xmrig | 18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481

Analysis

max time kernel
117s
max time network
125s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
17-11-2024 03:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
Size

1.3MB
MD5

2207664415fa001d90aee3702e2408e3
SHA1

9ba939ed9a4d555c21a91ae4aa73ee6fcb1bbc36
SHA256

18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481
SHA512

c16897e21c0c10b56bc4f00dd24d4c25463449f6862c3928052d7828c54eef01b617f8c9320abe2c90355afb035976df5a0981c0c758d0d61ec42a496448117a
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcq:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c54

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012115-5.dat	xmrig
behavioral1/files/0x00070000000193c4-6.dat	xmrig
behavioral1/files/0x00070000000193d9-13.dat	xmrig
behavioral1/files/0x0006000000019401-17.dat	xmrig
behavioral1/files/0x0006000000019403-21.dat	xmrig
behavioral1/files/0x000600000001942f-24.dat	xmrig
behavioral1/files/0x0008000000019441-29.dat	xmrig
behavioral1/files/0x000800000001947e-33.dat	xmrig
behavioral1/files/0x000600000001967d-36.dat	xmrig
behavioral1/files/0x00050000000196be-40.dat	xmrig
behavioral1/files/0x0032000000019382-56.dat	xmrig
behavioral1/files/0x0005000000019c48-61.dat	xmrig
behavioral1/files/0x0005000000019fc9-92.dat	xmrig
behavioral1/files/0x000500000001a43d-117.dat	xmrig
behavioral1/files/0x000500000001a441-125.dat	xmrig
behavioral1/files/0x000500000001a443-128.dat	xmrig
behavioral1/files/0x000500000001a43f-120.dat	xmrig
behavioral1/files/0x000500000001a354-112.dat	xmrig
behavioral1/files/0x000500000001a311-108.dat	xmrig
behavioral1/files/0x000500000001a0b3-104.dat	xmrig
behavioral1/files/0x000500000001a08b-100.dat	xmrig
behavioral1/files/0x000500000001a078-96.dat	xmrig
behavioral1/files/0x0005000000019faf-88.dat	xmrig
behavioral1/files/0x0005000000019dc1-84.dat	xmrig
behavioral1/files/0x0005000000019db5-80.dat	xmrig
behavioral1/files/0x0005000000019d54-76.dat	xmrig
behavioral1/files/0x0005000000019d2d-72.dat	xmrig
behavioral1/files/0x0005000000019c63-68.dat	xmrig
behavioral1/files/0x0005000000019c4a-64.dat	xmrig
behavioral1/files/0x0005000000019c43-53.dat	xmrig
behavioral1/files/0x000500000001998a-48.dat	xmrig
behavioral1/files/0x00050000000196f6-44.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2780	szLTjpp.exe
2688	YPkbUEc.exe
2668	PPnZUIu.exe
2696	lXonISt.exe
2816	XrKZCuc.exe
2636	PmsZkfF.exe
2700	SelJDHT.exe
2744	voyVuzO.exe
2548	uXtxrYX.exe
2432	uKNLGuu.exe
2928	wTeQFWg.exe
2476	PqPIrMr.exe
576	bypEOwZ.exe
2520	QXRBIJA.exe
1976	pRXCdrD.exe
800	JcahodD.exe
780	joHryKm.exe
1996	MeGpFVz.exe
400	YLPizDp.exe
1640	JmaxFwL.exe
2332	kmFbMcM.exe
1432	lWNJMgd.exe
1000	uOnwaYi.exe
2312	tgwONNU.exe
320	UFjlclO.exe
864	DlZfjOQ.exe
2876	jVBCbty.exe
2624	ZmSHGDr.exe
2880	DFbdUow.exe
2972	KDTXTaF.exe
2940	Wrhceug.exe
2616	lpYsWGQ.exe
2456	CfdkwJO.exe
2192	xnMzfhf.exe
444	iEqeTAI.exe
2408	QjtDLuj.exe
1136	MJKUdXv.exe
2988	SmuFKas.exe
1664	rNwaLgo.exe
2072	zPUmCmR.exe
788	SFXLzxR.exe
3052	KjuNGSk.exe
2444	WzYGYBk.exe
1768	psfrNHI.exe
1440	SbiIVjZ.exe
1312	AMLOnrv.exe
2104	XiNkhvH.exe
2412	oBISSeB.exe
3068	rXBwoEH.exe
2968	JHGRgpj.exe
1404	siGMjJV.exe
2956	SXjqZzd.exe
108	GzcrDyY.exe
1944	ZElRDII.exe
1780	ROGLvVg.exe
880	svlEend.exe
2232	OIDGKYq.exe
1544	mAFOtym.exe
3004	EmeVhvd.exe
2860	bUTanIz.exe
2796	PQlqDPq.exe
2944	BGDGPfJ.exe
2528	NnaCQHk.exe
2920	MlRGoov.exe

Loads dropped DLL 64 IoCs

pid	Process
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\SsJuwNs.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\TzLPDZk.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\pDaLPek.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\IJitrSY.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\EgUpFps.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\qzRqHuu.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\VlTUYlA.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\aFQxnzz.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\tfntfPv.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\ihqHRfq.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\WdmGrXg.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\NdDOkyP.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\ahUVlnO.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\xbxsuDh.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\MJmGkNC.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\hoqRnAE.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\EhjStvA.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\dAKuwKG.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\XErPfii.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\rCCaxGJ.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\GqiIRaR.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\Msnxbew.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\lJzqatv.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\DnAMPPF.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\CrqiRxf.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\FmiahIE.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\VeIRdze.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\JGcHYWS.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\xZDqpkJ.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\gMhLszq.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\ghmrOCU.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\ODKLltE.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\iMUCocs.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\MvMMbtP.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\nGTvxlB.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\eAsiRBe.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\lbwVuET.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\xeKkUoD.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\DgLFatU.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\rscQOfo.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\cmtWnzS.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\buOSjWb.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\mYpkVls.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\IWzqxPd.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\bqmNgqd.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\niXDWkO.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\MmKMYOd.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\xhnrzbL.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\jCOxHmb.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\ZHLcGzS.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\vWuboZR.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\yjBvchl.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\aAtmeMY.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\DEfsoho.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\lxovORi.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\mHiVkKc.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\ltduXMg.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\jBvbzOt.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\SFXLzxR.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\iPeTBxO.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\EGvsgBZ.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\WSUYvwK.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\ZzPPmnj.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
File created	C:\Windows\System\hrjmXiT.exe	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3012 wrote to memory of 2780	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	31
PID 3012 wrote to memory of 2780	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	31
PID 3012 wrote to memory of 2780	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	31
PID 3012 wrote to memory of 2688	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	32
PID 3012 wrote to memory of 2688	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	32
PID 3012 wrote to memory of 2688	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	32
PID 3012 wrote to memory of 2668	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	33
PID 3012 wrote to memory of 2668	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	33
PID 3012 wrote to memory of 2668	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	33
PID 3012 wrote to memory of 2696	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	34
PID 3012 wrote to memory of 2696	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	34
PID 3012 wrote to memory of 2696	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	34
PID 3012 wrote to memory of 2816	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	35
PID 3012 wrote to memory of 2816	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	35
PID 3012 wrote to memory of 2816	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	35
PID 3012 wrote to memory of 2636	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	36
PID 3012 wrote to memory of 2636	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	36
PID 3012 wrote to memory of 2636	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	36
PID 3012 wrote to memory of 2700	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	37
PID 3012 wrote to memory of 2700	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	37
PID 3012 wrote to memory of 2700	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	37
PID 3012 wrote to memory of 2744	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	38
PID 3012 wrote to memory of 2744	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	38
PID 3012 wrote to memory of 2744	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	38
PID 3012 wrote to memory of 2548	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	39
PID 3012 wrote to memory of 2548	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	39
PID 3012 wrote to memory of 2548	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	39
PID 3012 wrote to memory of 2432	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	40
PID 3012 wrote to memory of 2432	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	40
PID 3012 wrote to memory of 2432	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	40
PID 3012 wrote to memory of 2928	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	41
PID 3012 wrote to memory of 2928	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	41
PID 3012 wrote to memory of 2928	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	41
PID 3012 wrote to memory of 2476	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	42
PID 3012 wrote to memory of 2476	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	42
PID 3012 wrote to memory of 2476	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	42
PID 3012 wrote to memory of 576	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	43
PID 3012 wrote to memory of 576	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	43
PID 3012 wrote to memory of 576	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	43
PID 3012 wrote to memory of 2520	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	44
PID 3012 wrote to memory of 2520	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	44
PID 3012 wrote to memory of 2520	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	44
PID 3012 wrote to memory of 1976	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	45
PID 3012 wrote to memory of 1976	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	45
PID 3012 wrote to memory of 1976	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	45
PID 3012 wrote to memory of 800	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	46
PID 3012 wrote to memory of 800	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	46
PID 3012 wrote to memory of 800	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	46
PID 3012 wrote to memory of 780	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	47
PID 3012 wrote to memory of 780	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	47
PID 3012 wrote to memory of 780	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	47
PID 3012 wrote to memory of 1996	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	48
PID 3012 wrote to memory of 1996	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	48
PID 3012 wrote to memory of 1996	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	48
PID 3012 wrote to memory of 400	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	49
PID 3012 wrote to memory of 400	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	49
PID 3012 wrote to memory of 400	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	49
PID 3012 wrote to memory of 1640	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	50
PID 3012 wrote to memory of 1640	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	50
PID 3012 wrote to memory of 1640	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	50
PID 3012 wrote to memory of 2332	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	51
PID 3012 wrote to memory of 2332	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	51
PID 3012 wrote to memory of 2332	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	51
PID 3012 wrote to memory of 1432	3012	18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe	52

