\XMqQVKe.exe
  C:\Windows\System\XMqQVKe.exe
  2⤵
  PID:4356
- C:\Windows\System\nzArlHw.exe
  C:\Windows\System\nzArlHw.exe
  2⤵
  PID:4376
- C:\Windows\System\EIcETWQ.exe
  C:\Windows\System\EIcETWQ.exe
  2⤵
  PID:4396
- C:\Windows\System\QcVJKde.exe
  C:\Windows\System\QcVJKde.exe
  2⤵
  PID:4416
- C:\Windows\System\QuNildT.exe
  C:\Windows\System\QuNildT.exe
  2⤵
  PID:4436
- C:\Windows\System\dBiJMmM.exe
  C:\Windows\System\dBiJMmM.exe
  2⤵
  PID:4452
- C:\Windows\System\HcCBCtX.exe
  C:\Windows\System\HcCBCtX.exe
  2⤵
  PID:4476
- C:\Windows\System\nocsNer.exe
  C:\Windows\System\nocsNer.exe
  2⤵
  PID:4496
- C:\Windows\System\KkriQcg.exe
  C:\Windows\System\KkriQcg.exe
  2⤵
  PID:4512
- C:\Windows\System\FFeMupz.exe
  C:\Windows\System\FFeMupz.exe
  2⤵
  PID:4536
- C:\Windows\System\FIDHExs.exe
  C:\Windows\System\FIDHExs.exe
  2⤵
  PID:4556
- C:\Windows\System\XhuyWNl.exe
  C:\Windows\System\XhuyWNl.exe
  2⤵
  PID:4576
- C:\Windows\System\RDsPmwr.exe
  C:\Windows\System\RDsPmwr.exe
  2⤵
  PID:4592
- C:\Windows\System\tvSoRQj.exe
  C:\Windows\System\tvSoRQj.exe
  2⤵
  PID:4612
- C:\Windows\System\nwaMTtp.exe
  C:\Windows\System\nwaMTtp.exe
  2⤵
  PID:4636
- C:\Windows\System\XqOMLNY.exe
  C:\Windows\System\XqOMLNY.exe
  2⤵
  PID:4656
- C:\Windows\System\GZYhMjy.exe
  C:\Windows\System\GZYhMjy.exe
  2⤵
  PID:4676
- C:\Windows\System\lauwZyd.exe
  C:\Windows\System\lauwZyd.exe
  2⤵
  PID:4696
- C:\Windows\System\VxcNwTY.exe
  C:\Windows\System\VxcNwTY.exe
  2⤵
  PID:4716
- C:\Windows\System\jZBlMgh.exe
  C:\Windows\System\jZBlMgh.exe
  2⤵
  PID:4732
- C:\Windows\System\VJEiwpu.exe
  C:\Windows\System\VJEiwpu.exe
  2⤵
  PID:4756
- C:\Windows\System\soDZQXj.exe
  C:\Windows\System\soDZQXj.exe
  2⤵
  PID:4776
- C:\Windows\System\lUaCUuF.exe
  C:\Windows\System\lUaCUuF.exe
  2⤵
  PID:4796
- C:\Windows\System\ddDhICW.exe
  C:\Windows\System\ddDhICW.exe
  2⤵
  PID:4812
- C:\Windows\System\ihZdUwP.exe
  C:\Windows\System\ihZdUwP.exe
  2⤵
  PID:4836
- C:\Windows\System\ldmNZZy.exe
  C:\Windows\System\ldmNZZy.exe
  2⤵
  PID:4852
- C:\Windows\System\jpXsENt.exe
  C:\Windows\System\jpXsENt.exe
  2⤵
  PID:4876
- C:\Windows\System\qZuYagx.exe
  C:\Windows\System\qZuYagx.exe
  2⤵
  PID:4896
- C:\Windows\System\oqFBowk.exe
  C:\Windows\System\oqFBowk.exe
  2⤵
  PID:4916
- C:\Windows\System\jfdTdBT.exe
  C:\Windows\System\jfdTdBT.exe
  2⤵
  PID:4932
- C:\Windows\System\RDqTuRA.exe
  C:\Windows\System\RDqTuRA.exe
  2⤵
  PID:4952
- C:\Windows\System\XuBqHip.exe
  C:\Windows\System\XuBqHip.exe
  2⤵
  PID:4976
- C:\Windows\System\egqshGu.exe
  C:\Windows\System\egqshGu.exe
  2⤵
  PID:4992
- C:\Windows\System\yJYjAOs.exe
  C:\Windows\System\yJYjAOs.exe
  2⤵
  PID:5040
- C:\Windows\System\KkkzQbb.exe
  C:\Windows\System\KkkzQbb.exe
  2⤵
  PID:5056
- C:\Windows\System\BdiCvCV.exe
  C:\Windows\System\BdiCvCV.exe
  2⤵
  PID:5076
- C:\Windows\System\McVetvJ.exe
  C:\Windows\System\McVetvJ.exe
  2⤵
  PID:5096
- C:\Windows\System\dQIPhZJ.exe
  C:\Windows\System\dQIPhZJ.exe
  2⤵
  PID:5112
- C:\Windows\System\DUoRcVk.exe
  C:\Windows\System\DUoRcVk.exe
  2⤵
  PID:3692
- C:\Windows\System\PKjhEZZ.exe
  C:\Windows\System\PKjhEZZ.exe
  2⤵
  PID:3588
- C:\Windows\System\ISFCQos.exe
  C:\Windows\System\ISFCQos.exe
  2⤵
  PID:2928
- C:\Windows\System\SvIvapw.exe
  C:\Windows\System\SvIvapw.exe
  2⤵
  PID:3824
- C:\Windows\System\vTjOGEc.exe
  C:\Windows\System\vTjOGEc.exe
  2⤵
  PID:3904
- C:\Windows\System\HOCjixY.exe
  C:\Windows\System\HOCjixY.exe
  2⤵
  PID:3844
- C:\Windows\System\SLwIOvc.exe
  C:\Windows\System\SLwIOvc.exe
  2⤵
  PID:2416
- C:\Windows\System\LCRAdUb.exe
  C:\Windows\System\LCRAdUb.exe
  2⤵
  PID:1532
- C:\Windows\System\zWCxaDF.exe
  C:\Windows\System\zWCxaDF.exe
  2⤵
  PID:1588
- C:\Windows\System\JLoQSPD.exe
  C:\Windows\System\JLoQSPD.exe
  2⤵
  PID:2264
- C:\Windows\System\BwjDBCN.exe
  C:\Windows\System\BwjDBCN.exe
  2⤵
  PID:2152
- C:\Windows\System\QAqzVBN.exe
  C:\Windows\System\QAqzVBN.exe
  2⤵
  PID:1816
- C:\Windows\System\GiNgejD.exe
  C:\Windows\System\GiNgejD.exe
  2⤵
  PID:3292
- C:\Windows\System\QiUNBqB.exe
  C:\Windows\System\QiUNBqB.exe
  2⤵
  PID:3148
- C:\Windows\System\pGVVyyo.exe
  C:\Windows\System\pGVVyyo.exe
  2⤵
  PID:3248
- C:\Windows\System\RbRnQJj.exe
  C:\Windows\System\RbRnQJj.exe
  2⤵
  PID:2996
- C:\Windows\System\QnnhCBE.exe
  C:\Windows\System\QnnhCBE.exe
  2⤵
  PID:4104
- C:\Windows\System\tKFMPou.exe
  C:\Windows\System\tKFMPou.exe
  2⤵
  PID:4144
- C:\Windows\System\iCOibne.exe
  C:\Windows\System\iCOibne.exe
  2⤵
  PID:4152
- C:\Windows\System\HWEKzsH.exe
  C:\Windows\System\HWEKzsH.exe
  2⤵
  PID:4172
- C:\Windows\System\sRBaTVy.exe
  C:\Windows\System\sRBaTVy.exe
  2⤵
  PID:4212
- C:\Windows\System\BADKKKg.exe
  C:\Windows\System\BADKKKg.exe
  2⤵
  PID:2708
- C:\Windows\System\RFiBVPl.exe
  C:\Windows\System\RFiBVPl.exe
  2⤵
  PID:4264
- C:\Windows\System\ZaajjMg.exe
  C:\Windows\System\ZaajjMg.exe
  2⤵
  PID:4292
- C:\Windows\System\WlkYgTg.exe
  C:\Windows\System\WlkYgTg.exe
  2⤵
  PID:4308
- C:\Windows\System\eeAEvjh.exe
  C:\Windows\System\eeAEvjh.exe
  2⤵
  PID:4348
- C:\Windows\System\MNWGjEp.exe
  C:\Windows\System\MNWGjEp.exe
  2⤵
  PID:2680
- C:\Windows\System\mrGGnKo.exe
  C:\Windows\System\mrGGnKo.exe
  2⤵
  PID:2976
- C:\Windows\System\jwTAPCM.exe
  C:\Windows\System\jwTAPCM.exe
  2⤵
  PID:4464
- C:\Windows\System\ZRiPtYl.exe
  C:\Windows\System\ZRiPtYl.exe
  2⤵
  PID:4492
- C:\Windows\System\UvhGoJC.exe
  C:\Windows\System\UvhGoJC.exe
  2⤵
  PID:4588
- C:\Windows\System\ZOLahuO.exe
  C:\Windows\System\ZOLahuO.exe
  2⤵
  PID:4628
- C:\Windows\System\bjaYDxX.exe
  C:\Windows\System\bjaYDxX.exe
  2⤵
  PID:2848
- C:\Windows\System\hKviGFW.exe
  C:\Windows\System\hKviGFW.exe
  2⤵
  PID:4604
- C:\Windows\System\khRLEBY.exe
  C:\Windows\System\khRLEBY.exe
  2⤵
  PID:2712
- C:\Windows\System\RrzzDPO.exe
  C:\Windows\System\RrzzDPO.exe
  2⤵
  PID:4648
- C:\Windows\System\xdXPCOs.exe
  C:\Windows\System\xdXPCOs.exe
  2⤵
  PID:4712
- C:\Windows\System\sOnTJVv.exe
  C:\Windows\System\sOnTJVv.exe
  2⤵
  PID:4688
- C:\Windows\System\uBfivCE.exe
  C:\Windows\System\uBfivCE.exe
  2⤵
  PID:4724
- C:\Windows\System\CddlWMv.exe
  C:\Windows\System\CddlWMv.exe
  2⤵
  PID:4784
- C:\Windows\System\CbDKVpj.exe
  C:\Windows\System\CbDKVpj.exe
  2⤵
  PID:4824
- C:\Windows\System\fddQrdu.exe
  C:\Windows\System\fddQrdu.exe
  2⤵
  PID:4768
- C:\Windows\System\pGnfqdL.exe
  C:\Windows\System\pGnfqdL.exe
  2⤵
  PID:2876
- C:\Windows\System\CMVVsvG.exe
  C:\Windows\System\CMVVsvG.exe
  2⤵
  PID:4904
- C:\Windows\System\VzgygCv.exe
  C:\Windows\System\VzgygCv.exe
  2⤵
  PID:1148
- C:\Windows\System\JmsGajI.exe
  C:\Windows\System\JmsGajI.exe
  2⤵
  PID:4892
- C:\Windows\System\ANoYABH.exe
  C:\Windows\System\ANoYABH.exe
  2⤵
  PID:4944
- C:\Windows\System\ABBpFXB.exe
  C:\Windows\System\ABBpFXB.exe
  2⤵
  PID:4928
- C:\Windows\System\wXZRXOA.exe
  C:\Windows\System\wXZRXOA.exe
  2⤵
  PID:2740
- C:\Windows\System\zKaqUiE.exe
  C:\Windows\System\zKaqUiE.exe
  2⤵
  PID:4984
- C:\Windows\System\dhQhItM.exe
  C:\Windows\System\dhQhItM.exe
  2⤵
  PID:1900
- C:\Windows\System\grrTIOD.exe
  C:\Windows\System\grrTIOD.exe
  2⤵
  PID:2948
- C:\Windows\System\kyVTTKB.exe
  C:\Windows\System\kyVTTKB.exe
  2⤵
  PID:5064
- C:\Windows\System\osYUhnK.exe
  C:\Windows\System\osYUhnK.exe
  2⤵
  PID:5088
- C:\Windows\System\rqbqWoS.exe
  C:\Windows\System\rqbqWoS.exe
  2⤵
  PID:5104
- C:\Windows\System\DqbQruM.exe
  C:\Windows\System\DqbQruM.exe
  2⤵
  PID:4068
- C:\Windows\System\JkMdfgJ.exe
  C:\Windows\System\JkMdfgJ.exe
  2⤵
  PID:3744
- C:\Windows\System\qssotvm.exe
  C:\Windows\System\qssotvm.exe
  2⤵
  PID:4052
- C:\Windows\System\FQGoerC.exe
  C:\Windows\System\FQGoerC.exe
  2⤵
  PID:1696
- C:\Windows\System\iWIOewI.exe
  C:\Windows\System\iWIOewI.exe
  2⤵
  PID:2728
- C:\Windows\System\kffgJrn.exe
  C:\Windows\System\kffgJrn.exe
  2⤵
  PID:3172
- C:\Windows\System\TKZTvve.exe
  C:\Windows\System\TKZTvve.exe
  2⤵
  PID:3552
- C:\Windows\System\oViohMJ.exe
  C:\Windows\System\oViohMJ.exe
  2⤵
  PID:4224
- C:\Windows\System\haeXoCO.exe
  C:\Windows\System\haeXoCO.exe
  2⤵
  PID:4392
- C:\Windows\System\BVKRzQE.exe
  C:\Windows\System\BVKRzQE.exe
  2⤵
  PID:4404
- C:\Windows\System\TOdesDX.exe
  C:\Windows\System\TOdesDX.exe
  2⤵
  PID:4484
- C:\Windows\System\KMAvWTb.exe
  C:\Windows\System\KMAvWTb.exe
  2⤵
  PID:4192
- C:\Windows\System\OpdlZLJ.exe
  C:\Windows\System\OpdlZLJ.exe
  2⤵
  PID:4428
- C:\Windows\System\UdFWyTr.exe
  C:\Windows\System\UdFWyTr.exe
  2⤵
  PID:4312
- C:\Windows\System\mxXmRAm.exe
  C:\Windows\System\mxXmRAm.exe
  2⤵
  PID:3016
- C:\Windows\System\Nfenqod.exe
  C:\Windows\System\Nfenqod.exe
  2⤵
  PID:4632
- C:\Windows\System\rDXCqAP.exe
  C:\Windows\System\rDXCqAP.exe
  2⤵
  PID:4672
- C:\Windows\System\OxIFloE.exe
  C:\Windows\System\OxIFloE.exe
  2⤵
  PID:4188
- C:\Windows\System\pCQvLcP.exe
  C:\Windows\System\pCQvLcP.exe
  2⤵
  PID:4752
- C:\Windows\System\LIZmvQq.exe
  C:\Windows\System\LIZmvQq.exe
  2⤵
  PID:2816
- C:\Windows\System\qnAUMRN.exe
  C:\Windows\System\qnAUMRN.exe
  2⤵
  PID:4864
- C:\Windows\System\pvpLFFj.exe
  C:\Windows\System\pvpLFFj.exe
  2⤵
  PID:1804
- C:\Windows\System\rrxNCPO.exe
  C:\Windows\System\rrxNCPO.exe
  2⤵
  PID:1992
- C:\Windows\System\tCZNUqG.exe
  C:\Windows\System\tCZNUqG.exe
  2⤵
  PID:2252
- C:\Windows\System\qANCLeg.exe
  C:\Windows\System\qANCLeg.exe
  2⤵
  PID:3792
- C:\Windows\System\GPNEcIH.exe
  C:\Windows\System\GPNEcIH.exe
  2⤵
  PID:3864
- C:\Windows\System\QSDZqzn.exe
  C:\Windows\System\QSDZqzn.exe
  2⤵
  PID:3088
- C:\Windows\System\arfldKZ.exe
  C:\Windows\System\arfldKZ.exe
  2⤵
  PID:4272
- C:\Windows\System\qXZSnqy.exe
  C:\Windows\System\qXZSnqy.exe
  2⤵
  PID:4444
- C:\Windows\System\rbdMcbp.exe
  C:\Windows\System\rbdMcbp.exe
  2⤵
  PID:3464
- C:\Windows\System\pmJKVVK.exe
  C:\Windows\System\pmJKVVK.exe
  2⤵
  PID:2024
- C:\Windows\System\yQKSmny.exe
  C:\Windows\System\yQKSmny.exe
  2⤵
  PID:4924
- C:\Windows\System\QjLSxJu.exe
  C:\Windows\System\QjLSxJu.exe
  2⤵
  PID:5052
- C:\Windows\System\mJDAHez.exe
  C:\Windows\System\mJDAHez.exe
  2⤵
  PID:680
- C:\Windows\System\wcThrgn.exe