C:\Users\Admin\AppData\Local\Temp\18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe
"C:\Users\Admin\AppData\Local\Temp\18478a551e4e770980254ce95655c24cf575e3d3fb479f4a387bf56756f20481.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3012
- C:\Windows\System\szLTjpp.exe
  C:\Windows\System\szLTjpp.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\YPkbUEc.exe
  C:\Windows\System\YPkbUEc.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\PPnZUIu.exe
  C:\Windows\System\PPnZUIu.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\lXonISt.exe
  C:\Windows\System\lXonISt.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\XrKZCuc.exe
  C:\Windows\System\XrKZCuc.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\PmsZkfF.exe
  C:\Windows\System\PmsZkfF.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\SelJDHT.exe
  C:\Windows\System\SelJDHT.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\voyVuzO.exe
  C:\Windows\System\voyVuzO.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\uXtxrYX.exe
  C:\Windows\System\uXtxrYX.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\uKNLGuu.exe
  C:\Windows\System\uKNLGuu.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\wTeQFWg.exe
  C:\Windows\System\wTeQFWg.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\PqPIrMr.exe
  C:\Windows\System\PqPIrMr.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\bypEOwZ.exe
  C:\Windows\System\bypEOwZ.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\QXRBIJA.exe
  C:\Windows\System\QXRBIJA.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\pRXCdrD.exe
  C:\Windows\System\pRXCdrD.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\JcahodD.exe
  C:\Windows\System\JcahodD.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\joHryKm.exe
  C:\Windows\System\joHryKm.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\MeGpFVz.exe
  C:\Windows\System\MeGpFVz.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\YLPizDp.exe
  C:\Windows\System\YLPizDp.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\JmaxFwL.exe
  C:\Windows\System\JmaxFwL.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\kmFbMcM.exe
  C:\Windows\System\kmFbMcM.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\lWNJMgd.exe
  C:\Windows\System\lWNJMgd.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\uOnwaYi.exe
  C:\Windows\System\uOnwaYi.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\tgwONNU.exe
  C:\Windows\System\tgwONNU.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\UFjlclO.exe
  C:\Windows\System\UFjlclO.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\DlZfjOQ.exe
  C:\Windows\System\DlZfjOQ.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\jVBCbty.exe
  C:\Windows\System\jVBCbty.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\ZmSHGDr.exe
  C:\Windows\System\ZmSHGDr.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\DFbdUow.exe
  C:\Windows\System\DFbdUow.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\KDTXTaF.exe
  C:\Windows\System\KDTXTaF.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\Wrhceug.exe
  C:\Windows\System\Wrhceug.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\lpYsWGQ.exe
  C:\Windows\System\lpYsWGQ.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\CfdkwJO.exe
  C:\Windows\System\CfdkwJO.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\xnMzfhf.exe
  C:\Windows\System\xnMzfhf.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\iEqeTAI.exe
  C:\Windows\System\iEqeTAI.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\QjtDLuj.exe
  C:\Windows\System\QjtDLuj.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\MJKUdXv.exe
  C:\Windows\System\MJKUdXv.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\SmuFKas.exe
  C:\Windows\System\SmuFKas.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\rNwaLgo.exe
  C:\Windows\System\rNwaLgo.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\SFXLzxR.exe
  C:\Windows\System\SFXLzxR.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\zPUmCmR.exe
  C:\Windows\System\zPUmCmR.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\KjuNGSk.exe
  C:\Windows\System\KjuNGSk.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\WzYGYBk.exe
  C:\Windows\System\WzYGYBk.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\psfrNHI.exe
  C:\Windows\System\psfrNHI.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\SbiIVjZ.exe
  C:\Windows\System\SbiIVjZ.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\AMLOnrv.exe
  C:\Windows\System\AMLOnrv.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\XiNkhvH.exe
  C:\Windows\System\XiNkhvH.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\oBISSeB.exe
  C:\Windows\System\oBISSeB.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\rXBwoEH.exe
  C:\Windows\System\rXBwoEH.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\JHGRgpj.exe
  C:\Windows\System\JHGRgpj.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\siGMjJV.exe
  C:\Windows\System\siGMjJV.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\SXjqZzd.exe
  C:\Windows\System\SXjqZzd.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\GzcrDyY.exe
  C:\Windows\System\GzcrDyY.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\ZElRDII.exe
  C:\Windows\System\ZElRDII.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\ROGLvVg.exe
  C:\Windows\System\ROGLvVg.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\svlEend.exe
  C:\Windows\System\svlEend.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\OIDGKYq.exe
  C:\Windows\System\OIDGKYq.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\mAFOtym.exe
  C:\Windows\System\mAFOtym.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\EmeVhvd.exe
  C:\Windows\System\EmeVhvd.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\bUTanIz.exe
  C:\Windows\System\bUTanIz.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\PQlqDPq.exe
  C:\Windows\System\PQlqDPq.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\BGDGPfJ.exe
  C:\Windows\System\BGDGPfJ.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\NnaCQHk.exe
  C:\Windows\System\NnaCQHk.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\MlRGoov.exe
  C:\Windows\System\MlRGoov.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\hqTxvhA.exe
  C:\Windows\System\hqTxvhA.exe
  2⤵
  PID:1600
- C:\Windows\System\lWthkht.exe
  C:\Windows\System\lWthkht.exe
  2⤵
  PID:1044
- C:\Windows\System\fEJVnRB.exe
  C:\Windows\System\fEJVnRB.exe
  2⤵
  PID:1632
- C:\Windows\System\bfoMkKV.exe
  C:\Windows\System\bfoMkKV.exe
  2⤵
  PID:1728
- C:\Windows\System\QqtfhbJ.exe
  C:\Windows\System\QqtfhbJ.exe
  2⤵
  PID:1684
- C:\Windows\System\kIaeqgY.exe
  C:\Windows\System\kIaeqgY.exe
  2⤵
  PID:2264
- C:\Windows\System\TyFeNkl.exe
  C:\Windows\System\TyFeNkl.exe
  2⤵
  PID:1936
- C:\Windows\System\REQwvxV.exe
  C:\Windows\System\REQwvxV.exe
  2⤵
  PID:2512
- C:\Windows\System\NfWDlYZ.exe
  C:\Windows\System\NfWDlYZ.exe
  2⤵
  PID:2560
- C:\Windows\System\pRtJPkr.exe
  C:\Windows\System\pRtJPkr.exe
  2⤵
  PID:3044
- C:\Windows\System\CdOoUKu.exe
  C:\Windows\System\CdOoUKu.exe
  2⤵
  PID:2044
- C:\Windows\System\vsQSpIx.exe
  C:\Windows\System\vsQSpIx.exe
  2⤵
  PID:2400
- C:\Windows\System\AAVCVDg.exe
  C:\Windows\System\AAVCVDg.exe
  2⤵
  PID:1316
- C:\Windows\System\CZQYyZV.exe
  C:\Windows\System\CZQYyZV.exe
  2⤵
  PID:772
- C:\Windows\System\mkDcTlO.exe
  C:\Windows\System\mkDcTlO.exe
  2⤵
  PID:1624
- C:\Windows\System\ynMULgP.exe
  C:\Windows\System\ynMULgP.exe
  2⤵
  PID:2288
- C:\Windows\System\hvXTrYK.exe
  C:\Windows\System\hvXTrYK.exe
  2⤵
  PID:692
- C:\Windows\System\AWCxHHl.exe
  C:\Windows\System\AWCxHHl.exe
  2⤵
  PID:1740
- C:\Windows\System\efIhGsX.exe
  C:\Windows\System\efIhGsX.exe
  2⤵
  PID:2856
- C:\Windows\System\GYcpPny.exe
  C:\Windows\System\GYcpPny.exe
  2⤵
  PID:3048
- C:\Windows\System\sZZhIxQ.exe
  C:\Windows\System\sZZhIxQ.exe
  2⤵
  PID:1812
- C:\Windows\System\bIeIVCa.exe
  C:\Windows\System\bIeIVCa.exe
  2⤵
  PID:1512
- C:\Windows\System\VfQTtzQ.exe
  C:\Windows\System\VfQTtzQ.exe
  2⤵
  PID:1036
- C:\Windows\System\iVQbYJU.exe
  C:\Windows\System\iVQbYJU.exe
  2⤵
  PID:2084
- C:\Windows\System\maRFLqO.exe
  C:\Windows\System\maRFLqO.exe
  2⤵
  PID:1032
- C:\Windows\System\yVUgken.exe
  C:\Windows\System\yVUgken.exe
  2⤵
  PID:1304
- C:\Windows\System\pcodeHq.exe
  C:\Windows\System\pcodeHq.exe
  2⤵
  PID:2108
- C:\Windows\System\btEzIJw.exe
  C:\Windows\System\btEzIJw.exe
  2⤵
  PID:2076
- C:\Windows\System\EFFttgg.exe
  C:\Windows\System\EFFttgg.exe
  2⤵
  PID:1724
- C:\Windows\System\TSBFuTF.exe
  C:\Windows\System\TSBFuTF.exe
  2⤵
  PID:2840
- C:\Windows\System\wCtgEEl.exe
  C:\Windows\System\wCtgEEl.exe
  2⤵
  PID:2812
- C:\Windows\System\wEfYCuY.exe
  C:\Windows\System\wEfYCuY.exe
  2⤵
  PID:2532
- C:\Windows\System\oQaDORP.exe
  C:\Windows\System\oQaDORP.exe
  2⤵
  PID:2564
- C:\Windows\System\DKjQuSv.exe
  C:\Windows\System\DKjQuSv.exe
  2⤵
  PID:2800
- C:\Windows\System\gMhLszq.exe
  C:\Windows\System\gMhLszq.exe
  2⤵
  PID:2776
- C:\Windows\System\SJGRFug.exe
  C:\Windows\System\SJGRFug.exe
  2⤵
  PID:2536
- C:\Windows\System\BJBWVyV.exe
  C:\Windows\System\BJBWVyV.exe
  2⤵
  PID:2600
- C:\Windows\System\XConsKh.exe
  C:\Windows\System\XConsKh.exe
  2⤵
  PID:1048
- C:\Windows\System\mpAioqO.exe
  C:\Windows\System\mpAioqO.exe
  2⤵
  PID:2652
- C:\Windows\System\BhzcOMb.exe
  C:\Windows\System\BhzcOMb.exe
  2⤵
  PID:348
- C:\Windows\System\FnUecTm.exe
  C:\Windows\System\FnUecTm.exe
  2⤵
  PID:616
- C:\Windows\System\HDujLbe.exe
  C:\Windows\System\HDujLbe.exe
  2⤵
  PID:2440
- C:\Windows\System\vWTKsTb.exe
  C:\Windows\System\vWTKsTb.exe
  2⤵
  PID:2396
- C:\Windows\System\sWXwmtu.exe
  C:\Windows\System\sWXwmtu.exe
  2⤵
  PID:1476
- C:\Windows\System\ZhIYejI.exe
  C:\Windows\System\ZhIYejI.exe
  2⤵
  PID:2248
- C:\Windows\System\KKYYBnM.exe
  C:\Windows\System\KKYYBnM.exe
  2⤵
  PID:408
- C:\Windows\System\BrmvAYA.exe
  C:\Windows\System\BrmvAYA.exe
  2⤵
  PID:1256
- C:\Windows\System\AhrUCUL.exe
  C:\Windows\System\AhrUCUL.exe
  2⤵
  PID:2480
- C:\Windows\System\OoBVGFt.exe
  C:\Windows\System\OoBVGFt.exe
  2⤵
  PID:2116
- C:\Windows\System\ffwMVbw.exe
  C:\Windows\System\ffwMVbw.exe
  2⤵
  PID:2124
- C:\Windows\System\MqNhZaW.exe
  C:\Windows\System\MqNhZaW.exe
  2⤵
  PID:2648
- C:\Windows\System\kPSLBIn.exe
  C:\Windows\System\kPSLBIn.exe
  2⤵
  PID:276
- C:\Windows\System\OvsmAiJ.exe
  C:\Windows\System\OvsmAiJ.exe
  2⤵
  PID:2416
- C:\Windows\System\IwbcJyH.exe
  C:\Windows\System\IwbcJyH.exe
  2⤵
  PID:2828
- C:\Windows\System\zgOROBd.exe
  C:\Windows\System\zgOROBd.exe
  2⤵
  PID:2896
- C:\Windows\System\Ljrrfbz.exe
  C:\Windows\System\Ljrrfbz.exe
  2⤵
  PID:2128
- C:\Windows\System\ahUVlnO.exe
  C:\Windows\System\ahUVlnO.exe
  2⤵
  PID:900
- C:\Windows\System\ohgfGxK.exe
  C:\Windows\System\ohgfGxK.exe
  2⤵
  PID:1672
- C:\Windows\System\CroYcMn.exe
  C:\Windows\System\CroYcMn.exe
  2⤵
  PID:2904
- C:\Windows\System\sTwpRjc.exe
  C:\Windows\System\sTwpRjc.exe
  2⤵
  PID:592
- C:\Windows\System\xbxsuDh.exe
  C:\Windows\System\xbxsuDh.exe
  2⤵
  PID:536
- C:\Windows\System\AlZrOuR.exe
  C:\Windows\System\AlZrOuR.exe
  2⤵
  PID:2864
- C:\Windows\System\kZPmzZz.exe
  C:\Windows\System\kZPmzZz.exe
  2⤵
  PID:1984
- C:\Windows\System\XZdBRqU.exe
  C:\Windows\System\XZdBRqU.exe
  2⤵
  PID:2740
- C:\Windows\System\vOVWbBm.exe
  C:\Windows\System\vOVWbBm.exe
  2⤵
  PID:2848
- C:\Windows\System\BpHjlzA.exe
  C:\Windows\System\BpHjlzA.exe
  2⤵
  PID:1500
- C:\Windows\System\zIibXsu.exe
  C:\Windows\System\zIibXsu.exe
  2⤵
  PID:1940
- C:\Windows\System\uXmCMtl.exe
  C:\Windows\System\uXmCMtl.exe
  2⤵
  PID:2464
- C:\Windows\System\EgUpFps.exe
  C:\Windows\System\EgUpFps.exe
  2⤵
  PID:2212
- C:\Windows\System\LXdcasH.exe
  C:\Windows\System\LXdcasH.exe
  2⤵
  PID:1556
- C:\Windows\System\hOQxyDL.exe
  C:\Windows\System\hOQxyDL.exe
  2⤵
  PID:1980
- C:\Windows\System\iPeTBxO.exe
  C:\Windows\System\iPeTBxO.exe
  2⤵
  PID:1760
- C:\Windows\System\GTyLWWm.exe
  C:\Windows\System\GTyLWWm.exe
  2⤵
  PID:2568
- C:\Windows\System\GClrRTK.exe
  C:\Windows\System\GClrRTK.exe
  2⤵
  PID:2220
- C:\Windows\System\ONtMVcX.exe
  C:\Windows\System\ONtMVcX.exe
  2⤵
  PID:652
- C:\Windows\System\UCrdBzH.exe
  C:\Windows\System\UCrdBzH.exe
  2⤵
  PID:1616
- C:\Windows\System\QONsMLa.exe
  C:\Windows\System\QONsMLa.exe
  2⤵
  PID:3040
- C:\Windows\System\GAspnHO.exe
  C:\Windows\System\GAspnHO.exe
  2⤵
  PID:2500
- C:\Windows\System\pnZcrZJ.exe
  C:\Windows\System\pnZcrZJ.exe
  2⤵
  PID:2320
- C:\Windows\System\GkrKkBi.exe
  C:\Windows\System\GkrKkBi.exe
  2⤵
  PID:2236
- C:\Windows\System\lbwVuET.exe
  C:\Windows\System\lbwVuET.exe
  2⤵
  PID:2088
- C:\Windows\System\cxlpjeF.exe
  C:\Windows\System\cxlpjeF.exe
  2⤵
  PID:1708
- C:\Windows\System\vmaYaWD.exe
  C:\Windows\System\vmaYaWD.exe
  2⤵
  PID:2516
- C:\Windows\System\czYHoUy.exe
  C:\Windows\System\czYHoUy.exe
  2⤵
  PID:2768
- C:\Windows\System\XThgCbD.exe
  C:\Windows\System\XThgCbD.exe
  2⤵
  PID:1568
- C:\Windows\System\bOxTevT.exe
  C:\Windows\System\bOxTevT.exe
  2⤵
  PID:2684
- C:\Windows\System\tgDECQd.exe
  C:\Windows\System\tgDECQd.exe
  2⤵
  PID:112
- C:\Windows\System\XBEQYJi.exe
  C:\Windows\System\XBEQYJi.exe
  2⤵
  PID:572
- C:\Windows\System\dDtINqy.exe
  C:\Windows\System\dDtINqy.exe
  2⤵
  PID:2292
- C:\Windows\System\EoHhlfv.exe
  C:\Windows\System\EoHhlfv.exe
  2⤵
  PID:1696
- C:\Windows\System\XyCUFjY.exe
  C:\Windows\System\XyCUFjY.exe
  2⤵
  PID:2612
- C:\Windows\System\eFgNquu.exe
  C:\Windows\System\eFgNquu.exe
  2⤵
  PID:1320
- C:\Windows\System\YbUdjtm.exe
  C:\Windows\System\YbUdjtm.exe
  2⤵
  PID:1524
- C:\Windows\System\JGuYYbZ.exe
  C:\Windows\System\JGuYYbZ.exe
  2⤵
  PID:2308
- C:\Windows\System\gOHNoZu.exe
  C:\Windows\System\gOHNoZu.exe