  C:\Windows\System\wcThrgn.exe
  2⤵
  PID:5132
- C:\Windows\System\awpuMpW.exe
  C:\Windows\System\awpuMpW.exe
  2⤵
  PID:5148
- C:\Windows\System\MPIegzP.exe
  C:\Windows\System\MPIegzP.exe
  2⤵
  PID:5164
- C:\Windows\System\RieGouh.exe
  C:\Windows\System\RieGouh.exe
  2⤵
  PID:5180
- C:\Windows\System\TYjzDjM.exe
  C:\Windows\System\TYjzDjM.exe
  2⤵
  PID:5200
- C:\Windows\System\sTniRvD.exe
  C:\Windows\System\sTniRvD.exe
  2⤵
  PID:5220
- C:\Windows\System\yZqeqBh.exe
  C:\Windows\System\yZqeqBh.exe
  2⤵
  PID:5372
- C:\Windows\System\qpehZeW.exe
  C:\Windows\System\qpehZeW.exe
  2⤵
  PID:5388
- C:\Windows\System\eXjvJWQ.exe
  C:\Windows\System\eXjvJWQ.exe
  2⤵
  PID:5404
- C:\Windows\System\bbBipmu.exe
  C:\Windows\System\bbBipmu.exe
  2⤵
  PID:5424
- C:\Windows\System\eFFsnmA.exe
  C:\Windows\System\eFFsnmA.exe
  2⤵
  PID:5448
- C:\Windows\System\HnbyFPx.exe
  C:\Windows\System\HnbyFPx.exe
  2⤵
  PID:5464
- C:\Windows\System\qAYURUS.exe
  C:\Windows\System\qAYURUS.exe
  2⤵
  PID:5480
- C:\Windows\System\HIsmfGw.exe
  C:\Windows\System\HIsmfGw.exe
  2⤵
  PID:5500
- C:\Windows\System\CcPZbIw.exe
  C:\Windows\System\CcPZbIw.exe
  2⤵
  PID:5520
- C:\Windows\System\uylooEb.exe
  C:\Windows\System\uylooEb.exe
  2⤵
  PID:5536
- C:\Windows\System\vDWwqsz.exe
  C:\Windows\System\vDWwqsz.exe
  2⤵
  PID:5552
- C:\Windows\System\uiJXxrJ.exe
  C:\Windows\System\uiJXxrJ.exe
  2⤵
  PID:5576
- C:\Windows\System\CRWGhqC.exe
  C:\Windows\System\CRWGhqC.exe
  2⤵
  PID:5592
- C:\Windows\System\ubLObBv.exe
  C:\Windows\System\ubLObBv.exe
  2⤵
  PID:5612
- C:\Windows\System\Fofpdas.exe
  C:\Windows\System\Fofpdas.exe
  2⤵
  PID:5628
- C:\Windows\System\TpNvXCm.exe
  C:\Windows\System\TpNvXCm.exe
  2⤵
  PID:5648
- C:\Windows\System\vfHnuWE.exe
  C:\Windows\System\vfHnuWE.exe
  2⤵
  PID:5668
- C:\Windows\System\ARSgssy.exe
  C:\Windows\System\ARSgssy.exe
  2⤵
  PID:5684
- C:\Windows\System\hsSvBXY.exe
  C:\Windows\System\hsSvBXY.exe
  2⤵
  PID:5700
- C:\Windows\System\XjSDhFp.exe
  C:\Windows\System\XjSDhFp.exe
  2⤵
  PID:5724
- C:\Windows\System\YcEZFBH.exe
  C:\Windows\System\YcEZFBH.exe
  2⤵
  PID:5740
- C:\Windows\System\skHcOGK.exe
  C:\Windows\System\skHcOGK.exe
  2⤵
  PID:5756
- C:\Windows\System\rBymjJg.exe
  C:\Windows\System\rBymjJg.exe
  2⤵
  PID:5772
- C:\Windows\System\CauTOGm.exe
  C:\Windows\System\CauTOGm.exe
  2⤵
  PID:5792
- C:\Windows\System\hSMsJDS.exe
  C:\Windows\System\hSMsJDS.exe
  2⤵
  PID:5808
- C:\Windows\System\dcowyjZ.exe
  C:\Windows\System\dcowyjZ.exe
  2⤵
  PID:5880
- C:\Windows\System\ZCwvdIx.exe
  C:\Windows\System\ZCwvdIx.exe
  2⤵
  PID:5896
- C:\Windows\System\WSIKYgs.exe
  C:\Windows\System\WSIKYgs.exe
  2⤵
  PID:5912
- C:\Windows\System\PwdbqHz.exe
  C:\Windows\System\PwdbqHz.exe
  2⤵
  PID:5932
- C:\Windows\System\gnRotKI.exe
  C:\Windows\System\gnRotKI.exe
  2⤵
  PID:5948
- C:\Windows\System\yeXXQoo.exe
  C:\Windows\System\yeXXQoo.exe
  2⤵
  PID:5964
- C:\Windows\System\gWQYrvl.exe
  C:\Windows\System\gWQYrvl.exe
  2⤵
  PID:5984
- C:\Windows\System\LafOTPj.exe
  C:\Windows\System\LafOTPj.exe
  2⤵
  PID:6004
- C:\Windows\System\zNZmBYm.exe
  C:\Windows\System\zNZmBYm.exe
  2⤵
  PID:6024
- C:\Windows\System\vNDMufE.exe
  C:\Windows\System\vNDMufE.exe
  2⤵
  PID:6044
- C:\Windows\System\nPauUqb.exe
  C:\Windows\System\nPauUqb.exe
  2⤵
  PID:6060
- C:\Windows\System\LPMjmUl.exe
  C:\Windows\System\LPMjmUl.exe
  2⤵
  PID:6076
- C:\Windows\System\LEqcTCj.exe
  C:\Windows\System\LEqcTCj.exe
  2⤵
  PID:6092
- C:\Windows\System\oHHklLm.exe
  C:\Windows\System\oHHklLm.exe
  2⤵
  PID:6108
- C:\Windows\System\MDJYFbY.exe
  C:\Windows\System\MDJYFbY.exe
  2⤵
  PID:6124
- C:\Windows\System\SJBDzEt.exe
  C:\Windows\System\SJBDzEt.exe
  2⤵
  PID:2280
- C:\Windows\System\Wkviuri.exe
  C:\Windows\System\Wkviuri.exe
  2⤵
  PID:2148
- C:\Windows\System\FNpdnLG.exe
  C:\Windows\System\FNpdnLG.exe
  2⤵
  PID:5160
- C:\Windows\System\qCWXOOd.exe
  C:\Windows\System\qCWXOOd.exe
  2⤵
  PID:5228
- C:\Windows\System\BynVkvU.exe
  C:\Windows\System\BynVkvU.exe
  2⤵
  PID:5260
- C:\Windows\System\yikwBkX.exe
  C:\Windows\System\yikwBkX.exe
  2⤵
  PID:4412
- C:\Windows\System\cetUvsx.exe
  C:\Windows\System\cetUvsx.exe
  2⤵
  PID:1760
- C:\Windows\System\ANzDnkb.exe
  C:\Windows\System\ANzDnkb.exe
  2⤵
  PID:2892
- C:\Windows\System\mDMcivC.exe
  C:\Windows\System\mDMcivC.exe
  2⤵
  PID:4600
- C:\Windows\System\fTwkQhw.exe
  C:\Windows\System\fTwkQhw.exe
  2⤵
  PID:4140
- C:\Windows\System\AVuaHbj.exe
  C:\Windows\System\AVuaHbj.exe
  2⤵
  PID:4820
- C:\Windows\System\wFTzbod.exe
  C:\Windows\System\wFTzbod.exe
  2⤵
  PID:5384
- C:\Windows\System\ZYHjWhX.exe
  C:\Windows\System\ZYHjWhX.exe
  2⤵
  PID:5456
- C:\Windows\System\ISDNRSt.exe
  C:\Windows\System\ISDNRSt.exe
  2⤵
  PID:5568
- C:\Windows\System\kRmJcTh.exe
  C:\Windows\System\kRmJcTh.exe
  2⤵
  PID:4124
- C:\Windows\System\fWfoloT.exe
  C:\Windows\System\fWfoloT.exe
  2⤵
  PID:5572
- C:\Windows\System\yCcCjiZ.exe
  C:\Windows\System\yCcCjiZ.exe
  2⤵
  PID:4808
- C:\Windows\System\LxbVDTN.exe
  C:\Windows\System\LxbVDTN.exe
  2⤵
  PID:2232
- C:\Windows\System\UVwSEjo.exe
  C:\Windows\System\UVwSEjo.exe
  2⤵
  PID:5680
- C:\Windows\System\mdPGWVA.exe
  C:\Windows\System\mdPGWVA.exe
  2⤵
  PID:4324
- C:\Windows\System\TarjbRe.exe
  C:\Windows\System\TarjbRe.exe
  2⤵
  PID:4524
- C:\Windows\System\sJPztli.exe
  C:\Windows\System\sJPztli.exe
  2⤵
  PID:2988
- C:\Windows\System\MYejSuJ.exe
  C:\Windows\System\MYejSuJ.exe
  2⤵
  PID:5032
- C:\Windows\System\gouwUjF.exe
  C:\Windows\System\gouwUjF.exe
  2⤵
  PID:3608
- C:\Windows\System\ViRQDMh.exe
  C:\Windows\System\ViRQDMh.exe
  2⤵
  PID:668
- C:\Windows\System\CPkViFh.exe
  C:\Windows\System\CPkViFh.exe
  2⤵
  PID:5788
- C:\Windows\System\IoJuTlJ.exe
  C:\Windows\System\IoJuTlJ.exe
  2⤵
  PID:5784
- C:\Windows\System\tDlRdaF.exe
  C:\Windows\System\tDlRdaF.exe
  2⤵
  PID:5544
- C:\Windows\System\yTAQljy.exe
  C:\Windows\System\yTAQljy.exe
  2⤵
  PID:2160
- C:\Windows\System\gUqDoXD.exe
  C:\Windows\System\gUqDoXD.exe
  2⤵
  PID:4744
- C:\Windows\System\nNMutrq.exe
  C:\Windows\System\nNMutrq.exe
  2⤵
  PID:5860
- C:\Windows\System\cqtfQDn.exe
  C:\Windows\System\cqtfQDn.exe
  2⤵
  PID:272
- C:\Windows\System\YNtsoMe.exe
  C:\Windows\System\YNtsoMe.exe
  2⤵
  PID:5864
- C:\Windows\System\FtwLSkb.exe
  C:\Windows\System\FtwLSkb.exe
  2⤵
  PID:5872
- C:\Windows\System\vmASfAc.exe
  C:\Windows\System\vmASfAc.exe
  2⤵
  PID:5172
- C:\Windows\System\ZfiOHQY.exe
  C:\Windows\System\ZfiOHQY.exe
  2⤵
  PID:5212
- C:\Windows\System\HqPzwDZ.exe
  C:\Windows\System\HqPzwDZ.exe
  2⤵
  PID:5548
- C:\Windows\System\WtaVTPk.exe
  C:\Windows\System\WtaVTPk.exe
  2⤵
  PID:5324
- C:\Windows\System\DzIXXpJ.exe
  C:\Windows\System\DzIXXpJ.exe
  2⤵
  PID:5820
- C:\Windows\System\HgvLAdx.exe
  C:\Windows\System\HgvLAdx.exe
  2⤵
  PID:5348
- C:\Windows\System\MjbpHth.exe
  C:\Windows\System\MjbpHth.exe
  2⤵
  PID:5400
- C:\Windows\System\ADkcMnX.exe
  C:\Windows\System\ADkcMnX.exe
  2⤵
  PID:5476
- C:\Windows\System\jlIAtOU.exe
  C:\Windows\System\jlIAtOU.exe
  2⤵
  PID:5588
- C:\Windows\System\CGsolCU.exe
  C:\Windows\System\CGsolCU.exe
  2⤵
  PID:5696
- C:\Windows\System\ndWgtSu.exe
  C:\Windows\System\ndWgtSu.exe
  2⤵
  PID:5764
- C:\Windows\System\KMfURDh.exe
  C:\Windows\System\KMfURDh.exe
  2⤵
  PID:5888
- C:\Windows\System\ocGyGmr.exe
  C:\Windows\System\ocGyGmr.exe
  2⤵
  PID:5944
- C:\Windows\System\lySNUWK.exe
  C:\Windows\System\lySNUWK.exe
  2⤵
  PID:6052
- C:\Windows\System\ujYmXfx.exe
  C:\Windows\System\ujYmXfx.exe
  2⤵
  PID:6088
- C:\Windows\System\WjUPYlR.exe
  C:\Windows\System\WjUPYlR.exe
  2⤵
  PID:3140
- C:\Windows\System\sTVyDEj.exe
  C:\Windows\System\sTVyDEj.exe
  2⤵
  PID:5248
- C:\Windows\System\etGqCYa.exe
  C:\Windows\System\etGqCYa.exe
  2⤵
  PID:4564
- C:\Windows\System\HIzXfwQ.exe
  C:\Windows\System\HIzXfwQ.exe
  2⤵
  PID:4552
- C:\Windows\System\zxGWONn.exe
  C:\Windows\System\zxGWONn.exe
  2⤵
  PID:5276
- C:\Windows\System\UnJiZgT.exe
  C:\Windows\System\UnJiZgT.exe
  2⤵
  PID:5292
- C:\Windows\System\tKcLEfj.exe
  C:\Windows\System\tKcLEfj.exe
  2⤵
  PID:4704
- C:\Windows\System\HDfQWAi.exe
  C:\Windows\System\HDfQWAi.exe
  2⤵
  PID:5380
- C:\Windows\System\FslDpKs.exe
  C:\Windows\System\FslDpKs.exe
  2⤵
  PID:5496
- C:\Windows\System\XwLnDUV.exe
  C:\Windows\System\XwLnDUV.exe
  2⤵
  PID:5640
- C:\Windows\System\yIDXjoY.exe
  C:\Windows\System\yIDXjoY.exe
  2⤵
  PID:5000
- C:\Windows\System\HBLjEJo.exe
  C:\Windows\System\HBLjEJo.exe
  2⤵
  PID:5108
- C:\Windows\System\xWqdkAj.exe
  C:\Windows\System\xWqdkAj.exe
  2⤵
  PID:6132
- C:\Windows\System\IezoVCK.exe
  C:\Windows\System\IezoVCK.exe
  2⤵
  PID:4148
- C:\Windows\System\jDppxLn.exe
  C:\Windows\System\jDppxLn.exe
  2⤵
  PID:5840
- C:\Windows\System\PRWnkLv.exe
  C:\Windows\System\PRWnkLv.exe
  2⤵
  PID:5992
- C:\Windows\System\pWDchEr.exe
  C:\Windows\System\pWDchEr.exe
  2⤵
  PID:6072
- C:\Windows\System\djjdNEA.exe
  C:\Windows\System\djjdNEA.exe
  2⤵
  PID:6140
- C:\Windows\System\QGzEFLo.exe
  C:\Windows\System\QGzEFLo.exe
  2⤵
  PID:5256
- C:\Windows\System\DBLoOGD.exe
  C:\Windows\System\DBLoOGD.exe
  2⤵
  PID:5856
- C:\Windows\System\VjSQxmF.exe
  C:\Windows\System\VjSQxmF.exe
  2⤵
  PID:5560
- C:\Windows\System\jfEBLQk.exe
  C:\Windows\System\jfEBLQk.exe
  2⤵
  PID:4804
- C:\Windows\System\sMFMpEA.exe
  C:\Windows\System\sMFMpEA.exe
  2⤵
  PID:4372
- C:\Windows\System\kgedZHt.exe
  C:\Windows\System\kgedZHt.exe
  2⤵
  PID:5436
- C:\Windows\System\BLxtLXN.exe
  C:\Windows\System\BLxtLXN.exe
  2⤵
  PID:4432
- C:\Windows\System\MAyIWAm.exe
  C:\Windows\System\MAyIWAm.exe
  2⤵
  PID:5368
- C:\Windows\System\RRazeer.exe
  C:\Windows\System\RRazeer.exe
  2⤵
  PID:5440
- C:\Windows\System\lZSkWTw.exe
  C:\Windows\System\lZSkWTw.exe
  2⤵
  PID:5800
- C:\Windows\System\jCRgSMq.exe
  C:\Windows\System\jCRgSMq.exe
  2⤵
  PID:6120
- C:\Windows\System\sXSLHwU.exe
  C:\Windows\System\sXSLHwU.exe
  2⤵
  PID:4508
- C:\Windows\System\gwhWeOm.exe
  C:\Windows\System\gwhWeOm.exe
  2⤵
  PID:5272
- C:\Windows\System\xmbGtah.exe
  C:\Windows\System\xmbGtah.exe
  2⤵
  PID:5488
- C:\Windows\System\zccDJVq.exe
  C:\Windows\System\zccDJVq.exe
  2⤵
  PID:6000
- C:\Windows\System\zClkbTX.exe
  C:\Windows\System\zClkbTX.exe
  2⤵
  PID:6032
- C:\Windows\System\RzskgNP.exe
  C:\Windows\System\RzskgNP.exe
  2⤵
  PID:5420
- C:\Windows\System\hoDoANH.exe
  C:\Windows\System\hoDoANH.exe
  2⤵
  PID:5584
- C:\Windows\System\xSQKKAp.exe
  C:\Windows\System\xSQKKAp.exe
  2⤵
  PID:6012
- C:\Windows\System\LWBohsH.exe
  C:\Windows\System\LWBohsH.exe
  2⤵
  PID:6040
- C:\Windows\System\xIWKiEB.exe
  C:\Windows\System\xIWKiEB.exe
  2⤵
  PID:5340
- C:\Windows\System\qQHlgWm.exe
  C:\Windows\System\qQHlgWm.exe
  2⤵
  PID:6160
- C:\Windows\System\ypOzhWq.exe
  C:\Windows\System\ypOzhWq.exe
  2⤵
  PID:6176
- C:\Windows\System\aJDJWJN.exe
  C:\Windows\System\aJDJWJN.exe
  2⤵
  PID:6192
- C:\Windows\System\ZxcOGSR.exe
  C:\Windows\System\ZxcOGSR.exe
  2⤵
  PID:6208
- C:\Windows\System\CxJatGG.exe
  C:\Windows\System\CxJatGG.exe
  2⤵
  PID:6224
- C:\Windows\System\ySPLnon.exe
  C:\Windows\System\ySPLnon.exe
  2⤵
  PID:6240
- C:\Windows\System\eaPQtlT.exe
  C:\Windows\System\eaPQtlT.exe
  2⤵
  PID:6256
- C:\Windows\System\FbEMnPN.exe
  C:\Windows\System\FbEMnPN.exe
  2⤵
  PID:6272
- C:\Windows\System\UAdlxjl.exe
  C:\Windows\System\UAdlxjl.exe
  2⤵
  PID:6288
- C:\Windows\System\dvxnedS.exe
  C:\Windows\System\dvxnedS.exe
  2⤵
  PID:6304
- C:\Windows\System\grnXqJU.exe
  C:\Windows\System\grnXqJU.exe
  2⤵
  PID:6320
- C:\Windows\System\yJOkqFd.exe
  C:\Windows\System\yJOkqFd.exe
  2⤵
  PID:6336
- C:\Windows\System\bHiqSRT.exe
  C:\Windows\System\bHiqSRT.exe
  2⤵
  PID:6352
- C:\Windows\System\gULijsO.exe
  C:\Windows\System\gULijsO.exe
  2⤵
  PID:6368
- C:\Windows\System\UNhsaXX.exe
  C:\Windows\System\UNhsaXX.exe
  2⤵
  PID:6384
- C:\Windows\System\uTSrPdP.exe
  C:\Windows\System\uTSrPdP.exe
  2⤵
  PID:6400
- C:\Windows\System\LZDQMnT.exe
  C:\Windows\System\LZDQMnT.exe
  2⤵
  PID:6416
- C:\Windows\System\sMLVZgr.exe
  C:\Windows\System\sMLVZgr.exe
  2⤵
  PID:6432
- C:\Windows\System\dVPKzuT.exe
  C:\Windows\System\dVPKzuT.exe
  2⤵
  PID:6448
- C:\Windows\System\EDdYGlN.exe
  C:\Windows\System\EDdYGlN.exe
  2⤵
  PID:6464
- C:\Windows\System\eJOIGQw.exe
  C:\Windows\System\eJOIGQw.exe
  2⤵
  PID:6480
- C:\Windows\System\uhPDsPA.exe
  C:\Windows\System\uhPDsPA.exe
  2⤵
  PID:6496
- C:\Windows\System\fwyJNgY.exe
  C:\Windows\System\fwyJNgY.exe
  2⤵
  PID:6512
- C:\Windows\System\sCzrAgG.exe
  C:\Windows\System\sCzrAgG.exe
  2⤵
  PID:6528
- C:\Windows\System\IybLxrO.exe
  C:\Windows\System\IybLxrO.exe
  2⤵
  PID:6544
- C:\Windows\System\zfibHEn.exe
  C:\Windows\System\zfibHEn.exe
  2⤵
  PID:6560
- C:\Windows\System\LIXWcdF.exe
  C:\Windows\System\LIXWcdF.exe
  2⤵
  PID:6576
- C:\Windows\System\XOqazIx.exe
  C:\Windows\System\XOqazIx.exe
  2⤵
  PID:6592
- C:\Windows\System\MViNjXV.exe
  C:\Windows\System\MViNjXV.exe
  2⤵
  PID:6608
- C:\Windows\System\kpiTfgG.exe
  C:\Windows\System\kpiTfgG.exe
  2⤵
  PID:6624
- C:\Windows\System\cGVTtov.exe
  C:\Windows\System\cGVTtov.exe
  2⤵
  PID:6640
- C:\Windows\System\lFogyRZ.exe
  C:\Windows\System\lFogyRZ.exe
  2⤵
  PID:6656
- C:\Windows\System\KTHUOgW.exe
  C:\Windows\System\KTHUOgW.exe
  2⤵
  PID:6672
- C:\Windows\System\HMvdPRy.exe
  C:\Windows\System\HMvdPRy.exe
  2⤵
  PID:6688
- C:\Windows\System\PzUGhHM.exe
  C:\Windows\System\PzUGhHM.exe
  2⤵
  PID:6708
- C:\Windows\System\TizstxC.exe
  C:\Windows\System\TizstxC.exe
  2⤵
  PID:6724
- C:\Windows\System\feMGxJy.exe
  C:\Windows\System\feMGxJy.exe
  2⤵
  PID:6740
- C:\Windows\System\gQGIKSZ.exe
  C:\Windows\System\gQGIKSZ.exe
  2⤵
  PID:6756
- C:\Windows\System\aWtzNYc.exe
  C:\Windows\System\aWtzNYc.exe
  2⤵
  PID:6772
- C:\Windows\System\iKySnlp.exe
  C:\Windows\System\iKySnlp.exe
  2⤵
  PID:6788
- C:\Windows\System\OauVBeP.exe
  C:\Windows\System\OauVBeP.exe
  2⤵
  PID:6804
- C:\Windows\System\ZYEGWTr.exe
  C:\Windows\System\ZYEGWTr.exe
  2⤵
  PID:6820
- C:\Windows\System\mMTxhba.exe
  C:\Windows\System\mMTxhba.exe
  2⤵
  PID:6836
- C:\Windows\System\gzivLQF.exe
  C:\Windows\System\gzivLQF.exe
  2⤵
  PID:6852
- C:\Windows\System\GfQanrl.exe
  C:\Windows\System\GfQanrl.exe
  2⤵
  PID:6868
- C:\Windows\System\elfPtLg.exe
  C:\Windows\System\elfPtLg.exe
  2⤵
  PID:6884
- C:\Windows\System\JNzJAAx.exe
  C:\Windows\System\JNzJAAx.exe
  2⤵
  PID:6900
- C:\Windows\System\rPBPJZb.exe
  C:\Windows\System\rPBPJZb.exe
  2⤵
  PID:6916
- C:\Windows\System\obzERPR.exe
  C:\Windows\System\obzERPR.exe
  2⤵
  PID:6932
- C:\Windows\System\PyGibHV.exe
  C:\Windows\System\PyGibHV.exe
  2⤵
  PID:6948
- C:\Windows\System\wOnfrcN.exe
  C:\Windows\System\wOnfrcN.exe
  2⤵
  PID:6964
- C:\Windows\System\rDgGoUe.exe
  C:\Windows\System\rDgGoUe.exe
  2⤵
  PID:6980
- C:\Windows\System\kZmidNQ.exe
  C:\Windows\System\kZmidNQ.exe
  2⤵
  PID:6996
- C:\Windows\System\QsjKLOM.exe
  C:\Windows\System\QsjKLOM.exe
  2⤵
  PID:7012
- C:\Windows\System\eKikyxl.exe
  C:\Windows\System\eKikyxl.exe
  2⤵
  PID:7028
- C:\Windows\System\pldBNTV.exe
  C:\Windows\System\pldBNTV.exe
  2⤵
  PID:7044
- C:\Windows\System\TYekXim.exe
  C:\Windows\System\TYekXim.exe
  2⤵
  PID:7060
- C:\Windows\System\cnepmJy.exe
  C:\Windows\System\cnepmJy.exe
  2⤵
  PID:7076
- C:\Windows\System\qvMOpZr.exe
  C:\Windows\System\qvMOpZr.exe
  2⤵
  PID:7092
- C:\Windows\System\lHVAhJT.exe
  C:\Windows\System\lHVAhJT.exe
  2⤵
  PID:7108
- C:\Windows\System\sndqHSX.exe
  C:\Windows\System\sndqHSX.exe
  2⤵
  PID:7124
- C:\Windows\System\NtEBXKZ.exe
  C:\Windows\System\NtEBXKZ.exe
  2⤵
  PID:7140
- C:\Windows\System\sWvdTql.exe
  C:\Windows\System\sWvdTql.exe
  2⤵
  PID:7156
- C:\Windows\System\mfTAhaQ.exe
  C:\Windows\System\mfTAhaQ.exe
  2⤵
  PID:5344
- C:\Windows\System\WUYhaIh.exe
  C:\Windows\System\WUYhaIh.exe
  2⤵
  PID:6200
- C:\Windows\System\KaKZycH.exe
  C:\Windows\System\KaKZycH.exe
  2⤵
  PID:6236
- C:\Windows\System\wdXIwbU.exe
  C:\Windows\System\wdXIwbU.exe
  2⤵
  PID:5304
- C:\Windows\System\bIqlmCi.exe
  C:\Windows\System\bIqlmCi.exe
  2⤵
  PID:5908
- C:\Windows\System\juqIjaO.exe
  C:\Windows\System\juqIjaO.exe
  2⤵
  PID:3888
- C:\Windows\System\DFIKbLz.exe
  C:\Windows\System\DFIKbLz.exe
  2⤵
  PID:5144
- C:\Windows\System\PSZMFbd.exe
  C:\Windows\System\PSZMFbd.exe
  2⤵
  PID:5396
- C:\Windows\System\rJgSZfL.exe
  C:\Windows\System\rJgSZfL.exe
  2⤵
  PID:5972
- C:\Windows\System\qolZmdC.exe
  C:\Windows\System\qolZmdC.exe
  2⤵
  PID:5196
- C:\Windows\System\JFzYUUv.exe
  C:\Windows\System\JFzYUUv.exe
  2⤵
  PID:5284
- C:\Windows\System\IxPaTIv.exe
  C:\Windows\System\IxPaTIv.exe
  2⤵
  PID:5636
- C:\Windows\System\xdxMhym.exe
  C:\Windows\System\xdxMhym.exe
  2⤵
  PID:5956
- C:\Windows\System\ITCxZwM.exe
  C:\Windows\System\ITCxZwM.exe
  2⤵
  PID:5852
- C:\Windows\System\gNQynmG.exe
  C:\Windows\System\gNQynmG.exe
  2⤵
  PID:3964
- C:\Windows\System\WDdLNdm.exe
  C:\Windows\System\WDdLNdm.exe
  2⤵
  PID:5656
- C:\Windows\System\GxyYocA.exe
  C:\Windows\System\GxyYocA.exe
  2⤵
  PID:6300
- C:\Windows\System\UgWziRd.exe
  C:\Windows\System\UgWziRd.exe
  2⤵
  PID:4888
- C:\Windows\System\wdPSJPT.exe
  C:\Windows\System\wdPSJPT.exe
  2⤵
  PID:6152
- C:\Windows\System\bBnFfBh.exe
  C:\Windows\System\bBnFfBh.exe
  2⤵
  PID:6216
- C:\Windows\System\zGEqWRG.exe
  C:\Windows\System\zGEqWRG.exe
  2⤵
  PID:6280
- C:\Windows\System\KlDAWYq.exe
  C:\Windows\System\KlDAWYq.exe
  2⤵
  PID:6364
- C:\Windows\System\gQVxzyJ.exe
  C:\Windows\System\gQVxzyJ.exe
  2⤵
  PID:6428
- C:\Windows\System\JeJzZBV.exe
  C:\Windows\System\JeJzZBV.exe
  2⤵
  PID:6492
- C:\Windows\System\gdZHmDQ.exe
  C:\Windows\System\gdZHmDQ.exe
  2⤵
  PID:6556
- C:\Windows\System\pPNqbHc.exe
  C:\Windows\System\pPNqbHc.exe
  2⤵
  PID:6616
- C:\Windows\System\EJRsVQF.exe
  C:\Windows\System\EJRsVQF.exe
  2⤵
  PID:6312
- C:\Windows\System\fQrvevB.exe
  C:\Windows\System\fQrvevB.exe
  2⤵
  PID:6348
- C:\Windows\System\vBGzhIG.exe
  C:\Windows\System\vBGzhIG.exe
  2⤵
  PID:6540
- C:\Windows\System\lpufpXF.exe
  C:\Windows\System\lpufpXF.exe
  2⤵
  PID:6504
- C:\Windows\System\KKxXIeL.exe
  C:\Windows\System\KKxXIeL.exe
  2⤵
  PID:6664
- C:\Windows\System\mOEbaMl.exe
  C:\Windows\System\mOEbaMl.exe
  2⤵
  PID:6572
- C:\Windows\System\qVdBHsC.exe
  C:\Windows\System\qVdBHsC.exe
  2⤵
  PID:6636
- C:\Windows\System\fDdbdsn.exe
  C:\Windows\System\fDdbdsn.exe
  2⤵
  PID:6780
- C:\Windows\System\JHlPzCi.exe
  C:\Windows\System\JHlPzCi.exe
  2⤵
  PID:6844
- C:\Windows\System\DdLCGAb.exe
  C:\Windows\System\DdLCGAb.exe
  2⤵
  PID:6700
- C:\Windows\System\GCfPAbe.exe
  C:\Windows\System\GCfPAbe.exe
  2⤵
  PID:6704
- C:\Windows\System\YDmTteT.exe
  C:\Windows\System\YDmTteT.exe
  2⤵
  PID:6940
- C:\Windows\System\uNIyrPA.exe
  C:\Windows\System\uNIyrPA.exe
  2⤵
  PID:6768
- C:\Windows\System\iJvEhqX.exe
  C:\Windows\System\iJvEhqX.exe
  2⤵
  PID:6972
- C:\Windows\System\ymRpwlC.exe
  C:\Windows\System\ymRpwlC.exe
  2⤵
  PID:7008
- C:\Windows\System\reZbHlc.exe
  C:\Windows\System\reZbHlc.exe
  2⤵
  PID:7072
- C:\Windows\System\RGaZJDH.exe
  C:\Windows\System\RGaZJDH.exe
  2⤵
  PID:7164
- C:\Windows\System\aaviHri.exe
  C:\Windows\System\aaviHri.exe
  2⤵
  PID:6892
- C:\Windows\System\vahcigj.exe
  C:\Windows\System\vahcigj.exe
  2⤵
  PID:6956
- C:\Windows\System\JtnFtZV.exe
  C:\Windows\System\JtnFtZV.exe
  2⤵
  PID:7020
- C:\Windows\System\ZNfUJkg.exe
  C:\Windows\System\ZNfUJkg.exe
  2⤵
  PID:7084
- C:\Windows\System\INMfhwH.exe
  C:\Windows\System\INMfhwH.exe
  2⤵
  PID:7152
- C:\Windows\System\XpKeIQS.exe
  C:\Windows\System\XpKeIQS.exe
  2⤵
  PID:5516
- C:\Windows\System\OPHJAzT.exe
  C:\Windows\System\OPHJAzT.exe
  2⤵
  PID:6168
- C:\Windows\System\WdFXmdE.exe
  C:\Windows\System\WdFXmdE.exe
  2⤵
  PID:5924
- C:\Windows\System\IceaGFS.exe
  C:\Windows\System\IceaGFS.exe
  2⤵
  PID:5720
- C:\Windows\System\MbZUHJZ.exe
  C:\Windows\System\MbZUHJZ.exe
  2⤵
  PID:5036
- C:\Windows\System\UdYJFyf.exe
  C:\Windows\System\UdYJFyf.exe
  2⤵
  PID:5320
- C:\Windows\System\LkXnQLT.exe
  C:\Windows\System\LkXnQLT.exe
  2⤵
  PID:6248
- C:\Windows\System\zLkbByk.exe
  C:\Windows\System\zLkbByk.exe
  2⤵
  PID:6184
- C:\Windows\System\DuigaUD.exe
  C:\Windows\System\DuigaUD.exe
  2⤵
  PID:6104
- C:\Windows\System\mPwVdNc.exe
  C:\Windows\System\mPwVdNc.exe
  2⤵
  PID:6408
- C:\Windows\System\pymIxut.exe