  2⤵
  PID:1612
- C:\Windows\System\neCLMOT.exe
  C:\Windows\System\neCLMOT.exe
  2⤵
  PID:1520
- C:\Windows\System\DSpcLcP.exe
  C:\Windows\System\DSpcLcP.exe
  2⤵
  PID:1148
- C:\Windows\System\NvvsyDR.exe
  C:\Windows\System\NvvsyDR.exe
  2⤵
  PID:3016
- C:\Windows\System\xrAgHhy.exe
  C:\Windows\System\xrAgHhy.exe
  2⤵
  PID:1716
- C:\Windows\System\mQRAOzC.exe
  C:\Windows\System\mQRAOzC.exe
  2⤵
  PID:1504
- C:\Windows\System\pVgblah.exe
  C:\Windows\System\pVgblah.exe
  2⤵
  PID:540
- C:\Windows\System\qzRqHuu.exe
  C:\Windows\System\qzRqHuu.exe
  2⤵
  PID:1772
- C:\Windows\System\nuRXRDk.exe
  C:\Windows\System\nuRXRDk.exe
  2⤵
  PID:1800
- C:\Windows\System\wDjlTMD.exe
  C:\Windows\System\wDjlTMD.exe
  2⤵
  PID:1744
- C:\Windows\System\AkXthmk.exe
  C:\Windows\System\AkXthmk.exe
  2⤵
  PID:1156
- C:\Windows\System\YCKsSYq.exe
  C:\Windows\System\YCKsSYq.exe
  2⤵
  PID:2728
- C:\Windows\System\jzfGxPd.exe
  C:\Windows\System\jzfGxPd.exe
  2⤵
  PID:2028
- C:\Windows\System\vdZuSBY.exe
  C:\Windows\System\vdZuSBY.exe
  2⤵
  PID:2820
- C:\Windows\System\jynIQLY.exe
  C:\Windows\System\jynIQLY.exe
  2⤵
  PID:2996
- C:\Windows\System\opDgNDu.exe
  C:\Windows\System\opDgNDu.exe
  2⤵
  PID:2872
- C:\Windows\System\DxJobIl.exe
  C:\Windows\System\DxJobIl.exe
  2⤵
  PID:1112
- C:\Windows\System\YEJKbOn.exe
  C:\Windows\System\YEJKbOn.exe
  2⤵
  PID:2836
- C:\Windows\System\aqQfXcQ.exe
  C:\Windows\System\aqQfXcQ.exe
  2⤵
  PID:2336
- C:\Windows\System\NxtFTWX.exe
  C:\Windows\System\NxtFTWX.exe
  2⤵
  PID:2592
- C:\Windows\System\TXpmvEx.exe
  C:\Windows\System\TXpmvEx.exe
  2⤵
  PID:2424
- C:\Windows\System\fcvmElx.exe
  C:\Windows\System\fcvmElx.exe
  2⤵
  PID:3092
- C:\Windows\System\UCgkeGx.exe
  C:\Windows\System\UCgkeGx.exe
  2⤵
  PID:3108
- C:\Windows\System\gCTtHOP.exe
  C:\Windows\System\gCTtHOP.exe
  2⤵
  PID:3132
- C:\Windows\System\OGMVzzP.exe
  C:\Windows\System\OGMVzzP.exe
  2⤵
  PID:3148
- C:\Windows\System\FSVGyAY.exe
  C:\Windows\System\FSVGyAY.exe
  2⤵
  PID:3168
- C:\Windows\System\wbTmSMm.exe
  C:\Windows\System\wbTmSMm.exe
  2⤵
  PID:3188
- C:\Windows\System\yFzzwYM.exe
  C:\Windows\System\yFzzwYM.exe
  2⤵
  PID:3212
- C:\Windows\System\jqXGoue.exe
  C:\Windows\System\jqXGoue.exe
  2⤵
  PID:3228
- C:\Windows\System\evTKimt.exe
  C:\Windows\System\evTKimt.exe
  2⤵
  PID:3252
- C:\Windows\System\rMVdXcO.exe
  C:\Windows\System\rMVdXcO.exe
  2⤵
  PID:3268
- C:\Windows\System\dRlZDHN.exe
  C:\Windows\System\dRlZDHN.exe
  2⤵
  PID:3292
- C:\Windows\System\kyBAJVG.exe
  C:\Windows\System\kyBAJVG.exe
  2⤵
  PID:3312
- C:\Windows\System\VMsczJk.exe
  C:\Windows\System\VMsczJk.exe
  2⤵
  PID:3332
- C:\Windows\System\viBUWfF.exe
  C:\Windows\System\viBUWfF.exe
  2⤵
  PID:3348
- C:\Windows\System\wFAlItu.exe
  C:\Windows\System\wFAlItu.exe
  2⤵
  PID:3372
- C:\Windows\System\tffqEfC.exe
  C:\Windows\System\tffqEfC.exe
  2⤵
  PID:3388
- C:\Windows\System\yEXKbuZ.exe
  C:\Windows\System\yEXKbuZ.exe
  2⤵
  PID:3412
- C:\Windows\System\fozCuPt.exe
  C:\Windows\System\fozCuPt.exe
  2⤵
  PID:3432
- C:\Windows\System\KeLMerH.exe
  C:\Windows\System\KeLMerH.exe
  2⤵
  PID:3452
- C:\Windows\System\oDpRWlK.exe
  C:\Windows\System\oDpRWlK.exe
  2⤵
  PID:3468
- C:\Windows\System\ihMegFa.exe
  C:\Windows\System\ihMegFa.exe
  2⤵
  PID:3492
- C:\Windows\System\cMLkbLj.exe
  C:\Windows\System\cMLkbLj.exe
  2⤵
  PID:3508
- C:\Windows\System\DedgFCH.exe
  C:\Windows\System\DedgFCH.exe
  2⤵
  PID:3532
- C:\Windows\System\ScZcKGq.exe
  C:\Windows\System\ScZcKGq.exe
  2⤵
  PID:3548
- C:\Windows\System\OOZjZdt.exe
  C:\Windows\System\OOZjZdt.exe
  2⤵
  PID:3572
- C:\Windows\System\suipFjW.exe
  C:\Windows\System\suipFjW.exe
  2⤵
  PID:3588
- C:\Windows\System\LTiTPYX.exe
  C:\Windows\System\LTiTPYX.exe
  2⤵
  PID:3612
- C:\Windows\System\kHxeXRN.exe
  C:\Windows\System\kHxeXRN.exe
  2⤵
  PID:3632
- C:\Windows\System\NNdgBZn.exe
  C:\Windows\System\NNdgBZn.exe
  2⤵
  PID:3652
- C:\Windows\System\WDggFms.exe
  C:\Windows\System\WDggFms.exe
  2⤵
  PID:3668
- C:\Windows\System\aHgRLNP.exe
  C:\Windows\System\aHgRLNP.exe
  2⤵
  PID:3692
- C:\Windows\System\QTjmMoR.exe
  C:\Windows\System\QTjmMoR.exe
  2⤵
  PID:3708
- C:\Windows\System\QKqHNYi.exe
  C:\Windows\System\QKqHNYi.exe
  2⤵
  PID:3732
- C:\Windows\System\tTtKVuT.exe
  C:\Windows\System\tTtKVuT.exe
  2⤵
  PID:3748
- C:\Windows\System\vKypdyZ.exe
  C:\Windows\System\vKypdyZ.exe
  2⤵
  PID:3768
- C:\Windows\System\LLNLTYW.exe
  C:\Windows\System\LLNLTYW.exe
  2⤵
  PID:3784
- C:\Windows\System\DDYdGia.exe
  C:\Windows\System\DDYdGia.exe
  2⤵
  PID:3804
- C:\Windows\System\pFfDmVn.exe
  C:\Windows\System\pFfDmVn.exe
  2⤵
  PID:3824
- C:\Windows\System\aVmhgMK.exe
  C:\Windows\System\aVmhgMK.exe
  2⤵
  PID:3852
- C:\Windows\System\MrhDiDE.exe
  C:\Windows\System\MrhDiDE.exe
  2⤵
  PID:3868
- C:\Windows\System\vGWlLuL.exe
  C:\Windows\System\vGWlLuL.exe
  2⤵
  PID:3884
- C:\Windows\System\LvWcWKX.exe
  C:\Windows\System\LvWcWKX.exe
  2⤵
  PID:3900
- C:\Windows\System\gmdtxZO.exe
  C:\Windows\System\gmdtxZO.exe
  2⤵
  PID:3920
- C:\Windows\System\JizEwtD.exe
  C:\Windows\System\JizEwtD.exe
  2⤵
  PID:3936
- C:\Windows\System\BtCmXPD.exe
  C:\Windows\System\BtCmXPD.exe
  2⤵
  PID:3952
- C:\Windows\System\PsjfYlA.exe
  C:\Windows\System\PsjfYlA.exe
  2⤵
  PID:3972
- C:\Windows\System\dfSfPCW.exe
  C:\Windows\System\dfSfPCW.exe
  2⤵
  PID:3988
- C:\Windows\System\ptbInhh.exe
  C:\Windows\System\ptbInhh.exe
  2⤵
  PID:4012
- C:\Windows\System\PXjZOAE.exe
  C:\Windows\System\PXjZOAE.exe
  2⤵
  PID:4036
- C:\Windows\System\EKPwXrv.exe
  C:\Windows\System\EKPwXrv.exe
  2⤵
  PID:4064
- C:\Windows\System\ypELssk.exe
  C:\Windows\System\ypELssk.exe
  2⤵
  PID:4080
- C:\Windows\System\sztaFqn.exe
  C:\Windows\System\sztaFqn.exe
  2⤵
  PID:3084
- C:\Windows\System\VMQCJQC.exe
  C:\Windows\System\VMQCJQC.exe
  2⤵
  PID:3124
- C:\Windows\System\txohlJJ.exe
  C:\Windows\System\txohlJJ.exe
  2⤵
  PID:3156
- C:\Windows\System\FzyaCxJ.exe
  C:\Windows\System\FzyaCxJ.exe
  2⤵
  PID:3184
- C:\Windows\System\LQrtzTN.exe
  C:\Windows\System\LQrtzTN.exe
  2⤵
  PID:3204
- C:\Windows\System\QtyCCQm.exe
  C:\Windows\System\QtyCCQm.exe
  2⤵
  PID:3244
- C:\Windows\System\YxVrXHr.exe
  C:\Windows\System\YxVrXHr.exe
  2⤵
  PID:3264
- C:\Windows\System\bcJFFxT.exe
  C:\Windows\System\bcJFFxT.exe
  2⤵
  PID:3308
- C:\Windows\System\LnqukLb.exe
  C:\Windows\System\LnqukLb.exe
  2⤵
  PID:3340
- C:\Windows\System\OuYwFSM.exe
  C:\Windows\System\OuYwFSM.exe
  2⤵
  PID:3360
- C:\Windows\System\bZNTXSK.exe
  C:\Windows\System\bZNTXSK.exe
  2⤵
  PID:3396
- C:\Windows\System\xyinbeE.exe
  C:\Windows\System\xyinbeE.exe
  2⤵
  PID:3428
- C:\Windows\System\RIYezCS.exe
  C:\Windows\System\RIYezCS.exe
  2⤵
  PID:3476
- C:\Windows\System\XhuKGYX.exe
  C:\Windows\System\XhuKGYX.exe
  2⤵
  PID:3500
- C:\Windows\System\ywUlRXr.exe
  C:\Windows\System\ywUlRXr.exe
  2⤵
  PID:3528
- C:\Windows\System\FrGjIsu.exe
  C:\Windows\System\FrGjIsu.exe
  2⤵
  PID:3556
- C:\Windows\System\BYceIkg.exe
  C:\Windows\System\BYceIkg.exe
  2⤵
  PID:3596
- C:\Windows\System\TocseNL.exe
  C:\Windows\System\TocseNL.exe
  2⤵
  PID:3620
- C:\Windows\System\iyZwLYX.exe
  C:\Windows\System\iyZwLYX.exe
  2⤵
  PID:3648
- C:\Windows\System\zICzQMH.exe
  C:\Windows\System\zICzQMH.exe
  2⤵
  PID:3684
- C:\Windows\System\MAhZuMf.exe
  C:\Windows\System\MAhZuMf.exe
  2⤵
  PID:3704
- C:\Windows\System\BEoxvyv.exe
  C:\Windows\System\BEoxvyv.exe
  2⤵
  PID:3740
- C:\Windows\System\coCaIWp.exe
  C:\Windows\System\coCaIWp.exe
  2⤵
  PID:3776
- C:\Windows\System\HiHcQfq.exe
  C:\Windows\System\HiHcQfq.exe
  2⤵
  PID:3764
- C:\Windows\System\GhykaJZ.exe
  C:\Windows\System\GhykaJZ.exe
  2⤵
  PID:3832
- C:\Windows\System\bFkTrwl.exe
  C:\Windows\System\bFkTrwl.exe
  2⤵
  PID:3840
- C:\Windows\System\rGHbMTM.exe
  C:\Windows\System\rGHbMTM.exe
  2⤵
  PID:3928
- C:\Windows\System\itZCDLR.exe
  C:\Windows\System\itZCDLR.exe
  2⤵
  PID:3880
- C:\Windows\System\PARUSvv.exe
  C:\Windows\System\PARUSvv.exe
  2⤵
  PID:3944
- C:\Windows\System\wuVYZyJ.exe
  C:\Windows\System\wuVYZyJ.exe
  2⤵
  PID:3996
- C:\Windows\System\ybvKNus.exe
  C:\Windows\System\ybvKNus.exe
  2⤵
  PID:3932
- C:\Windows\System\LSjKwoG.exe
  C:\Windows\System\LSjKwoG.exe
  2⤵
  PID:2724
- C:\Windows\System\sVEilSA.exe
  C:\Windows\System\sVEilSA.exe
  2⤵
  PID:3444
- C:\Windows\System\RdCYsRv.exe
  C:\Windows\System\RdCYsRv.exe
  2⤵
  PID:3180
- C:\Windows\System\XyPDCzl.exe
  C:\Windows\System\XyPDCzl.exe
  2⤵
  PID:3640
- C:\Windows\System\OkBNFej.exe
  C:\Windows\System\OkBNFej.exe
  2⤵
  PID:3584
- C:\Windows\System\ZCpDtAL.exe
  C:\Windows\System\ZCpDtAL.exe
  2⤵
  PID:3624
- C:\Windows\System\xiwdgCD.exe
  C:\Windows\System\xiwdgCD.exe
  2⤵
  PID:3892
- C:\Windows\System\uxCyTok.exe
  C:\Windows\System\uxCyTok.exe
  2⤵
  PID:3916
- C:\Windows\System\JmrIbbV.exe
  C:\Windows\System\JmrIbbV.exe
  2⤵
  PID:4024
- C:\Windows\System\Fkcpyeo.exe
  C:\Windows\System\Fkcpyeo.exe
  2⤵
  PID:3488
- C:\Windows\System\voYSAfK.exe
  C:\Windows\System\voYSAfK.exe
  2⤵
  PID:3160
- C:\Windows\System\noONCog.exe
  C:\Windows\System\noONCog.exe
  2⤵
  PID:3812
- C:\Windows\System\gTrglVO.exe
  C:\Windows\System\gTrglVO.exe
  2⤵
  PID:3288
- C:\Windows\System\bWAYKDF.exe
  C:\Windows\System\bWAYKDF.exe
  2⤵
  PID:3364
- C:\Windows\System\ECyIMuq.exe
  C:\Windows\System\ECyIMuq.exe
  2⤵
  PID:3484
- C:\Windows\System\WdJvwdC.exe
  C:\Windows\System\WdJvwdC.exe
  2⤵
  PID:3724
- C:\Windows\System\xeKkUoD.exe
  C:\Windows\System\xeKkUoD.exe
  2⤵
  PID:3820
- C:\Windows\System\ZaYTMKo.exe
  C:\Windows\System\ZaYTMKo.exe
  2⤵
  PID:3984
- C:\Windows\System\xANZcMo.exe
  C:\Windows\System\xANZcMo.exe
  2⤵
  PID:3440
- C:\Windows\System\jsoByGj.exe
  C:\Windows\System\jsoByGj.exe
  2⤵
  PID:3700
- C:\Windows\System\iqZVcXj.exe
  C:\Windows\System\iqZVcXj.exe
  2⤵
  PID:3580
- C:\Windows\System\rewlwXf.exe
  C:\Windows\System\rewlwXf.exe
  2⤵
  PID:4000
- C:\Windows\System\kDuSaAE.exe
  C:\Windows\System\kDuSaAE.exe
  2⤵
  PID:3980
- C:\Windows\System\eTBbqAt.exe
  C:\Windows\System\eTBbqAt.exe
  2⤵
  PID:3680
- C:\Windows\System\cLuvNXa.exe
  C:\Windows\System\cLuvNXa.exe
  2⤵
  PID:4092
- C:\Windows\System\vzZlacw.exe
  C:\Windows\System\vzZlacw.exe
  2⤵
  PID:4008
- C:\Windows\System\aUqgDhS.exe
  C:\Windows\System\aUqgDhS.exe
  2⤵
  PID:3140
- C:\Windows\System\UPWQjFV.exe
  C:\Windows\System\UPWQjFV.exe
  2⤵
  PID:4088
- C:\Windows\System\xqFSdds.exe
  C:\Windows\System\xqFSdds.exe
  2⤵
  PID:3300
- C:\Windows\System\cufYrdN.exe
  C:\Windows\System\cufYrdN.exe
  2⤵
  PID:3676
- C:\Windows\System\ZHLcGzS.exe
  C:\Windows\System\ZHLcGzS.exe
  2⤵
  PID:3116
- C:\Windows\System\SDKsOck.exe
  C:\Windows\System\SDKsOck.exe
  2⤵
  PID:3800
- C:\Windows\System\fnVdYYS.exe
  C:\Windows\System\fnVdYYS.exe
  2⤵
  PID:4104
- C:\Windows\System\TJTuokZ.exe
  C:\Windows\System\TJTuokZ.exe
  2⤵
  PID:4128
- C:\Windows\System\iMIOTlj.exe
  C:\Windows\System\iMIOTlj.exe
  2⤵
  PID:4148
- C:\Windows\System\iLKDsiH.exe
  C:\Windows\System\iLKDsiH.exe
  2⤵
  PID:4172
- C:\Windows\System\YamqLMZ.exe
  C:\Windows\System\YamqLMZ.exe
  2⤵
  PID:4188
- C:\Windows\System\JPmofwT.exe
  C:\Windows\System\JPmofwT.exe
  2⤵
  PID:4204
- C:\Windows\System\JdsUEaJ.exe
  C:\Windows\System\JdsUEaJ.exe
  2⤵
  PID:4220
- C:\Windows\System\oXotoQY.exe
  C:\Windows\System\oXotoQY.exe
  2⤵
  PID:4236
- C:\Windows\System\ccgcgSs.exe
  C:\Windows\System\ccgcgSs.exe
  2⤵
  PID:4252
- C:\Windows\System\NCyKdIY.exe
  C:\Windows\System\NCyKdIY.exe
  2⤵
  PID:4268
- C:\Windows\System\cGmqBJJ.exe
  C:\Windows\System\cGmqBJJ.exe
  2⤵
  PID:4284
- C:\Windows\System\mAYRinB.exe
  C:\Windows\System\mAYRinB.exe
  2⤵
  PID:4304
- C:\Windows\System\YFocjKP.exe
  C:\Windows\System\YFocjKP.exe
  2⤵
  PID:4320
- C:\Windows\System\SnkaxVp.exe
  C:\Windows\System\SnkaxVp.exe
  2⤵
  PID:4336
- C:\Windows\System\MHPtvOF.exe
  C:\Windows\System\MHPtvOF.exe
  2⤵
  PID:4352
- C:\Windows\System\HYVPmEP.exe
  C:\Windows\System\HYVPmEP.exe
  2⤵
  PID:4368
- C:\Windows\System\suejglW.exe
  C:\Windows\System\suejglW.exe
  2⤵
  PID:4384
- C:\Windows\System\vwnZjQy.exe
  C:\Windows\System\vwnZjQy.exe
  2⤵
  PID:4400
- C:\Windows\System\DcyfXnY.exe
  C:\Windows\System\DcyfXnY.exe
  2⤵
  PID:4416
- C:\Windows\System\ehUFvXc.exe
  C:\Windows\System\ehUFvXc.exe
  2⤵
  PID:4432
- C:\Windows\System\DOtngMV.exe
  C:\Windows\System\DOtngMV.exe
  2⤵
  PID:4448
- C:\Windows\System\HdgDwjj.exe
  C:\Windows\System\HdgDwjj.exe
  2⤵
  PID:4468
- C:\Windows\System\ROjpCOY.exe
  C:\Windows\System\ROjpCOY.exe
  2⤵
  PID:4484
- C:\Windows\System\gzeKjhX.exe
  C:\Windows\System\gzeKjhX.exe
  2⤵
  PID:4500
- C:\Windows\System\FPvafhe.exe
  C:\Windows\System\FPvafhe.exe
  2⤵
  PID:4516
- C:\Windows\System\swJRaal.exe
  C:\Windows\System\swJRaal.exe
  2⤵
  PID:4532
- C:\Windows\System\nRoZjcN.exe
  C:\Windows\System\nRoZjcN.exe
  2⤵
  PID:4548
- C:\Windows\System\pgAwVrn.exe
  C:\Windows\System\pgAwVrn.exe
  2⤵
  PID:4564
- C:\Windows\System\jrvLwbL.exe
  C:\Windows\System\jrvLwbL.exe
  2⤵
  PID:4580
- C:\Windows\System\AjqSaTP.exe
  C:\Windows\System\AjqSaTP.exe
  2⤵
  PID:4596
- C:\Windows\System\ukOYecl.exe
  C:\Windows\System\ukOYecl.exe
  2⤵
  PID:4612
- C:\Windows\System\QtaDYiq.exe
  C:\Windows\System\QtaDYiq.exe
  2⤵
  PID:4628
- C:\Windows\System\UXBFGMu.exe
  C:\Windows\System\UXBFGMu.exe
  2⤵
  PID:4644
- C:\Windows\System\NsNeIVH.exe
  C:\Windows\System\NsNeIVH.exe
  2⤵
  PID:4660
- C:\Windows\System\HwJqyfj.exe
  C:\Windows\System\HwJqyfj.exe
  2⤵
  PID:4676
- C:\Windows\System\DoxEVJO.exe
  C:\Windows\System\DoxEVJO.exe
  2⤵
  PID:4692
- C:\Windows\System\thauHrk.exe
  C:\Windows\System\thauHrk.exe
  2⤵
  PID:4708
- C:\Windows\System\zaEalvG.exe
  C:\Windows\System\zaEalvG.exe
  2⤵
  PID:4724
- C:\Windows\System\ZiqCCRu.exe
  C:\Windows\System\ZiqCCRu.exe
  2⤵
  PID:4740
- C:\Windows\System\cCnWSdY.exe
  C:\Windows\System\cCnWSdY.exe
  2⤵
  PID:4756
- C:\Windows\System\QbhthJm.exe
  C:\Windows\System\QbhthJm.exe
  2⤵
  PID:4772
- C:\Windows\System\vBwWofX.exe
  C:\Windows\System\vBwWofX.exe
  2⤵
  PID:4788
- C:\Windows\System\dBbbIlz.exe
  C:\Windows\System\dBbbIlz.exe
  2⤵
  PID:4804
- C:\Windows\System\yBCoTPB.exe
  C:\Windows\System\yBCoTPB.exe
  2⤵
  PID:4820
- C:\Windows\System\hRfjQFk.exe
  C:\Windows\System\hRfjQFk.exe
  2⤵
  PID:4836
- C:\Windows\System\aFqGOGj.exe
  C:\Windows\System\aFqGOGj.exe
  2⤵
  PID:4852
- C:\Windows\System\OuIHfDn.exe
  C:\Windows\System\OuIHfDn.exe
  2⤵
  PID:4868
- C:\Windows\System\TfCQBhr.exe
  C:\Windows\System\TfCQBhr.exe
  2⤵
  PID:4884
- C:\Windows\System\QiIsZpA.exe
  C:\Windows\System\QiIsZpA.exe
  2⤵
  PID:4900
- C:\Windows\System\NKekrvq.exe
  C:\Windows\System\NKekrvq.exe
  2⤵
  PID:4916
- C:\Windows\System\jkRZQfo.exe
  C:\Windows\System\jkRZQfo.exe
  2⤵
  PID:4932
- C:\Windows\System\FbSIuGA.exe
  C:\Windows\System\FbSIuGA.exe
  2⤵
  PID:4948
- C:\Windows\System\eUJZNxK.exe
  C:\Windows\System\eUJZNxK.exe
  2⤵
  PID:4964
- C:\Windows\System\iMPXDZE.exe
  C:\Windows\System\iMPXDZE.exe
  2⤵
  PID:4980
- C:\Windows\System\TlQVVUC.exe
  C:\Windows\System\TlQVVUC.exe
  2⤵
  PID:4996
- C:\Windows\System\DRvJPDK.exe
  C:\Windows\System\DRvJPDK.exe
  2⤵
  PID:5012
- C:\Windows\System\OYFDIei.exe
  C:\Windows\System\OYFDIei.exe
  2⤵
  PID:5028
- C:\Windows\System\uMVvQFK.exe
  C:\Windows\System\uMVvQFK.exe
  2⤵
  PID:5044
- C:\Windows\System\CRxOkby.exe
  C:\Windows\System\CRxOkby.exe
  2⤵
  PID:5064
- C:\Windows\System\evAlOEK.exe
  C:\Windows\System\evAlOEK.exe
  2⤵
  PID:5080
- C:\Windows\System\jTthAdF.exe
  C:\Windows\System\jTthAdF.exe
  2⤵
  PID:5100
- C:\Windows\System\HMfodtg.exe
  C:\Windows\System\HMfodtg.exe
  2⤵
  PID:5116
- C:\Windows\System\AUwQAZd.exe
  C:\Windows\System\AUwQAZd.exe
  2⤵
  PID:3816
- C:\Windows\System\HGSRHqG.exe
  C:\Windows\System\HGSRHqG.exe
  2⤵
  PID:3564
- C:\Windows\System\SygJXgD.exe
  C:\Windows\System\SygJXgD.exe
  2⤵
  PID:3420
- C:\Windows\System\DgLFatU.exe
  C:\Windows\System\DgLFatU.exe
  2⤵
  PID:3236
- C:\Windows\System\taViXnl.exe
  C:\Windows\System\taViXnl.exe
  2⤵
  PID:4120
- C:\Windows\System\xFbiOFU.exe
  C:\Windows\System\xFbiOFU.exe
  2⤵
  PID:4164
- C:\Windows\System\GtXbhnI.exe
  C:\Windows\System\GtXbhnI.exe
  2⤵
  PID:4140
- C:\Windows\System\rcaLnFP.exe
  C:\Windows\System\rcaLnFP.exe
  2⤵
  PID:4260
- C:\Windows\System\sqNryKX.exe
  C:\Windows\System\sqNryKX.exe
  2⤵
  PID:4180
- C:\Windows\System\zsHUxiH.exe
  C:\Windows\System\zsHUxiH.exe
  2⤵
  PID:4184
- C:\Windows\System\JRSAiRa.exe
  C:\Windows\System\JRSAiRa.exe
  2⤵
  PID:4332
- C:\Windows\System\jyYssfu.exe
  C:\Windows\System\jyYssfu.exe
  2⤵
  PID:4212
- C:\Windows\System\NxpDNaj.exe
  C:\Windows\System\NxpDNaj.exe
  2⤵
  PID:4424
- C:\Windows\System\hoBghek.exe
  C:\Windows\System\hoBghek.exe
  2⤵
  PID:4456
- C:\Windows\System\nzZghbs.exe
  C:\Windows\System\nzZghbs.exe
  2⤵
  PID:4444
- C:\Windows\System\XYHdjte.exe
  C:\Windows\System\XYHdjte.exe
  2⤵
  PID:4376
- C:\Windows\System\CeSAwuL.exe
  C:\Windows\System\CeSAwuL.exe
  2⤵
  PID:4556
- C:\Windows\System\vqNQXfN.exe
  C:\Windows\System\vqNQXfN.exe
  2⤵
  PID:4588
- C:\Windows\System\zoNMDxy.exe
  C:\Windows\System\zoNMDxy.exe
  2⤵
  PID:4620
- C:\Windows\System\RIYpeKU.exe
  C:\Windows\System\RIYpeKU.exe
  2⤵
  PID:4636
- C:\Windows\System\CfhkSus.exe
  C:\Windows\System\CfhkSus.exe
  2⤵
  PID:4512
- C:\Windows\System\jQmiuYE.exe
  C:\Windows\System\jQmiuYE.exe
  2⤵
  PID:4652
- C:\Windows\System\ieEChKy.exe
  C:\Windows\System\ieEChKy.exe
  2⤵
  PID:4716
- C:\Windows\System\VYLQwXN.exe
  C:\Windows\System\VYLQwXN.exe
  2⤵
  PID:4784
- C:\Windows\System\iQtuoMC.exe
  C:\Windows\System\iQtuoMC.exe
  2⤵
  PID:4672
- C:\Windows\System\DEjjHgO.exe
  C:\Windows\System\DEjjHgO.exe
  2⤵
  PID:4732
- C:\Windows\System\BYJYSKv.exe
  C:\Windows\System\BYJYSKv.exe
  2⤵
  PID:4800
- C:\Windows\System\cEbZVjo.exe
  C:\Windows\System\cEbZVjo.exe
  2⤵
  PID:4764
- C:\Windows\System\TkDLZlD.exe
  C:\Windows\System\TkDLZlD.exe
  2⤵
  PID:4880
- C:\Windows\System\kSaDdca.exe
  C:\Windows\System\kSaDdca.exe
  2⤵
  PID:4940
- C:\Windows\System\jXcwWTG.exe
  C:\Windows\System\jXcwWTG.exe
  2⤵
  PID:4972
- C:\Windows\System\oVITOIx.exe
  C:\Windows\System\oVITOIx.exe
  2⤵
  PID:4992
- C:\Windows\System\mjVJWFd.exe
  C:\Windows\System\mjVJWFd.exe
  2⤵
  PID:4924
- C:\Windows\System\EZejpat.exe
  C:\Windows\System\EZejpat.exe
  2⤵
  PID:5024
- C:\Windows\System\TgVKzjm.exe
  C:\Windows\System\TgVKzjm.exe
  2⤵
  PID:5076
- C:\Windows\System\ArwbdzC.exe
  C:\Windows\System\ArwbdzC.exe
  2⤵
  PID:4112
- C:\Windows\System\EGvsgBZ.exe
  C:\Windows\System\EGvsgBZ.exe
  2⤵
  PID:3968
- C:\Windows\System\ALFSbuY.exe
  C:\Windows\System\ALFSbuY.exe
  2⤵
  PID:3664
- C:\Windows\System\zJSKKYI.exe
  C:\Windows\System\zJSKKYI.exe
  2⤵
  PID:4312
- C:\Windows\System\lNUgGnr.exe
  C:\Windows\System\lNUgGnr.exe
  2⤵
  PID:4296
- C:\Windows\System\rMSwwCN.exe
  C:\Windows\System\rMSwwCN.exe
  2⤵
  PID:4392
- C:\Windows\System\pCouGjm.exe
  C:\Windows\System\pCouGjm.exe
  2⤵
  PID:4028
- C:\Windows\System\EjqQbSs.exe
  C:\Windows\System\EjqQbSs.exe
  2⤵
  PID:4144
- C:\Windows\System\xbHAVGD.exe
  C:\Windows\System\xbHAVGD.exe
  2⤵
  PID:4544
- C:\Windows\System\dtWgxQf.exe
  C:\Windows\System\dtWgxQf.exe
  2⤵
  PID:4492
- C:\Windows\System\fbMADee.exe
  C:\Windows\System\fbMADee.exe
  2⤵
  PID:4396
- C:\Windows\System\lWvFAWZ.exe
  C:\Windows\System\lWvFAWZ.exe
  2⤵
  PID:4576
- C:\Windows\System\oyAbryT.exe
  C:\Windows\System\oyAbryT.exe
  2⤵
  PID:4688
- C:\Windows\System\VXYEdjL.exe
  C:\Windows\System\VXYEdjL.exe
  2⤵
  PID:4816
- C:\Windows\System\SfGdLlS.exe
  C:\Windows\System\SfGdLlS.exe
  2⤵
  PID:4912
- C:\Windows\System\AQzXyMK.exe
  C:\Windows\System\AQzXyMK.exe
  2⤵
  PID:5004
- C:\Windows\System\SOxEBSs.exe
  C:\Windows\System\SOxEBSs.exe
  2⤵
  PID:4828
- C:\Windows\System\MCalVeL.exe
  C:\Windows\System\MCalVeL.exe
  2⤵
  PID:4976
- C:\Windows\System\kjXUxBR.exe
  C:\Windows\System\kjXUxBR.exe
  2⤵
  PID:4896
- C:\Windows\System\RSIYTVv.exe
  C:\Windows\System\RSIYTVv.exe
  2⤵
  PID:3356
- C:\Windows\System\YpCUDHK.exe
  C:\Windows\System\YpCUDHK.exe
  2⤵
  PID:4196
- C:\Windows\System\izYZDAv.exe
  C:\Windows\System\izYZDAv.exe
  2⤵
  PID:4116
- C:\Windows\System\ghmrOCU.exe
  C:\Windows\System\ghmrOCU.exe
  2⤵
  PID:4200
- C:\Windows\System\cTjRKEn.exe
  C:\Windows\System\cTjRKEn.exe
  2⤵
  PID:4508
- C:\Windows\System\uLPzhcX.exe
  C:\Windows\System\uLPzhcX.exe
  2⤵
  PID:4684
- C:\Windows\System\xtdMOWB.exe
  C:\Windows\System\xtdMOWB.exe
  2⤵
  PID:4832
- C:\Windows\System\inTBghT.exe
  C:\Windows\System\inTBghT.exe
  2⤵
  PID:4280
- C:\Windows\System\JTJnNRX.exe
  C:\Windows\System\JTJnNRX.exe
  2⤵
  PID:5092
- C:\Windows\System\taaTseF.exe
  C:\Windows\System\taaTseF.exe
  2⤵
  PID:4960
- C:\Windows\System\shgSSJf.exe
  C:\Windows\System\shgSSJf.exe
  2⤵
  PID:4892
- C:\Windows\System\PXtIMtL.exe
  C:\Windows\System\PXtIMtL.exe
  2⤵
  PID:4380
- C:\Windows\System\ZdlTuRN.exe
  C:\Windows\System\ZdlTuRN.exe
  2⤵
  PID:4768
- C:\Windows\System\cMyknoP.exe
  C:\Windows\System\cMyknoP.exe
  2⤵
  PID:5112
- C:\Windows\System\ETRloxG.exe
  C:\Windows\System\ETRloxG.exe
  2⤵
  PID:4592
- C:\Windows\System\tUPjwfW.exe
  C:\Windows\System\tUPjwfW.exe
  2⤵
  PID:4748
- C:\Windows\System\IaDbAyp.exe
  C:\Windows\System\IaDbAyp.exe
  2⤵
  PID:4300
- C:\Windows\System\gUuRUMm.exe
  C:\Windows\System\gUuRUMm.exe
  2⤵
  PID:5124
- C:\Windows\System\IHkIzpe.exe
  C:\Windows\System\IHkIzpe.exe
  2⤵
  PID:5140
- C:\Windows\System\mfJagZw.exe
  C:\Windows\System\mfJagZw.exe
  2⤵
  PID:5156
- C:\Windows\System\QayynLc.exe
  C:\Windows\System\QayynLc.exe
  2⤵
  PID:5172
- C:\Windows\System\CebXTyz.exe
  C:\Windows\System\CebXTyz.exe
  2⤵
  PID:5188
- C:\Windows\System\tTUbnjL.exe
  C:\Windows\System\tTUbnjL.exe
  2⤵
  PID:5204
- C:\Windows\System\ioMpmkv.exe
  C:\Windows\System\ioMpmkv.exe
  2⤵
  PID:5220
- C:\Windows\System\QwvdzQz.exe
  C:\Windows\System\QwvdzQz.exe
  2⤵
  PID:5236
- C:\Windows\System\ysjwKWp.exe
  C:\Windows\System\ysjwKWp.exe
  2⤵
  PID:5252
- C:\Windows\System\epLaXNK.exe
  C:\Windows\System\epLaXNK.exe
  2⤵
  PID:5268
- C:\Windows\System\OASAiRB.exe
  C:\Windows\System\OASAiRB.exe
  2⤵
  PID:5284
- C:\Windows\System\cYenqEe.exe
  C:\Windows\System\cYenqEe.exe
  2⤵
  PID:5300
- C:\Windows\System\cgaAcvu.exe
  C:\Windows\System\cgaAcvu.exe
  2⤵
  PID:5316
- C:\Windows\System\xRIixBN.exe
  C:\Windows\System\xRIixBN.exe
  2⤵
  PID:5332
- C:\Windows\System\hptapQh.exe
  C:\Windows\System\hptapQh.exe
  2⤵
  PID:5348
- C:\Windows\System\xcMJcXI.exe
  C:\Windows\System\xcMJcXI.exe
  2⤵
  PID:5364
- C:\Windows\System\Xumylnx.exe
  C:\Windows\System\Xumylnx.exe
  2⤵
  PID:5380
- C:\Windows\System\ASsaqoP.exe
  C:\Windows\System\ASsaqoP.exe
  2⤵
  PID:5396
- C:\Windows\System\VMESQvw.exe
  C:\Windows\System\VMESQvw.exe
  2⤵
  PID:5412
- C:\Windows\System\mTSpoaX.exe
  C:\Windows\System\mTSpoaX.exe
  2⤵
  PID:5428
- C:\Windows\System\cUaRMhU.exe
  C:\Windows\System\cUaRMhU.exe
  2⤵
  PID:5444
- C:\Windows\System\RRPhoSC.exe
  C:\Windows\System\RRPhoSC.exe
  2⤵
  PID:5460
- C:\Windows\System\YkfDlxx.exe
  C:\Windows\System\YkfDlxx.exe
  2⤵
  PID:5476
- C:\Windows\System\CvqMxTc.exe
  C:\Windows\System\CvqMxTc.exe
  2⤵
  PID:5496
- C:\Windows\System\YKGMMlM.exe
  C:\Windows\System\YKGMMlM.exe
  2⤵
  PID:5512
- C:\Windows\System\WeqcBlq.exe
  C:\Windows\System\WeqcBlq.exe
  2⤵
  PID:5528
- C:\Windows\System\QYJOLHL.exe
  C:\Windows\System\QYJOLHL.exe
  2⤵
  PID:5544
- C:\Windows\System\nFMsbga.exe
  C:\Windows\System\nFMsbga.exe
  2⤵
  PID:5560
- C:\Windows\System\DnpFucw.exe
  C:\Windows\System\DnpFucw.exe
  2⤵
  PID:5576
- C:\Windows\System\JeWdEjJ.exe
  C:\Windows\System\JeWdEjJ.exe
  2⤵
  PID:5592
- C:\Windows\System\CODWIaW.exe
  C:\Windows\System\CODWIaW.exe
  2⤵
  PID:5608
- C:\Windows\System\ovfCquW.exe
  C:\Windows\System\ovfCquW.exe
  2⤵
  PID:5624
- C:\Windows\System\tCpOInH.exe
  C:\Windows\System\tCpOInH.exe
  2⤵
  PID:5640
- C:\Windows\System\JVsYUCr.exe
  C:\Windows\System\JVsYUCr.exe
  2⤵
  PID:5656
- C:\Windows\System\lYMKjWC.exe
  C:\Windows\System\lYMKjWC.exe
  2⤵
  PID:5672
- C:\Windows\System\tJVVQdh.exe
  C:\Windows\System\tJVVQdh.exe
  2⤵
  PID:5688
- C:\Windows\System\xqgwJHv.exe
  C:\Windows\System\xqgwJHv.exe
  2⤵
  PID:5704
- C:\Windows\System\xsJcnTI.exe
  C:\Windows\System\xsJcnTI.exe
  2⤵
  PID:5720
- C:\Windows\System\AWsKmbY.exe
  C:\Windows\System\AWsKmbY.exe
  2⤵
  PID:5736
- C:\Windows\System\cuefeQz.exe
  C:\Windows\System\cuefeQz.exe
  2⤵
  PID:5752
- C:\Windows\System\lRqkpzV.exe
  C:\Windows\System\lRqkpzV.exe
  2⤵
  PID:5768
- C:\Windows\System\lJzqatv.exe
  C:\Windows\System\lJzqatv.exe
  2⤵
  PID:5784
- C:\Windows\System\hxfyOaw.exe
  C:\Windows\System\hxfyOaw.exe
  2⤵
  PID:5800
- C:\Windows\System\RytuKWY.exe
  C:\Windows\System\RytuKWY.exe
  2⤵
  PID:5816
- C:\Windows\System\UzTZOxm.exe
  C:\Windows\System\UzTZOxm.exe
  2⤵
  PID:5832
- C:\Windows\System\JrKILhf.exe
  C:\Windows\System\JrKILhf.exe
  2⤵
  PID:5848
- C:\Windows\System\FgmTWmm.exe
  C:\Windows\System\FgmTWmm.exe
  2⤵
  PID:5864
- C:\Windows\System\aGknmNP.exe
  C:\Windows\System\aGknmNP.exe
  2⤵
  PID:5880
- C:\Windows\System\NMJZZVb.exe
  C:\Windows\System\NMJZZVb.exe
  2⤵
  PID:5896
- C:\Windows\System\jGjDtVx.exe
  C:\Windows\System\jGjDtVx.exe
  2⤵
  PID:5912
- C:\Windows\System\vUxxliJ.exe
  C:\Windows\System\vUxxliJ.exe
  2⤵
  PID:5928
- C:\Windows\System\gResoVQ.exe
  C:\Windows\System\gResoVQ.exe
  2⤵
  PID:5944
- C:\Windows\System\fNjMtKt.exe
  C:\Windows\System\fNjMtKt.exe
  2⤵
  PID:5960
- C:\Windows\System\wAFaFtq.exe
  C:\Windows\System\wAFaFtq.exe
  2⤵
  PID:5976
- C:\Windows\System\SsJuwNs.exe
  C:\Windows\System\SsJuwNs.exe
  2⤵
  PID:5992
- C:\Windows\System\SKZVqSs.exe
  C:\Windows\System\SKZVqSs.exe
  2⤵
  PID:6008
- C:\Windows\System\FmiahIE.exe
  C:\Windows\System\FmiahIE.exe
  2⤵
  PID:6024
- C:\Windows\System\tjyejMm.exe
  C:\Windows\System\tjyejMm.exe
  2⤵
  PID:6040
- C:\Windows\System\LAZIKQy.exe
  C:\Windows\System\LAZIKQy.exe
  2⤵
  PID:6056
- C:\Windows\System\NZxWAqD.exe
  C:\Windows\System\NZxWAqD.exe
  2⤵
  PID:6072
- C:\Windows\System\ismKHOO.exe
  C:\Windows\System\ismKHOO.exe
  2⤵
  PID:6088
- C:\Windows\System\KvyQrkZ.exe
  C:\Windows\System\KvyQrkZ.exe
  2⤵
  PID:6104
- C:\Windows\System\qIMWkso.exe
  C:\Windows\System\qIMWkso.exe
  2⤵
  PID:6120
- C:\Windows\System\ABoTVjr.exe
  C:\Windows\System\ABoTVjr.exe
  2⤵
  PID:6136
- C:\Windows\System\cPrTfGS.exe
  C:\Windows\System\cPrTfGS.exe
  2⤵
  PID:5152
- C:\Windows\System\xSNLPrF.exe
  C:\Windows\System\xSNLPrF.exe
  2⤵
  PID:5216
- C:\Windows\System\TBELAgf.exe
  C:\Windows\System\TBELAgf.exe
  2⤵
  PID:2676
- C:\Windows\System\EQIKcEd.exe
  C:\Windows\System\EQIKcEd.exe
  2⤵
  PID:5264
- C:\Windows\System\TfxQJbJ.exe
  C:\Windows\System\TfxQJbJ.exe
  2⤵
  PID:5228
- C:\Windows\System\MXPEJRa.exe
  C:\Windows\System\MXPEJRa.exe
  2⤵
  PID:5164
- C:\Windows\System\ARBEvkf.exe
  C:\Windows\System\ARBEvkf.exe
  2⤵
  PID:5292
- C:\Windows\System\lLNJHaE.exe
  C:\Windows\System\lLNJHaE.exe
  2⤵
  PID:5340
- C:\Windows\System\IrfLvfT.exe
  C:\Windows\System\IrfLvfT.exe
  2⤵
  PID:5436
- C:\Windows\System\mVrlqfI.exe
  C:\Windows\System\mVrlqfI.exe
  2⤵
  PID:5440
- C:\Windows\System\EwOxVpL.exe
  C:\Windows\System\EwOxVpL.exe
  2⤵
  PID:5388
- C:\Windows\System\NMFQzlW.exe
  C:\Windows\System\NMFQzlW.exe
  2⤵
  PID:5456
- C:\Windows\System\EJXYJbs.exe
  C:\Windows\System\EJXYJbs.exe
  2⤵
  PID:5472
- C:\Windows\System\fFyneRZ.exe
  C:\Windows\System\fFyneRZ.exe
  2⤵
  PID:5508
- C:\Windows\System\AVrrmDO.exe