  C:\Windows\System\pymIxut.exe
  2⤵
  PID:5316
- C:\Windows\System\NbYVhUV.exe
  C:\Windows\System\NbYVhUV.exe
  2⤵
  PID:6652
- C:\Windows\System\AQsffxA.exe
  C:\Windows\System\AQsffxA.exe
  2⤵
  PID:6604
- C:\Windows\System\LpwUsVv.exe
  C:\Windows\System\LpwUsVv.exe
  2⤵
  PID:6332
- C:\Windows\System\nVPtsgz.exe
  C:\Windows\System\nVPtsgz.exe
  2⤵
  PID:6880
- C:\Windows\System\LLYIGrS.exe
  C:\Windows\System\LLYIGrS.exe
  2⤵
  PID:6440
- C:\Windows\System\eqFsnrf.exe
  C:\Windows\System\eqFsnrf.exe
  2⤵
  PID:6716
- C:\Windows\System\EJkTfGY.exe
  C:\Windows\System\EJkTfGY.exe
  2⤵
  PID:6876
- C:\Windows\System\PnzEJUH.exe
  C:\Windows\System\PnzEJUH.exe
  2⤵
  PID:6796
- C:\Windows\System\uxgJTie.exe
  C:\Windows\System\uxgJTie.exe
  2⤵
  PID:7104
- C:\Windows\System\QJrEjBA.exe
  C:\Windows\System\QJrEjBA.exe
  2⤵
  PID:7052
- C:\Windows\System\LWxrPoE.exe
  C:\Windows\System\LWxrPoE.exe
  2⤵
  PID:5308
- C:\Windows\System\yGQQCyF.exe
  C:\Windows\System\yGQQCyF.exe
  2⤵
  PID:7068
- C:\Windows\System\erOveFV.exe
  C:\Windows\System\erOveFV.exe
  2⤵
  PID:6988
- C:\Windows\System\kJdddCf.exe
  C:\Windows\System\kJdddCf.exe
  2⤵
  PID:6136
- C:\Windows\System\SGPHnwv.exe
  C:\Windows\System\SGPHnwv.exe
  2⤵
  PID:2912
- C:\Windows\System\lzSNkhU.exe
  C:\Windows\System\lzSNkhU.exe
  2⤵
  PID:6252
- C:\Windows\System\ImQNypA.exe
  C:\Windows\System\ImQNypA.exe
  2⤵
  PID:6380
- C:\Windows\System\qXPnUfg.exe
  C:\Windows\System\qXPnUfg.exe
  2⤵
  PID:6424
- C:\Windows\System\xXngrCA.exe
  C:\Windows\System\xXngrCA.exe
  2⤵
  PID:6812
- C:\Windows\System\zkzgDfq.exe
  C:\Windows\System\zkzgDfq.exe
  2⤵
  PID:6832
- C:\Windows\System\zcotguH.exe
  C:\Windows\System\zcotguH.exe
  2⤵
  PID:6764
- C:\Windows\System\qXEJvDZ.exe
  C:\Windows\System\qXEJvDZ.exe
  2⤵
  PID:6588
- C:\Windows\System\TdXkIax.exe
  C:\Windows\System\TdXkIax.exe
  2⤵
  PID:7056
- C:\Windows\System\UKkUGLK.exe
  C:\Windows\System\UKkUGLK.exe
  2⤵
  PID:5360
- C:\Windows\System\hdUZuEy.exe
  C:\Windows\System\hdUZuEy.exe
  2⤵
  PID:4544
- C:\Windows\System\JyDrvkE.exe
  C:\Windows\System\JyDrvkE.exe
  2⤵
  PID:6460
- C:\Windows\System\ZMBRAhy.exe
  C:\Windows\System\ZMBRAhy.exe
  2⤵
  PID:7040
- C:\Windows\System\ZsvRHhf.exe
  C:\Windows\System\ZsvRHhf.exe
  2⤵
  PID:5252
- C:\Windows\System\FdLzUhU.exe
  C:\Windows\System\FdLzUhU.exe
  2⤵
  PID:6684
- C:\Windows\System\jIwqaft.exe
  C:\Windows\System\jIwqaft.exe
  2⤵
  PID:6912
- C:\Windows\System\rVzMJmi.exe
  C:\Windows\System\rVzMJmi.exe
  2⤵
  PID:6908
- C:\Windows\System\VYlFFSm.exe
  C:\Windows\System\VYlFFSm.exe
  2⤵
  PID:6552
- C:\Windows\System\ucPkPwd.exe
  C:\Windows\System\ucPkPwd.exe
  2⤵
  PID:5832
- C:\Windows\System\dVtMkzo.exe
  C:\Windows\System\dVtMkzo.exe
  2⤵
  PID:7180
- C:\Windows\System\WhXWCBI.exe
  C:\Windows\System\WhXWCBI.exe
  2⤵
  PID:7196
- C:\Windows\System\bZgdNYN.exe
  C:\Windows\System\bZgdNYN.exe
  2⤵
  PID:7212
- C:\Windows\System\iInZvjn.exe
  C:\Windows\System\iInZvjn.exe
  2⤵
  PID:7228
- C:\Windows\System\vwkumiO.exe
  C:\Windows\System\vwkumiO.exe
  2⤵
  PID:7244
- C:\Windows\System\pFjRhXl.exe
  C:\Windows\System\pFjRhXl.exe
  2⤵
  PID:7260
- C:\Windows\System\nGMbxdV.exe
  C:\Windows\System\nGMbxdV.exe
  2⤵
  PID:7276
- C:\Windows\System\TKyDcal.exe
  C:\Windows\System\TKyDcal.exe
  2⤵
  PID:7292
- C:\Windows\System\gEmobwn.exe
  C:\Windows\System\gEmobwn.exe
  2⤵
  PID:7308
- C:\Windows\System\FzOEKdz.exe
  C:\Windows\System\FzOEKdz.exe
  2⤵
  PID:7324
- C:\Windows\System\mjuToYx.exe
  C:\Windows\System\mjuToYx.exe
  2⤵
  PID:7340
- C:\Windows\System\AxQEKnv.exe
  C:\Windows\System\AxQEKnv.exe
  2⤵
  PID:7356
- C:\Windows\System\aAUQbSW.exe
  C:\Windows\System\aAUQbSW.exe
  2⤵
  PID:7372
- C:\Windows\System\OWPOUTK.exe
  C:\Windows\System\OWPOUTK.exe
  2⤵
  PID:7388
- C:\Windows\System\ZbVMGst.exe
  C:\Windows\System\ZbVMGst.exe
  2⤵
  PID:7404
- C:\Windows\System\LvxPPMq.exe
  C:\Windows\System\LvxPPMq.exe
  2⤵
  PID:7420
- C:\Windows\System\nbXoihy.exe
  C:\Windows\System\nbXoihy.exe
  2⤵
  PID:7436
- C:\Windows\System\MHeVyeR.exe
  C:\Windows\System\MHeVyeR.exe
  2⤵
  PID:7452
- C:\Windows\System\CCivhJB.exe
  C:\Windows\System\CCivhJB.exe
  2⤵
  PID:7468
- C:\Windows\System\KasAmnm.exe
  C:\Windows\System\KasAmnm.exe
  2⤵
  PID:7484
- C:\Windows\System\jHguUlo.exe
  C:\Windows\System\jHguUlo.exe
  2⤵
  PID:7500
- C:\Windows\System\XknFArt.exe
  C:\Windows\System\XknFArt.exe
  2⤵
  PID:7516
- C:\Windows\System\UAYBLwS.exe
  C:\Windows\System\UAYBLwS.exe
  2⤵
  PID:7532
- C:\Windows\System\RSpdLnz.exe
  C:\Windows\System\RSpdLnz.exe
  2⤵
  PID:7548
- C:\Windows\System\bImMeKm.exe
  C:\Windows\System\bImMeKm.exe
  2⤵
  PID:7564
- C:\Windows\System\zgyEUcd.exe
  C:\Windows\System\zgyEUcd.exe
  2⤵
  PID:7580
- C:\Windows\System\VZuyuAw.exe
  C:\Windows\System\VZuyuAw.exe
  2⤵
  PID:7596
- C:\Windows\System\aRCFtSr.exe
  C:\Windows\System\aRCFtSr.exe
  2⤵
  PID:7612
- C:\Windows\System\ZOQkFUI.exe
  C:\Windows\System\ZOQkFUI.exe
  2⤵
  PID:7628
- C:\Windows\System\kURYAIP.exe
  C:\Windows\System\kURYAIP.exe
  2⤵
  PID:7648
- C:\Windows\System\igLMFBv.exe
  C:\Windows\System\igLMFBv.exe
  2⤵
  PID:7664
- C:\Windows\System\ZvhUOti.exe
  C:\Windows\System\ZvhUOti.exe
  2⤵
  PID:7680
- C:\Windows\System\ZbbpSIy.exe
  C:\Windows\System\ZbbpSIy.exe
  2⤵
  PID:7696
- C:\Windows\System\aWcvDiq.exe
  C:\Windows\System\aWcvDiq.exe
  2⤵
  PID:7712
- C:\Windows\System\PTRtBeh.exe
  C:\Windows\System\PTRtBeh.exe
  2⤵
  PID:7728
- C:\Windows\System\wlVSyUT.exe
  C:\Windows\System\wlVSyUT.exe
  2⤵
  PID:7744
- C:\Windows\System\PxIQTtk.exe
  C:\Windows\System\PxIQTtk.exe
  2⤵
  PID:7764
- C:\Windows\System\TMvsZvx.exe
  C:\Windows\System\TMvsZvx.exe
  2⤵
  PID:7780
- C:\Windows\System\ffFfPam.exe
  C:\Windows\System\ffFfPam.exe
  2⤵
  PID:7796
- C:\Windows\System\pFVGNHw.exe
  C:\Windows\System\pFVGNHw.exe
  2⤵
  PID:7812
- C:\Windows\System\aDXYwAH.exe
  C:\Windows\System\aDXYwAH.exe
  2⤵
  PID:7828
- C:\Windows\System\UWQuRsC.exe
  C:\Windows\System\UWQuRsC.exe
  2⤵
  PID:7844
- C:\Windows\System\HdcQmlc.exe
  C:\Windows\System\HdcQmlc.exe
  2⤵
  PID:7860
- C:\Windows\System\TKzgaOB.exe
  C:\Windows\System\TKzgaOB.exe
  2⤵
  PID:7876
- C:\Windows\System\WCfQTBn.exe
  C:\Windows\System\WCfQTBn.exe
  2⤵
  PID:7892
- C:\Windows\System\ISRclGu.exe
  C:\Windows\System\ISRclGu.exe
  2⤵
  PID:7908
- C:\Windows\System\VclvDkZ.exe
  C:\Windows\System\VclvDkZ.exe
  2⤵
  PID:7924
- C:\Windows\System\lPuRzse.exe
  C:\Windows\System\lPuRzse.exe
  2⤵
  PID:7940
- C:\Windows\System\BKEMXLE.exe
  C:\Windows\System\BKEMXLE.exe
  2⤵
  PID:7956
- C:\Windows\System\iSlhzdw.exe
  C:\Windows\System\iSlhzdw.exe
  2⤵
  PID:7972
- C:\Windows\System\PEyFzPY.exe
  C:\Windows\System\PEyFzPY.exe
  2⤵
  PID:7988
- C:\Windows\System\aKmBLTg.exe
  C:\Windows\System\aKmBLTg.exe
  2⤵
  PID:8004
- C:\Windows\System\OlevJVQ.exe
  C:\Windows\System\OlevJVQ.exe
  2⤵
  PID:8020
- C:\Windows\System\kUkjlQa.exe
  C:\Windows\System\kUkjlQa.exe
  2⤵
  PID:8036
- C:\Windows\System\FrObahP.exe
  C:\Windows\System\FrObahP.exe
  2⤵
  PID:8052
- C:\Windows\System\fFeNqSu.exe
  C:\Windows\System\fFeNqSu.exe
  2⤵
  PID:8068
- C:\Windows\System\xkNXADo.exe
  C:\Windows\System\xkNXADo.exe
  2⤵
  PID:8084
- C:\Windows\System\dzQrTIa.exe
  C:\Windows\System\dzQrTIa.exe
  2⤵
  PID:8100
- C:\Windows\System\vLYHuYu.exe
  C:\Windows\System\vLYHuYu.exe
  2⤵
  PID:8116
- C:\Windows\System\yOcSfmM.exe
  C:\Windows\System\yOcSfmM.exe
  2⤵
  PID:8132
- C:\Windows\System\necXoyS.exe
  C:\Windows\System\necXoyS.exe
  2⤵
  PID:8148
- C:\Windows\System\IJbxQpW.exe
  C:\Windows\System\IJbxQpW.exe
  2⤵
  PID:8164
- C:\Windows\System\eCKLDuC.exe
  C:\Windows\System\eCKLDuC.exe
  2⤵
  PID:8180
- C:\Windows\System\KgtqClI.exe
  C:\Windows\System\KgtqClI.exe
  2⤵
  PID:7176
- C:\Windows\System\grgHOKT.exe
  C:\Windows\System\grgHOKT.exe
  2⤵
  PID:7268
- C:\Windows\System\DcRJQkf.exe
  C:\Windows\System\DcRJQkf.exe
  2⤵
  PID:7304
- C:\Windows\System\eGNFzGw.exe
  C:\Windows\System\eGNFzGw.exe
  2⤵
  PID:6928
- C:\Windows\System\djNmdyH.exe
  C:\Windows\System\djNmdyH.exe
  2⤵
  PID:7224
- C:\Windows\System\gqUELMp.exe
  C:\Windows\System\gqUELMp.exe
  2⤵
  PID:7288
- C:\Windows\System\CpstVKw.exe
  C:\Windows\System\CpstVKw.exe
  2⤵
  PID:6752
- C:\Windows\System\ewpqOJg.exe
  C:\Windows\System\ewpqOJg.exe
  2⤵
  PID:7384
- C:\Windows\System\nECIBSS.exe
  C:\Windows\System\nECIBSS.exe
  2⤵
  PID:7396
- C:\Windows\System\bnbYGcM.exe
  C:\Windows\System\bnbYGcM.exe
  2⤵
  PID:7432
- C:\Windows\System\lLOCBVm.exe
  C:\Windows\System\lLOCBVm.exe
  2⤵
  PID:7416
- C:\Windows\System\EmSaqpq.exe
  C:\Windows\System\EmSaqpq.exe
  2⤵
  PID:7508
- C:\Windows\System\IuwfCZc.exe
  C:\Windows\System\IuwfCZc.exe
  2⤵
  PID:7524
- C:\Windows\System\BKZzwdx.exe
  C:\Windows\System\BKZzwdx.exe
  2⤵
  PID:7588
- C:\Windows\System\sVFxSlZ.exe
  C:\Windows\System\sVFxSlZ.exe
  2⤵
  PID:7544
- C:\Windows\System\VkOQGAX.exe
  C:\Windows\System\VkOQGAX.exe
  2⤵
  PID:7608
- C:\Windows\System\jzspGwE.exe
  C:\Windows\System\jzspGwE.exe
  2⤵
  PID:7688
- C:\Windows\System\JZYzJYq.exe
  C:\Windows\System\JZYzJYq.exe
  2⤵
  PID:7676
- C:\Windows\System\jIDiRHM.exe
  C:\Windows\System\jIDiRHM.exe
  2⤵
  PID:7704
- C:\Windows\System\CVAGOKv.exe
  C:\Windows\System\CVAGOKv.exe
  2⤵
  PID:7792
- C:\Windows\System\SdYQXSS.exe
  C:\Windows\System\SdYQXSS.exe
  2⤵
  PID:7856
- C:\Windows\System\jBfiqrl.exe
  C:\Windows\System\jBfiqrl.exe
  2⤵
  PID:7636
- C:\Windows\System\xEJEsaY.exe
  C:\Windows\System\xEJEsaY.exe
  2⤵
  PID:7804
- C:\Windows\System\SCpYtwc.exe
  C:\Windows\System\SCpYtwc.exe
  2⤵
  PID:7840
- C:\Windows\System\NPKKTEv.exe
  C:\Windows\System\NPKKTEv.exe
  2⤵
  PID:7952
- C:\Windows\System\YqZXxas.exe
  C:\Windows\System\YqZXxas.exe
  2⤵
  PID:8016
- C:\Windows\System\HLyolUu.exe
  C:\Windows\System\HLyolUu.exe
  2⤵
  PID:8080
- C:\Windows\System\gstIMNd.exe
  C:\Windows\System\gstIMNd.exe
  2⤵
  PID:8140
- C:\Windows\System\HtalUSX.exe
  C:\Windows\System\HtalUSX.exe
  2⤵
  PID:7240
- C:\Windows\System\anSFjhg.exe
  C:\Windows\System\anSFjhg.exe
  2⤵
  PID:7256
- C:\Windows\System\YflOGHo.exe
  C:\Windows\System\YflOGHo.exe