  C:\Windows\System\AVrrmDO.exe
  2⤵
  PID:5556
- C:\Windows\System\yKAwsmk.exe
  C:\Windows\System\yKAwsmk.exe
  2⤵
  PID:5604
- C:\Windows\System\sahHLUr.exe
  C:\Windows\System\sahHLUr.exe
  2⤵
  PID:5668
- C:\Windows\System\DmFbzrl.exe
  C:\Windows\System\DmFbzrl.exe
  2⤵
  PID:5584
- C:\Windows\System\bXpCenY.exe
  C:\Windows\System\bXpCenY.exe
  2⤵
  PID:5680
- C:\Windows\System\cKkXtsI.exe
  C:\Windows\System\cKkXtsI.exe
  2⤵
  PID:5760
- C:\Windows\System\ehTPdrQ.exe
  C:\Windows\System\ehTPdrQ.exe
  2⤵
  PID:5744
- C:\Windows\System\XZzizMc.exe
  C:\Windows\System\XZzizMc.exe
  2⤵
  PID:5540
- C:\Windows\System\djuJHMo.exe
  C:\Windows\System\djuJHMo.exe
  2⤵
  PID:5780
- C:\Windows\System\VgEIpkc.exe
  C:\Windows\System\VgEIpkc.exe
  2⤵
  PID:5856
- C:\Windows\System\WSUYvwK.exe
  C:\Windows\System\WSUYvwK.exe
  2⤵
  PID:5956
- C:\Windows\System\USBQzfP.exe
  C:\Windows\System\USBQzfP.exe
  2⤵
  PID:5988
- C:\Windows\System\POxdSFT.exe
  C:\Windows\System\POxdSFT.exe
  2⤵
  PID:5844
- C:\Windows\System\wckIbMG.exe
  C:\Windows\System\wckIbMG.exe
  2⤵
  PID:5940
- C:\Windows\System\MvMiCrw.exe
  C:\Windows\System\MvMiCrw.exe
  2⤵
  PID:6032
- C:\Windows\System\EZVylif.exe
  C:\Windows\System\EZVylif.exe
  2⤵
  PID:6020
- C:\Windows\System\aWgbMUE.exe
  C:\Windows\System\aWgbMUE.exe
  2⤵
  PID:6052
- C:\Windows\System\AQbhngK.exe
  C:\Windows\System\AQbhngK.exe
  2⤵
  PID:5088
- C:\Windows\System\wuJwHsE.exe
  C:\Windows\System\wuJwHsE.exe
  2⤵
  PID:6064
- C:\Windows\System\JwUNgtW.exe
  C:\Windows\System\JwUNgtW.exe
  2⤵
  PID:5184
- C:\Windows\System\sptFyBU.exe
  C:\Windows\System\sptFyBU.exe
  2⤵
  PID:4752
- C:\Windows\System\gzCQXPX.exe
  C:\Windows\System\gzCQXPX.exe
  2⤵
  PID:5132
- C:\Windows\System\DFzWNXi.exe
  C:\Windows\System\DFzWNXi.exe
  2⤵
  PID:5328
- C:\Windows\System\DmAdmXc.exe
  C:\Windows\System\DmAdmXc.exe
  2⤵
  PID:5376
- C:\Windows\System\OKDFdrB.exe
  C:\Windows\System\OKDFdrB.exe
  2⤵
  PID:5360
- C:\Windows\System\vFOpYSv.exe
  C:\Windows\System\vFOpYSv.exe
  2⤵
  PID:5492
- C:\Windows\System\xLgIQsK.exe
  C:\Windows\System\xLgIQsK.exe
  2⤵
  PID:5504
- C:\Windows\System\WbPyiqg.exe
  C:\Windows\System\WbPyiqg.exe
  2⤵
  PID:5600
- C:\Windows\System\nPsOvMz.exe
  C:\Windows\System\nPsOvMz.exe
  2⤵
  PID:5732
- C:\Windows\System\cYBMVGe.exe
  C:\Windows\System\cYBMVGe.exe
  2⤵
  PID:5552
- C:\Windows\System\jIrwnps.exe
  C:\Windows\System\jIrwnps.exe
  2⤵
  PID:5620
- C:\Windows\System\YfvnWGy.exe
  C:\Windows\System\YfvnWGy.exe
  2⤵
  PID:5828
- C:\Windows\System\vZyCbab.exe
  C:\Windows\System\vZyCbab.exe
  2⤵
  PID:5984
- C:\Windows\System\PUvZWqM.exe
  C:\Windows\System\PUvZWqM.exe
  2⤵
  PID:6004
- C:\Windows\System\OFoWvQi.exe
  C:\Windows\System\OFoWvQi.exe
  2⤵
  PID:6116
- C:\Windows\System\BqULRKr.exe
  C:\Windows\System\BqULRKr.exe
  2⤵
  PID:5148
- C:\Windows\System\OKkemjM.exe
  C:\Windows\System\OKkemjM.exe
  2⤵
  PID:5260
- C:\Windows\System\kVLhJth.exe
  C:\Windows\System\kVLhJth.exe
  2⤵
  PID:5520
- C:\Windows\System\mBurcvz.exe
  C:\Windows\System\mBurcvz.exe
  2⤵
  PID:5344
- C:\Windows\System\xpKTqWp.exe
  C:\Windows\System\xpKTqWp.exe
  2⤵
  PID:5572
- C:\Windows\System\QCVxRbh.exe
  C:\Windows\System\QCVxRbh.exe
  2⤵
  PID:5920
- C:\Windows\System\avNnVnr.exe
  C:\Windows\System\avNnVnr.exe
  2⤵
  PID:6112
- C:\Windows\System\xJqImPl.exe
  C:\Windows\System\xJqImPl.exe
  2⤵
  PID:6000
- C:\Windows\System\fdeHvOU.exe
  C:\Windows\System\fdeHvOU.exe
  2⤵
  PID:5452
- C:\Windows\System\lmlvWQv.exe
  C:\Windows\System\lmlvWQv.exe
  2⤵
  PID:6100
- C:\Windows\System\vWuboZR.exe
  C:\Windows\System\vWuboZR.exe
  2⤵
  PID:5712
- C:\Windows\System\pEkduiF.exe
  C:\Windows\System\pEkduiF.exe
  2⤵
  PID:5908
- C:\Windows\System\DlPniHO.exe
  C:\Windows\System\DlPniHO.exe
  2⤵
  PID:6156
- C:\Windows\System\YFfeEUu.exe
  C:\Windows\System\YFfeEUu.exe
  2⤵
  PID:6172
- C:\Windows\System\cMBSOHU.exe
  C:\Windows\System\cMBSOHU.exe
  2⤵
  PID:6188
- C:\Windows\System\jdbJLqx.exe
  C:\Windows\System\jdbJLqx.exe
  2⤵
  PID:6208
- C:\Windows\System\wIAbuHs.exe
  C:\Windows\System\wIAbuHs.exe
  2⤵
  PID:6224
- C:\Windows\System\wKkAlHp.exe
  C:\Windows\System\wKkAlHp.exe
  2⤵
  PID:6240
- C:\Windows\System\NDAHXvX.exe
  C:\Windows\System\NDAHXvX.exe
  2⤵
  PID:6256
- C:\Windows\System\NoVXqif.exe
  C:\Windows\System\NoVXqif.exe
  2⤵
  PID:6272
- C:\Windows\System\ihqHRfq.exe
  C:\Windows\System\ihqHRfq.exe
  2⤵
  PID:6288
- C:\Windows\System\fTNQLLO.exe
  C:\Windows\System\fTNQLLO.exe
  2⤵
  PID:6304
- C:\Windows\System\VlTUYlA.exe
  C:\Windows\System\VlTUYlA.exe
  2⤵
  PID:6320
- C:\Windows\System\KpzNcwq.exe
  C:\Windows\System\KpzNcwq.exe
  2⤵
  PID:6336
- C:\Windows\System\outNIPL.exe
  C:\Windows\System\outNIPL.exe
  2⤵
  PID:6352
- C:\Windows\System\lujNmps.exe
  C:\Windows\System\lujNmps.exe
  2⤵
  PID:6368
- C:\Windows\System\MJmGkNC.exe
  C:\Windows\System\MJmGkNC.exe
  2⤵
  PID:6384
- C:\Windows\System\qHCRNdS.exe
  C:\Windows\System\qHCRNdS.exe
  2⤵
  PID:6400
- C:\Windows\System\QUVvnyy.exe
  C:\Windows\System\QUVvnyy.exe
  2⤵
  PID:6416
- C:\Windows\System\JfzVuET.exe
  C:\Windows\System\JfzVuET.exe
  2⤵
  PID:6432
- C:\Windows\System\bRbqZFf.exe
  C:\Windows\System\bRbqZFf.exe
  2⤵
  PID:6448
- C:\Windows\System\DBBLmOf.exe
  C:\Windows\System\DBBLmOf.exe
  2⤵
  PID:6468
- C:\Windows\System\cilFbFb.exe
  C:\Windows\System\cilFbFb.exe
  2⤵
  PID:6484
- C:\Windows\System\HEWplYS.exe
  C:\Windows\System\HEWplYS.exe
  2⤵
  PID:6500
- C:\Windows\System\MFdPqZZ.exe
  C:\Windows\System\MFdPqZZ.exe
  2⤵
  PID:6516
- C:\Windows\System\ZzPPmnj.exe
  C:\Windows\System\ZzPPmnj.exe
  2⤵
  PID:6532
- C:\Windows\System\ULsrcKt.exe
  C:\Windows\System\ULsrcKt.exe
  2⤵
  PID:6548
- C:\Windows\System\nfXtBWA.exe
  C:\Windows\System\nfXtBWA.exe
  2⤵
  PID:6564
- C:\Windows\System\fZuzOay.exe
  C:\Windows\System\fZuzOay.exe
  2⤵
  PID:6580
- C:\Windows\System\HAiVDmr.exe
  C:\Windows\System\HAiVDmr.exe
  2⤵
  PID:6596
- C:\Windows\System\XDmaJof.exe
  C:\Windows\System\XDmaJof.exe
  2⤵
  PID:6612
- C:\Windows\System\VmZcSHZ.exe
  C:\Windows\System\VmZcSHZ.exe
  2⤵
  PID:6632
- C:\Windows\System\WzzKlCu.exe
  C:\Windows\System\WzzKlCu.exe
  2⤵
  PID:6652
- C:\Windows\System\OcuXFtH.exe
  C:\Windows\System\OcuXFtH.exe
  2⤵
  PID:6668
- C:\Windows\System\jLATXyr.exe
  C:\Windows\System\jLATXyr.exe
  2⤵
  PID:6684
- C:\Windows\System\HPmrTsO.exe
  C:\Windows\System\HPmrTsO.exe
  2⤵
  PID:6700
- C:\Windows\System\YAwsRww.exe
  C:\Windows\System\YAwsRww.exe
  2⤵
  PID:6716
- C:\Windows\System\DFNyvic.exe
  C:\Windows\System\DFNyvic.exe
  2⤵
  PID:6732
- C:\Windows\System\WvyQerV.exe
  C:\Windows\System\WvyQerV.exe
  2⤵
  PID:6748
- C:\Windows\System\qRTwZVR.exe
  C:\Windows\System\qRTwZVR.exe
  2⤵
  PID:6764
- C:\Windows\System\XmlYmLN.exe
  C:\Windows\System\XmlYmLN.exe
  2⤵
  PID:6780
- C:\Windows\System\BNgVTmO.exe
  C:\Windows\System\BNgVTmO.exe
  2⤵
  PID:6796
- C:\Windows\System\hqnIGAl.exe
  C:\Windows\System\hqnIGAl.exe
  2⤵
  PID:6812
- C:\Windows\System\auTeKhO.exe
  C:\Windows\System\auTeKhO.exe
  2⤵
  PID:6828
- C:\Windows\System\EymucJW.exe
  C:\Windows\System\EymucJW.exe
  2⤵
  PID:6844
- C:\Windows\System\YgWNgyN.exe
  C:\Windows\System\YgWNgyN.exe
  2⤵
  PID:6860
- C:\Windows\System\QOaHymt.exe
  C:\Windows\System\QOaHymt.exe
  2⤵
  PID:6876
- C:\Windows\System\Qmltcid.exe
  C:\Windows\System\Qmltcid.exe
  2⤵
  PID:6892
- C:\Windows\System\TzLPDZk.exe
  C:\Windows\System\TzLPDZk.exe
  2⤵
  PID:6908
- C:\Windows\System\XmlorBa.exe
  C:\Windows\System\XmlorBa.exe
  2⤵
  PID:6924
- C:\Windows\System\mlwdyTS.exe
  C:\Windows\System\mlwdyTS.exe
  2⤵
  PID:6940
- C:\Windows\System\eTlcbAo.exe
  C:\Windows\System\eTlcbAo.exe
  2⤵
  PID:6960
- C:\Windows\System\wJzvDbA.exe
  C:\Windows\System\wJzvDbA.exe
  2⤵
  PID:6976
- C:\Windows\System\dWwiTcD.exe
  C:\Windows\System\dWwiTcD.exe
  2⤵
  PID:6992
- C:\Windows\System\QSmIIJZ.exe
  C:\Windows\System\QSmIIJZ.exe
  2⤵
  PID:7008
- C:\Windows\System\EDXHXwN.exe
  C:\Windows\System\EDXHXwN.exe
  2⤵
  PID:7024
- C:\Windows\System\qdTkkfC.exe
  C:\Windows\System\qdTkkfC.exe
  2⤵
  PID:7040
- C:\Windows\System\VtCwTrl.exe
  C:\Windows\System\VtCwTrl.exe
  2⤵
  PID:7056
- C:\Windows\System\OtOfbKO.exe
  C:\Windows\System\OtOfbKO.exe
  2⤵
  PID:7072
- C:\Windows\System\HETxscb.exe
  C:\Windows\System\HETxscb.exe
  2⤵
  PID:7088
- C:\Windows\System\SnVsJdo.exe
  C:\Windows\System\SnVsJdo.exe
  2⤵
  PID:7104
- C:\Windows\System\kmmycGI.exe
  C:\Windows\System\kmmycGI.exe
  2⤵
  PID:7120
- C:\Windows\System\fssCGKj.exe
  C:\Windows\System\fssCGKj.exe
  2⤵
  PID:7136
- C:\Windows\System\nMdxvMC.exe
  C:\Windows\System\nMdxvMC.exe
  2⤵
  PID:7152
- C:\Windows\System\WzeaEDA.exe
  C:\Windows\System\WzeaEDA.exe
  2⤵
  PID:5168
- C:\Windows\System\WiFNlRY.exe
  C:\Windows\System\WiFNlRY.exe
  2⤵
  PID:5468
- C:\Windows\System\HGshPXF.exe
  C:\Windows\System\HGshPXF.exe
  2⤵
  PID:6068
- C:\Windows\System\vutUjit.exe
  C:\Windows\System\vutUjit.exe
  2⤵
  PID:6200
- C:\Windows\System\HNdJpNb.exe
  C:\Windows\System\HNdJpNb.exe
  2⤵
  PID:6236
- C:\Windows\System\pBjqgpp.exe
  C:\Windows\System\pBjqgpp.exe
  2⤵
  PID:5700
- C:\Windows\System\nktcYSD.exe
  C:\Windows\System\nktcYSD.exe
  2⤵
  PID:6296
- C:\Windows\System\gJbFbcE.exe
  C:\Windows\System\gJbFbcE.exe
  2⤵
  PID:6300
- C:\Windows\System\fqOyept.exe
  C:\Windows\System\fqOyept.exe
  2⤵
  PID:6360
- C:\Windows\System\PaPrecx.exe
  C:\Windows\System\PaPrecx.exe
  2⤵
  PID:6392
- C:\Windows\System\sjejemd.exe
  C:\Windows\System\sjejemd.exe
  2⤵
  PID:6348
- C:\Windows\System\rhqiuZe.exe
  C:\Windows\System\rhqiuZe.exe
  2⤵
  PID:6444
- C:\Windows\System\UlxTOkR.exe
  C:\Windows\System\UlxTOkR.exe
  2⤵
  PID:6460
- C:\Windows\System\nZnjfbI.exe
  C:\Windows\System\nZnjfbI.exe
  2⤵
  PID:6480
- C:\Windows\System\fXwHZqS.exe
  C:\Windows\System\fXwHZqS.exe
  2⤵
  PID:6524
- C:\Windows\System\SvIMklS.exe
  C:\Windows\System\SvIMklS.exe
  2⤵
  PID:6560
- C:\Windows\System\kGFqHPa.exe
  C:\Windows\System\kGFqHPa.exe
  2⤵
  PID:6624
- C:\Windows\System\leHAkqk.exe
  C:\Windows\System\leHAkqk.exe
  2⤵
  PID:6664
- C:\Windows\System\YJoUqrC.exe
  C:\Windows\System\YJoUqrC.exe
  2⤵
  PID:6648
- C:\Windows\System\ihJyWUV.exe
  C:\Windows\System\ihJyWUV.exe
  2⤵
  PID:6696
- C:\Windows\System\eIHYeoP.exe
  C:\Windows\System\eIHYeoP.exe
  2⤵
  PID:6680
- C:\Windows\System\KzwDGAp.exe
  C:\Windows\System\KzwDGAp.exe
  2⤵
  PID:6744
- C:\Windows\System\GKzhyeB.exe
  C:\Windows\System\GKzhyeB.exe
  2⤵
  PID:6792
- C:\Windows\System\XfHQxCC.exe
  C:\Windows\System\XfHQxCC.exe
  2⤵
  PID:6776
- C:\Windows\System\kmHIZcG.exe
  C:\Windows\System\kmHIZcG.exe
  2⤵
  PID:6840
- C:\Windows\System\BBwVyiE.exe
  C:\Windows\System\BBwVyiE.exe
  2⤵
  PID:6856
- C:\Windows\System\pkEHfRX.exe
  C:\Windows\System\pkEHfRX.exe
  2⤵
  PID:6916
- C:\Windows\System\TEGOBqH.exe
  C:\Windows\System\TEGOBqH.exe
  2⤵
  PID:6956
- C:\Windows\System\zYcWRpS.exe
  C:\Windows\System\zYcWRpS.exe
  2⤵
  PID:6972
- C:\Windows\System\gtUUcKd.exe
  C:\Windows\System\gtUUcKd.exe
  2⤵
  PID:7004
- C:\Windows\System\rdtaWwg.exe
  C:\Windows\System\rdtaWwg.exe
  2⤵
  PID:7016
- C:\Windows\System\ypdqbVp.exe
  C:\Windows\System\ypdqbVp.exe
  2⤵
  PID:7048
- C:\Windows\System\OWotivq.exe
  C:\Windows\System\OWotivq.exe
  2⤵
  PID:7080
- C:\Windows\System\lSWTLVG.exe
  C:\Windows\System\lSWTLVG.exe
  2⤵
  PID:7128
- C:\Windows\System\RTnjiOd.exe
  C:\Windows\System\RTnjiOd.exe
  2⤵
  PID:7164
- C:\Windows\System\EwDXCMZ.exe
  C:\Windows\System\EwDXCMZ.exe
  2⤵
  PID:6196
- C:\Windows\System\yOlXUro.exe
  C:\Windows\System\yOlXUro.exe
  2⤵
  PID:6152
- C:\Windows\System\ZjurdMK.exe
  C:\Windows\System\ZjurdMK.exe
  2⤵
  PID:5404
- C:\Windows\System\UjSIILU.exe
  C:\Windows\System\UjSIILU.exe
  2⤵
  PID:6252
- C:\Windows\System\QYkLueM.exe
  C:\Windows\System\QYkLueM.exe
  2⤵
  PID:6316
- C:\Windows\System\UxSKVar.exe
  C:\Windows\System\UxSKVar.exe
  2⤵
  PID:6412
- C:\Windows\System\wZnyxYa.exe
  C:\Windows\System\wZnyxYa.exe
  2⤵
  PID:6540
- C:\Windows\System\WhSkoJV.exe
  C:\Windows\System\WhSkoJV.exe
  2⤵
  PID:6556
- C:\Windows\System\WWyJjGI.exe
  C:\Windows\System\WWyJjGI.exe
  2⤵
  PID:6604
- C:\Windows\System\FOTbsdr.exe
  C:\Windows\System\FOTbsdr.exe
  2⤵
  PID:6692
- C:\Windows\System\jbkcxll.exe
  C:\Windows\System\jbkcxll.exe
  2⤵
  PID:6608
- C:\Windows\System\XynmYcq.exe
  C:\Windows\System\XynmYcq.exe
  2⤵
  PID:6824
- C:\Windows\System\stmBXhw.exe
  C:\Windows\System\stmBXhw.exe
  2⤵
  PID:6900
- C:\Windows\System\cDQMYHj.exe
  C:\Windows\System\cDQMYHj.exe
  2⤵
  PID:6952
- C:\Windows\System\EdpuWnA.exe
  C:\Windows\System\EdpuWnA.exe
  2⤵
  PID:6804
- C:\Windows\System\IierTQR.exe
  C:\Windows\System\IierTQR.exe
  2⤵
  PID:6936
- C:\Windows\System\OJXnONR.exe
  C:\Windows\System\OJXnONR.exe
  2⤵
  PID:7052
- C:\Windows\System\HRbBqVF.exe
  C:\Windows\System\HRbBqVF.exe
  2⤵
  PID:7132
- C:\Windows\System\ANrCLoz.exe
  C:\Windows\System\ANrCLoz.exe
  2⤵
  PID:5808
- C:\Windows\System\IDDDPbP.exe
  C:\Windows\System\IDDDPbP.exe
  2⤵
  PID:6476
- C:\Windows\System\iKLPiOY.exe
  C:\Windows\System\iKLPiOY.exe
  2⤵
  PID:6344
- C:\Windows\System\NJBcXYv.exe
  C:\Windows\System\NJBcXYv.exe
  2⤵
  PID:6620
- C:\Windows\System\epdKgJL.exe
  C:\Windows\System\epdKgJL.exe
  2⤵
  PID:6788
- C:\Windows\System\tviPecm.exe
  C:\Windows\System\tviPecm.exe
  2⤵
  PID:6872
- C:\Windows\System\zffYGsA.exe
  C:\Windows\System\zffYGsA.exe
  2⤵
  PID:6740
- C:\Windows\System\oJRlWEr.exe
  C:\Windows\System\oJRlWEr.exe
  2⤵
  PID:6904
- C:\Windows\System\KLzEsSJ.exe
  C:\Windows\System\KLzEsSJ.exe
  2⤵
  PID:7116
- C:\Windows\System\DcNuUFu.exe
  C:\Windows\System\DcNuUFu.exe
  2⤵
  PID:6280
- C:\Windows\System\AMFAsun.exe
  C:\Windows\System\AMFAsun.exe
  2⤵
  PID:6492
- C:\Windows\System\ytUKjHi.exe
  C:\Windows\System\ytUKjHi.exe
  2⤵
  PID:6708
- C:\Windows\System\rscQOfo.exe
  C:\Windows\System\rscQOfo.exe
  2⤵
  PID:7148
- C:\Windows\System\HZZDokX.exe
  C:\Windows\System\HZZDokX.exe
  2⤵
  PID:6424
- C:\Windows\System\bzEINHH.exe
  C:\Windows\System\bzEINHH.exe
  2⤵
  PID:6164
- C:\Windows\System\NcirJfN.exe
  C:\Windows\System\NcirJfN.exe
  2⤵
  PID:7176
- C:\Windows\System\urYrmGY.exe
  C:\Windows\System\urYrmGY.exe
  2⤵
  PID:7192
- C:\Windows\System\rgpYCDO.exe
  C:\Windows\System\rgpYCDO.exe
  2⤵
  PID:7208
- C:\Windows\System\PqOemhi.exe
  C:\Windows\System\PqOemhi.exe
  2⤵
  PID:7224
- C:\Windows\System\StqzXFf.exe
  C:\Windows\System\StqzXFf.exe
  2⤵
  PID:7240
- C:\Windows\System\vVUQZpX.exe
  C:\Windows\System\vVUQZpX.exe
  2⤵
  PID:7256
- C:\Windows\System\gDlucZm.exe
  C:\Windows\System\gDlucZm.exe
  2⤵
  PID:7272
- C:\Windows\System\IsOmcJd.exe
  C:\Windows\System\IsOmcJd.exe
  2⤵
  PID:7288
- C:\Windows\System\KwneVoV.exe
  C:\Windows\System\KwneVoV.exe
  2⤵
  PID:7304
- C:\Windows\System\DsYkftk.exe
  C:\Windows\System\DsYkftk.exe
  2⤵
  PID:7320
- C:\Windows\System\GpmfZIR.exe
  C:\Windows\System\GpmfZIR.exe
  2⤵
  PID:7336
- C:\Windows\System\lLBbrTX.exe
  C:\Windows\System\lLBbrTX.exe
  2⤵
  PID:7352
- C:\Windows\System\SleYmoz.exe
  C:\Windows\System\SleYmoz.exe
  2⤵
  PID:7368
- C:\Windows\System\kxfBLZW.exe
  C:\Windows\System\kxfBLZW.exe
  2⤵
  PID:7384
- C:\Windows\System\bmMjilA.exe
  C:\Windows\System\bmMjilA.exe
  2⤵
  PID:7400
- C:\Windows\System\VcZAJyu.exe
  C:\Windows\System\VcZAJyu.exe
  2⤵
  PID:7416
- C:\Windows\System\lBnduBm.exe
  C:\Windows\System\lBnduBm.exe
  2⤵
  PID:7432
- C:\Windows\System\IvEnfSl.exe
  C:\Windows\System\IvEnfSl.exe
  2⤵
  PID:7448
- C:\Windows\System\IDzTUdH.exe
  C:\Windows\System\IDzTUdH.exe
  2⤵
  PID:7464
- C:\Windows\System\tKhWncs.exe
  C:\Windows\System\tKhWncs.exe
  2⤵
  PID:7480
- C:\Windows\System\SnUfjGQ.exe
  C:\Windows\System\SnUfjGQ.exe
  2⤵
  PID:7496
- C:\Windows\System\iYMchoU.exe
  C:\Windows\System\iYMchoU.exe
  2⤵
  PID:7512
- C:\Windows\System\IYxvaNP.exe
  C:\Windows\System\IYxvaNP.exe
  2⤵
  PID:7528
- C:\Windows\System\rJjpJJD.exe
  C:\Windows\System\rJjpJJD.exe
  2⤵
  PID:7544
- C:\Windows\System\TeaFscA.exe
  C:\Windows\System\TeaFscA.exe
  2⤵
  PID:7560
- C:\Windows\System\UwCouqR.exe
  C:\Windows\System\UwCouqR.exe
  2⤵
  PID:7576
- C:\Windows\System\EHXntyx.exe
  C:\Windows\System\EHXntyx.exe
  2⤵
  PID:7592
- C:\Windows\System\LKJJWZz.exe
  C:\Windows\System\LKJJWZz.exe
  2⤵
  PID:7608
- C:\Windows\System\mGGqnnz.exe
  C:\Windows\System\mGGqnnz.exe
  2⤵
  PID:7624
- C:\Windows\System\FcbcMQF.exe
  C:\Windows\System\FcbcMQF.exe
  2⤵
  PID:7640
- C:\Windows\System\COSHaTC.exe
  C:\Windows\System\COSHaTC.exe
  2⤵
  PID:7660
- C:\Windows\System\buOSjWb.exe
  C:\Windows\System\buOSjWb.exe
  2⤵
  PID:7676
- C:\Windows\System\wPWGcgy.exe
  C:\Windows\System\wPWGcgy.exe
  2⤵
  PID:7720
- C:\Windows\System\qWSXTnR.exe
  C:\Windows\System\qWSXTnR.exe
  2⤵
  PID:7736
- C:\Windows\System\jzdXtGP.exe
  C:\Windows\System\jzdXtGP.exe
  2⤵
  PID:7752
- C:\Windows\System\gxxJrLY.exe
  C:\Windows\System\gxxJrLY.exe
  2⤵
  PID:7768
- C:\Windows\System\uNthGUq.exe
  C:\Windows\System\uNthGUq.exe
  2⤵
  PID:7784
- C:\Windows\System\taktSAn.exe
  C:\Windows\System\taktSAn.exe
  2⤵
  PID:7800
- C:\Windows\System\WyKPebH.exe
  C:\Windows\System\WyKPebH.exe
  2⤵
  PID:7816
- C:\Windows\System\IrnRyKS.exe
  C:\Windows\System\IrnRyKS.exe
  2⤵
  PID:7832
- C:\Windows\System\cEjYuhB.exe
  C:\Windows\System\cEjYuhB.exe
  2⤵
  PID:7848
- C:\Windows\System\IpCMYIE.exe
  C:\Windows\System\IpCMYIE.exe
  2⤵
  PID:7864
- C:\Windows\System\oyyHqxz.exe
  C:\Windows\System\oyyHqxz.exe
  2⤵
  PID:7880
- C:\Windows\System\rezAudy.exe
  C:\Windows\System\rezAudy.exe
  2⤵
  PID:7896
- C:\Windows\System\CrqeFnN.exe
  C:\Windows\System\CrqeFnN.exe
  2⤵
  PID:7916
- C:\Windows\System\WEUZjof.exe
  C:\Windows\System\WEUZjof.exe
  2⤵
  PID:7932
- C:\Windows\System\JljdeOG.exe
  C:\Windows\System\JljdeOG.exe
  2⤵
  PID:7948
- C:\Windows\System\Hpachlz.exe
  C:\Windows\System\Hpachlz.exe
  2⤵
  PID:7964
- C:\Windows\System\FcnmmPl.exe
  C:\Windows\System\FcnmmPl.exe
  2⤵
  PID:7980
- C:\Windows\System\VOjuVdY.exe
  C:\Windows\System\VOjuVdY.exe
  2⤵
  PID:7996
- C:\Windows\System\uAuQFbu.exe
  C:\Windows\System\uAuQFbu.exe
  2⤵
  PID:8012
- C:\Windows\System\CDqMCQV.exe
  C:\Windows\System\CDqMCQV.exe
  2⤵
  PID:8028
- C:\Windows\System\ZmduRnI.exe
  C:\Windows\System\ZmduRnI.exe
  2⤵
  PID:8044
- C:\Windows\System\rCCaxGJ.exe
  C:\Windows\System\rCCaxGJ.exe
  2⤵
  PID:8060
- C:\Windows\System\sYbHyar.exe
  C:\Windows\System\sYbHyar.exe
  2⤵
  PID:8080
- C:\Windows\System\QyVbDGm.exe
  C:\Windows\System\QyVbDGm.exe
  2⤵
  PID:8096
- C:\Windows\System\WWtNcrh.exe
  C:\Windows\System\WWtNcrh.exe
  2⤵
  PID:8112
- C:\Windows\System\UZTppal.exe
  C:\Windows\System\UZTppal.exe
  2⤵
  PID:8128
- C:\Windows\System\VgjYJyp.exe
  C:\Windows\System\VgjYJyp.exe
  2⤵
  PID:8144
- C:\Windows\System\ELtlHbW.exe
  C:\Windows\System\ELtlHbW.exe
  2⤵
  PID:8160
- C:\Windows\System\rbMQKyJ.exe
  C:\Windows\System\rbMQKyJ.exe
  2⤵
  PID:8176
- C:\Windows\System\yKJUDTn.exe
  C:\Windows\System\yKJUDTn.exe
  2⤵
  PID:6248
- C:\Windows\System\RfmNrZG.exe
  C:\Windows\System\RfmNrZG.exe
  2⤵
  PID:7188
- C:\Windows\System\VBGBqCR.exe
  C:\Windows\System\VBGBqCR.exe
  2⤵
  PID:7252
- C:\Windows\System\myQWCmc.exe
  C:\Windows\System\myQWCmc.exe
  2⤵
  PID:6148
- C:\Windows\System\TkZAlzJ.exe
  C:\Windows\System\TkZAlzJ.exe
  2⤵
  PID:7344
- C:\Windows\System\lhCpGLN.exe
  C:\Windows\System\lhCpGLN.exe
  2⤵
  PID:7236
- C:\Windows\System\lrKOOqG.exe
  C:\Windows\System\lrKOOqG.exe
  2⤵
  PID:7348
- C:\Windows\System\buAJooi.exe
  C:\Windows\System\buAJooi.exe
  2⤵
  PID:7296
- C:\Windows\System\gcqwXcl.exe
  C:\Windows\System\gcqwXcl.exe
  2⤵
  PID:7364
- C:\Windows\System\cGVRPJl.exe
  C:\Windows\System\cGVRPJl.exe
  2⤵
  PID:7440
- C:\Windows\System\ScMPxAt.exe
  C:\Windows\System\ScMPxAt.exe
  2⤵
  PID:7424
- C:\Windows\System\PKOcONP.exe
  C:\Windows\System\PKOcONP.exe
  2⤵
  PID:7504
- C:\Windows\System\GZwGQxC.exe
  C:\Windows\System\GZwGQxC.exe
  2⤵
  PID:7572
- C:\Windows\System\zYmdIMA.exe
  C:\Windows\System\zYmdIMA.exe
  2⤵
  PID:7488
- C:\Windows\System\sFnSDVG.exe
  C:\Windows\System\sFnSDVG.exe
  2⤵
  PID:7552
- C:\Windows\System\YfejgAH.exe
  C:\Windows\System\YfejgAH.exe
  2⤵
  PID:6440
- C:\Windows\System\lQIvoDh.exe
  C:\Windows\System\lQIvoDh.exe
  2⤵
  PID:7648
- C:\Windows\System\NonzfQA.exe
  C:\Windows\System\NonzfQA.exe
  2⤵
  PID:7636
- C:\Windows\System\oTYHyfs.exe
  C:\Windows\System\oTYHyfs.exe
  2⤵
  PID:7668
- C:\Windows\System\jhfHWdz.exe
  C:\Windows\System\jhfHWdz.exe
  2⤵
  PID:7712
- C:\Windows\System\WCoGZiI.exe
  C:\Windows\System\WCoGZiI.exe
  2⤵
  PID:7764
- C:\Windows\System\wVVOJbu.exe
  C:\Windows\System\wVVOJbu.exe
  2⤵
  PID:7780
- C:\Windows\System\rvKYBeM.exe
  C:\Windows\System\rvKYBeM.exe
  2⤵
  PID:7824
- C:\Windows\System\IEXQpnR.exe
  C:\Windows\System\IEXQpnR.exe
  2⤵
  PID:7856
- C:\Windows\System\hoqRnAE.exe
  C:\Windows\System\hoqRnAE.exe
  2⤵
  PID:7876
- C:\Windows\System\qeZnGFe.exe
  C:\Windows\System\qeZnGFe.exe
  2⤵
  PID:7840
- C:\Windows\System\RPGKsGi.exe
  C:\Windows\System\RPGKsGi.exe
  2⤵
  PID:7928
- C:\Windows\System\uSdLtfl.exe
  C:\Windows\System\uSdLtfl.exe
  2⤵
  PID:7988
- C:\Windows\System\SmVftOU.exe
  C:\Windows\System\SmVftOU.exe
  2⤵
  PID:7944
- C:\Windows\System\GxmmEbq.exe
  C:\Windows\System\GxmmEbq.exe
  2⤵
  PID:8008
- C:\Windows\System\GixqZxP.exe
  C:\Windows\System\GixqZxP.exe
  2⤵
  PID:8076
- C:\Windows\System\YnjpPVz.exe
  C:\Windows\System\YnjpPVz.exe
  2⤵
  PID:8104
- C:\Windows\System\ejjrguV.exe
  C:\Windows\System\ejjrguV.exe
  2⤵
  PID:8092
- C:\Windows\System\OPSWbdQ.exe
  C:\Windows\System\OPSWbdQ.exe
  2⤵
  PID:8156
- C:\Windows\System\XtqOYju.exe
  C:\Windows\System\XtqOYju.exe
  2⤵
  PID:7204
- C:\Windows\System\guDQWtm.exe
  C:\Windows\System\guDQWtm.exe
  2⤵
  PID:8168
- C:\Windows\System\KNPITzn.exe
  C:\Windows\System\KNPITzn.exe
  2⤵
  PID:7360
- C:\Windows\System\foBOVnf.exe
  C:\Windows\System\foBOVnf.exe
  2⤵
  PID:7332
- C:\Windows\System\AwrjaNP.exe
  C:\Windows\System\AwrjaNP.exe
  2⤵
  PID:7536
- C:\Windows\System\tmzqutA.exe
  C:\Windows\System\tmzqutA.exe
  2⤵
  PID:7616
- C:\Windows\System\yMIlWrb.exe
  C:\Windows\System\yMIlWrb.exe
  2⤵
  PID:7632
- C:\Windows\System\xGalGhX.exe
  C:\Windows\System\xGalGhX.exe
  2⤵
  PID:7584
- C:\Windows\System\zxtbZof.exe
  C:\Windows\System\zxtbZof.exe
  2⤵
  PID:7792
- C:\Windows\System\LtjApuO.exe
  C:\Windows\System\LtjApuO.exe
  2⤵
  PID:7656
- C:\Windows\System\NqdLrUV.exe
  C:\Windows\System\NqdLrUV.exe
  2⤵
  PID:7700
- C:\Windows\System\dXHZuoU.exe
  C:\Windows\System\dXHZuoU.exe
  2⤵
  PID:7760
- C:\Windows\System\RCAqzBa.exe
  C:\Windows\System\RCAqzBa.exe
  2⤵
  PID:7908
- C:\Windows\System\AMaCgGE.exe
  C:\Windows\System\AMaCgGE.exe
  2⤵
  PID:8036
- C:\Windows\System\itAyRDt.exe
  C:\Windows\System\itAyRDt.exe
  2⤵
  PID:8056
- C:\Windows\System\QrMuppp.exe
  C:\Windows\System\QrMuppp.exe
  2⤵
  PID:8088
- C:\Windows\System\RsvWeHU.exe
  C:\Windows\System\RsvWeHU.exe
  2⤵
  PID:7216
- C:\Windows\System\LRDnmTP.exe
  C:\Windows\System\LRDnmTP.exe
  2⤵
  PID:7000
- C:\Windows\System\efWNMXk.exe
  C:\Windows\System\efWNMXk.exe
  2⤵
  PID:7284
- C:\Windows\System\oyTGhGo.exe
  C:\Windows\System\oyTGhGo.exe
  2⤵
  PID:7692
- C:\Windows\System\FIWLwjB.exe
  C:\Windows\System\FIWLwjB.exe
  2⤵
  PID:7476
- C:\Windows\System\XsDFuti.exe
  C:\Windows\System\XsDFuti.exe
  2⤵
  PID:7892
- C:\Windows\System\mYpkVls.exe
  C:\Windows\System\mYpkVls.exe
  2⤵
  PID:7924
- C:\Windows\System\msrjrsv.exe
  C:\Windows\System\msrjrsv.exe
  2⤵
  PID:7744
- C:\Windows\System\GeuZQbM.exe
  C:\Windows\System\GeuZQbM.exe
  2⤵
  PID:7972
- C:\Windows\System\qqmKHjg.exe
  C:\Windows\System\qqmKHjg.exe
  2⤵
  PID:7248
- C:\Windows\System\kDEqnPW.exe
  C:\Windows\System\kDEqnPW.exe
  2⤵
  PID:7728
- C:\Windows\System\kBgQWqU.exe
  C:\Windows\System\kBgQWqU.exe
  2⤵
  PID:7316
- C:\Windows\System\LcyvjmX.exe
  C:\Windows\System\LcyvjmX.exe
  2⤵
  PID:7708
- C:\Windows\System\FCGTHAn.exe
  C:\Windows\System\FCGTHAn.exe
  2⤵
  PID:7444
- C:\Windows\System\KlMZjqX.exe
  C:\Windows\System\KlMZjqX.exe
  2⤵
  PID:8108
- C:\Windows\System\zYsKDrQ.exe
  C:\Windows\System\zYsKDrQ.exe
  2⤵
  PID:7960
- C:\Windows\System\fwKMqgo.exe
  C:\Windows\System\fwKMqgo.exe
  2⤵
  PID:8040
- C:\Windows\System\yjBvchl.exe
  C:\Windows\System\yjBvchl.exe
  2⤵
  PID:8204
- C:\Windows\System\qgRcxpw.exe
  C:\Windows\System\qgRcxpw.exe
  2⤵
  PID:8224
- C:\Windows\System\YSmPOat.exe
  C:\Windows\System\YSmPOat.exe
  2⤵
  PID:8240
- C:\Windows\System\uGxBkcY.exe
  C:\Windows\System\uGxBkcY.exe
  2⤵
  PID:8256
- C:\Windows\System\wjRdsCc.exe
  C:\Windows\System\wjRdsCc.exe
  2⤵
  PID:8272
- C:\Windows\System\OUqBdOQ.exe
  C:\Windows\System\OUqBdOQ.exe
  2⤵
  PID:8288
- C:\Windows\System\OHgrHSC.exe
  C:\Windows\System\OHgrHSC.exe
  2⤵
  PID:8308
- C:\Windows\System\KQEBmVN.exe
  C:\Windows\System\KQEBmVN.exe
  2⤵
  PID:8324
- C:\Windows\System\IuACPWb.exe
  C:\Windows\System\IuACPWb.exe
  2⤵
  PID:8344
- C:\Windows\System\MJZiKpO.exe
  C:\Windows\System\MJZiKpO.exe
  2⤵
  PID:8360
- C:\Windows\System\qnAIuOj.exe
  C:\Windows\System\qnAIuOj.exe
  2⤵
  PID:8376
- C:\Windows\System\KvYEpjL.exe
  C:\Windows\System\KvYEpjL.exe
  2⤵
  PID:8392
- C:\Windows\System\TPTwFuM.exe
  C:\Windows\System\TPTwFuM.exe
  2⤵
  PID:8408
- C:\Windows\System\zNsfVog.exe
  C:\Windows\System\zNsfVog.exe
  2⤵
  PID:8424
- C:\Windows\System\rKKmVPK.exe
  C:\Windows\System\rKKmVPK.exe
  2⤵
  PID:8448
- C:\Windows\System\VLskbLZ.exe
  C:\Windows\System\VLskbLZ.exe
  2⤵
  PID:8464
- C:\Windows\System\YbUbbLm.exe
  C:\Windows\System\YbUbbLm.exe
  2⤵
  PID:8480
- C:\Windows\System\SgPphak.exe
  C:\Windows\System\SgPphak.exe
  2⤵
  PID:8496
- C:\Windows\System\pcJLyrA.exe
  C:\Windows\System\pcJLyrA.exe
  2⤵
  PID:8516
- C:\Windows\System\EqUCxKL.exe
  C:\Windows\System\EqUCxKL.exe
  2⤵
  PID:8532
- C:\Windows\System\AykiqSC.exe
  C:\Windows\System\AykiqSC.exe
  2⤵
  PID:8548
- C:\Windows\System\gQKbJmk.exe
  C:\Windows\System\gQKbJmk.exe
  2⤵
  PID:8564
- C:\Windows\System\ALyuMOy.exe
  C:\Windows\System\ALyuMOy.exe
  2⤵
  PID:8580
- C:\Windows\System\rNEgubG.exe
  C:\Windows\System\rNEgubG.exe
  2⤵
  PID:8596
- C:\Windows\System\xRTpucL.exe
  C:\Windows\System\xRTpucL.exe
  2⤵
  PID:8616
- C:\Windows\System\UzQepsU.exe
  C:\Windows\System\UzQepsU.exe
  2⤵
  PID:8632
- C:\Windows\System\CxYamqj.exe
  C:\Windows\System\CxYamqj.exe
  2⤵
  PID:8648
- C:\Windows\System\ZluPyOy.exe
  C:\Windows\System\ZluPyOy.exe
  2⤵
  PID:8664
- C:\Windows\System\qxyNeik.exe
  C:\Windows\System\qxyNeik.exe
  2⤵
  PID:8680
- C:\Windows\System\haJnXil.exe
  C:\Windows\System\haJnXil.exe
  2⤵
  PID:8696
- C:\Windows\System\BTpNmbJ.exe
  C:\Windows\System\BTpNmbJ.exe
  2⤵
  PID:8716
- C:\Windows\System\sQFDkKg.exe
  C:\Windows\System\sQFDkKg.exe
  2⤵
  PID:8732
- C:\Windows\System\UUYlcih.exe
  C:\Windows\System\UUYlcih.exe
  2⤵
  PID:8748
- C:\Windows\System\JqgbwDc.exe
  C:\Windows\System\JqgbwDc.exe
  2⤵
  PID:8764
- C:\Windows\System\IuQMIrK.exe
  C:\Windows\System\IuQMIrK.exe
  2⤵
  PID:8780
- C:\Windows\System\nHVROsw.exe
  C:\Windows\System\nHVROsw.exe
  2⤵
  PID:8796
- C:\Windows\System\drTdCAi.exe
  C:\Windows\System\drTdCAi.exe
  2⤵
  PID:8812
- C:\Windows\System\xKJPZsH.exe
  C:\Windows\System\xKJPZsH.exe
  2⤵
  PID:8828
- C:\Windows\System\TwtLPIl.exe
  C:\Windows\System\TwtLPIl.exe
  2⤵
  PID:8844
- C:\Windows\System\jEGynVZ.exe
  C:\Windows\System\jEGynVZ.exe
  2⤵
  PID:8860
- C:\Windows\System\xNswpQF.exe
  C:\Windows\System\xNswpQF.exe
  2⤵
  PID:8876
- C:\Windows\System\QNgtAYg.exe