  2⤵
  PID:7400
- C:\Windows\System\AyIcUSl.exe
  C:\Windows\System\AyIcUSl.exe
  2⤵
  PID:7904
- C:\Windows\System\hOLdOsC.exe
  C:\Windows\System\hOLdOsC.exe
  2⤵
  PID:7560
- C:\Windows\System\okImoam.exe
  C:\Windows\System\okImoam.exe
  2⤵
  PID:8124
- C:\Windows\System\JTcXlob.exe
  C:\Windows\System\JTcXlob.exe
  2⤵
  PID:8188
- C:\Windows\System\RGCzyvY.exe
  C:\Windows\System\RGCzyvY.exe
  2⤵
  PID:7220
- C:\Windows\System\UesORdF.exe
  C:\Windows\System\UesORdF.exe
  2⤵
  PID:7368
- C:\Windows\System\QPgwdMd.exe
  C:\Windows\System\QPgwdMd.exe
  2⤵
  PID:8092
- C:\Windows\System\JhBAvkn.exe
  C:\Windows\System\JhBAvkn.exe
  2⤵
  PID:8060
- C:\Windows\System\PvkLCZM.exe
  C:\Windows\System\PvkLCZM.exe
  2⤵
  PID:7656
- C:\Windows\System\rcEPdWk.exe
  C:\Windows\System\rcEPdWk.exe
  2⤵
  PID:8144
- C:\Windows\System\eXjEdCj.exe
  C:\Windows\System\eXjEdCj.exe
  2⤵
  PID:7996
- C:\Windows\System\NuxyiVT.exe
  C:\Windows\System\NuxyiVT.exe
  2⤵
  PID:7620
- C:\Windows\System\muauZAT.exe
  C:\Windows\System\muauZAT.exe
  2⤵
  PID:7540
- C:\Windows\System\HSqQqDD.exe
  C:\Windows\System\HSqQqDD.exe
  2⤵
  PID:7760
- C:\Windows\System\cGqQjbK.exe
  C:\Windows\System\cGqQjbK.exe
  2⤵
  PID:7756
- C:\Windows\System\tvagmTJ.exe
  C:\Windows\System\tvagmTJ.exe
  2⤵
  PID:7852
- C:\Windows\System\xlSRXAU.exe
  C:\Windows\System\xlSRXAU.exe
  2⤵
  PID:7272
- C:\Windows\System\CfSZvcW.exe
  C:\Windows\System\CfSZvcW.exe
  2⤵
  PID:7208
- C:\Windows\System\bHhYOmN.exe
  C:\Windows\System\bHhYOmN.exe
  2⤵
  PID:7496
- C:\Windows\System\LhEhxtW.exe
  C:\Windows\System\LhEhxtW.exe
  2⤵
  PID:7948
- C:\Windows\System\CycVIEW.exe
  C:\Windows\System\CycVIEW.exe
  2⤵
  PID:7352
- C:\Windows\System\bGvAvgv.exe
  C:\Windows\System\bGvAvgv.exe
  2⤵
  PID:8156
- C:\Windows\System\aeqSUMC.exe
  C:\Windows\System\aeqSUMC.exe
  2⤵
  PID:7464
- C:\Windows\System\AIcpXwg.exe
  C:\Windows\System\AIcpXwg.exe
  2⤵
  PID:8064
- C:\Windows\System\xXWewJY.exe
  C:\Windows\System\xXWewJY.exe
  2⤵
  PID:8012
- C:\Windows\System\WYZVJFF.exe
  C:\Windows\System\WYZVJFF.exe
  2⤵
  PID:7740
- C:\Windows\System\bviVxdo.exe
  C:\Windows\System\bviVxdo.exe
  2⤵
  PID:7824
- C:\Windows\System\JisVRoV.exe
  C:\Windows\System\JisVRoV.exe
  2⤵
  PID:6976
- C:\Windows\System\YqMdejG.exe
  C:\Windows\System\YqMdejG.exe
  2⤵
  PID:7316
- C:\Windows\System\KRcsTpx.exe
  C:\Windows\System\KRcsTpx.exe
  2⤵
  PID:8096
- C:\Windows\System\jwGIRuh.exe
  C:\Windows\System\jwGIRuh.exe
  2⤵
  PID:8204
- C:\Windows\System\rHfcvPv.exe
  C:\Windows\System\rHfcvPv.exe
  2⤵
  PID:8220
- C:\Windows\System\TwlevUJ.exe
  C:\Windows\System\TwlevUJ.exe
  2⤵
  PID:8236
- C:\Windows\System\CDncbha.exe
  C:\Windows\System\CDncbha.exe
  2⤵
  PID:8252
- C:\Windows\System\vCddYxb.exe
  C:\Windows\System\vCddYxb.exe
  2⤵
  PID:8268
- C:\Windows\System\QnRVVBk.exe
  C:\Windows\System\QnRVVBk.exe
  2⤵
  PID:8284
- C:\Windows\System\HUGdorM.exe
  C:\Windows\System\HUGdorM.exe
  2⤵
  PID:8300
- C:\Windows\System\tJuiupo.exe
  C:\Windows\System\tJuiupo.exe
  2⤵
  PID:8316
- C:\Windows\System\VApzmRj.exe
  C:\Windows\System\VApzmRj.exe
  2⤵
  PID:8332
- C:\Windows\System\RrrMJhB.exe
  C:\Windows\System\RrrMJhB.exe
  2⤵
  PID:8348
- C:\Windows\System\wyDHwrR.exe
  C:\Windows\System\wyDHwrR.exe
  2⤵
  PID:8364
- C:\Windows\System\oxMWUfy.exe
  C:\Windows\System\oxMWUfy.exe
  2⤵
  PID:8380
- C:\Windows\System\wQkjxtn.exe
  C:\Windows\System\wQkjxtn.exe
  2⤵
  PID:8396
- C:\Windows\System\uLzUnnh.exe
  C:\Windows\System\uLzUnnh.exe
  2⤵
  PID:8412
- C:\Windows\System\sXOocmM.exe
  C:\Windows\System\sXOocmM.exe
  2⤵
  PID:8428
- C:\Windows\System\HtvAXhy.exe
  C:\Windows\System\HtvAXhy.exe
  2⤵
  PID:8444
- C:\Windows\System\BIrHnVk.exe
  C:\Windows\System\BIrHnVk.exe
  2⤵
  PID:8460
- C:\Windows\System\jRxJveq.exe
  C:\Windows\System\jRxJveq.exe
  2⤵
  PID:8476
- C:\Windows\System\BZvRPIg.exe
  C:\Windows\System\BZvRPIg.exe
  2⤵
  PID:8492
- C:\Windows\System\kvIYCZO.exe
  C:\Windows\System\kvIYCZO.exe
  2⤵
  PID:8508
- C:\Windows\System\qlUsAUb.exe
  C:\Windows\System\qlUsAUb.exe
  2⤵
  PID:8524
- C:\Windows\System\SRpXOny.exe
  C:\Windows\System\SRpXOny.exe
  2⤵
  PID:8540
- C:\Windows\System\PSePuyG.exe
  C:\Windows\System\PSePuyG.exe
  2⤵
  PID:8556
- C:\Windows\System\oJjnRML.exe
  C:\Windows\System\oJjnRML.exe
  2⤵
  PID:8572
- C:\Windows\System\PmrPjXB.exe
  C:\Windows\System\PmrPjXB.exe
  2⤵
  PID:8588
- C:\Windows\System\thzGcMp.exe
  C:\Windows\System\thzGcMp.exe
  2⤵
  PID:8604
- C:\Windows\System\VUPUvTg.exe
  C:\Windows\System\VUPUvTg.exe
  2⤵
  PID:8620
- C:\Windows\System\VYwvkqG.exe
  C:\Windows\System\VYwvkqG.exe
  2⤵
  PID:8636
- C:\Windows\System\XuMEkyU.exe
  C:\Windows\System\XuMEkyU.exe
  2⤵
  PID:8652
- C:\Windows\System\fKudwZC.exe
  C:\Windows\System\fKudwZC.exe
  2⤵
  PID:8668
- C:\Windows\System\iNqJRdo.exe
  C:\Windows\System\iNqJRdo.exe
  2⤵
  PID:8684
- C:\Windows\System\eiWowSt.exe
  C:\Windows\System\eiWowSt.exe
  2⤵
  PID:8700
- C:\Windows\System\omvmaon.exe
  C:\Windows\System\omvmaon.exe
  2⤵
  PID:8716
- C:\Windows\System\islblxd.exe
  C:\Windows\System\islblxd.exe
  2⤵
  PID:8732
- C:\Windows\System\pzPBVAd.exe
  C:\Windows\System\pzPBVAd.exe
  2⤵
  PID:8748
- C:\Windows\System\QiKlgYy.exe
  C:\Windows\System\QiKlgYy.exe
  2⤵
  PID:8764
- C:\Windows\System\tWNROVe.exe
  C:\Windows\System\tWNROVe.exe
  2⤵
  PID:8780
- C:\Windows\System\Iwbfcoo.exe
  C:\Windows\System\Iwbfcoo.exe
  2⤵
  PID:8796
- C:\Windows\System\ZnKzEgh.exe
  C:\Windows\System\ZnKzEgh.exe
  2⤵
  PID:8812
- C:\Windows\System\FMHVMhU.exe
  C:\Windows\System\FMHVMhU.exe
  2⤵
  PID:8828
- C:\Windows\System\NhKZdel.exe
  C:\Windows\System\NhKZdel.exe
  2⤵
  PID:8844
- C:\Windows\System\Frjadte.exe
  C:\Windows\System\Frjadte.exe
  2⤵
  PID:8864
- C:\Windows\System\knIQMBB.exe
  C:\Windows\System\knIQMBB.exe
  2⤵
  PID:8880
- C:\Windows\System\CnFJjuo.exe
  C:\Windows\System\CnFJjuo.exe
  2⤵
  PID:8896
- C:\Windows\System\xhBqWgN.exe
  C:\Windows\System\xhBqWgN.exe
  2⤵
  PID:8912
- C:\Windows\System\KOXDcQj.exe
  C:\Windows\System\KOXDcQj.exe
  2⤵
  PID:8928
- C:\Windows\System\rEfjRSA.exe
  C:\Windows\System\rEfjRSA.exe
  2⤵
  PID:8944
- C:\Windows\System\UUBPTIW.exe
  C:\Windows\System\UUBPTIW.exe
  2⤵
  PID:8960
- C:\Windows\System\uifZleM.exe
  C:\Windows\System\uifZleM.exe
  2⤵
  PID:8976
- C:\Windows\System\juiyMku.exe
  C:\Windows\System\juiyMku.exe
  2⤵
  PID:8996
- C:\Windows\System\iRVsKqe.exe
  C:\Windows\System\iRVsKqe.exe
  2⤵
  PID:9012
- C:\Windows\System\GPqKQSB.exe
  C:\Windows\System\GPqKQSB.exe
  2⤵
  PID:9032
- C:\Windows\System\fOcvWBy.exe
  C:\Windows\System\fOcvWBy.exe
  2⤵
  PID:9052
- C:\Windows\System\oEpDBUw.exe
  C:\Windows\System\oEpDBUw.exe
  2⤵
  PID:9068
- C:\Windows\System\mVBzAgW.exe
  C:\Windows\System\mVBzAgW.exe
  2⤵
  PID:9084
- C:\Windows\System\GLTWeMm.exe
  C:\Windows\System\GLTWeMm.exe
  2⤵
  PID:9104
- C:\Windows\System\STatuMs.exe
  C:\Windows\System\STatuMs.exe
  2⤵
  PID:9132
- C:\Windows\System\KKMKthz.exe
  C:\Windows\System\KKMKthz.exe
  2⤵
  PID:9152
- C:\Windows\System\eOCOImY.exe
  C:\Windows\System\eOCOImY.exe
  2⤵
  PID:9168
- C:\Windows\System\kPOnlew.exe
  C:\Windows\System\kPOnlew.exe
  2⤵
  PID:9188
- C:\Windows\System\vgfymLm.exe
  C:\Windows\System\vgfymLm.exe
  2⤵
  PID:9204
- C:\Windows\System\xNhUFHv.exe
  C:\Windows\System\xNhUFHv.exe
  2⤵
  PID:8196
- C:\Windows\System\agbQexH.exe
  C:\Windows\System\agbQexH.exe
  2⤵
  PID:7412
- C:\Windows\System\AxYInpP.exe
  C:\Windows\System\AxYInpP.exe
  2⤵
  PID:8228
- C:\Windows\System\jmspXHI.exe
  C:\Windows\System\jmspXHI.exe
  2⤵
  PID:7900
- C:\Windows\System\cKCqBJV.exe
  C:\Windows\System\cKCqBJV.exe
  2⤵
  PID:8212
- C:\Windows\System\tVkFlTH.exe
  C:\Windows\System\tVkFlTH.exe
  2⤵
  PID:8248
- C:\Windows\System\NSfoCiz.exe
  C:\Windows\System\NSfoCiz.exe
  2⤵
  PID:8324
- C:\Windows\System\PbVRfLk.exe
  C:\Windows\System\PbVRfLk.exe
  2⤵
  PID:8388
- C:\Windows\System\lqpifQA.exe
  C:\Windows\System\lqpifQA.exe
  2⤵
  PID:8452
- C:\Windows\System\CYmPGYh.exe
  C:\Windows\System\CYmPGYh.exe
  2⤵
  PID:8520
- C:\Windows\System\YLOMPbS.exe
  C:\Windows\System\YLOMPbS.exe
  2⤵
  PID:8516
- C:\Windows\System\mGHDHfp.exe
  C:\Windows\System\mGHDHfp.exe
  2⤵
  PID:8676
- C:\Windows\System\mOOVlze.exe
  C:\Windows\System\mOOVlze.exe
  2⤵
  PID:8648
- C:\Windows\System\PTOLhTu.exe
  C:\Windows\System\PTOLhTu.exe
  2⤵
  PID:8776
- C:\Windows\System\VFrMZOl.exe
  C:\Windows\System\VFrMZOl.exe
  2⤵
  PID:8836
- C:\Windows\System\UiERcYj.exe
  C:\Windows\System\UiERcYj.exe
  2⤵
  PID:8904
- C:\Windows\System\jWWHyzH.exe
  C:\Windows\System\jWWHyzH.exe
  2⤵
  PID:8308
- C:\Windows\System\uGhIimU.exe
  C:\Windows\System\uGhIimU.exe
  2⤵
  PID:8888
- C:\Windows\System\PmtoQiW.exe
  C:\Windows\System\PmtoQiW.exe
  2⤵
  PID:8952
- C:\Windows\System\FyegMzB.exe
  C:\Windows\System\FyegMzB.exe
  2⤵
  PID:9004
- C:\Windows\System\dWJJxfD.exe
  C:\Windows\System\dWJJxfD.exe
  2⤵
  PID:9048
- C:\Windows\System\WtOuzjb.exe
  C:\Windows\System\WtOuzjb.exe
  2⤵
  PID:8824
- C:\Windows\System\BvJvlDH.exe
  C:\Windows\System\BvJvlDH.exe
  2⤵
  PID:8760
- C:\Windows\System\tmXkIHa.exe
  C:\Windows\System\tmXkIHa.exe
  2⤵
  PID:8696
- C:\Windows\System\puAxpwQ.exe
  C:\Windows\System\puAxpwQ.exe
  2⤵
  PID:8632
- C:\Windows\System\vQSaHJb.exe
  C:\Windows\System\vQSaHJb.exe
  2⤵
  PID:8568
- C:\Windows\System\QgswOqR.exe
  C:\Windows\System\QgswOqR.exe
  2⤵
  PID:8504
- C:\Windows\System\begBugY.exe
  C:\Windows\System\begBugY.exe
  2⤵
  PID:8436
- C:\Windows\System\gfLagaX.exe
  C:\Windows\System\gfLagaX.exe
  2⤵
  PID:8372
- C:\Windows\System\YRPUGvk.exe
  C:\Windows\System\YRPUGvk.exe
  2⤵
  PID:9024
- C:\Windows\System\OArwEhA.exe
  C:\Windows\System\OArwEhA.exe
  2⤵
  PID:9076
- C:\Windows\System\wsOlTOk.exe
  C:\Windows\System\wsOlTOk.exe
  2⤵
  PID:9112
- C:\Windows\System\zsAmJsW.exe
  C:\Windows\System\zsAmJsW.exe
  2⤵
  PID:9124
- C:\Windows\System\BXvsPdA.exe
  C:\Windows\System\BXvsPdA.exe
  2⤵
  PID:9200
- C:\Windows\System\HWVNzNk.exe
  C:\Windows\System\HWVNzNk.exe
  2⤵
  PID:9144
- C:\Windows\System\mmocMkZ.exe
  C:\Windows\System\mmocMkZ.exe
  2⤵
  PID:9184
- C:\Windows\System\KmDiAPI.exe
  C:\Windows\System\KmDiAPI.exe
  2⤵
  PID:7236
- C:\Windows\System\CxTeVwd.exe
  C:\Windows\System\CxTeVwd.exe
  2⤵
  PID:8484
- C:\Windows\System\gwGnhGZ.exe
  C:\Windows\System\gwGnhGZ.exe
  2⤵
  PID:8644
- C:\Windows\System\cmpiRHI.exe
  C:\Windows\System\cmpiRHI.exe
  2⤵
  PID:7672
- C:\Windows\System\ftGEmpY.exe
  C:\Windows\System\ftGEmpY.exe
  2⤵
  PID:8112
- C:\Windows\System\PaNfGln.exe
  C:\Windows\System\PaNfGln.exe
  2⤵
  PID:8580
- C:\Windows\System\dHAfgFR.exe
  C:\Windows\System\dHAfgFR.exe
  2⤵
  PID:8804
- C:\Windows\System\PDIXHMY.exe
  C:\Windows\System\PDIXHMY.exe
  2⤵
  PID:8344
- C:\Windows\System\UbvvXZi.exe
  C:\Windows\System\UbvvXZi.exe
  2⤵
  PID:8340
- C:\Windows\System\VrWdvIZ.exe
  C:\Windows\System\VrWdvIZ.exe
  2⤵
  PID:8600
- C:\Windows\System\UFWETAb.exe
  C:\Windows\System\UFWETAb.exe
  2⤵
  PID:8660
- C:\Windows\System\esTnzmH.exe
  C:\Windows\System\esTnzmH.exe
  2⤵
  PID:8920
- C:\Windows\System\HRSUlsn.exe
  C:\Windows\System\HRSUlsn.exe
  2⤵
  PID:8792
- C:\Windows\System\SzYDxQO.exe
  C:\Windows\System\SzYDxQO.exe
  2⤵
  PID:9020
- C:\Windows\System\MwPAswi.exe
  C:\Windows\System\MwPAswi.exe
  2⤵
  PID:8408
- C:\Windows\System\cZkGFDx.exe
  C:\Windows\System\cZkGFDx.exe
  2⤵
  PID:9164
- C:\Windows\System\MKRzCpM.exe
  C:\Windows\System\MKRzCpM.exe
  2⤵
  PID:9140
- C:\Windows\System\aJALmxo.exe
  C:\Windows\System\aJALmxo.exe
  2⤵
  PID:7640
- C:\Windows\System\zDMoshA.exe
  C:\Windows\System\zDMoshA.exe
  2⤵
  PID:8772
- C:\Windows\System\AqrMtgx.exe
  C:\Windows\System\AqrMtgx.exe
  2⤵
  PID:8424
- C:\Windows\System\GGaZLEN.exe
  C:\Windows\System\GGaZLEN.exe
  2⤵
  PID:8312
- C:\Windows\System\ZaRUxzv.exe
  C:\Windows\System\ZaRUxzv.exe
  2⤵
  PID:8440
- C:\Windows\System\XObHtUn.exe
  C:\Windows\System\XObHtUn.exe
  2⤵
  PID:9008
- C:\Windows\System\aAUNSnF.exe
  C:\Windows\System\aAUNSnF.exe
  2⤵
  PID:8972
- C:\Windows\System\VtGKfNA.exe
  C:\Windows\System\VtGKfNA.exe
  2⤵
  PID:8292
- C:\Windows\System\rBIynhH.exe
  C:\Windows\System\rBIynhH.exe
  2⤵
  PID:9176
- C:\Windows\System\DFzEsgi.exe
  C:\Windows\System\DFzEsgi.exe
  2⤵
  PID:8356
- C:\Windows\System\tvSpIEF.exe
  C:\Windows\System\tvSpIEF.exe
  2⤵
  PID:8616
- C:\Windows\System\RLXXYuk.exe
  C:\Windows\System\RLXXYuk.exe
  2⤵
  PID:8940
- C:\Windows\System\bfGzqqS.exe
  C:\Windows\System\bfGzqqS.exe
  2⤵
  PID:9196
- C:\Windows\System\tfGvKgK.exe
  C:\Windows\System\tfGvKgK.exe
  2⤵
  PID:9100
- C:\Windows\System\PHEnYrK.exe
  C:\Windows\System\PHEnYrK.exe
  2⤵
  PID:8808
- C:\Windows\System\vLMeUDd.exe
  C:\Windows\System\vLMeUDd.exe
  2⤵
  PID:8296
- C:\Windows\System\euttVss.exe
  C:\Windows\System\euttVss.exe
  2⤵
  PID:8260
- C:\Windows\System\tscPvFD.exe
  C:\Windows\System\tscPvFD.exe
  2⤵
  PID:8076
- C:\Windows\System\NqFwNNu.exe
  C:\Windows\System\NqFwNNu.exe
  2⤵
  PID:9228
- C:\Windows\System\jMjDsIA.exe
  C:\Windows\System\jMjDsIA.exe
  2⤵
  PID:9244
- C:\Windows\System\kSNXLUn.exe
  C:\Windows\System\kSNXLUn.exe
  2⤵
  PID:9260
- C:\Windows\System\UQRlddl.exe
  C:\Windows\System\UQRlddl.exe
  2⤵
  PID:9276
- C:\Windows\System\fcWfWaJ.exe
  C:\Windows\System\fcWfWaJ.exe
  2⤵
  PID:9292
- C:\Windows\System\NfFNJBx.exe
  C:\Windows\System\NfFNJBx.exe
  2⤵
  PID:9308
- C:\Windows\System\mVlVsky.exe
  C:\Windows\System\mVlVsky.exe
  2⤵
  PID:9324
- C:\Windows\System\FCSAFrg.exe
  C:\Windows\System\FCSAFrg.exe
  2⤵
  PID:9340
- C:\Windows\System\iqExwgU.exe
  C:\Windows\System\iqExwgU.exe
  2⤵
  PID:9356
- C:\Windows\System\tpZLoQD.exe
  C:\Windows\System\tpZLoQD.exe
  2⤵
  PID:9372
- C:\Windows\System\fXngcNY.exe
  C:\Windows\System\fXngcNY.exe
  2⤵
  PID:9388
- C:\Windows\System\WImHoKe.exe
  C:\Windows\System\WImHoKe.exe
  2⤵
  PID:9404
- C:\Windows\System\VLiRzWC.exe
  C:\Windows\System\VLiRzWC.exe
  2⤵
  PID:9420
- C:\Windows\System\RuUTvUa.exe
  C:\Windows\System\RuUTvUa.exe
  2⤵
  PID:9436
- C:\Windows\System\WNyQxTf.exe
  C:\Windows\System\WNyQxTf.exe
  2⤵
  PID:9452
- C:\Windows\System\KHvXKPj.exe
  C:\Windows\System\KHvXKPj.exe
  2⤵
  PID:9472
- C:\Windows\System\hZtjvtl.exe
  C:\Windows\System\hZtjvtl.exe
  2⤵
  PID:9492
- C:\Windows\System\NyILnzo.exe
  C:\Windows\System\NyILnzo.exe
  2⤵
  PID:9548
- C:\Windows\System\xAKZPpU.exe
  C:\Windows\System\xAKZPpU.exe
  2⤵
  PID:9564
- C:\Windows\System\mYdnIYN.exe
  C:\Windows\System\mYdnIYN.exe
  2⤵
  PID:9580
- C:\Windows\System\wrDPSve.exe
  C:\Windows\System\wrDPSve.exe
  2⤵
  PID:9596
- C:\Windows\System\FHHBoIW.exe
  C:\Windows\System\FHHBoIW.exe
  2⤵
  PID:9612
- C:\Windows\System\SWnxPAS.exe
  C:\Windows\System\SWnxPAS.exe
  2⤵
  PID:9628
- C:\Windows\System\vIbbOuB.exe
  C:\Windows\System\vIbbOuB.exe
  2⤵
  PID:9644
- C:\Windows\System\XcXHPRJ.exe
  C:\Windows\System\XcXHPRJ.exe
  2⤵
  PID:9660
- C:\Windows\System\faXjJNg.exe
  C:\Windows\System\faXjJNg.exe
  2⤵
  PID:9676
- C:\Windows\System\PfbWdNh.exe
  C:\Windows\System\PfbWdNh.exe
  2⤵
  PID:9692
- C:\Windows\System\OybOrIP.exe
  C:\Windows\System\OybOrIP.exe
  2⤵
  PID:9708
- C:\Windows\System\cFeLkqb.exe
  C:\Windows\System\cFeLkqb.exe
  2⤵
  PID:9724
- C:\Windows\System\UFNAXVI.exe
  C:\Windows\System\UFNAXVI.exe
  2⤵
  PID:9740
- C:\Windows\System\shAQeiw.exe
  C:\Windows\System\shAQeiw.exe
  2⤵
  PID:9756
- C:\Windows\System\EroZvSW.exe
  C:\Windows\System\EroZvSW.exe
  2⤵
  PID:9772
- C:\Windows\System\JrMWXsX.exe
  C:\Windows\System\JrMWXsX.exe
  2⤵
  PID:9788
- C:\Windows\System\HFeGKog.exe
  C:\Windows\System\HFeGKog.exe
  2⤵
  PID:9804
- C:\Windows\System\sHQlLde.exe
  C:\Windows\System\sHQlLde.exe
  2⤵
  PID:9820
- C:\Windows\System\WZtzDNz.exe
  C:\Windows\System\WZtzDNz.exe
  2⤵
  PID:9836
- C:\Windows\System\UMEhMhK.exe
  C:\Windows\System\UMEhMhK.exe
  2⤵
  PID:9852
- C:\Windows\System\QhDqFcT.exe
  C:\Windows\System\QhDqFcT.exe
  2⤵
  PID:9868
- C:\Windows\System\ymYbpMp.exe
  C:\Windows\System\ymYbpMp.exe
  2⤵
  PID:9884
- C:\Windows\System\rvQzirN.exe
  C:\Windows\System\rvQzirN.exe
  2⤵
  PID:9900
- C:\Windows\System\dJLOFXr.exe
  C:\Windows\System\dJLOFXr.exe
  2⤵
  PID:9916
- C:\Windows\System\IQzuIit.exe
  C:\Windows\System\IQzuIit.exe
  2⤵
  PID:9932
- C:\Windows\System\IYUiFFK.exe
  C:\Windows\System\IYUiFFK.exe
  2⤵
  PID:9948
- C:\Windows\System\OdnQBnX.exe
  C:\Windows\System\OdnQBnX.exe
  2⤵
  PID:9964
- C:\Windows\System\uwTLfhh.exe
  C:\Windows\System\uwTLfhh.exe
  2⤵
  PID:9980
- C:\Windows\System\vIwScuH.exe
  C:\Windows\System\vIwScuH.exe
  2⤵
  PID:10004
- C:\Windows\System\npMYRaI.exe
  C:\Windows\System\npMYRaI.exe
  2⤵
  PID:10024
- C:\Windows\System\EKKaCOd.exe
  C:\Windows\System\EKKaCOd.exe
  2⤵
  PID:10044
- C:\Windows\System\YUhAlHC.exe
  C:\Windows\System\YUhAlHC.exe
  2⤵
  PID:10060
- C:\Windows\System\LIBwTVh.exe
  C:\Windows\System\LIBwTVh.exe
  2⤵
  PID:10084
- C:\Windows\System\WBdwCOR.exe
  C:\Windows\System\WBdwCOR.exe
  2⤵
  PID:10100
- C:\Windows\System\aLBBhbB.exe
  C:\Windows\System\aLBBhbB.exe
  2⤵
  PID:10120
- C:\Windows\System\rcLSoTZ.exe
  C:\Windows\System\rcLSoTZ.exe
  2⤵
  PID:10136
- C:\Windows\System\vWAkKYB.exe
  C:\Windows\System\vWAkKYB.exe
  2⤵
  PID:10152
- C:\Windows\System\voPTTZV.exe
  C:\Windows\System\voPTTZV.exe
  2⤵
  PID:10168
- C:\Windows\System\ubenVIa.exe
  C:\Windows\System\ubenVIa.exe
  2⤵
  PID:10184
- C:\Windows\System\OrgDJyt.exe
  C:\Windows\System\OrgDJyt.exe
  2⤵
  PID:10200
- C:\Windows\System\qIrjQoc.exe
  C:\Windows\System\qIrjQoc.exe
  2⤵
  PID:10216
- C:\Windows\System\SMDQeMJ.exe
  C:\Windows\System\SMDQeMJ.exe
  2⤵
  PID:10232
- C:\Windows\System\PDkRObD.exe
  C:\Windows\System\PDkRObD.exe
  2⤵
  PID:9252
- C:\Windows\System\fABiTfP.exe
  C:\Windows\System\fABiTfP.exe
  2⤵
  PID:9064
- C:\Windows\System\RtdOnhp.exe
  C:\Windows\System\RtdOnhp.exe
  2⤵
  PID:9268
- C:\Windows\System\UzOZjKE.exe
  C:\Windows\System\UzOZjKE.exe
  2⤵
  PID:9348
- C:\Windows\System\qfyALJn.exe
  C:\Windows\System\qfyALJn.exe
  2⤵
  PID:9272
- C:\Windows\System\dirGYqV.exe
  C:\Windows\System\dirGYqV.exe
  2⤵
  PID:9412
- C:\Windows\System\USuhHSn.exe
  C:\Windows\System\USuhHSn.exe
  2⤵
  PID:9480
- C:\Windows\System\rtjHlgy.exe
  C:\Windows\System\rtjHlgy.exe
  2⤵
  PID:9432
- C:\Windows\System\PWPpzGJ.exe
  C:\Windows\System\PWPpzGJ.exe
  2⤵
  PID:9428
- C:\Windows\System\RFOzQAd.exe
  C:\Windows\System\RFOzQAd.exe
  2⤵
  PID:9500
- C:\Windows\System\LheEtPF.exe
  C:\Windows\System\LheEtPF.exe
  2⤵
  PID:9520
- C:\Windows\System\QJfPgLp.exe
  C:\Windows\System\QJfPgLp.exe
  2⤵
  PID:9560
- C:\Windows\System\ilvXqxt.exe
  C:\Windows\System\ilvXqxt.exe
  2⤵
  PID:9536
- C:\Windows\System\GYKDHTP.exe
  C:\Windows\System\GYKDHTP.exe
  2⤵
  PID:9656
- C:\Windows\System\asSDonv.exe
  C:\Windows\System\asSDonv.exe
  2⤵
  PID:9672
- C:\Windows\System\lNVxqQe.exe
  C:\Windows\System\lNVxqQe.exe
  2⤵
  PID:9668
- C:\Windows\System\bsfUdZQ.exe
  C:\Windows\System\bsfUdZQ.exe
  2⤵
  PID:9720
- C:\Windows\System\Ngvvhoq.exe
  C:\Windows\System\Ngvvhoq.exe
  2⤵
  PID:9732
- C:\Windows\System\vyukBYd.exe
  C:\Windows\System\vyukBYd.exe
  2⤵
  PID:9780
- C:\Windows\System\nZHnddl.exe
  C:\Windows\System\nZHnddl.exe
  2⤵
  PID:9800
- C:\Windows\System\nSeEJdG.exe
  C:\Windows\System\nSeEJdG.exe
  2⤵
  PID:9844
- C:\Windows\System\kWfkHAm.exe
  C:\Windows\System\kWfkHAm.exe
  2⤵
  PID:9892
- C:\Windows\System\wuJCOTs.exe
  C:\Windows\System\wuJCOTs.exe
  2⤵
  PID:9924
- C:\Windows\System\FWdGEsj.exe
  C:\Windows\System\FWdGEsj.exe
  2⤵
  PID:9976
- C:\Windows\System\rRptyVd.exe
  C:\Windows\System\rRptyVd.exe
  2⤵
  PID:10052
- C:\Windows\System\AjWatAs.exe
  C:\Windows\System\AjWatAs.exe
  2⤵
  PID:10128
- C:\Windows\System\UxaeEWK.exe
  C:\Windows\System\UxaeEWK.exe
  2⤵
  PID:10192
- C:\Windows\System\hzgiCwY.exe
  C:\Windows\System\hzgiCwY.exe
  2⤵
  PID:9996
- C:\Windows\System\cYYetph.exe
  C:\Windows\System\cYYetph.exe
  2⤵
  PID:10040
- C:\Windows\System\JhnlqIM.exe
  C:\Windows\System\JhnlqIM.exe
  2⤵
  PID:10108
- C:\Windows\System\ETfCmXW.exe
  C:\Windows\System\ETfCmXW.exe
  2⤵
  PID:10148
- C:\Windows\System\nJeCPEn.exe
  C:\Windows\System\nJeCPEn.exe
  2⤵
  PID:10212
- C:\Windows\System\LlBZfrE.exe
  C:\Windows\System\LlBZfrE.exe
  2⤵
  PID:9096