  C:\Windows\System\QNgtAYg.exe
  2⤵
  PID:8892
- C:\Windows\System\oAupCix.exe
  C:\Windows\System\oAupCix.exe
  2⤵
  PID:8908
- C:\Windows\System\iEeUlSU.exe
  C:\Windows\System\iEeUlSU.exe
  2⤵
  PID:8924
- C:\Windows\System\UWdAHQr.exe
  C:\Windows\System\UWdAHQr.exe
  2⤵
  PID:8940
- C:\Windows\System\KBndxxA.exe
  C:\Windows\System\KBndxxA.exe
  2⤵
  PID:8960
- C:\Windows\System\LEGPSxO.exe
  C:\Windows\System\LEGPSxO.exe
  2⤵
  PID:8976
- C:\Windows\System\ltvKTYC.exe
  C:\Windows\System\ltvKTYC.exe
  2⤵
  PID:8996
- C:\Windows\System\bxAkkGP.exe
  C:\Windows\System\bxAkkGP.exe
  2⤵
  PID:9012
- C:\Windows\System\qOCYEZZ.exe
  C:\Windows\System\qOCYEZZ.exe
  2⤵
  PID:9028
- C:\Windows\System\AxCqlkq.exe
  C:\Windows\System\AxCqlkq.exe
  2⤵
  PID:9048
- C:\Windows\System\wbVTGna.exe
  C:\Windows\System\wbVTGna.exe
  2⤵
  PID:9064
- C:\Windows\System\hrjmXiT.exe
  C:\Windows\System\hrjmXiT.exe
  2⤵
  PID:9080
- C:\Windows\System\yHKHTjK.exe
  C:\Windows\System\yHKHTjK.exe
  2⤵
  PID:9096
- C:\Windows\System\XSgKVgZ.exe
  C:\Windows\System\XSgKVgZ.exe
  2⤵
  PID:9112
- C:\Windows\System\dnIYIqa.exe
  C:\Windows\System\dnIYIqa.exe
  2⤵
  PID:9128
- C:\Windows\System\SEqFbQS.exe
  C:\Windows\System\SEqFbQS.exe
  2⤵
  PID:9144
- C:\Windows\System\ATcOixC.exe
  C:\Windows\System\ATcOixC.exe
  2⤵
  PID:9160
- C:\Windows\System\sjjhdpY.exe
  C:\Windows\System\sjjhdpY.exe
  2⤵
  PID:9176
- C:\Windows\System\BIWAAVv.exe
  C:\Windows\System\BIWAAVv.exe
  2⤵
  PID:9192
- C:\Windows\System\smeEnIC.exe
  C:\Windows\System\smeEnIC.exe
  2⤵
  PID:9212
- C:\Windows\System\DZZAKsL.exe
  C:\Windows\System\DZZAKsL.exe
  2⤵
  PID:8216
- C:\Windows\System\MDRvIyA.exe
  C:\Windows\System\MDRvIyA.exe
  2⤵
  PID:8248
- C:\Windows\System\DEAMFcn.exe
  C:\Windows\System\DEAMFcn.exe
  2⤵
  PID:8236
- C:\Windows\System\uaWVvJB.exe
  C:\Windows\System\uaWVvJB.exe
  2⤵
  PID:8264
- C:\Windows\System\drOLSnl.exe
  C:\Windows\System\drOLSnl.exe
  2⤵
  PID:8320
- C:\Windows\System\IUsQkfM.exe
  C:\Windows\System\IUsQkfM.exe
  2⤵
  PID:8340
- C:\Windows\System\GrRhCrk.exe
  C:\Windows\System\GrRhCrk.exe
  2⤵
  PID:8388
- C:\Windows\System\LAEqzaT.exe
  C:\Windows\System\LAEqzaT.exe
  2⤵
  PID:8456
- C:\Windows\System\KtRPKrm.exe
  C:\Windows\System\KtRPKrm.exe
  2⤵
  PID:8400
- C:\Windows\System\oTUtIop.exe
  C:\Windows\System\oTUtIop.exe
  2⤵
  PID:8404
- C:\Windows\System\GZyKJCB.exe
  C:\Windows\System\GZyKJCB.exe
  2⤵
  PID:8436
- C:\Windows\System\HlTAaQp.exe
  C:\Windows\System\HlTAaQp.exe
  2⤵
  PID:8512
- C:\Windows\System\JEtrxSo.exe
  C:\Windows\System\JEtrxSo.exe
  2⤵
  PID:8556
- C:\Windows\System\tPtoTku.exe
  C:\Windows\System\tPtoTku.exe
  2⤵
  PID:8592
- C:\Windows\System\XaJuXiO.exe
  C:\Windows\System\XaJuXiO.exe
  2⤵
  PID:8612
- C:\Windows\System\IWzqxPd.exe
  C:\Windows\System\IWzqxPd.exe
  2⤵
  PID:8692
- C:\Windows\System\TqhZAfS.exe
  C:\Windows\System\TqhZAfS.exe
  2⤵
  PID:8728
- C:\Windows\System\zaONozW.exe
  C:\Windows\System\zaONozW.exe
  2⤵
  PID:8672
- C:\Windows\System\bQLvMBr.exe
  C:\Windows\System\bQLvMBr.exe
  2⤵
  PID:8708
- C:\Windows\System\wwwgCtj.exe
  C:\Windows\System\wwwgCtj.exe
  2⤵
  PID:8852
- C:\Windows\System\BcPYeuD.exe
  C:\Windows\System\BcPYeuD.exe
  2⤵
  PID:8776
- C:\Windows\System\jDzOhmL.exe
  C:\Windows\System\jDzOhmL.exe
  2⤵
  PID:8916
- C:\Windows\System\kpuLOmn.exe
  C:\Windows\System\kpuLOmn.exe
  2⤵
  PID:8900
- C:\Windows\System\ptDCeYA.exe
  C:\Windows\System\ptDCeYA.exe
  2⤵
  PID:8836
- C:\Windows\System\RdwPpAh.exe
  C:\Windows\System\RdwPpAh.exe
  2⤵
  PID:8936
- C:\Windows\System\sLrVqMZ.exe
  C:\Windows\System\sLrVqMZ.exe
  2⤵
  PID:8984
- C:\Windows\System\LUngclu.exe
  C:\Windows\System\LUngclu.exe
  2⤵
  PID:9020
- C:\Windows\System\ODKLltE.exe
  C:\Windows\System\ODKLltE.exe
  2⤵
  PID:9008
- C:\Windows\System\BuyoDKL.exe
  C:\Windows\System\BuyoDKL.exe
  2⤵
  PID:9004
- C:\Windows\System\uQEILcZ.exe
  C:\Windows\System\uQEILcZ.exe
  2⤵
  PID:9040
- C:\Windows\System\PqygzHL.exe
  C:\Windows\System\PqygzHL.exe
  2⤵
  PID:9124
- C:\Windows\System\ubUjcCR.exe
  C:\Windows\System\ubUjcCR.exe
  2⤵
  PID:9108
- C:\Windows\System\IeOJqxE.exe
  C:\Windows\System\IeOJqxE.exe
  2⤵
  PID:7704
- C:\Windows\System\vqNMBSA.exe
  C:\Windows\System\vqNMBSA.exe
  2⤵
  PID:8196
- C:\Windows\System\ecPySQD.exe
  C:\Windows\System\ecPySQD.exe
  2⤵
  PID:8220
- C:\Windows\System\fROSQZi.exe
  C:\Windows\System\fROSQZi.exe
  2⤵
  PID:8300
- C:\Windows\System\LatnRHC.exe
  C:\Windows\System\LatnRHC.exe
  2⤵
  PID:8356
- C:\Windows\System\bslLbSG.exe
  C:\Windows\System\bslLbSG.exe
  2⤵
  PID:8488
- C:\Windows\System\gfmOPzz.exe
  C:\Windows\System\gfmOPzz.exe
  2⤵
  PID:8544
- C:\Windows\System\qZYlIRV.exe
  C:\Windows\System\qZYlIRV.exe
  2⤵
  PID:8628
- C:\Windows\System\ltduXMg.exe
  C:\Windows\System\ltduXMg.exe
  2⤵
  PID:8608
- C:\Windows\System\JadJRQK.exe
  C:\Windows\System\JadJRQK.exe
  2⤵
  PID:8688
- C:\Windows\System\cHKgIwP.exe
  C:\Windows\System\cHKgIwP.exe
  2⤵
  PID:8644
- C:\Windows\System\ibpvSub.exe
  C:\Windows\System\ibpvSub.exe
  2⤵
  PID:8888
- C:\Windows\System\HbCrWue.exe
  C:\Windows\System\HbCrWue.exe
  2⤵
  PID:8932
- C:\Windows\System\UOoGtvi.exe
  C:\Windows\System\UOoGtvi.exe
  2⤵
  PID:8952
- C:\Windows\System\fZDasns.exe
  C:\Windows\System\fZDasns.exe
  2⤵
  PID:8824
- C:\Windows\System\FIizhoe.exe
  C:\Windows\System\FIizhoe.exe
  2⤵
  PID:8804
- C:\Windows\System\IGfKQFT.exe
  C:\Windows\System\IGfKQFT.exe
  2⤵
  PID:9024
- C:\Windows\System\GXHkYBS.exe
  C:\Windows\System\GXHkYBS.exe
  2⤵
  PID:9044
- C:\Windows\System\pWQAqcY.exe
  C:\Windows\System\pWQAqcY.exe
  2⤵
  PID:9204
- C:\Windows\System\DnAMPPF.exe
  C:\Windows\System\DnAMPPF.exe
  2⤵
  PID:8316
- C:\Windows\System\pbOWBwZ.exe
  C:\Windows\System\pbOWBwZ.exe
  2⤵
  PID:8504
- C:\Windows\System\cpwwEod.exe
  C:\Windows\System\cpwwEod.exe
  2⤵
  PID:8508
- C:\Windows\System\JMZmpfq.exe
  C:\Windows\System\JMZmpfq.exe
  2⤵
  PID:8332
- C:\Windows\System\wOplyRp.exe
  C:\Windows\System\wOplyRp.exe
  2⤵
  PID:8660
- C:\Windows\System\beBMdwN.exe
  C:\Windows\System\beBMdwN.exe
  2⤵
  PID:9092
- C:\Windows\System\TTlZIQc.exe
  C:\Windows\System\TTlZIQc.exe
  2⤵
  PID:8968
- C:\Windows\System\RgJcCoo.exe
  C:\Windows\System\RgJcCoo.exe
  2⤵
  PID:9104
- C:\Windows\System\ZVndFFC.exe
  C:\Windows\System\ZVndFFC.exe
  2⤵
  PID:8188
- C:\Windows\System\iBtnirk.exe
  C:\Windows\System\iBtnirk.exe
  2⤵
  PID:8476
- C:\Windows\System\pxjEwzb.exe
  C:\Windows\System\pxjEwzb.exe
  2⤵
  PID:8336
- C:\Windows\System\mbTVfAB.exe
  C:\Windows\System\mbTVfAB.exe
  2⤵
  PID:9036
- C:\Windows\System\EbUbTXB.exe
  C:\Windows\System\EbUbTXB.exe
  2⤵
  PID:8840
- C:\Windows\System\daUpIsG.exe
  C:\Windows\System\daUpIsG.exe
  2⤵
  PID:9168
- C:\Windows\System\IBHAWpB.exe
  C:\Windows\System\IBHAWpB.exe
  2⤵
  PID:8432
- C:\Windows\System\MYAKsIO.exe
  C:\Windows\System\MYAKsIO.exe
  2⤵
  PID:9232
- C:\Windows\System\QIQOLmT.exe
  C:\Windows\System\QIQOLmT.exe
  2⤵
  PID:9268
- C:\Windows\System\zIHrVHh.exe
  C:\Windows\System\zIHrVHh.exe
  2⤵
  PID:9416
- C:\Windows\System\tqIKyrw.exe
  C:\Windows\System\tqIKyrw.exe
  2⤵
  PID:9736
- C:\Windows\System\qjlkeDi.exe
  C:\Windows\System\qjlkeDi.exe
  2⤵
  PID:9752
- C:\Windows\System\zPYqNNF.exe
  C:\Windows\System\zPYqNNF.exe
  2⤵
  PID:9768
- C:\Windows\System\GqiIRaR.exe
  C:\Windows\System\GqiIRaR.exe
  2⤵
  PID:9784
- C:\Windows\System\BdMDDmT.exe
  C:\Windows\System\BdMDDmT.exe
  2⤵
  PID:9800
- C:\Windows\System\QyGUgop.exe
  C:\Windows\System\QyGUgop.exe
  2⤵
  PID:9816
- C:\Windows\System\CvSBNuN.exe
  C:\Windows\System\CvSBNuN.exe
  2⤵
  PID:9832
- C:\Windows\System\uhuTqLV.exe
  C:\Windows\System\uhuTqLV.exe
  2⤵
  PID:9848
- C:\Windows\System\xPTTsYG.exe
  C:\Windows\System\xPTTsYG.exe
  2⤵
  PID:9968
- C:\Windows\System\vBngPar.exe
  C:\Windows\System\vBngPar.exe
  2⤵
  PID:9984
- C:\Windows\System\tvZSFzy.exe
  C:\Windows\System\tvZSFzy.exe
  2⤵
  PID:10000
- C:\Windows\System\zjRYTZx.exe
  C:\Windows\System\zjRYTZx.exe
  2⤵
  PID:10016
- C:\Windows\System\fYiDZjd.exe
  C:\Windows\System\fYiDZjd.exe
  2⤵
  PID:10032
- C:\Windows\System\WprsnCh.exe
  C:\Windows\System\WprsnCh.exe
  2⤵
  PID:10048
- C:\Windows\System\jMkoJsW.exe
  C:\Windows\System\jMkoJsW.exe
  2⤵
  PID:10064
- C:\Windows\System\oDPevso.exe
  C:\Windows\System\oDPevso.exe
  2⤵
  PID:10080
- C:\Windows\System\bbQeILF.exe
  C:\Windows\System\bbQeILF.exe
  2⤵
  PID:10100
- C:\Windows\System\rSMUsqm.exe
  C:\Windows\System\rSMUsqm.exe
  2⤵
  PID:10116
- C:\Windows\System\HABTkda.exe
  C:\Windows\System\HABTkda.exe
  2⤵
  PID:10132
- C:\Windows\System\KeJVUQC.exe
  C:\Windows\System\KeJVUQC.exe
  2⤵
  PID:10148
- C:\Windows\System\QhIQKWi.exe
  C:\Windows\System\QhIQKWi.exe
  2⤵
  PID:10164
- C:\Windows\System\gAhNADb.exe
  C:\Windows\System\gAhNADb.exe
  2⤵
  PID:10180
- C:\Windows\System\SnJIZGz.exe
  C:\Windows\System\SnJIZGz.exe
  2⤵
  PID:10196
- C:\Windows\System\aAtmeMY.exe
  C:\Windows\System\aAtmeMY.exe
  2⤵
  PID:10212
- C:\Windows\System\YhiAoda.exe
  C:\Windows\System\YhiAoda.exe
  2⤵
  PID:10228
- C:\Windows\System\zGLFaZF.exe
  C:\Windows\System\zGLFaZF.exe
  2⤵
  PID:8372
- C:\Windows\System\rqbLNAi.exe
  C:\Windows\System\rqbLNAi.exe
  2⤵
  PID:8820
- C:\Windows\System\FDsRUqA.exe
  C:\Windows\System\FDsRUqA.exe
  2⤵
  PID:8856
- C:\Windows\System\JHZyOaF.exe
  C:\Windows\System\JHZyOaF.exe
  2⤵
  PID:9256
- C:\Windows\System\SoWDQIW.exe
  C:\Windows\System\SoWDQIW.exe
  2⤵
  PID:9280
- C:\Windows\System\tUjXtwU.exe
  C:\Windows\System\tUjXtwU.exe
  2⤵
  PID:9292
- C:\Windows\System\wtuOgNG.exe
  C:\Windows\System\wtuOgNG.exe
  2⤵
  PID:9308
- C:\Windows\System\aHYckny.exe
  C:\Windows\System\aHYckny.exe
  2⤵
  PID:9324
- C:\Windows\System\hbwvSPk.exe
  C:\Windows\System\hbwvSPk.exe
  2⤵
  PID:9340
- C:\Windows\System\Qkojihw.exe
  C:\Windows\System\Qkojihw.exe
  2⤵
  PID:9356
- C:\Windows\System\uhzrwnJ.exe
  C:\Windows\System\uhzrwnJ.exe
  2⤵
  PID:9376
- C:\Windows\System\dFtfcIw.exe
  C:\Windows\System\dFtfcIw.exe
  2⤵
  PID:9388
- C:\Windows\System\uLjmwae.exe
  C:\Windows\System\uLjmwae.exe
  2⤵
  PID:9404
- C:\Windows\System\GIdugZq.exe
  C:\Windows\System\GIdugZq.exe
  2⤵
  PID:9428
- C:\Windows\System\JsJhpbF.exe
  C:\Windows\System\JsJhpbF.exe
  2⤵
  PID:9444
- C:\Windows\System\tZbGjuQ.exe
  C:\Windows\System\tZbGjuQ.exe
  2⤵
  PID:9460
- C:\Windows\System\PlxsESe.exe
  C:\Windows\System\PlxsESe.exe
  2⤵
  PID:9476
- C:\Windows\System\czdEenp.exe
  C:\Windows\System\czdEenp.exe
  2⤵
  PID:9492
- C:\Windows\System\nIWwqtC.exe
  C:\Windows\System\nIWwqtC.exe
  2⤵
  PID:9508
- C:\Windows\System\zRdYPBv.exe
  C:\Windows\System\zRdYPBv.exe
  2⤵
  PID:9524
- C:\Windows\System\ffETBCq.exe
  C:\Windows\System\ffETBCq.exe
  2⤵
  PID:9540
- C:\Windows\System\asVbPcG.exe
  C:\Windows\System\asVbPcG.exe
  2⤵
  PID:9552
- C:\Windows\System\XHbQMkf.exe
  C:\Windows\System\XHbQMkf.exe
  2⤵
  PID:9568
- C:\Windows\System\OxnrjLk.exe
  C:\Windows\System\OxnrjLk.exe
  2⤵
  PID:9584
- C:\Windows\System\SQJtKck.exe
  C:\Windows\System\SQJtKck.exe
  2⤵
  PID:9600
- C:\Windows\System\BtiVNvi.exe
  C:\Windows\System\BtiVNvi.exe
  2⤵
  PID:9616
- C:\Windows\System\COeSGzL.exe
  C:\Windows\System\COeSGzL.exe
  2⤵
  PID:9632
- C:\Windows\System\zaiPBcS.exe
  C:\Windows\System\zaiPBcS.exe
  2⤵
  PID:9652
- C:\Windows\System\XyoSQxK.exe
  C:\Windows\System\XyoSQxK.exe
  2⤵
  PID:9668
- C:\Windows\System\DFgsfXr.exe
  C:\Windows\System\DFgsfXr.exe
  2⤵
  PID:9692
- C:\Windows\System\ACOCfCA.exe
  C:\Windows\System\ACOCfCA.exe
  2⤵
  PID:9708
- C:\Windows\System\PceRqXD.exe
  C:\Windows\System\PceRqXD.exe
  2⤵
  PID:9724
- C:\Windows\System\LQTZOxc.exe
  C:\Windows\System\LQTZOxc.exe
  2⤵
  PID:9732
- C:\Windows\System\aUADNww.exe
  C:\Windows\System\aUADNww.exe
  2⤵
  PID:9780
- C:\Windows\System\IbJwFvC.exe
  C:\Windows\System\IbJwFvC.exe
  2⤵
  PID:9824
- C:\Windows\System\eqRMNZF.exe
  C:\Windows\System\eqRMNZF.exe
  2⤵
  PID:9828
- C:\Windows\System\BFDalmZ.exe
  C:\Windows\System\BFDalmZ.exe
  2⤵
  PID:9872
- C:\Windows\System\iZtXZzX.exe
  C:\Windows\System\iZtXZzX.exe
  2⤵
  PID:9888
- C:\Windows\System\AkZqoyG.exe
  C:\Windows\System\AkZqoyG.exe
  2⤵
  PID:9904
- C:\Windows\System\TtJBzqE.exe
  C:\Windows\System\TtJBzqE.exe
  2⤵
  PID:9920
- C:\Windows\System\cmtWnzS.exe
  C:\Windows\System\cmtWnzS.exe
  2⤵
  PID:9936
- C:\Windows\System\gxfCvXg.exe
  C:\Windows\System\gxfCvXg.exe
  2⤵
  PID:9952
- C:\Windows\System\IIRaAkU.exe
  C:\Windows\System\IIRaAkU.exe
  2⤵
  PID:9976
- C:\Windows\System\RmAYnoq.exe
  C:\Windows\System\RmAYnoq.exe
  2⤵
  PID:10040
- C:\Windows\System\LIcPRSN.exe
  C:\Windows\System\LIcPRSN.exe
  2⤵
  PID:10024
- C:\Windows\System\QrECKtU.exe
  C:\Windows\System\QrECKtU.exe
  2⤵
  PID:10056
- C:\Windows\System\tJvHvJH.exe
  C:\Windows\System\tJvHvJH.exe
  2⤵
  PID:10140
- C:\Windows\System\nsMDjnN.exe
  C:\Windows\System\nsMDjnN.exe
  2⤵
  PID:10096
- C:\Windows\System\GNBJPCW.exe
  C:\Windows\System\GNBJPCW.exe
  2⤵
  PID:10128
- C:\Windows\System\MwZADZr.exe
  C:\Windows\System\MwZADZr.exe
  2⤵
  PID:10192
- C:\Windows\System\IRTRBFA.exe
  C:\Windows\System\IRTRBFA.exe
  2⤵
  PID:10236
- C:\Windows\System\VNudCoF.exe
  C:\Windows\System\VNudCoF.exe
  2⤵
  PID:9228
- C:\Windows\System\CrqiRxf.exe
  C:\Windows\System\CrqiRxf.exe
  2⤵
  PID:9264
- C:\Windows\System\SSRTOfY.exe
  C:\Windows\System\SSRTOfY.exe
  2⤵
  PID:9328
- C:\Windows\System\WgcUSZz.exe
  C:\Windows\System\WgcUSZz.exe
  2⤵
  PID:9320
- C:\Windows\System\LHaQFQE.exe
  C:\Windows\System\LHaQFQE.exe
  2⤵
  PID:9344
- C:\Windows\System\mdqMPYz.exe
  C:\Windows\System\mdqMPYz.exe
  2⤵
  PID:9400
- C:\Windows\System\ecEnPsj.exe
  C:\Windows\System\ecEnPsj.exe
  2⤵
  PID:9472
- C:\Windows\System\lULkLam.exe
  C:\Windows\System\lULkLam.exe
  2⤵
  PID:9504