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BSZDPLn.exe

Filesize
1.4MB

MD5
6a2d33bc8666c465d59ef3ee4a9952f5

SHA1
6d81a9301fb53bd6cdb9cc7dcc6afda80e071581

SHA256
7c8aa5233333019d19f859b07f2cc8be693a06199275a535179c1a34d785a9ab

SHA512
69149ac83547a7294314013e2f384d22925c37fa0b84392ccc4efb7888f98672a54bbf06d0140ae01dad5b9756a8133c42ab42823300ef7f97c4d91d483c608a

Download Submit
C:\Windows\system\BpmwDeR.exe

Filesize
1.4MB

MD5
93881449b3cedf7da2b91c4a7b1a34d4

SHA1
8525d8ec904d1af5504fe09ebcd09be14a96d63f

SHA256
c2833deda05d6a6190765d01a5d515336313c5cc57932ff2356c1c5bd6aea1d4

SHA512
3ed18ae432dbc447f95e3e21e91393598b0bd408d54bc8f23b90db4e99e457a48c0363cb82d5f8b19b4550ae7e028cec246c81512fb2844abfb28167958fd405

Download Submit
C:\Windows\system\CMgkWVa.exe

Filesize
1.4MB

MD5
4ee45225aced0d59d0d2e164221eab6d

SHA1
1a5db9a99bbcc6ae4b3ebfc8c4f8b02cf65310e1

SHA256
4327c2baf41c287e260e252577155caf836751af3ba406bd548658df26415362

SHA512
06e7a513e95203b2f81c45ca0b6e9b8b865d152696e85cf477db45be4dbf73f82bec5ecda0ac49699f92eb73897de98fb0b8d9cd9e696a8b606c6ad69378ed33

Download Submit
C:\Windows\system\EYjYoow.exe

Filesize
1.4MB

MD5
c1b77b301b640b1ef4c2f3998efc3af6

SHA1
a00d7fedd3a3f626f73e3f513cd01585acf4e48f

SHA256
d3e98f5c238671c969be8513bd389bc33128ef93372316b15cc54cf0ea31f670

SHA512
df64a11e344e3475ab1ae44828bcf81d04657cd05963cafb61091d95c9f9410498597c460acedc41707b8bea37aa18b732ac5af0f5f29802491710c2e37e2655

Download Submit
C:\Windows\system\FISIezh.exe

Filesize
1.4MB

MD5
ecb8222d5b7c21cd31d3a4133891adb5

SHA1
c8f4e76605b267edb333cc5fbbb1171b0d389770

SHA256
ae93f3fbb8ad578f14cb8006da01d60fb061b66b4b48154d56538a4aad747f18

SHA512
1d6eb36f4c336c92dbefc13e2683a4d7124663656cba34bfb06f0e6a4868b7652f3213f0ea4befd1b3ef16c3bb8ba4c2757f9a39477655b718428d37d31f0c58

Download Submit
C:\Windows\system\GEyfbcK.exe

Filesize
1.4MB

MD5
151d598d4637a3177b497ce69bfef30a

SHA1
8e070fd445ed4fb173cd296e919a4c9c610f01ff

SHA256
d321411a137b88ac916f21fe007ef09836e812b9874375776117ea362dd2559d

SHA512
55c80d0bffb88f1c2d12402322b3b22a6dff346e4ec8b36bdd50fd2e0dfeeef73b514ce9a2b3b9760216257aa12c22e44de01a4568805175d9d7582064343a42

Download Submit
C:\Windows\system\JckovfU.exe

Filesize
1.4MB

MD5
17f5fb7b0aeb7a4b1ba0ca601095f8bd

SHA1
57fc761d41968b9f45909bad86dbe1b0b323a263

SHA256
409624a111ccf9fb6217f6d2efaf430e3009165d312799b5cb1753f1770228bf

SHA512
b74c965394b48fda60a836fac8368457bfbd2942b9147bce31272919a41fba8d16302eb858813c1ce245ac738a8aa42d90e8aa613b9c6083e23f4d883d266395

Download Submit
C:\Windows\system\LODpBus.exe

Filesize
1.4MB

MD5
9a1055dfb0e4db9161539039af034727

SHA1
da869ff303605c9b7762c1e1597013b407dfb832

SHA256
562271cd50bfc0d1c66ed8aa7451f42c09ab2f909a3df11eaed1afe877437fb8

SHA512
fdbebf649dc05304c5d5bf70ed85bf8e9dcd77b73d739f00936d192563762baa60e2116c77d928ece8e04fd1a135202ec422f714fb90320c0141134c03860619

Download Submit
C:\Windows\system\MIPtnfW.exe

Filesize
1.4MB

MD5
755dae0bb41cb597593c88bb05c02263

SHA1
26cb55ea7a0e35425472d6e8c9b487a5509e2861

SHA256
e003594857f5c4ca577105463645cff5a12022a37a9500d3d708e226b680bed0

SHA512
0c1c8d5926e9cac732345488f767078576a238f5dfd6b1186992745ecdb43c83d977bffd974395e64f42a57d544930e47344274965b3cbad0aa0e42be28b4c5c

Download Submit
C:\Windows\system\PLjmHcA.exe

Filesize
1.4MB

MD5
d9e7104c785a516da1ce1e8fee8f222d

SHA1
e9bfe057db4c557d27b030b3dbeee1b248f99ec1

SHA256
8e964fc8d844afb3e706113328074b49a8eaa195e0d4cabe8b7ef03dbc77ad53

SHA512
0f0ddf5bb5c6adf0de3d4d9e134acaeddd64a36bfd0a825dbaa16d4cb1d0a5c88c6a6d9d397d4d0d5c93a9504346b47a17c14bf613b654121f5c0c9aaf2877e2

Download Submit
C:\Windows\system\UIaKtBD.exe

Filesize
1.4MB

MD5
42486ab083cba8112cd8b5c065029a59

SHA1
8471dc8d5e40a10b43ec2b8dc5a8d87e1ed88c58

SHA256
83b04eed78ed204cffc42ac6bb8a769f3d7adddba727367d9b58c38c75ce8414

SHA512
da7316ef562591a295b3fd91e3839ee7f8132ba5074bd2158446a890fb816b41b1a824cce6bde7c1607cc5f2d7adf7a3268c19aa7a9f3a270d5d3bf33848bcb2

Download Submit
C:\Windows\system\UyCTeIT.exe

Filesize
1.4MB

MD5
6d13adc41462062d452ffba0380e379f

SHA1
db68462b07f5e52137d56bd7d87ac3275e5d4f33

SHA256
71e510ad676f85c5f523720ef4bf4601b9bbb50d841dd3f703795d2ecddd4a8a

SHA512
a29fced8458270b274d2c30a9568ec44ed8409eb49d2c9306b9c739c71fb8719f930707ad6d67db5b2b2b4c5d510fab10becca4047c6267a5e155b6367da80ae

Download Submit
C:\Windows\system\YyYuzQA.exe

Filesize
1.4MB

MD5
c398b9562a21bc5432f09c8f91f70b73

SHA1
be2d809a5e928e31bef061243f566d3933538dce

SHA256
adf5c243c62cc4bbc7b80092039163e0be7aadc9218e076d6be3c1c1b51180d4

SHA512
a663d9659f1d28e528b8cbaded158c93398db56791eb87c00dd296d597d9cc7b02aaeba54338775312f6534493d217d3a4104e7d96c7be83d511698e6bd48d14

Download Submit
C:\Windows\system\aFwgFKV.exe

Filesize
1.4MB

MD5
0367444bfe703cc3b56d56461e52300f

SHA1
46043ac4f6490e2a431650848cde7c585a927c4e

SHA256
0518ca6b0d23979f72c8700f7711e86368aaa78ae40dc30c1baf71c185b2dcf4

SHA512
d63bc0eebb03d1379ee1ab44990244c32242b6de13196ebfc219fe9b228ce971fb9e6decc998b50018fd473a4706f0d99a7c4d8f4819d7b91833715809f21613

Download Submit
C:\Windows\system\fFHUNFH.exe

Filesize
1.4MB

MD5
cefe8b174d0eb9995ed81821baae7243

SHA1
9b8aa253309ed970a3063120503ac715eaa7a6f4

SHA256
e50f1a0530e080d4d80a47e23abd366b1d942dbdba50662f74342e7e4e11984a

SHA512
8c2d269d5c9145c64d04d05a6f4960409372412f75d20116dcf9b7d854224dcc7cc0fa91cc8ef572eec04306f2dfc3ff2752c27aa1e786014c2c60a03cc324a7

Download Submit
C:\Windows\system\fLGXtyK.exe

Filesize
1.4MB

MD5
0e384982380e992052068f39059b4f36

SHA1
8018b2398d74d53df5d4d6c29e8eb6477a7f5aad

SHA256
3070f4f72807697cabe077981fa1dbce30d86e6c917ec5249f902ea77193c2c1

SHA512
ef58dd82ffcc47589f8c3b8aeb934b4dd61f02b55daf0e8179f41fd76ce2d4d73e20317aeb5ba9c1fc892b156a6d73e7e2f55e4bb2affb40fa762e6b191c33e3

Download Submit
C:\Windows\system\fWSQBWR.exe

Filesize
1.4MB

MD5
efbcca1ce06fa37cf92b04a3de63fbc3

SHA1
775433271db167dae01a31d2804540e4ed4dbcce

SHA256
729e463269a5d2ba93e7b689c8753a8f6fd0c6e4a8527bc1a47a3ad0082ed6c4

SHA512
6f73af9667b4dac2b04f23bd817cc07d2b2832719d6b43545aaa41acce65eb543ad1a888945213f59f7f4151591f063003ae2a4af285468e0dc0b39668df6ce6

Download Submit
C:\Windows\system\gjPutTM.exe

Filesize
1.4MB

MD5
71a953f1b22fe4bd12a26470da8d1df4

SHA1
b1f8ee9ccd9c6000ac6a2088d1ed614d5e30cf3b

SHA256
00b17928cab47614927e3be9f581d9d66817fa9c28f6029c2587e9ae1a8e30cd

SHA512
9a3b3442ae56101352a83c157f831d7aa49294d5a3aec779e8abf07578e4003a4e082a28b321417e2e2c514d3e965004fce558ed0a6bc2b4972fe2f08e06fe3e

Download Submit
C:\Windows\system\huVXFxG.exe

Filesize
1.4MB

MD5
9d9237be03eb5a2ba64ab1b962566be1

SHA1
87c4f43e588b59e473f1694c22a11c409b8a5811

SHA256
3e8d6720357bc0b4aa66a3e69f3088e18cd15b99c1d0797cf042f804f0b77139

SHA512
24e0483cd206b56c54925d1e2dcc47e3bc94f526a4dc51150fb69c72012cb7b63be46187d8b49b1ba280ed8e8562a8a18eab9b76fc9633e7f2a54f21a9891bb4

Download Submit
C:\Windows\system\ixWtULx.exe

Filesize
1.4MB

MD5
176edc02a23c87049f613f7d396e081c

SHA1
68d5f7517fd06da3f7cc2272bf6fdbc2fb6968bc

SHA256
ff5210a1e543a5d5e4109f1036a1aff85b7b9ea054f05eab29898f3571f25023

SHA512
652cfbf9ffa04dbd16c47ae87ae9075721fa8971c302de7bf67c8ca403e90038d17b7ec45a70906769f264241ebcec093df625e5a6a4d88dcf2da612750cde89

Download Submit
C:\Windows\system\jNurCIU.exe

Filesize
1.4MB

MD5
494014deabed5138ae052c6b1f255418

SHA1
d712ab62d78c2911ebb996e4cec434c9ce66e620

SHA256
b1afcd6b3d9e61a592d65dc1651d5f17a1fb7ee8887d2eb95ce182cc18b677a6

SHA512
5b5f33ccb1e75ac92e9e3803732349e0c605c2a2bc3d0641dda8e4796245f3756500f0b31460bbfeb1474bce3ebe4ff0a56055d9b26b17cee2d3b3b261d0655a

Download Submit
C:\Windows\system\lyxvRNF.exe

Filesize
1.4MB

MD5
eb29648bd7181cc576487c2d8542fa47

SHA1
f12ed80f73c0130aa38d15553c07f41bfbd7952f

SHA256
fba8d893d7227b7ec962decee1ce992a88d0965594c1f86883d73ce39ad21997

SHA512
a5714201079c054a185d342cd261777c1065507b47d5b3ba911e35338ea32f083f09ded1f519375b6dfbab894d412d70f3abd06f4272bf3537c24acc3ac59198

Download Submit
C:\Windows\system\mVDCSVI.exe

Filesize
1.4MB

MD5
398f11661c154182be1fc31cf385c2b3

SHA1
47b83590c0b10ba19c90879dfb633d2df1e9d400

SHA256
728b45b1a58f331ae4d9ee22560883c42c957abf635fe45e64cd11b384a9b356

SHA512
d1aaa57ec767f3b547a5b2977e653dc1d9e1d7ae86ae4ababc917239df844ec2121ec6a2b0a07b60098efcd48ba7c270bc62e72f0f91ed14228d1c2a1c8ba5a1

Download Submit
C:\Windows\system\ncRYmdW.exe

Filesize
1.4MB

MD5
39e7b53848b99b83a04978932f5de763

SHA1
56519db3bc17e6e3606fcad12823df39aca04aeb

SHA256
33976e5eb3af79ff70ec4822421f063206bcaef15af0146c49c017f202cd9325

SHA512
a29a0b1f5230c421ebe6820ea2119c47f7cc49d00a37edd8073fe83a5380fd3bb98befb04b6d1f4e48c519402765a0e1fa77d67d084b7c6a815037f90d515272

Download Submit
C:\Windows\system\rKMyOKH.exe

Filesize
1.4MB

MD5
3c9d2e00dfabc9e831c2f4dde817b744

SHA1
8d32bfaf260e61b80c976ebd974277646a9ac40b

SHA256
94872fc72d5cd1a33bb1eb0f9f84cccf14cf0b4167be3e50cb186ad79eed1af3

SHA512
3745749acdcf2aa129e36a0fc6f56b012d99179bdbcfaaa4c558a834e28b2318598179f8d7d66261938e8e058b3f7779c6f163616d3d6aa0b9c4e142a9e7aa24

Download Submit
C:\Windows\system\tDaJnJU.exe

Filesize
1.4MB

MD5
67fbf0dd1aaf6dcca7d12d0601387165

SHA1
f33eaa58ceda93f1b8d6a1380a4f48ea0de09b1b

SHA256
4570905cef498df031d2dad11fde4fdd73af9d16ae6c4a1fc143ba917915235f

SHA512
71f1d35f4facf3061ab9c0ddf2e2f9c8b1a6fd4d35dc36f453d4729b6eb6b26c3cc8902091c26f5ab4e01477341a7b3d23eb373588d5bad09069c6c47fa2498f

Download Submit
C:\Windows\system\tLdNfWq.exe

Filesize
1.4MB

MD5
2f300b5ab6957ad949dc641c240952cf

SHA1
739811145186dc0c3959429b45f7b4df1015d77a

SHA256
45047e27e52602323cb691f0e080f2c48430b44caa7330ea23bfac529e335a42

SHA512
c83a0045ff3f0fd5e21967d76517c46d9b0a6f3c796f0fa19209e8b07b5f2d874af211ff98779b86f9ff645cf7eae809e4a939ad9ac04a077e1b4cd9878367db

Download Submit
C:\Windows\system\wYllrPP.exe

Filesize
1.4MB

MD5
c903c8d572505da1857b0543e6b05ca9

SHA1
0f6c70176fbcfd9789f09297c7889b909a915e25

SHA256
8dae00f241efe67077eabe1f82cea7b29c8b848f460fe2f38cc5b579c70bc27c

SHA512
5a90f8178914686feb73414649949585afe59a41ba8ed8f49215eaf7fc7efc8ede0f1f36a7e2575a402719c727a1e97111264b7561f3237a65088d2fa1a47679

Download Submit
C:\Windows\system\xCbmiCO.exe

Filesize
1.4MB

MD5
3774d8297f0aae7430a4fc7e37fd8804

SHA1
8591338bba3e28b378913fac6aca32466cebfb87

SHA256
6229fe7b7f1296f2cb5d4f1f61445670063a0dc94a274928d5d919445609670b

SHA512
8a0604905a5bd8ae40cda65acae5d3cf277dc7b1d7cfbecef0ff741262b460570d5d373ad58ed621573115835d31f8fd0ea2e30ebdf1a0da00c4428cc8a80f39

Download Submit
C:\Windows\system\xsibeEv.exe

Filesize
1.4MB

MD5
f3b5545bf15b6c4260b6b179944c0055

SHA1
563b29af5e4f08fdcd46b7be68a16fbd1856d0e4

SHA256
24771a144544f481b85ccf50397a87007e75388d69c498d777680220b14e386b

SHA512
00aadf5ab2c80ff6eb2b052923582940373cf3e9da3dec93e784f03911312028f25ef8b73c04f7ef226f4f9c2c9838aa74cd3a7c95d4179545220f2bc844601d

Download Submit
C:\Windows\system\ystMWNX.exe

Filesize
1.4MB

MD5
a472ea9b4bdf207d206219d568311f0c

SHA1
91e43fe0ef2d3f0cde88979ba946898025227937

SHA256
57d71f9aff9e7d3025353f81d80da24b8d72ace468ef336137b514805b1b3152

SHA512
afc121f5c7f46aa8ef6db5a0fbcdb8af24e59fc3944d66fed5496cf8fe0c29c8836cacdaf230735b0beabc34fef1beb6a06d60e26657c7012bde676632c5cfe0

Download Submit
C:\Windows\system\zrcSVBP.exe

Filesize
1.4MB

MD5
ddc851826635e301115d71bbe6e632f1

SHA1
a342d600e920a9f41b3047c9b22a9a7c2ce6ef45

SHA256
83a905af8b09a225b31b0b26e77660d0dc952820ed8b08a5d9f3b87a8870c185

SHA512
ab9f1e4b24e352da231caeff1204412cbf1229f8826c9d0a4bd7e9a7766a7e93c7ac3e75b29486547de86e65a8712d5565990bdebcfffaa5f439e47ad285267f

Download Submit
memory/684-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download