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DFbdUow.exe

Filesize
1.3MB

MD5
b80918466481fe762b8531d438eed372

SHA1
178f799b6e6b0cbb3a04f67bce2f0ad628c8770a

SHA256
90c87bd7e98e719da17d8508d123d63326460318a7839298b76e6b4dde91b855

SHA512
16b541fe37f21f242e97ffe9ba7c3f02b4ffe29c344cc6b2fe5534866c3c5ef71436adb84c8e0ba162eba72353df41bfaba35a6b9a59e9557cfd64423818bf96

Download Submit
C:\Windows\system\DlZfjOQ.exe

Filesize
1.3MB

MD5
58298d609f70a5d5f07c4f95085084d0

SHA1
b3d4cf37eaafa3ee8c4d00a5b489167da0a4777c

SHA256
c7fa696017258b4641c13e30d5776633ac87cb524791b108eb2aad0226f4843d

SHA512
d9909c28ea39ea1a79ad245d2cdc6e27b0b25c52e521bd81ea6f11f2f8c39e714a26f216fe4614d1766ad7fdf17dc6cb00a14f7003eaadb233efc59906396e9e

Download Submit
C:\Windows\system\JcahodD.exe

Filesize
1.3MB

MD5
a75224e73152a3ce44156294dab96a6a

SHA1
13d609e5c0cbb60b126e25b2e82b5df53ebea3ef

SHA256
b1771009af2cac9c0ac96c82925135eeb8f8dd0d0ca04e4bedd9793327128f15

SHA512
95f6537b74091dfb55ce6bf2673a787a56fe13c114a375dcf050b8827416d4abd89b63bdfe402921eb9b433a4a9a4d56f7e68aeef77352afdf05b6bb7e117b99

Download Submit
C:\Windows\system\JmaxFwL.exe

Filesize
1.3MB

MD5
e747437186d3fea31e93c044d361c8b0

SHA1
08a21e60d7261b51652f0525cb49c6bcdd81fec8

SHA256
1876f280b31d0d4c7a56d6c9c675316d360e54a59027ad12806f34dad98671f6

SHA512
3499a72ba862ea2368b2d75803f70e0dce96913f778fddb73b1f2b703820849c305db951cf61bccf0c40eb93f68cf340ae5a17e4d6bf12bb40192f710c4d70b3

Download Submit
C:\Windows\system\KDTXTaF.exe

Filesize
1.3MB

MD5
f696a682f2c924785bb911ecd3681e84

SHA1
d67dfbde9effd830bf7da18d4c70d2188b8ddb74

SHA256
1e3f137fd03833ae7931f8785ce6fb28a5f726fb8a41836a8c59657f6917014f

SHA512
82be5ad622ec6ec6a0277e3be7f402742a842a5c8a8e679d10956b1d11ffcef034e5e4bcc92b8ac10ba033473816ac9346b7042963e56482c82c85e433b17d7f

Download Submit
C:\Windows\system\MeGpFVz.exe

Filesize
1.3MB

MD5
5df5a01e66557d9e6ca64cc409526c67

SHA1
d6a3fa43f2e9f694d067461d46e5e42183c0c0c2

SHA256
a4a8df8aa51072b565e6de0e616f36d165bd14f6e3755478c7e85346676b8971

SHA512
1722fb35c49f75e77116ed02daeefe016a680daf9f10393026aad0904bb16216a9946dc2b462d0a32a8bbdc3a3c651e34eebfc4f20a2463030b7f23944356646

Download Submit
C:\Windows\system\PPnZUIu.exe

Filesize
1.3MB

MD5
022f26e87c36669a473c78e0859598a8

SHA1
5047efd247137f4f20306b6352e8716e6bdea4d6

SHA256
363ec411db8d02b4deeb2a4745dbdbe60c228223afb7f6d6a10793ff61cf49e4

SHA512
24ec0b85f133f1dee687d16d706a28b338133492ae782278a9b5942689e97802d3b7254e51e7cf7244bef642d701ed86d86e9c3a267367c2d183c8f88bb94aa5

Download Submit
C:\Windows\system\PmsZkfF.exe

Filesize
1.3MB

MD5
8c0c429d8978ba7580167e063e576364

SHA1
9db29577bf20441b6f91d43ede28c6e2c5ad7322

SHA256
bb8741b29704dd44b4e984afbc1267ee55bc73af6770917404b9c7276fd502aa

SHA512
8dd414f843a949c3f4172f1049a7f231195ddadb2bcd560c062b920f02a50a86f9e891c8144256f5ccfbf87e0a56d145ac94e3633091060326e07d78d05a6760

Download Submit
C:\Windows\system\PqPIrMr.exe

Filesize
1.3MB

MD5
45dddac1563ee210a55042aa7d2354cf

SHA1
18b490ef11a254af250516d0dab38f52eefe4583

SHA256
989d06f55c1c028ea64359376bb5af68ae88a37f510fc2d5732b63aa518fbb0b

SHA512
e901be7c8763f8c10e1bf57de57ea9f87e0714c276bd2e9e9a0282134861739bdcbb6d38e057858d057a34de0849a407c632dc795c56fab343130c7576e359e0

Download Submit
C:\Windows\system\QXRBIJA.exe

Filesize
1.3MB

MD5
f55a1f21329a33c7dcf6cfa196b894b9

SHA1
2577f04691495ac54f76f72dbf4330ddf9202e7d

SHA256
fd02cd9750c860c644634d0c354d3459407d30b0b09e5b986cdfa2b4e0d65838

SHA512
11e03924831751e323eca5a970964e38469d34591da143a209c795ab3083e8f7df686a8cf33e18f49d5b526d4eb6a5ae216295f2d705d085ebf1e7d806afdd81

Download Submit
C:\Windows\system\SelJDHT.exe

Filesize
1.3MB

MD5
7b58bd7835245400c75884de73b0796a

SHA1
299d1ec4e98407c72f5ae0c93bc8888b8ca9a430

SHA256
78413300acda3f625a640de061d0914e944579f4e1c0fbe8fc6b6d08b18ce462

SHA512
9edc8889c34a43a0f8023ca1dc18dd09e4d9253c9feaca3d4f7fe19a4584b63a1c98849efac604ca09c928c1938afccf266a64082e7813ea85de12383a60fa73

Download Submit
C:\Windows\system\UFjlclO.exe

Filesize
1.3MB

MD5
482c88d7b099e1dedc559f088f97f1e9

SHA1
180ad96ae132718600bbb547d46b34c2e3ffb9e1

SHA256
d93fbb7a3d4601bd1a2ebba70383723a7b654baeeba853c608c5b909f0b64c60

SHA512
7c53b01b150747568f3d497ac61207fd67512d13ce8170ba2e02e6963afe32c77adbd1e46d3cb9e75d5074f395e2d62d4777c3ff576974c3468a5a7813eb38a5

Download Submit
C:\Windows\system\Wrhceug.exe

Filesize
1.3MB

MD5
712dd2ffb0d8b308ab3ba615e414d8d2

SHA1
1abcda024954659e3a802d3efc94707a18357339

SHA256
ec8d092eb29e0dec6749a3ed1ed6472c500d0c1a7e166c91b8836e3d5647b067

SHA512
a20c985303410a6e4f1fc73166ef2e348f5f358e71854fb2c05965c1616fbde33f08b929147488d534a15ab133fa30bfade06db72ce114eb74202d9ad7957bb7

Download Submit
C:\Windows\system\XrKZCuc.exe

Filesize
1.3MB

MD5
5b281fb7c58aaceb4543d57965102fa1

SHA1
ff496b285c93192494b31f8c8e101254ac0ed3a1

SHA256
59ed47b90e54291252a774a21acd87af98d0bde4c940f60b821a664f2afe62bc

SHA512
c4dc8344254f32e9f9ea5c3be30ffe0e6b0d2d673967c466ede4ae8788be508d0ae7dedcc4400bc90024fc73d3acd57646b98a43dd18d08d2849f31cf97626ec

Download Submit
C:\Windows\system\YLPizDp.exe

Filesize
1.3MB

MD5
a1fef14b1ef6a164c0b930ad4256dddb

SHA1
7dcb4290d1b49a300fdedc305c35b3a19de2ec83

SHA256
f52f5bb93c7e1507a9da9f169db559c4eca2f541d97c2b75dbc297533ed5be5e

SHA512
9e32a076de1d9c8e25a62bbfcbbb737e660c0594916e3bf7a65bb971b4a7d88193ae06ced396a8ae004c2f5362758d41003a2e08ff476d3e073b87e3f3bbac60

Download Submit
C:\Windows\system\ZmSHGDr.exe

Filesize
1.3MB

MD5
7cfdde0dfb9c8c74806861d31c79f8bd

SHA1
188c6a3ad384202f12531e84d1f3e83ac9aad4e2

SHA256
6b63fa4730bf554eb649f6084f8e14813bbba94dd7715cb5b1387f63056a2447

SHA512
70c3e91ab5756231e05cf6a562c9263e9633dafe4b3d81e157be025c3ee965aff45a023d079f49a8ec83d1dbfcf3387819358ea7d83611c7041231dba7239dcd

Download Submit
C:\Windows\system\bypEOwZ.exe

Filesize
1.3MB

MD5
d01f35e81cfb359eb6b26f6698d6dd89

SHA1
3993a4136c3aa7767db67dc76be98fcdefc2f271

SHA256
9cc1a407ec51f19e1c48c9e510b899bf21b01205aaabdc68db8d9dc8154f415b

SHA512
780ad775304bd7fc80108ac013987109be44d480d517158fbde5daec4e99d73d165648dba9b5339883bcdb6bfa18750f95d4c626603d7b9b24341ca0d7c9dcdc

Download Submit
C:\Windows\system\jVBCbty.exe

Filesize
1.3MB

MD5
977e7158045bf90358e1eb2feb5f4f9a

SHA1
2c3992eca8e25478011d12d9efa90876ee2db51b

SHA256
9f1d15572a25be96a67894264e6a004e69b3d04f0a30eabfc0518e7056d3ac0b

SHA512
509f33d8b7d4206d7aff5963fa12ac37001e8dda4f79a82ff1887f9bf88a25b07c607c147d324ea3c288407db546a4d574d50494d583169caf7eb87ae17963f1

Download Submit
C:\Windows\system\joHryKm.exe

Filesize
1.3MB

MD5
12c7f9ec741877c473b85784206457bb

SHA1
65eb2ca2a82382fcc6f8dfd8bb14c8568f2126a9

SHA256
970ed9c9d54a6f4f0c06c053ffb19c9fd7f73ed3162ee789f6212765907276b4

SHA512
c8c3d41660a5a32ea800ba6dede53d72fb7115b0a4142cd22c68285440cdeb69da855d59d6dfbc678b43140575d18da45e37f168d0aff1db326019a43a83924b

Download Submit
C:\Windows\system\kmFbMcM.exe

Filesize
1.3MB

MD5
06233d1dd4be7983f934e1633eb936b2

SHA1
67ef2685066f2e04f2328d9b8d6d9f5eb5a1a91c

SHA256
2c253d8557c89243d128f3f032cb55d7443b6a1b291cf9a7574ead313fde0401

SHA512
3ee6aa445c2737f6acf756fb0afd77b80e3545730dd255edc7d77b6c965fceab83840ea114ea04733a3cbd4e067216e1eedc7a856dcec24bfa6226273938f980

Download Submit
C:\Windows\system\lWNJMgd.exe

Filesize
1.3MB

MD5
ac16145af037c6f826352c551b8a1828

SHA1
2e86bf20c1df1746c45e86835aa244de27b580e1

SHA256
a413eabdae369008e431148c2bbd56af02dafda65c0ad5bbb90f5692afbe149e

SHA512
ab57a19dab44b4ffe8e039a113cae7a7f0ae9ab0115f13d442ad2579541dc52585dacf3c0c54e30c613f521dd4f672cd50483a1b4a49ff4c7bba83d8146b3311

Download Submit
C:\Windows\system\lXonISt.exe

Filesize
1.3MB

MD5
564ee5cd597e6a6152991d6539919fe9

SHA1
527ec91126bd8232cd5ad80c1bbc37f5e12671e6

SHA256
4ba1e978295f8828090d2d6ed5a966aa0b27e82e45ab4bdf62acb81702dcbbd0

SHA512
b5245d1bf066599a4f8ed4749aba40ed59afac69569686355c8111f06a3f19516fd2fb28394fce42cf849a0d91fa300debfd71684b58ba28a23736e2185e544b

Download Submit
C:\Windows\system\lpYsWGQ.exe

Filesize
1.3MB

MD5
d04f954b87537efb7a8c02e5c823927a

SHA1
bcfeafb22f388adf2a858ffbe06be171472bf6f5

SHA256
3cdd5e169aebd7d438cc670c17311a8d5846138ca85ff0b357b2619d0bf6c56f

SHA512
9862970ec84cc2d266c75e472d74b00f67f9c842f8852262442849225a4b2fb427601f3f3dd7f6b28a3c8951d4587c2d170e1a79e34d8578c23c1c9485d2339f

Download Submit
C:\Windows\system\pRXCdrD.exe

Filesize
1.3MB

MD5
1ce8db818c2abcdd9c09628992c3b7b5

SHA1
75c9277a8056d1b5b8b6321795090ab110fa2e13

SHA256
391f5f276128fcd902b0ec4f0d3dc1aa182ea00f1bc092b4c21b76bd1fc21bcb

SHA512
dda014d08cbc7f90eee5ef81ca819c5355a24b8324ca6158211becac81bc2bd136e8cdb3e0267356152e51f32fd40c3c8b297af31e38d0c295d1f225f20477e5

Download Submit
C:\Windows\system\szLTjpp.exe

Filesize
1.3MB

MD5
da6bcbdee6c87d52fe404a1c0c4515f3

SHA1
5b1a6645bd1487f53916d4e85ec6380c5e2f8f65

SHA256
7a161e1b7f7c7edf9587b31f3579f5c5af84c3990fe2be2b72b3d133c3f65583

SHA512
0af30e10c8b39144098a3731440caf23feef5cbf07fe598f8d2a069acdd033458ccfd000d10649a53ebc1a55f427e02a92b95751088be2754e8adc16e2825fcf

Download Submit
C:\Windows\system\tgwONNU.exe

Filesize
1.3MB

MD5
77eed9fb51adbd47631b9e4671d616f8

SHA1
d8965b00fc4012789d85e1e675caaf6da21812ff

SHA256
2e139f8f988769509a727e72ee0803ac761b9b4c7066a18b36c4b3407894cd83

SHA512
13d623d6d353b52a755d85e9a0bd420978d6d09284b0ea8a385402874fdf37138d96e50d896f5f61e222b064f9d3d2407f05cf122c9097ad5bad31a985ae2903

Download Submit
C:\Windows\system\uKNLGuu.exe

Filesize
1.3MB

MD5
85b3c39d4ffda49c5b63033057fbe988

SHA1
c0f83229f87d0c46ebfb143e6505ca4379abc8af

SHA256
15165d7834b778cc47d2185b54ebdbb92feb7869781fcaa6b1e642e2dce1315f

SHA512
e0d6742d138434798a255848ec3cc98f9f2fa0dbc1e76eeb6cee4ecd6659c9ba55478a88deb06aaae0970152bbd2314b7ba09c794ca980d38572f825732cec4d

Download Submit
C:\Windows\system\uOnwaYi.exe

Filesize
1.3MB

MD5
2781e1c1b51c60fa428b67d7da2e7fb2

SHA1
adca0d590e0e00e91042c13e0ffa6924e4258696

SHA256
ce80f0836e2121d27ca01eb60e367559fac3f4636bc7ad7a97552c37ff252085

SHA512
c71062c77fcd541b2ee1c71d648ce57e023b342e817ae8c35550c7944e13b3dba857af44c0330972d2d9b1a4b8c6bef52c2a138055653fb590b629be8764a845

Download Submit
C:\Windows\system\uXtxrYX.exe

Filesize
1.3MB

MD5
83d5e62347ea95dc24236bc9241d662a

SHA1
151d23d3b4234c3542a1e892a849352a1a4b6103

SHA256
c02441c42b0dc66c6e54fdb5b14c641000307a8d0e2c228a419f4cc2ac71f443

SHA512
6c86b3a81d8cb5161be2e5f3b0c3830bd3724a30feff156ecbc26f493911dacc8392e30d3de6c330e787b03d62d4778e4251e0aae7a9f8fc1233b6d10690190f

Download Submit
C:\Windows\system\voyVuzO.exe

Filesize
1.3MB

MD5
ab0dc3661bc7daa4b1a6c19679e4965b

SHA1
41a82453497ed72193b35edadbd1ea2e037c3e7a

SHA256
ef21ba94694e8e25f216c27d3595ea096d06ef400af02c10272ca23c4c336079

SHA512
4357e65206588a40126329a5fb45e50201da08606752181f8d13d6a0731eba72e0e2fc09a8f1cdd5a91944a1f87b05e99e864376802f0143e8d6e7590c456110

Download Submit
C:\Windows\system\wTeQFWg.exe

Filesize
1.3MB

MD5
48ac6471a764bcd6de491b678a81bafc

SHA1
9d347d7b978942619978d021f23b362f86fcda0f

SHA256
0d7f15f43ec2d65bc7c79db400f5b0adbf6b09d1783a460385d8836281ddc33e

SHA512
944518f579331d02eb032636a032cec08ae99ff1d310b3fefff3019754ca65138d50015a5f66f4b6d89b54845310ed30daadad188b8e01ecc9f4b48c4c853c98

Download Submit
\Windows\system\YPkbUEc.exe

Filesize
1.3MB

MD5
0ed751d7903513abe707521dee67da3b

SHA1
b6ed444a4a241e086ec8822f6d16d86511c4deaa

SHA256
a9b77f22ed2637fca798029f46a6789256236b34f1feb3749528328cbd97ec9c

SHA512
4026ca7457a1841ea9d05adf40952084e3f1318cdb08de0a3c6bfdf026034802573e8b091d0fe8eac707432d6984b671808f19a9b778f764ca6f14e0da91fe5b

Download Submit
memory/3012-0-0x0000000000580000-0x0000000000590000-memory.dmp

Filesize
64KB

Download